Lexique · Sécurité des données
Source primaire
Donnée brute, document ou témoignage direct qui constitue l'origine d'une information, avant qu'un média ou un commentateur ne la relaie et n'en fasse une source secondaire. Pour une fuite de données, il s'agit du communiqué de l'organisation, de la notification aux personnes ou de la décision d'une autorité.
Ce que ça change pour une organisation
Vérifier une information suppose de distinguer l’origine d’un propos de ses relais. Le CLEMI (Centre pour l’éducation aux médias et à l’information) décrit la source primaire comme une donnée brute, par exemple une statistique ou un rapport, qui a besoin d’être médiatisée pour être comprise : une fois intégrée dans un récit médiatique, elle devient une source secondaire, que l’on peut confronter à d’autres sources. Remonter à la source primaire permet donc de lire ce qui a réellement été dit plutôt que ce qu’en ont retenu ses relais, sans pour autant tenir cette source pour neutre : le CLEMI rappelle que les communiqués d’institutions peuvent privilégier le point de vue de l’institution dont ils émanent.
Dans la méthode appliquée aux fiches de la rubrique Fuites de données, une fuite ne passe du statut « alléguée » au statut « confirmée » que sur une source primaire : communiqué de l’organisation, notification adressée aux personnes concernées, décision ou mise en garde d’une autorité (voir Lire une revendication de fuite de données). Pour une organisation citée dans une revendication, cela signifie que sa propre communication devient la référence que reprendront les médias et les autorités. Plus elle est précise sur la nature de l’accès, les données concernées, le volume, la notification de la CNIL et l’information des personnes, plus ce qui sera écrit ensuite restera fidèle aux faits.
Exemple
Le 12 août 2026, le communiqué de presse n° 949 de la DGCCRF indique qu’un accès frauduleux à un compte professionnel a permis à un cybercriminel de récupérer des fichiers contenant 3 millions de numéros de téléphone, dont 600 000 inscrits sur Bloctel. Il précise aussi que la base de données Bloctel n’a pas été compromise, que seuls des numéros de téléphone ont été exposés et que la CNIL a été notifiée. Avant ce communiqué, l’incident ne reposait que sur une revendication publiée sur un forum cybercriminel (voir la fiche Bloctel du registre d’Ostraca) ; à partir de lui, la fuite s’appuie sur une source primaire.
À ne pas confondre avec
- Source secondaire : source qui relaie, commente ou reformule une source primaire, comme un article de presse ; reprendre dix fois la même information ne multiplie pas les sources.
- Source officielle ou fiable : le caractère primaire désigne la position dans la chaîne de l’information et non sa qualité, car un communiqué institutionnel est une source primaire qui peut néanmoins privilégier le point de vue de son auteur.
- Revendication de fuite : texte publié par l’attaquant, lui-même intéressé au résultat, qui ne compte pas parmi les sources primaires permettant de confirmer une fuite.
