Comment mener une évaluation des menaces : étapes et liste de contrôle

Un message menaçant donne à votre équipe une raison d'enquêter. Une évaluation utile explique qui est exposé, ce que montrent les preuves, ce qui reste inconnu et ce que vous ferez ensuite.

Pour mener une évaluation des menaces, définissez la préoccupation, vérifiez s'il existe un danger immédiat, recueillez et vérifiez les informations, évaluez le comportement en contexte et mettez en place un plan pour réduire le risque. Continuez à réexaminer le dossier lorsque les faits évoluent.

Ce guide porte sur l'évaluation comportementale des menaces de violence ciblée, y compris les menaces sur le lieu de travail, le harcèlement (stalking) et les menaces visant des dirigeants. Le flux de travail ci-dessous est une synthèse pratique d'Intrace à partir des recommandations fédérales publiques. Il ne s'agit pas d'une procédure officielle du FBI ou du Secret Service.

Qu'est-ce qu'une évaluation des menaces ?

Une évaluation comportementale des menaces examine la conduite et les circonstances d'une personne pour déterminer si elle s'oriente vers la violence et pour orienter la prévention.

Le FBI distingue formuler une menace et représenter une menace. Une personne peut représenter un risque sans adresser une menace directe. Une déclaration menaçante doit aussi faire l'objet d'une enquête avant que l'équipe puisse en juger le sens. Évaluez la situation dans son ensemble plutôt que la seule formulation. 1fbi.govFBI : Making Prevention a Reality: Identifying, Assessing, and Managing the Threat of Targeted Attacks

L'évaluation des menaces se distingue aussi de tâches de sûreté voisines :

Cet article traite de la première question. Les conclusions des autres évaluations aident votre équipe à choisir les mesures de protection.

1. Définir la préoccupation et les personnes exposées

Commencez par une brève formulation du dossier.

Consignez ce qui a attiré l'attention sur le cas, qui l'a signalé, qui ou quoi semble visé, et quelles décisions l'évaluation des menaces doit soutenir.

Par exemple :

Un compte public a nommé à plusieurs reprises notre PDG et publié une photo de l'entrée du bureau. Nous devons vérifier le compte, établir quand et où la photo a été prise, et décider si la prochaine apparition publique du PDG nécessite une protection renforcée.

Cette formulation donne aux enquêteurs des questions précises à traiter. Elle évite aussi de traiter un compte non vérifié comme une personne identifiée.

Ouvrez un dossier avec un responsable, une heure de prise en charge et un emplacement pour consigner les décisions. Définissez le périmètre de collecte afin que l'enquête reste liée à la préoccupation de sûreté.

2. Vérifier le danger immédiat

Décidez si quelqu'un doit être protégé maintenant.

Le FBI sépare le triage rapide d'une évaluation plus complète. Le triage s'appuie sur les informations disponibles pour fixer l'urgence et les actions immédiates pendant que l'enquête se poursuit. 1fbi.govFBI : Making Prevention a Reality: Identifying, Assessing, and Managing the Threat of Targeted Attacks

Demandez-vous :

1. Une attaque est-elle en cours, ou quelqu'un s'approche-t-il d'une victime potentielle ?
2. Le signalement décrit-il un plan à court terme, un lieu ou un accès à une arme ?
3. Où se trouvent la personne préoccupante et la victime potentielle, si cela est connu ?
4. De quelles informations les services d'urgence ont-ils besoin ?
5. Quelles mesures de protection peuvent commencer tout de suite ?

Si le danger est immédiat, contactez les services d'urgence et activez votre plan d'urgence. N'attendez pas un rapport complet.

Consignez les inconnues comme des inconnues. « Aucune information sur l'accès aux armes » n'est pas la même chose que « absence d'accès vérifiée ».

3. Constituer une équipe et clarifier les décisions

Les recommandations 2024 du Secret Service décrivent un cadre en six parties couvrant politique d'équipe, procédures, signalement, évaluation, gestion et amélioration. Elles insistent sur des responsabilités claires et une administration de dossier rigoureuse. 2secretservice.govU.S. Secret Service NTAC : Behavioral Threat Assessment Units: A Guide for State and Local Law Enforcement to Prevent Targeted Violence

Pour une entreprise, une équipe pratique peut inclure la sûreté, les RH, le conseil juridique et le personnel responsable du site ou du dirigeant concerné. Faites appel à des spécialistes formés en évaluation des menaces, à des cliniciens et aux forces de l'ordre lorsque le dossier exige leur expertise.

Convenez de :

1. Qui dirige le dossier.
2. Qui peut approuver les mesures de protection.
3. Qui gère le contact avec la personne préoccupante.
4. Qui informe la victime potentielle.
5. Qui reçoit les signalements en dehors des heures normales.

Tenez le journal des décisions séparé des preuves brutes. Un lecteur doit pouvoir voir ce que l'équipe savait au moment où elle a agi.

4. Enquêter et vérifier les preuves

Construisez un récit des événements qu'un autre enquêteur peut vérifier.

Le guide sur le renseignement de protection et l'évaluation des menaces du Secret Service et du National Institute of Justice met l'accent sur des faits corroborés et plusieurs sources. Son approche combine registres, communications et entretiens pour comprendre la personne, la cible et les circonstances. 3secretservice.govFein et Vossekuil, NIJ et U.S. Secret Service : Protective Intelligence and Threat Assessment Investigations: A Guide for State and Local Law Enforcement Officials

Préserver le signalement initial

Conservez le message ou le fichier d'origine lorsque c'est possible. Pour les contenus en ligne, capturez l'URL source, l'identifiant du compte, l'heure de collecte, l'heure de publication visible et le contexte environnant.

Gardez la distinction entre ces horodatages claire. Une image téléversée aujourd'hui ne prouve pas que l'image a été prise aujourd'hui.

Pour chaque élément, consignez :

Confirmer l'identité avant de relier les registres

Un nom, une photo ou un identifiant correspondant est une piste. Vérifiez d'autres identifiants avant de fusionner des comptes ou des registres.

Utilisez une plateforme d'enquête en renseignement d'origine sources ouvertes (OSINT), telle que la suite d'enquête d'Intrace, pour rechercher à partir de pistes telles que noms, identifiants et adresses e-mail. Des outils tels que Search, Social Vault et Graph d'Intrace aident les enquêteurs à examiner les registres, collecter des preuves sociales et cartographier les liens entre entités. Les analystes doivent vérifier les correspondances. 6intrace.aiIntrace : Investigation Suite

Une séquence pratique est la suivante :

1. Partir de l'identifiant figurant dans le signalement initial.
2. Rechercher des comptes associés et des registres pertinents.
3. Consigner les preuves pour chaque lien d'identité proposé.
4. Marquer les correspondances non résolues.
5. Exclure du dossier les personnes sans lien avec l'affaire.

Examiner la conduite dans le temps

Utilisez un outil de préservation et d'analyse de preuves sur les réseaux sociaux, tel que Social Vault d'Intrace, pour collecter les publications, médias et métadonnées disponibles pour examen. Un outil d'analyse de liens, tel que Graph d'Intrace, peut aider à organiser les relations pertinentes entre comptes, personnes et lieux. 6intrace.aiIntrace : Investigation Suite

Construisez ensuite une chronologie qui combine les constats en ligne avec les registres internes autorisés et les témoignages. Recherchez les changements qui répondent aux questions du dossier.

Par exemple, des critiques répétées d'un dirigeant et une photographie récente de son bureau soulèvent des questions différentes. Établissez si l'image est authentique, si elle montre une visite récente et si d'autres preuves soutiennent une tentative d'approche du dirigeant.

Un lien dans le graphique montre une connexion dans les preuves. Il n'établit pas une intention partagée.

Recueillir des informations au-delà du web public

Interrogez le déclarant et les témoins pertinents via du personnel formé. Demandez ce qu'ils ont vu ou entendu directement, quand cela s'est produit et quels registres étayent leur récit.

Planifiez tout contact avec la personne préoccupante avec l'équipe d'évaluation. Un entretien est une décision d'enquête, pas une étape automatique confiée à un employé non formé.

N'utilisez que les informations que votre organisation est autorisée à obtenir. La recherche sur le web public ne donne pas accès aux comptes privés, aux bases de données restreintes ou aux registres confidentiels.

5. Évaluer comportement et circonstances ensemble

Le guide du Secret Service sur la sûreté scolaire organise l'analyse autour des motivations, communications, accès aux armes, planification, capacité, facteurs de stress, cohérence et facteurs de protection. Ce guide s'adresse aux élèves ; appliquer ses thèmes sur un lieu de travail exige d'adapter le contexte. 4secretservice.govU.S. Secret Service NTAC : Enhancing School Safety Using a Threat Assessment Model

Pour un cas de sûreté d'entreprise ou de protection rapprochée de dirigeants, utilisez des questions comme celles-ci pour guider l'examen :

Ce sont des pistes d'analyse, pas un test de notation.

Le guide NTAC 2024 identifie 20 thèmes d'évaluation et précise qu'il ne s'agit ni d'une liste de contrôle ni de prédicteurs individuels de violence. Évaluez-les en contexte. 2secretservice.govU.S. Secret Service NTAC : Behavioral Threat Assessment Units: A Guide for State and Local Law Enforcement to Prevent Targeted Violence

Évitez de transformer un diagnostic, une opinion impopulaire, une manifestation légale ou la simple possession d'une arme en conclusion d'intention violente. Expliquez la conduite qui soutient votre inquiétude et tenez compte des preuves qui pointent dans une autre direction.

6. Rédiger une évaluation claire

Donnez au décideur une conclusion motivée.

Le FBI décrit l'évaluation des menaces comme le début de la gestion, et non comme un produit final. Un niveau de préoccupation exige un plan pour le traiter. 1fbi.govFBI : Making Prevention a Reality: Identifying, Assessing, and Managing the Threat of Targeted Attacks

Une évaluation utile répond à :

1. Quel préjudice nous inquiète-t-il ?
2. Quels faits vérifiés soutiennent cette inquiétude ?
3. Quels faits la réduisent ou soutiennent une autre explication ?
4. Qu'est-ce qui reste inconnu ?
5. Quelles actions sont justifiées maintenant ?
6. Quelles nouvelles informations modifieraient ces actions ?

Séparez le niveau de confiance de l'urgence. Un rapport peut être incertain et néanmoins exiger une réponse rapide en raison des conséquences potentielles.

Si votre équipe utilise des niveaux de préoccupation, définissez chaque niveau et les actions requises. Évitez de présenter un score numérique comme la probabilité qu'une personne passe à l'acte.

7. Mettre en place des mesures de protection et de soutien

Reliez chaque action à une conclusion précise.

Le guide de sûreté du CISA pour les lieux de culte relie l'évaluation de vulnérabilité à une protection en couches, des responsabilités claires et des plans d'urgence exercés. Bien qu'il soit rédigé pour les communautés religieuses, il offre des considérations utiles sur la sûreté physique pour d'autres sites. 5cisa.govCISA : Mitigating Attacks on Houses of Worship Security Guide

Pour un cas d'entreprise, documentez l'action, son objectif, son responsable et le moment où vérifier si elle a fonctionné.

Choisissez des réponses adaptées au dossier précis. Réfléchissez à l'effet qu'un avertissement, une mesure disciplinaire ou une autre intervention aura sur la situation avant de la mettre en œuvre.

Les mesures de protection et l'enquête peuvent avancer en parallèle.

8. Surveiller, réévaluer et clôturer avec des motifs

Fixez la prochaine revue avant de terminer la courante.

Les recommandations 2024 du Secret Service lient la clôture de dossier à une évaluation expliquée selon laquelle les préoccupations connues ont été traitées. Le silence seul n'établit pas qu'un dossier est résolu. 2secretservice.govU.S. Secret Service NTAC : Behavioral Threat Assessment Units: A Guide for State and Local Law Enforcement to Prevent Targeted Violence

Définissez ce que votre équipe doit apprendre ensuite. Désignez quelqu'un pour examiner les nouveaux signalements et fixez des déclencheurs clairs pour une réévaluation urgente.

Utilisez des outils de surveillance des menaces, tels que la suite Risk Intelligence d'Intrace, pour suivre les menaces en ligne, le harcèlement, le doxxing et les événements physiques à proximité de personnes ou d'installations. Utilisez les alertes pertinentes pour déclencher un examen humain et mettre à jour le dossier. 7intrace.aiIntrace : Risk Intelligence

Consignez les limites de collecte. Une absence de contenu en ligne disponible ne prouve pas que la personne a cessé d'agir.

Lors de la clôture d'un dossier, expliquez les preuves qui soutiennent la décision, les mesures de protection qui restent en place, qui a approuvé la clôture et ce qui doit déclencher une réouverture.

Liste de contrôle pour le rapport d'évaluation des menaces

Utilisez cette structure pour faciliter la revue de l'évaluation :

1. Détails du dossier et responsable.
2. Signalement initial et périmètre.
3. Décisions de sûreté immédiates.
4. Conclusions sur l'identité et correspondances non résolues.
5. Registre des preuves et chronologie.
6. Conclusions sur la conduite, le contexte et les facteurs de protection.
7. Explications alternatives et lacunes d'information.
8. Évaluation actuelle et motifs.
9. Actions, responsables et échéances.
10. Date de revue, déclencheurs d'escalade et critères de clôture.

Il s'agit d'une structure de rapport suggérée, et non d'un instrument d'évaluation validé.

Foire aux questions

Peut-on mener une évaluation des menaces uniquement à partir des réseaux sociaux ?

Les réseaux sociaux peuvent révéler des déclarations et une conduite pertinentes, mais ils offrent une vision incomplète. Vérifiez l'attribution et le contexte, puis recherchez d'autres preuves autorisées qui répondent aux questions du dossier.

Faut-il une menace directe pour lancer une évaluation ?

Non. Les recommandations du FBI précisent qu'une inquiétude peut naître du comportement même lorsqu'une personne n'a formulé aucune menace directe. 1fbi.govFBI : Making Prevention a Reality: Identifying, Assessing, and Managing the Threat of Targeted Attacks

À quelle fréquence faut-il mettre à jour une évaluation des menaces ?

Fixez le calendrier de revue en fonction du dossier et mettez-le à jour lorsque des faits importants changent. Une nouvelle approche de la cible, un nouveau signalement ou un changement majeur de circonstances doivent déclencher un nouvel examen.

Outils pour soutenir votre évaluation des menaces

Une plateforme intégrée d'enquête et de veille, telle qu'Intrace, peut réunir recherche, collecte de preuves sociales, analyse des relations et surveillance des menaces dans un flux de travail partagé. Votre équipe peut s'appuyer sur ces constats pour soutenir une évaluation documentée et décider de la suite. 6intrace.aiIntrace : Investigation Suite7intrace.aiIntrace : Risk Intelligence

Pour voir un exemple de ce flux de travail, réservez une démo Intrace.

Sources

1. 1.FBI : Making Prevention a Reality: Identifying, Assessing, and Managing the Threat of Targeted Attacks , 2017.
2. 2.U.S. Secret Service NTAC : Behavioral Threat Assessment Units: A Guide for State and Local Law Enforcement to Prevent Targeted Violence , 2024. Voir les étapes 2 à 5.
3. 3.Fein et Vossekuil, NIJ et U.S. Secret Service : Protective Intelligence and Threat Assessment Investigations: A Guide for State and Local Law Enforcement Officials , 1998. Voir les chapitres 4 et 5.
4. 4.U.S. Secret Service NTAC : Enhancing School Safety Using a Threat Assessment Model , 2018. Voir l'étape 5.
5. 5.CISA : Mitigating Attacks on Houses of Worship Security Guide , 2020. Voir les chapitres 2, 3 et 5.
6. 6.Intrace : Investigation Suite .
7. 7.Intrace : Risk Intelligence .

Les publications fédérales informent les principes d'évaluation de ce guide. Elles ne constituent pas une approbation d'Intrace.