Dans un contexte médiatique de plus en plus surveillé, la protection des communications entre le journaliste et sa source reste le fondement essentiel de l’enquête. L’anonymisation est désormais considérée comme une question de cybersécurité plutôt que d’éthique déontologique. Il est important de noter que toute empreinte numérique enregistrée durant une enquête peut mettre en péril la sécurité physique et légale des dénonciateurs. Pour assurer l’intégrité des données, il est indispensable d’utiliser des outils dédiés.
La navigation anonyme et le compartimentage des activités
La protection des sources passe également par l’anonymisation de la recherche documentaire, qu’il s’agisse de se protéger en recourant aux services de VPNpro ou en anonymisant son profil sur les médias en ligne. Quand un journaliste travaille sur des dossiers sensibles, son IP est une signature numérique qui permet de remonter à sa rédaction ou à son domicile. Pour une approche complémentaire, l’utilisation d’un VPN (réseau privé virtuel) chiffre la connexion et masque l’adresse IP d’origine en la remplaçant par celle d’un serveur distant. Des services comme VPNpro offrent une couche de sécurité robuste, essentielle pour préserver la confidentialité des enquêtes sans compromettre la vitesse de connexion, un atout précieux dans le feu de l’action journalistique.
Le réseau Tor (The Onion Router) permet de contourner ce problème en faisant passer la connexion par plusieurs nœuds aléatoires dans le monde, ce qui rend le traçage très difficile. Le navigateur Tor permet d’accéder à des informations sans dévoiler sa position géographique ou son identité numérique.
Au-delà des outils, une discipline de cloisonnement est indispensable. L’utilisation de systèmes d’exploitation « live » tels que Tails (The Amnesic Incognito Live System) est conseillée pour les enquêtes à haut risque. Ce système, qui tourne depuis une clé USB, ne laisse aucune trace sur l’ordinateur hôte une fois éteint. Il oblige toutes les connexions sortantes à passer par Tor, créant une bulle étanche pour travailler sur des documents sensibles.
Le chiffrement de bout en bout : la première barrière de protection.
La communication non sécurisée est le point faible du journalisme contemporain. Les SMS et les appels GSM sont susceptibles d’être interceptés. La solution technologique est le chiffrement de bout en bout. Ce protocole garantit que seul l’expéditeur et le destinataire peuvent lire les messages.
Signal est la référence aujourd’hui. Contrairement à d’autres applications grand public, cette application réduit au minimum les métadonnées stockées. Elle permet aussi de paramétrer des messages éphémères, qui s’autodétruisent après lecture, ne laissant aucune trace sur les terminaux en cas de saisie du matériel. Pour les transferts de fichiers volumineux, l’utilisation de clés PGP (Pretty Good Privacy) pour chiffrer les e-mails demeure une approche solide, bien que plus complexe à configurer. Elle assure que si une boîte mail est piratée, les messages restent illisibles sans la clé privée associée.
Le stockage et le transfert sécurisé de données (« Dead Drops »)
Une fois recueillies, les données doivent être stockées. Les disques durs et les ordinateurs portables peuvent être volés ou saisis. Le chiffrement intégral du disque (Full Disk Encryption) avec des outils tels que Veracrypt est une précaution indispensable. Elle génère des conteneurs chiffrés où les informations sensibles sont inaccessibles sans mot de passe fort.
Pour la réception de documents de lanceurs d’alerte anonymes, les rédactions contemporaines utilisent des outils tels que SecureDrop. Ce système open source permet aux sources d’envoyer des documents anonymes et sécurisés à une organisation médiatique. Il utilise Tor et isole physiquement la réception des fichiers de leur lecture, réduisant les risques de malware ou de traçage.
L’hygiène numérique : au-delà de la technologie
La meilleure technologie ne peut pas remplacer l’erreur humaine. La protection des sources demande une discipline de comportement de tous les instants. Cela passe par la désactivation de la géolocalisation sur tous les appareils lors des rencontres physiques, voire le fait de laisser son téléphone personnel au bureau.
La gestion des métadonnées des fichiers (auteur, date de création, type d’appareil photo) est souvent oubliée. Avant de diffuser un document transmis par une source, il faut « nettoyer » ces données invisibles qui peuvent révéler la provenance du fichier. Des outils simples permettent de nettoyer ces données et de rendre le document neutre
En fin de compte, la sécurité en journalisme d’investigation est un jeu constant du chat et de la souris entre la surveillance et la protection. Elle exige une passion de la vérité qui doit être associée à une vigilance technique Protéger sa source, c’est protéger la démocratie.