L'investigation numérique consiste à collecter des éléments factuels, selon un processus technique qui garantit l'intégrité de ces éléments de bout en bout. Il peut s'agir d'analyser un réseau informatique, le disque dur d'un ordinateur, un téléphone, un GPS ou un objet connecté. Les travaux sont ensuite consignés dans un rapport afin de pouvoir utiliser ses conclusions pour mener des actions de remédiations ou les opposer à un tiers dans le cadre de l'objectivation de faits reprochés par exemple.

L'expertise consiste à mener les travaux d'analyse techniques afin de pouvoir éclairer une autorité sur la réalité des faits qui sont discutés dans le cadre d'un dialogue contradictoire.

L'expertise judiciaire, permet de procéder aux mêmes travaux sous l'autorité d'un service de police ou d'un magistrat dans le cadre d'une affaire judiciarisée.