Tech CareTech Care

Processus de vérification de [nom de l'organisation]

Objectif de la vérification

L’objectif de la vérification des bénéficiaires est un exercice permettant de réduire les risques pour [nom de l'organisation] et pour les utilisateur·rices menacé·es.

Certains des risques atténués par la vérification sont notamment le risque pour [nom de l'organisation] que sa réputation soit entachée par le fait de travailler avec des organisations ne défendant pas les droits humains de base, ou qui sont controversées pour une quelconque raison. Le risque existe que nos adversaires essaient de nous manipuler afin que nous diffusions des informations, ou que nous leur permettions de mettre un pied sur nos plateformes, ce qui leur permettrait de commettre des attaques efficaces contre nos opérations. Il existe également le risque que nos ressources soient consommées dans de faux incidents, privant alors les personnes et les organisations qui ont véritablement besoin de notre aide.

L'exercice de vérification, c'est faire preuve de diligence raisonnable avec les bénéficiaires que nous aidons, pour s’assurer qu’ils et elles font bien partie de notre public.

Pour veiller à ce que le processus de vérification soit bien enregistré, toutes les communications nécessaires à parachever le processus de vérification devront être enregistrées par ordre chronologique dans l’historique du cas.

Processus de vérification de [nom de l'organisation]

Le processus employé pour vérifier tou·tes les nouveaux et nouvelles bénéficiaires suit ces étapes :

  1. Évaluation initiale
  2. Identifier/contacter les personnes/entités pouvant potentiellement effectuer la vérification
  3. Évaluation des réponses
  4. Validation et enregistrement

1. Évaluation initiale

Une bonne partie du travail préparatoire peut se faire via des sources d’informations telles que Google, Wikipedia, le site web de la personne à vérifier, Whois, serveurs de clés PGP, etc., pour déterminer si la validité de l’organisation ou de l'individu est à remettre en question. Aucune de ces sources ne doit être considérée comme fiable de façon individuelle, mais mises ensemble, elles permettent de se faire une idée de la légitimité de l'organisation/individu.

2. Identifier/contacter les personnes/entités pouvant potentiellement effectuer la vérification

L’étape suivante consiste à identifier les personnes/entités qui pourraient éventuellement vérifier la personne/l’organisation en question. Il nous faut trouver quelqu’un·e que nous connaissons déjà et en qui nous avons confiance, et qui soit prêt·e à attester de la légitimité du nouveau ou de la nouvelle bénéficiaire.

Un bon point de départ peut être de passer en revue le site web de l'organisation, en particulier les pages qui identifient les membres du conseil d'administration de l'organisation. Les membres du CA sont souvent des personnes d’une certaine notoriété dans le monde des ONG et sont souvent connues des équipes de [nom de l'organisation] ou des partenaires, ce qui constitue donc une excellente façon d’identifier les personnes pouvant potentiellement effectuer la vérification.

3. Évaluation des réponses

Ce que nous essayons d’établir est que le/la bénéficiaire est bien qui il/elle prétend être, et qu’il/elle agit de façon rationnelle, sûre et respectueuse des autres. Il est important que le/la bénéficiaire soit en condition de respecter la réputation de [Nom de l'organisation] si notre organisation doit s’impliquer pour lui fournir de l'aide. Dans une grande mesure, c'est ce que nous essayons de déterminer.

Il ne s’agit pas là d’une décision définitive sur « l’adéquation », car la nature de la relation de confiance sera toujours quelque peu subjective. Toutefois, comme règle générale, on peut considérer que si quelqu’un·e en qui nous avons pleinement confiance, atteste d’un ou d’une nouvelle bénéficiaire, nous pouvons le/la considérer comme vérifiée. Si nous ne trouvons personne en qui nous avons pleinement confiance, il nous faudra trouver deux connaissances dont la réputation nous semble fiable pour attester du nouveau ou de la nouvelle bénéficiaire, afin d’assurer un processus de vérification adéquat.

4. Validation et enregistrement

Chaque processus de vérification doit être validé par ([rôles des membres de l’équipe chargé·es de la validation des processus de vérification dans l'organisation]).

Le fait que le/la bénéficiaire ait été soumis·e au processus de vérification sera enregistré dans l’historique du cas, que l’issue soit positive ou négative.