Learn

266 articlesCatégorie : Tous
Journalistes

Risque de déduction de la source à partir d'un article publié

Une source n'est pas identifiée seulement par les journaux de communication ou les métadonnées de fichiers.

L'article publié lui-même peut permettre de déduire qui a fourni l'information.

La chronologie, les noms de services, les noms de réunions, les citations, les angles de photo, les types de documents et la précision des circonstances internes qui apparaissent dans l'article. Ces informations renforcent la force de conviction pour les lecteurs, mais pour les personnes à l'intérieur de l'organisation, elles deviennent des éléments pour réduire « qui savait cela ».

Dans la protection des sources, il faut se demander avant publication « qui sera soupçonné par la personne qui lit cet article ».

Le contenu de l'article sert à remonter à la source

Un article de reportage gagne en force lorsqu'il est précis.

Mais cette précision peut aussi mener à l'identification de la source. Les informations internes, les réunions limitées, les petits services, les dates précises et les descriptions détaillées d'un lieu demandent une attention particulière.

Information présente dans l'articleCe qui peut être déduit
Date préciseLes personnes concernées ce jour-là, les personnes présentes au travail
Nom de service ou posteLes personnes en position de connaître l'information
Nom de réunionLes participants ou les lecteurs du document
Type de documentLes personnes disposant des droits d'accès
Angle ou lieu de la photoLe lieu ou la position de la personne qui pouvait la prendre

Ce qui est une explication de contexte pour les lecteurs devient une condition de tri pour la personne qui cherche la source.

La précision d'un article soutient la crédibilité du reportage. Mais dans un article qui traite d'informations internes, cette précision peut revenir vers la source. Une réunion, un document, une date, une heure, un service, un angle de terrain ou une déclaration de personne concernée deviennent des conditions de tri pour les personnes de l'organisation.

Avant publication, il faut séparer la précision nécessaire aux lecteurs de la précision qui réduit la source. Les informations nécessaires pour montrer la structure du problème doivent rester. Les détails qui ne font que montrer la position ou les droits d'accès de la source doivent être ajustés.

Les citations portent aussi des caractéristiques

Les citations de témoignages anonymes demandent aussi de la prudence.

Formulations, termes techniques, accent, appellations propres à l'entreprise et habitudes d'écriture peuvent permettre de déduire le témoin lui-même.

Caractéristique qui reste dans la citationRisque
Tic de langage particulierLe locuteur lui-même est reconnu
Terme interneLe service ou le métier est réduit
Accent ou expression régionaleL'origine ou les lieux habituels sont déduits
Expérience préciseLe cercle des personnes ayant vécu cela se réduit
Expression émotionnelle fortePeut être recoupée avec d'anciennes déclarations ou publications

Les citations demandent un équilibre entre exactitude et protection.

Il peut être nécessaire de généraliser sans changer le sens, de regrouper plusieurs témoignages ou de flouter les attributs.

Une citation renforce la force du témoignage. En même temps, elle conserve fortement les habitudes du locuteur. Une expression bien connue en interne, un accent, une expression émotionnelle forte ou un terme métier précis peuvent devenir des indices pour les personnes qui connaissent le témoin.

Dans les citations anonymes, il peut être nécessaire d'ajuster l'expression sans changer le sens. Mais trop modifier peut changer la signification du témoignage ; il faut donc équilibrer exactitude et protection.

Choix des photos et documents

Les photos et documents renforcent la crédibilité de l'article.

En même temps, ils indiquent le photographe ou la personne qui a fourni le document.

Matériau publiéInformation déduite
Image d'un document interneLe service ou l'appareil d'où il a été obtenu
Photo de terrainPosition de prise de vue, heure, rôle du photographe
Capture d'écranTaille d'écran, notifications, nom de compte
AudioLocuteur, lieu, environnement d'enregistrement
VidéoTrajet de prise de vue, sons de fond, personnes autour

Avant de montrer un matériau, il faut se demander « qui peut posséder ce matériau ».

Plus la force probante du matériau est élevée, plus son origine se resserre aussi.

Les captures d'écran de documents internes demandent une attention particulière. Taille d'écran, menus affichés, droits du compte connecté, notifications, URL d'un système interne, numéro de document et version peuvent apparaître. Dans les photos de terrain, la position et l'angle de prise de vue peuvent révéler le rôle du photographe.

Quand un matériau est utilisé, il faut conserver sa valeur probante tout en réduisant les informations qui reviennent vers la source. Si nécessaire, il peut être préférable d'utiliser un schéma recréé, un tableau qui résume le contenu ou une image floutée plutôt que le document original.

Attention au moment de publication

Le moment de publication d'un article est aussi lié à la déduction de la source.

Si l'article sort juste après un problème interne, une réunion précise, un audit ou une sanction, l'autre partie cherchera qui avait accès à l'information à ce moment-là.

MomentCe qui se produit
Juste après une réunionLes participants et lecteurs du document sont soupçonnés
Juste après une note interneLe périmètre des destinataires est examiné
Juste après une sanction ou une mutationLes personnes concernées, leurs griefs ou leurs motivations sont soupçonnés
Juste après une mise à jour de documentLes personnes ayant accédé à la dernière version sont réduites
Juste après un incidentLes personnes présentes sur place sont examinées

La rapidité de l'information est importante.

Cependant, pour les articles qui nécessitent une protection des sources, il ne faut pas décider seulement selon la vitesse de publication.

Certains articles ont d'autant plus de valeur qu'ils sortent vite. Mais si un article sort juste après un événement interne, les personnes qui ont eu accès à l'information à ce moment-là sont soupçonnées. Les moments suivant une réunion, une note interne, une mise à jour de document, une sanction, un accident ou un audit demandent une attention particulière.

Décaler légèrement le moment de publication peut parfois affaiblir la corrélation qui ramène à la source. À l'inverse, retarder peut parfois diminuer l'intérêt public. Il faut traiter ensemble la vitesse et la protection comme une décision éditoriale.

Point de vue de la revue avant publication

Avant publication, il faut relire l'article non pas comme un lecteur, mais avec les yeux de la personne qui cherche la source.

Question à vérifierObjectif
Combien de personnes connaissent cette information ?Voir si les candidats sont trop peu nombreux
Qui peut accéder à ce document ?Vérifier le périmètre des fournisseurs possibles
À qui cette citation ressemble-t-elle ?Effacer les caractéristiques du témoin
D'où cette photo peut-elle être prise ?Vérifier la position du photographe
Qui est soupçonné à cause du moment de publication ?Voir la corrélation temporelle

Pour un article qui exige une protection des sources, une revue par une tierce personne avant publication peut être précieuse.

La personne qui a écrit connaît le déroulement du reportage et s'habitue aux détails dangereux.

Dans une revue tierce, il faut faire lire l'article à un éditeur qui ne connaît pas le contenu ou à une personne ayant le point de vue de la protection des sources. Mais la revue elle-même est un partage d'informations sensibles. Il faut la limiter aux personnes nécessaires et éviter de transmettre trop largement les documents originaux ou les informations sur la source. Il faut regarder avec des questions comme : « Combien de personnes connaissent cette information ? » « D'où cette photo peut-elle être prise ? » « À qui cette citation ressemble-t-elle ? » « Qui sera soupçonné à cause du moment de publication ? »

Attention aussi aux ajouts après publication

La déduction de la source ne se produit pas seulement lors de la première publication. Les ajouts après publication, les compléments sur les réseaux sociaux, les réponses du journaliste et les articles de suivi peuvent augmenter l'information. Une information qui était floutée dans le premier article peut être détaillée dans une mise à jour, avec date ou lieu.

Les communications après publication doivent être traitées comme une partie de l'article. Dans les annonces sur les réseaux sociaux et les explications complémentaires, il faut éviter de donner plus d'indices que dans le texte.

Relire après ajustement

Après avoir ajusté l'expression pour protéger la source, il faut vérifier à nouveau que l'article reste compréhensible. Si l'on floute trop, les lecteurs ne peuvent plus comprendre la structure du problème. À l'inverse, si l'on ajoute trop de détails pour rétablir la force de conviction, on revient vers la source.

Après ajustement, il faut vérifier les deux points : les faits nécessaires aux lecteurs restent-ils, et les détails qui réduisent la source ont-ils bien été retirés. Cette nouvelle vérification fait partie de la revue avant publication.

Conclusion

L'article publié est le dernier rempart de la protection des sources.

Même si les canaux de communication et les métadonnées des fichiers ont été traités avec prudence, la source peut être déduite de la chronologie, des noms de services, des citations, des photos, du type de documents et du moment de publication présents dans l'article.

La précision de l'article est importante.

Mais lorsque cette précision ramène à la source, il faut généraliser l'expression, ajuster les citations, revoir le choix des matériaux et examiner le moment de publication.

Avant publication, il faut toujours vérifier « qui la personne qui cherche la source soupçonnera en lisant cet article ».

Outils liés

Anonymous communication

Tor Project

Ressource externe liée à cet article. Ouvrez-la seulement si elle correspond à votre situation et à votre modèle de menace.

Pourquoi il est listé ici: Elle peut aider sur le sujet de l’article, mais elle se situe hors d’Anonymity Sense et doit être vérifiée avant usage.

URL : https://www.torproject.org/

Ouvrir le site externe
Whistleblower submission

SecureDrop

Ressource externe liée à cet article. Ouvrez-la seulement si elle correspond à votre situation et à votre modèle de menace.

Pourquoi il est listé ici: Elle peut aider sur le sujet de l’article, mais elle se situe hors d’Anonymity Sense et doit être vérifiée avant usage.

URL : https://securedrop.org/

Ouvrir le site externe
Whistleblower platform

GlobaLeaks

Ressource externe liée à cet article. Ouvrez-la seulement si elle correspond à votre situation et à votre modèle de menace.

Pourquoi il est listé ici: Elle peut aider sur le sujet de l’article, mais elle se situe hors d’Anonymity Sense et doit être vérifiée avant usage.

URL : https://globaleaks.org/

Ouvrir le site externe

Articles liés