Partis et campagnes : protéger les échanges internes d'une organisation politique
Fuites de captures, listes de militants exposées, appareils perdus en campagne : comment une organisation politique peut protéger ses échanges internes, et ce que dit le RGPD.
Les échanges internes d'une organisation politique sont une cible de choix : stratégie de campagne, négociations, débats internes, coordonnées des militants. Une capture d'écran qui circule peut faire la une ; une liste de membres exposée met des personnes en difficulté. Voici comment s'en protéger.
L'appartenance politique est une donnée sensible
Au sens de l'article 9 du RGPD, les données qui révèlent les opinions politiques d'une personne sont sensibles. La liste des membres d'un parti, d'un mouvement ou d'une équipe de campagne en fait partie. Leur traitement est encadré : il doit se limiter aux membres et aux personnes en contact régulier avec l'organisation, dans le cadre de ses activités, avec des garanties appropriées. Disperser ces listes dans des groupes de messagerie grand public, où chacun voit le numéro des autres, va à l'encontre de ces garanties.
Quatre risques courants
- La fuite par capture d'écran : un membre mécontent, un téléphone emprunté, et une discussion interne se retrouve publique.
- Le groupe trop large : direction, élus, bénévoles et sympathisants mélangés dans les mêmes conversations.
- L'appareil perdu en campagne : un téléphone oublié dans un local ou à un meeting, avec tout l'historique.
- Le compte compromis : un mot de passe réutilisé ou un hameçonnage, et quelqu'un lit tout en silence.
Les bonnes pratiques
Des cercles séparés
Un groupe par cercle — direction, élus, équipe de campagne, coordinateurs, bénévoles — et un canal d'annonces où seuls les responsables publient. Chacun ne reçoit que ce qui le concerne.
Le chiffrement de bout en bout et des messages éphémères
Le contenu reste illisible pour l'hébergeur et pour un attaquant du serveur ; les messages qui s'effacent d'eux-mêmes réduisent ce qu'un appareil perdu révèle.
Une liste des membres protégée
Seuls les responsables doivent voir la liste complète des militants ; chaque membre voit le bureau et ses propres interlocuteurs.
Des comptes sans mot de passe, des appareils révocables
Une connexion par passkey supprime l'hameçonnage ; un appareil perdu se révoque à distance.
Une plateforme dont vous maîtrisez les règles
Une instance dédiée, hébergée en France, évite de dépendre des règles et des décisions d'une plateforme grand public.
Ce qu'une messagerie interne ne fait pas
Une messagerie interne sert à organiser une équipe, pas à démarcher des électeurs. La prospection politique obéit à d'autres règles (consentement, information, droit d'opposition) et à d'autres outils.
Discus pour les organisations politiques
Discus offre des groupes Bureau, Adhérents et Annonces tenus à jour automatiquement, un annuaire réservé aux responsables, le chiffrement de bout en bout MLS, des messages éphémères et un hébergement en France. Découvrir Discus pour les organisations politiques.
