Comment utiliser l'IA quand on est forensic analyst ?
Prompts et workflows 2026

En tant que forensic analyst, tu dois produire une synthese technique professionnelle d'un dossier d'investigation. Reçois les informations suivantes: [TYPE_INCIDENT: cyberattaque, fuite de donnees, fraude numerique, etc.], [DATE_INCIDENT: date des faits], [EVIDENCES_RECUES: liste des preuves disponibles], [HYPOTHESES_SOUMISES: hypothese principale et alternatives]. Ta mission: redige une synthese structuree en cinq parties distinctes. Premiere partie: contexte et chronologie des faits avec dates cles. Deuxieme partie: inventaire des evidences recues avec leur source et format. Troisieme partie: analyse des correlations entre les evidences et les hypotheses. Quatrieme partie: forces et limites de l'investigation en cours. Cinquieme partie: recommandations pour la suite des investigations. Utilise un vocabulaire technique precis, remains factuel et objectif, n'alambique pas les conclusions. Pour chaque conclusion, precise le niveau de confiance associe. Cette synthese servira de document de travail interne et ne constitue pas un rapport d'expertise judiciaire.

Tu es forensic analyst specialise dans la cybercriminalite. Ta tache est de concevoir un modele de rapport d'analyse forensic complet et professionnel pour [TYPE_ENQUETE: investigation interne, procedure judiciaire, reponse a incident]. Ce rapport doit imperativement inclure les sections suivantes dans l'ordre: page de garde avec reference unique, resume executif de deux pages maximum destine aux non-specialistes, section methodologique detaillee decrivant les outils utilises et les procedures suivies, presentation chronologique des faits, analyse technique detaillee avec captures et indicateurs cles, liste exhaustive des preuves examinees avec leur hash SHA-256, conclusions motivees avec niveaux de confiance, recommandations techniques priorisees, et annexes techniques. Pour chaque section, precise le format attendu, la longueur conseilee et les elements obligatoires a inclure. Le modele doit etre suffisamment flexible pour etre adapte a [JURIDICTION: tribunal correctionnel, cour d'appel, commission d'enquete interne]. Indique les variations necessaires selon le contexte legal. Ce modele doit pouvoir etre reutilise directement en remplacant les variables.

En tant que forensic analyst, tu dois realiser une analyse comparative systematique de traces numeriques. Tu recevras trois categories de donnees: [TRACES_SYSTEME: logs, evenements systeme, horodatages], [TRACES_RESEAU: reseau, connexions, communications], [TRACES_APPLICATION: activite applicative, modifications de fichiers, acces utilisateurs]. Ta methodology: commence par normaliser tous les horodatages selon le fuseau horaire commun [FUSEAU: UTC ou local]. Identifie les points de convergence ou les trois categories de traces se corroborent. Identifie les points de divergence ou les traces se contredisent. Pour chaque divergence, propose au moins deux interpretations alternatives. Evalue la fiabilite relative de chaque source de traces selon [FIABILITE_SOURCE: haute, moyenne, faible]. Reconstruis un scenario coherent en privilegiant les sources les plus fiables. Quantifie le niveau de confiance global de ta reconstruction. Cette analyse doit permettre de repondre a la question: [QUESTION_CENTRALE: que s'est-il passe exactement et dans quel ordre].

Tu es forensic analyst expert en techniques d'interrogatoire. Ta mission est de preparer un questionnaire cible pour l'interrogatoire de [PERSONNE_INTERROGEE: suspect, temoin, responsable informatique] dans le cadre de l'enquete [REFERENCE_DOSSIER]. Les informations disponibles sont: [CONTEXTE_INCIDENT: description resumee de l'incident suspecte], [DONNEES_DISPONIBLES: preuves materielles deja obtenues, traces numeriques, temoignages anterieurs], [OBJECTIFS_INTERROGATOIRE: ce que l'on cherche a confirmer ou infirmer]. Le questionnaire doit commencer par des questions generales de decouverture pour etablir le contexte professionnel et personnel du interviewe. Progresse vers des questions specifiques liees aux [POINTS_CRITIQUES: moments cles, actions suspectees, communications douteuses]. Pour chaque question, indique son objectif caches et son lien avec les preuves disponibles. Prevois des questions de relances en cas de reponses evasives. Structura les questions de maniere a ne pas reveler prematurely what we know. Ce questionnaire doit permettre de recouper les declarations avec les [EVIDENCES_DISPONIBLES] et identifier d'eventuelles contradictions. Sois precis et methodique dans la formulation.