Envoyer depuis son poste de travail professionnel
La première erreur, et la plus répandue, consiste à transmettre un document depuis l'ordinateur ou le natel fournis par l'employeur. Ces appareils sont presque toujours administrés par un service informatique qui peut consulter l'historique de navigation, les envois de courriels et parfois les copies d'écran. Une personne qui nous écrit depuis son bureau laisse des traces que nous ne pouvons pas effacer pour elle.
Dans mon travail sur les dossiers de gouvernance, j'ai vu plusieurs fois des contacts prometteurs s'interrompre parce que la source avait imprimé ou copié un fichier sur le réseau interne, sans penser que l'opération était journalisée. Le contenu du document était solide, mais la manière de l'obtenir rendait la suite risquée pour la personne.
Utilisez un appareil personnel, une connexion qui n'est pas celle de l'entreprise et, si possible, un lieu autre que votre lieu de travail. Ce réflexe prend quelques minutes et change beaucoup de choses si l'on cherche ensuite à identifier l'origine d'une fuite.
Si vous n'avez pas d'autre choix que de passer par un appareil professionnel, dites-le-nous d'emblée. Nous adapterons la suite des échanges et nous vous dirons franchement si le risque nous paraît trop élevé pour continuer.
- Préférez un appareil personnel à celui de l'employeur
- Évitez le réseau interne de l'entreprise
- Signalez-nous toute contrainte dès le premier message
Modifier ou « nettoyer » le document avant l'envoi
Par souci de bien faire, certaines personnes retouchent le fichier avant de nous l'envoyer: elles suppriment un paragraphe, masquent un nom, reformulent une phrase ou recopient le contenu dans un nouveau document. L'intention est compréhensible, mais le résultat est souvent contre-productif.
Un document altéré perd sa valeur de preuve. Nous devons pouvoir établir qu'une pièce est authentique avant de nous appuyer dessus, et chaque modification rend cette vérification plus difficile, voire impossible. Une version retouchée peut aussi laisser supposer une manipulation, ce qui fragilise l'ensemble du dossier.
Envoyez le fichier tel que vous l'avez obtenu. C'est à nous de décider ce qui peut être publié, ce qui doit être caviardé et comment protéger les personnes citées. Si certains passages vous semblent sensibles, signalez-les dans un message séparé plutôt que dans le document lui-même.
Cette séparation entre la pièce et vos commentaires nous permet de travailler proprement, de conserver l'original intact et de documenter le cheminement de chaque information.
- Ne supprimez ni ne masquez rien dans le fichier
- Joignez vos remarques dans un message distinct
Oublier les métadonnées cachées dans les fichiers
Un document numérique porte souvent plus d'informations qu'il n'en affiche. Un fichier texte ou un tableur peut contenir le nom de l'auteur, celui de l'entreprise, la date de création, l'historique des modifications, voire des commentaires effacés mais encore présents. Une photographie peut indiquer l'appareil utilisé et le lieu de la prise de vue.
Ces données invisibles suffisent parfois à remonter jusqu'à une personne. Une source qui prend soin de ne rien écrire dans son message peut malgré tout être identifiée par les propriétés du fichier joint.
Nous retirons ces informations de notre côté avant toute manipulation, mais mieux vaut ne pas compter uniquement sur cette étape. Si vous le pouvez, faites passer le document par une copie neutre, par exemple en l'exportant en PDF depuis un appareil personnel, tout en gardant l'original de côté.
Dites-nous aussi comment le fichier est arrivé jusqu'à vous. Cette précision nous aide à évaluer son authenticité et à mesurer ce que ses propriétés pourraient révéler.
- Auteur, entreprise et dates peuvent figurer dans le fichier
- Les photos peuvent contenir le lieu de prise de vue
Attendre d'être sûr de tout avant de nous écrire
Beaucoup de personnes hésitent à nous contacter parce qu'elles pensent devoir apporter un dossier complet, avec des preuves irréfutables et une chronologie établie. Cette attente retarde souvent la prise de contact de plusieurs mois, pendant lesquels des documents disparaissent ou des souvenirs s'effacent.
Ce n'est pas votre rôle de prouver quoi que ce soit. Le nôtre est de vérifier, de recouper avec d'autres sources et de décider si le sujet mérite une enquête. Un témoignage partiel, un seul document ou même une simple question sur ce qui vous paraît anormal peuvent constituer un point de départ utile.
À l'inverse, n'affirmez pas plus que ce que vous savez. Distinguez ce que vous avez vu, ce que l'on vous a rapporté et ce que vous supposez. Cette honnêteté nous permet de classer correctement chaque élément entre fait vérifiable, hypothèse et allégation.
Nous préférons un message court et prudent à un récit dans lequel l'incertitude serait gommée pour paraître convaincant.
Parler de la démarche autour de soi
Une autre erreur, moins technique mais lourde de conséquences, tient aux confidences. Un collègue de confiance, un conjoint, un ami: chaque personne informée augmente le nombre de façons dont votre démarche peut être découverte, sans malveillance de leur part. Une remarque lâchée au mauvais moment suffit.
Il arrive aussi que des sources s'adressent à plusieurs médias en même temps, ou publient elles-mêmes des allusions sur les réseaux sociaux. Ces gestes compliquent la vérification et brouillent l'origine des informations.
Gardez la démarche pour vous aussi longtemps que possible. Si vous avez besoin de conseils juridiques, adressez-vous à une personne tenue au secret professionnel plutôt qu'à votre entourage.
Nous nous engageons de notre côté à ne jamais révéler l'identité d'une source, y compris à l'intérieur de la rédaction lorsque ce n'est pas nécessaire. Cette protection repose sur un cercle volontairement restreint, et il fonctionne mieux lorsque le vôtre l'est aussi.
- Limitez le nombre de personnes au courant
- Évitez d'écrire à plusieurs médias en parallèle
Ignorer les limites de la protection des sources
Enfin, il serait malhonnête de laisser croire que la protection est absolue. Le secret rédactionnel est reconnu en droit suisse, mais il connaît des exceptions, et certaines situations exposent davantage que d'autres, notamment lorsque le cercle des personnes ayant accès à un document est très réduit.
Une source qui ne mesure pas ce risque peut se retrouver dans une position difficile. C'est pourquoi nous préférons en parler franchement dès le début: nous vous expliquons ce que nous pouvons garantir, ce que nous ne pouvons pas contrôler et ce qui dépend de vos propres précautions.
Prenez le temps de lire la page de transmission sécurisée avant d'envoyer quoi que ce soit, et posez-nous vos questions avant de transmettre, pas après. Si, à l'issue de cet échange, vous décidez de renoncer, cette décision est légitime et nous la respecterons sans insister.
Cette transparence fait partie du contrat de confiance: vous savez à quoi vous vous exposez, et nous savons ce que nous pouvons promettre.
Ces erreurs ont un point commun: elles viennent presque toujours de bonnes intentions, de la volonté d'aider, de bien faire ou de se protéger seul. La page de transmission sécurisée existe pour que vous n'ayez pas à improviser. Lisez-la calmement, envoyez le document tel qu'il est, depuis un appareil personnel, et posez vos questions avant d'agir. Nous préférons répondre dix fois à une interrogation que découvrir trop tard qu'une source a été exposée.