Protéger ses sources : comment un journaliste a sécurisé ses contacts les plus sensibles

Un soir de novembre, Marc, journaliste indépendant à Paris, a reçu un message chiffré qui a changé sa façon de travailler. La source qu'il avait protégée pendant deux ans venait d'être identifiée par erreur dans une enquête judiciaire. L'incident n'a pas eu de conséquences graves, mais il a suffi pour que Marc réalise quelque chose de simple : si son téléphone pouvait être saisi, ses notes, ses contacts et ses enregistrements étaient vulnérables, peu importe le nombre de logiciels de chiffrement qu'il utilisait.

Marc travaillait depuis dix ans dans la presse investigative. Il avait accumulé des années de contacts sensibles — des lanceurs d'alerte, des fonctionnaires réticents, des témoins discrets. Chaque relation reposait sur une promesse implicite : ce qui restait entre eux resterait entre eux. Pourtant, sa méthodologie était fragmentée. Certains messages passaient par un messager chiffré, d'autres par email, ses notes étaient dispersées entre plusieurs applications et certains documents importants dormaient dans des dossiers cloud accessibles depuis n'importe quel appareil.

La prise de conscience est venue progressivement. Marc savait que le chiffrement de bout en bout protégeait la transmission, mais pas le stockage. Il savait aussi qu'un mot de passe fort ne servait à rien si les clés de déchiffrement étaient stockées dans le même navigateur que ses sessions actives. Le problème n'était pas technique au sens strict — il était structurel.

C'est en cherchant une approche plus cohérente qu'il a découvert EchoSecret. Ce qui l'a intéressé, ce n'était pas une fonctionnalité isolée, mais la philosophie derrière : préparer des secrets, les protéger localement ou via le service, puis définir précisément à qui ils seraient remis, quand et sous quelles conditions. Pas de promesse de sécurité absolue — juste un cadre rigoureux pour réduire les points de défaillance.

Marc a commencé par structurer ses contacts sources en plusieurs niveaux. Chaque entrée contenait les informations essentielles : pseudonyme, canal de communication sécurisé, date du premier contact, type d'information fournie et niveau de sensibilité. Ces données étaient chiffrées localement avant d'être stockées. Le chiffrement n'était pas une option — c'était la règle par défaut.

Ensuite, il a configuré des règles de remise conditionnelle. Si Marc ne confirmait pas sa sécurité tous les trois mois, un message préenregistré contenant les instructions de contact était automatiquement envoyé à son éditeur et à un avocat désigné. Ce mécanisme s'appuyait sur un principe de preuve de vie périodique, similaire aux systèmes de garde de testament numérique que certains notaires commençaient à proposer.

Pour les situations d'urgence absolue — arrestation, disparition soudaine — Marc a utilisé le partage secret de type Shamir. Son accès critique était divisé en trois fragments répartis entre son éditeur, son avocat et un confrère de confiance. Aucun seul individu ne pouvait récupérer l'accès complet sans au moins deux des trois parties. C'était une mesure extrême qu'il espérait ne jamais utiliser, mais qui lui donnait la tranquillité d'esprit nécessaire pour continuer son travail en connaissance de cause.

Le système a été testé six mois plus tard, lors d'une perquisition inattendue chez un collaborateur. Les données étaient chiffrées localement sur un appareil dédié, les clés n'étaient accessibles qu'après authentification multi-facteurs et le délai de remise conditionnelle n'avait pas été déclenché car Marc avait confirmé sa sécurité la semaine précédente. L'incident s'est soldé par la saisie d'un matériel non critique — exactement ce qui aurait dû se passer selon les prévisions de Marc.

Ce qui distingue cette approche, c'est qu'elle ne repose pas sur la confiance en une seule technologie ou un seul prestataire. Elle combine chiffrement local, publication conditionnelle dans le temps et répartition des accès pour créer un filet de sécurité multicouche. Chaque couche compense les faiblesses potentielles des autres.

Pour les journalistes indépendants qui n'ont pas les ressources d'un grand média, cette méthodologie est accessible. Elle ne nécessite pas de compétences cryptographiques avancées — juste une discipline de travail et la volonté de penser à l'avance ce qu'on préfère éviter de subir.

La protection des sources n'est pas un gadget technique. C'est un engagement éthique qui mérite les mêmes soins que le travail journalistique lui-même. Et comme tout bon travail, il se prépare avant qu'il ne soit trop tard.