SPI Format Magazine 2016-06 by Institut Suisse de Police

no 6

2016

Zeitschrift für Polizeiausbildung und Polizeiforschung Revue de formation et de recherche policières

magazine

Die Polizei im virtuellen Raum Police et monde numérique

Verlag SPI − Éditions ISP − Edizioni ISP Community Policing – Grundlagendokument für die eidgenössische Berufsprüfung Polizist/Polizistin COMMUNITY POLICING Grundlagendokument für die eidgenössische Berufsprüfung Polizist/Polizistin

3. Auflage 2016, A4-Ordner, Preis CHF 69.–, ISBN: 978-2-940551-10-1 Mit „Community Policing“ wird gleichzeitig eine Arbeitsmethode und -philosophie bezeichnet. Ziel dabei ist es, in je nach Fall geeigneter gemeinsamer Zusammenarbeit der Polizei mit den unterschiedlichsten Partnern, eine nachhaltige Problemlösung zu erreichen. Das neue, harmonisierte Lehrmittel vereint die beiden unterschiedlichen Vorgängerversionen auf Deutsch und Französisch. Es vermittelt die Grundlagen und Ziele des Community Policing und zeigt anhand zahlreicher Praxisbeispiele die ihm zur Verfügung stehenden Instrumente auf. Insbesondere wurde auch der Lösungsprozess SARA überarbeitet und gemäss der langjährigen Erfahrungen in der ganzen Schweiz verbessert. Das Lehrmittel Community Policing ist eine wichtige Grundlage für die Ausbildung und legt gleichzeitig die wesentlichen Elemente für eine nationale Unité de doctrine fest. Abgerundet wird das Lehrwerk von einem Glossar mit den wichtigsten Begriffen und Definitionen für die Community-Policing-Arbeit.

Police de proximité – Manuel de référence pour l’examen professionnel fédéral de Policier/Policière POLICE DE PROXIMITÉ Manuel de référence pour l’examen professionnel fédéral de Policier / Policière

3e édition publiée en 2016, classeur A4, prix : CHF 69.–, ISBN : 978-2-940551-11-8 La police de proximité constitue à la fois une méthode et une philosophie de travail. Elle vise la résolution durable des problèmes dans une coopération au cas par cas entre la police, la population et les divers partenaires. Ce nouveau manuel didactique harmonisé regroupe les deux versions précédentes en français et en allemand. Il traite non seulement des fondements et des buts de la police de proximité, mais également des instruments à sa disposition en s’appuyant sur de nombreux exemples tirés du travail quotidien. Le chapitre relatif au processus de résolution de problème SARA a ainsi été retravaillé et adapté selon les expériences accumulées pendant de longues années partout en Suisse. Au-delà de sa fonction de support de formation, le classeur Police de proximité propose les principaux éléments d’une unité de doctrine nationale. Un glossaire contenant les principaux termes et définitions utilisés dans le travail de police de proximité parachève cet ouvrage.

Polizia di prossimità – Manuale di riferimento per l’esame professionale federale di Agente di polizia POLIZIA DI PROSSIMITÀ Manuale di riferimento per l’esame professionale federale di Agente di polizia

2a edizione rivisitata 2014 (nuova versione prevista per fine 2017), Classificatore A4, prezzo CHF 69.–, ISBN: 978-2-940385-89-8 La polizia di prossimità mira a creare le condizioni per una vera e propria tranquillità pubblica. In questo senso instaurare una polizia di prossimità rappresenta, per i corpi di polizia, una sfida professionale ed esige l’adozione di nuovi metodi di lavoro così come una ridefinizione degli obiettivi operativi. Questo manuale tratta dei fondamenti e degli obiettivi della polizia di prossimità, degli strumenti a sua disposizione, dei processi della risoluzione di problema (modello SARA) ed evidenzia il lavoro di prevenzione. Al di là della sua funzione di supporto di formazione, il manuale Polizia di prossimità propone i principali elementi di una dottrina di polizia di prossimità.

Bestellungen – Commandes – Ordini: www.edupolice.ch

Inhalt / Sommaire Editorial

Internet e Terrorismo. Un modello interdisciplinare per l’analisi di un dialogo di propaganda

Alessandro Trivilini

La police face aux nouvelles technologies : un défi à relever

Sébastien Jaquier

Débat – Les polices suisses face à la cybercriminalité

Debatte – Die Schweizer Polizeien im Umgang mit Cyberkriminalität

Daniel Nussbaumer, Hans Rudolf Flury, Romain Roubaty

E-learning, knowledge management et formation policière décentralisée : quelques enseignements internationaux

Cyril Amberg

Zur Umsetzung einer dualen Polizeiausbildung in der Schweiz Kurt Hügi

Per aspera ad astra: Der lange Weg zur einheitlichen Polizeiausbildung

Lisa Wildi

Literatur / Lectures / Reviews

Glossar / Lexique

Umschlag / Couverture :

Redaktionskomitee / Comité de rédaction :

Redaktion / Rédaction :

Photo : ©Keystone / Jochen Tach

ALBERTINI Gianfranco, Chef Kriminalpolizei, Kantonspolizei Graubünden

Die Hauptsprachen sind Deutsch und Französisch, Beiträge auf Italienisch und Englisch sind jedoch möglich.

AUGSBURGER-BUCHELI Isabelle, Professeure HES, Doyenne de l’ILCE – Directrice suppléante de la HEG – Arc

Chefredaktor / Rédacteur en chef : BOESCH Jean-Pierre, SPI/ISP jean-pierre.boesch@ne.ch

Les langues principales sont l’allemand et le français, mais des publications en italien et en anglais sont possibles. Aus Gründen der besseren Lesbarkeit wurde in den Texten des format magazine meistens die männliche Form gewählt. Sie schliesst jedoch gleichermassen beide Geschlechter mit ein. Pour des raisons de lisibilité, la plupart des articles de format magazine sont rédigés à la forme masculine. Toutefois, les termes concernés s’appliquent aux deux sexes.

COZZIO Nino, Stadtrat, Direktion Soziales und Sicherheit, Stadt St. Gallen FROIDEVAUX Didier, Direction de la Stratégie – Chef du Service des Études stratégiques, Police cantonale, Genève GOBBI Norman, Consigliere di Stato, Repubblica e Cantone Ticino HÜGI Kurt, Direktor, Zürcher Polizeischule, ZHPS KÜNZLI Jörg, Ordinarius für Staats- und Völkerrecht, Universität Bern

Impressum : Verlag / Éditeur : Institut Suisse de Police (ISP), Avenue du Vignoble 3, CH-2009 Neuchâtel Tel. : +41 (0)32 723 81 00 www.institut-police.ch isp@ne.ch

format magazine no 6

LEHMANN Fritz, Kommandant, Stadtpolizei Winterthur MEYER Michaël, Docteur en sociologie, Université de Lausanne – Chargé de cours, EPFL ROMANELLI-NICOLI Manuela, Responsabile del Centro di formazione di Polizia del Cantone Ticino

Mitarbeitende / Équipe : AMBERG Cyril PINEDO Maria-Aranzazu STIEGER Christiane TIESSEN Barbara TSCHAN Sarah

Druck / Impression : Imprimerie de l’Ouest SA, Avenue Beauregard 34, CH-2036 Cormondrèche Auflage / Tirage : 1’700 Preis / Prix : CHF 22.– ISSN 1664-6789 Internet : www.institut-police.ch/de/medien/format-magazine www.institut-police.ch/fr/medias/format-magazine

EDITORIAL

Editorial

Jean-Pierre Boesch Vice-directeur de l’Institut Suisse de Police Vizedirektor Schweizerisches Polizei-Institut

« (Mesdames et) Messieurs, quel lien peut-il y avoir entre les ordinateurs et les cas tirés de la pratique ? »

„Meine (Damen und) Herren, was sollen die Computer mit den praktischen Fällen zu tun haben?“

Ainsi débute la transcription de l’exposé du caporal zurichois Kurt Frieden, tenu lors du Fortbildungskurs de l’Institut Suisse de Police le 8 novembre… 1967 1. Écrite il y a 49 ans, cette question profonde – à l’époque – démontre que les phénomènes liés à la proto-cybercriminalité, tout comme les technologies policières destinées à les combattre, ne datent pas d’hier. Si certains points soulevés par Frieden relevaient encore de la science-fiction en 1967, les technologies informatiques sont devenues, au fil des ans, toujours plus présentes dans le quotidien policier, pour le meilleur et, parfois, pour le pire. Aujourd’hui, la cybercriminalité dépasse la simple dimension criminelle ; elle constitue désormais une problématique politique et stratégique pour les polices. Il s’agit d’un phénomène inexorable et irréversible auquel les policiers doivent faire face, tout en s’adaptant continuellement à de nouvelles réalités. Comme le souligne Alessandro Trivilini dans son article, internet est aussi devenu le vecteur de recrutement principal pour les djihadistes qui tirent profit de leur maîtrise des réseaux sociaux et de la communication en ligne. Les auteures et auteurs de format magazine n° 6 s’accordent pour affirmer que la réponse à la cybercriminalité doit se faire, a minima, à l’échelon national en respectant le principe de subsidiarité. La Stratégie nationale de protection de la Suisse contre les cyberrisques 2, adoptée en 2012, montre que la Confédération et les cantons souhaitent faire cause commune pour combattre la cybercriminalité en mettant en œuvre des mesures concrètes nécessitant souvent une coordination interinstitutionnelle relativement complexe. En termes de police, de nombreux projets ont déjà vu le jour : un centre

So beginnt der Vortrag des Zürcher Korporals Kurt Frieden, den er am 8. November 1967 (!) im Rahmen des Fortbildungskurses des Schweizerischen Polizei-Instituts hielt.1 Diese 49 Jahre alte und für damalige Verhältnisse tiefgründige Frage zeigt auf, dass Cyberkriminalität und auch polizeiliche Technologien zu deren Bekämpfung nicht von heute auf morgen entstanden sind. 1967 mögen einige der von Frieden angesprochenen Punkte noch ScienceFiction-Charakter gehabt haben, doch über die Jahre sind Informationstechnologien im Polizeialltag immer präsenter geworden. Diese Entwicklung ist zwar grundsätzlich zu begrüssen, sie hat jedoch auch Schattenseiten. Für die Polizei ist Cyberkriminalität heute weit mehr als Deliktskomplex – sie ist zur politischen und strategischen Angelegenheit geworden, die unabwendbar scheint und nicht rückgängig gemacht werden kann. Um ihr die Stirn bieten zu können, müssen sich Polizeikräfte laufend auf neue Entwicklungen einstellen. In seinem Artikel zeigt Alessandro Trivilini auf, dass auch Jihadisten ihren Nutzen aus den Sozialen Medien und der Onlinekommunikation ziehen und das Internet zu ihrer wichtigsten Rekrutierungsplattform machen. Die Autorinnen und Autoren des format magazine Nr. 6 sind sich daher einig, dass – unter Einhaltung des Subsidiaritätsprinzips – mindestens auf nationaler Ebene gegen Cybercrime vorgegangen werden muss. Die 2012 verabschiedete Nationale Strategie zum Schutz der Schweiz vor Cyber-Risiken2 beweist, dass Bund und Kantone gemeinsam konkrete Massnahmen gegen Cyberkriminalität ergreifen wollen, auch wenn dies eine teilweise komplexe interinstitutionnelle Koordination bedingt. Im Polizeibereich

format magazine no 6

EDITORIAL

de compétence pour la cybercriminalité à Zurich, des brigades anti-cybercriminalité dans plusieurs cantons, sans oublier MELANI 3, le SCOCI 4 ou le travail de la Prévention Suisse contre la Criminalité. Malgré cela, on observe une certaine difficulté à harmoniser les procédures et à disposer d’une vision unique de ces phénomènes et des moyens de lutte déployés pour les contrecarrer, y compris dans le domaine de la formation. Le présent numéro de format magazine s’emploie à mettre en évidence quelques aspects de la lutte policière contre la cybercriminalité. Il ressort clairement du débat réunissant trois spécialistes que la cybercriminalité affecte tous les échelons du travail policier et qu’il existe un besoin urgent en termes de formation des policiers généralistes, mais aussi des spécialistes. En tant que centre de compétence national pour la formation policière, l’Institut Suisse de Police aura un rôle important à jouer. Aujourd’hui, certains processus, dont la planification est déjà bien avancée, doivent pouvoir s’initier rapidement pour répondre à ces besoins de formation, en collaboration avec les partenaires issus des universités ou des hautes écoles. Au-delà de son volet technologique – le e-learning policier est d’ailleurs également abordé – format magazine n° 6 ne néglige pas les réflexions importantes liées à la formation policière stricto sensu : Kurt Hügi propose ainsi une étude consacrée à la formation duale et Lisa Wildi présente, pour la première fois, l’histoire des formations policières en Suisse, en mettant elle aussi en avant la nécessité constante des polices de s’adapter aux innovations technologiques. En 2016, la question d’introduction de l’exposé de Kurt Frieden serait probablement : « Mesdames et Messieurs, existe-t-il encore des cas tirés de la pratique qui ne soient pas en lien avec les ordinateurs ? »

wurden schon zahlreiche Projekte umgesetzt: ein Cybercrime-Kompetenzzentrum in Zürich, auf Cyberkriminalität spezialisierte Dezernate in mehreren Kantonen, dazu MELANI3, die KOBIK4 oder die Arbeit der Schweizerischen Kriminalprävention. Trotzdem scheint es – auch im Ausbildungsbereich – schwierig, gewisse Prozesse zu harmonisieren und sich einen einheitlichen Überblick über diese Phänomene und die polizeilichen Gegenmassnahmen zu verschaffen. Die vorliegende Ausgabe des format magazine soll einige Aspekte der Polizeiarbeit im Bereich „Cyberkriminalität“ beleuchten. Das Interview mit drei Spezialisten zeigt auf, dass Cybercrime die polizeiliche Tätigkeit auf allen Stufen beeinflusst und dass dringender Handlungsbedarf bei der Generalisten-, aber auch bei der Spezialistenausbildung besteht. Dem Schweizerischen Polizei-Institut als Kompetenzzentrum für Polizeiausbildung auf nationaler Ebene wird dabei eine zentrale Rolle zukommen. Es ist wichtig, dass gewisse Prozesse, deren Planung schon weit fortgeschritten ist, nun in Angriff genommen werden können, um den Ausbildungsbedürfnissen auch in Zusammenarbeit mit Universitäten oder Fachhochschulen gerecht zu werden. Neben der technologischen Komponente – E-Learning wird ebenfalls thematisiert – vernachlässigt das format magazine Nr. 6 auch die Polizeiausbildung im engeren Sinne nicht: Kurt Hügi legt eine Untersuchung der dualen Ausbildung vor, während Lisa Wildi sich zum ersten Mal mit der Geschichte der Polizeiausbildung in der Schweiz und nicht zuletzt mit deren ständigen Anpassung an technische Innovationen befasst. 2016 würde Kurt Friedens Einstiegsfrage vermutlich lauten: „Meine Damen und Herren, gibt es noch praktische Fälle ohne jeglichen Bezug zu den Computern?“

1 Frieden, Kurt (1967), „Ein Computer-Fall“ – Vortrag am Schweiz. Polizeiinstitut Neuenburg mit Farbdiapositiven, 08.11.1967, Neuenburg: Schweizerisches Polizei-Institut.

2 Confédération Suisse, SN 002 – Stratégie nationale de protection de la Suisse contre les cyberrisques (SPNC), 19.06.2012 (rev.).

2 Schweizerische Eidgenossenschaft, SN 002 – Nationale Strategie zum Schutz der Schweiz vor Cyber-Risiken (NCS), 19.06.2012 (rev.).

3 Centrale d’enregistrement et d’analyse pour la sûreté de l’information, cf. lexique p. 51.

3 Melde- und Analysestelle Informationssicherung, s. Glossar S. 51.

4 Service de coordination de la lutte contre la criminalité sur Internet.

format magazine no 6

4 Koordinationsstelle zur Bekämpfung der Internetkriminalität.

INTERNET E TERRORISMO

Internet e Terrorismo Un modello interdisciplinare per l’analisi di un dialogo di propaganda Alessandro Trivilini Responsabile del Laboratorio di informatica forense del Dipartimento tecnologie innovative, Scuola universitaria professionale della Svizzera italiana (SUPSI)

La prevenzione al terrorismo pone con forza la necessità di avvalersi di nuove metodologie capaci di supportare le Autorità Giudiziarie durante le analisi preventive dei dialoghi di propaganda. In questo articolo viene presentato un estratto di un modello scientifico interdisciplinare realizzato per le analisi dei dialoghi. Un approccio originale per affrontare un tema delicato in grande sviluppo, soprattutto per quanto riguarda le modalità interattive che intercorrono nel processo di comunicazione fra radicalizzante e radicalizzato. Spesso le analisi convenzionali dei dialoghi trattano le informazioni trascurando elementi oggi fondamentali, come la provenienza dei dati e la loro cultura. E proprio questi aspetti, se correttamente inferiti durante le analisi linguistico-psicologico del dialogo, potrebbero arricchire ulteriormente la qualità dei risultati, consentendo agli addetti ai lavori di poter ottimizzare non solo le risorse ma anche i tempi di intervento per le situazioni a rischio. Quella in corso è una convergenza strategica necessaria, che unisce gli algoritmi di Artificial Intelligence, le fasi di Machine Learning ed i processi di organizzazione delle informazioni proposti dalla Big Data Analytics, perché i risultati oggi parlano chiaro: il processo di radicalizzazione non può essere automaticamente e autonomamente identificato nella sua forma completa con i mezzi di analisi informatici convenzionali.

È senza dubbio un periodo storico particolare, in cui anche le forze dell’ordine si trovano confrontate con una realtà professionale sempre più ricca di tecnologia human oriented, concepita e addestrata per far fronte alle innumerevoli sfide di un futuro ormai non più lontano. Gli strumenti di analisi e

investigazione tradizionali stanno per lasciare il posto a nuove metodologie di lavoro fondate su approcci fortemente interdisciplinari, capaci di accompagnare le Autorità Giudiziarie a comprendere la complessità dell’infrastruttura informatica, a definire nuove strategie di intervento e alla risoluzione del caso senza correre il rischio di perdere tempo prezioso con grosse quantità di informazioni fuorvianti. Anche un banale caso di truffa informatica, perpetrata utilizzando uno Smartphone, potrebbe richiedere competenze tecnico scientifiche avanzate, che un agente di Polizia, per quanto bravo ed esperto, potrebbe non disporre al momento dell’inchiesta. Considerando la vastità della rete Internet, la sua complessità tecnica, il numero di informazioni digitali che si possono reperire – Big Data – e il fatto che le persone che utilizzano la tecnologia per delinquere lo fanno sempre più crittografando i dati, la domanda sorge spontanea: – Con il terrorismo, esistono modelli di analisi innovativi che le Autorità Giudiziarie potrebbero impiegare per incrementare la loro operatività, evitando così di rimanere intrappolati nei numerosi vincoli tecnici e tecnologici intrinseci nelle nuove tecnologie sempre più smart e wearable? A tal proposito, corrono in aiuto i numeri, e in particolare quelli statistici. Per alcuni colossi informatici, anno dopo anno, è stato possibile raccogliere gratuitamente una quantità di dati digitali sulle persone comuni che nessuno ha mai fatto prima, nemmeno i gruppi investigativi meglio equipaggiati. Per esempio, il numero di utenti che contraddistingue Facebook è senza dubbio una peculiarità che lo rende unico e attrattivo sotto diversi punti di vista: una realtà per i giovani, una scoperta per gli adulti, una miniera d’oro per le aziende e uno

format magazine no 6

INTERNET E TERRORISMO

strumento di intelligence per gli Stati. A memoria d’uomo non è mai esistito un ambiente strategico di queste dimensioni, in cui le persone, a prescindere dalla loro natura, colore e provenienza, pubblicano volontariamente e gratuitamente informazioni personali sulle proprie abitudini e sulla propria quotidianità. È la dimostrazione che la privacy, così come l’abbiamo conosciuta fino ad oggi, potrebbe presto essere il ricordo di un tempo lontano. Sempre più persone, vuoi anche per i fatti di cronaca allarmanti, sono disposte ad accettare il fatto che qualcuno al di sopra delle parti, per garantire la nostra sicurezza, debba avere accesso in forma proporzionale a parte dei nostri dati digitali confidenziali. Dopo oltre dieci anni di intenso utilizzo da parte di tutti noi, i maggiori social media sono diventati un ecosistema complesso ricco di dati sensibili, usato anche dai terroristi per l’avvicinamento e il reclutamento di nuovi lupi solitari attraverso dialoghi di propaganda, atti ad avvicinare e persuadere giovani utenti a intraprendere un percorso di radicalizzazione. Da un punto di vista sociale è senza dubbio un fenomeno allarmante da non trascurare, ma da un punto di vista tecnico scientifico potrebbe essere una grande opportunità, da cogliere con coraggio e decisione per l’addestramento di nuovi modelli scientifici utili all’analisi predittiva di comportamenti potenzialmente a rischio. Fare di necessità virtù significa in questo caso aggregare competenze interdisciplinari, per esempio informatiche, investigative, psicologiche, giuridiche, linguistiche e perché no, artigianali, per progettare e sviluppare nuovi automi intelligenti – Cyber Bot – utili per l’analisi linguistica e psicologica dei dialoghi che intercorrono fra gli utenti nei social network. Una tendenza in forte crescita, considerata la natura del contesto operativo, in cui anche la comunità europea ha deciso di investire cifre a sei zeri. Le caratteristiche del linguaggio naturale utilizzato dagli utenti all’interno delle fonti aperte come Facebook, sono senza dubbio una risorsa ricca di caratteristiche – features – da non trascurare, in grado di fornire alle Autorità Giudiziarie nuove prospettive di analisi complementari a quelle già in uso. L’attenzione investigativa deve curare e conoscere l’infrastruttura informatica moderna, ma non deve rincorrerla. Il focus deve spostarsi sui contenuti e sulle modalità di interazione fra uten-

format magazine no 6

te-utente, utente-macchina e macchina-macchina. Ed è proprio all’interno dei dialoghi, mediati dalle nuove tecnologie per la comunicazione di massa, che si annidano informazioni strutturate utili per una analisi approfondita e innovativa delle intenzioni comunicative degli utenti. Ecco perché può risultare strategico lo sviluppo di nuovi agenti smart debitamente addestrati, oggi i dati e le esperienze per farlo non mancano, capaci di riconoscere gli atti comunicativi dei malintenzionati, il loro stile ed il rapporto che intercorre fra motivazioni, emozioni e comportamenti a rischio. Di seguito viene presentato un estratto del modello teorico stocastico probabilistico interdisciplinare realizzato per l’analisi del dialogo nell’ambito del mio dottorato di ricerca, svolto presso il Politec- Un dialogo di propaganda è nico di Milano. Uno spun- generalmente caratterizzato da to scientifico innovativo e un’alternanza frenetica di atti originale che propone di- comunicativi finalizzati alla versi livelli di analisi, tra cui persuasione e al convincimento quelli linguistici e psicolodell’ interlocutore. gici, da considerare, per esempio, per l’analisi di un dialogo di propaganda. Un dialogo di propaganda è generalmente caratterizzato da un’alternanza frenetica di atti comunicativi finalizzati alla persuasione e al convincimento dell’interlocutore, sfruttando abilità soggettive che potrebbero essere riconosciute e classificate in uno stile di comunicazione particolare, in una sorta di pattern comportamentale che il modello matematico potrebbe aiutare a riconoscere e analizzare. In Figura 1 è possibile visualizzare un estratto dello schema del modello teorico concettuale stocastico probabilistico.

Figura 1: Estratto del modello teorico per l’analisi di un dialogo di propaganda

INTERNET E TERRORISMO

Per esempio, gli elementi innovativi che offre considerano in una prima fase il riconoscimento delle emozioni, lo stile comunicativo dei partecipanti al dialogo, e la loro capacità di stare in uno stato di narrazione piuttosto che di relazione. Concretamente, per esemplificare, questo livello è utile per codificare le emozioni con cui il candidato alla radicalizzazione partecipa al dialogo (rabbia, gioia, disgusto, tristezza, paura), lo stile comunicativo del radicalizzante (assertivo, aggressivo o passivo), e la capacità dello stesso di mantenere un continuum relazionale L’unione delle due tipologie di con il suo interlocuanalisi di un dialogo di propagan- tore (in relazione o in narrazione). Il secondo da potrebbe fornire interessanti livello, arricchito dalle prospettive in termini preventivi. informazioni inferite da quello precedente, focalizza la sua attenzione sulla capacità di decodifica degli atti dialogici, del terreno comune e sugli stati motivazionali interpersonali, rendendo così la valutazione del dialogo ancora più ricca e completa. Per esempio, gli atti dialogici permettono di capire le azioni intraprese durante il dialogo per esercitare un particolare condizionamento sull’interlocutore, che di fatto corrisponde alla forza della relazione tra la risposta attesa e desiderata da chi pone la domanda (radicalizzante) e la risposta vera e propria che ne segue da parte del radicalizzato. Il terreno comune invece, è utile per conoscere il livello di empatia, di agio, che si è creato fra i partecipanti al dialogo. Per esempio, un buon e costante livello di terreno comune è rappresentato dall’aggiunta continua di nuova informazione all’interno del dialogo da parte del radicalizzante, e la relativa corretta risposta (feedback, approvazione) da parte del radicalizzato. Eventuali discrepanze fra domande e risposte potrebbero far emergere un potenziale fallimento della missione intrapresa nel processo di radicalizzazione. Infine, si possono sfruttare le caratteristiche degli stati motivazionali interpersonali, utilizzati per conoscere, fra le altre cose, il grado di attaccamento ottenuto dal radicalizzante durante le fasi di convincimento del radicalizzato, e il grado di accudimento del radicalizzato nel momento in cui iniziasse a manifestare richieste di aiuto. Un ulteriore livello interessante per l’analisi di un dialogo di propaganda, prende in considerazione il riconoscimento degli stati di crisi, con particolare attenzione alla persone in avanzata fase di radicalizzazione. Si tratta di momenti di scompensazione che la vitti-

ma potrebbe manifestare quando la nuova dottrina impartita dal radicalizzante dovesse collidere con le sue precedenti credenze e i suoi “vecchi” principi. Essi si manifestano nel dialogo attraverso momenti di discontinuità, che il modello riconosce attraverso una finestra di osservazione temporale flessibile in cui vengono analizzati tutti i parametri in suo possesso, compresi quelli provenienti dai livelli precedenti. Un ulteriore elemento da utilizzare per le analisi dei dialoghi di propaganda, al fine di identificarne le intenzioni comunicative, dovrebbe considerare la voce umana e la prosodia. Esse sono senza dubbio vettori ricchi di caratteristiche “tecniche” da non trascurare. Basti pensare quanto potrebbero essere utili quando la lingua in questione è l’arabo, contraddistinta da svariati dialetti, accenti e sfumature linguistiche, che neppure gli stessi arabi potrebbero conoscere. Ecco quindi che lo sviluppo di algoritmi per l’estrapolazione e l’analisi in tempo reale della voce umana potrebbe risultare estremamente efficace ai fine delle indagini preventive. In generale vengono considerati due aspetti fondamentali per la modellazione della voce e della prosodia: la fonte (source) e il filtro (filter). La fonte consiste nelle corde vocali che generano un segnale armonico, mentre i filtri sono rappresentati dalla bocca, dal naso o dalla lingua, che ne modificano i parametri originali. Seguendo le teorie proposte da Gilbert per la comprensione della pronuncia, si identificano due concetti importanti: i segmenti e le caratteristiche soprasegmentali. I primi corrispondono all’unità sonora discreta che può essere identificata nel segnale vocale emesso, come per esempio vocali e consonanti che si verificano nel dialogo in un ordine temporale preciso. Le vocali sono prodotte dalle vibrazioni delle corde vocali, e rappresentano la parte armonica della voce umana. In gergo tecnico vengono chiamate formanti. Le prime tre formanti permettono tipicamente di identificare le vocali. Le consonanti invece possono essere di due tipi: unvoiced (afone) or voiced (sonore). Quelle classificate come afone sono prodotte senza l’utilizzo delle corde vocali (non fanno uso della fonte) e sono abbastanza difficili da gestire in quanto i loro suoni sono generalmente rumori. Un esempio di consonante afona è la “t”. Quelle di tipo sonoro invece vengono prodotte con l’ausilio delle corde vocali, sono quindi caratterizzate da una compo-

format magazine no 6

INTERNET E TERRORISMO

nente armonica. Un esempio di consonante sonora è la “m”. Vi sono tuttavia elementi contrastanti del dialogo, come per esempio il tono, l’intonazione e la “nasalizzazione” che potrebbero coesistere con più settori senza però essere discretamente ordinati con essi. Tutti questi elementi vengono identificati come tratti soprasegmentali del dialogo. Detto questo, risulta evidente che l’unione delle due tipologie di analisi di un dialogo di propaganda potrebbe fornire interessanti prospettive in termini preventivi. Avvalersi di applicazioni user oriented in grado di mostrare a schermo l’andamento nel tempo del dialogo, considerando testi e tracce audio, consentirebbe di mettere in evidenza fasi comunicative particolari, che aiuterebbero a comprendere le reali intenzioni di un utente malintenzionato (radicalizzante) nei confronti di una sua potenziale vittima (radicalizzato), dal momento in cui lo avvicina con semplici messaggi esplorativi fino al momento in cui scatta il processo vero e proprio di radicalizzazione, spesso strutturato e disorientante. E l’efficacia di questo spietato processo è garantita dall’osservazione capillare degli stati emotivi che la potenziale vittima esprime giorno dopo giorno all’interno dei suoi social media, di carattere ricreativo come Facebook ma anche professionale come LinkedIn. Gli strumenti che utilizza per farlo sono semplici, istantanei e universali: simboli animati e colorati chiamati Emoji, veri e propri atti comunicativi molto ben contestualizzati. Per chi ha il compito di monitorarli e analizzarli non implicano alcuna traduzione linguistica e alcun manuale d’uso. In questo caso un’immagine, seppur piccola, parla davvero più di mille parole. La ricerca di potenziali vittime con cui intraprendere un dialogo di propaganda, parte proprio da qui. Per esempio, basta esprimere un’emozione rivolta all’apprezzamento o al disprezzo di un fatto di cronaca, direttamente o indirettamente riconducibile al terrorismo, per attirare l’attenzione e l’interesse di chi ha il compito nella rete di reclutare nuovi adepti. Poco importa che siano giovani o anziani, basta che l’utente ingenuamente o consapevolmente esprima le sue emozioni, commentando e condividendo notizie particolari, affinché il processo di avvicinamento possa avere inizio. Ecco perché l’utente da questo momento in poi potrebbe ricevere sulla propria bacheca particolari inviti da parte di presunti nuovi amici, che stranamente condividono con lui interessi mirati, con l’intento subdolo di contro

format magazine no 6

verificare il suo reale interesse verso quei contenuti precedentemente commentati e/o condivisi. Naturalmente i social media sono i luoghi virtuali maggiormente indicati per dialogare con nuovi candidati alla radicalizzazione, ma non sono gli unici. Partendo dal presupposto che tutto ciò che facciamo in rete lascia delle tracce digitali, le quali possono essere tecnicamente monitorate a distanza e ricostruite senza che l’utente se ne accorga, entrano in gioco altre due modalità per individuare nuove vittime: la consultazione di siti web pubblicati in rete, fortemente vicini a correnti terroristiche, e l’utilizzo di video giochi di ruolo accessibili in rete. In entrambi i casi il processo tecnico-comunicativo avviene seguendo sempre le stesse modalità. Per i siti web, monitorizzano gli indirizzi IP degli utenti che ingenuamente o consapevolmente cercano in I social media sono i luoghi rete parole particolarmente virtuali maggiormente indicati vicine al terrorismo. Spes- per dialogare con nuovi candiso si tratta di persone che dati alla radicalizzazione, ma poi finiscono col visitare non sono gli unici. concretamente quei siti fittizi appositamente pubblicati in rete, il cui scopo è attrarre il maggior numero di utenti (anche curiosi) affinché si possa analizzare la loro provenienza geografica e i meta dati del loro profilo. Sovente per comodità e/o pigrizia il navigatore che utilizziamo per navigare in Internet ha una sessione sempre aperta per la lettura della posta elettronica, come Gmail o Yahoo, in cui molte informazioni del nostro profilo potrebbero essere tecnicamente visibili. Questo è senza dubbio un aspetto tecnico molto interessante, non è l’unico, che consente a chi gestisce i siti web fittizi accennati prima di raccogliere liberamente maggiori informazioni sul profilo dell’utente che sta visitando i contenuti del loro sito web, esprimendo così un particolare interesse. E da qui il gioco è fatto. Raccogliendo questi dati sono in grado di sapere velocemente la provenienza dell’utente e parte della sua identità, tutte informazioni utili per impostare la miglior strategia comunicativa di avvicinamento “casuale”, che comprenderà fra l’altro anche lo sfruttamento di ulteriori dati pubblici raccolti dai profili social che il candidato potrebbe avere. Per i video giochi invece il punto di partenza diverge leggermente, ma segue sempre le stesse intenzioni comunicative. La maggior parte delle persone prendono parte ai giochi online usando i loro dati

INTERNET E TERRORISMO

personali reali, senza preoccuparsi che possano essere consultati e memorizzati da persone estranee. Le motivazioni sono diverse, da ultimo l’appagante sensazione di vedere scritto il proprio nome, quello vero, in cima alle classifiche una volta concluse con successo le interminabili missioni di gioco. Oltre a questo però, una delle peculiarità tecniche che rende molto attrattive queste piattaforme, è la possibilità che agli utenti hanno di interagire fra loro in forma multimodale, sfruttando gesti, testo e voce. Si tratta di canali di comunicazione molto utilizzati proprio perché le misSpesso le ottime capacità sioni spesso per essere comunicative [dei radicalizzanti] completate impongoconsentono di convincere le no una condivisione di potenziali vittime che al di fuori intenti fra appartenenti del gioco esiste una missione alla squadra (composta ancora più stimolante e concreta: da amici e sconosciuti), diventare martiri. attraverso uno scambio continuo di informazioni e strategie. Ed è proprio questo aspetto che rende il video gioco un canale di avvicinamento efficace agli occhi dei radicalizzanti. Oltre la passione (presunta o reale) per i video giochi, spesso violenti e orientati ai combattimenti interpersonali, si instaura un forte terreno comune caratterizzato dalla condivisione del tempo e degli obiettivi durante le numerose sessioni di gioco. Un elemento questo non trascurabile ai fini dell’analisi preventiva di un dialogo di propaganda, che consente ai malintenzionati di entrare in contatto con le loro potenziali vittime, conoscerle virtualmente da vicino, e creare con loro una relazione trusted solida e diretta per tutta la durata del gioco. Anche in questo caso, una volta conquistata la fiducia dei colleghi di gioco, les jeux sont faits. Inizia così l’avvicinamento verso quei contenuti maliziosi e deviati che danno l’avvio al processo di radicalizzazione. E una delle leve tecnico-comunicative maggiormente utilizzate in questi contesti, riguarda proprio la capacità del radicalizzante di convincere i suoi amici e colleghi di gioco che esiste la possibilità, nella vita reale, di mettere in atto in prima persona tutte le strategie di gioco precedentemente condivise e vissute, portandole a termine con successo senza filtri e limiti. Spesso le loro ottime capacità comunicative consentono di convincere le potenziali vittime che al di fuori del gioco esiste una missione ancora più stimolante e concreta: diventare martiri.

Per un genitore che ha perso il proprio figlio durante uno degli ultimi attentati terroristici, la domanda sorge spontanea: come è possibile che alla soglia della quarta rivoluzione industriale, caratterizzata dalla tanto acclamata intelligenza artificiale, non vi siano strumenti informatici resilienti e autonomi da impiegare per il monitoraggio continuo e approfondito della rete internet, e in particolare dei dialoghi di propaganda che avvicinano le persone al terrorismo? La riposta non è e non può essere banale. Forse, il monitoraggio in corso dei social network è sì necessario, ma non più sufficiente, almeno per come è affrontato oggi. L’analisi dei tanto acclamati Big Data, contraddistinti dalle famigerate quattro “V” (Volume, Velocità, Varietà e Veracità) richiederà molto presto l’aggiunta di due nuovi componenti di analisi, che un team di lavoro interdisciplinare può contribuire a definire: il contesto di provenienza dei dati e la loro cultura digitale. Proprio quest’ultimo aspetto potrebbe arricchire ulteriormente le analisi tecnico-scientifiche di un dialogo di propaganda, con l’intento di estrapolare informazioni utili a determinare per tempo la spinta sociale che potrebbe portare un particolare utente a formulare un determinato atto comunicativo. Un approccio attualmente sotto la lente di ingrandimento della comunità scientifica, unisce gli algoritmi di Artifical Intelligence, le fasi di Machine Learning ed i processi di organizzazione delle informazioni proposti dalla Big Data Analytics. Una convergenza strategica necessaria, ma anche ambiziosa, perché i risultati oggi parlano chiaro: il processo di radicalizzazione non può essere automaticamente e autonomamente identificato nella sua forma completa con i mezzi di analisi informatici convenzionali. Ed è proprio qui che si annidano le grandi opportunità di sviluppo e collaborazione, fortemente interdisciplinari, per chi di mestiere ha il compito e il dovere di pensare a soluzioni innovative ed efficaci per garantire la sicurezza delle persone. Per il drammatico strascico di morti degli ultimi mesi, non possiamo più permetterci il lusso di attendere il riavvio del sistema operativo affinché il problema si risolva magicamente da solo.

format magazine no 6

INTERNET E TERRORISMO

Bibliografia Trivilini Alessandro (2015), Evaluating Forensic Examinations in a Court of Law: The DIKE Model, PH.D. Thesis, Politecnico di Milano, Dipartimento di elettronica, informazione e bioingegneria. Trivilini Alessandro, Sbattella Licia, Tedesco Roberto (2015), "Forensic examinations: computational analysis and information extraction", Proceedings of the 2nd International Conference on Forensic Science and Criminalistics Research (FSCR), Singapore. Sbattella Licia, Colombo Luca, Rinaldi Carlo, Tedesco Roberto, Matteucci Matteo and Trivilini Alessandro (2014), "Extracting emotions and communication styles from vocal signals", Proceedings of the International Conference on Physiological Computing Systems (PhyCS), Lisbon, p. 183–195.

James Allen, Core Mark (1997), Draft of DAMSL: Dialog Act Markup in Several Layers. Liotti Giovanni, Moticelli Fabio (2008), I sistemi motivazionali nel dialogo clinico, Milano: Cortina Editore. Gilbert Judy B. (2005), Clear Speech Teacher’s Resource Book: Pronunciation and Listening Comprehension in American English, Clear Speech Series. Cambridge: Cambridge University Press.

Résumé Internet et terrorisme : un modèle interdisciplinaire pour l’analyse du dialogue propagandiste La prévention du terrorisme souligne avec acuité la nécessité d’exploiter de nouvelles méthodes capables d’aider les autorités judiciaires lors de l’analyse préventive des dialogues propagandistes. Cet article présente un extrait d’un modèle scientifique interdisciplinaire développé afin d’analyser ces types de dialogues. Il s’agit d’une approche originale qui aborde un sujet sensible et en forte expansion ; originale car elle prend en compte les modalités d’interaction intervenant durant le processus de communication entre le recruteur radicalisateur et l’individu en phase de radicalisation. Les analyses conventionnelles relatives aux dialogues traitent les informations en négligeant souvent des éléments

aujourd’hui fondamentaux, comme la provenance des données et la culture s’y référant. Et ce sont précisément ces aspects, s’ils sont correctement inférés durant l’analyse linguistico-psychologique du dialogue, qui pourraient enrichir la qualité des résultats et permettre aux décideurs d’optimiser non seulement les ressources, mais également les temps d’intervention face aux situations à risque. Le modèle développé actuellement assure une convergence stratégique nécessaire des algorithmes de l’intelligence artificielle, des phases d’apprentissage automatique et des processus d’organisation des informations fournies par l’analyse des big data. Les résultats sont clairs : le processus de radicalisation ne peut être identifié dans sa globalité de manière automatisée et autonome par des moyens d’analyse informatique conventionnels.

Zusammenfassung Internet und Terrorismus. Ein interdisziplinäres Modell zur Analyse eines Propagandadialogs In der Terrorismusprävention wird nachdrücklich auf die Notwendigkeit von neuen Methoden hingewiesen, welche die Justizbehörden während der präventiven Untersuchungen von Propagandadialogen unterstützen. Der vorliegende Artikel stellt einen Auszug aus einem interdisziplinären wissenschaftlichen Modell vor, das für die Gesprächsanalyse entwickelt wurde. Es ist ein origineller Ansatz, um ein heikles, immer wichtiger werdendes Thema anzugehen; originell insbesondere deshalb, weil es die Interaktionsformen in der Kommunikation zwischen den Radikalisierenden und den Radikalisierten berücksichtigt. Im Gegensatz dazu behandeln konventionelle Gesprächsanalysen oft nur die Informationen

format magazine no 6

und vernachlässigen heute massgebliche Elemente wie die Herkunft der Daten oder deren Kultur. Dabei könnten gerade diese Aspekte – vorausgesetzt sie werden bei der linguistisch-psychologischen Gesprächsanalyse korrekt übertragen – später zu einer besseren Qualität der Ergebnisse beitragen sowie Fachspezialisten die Optimierung von Ressourcen und Einsatzzeiten in Risikosituationen ermöglichen. Die aktuelle Konvergenz ist strategisch notwendig; sie vereinigt die Algorithmen der Artificial Intelligence, die Phasen des Machine Learning und die Organisationsprozesse der Informationen von Big Data Analytics, denn die Ergebnisse heute sind eindeutig: Mit konventionellen IT-Analysetools kann der Radikalisierungsprozess nicht automatisch und selbstständig in seiner Gesamtheit erfasst werden.

LA POLICE FACE AUX NOUVELLES TECHNOLOGIES

La police face aux nouvelles technologies : un défi à relever Sébastien Jaquier Responsable adjoint de l’Institut de lutte contre la criminalité économique (ILCE) de la Haute école de gestion Arc (HES-SO// Haute école de Suisse Occidentale)

Les dernières décennies ont été témoin d’une véritable explosion du volume d’ordinateurs, smartphones et autres tablettes numériques. En parallèle, les moyens d’échange et de stockage de l’information sont désormais à la portée de tous. Rares sont ceux qui ne portent pas sur eux au quotidien au moins un processeur. L’accès à internet et au cloud sont largement démocratisés. Cette évolution influence le quotidien des policières et policiers helvétiques qui sont désormais confrontés aux nouvelles technologies dans l’exercice de leurs fonctions. Qu’il s’agisse d’un plaignant dans une affaire de rançongiciel ou de sextorsion, de l’arrestation sur rue d’un présumé tagueur, d’une perquisition ou encore d’une disparition de personne, toutes ces situations ont en commun le fait de receler potentiellement des traces numériques susceptibles d’être exploitées. Il convient de prendre des mesures afin de s’assurer que les policières et policiers aient accès aux connaissances nécessaires liées aux nouvelles technologies, cela dans le but d’assurer une meilleure préservation des preuves numériques, mais également d’optimiser leur traitement et de garantir la disponibilité des compétences requises en matière d’investigation numérique au sein des corps tout en assurant la relève. Ces objectifs sont atteignables. C’est d’ailleurs une nécessité dans un monde où le numérique est désormais omniprésent. Cet article ambitionne de proposer des pistes concrètes pour y parvenir.

Un monde numérique qui influence le quotidien du policier Claude B., entrepreneur vaudois, vient de franchir la porte du poste de police. Il est très emprunté ; alors qu’il voulait préparer une offre client, il a constaté que tous ses modèles de lettres étaient devenus illisibles. Par ailleurs, son assistante ne parvient pas à ouvrir le fichier des salaires pour le traitement mensuel. Bernard L., qui venait de se faire interpeller à proximité de la gare à Neuchâtel, peut maintenant rentrer soulagé. La patrouille n’a pas trouvé la fausse clé de voiture qui se trouve dans sa poche. Elle cache une caméra et une carte mémoire sur laquelle il enregistre la plupart de ses tags. Laurence, policière à Genève, se demande comment procéder pour trouver plus d’informations sur un suspect au moyen des sources d’informations ouvertes accessibles par internet. Les nouvelles technologies de l’information et de la communication (NTIC) font désormais partie de notre quotidien. Le plaignant victime d’un rançongiciel, le tagueur en quête de reconnaissance ou encore la policière qui souhaite affiner sa recherche d’informations sur une personne sont trois exemples, parmi tant d’autres, qui illustrent à quel point les forces de police sont désormais confrontées aux NTIC dans l’exercice varié de leurs fonctions. Comme nous le verrons dans les prochains paragraphes, les enjeux économiques et sociétaux liés à la maîtrise des nouvelles technologies et, en particulier, à la répression de la criminalité y relative sont gigantesques. Une formation évolutive pour la police La création d’une formation adaptée aux forces de police est une nécessité. L’accent doit être mis sur la préservation des preuves numériques, l’information et la recherche d’informations en exploitant au mieux les technologies modernes. L’objectif est de fournir

format magazine no 6

LA POLICE FACE AUX NOUVELLES TECHNOLOGIES

aux policières et policiers une base suffisante pour qu’ils puissent gérer les NTIC au quotidien, sans pour autant en faire forcément des experts en la matière. Une telle démarche s’insère dans un cadre plus large visant, d’une part, à décharger les spécialistes en investigation numérique de tâches ne requérant pas nécessairement leurs compétences tout en contribuant à l’avancée des affaires en cours. Il s’agit, d’autre part, également de mettre en place des mesures à même de contribuer à la relève en matière de spécialistes en investigation numérique. Le quadruple objectif (formation de base, décharge des spécialistes, accélération du traitement des affaires et relève) est ambitieux, et il peut être atteint grâce à une formation à plusieurs niveaux en matière de nouvelles technologies permettant une acquisition graduelle des connaissances, chaque niveau étant édifié sur les acquis du niveau précédent et contribuant à l’instauration d’une véritable hiérarchie des compétences. Ainsi, un certain nombre de policières et de policiers qui auront suivi la formation de base en nouvelles technologies seront formés à un premier niveau de compétences en matière d’investigation numérique dans des domaines bien spécifiques, utiles au sein de leurs corps respectifs et contribuant à décharger les spécialistes en investigation numérique. Il s’agit, par exemple, de l’extraction de données sur terminaux nomades (téléphones portables, smartphones et autres tablettes numériques), de l’exploitation de ces données et de l’OSINT (open source intelligence). La répartition des personnels formés au sein des corps se fera en fonction des besoins, ce qui confère au modèle une grande adaptabilité. Comme on peut le voir, les compétences requises pourront toucher tant à l’enquête qu’à l’investigation numérique. Le découpage de la ou des formations de premier niveau de spécialistes, tel qu’il est ébauché cidessus, est en cours de discussion. À ce stade, il est important de prêter attention à toutes les parties prenantes afin de dessiner le plan qui réponde au mieux aux besoins du terrain tout en étant réaliste pour les corps. Le cercle relativement étendu de policières et de policiers ayant suivi une formation spécifique de base en matière d’investigation numérique contribuera à son tour à alimenter le bassin de recrutement de futurs spécialistes suivant une formation de type CAS (Certificate of Advanced Studies) en

format magazine no 6

matière d’investigation numérique ou d’enquête numérique, contribuant ainsi à la relève des spécialistes. Ce faisant, cette initiative apportera une réponse intéressante à la résolution de la difficile Le quadruple objectif (formation équation à laquelle sont de base, décharge des spécialistes, confrontés nombres de accélération du traitement des corps de police : recruter affaires et relève) est ambitieux. des spécialistes dans le secteur privé ou former des policiers en tant que spécialistes. En 2014, un groupe de travail a été mis sur pied à l’initiative de la CCPC RBT, dont la mission consistait à élaborer un concept de formation en matière de nouvelles technologies et d’investigation numérique. Les activités du groupe de travail se sont concentrées sur deux pôles. D’une part, l’esquisse d’une formation permettant d’instaurer une hiérarchie des compétences en matière d’investigation numérique en collaboration avec l’ISP, soit la démarche décrite précédemment. Le groupe de travail a eu, d’autre part, la mission de réaliser le plan du premier niveau de formation destiné à l’ensemble des policières et policiers. C’est au bénéfice de cette initiative que la formation NT2P (Nouvelles technologies et préservation des preuves) a vu le jour. Une formation de base en matière de nouvelles technologies pour tous NT2P ambitionne de former l’ensemble des policières et policiers aux bases des nouvelles technologies et à la préservation des preuves numériques. Cette formation, qui s’adresse par définition à un public hétérogène (âge, formation initiale, spécialisation, fonction, etc.), s’articule autour de deux aspects : la mise à niveau et l’acquisition de savoir-faire. La mise à niveau débute par un enseignement lié aux terminaux dits nomades (smartphones, tablettes numériques), aux ordinateurs et supports de données numériques ainsi qu’aux rappels juridiques liés principalement à la perquisition. Elle se poursuit par la participation à des cas concrets sous forme de jeux de rôles. L’acquisition de savoir-faire lié à des situations pouvant survenir dans le quotidien de tout policier est l’étape suivante. Il s’agit, par exemple, du séquestre de données sur le cloud, de la saisie d’un smartphone, de l’exploitation de métadonnées liées

LA POLICE FACE AUX NOUVELLES TECHNOLOGIES

par exemple Ă une photo, de la localisation dâ&#x20AC;&#x2122;un smartphone ou encore de lâ&#x20AC;&#x2122;exploitation de donnĂŠes extraites dâ&#x20AC;&#x2122;un support de donnĂŠes numĂŠriques. Cette formation est destinĂŠe Ă ĂŞtre rĂŠalisĂŠe sous forme de e-learning afin de toucher lâ&#x20AC;&#x2122;ensemble des policiĂ¨res et policiers. Ă&#x20AC; ce titre, elle devra ĂŠgalement faire partie du programme des ĂŠcoles. Lâ&#x20AC;&#x2122;option de la formation en ligne offre, par ailleurs, le potentiel non nĂŠgligeable de fournir aux forces de police un rĂŠfĂŠrentiel en ligne actualisable et disponible en tout temps. Pour lâ&#x20AC;&#x2122;heure cependant, la conception du e-learning nâ&#x20AC;&#x2122;a pas dĂŠbutĂŠ. Afin de valider, dans un premier temps, le plan de formation, puis dâ&#x20AC;&#x2122;assurer une actualisation de ce plan, le groupe de projet de NT2P a dĂŠcidĂŠ, avec le soutien de la CCPC RBT, de proposer cette formation sous forme prĂŠsentielle. Cette formation, qui se dĂŠroule sur deux journĂŠes Ă NeuchĂ˘tel dans les locaux de la Haute ĂŠcole de gestion Arc, a dĂŠjĂ formĂŠ trois classes de 20 policiĂ¨res et policiers. Lâ&#x20AC;&#x2122;enseignement est assurĂŠ exclusivement par des spĂŠcialistes de la police, du Centre dâ&#x20AC;&#x2122;investigation numĂŠrique et de cryptologie (CINC) ainsi que de lâ&#x20AC;&#x2122;Institut de lutte contre la criminalitĂŠ ĂŠconomique (ILCE). Il connaĂŽt un rĂŠel succĂ¨s et le retour des participants est trĂ¨s positif, comme en tĂŠmoignent les deux infographies ci-dessous tirĂŠes dâ&#x20AC;&#x2122;un sondage rĂŠalisĂŠ environ un mois aprĂ¨s la formation NT2P de juin 2016 auprĂ¨s de ses participants. Ă&#x20AC; noter que chaque compartiment de formation a ĂŠtĂŠ ĂŠvaluĂŠ individuellement puis regroupĂŠ dans ces ĂŠvaluations.

5; 7 KVP[ MHPYL WHY[PL K\ WYVNYHTTL KLZ tJVSLZ

5VU

6\P

Graphique 2â&#x20AC;&#x2030;: RĂŠsultats dâ&#x20AC;&#x2122;une question dâ&#x20AC;&#x2122;ĂŠvaluation de la formation NT2P (juin 2016, n=60)

Ces chiffres tĂŠmoignent de la satisfaction des participants quant Ă la formation NT2P. Ils y voient en effet un impact concret dans leur quotidien. Par ailleurs, la majoritĂŠ dâ&#x20AC;&#x2122;entre eux ont prĂŠcisĂŠ quâ&#x20AC;&#x2122;ils recommanderaient sans hĂŠsitation cette formation Ă leurs collĂ¨gues. Une hiĂŠrarchie des compĂŠtences en matiĂ¨re de numĂŠrique Ă ĂŠriger Si la formation de base NT2P est dĂŠsormais une rĂŠalitĂŠ, ce nâ&#x20AC;&#x2122;est pas encore le cas pour la ou les formations de base en matiĂ¨re dâ&#x20AC;&#x2122;investigation numĂŠrique telles que dĂŠcrites prĂŠcĂŠdemment. Elles sont pourtant indissociables du concept de formation, car elles constituent les maillons intermĂŠdiaires essentiels permettant de consolider lâ&#x20AC;&#x2122;ensemble. Les policiĂ¨res et policiers suivant ces formations acquerront, en effet, des compĂŠtences spĂŠcifiques rĂŠpondant Ă un rĂŠel besoin au sein des corps et susceptibles dâ&#x20AC;&#x2122;ĂŞtre engagĂŠes dans le cadre dâ&#x20AC;&#x2122;enquĂŞtes de maniĂ¨re dynamique. Ă&#x20AC; titre dâ&#x20AC;&#x2122;illustration, il sera

Formation NT2P â&#x20AC;&#x201C; Juin 2016 â&#x20AC;&#x201C; Ă&#x2030;valuation globale Ce cours a rĂŠpondu Ă mes attentes.

Ce cours mâ&#x20AC;&#x2122;a permis dâ&#x20AC;&#x2122;apprendre de nouvelles connaissances qui me seront utiles dans mon contexte professionnel.

Le contenu du cours est adaptĂŠ aux besoins de connaissances des policiers.

Le contenu du cours est comprĂŠhensible pour chaque policier.

Ce cours aborde des connaissances indispensables au travail du policier. 0% Pas du tout

PlutĂ´t non

10%

20%

PlutĂ´t oui

30%

40%

50%

60%

70%

80%

90%

100%

Tout Ă fait

Graphique 1â&#x20AC;&#x2030;: Ă&#x2030;valuation globale de la formation NT2P (juin 2016, n=60)

format magazine no 6

LA POLICE FACE AUX NOUVELLES TECHNOLOGIES

possible de réaliser une extraction de smartphones et l’analyse ad hoc dans des délais plus courts sans pour autant péjorer la preuve. N’oublions pas que chaque policière et policier disposant de telles compétences aura son référant, spécialiste de niveau supérieur susceptible de l’orienter en cas de doute. Il est, en effet, essentiel d’éviter que les individus concernés ne sortent de leur cadre de compétences, car c’est alors la preuve numérique qui serait potentiellement mise en danger. Une offre de formations pour les spécialistes La formation CAS destinée aux spécialistes est, quant à elle, bien établie. En matière d’investigation numérique, le CINC propose une palette de formations pointues désormais reconnues dans la francophonie. Fondé en 2010, le CINC est l’un des principaux acteurs romands de la formation de pointe en matière d’investigation numérique. Le CINC a développé une offre de CAS en investigation numérique (CAS IN) destinés avant tout aux enquêtrices et enquêteurs qui permet de couvrir différents domaines de spécialisation tels que la criminalité informatique, l’analyse de disques, celle des matériels nomades, l’investigation sur les réseaux et les machines en fonctionnement ou encore la réparation de disques durs et le dessoudage de composants. Bon nombre des spécialistes travaillant au sein des corps de police du concordat RBT ont suivi une formation au sein du CINC et peuvent donc témoigner de la qualité de ces enseignements. Dans un domaine où la pratique est essentielle, le CINC s’illustre particulièrement en assumant des mandats d’expertise et d’investigation pour la police et la justice. Qu’il s’agisse d’accompagner les forces de l’ordre lors d’une perquisition, de procéder à une extraction ou à une analyse de données sur support numérique, le CINC est à même de remplir des missions sensibles et complexes en matière d’investigation numérique. Le CINC propose par ailleurs des formations spécialisées à la carte à l’attention de groupes spécifiques, telles que, par exemple, la sensibilisation des magistrats au darknet. Ces savoir-faire s’intègrent dans les cours dispensés dans le cadre des CAS mentionnés cidessus.

format magazine no 6

Nous n’avons pas encore tout vu en matière de cybercriminalité Certains s’interrogeront quant à la pertinence de mesures de formations à la fois si étendues, s’adressant en principe à l’ensemble des policières et policiers, mais également si pointues avec une offre dans des domaines de spécialisation absolue. Il est essentiel de rappeler ici que ces mesures servent, d’une part, à mieux appréhender une réalité technologique en constante évolution et, d’autre part, à combattre de manière adéquate des individus et des organisations qui exploitent avec une virtuosité grandissante ces mêmes technologies à des fins criminelles. Le potentiel économique que recèlent Si la formation de base NT2P ces actions criminelles est désormais une réalité, ce n’est est gigantesque. En pas encore le cas pour la ou les 2014 déjà, le CSIS formations de base en matière (Center for Strategic d’ investigation numérique. and International Studies) estimait la perte annuelle mondiale due à la cybercriminalité en termes de croissance, d’innovation et de compétitivité à quelque $ 445 milliards 1. En 2015, KPMG 2 estimait que le dommage causé aux entreprises helvétiques par la cybercriminalité se montait à quelque CHF 200 millions et, en 2016, la même entreprise relevait que le développement rapide de l’Internet des objets était de nature à accroître le risque cybercriminel en Suisse 3. Rien de surprenant à cela lorsque l’on considère la croissance effrénée du domaine. Gartner Group 4 mentionne, à ce titre, quelque 25 milliards d’objets connectés à l’horizon 2020, or les producteurs d’objets connectés n’ont pas toujours intégré les préoccupations sécuritaires dans leurs cahiers des charges 5. Mais la cybercriminalité ne concerne pas exclusivement les domaines des hautes technologies. Elle se nourrit fréquemment de faiblesses liées à 1 Center for Strategic and International Studies (2014), Net Losses: Estimating the Global Cost of Cybercrime, Economic impact of cybercrime II, Santa Barbara: McAfee. 2 KPMG (2015), La cybercriminalité a le vent en poupe en Suisse [En ligne]. 3 KPMG (2016), L’Internet des objets accroît le risque de cybercriminalité en Suisse [En ligne]. 4 Gartner Group (2015), Gartner Says 4.9 Billion Connected "Things" Will Be in Use in 2015 [En ligne]. 5 European Union Agency for Network and Information Security [ENISA] (2015), Security and Resilience of Smart Home Environments [En ligne].

LA POLICE FACE AUX NOUVELLES TECHNOLOGIES

l’humain telles que, par exemple, le manque de communication, la naïveté, la solitude ou encore l’appât du gain. À titre d’exemple, mentionnons l’arnaque au président, qui fait depuis plusieurs années des dégâts considérables dans l’économie. Fort heureusement, toutes les tentatives n’aboutissent pas, comme le révélait récemment la RTS 6, qui mentionnait le cas d’une société valaisanne ayant échappé de peu à une escroquerie de quelque CHF 860’000. Mais tous n’ont pas cette chance. Ainsi le FBI émettait récemment une mise en garde pour ce type de fraude, annonçant des montants détournés de plus de $ 2,3 milliards pour la période sous revue allant d’octobre 2013 à février 2016 7. Inutile d’énumérer ici l’ensemble des phénomènes cybercriminels, mais mentionnons le travail réalisé par le SCOCI 8, qui illustre parfaitement l’étendue des domaines touchés par ces phénomènes. Ces derniers provoquent des dommages bien concrets qui concernent la police au quotidien. Ces quelques chiffres, même s’ils sont difficiles à matérialiser, illustrent pourtant parfaitement l’évolution de l’importance des menaces au sein de notre société et contribuent à expliquer pourquoi nos forces de police sont confrontées de manière de plus en plus fréquente à des cas liés aux NTIC, et ceci bien souvent de manière fortuite.

Bibliographie Center for Strategic and International Studies (2014), [En ligne], Net Losses: Estimating the Global Cost of Cybercrime, Economic impact of cybercrime II, Santa Barbara: McAfee, http://www. mcafee.com/us/resources/reports/rp-economic-impactcybercrime2.pdf (consulté le 20 octobre 2016). European Union Agency for Network and Information Security [ENISA] (2015), Security and Resilience of Smart Home Environments, [En ligne], Décembre 2015, https://www.enisa. europa.eu/publications/security-resilience-good-practices/ at_download/fullReport (consulté le 27 août 2016). FBI, Jill McCabe, "FBI Warns of Dramatic Increase in Business E-Mail Scams", [En ligne], 4 avril 2016, https://www.fbi.gov/ contact-us/field-offices/phoenix/news/press-releases/fbi-warns-ofdramatic-increase-in-business-e-mail-scams (consulté le 27 août 2016). Gartner Group, "Gartner Says 4.9 Billion Connected 'Things' Will Be in Use in 2015", [En ligne], novembre 2014, http://www.gartner. com/newsroom/id/2905717 (consulté le 27 août 2016). KPMG, « La cybercriminalité a le vent en poupe en Suisse », [En ligne], 3 février 2015, https://home.kpmg.com/ch/fr/home/media/ press-releases/2015/02/cybercrime-in-switzerland.html. KPMG, « L’Internet des objets accroît le risque de cybercriminalité en Suisse », [En ligne], 24 mai 2016, https://home.kpmg.com/ch/fr/ home/media/press-releases/2016/05/internet-of-things-increasesthe-risk-of-cybercrime.html (consulté le 28 septembre 2016). RTS, « Une arnaque ‹ au président › de près d’un million déjouée en Valais », [En ligne], 18 juillet 2016, http://www.rts.ch/info/ regions/valais/7884230-une-arnaque-au-president-de-pres-d-unmillion-dejouee-en-valais.html (consulté le 28 septembre 2016). Service national de coordination de la lutte contre la criminalité sur internet [SCOCI] (2014), [En ligne], Dangers de l’ internet, https://www.cybercrime.admin.ch/kobik/fr/home/gefahren.html, 07.10.2014 (consulté le 20 octobre 2016).

Conclusion Il ne s’agit pas pour les forces de police de tenter de rattraper un quelconque retard de formation en matière de nouvelles technologies, mais bien de mettre en place un cadre permettant à chaque policière et policier d’appréhender l’éventail presque infini des situations dans lesquelles ces technologies sont impliquées et surtout de se préparer à faire évoluer ses savoir-faire en permanence. Si les criminels et les cybercriminels font preuve d’une créativité débordante, les forces de l’ordre doivent démontrer un extrême dynamisme et une grande capacité d’adaptation en la matière. C’est en mettant en place une structure de formation adaptée qu’elles y parviendront.

6 RTS (2016), Une arnaque « au président » de près d’un million déjouée en Valais [En ligne]. 7 FBI, Jill McCabe, FBI Warns of Dramatic Increase in Business EMail Scams [En ligne]. 8 Service national de coordination de la lutte contre la criminalité sur internet [SCOCI] (2014), Dangers de l’ internet [En ligne].

format magazine no 6

LA POLICE FACE AUX NOUVELLES TECHNOLOGIES

Zusammenfassung Die Polizei und neue Technologien: eine Herausforderung, der man sich stellen muss In den letzten Jahrzehnten ist die Anzahl an Computern, Smartphones und Tablets regelrecht explodiert. Gleichzeitig wurden die Mittel für den Austausch und das Speichern von Informationen massentauglich und für jedermann zugänglich. Nur wenige haben im Alltag nicht mindestens einen Prozessor bei sich und beinahe überall gibt es Zugang zum Internet und zur Cloud. Diese Entwicklung wirkt sich auch auf die Arbeit der Schweizer Polizist/ innen aus, die bei ihren Tätigkeiten nun mit neuen Technologien konfrontiert werden. Ob es sich um einen Kläger in einer Ransomware-Sache oder um Sextortion handelt, um die Festnahme eines mutmasslichen Sprayers auf der Strasse, um eine Hausdurchsuchung oder um eine vermisste Person – in

format magazine no 6

all diesen Situationen sind möglicherweise digitale Spuren vorhanden, die ausgewertet werden könnten. Es ist höchste Zeit, Massnahmen zu ergreifen. Damit digitale Beweise besser gesichert und optimal weiterverarbeitet werden, muss sichergestellt werden, dass Polizist/innen auf die notwendigen Kenntnisse über neue Technologien zurückgreifen können. So wird gewährleistet, dass in den Korps die im Bereich IT-Forensik und -Ermittlung erforderlichen Kompetenzen vorhanden sind; gleichzeitig wird der Nachwuchs gefördert. Diese Ziele zu erreichen ist nicht nur möglich, sondern sogar unerlässlich in einer Welt, in der die Digitalisierung inzwischen omnipräsent ist. Der vorliegende Artikel schlägt konkrete Wege vor, um dieses Vorhaben umzusetzen.

DÉBAT – LES POLICES SUISSES FACE À LA CYBERCRIMINALITÉ

Débat Les polices suisses face à la cybercriminalité * Chef Cybercrime Police cantonale de Zurich ** Chef de la Police judiciaire fédérale *** Responsable du Centre d’Investigation Numérique et de Cryptologie, HEG Arc (HES-SO// Haute école de Suisse Occidentale)

Daniel Nussbaumer *

Hans Rudolf Flury **

Romain Roubaty ***

Depuis plusieurs années, la lutte contre la cybercriminalité est devenue une priorité pour les polices suisses. Comme le soulignent les trois spécialistes interrogés dans le cadre de ce débat, aucune infraction et aucune enquête n’ échappe aujourd’ hui aux nouvelles technologies et à internet. Si leurs constats quant à l’urgence d’agir sont partagés, les modalités proposées de la réponse policière face aux multiples facettes de la cybercriminalité ne se recoupent pas toujours.

magazine : Pourriez-vous nous donner votre définition de la cybercriminalité ? Daniel Nussbaumer : Cette question est bien posée. Il n’existe aucune définition uniformément acceptée de la cybercriminalité. À mon avis, le plus sensé d’un point de vue policier est de faire la distinction entre deux types fondamentaux de phénomènes criminels. Il y a, d’une part, les infractions (classiques) commises par le biais d’internet en tirant profit des nouvelles technologies. Il s’agit, par exemple, de menaces ou de contraintes dans le cadre de harcèlements ou de mobbing exercés via WhatsApp, Facebook ou d’autres canaux. De tels délits sont généralement commis « Internet est un facilitateur pour par des auteurs isolés commettre des délits qui existaient qui ont des liens directs bien avant l’apparition du web. » avec les personnes

ne brève présentation des personnes interviewées U et des institutions qu’elles représentent figure à la fin du débat.

lésées. Il ne s’agit pas de nouvelles infractions, mais d’infractions commises par d’autres moyens et qui peuvent, par conséquent, continuer de faire l’objet d’un traitement par des enquêteurs de police seuls. On observe, d’autre part, des phénomènes où des groupes d’auteurs organisés usent de réseaux ou d’infrastructures à grande échelle pour s’attaquer de manière ciblée et dans plusieurs pays à un nombre aussi large que possible de personnes lésées. On peut citer par exemple les chevaux de Troie « Retefe » ou « Dridex » qui s’attaquent aux service de e-banking, le rançongiciel « Cryptolocker » ou des phénomènes tels que la sextorsion ou les escroqueries de type romance scam. De telles procédures requièrent une équipe permanente d’enquêteurs, composée de procureurs et de policiers, et organisée selon le modèle des commissions spéciales. Elles doivent être menées en étroite collaboration avec des partenaires nationaux, voire internationaux. Hans Rudolf Flury : fedpol fait face à une cybercriminalité se définissant de deux manières. L’une au sens strict du terme recouvre toutes les infractions commises au moyen de technologies apparues avec internet et qui exploitent les failles et possibilités de ces technologies, telles le piratage informatique ou les demandes de rançon par maliciel. L’autre, au sens large, étend la définition à toutes les infractions qui utilisent les nouvelles technologies comme moyen de communication ou de stockage.

format magazine no 6

DÉBAT – LES POLICES SUISSES FACE À LA CYBERCRIMINALITÉ

Internet est un facilitateur pour commettre des délits qui existaient bien avant l’apparition du web. Les escroqueries consistant à manipuler une personne afin de lui extorquer de l’argent ou des données personnelles, telles que les arnaques aux petites annonces, en sont un exemple.

déplacerons bientôt dans des voitures autonomes et ne devrons plus nous préoccuper d’acheter du lait, car notre frigo s’en chargera lui-même. Ces évolutions technologiques sont regroupées sous la dénomination « Internet des objets ». Elles exerceront une influence cruciale sur notre quotidien. Des délinquants ingénieux trouveront donc des moyens Romain Roubaty : Je peux volontiers vous donner la pour détourner ces définition de notre institut, l’ILCE. La cybercriminalité technologies à des « La mise en œuvre de ces mesures peut se définir comme un ensemble d’infractions fins délictueuses. Au de protection ne requiert bien ayant pour objet un système informatique (exemple : cours des prochaines évidemment pas que l’engagement la soustraction de données (art. 143 CPS), l’accès années, le plus grand indu à un système informatique (art. 143bis CPS), défi des autorités de des corps de police, mais aussi la détérioration de données (art. 144bis CPS)) ou poursuite pénale sera le concours des potentiels lésés impliquant l’utilisation d’un système informatique donc d’être capable de eux-mêmes. » comme vecteur de commission (exemple : suivre les évolutions l’escroquerie sur internet, le cyberharcèlement, la technologiques afin de pouvoir, d’une part, cyberpornographie, etc.). protéger les infrastructures de manière efficace, et, d’autre part, prévenir des infractions, c’està-dire empêcher leur survenance. Alors que la magazine : Quelles sont selon vous les protection des infrastructures critiques telles que principales menaces liées à la cybercriminalité les centrales nucléaires ou les banques est une auxquelles la police suisse sera confrontée au cours prérogative de la Confédération, les corps de police des prochaines années ? cantonaux doivent, dans le cadre de leurs devoirs de prévention, sauvegarder d’autres infrastructures Romain Roubaty : Vous répondre par une liste de critiques, telles que des bâtiments publics de type méfaits existants actuellement serait mésestimer écoles ou administrations communales ou encore les l’adversaire. Le propre de ce milieu, c’est sa vitesse institutions privées telles les PME ou les habitations d’évolution, sa faculté d’adaptation aux nouveautés, privées. La mise en œuvre de ces mesures de son ingéniosité à trouver les failles technologiques, protection ne requiert bien évidemment pas que sa capacité à inventer de nouveaux stratagèmes l’engagement des corps de police, mais aussi le pour arnaquer les utilisateurs un soupçon crédules. concours des potentiels lésés eux-mêmes. Pour illustrer mon propos, j’aimerais relever la problématique qu’engendrent les ransomwares. Hans Rudolf Flury : La professionnalisation des C’est l’évolution de l’attaque « la bourse ou la vie » criminels sur le net est une vraie tendance. Par le d’antan. Les montants demandés sont relativement passé, les arnaques sur internet étaient grossières bas, de façon à persuader « la cible » que c’est et mal imitées. Aujourd’hui, elles sont de plus en en payant qu’elle dépensera le moins d’argent plus sophistiquées. Les faux courriels envoyés (par rapport au fait de payer des spécialistes par les escrocs sont de meilleure qualité, avec un qui essaieraient de décrypter les documents, vocabulaire soigné qui imite le style d’écriture du de plus, avec une très petite chance de succès). prétendu directeur de l’entreprise. Le cybercrime est J’entends même qu’un certain nombre de policiers plus organisé. Il suffit de quelques personnes pour recommandent de payer, ne sachant d’ailleurs pas former une équipe. Issues parfois de pays différents, vraiment que proposer de mieux. elles se répartissent les tâches. L’une s’occupe de créer de fausses pages et se charge d’hameçonner les Daniel Nussbaumer : Nous nous trouvons au internautes. L’autre organise le blanchiment de l’argent centre d’une révolution digitale caractérisée reçu des victimes. Si l’escroquerie nécessite d’autres par le développement et l’amélioration très services, ils seront achetés auprès de personnes tierces rapide de nouvelles technologies. Nous nous qui les offrent sur le darknet. L’essor du darknet, tout

format magazine no 6

DÉBAT – LES POLICES SUISSES FACE À LA CYBERCRIMINALITÉ

comme le paiement par monnaies virtuelles sont aussi des tendances qui exigent des connaissances d’enquêteur très spécifiques. Enfin, la technologie suit une évolution constante dont la police doit pouvoir suivre le rythme soutenu. À titre d’exemple, au vu de la quantité plus importante d’appareils connectés au réseau internet (Internet des objets), les attaques DDoS deviendront plus fréquentes et disposeront d’une surface d’attaque plus conséquente. Comprendre les phases et le mécanisme d’une telle attaque est donc primordial pour les investigations. La Conférence des commandants des polices cantonales de Suisse (CCPCS) et fedpol élaborent un dispositif national relatif à la cybercriminalité et à la forensique informatique, qui est sensé règler entièrement les questions touchant à l’organisation et à l’infrastructure de la poursuite pénale de la cybercriminalité en Suisse. Cette analyse globale portera notamment sur le niveau de spécialisation nécessaire pour les investigations et sur les besoins en matière de formation qui en découlent.

équipés que les petites PME ou le grand public pour faire face à ces phénomènes. Je pense à la qualité de l’infrastructure, aux backups. Néanmoins, les attaques de type déni de service, prise de contrôle d’éléments liés à l’Internet des objets (par exemple, prise de contrôle d’un véhicule à distance) font réfléchir les polices sur les problèmes du futur.

magazine : On évoque souvent la menace de la cybercriminalité pour les particuliers ou les entreprises – qu’en est-il de la vulnérabilité des polices elles-mêmes ?

magazine : De quels moyens (ressources financières, ressources humaines, ressources matériel, etc.) disposez-vous / votre institution pour lutter contre la cybercriminalité ?

Daniel Nussbaumer : Il est évident que les services de police peuvent eux aussi devenir la cible de cybercriminels. Ceci peut prendre la forme d’une attaque par déni de service ou – pire encore – d’une intrusion dans un serveur qui sera ensuite infecté par un maliciel dans le but de télécharger, puis de dérober des données confidentielles. Les corps de police se doivent donc de protéger leurs infrastructures informatiques comme le font les entreprises privées. Les « Parce que nous sommes une corps de police doivent police, nous sommes justement très par ailleurs développer conscients de ne pas être à l’abri des scénarios de afin d’une cyberattaque ciblée. » remplacement de pouvoir continuer à assurer les opérations de police et de sauvetage en cas de dysfonctionnement des infrastructures critiques, telles que les systèmes de communications.

Romain Roubaty : Si vous parlez de financement public, la réponse est : absolument rien. Tous les projets, cours, mandats tant du CINC que de l’ILCE sont autoporteurs. Nous devons donc pour chaque cours, chaque projet, trouver les ressources pour pouvoir le réaliser. Au niveau matériel, le CINC possède deux grosses machines d’analyse, du matériel de copie pour la préservation de la preuve, une valise d’analyse de matériel nomade, et il dispose de plusieurs serveurs de données et de nombreux logiciels spécialisés.

Romain Roubaty : Les grandes entreprises et les gouvernements sont évidemment bien mieux

Hans Rudolf Flury : À fedpol, nous sommes très sensibles aux questions de sécurité informatique et nos dispositifs de sécurité sont renforcés. Parce que nous sommes une police, nous sommes justement très conscients de ne pas être à l’abri d’une cyberattaque ciblée. Les mesures de sécurité prises pour protéger nos infrastructures sont essentielles. D’un autre côté, nous sommes aussi régulièrement victimes d’usurpation d’identité : fedpol est utilisé pour le phishing et pour arnaquer des gens en notre nom. Le travail de sensibilisation et de prévention que nous réalisons au moyen de nos alertes est donc très important.

Daniel Nussbaumer : Pour combattre la cybercriminalité, le canton de Zurich s’est, quant à lui, doté d’un centre de compétences qui regroupe aujourd’hui seize personnes dont deux procureurs, une procureure adjointe, deux secrétaires administratives, deux policiers de la Police municipale de Zurich ainsi que ma division qui compte neuf policiers cantonaux. Ces collaboratrices et collaborateurs sont principalement chargés de

format magazine no 6

DÉBAT – LES POLICES SUISSES FACE À LA CYBERCRIMINALITÉ

cyberinfractions généralement internationales et d’une grande complexité. Les cas de cybercriminalité moins complexes, tels que des infractions d’ordre sexuel ou en lien avec les stupéfiants, sont traités par des enquêteurs spécialisés de la Police cantonale de Zurich. Hans Rudolf Flury : Internet et donc la cybercriminalité dépassent les frontières. La lutte contre la cybercriminalité n’est efficace qu’avec une collaboration entre les partenaires nationaux et internationaux. Les ressources se situent tout d’abord dans les polices cantonales. Au niveau fédéral, fedpol offre des ressources plus spécialisées. La coopération internationale avec Europol et Interpol permet non seulement l’échange d’information, mais aussi de connaissances. Ce sont ces échanges intenses entre les partenaires et leurs ressources qui offrent un dispositif effectif pour combattre ensemble la cybercriminalité. Grâce à un regroupement des unités spécialisées en IT et cybercriminalité dans le futur « centre de compétence forensique informatique et cybercriminalité » de fedpol, les ressources pourront être engagées de manière plus flexible et plus rapide. La concentration des compétences spécialisées et la simplification de la structure permetteront d’optimiser les processus.

L’objectif premier des corps de police suisses devrait être d’améliorer la mise en réseau au niveau national et international, de réduire les barrières légales et de mieux coordonner les procédures pénales au niveau national comme international afin de pouvoir assurer un soutien mutuel en cas d’incident et une utilisation coordonnée et ciblée des ressources disponibles. Les phénomènes (inter-)nationaux ne peuvent être combattus de manière efficace que dans un cadre (inter-)national de coopération. Hans Rudolf Flury : Les moyens et les efforts actuels qui sont entrepris au niveau national entre Confédération et cantons sont essentiels. Il faut définir les rôles de chacun dans la poursuite pénale de la cybercriminalité pour pouvoir concentrer les ressources de manière efficace. Enfin, il est « [E]n Suisse, il faudrait en aussi important de se premier lieu un meilleur partage pencher sur le niveau de entre les acteurs et un certain spécialisation nécessaire regroupement des forces. » pour les enquêtes et sur les besoins en matière de formation qui en découlent. Ces points sont des éléments-clé du dispositif national relatif à la cybercriminalité et à la forensique informatique élaboré par la CCPCS et fedpol.

magazine : Quels moyens supplémentaires vous faudrait-il idéalement pour optimiser la lutte contre la cybercriminalité ?

magazine : Que préconisez-vous en matière de formation pour les policiers généralistes / pour les spécialistes ?

Romain Roubaty : Lorsque nous sommes habitués à faire avec ce dont nous disposons, une telle question surprend. Je pourrais vous dire : plus de financement, plus de personnes, plus de temps pour la recherche. Soyons pragmatiques : en Suisse, il faudrait en premier lieu un meilleur partage entre les acteurs et un certain regroupement des forces. Cela me semble absolument nécessaire.

Hans Rudolf Flury : Aujourd’hui, pas une enquête, même la plus simple, n’échappe au cybermonde. Tous les criminels ont un téléphone portable ou un ordinateur, les voitures sont équipées de GPS – la cybertechnologie est omniprésente. La lutte contre la criminalité en général, et contre la cybercriminalité en particulier, doit donc relever un double défi : d’un côté, le policier généraliste doit avoir les connaissances de base nécessaires pour affronter les problématiques courantes de cybercriminalité. De l’autre, il faut des spécialistes extrêmement bien formés, capables de faire face aux défis technologiques pointus. Cela exige une double approche : d’une part, un enseignement systématique dans la formation de base, et de l’autre, des formations performantes telles qu’il en existe

Daniel Nussbaumer : En termes de ressources personnelles ou d’infrastructures, un petit pays comme la Suisse ne pourra jamais régater avec les grands États. Par contre, il est évident que les petits corps ou les petits pays doivent aussi, en fonction de leurs possibilités, participer de manière adéquate à la lutte contre la cybercriminalité au niveau mondial.

format magazine no 6

DÉBAT – LES POLICES SUISSES FACE À LA CYBERCRIMINALITÉ

déjà ou sont planifiées au sein de l’ISP, des hautes écoles et universités. Enfin, des offres de formation continue pour former les policiers expérimentés à la cybercriminalité. Daniel Nussbaumer : L’importance de la cybercriminalité croît, comme en atteste l’augmentation du nombre de cas recensés. Les phénomènes liés à la cybercriminalité et les méthodes de travail y relatives sont nombreux et très dynamiques. C’est pourquoi la lutte contre la cybercriminalité ne doit pas rester uniquement une affaire de spécialistes. Elle concerne de plus en plus la base des organisations policières. Selon la difficulté des cas, les efforts nécessaires à leur résolution et leur traitement ne devraient pas forcément être du ressort des spécialistes, mais de l’ensemble de la police judiciaire ou de la gendarmerie. Il est par conséquent important de transférer continuellement des compétences spécialisées vers les généralistes. Il est essentiel de tenir compte du développement et de l’amélioration très rapides des nouvelles technologies. Des phénomènes qui sont aujourd’hui traités par des policiers spécialistes seront « [I]l faut consacrer toute gérés dans dix ans par des l’ énergie à lutter et à se généralistes. Les concepts protéger plutôt qu’ à définir et de formation en matière de doivent cantonner les rôles. » cybercriminalité donc être conçus de manière flexible. Si la formation de cyberenquêteurs issus de la gendarmerie ou de la police judiciaire peut être assurée par des e-learnings ou des cours proposés par l’Institut Suisse de Police, les cyberenquêteurs spécialisés devront eux être formés par des hautes écoles. Romain Roubaty : Nous préconisons une formation en quatre paliers : le niveau de base, ou NT2P (Nouvelles Technologies et Préservation des Preuves) pour tous les policiers. C’est un cours de deux jours permettant tout d’abord aux policiers d’appréhender le vocabulaire et les concepts de base leur permettant d’échanger avec les spécialistes. Ils acquièrent ensuite les bons réflexes en matière de préservation de la preuve numérique, tant du point de vue technique que juridique. Enfin, c’est l’occasion d’apprendre à trouver des informations publiques sur le net et de pouvoir répondre correctement à des cas concrets liés à l’informatique, cas que les policiers peuvent rencontrer dans l’exercice de leur métier.

Cette formation peut être complétée par deux niveaux intermédiaires, l’un tourné vers l’analyse des smartphones, l’autre vers l’analyse des résultats extraits par les spécialistes IT des corps de police. Enfin, pour les spécialistes, il existe toute une série de CAS en investigation numérique, allant de l’analyse des systèmes de fichiers standards jusqu’à l’analyse de machines utilisées pour réaliser des actions de criminalité informatique, en passant par l’analyse de systèmes vivants et de réseaux. Nous nous sommes déjà mis au travail, en collaborant en particulier avec les commandants RBT. Le premier niveau a déjà été réalisé à plusieurs reprises. Pour les CAS en investigation numérique, la cinquième volée d’étudiants a terminé ses études au printemps passé.

magazine : Où situez-vous la frontière entre cybercriminalité et cyberguerre ? Quel serait le rôle des polices suisses en cas de cyberguerre ? Romain Roubaty : Vandalisme, désinformation, espionnage, sabotage sont les quatre éléments principaux d’attaque, allant du moins au plus dangereux. Selon qu’ils sont réalisés par des individus ou des gouvernements, on parlera plutôt de cybercriminalité ou de cyberguerre. Selon la cible aussi, si elle consiste à attaquer le réseau d’une PME ou à pirater une infrastructure sensible, comme le rail. Aujourd’hui, ces différentes attaques sont menées par des groupuscules ou par de grandes organisations, techniques ou politiques, et la frontière entre criminalité et guerre devient floue. Vous parlez au conditionnel et ce n’est pas, de mon avis, le bon temps. La réalité, c’est le présent. Les tentatives d’intrusion sont légions. Certains sabotages mis en place par des virus (Stuxnet, DuQu, Sauron…) montrent que la cyberguerre est une réalité. La géographie de la toile fait qu’il n’est pas facile de déterminer si une action est interne ou externe, si elle vient d’un unique hacker très doué, d’un groupe mafieux, ou d’un service offensif d’un État. Est-ce le rôle de l’armée, celui de la police ? Il m’est d’avis qu’il faut consacrer toute l’énergie à lutter et à se protéger plutôt qu’à définir et cantonner les rôles. Daniel Nussbaumer : Les (cyber)attaques peuvent être d’origine délictueuse ou être liées à un conflit armé. En ce sens, le monde virtuel ne se distingue pas fondamentalement du monde réel. Au début

format magazine no 6

DÉBAT – LES POLICES SUISSES FACE À LA CYBERCRIMINALITÉ

d’une procédure (pénale), cette distinction n’est pas toujours évidente. La différence entre cyberguerre et cybercriminalité a trait au mobile. Les cyberinfractions sont commises pour des raisons financières ou personnelles, alors qu’une cyberguerre a pour but de paralyser des infrastructures vitales, d’affaiblir un pays ou de récolter des informations stratégiques. Cette frontière est particulièrement ténue lorsqu’il s’agit d’espionnage économique ou industriel. En matière de cyberguerre, le rôle de la police serait étroitement lié au type de cas rencontré. Hans Rudolf Flury : La cyberguerre caractérise une action entreprise par des acteurs étatiques présents

dans les cyberspace dans le but de prendre un avantage militaire. La guerre ne se jouerait plus uniquement par voie terrestre ou aérienne, mais aussi à travers internet. En cas d’attaque sur les systèmes, par exemple, l’armée est compétente pour lancer une cyberdéfense. La Centrale d’enregistrement et d’analyse pour la sûreté de l’information (MELANI) a pour tâche de protéger les infrastructures vitales de notre pays (p. ex. l’approvisionnement en énergie, les activités bancaires, les télécommunications, etc.), en particulier quand ces dernières dépendent du bon fonctionnement des infrastructures d’information et de communication. Les polices restent compétentes en ce qui concerne la cybercriminalité.

Portraits Romain Roubaty est au bénéfice d’une formation de mathématicien. Il est à la fois responsable du CINC (Centre d’Investigation Numérique et de Cryptologie) de la Haute École Arc et des CAS en Investigation Numérique ainsi que de la partie informatique du MAS en lutte contre la criminalité économique. Par leurs cours, leurs conférences, leurs mandats, le CINC et l’ILCE (Institut de Lutte contre la Criminalité Économique) sont actifs dans la lutte contre le cybercrime. Daniel Nussbaumer a complété ses études de droit à l’Université de Zurich par une thèse de doctorat et un brevet d’avocat. Il a travaillé comme procureur au Ministère public de Zurich avant de rejoindre la Police cantonale de Zurich en 2013 au sein de laquelle il dirigera pendant trois ans la division d’enquête en matière de criminalité économique. Il est aujourd’hui à la tête de la division cybercrime. La Police cantonale de Zurich assume une mission fondamentale en matière de prévention et de répression de la cybercriminalité sur son territoire cantonal. La division cybercrime s’engage à cet effet,

format magazine no 6

aux côtés de la Police municipale et du Ministère public de Zurich, au sein du Centre de compétence cybercrime zurichois. Hans Rudolf Flury est chef de la Police judiciaire fédérale à l’Office fédéral de la police (fedpol). Le domaine cybercriminalité est sous sa responsabilité. Active dans la répression de la cybercriminalité, la police fédérale coordonne les enquêtes concernant plusieurs cantons ou ayant un lien avec l’étranger. Elle établit une vue d’ensemble des cas au niveau suisse. fedpol, dans sa fonction de police judiciaire fédérale, enquête pour le Ministère public de la Confédération (MPC) sur les cas de cybercriminalité au niveau fédéral. Les citoyens victimes de cybercrime peuvent annoncer à fedpol les cas ou soupçons de cybercriminalité au moyen d’un formulaire en ligne. Ces annonces permettent d’identifier les dangers actuels et pertinents et de publier des alertes préventives. En matière de formation, les spécialistes de fedpol soutiennent le cours ISP Coopération policière internationale. Un cours de base sur les phénomènes de la cybercriminalité est au programme.

DEBATTE – DIE SCHWEIZER POLIZEIEN IM UMGANG MIT CYBERKRIMINALITÄT

Debatte Die Schweizer Polizeien im Umgang mit Cyberkriminalität * Chef Cybercrime, Kantonspolizei Zürich ** Chef der Bundeskriminalpolizei *** Leiter des Centre d’Investigation Numérique et de Cryptologie (CINC), HEG Arc (HES-SO// Haute école de Suisse Occidentale) Daniel Nussbaumer *

Hans Rudolf Flury **

Romain Roubaty ***

In den letzten Jahren hat sich die Bekämpfung der Cyberkriminalität zu einer wichtigen Priorität für die Schweizer Polizeien entwickelt. Die drei befragten Spezialisten betonen in dieser Debatte, dass heute kein Vergehen und keine Ermittlung mehr ohne neue Technologien und Internet auskommt. Auch wenn sich die drei über die Dringlichkeit des Handlungsbedarfs einig sind, schlagen sie teilweise unterschiedliche Modalitäten vor, wie die polizeiliche Antwort auf all die Facetten der Cyberkriminalität aussehen soll.

magazine: Was ist Ihre Definition von Cybercrime? Daniel Nussbaumer: Diese Frage ist gut gestellt. Eine einheitliche Definition von Cybercrime existiert nicht. Aus polizeilicher Sicht am sinnvollsten unterschieden wird meines Erachtens grundsätzlich zwischen zwei Arten von Phänomenen. Zum einen gibt es jene (klassischen) Delikte, die sich ins Internet verlagern und unter Zuhilfenahme von neuen Technologien verübt werden (beispielsweise Drohungen oder Nötigungen im Rahmen von Stalking oder Mobbing, welche etwa über WhatsApp oder Facebook etc. „Straftaten, die es schon lange begangen werden). Solche vor dem Web gab, werden Delikte werden üblicherdurch das Internet vereinfacht.“ weise von einem Einzeltä-

Ein kurzes Porträt der Interviewteilnehmer und ihrer Institutionen liegt am Ende der Debatte vor.

ter verübt, der in der Regel einen Bezug zu den Geschädigten aufweist. Es sind Delikte, die nicht neu sind, sondern mit andern Mitteln begangen werden und somit weiter von polizeilichen Ermittlern allein gelöst werden können. Zum andern gibt es jene Phänomenkomplexe, bei welchen organisierte Tätergruppierungen ganze Netzwerke und Infrastrukturen dazu missbrauchen, gezielt in mehreren Ländern möglichst viele Geschädigte anzugreifen. Gedacht sei beispielsweise an die E-Banking-Trojaner „Retefe“ oder „Dridex“, die Ransomware „Cryptolocker“ oder auch Phänomene wie Sextortion oder Romance Scam. Solche Verfahren können erfolgreich nur durch den Einsatz eines ständigen Ermittlerteams (bestehend aus Staatsanwälten und Polizisten, organisiert nach dem Vorbild der Zusammenarbeit in Sonderkommissionen) und in enger (inter-)nationaler Kooperation geführt werden. Hans Rudolf Flury: fedpol definiert Cybercrime auf zwei verschiedene Arten: Die engere Definition umfasst alle Verstösse, die mittels Internettechnologien begangen werden und die sich die Schwachstellen und Möglichkeiten dieser Techniken zunutze machen, wie z.B. Hacking oder Lösegeldforderungen durch Schadsoftware. In einem weiteren Sinn gehören zur Cyberkriminalität auch alle Verstösse, welche die neuen Technologien als Kommunikations- oder Speichermittel verwenden. Straftaten, die es schon lange vor dem Web gab, werden durch das Internet

format magazine no 6

DEBATTE – DIE SCHWEIZER POLIZEIEN IM UMGANG MIT CYBERKRIMINALITÄT

vereinfacht. Bei den Betrügereien werden Personen manipuliert, um ihnen Geld oder persönliche Daten zu entlocken, wie dies z.B. mit Kleinanzeigen gemacht wird. Romain Roubaty: Gerne gebe ich Ihnen die Definition unseres Instituts ILCE. Unter Cybercrime fallen all diejenigen Verstösse, die auf ein Informatiksystem abzielen (z.B. unbefugte Datenbeschaffung (Art. 143 StGB), unbefugtes Eindringen in ein Datenverarbeitungssystem (Art. 143bis StGB), Datenbeschädigung (Art. 144bis StGB)) oder die mithilfe eines Informationssystems ausgeübt werden (z.B. Internetbetrug, Cybermobbing, Cyberpornografie usw.).

magazine: Welches sind Ihrer Meinung nach die grössten Bedrohungen im Bereich „Cybercrime“, auf die sich die Schweizer Polizeien in den kommenden Jahren einstellen müssen? Romain Roubaty: Würde ich Ihnen nur die bestehenden Delikte aufzählen, würde ich die Gegenseite unterschätzen. Was diesem Milieu eigen ist, ist das Tempo der Entwicklung, die Fähigkeit, sich an Neuheiten anzupassen, die Findigkeit bezüglich technischer Schwachstellen und das Talent, immer wieder neue Listen zu erfinden, um gutgläubige Nutzer übers Ohr zu hauen. Um dies zu veranschaulichen, möchte ich gerne auf die Problematik der Ransomwares hinweisen. Diese sind eine Weiterentwicklung des einstigen Angriffs „Geld oder Leben“. Die geforderten Beträge sind relativ klein, damit die Zielperson glaubt, sie käme günstiger davon, wenn sie einfach zahle (als wenn sie Spezialisten bezahlen müsste, welche – mit sehr geringen Erfolgschancen – die Dokumente zu entschlüsseln versuchen würden). Ich höre sogar, dass einige Polizisten zum Zahlen raten – oftmals, da sie keine bessere Lösung haben. Daniel Nussbaumer: Wir befinden uns inmitten einer digitalen Revolution, in welcher neue Technologien rasant (weiter-)entwickelt werden. Schon bald werden wir in selbstfahrenden Autos sitzen und uns nicht mehr um Milcheinkäufe kümmern müssen, weil unser Kühlschrank dies selbstständig für uns erledigen wird. „Internet der Dinge“ heisst das neue Schlagwort. Diese technischen Entwicklungen wer-

format magazine no 6

den unser Leben massiv beeinflussen. Entsprechend werden findige Verbrecher Mittel und Wege finden, diese neuen Technologien für deliktische Zwecke zu missbrauchen. Die grösste Herausforderung der kommenden Jahre besteht für Strafverfolger darin, mit der technischen Entwicklung Schritt zu halten, um Infrastrukturen wirksam schützen zu können und Delikte zu verhindern, d.h. diese gar nicht erst entstehen zu lassen. Während der Schutz kritischer Infrastrukturen, wie derjenige von Kernkraftwerken oder Banken, grundsätzlich Bundessache ist, haben kantonale Polizeikorps im Rahmen ihrer präventiven Pflichten andere kritische Infrastrukturen zu schützen, seien dies öffentliche Einrichtungen wie „[B]ei der Umsetzung der SchutzSchulen oder Gemein- massnahmen sind nicht nur die deverwaltungen oder Polizeikorps gefordert, sondern private Institutionen wie auch die potentiellen GeschädigKMU oder Privathaus- ten selbst.“ halte. Selbstverständlich sind bei der Umsetzung der Schutzmassnahmen nicht nur die Polizeikorps gefordert, sondern auch die potentiellen Geschädigten selbst. Hans Rudolf Flury: Die Professionalisierung von Kriminellen im Netz nimmt stetig zu. Früher waren die Internetbetrügereien plump und schlecht nachgemacht. Heute sind sie zunehmend raffiniert. Die gefälschten E-Mails, die Betrüger verschicken, sind von bester Qualität und machen den gepflegten Schreibstil eines angeblichen Geschäftsführers nach. Cyberkriminalität ist besser organisiert. Für ein Team genügen wenige Personen, die teilweise aus verschieden Ländern stammen und sich die Aufgaben teilen. Einer kümmert sich darum, gefälschte Seiten zu erstellen, mit denen sich die Internetnutzer angeln lassen. Ein anderer sorgt dafür, dass das Geld der Opfer gewaschen wird. Sind für den Betrug noch weitere Dienste nötig, werden sie von Dritten gekauft, die sie auf dem Darknet anbieten. Der Aufschwung des Darknet und die Bezahlung durch virtuelle Währungen sind ebenfalls Trends, welche sehr spezifische Ermittlungskenntnisse erfordern. Die Technologie entwickelt sich laufend weiter und die Polizei muss diesem zügigen Tempo folgen können. Als Beispiel seien die DDoSAttacken genannt, die mit der Zunahme an Geräten mit Internetanschluss (Internet der Dinge) häufiger werden und über eine grössere Angriffsfläche verfügen. Für Ermittler ist es daher äusserst wichtig, die

DEBATTE – DIE SCHWEIZER POLIZEIEN IM UMGANG MIT CYBERKRIMINALITÄT

Phasen und den Mechanismus eines solchen Angriffs zu verstehen. Die Konferenz der Kantonalen Polizeikommandanten der Schweiz (KKPKS) und fedpol erarbeiten ein nationales Dispositiv betreffend Cybercrime und IT-Forensik. In diesem Rahmen sollen die Fragen bezüglich Organisation und Infrastruktur der Strafverfolgung von Cyberkriminalität in der Schweiz umfassend geklärt werden. Die Gesamtanalyse betrifft insbesondere den für die Ermittlungen notwendigen Spezialisierungsgrad sowie den Ausbildungsbedarf, der sich daraus ergibt.

haben wir auch sehr hohe Sicherheitsvorkehrungen. Und gerade weil wir eine Polizei sind, sind wir uns sehr wohl bewusst, dass wir vor einem gezielten Cyberangriff nicht sicher sind. Die Sicherheitsmassnahmen, die zum Schutz unserer Infrastrukturen getroffen wurden, sind unerlässlich. Zudem sind wir regelmässig Opfer von Identitätsdiebstahl: fedpol wird verwendet für Phishing und um Leute in unserem Namen zu betrügen. Die Sensibilisierungs- und Präventionsarbeit, die wir durch unsere Warnungen machen, ist also sehr wichtig.

magazine: Cybercrime wird meist mit Gefahren für Privatpersonen oder Unternehmen in Verbindung gebracht. Welchen Cyberrisiken sind die Polizeien selbst ausgesetzt?

magazine: Welche Mittel (Finanzen, Personal, Material) stehen Ihnen/Ihrer Institution zur Bekämpfung von Cybercrime zur Verfügung?

Daniel Nussbaumer: Auch Polizeibehörden können Ziel von Cyberkriminellen werden, sei dies beispielsweise, indem auf dem Server eines Polizeikorps eine DDoS-Attacke gestartet wird oder – schlimmer noch – ein Server gehackt und mit Schadsoftware infiziert wird, sodass vertrauliche Daten heruntergeladen und entwendet werden können. Entsprechend müssen Polizeikorps ihre IT-Infrastruktur genauso vor Cyberattacken schützen, wie dies private Unternehmungen tun müssen. Hinzu kommt, dass Polizeikorps Ersatzszenarien ausarbeiten sollten, um Polizei- und Rettungseinsätze auch dann noch durchführen zu können, wenn kritische Infrastrukturen wie Kommunikationssysteme ausgeschaltet werden. Romain Roubaty: Grosse Unternehmen und Regierungen sind für diese Phänomene natürlich besser ausgerüstet als kleine „[G]erade weil wir eine Polizei KMU oder die breite sind, sind wir uns sehr wohl Öffentlichkeit. Ich denbewusst, dass wir vor einem ke dabei an die Qualigezielten Cyberangriff nicht sicher tät der Infrastruktur, an sind.“ die Backups. Gleichwohl regen Angriffe wie die gezielte Überlastung von Servern oder die Kontrollübernahme im Internet der Dinge (z.B. Fernsteuerung eines Fahrzeugs) die Polizei zum Nachdenken über zukünftige Probleme an. Hans Rudolf Flury: Wir bei fedpol sind sehr vorsichtig im Bezug auf IT-Sicherheit – entsprechend

Romain Roubaty: Falls Sie öffentliche Finanzierung meinen, ist die Antwort: überhaupt keine. Alle Projekte, Kurse und Mandate des CINC wie auch des ILCE sind selbsttragend. Wir müssen also für jeden Kurs und jedes Projekt Ressourcen finden, um sie realisieren zu können. In materieller Hinsicht hat das CINC zwei starke Analysemaschinen, KopierHardware für die Beweissicherung und einen Koffer mit Analyseausrüstung für mobile Geräte. Zudem verfügt es über mehrere Datenserver und zahlreiche spezialisierte Softwares. Daniel Nussbaumer: Der Kanton Zürich unterhält zur Bekämpfung von Cyberkriminalität ein Kompetenzzentrum mit zurzeit insgesamt 16 Mitarbeitenden, bestehend aus zwei Staatsanwälten, einer Assistenz-Staatsanwältin, zwei Verwaltungssekretärinnen, zwei Polizisten der Stadtpolizei Zürich sowie meiner Abteilung mit neun Kantonspolizisten. Diese Mitarbeitenden kümmern sich hauptsächlich um hochkomplexe, meist internationale Cyberdelikte. Weniger komplexe Fälle von Cyberkriminalität, beispielsweise im Bereich von Sexual- oder Betäubungsmitteldelikten, werden von spezialisierten Ermittlern der Kriminalpolizei der Kantonspolizei Zürich bearbeitet. Hans Rudolf Flury: Das Internet und damit die Cyberkriminalität kennt keine Grenzen. Die Bekämpfung von Cybercrime ist deshalb nur dann effizient, wenn mit nationalen und internationalen Partnern zusammengearbeitet wird. Die Ressourcen sind in

format magazine no 6

DEBATTE – DIE SCHWEIZER POLIZEIEN IM UMGANG MIT CYBERKRIMINALITÄT

erster Linie bei den Kantonspolizeien angesiedelt. Beim Bund bietet fedpol zudem spezialisiertere Ressourcen. Die internationale Zusammenarbeit mit Europol und Interpol ermöglicht den Austausch von Informationen, aber auch von Kenntnissen. Es ist dieser rege Austausch zwischen den Partnern und ihren Ressourcen, der ein wirksames Dispositiv zur gemeinsamen Bekämpfung von Cybercrime darstellt. Dank der Bündelung der in IT und Cybercrime spezialisierten Einheiten bei der zukünftigen „Kompetenzstelle für IT-Forensik und Cybercrime“ von fedpol werden die Ressourcen flexibler und schneller eingesetzt werden können. Durch die Konzentration der Fachkompetenzen und die Vereinfachung der Struktur können die Prozesse optimiert werden.

magazine: Welche weiteren Mittel hätten Sie im Idealfall zur Verfügung, um im Kampf gegen Cybercrime noch besser aufgestellt zu sein? Romain Roubaty: Wir sind es gewohnt, mit dem Vorhandenen auszukommen, eine solche Frage kommt daher überraschend. Ich könnte Ihnen sagen: mehr Geld, mehr Personal, mehr Zeit für die Forschung. Aber seien wir pragmatisch: In der Schweiz braucht es in erster Linie eine bessere Aufteilung zwischen den Akteuren sowie eine gewisse Bündelung der Kräfte. Dies scheint mir zwingend notwendig. Daniel Nussbaumer: Ein kleines Land wie die Schweiz wird in Bezug auf Ressourcen, seien dies infrastrukturelle oder personelle Mittel, nie mit den grossen Ländern mithalten können. Selbstverständlich sollten auch kleine Korps oder kleine Länder entsprechend ihren Möglichkeiten einen angemessenen Beitrag zur globalen Bekämpfung von Cyberkriminalität leisten. Ziel von schweizerischen Polizeikorps sollte aber primär sein, danach zu streben, sich national und international noch besser zu vernetzen, gesetzliche Schranken abzubauen und nationale wie internationale Verfahren noch besser zu koordinieren, um sich im Ereignisfall gegenseitig schnellstmöglich unterstützen und die Ressourcen koordiniert und gezielt einsetzen zu können. (Inter-) national auftretende Phänomene lassen sich nur im (inter-)nationalen Verbund wirksam bekämpfen.

format magazine no 6

Hans Rudolf Flury: Wesentlich sind die Mittel und Bestrebungen, die aktuell auf nationaler Ebene zwischen dem Bund und den Kantonen gemacht werden. Um die Ressourcen effizient zusammenführen „In der Schweiz braucht es in zu können, müssen die erster Linie eine bessere AufRollen der einzelnen Ak- teilung zwischen den Akteuren teure in der Strafverfolgung sowie eine gewisse Bündelung von Cyberkriminalität ge- der Kräfte.“ klärt werden. Wichtig ist ausserdem, dass man sich mit dem Spezialisierungsgrad beschäftigt, der für die Ermittlungen notwendig ist, sowie dem Ausbildungsbedarf, der sich daraus ergibt. Diese Punkte sind die Schlüsselelemente des nationalen Dispositivs betreffend Cybercrime und IT-Forensik, das von der KKPKS und fedpol erarbeitet wurde.

magazine: Welche Ausbildungsmassnahmen schlagen Sie für polizeiliche Generalisten/Spezialisten vor? Hans Rudolf Flury: Heute entkommt keine Ermittlung, auch nicht die einfachste, der Cyberwelt. Alle Kriminellen haben ein Mobiltelefon oder einen Computer, Autos sind mit GPS ausgerüstet – Cybertechnologie ist omnipräsent. Die Bekämpfung von Kriminalität im Allgemeinen und von Cyberkriminalität im Speziellen muss sich also einer doppelten Herausforderung stellen: Auf der einen Seite muss der Generalist bei der Polizei die notwendigen Grundkenntnisse haben, um die täglichen Cybercrime-Probleme angehen zu können. Auf der anderen Seite braucht es extrem gut ausgebildete Spezialisten, welche die sehr spezifischen technischen Herausforderungen meistern können. Dies fordert einen zweigleisigen Ansatz: Zum einen systematischen Unterricht in der Grundausbildung und zum anderen effiziente Weiterbildungen, wie sie beim SPI, bei den Hochschulen und den Universitäten bereits angeboten oder geplant sind. Und schliesslich braucht es Weiterbildungsangebote, um erfahrene Polizisten in Cybercrime zu unterrichten. Daniel Nussbaumer: Cyberkriminalität nimmt an Bedeutung zu; die Fallzahlen steigen. Die im Bereich „Cyberkriminalität“ bekannten Phänomene und Vorgehensweisen sind zahlreich und sehr dynamisch.

DEBATTE – DIE SCHWEIZER POLIZEIEN IM UMGANG MIT CYBERKRIMINALITÄT

Deshalb hat die Bekämpfung von Cyberkriminalität nicht nur in der Spezialisierung, sondern vermehrt auch in der Breite zu erfolgen. Je nach Aufwand und Schwierigkeitsgrad sollte die Fallbearbeitung nicht nur durch Spezialisten, sondern durch die gesamte Kriminal- und Frontpolizei erfolgen. Demgemäss ist auch das Know-how kontinuierlich von der Spezialisierung in die Breite zu tragen. Mitberücksichtigt werden sollte dabei die rasante (Weiter-)Entwicklung der neuen Technologien. „Statt die Rollen zu definieren Phänomene, die heute von und zu beschränken sollte [...] spezialisierten Polizeibealle Energie darauf verwendet amten bearbeitet werden, werden, zu kämpfen und sich werden in zehn Jahren von zu schützen.“ Generalisten erledigt werden können. Entsprechend flexibel sind Ausbildungskonzepte zu gestalten. Während die Ausbildung von Cyberermittlern der Front- und Kriminalpolizei durch E-Learning oder Kurse des Schweizerischen Polizei-Instituts gewährleistet werden kann, werden spezialisierte Cyberermittler durch Fachhochschulen ausgebildet werden müssen. Romain Roubaty: Wir befürworten eine vierstufige Ausbildung: die Grundstufe oder NT2P (Nouvelles Technologies et Préservation des Preuves, Neue Technologien und Spurensicherung) für alle Polizisten. In diesem zweitägigen Kurs lernen die Polizisten zunächst einmal den Wortschatz und die Grundkonzepte, um sich mit Spezialisten austauschen zu können. Es wird ihnen gezeigt, wie man sowohl aus technischer als auch aus juristischer Sicht digitale Beweise richtig sichert. Ausserdem erfahren sie bei dieser Gelegenheit, wie sie öffentliche Informationen im Netz finden und korrekt auf konkrete Informatikfälle eingehen können – Fälle, denen Polizisten bei der praktischen Ausübung ihres Berufs begegnen können. Diese Grundausbildung kann mit zwei mittleren Stufen ergänzt werden: der Analyse von Smartphones und der Untersuchung von Ergebnissen, die durch die IT-Spezialisten der Polizeikorps gewonnen werden. Und schliesslich gibt es für Spezialisten eine Reihe von CAS in IT-Forensik: Sie gehen von der Analyse von Standard-Dateisystemen über die Analyse von lebenden Systemen und Netzen bis hin zur Analyse von Maschinen, mit denen Cybercrimes begangen werden.

In Zusammenarbeit insbesondere mit den Kommandanten RBT haben wir uns bereits an die Arbeit gemacht. Die erste Stufe wurde schon mehrfach durchgeführt. Im CAS IT-Forensik hat im vergangenen Frühling der fünfte Lehrgang sein Studium abgeschlossen.

magazine: Wo liegt Ihrer Meinung nach die Grenze zwischen Cybercrime und Cyberkrieg? Welche Rolle würden die Schweizer Polizeien im Rahmen eines Cyberkriegs übernehmen? Romain Roubaty: Zerstörung, Fehlinformation, Spionage und Sabotage sind – vom harmlosesten zum gefährlichsten – die vier wesentlichen Elemente eines Angriffs. Je nachdem, ob sie von Individuen oder von Regierungen begangen werden, spricht man eher von Cybercrime oder von Cyberkrieg. Und auch je nach Ziel, ob dieses darin besteht, das Netz eines KMU anzugreifen oder eine heikle Infrastruktur wie zum Beispiel die der Bahn zu hacken. Heute werden die verschiedenen, technischen oder politischen Angriffe von Splittergruppen oder grossen Organisationen geführt und die Grenze zwischen Kriminalität und Krieg verschwimmt. Sie sprechen in der Zukunft, was meiner Ansicht nach nicht die angebrachte Zeitform ist. Die Realität, das ist die Gegenwart. Die Angriffsversuche sind zahlreich. Gewisse Sabotagen mit Viren (Stuxnet, DuQu, Sauron...) zeigen, dass der Cyberkrieg eine Realität ist. Aufgrund der Internet-Geografie ist es nicht einfach zu bestimmen, ob eine Tat intern oder extern ist, ob sie von einem begabten Hacker, einer mafiösen Gruppe oder von einem staatlichen Angriffsdienst kommt. Ist es die Rolle der Armee oder die der Polizei? Statt die Rollen zu definieren und zu beschränken sollte meines Erachtens alle Energie darauf verwendet werden, zu kämpfen und sich zu schützen. Daniel Nussbaumer: (Cyber-)Angriffe können einen deliktischen oder einen kriegerischen Hintergrund haben. Die virtuelle Welt unterscheidet sich diesbezüglich wenig von der realen Welt. Gerade zu Beginn einer (Straf-)Untersuchung ist diese Unterscheidung nicht immer einfach. Der Unterschied zwischen Cyberwar und Cybercrime besteht im Motiv: Cybercrimes werden aus finanziellen oder persönlichen Gründen verübt, während Cyberwar

format magazine no 6

DEBATTE – DIE SCHWEIZER POLIZEIEN IM UMGANG MIT CYBERKRIMINALITÄT

zum Ziel hat, kritische Infrastrukturen lahmzulegen, um ein Land zu schwächen oder sich strategische Informationen zu beschaffen. Besonders schwierig ist die Unterscheidung bei Fällen von Wirtschafts- oder Industriespionage. Die Rolle der Polizei im Rahmen eines Cyberwars wäre stark fallabhängig. Hans Rudolf Flury: Cyberwar ist eine Handlung, die von staatlichen Akteuren im Cyberspace mit dem Ziel unternommen wird, einen militärischen Vorteil zu gewinnen. Der Krieg würde sich nicht mehr nur

zu Lande oder in der Luft abspielen, sondern auch im Internet. Bei einem Angriff, beispielsweise auf die Systeme, ist die Armee dafür zuständig, eine Cyberdefense umzusetzen. Die Melde- und Analysestelle Informationssicherung (MELANI) hat zur Aufgabe, die kritischen Infrastrukturen unseres Landes zu schützen (z.B. die Energieversorgung, Banktätigkeiten, Telekommunikation usw.), speziell wenn Letztere vom guten Funktionieren der Informations- und Kommunikationsinfrastruktur abhängen. Die Polizeien bleiben zuständig für Cyberkriminalität.

Porträts Romain Roubaty ist Mathematiker und Leiter des CINC (Centre d’Investigation Numérique et de Cryptologie, Zentrum für IT-Forensik und Kryptologie) der Hochschule Arc. Daneben ist er auch verantwortlich für den CAS IT-Forensik sowie den Bereich „Informatik“ des MAS Bekämpfung von Wirtschaftskriminalität. Das CINC setzt sich zusammen mit dem ILCE (Institut de Lutte contre la Criminalité Économique, Institut für Bekämpfung von Wirtschaftskriminalität) mit Kursen, Konferenzen und Mandaten für den Kampf gegen Cybercrime ein. Daniel Nussbaumer hat sein Studium der Rechtswissenschaft an der Universität Zürich mit einer Dissertation sowie der Anwaltsprüfung abgerundet. Bevor er im Sommer 2013 zur Kantonspolizei Zürich wechselte, war er als Staatsanwalt bei der Staatsanwaltschaft Zürich tätig. Bei der Kantonspolizei Zürich leitete er während rund drei Jahren die Ermittlungsabteilung „Wirtschaftskriminalität“ und übernahm 2016 die Leitung der Abteilung „Cybercrime“. Die Kantonspolizei Zürich hat einen umfassenden Auftrag zur Prävention und Bekämpfung von Cyber-

format magazine no 6

kriminalität im Kanton Zürich. Die Abteilung „Cybercrime“ engagiert sich zu diesem Zweck zusammen mit der Stadtpolizei Zürich und der Staatsanwaltschaft Zürich im Zürcher Kompetenzzentrum „Cybercrime“. Hans Rudolf Flury ist Chef der Bundeskriminalpolizei beim Bundesamt für Polizei (fedpol). Der Bereich „Cybercrime“ liegt in seiner Verantwortung. Die Bundespolizei koordiniert bei der Bekämpfung von Cybercrime kantons- oder grenzüberschreitende Ermittlungen und erstellt einen Überblick über alle Fälle in der Schweiz. Als Bundeskriminalpolizei ermittelt fedpol in Fällen von Cyberkriminalität auf Bundesebene für die Bundesanwaltschaft (BA). Opfer haben die Möglichkeit, über ein Online-Formular Fälle von Cyberkriminalität oder den Verdacht darauf zu melden. Dank dieser Meldungen kann fedpol aktuelle, relevante Gefährdungen identifizieren und Frühwarnungen herausgeben. Was die Ausbildung anbelangt, so unterstützen die Spezialisten von fedpol die SPI-Kurse Internationale polizeiliche Zusammenarbeit. Ein Grundkurs zu CybercrimePhänomenen ist in Planung.

E-LEARNING, KNOWLEDGE MANAGEMENT ET FORMATION POLICIÈRE DÉCENTRALISÉE

E-learning, knowledge management et formation policière décentralisée : quelques enseignements internationaux Cyril Amberg Responsable CentreDoc et Traductions, ISP

Récemment mise en service, la Plateforme de formation policière (PNFP) constitue un outil destiné à favoriser l’harmonisation des systèmes informatiques dédiés à la formation policière en Suisse. Parallèlement, la PNFP est aussi amenée à servir de base de connaissances et à proposer, à l’avenir, des formations en ligne. Dans ce contexte, cet article se penche sur plusieurs plateformes internationales consacrées à la formation policière (en ligne). L’étude d’e-Net de CEPOL et de l’IGLC d’Interpol permet de dégager certaines caractéristiques communes qui pourraient inspirer les développements futurs du volet « contenus » de la PNFP : une volonté de cohérence globale entre les différentes ressources mises à disposition (savoir et apprentissage), un accent mis sur les aspects (in)formationnels par rapport aux interactions entre utilisateurs et une standardisation des processus d’élaboration.

Au printemps 2016, l’Institut Suisse de Police (ISP) a mis en service la Plateforme nationale de formation policière (ci-après PNFP). Destinée à favoriser l’harmonisation des systèmes informatiques dédiés à la formation policière, cette plateforme ambitionne aussi de mettre à disposition des formations en ligne ou des outils de travail collaboratifs dans ce domaine. Dans son volet administratif, c’est-à-dire en matière de gestion administrative des formations et examens, de vente de moyens didactiques et de passerelle avec différentes autres bases de données, la PNFP constitue un outil certes en développement, mais d’ores et déjà très [L]’Institut Suisse de Police pourra fonctionnel d’un point s’appuyer sur la PNFP pour de vue technique. développer et mettre à disposition Les premiers corps de nouvelles formations e-learning. de police intégreront

d’ailleurs la plateforme en tant que mandants dès les prochains mois, ce qui leur permettra de tirer profit des développements déjà réalisés pour gérer leurs propres formations internes (Schwab 2016). L’autre volet, qui a trait aux contenus, soit le « savoir policier […] mis à disposition de manière coordonnée » ou les « moyens d’apprentissage modernes tels que le e-learning, les podcasts, les salles de classe virtuelles » (PNFP 2016), en est, quant à lui, au stade de projet. Si de tels outils sont déjà employés dans le cadre de la formation policière depuis plusieurs années en Suisse (notamment dans certains centres régionaux de formation), peu d’entre eux ont bénéficié d’une diffusion au niveau national. Développé entre 2009 et 2010, le e-learning e-CPP 11 était destiné à familiariser les policiers de tout niveau avec le Code de procédure pénale unifié avant son entrée en vigueur au 1er janvier 2011. Bénéficiant d’une couverture très large au sein des polices suisses (plus de 15’000 utilisateurs, au regard d’un total de 17’000 policiers environ), cette expérience s’est avérée largement concluante tant sous l’angle qualitatif que quantitatif, nonobstant certaines résistances (Boesch 2010). Projet d’envergure organisé sur la base d’un mandat de l’Organe de coordination national (OCN), e-CPP 11 n’a toutefois pas fait d’émules depuis lors. En tant qu’institution de formation décentralisée au service de toutes les polices suisses, l’ISP pourra s’appuyer sur la PNFP pour développer et mettre à disposition de nouvelles formations e-learning ou coordonner la mise en réseau d’outils e-learning préexistants sur la plateforme. Les institutions de formations internationales misent sur le « e » Sans préjuger des projets en cours ou planifiés par l’ISP ou ses institutions partenaires, cet article

format magazine no 6

E-LEARNING, KNOWLEDGE MANAGEMENT ET FORMATION POLICIÈRE DÉCENTRALISÉE

ambitionne de fournir des pistes de réflexion s’appuyant sur une évaluation sommaire de quelques plateformes de formation policière en ligne existant au niveau international. L’accent sera mis sur deux services, à savoir la plateforme e-Net de CEPOL 1 et le portail IGLC d’INTERPOL 2. L’analyse se concentrera sur la structure des plateformes ainsi que sur la stratégie de développement des ressources de formation en ligne plutôt que sur leurs contenus. Deux autres plateformes, à savoir le CFIS de Francopol 3 et POLIS de l’OSCE 4, seront également brièvement abordées, mais ne feront pas l’objet d’une analyse détaillée, étant donné qu’elles n’intègrent pas toutes les fonctionnalités des plateformes précitées. Lancée en 2009 dans sa forme actuelle, la plateforme protégée e-Net de CEPOL constitue sans doute le modèle le plus abouti de plateforme de formation policière parmi celles étudiées. Le système e-Net s’appuie sur quatre piliers (cf. graphique 1 :

un learning management system (LMS), une bibliothèque numérique (e-Library), une collection de périodiques scientifiques numériques (e-Journals) et, finalement, un ensemble d’informations relatives aux conférences de recherche annuelles organisées par CEPOL (R&S Conferences). En 2015, CEPOL a organisé 85 formations en présentiel et 66 webinaires ; ces formations en ligne ont été suivies par 9’491 utilisateurs au total (CEPOL 2016). Conçu pour tirer profit du web 2.0 et alliant base de connaissances et apprentissage en ligne, e-Net a une double fonction : l’apprentissage à proprement parler, et l’aide à l’apprentissage. Le e-learning est considéré par CEPOL comme « partie intégrante de sa stratégie [de formation] globale », mais aussi de son système plus large de knowledge management (Könn 2009). Dans l’optique de Könn, qui a participé à l’élaboration d’eNet sous sa forme actuelle, les différents volets de la plateforme, dont le LMS constitue la pièce maîtresse, entretiennent des liens logiques entre eux et contribuent

Journal 1 e-Journals

e-Library

Communities & Collections

Journal 2

...

Online Learning Modules

Keynote papers

Webinar Resources CEPOL e-Net

Other session papers

2015

Courses & Seminars Courses (LMS)

...

Communities of Practice R & S Conferences 2013

European Police Exchange Programs

... Educators Support

Graphique 1 : Structure simplifiée du portail e-Net de CEPOL. Couleurs utilisées : rouge = contenus de formation et référence, gris = outils d’interaction, blanc = autres (y.c. ressources externes).

1 Institution de formation policière pour les cadres des polices européennes et originellement appelé « Collège européen de police », CEPOL porte désormais le nom d’« Agence de l’Union européenne pour la formation des services répressifs » CEPOL e-Net [en ligne] https://enet. cepol.europa.eu (consulté le 21 octobre 2016). 2 La plateforme IGLC (Interpol Global Learning Centre) ou « Centre mondial des ressources INTERPOL » en français est disponible sous https://www.interpol.int/fr/Internet/Expertise/Formation-et-perfectionnement/IGLC2/Bienvenue-au-Centre-mondial-de-ressourcesINTERPOL (consulté le 21 octobre 2016). 3 Géré par l’École nationale de police du Québec (ENPQ) pour le compte du réseau Francopol, le Carrefour FRANCOPOL de l’information et du savoir (CFIS) est disponible à l’adresse http://cfis.francopol.org (consulté le 21 octobre 2016). 4 Le portail POLIS de l’Organisation pour la sécurité et la coopération en Europe (OSCE) est géré par sa Cellule de Coordination des Menaces Transnationales. Il peut être consulté sous : http://polis.osce.org (consulté le 21 octobre 2016).

format magazine no 6

E-LEARNING, KNOWLEDGE MANAGEMENT ET FORMATION POLICIÈRE DÉCENTRALISÉE

collectivement au mandat de CEPOL en tant qu’agence de formation décentralisée des cadres des polices européennes. Toutes les ressources mises à disposition – bibliothèque, revues [L]es modules de formation [en scientifiques, rapports ligne] servent […] de matériel et présentations de de référence tant pour le travail conférences, mais aussi quotidien des policiers utilisateurs modules de formation d’e-Net que pour la préparation préalables – doivent de cours en présentiel ou d’autres soutenir les participants des formations en ligne cours en ligne de CEPOL. (Online Learning Modules, Webinars) ainsi que des formations en présentiel de CEPOL (Courses & Seminars).

Le système relativement ouvert – la plupart des ressources sont accessibles sans frais à l’ensemble des utilisateurs autorisés préalablement – soutient le rôle de base de connaissance qui semble prépondérant dans le cadre d’e-Net. En fait, la partie web 2.0 à proprement parler, c’est-à-dire les espaces d’interactions entre utilisateurs, est nettement moins développée. Dans le LMS, ces espaces se concentrent notamment dans les outils Communities of Practice, European Police Exchange Programs et Educators Support. La mise à disposition gratuite des ressources e-learning développées présuppose bien évidemment que la question de leur financement soit réglée en amont.

Éviter la gadgétisation du e-learning par à un knowledge management solide Cette vision intégrée des ressources de formations en ligne permet d’éviter la gadgétisation des ressources de e-learning. Leur raison d’être est ainsi double. D’une part, elles peuvent constituer des unités de formation à part entière, à l’instar d’un cours de formation en présentiel ou de e-CPP 11 par exemple. Ceci est notamment valable pour les formations e-learning à proprement parler (Online Learning Modules), mais aussi, dans une moindre mesure, pour les webinaires suivis en direct ou en différé (recorded webinars). D’autre part, ces modules de formation servent, de même que la bibliothèque électronique relativement rudimentaire et entièrement « crowdsourcée » (e-Library) 5 ou la collection de périodiques électroniques (e-Journals), de matériel de référence tant pour le travail quotidien des policiers utilisateurs d’e-Net que pour la préparation de cours en présentiel ou d’autres cours en ligne de CEPOL. Réalisées avec le LMS Moodle, les formations e-learning sont fonctionnelles et bien structurées, mais pas particulièrement élaborées en termes visuels ou techniques. Se limitant généralement à du texte, des images et une fonction de contrôle des connaissances (e-test), les modules de formation ne comportent généralement pas d’animations onéreuses ou de possibilités d’interaction en temps réel. Leurs contenus ont été développés par des groupes de spécialistes appuyés par du personnel de CEPOL. L’intégration de ressources développées par ou en collaboration avec des institutions tierces est possible grâce à l’utilisation du format SCORM 6.

Une approche distincte mais similaire Le système adopté par Interpol pour sa plateforme IGLC est relativement similaire, bien que la partie e-learning y soit moins développée et davantage encadrée. Tout comme CEPOL, Interpol insiste sur la cohérence globale de sa plateforme IGLC (Interpol 2016a) qui renferme, elle aussi, davantage de ressources de type « savoir » que des ressources de type « interaction ». En observant la partie publique, on remarque que ces dernières sont quasiment absentes (cf. graphique 2). La grande majorité des ressources mises à disposition sont générées – ou du moins centralisées – par Interpol. À la différence d’eNet, Interpol assume la complexité d’une plateforme quadrilingue. Pour garantir cette cohérence dans l’élaboration des modules de e-learning, Interpol a établi une procédure standardisée pour leur développement, de la définition des priorités à l’assurance qualité (Interpol 2016a). L’institution offre, en collaboration avec des organisations tierces, deux e-learning ouverts et gratuits (Hazardous Chemicals and Waste et Match fixing). Les autres ressources e-learning, au nombre de 80 environ, sont disponibles après autorisation. Certaines d’entre elles donnent accès à un certificat (Interpol 2016b).

5 Des modèles plus aboutis de bibliothèques électroniques se trouvent par exemple sur les plateformes précitées de l’OSCE (POLIS) et de Francopol (CFIS), cette dernière ayant l’avantage d’être liée à une bibliothèque physique, celle de l’ENPQ, et donc gérée par du personnel spécialisé. 6 SCORM (Sharable Content Object Reference Model) est un modèle standardisé pour les formations en ligne qui permet leur transposition d’une plateforme à l’autre.

format magazine no 6

E-LEARNING, KNOWLEDGE MANAGEMENT ET FORMATION POLICIÈRE DÉCENTRALISÉE

Globalement, la structure de l’IGLC semble toutefois légèrement moins cohérente que celle d’e-Net. Ainsi, la rubrique Reference, Research and Publications n’est pas qu’une base de connaissance ou une bibliothèque en ligne, mais comprend aussi des liens vers des formations externes, tout comme la partie Educational Programs, qui intègre de nombreux renvois vers des sites ou plateformes tierces. Contrairement à CEPOL, les quelques périodiques électroniques mis en évidence dans la rubrique Journals sont des revues en libre accès, et non des revues payantes accessibles via un abonnement institutionnel. Sans détailler les ressources internes dont dispose Interpol, l’organisation établit des estimations quant aux coûts d’élaboration des modules e-learning, à savoir € 30’000 pour les modules développés à l’interne, et € 70’000 pour ceux développés par des prestataires externes (Interpol 2016a) 7. Au-delà des chiffres précis qui ne correspondent pas aux réalités helvétiques, c’est surtout le ratio coûts externes / coûts internes (2.33 : 1) qui semble pertinent et qui pourrait fournir des indications quant à l’opportunité

de confier des mandats d’envergure à des prestataires externes. Conclusion L’étude sommaire de l’IGLC et d’e-Net, ainsi que de POLIS et du CFIS, permet de souligner quelques caractéristiques communes et de dégager certaines pistes de réflexions qui pourraient inspirer les développements futurs sur la PNFP : • Pour assurer leur cohérence globale, les plateformes étudiées combinent les fonctions de e-learning et Interpol a établi une procédure de knowledge management. Les standardisée pour [le développement ressources mises des modules e-learning], de la à disposition dans définition des priorités à l’assurance les bibliothèques qualité. numériques, les collections de revues, mais aussi les webinaires enregistrés, ou simplement les redirections vers des ressources tierces, appuient utilement les formations en ligne, tout comme celles en présentiel.

Research papers

Manuals / Good practices Hazardous Chemicals and Waste

Forensics Public E-learning Courses Reference, Research and Publications

Match-fixing

Journals

Interpol IGLC

Academic Programs

Conventions

Reference websites Law Enforcement Training MOOCs

Educational Programs E-learning 1

Webinars Secure website

E-learning 2

Digital librairies ...

Graphique 2 : Structure simplifiée du portail IGLC d’Interpol. Couleurs utilisées : rouge = contenus de formation et référence, gris = outils d’interaction, blanc = autres (y.c. ressources externes).

7 Il est d’ailleurs intéressant de noter que le chiffre de € 70’000 (pour le développement externe d’une heure de e-learning) est articulé par plusieurs autres auteurs en Allemagne (Könn 2009) comme en Autriche (Glanninger 2006).

format magazine no 6

E-LEARNING, KNOWLEDGE MANAGEMENT ET FORMATION POLICIÈRE DÉCENTRALISÉE

• Si le principe du web 2.0 est mis en avant, les aspects (in)formationnels prévalent très largement sur les aspects interactionnels. Les deux plateformes mettent à disposition de leurs utilisateurs des outils et des connaissances et ne s’appuient que marginalement sur le crowdsourcing de contenus. S’il y a crowdsourcing, comme dans le cas de plusieurs bibliothèques numériques ou pour le développement de certains modules de formation (Gadeceau 2015), celui-ci est dirigé ou encadré. Ce contrôle centralisé garantit une certaine assurance qualité des informations mises à disposition. • Par souci de rationalité et de cohérence, le processus d’élaboration des ressources de formation en ligne est standardisé. Une fois validées, ces dernières restent durablement à disposition des utilisateurs autorisés, alimentant ainsi elles-mêmes la base de connaissances. Par ailleurs, pour des raisons économiques, les modules e-learning sont généralement développés à l’interne et restent plutôt modestes du point de vue technologique, l’accent étant mis sur le contenu et la cohérence de leur structure. Outre le développement de nouvelles formations en ligne et la mise en valeur des fonds documentaires de l’ISP (Éditions comme CentreDoc), l’un des défis futurs de la PNFP sera aussi d’intégrer utilement les plateformes SharePoint liées à des cours, des manuels ou des examens. Ces dernières, relativement riches mais très disparates et parfois gérées de manière

décentralisée, pourraient constituer une ressource utile tant en termes de contenus que d’interaction pour les usagers de la PNFP.

Bibliographie Boesch Jean-Pierre (2010), « E-Learning : premier bilan du e-CPP 11 », format 2010/2, Institut Suisse de Police, pp. 4–6. CEPOL (2016), Annual Report 2015, Luxembourg : Publications Office of the European Union. Gadeceau Jean-FranÇois (2015), "Collective Intelligence as an Efficient Tool for Learning", European Police Science and Research Bulletin 12 – Summer 2015, p. 43–50. Glanninger Peter (2006), „Lernportal Siak-Campus“, Öffentliche Sicherheit 11–12/06, S. 115–119. Interpol (2016a), Interpol Guide to Effective Learning : A Collective Responsibility, [Lyon]: Interpol. [en ligne], www.interpol.int/en/ Media/Files/INTERPOL-Expertise/IGLC/INTERPOL-Guideto-Effective-Training/ (consulté le 20 octobre 2016). Interpol (2016b) INTERPOL e-learning courses – 2016 [en ligne], https://www.interpol.int/content/download/21833/205930/ version/27/file/E-learning%20catalog_July%202016.pdf (consulté le 27 octobre 2016). Könn Elmar J. (2009), „E-Learning und Wissensmanagement in Europa am Beispiel der Europäischen Polizei Akademie (CEPOL)“, Die Polizei 8/2009, 221–225. Plateforme nationale de formation policière (PNFP) (2016), « Mission », [en ligne], https://www.edupolice.ch/fr/pnfp/mission (consulté le 26 octobre 2016). Schwab Julien (2016), « La PNFP en ligne sur www.edupolice.ch », format 2016/1, Institut Suisse de Police, p. 3. Sitographie CEPOL e- net – https://enet.cepol.europa.eu/ INTERPOL Global Learning Centre (IGLC) – https://www.interpol. int/en/Internet/INTERPOL-expertise/Training-and-capacitybuilding/IGLC2/Welcome-to-the-INTERPOL-Global-LearningCentre-IGLC Carrefour FRANCOPOL de l’ information et du savoir (CFIS) – http://cfis.francopol.org/ OSCE POLIS – http://polis.osce.org/ Plateforme nationale de formation policière (PNFP) – https://www.edupolice.ch

Zusammenfassung E-learning, Wissensmanagement und dezentrale Polizeiausbildung Die kürzlich aufgeschaltete Nationale Bildungsplattform Polizei (NBPP) strebt die Harmonisierung der IT-Systeme im Bereich der Polizeiausbildung in der Schweiz an. Parallel dazu soll die NBPP als Wissensdatenbank dienen und künftig E-LearningAusbildungen anbieten. Vor diesem Hintergrund befasst sich der vorliegende Artikel mit verschiedenen internationalen, webbasierten Polizeiausbildungs-

plattformen. Untersucht man die Plattformen e-Net (CEPOL) und IGLC (Interpol) zeigen sich mehrere Gemeinsamkeiten, welche die zukünftigen inhaltlichen Entwicklungen der NBPP beeinflussen könnten: das Streben nach einer übergreifenden Kohärenz der verschiedenen Ressourcen (Wissen und Lernen), der Fokus auf Lerninhalte statt auf Interaktionen zwischen Usern und die Standardisierung der Entwicklungsprozesse von E-Learning-Ressourcen.

format magazine no 6

ZUR UMSETZUNG EINER DUALEN POLIZEIAUSBILDUNG IN DER SCHWEIZ

Zur Umsetzung einer dualen Polizeiausbildung in der Schweiz Kurt Hügi Direktor Zürcher Polizeischule (ZHPS)

Praktische Berufe, wie derjenige der Polizistin oder des Polizisten, können nicht alleine in einem schulischen Umfeld gelernt werden. Empirische Untersuchungen belegen immer wieder, dass schulisches Wissen und Können in der Praxis nicht automatisch angewendet wird. Es besteht kein linearer oder kausaler Zusammenhang zwischen dem am Lernort „Schule“ erworbenen Wissen und Können und dem Handeln am Lernort „Korps“. Dieser Transfer kann aber verstärkt werden, wenn am Lernort „Schule“ Selbstlernaktivitäten (im Gegensatz zum vermittelnden Unterricht) im Vordergrund stehen sowie fächerübergreifend und prozess- oder kompetenzorientiert trainiert wird. Zudem soll der Verarbeitungsprozess bei den Lernenden durch Instrumente wie Lerntagebuch, Kompetenzraster, Lernportfolio oder Methoden wie Transfergruppen im Sinne der Metakognition vertieft werden. Bei praktischen Kompetenzen stellt sich immer die Frage, an welchem Lernort diese am wirkungsvollsten erworben werden. Dabei ist das Korps nicht nur für die Grundausbildung, sondern letztlich im Sinne des lebenslangen Lernens ein sehr wirkungsvoller Lernort. Wirkungsvoll deshalb, weil parallel zum Lernprozess auch immer Wertschöpfung im realen Arbeitsumfeld erzielt wird. Anhand von einigen Beispielen aus der polizeilichen Grundausbildung soll veranschaulicht werden, welcher Lernort sich für die Erwerbung spezifischer Kompetenzen am besten eignet. Die heutige polizeiliche Grundausbildung in der Schweiz sieht eine relativ strikte organisatorische und zeitliche Trennung der beiden Lernorte „Schule“ und „Korps“ vor. Damit werden die Synergien einer echten dualen Ausbildung noch zu wenig genutzt. Eine schrittweise, pragmatische Lockerung dieser Situation und eine engere Zusammenarbeit der beiden Lernorte dürften für die weitere Entwicklung der polizeilichen Grundausbildung in der Schweiz Schlüsselfaktoren sein.

format magazine no 6

Die duale Ausbildung ist in der schweizerischen Berufsbildungslandschaft ein Erfolgsmodell. In der Berufsbildung und der höheren Berufsbildung versteht man unter „dualer Ausbildung“ die parallele Ausbildung in Schule und Betrieb. Dabei geht es darum, dass die beiden Lernorte die Ausbildung nicht gegeneinander, auch nicht nebeneinander, sondern im Sinne einer Lernkooperation miteinander gestalten (Euler 1998). Der Lehrplan muss also – im Gegensatz zu einer rein schulischen Ausbildung – zwischen den beiden Lernorten aufgeteilt werden. Dabei muss sich jeder Lernort auf das konzentrieren, was er am wirkungsvollsten und besten kann. Vom zeitlichen Rahmen her halten sich die Lernenden üblicherweise 60–80% am Lernort „Betrieb“ auf. In der Schweiz werden 230 Berufe der Grundausbildung in einem dualen System angeboten (SBFI 2015). Ein Risiko dieses Systems liegt im Zielkonflikt, dass Schule und Betrieb die Auszubildenden möglichst lange bei sich haben möchten. Bei dieser Konkurrenz zwischen Ausbildungszeit in der Schule und Mitarbeit im Betrieb haben sich in vielen Branchen der beruflichen Grundausbildung die Betriebe durchgesetzt. Eine Folge davon ist, dass beispielsweise die allgemeinbildenden Fächer sowie die Sprachkompetenzen nach der obligatorischen Schulzeit eher zu kurz kommen. Die Konsequenz daraus spürt die Polizei im Rahmen der Rekrutierung. Im Raum Zürich werden rund 85% der Polizeianwärter mit einem eidgenössischen Fähigkeitszeugnis als Erstausbildung rekrutiert. Jeder Zweite versage bei der Polizeiprüfung beim Deutschtest, schrieb kürzlich der „Tagesanzeiger“ (Huber 2015). Trotz dieser strengen Selektion ist innerhalb der Polizeischulen das grosse Gefälle bei den Deutschkompetenzen augenfällig. Trotzdem bleibt die duale Ausbildung in der Schweiz ein Erfolgsmodell. Sogar die akademische

ZUR UMSETZUNG EINER DUALEN POLIZEIAUSBILDUNG IN DER SCHWEIZ

Welt kopiert heute dieses Modell und verbindet Studium und Arbeitswelt zu einem „dualen Studium“. So kann beispielsweise in Deutschland der gehobene Polizeivollzugsdienst in einem dreijährigen, dualen Fachhochstudium erworben werden. Die Ausbildung findet dabei abwechslungsweise an der Fachhochschule, im Rahmen von Trainingsmodulen und im praktischen Streifendienst statt (Ausbildung.de). In der Schweiz besteht hingegen der breite Konsens, dass der Polizeiberuf im Bereich der höheren Berufsbildung anzusiedeln sei und nicht auf Hochschulstufe. Duale Ausbildung als Ausbildungslandkarte Die Ausbildungslandskarte der Zürcher Polizeischule (Abb. 1) versucht, Mit [der] Neustrukturierung der die duale Ausbildung zu polizeilichen Grundausbildung veranschaulichen. Die veränderte sich [...] auch die Anlernstufe findet an der Erwartungshaltung der Korps. Polizeischule im Rahmen der verschiedenen Fächer statt (dargestellt durch die Fächergruppen 100, 300 usw.). Es geht darum, die richtige Einstellung zum Beruf und das nötige Wissen und Können zu erwerben.

Abbildung 1: Ausbildungslandkarte ZHPS

Die Festigungsstufe erfolgt im geschützten Rahmen eines Lernreviers. Im Vordergrund stehen nun

Prozesse oder Abläufe, die gesamtheitlich, fächerübergreifend und praxisorientiert geübt werden. Ein Prozess besteht immer aus den Prozessschritten Meldung/Einsatz (Mdg, Ei), Feststellung, Ermittlung und Massnahmen. In der Grundausbildung dürften dies acht bis zwölf Prozesse sein (VU: Verkehrsunfall, Alarmei: Alarmeinsatz, HG: Häusliche Gewalt, EBD: Einbruchdiebstahl). Die Anwendungsstufe findet danach im Korps in der realen Umwelt statt, wo der Arbeitsalltag diktiert, womit man konfrontiert wird, und das wirkungsvolle learning by doing beginnt. Dort soll der Transfer des Gelernten und Geübten in die Praxis erfolgen. Dabei sollen die Lernenden durch erfahrenere Kolleginnen und Kollegen unterstützt werden und ihre gesammelten Erfahrungen strukturiert und regelmässig reflektieren (Metakognition). Dies alles kann in der schweizerischen Polizeiausbildung sicher nicht im Rahmen der heutigen, einjährigen Ausbildung realisiert werden. Der schulische Anteil ist im ersten Ausbildungsjahr mit etwa 75% zu hoch. Vom Monopolberuf zu regionalen Ausbildungszentren Historisch betrachtet war die Polizeiausbildung in der Schweiz lange eine Monopolausbildung (Weissleder 2015). Die Korps bildeten ihren Nachwuchs selber aus und konnten dadurch betriebsspezifische Aspekte entsprechend hoch gewichten. Der Lehrkörper rekrutierte sich aus Kadern und erfahrenen Polizisten des eigenen Korps und konnte so während der Ausbildung gleichzeitig Geist und Kultur des eigenen Korps vermitteln. Diese ausgeprägte Innensicht barg aber auch das Risiko, dass sich im föderalistischen Umfeld der Polizei Inhalte und Ausbildungsdauer stark zu unterscheiden begannen. Das Ziel der damaligen Ausbildung war die Arbeitsplatzfähigkeit, im Gegensatz zur Arbeitsmarktfähigkeit, wie dies bei einem eidgenössisch anerkannten Beruf der Fall ist. In einzelnen Regionen, insbesondere in der Zentralschweiz, arbeiteten die Korps im Bereich der Grundausbildung bereits früh zusammen. Auf nationaler Ebene wurde als wichtiger Entwicklungsschritt im Jahre 2003 nach längerer Vorbereitungszeit das Reglement für die eidgenössische Berufsprüfung Polizistin/Polizist genehmigt. Im Rahmen eines „Bildungspolitischen Gesamtkonzepts“ des Schweizerischen Polizei-Instituts wurde die Grundausbildung auf ein Jahr festgelegt und an regionale Ausbil-

format magazine no 6

ZUR UMSETZUNG EINER DUALEN POLIZEIAUSBILDUNG IN DER SCHWEIZ

dungszentren delegiert. In der Folge entstanden die korpsübergreifenden Polizeischulen in Amriswil, Hitzkirch, Savatan, Colombier/Granges-Paccot, Giubiasco und Zürich. Mit dieser Neustrukturierung der polizeilichen Grundausbildung veränderte sich in einem gewissen Sinne auch die Erwartungshaltung der Korps. Die Korps mussten nun für die Grundausbildung bezahlen, während früher in den korpsinternen Ausbildungen oft nur ansatzweise Daten zur Kostenwahrheit bestanden hatten. Die Erwartung der Korps war deshalb, dass aus den regionalen Ausbildungszentren nach einem Jahr vollständig ausgebildete und wenn möglich bereits praxiserfahrene Polizistinnen und Polizisten hervorgehen würden, die dann auch mit den Besonderheiten der einzelnen Korps zurechtkämen. Dies ist weder aus Sicht der Ausbildungsdauer noch im Verständnis einer dualen Ausbildung realistisch. Neue empirische Erkenntnisse in der praktischen Ausbildung Gleichzeitig haben in der gesamten Ausbildungswelt grundsätzliche Veränderungen stattgefunden. Früher wurde systematischer und länger im schulischen Rahmen Wissen und Können erarbeitet, welches dann später in der Arbeitssituation hätte angewendet werden sollen. Hier wurde zugrunde gelegt, dass zwischen dem Wissen und Können einerseits sowie dem Handeln andererseits eine kausale Beziehung bestehe, dass also das Handeln eine Folge des Wissens und Könnens sei, allenfalls mit einer gewissen zeitlichen Verzögerung. Heute geht man eher von einer dialektischen Beziehung zwischen Wissen und Handeln aus. Dies bedeutet, dass Wissen und Handeln sich gegenseitig bereichern, ohne aber ineinander aufzugehen oder sich gegenseitig zu determinieren (Fischer 2003). Eine zu gründliche schulische Ausbildung kann bei den Lernenden dazu führen, dass die Verunsicherung im praktischen Handlungsfeld und die Angst, Fehler zu machen, das Handeln blockieren. Die Lernenden sollen deshalb den geschützten Rahmen der Schule so früh wie möglich verlassen und in realen Arbeitssituationen, mit der allenfalls nötigen Unterstützung, ihre eigenen Erfahrungen sammeln. Dadurch entsteht eine Win-win-Situation für den Lernprozess des Lernenden und die Wertschöpfung des Betriebs. Heute ist man sich der Problematik des „trägen Wissens“ bewusst (Mandl 1993), und zwar nicht nur

format magazine no 6

auf Stufe Hochschule, sondern auch in der Berufsbildung. Träges Wissen aus dem schulischen Umfeld ist in einem anderen Kontext, zum Beispiel im Betrieb, kaum zu verwenden. Dies wurde empirisch bereits mehrmals belegt (Renkel 1994). Untersuchungen zeigten beispielsweise, dass fortgeschrittene Die Lernenden sollen [...] den Studenten der Betriebs- geschützten Rahmen der Schule so wirtschaftslehre in der früh wie möglich verlassen und in Steuerung eines com- realen Arbeitssituationen [...] ihre putersimulierten Unter- eigenen Erfahrungen sammeln. nehmens nicht besser waren als eine Kontrollgruppe von Pädagogik-Studenten. Die Betriebswirtschafter konnten ihr träges Wissen in der berufsnahen Situation nicht umsetzen. Wirkungsvoller als träges Wissen ist das sogenannte Erfahrungswissen, welches durch praktische Tätigkeiten selbst gesammelt, verarbeitet und reflektiert wird. Dort hat der Lernende einen aktiven Prozess zu gestalten, der durch die Bildungsinstitution und den Betrieb unterstützt werden sollte. Übertragen auf die Polizei bedeutet dies, dass die Lernenden so rasch als möglich am Lernort „Korps“ ihre eigenen Erfahrungen sammeln sollten sowie diese strukturiert reflektieren und in einem aktiven Prozess mit dem zuvor Gelernten verknüpfen. Die möglichst rasche Integration der Lernenden in die praktische Arbeitssituation ist auch bildungsökonomisch sinnvoll. Der Lernort „Schule“ macht Sinn, solange die Lernkurve stark ansteigt. Im Bereich des abnehmenden Ertragszuwachses der Lernkurve wird die Ausbildung immer teurer und die Wirkung kleiner. Am Lernort „Betrieb“ wird dies dann kompensiert, weil die durch den Lernenden erbrachte Arbeit bereits eine gewisse Wertschöpfung abwirft. Besonderheiten des Polizeiberufs im Rahmen einer dualen Ausbildung Je nach Beruf können sich in einer dualen Ausbildung Schul- und Praxisblöcke in relativ kurzen Abständen folgen. Dies bedingt aber sehr genaue Absprachen zwischen den Lernorten, über welches Wissen und Können die Lernenden zu bestimmten Zeitpunkten verfügen. Zudem muss es aus betrieblicher Sicht dann auch möglich sein, die Lernenden mit den in der Schule erworbenen Kompetenzen einzusetzen. Bei der Polizei bestehen diesbezüglich zwei Probleme. Erstens dürfen die Lernenden erst dann mit

ZUR UMSETZUNG EINER DUALEN POLIZEIAUSBILDUNG IN DER SCHWEIZ

ihren persönlichen Einsatzmitteln in den praktischen Ausbildungsdienst geschickt werden, wenn diese Einsatzmittel mit der nötigen Sicherheit beherrscht werden und die Aspekte der Eigensicherung geschult worden sind. Da eine schulische Ausbildung ja nicht nur aus Selbstverteidigung und Schiessen bestehen kann, sondern diese Bereiche in ein abwechslungsreiches Programm integriert sein müssen, dauert ein solcher Schulblock nach den Erfahrungen in der Schweiz Es geht darum, dass der angehende doch mindestens ein Polizist lernt, was er tun darf, was halbes Jahr. Zweitens er tun muss und wie er es tun muss. müsste das Korps auch entsprechende praktische Einsatzmöglichkeiten für Lernende haben, welche noch nicht in allen Belangen der „Uniformpolizei“ ausgebildet sind. Dies ist in der Praxis insofern schwierig, weil sicherheitspolizeiliche, verkehrspolizeiliche und kriminalpolizeiliche Themen im Rahmen der polizeilichen Grundversorgung oft ineinanderfliessen. Der Lernort „Korps“ kann auch seine spezifischen Belange einbringen, die in den überbetrieblichen Polizeischulen allenfalls zu wenig vertieft behandelt werden konnten. Das Lernen im Betrieb sollte aber wenn immer möglich nicht in einem schulischen Kontext, sondern eben im Betrieb erfolgen. Für die schulische Ausbildung ist nämlich der Lernort „Schule“ spezialisiert und kann diese Bedürfnisse auch mit optimalen Klassengrössen am ökonomischsten und wirkungsvollsten umsetzen. Die Stärke des Lernorts „Betrieb“ ist das praktische und reale Umfeld. Was lernt man wo in der dualen Ausbildung? Abgeleitet aus den oben erwähnten neuen empirischen Erkenntnissen in der praktischen Ausbildung sollen im Folgenden exemplarisch einige Lernsituationen oder Fachkompetenzen beschrieben werden. Es geht dabei insbesondere um die Frage, welcher Lernort im Vordergrund zu stehen hat. Ortskunde Die nötigen Kenntnisse des Einsatzgebiets erwirbt man am einfachsten bei der Tätigkeit in diesem Einsatzgebiet. Der schulische Rahmen eignet sich kaum, um in der nötigen Tiefe die Besonderheiten des Einsatzgebiets zu erarbeiten. Dies setzt aber das Verständnis voraus, dass am ersten Tag im neuen Einsatzgebiet nicht bereits alles bekannt ist. Durch

Selbstlernaktivitäten oder E-Learning-Tools kann der Prozess des Praxislernens verstärkt werden. Ortskenntnis muss deshalb mit Schwergewicht im Lernort „Korps“ erworben werden. Durch das tägliche Bewegen im Einsatzraum lernt man diesen kennen. Allgemein kann festgehalten werden: Je mehr Gelegenheit zum gefahrenfreien Üben in der realen Arbeitssituation besteht, desto weniger schulische Ausbildung braucht es dazu im geschützten Rahmen. Rechtsverständnis Natürlich könnte das für den Polizeiberuf nötige Rechtsverständnis auch auf der Strasse im Kontakt mit den Bürgern erworben werden. Es geht darum, dass der angehende Polizist lernt, was er tun darf, was er tun muss und wie er es tun muss. Da die meisten Lernenden in ihren Erstausbildungen keinen Kontakt zu Strafrecht, Strafprozessrecht oder Polizeirecht hatten, macht hier eine fundierte, praxisorientierte Einführung im schulischen Rahmen Sinn. Kommt hinzu, dass der Bürger vom Polizisten professionelle und rechtskonforme Behandlung wünscht. Im Kontakt mit dem Bürger muss der angehende Polizist über die nötigen Rechtskenntnisse verfügen, um in einfachen Fällen sicher auftreten zu können. Schiessen Diese Kompetenz kann nicht im Einsatz erworben werden. Im Gegenteil. Die jungen Polizistinnen und Polizisten müssen ihre Einsatzmittel mit grosser Sicherheit beherrschen, um die eigene Sicherheit und diejenige der Bürger garantieren zu können. Ausbildung und Training im Übungsgelände sind hier wichtig, haben sich aber neben der technischen Grundausbildung immer an den realen Bedrohungslagen zu orientieren. Dies betrifft einerseits die Einsatzdistanzen, die Geschwindigkeit des Waffeneinsatzes, die Treffsicherheit sowie die Beachtung des Umfeldes und überhaupt die grundsätzliche Wahl des geeigneten Einsatzmittels. Dringliche Dienstfahrt mit dem Streifenwagen Dringliche Dienstfahrten können auf öffentlichen Strassen nicht übungshalber durchgeführt werden. An der Zürcher Polizeischule findet ein weiterführendes Fahrtraining auf abgesperrten Pisten statt. Ergänzend dazu werden dringliche Dienstfahrten im Fahrsimulator der Stadtpolizei Zürich trainiert.

format magazine no 6

ZUR UMSETZUNG EINER DUALEN POLIZEIAUSBILDUNG IN DER SCHWEIZ

Dort können die Lernenden Erfahrungen sammeln, zu Geschwindigkeit, Routenwahl oder Risikobereitschaft während der dringlichen Dienstfahrt. Wichtig ist dann am Lernort „Korps“, dass Lernende mit weniger Fahrpraxis und Sicherheit nicht auf den Beifahrer- oder Rücksitz verbannt werden, denn gerade diese brauchen die Fahrpraxis. Rapportlehre In der Rapportlehre geht es im schulischen Umfeld darum, die Handhabung des Systems, die Recherchemöglichkeiten und das Rapportieren einfacher Tatbestände kennenzulernen. Dies setzt allerdings voraus, dass die Korps im Einzugsgebiet der Schule mit einem einheitlichen System arbeiten, was im Raum Zürich der Fall ist und eigentlich schweizweit wünschenswert wäre. Da das Rapportieren dann am Lernort „Korps“ zur täglichen Arbeit gehört, kann der Übergang von der Festigungs- zur Anwendungsstufe früh erfolgen. Einzelne Lernende brauchen am Anfang sicher noch Unterstützung durch einen Mentoren oder den Linienvorgesetzten. Die Stadtpolizei Zürich betreibt eine sogenannte Ausbildungswache, wo die jungen Polizistinnen und Polizisten bei der Rapportierung der Sachverhalte ihrer Streifentätigkeit intensiver betreut werden, als dies später auf den normalen Regionalwachen der Fall ist. Fazit Eine wirkungsvolle praktische Ausbildung im Bereich der höheren Berufsbildung basiert auf einer engen Lernkooperation zwischen den beiden Ausbildungsorten „Schule“ und „Korps“. Im Korps übernehmen Mentoren, erfahrenere Kollegen („Oberstiften“) oder Linienvorgesetzte die Rolle des Ausbilders. Auch Modelle mit sogenannten Ausbildungszügen sind möglich. Der Ernstfall ist immer der beste Lehrmeister. Insbesondere Arbeiten, die im geschützten Backoffice stattfinden, wie beispielsweise das Rapportieren, können gut am „Ernstfall“ geschult werden. Die Ausbildung am Lernort „Schule“ darf die Allgemeinbildung nicht vernachlässigen. Neben guten schriftlichen Kenntnissen der Muttersprache sollten auch Fremdsprachen in der Schweiz in einem kommunikativen Beruf wie dem des Polizisten eine Selbstverständlichkeit sein. Die Schule muss möglichst kurz sein, keine „graue Theorie“ vermitteln sowie selbstorganisierte und lernfeldnahe Lernfor-

format magazine no 6

men fördern. Die Schule Die Ausbildung am Lernort kann auch mit geeigneten „Schule“ darf die AllgemeinbilMethoden (Lerntagebuch, dung nicht vernachlässigen. Kompetenzraster, Lernportfolio, Transfergruppen; Müller 2003) den Transfer von Wissen und Können in die Praxis unterstützen. Die enge Zusammenarbeit zwischen den beiden Lernorten „Schule“ und „Korps“ während der gesamten Dauer der Grundausbildung, welche bei der Schweizer Polizei sicher länger als ein Jahr dauern dürfte, wird dabei weitere Synergien und Mehrwerte für alle Partner der Grundausbildung schaffen.

Literatur Ausbildung.de, Karrierepfad Polizist, www.ausbildung.de/berufe polizist/karriere (letzter Zugriff am 09.09.2016). Euler Dieter (1998), „Modernisierung des dualen Systems. Problembereiche, Reformvorschläge, Konsens- und Dissenslinien“, Materialien zur Bildungsplanung und Forschungsförderung, Heft 62, Bonn: Bund-Länder-Kommission für Bildungsforschung und Forschungsförderung. Fischer Martin (2003), „Grundprobleme didaktischen Handelns und die arbeitsorientierte Wende in der Berufsbildung“, bwp@ Berufs- und Wirtschaftspädagogik – online, Nr. 4, http://www. bwpat.de/ausgabe4/fischer_bwpat4.pdf (letzter Zugriff am 09.09.2016). Huber Martin (2015), „Die Hälfte der Polizeibewerber fällt beim Deutschtest durch“, Tagesanzeiger, 24.06.2015. Mandl Heinz, Gruber Hans, Renkl Alexander (1993), „Neue Lernkonzepte für die Hochschule“, Das Hochschulwesen – Forum für Hochschulforschung, -praxis und -politik, 41, S. 126–130. Müller Andreas (2003), Lernen ist eine Dauerbaustelle, Spirit of learning, Institut Beatenberg. Renkl Alexander, Gruber Hans, Hinkofer Ludwig (1994), „Hilft Wissen bei der Identifikation und Steuerung eines komplexen ökonomischen Systems?“ Unterrichtswissenschaft, 22/3, S. 195–202. Staatssekretariat für Bildung, Forschung und Innovation (2015), Berufsbildung in der Schweiz. Fakten und Zahlen 2015, Bern: SBFI. Weissleder Martin (2015), „Monopolausbildung Polizei‘ – ein Zukunftsmodell?“, format magazine, 5, Schweizerisches PolizeiInstitut.

ZUR UMSETZUNG EINER DUALEN POLIZEIAUSBILDUNG IN DER SCHWEIZ

Résumé Mise en œuvre d’une formation policière duale en Suisse L’apprentissage des professions pratiques – telles que la profession policière – ne peut pas se dérouler uniquement dans un contexte scolaire. De nombreuses études empiriques montrent que le savoir et les aptitudes scolaires ne peuvent pas être transférés directement dans la pratique. Il n’existe pas de lien linéaire ou causal entre les capacités et le savoir acquis dans le lieu d’apprentissage « école » et l’agir dans le lieu d’apprentissage « corps ». Ce transfert peut toutefois être renforcé si le lieu d’apprentissage « école » met en avant des activités d’auto-apprentissage (par rapport à un enseignement de type transmissif) et que la formation est interdisciplinaire et axée sur les processus et les compétences. Il convient aussi d’approfondir les processus d’apprentissage à l’aide de méthodes ou d’instruments métacognitifs tels que le journal d’apprentissage, la grille de compétences, le portefeuille d’apprentissage ou les groupes de transfert. Il est toujours difficile de déterminer quel lieu d’apprentissage permet une meilleure acquisition

des compétences pratiques. À cet égard, le corps constitue non seulement un lieu d’apprentissage efficace pour la formation de base, mais aussi pour l’apprentissage tout au long de la vie. Cette efficacité découle notamment du fait que le processus d’apprentissage dégage, parallèlement, une valeur ajoutée en situation réelle. Cet article a pour but de visualiser, à l’aide d’exemples tirés de la formation policière de base, quel lieu d’apprentissage se prête le mieux à l’acquisition de compétences déterminées. En Suisse, la formation policière de base actuelle prévoit une séparation organisationnelle et temporelle relativement claire entre les lieux d’apprentissage « école » et « corps ». Cette caractéristique freine encore le développement des synergies que permet de dégager une véritable formation duale. Un assouplissement progressif de cette situation, mais aussi une meilleure collaboration entre les deux lieux d’apprentissage, devraient constituer des facteurs clés pour le développement futur de la formation policière de base en Suisse.

format magazine no 6

PER ASPERA AD ASTRA: DER LANGE WEG ZUR EINHEITLICHEN POLIZEIAUSBILDUNG

Per aspera ad astra: Der lange Weg zur einheitlichen Polizeiausbildung Lisa Wildi Wissenschaftliche Mitarbeiterin, Center for Security Studies (CSS) – ETH Zürich

Ein Blick in die Geschichte der Schweizer Polizeiausbildung verrät, dass der Weg hin zu einer national weitgehend einheitlichen Grundausbildung lang und steinig war. Erst Anfang dieses Jahrhunderts wurden die Lehrpläne der Polizeischulen und die Abschlussprüfung schweizweit vereinheitlicht und der Titel „Polizist/in“ eidgenössisch anerkannt. Einzelne Unterschiede zwischen den Polizeischulen respektive zwischen den Korps sind aber auch heute noch festzustellen.

Einsatztraining, Polizeitaktik, Rechts- und Staatskunde, Informatik-, Psychologie- und Sprachunterricht – die aktuellen Lehrpläne der Schweizer Polizeischulen sind vielfältig, anspruchsvoll und auffallend ähnlich, da sie sich an einem nationalen Rahmenlehrplan orientieren. Auch die Abschlussprüfungen stimmen in Form und Inhalt weitgehend überein, weil sich die Schulen an die eidgenössisch anerkannte Prüfungsordnung zu halten haben. Eine bestandene Berufsprüfung führt denn auch an allen Schulen zum geschützten Titel „Polizist/in mit eidgenössischem Fachausweis“. Dass Bis zur Mitte des 19. Jahrhunderts die Polizeiausbildung erlenten Landjäger und Gendar- in der ganzen Schweiz men, wie die Kantonspolizisten relativ einheitlich ist, genannt wurden, ihr Handwerk die Anforderungen an durch „Abschauen und Nachma- der Abschlussprüfung chen“ bei älteren Kollegen. dieselben sind und Polizistinnen und Polizisten denselben Titel tragen, erscheint heute selbstverständlich. Ein Blick in die Geschichte der Schweizer Polizeiausbildung zeigt jedoch, dass der heutige Stand das Resultat eines langen und steinigen Weges ist. Ein Weg, der noch nicht ganz zu Ende gegangen wurde?

format magazine no 6

Von „Abschauen und Nachmachen“ zur militärischen Grundausbildung Schaut man 200 Jahre zurück, so stellt man fest, dass es damals noch keine eigentlichen Polizeiausbildungen gab. Bis zur Mitte des 19. Jahrhunderts erlernten die Landjäger und Gendarmen, wie die Vorgänger der Kantonspolizisten genannt wurden, ihr Handwerk durch „Abschauen und Nachmachen“ bei älteren Kollegen.1 Die „Ausbildung“ durch erfahrenere Kameraden bestand aus mehr oder weniger ausführlichen Instruktionen. So wurden unterschiedliche Berufsauffassungen reproduziert – es bestand keine „Unité de doctrine“. Die Alternative, anhand eines Selbststudiums von Gesetzestexten mehr über die eigenen Dienstpflichten zu erfahren, stand den Aspiranten zu der Zeit kaum offen, denn auf die entsprechende Fachliteratur hatten sie oft keinen Zugriff.2 Die bescheidene Ausbildung der Landjäger entsprach ihrem eher dünnen Pflichtenheft. Die kantonalen Landjäger- und Gendarmenkorps hatten, wie schon in den vorhergehenden Jahrhunderten, als sie noch nicht kantonal organisiert waren, einzig die Aufgabe, Bettler, Räuberbanden und „fahrendes Volk“ zu vertreiben. Sie repräsentierten damals noch nicht die „Staatsgewalt gegen innen“. Für die Aufrechterhaltung von Sicherheit und Ordnung waren in der ersten Hälfte des 19. Jahrhunderts kantonale Militärtruppen sowie in den Städten die Bürger- oder Stadtwachen, die heutigen Stadtpolizeien, zuständig. Erst die Bundesverfassung von 1848 machte die Landjäger für die innere Sicherheit der Kantone verantwortlich und verlieh ihnen die dazu notwendigen Kompetenzen.3 1 Ebnöther Christoph, „Polizei“, Historisches Lexikon der Schweiz, www.hls-dhs-dss.ch/textes/d/D9638.php, 1 f (Zugriff am 09.09.2016). 2 Nievergelt Julius, Wiesendanger Albert (1947) „Ausbildung der Polizei – Rekrutierung und Eignung“, in: Frey Franz J. (Hrsg.), Mein Einsatz, deine Sicherheit, Zürich: Frey & Hügi, S. 189. 3 Ebnöther Christoph, Polizei, 2.

PER ASPERA AD ASTRA: DER LANGE WEG ZUR EINHEITLICHEN POLIZEIAUSBILDUNG

Die kantonalen Landjägerkorps bestanden Anfang des 19. Jahrhunderts meist aus ehemaligen Söldnern und hatten einen schlechten Ruf. Sie galten als disziplinlos, nachlässig und korrupt. Um dem entgegenzuwirken, wurden allmählich strukturierte Polizeiausbildungen und regelmässige Lohnzahlungen eingeführt. So kann ab der zweiten Hälfte des 19. Jahrhunderts von einer eigentlichen Polizeiausbildung gesprochen werden. Diese bestand meist aus einem militärisch organisierten Grundkurs, welcher der Disziplinierung der Aspiranten diente, gefolgt von einer praktischen Ausbildung durch ältere Kollegen. Da die Disziplin und die Schulbildung der Polizisten selbst Ende des Jahrhunderts noch bemängelt wurden, entschied man, Ausbildungsordnungen und verstärkt militärische Führungsstrukturen einzuführen. Die Polizeiaspiranten wurden fortan in Kasernen in den Kantonshauptorten ausgebildet, wo auch ein Teil der Korps untergebracht war.4 Erste Versuche, die Polizeiausbildung zu vereinheitlichen Anfang des 20. Jahrhunderts existierten in den meisten Kantonen militärisch geprägte Polizeigrundausbildungen, die aber Die Gründer [des SPI] hatten sich sehr unterschiedlich zum Ziel gesetzt, eine Schweize- waren. Der erste Verrische Polizeischule zu gründen, such, sie auf nationawissenschaftliche Institute für ler Ebene anzubieten Gerichtsmedizin, Gerichtschemie und zu standardisieund internationales Strafrecht zu ren, wurde 1902 lanschaffen sowie ein nationales Wei- ciert. Damals stellte der Kommandant der terbildungsangebot anzubieten. Tessiner Kantonspolizei bei der Konferenz der Kantonalen Polizeikommandanten der Schweiz (KKPKS) den Antrag, eine Schweizerische Polizeischule zu gründen und somit eine Polizeiausbildung für alle Korps anzubieten. Sein Antrag wurde jedoch abgelehnt. 1930 und 1932 wandten sich die Kommandanten der Städte und Kantone respektive der Verband Schweizerischer Polizeibeamter (VSPB) direkt an den Vorsteher des EJPD, mit dem Anliegen eine Schweizerische Polizeischule zu gründen – abermals vergeblich.5 So blieb die Qualität und Intensität der Polizeiausbildung bis Mitte des 20. Jahrhunderts von Kanton zu Kanton, von Stadt zu Stadt unterschiedlich.6 Nach dem Zweiten Weltkrieg wurde mit der Gründung der Stiftung des Schweizerischen Polizei-

Instituts (SPI) die Idee einer Schweizerischen Polizeischule wieder aufgegriffen. Die Gründer der Stiftung hatten sich zum Ziel gesetzt, eine Schweizerische Polizeischule zu gründen, wissenschaftliche Institute für Gerichtsmedizin, Gerichtschemie und internationales Strafrecht zu schaffen sowie ein nationales Weiterbildungsangebot anzubieten. Für die Gründung einer Polizeischule fehlten ihr jedoch lange die dazu notwendigen finanziellen Ressourcen und gegen die Institute wehrten sich die Universitäten erfolgreich. Nur die Weiterbildungskurse kamen bereits in den ersten Jahren nach der Stiftungsgründung zustande. Ab 1948 wurden am SPI Führungskurse und ab 1949 allgemeine Weiterbildungskurse durchgeführt.7 Die Schweizerische Polizei-Aspiranten Schule Kleinere Polizeikorps hatten lange Zeit Mühe, Ausbildungen anzubieten, weil sie nicht genügend Ausbilder zur Hand hatten und die Ausbildung von Einzelpersonen kostspielig war. Grösseren hingegen war es dank genügend Lehrkräften und (finanziellen) Mitteln möglich, ihre Aspiranten angemessen auszubilden. Sie unterstützten die kleineren Korps oft, indem sie ihnen Ausbildungsteile anboten oder Aspiranten übernahmen. Die Polizeiaspiranten des Fürstentums Liechtenstein beispielsweise wurden bei der Kantonspolizei St. Gallen ausgebildet.8 Um kleineren Korps eine (einheitlichere) Ausbildung ihrer Mitarbeiterinnen und Mitarbeiter anzubieten, startete der Präsident des VSPB im Jahre 1958 einen weiteren Versuch, eine umfassende Grundausbildung auf nationaler Ebene zu schaffen. Ein weiterer Ansporn waren die gestiegenen Anforderungen an Polizistinnen und Polizisten: „Die weitläufigen Kenntnisse, die von einem Polizisten verlangt werden, sind in den vergangenen Jahren stetig gewachsen. Diese Kenntnisse können nicht mehr einfach erlernt, sie müssen vermittelt werden.“ 9 4 Ebnöther Christoph, Polizei, 2–4; Schmoll Gottfried Adolf (1990), „Polizeigeschichte der Schweiz: Ein Überblick“, in: Schmoll Gottfried Adolf (Hrsg.) Geschichte der Schweizer Polizei, Muttenz: Verlag Bürger und Polizei, S. 70, 76, 78. 5 Meichtry Walter (1996), „Die Zeit der Kurse oder die Kurse im Wandel der Zeit“, in: INFO Informationsorgan des SPI, S. 30. 6 Nievergelt Julius, Wiesendanger Albert, Ausbildung der Polizei, S. 189. 7 Meier Peter-Martin (2006), „Das Schweizerische Polizei-Institut im Dienste der Polizei“, in: 60 Jahre Schweizerisches PolizeiInstitut, Neuenburg: SPI Verlag, S. 15 f. 8 Nievergelt Julius, Wiesendanger Albert, Ausbildung der Polizei, S. 189 f. 9 Meichtry Walter (1996), „Unsere Schulen“, in: INFO Informationsorgan des SPI, S. 30–32.

format magazine no 6

PER ASPERA AD ASTRA: DER LANGE WEG ZUR EINHEITLICHEN POLIZEIAUSBILDUNG

So wurde 1970 die Schweizerische Polizeischule des SPI in Le Chanet (NE) eröffnet. Sie war in erster Linie für Aspirantinnen und Aspiranten kleinerer Korps gedacht, die über keine eigenen Ausbildungsstätten verfügten. Die meisten Auszubildenden stammten denn auch aus kleinen kantonalen, städtischen oder kommunalen Polizeikorps.10 Dank der kräftigen Unterstützung des Bundes waren die Ausbildungskosten nun auch für kleine Korps tragbar. Neben einer Polizeiausbildung wurde ab 1974 auch ein einjähriger Vorbereitungskurs für Jugendliche angeboten, um sie auf die Polizeiaufnahmeprüfungen der verschiedenen Korps vorzubereiten. Dieses Angebot wurde 1986 wieder abgeschafft, weil es zu wenig Interessierte gab.11 Über die Jahre schickten mehr und mehr Polizeikorps ihre Polizeianwärterinnen und -anwärter in die Schweizerische Polizei-Aspirantenschule (SPAS), wie das Ausbildungszentrum des SPI ab 1984 genannt wurde. 1985 wurden an der SPAS die Aspirantinnen und Aspiranten der meisten Gemeindepolizeien, von einigen Stadtpolizeikorps sowie der Kantonspolizeien Baselland, Jura, Neuenburg und Schaffhausen ausgebildet. Die Städte Bern, Zürich, Biel, St. Gallen und Winterthur verfügten über eigene Polizeiausbildungsstätten und die Städte Grenchen, Olten, Solothurn, Luzern und Zug schickten ihre Auszubildenden in die Polizeischulen der jeweiligen Kantonspolizei.12 Zwischen 1970 und 1994

bildete die SPAS 1613 Polizistinnen und Polizisten aus. Während dieser Zeit wurde gewöhnlich eine deutschund eine französischsprachige Schulklasse mit je rund 30 Aspiranten unterrichtet.13 Die Entmilitarisierung und stetige Erweiterung der Polizeiausbildung Nicht nur die Zahl In der Nachkriegszeit [...] kam Auszubildender, sondern auch die Anzahl man zur Überzeugung, „dass die Lektionen der Polizei- zukünftigen Polizisten nicht nur schulen und die Anzahl ausgebildet, sondern auch für alle behandelter Themen ha- menschlichen und charakterlichen ben sich in der zweiten Erfordernisse ihres zukünftigen Hälfte des 20. JahrhunBerufes erzogen werden müssen.“ dert vervielfacht. In der Nachkriegszeit wurden die Schweizer Polizeistrukturen und Polizeiausbildungen entmilitarisiert und erste Frauen traten in den Polizeidienst ein. Zu der Zeit kam man zur Überzeugung, dass „die zukünftigen Polizisten nicht nur ausgebildet, sondern auch für alle menschlichen und charakterlichen Erfordernisse ihres zukünftigen Berufes erzogen werden müssen.“ 14 Neue Strafvollzugs- und Strassenverkehrsgesetze sowie neue Technologien (Polizeifunkgeräte, Fernschreiber, Alarmzentralen usw.) verlangten zudem nach einer entsprechenden Schulung.15 Anhand

1803: Einführung der kantonalen Landjägerkorps 1848: Landjägerkorps werden verantwortlich für innere Sicherheit der Kantone 1850: Erste (militärische) Grundausbildungen 1902: Erster Antrag zur Gründung einer Schweizerischen Polizeischule 1946: Gründung des Schweizerischen Polizei-Instituts SPI 1970: Gründung des Schweizerischen Polizei-Aspirantenschule SPAS 2001: Bildungspolitisches Gesamtkonzept BGK 2003: Eidgenössische Berufsprüfung

I 1800

I 1850 „Learning by watching“

I 1900

I 1950

Aufbau Systematisierung Militarisierung

I 2000 Entmilitarisierung Erweiterung Verlängerung

„Nationalisierung“ Vereinheitlichung

Abbildung 1: Die Entwicklung der Polizeiausbildung in der Schweiz

10 Schmoll Gottfried Adolf (1990), „Das Schweizerische Polizei-Institut in Neuchâtel“, in: Gottfried Adolf Schmoll (Hrsg.) Geschichte der Schweizer Polizei, Muttenz: Verlag Bürger und Polizei, S. 179. 11 Meichtry Walter, Unsere Schulen, 33, 37f. 12 Frey Claude, Huggenberger Jules (1985), „Die Ausbildung des Polizeibeamten in der Schweiz“, Vortrag an der Konferenz der Städtischen Polizeidirektoren vom 23.5.1985, 7. 13 Schweizerische Polizei-Aspirantenschule 1970–1994 (1994), Neuenburg: SPI Verlag, S. 9 f. 14 Ebnöther Christoph, Polizei, 4; Nieverglet Julius, Wiesendanger Albert, Ausbildung der Polizei, S. 190 f. 15 „Der Direktor spricht von einem Jubiläum“ (1996), in: INFO Informationsorgan des SPI, 4; Heusser Kurt (1947), „Die polizeilichen Meldemittel“, in Frey F. J. (Hrsg.), Mein Einsatz, deine Sicherheit, Zürich: Frey & Hügi, S. 105–109.

format magazine no 6

PER ASPERA AD ASTRA: DER LANGE WEG ZUR EINHEITLICHEN POLIZEIAUSBILDUNG

der Lehrpläne der SPAS lässt sich klar aufzeigen, dass die Anzahl Schullektionen und das Themenspektrum der Polizeiausbildung zugenommen haben. Die Ausbildung an der SPAS dauerte 1970 drei Monate und bestand aus 508 Lektionen. Unterrichtet wurden die Fächer Polizeiethik, Psychologie, Recht, Strassenverkehr, Rapportwesen, Beweismittelsicherung, Personenbeschreibung, Gerichtsmedizin, Erste Hilfe, Funklehre, Maschinenschreiben, Schiessen, Turnen und Selbstvertei[Das Bildungspolitische Gedigung. Über die Jahre samtkonzept] sollte nach einem wurde die Ausbildung umfassenden Lagebericht ein verlängert und themazukunftsorientiertes Projekt für tisch stark ausgebaut. die polizeiliche Bildungslandschaft Hinzugefügt wurden entwerfen und dabei allfällige beispielsweise LektiSchnittstellen mit dem Justizbe- onen zu Polizeiorgareich berücksichtigen. nisationen im In- und Ausland (Interpol), zur Menschenrechtskonvention, zu Zoll- und Militärbehörden, zu diplomatischen Immunitäten, zu zwischenmenschlichen Beziehungen, zur Informatik, zu autotechnischen Kenntnissen, zu Sprengstoffen und Betäubungsmitteln. So erhöhte sich die Gesamtstundenzahl bis 1995 auf 760 und die Ausbildung dauerte neu fünf Monate.16 Alle Polizeiausbildungen in der Schweiz wurden im Verlaufe der zweiten Hälfte des 20. Jahrhunderts erweitert und verlängert. Diese Entwicklung deckt sich mit derjenigen in ganz Westeuropa.17 Die Schweizer Polizeiausbildungen blieben jedoch lange uneinheitlich – bis zur Jahrtausendwende führte fast jeder Kanton eine eigene Polizeischule.18 Neuste Entwicklungen im Polizeiausbildungsbereich Anfang dieses Jahrhunderts zeigten mehrere Polizeikorps Interesse daran, ihre Ausbildungsstätten zusammenzulegen. Gleichzeitig plante die SPAS ihre Räumlichkeiten auszubauen, um ihre Kapazität zu erhöhen. Dies veranlasste die Konferenz der kantonalen Justiz- und Polizeidirektoren (KKJPD) 2001 dazu, ein Bildungspolitisches Gesamtkonzept (BGK) zu verfassen. Jenes sollte nach einem umfassenden Lagebericht ein zukunftsorientiertes Projekt für die polizeiliche Bildungslandschaft entwerfen und dabei allfällige Schnittstellen mit dem Justizbereich berücksichtigen. Ein Jahr später zeigte die Ist-Analyse, dass die dezentral organisierten Polizeiausbildun-

gen zwar gut im regionalen Polizeiwesen verankert waren und flexibel auf neue Erkenntnisse und Bedürfnisse angepasst werden konnten, die Ausbildungsangebote aber nicht aufeinander abgestimmt waren. Es bestand kein gesamtschweizerischer Ausbildungsstandard. Die Polizeiausbildung war auch nicht ins Schweizerische Bildungssystem eingegliedert – die Berufsabschlüsse waren nicht eidgenössisch anerkannt. Daneben wurde bemängelt, dass die Ausbildung nicht auf aktuelle und zukünftige Entwicklungen im Bereich der öffentlichen Sicherheit ausgerichtet war, dass es den Lehrpersonen an didaktischem Wissen mangelte und gewisse Infrastrukturen veraltet waren. 2004 genehmigte die KKJPD den Abschlussbericht des BGK sowie den Plan für dessen Umsetzung. Sie beschloss unter anderem, dass die polizeiliche Grundausbildung ein Jahr dauern und mit einer eidgenössischen Berufsprüfung abgeschlossen werden sollte. Gemeinde-, Stadt- und Kantonspolizisten sollten künftig gemeinsam in vier bis fünf regionalen Ausbildungszentren (RAZ) ausgebildet werden. Die Lehrkräfte sollten über ausgewiesene fachliche und didaktische Fähigkeiten verfügen und gewisse Weiterbildungskurse sollten, wenn möglich, gemeinsam mit den Strafverfolgungsbehörden entwickelt werden. Ausserdem sollte das SPI zu einem gesamtschweizerischen Steuerungsorgan im Polizeibildungsbereich und zur Aufsichtsbehörde werden.19 Das SPI gewährleistet heute die Durchführung der eidgenössischen Prüfungen, organisiert zahlreiche Weiterbildungskurse, erarbeitet und vertreibt Lehrmittel und entwickelt die Polizeigrundausbildung stetig weiter.20 Schweizweit gibt es heute noch sechs Polizeischulen: die Interkantonale Polizeischule in Hitzkirch (LU), die Académie de Police in Savatan (VD), die Zürcher Polizeischule (ZH), die Polizeischule Ostschweiz (TG), das Interregionale Polizeiausbildungs-

16 Meichtry Walter, Unsere Schulen, S. 33–36; Schweizerische Polizei-Aspirantenschule 1970–1994, S. 14–17. 17 Fijnaut Cyrille (1983), „Polizeiausbildung und Polizeiapparat in Westeuropa“, PFA-Schriftenreihe der Polizeiführungsakademie, Nr. 1, S. 18. 18 Lehmann Fritz (2007), Der Polizei-Kompass: Eine kleine Orientierungshilfe in der Föderalistischen Polizeilandschaft der Schweiz, Neuenburg: SPI Verlag, S. 37. 19 Bildungspolitisches Gesamtkonzept für die Polizei und die Strafjustiz [s.d.], www.panorama.ch/pdf/bba2319.pdf (Zugriff am 09.09.2016). 20 Schweizerisches Polizei-Institut (2016), Portrait, www.institutpolice.ch/de/portrait (Zugriff am 09.09.2016).

format magazine no 6

PER ASPERA AD ASTRA: DER LANGE WEG ZUR EINHEITLICHEN POLIZEIAUSBILDUNG

zentrum CIFPOL (NE, FR) und die Scuola Cantonale di Polizia (TI). Die Türen der SPAS wurden 2003 nach der Durchführung der ersten Berufsprüfung geschlossen. 21 Seit der Einführung eines nationalen Rahmenlehrplans, einer eidgenössisch anerkannten Berufsprüfung sowie später einer höheren Fachprüfung wurde die Polizeiausbildung schweizweit stark vereinheitlicht. Ein Anliegen, das 1902 erstmals geäussert wurde, wurde rund einhundert Jahre später, nach mehreren erfolglosen Anläufen, schliesslich umgesetzt. Die Polizeigrundausbildung dauert heute an allen Polizeischulen ein Jahr und beinhaltet rund 1200 Lektionen in acht grossen Themenbereichen. Die Schweizer Polizeischulen unterscheiden sich heute, wenn überhaupt, durch verschiedene Schwerpunkte und unterschiedliche Schul- und Unterrichtskulturen, wobei Letztere teilweise auch innerhalb von Polizeischulen unterschiedlich sind. Was bis heute nicht vereinheitlicht wurde, sind die Aufnahmebedingungen der Polizeikorps, ihre Aufnahmeverfahren und -prüfungen sowie die Eingliederungsprogramme in die Korps nach der Grundausbildung, die teilweise verlängerten Ausbildungen ähneln. Doch auch in diesen Bereichen wird vielerorts eine Harmonisierung angestrebt. 22

21 Meier Peter-Martin, Das Schweizerische Polizei-Institut im Dienste der Polizei, S. 15–20. 22 Pichonnaz David (2014), Former pour réformer : Sociologie de l’ hétérodoxie policière et de l’entrée dans la profession, Diss. Université de Fribourg et de l’EHESS, Fribourg, http://doc. rero.ch/record/232588 (Zugriff am 09.09.2016) ; Interviews mit Ausbildungsverantwortlichen.

Literatur Bildungspolitisches Gesamtkonzept für die Polizei und die Strafjustiz, www.panorama.ch/pdf/bba2319.pdf (Zugriff am 09.09.2016). „Der Direktor spricht von einem Jubiläum“ (1996), in: INFO Informationsorgan des SPI. Ebnöther Christoph (2010), „Polizei“, Historisches Lexikon der Schweiz, www.hls-dhs-dss.ch/textes/d/D9638.php (Zugriff am 09.09.2016). Fijnaut Cyrille (1983), „Polizeiausbildung und Polizeiapparat in Westeuropa“, in: PFA-Schriftenreihe der Polizeiführungsakademie, no. 1. Frey Claude, Huggenberger Jules (1985), „Die Ausbildung des Polizeibeamten in der Schweiz“, Vortrag an der Konferenz der Städtischen Polizeidirektoren vom 23.5.1985. Heusser Kurt (1947), „Die polizeilichen Meldemittel“, in Franz J. Frey (Hrsg.), Mein Einsatz, deine Sicherheit, Zürich: Frey & Hügi. Lehmann Fritz (2007), Der Polizei-Kompass: Eine Kleine Orientierungshilfe in der Föderalistischen Polizeilandschaft der Schweiz, Neuenburg: SPI Verlag. Meichtry Walter (1996), „Die Zeit der Kurse oder die Kurse im Wandel der Zeit“, in: INFO Informationsorgan des SPI. Meichtry Walter (1996), „Unsere Schulen“, in: INFO Informationsorgan des SPI. Meier Peter-Martin (2006), „Das Schweizerische Polizei-Institut im Dienste der Polizei“, in: Schweizerisches Polizei-Institut, 60 Jahre Schweizerisches Polizei-Institut, Neuenburg: SPI Verlag. Nievergelt Julius, Wiesendanger Albert (1947) „Ausbildung der Polizei – Rekrutierung und Eignung“, in: Franz J. Frey (Hrsg.), Mein Einsatz, deine Sicherheit, Zürich: Frey & Hügi. Pichonnaz David (2014), « Former pour réformer : Sociologie de l’hétérodoxie policière et de l’entrée dans la profession », Diss. Université de Fribourg et de l’EHESS, Fribourg, http://doc.rero. ch/record/232588; Interviews mit Ausbildungsverantwortlichen (Zugriff am 09.09.2016). Schmoll Gottfried Adolf (1990), „Das Schweizerische PolizeiInstitut in Neuchâtel“, in: Gottfried Adolf Schmoll (Hrsg.) Geschichte der Schweizer Polizei, Muttenz: Verlag Bürger und Polizei. Schmoll Gottfried Adolf (1990), „Polizeigeschichte der Schweiz: Ein Überblick“, in: Gottfried Adolf Schmoll (Hrsg.) Geschichte der Schweizer Polizei, Muttenz: Verlag Bürger und Polizei. Schweizerisches Polizei-Institut (1994), Schweizerische PolizeiAspirantenschule 1970–1994, Neuenburg: SPI Verlag. Schweizerisches Polizei-Institut (2016), Portrait, www.institut-police. ch/de/portrait (Zugriff am 09.09.2016).

Résumé Unification de la formation policière : un processus de longue haleine En observant brièvement l’histoire de la formation policière en Suisse, on constate que le chemin parcouru pour parvenir à une formation de base unifiée a été long et semé d‘embûches. Ce n’est qu’au début du XXIe siècle que les plans d’études et

format magazine no 6

l’examen final des écoles de police ont été harmonisés au niveau national et que le titre « Policier/Policière » a bénéficié d’une reconnaissance au niveau fédéral. Ces développements occultent toutefois une certaine hétérogénéité toujours constatée entre les différentes écoles de police, mais aussi entre les différents corps.

LITERATUR

Literatur

Cyril Amberg Verantwortlicher CentreDoc und Übersetzungen, SPI

MANFRED WERNERT, INTERNETKRIMINALITÄT: GRUNDLAGENWISSEN, ERSTE MASSNAHMEN UND POLIZEILICHE ERMITTLUNGEN (2. AUFL.), STUTTGART, BOORBERG, 2014. Der an der Hochschule für Polizei Baden-Württemberg tätige Polizeipraktiker Manfred Wernert legt mit seinem Handbuch Internetkriminalität ein Lehrmittel für die Aus- und Weiterbildung der deutschen Polizisten vor. Das Buch beschreibt in einem ersten Teil technische Aspekte von Cybercrime, strafrechtliche und strafprozessuale Grundlagen sowie präventive behördliche Massnahmen in diesem Bereich. Ab Kapitel 8 liegt der Fokus auf praktischen Tools und Vorgehensweisen für Ermittlungen und Sicherstellungen elektronischer Beweismittel, bevor schliesslich Kriminalitätsphänomene wie Happy Slapping, Internetbetrug, Diebstahl digitaler Identitäten oder Botnetze beschrieben werden. Wie das (ebenfalls bei Boorberg erschienene) Handbuch Internetrecherche (siehe S. 46) setzt auch Wernert auf zahlreiche Fotografien und Screenshots zur Illustrierung seiner informativen, aber teils etwas unübersichtlichen Praxisbeispiele. Für polizeiliche Generalisten bietet dieses Buch einen guten Einstieg in die doch sehr technische Thematik „Cybercrime“. ANNINA BALTISSER, DATENBESCHÄDIGUNG UND MALWARE IM SCHWEIZER STRAFRECHT: DER TATBESTAND DES ART. 144BIS STGB IM VERGLEICH MIT DEN VORGABEN DER CYBERCRIME CONVENTION UND DER DEUTSCHEN REGELUNG, ZÜRICH, SCHULTHESS, 2013. Annina Baltissers an der Universität Zürich erlangte Dissertation ist eines der seltenen aktuellen Schweizer Fachbücher zum Thema „Cybercrime“. Der Fokus liegt auf dem Tatbestand der Datenbeschädigung (Art. 144bis StGB), welcher eingehend diskutiert und im Hinblick auf seine ‚Kompatibilität‘ mit der 2011 durch die Schweiz ratifizierten Cybercrime Convention evaluiert wird. Gewisse Erscheinungsformen von Cyberkriminalität wie DoS/DDoS-Attacken, Website-Defacement oder Spamming werden dahingehend untersucht, ob und in welchem Kontext sie eine Datenbeschädigung nach Art. 144bis StGB darstellen. Anschliessend erfolgt eine rechtsvergleichende Untersuchung zum deutschen Strafrecht in diesem Bereich. Von Interesse für Polizisten wie Juristen sind neben dem eigentlichen Kernthema aber auch die einführenden Kapitel 2 – in welchem wichtige Begriffe zu Daten, Malware und Cyberangriffen klar definiert werden – und 3 – welches grundlegende, auch statistische Aspekte von Cyberkriminalität und deren Bekämpfung beleuchtet.

Die vorgestellten Werke sind im CentreDoc des Schweizerischen Polizei-Instituts verfügbar (http://catalog.institut-police.ch).

format magazine no 6

LITERATUR

THOMAS-GABRIEL RÜDIGER, ALEXANDER PFEIFFER (HRSG.), GAME! CRIME?, FRANKFURT, VERLAG FÜR POLIZEIWISSENSCHAFT, 2015. Der Sammelband mit dem prägnanten Titel Game! Crime? vereint 14 Fachartikel zum übergreifenden Thema „Computerspiel (Game) und Kriminalität (Crime)“. Die kriminologischen, strafrechtlichen oder medienwissenschaftlichen Auseinandersetzungen gehen auf verschiedene neue (Griefing, Cybergrooming, Cyberstalking…), aber auch auf ‚etablierte‘ (Diebstahl, Extremismus, suchtbedingte Kriminalität…) Kriminalitätsphänomene ein, denen Computergames eine neue Plattform bieten. In den inhaltlich sehr diversifizierten, qualitativ aber uneinheitlichen Beiträge werden sowohl positive (positive impact games, serious games) wie negative (Internetsucht, Cybercrime in und mittels Computerspielen) Einflüsse von Games thematisiert. Dabei wird detailliert und insgesamt wissenschaftlich fundiert auf aktuelle gesellschaftspolitische Fragen sowie die mögliche Rolle von (gewaltdarstellenden) Computerspielen im Rahmen von Schulamoktaten eingegangen und das Risiko von pädosexuellen Übergriffen in oder über Onlinegame-Communities, Chats und Foren besprochen. SUSANNE BECK, BERND-DIETER MEIER, CARSTEN MOMSEN (HRSG.), CYBERCRIME UND CYBERINVESTIGATIONS: NEUE HERAUSFORDERUNGEN FÜR STRAFRECHT, STRAFPROZESSRECHT UND KRIMINOLOGIE, BADEN-BADEN, NOMOS, 2015. Einen weiteren aktuellen Beitrag zum Thema „Cyberkriminalität“ bietet der vergleichsweise kurze Sammelband Cybercrime und Cyberinvestigations, welcher Teil der Reihe „Robotik und Recht“ ist. Am Beispiel selbstfahrender Fahrzeuge oder autonomer Waffensysteme thematisiert Susanne Beck in ihrem Beitrag die ständige Anpassung des Strafrechts an potenziell problematische technologische Entwicklungen. Die Artikel „Kriminologie und Internet“, „Grenzenloser Informationsaustausch und grenzenlose Strafbarkeit“ sowie „Internet und Rechtsextremismus“ sind auch für Schweizer Polizeikorps von Interesse, da Internetkriminalität bekanntlich keine Landesgrenzen kennt und Kriminalitätsphänomene, welche sich in deutschen Sprachraum entwickeln, häufig landesübergreifenden Charakter haben. Auch der Beitrag von Carsten Momsen zu digitalen Beweismitteln bietet wissenswerte Einblicke in diese komplexe Materie, obschon der Hauptfokus auf der Benutzung dieser Beweismittel durch Strafverteidiger gerichtet ist. DEUTSCHES POLIZEIBLATT FÜR DIE AUS-UND FORTBILDUNG [DPOLBL] Ausgabe 2/2012, „Computerkriminalität/Soziale Netzwerke“ Ausgabe 6/2013, „Web 2.0“ Zwei Ausgaben des DPolBl beschäftigen sich mit wichtigen Aspekten von Cybercrime und deren Bekämpfung. In der Ausgabe „Computerkriminalität/Soziale Netzwerke“ (2/2012) stehen Cyberkriminalitätsphänomene wie Skimming oder Phishing, aber auch Flash- und Smartmob-Parties und deren polizeiliche Bekämpfung im Vordergrund, wobei wie oft im DPolBl auch Einsatzerfahrungen und weitere Praxisbeispiele und -checklisten eine hohe Praxisrelevanz der Artikel sicherstellen. In der Ausgabe „Web 2.0“ werden weitere Themen wie Internetsucht, Cybermobbing, Bitcoins oder die polizeiliche Prävention und Fahndung in sozialen Netzwerken behandelt. Auch hier sorgt ein ausgewogener Mix von Praktikern und Wissenschaftlern für lesenswerte Einblicke in die polizeirelevanten Interaktionen im Web 2.0.

format magazine no 6

LITERATUR

MARTIN KLEILE, HANDBUCH INTERNETRECHERCHE: PERSONEN – FIRMEN – VERANTWORTLICHKEITEN FÜR WEBSEITEN, STUTTGART, BOORBERG, 2016. Der Artikel von Alessandro Trivilini in der vorliegenden Ausgabe zeigt deutlich, wie viele Personendaten – meist durch den User selbst – in open-source-Internetquellen wie sozialen Netzwerken breit gestreut werden. Diese, aber auch weitere, von Dritten publizierte Informationen können natürlich auch im Rahmen von polizeilichen Untersuchungen eine wichtige Rolle spielen. Das durch den Kriminalkommissar und Dozenten Martin Kleile verfasste Praxishandbuch Internetrecherche bietet neben wichtigen technischen Informationen zahlreiche Suchquellen und -methoden, um in Internetdatenbanken und sozialen Medien zielgerichtet Informationen über Personen und Unternehmen in Erfahrung zu bringen. Dabei werden die beschriebenen Internetdienste und relevante Erklärungen mithilfe zahlreicher Screenshots didaktisch sinnvoll illustriert. Obschon viele der genannten Seiten und Programme einer relativ breiten Öffentlichkeit bekannt sind, werden deren Möglichkeiten oft unterschätzt. Aus diesem Grund kann dieses Handbuch einen wertvollen Beitrag zu polizeilichen Ermittlungen im Internet leisten, auch wenn beispielsweise rechtliche Fragestellungen im Band komplett ausgeblendet werden.

ALEXANDER FEHR, SOCIAL MEDIA, APPS UND CO.: DIE ROLLE DER POLIZEI IM ZEITALTER DES WEB 2.0, FRANKFURT, VERLAG FÜR POLIZEIWISSENSCHAFT, 2014. In Social, Media, Apps und Co. analysiert Alexander Fehr mögliche Konsequenzen des Web 2.0 auf die Polizeiarbeit, insbesondere im Bereich der polizeilichen Öffentlichkeitsarbeit. Er evaluiert dabei – auch anhand einer quantitativen Erhebung bei Smartphone-Usern verschiedenen Alters – Sinn und Relevanz der Entwicklung von Polizei-Apps als unterstützende Kommunikationsmassnahme im Rahmen des Community Policing. Seine Untersuchung zeigt, dass die deutsche Bevölkerung durchaus an polizeilichen Kommunikationsangeboten mittels Polizei-Apps, welche auch in der Schweiz bereits von mehreren Polizeikorps angeboten werden, interessiert ist, und erörtert relevante Themen und Zielgruppen in diesem Bereich. Besonders interessiert zeigten sich die Umfrageteilnehmenden an Informationen zu rechtlichen Pflichten und Hinweisen, aber auch an Vermisstenfällen, Kriminalfällen im geografischen Nahbereich oder Zeugenaufrufen. Auch aus Transparenzgründen (Open-Government-Ansatz) befürwortet Fehr – trotz des verhältnismässig hohen Produktionsaufwands – die Entwicklung von benutzerfreundlichen Polizei-Apps als zielgerichteten Beitrag zur Kommunikation mit der zumeist jüngeren Bevölkerung.

JENS BIEMANN, „STREIFENFAHRTEN“ IM INTERNET: DIE VERDACHTSUNABHÄNGIGEN ERMITTLUNGEN IM VIRTUELLEN RAUM, STUTTGART, BOORBERG, 2013. Die rechtswissenschaftliche Dissertation von Jens Biemann nimmt sich dem Thema der verdachtsunabhängigen polizeilichen Ermittlungen im Internet an und thematisiert insbesondere deren mögliche Tangierung menschenrechtlicher Vorgaben im Bereich „Daten- und Persönlichkeitsschutz“. Obschon sich die Arbeit auf die deutsche Gesetzgebung abstützt, behandelt sie Themen, die auch für Schweizer Polizeien aktuell sind: polizeispezifische Ermittlungstools und Datenbanken, deren gesetzkonformer Einsatz im Rahmen des polizeilichen Vorverfahrens (insbesondere zur Bekämpfung rechtsextremistischer oder kinderpornografischer Inhalte oder zur Terrorprävention), verdeckte Ermittlungen in sozialen Netzwerken, polizeiliches Data Mining oder die Verwendung und Speicherung von Personendaten. Insgesamt werden diese Fragen eingehend beantwortet, allerdings fehlt möglicherweise zu spezifischen Fragen der Praxisbezug, da das Thema aus einer rein rechtswissenschaftlichen Perspektive behandelt wurde.

format magazine no 6

LECTURES

Lectures

Sarah Tschan Collaboratrice scientifique, ISP

JÉRÉMIE MÜLLER, LA CYBERCRIMINALITÉ ÉCONOMIQUE AU SENS ÉTROIT. ANALYSE APPROFONDIE DU DROIT SUISSE ET APERÇU DE QUELQUES DROITS ÉTRANGERS, RECHERCHES JURIDIQUES LAUSANNOISES, ZURICH : SCHULTHESS, 2012. Dans cet ouvrage, Jérémie Müller dresse une typologie des cas de fraudes propres à la cybercriminalité au sens étroit, c’est-à-dire des infractions dont la réalisation dépend d’un système informatique. Il s’intéresse en particulier à la cybercriminalité économique, point de contact entre criminalités informatique et économique. Parmi les thèmes abordés figurent le fonctionnement des systèmes informatiques et des réseaux, les différents aspects de procédure ou encore les mesures permettant de lutter plus efficacement face à la cybercriminalité économique afin de limiter l’expansion de ce nouveau phénomène criminel. L’auteur en détaille ainsi les enjeux dans une perspective helvétique, sous l’angle du droit suisse, puis analyse quelques droits étrangers en la matière (Allemagne, Autriche, Italie, France, Angleterre). Face à l’évolution spectaculaire de l’informatique et de son corollaire, la cybercriminalité, les droits nationaux ont en effet dû adapter leur législation obsolète en créant de nouvelles normes spécifiques à ce domaine. Mais ces dernières présentent encore des faiblesses, comme le démontre l’auteur. FRANCIS FORTIN (DIR.), CYBERCRIMINALITÉ − ENTRE INCONDUITE ET CRIME ORGANISÉ, PRESSES INTERNATIONALES POLYTECHNIQUE ET SÛRETÉ DU QUÉBEC, 2013. Rédigé par un collectif d’experts des milieux policier, gouvernemental et universitaire, cet ouvrage offre un tour d’horizon des connaissances en cybercriminalité. Il analyse le contexte technologique et propose à la fois une définition et une description de ses nombreuses facettes (usages problématiques, agissements délictueux, crimes contre l’intégrité physique ou psychologique, crimes économiques ou contre la collectivité publique, cyberterrorisme…). Si la cybercriminalité force le mariage entre techniques traditionnelles du métier de policier et compétences du domaine informatique, l’union de ces deux expertises ne se trouve pas à la portée de tous les corps de police, tant au point de vue technique que culturel. Ce nouveau champ d’action nécessite un travail d’unités spécialisées dotées de connaissances de pointe dans le champ informatique, le domaine réseautique et la sphère juridique. Avec de nombreuses statistiques et études de cas, l’auteur offre un éclairage actuel sur la problématique et dégage des tendances, bien qu’il reste difficile d’anticiper ce qui préoccupera les autorités de sécurité dans un avenir proche. Imprévisible et se diffusant extrêmement rapidement, le changement technologique entraîne des transformations sociales tout à fait inattendues.

Les ouvrages présentés sont disponibles au CentreDoc de l’Institut Suisse de Police (http://catalog.institut-police.ch).

format magazine no 6

LECTURES

REVUE DE LA GENDARMERIE NATIONALE La Revue de la Gendarmerie nationale a consacré plusieurs numéros, entre 2007 et 2014, à l’impact de l’évolution technologique sur les pratiques policières. Quelques articles en lien avec la formation policière et les nouvelles technologies sont présentés ci-dessous. « LA CYBERSÉCURITÉ », N° 244, DÉCEMBRE 2012 La Revue de la Gendarmerie nationale s’intéresse dans ce numéro aux enjeux de sécurité et de défense. Les cybercriminels se jouant des mécanismes complexes et profitant de l’anonymat, la définition d’un ordre public du cyberespace à l’échelon national et international apparait désormais nécessaire. Des efforts sont encore à fournir notamment dans les domaines de la formation, de l’organisation et des modes d’action. Arnaud Coustillière et Mélodie Gallant décrivent le positionnement du Ministère français de la Défense qui a fait de la cyberdéfense une priorité nationale. Une montée en puissance stratégique basée sur la consolidation d’un nouveau domaine opérationnel, sur la formation des personnels, ainsi que sur la constitution d’un réseau de réservistes experts est, pour les deux auteurs, indispensable, tout comme la diffusion d’un « esprit de cybersécurité, à travers la sensibilisation à une hygiène cybernétique », ainsi que des bonnes pratiques. Les utilisateurs sont en effet à la fois sources de risque et acteurs de sécurité. Dans ce contexte de révolution numérique, la France s’est dotée d’un pôle d’excellence en matière de formation d’experts et d’ingénieurs au sein des Écoles de Saint-Cyr. Les futurs officiers y sont formés au commandement et à la conduite dans le domaine cyber avec un accent mis sur la doctrine, la conduite et la tactique en matière de cybercriminalité. Un autre article de Jacques Hebrard et Joël Ferry détaille le rôle des unités spécialisées. Ces dernières sont capables de traquer les cyberdélinquants, notamment en exploitant les données disponibles sur les réseaux sociaux devenus de véritables sources d’information tant sur les personnes que sur les entreprises. La gendarmerie se doit, dans cette optique, de former son personnel plus uniquement à la technique, mais également à la maîtrise de la sociologie et de la psychologie des utilisateurs ainsi qu’à une approche juridique des droits et obligations de l’ensemble des acteurs. « LES DÉFIS DU CYBERESPACE », N° 248, DÉCEMBRE 2013 Nouvelle dimension de l’activité humaine, le cyberespace est né d’une triple révolution : électronique, informatique et de la télécommunication. Ce numéro aborde la gestion du risque en matière de cybercriminalité, le rapprochement public-privé, les stratégies, ainsi que le contexte juridique. Tout d’abord, Charles Préaux disserte sur le nécessaire partenariat public-privé, garant du bon développement de formations académiques et professionnelles d’ingénieurs spécialisés. L’auteur détaille le plan d’étude de la première filière pluridisciplinaire en cyberdéfense ouverte en France à l’École nationale supérieure d’ingénieurs de Bretagne-Sud (ENSIBS). D’une durée de trois ans, cette formation est une combinaison entre écoles d’ingénieurs, universités, laboratoires de recherche, industries, services de l’État et collectivités locales. Pour Philippe Mirabaud, lutter contre la nouvelle menace « cyber » implique de compléter les moyens traditionnels d’enquête par des moyens technologiques et juridiques de pointe. Seuls des experts et des enquêteurs dotés d’une bonne expérience en police judiciaire disposent des ressources suffisantes pour dépasser les obstacles techniques et contrer les réseaux criminels (pénétrer les zones d’échanges d’offres de piratage et les systèmes d’anonymisation du web, etc.). L’auteur évoque également le défi des objets connectés et les progrès qui sont encore à réaliser en matière de prévention dans l’ensemble des secteurs économiques et auprès du jeune public. Eric Freyssinet explique quant à lui comment police et gendarmerie nationales mettent à jour les compétences de leurs enquêteurs par la mise à disposition de nouveaux services et des formations à distance. Certaines sont d’ailleurs élaborées en partenariat avec le secteur privé (opérateurs de téléphonie, fournisseurs de services internet). Une véritable filière de compétences doit être mise en place en matière de lutte contre la cybercriminalité.

format magazine no 6

LECTURES

« LES TECHNOLOGIES NOUVELLES », N° 249, MARS 2014 Ce numéro enquête sur plusieurs technologies qui impacteront dans un futur proche le travail des forces de sécurité. Capacités élargies de traitement des données, technologies embarquées, vidéo, systèmes interconnectés, intelligences artificielles… Inexorablement, ces avancées techniques transforment aujourd’hui déjà le travail du policier. Les nombreux articles de ce dossier illustrent à merveille la complexité et la rapidité des évolutions technologiques. Deux d’entre eux abordent le changement de perspective en matière de formation policière, notamment dans le contexte français. Carlos Moreno propose un regard sur les mutations sociétales engendrées et la nécessité pour la Gendarmerie d’adopter une démarche prospective et introspective afin de pouvoir mieux anticiper les changements (culture de l’homme numérique, nouveaux modes de communication, etc.). L’intelligence du personnel doit désormais se combiner à la dimension artificielle des nouvelles technologies et aller de pair avec un droit tout aussi nouveau. Si les gendarmes et les policiers bénéficient des évolutions technologiques, force est de constater, comme le souligne Marc Watin-Augouard, que les délinquants les exploitent également et parviennent toujours à imaginer avec une longueur d’avance de nouveaux modi operandi. Et l’auteur de souligner que cette évidence est à prendre au sérieux lors du recrutement, de la formation et de la gestion de carrière des forces de l’ordre. La dominante scientifique doit être clairement accentuée dans le cursus sous peine de rater le virage technologique faute d’effectifs spécialisés. Comme le souligne l’auteur, l’usage des technologies devrait connaître une très forte accélération au cours des prochaines années entraînant une mutation radicale du profil du policier et du gendarme. « L’APPLICATION DE NOUVELLES TECHNOLOGIES ET DE NOUVEAUX CONCEPTS », GAZETTE DE LA GENDARMERIE ROYALE DU CANADA, VOL. 67, N°1, 2005. Voici une dizaine d’années, la revue de la Gendarmerie royale du Canada (GRC) consacrait un numéro à l’avènement des nouvelles technologies avec, au cœur des débats, la formation des effectifs policiers. Dans ce numéro, Richard Hebert souligne les besoins croissants en ressources humaines et matérielles au sein des corps de police pour faire face à la complexification du travail d’enquête. Il cite l’exemple du Service de police de Winnipeg qui a formé dès 2002 un groupe de spécialistes en criminalité technologique avec pour ambition d’étendre la formation à l’ensemble des agents de police. David Dawson, Conseiller spécial Opérations techniques explique quant à lui comment la GRC s’est adaptée au rythme fulgurant des avancées technologiques en repensant son organisation dès les années 90, en recrutant de manière stratégique et en affectant des ressources aux postes-clé. Dans un autre article tiré de l’ouvrage Contemporary Issues in Canadian Policing (Stephen E. Nancoo, 2004), c’est le rôle de la technologie de l’information qui est examiné. La prolifération rapide des outils IT conduit les services de police à évaluer les coûts relatifs à la formation du personnel, à la restructuration des ressources humaines, ainsi qu‘à l’achat et à la mise à niveau des appareils et outils de travail. Finalement, des chercheurs en justice et sécurité de la Eastern Kentucky University s’intéressent au fossé technologique séparant les plus petits corps de police de leurs homologues urbains et suburbains. Le défi étant pour eux de ne pas se laisser distancer par les criminels malgré les ressources limitées en termes de formation et d’acquisition de matériel de pointe, ainsi que des effectifs constitués majoritairement de policiers généralistes.

format magazine no 6

REVIEWS

Reviews WOUTER STOL & JURJEN JANSEN (EDS.), CYBERCRIME AND THE POLICE [SAFETY & SECURITY STUDIES], THE HAGUE: ELEVEN INTERNATIONAL PUBLISHING, 2013. This publication covers a range of academic research mainly related to crime in a digitized society with a focus on policing cyberspace. It provides several options and recommendations for implementing strategies that will allow the Dutch police to adapt to this fast-changing field. The volume also provides an overview of recent cybercrime-related studies in the Netherlands and their implications for (inter)national police organisations. Cybercrime has become a global phenomenon, but what is its impact on the police as an organisation? In the light of the increase of digital aspects in traditional crimes the studies advocate in favour of public-private-partnerships, as well as of a stronger international cooperation and new investments in police education. There is a huge challenge for the recruitment, selection and education of future police personnel and in knowledge transfer and retention for existing employees, especially with regards to digital technologies. In this context, police has to closely examine and readjust their strategy where needed and take into account a change in police clientele. The use of digital technologies makes it possible and necessary to develop new forms of police education and training. The Dutch police has already acknowledged these challenges and developed a “strategy for digitization of police education”. JOSHUA BRUNTY, KATHERINE HELENEK, MILLER LARRY (EDS.), SOCIAL MEDIA INVESTIGATION FOR LAW ENFORCEMENT, WALTHAM: ANDERSON PUBLISHING, 2013. Social media is becoming an increasingly important – and controversial – investigative source for law enforcement. This volume provides an overview of the current state of digital forensic investigation using Facebook and other social media networks and the state of the law, touches on hacktivism, and discusses the implications for privacy and other controversial areas. It is important to understand the basic mechanisms of successful social media platforms in order to recognise and investigate how users can be deceived, exploited and manipulated. Numerous traditional crimes are now perpetrated in the realm of cybercrime. However, there still exists a lack of affordable and available training to law enforcement investigators that explains why social media isn’t used more often for investigative purposes. This book looks at addressing these challenges. SOLANGE GHERNAOUTI, CYBER POWER. CRIME, CONFLICT AND SECURITY IN CYBERSPACE, LAUSANNE: EPFL PRESS, 2013. In the 21st century, cyberspace is where new forms of crime are being developed. It has also become an economic and military battlefield where all kinds of conflicts are fought. Information and communication technologies have grown to become a critical part of our society’s infrastructure. Their potential misuse affects us all, from the individual citizen to private and public organisations and states. In contrast to classical conflicts, cybercrime attacks are very difficult to classify. Ghernaouti’s work develops approaches to several cyber-risk related fields (cybercrime, cyberterrorism, cyberconflicts or cyberwarfare), both from a civilian and a military perspective. Its interdisciplinary approach sheds light on the societal, economic, political, military, and technical issues relating to the use and misuse of information and communication technologies. The book’s structure is based around topics to understand the context, facts, background information, as well as challenges with practical examples and exercises. Reviewed publications are available at the CentreDoc Library of the Swiss Police Institute (http://catalog.institut-police.ch).

format magazine no 6

GLOSSAR / LEXIQUE

Glossar / Lexique 1 Big data (oder Massendaten)

Attaque DDoS (attaque par déni de service distribué)

Datenmengen, welche zu gross, zu komplex, zu schnelllebig oder zu schwach strukturiert sind, um sie mit manuellen und herkömmlichen Methoden der Datenverarbeitung auszuwerten.

Attaque lancée par des milliers d’ordinateurs dans le but de bloquer un site Web.

Cloud IT-Infrastruktur, die aus mehreren Servern in einem oder mehreren Rechenzentren besteht, auf denen Dienstleistungen (vor allem Rechenleistung, Software und Speicher) virtuell und flexibel angeboten werden. Crowdsourcing Auslagern von bisher in einem Unternehmen selbst erbrachten Leistungen auf eine grosse Anzahl von Menschen über das Internet. Darknet Ein Overlay-Netzwerk, welches durch verschlüsselte Datenübertragung einen anonymen Austausch von Daten ermöglicht. DDoS-Attacke (Distributed-Denial-of-Service) Von tausenden von Computern gleichzeitig angesteuerter Angriff, welcher auf die Lahmlegung einer Internetseite zielt. Hacking Durch geschicktes Ausprobieren und Anwenden verschiedener Computerprogramme mithilfe eines Rechners unberechtigt und in krimineller Absicht in andere Computersysteme eindringen. (Nach Duden online) Internet of Things (IoT) (oder Internet der Dinge) Die Verbindung mit dem Internet von Alltagsgegenständen, die auf diese Weise interaktiv und durch ihre Programmierbarkeit, ihr Speichervermögen, ihre Sensoren und ihre Kommunikationstechnik befähigt werden, online und autark Informationen auszutauschen, Aktionen auszulösen und sich wechselseitig zu steuern. IT-Forensik (und -Ermittlung) Streng methodisch vorgenommene Datenanalyse auf Datenträgern und in Computernetzen zur Aufklärung von Vorfällen unter Einbeziehung der Möglichkeiten der strategischen Vorbereitung insbesondere aus der Sicht des Anlagenbetreibers eines IT-Systems. (Nach Leitfaden IT-Forensik, www.bsi.bund.de) KOBIK (Koordinationsstelle zur Bekämpfung der Internetkriminalität) KOBIK ist die zentrale Anlaufstelle für Personen. Verdächtige Internetinhalte können bei der KOBIK gemeldet werden. Die Meldungen werden an die zuständigen Strafverfolgungsbehörden im In- und Ausland weitergeleitet. Ausserdem durchsucht KOBIK das Internet nach Websites mit strafrechtlich relevanten Inhalten und erstellt eingehende Analysen über die Internetkriminalität. (Nach www.cybercrime.admin.ch) LMS (Learning Management System)

Big data (ou mégadonnées) Ensembles de données qui deviennent tellement volumineux qu’ils en deviennent difficiles à travailler avec des outils classiques de gestion de base de données ou de gestion de l’information. Cheval de Troie (ex. Retefe, Dridex) Logiciel qui, de manière larvée, exécute des actions préjudiciables tout en se présentant à l’utilisateur comme une application ou un fichier utile. Cloud Infrastructure informatique accessible à distance par une ou plusieurs organisations sous la forme de services en ligne dispensés par un fournisseur de services. Crowdsourcing (ou production participative) Mode de réalisation d’un projet ou d’un produit faisant appel aux contributions d’un grand nombre de personnes, généralement des internautes. Darknet (ou réseau internet invisible) Réseau superposé qui utilise des protocoles spécifiques intégrant des fonctions d’anonymisation. Hacking Chercher par jeu, goût du défi, souci de notoriété ou pour des motifs criminels à contourner les protections d’un logiciel, à s’introduire frauduleusement dans un système ou un réseau informatique. (D’après Dictionnaire Larousse en ligne) Internet des objets (Internet of things, IoT) Connexion à internet à partir d’objets du quotidien qui ont dès lors pour caractéristique d’être interactifs et sont capables, par leurs possibilités de programmation, leur capacité de stockage, leurs capteurs et leurs technologies de communication, d’échanger des informations en ligne de manière autonome, de déclencher des actions et de se contrôler mutuellement. Investigation numérique (ou informatique légale) Utilisation de méthodes scientifiquement prouvées qui ont comme but la préservation, la collecte, la validation, l’identification, l’analyse, l’interprétation, la documentation et la présentation de preuves numériques provenant de sources numériques dans le but de faciliter ou de favoriser la reconstitution des événements de nature criminelle, ou en aidant à anticiper les actions non autorisées qui pourraient être préjudiciables pour les opérations planifiées. (D’après www.dfrws.org) Knowledge management (ou gestion du savoir) Contrôle et développement des ressources de savoir dans un but précis au sein d’une entreprise ou d’une institution.

Auf einem Webserver installierte Software, die das Bereitstellen und die Nutzung von Lerninhalten unterstützt und Instrumente für das kooperative Arbeiten und eine Nutzerverwaltung bereitstellt.

LMS (Learning Management System) (ou système de gestion de l’apprentissage)

1 Alle Definitionen – bis auf diejenigen, bei denen eine andere Quelle angegeben ist – stammen von Termdat (www.termdat.bk.admin.ch).

1 Toutes les définitions sont tirées de Termdat (www.termdat.bk.admin.ch), sauf mention contraire.

format magazine no 6

Logiciel installé sur un serveur en ligne facilitant la mise à disposition de contenus de formation et proposant des outils destinés au travail collaboratif ainsi qu’une gestion des utilisateurs.

GLOSSAR / LEXIQUE

Malware (oder Schadsoftware)

Maliciel (ou logiciel/programme malveillant)

Programme, welche von Hackern entwickelt wurden, um in fremde Systeme einzudringen und unerwünschte Funktionen auszuführen oder deren ordnungsgemässe Funktion zu beeinträchtigen.

Ensemble de programmes conçu par un pirate pour être implanté dans un système afin d’y déclencher une opération non autorisée ou d’en perturber le fonctionnement.

MELANI (Melde- und Analysestelle Informationssicherung)

MELANI (Centrale d’enregistrement et d’analyse pour la sûreté de l’information)

In der MELANI arbeiten Partner zusammen, welche im Umfeld der Sicherheit von Computersystemen und des Internets sowie des Schutzes der schweizerischen kritischen Infrastrukturen tätig sind. Es ist ein Kooperationsmodell zwischen dem Informatiksteuerungsorgan des Bundes (ISB) und dem Nachrichtendienst des Bundes (NDB). (Nach www.melani.admin.ch)

MELANI réunit des partenaires travaillant dans le domaine de la sécurité des systèmes informatiques et d’internet ainsi que dans celui de la protection des infrastructures nationales et vitales. Il s’agit de l’Unité de pilotage informatique de la Confédération (UPIC) et du Service de renseignement de la Confédération (SRC).

Phishing

(D’après www.melani.admin.ch)

Cracker-Attacke, wobei ein Phisher versucht, Internet-User durch gefälschte E-Mails oder andere Tricks dazu zu bringen, gefälschte Websites zu besuchen und dort persönliche Informationen wie Bankzugangsdaten, Kreditkartennummern o. Ä. einzugeben.

Phishing (ou hameçonnage)

Ransomware (z.B. Cryptolocker)

Technique de fraude visant à obtenir des informations confidentielles d’internautes, telles que des mots de passe ou des numéros de cartes de crédit, au moyen de messages ou de sites usurpant l’identité d’institutions financières ou d’entreprises commerciales.

Malware, mit der die Besitzer der infizierten Rechner erpresst werden sollen.

Rançongiciel (ex. Cryptlocker) (ou ransomware)

Romance scam

Maliciel utilisé comme moyen de chantage contre le propriétaire de l’ordinateur infecté.

Eine Form des Internetbetrugs, bei dem sich Vorschussbetrüger mithilfe von gefälschten Profilen auf Chat- oder Datingseiten das Vertrauen ihrer Opfer erschleichen und ihnen die grosse Liebe vorgaukeln. Nachdem das Opfer Vertrauen gefasst hat, wird es unter einem Vorwand, z.B. einer Notlage, um finanzielle Unterstützung gebeten. Sextortion Besondere Form der Erpressung mit Sexbildern und -videos. Über verschiedene soziale Netzwerke werden die Opfer von einer ihnen unbekannten Frau kontaktiert. Die Konversation verlagert sich dann in der Regel auf Skype oder andere Videotelefonie-Plattformen. Die unbekannte Frau zeigt mittels Webcam ihren nackten Körper und verlangt von ihrem Opfer, sexuelle Handlungen an sich vor laufender Webcam vorzunehmen. Die Täter zeichnen diese Handlungen auf und erpressen das Opfer in der Folge damit. Sie verlangen eine bestimmte Geldsumme, damit sie das Video nicht im Internet veröffentlichen. Trojaner (z.B. Retefe, Dridex) Programm, das im Verborgenen schädliche Aktionen ausführt und sich dabei für den Benutzer als nützliche Anwendung oder Datei tarnt. Wissensmanagement (oder Knowledge Management) Zielgerichtete Steuerung und Entwicklung von Wissensressourcen in einer Unternehmung oder Institution.

Romance scam Type d’arnaque faisant croire à la victime qu’elle rencontre son âme sœur, par exemple sur un site de dialogue en direct ou un site de rencontres. Une complicité se noue au fil des discussions. En réalité, la victime dialogue avec un escroc qui utilisera cette relation pour lui demander de l’argent. SCOCI (Service de coordination de la lutte contre la criminalité sur internet) Le SCOCI permet de signaler l’existence de sites ou contenus internet suspects. Ce service transmet les informations reçues aux autorités de poursuite pénale compétentes en Suisse et à l’étranger. Le service de coordination est en outre chargé de rechercher des contenus illicites sur internet. Enfin, il procède à des analyses approfondies dans le domaine de la criminalité sur internet. (D’après www.cybercrime.admin.ch) Sextorsion Type particulier de chantage à l’aide de photos ou de vidéos à caractère sexuel. Les victimes sont contactées sur les réseaux sociaux par des femmes inconnues. Sur une plate-forme de vidéocommunication de type Skype, cellesci proposent de se déshabiller et demandent à leurs victimes de s’adonner à des actes sexuels, également devant la caméra. Les cybercriminels se servent de ces vidéos pour faire chanter la victime, exigeant une certaine somme d’argent pour ne pas les diffuser.

format magazine no 6

Directives pour les auteurs magazine sont, pour la plupart, Les articles publiés dans rédigés par des praticiens issus du milieu policier ainsi que par des chercheurs académiques se consacrant à des thématiques liées à la police (police en tant qu’organisation, police et société, formation de la police). Nous acceptons également volontiers les contributions d’acteurs politiques et autres spécialistes. 1) Les contributions soumises pour publication dans magazine doivent être : – adressées au rédacteur en chef Jean-Pierre Boesch (jean-pierre.boesch@ne.ch) sous format électronique (fichiers Word) ; – des textes originaux ; – accompagnées d’un résumé en langue originale (1’500 caractères espaces compris maximum). 2) La longueur des textes relatifs au dossier thématique du numéro doit être au maximum de 20’000 caractères espaces compris (hors résumé et bibliographie) ; pour les textes hors thème, compter 15’000 caractères espaces compris.

3) Le mode de références est conforme aux règles académiques usuelles. Les références apparaissent dans le corps du texte. Une bibliographie à la fin de l’article est indispensable si l’auteur opte pour la forme suivante : (Weisburd & Eck, 2004). 4) Les tableaux, graphiques ou illustrations doivent être envoyés sous support informatique avec le renvoi exact à leur place dans le texte. 5) Les noms, prénoms, rattachements organisationnels, ainsi que les adresses postale et électronique complètes des auteurs doivent figurer sur une page annexée. Une photo portrait est également jointe par fichier séparé. 6) Les auteurs cèdent leurs droits pour la publication dans magazine (version imprimée et électronique). 7) Les auteurs recevront cinq exemplaires du numéro de magazine dans lequel leur contribution aura été publiée. 8) La rédaction et le Comité de rédaction se réservent le droit de ne pas publier un article soumis ou de demander des compléments aux auteurs avant publication.

Richtlinien für die Autoren magazine veröffentlichten Artikel werden meisDie im tens von Praktikern aus dem Polizeiumfeld sowie akademischen Forschern verfasst, die sich mit polizeinahen Thematiken beschäftigen (Polizei als Organisation, Polizei und Gesellschaft, polizeiliche Ausbildung). Gerne nehmen wir aber auch Beiträge von politischen Akteuren oder anderen Spezialisten an. magazine einge1) Texte, die zur Veröffentlichung im reicht werden, müssen: – in elektronischer Form (Word-Datei) dem Chefredaktor Jean-Pierre Boesch (jean-pierre.boesch@ne.ch) zugestellt werden; – Originaltexte sein; – eine Zusammenfassung in der Beitragssprache beinhalten (1‘500 Anschläge inklusive Leerschläge). 2) Artikel zum Themenschwerpunkt einer Ausgabe sollten maximal 20‘000 Anschläge inklusive Leerschläge lang sein (ohne Zusammenfassung und Bibliographie); für Artikel, die nicht zum Themenschwerpunkt sind, gelten maximal 15‘000 Anschläge inklusiv Leerschläge.

3) Die Zitierweise entspricht den üblichen akademischen Regeln. Quellenangaben erscheinen im Haupttext. Falls die Autoren die Zitierweise „(Weisburd & Eck, 2004)“ wählen, ist eine Bibliographie am Ende des Artikels notwendig. 4) Tabellen, Grafiken oder Illustrationen müssen elektronisch und mit einem Hinweis auf ihre Platzierung im Text eingereicht werden. 5) Namen, Vornamen, Funktionen sowie Post- und E-Mailadressen der Autoren müssen auf einer separaten Seite stehen. Zudem ist ein Porträtfoto als separate Datei mit zu senden. 6) Die Autoren treten ihre Rechte für die Veröffentlichung im magazine (gedruckte und elektronische Form) ab. 7) Die Autoren erhalten fünf Gratisexemplare der Ausgabe magazine, in welcher ihr Beitrag veröffentlicht des wurde. 8) Die Redaktion und das Redaktionskomitee behalten sich das Recht vor, eingereichte Artikel nicht zu veröffentlichen oder die Autoren vor der Veröffentlichung um Ergänzungen zu bitten.

L’Institut Suisse de Police publie des moyens didactiques pour les policiers et s’engage dans la recherche appliquée.

ISSN 1664-6789

Das Schweizerische Polizei-Institut gibt Lehrmittel für Polizisten heraus und fördert die angewandte Forschung.

Institut Suisse de Police Avenue du Vignoble 3 CH-2009 Neuchâtel www.institut-police.ch