Workflow de publication pour protéger à la fois la source et soi-même
Dans la publication d'un article de reportage, il ne suffit pas de protéger la source.
Le journaliste lui-même, la rédaction, les personnes liées, les fournisseurs de documents et les personnes présentes sur le terrain doivent aussi être protégés.
Inversement, une pratique faible du côté du journaliste peut permettre de déduire la source. Partager des documents dans un cloud sous identité réelle, trop compléter sur les réseaux sociaux juste après publication, publier une photo qui montre l'heure du reportage, publier un PDF avec historique d'édition : de petites erreurs peuvent mettre en danger la source et le journaliste.
Cet article organise un workflow de publication pour protéger la source et soi-même en même temps.
Séparer les cibles à protéger
Avant publication, commencez par distinguer les cibles à protéger.
Le mot « source » peut désigner plusieurs personnes : informateur, témoin, personne nommée dans un document, personne présente sur place, membre de la rédaction.
| Cible à protéger | Information facilement visible |
|---|---|
| Source | Contenu de l'information, moment du contact, périmètre de distribution du document |
| Journaliste | Canal de contact, lieu de reportage, heure de publication, appareil |
| Rédaction | Historique de partage, nom des éditeurs, réponse après publication |
| Personnes liées | Photo, citation, noms dans le document, arrière-plan |
| Information montrée aux lecteurs | Texte, images, documents, explications complémentaires |
Si les cibles sont floues, les informations à vérifier le sont aussi.
Avant publication, notez « qui serait en danger si on le déduisait ».
Séparer originaux et documents de publication
Les documents de reportage doivent être séparés entre originaux et versions de publication.
Les originaux ont une valeur probante ou documentaire. Les versions de publication ne doivent pas conserver de métadonnées ou informations spécifiques inutiles.
| Étape | Objectif |
|---|---|
| Conservation de l'original | Préserver valeur probante et notes de reportage |
| Copie de vérification | Vérifier métadonnées, texte et éléments visibles |
| Copie de publication | Retirer les informations inutiles avant diffusion |
| Conservation après publication | Gérer la version publiée |
Le principe est de ne pas publier l'original tel quel.
Cependant, lorsque la valeur probante juridique compte, la décision de modification ne doit pas être prise seul. Consultez rédaction, service juridique, avocat ou expert.
Ne pas vérifier texte et documents séparément
Vérifier seulement le texte ou seulement les documents ne suffit pas.
Le texte peut flouter l'heure, tandis que l'image jointe conserve l'heure exacte de prise de vue. Le document peut masquer un service, tandis que l'explication du texte le révèle. Ces combinaisons comptent.
| Combinaison | Ce qui se produit |
|---|---|
| Texte + photo | Lieu et heure se complètent |
| Texte + PDF | Le service ou le périmètre du document devient visible |
| Document + heure de publication | Se relie au comportement de la source |
| Citation + rôle | Les candidats à l'auteur de la parole se réduisent |
| Image + complément sur les réseaux sociaux | Le terrain ou les personnes liées se déduisent |
Avant publication, vérifiez ensemble texte, images, documents, heure de publication et compléments sur les réseaux sociaux.
Un élément sûr isolément peut devenir dangereux par combinaison.
Séparer les rôles de revue avant publication
Dans un reportage à haut risque, il est plus sûr de ne pas vérifier seul.
La personne qui a écrit connaît trop le contexte et peut manquer les indices. Un tiers peut remarquer une formulation qui réduit les candidats.
| Rôle | Ce qu'il vérifie |
|---|---|
| Responsable du texte | Noms propres, chronologie, granularité des citations |
| Responsable des documents | Métadonnées, noms de fichiers, PDF, images |
| Responsable protection des sources | Combien de candidats restent possibles |
| Responsable juridique et sécurité | Risque juridique, valeur probante, problème de sécurité |
| Responsable après publication | Réponses, corrections, demandes |
Même dans une petite rédaction, pensez en termes de rôles.
Si la même personne prend plusieurs rôles, relisez à des moments différents avec un point de vue différent.
Définir les critères de renvoi
Un workflow de publication doit définir non seulement les conditions de publication, mais aussi les conditions de renvoi.
Publier avec des points indécidables force souvent à corriger ou supprimer après publication. Dans un reportage à haut risque, les éléments non tranchés ne doivent pas passer.
| Condition de renvoi | Raison |
|---|---|
| Les candidats à la source sont peu nombreux | La personne peut être déduite du texte seul |
| Les métadonnées du document ne sont pas vérifiées | Créateur ou lieu peuvent rester |
| La réponse après publication n'est pas décidée | Trop d'informations peuvent sortir en cas de polémique |
| Le risque juridique n'est pas vérifié | Valeur probante et diffamation doivent être évaluées |
| L'effet sur les personnes liées est inconnu | D'autres personnes peuvent être impliquées |
Le renvoi ne sert pas à arrêter l'article.
Il sert à réduire le risque et à revenir à un état où la décision de publication peut être reprise.
Documenter la décision de publication
Pour un article à haut risque, documentez ce qui a été vérifié avant publication.
Qui a vérifié le texte, quel document est devenu la version de publication, quelles informations ont été masquées, qui répondra après publication. Ces traces aident à revenir sur la décision en cas de problème.
| À documenter | Raison |
|---|---|
| Nom du fichier de publication | Savoir quelle version est sortie |
| Responsable de vérification | Pouvoir revérifier en cas d'oubli |
| Informations masquées | Expliquer la décision de protection des sources |
| Documents non publiés | Juger si une publication supplémentaire est possible |
| Responsable après publication | Clarifier réponses et corrections |
Cependant, cette documentation peut elle-même contenir des informations sur la source.
Gérez le lieu de stockage et les droits d'accès.
Décider à l'avance la réponse après publication
La gestion après publication fait partie du workflow.
Après sortie de l'article, qui répond aux demandes ? Faut-il contacter la source ? Faut-il compléter sur les réseaux sociaux ? Qui décide d'une correction ?
| Point après publication | Ce qu'il faut décider |
|---|---|
| Réponses aux lecteurs | Qui répond et jusqu'où |
| Contact avec la source | Nécessité, canal, timing |
| Correction | Différence et manière d'expliquer |
| Publication de documents supplémentaires | Périmètre publiable |
| Polémique | Critère donnant priorité à la sécurité plutôt qu'à la contradiction |
Décider dans la panique après publication facilite les ajouts émotionnels.
Décider la ligne avant publication protège mieux la source et le journaliste.
Pouvoir l'expliquer à la source
Avant publication, vérifiez aussi si vous pouvez expliquer la situation à la source.
Qu'est-ce qui sera publié, qu'est-ce qui sera masqué, sous quelle forme les documents seront utilisés, quelles réactions peuvent suivre. Cela ne veut pas dire que la source décide tout, mais les informations qui touchent à sa sécurité doivent être traitées avec prudence.
Si la source ne comprend pas les risques après publication, des dangers inattendus peuvent apparaître.
Dans un reportage à haut risque, la sécurité côté source est aussi importante que la revue par la rédaction.
Si des inquiétudes inexplicables restent, ne précipitez pas la publication.
Résumé
Protéger la source et soi-même demande de vérifier non seulement le texte, mais aussi documents, métadonnées, heure de publication, canaux de contact et réponse après publication.
Commencez par séparer les cibles, puis les originaux et les versions de publication. Ne vérifiez pas le texte et les documents séparément ; regardez si leur combinaison permet de déduire la source.
Dans un reportage à haut risque, séparez les rôles de revue et décidez aussi les réponses et corrections après publication.
L'anonymat ne se joue pas seulement juste avant le bouton de publication.
Il continue du reportage à l'édition, à la publication et à la gestion après publication.
Outils liés
SecureDrop
Ressource externe liée à cet article. Ouvrez-la seulement si elle correspond à votre situation et à votre modèle de menace.
Pourquoi il est listé ici: Elle peut aider sur le sujet de l’article, mais elle se situe hors d’Anonymity Sense et doit être vérifiée avant usage.
URL : https://securedrop.org/
GlobaLeaks
Ressource externe liée à cet article. Ouvrez-la seulement si elle correspond à votre situation et à votre modèle de menace.
Pourquoi il est listé ici: Elle peut aider sur le sujet de l’article, mais elle se situe hors d’Anonymity Sense et doit être vérifiée avant usage.
URL : https://globaleaks.org/