Un homme innocent a purgé 18 mois de prison à cause d’une erreur d’enquête : un tiret bas manquant

• Lors d’une enquête de 2018 sur le leurre d’une mineure, la police a omis un tiret bas dans le nom d’utilisateur Kik fus__ro_dah, ce qui a conduit à désigner à tort Brandon Klayme comme suspect et à lui faire purger 18 mois de prison
• La police du Wisconsin a demandé à Kik les informations d’un compte avec un seul tiret bas au lieu du compte qui en comptait deux, puis a transmis l’affaire à la police de Halifax sur la base de l’e-mail et de l’adresse IP canadienne reçus
• Même si les téléphones et ordinateurs portables saisis n’ont livré aucune preuve numérique reliant les appareils à la victime mineure ou à un crime, Klayme a été arrêté en 2020, condamné en 2023, puis condamné en 2024 à 18 mois de prison
• Ce n’est qu’à la fin de la préparation de l’appel que l’erreur de nom d’utilisateur a été découverte ; le ministère public ayant aussi accepté l’appel, la Nova Scotia Court of Appeal l’a acquitté de tous les chefs d’accusation et a annulé jusqu’à sa probation
• Si le bon compte avait été examiné, il aurait été possible d’identifier une personne nommée Jay utilisant une adresse IP californienne, mais on ignore pourquoi des informations disponibles au moment du procès ont été longtemps négligées par la défense comme par les autorités d’enquête et judiciaires

---

Une enquête mal orientée à cause d’un seul tiret bas

• D’août à décembre 2018, une fille de 12 ans du Wisconsin a échangé des messages sur Kik avec un homme adulte ; sa mère a trouvé des photos inappropriées de cet homme et a signalé l’affaire à la police
• Après l’analyse forensique du téléphone de la jeune fille, le Dane County Sheriff’s Department a identifié 125 messages Kik échangés avec fus__ro_dah
  • Le véritable nom d’utilisateur était fus__ro_dah, avec deux tirets bas après fus
  • Le nom est lié au « cri de dragon » Unrelenting Force de The Elder Scrolls V: Skyrim
• Pour identifier le propriétaire du compte, la police a envoyé une assignation à Kik, mais a demandé par erreur les informations de fus_ro_dah, avec un seul tiret bas après fus
• Kik a fourni l’adresse e-mail de Brandon Klayme associée au compte mal désigné

Une identification erronée qui mène jusqu’au Canada

• Les historiques de Google montrant que cet e-mail s’était connecté au service depuis une adresse IP canadienne, les enquêteurs du comté de Dane ont transféré l’affaire à la Halifax Regional Police
• La police de Halifax a recherché l’adresse IP auprès du fournisseur d’accès Internet local Bell Aliant et a confirmé l’adresse réelle de Brandon Klayme, l’abonné
• Munis d’un mandat de perquisition, les policiers ont saisi un téléphone et un ordinateur portable dans la chambre de Klayme, mais n’ont trouvé aucune preuve liée au crime
  • Aucun élément ne reliait Klayme à la jeune fille
  • Aucune image à caractère sexuel n’a été trouvée
  • Klayme possédait bien un compte Kik, mais il n’a même pas été établi qu’il avait utilisé le service pendant la période concernée

Une condamnation et une peine malgré l’absence de preuves

• Malgré l’absence de preuves pertinentes sur les appareils numériques, Klayme a été arrêté en 2020 et inculpé de trois chefs d’accusation
  • Avoir utilisé une communication pour attirer un enfant de moins de 14 ans
  • Avoir fourni à un enfant du matériel sexuellement explicite
  • Possession de matériel d’exploitation sexuelle d’enfants
• Reconnu coupable lors de son procès en 2023, il a été condamné en 2024 à 18 mois de prison, qu’il a purgés intégralement
• Il semble que non seulement les enquêteurs, mais aussi la défense, n’aient pas repéré la différence entre les deux noms d’utilisateur pendant le procès

L’erreur de nom d’utilisateur révélée pendant l’appel

• Après sa sortie de prison, Klayme a continué à contester sa condamnation, et l’erreur de nom d’utilisateur dans l’assignation a été découverte vers la fin de la préparation des arguments d’appel
• Un policier n’avait pas remarqué que le véritable compte fus__ro_dah comportait deux tirets bas, et cette différence n’avait pas non plus été portée à la connaissance du juge du procès
• Après avoir confirmé l’erreur, le ministère public a réexaminé le dossier et a convenu que l’appel de Klayme devait être accueilli
• Le tribunal a estimé qu’une enquête correctement menée aurait permis d’identifier une personne apparemment nommée Jay, dont l’adresse IP se trouvait en Californie

Acquittement et questions sans réponse

• La Nova Scotia Court of Appeal a annulé la condamnation de Klayme et l’a acquitté de tous les chefs d’accusation
• Le tribunal a déclaré que Klayme était en réalité innocent et qu’il n’aurait jamais dû être inculpé ni condamné
• La peine de prison ainsi que la probation qui se poursuivait après sa libération ont toutes deux été annulées
• Les informations concernant les deux noms d’utilisateur étaient déjà disponibles au moment du procès, mais il ne reste aucune preuve permettant d’établir ou d’expliquer comment l’erreur a été négligée

[GN⁺]

Commentaires sur Hacker News

• Il est difficile de comprendre comment un verdict de culpabilité a pu être rendu alors qu’il n’y avait ni preuve reliant Klayme à la jeune victime, ni images obscènes, et qu’il n’a même pas été démontré qu’il utilisait Kik pendant la période des faits
  S’il ne manque rien d’important dans l’article, alors le nom d’utilisateur erroné semble avoir été l’unique preuve, ce qui fait aussi se demander quelle défense l’avocat a présentée

  • Au final, c’est le jury qui tranche, et le reste peut ne pas peser très lourd. Lui savait qu’il n’avait pas envoyé les messages, donc son avocat aurait dû examiner minutieusement toute la chaîne des événements, mais on dirait que même son avocat ne croyait pas son client
  • Si l’enquêteur ne s’était pas trompé de nom d’utilisateur, je me demande si un jury aurait quand même pu condamner sur la seule chaîne nom d’utilisateur Kik unique → adresse Gmail unique → abonné ISP unique → homme vivant seul avec Kik installé sur son appareil
    Aux États-Unis, il est probable qu’un juge n’intervienne pas en disant que cette preuve seule est insuffisante, et il arrive qu’il y ait condamnation sur la seule parole de l’un contre celle de l’autre. Si l’accusé n’est pas riche, son avocat ne pourra pas engager d’expert informatique pour contester les liens confirmés par Kik, Google, etc., et il est possible que la défense ait été : le compte est bien le sien, mais c’est quelqu’un d’autre qui l’a utilisé. Or, les accusés dans ce type d’affaires disent souvent : « quelqu’un a utilisé mon ordinateur »
  • Cette affaire illustre très bien les hallucinations humaines et le biais de confirmation. Une fois le nom d’utilisateur mal saisi, toutes les informations suivantes ont été traitées comme vraies, et il suffisait ensuite d’établir qu’il était le propriétaire de ce mauvais identifiant pour le rendre coupable
  • En tant qu’ingénieur logiciel, l’idée qu’un système judiciaire puisse envoyer quelqu’un en prison, parfois à vie, sur la base de règles ambiguës et de l’interprétation personnelle de la loi fait peur
  • C’est une affaire canadienne, donc la procédure est assez différente de celle des États-Unis et plus proche de la tradition du droit britannique

• Il a purgé 18 mois à la suite d’une condamnation injustifiée, perdu ses revenus et son emploi, et sa réputation a sans doute été détruite à vie, mais l’article ne dit rien d’une éventuelle indemnisation
  Si sa peine a déjà été entièrement purgée et que seule la condamnation a été annulée, ce n’est pas rien, mais cela semble très insuffisant

  • Dans un pays de tradition juridique britannique comme le Canada, il est probable qu’on n’indemnise pas au motif qu’il s’agissait d’une décision raisonnable fondée sur les informations fournies par les États-Unis, sans intention malveillante
    On pourrait peut-être négocier un versement exceptionnel sans obligation légale (ex gratia payment), mais cela dépendrait entièrement du bon vouloir de responsables politiques soucieux d’éviter les critiques sur le gaspillage d’argent public
  • Les procédures judiciaires prennent du temps, et les médias n’attendent pas que tout soit terminé. Il semble que l’arrêt d’appel ayant conduit à son acquittement ne date que de la semaine dernière

• La victime était aux États-Unis, l’accusé au Canada, probablement dans une zone périphérique. Pour démonter la thèse de l’accusation, il faut souvent que l’accusé ait de l’argent, engage un bon avocat pénaliste et que celui-ci puisse faire appel à une équipe d’experts pour examiner rigoureusement toutes les preuves
  Une couverture complémentaire canadienne est disponible sur https://www.cbc.ca/news/canada/nova-scotia/how-a-single-unde...

• L’enquêteur a demandé par erreur à Kik les informations sur l’utilisateur fus_ro_dah, et Kik a fourni l’adresse e-mail de Klayme. Après avoir obtenu de Google les journaux de connexion montrant une adresse IP canadienne, la police de Halifax a retrouvé l’adresse réelle de l’abonné via Bell Aliant
  Il est frappant de voir à quel point il est facile de remonter jusqu’à une localisation précise à partir d’une simple adresse e-mail

  • Les adresses IP sont enregistrées à chaque connexion, et le reste peut être recoupé par le FAI, donc ce n’est pas si surprenant

• On a vraiment l’impression d’entrer dans le monde de Computers Don’t Argue[0]
  0 : voir https://en.wikipedia.org/wiki/Computers_Don%27t_Argue. On peut aussi le lire à la page 133 de Best of Creative Computing Vol. 2 sur https://dn790007.ca.archive.org/0/items/bestofcreativeco00ah...

  • Pour repérer un tiret bas manquant, je ferais davantage confiance à un ordinateur qu’à un humain

• Si on avait comparé la partie du corps visible sur la photo inappropriée envoyée à la jeune fille avec celle de l’accusé, cela n’aurait-il pas pu aider un innocent ? Cela varie d’une personne à l’autre, donc cela pourrait peut-être servir d’identifiant, comme une empreinte

  • L’accusation aurait aussi pu faire cette comparaison, mais elle a sans doute considéré l’affaire comme solide simplement parce que le nom d’utilisateur correspondait, et cela a effectivement suffi en première instance. Il est aussi possible que l’existence même des photos n’ait pas été révélée à la défense, qui n’aurait donc même pas eu l’occasion de répondre
  • Le crime reproché était l’envoi des images, pas nécessairement l’envoi de photos de son propre corps. Il est tout à fait possible que l’auteur ait utilisé des images prises au hasard en ligne pour diverses raisons, donc le résultat de cette comparaison n’aurait peut-être pas été déterminant
    Une affaire cauchemardesque mêlant malchance terrible et défense juridique déplorable
  • Il y avait de nombreux moyens d’établir son innocence, y compris une comparaison corporelle. Il faudrait examiner de près tous ceux qui ont participé à l’affaire — avocat, juge, procureur, police, etc. — et déterminer avec le plus grand sérieux s’ils doivent conserver leur habilitation professionnelle

• La phrase « Klayme a été déclaré coupable au procès » laisse beaucoup trop de choses dans l’ombre. On aimerait savoir quelles preuves, concrètement, ont conduit à la condamnation

  • Il est possible qu’une simple transcription des échanges ait suffi à obtenir une condamnation. Les instructions données aux jurys aux États-Unis leur laissent décider si le seuil du doute raisonnable est franchi, ainsi que du poids à accorder à chaque élément de preuve ou témoignage
  • Les données de l’appareil de la victime et les journaux du service de messagerie ont bien été obtenus, mais le problème est qu’ils ont été attribués au mauvais utilisateur
  • L’article ne répond pas à beaucoup trop de questions évidentes qui viennent ensuite

• C’est le principe même du film 《Brazil》 (1985)

• Je vois parfois des gens retaper à la main un texte au lieu de le copier-coller. Quand je vois surtout des ingénieurs DevOps faire ça, ça me glace le sang

• Article original : https://www.cbc.ca/news/canada/nova-scotia/how-a-single-unde...