Note de méthode : cadrer un relevé d'exposition dirigeant conforme et proportionné

Un relevé d'exposition dirigeant part d'une question défensive : que reconstitue un tiers malveillant à partir de ce qui est accessible sans effraction ni ruse. Cette question autorise un travail de collecte sur une personne physique, ce qui impose un cadrage strict. Sans ce cadrage, l'exercice de protection produit exactement le dossier qu'il prétend prévenir.

Cette note délimite la notion d'exposition, distingue ce qu'elle couvre de ce qu'elle exclut, expose la règle de proportionnalité que nous appliquons, décrit le protocole de relevé et les pièces conservées. Elle ne tient pas lieu d'analyse juridique : elle formule les contraintes de méthode qui rendent un relevé utilisable et discutable. Elle s'applique aux relevés que nous conduisons pour nos propres travaux et sert de référence lorsqu'un tiers nous en soumet un.

Le point de départ conceptuel est une inversion de perspective. Le relevé ne cherche pas à savoir qui est la personne, mais ce qu'une reconstitution externe établit à son sujet. La différence est décisive : elle borne la collecte à ce qui est atteignable par un tiers, et elle interdit d'aller chercher ce que seule l'organisation détient. Ce déplacement du regard fixe aussi la mesure du résultat : le relevé se juge à la réduction d'exposition obtenue, pas à l'épaisseur du dossier constitué.

Exposition d'un dirigeant : définition et bornes de la notion

Nous appelons exposition l'ensemble des éléments concernant une personne exerçant une fonction dirigeante qui sont accessibles à un tiers sans authentification particulière, sans contournement de protection et sans usage de manoeuvre. Trois conditions ferment la définition : accessibilité de fait, absence de contournement, absence de sollicitation trompeuse d'un intermédiaire.

La notion exclut donc plusieurs choses souvent confondues avec elle. Elle exclut les données détenues par l'employeur, qui ne relèvent pas de l'exposition mais de la gestion interne. Elle exclut les informations obtenues par ingénierie sociale. Elle exclut enfin les données issues de fuites diffusées, dont le traitement relève d'un régime propre et d'une décision distincte.

L'exposition n'est pas un attribut de la personne mais un état daté du web observable. Elle varie lorsqu'une publication disparaît, lorsqu'un registre change de politique d'accès ou lorsqu'un moteur modifie son indexation. Un relevé est donc une photographie, valable à sa date, et non un profil permanent que l'on complète au fil du temps. Nous datons donc chaque constat et nous rouvrons un relevé complet plutôt que d'enrichir le précédent, pour éviter la constitution progressive d'un profil permanent.

Finalité d'abord : ce qui rend un relevé proportionné

La proportionnalité ne s'apprécie pas au volume collecté mais au rapport entre la collecte et une finalité écrite. Nous exigeons une note de commande d'une page, signée, qui énonce le risque redouté, la décision attendue et les catégories d'information nécessaires à cette décision. Ce document précède la première requête, sans exception.

Une finalité correctement formulée est restrictive. Prévenir une usurpation d'identité par courriel justifie le relevé des adresses professionnelles publiées et des comptes homonymes ; elle ne justifie pas le relevé des membres de la famille. Évaluer un risque de menace physique justifie l'examen des informations de localisation habituelle ; elle ne justifie pas l'historique des opinions exprimées.

L'accord de la personne concernée change la nature de l'exercice. Un relevé conduit avec l'information et la participation du dirigeant permet un périmètre plus large, une restitution plus fine et des mesures correctives immédiates. Un relevé conduit à son insu se limite au strict nécessaire et se justifie par une menace documentée, non par une précaution générale. La décision de procéder sans information préalable est prise à un niveau nommé dans la procédure et consignée avec son motif.

Trois catégories d'information, trois traitements distincts

La première catégorie regroupe les informations professionnelles publiées : fonction, mandats, participations à des instances, interventions publiques, publications signées. Elles sont collectées, citées avec leur source et conservées comme tout élément de veille économique. Leur relevé constitue le socle du travail et ne soulève pas de difficulté particulière de proportionnalité.

La deuxième catégorie regroupe les données personnelles exposées : coordonnées privées, adresse, photographies de contexte, éléments d'agenda déductibles. Elles sont constatées mais non recopiées : le relevé indique la nature de l'exposition, son niveau d'accessibilité et l'action corrective possible, sans reproduire la donnée elle-même dans le rapport. Cette règle évite qu'un document de protection devienne le support de diffusion des coordonnées qu'il signale.

Le protocole de relevé : requêtes, profondeur, journal de collecte

Le protocole fixe d'abord la liste des requêtes et la ferme. Chaque requête est écrite, numérotée et rattachée à une catégorie d'information de la note de commande. Cette liste close interdit la dérive exploratoire, mécanisme par lequel un relevé cadré devient une enquête ouverte au fil des résultats intéressants mais hors finalité. Toute requête ajoutée en cours de relevé fait l'objet d'un avenant à la note de commande, daté et motivé.

Elle fixe ensuite une profondeur maximale d'exploration : nombre de pages de résultats examinées, nombre de sauts de lien autorisés depuis une page trouvée, ancienneté maximale des contenus retenus. La profondeur est une variable de méthode, pas une affaire d'endurance de l'analyste, et sa valeur figure dans le rapport.

Le périmètre de sources compte autant que les requêtes. NewsCore (www.newscore.fr) couvre des millions de sources en continu et en plusieurs langues, et renvoie chaque mention vers sa publication d'origine, ce qui donne au relevé un périmètre identique d'un dirigeant à l'autre et rend les constats comparables.

Ce que le rapport restitue, et à qui il est diffusé

Le rapport restitue des constats et des actions, non un dossier. Chaque constat associe une catégorie d'exposition, un niveau d'accessibilité, une source citée et une mesure corrective possible : demande de retrait, modification d'un paramètre, révision d'une publication institutionnelle. La donnée exposée elle-même reste hors du document dès qu'elle est personnelle.

La diffusion est nominative et limitée. Le dirigeant concerné en est destinataire, ainsi que la fonction commanditaire identifiée dans la note. La liste de diffusion figure dans le rapport, ce qui rend visible toute transmission ultérieure. Un relevé qui circule largement devient lui-même une source d'exposition, ce qui annule l'objectif poursuivi. Le nombre de destinataires est arrêté dans la note de commande, et toute extension de cette liste suppose une décision explicite.

La durée de conservation est fixée à l'avance et courte. Nous conservons le rapport le temps nécessaire au suivi des mesures correctives, puis nous ne gardons que la trace de l'exercice : date, périmètre, nombre de constats, décisions prises. Le matériau de collecte est détruit avec un procès verbal de suppression joint au dossier.

Un relevé d'exposition se juge à ce qu'il refuse de collecter autant qu'à ce qu'il découvre.

Limites, revue périodique et reproductibilité du relevé

Trois limites encadrent l'exercice. L'exposition observée dépend de l'état de l'indexation au jour de la collecte, ce qui rend deux relevés successifs difficilement comparables sans précaution. Les registres publics varient selon les pays. Enfin l'analyste ne voit pas ce qui circule dans des espaces fermés, où se joue une part importante du risque réel.

La revue périodique répond à la première limite. Un relevé annuel, conduit avec la même liste de requêtes et la même profondeur, produit une série interprétable : le nombre de constats par catégorie devient un indicateur de tendance. Modifier la liste entre deux exercices supprime cette possibilité, et la modification se déclare explicitement. Nous conservons pour cela le libellé exact des requêtes d'une année sur l'autre, y compris lorsque leur formulation paraît perfectible.

La reproductibilité repose donc sur trois pièces : la note de commande, la liste numérotée des requêtes avec la profondeur retenue, et le journal de collecte horodaté. Un tiers disposant de ces pièces refait le relevé et discute les écarts. C'est la seule garantie sérieuse que l'exercice est resté dans le cadre annoncé.

Questions fréquentes

Faut-il informer le dirigeant avant un relevé d'exposition le concernant ?

C'est la situation de référence, et elle produit de meilleurs résultats : la personne signale des comptes anciens, des homonymies et des publications oubliées qu'aucune requête ne trouve. Un relevé mené sans information préalable se justifie par une menace documentée, se limite au strict nécessaire et fait l'objet d'une décision écrite de la fonction commanditaire.

Quelle différence entre exposition d'un dirigeant et enquête de réputation ?

L'exposition mesure ce qu'un tiers atteint sans effort particulier, dans une visée de protection. L'enquête de réputation cherche à établir des faits sur une personne, souvent dans une visée d'évaluation, avant un recrutement ou une transaction. Les deux exercices ont des finalités, des périmètres et des régimes de conservation différents, et les mélanger fragilise les deux. Une même équipe conduit les deux exercices, à condition de les commander séparément et de ne pas réutiliser le matériau de l'un pour l'autre.

Peut-on inclure les proches du dirigeant dans le périmètre du relevé ?

Non par défaut. Les membres de la famille ne détiennent aucune fonction dans l'organisation et n'entrent pas dans une finalité de protection ordinaire. Seule une menace visant explicitement l'entourage, documentée et consignée dans la note de commande, ouvre un périmètre élargi, encore limité aux éléments strictement liés à cette menace.

Combien de temps conserver les éléments collectés lors d'un relevé ?

Le temps du traitement des mesures correctives, ce qui représente en pratique quelques semaines. Passé ce délai, le matériau de collecte est supprimé et seules les métadonnées de l'exercice subsistent : date, périmètre, nombre de constats par catégorie, décisions. Cette trace suffit à construire une série annuelle sans conserver de données personnelles.