Risque de déduction de la source à partir d'un article publié
Une source n'est pas identifiée seulement par les journaux de communication ou les métadonnées de fichiers.
L'article publié lui-même peut permettre de déduire qui a fourni l'information.
La chronologie, les noms de services, les noms de réunions, les citations, les angles de photo, les types de documents et la précision des circonstances internes qui apparaissent dans l'article. Ces informations renforcent la force de conviction pour les lecteurs, mais pour les personnes à l'intérieur de l'organisation, elles deviennent des éléments pour réduire « qui savait cela ».
Dans la protection des sources, il faut se demander avant publication « qui sera soupçonné par la personne qui lit cet article ».
Le contenu de l'article sert à remonter à la source
Un article de reportage gagne en force lorsqu'il est précis.
Mais cette précision peut aussi mener à l'identification de la source. Les informations internes, les réunions limitées, les petits services, les dates précises et les descriptions détaillées d'un lieu demandent une attention particulière.
| Information présente dans l'article | Ce qui peut être déduit |
|---|---|
| Date précise | Les personnes concernées ce jour-là, les personnes présentes au travail |
| Nom de service ou poste | Les personnes en position de connaître l'information |
| Nom de réunion | Les participants ou les lecteurs du document |
| Type de document | Les personnes disposant des droits d'accès |
| Angle ou lieu de la photo | Le lieu ou la position de la personne qui pouvait la prendre |
Ce qui est une explication de contexte pour les lecteurs devient une condition de tri pour la personne qui cherche la source.
La précision d'un article soutient la crédibilité du reportage. Mais dans un article qui traite d'informations internes, cette précision peut revenir vers la source. Une réunion, un document, une date, une heure, un service, un angle de terrain ou une déclaration de personne concernée deviennent des conditions de tri pour les personnes de l'organisation.
Avant publication, il faut séparer la précision nécessaire aux lecteurs de la précision qui réduit la source. Les informations nécessaires pour montrer la structure du problème doivent rester. Les détails qui ne font que montrer la position ou les droits d'accès de la source doivent être ajustés.
Les citations portent aussi des caractéristiques
Les citations de témoignages anonymes demandent aussi de la prudence.
Formulations, termes techniques, accent, appellations propres à l'entreprise et habitudes d'écriture peuvent permettre de déduire le témoin lui-même.
| Caractéristique qui reste dans la citation | Risque |
|---|---|
| Tic de langage particulier | Le locuteur lui-même est reconnu |
| Terme interne | Le service ou le métier est réduit |
| Accent ou expression régionale | L'origine ou les lieux habituels sont déduits |
| Expérience précise | Le cercle des personnes ayant vécu cela se réduit |
| Expression émotionnelle forte | Peut être recoupée avec d'anciennes déclarations ou publications |
Les citations demandent un équilibre entre exactitude et protection.
Il peut être nécessaire de généraliser sans changer le sens, de regrouper plusieurs témoignages ou de flouter les attributs.
Une citation renforce la force du témoignage. En même temps, elle conserve fortement les habitudes du locuteur. Une expression bien connue en interne, un accent, une expression émotionnelle forte ou un terme métier précis peuvent devenir des indices pour les personnes qui connaissent le témoin.
Dans les citations anonymes, il peut être nécessaire d'ajuster l'expression sans changer le sens. Mais trop modifier peut changer la signification du témoignage ; il faut donc équilibrer exactitude et protection.
Choix des photos et documents
Les photos et documents renforcent la crédibilité de l'article.
En même temps, ils indiquent le photographe ou la personne qui a fourni le document.
| Matériau publié | Information déduite |
|---|---|
| Image d'un document interne | Le service ou l'appareil d'où il a été obtenu |
| Photo de terrain | Position de prise de vue, heure, rôle du photographe |
| Capture d'écran | Taille d'écran, notifications, nom de compte |
| Audio | Locuteur, lieu, environnement d'enregistrement |
| Vidéo | Trajet de prise de vue, sons de fond, personnes autour |
Avant de montrer un matériau, il faut se demander « qui peut posséder ce matériau ».
Plus la force probante du matériau est élevée, plus son origine se resserre aussi.
Les captures d'écran de documents internes demandent une attention particulière. Taille d'écran, menus affichés, droits du compte connecté, notifications, URL d'un système interne, numéro de document et version peuvent apparaître. Dans les photos de terrain, la position et l'angle de prise de vue peuvent révéler le rôle du photographe.
Quand un matériau est utilisé, il faut conserver sa valeur probante tout en réduisant les informations qui reviennent vers la source. Si nécessaire, il peut être préférable d'utiliser un schéma recréé, un tableau qui résume le contenu ou une image floutée plutôt que le document original.
Attention au moment de publication
Le moment de publication d'un article est aussi lié à la déduction de la source.
Si l'article sort juste après un problème interne, une réunion précise, un audit ou une sanction, l'autre partie cherchera qui avait accès à l'information à ce moment-là.
| Moment | Ce qui se produit |
|---|---|
| Juste après une réunion | Les participants et lecteurs du document sont soupçonnés |
| Juste après une note interne | Le périmètre des destinataires est examiné |
| Juste après une sanction ou une mutation | Les personnes concernées, leurs griefs ou leurs motivations sont soupçonnés |
| Juste après une mise à jour de document | Les personnes ayant accédé à la dernière version sont réduites |
| Juste après un incident | Les personnes présentes sur place sont examinées |
La rapidité de l'information est importante.
Cependant, pour les articles qui nécessitent une protection des sources, il ne faut pas décider seulement selon la vitesse de publication.
Certains articles ont d'autant plus de valeur qu'ils sortent vite. Mais si un article sort juste après un événement interne, les personnes qui ont eu accès à l'information à ce moment-là sont soupçonnées. Les moments suivant une réunion, une note interne, une mise à jour de document, une sanction, un accident ou un audit demandent une attention particulière.
Décaler légèrement le moment de publication peut parfois affaiblir la corrélation qui ramène à la source. À l'inverse, retarder peut parfois diminuer l'intérêt public. Il faut traiter ensemble la vitesse et la protection comme une décision éditoriale.
Point de vue de la revue avant publication
Avant publication, il faut relire l'article non pas comme un lecteur, mais avec les yeux de la personne qui cherche la source.
| Question à vérifier | Objectif |
|---|---|
| Combien de personnes connaissent cette information ? | Voir si les candidats sont trop peu nombreux |
| Qui peut accéder à ce document ? | Vérifier le périmètre des fournisseurs possibles |
| À qui cette citation ressemble-t-elle ? | Effacer les caractéristiques du témoin |
| D'où cette photo peut-elle être prise ? | Vérifier la position du photographe |
| Qui est soupçonné à cause du moment de publication ? | Voir la corrélation temporelle |
Pour un article qui exige une protection des sources, une revue par une tierce personne avant publication peut être précieuse.
La personne qui a écrit connaît le déroulement du reportage et s'habitue aux détails dangereux.
Dans une revue tierce, il faut faire lire l'article à un éditeur qui ne connaît pas le contenu ou à une personne ayant le point de vue de la protection des sources. Mais la revue elle-même est un partage d'informations sensibles. Il faut la limiter aux personnes nécessaires et éviter de transmettre trop largement les documents originaux ou les informations sur la source. Il faut regarder avec des questions comme : « Combien de personnes connaissent cette information ? » « D'où cette photo peut-elle être prise ? » « À qui cette citation ressemble-t-elle ? » « Qui sera soupçonné à cause du moment de publication ? »
Attention aussi aux ajouts après publication
La déduction de la source ne se produit pas seulement lors de la première publication. Les ajouts après publication, les compléments sur les réseaux sociaux, les réponses du journaliste et les articles de suivi peuvent augmenter l'information. Une information qui était floutée dans le premier article peut être détaillée dans une mise à jour, avec date ou lieu.
Les communications après publication doivent être traitées comme une partie de l'article. Dans les annonces sur les réseaux sociaux et les explications complémentaires, il faut éviter de donner plus d'indices que dans le texte.
Relire après ajustement
Après avoir ajusté l'expression pour protéger la source, il faut vérifier à nouveau que l'article reste compréhensible. Si l'on floute trop, les lecteurs ne peuvent plus comprendre la structure du problème. À l'inverse, si l'on ajoute trop de détails pour rétablir la force de conviction, on revient vers la source.
Après ajustement, il faut vérifier les deux points : les faits nécessaires aux lecteurs restent-ils, et les détails qui réduisent la source ont-ils bien été retirés. Cette nouvelle vérification fait partie de la revue avant publication.
Conclusion
L'article publié est le dernier rempart de la protection des sources.
Même si les canaux de communication et les métadonnées des fichiers ont été traités avec prudence, la source peut être déduite de la chronologie, des noms de services, des citations, des photos, du type de documents et du moment de publication présents dans l'article.
La précision de l'article est importante.
Mais lorsque cette précision ramène à la source, il faut généraliser l'expression, ajuster les citations, revoir le choix des matériaux et examiner le moment de publication.
Avant publication, il faut toujours vérifier « qui la personne qui cherche la source soupçonnera en lisant cet article ».
Outils liés
Tor Project
Ressource externe liée à cet article. Ouvrez-la seulement si elle correspond à votre situation et à votre modèle de menace.
Pourquoi il est listé ici: Elle peut aider sur le sujet de l’article, mais elle se situe hors d’Anonymity Sense et doit être vérifiée avant usage.
SecureDrop
Ressource externe liée à cet article. Ouvrez-la seulement si elle correspond à votre situation et à votre modèle de menace.
Pourquoi il est listé ici: Elle peut aider sur le sujet de l’article, mais elle se situe hors d’Anonymity Sense et doit être vérifiée avant usage.
URL : https://securedrop.org/
GlobaLeaks
Ressource externe liée à cet article. Ouvrez-la seulement si elle correspond à votre situation et à votre modèle de menace.
Pourquoi il est listé ici: Elle peut aider sur le sujet de l’article, mais elle se situe hors d’Anonymity Sense et doit être vérifiée avant usage.
URL : https://globaleaks.org/