## [Communication Sécurisée pour les Journalistes](/fr/node/72525) Définition Pratiques, procédures opérationnelles et outils techniques choisis et combinés pour protéger la confidentialité entre journaliste et source ainsi que l’intégrité et la confidentialité des communications sensibles liées au reportage, incluant l’évaluation des menaces, le chiffrement de bout en bout, la minimisation des métadonnées, le stockage sécurisé, les processus de vérification et l’hygiène opérationnelle adaptés au modèle de menace du journaliste. ## Principe Principe La sécurité exige des défenses multicouches : des mesures techniques (p. ex. chiffrement de bout en bout, stockage chiffré), des pratiques opérationnelles (vérification des sources, compartimentation, rétention minimale) et une vérification proportionnée à la menace ; aucun outil ou comportement isolé ne garantit la confidentialité face à tous les adversaires. ## Démonstration Démonstration Scénario illustratif → Situation : un journaliste anticipe une surveillance étatique hostile capable d’intercepter des réseaux. Reconnaissance : il évalue les capacités de l’adversaire et la sensibilité de la source. Action : il organise une rencontre en personne pour le contact initial, utilise un canal chiffré de bout en bout avec vérification des clés pour les échanges suivants, emploie identifiants éphémères, chiffre les notes au repos et limite l’exposition des métadonnées. Conséquence : la probabilité d’exposition de la source et d’interception des messages est réduite, bien que la contrainte légale ou la compromission des terminaux restent des risques résiduels. ## Mauvaise application Mauvaise application Compter sur une seule technologie (p. ex. utiliser une application chiffrée sans vérification des clés) ou se focaliser uniquement sur le contenu des messages en négligeant les métadonnées, la compromission des appareils, les routines opérationnelles ou la contrainte juridique ; présumer que les outils suffisent à garantir la sécurité. ## Conséquence Conséquence Des pratiques correctement mises en œuvre réduisent la probabilité de divulgation de la source et de compromission des données et permettent d’enquêter sur des sujets sensibles ; elles imposent aussi des coûts opérationnels, peuvent restreindre l’accessibilité pour certaines sources et ne suppriment pas tous les risques juridiques ou techniques. ## Inversion Inversion Lorsque les sources n’ont pas d’accès numérique ou craignent d’utiliser des outils, la communication sécurisée peut exiger des méthodes hors ligne de confiance ou des intermédiaires ; dans des juridictions dotées de pouvoirs légaux étendus (ex. obligation de déchiffrement, conservation des métadonnées), les mesures techniques doivent être complétées par des stratégies juridiques et de prudence opérationnelle. ## Limite Limite Clairement dans : méthodes et outils pour protéger les communications entre journaliste et source. Cas limite : politiques de cybersécurité d’ensemble d’une organisation qui incluent mais dépassent la communication journaliste‑source. Clairement hors : administration informatique générale sans rapport avec la confidentialité des sources (p. ex. maintenance d’un site public). ## Tension sémantique Tension sémantique Confidentialité et protection des sources ↔ Vérifiabilité, transparence et flux de travail éditoriaux nécessitant la conservation de traces. ## Synthèse Synthèse La communication sécurisée est une pratique multicouche guidée par le modèle de menace : la technologie compte, mais son efficacité dépend de la discipline opérationnelle, des capacités de la source et du contexte légal ; considérer une mesure isolée comme suffisante est une erreur de catégorie.