Canal de signalement (lanceurs d’alerte)

Une boîte de dépôt chiffrée pour lanceurs d’alerte, journalistes et audits internes ; le signalant n’a pas besoin que vous soyez en ligne.

En bref

• Chiffrement dans le navigateur du signalant avec la clé publique de l’organisation (ECDH P-256 + HKDF + AES-256-GCM) ; la clé privée reste chez l’organisation.
• Le serveur ne conserve que du contenu chiffré, sans adresse IP ni cookie.
• Métadonnées EXIF/GPS et propriétés PDF retirées dans le navigateur, avec un avertissement si un fichier n’a pas pu être nettoyé.
• Clé de suivi affichée une seule fois au signalant : statut, réponses et compléments sans compte ni e-mail.
• Conçu en pensant à la directive européenne sur les lanceurs d’alerte et à la loi Sapin II (intention de conception, pas une certification de conformité).

À savoir

• Pour masquer son adresse IP au réseau (fournisseur d’accès), le signalant doit utiliser Tor Browser.

Comment faire

1. L’organisation ouvre https://filenymous.eu/app/#report-new et crée son canal (clé privée protégée par phrase de passe).
2. Elle publie le lien de signalement.
3. Elle consulte les signalements chiffrés dans sa boîte et y répond.

Toutes les fonctionnalités

• Transfert direct de fichiers
• Dropzone (recevoir des fichiers)
• Secret à usage unique
• Sharewall (mur éphémère en direct, pour humains et agents IA)
• Partage streamé (vidéo et audio)
• CLI npm « filenymous » (CI/CD)
• Extension navigateur (Chrome, Firefox)

Mis à jour le 2026-10-19