Une ville entière dans une poche : quand ce qu'on ne doit pas perdre se perd au bar

Avez-vous déjà pensé à l'endroit où se trouve, en ce moment même, ce que vous ne voudriez que personne découvre ? Pas dans un coffre abstrait, pas dans un nuage lointain. Dans un petit objet, peut-être, qui tient dans une poche de manteau. Un objet qu'une main fatiguée peut oublier sur le comptoir d'un bar, entre deux verres. C'est exactement ce qui est arrivé à une ville entière.

Amagasaki, un soir de juin 2022

En juin 2022, à Amagasaki, au Japon, un sous-traitant travaillant pour la municipalité sort boire dans un izakaya, ces petits bars-restaurants où l'on s'attarde après le travail. Il a sur lui une clé USB. Sur cette clé se trouvent les informations personnelles d'environ 460 000 habitants de la ville.

Il perd la clé. Ou plutôt, il la perd de vue, comme on perd un parapluie, un portefeuille, une paire de gants. Le lendemain, la clé est retrouvée, et la municipalité déclare qu'aucune fuite n'a été confirmée. Tout finit bien, en apparence.

Mais regardez ce que cette histoire raconte vraiment. Ce n'est pas une histoire de piratage. Personne n'a forcé un mot de passe, contourné un pare-feu ou percé un système. C'est une histoire beaucoup plus banale, et pour cette raison beaucoup plus inquiétante : un homme, un soir, un verre de trop, et une ville entière qui tient dans sa poche. Le fait que la clé ait été retrouvée relève de la chance. La chance n'est pas une procédure.

Ce qui frappe, dans cette affaire, ce n'est pas l'exception. C'est la normalité. Qui n'a jamais perdu quelque chose d'important en rentrant tard ? Qui n'a jamais retrouvé au fond d'une poche un objet qu'il croyait rangé ailleurs ? Nous confions nos vies à des objets de plus en plus petits, de plus en plus faciles à transporter, et donc de plus en plus faciles à égarer. La portabilité est devenue notre réflexe. Elle est aussi notre faille.

Londres, 2017 : la même histoire, dans la rue

Cinq ans plus tôt, une autre clé USB avait fait les journaux. À Londres, en 2017, un passant trouve dans la rue une clé contenant des documents liés à la sécurité de la reine. Là encore, aucune attaque informatique. Aucune prouesse technique. Simplement un objet qui a quitté l'endroit où il aurait dû rester, et qui s'est retrouvé entre des mains inconnues.

Deux pays, deux contextes, deux niveaux de sensibilité très différents — et exactement la même structure. Ce n'est pas la technique qui a cédé. C'est la chaîne humaine qui l'entoure. Le support lui-même, par nature, peut partir. Il peut tomber d'une poche, rester dans un taxi, glisser d'un sac, être emporté par mégarde ou par curiosité. Et une fois qu'il est parti, on ne contrôle plus rien : ni qui le ramasse, ni ce que cette personne se demande en le voyant.

Car c'est là un point que l'on oublie souvent : pour susciter l'intérêt, un support n'a pas besoin d'être lisible. Il suffit qu'il existe, qu'il soit trouvé, qu'il porte la promesse d'un contenu. La curiosité ne demande pas de mot de passe. Elle se contente d'un objet entre les mains.

Plus la technique est parfaite, plus le maillon humain est fragile

Il y a une leçon française, presque classique, dans ces deux affaires. Nous aimons croire que le progrès technique nous protège de nous-mêmes. Nous achetons des supports plus rapides, plus compacts, plus robustes, et nous nous rassurons : cette fois, ce sera sûr. Or c'est l'inverse qui se produit. Plus l'outil est parfait, plus nous lui déléguons notre vigilance, et plus le seul point faible qui reste — nous — devient décisif.

Hannah Arendt rappelait que l'erreur n'est pas l'accident de la condition humaine, mais une part de cette condition. On ne supprime pas la fatigue, la distraction, l'ivresse d'un soir, la précipitation d'un déménagement. On ne forme pas un être humain à ne jamais faillir. On peut seulement construire un système qui tient compte de cette faillibilité, au lieu de la nier.

C'est pourquoi le raisonnement habituel — « je vais chiffrer, donc ce sera protégé » — manque l'essentiel. Le chiffrement, quand il est bien fait, peut empêcher la lecture. Il n'empêche ni la perte, ni la découverte. Une clé chiffrée mais perdue reste une clé perdue : son contenu devient inaccessible à son propriétaire comme à tout autre, et c'est déjà une forme de désastre. Une clé chiffrée mais trouvée reste un objet qui attire le regard, qui pose une question, qui désigne son propriétaire comme quelqu'un qui avait quelque chose à cacher. La technique protège le contenu. Elle ne protège pas l'objet, ni son existence même.

Et puis il y a la question du nombre. Un seul exemplaire, c'est un seul point de rupture. On ne le réalise qu'après coup : tant que tout va bien, un seul exemplaire semble suffire. Le jour où il disparaît, il n'y a pas de seconde chance, pas de copie de secours, pas de « on recommence ». Un seul exemplaire, c'est tout ou rien. Et « rien », dans ce domaine, arrive d'un geste distrait.

La maison n'est pas un lieu que personne ne trouve

Face à ce constat, beaucoup se disent : je vais le garder chez moi. Dans un tiroir, au fond d'une armoire, dans un coffre. À l'abri des regards. C'est une illusion tenace, et elle mérite qu'on la regarde en face.

Une maison est un lieu traversé. Un conjoint y range, un enfant y fouille, une personne chargée du ménage y passe, un plombier y intervient, un déménageur y porte des cartons. Chacun de ces passages est normal, légitime, bienveillant — et chacun est une occasion de tomber sur ce qui n'aurait jamais dû être trouvé. Il n'existe pas, dans une maison habitée, un endroit que personne ne trouvera jamais. Il existe seulement des endroits que personne n'a encore trouvés.

Quant au coffre domestique, il faut dire ce qu'il fait et ce qu'il ne fait pas. Un coffre protège contre un risque : le feu, parfois l'eau, dans une certaine mesure. Il ne protège pas contre les personnes. Un coffre peut être ouvert par quelqu'un qui en connaît la combinaison ou qui la devine. Et surtout, un coffre peut être emporté tout entier. Les cambriolages où le coffre lui-même disparaît ne relèvent pas de l'exception : emporter le contenant est souvent plus simple que de forcer son contenu. Un coffre arrête un incendie. Il n'arrête ni une main, ni un déménagement, ni une décision prise dans l'urgence.

Cacher chez soi, c'est donc confondre deux choses : être discret et être protégé. La discrétion repose sur l'espoir que personne ne cherchera. La protection repose sur une organisation qui tient même si quelqu'un cherche, même si quelqu'un trouve, même si quelqu'un emporte.

Ce qu'il faut, ce n'est pas un objet plus solide

Alors que faut-il ? Certainement pas un support encore plus petit, encore plus rapide, encore plus « sûr » au sens technique du terme. Ce qu'il faut, c'est sortir de la logique de l'objet unique gardé par une seule personne dans un seul lieu.

Il faut d'abord deux supports, identiques, conservés en deux lieux séparés. Si l'un disparaît, l'autre demeure. La perte cesse d'être définitive. Ensuite, il faut que chaque support soit scellé sous un numéro, photographié, identifié : un objet qui porte une trace, ce n'est plus un objet anonyme qu'on peut emporter sans laisser de marque. Il faut enfin que chaque étape soit vérifiée par deux personnes, et non par une seule : la vérification à deux ne supprime pas l'erreur humaine, mais elle la rend beaucoup moins probable, et surtout elle laisse une trace.

C'est ce type d'organisation qui change la nature du risque. Le contrôle régulier, dans ce cadre, reste modeste et respectueux : un contrôle visuel semestriel du sceau, de l'aspect extérieur et de la photographie, sans contact avec le contenu. Rien de plus. Tout contrôle plus poussé n'intervient que si le client l'a demandé par écrit, en connaissance de cause. La discrétion n'est pas un slogan, c'est une règle de travail : on ne manipule pas ce qui n'a pas besoin d'être manipulé.

Au fond, la question n'est pas technique. Elle est humaine, et elle est ancienne : à qui confie-t-on ce qu'on ne peut pas se permettre de perdre, ni de voir découvert ? On ne confie pas une chose pareille à un objet, si perfectionné soit-il. On la confie à des personnes, à un métier, à une procédure qui a prévu la fatigue, la distraction et l'imprévu — parce qu'elle sait que l'erreur arrivera, un jour, d'une manière ou d'une autre, et qu'elle doit tenir malgré elle.

La clé perdue d'Amagasaki a été retrouvée. La prochaine fois, peut-être pas. La tranquillité d'esprit ne consiste pas à espérer que la chance se répète. Elle consiste à ne plus dépendre d'elle.