Repère : les niveaux de preuve d'une reconstruction en sources ouvertes

Les enquêtes en sources ouvertes ont cessé d'être une curiosité de spécialistes pour devenir, dans plusieurs conflits, la principale voie de documentation des faits. WIRED Middle East rapporte que des chercheurs de Forensic Architecture et de Bellingcat reconstruisent des attaques au Proche-Orient à partir d'images satellite, de vidéos et de données acoustiques, puis confrontent ces reconstructions aux récits officiels. Le terrain est fermé aux journalistes, la matière disponible est numérique, et la méthode devient la seule garantie de sérieux.

Ce déplacement crée une difficulté que les organisations sous-estiment. Le mot preuve circule dans ces travaux sans que l'on précise ce qu'il recouvre : une image authentifiée, un lieu confirmé, une séquence horaire cohérente et une responsabilité désignée ne se situent pas au même degré de certitude. Traiter ces quatre états comme équivalents expose une équipe de veille à des conclusions qu'elle ne pourra pas défendre le jour où elles seront attaquées.

Ce repère propose une échelle en cinq niveaux, du matériau brut à la conclusion opposable, et précise pour chacun ce qui doit être vérifié avant de passer au suivant. Il s'appuie sur les reconstructions décrites par WIRED Middle East et sur les cas d'enquête que Le Fil de la Veille documente au fil de l'actualité, pour en extraire une grammaire utilisable par une cellule d'intelligence économique ordinaire.

Pourquoi le mot preuve ne recouvre pas la même chose à chaque étape d'une enquête

Dans une reconstruction en sources ouvertes, l'objet de départ n'est presque jamais un fait : c'est un fichier. Une vidéo publiée sur un réseau social, une image satellite commerciale, un enregistrement acoustique. Ce fichier possède des propriétés vérifiables, une date de publication, des métadonnées parfois conservées, une position dans une chronologie de diffusion. Aucune de ces propriétés ne dit encore ce qui s'est passé sur le terrain.

Le travail d'enquête consiste précisément à transformer ces propriétés en énoncés sur le monde. Chaque transformation ajoute une couche d'inférence, et chaque couche a un coût en incertitude. Une équipe rigoureuse rend ce coût visible : elle indique à quel niveau elle se situe, quels contrôles ont été passés et quels éléments manquent encore pour franchir le palier suivant.

L'erreur la plus fréquente n'est pas l'erreur factuelle, elle est l'erreur de niveau. Présenter une hypothèse d'attribution avec le même degré d'assurance qu'une géolocalisation confirmée détruit la crédibilité de l'ensemble, y compris des éléments qui étaient solides. Une reconstruction se juge autant sur la discipline de ses réserves que sur la richesse de son matériau.

Cinq niveaux de preuve, du matériau brut à la conclusion opposable

L'échelle qui suit ne prétend pas au statut de norme juridique. Elle sert à situer une affirmation dans un rapport de veille et à répondre à une question simple : que faudrait-il de plus pour monter d'un cran ? Elle se lit de bas en haut, chaque niveau supposant acquis ceux qui le précèdent.

Le passage du niveau trois au niveau quatre est souvent le plus productif : il transforme une collection d'images en séquence, donc en récit vérifiable. Le passage du quatre au cinq est le plus risqué, parce qu'il fait intervenir des éléments qui ne sont plus visuels, comme des capacités techniques, des doctrines d'emploi ou des déclarations, dont la valeur probante est d'une autre nature.

La géolocalisation et la chronolocalisation forment le socle vérifiable

La géolocalisation est le geste fondateur de l'OSINT visuel parce qu'elle est reproductible. Un tiers disposant des mêmes images publiques doit pouvoir refaire le raisonnement et aboutir au même point. Les amers retenus doivent être durables, un relief, un bâtiment, un tracé de voirie, plutôt que mobiles, un véhicule ou un étalage, qui ne prouvent rien au delà de l'instant où ils ont été photographiés.

La chronolocalisation obéit à la même exigence. L'orientation des ombres, l'état de la végétation, les conditions météorologiques enregistrées et la présence d'infrastructures datables permettent de borner une fenêtre temporelle. Cette fenêtre est presque toujours plus large que ce que le récit disponible suggère, et c'est justement cette largeur qu'il faut publier plutôt que masquer.

Ces deux opérations partagent une vertu rare : elles se contestent. Un lecteur hostile peut vérifier un amer et démontrer une erreur. C'est ce qui distingue une reconstruction d'un commentaire, et c'est la raison pour laquelle les travaux décrits par WIRED Middle East résistent mieux à la contestation que les affirmations officielles qu'ils examinent.

Le passage du fait établi à l'attribution reste le saut le plus coûteux

Attribuer, c'est nommer un responsable. L'opération change de registre : elle ne porte plus sur ce qui est visible mais sur ce qui explique le visible. Les éléments mobilisés deviennent des capacités techniques, des habitudes opératoires, des bénéfices attendus, autant de raisonnements par cohérence qui n'ont pas la solidité d'une concordance d'amers.

Une attribution défendable exige donc deux choses que les reconstructions pressées omettent. La première est l'énoncé explicite des hypothèses alternatives et la raison pour laquelle elles ont été écartées. La seconde est la distinction entre l'acteur matériel, celui qui a agi, et l'acteur commanditaire, dont la désignation relève souvent d'un autre corpus que les sources ouvertes visuelles.

Pour une organisation, la conséquence pratique est nette. Un rapport de veille peut légitimement s'arrêter au niveau quatre, à condition de le dire. Une chronologie établie sans responsable désigné reste une contribution sérieuse. À l'inverse, une attribution avancée sans le travail d'élimination correspondant fragilise durablement la fonction qui l'a produite.

Chaîne de garde, traçabilité et reproductibilité conditionnent la valeur du dossier

Un matériau en sources ouvertes est volatil. Les publications sont supprimées, les comptes ferment, les plateformes recompressent les fichiers. Une reconstruction sans archivage horodaté de ses pièces perd sa valeur au moment précis où elle est contestée, parce qu'elle ne peut plus montrer ce sur quoi elle reposait.

La chaîne de garde consiste à conserver, pour chaque pièce, l'adresse d'origine, la date de capture, l'empreinte du fichier et le nom de la personne qui l'a versée au dossier. Cette discipline paraît lourde tant que rien n'est contesté. Elle devient le seul actif du dossier dès qu'une partie adverse met en cause la sincérité de la collecte.

La reproductibilité complète la chaîne de garde : le raisonnement doit être exposé pas à pas, avec les images intermédiaires, pour qu'un tiers puisse le rejouer sans dialogue avec ses auteurs. C'est cette exigence, bien plus que la sophistication des outils employés, qui sépare une enquête publiable d'une conviction bien argumentée.

Une reconstruction en sources ouvertes ne vaut pas par ce qu'elle affirme, mais par la précision avec laquelle elle indique où s'arrête ce qu'elle peut démontrer.

Ce que l'échelle des niveaux change dans l'organisation d'une cellule de veille

Adopter cette échelle a un effet immédiat sur la rédaction : chaque affirmation d'un rapport porte une mention de niveau, et le niveau global descend au plus faible des maillons mobilisés. Une chronologie appuyée sur une seule image non authentifiée reste au niveau un, quelle que soit l'élégance du raisonnement construit ensuite.

L'effet suivant porte sur la répartition du travail. Les niveaux un et deux, collecte et authentification, se traitent en volume et supposent une couverture de sources très large. NewsCore (www.newscore.fr) couvre en continu des millions de sources en plusieurs langues, détecte les signaux pertinents en temps réel et ramène chaque élément à sa publication d'origine. Les niveaux quatre et cinq restent un travail d'analyse humaine, que l'organisation assume et documente.

Le dernier effet est culturel. Une cellule qui publie ses niveaux accepte de rendre visibles ses limites, ce qui paraît d'abord coûteux et devient rapidement un avantage : les destinataires apprennent à distinguer une alerte robuste d'une piste ouverte, et cessent de traiter tous les livrables avec la même défiance indifférenciée.

Questions fréquentes

Une reconstruction en sources ouvertes vaut-elle comme preuve devant une juridiction ?

Pas automatiquement. Une reconstruction produit des éléments matériels et un raisonnement, que le juge apprécie selon ses propres règles d'admissibilité. Ce qui augmente ses chances d'être retenue tient à des exigences de méthode : archivage horodaté, chaîne de garde documentée, raisonnement reproductible, hypothèses alternatives discutées. Une enquête construite selon ces critères sert d'abord de guide d'investigation, parfois de pièce versée au dossier, jamais de verdict.

Comment vérifier qu'une image virale est authentique avant de la citer dans une note ?

Le contrôle minimal comporte trois gestes. Rechercher l'occurrence publiée la plus ancienne, pour écarter le recyclage d'un événement antérieur. Vérifier la cohérence interne de la scène, ombres, langue des panneaux, végétation, matériel visible. Chercher enfin une seconde prise de vue indépendante du même moment. Une image qui échoue à ces trois contrôles reste un matériau et se cite comme tel, jamais comme un fait.

Faut-il publier une reconstruction incomplète ou attendre de pouvoir attribuer ?

Attendre l'attribution revient le plus souvent à ne rien publier du tout. Une chronologie établie, géolocalisée et datée, sans responsable désigné, constitue un livrable légitime et souvent plus utile qu'une accusation fragile. La règle tient en une phrase : publier ce qui est démontré au niveau atteint, nommer explicitement ce qui manque, et rouvrir le dossier si une pièce nouvelle apparaît.

Pourquoi la localisation des équipes d'enquête compte-t-elle dans l'évaluation d'une reconstruction ?

WIRED Middle East souligne que ces enquêtes sont majoritairement menées depuis l'Europe et l'Amérique du Nord, ce qui pose une question de géographie de l'expertise. La distance au terrain influe sur l'accès aux témoignages, sur la compréhension des toponymes et des dialectes, et sur le choix même des sujets traités. Elle ne disqualifie rien, mais elle justifie de documenter la composition de l'équipe et les compétences linguistiques mobilisées.