Guide de sécurité
numérique

• [ ]Installer Signal et faire les réglages indiqués plus bas.
• [ ]Utiliser une adresse email chiffrée, comme Tuta, avec la double vérification.
• [ ]Installer un gestionnaire de mots de passe sécurisé et y ranger tous vos mots de passe.
• [ ]Vérifier que votre téléphone et votre ordinateur sont protégés par un code et chiffrés.
• [ ]Enregistrer le contact de votre avocat, ou de celui mis à disposition par la rédaction. Le noter aussi sur papier, au cas où votre téléphone serait saisi ou effacé.

• La régularité en dit autant que le contenu : des contacts soudains et fréquents juste avant une publication attirent l'attention.
• Le secret des sources vous protège devant la loi, mais il n'empêche pas la justice d'obtenir la liste de vos appels auprès de l'opérateur. Le plus sûr est que cette liste ne contienne rien.
• Les messages qui s'effacent tout seuls suppriment le contenu, pas les métadonnées déjà enregistrées ailleurs.

• [ ]Activer le « Verrouillage de l'inscription » avec un code PIN. Cela empêche quelqu'un de prendre le contrôle de votre compte avec votre numéro.
• [ ]Créer un nom d'utilisateur et masquer votre numéro de téléphone.
• [ ]Activer les « Messages éphémères » par défaut : les messages s'effacent tout seuls après un délai (1 semaine au maximum, 1 jour pour les sources sensibles).
• [ ]Activer le verrouillage de Signal par code ou empreinte.
• [ ]Notifications : choisir de n'afficher ni le nom ni le message, pour que rien ne s'affiche sur l'écran verrouillé.
• [ ]Ne pas activer les sauvegardes de Signal, qui copient vos conversations hors du téléphone.

• Vérifier le « numéro de sécurité » avec chaque source, idéalement en personne. Il garantit que vous parlez bien à la bonne personne. S'il change, Signal vous prévient : demandez à la source pourquoi avant de continuer.
• Un groupe Signal par enquête, et jamais de source dans un groupe.
• Évitez Signal sur ordinateur. Si vous en avez vraiment besoin, installez-le uniquement sur un ordinateur sécurisé fourni par la rédaction, jamais sur votre ordinateur personnel.
• Vérifier régulièrement la liste des appareils reliés à votre compte, et supprimer tout appareil inconnu.
• Le chiffrement ne protège pas un téléphone déverrouillé ou saisi. Supprimez les conversations sensibles une fois l'information mise en sécurité.

• [ ]Un code PIN de 6 chiffres minimum, ou une phrase de passe. L'empreinte seule ne suffit pas : on peut vous forcer à poser le doigt.
• [ ]Garder le redémarrage automatique : si le téléphone reste verrouillé longtemps, il redémarre et ses données redeviennent illisibles sans le code.
• [ ]Installer les applications uniquement depuis une boutique officielle ou le site officiel de l'application.
• [ ]Couper le Wi-Fi et le Bluetooth quand vous ne vous en servez pas.

Ce que la séparation garantit

• Chaque profil a ses propres applications, contacts, photos et fichiers, protégés par son propre code.
• Une application du profil perso ne voit rien du profil pro, et inversement.
• Quand vous fermez la session du profil pro, ses données redeviennent illisibles et aucune de ses applications ne fonctionne.

L'organisation à adopter

Mise en place

• [ ]Créer un profil pro, avec un code différent de celui du profil perso.
• [ ]Installer dans le profil pro uniquement les applications nécessaires.
• [ ]Fermer la session du profil pro quand vous ne l'utilisez pas, surtout avant un déplacement ou un contrôle.

• [ ]Un code de 6 chiffres minimum, ou un code alphanumérique.
• [ ]Activer la « Protection en cas de vol de l'appareil » : les réglages sensibles demandent alors Face ID ou Touch ID, même à quelqu'un qui connaît votre code.
• [ ]Activer la « Protection avancée des données » d'iCloud : vos sauvegardes, photos et notes sont alors chiffrées de bout en bout. Rangez la clé de secours dans votre gestionnaire de mots de passe.
• [ ]Pour une enquête sensible, activer le « Mode Isolement » (Réglages > Confidentialité et sécurité) : il bloque la plupart des techniques des logiciels espions ciblés, au prix de quelques fonctions (pièces jointes dans Messages, certains sites).

Face ID en urgenceMaintenir quelques secondes le bouton latéral et un bouton de volume désactive Face ID. Le code devient obligatoire pour déverrouiller le téléphone, même si on vous force à le regarder.

• [ ]Ne jamais copier un document sensible de l'ordinateur de la rédaction vers le vôtre, même par copier-coller ou capture d'écran.
• [ ]Verrouiller la session sur l'ordinateur de la rédaction avant de vous déconnecter.
• [ ]Vous connecter uniquement depuis vos propres appareils, jamais depuis un ordinateur partagé ou public.
• [ ]Prévenir tout de suite la rédaction en cas de connexion suspecte.

• [ ]Activer le chiffrement du disque (FileVault sur Mac, BitLocker sur Windows).
• [ ]Créer une session réservée au travail, séparée de votre session perso et de celles des autres personnes du foyer. Ne jamais travailler sur un ordinateur familial partagé.
• [ ]Un mot de passe de session solide, et un verrouillage de l'écran dès que vous vous levez.
• [ ]Laisser activés l'antivirus intégré et le pare-feu.
• [ ]Installer uniquement les logiciels nécessaires, téléchargés sur leur site officiel.
• [ ]Ne jamais brancher une clé USB inconnue, même donnée par une source, sans la faire vérifier.
• [ ]Cacher la caméra quand vous ne l'utilisez pas.

• [ ]Ne jamais le laisser sans surveillance à l'hôtel, dans une voiture ou dans un lieu public.
• [ ]Sur un Wi-Fi public (café, gare, hôtel), utiliser plutôt le partage de connexion de votre téléphone.
• [ ]Pour un reportage à risque, partir avec un ordinateur vide ou démarrer sur Tails (voir la section suivante), et accéder aux données uniquement à distance.

• Télécharger Tor Browser uniquement sur torproject.org.
• Dans les réglages de sécurité, choisir « Plus sûr », voire « Le plus sûr » pour les sujets critiques.
• Ne jamais se connecter à un compte personnel (Gmail, réseaux sociaux) pendant une recherche dans Tor : cela révèle qui vous êtes.
• Ne pas ouvrir directement les documents téléchargés avec Tor : ils peuvent révéler votre position. Ouvrez-les hors connexion, ou dans Tails.
• Tor cache d'où vous venez, pas ce que vous écrivez : un pseudo habituel ou une façon d'écrire reconnaissable peuvent quand même vous identifier.

TailsTout passe par Tor et rien n'est enregistré sur l'ordinateur. Guide en français sur tails.net.

• [ ]Passer sur Signal dès le premier échange, en donnant votre nom d'utilisateur, pas votre numéro.
• [ ]Conseiller à la source de ne jamais utiliser un téléphone, un ordinateur, un Wi-Fi ou une adresse email de son travail pour vous contacter.

• [ ]Pour les échanges les plus sensibles, préférer les rencontres en personne.
• [ ]Garder la correspondance entre pseudonyme et vraie identité hors de tout appareil connecté (sur papier, dans un endroit sûr), ou dans un espace chiffré auquel une seule personne a accès.
• [ ]Recevoir les documents par Signal ou en main propre, et les faire nettoyer avant de les partager avec la rédaction.

• [ ]Vérifier qu'aucun détail publié (date, lieu, formule, document reproduit) ne permet de reconnaître la source en recoupant les informations.
• [ ]Ne pas publier de documents originaux : ils peuvent contenir des marques invisibles, comme les points que laissent certaines imprimantes. Retaper le texte ou le décrire.
• [ ]Relire l'article avec la rédaction en se posant uniquement cette question.

• [ ]Rester calme, ne jamais résister physiquement, et ne rien dire d'autre que votre identité avant d'avoir vu votre avocat.
• [ ]Si vous le pouvez encore, éteindre complètement votre téléphone et votre ordinateur.
• [ ]Dire à voix haute la phrase ci-dessous, demander un médecin si besoin, et faire noter vos demandes.
• [ ]Après votre sortie : noter tout de suite ce qui s'est passé (heures, lieux, noms ou matricules, appareils saisis), et appeler d'abord votre avocat, puis la rédaction.

• Contrôle d'identitéArt. 78-2 et 78-3 CPP
  Vous n'êtes pas obligé d'avoir une pièce d'identité sur vous, mais vous devez pouvoir prouver votre identité. Sinon, vous pouvez être retenu jusqu'à 4 heures pour la vérifier.
• Audition libreArt. 61-1 CPP
  Si l'on vous entend sans vous placer en garde à vue, vous pouvez partir à tout moment. Vous avez le droit de vous taire et, si l'infraction est punie de prison, d'être assisté d'un avocat.
• Garde à vueArt. 63 et 706-88 CPP
  Elle dure 24 heures, renouvelable une fois (48 heures). Pour certaines affaires graves, comme la criminalité organisée, elle peut aller jusqu'à 96 heures, voire 144 heures dans de rares cas de terrorisme (Service-public.fr). Vous avez le droit de :

  • Savoir de quelle infraction vous êtes soupçonné (nature, date, lieu) et combien de temps peut durer la garde à vue.Art. 63-1 CPP
  • Vous taire : vous devez seulement donner votre identité.Art. 63-1 CPP
  • Être assisté par un avocat dès la première heure, lui parler 30 minutes en privé et l'avoir à vos côtés pendant les auditions.Art. 63-3-1, 63-4 et 63-4-2 CPP
  • Voir un médecin.Art. 63-3 CPP
  • Faire prévenir un proche ou toute personne de votre choix, et votre employeur, donc la rédaction.Art. 63-2 CPP
  • Avoir un interprète si besoin.Art. 63-1 CPP
  • Consulter certains documents de la procédure.Art. 63-4-1 CPP
  • Présenter vos observations au magistrat qui décide de prolonger la garde à vue.Art. 63-1 CPP
• Signer ou nonArt. 64 CPP
  Vous pouvez refuser de signer un procès-verbal avec lequel vous n'êtes pas d'accord. Relisez toujours avant de signer.
• Filmer la policeCirculaire DGPN du 23/12/2008
  Filmer des policiers dans l'espace public est légal. On ne peut pas vous obliger à effacer vos images.
• Identifier les agentsArt. R434-15 CSI
  Policiers et gendarmes doivent porter leur numéro d'identification (RIO) de façon visible. Notez-le.
• En cas de violencesLoi organique 2011-333, art. 4
  Faites constater vos blessures par un médecin le jour même, gardez les preuves (photos, témoins, vidéos) et saisissez le Défenseur des droits, chargé de contrôler la déontologie des forces de l'ordre.

• Le secret des sourcesLoi du 29/07/1881, art. 2 · Art. 109 CPP
  La loi protège le secret de vos sources. Même entendu comme témoin par un juge, vous pouvez refuser de révéler une source.
• RéquisitionsArt. 60-1 et 77-1-1 CPP
  Si la police vous demande de lui remettre des documents, des images ou des données, vous pouvez refuser. Pour un journaliste, la remise ne peut se faire qu'avec votre accord, et un refus n'est pas sanctionné.
• Votre statutArt. L7111-3 Code du travail
  La carte de presse n'est pas obligatoire pour être journaliste. Ayez sur vous un justificatif de la rédaction (attestation ou ordre de mission) : il aide à faire reconnaître votre statut sur place.
• En manifestationConseil d'État, 10/06/2021, n° 444849
  Quand la police disperse un rassemblement, vous n'êtes pas obligé de partir, tant que vous restez à distance des manifestants et que vous ne gênez pas les opérations. Vous pouvez porter un casque et des protections (Conseil d'État).
• PerquisitionArt. 56-2 CPP
  À la rédaction, dans un véhicule professionnel, ou chez vous si l'enquête concerne votre travail de journaliste, seul un magistrat peut perquisitionner. Vous pouvez vous opposer à la saisie d'un document ou d'un appareil : il est alors placé sous scellé fermé, et un juge (le juge des libertés et de la détention) décide dans les 5 jours s'il peut être utilisé (article 56-2 du Code de procédure pénale).
• Saisie ailleursCass. crim., 17/03/2026
  Depuis une décision de la Cour de cassation du 17 mars 2026, vous pouvez aussi vous opposer à la saisie de votre téléphone, de votre ordinateur ou de vos notes en dehors d'une perquisition, par exemple lors d'une garde à vue ou dans la rue, si leur contenu risque de révéler vos sources (SNJ).

CPP : Code de procédure pénale. CSI : Code de la sécurité intérieure.

• Lors d'un simple contrôle (identité, manifestation, dans la rue) : vous pouvez refuser de donner votre code ou de déverrouiller votre téléphone. Une simple demande d'un policier ne vous y oblige pas.
• En garde à vue ou en audition, face à une réquisition judiciaire (une demande faite sur instruction d'un procureur ou d'un juge) : refuser de donner le code peut être puni de 3 ans de prison et de 270 000 € d'amende (article 434-15-2 du Code pénal). La Cour de cassation l'a confirmé le 7 novembre 2022, pour les téléphones qui chiffrent leurs données, c'est-à-dire presque tous les téléphones récents (Le Club des juristes).

Ce qu'il faut faire

• [ ]Ne jamais donner votre code spontanément, ni déverrouiller le téléphone vous-même devant les policiers.
• [ ]Demander dans quel cadre la demande est faite. Si c'est une réquisition, demander qu'elle soit écrite au procès-verbal.
• [ ]Ne rien décider avant d'avoir parlé à votre avocat.
• [ ]Dire que le téléphone contient des éléments couverts par le secret des sources, et vous opposer à son exploitation : il doit alors être placé sous scellé fermé et transmis au juge des libertés et de la détention.
• [ ]Au quotidien, préférer un code plutôt que l'empreinte ou la reconnaissance faciale, plus faciles à utiliser contre votre gré.

À préparer avant

• [ ]Activer les messages éphémères avec toutes les sources : il n'y a alors rien à effacer le jour où quelqu'un est interpellé.
• [ ]Convenir à l'avance avec chaque source de la façon dont elle sera prévenue en cas de problème.

Le jour de l'interpellation

• [ ]Retirer immédiatement la personne interpellée de tous les groupes Signal de l'enquête : sinon, les nouveaux messages arrivent sur son téléphone saisi.
• [ ]Prévenir son avocat, ou celui mis à disposition par la rédaction, puis la rédaction.
• [ ]Prévenir les sources concernées depuis un autre appareil, avec un message court, sans aucun détail sur l'affaire.
• [ ]Ne plus écrire à la personne interpellée : ses messages peuvent être lus.

Ce que la source doit faire

• Arrêter tout contact avec la personne interpellée, jusqu'à ce que la rédaction la recontacte.
• Ne parler de l'affaire à personne, ni par téléphone ni par message.