Enquêter à partir d’informations publiques (OSINT) sans mettre les personnes en danger

## Écrire pourquoi l’enquête est justifiée et à qui elle pourrait nuire Définissez la question, le bénéfice attendu, les groupes concernés ainsi que la décision ou le résultat public que l’enquête doit éclairer. Distinguez une véritable valeur publique ou organisationnelle de la curiosité, de la recherche d’attention ou de la simple capacité technique à obtenir des informations. Documentez les raisons qui justifient le travail et les droits ou intérêts susceptibles d’entrer en conflit. Le caractère public d’une information ne supprime pas les obligations relatives à la vie privée, à la sécurité, au droit ou à l’éthique. Réexaminez la justification lorsque le périmètre, l’impact probable ou les preuves évoluent. Avant de poursuivre, confirmez : - Qui peut en bénéficier, qui peut subir un préjudice et de quelle manière. - Si le même objectif peut être atteint avec une intrusion moindre. - Quelles lois, obligations professionnelles et politiques de l’organisation s’appliquent. - Quel événement ou quelle constatation imposerait d’arrêter ou de restreindre l’enquête. ## Prévoir quelles sources et méthodes répondent à chaque question de recherche Créez un plan évolutif qui relie chaque question de recherche aux sources, aux méthodes de collecte, aux étapes de vérification, aux méthodes d’analyse et aux résultats prévus. Définissez ce qui relève du périmètre, ce qui en est exclu et la manière dont ces limites peuvent influer sur les conclusions. Consignez les hypothèses, les lacunes de connaissances, les choix d’échantillonnage, les limites des outils et les biais prévisibles. Fixez des points de décision pour changer de méthode au lieu de laisser la facilité ou une théorie précoce déterminer les preuves recueillies. Le plan doit préciser : - Les objectifs, les livrables, les responsables et les points de revue. - Les champs de données et les sources nécessaires à chaque objectif. - Les méthodes de préservation, de vérification, d’analyse et de documentation. - Les seuils de qualité, les voies d’escalade et les conditions d’arrêt. ## Évaluer les risques pour les personnes et réunir une équipe aux compétences nécessaires Évaluez les risques pour les personnes concernées par les données, les sources, les chercheurs, les partenaires et les publics avant le début de la collecte et chaque fois que les conditions changent. Prenez en compte la vie privée, la sécurité physique, la sécurité en ligne, le risque juridique, la charge psychologique et le risque d’amplifier la diffusion de contenus préjudiciables. Adaptez l’équipe au travail. Réunissez les compétences techniques, linguistiques, culturelles, juridiques et thématiques nécessaires pour interpréter les preuves de manière responsable. Recherchez des points de vue susceptibles de révéler les angles morts et n’imposez à personne une exposition à des contenus perturbants sans garanties ni soutien. Pour chaque risque significatif, consignez : - La probabilité, la gravité, les parties concernées et l’incertitude. - Les mesures de prévention, d’atténuation, de surveillance et de réponse. - Un responsable et une date de revue. - Les conditions nécessitant un avis spécialisé, une suspension ou un retrait. ## Ne recueillir que les données nécessaires à l’objectif et masquer tôt les données personnelles Ne recueillez pas plus d’informations que l’objectif défini ne l’exige, en particulier lorsque des données personnelles ou sensibles sont concernées. Privilégiez les sources et les méthodes moins intrusives, et réévaluez la nécessité avant d’élargir le jeu de données ou de relier des enregistrements entre différents contextes. Respectez le droit applicable et les conditions d’accès approuvées. Lorsqu’elles sont autorisées, des identités de recherche destinées à protéger les enquêteurs peuvent réduire les risques, mais la collecte ne doit pas reposer sur le fait de tromper des personnes pour les amener à divulguer des informations ou à accorder un accès. Ne contournez pas les contrôles simplement parce qu’une technique le permet. Pendant la collecte : - Consignez l’emplacement de la source, le moment de la capture, la méthode et le contexte pertinent. - Séparez le matériau d’origine des données nettoyées, transformées ou déduites. - Corrigez les enregistrements corrompus ou incomplets sans masquer la modification. - Pseudonymisez ou anonymisez les données personnelles dès que possible en pratique. ## Conserver les preuves en sécurité et noter l’origine de chacune Maintenez un chemin traçable de chaque affirmation jusqu’au matériau utilisé pour l’étayer. Conservez les originaux lorsque cela est légal et nécessaire, consignez les transformations et gardez suffisamment de contexte pour éviter qu’un élément isolé ne soit mal interprété. Protégez la confidentialité, l’intégrité et la disponibilité tout au long du cycle de vie des preuves. Limitez l’accès aux personnes qui ont un besoin légitime, utilisez des méthodes sécurisées de stockage et de transfert, et définissez des règles de conservation et de suppression qui tiennent compte à la fois de la reproductibilité et du risque d’exposition. Maintenez : - Un journal de recherche retraçant les actions, les décisions, les dilemmes et les changements de périmètre. - Des registres de provenance pour les matériaux recueillis, dérivés et corroborants. - Des versions des méthodes, des scripts, des filtres et des réglages des outils lorsque cela est pertinent. - Des sauvegardes et des archives avec une restauration testée et un accès contrôlé. ## Confronter les conclusions à toutes les preuves et indiquer le degré de certitude Testez les explications par rapport à l’ensemble complet des données pertinentes au lieu de ne sélectionner que les éléments qui les étayent. Recherchez les preuves contradictoires, les autres explications plausibles, les populations absentes et les artefacts introduits par la collecte ou le traitement. Lorsque cela est possible, corroborez par des sources indépendantes les constatations susceptibles d’avoir des conséquences importantes. Évaluez la fiabilité d’une source indépendamment du fait qu’elle appuie ou non la théorie de travail. Indiquez le niveau de confiance selon la solidité, l’indépendance, la cohérence et l’exhaustivité des preuves. Pour chaque constatation majeure : - Identifiez les preuves qui l’étayent et celles qui l’affaiblissent. - Expliquez les lacunes importantes, l’incertitude et les limites des outils ou du jeu de données. - Distinguez l’observation, l’inférence, l’attribution et la prédiction. - Recherchez des preuves supplémentaires lorsque le niveau de confiance est inférieur au seuil requis. ## Faire contester les constatations par d’autres avant publication Utilisez un véritable processus de revue capable de modifier ou de rejeter une conclusion. Les examinateurs doivent inspecter les preuves, les méthodes, les calculs et le raisonnement, puis rechercher les sauts logiques non étayés, les autres explications, les hypothèses culturelles et les préjudices évitables. Choisissez des examinateurs aux compétences pertinentes mais variées et divulguez les conflits susceptibles d’affecter leur indépendance. Résolvez les objections importantes ou documentez pourquoi elles restent sans réponse. L’approbation ne doit jamais être réduite à une validation purement cérémonielle. Le registre de revue doit indiquer : - Ce qui a été vérifié et par qui. - Les faiblesses ou les désaccords constatés. - Comment l’analyse ou la publication a été modifiée en réponse. - Quelles limites non résolues doivent accompagner le résultat. ## Publier clairement les constatations en protégeant les données personnelles et les sources Écrivez pour le public visé dans un langage précis, accessible et non sensationnaliste. Ajustez la force de chaque conclusion au niveau de confiance des preuves. Fournissez suffisamment d’informations méthodologiques et de matériaux à l’appui pour que les lecteurs comprennent comment la conclusion a été obtenue. Avant publication, mettez en balance la transparence avec la vie privée, la sécurité, la protection des sources et le risque d’amplification. N’incluez que les informations personnelles et les contenus préjudiciables nécessaires pour étayer la finalité légitime. Lorsque les preuves ne peuvent pas être montrées sans risque, expliquez le fondement de la conclusion et la raison de leur non-divulgation. Le résultat doit : - Distinguer les faits, les analyses, les hypothèses et les allégations. - Présenter les contre-preuves pertinentes, les lacunes de données et les dates de clôture des données. - Citer les sources et les contributeurs lorsque cela est exact et sans danger. - Expliquer les modifications importantes apportées aux images, aux données ou à d’autres représentations. ## Corriger les erreurs après publication et transformer les leçons en meilleures méthodes La responsabilité se poursuit après la publication. Surveillez les effets prévisibles, proposez un canal accessible pour les contestations de bonne foi et corrigez rapidement et en toute transparence les erreurs importantes. Utilisez l’historique des versions afin que les lecteurs ultérieurs puissent distinguer le contexte d’origine des changements postérieurs. Examinez si le travail a produit le bénéfice attendu et causé des préjudices imprévus. Évaluez la méthode, les contrôles des risques, le bien-être de l’équipe et les choix de publication, puis transformez les enseignements en améliorations précises pour les enquêtes futures. Lorsque cela est légal et sans danger : - Conservez des archives exactes selon une politique de conservation définie. - Partagez des méthodes, des outils et des enseignements réutilisables sans exposer les personnes protégées. - Signalez les failles de sécurité ou les menaces aux parties capables d’y remédier. - Contribuez aux connaissances et à la formation tout en respectant la reconnaissance des contributions et le consentement.