Qu’est-ce que la corrélation de lieu ?
Dans l’anonymat, les noms et les adresses IP ne sont pas les seuls problèmes.
Où quelqu’un était. Quelle région il connaît bien. Quelle gare il utilise. Avec quelle école, quel lieu de travail, quel magasin ou quel événement il a un lien.
Ces informations de lieu deviennent aussi un matériau pour resserrer l’identité.
La corrélation de lieu consiste à déduire le lieu de la personne ou des personnes liées à partir d’indices présents dans le contenu des publications, les images, le temps, les déplacements et les lieux habituels.
Le lieu se voit à partir de petites informations
Les informations de lieu ne sont pas toujours écrites directement, comme une adresse.
Dans beaucoup de cas, elles deviennent plutôt visibles à partir de petits indices.
- Une mention de la gare la plus proche
- Le nom d’un magasin local
- Des événements d’école ou de travail
- Les horaires de trajet domicile-travail ou domicile-école
- L’arrière-plan d’une photo
- Des enseignes ou panneaux routiers
- Une réaction à la météo ou à des perturbations de transport
- Un dialecte ou des appellations locales
Pris séparément, ces éléments sont des informations faibles. Mais lorsque plusieurs se superposent, la région ou les lieux habituels se resserrent.
| Indice | Ce qui devient visible |
|---|---|
| Nom de gare ou de ligne | Lieux habituels, trajet domicile-travail ou domicile-école |
| Nom de magasin ou d’établissement | Région souvent fréquentée |
| Événement d’école ou de travail | Appartenance possible |
| Arrière-plan d’une photo | Lieu de prise de vue |
| Météo ou informations de transport | Région où la personne se trouvait à ce moment-là |
| Dialecte ou termes régionaux | Région d’origine ou lieux habituels |
Dans l’anonymat, on vérifie non seulement les adresses directes, mais aussi les informations qui mènent aux lieux habituels.
Les images parlent des lieux
Les images contiennent des informations de lieu dont la personne n’a pas toujours conscience.
Enseignes en arrière-plan. Bâtiments derrière une fenêtre. Panneaux routiers. Nom d’école. Uniforme. Badge d’employé. Documents sur un bureau. Reflets sur un écran.
Même si les métadonnées GPS d’une photo sont supprimées, des indices de lieu peuvent rester dans l’image elle-même.
L’arrière-plan exige une attention particulière. La personne qui publie regarde le sujet principal. Mais la personne qui enquête regarde l’arrière-plan.
Dans l’anonymat, avant de publier une image, il faut l’agrandir et vérifier l’arrière-plan, les reflets, le texte, les bâtiments, les fenêtres et les documents.
Le point important ici est de ne pas se rassurer uniquement parce que les métadonnées GPS ont été vérifiées.
Même si le fichier photo ne contient pas d’information de localisation, le lieu peut être déduit si l’image contient un nom de gare, un nom de magasin, la forme d’un bâtiment, une ligne de crête, la forme d’une route, une affiche, un uniforme scolaire ou un produit limité à une région.
Les personnes qui cherchent un lieu ne cherchent pas seulement une information décisive unique.
« Ce magasin n’existe que dans cette région. » « L’état du ciel à cette heure correspond à la météo de cette région. » « Le bâtiment dans cet arrière-plan se trouve devant cette gare. »
De cette manière, de petits indices sont superposés pour réduire les candidats.
Avant de publier une image, regardez au moins dans l’ordre suivant.
| Partie à vérifier | Raison de la vérification |
|---|---|
| Centre de l’image | La personne, ses objets et ses vêtements peuvent révéler des informations de lieu |
| Arrière-plan | Des bâtiments, enseignes, noms d’école ou noms de magasin peuvent apparaître |
| Bords de l’image | Des mots ou panneaux négligés par la personne peuvent rester |
| Reflets | Les fenêtres, miroirs et écrans peuvent refléter le paysage alentour |
| Informations du fichier | La date de prise de vue ou les informations de localisation peuvent rester |
Le contenu des publications révèle les lieux habituels
Le lieu se voit non seulement dans les images, mais aussi dans le texte.
Par exemple, les publications suivantes deviennent des indices sur les lieux habituels.
- « La gare habituelle était bondée »
- « Le supermarché du quartier a fermé »
- « Dans cette région, il pleut fort »
- « Des travaux ont commencé près du bureau »
- « L’événement de l’école a été reporté »
Même sans écrire un nom de lieu, si l’événement et le moment sont combinés, la région se resserre.
Réagir à une coupure de courant, une perturbation de transport, une météo ou un événement qui ne s’est produit que dans une région précise laisse voir la possibilité d’avoir été dans cette région.
Le temps et le lieu sont regardés ensemble
Les informations de lieu deviennent plus fortes lorsqu’elles se relient aux informations temporelles.
Par exemple, si une personne publie « le train est arrêté, je ne peux pas rentrer » juste après un accident dans une gare, il devient possible qu’elle ait utilisé cette ligne à ce moment-là.
Si elle publie des informations locales détaillées juste après la fin d’un événement, les candidats se réduisent aux participants ou aux personnes liées.
| Combinaison | Ce qui est supposé |
|---|---|
| Événement local + heure de publication | Possibilité d’avoir été dans cette région |
| Contenu d’un événement + publication juste après | Possibilité d’être participant ou personne liée |
| Heure de trajet + mention d’une ligne | Trajet ou lieux habituels |
| Information météo + créneau horaire | Région de présence à ce moment-là |
| Arrière-plan de photo + date de prise de vue | Lieu de prise de vue et heure d’action |
Pour réfléchir à l’anonymat, il faut regarder non pas seulement le lieu ou seulement le temps, mais la combinaison des deux.
Comment penser le floutage du lieu
Il n’est pas toujours nécessaire d’effacer complètement le lieu.
Pour conserver le sens d’un texte, un certain niveau d’information régionale peut être nécessaire. L’important est de ne pas écrire plus finement que nécessaire.
| Expression trop précise | Expression floutée | Raison |
|---|---|---|
| La sortie Hachikō de la gare de Shibuya | Une grande gare à Tokyo | Éviter un lieu de rendez-vous précis |
| L’immeuble ○○ près de l’entreprise | Un immeuble près du lieu de travail | Réduire les lieux de travail candidats |
| Le festival culturel du lycée ○○ | Un événement scolaire | Ne pas donner directement le nom de l’école |
| Le magasin à 5 minutes à pied du domicile | Un magasin du quartier | Ne pas laisser resserrer les lieux habituels |
| Le dernier train de la ligne ○○ | Une ligne de la région métropolitaine | Flouter le trajet domicile-travail ou domicile-école |
La manière de flouter change selon l’objectif. Si le caractère régional est important pour l’article, laissez un nom de région large. Si la protection de l’identité est importante, supprimez les noms propres autour des gares, écoles et lieux de travail.
De cette façon, on ajuste la granularité de l’information.
Séparer les lieux habituels et les lieux temporaires
Lorsque vous regardez les informations de lieu, séparez les lieux habituels des lieux de séjour temporaires.
Une seule photo prise en voyage peut simplement indiquer que la personne s’y est rendue temporairement. Mais si des magasins, gares, informations météo, événements scolaires et heures de trajet d’une même région apparaissent plusieurs fois, cette région est vue comme un lieu habituel.
| Type | Exemple | Effet sur l’anonymat |
|---|---|---|
| Lieu temporaire | Destination de voyage, lieu d’événement, destination de déplacement professionnel | Les actions ou déplacements du jour peuvent être supposés |
| Lieu habituel | Gare la plus proche, magasin du quartier, trajet de travail | Le domicile ou les lieux de travail candidats se resserrent |
| Lieu lié | École d’un membre de la famille, client, hôpital | Les personnes liées autres que la personne elle-même peuvent aussi être affectées |
Dans l’anonymat, les lieux habituels sont particulièrement lourds.
Les lieux habituels sont ceux que la personne utilise de façon répétée. Même si une publication isolée est faible, leur accumulation fait lire « cette personne est dans cette région ».
Quand vous floutez un lieu, regardez aussi les liens avec les publications passées, pas seulement la position actuelle. Même si la publication actuelle dit seulement « à Tokyo », si vous avez écrit auparavant des noms de gare, de magasin ou d’événement scolaire, les lecteurs les combineront.
La corrélation de lieu ne se produit pas forcément à partir d’un seul article ou d’une seule photo. Elle se produit à l’échelle de l’ensemble des publications passées.
Laisser passer un peu de temps avant de publier
Pour les publications liées au lieu, le risque augmente lorsqu’elles sont publiées en temps réel.
Une publication qui montre « je suis ici maintenant » laisse lire la position actuelle, les actions prévues et le trajet de retour. Dans les situations qui touchent à la sécurité de la personne ou des personnes liées, comme un événement, une action de protestation, un reportage, une consultation, un hôpital ou un événement scolaire, il faut être particulièrement attentif.
| Moment de la publication | Risque |
|---|---|
| Publication sur place | La position actuelle ou le fait d’être en déplacement devient visible |
| Publication juste après | La trace de participant ou de personne liée reste |
| Publication après un délai | Le lien avec la position actuelle peut être affaibli |
| Lieu exprimé largement | Les lieux habituels ou points précis sont plus difficiles à resserrer |
S’il n’y a pas de nécessité, laissez passer du temps avant de publier sur un lieu. Le seul fait de pouvoir traiter le lieu comme un « lieu où l’on est allé dans le passé » plutôt que comme « le lieu où l’on se trouve maintenant » réduit déjà le risque.
Résumé
La corrélation de lieu consiste à déduire le lieu de la personne ou des personnes liées à partir d’indices présents dans le contenu des publications, les images, le temps, les déplacements et les lieux habituels.
Le lieu devient visible même sans écrire une adresse ou un nom de lieu. Les gares, magasins, écoles, lieux de travail, événements, météo, informations de transport, arrière-plans de photos et dialectes peuvent se combiner et resserrer les lieux habituels.
En particulier, lorsque le temps et le lieu se relient, l’indice devient fort. Il faut faire attention aux publications juste après un événement, aux réactions à des problèmes locaux et aux mentions d’heures de trajet domicile-travail ou domicile-école.
Pour protéger l’anonymat, il ne s’agit pas seulement d’effacer complètement les informations de lieu, mais de les flouter jusqu’à la granularité nécessaire.
Outils liés
OSINT Framework
Ressource externe liée à cet article. Ouvrez-la seulement si elle correspond à votre situation et à votre modèle de menace.
Pourquoi il est listé ici: Elle peut aider sur le sujet de l’article, mais elle se situe hors d’Anonymity Sense et doit être vérifiée avant usage.