Investigations
Comment un signal public devient une preuve — et où nous nous arrêtons
L'investigation est la partie du travail qui décide si un constat mérite votre attention. Cette page décrit exactement comment cette décision est prise, car une méthode qu'on ne peut pas inspecter n'est pas une méthode.
Méthode
Tout passage d'un état à l'autre exige une raison écrite
Un signal ne devient pas une preuve parce qu'il paraît convaincant. Il devient une preuve quand sa source, son horodatage et sa provenance ont été capturés de sorte qu'un tiers puisse y revenir. Il ne devient un incident vérifié que lorsqu'un opérateur l'a examiné au regard de critères énoncés et a consigné cet examen. Chaque promotion est inscrite dans le rapport, et tout constat non promu reste visible comme hypothèse plutôt que de disparaître.
- 01
Confrontation au registre
L'actif observé est-il en réalité le vôtre ? Une part importante des signaux de premier passage sont vos propres propriétés légitimes, et les écarter d'abord est ce qui donne du sens au reste.
- 02
Qualification de la similarité
Pour les noms et marques sosies, la similarité est mesurée et rapportée avec son score. Un score élevé est une raison de regarder, pas une conclusion.
- 03
Activité et portée
L'actif est-il actif, parqué ou dormant ? Dispose-t-il d'une audience ? Un enregistrement dormant et un tunnel de paiement cloné actif sont notés très différemment.
- 04
Corrélation
Les observations indépendantes partageant infrastructure, visuels ou comportement sont regroupées en un cas, afin que vous voyiez des acteurs plutôt qu'une liste de symptômes.
- 05
Capture de la preuve
URL source, horodatage d'observation, méthode de récupération et instantané lorsque cela est licite et techniquement possible.
- 06
Examen par un opérateur
Un humain décide si les critères de l'incident vérifié sont réunis, et consigne l'incertitude qui subsiste.
- 07
Recommandation
Une action suivante priorisée et précise — y compris, lorsque c'est la réponse honnête, qu'aucune action ne se justifie.
Escalade
Là où l'investigation s'arrête et où autre chose commence
Il existe des questions auxquelles Guardian ne répondra pas, et mieux vaut le savoir maintenant que le découvrir dans un rapport déjà payé. Dans chacun de ces cas, nous vous disons ce que nous avons trouvé, énonçons clairement la limite, et recommandons le type de professionnel capable d'aller plus loin.
- Déterminer l'identité légale d'une personne derrière un actif observé
- Décider si un usage constitue une contrefaçon ou une autre faute juridique
- Rédiger ou envoyer des mises en demeure
- Déposer des demandes de retrait sans mandat écrit spécifique pour cette demande
- Toute observation qui exigerait l'accès à un espace privé ou restreint
- Toute demande dont l'objet paraît être de faire pression sur une personne ou de l'exposer