Penser le risque d'identification
Le risque d'identification ne dépend pas seulement du fait d'avoir écrit ou non son vrai nom.
Photo de visage, lieux habituels, heure de publication, style d'écriture, profession, composition familiale, ancien ID, informations de fichier. Quand ces éléments se combinent, ils rapprochent de la personne.
Quand on réfléchit à l'anonymat, il ne suffit pas de se demander si une information est une donnée personnelle. Il faut aussi regarder dans quelle mesure elle réduit le nombre de candidats.
L'identification n'est pas une addition d'informations, mais un resserrement progressif.
Informations directes et indirectes
Les informations qui mènent à l'identité peuvent être directes ou indirectes.
Les informations directes sont proches de la personne en elles-mêmes, comme le vrai nom, l'adresse, le numéro de téléphone ou la photo du visage.
Les informations indirectes sont faibles isolément, mais deviennent fortes lorsqu'elles sont combinées.
| Type | Exemples |
|---|---|
| Information directe | Vrai nom, adresse, numéro de téléphone, photo du visage, employeur |
| Information indirecte | Région, métier, heure de publication, loisirs, style d'écriture, arrière-plan |
Les informations indirectes sont souvent négligées dans l'anonymat.
Même si la personne concernée pense parler de choses ordinaires, ces éléments peuvent servir de matériau pour réduire les candidats vus de l'extérieur.
Les informations qui réduisent les candidats
Dans l'identification, les informations qui réduisent les candidats comptent davantage que les informations qui révèlent tout d'un coup.
Quand région, profession, tranche d'âge, rythme de vie, connaissances spécialisées et composition familiale se recoupent, la cible se resserre.
| Information | Ce qui se resserre |
|---|---|
| Région | Zone de résidence, zone d'activité |
| Métier | Employeurs possibles, domaine spécialisé |
| Heure de publication | Rythme de vie, décalage horaire, type de travail |
| Composition familiale | Tranche d'âge, environnement de vie |
| Termes spécialisés | Secteur, service, expérience |
En matière d'anonymat, il faut penser à l'ampleur de la réduction des candidats.
Le resserrement avance par étapes
L'identification avance souvent par étapes.
D'abord, une région devient visible. Ensuite, une profession apparaît. Puis l'heure de publication, la composition familiale, les termes spécialisés et les anciens comptes se superposent. Enfin, les candidats peuvent être réduits à quelques personnes.
| Étape | Information visible | Évolution des candidats |
|---|---|---|
| 1 | Pays ou région | Réduction à une grande zone |
| 2 | Profession ou école | Réduction au groupe concerné |
| 3 | Temps ou rythme de vie | Réduction aux personnes ayant ce mode de vie |
| 4 | Témoignage ou expertise | Réduction aux personnes qui pouvaient savoir |
| 5 | Anciennes publications ou images | Rapprochement d'une personne précise |
Cette progression montre pourquoi juger qu'une publication est sûre parce qu'elle ne contient pas de vrai nom est fragile.
Pour l'anonymat, regardez à quelle étape de resserrement la publication actuelle peut servir.
Les combinaisons renforcent les indices
Même si chaque information est faible, la combinaison peut devenir forte.
| Combinaison | Ce qui devient visible |
|---|---|
| Région + métier | Les employeurs possibles se réduisent |
| Photo du visage + ancien compte | Se relie au vrai nom ou aux anciennes publications |
| Heure de publication + lieu d'activité | La présence sur place ou les lieux habituels deviennent visibles |
| Style d'écriture + anciennes publications | L'impression d'un même auteur apparaît |
| Informations familiales + région | Le resserrement passe aussi par d'autres personnes |
Ne regardez pas seulement si une information seule semble acceptable. Regardez avec quoi elle peut se combiner.
L'identification peut passer par d'autres personnes
L'identification ne se produit pas seulement à partir des informations de la personne elle-même.
La famille, les collègues, les amis, l'école, le lieu de travail, les sources journalistiques ou les personnes consultées peuvent rapprocher de la personne.
| Information de l'entourage | Pourquoi elle rapproche de la personne | Point d'attention |
|---|---|---|
| Composition familiale | Tranche d'âge et lieux habituels deviennent visibles | Ne pas impliquer la famille |
| Fonction d'un collègue | Lieu de travail ou service deviennent visibles | Les personnes internes peuvent comprendre |
| Photo d'un ami | Les lieux fréquentés ensemble deviennent visibles | Attention à la réutilisation d'images |
| Position d'une source | Les personnes qui pouvaient entrer en contact se réduisent | En cas de haut risque, réfléchir aux interlocuteurs de confiance |
| École ou club | Un petit groupe devient visible | Protéger les mineurs et les personnes liées |
Dans l'anonymat, il ne suffit pas de cacher son nom. Il faut aussi vérifier si les personnes autour ne deviennent pas des indices.
Même si vous pensez être anonyme, les personnes liées peuvent devenir visibles en premier.
Le sens change selon la personne qui regarde
Une même information change de sens selon la personne qui la voit.
Une information incompréhensible pour le grand public peut être parlante pour des collègues, des personnes de l'école, des personnes de la région ou la famille.
| Personne qui regarde | Informations significatives |
|---|---|
| Collègues | Tâches, réunions, termes spécialisés, horaires de travail |
| Personnes de l'école | Événements, uniforme, région, relations |
| Famille et amis | Tournures, habitudes de vie, arrière-plan des photos |
| Personnes de la région | Commerces, gares, paysages, événements |
| Personne hostile | Anciennes publications, images, résultats de recherche |
En matière d'anonymat, il ne faut pas se demander si personne ne comprendra, mais ce qu'un acteur dangereux comprendrait.
Imaginer le nombre de candidats avant publication
Pour penser le risque d'identification, imaginez le nombre de candidats.
Combien de personnes connaissent cette expérience ? Combien de personnes exercent ce métier dans cette région ? Combien de personnes ont participé à cet événement ? Si une personne interne lit ce texte, à combien de personnes peut-elle réduire les candidats ?
| Question à vérifier | Sens |
|---|---|
| Combien de personnes connaissent cette expérience ? | Plus elles sont peu nombreuses, plus le risque est élevé |
| Cette fonction n'est-elle occupée que par une seule personne ? | La fonction peut identifier |
| La combinaison région et métier n'est-elle pas trop étroite ? | Les candidats diminuent brusquement |
| Combien de personnes étaient concernées à cette période ? | La chronologie peut être recoupée |
| Qui reste si l'on combine avec d'anciennes publications ? | Regarder la corrélation dans le temps |
Si les candidats se réduisent à quelques personnes, le risque est élevé.
Même sans vrai nom, une situation où les personnes concernées peuvent se dire que c'est telle personne n'est pas une situation anonyme.
Le poids change selon la situation
Une même information change de poids selon la situation.
Pour un avis sur un loisir, un nom de région large peut ne pas être un gros problème. En revanche, dans un conflit au travail, une consultation scolaire, une alerte interne ou une protection de source, le même nom de région peut devenir un indice fort qui réduit les candidats.
Le risque d'identification dépend non seulement de l'information elle-même, mais aussi de qui la lit, de ce que cette personne sait et de sa motivation à chercher.
Réécrire avec moins de risque
Pour réduire le risque d'identification, réécrivez dans le sens qui augmente le nombre de candidats.
Élargir une région trop précise. Remplacer une date exacte par une période. Généraliser une fonction. Remplacer un terme spécialisé par une explication générale. Ne pas exposer trop finement l'ordre des événements.
| Information d'origine | Expression à moindre risque | Raison |
|---|---|---|
| Lieu de travail près de la gare XX | Un lieu de travail | Élargir les lieux habituels |
| Réunion du 12 juin 2026 | Une réunion à cette période | Affaiblir le recoupement avec des enregistrements |
| Responsable du recrutement | Fonction liée aux ressources humaines | Ne pas réduire à une seule personne |
| Nom d'un projet précis | Un projet | Réduire les indices pour les personnes internes |
| Âge et nombre de membres de la famille | Une famille | Ne pas impliquer l'entourage |
Ce n'est pas la même chose que mentir.
Il s'agit de conserver le sens nécessaire au lecteur tout en réduisant la précision qui rapproche de la personne ou de ses proches.
Résumé
Le risque d'identification ne dépend pas seulement du fait d'avoir écrit ou non son vrai nom.
Il faut regarder à la fois les informations directes et indirectes.
Région, métier, heure de publication, composition familiale, style d'écriture et arrière-plan sont des informations qui réduisent les candidats.
De plus, le sens d'une information change selon la personne qui la regarde.
Pour penser l'anonymat, il est important de vérifier avec quoi une information se combine et pour qui elle prend du sens.
Il faut aussi réfléchir jusqu'à combien de personnes les candidats diminuent.
Vérifier l'anonymat ne consiste pas à supprimer un nom, mais à réduire les informations qui servent au resserrement.
Outils liés
OSINT Framework
Ressource externe liée à cet article. Ouvrez-la seulement si elle correspond à votre situation et à votre modèle de menace.
Pourquoi il est listé ici: Elle peut aider sur le sujet de l’article, mais elle se situe hors d’Anonymity Sense et doit être vérifiée avant usage.