C’est à nouveau moi Angie qui reprend le clavier pour vous raconter notre cinquième semaine de confinement, et ce malgré ma leucosélophobie ! Avec un titre pareil, vous allez croire que je me prends pour Dostoïevski ! Mais je vous rassure de suite, cet article ne sera ni très long, ni très littéraire. Ce titre m’est venu comme ça, un matin sous la douche, et je l’ai adopté parce qu’il semble assez pertinent pour vous raconter nos aventures framasoftiennes pour la semaine du 13 au 19 avril !

L’accès à l’ensemble de nos articles « framaconfinement » : https://framablog.org/category/framasoft/framaconfinement/

Les raisons de la colère…

Après Dostoïevski, voilà qu’elle nous détourne Steinbeck !

Cette cinquième semaine de confinement a commencé par un jour férié, le lundi de Pâques. Mais pas n’importe quel lundi de Pâques ! Car en plus de l’avoir vécu toutes et tous en mode confiné, c’est ce lundi 13 avril qu’a eu lieu la quatrième allocution du Président Macron durant laquelle il nous a annoncé la prolongation du confinement jusqu’au 11 mai prochain. Un long discours aux accents moins guerriers que les précédents, afin de faire passer la pilule auprès du plus grand nombre.

Au sein de l’association, personne n’a été surpris. Cependant, même s’il nous semblait évident qu’on n’allait pas être déconfiné⋅es immédiatement, les annonces de ce discours (pas uniquement la prolongation, mais aussi la levée progressive des restrictions et la réouverture des écoles à cette date) a mis une partie d’entre nous en colère.

Nous en avons parlé en introduction de la réunion de l’équipe salariée dès le mardi après-midi, mais aussi, lors de la Framapapote proposée par Maiwann et qui s’est tenue mercredi soir. Car comme elle nous le disait dans le message nous proposant ce temps de convivialité :

Je ne sais pas si je suis perdue ou en colère, si j’ai besoins de câlins ou de solutions magiques mais en tout cas, j’aimerais beaucoup discuter avec vous. Pour prendre de vos nouvelles, d’abord, mais aussi pour savoir comment vous vivez la situation / ce que vous en pensez, que vous soyez serein ou en colère, car j’en ai un peu marre de n’entendre que mes pensées et j’aimerais bien entendre les vôtres.

Nous sommes en colère quand on voit la façon dont ce gouvernement gère cette crise sanitaire. Sans revenir sur le manque d’anticipation, les lenteurs dans la prise de décisions, les erreurs d’appréciation ou les discours contradictoires qui ont été largement commentés, nous sommes indigné⋅es par l’hypocrisie du gouvernement qui, en ces temps d’austérité, trouve systématiquement de l’argent pour aider les grandes entreprises en difficulté.

Nous sommes en colère quand Geoffroy Roux de Bezieux, le patron du Medef, nous dit qu’il nous faudra travailler plus à la fin du confinement, augmenter notre temps de travail et envisager le report de nos congés et RTT, tout cela au nom de la croissance économique.

Nous sommes en colère quand certains patrons un peu trop zélés mettent en place des systèmes pour tracker l’activité de leurs salarié⋅es en télétravail ; certaines entreprises allant jusqu’à leur imposer de rester connecté⋅es en visioconférence toute la journée, afin de s’assurer qu’ils sont bien présent⋅es à leur poste de travail.

Nous sommes en colère parce que nous savons bien que cette crise va avoir (et a déjà) un impact sur nos libertés. Qu’après avoir vécu dans un État de surveillance, nous allons vivre nos prochaines années dans un État solutionniste. Nous n’avons pas besoin d’une application de traçage pour lutter contre le coronavirus, qu’elle émane d’un gouvernement ou d’une multinationale. Nous n’avons pas besoin de drones qui survolent nos villes et nos campagnes ou de reconnaissance faciale dans nos rues.

Nous sommes en colère face à la banalisation des dérives sécuritaires. Quelque 100 000 policiers et gendarmes ont été déployés en France pour sanctionner les déplacements injustifiés. Mais ce déploiement interroge, en particulier au sujet de la répartition des contrôles, notamment dans les territoires les plus pauvres et hébergeant des populations spécifiques. Ainsi, la Seine-Saint-Denis concentrait à elle seule 10 % des verbalisations au deuxième jour du confinement. Les forces de l’ordre ont « une marge de manœuvre extrêmement forte » pour faire respecter le confinement et n’hésitent pas parfois à verbaliser de manière totalement abusive.

Nous sommes en colère lorsqu’une partie de nos concitoyens se mettent à appeler les services de police ou de gendarmerie pour dénoncer leurs voisins. Il nous est difficile de supporter l’idée que certains confinés se sentent investis d’une mission judiciaire, même si nous sommes conscients que la peur de la maladie peut faire ressurgir ce type de comportements.

Nous sommes en colère quand nous voyons sur les chaînes de France Télévisions, qu’on indique toujours dans les bandeaux la mention « par Skype » pour parler de visioconférence. Oui, ça nous énerve beaucoup que les chaînes du service public fassent de la publicité à peine déguisée pour ce logiciel proposé par une multinationale du numérique.

Bref, nous sommes à l’image d’une grande partie de la population : nous ne vivons pas très bien cette restriction imposée de nos libertés. Alors, nous en parlons, car il n’est rien de pire que de ressentir ces émotions négatives et de ne pouvoir les exprimer, les regarder et les analyser.

Bonsoir Tristesse…

Oh non, Angie, tu abuses ! Dostoïevski, Steinbeck et maintenant Sagan ???

Comme une grande partie de la population, chez Framasoft, nous n’échappons pas aux effets du confinement sur nous et nos proches. Ainsi, nous avons toutes et tous dans notre entourage des personnes en souffrance qu’il nous faut accompagner au mieux, que ce soit des membres de nos familles ou nos ami⋅es.

Nous ressentons de la tristesse à ne pouvoir davantage accompagner nos proches touchés par la maladie et/ou le deuil, les couples autour de nous qui se déchirent, toutes les personnes victimes de maltraitance et de violences conjugales ou nos proches touchés par la dépression. Cette tristesse se mêle à un sentiment profond d’impuissance qu’il est parfois difficile de supporter. Car le seul moyen que nous ayons pour agir c’est d’entretenir un maximum de contacts avec notre famille, nos amis ou nos collègues de travail. Nous parlons donc entre nous de nos appréhensions et de nos craintes, nous nous soutenons mutuellement.

Mais surtout nous partageons nos « recettes » respectives pour vivre au mieux la situation. Certain⋅es d’entre nous s’évadent en jouant aux jeux vidéo, d’autres découvrent les bienfaits de la méditation, ou se découvrent une passion pour la cuisine. Il y en a même parmi nous qui prennent plus de temps pour développer leur créativité. Bref, il n’y a pas de solution unique (magique ?), mais parler de ce qui nous fait du bien est déjà un bon moyen d’aller bien !

Enfin, il nous semble nécessaire d’élargir nos horizons, de ne plus se projeter uniquement dans comment gérer les deux semaines à venir, mais de penser bien au-delà. Réfléchir aux impacts que ce confinement va avoir sur nos vies dans un futur plus ou moins lointain semble faire beaucoup de bien à plusieurs d’entre nous. Même si nous ne sommes pas tou⋅tes d’accord sur comment sera le monde d’après (retour massif de la pensée capitaliste ou prise de conscience des populations qu’un autre monde est possible ?)…

Et pourtant nous continuons à avancer…

Malgré tout cela, nous continuons chaque jour, du mieux que nous pouvons à remplir nos missions. Ce n’est pas toujours simple. Peut-être même que parfois, on n’y arrive pas vraiment. Mais on fait au mieux.

Côté technique, cette semaine Luc était en congé et ce sont donc tcit, chocobozzz et Théo qui ont assuré le maintien de nos services. On a eu quelques soucis avec Framacalc : chocobozzz a dû relancer le service de nombreuses fois, mais il semble que ce soit rentré dans l’ordre. On n’a pas réussi à savoir exactement d’où cela venait (comme souvent avec Ethercalc) mais chocobozzz suppute qu’un calc flingué provoquait un souci mémoire, faisant crasher le processus parent. Vous n’avez rien compris à cette dernière phrase ? Je vous rassure, moi non plus.

Plusieurs utilisateur⋅ices de nos services nous ont aussi fait savoir cette semaine qu’iels rencontraient des soucis sur notre nouvelle instance MyPads, ce service qui permet de conserver ses pads et de les organiser dans des dossiers. Nous n’avons pas réussi à trouver d’où cela peut venir et on attend donc avec impatience le retour de Luc la semaine prochaine pour régler le problème.
EDIT : à l’heure où nous publions ce billet, le problème est réglé.

Nous avons dû modérer les inscriptions sur Framapiaf, notre instance du logiciel Mastodon, car une vague de bots est venue s’y créer des comptes en pagaille. Toute personne créant un compte sur ce service doit dorénavant laisser une note pour expliquer pourquoi elle souhaite s’inscrire et notre équipe de modération doit approuver chaque nouveau compte. Cette technique nous permet de nous assurer que ce sont bien des humains qui s’inscrivent. Mais c’est une charge supplémentaire pour nos modérateur⋅ices dont nous nous serions bien passés.
EDIT : à l’heure où nous publions ce billet, ce système de modération a été arrêté.

Les serveurs et les clients de Framatalk ont été mis à jour samedi matin pour intégrer plusieurs corrections qui devraient régler certains soucis rencontrés lorsqu’on utilise le logiciel Jitsi Meet avec le navigateur Mozilla Firefox. On a tout de même décidé de conserver le message sur la page d’accueil du service tant qu’on n’aura pas constaté une amélioration du fonctionnement de l’outil avec le navigateur Firefox.

Vendredi, tcit s’est occupé de gérer l’espace disque du serveur qui héberge le service Framateam, lequel suite à la création d’une nouvelle team s’est retrouvé en surcharge. L’administrateur⋅ice de cette nouvelle team a essayé d’importer un export Slack de taille relativement conséquente (~1.4 Gio) de multiples fois et contenant des pièces jointes relativement lourdes comme des vidéos. Nous accueillons déjà plus de 80 000 utilisateur⋅ices sur notre service Framateam. Nous avons donc contacté cette personne pour lui rappeler que nos services sont des ressources partagées que les utilisateur⋅ices sont libres d’utiliser en ayant conscience de l’aspect « commun numérique » de ces espaces. tcit a également publié le code de l’application Nextcloud qu’il avait développée pour afficher les messages sur l’instance rdv-médecins.

Théo continue à travailler sur Framaforms et constate que les modifications qu’il y apporte sont parfois mal perçues par les utilisateur⋅ices ! Alors on prend du temps pour leur expliquer que cette nouvelle version vise à régler plusieurs problèmes, dont l’affichage des titres des pages qui causait problème, l’affichage sur mobile et l’adaptation à la taille des pages. Parce que vous imaginez bien que quand on fait des modifications, c’est bien dans le but d’une amélioration ! Théo découvre donc qu’il y aura toujours des personnes à qui le changement ne plaît pas !

En plus de toutes ces activités liées au maintien de nos services, tcit et chocobozzz ont trouvé le temps de se remettre sur le développement des logiciels dont ils ont la charge. Tcit développe actuellement les fonctionnalités des groupes dans Mobilizon. Il a eu cette semaine une réunion avec Marie-Cécile Godwin Paccard, designeuse en charge du suivi du projet, pour parler du report de la sortie de la V1, des différentes fonctionnalités que devaient proposer les groupes et de la manière dont on pouvait articuler l’organisateur⋅ice d’un événement VS le contact lors de l’événement. Cette discussion a aussi permis de clarifier le vocabulaire qui sera utilisé au sein de l’application, en particulier autour des concepts de public / privé. Marie-Cécile va donc réaliser une enquête dans les semaines (EDIT : elle est prête, et c’est ici) à venir pour identifier quels seraient les vocabulaires les plus adaptés pour distinguer les différentes formes d’évènements.

Parce que le monde a changé, nous avons décidé que la collecte pour la V3 de PeerTube que nous prévoyions de lancer en mai ne pourrait se faire sous sa forme initiale. Tout d’abord parce que chocobozzz, le développeur principal de PeerTube, a passé ces dernières semaines à maintenir et renforcer nos services. Mais aussi parce qu’il nous semble déplacé de lancer une collecte sans prendre en compte le contexte actuel. Nous avons donc pris le temps de réfléchir à cette question de comment nous allons arriver à financer les différents développements prévus dans la feuille de route de PeerTube. Chocobozzz a repensé sa feuille de route et nous avons cherché comment nous allions quand même vous demander de nous aider à financer ces nouveaux développements. Nous laissons actuellement mûrir ces réflexions avant de vous les présenter d’ici quelques jours.

En parallèle, les échanges entre les membres autour de la future application #StopCovid n’ont pas cessé. On a appris au début de la semaine que c’est beta.gouv.fr qui est en charge de son développement. Globalement, nous sommes assez énervés de constater que le gouvernement préfère croire que cette application résoudra le problème alors qu’aucun expert en épidémiologie et en sécurité informatique n’a prouvé que cette solution était efficace (et c’est même plutôt le contraire). On se dit qu’il nous faut donc continuer à publier de nouveaux contenus dans notre dossier StopCovid et pour cela, nous sommes nombreu⋅ses à prendre plusieurs heures par jour pour nous informer sur ces questions.

Nous partageons nos découvertes dans le canal Veille de notre Framateam associatif. Cela génère des réflexions collectives qui nous permettent d’affiner nos raisonnements et nos arguments. Et c’est aussi un très bon moyen d’élaborer une pensée commune. Et quand Théo nous requestionne sur la question du solutionnisme technologique, la #TeamChauves s’en donne à cœur joie de l’expliciter à nouveau en citant les penseurs de la question, Evgeny Morozov, Gilbert Simondon et Bernard Stiegler. Stph nous fait découvrir le texte de Pierre Steiner « Philosophie, technologie et cognition : état des lieux et perspectives » paru dans la revue Intellectica en 2010 qui présente la thèse TAC qui structure une partie des recherches du laboratoire Costech de l’UTC. C’est sûr que lire tout cela de bon matin, surtout pour celles et ceux d’entre nous qui ont du mal à ouvrir les yeux, c’était un peu violent !

Sur le framablog, cette semaine, nous avons laissé la parole aux membres bénévoles. Stph y a publié une synthèse sur les licences libres qu’il a réalisée dans le cadre du librecours Libre Culture. La #TeamMeme a fait son coming-out dans un article qui nous a redonné le sourire. Et Stph, décidément très productif, a repris son clavier pour nous raconter comment l’association Scenari, dont il est membre, a reçu une demande de retrait de contenu non-autorisé et les réflexions qu’il en a tirées. Stph (toujours lui !) a publié sur Framabook la nouvelle A&A la genèse, dans laquelle il raconte les origines de A&A, la multinationale du numérique présente dans son roman Traces publié en juin 2018.

Jeudi soir, j’ai participé avec Lise à la réunion virtuelle mensuelle du CHATONS. Chez les chatons aussi, on ressent le fait qu’après avoir réagi très vite à la situation en mettant en place entraide.chatons.org et en alimentant la litière (c’est le nom donné au wiki des CHATONS) avec des fiches de présentation des outils du télétravail, il nous faut reprendre une activité plus habituelle. Lors de cette réunion, nous avons continué à nous questionner sur le processus de validation des candidatures des structures souhaitant rejoindre le collectif. Plusieurs réflexions avaient été lancées sur notre forum ces dernières semaines. Il s’agit tout d’abord de faciliter la candidature au collectif de nouvelles structures en leur fournissant un formulaire de candidature pour qu’elles puissent voir en amont si elles remplissent bien les conditions. Dans ce document, elles préciseront un ensemble d’informations sur le fonctionnement de leurs services au regard des différents critères indiqués dans la Charte du collectif. Ce formulaire sera aussi un outil qui facilitera l’analyse des candidatures par les structures membres du collectif puisqu’y seront répertoriées les principales informations. Le collectif prévoit d’ailleurs de travailler prochainement à la mise en place d’un système d’audit pour l’analyse des candidatures.

Côté support, on est content de recevoir des petits mots de remerciements, mais parfois on s’agace un peu beaucoup de recevoir des injonctions de nos utilisateur⋅ices ! Par exemple, quand on nous envoie un message nous indiquant que nos serveurs Framaforms semblent avoir un problème et que ce serait bien qu’on les redémarre au plus vite, car ils sont utilisés pour piloter une antenne régionale de l’ARS, on grince des dents. Parce que nous demander de les redémarrer en urgence, c’est pas comme si on n’y avait pas déjà pensé ! Alors on rappelle gentiment que nous sommes une petite association, nos CGU précisant bien que nos services sont mis à disposition gracieusement et que nous faisons au mieux pour les faire fonctionner, mais que nous ne nous assignons aucune obligation de résultat.

Quand cela s’ajoute à tous les messages que nous recevons dans lesquels on nous suggère des améliorations de nos services, l’ajout de fonctionnalités ou qu’on nous intime de mettre en place de nouveaux services (alors qu’on a annoncé qu’on allait en fermer), et bien parfois, spf en a un peu ras la casquette ! Le plus lassant, c’est le fait que les gens ne savent pas toujours que leur super idée nous a déjà été demandée 42 000 fois… mais ça on ne peut pas vraiment leur en vouloir !

Tendre à l’apaisement même dans ce contexte

Exprimer entre nous et face aux autres notre colère, notre tristesse, notre sentiment d’impuissance, c’est un premier pas pour tendre vers l’équilibre sans pour autant nier les difficultés que nous rencontrons. Verbaliser le fait de vivre ces émotions nous permet d’en prendre conscience et surtout de constater que nous ne sommes pas seul⋅es à les vivre. Dire qui l’on est, ce que l’on ressent, c’est aussi permettre aux autres de se dire. Partager ses ressentis, c’est accepter le soutien que les autres peuvent nous apporter. En dédramatisant nos situations, et en se concentrant sur les points satisfaisants des celles-ci, nous apaisons nos réactions instinctives d’attaque/défense et cultivons notre résilience. Et c’est pour moi une grande chance que de pouvoir mettre ceci en application dans le cadre de mon environnement professionnel. J’en profite donc pour remercier toutes les personnes qui au jour le jour sont à mon écoute et m’apportent leur soutien dans cette période complexe. Je suis cependant consciente que nous n’avons pas toutes et tous cette facilité à nous dévoiler. Alors pour celleux là, il y a toujours la possibilité d’être présent. Et ça fait déjà beaucoup !

Un document de plus sur les dangers de l’application de traçage ? Nous n’allons pas reproduire ici les 13 pages documentées et augmentées de notes de référence d’une équipe de 14 spécialistes en cryptographie :

… mais ils ont fait un effort tout à fait louable de pédagogie pour qu’au-delà des problèmes techniques réels, nous comprenions tous. Le document s’intitule : Le traçage anonyme, dangereux oxymore, Analyse de risques à destination des non-spécialistes

Nous vous invitons évidemment à en découvrir l’intégralité, mais voici simplement les cas fictifs (hélas réalistes), les scénarios que les spécialistes nous proposent.

Au moment où va peut-être se déclencher une offensive médiatique en faveur d’une application de surveillance de la part du gouvernement ou de Google+Apple, il n’est probablement pas inutile d’avoir des exemples simples et faciles à comprendre pour expliquer notre opposition.

Nous avons ajouté en complément la conclusion de l’ensemble du document qui précise clairement les limites de toute solution technique et les valeurs que doit respecter l’informatique. Que les auteurs soient vivement remerciés de cet exercice d’éducation de tous qu’ils ont eu l’excellente idée de placer sous licence CC-BY 4.0 .

[L’image ci-dessous résume l’ensemble de l’argumentaire de 13 pages, pas seulement les cas de figure plus haut mentionnés.]

Conclusion

Le traçage des contacts pose de nombreux problèmes de sécurité et de respect de la vie privée, et les quelques scénarios que nous avons présentés n’illustrent qu’un petit nombre des détournements possibles. À cet égard, la cryptographie n’apporte que des réponses très partielles.

Nombre des situations que nous avons présentées exploitent en effet les fonctionnalités de ce type de technique, plutôt que leur mise en œuvre. Dès lors, l’arbitrage de ces risques ne pourra pas être résolu par la technique. Il relève de choix politiques qui mettront en balance les atteintes prévisibles aux droits et libertés fondamentaux et les bénéfices potentiels qui peuvent être espérés dans la lutte contre l’épidémie. À notre connaissance, l’estimation des bénéfices d’un éventuel traçage numérique est aujourd’hui encore très incertaine, alors même que les scénarios que nous avons développés ici sont, eux, connus et plausibles.

Un principe essentiel en sécurité informatique est que l’innocuité d’un système ne doit en aucun cas être présumée en comptant sur l’honnêteté de certains de ses acteurs. Ce même principe apparaît dans l’évolution de notre droit en matière de protection des données à caractère personnel. Si, avec la loi « Informatique et libertés » de 1978, c’était de la part des pouvoirs publics, et singulièrement de l’état, que des dérives étaient redoutées, les acteurs privés puis, à travers le RGPD, tous les acteurs de la société ont été associés à ces craintes. Les atteintes que les systèmes de traçage peuvent faire subir aux droits et libertés de chacun et chacune d’entre nous peuvent venir non seulement des pouvoirs publics qui en recommandent le développement et la mise en œuvre, mais aussi d’autres acteurs, collectifs ou individuels, qui sauront tirer profit des propriétés de ces systèmes comme autant de failles.

Le premier alinéa de l’article 1 de la loi de 1978 a survécu à toutes ses révisions et évolutions. L’urgence que nous ressentons collectivement face à notre situation actuelle ne doit pas nous le faire oublier : L’informatique doit être au service de chaque citoyen. […] elle ne doit porter atteinte ni à l’identité humaine, ni aux droits de l’homme, ni à la vie privée, ni aux libertés individuelles ou publiques.

On continue notre dossier StopCovid, avec cette fois la (re)publication d’un billet de Loïc Gervais, médiateur numérique, formateur et citoyen engagé. Il partage ici son ressenti en tant que professionnel de la médiation numérique sur l’application StopCovid.

[Article paru originellement sur http://mediateurnumerique.org/, sous licence Creative Commons By]

Dans son adresse aux Français du 13 avril, le Président de la République Emmanuel Macron a fait mention de l’application StopCovid sans la nommer.

Plusieurs innovations font l’objet de travaux avec certains de nos partenaires européens, comme une application numérique dédiée qui, sur la base du volontariat et de l’anonymat, permettra de savoir si, oui ou non, on s’est trouvé en contact avec une personne contaminée. Vous en avez sûrement entendu parler.

Une chose est certaine, nous entendons beaucoup parler de cette application. Mais qu’en savons-nous vraiment ? Le rôle du médiateur numérique est d’accompagner le citoyen dans les enjeux liés au numérique. Autrement dit de lui donner les éléments essentiels de culture numérique pour qu’il puisse se forger une opinion sur cette application et ainsi participer au débat. Voyons donc à travers ce billet son principe de fonctionnement dans un premier temps. Vous avez été nombreux à me questionner aussi sur les risques de sécurité informatique ainsi que sur les risques liés à nos données personnelles.

Le laboratoire de Mr Q

Dans les films de James Bond, le professeur Q est celui qui fournit à 007 les innovations technologiques pour accomplir au mieux sa mission. Pour autant la réussite du plus célèbre des agents secrets ne repose que très partiellement à son recours à l’aide technologique. À tel point que les inventions du Professeur Q sont pour nous autres de simples gadgets.

Quel que soit le problème, il y aura toujours une main qui se lèvera pour proposer une solution technologique. En fait il y aura plusieurs mains qui se lèveront. Et dans la plupart des cas, les solutions proposées ne fonctionneront pas comme espéré. Les inventeurs réclameront davantage de crédit ou une meilleure implication du public cible. Rarement le principe d’avoir recours à la technologie sera remis en cause en tant que tel. C’est pourtant la première question à laquelle nous devons répondre. Avons-nous besoin de nouveaux outils technologiques pour gérer la situation actuelle ? Qu’est-ce que le corps médical attend comme fonctionnalités de ces nouveaux outils ? En la matière dans son communiqué daté du 2 avril le Conseil Scientifique préconisait  « de nouveaux outils numériques permettant de renforcer l’efficacité du contrôle sanitaire de l’épidémie »

Principe de fonctionnement.

Le gouvernement s’est donc lancé dans le développement de l’application StopCovid. Le but de cette application est de  limiter les contaminations en identifiant des chaînes de transmission. Il est important d’insister sur ce point. Le but de StopCovid est de limiter la propagation du virus. L’application n’a pas pour objectif de soigner ou d’éradiquer le Coronavirus, uniquement de limiter sa propagation.

Je télécharge l’application (si je le souhaite) et si j’entre en contact avec une personne (qui possède l’application) et qui a développé le virus alors je reçois une notification. En aucun cas cela ne veut dire que je suis moi-même contaminé⋅e. Cela m’invite à passer un test, s’il y a quelques jours j’ai croisé quelqu’un positif.

Autrement dit l’application repose sur le principe que tout le monde joue le jeu. En effet 70 % des Français possèdent un smartphone (62 % des 60-69 ans et 44 % des 70 ans et plus). Selon une étude de l’université britannique d’Oxford publiée dans la revue « Science », un tel dispositif prouverait son efficacité si au moins 60 à 70% de la population l’utilise.

Sachant que seuls 70% de la population ont un smartphone, cela veut dire que dans le meilleur des cas, avec 100% de participation et 100% de respect de la quarantaine, il ne suffira que de confiner 25% des cas symptomatiques.

 

Rand Hindi, Twitter (@randhindi) 9 Avril  2020

Des questions restent en suspens. Si je suis positif est-ce que c’est moi qui le notifie à mon application ? Et si je suis notifié comment garantir que je vais bien aller faire mon test de dépistage ? L’application repose sur une grand part de civisme des utilisateurs. Et bien sûr il faut que la technologie utilisée soit en elle-même fiable.

Sécurité.

En amont de la rédaction de ce billet les questions ont tourné sur le degré de précision de l’application, la sécurité et la confidentialité. Reprenons ces questions. « Le bluetooth est il aussi précis que le GPS ? » me demande Matthieu.

A priori le choix du Gouvernement s’oriente vers une technologie Bluetooth. Celle-ci a le mérite de fonctionner dans plus d’endroits (par exemple dans le métro). Le Bluetooth a un degré de précision de l’ordre de 10 mètres et est plus respectueuse de ma vie privée. Le Bluetooth localise mon téléphone, mais pas son propriétaire. Ainsi si j’ai été en contact avec quelqu’un de positif, je recevrais une notification sans que personne puisse identifier la source. De la même manière personne ne saura que j’ai reçu cette notification. On saura juste que les appareils ont été en contact. Ces appareils seront identifiés par des références anonymes qui changeront toutes les X minutes. A 15h00 mon téléphone s’appellera YT59 à 15hX il s’appellera RD26. Je recommande de prendre 10 minutes pour écouter mon camarade Matti Schneider à ce sujet.

Le Bluetooth ravive de mauvais souvenirs chez certains. Julien me demande ainsi si le fait d’activer le BlueTooth en permanence ne constitue pas un risque en matière de vol de données du téléphone. Il est vrai que dans son guide du nomadisme numérique, l’Agence Nationale de la Sécurité des Systèmes d’Information « recommande de désactiver les services qui sont potentiellement sources de menaces, comme  le Bluetooth » . j’ai interrogé l’ANSSI à ce sujet. Je n’ai pas eu de retour à ce jour.

Liberté.

« Cette application respecte toutes nos lois et toutes nos valeurs en termes de libertés publiques et de protection de la vie privée. Il n’y a aucune donnée qui est accessible, ni pour l’État, ni pour qui que ce soit. »

 

Cédric Ô, France Info 17 avril 2020.

Marie-Laure DENIS, Présidente de la Commission Nationale Informatique et Libertés a été auditionnée par la commission des lois de l’Assemblée nationale le 8 avril 2020 a précisé les choses en la matière de son point de vue :

« Si un suivi individualisé des personnes était mis en œuvre, il faudrait d’abord, à droit constant, qu’il soit basé sur le volontariat, avec un consentement réellement libre et éclairé – et le fait de refuser l’application n’aurait aucune conséquence préjudiciable. Ensuite, la CNIL veillerait notamment à ce que ce dispositif soit mis en place pour une durée limitée. » (Source).

En tout état de cause, la solution retenue  ne peut constituer qu’un des éléments d’une réponse sanitaire plus globale. D’un point de vue technologique, l’application peut très bien être dans les clous.

C’est sur le terrain social que nos libertés pourraient être mises à rude épreuve. Pour que l’application soit efficace, il faut un grand nombre d’utilisateurs. Il faut s’attendre donc à de grandes campagnes de communication du Gouvernement en ce sens. Vos collègues de boulot vous demanderont si vous l’avez téléchargé. On ne peut pas exclure non plus que l’employeur l’installe par défaut sur les téléphones professionnels. Le risque est que l’on s’habitue à ce type de solutions et qu’on en redemande sans même savoir si c’est efficace. En la matière, les caméras de vidéo-protection (ou vidéo-surveillance) constituent un exemple. Malgré leur coût faramineux et leur impact limité nous nous sommes habitués à être filmés partout. Tant et si bien que nous en demandons plus, en dépit de toute objectivité.(Voir par ailleurs)

L’indispensable médiation.

Le Secrétaire d’État au Numérique a saisi le Conseil National du Numérique sur StopCovid. Dans sa lettre adressée à la Présidente du CNNUM, Salwa TOKO, Cédric O demande des « recommandations sur les conditions qui pourraient permettre l’adoption [de StopCovid] par le plus grand nombre et notamment sur la question essentielle de l’inclusion ». Le ministre invite le Conseil National du Numérique à rencontrer les acteurs de la société civile. Aussi, je prends les devants et  expose le point de vue d’un médiateur numérique.

Il y a quelques années, je participais avec les membres d’alors à la rédaction du rapport inclusion numérique de votre institution. Je me permets de reformuler ici la deuxième des sept propositions : « faire de la littératie pour tous le socle d’uns société inclusive ».

Je participe actuellement à la plateforme Solidarité-Numérique. Nous avons reçu des milliers appels. Cette semaine nous devrions traiter beaucoup de demandes liées aux déclarations d’impôts. Je doute très sincèrement que nos appelants soient en mesure de donner un consentement réellement libre et éclairé concernant StopCovid.

L’une des actions qui pourrait permettre l’adoption de  StopCovid est de développer davantage les actions de littératie numérique. La crise que nous traversons montre à quel point nous sommes tous collectivement en déficit numérique. On parle souvent de 13 millions de Français éloignés du numérique. Cette crise nous montre que ce chiffre est sous-évalué, largement.

Nous n’aurons pas les moyens dans les semaines qui suivent de faire monter en compétence autant de personnes. Nous n’aurons pas les moyens de donner à chaque citoyen les éléments de littératie numérique pour comprendre les tenants et les aboutissants de cette application. Je ne suis pas certain d’ailleurs que beaucoup de médiateurs numériques aient eux-mêmes ces éléments.

Pour une société numérique inclusive.

Cette crise extraordinaire questionne de fond en comble nos rapports au numérique. Elle met en relief le besoin indispensable de médiation pour permettre au citoyen de prendre part au débat. Beaucoup d’informaticiens, de juristes, d’élus ont exprimé leur réserve, voire leur opposition à ce projet. Beaucoup de citoyens vont se retourner vers un médiateur numérique pour avoir un avis sur cette application.

• La pertinence de cette application repose sur un fort taux d’utilisation (minimum 60%) qui ne peut être atteint de manière volontaire.
• Des incertitudes subsistent sur le traitement des données.
• Le solutionnisme technologique n’est pas une solution. L’application SAIP développée pour prévenir en cas de risques a été abandonnée peu de temps après son lancement.
• Personne à ce jour n’est capable de prouver qu’une application de contact tracking fonctionne, bien au contraire.
• Le téléchargement d’une application et l’activation de la fonctionnalité Bluetooth ne sont pas maîtrisés par une partie des publics les plus éloignés du numérique.
• Les publics les plus éloignés du numérique n’ont pas les moyens de donner un consentement réellement libre et éclairé.

A titre personnel, je ne peux conseiller à quiconque d’avoir recours à cette application tant qu’elle n’apporte aucune garantie suffisante. Pour autant les questions abordées à travers ce projet nous interrogent sur notre vision du vivre ensemble d’une part et sur l’impérieuse nécessité d’accompagnement aux usages numériques d’autre part. Comme je l’ai indiqué dans un précédent article, de nouveaux équilibres sont à trouver pour la médiation numérique.

Cette fois-ci, c’est moi, Pouhiou, qui raconte la semaine avant-dernière. Parce ouais, j’ai pris du retard. J’ai beau me dire bavard professionnel du clavier, y’a des moments, ça sort pas tout de suite.

Il faut dire que la période que l’on vit invite à peser sur pause, à prendre un indispensable recul sur nos manières d’agir, de réagir. Et c’est un peut tout cela qui me saute au yeux alors qu’on commence à y voir plus clair au sein de Framasoft…

Ce récit est donc basé sur notre histoire vraie, vécue entre le 6 et le 12 avril ;).

L’accès à l’ensemble de nos articles « framaconfinement » : https://framablog.org/category/framasoft/framaconfinement/

Ne nous laissez pas un clavier entre les mains…

Cette semaine, à la technique, ils ont érodé des touches et usé leurs mulots. Ça a très très mal commencé pour Luc. Dimanche soir, un serveur est tombé en rade, entraînant dans sa chute une bonne dizaine de sites et services importants (dont notre blog, notre forum, etc.). C’est la panne mécanique bête et méchante d’un serveur vieillissant, qui a demandé à Luc une bonne grosse journée de boulot (du genre 6h-21h) pour tout remonter. C’est ce que les technicien·nes appellent, dans leur jargon spécialisé, un bon gros lundi de merde.

Durant cette semaine, Chocobozzz a, entre autres, travaillé à améliorer Etherpad (le logiciel qui fait tourner nos Framapads). Je comprends pas trop ce que ça veut dire, mais il paraît que suite à son ajout d’une fonction à l’API d’Etherpad Lite, Luc a mis à jour son module Perl Etherpad puis a créé une sonde Munin qui exploite cette nouvelle fonction. Ce que je comprends, c’est que grâce à eux on pourra mieux voir quand une horde de scribes vient écrire des Framapads, et qu’il faut qu’on assure pour accueillir cette montée en charge.

Theo, c’est notre stagiaire qui s’est attaqué à l’amélioration de Framaforms, un service que tout le monde utilise mais un code auquel personne ne contribue. Enfin, jusqu’à son arrivée messianique. D’ailleurs il parait que spf, qui voit augmenter le nombre de demandes d’aides face aux bugs de Framaforms, brûle secrètement des cierges à l’effigie de Théo. Mais faut pas le dire. Bref, cette semaine, notre héros a vaillamment essayé de réinventer un module Drupal avant d’apprendre qu’il existait. La morale de notre conte : même quand t’es héros, y’a des jours, c’est pas ton jour…

…on risquerait de s’en servir

Non parce que y’a pas que du code qui est sorti de nos claviers. Avec ce confinement, nous enchaînons les articles Framablog comme d’autres enchaînent les pains-cocotte au levain maison. Moi-même, je suis rentré d’une semaine de congés-Animal-Crossing pour direct lâcher sur un pad 2500 mots d’un article très intime sur les solutions technologiques vues comme autant de baguettes magiques.

Je sais que quand un texte va chercher dans mon expérience profonde, intime, dans le vécu un peu dur à sortir, c’est que le propos est d’autant plus important pour moi. Ben là, franchement, même moi j’ai été surpris d’à quel point j’avais besoin de dénoncer cette diversion de merde qu’est StopCovid. Plus on avance et plus j’ai l’impression que ce projet est utilisé pour montrer « qu’on fait quelque chose » parce que « il vaut mieux ça que rien » (demandez aux fab-labs et collectifs #VisièresSolidaires si y’a rien à faire, qu’on rigole).

A priori, je ne suis pas le seul que ce solutionnisme technologique titille. Sur le Framablog, Framalang s’active à traduire les recommandations de l’association Algorithmwatch et la BD explicative de Nicky Case. Pyg et Goofy se démènent pour reprendre l’article d’Hubert Guillaud (InternetActu.net), démontrant les risques de signose et de glissement. Pendant ce temps chez la #TeamChauves, Framatophe replace cette crise et ses « révélations » dans le contexte de la surveillance généralisée et du Capitalisme de Surveillance.

Alors qu’Angie combat sa leucosélophobie afin d’écrire notre journal de la semaine précédente, elle participe, en plus et sur son temps libre, à l’encadrement du Libre Cours de Stph sur la culture libre. Stph, qui, en plus de son libre cours, propose deux articles à ajouter dans les tuyaux du Framablog. Et c’est là que Marien arrive avec l’idée d’une interview factice de la #TeamMemes afin d’organiser un lâcher de conneries sauvages sur le Framablog.

Faut pas nous laisser un clavier entre les mains, j’vous dis. C’est une grande règle chez Framasoft : si on a un clavier et du temps, on va s’en servir !

Business as unusual

C’était bien mon problème, lorsque je suis rentré d’une semaine de confinement sur mon île vidéoludique : les potes de Framasoft se sont servi⋅es de leurs claviers, genre… beaucoup. Pour rattraper le fil, y’a deux écoles : soit tu lis tout (toutes les listes de diffusion, les canaux de notre framateam, les articles blogs, etc.), soit tu ne lis rien, en mode Yolo.

C’est plus fort que moi : j’ai tout lu. J’ai lu le gentil message qui rappelait que Le Monde a Changé©, et donc en ce moment plus que jamais, on s’autorisait à ne rien relire, en mode Yolo. J’ai aussi lu l’échange entre Pyg (notre directeur) et le comité RH (pour « relations humaines ») qui nous enjoint de travailler moins pour travailler mieux, parce que le monde a changé, parce qu’on s’inquiète pour nos proches, parce qu’on fait la queue au supermarché.

J’ai enfin lu la proposition de Maiwann de faire une framapapote, plébiscitée par le reste de l’asso. On lance donc un framadate pour choisir quel soir de la semaine prochaine on se retrouvera, sur notre Mumble, pour papoter. Non pas pour bosser ou pour imaginer des actions… Mais juste pour être ensemble. Maiwann nous propose d’y exprimer ce qu’on veut, dont ce qui nous énerve. Parce que oui, entre nous on s’aime et on se fait des câlins, mais en ce moment la vie c’est pas forcément youpi-les-petits-oiseaux-cuicui.

S’autoriser à ne pas être à la page sur tout ce qui se passe en interne, s’autoriser à prioriser le soin de soi et des siens sur le boulot, s’autoriser à partager notre convivialité comme nos colères… Putain, je suis privilégié dans mon boulot. Je dis pas qu’on a trouvé le secret qui fait que « les DRH les détestent !!!! », d’ailleurs je suis moi-même déjà allé trop loin dans mon investissement pour Framasoft…

Mais si d’autres se demandent comment avec une toute petite équipe de 35 membres dont 9 salariées on abat tout ce boulot, je pense que la première piste à explorer c’est ce soin apporté aux humain·es, cette confiance en nos autonomies, ce respect de chacun·e qui s’exprime dans beaucoup de détails. Je me demande sincèrement pourquoi y’a en pas plus qui copient ce modèle : il marche. Même d’un point de vue bassement « productiviste » : faire passer l’humain en preums, ça marche.

Parler, parler encore, puis on en reparle

S’il n’y a pas de « méthode Framasoft », nous avons tout de même acquis des manières de faire qui nous ressemblent. Cette semaine, un des gros travaux de fond a été de re-imaginer ce que nous allons faire en 2020, et comment, sachant que Le Monde a Changé© et que les conséquences de cette pandémie (qui risque fort de durer longtemps) sont encore imprévisibles.

Nous entamons cette réflexion dès le lundi avec un appel de 2h entre Pyg et moi (après les 2h30 de réunion sur Mumble avec les collègues Salariés). Notre duo est bien rôdé : l’un lance des idées, l’autre tente de les démonter, on regarde ce qui tient debout et on recommence. Après deux heures de papote créative à jouer au mutatis mutandis, (et près de 5h de réunion dans la journée), nous sommes rincés.

Le lendemain, je padifie nos élucubrations pour en rendre compte aux collègues. Quel projet serait retardé, quelle action transfigurée, comment on sent la fin de l’année, est-ce qu’on changerait pas notre fusil d’épaule sur cette idée… Toutes ces notes sont ensuite passées aux collègues pour qu’iels les lisent le mardi et qu’on en discute ensemble mercredi.

Le mercredi matin, réunion Mumble avec les collègues que ça intéresse pour présenter nos propositions. C’est parti pour un nouveau tour de mutatis mutandis : Pyg et moi affichons les idées, tout le monde joue à les démonter, on voit ce qui nous enthousiasme, ce que l’on modifie et ce qui n’est pas du tout mûr, pas prêt dans nos têtes… et on note tout cela au clair.

L’après-midi même, Pyg présente ce plan d’action par un email sur la liste asso, qui sera l’opportunité d’un dernier tour du jeu du « ce qui doit changer changera ». Vu qu’il s’agit d’un échange par email incluant des bénévoles (qui ne contribuent pas au même rythme que des salarié·es), on laisse en général une semaine (dont le temps d’un week-end) pour que naissent les réponses et remarques.

J’aime observer nos mécaniques

On va pas se la péter : Framasoft n’a rien inventé. Procéder par itération, en élargissant à chaque tour le cercle de paroles et d’avis, c’est pas nouveau. Le jeu du Mutatis Mutandis, qui sert à éliminer ce qui est foireux, édifier ce qui va et acter ce qui n’est pas prêt, c’est relativement proche de la méthode scientifique.

Je vois bien, que pour chaque action que nous menons, même lorsque les personnes au cœur de l’initiative sont différentes (et elles changent pour chaque action), nous procédons ainsi, de manière quasi intuitive. Parce que nous sentons que c’est efficace.

C’est un autre point qui nous rassemble, dans cette association. Nous avons toustes une expérience préalable des collaborations collectives, nous nous sommes toustes mangé les écueils du travail en groupe, donc nous savons qu’un collectif sera forcément soumis à des lois, relevant a priori de la psychologie sociale (la loi de futilité de Parkinson, par exemple, est bien identifiée, dans l’asso).

C’est justement en admettant l’existence de ces mécaniques de groupe et en acceptant que l’on est pas au-dessus de tout cela qu’on peut essayer de les repérer quand ça nous arrive, et de les déconstruire pour ensuite mettre en place les balises et manières de faire qui nous éviterons de tomber dans le panneau la prochaine fois.

On sait que la route est longue. Alors si on peut éviter de buter deux fois sur chaque caillou qui se dresse, autant se faciliter le cheminement !

Notre petit dossier sur l’application de contact-tracing « StopCovid » s’enrichit aujourd’hui d’un article de Stéphane Bortzmeyer, que nous avons déjà invité à de multiples reprises sur le Framablog.

La position de Framasoft au sujet de cette application est plutôt claire : StopCovid est un leurre de communication politique.

Cependant, nous trouvons important d’apporter au débat des articles plus pédagogiques. Ce que nous avons fait par exemple en publiant la bande dessinée de Nicky Case, et aujourd’hui avec cet article qui, nous l’espérons vous éclairera un peu plus dans le débat.

(NB : cet article est une republication, avec l’accord de son auteur, de l’article https://www.bortzmeyer.org/tracking-covid-19.html dont la première publication est datée du 19 avril 2020 – Nous vous encourageons à vérifier sur le site originel si l’article a pu être mis-à-jour depuis).

…ou considérations pratiques à l’attention des hébergeurs qui reçoivent une demande de retrait de contenu

L’association Scenari dont je suis membre a reçu un mail de la directrice juridique d’un important éditeur de manuels scolaires (que j’appellerai Éditions X), intitulé « contenus non autorisés ». Ce mail nous informait qu’avaient été découverts « des contenus non autorisés sur votre site et notamment « ​​Relation Client à Distance et Digitalisation »​ » et nous demandait « de supprimer tous les contenus non autorisés par nos maisons d’édition ».

On pourrait s’étonner que certains éditeurs de manuels scolaires jugent opportun en ce moment de chasser les copies illicites sur le Web. On pourrait préférer qu’ils concentrent l’ensemble de leurs forces pour chercher comment mettre à disposition leurs ressources au plus grand nombre. Mais ce n’est pas le sujet de cet article.

On pourrait aussi avoir envie de rappeler que les contenus pédagogiques devraient être sous licences libres, a fortiori quand ils ont été largement financés par l’argent public. Cela permettrait aux enseignants de se les réapproprier plutôt que de recréer des ressources à côté. Cela permettrait de favoriser des processus contributifs. Cela permettrait leur capacitation numérique, cela améliorerait leur autonomie quand il s’agit de mettre à disposition du contenu en ligne. Mais ce n’est toujours pas le sujet de cet article.

À la réception de cette demande, nous avons réagi promptement (on verra que c’est le terme employé dans la loi), mais avec un peu de recul, je me dis que nous avons réagi trop promptement. Le sujet de cet article est d’étudier comment un petit hébergeur associatif doit réagir en face d’une telle demande.

Rappel du contexte

L’association Scenari est hébergeur de contenus créés avec MyScenari, un logiciel libre combiné à un hébergement offert à ses membres, qui permet notamment de créer des sites et de les mettre en ligne. Pendant la crise Covid-19 l’association a lancé une « Action solidaire Scenari » permettant à tout enseignant non membre de l’association de bénéficier de cet hébergement (scenari.org).

C’était la première fois que nous recevions une demande de retrait de contenus.

Des contenus non autorisés… par quelle autorité ?

Nous avons donc réagi promptement, c’est à dire que nous avons immédiatement répondu au mail reçu que nous allions « éliminer les contenus non autorisés » et nous avons presque aussi rapidement signifié à l’auteur que nous avions reçu cette demande. Celui-ci a retiré ses contenus aussitôt le message reçu, reconnaissant que c’était « borderline », mais regrettant que l’éditeur n’ait pas été « un peu plus compréhensif » dans le contexte actuel où il lui faut bien chercher des solutions pour maintenir la fameuse « continuité pédagogique », et s’étonnant que les Éditions X avec qui il est en contact ne l’aient pas interpellé directement.

Donc les contenus ont été éliminés. Grâce à nous.

Grâce à nous un éditeur a pu faire valoir son bon droit. Grâce à nous le travail d’un enseignant et de ses étudiants a été compliqué. Le travail d’un enseignant qui avait fait l’effort de chercher des solutions, par lui-même, d’en trouver, de les mettre en œuvre. Pas pour spolier des ayants droit, mais pour inventer des solutions à ces problèmes. Il a créé du contenu, nous l’avons détruit.

Pourquoi diable avons-nous fait cela ?

Parce que nous avons réagi, presque mécaniquement, à un argument d’autorité. Un argument d’autorité c’est un argument qui « consiste à faire appel à une autorité plutôt qu’à la raison », nous dit Arthur Schopenhauer dans L’Art d’avoir toujours raison (ouvrage que je recommande par ailleurs). Donc, la Directrice juridique (avec une majuscule) des Éditions X nous remercie de. Notez qu’il n’y a pas d’accent à Édition dans le mail reçu, qu’un éditeur devrait pourtant savoir que les majuscules s’accentuent, et qu’en faisant remarquer cela j’use également d’un stratagème rhétorique, l’attaque personnelle (argumentum ad personam) qui permet d’attaquer la personne plutôt que le discours. Je me dispense habituellement de le faire lorsque je m’en rends compte, c’est un des avantages de s’intéresser à la rhétorique. Disons que j’ai laissé celui-ci pour illustration de mon propos, et montrer que la rhétorique est une arme à double tranchant.

Argument d’autorité donc. Je vois pourtant au moins trois bonnes raisons de faire fonctionner sa raison, justement, et de ne pas répondre à une telle demande à moins, soit d’y être obligé légalement, soit de s’être construit son propre avis sur la question.

En répondant positivement à la demande sans y être légalement obligé, on fait le choix de léser celui qui est ciblé par la demande. Or nous n’avons pas forcément les éléments pour savoir qui est dans son droit de l’un ou de l’autre. D’une part au sens légal, qu’est-ce qui me prouve que ?… On verra que la loi actuelle va en ce sens et que la preuve est à la charge du demandeur. D’autre part au sens éthique : les ayants droit ont-ils vraiment raison d’interdire coûte que coûte l’accès à leurs contenus, en toutes circonstances ? Aaron Swartz est mort d’avoir refusé une réponse simpliste à cette question. On ne nous en demande pas tant, mais on peut au moins s’arrêter un peu et réfléchir.

En répondant positivement à la demande sans y avoir mûrement réfléchi, nous agissons comme les robots qui suppriment des contenus, parfois de façon tout à fait stupide et injustifiée. Or la majorité des hébergeurs, a fortiori petits, a fortiori libristes, sont contre les systèmes de filtrage automatisés et ont combattu leur systématisation prévue par la proposition de directive européenne sur le droit d’auteur.

En répondant positivement à la demande sans y être obligé, nous consommons de l’énergie qui n’est pas investie ailleurs. Les hébergeurs associatifs, sans orientation commerciale, ont mieux à faire que de s’occuper des intérêts des détenteurs de droits patrimoniaux. Faire tourner les services, les sécuriser, les faire connaître, les documenter, répondre aux utilisateurs, modérer les propos inappropriés, haineux ou discriminatoires… À tout cela on s’est engagé. Mais supprimer des corrigés d’exercices pour un BTS ? Vraiment ? Est-ce que les éditeurs ne peuvent pas se débrouiller pour cela ? (on verra que c’est également à peu près ce que dit la loi, pour le moment).

La loi qui s’applique actuellement est la loi n° 2004-575 du 21 juin 2004 pour la confiance dans l’économie numérique, dites LCEN.

L’article qui nous intéresse est en particulier l’article 6.

En voici quelques points saillants :

Les hébergeurs sont désignés par la périphrase : « Les personnes dont l’activité est d’offrir un accès à des services de communication au public en ligne », je garderai le terme hébergeur pour mon exégèse (Section I-1).

Les hébergeurs doivent être en mesure de prévenir le « téléchargement et la mise à disposition illicite d’œuvres et d’objets protégés par un droit d’auteur ou un droit voisin » (Section I-1 et référence à l’article L. 336-3 du CPI).

Les hébergeurs ne peuvent pas voir leur responsabilité engagée s’ils « n’avaient pas effectivement connaissance » du caractère illicite des données stockées ou s’ils « « ont agi promptement pour retirer ces données ou en rendre l’accès impossible » » (Section I-2 et I.3).

Les hébergeurs ne sont pas obligés de « surveiller les informations qu'[ils] transmettent ou stockent », ni de « rechercher des faits ou des circonstances révélant des activités illicites » » (sauf « « surveillance ciblée et temporaire demandée par l’autorité judiciaire ») (Section I-7).

Les hébergeurs ont l’obligation de « mettre en place un dispositif facilement accessible et visible permettant à toute personne de porter à leur connaissance » des données permettant « la répression de l’apologie des crimes contre l’humanité, de la provocation à la commission d’actes de terrorisme et de leur apologie, de l’incitation à la haine raciale, à la haine à l’égard de personnes à raison de leur sexe, de leur orientation ou identité sexuelle ou de leur handicap ainsi que de la pornographie enfantine, de l’incitation à la violence, notamment l’incitation aux violences sexuelles et sexistes, ainsi que des atteintes à la dignité humaine », « des activités illégales de jeux d’argent », des opérations liées au « tabac manufacturé dans le cadre d’une vente à distance » (l’atteinte au droit d’auteur n’est, logiquement, pas mentionné dans cette liste) (Section I-7).

Et la section I.5 nous précise que la connaissance des faits litigieux est présumée acquise lorsqu’il leur est notifié (je reproduis intégralement cette partie) :

• la date de la notification ;
• si le notifiant est une personne physique : ses nom, prénoms, profession, domicile, nationalité, date et lieu de naissance ; si le requérant est une personne morale : sa forme, sa dénomination, son siège social et l’organe qui la représente légalement ;
• les nom et domicile du destinataire ou, s’il s’agit d’une personne morale, sa dénomination et son siège social ;
• la description des faits litigieux et leur localisation précise ;
• les motifs pour lesquels le contenu doit être retiré, comprenant la mention des dispositions légales et des justifications de faits ;
• la copie de la correspondance adressée à l’auteur ou à l’éditeur des informations ou activités litigieuses demandant leur interruption, leur retrait ou leur modification, ou la justification de ce que l’auteur ou l’éditeur n’a pu être contacté.

On comprend donc que celui ou celle qui veut faire retirer du contenu par un hébergeur doit :

• au moins avoir essayé de contacter directement l’auteur de l’infraction qu’elle pointe, avant de s’adresser à l’hébergeur,
• fournir une motivation qui prouve les faits, ce n’est pas à l’hébergeur de mener l’enquête.

Évolutions attendues à moyen terme (directive européenne)

La directive européenne 2019/790 sur le « droit d’auteur et les droits voisins dans le marché unique numérique » a été adoptée le 17 avril 2019. Il s’agit d’une directive, c’est donc un texte qui ne s’applique pas encore mais qui doit être transposé dans la loi française.

L’article 13 du projet de directive, devenu l’article 17 de la directive adoptée, a été combattu, notamment par les hébergeurs et les défenseurs des libertés individuelles, parce qu’il renverse la charge des ayants droit vers les hébergeurs :

« Si aucune autorisation n’est accordée, les fournisseurs de services de partage de contenus en ligne sont responsables des actes non autorisés de communication au public, y compris la mise à la disposition du public, d’œuvres protégées par le droit d’auteur et d’autres objets protégés, à moins qu’ils ne démontrent que […] ».

L’hébergeur qui n’aura pas d’accord avec les ayants droit et/ou qui ne sera pas en mesure de filtrer a priori les contenus sera responsable. Ce qui implique la nécessité pour les hébergeurs de passer de tels contrats et de mettre en place des dispositifs automatisés de filtrage.

Je ne m’étends pas sur cette évolution à venir, pour le moment, le régime qui s’applique est celui décrit précédemment.

« La directive passe par deux étapes avant de produire ses effets : une fois votée par les institutions européennes, elle doit ensuite être transposée par les États membres dans leur droit national, à la différence du règlement, qui s’applique directement. »

Guide dont vous êtes le héros à l’usage des petits hébergeurs

1

Vérifiez que le sujet de la demande n’est relatif qu’au droit d’auteur.

Si on est bien uniquement dans le cas du droit d’auteur, allez en 2.
Si on est dans le cas d’un autre signalement portant sur une répression d’intérêt général tel que mentionné par la loi (crimes, haine, terrorisme, discrimination… cf. supra), allez directement en 6.

2

Vérifiez que la demande reçue est conforme à la forme prescrite par la LCEN, article 6, section I.5 (cf. supra).

Si oui, il faut la considérer, allez en 6.
Sinon, allez en 3.

3

La demande reçue n’est pas complète :

S’il y a des menaces associées à une demande incomplète, allez en 4.
Si la demande est presque complète, il ne manque qu’une information par exemple, allez en 5.
Sinon, allez en 9.

4

Vous avez été menacé alors que la demande de signalement n’est pas conforme à la loi :

• signalez à votre tour la menace reçue au procureur de la république avec un mot pour lui expliquer la situation et mettre en évidence votre statut de petit hébergeur (ce sera utile notamment si le demandeur est un habitué des démarches cavalières) ;
• si vous pouvez joindre l’auteur mis en cause, transmettez-lui la demande pour information, informez-le de votre démarche.

5

La demande est presque dans les formes, mais qu’il manque au moins une information :

• accusez réception de la demande en répondant que vous êtes un prestataire technique dont l’activité est d’offrir un accès à des services de communication au public en ligne tel que défini par la loi n° 2004-575 du 21 juin 2004 pour la confiance dans l’économie numérique ;
• n’entreprenez aucune autre démarche (au demandeur de rendre conforme sa demande s’il le souhaite) ;
• si vous pouvez joindre l’auteur mis en cause, transmettez-lui la demande pour information, informez-le de votre démarche.

6

Vous avez reçu une demande conforme à la LCEN, vous êtes tenu d’y répondre, vérifiez les informations transmises.

Si vous êtes convaincu que les informations sont fausses, allez en 7.
Si vous avez un doute sur la véracité des informations, allez en 8.
Si les informations vous semblent vraies, allez en 10.

7

Vous avez reçu une demande conforme à la LCEN, mais vous êtes convaincu qu’elle est abusive :

• accusez réception et informez le demandeur que vous pensez les informations transmises fausses et signalez-lui que l’article 6 de la loi n° 2004-575 du 21 juin 2004 pour la confiance dans l’économie numérique, prévoit que le fait de demander sciemment un retrait sur des bases inexactes est puni d’une peine d’un an d’emprisonnement et de 15 000 Euros d’amende ;
• si vous pouvez joindre l’auteur mis en cause, transmettez-lui la demande pour information, informez-le de votre démarche.

8

Vous avez reçu une demande conforme à la LCEN, mais avez un doute sur la véracité des informations :

• ​accusez réception et demandez un complément d’information au demandeur ;​
• si vous pouvez joindre l’auteur mis en cause, transmettez-lui la demande pour information, informez-le de votre démarche, demandez-lui éventuellement son avis ;
• une fois recueillies les informations complémentaires, décidez de vous rendre en 7 ou en 10.

9

La demande est incomplète, sans menace :

Ignorez la demande et ignorez les relances si elles ne sont pas plus circonstanciées (ou menaçantes).

10

Vous avez reçu une demande conforme à la LCEN et les informations vous semblent vraies :

• procédez au retrait immédiat des données ou rendez-les inaccessibles (en cas de manipulation informatique présentant un risque de perte de données, procéder à une copie préalable) ;
• si vous pouvez joindre l’auteur mis en cause, transmettez-lui la demande et informez-le de votre décision.

La responsabilité de l’hébergeur

Je précise que ce guide est juste un guide, chaque hébergeur est invité à l’adapter selon son éthique et les situations rencontrées. En particulier, la jurisprudence a déjà considéré que la responsabilité de l’hébergeur pouvait être engagée même si la demande était incomplète dès lors que la description des faits était suffisamment précise pour permettre le retrait. Donc, suivre ce guide comporte une part de risque, notamment si vous ne répondez pas ou peu (points 5 et 9 du guide).

Mais d’un autre côté le législateur a confié de facto à l’hébergeur la responsabilité de garantir l’équilibre entre liberté d’expression d’une part et le préjudice aux tiers d’autre part. Si l’hébergeur ne tient pas son rôle, en arbitrant systématiquement en faveur des retraits, de peur d’un jugement défavorable, y compris lorsque les faits ne sont pas avérés ou que les procédures ne sont pas respectées, alors il œuvre de fait contre la liberté d’expression. Le statut juridique de l’hébergeur ne lui permet pas d’être neutre, il doit prendre ses responsabilités.

Note concernant l’identité de l’éditeur

L’association Scenari a préféré ne pas divulguer le nom de l’éditeur, j’ai respecté ce choix, le propos de l’article étant moins de porter l’attention sur l’attitude de celui-ci que de proposer une réflexion pratique.

Note concernant le mail reçu

Ressentant peut-être une légère honte à faire cette demande en plein confinement, la directrice juridique a assorti sa demande du commentaire suivant : « En effet, nous nous opposons à la mise en ligne de corrigés de nos ouvrages et la majorité des enseignants nous demande de lutter contre ces pratiques qui perturbent leur enseignement. ».

J’ai choisi de ne pas considérer cet angle car :

• Sa demande portait bien sur « tous les contenus non autorisés par nos maisons d’édition » et non pas sur tel ou tel corrigé.
• Je souhaiterais une preuve que la préoccupation de la majorité des enseignants soient en ce moment de lutter contre ces pratiques et pas plutôt de lutter pour trouver des solutions.
• Une recherche web circonstanciée ne faisait pas ressortir ces contenus, donc seuls les étudiants ayant déjà l’adresse fournie par l’enseignant pouvait en pratique accéder au contenu.

Remerciements

Merci aux membres de l’association Scenari, de Framasoft et du CHATONS de m’avoir aidé dans cette recherche, et en particulier à Denis Dordoigne à qui j’ai emprunté une part significative du guide proposé, à Stéphane Poinsart de m’avoir pointé la référence du JournalDuNet concernant la jurisprudence, à Christelle pour ses précieux compléments, à Benjamin pour m’avoir relu et rappelé que les hébergeurs avaient leur rôle à jouer, à tous les autres qui ont contribué anonymement.

Ces derniers temps, vous aurez sans doute remarqué que tout plein de mèmes sont venus fleurir et alléger les lignes du Framablog. À cela, point de hasard : nous avons mis sur place une équipe d’élite, chargée d’une mission de la plus haute importance : celle de faire rire nos lecteur·ices. Nous sommes allés interviewer son initiateur et tête pensante, Jean-Simon de la Martinière. Plongée au sein d’une équipe pas comme les autres.

Pour commencer, pourriez-vous définir le terme de « mème » pour nos lecteur·ices ?

En fait, on prononce « mémé ». C’est un terme familier pour désigner une personne âgée. Certains en récusent le terme et d’autres l’acceptent, mais globalement on se comprend. Vous noterez d’ailleurs l’ironie de la chose, puisque l’utilisation abusive de mèmes dans les articles aurait tendance à rendre le contenu moins compréhensible pour les personnes âgées, et on ne se comprend plus.

La question qui fâche : est-ce que la #TeamMemes s’est créée en rébellion face à l’importance croissante de #TeamChauve ? Y a-t-il un schisme au sein de Framasoft ? #LesGens veulent savoir !

Dans le cas de Framasoft, la team mèmes est la version low-cost de la team chauve. C’est la longueur des écrits de la #TeamChauve qui a créé le besoin de la #TeamMème. Ils sont tellement embourbés dans la longueur de leurs écrits qu’ils ont besoin, de temps en temps, que nous les aidions à simplifier leurs mots. Ce n’est pas un schisme c’est plutôt une aide que nous leur proposons, une béquille (ils ne sont pas tout jeunes, ce qui est paradoxalement le cas pour la team « mémé »). L’ambiance reste bonne entre les deux équipes, on ne peut pas dire qu’il y ait de l’eau dans le gaz (de schisme). En bref, on a encore des cheveux, mais on a moins de caractères.

Quelle différence faites-vous entre un simple mème, et un « mème de qualitay » ?

Il faut savoir que le « mème de qualitay » ne peut être produit que dans des circonstances bien particulières. La plus importante de toutes est qu’il ne peut être produit que durant des horaires de boulot (alimentaire de préférence), avec des collègues passant dans votre dos. Ces circonstances vont générer la dose adéquate d’adrénaline et générer en vous une créativité alimentée par les pirouettes intellectuelles nécessaires pour justifier auprès de votre patron que « si si, vous êtes bien en train de travailler ». Vous l’aurez compris, les circonstances actuelles encourageant le télétravail rendent notre travail bien plus compliqué qu’en temps normal. Attention : je n’essaie pas de justifier les emplois alimentaires pénibles. Seulement, je constate que la meilleure chose qu’ait générée ce genre d’emploi, c’est une hausse dans la qualité générale des mèmes sur Internet. Vous en tirerez vos propres conclusions.

Mais entre nous, la différence entre un bon mème et un mauvais mème, c’est un peu comme la différence entre un bon chasseur et un mauvais chasseur, sauf qu’en cas de mauvais mème, les cyclistes ne risquent rien (mais attention, je rappelle que cet artilke n’est pas un artilke sur le cyclimse.)

Les mèmes ont littéralement envahi les pages du #Framaconfinement ces derniers jours, c’est une véritable reconnaissance pour votre équipe et vous-même. Comment vivez-vous cette soudaine notoriété ?

Bien que ce ne soit pas le fort de mon équipe, nous tentons de rester humbles. Les mèmes produits lors de notre dernière assemblée générale ont prouvé aux yeux du reste de l’association la valeur de mes collaborateur·ices. Ce fut un festival de bons mots, d’éclats d’intelligence et autres traits d’esprit. Tout cela avec beaucoup de sérieux et un grand professionnalisme.

Je ne vais toutefois pas vous surprendre en vous révélant que le coronavirus fut une aubaine pour nous. Rebondissant sur les propos de notre directeur général (que l’on pourrait résumer en « yolo »), nous avons saisi l’occasion d’inonder les articles du Framablog de nos mèmes les plus fameux.

Mais nous ne nous réjouissons pas encore ! Est-ce que nous saurons transformer l’essai ? Les lecteur·ices seront-iels au rendez-vous, comme ils et elles l’ont été pour l’écriture inclusive ? Survivrons-nous au confinement ? Tant de questions et si peu de réponses…

Vous êtes entouré par une équipe véritablement soudée, experte en la matière. Pouvez-vous nous parler un peu plus longuement de celles et ceux qui rendent tout cela possible ?

Honnêtement, à quoi bon parler de mon équipe alors que l’on peut parler de moi ? Écoutez, je ne dis pas que l’équipe ne fait pas du bon travail, mais il faut savoir que 90% des idées de mèmes viennent de moi. Et puis il faut entendre leurs revendications, à croire qu’il faudrait les payer pour effectuer ce travail ! Les payer, ha ! Je veux bien les applaudir, à la limite, et tous les soirs s’il le faut hein. Ce serait déjà bien comme rétribution, non ?

Vous l’aurez compris, il s’agissait bien évidemment d’une boutade. Pour en revenir au sujet, bien évidemment que je travaille avec une équipe formidable ! Des jeunes enthousiastes qui savent se satisfaire du nécessaire, force de proposition, qui réussissent à se plier aux contraintes plus qu’exigeantes qu’impose le métier, et cela sans rechigner #dreamTeam.

Tout le monde s’interroge ici : quels sont vos secrets pour des mèmes de qualitay comme les vôtres ? Pouvez-vous nous parler de vos workflows de travail ? Quelques conseils pour celles et ceux qui voudraient en reproduire à la maison ?

Il n’y a pas de secret, juste une exigence de rigueur dans la recherche et la documentation : ce sont des dizaines d’heures passées à écumer les tréfonds de Reddit, par exemple. Le mèmage, ce n’est pas un loisir, c’est un état d’esprit. Il faut que ça devienne une partie de soi-même, pour que le bon mème de réaction nous vienne naturellement en tête en lisant n’importe quel texte, n’importe quel commentaire.

Mes conseils pour reproduire cela chez vous : déjà, attention aux précautions d’usages. Comme le dit l’adage : « si tu mèmes, prends garde à toi ». Une fois intégrée l’idée que l’amour est enfant de beaux mèmes, il faut être prêt à glander, glander, glander, très très longtemps, fouiller les internets jusqu’au bout (je ne vous raconte pas la fin pour ne pas spoiler). r/me_irl ou r/memes sont de bons endroits où commencer. Un petit tour sur Know Your Memes (= « connais ta mémé comme toi mème » dans la langue de Marc Levy) pour se documenter sur les différentes trouvailles. Comme Reddit et KYM restent très anglophones, ne pas hésiter à introduire de la franchouillardise dans vos mèmes (Kaamelott, OSS 117 et n’importe quel politicard à deux sous français sont de bons candidats). Ensuite, mélanger jusqu’à obtention d’une pâte onctueuse, 30 minutes à thermostat 7, et c’est prêt.

Vous possédez un doctorat ès mèmes, pourriez-vous nous en dire plus sur votre cursus ?

Je dirais que c’est d’abord des rencontres, des gens qui m’ont tendu la main, peut-être à un moment où je ne pouvais pas, où j’étais seul chez moi. Et c’est assez curieux de se dire que les hasards, les rencontres forgent une destinée…
Parce que quand on a le goût de la chose, quand on a le goût de la chose bien faite, le beau geste, parfois on ne trouve pas l’interlocuteur en face, je dirais, le miroir qui vous aide à avancer.
Alors ce n’est pas mon cas, comme je le disais là, puisque moi au contraire, j’ai pu.
Et je dis merci à la vie, je lui dis merci, je chante la vie, je danse la vie… Je ne suis qu’amour!
Et finalement, quand beaucoup de gens aujourd’hui me disent : « Mais comment fais-tu pour avoir cette humanité ?», eh bien je leur réponds très simplement, je leur dis que c’est ce goût de l’amour, ce goût donc qui m’a poussé aujourd’hui à entreprendre une construction mèmique.
Mais demain, qui sait, peut-être simplement à me mettre au service de la communauté, à faire le don, le don de soi…

Pensez-vous que cette pratique soit disruptive ? Est-elle basée sur une IA, de la Blockchain ou sous-traitez vous à des partners free-lance la partie éco-conception ?

Chez les Framamèmeur⋅euses, on se targue d’être une organisation artisanale, on réalise encore nos mèmes à l’acrylique et à l’encre de Chine. Et puis, on se place sur le marché assez restreint des mèmes à tendance altermondialo-anar, un secteur assez peu exploré par le dipe leurning. On a remarqué que les mèmes basés sur une IA avaient une certaine tendance à la consensualité, à poster des lolcats sans saveur, alors que chez nous on les moule à la louche avec des références à Robespierre #Guillotine2020. C’est une autre ambiance, m’voyez.

Des mèmes au sein des articles du Framablog, une équipe dédiée, et maintenant une interview centrée sur le sujet… Est-ce que la blague n’est pas déjà allée trop loin ? Que répondez-vous à vos détracteurs ?

Le principe d’un mème, c’est que si vous vous demandez si c’est allé trop loin, c’est que vous êtes sur la bonne voie. C’est d’ailleurs parfaitement expliqué dans ce tutoriel : https://huit.re/tuto-meme-frama

Cet article sent, sonne et ressemble à un poisson ; franchement, vous n’auriez pas pu le sortir le 1er avril comme tout le monde ?

Comment ça, « il est pas frais », mon poisson ? Et puis vous l’avez pas entendu notre Raïs à nous ? « Rien ne sera plus jamais comme avant » qu’il a dit. On a rarement l’occasion de l’écouter, alors quand l’occasion se présente, vous imaginez bien qu’on ne se prive pas.

De toute façon, je dois vous laisser, c’est l’heure du mème. Comme disait ce bon vieux Bobby : « dis, à mémer, consens, va ! »

Mèmes réalisés avec les pas du tout libres ImgFlip et Webomator, ne pas laisser à la portée des enfants, respecter la dose prescrite, ne pas faire ça chez soi, et en même temps ne pas sortir de chez soi, laisser les mèmes aux professionnels sinon vous pourriez vous gravement vous fouler le mulot, prière de ne pas nous dénoncer au MEDEF pour empêchage de productiviser en rond. Bisous. Mais de loin, faut pas déconner avec ça.