E.2 La CPD a procédé à différentes mesures d'instruction, dont notamment l'audition de
A. et B. (cf. procès-verbal de la séance du 2 mars 2010). Il en ressort notamment que
la surveillance effectuée en novembre 2008 et le rapport du 19 décembre 2008 de la
société SCRT ne permettaient pas d'identifier précisément les utilisateurs concernés,
compte tenu du fait qu'une adresse IP peut varier d'un jour à l'autre. Il était nécessaire
de procéder à des contrôles supplémentaires. La prise en main à distance avait pour
objectif de réduire le nombre de postes de travail à traiter par la suite et d'éliminer
tout faux positif.