Espaces fermés, newsletters privées : ce qu'une veille légitime peut en faire

Trois régimes d'accès, une seule vigilance

La veille et l'intelligence économique ne travaillent plus seulement sur le web ouvert. Une part croissante de l'information utile circule dans des espaces fermés : newsletters payantes réservées à des abonnés, forums professionnels sur invitation, canaux de messagerie privés, groupes d'anciens élèves ou de professionnels filtrés à l'entrée. Cette matière n'est pas illégitime en soi, mais elle relève d'un régime d'accès différent de celui du web indexé, et ce régime commande la manière dont on peut s'en servir.

Trois cercles se dessinent. Le premier rassemble ce qui est accessible sans concession particulière : contenu public, ressource ouverte à quiconque s'inscrit sans condition restrictive. Le second exige une adhésion assumée, un paiement, une cooptation ou une validation par un tiers. Le troisième doit rester hors périmètre, quel que soit l'intérêt du contenu, parce que l'accès suppose une tromperie, une usurpation ou une violation d'un engagement de confidentialité. Confondre ces trois cercles est l'erreur la plus fréquente, et la plus coûteuse, dans la pratique de la veille.

Ce qui s'obtient sans détour

Le premier cercle ne pose pas de difficulté de principe. Une newsletter dont l'inscription est ouverte à tous, un espace communautaire dont la charte n'interdit pas la citation, un webinaire dont l'enregistrement est diffusé librement : ces contenus peuvent être lus, analysés et cités comme n'importe quelle source ouverte. La seule prudence à observer concerne le respect des conditions d'usage affichées, qui peuvent limiter la reproduction intégrale sans en interdire la mention ou le résumé.

Ce cercle s'élargit régulièrement, à mesure que des acteurs choisissent de rendre publiques des analyses autrefois réservées à un cercle restreint. Une veille rigoureuse vérifie, à intervalles réguliers, si un espace autrefois fermé n'a pas changé de statut, plutôt que de se fier à une classification figée une fois pour toutes.

L'adhésion assumée, un choix qui s'assume jusqu'au bout

Le deuxième cercle est le plus délicat à cadrer, parce qu'il autorise l'accès tout en imposant des devoirs. S'abonner à une newsletter payante, rejoindre un groupe professionnel sur cooptation ou suivre un canal réservé aux membres d'une association engage celui qui y entre : il doit le faire sous son identité réelle ou sous un statut clairement assumé, jamais sous une fausse qualité destinée à obtenir un accès qui lui serait autrement refusé.

Cette règle simple tranche la plupart des situations ambiguës. Un professionnel de la veille peut s'abonner en son nom, au nom de son organisation ou sous un pseudonyme transparent si l'espace l'autorise, mais il ne peut pas se faire passer pour un confrère d'un secteur auquel il n'appartient pas, ni prétendre à une qualité professionnelle qu'il n'a pas, pour franchir une barrière d'admission. L'adhésion assumée suppose aussi d'accepter les obligations qui l'accompagnent, notamment la confidentialité éventuellement exigée à l'entrée, qui continue de s'appliquer même après la sortie du groupe.

Ce qui doit rester hors de portée

Le troisième cercle regroupe ce à quoi l'accès suppose une entorse : contournement d'une protection technique, usurpation d'identité, exploitation d'une négligence de configuration pour lire ce qui n'était pas destiné à l'être, ou sollicitation d'un tiers pour qu'il transmette un contenu qu'il s'est engagé à garder confidentiel. Dans ces cas, l'intérêt du contenu ne rachète jamais le mode d'obtention. Un dispositif de veille qui accepterait une information de cette origine, même transmise par un tiers de bonne foi, s'expose à un risque disproportionné par rapport au bénéfice informationnel.

La difficulté pratique tient à ce que l'origine d'une information transmise de la main à la main, dans un cercle professionnel, se reconstitue rarement avec certitude. C'est précisément pour cette raison qu'une règle de traçabilité doit s'appliquer, non pas pour interdire par principe toute information de seconde main, mais pour documenter suffisamment sa provenance avant de l'intégrer à une analyse.

La règle de traçabilité pour ce qui entre quand même dans l'analyse

Quand une information issue d'un espace restreint mérite d'entrer dans une analyse, trois éléments doivent être consignés avant toute autre étape. D'abord, l'origine déclarée : le nom de l'espace, son statut d'accès et la manière dont l'analyste y est entré. Ensuite, la date de consultation, qui importe davantage que la date de publication du contenu lui-même, parce qu'elle situe le moment où l'information est devenue disponible pour l'organisation. Enfin, le statut de la source au regard de sa diffusion : réservée aux abonnés, destinée à un usage interne, ou déjà relayée publiquement par ailleurs, ce qui change le degré de prudence à observer dans la restitution.

Une information qui ne peut pas être tracée jusqu'à son point d'entrée ne peut pas non plus être défendue le jour où on la conteste.

Cette traçabilité n'a pas vocation à figurer dans le produit final destiné à un client ou à une direction : elle reste interne, dans un registre de sourcing, mais elle doit exister pour chaque élément dont la provenance sort du web ouvert. Sans ce registre, l'organisation ne peut ni justifier une conclusion contestée, ni retirer une information dont l'origine se révèle a posteriori plus fragile qu'elle ne le paraissait.

Documenter la provenance sans exposer la source

Tracer ne signifie pas divulguer. Le registre de sourcing interne peut consigner l'origine précise d'une information tout en restituant, dans le produit livré, une formulation qui protège l'espace d'où elle provient : mention d'un cercle professionnel plutôt que du nom exact du groupe, référence à une discussion sectorielle plutôt qu'à un canal identifiable. Cette dissociation entre ce qui est su en interne et ce qui est communiqué à l'extérieur est la condition pour continuer à accéder, dans la durée, à des espaces qui fermeraient leurs portes si chaque propos y circulant se retrouvait cité mot pour mot.

Elle suppose aussi une discipline sur la durée de conservation des traces : un registre trop détaillé, conservé sans limite, devient lui-même un risque s'il venait à être consulté par un tiers non autorisé. La proportionnalité s'applique à la traçabilité comme au reste.

Ce que l'observation du secteur enseigne

L'Observatoire de l'Intelligence Économique constate, dans le suivi qu'il consacre aux pratiques du secteur, que les organisations les plus exposées à un incident ne sont pas celles qui consultent le plus d'espaces fermés, mais celles qui n'ont documenté aucune règle avant d'y entrer. Le risque ne vient pas de la source elle-même, mais de l'absence de cadre au moment d'y accéder, ce qui laisse chaque analyste improviser sa propre limite.

NewsCore, sur www.newscore.fr, relie les signaux publiés sur le web ouvert aux repères que la veille professionnelle établit sur ces zones d'accès restreint, ce qui aide une organisation à situer une information de seconde main par rapport à ce qui circule déjà librement.

Questions fréquentes

Peut on citer le contenu d'une newsletter payante dans un rapport de veille ? Oui, dans la mesure où l'abonnement a été souscrit sous une identité assumée et où la citation respecte les conditions d'usage affichées par l'éditeur, notamment sur l'ampleur de la reproduction autorisée.

Faut il refuser systématiquement une information transmise par un contact qui l'a lui-même obtenue dans un groupe fermé ? Non, mais elle doit être tracée avec la même rigueur que si l'analyste y avait eu directement accès, en consignant l'origine déclarée et la date à laquelle elle est parvenue à l'organisation.

Un pseudonyme suffit il à respecter la règle d'adhésion assumée ? Oui si l'espace l'autorise explicitement et si le pseudonyme ne sert pas à emprunter une qualité professionnelle inexistante pour obtenir une admission qui serait sinon refusée.

Combien de temps conserver le registre de traçabilité d'une source restreinte ? Le temps utile à la défense de l'analyse qui s'en est servie, sans excéder ce qui reste nécessaire, pour éviter que le registre lui-même ne devienne une donnée sensible en circulation prolongée.