Ma foi je dirais que brupala a répondu à toutes les questions !
Si le PDG en question est allé sur un serveur web et a par exple déposé ton adresse email, il est a priori possible de voir dans les logs l'@IP de la machine à partir de laquelle cela a été effectué, cependant:
1) Cette machine n'a peut-être aucun rapport avec le PDG: machine préalablement infectée avec un trojan, machine dans un cyber café, machine publique etc...
2) Il est possible d'être passer par un ou plusieurs proxy...
Bref, ça demande d'enquêter et de remonter étape après étape, ça peut ne pas être trivial du tout, c'est pour ça qu'il y a une enquête ! Mais si la personne n'a pas pris des précautions, elle aura sûrement laissée des traces évidentes à un endroit ou à autre.
Juridiquement je ne sais pas non plus ce qui a valeur de preuve, il serait intéressant de connaître un cas similaire, l'enquête et les preuves associées !
En tout cas bon courage.