Surveiller les surveillants : ce que le retournement du regard produit dans une doctrine de veille

Un collectif qui recense les caméras finit par être recensé à son tour. Le mouvement citoyen DeFlock cartographie l'implantation des lecteurs automatiques de plaques d'immatriculation sur le territoire américain. Comme le rapporte Science et Vie, ce collectif fait désormais l'objet d'une attention des autorités, et des documents du FBI ainsi que de centres de fusion du renseignement qualifient cette mobilisation civique de menace sécuritaire.

L'épisode dépasse la controverse militante. Il pose une question de doctrine que toute organisation dotée d'une capacité de veille rencontre tôt ou tard : à partir de quel moment l'observation d'un dispositif d'observation devient-elle elle-même un signal traité comme hostile ? La réponse n'est pas technique. Elle est politique, contractuelle et organisationnelle.

Le Fil de la Veille a rapporté les faits et leur chronologie. Cette analyse prend le relais sur un autre plan, celui des conséquences pour les cellules de veille privées, qui manipulent chaque jour des sources ouvertes dont la collecte est licite mais dont l'agrégation modifie la portée. Le retournement du regard est un révélateur de doctrine, pas un fait divers.

Un recensement citoyen de capteurs publics requalifié en risque de sécurité

Ce que fait DeFlock relève d'une opération OSINT classique : observer des équipements visibles depuis l'espace public, en noter la position, agréger ces observations dans une base consultable. Aucune de ces étapes ne suppose d'accès privilégié. Selon Science et Vie, le fondateur du mouvement rejette explicitement tout appel à la destruction de matériel, ce qui sépare la démarche documentaire de l'action directe.

La requalification opérée par certains documents administratifs ne porte donc pas sur la légalité des gestes, mais sur l'effet cumulé du corpus produit. Une carte exhaustive de capteurs révèle les zones couvertes, les angles morts et, par déduction, les priorités opérationnelles de ceux qui les ont installés. Le renseignement naît de l'assemblage, rarement de la donnée unitaire.

C'est exactement le raisonnement qu'appliquent les services de sécurité aux collectes menées contre eux. C'est aussi celui que redoutent les entreprises quand un tiers agrège leurs offres d'emploi, leurs implantations et leurs organigrammes publics. La symétrie est complète, et elle reste inconfortable pour tous les acteurs concernés.

Le retournement du regard rend visible une double asymétrie

La surveillance descendante et son miroir ascendant ne se ressemblent que superficiellement. La première s'appuie sur un mandat, un budget récurrent et une infrastructure pérenne. La seconde repose sur du bénévolat, des contributions dispersées et une visibilité publique qui constitue à la fois sa force et sa vulnérabilité. Les deux produisent de la donnée géolocalisée, jamais dans le même rapport de puissance.

Le PRIVACY Act déposé en juillet 2026, mentionné par Science et Vie, illustre la seconde asymétrie, celle du calendrier. Un dépôt de texte ouvre un débat qui durera des mois, quand le déploiement matériel de lecteurs de plaques progresse en continu. La norme court derrière l'installation, et la cartographie citoyenne comble provisoirement ce décalage documentaire.

Pour une direction de la sûreté, ce décalage a une traduction concrète. Les dispositifs de captation qui entourent ses sites existent avant que leur encadrement soit stabilisé. Documenter ce qui est déjà installé n'est ni un acte militant ni une provocation : c'est la condition d'une évaluation honnête de son propre environnement d'exposition.

Ce que la sousveillance apporte à une cellule de veille d'entreprise

Les corpus produits par des collectifs citoyens ont une propriété rare : ils sont documentés publiquement, contributifs et vérifiables sur le terrain. Une équipe de veille qui les consulte dispose d'un point de départ pour qualifier l'environnement technique d'un site, d'un itinéraire logistique ou d'un lieu d'événement, à condition de recouper chaque point par une observation propre.

L'usage défensif prime ici sur l'usage offensif. Savoir quels capteurs entourent un dépôt éclaire ce qu'un concurrent, un assureur ou un enquêteur reconstituera de vos flux à partir de traces publiques. La cartographie de la surveillance devient un exercice d'analyse de sa propre empreinte avant d'être une analyse de celle des autres.

Cette matière ne s'exploite pas seule. Elle se combine à des flux réglementaires, à la presse locale, aux registres d'appels d'offres et aux publications des collectivités. NewsCore (www.newscore.fr) couvre en continu des millions de sources et fait remonter les signaux pertinents en temps réel, ce qui relie un marché public de vidéoprotection à la carte informelle qui en documente le déploiement.

Reste la question de la fraîcheur, qui décide de la valeur d'usage de ce type de corpus. Un capteur déplacé, remplacé ou mis hors service continue de figurer sur une carte contributive tant que personne ne signale le changement. La donnée collaborative vieillit sans le dire, contrairement à un registre administratif qui porte une date de mise à jour. Toute exploitation sérieuse suppose donc un horodatage explicite des relevés et une politique de péremption au-delà de laquelle un point redevient une hypothèse à vérifier.

Le renseignement ne naît pas de la donnée isolée, il naît de son assemblage. C'est pourquoi une collecte parfaitement licite point par point produit parfois un corpus jugé sensible dans son ensemble.

La ligne juridique et la ligne réputationnelle ne coïncident pas

La légalité d'une collecte et l'acceptabilité de son résultat obéissent à deux régimes distincts. Une observation depuis la voie publique reste licite dans la plupart des ordres juridiques occidentaux. L'assemblage systématique de ces observations en base structurée déplace la question vers la finalité, l'intention supposée et l'identité du destinataire final.

Pour une entreprise, l'enseignement est direct. Une cellule de veille qui constitue un corpus exhaustif sur un concurrent, ses sites, ses équipes et ses fournisseurs se trouve dans la position exacte de DeFlock : chaque geste est défendable, l'ensemble est discutable. Le risque n'est pas d'abord judiciaire, il est réputationnel et contractuel.

La parade tient en trois habitudes de méthode : documenter la finalité avant la collecte, borner la durée de conservation, vérifier que le corpus resterait présentable s'il devenait public. Une veille qui ne survivrait pas à sa propre divulgation reste une veille mal cadrée, indépendamment de sa conformité formelle.

Le coût organisationnel du soupçon pour les équipes de veille

Quand une activité d'observation est publiquement associée à une menace, l'effet le plus immédiat n'est pas la sanction, c'est l'autocensure. Les contributeurs se retirent, les sources internes se taisent, les analystes évitent les sujets sensibles. La qualité du corpus baisse avant que la moindre décision formelle soit prise.

Les directions de la veille connaissent ce phénomène sous une autre forme. Après un incident, il devient difficile d'obtenir des métiers qu'ils signalent ce qu'ils observent, par crainte d'alimenter un dossier. La capacité de détection recule au moment précis où elle serait la plus utile, et le délai de détection s'allonge sans qu'aucun indicateur ne le signale.

Neutraliser cet effet demande une séparation nette entre la fonction d'observation et la fonction de sanction. Une remontée de signal ne déclenche pas de procédure disciplinaire. Cette règle simple, écrite et rappelée régulièrement, coûte peu et préserve la matière première de toute la chaîne d'analyse.

L'effet se mesure, à condition d'avoir choisi le bon indicateur. Le nombre d'alertes traitées ne bouge pas, puisque les flux automatiques continuent de produire. Ce qui recule, c'est la part des signaux d'origine humaine dans le total, et le délai moyen entre l'observation d'un fait par un collaborateur et son arrivée dans la cellule. Suivre ces deux valeurs dans le temps révèle un climat de défiance plusieurs semaines avant qu'il ne devienne visible dans la qualité des livrables.

Trois arbitrages de doctrine à trancher avant le prochain incident

Premier arbitrage : l'exhaustivité contre la proportionnalité. Un corpus complet est plus utile analytiquement et plus exposé politiquement. Choisir explicitement un périmètre restreint, et savoir dire pourquoi, vaut mieux que collecter tout ce qui est accessible et le justifier après coup devant un tiers hostile.

Deuxième arbitrage : la publication contre la discrétion. Rendre publique une cartographie augmente sa fiabilité par la contribution collective et attire l'attention sur son auteur. Le cas relayé par Science et Vie montre que ces deux effets arrivent ensemble, jamais séparément.

Troisième arbitrage : la symétrie assumée. Une organisation qui observe accepte d'être observée selon les mêmes règles. Ce principe n'est pas moral, il est opérationnel : il oblige à ne construire que des dispositifs dont on tolérerait l'équivalent dirigé vers soi, ce qui constitue le meilleur filtre de conception disponible.

Questions fréquentes

Cartographier des caméras de surveillance depuis l'espace public est-il légal ?

Observer et noter la position d'un équipement visible depuis la voie publique ne suppose aucun accès protégé et reste licite dans la plupart des cadres nationaux. La difficulté apparaît en aval, au moment de l'agrégation et de la diffusion, car un ensemble structuré change la portée de l'information. La règle pratique consiste à vérifier le statut du lieu, à documenter la finalité et à conserver la trace de la méthode.

Qu'est-ce que la sousveillance et en quoi diffère-t-elle de la surveillance ?

La sousveillance désigne l'observation exercée du bas vers le haut, par des citoyens ou des collectifs, sur les dispositifs de contrôle eux-mêmes. Techniquement, elle mobilise les mêmes gestes que la surveillance : collecte, géolocalisation, mise en base. Elle s'en distingue par l'absence de mandat, par des moyens dispersés et par l'exposition publique de ses auteurs.

Une entreprise a-t-elle intérêt à exploiter les données produites par un collectif citoyen ?

Rien n'interdit de consulter un corpus contributif public, à condition de le traiter comme une source ouverte parmi d'autres : vérifier la fraîcheur des relevés, recouper un échantillon sur le terrain, documenter la chaîne de garde des éléments retenus. La donnée contributive apporte de la couverture, pas de la certitude, et sert à orienter une vérification.

Comment éviter qu'une veille légitime soit perçue comme une activité hostile ?

Trois précautions réduisent nettement le risque. Écrire la finalité de la collecte avant de la lancer et la relier à un besoin métier identifié. Borner le périmètre et la durée de conservation plutôt que de tout garder par défaut. Enfin, appliquer le test de divulgation : si le dispositif devenait public demain, resterait-il défendable devant un client, un régulateur et un salarié ?