Messages privés rendus publics : ce qui est établi, ce qui est contesté, ce qui reste invérifiable

L’expérience « Et si tous vos messages privés devenaient publics demain ? » est une fiction prospective. Elle ne décrit aucune fuite réelle, ne vise aucun service de messagerie identifiable et n’annonce aucun événement à venir.

Elle met en scène une hypothèse volontairement extrême : sept années de conversations privées rendues consultables, en une seule matinée, pour l’ensemble d’une population. Rien de tel n’a jamais eu lieu. Le récit pousse le curseur au-delà des violations de données documentées pour rendre visible une question simple : lorsque tout est lisible, qu’est-ce qui reste vrai ?

Ce dossier sépare ce qui est documenté, ce qui relève d’une projection raisonnée et ce qui a été inventé pour le récit.

L’expression « un message compromettant » recouvre des situations techniquement distinctes. Un message authentique et complet est un échange restitué avec son fil, ses dates et ses interlocuteurs. Un message tronqué est authentique mais privé de ce qui le précède et le suit. Une capture d’écran est une image d’un contenu, sans aucune garantie d’intégrité. Un contenu modifié a été altéré après coup. Une imitation stylistique reproduit une manière d’écrire sans qu’aucun mot n’ait été écrit par la personne visée. Une erreur d’attribution, enfin, rattache à quelqu’un un message qui n’est pas le sien.

Ces six cas n’appellent ni les mêmes vérifications, ni les mêmes recours, ni les mêmes délais. Le règlement général sur la protection des données traite les contenus de correspondance comme des données à caractère personnel, mais aucun texte ne dit à quelle vitesse une réputation se répare. Dans le récit, c’est exactement là que se loge le piège : la même phrase peut être vraie et fausse selon ce que l’on montre autour d’elle.

La CNIL définit une violation de données comme tout incident de sécurité entraînant la destruction, la perte, l’altération ou la divulgation non autorisée de données personnelles. Elle impose une notification à l’autorité et, lorsque le risque pour les personnes est élevé, une information directe de celles-ci. Les bilans annuels de l’autorité française montrent que ces notifications se comptent en milliers chaque année : l’événement exceptionnel est devenu un fait de gestion courant.

Les panoramas de l’ENISA décrivent une constante : l’exfiltration de correspondances est un objectif recherché, parce qu’elle produit un matériau exploitable durablement, bien après la faille elle-même. Un service comme Have I Been Pwned documente la persistance de ces jeux de données, qui circulent, se recompilent et réapparaissent des années plus tard.

Ce que la notification ne répare pas

Une notification informe ; elle ne retire rien. Une fois un contenu diffusé, le droit organise des recours mais ne restaure pas l’état antérieur. C’est cette asymétrie — immédiate pour la divulgation, lente pour la réparation — que le récit met en scène heure par heure.

La directive « vie privée et communications électroniques » pose le principe de confidentialité des communications, et la Convention 108+ du Conseil de l’Europe reste le premier traité contraignant en matière de protection des données. Le chiffrement de bout en bout protège un message pendant son transport : il ne protège ni les terminaux, ni les sauvegardes, ni les captures faites par un destinataire.

Autrement dit, la confidentialité d’une conversation dépend autant de la technique que du nombre de personnes qui y ont accès. Le récit ne suppose aucune rupture du chiffrement : il suppose que la confiance accordée aux personnes, aux appareils et aux copies finit par céder quelque part.

Une phrase authentique extraite de son fil conserve sa véracité littérale et perd sa signification. C’est une hypothèse raisonnée, cohérente avec ce que documentent les travaux sur l’exposition en ligne : le lecteur d’une capture d’écran ne dispose ni de ce qui précède, ni du ton, ni de la relation entre les interlocuteurs, et comble ces vides par inférence.

Rétablir le contexte suppose de publier davantage : plus de messages, plus de dates, plus d’interlocuteurs. La défense a donc un coût en intimité, et ce coût est supporté aussi par des tiers qui n’ont rien choisi. Le récit fait de cet arbitrage le cœur de chaque décision.

Les travaux du NIST sur les contenus synthétiques et la norme de provenance C2PA poursuivent le même objectif : rattacher un contenu à une origine vérifiable plutôt que de tenter d’en détecter la fausseté après coup. La provenance est un fait technique documenté ; sa généralisation aux conversations privées, elle, n’existe pas aujourd’hui.

Il en découle une asymétrie que le récit exploite sans l’inventer : affirmer prend une seconde, démontrer prend des semaines, et l’absence de preuve d’un faux n’est jamais lue comme une preuve d’innocence. Le CEPD souligne de son côté les risques spécifiques que les systèmes génératifs font peser sur l’attribution des contenus.

Charge de la preuve et temps social

Juridiquement, il revient à qui accuse d’établir ses faits. Socialement, l’ordre s’inverse : la personne visée est sommée de prouver un négatif, immédiatement. Cette inversion est une hypothèse argumentée du dossier, pas une règle de droit.

L’arrêt Google Spain de la Cour de justice de l’Union européenne a fondé le déréférencement, que le RGPD a ensuite consolidé en droit à l’effacement. Ces droits ne sont ni automatiques ni absolus : ils s’articulent avec la liberté d’expression et l’intérêt du public à être informé, et le juge apprécie au cas par cas.

Le droit français a par ailleurs renforcé l’effacement des données collectées lorsque la personne était mineure. Mais déréférencer un contenu n’est pas le supprimer : le contenu demeure, seule sa découvrabilité recule. Dans le récit, la cinquième décision porte exactement sur cette nuance — et sur le fait qu’une demande d’effacement, rendue publique, devient elle-même une information.

Les enquêtes sur le harcèlement en ligne mesurent des conséquences déclarées durables : évitement des espaces publics numériques, retrait social, effets sur le sommeil et l’estime de soi, en particulier chez les plus jeunes. L’exposition non consentie ne se réduit pas à un désagrément réputationnel ; elle modifie des comportements.

Ces effets frappent inégalement : ils dépendent de la position sociale, de la stabilité professionnelle, de l’entourage disponible et de la capacité à se défendre publiquement. Le récit rend cette inégalité visible en confrontant le personnage à des proches qui n’ont ni les mêmes ressources, ni les mêmes marges de manœuvre.

Une conversation implique au moins deux personnes. Publier un échange pour se défendre expose donc systématiquement quelqu’un d’autre : un collègue, un membre de la famille, une personne qui s’était confiée. Le RGPD protège chacune de ces personnes de la même manière, mais aucune procédure ne rend cet arbitrage simple dans l’urgence.

L’expérience considère cet effet de bord comme central plutôt qu’accessoire : chaque décision qui protège la réputation du personnage déplace une part du coût vers une autre personne du récit.

L’archive unique ouverte à 7 heures, le message attribué au personnage sans qu’il l’ait écrit, la possibilité de retirer une seule conversation, le référendum organisé un an plus tard : tous ces éléments sont inventés. Ils condensent en une journée des processus qui, dans la réalité, s’étalent sur des années et passent par des procédures.

Les personnages, les entreprises, les messages et les dates du scénario sont fictifs. Toute ressemblance avec une affaire réelle serait fortuite et n’est jamais recherchée.

Ce que l’expérience ne collecte pas

L’expérience ne lit aucun de vos messages, n’accède à aucune messagerie et ne demande aucun compte. Elle ne traite que les six décisions que vous prenez dans le récit.

APRÈS ne prédit pas que vos messages deviendront publics. L’intérêt de ce scénario n’est pas la fuite : c’est ce qu’elle rend visible. Ce que nous acceptons de révéler pour être crus. Ce que nous exposons des autres en nous défendant. Et ce qu’il reste d’une réputation lorsque le contexte disparaît.

La fiction sert ici d’instrument d’observation. Le dossier sert à ce que personne ne la prenne pour autre chose.