Le ministère de l'Intérieur "est intervenu, via l' Office Central de Lutte contre la Criminalité   liée aux technologies de l'information et de la communication, auprès de Facebook Europe, pour faire fermer cette page".


Cette page comportait de nombreux commentaires hostiles à la police et favorables à l'islamisme radical. Elle a été consultée par plus de 500 personnes avant d'être désactivée. 435 internautes ayant consulté ce profil ont cliqué sur « Like ».


Parallèlement, un jeu intitulé "La vengeance toulousaine " a fait son apparition le même jour sur le web, un jeu, toujours en ligne à l'heure où nous écrivons ces lignes, cette fois-ci hostile au "tueur à scooter". Un jeu qui consiste à tirer sur son visage. Le nombre de réussites correspond au nombre d’attentats évités.

Parmi les pistes suivies on trouve un rendez-vous donné au parachutiste tué le 11 mars à Toulouse, en réponse à une petite annonce diffusée sur internet pour la vente d'une moto. Les enquêteurs ont pu remonter jusqu'à l'adresse IP (le numéro identifiant chaque connexion par abonnement à internet) de l'ordinateur ayant servi à répondre à cette annonce.

Selon Laurent Heslaut, directeur des stratégies de sécurité chez Symantec, société de sécurité informatique. "C'est comme le téléphone, quand un ordinateur veut se connecter à internet, il appelle un autre ordinateur et communique forcément son adresse IP, qui est alors enregistrée quelque part" (…) "Pour aboutir à une identification, il faut ensuite mettre dans la boucle le fournisseur d'accès à internet pour savoir à qui appartient cette adresse".



Les enquêteurs ont envoyé une réquisition judiciaire au site qui hébergeait l'annonce en question, leboncoin.fr, pour qu'il donne les adresses IP des gens qui ont consulté cette annonce.


Il faut savoir qu’en tant qu'intermédiaire d'internet, le site est tenu par la loi de conserver ces données pendant un an. La police transmet alors ces adresses aux fournisseurs d'accès internet correspondants, comme Orange, Free, etc. qui, sur réquisition judiciaire, transmettent les coordonnées des titulaires de l'abonnement lié à cette adresse IP, qui peuvent être un réseau d'entreprise ou une connexion à domicile.


Les experts en informatique sont assez d’accord en ce qui concerne Mohammed Merah pour parler d'"amateurisme" et "d'apprenti terroriste qui n'a pas cherché à se rendre anonyme sur internet". Alors que les cybercafés doivent tenir un registre avec les identités des clients, il est très facile, si on ne veut pas se faire repérer, de se connecter au wifi ouvert depuis un simple café.