Nous sommes une entreprise de conception et fabrication de machines de vingt-cinq personnes. La semaine dernière, notre responsable R&D a démissionné. En consultant les logs du serveur, nous avons découvert qu'au milieu de la nuit précédant son départ, environ 40 Go de plans techniques et de fichiers clients avaient été copiés sur un disque externe. Lorsque nous l'avons convoqué pour des explications, il a refusé d'échanger en déclarant qu'il ne faisait plus partie de la société. Notre conseil juridique nous recommande de porter plainte immédiatement auprès du procureur pour concurrence déloyale et violation du secret des affaires.
Pour l'instant, l'ordinateur en question est éteint sur son bureau. Notre responsable informatique interne a voulu allumer la machine pour fouiller les dossiers et lister exactement ce qui a été dérobé, mais j'ai refusé qu'il y touche par peur d'altérer la chaîne de traçabilité des preuves. Concrètement, quel est le rôle d'une expertise en informatique légale à ce stade, et est-il vraiment nécessaire de faire appel à un expert dédié ?
Devons-nous transmettre l'appareil au procureur sans l'avoir allumé, ou vaut-il mieux faire réaliser un rapport technique par un expert indépendant avant d'engager une action en justice ? J'aimerais connaître les étapes à respecter pour éviter que les preuves ne soient jugées irrecevables devant le tribunal.