Si l'autorité
disciplinaire avait été nantie par le SDI, après le premier contrôle de cinq jours, de
l'existence de soupçons d'usage abusif d'Internet, elle aurait pu elle-même ordonner
l'extension de la surveillance et faire procéder ensuite aux analyses anonymes ou
pseudonymes des fichiers journaux permettant de confirmer ou d'infirmer les
soupçons, puis, en cas de confirmation, fait procéder aux analyses nominatives en
vue d'identifier les auteurs des abus en question. L'autorité disciplinaire aurait alors
pu ordonner la saisie de disques durs.