Dans les coulisses du canal chiffré qui reçoit vos documents

Quand un message parvient par le canal sécurisé, personne ne se précipite sur la pièce jointe. Je suis documentaliste et vérificateur, et mon premier geste consiste à ouvrir le dossier dans un environnement isolé de nos autres postes de travail. Je regarde d'abord ce que contient l'envoi : un seul fichier, une archive, un texte explicatif, parfois rien d'autre qu'une phrase et une question. Beaucoup de personnes qui nous écrivent hésitent, s'excusent, ne savent pas si leur indice a de la valeur. Cette hésitation est normale et elle ne change rien à la manière dont nous lisons.

Chaque envoi reçoit un numéro interne, sans rapport avec l'identité de l'expéditeur. Ce numéro suit la pièce dans tout notre travail ultérieur. Il nous permet de retrouver où elle se trouve, qui l'a consultée et ce qu'on en a conclu, sans jamais écrire un nom ou une adresse dans les notes de la rédaction. Le canal est chiffré de bout en bout, et nous ne demandons rien qui ne soit indispensable pour comprendre ce que vous nous confiez.

• Ouverture dans un environnement isolé
• Numéro interne sans lien avec l'expéditeur
• Aucune donnée personnelle demandée par défaut

Un document en dit souvent plus que son contenu apparent. Un fichier de traitement de texte garde le nom de l'auteur, celui de l'organisation, la date de création, parfois des commentaires supprimés mais encore présents. Une photographie peut porter ses coordonnées de prise de vue. Avant que l'une ou l'un de mes collègues ouvre une pièce, j'en fais une copie de travail dont j'inspecte puis retire ces traces. L'original reste conservé à part, intact, dans un espace chiffré où l'accès est réduit au strict nécessaire.

Cette étape protège la source, mais elle sert aussi la vérification. Les métadonnées racontent parfois une histoire que le contenu ne dit pas : un contrat daté de l'an dernier mais créé la semaine précédente, une présentation modifiée par une autre main que celle annoncée. Je consigne ces observations dans une fiche de pièce, en distinguant ce qui est constaté de ce qui reste une hypothèse. Rien n'est écarté d'emblée, rien n'est tenu pour acquis.

Une pièce cohérente n'est pas une pièce authentique. Mon travail commence vraiment là. Je compare le document avec ce qui est public : registres du commerce, publications officielles, communiqués, jugements accessibles, rapports de gestion. Je cherche des éléments recoupables, des noms, des montants, des dates, des formulations propres à une organisation. Quand un détail ne correspond à rien de connu, je ne conclus pas à la falsification, je note la question et je cherche une deuxième voie de confirmation.

Cette deuxième voie est presque toujours humaine : quelqu'un qui connaît le fonctionnement interne d'un service, un ancien employé, un spécialiste du domaine, que nous interrogeons sans leur révéler l'origine de la pièce. Une information ne devient publiable que lorsqu'elle repose sur plus qu'un seul document, ou lorsque nous pouvons expliquer clairement pourquoi un document unique suffit. Les allégations non confirmées sont étiquetées comme telles, et restent hors du texte tant qu'elles ne le sont pas.

• Recoupement avec les registres et sources publiques
• Deuxième confirmation indépendante
• Allégations non confirmées exclues du texte

La réponse à un envoi est volontairement sobre. Nous accusons réception, nous expliquons ce que nous allons faire de la pièce et ce que nous ne ferons pas : nous ne la transmettrons à personne, nous ne la publierons pas sans accord sur la manière de la présenter, nous ne promettons pas non plus qu'elle donnera lieu à un article. Cette honnêteté évite des malentendus douloureux. Une source qui attend une publication rapide et ne la voit pas venir se sent trahie, alors que la vérification prend simplement du temps.

Nous indiquons aussi comment poursuivre la conversation de manière sûre, et nous suggérons, quand c'est utile, de ne pas utiliser un appareil ou un réseau fournis par l'employeur. Nous ne jugeons pas les motivations de la personne. Qu'elle agisse par conviction, par lassitude ou par colère, la question reste la même : le document est-il authentique et que dit-il vraiment ?

Une fois la pièce vérifiée, elle entre dans nos archives. Je tiens un classement par dossier, avec pour chaque document sa fiche : provenance qualifiée, état de la vérification, personnes de la rédaction qui y ont eu accès, usage fait dans un texte. Cette discipline paraît bureaucratique, elle est pourtant ce qui permet de défendre un article des mois plus tard, si une société conteste un passage. Nous pouvons alors montrer sur quoi chaque phrase repose, sans révéler ce qui doit rester protégé.

L'accès aux archives est limité et journalisé. Les copies de travail disparaissent quand le dossier est clos, les originaux sont conservés selon une durée définie, puis détruits si la source le demande. La politique de corrections, que je tiens aussi, s'appuie sur ces fiches : lorsqu'une erreur est signalée, nous retrouvons rapidement la pièce, relisons l'étape de vérification et corrigeons publiquement ce qui doit l'être.

• Fiche par pièce, accès journalisé
• Destruction possible à la demande de la source

Aucun canal n'est parfait, et il serait malhonnête de laisser croire le contraire. Le chiffrement protège le trajet de l'information, pas l'appareil qui l'envoie ni les habitudes de la personne qui s'en sert. Un document imprimé sur une imprimante de bureau peut porter des marques invisibles, une copie de fichiers peut être journalisée par un système interne. Nous conseillons donc de réfléchir au chemin de la pièce avant de l'envoyer, et nous sommes prêts à en discuter sans pression.

Nous ne pouvons pas non plus garantir l'anonymat dans toutes les circonstances, notamment si l'information n'est connue que d'un très petit nombre de personnes. Dans ce cas, nous en parlons franchement avec la source avant d'aller plus loin, et la décision de poursuivre ou non lui appartient. Notre engagement de protection porte sur ce que nous maîtrisons : notre manière de recevoir, de conserver et de ne jamais révéler.