Secret, confidentiel, sensible : trois qualifications qui n'engagent pas les mêmes obligations

Trois mots reviennent sans cesse dans le vocabulaire d'une organisation qui manie de l'information : secret, confidentiel et sensible. Ils sont souvent employés l'un pour l'autre, comme des variantes stylistiques d'une même idée de discrétion. Ils ne le sont pas. Chacun désigne un régime d'obligations distinct, avec ses propres conditions d'accès, ses propres autorisations et sa propre exigence de traçabilité. Les confondre n'est pas un simple relâchement de vocabulaire, c'est une fragilité organisationnelle.

Cette fragilité se manifeste de deux façons opposées et également coûteuses. Une organisation qui qualifie de secret ce qui n'est que sensible instaure des contraintes d'accès disproportionnées, qui ralentissent son propre fonctionnement sans gain de protection réel. Une organisation qui qualifie de confidentiel ce qui est en réalité secret expose une information à une divulgation qu'aucune règle formelle ne venait empêcher. Dans les deux cas, le mot mal choisi entraîne un régime de protection mal calibré.

Le secret, une protection formelle et un accès nommé

Le secret désigne une information dont l'accès est restreint par une décision formelle, à un cercle de personnes identifiées nommément, et dont la divulgation en dehors de ce cercle constitue une transgression caractérisée, quelle que soit l'intention de celui qui la commet. Ce qui distingue le secret des deux autres qualifications, c'est précisément cette formalisation : une liste de personnes autorisées existe, elle est documentée, et l'accès de toute autre personne, même de bonne foi, reste une violation du régime établi.

Cette rigueur a un coût organisationnel réel, qui justifie de réserver la qualification de secret aux informations dont la divulgation causerait un dommage grave et difficilement réversible. Étendre cette qualification à des informations d'importance moindre revient à faire porter à toute l'organisation le coût d'une protection maximale, sans que le contenu protégé le justifie, ce qui use la discipline collective autour du régime le plus exigeant.

Le confidentiel, un engagement de discrétion partagé

Le confidentiel désigne une information dont la diffusion est restreinte par un engagement de discrétion, contractuel ou professionnel, plutôt que par une liste nommée de personnes autorisées. Le cercle des destinataires légitimes du confidentiel est généralement plus large que celui du secret, et il repose sur la confiance faite à chaque destinataire de ne pas la diffuser au delà de ce cercle, plutôt que sur un contrôle d'accès formalisé au moment de la consultation.

Cette différence de mécanisme a une conséquence directe sur la façon de tracer les manquements. Une divulgation de secret se constate en comparant l'accès effectif à une liste préétablie. Une divulgation de confidentiel suppose d'établir qu'un engagement de discrétion a été rompu, ce qui est souvent plus difficile à démontrer, et qui explique pourquoi le confidentiel demande, en contrepartie de sa souplesse d'accès, une vigilance renforcée sur la formulation explicite de l'engagement qui l'accompagne.

Le sensible, un contenu qui cause un tort sans régime formel

Le sensible qualifie un contenu dont la divulgation causerait un tort, une gêne ou un désavantage à une personne ou à une organisation, indépendamment de toute protection formelle préexistante. Une information peut être parfaitement publique dans sa source, et pourtant sensible dans son rapprochement avec d'autres éléments, ou dans le moment où elle est révélée. Le sensible ne relève donc pas nécessairement d'un secret ni d'un engagement de confidentialité, mais d'une appréciation du contexte et des conséquences probables de sa diffusion.

C'est cette absence de régime formel qui rend le sensible le plus délicat à manier des trois qualifications. Personne ne viole une règle écrite en diffusant une information sensible mal identifiée comme telle, et c'est précisément ce qui la rend dangereuse : rien n'arrête mécaniquement sa circulation, si ce n'est le jugement de chaque personne qui la manipule, jugement qui varie d'une personne à l'autre en l'absence de critère partagé.

Pourquoi confondre ces mots fragilise une organisation

Employer secret, confidentiel et sensible comme des synonymes produit un double effet pervers. D'un côté, une information réellement secrète, si elle est étiquetée seulement confidentielle, circule dans un cercle trop large par rapport au dommage que causerait sa divulgation, sans que la liste nommée de personnes autorisées existe pour la contenir. De l'autre, une information simplement sensible, si elle est étiquetée secrète par excès de prudence, impose une lourdeur d'accès disproportionnée qui pousse souvent les utilisateurs à contourner la règle plutôt qu'à la respecter.

Ce deuxième effet est sous estimé alors qu'il est le plus fréquent en pratique. Une organisation qui sur qualifie systématiquement ses informations use la crédibilité même de ses qualifications les plus strictes. Quand tout est présenté comme secret, plus rien n'est traité avec l'attention que le vrai secret exige, et le régime de protection le plus rigoureux finit par être contourné exactement comme s'il n'existait pas.

Ce que chaque qualification impose de tracer

Au delà de l'accès et de la diffusion, les trois qualifications diffèrent aussi sur ce qu'elles imposent de tracer dans le temps. Le secret impose de consigner qui a eu accès, quand, et sur quelle autorisation précise, de façon à pouvoir reconstituer intégralement la chaîne d'accès en cas de doute. Le confidentiel impose surtout de tracer l'existence de l'engagement de discrétion pris par chaque destinataire, plus que le détail de chaque consultation.

Le sensible impose une traçabilité différente encore : consigner la justification de la qualification elle-même, c'est à dire pourquoi cette information a été jugée sensible, plutôt que le détail de qui y a eu accès. Cette justification permet de réévaluer la qualification quand le contexte change, un contenu sensible à un moment donné pouvant cesser de l'être une fois le contexte qui le rendait sensible dissipé.

Une lecture utile de la chaîne éditoriale

Cette distinction se lit concrètement dans la façon dont une matière circule entre les trois médias d'une même chaîne éditoriale. Un constat documenté par l'Observatoire de l'Intelligence Économique peut porter sur un sujet sensible sans que la source elle-même relève d'un secret, et un fait rapporté par Le Fil de la Veille peut, à l'inverse, mobiliser une information confidentielle communiquée sous engagement de discrétion sans jamais relever du secret formel. Le vocabulaire employé pour qualifier une source engage directement la façon dont elle peut ensuite être citée.

NewsCore applique cette rigueur de qualification sur www.newscore.fr : elle distingue, dans le traitement de chaque sujet, ce qui relève d'un fait rendu public, ce qui relève d'une information sensible par son contexte et ce qui reste soumis à un engagement de discrétion, ce qui évite qu'un rapprochement entre publications ne diffuse par inadvertance ce qu'une source entendait garder confidentiel.

Questions fréquentes

Un document peut il être à la fois confidentiel et sensible. Oui, les deux qualifications ne s'excluent pas : un document peut être soumis à un engagement de discrétion et, en plus, causer un tort réel s'il fuitait, ce qui justifie de lui appliquer les deux régimes de vigilance simultanément plutôt que de choisir entre les deux.

Qui décide qu'une information est secrète plutôt que confidentielle. La décision relève de l'autorité qui détient l'information à l'origine, en fonction du dommage que causerait sa divulgation et de la nécessité ou non de restreindre l'accès à une liste nommée plutôt qu'à un engagement de discrétion plus large.

Une information sensible peut elle cesser de l'être avec le temps. Oui, et c'est même la règle la plus fréquente : le contexte qui rend un contenu sensible évolue, et une réévaluation périodique de la qualification évite de maintenir des précautions devenues inutiles sur une information qui a perdu son caractère sensible d'origine.

Faut il un vocabulaire écrit et partagé pour ces trois qualifications. Oui, c'est la condition même de leur utilité. Un vocabulaire laissé à l'appréciation individuelle de chaque collaborateur produit des qualifications incohérentes d'un service à l'autre, ce qui revient, en pratique, à n'avoir aucune qualification fiable du tout.