Identification par la profession et l'affiliation
La profession et l'affiliation ne sont pas toujours des informations qui nomment directement une personne.
Pour l'anonymat, elles deviennent pourtant des indices très forts.
Des informations comme "travailler dans un hôpital local", "être la personne chargée de la comptabilité dans une petite entreprise", "être dans un laboratoire universitaire" ou "avoir cinq ans dans un secteur précis" peuvent fortement réduire les candidats quand elles se combinent avec une région, un moment et le contenu publié.
Même sans écrire son vrai nom, la profession et l'affiliation peuvent rapprocher les autres de l'identité.
Cet article explique le lien entre profession, affiliation et anonymat, ainsi que la manière de les flouter.
Profession et affiliation resserrent les candidats
La profession et l'affiliation peuvent paraître larges à elles seules.
Mais combinées avec d'autres informations, elles resserrent les candidats.
| Information | Exemple | Point d'attention pour l'anonymat |
|---|---|---|
| Profession | infirmier, enseignant, ingénieur, journaliste | Les candidats se resserrent par secteur ou qualification |
| Affiliation | entreprise, école, organisation, service | Identification plus facile à l'intérieur d'une organisation |
| Rôle | responsable, personne en charge, leader | Indice fort quand peu de personnes l'occupent |
| Années d'expérience | troisième année, plus de 10 ans | Se relie à l'âge et au parcours |
| Domaine de responsabilité | recrutement, comptabilité, sécurité, relations publiques | Resserre les candidats dans l'organisation |
On ne peut pas dire "c'est sûr parce que je n'ai pas donné le nom de l'entreprise".
Quand secteur, région, rôle et chronologie se recoupent, les personnes qui connaissent le contexte peuvent comprendre de qui il s'agit.
Combinaison avec région et temps
Les informations de profession et d'affiliation deviennent plus fortes quand elles se combinent avec la région et le temps.
| Combinaison | Ce qui se produit |
|---|---|
| Profession + région | Les candidats se resserrent aux personnes du même domaine dans cette région |
| Service + événement | Resserre les personnes de l'organisation qui pouvaient savoir |
| Rôle + années | Se rapproche du parcours individuel |
| Heure de publication + rythme de travail | Le rythme de vie et l'environnement de travail deviennent visibles |
| Termes spécialisés + récit d'expérience | Le périmètre de travail peut être déduit |
Par exemple, écrire "quelque chose arrivé après une garde de nuit dans un hôpital de taille moyenne au Kansai" resserre le périmètre même sans nommer l'hôpital.
Si l'heure de publication, les photos, les publications passées et le style d'écriture se recoupent aussi, les candidats diminuent encore.
Informations compréhensibles par les internes
Pour l'anonymat, ne pensez pas seulement "les personnes extérieures peuvent-elles comprendre ?", mais aussi "les personnes internes peuvent-elles comprendre ?"
Termes internes, noms de service, noms de réunion, noms de projet et abréviations propres à une organisation peuvent être incompréhensibles pour les lecteurs extérieurs, mais devenir des indices forts pour les personnes internes.
| Indice | Ce que les internes peuvent comprendre |
|---|---|
| Abréviation interne | Service ou projet |
| Nom de réunion | Participants et moment |
| Flux de travail | Service ou rôle responsable |
| Intitulé de poste propre | Position dans l'organisation |
| Formulation de documents diffusés | Source et périmètre de diffusion du document |
Soyez particulièrement prudent avec les lancements d'alerte et les consultations liées au travail.
Même si vous publiez anonymement à l'extérieur de l'organisation, les personnes internes peuvent le lire et resserrer les candidats.
Comment flouter
Pour flouter profession et affiliation, baissez la précision tout en gardant le sens.
| Expression d'origine | Façon de flouter | Point d'attention |
|---|---|---|
| Infirmier aux urgences de l'hôpital XX | une personne qui travaille dans un établissement médical | Retirer le service et le nom de l'hôpital |
| Comptabilité d'une petite entreprise SaaS à Tokyo | personnel administratif d'une entreprise | Ne pas donner région et taille en même temps |
| Nom d'université et nom de laboratoire | un établissement de recherche | Flouter davantage si le domaine est étroit |
| Responsable du recrutement | un poste lié aux ressources humaines | Attention si une seule personne occupe le rôle |
| Troisième année après l'embauche | y travaille depuis plusieurs années | Éviter le nombre exact d'années |
Si vous floutez trop, le contenu peut ne plus passer.
Mais dans les situations où l'anonymat compte, privilégiez la sécurité plutôt que la précision.
Vérification avant publication
Pour vérifier profession et affiliation, regardez sous ces angles.
- Le nom de profession est-il trop spécifique ?
- Le lieu de travail, l'école ou l'organisation est-il visible ?
- Le service, le rôle ou le domaine de responsabilité est-il trop étroit ?
- Est-ce combiné avec la région, le nombre d'années ou le timing ?
- Des termes internes ou expressions propres au secteur restent-ils ?
- Des informations d'affiliation restent-elles dans les photos ou noms de fichier ?
Vérifiez non seulement le texte, mais aussi les documents, images, audio, PDF et fichiers Office.
La profession et l'affiliation peuvent aussi apparaître dans les métadonnées de documents et les noms de fichier.
Situations à haut risque
La gestion de la profession et de l'affiliation est particulièrement importante pour les lancements d'alerte, problèmes au travail, problèmes internes à l'école et protection des sources.
Si seul un petit nombre de personnes pouvait connaître l'information, les candidats restent même si la profession ou le service est flouté.
Par exemple, si le contenu n'était connu que de cinq personnes présentes à une réunion donnée, supprimer le nom de l'entreprise laisse encore cinq candidats.
Dans ce type de situation, pensez ensemble à la manière de présenter le contenu, au timing, au lieu d'envoi et au lieu de consultation.
Envisagez si nécessaire de consulter un avocat, une organisation de soutien, un éditeur de confiance ou un acteur similaire.
Erreurs fréquentes
Les erreurs autour de la profession et de l'affiliation viennent souvent de l'idée fausse : "ça va, je n'ai pas donné le nom de l'entreprise".
| Erreur | Ce qui se produit |
|---|---|
| Donner profession et région ensemble | Les candidats de cette région se resserrent |
| Flouter à peine le nom du service | Les personnes internes comprennent |
| Écrire les années d'expérience exactes | Se relie à l'âge et au parcours |
| Utiliser les termes spécialisés tels quels | Le secteur ou l'organisation devient visible |
| Publier à des heures qui recoupent le travail | Le comportement ou le rythme de travail peut être déduit |
La profession et l'affiliation paraissent larges aux personnes qui ne connaissent pas le contexte.
Mais pour les personnes du même secteur, de la même région ou de la même organisation, ce sont des informations étroites.
Pour l'anonymat, sachez que la force d'une information change selon la personne qui la lit.
Vérifier séparément des autres indices
Les informations de profession et d'affiliation apparaissent non seulement dans le texte, mais aussi dans les fichiers et images.
Elles peuvent rester dans les auteurs de documents Office, les noms d'entreprise de PDF, les badges, uniformes, notifications d'écran, signatures d'e-mail et noms de fichier.
| Lieu | Informations qui restent souvent |
|---|---|
| Nom de fichier | Nom de service, projet, entreprise |
| Métadonnées de document | Auteur, nom d'entreprise, modèle |
| Image | Badge, uniforme, notice interne |
| Audio | Termes internes, façons de s'adresser aux personnes, noms de réunion |
| URL | Lien interne d'organisation, écran d'administration, lien partagé |
Si vous floutez profession et affiliation, vérifiez tout l'objet publié, pas seulement le corps du texte.
Vérifier en imaginant le lecteur
La force des informations de profession et d'affiliation change selon le lecteur.
Une expression incompréhensible pour le grand public peut être comprise par les personnes du même lieu de travail, de la même école ou du même secteur.
Avant de publier, demandez-vous : "si quelqu'un qui connaît la situation lit ceci, qui lui viendra à l'esprit ?"
Cette vérification peut être difficile à faire seul quand on est concerné.
Pour un contenu à haut risque, une méthode consiste à demander à un tiers de confiance de le lire et de dire quelle organisation ou quel rôle lui vient à l'esprit.
Mais cela signifie aussi donner des informations à la personne consultée ; choisissez-la donc avec prudence.
Même sans pouvoir consulter, mettre le texte de côté une nuit puis le relire peut aider à repérer les informations d'affiliation écrites sur le moment.
Ne pas publier dans la précipitation est aussi une manière pratique de réduire la corrélation d'affiliation.
Résumé
La profession et l'affiliation sont des indices forts qui affaiblissent l'anonymat.
Même sans donner le nom d'une entreprise ou d'une école, profession, service, rôle, années d'expérience, région, heure de publication et termes spécialisés peuvent se recouper et réduire les candidats.
Quand vous écrivez anonymement, remplacez profession et affiliation par des expressions plus larges, et évitez de donner trop d'informations de région et de timing en même temps.
Surveillez aussi les expressions que seules les personnes internes peuvent comprendre.
Pour l'anonymat, il faut penser non seulement aux lecteurs extérieurs, mais aussi à l'apparence du texte pour des personnes du lieu de travail, de l'école ou de l'organisation.
En particulier, les informations proches d'une affiliation sont difficiles à séparer après publication.
Lors de la révision, commencez par ramener profession et affiliation à des expressions plus larges, puis revoyez région, timing, rôle et termes spécialisés dans cet ordre.
Outils liés
OSINT Framework
Ressource externe liée à cet article. Ouvrez-la seulement si elle correspond à votre situation et à votre modèle de menace.
Pourquoi il est listé ici: Elle peut aider sur le sujet de l’article, mais elle se situe hors d’Anonymity Sense et doit être vérifiée avant usage.