Lanceurs d’alerte, projet artistique « Quelque chose à dire ? » à Berlin, le 1er mai 2015 – Michael Sohn/AP/SIPA

La région Grand Ouest va bientôt disposer de sa plate-forme d’alertes, permettant aux sources et aux journalistes de communiquer de manière sécurisée et confidentielle. Projet unique et novateur, porté par un binôme nantais, le journaliste Romain Ledroit et le hacker Datapulte.

A l’origine du projet de l’association GOleaks, la conférence d’un confrère, hacker nantais, à destination de journalistes locaux. Et ce constat sans appel de Datapulte, qui y assiste  : à l’aune de la loi sur le renseignement, les pratiques numériques des journalistes sont parfois obsolètes et souvent peu, voire pas, sécurisées.

«  La majorité des journalistes ne semble avoir aucune idée des traces qu’ils peuvent laisser derrière eux sur le Web. Ils ne connaissent pas, ou ne se servent pas des outils existants, capables de les protéger et de protéger leur source.  »

Mais ils savent pourtant qu’ils en ont besoin. Qu’il est temps pour eux, à l’heure des débats sur la protection des données, de s’y mettre aussi. Et de se rappeler que le Web est aussi ouvert qu’une porte de lupanar un samedi soir.

A peine l’idée émise, qu’elle semble trouver écho. Et les langues se délient. Ce journaliste influent de la région qui explique recevoir de nombreuses lettres, anonymes. Parfois à son domicile. Des lanceurs d’alerte qui ne savent pas comment faire autrement. Et se tournent vers le papier, faute de mieux. Faute d’outils numériques appropriés.

Mais encore faut-il savoir à qui, et où, adresser ses découvertes. Quel journaliste, pour quelle histoire.

Le hacker et le journaliste

Romain Ledroit, journaliste, rejoint alors aussitôt Datapulte l’hacktiviste pour «  le versant journalistique.  » Et ainsi créer le lien entre deux communautés qui se méconnaissent, mais qui ont pourtant tout intérêt à travailler ensemble. Entre hackers et journalistes, la frilosité disparaît rapidement, pour laisser place à un désir commun  : offrir aux lanceurs d’alerte l’outil qui leur manque.

«  Sensibiliser, c’est utile certes, mais au final pas très concret », remarque Datapulte. De là est née l’idée de créer cet outil concret, rassembleur, pour une corporation «  dont les pratiques sont souvent plutôt individualistes  », souligne Romain Ledroit. Ce sera donc GOleaks, pour Grand Ouest leaks. De la Normandie aux Pays de la Loire, en passant par la Bretagne, une plateforme sécurisée entièrement dédiée aux lanceurs d’alerte locaux. Avec, à l’autre bout, des journalistes volontaires pour recevoir ces alertes.

Et un peu affolés, au début, d’entendre parler mail chiffré et clé PGP. Pourtant, à écouter attentivement Romain et Datapulte, rien de bien compliqué. Un logiciel à télécharger pour le lanceur d’alerte. Soit Tor, navigateur qui protège son utilisateur. Pour le journaliste, une petite formation afin de savoir manier le chiffrage des données. Et au final, un mail chiffré, accessible par lui seul. Et une source protégée, leitmotiv obsessionnel de GOleaks.

Car à travers cette plate-forme, il s’agit bien de proposer un double service. Le journaliste est identifié par la source, qui va ainsi pouvoir choisir son destinataire selon ses domaines de prédilection. En utilisant cette plateforme, le professionnel, lui, vient signifier au lanceur d’alerte son souhait de protéger ses sources. Ce qui n’est pas rien. Et rassure le citoyen, souvent inquiet d’être reconnu. Ce dernier va donc choisir le journaliste en fonction de sa spécialité tout en sachant, second point important, que le journaliste qu’il aura choisi sera le seul à pouvoir lire les documents envoyés.

Pour Datapulte :

« Il s’agit avant tout de désacraliser le statut du lanceur d’alerte. La majorité des gens ne se sentent pas l’âme d’un héros. Sécuriser la source revient à évacuer la pression sur les épaules du lanceur d’alerte. On a trop vu de lanceurs d’alerte être propulsés contre leur gré sur le devant de la scène médiatique. »

La priorité de la plateforme, «  c’est la sécurité de la source  », confient les deux instigateurs du projet.

«  La crédibilité du projet repose sur une sûreté maximale, et donc un hébergeur de confiance.  »

Déjà trouvé. Au local évidemment. Et prêt à s’embarquer dans l’aventure GOleaks.

L’intérêt d’une plateforme régionale

La question soulevée en filigrane est celle de l’intérêt d’une nouvelle plateforme de leaks, au vu de celles déjà existantes des «  grands  » médias, tels Le Monde ou Mediapart. Pour Datapulte, la réponse se trouve elle aussi au niveau local. GOleaks ne vient en aucun cas remettre en cause l’hégémonie des médias de référence, ce n’est pas une plateforme de leaks de plus, mais bien une plateforme qui offre de nouvelles possibilités, jusqu’ici inexplorées.

Datapulte constate que «  les citoyens se sentent concernés par ce qui les touche de près, dans leur ville, leur région ». Certaines problématiques sociétales soulevées par les médias nationaux leur paraissent loin. Et ce qui les touche directement, une subvention culturelle, un pot-de-vin, un conflit d’intérêt, ne semblent pas forcément intéresser lesdits médias nationaux. L’aspect local, lui, est donc à portée du citoyen. Pour Romain Ledroit, journaliste, la difficulté est aussi d’ordre économique. La déliquescence du travail d’investigation au niveau local est frappante, et semble-t-il pérenne.

«  Les économies de moyens au niveau local ne permettent plus ce type de pratiques journalistiques.  »

L’intérêt est donc multiple, autant que les problématiques que viendront soulever les lanceurs d’alerte. Bien sûr, on ne peut que penser au dossier patate chaude de la région, à cet enlisement incessant du conflit autour de l’aéroport de Notre-Dame-des-Landes. Les documents risquent de fuser. Ce sera alors au journaliste destinataire de faire son travail de vérification. Avec la possibilité, bien sûr, de pouvoir rencontrer la source.

Datapulte, lui, a déjà été contacté par rapport à un problème d’hygiène au sein de l’usine d’un gros groupe industriel, usine implantée au local. Par une personne ayant entendue parler de GOleaks. Mais il rappelle que lui n’est pas journaliste, qu’il va juste rendre viable cet outil, pour que ces lanceurs d’alerte se sentent moins seuls avec ce qu’ils savent. Et le hacker d’insister :

«  Romain et moi n’aurons aucun accès aux données et documents envoyés.  »

Une fois la plateforme lancée, elle a sa vie propre. Entre sources et journalistes seulement. Eux vérifieront juste, avec l’hébergeur, cette sécurité qui leur est si chère. Et apprécieront la satisfaction d’avoir donné un outil en plus à la liberté d’expression.

« Pas une plateforme de délation »

Il est aussi question d’offrir de nouvelles possibilités, à portée de main. Le tissu local est la source de nombreuses interrogations des citoyens. Et pas forcément là où on l’attend : les intéressés viennent aussi d’autres sphères, ni journalistiques, et encore moins hacktivistes. Mais aussi du syndicalisme, de la fonction publique ou du milieu associatif. Bref, là où les réseaux bien en place sont parfois en vase clos. L’opportunité d’un débouché sécure et anonyme apparaît comme une priorité dans le Grand Ouest.

S’il est question de transparence, il ne s’agit pas d’une simple citoyenneté numérique avec GOleaks. Il y a encore peu de temps, les métropoles s’offraient une communication publique avec l’open data (l’ouverture des données publiques à toutes et tous). Derrière les lumières tapageuses, des tableaux Excel aussi communicants qu’un guichet automatique de la Banque postale. Et assez peu d’informations. GOleaks, en misant sur des émissions d’informations anonymes, entend aussi donner un autre visage à cette transparence, voulue par une frange grandissante de la population. Les deux garçons insistent  :

«  GOleaks n’est pas une plateforme de délation, il ne s’agit pas de régler des comptes, mais bien de pouvoir créer le tuyau sécurisé entre la source et le journaliste dans l’intérêt public.  »

Lorsqu’on aborde la politique, ils sourient et secouent la tête. Ce projet est certes «  militant  » reconnait le duo, «  mais il est avant tout apolitique. Ce qui est en revanche politique, si l’on peut dire, c’est ce désir pour nous d’un Internet ouvert et d’une liberté d’expression qui est fondamentale.  »

L’association GOleaks n’est affiliée ni à un parti politique ni à un média régional. Un outil autosuffisant en somme, qui mise sur la confiance et le professionnalisme des journalistes rencontrés, et qui fait de la construction de GOleaks «  une aventure humaine avant tout ».

Une aventure qui ne s’arrête pas là. Dans un souci de transmission, et pour faire vivre le projet, Romain Ledroit et Datapulte ont en commun le souhait de former les journalistes aux outils de protection des données. Tous les journalistes ou rédactions qui en feront la demande, et pas seulement au niveau régional cette fois.

Désankyloser l’investigation

Mais GOleaks ne veut pas se contenter d’attendre le leak comme d’autres le like. Un board associatif composé de journalistes et d’hacktivistes de l’association éponyme proposera une saisonnalité des leaks, c’est-à-dire un appel public sur une thématique. Afin de mutualiser les pratiques. Ne plus se retrouver seule avec des bribes d’informations, mais bien penser autrement, en collectif, l’évolution des pratiques. Et peut-être remettre au centre une investigation ankylosée, avec des projets innovants comme le projet 102h, qui permettrait de suivre des journalistes dans leur quotidien.

La plus-value de GOleaks réside dans l’apport d’une certaine expertise et d’une expérience de travail bénéfique journaliste-hacker.

Pour ce faire, un crowdfunding a été lancé sur Kickstarter, et s’est terminé mardi 16 février, recueillant plus de 6 000 euros, au-delà de la somme demandée.

A Nantes, au gré des rencontres et des questions, ils organisent également des «  crypto-parties  » gratuites à destination du grand public, afin de sensibiliser tout un chacun à la protection de la vie privée sur le Web. Ce qui n’est pas une mince affaire, en ces temps d’extimité exacerbée.

Déjà, d’autres régions intéressées ont contacté le binôme. SOleaks (pour Sud-Ouest leaks) pourrait également voir le jour. Pour continuer l’aventure, encore. Parce que GOleaks se veut comme un soutènement à une liberté d’expression mise à mal. Une solution sûre, dans une société aujourd’hui insécure.

Elsa Gambin.

Source Rue 89 18/02/2016

Voir aussi : Actualité Locale, Rubrique Internet, rubrique Médias, rubrique Société, Citoyenneté,