Analyse téléphonique et détection des messages WhatsApp : le contenu des messages est-il accessible ou seuls les enregistrements HTS sont-ils examinés ?

Dans les enquêtes criminelles actuelles, les téléphones portables sont devenus une source primordiale de preuves numériques permettant d'éclairer une part importante des affaires. Les messages WhatsApp retrouvés sur les téléphones des suspects, des accusés, des victimes ou des plaignants sont fréquemment analysés dans le cadre d'enquêtes criminelles liées à la fraude, aux menaces, à la diffamation, au trafic de stupéfiants, aux infractions sexuelles, au crime organisé et aux litiges commerciaux.

La question la plus fréquente à ce stade est de savoir si le contenu des messages WhatsApp peut être consulté suite à l'examen du téléphone, ou s'il est seulement possible d'accéder à l'historique des appels.

Ces deux méthodes d'investigation sont différentes. Les enregistrements HTS contiennent des informations sur le trafic lié aux communications, et non sur leur contenu ; en revanche, l'analyse forensique numérique du téléphone peut, si les conditions techniques et juridiques nécessaires sont réunies, permettre un accès direct au contenu des messages WhatsApp.

Qu’est-ce qu’un enregistrement HTS (données historiques de trafic) et quelles informations contient-il ?

HTS signifie « Historical Traffic Search » ou, en pratique, « enregistrements du trafic de communication ». Les enregistrements HTS contiennent des informations sur le trafic de communication générées par les systèmes des opérateurs GSM.

Dans les enregistrements HTS, en général ;

• Numéros de téléphone appelants et appelés,
• Date et heure de la recherche,
• La durée de la réunion,
• Envoi et réception d'informations par SMS,
• La station de base à laquelle le téléphone se connecte,
• Les informations IMEI de l'appareil utilisé,
• IMSI et informations d'abonnement pour la ligne

Des données de ce type peuvent être trouvées.

Cependant, les enregistrements HTS ne comprennent ni l'enregistrement audio de l'appel téléphonique ni le contenu écrit du SMS. Autrement dit, les enregistrements HTS peuvent indiquer quand et pendant combien de temps deux personnes ont parlé ; toutefois, ils ne révèlent pas le contenu de la conversation.

Conformément à l'article 135/6 du Code de procédure pénale, l'interception des communications d'un suspect ou d'un prévenu peut être ordonnée par un juge au cours de l'instruction, ou par le procureur lorsque le retard est susceptible de porter préjudice à l'accusé ; elle peut également être ordonnée par une décision de justice au cours du procès. La décision du procureur doit être soumise au juge pour approbation dans un délai de vingt-quatre heures.

Est-il possible de consulter le contenu des messages WhatsApp à partir des enregistrements HTS ?

Le contenu des messages WhatsApp n'est pas accessible à partir des enregistrements HTS.

Contrairement aux appels téléphoniques classiques ou aux SMS, les communications WhatsApp s'effectuent via une connexion internet. L'opérateur mobile peut enregistrer l'utilisation des données mobiles par l'appareil à certains moments et, dans certains cas, conserver des informations relatives aux adresses IP ou à la session internet. Cependant, ces enregistrements ne permettent pas d'identifier directement les personnes contactées via WhatsApp ni de connaître le contenu des messages envoyés.

Par conséquent, en ne considérant que les enregistrements HTS ;

«Cette personne a envoyé ce message à cette personne via WhatsApp.»

Ce résultat n'est pas concluant. Les enregistrements HTS peuvent tout au plus indiquer que l'appareil a établi une communication ou une connexion de données pendant une période donnée. Pour déterminer le contenu du message, il faudrait examiner séparément le téléphone, les sauvegardes, les appareils connectés ou tout autre support numérique.

WhatsApp affirme que les messages et appels personnels sont protégés par un chiffrement de bout en bout et que les tiers, y compris WhatsApp lui-même, ne peuvent accéder au contenu des messages pendant la transmission, à l'exception des personnes impliquées dans la conversation.

Cependant, le chiffrement de bout en bout ne signifie pas que les messages ne sont jamais stockés sur le téléphone lui-même. Étant donné que les messages deviennent lisibles sur les appareils de l'expéditeur et du destinataire, il est possible d'accéder à l'historique des messages sur l'appareil si une analyse forensique numérique appropriée est effectuée sur le téléphone.

Est-il possible d'accéder au contenu des messages WhatsApp lors d'une inspection téléphonique ?

Si le téléphone est saisi physiquement et examiné correctement, il est possible d'accéder au contenu des messages WhatsApp.

En criminalistique numérique, la quantité de données obtenues varie selon le modèle du téléphone, son système d'exploitation, son niveau de chiffrement, le type de verrouillage de l'écran, la version de WhatsApp et la méthode d'analyse utilisée. Les résultats de l'analyse comprennent :

• Conversations WhatsApp individuelles et de groupe,
• Les dates et heures des messages,
• Photos envoyées ou reçues,
• Vidéos et documents,
• Messages vocaux,
• Historique de recherche,
• Informations individuelles et collectives,
• Vestiges de messages supprimés,
• Enregistrements de notification et de cache,
• Sauvegardes WhatsApp

Il est détectable.

L'analyse forensique des appareils mobiles englobe l'acquisition, la préservation, l'analyse et le compte rendu des données numériques stockées dans la mémoire interne d'un appareil, à l'aide de méthodes scientifiques. Les méthodes d'extraction physique des données peuvent offrir de meilleures chances de récupérer certaines données supprimées que l'analyse logique. Cependant, la récupération des données supprimées n'est pas garantie ; l'écrasement des données par de nouvelles, le chiffrement de l'appareil ou des limitations techniques peuvent empêcher leur récupération.

Par conséquent, l'affirmation « Si le téléphone est examiné, tous les messages WhatsApp supprimés seront forcément retrouvés » est incorrecte. Il serait plus juste de dire que seules les données WhatsApp actuellement présentes sur l'appareil ou techniquement récupérables seront accessibles.

Base légale de l'inspection téléphonique

Aujourd'hui, les téléphones portables ne sont pas seulement un moyen de communication ; ils constituent également un système d'information complet où sont stockés photos, vidéos, documents, données de géolocalisation, transactions bancaires, courriels et données d'applications.

Par conséquent, le fondement juridique de l’examen médico-légal du contenu téléphonique est l’article 134 du Code de procédure pénale.

Conformément à l’article 134 du Code de procédure pénale, dans le cadre d’une enquête menée en raison d’un crime ;

• L'existence de motifs sérieux de soupçon fondés sur des preuves concrètes,
• L'impossibilité d'obtenir des preuves par tout autre moyen,
• La décision est prise par un juge ou, dans les cas où un retard serait préjudiciable, par le procureur

Dans ces conditions, il peut être décidé de perquisitionner des ordinateurs et des fichiers informatiques, de copier des enregistrements et de les déchiffrer. La décision du procureur doit être soumise à l'approbation d'un juge dans un délai de vingt-quatre heures.

L'appareil peut être confisqué si le mot de passe ne peut être déchiffré, si les informations cachées sont inaccessibles ou si l'enquête s'avère trop longue. Une fois le mot de passe déchiffré et les copies nécessaires effectuées, l'appareil doit être restitué sans délai. La loi prévoit également que les données doivent être sauvegardées lors de la confiscation et qu'une copie de cette sauvegarde doit être remise au suspect ou à son avocat.

L'Assemblée générale criminelle de la Cour suprême admet également que la notion de « fichiers informatiques » au sens de l'article 134 du Code de procédure pénale ne se limite pas aux seuls ordinateurs de bureau ou portables ; elle englobe également les fichiers numériques présents sur les téléphones et autres appareils mobiles numériques. Selon l'interprétation de la Cour suprême, les communications internet passées et enregistrées sur l'appareil peuvent être examinées au titre de l'article 134 du Code de procédure pénale.

Différence entre les articles 134 et 135 du Code de procédure pénale turc

Lors de l’examen des communications téléphoniques et WhatsApp, les articles 134 et 135 du Code de procédure pénale ne doivent pas être confondus.

L'article 134 du Code de procédure pénale turcconcerne la recherche, la copie et l'examen de données précédemment enregistrées sur un téléphone ou tout autre appareil numérique. Les conversations WhatsApp antérieures, les photos et les enregistrements vocaux sont concernés.

L'article 135 du Code de procédure pénale (CMK) concerne la détection, l'interception, l'enregistrement et l'analyse des signaux émis lors de communications effectuées par télécommunications. Cette mesure vise principalement à surveiller les communications en cours ou à venir. L'article 135 du CMK autorise l'interception et l'enregistrement de communications en cas de soupçons sérieux et d'impossibilité d'obtenir d'autres preuves.

Selon cette distinction, l'examen numérique du téléphone est essentiel pour accéder aux messages WhatsApp envoyés et stockés dans sa mémoire. Demander les relevés HTS à l'opérateur téléphonique ne suffit pas à révéler le contenu des anciens messages WhatsApp.

Le consentement du propriétaire du téléphone est-il suffisant pour l'inspection ?

Dans des arrêts récents, la Cour suprême de Turquie a reconnu que le consentement du propriétaire du téléphone ne suffit pas à lui seul pour permettre l'examen du téléphone d'un suspect ou d'un accusé.

Par conséquent, le fait qu'un agent des forces de l'ordre demande à un suspect : « Pouvons-nous regarder votre téléphone ? » et que le suspect donne son autorisation verbale n'est pas considéré comme suffisant, en soi, pour mener un examen numérique médico-légal juridiquement valable.

Conditions requises pour qu'un examen constitue une preuve

Pour que les messages WhatsApp obtenus par analyse téléphonique puissent être utilisés comme preuve dans une condamnation, l'analyse doit être effectuée conformément à la loi et aux normes de la criminalistique numérique.

Premièrement, la décision d'ouvrir une enquête doit préciser aussi clairement que possible l'appareil, la personne, l'infraction, la période concernée et les données à examiner. L'examen sans restriction de toutes les données privées non liées à l'enquête peut poser problème au regard des principes de proportionnalité et de protection de la vie privée.

Deuxièmement, il est nécessaire d'obtenir une copie forensique du téléphone, de déterminer les valeurs de hachage qui démontrent l'intégrité de la copie, d'enregistrer qui a reçu l'appareil et quand, et de maintenir la chaîne de conservation des preuves.

Troisièmement, au lieu d'un rapport superficiel établi par les forces de l'ordre sur la seule base d'un examen rapide de l'écran du téléphone, un examen approfondi devrait être mené, si nécessaire, par un expert ou un spécialiste en informatique légale. Les informations relatives à l'expéditeur et au destinataire, les dates et heures, les chemins d'accès aux fichiers, les enregistrements de la base de données et l'intégrité des messages devraient être vérifiés.

Conformément à l'article 217 du Code de procédure pénale, l'infraction alléguée ne peut être prouvée qu'au moyen d'éléments de preuve obtenus légalement. Les enregistrements téléphoniques ou les messages WhatsApp obtenus illégalement ne peuvent servir de fondement à un jugement.

Les captures d'écran et les tests de téléphones ne sont pas la même chose

Une capture d'écran WhatsApp n'a pas la même valeur probante qu'un rapport d'expertise obtenu suite à un examen technique du téléphone.

Les captures d'écran peuvent être recadrées, l'ordre des messages modifié, les noms des contacts enregistrés différemment, ou de fausses conversations créées à l'aide de diverses applications. Par conséquent, se fier uniquement à des captures d'écran peut s'avérer insuffisant comme preuve si l'autre partie allègue que les conversations ont été manipulées.

Dans ce cas, le téléphone d'origine, les bases de données WhatsApp, les dates et heures des messages, les informations sur l'expéditeur et le destinataire, les fichiers multimédias et toutes les sauvegardes doivent être examinés par un expert. L'intégralité de la conversation doit être analysée, et non seulement une partie spécifique, mais aussi les messages précédents et suivants.

Comment accéder aux messages des sauvegardes WhatsApp

Les conversations WhatsApp peuvent être retrouvées non seulement dans la mémoire active du téléphone, mais aussi dans les sauvegardes créées sur des services cloud tels qu'un compte Google ou iCloud.

WhatsApp indique que les utilisateurs peuvent sauvegarder leurs messages et leurs contenus multimédias sur le cloud, et que des sauvegardes chiffrées de bout en bout sont également disponibles. Ces sauvegardes peuvent être protégées par un mot de passe, une clé d'accès ou une clé de chiffrement à 64 chiffres.

Le chiffrement des sauvegardes, l'accessibilité du compte, l'état du téléphone (allumé ou verrouillé) et le périmètre de l'enquête ont une incidence directe sur l'accès aux messages. Par conséquent, on ne peut affirmer que les messages sont systématiquement lus lorsqu'une sauvegarde est disponible.

Décision d'annulation de la Cour constitutionnelle datée de 2026

La Cour constitutionnelle, dans son arrêt du 12 février 2026, portant les numéros 2023/128 et 2026/36, a annulé les dispositions de l'article 134 du Code de procédure pénale au motif qu'elles ne comportaient pas de garanties suffisantes en matière de protection des données personnelles et de proportionnalité. La Cour a précisé que l'annulation prendrait effet neuf mois plus tard.

La décision ayant été publiée le 25 mai 2026, la disposition d'annulation entrera en vigueur le 25 février 2027. Par conséquent, à compter du 31 juillet 2026, l'article 134 du Code de procédure pénale est en vigueur et les interrogatoires téléphoniques sont effectués dans le cadre de la réglementation en vigueur.

Toutefois, le nouveau cadre juridique devrait prévoir des garanties plus détaillées concernant des questions telles que l'autorité qui examinera les données numériques, la durée de leur conservation, la manière dont les données personnelles non pertinentes seront séparées, le moment où les données seront détruites et la manière dont la sécurité des preuves sera assurée.

Conclusion

L'inspection téléphonique et l'examen des enregistrements HTS ne constituent pas un processus identique.

Les enregistrements HTS montrent principalement le trafic de communication entre les numéros de téléphone, notamment la date et l'heure, la durée des appels et les données de la station de base. Le contenu des appels téléphoniques, des SMS ou des messages WhatsApp n'est pas accessible à partir des enregistrements HTS.

À l'inverse, si le téléphone portable fait l'objet d'une expertise numérique forensique conformément à l'article 134 du Code de procédure pénale, il sera peut-être possible d'accéder au texte des messages WhatsApp, aux photos, vidéos, messages vocaux et autres données d'applications présentes sur l'appareil. La possibilité de retrouver des messages supprimés dépend des caractéristiques techniques de l'appareil, de son niveau de chiffrement, de l'écrasement éventuel des messages par de nouvelles données et de l'existence de sauvegardes.

Par conséquent, si l'identification des conversations WhatsApp est demandée dans le cadre d'une enquête spécifique, il ne s'agit pas simplement d'une demande d'« obtention des enregistrements HTS » ; il convient de demander explicitement que le téléphone concerné soit correctement sécurisé, qu'une image forensique soit créée et que les bases de données et les sauvegardes de WhatsApp soient examinées par un expert.