HUMINT et SIGINT : guide pour les clients civils

Qu’est-ce qui distingue le HUMINT du SIGINT ?

La FAQ du SIS distingue les informations obtenues auprès de sources humaines du renseignement recueilli par interception de communications numériques. L’explication publique du SIGINT par la NSA décrit ses activités de renseignement extérieur concernant les communications et les systèmes d’information. Ce sont des descriptions officielles générales, et non un catalogue de méthodes de collecte pour un acheteur d’entreprise.

En HUMINT, la contribution déterminante est ce qu’une personne sait et rapporte. En SIGINT, les éléments proviennent des signaux ou systèmes concernés et de leur analyse. Ces deux descriptions portent sur l’origine de l’information. Aucune ne garantit automatiquement qu’une conclusion soit exacte, complète ou utilisable pour une décision civile donnée.

Le client doit donc demander au prestataire de décrire la recherche réelle d’éléments. « Parler aux participants pertinents de l’événement » et « examiner des documents électroniques précis dont l’accès est autorisé » sont deux instructions différentes. Un intitulé à consonance technique ou secrète ne remplace pas l’explication de la source, de l’autorisation et du livrable proposé.

Comparaison générale pour un cahier des charges d’entreprise

Ce tableau compare les disciplines sur le plan conceptuel. Il ne décrit pas de techniques d’interception et ne suggère pas qu’une organisation civile ait accès aux capacités de collecte gouvernementales.

L’introduction au HUMINT approfondit la dimension des sources humaines. Dans les deux disciplines, l’existence d’une information n’est qu’un point de départ. Le lecteur doit savoir quelle proposition elle étaye et quelle incertitude subsiste.

Un canal électronique fait-il relever une information du SIGINT ?

Un entretien structuré peut avoir lieu par téléphone ou visioconférence. La source reste la personne qui répond aux questions ; le canal de communication ne transforme pas à lui seul le témoignage en conclusion de renseignement électromagnétique. De même, une transcription publique peut être examinée comme un contenu de source ouverte plutôt que comme un nouvel entretien de source humaine.

Pour une organisation civile, l’examen d’archives de messages ou de données système dûment autorisé doit être décrit par la tâche réelle, la base d’accès et la méthode spécialisée. N’utilisez pas « SIGINT » pour éviter d’expliquer ce qui sera examiné ou qui peut l’autoriser. Une enquête d’entreprise peut nécessiter une analyse documentaire ou un examen technique sans ressembler à la mission gouvernementale désignée par cet acronyme.

La comparaison HUMINT et OSINT aide à distinguer les témoignages directs des contenus publiés. La même rigueur s’applique ici : préserver le cheminement des éléments. Un message peut montrer ce qui a été consigné, tandis qu’un entretien peut fournir l’explication d’un participant. Aucun ne prouve automatiquement tous les faits concernant l’auteur, l’intention ou l’événement dans son ensemble.

Que doit vérifier un client civil concernant les autorisations ?

La page de la NSA consacrée à sa mission de renseignement électromagnétique situe explicitement ses activités dans le cadre de pouvoirs gouvernementaux et d’objectifs de sécurité nationale. Ce contexte compte. Une proposition de service privé doit expliquer ses propres accès licites aux éléments et ses capacités, plutôt qu’emprunter une apparence d’autorité gouvernementale au vocabulaire du renseignement.

Pour les données personnelles britanniques, le guide actuel de l’ICO sur la base légale exige que les parties responsables déterminent et documentent une base appropriée avant tout traitement. La finalité, les informations et les autorisations pertinentes doivent être évaluées. Le souhait d’un client de comprendre des communications n’autorise pas en soi l’accès aux comptes ou systèmes privés d’autrui.

Demandez quelles sources ou pièces sont envisagées, qui les contrôle, quelles autorisations sont nécessaires et quels spécialistes effectueront les travaux. Si les éléments réels sont inaccessibles dans le mandat, le rapport doit indiquer cette limite et identifier la prochaine question appropriée pour les conseillers responsables. Il ne doit pas suggérer un accès que l’équipe n’a pas établi.

Événement hypothétique avec deux besoins probatoires différents

Considérons un examen hypothétique d’une interruption de service. Le client souhaite comprendre une décision d’escalade. Un participant pertinent peut expliquer ce qu’il a vu, les instructions telles qu’il les comprenait et le moment de son intervention. Un examen dûment autorisé des documents pertinents de l’organisation peut établir les messages ou événements consignés. Il s’agit de contributions probantes distinctes.

Le témoignage humain peut aider à reconstituer la séquence tout en restant incomplet sur les actions d’une autre équipe. Un message consigné peut préciser la chronologie sans prouver toute l’intention de son auteur. L’enquête doit comparer les propositions précises, corroborer les conclusions importantes et conserver les lacunes. Elle n’a pas besoin d’afficher une capacité SIGINT pour décrire clairement ces travaux civils.

Les recommandations du gouvernement britannique sur l’incertitude analytique expliquent pourquoi une évaluation doit communiquer les forces et les limites de ses fondements. Pour un rapport client, la question pratique est de savoir quelles conclusions reposent sur des connaissances directes, des documents ou des déductions. Le guide du rapport HUMINT approfondit cette distinction sans laisser entendre qu’un volet probatoire en valide automatiquement un autre.

Questions à poser avant d’accepter un intitulé de renseignement

Une proposition claire décrit le problème de sources et d’éléments probants avant de nommer une discipline. Utilisez les vérifications suivantes pour conserver une commande civile concrète et contrôlable.

• De quel fait ou de quelle explication le client a-t-il besoin ?
• La contribution proviendra-t-elle d’une personne, de contenus publics ou de documents autorisés précisément identifiés ?
• Quelles autorisations et parties responsables s’appliquent à cette collecte ?
• Qui réalisera les travaux et quelles compétences sont démontrées ?
• Que pourraient établir les éléments proposés, et qu’est-ce qui resterait incertain ?
• Comment le rapport distinguera-t-il témoignage, événement consigné et jugement analytique ?

Pour comparer les meilleurs prestataires de services HUMINT, demandez comment ils évalueront les connaissances humaines pertinentes et intégreront les éléments autorisés séparément. Une réponse utile identifie le mandat et le livrable réels, plutôt que d’affirmer que l’accès à davantage de disciplines garantit une vision complète.

Le terme SIGINT est utile pour comprendre globalement les disciplines du renseignement. Pour une commande d’entreprise courante, la priorité est de décrire précisément l’activité proposée, les autorisations et la conclusion. Le client peut ainsi évaluer le service sans prendre un acronyme pour une preuve d’accès ou de fiabilité.