Solution française d’accès aux données des terminaux mobiles, REVEL·IO SCAN permet aux équipes d’investigation des entreprises et aux experts judiciaires d’extraire les données nécessaires à leurs enquêtes.
Après un premier déploiement auprès des services de sécurité et de justice européens, Synacktiv, expert en cybersécurité offensive, étend sa technologie au secteur privé. Avec REVEL·IO SCAN, l’entreprise propose une solution spécifiquement conçue pour les besoins des organisations et des experts judiciaires en matière d’investigation mobile.
Lancée en janvier 2026 à destination des forces de sécurité européennes, la technologie française REVEL·IO franchit une seconde étape avec une nouvelle version, REVEL·IO SCAN, spécifiquement conçue pour répondre aux besoins d’analyse forensique du secteur privé.
La solution est disponible dès maintenant. Elle s’adresse en priorité aux opérateurs d’importance vitale, aux entreprises de la base industrielle et technologique de défense, aux CERT, aux CSIRT et aux équipes internes disposant des compétences nécessaires pour analyser les données extraites.
REVEL·IO SCAN permet d’acquérir le système de fichiers complet des téléphones compatibles, avec l’accord de leur détenteur et grâce au mot de passe qu’il communique. Les données sont ensuite remises aux enquêteurs ou aux experts dans un format ouvert afin qu’ils puissent les examiner avec leurs propres outils.
Une technologie déjà déployée en France et en Europe
Depuis le lancement de REVEL·IO, Synacktiv a réalisé une trentaine d’installations, auprès de services de police, de gendarmerie, de justice et des armées, dans l’hexagone et aussi au Royaume-Uni et dans plusieurs pays européens, parmi lesquels l’Allemagne, la Belgique, les Pays-Bas, la Norvège, et la Suisse.
Cette première version permet aux services habilités d’accéder aux données des smartphones saisis, y compris lorsque leur mot de passe n’est pas connu.
REVEL·IO SCAN se positionne dans un autre cadre d’utilisation. La solution ne déverrouille pas le terminal et ne contourne pas l’accord de son utilisateur. Elle intervient lorsque le mot de passe est connu et volontairement communiqué.
« Nous ne transposons pas simplement aux entreprises une solution conçue pour les forces d’enquête. Nous leur apportons une capacité technique, adaptée à leur propre cadre d’intervention. Avec REVEL·IO SCAN, l’accès au téléphone repose dès le départ sur le consentement de son détenteur. », explique Paul Fariello, responsable de l’équipe REVEL·IO chez Synacktiv.
Le smartphone, nouveau territoire d’investigation numérique en entreprise
Messageries, données d’authentification, documents confidentiels, échanges commerciaux ou informations liées à des projets stratégiques, transitent quotidiennement par les téléphones professionnels.
Les entreprises ont pourtant moins de capacités pour examiner ces équipements que pour analyser leurs réseaux, leurs serveurs ou leurs postes de travail. Les sauvegardes classiques et les traces réseau ne suffisent pas toujours à établir ce qui s’est produit sur un terminal.
REVEL·IO SCAN leur permet de disposer de données directement issues du smartphone, afin d’étayer une investigation et de distinguer une simple suspicion d’une compromission documentée.
Trois situations peuvent notamment justifier son utilisation
• rechercher une compromission, ou lever un doute sur le téléphone d’un dirigeant ou d’un collaborateur exposé, notamment après un déplacement sensible.
• conduire une investigation interne liée à une fuite d’information, une fraude, des faits de corruption, une atteinte à la propriété intellectuelle ou une situation de harcèlement
• auditer la sécurité d’un équipement mobile professionnel, et vérifier sa conformité avec les règles internes de l’organisation
REVEL·IO SCAN peut également être utilisée par des experts judiciaires mandatés pour acquérir les données d’un téléphone avant de procéder à leur analyse.
Une extraction complète, sans transfert vers le cloud
REVEL·IO SCAN réalise une extraction Full File System sur les modèles et configurations pris en charge. Cette méthode permet d’obtenir une représentation plus étendue des données du terminal qu’une sauvegarde classique.
La solution intervient uniquement lors de la phase d’acquisition. Elle ne réalise aucune analyse ni interprétation des données recueillies. Ces données sont restituées dans un fichier ouvert au format .zip, et restent exploitables avec les solutions d’investigation choisies par le client.
Entièrement déconnectée, REVEL·IO SCAN fonctionne sans transfert vers un cloud ou une infrastructure extérieure. L’entreprise ou l’expert conserve ainsi la maîtrise des données extraites pendant toute l’opération.
« Le smartphone contient souvent l’information qui manque pour reconstituer un incident, mais son investigation reste complexe pour les entreprises. Notre choix est de leur permettre d’acquérir ces données localement, puis de les analyser dans leur propre environnement et avec leurs propres outils », précise Jean-Philippe Garcin, en charge du business développement de REVEL·IO
Une utilisation soumise à autorisation
Synacktiv a obtenu l’autorisation nécessaire pour commercialiser REVEL·IO SCAN dans le cadre de la réglementation française R. 226 1
Les entreprises et experts souhaitant utiliser la solution doivent donc au préalable obtenir leur propre autorisation auprès de l’ANSSI. Quatre grands groupes français ont déjà engagé des échanges avec Synacktiv autour de cette nouvelle capacité.
Cette autorisation ne se substitue pas aux autres obligations applicables à l’investigation. Chaque organisation demeure responsable de la finalité et de la proportionnalité de l’invetigation, ainsi que du respect des droits des personnes concernées. A fortiori lorsque le téléphone autorise des usages personnels ou appartient au collaborateur.
Disponibilité et feuille de route
REVEL·IO SCAN prend actuellement en charge les modèles Samsung compatibles. Synacktiv prévoit d’étendre cette capacité aux téléphones Xiaomi et Google Pixel sous Android, d’ici la fin de l’année 2026.
Les équipes travaillent également au développement de deux nouvelles fonctionnalités. La première permettra d’examiner à chaud les données présentes dans la mémoire vive du téléphone. La seconde facilitera la recherche d’indicateurs de compromission directement sur le terminal, sans nécessiter au préalable l’extraction complète de ses données.
REVEL·IO SCAN est commercialisée sous la forme d’un abonnement annuel, comprenant une sonde dédiée et un nombre illimité d’extractions.
____
1– Le régime R. 226 du Code pénal encadre les dispositifs techniques susceptibles de permettre l’interception, l’enregistrement, ou le traitement de correspondances privées. Leur fabrication et leur commercialisation, comme leur acquisition et leur détention, sont soumises à une autorisation délivrée par le directeur général de l’ANSSI.
RESSOURCES
Site web REVEL·IO
LinkedIn REVEL·IO
A propos de Synacktiv
Entreprise française spécialisée en cybersécurité offensive, fondée en 2012 par deux experts en sécurité, ses principaux domaines d’expertise sont les tests d’intrusions, les audits de sécurité, la rétro-ingénierie, la recherche de vulnérabilités et la réponse à incidents.
Synacktiv participe à des projets sensibles de renommée mondiale. Elle développe de nombreux outils de sécurité offensifs dans le cadre de ses activités.
Synacktiv est qualifiée PASSI RGS et LPM (Prestataire d’Audit de la Sécurité des Systèmes d’Information) & agréée CESTI (Centre d’Évaluation de la Sécurité des Technologies de l’Information) par l’ANSSI. Labellisée Cybersecurity Made In Europe par l’Alliance pour la Confiance Numérique (ACN), organisme certificateur autorisé par l’Autorité nationale des jeux (ANJ).
L’entreprise compte plus de 1 000 clients et emploie actuellement une équipe de plus de 200 experts en cybersécurité. Elle opère principalement depuis ses bureaux de Paris, Bordeaux, Toulouse, Lyon, Lille et Rennes. Les équipes interviennent en France, en Europe et à l’international.
A une échelle nationale ou internationale, l’implication de Synacktiv au sein de la communauté cyber se traduit par la participation à de nombreux évènements (conférences, challenges, CTF) ainsi que la publication régulière d’alertes de sécurité ou d’articles.
Pour en savoir plus www.synacktiv.com