# articles

feed_id: http://pixellibre.net/?p=2813
title: Décodex, bonne ou mauvaise idée ?
uri: Décodex-bonne-ou-mauvaise-idée
url: http://feedproxy.google.com/~r/Pixellibre/~3/gVXnrp7RdIg/
content:
<p style="text-align: justify;">Depuis que le journal « <a href="http://www.lemonde.fr/" target="_blank">Le Monde</a> » a sorti, via <a href="http://www.lemonde.fr/les-decodeurs/" target="_blank">les décodeurs</a>, son outil de vérification des sources, appelé <a href="http://www.lemonde.fr/verification/" target="_blank">Décodex</a>, une petite crise a démarré sur le rôle que joue Le Monde dans la validation de l’information. Alors, journal ? Organe de validation de l’information ? Censeur ? Je vous donne mon avis sur la question.<span id="more-2813"></span></p>
<h2 style="text-align: justify;">Le décodex, qu’est-ce que c’est ?</h2>
<p style="text-align: justify;">C’est un outil initialement crée pour aider à lutter contre la diffusion de fausses informations. Actuellement, environ 600 sources différentes sont répertoriées, dans une V1 de l’outil qui sera amenée à évoluer. L’outil se décline en un site web, <a href="http://www.lemonde.fr/verification/">http://www.lemonde.fr/verification/</a> et en extensions pour certains navigateurs, le tout accompagné d’un bot à qui on peut adresser quelques demandes de vérification de contenus.</p>
<p style="text-align: justify;">L’outil repose sur un principe relativement simple que je vais présenter via l’extension fournie par Le Monde. Pour que tout le monde comprenne, je vais vulgariser : lorsque l’on se connecte à un site Internet, l’outil vérifie si l’adresse dudit site est référencée dans sa base de données. Si le site y est, alors sa « qualification » remonte. Si le site n’y est pas, alors, simplement, le plugin indique que le site n’a pas encore été vérifié.</p>
<p style="text-align: justify;"><img class="aligncenter wp-image-2814 size-full" src="media/0d55a5cb.dcodex-monde.png" data-original-source="http://pixellibre.net/wp-content/uploads/2017/02/décodex-monde.png" alt="décodex journal le monde" width="431" height="422" srcset="http://pixellibre.net/wp-content/uploads/2017/02/décodex-monde.png 431w, http://pixellibre.net/wp-content/uploads/2017/02/décodex-monde-300x294.png 300w" sizes="(max-width: 431px) 100vw, 431px" /></p>
<p style="text-align: justify;"><img class="aligncenter size-full wp-image-2817" src="media/27f8cf82.dcodex-pixellibre.png" data-original-source="http://pixellibre.net/wp-content/uploads/2017/02/décodex-pixellibre.png" alt="décodex pixellibre" width="431" height="290" srcset="http://pixellibre.net/wp-content/uploads/2017/02/décodex-pixellibre.png 431w, http://pixellibre.net/wp-content/uploads/2017/02/décodex-pixellibre-300x202.png 300w" sizes="(max-width: 431px) 100vw, 431px" /></p>
<p style="text-align: justify;">Dans la qualification des sites, on peut remonter plusieurs profils, que voici :</p>
<div id="attachment_2818" style="width: 544px" class="wp-caption aligncenter"><img class="size-full wp-image-2818" src="media/437fc5ab.qualifications_le_monde_decodex.png" data-original-source="http://pixellibre.net/wp-content/uploads/2017/02/qualifications_le_monde_decodex.png" alt="" width="534" height="546" srcset="http://pixellibre.net/wp-content/uploads/2017/02/qualifications_le_monde_decodex.png 534w, http://pixellibre.net/wp-content/uploads/2017/02/qualifications_le_monde_decodex-293x300.png 293w" sizes="(max-width: 534px) 100vw, 534px" /><p class="wp-caption-text">source : http://www.lemonde.fr/les-decodeurs/article/2017/01/23/l-annuaire-des-sources-du-decodex-mode-d-emploi_5067719_4355770.html</p></div>
<p style="text-align: justify;">Et il semblerait que ce soit cette qualification qui pose le plus de problèmes.</p>
<p style="text-align: justify;">Le choix des couleurs peut effectivement faire penser à une forme de « validation », de « certification ». On peut se dire « <em>si c’est vert, c’est bon, si cela n’est pas vert, attention à toi, ce site c’est n’importe quoi. </em>», le vert et le rouge étant généralement utilisés comme symboles d’approbation ou de désapprobation.</p>
<p style="text-align: justify;">Dès lors, je peux comprendre que beaucoup de personnes tapent sur cette codification puisqu’elle peut faire croire qu’il existe une certaine forme de validation.</p>
<p style="text-align: justify;"><strong>Sauf que ce n’est pas le cas.</strong> D’ailleurs, la légende du code couleur est là pour le rappeler : même sur le vert il est indiqué «<em> Ce site est en principe plutôt fiable. N’hésitez pas à confirmer l’information en cherchant d’autres sources fiables ou en remontant à son origine.</em> ». On est donc loin du « ce site est fiable et les informations présentes sur ce dernier sont sûres, allez-y les yeux fermés. »</p>
<p style="text-align: justify;">De même pour le rouge apposé sur certains sites : le plugin ne dit pas « fuyez, pauvres-fous » mais met en garde le lecteur. Les informations que ce site publie sont régulièrement fausses voire trompeuses. Il invite le lecteur à faire attention et ne lui dit pas de partir, le choix reste donc au lecteur du site. Il sait, grâce au Décodex, que la source qu’il consulte n’est pas totalement fiable, il devra donc faire preuve de prudence dans sa lecture.</p>
<h2 style="text-align: justify;">Comment ils ont fait cette liste ?</h2>
<p style="text-align: justify;">C’est là que cela devient intéressant car le cœur du problème se concentre en partie ici : comment évaluer la qualité d’une source ? Il faut un critère identifiable, vérifiable et surtout, un critère neutre, imaginez que Le Monde déclare le journal Le Figaro peu fiable juste parce que Le Figaro est un journal pourri ? Inimaginable.</p>
<p style="text-align: justify;">Un critère neutre, donc. L’exercice consiste donc à proposer une aide de lecture sans pour autant juger de la valeur d’un site afin de distinguer les bons sites web et les mauvais, ceux qui partagent des idées sympas et d’autres non.</p>
<p style="text-align: justify;">C’est un pur travail de journaliste et pour rester neutre, on se basera donc sur le travail du journaliste, <strong>à savoir la recherche de l’information, le croisement des sources, la vérification de l’information</strong>, bref des éléments factuels et non une appréciation ou un jugement.</p>
<p style="text-align: justify;">Je vais prendre quelques exemples de sites considérés comme plutôt fiables et d’autres considérés comme imprécis, militants ou encore des sites peu fiables et y apporter le même traitement. <strong>Je n’ai pas la prétention d’être journaliste hein</strong>, mais je suis apte à recroiser une information et à vérifier mes sources.</p>
<h2 style="text-align: justify;">Premier exemple, Le Monde.</h2>
<p style="text-align: justify;">Le journal Le Monde donc, est qualifié de site plutôt fiable. Pourquoi ?</p>
<p style="text-align: justify;">J’ai pris un des articles les plus partagés actuellement, à savoir :</p>
<p style="text-align: justify;"><a href="http://www.lemonde.fr/europe/article/2017/02/05/roumanie-500-000-personnes-manifestent-malgre-le-recul-du-gouvernement_5074983_3214.html">http://www.lemonde.fr/europe/article/2017/02/05/roumanie-500-000-personnes-manifestent-malgre-le-recul-du-gouvernement_5074983_3214.html</a></p>
<p style="text-align: justify;">Dans cet article, on retrouve :</p>
<ul style="text-align: justify;">
<li>Le nom du journaliste et le fait qu’il soit envoyé spécial à Bucarest</li>
<li>Une vidéo qui donne du crédit à l’information, à savoir la manifestation du peuple roumain contre le gouvernement</li>
<li>Le chiffre de 500 000 personnes qui manifeste est donné par un média, Le Monde le souligne : « <em>Selon les médias, près de 500 000 personnes </em>»</li>
<li>Les propos tenus par le premier ministre social-démocrate sont sourcés, ils viennent d’une interview télévisée. Interview qu’on peut retrouver citée dans d’autres médias, ce qui donne du crédit à la source.</li>
<li>Les autres propos sont également sourcés et peuvent se retrouver çà et là sur la toile</li>
</ul>
<p style="text-align: justify;">J’ai croisé l’information en cherchant moi-même sur d’autres sites, pour voir si les versions concordaient ou non. J’ai également eu la possibilité d’échanger avec des personnes sur le terrain et avec d’autres aux origines roumaines,  de lire des articles de journaux locaux, traduits par ces mêmes personnes : toutes les informations concordent.</p>
<p style="text-align: justify;">Le travail de journaliste <strong>semble</strong> fait correctement, l’information <strong>semble</strong> plutôt fiable, donc le journal Le Monde remonte comme source plutôt fiable. <strong>Ce qui ne m’empêche pas de remettre en doute leurs propos, c’est la règle n°1 : doutez de tout, même lorsque cela semble fiable.</strong> Plus vous croiserez vos informations et mieux cela sera.</p>
<h2 style="text-align: justify;">Second exemple, le Figaro</h2>
<p style="text-align: justify;">Si vous me connaissez, vous savez que je ne porte pas Le Figaro dans mon cœur. Le journal est considéré comme plutôt fiable, comme Le Monde.</p>
<p style="text-align: justify;">J’ai choisi d’observer <a href="http://www.lefigaro.fr/international/2017/02/06/01003-20170206ARTFIG00119-le-programme-de-donald-trump-des-promesses-et-des-actes.php">http://www.lefigaro.fr/international/2017/02/06/01003-20170206ARTFIG00119-le-programme-de-donald-trump-des-promesses-et-des-actes.php</a> et croyez-moi, j’ai vraiment envie d’écrire ce billet pour en arriver à consulter Le Figaro qui parle de Trump.</p>
<p style="text-align: justify;">Dans cet article, on retrouve :</p>
<ul style="text-align: justify;">
<li>Les trois auteurs de l’article (deux journalistes et un service du Figaro)</li>
<li>Une infographie interactive ou de nombreux points sont sourcés. Certes la source reste Le Figaro mais dans ces articles qui servent de référence, on retrouve d’autres liens vers d’autres sources.</li>
<li>Un lien vers le registre fédéral, pour vérifier que ce que Le Firago déclare est vrai. On peut d’ailleurs retrouver les décrets exécutifs signés par Trump, donc l’information émane d’une source gouvernementale de premier ordre</li>
<li>Une référence vers le site de la Maison Blanche, source de premier ordre et forcément « fiable », puisque gérée par ceux dont il est question dans l’article.</li>
</ul>
<p style="text-align: justify;">Les éléments présentés sont fiables, sourcés, le travail effectué sur les données de l’article semble bon, l’article n’a pas à proprement parler de parti pris, il présente un état de fait, une situation. On peut donc considérer que le journal Le Figaro est, en effet, une source plutôt fiable….</p>
<p style="text-align: justify;">Il faut savoir faire la distinction entre le travail de journaliste et l’opinion du journal. <strong>Je ne partage absolument pas les opinions du Figaro, cependant, je reconnais leur travail de journaliste comme je reconnais celui du Monde.</strong></p>
<h2 style="text-align: justify;">Autre exemple, Fakir</h2>
<p style="text-align: justify;">Fakir est considéré comme un site régulièrement imprécis, ne précisant pas ses sources et reprenant des informations sans vérification. Le Monde recommande d’être prudent et de bien verrouiller ses sources.</p>
<h3 style="text-align: justify;">Pourquoi ?</h3>
<p style="text-align: justify;">J’ai pris <a href="http://www.fakirpresse.info/medef-et-ps-30-ans-d-amour">http://www.fakirpresse.info/medef-et-ps-30-ans-d-amour</a> pour vérifier.</p>
<p style="text-align: justify;"><em>Attention : Je précise que je n’avais jamais entendu parler de ce site avant et que ma première visite a été réalisée pour ce billet.</em></p>
<p style="text-align: justify;">Premièrement, le site me semble être un site d’information militante, on y retrouve des punchlines avec un parti pris, un espace militant et des propos qui ne sont pas neutres. Ce n’est pas un problème en soi mais, <em>de facto</em>, on peut douter du traitement de l’information, qui même s’il est peut-être le plus neutre possible, ne sera pas totalement neutre puisque géré par des militants.</p>
<p style="text-align: justify;">Je ne sais pas qui a rédigé l’article, je sais juste que c’est l’équipe de Fakir.</p>
<p style="text-align: justify;">Les citations de texte ne sont pas sourcées, la première d’Attali par exemple, je l’ai cherchée ailleurs, en vain. Elle doit exister quelque part hein, peut-être pas au format texte, mais je n’ai pas retrouvé d’autres sources sur cette citation. Il aurait été bon de préciser d’où cela venait histoire de faciliter le travail au lecteur qui voulait retrouver l&rsquo;origine de ces propos.</p>
<p style="text-align: justify;">La petite remarque ensuite, concernant les dix plaies d’Egypte, ce n’est pas neutre non plus.</p>
<p style="text-align: justify;">L’image reprise ensuite semble être un montage pour et peut-être par le site Fakir. C’est initialement une image de campagne des élections législatives de mars 1978, que l’on peut retrouver à divers endroits sur la toile.</p>
<p style="text-align: justify;">La seconde image également d’ailleurs, puisqu’il s’agit en vérité d’une affiche PS pour les élections pour l’Assemblée Constituante octobre-novembre de 1945. Et il est facile de retrouver cette image sur Internet, çà et là, ainsi que dans les archives des affiches de campagne tenues par des passionnés, ce que j’ai fait.</p>
<p style="text-align: justify;">Je n’en détaille pas plus car ce n’est pas la peine. Ce site donne des informations mais par manque de source ou manque de précision, il n’est pas « classé » comme plutôt fiable. Cela me semble normal dans la mesure où c’est un site de militants, clairement identifié.</p>
<p style="text-align: justify;">Le décodex du Monde ne dit pas autre chose d’ailleurs, <strong>il ne dit pas que le site n’est pas fiable mais qu’il n’est pas rigoureux</strong>. Ce qui est le cas.</p>
<p style="text-align: justify;">J’aurais bien détaillé un site comme égalité et réconciliation, mais là, c’est au-dessus de mes forces et je ne vais pas être neutre du tout avec eux, l’Univers Soral étant, à mes yeux, un poison pour tout le monde.</p>
<h2 style="text-align: justify;">Ma morale</h2>
<p style="text-align: justify;">Je peux comprendre que des personnes soient dérangées par le travail effectué par Le Monde. Je peux également comprendre que faire ce travail revienne, pour certains, à « cataloguer » des sites, si on ne creuse pas, on donne l’impression que le décodex n’est ni plus ni moins qu’un organe de certification de l’information. Seulement ce n’est pas le cas. Les journalistes du Monde le disent également, cet outil est une aide de lecture, pour contextualiser l’information, contextualiser la source sur laquelle on se situe.</p>
<p style="text-align: justify;">Cet outil est là pour assister le lecteur dans sa compréhension du monde de l’information, ni plus, ni moins. Il n’est pas là pour se substituer à la vigilance du lecteur, ni pour lui dire s’il doit partir ou rester sur le site, ce n’est, je le répète, pas le principe selon moi.</p>
<p style="text-align: justify;">Au pire, dans une prochaine version de l’outil, il faudrait « pusher » plus explicitement l’information au lecteur, pour lui faire comprendre que le décodex n’a pas vocation à valider ou infirmer une source. Une partie du problème est là selon-moi : pour bien comprendre à quoi sert l’outil, il faut lire les données qu’il présente, se documenter et bien observer ce que contiennent les différentes qualifications… dès lors, et à mes yeux, plus de problème. D&rsquo;ailleurs, de façon plus générale, cet outil ne serait pas utile si tout le monde prenait un peu plus de temps pour recouper l&rsquo;information, même si c&rsquo;est chronophage, c&rsquo;est vrai.</p>
<p style="text-align: justify;">Je vous laisse me faire part de votre avis dans les commentaires <img src="media/2e2f464a.1f609.png" data-original-source="https://s.w.org/images/core/emoji/2.3/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p>Cet article <a rel="nofollow" href="http://pixellibre.net/2017/02/decodex-bonne-mauvaise-idee/">Décodex, bonne ou mauvaise idée ?</a> est apparu en premier sur <a rel="nofollow" href="http://pixellibre.net">Pixellibre.net</a>.</p>


feed_id: http://pixellibre.net/?p=2827
title: Vault 7, Year Zero, mais encore ?
uri: Vault-7-Year-Zero-mais-encore
url: http://feedproxy.google.com/~r/Pixellibre/~3/2L9JGEnWNAk/
content:
<p style="text-align: justify;">Le mardi 7 mars 2017, Wilikeaks publiait une salve de documents, datés de 2013 à 2016, le tout sous un nom bien étrange « <a href="https://wikileaks.org/ciav7p1/" target="_blank">Vault 7, Year Zero</a>« . Ayant lu pas mal de propos inexacts sur ce dossier, j&rsquo;apporte ma pierre à l&rsquo;édifice. N&rsquo;hésitez surtout pas à me signaler la moindre faute.<span id="more-2827"></span></p>
<h2 style="text-align: justify;">Premièrement, de quoi parle-t-on ?</h2>
<p style="text-align: justify;">Vault 7, Year Zero : on parle de 8761 documents issus de la CIA, récupérés on ne sait comment, par on ne sait qui et transmis à Wikileaks. Vu la nature des documents, on peut supposer que la source est une personne interne à la CIA, qui dispose ou disposait d&rsquo;un accès assez large à de nombreux documents confidentiels.</p>
<p style="text-align: justify;">En vulgarisant, on pourra dire que la source est une forme de Snowden de la CIA. Pour rappel, Edward Snowden est la source qui a récupéré de très nombreux documents sur les techniques et programmes de surveillance et d&rsquo;espionnage de la NSA.</p>
<p style="text-align: justify;">Dans ces documents, on trouve des documents qui détaillent des procédures d&rsquo;espionnage mais aussi, surtout même, des informations relatives au fait que la CIA dispose d&rsquo;un impressionnant catalogue d&rsquo;exploits et de failles en tout genre, la CIA n&rsquo;hésitant pas à aller acheter des failles ou des 0day ça et là. Pour information, une « 0day » est une faille officiellement non déclarée et non documentée, une brèche qui peut mettre du temps à être connue et colmatée, bref, le paradis pour les agences type CIA, NSA et autres.</p>
<h2 style="text-align: justify;">Un exemple ?</h2>
<p style="text-align: justify;">Bien que cité sur de nombreux articles, je vais revenir sur quelques détails pour vous donner de la matière.</p>
<p style="text-align: justify;">Dans Vault 7, Year Zero, on peut, par exemple, parler du programme Weeping Angel. Ce programme permet, selon la documentation mise à disposition, de transformer votre TV Samsung en véritable petit espion via un mode « fake-off » : en apparence, votre téléviseur est éteint, en réalité il ne l&rsquo;est pas. Il va transmettre un ensemble de données à la CIA, données paramétrables, de l&rsquo;enregistrement audio au format Ogg à l&rsquo;historique de navigation disponible sur la Smart TV. Le programme peut également glaner des informations disponible sur le réseau local où la TV est connectée, tenter de reconnecter la TV au réseau Wi-Fi, bloquer les mises à jour du téléviseur&#8230; de nombreuses fonctionnalités donc.</p>
<p style="text-align: justify;">On trouve bien d&rsquo;autres failles, tant pour les TV Samsung que pour appareils mobile de chez Apple ou qui tournent sous Android.</p>
<h2 style="text-align: justify;">Une faille ok, mais c&rsquo;est grave ?</h2>
<p style="text-align: justify;">Avant de parler de situation grave ou non (spoiler, <strong>c&rsquo;est oui</strong>), il faut comprendre à cette étape qu&rsquo;on ne parle pas de failles liées à une application, mais de failles liées au système d&rsquo;exploitation ou au matériel de la machine. C&rsquo;est peut-être flou, je vais donc donner un exemple plus parlant.</p>
<p style="text-align: justify;">Vous utilisez une application qui protège certaines de vos données, vos mails, vos SMS, vos appels, avec des noms comme Silence, APG combiné à K9 mail ou Signal&#8230; avec une faille de ce genre, cette protection ne sert strictement à rien.</p>
<p style="text-align: justify;">A rien. Et ce n&rsquo;est pas un abus de langage. Avec le contenu publié sous Vault 7, Year Zero, on parle là de failles qui touchent ce qui fait fonctionner ces applications, le système d&rsquo;exploitation. Avoir accès à une partie ou à l&rsquo;ensemble du système rend toute protection applicative inutile.</p>
<p style="text-align: justify;">Un peu comme avoir un manteau de fourrure en plein Sahara : ça ne sert plus à rien.</p>
<h2 style="text-align: justify;">Donc Signal &amp; Co se sont fait piratés ?</h2>
<p style="text-align: justify;">NON ! Non, non, non et non. Signal, Silence et j&rsquo;en passe ne se sont pas fait pirater, je vous renvoie au point précédent pour bien comprendre la situation.</p>
<p style="text-align: justify;">La CIA s&rsquo;est attaquée au système d&rsquo;exploitation qui fait tourner ces applications et pas aux applications et les protocoles de chiffrement de ces dernières sont toujours considérés comme fiables, elles n&rsquo;ont pas été cassées.</p>
<p style="text-align: justify;">Pour donner une autre analogie, c&rsquo;est comme si vous aviez une maison extrêmement solide, très résistante&#8230; construite sur des pilotis. Et que la CIA avait moyen de détruire ces pilotis. Tout le système s&rsquo;effondre mais le problème ne vient pas de la maison.</p>
<h2 style="text-align: justify;">Ok, donc on est encore une fois tous surveillés ?</h2>
<p style="text-align: justify;">Non. La réponse est ferme, définitive et catégorique, non. Du moins pas grâce à ces programmes. Rien dans les révélations faites par Wikileaks ne permet de la surveillance massive.</p>
<p style="text-align: justify;">Pour pouvoir prendre la main sur un Smartphone, il faut d&rsquo;abord y avoir un accès physique, ce qui veut dire que la CIA (ou autre) doit pouvoir mettre littéralement la main sur votre téléphone.</p>
<p style="text-align: justify;">Pareil pour votre téléviseur Samsung, la CIA doit venir physiquement faire quelque chose dessus.</p>
<p style="text-align: justify;">Dès lors, on comprend aisément qu&rsquo;il est impossible que tout le monde soit espionné. Ces techniques ne sont pas faites pour de l&rsquo;interception massive ou de l&rsquo;espionnage large, mais pour un usage particulièrement ciblé, dans des conditions très spécifiques.</p>
<p style="text-align: justify;">Alors certes ces révélations font peur, l&rsquo;arsenal technologique mis à disposition est impressionnant mais pour autant, il faut garder la tête froide et relativiser, bien lire les documents présentés et ne pas sombrer dans une paranoïa qui n&rsquo;aurait aucune justification ici, à la différence de l&rsquo;arsenal d&rsquo;interception massive dévoilé par Snowden du côté de la NSA.</p>
<p style="text-align: justify;">En espérant avoir apporté quelques éclaircissements à la situation.</p>
<p>Cet article <a rel="nofollow" href="http://pixellibre.net/2017/03/vault-7-year-zero/">Vault 7, Year Zero, mais encore ?</a> est apparu en premier sur <a rel="nofollow" href="http://pixellibre.net">Pixellibre.net</a>.</p>


feed_id: http://pixellibre.net/?p=2838
title: Mastodon, qu’est-ce que c’est ?
uri: Mastodon-qu-est-ce-que-c-est
url: http://feedproxy.google.com/~r/Pixellibre/~3/Ru6Z_B9zqvg/
content:
<p style="text-align: justify;">Un énorme buzz a vu le jour récemment, autour d’un potentiel « concurrent » sérieux au service Twitter : Mastodon. Ayant vu beaucoup de papiers et surtout d’énormes erreurs, voire d’abjectes conneries, j’ai décidé d’en parler ici pour vous expliquer, en détail, ce que c’est.<span id="more-2838"></span></p>
<h1 style="text-align: justify;">Mastodon, définition</h1>
<p style="text-align: justify;">Mastodon est donc un programme qui permet, une fois installé sur un serveur, de faire du <a href="https://fr.wikipedia.org/wiki/Microblog" target="_blank">microblogging</a>. Le principe se rapproche d’autres réseaux sociaux déjà existants, comme Twitter.</p>
<p style="text-align: justify;">Seulement, <strong>la comparaison s’arrête là</strong> : même si Mastodon offre des fonctionnalités similaires à Twitter, il ne fonctionne <strong>absolument pas</strong> de la même façon.</p>
<h2 style="text-align: justify;">Décentralisons</h2>
<p style="text-align: justify;">À la différence de Twitter, Mastodon est une application décentralisée, on va parler un peu technique mais rassurez-vous, ça va être très clair.</p>
<h3 style="text-align: justify;">Définissons rapidement Twitter :</h3>
<p style="text-align: justify;">Twitter est un service web, géré par une société. Vous vous y connectez en vous rendant sur une plateforme unique, celle de Twitter. Vous pouvez éventuellement utiliser un client, mais au final, il se connecte aussi chez Twitter.</p>
<p style="text-align: justify;">On parle d’un service centralisé pour cette raison et également car, pour pouvoir se servir de Twitter, il faut s’enregistrer chez Twitter directement.</p>
<p style="text-align: justify;"><span class="color:black">Qui dit service centralisé dit, forcément, centralisation et </span><span class="author-a-z66zixfeez89zdz87zb4z79zxj9z89z color:black">les </span><span class="color:black">problèmes </span><span class="author-a-z66zixfeez89zdz87zb4z79zxj9z89z color:black">qui y sont associés </span><span class="color:black">:</span></p>
<ul>
<li style="text-align: justify;">la durée de vie du service dépend directement d&rsquo;une bonne et unique volonté de la personne / entreprise qui gère le service</li>
<li style="text-align: justify;">une seule personne / entreprise peut décider ce qui peut être fait sur sa plateforme (censurer, altérer du contenu, pousser de la publicité, pousser des fonctionnalités dont on a pas envie, &#8230;)</li>
<li style="text-align: justify;">une seule personne / entreprise peut décider de votre vie sur la plateforme : elle peut bloquer votre compte (vous perdez alors tout : historique de conversations, followers, lien social, visibilité)</li>
</ul>
<h3 style="text-align: justify;">Définissons maintenant Mastodon</h3>
<p style="text-align: justify;">Mastodon, c’est un programme, comme <a href="https://www.videolan.org" target="_blank">VLC</a>, <a href="https://www.libreoffice.org/" target="_blank">Libre Office</a> ou votre jeu vidéo préféré.</p>
<p style="text-align: justify;">Il se télécharge et s’installe sur un serveur. Il peut être installé par n&rsquo;importe qui : vous, moi ; à la différence de Twitter où personne (autre que Twitter elle-même) n&rsquo;a la main sur la recette de cuisine.</p>
<p style="text-align: justify;">Après installation de ce logiciel, votre serveur devient ce qu&rsquo;on appelle une <strong>instance Mastodon</strong>.</p>
<p style="text-align: justify;">Une instance, c&rsquo;est un peu comme votre maison : vous pouvez choisir d&rsquo;y vivre seul (on parle alors d&rsquo;une instance à utilisateur unique, les inscriptions ne sont pas ouvertes aux autres) ou alors vous pouvez y vivre avec des colloc&rsquo; (on parle alors d&rsquo;instance ouverte).</p>
<p style="text-align: justify;">Donc, une fois configuré, vous pouvez permettre à des internautes de s’enregistrer chez vous, sur votre Mastodon à vous, qu’on appelle une instance, comme expliqué précédemment. Cette notion étant très importante, on lui consacrera une partie du billet.</p>
<p style="text-align: justify;">Si vous et moi installons plein de Mastodon sur plein de serveurs, il y en a partout et si, en plus, on vous dit qu&rsquo;il est possible de papoter avec les copains d&rsquo;autres instances sans pour autant devoir s&rsquo;inscrire 10 fois, ben c&rsquo;est trop cool, non ?</p>
<p style="text-align: justify;">L&rsquo;idée derrière tout ça c&rsquo;est que <strong>vous avez le pouvoir de choisir</strong> où vous souhaitez loger (sur quelle instance). Vous préférez avoir vos données dans votre pays? votre ville? votre salon? C&rsquo;est possible avec Mastodon (et il n&rsquo;y a pas besoin de demander l&rsquo;autorisation) : <strong>il n’y a pas de « chef » de Mastodon</strong>, pas de société qui le gère, pas d’instance suprême : c&rsquo;est ce qu&rsquo;on appelle un service décentralisé.</p>
<h1 style="text-align: justify;">Qu&rsquo;est-ce que m&rsquo;offre Mastodon par rapport à d&rsquo;autres services de microblogging comme twitter ?</h1>
<p style="text-align: justify;">En plus de ne pas avoir de chef, ni de centre, Mastodon apporte plein de fonctionnalités bienvenues.</p>
<p style="text-align: justify;">Nous allons aborder les fonctionnalités qui sont actuellement présentes dans Mastodon. Je dis actuelles car, le logiciel étant libre, il est porté par différentes personnes et communautés du logiciel libre,il sera donc amené à évoluer.</p>
<p style="text-align: justify;">L&rsquo;évolution de ces fonctionnalités ne se fera pas en fonction du marché, ni du cours de la bourse et encore moins en fonction des désirs d’une entreprise qui cherche son business model – coucou Twitter – mais en fonction des demandes des utilisateurs : Mastodon est un système qui appartient à la communauté et à l’administrateur de l’instance !</p>
<p style="text-align: justify;">Voici à quoi ressemble Mastodon :</p>
<div id="attachment_2839" style="width: 530px" class="wp-caption aligncenter"><a href="media/3135b69d.image-page-mastodon.png" data-original-source="http://pixellibre.net/wp-content/uploads/2017/04/image-page-mastodon.png"><img class="wp-image-2839" src="media/5fadf679.image-page-mastodon-300x217.png" data-original-source="http://pixellibre.net/wp-content/uploads/2017/04/image-page-mastodon-300x217.png" alt="Interface de Mastodon sur un ordinateur" width="520" height="377" srcset="http://pixellibre.net/wp-content/uploads/2017/04/image-page-mastodon-300x217.png 300w, http://pixellibre.net/wp-content/uploads/2017/04/image-page-mastodon-768x556.png 768w, http://pixellibre.net/wp-content/uploads/2017/04/image-page-mastodon-1024x742.png 1024w, http://pixellibre.net/wp-content/uploads/2017/04/image-page-mastodon.png 1278w" sizes="(max-width: 520px) 100vw, 520px" /></a><p class="wp-caption-text">Mastodon sur un ordinateur</p></div>
<div id="attachment_2844" style="width: 362px" class="wp-caption aligncenter"><a href="media/51eaad24.image-page-mastodon-mobile.png" data-original-source="http://pixellibre.net/wp-content/uploads/2017/04/image-page-mastodon-mobile.png"><img class="size-full wp-image-2844" src="media/51eaad24.image-page-mastodon-mobile.png" data-original-source="http://pixellibre.net/wp-content/uploads/2017/04/image-page-mastodon-mobile.png" alt="Interface de Mastodon sur un mobile" width="352" height="450" srcset="http://pixellibre.net/wp-content/uploads/2017/04/image-page-mastodon-mobile.png 352w, http://pixellibre.net/wp-content/uploads/2017/04/image-page-mastodon-mobile-235x300.png 235w" sizes="(max-width: 352px) 100vw, 352px" /></a><p class="wp-caption-text">Interface de Mastodon sur un mobile</p></div>
<h2 style="text-align: justify;">500 caractères</h2>
<p style="text-align: justify;">Mastodon permet donc d’écrire des messages, des « Toots » ou des « Pouets » en français. Ce sont des messages de 500 caractères maximum, les noms d’utilisateurs sont comptabilisés dans le décompte et c’est éventuellement un problème : si vous mentionnez plusieurs utilisateurs d’instances étrangères à la vôtre, on perd « beaucoup » de place.</p>
<p style="text-align: justify;">Reste que 500 caractères, c’est libérateur en comparaison à Twitter où on cherche plus à savoir comment écrire, à se plier aux règles du réseau, plutôt qu’à se focaliser sur le contenu et la richesse, l’intérêt du message.</p>
<p style="text-align: justify;">Les liens vers des sites sont supportés – heureusement – ainsi que les images, les gifs, les liens vers des vidéos et globalement, tout type de lien.</p>
<h2 style="text-align: justify;">Des filtres de base</h2>
<p style="text-align: justify;">Mastodon met à disposition des filtres « de base » dans la rédaction du message : il permet de masquer une partie d’un message, ce qui forcera l’utilisateur à cliquer sur un bouton pour lire la suite. C’est une fonction simple mais jamais implémentée par Twitter.</p>
<p style="text-align: justify;"><img class="aligncenter wp-image-2845 size-full" src="media/37902f0d.image_show-less_show-more_mastodon.png" data-original-source="http://pixellibre.net/wp-content/uploads/2017/04/image_show-less_show-more_mastodon.png" alt="Image du message marqué de Mastodon" width="323" height="306" srcset="http://pixellibre.net/wp-content/uploads/2017/04/image_show-less_show-more_mastodon.png 323w, http://pixellibre.net/wp-content/uploads/2017/04/image_show-less_show-more_mastodon-300x284.png 300w" sizes="(max-width: 323px) 100vw, 323px" /></p>
<p style="text-align: justify;">Mastodon met aussi à disposition un filtre pour les images « NSFW », pour Not Safe For Work.</p>
<div id="attachment_2846" style="width: 309px" class="wp-caption aligncenter"><img class="wp-image-2846 size-full" src="media/44f2c6bf.image-filtre-nsfw-mastodon.png" data-original-source="http://pixellibre.net/wp-content/uploads/2017/04/image-filtre-nsfw-mastodon.png" alt="Image du message marqué avec le filtre NSFW de Mastodon" width="299" height="347" srcset="http://pixellibre.net/wp-content/uploads/2017/04/image-filtre-nsfw-mastodon.png 299w, http://pixellibre.net/wp-content/uploads/2017/04/image-filtre-nsfw-mastodon-259x300.png 259w" sizes="(max-width: 299px) 100vw, 299px" /><p class="wp-caption-text">On remarquera la présence d&rsquo;un petit ajout « NSFW » en dessous de l&rsquo;image.</p></div>
<p style="text-align: justify;">Ce filtre vous permet d’indiquer que l’image de votre contenu est sensible et il faudra, alors, que l’utilisateur clique pour demander à voir l’image.</p>
<p style="text-align: justify;">Exit donc les fonctions binaires qui font qu’on masque l’ensemble de ses contenus ou qu’on ne masque rien – comme Twitter – ou l’éventuelle obligation de créer un compte secondaire pour partager du contenu généralement réservé aux adultes.</p>
<p style="text-align: justify;">Ce simple filtre, que je n’ai jamais vu ailleurs, permet à l’utilisateur d’être plus libre d’un côté et, de l’autre, il responsabilise l’utilisateur-lecteur : c’est lui qui devra cliquer pour afficher le média.</p>
<p style="text-align: justify;"><strong>En fonction des règles de votre instance</strong>, le fait de ne pas respecter ces points-là vous conduira à être réduit au silence (vous pouvez parler mais seules les personnes qui vont vous suivre verront vos propos) ou bloqué (vous êtes bloqué comme sur n’importe quel autre réseau social).</p>
<p style="text-align: justify;">Et c’est l’administrateur ou administratrice qui effectuera l’opération, en fonction des alertes remontées par les membres des différentes instances.</p>
<p style="text-align: justify;">Les messages, eux aussi, bénéficient d&rsquo;un filtre très fin puisqu&rsquo;on peut définir le niveau de confidentialité de chaque message selon plusieurs critères :</p>
<p style="text-align: justify;"><img class="aligncenter size-full wp-image-2847" src="media/7e96713a.message-mastodon-privacy-settings.png" data-original-source="http://pixellibre.net/wp-content/uploads/2017/04/message-mastodon-privacy-settings.png" alt="Règles de confidentialité de Mastodon pour les messages " width="301" height="517" srcset="http://pixellibre.net/wp-content/uploads/2017/04/message-mastodon-privacy-settings.png 301w, http://pixellibre.net/wp-content/uploads/2017/04/message-mastodon-privacy-settings-175x300.png 175w" sizes="(max-width: 301px) 100vw, 301px" /></p>
<p style="text-align: justify;">Tout est indiqué : un message public envoyé sera visible pour tout le monde, dans l&rsquo;ensemble des instances connectées à celle où vous vous situez, un message non listé est également public, à la différence qu&rsquo;il ne sera pas publié dans les fils des instances (locale et générale).</p>
<p style="text-align: justify;">Le message privé est un message qui ne sera visible que pour vos abonné.e.s et un message direct ne sera, lui, visible que par les personnes mentionnées dans le message.</p>
<p style="text-align: justify;">On peut donc dire que le message Direct est le DM de Twitter, à la différence qu&rsquo;il apparaît dans les notifications, comme les autres messages. Autre différence, et de taille : un message privé peut obtenir une réponse publique, puisqu&rsquo;il est possible de changer le niveau de confidentialité de chaque message.</p>
<h2 style="text-align: justify;">La modération</h2>
<p style="text-align: justify;">Mastodon étant un programme décentralisé, il n’y a pas, comme expliqué au début de ce billet, de modération générale, comprenez par-là que ce n’est pas l’équipe de Mastodon qui modère, puisqu’il n’y a pas d’équipe.</p>
<p style="text-align: justify;">La modération s’effectue de deux façons : les règles de l’instance et les signalements des utilisateurs.</p>
<p style="text-align: justify;">Chaque instance comporte des règles, qu’on retrouve sur la page /about/more de l&rsquo;instance, ce qui donne <a href="https://mastodon.xyz/about/more" target="_blank">https://mastodon.xyz/about/more</a> pour l&rsquo;instance <a href="https://mastodon.xyz" target="_blank">https://mastodon.xyz</a>.</p>
<p style="text-align: justify;">Ces règles sont propres à chaque instance. Ainsi, les règles de l&rsquo;instance <a href="https://witches.town/about/more" target="_blank">witches.town</a>  sont, par exemple, différentes de celles de <a href="https://mastodon.xyz/about/more" target="_blank">mastodon.xyz</a>.</p>
<p style="text-align: justify;">Vous avez donc tout intérêt à choisir une instance qui vous correspond et dont vous acceptez les règles et, si cela ne vous convient pas… vous pouvez trouver une autre instance ou même créer la vôtre !</p>
<p style="text-align: justify;"><strong>Imaginez que votre Twitter ne vous plaise pas, bien, vous pourriez en changer, merveilleux non ?</strong></p>
<p style="text-align: justify;">Si vous ne respectez pas les règles de l&rsquo;instance que vous utilisez, les utilisateurs peuvent vous signaler et l’administrateur ou administratrice de l’instance débarquera alors pour agir.</p>
<p style="text-align: justify;">Nous sommes donc dans une modération beaucoup plus efficace que Twitter, dans la mesure où <strong>il y existe au moins autant de modérateurs qu’il existe d’instances</strong>. On compte ensuite sur votre respect des règles et sur les utilisateurs, le principe est donc de vous donner le pouvoir et de vous faire <strong>confiance</strong> pour ne pas faire n’importe quoi.</p>
<p style="text-align: justify;">Quant à savoir qui est l’administrateur de l’instance, c’est simple, l’information est donnée dans la page des règles, sur le côté droit de la page. Pas besoin de chercher bien loin ou de s’assurer que ce soit réellement la vraie personne qui gère, c’est indiqué.</p>
<h2 style="text-align: justify;">En parlant de « vraies personnes »</h2>
<p style="text-align: justify;">Le principal reproche que j’ai pu lire ça et là concerne l’absence de procédé de certification de compte, comme sur Twitter.</p>
<p style="text-align: justify;">L’explication est à nouveau liée au fonctionnement de Mastodon : c’est un programme décentralisé, ce n’est pas un service, il n’y a pas d’entreprise derrière Mastodon et de facto, <strong>pas d’instance de certification</strong>.</p>
<p style="text-align: justify;">Personnellement, je me fiche éperdument d’être ou non certifié mais je peux comprendre le problème, surtout en ce moment, dans ce changement complet ou nous semblons entrer dans l’ère du « post vérité » et des « fake news ». Ne pas pouvoir prouver que Le Monde est bel et bien Le Monde, c’est problématique et cela peut repousser les journalistes et donc, indirectement, desservir la montée en charge du réseau fédéré.</p>
<p style="text-align: justify;">Mesdames et Messieurs, les journalistes, entreprises, marques éventuelles, la suite est pour vous :</p>
<h2 style="text-align: justify;">Comment prouver l&rsquo;authenticité des comptes de votre organisation, de votre journal ou de votre entreprise ?</h2>
<p style="text-align: justify;">Aux journalistes donc, ou aux maisons d’édition, voilà ce que je réponds : soyez indépendants ! Faites votre propre instance Mastodon.</p>
<p style="text-align: justify;">Certifiez-vous vous-même ! Arrêtez d’obéir aux règles des réseaux sociaux qui ne vous appartiennent pas et faites vos propres règles, entrez dans « le game » comme on dit.</p>
<h3 style="text-align: justify;">Ok mais si je monte mon instance, comment est-ce que ça prouve qu&rsquo;elle appartient bien à ma structure ?</h3>
<p style="text-align: justify;">Si votre instance s’appelle social.lemonde.fr, mastodon.theguardian.co.uk ou que sais-je, c’est une preuve de l’authenticité de votre compte. On sait, rien qu’avec le nom de votre instance, que vous êtes qui vous prétendez être.</p>
<p style="text-align: justify;">Cela ne vous demandera pas de vous plier aux règles d’un réseau. Ni d’obéir sans rechigner à des algorithmes étranges et obscurs, cela ne vous demandera qu’un serveur, le programme Mastodon et un peu de temps.</p>
<p style="text-align: justify;">Toute la procédure pour l’installer <a href="https://github.com/tootsuite/mastodon/blob/master/docs/Running-Mastodon/Production-guide.md" target="_blank">est là (en anglais)</a> pour celles et ceux qui comprendront, <a href="https://angristan.fr/installer-instance-mastodon-debian-8/" target="_blank">ou ici (pour Debian et en français)</a>, plus compréhensible, tout est documenté, mis à jour, vous n’avez plus aucune raison de ne pas le faire et cela vous offre d’énormes avantages : vous vous affranchissez des règles, vous n’êtes plus sur un réseau qui ne vous appartient pas et vous prouvez votre authenticité technologiquement.</p>
<div id="attachment_2848" style="width: 334px" class="wp-caption aligncenter"><img class="size-full wp-image-2848" src="media/ff5c1613.instance-certif-technologique-numerama.png" data-original-source="http://pixellibre.net/wp-content/uploads/2017/04/instance-certif-technologique-numerama.png" alt="Image de l'instance de Numérama" width="324" height="296" srcset="http://pixellibre.net/wp-content/uploads/2017/04/instance-certif-technologique-numerama.png 324w, http://pixellibre.net/wp-content/uploads/2017/04/instance-certif-technologique-numerama-300x274.png 300w" sizes="(max-width: 324px) 100vw, 324px" /><p class="wp-caption-text">Numérama a crée sa propre instance (@social.numerama.com)<br />Pas de doute possible, ce compte est bien Numérama</p></div>
<h2 style="text-align: justify;">L’univers des instances</h2>
<p style="text-align: justify;">Depuis le début de ce billet, j&rsquo;ai pas mal parlé des instances, nous allons maintenant entrer dans le vif du sujet.</p>
<p style="text-align: justify;">Une instance, c’est donc un serveur, quelque part, qui fait tourner le programme Mastodon. Les internautes, comme je l’expliquais précédemment, peuvent venir s’inscrire sur votre instance Mastodon si vous le permettez – car il est possible de l’interdire et de rendre son instance privée – ou sur une autre instance, <a href="https://instances.mastodon.xyz/" target="_blank">la liste des instances est ici d&rsquo;ailleurs</a>, ou de « migrer » d’une instance à une autre en fonction des règles établies, nous y reviendrons un peu après pour comprendre ce point.</p>
<p style="text-align: justify;">Si, jusque-là, vous avez suivi, vous comprenez donc qu’une fois inscrit sur l’instance, vous allez pouvoir voir ou retrouver les autres personnes inscrites sur la même instance que vous. La taille de l’instance dépend des ressources allouées derrière, sur le serveur. Selon si le créateur ou la créatrice de l’instance dispose d’un énorme serveur avec beaucoup de capacités, l’instance pourra accueillir un certain nombre de personnes.</p>
<h3 style="text-align: justify;">Mais comment faire pour échanger ou suivre quelqu’un qui n’est pas dans la même instance que moi ?</h3>
<p style="text-align: justify;">Excellente question Jean Pierre ! Mastodon est un système dit « fédéré », c’est-à-dire que les instances sont capables – par défaut – de se voir entre elles.</p>
<p style="text-align: justify;">Imaginons que vous soyez sur l’instance disponible à l’adresse « mastodon.social » et que Paul, votre ami, soit lui, sur l’instance « mastodon.xyz ». Vous pourrez retrouver Paul en cherchant son nom simplement, ou, si vous savez sur quelle instance il se trouve, vous pourrez chercher directement son nom dans l’instance, sous la forme suivante :</p>
<blockquote>
<p style="text-align: justify;">@paul@mastodon.xyz</p>
</blockquote>
<p style="text-align: justify;">Voici comment on doit lire le format ci-dessus : le pseudonyme « Paul » sur l’instance « mastodon.xyz ».</p>
<p style="text-align: justify;">Si le principe existait sur Twitter, nos pseudos ressembleraient à « @numendil@twitter.com » par exemple.</p>
<p style="text-align: justify;">On parle donc de système fédéré car les instances communiquent entre elles et peuvent se voir, même si elles sont installées sur des serveurs différents. Ce concept n’a pas été compris par de nombreux journalistes qui parlent d’un serveur, d’un service, d’un groupe… <strong>Ce n’est pas ainsi que Mastodon fonctionne</strong>. Ils/Elles cherchent à rapprocher le fonctionnement de Mastodon à ce qu’ils connaissent alors que c’est quelque chose de nouveau, avec un fonctionnement différent, ce qui les amène à dire des sottises. Ami.e.s journalistes, si vous lisez ceci, ne le prenez pas contre vous et lisez.</p>
<p style="text-align: justify;">On résume : à cette étape, on sait ce qu&rsquo;est une instance, on sait également comment s’inscrire dessus et on sait qu’on peut trouver d&rsquo;autres membres sur d&rsquo;autres instances. Pour le fonctionnement global, vous avez l’essentiel du concept.</p>
<h2 style="text-align: justify;">Mastodon : #needHelp?</h2>
<p style="text-align: justify;">Installer une instance Mastodon demande quelques compétences techniques mais beaucoup de ressources sont déjà disponibles. <a href="https://angristan.fr/installer-instance-mastodon-debian-8/" target="_blank">A cette adresse par exemple</a> (pour Debian et en français), comme expliqué tout à l&rsquo;heure. C&rsquo;est un mode d&#8217;emploi complet, étape par étape, de tout ce que vous avez à savoir pour créer une instance Mastodon. Cela vous demandera un peu temps certes, mais le gain est simplement énorme et, à nouveau, <a href="http://www.numerama.com/tech/247106-pourquoi-nous-avons-cree-notre-instance-mastodon.html" target="_blank">si vous êtes journaliste</a>, je vous invite à lire cet excellent article de Numerama pour comprendre l&rsquo;intérêt.</p>
<p style="text-align: justify;">Vous avez besoin d&rsquo;aide ? les utilisateurs de mastodon pourront vous aider, vous pouvez utiliser le hashtag #needHelp sur mastodon ou encore poser vos questions sur <a href="https://mastodon.social/@Support" target="_blank">le compte officiel de support</a></p>
<h1 style="text-align: justify;">Le futur de Mastodon</h1>
<p style="text-align: justify;">Mastodon est un logiciel jeune dont l&rsquo;évolution sera menée par les communautés qui l&rsquo;utiliseront. On pourrait parler des quelques défauts que j’ai trouvé sur l’outil, beaucoup relèvent plus d’une question de goût et d’esthétisme que de réels défauts inhérents à Mastodon.</p>
<p style="text-align: justify;"><span class="color:black">Cependant, il est pour l&rsquo;instant impossible de migrer </span><span class="author-a-z66zixfeez89zdz87zb4z79zxj9z89z color:black">facilement </span><span class="color:black">son compte d&rsquo;une instance à une autre facilement. Il faut</span><span class="author-a-z66zixfeez89zdz87zb4z79zxj9z89z color:black"> exporter la liste des gens que vous suivez,</span><span class="color:black"> créer un nouveau compte sur la nouvelle instance, puis signaler l&rsquo;ancien comme n&rsquo;étant plus actif, et espérer que les abonnés suivent, en perdant son historique de « pouets » dans le processus. Aujourd&rsquo;hui ce n&rsquo;est pas très grave, la plupart des utilisateurs n&rsquo;ayant qu&rsquo;un historique de quelques jours, mais quand les mois auront passé et le nombre de « pouets » aura dépassé le millier, ça découragera les utilisateurs à continuer à se décentraliser.</span></p>
<p style="text-align: justify;">La seule question est : est-ce que cela va réellement fonctionner ? Comment Mastodon peut monter en puissance et en charge ?</p>
<p style="text-align: justify;">L’inconvénient de la décentralisation est là : il faut des serveurs, donc des capacités informatiques, puis quelqu’un sachant déployer et maintenir à jour le programme. Les serveurs ne sont pas gratuits et Mastodon étant ouvert, libre et gratuit, il ne génère pas de revenus… mais il faut bien payer les serveurs et si on souhaite que le système monte en charge, il faudra investir dedans.</p>
<p>Les pistes sont nombreuses :</p>
<ul>
<li>Les utilisateurs peuvent financer leur instance, ce que je trouve très gratifiant : en échange de quelques euros, j’ai un service libre et ouvert et j’aide l’administrateur à payer ses frais et potentiellement à vivre de cela dans un futur proche, en fonction de l’évolution des choses.</li>
<li>On peut installer un serveur chez soi et s’affranchir des coûts de location d’un serveur, mais il faut une bonne connexion, une machine assez puissante si on souhaite héberger beaucoup d’utilisateurs. (niveau consommation électrique, on parle d&rsquo;une consommation pas plus lourde que votre yaourtière).</li>
<li>On peut créer une multitude de petites instances pour soi ou/et ses proches, mais j’ai peur que cette multitude de petites instances fasse peur à ceux qui se sentent le moins à l’aise avec l’outil et qui se diront «<em> ouais c’est un truc de Geek, laisse tomber</em> » : <span class="color:black"> c&rsquo;est pour</span> <span class="color:black">ça qu&rsquo;un travail doit être fait sur la page d&rsquo;accueil des instances pour expliquer très rapidement le concept : on ne devrait pas avoir besoin de créer un blog post comme celui-là pour poser les grands principes d&rsquo;un outil, si disruptif soit-il</span><span class="author-a-z66zixfeez89zdz87zb4z79zxj9z89z color:black">.</span></li>
</ul>
<p style="text-align: justify;">Je ne prédis pas l’avenir, mais pour une fois, j’ai l’impression que c’est assez bien parti pour Mastodon… Et vous ?</p>
<p style="text-align: justify;">Un grand merci aux relecteurs, correcteurs et aux ajouts effectués par Tesla, HugoPoi, Sohka, Capslock, Nari, Keltounet et tous les autres &lt;3</p>
<p>Cet article <a rel="nofollow" href="http://pixellibre.net/2017/04/mastodon-quest-cest/">Mastodon, qu’est-ce que c’est ?</a> est apparu en premier sur <a rel="nofollow" href="http://pixellibre.net">Pixellibre.net</a>.</p>


feed_id: http://pixellibre.net/?p=2856
title: Les utilisations possibles de Mastodon
uri: Les-utilisations-possibles-de-Mastodon
url: http://feedproxy.google.com/~r/Pixellibre/~3/5bMORbSsyXg/
content:
<p style="text-align: justify;">La hype retombe un peu et l’arrivée des nouveaux sur Mastodon également. Nous allons maintenant pouvoir parler plus largement des possibilités offertes par l’outil. <strong>La question est simple : en quoi et comment Mastodon pourrait m’être utile ?</strong><span id="more-2856"></span></p>
<p style="text-align: justify;">Pour celles et ceux qui ne savent pas de quoi je parle, je vous invite à lire <a href="http://pixellibre.net/2017/04/mastodon-quest-cest/" target="_blank">mon précédent billet</a> qui explique, de la façon la plus large possible, ce qu’est Mastodon.</p>
<p style="text-align: justify;">Au-delà des usages « de l’outil », à savoir le microblogging, le fonctionnement complètement décentralisé de Mastodon fait qu’il est possible de l’utiliser dans certains milieux ou certaines conditions assez spécifiques.</p>
<h2 style="text-align: justify;">La base de la base</h2>
<p style="text-align: justify;">Pour comprendre les utilisations possibles de Mastodon, il faut déjà comprendre le fonctionnement du logiciel. Spoiler : <strong>la décentralisation est au cœur de l’ensemble.</strong></p>
<p style="text-align: justify;">Mastodon n’est pas un service en ligne édité par une société. Vous n’êtes pas obligés de passer par cette société pour l’utiliser, ni pour vous inscrire. Vous n’êtes pas non plus obligés de tout laisser sur les serveurs de cette société… puisqu’il n’existe pas de société derrière Mastodon !</p>
<p style="text-align: justify;">Le logiciel se présente comme n’importe quel autre logiciel libre : on le télécharge, on l’installe et on peut l’utiliser… enfin, à peu de choses près.</p>
<p style="text-align: justify;">Le « peu de choses », c’est que Mastodon ne s’installe pas aussi simplement que votre lecteur vidéo préféré, à savoir VLC. C’est un peu plus compliqué que ça pour l&rsquo;administrateur et il faut quand-même disposer de certaines compétences mais, une fois installé, c’est parti !</p>
<p style="text-align: justify;">Le fonctionnement de Mastodon est le suivant : une fois installé sur votre serveur – on parle d’instance – vous pouvez inviter qui vous voulez à s’inscrire. Ils passeront alors par votre serveur pour se connecter à l’ensemble des autres instances mises en ligne. On appelle cela un réseau fédéré.</p>
<p style="text-align: justify;">Le fonctionnement n’est pas sans rappeler le service des e-mails : vous ouvrez une adresse chez un fournisseur de messagerie et vous pouvez communiquer avec d’autres personnes inscrites sur d’autres fournisseurs de messagerie. La différence ici est qu’on peut également voir l’ensemble des échanges – lorsqu’ils sont publics – en direct.</p>
<h2 style="text-align: justify;">Mastodon dans le secteur professionnel</h2>
<p style="text-align: justify;">Un des usages auxquels je pense est l’implémentation d’une instance Mastodon dans l’environnement professionnel. Fini les mails pour parler rapidement de quelque chose. Terminé les alertes que personne ne voit car personne n’a le temps d’ouvrir ses mails. Plus de problèmes d’information manquée car telle ou telle personne n’était pas là.</p>
<p style="text-align: justify;">Le principe est simple : votre service IT ou une personne technique <strong>de confiance</strong> installe le logiciel au sein de votre entreprise et s’assure que son accès ne soit possible que pour les employés de votre société. Installée en « interne » et configurée de façon à ce qu’elle ne puisse pas être connectée aux autres instances Mastodon, votre instance devient une plateforme d’échange entre employés, en temps réel, d&rsquo;un potentiel tas d’informations.</p>
<p style="text-align: justify;">Premièrement, vos employés peuvent parler entre eux et s’envoyer des informations utiles. Vous pouvez également envoyer des informations, qui apparaîtront dans le fil général de l’instance, afin de remplacer le mail que personne ne prend le temps de lire. Avantage, le message restera visible, il vous sera également possible de le supprimer par la suite, s’il n’a plus lieu d’être. Le format de Mastodon, 500 caractères, vous permet de rédiger assez long pour transmettre de l’information et c’est, à mon sens, moins contraignant que l’usage de l’e-mail.</p>
<h2 style="text-align: justify;">L’éducation</h2>
<p style="text-align: justify;">Mastodon pourrait très bien trouver sa place au sein d’écoles, comme plateforme de discussion, d’échange d’informations. Là encore, plusieurs usages sont possibles.</p>
<p style="text-align: justify;">On peut se servir de Mastodon à la façon d’une entreprise, afin que les élèves puissent échanger entre eux ou directement avec les enseignants et le personnel scolaire. On peut également distribuer des contenus en direct à un ensemble de personnes ou à la totalité de l’instance. Enfin, les messages « directs » permettent de transmettre des contenus plus ciblés encore.</p>
<p style="text-align: justify;">Autre réflexion possible, on peut également se dire que Mastodon, cela serait une bonne occasion pour interconnecter des écoles les unes avec les autres : via différentes instances installées et interconnectées, le tout en restant dans un circuit contrôlé et non connecté à l’ensemble du réseau « maillé » Mastodon.</p>
<h2 style="text-align: justify;">Tout n’est pas rose pour autant</h2>
<p style="text-align: justify;">Ce ne sont que des idées, déposées un peu rapidement sur un coin de table numérique, mais cela vous donne un aperçu des possibilités offertes par le logiciel et par le principe de décentralisation d’un outil.</p>
<p style="text-align: justify;">Dans la pratique, ce n’est cependant pas aussi simple. L’outil doit garantir un certain nombre de fonctions et être assez sécurisé pour qu’il soit possible de garder la main sur les échanges et pour assurer un certain niveau de confidentialité.</p>
<p style="text-align: justify;">Actuellement, les messages « directs » ne sont pas « privés », dans la mesure où l’administrateur de votre instance peut les voir… après tout, « c’est l’admin », Google peut voir vos mails sur Gmail, Twitter vos messages privés, c’est pareil. En soi, c’est problématique dans certains cadres ou pour certaines utilisations et je vois d’ici un problème avec un administrateur trop curieux ou une société qui vous vire pour un message direct envoyé sur Mastodon.</p>
<p style="text-align: justify;">Bref, il reste encore de nombreuses questions de fond et de forme, techniques et juridiques, mais vous avez compris le principe essentiel. Ce logiciel ou, plus largement, un logiciel décentralisé, c’est un univers de possibilités qui ne dépendent que de vous et de vos usages actuels. S’ils peuvent être simplifiés par la mise en place d’un tel outil, alors lancez-vous !</p>
<p>&nbsp;</p>
<p>Cet article <a rel="nofollow" href="http://pixellibre.net/2017/04/utilisations-possibles-de-mastodon/">Les utilisations possibles de Mastodon</a> est apparu en premier sur <a rel="nofollow" href="http://pixellibre.net">Pixellibre.net</a>.</p>


feed_id: http://pixellibre.net/?p=2865
title: Le chiffrement sécurisé d’Emmanuel Macron Schrödinger
uri: Le-chiffrement-sécurisé-d-Emmanuel-Macron-Schrödinger
url: http://feedproxy.google.com/~r/Pixellibre/~3/b1LrFmLJ9hw/
content:
<p style="text-align: justify;">Le 13 juin, Emmanuel Macron a déclaré, conjointement avec Thesera May, qu’il souhaitait renforcer la lutte contre le terrorisme. Dans cette déclaration, on peut lire que l’ancien candidat d’En Marche souhaite améliorer les moyens d’accès aux contenus « cryptés » (sic)</p>
<p style="text-align: justify;">Est-ce possible ? Comment ? Ce billet vous donne quelques éléments de réponse.<span id="more-2865"></span></p>
<h2 style="text-align: justify;">La déclaration</h2>
<p style="text-align: justify;">Elle est <a href="http://www.elysee.fr/declarations/article/declaration-d-emmanuel-macron-lors-de-la-declaration-conjointe-avec-theresa-may/" target="_blank" rel="noopener">consultable ici</a> et nous allons uniquement nous intéresser à une petite partie de cette dernière.</p>
<blockquote>
<p style="text-align: justify;">Ensuite, améliorer les moyens d’accès aux contenus cryptés, dans des conditions qui préservent la confidentialité des correspondances, afin que ces messageries ne puissent pas être l’outil des terroristes ou des criminels.</p>
</blockquote>
<h2 style="text-align: justify;">Alors, qu’est-ce que cette déclaration signifie ?</h2>
<p style="text-align: justify;">En première lecture, on peut se dire que Macron souhaite simplement faciliter les moyens d’accès aux contenus chiffrés, et non cryptés, afin de renforcer les pouvoir des services qui luttent contre les organisations terroristes.</p>
<p style="text-align: justify;">Si c’est une intention louable sur le papier, dans les faits, ce n’est pas exactement la même chose. Pour comprendre en quoi sa déclaration est problématique, il va falloir comprendre quelques éléments techniques.</p>
<h2 style="text-align: justify;">Tout le monde est aveugle.</h2>
<p style="text-align: justify;">La protection des données étant devenu un argument commercial, de plus en plus de solutions de communications embarquent une couche de chiffrement des échanges. La plupart du temps, ces solutions établissent un chiffrement dit « end-to-end », c’est-à-dire d’un point A à un point B. Pour faire encore plus simple et concret, de votre téléphone au téléphone de votre interlocuteur par exemple.</p>
<p style="text-align: justify;">Quiconque tente d’intercepter vos échanges entre le point A et le point B se heurte à un mur. Toute autre personne que A et B sont aveugles. Au mieux, nous savons que A et B communiquent ensemble, combien de fois, à quelle fréquence, si cette dernière s’intensifie ou non, le sujet éventuel de cette dernière dans certains configurations et… c’est tout.</p>
<p style="text-align: justify;">Pour mettre en place ce type de chiffrement, il faut quelque chose de robuste. Vous l’aurez deviné, si les moyens de protections mis en place entre A et B poreux, s’ils ne sont pas solides, cela ne sera d’aucune utilité puisque des gouvernements ou des personnes aux intentions discutables pourront casser la sécurité de vos échanges et ainsi les récupérer.</p>
<p style="text-align: justify;">Les fournisseurs de solutions chiffrées ont donc fait le choix de mettre en place des protections réputées comme fiable et solides, soit parce qu’elles ne sont actuellement pas cassables, soit parce qu’elles nécessiteraient trop de temps humain et machine pour être cassées.</p>
<p style="text-align: justify;">Ces mêmes fournisseurs ayant instauré une solution de chiffrement end-to-end, ils sont, eux aussi, parfaitement <strong>aveugles</strong> quant au contenu de vos échanges électroniques. Ils sont dans l’incapacité la plus totale à transmettre les clefs de chiffrement de vos échanges, <strong>puisqu’ils ne les ont pas en leur possession.</strong></p>
<h2 style="text-align: justify;">Si c’est possible, alors ce n’est pas du end-to-end</h2>
<p style="text-align: justify;">Par déduction, vous aurez également compris qu’un chiffrement end-to-end ne peut pas, par définition, être déchiffré par une autre entité que A et B. Par ailleurs, les mécanismes sont assez solides pour qu’il ne soit pas possible de décrypter le contenu, comprenez par-là de récupérer le contenu du message sans la clef, en « cassant le code ».</p>
<h3 style="text-align: justify;">Relisons maintenant la déclaration de M. Macron</h3>
<blockquote>
<p style="text-align: justify;">Ensuite, améliorer les moyens d’accès aux contenus cryptés, dans des conditions qui préservent la confidentialité des correspondances, afin que ces messageries ne puissent pas être l’outil des terroristes ou des criminels.</p>
</blockquote>
<p style="text-align: justify;">Et là, vous avez compris le problème : <strong>quelque chose cloche dans la déclaration</strong>.</p>
<p style="text-align: justify;">Si on préserve la confidentialité des correspondances, alors il est <strong>impossible</strong> de faciliter l’accès aux « contenus cryptés » et si on facilite l’accès à ces contenus, il est <strong>impossible</strong> de préserver la confidentialité des échanges. C’est mécanique, c’est fondamental, c’est l’évidence même.</p>
<p style="text-align: justify;">Le seul moyen de faciliter l’accès à ces contenus sans mettre en danger la confidentialité des échanges est un peu sauvage : il faut contraindre la personne A ou B à livrer elle-même le contenu de ses échanges.</p>
<p style="text-align: justify;"><strong>Il n’existe Aucune. Autre. Solution.</strong></p>
<p style="text-align: justify;">Au mieux, cette déclaration nous apprend que M. Macron ne comprend absolument rien au chiffrement et à son fonctionnement. Au pire, cette déclaration est le début d’une remise en cause du chiffrement, et Macron souhaitera l’affaiblir afin de permettre aux services du renseignement d’accéder au contenu.</p>
<h2 style="text-align: justify;">Levée de boucliers</h2>
<p style="text-align: justify;">Ce n’est pas la première fois que Macron parle du chiffrement, et pas la première fois qu’il le fait d’une façon bien maladroite qui révèle la méconnaissance du sujet.</p>
<p style="text-align: justify;">Alors qu’il était encore le candidat d’En Marche !, Emmanuel Macron avait déclaré la chose suivante :</p>
<blockquote>
<p style="text-align: justify;">« Jusqu’à présent, les grands groupes de l’Internet ont refusé de communiquer leurs clés de chiffrement ou leurs accès aux contenus au motif qu’ils ont garanti contractuellement à leurs clients que leurs communications étaient protégées. Cette situation n’est plus acceptable »</p>
</blockquote>
<p style="text-align: justify;">Comme vous l’avez compris précédemment, les « grands groupes de l’Internet » ne peuvent pas communiquer ces clefs car elles <strong>ne sont pas en leur possession</strong>. <strong>Ce n’est pas un refus de communiquer mais une impossibilité de le faire</strong> car les moyens installés sont justement fait pour éviter qu’une autre personne que A ou B dispose de la clef et donc, soit en capacité de déchiffrer un message.</p>
<p style="text-align: justify;">A cette époque, pas si lointaine, ladite déclaration avait généré une levée de boucliers car c’était une première attaque lancée directement contre le chiffrement de manière générale. Manifestement, M. Macron n’a pas encore tiré de conclusions de cette levée de boucliers et a décidé de remettre cela.</p>
<p style="text-align: justify;">Dans sa déclaration, M. Macron est muet sur les moyens qu’il compte mettre en place pour faciliter cet accès aux informations chiffrées mais <strong>le fait est qu’il n’en existe pas 30 000, mais trois</strong>.</p>
<ul>
<li style="text-align: justify;">Soit les fournisseurs de solutions vont être contraints d’installer des moyens d’accès aux communications, des portes dérobées, afin de permettre la récupération de ces données.</li>
<li style="text-align: justify;">Soit les fournisseurs vont être contraints d’affaiblir les techniques de chiffrement, utiliser des moyens moins solides, plus facilement et rapidement cassables.</li>
<li style="text-align: justify;">Soit on va autoriser la torture pour forcer les utilisateurs finaux à donner leurs clefs de chiffrement.</li>
</ul>
<h2 style="text-align: justify;">Analysons ces trois propositions.</h2>
<p style="text-align: justify;">Dans la première, on vient installer des backdoors dans les différents systèmes, et c’est d’une absurdité sans nom. Si vous installez une porte dérobée dans votre maison, vous n’êtes absolument en capacité d’affirmer que vous serez les seuls à utiliser, pour toujours, cette porte dérobée.</p>
<p style="text-align: justify;">Mettre en place une telle solution revient donc à donner des moyens d’accès à tout le monde, y compris aux vilains méchants, ce qu’ils ne manqueront pas d’utiliser. Cela engendrera également une perte de confiance des utilisateurs, ce que les entreprises ne sont pas prêtes à accepter puisque la confiance des utilisateurs est nécessaire.</p>
<p style="text-align: justify;">Seconde solution : affaiblir le chiffrement. Ce n’est simplement pas envisageable car cela revient à l’affaiblir pour tout le monde, civils, militaires, administrations, gentils, méchants, … ou alors on crée un système de chiffrement à deux vitesses : un pour la plèbe, nous, où utiliser des solutions robustes sera considéré comme interdit donc illégal et un autre pour les « gentils », très robuste.</p>
<p style="text-align: justify;">Il y a 20 ans, c’était peut-être possible, ce n’est plus le cas actuellement. Internet, ce n’est pas français, c’est mondial. Affaiblir le chiffrement de WhatsApp pour la France, par exemple, c’est l’affaiblir pour la planète entière et sortir une version WhatsApp française, ce n’est techniquement pas possible, puisque A et B doivent établir une communication chiffrée avec les mêmes moyens.</p>
<p style="text-align: justify;">Enfin… autoriser la torture pour récupérer des informations, c’est peut-être un peu poussé, mais vous avez compris l’absurdité de la chose. D’autant que c’est méconnaitre les obligations pénales, dont l’<a href="https://www.legifrance.gouv.fr/affichCodeArticle.do;jsessionid=3CBB9AC5892097D25C6F9D26A7E5C1DC.tpdila11v_2?idArticle=LEGIARTI000006418646&amp;cidTexte=LEGITEXT000006070719&amp;dateTexte=20090326" target="_blank" rel="noopener">article 434-15-2 du code pénal</a>, qui sanctionne déjà celles et ceux, personnes ou entreprises, qui refusent de coopérer en vue d’obtenir le contenu de messages chiffrés.</p>
<p style="text-align: justify;">Vous comprenez maintenant le problème et vous avez une bonne vue d’ensemble du problème généré par de telles déclarations. Comme je le disais, au mieux c’est une démonstration de la méconnaissance du dossier et, au pire, le début d’une attaque frontale contre le chiffrement et la protection des échanges électroniques…</p>
<p style="text-align: justify;"><strong>Vous penchez pour quelle raison ?</strong></p>
<p>Cet article <a rel="nofollow" href="http://pixellibre.net/2017/06/le-chiffrement-securise-demmanuel-macron-schrodinger/">Le chiffrement sécurisé d&rsquo;Emmanuel Macron Schrödinger</a> est apparu en premier sur <a rel="nofollow" href="http://pixellibre.net">Pixellibre.net</a>.</p>


feed_id: http://pixellibre.net/?p=2869
title: Pour le procureur général de Paris, connaitre vos droits, c’est dangereux.
uri: Pour-le-procureur-général-de-Paris-connaitre-vos-droits-c-est-da
url: http://feedproxy.google.com/~r/Pixellibre/~3/jx76ZwaKzm4/
content:
<p><strong>Note importante : cette nouvelle n&rsquo;est pas récente, elle date de l&rsquo;an dernier, quasi un an jour pour jour. Seulement, je la trouve d&rsquo;actualité encore aujourd&rsquo;hui, encore plus d&rsquo;actualité, en réalité, j&rsquo;ai donc décidé de vous en parler là.</strong></p>
<p>Dans le contexte de l&rsquo;état d&rsquo;urgence, dans celui d&rsquo;un Etat qui souhaite inscrire des mesure d&rsquo;exception dans le droit commun et à l&rsquo;aube de nouvelles manifestations contre la réforme du code du travail, je trouve cet article d&rsquo;actualité.</p>
<p style="text-align: justify;">L’avocate Laure Heinich s’est <a href="http://leplus.nouvelobs.com/contribution/1527640-connaitre-ses-droits-est-une-infraction-un-ecrit-d-avocat-a-lire-a-vos-risques-et-perils.html" target="_blank" rel="noopener">exprimée dans un article, consultable ici</a>, à propos d’une décision bien étrange. Un manifestant avait en sa possession un tract d’un syndicat d’avocats, celui des Avocats de France (SaF) et, manifestement, cela dérange.<span id="more-2869"></span></p>
<p style="text-align: justify;"><a href="media/be18b91b.tract-SaF-Manifestants.jpg" data-original-source="http://pixellibre.net/wp-content/uploads/2017/06/tract-SaF-Manifestants.jpg" target="_blank" rel="noopener"><img class="aligncenter wp-image-2870" src="media/be18b91b.tract-SaF-Manifestants.jpg" data-original-source="http://pixellibre.net/wp-content/uploads/2017/06/tract-SaF-Manifestants.jpg" alt="" width="554" height="316" srcset="http://pixellibre.net/wp-content/uploads/2017/06/tract-SaF-Manifestants.jpg 630w, http://pixellibre.net/wp-content/uploads/2017/06/tract-SaF-Manifestants-300x171.jpg 300w" sizes="(max-width: 554px) 100vw, 554px" /></a></p>
<p style="text-align: justify;">Le tract, représenté ci-dessus, et bien qu’il soit rédigé par un syndicat, n’était pas un tract de revendications mais un tract informatif. Ce dernier donnait des conseils aux manifestants, en cas d’interpellation.</p>
<p style="text-align: justify;">Ainsi vous pouvez y découvrir ce qu’il se passe si vous êtes interpellé.e, embarqué.e au poste de police et placé.e en garde à vue. Vous pouvez apprendre que vous avez des droits et vous pouvez même les utiliser, c’est dingue !</p>
<p style="text-align: justify;">Blague à part, c’est un tract informatif qui vous communique des droits et quelques recommandations (n’insultez pas les agents des forces de l’ordre, ne faites pas preuve de violence, des choses évidentes mais qu’il est toujours bon de souligner). Il est neutre et ne fait que communiquer des choses auxquelles vous avez droit.</p>
<p style="text-align: justify;">Est-ce que détenir ce tract lors d’une manifestation fait de vous une mauvaise personne ?</p>
<p style="text-align: justify;"><strong>Selon le procureur de Paris, oui.</strong></p>
<h2 style="text-align: justify;">Qu’est-ce que dit le procureur ?</h2>
<p style="text-align: justify;">La, pour être exact. Si ma mémoire est bonne, le procureur général de Paris est Madame Melet-Champrenault. Passé ce détail, abordons les faits.</p>
<p style="text-align: justify;">Le procureur général de Paris a dû statuer sur la remise en liberté d’un individu suspecté d’avoir participé à des violences lors d’une manifestation. Et elle s’est opposée à ladite remise en liberté.</p>
<p style="text-align: justify;">Cette décision n’est, en soi, pas réellement surprenante. En revanche, certaines raisons de cette décision le sont : le tract reproduit au début de l’article en fait partie. Selon le procureur, le fait d’avoir ce genre de document en sa possession prouve la volonté de participer à des actions violentes et, de facto, explique qu’elle soit extrêmement ferme.</p>
<p style="text-align: justify;">Doit-on comprendre que le fait d’avoir en sa possession un document qui liste vos droits en qualité de manifestant pose un problème ?</p>
<p style="text-align: justify;"><strong>Manifestement oui.</strong></p>
<p style="text-align: justify;">Le tract dirait « brûlez-tout, égorgez les femmes et les enfants, soyez sans pitié ! », j’aurais compris.</p>
<p style="text-align: justify;"><strong>Mais qu’y a-t-il de mal à avoir un document qui informe d’un ensemble de droits ?</strong></p>
<p style="text-align: justify;">La plupart des personnes ou des manifestants ne connaissent pas leurs droits, c’est un fait, c’est souvent souligné, c’est souvent problématique et les avocats sont les mieux placés pour savoir cela, après tout, ils défendent certains de ces manifestants.</p>
<p style="text-align: justify;">Alors pourquoi punir une personne qui dispose simplement d’une « notice » afin de jouir pleinement de ses droits ?</p>
<h2 style="text-align: justify;">Mais dans quel état est l’Etat ?</h2>
<p style="text-align: justify;">Cette décision, qui pourrait sembler anodine, est en réalité loin de l’être. Elle est représentative d’un problème profond : dans notre état de « droit-mais-pas-trop-y-faut-pas-déconner », connaitre ses droits, se renseigner et chercher à être en capacité de se défendre, c’est problématique.</p>
<p style="text-align: justify;">Cette décision rejoint un ensemble d’autres actions, décisions et positions qui me font penser qu’on cherche, de plus en plus, à criminaliser le simple fait d’exercer, de manifester ou de connaitre ses droits.</p>
<p style="text-align: justify;">A titre personnel, j’ai déjà été confronté à des abus de pouvoir des forces de l’ordre et j’avoue avoir ce sentiment, exprimé par l’auteure du billet. Il s’avère que je connais mes droits, ce qui ne devrait pas être un mal en soi et… pourtant… lorsque j’en fais usage face aux forces de l’ordre, elles s’emballent. On dirait presque qu’elles s’énervent, ce n’est en fait pas une impression, elles s’énervent et abusent davantage du pouvoir qui leur a été confié… tout ça parce que je suis simplement un citoyen qui connait ses droits.</p>
<p style="text-align: justify;">Si connaître mes droits fait de moi une personne dangereuse aux yeux de l’Etat, alors l’Etat est dans un bien mauvais état.</p>
<p style="text-align: justify;">Attention, si ça se trouve, en lisant ce billet ou ce blog, vous devenez dangereux pour l’Etat. De la même façon, si vous êtes avocat… et bien qu’un certain nombre de lois soit censé vous protéger, dites-vous que vous représentez une menace, puisque vous connaissez la loi, elle fait même partie intégrante de votre métier.</p>
<p style="text-align: justify;">Face à cet Etat qui tente, pour être très clair, de vous, de nous museler, deux réactions existent.</p>
<p style="text-align: justify;">La première, c’est de courber l’échine et de vous taire, d’accepter cette censure, ces menaces et ces pressions exercées lorsque vous faites usage de vos droits.</p>
<p style="text-align: justify;">La seconde, c’est de refuser cela, de vous y opposer, de continuer à manifester, de diffuser l’information, de parler, d’écrire et de ne jamais vous taire, encore plus lorsque vous êtes dans votre droit.</p>
<p style="text-align: justify;">La suite vous appartient….</p>
<p>&nbsp;</p>
<p>Cet article <a rel="nofollow" href="http://pixellibre.net/2017/06/procureur-de-paris-connaitre-vos-droits-cest-dangereux/">Pour le procureur général de Paris, connaitre vos droits, c’est dangereux.</a> est apparu en premier sur <a rel="nofollow" href="http://pixellibre.net">Pixellibre.net</a>.</p>


feed_id: http://pixellibre.net/?p=2882
title: Un exemple d’atteinte au principe de neutralité ? Verizon, Yahoo! et Tumblr
uri: Un-exemple-d-atteinte-au-principe-de-neutralité-Verizon-Yahoo-e
url: http://feedproxy.google.com/~r/Pixellibre/~3/_im5UC5qWxg/
content:
<p style="text-align: justify;">2014. Il est loin le temps où Tumblr était un défenseur de la Neutralité du Net, aux côtés d&rsquo;Amazon, de Kickstarter, de Vimeo, Reddit, de Netflix et de bien d&rsquo;autres. Il y a quelques jours, Verizon, un fournisseur d&rsquo;Internet et de Mobile côté Etats-Unis, finalisait le rachat de Yahoo! et donc, du service Tumblr.</p>
<p style="text-align: justify;">Dans la foulée, la société déclarait que les comptes crées via des adresses e-mail AT&amp;T, un de ses concurrents, seraient purement et simplement dégagés des services liés à Yahoo!.</p>
<p style="text-align: justify;">Une jolie atteinte au principe de neutralité ? Analyse.<span id="more-2882"></span></p>
<h2 style="text-align: justify;">Mais qu&rsquo;est-ce qui se passe donc ?</h2>
<p style="text-align: justify;">Commençons par le commencement : en juillet 2016, Verizon commençait les procédures d&rsquo;acquisition de Yahoo! afin de récupérer son expertise, ses services et son cœur de métier. Ce rachat était annoncé à 4,8 milliards de dollars et il semble qu&rsquo;il <a href="http://lexpansion.lexpress.fr/actualites/1/actualite-economique/yahoo-aurait-consenti-un-rabais-a-verizon_1879649.html" target="_blank" rel="noopener">se soit fait avec une ristourne</a> de 300 millions suite aux différents piratages que Yahoo! a rencontré.</p>
<p style="text-align: justify;">La phase d&rsquo;acquisition s&rsquo;est achevée il y a peu, comme l&rsquo;atteste <a href="http://www.prnewswire.com/news-releases/verizon-completes-yahoo-acquisition-creating-a-diverse-house-of-50-brands-under-new-oath-subsidiary-300472958.html" target="_blank" rel="noopener">la déclaration de Verizon</a> sur le sujet. Yahoo! sera fusionné avec AOL, acheté par Veziron en 2015. Le tout formera une nouvelle entité, nommée Oath, qui ne sera pas dirigée par Marissa Mayer, la cheffe de Yahoo!. Elle sera remerciée et les rumeurs racontent qu&rsquo;elle va toucher environ 210 millions d&rsquo;indemnités d&rsquo;échec (salaire, prime, actions, stock options &#8230;).</p>
<p style="text-align: justify;">Personnellement, j&rsquo;aimerais bien échouer de la même façon mais quand j&rsquo;échoue, je ne touche simplement rien, mais passons.</p>
<h2 style="text-align: justify;">Yahoo et AT&amp;T</h2>
<p style="text-align: justify;">Pour comprendre le problème dont je vais vous parler, il faut comprendre la chose suivante : l&rsquo;opérateur AT&amp;T disposait d&rsquo;accords avec la société Yahoo!. Ces accords permettaient par exemple aux abonnés AT&amp;T de<a href="https://www.att.com/esupport/article.html#!/email-support/KM1010440" target="_blank" rel="noopener"> « merger » (de connecter) leur compte At&amp;T à Yahoo!</a> pour disposer d&rsquo;un accès à la plateforme sans se créer un compte Yahoo!.</p>
<p style="text-align: justify;">L&rsquo;avantage pour l&rsquo;utilisateur est simple : une seule adresse mail pour les services d&rsquo;AT&amp;T et de Yahoo!, possibilité d&rsquo;envoyer des mails @yahoo depuis son interface At&amp;T bref, les avantages d&rsquo;un compte mergé&#8230;</p>
<p style="text-align: justify;">Mais.</p>
<p style="text-align: justify;">C&rsquo;était déjà, en soi, un risque et une attaque contre la neutralité du service, de Yahoo! et plus largement, du Net. Les abonnés des différents opérateurs n&rsquo;étaient pas égaux face aux moyen d&rsquo;accès de Yahoo!, certains disposant d&rsquo;un accès lié aux accords et d&rsquo;autres non.</p>
<p style="text-align: justify;">Le plus gros risque était le suivant : qu&rsquo;est-ce qui se passe si Yahoo! est racheté par un concurrent d&rsquo;AT&amp;T ? Est-ce que les services mergés vont perdurer ? Est-ce que les accords vont tomber ?</p>
<h2 style="text-align: justify;">Et ce qui devait arriver arriva</h2>
<p style="text-align: justify;">Dans un <a href="https://tumblr.zendesk.com/hc/en-us/articles/115007729788-Heads-up-for-AT-T-customers" target="_blank" rel="noopener">récent billet</a>, nous apprenons que d&rsquo;ici au 30 juin, dans quelques jours donc, les abonnés Yahoo! et, par extension, Tumblr (le service étant propriété de Yahoo!) ayant crée un compte avec leur adresse mail AT&amp;T ne seront plus en capacité de se connecter aux services de Yahoo! et donc, à Tumblr par la même occasion.</p>
<p style="text-align: justify;">C&rsquo;est là que le point précédent prend toute son importance : il semblerait qu&rsquo;AT&amp;T et Yahoo! ne puissent pas maintenir leurs accords, la société ayant été racheté par Verizon et&#8230; derrière cette décision commerciale qui peut se comprendre et se justifier, il y a des utilisateurs qui vont subir.</p>
<h2 style="text-align: justify;">Attaque de la neutralité du Net ou pas ?</h2>
<p style="text-align: justify;">En soi, la décision de Verizon n&rsquo;est pas une volonté d&rsquo;attaquer le principe de neutralité du Net mais les conséquences des décisions prises y contribuent indirectement. C&rsquo;est la décision commerciale, à nouveau, justifiée, qui entraîne cet état.</p>
<p style="text-align: justify;">AT&amp;T ne souhaite pas permettre à Verizon d&rsquo;accéder à sa base d&rsquo;abonnés, c&rsquo;est son bien, les clients d&rsquo;AT&amp;T lui « appartiennent ». Verizon ne peut pas maintenir les accords signés, ils tombent donc et avec eux, l&rsquo;ensemble des fonctionnalités qui existaient (accès au service, connexion unifiée, adresse mail mergée&#8230;).</p>
<p style="text-align: justify;">La faute n&rsquo;est pas exclusivement liée à Verizon : si Yahoo! et AT&amp;T n&rsquo;avaient pas passé ces accords, cette situation ne serait jamais arrivée.</p>
<p style="text-align: justify;">Ce n&rsquo;est donc pas, comme je le disais, une attaque au principe de neutralité du Net mais les conséquences qui en découlent y ressemblent fortement.</p>
<h2 style="text-align: justify;">Les gros, c&rsquo;est mal</h2>
<p style="text-align: justify;">La morale de ce billet, c&rsquo;est qu&rsquo;il est nécessaire d&rsquo;avoir une neutralité stricte pour éviter des problèmes dans ce genre. Le fait que des sociétés passent des accords avec des services, que ces services soient rachetés par d&rsquo;autres, qu&rsquo;ils appartiennent à tel ou tel fournisseur, &#8230; tout ceci représente un risque pour les utilisateurs et pour la neutralité du Net.</p>
<p style="text-align: justify;">Les gros opérateurs achètent et revendent des services que les utilisateurs utilisent, parfois quotidiennement et, personnellement, je n&rsquo;ai pas spécialement envie de ne plus pouvoir utiliser tel ou tel service au motif qu&rsquo;il a été acheté par une compagnie.</p>
<p style="text-align: justify;">Côté AT&amp;T, <a href="https://www.att.com/esupport/article.html#!/email-support/KM1181338" target="_blank" rel="noopener">la communication n&rsquo;est pas excellente non plus</a>, mais les propos tenus laissent effectivement penser qu&rsquo;il s&rsquo;agit plus d&rsquo;une rupture commerciale que d&rsquo;une attaque de la neutralité du Net.</p>
<p>Cet article <a rel="nofollow" href="http://pixellibre.net/2017/06/exemple-atteinte-principe-de-neutralite-verizon-yahoo-tumblr/">Un exemple d&rsquo;atteinte au principe de neutralité ? Verizon, Yahoo! et Tumblr</a> est apparu en premier sur <a rel="nofollow" href="http://pixellibre.net">Pixellibre.net</a>.</p>


feed_id: http://pixellibre.net/?p=2890
title: PSES2017 : retour sur quatre jours de festival
uri: PSES2017-retour-sur-quatre-jours-de-festival
url: http://feedproxy.google.com/~r/Pixellibre/~3/YIYGb9MT5Vg/
content:
<p style="text-align: justify;">#PSES2017. Derrière cet acronyme se cache la neuvième édition du Festival « Pas Sage En Seine », qui s&rsquo;est déroulé du 29 juin au 02 juillet 2017. Avec ce billet, je vous propose une vision un peu plus « de l&rsquo;intérieur », étant moi même membre de l&rsquo;association qui organise le Festival.</p>
<p style="text-align: justify;">Excellente lecture ou excellente découverte si vous ne connaissez pas !<span id="more-2890"></span></p>
<h2 class="western" style="text-align: justify;">L&rsquo;avant Pas Sage En Seine</h2>
<p style="text-align: justify;">Préparer quatre jours de Festival, autant se le dire, ce n&rsquo;est pas de tout repos. Nous sommes officiellement quatre et nous sommes, en réalité, une petite dizaine pour préparer l&rsquo;évènement, qui nous a pris un peu plus de 5 mois de travail.</p>
<p style="text-align: justify;">Pour que le Festival se déroule au mieux, il y a beaucoup de choses à gérer. En vrac : la partie administrative, les formalités légales, le site, la charte graphique, la communication, la partie assurance ou les déclarations aux autorités compétentes, les repas, le programme, les lieux, qui fera quoi,&#8230; J&rsquo;en passe et des meilleures mais vous avez l&rsquo;idée générale : organiser un festival, c&rsquo;est un investissement certain. Votre serviteur était d&rsquo;ailleurs tellement pris par son travail qu&rsquo;il n&rsquo;a pas énormément contribué en amont, rendons à César ce qui est à César, mes amis – cette petite famille PSES, – a grandement contribué à sa réussite.</p>
<p style="text-align: justify;">Je suis extrêmement heureux et fier de faire partie de l&rsquo;aventure PSES. Je n&rsquo;imaginais pas, il y a quelques années encore, avant 2012 en fait, que nous en serions là, qu&rsquo;on parlerait des 10 ans du festival pour 2018, que nous serions devenus, pour reprendre une expression entendue par un visiteur lors du festival, une <i>« référence dans le domaine »</i>.</p>
<h2 class="western" style="text-align: justify;">Le Festival en soi</h2>
<p style="text-align: justify;">Puis arrive le jour J, celui où tout commence, celui où forcément, des choses ne se passent pas comme prévu, ça serait bizarre si tout fonctionnait parfaitement dès le départ. L&rsquo;équipe étant à même de réagir à quasiment n&rsquo;importe quel problème technique, c&rsquo;est toujours amusant lorsque ça arrive et les solutions ne manquent pas. Pour celleux qui étaient présents, c&rsquo;est pour cette raison que nous avions une chaise sur un bureau : nous avions besoin de faire porter les capteurs des micros plus loin, afin qu&rsquo;ils soient à portée de la régie&#8230; alors chaise, bureau, orientation et le tour est joué. PSES c&rsquo;est ça aussi, un festival où on compose avec les aléas et où on s&rsquo;amuse des impondérables.</p>
<p style="text-align: justify;">Cette année, dans les bénévoles, nous avons eu de nouveaux visages et je les remercie infiniment de nous avoir fait confiance et d&rsquo;avoir donné de leur temps et de leur énergie pour faire de cet évènement ce que certains ont qualifié de <i>« meilleur festival PSES jusque là »</i>.</p>
<p style="text-align: justify;">Je tiens particulièrement à remercier <a href="https://twitter.com/dashcom_" target="_blank" rel="noopener">Dash</a>, même si je l&rsquo;ai déjà fait 200 fois environ. C&rsquo;est grâce à lui que nous avons eu du son de qualité, et que, sur le live, vous aviez du son acceptable. Rôle essentiel s&rsquo;il le faut, vous l&rsquo;aurez compris. D&rsquo;ailleurs, <a href="https://twitter.com/dashcom_/status/881085402307858432" target="_blank" rel="noopener">ce lien là</a> vous montrera nos arrangements, le tout géré par Dash dans l&rsquo;urgence, système fonctionnel à 100% <img src="media/180db26c.1f642.png" data-original-source="https://s.w.org/images/core/emoji/2.3/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p style="text-align: justify;">Chaque bénévole a joué son rôle pour vous permettre de profiter du Festival, des conférences, de la buvette, du village associatif au rez-de-chaussée et des ateliers, répartis sur tout le Festival.</p>
<p style="text-align: justify;">Des premiers retours que nous avons pu avoir, vous semblez avoir aimé le festival et c&rsquo;est là notre plus belle récompense : nous nous amusons et investissons pour que notre évènement soit le vôtre, pour que vous profitiez le plus possible de ces quelques jours, pour débattre, échanger, vous amuser, apprendre (et boire du maté et des bières, merci <a href="https://mamot.fr/@teslawf" target="_blank" rel="noopener">Tesla</a>, si tu lis ce billet).</p>
<h2 class="western" style="text-align: justify;">Vers l&rsquo;avenir et au-delà !</h2>
<p style="text-align: justify;">Pour l&rsquo;instant, l&rsquo;heure est au repos car mine de rien, PSES, ça fatigue :). Après ce repos, nous allons nous remettre en action pour débriefer, échanger et avancer sur ce qui était bien, génial, moins bien ou nul, pour savoir ce que nous avons bien fait et ce sur quoi nous devons nous améliorer davantage pour les prochaines années.</p>
<p style="text-align: justify;"><b>Pour 2018, PSES sera un peu particulier : nous fêterons les 10 ans du Festival, une occasion de « marquer le coup ». </b> Il le sera encore plus pour certains membres du bureau car de prochains évènements vont bousculer la vie de quelques membres, ce qui va nous pousser à faire autrement.</p>
<p style="text-align: justify;"><b>Alors, nous cherchons donc des personnes qui souhaitent contribuer à organiser la dixième édition <img src="media/180db26c.1f642.png" data-original-source="https://s.w.org/images/core/emoji/2.3/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></b></p>
<div style="width: 640px;" class="wp-video"><!--[if lt IE 9]><script>document.createElement('video');</script><![endif]-->
<video class="wp-video-shortcode" id="video-2890-1" width="640" height="360" preload="metadata" controls="controls"><source type="video/mp4" src="http://pixellibre.net/wp-content/uploads/2017/07/media.mp4?_=1" /><a href="media/8df77d77.media.mp4" data-original-source="http://pixellibre.net/wp-content/uploads/2017/07/media.mp4">http://pixellibre.net/wp-content/uploads/2017/07/media.mp4</a></video></div>
<p style="text-align: justify;"><em>(et en plus, on s&rsquo;amuse bien lors des essais son et caméra du matin, <a href="media/de10eb1e.DD1Jxc6XsAA-jM8.mp4" data-original-source="http://pixellibre.net/wp-content/uploads/2017/07/DD1Jxc6XsAA-jM8.mp4" target="_blank" rel="noopener">et encore plus&#8230;.</a>)</em></p>
<p style="text-align: justify;">Si vous êtes intéressés, vous savez <a href="https://twitter.com/numendil" target="_blank" rel="noopener">où me contacter</a> et où <a href="https://passageenseine.fr/" target="_blank" rel="noopener">contacter l&rsquo;association</a>, sur les Internets ou les <a href="https://ecurie.social/@PasSageEnSeine" target="_blank" rel="noopener">réseaux sociaux</a>. Ne vous offusquez pas si vous n&rsquo;obtenez pas de réponse immédiatement, nous avons tous et toutes nos vies à côté. PSES fonctionne sur un budget proche du zéro, et ce n&rsquo;est pas une image, nous sommes tous bénévoles et donnons de notre temps libre à hauteur de ce que nous pouvons.</p>
<p style="text-align: justify;">Enfin, je tiens à vous remercier, vous, celleux qui lisent ce billet, celleux qui sont venus à l&rsquo;évènement, qui en ont parlé, pour les rires et les prises de parole, pour tout, en fait. C&rsquo;est grâce à vous qu&rsquo;on trouve l&rsquo;énergie de faire ce festival un moment très particulier. Je remercie également les conférenciers et les conférencières, le Festival n&rsquo;aurait aucune existence sans vos interventions, toujours riches d&rsquo;enseignements.</p>
<p style="text-align: justify;">Enfin, mais ils le savent déjà, je remercie les organisateurs de #PSES2017, ma « petite famille PSES » pour son engagement, sa motivation et sa bienveillance sans faille pour tout le monde. Nous faisons parfois des erreurs &#8211; nous sommes humains &#8211; mais l&rsquo;ADN de Pas Sage en Seine est composé de tout ça, d&rsquo;envie, de gentillesse, de protection, de motivation, de rires et parfois de larmes et de maté&#8230;. beaucoup de Club Maté.</p>
<p style="text-align: justify;"><b>On se dit donc à l&rsquo;année prochaine pour fêter nos 10 ans !</b></p>
<p style="text-align: justify;">Pour ce billet plus que pour tout autre, n&rsquo;hésitez pas à me faire part de vos retours, positifs ou négatifs, toujours constructifs et argumentés, afin qu&rsquo;on puisse faire encore mieux l&rsquo;an prochain !</p>
<p>Cet article <a rel="nofollow" href="http://pixellibre.net/2017/07/pses2017-retour-quatre-jours-de-festival/">PSES2017 : retour sur quatre jours de festival</a> est apparu en premier sur <a rel="nofollow" href="http://pixellibre.net">Pixellibre.net</a>.</p>


feed_id: http://pixellibre.net/?p=2907
title: Graphisme / UX versus Sécurité : deux mondes opposés ?
uri: Graphisme-UX-versus-Sécurité-deux-mondes-opposés
url: http://feedproxy.google.com/~r/Pixellibre/~3/27YzkcaFuwI/
content:
<p style="text-align: justify;">Imaginez deux mondes en guerre. D’un côté, le monde de la sécurité bataille durement pour que les logiciels que nous utilisons tous et toutes soient sécurisés et qu’on puisse en être certain. Leur ennemi est l’illusion de sécurité. De l’autre, nous avons le monde des graphistes et des designers, qui eux, font en sorte qu’on puisse se servir de n’importe quel logiciel sans pour autant être bac + 42 option crypto terroriste.</p>
<p style="text-align: justify;">Et depuis longtemps, pour ne pas dire une éternité, ces deux mondes se foutent sur la tronche, parfois assez brutalement. Est-ce que ces mondes sont réconciliables ?<span id="more-2907"></span></p>
<h2 style="text-align: justify;">Premier monde : la sécurité.</h2>
<p style="text-align: justify;">Dans le monde du logiciel, qu’il soit libre ou non, <strong>la sécurité est un élément fondamental</strong>. Ici, je ne vais parler que du monde du logiciel libre, que je connais un peu plus.</p>
<p style="text-align: justify;">Le monde de la sécurité est composé – et c’est parfaitement normal – de personnes très très à cheval sur la sécurité des données, la protection des données personnelles et, de façon plus générale, de la protection de la vie privée et de l’intimité des utilisateurs.</p>
<p style="text-align: justify;">Il faut des gens comme ça pour imaginer, développer et créer des applications qui soient utilisables et qui garantissent un niveau de sécurité acceptable, voire une sécurité réelle.</p>
<p style="text-align: justify;">Trop souvent, dans trop de domaines, on nous vend une solution dite sécurisée alors qu’elle ne l’est pas et depuis que la sécurité des données est devenue un argument commercial important, vers 2012-2013 selon moi, c’est devenu un problème pour tout le monde.</p>
<p style="text-align: justify;">Pour le sachant, c’est un problème dans la mesure où il n’aura que très peu de capacités de lutter contre un monstre de communication disposant d’énormes moyens humains, techniques et financiers pour dire « regardez mon produit, il est bien, il est sécurisé, utilisez-le, mangez-en ! »</p>
<p style="text-align: justify;">Pour le non sachant, c’est tout autant problématique, même s’il n’en est pas forcément conscient. On lui dit que c’est sécurisé, il n’a pas les moyens de vérifier cette information, de lire du code, il est donc plus ou moins forcé de faire « confiance ». Il utilisera cette solution prétendument sécurisée alors qu’en fait elle ne l’est pas et mettra donc en péril sa sécurité, celle de ses interlocuteurs, ses données et celles des autres.</p>
<p style="text-align: justify;"><strong>Comme dans n’importe quel monde</strong>, il y a des extrémistes et des modérés, ceux qui font des concessions et ceux qui n’en font pas et ne feront. Jamais. La. Moindre. Concession.</p>
<p style="text-align: justify;">Les deux points de vue sont compréhensibles, justifiables et quand on voit toutes les saletés pondues par des boites privées, des gouvernements ou des marketeux pour toujours nous piquer un peu plus d’informations confidentielles, j’aurais tendance à aller dans le sens des extrémistes.</p>
<p style="text-align: justify;">Mais…</p>
<h2 style="text-align: justify;">Deuxième monde : celui du design</h2>
<p style="text-align: justify;">L’autre camp, l’ennemi, selon les extrémistes de la sécurité, c’est le monde du design, du graphisme.</p>
<p style="text-align: justify;"><strong>Beaucoup de personnes négligent l’importance de ce monde</strong>, c’est pourtant grâce à lui qu’on adopte ou non une solution, un logiciel. Si Microsoft était moche* et pas utilisable, j’en suis certain, il ne serait pas autant utilisé, puisqu’il ne respecte en rien les utilisateurs.</p>
<p style="text-align: justify;">Les missions de ce monde, c’est de penser « ergonomie » pour l&rsquo;utilisateur, donc confort de ce dernier : « <em>qu’est-ce que je vais devoir faire pour que l’interface du logiciel que je design soit utilisable aisément ?</em> »</p>
<p style="text-align: justify;">Pour répondre à ce délicat problème, ils ont besoin d’innover, ils doivent penser à l’ensemble des terminaux où la solution est déployée, ils doivent designer l’intégration de chaque fonction pour créer un tout harmonieux. Ils doivent penser « UX » : User Experience.</p>
<p style="text-align: justify;">Je pourrais consacrer un billet de 15000 signes à l’UX tant le sujet me semble important, mais là n’est pas le débat.</p>
<p style="text-align: justify;">On dira simplement que l’UX, c’est le truc à l’esprit de chaque graphiste qui doit bosser sur un logiciel, un site ou un application. C’est le truc qui fait que toi par exemple, utilisateur de Twitter sur mobile, tu vas faire glisser ton doigt de haut en bas (le swipe) pour actualiser fon fil, et pas appuyer sur un bouton actualiser, parce que le swipe c’est plus pratique, plus intuitif, plus naturel.</p>
<p style="text-align: justify;">Le travail de ces gens-là est tout autant compliqué que celui des gens de la sécurité, les problématiques sont différentes, certes, <strong>mais la quantité d’efforts à produire est tout autant phénoménale</strong> et, à titre personnel, je suis autant admiratif de ce monde que du premier.</p>
<p style="text-align: justify;">J’aurais tendance, cependant, à plaindre davantage les gens qui bossent dans le design, parce que pour être clair, ils s’en prennent plein la gueule. On résume leur activité, pourtant extrêmement compliquée, à « <em>faire des dessins avec des crayons </em>». C’est plus que <strong>méprisant</strong>, au-delà du fait que cela soit <strong>réducteur</strong>. Bien évidemment, ce monde n’est pas le seul à s’en prendre plein la tête, seulement, j’aurais tendance à dire qu’ils ne sont que trop rarement pris au sérieux, là où le monde de la sécurité l’est (pris au sérieux), par exemple.</p>
<p style="text-align: justify;">Dans ce monde-là, comme dans le premier et l’ensemble des autres, il y a des extrémistes pour qui le design prime sur absolument tout, et il y a les autres, plus modérés.</p>
<p style="text-align: justify;">Voilà, le décor étant posé, on va pouvoir passer à la suite</p>
<h2 style="text-align: justify;">LA GUERRE !</h2>
<p style="text-align: justify;">Le constat est le suivant : le monde de la sécurité tape sur celui du design, et inversement. Parce que celui de la sécurité déclare qu’une belle* application c’est une application qui n’est pas sécurisée et donc, qu’il faut dégager le design… et forcément, ça ne fait pas super plaisir au second monde, qui vient se défendre et taper sur le premier.</p>
<p style="text-align: justify;">Et ça dure depuis des années. Et, pour une fois, je vais vous livrer mon ressenti « brut » sur ce conflit : bordel, c’est épuisant de voir des enfants se taper dessus et être incapables de se parler plus de deux minutes sans se foutre sur la tronche. C’est épuisant, d’autant plus que <strong>nous avons besoin des deux mondes pour faire évoluer le monde entier</strong>, celui dans lequel nous vivons avec les autres gens.</p>
<p style="text-align: justify;">Les contacts, les amis, les copains, ne vous braquez pas, ce n’est pas le principe&#8230; mais purée, parfois, vous êtes fatigants. Il faudrait songer à grandir, à ouvrir votre esprit et à sortir du schéma « il n’y a que A, ou B, et rien d’autre. »</p>
<h2 style="text-align: justify;">Entre-soi ? Pour les autres ?</h2>
<p style="text-align: justify;">Parce que la question est là : qu’est-ce qu’on veut faire ? Qu’est-ce qu’on veut faire de nos connaissances, de nos logiciels, de ce monde, de notre monde ?</p>
<p style="text-align: justify;">Est-ce qu’on veut pouvoir offrir au plus grand nombre une solution sécurisée ou plus sécurisée que l’actuelle ou alors est-ce qu’on réserve ces solutions là à « ceux qui savent » ?</p>
<p style="text-align: justify;"><strong>Si le monde de la sécurité et du design ont, à mon sens, besoin de travailler ensemble, c’est parce que les premiers ont le fond et pas toujours la forme et que les seconds, la forme mais pas toujours le fond.</strong></p>
<p style="text-align: justify;">Développer un machin où le monde de la sécurité ne cause pas, dès le départ, au monde du design, c’est parfaitement con. C’est dit. Ces deux mondes doivent être intégrés dès le départ d’un projet, dans les étapes de réflexions, de création, il doit y avoir des échanges entre les deux. Ainsi, on pourra, j’espère du moins, arriver à quelque chose de beau et de sécurisé.</p>
<p style="text-align: justify;">Le beau, ce n’est pas juste beau pour faire plaisir. Je vais faire grincer des dents, mais si c’est beau, c’est juste parce que c’est nécessaire. Oui, c’est juste nécessaire, au premier abord du moins.</p>
<p style="text-align: justify;">Quand tu as le choix entre deux boutiques, une jolie et l’autre absolument hideuse, tu vas aller dans laquelle en premier ? Généralement, la jolie, parce qu’elle te parle plus, parce qu’elle donne envie, parce qu’elle donne confiance.</p>
<p style="text-align: justify;">Elle pourra te vendre n’importe quoi, c’est un fait, mais là n’est pas la question, je te parle de l’étape d’avant, de celle du choix.</p>
<p style="text-align: justify;">Si de plus en plus de personnes utilisent l’application Signal, qui permet de chiffrer une partie de ses communications, ce n’est pas parce que Snowden a dit que c’était génial. Cet argument ne parle qu’à celles et ceux déjà sensibilisés au problème. Si l’application est de plus en plus utilisée, c’est parce que son design, son UX, est hyper accessible. Quelqu’un qui arrive dessus retrouve vite ses repères et le bac + 42 option crypto terroriste n’est juste pas nécessaire.</p>
<p style="text-align: justify;">Ce n’est pas tout beau tout rose, c’est vrai, mais ce n’est pas en tapant ouvertement sur la gueule de l’équipe ou du design que ça fera avancer les choses.</p>
<p style="text-align: justify;">En revanche, si le principe c&rsquo;est que ces outils, cette connaissance soit exclusive aux sachants, qu’elle soit exclusive à ceux qui font l’effort de se manger des heures et des heures, des nuits entières à manger du code, à comprendre des choses, alors … c’est sans moi.</p>
<p style="text-align: justify;">La connaissance, c’est fait pour être partagé, mais pour qu’elle soit comprise, il faut qu’elle soit adaptée… et non… un software qui dégueule du code et qui nécessite des nuits entières de configuration, ce n’est pas une solution.</p>
<p style="text-align: justify;">Si votre interlocuteur ne comprend pas quelque chose, ce n&rsquo;est pas qu&rsquo;il n&rsquo;en a pas la capacité, c&rsquo;est que vous avez mal communiqué. C&rsquo;est pareil pour le logiciel et son adoption. Vous pouvez venir en discuter dans les commentaires mais préparez vos arguments, je n&rsquo;ai pas la prétention de tout connaitre, mais les rouages de la communication, un peu quand-même, c&rsquo;est mon métier depuis plus de 10 ans déjà.</p>
<p style="text-align: justify;">C’est démotivant. Même pour moi, alors que beaucoup considèrent que je suis actif et que je cherche à comprendre.</p>
<p style="text-align: justify;">Bref, cher monde de la sécurité et cher monde du design, dans ce que je pense être l’intérêt commun, parlez-vous et faites-vous des bisous, j&rsquo;ai besoin de vous deux, et je ne pense pas être le seul dans ce cas.</p>
<p><em><strong>Précisions, pour les *</strong> :</em></p>
<p><em> ce que je définis comme moche est un énorme raccourci de ma part, et c&rsquo;est la même chose pour beau. </em></p>
<p><em>Quelque chose de « moche » pour moi, c&rsquo;est pas quelque chose de laid, c&rsquo;est quelque chose de mal pensé, peu ou pas adapté, pas ergonomique.</em></p>
<p><em>De la même façon, ce que je définis comme étant beau, ou une belle interface : c&rsquo;est une interface bien pensée, réfléchie. Pas belle au sens « c&rsquo;est une belle chose, une belle oeuvre d&rsquo;art », par exemple. C&rsquo;est, pour moi, l&rsquo;ergonomie d&rsquo;une application qui fait sa réussite, et non le fait qu&rsquo;elle soit belle au sens du dictionnaire, ou laide. </em></p>
<p><em>Une application peut être belle dans le sens « jolie » et être horrible, pas utilisable, mal pensée, mal conçue. A mes yeux, cette application est un cauchemar, et moche. La précision me semblait importante.</em></p>
<p>Cet article <a rel="nofollow" href="http://pixellibre.net/2017/07/graphisme-ux-versus-securite-deux-mondes-opposes/">Graphisme / UX versus Sécurité : deux mondes opposés ?</a> est apparu en premier sur <a rel="nofollow" href="http://pixellibre.net">Pixellibre.net</a>.</p>


feed_id: http://pixellibre.net/?p=2918
title: Animer une formation, ça se passe comment ? (épisode 1)
uri: Animer-une-formation-ça-se-passe-comment-(épisode-1)
url: http://feedproxy.google.com/~r/Pixellibre/~3/4dBkW8Mqzsw/
content:
<p style="text-align: justify;">Dans ce billet, qui va sans doute être assez long, je vais vous parler d&rsquo;un sujet que je n&rsquo;aborde que très peu, ici : mon métier. Pour celles et ceux qui ne le savent pas, j&rsquo;ai la chance d&rsquo;exercer une passion, à savoir former des adultes. J&rsquo;exerce ce métier depuis un peu plus de 10 ans maintenant et j&rsquo;ai décidé de partager, avec vous, un peu de mon expérience.<span id="more-2918"></span></p>
<p style="text-align: justify;">Avant toute chose, je tiens à préciser quelques points qui me semblent importants pour avoir la bonne « grille de lecture » :</p>
<ul>
<li style="text-align: justify;">ce billet est informel et les informations qu&rsquo;il contient ne sont que la représentation de MA façon de faire, de penser et de concevoir l&rsquo;animation des formations. Des formations existent pour vous apprendre réellement à former.</li>
<li style="text-align: justify;">Ce billet n&rsquo;est pas fait pour vous dire « <em>moi je sais, voilà comment il faut faire !</em> », c&rsquo;est simplement un partage d&rsquo;expérience et de quelques points qu&rsquo;on doit, selon moi, avoir en tête lorsqu&rsquo;on anime une formation.</li>
<li style="text-align: justify;">Ici, je ne vais parler que des formations dites présentielles, c&rsquo;est à dire physiques, où la personne qui transmet fait face à son public. Pour être encore plus précis, il ne sera question que des techniques face à des petits groupes, de 4-5 à 20 personnes environ donc.</li>
</ul>
<p style="text-align: justify;">Dans un premier temps, via ce billet, je vais faire le point sur ce qu&rsquo;il me semble important d&rsquo;avoir à l&rsquo;esprit, par ordre d&rsquo;importance (<strong>mon</strong> ordre d&rsquo;importance) puis, dans un second temps et un second billet, on parlera de choses plus « générales », de méthodes d&rsquo;animation, de ce qu&rsquo;on appelle l&rsquo;approche pédagogique, de concepts globaux pour mieux appréhender la lourde tâche qui est celle de former correctement des personnes. Par soucis d&rsquo;écriture, on parlera du « formateur » pour la personne qui forme et des « apprenants » pour les personnes qui leur font face.</p>
<p style="text-align: justify;">Ces rappels étant faits, je crois qu&rsquo;on peut passer à la suite.</p>
<h2 style="text-align: justify;">Ne jugez personne.</h2>
<p style="text-align: justify;">C’est la base. Rien que ça. Vous faites une formation ? Soyez neutre et n’ayez aucun préjugé. C’est vraiment une condition obligatoire. C’est parfois difficile parce qu’en fonction de l’âge, de la posture, du discours de l’apprenant, on aura tendance à imaginer de nombreuses choses, c’est humain. Les risques sont multiples : que ce que vous imaginez n’est pas du tout raccord avec la réalité, comme souvent. Vous allez vous « braquer » sur une idée fausse et inconsciemment, vous ne ferez pas le maximum pour vous adapter à cet apprenant, donc potentiellement, vous le laisserez de côté et, à titre personnel, je considère cela comme un échec. Ne. Jugez. Personne. Soyez ouvert d’esprit et …</p>
<h2 style="text-align: justify;">Faites connaissance avec vos apprenants.</h2>
<p style="text-align: justify;">Une formation, c&rsquo;est un moment d&rsquo;échanges avec vos apprenants. Avant d&rsquo;être apprenants, ce sont des êtres humains, et ils sont tous différents. Cela peut sembler évident&#8230;pourtant il n&rsquo;est pas rare d&rsquo;avoir des formations où le contenu est dispensé de la même façon, pour tout le monde, sans aucune adaptation dans le discours ou la façon de présenter les éléments. Donc même si ça peut sembler évident, dans les faits, ce n&rsquo;est que trop peu souvent mis en pratique. Connaître ses apprenants, ce n&rsquo;est pas passer trois heures à parler avec eux, de leur vie, de la pluie ou du beau temps. C&rsquo;est, par exemple, réaliser un tour de table en leur demandant de se présenter, sous un format libre ou un peu guidé pour les assister. <em>Qui sont-ils ? D&rsquo;où viennent-ils ? Pourquoi sont-ils ici ? Qu&rsquo;attendent-ils de cette formation ?</em> Nous y reviendrons ultérieurement, ce point est très important.</p>
<p style="text-align: justify;">Ce tour de table permet de « briser la glace », il vous permet, à vous, de voir les capacités d&rsquo;expression de vos apprenants, leur aisance relationnelle, de savoir s&rsquo;ils sont plutôt confiants ou, au contraire, inquiets. Avec le temps, vous pouvez savoir si la personne se sent confiante ou non et bien d&rsquo;autres choses encore. Elle permet aussi aux apprenants de se sentir plus à l’aise entre eux, ils ne connaissent pas forcément les autres personnes et peuvent se sentir mal à l’aise, et un apprenant qui ne se sent pas à l’aise, c’est un apprenant qui aura des perturbateurs et donc qui, potentiellement, aura plus de difficultés à suivre.</p>
<p style="text-align: justify;">Cette étape est simplement fondamentale, car elle vous permet de procéder aux premiers ajustements, ce qui nous amène au point suivant</p>
<h2 style="text-align: justify;">Remettez-vous en question (souvent)</h2>
<p style="text-align: justify;">J’aurais peut-être dû mettre ce point en règle n°1 car, pour moi, si vous n’avez pas la capacité de réellement remettre en question votre discours, vos méthodes et vos pratiques, ce n’est même pas la peine de continuer. C’est un peu brutal mais, à mes yeux, c’est exactement ça. Vous allez certes transmettre des savoirs, mais vous allez aussi apprendre des choses, d&rsquo;eux et sur vous. Une formation, c’est une expérience humaine différente à chaque déploiement. Votre public est différent, vous devez prendre ça en considération et toujours vous demander si vous faites bien, pour le groupe que vous avez en face de vous.</p>
<p style="text-align: justify;">Il est tentant de se dire « je suis le formateur, donc le « sachant », donc le chef, donc j’ai raison », mais autant vous dire tout de suite que c’est une énorme connerie. Si vous tentez d’asseoir votre pouvoir de formateur de façon autoritaire, alors vous avez perdu. Lorsque vos apprenants vous reconnaissent comme guide parce que vous travaillez avec eux, parce que vos connaissances vous donnent toute la légitimité nécessaire pour prendre la parole, alors là, c’est gagné.</p>
<p style="text-align: justify;">En 10 années de formation, ce qui est très peu en comparaison à d’autres, j’ai dû faire plus de 1000 formations environ, j’ai vu passer plus de 3000 personnes en salle, sans doute bien plus en réalité… Je suis confiant dans mes capacités à transmettre mais, pourtant, il n’y a pas un instant de ma vie professionnelle (ou personnelle d&rsquo;ailleurs) où je ne me remets pas en question : « <em>est-ce que la méthode que j’utilise est adaptée aux apprenants et à l’activité ?</em> », «<em> est-ce que le lexique que j’utilise est adapté au niveau de mes apprenants ? </em>», « <em>est-ce que je pourrais faire mieux, et si oui, comment ? </em>».</p>
<h2 style="text-align: justify;">Apprenez de vos apprenants.</h2>
<p style="text-align: justify;">Ne vous fermez pas à la découverte de nouvelles choses, de nouveaux principes, vous apprendrez toujours quelque chose de nouveau avec vos apprenants, vous aurez de la matière première : des expériences de vie, des anecdotes, qui pourront vous servir pour vos futures formations.</p>
<p style="text-align: justify;">De la même façon, n’hésitez surtout pas à leur demander un ressenti sur la formation déployée. Dans mon activité, c’est obligatoire. Je travaille dans un organisme de formation (on dit OF dans le milieu) et nous avons des obligations, dont celle de récupérer les ressentis des apprenants à chaud, c’est-à-dire directement en fin de formation, puis à froid, c’est-à-dire après quelques semaines voire un mois après la formation.</p>
<p style="text-align: justify;">Les retours de vos apprenants sont extrêmement précieux car ils vous permettent de savoir ce qui était bon et ce qui ne l’était pas, ou pas totalement. Cela vous permet aussi d’avoir leurs critiques, positives ou négatives. Donc d’évoluer, de parfaire vos pratiques. Cela vous permet aussi de voir vos lacunes et, ne vous vexez pas de ça, bien au contraire, profitez d’avoir des retours concrets pour avancer.</p>
<h2>Le cadre de référence</h2>
<p style="text-align: justify;">Pour compléter ce que j’ai pu dire sur le fait de comprendre vos apprenants et sur le fait de ne pas les juger, je vais rapidement parler de ce que l’on appelle le « cadre de référence ».</p>
<p style="text-align: justify;"><strong>Qu’est-ce que le cadre de référence ?</strong> C’est l’ensemble des opinions, des idées ou des valeurs propres à un individu ou à un groupe d’individus et en fonction duquel cet individu ou ce groupe d’individus donnera un sens à ce qu’il dit ou reçoit.</p>
<p style="text-align: justify;"><strong>Ce n’est pas clair ?</strong> On va faire plus parlant : si je vous dis « P<em>ensez à un tableau, maintenant.</em> », certains vont penser à une peinture, une œuvre d’art… et d’autres à un tableau pour écrire.</p>
<p style="text-align: justify;">Tiens, un exemple très concret, que j’utilise en salle de formation, parfois : si je vous dis « <em>Allez sur Internet </em>», qu’est-ce que vous faites ?</p>
<p style="text-align: justify;">Une partie des gens interrogés vont ouvrir un navigateur et attendre. Une autre partie va faire pareil mais ira sur un moteur de recherche et, enfin, une dernière partie du groupe va me regarder avec des yeux ronds en me disant « non mais tu veux que je fasse quoi en particulier, ça ne veut rien dire « aller sur Internet ».</p>
<p style="text-align: justify;">Cet exemple-là me permet de faire la distinction entre Internet et WEB, qui n’est qu’une des très nombreuses possibilités offertes par Internet. Pour autant, nous avons bien utilisé le même mot, à savoir « Internet ». <strong>Pour vos apprenants, ce même mot n&rsquo;a pas la même signification.</strong></p>
<p style="text-align: justify;">C’est « ça », le cadre de référence. On utilise des mots mais entre vous et vos apprenants, ils ne signifient peut-être pas la même chose et c’est à vous de faire l’effort de comprendre vos apprenants, de vous adapter à eux, et pas l’inverse. Donc vous devez vous assurer que tout le monde comprenne bien ce que vous êtes en train de dire, quitte à reprendre votre explication et à la refaire entièrement, avec d’autres mots ou d’autres exemples.</p>
<h2 style="text-align: justify;">Le plus simple n’est pas forcément le plus adapté.</h2>
<p style="text-align: justify;">Un travers que je vois souvent, lorsque l’on tente d’expliquer quelque chose d’un peu complexe à des apprenants, c’est la simplification à l’extrême. Si l’idée n’est pas mauvaise en soi, ce n’est pas forcément la meilleure pour autant.<strong> Il ne faut pas se dire que simplification = adaptation</strong>.</p>
<p style="text-align: justify;">Prendre l’exemple le plus simple sera même parfois contre-productif. Vos apprenants ne comprendront pas parce que ce ne sera pas « pour eux », adapté à leur cadre de référence, à leurs capacités de compréhension.</p>
<p style="text-align: justify;">Lorsque je forme des médecins, par exemple, j’utilise des exemples et un lexique qui va leur parler, je parle de bilan, d’analyse, d’établir des diagnostics et j’utilise des exemples pas forcément simples, mais clairement adaptés afin que ça parle le plus possible.</p>
<p style="text-align: justify;">Ces exemples-là, très clairs pour cette branche de métiers, n’auraient pas été clairs pour une session composée quasi exclusivement d’avocats, tout simplement parce que ce n’est pas dans leur cadre de référence.</p>
<p style="text-align: justify;">Vous avez compris le principe de l’adaptation, je pense. Et de fait, le besoin d&rsquo;adapter votre discours. Il faut savoir écouter vos apprenants, donc les connaitre, faire attention à eux, ne pas les juger, bref tout ce que nous avons pu voir précédemment.</p>
<h2>Ne soyez pas pédagogues</h2>
<p>Cette assertion peut choquer mais je vais m&rsquo;expliquer. Étymologiquement, pédagogie, c&rsquo;est le fait de transmettre des compétences à des enfants. Or, vous formez des adultes, vous ne pouvez pas utiliser toutes les méthodes qui fonctionnent avec les enfants. Les adultes n&rsquo;apprennent pas ou plus par cœur, par exemple. Ils n&rsquo;aiment pas non plus les idées préconçues, sont moins « malléables », ont beaucoup plus d&rsquo;idées reçues et de préjugés que les enfants&#8230; bref, un adulte, ce n&rsquo;est pas un enfant et si vous considérez vos apprenants comme des enfants, je n&rsquo;ai pas besoin de vous expliquer que ça va poser problème.</p>
<p>Je ne serai que très bref sur le sujet car le billet est déjà fort long mais, la formation d&rsquo;adultes, c&rsquo;est faire en sorte de faciliter l&rsquo;apprentissage de l&rsquo;apprenant, de modifier son comportement sur un aspect x, y ou z et dans ce cas, on ne parle pas de pédagogie, mais d&rsquo;andragogie (l&rsquo;éducation des adultes). J&rsquo;en parlerais dans un autre billet, si ça vous intéresse et que vous m&rsquo;en faites la demande <img src="media/180db26c.1f642.png" data-original-source="https://s.w.org/images/core/emoji/2.3/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<h2 style="text-align: justify;">Enfin, même si je l’ai déjà plus ou moins dit : restez humble.</h2>
<p style="text-align: justify;">Détenir une connaissance spécifique et savoir la transmettre, c’est un privilège, tout le monde n’est pas nécessairement en capacité de le faire. Mais c’est un privilège dans le sens « un honneur », et il convient d’être respectueux de tout ceci.</p>
<p style="text-align: justify;">Soyez humble. Ce n’est pas parce que vous êtes formateur que vous êtes meilleur que les autres, que vous êtes supérieur aux autres ou que sais-je. Penser ce genre de choses comporte quelques risques, dont celui de prendre la grosse tête et vous servir de la formation comme d’une mise en avant de votre personne… et si un jour vous commencez à faire ça, entre nous, c’est le signe qu’il est temps de laisser la place à d’autres et de vous remettre en question.</p>
<p style="text-align: justify;">Même si c’est vous qui gérez votre formation, cette dernière est faite pour vos apprenants. Ce n’est pas vous, la star de la formation, ce sont vos apprenants. Ce n’est pas vous, le client de votre formation, mais ce sont vos apprenants. Et le principe est de les servir de la meilleure des façons possible.</p>
<p style="text-align: justify;">Trop souvent, à mes yeux du moins, je suis confronté à ce genre de problèmes : la personne en charge de la formation se met en lumière, vante ses capacités, joue le rôle d’expert en roulant des mécaniques, en montrant bien que « <em>moi je sais, vous, vous n’êtes rien, écoutez-moi religieusement et vous montrerai le chemin</em> ».</p>
<p style="text-align: justify;">Si vous voulez vous mettre en valeur ou vous exhiber, faites du spectacle, un one-man show sinon, mais de grâce, pas lors d&rsquo;une formation, ce n’est ni le bon endroit, ni le bon moment pour ça.</p>
<p style="text-align: justify;">Ce billet commençant à être déjà bien long, je vais vous laisser là. La suite arrivera dans un prochain billet. Cette fois, plus axée sur des concepts et des notions liés directement à la formation.</p>
<p style="text-align: justify;">N’hésitez pas à me faire un retour sur ce que vous avez pensé de ce billet, c’est la première fois que je fais cet exercice sous ce format, je suis donc preneur toutes vos remarques ou retours afin d’en améliorer le contenu, si besoin est.</p>
<p>Cet article <a rel="nofollow" href="http://pixellibre.net/2017/07/animer-une-formation-ca-se-passe-comment-episode-1/">Animer une formation, ça se passe comment ? (épisode 1)</a> est apparu en premier sur <a rel="nofollow" href="http://pixellibre.net">Pixellibre.net</a>.</p>


feed_id: http://pixellibre.net/?p=2933
title: Réfléchir et concevoir une formation : comment faire ? (épisode 2)
uri: Réfléchir-et-concevoir-une-formation-comment-faire-(épisode-2
url: http://feedproxy.google.com/~r/Pixellibre/~3/BDbYYJMgloE/
content:
<p style="text-align: justify;">La semaine dernière, je vous donnais <a href="http://pixellibre.net/2017/07/animer-une-formation-ca-se-passe-comment-episode-1/">mon avis</a> sur des points essentiels de l&rsquo;animation d&rsquo;une formation. Cette semaine, je vais vous donner un peu plus de matière pour concevoir efficacement cette dernière.</p>
<p style="text-align: justify;">Comme pour le premier épisode, ne prenez pas ce billet comme un mode d’emploi officiel pour créer une action de formation. Les éléments que je vais présenter sont, certes, plus formels que dans l’épisode 1 mais, pour autant, ils ne sont pas suffisants pour vous « revendiquer » formateur. Si vous souhaitez réellement exercer ce passionnant métier, des <a href="https://www.qwant.com/?q=formation%20de%20formateurs&amp;t=web" target="_blank" rel="noopener">parcours de formation de formateur existent</a>.<span id="more-2933"></span></p>
<h2 class="western" style="text-align: justify;">Les objectifs de votre formation</h2>
<p style="text-align: justify;">Une formation est faite pour atteindre un ou plusieurs objectifs. On appelle ces derniers des <b>« objectifs pédagogiques » </b>; les définir est primordial car ce sont eux qui vont conditionner quasiment l’ensemble de votre formation.</p>
<p style="text-align: justify;">Un objectif pédagogique, c’est ce qui doit être annoncé à vos apprenants au début de la formation. On les reconnaît facilement : ils apparaissent après le <i>« à la fin de cette formation, vous pourrez … »</i>.</p>
<p style="text-align: justify;">Ils prennent généralement cette forme : « Expliquer le fonctionnement de… », « Mettre en œuvre les fonctions … de … » ou encore « Prendre conscience de … ».</p>
<p style="text-align: justify;">Les <b>verbes</b> choisis dans ces objectifs sont très importants : ils vous <b>indiquent le type de savoir</b> que vous souhaitez transmettre. On distingue trois types de savoirs :</p>
<ul style="text-align: justify;">
<li>Les savoirs ;</li>
<li>Les savoir-faire ;</li>
<li>Les savoir-être.</li>
</ul>
<p style="text-align: justify;">Une fois que vous avez compris et intégré ces trois savoirs, votre logique de conception de formation devrait couler de source. Nous allons donc faire un focus sur…</p>
<h2 class="western" style="text-align: justify;">Les trois savoirs</h2>
<p style="text-align: justify;">Je ne fais qu’un résumé, ici, d’un concept plus vaste. Ainsi, les raccourcis pris ici ne servent qu’à vous donner des pistes de réflexion pour vous renseigner davantage sur le sujet.</p>
<p style="text-align: justify;">Comme expliqué précédemment, ces trois savoirs sont très importants car ils vont construire votre formation et plus ou moins édicter les moyens pédagogiques que vous allez utiliser.</p>
<p style="text-align: justify;">Pour généraliser, si vous transmettez des <b>notions générales </b>ou des concepts, vous être en train de <b>transmettre des savoirs.</b> Si vous souhaitez qu’ils puissent <b>utiliser</b> tel ou tel outil, c’est du <b>savoir-faire </b>et si vous souhaitez qu’ils soient en capacité de <b>s’adapter à telle ou telle situation</b>, c’est plutôt du <b>savoir</b><b>&#8211;</b><b>être.</b></p>
<p style="text-align: justify;">Ce n’est pas pertinent de présenter un savoir et un savoir-faire de la même façon. Plus spécifiquement, un savoir-faire va demander de la pratique, des ateliers, des simulations ou des exercices.</p>
<p style="text-align: justify;">Pour illustrer cette différence d’approches (et donc d’actions et de moyens), prenons un cas concret : je souhaite former des personnes à la protection des données personnelles.</p>
<p style="text-align: justify;">Dans cette formation, je vais avoir plusieurs savoirs à transmettre :</p>
<ul style="text-align: justify;">
<li>Des savoirs, soit les connaissances fondamentales du sujet : la philosophie de la protection de ces données, l’évolution des menaces, la connaissance et la compréhension d’un certain nombre de concepts liés à ce domaine.</li>
<li>Des savoir-faire, soit ce qu’il faut pour implémenter ces connaissances dans la vie réelle : appliquer une politique efficace de protection de ses données, établir des règles précises d’utilisation des outils, actionner des mécanismes de défense et d’alerte en cas de problème.</li>
<li>Des savoir-être, soit adopter une réponse appropriée aux différents cas de figures futurs : reconnaître la situation et le problème actuel dans mes pratiques, être autonome dans l’usage d’un certain nombre d’outils, accepter de changer mes pratiques quotidiennes, etc.</li>
</ul>
<p style="text-align: justify;">Si vous faites une démonstration d’un outil pour expliquer des notions générales, vous utilisez une méthode de savoir-faire sur du savoir…</p>
<p style="text-align: justify;">Autrement dit, il est probable que votre apprenant ne comprenne pas ce que vous souhaitez lui transmettre, l’outil utilisé étant une manière de rendre opérationnelle une connaissance délimitée.</p>
<p style="text-align: justify;">Comment fait-on pour bien définir les moyens à mobiliser pour transmettre chaque type de savoirs ?</p>
<h2 class="western" style="text-align: justify;">Quelles approches pour quel type de savoir ?</h2>
<p style="text-align: justify;">Personnellement, lorsque je conçois une animation de formation et que je définis les objectifs pédagogiques de cette dernière, j’utilise ce qu’on appelle la Taxonomie de Bloom, autrement appelée taxonomie des objectifs.</p>
<figure id="attachment_2934" style="width: 574px" class="wp-caption aligncenter"><a href="media/d29a019c.Taxonomie_de_Bloom" data-original-source="https://fr.wikipedia.org/wiki/Taxonomie_de_Bloom"><img class="wp-image-2934" src="media/75e84a4f.taxonomie_bloom.png" data-original-source="http://pixellibre.net/wp-content/uploads/2017/07/taxonomie_bloom.png" alt="" width="574" height="522" srcset="http://pixellibre.net/wp-content/uploads/2017/07/taxonomie_bloom.png 659w, http://pixellibre.net/wp-content/uploads/2017/07/taxonomie_bloom-300x273.png 300w" sizes="(max-width: 574px) 100vw, 574px" /></a><figcaption class="wp-caption-text">L’idée est simple : vous découpez les trois types de savoirs à transmettre grâce à cette taxonomie et, une fois cette étape réalisée, vous savez quels sont les outils qui vont vous permettre d’atteindre l’objectif défini.</figcaption></figure>
<p style="text-align: justify;">Cette étape est fondamentale pour offrir une formation adaptée à vos objectifs pédagogiques. Elle vous permet de construire aisément le contenu à présenter et vous aide à choisir le type d’activité que vous allez faire. Elle définira les supports à utiliser, du traditionnel document projeté à la mise en situation avec du matériel, ordinateur, tablette ou téléphone dans le cas mentionné précédemment.</p>
<p style="text-align: justify;">Bon, chouette, vous savez maintenant qu’avant de construire la formation, il faut en définir les objectifs. Vous savez également que de ces objectifs vont découler un certain nombre de possibilités, d’outils ou d’exercices.</p>
<h2 class="western" style="text-align: justify;">Pourquoi faut-il varier les supports ?</h2>
<p style="text-align: justify;">C&rsquo;est nécessaire pour deux raisons.</p>
<p style="text-align: justify;"><strong>La première est simple : vous devez intéresser</strong>. Pour être très clair, <strong>il n&rsquo;y a rien de pire qu&rsquo;un apprenant qui s&rsquo;ennuie en formation</strong>. Il ne s&rsquo;amuse pas, il passe un mauvais moment &#8230; et vous aussi.</p>
<p style="text-align: justify;">Varier les supports pédagogiques suscite l’intérêt du public et aide à la bonne assimilation des savoirs présentés. Si vous n’utilisez qu’un seul canal de transmission, vos apprenants vont se lasser. La variation des supports apporte du vivant et du rythme.</p>
<p style="text-align: justify;">Ainsi, l’explication que vous êtes en train de lire ainsi que son épisode n°1 sont, par exemple, plutôt mauvais. C&rsquo;est un blog, je suis assez limité par les moyens mis à disposition. Il y a beaucoup de texte, un seul canal de diffusion de l’information et potentiellement, il n’est pas adapté à tout type de savoirs. J’aurais pu ajouter des schémas, de la vidéo, des passages présentés autrement, afin de permettre à certains de mieux comprendre le contenu.</p>
<p style="text-align: justify;"><strong>La seconde est élémentaire mais souvent oubliée : nous sommes tous différents.</strong></p>
<p style="text-align: justify;">Souvenez-vous, dans le premier épisode, je parlais du cadre de référence. Derrière ce cadre-là se cache le siège de la compréhension : le cerveau.</p>
<p style="text-align: justify;">Figurez-vous que, magie, ce dernier fonctionne d’autant de façons différentes qu’il y a d’individus. Certains canaux parleront plus à certains qu’à d’autres. Ainsi, les explications écrites ne sont pas pour tout le monde, les explications orales non plus, les schémas également&#8230; bref, il faut savoir transmettre les informations <i>via</i> différents canaux pour être sûr que vos apprenants comprennent.</p>
<p style="text-align: justify;">Prenons un exemple simple : un livre.</p>
<p style="text-align: justify;">Il y a plusieurs façons de lire un livre : certains vont simplement lire les mots, les lignes, puis comprendre. D’autres auront besoin de le lire à voix haute. D’autres imagineront la scène qui se déroule dans le livre, etc.</p>
<p style="text-align: justify;"><strong>C&rsquo;est exactement la même chose en formation.</strong></p>
<p style="text-align: justify;"><b>Vous devez faire varier vos supports afin de pouvoir répondre à assez de canaux d’apprentissage. </b>A minima, il faut en avoir deux : le canal oral et le canal visuel. Ces deux canaux chargent et activent les mémoires de travail, verbale et visuelle donc, et facilitent l’assimilation des informations dans la mémoire à long terme.</p>
<p style="text-align: justify;">Attention : si vous faites exactement la même chose entre l’oral et le visuel, comme par exemple lire à vos apprenants une slide d’un document projeté pendant qu’ils lisent en même temps, vous risquez de les perturber plus qu’autre chose : on parle d’effet de redondance dans la psychologie cognitive.</p>
<p style="text-align: justify;">Dernier point d’attention : la mémoire visuelle est généralement supérieure aux autres mémoires, on parle d’<a href="https://books.google.fr/books?id=1ZsUCwAAQBAJ&amp;pg=PA144&amp;dq=effet+de+sup%C3%A9riorit%C3%A9+de+l%E2%80%99image&amp;hl=fr&amp;sa=X&amp;ved=0ahUKEwjuof-uwqvVAhUSLlAKHZAFBtwQ6AEIKTAA#v=onepage&amp;q=effet%20de%20sup%C3%A9riorit%C3%A9%20de%20l%E2%80%99image&amp;f=false" target="_blank" rel="noopener">effet de supériorité de l’image</a>. Les <a href="http://www.sciencedirect.com/science/article/pii/0742051X87900308" target="_blank" rel="noopener">travaux de Kourilsky et Wittrock</a> (contenu payant) en 1987, expliquent par exemple qu’ajouter des images à du texte améliore les performances de compréhension.</p>
<p style="text-align: justify;">A cette étape, faisons un bref résumé de ce que nous avons découvert. Nous avons souligné l’importance des objectifs pédagogiques, en enchaînant sur les notions de savoirs et sur l’intérêt de faire varier vos supports. Vous disposez d’un début de réflexion sur la construction d&rsquo;une formation.</p>
<p style="text-align: justify;">Enfin, pour aller plus loin, voici un dernier point « bonus ».</p>
<h2 style="text-align: justify;">Les méthodes et l’approche pédagogique</h2>
<p style="text-align: justify;">Il existe au moins deux postures dans le métier de formateur.</p>
<h3 style="text-align: justify;">La méthode inductive</h3>
<p style="text-align: justify;">Vous êtes un accompagnateur, un guide. Vous êtes là pour <strong>montrer le chemin</strong> du savoir mais pas pour le transmettre à proprement parler.</p>
<p style="text-align: justify;">Ce chemin part de la pratique pour finir vers la théorie générale, d’un cas particulier pour comprendre comment cela fonctionne globalement et, ainsi, extraire des savoirs issus pratiques des apprenants.</p>
<p style="text-align: justify;">Cette approche mobilise l’expérience personnelle des apprenants, elle est utile (et à utiliser) lorsque votre public est déjà expérimenté ou dispose déjà d’une base ou de pratiques sur le sujet abordé.</p>
<p style="text-align: justify;">On proposera des choses concrètes, des études de cas ou du brainstorming, des exercices, des simulations… bref, beaucoup de pratique pour faire prendre conscience de quelque chose à vos apprenants. Ils feront le reste du chemin avec vous mais vous n’avez fait que leur montrer la voie à prendre.</p>
<h3 style="text-align: justify;">La méthode déductive</h3>
<p style="text-align: justify;">Elle est l&rsquo;opposé de la méthode précédente : vous êtes le point central de la formation. Ici, pas question d’être uniquement un guide qui montre la voie. Vous apportez la connaissance théorique et vous la mettez ensuite en pratique.</p>
<p style="text-align: justify;">Le chemin part donc de la théorie pour arriver à la pratique.</p>
<p style="text-align: justify;">Dans cette méthode, il existe plusieurs approches pour transmettre des savoirs. Reprenons notre formation sur la protection des données personnelles pour l&rsquo;exemple.</p>
<p style="text-align: justify;">Vous pouvez utiliser <strong>l&rsquo;approche affirmative</strong>, très formelle, très magistrale. Pas besoin de vous expliquer que ce n’est pas toujours adapté… puisque vous l’avez compris au tout début de ce billet <img src="media/2e2f464a.1f609.png" data-original-source="https://s.w.org/images/core/emoji/2.3/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p style="text-align: justify;">Exemple : « Voici ce que c’est, la protection des données, personnelles. C’est un ensemble de …. » et vous expliquez le détail.</p>
<p style="text-align: justify;">La seconde approche est appelée <strong>interrogative</strong>, elle consiste à établir un échange entre vous et l’apprenant. Ce dernier possède déjà des éléments, des savoirs. Vous lui demandez de formuler ce qu’il sait ou pense savoir et complétez, ou corrigez, les informations au besoin.</p>
<p style="text-align: justify;">Exemple « Alors, pour vous, ça consiste en quoi la protection des données personnelles ? D’ailleurs, qu’est-ce que c’est, pour vous, une donnée personnelle ? »</p>
<p style="text-align: justify;">Vous l’avez compris, le principe est d&rsquo;aider l’apprenant à tisser des liens entre la théorie et la pratique pour le conduire aux objectifs de la formation.</p>
<p style="text-align: justify;">La troisième est appelée <strong>démonstrative</strong>. Elle consiste à montrer ce qu’il faut faire dans un premier temps, à faire faire dans un second et, enfin, à reformuler les propos et démonstrations afin d&rsquo;évaluer la bonne compréhension des notions présentées.</p>
<p style="text-align: justify;">Cette méthode est plus adaptée au savoir-faire. Souvenez-vous, il est assez compliqué de faire une démonstration sur des connaissances ou sur du savoir être, qui nécessitent une prise de conscience et un changement de comportement.</p>
<p style="text-align: justify;">Ces quelques notions, essentielles mais loin d’être suffisantes, sont des pistes de réflexion pour travailler vos contenus et améliorer la présentation de ces derniers.</p>
<p style="text-align: justify;">J’espère que vous avez apprécié ce partage et je vous invite à échanger dans les commentaires. De la même façon, si vous avez la moindre question, n’hésitez pas <span style="font-family: Wingdings;"></span>.</p>
<p>Cet article <a rel="nofollow" href="http://pixellibre.net/2017/07/reflechir-concevoir-formation-faire-episode-2/">Réfléchir et concevoir une formation : comment faire ? (épisode 2)</a> est apparu en premier sur <a rel="nofollow" href="http://pixellibre.net">Pixellibre.net</a>.</p>


feed_id: http://pixellibre.net/?p=2942
title: Je cherche du travail
uri: Je-cherche-du-travail
url: http://feedproxy.google.com/~r/Pixellibre/~3/rA__sPkLaPw/
content:
<p style="text-align: justify;">Celles et ceux qui me suivent ailleurs savent que ce billet a été long à publier, pour de multiples raisons. C’est un exercice inédit pour moi. J’ai besoin d’écrire, de faire le bilan, pour moi, et de le partager avec vous. Je vous invite simplement à bien lire le billet. J’espère que vous arriverez à comprendre et voir, derrière mes propos, les idées et intentions que j’ai souhaité faire passer.<span id="more-2942"></span></p>
<h2 style="text-align: justify;">Une remise en contexte s’impose</h2>
<p style="text-align: justify;">Depuis 12 ans, je travaille dans la même entreprise, dans laquelle j’ai occupé de nombreux postes. Technicien, expert, référent technique, responsable d’audits et, depuis 10 ans maintenant, j’occupe le poste de formateur au sein de ladite entreprise.</p>
<p style="text-align: justify;">J’ai eu deux postes de formateur. D’abord technique, pendant 8 ans. Ce parcours s’est achevé en beauté, puisque j’ai lancé une activité que l’on qualifiera de sensible à de nombreux égards.</p>
<p style="text-align: justify;">Les évènements m’ont conduit à devenir formateur dans le secteur de la relation client. C’est un métier que de savoir s’adresser correctement à des clients, ce n’est certes pas le plus éprouvant mais il est loin d’être le plus simple.</p>
<p style="text-align: justify;">La tendance étant à la Relation Client dite « Digitale », et du fait de mes connaissances, je suis devenu formateur dans ce domaine. Beaucoup de travail, de choses à créer, d’appels d’offres à remplir, le tout en totale autonomie, étant l’expert numérique de l’organisme dans lequel je travaille. J’ai de nombreuses demandes, de nombreux clients, avec des niveaux de compréhension d’Internet et d’attentes différents.</p>
<p style="text-align: justify;">J’aime ce que je fais. Je me considère comme chanceux car j’ai le privilège de pouvoir exercer une passion et que transmettre des savoirs, faire grandir les humains, je trouve cela noble.</p>
<p style="text-align: justify;">Tout devrait donc aller bien. Seulement, ce n’est pas le cas, pour de multiples raisons, donc je cherche à proposer mes compétences ailleurs et…</p>
<h2 style="text-align: justify;">« Je ne rentre pas dans les cases »</h2>
<p style="text-align: justify;">Dans mon métier actuel, je suis :</p>
<ul>
<li style="text-align: justify;">Formateur, c’est quand même mon métier principal.</li>
<li style="text-align: justify;">Manager, gérer des personnes sur des formations qui peuvent être longues, on parle en semaines ou en mois parfois, ce n’est pas simple.</li>
<li style="text-align: justify;">Chef de projet, avec le digital qui se met en place, je gère, de la réflexion à la mise en production, beaucoup de projets.</li>
<li style="text-align: justify;">Technicien, parce que quand « <em>ça ne marche pas</em> », c’est vers moi qu’on se tourne.</li>
<li style="text-align: justify;">Community manager, pour faire vivre la présence de mon entreprise sur les réseaux.</li>
<li style="text-align: justify;">Responsable de la sécurité des données de mes clients et de mon organisme de formation (comment et où sont stockées nos données, quels sont les prestataires avec qui nous pouvons travailler, etc.)</li>
<li style="text-align: justify;">Concepteur et graphiste en herbe, parce que les formations et les visuels, il faut les créer, les rendre cohérents, s&rsquo;assurer que le message que l&rsquo;on souhaite faire passer soit correctement transmis.</li>
<li style="text-align: justify;">Responsable de la communication web (blog) de mon organisme de formation, gérant technique, directeur de publication, relecteur, correcteur, bref vous avez compris…</li>
<li style="text-align: justify;">Je ne vous parle même pas de la mise en place du prochain Règlement Général sur la Protection des Données, où je suis dans les starting-blocks.</li>
</ul>
<p style="text-align: justify;">La liste est sensiblement plus longue lorsque l’on prend mon parcours dans son ensemble. Seulement, ce parcours n’est pas un parcours « spécialisé » et dans un monde où la pensée « verticale » règne, c’est compliqué.</p>
<p style="text-align: justify;">A de nombreuses reprises, j’ai tenté de me spécialiser, afin de répondre aux attentes du marché, mais je dois me rendre à l’évidence : ce n’est pas pour moi. A chaque tentative, j’ai été malheureux et démotivé. Mon parcours est riche et je peux apporter énormément de choses aux entreprises, je sais avancer dans la brume, je ne me repose jamais sur mes acquis et je suis capable de m’adapter à énormément de configurations très rapidement.</p>
<p style="text-align: justify;">Pas spécialisé, ça signifie que oui, si je suis doué dans le réseau, je le suis moins qu’un expert réseau. Doué pour la rédaction mais moins qu’un journaliste et ainsi de suite. Pas spécialisé, on pourrait considérer que cela signifie dispersé, mais c&rsquo;est loin d&rsquo;être le cas.</p>
<p style="text-align: justify;">Je touche à tout, c’est une force. Ma façon de penser est différente des autres, je réfléchis dans de nombreuses dimensions, en prenant en compte énormément d’éléments.</p>
<p style="text-align: justify;">Je suis autodidacte (et fier de l’être). Sans m’épancher sur l&rsquo;aspect personnel, j’ai connu la galère, la rue et la misère humaine, et je m’en suis sorti. Ce que je fais, j’ai appris à le faire seul et j’en suis particulièrement fier.</p>
<p style="text-align: justify;">J’ai besoin d’apprendre, je peux finir par m’ennuyer si je ne suis que sur un domaine précis, s&rsquo;il n&rsquo;y a pas de défis, pas de nouveautés, j’ai besoin d’avoir un métier qui sache mobiliser mes compétences pluridisciplinaires pour m’épanouir.</p>
<p style="text-align: justify;">Seulement… dans le monde actuel, j’ai la désagréable impression que ce n’est pas une bonne chose.</p>
<p style="text-align: justify;">Si bien qu’actuellement, alors que toute mon entreprise me sollicite et me reconnaît le statut « d’expert absolu » j’en viens à me sentir comme « un imposteur » et un incompétent lorsque je cherche un emploi.</p>
<h2 style="text-align: justify;">Les raisons de la colère</h2>
<p style="text-align: justify;">Dans notre société, très « verticale », répondre à une offre d’emploi n&rsquo;est pas une chose aisée. Parce ces dernières recherchent des experts, des profils spécialisés, et que mon profil est différent. Résultat des courses, quand je consulte une offre, je ferme souvent la page en me disant que mon profil ne correspond pas aux attendre de l&rsquo;offre.</p>
<p style="text-align: justify;">Après douze années passées dans la même entreprise, après avoir exercé de nombreux métiers, alors que j’ai énormément de connaissances et une expérience certaine, partir s&rsquo;avère compliqué, alors que c’est nécessaire pour moi et que je suis persuadé que mes compétences sont utiles.</p>
<p style="text-align: justify;">J’ai besoin de nouveaux défis, de voir d’autres choses et de mettre mon talent et mon expérience à profit, dans d’autres projets, pour et avec d&rsquo;autres personnes.</p>
<p style="text-align: justify;">J’ai le feu sacré, et un feu, sans air, ça étouffe. Et je ne veux pas voir ce feu sacré s’éteindre définitivement, la résignation ne faisant pas partie de mes capacités. C&rsquo;est cliché comme image, mais je n’ai pas trouvé plus juste.</p>
<p style="text-align: justify;">La peur du changement, le biais de statu quo, toutes ces choses sur lesquelles, ironie, j’ai formé des gens, je les vis actuellement. Et ce billet de blog est autant un appel à l’action qu’un énorme coup de pied au derrière pour moi.</p>
<p style="text-align: justify;">Et c’est de ce tout ceci qu’est née l’idée de ce billet mais, avant d’en venir aux raisons de ce dernier, voici une petite présentation de votre serviteur, pour savoir qui se cache derrière le pseudo de Numendil.</p>
<h2 style="text-align: justify;">« <em>Pour me comprendre, il faudrait savoir qui je suis. </em>»</h2>
<p style="text-align: justify;">Se décrire est toujours une chose compliquée, il faut savoir s’estimer correctement et se juger en étant neutre, ce n&rsquo;est pas toujours simple.</p>
<ol>
<li style="text-align: justify;">Les formateurs, c’est comme les comédiens : monter sur « scène », c’est un médicament : je suis très timide.</li>
<li style="text-align: justify;">Les explications précédentes ont dû vous faire comprendre que j&rsquo;étais actuellement moins confiant en mes capacités qu&rsquo;avant.</li>
<li style="text-align: justify;">Elles ont également dû vous faire comprendre que j’étais curieux, et motivé. On dit de moi que je suis motivant et que je sais mettre en commun des talents pour les faire avancer ensemble, assez naturellement.</li>
<li style="text-align: justify;">Vous aurez aussi compris que j’apprends très rapidement et que j’ai une logique différente de beaucoup d’autres personnes, ce que certains collègues m’envient. J’en prends pour témoin la déclaration de l&rsquo;un d&rsquo;entre eux : « <em>avec ta logique et ta capacité à t’adapter, tu fais caméléon, tu serais capable de faire absolument tout ce que tu veux, si tu t’en rendais seulement compte.</em> »</li>
<li style="text-align: justify;">Si je sais communiquer, je sais aussi écouter et me taire. Me taire lorsqu’il faut écouter correctement mes interlocuteurs et analyser leurs propos et me taire afin de préserver la sécurité des données que l’on me confie.</li>
<li style="text-align: justify;">J&rsquo;ai conduit de nombreux projets pendant mes 12 années d&rsquo;expérience, ce qui me confère une capacité à gérer et diriger, on me reconnait la capacité de leader.</li>
<li style="text-align: justify;">Si on me dit « c’est impossible », ma seule réponse c’est « Challenge Accepted »</li>
<li style="text-align: justify;">Je suis patient, pédagogue et <a href="https://fr.wikipedia.org/wiki/Andragogie" target="_blank" rel="noopener">andragogue</a> … ce sont des qualités nécessaires pour être formateur, je n’aurais pas exercé ce métier pendant 10 ans en formant plus de 3500 personnes si je ne l’étais pas.</li>
<li>Je sais mettre des métiers en relation. Au quotidien, je travaille avec des experts SI, RH, Formation et j&rsquo;ai la capacité de faire parler ces personnes et ces métiers ensemble.</li>
</ol>
<p style="text-align: justify;">Enfin, et c’est ainsi que je fonctionne : je ne me repose jamais sur mes acquis, je peux toujours faire mieux, toujours aller plus loin. Si un jour je suis satisfait de moi, je prends le risque de faire moins attention, de me « reposer sur mes lauriers », et ça c’est non.</p>
<p style="text-align: justify;">Maintenant que vous savez tout ceci, parlons des raisons de ce billet.</p>
<h2 style="text-align: justify;">Pourquoi donc ce billet ?</h2>
<p style="text-align: justify;">Premièrement, pour en parler, pour faire le point et partager avec vous ma réflexion.</p>
<p style="text-align: justify;">Deuxièmement, pour vous donner un aperçu de qui je suis, derrière « le masque » qu’est « Numendil ».</p>
<p style="text-align: justify;">Troisièmement, et c’est ici que vous intervenez si vous le souhaitez, pour vous demander un peu d’aide.</p>
<p style="text-align: justify;">Je cherche du travail, comme l’indique le titre de ce billet. Je souhaite continuer à apprendre, à transmettre des connaissances et des savoirs. J’aimerais que ma vie professionnelle soit plus en phase avec ma vie tout court, pouvoir trouver un équilibre juste entre les deux, si vous préférez.</p>
<p style="text-align: justify;">Du travail, j’en cherche sur Paris, afin de pouvoir enfin associer ma vie « loin du clavier » à ma vie professionnelle.</p>
<p style="text-align: justify;">Alors, si vous pouvez faire passer le message, si votre société recrute, cherche un profil comme le mien, pensez à moi, faites tourner l’information. Et même si elle ne recrute pas, partagez l’information, vos contacts auront peut-être d’autres contacts qui en auront d’autres qui (et ainsi de suite).</p>
<p style="text-align: justify;">Dernier point, dernière raison : j’aimerais, si vous le voulez bien, que vous laissiez un commentaire, ici de préférence, pour me décrire en quelques lignes. Je pense qu’ils me feront surtout du bien et me permettront d’avoir plus de matière pour prendre du recul sur ce « moi ». Soyez le plus objectif possible, c’est la simple « obligation »</p>
<p style="text-align: justify;">On peut en discuter en privé, par mail ou ailleurs, n’hésitez pas.</p>
<p style="text-align: justify;">Enfin, même si ce billet ne mènera peut-être à rien, je remercie celles et ceux qui ont pris le temps de le lire, de le partager, c’est un geste qui peut sembler « anodin », mais ça ne l’est pas pour moi.</p>
<p>Cet article <a rel="nofollow" href="http://pixellibre.net/2017/09/je-cherche-du-travail/">Je cherche du travail</a> est apparu en premier sur <a rel="nofollow" href="http://pixellibre.net">Pixellibre.net</a>.</p>


feed_id: http://pixellibre.net/?p=2954
title: La publicité en ligne, épisode 1 : c’est quoi, la publicité ?
uri: La-publicité-en-ligne-épisode-1-c-est-quoi-la-publicité
url: http://pixellibre.net/2017/10/publicite-ligne-episode-1-cest-quoi-publicite/
content:
<p style="text-align: justify;">Dans ce billet, nous allons nous intéresser au fonctionnement des systèmes publicitaires en ligne. Beaucoup de personnes savent reconnaitre de la publicité, cependant je crois que peu de personnes savent comment ça fonctionne derrière. L&rsquo;objet de ce billet est donc de vous donner quelques éléments pour commencer à comprendre tout ça.<span id="more-2954"></span></p>
<p style="text-align: justify;">Pour baser mes explications sur des éléments concrets, j’ai décidé d’analyser les systèmes publicitaires connectés, directement ou indirectement, au site BFMTV.com. J’ai utilisé une ressource externe pour vous présenter des données plus « graphiques » et compréhensibles, faire une infographie parlante nécessitant un jeu de données que je n’ai pas totalement.</p>
<figure id="attachment_2956" style="max-width: 570px" class="wp-caption aligncenter"><a href="media/adadfa2c.map-pub-global-BFMTV.png" data-original-source="http://pixellibre.net/wp-content/uploads/2017/10/map-pub-global-BFMTV.png" target="_blank" rel="noopener"><img class="wp-image-2956" src="media/8341cd15.map-pub-global-BFMTV-300x143.png" data-original-source="http://pixellibre.net/wp-content/uploads/2017/10/map-pub-global-BFMTV-300x143.png" alt="cartographie des systèmes de publicité utilisés par BFMTV" width="570" height="272" srcset="http://pixellibre.net/wp-content/uploads/2017/10/map-pub-global-BFMTV-300x143.png 300w, http://pixellibre.net/wp-content/uploads/2017/10/map-pub-global-BFMTV-768x366.png 768w, http://pixellibre.net/wp-content/uploads/2017/10/map-pub-global-BFMTV-1024x489.png 1024w" sizes="(max-width: 570px) 100vw, 570px" /></a><figcaption class="wp-caption-text">cartographie des systèmes de publicité utilisés par BFMTV</figcaption></figure>
<h2>La publicité de BFM en chiffres</h2>
<p>Au total, j’ai trouvé 388 liens directs ou indirects en relation avec le ciblage d’utilisateurs, le suivi et la collecte de données de navigation ou encore la publicité en ligne.</p>
<p>Dans le détail, voici la répartition que j’ai obtenue :</p>
<div align="center">
<table>
<tbody>
<tr>
<td style="border: 1px solid black;" width="151">Type</td>
<td style="border: 1px solid black;" width="151">
<p style="text-align: center;">Nombre</p>
</td>
<td style="border: 1px solid black;" width="151">
<p style="text-align: center;">% total</p>
</td>
</tr>
<tr>
<td style="border: 1px solid black;" width="151">Publicité (Ad &#8211; Bleu)</td>
<td style="border: 1px solid black; text-align: center;" width="151">174</td>
<td style="border: 1px solid black; text-align: center;" width="151">45%</td>
</tr>
<tr>
<td style="border: 1px solid black;" width="151">Analytiques (Rouge)</td>
<td style="border: 1px solid black; text-align: center;" width="151">11</td>
<td style="border: 1px solid black; text-align: center;" width="151">3%</td>
</tr>
<tr>
<td style="border: 1px solid black;" width="151">Trackers (Jaune)</td>
<td style="border: 1px solid black; text-align: center;" width="151">58</td>
<td style="border: 1px solid black; text-align: center;" width="151">15%</td>
</tr>
<tr>
<td style="border: 1px solid black;" width="151">Widgets (Vert)</td>
<td style="border: 1px solid black; text-align: center;" width="151">3</td>
<td style="border: 1px solid black; text-align: center;" width="151">&lt;1%</td>
</tr>
<tr>
<td style="border: 1px solid black;" width="151">« Autres » (Gris)</td>
<td style="border: 1px solid black; text-align: center;" width="151">142</td>
<td style="border: 1px solid black; text-align: center;" width="151">37%</td>
</tr>
</tbody>
</table>
</div>
<p>&nbsp;</p>
<p style="text-align: justify;">Dans la catégorie « autres », il y a tout ce qui correspond indirectement au fonctionnement du reste, comme par exemple « cdn.elasticad.net », ou encore « tag.leadplace.fr ». Ces systèmes sont plus de « simples » serveurs qui font passer de la donnée ou envoient cette dernière ailleurs. N’ayant pas trouvé de catégorie adéquate, ils sont donc rangés dans « autres ». Pour autant, ils ne sont pas à négliger, comme vous pouvez le voir dans l’image ci-dessous</p>
<figure id="attachment_2964" style="max-width: 570px" class="wp-caption aligncenter"><a href="media/a1f150b8.map-pub-node-elasticad.png" data-original-source="http://pixellibre.net/wp-content/uploads/2017/10/map-pub-node-elasticad.png" target="_blank" rel="noopener"><img class="wp-image-2964" src="media/ad07e762.map-pub-node-elasticad-300x128.png" data-original-source="http://pixellibre.net/wp-content/uploads/2017/10/map-pub-node-elasticad-300x128.png" alt="le cdn.elasticad.net renvoie à tag.leadplace.fr qui renvoie à son tour à d’autres systèmes publicitaires." width="570" height="243" srcset="http://pixellibre.net/wp-content/uploads/2017/10/map-pub-node-elasticad-300x128.png 300w, http://pixellibre.net/wp-content/uploads/2017/10/map-pub-node-elasticad-768x327.png 768w, http://pixellibre.net/wp-content/uploads/2017/10/map-pub-node-elasticad-1024x436.png 1024w, http://pixellibre.net/wp-content/uploads/2017/10/map-pub-node-elasticad.png 1153w" sizes="(max-width: 570px) 100vw, 570px" /></a><figcaption class="wp-caption-text">le cdn.elasticad.net renvoie à tag.leadplace.fr qui renvoie à son tour à d’autres systèmes publicitaires.</figcaption></figure>
<p style="text-align: justify;">Ce chiffre peut sembler important, mais il faut bien comprendre le fonctionnement de la publicité en ligne : en général, chaque site est spécialisé dans une fonction bien précise de la chaine qui livre de la publicité sur le site.</p>
<p style="text-align: justify;">Prenons un exemple : le site de BFMTV utilise Elastic Ad (<a href="http://www.elasticad.com/" target="_blank" rel="noopener">http://www.elasticad.com/</a>) pour sa <a href="https://fr.wikipedia.org/wiki/Native_advertising" target="_blank" rel="noopener">publicité Native</a>. Via son CDN, Elastic Ad s’adresse par exemple à Nugg.Ad (<a href="https://www.nugg.ad" target="_blank" rel="noopener">https://www.nugg.ad</a>), un fournisseur de publicités ciblées, qui lui-même peut s’adresser à d’autres entreprises, comme The Adex (<a href="http://www.theadex.com/" target="_blank" rel="noopener">http://www.theadex.com/</a>), une DMP – nous y reviendrons – qui va lui fournir davantage de données. Une fois les données obtenues, Nugg.Ad ira chercher un contenu à afficher, qui sera renvoyé sur le site de BFMTV, sous forme de publicité native.</p>
<p style="text-align: justify;">Pour information, voici une présentation de la société Nugg.ad (en anglais, le contenu n’existe pas en français)</p>
<div style="text-align: center;"><iframe src="https://www.youtube-nocookie.com/embed/-DKOjwLb6mA?rel=0" width="560" height="315" frameborder="0" allowfullscreen="allowfullscreen"></iframe></div>
<p style="text-align: justify;">Comme expliqué, près de 400 liens reliés au domaine de la publicité, cela peut sembler beaucoup mais on se rend compte, avec l’explication précédente, que ce nombre peut monter très très rapidement.</p>
<h1 style="text-align: justify;">Présentation des catégories</h1>
<h2 style="text-align: justify;">Analytiques</h2>
<p style="text-align: justify;">Dans cette catégorie, en rouge sur la cartographie, on retrouve les plateformes qui permettent de faire de l’agrégation et de l’analyse de données, elles permettent également de générer des rapports et de suivre les performances marketing de(s) entreprise(s) qui utilisent ces données.</p>
<p style="text-align: justify;">Pour BFMTV, on retrouve par exemple Google Analytics, AT Internet, Ad Safe ou encore eStat (le système de Médiamétrie). Ces plateformes fournissent du contenu à un ensemble d’acteurs afin de connaitre leurs visiteurs. Cela permet d’avoir la segmentation des visiteurs (tranche d’âge, centres d’intérêts, provenance de l’internaute, pays, etc.) et ces données peuvent être utilisées soit par le site éditeur pour son propre suivi, soit par ses tiers publicitaires pour cibler davantage les internautes qui naviguent sur le site.</p>
<h2 style="text-align: justify;">Trackers</h2>
<p style="text-align: justify;">Dans cette catégorie, on retrouve certains sites d’analytiques. Les trackers sont là pour « intercepter » la donnée, la collecter, parfois de façon très large. Ainsi, certains trackers ne collectent que des données anonymes (informations du navigateur, données du cookie, page vue) là où d’autres ont un système de collecte bien plus large, comme la société SAS (<a href="https://www.sas.com/en_us/home.html" target="_blank" rel="noopener">https://www.sas.com/en_us/home.html</a>) qui semble collecter des données allant de l’adresse IP au nom, prénom, adresse, numéro de téléphone ou à l’adresse e-mail, cf. <a href="https://www.sas.com/en_us/legal/privacy.html" target="_blank" rel="noopener">https://www.sas.com/en_us/legal/privacy.html.</a></p>
<p style="text-align: justify;">Il est également possible de citer Eyeota, toujours dans la catégorie des trackers (<a href="http://www.eyeota.com/" target="_blank" rel="noopener">http://www.eyeota.com/</a>). Cette société fournit des données et des systèmes afin de cibler correctement une population d’internautes dans le cadre de campagnes marketing. Ils s’appuient sur un ensemble de données propriétaires et tierces :</p>
<blockquote>
<p style="text-align: justify;">We are the global leader in audience data with 3.5 billion unique profiles in Europe, Asia-Pacific and the Americas. We provide marketers with the data they need to reach the right online audiences and cut campaign waste whilst also enabling publishers to monetize their audiences more widely. Our data delivers deep audience insights to help brands understand their customers in a new way &#8211; as humans.</p>
</blockquote>
<figure id="attachment_2974" style="max-width: 570px" class="wp-caption aligncenter"><a href="media/53cf073c.map-pub-node-eyeota.png" data-original-source="http://pixellibre.net/wp-content/uploads/2017/10/map-pub-node-eyeota.png" target="_blank" rel="noopener"><img class="wp-image-2974" src="media/41b524be.map-pub-node-eyeota-300x142.png" data-original-source="http://pixellibre.net/wp-content/uploads/2017/10/map-pub-node-eyeota-300x142.png" alt="Connexions de la société Eyeota dans le système de publicité BFMTV" width="570" height="270" srcset="http://pixellibre.net/wp-content/uploads/2017/10/map-pub-node-eyeota-300x142.png 300w, http://pixellibre.net/wp-content/uploads/2017/10/map-pub-node-eyeota-768x364.png 768w, http://pixellibre.net/wp-content/uploads/2017/10/map-pub-node-eyeota-1024x485.png 1024w, http://pixellibre.net/wp-content/uploads/2017/10/map-pub-node-eyeota.png 1199w" sizes="(max-width: 570px) 100vw, 570px" /></a><figcaption class="wp-caption-text">Les connexions renvoyées par Eyeota, dans l&rsquo;univers publicité de BFMTV</figcaption></figure>
<h2 style="text-align: justify;">Widgets</h2>
<p style="text-align: justify;">Dans la publicité, les widgets permettent de pousser du contenu « augmenté », on présentera du contenu sponsorisé – <strong>de la publicité, soyons clairs</strong> – sous forme d’une fenêtre interactive, d’un comparateur de prix, d’un carrousel d’information, le principe étant d’intégrer au maximum la publicité au site. Facebook utilise sa fonction « Facebook Connect » sur le site de BFMTV. Ce dernier utilise également Taboola (via Elastic Ad dans notre carte) pour pousser du contenu complémentaire, comme présenté dans l’image ci-dessous.</p>
<p><img class="aligncenter size-full wp-image-2970" src="media/9c855340.taboola.png" data-original-source="http://pixellibre.net/wp-content/uploads/2017/10/taboola.png" alt="contenu poussé par Taboola" width="540" height="823" srcset="http://pixellibre.net/wp-content/uploads/2017/10/taboola.png 540w, http://pixellibre.net/wp-content/uploads/2017/10/taboola-197x300.png 197w" sizes="(max-width: 540px) 100vw, 540px" /></p>
<p style="text-align: justify;">Ces widgets semblent collecter énormément de données, certaines anonymes, d’autres personnelles et identifiables. <strong>On parle de PII, pour <a href="https://en.wikipedia.org/wiki/Personally_identifiable_information" target="_blank" rel="noopener">Personally identifiable information</a></strong>.</p>
<p style="text-align: justify;">Taboola collecte donc beaucoup de données, comme indiqué dans leurs privacy policies, <a href="https://www.taboola.com/privacy-policy#customers-1-1" target="_blank" rel="noopener">https://www.taboola.com/privacy-policy#customers-1-1</a> :</p>
<ul>
<li style="text-align: justify;">Nom du consommateur,</li>
<li style="text-align: justify;">adresse e-mail,</li>
<li style="text-align: justify;">numéro de téléphone,</li>
<li style="text-align: justify;">informations de la carte de paiement,</li>
<li style="text-align: justify;">données des cookies,</li>
<li style="text-align: justify;">données démographiques,</li>
<li style="text-align: justify;">pages vues,</li>
<li style="text-align: justify;">adresse IP,</li>
<li style="text-align: justify;">identifiant unique de l’appareil,</li>
<li style="text-align: justify;">etc.</li>
</ul>
<p>Taboola partage des jeux de données, anonymes et identifiables, avec des tiers, sans pour autant donner davantage de détails sur qui, quoi, quand et pourquoi.</p>
<h2>Le gros sujet : catégorie publicité.</h2>
<p>C’est la catégorie la plus présente dans notre cartographie, et sans doute la plus large en termes d’usages. Nous allons d’abord la présenter globalement, avant d’entrer dans le détail et les différents acteurs qui composent la publicité.</p>
<p>La publicité regroupe l’ensemble des acteurs qui proposent des contenus publicitaires. Elle est en bleu sur notre cartographie. Les acteurs publicitaires ici, sont :</p>
<ul>
<li>Ceux qui fournissent directement du contenu publicitaire au site</li>
<li>Ceux qui fournissent indirectement du contenu publicitaire</li>
<li>Ceux qui permettent d’acheter de la publicité en lot</li>
<li>Ceux qui permettent d’acheter de la publicité en direct, à l’unité</li>
<li>Les sites d’enchères sur la publicité</li>
</ul>
<p>Pour fonctionner, ces sites font appel aux autres catégories présentées avant.</p>
<p>Par exemple, AppNexus, un énorme fournisseur de publicité, utilise les données des tiers, fournies par BFMTV et transmet ses données à d’autres tiers, qui iront fournir des informations sur les publicités présentées, achetées ou remportées.</p>
<figure id="attachment_2975" style="max-width: 570px" class="wp-caption aligncenter"><a href="media/c8108611.map-pub-node-AppNexus.png" data-original-source="http://pixellibre.net/wp-content/uploads/2017/10/map-pub-node-AppNexus.png" target="_blank" rel="noopener"><img class="wp-image-2975" src="media/f63b4841.map-pub-node-AppNexus-300x128.png" data-original-source="http://pixellibre.net/wp-content/uploads/2017/10/map-pub-node-AppNexus-300x128.png" alt="Présence de AppNexus dans l'univers de la publicité sur BFMTV" width="570" height="244" srcset="http://pixellibre.net/wp-content/uploads/2017/10/map-pub-node-AppNexus-300x128.png 300w, http://pixellibre.net/wp-content/uploads/2017/10/map-pub-node-AppNexus-768x329.png 768w, http://pixellibre.net/wp-content/uploads/2017/10/map-pub-node-AppNexus-1024x438.png 1024w, http://pixellibre.net/wp-content/uploads/2017/10/map-pub-node-AppNexus.png 1245w" sizes="(max-width: 570px) 100vw, 570px" /></a><figcaption class="wp-caption-text">Présence de AppNexus dans l&rsquo;univers de la publicité sur BFMTV</figcaption></figure>
<h1 style="text-align: justify;">Quelques acteurs de la publicité</h1>
<p style="text-align: justify;">Pour réellement comprendre le fonctionnement de la publicité en ligne, il faut comprendre le rôle de chaque acteur, nous allons donc les découvrir ensemble. SSP, DMP, DSP et autres abréviations n’auront plus de secret pour vous et, normalement, tout devrait être plus clair.</p>
<p style="text-align: justify;">La publicité est composée d’acteurs qui permettent donc d’acheter de la publicité, de proposer de la publicité, de faire des enchères sur des emplacements publicitaires ou encore de collecter des données sur les internautes un ensemble de sites afin de disposer d’informations précises pour cibler des personnes en fonction d’un ensemble de critères.</p>
<h2 style="text-align: justify;">La DMP</h2>
<p style="text-align: justify;">DMP Signifie Data Management Platform, ou plateforme de gestion des données. Comme son nom l’indique, elle permet de récupérer, gérer, centraliser, regrouper ou utiliser des données liées aux clients et potentiels clients.</p>
<p style="text-align: justify;">La DMP est une sorte de « méga » base de données, dans laquelle on retrouvera donc un ensemble d’informations sur, potentiellement, de très nombreuses personnes. Les éditeurs ou publicitaires font appel aux DMP pour traiter les informations sur leurs internautes et clients, pour optimiser le ciblage publicitaire.</p>
<p style="text-align: justify;">Elle permet d’analyser et de qualifier correctement une audience sur un site. Elle peut également acheter ou revendre des données complémentaires à d’autres plateformes pour cibler encore plus précisément les clients, on parle alors de Data Exchange. Les DMP récentes permettent d’intégrer une dimension multicanal, off et online, on peut consolider les données d’un client avec tout ce qui existe sur lui sur l’ensemble des canaux possibles, pour résumer.</p>
<p style="text-align: justify;">Voici un support de présentation qui vous donnera davantage d’explications sur les DMP</p>
<div style="text-align: center;">
<p><iframe style="border: 1px solid #CCC; border-width: 1px; margin-bottom: 5px; max-width: 100%;" src="//www.slideshare.net/slideshow/embed_code/key/DDQf4S1qDlKBjC" width="595" height="485" frameborder="0" marginwidth="0" marginheight="0" scrolling="no" allowfullscreen="allowfullscreen"> </iframe></p>
<div style="margin-bottom: 5px;"><strong> <a title="Comprendre Les DMP Converteo Juin 2015" href="//www.slideshare.net/Converteo/comprendre-lesdmpconverteojuin2015" target="_blank" rel="noopener">Comprendre Les DMP Converteo Juin 2015</a> </strong> de <strong><a href="https://www.slideshare.net/Converteo" target="_blank" rel="noopener">Converteo</a></strong></div>
</div>
<p>Vous l’aurez compris, les DMP, de par leurs fonctions, occupent un rôle très important dans le monde de la publicité. Sans gestion des données, pas de base de clients.</p>
<h2>DSP</h2>
<p>La DSP, ou Demand-side Platform, est une plateforme qui permet aux annonceurs et aux agences de gérer les connexions aux ad exchanges et data exchanges dans une seule et même interface.</p>
<p>Quand une page est chargée par un internaute, une DSP va évaluer la proposition de publicité pour ses annonceurs publicitaires.</p>
<p>Prenons un exemple concret pour bien comprendre le rôle de la DSP. Un internaute ouvre une page web, admettons celle de BFMTV. A l’ouverture de la page, des demandes d’affichage de publicité vont être mises aux enchères. Selon différentes méthodes, en temps réel ou non, des annonceurs proposent un prix sur cette ou ces enchères et c’est généralement l’enchère la plus élevée qui remporte l’affichage. La publicité est alors diffusée à l’internaute.</p>
<figure id="attachment_2977" style="max-width: 570px" class="wp-caption aligncenter"><a href="source : https://www.slideshare.net/christophedane1/20140408-deck-udecam-prgrammatiquesalon-emarketing" target="_blank" rel="noopener" class="broken_link"><img class="wp-image-2977" src="media/85871cd0.Schema-fonctionnement-DSP-300x227.png" data-original-source="http://pixellibre.net/wp-content/uploads/2017/10/Schema-fonctionnement-DSP-300x227.png" alt="" width="570" height="431" srcset="http://pixellibre.net/wp-content/uploads/2017/10/Schema-fonctionnement-DSP-300x227.png 300w, http://pixellibre.net/wp-content/uploads/2017/10/Schema-fonctionnement-DSP.png 703w" sizes="(max-width: 570px) 100vw, 570px" /></a><figcaption class="wp-caption-text">Source : source : https://www.slideshare.net/christophedane1/20140408-deck-udecam-prgrammatiquesalon-emarketing</figcaption></figure>
<p style="text-align: justify;">Même si je n’entrerai pas davantage dans le détail, la DSP est donc là pour proposer de la publicité ciblée, elle représente ses clients sur les Ad Exchanges et est là pour acheter des espaces publicitaires chez des annonceurs, des sites si vous préférez.</p>
<h2 style="text-align: justify;">SSP</h2>
<p style="text-align: justify;">Si la DSP est là pour acheter des espaces publicitaires, la SSP est là pour en offrir. La SSP, ou Sell-side Platform, permet d’automatiser la vente des espaces publicitaires, quand ces derniers n’ont pas été gérés par la régie interne de l’éditeur. En fonction d’un certain nombre de critères, dont le profil de l’utilisateur, la DSP recherchera la publicité la plus adaptée à diffuser, en faisant appel, elle aussi, aux Ad Exchanges.</p>
<h2 style="text-align: justify;">Ad Exchanges</h2>
<p style="text-align: justify;">Nous venons de voir les DSP et les SSP, on va s’intéresser maintenant aux Ad Exchanges (ici abrégées en ADX). Une ADX est une plateforme d’achat et de vente automatisée d’espaces publicitaires. Sur ces plateformes, on retrouve les demandeurs d’espaces publicitaires (annonceurs, agences publicitaires, etc.) et les offreurs (sites, éditeurs, régies publicitaires).</p>
<p style="text-align: justify;">Ça fait beaucoup d’informations d’un coup, n’est-ce pas ? Voici un petit schéma simplifié pour replacer les acteurs au bon endroit, tout va devenir plus clair.</p>
<figure id="attachment_2980" style="max-width: 570px" class="wp-caption aligncenter"><a href="media/0caacfff.fonctionnement-DSP-SSP-ADX.png" data-original-source="http://pixellibre.net/wp-content/uploads/2017/10/fonctionnement-DSP-SSP-ADX.png" target="_blank" rel="noopener"><img class="wp-image-2980" src="media/4df0cc74.fonctionnement-DSP-SSP-ADX-300x283.png" data-original-source="http://pixellibre.net/wp-content/uploads/2017/10/fonctionnement-DSP-SSP-ADX-300x283.png" alt="fonctionnement DSP SSP ADX" width="570" height="537" srcset="http://pixellibre.net/wp-content/uploads/2017/10/fonctionnement-DSP-SSP-ADX-300x283.png 300w, http://pixellibre.net/wp-content/uploads/2017/10/fonctionnement-DSP-SSP-ADX.png 620w" sizes="(max-width: 570px) 100vw, 570px" /></a><figcaption class="wp-caption-text">Exemple de fonctionnement « simple » d&rsquo;une livraison de publicité sur deux espaces mis en vente</figcaption></figure>
<p style="text-align: justify;">C’est sans doute plus clair ainsi.</p>
<p style="text-align: justify;">A noter qu’il existe deux types d’ADX, les publiques et les privées. Les publiques, ou ouvertes, sont le modèle classique où un très grand nombre d’éditeurs, agences, Ad network, SSP, DSP, etc. se retrouvent. Les ADX privées sont&#8230;privées, généralement gérés directement par les éditeurs.</p>
<p style="text-align: justify;">Dans cette configuration, l’éditeur peut choisir avec qui travailler, avec qui faire des enchères. Il dispose donc d’un plus grand contrôle sur la publicité et peut choisir avec davantage de soin la meilleure publicité à afficher. Il faut cependant avoir un trafic très important, pour donner envie aux annonceurs et agences de venir se connecter à l’ADX privée.</p>
<p style="text-align: justify;">Petite remarque : ce système d’ADX, qu’il soit public ou privé, est partiellement responsable de la lenteur de chargements de pages. Même si les enchères sont automatisées et très rapides, moins de 10ms en général, le temps de placer l’enchère, qu’elle soit remportée, que votre navigateur aille se connecter à la plateforme publicitaire pour charger le contenu qui a remporté l’enchère, voire aux plateformes s’il y a plusieurs espaces publicitaires, bah… ça prend du temps.</p>
<p style="text-align: justify;">Pour terminer cette présentation, je vous propose quelques ressources complémentaires, pas forcément en français en revanche, pour mieux comprendre le fonctionnement de la publicité en ligne.</p>
<p style="text-align: justify;">Une vidéo sur le fonctionnement des achats en temps réel d’espaces publicitaires : <a href="https://www.youtube.com/watch?v=-Glgi9RRuJs" target="_blank" rel="noopener">https://www.youtube.com/watch?v=-Glgi9RRuJs</a></p>
<p style="text-align: justify;">Un glossaire très large des définitions relatives au monde de la publicité en ligne : <a href="https://www.definitions-marketing.com/glossaire/publicite-display-et-video-sur-internet/" target="_blank" rel="noopener">https://www.definitions-marketing.com/glossaire/publicite-display-et-video-sur-internet/</a></p>
<p style="text-align: justify;"><strong>Enfin, précision importante : l’objectif de ce billet n’est pas de critiquer ou de vanter la publicité en ligne, mais d’expliquer son fonctionnement, au moins de façon partielle. Dans les prochains épisodes, nous nous intéresserons à d’autres aspects de la publicité en ligne, dont celui (surtout) de la vie privée.<br />
</strong></p>
<p>Pour ce billet, j&rsquo;ai utilisé les données de Ghostery, celles de la base de donnée de trackers référencés par Ghostery, les mentions légales des sites mentionés, le site définitions-marketing.com et l&rsquo;outil https://trackermap.evidon.com, solution payante qui se sert elle aussi des données disponibles via Ghostery. Les cartes proviennent de ce site, qui propose de réaliser une cartographie gratuite par mois. Si vous avez mieux, ou d&rsquo;autres liens qui donnent autant d&rsquo;informations, n&rsquo;hésitez pas à les partager.</p>
<p style="text-align: justify;">N’hésitez pas à commenter, partager ou reprendre le contenu de ce billet !</p>
<p>Cet article <a rel="nofollow" href="http://pixellibre.net/2017/10/publicite-ligne-episode-1-cest-quoi-publicite/">La publicité en ligne, épisode 1 : c’est quoi, la publicité ?</a> est apparu en premier sur <a rel="nofollow" href="http://pixellibre.net">Pixellibre.net</a>.</p>


feed_id: http://pixellibre.net/?p=2987
title: La publicité en ligne, épisode 2 : qu’est-ce qui est collecté ?
uri: La-publicité-en-ligne-épisode-2-qu-est-ce-qui-est-collecté
url: http://feedproxy.google.com/~r/Pixellibre/~3/ClFA6b23_2Y/
content:
<p style="text-align: justify;">Dans le <a href="http://pixellibre.net/2017/10/publicite-ligne-episode-1-cest-quoi-publicite/" target="_blank" rel="noopener">premier épisode publié</a>, nous avons observé ensemble comment pouvait fonctionner une partie de la publicité en ligne, principalement via les DMP, DSP et SSP. Si ces termes ne vous parlent pas, je vous invite à consulter le premier article rédigé avant d’entamer la lecture de la suite.</p>
<h2 style="text-align: justify;">Pourquoi collecter des données ?</h2>
<p style="text-align: justify;">On va d’abord se demander à quoi servent nos données pour les acteurs de la publicité en ligne, ceci nous permettra ensuite de s’intéresser à ce qui est collecté, à ce qui est anonyme, plus ou moins anonyme et à ce qui ne l’est pas du tout.</p>
<p style="text-align: justify;">La collecte, dans l’ensemble, ne sert qu’un seul but : <strong>mieux nous connaître</strong>. L’objectif principal n’est rien d’autre que nous proposer du contenu ciblé, adapté à qui nous sommes sur de nombreux critères.</p>
<p style="text-align: justify;">Les objectifs qui découlent de ce premier sont, eux aussi, assez évidents : optimiser le coût des campagnes marketing, augmenter le taux de clic, d’achat, de présentation de la bonne publicité, au bon moment, au bon endroit.</p>
<p style="text-align: justify;">Effet pervers de la publicité : la surveillance en ligne des personnes qui ne se protègent pas. La publicité contribue massivement, bien qu’indirectement, au pistage des internautes en ligne, mais nous y reviendrons dans un prochain billet.</p>
<p style="text-align: justify;">La présentation varie selon les sites, les mots ne sont pas les mêmes et les objectifs non plus, mais le principe est globalement identique : une DMP a pour objectif la collecte large des données relatives aux internautes, anonymes ou non. Plus elle disposera de données, plus elle sera privilégiée car sa base de prospects et de client sera détaillée, sa segmentation sera fine (catégorie socio-professionnelle, âge, profession, sexe, centres d’intérêts, etc.).</p>
<p style="text-align: justify;">Les DSP analysent également les contenus proposés, basés sur les impressions (les fois où une publicité va s’afficher, pour vulgariser). Cela leur permet d’améliorer et d’adapter les campagnes marketing en cours, de réajuster les contenus en fonction des centres d’intérêt, certaines allant jusqu’à analyser le retour sur investissement des agences publicitaires sur les campagnes marketing.</p>
<p style="text-align: justify;"><strong>Plus un éditeur dispose de données sur son public, plus il sera à même de qualifier – c’est-à-dire renseigner – sa base d’utilisateurs et plus il sera à même de transmettre des données à ses partenaires ou à sa régie, qui utiliseront ces données pour cibler parfois très précisément les impressions possibles</strong>. Enfin, les impressions, c’est un indicateur d’affichage d’un élément publicitaire dans une campagne de publicité. Par exemple, chez moi, le taux d’impression des sites que je visite est de 0, l’ensemble de la publicité étant bloqué. Cela ne veut pas dire qu’on clique dessus ou qu’il se passe quelque chose, mais juste que la publicité a été présentée. L’objectif est donc d’améliorer la rentabilité des impressions.</p>
<p style="text-align: justify;">Autre possibilité, cette fois sans DMP : il est possible qu’une webID, ou identité en ligne, qui regroupe un ensemble d’informations potentiellement très vastes sur vous, soit partagée entre DSP et SSP. De cette façon et en se partageant votre identité, ils disposent d’informations très précises sur qui vous êtes, vos potentielles préférences, centres d’intérêts et autres, ce qui permettra de cibler davantage et, théoriquement, d’avoir des meilleurs retours sur investissements des impressions.</p>
<p style="text-align: justify;">Conclusion : l’intérêt pour un éditeur, une DMP, DSP, SSP ou tout autre acteur, se résume en un concept simple : <strong>la donnée, c’est la vie</strong>. Plus il y en a, plus les impressions ont une chance d’être rentables, car mieux taillées, plus adaptées, donc ciblées précisément.</p>
<h2>Les cookies</h2>
<p style="text-align: justify;">On terminera cette partie avec les cookies, évidents mais toujours bons à présenter. Dans le cadre de la publicité en ligne, ces fichiers sont transmis aux DSP/DMP, dans le cadre des enchères. Souvenez-vous, toutes ces plateformes sont détaillées dans la <a href="http://pixellibre.net/2017/10/publicite-ligne-episode-1-cest-quoi-publicite/" target="_blank" rel="noopener">première partie de ce billet</a> en trois épisodes.</p>
<p style="text-align: justify;">L’achat d’espace publicitaires en temps réel s’appelle RTB, pour <a href="https://www.definitions-marketing.com/definition/rtb/" target="_blank" rel="noopener">Real Time Bidding</a>. Des espaces publicitaires sont mis en offre. Des demandeurs, via des programmes automatisés, font une enchère sur l’espace publicitaire, mais pas n’importe comment.</p>
<p style="text-align: justify;">Grâce à l’identification via un cookie, l’impression publicitaire aura une valeur plus ou moins élevée, avec certains centres d’intérêt par exemple. Ces informations seront transmises dans l’ADX. La SSP, dans une volonté d’optimisation de l’espace publicitaire, va déclarer un profil idéal de publicité à servir. Le système du RTB va alors lui proposer le profil qui statistiquement semble le plus correspondre au profil recherché (bon segment de marché, bon centre d’intérêt, etc.).</p>
<p style="text-align: justify;">Si ce pourcentage est considéré comme acceptable par la SSP, elle émet son enchère pour l’espace publicitaire, les DSP vont alors enchérir pour remporter l’espace mis en vente. Cette enchère est établie automatiquement, sur un temps donné, très court (de l’ordre de quelques fractions de secondes).</p>
<p style="text-align: justify;">Les cookies servent donc à personnaliser davantage les annonces publicitaires et sont utiles sur les systèmes RTB. Si un utilisateur a vidé ses cookies ou n’a pas pu être identifié, la publicité qui lui sera proposée sera moins adaptée, plus générique, elle rapportera donc moins d’argent.</p>
<p style="text-align: justify;">C’est pour cette raison que la quasi-totalité des acteurs cherchent à obtenir le plus de données possibles, <strong>et des données qui ne dépendent pas forcément de notre bon vouloir, puisqu’il est très facile de contrôler les cookies</strong>.</p>
<p style="text-align: justify;">Avoir des données, d’accord, mais…</p>
<h1 style="text-align: justify;">Comment et quelles données sont collectées ?</h1>
<p style="text-align: justify;">Sur ce point, les différents acteurs du marché ont clairement une imagination débordante, on résumera les pratiques de la façon suivante : tout est bon, ou presque, pour récupérer de la donnée, même si ça se fait – plus ou moins pour tout le monde – dans le respect de la loi.</p>
<h2 style="text-align: justify;">Les commandes et achats en ligne</h2>
<p style="text-align: justify;">Des données sont récoltées lorsque vous passez une commande sur un site d’e-commerce. L’éditeur peut revendre ces données à des tiers afin de construire ou consolider un fichier à des fins publicitaires.</p>
<p style="text-align: justify;">Ici il est possible de récupérer les informations suivantes :</p>
<ul style="text-align: justify;">
<li>vos commandes,</li>
<li>nom,</li>
<li>prénoms,</li>
<li>votre panier,</li>
<li>le montant de ce dernier,</li>
<li>votre fréquence d’achat,</li>
<li>les produits les plus vus,</li>
<li>le temps passé sur une ou plusieurs fiches produit,</li>
<li>vos coordonnées,</li>
<li>votre ville ou pays,</li>
<li>votre date de naissance</li>
<li>…</li>
</ul>
<p style="text-align: justify;">Techniquement, tout ce qui est dans la base de données de l’éditeur peut se retrouver partagé ou vendu à des tiers à des fins publicitaires. Cela ne signifie pas qu’il revend une partie ou l’ensemble de ces données, mais juste qu’il est en capacité de le faire.</p>
<h2 style="text-align: justify;">Les enquêtes</h2>
<p style="text-align: justify;">Lorsqu’un éditeur lance une enquête sur son entreprise, qu’elle porte sur votre satisfaction, sur un achat récent ou juste pour récupérer votre avis sur un point spécifique, c’est presque toujours pour consolider ou obtenir des données sur ses clients.</p>
<p style="text-align: justify;">Ici, il est possible de récupérer :</p>
<ul style="text-align: justify;">
<li>Le nom</li>
<li>Le prénom</li>
<li>L’âge</li>
<li>Le sexe</li>
<li>…</li>
</ul>
<p style="text-align: justify;">Globalement, les données d’un formulaire sont souvent des données à caractère personnel plus précieuses que celles glanées sur l’observation des comportements en ligne. On obtient même des informations des personnes qui ne répondent pas à l’enquête : « pas d’accord pour donner leurs données », ou « pas intéressés par cette enquête », c’est déjà une information qui aide à segmenter son fichier client.</p>
<h2 style="text-align: justify;">Les concours</h2>
<p style="text-align: justify;">Quand il y a quelque chose à gagner, les internautes sont toujours plus enclins à donner un peu d’informations. On demandera quelques informations personnelles en échange d’une chance de gagner… une opportunité de connaitre :</p>
<ul style="text-align: justify;">
<li>L’adresse mail d’un client ou d’un prospect</li>
<li>Un centre d’intérêt, voire plusieurs</li>
</ul>
<h2 style="text-align: justify;">L’analyse des métriques en ligne, ou la surveillance de l’internaute</h2>
<p style="text-align: justify;">C’est sans doute la première chose à laquelle on pense quand il est question d’analyse des internautes. Via un ensemble d’outils, du plus au moins intrusif, on collecte un ensemble de faits et gestes de l’internaute :</p>
<ul style="text-align: justify;">
<li>La ou les pages visitées</li>
<li>Le temps passé à visiter telle ou telle page</li>
<li>L’adresse de provenance de l’internaute (par où arrive-t-il)</li>
<li>Son adresse IP</li>
<li>Sa localisation, son pays, sa ville, voire davantage sur mobile</li>
<li>Son identifiant unique, ou uniqueID, un identifiant publicitaire, cf. le Web ID dont nous parlions précédemment</li>
<li>Des données démographiques</li>
<li>Les mouvements de votre souris</li>
<li>Votre comportement général sur un site</li>
</ul>
<p style="text-align: justify;">Ces données permettent soit d’enrichir une base de clients, soit de la consolider, soit d’analyser le comportement de l’internaute pour personnaliser son expérience ou obtenir un meilleur taux d’engagement, en plaçant un contenu publicitaire de la bonne façon, pile au bon endroit et à l’exact moment où c’est nécessaire.</p>
<p style="text-align: justify;">Comme expliqué, certaines techniques sont très contraignantes, et compliquées à contourner, comme le « <a href="https://fr.wikipedia.org/wiki/Pixel_espion" target="_blank" rel="noopener">pixel publicitaire</a> ». D’autres le sont moins, comme l’analyse comportementale de l’internaute sur un site.</p>
<p style="text-align: justify;">On pourra également citer l’e-mail, qui est utilisé pour collecter des données sur vos usages. Sans entrer dans le détail technique, une entreprise est en capacité de voir si vous ouvrez ou non un mail qu’elle vous envoie. Elle est également en capacité de savoir si vous avez cliqué sur quelque chose dans l’e-mail, si suite à cet e-mail, vous avez acheté quelque chose, etc. Elle sait également si vous avez ouvert cet e-mail sur PC ou sur téléphone et peut récupérer bien d’autres informations encore.</p>
<h2>Celui qui voit tout.</h2>
<p style="text-align: justify;">Et comment ne pas parler des réseaux sociaux, Facebook en tête, qui collecte et revend vos (nos) données ? Ce que vous faites, ce sur quoi vous cliquez, ce que vous aimez, les groupes dont vous faites partie, les pages que vous aimez, les commentaires laissés, les produits vus depuis le site ou <strong>depuis un site connecté à Facebook</strong>, votre âge, etc.</p>
<p style="text-align: justify;">A titre d’information, une simple publication Facebook peut être mise en avant via la publicité Facebook, en fonction de :</p>
<ul style="text-align: justify;">
<li>l’âge,</li>
<li>le sexe,</li>
<li>le pays,</li>
<li>la ville,</li>
<li>la langue parlée,</li>
<li>Le niveau d’éducation (lycée, bac, diplôme associé, diplôme professionnel, diplôme universitaire, doctorat, collège, Master, école supérieure, non spécifié, université mais parcours partiel, le domaine d’étude, les écoles fréquentées, les années d’étude),</li>
<li>Le niveau financier (entre 1700 et 2899€ mensuels, entre 2900 et 4099€, plus de 4100€),</li>
<li>Le domicile (propriétaire ou locataire, appartement ou maison, foyer en collocation ou foyer familial,</li>
<li>Les « évènements marquants » (le fait d’être ami de quelqu’un de précis, la date anniversaire, un déménagement récent, jeunes fiancés depuis trois mois ou un an, jeunes mariés depuis trois mois, six mois ou un an, le fait d’être éloigné de sa famille ou de sa maison, le fait d’être nouveaux fiancés, d’avoir un nouvel emploi, une nouvelle relation ou des relations à distance</li>
<li>Le fait d’être parent (nouveaux parents entre 0 et 12 mois, avec adolescents de 13 à 18 ans, avec enfants de 6 à 8 ans, avec des enfants de 1 à 2 ans, de 3 à 5 ans, de 8 à 12 ans)</li>
<li>Les préférences politiques (disponible aux états unis seulement pour l’instant… à titre d’information, Facebook dispose d’un peu plus de 150 millions de données pour cet unique point, uniquement aux états unis),</li>
<li>Les relations (intéressé par les femmes, les hommes, les deux, ou non spécifié),</li>
<li>La situation amoureuse (Concubinage, Célibataire, le « C’est compliqué », dans une relation libre, divorcé, en couple, fiancé, marié, non spécifiée, pacsé, séparé ou veuf),</li>
<li>Le milieu professionnel (employeur ou secteur d’activité : affaires et finances, agriculture, pêche, industrie forestière, architecture et ingénierie, armée, arts, divertissements, sports et médias, calcul et mathématiques, communauté et services sociaux, construction et extraction, fonctionnaire, gestion, production, restauration, Science sociales, physiques et du vivant, services administratifs, services de nettoyage et de maintenance, services de protection, services d’aide à domicile, services d’installation et de réparation, services informatiques et techniques, services juridiques, services médicaux et de santé, transports et déplacements, ventes, Vétérans (Etats-Unis), éducation et bibliothèques, postes,</li>
<li>Par centre d’intérêt (Affaire, Agriculture, Architecture, Aviation, Construction, Design graphique, Dessin de mode, décoration intérieure, conception web, développement web, hébergement web, marketing des médias sociaux, marketing numérique, marketing par e-mail, médias sociaux, optimisation des moteurs de recherche, publicité en ligne, publicité visuelle, entrepreneuriat, assurances, carte de crédit, hypothèques, investissement, immobilier, ingénierie, management, marketing, petites entreprises, publicité, science, services financiers, banque d’investissement, banque en ligne, banque pour particuliers, soins de santé, soins infirmiers, soldes, vente au détail, économie, éducation supérieure, divertissement, films, comédies, films animés, films de Bollywood, films de science fiction, films documentaires, films dramatiques, films d’action, films d’animation, films d’horreur, films fantastiques, salle de spectacle, Thrillers</li>
<li>….</li>
</ul>
<p style="text-align: justify;">Je n’ai pas fait le quart de la liste des données disponibles (et vendues) par Facebook aux annonceurs, je vous laisse imaginer le niveau de finesse dont le réseau dispose.</p>
<p style="text-align: justify;">De cette façon, vous avez une idée assez précise de ce qu’on entend par « qualifier » un internaute, ainsi que du niveau de détail qu’il est possible d’obtenir sur vous. Ainsi, il sera possible de vous pousser du contenu qui va vous engager plus que le reste, sur lequel vous cliquerez plus, plus longtemps, plus souvent.</p>
<p style="text-align: justify;"><strong>On résume : quelles données sont collectées ? En soi, le plus de données possibles qui pourraient vous identifier ou renforcer votre profil auprès des annonceurs.</strong></p>
<p style="text-align: justify;">PS : tant qu’à aller dans beaucoup de détails, certains sites adultes, voire clairement pornographiques, font usage de cookies tiers ou d’une connexion directe aux tuyaux de Google.</p>
<p style="text-align: justify;">Donc en plus de savoir que vous avez 41 ans, marié, deux enfants en bas âge de moins de 8 ans et un adolescent de moins de 18 ans, travaillant dans le secteur de l’énergie, depuis 4 ans, après avoir déménagé trois fois en moins de 5 ans, que vos idées politiques semblent être à droite, que vous habitez une maison individuelle et que vos centres d’intérêts sont l’aviation et l’économie, quelque part, quelqu’un sait que vous aimez les vidéos extrêmes ou de violence sexuelles.</p>
<p style="text-align: justify;"><strong>Et c’est sans doute une donnée marketing, pour certains annonceurs.</strong></p>
<p style="text-align: justify;">La seconde partie de ce billet en trois actes est terminée. Vous savez comment fonctionne la publicité en ligne avec le premier billet, vous savez comment les données sont collectées et quelles données sont collectées en ligne, nous parlerons prochainement des problèmes liés à tout ceci.</p>
<p>Cet article <a rel="nofollow" href="http://pixellibre.net/2017/10/publicite-ligne-episode-2-quest-collecte/">La publicité en ligne, épisode 2 : qu’est-ce qui est collecté ?</a> est apparu en premier sur <a rel="nofollow" href="http://pixellibre.net">Pixellibre.net</a>.</p>


feed_id: http://pixellibre.net/?p=2991
title: La publicité en ligne, épisode 3 : les problèmes liés à la publicité
uri: La-publicité-en-ligne-épisode-3-les-problèmes-liés-à-la-public
url: http://pixellibre.net/2017/10/publicite-ligne-episode-3-problemes-lies-a-publicite/
content:
<p style="text-align: justify;">Après avoir vu ensemble <a href="http://pixellibre.net/2017/10/publicite-ligne-episode-1-cest-quoi-publicite/" target="_blank" rel="noopener">comment fonctionne une partie des systèmes de publicité</a> puis abordé <a href="http://pixellibre.net/2017/10/publicite-ligne-episode-2-quest-collecte/" target="_blank" rel="noopener">le sujet des données récoltées</a> ainsi que les raisons de cette récolte, attaquons-nous maintenant aux problèmes liés à la publicité.<span id="more-2991"></span></p>
<h1 style="text-align: justify;">Le chargement des pages</h1>
<p style="text-align: justify;">Certaines personnes y pensent, d’autres non : avoir de la publicité ralentit considérablement le temps de chargement des pages visitées, ainsi que le poids de ces pages. Nous allons revenir à notre exemple de BFMTV pour avoir des mesures plus parlantes.</p>
<p style="text-align: justify;">Voici ce qu’il se passe lorsque vous chargez « uniquement » le contenu de BFMTV. Pas de trackers externes, pas de chargement de publicité, pas de scripts tiers qui récupèrent de la donnée, le contenu ici est uniquement celui du site.</p>
<p style="text-align: justify;">Informations : tests réalisés avec Firefox 56, sur une ligne ADSL à 16 mégas. Informations récupérées via la console réseau de Firefox, sans être en mode privé, avec uBlock Origin, uMatrix et HTTPS Everywhere (cliquez pour agrandir)</p>
<figure id="attachment_2992" style="width: 580px" class="wp-caption aligncenter"><a href="media/11586df2.BFM-sans-pub.png" data-original-source="http://pixellibre.net/wp-content/uploads/2017/10/BFM-sans-pub.png" target="_blank" rel="noopener"><img class="wp-image-2992" src="media/11586df2.BFM-sans-pub.png" data-original-source="http://pixellibre.net/wp-content/uploads/2017/10/BFM-sans-pub.png" alt="BFMTV sans la publicité" width="580" height="423" srcset="http://pixellibre.net/wp-content/uploads/2017/10/BFM-sans-pub.png 888w, http://pixellibre.net/wp-content/uploads/2017/10/BFM-sans-pub-300x219.png 300w, http://pixellibre.net/wp-content/uploads/2017/10/BFM-sans-pub-768x560.png 768w" sizes="(max-width: 580px) 100vw, 580px" /></a><figcaption class="wp-caption-text">BFMTV sans la publicité</figcaption></figure>
<p style="text-align: justify;">Le temps de chargement, dans l’ensemble, est relativement correct, avec ou sans mise en cache. On charge quand-même un peu plus de 2Mo pour obtenir la page, mais ça reste correct.</p>
<p style="text-align: justify;">Observons maintenant un second test, dans les mêmes conditions de test, mais avec uBlock Origin, uMatrix et HTTPS Everywhere désactivés. (cliquez pour agrandir)</p>
<figure id="attachment_2997" style="width: 580px" class="wp-caption aligncenter"><a href="media/1e8633ac.BFM-avec-pub.png" data-original-source="http://pixellibre.net/wp-content/uploads/2017/10/BFM-avec-pub.png"><img class="wp-image-2997" src="media/1e8633ac.BFM-avec-pub.png" data-original-source="http://pixellibre.net/wp-content/uploads/2017/10/BFM-avec-pub.png" alt="BFM avec pub" width="580" height="435" srcset="http://pixellibre.net/wp-content/uploads/2017/10/BFM-avec-pub.png 887w, http://pixellibre.net/wp-content/uploads/2017/10/BFM-avec-pub-300x225.png 300w, http://pixellibre.net/wp-content/uploads/2017/10/BFM-avec-pub-768x577.png 768w" sizes="(max-width: 580px) 100vw, 580px" /></a><figcaption class="wp-caption-text">BFM avec la publicité</figcaption></figure>
<p style="text-align: justify;">Clairement, ça pique. Plus de 17 secondes de chargement avec une mise en cache, plus de 20 sans la mise en cache, et plus de la moitié des éléments à charger sont des js, ou javascripts.</p>
<p style="text-align: justify;">Si la page « n’est que » deux fois plus lourde, 4.5Mo, le temps de chargement est, lui, <strong>environ 11.6 fois plus élevé</strong>.</p>
<h2 style="text-align: justify;">Pourquoi ?</h2>
<p style="text-align: justify;">Si vous avez lu les deux premiers billets, de dont je ne doute pas (ils sont <a href="http://pixellibre.net/2017/10/publicite-ligne-episode-1-cest-quoi-publicite/" target="_blank" rel="noopener">ici</a> et <a href="http://pixellibre.net/2017/10/publicite-ligne-episode-2-quest-collecte/" target="_blank" rel="noopener">là</a>, sinon), vous l’aurez compris : d’un côté, votre navigateur doit aller se connecter çà et là pour récupérer du contenu publicitaire. De l’autre, des enchères sont réalisés, via le RTB, pour vendre certains espaces publicitaires du site. Le temps qu’ils soient mis en vente, vendus, que votre navigateur se connecte au site tiers, récupère le contenu, le charge, ça prend du temps, et de la bande passante.</p>
<p style="text-align: justify;">Dans notre pays, sur nos lignes qui sont majoritairement en haut débit, pas de problème. Mais en mobilité ? Sur une connexion chancelante ? Dans un autre pays si vous êtes en voyage ? De la même façon, charger ces ressources, c’est un coût en bande passante, en stockage, en énergie…</p>
<p style="text-align: justify;">Je chipote peut-être, ou peut-être pas après tout, lorsqu’on voit la différence phénoménale entre ce site avec et sans pub, ces questions arrivent très rapidement. On parle de plus de 50% du chargement consacré à la publicité, excusez-moi du peu.</p>
<p style="text-align: justify;">Une dernière remarque sur ce point : j’ai pris le site de BFMTV, mais le test est valable avec bien d’autres sites : plus de la moitié de la donnée chargée et du temps consacré à charger tout ceci est pris par la publicité&#8230;</p>
<h1 style="text-align: justify;">Un problème de vie privée</h1>
<p style="text-align: justify;">La principale problématique de la publicité, c’est le risque qu’elle fait peser sur l’intimité et la vie privée des internautes. Nous l’avons vu dans le second billet, les acteurs de la publicité en ligne cherchent à récupérer le plus de données sur nous. D’un côté pour alimenter leurs bases, de l’autre pour segmenter plus finalement, disposer de plus de variables et donc, de capacités de présentation de la bonne publicité, sur la bonne impression, pour maximiser son retour sur investissement.</p>
<p style="text-align: justify;">Qu’est-ce qui est collecté ? Comment ? Est-ce que cette récupération est sécurisée (a minima, est-ce que la connexion est sécurisée) ? Où sont stockées ces données ? Sont-elles revendues ? A qui ?</p>
<p style="text-align: justify;">Il faut voir ce secteur comme n’importe quelle grande entreprise : elle dispose de données, elle effectue des opérations et obtenir le détail de ces opérations relève parfois de l’impossible.</p>
<p style="text-align: justify;">Si certaines mentions légales, comme <a href="http://www.bfmtv.com/info/mentions-legales/infos-cookies/" target="_blank" rel="noopener">celles de BFMTV</a>, sont relativement claires, d’autres sont au moins autant claires qu’un jour de brouillard épais en Angleterre.</p>
<p style="text-align: justify;">Et mêmes dans celles de BFMTV, un problème subsiste et est parfaitement mis en avant :</p>
<blockquote>
<p style="text-align: justify;"><em>La liste ci-dessus n’est pas une liste exhaustive car elle ne comprend pas les cookies déposés par des tiers dans le cadre de la publicité issue d’achats programmatiques (enchères en temps réel ou real time bidding « RTB »). En effet, l’identification du dépôt de cookies dans ce cadre ne peut techniquement être constatée qu’à postériori du dépôt et uniquement pendant la durée de vie de la campagne programmatique.</em></p>
</blockquote>
<p style="text-align: justify;">Dans le cadre du RTB, il n’est pas directement possible d’interdire le dépôt du cookie depuis le site de l’éditeur. D’autant plus qu’en fonction de qui remporte l’enchère, le cookie ne sera pas le même, pas émis par la même source.</p>
<p style="text-align: justify;">On se retrouve, à cet instant de la réflexion, face à un problème de taille : impossible d’interdire entièrement le ciblage et la collecte de nos faits et gestes à des fins publicitaires. Il existe évidemment des solutions, mais nous y viendrons à la fin de ce billet.</p>
<h2 style="text-align: justify;">La surveillance</h2>
<p style="text-align: justify;">C’est un problème connu des activistes de la vie privée, dont votre serviteur estime faire partie : la publicité contribue massivement à la surveillance en ligne. Comprenons-nous bien : avec les deux précédents billets, vous avez compris et les mécanismes de la publicité, et le spectre des données collectées, qui est tout simplement phénoménal.</p>
<p style="text-align: justify;">La base de données de Facebook est capable, à l’utilisateur près, de dire qui a tel ou tel âge, qui est intéressé par telle ou telle chose, qui fait quoi, travaille où … et c’est bien plus massif que ça : grâce aux applications mobiles, il est également possible de connaître vos déplacements et indirectement, les lieux où vous êtes toute la journée. Ainsi, Facebook sait où vous vivez, où vous travaillez, qui vous voyez, etc. Google est capable d’en savoir au moins autant, si ce n’est plus.</p>
<p style="text-align: justify;">Un outil de rêve, avec des données disponibles sur énormément de personnes, que demander de plus ?</p>
<p style="text-align: justify;">Les sites internet, les BFMTV, les Youtube et les autres, existent et se financent majoritairement ou exclusivement sur des systèmes qui gravitent autour de la publicité et, sauf erreur de ma part, ce sont les pionniers de la surveillance en ligne. Certes de la surveillance à des fins publicitaires, mais de la surveillance.</p>
<p style="text-align: justify;">D’ailleurs, les éléments qui démontrent qu’il est possible de surveiller quelqu’un avec la publicité ne manquent pas. Récemment, une étude publiée par trois chercheurs de l’Université de Washington démontrait qu’il était capable de traquer les déplacements d’un individu, pour une somme négligeable pour des services de renseignement. L’étude,<a href="media/9ee07add.ADINT.pdf" data-original-source="http://adint.cs.washington.edu/ADINT.pdf" target="_blank" rel="noopener"> disponible ici (en anglais)[PDF]</a> est une belle démonstration des liens qui peuvent exister entre surveillance et publicité. Si la surveillance est capable d’exister sans la publicité, l’inverse n’est pas réciproque et les techniques développées par le monde de la publicité servent, sans aucun doute, les finalités de la surveillance en ligne.</p>
<h1 style="text-align: justify;">Alors, que faire ?</h1>
<p style="text-align: justify;">La publicité en ligne peut se contrer, avec des méthodes plus ou moins efficaces. La plupart des personnes qui me lisent ont déjà entendu parler de uBlock, uMatrix et des autres outils disponibles pour bloquer à peu près tout ce qu’on souhaite, mais est-ce que quelqu’un s’est déjà intéressé à ce qui était bloqué ? A ce que c’était ? Si d’autres solutions existaient ?</p>
<h2 style="text-align: justify;">Le cookie de blocage</h2>
<p style="text-align: justify;">De nombreux sites publicitaires proposent de déposer un « opt-out » de leur publicité ciblée, cela permet de ne plus avoir de publicité ciblée basée sur les cookies de tracking du site…mais :</p>
<ul style="text-align: justify;">
<li>Cela ne fonctionne que si vous acceptez les cookies tiers du site</li>
<li>Cela ne fonctionne que si vous n’avez pas effacé vos cookies</li>
<li>Cela ne fonctionne que pour l’usage du cookie publicitaire</li>
<li>Cela ne fonctionne que dans le navigateur où vous avez le cookie déposé</li>
<li>Les données sont toujours collectées</li>
<li>Les autres données, comme le contenu de la page web, sont toujours pris en compte</li>
</ul>
<p style="text-align: justify;">En résumé : cela permet juste de ne plus avoir de publicité ciblée, <strong>cela n’empêche pas la collecte des données</strong> et cela ne <strong>fonctionne que dans un type de publicité</strong>, dans un cadre bien précis, sur une fraction du problème, dans une fraction de cas. Une bien mince solution pour un si gros problème.</p>
<h2 style="text-align: justify;">L’acceptation (ou le refus) des cookies</h2>
<p style="text-align: justify;">Bien que de nombreuses choses risquent de changer d’ici peu, tant avec le RGPD qu’avec e-privacy, les éditeurs de sites sont actuellement légalement tenus de vous demander votre consentement pour accepter le tracking des sites tiers… mais si, vous savez, le bandeau d’information que vous avez déjà pu voir, çà et là :</p>
<p><a href="media/d14a4253.bandeau-loi-cookies-BFMTV.png" data-original-source="http://pixellibre.net/wp-content/uploads/2017/10/bandeau-loi-cookies-BFMTV.png" target="_blank" rel="noopener"><img class="aligncenter wp-image-3001" src="media/1736e365.bandeau-loi-cookies-BFMTV-300x9.png" data-original-source="http://pixellibre.net/wp-content/uploads/2017/10/bandeau-loi-cookies-BFMTV-300x9.png" alt="Exemple de bandeau d'information sur les cookies... pas conforme à l'esprit de la loi." width="585" height="17" srcset="http://pixellibre.net/wp-content/uploads/2017/10/bandeau-loi-cookies-BFMTV-300x9.png 300w, http://pixellibre.net/wp-content/uploads/2017/10/bandeau-loi-cookies-BFMTV-768x22.png 768w, http://pixellibre.net/wp-content/uploads/2017/10/bandeau-loi-cookies-BFMTV-1024x29.png 1024w" sizes="(max-width: 585px) 100vw, 585px" /></a></p>
<p style="text-align: justify;">Sur le sujet, la CNIL est relativement claire. Les cookies regroupent :</p>
<ul style="text-align: justify;">
<li>les cookies http (ceux que vous connaissez),</li>
<li>les cookies flash,</li>
<li>le calcul d’un identifiant unique (basé sur des paramètres de votre machine),</li>
<li>les pixels invisibles,</li>
<li>tout autre identifiant généré par un logiciel, qui vous est rattaché,</li>
</ul>
<p style="text-align: justify;">et qu’ils collectent ou non des données personnelles, ce sont des cookies.</p>
<p style="text-align: justify;">La loi, sur le sujet, est également très claire via <a href="http://eur-lex.europa.eu/LexUriServ/LexUriServ.do?uri=OJ:L:2002:201:0037:0047:fr:PDF" target="_blank" rel="noopener">la directive 2002/58/CE</a> [PDF] et la directive 2009/139/CE, extrait :</p>
<blockquote>
<p style="text-align: justify;">Les  États  membres  garantissent  que  l’utilisation  des réseaux de communications électroniques en vue de stocker des informations ou d’accéder à des informations stockées dans l’équipement terminal d’un abonné ou d’un utilisateur ne soit permise qu’à condition que l’abonné ou l’utilisateur, soit muni, dans  le  respect de la directive 95/46/CE, d’une information claire et complète, entre autres sur les finalités du traitement, et que l’abonné ou l’utilisateur ait le droit de refuser un tel traitement par le responsable du traitement des données. Cette disposition ne fait pas obstacle à un stockage ou à un accès technique visant exclusivement à effectuer ou à faciliter la transmission d’une communication par la voie d’un réseau de communications électroniques, ou strictement nécessaires à la fourniture d’un service de la société de l’information expressément demandé par l’abonné ou l’utilisateur.</p>
</blockquote>
<p style="text-align: justify;">On résume : normalement, un éditeur de site doit vous demander votre accord pour déposer des cookies, et doit avoir fait le nécessaire pour qu’il ne soit pas possible de déposer des cookies tiers sans votre consentement.</p>
<p style="text-align: justify;">Or, comme vous l’avez déjà remarqué, la plupart des bandeaux d’information <strong>ne vous permettent pas d’interdire le dépôt des cookies tiers</strong> et, malheureusement, la majorité des privacy policies des éditeurs ne permettent pas d’interdire l’ensemble des outils de surveillance en ligne. Rajoutez à cela ce que nous avons vu tout à l’heure :<strong> le RTB ne permet pas d’anticiper le blocage d’un cookie tiers.</strong></p>
<p style="text-align: justify;">On résumera donc de la façon suivante : la politique d’acceptation des cookies, au mieux elle est partiellement appliquée et applicable, au pire les éditeurs de sites s’en fichent complètement et vous laissent vous débrouiller si vous voulez vous protéger… ce qui est pourtant considéré comme déconseillé, voire interdit, par les lois relatives à ces sujets.</p>
<p style="text-align: justify;">Il existe bien des sites, comme <a href="http://www.youronlinechoices.com/fr/controler-ses-cookies/" target="_blank" rel="noopener">http://www.youronlinechoices.com/fr/controler-ses-cookies/</a>, pour gérer de façon globale l’acceptation ou le refus des cookies… <strong>mais c’est, au mieux, une grosse plaisanterie : on dépose un cookie de blocage… oui, le cookie de blocage dont je parlais quelques lignes plus haut, c’est cela même.</strong></p>
<p style="text-align: justify;">Donc les mêmes problèmes, les mêmes limitations, la même inefficacité.</p>
<p style="text-align: justify;">Ainsi… il ne reste plus qu’une seule solution durable et efficace pour bloquer l’ensemble de la surveillance en ligne : les bloqueurs comme uBlock ou uMatrix par exemple. Ici, on bloque la connexion au site tiers, l’exécution des scripts en provenance des connexions tierces, le dépôt d’un ou plusieurs cookies, bref, il est possible d’absolument tout bloquer, y compris ce qui ne devrait pas l’être, comme les vidéos internes ou encore le CSS.</p>
<p style="text-align: justify;">Vous l’aurez compris, via ces trois billets, la publicité en ligne est partout et n’est pas sans impacts, tant sur Internet que dans le monde de la surveillance. Nous sommes en face de deux mondes qui s’affrontent. Le premier ayant besoin de nos données pour exister, le second ayant décidé de reprendre le contrôle sur ces dernières. Il n’existe pas de solution douce ou de compromis face à cela, soit vous acceptez d’être pistés, soit vous vous opposez à ce monde dans son ensemble.</p>
<p style="text-align: justify;">Reste à voir comment les choses évolueront, tant sur le plan législatif que sur le plan technique&#8230;</p>
<p>L’article <a rel="nofollow" href="http://pixellibre.net/2017/10/publicite-ligne-episode-3-problemes-lies-a-publicite/">La publicité en ligne, épisode 3 : les problèmes liés à la publicité</a> est apparu en premier sur <a rel="nofollow" href="http://pixellibre.net">Pixellibre.net</a>.</p>


feed_id: http://pixellibre.net/?p=3022
title: Amazon Key, ou quand le livreur Amazon rentre chez vous pour déposer un colis
uri: Amazon-Key-ou-quand-le-livreur-Amazon-rentre-chez-vous-pour-déposer
url: http://pixellibre.net/2017/10/amazon-key-livreur-amazon-rentre-chez-deposer-colis/
content:
<p style="text-align: justify;">Amazon vient d&rsquo;annoncer le lancement d&rsquo;un nouveau produit : Amazon Key. Le principe ? Permettre, entre autres, au livreur de pouvoir entrer directement chez vous pour déposer le colis commandé chez Amazon.<span id="more-3022"></span></p>
<h1 style="text-align: justify;">Qu&rsquo;est-ce Amazon Key ?</h1>
<p style="text-align: justify;"><a href="https://www.amazon.com/b?node=17285120011&amp;camp=1642&amp;creative=6746&amp;linkCode=ur2&amp;tag=frandroid0f-20&amp;_encoding=UTF8" target="_blank" rel="noopener">Dans son communiqué</a>, la société entre dans le vif du sujet, d&#8217;emblée : « <em>Pas à la maison ? Pas un problème.</em>»</p>
<p style="text-align: justify;">Le principe du service est de permettre de livrer votre colis directement chez vous, <strong>que vous soyez là ou non</strong>. Ceci dans le but d&rsquo;éviter les colis perdus pendant la livraison, toujours selon Amazon.</p>
<p style="text-align: justify;">Le service en question permettra également de donner des accès, durables ou temporaires, à un certain nombre de personnes : des accès durables pour les membres de la famille, des accès temporaires pour le personnel de ménage, ou pour la personne qui s&rsquo;occupe de vos animaux en votre absence, pour le voisin qui viendra arroser la plante pendant vos vacances, bref vous avez compris le principe.</p>
<h1 style="text-align: justify;">Comment ça fonctionne ?</h1>
<p style="text-align: justify;">Pour pouvoir utiliser ce service, il faudra attendre encore un peu, ce dernier n&rsquo;étant pas disponible dans nos contrées. Il <strong>faudra également être un « Prime »</strong>, un abonné au service premium d&rsquo;Amazon si vous préférez.</p>
<p style="text-align: justify;">Enfin, il faudra s&rsquo;équiper d&rsquo;un « <a href="https://www.amazon.com/gp/product/B00KCYQGXE/ref=s9_acss_bw_cg_ODSBRLS_md1_w?pf_rd_m=ATVPDKIKX0DER&amp;pf_rd_s=merchandised-search-6&amp;pf_rd_r=EGHQZ2S5X5C03W4QG0P9&amp;pf_rd_t=101&amp;pf_rd_p=a730bfd3-09f4-47ae-a435-3efe25bca890&amp;pf_rd_i=17285120011" target="_blank" rel="noopener"><strong>Amazon Key In-Home kit</strong></a> », comprenant une serrure et une caméra connectée à Internet.</p>
<p style="text-align: justify;">Après avoir passé commande sur le site d&rsquo;Amazon, il vous sera possible de demander la livraison directement chez vous. A son arrivée, le livreur sonnera ou frappera à votre porte et, si vous êtes absent, il préviendra Amazon, qui pourra alors déclencher l&rsquo;ouverture de la serrure connectée via le programme Amazon Key.</p>
<p style="text-align: justify;">Vous serez notifiés, à cet instant, via votre smartphone, que le livreur va entrer chez vous. Vous aurez la possibilité de voir à distance la caméra installée dans le programme, pour voir le livreur effectuer son travail et partir. Il vous sera également possible de visionner en différé la livraison, si vous n&rsquo;étiez pas disponible pour le voir en direct.</p>
<p style="text-align: justify;">Une fois la livraison effectuée, le livreur enverra une requête à Amazon pour que ce dernier verrouille votre porte.</p>
<h1 style="text-align: justify;">Du côté des conditions d&rsquo;utilisation</h1>
<p style="text-align: justify;">Les conditions d&rsquo;utilisations d&rsquo;Amazon Key, <a href="https://www.amazon.com/gp/help/customer/display.html?nodeId=202192610" target="_blank" rel="noopener">disponibles ici</a>, comportent les mentions suivantes (traduites par votre serviteur, la mise en gras est de mon fait également) :</p>
<h2 style="text-align: justify;"><strong>3.1 Informations fournies à Amazon.</strong></h2>
<p style="text-align: justify;">Le programme fournit à Amazon des informations sur vos usages et sur les performances d&rsquo;Amazon Key, le logiciel et ses produits compatibles, ainsi que des informations relatives aux équipements sur lesquels vous avez téléchargé et sur lesquels vous utilisez Amazon Key. Par exemple, ceci peut inclure <strong>des informations relatives aux produits compatibles</strong> et sur <strong>la façon dont ils sont utilisés </strong>; <strong>les autorisations pour les invités pour les fournisseurs de services tiers</strong>, <strong>quand et quels invités ou fournisseurs ont utilisé le service </strong>; ainsi que les éventuelles erreurs techniques. Nous collectons toute information que nous recevons, en accord avec notre politique de confidentialité.</p>
<h2 style="text-align: justify;"><strong>3.2 Vos enregistrements.</strong></h2>
<p style="text-align: justify;">Si vous utilisez un produit capable de générer des enregistrements, nous <strong>traiterons et collecterons ces derniers</strong> dans le cloud pour renseigner et <strong>améliorer</strong> nos services. <strong>Vous nous accordez l&rsquo;ensemble des permissions requises pour effectuer ces opérations</strong>. Apprenez-en plus sur les enregistrements, incluant la façon d&rsquo;effacer ces derniers.</p>
<p style="text-align: justify;">On résume donc : via son service, Amazon collecte qui fait quoi, quand, avec qui, le tout appuyé par des captations vidéo, si le matériel le permet&#8230; dans la mesure où il est nécessaire d&rsquo;avoir une caméra spécifique liée au programme Amazon Key, ce point est discutable, puisque cela sera évidemment compatible.</p>
<h1 style="text-align: justify;">Les risques.</h1>
<p style="text-align: justify;">Vous devez vous en douter, le principe de mon blog étant la protection de la vie privée et des données à caractère personnel, je ne vois pas d&rsquo;un bon œil cette nouvelle.</p>
<p style="text-align: justify;">Amazon est déjà un géant du commerce en ligne, il est également présent dans le commerce « offline » (le monde physique), dans le secteur de la publicité via Amazon Ads / Ad Exchange, voici maintenant qu&rsquo;il demande à accéder directement à qui entre ou sort de votre maison bref, de disposer littéralement des clefs de chez vous.</p>
<h2 style="text-align: justify;">D&rsquo;un point de vue technique</h2>
<p style="text-align: justify;">Le principe d&rsquo;une serrure, <strong>c&rsquo;est de sécuriser un accès</strong> et, en soi, <strong>la serrure la plus sécurisée est une serrure qui n&rsquo;est pas connectée à Internet</strong>. Qui dit serrure connectée dit forcément programme informatique, programme qui un jour pourra poser un problème, si une faille de sécurité est trouvée dedans.</p>
<p style="text-align: justify;">Nous le voyons chaque jour ou presque, <strong>le « web des objets » est très vulnérable</strong>, la sécurité de ces derniers n&rsquo;étant pas une priorité pour les constructeurs, qui sont plus occupés à sortir des produits avant leurs concurrents. Deuxième raison qui ne me donne pas confiance dans un tel système.</p>
<p style="text-align: justify;">Enfin, toujours d&rsquo;un point de vue technique : confier votre ouverture de serrure à un tiers, c&rsquo;est potentiellement la confier à beaucoup d&rsquo;autres. <strong>Ni vous, ni Amazon, n&rsquo;êtes en mesure de garantir que cette serrure ne pourra être déverrouillée par vous deux et uniquement vous deux.</strong></p>
<p style="text-align: justify;">Autre point, même si j&rsquo;imagine qu&rsquo;il est déjà prise en compte par Amazon : comment est contrôlé le code barre du colis ?</p>
<p style="text-align: justify;">Si j&rsquo;ai bien compris, lors de la livraison, le livreur devra scanner le code barre du colis, qui sera transmis à Amazon, qui déverrouillera alors la porte. L&rsquo;accès semble donc conditionné par le code barre du colis.</p>
<p style="text-align: justify;">Qu&rsquo;est-ce qui arrive si le code est scanné à nouveau ? Imaginons que je jette mon emballage carton à la poubelle, avec le code barre dessus, est-ce qu&rsquo;un attaquant peut l&rsquo;utiliser pour obtenir l&rsquo;accès à mon domicile ? Je pense, j&rsquo;espère du moins, que ces points évidents sont traités, mais la question se doit d&rsquo;être posée.</p>
<p style="text-align: justify;">Enfin, et cette question mérite d&rsquo;être posée également : ces équipements ont besoin d&rsquo;une connexion Internet pour fonctionner. Que faire si la connexion Internet tombe en panne, si elle est temporairement coupée ? Le système est alors coupé du monde, comment l&rsquo;équipement va réagir ?</p>
<h2 style="text-align: justify;">D&rsquo;un point de vue « privacy »</h2>
<p style="text-align: justify;">N&rsquo;ayant toujours pas trouvé de terme français pour tout ce qui est englobé dans « privacy », j&rsquo;utilise l&rsquo;anglais.</p>
<p style="text-align: justify;">Est-ce que c&rsquo;est une bonne chose que de confier, <strong>littéralement</strong>, les clefs de votre porte d&rsquo;entrée à une entreprise tierce ? Certains me répondront qu&rsquo;on le fait bien avec des sociétés de sécurité, c&rsquo;est vrai&#8230;</p>
<p style="text-align: justify;">&#8230; mais ces sociétés sont spécialisés dans la sécurité, avec un personnel <strong>formé et sensibilisé</strong>, qui ne rentre pas nécessairement chez vous.</p>
<p style="text-align: justify;">Ici, nous parlons d&rsquo;Amazon, et des livreurs d&rsquo;Amazon. A ce titre d&rsquo;ailleurs, Amazon indique que les livreurs qui auront accès au programme sont les livreur « classiques » d&rsquo;Amazon, donc ceux d&rsquo;Amazon Logistitcs et les autres, UPS &amp; Co.</p>
<p style="text-align: justify;">Je dis peut-être une ânerie ici, n&rsquo;ayant pas regardé les spécificités techniques du produit mais : qu&rsquo;est-ce qui me prouve que la caméra installée dans le cadre d&rsquo;Amazon Key ne va pas filmer et/ou capter du son en permanence de l&rsquo;entrée de ma maison et ainsi voir qui vient, part, quand, à quelle fréquence, entendre ce qui se dit, etc. ?</p>
<p style="text-align: justify;">Dans le domaine de la vie privée, il n&rsquo;y a qu&rsquo;une très faible marge de concessions envisageables et, à mes yeux, autoriser quelque chose comme ça, c&rsquo;est faire de trop grandes concessions face au gain dudit service.</p>
<p style="text-align: justify;">Sans surprise, pour moi, il est inimaginable d&rsquo;avoir recours à un tel service, et vous ?</p>
<p>(image : Amazon)</p>
<p>L’article <a rel="nofollow" href="http://pixellibre.net/2017/10/amazon-key-livreur-amazon-rentre-chez-deposer-colis/">Amazon Key, ou quand le livreur Amazon rentre chez vous pour déposer un colis</a> est apparu en premier sur <a rel="nofollow" href="http://pixellibre.net">Pixellibre.net</a>.</p>


feed_id: http://pixellibre.net/?p=3031
title: Vie privée, smartphones et applications
uri: Vie-privée-smartphones-et-applications
url: http://pixellibre.net/2017/10/vie-privee-smartphones-applications/
content:
<p style="text-align: justify;">« Vous achetez votre baguette et, pendant ce temps là, votre boulanger fouille dans vos affaires pour mieux vous connaitre. »</p>
<p style="text-align: justify;">C&rsquo;est <a href="https://twitter.com/Numendil/status/923461696311656449" target="_blank" rel="noopener">la question que j&rsquo;ai posé</a> via la fonction de sondage Twitter, il est temps de passer aux explications.<span id="more-3031"></span></p>
<h2 style="text-align: justify;">Partie 1, remise en contexte et données</h2>
<p style="text-align: justify;">Comme expliqué précédemment, j&rsquo;ai posé, via Twitter, la question suivante :</p>
<p style="text-align: center;"><strong>« Vous achetez votre baguette et, pendant ce temps là, votre boulanger fouille dans vos affaires pour mieux vous connaitre. »</strong></p>
<p style="text-align: justify;">A cette question était attachée une batterie que quatre réponses possibles :</p>
<ul style="text-align: justify;">
<li>Ça me dérange.</li>
<li>Ça ne me dérange pas.</li>
<li>S&rsquo;il fait des réduc, Ok.</li>
<li>Sans avis</li>
</ul>
<p style="text-align: justify;">La fonction de sondage de Twitter permet de poser une question et de proposer plusieurs réponses, le tout sur une durée allant de 5 minutes à sept jours maximum. Cela permet de récupérer l&rsquo;avis des personnes qui voient le sondage et potentiellement, de récupérer une fraction d&rsquo;opinion.</p>
<p style="text-align: justify;">Attention cependant, on ne peut pas parler de sondage représentatif, même si beaucoup de personnes répondent. Les personnes qui répondent ne sont pas triées, les premières à répondre sont celles qui vous suivent, qui partagent sans doute des intérêts communs avec vous et il en est de même avec leurs abonnés et ainsi de suite. Il n&rsquo;en reste pas moins que plus de personnes répondent, plus c&rsquo;est pertinent pour obtenir un avis.</p>
<p style="text-align: justify;">Dans mon « sondage », 1532 personnes se sont prononcées, voici leurs réponses.</p>
<p style="text-align: justify;"><a href="media/458a2011.sondage-twitter-2.png" data-original-source="http://pixellibre.net/wp-content/uploads/2017/10/sondage-twitter-2.png" target="_blank" rel="noopener"><img class="aligncenter wp-image-3037" src="media/07fdab80.sondage-twitter-2-300x209.png" data-original-source="http://pixellibre.net/wp-content/uploads/2017/10/sondage-twitter-2-300x209.png" alt="Réponses au sondage Twitter" width="570" height="397" srcset="http://pixellibre.net/wp-content/uploads/2017/10/sondage-twitter-2-300x209.png 300w, http://pixellibre.net/wp-content/uploads/2017/10/sondage-twitter-2-768x535.png 768w, http://pixellibre.net/wp-content/uploads/2017/10/sondage-twitter-2.png 947w" sizes="(max-width: 570px) 100vw, 570px" /></a></p>
<p style="text-align: justify;">84% des personnes seraient dérangées par cette pratique, soit environ 1286 personnes. 12% des personnes n&rsquo;y seraient pas opposées si, en échange, elles ont quelque chose à gagner, gain manifesté ici par l&rsquo;éventuelle réduction appliquée par le boulanger. Les deux autres chiffres sont assez anecdotiques et ne feront pas l&rsquo;objet d&rsquo;une analyse ici.</p>
<p style="text-align: justify;">Même si, je le rappelle, ce sondage n&rsquo;est pas totalement représentatif (puisque la population interrogée n&rsquo;est pas connue) on constate deux tendances : globalement, les gens refusent que le boulanger fouille leurs affaires personnelles, mais certains y consentent en échange d&rsquo;une faveur.</p>
<p style="text-align: justify;">Le commerce physique a ses propres règles, la quasi totalité des gens s&rsquo;opposent à ce qu&rsquo;on fouille dans leurs affaires ou leurs vies respectives dans cette configuration. Imaginons que votre boulanger regarde ce que vous avez dans votre sac, vous demande qui sont les cinq dernières personnes contactées, vous demande où vous étiez hier, à huit heures du matin ou vous demande ce que vous avez envoyé comme message à votre sœur, hier soir. Inconcevable n&rsquo;est-ce pas ? J&rsquo;imagine que certains, en lisant ces lignes, imaginent la scène et ressentent une forme de malaise, non ?</p>
<p style="text-align: center;"><strong>J&rsquo;ai une question. Pourquoi autorisez-vous cela avec votre smartphone ?</strong></p>
<div align="center">
<p><iframe width="660" height="371" src="https://www.youtube.com/embed/xYZtHIPktQg?feature=oembed" frameborder="0" gesture="media" allowfullscreen></iframe></p>
</div>
<h2 style="text-align: justify;">Les autorisations des applications, la publicité et le tracking mobile</h2>
<p style="text-align: justify;">La vidéo que vous venez de visionner est à l&rsquo;origine de mon sondage. Je suis tombé dessus par hasard et je trouve que c&rsquo;est un très bon exemple du problème que je souhaitais souligner : nous donnons, volontairement ou non, beaucoup de données à des plateformes ou à des vendeurs&#8230; chose que nous refuserions pourtant de faire si le vendeur était en face de nous, à nous les demander.</p>
<p style="text-align: justify;">A titre d&rsquo;exemple, prenons les autorisations demandées par l&rsquo;application Facebook, sur Android (<a href="https://fr-fr.facebook.com/help/210676372433246?helpref=uf_permalink" target="_blank" rel="noopener">source Facebook</a>).</p>
<ul style="text-align: justify;">
<li>Lire vos textos (SMS ou MMS)</li>
<li>Télécharger des fichiers sans notification</li>
<li>Lire/modifier vos contacts</li>
<li>Ajouter ou modifier des événements de calendrier, et envoyer des e-mails aux invités à l’insu du propriétaire</li>
<li>Lire les événements du calendrier et des informations confidentielles</li>
</ul>
<p style="text-align: justify;">Prenons maintenant la version complète, détaillée dans les autorisations requises par l&rsquo;application, toujours sur Android.</p>
<figure id="attachment_3051" style="width: 570px" class="wp-caption aligncenter"><a href="media/647272fc.autorisations-Facebook-Android-completes.png" data-original-source="http://pixellibre.net/wp-content/uploads/2017/10/autorisations-Facebook-Android-completes.png"><img class="wp-image-3051" src="media/647272fc.autorisations-Facebook-Android-completes.png" data-original-source="http://pixellibre.net/wp-content/uploads/2017/10/autorisations-Facebook-Android-completes.png" alt="Liste des autorisation Facebook, version complète" width="570" height="1893" srcset="http://pixellibre.net/wp-content/uploads/2017/10/autorisations-Facebook-Android-completes.png 996w, http://pixellibre.net/wp-content/uploads/2017/10/autorisations-Facebook-Android-completes-90x300.png 90w, http://pixellibre.net/wp-content/uploads/2017/10/autorisations-Facebook-Android-completes-768x2551.png 768w, http://pixellibre.net/wp-content/uploads/2017/10/autorisations-Facebook-Android-completes-308x1024.png 308w" sizes="(max-width: 570px) 100vw, 570px" /></a><figcaption class="wp-caption-text">C&rsquo;est un peu plus long, non ?</figcaption></figure>
<p style="text-align: justify;">Je ne sais pas pour vous, mais personnellement, la liste des autorisations m&rsquo;effraie, tant par sa longueur que par son contenu. L&rsquo;application est en droit de savoir où vous êtes, ce que vous faites, de voir les messages, SMS comme MMS, de voir avec qui vous parlez, quand, comment, combien de fois&#8230; tout ça pour, grosso-modo, une application pour poster des messages, réagir à des publications et discuter avec vos contacts&#8230; données qui sont, au passage, également collectées par Facebook.</p>
<p>Vous imaginez votre boulanger vous en demander autant ?</p>
<p style="text-align: justify;">Twitter n&rsquo;est pas en reste, même si l&rsquo;application est bien moins gourmande, elle n&rsquo;en reste pas moins intrusive.</p>
<p style="text-align: justify;">Il existe d&rsquo;autres choses plus étranges, comme des réveils qui demandent votre localisation GPS approximative ou fine. Des applications de modification de fond d&rsquo;écran qui demandent l&rsquo;accès en lecture et en écriture à votre agenda et à vos contacts. Des applications de suivi de consommation, proposées par des fournisseurs d&rsquo;accès à Internet, qui demandent l&rsquo;accès à vos contacts, votre position précise, l&rsquo;accès à vos SMS, MMS et bien d&rsquo;autres choses encore, sans qu&rsquo;on sache vraiment pourquoi.</p>
<p style="text-align: justify;">La situation est moins dramatique <a href="http://pixellibre.net/2014/06/votre-intimite-face-a-android-et-ses-autorisations-troisieme-partie/" target="_blank" rel="noopener">qu&rsquo;il y a des années</a>, Google ayant fait quelques efforts pour repenser sa gestion des autorisations, mais le constat reste insatisfaisant.</p>
<h2 style="text-align: justify;">Notre approche du monde numérique</h2>
<p style="text-align: justify;">Nous sommes plus que méfiants face à une personne qui nous demande des informations privées, comme expliqué au début de ce billet. Rarement, ou jamais, vous n&rsquo;irez confier des informations privées à votre boulanger, et encore moins <strong>des informations privées qui ne sont pas les vôtres</strong>. Pourtant, dans le monde numérique, cette hygiène et ces réflexes n&rsquo;existent pas, ou très peu.</p>
<p style="text-align: justify;">Pourquoi ?</p>
<p style="text-align: justify;">Il existe, pour moi, deux raisons qui expliquent ce problème. La première raison est que, fondamentalement, l&rsquo;Humain est un fainéant. Ce n&rsquo;est ni une critique, ni un reproche, c&rsquo;est humain. Nous cherchons toujours à dépenser le moins d&rsquo;énergie possible, à faire le moins d&rsquo;efforts, c&rsquo;est en partie pour cela qu&rsquo;un ensemble de services existent, services que nous pourrions faire directement&#8230; mais vu qu&rsquo;on propose, autant accepter. Résultats des courses, lire les conditions d&rsquo;utilisation d&rsquo;une application, vérifier les autorisations requises par cette dernière, « c&rsquo;est chiant. Je veux utiliser mon application, c&rsquo;est tout. » Beaucoup se sentent concernés par la sécurité de leurs données, mais peu prennent le temps de lire des documents indigestes ou des pages d&rsquo;autorisations (pour information, les autorisations requises sont visibles tout en bas du bas de la page d&rsquo;une application, sur le play store d&rsquo;Android, autant dire que c&rsquo;est rarement ouvert). Le problème est d&rsquo;autant plus présent si le mécanisme est basé sur une récompense (nos 12% de tout à l&rsquo;heure, nous y reviendrons).</p>
<p style="text-align: justify;">La seconde, c&rsquo;est que c&rsquo;est « magique », comme Internet. Nous n&rsquo;avons pas le même comportement dans le monde physique car nous voyons nos interlocuteurs, nous savons ce qu&rsquo;ils demandent, nous avons conscience de certaines techniques de communications, nous savons globalement nous protéger, etc.</p>
<p style="text-align: justify;">Tout ceci nous amène à être plus vigilants que sur Internet. Un exemple simple pour illustrer mon propos : dans le monde physique, si une personne vous demande votre numéro de téléphone, vous lui demandez « Pourquoi ? », la plupart du temps.</p>
<p style="text-align: justify;">Dans ce monde numérique, nous appuyons sur un bouton, nous tapons une adresse et « paf », juste ça marche. Beaucoup ne savent pas comment fonctionne ce monde et même les plus experts du sujet ne savent pas tout, tant il est riche et évolue rapidement.</p>
<p style="text-align: justify;">Dans le monde numérique, non seulement on ne vous demande pas votre accord pour récupérer votre numéro de téléphone, mais en plus, vous le donnez plus facilement si jamais on vient à vous le demander, rares sont ceux qui cherchent à savoir pourquoi.</p>
<p style="text-align: justify;">Nous accusons un manque de connaissances et de culture de la protection des données personnelles, manque qui sied parfaitement aux éditeurs et sociétés qui font un marché de nos données.</p>
<p style="text-align: justify;">Très modestement, j&rsquo;essaye d&rsquo;expliquer simplement, de vulgariser et de transmettre cette culture, j&rsquo;espère donc que la prochaine fois que vous irez acheter une baguette de pain, vous repenserez à ce paradoxe.</p>
<h2 style="text-align: justify;">Le bonus</h2>
<p style="text-align: justify;">12% des personnes seraient d&rsquo;accord, en échange d&rsquo;une réduction, souvenez-vous.</p>
<p style="text-align: justify;">C&rsquo;est une technique marketing relativement vieille, la carte de fidélité est par exemple une excellente représentation du principe. En échange de quelques faveurs, un programme fidélité, un cadeau, des points ou des réductions, nous sommes plus enclins à donner des informations personnelles. Une <a href="https://www.nber.org/papers/w23488" target="_blank" rel="noopener" class="broken_link">étude de 2017</a> aborde d&rsquo;ailleurs le problème (en anglais, accès payant, 5$, <a href="http://www.numerama.com/sciences/266713-a-quel-prix-vendriez-vous-des-donnees-personnelles-pour-une-pizza-gratuite.html" target="_blank" rel="noopener">résumé de l&rsquo;étude fait par Numérama</a>, en français). Cette tendance qui existe aussi bien dans le monde physique que numérique est peut-être liée au fait que nous n&rsquo;estimons pas correctement la valeur de nos données personnelles.</p>
<p style="text-align: justify;">A l&rsquo;heure où tout est connecté, partout, tout le temps, que nous sommes pistés jusque dans nos maisons par des objets connectés, l&rsquo;heure est peut-être venue de travailler sur ce point, qu&rsquo;en pensez-vous ?</p>
<p>L’article <a rel="nofollow" href="http://pixellibre.net/2017/10/vie-privee-smartphones-applications/">Vie privée, smartphones et applications</a> est apparu en premier sur <a rel="nofollow" href="http://pixellibre.net">Pixellibre.net</a>.</p>


feed_id: http://pixellibre.net/?p=3056
title: C’est quoi, un DPO ?
uri: C-est-quoi-un-DPO
url: http://pixellibre.net/2017/11/cest-quoi-dpo/
content:
<p style="text-align: justify;">Si vous suivez ce blog depuis longtemps, vous savez une chose : je m&rsquo;intéresse tout particulièrement à la protection des données à caractère personnel et à tout ce qui touche au domaine de la vie privée en ligne. Que cela soit via la publicité, les applications ou les projets de loi présentés et détaillés ici.</p>
<p style="text-align: justify;">Aujourd&rsquo;hui,  nous allons nous intéresser à un métier en pleine création, en lien avec la loi européenne 2016/679, plus connue sous le nom de « Règlement Général sur la Protection des Données », ou RGPD (GDPR en anglais). <span id="more-3056"></span></p>
<h2 style="text-align: justify;">C&rsquo;est quoi, le RGPD ?</h2>
<p style="text-align: justify;">Vous l&rsquo;avez déjà vu ailleurs mais un rappel est toujours bon. Le Règlement Général sur la Protection des Données est une loi supranationale, adoptée en 2016 et qui entrera en vigueur en mai 2018. Cela signifie que la loi est déjà effective, en soi.</p>
<p style="text-align: justify;">Ce règlement devrait, à long terme, permettre d’homogénéiser les différentes lois des pays États Membres relatives à la protection des données à caractère personnel, abrégées en DCP dans la suite de l&rsquo;article.</p>
<p style="text-align: justify;">Point important : il ne concerne pas les entreprise européennes, mais <strong>les entreprises qui travaillent avec les données des citoyens de l&rsquo;union</strong>. Cela signifie donc qu&rsquo;une entreprise américaine, par exemple, devra être conforme dès lors qu&rsquo;elle collecte, traite, analyse ou plus globalement, travaille avec des DCP.</p>
<p style="text-align: justify;">L&rsquo;objet de cet article n&rsquo;est pas de rentrer dans le détail du règlement mais de parler d&rsquo;un métier qui arrive en même temps que le règlement, le Data Protection Officer, ou DPO. Entrons donc dans le vif du sujet.</p>
<h2 style="text-align: justify;">Quelles sont les missions d&rsquo;un DPO ?</h2>
<p style="text-align: justify;">Nous pourrions vulgariser en disant que le DPO a pour objectif de s&rsquo;assurer de la conformité de l&rsquo;entreprise au RGPD mais, en pratique, c&rsquo;est un peu plus que ça.</p>
<p style="text-align: justify;">Un DPO doit mettre en place un environnement de travail qui soit en phase avec le RGPD. Pour cela, il doit être en capacité d&rsquo;identifier les traitements, applications, flux de données, sites internet et autres qui nécessitent l&rsquo;utilisation de DCP.</p>
<p style="text-align: justify;">Il doit également être en capacité d&rsquo;expliquer des choses compliquées de façon simple. Avant d&rsquo;attaquer la phase d&rsquo;audit nécessaire à l&rsquo;exécution de ses missions, il doit d&rsquo;abord expliquer le règlement, identifier et sensibiliser les différents acteurs qui sont concernés. Les personnes du service informatique, le marketing ou encore les ressources humaines, toutes ces personnes sont différentes, elles ne parlent pas forcément le même langage&#8230; au DPO de faire en sorte que ces derniers soient capables de se comprendre pour travailler ensemble.</p>
<p style="text-align: justify;">Une fois cette phase de sensibilisation faite, le DPO peut commencer par faire un état des lieux de ce qui existe, des bonnes et des mauvaises pratiques, ceci afin de prioriser ses missions à venir. S&rsquo;il ne fait pas cette distinction, il y a fort à parier qu&rsquo;il passera du temps sur des points éventuellement importants, mais pas critiques.</p>
<p style="text-align: justify;">Le DPO, en soi, ne décide pas directement. Il forme, informe, conseille, fait l&rsquo;état des lieux, conduit les audits, produit les analyses, des rapports et des constats relatifs aux façons qu&rsquo;a l&rsquo;entreprise de travailler avec les DCP puis il coopère avec les administrations, comme la CNIL. Il doit, à mes yeux, être rattaché aux postes de direction, voire à la direction générale de l&rsquo;entreprise, dans la mesure où c&rsquo;est à elle que revient la tâche de mettre les moyens nécessaires (temps, budget, outils, etc.) en place.</p>
<p style="text-align: justify;">Une fois ces moyens alloués et mis en place, le DPO suit et accompagne la mise en oeuvre des plans d&rsquo;actions, il est le point de référence des autres métiers, des compétences et des directions reliées à ces plans. Il joue, ici, autant le rôle de chef de projet que celui de facilitateur.</p>
<p style="text-align: justify;">Le règlement impose aux entreprises de tenir un registre des traitements relatifs aux DCP (qui est le responsable de traitement, quelles données sont collectées, pour quelles finalités, combien de temps, etc.). C&rsquo;est au DPO de créer et maintenir ces registres. Cela permet à l&rsquo;entreprise de savoir ce qui est fait, par qui, quand, comment et pourquoi et ce à tout moment. Cela permet également, en cas de contrôle, de mettre à disposition une cartographie complète des traitements relatifs aux DCP.</p>
<p style="text-align: justify;">D&rsquo;une façon simple et résumée, voici les différentes missions du DPO.</p>
<h2 style="text-align: justify;">Quelles sont les compétences requises pour être DPO ?</h2>
<p style="text-align: justify;">C&rsquo;est une question qui mérite qu&rsquo;on s&rsquo;y attarde. Comme vous allez le voir, la réponse n&rsquo;est pas si évidente que ça.</p>
<p style="text-align: justify;">Le RGPD, en soi, ne nous donne que très peu d&rsquo;informations quant aux compétences requises pour le poste, tout au plus il nous dit que le profil doit être adapté, doté d&rsquo;une sensibilité à la protection des données, à la complexité des traitements et à la masse d&rsquo;informations qui seront traitées. C&rsquo;est une définition assez vague.</p>
<p style="text-align: justify;">De son côté, la CNIL française est un peu plus précise :</p>
<ul style="text-align: justify;">
<li>le profil doit avoir une composante juridique, informatique, technique, adaptée aux nouvelles technologies et doit comprendre le fonctionnement de l&rsquo;entreprise.</li>
<li>Il doit être neutre et impartial. Ce point est extrêmement important, il ne doit pas exister de conflits d&rsquo;intérêts dans les fonctions du DPO. Un membre de la direction ne peut donc pas, en toute logique, être DPO.</li>
<li>Il doit être en capacité de communiquer efficacement. On attend donc du DPO qu&rsquo;il soit andragogue, pédagogue, patient et qu&rsquo;il soit, d&rsquo;une certaine façon, l&rsquo;interface entre les différents métiers. Il doit savoir parler avec des fonctions IT comme avec des fonctions RH. Il doit comprendre les dimensions et les environnements métiers de ces fonctions. Cela nécessite, à mes yeux, une certaine forme d&rsquo;intelligence et une logique particulière. Il faut penser  à l&rsquo;échelle de l&rsquo;entreprise tout en agissant à l&rsquo;échelle de l&rsquo;individu, en s&rsquo;invitant dans son cadre de référence.</li>
</ul>
<p style="text-align: justify;">En résumé : il faut être un peu touche à tout, comprendre la philosophie du texte, de la loi, savoir conduire des projets, être indépendant, patient, technique, pédagogique, curieux, savoir s&rsquo;adapter, se remettre en question et être capable de penser en 3, 4, 5 ou 42 dimensions différentes en même temps.</p>
<p style="text-align: justify;">J&rsquo;ajoute à cela ma petite touche : pour moi, le DPO est d&rsquo;abord un accompagnateur. Il doit guider l&rsquo;entreprise vers la mise en application du règlement, mais cette mise en application traduit de nombreuses choses :</p>
<ul style="text-align: justify;">
<li>il doit être capable de faire évoluer des points de vue, des façons de faire,</li>
<li>il doit savoir écouter, parler et convaincre, notamment lorsqu&rsquo;il fait face à sa direction,</li>
<li>il doit être capable de tenir compte des problèmes rencontrés, pour s&rsquo;adapter et aider ses interlocuteurs à s&rsquo;adapter également,</li>
<li>il doit être assertif, c&rsquo;est à dire qu&rsquo;il doit savoir écouter les autres sans pour autant négliger leurs avis, s&rsquo;ils ces derniers diffèrent du sien,</li>
<li>enfin, il doit être à jour, savoir s&rsquo;informer, se former, remettre en question ses propres pratiques au fil du temps.</li>
</ul>
<p style="text-align: justify;">On ne parle pas simplement d&rsquo;un règlement, à mes yeux. On parle d&rsquo;une transformation des entreprises, de leurs procédures, de leurs façons de faire, on peut parler d&rsquo;un profond changement pour certains et&#8230; le changement, en entreprise, c&rsquo;est souvent compliqué.</p>
<p style="text-align: justify;">A mes yeux, le DPO doit être passionné par la protection des données personnelles, on dépasse le simple cadre d&rsquo;un contrat de travail, il faut, pour être DPO, avoir « la philosophie qui va bien ». Si vous vous moquez de vos propres données, si pour vous, ce n&rsquo;est « qu&rsquo;un métier comme un autre », alors vous échouerez.</p>
<p style="text-align: justify;">C&rsquo;est une définition plus précise que celle donnée par le règlement, non ?</p>
<p style="text-align: justify;">Et vous, qu&rsquo;en pensez-vous ? Est-ce que vous partagez cet avis ? Un peu, beaucoup, à la folie ou pas du tout ?</p>
<p style="text-align: justify;">Enfin, si vous cherchez un DPO et que vous vous dites « mais oui, c&rsquo;est exactement cela qu&rsquo;il me faut, saperlipopette », j&rsquo;ai deux choses à vous dire :</p>
<ul>
<li style="text-align: justify;">vous faites partie du 1% à utiliser saperlipopette et je me sens moins seul <img src="media/e68d9d70.1f642.png" data-original-source="https://s.w.org/images/core/emoji/11/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></li>
<li style="text-align: justify;">il faut qu&rsquo;on parle, <a href="https://twitter.com/numendil" target="_blank" rel="noopener">ici</a>, <a href="http://pixellibre.net/me-contacter/" target="_blank" rel="noopener">ici</a> ou dans les commentaires de cet article.</li>
</ul>
<p>L’article <a rel="nofollow" href="http://pixellibre.net/2017/11/cest-quoi-dpo/">C&rsquo;est quoi, un DPO ?</a> est apparu en premier sur <a rel="nofollow" href="http://pixellibre.net">Pixellibre.net</a>.</p>


feed_id: http://pixellibre.net/?p=3065
title: Informatique et Libertés, RGPD, CIL et DPO, du pareil au même ?
uri: Informatique-et-Libertés-RGPD-CIL-et-DPO-du-pareil-au-même
url: http://pixellibre.net/2017/11/informatique-libertes-rgpd-cil-dpo-pareil-meme/
content:
<p style="text-align: justify;">Continuons à présenter quelques détails relatifs au Règlement Général sur la Protection des Données. Aujourd’hui, nous allons parler des postes de CIL et de DPO. Le sujet est abordé suite à des choses trop fréquemment entendues, exemple : « <em>le DPO c’est l’exact copie du CIL, mais pour le RGPD »</em>.</p>
<p style="text-align: justify;">Vrai ou faux ?<span id="more-3065"></span></p>
<h1 style="text-align: justify;">CIL, DPO, RGPD, c&rsquo;est à dire ?</h1>
<p style="text-align: justify;">Il y a plus d’abréviations que de texte dans les premières lignes de ce billet, quelques définitions s’imposent.</p>
<p style="text-align: justify;">RGPD, comme DPO, sont déjà présentés dans <a href="http://pixellibre.net/2017/11/cest-quoi-dpo/" target="_blank" rel="noopener">le précédent billet</a>, CIL en revanche, vous ne connaissez peut-être pas.</p>
<p style="text-align: justify;">Le CIL, ou Correspondant Informatique et Libertés, est le référent des questions relatives à la protection des données à caractère personnel (ou DCP).</p>
<p style="text-align: justify;">Ses missions sont de garantir la conformité de l’organisme à la loi n° 78-17 du 6 janvier 1978 relative à l&rsquo;informatique, aux fichiers et aux libertés, plus communément appelée loi <strong>Informatique et Libertés</strong>.</p>
<p style="text-align: justify;">Cette loi sert de référence à tout ce qui touche, de près comme de loin, à la collecte, l’usage et la protection des données personnelles (collecte, analyse, traitement, définitions des collectes licites, modalités de collecte, sécurisation, anonymisation, etc.).</p>
<p style="text-align: justify;">D’une certaine façon, le CIL est l’interlocuteur entre la CNIL et l’entreprise. Il est l’acteur incontournable entre le responsable de traitements de l’entreprise et l’autorité de contrôle.</p>
<p style="text-align: justify;">Pour information, la loi Informatique et Libertés a évolué au fil du temps pour tenir compte de l’évolution des technologies et des nouveaux usages. Sa dernière modification remonte au 20 janvier 2017. La prochaine date à noter, pour ladite loi, sera le 25 mai 2018, moment à partir duquel le RGPD sera applicable.</p>
<h1 style="text-align: justify;">Les points communs entre le CIL et le DPO</h1>
<p style="text-align: justify;">Le CIL et le DPO sont indirectement des représentants des réglementations, l’un pour Informatique et Libertés, l’autre pour le RGPD. Ils sont tous deux attachés à la protection des données personnelles et aux usages qui sont faits de ces dernières au sein des entreprises et administrations.</p>
<p style="text-align: justify;">Les deux doivent être hors de tout conflit d’intérêt et ne peuvent donc pas exercer d’autres fonctions qui entreraient en conflit avec leurs rôles de CIL ou de DPO.</p>
<p style="text-align: justify;">Ils doivent globalement être informés des traitements effectués sur les données personnelles et tenir des registres relatifs à ces derniers, même si les missions diffèrent sur ce point.</p>
<p style="text-align: justify;">Le point numéro 3 de <a href="http://www.cnil.fr/fr/reglement-europeen-protection-donnees/chapitre4#Article38" target="_blank" rel="noopener">l’article 38 du RGPD</a> confère au DPO le même type de protection que le CIL. Ainsi, le DPO « <em>ne peut être relevé de ses fonctions ou pénalisé par le responsable de traitement ou le sous-traitant pour l’exercice de ses missions</em> ». Il va de soi que si le DPO est complice d’activités illicites menées par le responsable de traitement, cela ne tient pas.</p>
<p style="text-align: justify;">Enfin, <a href="http://www.cnil.fr/fr/reglement-europeen-protection-donnees/chapitre4#Article39" target="_blank" rel="noopener">l’article 39</a> (son point 1), confèrent au DPO des missions similaires à certaines du CIL : coopérer avec l’autorité de contrôle et faire office de point de contact pour l’autorité de contrôle.</p>
<p style="text-align: justify;">Globalement, les similarités s’arrêtent là.</p>
<h1 style="text-align: justify;">Les différences entre le CIL et le DPO</h1>
<h2 style="text-align: justify;">Les qualifications requises</h2>
<p style="text-align: justify;">En soi, il n’existe pas de réelles obligations de compétences dans le poste de CIL, même si la logique fait qu’on ne place pas n’importe qui à ce poste. Dans la loi Informatique et Libertés, tout au mieux, le CIL doit « avoir les compétences nécessaires pour exercer ses missions ».</p>
<p style="text-align: justify;"><a href="http://www.cnil.fr/fr/reglement-europeen-protection-donnees/chapitre4#Article37" target="_blank" rel="noopener">L’article 37 du RGPD</a>, et plus particulièrement son point 5, explique la chose suivante :<br />
<em>« Le délégué à la protection des données est désigné sur la base de ses qualités professionnelles et, en particulier, de ses connaissances spécialisées du droit et des pratiques en matière de protection des données, et de sa capacité à accomplir les missions visées à l’article 39 ».</em></p>
<p style="text-align: justify;">Alors oui, cela peut sembler logique voire évident, mais c’est une différence assez importante. Cela signifie que si le CIL peut avoir le profil qui lui permet d’exercer ses missions, le DPO <strong>doit</strong> avoir les compétences nécessaires pour ses missions. Le considérant 97 du texte va dans ce sens également, considérant que vous pouvez <a href="http://www.cnil.fr/fr/reglement-europeen-protection-donnees" target="_blank" rel="noopener">retrouver ici</a> (non référencé directement par la CNIL).</p>
<h2 style="text-align: justify;">Obligation de formation continue</h2>
<p style="text-align: justify;">Le point 2 de l’article 38 explique que «<em> le responsable du traitement et le sous-traitant aident le délégué à la protection des données à exercer les missions visées à l’article 39 en fournissant les ressources nécessaires pour exercer ces missions, ainsi que l’accès aux données à caractère personnel et aux opérations de traitement, et lui permettent d’entretenir ses connaissances spécialisées </em>».</p>
<p style="text-align: justify;">Cette obligation de maintien des compétences dans le temps n’est pas présente dans la loi Informatique et Libertés, elle permet au DPO de pouvoir bénéficier de parcours de formation continue afin de maintenir ses compétences à jour.</p>
<p style="text-align: justify;">Si les entreprises permettent aux CIL d’accéder à la formation, elles n’en ont pas l’obligation actuellement, ce qui ne sera plus vrai avec le DPO. Il faut y voir l&rsquo;opportunité de maintenir un niveau d&rsquo;expertise à jour,  plutôt qu’une contrainte de formation pour les entreprises.</p>
<h2 style="text-align: justify;">Obligation de confidentialité</h2>
<p style="text-align: justify;">L’article 38, via son point 5, souligne le caractère de confidentialité des missions du DPO, qui est soumis au secret professionnel ou à une obligation de confidentialité. Il me semble évident que les missions du CIL sont, elles aussi, sensibles et confidentielles… mais il n’existe pas d’obligation de confidentialité dans la loi Informatique et Libertés.</p>
<p style="text-align: justify;"><a href="http://www.cnil.fr/fr/reglement-europeen-protection-donnees/chapitre4#Article39" target="_blank" rel="noopener">L’article 39</a> du règlement confère des missions étendues au DPO, dont celles de la répartition des responsabilités ainsi que la formation et la sensibilisation du personnel qui participe aux opérations de traitement.</p>
<h2 style="text-align: justify;">Obligation de nommer un DPO</h2>
<p style="text-align: justify;">Si le poste de CIL n’est pas une obligation, il reste fortement recommandé pour de nombreuses entreprises. Il permet, au passage, de « s’affranchir » d’un certain nombre de déclarations auprès de l’autorité de contrôle.</p>
<p style="text-align: justify;">Dans certains cas, la nomination d’un DPO est obligatoire. L’article 37 précise les cas où la nomination d’un DPO est nécessaire :</p>
<ul>
<li style="text-align: justify;">le responsable de traitement est un organisme public,</li>
<li style="text-align: justify;">les différentes activités du responsable de traitement le conduisent à avoir un suivi régulier et systématique des personnes, et ce, à grande échelle,</li>
<li style="text-align: justify;">si les activités du responsable de traitement portent sur des catégories de données « sensibles » (conviction religieuses, origine raciale ou ethnique, opinions politiques, données génétiques, etc.) ou si elles sont relatives à des infractions ou des condamnations pénales.</li>
</ul>
<p>Par exemple, les banques, les opérateurs téléphoniques ou les grosses agences publicitaires sont, selon le règlement, dans l’obligation de nommer un DPO, là où cette nomination n’est pas obligatoire avec le CIL.</p>
<p>Revenons à la question de ce billet : est-ce que le CIL et le DPO font le même métier et ont les mêmes obligations ? La réponse est manifestement non.</p>
<p>S’il existe forcément des points communs aux deux postes, ils diffèrent, tant dans les missions que dans les obligations relatives au poste. L&rsquo;évolution « logique » du CIL est effectivement le poste de DPO, mais cela ne signifie pas pour autant que c&rsquo;est le même poste, le même périmètre d&rsquo;intervention, ni même qu&rsquo;une personne au poste de CIL passera obligatoirement DPO.</p>
<p>J’espère, avec ce billet, que vous aurez compris que non, avoir un CIL, ce n’est pas la même chose qu’avoir un DPO et que cela ne signifie pas « être conforme ».</p>


feed_id: http://pixellibre.net/?p=3093
title: Les « boites noires » de la loi renseignement semblent désormais fonctionnelles
uri: Les-boites-noires-de-la-loi-renseignement-semblent-désormais
url: http://pixellibre.net/2017/11/boites-noires-de-loi-renseignement-desormais-fonctionnelles-cnctr/
content:
<p style="text-align: justify;">Plus de deux années après leur création dans la loi, les équipements permettant aux services de renseignement d’analyser de grands volumes de données semblent fonctionnels.<span id="more-3093"></span></p>
<p style="text-align: justify;">Lors d&rsquo;un colloque organisé par l’université de Grenoble ce mardi 14 novembre, <a href="https://fr.wikipedia.org/wiki/Francis_Delon" target="_blank" rel="noopener">Francis Delon</a>, le président de la Commission nationale de contrôle des techniques de renseignement – ou CNCTR – a déclaré que les « boites noires » étaient à présent opérationnelles, et ce depuis environ un mois.</p>
<p style="text-align: justify;">Ces équipements, surnommés ainsi pendant les débats sur la loi renseignement, doivent permettre aux services de renseignement d’analyser de grands volumes de données afin de détecter toute trace d’une menace terroriste… et c’est tout ce qu’on sait, officiellement.</p>
<h2 style="text-align: justify;">Le principe et son problème</h2>
<p style="text-align: justify;">Pour vous résumer les débats de l’époque, il était question de créer des algorithmes permettant de détecter les terroristes, le tout sans aller lire le contenu des échanges ou des communications, les algorithmes n’utilisant que les métadonnées et pas le contenu direct.</p>
<p style="text-align: justify;">La CNCTR a donné son feu vert à la mise en place desdits algorithmes :</p>
<blockquote>
<p style="text-align: justify;">« Nous avons examiné le projet d’algorithme sur le plan juridique. Est-il adapté ? Remplit-il les critères de proportionnalité ? Mais aussi un contrôle technique.</p>
<p style="text-align: justify;">Nous avons des ingénieurs, ce qui permet de le faire. »</p>
</blockquote>
<p style="text-align: justify;">A l’époque du projet de loi, en 2015, ces dispositions faisaient débat. Des associations protectrices des libertés individuelles et numériques, comme La Quadrature du Net, dénonçaient la mise en place d’un système de surveillance de masse et une absence de mécanismes de contrôles clairs et adaptés.</p>
<h2 style="text-align: justify;">Problème n°1 : les métadonnées parlent plus que « la donnée ».</h2>
<p style="text-align: justify;">La loi sur le renseignement autorise l’exploitation des métadonnées, c’est-à-dire des informations qui gravitent autour de la donnée sans être de la donnée… exemple : dans un e-mail, l’heure d’envoi, l’expéditeur, le destinataire et tout ce qui n’est pas directement le contenu du mail sont des métadonnées.</p>
<p style="text-align: justify;">Si la loi interdit d’analyser les données, le contenu du mail dans notre exemple, il n’en reste pas moins que ces boites noires posent un vrai problème de confidentialité, <strong>les métadonnées étant bien plus parlantes que les données.</strong></p>
<p style="text-align: justify;">En soi, sauf dans des cas de surveillance ciblée, le contenu n’intéresse que très peu les renseignements, ils souhaitent savoir qui communique avec qui, quand, où, comment, à quelle fréquence. Ils souhaitent savoir qui visite quoi, quelle adresse, à quelle heure, combien de fois, etc.</p>
<p style="text-align: justify;">Prenons un exemple très concret, qui ne va utiliser que des métadonnées. Aujourd’hui, un individu a :</p>
<ul>
<li style="text-align: justify;">Consulté un site de vidéos pour adulte pendant 14 minutes</li>
<li style="text-align: justify;">Consulté un site d’e-commerce pendant 31 minutes</li>
<li style="text-align: justify;">Consulté un site de recherche d’emploi pendant 8 minutes</li>
<li style="text-align: justify;">Envoyé 3 mails à doe@example.xyz</li>
<li style="text-align: justify;">Envoyé 2 SMS au numéro de téléphone 06xxxxxxxx</li>
<li style="text-align: justify;">Envoyé 3 MMS au numéro de téléphone 07xxxxxxxx</li>
<li style="text-align: justify;">A effectué deux sorties, d’une durée de 6 minutes pour la première et de 43 minutes pour la seconde</li>
<li style="text-align: justify;">Ces trajets, grâce au smartphone de l’individu, sont connus</li>
</ul>
<p>J’arrête l’exemple ici mais vous l’aurez compris, une journée entière serait bien trop longue. Les métadonnées sont très précises et, par croisement, elles permettent d’identifier une personne assez rapidement.</p>
<p style="text-align: justify;">Ce qui nous amène au&#8230;</p>
<h2 style="text-align: justify;">Problème n°2 : on ne sait pas comment ça fonctionne</h2>
<p style="text-align: justify;">Selon M. Delon, pour des « raisons évidentes », les algorithmes des boites sont secrets. <strong>On ne sait donc rien d&rsquo;eux.</strong> On peut déjà s&rsquo;interroger sur les raisons qui font que cet algorithme est secret. Si les critères de l&rsquo;algorithme peuvent être sensibles, l&rsquo;algorithme en soi n&rsquo;a, normalement, rien de cela. Je trouve toujours étonnant que les gouvernements préfèrent la sécurité par l&rsquo;obscurité à la transparence d&rsquo;un code, mais passons&#8230;</p>
<p style="text-align: justify;">On peut tout de même imaginer que ces derniers ne sont pas en mesure d’intercepter et de casser du trafic chiffré. On peut aussi imaginer que les jeux de données doivent être très larges, afin de permettre aux algorithmes d’avoir assez de matière pour faire le boulot.</p>
<p style="text-align: justify;">On renverse donc un peu plus la logique de surveillance actuelle, en passant d’une surveillance ciblée pour obtenir des informations à l’obtention d’informations sur une population très large pour trouver des individus qui répondent à des critères précis. Autrement dit, on bascule davantage dans la surveillance de masse de tout le monde que dans la surveillance ciblée. Ce qui n’est pas sans poser de nombreux problèmes, comme l’<a href="https://www.nextinpact.com/news/95920-l-onu-preoccupee-par-loi-sur-renseignement-et-celle-sur-terrorisme.htm" target="_blank" rel="noopener">ONU s&rsquo;en inquiétait à l&rsquo;époque</a>.</p>
<p style="text-align: justify;">Les algorithmes, ce n’est pas « automagique », des personnes ont travaillé sur ces choses, ont produit du code. Qui ? Comment ? <strong>On ne sait pas</strong>. On peut donc s’interroger quant à l’impartialité des algorithmes. Sur quels critères ces derniers déclarent que telle ou telle personne a un comportement étrange, voire suspect ? Est-ce que les algorithmes sont assez efficaces pour éviter tout faux positif ? Et même dans ce cas, est-ce que ces techniques ne seraient pas disproportionnées ? Combien de milliers de données passent dans les moulinettes des algorithmes alors qu’elles ne devraient rien y faire ?</p>
<p style="text-align: justify;">La CNCTR déclare que, pour le moment, une seule machine a été déployée, dans un endroit tenu évidemment secret, comme le reste&#8230; mais est-ce un test ou une généralisation ?</p>
<p style="text-align: justify;">Vous l’aurez compris, je suis sceptique quant à l’usage et l’efficacité de ces outils, et vous ?</p>


feed_id: http://pixellibre.net/?p=3105
title: Les cartes bancaires sans contact et la confidentialité des données
uri: Les-cartes-bancaires-sans-contact-et-la-confidentialité-des-données
url: http://pixellibre.net/2017/11/cartes-bancaires-contact-confidentialite-donnees/
content:
<p style="text-align: justify;">Le paiement sans contact est une fonction disponible sur plus de 60% des cartes bancaires en circulation. Les données bancaires étant des éléments sensibles, elles doivent naturellement être protégées.</p>
<p style="text-align: justify;">Est-ce vraiment le cas ?<span id="more-3105"></span></p>
<h2 style="text-align: justify;">Evolution du paiement sans contact</h2>
<p style="text-align: justify;">Cette fonctionnalité est apparue en France aux alentours de 2012. Depuis, elle n’a cessé de se développer. Selon le <a href="http://www.cartes-bancaires.com/fr/innovation/sans-contact" target="_blank" rel="noopener">GIE Cartes bancaires</a>, 44,9 millions de cartes bancaires sans contact étaient en circulation en septembre 2017, soit 68% du parc français.</p>
<p><figure id="attachment_3107" style="width: 640px" class="wp-caption aligncenter"><img class="wp-image-3107 size-full" src="media/dca92395.donnes-GIE-Bancaire-sur-lusage-des-cartes-sans-contact.png" data-original-source="http://pixellibre.net/wp-content/uploads/2017/11/données-GIE-Bancaire-sur-lusage-des-cartes-sans-contact.png" alt="données GIE Bancaire sur l'usage des cartes sans contact" width="640" height="473" srcset="http://pixellibre.net/wp-content/uploads/2017/11/données-GIE-Bancaire-sur-lusage-des-cartes-sans-contact.png 640w, http://pixellibre.net/wp-content/uploads/2017/11/données-GIE-Bancaire-sur-lusage-des-cartes-sans-contact-300x222.png 300w" sizes="(max-width: 640px) 100vw, 640px" /><figcaption class="wp-caption-text">(source : GIE Cartes Bancaires)</figcaption></figure></p>
<p style="text-align: justify;">Dans <a href="media/62da943a.rapport_2016_versionlignt_planches_web.pdf" data-original-source="http://www.cartes-bancaires.com/sites/default/files/rapports_annuel/documents/rapport_2016_versionlignt_planches_web.pdf" target="_blank" rel="noopener" class="broken_link">son bilan 2016</a> (PDF, page 11), ce même GIE déclare que 605 millions de paiements ont été réalisés via du sans contact. Si ce chiffre semble énorme, l’évolution de ce dernier l’est encore plus : +158% de paiements par rapport à 2015, et la tendance ne faiblit pas.</p>
<p style="text-align: justify;">Le paiement sans contact est fait pour des petites transactions, celles de « la vie quotidienne », le montant des échanges étant plafonné à maximum 30€ depuis octobre 2017.</p>
<h2 style="text-align: justify;">Fonctionnement du paiement sans contact</h2>
<p style="text-align: justify;">Le principe est relativement simple, la personne détentrice d’une carte sans contact souhaite payer sa transaction (inférieure à 30€ donc), elle pose sa carte à quelques centimètres du terminal de paiement sans contact et « paf », c’est réglé.</p>
<p style="text-align: justify;">Le <a href="https://fr.wikipedia.org/wiki/Paiement_sans_contact" target="_blank" rel="noopener">paiement sans contact</a> est basé sur la technologie NFC, ou Near Field Communication (communication en champ proche) via une puce et un circuit faisant office d&rsquo;antenne, intégrés à la carte bancaire.</p>
<p style="text-align: justify;">Le NFC est caractérisé par sa distance de communication, qui ne dépasse pas 10 cm avec du matériel conventionnel. Les fréquences utilisées par les cartes sans contact sont de l’ordre de la haute fréquence (13,56 MHz) et peuvent utiliser des protocoles de chiffrement et d’authentification. Le pass Navigo, les récents permis de conduire ou certains titres d’identité récents utilisent par exemple de la NFC.</p>
<p style="text-align: justify;">Si la technique vous intéresse, je vous invite à lire en détail les normes ISO-14443A standard et la norme ISO 7816, partie 4.</p>
<h2 style="text-align: justify;">Paiement sans contact et données personnelles</h2>
<p style="text-align: justify;">On va résumer simplement le problème : <strong>il n’y a pas de phase d’authentification ni de chiffrement total des données</strong>. En clair, cela signifie que des informations relativement sensibles se promènent, en clair, sur un morceau de plastique.</p>
<p style="text-align: justify;">De nombreuses démonstrations existent çà et là, vous pouvez également trouver des applications pour mobile qui vous permettent de récupérer les informations non chiffrées (votre téléphone doit être compatible NFC pour réaliser l&rsquo;opération).</p>
<p style="text-align: justify;"><img class="size-full wp-image-3109 aligncenter" src="media/6d6b0495.exemple-application-lecture-carte-bancaire.png" data-original-source="http://pixellibre.net/wp-content/uploads/2017/11/exemple-application-lecture-carte-bancaire.png" alt="exemple application lecture carte bancaire" width="506" height="900" srcset="http://pixellibre.net/wp-content/uploads/2017/11/exemple-application-lecture-carte-bancaire.png 506w, http://pixellibre.net/wp-content/uploads/2017/11/exemple-application-lecture-carte-bancaire-169x300.png 169w" sizes="(max-width: 506px) 100vw, 506px" /></p>
<p style="text-align: justify;">Pour réaliser l’opération, avec du matériel conventionnel, il faut être maximum à quelques centimètres de la carte sans contact, ce qui limite fortement le potentiel d&rsquo;attaque et interdit, de fait, une « industrialisation » de ces dernières.</p>
<p style="text-align: justify;">Cependant, avec du matériel plus précis, plus puissant et plus onéreux, il est possible de récupérer les données de la carte jusqu’à 1,5 mètre et même plus avec du matériel spécifique et encore plus onéreux (il est question d’une portée d’environ 15 mètres avec ce genre de matériel). Un attaquant doté de ce type d’équipement peut récupérer une liste assez impressionnante de cartes, puisqu’elles sont de plus en plus présentes… problématique non ?</p>
<p style="text-align: justify;">En 2012, le constat était plus alarmant qu&rsquo;aujourd&rsquo;hui, puisqu’il était possible de <strong>récupérer le nom du détenteur de la carte</strong>, son numéro de carte, sa date d’expiration, <strong>l’historique de ses transactions</strong> et les données de la bande magnétique de la carte bancaire.</p>
<p style="text-align: justify;">En 2017… il est toujours possible de récupérer le numéro de la carte, la date d’expiration de cette dernière et, parfois, l’historique des transactions, mais nous y reviendrons.</p>
<h2 style="text-align: justify;">Que dit la CNIL sur le sujet ?</h2>
<p style="text-align: justify;">J’ai demandé à la CNIL s’il fallait considérer le numéro de carte bancaire comme étant une donnée à caractère personnel, sans réponse pour le moment. J’éditerai cet article lorsque la réponse arrivera.</p>
<p style="text-align: justify;">Si le numéro de carte bancaire est une donnée à caractère personnel, alors le fait qu’il soit disponible, et stocké en clair, me semble problématique, cela ne semble pas vraiment respecter la loi informatique et libertés.</p>
<p style="text-align: justify;">En 2013, cette même CNIL a émis des recommandations à destination des organismes bancaires, en rappelant par exemple l’<a href="http://www.cnil.fr/fr/loi-78-17-du-6-janvier-1978-modifiee/#Article32" target="_blank" rel="noopener">article 32</a> et l&rsquo;<a href="http://www.cnil.fr/fr/loi-78-17-du-6-janvier-1978-modifiee/#Article38" target="_blank" rel="noopener">article 38</a> de la loi informatique et libertés. Les porteurs de carte doivent, entre autres, être informés de la présence du sans contact et doivent pouvoir refuser cette technologie.</p>
<p style="text-align: justify;">Les paiements sans contact sont appréciés des utilisateurs car ils sont simples, il suffit de passer sa carte sur le lecteur. Ils sont préférés aux paiements en liquide et certains vont même jusqu’à déclarer que « <em>le liquide finira par disparaître dans quelques années »</em>. Son usage massif fait que votre organisme bancaire vous connaît mieux, il peut maintenant voir les paiements qui lui échappaient avant, lorsque ces derniers étaient en liquide.</p>
<p style="text-align: justify;">La CNIL s’est également alarmée, dès 2012, des données transmises en clair par les cartes en circulation à l&rsquo;époque. Ainsi, <strong>il n’est plus possible de lire le nom du porteur de la carte</strong>, ni, normalement, de récupérer l’historique des transactions… ce dernier point étant discutable dans la mesure où, pas plus tard que la semaine dernière, j’ai pu le faire avec une carte émise en 2014.</p>
<p style="text-align: justify;">Comme expliqué précédemment, il est encore possible aujourd’hui de récupérer le numéro de carte ainsi que la date d’expiration de cette dernière.</p>
<p style="text-align: justify;">Dans le scénario d&rsquo;une attaque ciblée contre un individu, obtenir son nom n’est pas compliqué. Le CVV – les trois chiffres indiqués au dos de la carte – peut être forcé, il n’existe que 1000 combinaisons possibles, allant de 000 à 999.</p>
<p style="text-align: justify;">Si la CNIL a constaté des améliorations, elle n’est pas rassurée pour autant. En 2013, elle invitait les acteurs du secteur bancaire à mettre à niveau leurs mesures de sécurité pour garantir que les données bancaires ne puissent pas être collectées ni exploitées par des tiers.</p>
<p style="text-align: justify;">Elle espère que ce secteur suivra les différentes <a href="media/fca624a9.oscp-communique-presse-2007.pdf" data-original-source="https://www.banque-france.fr/sites/default/files/medias/documents/oscp-communique-presse-2007.pdf" target="_blank" rel="noopener">recommandations émises [PDF, page 3]</a>, notamment par l’Observatoire de la Sécurité des Cartes de Paiement, quant à la protection et au chiffrement des échanges. Les premières recommandations <a href="media/1c64a6ce.oscp-rapport-annuel-2007.pdf" data-original-source="https://www.banque-france.fr/sites/default/files/medias/documents/oscp-rapport-annuel-2007.pdf" target="_blank" rel="noopener">datent de 2007 [PDF]</a>, mais malheureusement, dix ans après, très peu de choses ont été entreprises pour protéger efficacement les données bancaires présentes dans les cartes sans contact.</p>
<p style="text-align: justify;">S’il existe des techniques pour restreindre voire empêcher la récupération des données bancaires via le sans contact, le résultat n’est toujours pas satisfaisant, <strong>le numéro de carte est toujours stocké en clair et lisible aisément</strong>, les solutions ne garantissent ni un niveau de protection adéquat, ni une protection permanente.</p>
<p style="text-align: justify;">Une solution consiste à « enfermer » sa carte dans un étui qui bloque les fréquences utilisées par le NFC. Tant que la carte est dans son étui, pas de risques… mais pour payer, il faut bien sortir ladite carte, donc problème.</p>
<p style="text-align: justify;">L’autre solution, plus « directe », consiste à trouer – physiquement – sa carte au bon endroit pour mettre le circuit de la carte hors service. Attention cependant, <strong>votre carte bancaire n’est généralement pas votre propriété</strong>, vous louez cette dernière à votre banque, il est normalement interdit de détériorer le bien de votre banque.</p>
<h2 style="text-align: justify;">DCP ou pas DCP ?</h2>
<p style="text-align: justify;">J’en parlais précédemment : est-ce que le numéro de carte bancaire constitue à lui seul une donnée à caractère personnel, ou DCP ?</p>
<p style="text-align: justify;">Cela semble un point de détail mais je pense que c’est assez important en réalité. Si c’est effectivement une DCP, alors le numéro de carte bancaire doit, au même titre que les autres DCP, bénéficier d’un niveau de protection adéquat, exigence qui n’est actuellement pas satisfaite.</p>
<p style="text-align: justify;">Si vous avez la réponse, n’hésitez pas à me contacter ou à me donner quelques références.</p>


feed_id: http://pixellibre.net/?p=3130
title: Un monde sans neutralité du net
uri: Un-monde-sans-neutralité-du-net
url: http://pixellibre.net/2018/01/monde-neutralite-net/
content:
<p style="text-align: justify;">Ce billet s’adresses à celleux qui se disent « <em>La neutralité du net ? Rien à foutre.</em> », ainsi qu’a celleux qui ne comprennent pas forcément, par manque de temps, de moyens ou de savoirs, les implications concrètes d’une absence de neutralité du net.<span id="more-3130"></span></p>
<p style="text-align: justify;">Je ne vais pas expliquer ce que c’est, d’autres le font très bien, <a href="https://fr.wikipedia.org/wiki/Neutralit%C3%A9_du_r%C3%A9seau" target="_blank" rel="noopener">ici</a>, <a href="https://www.laquadrature.net/fr/neutralite_du_Net" target="_blank" rel="noopener" class="broken_link">ici</a>, <a href="http://www.lemonde.fr/vie-en-ligne/article/2014/07/04/la-neutralite-du-net-qu-est-ce-que-c-est_4451153_4409015.html" target="_blank" rel="noopener">ici</a>, <a href="https://www.nextinpact.com/news/82413-la-definition-neutralite-net-par-commission-europeenne-fait-debat.htm" target="_blank" rel="noopener">ici</a> ou encore <a href="http://www.europarl.europa.eu/news/fr/headlines/society/20151022STO98701/neutralite-du-net-de-quoi-s-agit-il" target="_blank" rel="noopener">là</a>. Non, je vais simplement vous donner des projections sur ce que serait un monde sans neutralité du net.</p>
<p style="text-align: justify;">Réfléchissez à un instant à votre connexion, à ce que vous ainsi que les personnes qui utilisent cette connexion font de cette connexion, de cet accès pour ainsi dire illimité.</p>
<p style="text-align: justify;">En vrac :</p>
<ul style="text-align: justify;">
<li>Vous naviguez</li>
<li>Vous cherchez des informations via un moteur de recherche, comme Google</li>
<li>Vous lisez peut-être des informations sur des journaux en ligne</li>
<li>Vous avez peut-être un abonnement Deezer, Netflix ou autre</li>
<li>Vous regardez des vidéos sur Youtube</li>
<li>Vous vous connectez au site Facebook et sur le réseau social Twitter pour partager des contenus</li>
<li>Vous faites des bonnes affaires sur Amazon, Ebay, Le Bon Coin, Cdiscount ou autre</li>
<li>Vous jouez, peut-être, via des plateformes comme Steam, Uplay ou Battle.net</li>
<li>Vous faites quasiment la même chose avec votre smartphone</li>
<li>Vous recherchez peut-être des choses pour des raisons professionnelles</li>
<li>Vous communiquez avec ceux qui vous sont chers mais qui se trouvent loin de vous, via WhatsApp ou Messenger, parce que c’est facile d’utilisation et qu’il y a énormément de personnes dessus</li>
<li>Vous partagez des photos en ligne pour ces mêmes personnes qui vous sont chères</li>
<li>Vous publiez des contenus sur Instagram, ou Snapchat, ou autre.</li>
</ul>
<p style="text-align: justify;">Enfin, vous ferez des choses dans six mois, ou un an, <strong>qui n’existent pas à l’heure actuelle, parce que vous pouvez le faire</strong>. Vous irez jeter un œil à des sites qui n’existent pas encore, vous irez tester des applications qui n’existent pas encore, parce que vous pouvez le faire.</p>
<p style="text-align: justify;">De la même façon qu’on ne parlait pas deWhatsApp ou de Snapchat il y a encore quelques années, vous découvrirez un nouveau réseau social ou une nouvelle application pour PC, tablette ou smartphone.</p>
<p style="text-align: justify;">Ces choses, vous pouvez les réaliser car votre accès Internet n’est pas bridé. Nous pouvons faire plus ou moins toutes ces choses et cela nous semble parfaitement naturel, logique et évident, parce que <strong>notre accès Internet n’est pas bridé</strong>.</p>
<p style="text-align: justify;">La Neutralité du Net, c’est ça. C’est cette chose tellement <strong>évidente</strong>, tellement <strong>logique</strong>, que vous n’y songez absolument pas. C’est ce confort qui semble naturel, confort dans lequel nous évoluons en permanence.</p>
<p style="text-align: justify;">C’est ce qui fait que vous pouvez actuellement arriver sur mon site « normalement », aussi vite que sur d’autres sites, que vous pouvez me lire, sans pour autant devoir payer plus que votre connexion Internet.</p>
<p style="text-align: justify;">Un monde sans neutralité, c’est un monde où l’ensemble de vos usages, ainsi que le confort d’utilisation de ces derniers, sont menacés par des politiques de restrictions ou des politiques commerciales différentes de celles qui existent actuellement.</p>
<p style="text-align: justify;">Parce qu’une image est plus parlante qu’un long texte, un monde sans neutralité du net, potentiellement, c’est ça :</p>
<p><img class="aligncenter size-full wp-image-3131" src="media/3b6ec1f2.neutralite-net.jpg" data-original-source="http://pixellibre.net/wp-content/uploads/2018/01/neutralite-net.jpg" alt="" width="534" height="1189" srcset="http://pixellibre.net/wp-content/uploads/2018/01/neutralite-net.jpg 534w, http://pixellibre.net/wp-content/uploads/2018/01/neutralite-net-135x300.jpg 135w, http://pixellibre.net/wp-content/uploads/2018/01/neutralite-net-460x1024.jpg 460w" sizes="(max-width: 534px) 100vw, 534px" /></p>
<p style="text-align: justify;">Et si ce n’est pas ça, comprenez « <em>un monde où vos usages sont facturés, en plus de votre abonnement internet</em> », ou pour faire encore plus clair « <em>ce que vous faites aujourd’hui pour une trentaine d’euros en coûtera une centaine plus tard</em> », alors cela sera votre confort d’utilisation.</p>
<p style="text-align: justify;">L’option « Youtube » ne sera pas obligatoire, mais sans cette option, regarder des vidéos sera difficile, elles seront de mauvaise qualité et mettront du temps à charger.</p>
<p style="text-align: justify;">Votre confort d’utilisation, c’est réellement tout ce qui vous semble normal : le fait qu’un site s’ouvre vite, qu’une vidéo sur Youtube se charge globalement aisément, toutes ces choses qui vous semblent naturelles quoi…</p>
<p>Vous pensez que c&rsquo;est une fiction ? Voici une offre Internet, au Portugal, sans neutralité du net.</p>
<p><a href="https://twitter.com/RoKhanna/status/923701871092441088"><img class="aligncenter wp-image-3141" src="media/27385df2.DNGlrABUIAAr9RO-1-300x206.jpg" data-original-source="http://pixellibre.net/wp-content/uploads/2018/01/DNGlrABUIAAr9RO-1-300x206.jpg" alt="" width="658" height="452" srcset="http://pixellibre.net/wp-content/uploads/2018/01/DNGlrABUIAAr9RO-1-300x206.jpg 300w, http://pixellibre.net/wp-content/uploads/2018/01/DNGlrABUIAAr9RO-1-768x527.jpg 768w, http://pixellibre.net/wp-content/uploads/2018/01/DNGlrABUIAAr9RO-1-1024x703.jpg 1024w, http://pixellibre.net/wp-content/uploads/2018/01/DNGlrABUIAAr9RO-1.jpg 1185w" sizes="(max-width: 658px) 100vw, 658px" /></a></p>
<p style="text-align: justify;">Alors, important ou pas ?</p>
<p>&nbsp;</p>


feed_id: http://pixellibre.net/?p=3153
title: Pourquoi revendre ses données personnelles est une énorme c…
uri: Pourquoi-revendre-ses-données-personnelles-est-une-énorme-c
url: http://pixellibre.net/2018/01/revendre-donnees-personnelles-enorme-c/
content:
<p style="text-align: justify;">Le Think-tank Génération Libre vient de publier <a href="https://www.generationlibre.eu/data-a-moi/" target="_blank" rel="noopener">un rapport</a> sur les données personnelles. Dans ce dernier, particulièrement libéral, les auteurs proposent « <em>d’instaurer une patrimonialité des données personnelles</em> », un « <em>droit de propriété sur les données</em> », afin de pouvoir vendre, ou non, ses données personnelles.</p>
<p style="text-align: justify;">Nous allons nous demander si l&rsquo;idée de monétiser ses données personnelles est bonne ou pas. Spoiler : c’est une aberration.</p>
<p style="text-align: justify;"><span id="more-3153"></span></p>
<h2 style="text-align: justify;">Données personnelles, c’est-à-dire ?</h2>
<p style="text-align: justify;">Pour commencer, il est nécessaire de se demander à quoi « données personnelles » se réfère. La réponse, vous allez le voir, n’est pas si simple.</p>
<p style="text-align: justify;">On retrouve la définition des données personnelles « réglementaire », à savoir « toute donnée qui permet directement ou indirectement d’identifier un individu ». Pêle-mêle, on parle de votre âge, votre sexe, du lieu de naissance, de votre adresse, de tout ce qui a un rapport direct ou indirect à vous.</p>
<p style="text-align: justify;">Indirect signifie qu’il est également question des métadonnées, qui sont, pour rappel, « toutes les données qui gravitent autour du contenu principal, de la donnée » : l’heure d’envoi d’un sms, le temps passé à un endroit, la fréquence de contact avec une personne, le temps d’un appel, la destination d’un message, vos données de navigation, etc. Ces éléments permettant une identification indirecte.</p>
<p style="text-align: justify;">Le caractère indirect des données personnelles doit nous faire prendre conscience d’une chose : <strong>certaines données « personnelles » sont davantage des données « communes »</strong>, reliées à d’autres personnes que vous.</p>
<p style="text-align: justify;">Partant de ce principe, revendre des données personnelles revient, parfois, voire souvent, <strong>à vendre aussi celles des autres</strong>. Or, vous n’êtes pas en droit de décider pour d’autres personnes, encore moins quand-il est question de revente&#8230;</p>
<h2 style="text-align: justify;">Une donnée personnelle, ça vaut combien ?</h2>
<p style="text-align: justify;">C’est une question à laquelle il n’y a pas de réponse. Certains s’accordent à dire que la revente de vos données personnelles rapporterait une dizaine d’euros par ans, au mieux.</p>
<p style="text-align: justify;">Il faut comprendre que vos données, seules, et sauf votre respect, ne sont pas intéressantes. Non pas qu’on se fiche de votre vie, mais c’est <strong>la somme des données et le croisement de ces dernières qui est intéressant</strong>, rien d’autre. Un système devient intéressant s&rsquo;il est basé  sur des milliers de données, alors bon, vos données et uniquement vos données, « on s’en moque ». Pensez global et non individuel.</p>
<p style="text-align: justify;">Définir la valeur d’une donnée personnelle est d’autant plus compliqué qu’en fonction de l’usage ou de l’instant, elle peut avoir plus ou moins de valeur : votre géolocalisation n’intéressera que très peu un acteur X, mais énormément un acteur Y.</p>
<p style="text-align: justify;">Faudrait-il vendre deux fois ses données, à deux prix différents, à deux entreprises différentes ?</p>
<p style="text-align: justify;">On commence à entrevoir l’énorme problème technique créé par cette idée de revente des données personnelles.</p>
<p style="text-align: justify;">Qui dit revente, dit contractualisation de l’échange, donc acte inscrit « <em>dans le marbre</em> ». Or, qui rédigera le contrat ? Sera-t-il possible de le modifier ? Existera-t-il des clauses permettant de revenir en arrière et, si oui, seront-elles vraiment efficaces ? Et que faire si je ne veux plus que mes données soient utilisées ?</p>
<p style="text-align: justify;">Il est encore possible de se demander si la cession des données personnelles à, disons, Facebook, ne vas pas aussi concerner Instagram ou WhatsApp.</p>
<p style="text-align: justify;">Que faire si je décide de vendre mes données à Facebook mais pas à Instagram ou WhatsApp ?</p>
<p style="text-align: justify;">Bref, un gros problème insoluble, si ce n’est en multipliant les contrats partout, en direct ou via des intermédiaires, avec les marques et les GAFA.</p>
<p style="text-align: justify;">N’oublions pas non plus que contractualiser cette revente signifie lire des documents. La majorité des utilisateurs ne lisent pas les conditions générales d’utilisations, faute de temps et parfois, de capacité, certaines CGU étant imbuvables.</p>
<h4 style="text-align: center;"><strong>Pourquoi cela serait différent avec un contrat qui ne sera sans doute pas à notre avantage ?</strong></h4>
<p style="text-align: justify;">Clôturons cette partie en parlant de la valeur « morale » ou « sentimentale » d’une donnée : la vie privée, l’intimité, est composée d’un ensemble de facteurs et de données personnelles.</p>
<p style="text-align: justify;"><strong>Chaque personne accorde une importance différente aux pans ce cette intimité</strong>. Ainsi, certains ne voient pas de problèmes à exposer leurs scores dans des jeux vidéo, là où d’autres si. Certains ne voient pas de problèmes à exposer des aspects extrêmement intimes de leurs vies, là où d’autres s’y opposent fermement.</p>
<p style="text-align: justify;">Un contrat, par définition, ne s’attache pas à la valeur qu’on donne à une donnée. Il est impensable que les GAFA (ou les autres) éditent des contrats sur-mesure, donc individuels. Un prix sera fixé par donnée, probablement arbitrairement, point.</p>
<h2 style="text-align: justify;">Une boite de Pandore à ne pas|jamais ouvrir</h2>
<p style="text-align: justify;">Si ces idées de monétisation venaient à devenir la norme, la loi, alors il y a fort à parier que d’autres s’engouffreraient dans le précédent créé par ce changement.</p>
<p style="text-align: justify;">Pour illustrer le propos, parlons un peu des assurances : le principe des assurances et la mutualisation des risques. En tant qu’assuré, vous payez une cotisation, ou prime d’assurance.</p>
<p style="text-align: justify;">Cette cotisation vous protège financièrement des risques ou des dommages qui touchent ce qui est assuré (maison, voiture, etc.). Ce sont les cotisations qui font que vous êtes remboursé, non pas en fonction de qui vous êtes, mais en fonction du contrat auquel vous avez souscrit. Vous payez donc pour les autres, et les autres payent pour vous pour que, le jour venu, l’assurance puisse vous aider. C’est un principe de solidarité fondamental dans le monde de l’assurance.</p>
<p style="text-align: justify;">Seulement, il y a fort à parier que les assurances seraient extrêmement intéressées par la revente des données personnelles, qui pourrait les conduire à un principe d’individualisation des assurances.</p>
<p style="text-align: justify;"><strong>Vous pensez que c’est une bonne chose ? Détrompez-vous.</strong></p>
<p style="text-align: justify;">Votre hygiène de vie n’est pas exemplaire 24h/24 et l’information est transmise par votre montre connectée ? L’assureur pourrait vous faire payer plus cher. Vous vous appelez Mohamed et pas Julien ? L’assureur pourrait également vous faire payer plus cher, <a href="http://cestpasmonidee.blogspot.fr/2018/01/ces-assureurs-qui-abusent-des-donnees.html" target="_blank" rel="noopener">comme le démontre cet exemple</a>. C’est une rupture franche de l’égalité que nous avons dans ces systèmes assurantiels.</p>
<p style="text-align: justify;">On peut certes se dire que le principe n’est pas mauvais, puisqu’il tend à prendre « soin » de nous… mais en faisant cela, <strong>il mène aussi à une forme très violente d’autocensure</strong>, où (ne pas) faire certaines activités reviendrait à prendre des risques. Comme je l’ai dit de nombreuses fois ici, <strong>avoir quelqu’un qui vous observe constamment modifie obligatoirement votre comportement, même inconsciemment.</strong></p>
<h2 style="text-align: justify;">Ce n’est pas un problème d’argent</h2>
<p style="text-align: justify;">Enfin, et surtout, ce rapport laisse penser que l’exploitation des données personnelles n’est, au final, qu’un banal problème de rémunération des producteurs de données, à savoir nous.</p>
<p style="text-align: justify;">L’exploitation des données personnelles, l’intrusion brutale dans les composantes de nos vies privées, n’est pas un problème d’argent. <strong>C’est un problème éthique et éminemment politique</strong>. La vision de Génération Libre est partielle, voire erronée. En ne solutionnant que l’aspect financier dans la gestion des données personnelles, on ramène l’utilisateur final, nous, à une simple question d’acceptation ou de refus de signer. Et Génération Libre de confirmer le propos en filigrane, dans son rapport :</p>
<blockquote>
<p style="text-align: justify;">« Mais au regard des faits actuels, est-ce que la soi-disant non patrimonialisation des données empêche une quelconque exploitation abusive de ses données ? Voyons-nous une baisse du nombre d’usurpations d’identité ? Force est de constater que non. <strong>On voit au contraire que le cyber-citoyen est désapproprié de son droit d’abusus.</strong> »</p>
</blockquote>
<h3 style="text-align: center;">Nous sommes désappropriés de nos droits, nos données ne nous appartiennent déjà plus, fin du game ?</h3>
<p style="text-align: justify;">Exit les combats politiques, les propositions de loi, amendements, les luttes sur le terrain, les appels et les mails, les billets de blog, les personnes expertes, tout cela ne sert à rien puisque le combat est déjà perdu ?</p>
<p style="text-align: justify;">Je ne peux être qu’en désaccord avec la vision de Génération Libre, la simple existence de ce billet exprime la force de mon désaccord.</p>
<p style="text-align: justify;">Effectivement, le contrôle de nos données personnelles est de plus en plus difficile, les menaces qui pèsent sur notre intimité sont de plus en plus nombreuses et il n’y a pas une semaine sans une nouvelle découverte d’un abus, d’un problème ou d’une faille relative à nos données personnelles. Pour autant, quitte à marteler, <strong>la réponse à cela n’est pas, et ne peut pas être, purement et simplement financière.</strong></p>
<p style="text-align: justify;">Je vous invite à lire, et à partager, l’excellent billet « <a href="http://maisouvaleweb.fr/revendre-ses-donnees-personnelles-la-fausse-bonne-idee/" target="_blank" rel="noopener">Revendre ses données « personnelles », la fausse bonne idée</a> », de Mais où va le WEB. Son analyse est détaillée, avec des sources et elle est bien plus neutre que la mienne, bien que nos points de vue se rejoignent.</p>
<p>Je vous invite également à lire le tout aussi excellent article d&rsquo;Olivier Ertzscheid, sur son blog : <a href="http://affordance.typepad.com//mon_weblog/2018/01/faut-pas-prendre-les-usagers-des-gafa-pour-des-datas-sauvages-.html" target="_blank" rel="noopener">Faut pas prendre les usagers des GAFAM pour des Datas sauvages</a>.</p>
<p style="text-align: justify;">Et vous, vous en pensez quoi ?</p>
<p>PS : le rapport est téléchargeable&#8230; en échange d&rsquo;une adresse mail. A qui j&rsquo;envoie la facture ?</p>


feed_id: http://pixellibre.net/?p=3145
uri: En-Bref-Strava-ou-un-exemple-simple-du-besoin-de-sensibilisation-à
title:
En Bref : Strava, ou un exemple simple du besoin de sensibilisation à la protection des données personnelles.

url:
http://pixellibre.net/2018/01/strava-exemple-besoin-sensibilisation-protection-donnees-personnelles/

content:
<p style="text-align: justify;">Strava, vous connaissez ? Si vous faites du sport, de la course plus précisément, sans doute. Pour les autres : Strava est une application qui permet d’enregistrer son parcours en se servant du GPS du Smartphone sur lequel l’application est installée. L’entreprise propose une carte mondiale des trajets enregistrés… et on y retrouve des données plutôt sensibles.<span id="more-3145"></span></p>
<p style="text-align: justify;">Si, dans nos contrées, l’application ne nous apprend rien de particulier, dans des zones moins denses avec moins de parcours, c&rsquo;est sensiblement différent. On apprend de <a href="https://twitter.com/tobiaschneider/status/957340792275730433" target="_blank" rel="noopener">Tobias Schneider</a>   qu’il est possible de localiser des bases militaires et des sites sensibles, dessinés par les trajets enregistrés et publiés sur la « Global Heatmap » de Strava.</p>
<p style="text-align: justify;">J’ai rapidement parcouru cette carte et à l’heure actuelle, on retrouve toujours des trajets qui semblent délimiter des zones d’activité humaine. On retrouve des trajets autour de Mossoul (en Irak), au Niger, en Syrie et à chaque fois, ils semblent correspondre à des rondes ou à des sites militaires.</p>
<p style="text-align: justify;">Ces trajets étant précis, on peut délimiter des zones de faible passage, de passage moyen et de passage intense, puis en déduire les contours des bases militaires.</p>
<p style="text-align: justify;"><a href="media/1f201135.Strava-image-localisation-1.png" data-original-source="http://pixellibre.net/wp-content/uploads/2018/01/Strava-image-localisation-1.png"><img class="aligncenter wp-image-3146 size-full" src="media/1f201135.Strava-image-localisation-1.png" data-original-source="http://pixellibre.net/wp-content/uploads/2018/01/Strava-image-localisation-1.png" alt="" width="801" height="605" srcset="http://pixellibre.net/wp-content/uploads/2018/01/Strava-image-localisation-1.png 801w, http://pixellibre.net/wp-content/uploads/2018/01/Strava-image-localisation-1-300x227.png 300w, http://pixellibre.net/wp-content/uploads/2018/01/Strava-image-localisation-1-768x580.png 768w" sizes="(max-width: 801px) 100vw, 801px" /></a></p>
<p><figure id="attachment_3147" aria-describedby="caption-attachment-3147" style="width: 540px" class="wp-caption aligncenter"><a href="media/e295d186.Strava-image-localisation-2.png" data-original-source="http://pixellibre.net/wp-content/uploads/2018/01/Strava-image-localisation-2.png"><img class="wp-image-3147 size-full" src="media/e295d186.Strava-image-localisation-2.png" data-original-source="http://pixellibre.net/wp-content/uploads/2018/01/Strava-image-localisation-2.png" alt="Strava image localisation 2" width="540" height="432" srcset="http://pixellibre.net/wp-content/uploads/2018/01/Strava-image-localisation-2.png 540w, http://pixellibre.net/wp-content/uploads/2018/01/Strava-image-localisation-2-300x240.png 300w" sizes="(max-width: 540px) 100vw, 540px" /></a><figcaption id="caption-attachment-3147" class="wp-caption-text">Des contours, en plein milieu de rien&#8230;</figcaption></figure></p>
<p style="text-align: justify;">Ces deux images nous donnent un aperçu du problème rencontré. La première image est relativement claire et on devine une base, avec ou sans les trajets disponibles sur Strava. La seconde, en revanche, est perdue en plein milieu du désert, il n’y a absolument rien autour. Sans la carte des trajets, il est très compliqué voire impossible de deviner qu’il existe une activité humaine. Les trajets sont précis et semblent définir ce qui ressemble à une base (le jaune) et des contours, ou des rondes militaires (le chemin violet, donc le périmètre de sécurité).</p>
<p style="text-align: justify;">Le problème peut vous sembler anodin mais il est en réalité dramatique. L’affichage de ces trajets peut donner des indications précises sur des bases stratégiques, des indications sur des bases tenues secrètes ou encore permettre à des attaquants de cibler aisément des lieux et d’effectuer une première reconnaissance très facilement.</p>
<p style="text-align: justify;">Potentiellement, cela met en danger de nombreuses personnes, qu’elles utilisent ou non l’application. Elles se retrouvent exposées à un défaut créé par d’autres personnes. Défaut qui aurait pu être évité si ces mêmes personnes avaient refusé le partage de leurs données, Strava permettant l’usage en « mode privé », sans partage sur la carte globale.</p>
<p style="text-align: justify;">Ce cas met en évidence un problème important : le manque de formation et de sensibilisation à la protection des données personnelles. La faute n’est pas imputable à l’entreprise éditrice, en soi, elle propose un mode « privé ».</p>
<p style="text-align: justify;">La faute n’est pas entièrement imputable aux militaires, des personnes extérieures entrent et sortent des bases (diplomates, personnel de santé, …). <strong>Il suffit d’une seule personne pour exposer toutes les autres, ce qui est autant critique que compliqué à gérer</strong>.</p>
<p style="text-align: justify;">On peut également s’interroger sur la mise à jour des données : est-il possible d’avoir un suivi en temps réel ? Est-ce que les données nouvelles remontent sur la carte immédiatement ? Si c’est le cas, le problème est d’autant plus grave car il devient possible de suivre des mouvements, des troupes, des patrouilles… et donc de planifier des actions au bon moment.</p>
<p style="text-align: justify;">Bref, vous l’aurez compris, de nombreuses troupes, tous pays confondus, vont entendre parler de ce problème.</p>


feed_id: http://pixellibre.net/?p=3172
title: En Bref : la sécurité des données dépend toujours du maillon le plus faible
uri: En-Bref-la-sécurité-des-données-dépend-toujours-du-maillon-le-pl
url:
http://pixellibre.net/2018/04/en-bref-la-securite-des-donnees-depend-toujours-du-maillon-le-plus-faible/

content:
<p>Comme dirait LinksTheSun, j&rsquo;aimerais ouvrir une (</p>
<p style="text-align: justify;">Si vous travaillez dans le monde de la sécurité, le titre du billet vous parlera forcément. Pour les autres, nous allons aborder un point relatif à la sécurité de l&rsquo;information voire à la sécurité, de façon générale.<span id="more-3172"></span></p>
<p style="text-align: justify;">Il est important de comprendre que le monde de la sécurité n&rsquo;est pas quelque chose à part, qui arrive à la fin d&rsquo;un projet, d&rsquo;un développement, de l&rsquo;ouverture d&rsquo;une activité. Il doit être présent à chaque étape, de quasiment, chaque projet. De la même manière, il est important de comprendre que le monde de la sécurité ne se résume pas à des programmes et des lignes de codes, des services et processus relatifs aux différents systèmes d&rsquo;informations des sociétés.</p>
<p style="text-align: justify;">Un bon niveau de sécurité s&rsquo;intéresse à l&rsquo;ensemble des éléments qui peuvent représenter un danger potentiel, un risque avéré, un point de faiblesse ou, pour résumer, à toute chose ou personne qui accède, utilise ou touche à de la donnée.</p>
<p style="text-align: justify;">Vous vous demandez peut-être où je souhaite en venir ? La réponse arrive d&rsquo;ici quelques paragraphes, encore un peu de patience.</p>
<p style="text-align: justify;">Votre système d&rsquo;information est potentiellement très sécurisé, vous avez un système d&rsquo;identification et d&rsquo;authentification robuste, les actions des personnes qui accèdent au système sont enregistrées, le matériel qui le compose est identifié, ses failles aussi, les ordinateurs les plus exposés sont mis à jour, sécurisés, chiffrés peut-être, bref&#8230; vous disposez d&rsquo;un niveau de sécurité convenable, ou bon.</p>
<p style="text-align: justify;">Mais est-ce assez ?</p>
<h2 style="text-align: justify;">La sécurité doit toujours être évaluée en se basant sur le maillon le plus faible de la chaîne.</h2>
<p style="text-align: justify;">Et le maillon le plus faible de la chaîne, c&rsquo;est vous. Pas plus tard qu&rsquo;hier, une personne qui parlait, non loin de moi, était en train d&rsquo;expliquer à ses interlocuteurs tout ce qu&rsquo;elle faisait chaque jour, en donnant des noms d&rsquo;applications, des problèmes de sécurité, des interlocuteurs et des fonctions au sein d&rsquo;une entreprise, qui, soyons clairs, exige un niveau de sécurité maximal.</p>
<p style="text-align: justify;">Les exemples sont hélas nombreux, que cela soit dans les transports en commun, les restaurants, dans une file d&rsquo;attente, au self de la cantine collective ou dans tout autre lieu où, potentiellement, les informations que vous échangez ne sont pas en sécurité.</p>
<p style="text-align: justify;">Comprenez par là la chose suivante : vous aurez beau sécuriser votre système de la meilleure des façons, si votre personnel n&rsquo;est pas formé ou sensibilisé au risque qu&rsquo;il représente et, que par inadvertance, il laisse fuiter des données, votre sécurité ne vous sera d&rsquo;aucune utilité.</p>
<p>Fin de là ).</p>


feed_id: http://pixellibre.net/?p=3178
title: Facebook et le Règlement Général sur la Protection des Données
uri: Facebook-et-le-Règlement-Général-sur-la-Protection-des-Données
url: http://pixellibre.net/2018/04/facebook-reglement-general-protection-donnees-rgpd-gdpr/
content:
<p>Attention, cet article n&rsquo;est pas une analyse juridique, ce n&rsquo;est que le fruit d&rsquo;une analyse personnelle, certes détaillée, mais personnelle. Faites attention.</p>
<p style="text-align: justify;">Le 25 mai, c’est bientôt ! A ce titre, Facebook est en train de finaliser sa bascule pour se mettre en conformité avec la loi, le fameux RGPD ou GDPR en anglais, règlement dont tout le monde ou presque parle en ce moment.</p>
<p style="text-align: justify;">Disposant d’une page Facebook et donc d’un compte Facebook, j’ai dû, comme beaucoup d’autres, lire et accepter les conditions pour pouvoir continuer à utiliser le réseau social. Je vous propose un petit retour sur ces nouvelles conditions d’utilisation et, plus globalement, sur la mise en conformité de Facebook au RGPD.<span id="more-3178"></span></p>
<h2 style="text-align: justify;">L’accompagnement de Facebook dans la lecture de la loi</h2>
<p style="text-align: justify;">Si vous disposez d’un compte Facebook, vous avez reçu un e-mail de chez eux, e-mail qui exige que vous acceptiez, ou non, les conditions générales d’utilisation du réseau social.</p>
<p style="text-align: justify;"><a href="media/61ff0bc7.Mail_Facebook_RGPD.png" data-original-source="http://pixellibre.net/wp-content/uploads/2018/04/Mail_Facebook_RGPD.png"><img class="aligncenter wp-image-3187" src="media/9711c35e.Mail_Facebook_RGPD-300x97.png" data-original-source="http://pixellibre.net/wp-content/uploads/2018/04/Mail_Facebook_RGPD-300x97.png" alt="" width="804" height="260" srcset="http://pixellibre.net/wp-content/uploads/2018/04/Mail_Facebook_RGPD-300x97.png 300w, http://pixellibre.net/wp-content/uploads/2018/04/Mail_Facebook_RGPD-768x248.png 768w, http://pixellibre.net/wp-content/uploads/2018/04/Mail_Facebook_RGPD-1024x330.png 1024w, http://pixellibre.net/wp-content/uploads/2018/04/Mail_Facebook_RGPD.png 1596w" sizes="(max-width: 804px) 100vw, 804px" /></a></p>
<p style="text-align: justify;">On découvre un lien « vérifier maintenant », qui, à titre d’information, se présente sous la forme suivante :</p>
<p style="text-align: justify;"><em>https://www.facebook.com/n/?gdpr%2Fconsent%2F&amp;consent_mode=0&amp;consent_region=0&amp;entry_product=notification_email&amp;aref=<strong>xxxxxxxxxxxxxxxx</strong>&amp;medium=email&amp;mid=<strong>xxxxxxxxxxxxxxxxxxxx</strong>&amp;bcode=<strong>xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx</strong>&amp;n_m=<strong>adresse_e-mail_du_compte_facebook</strong></em></p>
<p style="text-align: justify;">J&rsquo;ai modifié mon URL pour vous représenter le type de donnée dont je vais parler.</p>
<p style="text-align: justify;">En résumé, Facebook forge donc un lien spécifique pour vous, où il sait :</p>
<ul style="text-align: justify;">
<li>Que vous avez cliqué dessus</li>
<li>Où vous vous situez</li>
<li>Que vous venez d’un e-mail envoyé par Facebook</li>
<li>De quelle adresse e-mail vous venez</li>
</ul>
<p>&nbsp;</p>
<p style="text-align: justify;">Ce sont des métadonnées liées au lien proposé, nous noterons simplement qu’elles sont assez précises et vous identifient formellement, puisque liées à votre e-mail.</p>
<p style="text-align: justify;">C&rsquo;est un point de détail, mais en cliquant sur ce lien, vous ne pourrez pas dire que vous ne saviez pas, Facebook disposant, à votre clic, d&rsquo;un élément de preuve sur son obligation d&rsquo;information à votre égard.</p>
<p style="text-align: justify;">Ce lien vous renvoie sur une révision des conditions générales d’utilisation, que nous allons découvrir ensemble.</p>
<h2 style="text-align: justify;">Première étape : la publicité ciblée</h2>
<p style="text-align: justify;">La première étape proposée dans cette révision des conditions générales porte sur les publicités ciblées.</p>
<p style="text-align: justify;"><img class="aligncenter size-full wp-image-3191" src="media/706bf5ef.Consentement-publicit-cible.png" data-original-source="http://pixellibre.net/wp-content/uploads/2018/04/Consentement-publicité-ciblée.png" alt="" width="506" height="583" srcset="http://pixellibre.net/wp-content/uploads/2018/04/Consentement-publicité-ciblée.png 506w, http://pixellibre.net/wp-content/uploads/2018/04/Consentement-publicité-ciblée-260x300.png 260w" sizes="(max-width: 506px) 100vw, 506px" /></p>
<p style="text-align: justify;">Vous pouvez donc accepter ou refuser le pistage publicitaire, mais de façon partielle.</p>
<p style="text-align: justify;">En désactivant ce paramètre, Facebook s’engage à ne plus utiliser de données de ses partenaires pour vous afficher de la publicité… <strong>mais Facebook continuera de s’en servir pour « fournir, personnaliser et améliorer » ses produits. </strong>Cf. image ci-dessous.<strong><br />
</strong></p>
<p><img class="aligncenter size-full wp-image-3192" src="media/a3d55b35.Consentement-publicit-cible-2.png" data-original-source="http://pixellibre.net/wp-content/uploads/2018/04/Consentement-publicité-ciblée-2.png" alt="" width="501" height="582" srcset="http://pixellibre.net/wp-content/uploads/2018/04/Consentement-publicité-ciblée-2.png 501w, http://pixellibre.net/wp-content/uploads/2018/04/Consentement-publicité-ciblée-2-258x300.png 258w" sizes="(max-width: 501px) 100vw, 501px" /></p>
<p style="text-align: justify;">De la même façon, comme vous pouvez le lire, ne pas consentir à la publicité ciblée n’empêche pas Facebook d’utiliser ces données à des fins d’analyses et pour des services commerciaux.</p>
<p style="text-align: justify;">Comprenez par-là que Facebook se réserve le droit d’utiliser vos données, vous n’aurez juste plus de publicité ciblée affichée à l’écran.</p>
<p style="text-align: justify;">Il est impossible, en l’état, d’interdire à Facebook de se servir des données de ses partenaires, la limitation du traitement est donc … limitée. Tout comme le changement de fonctionnement, qui a une portée très limitée. Cela a le mérite d’exister, mais la portée de la modification est bien peu de choses face à la collecte instaurée par Facebook.</p>
<p style="text-align: justify;">Le problème de la publicité ciblée n’est pas tant l’affichage de ladite publicité, Facebook le sait très bien. <strong>Le vrai problème de la publicité ciblée est davantage lié aux techniques et mécaniques de collecte et de croisement de données</strong>. Et Facebook ne permet pas,  volontairement selon moi, d’intervenir à ce niveau.</p>
<p style="text-align: justify;">Pour une majorité de personnes, le fait de ne plus voir de publicité ciblée devrait suffire, certains penseront peut-être « <em>Chouette, Facebook ne fait plus n’importe quoi avec mes données</em> », à tort.</p>
<p style="text-align: justify;">Facebook n’affiche plus de publicité ciblée, <strong>mais continue de faire n’importe quoi avec vos données. Il ne l’affiche simplement plus.</strong></p>
<h2 style="text-align: justify;">Seconde étape : la reconnaissance faciale</h2>
<p style="text-align: justify;">Seconde étape de la mise à jour des conditions générales d’utilisation, la reconnaissance faciale. Proposée par Facebook, elle est, pour le coup, assez claire. Facebook nous explique le principe de la reconnaissance faciale, son fonctionnement (votre photo est analysée et, de cette photo, on calcule une empreinte qui correspond à vous et uniquement à vous. On compare ensuite cette empreinte aux autres calculées et s’il y a correspondance, alors, c’est vous).</p>
<p style="text-align: justify;"><img class="aligncenter size-full wp-image-3193" src="media/0b75038f.Consentement-reconnaissance-faciale-Facebook.png" data-original-source="http://pixellibre.net/wp-content/uploads/2018/04/Consentement-reconnaissance-faciale-Facebook.png" alt="" width="504" height="579" srcset="http://pixellibre.net/wp-content/uploads/2018/04/Consentement-reconnaissance-faciale-Facebook.png 504w, http://pixellibre.net/wp-content/uploads/2018/04/Consentement-reconnaissance-faciale-Facebook-261x300.png 261w" sizes="(max-width: 504px) 100vw, 504px" /></p>
<p style="text-align: justify;">Ici, vous pouvez autoriser ou interdire à Facebook de vous reconnaître sur des photos ou des vidéos</p>
<p style="text-align: justify;"><img class="aligncenter size-full wp-image-3194" src="media/e5b5969d.Consentement-reconnaissance-faciale-Facebook-2.png" data-original-source="http://pixellibre.net/wp-content/uploads/2018/04/Consentement-reconnaissance-faciale-Facebook-2.png" alt="" width="506" height="581" srcset="http://pixellibre.net/wp-content/uploads/2018/04/Consentement-reconnaissance-faciale-Facebook-2.png 506w, http://pixellibre.net/wp-content/uploads/2018/04/Consentement-reconnaissance-faciale-Facebook-2-261x300.png 261w" sizes="(max-width: 506px) 100vw, 506px" /></p>
<p style="text-align: justify;">Le paramétrage est clair et la formulation de l’interdiction d’usage est formelle. En refusant, Facebook n’est pas autorisé à vous reconnaître sur des photos ou des vidéos. Point.</p>
<h2 style="text-align: justify;">Troisième étape : les conditions générales</h2>
<p style="text-align: justify;">Le problème épineux arrive. Après les deux premières étapes, Facebook vous demande d’accepter les <a href="https://www.facebook.com/legal/terms/update" target="_blank" rel="noopener">conditions générales d’utilisation</a>.</p>
<p style="text-align: justify;">Dans ces conditions d’utilisation, on retrouve :</p>
<ul style="text-align: justify;">
<li>Les services proposés et offerts par Facebook (fournir une expérience personnalisée, vous mettre en contact avec les personnes et les organisations qui comptent pour vous, …)</li>
<li>Un renvoi, partie 2, vers <a href="https://www.facebook.com/about/privacy/update" target="_blank" rel="noopener">la politique d’utilisation des données</a></li>
<li>Les engagements de Facebook envers la communauté</li>
<li>Des dispositions complémentaires aux mentions légales</li>
<li>Quelques autres conditions et politiques qui s’appliquent selon le cas, comme les standards de la communauté, les conditions commerciales, les règles des régies publicitaires, …</li>
</ul>
<p style="text-align: justify;">Ces conditions sont, dans l’ensemble, relativement claires. Regardons plus en détail la politique d&rsquo;utilisation des données.</p>
<h2 style="text-align: justify;">La politique d’utilisation des données</h2>
<p style="text-align: justify;">Dans <a href="https://www.facebook.com/about/privacy/update" target="_blank" rel="noopener">cette politique</a>, on retrouve les données que Facebook collecte (« vos activités, les activités des autres personnes, vos réseaux de contact, les informations relatives aux paiements, les informations relatives à vos appareils, les informations des sites web et applications qui ont recours à nos services, les informations des partenaires tiers et les informations en provenance des sociétés de Facebook »).</p>
<p style="text-align: justify;">Je n’irai pas plus loin dans le détail des différentes politiques de Facebook, elles sont trop nombreuses pour être toutes traitées dans un seul article. Nous allons nous arrêter sur quelques points, et en particulier : « <em>les informations des sites web et applications qui ont recours à nos services</em> »</p>
<h2 style="text-align: justify;">Le problème des produits Facebook</h2>
<p style="text-align: justify;">Les différentes politiques couvrent l’ensemble des produits Facebook… mais les produits Facebook, qu’est-ce que c’est ?</p>
<p style="text-align: justify;">La réponse de Facebook est, à nouveau, assez claire sur le sujet :</p>
<blockquote><p>Les Produits Facebook comprennent Facebook (notamment l’app mobile Facebook et le navigateur intégré), Messenger, Instagram (notamment les apps telles que Direct et Boomerang), tbh, Moments, Bonfire, Facebook Mentions, AR Studio, Audience Network et tout(e) autre fonctionnalité, app, technologie, logiciel, produit ou service proposé(e) par Facebook Inc. ou Facebook Ireland Limited, conformément à notre Politique d’utilisation des données. Les Produits Facebook comprennent également les Outils professionnels Facebook, des outils utilisés par les propriétaires de site web, les éditeurs, les développeurs d’applications ainsi que les partenaires commerciaux (notamment les annonceurs) et leurs clients, pour assurer des services commerciaux et échanger des informations avec Facebook, telles que les Social Plugins (par ex. : le bouton « J’aime » ou « Partager »), nos SDK et nos API.</p>
<p>(<a href="https://www.facebook.com/help/1561485474074139?ref=tos" target="_blank" rel="noopener">https://www.facebook.com/help/1561485474074139?ref=tos</a>)</p></blockquote>
<p style="text-align: justify;">Spoiler : l’information qui sera traitée ici est la suivante : <em>« des outils utilisés par les propriétaires de site web, les éditeurs, les développeurs d’applications ainsi que les partenaires commerciaux (notamment les annonceurs) et leurs clients, pour assurer des services commerciaux et échanger des informations avec Facebook, telles que les Social Plugins (par ex. : le bouton « J’aime » ou « Partager ») »</em></p>
<p style="text-align: justify;">Ce qu’il faut comprendre, c’est que si vous acceptez les conditions générales, alors vous autorisez Facebook à effectuer un pistage massif de votre activité sur ses produits… <strong>dont le bouton j’aime ou celui de partage</strong>… boutons présents sur un nombre incalculable de sites web qui n’<strong>appartiennent pas à Facebook</strong>.</p>
<p style="text-align: justify;">Ce point à lui seul mériterait un traitement à part, du côté de Facebook.</p>
<p style="text-align: justify;">La problématique est la suivante : comment ne pas être pisté sur des sites web qui intègrent des services Facebook ?</p>
<p style="text-align: justify;"><strong>La réponse proposée par Facebook est relativement simple : si vous n’êtes pas d’accord, vous devez arrêter d’utiliser Facebook.</strong></p>
<h2 style="text-align: justify;">La base légale</h2>
<p style="text-align: justify;">L’activité de Facebook repose essentiellement, pour ne dire exclusivement, sur des algorithmes, du calcul, du rapprochement de données et de l’analyse de ces dernières. Le business model de Facebook se base intégralement sur ce principe, c’est ce qui fait la pertinence du site et c’est ce que les sociétés qui travaillent avec Facebook recherchent : des informations fiables, qualifiées, un profil riche en information.</p>
<p style="text-align: justify;">L’approche choisie par Facebook fait tout pour préserver son business model, ce n’est d’ailleurs sans doute pas pour rien que Facebook a décidé de proposer un modèle de conformité RGPD aux personnes identifiées comme étant concernées et uniquement à ces dernières.</p>
<p style="text-align: justify;"><strong>Seulement, le business model n’est pas une base légale de traitement, au sens du RGPD.</strong></p>
<p style="text-align: justify;">La première partie de l’article 6 du règlement définit 6 bases légales de traitement, que voici :</p>
<ol style="text-align: justify;">
<li>a) la personne concernée a consenti au traitement de ses données à caractère personnel pour une ou plusieurs finalités spécifiques;</li>
<li>b) le traitement est nécessaire à l&rsquo;exécution d&rsquo;un contrat auquel la personne concernée est partie ou à l&rsquo;exécution de mesures pré-contractuelles prises à la demande de celle-ci;</li>
<li>c) le traitement est nécessaire au respect d&rsquo;une obligation légale à laquelle le responsable du traitement est soumis;</li>
<li>d) le traitement est nécessaire à la sauvegarde des intérêts vitaux de la personne concernée ou d&rsquo;une autre personne physique;</li>
<li>e) le traitement est nécessaire à l&rsquo;exécution d&rsquo;une mission d&rsquo;intérêt public ou relevant de l&rsquo;exercice de l&rsquo;autorité publique dont est investi le responsable du traitement;</li>
<li>f) le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement ou par un tiers, à moins que ne prévalent les intérêts ou les libertés et droits fondamentaux de la personne concernée qui exigent une protection des données à caractère personnel, notamment lorsque la personne concernée est un enfant.</li>
</ol>
<p style="text-align: justify;">Il apparait évident que la base légale du traitement opéré par Facebook n’est pas le point C, ni le point D, ni le point E.</p>
<p style="text-align: justify;">En ce qui concerne le point A, c’est plus nuancé : via la mise à jour des conditions générales d&rsquo;utilisation et l&rsquo;obligation des les accepter, je donne un acte de « consentement » à Facebook quant à ce qu’ils font de mes données.</p>
<p style="text-align: justify;">Le point B pourrait être invoqué, Facebook pourrait très bien dire que l’ensemble de ses mesures de pistage sont nécessaires à l’exécution d’un contrat.</p>
<p style="text-align: justify;">Le point F pourrait également être invoqué par Facebook, qui pourrait faire savoir que le pistage est nécessaire aux intérêts légitimes de l’entreprise.</p>
<p style="text-align: justify;">En ayant ce niveau de lecture, pas de problèmes… mais qu’en est-il si on entre vraiment dans le détail ?</p>
<p style="text-align: justify;"><em>NDLR : c’est à ce moment qu’on va vraiment entrer dans « la loi ».</em></p>
<h2 style="text-align: justify;">La base légale du consentement (Art. 6-1.a)</h2>
<p style="text-align: justify;"><a href="https://www.cnil.fr/fr/reglement-europeen-protection-donnees/chapitre2#Article6" target="_blank" rel="noopener">L’article 6-1.a</a> doit être rapproché de <a href="https://www.cnil.fr/fr/reglement-europeen-protection-donnees/chapitre1#Article4" target="_blank" rel="noopener">l’article 4</a>, point 11, qui donne la définition du consentement :</p>
<blockquote><p>«consentement» de la personne concernée, toute manifestation de volonté, libre, spécifique, éclairée et univoque par laquelle la personne concernée accepte, par une déclaration ou par un acte positif clair, que des données à caractère personnel la concernant fassent l&rsquo;objet d&rsquo;un traitement;</p></blockquote>
<p style="text-align: justify;">Il doit également être rapproché de <a href="https://www.cnil.fr/fr/reglement-europeen-protection-donnees/chapitre2#Article7" target="_blank" rel="noopener">l’article 7</a>, qui définit les conditions applicables au consentement, en particulier son point 4 :</p>
<blockquote><p>Au moment de déterminer si le consentement est donné librement, il y a lieu de tenir le plus grand compte de la question de savoir, entre autres, si l&rsquo;exécution d&rsquo;un contrat, y compris la fourniture d&rsquo;un service, est subordonnée au consentement au traitement de données à caractère personnel qui n&rsquo;est pas nécessaire à l&rsquo;exécution dudit contrat.</p></blockquote>
<p style="text-align: justify;">Enfin, il doit également être rapproché du <a href="https://www.cnil.fr/fr/reglement-europeen-protection-donnees/#Considerant43" target="_blank" rel="noopener">considérant 43</a> :</p>
<blockquote><p>Pour garantir que le consentement est donné librement, <span style="text-decoration: underline;"><strong>il convient que celui-ci ne constitue pas un fondement juridique valable pour le traitement de données à caractère personnel dans un cas particulier lorsqu&rsquo;il existe un déséquilibre manifeste entre la personne concernée et le responsable du traitement</strong></span>, en particulier lorsque le responsable du traitement est une autorité publique et qu&rsquo;il est improbable que le consentement ait été donné librement au vu de toutes les circonstances de cette situation particulière. <span style="text-decoration: underline;">Le consentement est présumé ne pas avoir été donné librement si un consentement distinct ne peut pas être donné à différentes opérations de traitement des données à caractère personnel</span> bien que cela soit approprié dans le cas d&rsquo;espèce, ou si l&rsquo;exécution d&rsquo;un contrat, y compris la prestation d&rsquo;un service, est subordonnée au consentement malgré que celui-ci ne soit pas nécessaire à une telle exécution.</p></blockquote>
<p style="text-align: justify;">Les passages soulignés sont de mon fait, pour vous faciliter la lecture.</p>
<p style="text-align: justify;">Facebook vous informe donc d’une actualisation de ses conditions générales d’utilisation, à laquelle vous devez consentir, et je n’ai aucun problème avec ça. C&rsquo;est même parfaitement logique, comme partout : si vous n&rsquo;êtes pas d&rsquo;accord, vous n&rsquo;utilisez pas, point.</p>
<p style="text-align: justify;">En revanche, dans ces conditions générales d’utilisation, il est fait référence à la politique d’utilisation des données, dans laquelle on parle de <a href="https://www.facebook.com/help/1561485474074139?ref=dp" target="_blank" rel="noopener">l’ensemble des produits de Facebook</a>.</p>
<p style="text-align: justify;">Et il n’est pas possible d’accepter partiellement les conditions générales d’utilisation de Facebook. Par exemple, il n’est pas possible d’accepter la finalité de traitement de données issues exclusivement de Facebook et de refuser les traitements de données en provenance des sites tiers qui embarqueraient le script du bouton « j’aime ».</p>
<p style="text-align: justify;">Partant de ce point, nous pouvons décemment nous interroger quant à la notion de liberté dans le consentement. Je n’ai pas un réel choix, si je veux continuer à utiliser Facebook, je dois accepter, sauf qu’en acceptant, je donne un accès très large à mes données, et que cet accès large présente un potentiel déséquilibre entre les personne concernée, à savoir moi, et le responsable de traitement, à savoir Facebook.</p>
<p style="text-align: justify;">Partant de là, la base légale du consentement est fortement compromise.</p>
<h2 style="text-align: justify;">La base légale de l’exécution contractuelle (Art 6-1.b)</h2>
<p style="text-align: justify;"><a href="https://www.cnil.fr/fr/reglement-europeen-protection-donnees/chapitre2#Article6" target="_blank" rel="noopener">L’article 6-1.b</a> doit être rapproché du <a href="https://www.cnil.fr/fr/reglement-europeen-protection-donnees/#Considerant44" target="_blank" rel="noopener">considérant 44</a>, qui dit :</p>
<blockquote><p>« Le traitement devrait être considéré comme licite lorsqu&rsquo;il est nécessaire dans le cadre d&rsquo;un contrat ou de l&rsquo;intention de conclure un contrat. »</p></blockquote>
<p style="text-align: justify;">Il est question de nécessité. La nécessité commerciale ne pouvant être invoquée, on parlera de la nécessité technique… qui, elle aussi, est discutable.</p>
<p style="text-align: justify;">Pour proposer de la publicité, Facebook peut faire de la pub dite « contextualisée », c’est-à-dire en référence à la page que vous êtes en train de visiter, au groupe d’intérêt par exemple.</p>
<p style="text-align: justify;">Facebook peut également limiter les données utilisées dans son algorithme. Il sera moins pertinent, encore que cela reste à prouver, mais techniquement, c’est quelque chose d’imaginable, et pas quelque chose de nécessaire à l’exécution du contrat.</p>
<p style="text-align: justify;">Comprenez par-là que, si demain, Facebook limite son algorithme, le réseau social continuera de fonctionner. Ils feront potentiellement moins d’argent, mais la base « on fait des sous » ne rend pas un traitement conforme à la loi pour autant.</p>
<h2 style="text-align: justify;">La base légale des intérêts légitimes du responsable de traitement (Art. 6-1.f)</h2>
<p style="text-align: justify;"><a href="https://www.cnil.fr/fr/reglement-europeen-protection-donnees/chapitre2#Article6" target="_blank" rel="noopener">L’article 6-1.f</a> est, lui, à rapprocher du <a href="https://www.cnil.fr/fr/reglement-europeen-protection-donnees/#Considerant47" target="_blank" rel="noopener">considérant 47</a> :</p>
<blockquote><p>Les intérêts légitimes d&rsquo;un responsable du traitement, y compris ceux d&rsquo;un responsable du traitement à qui les données à caractère personnel peuvent être communiquées, ou d&rsquo;un tiers peuvent constituer une base juridique pour le traitement, <span style="text-decoration: underline;">à moins que les intérêts ou les libertés et droits fondamentaux de la personne concernée ne prévalent, compte tenu des attentes raisonnables des personnes concernées fondées sur leur relation avec le responsable du traitement</span>. Un tel intérêt légitime pourrait, par exemple, exister lorsqu&rsquo;il existe une relation pertinente et appropriée entre la personne concernée et le responsable du traitement dans des situations telles que celles où la personne concernée est un client du responsable du traitement ou est à son service. <span style="text-decoration: underline;">En tout état de cause, l&rsquo;existence d&rsquo;un intérêt légitime devrait faire l&rsquo;objet d&rsquo;une évaluation attentive, notamment afin de déterminer si une personne concernée peut raisonnablement s&rsquo;attendre, au moment et dans le cadre de la collecte des données à caractère personnel, à ce que celles-ci fassent l&rsquo;objet d&rsquo;un traitement à une fin donnée</span>. <span style="text-decoration: underline;">Les intérêts et droits fondamentaux de la personne concernée pourraient, en particulier, prévaloir sur l&rsquo;intérêt du responsable du traitement lorsque des données à caractère personnel sont traitées dans des circonstances où les personnes concernées ne s&rsquo;attendent raisonnablement pas à un traitement ultérieur.</span> Étant donné qu&rsquo;il appartient au législateur de prévoir par la loi la base juridique pour le traitement des données à caractère personnel par les autorités publiques, cette base juridique ne devrait pas s&rsquo;appliquer aux traitements effectués par des autorités publiques dans l&rsquo;accomplissement de leurs missions. Le traitement de données à caractère personnel strictement nécessaire à des fins de prévention de la fraude constitue également un intérêt légitime du responsable du traitement concerné. Le traitement de données à caractère personnel à des fins de prospection peut être considéré comme étant réalisé pour répondre à un intérêt légitime.</p></blockquote>
<p style="text-align: justify;">Les passages soulignés sont de mon fait, afin de vous faciliter la lecture.</p>
<p style="text-align: justify;">Les affaires liées à Facebook, qu’elles soient anciennes ou récentes, comme celle de <a href="https://www.nextinpact.com/news/106329-facebook-a-laisse-fuiter-donnees-50-millions-dinternautes-ue-et-etats-unis-enquetent.htm" target="_blank" rel="noopener">Cambridge Analytica</a>, nous démontrent qu’il existe un danger pour les intérêts et les droits fondamentaux de la personne concernée. Partant de ce principe, nous pouvons nous interroger quant à l’intérêt légitime que Facebook pourrait invoquer pour justifier l’exploitation de nos données personnelles.</p>
<p style="text-align: justify;">Je ne fais pas partie de la CNIL, mais il serait intéressant d’avoir son avis sur la question. En qualité d’autorité gardienne de la protection de nos données et d’autorité de contrôle, en France, son retour sur la question serait précieux.</p>
<p style="text-align: justify;">Mesdames et messieurs de la CNIL… ma porte est ouverte.</p>
<p style="text-align: justify;">Mon avis est le suivant : invoquer l’intérêt légitime pour justifier la collecte de nos données personnelles n’est pas une garantie suffisante et ne représente pas une base légale de traitement sérieuse pour Facebook.</p>
<p style="text-align: justify;">Partant de là, je ne vois pas de base légale de traitement vraiment solide.</p>
<p style="text-align: justify;">Hormis la justification financière (« c’est notre business model »), il n’existe pas, selon moi, de base légale assez solide, ni d’acte de consentement assez libre pour justifier l’activité de Facebook et sa conformité au prochain RGPD. Et puisque, comme nous l&rsquo;avons dit précédemment, la justification « c&rsquo;est notre business » n&rsquo;est pas une base légale&#8230;</p>
<h2 style="text-align: justify;">Conclusion</h2>
<p style="text-align: justify;">Facebook est en train de se mettre en conformité au RGPD. Mon avis est qu’ils tentent d’établir des bases légales, qui, toujours selon moi, seront méticuleusement inspectées après le 25 mai.</p>
<p style="text-align: justify;">Ces observations iront peut-être dans mon sens, ou peut-être pas, nous allons devoir encore patienter pour savoir si Facebook fait les choses correctement ou non.</p>
<p style="text-align: justify;">Facebook n’est pas une petite entreprise, on peut légitimement supposer qu’ils ont été accompagnés par une armée d’avocats et de conseillers pour établir leurs nouvelles politiques et se mettre en conformité au règlement. Reste à voir si ces avancées seront jugées suffisantes au regard de la protection des données personnelles, surtout quand ce dernier a démontré et démontre encore qu’il n’est en mesure de protéger lesdites données.</p>


feed_id: http://pixellibre.net/?p=3215
title: Confier son cul à un tiers de confiance, une bonne idée ?
uri: Confier-son-cul-à-un-tiers-de-confiance-une-bonne-idée
url: http://pixellibre.net/2018/10/confier-son-cul-a-un-tiers-de-confiance-une-bonne-idee/
content:
<p style="text-align: justify;">Il fallait bien un titre un peu « putaclick » pour un sujet qui l&rsquo;est tout autant. Et pour un retour sur ce blog, délaissé depuis des mois, faute de temps. Rentrons directement, sans mauvais jeux de mots, dans le vif du sujet : l&rsquo;accès aux sites pornographiques, le Pr0n, comme on dit sur les Internets. Notre bon Secrétaire d’État au Numérique, Mounir Mahjoubi, vient de proposer une solution « innovante » pour contrôler l&rsquo;accès aux sites dédiés à la pornographie : le tiers de confiance. Qu&rsquo;est-ce ? Est-ce une bonne idée ? C&rsquo;est la question à laquelle je vais essayer de répondre.<span id="more-3215"></span></p>
<h2 style="text-align: justify;">Posons le décor&#8230;</h2>
<p style="text-align: justify;">Le problème est le suivant : sur Internet, personne ne sait qui vous êtes vraiment, comprenez par là qu&rsquo;un enfant de, admettons, 12 ans, peut cliquer sans aucun problème sur « oui, je suis un adulte et oui je veux voir des gens en train de pratiquer une activité sexuelle X, Y ou Z » (plutôt X en l’occurrence).</p>
<p style="text-align: justify;">Les sites pornographiques ne vous demandent pas, en France du moins, de justifier ou de prouver votre identité pour accéder aux contenus, il vous suffit de cliquer sur un « je reconnais être majeur », voire simplement taper une adresse et « paf », vous voilà sur le site, avec un accès direct aux contenus.</p>
<p style="text-align: justify;">De nombreuses personnes, des parents, des hommes et des femmes politiques, des personnalités, cherchent depuis des années un moyen de restreindre l&rsquo;accès à ces contenus destinés aux adultes&#8230; seulement, une solution &#8211; entendons-nous bien, une solution fonctionnelle et respectueuse de votre intimité &#8211; n&rsquo;existe tout simplement pas, dès lors qu&rsquo;elle se situe ailleurs que sur votre ordinateur, installée, en dur. A ce titre, un proxy, type « contrôle parental », peut répondre à ce besoin, de façon plus ou moins précise.</p>
<p style="text-align: justify;">Ce constat semble partagé par la classe politique, qui cherche, depuis des années, un moyen fiable de restreindre l&rsquo;accès des sites pornographiques aux seules personnes adultes identifiées comme telles, et comme étant donc en droit d&rsquo;aller se rincer l’œil, et autres joyeusetés, le secteur étant très imaginatif.</p>
<h2 style="text-align: justify;">La solution miracle de « Magic Mounir »</h2>
<p style="text-align: justify;">Le « tiers de confiance ». Un « tiers de confiance », tel que présenté par le secrétaire d&rsquo;état au numérique, consiste à s&rsquo;identifier sur une plateforme, laquelle va dans un premier temps attester de votre identité; avant de transmettre un jeton, ou token, au site que vous souhaitez visiter, qui vous laissera alors passer et naviguer en paix.</p>
<p style="text-align: justify;">On pourrait résumer cela en un agent de sécurité, connu de l&rsquo;endroit que vous souhaitez visiter, qui vérifie votre carte d&rsquo;identité et qui vous laisse rentrer. La direction de l&rsquo;endroit ne sait pas qui vous êtes, n&rsquo;a pas connaissance de votre identité, mais elle fait confiance à l&rsquo;agent, le « tiers de confiance » donc, qui lui a dit « Ok il peut passer ».</p>
<p style="text-align: justify;">La mise en place d&rsquo;un tel système revient à poser une question, la plus importante sans doute : à qui doit-on faire confiance ? Qui peut devenir votre tiers de confiance pour identifier les visiteurs et leur permettre un accès aux vidéos ?</p>
<p style="text-align: justify;">Il faut que le tiers soit sérieux, exemplaire, qu&rsquo;il soit neutre, qu&rsquo;il soit au fait que les accès qu&rsquo;il va permettre sont tout de même sensibles, puisque ces derniers donnent accès à des images, sites et vidéos, disons-le clairement, de cul.</p>
<p style="text-align: justify;">Est-ce que l&rsquo;accès, une fois autorisé, est autorisé pendant une durée ? Si oui, laquelle ? Le temps d&rsquo;une vidéo ? Le temps d&rsquo;une session de navigation ? Un temps humain, en jour ? Si c&rsquo;est en jour, comment s&rsquo;assurer que la personne qui était sur un site porno de 08h12 à 08h40 ce matin est la même que celle de 22h00 ? Bref, de nombreuses questions sont soulevées par la présence de ce tiers de confiance et par son mode de fonctionnement également.</p>
<p style="text-align: justify;">Seulement, ces questions techniques soulèvent d&rsquo;autres questions, plus « morales » : est-ce que je peux, moi, faire confiance à ce tiers de confiance ?</p>
<p style="text-align: justify;">Qu&rsquo;est-ce qui me dit que les données de ce tiers ne vont pas être utilisées à d&rsquo;autres fins que celles prévues, à savoir l&rsquo;identification ? Qu&rsquo;est-ce qui me dit que ces données ne vont pas être volées, un jour, par un &#8230; tiers ? Est-ce que j&rsquo;ai vraiment envie de signaler chaque visite que j&rsquo;effectue à un tiers ? Je la signale déjà à mon opérateur, à celui qui gère mon DNS, je ne vais pas, en plus, la signaler à un tiers qui n&rsquo;a aucune raison technique d&rsquo;exister, non ?</p>
<p style="text-align: justify;">A ces questions, M. Mahjoubi répond : « nous pourrions utiliser France Connect ».</p>
<p style="text-align: justify;">France Connect, pour celleux qui ne connaissent pas, est le système d&rsquo;authentification unifiée (SSO en anglais) de l&rsquo;Etat. Grâce à France Connect, vous pouvez être connecté à certains services de l&rsquo;Etat, comme le site des Impôts, celui de la Sécurité Sociale (Ameli.fr) ou encore La Poste, et d&rsquo;autres s&rsquo;ajouteront à la liste au fil du temps.</p>
<p style="text-align: justify;">L&rsquo;idée serait donc de rajouter dans ce SSO l&rsquo;accès à certains sites pornographiques, à côté d&rsquo;Ameli et des Impôts. Pardonnez-moi l&rsquo;expression, mais l&rsquo;idée n&rsquo;est pas franchement bandante.</p>
<p style="text-align: justify;">La question à vous poser est « est-ce que je suis d&rsquo;accord pour que l&rsquo;Etat soit en capacité de savoir que je me suis connecté à telle, telle ou telle heure à tel, tel ou tel site de cul ? »</p>
<p style="text-align: justify;">La réponse, normalement, est non, sauf si vous êtes excités à l&rsquo;idée que l&rsquo;Etat puisse disposer de ces informations (après tout, chacun sa source d&rsquo;excitation).</p>
<h2 style="text-align: justify;">Enlarge your problem</h2>
<p style="text-align: justify;">L&rsquo;autre problème, plus large, est le suivant : si un tel système était adopté, quels seraient les sites concernés par cette authentification ? Les sites français ? Les sites européens ? Les sites à l&rsquo;échelle de la planète ?</p>
<p style="text-align: justify;">Et « les sites », quels sites, d&rsquo;ailleurs ? Avec deux trois mots clefs évidents, il est possible de trouver des images, ou des GIFS, explicitement pornographiques, sur&#8230; Google. Est-ce que Google doit être connecté à ce « tiers de confiance », dans la mesure où il permet d&rsquo;accéder à du contenu pornographique ? La question se pose aussi pour les réseaux sociaux, comme Twitter, où il n&rsquo;est pas rare de croiser des vidéos entières, des images, des GIFS, de cul, voire de disposer de comptes spécifiquement dédiés au plaisir charnel. Twitter devrait-il être connecté à ce « tiers de confiance » ? Et la question peut se poser sur de très, très très très nombreux sites qui n&rsquo;ont pas pour objectif principal de permettre l&rsquo;accès à du contenu pornographique mais, qui, via leurs utilisateurs, en contiennent (coucou Tumblr).</p>
<p style="text-align: justify;">La proposition de M. Mahjoubi est une mauvaise réponse à un vrai problème. L&rsquo;industrialisation du porno a standardisé un certain nombre de pratiques, et le visionnage de ces vidéos ne devrait pas être possible pour les plus jeunes, premièrement car ces derniers pourraient être choqués, ensuite car ils peuvent ne pas être en capacité de comprendre que c&rsquo;est un jeu, que ce sont généralement des acteurs, ou des amateurs qui se mettent en scène.</p>
<p style="text-align: justify;">Mais&#8230; le « tiers de confiance », ce n&rsquo;est pas une réponse adéquate. Pour toutes les raisons et les questions indiquées et pour bien plus encore.</p>
<p style="text-align: justify;">Et si « le tiers de confiance », c&rsquo;était l&rsquo;éducation (sexuelle) des enfants, et l&rsquo;accompagnement des parents, sur ce sujet encore trop tabou ?</p>


feed_id: http://pixellibre.net/?p=3222
title: Le difficile (et long) exercice des droits sous le RGPD
uri: Le-difficile-(et-long)-exercice-des-droits-sous-le-RGPD
url: https://pixellibre.net/2018/10/le-difficile-et-long-exercice-des-droits-sous-le-rgpd/
content:
<p style="text-align: justify;">L’arrivée du RGPD, le 25 mai 2018, renforce la protection des données à caractère personnel des individus et confère de nouveaux droits à ces derniers. J’ai décidé de faire usage de mon droit d’accès auprès d’un certain nombre d’entreprises et vous partage, ici, le bilan de mes actions.<span id="more-3222"></span></p>
<h2 style="text-align: justify;">Plantons le décor</h2>
<p style="text-align: justify;">Comme le dit si bien Rayna Stamboliyska dans son article : &#8220;<a href="https://www.zdnet.fr/blogs/50-nuances-d-internet/exercice-des-droits-a-l-ere-du-rgpd-un-sport-de-combat-39874113.htm" target="_blank" rel="noopener">Exercice des droits à l&#8217;ère du RGPD : un sport de combat</a>&#8221;  , c’est une « fausse surprise que de réaliser le désordre » ambiant en matière de protection des données à caractère personnel. La première loi relative au sujet existe depuis 1978. Nous sommes en 2018 et certaines entreprises n’appliquent pas totalement une loi déjà vieille de 40 ans.</p>
<p style="text-align: justify;">Absence de procédure pour certains, de moyens de contact voire de mentions relatives à l’exercice des droits pour d’autres, réponse automatique indiquant que l’adresse mail contactée, pourtant récupérée sur le site officiel, n’existe pas … sont tant d’obstacles qui vous donnent envie de jeter l’éponge. N’y voyez pas le mal, 40 ans après informatique et libertés, des mois après RGPD, les entreprises ne sont simplement pas toutes organisées pour pouvoir répondre à des demandes d’individus, malgré les obligations existantes, c’est ça, la réalité du terrain.</p>
<p style="text-align: justify;">Même s’il est problématique pour une organisation gérant des données à caractère personnel de ne pas savoir s’organiser pour respecter les droits des personnes, il faut aussi avouer que peu de gens connaissent leurs droits. Encore moins en font usage. Les entreprises se pensaient donc globalement « tranquilles », convaincues qu’elles avaient « le temps ». Jusqu’au RGPD, où de nombreux individus ont simplement pris conscience des droits existants, et ont décidé de les utiliser.</p>
<p style="text-align: justify;">Résumons donc : une majorité d’entreprises n’est pas encore prête à répondre correctement à des demandes d’exercice d’un droit, qu’il existe depuis des années ou non. J’ai souhaité faire le point sur ma vie numérique, savoir qui disposait de quoi, sur ma personne, et j’ai commencé à solliciter différentes organisations traitant mes données afin d’exercer mon droit d’accès.</p>
<h2 style="text-align: justify;">Le droit d’accès, mais encore ?</h2>
<p style="text-align: justify;">Exercer ses droits, ça semble plutôt facile sur le papier. En pratique, c’est loin d’être le cas.</p>
<p style="text-align: justify;">Les mentions légales, les conditions générales d’utilisation, les politiques de confidentialité, sont autant de documents à lire et analyser pour trouver qui contacter, quelle procédure utiliser pour faire exercer ses droits. Conseil, si vous souhaitez exercer les vôtres, armez-vous d’un (grand) café avant de démarrer votre lecture.</p>
<p style="text-align: justify;">Je ne détaillerai pas davantage l’exercice des droits, <a href="https://www.zdnet.fr/blogs/50-nuances-d-internet/exercice-des-droits-a-l-ere-du-rgpd-un-sport-de-combat-39874113.htm" target="_blank" rel="noopener">l’article de Rayna le faisant très bien</a>, je vous invite à le lire, à nouveau. Ici, nous allons nous pencher sur « la suite », la pratique, et les réponses apportées.</p>
<h2 style="text-align: justify;">La pratique</h2>
<p style="text-align: justify;">Round 1 : j’ai sollicité 21 entreprises afin de faire exercer mon droit d’accès. Sur ces 21, 18 disposaient d’un e-mail fonctionnel, les trois autres indiquant une adresse qui tombe en erreur et m’offrant pour seul réconfort un mail automatique, poli, me disant « <em>désolé, l’adresse e-mail n’existe pas</em> ».</p>
<p style="text-align: justify;">Six des 18 entreprises ont été éliminées au round 2… pour avoir supprimé mes données alors que j’en demandais l’accès. J’imagine que ces entreprises ne doivent pas être habituées à recevoir des demandes, et sous le stress et la panique, elles ont supprimé l’intégralité de mes données au lieu de me les communiquer.</p>
<p style="text-align: justify;">Mention spéciale sur ce round : une entreprise contactée pour un droit d’accès a supprimé mes données et m’a communiqué un e-mail m’indiquant la purge.</p>
<p style="text-align: justify;">Quelques jours après, elle m’a communiqué un second e-mail, me disant qu’ils ne pouvaient pas satisfaire ma demande de droit d’accès, puisqu’ils ne disposaient d’aucune donnée sur moi…</p>
<p style="text-align: justify;">Enfin, quelques jours après ce deuxième e-mail, une dernière communication est arrivée, me disant que si je voulais m’inscrire à nouveau au service, j’étais obligé de prendre contact directement avec l’entreprise, car mon adresse e-mail était « blacklistée », afin que je ne sois pas inscrit à nouveau sur leur systèmes… Il semble donc que la société conserve des informations sur moi, malgré la suppression annoncée, l’opération de « blacklistage » n’étant pas réalisable autrement.</p>
<p style="text-align: justify;">Nous voilà au round 3, avec 12 entreprises toujours en course. Sur ces 12 entreprises, une m’a répondu en une heure qu’elle avait besoin d’un délai supplémentaire pour m’apporter une réponse. J’attends donc le retour de ladite entreprise.</p>
<p style="text-align: justify;">Quatre entreprises ont répondu correctement, avec de bonnes informations, en me demandant de justifier de mon identité car elles n’étaient pas à même d’affirmer avec certitude que j’étais bien qui je prétendais être. A ce titre, ils m’ont demandé de justifier de mon identité, par tout moyen valable, et une entreprise m’a d’ores et déjà communiqué mes données. Bon point pour elle. Les trois autres n’ont pas encore donné suite, mais nous sommes dans le délai légal.</p>
<p style="text-align: justify;">Ce qui nous laisse sept entreprises.</p>
<h2 style="text-align: justify;">Bienvenue à Galère-Land.</h2>
<p style="text-align: justify;">Sur les sept entreprises restantes, cinq entreprises n’ont pas accusé la réception de ma demande. Je ne sais donc pas si elle est reçue, si elle est traitée, en cours de traitement ou si elle est tombée aux oubliettes.</p>
<p style="text-align: justify;">Une entreprise n’a pas donné suite à ma demande pour le moment, mais phénomène improbable… je reçois des communications d’eux, communication que je ne recevais pas avant et qui sont clairement à vocation commerciale. Ecrire au DPO a donc conduit l’entreprise à m’adresser des e-mails commerciaux, que je n’avais pas avant et auxquels je n’ai pas consenti. Je vous laisse apprécier l’ironie de la situation, et j’espère pour eux qu’ils vont corriger rapidement le tir, la CNIL n’appréciant sans doute pas la pratique.</p>
<p style="text-align: justify;">Enfin… mon « grand gagnant ». Une entreprise s’est retrouvée à commettre une violation de données en répondant à ma demande de droit d’accès. Ladite entreprise m’a communiqué les informations relatives à mon identifiant… qui appartenait manifestement à une autre personne avant. Et c’est ainsi que j’ai appris l’identité de la personne disposant de mon identifiant avant moi, de son nom, son prénom, son adresse, bref. Il semble que le service juridique se soit rendu compte de « la boulette », puisqu’ils m’ont contacté, pour tenter de me justifier l’erreur, me dire qu’elle n’arriverait plus, que c’était de ma faute et de celle du service client, qui a traité la demande, qui était « offshore ».</p>
<p style="text-align: justify;">Non seulement les informations transmises ne sont pas les miennes, mais en plus l’entreprise n’assume pas son erreur et comble du comble elle ne m’a pas indiqué que ma demande était traitée en dehors du territoire de l’Union.</p>
<p style="text-align: justify;">J’étais quelque peu…mécontent, mécontentement que j’ai signalé. Depuis, plus aucune nouvelle, plus de réponses. Dommage.</p>
<h2 style="text-align: justify;">Bilan</h2>
<p style="text-align: justify;">Sur 21 entreprises, cinq ont répondu « dans les clous » à ma demande. Moins de 25%. Ce n’est certes pas un bon chiffre, mais il reste encourageant pour la suite. Les réponses qui m’ont été fournies sont complètes, bonnes, citent la règlementation de façon précise. Les réponses m’invitant à patienter également, le délai de réponse est mentionné, les justifications du temps de réponse sont communiquées.</p>
<p style="text-align: justify;">Le niveau de maturité des organisations n’est pas homogène, certaines comprennent bien les enjeux, font preuve de sérieux, d’autres pas. Certaines s’y prennent parfois mal, peuvent être maladroites, là où d’autres ne vous répondent pas, ne semblent pas vous considérer et vous spamment alors que vous ne l’avez jamais demandé. Il reste encore un long chemin à parcourir pour un certain nombre d’entreprises, reste à savoir si cela se fera dans la bonne intelligence, ou dans la douleur des sanctions.</p>


feed_id: http://pixellibre.net/?p=3243
title: La levée de l’anonymat est-elle une bonne idée ?
uri: La-levée-de-l-anonymat-est-elle-une-bonne-idée
url: https://pixellibre.net/2019/01/la-levee-de-lanonymat-est-elle-une-bonne-idee/
content:
<p>Lors d’une élocution du président de la république face aux maires, un point a été soulevé&nbsp;: celui de l’anonymat. Emmanuel Macron souhaite que l’anonymat, sur Internet, soit levé progressivement. Pourquoi&nbsp;? Quel est le problème&nbsp;? Est-ce une bonne idée&nbsp;? Décryptage.</p>



<h1>L’anonymat, un <g class="gr_ gr_23 gr-alert gr_gramm gr_inline_cards gr_run_anim Style multiReplace" id="23" data-gr-id="23">problème ?</g></h1>



<p>Dans son élocution, dont la partie qui nous intéresse <a rel="noreferrer noopener" aria-label="est ici (s’ouvre dans un nouvel onglet)" href="https://twitter.com/BFMTV/status/1086361987871899651" target="_blank">est consultable ici</a>, Emmanuel Macron a déclaré qu’il souhaitait une levée progressive de l’anonymat. Cela répondrait à un besoin «&nbsp;<em>d’hygiène démocratique du statut de l’information&nbsp;</em>», il estime que c’est une priorité pour la démocratie, afin de pouvoir «&nbsp;<em>distinguer le vrai du faux</em>&nbsp;» car «&nbsp;<em>aujourd’hui, on a beaucoup d’informations, tout le temps, mais on ne sait pas d’où elle vient.</em>&nbsp;»</p>



<p>C’est une façon de remettre chaque personne face à ses responsabilités et ses propos, l’idée est qu’il ne soit plus possible de diffuser de fausses informations, de proférer des insultes, des menaces ou autres joyeusetés sans qu’on sache immédiatement qui tient de tels propos.</p>



<p>On notera qu’à la fin du passage,
le président déclare que cette levée d’anonymat permettrait de savoir «&nbsp;<em>d’où les gens parlent et pourquoi ils disent
des choses.</em>&nbsp;», des propos assez larges, flous et inquiétants. </p>



<p>Il est vrai que l’usage de l’anonymat a, comme toute chose, deux faces, une bonne et une mauvaise. La mauvaise est que de nombreuses personnes pensent pouvoir tout dire, tout déclarer, certains allant même jusqu’à proférer des insultes, des intimidations, voire des menaces de mort. De plus, des profils un peu techniques savent globalement bien masquer leurs traces afin d’être difficilement identifiables. Dans certains cas, l’anonymat est un obstacle pour les forces de l’ordre, qui ont parfois besoin de réponses rapides, voire immédiates dans certaines enquêtes, l’anonymat serait  également un obstacle à lever pour ces raisons. </p>



<p>Si le souhait de lutter contre la diffusion des fausses informations, contre les propos outrageants, contraires à la loi et, plus généralement, contre les comportements conduisant à tout cela est plus que louable et va dans l’intérêt commun, il est néanmoins nécessaire de s’interroger quant à la solution proposée, qui n’est pas sans conséquences. </p>



<h1>Pour commencer, l’anonymat, le vrai, est-ce que ça existe&nbsp;? </h1>



<p>La réponse est simple&nbsp;: non, ou très peu et dans des conditions très spécifiques. Disposer d’un pseudonyme ne fait pas de vous une personne anonyme, des recherches, généralement assez rapides, permettent aisément de vous identifier. Pour être exact, il faudrait parler de pseudonymat, de «&nbsp;presque anonymat&nbsp;», ou «&nbsp;d’anonymat en surface&nbsp;». Votre serviteur, par exemple, est derrière un pseudonyme&nbsp;: Numendil. Seulement, des recherches rapides, non techniques et accessibles à tout le monde permettent de savoir quelle est mon identité civile (et si vous vous posez la question, oui, c&#8217;est voulu, et assumé, ce fut un temps nécessaire). </p>



<p>L’anonymat n’existe pas, ou très peu comme je le disais, car le fonctionnement même d’Internet fait qu’il est plutôt ardu de l’obtenir.</p>



<p>Prenons un cas pratique&nbsp;(et déjà peu commun) : une personne derrière un pseudonyme, inscrite à partir d’une adresse e-mail factice, utilisant un VPN pour se connecter.</p>



<p>Il faut que l’individu reste connecté à son VPN, il ne doit ni se connecter en direct au réseau social où il est enregistré, ni directement à son adresse e-mail factice pour valider son inscription, et encore… son VPN connait sans doute sa véritable adresse IP, voire des informations plus poussées dans le cadre d’un VPN payant. Cette adresse IP peut être raccordée à un individu par l’intermédiaire d’une demande à son fournisseur d’accès à Internet… il peut, alors, être identifié. C’est pour cette raison qu’on préfère parler de pseudonymat, pseudo-anonymat&nbsp;: ça y ressemble, ça s’en rapproche, mais ce n’est pas un anonymat total, complet, parfait, <strong>quelqu’un, quelque part, sait qui vous êtes</strong>. </p>



<p>Si les personnes à l’appétence technique le savent et le comprennent, il n’en est pas de même pour une partie non négligeable des techniciens de la loi, députés, ministres, voire manifestement du président…</p>



<p>Pour ces derniers, les efforts d’identification semblent trop lourds, trop longs à mettre en œuvre, c’est une des raisons qui fait que, depuis des années, des politiques déclarent çà et là que l’anonymat d’Internet est un réel problème.</p>



<p>La solution consisterait, purement et simplement, selon ces derniers, à faire sauter cet anonymat, sur les réseaux sociaux, blogs, sites, … </p>



<h1>Une <g class="gr_ gr_60 gr-alert gr_spell gr_inline_cards gr_run_anim ContextualSpelling" id="60" data-gr-id="60">mauvaise</g> réponse à un <g class="gr_ gr_76 gr-alert gr_spell gr_inline_cards gr_run_anim ContextualSpelling" id="76" data-gr-id="76">vrai</g> problème.</h1>



<p>Je l’ai déjà dit par le passé, faire sauter l’anonymat est une très mauvaise idée, qui serait, à n’en pas douter, contreproductive et à l’exact inverse du but recherché de la démarche.</p>



<p>Premièrement, comme expliqué précédemment, <strong>la plupart des personnes derrière un pseudonymat sont aisément identifiables, au prix de quelques efforts</strong>. L’arsenal juridique en la matière est déjà fort riche, l’arsenal technique pour automatiser l’identification d’une personne l’est tout autant&nbsp;: chercher des adresses IP, des métadonnées, des logs laissés çà et là, recroiser des informations, ça se fait déjà, parfois de façon automatisée, via des logiciels qui font très bien le travail. </p>



<p>Secundo, l&#8217;objectif concerne une partie très minoritaire, quoi que très visible et très présente, des individus&#8230; <strong>mais la levée d’anonymat concernerait tout le monde</strong>. Pour de nombreuses personnes, bien plus nombreuses que les nuisibles abordés précédemment, la levée de l’anonymat aurait de très fâcheuses conséquences&nbsp;: limitation de la capacité à s’exprimer librement, exposition à des risques de représailles, persécutions, harcèlement à plus grande échelle ou par d’autres moyens que les actuels. De nombreux professionnels ne sont pas en capacité de s’exprimer s’ils doivent le faire en utilisant leur identité civile&nbsp;: l’armée, la gendarmerie, la police, les médecins, les avocats et bien d’autres encore sont tenus à des obligations et à un secret professionnel. Ils ne pourraient pas alerter l’opinion publique ou relater des faits inadmissibles sous leur identité civile. </p>



<p>Certaines situations (des vols, des agressions ou des viols par exemple) ne sont connues que grâce à l’anonymat qu’Internet permet. Les victimes de ces actes ne pourraient pas s’exprimer sans anonymat, les représailles seraient rapides et évidentes. Dans ces situations, <strong>les femmes seraient davantage touchées </strong>par tout ce qui pourrait survenir. Elles sont déjà, malgré l’anonymat dont certaines disposent, insultées, traquées, stalkées, menacées voire agressées physiquement par des dérangés qui vont jusqu&#8217;à les retrouver… si elles étaient obligées d’être sous leur identité civile, ça ne pourrait qu’être pire. </p>



<p><strong>Comment parler de violences conjugales en utilisant son identité civile&nbsp;? C’est tout bonnement inconcevable.</strong> </p>



<p>En résumé&nbsp;: <strong>la levée de l’anonymat conduirait nécessairement à une diminution de notre capacité à nous exprimer</strong>, entraverait notre liberté d’expression et pourrait avoir de très importantes conséquences. </p>



<p>Pire, la levée de l’anonymat conduirait à une forme <strong>d’autocensure</strong>, de méfiance permanente des propos tenus, ce n’est bon pour personne, y compris pour le semblant de démocratie dont nous disposons.</p>



<p>Tertio, les personnes diffusant
de fausses informations ou tenant des propos inadmissibles, voire illégaux, ne
changeraient pas de façon de faire. La plupart ne sont pas derrière un
pseudonyme, ils s’expriment avec leurs noms et prénoms de la vie civile, et
assument totalement les propos tenus. Dès lors, lever progressivement
l’anonymat pour en trouver quelques-uns reviendrait surtout à pénaliser la
grande majorité.</p>



<p>L’anonymat est un sujet à part entière, de nombreux papiers et de nombreuses études existent sur le sujet. Par exemple, pour le rapporteur spécial de l’ONU sur la liberté d’expression, l’anonymat est même une composante essentielle à la liberté d&#8217;expression. En 2015 déjà, David Kaye, alors Rapporteur spécial des Nations unies sur la promotion et la protection de la liberté d&#8217;opinion et d&#8217;expression, exhortait les gouvernements à renoncer à la levée de l’anonymat sur Internet car cela pouvait interférer avec le droit à la liberté d’expression. <a href="http://www.ohchr.org/EN/HRBodies/HRC/RegularSessions/Session29/Documents/A.HRC.29.32_AEV.doc﻿" target="_blank" rel="noreferrer noopener" label="Le rapport est consultable ici (doc) (s’ouvre dans un nouvel onglet)" class="broken_link">Le rapport est consultable ici (doc)</a> et on peut d’ailleurs y lire la chose suivante&nbsp;:</p>



<p>« <em>In this sense, encryption and anonymity
technologies are specific media through which individuals exercise their
freedom of expression. </em>»&nbsp;(Section C, point 26, dernières ligne,
page 10).</p>



<p>Pour beaucoup de personnes, certainement plus neutres, plus objectives et moins impliquées que moi, l’anonymat n’est donc ni plus ni moins qu’un des piliers de la liberté d’expression, et c’est bien vrai. Sans la capacité actuelle dont nous bénéficions, à savoir celle d’une forme d&#8217;anonymat tout relatif certes, mais une forme d’anonymat quand même, nous ne serions pas libre d&#8217;aborder un tas de sujets, allant de situations de la vie quotidienne à des drames, en passant par les métiers, la religion, la sexualité, &#8230;</p>



<p>Vous l&#8217;aurez compris, je ne souhaite pas qu’un jour, nous soyons dans l’obligation de devoir présenter un titre d’identité pour pouvoir s&#8217;inscrire et communiquer en ligne, consommer un contenu sur une plateforme ou écrire un commentaire. Cela conduirait irrémédiablement à un affaiblissement de notre capacité nous exprimer librement.</p>



<p>En conclusion, l’anonymat, c’est comme quasi n’importe quelle chose sur terre&nbsp;: c’est un outil, un moyen, on peut s’en servir pour faire le mal, certes, mais la vaste majorité des personnes ne l’utilisent pas ainsi. L&#8217;outil est neutre, les comportements non. Et il ne faut ni blamer ni interdire l&#8217;outil, il n&#8217;y est pour rien.</p>


feed_id: http://pixellibre.net/?p=3255
title: Défendre l’anonymat, épisode 42 000
uri: Défendre-l-anonymat-épisode-42-000
url: https://pixellibre.net/2019/01/defendre-lanonymat-episode-42-000/
content:
<p>Dans une lettre publiée sur Libé, Luc Le Vaillant s’attaque très frontalement à l’anonymat. Alors, une fois encore, un peu de pédagogie, car une paire de baffes, même si ça fait du bien, n’est pas la solution. Analyse de ladite lettre du monsieur. </p>



<h2>Ta parole ne vaut rien.</h2>



<p>Premièrement, l’auteur écrit&nbsp;: <em>«&nbsp;Parlant en mon nom et signant de mon patronyme&nbsp;». Le ton est donné, il faut comprendre, entre les lignes «&nbsp;j’assume mes propos et ils ont plus de valeur que les tiens, qui sont publiés sous pseudonymat&nbsp;».</em></p>



<p>Cette hiérarchisation de la parole est d’une idiotie sans nom, comme si une parole publiée sous une identité civile aurait plus de poids qu’une parole publiée sous pseudonyme. </p>



<p>Doit-on comprendre qu’un mensonge publié sous une identité civile aurait plus de valeur et de crédibilité qu’une vérité énoncée sous un pseudonyme&nbsp;? L’auteur de la lettre déverse d’emblée sa haine de l’anonymat et on peut comprendre, en une phrase, tout le mépris qu’il témoigne aux personnes qui publient sous pseudonyme. Cette impression est confirmée, quelques lignes après, lorsque l’auteur écrit&nbsp;<em>«&nbsp;je voudrais te dire, cher anonyme, combien je n’ai pour toi aucune estime.&nbsp;»</em></p>



<p>L’attaque est vive, insultante et totalement stupide, c’est l’expression d’un esprit étriqué, particulièrement fermé, que de rejeter «&nbsp;par défaut&nbsp;» la parole sous pseudonyme. Ici, l’auteur dit tout simplement que l’ensemble des paroles publiées sous pseudonyme n’ont, à ses yeux, absolument aucune valeur.</p>



<h2>Une certaine idée de la liberté d’expression</h2>



<p>L’auteur dit, au début de sa lettre <em>«&nbsp;parce que je défends la liberté d’expression la plus large et que j’insiste pour que celle-ci s’exerce à voix nue et à visage découvert.&nbsp;»</em> Il milite donc pour la liberté d’expression. Chouette ! </p>



<p>Cependant… quelques paragraphes plus loin, il s’exprime en ces termes&nbsp;: <em>«&nbsp;je me fiche qu’on te coupe la chique quand je me battrais pour que puissent continuer à s’exprimer des gens dont je déteste les idées mais qui ont le front de les énoncer clairement et en toute lumière&nbsp;»</em>.</p>



<p>La liberté d’expression serait réservée aux personnes qui s’expriment avec leur identité civile&nbsp;? Voici une conception de la liberté d’expression bien étrange. «&nbsp;Je défends la liberté d’expression* (*mais pas pour tout le monde, en résumé). Hélas pour l’auteur, défendre cette conception de la liberté d’expression, ce n’est pas défendre la liberté d’expression. Je n’irais pas jusqu’à dire qu’il s’oppose à la liberté d’expression, mais sa définition des choses est bien étrange…</p>



<p>La liberté d’expression est une chose dont nous, européens, pouvons bénéficier. C’est un luxe, que bien d’autres n’ont pas, ou plus et ce dans un nombre grandissant de pays. Il serait bon de la respecter, et de la défendre quotidiennement. Ce n&#8217;est jamais une chose acquise.</p>



<h2>Le poids de l’identité</h2>



<p>L’auteur s’efforce à démontrer qu’il existerait une forme de dissociation entre une identité civile et un pseudonyme, que les propos tenus sous pseudonyme ne seraient pas tenus avec un patronyme… sauf que les études tendent à prouver que ce n’est pas l’anonymat qui délie les langues ou qui fait que les trolls sont violents, comme l’explique <a rel="noreferrer noopener" aria-label="cet article (s’ouvre dans un nouvel onglet)" href="https://qz.com/741933/internet-trolls-are-even-more-hostile-when-theyre-using-their-real-names-a-study-finds/" target="_blank">cet article</a>, basé sur une <a href="https://journals.plos.org/plosone/article?id=10.1371/journal.pone.0155923" target="_blank" rel="noreferrer noopener" aria-label="étude de l’université de Zurich (s’ouvre dans un nouvel onglet)">étude de l’université de Zurich</a>, en 2016 <a href="https://journals.plos.org/plosone/article?id=10.1371/journal.pone.0155923"></a> </p>



<p>L’étude tend même à expliquer que les menaces et les insultes sont encore plus prononcées lorsque les personnes utilisent leur identité civile pour s’exprimer. Diantre !</p>



<p>L’identité, qu’elle soit sous un pseudonyme ou avec un nom civil, se construit au fil du temps, et un pseudonyme peut être une identité bien réelle. Lorsque j’écris avec Numendil, ce n’est pas juste un pseudonyme, c’est «&nbsp;moi&nbsp;», c’est une partie de moi, de mon identité, c’est une personne à part entière. N’y voyez aucune dissociation d’identité, comprenez simplement qu’un pseudonyme a autant de valeur qu’un nom dans la vie civile. Beaucoup de gens me connaissent comme «&nbsp;Numendil&nbsp;», s’en contentent très bien, et certains accordent du crédit à ce que je dis, à Numendil. Mon identité civile n’est connue que par très peu de personnes, bien qu’il soit aisé de la trouver, mais le poids de mes paroles n’a pas la même importance selon qu’elles soient dites par Numendil ou par la personne derrière le pseudonyme. L’identité, au-delà de son caractère officiel ou d’un pseudonyme, a une légitimité, donnée par les personnes qui l’acceptent. </p>



<p>A partir du moment où cette identité sous pseudonyme est
connue, reconnue, acceptée, elle existe pour les personnes, elle existe tout
court, dans le monde physique, au même titre qu’une identité civile. </p>



<p>Voir l’auteur de la lettre balayer d’un revers de la main l’identité sous pseudonyme, c’est rendre invisible un bon nombre de personnes.</p>



<h2>L’identité civile en ligne est un luxe. </h2>



<p>Autre point, fondamental&nbsp;: <strong>pouvoir publier sous son identité civile, sur Internet, relève d’un luxe que bien des gens, dont moi, ne peuvent bénéficier</strong>. L’auteur, Luc Le Vaillant, peut se le permettre, il est journaliste, il sait qu’il n’y aura pas de lourdes représailles de sa direction, il sait qu’il peut donner son avis sans trop de craintes. Certes, il se fera sans doute insulter par des personnes, certes il sera moqué, mais c’est un problème global, que l’on soit sous pseudonyme ou non. </p>



<p>Publier avec son identité civile, c’est un luxe que bien des personnes ne peuvent pas s’offrir car il y aurait des représailles. Combien de personnes, sous pseudonyme, sont traquées, insultées, menacées à cause d’idiots dangereux qui n’aiment pas leurs opinions, avis, religion ou orientation sexuelle&nbsp;? Combien de personnes voient «&nbsp;l’anonymat-qui-n’en-n’est-pas-vraiment-un&nbsp;» comme une condition nécessaire à leur liberté d’expression&nbsp;? Ces personnes ne pourraient pas s’exprimer comme elles le font avec leur identité civile, c’est juste inconcevable, les conséquences pourraient être dramatiques dans un certain nombre de cas. </p>



<p>D’autres ne peuvent pas s’exprimer avec leur identité civile
car ils sont tenus à un devoir de réserve, prenons par exemple un avocat,
Maitre Eolas pour ne pas le nommer. Son nom n’est pas vraiment maître Eolas, et
il est certain qu’il ne pourrait pas s’exprimer aussi librement s’il publiait
sous son «&nbsp;vrai&nbsp;» nom. Comme Maître Mô et bien d’autres personnes.</p>



<p>Enfin, dans ma vie, j’ai travaillé avec des personnes dont l’anonymat était une condition de survie, littéralement. Certaines car elles sont traqués par leur gouvernement ou par des groupuscules terroristes, d’autres car elles souhaitaient dénoncer des pratiques odieuses sans craindre de représailles, d’autres, encore, maltraitées ou battues, qui ne pouvaient juste pas s’exprimer autrement que de façon pseudonymisée ou anonymisée. </p>



<p>Alors, vous le comprendrez aisément, voir un journaliste, jouissant de la capacité à s’exprimer sous son patronyme civil, déclarer&nbsp;: <em>«&nbsp;je voudrais te dire, cher anonyme, combien je n’ai pour toi aucune estime.&nbsp;»</em>, voir cet insupportable mépris, écrit par une personne qui est une forme de représentation de notre liberté d’expression… ce n’est pas acceptable. </p>



<p>De la même façon, un journaliste devrait intégrer qu’il
bénéficie d’un pouvoir énorme, d’un droit que beaucoup n’ont pas&nbsp;: celui
de pouvoir s’exprimer via des médias connus et reconnus. A ce titre, j’ai
énormément de difficultés à comprendre comment il est possible que l’auteur
tienne de tels propos, à ce point déconnectés et profondément méprisants. </p>



<p>Cher Monsieur Le Vaillant, si vous lisez ce billet, je ne vous salue pas et je vous témoigne le même respect que celui que vous témoignez aux personnes sous pseudonyme.</p>



<p>La lecture de ladite lettre est conseillée, je ne présente que quelques parties de l&#8217;écrit, et d&#8217;autres joyeusetés y figurent.</p>



<p><br></p>



<figure class="wp-block-image"><img loading="lazy" width="647" height="624" src="media/c98be7e7.Lettre-Luc-Le-Vaillant.jpg" data-original-source="http://pixellibre.net/wp-content/uploads/2019/01/Lettre-Luc-Le-Vaillant.jpg" alt="Lettre de Luc Le Vaillant, sur Libération, à charge contre l'anonymat" class="wp-image-3257" srcset="https://pixellibre.net/wp-content/uploads/2019/01/Lettre-Luc-Le-Vaillant.jpg 647w, https://pixellibre.net/wp-content/uploads/2019/01/Lettre-Luc-Le-Vaillant-300x289.jpg 300w" sizes="(max-width: 647px) 100vw, 647px" /><figcaption>Lettre de Luc Le Vaillant, sur Libération, à charge contre l&#8217;anonymat, source : <a href="https://twitter.com/DavidAbiker/status/1090121411480510465" target="_blank" rel="noreferrer noopener" aria-label="David Abiker (s’ouvre dans un nouvel onglet)">David Abiker</a></figcaption></figure>


feed_id: http://pixellibre.net/?p=3260
title: Lettre ouverte aux députés afin de défendre le droit à l’anonymat﻿
uri: Lettre-ouverte-aux-députés-afin-de-défendre-le-droit-à-l-anonyma
url: https://pixellibre.net/2019/02/lettre-ouverte-deputes-afin-defendre-droit-anonymat/
content:
<p>Mesdames et messieurs les députés, les orientations politiques actuelles me laissent penser que, d’ici peu de temps, une proposition de loi arrivera pour « réguler l’anonymat en ligne ». Trois de vos collègues, députés du groupe La République En Marche, Raphaël Gérard, Laurence Vanceunebrock-Mialon et Gabriel Serville, ont déjà sollicité le secrétaire d’État auprès du ministre de l’Économie et des finances et du ministre de l’Action et des Comptes publics, chargé du Numérique, M. Mounir Mahjoubi, sur ce sujet. (source : <a href="https://www.nextinpact.com/news/107564-des-deputes-lrem-veulent-forcer-twitter-a-recueillir-piece-didentite-a-creation-dun-compte.htm" target="_blank" rel="noreferrer noopener" aria-label="https://www.nextinpact.com/news/107564-des-deputes-lrem-veulent-forcer-twitter-a-recueillir-piece-didentite-a-creation-dun-compte.htm (s’ouvre dans un nouvel onglet)">https://www.nextinpact.com/news/107564-des-deputes-lrem-veulent-forcer-twitter-a-recueillir-piece-didentite-a-creation-dun-compte.htm</a>) </p>



<span id="more-3260"></span>



<p>Dans le
courrier qui lui a été adressé, le dernier paragraphe propose la création d’une
obligation légale de recueil des pièces d’identité lors de la création d’un
compte sur les réseaux sociaux, en citant ce qui existe déjà pour AirBnb, qui
demande à l’utilisateur de fournir des justificatifs d&#8217;identité afin de créer
un compte sur la plateforme.</p>



<p>Si ce besoin
se justifie pour utiliser le service de AirBnb, la réservation d&#8217;un logement
pour une période donnée étant déjà conditionnée à des obligations légales, dont
celle de communiquer son identité civile, il n&#8217;en est pas de même pour procéder
à une inscription sur les réseaux sociaux. Mesdames et messieurs,
l&#8217;introduction de telles dispositions légales pour les réseaux sociaux serait
problématique à bien des égards. Pour comprendre pourquoi, je vous invite à
consacrer quelques minutes à la lecture de cette lettre, afin de faire un choix
éclairé le moment venu.&nbsp;</p>



<p>Premièrement, un ensemble de lois permet déjà d&#8217;identifier un individu sous pseudonyme, sur Internet. Des cas d&#8217;incitation à la haine, de diffamation ou d&#8217;insultes proférées sur les réseaux sociaux ont été transmis à la justice, qui a fait son travail et a jugé et condamné les auteurs des propos en question, comme vous pouvez l&#8217;observer ici avec ces exemples : <a rel="noreferrer noopener" aria-label=" (s’ouvre dans un nouvel onglet)" href="https://twitter.com/IanBrossat/status/1087970143307788290" target="_blank">https://twitter.com/IanBrossat/status/1087970143307788290</a> ou encore là <a rel="noreferrer noopener" aria-label=" (s’ouvre dans un nouvel onglet)" href="https://twitter.com/LindaKebbab/status/1091414854605381637" target="_blank">https://twitter.com/LindaKebbab/status/1091414854605381637</a> (ou l&#8217;article <a href="https://www.20minutes.fr/justice/2442235-20190202-policiere-menacee-mort-viol-homme-condamne-quatre-mois-prison" target="_blank" rel="noreferrer noopener" aria-label=" (s’ouvre dans un nouvel onglet)">https://www.20minutes.fr/justice/2442235-20190202-policiere-menacee-mort-viol-homme-condamne-quatre-mois-prison</a> sur le sujet). L&#8217;anonymat n&#8217;est donc pas un obstacle au dépôt de plainte ni à la judiciarisation des cas, ni au fait de pouvoir condamner des personnes.&nbsp;</p>



<p>Il serait,
en revanche, davantage utile et préférable de renforcer la justice afin qu&#8217;elle
dispose des moyens nécessaires pour identifier plus rapidement les auteurs des
méfaits ou des délits dont nous parlons, plutôt que de créer une énième loi
sans se donner les moyens techniques, humains et financiers de l&#8217;appliquer.&nbsp;</p>



<p>Deuxièmement, l&#8217;anonymat que vous ciblez n&#8217;existe pas. Le réel anonymat, sans possibilité d&#8217;identifier qui est derrière un pseudonyme, n&#8217;existe pas ou très peu. De nombreux éléments permettent d&#8217;identifier un individu : une adresse IP, une adresse e-mail, la localisation d&#8217;un message, les métadonnées d&#8217;une photo comprenant des coordonnées GPS, le croisement d&#8217;un ensemble de messages, et autres traces, nombreuses… Dans tous les cas, les fournisseurs de services de communication en ligne, comme les réseaux sociaux, disposent d&#8217;assez d&#8217;éléments pour identifier ou pour permettre l&#8217;identification d&#8217;un individu. Lorsqu&#8217;un cas est transmis à la justice, elle dispose généralement des éléments techniques nécessaires pour lever le pseudonymat d&#8217;un individu et ainsi pouvoir le mettre devant ses responsabilités face à la loi.&nbsp;</p>



<p>Troisièmement, l&#8217;anonymat (qui n&#8217;en est pas réellement un, comme nous l&#8217;avons vu) est une composante essentielle de la liberté d&#8217;expression. Je m&#8217;appuie, pour affirmer cela, sur les avis des personnes les plus éclairées sur le sujet : Monsieur le secrétaire d’état auprès du ministre de l’Économie et des finances et du ministre de l’Action et des Comptes publics, chargé du Numérique, M. Mounir Mahjoubi, s&#8217;oppose à la levée de l&#8217;anonymat, il en comprend les enjeux : <a rel="noreferrer noopener" aria-label=" (s’ouvre dans un nouvel onglet)" href="https://www.bfmtv.com/tech/anonymat-sur-les-reseaux-sociaux-pas-souhaitable-et-pas-possible-d-apres-mounir-mahjoubi-1619519.html#xtor=AL-68" target="_blank">https://www.bfmtv.com/tech/anonymat-sur-les-reseaux-sociaux-pas-souhaitable-et-pas-possible-d-apres-mounir-mahjoubi-1619519.html</a>. Il n&#8217;est pas seul, Romain Pigenel, qui a dirigé la campagne numérique de François Hollande en 2012, devenant par la suite responsable de la communication web de l’Élysée avant d&#8217;arriver au Services d&#8217;Information du Gouvernement (SIG) en qualité de directeur adjoint en charge du numérique du SIG, s&#8217;oppose lui aussi à la levée de l&#8217;anonymat en ligne, dans une tribune publiée sur Médium, que je vous invite à lire : <a href="https://medium.com/@romain_pigenel/pourquoi-il-faut-d%C3%A9fendre-lanonymat-sur-internet-3d79de93b1d0" target="_blank" rel="noreferrer noopener" aria-label=" (s’ouvre dans un nouvel onglet)">https://medium.com/@romain_pigenel/pourquoi-il-faut-d%C3%A9fendre-lanonymat-sur-internet-3d79de93b1d0</a>. L&#8217;auteur appuie ses propos sur son expérience, sa connaissance fine d&#8217;Internet et sur une étude de l&#8217;université de Zurich, datant de 2016, qui détricote la croyance commune consistant à dire que l&#8217;anonymat entraîne des propos violents. Ces personnes ne sont pas les seules à défendre l&#8217;anonymat en ligne, de nombreuses personnes expertes du sujet, celles et ceux qui font Internet tel que vous le connaissez aujourd&#8217;hui, s&#8217;opposent à cette levée de l&#8217;anonymat sur Internet.&nbsp;</p>



<p>Dans un billet publié sur ce blog, consultable à l&#8217;adresse suivante : <a href="http://pixellibre.net/2019/01/la-levee-de-lanonymat-est-elle-une-bonne-idee/" target="_blank" rel="noreferrer noopener" aria-label=" (s’ouvre dans un nouvel onglet)">http://pixellibre.net/2019/01/la-levee-de-lanonymat-est-elle-une-bonne-idee/</a>, j&#8217;ai également expliqué en quoi lever l&#8217;anonymat sur Internet était une mauvaise idée, en quoi elle représentait un danger. Une partie non négligeable des personnes présentes sur les réseaux sociaux ont besoin de cet anonymat pour pouvoir s&#8217;exprimer librement. Des personnes anonymes sont déjà la cible de propos extrêmement violents sur Internet. Les auteurs de ces propos se justifient car ces personnes sont des femmes, ont une orientation sexuelle autre que l&#8217;hétérosexualité, ont des convictions qui ne sont pas partagées par les auteurs des violences. Retirer l&#8217;anonymat à ces personnes déjà victimes, c&#8217;est les exposer à des risques autrement plus importants que ceux qu&#8217;elles prennent déjà. Dans de nombreux cas, c’est l’anonymat qui a permis&nbsp;aux victimes de pouvoir s’exprimer sans craintes.</p>



<p>Est-ce
dramatique ? Oui. Leur seul crime est celui de s&#8217;exprimer, comme n&#8217;importe
quelle autre personne. Ils ne font rien de mal et sont victimes. C&#8217;est un
problème, un problème qu&#8217;il faut régler, oui. Mais pas en supprimant ce qui les
protège de bien d&#8217;autres problèmes que ceux déjà rencontrés actuellement.&nbsp;</p>



<p>De nombreux
propos haineux se tiennent sur Facebook, où la règle qui domine est celle des
comptes identifiés et nominatifs. Pourtant, comme je viens de le dire, de très
nombreux propos haineux sont sur cette plateforme. La levée de l&#8217;anonymat
n&#8217;aurait aucune conséquence positive dans cette configuration. En effet, les
propos haineux, racistes, diffamatoires et autres sont souvent&nbsp;exprimés
sans pseudonymat pour donner plus de portée à ces propos, leur auteur pensant
que cela leur donnera plus de crédibilité. Les seuls réellement concernés,
pénalisés, si vous veniez à voter une loi pour la levée de l&#8217;anonymat en ligne,
seraient précisément les personnes que vous cherchez à protéger. Par ailleurs
il n’est pas certain que lever les conditions d’une forme d’exutoire soit
bénéfique pour la société.</p>



<p>La levée de
l&#8217;anonymat que Monsieur Macron souhaiterait mettre en place est en soi une
atteinte grave à la liberté d&#8217;expression, une atteinte à l&#8217;essence même
d&#8217;internet.</p>



<p><em>« Ce genre d’obligations – si elles passaient par la loi – seraient impossibles à respecter pour les petits acteurs et risqueraient fort de renforcer davantage les grandes plateformes américaines »</em>, explique Félix Tréguer, de la Quadrature du Net, l’association de défense des droits et libertés des citoyens sur Internet. <em>« Emmanuel Macron oublie que l’anonymat constitue un droit associé à la liberté d’expression et de communication et au droit à la vie privée. Il est reconnu comme tel au niveau international, notamment par la Cour européenne des droits de l’Homme »</em>, a-t-il ajouté, avant de rappeler que les élites politiques ont de <em>« la méfiance envers la parole critique ou irrévérencieuse qui se déploie sur Internet. »</em> (source : <a href="https://www.laquadrature.net/2019/02/02/bfmtv-fin-de-lanonymat-sur-le-web-les-limites-du-projet-demmanuel-macron/" target="_blank" rel="noreferrer noopener" aria-label=" (s’ouvre dans un nouvel onglet)">https://www.laquadrature.net/2019/02/02/bfmtv-fin-de-lanonymat-sur-le-web-les-limites-du-projet-demmanuel-macron/)</a></p>



<p>Twitter France, avec lequel certains députés ont eu de récents échanges, n&#8217;est pas nécessairement opposé à l&#8217;usage d&#8217;une carte d&#8217;identité pour pouvoir s&#8217;inscrire, comme Facebook ne l&#8217;est pas. C&#8217;est une évidence, ils seront pour, à n&#8217;en pas douter. Le patron de Facebook, M. Zuckerberg, s&#8217;est déjà déclaré par le passé opposé à l&#8217;anonymat : <a href="https://www.lemonde.fr/technologies/article/2014/04/17/mark-zuckerberg-precise-sa-strategie-pour-facebook_4402706_651865.html" target="_blank" rel="noreferrer noopener" aria-label=" (s’ouvre dans un nouvel onglet)">https://www.lemonde.fr/technologies/article/2014/04/17/mark-zuckerberg-precise-sa-strategie-pour-facebook_4402706_651865.html</a>. Il va sans dire que ces géants voient un intérêt certain à disposer de nos données d&#8217;identité, qui viendront alimenter leurs lucratives bases de données. Nous pourrions nous dire que Facebook ou Twitter traiteront nos données sérieusement, mais je crois que le scandale de Cambridge Analytica devrait vous prouver que non. Les pratiques de Facebook nous prouvent chaque jour que nous devons nous méfier des données que nous transmettons aux gros acteurs du monde des réseaux de communication. Sur un tout autre plan, offrir ces données à de si puissantes entreprises, revient à accroître leur pouvoir, que vous savez déjà trop important. En effet, la pire manière de corriger les inconvénients supposés de l&#8217;anonymat serait de faire cadeau des données personnelles à ces entreprises dont le business model consiste à en faire commerce.</p>



<p>À cela, vous
pourriez prévoir des dispositions, dans la loi, pour que le dépôt de ces titres
d&#8217;identité soient transmis par une autorité de confiance, comme France Connect.
Je répondrai que centraliser l&#8217;ensemble de nos données d&#8217;identification
adossées à nos pseudonymes, est une très mauvaise idée, pour de nombreuses
raisons. En outre, si la plateforme est réputée sécurisée, elle n&#8217;est pas à
l&#8217;abri d&#8217;une faille, d&#8217;une violation de données à caractère personnel, d&#8217;une
exploitation malveillante. Confier cela à une entreprise privée&nbsp;? Les
citoyens ne souhaitent pas forcément confier leurs données à une entreprise
privée, a fortiori celles déjà très décriées, qui seraient candidates pour
gérer ces données. De plus vous ne savez pas qui vous succédera, quels seront
les desseins du ou des prochains gouvernements.&nbsp;</p>



<p>Lever
l&#8217;anonymat, obliger les internautes à communiquer un titre d&#8217;identité à une
plateforme, est une très mauvaise idée. Ce n&#8217;est pas l&#8217;anonymat, le problème,
c&#8217;est l&#8217;écrit, de façon générale. L&#8217;écrit désinhibe la parole, on se sent «&nbsp;plus
fort&nbsp;» à l&#8217;écrit, on ne voit pas la personne, on ne voit pas sa réaction,
vous le savez, l&#8217;écrit est un canal où le paraverbal n&#8217;a que très peu de place,
conduisant des personnes à ne pas avoir conscience de la portée de leurs
propos, à en tenir d&#8217;autres inqualifiables, qu&#8217;ils ne tiendraient jamais à
l&#8217;oral ou face à des gens.&nbsp;</p>



<p>J&#8217;espère que
vous n&#8217;aurez pas à vous prononcer sur un texte réclamant la levée de
l&#8217;anonymat, mais, si ce jour venait à arriver, j&#8217;espère que vous aurez pris le
temps de lire des avis éclairés, de spécialistes du sujet, et que vous aurez
conscience de la portée d&#8217;une telle disposition.&nbsp;</p>



<p>Je me tiens
à votre disposition pour échanger sur le sujet.&nbsp;</p>


feed_id: http://pixellibre.net/?p=3267
title: La ligue du lol est la manifestation d’un problème plus large : « nous ».
url: https://pixellibre.net/2019/02/la-ligue-du-lol-est-la-manifestation-dun-probleme-plus-large-nous/
content:
<p>Avant toute chose, il convient de définir deux choses : « nous » et « la ligue du lol ». Nous, ce sont les hommes, des hommes blancs et hétérosexuels, dont je fais partie. Ce billet n&rsquo;a pas vocation à être excluant, mais les propos tenus sont destinés à des personnes en particulier, j&rsquo;espère que vous le comprendrez.</p>



<p>La ligue du lol, quant à elle, était un groupe, initialement crée sur Facebook, par un jeune journaliste à l’époque, Vincent Glad. Ce groupe très majoritairement composé d’hommes issus du même milieu journalistique avait pour attraction favorite de se déchainer majoritairement sur des femmes, via plein de choses toutes plus dégueulasses les unes que les autres : spam sur les réseaux sociaux, insultes, commentaires sexistes et misogynes, photo montages, ragots, intimidations, canulars téléphoniques, harcèlement en ligne, harcèlement dans la vie physique et autres joyeusetés. Selon leurs excuses, toutes plus pourries les unes que les autres, ils n’étaient pas conscients des impacts que leurs actions pouvaient avoir sur leurs victimes d’un matin, d’un jour, d’une semaine ou plus. Aujourd’hui encore, des personnes sont marquées par les agissements de cette ligue, certaines ont mis des années à se reconstruire. Bref, la ligue du lol, c’était un boy’s club abject et dégueulasse.</p>



<p>Ces précisions étant faites, passons à la raison qui me fait
écrire ces lignes. D’avance, mes excuses, c’est un billet un peu décousu, qui s’écrit
d’une traite, «&nbsp;one shot&nbsp;» comme on dit, je veux que mes idées soient
restituées telles qu’elles viennent et pas retravaillées pour former un billet
plus conventionnel. </p>



<p>La ligue du lol était et est un problème. Un problème
toujours d’actualité. Car des ligues du lol, il en existe plein, dans de très
nombreux milieux, sous de très nombreuses formes, avec de très nombreux non. La
mise en lumière de cette ligue devrait nous faire réfléchir, nous, les hommes,
à nos comportements. En réalité ce n’est même pas cette ligue qui devrait nous
faire réfléchir à nos comportements, nous devrions le faire naturellement, mais
il faut croire qu’une bonne partie des hommes ne sont pas foutus de le faire,
sauf avec un électrochoc. J’ose croire que la ligue en question est un
électrochoc qui va permettre de remettre à plat un sacré paquet de choses. </p>



<p>Ce billet s’adresse principalement à ce nous, donc. Et que les personnes derrière ce nous se sentent concernés ou non, ils le sont. Messieurs, d’avance, si vous vous braquez à la lecture de ce billet, conseil : laissez votre égo de mâle là, et reprenez votre cerveau pour réfléchir à la portée de vos actes et de vos paroles comme à la portée vos inactions et de votre silence.</p>



<p>Premièrement, messieurs, nous sommes des privilégiés. Oui nous sommes, par rapport aux femmes, aux personnes racisées, aux personnes des communautés GRSM (LGBT+ pour résumer et tenter de n&rsquo;exclure personne sans en arriver à un LGBTQI-je-suis-désolé-je-ne-sais-plus-la-suite), des personnes privilégiées.</p>



<p>Nous n’avons pas besoin de nous battre pour prouver notre légitimité, nous n’avons pas besoin de faire trois fois plus d’efforts pour convaincre, on ne nous manque pas de respect 50 fois par jour, on ne se fait pas siffler dans la rue pour un oui pour un non, on ne se fait pas traiter de pute ou autre parce qu’on refuse de donner notre numéro de téléphone, on ne se fait pas (oui cette phrase va être TRES longue) dévisager de la tête aux pieds lorsqu’on rentre dans un endroit quelconque, on ne se fait pas insulter de salopes ou autre quand on a eu de nombreuses partenaires sexuelles dans notre vie, et les gens ne se disent pas « il en a baisé des nanas, il doit en vouloir plus, forcément », on ne nous apprend pas à avoir peur dans la rue parce qu’un mec peut surgir de nulle part et te faire du mal, on ne nous dit pas que ne pas se raser c’est moche, à poste et compétences équivalentes, nous sommes payés plus que les femmes dans bien des secteurs d’activité, on ne se moque pas de nous quand nous ne comprenons pas quelque chose mais on nous explique, on ne nous dit pas « mais t’as pas baisé » quand on réagit mal à une blague prétendument drôle. On ne nous impose pas un culte du corps, de la beauté, et bien d’autres dictats. Nous, on a des poches de jean qui servent à quelque chose, et si tu rigoles à cet exemple, tu vas aller te renseigner. Nous, on ne viendra pas nous insulter ou nous casser la gueule parce qu’on aime quelqu’un du même sexe ou parce qu&rsquo;on en a changé. On ne nous dira pas que nos pratiques sexuelles sont déviantes, on ne nous stigmatisera pas, on ne nous montera pas du doigt, on ne se sentira ni mal, ni sales, quand les gens parleront de nous. Nous, les gens vont d’abord regarder nos compétences avant de regarder notre visage ou nos formes. </p>



<p>La liste pourrait être encore plus longue, mais vous avez compris, j’espère, que oui, nous sommes des personnes privilégiées, hautement privilégiées. Ce n’est ni en mal ni en bien que je dis cela, ce n&rsquo;est ni sale, ni péjoratif et vous n’êtes pas responsables de l’acquisition de ces privilèges, mais ils sont là. </p>



<p>Vous les avez. Même si vous n&rsquo;en êtes pas conscients.</p>



<p>Que vous le vouliez ou non. Vous devez en prendre conscience et reconnaitre cela, sans quoi jamais vous ne serez capables de comprendre le problème que nous représentons. </p>



<p>Nos comportements, nos actions, nos paroles ou au contraire, l’absence d’actions, ou de paroles, doit nous questionner. Pourquoi voyons-nous des choses anormales, sexistes, déplacées, sans y réagir ? Pourquoi entendons-nous des choses abjectes, sans s’interposer ? Vous vous demandez quoi ? Petit florilège, entendu de mes oreilles dans ma vie :</p>



<ul><li>« Cette nana c’est une crevette, tout est bon sauf la tête »,</li><li>« elle est p’tet compétence, mais elle est moche, dommage », </li><li>« elle n’est pas très intelligente, mais elle est bonne, moi ça me va », </li><li>« Hey, la nouvelle, tu lui donnes combien sur 10 ? »,</li><li>« La nouvelle, c’est une BAB » (ndlr : bonne à baiser),</li><li>« Bon, j’ai que des mecs dans mon équipe, je pourrais pas avoir des nanas pour avoir un peu de beauté dans mon équipe ? »</li><li>« C’est une femme, elle aura plus de mal avec la technique »,</li><li>« l’informatique, c’est un truc de mecs »,</li><li>« je suis toujours étonné quand je vois une nana streameuse jouer correctement »,</li><li>« tu joues bien pour une salope »,</li><li>« On va pas la recruter, elle va nous pondre un gamin un jour »,</li><li>« putain cette meuf pue le sexe »,</li><li>« ses yeux crient braguette »,</li><li>« Vu son sourire, elle a dû en avaler des kilomètres… »,</li><li>« elle porte une robe, putain l’allumeuse »,</li><li>« j’aide ma femme à faire les tâches ménagères »,</li><li>« pupute », …</li><li> » Elle est agressive, cette mal-baisée »</li></ul>



<p>Qui n’a jamais entendu ça ? Vous l’avez déjà prononcé ? Et vous trouvez ça normal ? Spoiler : <strong>ça ne l’est pas</strong>. </p>



<p>Ce comportement n’est pas acceptable.<br>Ni ces paroles<br>Ni cet état d’esprit abject.</p>



<p>Et pourtant, la plupart du temps, nous ne disons&#8230; rien. Voire pire, on participe, pour participer au phénomène du groupe social, en adopter les code, être « à la mode », bien vu, accepté par le groupe. </p>



<p>En quoi l&rsquo;acceptation d&rsquo;un groupe d&rsquo;hommes au comportement à ce point déplorable est-elle une bonne chose ? </p>



<p>Nombreuses sont les raisons, mais la seule qui me semble à la limite acceptable, c’est la peur. Parce que c’est une peur, donc l’estimation pas totalement consciente d’un risque induit par une situation donnée. « Je n’irai pas dire au géant hyper costaud et très con que ce qu’il dit est déplacé, sexiste ou insultant, car il va me frapper. » Je n’ai pas dit qu’il fallait laisser faire, mais que je comprenais le sentiment de peur généré face à cette situation.</p>



<p>Ce ne rend pas ce silence acceptable pour autant, pour cette raison comme pour n&rsquo;importe quelle autre raison. </p>



<p>La ligue du lol a horrifié bien des gens et fait remonter des souvenirs à la surface, pour beaucoup de monde. Des hommes ont été horrifiés, et ce qui m&rsquo;horrifie, moi, c&rsquo;est que des gens savaient, ont vu les choses se faire, certains en détails, d&rsquo;autres en surface, mais étaient là, auraient pu dire quelque chose, auraient pu intervenir&#8230; mais n&rsquo;ont rien dit. Comme beaucoup d&rsquo;autres personnes, d&rsquo;hommes, de « nous », qui, chaque jour voient des choses se passer, entendent des choses qui ne devraient pas être prononcées, et ne disent rien.</p>



<p>Votre silence condamne les victimes et vous rendent au moins en partie coupable. Je n&rsquo;ai pas la volonté de vous culpabiliser, là n&rsquo;est pas mon but, mais il faut utiliser les bons termes. En laissant les choses se faire, au prétexte d&rsquo;une inclusion sociale au sein d&rsquo;un groupe, ou que sais-je encore, vous vous rendez coupable. </p>



<p>Et cette culpabilité devrait vous revenir comme une claque en pleine figure, pour vous faire prendre conscience que le monde ne changera pas du jour au lendemain, et pas sans vous.</p>



<p>Vous n&rsquo;allez pas vous réveiller, un beau matin, et « paf », plus d&rsquo;injustice et de commentaires haineux. La question est : dans quel monde on veut vivre demain ? Dans un monde ou des ligues du lol continuent d&rsquo;exister, ou dans un monde où Égalité signifie vraiment quelque chose, pour tout le monde ?</p>



<p>Alors, messieurs, nous, il est peut-être venu le temps de nous asseoir, de réfléchir et de remettre à plat bien des choses. </p>



<p>Une dernière note : si vous venez vous déchainer dans les commentaires ou sur les réseaux sociaux, souvenez-vous qu&rsquo;il y a une personne derrière l&rsquo;écran, et qu&rsquo;il n&rsquo;y a que l&rsquo;écran qui est insensible et qui ne se fissure pas.<br></p>


