Standblog

• De l’Open Source à l’Open Government, le numérique ouvert doit s’imposer en France ;
• Journal d’Anne Franck : Hachette met en demeure Romaine Lubrique. J’apprécie la réponse : « Rendez-vous le 1er janvier prochain où nous mettrons en ligne une version originale en néerlandais du Journal. Nous espérons également mettre en ligne, quelques jours plus tard, une version française inédite et originale traduite par la communauté sous licence libre. »
• Pourquoi Mozilla va acheter et déposer des brevets. Une initiative que j’ai soutenue à l’époque. La voir devenir réalité donne le sourire !
• Une étude scientifique sur des enfants démontre une corrélation entre le fait d’être religieux d’être moins altruiste. Les enfants plus exposés à la religion partagent moins et démontrent plus de tendances punitives, selon cette étude ;
• Entretien avec Snowden. À propos de la NSA : “They’re good people doing bad things for what they believe is a good reason. They think the end justifies the means.” (…) “The drone program creates more terrorists than it kills. There was no Islamic State until we started bombing these states. The biggest threat we face in the region was born from our own policies.” À propos des politiciens : “When they use the word security, they’re not talking about safety. What they’re talking about is stability. Like when they’re saying that they’re saving lives by bombing them. Stability is the new highest value. It’s not about freedom, it’s not about liberty, it’s not even about safety. It’s about avoiding change. It’s about ensuring that things are predictable, shapeable, because then they are controllable.”. À propos de n’avoir rien à cacher : “It’s not about not having something to hide; it’s about having something to lose. What we lose when we’re under observation is our humanity. What shapes us, what makes us individuals, is the fact that we can think, we can develop. – Arguing that you don’t care about the right to privacy because you have nothing to hide, is no different than saying you don’t care about free speech because you have nothing to say, or the freedom of press because you’re not a journalist, or the freedom of religion because you’re not a Christian. Rights in societies are collective, and individual. You can’t give away the rights of a minority, even if you vote as a majority. Rights are inherent to our nature, they’re not granted by governments, they’re guaranteed by governments. They’re protected by governments.” Et la punchline qui tue : “Edward Snowden didn’t give up his country to become a whistleblower. He’s here because he never gave up.”
• Pourquoi LaPrimaire.org va vers la transparence ;
• L’apologie du terrorisme fait bondir le nombre de blocages de contenu sur Facebook ;
• Mon intervention à la campagne de dons de la Quadrature, en vidéo. (comment, vous n’avez pas encore donné ? Il n’est pas trop tard !) ;
• Broadband bills will have to increase to pay for snooper’s charter, MPs are warned . En effet, 175M de livres seulement ont été budgétées pour stocker pendant un an toutes les données et métadonnées circulant sur l’Internet du Royaume Uni. Ces 175 millions seront payés par les contribuables, mais ils ne suffiront sûrement pas, le coût sera donc répercuté sur l’usager (qui est aussi contribuable). Faire payer le citoyen pour qu’il soit surveillé : n’est-ce pas merveilleux ?
• Loi Lemaire : le droit à l’auto-hébergement gagne en précision ;
• Le Conseil national du numérique appelle le gouvernement à aller plus loin sur la diffusion des connaissances, des œuvres et des données (format PDF) ;
• Il est évidemment impossible d’échapper aux attentats du 13/11/2015. Quelques articles qui sortent du lot (certains sont old, et ils n’en sont que meilleurs, apportant ainsi le recul nécessaire) :
  • Enquête. Ce que veut vraiment l’Etat islamique  ;
  • Deux interviews du juge Trevidic, l’une par Paris-Match datant du 30 septembre et l’autre du Télégramme de Brest.
  • Comprendre la domination de l’Etat islamique en sept minutes
  • Un peu d’optimisme : La défaite de Daech a eu lieu le vendredi 13 novembre à Paris.
  • Un peu de générosité et de distinction : Danielle, 77 ans : « Zut aux barbares » ;
• Il faut sauver le soldat Crypto :
  • Ça y est : les attentats mis sur le dos du chiffrement. Il faut dire que les annonces du président Hollande ne sont guère rassurantes dans ce domaine. Voir aussi Le chiffrement des communications (re)mis en cause. Evidemment, les américains s’engouffrent aussi : Officials seizing the moment of Paris attacks to rekindle encryption debate
  • Je monte au créneau pour l’occasion : Combattre la cryptographie n’affaiblira pas les djihadistes. Extrait :

Je comprends le besoin impérieux de démontrer qu’on agit politiquement et je soutiens la lutte contre le terrorisme. Mais n’affaiblissons pas à la fois les mécanismes sous-jacents de nos démocraties et de nos économies. Et n’attaquons pas la cryptographie. Elle est nécessaire et, qui plus est, la remettre en cause n’affaiblirait pas le terrorisme.

Le projet de loi numérique vient d’être transmis au Conseil d’État. C’est l’occasion de faire un point.

Commençons par un peu de contexte : Au début, le CNNum a lancé une concertation, sur Internet et IRL, à Paris et en régions. Les contributions ont été triées, assemblées, structurées en un rapport de 400 pages constitué de 70 propositions (voir le résumé en vidéo).

Il est évident qu’entre les milliers de contributions et les 70 propositions, il a fallu faire des choix. Certaines contributions étaient farfelues ou hors-sujet, d’autres contradictoires entre elles. Il a fallu faire un tri.

Parmi les 70 propositions présentées au Premier ministre le 18 juin, le cabinet d’Axelle Lemaire (secrétaire d’État au numérique) en a retenu certaines et a lancé une consultation dite République Numérique sur Internet. C’est la première fois qu’une loi est co-écrite avec les internautes. La participation a été massive : plus de 20 000 contributeurs, et près de 150 000 votes. Là encore, il a fallu faire des arbitrages entre propositions contradictoires. Axelle Lemaire l’explique très bien.

Vendredi, le projet de loi a été transmis au Conseil d’Etat, on peut voir ce qui a été retenu… ou pas.

On se félicitera du maintien (pour l’instant) des parties suivantes :

• Open Data et économie de la donnée (Chapitre 1)
• Neutralité du Net, Article 16 (anciennement 11).
• Portabilité et récupération des données, article 18 anciennement 12
• Loyauté des plateformes, section 3
• Promotion de la cryptographie par la CNIL, Article 25 (anciennement 17) : la CNIL va promouvoir l’utilisation des technologies protectrices de la vie privée, notamment les technologies de chiffrement des données
• Accessibilité, Article 40, anciennement 29.
• Maintien de la connexion Internet, Article 40, anciennement article 30.

On pourra se lamenter que tout n’a pas été retenu. Il est humain de considérer que l’idée que j’ai eu est la meilleure du monde et qu’elle aurait du être dans la loi. C’est humain, mais pas forcément raisonnable…

Pour ma part, je regrette vivement la suppression de quasiment tout ce qui est lié aux biens communs informationnels (dont le domaine public, le droit de panorama). Seule bonne surprise, l’embargo sur les publications scientifique a été réduit. On voit ici la marque des lobbies de l’industrie culturelle auprès du ministère de la culture (ironie : Fleur Pellerin, ancienne secrétaire d’État au numérique, est devenue ministre de la culture…)

Pour ma part, je suis ravi de voir en particulier les trois sujets suivants soumis au Conseil d’État :

1. Neutralité du Net. Il y a presque 3 ans, le CNNum publiait un avis sur la Net Neutralité auquel j’ai participé. C’est essentiel de voir un telle disposition arriver dans la loi.
2. Portabilité des données. Le sujet est encore neuf, mais pour moi il est aussi important que la neutralité du Net : il donne de la liberté aux utilisateurs (pour changer de service), mais il permet aussi, comme la neutralité du Net, à des nouveaux entrants de challenger les acteurs établis. Sans ces deux dispositifs, on se retrouverait dans un Internet oligopolistique.
3. Promotion de la cryptographie par la CNIL. Il s’agit là de protéger la vie privée et la sécurité des internautes. Voir la CNIL, institution historique, devenir motrice sur ces sujets est un pas important alors qu’on sent la volonté politique de faire la guerre au chiffrement dans une optique de surveillance de masse sous prétexte de lutte contre le terrorisme.
4. Mise à jour : Obligation des fournisseur d’accès de permettre l’auto-hébergement. Voilà une excellente surprise !

Et maintenant ? Il convient de rester vigilant lors des prochaines étapes du processus législatif : il convient en effet de s’assurer que l’esprit de la loi loi respecté. Dans ce domaine, le diable est, comme souvent, dans les détails, et les lobbies ne manqueront pas de se mobiliser.

Mise à jour : Le tir de barrage (pour l’instant médiatique) commence déjà : Loi Lemaire : inquiétude sur la portabilité des données. Il va vraiment falloir être vigilant…

• Peut-on encore reprendre le contrôle de nos données feat. Cozy Cloud et votre serviteur (et bien d’autres !). On y parle Cloud personnel, SIRCUS et crypto (et charcuterie, aussi) !
• Toujours dans la presse : Cozy Cloud, le projet ambitieux d’une startup française  ;
• Firefox beats Chrome and Tor in our trustworthy browser poll. Ça m’énerve :
  • Firefox est le plus digne de confiance d’après les gens qui se sont exprimés, mais Chrome est le plus utilisé.
  • Opera ne vaut pas mieux que Google en terme de business model (les deux sont des régies publicitaires qui collectent et utilisent les données des utilisateurs de navigateurs), mais Opera gagne des places sur Google. Ca reflète en tout cas que Google a un déficit d’image de marque.
• Teen Who Hacked CIA Director’s Email Tells How He Did It. Comme on s’y attendait, c’était essentiellement du social engineering (tromper des gens plutôt que casser de la crypto) ;
• La BUE va investir 25 millions d’euros dans Qwant, et j’en profite pour dire tout le bien que je pense de ce moteur de recherche ;
• Comprendre la nouvelle loi, qui complète la Loi Renseignement, lire ce papier d’Amaelle Guitton : La surveillance internationale, votée dans l’indifférence . Réponse à la question, « à quoi va servir ce texte ? » :

La proposition de loi doit en effet venir encadrer, de manière plus détaillée que ne le prévoyait la loi renseignement, les activités de surveillance électronique de la Direction générale de la sécurité extérieure (DGSE), le renseignement extérieur français. Et plus précisément graver dans le marbre législatif l’espionnage des câbles internet sous-marins qui passent par les côtes françaises, une pratique auquel l’Obs consacrait son enquête. Ces interceptions relevaient jusqu’ici, révélait l’hebdomadaire, d’un décret secret pris en 2008 sous Sarkozy par le Premier ministre de l’époque, François Fillon, après avis du Conseil d’Etat.

• De la même auteur, La DGSE dans les pas de la NSA. À lire aussi !
• Low tech : comment entrer dans l’ère de la sobriété énergétique pour vivre sans polluer. Pour comprendre à quoi pourrait ressembler la vie si on se débarrassait des injonctions de la publicité qui pousse à toujours consommer plus…
• Le Parlement européen a voté le 29 octobre une longue résolution de 50 articles, condamnant à nouveau la surveillance des citoyens européens par les services secrets européens et américains. Contre toute attente, l’une de ces articles recommande aux États membres de protéger Edward Snowden.
• The Pre-Terrorists Among Us. Is it possible to stop terrorism before it happens?, un article passionnant sur l’éventuelle possibilité de reconnaitre et d’intercepter les terroristes avant qu’ils n’agissent. C’est évidemment quasiment impossible, et c’est surtout structurellement injuste : on ne va arrêter que des innocents, et leur faire des procès d’intention. C’est pourtant la direction prise par plusieurs pays dont la France ;
• La police britannique veut accéder à l’historique de navigation des internautes ;
• 40 Classic Photos of Tech Companies : Apple, Yahoo, Oracle, Microsoft, Google, Intel, HP, IBM, Dell, Samsung, Amazon, Facebook…
• Pas très récent, mais intéressant : What makes a good community?. Mise à jour - L’article a été traduit et publié par Framalang : La question des bonnes pratiques au sein d’une communauté ;
• Protéger sa vie privée sur Internet, combien ça coûte vraiment ? ;
• Au Royaume uni, on se prépare à discuter puis voter l’Investigatory Powers Bill, une loi qui permettrait au gouvernement de forcer les fournisseurs de technologie à mettre des portes dérobées dans les systèmes de chiffrement…
• En 1944, l’OSS, ancêtre de la CIA, publia le Simple Sabotage Field Manual pour les citoyens étrangers qui n’étaient pas d’accord avec l’effort de guerre de leur pays. 71 ans plus tard, on croirait lire les instructions suivies attentivement par tous ceux qui rendent le travail dans les organisations si pénible, si inefficace et si démoralisant. Un genre d’anti-manuel ultime, en fait.
• Sortie de Firefox 42. Parmi les nouveautés, Tracking protection qui n’est activé qu’en navigation privée (pour l’instant ?) et une simplification du cadenas signalant les sites sécurisés par HTTPS. Il fallait en effet distinguer les certificats DV des EV, combinés avec les contenus mixtes actifs. C’est maintenant bien plus clair ! Il y a aussi une nouvelle version de Firefox pour les développeurs|https://www.mozilla.org/fr/firefox/developer/|fr], avec de nouveaux outils pour les devs.
• Envie de profiter de tracking protection en permanence dans le nouveau Firefox ? Il suffit, dans about:config de mettre privacy.trackingprotection.enabled à true. Plus de détails sur la page Protection contre le pistage, qui précise bien que cela pourrait rendre certains sites inopérants (ce que je confirme). 6x8 a un tutoriel.
• L’application TextSecure (texto sécurisés sous Android) devient Signal. C’était déjà le nom de l’application iOS.
• Documentaire intéressant sur Arte par Flore Vasseur (voir aussi sur Youtube. Au même moment, son parti change les règles du jeu pour l’empêcher de participer aux débats et appuyer là où ça fait mal : The Democrats Have Now Changed the Rules, And Forced Larry Lessig Out. Subséquemment, Lessig abandonne sa campagne : On suspending my campaign.
• Très bon texte de danah boyd : Google est devenu raciste parce que ses utilisateurs le sont. Elle y explique les dangers des algorithmes adaptatifs, qui sont de plus en plus utilisés et qui peuvent accroitre les inégalités ;
• Le billet sur la pub en ligne que je n’ai pas eu le courage d’écrire l’a été (en mieux) : Publicité Web : il y a des limites ? ;
• Le Parlement européen appelle l’Union européenne à migrer vers le logiciel libre. « La résolution du Parlement européen du 29 octobre 2015 1 condamne la surveillance de masse après avoir fâcheusement supprimé dans la version finale toute demande d’enquête de la Commission européenne sur les lois de surveillance françaises. Le paragraphe 47 appelle l’Union européenne au remplacement systématique des logiciels privateurs par du logiciel libre et à la mise en œuvre d’un critère de sélection “logiciel libre” obligatoire dans toutes les procédures de passation de marchés publics dans le domaine des TIC. » Voilà une info à faire tourner !
• L’équipe éditoriale du journal scientifique Lingua démissionne pour créer une alternative en libre accès appelée… Glossa. On notera que Lingua signifie “langue” en latin, tout comme “glossa”… en grec !