Créer une recherche pour un cas dans eDiscovery

Utilisez la recherche dans eDiscovery pour rechercher du contenu sur place tel que des e-mails, des documents et des conversations par messagerie instantanée dans votre organization qui sont pertinents pour un cas. Utilisez la recherche pour rechercher du contenu dans ces sources de données Microsoft 365 basées sur le cloud :

• Echange de boîtes aux lettres en ligne
• Sites SharePoint
• Les comptes OneDrive
• Microsoft Teams
• Groupes Microsoft 365
• Viva Engage

Vous pouvez créer et exécuter différentes recherches associées au cas. Utilisez des conditions, telles que des mots clés, pour créer des requêtes de recherche qui retournent des résultats de recherche avec les données les plus susceptibles d’être pertinentes pour le cas. Vous pouvez également :

• Affichez les statistiques de recherche qui peuvent vous aider à affiner une requête de recherche pour affiner les résultats.
• Affichez un aperçu des résultats de la recherche pour vérifier rapidement si les données pertinentes sont trouvées.
• Modifiez une requête et réexécutez la recherche.

Une fois que vous avez recherché et trouvé des données pertinentes pour votre enquête, vous pouvez envoyer les résultats à un jeu de révision pour une investigation plus approfondie ou les exporter pour qu’ils soient examinés par des personnes extérieures à l’équipe d’enquête.

Conseils de recherche

• Le fuseau horaire de toutes les recherches est le temps universel coordonné (UTC). Vous ne pouvez pas modifier le fuseau horaire de votre organization. Les paramètres d’affichage de fuseau horaire dans l’affichage de recherche s’appliquent uniquement aux valeurs de la colonne Données et n’affectent pas les horodatages sur les éléments collectés.

• Les recherches par mot clé ne respectent pas la casse. Par exemple, cat et CAT renvoient les mêmes résultats.

• Les opérateurs booléens AND, OR, NOT et NEAR doivent être en majuscules.

  Importante

  Utilisez ces opérateurs dans le champ de condition KeyQL. La recherche ne prend pas en charge ces opérateurs dans le champ Condition de mot clé . La recherche traite ces opérateurs comme des mots clés littéraux.

• L’utilisation de guillemets arrête les caractères génériques et toutes les opérations à l’intérieur des guillemets.

• Un espace entre deux mots clés ou deux property:value expressions est identique à l’utilisation de OR. Par exemple, from:"Sara Davis" subject:reorganization retourne tous les messages envoyés par Sara Davis ou les messages qui contiennent le mot réorganisation dans la ligne d’objet. Toutefois, l’utilisation d’une combinaison d’espaces et de conditions OR dans une seule requête peut entraîner des résultats inattendus. Utilisez des espaces ou OU dans une seule requête.

• Utilisez une syntaxe qui correspond au property:value format. Les valeurs ne respectent pas la casse et ne peuvent pas avoir d’espace après l’opérateur. S’il existe un espace, votre valeur prévue est une recherche en texte intégral. Par exempleto: pilarp, recherche « pilarp » comme mot clé, plutôt que pour les messages envoyés à pilarp.

• Lorsque vous lancez une recherche sur une propriété de destinataire, telle que To, From, Cc ou Recipients, vous pouvez utiliser une adresse SMTP, un alias ou un nom d'affichage pour désigner un destinataire. Par exemple, vous pouvez utiliser pilarp@contoso.com, pilarp ou « Pilar Pinilla ».

• Vous ne pouvez utiliser que des recherches de préfixe ; par exemple, cat* ou set*. Les recherches de suffixe (*cat), les recherches infix (c*t) et les recherches de sous-chaînes (*cat*) ne sont pas prises en charge.

• Lorsque vous recherchez une propriété, utilisez des guillemets (" ") si la valeur est composée de plusieurs mots. Par exemple, subject:budget Q1 retourne des messages qui contiennent le budget dans la ligne d’objet et qui contiennent Q1 n’importe où dans le message ou dans l’une des propriétés du message. L’utilisation subject:"budget Q1" de renvoie tous les messages qui contiennent le budget Q1 n’importe où dans la ligne d’objet.

• Pour exclure de vos résultats de recherche du contenu marqué avec une certaine valeur de propriété, placez un signe moins (-) avant le nom de la propriété. Par exemple, -from:"Sara Davis" exclut tous les messages envoyés par Sara Davis.

• Vous pouvez exporter des éléments en fonction du type de message. Par exemple, pour exporter des conversations et des conversations Skype dans Microsoft Teams, utilisez la syntaxe kind:im. Pour renvoyer uniquement les messages électroniques, utilisez kind:email. Pour retourner des conversations, des réunions et des appels dans Microsoft Teams, utilisez kind:microsoftteams.

• Lors de la recherche de sites, vous devez ajouter la fin / de l’URL lors de l’utilisation de la path propriété pour renvoyer uniquement les éléments d’un site spécifié. Si vous n’incluez pas la fin /, les éléments d’un site avec un nom de chemin d’accès similaire sont également retournés. Par exemple, si vous utilisez path:sites/HelloWorld , les éléments des sites nommés sites/HelloWorld_East ou sites/HelloWorld_West sont également retournés. Pour renvoyer des éléments uniquement à partir du site HelloWorld, vous devez utiliser path:sites/HelloWorld/.

• Vous devez définir la langue de requête pays/région dans votre requête de recherche avant de collecter du contenu.

• Lors de la recherche d’e-mails dans les dossiers envoyés , la recherche ne prend pas en charge l’utilisation de l’adresse SMTP de l’expéditeur. Les éléments du dossier Envoyé contiennent uniquement des noms d’affichage.

Créer une requête de recherche

Lorsque vous créez un cas, vous êtes automatiquement dirigé vers l’onglet Recherches dans le cas et vous êtes prêt à créer une recherche pour le cas. Vous pouvez également créer une recherche dans le cas Recherche de contenu de votre organization. Les recherches vous aident à trouver les éléments que vous souhaitez collecter pour le cas.

1. Sélectionnez Créer une recherche dans un cas ou Cas de recherche de contenu. Si ce nouveau cas n’a pas de recherche précédente, vous pouvez également sélectionner Créer une recherche dans le volet principal sous Démarrer la recherche de données pertinentes.

2. Dans la page Entrer les détails pour commencer, renseignez les champs suivants :

   • Nom de la recherche : donnez un nom à la recherche (obligatoire). Le nom de la recherche doit être unique dans votre organization.
   • Description de la recherche : ajoutez une description facultative pour aider les autres utilisateurs à comprendre cette recherche.

3. Sélectionnez Créer pour créer la recherche et démarrer vos requêtes afin de trouver les données pertinentes pour le cas.

4. Sous l’onglet Requête de la recherche, ajoutez des sources de données pour votre recherche. Pour ajouter des sources de données à une requête de recherche, consultez Sources de données dans eDiscovery pour obtenir des instructions pas à pas.

5. Sélectionnez Gérer pour mettre à jour la boîte aux lettres ou le site associé aux sources sélectionnées. Sinon, sélectionnez Enregistrer et fermer.

6. Passez en revue vos sélections et confirmez les ressources incluses pour chaque source de données. Sélectionnez Enregistrer. Vous avez limité les sources de données que vos requêtes de recherche examinent.

7. Dans la section Sources de données, sélectionnez le menu ellipse pour n’importe quelle source de données pour les options de gestion de la source de données.

   Pour les options de gestion, sélectionnez l’une des options suivantes :

   • Gérer la source de données : gérez les sources de données pour l’utilisateur ou le site sélectionné.
   • Désactiver les boîtes aux lettres : désactivez les boîtes aux lettres pour l’utilisateur ou le site sélectionné. Sélectionnez à nouveau cette option pour activer la boîte aux lettres pour l’utilisateur ou le site.
   • Désactiver les sites : désactivez le site pour l’utilisateur ou le site sélectionné. Sélectionnez à nouveau cette option pour activer le site pour l’utilisateur ou le site.
   • Collaborateurs fréquents : sélectionnez les boîtes aux lettres et les sites associés pour les utilisateurs qui collaborent fréquemment avec l’utilisateur sélectionné.
   • Responsable : sélectionnez les boîtes aux lettres et les sites associés du responsable de l’utilisateur.
   • Rapports directs : sélectionnez les boîtes aux lettres et les sites associés des rapports directs de l’utilisateur.
   • Groupes dont l’utilisateur est propriétaire : sélectionnez les boîtes aux lettres et les sites associés des groupes dont l’utilisateur est propriétaire.
   • Groupes de l’utilisateur : sélectionnez les boîtes aux lettres et les sites associés des groupes dont l’utilisateur est membre.

   Pour les sources de groupe, sélectionnez l’une des options suivantes :

   • Membres : sélectionnez les boîtes aux lettres associées et les sites des personnes qui sont membres du groupe.

8. Utilisez les contrôles de barre de commande Sources de données pour ajouter, mettre à jour, synchroniser et rechercher d’autres sources de données pour la recherche en fonction des besoins.

   • Rechercher et ajouter : sélectionnez l’icône + pour ajouter des sources de données.
   • Gérer : sélectionnez l’icône en forme de crayon pour gérer les sources de données affectées.
   • Synchroniser : sélectionnez l’icône de synchronisation pour synchroniser les sources de données et mettre à jour les sources de données avec les sources de données les plus récentes dans votre organization.
   • Rechercher : sélectionnez l’icône de recherche pour rechercher les sources de données actuellement incluses dans la requête de recherche.

9. Pour définir les paramètres de votre requête de recherche, choisissez l’une des options suivantes sous l’onglet Requête :

   • Générateur de conditions : l’option générateur de conditions dans la recherche offre une expérience de recherche facile à l’utilisateur lorsque vous créez des requêtes de recherche dans eDiscovery. Utilisez des mots clés ou des conditions personnalisées pour concentrer l’étendue de vos requêtes de recherche. En outre, vous pouvez utiliser l’option de condition de requête Langage de requête par mots-clés (KeyQL) dans la recherche qui fournit des conseils et vous permet de coller rapidement des requêtes longues et complexes directement dans l’éditeur. Il vous aide également à créer des requêtes de recherche à partir de zéro, à identifier les erreurs potentielles et à afficher des conseils sur la façon de résoudre les problèmes.

     Vous pouvez également créer rapidement des requêtes KeyQL pour votre recherche à l’aide de Microsoft Security Copilot. Pour obtenir des conseils, consultez la section suivante de cet article.

   • Rechercher par fichier (préversion) : chargez un ou plusieurs fichiers pour rechercher du contenu connexe ou similaire pour un cas spécifique. Utilisez le fichier csv d’activité d’audit pour rechercher des messages et des fichiers associés pour un utilisateur spécifique dans un laps de temps spécifique. Ou fournissez un exemple de preuve pour trouver un contenu similaire. Chaque fichier est limité à une taille maximale de 10 Mo, et les fichiers peuvent être csv ou txt. Les options de génération et de KeyQL de requête sont désactivées lors de la recherche par fichier.

10. Sélectionnez Exécuter la requête. Si vous souhaitez enregistrer les paramètres de requête que vous avez définis et exécuter la requête ultérieurement, sélectionnez Enregistrer en tant que brouillon.

Rechercher par fichier (préversion)

Cette fonctionnalité aide les enquêteurs eDiscovery de deux manières :

Rechercher par fichier similaire

Dans l’espace de travail numérique d’aujourd’hui, les documents importants sont fréquemment copiés, modifiés et déplacés pour être stockés dans plusieurs emplacements. Lorsque les enquêteurs disposent d’un exemple de document et souhaitent trouver du contenu similaire, cette fonctionnalité analyse l’exemple de fichier de preuve chargé pour extraire les mots les plus uniques et génère automatiquement une requête pour rechercher des fichiers conceptuellement similaires. Cette fonctionnalité est particulièrement utile pour identifier les variantes de documents spécialisés ou uniques où la formulation manuelle des requêtes serait difficile.

Rechercher par journal d’audit

Pour les investigations impliquant des journaux d’audit, la fonctionnalité accepte le fichier CSV du journal d’audit d’entrée. Il utilise les entrées du journal d’audit, telles que le message envoyé ou le document consulté, pour rechercher les fichiers pertinents dans l’étendue de recherche. Il utilise des informations dans le journal d’audit, telles que l’identificateur ou l’emplacement, pour rechercher des documents ou des messages correspondants. Cette fonctionnalité permet aux enquêteurs de lier les activités d’audit au contenu pertinent dans le locataire.

Pour ces deux scénarios, lorsque vous ajoutez des éléments au jeu de révision, les éléments correspondants sont regroupés sous le fichier de preuve d’entrée ou le journal d’audit pour faciliter la révision.

Créer une requête de recherche KeyQL avec Microsoft Copilot (préversion)

L’option de générateur de requêtes en langage naturel (préversion) KeyQL dans la recherche vous permet d’utiliser le langage naturel et les Microsoft Security Copilot pour générer rapidement une instruction Langage de requête par mots-clés (KeyQL). Utilisez le générateur pour construire des requêtes complexes avec des fonctionnalités supplémentaires, notamment AND, OR et le regroupement de conditions, tout en utilisant des invites en langage naturel.

Cette fonctionnalité vous permet de créer des requêtes plus facilement en utilisant des invites prédéfinies pour des scénarios par exemple. Il vous permet également d’affiner et d’améliorer les invites personnalisées pour des requêtes de recherche plus précises. Vous pouvez également choisir d’utiliser des suggestions d’invite comme point de départ pour créer et affiner KeyQL requêtes pour des scénarios de recherche courants ou personnalisés.

Pour créer une requête de recherche avec Copilot, procédez comme suit :

1. Après avoir sélectionné des sources de données pour votre requête, sélectionnez Brouillon d’une requête avec Copilot.
2. Dans le volet d’invite en langage naturel , choisissez l’une des options suivantes :
   • Entrez votre question de requête de recherche. Vous pouvez inclure l’utilisateur, la source de données et d’autres détails de contenu, le cas échéant.
   • Sélectionnez Afficher les invites pour sélectionner l’une des suggestions d’invite suivantes :
     • Rechercher tous les e-mails contenant les mots budget et finance et avoir des pièces jointes
     • Rechercher dans toutes les conversations du mois de janvier 2020 qui contiennent le mot « exercice financier »
     • Rechercher des fichiers de type .docx qui contiennent les mots confidentiel et budget
3. Passez en revue l’invite de langage naturel. Pour affiner l’invite avec Copilot, sélectionnez Affiner.
4. Une fois l’invite finalisée, sélectionnez Générer KeyQL.
5. Passez en revue la requête KeyQL dans le volet de résultats Langage de requête par mots-clés (KeyQL). Si vous devez affiner les résultats de la requête KeyQL, vous pouvez mettre à jour l’invite dans le volet d’invite en langage naturel et sélectionner à nouveau Générer KeyQL. 1. Une fois les résultats KeyQL finalisés, sélectionnez Copier KeyQL.
6. Collez les résultats KeyQL dans le champ de requête sous l’onglet Langage de requête de mot clé (KeyQL). Vous pouvez fermer Brouillon d’une requête avec Copilot.
7. Sélectionnez Exécuter la requête. Si vous souhaitez enregistrer les paramètres de requête que vous avez définis et exécuter la requête ultérieurement, sélectionnez Enregistrer en tant que brouillon.

Exécuter une requête de recherche

Après avoir créé une requête de recherche manuellement ou à l’aide de Security Copilot, exécutez la requête pour générer les résultats de la recherche.

Pour exécuter une requête de recherche, procédez comme suit :

1. Accédez au portail Microsoft Purview et connectez-vous avec les informations d’identification d’un compte d’utilisateur affecté à des autorisations eDiscovery.

2. Sélectionnez la solution eDiscovery carte, puis sélectionnez Cas (préversion) dans la navigation de gauche.

3. Sélectionnez un cas. Sous l’onglet Recherches , sélectionnez une recherche enregistrée.

4. Sélectionnez Exécuter la requête.

5. Une fois que vous avez sélectionné Exécuter la requête, le volet menu volant Choisir les résultats de la recherche s’affiche. Choisissez la vue que vous souhaitez générer pour la requête et ses paramètres. Vous pouvez choisir l’affichage Statistiques ou Exemple :

   • Statistiques : cette vue génère un résumé des estimations des données collectées organisées par indicateurs principaux. Choisissez une ou plusieurs des options suivantes :

   • Inclure des catégories : affinez votre vue pour inclure des personnes, des types d’informations sensibles, des types d’éléments et des erreurs.

   • Rapport inclure des mots clés de requête : évaluez mot clé pertinence pour différentes parties de votre requête de recherche.

   • Examiner les éléments partiellement indexés : les éléments partiellement indexés représentent généralement environ 1 % du contenu dans les sources de données par nombre. La sélection de cette option (et uniquement de cette option) génère des informations récapitulatives (nombre d’éléments et emplacement) sur les éléments partiellement indexés inclus dans les sources de données sélectionnées pour la recherche. Aucun élément partiellement indexé n’est réindexé ou traité. Pour traiter davantage les éléments partiellement indexés dans des sources de données délimitées, envisagez les options d’indexation avancées suivantes :

     • Exclure les éléments partiellement indexés dans les emplacements sans résultats de recherche : cette option supplémentaire réduit l’étendue des éléments partiellement indexés (ou l’indexation avancée si cette option est sélectionnée) en limitant l’inclusion d’éléments partiellement indexés aux seules sources de données qui incluent des éléments pertinents pour votre recherche. Cela exclut les éléments partiellement indexés des sources de données qui n’incluent aucun élément pertinent pour votre recherche.

       Par exemple, vous sélectionnez plusieurs boîtes aux lettres, des sites SharePoint et des sites OneDrive comme sources de données pour votre recherche. Lorsque la recherche s’exécute, seuls quelques-uns des sites et boîtes aux lettres ont des éléments indexés pertinents pour les conditions de recherche, le reste des boîtes aux lettres et des sites ne contiennent pas d’éléments indexés en mode natif correspondant à vos conditions de recherche. Si vous sélectionnez cette option, les éléments partiellement indexés dans les boîtes aux lettres et les sites qui contiennent des éléments indexés en mode natif correspondant à la recherche sont inclus dans les résultats des statistiques de recherche. Les éléments partiellement indexés dans les boîtes aux lettres et les sites qui ne contiennent aucun élément indexé en mode natif pertinent pour la recherche sont ignorés et ne sont pas signalés dans les résultats des statistiques de recherche.

     • Effectuer une indexation avancée sur des éléments partiellement indexés : l’étendue de l’exécution de l’indexation avancée dépend de si vous sélectionnez l’option Exclure les éléments partiellement indexés dans les emplacements sans accès à la recherche. Le processus d’indexation avancé exécute un exemple statistique d’éléments partiellement indexés dans l’étendue et détermine si ces éléments correspondent ou non à la requête :

       • Sélectionné avec l’option Exclure les éléments partiellement indexés dans les emplacements sans résultats de recherche : ce paramètre s’applique uniquement aux éléments partiellement indexés aux sources de données avec des éléments entièrement indexés correspondant à la requête de recherche. Ces éléments sont échantillonnés, indexés et les éléments correspondant à la requête de recherche sont affichés dans les statistiques de recherche (le cas échéant).
       • Sélectionné sans l’option Exclure les éléments partiellement indexés dans les emplacements sans accès à la recherche : ce paramètre s’applique à tous les éléments partiellement indexés dans toutes les sources de données incluses dans la recherche. Tous les éléments sont échantillonnés, indexés et les éléments correspondant à la requête de recherche sont affichés dans les statistiques de recherche (le cas échéant).

       Importante

       Cette fonctionnalité n’est pas disponible pour les cas de format limité .

   • Exemple : cette vue génère une sélection représentative des résultats complets de la recherche. Définissez les paramètres pour les options suivantes :

     • Sélectionnez le nombre d’exemples d’éléments à générer par emplacement : choisissez 1, 10 ou 100.
     • Sélectionnez le nombre d’emplacements à partir duquel obtenir des exemples : choisissez 10, 100, 1000 ou 10 000.

6. Les options de configuration des sources à l’échelle du locataire dans eDiscovery vous permettent d’inclure des sources de données supplémentaires lors des recherches à l’échelle de organization. L’ajout de sources de données supplémentaires peut entraîner une durée de recherche plus longue que d’habitude.

   Configurez la source organization « Toutes les personnes et groupes » pour inclure un ou plusieurs types d’utilisateurs ou de contenu :

   • « Toutes les personnes et groupes » doit inclure des utilisateurs locaux et sans licence
   • « Toutes les personnes et groupes » doit inclure les utilisateurs invités
   • « Toutes les personnes et groupes » doit inclure des canaux Teams partagés
   • « Toutes les personnes et tous les groupes » doit inclure les utilisateurs partis

   Importante

   Pour les grandes organisations, les recherches à l’échelle du locataire dans toutes les boîtes aux lettres Exchange et les sites SharePoint sont des processus de longue durée. La limitation de service peut avoir un impact sur le nombre de boîtes aux lettres et de sites à rechercher. Avant d’exécuter ces recherches à l’échelle du locataire, passez en revue les limites de mise à l’échelle et les conseils de débit dans Limites dans eDiscovery et prévoyez d’effectuer des recherches par lots, le cas échéant. Pour améliorer les performances et l’opérabilité, divisez la recherche en exécutions délimitées à l’aide de limites de conformité (par exemple, par région, unité commerciale ou service), afin que chaque recherche cible un sous-ensemble de boîtes aux lettres et de sites.

7. Sélectionnez Exécuter la requête pour exécuter immédiatement la requête.

Selon les options d’affichage de requête que vous avez sélectionnées, vous êtes automatiquement dirigé vers l’onglet Statistiques ou Exemple . L’évaluation de la requête de recherche démarre et le temps restant pour traiter la requête est calculé. Pour plus d’informations sur l’évaluation et l’optimisation de vos résultats de recherche, consultez Examiner et évaluer les résultats de la recherche.

Créer une recherche à partir d’une recherche existante

Dans certains scénarios, il peut être utile de créer une recherche basée sur une recherche existante. Cette approche conserve les sources de données d’origine et la recherche tout en apportant des modifications pour obtenir de nouvelles statistiques de recherche sans modifier la recherche d’origine. Lorsque vous créez une recherche en double, vous conservez toutes les sources de données et la recherche d’origine dans la nouvelle recherche. Cette approche préserve l’intégrité de la recherche d’origine et vous permet d’explorer de nouveaux insights.

Pour créer une recherche à partir d’une recherche existante, procédez comme suit :

1. Sélectionnez un cas. Sous l’onglet Recherches , ouvrez une recherche.
2. Sélectionnez Dupliquer.
3. Une nouvelle recherche est automatiquement créée dans le même cas.

Le nouveau nom de recherche inclut le titre de la recherche source avec copie de préfixé au titre et l’horodatage ajouté. Par exemple, si le titre de recherche source est Rechercher des e-mails budgétaires, le nouveau titre de recherche est Copie de la recherche d’e-mails budgétaires + horodatage. Pour modifier le nouveau titre de recherche, sélectionnez le contrôle d’édition en regard du texte du titre.

Créer une recherche à partir d’une conservation existante

Dans certains scénarios, il peut être utile de créer une recherche basée sur une conservation existante. Cette approche vous permet d’utiliser les sources de données d’origine et la recherche utilisée pour la conservation afin d’exécuter une nouvelle recherche. Lorsque vous créez une recherche à partir d’une conservation existante, vous conservez toutes les sources de données et la recherche à partir de la conservation dans la nouvelle recherche.

Pour créer une recherche à partir d’une conservation existante, procédez comme suit :

1. Sélectionnez un cas. Sous l’onglet Stratégies de conservation , sélectionnez et ouvrez une stratégie de conservation.
2. Sélectionnez Créer une recherche.
3. Une nouvelle recherche est automatiquement créée et vous êtes automatiquement redirigé vers la nouvelle recherche.

Le nouveau nom de recherche inclut le nom de la stratégie de conservation source avec copie de préfixée au titre et à l’horodatage. Par exemple, si le titre de la stratégie de conservation source est Conservation pour conserver le projet Contoso, le nouveau titre de recherche est Copie de la conservation pour conserver le projet Contoso + l’horodatage. Pour modifier le nouveau titre de recherche, sélectionnez le contrôle d’édition en regard du texte du titre.

Supprimer une recherche

Si vous devez réduire le nombre de recherches précédentes associées à un cas, vous pouvez supprimer des recherches spécifiques dans eDiscovery. Si la recherche est associée à des exportations et à des jeux de révision, l’historique de ces exportations et de ces jeux de révision reste disponible dans les journaux d’audit et du gestionnaire de processus.

Pour supprimer une recherche existante dans un cas, procédez comme suit :

1. Sélectionnez un cas et sélectionnez la recherche à supprimer.
2. Sélectionnez les points de suspension (...) dans le coin supérieur droit de la page de recherche, puis sélectionnez Supprimer la recherche.
3. Sélectionnez Oui dans la boîte de dialogue Supprimer la recherche pour supprimer la recherche du cas.