Comment un journaliste protège ses sources avant un checkpoint

Objectif de cet article : faire comprendre le Mode Voyage de nTilia. À maîtriser avant toute mission en zone sensible — là où un contenu journalistique compromettant peut coûter bien plus qu'un scoop : l'anonymat d'une source, la sécurité d'un contact resté sur place, parfois une liberté ou une vie. En déplacement, un téléphone n'est jamais un objet neutre : c'est une porte d'entrée vers tout ce qu'on a recueilli, et un checkpoint suffit à l'ouvrir.
Ce qui suit est un scénario fictif, mais chaque étape correspond à une fonction réelle de nTilia et à des gestes que tout journaliste de terrain peut adopter.

Dans la file, à 200 mètres du checkpoint

La file avance au pas depuis une demi-heure.

Nuit tombée. Deux rangs plus loin, un téléphone s'allume dans une voiture — trop de lumière, une main le rabat contre une cuisse. Devant, des silhouettes, le halo des lampes torche sur les mains, les visages, les poches.

Poste fixe ou barrière improvisée : un checkpoint. Ici, tous les téléphones sont fouillés. Certaines voitures sont dirigées sur le côté par des militaires armés.

Avant mon tour, je repasse la checklist : Mode voyage actif, coffre verrouillé, Signal rangé, pellicule et cartes nettoyées, biométrie coupée.

C'est mon tour. Le militaire tend la main. Je déverrouille, je donne le téléphone.

Il fait défiler les applications, ouvre nTilia. L'écran éclaire son visage. Il parcourt la liste : un contact d'hôtel, un laissez-passer. Il remonte, redescend, tape un mot dans la recherche, l'efface. Rien ne remonte — pas les entretiens, pas les noms, pas trois semaines de sources.

Il n'y a rien à trouver. Pas par chance, pas par dissimulation. Le carnet a quitté la poche la nuit d'avant, quand il restait encore du réseau. Ce que le militaire tient dans la main, c'est un séjour, un papier, une pigiste en logistique. Le reste est chez Léa, dans un fichier .ntilia que cet appareil ne connaît plus.

La fouille dure. Le militaire relève les yeux, éclaire mon visage, redescend une dernière fois sur l'écran. Il me rend le téléphone et, d'un geste du menton, fait signe d'avancer.

Je passe.

Le scoop survit s’il a déjà quitté le téléphone

Je suis pigiste, et j'utilise nTilia Pro lorsque je suis en mission sur le terrain. Cette application m'a permis d'envoyer un fichier chiffré .ntilia à Léa, restée à la rédaction, juste avant mon départ. Pas un ZIP dans le dossier Téléchargements. Un snapshot chiffré, qui lui parvient à chaque synchronisation, sur son compte nTilia. Celui-là était déjà chez Léa — on ne l'a pas trouvé sur mon téléphone lors de la fouille.

La différence tient en un mot : déjà. Le fichier est parti avant le déplacement, pas dans l'urgence à 100 mètres du checkpoint. Au moment où le militaire ouvre nTilia, la copie chiffrée de Léa vit sa vie sur un autre appareil, dans une autre ville, hors de ma portée comme de la sienne. Rien de ce qui se passe à la barrière ne peut plus l'atteindre : ni une fouille, ni une saisie, ni même un BURN (effacement total) lancé sous la contrainte. Le scoop n'est plus lié à mon téléphone. Il n'en dépend plus.

C'est ce découplage qui change tout. Tant que la source vit sur l'appareil, elle partage son sort : si le téléphone tombe, elle tombe avec lui. Une fois le .ntilia chez Léa, l'appareil peut être fouillé, vidé, confisqué — l'information, elle, reste ailleurs, en sécurité et récupérable. « Que trouve-t-on dans mon téléphone ? » et « où sont mes sources ? » deviennent deux questions distinctes, avec deux réponses différentes.

Le mode voyage, ce n'est pas cacher un carnet. Cacher, c'est parier que personne ne cherchera au bon endroit — un pari qu'on perd à la première fouille sérieuse. C'est retirer le carnet de l'appareil susceptible d'être fouillé. Ce qui n'est plus là ne peut pas être trouvé, ni sous la lampe torche, ni sous la pression.

Deux Missions, avant de partir. Pas au checkpoint.

Trois semaines plus tôt, encore au bureau. Je n’attends pas dans la file vers un checkpoint improvisé.

Je crée deux Missions.

Logistique. L’hôtel, les contacts publics, le laissez-passer. Je la coche : celle-là, je l’emporte. Si on ouvre nTilia à la barrière, on doit trouver ça. Un séjour. Un papier. Rien qui ressemble à une source.

Sources. Les entretiens, les noms, notes sensibles. Décochée. Celle-là ne voyage pas sur cet appareil.

Dans les réglages de l'application, j'encode le compte nTilia de Léa. Dès la première synchronisation, le fichier chiffré .ntilia arrive chez elle. Tout brûler (fonction BURN de nTilia) pourra tout effacer, même ce qui est sur mon cloud. La copie que Léa a reçue, non. C’est toute la différence : une copie que je ne possède pas, qu’un geste sur mon téléphone ne peut pas tuer.

Il y a une autre fonctionnalité dans l'application : Préparer le départ. Cette fonction crée un fichier ZIP qui reste dans les fichiers du téléphone, encore fouillable. C’est fait pour une panne réseau — pour partir avec une copie sur cet appareil. L’inverse d’un checkpoint. À ne pas confondre.

La nuit d’avant. Encore du réseau. C’est maintenant.

La nuit précédente, j'ai du réseau. C'est le bon moment. En effet, en mission, sur le terrain, on peut souvent se retrouver sans réseau WiFi ou cellulaire. Une fois le signal actif, on sait qu'il faut l'exploiter.

J’active donc le Mode Voyage. Les notes hors logistique quittent mon téléphone. Le coffre se verrouille. Ce qui reste, ce sont les infos de l'hôtel. Le reste n’est plus ici.

S’il n’y avait plus de réseau, j'aurais fait autrement : j'aurais partagé un fichier chiffré .ntilia vers un collègue qui restait sur place. Puis je confirmerais que le fichier n’est plus ici, sur mon téléphone, avant de purger.

Je nettoie aussi Signal, les photos qui restent dans mon Album, les cartes. PIN long, biométrie coupée. nTilia ne le fera pas à ma place. Une checklist, pas de magie.

Ensuite, je suis prête à un éventuel contrôle sur la route.

Pris au dépourvu, c'est trop tard : ne pas brûler au hasard

Plus de réseau, plus de Léa en ligne, déjà dans la file, non loin du checkpoint. Dans ce cas, la règle, ce n’est pas la panique. C’est : où est la dernière copie ? Une seule question, posée à froid, qui décide de tout le reste. Selon la réponse, le bon geste n’est pas le même — et le mauvais geste est irréversible.

Léa l’a déjà, ou un fichier chiffré .ntilia est déjà hors de mon téléphone. Alors, on peut tout brûler, c'est la fonction BURN. Le téléphone et le cloud privé de ce compte : vides. La copie, elle, est intacte, sur son compte, hors de ma portée comme de celle du checkpoint. S'il le faut, Léa me la renvoie une fois en lieu sûr. C’est le seul cas où brûler ne détruit rien d’irremplaçable.

Seule copie : le cloud nTilia de ce compte. Alors Vider, et non brûler. L’appareil se vide, le cloud demeure intact. Une fois en lieu sûr : Restaurer, et tout revient. Brûler détruirait aussi la copie que je pourrai récupérer — ce serait se tirer une balle dans le pied pour avoir l’air net. Vider donne l’appareil propre que la fouille exige, sans sacrifier ce que le cloud protège encore.

Rien n’a quitté le téléphone. Alors il faut choisir : le scoop sur l’appareil, ou un appareil vide. nTilia ne fait pas les deux. Sans copie hors du téléphone, tout brûler tue le scoop — définitivement, sans retour possible. C’est précisément la situation qu’on ne veut jamais découvrir dans la file : trois semaines de terrain suspendues à un choix qu’on n’a plus le temps de bien faire.

Dans la file vers un checkpoint, on n’improvise pas ce choix. On l’a fait avant, en désignant Léa, en envoyant le .ntilia, en cochant Logistique et en décochant Sources. À la barrière, il ne reste plus qu’à exécuter une décision déjà prise — pas à la prendre sous la lampe torche.

Le fichier chiffré .ntilia, ce n’est pas un ZIP

Un ZIP, c’est une copie lisible une fois ouverte, souvent encore dans le dossier Fichiers ou Téléchargements. Elle reste sur l’appareil, en clair dès qu’on l’extrait. Fouillable. Un militaire qui fait défiler les dossiers tombe dessus comme sur n’importe quelle pièce jointe.

Un .ntilia, c’est le drop. Un snapshot chiffré du carnet, qui doit partir : vers Léa, vers un collègue qui ne passe pas par le checkpoint. Il ne vit pas dans Fichiers, il quitte l’appareil pour atterrir sur un autre compte nTilia. Il ne doit plus être présent quand on tend le téléphone au militaire du checkpoint. Ce qui n’est plus là ne peut pas être ouvert, ni copié, ni saisi.

Pour le rouvrir, plus tard, il faut la phrase du coffre. Le mot de passe du compte ne suffit pas : deux secrets distincts, deux serrures. On peut donner ses identifiants sous la contrainte sans pour autant livrer le contenu du carnet. Et cette phrase n’était pas sur le téléphone qui a passé le checkpoint, évidemment — elle vit dans ma tête, ou chez Léa. Sans cette phrase, impossible de déchiffrer le fichier : même récupéré, il reste illisible, une suite d’octets sans clé.

De l’autre côté, Léa me renvoie le fichier

Une chambre. Du Wi-Fi. L’autre côté de la ligne. Plus de checkpoint, plus de file, plus de lampe torche. Le stress retombe d’un coup.

Léa m’envoie le fichier .ntilia. Un seul transfert, chiffré, du même geste qui l’avait envoyé chez elle trois semaines plus tôt. Je l’ouvre avec la phrase du coffre — celle qui n’a jamais quitté ma tête, jamais transité par l’appareil qui a passé la barrière. Les mêmes notes reviennent, intactes : les entretiens, les noms, les notes sensibles. Puis je pousse vers un cloud vide, celui que j’avais vidé la nuit d’avant. Le carnet reprend sa place, exactement là où je l’avais laissé.

Le journal déjà en ligne n’a pas été brûlé, et c’est normal. Un article d’hier n’est pas un secret : il est public, personne n’a besoin de le récupérer. Ce qui ne revient pas, en revanche : l’historique de versions local, le glossaire personnel, les brouillons intermédiaires effacés avec l’appareil. Ce sont des pertes, mais des pertes acceptables — rien d’irremplaçable. Le récit, lui, est là. Les noms aussi. C’est le plus important, et c’est précisément ce que le fichier de Léa protégeait.

La copie de référence, celle qui comptait vraiment, était déjà chez Léa. Elle n’a jamais dépendu de mon téléphone. Le checkpoint n’a rien pu lui faire, parce qu’elle n’était pas là où on cherchait.

Ce que je ne confonds plus

Préparer le départ. Sync + ZIP sur cet appareil. Pour une panne réseau, quand on sait qu’on va partir sans signal et qu’il faut emporter une copie avec soi. L’inverse d’un checkpoint : le fichier reste dans le téléphone, en clair une fois ouvert, donc fouillable. À réserver au terrain isolé, jamais au checkpoint.

Mode voyage. Les notes sensibles quittent l’appareil, le coffre se verrouille. La logistique — hôtel, laissez-passer, contacts publics — peut rester, cochée, pour donner à voir un séjour ordinaire. La copie hors-corps est déjà chez Léa, envoyée avant de partir. Ce qu’on tend au militaire ne contient plus rien de sensible.

Vider. Dernier recours dans la file, quand le cloud de ce compte est encore la seule copie. L’appareil se vide, le cloud reste intact. En lieu sûr : Restaurer, et tout revient. Le geste de celui qui n’a pas pu envoyer le fichier .ntilia à temps mais refuse de sacrifier son terrain.

Tout brûler (BURN). Dernier recours quand la copie est déjà hors de moi. Téléphone et cloud de ce compte : détruits, vides sous la lampe torche. Le drop chez Léa, non — il vit sur son compte, hors de portée d’un geste sur mon téléphone. C’est la seule condition où brûler ne détruit rien d’irremplaçable.

Trois questions, avant de prendre la route

Plus de réseau ? Je partage un .ntilia vers quelqu’un qui reste sur place, qui ne passera pas par un checkpoint — Léa au desk, un collègue en retrait. Je confirme que le fichier n’est plus ici, sur mon téléphone, en vérifiant qu’il a bien atterri sur son compte avant de toucher à quoi que ce soit. Puis je purge. Un téléchargement dans Fichiers, ce serait encore le scoop dans la poche, en clair dès qu’on l’ouvre, à un doigt de la lampe torche : à éviter absolument.

Pas de destinataire ? Le Mode voyage vide quand même l’appareil : les notes sensibles quittent le téléphone, le coffre se verrouille, la logistique reste pour donner à voir un séjour ordinaire. Tout brûler, en revanche, tue aussi mon cloud — et le scoop avec, s’il n’y a pas de .ntilia déjà parti. Sans copie hors de moi, brûler n’est pas une protection, c’est une perte sèche.

Et Signal, les photos dans l’album ? nTilia n’est pas le téléphone. La pellicule, les messages, les cartes, l’historique de navigation : rien de tout ça n’est effacé par l’app. Je le fais moi-même, à la main, avant la file — PIN long, biométrie coupée, une checklist plutôt qu’un espoir.

---

Je ne dissimule pas un carnet. Je le retire de l’appareil qui passe un checkpoint, parce qu’une copie que ce compte ne peut pas détruire existe déjà — chez Léa.

Récit fictif. Aucun pays, aucune force armée nommés — juste un principe qui vaut partout où l’on tend son téléphone à quelqu’un qui n’aurait jamais dû le lire. La leçon, elle, n’a rien de fictif : la meilleure protection, c’est l’absence. Ce qui n’est plus sur l’appareil ne se fouille pas, ne se copie pas, ne se saisit pas. Tout le reste — Vider, brûler, le drop chez Léa — découle de cette seule idée.

Le Mode voyage transforme ce principe en un geste, avant la file, pas sous la lampe torche. Essayez-le sur ntilia.com — disponible dès l’offre Pro.

Foire aux questions

Qu’est-ce que le Mode voyage ?

Un geste Pro, avant la file : les notes sensibles quittent cet appareil. Une Mission de logistique (hôtel, laissez-passer) peut rester. Ce qu’on ouvre à la barrière, c’est ça. Pas les sources.

Qu’est-ce qu’un fichier `.ntilia` ?

Un snapshot chiffré du carnet, envoyé hors de vous — au desk, à un collègue qui ne passe pas de checkpoint. Ce n’est pas un ZIP dans le dossier Fichiers. Pour le rouvrir : la phrase du coffre, pas le mot de passe du compte.

Quelle est la différence entre Vider et Tout brûler (BURN) ?

Vider vide l’appareil et laisse le cloud de ce compte. Tout brûler détruit les deux. On ne brûle que si une copie existe déjà hors de soi. Sinon, on tue le scoop.

Pourquoi ne pas utiliser « Préparer le départ » avant un checkpoint ?

Préparer le départ pose un ZIP sur le téléphone. C’est pour une panne réseau. À un checkpoint, ce ZIP est encore fouillable. C’est l’inverse du mode Voyage.

nTilia efface-t-il Signal, les photos, les cartes ?

Non. nTilia n’est pas le téléphone. IndexedDB n’est pas un wipe forensique. L’album photo du téléphone, dossier Fichiers ou Téléchargements, les cartes : une checklist, à faire soi-même, avant de se retrouver dans une file avant un checkpoint.