Rien à cacher, tout à protéger : lettre ouverte aux obédiences, en vingt exigences

Il y a deux manières de lire la semaine qui vient de s’écouler. La première, que j’ai entendue dès lundi dans les commentaires des sites maçonniques et que je sens monter dans les loges, dit à peu près ceci : on a trop ouvert, on a donné des adresses, on a laissé entrer des micros, on a parlé dans la presse, et voilà. Repli, prudence, retour au silence. La seconde, que je vais défendre ici sans précaution excessive, dit l’inverse : nous n’avons rien à cacher, nous n’avons jamais eu autant de raisons de le montrer, et ce qui nous a fait défaut cette semaine n’est pas la discrétion. C’est la compétence.

Cette planche est donc une lettre ouverte. Elle s’adresse à ceux qui dirigent nos obédiences, toutes, sans distinction de rite ni de reconnaissance, parce que le problème qu’elle décrit ne connaît pas ces frontières. Elle ne les accable pas : l’une d’elles vient de voir brûler un temple, et c’est à ses membres que va ma solidarité. Mais elle leur dit que le travail qui n’a pas été fait leur revient, et à personne d’autre.

Ce qui s’est passé, en trois paragraphes

Un bâtiment à bardage métallique de 260 m² dans une zone artisanale, vide le dimanche soir. Une voiture contre le portail, la porte forcée, de l’essence dans la salle où l’on mange ensemble après les travaux, le feu, la fuite. Rien de volé. Le Grand Maître de l’obédience a confirmé le mode opératoire à la radio locale, déposé plainte, dit faire confiance aux enquêteurs. Puis le détail qui a enflammé les commentaires : l’adresse avait été donnée le 22 septembre lors d’une conférence publique à l’hôtel de ville. Un responsable local parle de naïveté, rapporte la presse régionale.

Les jours précédents, du jeudi au samedi, trois obédiences avaient vu leurs documents circuler en ligne, j’en ai parlé dimanche dernier. La première a confirmé le jour même, déposé plainte et dit que ses systèmes centraux, protégés par double authentification, n’avaient pas été forcés ; un journal maçonnique a parlé d’hameçonnage. Les deux autres, dont l’une a vu sortir une base d’ancien extranet avec près de mille lignes, des noms, des adresses, la loge, et pour la plupart des abonnés un code d’accès de quatre ou cinq chiffres stocké en clair, n’ont rien dit. Pas un communiqué. Cinq jours, et six pour l’une d’elles.

Et le 21 octobre, pendant que nous commentions l’incendie, le projet PHP publiait des correctifs d’urgence pour deux failles notées 9,2 sur 10, qui permettent à n’importe qui, sans mot de passe, d’exécuter du code sur un serveur non mis à jour. Tous les sites sous WordPress, Joomla ou Drupal, tous les extranets maison, tous les formulaires d’inscription étaient concernés tant que leur serveur n’avait pas reçu le correctif. Combien de sites de loges, de régions, d’obédiences étaient à jour le lendemain matin ? Je ne connais pas la réponse, et c’est bien le problème : personne ne la connaît.

Un portail n’est pas un secret

Je vais être désagréable. L’adresse d’un bâtiment de 260 m² où se réunissent treize ateliers, dont une association gère le bail, l’assurance, l’électricité et les impôts, n’a jamais été un secret. Elle figure dans des registres publics, elle est connue des voisins, du facteur, des artisans qui ont posé le bardage. Quiconque voulait la trouver l’aurait trouvée en une heure. Ce que la conférence du 22 septembre a changé, c’est l’attention, pas l’information. Et répondre à un incendie en se cachant, c’est céder sur la seule chose qui fasse de nous autre chose qu’une société secrète : le fait de ne pas en être une.

Ce qui a cédé à Cormontreuil, ce n’est pas la discrétion. C’est un portail que n’importe quelle berline enfonce, un bâtiment où rien n’a arrêté ni signalé les intrus avant les flammes, dans une zone où personne ne passe le dimanche soir. Et ce qui a cédé dans les fuites, ce n’est pas le serment : c’est un extranet fermé mais jamais effacé, derrière un verrou qu’un enfant ouvre. Dans les deux cas, personne n’a trahi. Dans les deux cas, l’infrastructure a lâché. Nous avons un rituel pour apprendre le silence. Nous n’en avons aucun pour apprendre la maintenance.

Alors voici ce que je demande. Pas à un trésorier de loge ni à un Vénérable de bonne volonté. Aux obédiences, parce qu’elles seules ont les moyens, l’autorité et, au sens du droit, la responsabilité.

Vingt exigences

Continuer d’ouvrir

1. Ne changez rien à l’ouverture. Conférences publiques, portes ouvertes, reportages, parole dans la presse : chaque visiteur des Journées du patrimoine est un complotiste de moins, et dix mille visiteurs valent mieux que dix communiqués. Un incendie ne doit pas vous faire reculer d’un pas.

2. Dites publiquement que vous ne reculerez pas. Le silence, après une attaque, est lu comme une victoire par ceux qui l’ont commise. Une phrase suffit. L’obédience visée a condamné et dit faire confiance aux enquêteurs ; il lui reste à dire, et aux autres avec elle, que rien ne fermera.

Protéger les lieux

3. Traitez vos bâtiments comme des lieux exposés, parce qu’ils le sont. Alarme reliée à un centre de télésurveillance, éclairage à détection, caméra sur l’accès, portail ou plots qui arrêtent un véhicule, registre des clés et des badges. Les dépôts d’artisans voisins ont les mêmes faiblesses, mais personne n’a de raison de les viser.

4. Vérifiez vos assurances. Que le contrat couvre l’incendie volontaire, le vandalisme et la perte des objets rituels, et qu’il ne soit pas au nom d’une association de gestion que personne n’a mise à jour depuis la création du temple.

5. Écrivez un plan de repli. Quand treize ateliers perdent leur local un dimanche soir, où se réunissent-ils le jeudi suivant ? Cette question se prépare entre obédiences qui partagent un même toit, et c’est le cas dans bien des villes.

Protéger les données

6. Nommez un délégué à la protection des données, et publiez ses coordonnées. Le règlement européen l’impose aux organismes dont l’activité principale consiste à traiter à grande échelle des données sensibles ; une obédience de plusieurs dizaines de milliers de membres coche la case. Qu’il soit joignable par n’importe quel membre, et par la CNIL.

7. Tenez le registre. Quelles données, où, qui y accède, combien de temps. La plupart des loges ne pourraient pas répondre aujourd’hui. Vous devez pouvoir répondre pour elles.

8. Collectez moins. La loge n’a pas besoin de la date de naissance, de l’employeur, de l’adresse et du téléphone de tout le monde. Ce qui n’est pas collecté ne fuit pas.

9. Effacez. Un membre parti depuis trois ans n’a rien à faire dans un fichier. Un extranet fermé est un extranet effacé, pas un extranet oublié. Fixez des durées de conservation et faites-les appliquer.

10. Sortez les listes de membres des outils de bureau. Pas de tableur en pièce jointe, pas de liste dans un espace de stockage grand public. Un service spécialisé, hébergé en Europe, chiffré, avec journal des accès et obligation contractuelle de signaler les incidents, et une double authentification pour quiconque y entre. Vous en avez les moyens ; exigez-le de vos régions.

11. Interdisez les mots de passe partagés et les codes courts. Un mot de passe unique par personne et par service, un gestionnaire pour les tenir, une double authentification par application ou clé physique plutôt que par SMS, et une revue des comptes à chaque changement de collège d’officiers. Le code de quatre ou cinq chiffres en clair qui a fuité la semaine dernière devrait figurer dans vos formations comme exemple de ce qu’on ne fait plus.

12. Chiffrez les ordinateurs qui tiennent les fichiers. Un portable de secrétaire volé dans une voiture ne doit rien livrer. Tous les systèmes le proposent gratuitement ; il suffit d’une case à cocher et d’une consigne.

Outiller les loges

13. Choisissez des sites qui n’ont rien à pirater. Une vitrine de loge, de région ou d’obédience n’a pas besoin de base de données, d’extensions ni d’espace d’administration en ligne. Un site statique, des fichiers déposés chez un hébergeur, ne craint pas la faille PHP de la semaine : il n’exécute rien. Ce carnet fonctionne ainsi. Ce n’est pas de la prouesse, c’est du bon sens, et c’est moins cher. Et si un outil de gestion de contenu est indispensable, qu’il soit hébergé et mis à jour par un professionnel, avec dix extensions au plus, et que la vitrine ne contienne jamais l’annuaire.

14. Sortez les traceurs de vos sites. Un candidat qui se renseigne sur une loge ne veut pas que son passage soit transmis à une régie publicitaire hors d’Europe. Pas de statistiques ni de polices chargées depuis des serveurs américains ; des mesures d’audience sans cookies existent.

15. Verrouillez votre courrier. La fuite la plus commentée de la semaine dernière serait partie d’un faux courriel. La parade n’est pas la méfiance individuelle, c’est la configuration du domaine de l’obédience, qui empêche qu’un inconnu écrive au nom de l’obédience ; vos prestataires savent faire. Et une règle, une seule, à répéter dans chaque loge : aucune demande d’identifiant, de virement ou de fichier par courriel n’est légitime, même signée du Vénérable.

16. Dites quelles messageries utiliser, et lesquelles bannir. Les affaires de la loge, les candidats, les enquêtes, l’état de santé d’un frère ou d’une sœur circulent aujourd’hui dans des groupes WhatsApp et des boucles Messenger, dont l’éditeur conserve qui parle à qui et quand. Imposez une messagerie chiffrée de bout en bout, qui ne garde pas ces métadonnées et dont le code est public : Signal, Threema ou Matrix font l’affaire. Imposez les messages éphémères pour tout ce qui concerne des personnes. Et interdisez le groupe Facebook de loge, même privé : l’appartenance au groupe est visible des amis des membres.

17. Encadrez les images. Métadonnées retirées avant tout envoi (le lieu et l’appareil y sont inscrits), pas de photo de tenue, pas de façade avec le numéro de rue, pas de géolocalisation partagée depuis le temple. Ce sont vos membres qui, sans y penser, dessinent la carte de vos lieux.

Parler, former, rendre compte

18. Parlez quand ça casse. Dans la journée, à vos membres d’abord : ce qui a fuité, ce que cela permet de faire, ce que chacun doit changer. Puis publiquement. La loi vous donne 72 heures pour notifier la CNIL et vous oblige à informer les personnes quand le risque est élevé ; un nom relié à une obédience est une donnée sensible, le risque est donc élevé par construction. Le Grand Orient l’a fait le jour même. Les deux autres se taisent depuis cinq et six jours. Ce silence protège une image, pas des membres.

19. Écrivez une charte numérique qui s’impose aux loges, et formez. Pas une planche de Grand Maître : une règle, avec les outils autorisés, les outils interdits, les durées de conservation, la procédure d’incident, et une heure de formation par an pour chaque collège d’officiers. On forme un Vénérable au rituel pendant des mois ; personne ne lui dit où ranger la liste des membres. Les guides existent déjà, celui de la CNIL sur la sécurité des données personnelles et celui de l’ANSSI sur l’hygiène informatique ; il suffit de les traduire en consignes.

20. Faites-vous auditer, et publiez-le. Un regard extérieur tous les deux ou trois ans sur les systèmes, les locaux et les pratiques, et une ligne dans le rapport moral du convent. Vous rendez compte de vos finances à vos membres ; rendez compte de ce que vous faites de leurs noms.

Ce que je ne demande pas

Je ne demande pas de cacher les adresses, de fermer les portes aux journalistes ni de renoncer aux conférences publiques. Je ne demande pas aux membres de se méfier davantage : ils se méfient déjà, et c’est précisément ce qui nous rend si mauvais pour expliquer ce que nous faisons. Je ne demande pas non plus que chaque Vénérable devienne informaticien. Je demande que les obédiences fassent leur métier d’obédiences : décider, outiller, former, et répondre quand ça tourne mal.

Le secret maçonnique, celui qui protège la liberté de chacun de dire ou non ce qu’il est, ne tient plus dans la bouche des frères et des sœurs. Il tient dans des serveurs, des serrures et des procédures que personne n’a écrites. Ce n’est pas glorieux. C’est le travail. Et le travail, dit-on chez nous, est la seule chose qui compte.

Questions ouvertes

• Si nous n’avons rien à cacher, pourquoi notre premier réflexe, après un incendie, est-il de cacher l’adresse ?
• Une obédience qui ne dit rien à ses membres cinq jours après une fuite protège-t-elle ses membres ou sa réputation ?
• Le secret maçonnique peut-il survivre à des outils que n’importe quelle petite entreprise aurait abandonnés il y a dix ans ?
• Qui, dans votre loge, sait aujourd’hui où sont les fichiers, qui y accède, et depuis quel téléphone ?

Sources

• 450.fm, « Cormontreuil : le temple de la Grande Loge de France incendié près de Reims », 20 octobre 2026 (d’après L’Union du 19 octobre).
• ICI Champagne-Ardenne, « À Cormontreuil, les locaux des francs-maçons incendiés, la Grande Loge de France porte plainte », 19 octobre 2026.
• Gadlu.info, « Franc-maçonnerie : un temple maçonnique incendié à Reims, le prix de la transparence ? », 20 octobre 2026.
• Observatoire de l’antimaçonnisme, « Incendie de Temple maçonnique à Cormontreuil », 19 octobre 2026, et « Fuite de données à la Grande Loge Féminine de France », 18 octobre 2026 (source extérieure et critique, à lire comme telle).
• 450.fm, « GODF : face à l’hameçonnage de données non confidentielles, l’Obédience choisit la transparence », 17 octobre 2026.
• Rapid7, « CVE-2026-109618 and CVE-2026-109619: Critical Unauthenticated Remote Code Execution in PHP », 21 octobre 2026.
• Règlement (UE) 2016/679, articles 9 (données sensibles), 30 (registre des traitements), 33 et 34 (notification à l’autorité sous 72 heures et information des personnes), 37 (désignation d’un délégué à la protection des données).
• CNIL, Guide de la sécurité des données personnelles ; ANSSI, Guide d’hygiène informatique.