Note de méthode : marquer la sensibilité d'un produit de veille pour en déduire sa diffusion

Un produit de veille, note, synthèse ou dossier de suivi, circule dans une organisation selon des règles de diffusion qui devraient découler d'un niveau de sensibilité explicitement attribué, plutôt que d'une habitude de circulation héritée du service qui l'a produit. En l'absence d'une grille de marquage partagée, la sensibilité d'un produit tend à être surestimée par prudence excessive, ou sous estimée par habitude, les deux travers ayant un coût réel pour l'organisation, sous des formes différentes.

Cette note propose une grille de marquage à trois ou quatre niveaux, fondée sur des critères observables plutôt que sur une appréciation globale non décomposée, ainsi qu'une règle de déclassement du niveau attribué dans le temps. Elle ne traite pas des classifications réglementaires nationales, dont l'usage et les critères relèvent d'un cadre distinct, ni du coût d'une sur-classification, à savoir les conséquences pratiques d'une diffusion trop restreinte par excès de prudence, qui fait l'objet d'un article séparé.

Pourquoi une appréciation globale ne suffit pas

Attribuer un niveau de sensibilité à un produit de veille sur la base d'une impression globale, sans décomposer cette impression en critères distincts, conduit à des résultats peu reproductibles d'un analyste à l'autre et d'un dossier à l'autre. Deux personnes différentes, confrontées au même produit, peuvent lui attribuer des niveaux différents faute d'une grille commune à laquelle rapporter leur jugement, ce qui rend le marquage arbitraire et difficile à défendre en cas de contestation ultérieure.

Cette absence de critères explicites favorise également une dérive dans le temps, où le niveau attribué à un type de produit s'aligne progressivement sur ce que fait la dernière personne l'ayant marqué, sans réévaluation par rapport à des critères stables. Une grille à critères observables corrige cette dérive en fournissant un référentiel commun, applicable de façon comparable quel que soit l'analyste qui procède au marquage.

Trois critères observables pour fonder le marquage

Le premier critère est la nature des sources mobilisées dans le produit. Un produit qui repose exclusivement sur des sources ouvertes et déjà publiques reçoit, toutes choses égales par ailleurs, un niveau de sensibilité plus bas qu'un produit qui intègre des éléments obtenus par un accès restreint ou une démarche d'investigation non publique, dont la divulgation exposerait la méthode de collecte elle-même plutôt que son seul contenu.

Le deuxième critère est la présence de personnes physiques nommées dans le produit, en particulier lorsqu'elles occupent des fonctions qui ne relèvent pas d'une exposition publique habituelle. Un produit qui nomme des personnes à titre individuel, hors de leur rôle institutionnel documenté par ailleurs, appelle un niveau de sensibilité supérieur à un produit qui ne traite que d'entités organisationnelles ou de personnes dont la fonction publique justifie déjà une exposition nominative large.

Le troisième critère est l'effet estimé d'une divulgation non maîtrisée du produit, c'est à dire la conséquence pratique si le document sortait de son périmètre de diffusion prévu et parvenait à son objet d'étude ou à un tiers non destinataire. Cet effet se distingue de la sensibilité du contenu pris isolément : un contenu par ailleurs public peut, une fois compilé et mis en relation dans un même produit, produire un effet de divulgation plus important que la somme de ses éléments pris séparément.

Structurer une grille à trois ou quatre niveaux

Une grille à trois niveaux distingue typiquement un niveau de diffusion large, correspondant à un produit sans source restreinte, sans personne nommée hors fonction publique et sans effet de divulgation notable ; un niveau de diffusion restreinte, correspondant à un produit remplissant un ou deux des critères précédents ; et un niveau de diffusion nominative, réservé aux destinataires directement identifiés, pour un produit remplissant l'ensemble des critères ou présentant un effet de divulgation jugé particulièrement élevé sur l'un d'entre eux.

Une grille à quatre niveaux ajoute typiquement un palier intermédiaire entre diffusion restreinte et diffusion nominative, utile pour les organisations dont le volume de production justifie une granularité supplémentaire. Le choix entre trois et quatre niveaux dépend du volume de produits traités et de la diversité des périmètres de diffusion existants dans l'organisation, pas d'une préférence de principe pour davantage ou moins de niveaux.

Quel que soit le nombre de niveaux retenu, chaque niveau doit être associé explicitement à un périmètre de diffusion précis, liste de destinataires ou de fonctions habilitées, plutôt qu'à une formule générale laissant le soin à chaque détenteur du produit d'interpréter qui peut ou non le recevoir.

La règle de déclassement dans le temps

Le niveau de sensibilité attribué à un produit de veille au moment de sa production n'est pas destiné à rester valable indéfiniment. Les critères qui ont justifié ce niveau, nature des sources, présence de personnes nommées, effet de divulgation estimé, évoluent avec le temps, notamment lorsque les informations contenues deviennent publiques par ailleurs ou perdent leur caractère sensible du fait de l'évolution du contexte qu'elles décrivaient.

Une règle de déclassement doit donc être fixée dès le marquage initial du produit, précisant l'échéance ou l'événement déclencheur à partir duquel le niveau de sensibilité doit être réexaminé, par exemple une durée fixe après la production, ou la survenue d'un événement rendant publique l'information à l'origine de la sensibilité initiale. Sans cette règle explicite, les produits de veille tendent à conserver leur niveau de sensibilité d'origine indéfiniment, alourdissant progressivement et sans justification actualisée le périmètre de diffusion restreinte de l'organisation.

NewsCore relie sur www.newscore.fr chaque produit de veille à sa date de marquage et détecte les produits dont l'échéance de déclassement est atteinte, ce qui raccourcit le délai de réexamen du périmètre de diffusion appliqué.

Rattacher le marquage à un système de suivi des produits

Le niveau de sensibilité attribué à un produit de veille n'a d'effet réel que s'il est rattaché à un système de suivi qui permet, à tout moment, de savoir quel niveau a été appliqué à quel produit et à quelle date, plutôt que de reposer sur une mention isolée dans le document lui-même, facilement omise lors d'une transmission ou d'un archivage. Ce rattachement à un suivi centralisé est ce qui rend possible, en pratique, l'application homogène de la règle de déclassement décrite plus haut.

Ce suivi centralisé permet également de produire, à intervalle régulier, une vue d'ensemble des produits arrivés à échéance de réexamen, plutôt que de dépendre de la mémoire individuelle de chaque analyste pour se souvenir qu'un produit ancien doit être reconsidéré. Sans ce mécanisme, la règle de déclassement reste un principe correct sur le papier, mais rarement appliqué en pratique faute d'un déclencheur concret qui le rappelle au bon moment.

Limites de la grille

Une grille à critères observables réduit la variabilité du marquage entre analystes, mais ne supprime pas toute part de jugement, en particulier pour l'estimation de l'effet d'une divulgation, qui reste par nature une projection sur une conséquence non encore survenue. Cette part de jugement doit être assumée comme telle, avec une documentation du raisonnement suivi pour l'attribution du niveau retenu, plutôt que présentée comme un résultat purement mécanique de l'application des critères.

Cette note ne traite pas des classifications réglementaires nationales qui peuvent s'imposer indépendamment de cette grille interne pour certains types de documents, ni du coût organisationnel d'une sur-classification systématique, à savoir les conséquences d'une diffusion trop restreinte par excès de prudence sur la circulation utile de l'information au sein de l'organisation, question traitée séparément. Ces deux réserves délimitent volontairement le périmètre de la présente note, centrée sur les critères de marquage et sur la mécanique de son évolution dans le temps, pas sur l'ensemble des règles de gouvernance documentaire qu'une organisation peut par ailleurs devoir respecter.

Questions fréquentes

Qui doit attribuer le niveau de sensibilité d'un produit de veille ? La personne ou l'équipe qui produit le document, en appliquant la grille commune, avec une possibilité de révision par un responsable désigné en cas de doute sur un cas limite non clairement tranché par les critères retenus.

Le niveau de sensibilité peut il être relevé après la production initiale, pas seulement abaissé ? Oui, si un élément nouveau apparaît après la production, par exemple une information complémentaire qui aggrave l'effet de divulgation estimé, le niveau peut être révisé à la hausse selon la même grille de critères.

Cette grille s'applique t elle aux classifications réglementaires en vigueur ? Non, elle constitue un dispositif interne de gestion de la diffusion, distinct de toute obligation réglementaire qui pourrait par ailleurs s'appliquer à certains documents selon leur nature ou leur contenu.

Que se passe t il si un produit n'est jamais réexaminé à l'échéance de déclassement fixée ? Il conserve par défaut son niveau de sensibilité d'origine, ce qui restreint sans justification actualisée sa diffusion et prive potentiellement l'organisation d'un usage plus large d'une information devenue entretemps moins sensible.