Nous écrire en sécurité: guide pratique du canal chiffré

Le premier réflexe utile consiste à séparer ce que vous savez de ce que vous pouvez prouver. Une rédaction d'investigation travaille à partir de pièces: contrats, courriels, procès-verbaux, extraits de registres, tableaux de chiffres. Un récit seul, même précis, ouvre une piste mais ne suffit pas à publier. Prenez donc quelques minutes pour lister les éléments en votre possession et noter, pour chacun, d'où il provient et dans quelles circonstances vous l'avez obtenu.

Cette mise en ordre n'est pas une formalité. Elle nous permet de gagner du temps et, surtout, d'évaluer rapidement si le dossier relève de notre champ: entreprises, établissements financiers, institutions suisses. Si vous hésitez sur la pertinence de votre information, écrivez quand même. Nous préférons examiner un indice incertain que passer à côté d'un dossier sérieux.

Évitez en revanche de retoucher, de surligner ou de réorganiser les documents. Une pièce brute, telle qu'elle est arrivée entre vos mains, garde toute sa valeur de preuve.

• Listez les pièces dont vous disposez
• Notez l'origine de chacune
• Ne modifiez aucun document
• Écrivez même en cas de doute

Un courriel classique voyage en clair sur une bonne partie de son trajet et reste stocké chez plusieurs prestataires. Pour un message sensible, ce n'est pas adapté. Le canal chiffré que nous proposons protège le contenu de votre envoi pendant le transport et à l'arrivée: seule la rédaction peut le lire.

Dans la mesure du possible, utilisez un appareil que vous maîtrisez, de préférence personnel plutôt que professionnel. L'ordinateur de votre employeur peut journaliser vos activités sans que vous le sachiez. Un réseau privé ou une connexion mobile est préférable à un réseau d'entreprise.

Si vous n'êtes pas à l'aise avec ces outils, ne renoncez pas pour autant. Dites-le simplement dans votre premier message: nous vous indiquerons pas à pas comment procéder, sans jargon et sans vous demander de compétences techniques particulières.

• Préférez un appareil personnel
• Évitez le réseau de votre employeur
• Signalez-nous si l'outil vous gêne

Un bon premier message tient en quelques lignes. Indiquez de quelle entreprise ou institution il s'agit, ce que vous avez constaté, à quelle période, et quel type de document vous pouvez fournir. Inutile de tout raconter d'emblée: l'objectif est que nous comprenions l'essentiel pour décider d'un échange plus approfondi.

Précisez aussi votre situation avec honnêteté: êtes-vous employé, ancien collaborateur, client, prestataire? Ce contexte nous aide à juger la fiabilité de l'information et à mesurer les risques que vous encourez. Il ne sera jamais divulgué sans votre accord.

Gardez un ton factuel. Les jugements de valeur et les accusations non étayées n'aident pas; les dates, les montants, les noms de documents et les références précises, si. Notre travail consiste ensuite à vérifier, à recouper et à distinguer ce qui est établi de ce qui reste une allégation.

• Entreprise ou institution concernée
• Période et faits constatés
• Nature des pièces disponibles
• Votre lien avec le dossier

Une fois votre message reçu, il est lu par un nombre restreint de personnes de la rédaction. Nous revenons vers vous par le même canal pour poser des questions, demander des précisions ou, parfois, vous dire honnêtement que le sujet ne pourra pas être traité. Vous n'obtiendrez pas de promesse de publication: celle-ci dépend de la solidité des pièces.

Si le dossier avance, les documents sont archivés, leur authenticité est contrôlée et chaque élément est recoupé avec des sources indépendantes, comme des registres publics ou d'autres témoins. Les personnes ou sociétés visées ont la possibilité de s'exprimer avant toute publication.

Tout au long de ce processus, vous gardez la main sur ce que vous acceptez de partager et sur la manière dont vous êtes mentionné, y compris si vous souhaitez ne jamais l'être.

Notre engagement est simple: nous ne révélons pas l'identité d'une source qui nous a demandé la confidentialité. Cela passe par des gestes concrets. Les échanges sensibles restent sur le canal chiffré, l'accès aux documents est limité, et les notes qui permettraient de vous identifier ne circulent pas au sein de l'équipe au-delà du strict nécessaire.

Nous vous demandons de nous aider en retour. Évitez de parler de votre démarche à vos collègues, ne transférez pas de fichiers depuis votre messagerie professionnelle et n'imprimez pas de documents sur le réseau de votre entreprise, où les traces restent consultables.

Pensez aussi aux métadonnées: un fichier peut contenir le nom de son auteur, la date de création ou le nom d'un poste de travail. Dites-nous si vous craignez que vos pièces portent de telles traces; nous saurons comment les traiter avant toute exploitation.

• Parlez-en à personne dans l'entreprise
• N'imprimez rien sur le réseau professionnel
• Signalez les métadonnées possibles

À l'approche de l'hiver, les dossiers de fin d'année s'accumulent dans les entreprises et les institutions, et les occasions de copier ou de transmettre des fichiers se multiplient. Ce moment est propice aux imprudences: un envoi précipité depuis le bureau, un message laissé sur un téléphone partagé, une pièce jointe oubliée dans un brouillon.

Prenez le temps. Il n'y a pas d'urgence qui justifie de se mettre en danger. Un dossier solide le reste quelques jours plus tard, et nous préférons une transmission calme et bien préparée à un envoi hâtif.

Enfin, ne supprimez rien de votre côté dans l'espoir de vous protéger. Effacer des fichiers peut être interprété défavorablement et vous priver d'éléments utiles. En cas de doute, écrivez-nous d'abord: nous réfléchirons avec vous à la meilleure façon de procéder.