Une solution de criminalistique numérique mobile pour le secteur privé
/Une solution pour les besoins des experts judiciaires
Après un premier déploiement auprès des services de sécurité et de justice européens, Synacktiv, expert en cybersécurité offensive, étend sa technologie au secteur privé. Avec REVEL·IO SCAN, l’entreprise propose une solution spécifiquement conçue pour les besoins des organisations et des experts judiciaires en matière d’investigation mobile.
Lancée en janvier 2026 à destination des forces de sécurité européennes, la technologie française REVEL·IO franchit une seconde étape avec une nouvelle version, REVEL·IO SCAN, spécifiquement conçue pour répondre aux besoins d’analyse criminalistique du secteur privé.
REVEL·IO SCAN est disponible dès maintenant
Elle s’adresse en priorité aux opérateurs d’importance vitale, aux entreprises de la base industrielle et technologique de défense, aux CERT, aux CSIRT et aux équipes internes disposant des compétences nécessaires pour analyser les données extraites.
REVEL·IO SCAN permet d’acquérir le système de fichiers complet des téléphones compatibles, avec l’accord de leur détenteur et grâce au mot de passe qu’il communique. Les données sont ensuite remises aux enquêteurs ou aux experts dans un format ouvert afin qu’ils puissent les examiner avec leurs propres outils.
REVEL·IO SCAN prend actuellement en charge les modèles Samsung compatibles. Synacktiv prévoit d’étendre cette capacité aux téléphones Xiaomi et Google Pixel sous Android, d’ici la fin de l’année 2026.
Une technologie déjà déployée en France et en Europe
Depuis le lancement de REVEL·IO, Synacktiv a réalisé une trentaine d’installations, auprès de services de police, de gendarmerie, de justice et des armées, dans l’hexagone, au Royaume-Uni et dans d’autres pays européens : Allemagne, Belgique, Pays-Bas, Norvège, Suisse.
Cette première version permet aux services habilités d’accéder aux données des Smartphones saisis, y compris lorsque leur mot de passe n’est pas connu.
REVEL·IO SCAN se positionne dans un autre cadre d’utilisation. La solution ne déverrouille pas le terminal et ne contourne pas l’accord de son utilisateur. Elle intervient lorsque le mot de passe est connu et volontairement communiqué.
Le Smartphone, nouveau territoire d’investigation numérique en entreprise
Messageries, données d’authentification, documents confidentiels, échanges commerciaux ou informations liées à des projets stratégiques, transitent quotidiennement par les téléphones professionnels.
Les entreprises ont pourtant moins de capacités pour examiner ces équipements que pour analyser leurs réseaux, leurs serveurs ou leurs postes de travail. Les sauvegardes classiques et les traces réseau ne suffisent pas toujours à établir ce qui s’est produit sur un terminal.
REVEL·IO SCAN leur permet de disposer de données directement issues du Smartphone, afin d’étayer une investigation et de distinguer une simple suspicion d’une compromission documentée.
Trois situations peuvent justifier son utilisation
• rechercher une compromission, ou lever un doute sur le téléphone d’un dirigeant ou d’un collaborateur exposé, notamment après un déplacement sensible ;
• conduire une investigation interne liée à une fuite d’information, une fraude, des faits de corruption, une atteinte à la propriété intellectuelle ou une situation de harcèlement ;
• auditer la sécurité d’un équipement mobile professionnel et vérifier sa conformité avec les règles internes de l’organisation.
REVEL·IO SCAN peut également être utilisée par des experts judiciaires mandatés pour acquérir les données d’un téléphone avant de procéder à leur analyse.
Une extraction complète, sans transfert vers le Cloud
REVEL·IO SCAN réalise une extraction Full File System sur les modèles et configurations pris en charge. Cette méthode permet d’obtenir une représentation plus étendue des données du terminal qu’une sauvegarde classique.
La solution intervient uniquement lors de la phase d’acquisition. Elle ne réalise aucune analyse ni interprétation des données recueillies. Ces données sont restituées dans un fichier ouvert au format .zip et restent exploitables avec les solutions d’investigation choisies par le client.
Entièrement déconnectée, REVEL·IO SCAN fonctionne sans transfert vers un cloud ou une infrastructure extérieure. L’entreprise ou l’expert conserve ainsi la maîtrise des données extraites pendant toute l’opération.
Une utilisation soumise à autorisation
Synacktiv a obtenu l’autorisation nécessaire pour commercialiser REVEL·IO SCAN dans le cadre de la réglementation française R. 226 1
Les entreprises et experts souhaitant utiliser la solution doivent donc au préalable obtenir leur propre autorisation auprès de l’ANSSI. Quatre grands groupes français ont déjà engagé des échanges avec Synacktiv autour de cette nouvelle capacité.
Cette autorisation ne se substitue pas aux autres obligations applicables à l’investigation. Chaque organisation demeure responsable de la finalité et de la proportionnalité de l’investigation, ainsi que du respect des droits des personnes concernées. A fortiori lorsque le téléphone autorise des usages personnels ou appartient au collaborateur.
Pour en savoir plus www.synacktiv.com
Voir aussi sur SDBR News :
07/11/2025 : https://www.sdbrnews.com/sdbr-news-blog-fr/red-team-by-synacktiv?rq=synacktiv
1- Le régime R. 226 du Code pénal encadre les dispositifs techniques susceptibles de permettre l’interception, l’enregistrement, ou le traitement de correspondances privées. Leur fabrication et leur commercialisation, comme leur acquisition et leur détention, sont soumises à une autorisation délivrée par le directeur général de l’ANSSI.
