Un document qui dépasse d'un dossier, une note interne qui contredit un communiqué officiel, une facture étrange dans un appel d'offres — toutes les bonnes enquêtes commencent par quelqu'un qui décide de parler.
La protection des sources est au cœur de notre travail. Cette page n'existe pas pour vous faire signer un contrat — elle existe pour vous permettre de choisir le canal qui vous convient, en toute connaissance des risques et des protections.
Selon ce que vous voulez nous transmettre — une intuition, un document, des heures d'enregistrement — le canal idéal n'est pas le même. Lisez la page jusqu'au bout, prenez le temps de réfléchir, et choisissez le canal qui vous semble le mieux adapté. En cas de doute, commencez par le plus sécurisé.
Ce qu'on vous promet, par écrit, et ce qu'on tient en pratique depuis 2019.
Nous ne révélons jamais l'identité d'une source, même à notre propre rédacteur en chef si vous le demandez.
Aucun pixel d'ouverture, aucun lien tracé, aucun cookie ajouté à vos emails ou messages.
Sur demande, nous supprimons immédiatement vos messages et coordonnées de nos serveurs après lecture.
Nous opposons systématiquement le secret des sources (loi du 4 janvier 2010) à toute réquisition judiciaire.
Du plus simple au plus sécurisé, à choisir selon la sensibilité de votre tuyau.
Pour les sujets non sensibles : suggestion d'enquête, retour sur un article, transmission d'un document déjà public.
Adresse :
tuyau@magouillesetcompagnie.com
Hébergement européen (OVH France, infrastructure interne). Aucun pixel d'ouverture, aucun tracker. Mais le contenu de votre email transite en clair entre votre boîte mail et la nôtre — c'est confidentiel mais pas chiffré bout en bout.
Pour transmettre un document confidentiel ou une information personnelle sans laisser de trace en clair.
Adresse :
magouilles.tip@protonmail.com
Email chiffré bout en bout, hébergé en Suisse. Si vous avez vous-même un compte ProtonMail, l'échange est intégralement chiffré. Sinon, vous pouvez envoyer un message « auto-destructible » via leur interface.
Clé publique PGP disponible sur demande dans le premier email.
Pour échanger en messagerie chiffrée, par message texte ou vocal, avec un journaliste de la rédac.
Numéro : communiqué sur demande via ProtonMail. Nous ne publions pas le numéro en clair pour éviter le spam et le hameçonnage.
Signal est une application gratuite et open source. Les messages sont chiffrés bout en bout, les métadonnées sont minimales. Activez la fonction « Messages éphémères » côté votre compte (24 h ou 1 semaine) pour effacement automatique.
Le plus vieux et le plus difficile à tracer : une enveloppe sans expéditeur, postée loin de chez vous.
Adresse :
Magouilles & Compagnie
Boîte postale n° 2019
75XXX Paris CEDEX
Adresse exacte communiquée sur demande via ProtonMail (pour éviter de saturer la boîte). N'inscrivez aucune mention au dos. Postez depuis une boîte aux lettres publique d'une ville qui n'est pas la vôtre. Manuscrit ou imprimé sur imprimante non-réseau.
Quelques précautions élémentaires qui peuvent éviter des ennuis disproportionnés.
Pas l'ordinateur du bureau, pas le smartphone payé par l'entreprise, pas la connexion Wi-Fi de votre service. Vos employeurs ont presque toujours plus de droits techniques que vous ne le pensez sur ce matériel.
Votre ordinateur perso à la maison, une connexion 4G personnelle, ou — encore mieux pour les cas sensibles — un ordinateur acheté en cash et utilisé uniquement pour cette correspondance.
Une adresse ProtonMail ou Tutanota créée spécialement pour nous écrire, sans aucun rapport avec votre identité. Sans téléphone de récupération lié à votre identité. Utilisée uniquement depuis un navigateur en mode privé.
Les fichiers Office, PDF et photos contiennent des métadonnées (auteur, GPS, date, machine d'origine). Utilisez un outil comme ExifTool, PDF Anonymiser ou la fonction « Inspecter le document » de Word avant d'envoyer quoi que ce soit.
Préférez les captures d'écran (sans menus, sans barre de titre) ou les retranscriptions textuelles. Un original numérique contient toujours plus d'informations qu'on ne l'imagine sur sa provenance.
Dans le premier message, ne nous dites ni votre nom, ni votre poste, ni votre service. Décrivez les faits. Si nous avons besoin de précisions, nous établirons un protocole de confiance progressif. Plus on en sait sur vous, plus il faut protéger.
La rédaction est petite. Un tuyau sérieux peut demander plusieurs semaines de vérification avant publication, voire être mis de côté si la documentation est insuffisante. Aucune piste sérieuse n'est jamais transmise à un tiers, même si nous décidons de ne pas la traiter.
Pour les pistes non sensibles, sans documents joints.
Si vous n'êtes pas sûr(e) du niveau de sensibilité de votre tuyau, choisissez toujours le canal le plus sécurisé. Mieux vaut chiffrer pour rien que regretter plus tard.
Écrire via ProtonMail Lire notre engagement