Extinction Rebellion France, mouvement de désobéissance civile, « dégafamisé by design »

Cet article a été co-rédigé par plusieurs membres de ce groupe de support « Infrastructure Numérique ».

Quel a été le déclencheur de votre « dégafamisation » ?

Dès le début, il a été constaté que XR avait besoin de plusieurs outils numériques pour communiquer et s’organiser entre les pays et entre les villes d’un même pays : espaces de forum, de discussion instantanée, sites web, partages de fichiers, envois d’emails et d’infolettres, etc.

Il n’était alors pas envisageable d’utiliser les services numériques des géants du web pour répondre à ces besoins. En effet, XR promeut le mode d’action de la désobéissance civile non violente et donc, parfois, la réalisation d’actions illégales qui peuvent être poursuivies par les différents gouvernements des pays où XR est présent. Assurer une souveraineté numérique permet d’augmenter la sécurité du mouvement.

Par ailleurs, la réalisation d’actions de désobéissance civile est contraire aux conditions générales d’utilisation (CGU) des services des géants du numérique. Par conséquent, utiliser leurs services numériques soumet XR au risque de perdre les accès et l’intégralité des données du jour au lendemain sans justification particulière. Il s’agit d’ailleurs de situations qui se produisent régulièrement sur Facebook : les pages de certains groupes locaux et d’XR France ont été désactivées à plusieurs reprises.

Le numérique a également un impact environnemental important. Avoir la main sur son infrastructure permet d’en atténuer les impacts, notamment en choisissant des hébergeurs engagés qui s’alimentent réellement en énergie verte. Enfin, XR est plus globalement un mouvement qui se place en opposition aux logiques capitalistes des géants du numérique. Sans en faire notre lutte quotidienne, XR s’associe aux mouvements de défense des libertés numériques et serait en contradiction avec lui-même en utilisant les services de ces multinationales.

La non-gafamisation de XR a été favorisée par deux autres facteurs : d’une part, le mouvement est parti de zéro, il n’y avait donc pas d’enjeu à changer d’outil (migration de données ou changement d’habitudes). D’autre part, les militant·es membres de XR se créent un pseudonyme et séparent vie privée et vie militante. Par conséquent, cela paraît normal aux militant·es d’utiliser des outils numériques spécifiques à XR.

Dans les faits, ce choix stratégique et la mise en place d’une telle infrastructure reposent sur les efforts de quelques administateur·ices systèmes et développeur·euses qui ont compris le danger à utiliser les GAFAM et ont été en mesure de mettre en place une infrastructure auto-hébergée. Cela aurait également été impossible sans les contributions de la communauté du logiciel libre qui met à disposition des logiciels performants permettant de répondre aux besoins de mouvements tels que XR.

Pour aller plus loin, cette conférence présente d’un point de vue technique les choix initiaux fait par les équipes internationales :

À noter que cette non gafamisation est une exception française : si l’infrastructure internationale est également non gafamisée, de nombreux pays, à l’instar du Royaume-Uni, continuent d’utiliser abondamment les services des géants du numérique. Dans toute la suite du témoignage, le sigle XR mentionnera abusivement XR France.

Rencontrez-vous des résistances dans l’appropriation de votre écosystème numérique ? Au contraire, y a-t-il eu des changements dont vous aviez peur et qui se sont passés comme sur des roulettes ?

Étonnement, l’appropriation des outils numériques XR semble plutôt bien vécue par les membres et ce choix stratégique n’est pas remis en question. Cet usage des outils numériques libres fait aujourd’hui partie intégrante de XR. Par exemple, les rares fois où des liens Google sont partagés sur nos outils internes (souvent des liens venant du mouvement climat), certaines personnes vont indiquer les dangers liés à ces liens Google et indiquer quels outils internes utiliser à la place.

Nous avons l’impression que cela tient au fait qu’un engagement dans XR n’est pas quelque chose d’anodin : cela fait partie des étapes nécessaires de se créer une adresse email dédiée à XR puis un compte sur notre outil de communication instantanée. Pour autant, même si la volonté est là, de nombreuses personnes décident qu’elles ne souhaitent pas se créer un nouveau compte et ne font alors que réaliser des actions. Tandis que d’autres souhaitent se créer un compte mais n’y arrivent pas : nous avons alors tenté de mettre en place différents formats pour accompagner les nouveaux et nouvelles arrivantes : accompagnement en présentiel lors des réunions, tutoriels vidéos et écrits sur notre site.

Il est aussi important de mentionner que certains groupes XR n’utilisent pas ou très peu les outils numériques XR au quotidien : iels se contentent d’utiliser une boucle Signal (voire WhatsApp ou Messenger).

Nous pouvions avoir peur des interfaces très primaires et peu ergonomiques de certains outils (par ex. Mailtrain pour les infolettres) mais il est acquis par tout le monde qu’il est hors de question de confier à une compagnie privée la liste de mails de personnes qui nous font confiance. Par conséquent, cet outil est plutôt bien adopté (même si chacun·e peste en l’utilisant).

Au contraire, de nombreux outils libres sont plus performants que leurs alternatives propriétaires pour répondre à nos propres usages. On peut citer Mobilizon qui nous permet d’intégrer les événements sur notre site web (ce qui est compliqué à faire avec Facebook), Aktivisda pour générer des visuels aux couleurs d’XR (interface + simple que Canva) ou encore Cryptpad pour avoir des documents chiffrés et sécurisés.

Parlons maintenant outils ! À quels besoins répondez-vous par des logiciels libres ? Quels ont été les critères pour les choisir ?

Tout d’abord, l’infrastructure à XR est pour partie gérée au niveau international et pour partie au niveau de chaque pays. Certains outils sont installés à la fois à l’international et au sein de chaque pays, tandis que d’autres ne le sont qu’à l’international ou que localement.

Les infrastructures de chaque pays ont été mises en place par les équipes internationales qui ont pris le temps de former des administrateurices systèmes à leur maintenance et aux bonnes pratiques de sécurité. Une fois l’installation faite, l’infrastructure est gérée en autonomie complète : les équipes internationales n’ont plus accès aux serveurs.

Le choix a été fait d’utiliser des serveurs virtuels et physiques chez différents hébergeurs en Europe choisis pour leurs engagements.

Chez XR, chaque militant·e a besoin :

• de communiquer de manière instantanée et sécurisée en groupes avec n’importe quel·le autre membre du mouvement. Nous disposons d’une instance Mattermost gérée par l’international (plusieurs dizaines de milliers de membres) et des milliers d’équipes (globalement une par ville).
• d’avoir un espace de débats au temps long. On utilise un forum Discourse au niveau de XR France (il existe aussi un forum à l’international mais très peu utilisé). En pratique, cet outil est de moins en moins utilisé.
• de réaliser des visioconférences pour des réunions (quelques personnes) ou des formations. Nous nous servons d’une instance Big Blue Button à l’international (capable de supporter des réunions avec plusieurs centaines de personnes) et de deux instances Jitsi.
• de créer des formulaires pour des événements ou des actions. Nous utilisions beaucoup Framaforms et un peu Lime Survey (instance gérée à l’international). De plus en plus, nous utilisons l’outil de formulaire Cryptform intégré à la suite Cryptpad. Dans l’objectif d’automatiser le traitement des réponses (envoi d’emails notamment), nous avons par le passé utilisé un outil maison et nous sommes en train d’expérimenter Baserow.
• de créer et rédiger des document collaboratifs, pour des notes de réunions notamment. Nous utilisons beaucoup Etherpad, désormais de plus en plus Cryptpad. Certain·es utilisent également Collabora sur notre instance Nextcloud.
• de stocker et de partager des documents : on dispose d’une instance PeerTube pour les vidéos et de deux instances Nextcloud pour le reste.
• de lire ou créer des procédures ou tutoriels  : on dispose d’une instance Bookstackapp pour le wiki. L’authentification à cet outil est réalisée via Mattermost.

En plus de cela, au niveau d’un groupe (local, thématique, affinitaire), il y a besoin :

• de disposer d’une adresse email pour être contacté·e. On a un serveur de mails réservé aux groupes locaux avec le client web Roundcube.
• d’avoir un espace réservé sur le site internet et d’y publier des articles. Notre site internet est un site statique sous Jekyll sur lequel on a ajouté DecapCMS (ex Netlify CMS) ;
• de pouvoir publier des événements au nom du groupe et de les relayer dans le mouvement. On dispose d’une instance Mobilizon privée (les inscriptions ne sont pas possibles). Les événements apparaissent sur extinctionrebellion.fr suivant les tags de l’événement. Par exemple, les événements avec le tag « Réunion accueil » apparaissent directement dans une section « Nos prochaines réunions d’accueil » sur la page « Rejoignez-nous ».
• de créer affiches et des visuels aux couleurs d’XR pour annoncer les différents événéments, réunions et formation. Le mouvement utilise Aktivisda.
• d’envoyer des emails aux sympathisant·es ou aux inscrit·es à une action. Pour cela, on a installé une instance Mailtrain.
• de communiquer sur des réseaux sociaux libres. On dispose de notre propre instance Mastodon réservée aux groupes XR, gérée par les équipes internationales.

Enfin, voici quelques autres usages avancés dont on peut avoir besoin :

• d’héberger du code pour les sites web ou outils maison : instance Gitlab.
• de raccourcir des liens : outil maison développé et géré par les équipes internationales.
• d’avoir une idée du nombre de visites sur les différents sites web du mouvement : on dispose d’une instance Matomo gérée par les équipes internationales.
• de serveurs qui tournent tous sous Linux.

Il y a aussi eu des faux départs avec des outils qui n’ont pas trouvé leur usage au sein de XR. C’est par exemple le cas de Loomio qui a été installé mais finalement peu utilisé ou bien de la mise en place d’une instance Decidim. Pour ces cas, nous ne nous sommes pas acharnés et avons arrêté ces services.

Est-ce qu’il reste des besoins pour lesquels vous n’avez pas encore pu trouver une solution libre et pourquoi ?

Oui, il reste plusieurs besoins pour lequels nous ne disposons pas de solutions libres et auto-hébergées. Pour certains de ces besoins, nous utilisons des services de confiance et en sommes satisfait·es :

• emails pour les militant·es : essentiellement utilisation de ProtonMail ;
• communication instantanée et sécurisée entre rebelles avec messages éphèmères (en complément et en backup de Mattermost) : Signal mais aussi Session, Wire (et autres applications similaires) ;
• formulaires  : utilisation de Framaforms ;
• gestion des comptes des groupes locaux via Open Collective (et des cagnottes Hello Asso).

Pour d’autres besoins nous restons actuellement bloqués :

• Réseaux sociaux : On reste chez les GAFAM car c’est essentiel pour notre audience. Mais on laisse ouverte la possibilité de nous suivre sur Mastodon, PeerTube et Mobilizon. L’idée est que, idéalement, quelqu’un qui ne souhaite pas utiliser les GAFAM puisse toujours nous trouver sur une alternative libre (mais cela demande un peu plus de travail et tous les Groupes locaux n’ont pas ces ressources).
• Pour trouver des créneaux de réunion, on passe encore trop souvent par when2meet (propriétaire et contenant des trackers Google) plutôt que framadate. Peut-être parce que ce premier service est plus intuitif, visuel et très rapide à créer et compléter : on peut facilement indiquer des disponiblités sur plusieurs jours.
• On utilise toujours un peu Glassfrog pour l’auto-organisation du mouvement, mais on a commencé à regarder pour utiliser Fractale. Seulement l’outil n’a pas été beaucoup utilisé (néanmoins, Glassfrog est aussi très peu utilisé).

Et si les usages à XR sont globalement sains, le partage de vidéos sur Mattermost se fait beaucoup avec pour source YouTube, parfois avec PeerTube si la vidéo est aussi disponible dessus. Ça serait intéressant de banaliser le partage de vidéos par invidious pour celles qui ne sont que sur YouTube. Les intérêts de ces derniers services mériteraient d’être mieux expliqués au mouvement.

Quels étaient vos moyens humains et financiers pour effectuer cette transition vers un numérique éthique ?

XR France a la particularité d’être un mouvement 100 % bénévole sans la moindre structure salariée. C’est la même chose au niveau du numérique. En pratique l’infrastructure en France repose sur une équipe d’administrateurices systèmes épaulés par quelques chef·fes de projet, en charge d’accompagner les différents projets numériques dans le mouvement. XR France mutualise ces différents services sur peu de serveurs en vue de limiter les coûts.

Pour la rédaction de cet article, nous nous sommes interrogés sur le temps passé à l’administration des services. Cela représente entre 1 à 10h par semaine d’administration système (sur les serveurs). Ceci sans compter l’accompagnement des différent⋅es usager·es, la gestion de projets tech ou le développement informatique (qui sont réalisés par des personnes différentes). C’est donc à la fois un effort important, mais également assez limité au vu de l’ampleur du mouvement XR France (plusieurs milliers de membres actifs dans une centaine de villes). Cela ne compte pas non plus l’administration système sur les outils internationaux (Mattermost notamment). Au niveau international, quelques administrateurices sont salarié·es du mouvement.

Avez-vous organisé un accompagnement de vos utilisateur⋅ices ? Si oui, de quelle manière ?

Nous n’avons pas mis en place un accompagnement exhaustif, mais plusieurs guides de présentation des outils et des tutos vidéos ont été réalisés (par exemple cette vidéo sur l’usage de Mattermost). C’est difficile car il faut prendre en compte la variété des utilisateurices (Ingénieur informatique Bac+5 vs Retraité⋅e de plus de 60 ans).

Nous dispensons également des formations en physique ou en ligne sur l’hygiène numérique et la sécurisation de nos pratiques numériques (c’est très variable suivant les groupes locaux). Certaines de ces formations sont co-organisées avec Attac et Alternatiba, et ouvertes aux militant·es hors XR.

Cela serait intéressant d’aller un peu plus loin. Une des pistes, ce serait de rentrer en contact avec des hackerspaces et des structures membres du collectif CHATONS pour demander éventuellement des formations en sécurité numérique vie militante et/ou plus généralement sur la protection de la vie privée.

Est-ce que votre non-gafamisation a un impact direct sur la vie des militant·es ou les autres organisations ?

Sans aucun doute que ce choix politique du libre a un impact direct sur la vie des militant·es. Cela contribue à démystifier la dégafamisation en montrant que c’est possible de faire sans, et que ça marche ! Il s’agit d’une porte d’entrée au monde du libre. Mais nous ne sommes pas en mesure de quantifier le nombre de militant·es pour lesquel⋅les cela a introduit des changements dans leur vie hors XR.

Au niveau des autres organisations avec lesquelles on échange, notre non-gafamisation infuse un peu, mais très légèrement. Google, Zoom ou encore Airtable ont une place très importante dans de nombreux mouvements sociaux et climatiques en France. L’objectif de cet article sur le Framablog est de démontrer aux autres organisations que oui, c’est possible de ne pas se gafamiser et qu’on ne s’en porte que mieux.

Quels conseils donneriez-vous à des structures comparables à la vôtre qui voudraient se dégafamiser aussi ?

Transitionner vers des logiciels libres (et auto-hébergés), c’est décider de consacrer du temps et des compétences pour installer et maintenir des services. Si on accepte d’avoir une qualité de service un peu moindre que les services commerciaux (service non redémarré immédiatement par exemple), alors le temps nécessaire à leur mise en place n’est pas si important (quelques heures par semaine au plus). Pour des toutes petites structures ou des structures éloignées du numérique, nous recommandons de prendre contact avec des associations spécialisées (telles que les chatons) et d’utiliser leurs services. Il est également possible de faire un appel à sa communauté : il y a probablement des défenseur·es des libertés numériques qui sauront vous mettre en relation avec les bonnes personnes localement.

Il faut aussi voir le logiciel libre comme la possibilité d’avoir un outil adapté à son propre besoin pour un coût réduit en mutualisant les développements avec d’autres structures qui auraient les mêmes besoins : une cinquantaine de petites structures peuvent se mettre ensemble pour financer des améliorations dans Nextcloud par exemple. [NDR : c’est justement une pratique que l’on souhaite valoriser au sein de la communauté Emancip’Asso.]

Et d’une manière plus générale, il ne faut pas chercher un logiciel libre comme une alternative à un logiciel propriétaire, mais plutôt chercher un logiciel libre pour répondre à un besoin. Google Doc sera toujours meilleur que Cryptpad si on prend Google doc comme référence. Pour autant, il est possible que Cryptpad réponde mieux à vos besoins que ne le fait Google Doc (édition sans avoir besoin de se créer un compte par exemple).

Les logiciels libres sont également meilleurs sur les questions d’interopérabilité des services. On pense alors en écosystème numérique davantage qu’en termes d’outils. Par exemple, ce n’est pas Mobilizon qui est mieux que Facebook pour publier des événements, mais c’est surtout la symbiose Mobilizon + site web XR France qui est intéressante pour XR.

Un mot de la fin, pour donner envie de migrer vers les outils libres ?

Utiliser les GAFAM ou des logiciels propriétaires dans nos luttes, c’est se déposséder de nos outils de lutte. Être soumis à des outils qui ne visent pas le succès de nos luttes, mais leur rentabilité. Au contraire, utiliser le logiciel libre contribue à se réapproprier nos outils de lutte et, de fait, à la renforcer.

Chaque usage d’un service d’un géant du numérique doit donc être questionné et remplacé, ou mieux, arrêté. Voulons-nous vraiment des bases de données ultra-complètes sur les militant·es de nos mouvements ? Avons-nous besoin de faire des visioconférences quand on peut se retrouver dans un café ? Il est primordial d’accompagner sa dégafamisation d’une remise en cause plus large de sa dépendance au numérique.