Exposition publique des dirigeants : le baromètre d'un relevé systématique en sources ouvertes

Un dirigeant d'entreprise laisse en sources ouvertes une quantité de traces qu'aucune direction de la sûreté ne cartographie complètement. Ces traces ne sont pas des secrets. Ce sont des mentions de presse, des inscriptions à des registres légaux, des photographies de conférences, des annonces de participation à des salons, des profils professionnels, des interventions publiques et des publications de tiers qui le mentionnent sans qu'il en soit informé. Prises une par une, elles sont anodines. Recoupées, elles dessinent un emploi du temps, un cercle de relations et une géographie de déplacements.

Ce baromètre propose une mesure de cette exposition. Il n'établit pas un score universel de risque, exercice qui supposerait un modèle de menace commun à toutes les organisations. Il compte des points d'exposition, les classe par famille, décrit leur fraîcheur et évalue leur combinabilité, c'est-à-dire la capacité d'une trace à en enrichir une autre. L'objet mesuré est une surface informationnelle, pas une vulnérabilité.

L'exercice a une actualité directe. Adel Al Assoomi, membre du Conseil de la Choura de Bahreïn, a alerté sur le danger des micro-fuites de données pour la sécurité nationale, rapporte The Daily Tribune : des informations isolées comme des photos, des noms ou des horaires révèlent, par recoupement en sources ouvertes, des infrastructures et des failles. La formulation décrit exactement le mécanisme que ce baromètre cherche à rendre mesurable, en le déplaçant de l'échelle nationale à celle d'une organisation et de ses cadres dirigeants.

Ce que le baromètre compte, et ce qu'il laisse hors champ

Un point d'exposition est défini ici comme une information nominativement rattachable à une personne physique identifiée par ses fonctions, accessible sans authentification, sans contournement technique et sans sollicitation d'un tiers. Un article de presse mentionnant le dirigeant, une photographie légendée où il apparaît, une mention dans un registre public comptent chacun pour un point. La règle est volontairement grossière : le baromètre gagne en reproductibilité ce qu'il perd en finesse.

Trois catégories restent hors champ. Les contenus derrière authentification, parce que leur accessibilité varie selon le profil de l'observateur et rend la mesure non comparable. Les données personnelles qui ne se rattachent pas à la fonction, domicile, situation familiale, scolarité des enfants, dont le relevé n'apporte rien à la compréhension d'une surface professionnelle. Les inférences produites par l'observateur, qui appartiennent à l'analyse et non au comptage : un baromètre qui compterait les déductions possibles compterait l'imagination de celui qui le tient.

Échantillon, protocole et durée du relevé

L'observation porte sur des profils de dirigeants d'organisations de taille intermédiaire, secteurs industriels et services confondus, relevés sur une fenêtre glissante de vingt-quatre mois. L'ordre de grandeur constaté se situe entre quelques dizaines et quelques centaines de points d'exposition par personne, avec une dispersion très large. La variable qui explique le mieux cette dispersion n'est ni la taille de l'entreprise ni son chiffre d'affaires : c'est l'intensité de la prise de parole publique du dirigeant, conférences, tribunes, interviews sectorielles, mandats dans des instances professionnelles.

Le protocole tient en quatre temps. On fixe l'identité de référence, nom, fonction exacte, entité juridique, afin d'écarter les homonymes, première source de bruit. On interroge chaque famille de sources selon une liste écrite d'avance. On horodate chaque point avec sa date de publication et sa date de constatation, les deux différant souvent de plusieurs mois. On conserve enfin l'URL et une capture datée, chaîne de garde élémentaire.

La reproductibilité dépend de ces écrits préalables : définition du point d'exposition, liste des familles interrogées, fenêtre temporelle. Deux relevés menés sur la même personne avec des définitions différentes produisent des totaux incomparables. Un baromètre d'exposition n'a donc de sens qu'en série : la valeur absolue compte moins que l'évolution mesurée à protocole constant.

Sept familles de traces, de l'identité professionnelle à la trace logistique

Le classement par famille est ce qui rend le relevé exploitable. Une même quantité de points ne dit pas la même chose selon qu'elle se concentre sur des mentions de presse anciennes ou sur des signaux de déplacement récents. Le tableau ci-dessous résume les familles retenues, la fraîcheur typique de leurs contenus et leur combinabilité, entendue comme la facilité avec laquelle une trace de cette famille s'articule à une autre pour produire une information nouvelle.

Deux enseignements ressortent de cette répartition. Le premier est que les familles les plus volumineuses ne sont pas les plus sensibles : les mentions de presse dominent le comptage brut sans apporter beaucoup à qui cherche à situer une personne dans le temps et l'espace. Le second est que la famille la moins volumineuse, les traces logistiques, porte la combinabilité la plus forte, parce qu'elle date et localise ce que les autres familles se contentent de décrire.

Le seuil d'agrégation, ou le moment où des données banales deviennent sensibles

L'idée centrale du baromètre est qu'il existe un seuil au-delà duquel un ensemble de faits publics change de nature. Ce seuil ne dépend pas du nombre de points relevés mais de leur complémentarité. Trois informations qui répondent chacune à une question différente, qui, où, quand, valent davantage que trente informations qui répondent toutes à la même.

Le mécanisme décrit par The Daily Tribune tient précisément à cette complémentarité : des photos, des noms et des horaires, chacun inoffensif, composent ensemble une description exploitable dès lors qu'ils se rapportent au même objet. Transposé à une organisation, cela signifie qu'une politique de protection fondée sur la sensibilité intrinsèque de chaque information manque sa cible. Aucune des pièces prises séparément ne justifierait une restriction ; l'assemblage, lui, la justifierait souvent.

En pratique, le baromètre isole les triplets complets, c'est-à-dire les occurrences simultanément attribuées à une personne, situées et datées. Leur nombre, rapporté au total des points, constitue l'indicateur le plus informatif du relevé, et il augmente nettement dans les semaines précédant un événement sectoriel annoncé publiquement.

Une surface d'exposition ne se réduit pas en supprimant des informations publiques : elle se gère en connaissant celles qui se recoupent.

Ce que les fuites de masse ajoutent à l'exposition mesurée

Le relevé en sources ouvertes ne capte qu'une partie du problème. Les fuites de données massives introduisent dans la circulation des éléments qui n'étaient pas publics et qui, une fois diffusés, se combinent avec le reste. La République du Centre décrit une accélération des fuites en France : une fuite touchant 678 000 contribuables via la DGFiP, et un groupe se faisant appeler ZeroBytes revendiquant 346 millions de lignes de données de l'Éducation nationale.

L'experte en cybersécurité Youna Bentabed, citée par La République du Centre, insiste sur le risque humain et l'ingénierie sociale : ces fuites alimentent des attaques de phishing ciblé. Pour un baromètre d'exposition, la conséquence méthodologique est nette. Un point issu d'une fuite ne se compte pas comme un point en sources ouvertes, parce qu'il n'obéit ni au même régime juridique ni à la même stabilité, mais il modifie la valeur des points déjà comptés en fournissant les identifiants de rapprochement qui manquaient.

Suivre cette dynamique suppose une surveillance continue, hors de portée d'un relevé manuel trimestriel. NewsCore (www.newscore.fr) couvre en continu des millions de sources, détecte les mentions nouvelles d'une personne ou d'une entité et relie chaque signal à sa source d'origine en temps réel, ce qui raccourcit le délai entre l'apparition d'une trace et sa qualification par l'équipe de veille.

Limites du baromètre et conditions de reproductibilité

La première limite est linguistique. Un relevé mené dans une seule langue sous-estime systématiquement l'exposition des dirigeants d'organisations exportatrices, dont une part des mentions se trouve dans la presse professionnelle étrangère. L'écart observé entre un relevé monolingue et un relevé multilingue sur le même profil est loin d'être marginal, et il n'est pas corrigeable par un facteur constant : il dépend des marchés couverts.

La deuxième limite tient à l'indexation. Ce qui n'est pas indexé n'est pas relevé, et l'indexation varie dans le temps : un même protocole appliqué à six mois d'intervalle produit des totaux différents pour des raisons étrangères à l'exposition de la personne. Les séries se lisent donc en tendance, et tout changement d'outillage se documente dans la série.

La troisième limite est déontologique. Un baromètre d'exposition porte sur des personnes et n'a de légitimité qu'adossé à une finalité de protection écrite, à une durée de conservation limitée et à l'information des personnes concernées. Sans ce cadrage, l'exercice devient une collecte que rien ne distingue de celle qu'il documente.

Questions fréquentes

Combien de points d'exposition un dirigeant a-t-il en moyenne en sources ouvertes ?

Les relevés font apparaître des ordres de grandeur allant de quelques dizaines à plusieurs centaines de points sur vingt-quatre mois, avec une dispersion telle qu'une moyenne aurait peu de sens. La variable déterminante est l'intensité de la prise de parole publique, pas la taille de l'organisation : un dirigeant discret d'un grand groupe présente souvent une surface plus réduite qu'un dirigeant très présent d'une entreprise de taille intermédiaire. La donnée utile n'est donc pas le total mais sa composition par famille.

Comment mesurer l'exposition d'un dirigeant sans collecter de données personnelles superflues ?

En verrouillant le périmètre avant d'ouvrir le premier onglet. Le relevé se limite aux informations rattachées à la fonction, exclut explicitement le domicile, la famille et la santé, s'interdit toute sollicitation de tiers et toute création de compte destinée à accéder à des contenus fermés. Chaque point conservé l'est avec sa source et sa date, pour une durée définie à l'avance. Ce cadrage réduit le volume relevé et augmente la valeur de ce qui reste, puisqu'il concentre l'attention sur les traces effectivement combinables.

Un score d'exposition élevé signifie-t-il que l'organisation est vulnérable ?

Non, et c'est la confusion la plus fréquente. Le baromètre mesure une surface, c'est-à-dire ce qui est visible. La vulnérabilité est le produit de cette surface et d'un modèle de menace : qui aurait intérêt à exploiter ces informations, avec quels moyens, pour quel objectif. Une exposition modérée mais structurée en triplets complets, face à un adversaire motivé, appelle des mesures immédiates sur les annonces de déplacement.

À quelle fréquence refaire le relevé ?

Un rythme trimestriel convient à la plupart des organisations, avec deux exceptions. Les périodes précédant une opération sensible justifient un relevé rapproché centré sur les familles à forte combinabilité, en particulier les traces logistiques. Les suites d'une fuite publiquement revendiquée justifient un passage anticipé, non pour recompter les points existants, mais pour vérifier si des identifiants nouvellement diffusés rendent exploitables des traces jusque-là dispersées.