Dépôt sécurisé : ce qui se passe quand un document nous parvient

Lorsqu'un envoi arrive par le dépôt sécurisé, personne à la rédaction ne se précipite. Le premier réflexe est de ne rien faire de visible : pas de réponse hâtive, pas de transfert vers une messagerie ordinaire, pas d'ouverture sur un poste relié à n'importe quel réseau. Luca Bernasconi, qui veille sur le canal, confirme d'abord que le fichier est bien arrivé complet et qu'il peut être lu. Ensuite, il me le transmet dans l'environnement de travail prévu pour cela.

Mon rôle commence là. Je lis le document comme si je ne savais rien de son origine, ce qui est souvent le cas. Je note ce qu'il prétend établir, les dates qu'il contient, les noms qu'il cite, et ce qui, dans sa forme même, me paraît normal ou étrange : une police inhabituelle, une numérotation qui saute, un en-tête qui ne correspond pas à l'époque indiquée. Ces observations vont dans un carnet interne, jamais dans un courriel.

Le chiffrement n'est pas un argument de vente, c'est une condition de travail. Il garantit que le contenu transmis ne circule pas en clair entre la personne qui l'envoie et notre rédaction. Pour celui qui nous écrit, cela signifie qu'il n'a pas besoin de créer un compte, ni de donner son nom, ni d'utiliser une adresse qui l'identifie. Il peut déposer un fichier, un témoignage écrit, ou les deux.

Nous avons aussi choisi de limiter le nombre de personnes qui voient un dépôt. En pratique, trois personnes au plus y ont accès, et chacune sait pourquoi. Nous ne conservons pas d'informations sur la connexion de l'expéditeur au-delà de ce qui est strictement nécessaire au fonctionnement du service. Cela réduit ce qu'une demande extérieure pourrait un jour réclamer, simplement parce que ces éléments n'existent pas chez nous.

• Aucun compte à créer pour déposer un envoi
• Accès restreint à trois personnes de la rédaction
• Pas de conservation des traces de connexion superflues

Un document authentique n'est pas un document fiable pour autant. Il peut être vrai et incomplet, vrai et sorti de son contexte, ou parfaitement formé mais falsifié avec soin. Ma première tâche est donc de chercher une seconde trace : un registre public, un acte déposé auprès d'une autorité, un document similaire daté de la même période, une personne qui a connu la situation décrite.

Je contrôle aussi les chiffres un à un, en recalculant ce qui peut l'être. Une addition fausse dans un tableau est parfois la seule faille qui trahit une pièce retouchée. Quand un point reste invérifiable, il n'entre pas dans un article comme un fait. Il peut apparaître comme une allégation, présentée comme telle, ou rester de côté. Cette distinction entre fait vérifié et allégation est la règle de la maison, et c'est au moment de la vérification qu'elle se joue vraiment.

Il arrive qu'un document appelle des questions. Dans ce cas, nous répondons par le canal même où l'envoi a été fait, si la personne a laissé un moyen de revenir vers elle. Nous ne proposons jamais un appel téléphonique ou un rendez-vous sans qu'elle l'ait demandé. Chacun décide du niveau d'exposition qu'il accepte, et nous respectons ce niveau, même quand cela nous prive d'un détail utile.

Nous expliquons aussi, simplement, ce que nous ferons de ce qui nous est confié : ce qui sera cité, ce qui restera en arrière-plan, ce qui ne sera jamais publié. Nous ne promettons pas qu'une enquête paraîtra, car cela dépend de ce que la vérification révèle. En revanche, nous promettons que l'identité de la source ne sera pas divulguée, y compris à l'intérieur de la rédaction au-delà du cercle strictement nécessaire.

• Réponse uniquement par le canal choisi par la personne
• Aucun contact imposé ni rendez-vous non sollicité
• Explication claire de l'usage prévu du document

Quand une pièce résiste à la vérification, elle peut rejoindre un dossier de documents annoté. Avant cela, nous la préparons : nous retirons les métadonnées qui pourraient renvoyer à l'expéditeur, nous masquons les données personnelles qui n'apportent rien à la démonstration, et nous vérifions que le fichier publié ne contient aucune trace d'origine cachée dans sa structure.

Ce travail de nettoyage est long et peu visible, mais il compte autant que la lecture elle-même. Une erreur à cette étape peut suffire à désigner une personne. Nous relisons donc chaque fichier à deux, et Luca contrôle séparément la partie technique. Ce n'est qu'ensuite que la pièce est annotée pour que les lecteurs puissent suivre, ligne après ligne, ce que nous affirmons et sur quoi nous nous appuyons.

Soyons concrets sur les limites. Nous ne pouvons pas protéger quelqu'un qui diffuse lui-même le même document ailleurs, ni effacer ce qui a été copié avant son envoi. Nous ne pouvons pas non plus garantir qu'un contenu sera exploité : certains dépôts n'aboutissent à aucune publication, faute de preuves suffisantes ou parce que le sujet ne relève pas de notre domaine.

Dans ces cas, nous le disons à la personne si elle nous a laissé un moyen de la joindre. Un silence prolongé est pire qu'un refus argumenté. Ces semaines d'automne, avec les bilans de fin d'exercice qui approchent, les envois se font plus nombreux, et nous prenons le temps de traiter chacun avec le même sérieux, quel que soit son sort final.

• Pas de protection contre une diffusion parallèle du document
• Certains dépôts ne mènent à aucune publication
• Un refus est toujours préférable au silence