Nous avons anonymisé cette étude de cas afin de protéger la sécurité de l'organisation avec laquelle nous avons collaboré et de son personnel. Dans cet article, nous la désignerons par le terme « l'organisation ».

At Open BriefingNous proposons un accompagnement personnalisé et collaboratif pour aider les activistes et les organisations à réduire les risques et à renforcer leur sécurité et leur résilience en environnements hostiles. Cette étude de cas s'appuie sur deux missions menées conjointement avec une organisation de défense des droits et de plaidoyer communautaire basée en Afrique de l'Ouest, travaillant principalement avec les communautés LGBTQ+. Elle illustre comment un soutien progressif et adapté au contexte en matière de sécurité numérique peut consolider les pratiques organisationnelles et étendre la protection au-delà du personnel, jusqu'aux communautés avec lesquelles les organisations collaborent.

L'organisation opère dans un contexte de pression constante. De par son travail et l'identité des communautés qu'elle soutient, elle est régulièrement harcelée par les forces de l'ordre et des acteurs conservateurs anti-LGBTQIA+. Les menaces vont du harcèlement et de l'intimidation en ligne au harcèlement physique, en passant par la divulgation d'informations personnelles, la surveillance et le traçage, la saisie et le piratage d'appareils et de comptes en ligne, ainsi que l'hameçonnage. L'organisation a souligné qu'elle souhaitait obtenir de l'aide pour atténuer les principaux risques, tels que le chantage et l'exploitation, la divulgation de l'identité de genre, le piégeage, l'atteinte à la réputation, les préjudices juridiques et les préjudices psychologiques. Comme de nombreuses organisations de base, elle supporte ce risque tout en gérant des informations sensibles et en soutenant d'autres personnes ciblées de la même manière.

Ce cas illustre l’importance d’un accompagnement dans le temps : en commençant par une évaluation et des changements fondamentaux, puis en progressant vers un partage des capacités qui permet aux organisations de former d’autres personnes et d’intégrer des pratiques plus sûres au sein des communautés.

Le risque est une constante en arrière-plan. 

Pour les organisations œuvrant pour les droits des personnes LGBTQIA+ en Afrique de l'Ouest, le risque élevé n'est pas une perturbation ponctuelle, mais une réalité quotidienne. Le personnel et les bénévoles sont exposés aux abus en ligne, à la surveillance et aux arrestations. Les espaces numériques sont essentiels à l'organisation, à la communication et au soutien, mais ils constituent également des lieux de vulnérabilité.

Comme un Open Briefing Un consultant a constaté que l'organisation et les communautés qu'elle soutient sont « régulièrement prises pour cible en raison de leur activisme visible, de leur travail d'organisation ou de leur identité ». Cela signifie que la sécurité numérique ne se limite pas à la protection des appareils ou des comptes, mais concerne aussi la protection des personnes, des relations et de la confiance.

Commencer par une évaluation, et non par des suppositions

L'organisation a initialement pris contact Open Briefing Grâce à notre mécanisme d'intervention rapide, nous les aidons à améliorer leurs pratiques en matière de sécurité numérique et à mieux protéger leurs données sensibles. Notre première intervention a consisté à comprendre leur contexte, leurs risques et leurs méthodes de travail actuelles.

Nous avons commencé par un audit de sécurité numérique de l'organisation, en étroite collaboration avec le personnel afin de recenser les menaces, d'identifier les vulnérabilités et de comprendre comment les informations étaient créées, partagées et stockées. Cette démarche a été complétée par une formation pratique pour le personnel, abordant des sujets tels que la sécurité des comptes, les communications sécurisées, la sécurité des appareils et la sécurité sur les réseaux sociaux.

Parallèlement, nous avons accompagné l'organisation dans l'élaboration de politiques et de procédures claires et applicables pour encadrer ses pratiques quotidiennes. Ces politiques couvraient la communication, la gestion des données et des informations, la sécurité des mots de passe et des appareils, ainsi que la gestion des incidents. L'objectif n'était pas de créer un document figé, mais un cadre de référence partagé auquel le personnel pourrait se référer pour planifier ses activités ou répondre aux problèmes rencontrés.

L'organisation a déclaré : « Je tiens à m'exprimer en toute sincérité. Votre pédagogie ne se limite pas à une simple compétence, elle est une véritable marque de fabrique. Vous enseignez avec une aisance, une chaleur et une humanité qui ne s'imitent pas. Nous n'avons pas tous de formation technique et beaucoup d'entre nous sont naturellement réticents face au numérique, mais votre approche a rendu les choses simples et accessibles. »

Comme l'a souligné l'un de nos consultants impliqués dans cette phase, le soutien a permis à l'organisation de « développer des politiques concrètes régissant son travail et ses processus quotidiens et de formuler des recommandations sur les outils sécurisés à utiliser pour ses communications et ses données ».

De la prise de conscience à l'action

L'organisation a qualifié l'impact de cette première phase de significatif. Un de ses membres a simplement déclaré : « Je pense que tout le monde devrait avoir cette opportunité. »

Ils ont constaté une prise de conscience accrue des risques numériques au sein de l'organisation, ainsi que des changements concrets dans leurs méthodes de travail quotidiennes. Cela comprenait la modification des outils et des systèmes, la formalisation des procédures de traitement des informations sensibles et l'organisation de sessions de formation internes pour le personnel et les bénévoles.

L'organisation a également reconnu qu'il ne s'agissait que d'un point de départ. Malgré l'amélioration des pratiques internes, des inquiétudes subsistaient quant à la manière de garantir que les bénévoles, les nouveaux employés et les membres de la communauté étroitement liés partagent une compréhension commune des risques numériques et des moyens de les atténuer. Faute de cela, l'organisation estimait que les lacunes en matière de connaissances pourraient continuer d'exposer les personnes à des risques.

La sécurité numérique est plus efficace lorsqu'elle est collective et continue.

La deuxième phase d'intervention a consisté à intégrer et à étendre les enseignements de la première phase, notamment en utilisant une approche de formation de formateurs. Open BriefingL'équipe de sécurité numérique et de l'information de l'organisation a travaillé avec elle pour co-créer un programme et des supports de formation en sécurité numérique adaptés au contexte local, pouvant être utilisés et adaptés pour partager les compétences au sein de l'équipe et de la communauté de l'organisation en fonction des besoins.

L'accompagnement comprenait une session de formation, un guide d'animation et un diaporama personnalisable, incluant des exercices basés sur des scénarios reflétant les menaces spécifiques que l'organisation souhaitait contrer. Plutôt que de proposer une formation ponctuelle, l'accent a été mis sur le renforcement des compétences internes : aider le personnel à se sentir à l'aise pour animer des discussions sur la sécurité numérique et adapter les supports à différents publics.

Nous avons ensuite formé cinq membres du personnel à l'utilisation de ces ressources, afin qu'ils puissent transmettre leurs connaissances et former d'autres employés, des bénévoles et des membres de la communauté. Leurs expériences et connaissances préalables ont enrichi considérablement la formation. Cette approche a permis de constater que la sécurité numérique et de l'information est plus efficace lorsqu'elle est collective et continue, plutôt que dirigée par des experts de manière unilatérale.

À l'issue de cette formation, l'organisation a partagé les commentaires suivants :

« Grâce à votre implication, notre équipe se sent désormais capable d'animer des formations et des discussions similaires au sein de la communauté. Vous nous avez rappelé que la sécurité numérique est une responsabilité partagée : si une seule personne est victime d'un préjudice, nous sommes tous concernés. Les participants ont tous indiqué avoir parfaitement compris la formation et se sentir capables de transmettre ces connaissances. »

« Le passage d'une réaction aux menaces à une évaluation et une atténuation proactives des risques est crucial. »

Dans les deux cas, l'organisation a souligné que la valeur du soutien résidait non seulement dans les connaissances techniques, mais aussi dans le sentiment d'être accompagné et soutenu sur la durée. Travailler avec Open Briefing Cette période d'environ un an a permis de réfléchir, de tester les changements et de renforcer progressivement la confiance.

L'organisation reconnaît qu'il reste du travail à accomplir, mais se sent davantage en mesure de s'organiser en toute sécurité en ligne et d'aider d'autres personnes confrontées à des risques similaires. Ce changement de paradigme, passant d'une réaction aux menaces à une évaluation et une atténuation proactives des risques, est essentiel pour les organisations opérant dans des environnements hostiles.

Surtout, ce travail a renforcé l'idée que la sécurité numérique est indissociable de la bienveillance et de la solidarité. En concevant la sécurité comme une responsabilité partagée, l'organisation était mieux à même de soutenir ses communautés sans accroître leur exposition aux risques.

Le financement basé sur la confiance est essentiel pour un travail de protection efficace.

Ce cas illustre pourquoi un financement flexible et fondé sur la confiance est essentiel à une protection efficace. Renforcer la sécurité numérique exige du temps, une compréhension du contexte et un engagement constant. Cela ne peut se faire par le biais de formations ponctuelles ou d'outils génériques.

Un soutien progressif, allant de l'évaluation et des changements fondamentaux au partage des capacités et à la formation au niveau communautaire, permet aux organisations d'intégrer des pratiques plus sûres et de les adapter à l'évolution des risques. Pour les bailleurs de fonds, investir dans ce type d'action relève à la fois d'un devoir de vigilance et d'une solution concrète pour renforcer la résilience des acteurs de la société civile confrontés à des menaces persistantes.

Accédez à un soutien supplémentaire et participez

Open Briefing Nous offrons une aide financière complète aux militants et aux organisations confrontés à des menaces liées à leur travail. Vous pouvez demander de l'aide via notre site web. mécanisme d'assistance réactive.

Si vous représentez une fondation ou un philanthrope qui croit en la protection des défenseurs des droits humains, nous serions ravis d'échanger avec vous. Veuillez contacter notre directrice du développement, Vicky Nida, à l'adresse suivante : [email protected] pour discuter de la façon dont vous pouvez rejoindre notre incroyable communauté de donateurs ou en savoir plus sur la manière Open Briefing travaille avec des fondations pour renforcer la société civile dans notre dernier blog.