Anonymat pour les journalistes

Flux de publication

Anonymat pour les journalistes

Pour les journalistes, l'anonymat n'est pas une technique destinée seulement à se protéger soi-même.

C'est une pratique destinée à protéger les sources, les personnes liées, les témoins, les personnes présentes sur le terrain et celles qui ont transmis des documents.

Même si le texte de l'article masque les noms, les personnes liées peuvent être déduites à partir du trajet de communication, des notes de reportage, des photos, des PDF, de l'heure de publication, des habitudes d'expression, de l'historique d'édition ou des journaux de partage cloud. Le danger est de penser que l'absence de nom suffit.

L'anonymat est la capacité à gérer quelles informations de qui restent où, et avec quoi elles se relient.

Cet article organise les points que les journalistes doivent regarder lorsqu'ils pensent l'anonymat : avant le reportage, dans les contacts, les documents, l'avant-publication et l'après-publication.

La personne à protéger n'est pas seulement le journaliste

Dans l'anonymat journalistique, il faut penser largement les personnes et informations à protéger.

Il ne s'agit pas seulement de l'identité ou des communications du journaliste, mais aussi de l'identité de la source, des lieux habituels des témoins, de l'affiliation des personnes liées, du trajet d'obtention des documents et des réactions après publication.

Objet à protéger	Indices faciles à laisser	Point d'attention
Source	Heure de contact, origine du document, termes internes, style d'écriture	Même sans nom dans le texte, les candidats se réduisent
Témoin	Région, métier, tranche d'âge, contenu des propos	Une histoire connue de peu de personnes est un indice fort
Journaliste	Environnement de communication, lieu de reportage, compte, heure de publication	Les actions du journaliste peuvent faire déduire la source
Rédaction	Mode de réception, partage cloud, journaux internes	Une prise en charge interne faible casse la protection
Personnes liées	Arrière-plan de photo, partie de document, expression citée	Les personnes autour sont aussi impliquées

Dans la protection des sources, ce qui est écrit dans l'article n'est pas le seul enjeu ; tout le processus de fabrication compte aussi.

Qui a été contacté. Sur quel appareil les informations ont été reçues. Dans quel cloud elles ont été placées. Qui les a éditées. Quand l'article a été publié.

Tous ces éléments peuvent ensuite être corrélés.

Séparer les canaux de contact

Si vous utilisez tels quels vos comptes sous identité réelle ou appareils personnels pour contacter une source, l'anonymat s'affaiblit.

E-mail, réseaux sociaux, messagerie, partage cloud, formulaire, téléphone, rencontre en personne. Chaque canal laisse des journaux ou métadonnées.

L'important est de ne pas choisir le moyen de contact seulement selon sa commodité.

Canal de contact	Informations visibles ou restantes	Point d'attention
E-mail ordinaire	Expéditeur, destinataire, heure, objet, en-têtes d'e-mail	Se relie facilement à un compte personnel ou d'organisation
DM sur les réseaux sociaux	Compte, état de connexion, appareil, heure	La plateforme conserve des traces
Messagerie	Numéro de téléphone, contacts, informations d'appareil, sauvegarde	L'appareil et la sauvegarde cloud deviennent des faiblesses
Partage cloud	Personnes partageant, lecteurs, historique d'accès, nom de fichier	Qui a consulté quand peut rester
Présentiel	Déplacements, caméras de surveillance, paiements, registres d'entrée	Des traces réelles restent aussi, pas seulement en ligne

Pour les reportages à haut risque, séparez les canaux habituels des canaux de reportage.

Cela ne signifie pas cacher quelque chose. C'est éviter d'impliquer la source dans des journaux inutiles.

Des mécanismes comme SecureDrop sont utilisés par des médias et ONG pour recevoir des informations de façon anonyme. SecureDrop est un système open source de dépôt d'alerte et d'information auquel participe la Freedom of the Press Foundation ; il est conçu autour de l'envoi via et de la réduction des métadonnées de communication.

URL : https://securedrop.org/

Cependant, la présence de SecureDrop ne rend pas l'ensemble sûr. Si l'appareil de l'utilisateur, le lieu d'utilisation, les fichiers envoyés, le contenu des documents ou les actions avant et après l'envoi présentent des faiblesses, une corrélation peut partir de là.

Tor Browser est aussi un outil important pour rendre l'adresse IP d'origine moins visible au site de destination. Le Tor Project fournit Tor Browser et le réseau Tor.

URL : https://www.torproject.org/

Le fonctionnement détaillé et les limites de Tor sont expliqués dans les articles sur les bases de Tor et sur les différences entre , Tor et proxy. Ici, retenez que, dans la protection des sources, Tor peut être utilisé comme outil pour séparer le trajet de communication.

Regarder les documents et fichiers au-delà du texte

Pour les documents de reportage, vérifier seulement le texte est insuffisant.

PDF, fichiers Office, images, sons, vidéos et captures d'écran peuvent conserver nom d'auteur, historique d'édition, commentaires, GPS, date de prise de vue, nom d'appareil, nom de fichier et historique cloud.

Fichier	Informations restantes	Raison de vérifier
PDF	Auteur, logiciel de création, texte intégré, annotations	L'environnement de création ou les éditeurs peuvent être visibles
Word/Excel	Nom d'auteur, historique des modifications, commentaires, modèle	Le nom d'organisation ou de personne responsable reste facilement
Photo	, GPS, date de prise de vue, informations d'appareil	Le lieu et la date du reportage deviennent visibles
Audio	Date d'enregistrement, sons ambiants, manière de parler, sons du lieu	La personne ou le lieu peuvent être déduits
Vidéo	Arrière-plan visuel, son, métadonnées, reflets	Les informations autres que le visage deviennent aussi des indices
Capture d'écran	Notifications, heure, nom de compte, langue de l'interface	Des informations sur l'appareil ou l'utilisateur apparaissent

Quand vous recevez des documents, séparez d'abord l'original à préserver et la copie destinée à la publication ou au partage.

Il est important de ne pas publier directement l'original.

Dans le fichier de publication, supprimez les métadonnées inutiles, vérifiez les noms propres et identifiants internes, et regardez aussi les informations visibles sur les bords des images et captures d'écran.

La vérification détaillée des métadonnées de fichiers est traitée dans les articles sur EXIF, PDF, fichiers Office, ExifTool, qpdf et MAT2. Ici, retenez que, dans la pratique journalistique, autre chose que le texte du fichier peut indiquer la source.

Anonymiser le texte ne se limite pas à masquer les noms

Dans le texte d'un article, une source peut être reconnue même si son nom est masqué.

Même en écrivant un salarié, une personne liée ou un habitant du voisinage, les candidats se réduisent par la période, le service, le nombre de personnes, le contenu des propos, la position et le périmètre des informations connues.

Indice dans le texte	Ce qui se produit	Orientation de la mesure
Service ou fonction	Réduction à peu de candidats	Baisser la granularité si ce n'est pas nécessaire
Date et heure	Recoupement avec horaires de travail ou registres d'entrée	Flouter l'heure précise
Termes internes	Organisation ou service deviennent visibles	Remplacer par des expressions générales
Habitudes de parole	La manière de parler d'une personne reste	Concilier nécessité de citation et protection
Partie d'un document	Le périmètre de diffusion réduit les personnes ayant accès	Décider prudemment quelles parties publier

La précision est nécessaire pour informer les lecteurs.

Mais elle peut aussi réduire les sources possibles. En journalisme, il faut équilibrer transparence et protection.

L'important est de pouvoir expliquer pourquoi vous généralisez.

Il ne s'agit pas de rendre les faits flous, mais de ne pas exposer inutilement la source à un danger en ajustant l'heure, le lieu, la fonction, le nombre de personnes et la granularité des citations.

La corrélation continue après publication

La publication n'est pas la fin.

Les demandes après publication, réponses sur les réseaux sociaux, suites, corrections, documents supplémentaires et échanges avec les lecteurs deviennent aussi des matériaux de corrélation.

Une réaction venant seulement de certaines personnes juste après publication. Un journaliste qui ajoute des publications seulement à certaines heures. Un complément sur les réseaux sociaux contenant un détail connu seulement de la source. Ces actions deviennent des indices séparés du texte de l'article.

Après publication, vérifiez les points suivants.

Avez-vous ajouté imprudemment des informations sur la source ?
Parlez-vous sur les réseaux sociaux d'un contexte plus détaillé que dans l'article ?
Un historique de correction ou un fichier remplacé contient-il de nouvelles métadonnées ?
Les réponses aux demandes révèlent-elles le trajet de reportage ?
L'heure de publication se relie-t-elle fortement aux actions de la source ?

La protection des sources n'est pas seulement un travail avant publication.

Elle inclut la gestion après publication.

Ne pas décider seul dans les reportages à haut risque

Dans les sujets d'alerte interne, d'organes étatiques, de crime organisé, de persécution politique, de conflit du travail, de violences sexuelles, de mineurs, d'immigration, de guerre ou de régions sous censure, un échec d'anonymat peut avoir de graves conséquences.

Pour ce type de reportage, ne décidez pas seulement à partir de la connaissance d'un article.

Il existe des situations où il faut avancer avec la personne sécurité de la rédaction, un avocat de confiance, un spécialiste de sécurité numérique ou une organisation d'aide.

Le but de l'anonymat n'est pas de prendre bravement des risques.

C'est de rendre des informations publiques tout en protégeant les personnes.

Résumé

L'anonymat journalistique est une pratique destinée à protéger non seulement le journaliste, mais aussi les sources et les personnes liées.

Ce qu'il faut regarder ne se limite pas au texte de l'article. Vérifiez aussi les canaux de contact, documents, métadonnées, partages cloud, heures de publication, réactions sur les réseaux sociaux et gestion après publication.

Des mécanismes comme SecureDrop et Tor Browser sont utilisés pour la protection des sources. Cependant, les outils ne suffisent pas à créer la sécurité. Si l'appareil, les fichiers, le contenu, le moment ou les actions réelles présentent des faiblesses, la corrélation peut partir de là.

Pour les reportages à haut risque, ne décidez pas seul ; travaillez avec la rédaction, des avocats, des organisations d'aide et des spécialistes.

L'anonymat n'existe pas pour cacher le reportage, mais pour transmettre les informations nécessaires à la société tout en protégeant les personnes.