mercredi 7 octobre 2026
Réglementation

Secret des sources face à la surveillance automatisée : ce que révèle la réforme allemande

Berlin élargit les pouvoirs du BND et du BfV. Des organisations de journalistes alertent sur la protection des sources face à une collecte automatisée.

La rédaction16 août 20268 min de lecture

À retenir

  • Le cabinet allemand a approuvé une réforme qui étend l'autorité du BND et du BfV, jusqu'à des mesures de protection actives sur des infrastructures adverses.
  • Reporters sans frontières et des organisations de journalistes dénoncent une protection insuffisante des sources face à une surveillance automatisée.
  • Le point de bascule n'est pas l'écoute d'un journaliste, c'est le tri par métadonnées, qui désigne sa source sans qu'aucun contenu ait été lu.
  • Pour les équipes de veille, la conséquence est opérationnelle : cloisonner la collecte, dater les captures et conserver le lien vers chaque document d'origine.

Le cabinet allemand a approuvé une réforme des lois sur le renseignement qui étend l'autorité du BND, le service extérieur, et du BfV, l'office chargé de la protection de la Constitution. Le ministre de l'Intérieur Alexander Dobrindt justifie le texte par la pression de l'espionnage, des cyberattaques, du sabotage et de l'influence étrangère, rapporte European Express.

Reporters sans frontières et des organisations de journalistes dénoncent une protection insuffisante des sources face à une surveillance automatisée. Le reproche ne vise pas l'agent qui choisirait d'écouter un reporter : il vise un dispositif où la collecte précède la sélection. Quand un système ratisse d'abord et trie ensuite, le secret des sources se joue après coup, dans la gestion de ce qui a déjà été capté.

Ce reportage rassemble ce qui a été approuvé à Berlin, ce que les organisations professionnelles reprochent au texte, et pourquoi le débat déborde la seule presse. Les équipes d'intelligence économique travaillent avec la même matière première : des interlocuteurs qui parlent sous condition de discrétion et des traces numériques qui les identifient malgré eux.

Ce que le cabinet allemand a approuvé, et ce que le texte autorise

Selon European Express, la réforme élargit l'autorité des deux principaux services allemands : le BND pour le renseignement extérieur, le BfV pour la sécurité intérieure. Elle ouvre surtout la voie à des mesures de protection actives. Deux capacités sont citées explicitement : la désactivation de serveurs hostiles et le remplacement de composants dans des chaînes d'approvisionnement compromises.

Le glissement doit être nommé pour ce qu'il est. Un service classique observe, collecte, analyse et transmet à une autorité qui décide. Un service doté de mesures actives intervient sur l'infrastructure adverse : il ne décrit plus une menace, il la neutralise techniquement. La différence sépare une caméra d'un interrupteur, et elle change la nature du contrôle exigible.

Le contexte matériel invoqué n'a rien de théorique. Un drone contenant des explosifs a été découvert à l'aéroport de Leipzig/Halle, hub fret qui soutient l'aide à l'Ukraine, sans que les responsables aient été identifiés, indique European Express. Ce type d'épisode explique pourquoi le débat allemand s'est déplacé si vite du principe de la réforme vers ses garanties.

Pourquoi la surveillance automatisée déplace le problème du secret des sources

Le secret des sources repose sur un enchaînement d'actes identifiables : une autorité autorise, un service exécute, un contrôle vérifie. Chaque étape laisse une trace opposable à laquelle s'accroche une garantie juridique. L'automatisation dissout cette chaîne, car le tri porte sur des volumes où la qualité professionnelle de la personne observée n'apparaît qu'une fois la donnée entrée dans le système.

C'est le sens précis de l'alerte relayée par European Express. Une protection qui suppose qu'on sache à l'avance qui est journaliste ne protège plus grand-chose dans un dispositif qui découvre l'identité de ses cibles en les analysant. Le risque principal n'est pas l'écoute du reporter : c'est l'identification, par recoupement de métadonnées, de la personne qui lui a parlé.

Les métadonnées suffisent souvent, sans qu'aucun contenu soit lu. Horaires d'appel, localisations successives, identifiants de connexion, régularité d'un trajet : leur combinaison dessine une relation. Le raisonnement vaut aussi pour l'analyste qui recueille un témoignage dans une filière industrielle ou l'auditeur qui reçoit un signalement, métiers privés du régime reconnu à la presse mais producteurs des mêmes traces.

Le contexte d'ingérence dans lequel s'inscrit la réforme

L'Europe ne débat pas de ces pouvoirs dans l'abstrait. En 2025, le Service européen pour l'action extérieure a détecté plus de 150 opérations d'ingérence liées à la Russie, et la France est le deuxième pays européen le plus ciblé, après l'Ukraine, selon La Tribune. Trois candidats déclarés ou pressentis à la présidentielle française, Édouard Philippe, Raphaël Glucksmann et Gabriel Attal, ont été visés en quelques jours.

Le procédé décrit par La Tribune consiste à fabriquer de faux contenus usurpant l'identité visuelle de médias français, puis à les amplifier massivement sur les réseaux sociaux. L'attaque ne cible pas seulement une personnalité : elle cible la valeur de preuve du format journalistique lui-même.

La menace se recompose par ailleurs plus vite que les cadres chargés de la traiter. Le 29 juillet 2026, le ministère de l'Intérieur a ordonné l'expulsion de Xenia Fedorova, ancienne directrice de RT France. Le chercheur Maxime Audinet observe sur France Culture que l'influence russe s'est reconstituée après l'interdiction de RT en s'appuyant sur des relais locaux et des dispositifs numériques, la manipulation algorithmique comptant autant que la désinformation.

Cette recomposition explique la tentation de l'automatisation. Face à des États qui délèguent une partie de leur fonction d'influence à des entreprises de marketing numérique ou de relations publiques, comme le rapporte France Culture, un service qui vérifie à la main perd du terrain devant un adversaire qui publie à la machine.

Une protection des sources qui ne survit pas au tri automatique n'est plus une protection : c'est une intention.

Les instruments publics qui mesurent liberté de la presse et fiabilité des sources

Le débat allemand se mesure avec des instruments accessibles, ce qui aide à l'objectiver plutôt qu'à le commenter. Journalism.co.uk recense les jeux de données ouverts sur l'industrie des médias : Reporters sans frontières y publie l'Indice de liberté de la presse, classement interactif par pays, et le Digital News Report annuel du Reuters Institute repose sur près de 100 000 répondants dans 48 pays.

Ces ressources servent une veille sérieuse. Un indice de liberté de la presse qui décroche dans un pays d'implantation annonce un environnement informationnel plus difficile à lire : moins de contradictions publiques, davantage de contenus alignés, une surface de vérification réduite. Le suivi des usages d'information indique de son côté quels canaux comptent réellement sur chaque marché.

Sur la qualité des sources elles-mêmes, NewsGuard évalue la fiabilité de plus de 35 000 sources d'information en ligne, représentant plus de 95 % de l'engagement médiatique mesuré, rapporte Journalism.co.uk. Les travaux de l'Observatoire de l'Intelligence Économique sur la traçabilité documentaire vont dans le même sens : un signal dont on ne retrouve plus la source perd sa valeur probatoire bien avant de perdre son intérêt.

Ce que la réforme change pour les équipes de veille et d'intelligence économique

La première conséquence est une hygiène de collecte. Une organisation qui recueille des informations auprès de tiers identifiables doit savoir où ces échanges laissent des traces, combien de temps elles sont conservées et qui y accède. La question concerne toute cellule de veille traitant de concurrence, de contentieux, d'implantation à l'étranger ou de signalements internes.

La deuxième est le cloisonnement. Séparer les canaux de contact des espaces de travail partagés, limiter le nombre de personnes ayant accès à l'identité d'un interlocuteur, éviter d'inscrire dans un outil collaboratif ce qui n'a pas à y figurer : ces gestes réduisent la surface exposée sans ralentir l'analyse. Ils relèvent d'une décision d'organisation, pas d'un achat de logiciel.

La troisième est la traçabilité de ce qui est publiquement disponible : une veille robuste s'appuie d'abord sur des sources ouvertes, datées et rattachables à leur document d'origine, ce qui limite le recours à des canaux plus fragiles. Sur ce terrain, NewsCore (www.newscore.fr) couvre en continu des millions de sources publiques, trie les signaux par intelligence artificielle et relie chaque synthèse au document qui la fonde.

Les points que le texte allemand laisse ouverts

Le premier point ouvert concerne le contrôle des mesures actives. Désactiver un serveur hostile ou remplacer un composant dans une chaîne d'approvisionnement compromise produit des effets sur des infrastructures parfois situées hors du territoire national et souvent partagées avec des acteurs civils. Le régime d'autorisation applicable décidera de leur acceptabilité plus sûrement que l'exposé des motifs.

Le second concerne la protection professionnelle. Les organisations de journalistes citées par European Express demandent des garanties applicables au moment de la collecte, et pas seulement à celui de l'exploitation. La distinction paraît technique : elle est décisive, car une donnée déjà collectée reste disponible pour une réanalyse ultérieure, dans un cadre différent de celui qui a présidé à sa captation.

Questions fréquentes sur le secret des sources et la surveillance automatisée

Qu'est-ce que la surveillance automatisée change concrètement pour un journaliste ?

Elle déplace le moment où la protection doit intervenir. Dans un dispositif manuel, un service décide d'observer une personne connue et une garantie s'accroche à cette décision. Dans un dispositif automatisé, le système collecte largement puis identifie ce qu'il a capté : la qualité de journaliste, comme celle de sa source, est reconnue une fois la donnée déjà présente.

Les métadonnées suffisent-elles vraiment à identifier une source ?

Elles suffisent souvent, sans consultation d'aucun contenu. Le recoupement d'horaires, de localisations, d'identifiants techniques et de récurrences de contact dessine une relation. C'est la raison pour laquelle les organisations professionnelles réclament des garanties portant sur la collecte elle-même, et pas seulement sur la lecture des échanges.

Cette réforme concerne-t-elle les équipes de veille en entreprise ?

Oui, à deux titres. Sur le fond, elle modifie le cadre applicable aux communications d'une organisation présente en Allemagne. Sur la méthode, elle rappelle qu'un dispositif de veille traitant de sujets sensibles cloisonne ses canaux de contact, date ses captures et conserve le lien vers la source d'origine de chaque signal exploité.

Comment suivre ces cadres sans y consacrer un poste à plein temps ?

En s'appuyant sur des indicateurs publics et sur une collecte outillée. L'Indice de liberté de la presse de Reporters sans frontières, les évaluations de fiabilité des sources et les enquêtes annuelles sur les usages d'information donnent une base comparable dans le temps, qu'une veille réglementaire structurée complète pays par pays.

Pour approfondir