Un spécialiste eDiscovery gère les informations stockées électroniquement (ESI) que les organisations doivent localiser et produire lors de contentieux, d'enquêtes internes et de demandes réglementaires. Le rôle se situe à l'intersection du droit, de la technologie et de la gestion des données, et il suit les étapes décrites par l'Electronic Discovery Reference Model (EDRM) : identification, préservation, collecte, traitement, revue, analyse et production. Là où un analyste en investigation numérique se concentre sur la reconstitution de ce qui s'est passé sur un système, le spécialiste eDiscovery cherche à rassembler les bons documents à grande échelle et à les mettre à la disposition des avocats de manière défendable et reproductible. Le travail porte moins sur les adversaires que sur l'exactitude, l'exhaustivité et la chaîne de conservation sous le regard de la justice.
Au quotidien, le spécialiste cadre les affaires avec les équipes juridiques, émet et suit les obligations de conservation pour suspendre la suppression de routine, et identifie les détenteurs de données et les sources concernés, du courrier électronique aux partages de fichiers en passant par les plateformes de messagerie, les suites collaboratives dans le cloud et les appareils mobiles. Il réalise des collectes forensiquement fiables qui préservent les métadonnées, charge les données dans des plateformes de revue telles que Relativity ou des outils comparables, et applique des techniques de réduction comme la déduplication, le filtrage par date, la recherche par mots-clés et la revue assistée par la technologie afin de ramener de grands volumes à un ensemble gérable. Il coordonne les flux de revue des avocats, gère le codage du privilège et de la pertinence, et génère des lots de production dans des formats et avec des caviardages conformes aux exigences des tribunaux ou des régulateurs. Une documentation rigoureuse accompagne chaque étape afin que le processus puisse résister à toute contestation.
Le rôle exige un mélange de compétences techniques et procédurales. Un spécialiste a besoin d'une connaissance pratique des systèmes de fichiers, des architectures de messagerie, des métadonnées et des magasins de données d'entreprise courants, ainsi que d'une maîtrise d'au moins une plateforme de revue et de ses fonctions de recherche et d'analyse. Tout aussi importante est la compréhension du cadre juridique, y compris les règles de procédure civile, la proportionnalité, le risque de destruction de preuves et les obligations qui découlent d'une obligation de conservation. Le souci du détail, une solide gestion de projet et une communication claire avec les avocats et les détenteurs de données non techniques distinguent les praticiens efficaces, car des erreurs dans la préservation ou la production peuvent entraîner de graves conséquences juridiques pour l'organisation.
Les professionnels entrent généralement dans le domaine à partir de parcours de parajuriste ou de support juridique, de l'informatique et de l'administration des données, ou de l'investigation numérique, et beaucoup détiennent des certifications éditeur telles que les accréditations Relativity ou la désignation Certified E-Discovery Specialist proposée par l'ACEDS. Les premiers postes se concentrent souvent sur le traitement, la coordination de la revue documentaire ou le support de projet, et l'évolution mène vers la gestion du support au contentieux, la direction de projet eDiscovery ou des postes internes qui pilotent le programme de discovery d'une organisation et ses politiques de gouvernance de l'information. Certains spécialistes s'orientent plus en profondeur vers la collecte forensique, tandis que d'autres évoluent vers la gouvernance, la confidentialité et la conformité à mesure que les volumes de données et les exigences réglementaires continuent de croître.
Au sein d'une organisation d'investigation numérique et de réponse à incident, le spécialiste eDiscovery est un proche voisin de l'analyste en investigation numérique, qui peut réaliser l'acquisition technique des appareils, et des intervenants en réponse à incident, qui génèrent des enregistrements susceptibles de devenir pertinents pour un contentieux ou un signalement réglementaire. Le spécialiste réalise rarement l'analyse de maliciels ou le confinement de brèche, et rend généralement compte par la voie juridique ou du support au contentieux plutôt que par un responsable de l'investigation numérique, même si les deux fonctions partagent souvent les outils, la discipline de manipulation des preuves et les normes de chaîne de conservation.