{"id":1457,"date":"2018-01-24T15:15:03","date_gmt":"2018-01-24T14:15:03","guid":{"rendered":"http:\/\/localhost\/2018-01-24-ecoles-de-journalisme-une-formation-en-securite-numerique-insuffisante\/"},"modified":"2022-05-30T10:15:07","modified_gmt":"2022-05-30T08:15:07","slug":"ecoles-de-journalisme-une-formation-en-securite-numerique-insuffisante","status":"publish","type":"post","link":"https:\/\/nothing2hide.org\/fr\/2018\/01\/24\/ecoles-de-journalisme-une-formation-en-securite-numerique-insuffisante\/","title":{"rendered":"\u00c9coles de journalisme : une formation en s\u00e9curit\u00e9 num\u00e9rique insuffisante"},"content":{"rendered":"

Il y a quelques semaines, un article de la Columbia Journalism Review<\/em><\/a> (CJR) posait la question suivante : face \u00e0 la multiplication des menaces et des attaques num\u00e9riques envers les journalistes, les \u00e9tudiants \u00e9tatsuniens et canadiens sont-ils suffisamment sensibilis\u00e9s \u00e0 la s\u00e9curit\u00e9 num\u00e9rique au cours de leur formation en journalisme ? <\/p>\n

Les journalistes affrontent de nombreuses menaces Cet article, publi\u00e9 d\u00e9but 2018, a r\u00e9sonn\u00e9 avec<\/h2>\n

le m\u00e9moire universitaire<\/a> que j\u2019ai soutenu fin novembre 2017 pour l\u2019obtention de mon dipl\u00f4me en journalisme d\u00e9livr\u00e9 par le CELSA \u2013 Paris Sorbonne. Ce travail, consacr\u00e9 plus g\u00e9n\u00e9ralement \u00e0 la s\u00e9curit\u00e9 num\u00e9rique des journalistes, int\u00e8gre une \u00e9tude portant sur les 14 \u00e9coles reconnues par la profession et sur leur formation en mati\u00e8re de s\u00e9curit\u00e9. La conclusion est un peu diff\u00e9rente qu\u2019outre Atlantique : c\u2019est encore insuffisant, certes, mais la plupart des \u00e9quipes p\u00e9dagogiques semblent se diriger dans la bonne direction<\/strong>. Les attaques envers les journalistes et leurs sources sont multiples et \u00e9voluent constamment, comme le fait remarquer l\u2019article du CJR. Outre la multiplication des \u00ab\u00a0mobilisations num\u00e9riques visant \u00e0 faire taire les journalistes et blogueurs en diffusant en ligne leurs informations personnelles\u00a0\u00bb<\/em> organis\u00e9es par exemple en France par les membres du forum 18-25 de jeuxvideo.com<\/a>, le CJR \u00e9voque de potentiels \u00ab\u00a0verrouillage criminel des syst\u00e8mes de publication et tentative d\u2019extorquer de l\u2019argent\u00a0\u00bb<\/em>, ou encore de la diffusion de \u00ab\u00a0m\u00e9tadonn\u00e9es (\u2026) laissant des traces vers des sources sensibles\u00a0\u00bb,<\/em> comme cet article de Vice qui avait men\u00e9 \u00e0 l\u2019arrestation de John McAffee<\/a>, alors en cavale. Le CJR \u00e9voque aussi les \u00ab\u00a0classiques\u00a0\u00bb erreurs humains tel qu\u2019\u00a0\u00bbun clic malavis\u00e9 ou un mot de passe faible (qui) peut ouvrir \u00e0 des intrus la porte du back office d\u2019un grand m\u00e9dia\u2026\u00a0\u00bb.<\/em><\/p>\n

\n

Check the metadata in the photo. Oooops…. http:\/\/t.co\/pZOcGWm3<\/a> <\/p>\n

— Simple Nomad (@simplenomad) December 3, 2012<\/a><\/p>\n<\/blockquote>\n

La s\u00e9curit\u00e9 num\u00e9rique, peu vendeur pour les \u00e9coles Qu\u2019en est-il de la formation en s\u00e9curit\u00e9 num\u00e9rique des 14 \u00e9coles de journalisme fran\u00e7aise \u00ab\u00a0<\/h2>\n

reconnues par la profession\u00a0\u00bb<\/em> ? Avant de leur poser directement la question, je me suis int\u00e9ress\u00e9 aux plaquettes de pr\u00e9sentation et aux descriptifs des cours, cens\u00e9s donner un aper\u00e7u du programme de chaque \u00e9cole. Aucune ne mentionne une quelconque formation en s\u00e9curit\u00e9 num\u00e9rique : cet aspect est probablement moins vendeur que les cours consacr\u00e9s au reportage t\u00e9l\u00e9visuel ou \u00e0 l\u2019enqu\u00eate. \u00c9tant donn\u00e9 la comp\u00e9tition visant \u00e0 aspirer les meilleurs \u00e9tudiants qui r\u00e8gne entre ces 14 \u00e9coles, cela pourrait se comprendre. Mais pour ces aspirants journalistes biberonn\u00e9s \u00e0 Cash Investigation, aux Panama<\/em> et Paradise Papers<\/em>, comment enqu\u00eater sereinement et prot\u00e9ger ses sources, sans des r\u00e9flexes et des outils permettant une relative s\u00e9curit\u00e9 num\u00e9rique ? En France, seules 14 \u00e9coles sont donc \u00ab\u00a0reconnues par la profession\u00a0\u00bb<\/em>, un gage de qualit\u00e9. Afin de recevoir ce Graal, de nombreux crit\u00e8res sont \u00e9valu\u00e9s<\/a> tous les cinq ans par la CPNEJ, \u00e0 partir d\u2019un r\u00e9f\u00e9rentiel bien pr\u00e9cis<\/a>. Celui-ci a \u00e9t\u00e9 \u00e9dit\u00e9 pour la derni\u00e8re fois en 2008, il y a dix ans. Soit l\u2019ann\u00e9e de la sortie du deuxi\u00e8me iPhone<\/strong> ! Le monde num\u00e9rique a largement \u00e9volu\u00e9, depuis. Pour le moment, aucun crit\u00e8re n\u2019a trait \u00e0 une quelconque formation ou sensibilisation \u00e0 la s\u00e9curit\u00e9 num\u00e9rique.<\/p>\n

Une l\u00e9g\u00e8re \u00ab\u00a0sensibilisation\u00a0\u00bb Rien n\u2019oblige les \u00e9coles \u00e0 former leurs \u00e9tudiants sur ce sujet. Elles font comme elles veulent, parfois comme elles peuvent. Parmi les 11 \u00e9coles qui ont r\u00e9pondu \u00e0 mes questions, quatre (IPJ, EDC, EJCAM et EJT) ont d\u00e9clar\u00e9 qu\u2019elles ne dispensaient qu\u2019une \u00ab\u00a0<\/h2>\n

sensibilisation\u00a0\u00bb<\/em> th\u00e9orique \u00e0 travers des cours non sp\u00e9cifiques. Pour ces quatre \u00e9coles, la s\u00e9curit\u00e9 num\u00e9rique n\u2019est qu\u2019\u00e9voqu\u00e9e \u00e0 l\u2019occasion d\u2019autres cours ou conf\u00e9rence consacr\u00e9s \u00e0 d\u2019autres sujets. En revanche, l\u2019IPJ souhaite proposer prochainement \u00e0 ses \u00e9tudiants une formation plus compl\u00e8te. Pour ce faire, elle forme actuellement certains de ses enseignants \u00ab\u00a0\u00e0 la cyber-s\u00e9curit\u00e9 et \u00e0 la pr\u00e9vention de la cybercriminalit\u00e9 envers les journalistes\u00a0\u00bb<\/em> afin d\u2019\u00eatre \u00ab\u00a0pleinement op\u00e9rationnel lors de [leur]<\/em> prochain contrat quadriennal avec l\u2019Etat\u00a0\u00bb<\/em>. Une tr\u00e8s bonne nouvelle. Reste \u00e0 voir comment se traduira cette annonce.<\/p>\n

Les frais d\u2019inscription, le nerf de la guerre ? Sept \u00e9coles affirment former leurs \u00e9tudiants \u00e0 la s\u00e9curit\u00e9 num\u00e9rique. Parmi elles, le CFJ et l\u2019EJDG int\u00e8grent depuis cette ann\u00e9e des sessions avec l\u2019association<\/h2>\n

Nothing 2 Hide<\/a>. Pour le CFJ, quatre jours cons\u00e9cutifs sont consacr\u00e9s \u00e0 cette probl\u00e9matique, tandis que la formation de l\u2019EJDG dure deux jours. Les \u00e9tudiants de l\u2019ESJ b\u00e9n\u00e9ficient eux aussi de deux jours de cours sur cet aspect. Avec le journaliste d\u2019investigation Jean-Marc Manach<\/a>, sp\u00e9cialiste des questions num\u00e9riques, les \u00e9tudiants de deuxi\u00e8me ann\u00e9e \u00ab\u00a0apprennent essentiellement \u00e0 g\u00e9rer les bo\u00eetes mails de mani\u00e8re s\u00e9curis\u00e9e et \u00e0 utiliser Signal et Tor\u00a0\u00bb<\/em>. Mais pour l\u2019\u00e9cole la plus r\u00e9put\u00e9e du club tr\u00e8s select des \u00e9coles reconnues, cela reste insuffisant : d\u2019apr\u00e8s Charlotte Menegaux, la responsable de la formation num\u00e9rique de l\u2019\u00e9cole, l\u2019\u00e9quipe p\u00e9dagogique envisage de \u00ab\u00a0renforcer cet enseignement car il para\u00eet de plus en plus essentiel\u00a0\u00bb<\/em>. <\/p>\n

https:\/\/twitter.com\/ESJLille\/status\/695634675256188929<\/figure>\n

Du c\u00f4t\u00e9 de l\u2019\u00e9cole de journalisme de Sciences Po Paris \u00ab\u00a0cet enseignement est pr\u00e9vu et int\u00e9gr\u00e9 dans [leurs]<\/em> ateliers\u00a0\u00bb<\/em> \u00e0 la fois en premi\u00e8re et en seconde ann\u00e9e, sans donner beaucoup de d\u00e9tails. En plus de ces ateliers, \u00ab\u00a0des<\/em> masterclass sp\u00e9cifiques\u00a0\u00bb<\/em> s\u2019y ajoutent. Les \u00e9coles \u00e0 gros budget et aux frais d\u2019inscription cons\u00e9quents (entre 2 700 et 6 800 euros par an pour le CFJ, et jusqu\u2019\u00e0 14 000 euros par an pour Sciences Po, par exemple) semblent mettre les moyens pour apprendre aux aspirants journalistes \u00e0 se prot\u00e9ger et \u00e0 prot\u00e9ger leurs sources.<\/p>\n

Les formations publiques, moins bien loties Parmi les \u00e9coles qui affirment enseigner \u00e0 leurs \u00e9tudiants les rudiments de la s\u00e9curit\u00e9 num\u00e9rique, certaines y consacrent bien moins de temps, notamment dans les formations publiques et universitaires, requ\u00e9rant des frais d\u2019inscription raisonnables (jusqu\u2019\u00e0 260 euros, hors s\u00e9cu). Le CELSA, par exemple, pr\u00e9voit cette ann\u00e9e un atelier th\u00e9orique et pratique de quelques heures anim\u00e9 par Rayna Stamboliyska, chercheure ind\u00e9pendante en s\u00e9curit\u00e9 num\u00e9rique qui a r\u00e9cemment publi\u00e9<\/h2>\n

La Face Cach\u00e9e d\u2019internet<\/em>. \u00c0 l\u2019IFP, ce sont quatre heures de cours sp\u00e9cifiques qui sont donn\u00e9s, en plus des \u00ab\u00a0conseils et trucs\u00a0\u00bb<\/em> distill\u00e9s lors \u00ab\u00a0d\u2019un s\u00e9minaire sur les journalistes et leurs sources o\u00f9 des journalistes d\u2019investigation sont invit\u00e9s\u00a0\u00bb.<\/em> Du c\u00f4t\u00e9 de la Bretagne, l\u2019IUT de Lannion propose depuis trois ans \u00ab\u00a0deux modules sur la s\u00e9curit\u00e9 num\u00e9rique et le cryptage (sic) de donn\u00e9es.\u00a0\u00bb<\/em> Alors que l\u2019un est \u00ab\u00a0plut\u00f4t technique avec un bin\u00f4me journaliste informaticien\u00a0\u00bb<\/em>, l\u2019autre est li\u00e9 \u00e0 \u00ab\u00a0un module sur le reportage r\u00e9alis\u00e9 par un journaliste reporter de guerre, sur la protection des sources, les \u00e9changes, etc.\u00a0\u00bb<\/em> L\u00e0 encore, pas de d\u00e9tail sur le nombre d\u2019heures consacr\u00e9es \u00e0 ces enjeux mais dans le langage universitaire, les \u00ab\u00a0modules\u00a0\u00bb<\/em> d\u00e9passent rarement quelques heures.<\/p>\n

Une s\u00e9paration artificielle peu efficace entre s\u00e9curit\u00e9 et pratique journalistique Lorsque j\u2019\u00e9tais en premi\u00e8re ann\u00e9e au CELSA, une \u00ab\u00a0<\/h2>\n

crypto party\u00a0\u00bb<\/em> anim\u00e9e par Ama\u00eblle Guitton nous a \u00e9t\u00e9 propos\u00e9e. Pour r\u00e9sumer, c\u2019\u00e9tait une petite heure de conf\u00e9rence rappelant les enjeux de la s\u00e9curit\u00e9 num\u00e9rique suivi d\u2019un atelier de deux heures o\u00f9 quelques outils \u00e9taient pr\u00e9sent\u00e9s. En tout, trois heures de formation distill\u00e9es au milieu de centaines d\u2019autres heures de formation.<\/p>\n

\n

#Cryptoparty<\/a> @CELSA_Officiel<\/a> \u00ab\u00a0Comment identifier les menaces et les outils ?\u00a0\u00bb par @amaelle_g<\/a> pic.twitter.com\/NQH2wVukJi<\/a> <\/p>\n

— Pierre Isatis \ud83c\udfa5 (@PierreLrnt) May 2, 2016<\/a><\/p>\n<\/blockquote>\n

L\u2019un des risques de ne distiller que quelques heures \u00e9parses est de faire qu\u2019effleurer le sujet ; l\u2019autre, est de dissocier artificiellement s\u00e9curit\u00e9 num\u00e9rique et pratique journalistique. Cette s\u00e9paration artificielle se retrouve dans presque toutes les formations sus-cit\u00e9es. Cela peut s\u2019av\u00e9rer parfois contre productif, ce que confirme<\/p>\n

l\u2019article du CJR consacr\u00e9 aux \u00e9coles nord-am\u00e9ricaines<\/a>. D\u2019apr\u00e8s le CJR justement, une approche adapt\u00e9e consisterait \u00e0 int\u00e9grer dans chaque enseignement des pratiques de s\u00e9curit\u00e9. Ainsi un cours de reportage devrait aborder la mani\u00e8re de conserver ses notes et ses contacts de mani\u00e8re s\u00e9curis\u00e9e, un cours de photojournalisme expliquer comment les m\u00e9tadonn\u00e9es peuvent r\u00e9v\u00e9ler l\u2019endroit de la prise de vue, une intervention sur l\u2019enqu\u00eate expliquer quelles traces num\u00e9riques les documents peuvent r\u00e9v\u00e9ler, etc. Gr\u00e2ce \u00e0 cette m\u00e9thode, \u00ab\u00a0la s\u00e9curit\u00e9 devient une habitude plut\u00f4t qu\u2019un truc fastidieux en plus\u00a0\u00bb<\/em>. En France, seules quatre \u00e9coles sur onze d\u00e9clarent prodiguer une v\u00e9ritable formation en s\u00e9curit\u00e9 num\u00e9rique. L\u2019autre partie tend plut\u00f4t vers des sessions monolithiques consacr\u00e9es \u00e0 la s\u00e9curit\u00e9 num\u00e9rique. La solution pour g\u00e9n\u00e9raliser ce type de formation et dispenser de solides bases aux futurs professionnels de l\u2019information r\u00e9side peut-\u00eatre dans les crit\u00e8res de la CPNEJ : la s\u00e9curit\u00e9 num\u00e9rique devrait faire partie des points obligatoires pour recevoir le label \u00ab\u00a0\u00e9cole reconnue par la profession\u00a0\u00bb.<\/em> \u00c9tant donn\u00e9 la multiplication des attaques et des menaces auxquelles les journalistes font face, les formations actuelles sont clairement insuffisantes. Mais la plupart sont sur la bonne voie. Note : L\u2019auteur de cet article, Pierre Laurent (@InfoSec_Media<\/a> et @PierreLrnt<\/a> sur Twitter), est membre de Nothing 2 Hide. Suite \u00e0 la publication de l\u2019article de la Columbia Journalism Review et afin de donner un \u00e9clairage sur le paysage fran\u00e7ais, nous lui avons propos\u00e9 de publier un r\u00e9sum\u00e9 de la partie de son m\u00e9moire qui portait sur la formation \u00e0 la s\u00e9curit\u00e9 num\u00e9rique dans les \u00e9coles de journalisme en France de ce sujet. Pierre a accept\u00e9, merci \u00e0 lui ! Gr\u00e9goire<\/a> de Nothing 2 Hide.<\/em><\/p>\n","protected":false},"excerpt":{"rendered":"

Il y a quelques semaines, un article de la Columbia Journalism Review (CJR) posait la question suivante : face \u00e0 la multiplication des menaces et des attaques num\u00e9riques envers les journalistes, les \u00e9tudiants \u00e9tatsuniens et canadiens sont-ils suffisamment sensibilis\u00e9s \u00e0 la s\u00e9curit\u00e9 num\u00e9rique au cours de leur formation en journalisme ?<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"give_campaign_id":0,"_coblocks_attr":"","_coblocks_dimensions":"","_coblocks_responsive_height":"","_coblocks_accordion_ie_support":"","footnotes":""},"categories":[1],"tags":[],"class_list":["post-1457","post","type-post","status-publish","format-standard","hentry","category-actualites"],"_links":{"self":[{"href":"https:\/\/nothing2hide.org\/fr\/wp-json\/wp\/v2\/posts\/1457","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/nothing2hide.org\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/nothing2hide.org\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/nothing2hide.org\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/nothing2hide.org\/fr\/wp-json\/wp\/v2\/comments?post=1457"}],"version-history":[{"count":1,"href":"https:\/\/nothing2hide.org\/fr\/wp-json\/wp\/v2\/posts\/1457\/revisions"}],"predecessor-version":[{"id":1983,"href":"https:\/\/nothing2hide.org\/fr\/wp-json\/wp\/v2\/posts\/1457\/revisions\/1983"}],"wp:attachment":[{"href":"https:\/\/nothing2hide.org\/fr\/wp-json\/wp\/v2\/media?parent=1457"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/nothing2hide.org\/fr\/wp-json\/wp\/v2\/categories?post=1457"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/nothing2hide.org\/fr\/wp-json\/wp\/v2\/tags?post=1457"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}