Protection des lanceurs d'alerte
Identifier, protéger et accompagner — Guide préventif pour journalistes
⚖ Risque principal : Poursuites pénales + représailles professionnelles
Cadre légal tunisien : Code pénal Art. 96 – Divulgation de secret d'État | Décret-Loi n°2022-54 – Art. 24 (signalement d'intérêt public)
1. Les 4 profils à identifier
Avant d'engager toute collaboration avec une source, le journaliste doit identifier clairement le profil de son interlocuteur. Cette étape détermine le niveau de protection nécessaire, les risques juridiques et les précautions opérationnelles à mettre en place.
Employé qui signale des irrégularités au sein de son organisation avant toute divulgation publique. Il utilise généralement les voies internes (hiérarchie, comité d'éthique) avant de contacter des médias. Niveau de protection légale variable selon le cadre institutionnel et le secteur d'activité (public ou privé). En Tunisie, le Décret-Loi 2022-54 prévoit des mécanismes de signalement interne pour la fonction publique.
Personne qui, ayant épuisé ou contourné les voies internes, s'adresse directement aux médias, autorités judiciaires ou organisations non gouvernementales. Exposé à des risques accrus : licenciement abusif, poursuites disciplinaires, intimidation, voire harcèlement judiciaire (SLAPP). Nécessite une protection renforcée dès le premier contact. Le journaliste doit évaluer si la source a tenté les voies internes et pour quelle raison elle les a contournées.
Toute source qui fournit des informations sous couverture d'anonymat, quel que soit son statut. Le journaliste est légalement et éthiquement tenu de protéger son identité, même sous pression judiciaire, même en cas de réquisition. Cette obligation éthique est fondamentale et ne souffre d'exception que dans des cas extrêmes prévus par la loi. Le secret des sources est protégé par le Code de la presse tunisien.
Source impliquée dans des affaires touchant la sécurité nationale, la corruption à haut niveau, le crime organisé ou des intérêts étrangers. Nécessite des protocoles de sécurité maximum : chiffrement de bout en bout, canaux sécurisés exclusifs, compartimentage strict des informations, et potentiellement une exfiltration physique en cas de menace grave. Ce profil exige une consultation préalable du juriste de la rédaction.
2. Checklist — Avant de travailler avec un lanceur d'alerte
✔ CE QUE JE DOIS POUVOIR COCHER
- J'ai utilisé un canal de communication chiffré (Signal, ProtonMail, SecureDrop) pour le premier contact
- J'ai informé la source de ses droits et des risques juridiques potentiels avant de recueillir des informations
- Les documents reçus sont stockés sur un support chiffré (clé USB chiffrée, disque dur VeraCrypt), hors des serveurs de la rédaction
- J'ai vérifié l'authenticité des documents fournis par au moins deux méthodes indépendantes (experts, recoupements)
- J'ai consulté le juriste de la rédaction avant toute publication impliquant des documents confidentiels
- Mon article présente clairement l'intérêt public justifiant la divulgation, sans exposer inutilement l'identité de la source
- J'ai supprimé les métadonnées de tous les documents avant tout traitement ou archivage
- La source a été orientée vers un avocat spécialisé ou une organisation de protection (SNJT, Article 19)
✗ SIGNAUX D'ALARME — SUSPENDRE LA COLLABORATION SI :
- La source exige une publication immédiate sans laisser le temps de vérifier les documents
- Les documents semblent trop complets, trop ciblés ou trop bien présentés — risque de manipulation ou d'opération d'influence étrangère
- La source ne peut pas expliquer de manière cohérente comment elle a eu accès aux informations divulguées
- La source propose une rémunération ou des avantages en échange de la publication
- Des tiers inconnus cherchent à prendre contact via la source ou à travers elle
- La source demande à rencontrer le journaliste dans des lieux inhabituels ou insécurisés
3. Comment protéger un lanceur d'alerte
La protection d'un lanceur d'alerte est une responsabilité collective de la rédaction. Elle implique des mesures techniques, organisationnelles et juridiques qui doivent être appliquées dès le premier contact et maintenues tout au long du processus de publication.
- Sécuriser les communications
Utiliser exclusivement Signal, SecureDrop ou ProtonMail. Ne jamais échanger par SMS, Messenger, WhatsApp non chiffré ou email standard pour toute information sensible. Vérifier que la source a bien installé et configure correctement ces outils. - Cloisonner les informations
Limiter au strict minimum les personnes informées au sein de la rédaction. Chaque accès supplémentaire multiplie le risque d'identification. Appliquer le principe du besoin d'en connaître ("need to know"). Tenir un registre interne des accès aux documents sensibles. - Documenter les pressions reçues
Conserver et archiver toutes tentatives d'intimidation, de contact suspect ou de pression visant à identifier la source. Signaler immédiatement au rédacteur en chef et au juriste. Ces éléments peuvent constituer des preuves en cas de procédure judiciaire ultérieure. - Orienter vers un soutien juridique
Mettre la source en contact avec un avocat spécialisé dès que possible, avant toute démarche formelle ou publication. Le SNJT et Article 19 disposent de réseaux d'avocats partenaires. Ne jamais laisser une source naviguer seule dans un processus judiciaire. - Ne jamais promettre l'anonymat absolu
Expliquer clairement à la source les limites légales de la protection : une réquisition judiciaire ou une ordonnance de tribunal peut contraindre à certaines divulgations. Soyez transparent sur les risques réels plutôt que de créer une fausse sécurité. - Effacer les métadonnées
Supprimer systématiquement les métadonnées de tous les documents avant traitement ou publication (ExifTool, MAT2, PDF Metadata Remover). Un PDF peut contenir l'identité de l'auteur, la date de création, le nom du poste de travail, voire l'emplacement géographique.
4. Bon exemple vs mauvais exemple — Formulation
Le choix des mots dans un article peut compromettre une source. Voici les formulations recommandées et celles à proscrire absolument.
-
Réception de documents confidentiels
✔ « Notre rédaction a reçu des documents dont l'authenticité a été vérifiée par des experts indépendants. »
✘ « Une source interne nous a remis les fichiers originaux de… » -
Identité de la source sous pression
✔ « Notre source souhaite rester anonyme. Nous ne divulguerons pas son identité. »
✘ Donner des détails qui permettent d'identifier le profil ou le service d'appartenance. -
Publication de documents partiels
✔ « Nous publions les extraits pertinents pour l'intérêt public, après consultation juridique. »
✘ Publier l'intégralité d'un dossier sans évaluation des risques pour des tiers. -
Pression d'une institution sur la source
✔ « M. X a fait l'objet de mesures disciplinaires après avoir signalé des irrégularités. »
✘ « M. X, employé du ministère Y, département Z, nous a contactés le… » -
Mention de la date de contact
✔ « Cette information nous a été transmise il y a plusieurs semaines. »
✘ Mentionner une date précise qui peut être recoupée avec des données internes. -
Qualification de la source
✔ « Selon une source bien informée au sein de l'institution concernée… »
✘ « Selon un cadre intermédiaire du département des finances de… »
5. Contacts et ressources
Autres ressources utiles :
- Reporters Sans Frontières (RSF) — Assistance et plaidoyer international
- Committee to Protect Journalists (CPJ) — Cas d'urgence et soutien aux journalistes emprisonnés
- Freedom of the Press Foundation — Outils de sécurité numérique
- Electronic Frontier Foundation (EFF) — Guide de sécurité numérique