CHARTE ÉDITORIALE ET MÉTHODOLOGIE
Mesurer sans surinterpréter.
MoroccoBreaches n'assimile pas une revendication à une compromission. Chaque dossier distingue plusieurs objets documentaires.
Chaque information importante est, lorsque c'est possible, accompagnée de ses sources afin que le lecteur puisse l'évaluer lui-même. Une publication, une revendication ou une mention dans une base de données ne constitue pas automatiquement une preuve de compromission.
Incident
Événement de sécurité ou compromission documentée.
Revendication
Déclaration d'un acteur ou d'une source, conservée séparément de l'incident.
Preuve
Élément technique, institutionnel, journalistique ou documentaire relié au dossier.
Source
Origine de l'information, avec niveau de fiabilité et rôle documenté.
Publication
Événement distinct correspondant à la mise à disposition de données ou d'informations.
Mise à jour
Modification de l'évaluation lorsque de nouveaux éléments apparaissent.
Niveaux de confiance
- Confirmé — confirmation primaire ou éléments solides.
- Fortement corroboré — plusieurs sources convergentes.
- Revendiqué / non confirmé — assertion conservée mais non transformée en fait.
- Contesté / non confirmé — éléments contradictoires ou insuffisants.
Règle de publication
Les dossiers peuvent être publics, publics avec réserve, internes uniquement ou exclus. Les sujets à forte sensibilité juridique font l'objet d'un traitement renforcé. Les données personnelles et les détails facilitant une exploitation ne sont pas publiés.
Sources
La base combine sources officielles, recherche technique, médias spécialisés et sources secondaires. Le rôle de chaque source est enregistré dans la base interne.
Prudence réputationnelle
Qu'une information provienne d'un média reconnu ne suffit pas à la présenter comme un fait établi. Pour toute information susceptible de porter atteinte à la réputation d'une organisation ou d'une personne, MoroccoBreaches distingue systématiquement : la source et sa qualité, son caractère primaire ou secondaire, la revendication (ce qui est dit), la preuve (ce qui est étayé), la position propre de l'organisation concernée (confirmation, contestation ou nuance), la convergence de sources réellement indépendantes (des relais d'une même dépêche ne comptent jamais comme plusieurs confirmations) et toute contradiction ou démenti. Un niveau de risque réputationnel (faible / moyen / élevé / critique) peut être associé à un dossier : il n'affirme jamais qu'une information est vraie ou fausse — il indique uniquement le degré de prudence éditoriale requis avant publication ou reformulation. Les dossiers les plus sensibles (accusation nommée, fraude, négligence, espionnage, surveillance, attribution étatique, compromission ou volume contestés) restent internes ou publiés avec réserve tant qu'une décision éditoriale humaine explicite n'a pas tranché.
Attribution
Lorsqu'un acteur est seulement revendiqué ou soupçonné, MoroccoBreaches utilise des formulations telles que « revendiqué par », « selon la revendication publiée » ou « attribution non confirmée ». Une attribution incertaine n'est jamais transformée en attribution certaine.
Corrections
MoroccoBreaches corrige une information lorsqu'un élément fiable démontre qu'elle est erronée ou incomplète.
Signaler une erreur
Toute organisation ou personne concernée peut signaler une erreur factuelle, une information obsolète, une attribution contestée, une confusion d'identité ou une présentation inexacte, à contact@optygov.com, en précisant les éléments permettant d'examiner la demande. La réception d'un signalement ne vaut pas suppression automatique de l'information : elle est examinée sur la base des éléments fournis.
Traçabilité
Lorsque cela est possible, MoroccoBreaches conserve en interne la source, la date de consultation, l'élément observé, le niveau de confiance retenu, les éléments de corroboration et les éventuelles contestations, ainsi que la décision éditoriale prise. Ces éléments ne sont pas systématiquement publiés lorsqu'ils comportent des informations sensibles.
Limites
MoroccoBreaches ne prétend pas à l'exactitude absolue, à une détection exhaustive des incidents, ni à l'absence d'erreur. Le site ne conduit pas de surveillance exhaustive du dark web, n'assure pas de SOC 24/7, ne réalise pas de réponse à incident, ne détecte pas les compromissions internes des organisations et n'accède à aucun de leurs systèmes. MoroccoBreaches propose un travail de veille, de collecte, de qualification et d'analyse à partir des informations et sources disponibles.