Anonymat pour protéger les sources
Protéger une source peut faire penser au simple fait de ne pas écrire son nom dans l'article.
Mais cela ne suffit pas.
Une source peut être déduite non seulement du nom dans le texte, mais aussi du canal de contact, du moment du reportage, du contenu des documents, de l'arrière-plan des photos, des métadonnées de fichiers et des réactions après publication.
Dans une petite organisation, un lancement d'alerte, une communauté locale, un sujet politiquement sensible ou une affaire liée au travail ou à l'école, le simple fait de savoir « qui connaissait cette information » réduit les candidats.
Cet article organise quelles informations regarder et dans quel ordre pour protéger une source.
La source se déduit hors du texte
En protection des sources, le premier point à regarder n'est pas seulement la présence d'un nom direct dans le texte.
Combien de personnes connaissaient cette information ? Quand, où et avec qui le contact a-t-il eu lieu ? À qui le document avait-il été distribué ? Qui sera soupçonné après publication ?
Ce point de vue est nécessaire.
| Indice | Pourquoi la source peut être déduite |
|---|---|
| Contenu de l'information | Si peu de personnes la connaissent, les candidats se réduisent |
| Moment du reportage | Peut se comparer aux plannings, entrées, sorties et déplacements |
| Lieu | Le lieu de rencontre ou la région peut désigner des personnes liées |
| Périmètre de distribution du document | Indique qui pouvait avoir le document |
| Ton de la citation | La manière de parler ou la position reste |
| Photo ou audio | Arrière-plan, voix, reflet et métadonnées deviennent des indices |
Dans l'anonymat, même sans nom, il reste « la personne capable de fournir cette information ».
C'est pourquoi il faut relire depuis la position de la source avant d'écrire ou publier.
Choisir le canal de contact selon la source
Le choix du moyen de contact est central pour protéger une source.
Contacter une source sur son e-mail professionnel laisse des traces dans l'organisation. Utiliser un DM laisse des journaux à la plateforme. Téléphoner implique historique d'appel et informations de cellule. Même une rencontre physique laisse déplacements, caméras, paiements et accès.
| Méthode de contact | Information restante | Point d'attention |
|---|---|---|
| E-mail professionnel | Envois, réceptions, pièces jointes, recherches | Trace facile dans l'organisation de la source |
| E-mail personnel | Compte, IP, appareil, en-têtes | Peut se relier au nom réel ou aux anciens comptes |
| DM sur les réseaux sociaux | État de connexion, corrélation de comptes, heure | Reste dans la plateforme |
| Messagerie chiffrée | Contacts, appareil, sauvegardes | Appareil et cloud peuvent être le point faible |
| Face-à-face | Déplacements, accès, paiements, caméras | Des traces réelles restent même sans trace en ligne |
Le moyen sûr dépend de la situation.
Pour un reportage à faible risque, un contact ordinaire peut suffire. Pour un reportage à haut risque, il peut falloir consulter un responsable éditorial ou un expert fiable, et utiliser un point de réception dédié ou un système de dépôt anonyme.
SecureDrop est un système open source permettant aux médias et ONG de recevoir des informations anonymes. Il suppose l'accès via et une réduction des métadonnées, et il est utilisé par de nombreux médias pour protéger les sources.
URL : https://securedrop.org/
Tor Browser sert à rendre l'adresse IP de la source moins directement visible au destinataire.
URL : https://www.torproject.org/
Cependant, même avec Tor ou SecureDrop, la source peut être corrélée par son appareil, ses fichiers, ses horaires ou le contenu transmis. Les outils sont importants, mais il faut penser aussi la pratique.
Ne pas trop cacher ni trop montrer l'origine du document
Dans un reportage, il faut montrer la fiabilité des documents.
Mais décrire trop précisément leur origine peut mettre la source en danger.
Écrire par exemple « document distribué lors de la réunion interne du matin du 12 juin 2026 » renforce la crédibilité. Mais si peu de personnes étaient présentes, les candidats à la source se réduisent.
| Information publiée | Avantage | Risque |
|---|---|---|
| Date précise | Le lecteur comprend mieux les faits | Participants et personnes ayant accès se réduisent |
| Nom du service | Le problème est localisé | L'affiliation de la source se déduit |
| Numéro de document | La valeur probante augmente | Peut se comparer à la distribution et aux journaux de gestion |
| Citation exacte | Le sens de la parole est transmis précisément | Le ton et le vocabulaire interne restent |
| Image du document | Augmente la force de preuve | Filigrane, marges, mise en page et métadonnées restent |
Protéger une source ne consiste pas à affaiblir les faits, mais à choisir la granularité nécessaire.
Séparez les informations utiles au lecteur de celles qui exposent seulement la source.
Lire avec un point de vue tiers avant publication
La personne qui a écrit s'habitue aux indices.
Même si elle pense « avec ça on ne comprendra pas », une personne de l'organisation, du lieu ou du cercle concerné peut comprendre.
Avant publication, faites lire par un éditeur ou tiers fiable qui ne connaît pas la source, avec ces questions.
- À combien de personnes environ la source se réduit-elle ?
- Les dates, lieux, services ou rôles sont-ils trop précis ?
- Le ton de citation ou les termes internes révèlent-ils une personne ?
- Les photos, PDF ou sons conservent-ils métadonnées ou arrière-plan ?
- L'heure de publication ou la suite prévue rend-elle la source suspecte ?
Ce n'est pas de la censure.
C'est une vérification pour protéger la source tout en livrant les faits nécessaires au lecteur.
Ne pas casser la protection après publication
La protection des sources continue après publication.
Si le journaliste complète trop sur les réseaux sociaux, il peut révéler des informations masquées dans l'article. Réponses aux demandes, explications, conférences, podcasts ou e-mails peuvent ajouter des indices sur la source.
| Action après publication | Risque |
|---|---|
| Parler du contexte sur les réseaux sociaux | Révèle époque ou lieu masqués dans le texte |
| Répondre trop en détail aux questions | Fait fuiter canal de contact ou périmètre documentaire |
| Ajouter des détails dans un suivi | Ajoute des informations que seule la source connaissait |
| Réagir vivement à une contradiction | Facilite la sortie d'informations spécifiques inutiles |
| Remplacer un document | Le nouveau fichier peut conserver des métadonnées |
La gestion après publication fait partie de la protection des sources.
Il faut regarder non seulement l'article, mais aussi toutes les prises de parole autour avec les mêmes critères.
Regarder aussi les traces du monde réel
Se concentrer seulement sur les communications en ligne crée des angles morts.
En cas de rencontre physique, trajets par les gares ou stations, accès aux bâtiments, paiements, caméras, hôtels ou cafés laissent des traces. Le téléphone implique aussi historique d'appel et opérateurs. Même si le nom est parfaitement masqué en ligne, le lien entre actions réelles et chronologie de publication peut rendre la source suspecte.
| Trace du monde réel | Pourquoi la regarder pour protéger la source |
|---|---|
| Journaux d'entrée et sortie | Montrent qui était dans un bâtiment et quand |
| Historique de paiement | Indice sur lieu et heure de rencontre |
| Caméras de surveillance | Peuvent enregistrer contact ou déplacement |
| Historique de transport | Peut montrer un déplacement inhabituel |
| Historique d'appels | Montre interlocuteur et heure |
Dans un reportage à haut risque, le modèle de menace inclut trajet de communication, documents, texte et actions réelles.
Résumé
L'anonymat pour protéger une source ne se résume pas à masquer son nom.
La source peut être déduite du contenu, du canal de contact, du moment du reportage, du périmètre de distribution, du ton des citations, des photos, des métadonnées de fichiers et des prises de parole après publication.
Le canal de contact se choisit selon le risque de la source. SecureDrop ou Tor Browser peuvent être utiles, mais les outils seuls ne suffisent pas.
Avant publication, vérifiez depuis un point de vue tiers jusqu'où les candidats à la source se réduisent. Après publication aussi, évitez de produire des indices inutiles dans les réseaux sociaux et les réponses.
La protection des sources n'est pas une opération placée à la fin de l'article.
C'est une pratique qui commence au début du reportage et continue après publication.
Outils liés
ExifTool
Ressource externe liée à cet article. Ouvrez-la seulement si elle correspond à votre situation et à votre modèle de menace.
Pourquoi il est listé ici: Elle peut aider sur le sujet de l’article, mais elle se situe hors d’Anonymity Sense et doit être vérifiée avant usage.
URL : https://exiftool.org/
SecureDrop
Ressource externe liée à cet article. Ouvrez-la seulement si elle correspond à votre situation et à votre modèle de menace.
Pourquoi il est listé ici: Elle peut aider sur le sujet de l’article, mais elle se situe hors d’Anonymity Sense et doit être vérifiée avant usage.
URL : https://securedrop.org/
GlobaLeaks
Ressource externe liée à cet article. Ouvrez-la seulement si elle correspond à votre situation et à votre modèle de menace.
Pourquoi il est listé ici: Elle peut aider sur le sujet de l’article, mais elle se situe hors d’Anonymity Sense et doit être vérifiée avant usage.
URL : https://globaleaks.org/