Les lanceurs d'alerte dans la presse

Le premier geste d'un lanceur d'alerte est rarement un appel à un journaliste. C'est un mémo à un responsable, un courriel à la conformité, une parole échangée discrètement avec les ressources humaines. La presse intervient après, lorsque la voie interne s'est fermée. Au moment où un journaliste prend des notes, l'entreprise a déjà eu plusieurs occasions d'écouter et les a manquées. La directive de l'UE sur les lanceurs d'alerte a rendu les canaux de signalement interne obligatoires dans tout le bloc, ce qui représente un vrai progrès, mais une boîte aux lettres n'est pas une culture. Lorsque le canal n'existe que pour la forme, lorsque les représailles sont un coût connu, et le silence est la réponse interne, la prochaine porte est la salle de presse. Et la route qui y mène n'a jamais été mieux pavée.

Pourquoi fermer la porte intérieure pousse les gens à sortir

Les lanceurs d'alerte rendent public pour la même raison que la plupart d'entre eux restent silencieux pendant des années d'abord : la route interne est fermée. La plupart des divulgations externes interviennent au bout d'un long parcours interne, non au début. Les personnes qui franchissent cette ligne ne l'apprécient pas. Frances Haugen, la responsable produit chez Facebook dont les divulgations sont devenues les Facebook Files du WSJ, a exposé la dynamique clairement dans une déclaration relayée par The Washington Post :

"Pendant mon séjour chez Facebook, j'ai réalisé une vérité dévastatrice : pratiquement personne en dehors de Facebook ne sait ce qui se passe à l'intérieur de Facebook. Ils opèrent dans l'obscurité."
Frances Haugen @ The Washington Post

L'architecture juridique est en place. Les 27 États membres de l'UE ont transposé la directive sur les lanceurs d'alerte, et en mars 2025, la Cour de justice de l'UE a ordonné à l'Allemagne, au Luxembourg, à la République tchèque, à l'Estonie et à la Hongrie de payer des amendes pour transposition tardive. Cependant, le rapport de mise en œuvre de juillet 2024 de la Commission a signalé des mesures de protection contre les représailles incohérentes et des mécanismes de signalement faibles dans tout le bloc. La loi sur le papier est un point de départ, pas une ligne d'arrivée.

Des Pentagon Papers aux Facebook Files

Aller à la presse est plus ancien que la loi qui la protège. En juin 1971, Daniel Ellsberg a transmis les Pentagon Papers de 7 000 pages au New York Times après des années de tentatives pour faire connaître la vérité sur le Viêtnam par les canaux internes de la RAND Corporation et du Département de la Défense. La source de Watergate de cette même époque, identifiée plus tard comme Mark Felt, a alimenté Bob Woodward et Carl Bernstein au Washington Post. En 2013, Edward Snowden a remis des documents de la NSA à Glenn Greenwald et Laura Poitras, et l'histoire a été publiée dans The Guardian. Le même arc s'observe dans la fraude financière, où Harry Markopolos a alerté à la fois la SEC et les journalistes sur Madoff pendant près d'une décennie avant que quiconque n'écoute, et dans la petite bibliothèque de mémoires de lanceurs d'alerte qui ont suivi.

Une génération plus tard, Frances Haugen a remis au journaliste Jeff Horwitz du WSJ des dizaines de milliers de documents internes de Facebook. Les Facebook Files se sont déroulées en neuf épisodes en septembre et octobre 2021. La phrase qui a marqué, tirée d'un document de recherche interne sur Instagram, était aussi compacte que damnante :

"Nous aggravons les problèmes d'image corporelle pour une adolescente sur trois."
Recherche interne Facebook @ The Wall Street Journal

La sous-commission du Commerce du Sénat a appelé Haugen à témoigner en trois semaines. Huit plaintes auprès de la SEC ont suivi. Même motif à chaque fois : les gens épuisent les voies internes, puis choisissent un journaliste.

Boeing et le coût de rendre public

Le prix personnel n'a pas baissé. En 2024, deux lanceurs d'alerte de Boeing ont porté la culture de la sécurité de l'entreprise devant une commission du Sénat. Sam Salehpour, un ingénieur de la qualité du programme 787 Dreamliner, a déclaré au New York Times puis à une sous-commission des enquêtes de la Sécurité intérieure du Sénat que Boeing avait introduit des raccourcis de production pour dégager des goulots d'étranglement. Son affirmation centrale, rapportée par le Times en avril 2024 :

"L'épaisseur d'un cheveu humain peut être une question de vie ou de mort."
Sam Salehpour @ The New York Times

Salehpour a témoigné qu'il avait été transféré, menacé et exclu des réunions après avoir soulevé les mêmes préoccupations en interne. Il n'était pas le premier. John Barnett, un responsable de la qualité chez Boeing depuis 32 ans, avait porté les mêmes avertissements à la BBC, au New York Times et au documentaire Netflix Downfall: The Case Against Boeing dès 2019. En mars 2024, en plein dépôt dans son action civile contre l'entreprise, il a été retrouvé mort. L'industrie de l'IA a sa propre version : Suchir Balaji, le ancien chercheur OpenAI qui s'est exprimé publiquement sur les pratiques de données d'entraînement, a été retrouvé mort à San Francisco en novembre 2024 et son cas est toujours en cours.

De l'enveloppe brune au coffre-fort chiffré

Les mécanismes d'aller à la presse ont changé plus vite que la dynamique qui les pousse. Ellsberg a photocopié les Pentagon Papers une nuit à la fois sur une machine Xerox empruntée. Mark Felt a rencontré Woodward dans un garage de stationnement. Cette même conversation se fait maintenant via SecureDrop, le système de soumission open-source géré par la Freedom of the Press Foundation. Plus de 60 salles de rédaction hébergent une instance, notamment le New York Times, le Washington Post, ProPublica, The Intercept et The Globe and Mail. La sortie du poste de travail 2025 a réécrit l'application journaliste de zéro et est passée de Whonix à Tor classique. Signal, chiffré de bout en bout par défaut, est la deuxième voie. L'enveloppe brune fonctionne toujours. Ce n'est juste plus la seule option qu'un délateur a à présent.

Les entreprises qui lisent cela comme une histoire sur les médias ratent le lede. La presse est la soupape de sécurité, pas la cause. Les journalistes n'arrivent pas non invités ; ils sont appelés par des personnes dont le propre employeur ne décrocherait pas. Un vrai canal interne, celui qui accepte un rapport, protège la personne qui l'a déposé, et agit sur ce qu'il découvre, est moins cher que le bain d'actions qui suit une audience au Sénat. C'est aussi moins cher qu'un procès en responsabilité civile. Construisez la porte intérieure avant que quelqu'un d'autre ne construise le coffre-fort chiffré qui fait le travail pour vous.