L’enquête de Médiapart sur les écrits historiques de Jordan Bardella commence par un acte technique précis : une demande adressée à Meta le 16 août 2026, au titre du droit d’accès prévu par le RGPD, pour obtenir l’archive complète des conversations Messenger d’une source datant de 2013. Ce point d’entrée illustre une chaîne de traitement numérique exécutée de bout en bout, du recueil des données brutes jusqu’à l’attribution d’identité, avec des résultats opposables.
Le premier maillon du dispositif est l’intégrité des données et la traçabilité. Confrontées aux accusations de « faux grossiers » et de « propos délirants » formulées par le responsable politique mis en cause et les cadres de son parti, les équipes de Médiapart ont d’abord cherché à exclure l’hypothèse de deepfakes. Plutôt que de s’appuyer sur de simples captures d’écran, elles ont fait solliciter directement la plateforme afin d’obtenir le dossier compressé de l’année 2013. Ce fichier généré par les serveurs de Meta garantit sur le plan technique que le fil de discussion exploité n’a subi aucune altération a posteriori depuis sa création. L’extraction a ensuite été certifiée par un constat d’huissier de justice, lui donnant une valeur probante incontestable. Le même protocole a été appliqué à deux sources distinctes de l’entourage du responsable politique, sans lien entre elles, ayant toutes deux réalisé une extraction auprès des serveurs de l’entreprise. C’est cette extraction qui a permis aux journalistes d’utiliser des propos publiés par le compte. Pour les RSSI et les analystes SOC et CERT, ce volet illustre l’usage de protocoles d’investigation d’incidents, d’analyse des métadonnées et de vérification d’intégrité contre les risques de falsification ou d’usurpation d’identité. Pour le juriste et le DPO, il formalise le droit d’accès aux données personnelles (article 15 du RGPD) comme outil légal d’extraction, combiné à la certification par un tiers de confiance, commissaire de justice ou huissier, pour garantir la non-répudiation.
Deuxième maillon : l’analyse des métadonnées et l’horodatage, menée sur des documents bureautiques et des courriels originaux pour valider la chronologie des faits. Pour les deux adresses Gmail utilisées par l’intéressé à cette époque, l’investigation s’est faite directement sur la structure brute et les en-têtes des messages originaux reçus des sources. L’analyse des courriels permet de retracer des envois précis, comme ce message de 2014 contenant le PDF d’un ouvrage qui, selon les journalistes, établit un lien entre Jordan Bardella et une officine d’extrême droite. Côté bureautique, un fichier listing des adhérents du Front national de la jeunesse (FNJ) comporte une date de création interne fixée au 16 octobre 2012 dans ses métadonnées. L’authenticité du document est consolidée par le courriel de transmission initial, qui apporte la preuve technique que le fichier n’a pas pu être modifié ultérieurement. Sollicitée par les journalistes, la plateforme citoyenne Avaaz a enfin transmis le lien natif d’une pétition lancée le 11 juillet 2013 par un profil « Jordan B. », corroborant un message du jeune militant d’alors. Pour le DSI, ce volet met en lumière l’exploitation des journaux de logs et l’utilité de la conservation de données patrimoniales pour fournir des éléments probants lors d’audits internes, de contentieux prud’homaux ou de litiges commerciaux.
Troisième étage du protocole : l’attribution et la gestion des identités numériques. Associer techniquement un profil de réseau social à une personne physique exige un recoupement d’indices biographiques et réseau concordants. Dans la conversation Messenger, l’utilisateur livre des éléments personnels identifiables : « Ma mère est née en italie, mon père en France », ou encore son échec au concours d’entrée à Sciences Po en 2013, des détails réaffirmés à l’identique dans son autobiographie publiée en 2024. L’historique d’extraction montre aussi la création d’un second compte Facebook dédié à la vie publique le 24 novembre 2013, l’auteur écrivant à son interlocuteur : « Je dédie ce compte exclusivement au FN, l’autre restera un compte perso ». L’enquête a enfin croisé les identifiants de compte avec des traces numériques sur d’autres plateformes, comme un compte Twitter anonyme (2015-2017), ou des mentions « J’aime » sur Instagram jusqu’en juin 2020 sur le compte privé d’un militant d’extrême droite. Pour l’analyste OSINT et Threat Intelligence, ces techniques d’attribution, de recoupement d’empreintes et de reconstruction d’historiques à partir d’archives web publiques offrent un cas d’école documenté.
Au bout de la chaîne, la non-répudiation appliquée à la preuve numérique. Pour les experts en sécurité des systèmes d’information et les juristes d’entreprise, cette investigation démontre l’efficacité du principe appliqué aux documents numériques et aux métadonnées. Face aux affirmations du responsable politique soutenant que les pièces ont été fabriquées, le croisement des archives brutes d’éditeurs, des métadonnées e-mails et des archives web publiques rend ses dénégations plus complexes à faire valoir. Une lecture détaillée de cette enquête est disponible sur ZDNET : https://www.zdnet.fr/actualites/ce-que-lenquete-de-mediapart-sur-jordan-bardella-nous-apprend-de-losint-504992.htm
Au total, le protocole décrit par Médiapart montre qu’une chaîne de preuve numérique, de l’extraction certifiée jusqu’à l’attribution d’identité, peut être exécutée intégralement et produire des résultats opposables. Reste à savoir si ces méthodes, transposables aux exigences opérationnelles des DSI, deviendront un standard des enquêtes journalistiques à venir.