L’anonymat est souvent perçu comme un état binaire : soit on est anonyme, soit on ne l’est pas. Cette vision est profondément erronée. Dans la réalité, l’anonymat est progressif, contextuel et fragile. Il dépend à la fois des outils utilisés, de leur configuration, de l’environnement dans lequel ils sont employés et, surtout, du comportement de l’utilisateur.
Pour les journalistes, cette confusion entre mythe et réalité peut entraîner des conséquences graves. Une mauvaise compréhension de l’anonymat peut exposer une enquête, une source ou le journaliste lui-même à des risques qu’il pensait avoir évités.
Objectifs du module
Cette partie a pour objectif de déconstruire les idées reçues autour de l’anonymat numérique et de permettre aux journalistes de comprendre ce que les outils de sécurité peuvent réellement offrir, et surtout ce qu’ils ne peuvent pas garantir. Elle vise à éviter les faux sentiments de sécurité, à renforcer la prévention et à donner aux journalistes une compréhension réaliste des risques liés à la traçabilité, à la surveillance et à la protection des sources. À l’issue, les participants devront être capables d’identifier les mythes courants, de comprendre les limites techniques et humaines de l’anonymat, et d’adapter leurs pratiques en fonction du contexte réel de leur travail.
Dans ce module, nous aborderons les sujets suivants :
1) Le VPN : une solution miracle ?
2) Tor Browser : l’utiliser avec discernement
3) Déconstruire 6 mythes sur l’anonymat en ligne
1. Le VPN : une solution miracle ?
Le VPN est souvent présenté comme une solution miracle. En réalité, il s’agit d’un outil précis répondant à des besoins spécifiques. Il protège la connexion entre l’appareil du journaliste et Internet, notamment sur des réseaux non sécurisés comme les Wi-Fi publics.
Cependant, un VPN ne protège pas contre les erreurs d’usage. Se connecter à des comptes personnels, utiliser des applications non sécurisées ou divulguer volontairement des informations annule ses bénéfices. Le VPN doit donc être compris comme un outil de protection du transport des données, et non comme une garantie d’anonymat.
Le choix du fournisseur est également crucial, car l’utilisateur lui confie l’intégralité de son trafic réseau. La prévention impose de choisir des services transparents, reconnus et respectueux de la vie privée.
✅️Les 20 bonnes pratiques
- Comprendre qu’un VPN chiffre la connexion, mais ne rend pas anonyme par défaut
- Utiliser un VPN uniquement lorsque le contexte le justifie
- Ne pas considérer un VPN comme une solution de sécurité globale
- Choisir un fournisseur VPN reconnu et transparent sur ses pratiques
- Éviter les VPN gratuits, qui reposent souvent sur la revente de données
- Lire la politique de confidentialité du fournisseur VPN avant utilisation
- Vérifier la juridiction du fournisseur et le cadre légal applicable
- Privilégier des VPN qui ne conservent pas de journaux d’activité exploitables
- Utiliser un VPN lors de connexions à des réseaux Wi-Fi publics
- Désactiver le VPN lorsqu’il n’est plus nécessaire
- Ne pas se connecter à des comptes personnels sensibles lorsque l’objectif est la discrétion
- Comprendre que le fournisseur VPN devient un nouvel intermédiaire de confiance
- Éviter d’utiliser un VPN unique pour tous les usages
- Mettre à jour régulièrement le logiciel VPN utilisé
- Vérifier que le VPN chiffre bien l’ensemble du trafic réseau
- Se méfier des VPN intégrés à des navigateurs ou extensions peu documentés
- Associer l’usage d’un VPN à d’autres bonnes pratiques (navigateur dédié, moteurs de recherche adaptés)
- Adapter l’usage du VPN au niveau de sensibilité de l’enquête
- Comprendre les limites du VPN face à la surveillance locale ou ciblée
- Ne jamais promettre à une source un anonymat garanti uniquement via un VPN
🛡️Nos recommandations de VPN
Les VPN les plus respectés par la communauté sécurité :
Cas pratique
Un journaliste installe plusieurs extensions de navigateur pour améliorer sa productivité, sans vraiment vérifier leur provenance. Parmi elles, une extension gratuite promettant de faciliter la prise de notes en ligne.
Quelques semaines plus tard, son compte e-mail professionnel est compromis. Une analyse montre que l’extension avait accès aux formulaires web et transmettait certaines données à un serveur externe.
Ce cas pratique met en évidence le danger des extensions. Le journaliste doit comprendre qu’une extension peut avoir accès à tout ce qu’il fait dans son navigateur. L’enseignement clé est qu’il vaut mieux avoir peu d’extensions, bien choisies, que multiplier des outils dont on ne maîtrise pas les permissions.
2. Tor Browser : l’utiliser avec discernement
Tor Browser est un outil permettant d’anonymiser fortement la navigation en faisant transiter les communications par plusieurs relais. Il est particulièrement adapté aux contextes d’enquête sensibles, aux environnements de forte surveillance ou à la protection des sources.
Cependant, Tor doit être utilisé avec discernement. Il ne s’agit pas d’un navigateur à utiliser pour l’ensemble des usages quotidiens, mais d’un outil spécifique pour des situations particulières. Une mauvaise utilisation, comme la connexion à des comptes personnels, peut annuler ses bénéfices.
Tor incarne une philosophie essentielle de la cybersécurité : l’anonymat repose autant sur les outils que sur les comportements.
✅️Les 21 bonnes pratiques
- Comprendre que Tor Browser vise à réduire l’identification, pas à garantir un anonymat absolu
- Utiliser Tor Browser uniquement pour des usages nécessitant un haut niveau de discrétion
- Ne jamais se connecter à des comptes personnels ou professionnels via Tor Browser
- Considérer chaque connexion Tor comme potentiellement surveillée à l’entrée ou à la sortie du réseau
- Utiliser Tor Browser dans un environnement aussi neutre que possible (ordinateur dédié si possible)
- Éviter d’ouvrir des fichiers téléchargés via Tor hors de Tor Browser
- Ne pas modifier la configuration par défaut sans comprendre les conséquences
- Ne pas installer d’extensions supplémentaires dans Tor Browser
- Éviter toute personnalisation excessive du navigateur (thèmes, polices, réglages spécifiques)
- Utiliser le niveau de sécurité adapté selon le contexte proposé par Tor Browser
- Comprendre que JavaScript peut augmenter les risques d’identification
- Éviter l’usage simultané de Tor Browser et d’autres navigateurs pour une même enquête
- Ne pas supposer que Tor protège contre toutes les formes de surveillance locale
- Éviter d’utiliser Tor Browser sur des réseaux contrôlés ou fortement surveillés si cela n’est pas nécessaire
- Comprendre que Tor protège la navigation, pas les comportements imprudents
- Associer Tor Browser à une hygiène numérique stricte
- Ne jamais promettre à une source une protection totale uniquement via Tor
- Être conscient que l’usage de Tor peut attirer l’attention dans certains contextes
- Adapter l’utilisation de Tor au niveau de menace réel
- Fermer Tor Browser dès la fin de l’usage sensible
- Utiliser le système d’exploitation Tails OS pour Tor Browser (système amnésique, tout le trafic passe par Tor Browser, pas de traces persistantes sur la machine)
| Avantages | Inconvénients |
| – Fort anonymat – Difficulté de traçage – Enquêtes sensibles – Pays à forte surveillance – Protection des sources | – Erreur humaine – Navigation plus lente – Certains sites bloquent Tor – Attention accrue des autorités dans certains contextes |
Cas pratique
Une journaliste souhaite effectuer des recherches sur un sujet très sensible impliquant des acteurs puissants. Elle utilise Tor Browser mais, par habitude, se connecte à l’un de ses comptes personnels pendant sa session.
Elle pense être protégée, mais elle vient en réalité de lier son identité réelle à une activité censée être anonyme.
Ce cas pratique illustre que Tor n’est efficace que si l’utilisateur adopte une discipline stricte. Le journaliste doit comprendre que l’anonymat ne repose pas uniquement sur l’outil, mais sur le comportement. La règle essentielle est de ne jamais mélanger usages anonymes et usages personnels.
3. Déconstruire 6 mythes sur l’anonymat en ligne
🕳️Mythe n°1 – « Un VPN me rend anonyme sur Internet »
Ce mythe est extrêmement répandu. Beaucoup de journalistes pensent qu’utiliser un VPN suffit à masquer totalement leur identité en ligne.
Réalité :
Un VPN chiffre la connexion entre l’appareil et Internet et masque l’adresse IP réelle vis-à-vis des sites consultés. En revanche, il ne rend pas anonyme.
Le fournisseur VPN voit l’intégralité du trafic et peut, selon sa politique, conserver des journaux. De plus, si l’utilisateur se connecte à des comptes personnels, son identité est immédiatement révélée.
Le VPN protège le transport des données, pas l’identité numérique.
Enseignement clé :
Le VPN est un outil de protection réseau, pas une solution d’anonymat. Il est utile, mais insuffisant seul pour des enquêtes sensibles.
💯Mythe n°2 – « Tor garantit un anonymat total »
Tor est souvent présenté comme une solution absolue contre toute forme de surveillance.
Réalité :
Tor offre un très haut niveau d’anonymisation du trafic réseau en rendant difficile la corrélation entre l’utilisateur et les sites consultés. Toutefois, Tor ne protège pas contre les erreurs humaines.
Se connecter à un compte personnel, ouvrir un document malveillant ou mélanger des usages personnels et professionnels peut suffire à compromettre l’anonymat.
De plus, face à des adversaires très puissants (services étatiques, surveillance ciblée), Tor réduit les risques mais ne les élimine pas totalement.
Enseignement clé :
Tor est un outil puissant, mais il exige une discipline stricte. L’anonymat dépend autant du comportement que de la technologie.
🗨️Mythe n°3 – « Les messageries chiffrées rendent les échanges invisibles »
Les messageries chiffrées de bout en bout sont souvent perçues comme totalement indéchiffrables et donc sans risque.
Réalité :
Le contenu des messages est protégé, mais les métadonnées le sont beaucoup moins. Les interlocuteurs, les horaires, la fréquence des échanges et parfois la localisation peuvent rester visibles.
Ces informations peuvent suffire à établir des liens entre personnes ou à identifier des sources.
Le chiffrement protège le contenu, pas nécessairement le contexte.
Enseignement clé :
Même avec une messagerie chiffrée, il faut réfléchir à qui communique avec qui, quand et pourquoi.
📂Mythe n°4 – « Supprimer un fichier suffit à effacer toute trace »
Beaucoup pensent que supprimer un document ou un message fait disparaître toute trace.
Réalité :
La suppression logique ne signifie pas l’effacement physique. Des traces peuvent subsister sur le disque, dans des sauvegardes, dans le cloud ou dans les journaux des applications.
De plus, les métadonnées (horodatage, auteur, historique) peuvent rester exploitables.
Enseignement clé :
L’effacement est un processus complexe. La prévention consiste surtout à limiter la création de traces sensibles en amont.
☁️Mythe n°5 – « Le cloud est privé si mon mot de passe est fort »
Un mot de passe fort donne un sentiment de sécurité, mais il ne règle pas tout.
Réalité :
Dans le cloud, les données sont stockées sur des serveurs appartenant à un tiers. Même si le compte est bien protégé, le fournisseur peut techniquement accéder aux données, sauf si celles-ci sont chiffrées côté client.
Des contraintes juridiques ou des failles techniques peuvent exposer ces données.
Enseignement clé :
Le cloud n’est jamais neutre. La confidentialité dépend du modèle de chiffrement et de la politique du fournisseur.
👣Mythe n°6 – « Je n’ai rien à cacher »
Cet argument est souvent avancé pour minimiser les risques.
Réalité :
Le journalisme repose précisément sur la capacité à protéger des informations non publiques.
Même des données apparemment anodines peuvent devenir sensibles par corrélation. De plus, protéger ses données, c’est aussi protéger ses sources et ses interlocuteurs.
Enseignement clé :
La sécurité ne sert pas à cacher des fautes, mais à protéger des droits, des personnes et des enquêtes.
À retenir
Les mythes autour de l’anonymat sont dangereux car ils créent un faux sentiment de sécurité.
Ce module vise à remplacer ces mythes par une compréhension réaliste et responsable des enjeux numériques. En intégrant ces notions, les journalistes peuvent adopter une posture professionnelle mature, fondée sur la prévention, la proportionnalité et la compréhension des limites des outils.
L’anonymat n’est jamais absolu, mais il peut être suffisamment robuste lorsqu’il est compris, anticipé et utilisé avec méthode.
Conclusion du module
La sécurité des usages numériques est une composante essentielle du métier de journaliste. Elle ne repose pas sur une accumulation d’outils techniques, mais sur une compréhension fine des risques et sur des choix cohérents au quotidien.
Chaque application utilisée, chaque recherche effectuée, chaque document stocké constitue un acte qui peut entraîner des conséquences sur la confidentialité des sources, l’intégrité des enquêtes et la sécurité personnelle du journaliste. Adopter une posture préventive, comprendre les enjeux et intégrer la cybersécurité dans sa pratique professionnelle est aujourd’hui une compétence journalistique à part entière.