Pierre Lannes https://www.pierre-lannes.fr Thu, 29 Jan 2026 16:53:54 +0000 fr-FR hourly 1 https://wordpress.org/?v=6.9 https://www.pierre-lannes.fr/wp-content/uploads/2025/06/cropped-Pierre-Lannes_LOGO_transparent-32x32.png Pierre Lannes https://www.pierre-lannes.fr 32 32 Cyberdeck STAMM : un serveur terminal autonome pour la résilience numérique https://www.pierre-lannes.fr/cyberdeck-stamm-resilience-numerique/ https://www.pierre-lannes.fr/cyberdeck-stamm-resilience-numerique/#respond Sun, 24 Aug 2025 13:23:07 +0000 https://www.pierre-lannes.fr/?p=58195 Ce projet s’inscrit pleinement dans la démarche que nous portons avec Géorésilience, qui fédère des expertises complémentaires pour renforcer la résilience des territoires face aux risques majeurs et aux crises systémiques.

En tant que spécialiste chez Géorésilience sur les questions numériques, j’ai à cœur de contribuer à cette dynamique collective et d’explorer des solutions concrètes comme le STAMM, au croisement du numérique, de la gestion de crise et de l’autonomie locale.

Logo Phœnix société de conseil Géorésilience

Société de conseil accompagnant la conception de plans opérationnels de gestion des risques majeurs, diffusion de la culture du risque, implication des populations

Dans un précédent billet consacré aux liens entre risques majeurs et autonomie numérique, j’évoquais la nécessité de développer des solutions concrètes permettant d’assurer la continuité de la communication et de l’accès à l’information, particulièrement dans des situations dégradées.

C’est dans cette perspective que le projet STAMM — Serveur Terminal Autonome Messagerie Mobile a été designé et développé.

Protection d’une partie du projet par les droits de propriété intellectuelle

Dans une logique de protection et de valorisation de cette initiative, j’ai déposé une enveloppe e-Soleau auprès de l’INPI, garantissant l’antériorité et l’originalité du projet STAMM.

Le dépôt e-Soleau atteste seulement de la paternité et date de la spécificité de l’assemblage (concept + plans) et protège l’idée et les plans d’assemblage (coffrage, gabarits, schémas de câblage, etc.)
Tout le reste est libre (logiciel, configurations, doc d’usage) : la documentation sera mise à disposition. sur mon dépôt STAMM sur GitHub, dans lequel sont précisés les licenses utilisées :

CERN OHL-S v2 (hardware)

S’applique aux plans, schémas, fichiers de conception (CAD, PCB, gabarits, assemblage).
Oblige les réutilisateurs à publier les modifications s’ils redistribuent le hardware, et ne s’applique que sur les fichiers mis sous cette licence.

AGPL-3.0 (software) 

Couvre les scripts, configs Docker, automatisations.
Elle oblige à publier les modifs si quelqu’un héberge un service en ligne basé dessus.

License CC BY 4.0 (docs)

Textes et schémas explicatifs sont libres tant que l’attribution est respectée.

STAMM — Serveur Terminal Autonome Messagerie Mobile

STAMM — Dépôt GitHub

Prototype de kit de communication et de services mobiles décentralisés (SIG, wiki, médiathèque, relais radio) pour situations dégradées..

GitHub stars Hardware: CERN OHL-S v2 Software: AGPL-3.0 Docs: CC BY 4.0

Pourquoi un Cyberdeck STAMM ?

Les crises récentes – qu’elles soient sanitaires, sociales, énergétiques, liées à des cyberattaques, des catastrophes naturelles, technologiques (et systémiques, comme les NaTech : Naturelles entrainant des Technologiques, ou inversement) – nous rappellent combien notre dépendance aux réseaux centralisés (électricité, internet, téléphonie mobile) constitue une vulnérabilité majeure.

Le projet STAMM vise à répondre à cette vulnérabilité : il s’agit d’un kit de communication et de services numériques décentralisés, portable et autonome, pensé pour fonctionner :

  • en cas de panne des réseaux électriques ou télécoms,
  • dans des zones blanches ou isolées,
  • ou encore dans le cadre d’exercices et d’opérations de gestion de crise.

Les « 4 CO »

Dans les situations de crises, la communication est un pilier. Nous en avons besoin pour prévenir les populations, coordonner les secours…

La préparation aux crises est essentielle en amont, la communication l’est pendant la crise, la communication étant entendue et comprise ici dans une double signification :

  • Capacité des individus à se transmettre des informations (tactiques, stratégiques) et de se comprendre
  • Les outils qui la sous-tendent et la permettent, à distance

C’est un pilier de ce que j’appelle les 4CO : sans COnfiance, il n’y a pas de COmmunication. Sans communication, il n’y a pas de COordination. Et sans coordination, c’est la COopération elle-même qui disparaît. 

Pour se coordonner et coopérer nous avons besoins d’outils et de supports : outils de communications, cartes géographiques et topologiques (SIG, Systèmes d’Informations Géographiques), photos, documents, procédures…. Ces contenus et outils sont aujourd’hui essentiellement utilisables et accessibles via les réseaux téléphoniques et internet. Or, en cas de crise, ils peuvent être dégradés voire inopérants, ce qui augmente les risques systémiques et les effets catastrophiques en cascade. Le STAMM a été en grande partie pensé pour répondre à cela.

Équipements et connexions des éléments de STAMM
Équipements et connexions des éléments de STAMM

Ce que contient le STAMM

Le STAMM prend la forme d’une valise étanche et portable qui embarque l’essentiel pour déployer rapidement un terminal/serveur informatique et radio autonome.

Fonctions principales

  • Connexion filaire Ethernet et switch réseau intégré
  • Point d’accès Wifi longue portée
  • Communications Bluetooth et radio HF/VHF/UHF, messagerie LoRa/Meshtastic, voir mes explications
  • Serveur collaboratif : wiki, médiathèque, tutoriels, cartographies d’urgence
  • Serveur d’Informations Géographiques (SIG) pour la gestion opérationnelle des secours et de l’intervention

Énergie et autonomie

  • Panneau solaire portable étanche (10W)
  • Batterie universelle multi-sorties (USB, DC, réglages de 5 à 16 volts)

Matériel intégré

  • Nano-ordinateur Raspberry Pi avec stockage externe SSD 2To
  • Interfaces réseau, antennes et dongles radio, nœud Meshtastic RAK4631
  • Écran tactile 11,6’’ et clavier/trackpad étanche
  • Haut-parleurs et connectiques audio
  • Connectiques électriques et données USB-A/C et DC

Logiciels embarqués

Un outil pour la résilience collective

L’enjeu n’est pas seulement technique : le STAMM est pensé comme un outil de terrain pour la gestion de crise, permettant à des équipes locales de :

  • maintenir un réseau minimal de communication et de coordination,
  • accéder à une base documentaire et cartographique partagée,
  • relayer des informations en autonomie, sans dépendre d’infrastructures centralisées.

Il s’inscrit ainsi dans une démarche de résilience territoriale et numérique, en créant une capacité d’action locale, immédiate, et reproductible.

Et après ?

Le prototype STAMM est désormais assemblé et opérationnel. Les prochaines étapes concerneront :

  • La finalisation matérielle avec la fixation des équipements dans un coffrage en impression 3D
  • Les tests en conditions réelles ; exercices PCS/PICS, simulations de coupures
  • L’optimisation de l’ergonomie ; usage terrain, rapidité de mise en service
  • L’exploration de cas d’usage variés ; acteurs de la sécurité civile, réserve communale de sécurité civile, (RSCV), collectivités, associations, organisations humanitaires, etc.
Prototype STAMM
Prototype en test, non assemblé

En résumé

Le Cyberdeck STAMM est un projet expérimental mais ancré dans une conviction : nous devons penser la résilience numérique comme une composante essentielle de la gestion des risques majeurs.

En combinant low-tech, open source et portabilité, il ouvre une piste concrète pour reprendre la main sur nos infrastructures numériques lorsque celles-ci font défaut.

]]> https://www.pierre-lannes.fr/cyberdeck-stamm-resilience-numerique/feed/ 0 Refonte de mon site web en collaboration avec ChatGPT-4 https://www.pierre-lannes.fr/refonte-de-mon-site-web-en-collaboration-avec-chatgpt-4/ https://www.pierre-lannes.fr/refonte-de-mon-site-web-en-collaboration-avec-chatgpt-4/#respond Fri, 04 Jul 2025 15:49:39 +0000 https://www.pierre-lannes.fr/?p=57864 Refondre un site web peut-être un projet d’ampleur lorsqu’on décide de repartir de zéro sur la conception mais sans abandonner son référencement et les anciens contenus qu’on souhaite conserver.

Mon site web a 29 ans. Ne vous moquez pas 😅

Cette semaine j’ai réalisé la refonte complète d’ici présent mon site professionnel en choisissant de travailler main dans la main avec ChatGPT-4, l’IA conversationnelle d’OpenAI accessible via mon abonnement ChatGPT Plus. Dans ce billet, je vous propose de découvrir ce retour d’expérience en trois volets :

  1. La collaboration avec ChatGPT-4 dans le design web – Quels avantages et inconvénients à impliquer une IA dans un projet de conception ? Comment utiliser efficacement un outil comme ChatGPT tout en gardant le contrôle du projet ?
  2. Les motivations et principes de la refonte – Pourquoi abandonner mon ancien site sous WordPress (thème Qode Bridge associé au page builder WPBakery) pour un site plus léger et résilient ? Quels choix d’ergonomie et de design ont guidé cette refonte ?
  3. La réalisation technique de la refonte – Comment nous avons reconstruit le site sur des bases saines : importation des contenus, nouveau thème WordPress minimaliste, optimisation du code et utilisation du nouvel éditeur de blocs (Gutenberg).

Nous avons, ChatGPT-4 et moi collaboré aussi pour la rédaction du présent billet en faisant appels à nos mémoires. Même s’il y aura quelques fois des éléments un peu technique, nous essaierons d’avoir un ton accessible et pédagogique afin que chacun, même non spécialiste, comprenne les enjeux et les enseignements de cette refonte collaborative avec une IA. 🚀

Préambule : pour moi c’est elle 😍 et pas lui

On s’écrit, on se parle et j’essaye de bien lui « prompter »*.

Pour oublier que le bilan énergétique de l’IA est absolument catastrophique et exponentiel 😡, j’ai féminisée ChatGPT-4 dans mes échanges 😁.

Modalités d’interaction : texte et fichiers

En terme de modalités d’interactions, je passe la plupart du temps par des messages écrits pour échanger, mais aussi par l’envoi direct de bouts de code, de fichiers, et d’images parfois commentées, le résultat étant assez bluffant. Car bien souvent, ChatGPT-4 saura parfaitement analyser, en prenant en compte le contexte, une image que vous lui envoyez, par exemple une capture d’écran d’une fenêtre de paramétrage dans WordPress ou encore d’un écran d’affichage du contenu d’une table de la base de données dans PhpMyAdmin.

Mode vocal

J’utilise rarement l’interaction vocale, sauf quand je suis en mobilité ou quand j’ai des éléments bien en tête et que je sens que ça ira plus vite de le verbaliser plutôt que de l’écrire. Et là aussi, le résultat est bluffant, autant dans la compréhension et le traitement du langage naturel, mais aussi dans le réalisme de la voix de ChatGPT (plusieurs choix possibles).

Voix de Sol dans ChatGPT-4

L’art de bien prompter*

Un des principes à retenir quand on donne des instructions à une IA pour lui donner des tâches à réaliser, c’est de bien réfléchir et de très bien formuler sa demande. C’est une évidence et une nécessité.

(*) Un prompt, dans le contexte de l’intelligence artificielle (IA), est une instruction ou un ensemble de directives données à une IA pour accomplir une tâche spécifique

1. Concevoir un site web en tandem avec ChatGPT-4 : opportunités et limites

L’idée de collaborer avec une intelligence artificielle pour refaire son site pourrait sembler futuriste pour certains, et pour d’autres initiés rien de bien original, car cela fait déjà pas mal de temps que des développeurs travaillent avec l’aide de l’IA.

Concrètement, comment ChatGPT-4 m’a aidé ? En simplifiant, j’ai utilisé ChatGPT comme un assistant virtuel capable de répondre à mes questions techniques, de proposer des solutions, analyser du code, aider à la planification et même de générer du code ou du texte à intégrer sur le site. Grâce à mon abonnement ChatGPT Plus, j’ai pu exploiter la puissance de la version GPT-4, bien plus avancée que les modèles génériques, pour bénéficier de réponses précises et contextualisées.

➔ Un “co-pilote” pour le design et le développement 

ChatGPT-4 dispose d’une énorme base de connaissances couvrant le développement web, WordPress, le design UX, etc. Il peut ainsi fournir en quelques secondes des informations ou idées qu’il m’aurait fallu des heures à rechercher.

⚠ Il convient déjà à ce stade de rester prudent. ChatGPT-4 peut parfois proposer des solutions obsolètes ou erronées qui ne tiennent pas compte de versions récentes d’outils et applications.

L’IA propose des solutions en s’adaptant à votre niveau de connaissance. Par exemple, lors de la refonte, je lui ai demandé comment migrer proprement les contenus de mon ancien thème vers le nouveau en préférant l’utilisation de requêtes SQL dans ma base de données : elle a su me lister les étapes et même m’expliquer comment convertir des types de contenus personnalisés via des requêtes SQL. C’est un gain de temps appréciable, car l’IA automatise en quelque sorte les tâches de recherche ou de cadrage répétitives, ce qui « réduit considérablement le temps nécessaire pour créer un site web » (Source advisuel.com).

➔ Les avantages concrets d’une IA comme ChatGPT-4

Gain de temps et productivité

L’IA accélère de nombreuses tâches fastidieuses (recherche de code, synthèse de documentation, génération de texte), ce qui permet de se concentrer sur la vision globale du projet. En automatisant ces tâches répétitives ou techniques, on gagne en efficacité dans le processus de création (Source : advisuel.com).

Assistance 24h/24

ChatGPT est disponible à toute heure pour répondre à une question ou fournir un avis. Pas besoin d’attendre la réponse d’un collègue développeur ou de fouiller des forums pendant des heures. Cette disponibilité a été précieuse pour itérer rapidement.

Rappel des bonnes pratiques

J’ai de l’expérience en UX et ergonomie, et elle le sait. Je sais ce que je veux, mais ChatGPT joue un peu le rôle de filet de sécurité en faisant des rappels, par exemple, au responsive design ou encore en vérifiant la conformité RGPD (ce qu’il a fait notamment pour l’intégration des polices locales, voir plus loin) ou encore en fournissant des check-lists et des conseils basés sur l’état de l’art.

Booster de créativité

Paradoxalement, échanger avec l’IA stimule aussi la réflexion. En proposant des idées de design ou de contenu, même génériques, ChatGPT m’a permis d’envisager des directions auxquelles je n’aurais pas forcément pensé spontanément. Il sert de moteur à idées en phase de brainstorming.

Je préfère travailler avec des humains. Mais je préfère travailler avec une IA plutôt que tout seul dans bien des cas, car cela nous impose de réfléchir autrement, de reformuler, de se faire challenger, ce qui vient stimuler sa propre créativité et imagination.

Cependant, tout n’est pas rose dans la collaboration avec une IA et il faut connaître ses limites pour en tirer le meilleur parti.

➔ Garder un œil critique : les limites et risques à anticiper

Pas de véritable créativité ni de sensibilité humaine, risques de standardisations

ChatGPT, aussi avancé soit-il, reste un modèle statistique. Il manque de la créativité et de l’innovation qu’un designer humain peut apporter, et ses propositions peuvent manquer de personnalité. Il a tendance à donner des solutions génériques, déjà vues (puisqu’il s’entraîne sur de l’existant). Il faut donc éviter de prendre ses idées pour argent comptant, et toujours les adapter pour se démarquer et correspondre à son identité propre.

Des designs uniformes – Lié au point précédent, un risque en s’appuyant trop sur l’IA est de se retrouver avec un site « formaté » comme d’autres. Par exemple, si ChatGPT propose une structure de page standard et qu’on l’applique telle quelle, on obtient quelque chose d’efficace mais de peu original. Plusieurs utilisateurs pourraient recevoir les mêmes suggestions, aboutissant à des sites au look similaire. L’intervention humaine est donc cruciale pour injecter de l’unicité et de la personnalité dans le design.

Besoins de vérification et de contrôle. Le plus gros point noir à mon sens

ChatGPT n’est pas infaillible. Il lui arrive de se tromper ou de proposer du code erroné, de s’enfoncer dans des « tunnels » d’erreurs en cascade, ce qui, tout d’abord, peut être extrêmement chronophage (et donc à l’inverse de ce dont on en attend) ou pire, mener à des catastrophes ou de la casse. Il peut affirmer des choses fausses, même en lui rappelant sans cesse de ne pas être affirmatif, d’étayer… De mon point de vue, c’est son plus gros défaut. Dans notre collaboration, j’ai dû vérifier chaque recommandation technique avant de l’appliquer. Par exemple, l’IA m’a suggéré une requête SQL pour convertir mes anciens posts de portfolio en articles standards : j’ai dû la tester sur une copie de la base et ajuster certaines syntaxes. Aucune action n’a été faite aveuglément. L’IA est un excellent assistant, mais il faut garder le manche. En ergonomie, on parle d’automation surveillée, et c’est exactement cela : j’ai utilisé l’IA pour aller plus vite, tout en gardant constamment le contrôle humain et en validant chaque étape avec mon expertise.

En ergonomie, bien avant l’ère de l’IA générative actuelle, nous connaissons depuis longtemps les problématiques de supervision de systèmes automatisés, de coopération entre les hommes et les machines. C’est d’ailleurs ici, depuis un peu plus d’un siècle, que l’ergonomie moderne est née : dans les cockpits et dans les salles de contrôle de systèmes complexes où des hommes supervisent des machines intégrant des automatismes.

Dépendance et perte de compétences

Un écueil à éviter est de devenir dépendant de l’IA pour la moindre décision. Il était tentant parfois de demander à ChatGPT de rédiger directement un paragraphe de présentation ou de générer un style CSS complet. Je l’ai fait ponctuellement, mais toujours en retravaillant ensuite le résultat. Je reste conscient que s’appuyer excessivement sur l’IA peut faire régresser certaines compétences sur le long terme. Il est important de continuer à pratiquer et à décider par soi-même, sans quoi on risque de perdre la maîtrise technique ou rédactionnelle. ChatGPT doit rester un outil, pas un remplaçant de notre savoir-faire. Ce point ouvre un très vaste débat concernant les risques et les enjeux de l’introduction de l’IA sur les compétences et métiers. C’était un des volets traité dans une expertise que j’ai réalisé récemment pour un leader de l’informatique européen.

Analyse et conseil stratégique sur l'introduction de systèmes d'intelligence artificielle - Pierre Lannes
Analyse et conseil stratégique sur l'introduction de systèmes d'intelligence artificielle - Pierre Lannes

2025 – Dans le cadre d’une mission d’expertise habilitée, j’ai accompagné un grand groupe européen du secteur IT dans l’analyse et l’orientation stratégique de l’intégration de systèmes d’intelligence artificielle (IA). L’intervention a couvert les volets suivants : organisation, évolution de l’offre de services, transformation des processus internes, accompagnement des métiers (formation,…
Pierre Lannes Pierre Lannes

En résumé, cette première partie de l’aventure montre que ChatGPT-4 a été un formidable allié, m’offrant support et gain de temps, mais qu’il a fallu l’utiliser de manière réfléchie. L’IA n’est pas (encore) une baguette magique capable de refaire votre site toute seule gratuitement – c’est votre expertise combinée à la sienne qui fait la différence. D’ailleurs, même les experts du domaine soulignent que « l’IA est un excellent outil pour automatiser certaines étapes […]. Toutefois, elle ne remplace pas la créativité et la sensibilité humaines […] pour des sites plus personnalisés ou complexes, l’intervention humaine reste indispensable » (Source:  advisuel.com). Ce projet en collaboration avec ChatGPT illustre bien ce principe : j’ai pu accélérer et sécuriser ma refonte grâce à l’IA, tout en imprimant ma patte et en prenant chaque décision finale.

Dans la partie suivante, nous allons voir pourquoi j’ai entrepris cette refonte totale. Quels étaient les problèmes de l’ancienne version du site, et quels objectifs m’ont poussé à tout recommencer sur de nouvelles bases.

2. Pourquoi refondre ? Un site plus léger, résilient et épuré

Mon site professionnel existait depuis de nombreuses années et avait connu plusieurs évolutions. Avant la refonte, il tournait sous WordPress avec un thème premium nommé Bridge (par Qode), très populaire il y a quelques années. Ce thème était couplé au constructeur de pages WPBakery (anciennement Visual Composer), un plugin de page builder visuel intégré. Si cette solution m’avait permis à l’époque de bâtir un site au design riche sans coder, elle montrait désormais ses limites. Voici les raisons principales qui m’ont poussé à abandonner l’ancienne version.

Le thème Bridge, par Qode Interactive

Un site devenu lourd et lent à charger

Le thème Bridge est un thème « tout-en-un » offrant des dizaines de modèles et de fonctionnalités (sliders, animations, portfolio intégré, etc.), embarquant énormément de code même pour des fonctions que je n’utilisais pas. De même, WPBakery injecte de nombreux shortcodes et scripts pour chaque mise en page. Des tests comparatifs indiquent qu’en moyenne, un site construit avec un page builder peut charger jusqu’à 57 % plus lentement que le même site réalisé avec l’éditeur Gutenberg natif (Source : kalamuna.com), l’éditeur de blocs de WordPress. Cette différence de performance, due à l’excès de code embarqué, pénalise l’expérience utilisateur et potentiellement le référencement dans les moteurs de recherche. L’objectif de la refonte était donc d’alléger drastiquement le site pour améliorer sa rapidité.

Une maintenance complexe et des mises à jour risquées

Utiliser un thème lourd et un page builder rend les mises à jour de WordPress délicates. Chaque nouvelle version du CMS ou de PHP peut casser des éléments du thème Bridge ou de WPBakery. D’ailleurs, mettre à jour le thème Bridge nécessitait d’attendre des patchs du fournisseur, et WPBakery devait aussi être mis à jour séparément (parfois via une licence). Cela créait une dépendance vis-à-vis de l’éditeur du thème. De plus, la quantité d’extensions installées augmentait les risques de conflit ou de faille de sécurité. Je voulais un site plus résilient, c’est-à-dire capable de traverser les évolutions sans encombre, en s’appuyant un maximum sur le noyau WordPress natif (core) plutôt que sur des couches tierces. En passant à un site “allégé”, je réduis la surface d’attaque et les problèmes de compatibilité, et gagne en stabilité sur le long terme.

Le verrouillage du contenu (“content lock-in”)

C’est un problème bien connu des sites construits avec des page builders propriétaires. Concrètement, si vous désactivez WPBakery/Bridge, vos pages ne ressemblent plus à rien. Elles affichent une bouillie de shortcodes invraisemblables (Source : kalamuna.com). En refondant le site avec les blocs WordPress (Gutenberg) qui sont maintenant intégrés au core, je m’assure que mes articles et pages resteront lisibles et éditables peu importe le thème actif. WordPress évolue désormais vers plus de standardisation avec les block themes, il était logique d’embrasser ce mouvement pour pérenniser mes contenus.

Une interface d’édition contraignante pour le blog 

WPBakery permettait de jolis layouts, mais pour rédiger un simple article de blog, c’était overkill. L’éditeur était lourd, peu ergonomique pour du texte, avec des shortcodes partout dans le contenu en mode édition. À l’inverse, le nouvel éditeur WordPress (Gutenberg) offre une expérience bien plus fluide pour la rédaction : on voit directement à l’écran le rendu, on peut structurer avec des blocs (paragraphes, images, titres, etc.) de façon claire.

Un design à moderniser et épurer

Sur le plan visuel, mon ancien site n’était pas « moche », mais il commençait à dater. J’avais par exemple une colonne latérale (sidebar) avec des widgets, des effets de transition au scroll, etc., hérités de l’ère des blogs des années 2010. Aujourd’hui les tendances design penchent vers plus d’aération, de minimalisme, et surtout un usage majoritaire du mobile qui rend les sidebars souvent superflues. J’ai donc voulu simplifier l’interface : tout est centré sur le contenu principal, j’ai retiré les animations gadgets pour revenir à quelque chose de plus sobre.

En termes de style, j’ai opté pour un design très épuré qui met en valeur le contenu et la lecture, avec une palette restreinte respectant ma charte graphique mais sans fioritures. Cette épuration visuelle s’aligne avec mon positionnement professionnel (ergonomie, design centré sur l’utilisateur) : un site simple d’apparence, mais efficace pour communiquer l’essentiel.

En résumé, la refonte s’est imposée car sous le capot, il y avait trop de complexité et de lourdeur. Mon objectif était triple : alléger (pour la performance), standardiser (pour la maintenabilité et la durabilité), et simplifier (pour l’UX et l’édition de contenu). À l’arrivée, même si en apparence le site reste dans la continuité (mêmes contenus, même auteur 😁), les changements techniques sont majeurs. J’ai pratiquement divisé par deux le nombre d’extensions actives, éliminé tout ce qui était spécifique au thème précédent, et adopté une solution WordPress beaucoup plus « pure » et pérenne.

Dans la partie suivante, entrons dans le concret : comment avons-nous procédé avec notre amie ChatGPT-4 pour réaliser cette refonte ? Quelles étapes ont été suivies, et quelles solutions techniques mises en place pour atteindre ces objectifs ?

Colonne latérale / sidebar widget (ancien site)
Old School : colonne latérale / sidebar widget (ancien site)

3. Repartir sur des bases saines : réalisation technique de la refonte

Une refonte complète implique généralement de réinstaller un nouveau site et d’y migrer les contenus de l’ancien. C’est exactement l’approche que j’ai suivie : nouveau serveur de test, installation fraîche de WordPress, puis import des données et mise en place du nouveau thème/configuration, avant de mettre en production. J’ai pu m’appuyer sur ChatGPT-4 pour planifier ce chantier et éviter d’oublier des étapes. Voici un aperçu détaillé des actions réalisées.

Importation et conversion des contenus de l’ancien site

Export des données depuis l’ancien site

Sur le site sous Bridge/WPBakery, j’ai exporté l’ensemble des contenus à l’aide des outils WordPress (fichiers XML d’export pour les articles, pages, menus, médias…). Cela m’a permis de récupérer mes textes et images. J’ai également veillé à exporter les réglages SEO : j’utilisais le plugin All In One SEO (AIOSEO) auparavant, qui stocke les balises méta (titres SEO, descriptions, etc.). Il était crucial de ne pas perdre ce travail de référencement lors de la migration.

Import dans le nouveau site WordPress vierge

J’ai installé un nouveau WordPress minimal sur un hébergement de test. Aucune extension superflue, juste le nécessaire. J’ai importé le fichier XML des contenus via l’outil d’import natif (ce qui a recréé tous mes articles, pages et médias dans la base). J’ai installé le plugin SEO Press (mon choix pour remplacer AIOSEO, plus moderne et léger) et utilisé sa fonction d’importation des métadonnées SEO depuis AIOSEO. Ainsi, toutes mes pages ont conservé leurs optimisations SEO (titres personnalisés, descriptions, textes ALT d’images…) après la migration, malgré le changement de plugin.

Conversion de l’ancien portfolio en articles standards

Sur mon ancien site, le thème Bridge utilisait un type de contenu personnalisé “Portfolio” pour présenter mes Missions réalisées. Plutôt que de conserver ce format propriétaire, j’ai décidé d’intégrer ces réalisations comme des articles WordPress, standards pour m’éviter d’installer un plugin de portfolio, faciliter et alléger l’édition de ces contenus. Avec l’aide de ChatGPT, j’ai mis au point une requête SQL permettant de transformer ces entrées de portfolio en articles WordPress normaux. Techniquement, cela revient à changer la valeur post_type de chaque entrée portfolio en post dans la table de la base de données, et à remapper les taxonomies associées (les catégories/étiquettes du portfolio ont été converties en catégories du blog). Cette manipulation s’est bien déroulée et m’a fait gagner un temps fou : plutôt que de copier-coller chaque ancien projet manuellement, tout a été converti en une opération.

Nettoyage de la base de données

Après ces opérations, j’ai passé un petit coup de balai dans la base WordPress. J’ai supprimé les tables laissées par l’ancien thème et ses plugins (par exemple les tables spécifiques à Bridge ou WPBakery s’il y en avait, ainsi que des entrées wp_options obsolètes). J’ai aussi vérifié qu’il n’y avait pas d’erreurs d’encodage, et reconstruit les permaliens. L’idée était d’avoir une base propre et allégée, sans vestiges du passé, afin d’assurer les meilleures performances et éviter tout conflit. Ce nettoyage s’apparente à un démarrage frais : on élimine tout le “gras” accumulé.

À ce stade, sur le nouveau site, tous mes contenus étaient en place (articles, pages, images, menus) mais avec le thème WordPress par défaut et aucune personnalisation visuelle. J’avais donc un site fonctionnel mais très brut visuellement. La prochaine étape a été de construire le nouveau design minimaliste et la structure du site selon les principes définis.

Blockbase Theme
Le thème WordPress Blockbase par Automattic

Minimalisme, thème enfant et Full Site Editing

De Blocksy à Blockbase : pourquoi ce choix ?

Au début du projet, j’ai testé le thème Blocksy — moderne et riche en options —, mais je me suis vite rendu compte qu’il regorgeait encore de fonctionnalités non indispensables (scripts dynamiques, système de hooks propriétaire, panneau d’options très lourd). Je cherchais quelque chose de plus minimaliste et 100 % axé Full Site Editing (FSE) l’éditeur de site complet introduit dans WordPress 5.9 (Source : wpmarmite.com). Pour faire simple, le FSE permet d’éditer non seulement le contenu des pages, mais aussi le header, footer, modèles d’articles… le tout depuis l’interface WordPress avec des blocs, sans écrire une ligne de code.

C’est ainsi que je me suis orienté vers Blockbase, un thème parent FSE ultra minimaliste fourni et maintenu par les développeurs de WordPress (société Automattic). Blockbase fournit :

  • Un socle ultra-léger (quelques templates et un fichier theme.json concis) offrant une bonne base “minimum syndical” pour construire sa propre identité visuelle,
  • Aucun framework JS supplémentaire,
  • La garantie d’une compatibilité native avec l’éditeur de site WordPress.

J’ai donc créé blockbase-child, mon thème enfant, pour surcharger les styles (style.css), embarquer mes polices locales et ajouter quelques fonctions PHP mineures sans toucher au code du thème parent (ce qui assure qu’on pourra mettre à jour le parent sans perdre nos modifications). Dans mon thème enfant, j’ai surtout travaillé sur le fichier style.css pour y définir mes styles personnalisés :

  • Couleurs exactes de ma charte, choix typographiques, marges et mises en page spécifiques
  • Comme dans la version précédente de mon site, il y a 2 styles : un pour le mode clair, et un pour le mode sombre : ils se chargent automatiquement en fonction de la configuration du système de l’utilisateur consultant le site
Mode Clair
Mode Clair
Mode sombre
Mode sombre
  • Intégration des polices de caractères en local plutôt que de les appeler depuis l’extérieur. Cela présente plusieurs avantages : aucune requête externe n’est nécessaire pour les polices, ce qui améliore les temps de chargement et l’indépendance du site vis-à-vis de services tiers (Source : blog.raidboxes.io), et c’est également bien plus respectueux du RGPD : plus de transfert de l’IP du visiteur vers Google Fonts pour charger la police de caractère.
  • En plus du CSS, j’ai défini un fichier de fonctions du thème enfant pour de légers ajustements. L’ensemble de ces personnalisations m’a permis d’atteindre un design épuré sur mesure : un fond clair, une typo professionnelle, un rendu compatible sur mobile et desktop, le tout sans l’encombrement d’un page builder.

Un design épuré et centré contenu

Comme évoqué précédemment, j’ai supprimé les éléments visuels superflus. Concrètement, le site adopte désormais une mise en page sur une seule colonne (plus de sidebar latérale). Le menu de navigation est en haut de page de façon classique ainsi que le pied de page. Les articles de blog s’affichent avec une largeur de texte confortable pour la lecture, sans distractions autour. J’ai également limité la palette de couleurs aux tons de ma charte, sans ajouter d’effets graphiques inutiles. Moins d’effets = plus de clarté pour le lecteur. Les quelques illustrations présentes servent le contenu. Cette sobriété rend le site non seulement plus élégant et lisible, mais contribue aussi aux performances (moins d’images de déco, moins de scripts d’animation, etc.). C’est en phase avec le courant du minimalisme web dont l’un des bénéfices est justement d’accélérer le site et d’améliorer le SEO en réduisant le temps de chargement (Source : crocoblock.com).

Utilisation du système de blocs (Gutenberg) et du Full Site Editing

L’une des évolutions majeures de WordPress ces dernières années est l’éditeur Gutenberg et le FSE. Je souhaitais capitaliser sur cet outil pour faciliter la gestion du site à l’avenir. Concrètement, après avoir activé mon thème enfant Blockbase, je suis passé par l’éditeur de site (Apparence > Éditeur dans l’admin WP) pour personnaliser mes gabarits : articles de blog, page d’accueil, de contact, etc., en assemblant des blocs (en-tête, titre du site, liste des derniers articles, zone de contenu, formulaire de commentaire, pied de page…). C’est un plaisir de pouvoir faire cela visuellement, en direct, sans toucher au PHP : WordPress affiche une prévisualisation du site et on glisse/dépose les blocs souhaités. Et si un jour je veux changer la disposition d’un élément (par ex. placer la date sous le titre ou inversement), je peux le faire en 3 clics dans cet éditeur de site.

En parallèle, pour la rédaction au quotidien, j’utilise maintenant pleinement l’éditeur de blocs Gutenberg. Plus besoin de WPBakery : quand je créé un nouvel article, j’ai une page blanche où chaque paragraphe, image ou citation est un bloc qu’on peut styliser et déplacer facilement. C’est bien plus intuitif pour un utilisateur lambda qu’un builder à interface complexe. D’ailleurs, en n’ayant plus qu’un seul système (les blocs natifs) à maîtriser, je simplifie la formation et la maintenance : « Parce que Gutenberg fait partie de WordPress, il suffit de former les éditeurs de contenu sur un seul système, pas deux » note un expert (Source : kalamuna.com). C’est exactement ce que je recherchais : unifier l’expérience d’édition.

Gutenberg Full Site Editing
L’éditeur de blocs Gutenberg intégré dans WordPress

Réduction drastique des extensions

Qui dit simplicité dit aussi limiter le nombre de plugins. J’ai pu supprimer plusieurs extensions liées à l’ancien thème (slider, portfolio, page builder…). À présent, le site tourne avec moins d’extensions : essentiellement SEOPress pour le référencement, cache/performance (pour servir les pages encore plus vite aux visiteurs, bien que le site soit déjà rapide, un cache ne fait pas de mal), 2 extensions pour la sécurité, une autre pour le formulaire de contact ; globalement, une dizaine d’extensions, contre plus d’un quinzaine auparavant. Chaque plugin en moins, c’est du code en moins, donc potentiellement des gains de performance et moins de risques de faille. C’est en cela que le site est plus léger et maintenable : la plupart des fonctions sont assurées soit par WordPress lui-même, soit par quelques dizaines de lignes dans le thème enfant, plutôt que par de grosses extensions.

Une extension « maison » développée avec ChatGPT-4

L’interface de recherche (icône loupe en haut à droite de ce site) lance une fenêtre modale pleine page pour faire une recherche sur le site en utilisant les fonctionnalités standards intégrées à WordPress. Comme je voulais quelque chose de spécifique et de très léger, j’ai fait du sur mesure avec ChatGPT-4 qui m’a développé une grande partie du code. Je lui ai fait faire quelques ajustements et j’ai codé le style CSS moi-même.

En conclusion

Cette refonte de mon site professionnel en collaboration avec ChatGPT-4 a été une expérience enrichissante. Le résultat est à la hauteur de mes attentes : un site à l’apparence sobre et professionnelle, qui cache une architecture modernisée et épurée. J’y ai gagné en vitesse (le site se charge beaucoup plus vite qu’avant), en flexibilité (je peux faire évoluer la mise en page ou les contenus très facilement grâce aux blocs), et en sérénité (moins de bugs à craindre lors des mises à jour, un codebase allégé que je comprends de A à Z).

Travailler avec ChatGPT-4 m’a clairement fait gagner du temps et m’a aidé à éviter bien des écueils techniques, tout en me permettant d’apprendre de nouvelles astuces au passage. Cette collaboration humain + IA illustre bien comment on peut, dès aujourd’hui, mener un projet web de bout en bout en tirant parti de l’intelligence artificielle sans jamais perdre la main sur les décisions. Les avantages sont nombreux – assistance, inspiration, efficacité – à condition de rester maître du processus et de ne pas tomber dans la facilité de tout déléguer aveuglément.

Si vous envisagez vous aussi de refondre votre site (ou tout autre projet de design), je ne peux que vous conseiller d’essayer cet accompagnement d’un nouveau genre. Bien utilisé, ChatGPT-4 peut être un véritable catalyseur pour vos projets numériques, vous permettant d’aller plus loin et plus vite, tout en enrichissant votre propre expertise. Et qui sait, vous aurez peut-être, comme moi, envie de raconter cette expérience innovante sur votre blog 😉 !

]]> https://www.pierre-lannes.fr/refonte-de-mon-site-web-en-collaboration-avec-chatgpt-4/feed/ 0 Analyse et conseil stratégique sur l’introduction de systèmes d’intelligence artificielle https://www.pierre-lannes.fr/analyse-et-conseil-strategique-sur-lintroduction-de-systemes-dintelligence-artificielle-dans-un-groupe-europeen-de-services-informatiques/ https://www.pierre-lannes.fr/analyse-et-conseil-strategique-sur-lintroduction-de-systemes-dintelligence-artificielle-dans-un-groupe-europeen-de-services-informatiques/#respond Fri, 30 May 2025 11:22:12 +0000 https://www.pierre-lannes.fr/?post_type=portfolio_page&p=57146 2025 – Dans le cadre d’une mission d’expertise habilitée, j’ai accompagné un grand groupe européen du secteur IT dans l’analyse et l’orientation stratégique de l’intégration de systèmes d’intelligence artificielle (IA). L’intervention a couvert les volets suivants : organisation, évolution de l’offre de services, transformation des processus internes, accompagnement des métiers (formation, communication), ainsi que les impacts sur les conditions de travail – actuels et à venir.

Un état des lieux stratégique

L’expertise a permis de dresser un panorama :

  • des enjeux de management, d’éthique, de risques, de RSE (responsabilité sociale des entreprises) et de conformité réglementaire liés au déploiement de l’IA,
  • des expérimentations en cours au sein des services, ainsi que des instances de gouvernance mises en place pour en piloter l’intégration.

Un focus particulier a été porté sur un Proof of Concept (POC) en pré-production, intégrant trois briques d’IA (dont des IA génératives et des modèles de langage de grande taille – LLM*) dans les activités de support aux utilisateurs via les centres de contact.

LLM (Large Language Model) : programme informatique avancé conçu pour comprendre, utiliser et générer du langage humain.

Une approche multi-niveaux

La mission s’est appuyée sur :

  • Une analyse documentaire approfondie,
  • Des entretiens ciblés avec la direction, les experts IA internes et les équipes opérationnelles en charge du Knowledge Management,
  • Une analyse de l’activité en situation réelle, via des double-écoutes menées dans un centre d’appel pilote, où les techniciens testaient les systèmes IA dans leur environnement de travail.

Le « conseiller augmenté » : promesse et réalité

Le conseiller ou technicien “augmenté” est défini ici comme un agent humain bénéficiant de l’assistance d’un système IA pour réduire les tâches répétitives et mieux se concentrer sur la qualité de la relation avec l’utilisateur.

Cependant, l’analyse montre que l’apport réel de l’IA reste très dépendant des conditions d’usage et de l’organisation du travail. Seule une analyse rigoureuse de l’activité, tenant compte de la complexité des interactions homme-machine, permet d’évaluer l’efficacité de ces systèmes. C’est un sujet ancien, fondateur même de l’ergonomie moderne, mais qui reste d’une brûlante actualité.

Vers l’automatisation ? Une approche prospective nécessaire

La perspective d’une automatisation complète de certaines fonctions de support client via l’IA soulève des enjeux économiques, sociaux et organisationnels majeurs. Cette question dépasse largement le seul cas des centres d’appel, et appelle une approche prospective structurée, fondée sur des méthodes robustes et pluridisciplinaires.

]]> https://www.pierre-lannes.fr/analyse-et-conseil-strategique-sur-lintroduction-de-systemes-dintelligence-artificielle-dans-un-groupe-europeen-de-services-informatiques/feed/ 0 Design application de gestion des catastrophes https://www.pierre-lannes.fr/design-application-de-gestion-des-catastrophes/ https://www.pierre-lannes.fr/design-application-de-gestion-des-catastrophes/#respond Fri, 17 Jan 2025 08:15:05 +0000 https://www.pierre-lannes.fr/?post_type=portfolio_page&p=56293 Source image : post LinkedIN de l’Entente Valabre, centre de prévention et de lutte face aux risques naturels

2025 2024 avec mon partenaire Ergogenèse pour le Groupe TDS expert conseil en développement et la gestion des risques en zones réputées difficiles d’accès

Accompagnement en ergonomie

Design d’une application de gestion des catastrophes, sur la première brique fonctionnelle concernant la prévention et la gestion des risques d’inondations

Les fonctionnalités générales attendues

Cette application est à destination de centres de commandement, postes de commandement mobiles et véhicules d’interventions de la sécurité civile dans plusieurs pays afin de planifier les actions avant (préventions, simulation, formation), pendant (coordination) et après (RETEX) les phases d’alertes catastrophes. C’est un Système d’Information Géographique (SIG) intégrant des fonctions d’agrégation et de collectes de données (météorologiques, terrains, infrastructures, moyens…), de simulations, de planification, d’aide à la décision et de coordination des équipes de commandement stratégique, tactique et opérationnel, et les équipes d’intervention.

Contexte

Ce projet fait partie du programme européen PPRD Med – Prévention, Préparation et Réponse aux catastrophes (Disasters) naturelles et d’origine humaine dans les pays partenaires dans le sud et l’est Méditerranée. Il vise à fournir des solutions et accompagner les pays afin d’améliorer la prévention et la gestion des catastrophes.

Utilisateurs finaux

Opérationnels de la sécurité civile, opérateurs humains des centres de commandements, jusqu’aux pompiers, dans les pays de l’Union Européenne, de la Méditerranée et du Moyen-Orient

Réalisation

  • Accompagnement d’experts métiers dans l’identification des besoins des utilisateurs
  • Design Sprint de 3 jours en atelier
  • Personas des différentes typologie d’utilisateurs
  • Design de scénarios d’utilisation sous forme de storymap, afin d’identifier les fonctionnalités et les interactions entre les utilisateurs et l’application
  • Constitution d’une matrice de fonctionnalités
  • Roadmap : priorisation et groupement des fonctionnalités en fonction des exigences fonctionnelles, de développement, sur le contenu des futures montées de version
  • État de l’art des applications existantes
  • Proposition de principes de design et maquettage (Figma) d’écrans types

Inspiration

https://fuselabcreative.com/our-projects/flood-damage

Dashboard Flood Damage

]]> https://www.pierre-lannes.fr/design-application-de-gestion-des-catastrophes/feed/ 0 Expertise impacts nouveaux outils de gestion des temps https://www.pierre-lannes.fr/expertise-impacts-outils-de-gestion-des-temps-sur-conditions-de-travail/ https://www.pierre-lannes.fr/expertise-impacts-outils-de-gestion-des-temps-sur-conditions-de-travail/#respond Thu, 08 Feb 2024 07:55:56 +0000 https://www.pierre-lannes.fr/?post_type=portfolio_page&p=54172 2023 projet confidentiel en partenariat avec un grand cabinet d’expertise CSE (Comité social et économique) et SSCT (Commission Santé Sécurité Condition de Travail) pour une entreprise de services du numérique française (ESN).

Contexte

Dans le cadre de la mise en place d’une nouvelle application métier pour la déclaration des activités des salariés consultants et la gestion et déclaration des temps de travail et des absences, il s’agissait d’anticiper les impacts sur l’organisation et les conditions de travail et aider les représentants des salariés, dans le cadre de leur discussion et arbitrages avec la direction du groupe, à disposer d’un avis éclairé sur les risques projet et points de vigilance sur la mise en place de ce nouvel applicatif concernant tous les salariés

Réalisation

Revue documentaire (accords, convention relatives au temps de travail, etc), prise de connaissance des injonctions de l’inspection du travail concernant les systèmes et process en vigueur dans l’entreprise en matière de déclaration des temps de travail et des absences

Interviews avec des membres de la direction de l’entreprise, de la direction des ressources humaines et les personnes en charge du projet de mise en place de la nouvelle application, le personnel en charge du traitement des déclaration des temps de travail, de la gestion des absences et des congés

Réunions avec les représentants du personnel et la direction

Conception et analyse des réponses à un questionnaire auprès de tous les salariés de l’entreprise sur les perceptions et usages des outils et des projets relatifs à la déclaration des activités projets et de gestion et déclaration des temps et des absences

Réalisation, rédaction et présentation du rapport d’expertise

]]> https://www.pierre-lannes.fr/expertise-impacts-outils-de-gestion-des-temps-sur-conditions-de-travail/feed/ 0 Résilience numérique partie 3: risques majeurs https://www.pierre-lannes.fr/resilience-numerique-partie-3-risques-majeurs-et-autonomie/ https://www.pierre-lannes.fr/resilience-numerique-partie-3-risques-majeurs-et-autonomie/#respond Sun, 20 Aug 2023 16:48:39 +0000 https://www.pierre-lannes.fr/?p=50221

Vous êtes acteur de la sécurité et vous pouvez mettre en œuvre des moyens simples pour faire face aux cyber-risques majeurs

Après le premier et le second volet de cette série de 3 billets, il sera question dans cette dernière partie des risques majeurs liés aux défaillances des systèmes numériques, et leurs impacts selon le contexte, leur prévention et quelques pistes de solutions.

Après avoir rappelé la responsabilité des communes et des citoyens face aux risques majeurs, je donnerai des indications sur les acteurs responsables de la cybersécurité au niveau national : encadrement et exigences pour les grandes administrations et entreprises qui ont des activités particulièrement stratégiques et sensibles, dont les dysfonctionnements provoqués par des risques cyber peut avoir de graves conséquences sur les populations (OIV Opérateurs d’Importance Vitale).

J’exposerai quelques repères pour mettre en place des stratégies locales face au défaillances des systèmes numériques, en me concentrant sur les problématiques de communication et d’accès à des contenus numériques utiles en cas de crise majeure, durable, en finissant par l’exemple des réseaux de messagerie LoRa Meshtastic et la réalisation d’un mini-serveur autonome portable sans fil.

Figure d’illustration : « Ono Sendai Deck » par Jose Ramirez.

Le concept original de Cyberdeck fait référence à des appareils portables utilisés pour se connecter à La Matrice (cyberespace) dans le premier roman de science-fiction de William Gibson : Neuromancien. Publié en 1984, il est considéré comme le roman fondateur du mouvement cyberpunk. Aujourd’hui, à l’époque du fanatisme transhumaniste il se révèle être une dystopie prophétique.

Mais passons, ce n’est (presque) pas le sujet. L’ère numérique a permis de nouveaux usages, de nouvelles capacités de services, produits, une interconnexion et une circulation planétaire des informations, et avec elle toute une avalanche de nouvelles menaces, dépendances, addictions, risques systémiques majeurs et d’idéologies mortifères avec l’arrogance humaine et sa volonté de dominer, voire de dépasser la nature par le « tout numérique », délire d’hubris à qui la providence viendra rappeler l’ordre des choses.

Échelles des risques et contextes

L’étendue des domaines d’activités couverts par les systèmes numériques est extrêmement vaste. À vrai dire, dans le monde occidental et des pays riches, le numérique est partout, dans toutes les activités. Même dans les pays pauvres, on trouve des smartphones connectés à internet. L’interconnexion avec internet est généralisée, avec les risques cyber que nous avons commencé à aborder dans le second billet. Même dans les machines de transports et de travaux lourds fonctionnant aux carburants fossiles, les systèmes de commande de pilotage sont dans leur majorité numériques.

Il est possible d’identifier les différents risques liés aux défaillances des systèmes en se donnant plusieurs points d’entrées et en les croisant entre eux :

  • Fonctions et criticité des systèmes numériques impactés
  • Moment et étendue en terme de zone impactée par des défaillances et échelle sociométrique : d’un individu jusqu’à des groupes de plus en plus grands
  • Caractéristiques et environnement de la zone impactée : type de milieu naturel, voies, véhicules, bâtiments, zone urbaine, rurale, isolée, installations critiques à proximité
  • Contexte global normal ou déjà dégradé
  • Visibilité sur la durée potentielle de la situation dégradée

Ces points sont généralisables à l’approche de tous types de risques, qui peuvent être croisés entre eux également (risques systémiques et effets en cascade).

Est-ce seulement le domicile qui est impacté ? Les véhicules, les bureaux ? La commune, le quartier, la ville, la région ? Dans la plupart des cas, les défaillances de systèmes numériques touchant un petit périmètre auront bien souvent peu d’impacts, et trouveront une solution de sortie en dehors de ce périmètre impacté. Si un distributeur bancaire est en panne, je vais à celui de la rue d’à côté.

Ce n’est évidemment pas toujours aussi simple. Si l’on prend en considération les fonctions de systèmes numériques, les caractéristiques et l’environnement de la zone impactée, nous pouvons identifier des situations de risques et de situations critiques. Nous n’essaierons pas de les répertorier ici. Voici quelques exemples. Je fais le choix délibéré de décrire quelques scénarios très particuliers pouvant générer rapidement une « cascade de risques ». Voyez cela comme une mise en bouche avant la suite.

Pilotes, intérieur cockpit de pilotage dans un Airbus A320 211 lors d'une phase de décollage
Cockpit de pilotage avion Airbus A320 211
  • Défaillance du système de pilotage numérique d’un avion de ligne traversant une zone fortement nuageuse durant la descente vers un aéroport international (toutes les commandes des avions sont numériques aujourd’hui)
  • Dysfonctionnement d’un système de régulation du trafic urbain faisant passer des feux de circulation en mode clignotant dans le centre-ville d’une grande ville à une heure de pointe
  • Coupure de la visioconférence pendant une télé-intervention chirurgicale cardio-vasculaire
  • Panne du système téléphonique du centre d’appel d’un service départemental d’incendie et de secours pendant une crue de grande ampleur ayant impacté de nombreux quartiers et habitations
  • Panne informatique du système d’alarme et de contrôle des accès d’un centre commercial ou d’un bureau, débrayant les portes en pleine nuit dans la zone péri-urbaine d’une très grande ville

Identification des risques et vulnérabilités

Je ne garantis pas d’exhaustivité, et les vulnérabilités sont très variables selon les individus et les contextes ; voici néanmoins quelques éléments et réflexions.

La dépendance énergétique

Les systèmes numériques sont intimement liés à l’énergie et aux communications.

Toute système numérique a besoin d’énergie. Un téléphone portable déchargé n’est plus utilisable pour appeler les secours, éventuellement s’orienter, etc.

La vulnérabilité liée à la dépendance des systèmes numériques à l’énergie est tout simplement qu’ils deviendront inopérants, avec tous les risques associés que nous traitons dans ce chapitre.

Certains systèmes sont protégés par des batteries de secours, onduleurs, groupes électrogènes, ou encore des systèmes solaires autonomes, etc.

Aparté sur le risque de blackout

Si l’indisponibilité se situe sur une zone très vaste, le réseau électrique devra être rapidement rétabli, car plus le rétablissement sera long plus il sera difficile voire impossible de remettre en service le réseau, avec une série de conséquences en cascade absolument catastrophiques.

Le risque de blackout, un impensé urbain. Grégoire Chambaz
Le risque de blackout, un impensé urbain. Grégoire Chambaz

Perte de mémoire et de transmission numérique

Archiver, sécuriser et communiquer des données assurent une continuité de service et de fonctionnement de nombreux systèmes régissant désormais les activités humaines, l’accès et la transmission de connaissances.

Une grande partie de la mémoire humaine est désormais stockée et transmise avec des systèmes numériques, en dehors de notre cerveau, de la transmission par le langage oral, des livres papiers et supports précédents l’ère numérique.

À vaste échelle il s’agit de garantir la continuité du présent vers l’avenir.

En cas de risques majeurs, les données doivent être sécurisées pour pouvoir exploiter les plus importantes et les communiquer en situation dégradée, et si possible les réinjecter et les restaurer quand le système reviendra à la normale ou à un état acceptable, idéalement dans de nouveaux systèmes plus résilients.

Vulnérabilités des données et des terminaux

Voir aussi voir le billet précédent.

  • Déconnexion à Internet
  • Données et appareils non sécurisés
  • Pas de copies et de redondance
  • Pas de sauvegardes régulières
  • Données rassemblées sur un seul site géographique
  • Pas de plan d’évacuation prévoyant le transport de données utiles en cas de périmètre compromis ou nécessité de mobilité

Risques de perte de données et de terminaux

  • Économique
  • Intégrité de l’identité et confidentialité de la vie privée, de données professionnelles
  • Documents et outils de travail
  • Documents et médias personnels
  • Documents administratifs importants

Risques systémiques et systèmes vitaux

Cyberattaques ou défaillance de systèmes :

Établissements de santé : quelles vulnérabilités en matière de cybersécurité ?
Établissements de santé : quelles vulnérabilités en matière de cybersécurité ?

De plus en plus connectés et collaboratifs, les établissements de santé améliorent la prise en charge de leurs bénéficiaires et s’affranchissent des limites physiques de l’hôpital ...
La Gazette des Communes La Gazette des Communes

Systèmes d’identification, d’accès, transport et mobilité

  • Portes sécurisées, ascenseurs et autres systèmes de contrôle d’accès à des bâtiments ou véhicules avec badges, biométrie, etc.
  • Systèmes de commande et de pilotage de véhicules de travail et de transport

risques du système bancaire

  • Plus d’accès aux comptes bancaires, aux systèmes de transaction
  • Indisponibilité des terminaux et moyens de paiements numériques
  • Indisponibilité des systèmes de retrait d’argent liquide
  • Impossibilité d’opérations bancaires et financières courantes, à petite ou vaste échelle

A vaste échelle et sans restauration rapide : crash systémique international.

Isolement informationnel

  • Coupure des systèmes de radio et télévision numériques
  • Impossibilité de publier des informations en direct et du contenu d’information via internet et tous les appareils connectés

Particulièrement critique en cas de situations dégradées, qui sont justement celles où nous avons le plus besoin de communiquer des informations pour assurer les secours. Aggravée par le fait que tout est systémique : s’il y a une grosse panne d’électricité, on ne peut plus recevoir d’informations. Les stations de radios traditionnelles, autonomes techniquement et énergétiquement (groupe électrogène, batteries et panneaux solaires…) et les postes de réception radio traditionnels pourront se révéler être les seuls moyens restants.

Les smartphones / téléphones mobiles peuvent être providentiels dans ce cas, car ils disposent de batteries et peuvent recevoir de l’information en cas de panne électrique ou isolement des individus. Sauf que les systèmes qui diffusent les informations reposent sur des systèmes numériques comme on vient de le voir. Le téléphone restera muet.

Des solutions résilientes et peu coûteuses existent, comme les réseaux décentralisés LoRa Meshtastic, voir plus bas.

Communication, accès aux secours et à l’information

Complément logique du paragraphe précédent.

  • Coupure des communications téléphoniques, mobiles, messageries
  • Dysfonctionnement des centres d’appels et de coordination des secours et de sécurité

La communication, en particulier en situation d’urgence est particulièrement critique. La numérisation complète qui a été opérée en France sur les systèmes de communication et de secours sans autres systèmes de secours analogiques et décentralisés est une pure folie. J’y reviendrais plus précisément plus bas dans le chapitre sur les solutions.

Centre d'appel d'un Service Départemental d'Incendie et de Secours
Centre d’appel d’un Service Départemental d’Incendie et de Secours

Activités numériques de confort et tensions psychologiques liées à la dépendance psychologique au numérique

  • Manques et augmentation des tensions psychologiques dues à l’accoutumance aux activités numériques : séries et émissions TV, jeux en ligne, activités sur les médias sociaux (Tik-Tok, Snapchat, Facebook, Instagram, etc.)
  • Nomophobie (ou mobidépendance) et peur de la dissociation (FOMO Fear Of Missing, être séparé des activités avec son téléphone mobile)

Même si le « doudou » téléphone reste dans la main il ne sert pas à grand chose s’il est déconnecté.

Voir aussi mon billet d’il y a 11 ans : A l’époque de l’ultra-connexion, il devient branché de débrancher. Et même vital

4 copines au café chacune rivée sur son smartphone
Boire un café entre copines

Acteurs de la prévention des risques

Alerter les maires

Il y a 35000 communes en France, majoritairement rurales. Elles s’appuient bien souvent sur la responsabilité des préfectures en matière de gestion des risques majeurs (naturels et technologiques) et s’en préoccupent surtout sur ce qui concerne les contraintes réglementaires qu’elles font peser sur l’urbanisme local : SRADDET schéma régional d’aménagement et de développement durable et d’égalité des territoires, SCoT schéma de cohérence territoriale, PLU plan local d’urbanisme…. Ce sont des sujets qui peuvent fâcher compte tenu des enjeux économiques liés à l’urbanisme, mais ce n’est pas notre sujet ici.

La sécurité ne concerne pas seulement la faisabilité de telle ou telle construction et aménagement. Elle concerne en premier lieu la sécurité des administrés au quotidien et dans les futurs possibles en cas de crises majeures.

La gestion locale des conséquences des risques cyber touchant des systèmes vitaux (voir plus haut) dépasse très largement la simple protection du système d’information de la mairie, ou bien la réalisation une fois par an d’un exercice (au mieux ?) de simulation d’un rassemblement de la population dans un gymnase pour se préparer au risque d’inondation.

DICRIM Document d'Information Communal sur les Risques Majeurs
DICRIM Dossier d’Information Communal sur le Risques majeurs

Il sera bon de rappeler aux maires leur responsabilité sur les plans de prévention des risques matérialisés dans le PCS Plan Communal de Sauvegarde, et dans le DICRIM accessible au public. Ils savent déjà que certains d’entre eux ont été reconnus pénalement coupables pour avoir accordé des permis de construire dans des zones inondables, mais nous parlons ici de bien d’autres menaces qui nous concernent tous. Je préfère plutôt un dialogue constructif avec les élus, citoyens, associations, producteurs et acteurs économiques afin de trouver des solutions communes pour améliorer la résilience, avec l’aide d’experts et de facilitateurs.

Des organisations citoyennes font ce travail d’alerte. Les Brigades DICRIM se concentrent sur les risques alimentaires, SOS Maires sur les risques dans leur ensemble, et peuvent mettre les collectivités en relation avec des experts conseil dans le domaine de la résilience comme moi et mes partenaires pouvant accompagner le travail de diagnostic et le design de solutions.

Les DICRIM que peuvent consulter les citoyens en mairie, dans leur grande majorité, ne sont pas à jour depuis des années et ne traitent pas des risques majeurs pouvant être la conséquence de menaces cyber / numériques sur la commune.

Responsabilité du citoyen face aux risques majeurs

Dans les sociétés modernes, nous avons tendance à déléguer totalement la gestion des risques ou ne pas nous en préoccuper, tellement nos systèmes existants sont déjà sécurisés, ronronnent sans grosses perturbations, nos services de supports aussi.

Ils sont par nature, très complexes. Et cette complexité systémique est elle-même une source de risques. C’est ce que j’ai traité dans le 1er volet de la présente série de billets sur la résilience numérique, et cela revient en permanence ici, notamment quand j’ai traité plus haut des incidents en cascade.

Des incidents majeurs peuvent avoir des incidences sur chacun d’entre nous.

[icons icon= »fa-balance-scale » size= »fa-3x » type= »normal » custom_size= »48″ target= »_self » icon_color= »#62749e »] Loi n° 2004-811 du 13 août 2004
de modernisation de la sécurité civile
Article 3
La politique de sécurité civile doit permettre de s’attaquer résolument aux risques en les anticipant davantage, de refonder la protection des populations et de mobiliser tous les moyens encourageant les solidarités. Les orientations de la politique de sécurité civile figurant en annexe à la présente loi sont approuvées.
Annexe
La sécurité civile est l’affaire de tous. Tout citoyen y concourt par son comportement. Une véritable culture de la préparation au risque et à la menace doit être développée.

Il est bon de rappeler et de prendre conscience que chacun de nous est acteur de sa propre sécurité et de celle des autres. Certains sont déjà bien engagés, parfois bénévolement, dans des organisations de sécurité et de protection civile.

Des citoyens bien préparés faciliteront les secours en cas d’incident majeur, baisseront la charge de travail des secours d’urgence qui pourront alors se concentrer sur les situations plus complexes, les plus faibles, les plus démunis et impactés d’entre nous.

A chacun, à chaque famille, groupe, quartier, commune, de mettre en place son propre plan de prévention à partir de son contexte propre.

acteurs nationaux encadrant la cybersécurité

Il existe un mille-feuille de couches d’instances pour mettre en place des plans de prévention des risques, y compris les risques cyber, qui font parties des risques majeurs identifiés par l’État gouvernement.fr/risques

Les préfectures et tous les organismes liés à la sécurité civile ont une responsabilité et un rôle dans la mise en œuvre de plans opérationnels en cas d’incidents majeurs pouvant être provoqués par des risques cyber.

Face à l’augmentation en quantité et en sophistication des attaques informatiques, et à leurs impacts potentiellement destructeurs, l’ANSSI a pour mission d’accompagner les opérateurs d’importance vitale (OIV) dans la sécurisation de leurs systèmes d’information sensibles.

Source : Agence nationale de la sécurité des systèmes d’information (ANSSI), autorité nationale en matière de sécurité et de défense des systèmes d’information.

Syndicats, fédérations, associations… qui sont les acteurs de la...
Syndicats, fédérations, associations… qui sont les acteurs de la...

Associations, fédérations, syndicats, clubs d'entrepreneurs, qui sont les acteurs de la cybersécurité ? Quelles sont leurs missions ?
Guardia Cybersecurity School Guardia Cybersecurity School

Opérateurs d’Importance Vitale (OIV)

Sur les risques majeurs comprenant les questions de cybersécurité les exploitants des systèmes vitaux mettent en place des service de veille, surveillance, de secours, de plans de reprise des activités, en particulier sur tous les systèmes industriels critiques : centrales nucléaire et de dispatching électrique, etc.

Répartition du nombre d’OIV par secteur d’activité.
Répartition du nombre d’OIV par secteur d’activité. Source : Secrétariat général de la défense et de la sécurité nationale

Une fois désignés par l’État français, les opérateurs doivent répondre à plusieurs obligations :

  • Désignation d’un délégué pour la défense et la sécurité (interlocuteur privilégié de l’autorité administrative)
  • Rédaction d’un plan de sécurité d’opérateur (PSO) qui décrit l’organisation et la politique de sécurité de l’opérateur
  • Rédaction de plans particuliers de protection (PPP) pour chacun des points d’importance vitale identifiés.

Anticipation des risques et stratégies

Comme on l’a vu dans le billet précédent, il faut d’abord identifier les menaces, faire le point sur la gravité des impacts et des vulnérabilités selon le contexte local.

En fonction de cela il faut trouver des solutions de secours :

  • Ce qui peut remplacer efficacement un système numérique défaillant
  • Pouvoir maintenir des activités qui ne peuvent plus fonctionner avec ces systèmes numériques défaillants

Je prendrai l’exemple de solutions simples à mettre en œuvre en cas de défaillance des systèmes de communications.

Réseaux de communication analogiques

Presque toutes les communications passent par internet et des systèmes numériques dépendants de serveurs et de câblages. Il y a des solutions satellites, mais là aussi l’imbrication avec les systèmes numériques, internet, les serveurs, posent problème.

Les radios analogiques, autonomes, permettent des communications sans serveur ni relais.

Bien sur, la question de la portée se pose. Des relais autonomes sur des points culminants peuvent couvrir de vastes zones, la topologie aura un énorme impact.

Des solutions astucieuses, originales et peu coûteuses peuvent être mise en place pour exploiter des vieux et nouveaux matériels. Ci-dessous un exemple de relais transpondeur « maison » autonome permettant de faire communiquer entre eux des Talkies Walkies, radios UHF/VHF et des vieilles radios CiBi, pouvant considérablement étendre les moyens de communications sur de vastes territoires, à l’échelle d’un pays ou plus. L’attribution des bandes est réglementée, il est recommandé de passer par des clubs de licenciés radioamateurs, et de n’utiliser ces systèmes que dans des situations dégradées où ils peuvent avoir un rôle vital si les communications numériques venaient à défaillir.

Des groupements de citoyens, radio-amateurs, bénévoles de la protection civile, etc. informent et proposent des conventions d’usage pour permettre à tout citoyen de pouvoir faire usage de la radio en cas de besoin.

Réseaux maillés (Mesh), la communication numérique résiliente

Plus simple, sur de petites zones pouvant s’élargir à l’infini via maillage du réseau, il est possible de continuer à utiliser nos smartphones, pouvant recréer un nouveau réseau de communication maillé et décentralisé « Mesh »particulièrement résilient.

Mesh : topologie de réseau maillé où tous les hôtes sont connectés pair à pair sans hiérarchie centrale, formant ainsi une structure en forme de filet. Chaque nœud recoit, envoi et relaye les données. Ceci évite d’avoir des points névralgiques qui, s’ils tombent en panne, isolent une partie du réseau. Si un hôte est hors service, les données empruntent une route alternative

Réseau Mesh composé de téléphones mobiles
Réseau maillé composé de téléphones mobiles

Smartphones interconnectés directement en Wifi ou Bluetooth : simple mais portée limitée

Les communications via Smartphone passent en temps normalement par des abonnements à des opérateurs ayant le contrôle des relais téléphoniques, ou via une connexion à Internet. Si ces relais ne fonctionnent plus, il n’y a plus de communication. Cependant, les connectivités Bluetooth et Wifi présentes dans les smartphones leur permettent de se connecter directement entre eux, pour constituer des réseaux maillés et décentralisés.

Les smartphones participants se connecteront les uns aux autres pour former un réseau maillé. Ils agiront comme des nœuds relais pour transmettre les données d’un appareil à un autre. Les données seront relayées à travers le réseau maillé, en utilisant d’autres smartphones comme points de relais. Plus il y a de smartphones connectés, plus la portée du réseau mesh sera étendue.

Malheureusement il faut que ce réseau soit très dense pour fonctionner, car les portées restent très limitées (60 mètres pour le bluetooth, source). Avec le wifi on peut étendre cette portée à quelques centaines de mètres selon les conditions et les obstacles. Il sera donc nécessaire de combiner ses réseaux mesh avec des relais autonomes plus puissants pour couvrir des zones peu peuplées. On peut alors reconstruire un réseau internet communautaire décentralisé et résilient. Nous y reviendrons plus bas avec le dernier chapitre sur le mini serveur autonome portable sans fil.

Principe de fonctionnement de l'application Briar
Principe de fonctionnement de l’application Briar. Source

L’application Briar permet déjà de mettre en place une combinaison de solutions en situation normale ou dégradée, en utilisant le wifi, le bluetooth avec ou sans internet.

Utilisation de nœuds LoRa Meshtastic, une solution fantastique

LoRa (Long Range / Longue portée) est un protocole de communication radio permettant de mettre en place des réseaux étendus et décentralisés à basse consommation, de manière cryptée ou non, et cela de manière légale (en France et ailleurs) sur certaines fréquences dédiées à l’internet des objets (iOT).

Meshtastic

Ce protocole est utilisé par le projet Open source Meshtastic fournissant les programmes de gestion et d’utilisation du réseau.

Edit du 19/10/2024 : un groupement appelé Gaulix s’est constitué en France afin de faciliter les communications Meshtastic, avec des conventions d’usage, et faciliter son usage comme solution de communication d’urgence.

Les relais de communication sont de petits modules électroniques LoRa avec une antenne radio pouvant atteindre une portée de plus de 200 km, la portée étant variable selon l’altitude, la topographie et les types de zones traversées.

Chaque relais LoRa constitue un nœud permettant de s’interconnecter avec les autres nœuds et sert d’intermédiaire entre les terminaux (voir schéma ci-dessous) pouvant être un nœud LoRa lui-même équipé d’un écran et d’un clavier, des smartphones, tablettes ou micro-ordinateurs équipés de l’application dédiée, et connectés via Bluetooth, Wifi ou USB avec le nœud à proximité permettant l’accès au réseau.

L’utilisation principale de l’application sur le terminal est la communication par messages écrits, entre utilisateurs ou dans des groupes.

L’application permet également la détection des nœuds à proximité, leur visualisation géographique (si le GPS est disponible), les informations sur les nœuds, la connexion directe et le paramétrage des nœuds à proximité dont vous avez les droits d’accès en tant qu’administrateur.

Exemple de réseau Lora Meshtastic avec différents terminaux et connectivités
Rôles des nœuds de proximité et nœuds relais

Les « nœuds de proximité » ou « d’entrée dans le réseau » sont soit eux-mêmes des terminaux équipés d’écran et de clavier, ou, sans écran ni claviers, ces nœuds devront être proches des terminaux (smartphones, tablettes ou micro-ordinateurs) compte tenu des portées limitées du Bluetooth, du Wifi, ou de l’utilisation de câbles USB pour connecter le nœud au terminal.

Les « nœuds relais » seront placés à des points stratégiques comme des points culminants, des emplacements permettant d’interconnecter les différents nœuds. Ils ont un rôle clé pour augmenter le maillage et donc les possibilités d’interconnexion, et l’étendue du réseau. Ils pourront être totalement autonomes avec une batterie et un panneau solaire de taille très réduite (voir plus bas) compte tenu du faible besoin de puissance électrique.

L’adaptativité et la résilience de ce système est tout à fait exceptionnelle

Tout d’abord ce système est peu coûteux, il fonctionne sans opérateur, sans abonnement, légalement avec ou sans cryptage, sans avoir recours à des routeurs ou serveurs informatiques.

Le réseau étant maillé et décentralisé, les messages circulent en passant de nœud en nœud en utilisant différents chemins en fonction des nœuds disponibles : pas de serveur central, les messages continuent à circuler même si des nœuds sont indisponibles ou détruits.

En cas de déconnexion ou absence du terminal (smartphone, etc.), les messages sont stockés sur le réseau et délivrés une fois le terminal reconnecté.

Il permet de couvrir des zones blanches ou éloignées.

Étant donné les faibles tailles et poids d’un relais, ils sont faciles à transporter et déplacer. Un nœud de proximité peut facilement suivre un utilisateur mobile étant donné sa portabilité. Les nœuds relais sont légers et discrets.

Il fonctionne quand « tout va bien » ou en cas de rupture des réseaux de communication téléphonique avec ou sans fil (GSM), coupure d’internet, coupure électrique ou de blackout électrique complet.

Des smartphones toujours avec nous, transformés en terminaux de communication résilients grâce à Meshtastic

Les terminaux pouvant être des smartphones, étant donné que la plupart du temps nous les avons sur nous, connectés et en marche sur batterie, et que la majorité des utilisateurs sont familiers des applications de messagerie (SMS, Whatsapp, etc.) la disponibilité et la prise en main est immédiate, que ce soit en situation normale ou dégradée. C’est un atout majeur par rapport à d’autres systèmes radio comme les talkie-walkie ou autres radios analogiques qui ne sont bien souvent utilisés qu’en cas d’urgence, avec toutes les difficultés associées dues à un système qui n’est jamais utilisé en temps normal, sauf par quelques groupes d’utilisateurs d’habitués comme certains bénévoles de la protection civile, les chasseurs qui les utilisent en battue ou encore les radioamateurs…

Boitier équipé d’un panneau solaire pour nœud LoRa Meshtastic autonome

Compte tenu de la basse consommation du nœud, l’autonomie est excellente avec une batterie rechargeable (une classique 18650 par exemple). Il est facile et peu coûteux de rendre le nœud complètement autonome avec un minuscule panneau solaire.

Ceci permet d’installer les nœuds LoRa facilement aux endroits stratégiques (points culminants) et/ou isolés pour ceux qui serviront de relais entre nœuds distants.

Tutoriel de base pour obtenir, assembler et mettre en route des nœuds LoRa à partir d’un Starter Kit WisBlock Meshtastic :

Tutoriel_LoRa_WisBlock-Meshtastic-Starter-Kit-1Télécharger

mini serveur autonome portable sans fil

Il est possible de concevoir des mini-systèmes numériques résilients préparés et configurés pour une multitude d’usages.

Une réserve de mini-kits pourrait être déployée dans des bureaux, médiathèques et autres endroits où cela est utile pour assurer des services numériques devenus défaillants, en cas d’indisponibilité d’internet ou des réseaux habituels.

Je prendrais des exemples pour la sécurité, la télésurveillance, la communication, la gestion des documents et des connaissances.

Boitier plastique pour Raspberry PI 4
Nano-ordinateur Raspberry PI 4

Cahier des charges techniques

  • Rentrant dans une poche de pantalon
  • Pouvant être déployé immédiatement partout (sauf dans l’eau), sans réseau électrique et sans internet
  • Peut également se connecter à internet ou autre réseau local
  • Faible consommation d’énergie
  • Autonomie énergétique du serveur
  • Port d’alimentation électrique
  • Port pour carte externe pouvant embarquer système d’exploitation et données
  • Peut démarrer sur n’importe quel disque externe branché sur celui-ci
  • Entrées/sorties USB, HDMI et 3.5mm (audio vidéo), réseau gigabit ethernet, sans fil wifi/bluetooth
  • Connexion et communication sans fil avec d’autres terminaux mobiles communs : smartphones, tablettes, micro-ordinateurs…
  • Couverture pouvant être augmentée via antennes wifi externes à forte puissance, par réseau mesh avec d’autres points d’accès wifi/bluetooth ou d’autres terminaux avec ou sans fil
  • Être à la fois un point d’accès wifi (Hotspot), serveur DHCP (attribution d’adresses IP aux appareils du réseau pour leur permettre de s’identifier et se connecter), passerelles entre terminaux et serveur de contenus web et multimédias

Cahier des charges fonctionnel

  • Administrable directement via des périphériques d’interface communs connectables en filaire : clavier, souris, écran avec port HDMI
  • Administrable par un autre terminal connecté sans fil ou en réseau (smartphone, micro-ordinateur…)
  • Pouvoir mettre en place un réseau et plateforme de surveillance sans fil, en pouvant utiliser un smartphone, tablette et autre appareils sans fil comme caméras de surveillance et capteur de mouvement et de présence
  • Pouvoir servir d’intermédiaire pour des appels audio et/ou visio entre appareils, messagerie mobile, envoi de documents et de données
  • Plateforme collaborative de consultation, création, d’archivage et suivi de connaissances et d’activités, sous formats productibles et consultables par des appareils mobiles : texte, photo, audio, vidéo, figures, tracés…
  • Serveur partagé de contenus utiles : plans topographiques, documentation techniques, de formation, bibliothèque de guides et livres numériques, tutoriels vidéo, films documentaires, mais aussi musique, films et contenus pour enfants. C’est bon pour le moral et pour les accros ultra-connectés dont nous avons déjà parlé plus haut…

Le matériel

Nano-ordinateur Raspberry PI 4
Nano-ordinateur Raspberry PI 4
Batterie externe portable
Batterie externe portable (ici une puissance de 25000 mAh) avec panneau solaire et ports d’entrées et sortie USB

Et bien sur au moins un câble USB pour relier le nano-ordinateur et la batterie.

Configuration, programmes et services

Le web regorge de ressources pour pouvoir installer des applications sur des serveurs informatiques. J’ai cité notamment la plateforme Docker dans le billet précédent.

Guide : Installer Docker et Docker-Compose sur Raspberry Pi

Il existe de très nombreuses solutions pour la mise en place des applications souhaitées que j’ai défini plus haut dans mon cahier des charges fonctionnel, et souvent configurées sur mesure pour fonctionner sur un nano-ordinateur.

Je vous expose ici les solutions que j’ai mises en place.

Télésurveillance : application Agent DVR

Agent DVR
Agent DVR

En savoir plus : ISpy and Raspberry PI: Installing the open source Agent DVR

Point d’accès wifi (Hotspot) et Communication entre terminaux

Notre projet est celui d’un mini-serveur le moins énergivore possible, avec le moins d’applications possibles installées sur celui-ci. On peut se contenter, et c’est bien suffisant, de configurer notre serveur pour qu’il soit un point d’accès sans fil (Hotspot) Wifi et bluetooth, une nécessité pour l’usage sans fil des applications décrites ici.

Dans ce cadre il peut éventuellement servir d’intermédiaire aux terminaux pour communiquer entre eux, via diverses applications clientes (installées sur les terminaux) comme des applications sur smartphone.

Guide : Création d’un point d’accès Wifi sur un Raspberry Pi

Rappelons que nous n’avons pas forcément besoin d’un serveur pour faire communiquer entre eux des terminaux s’ils utilisent un réseau mesh. Avoir la possibilité de communiquer par maillage des terminaux eux-mêmes et via point d’accès relais de communication comme nous l’avons vu plus haut augmente la cyber-résilience.

Application Intercom pour Android
Application Intercom pour Android et autres systèmes, passant par un point d’accès wifi commun pour communiquer avec d’autres terminaux

Il est intéressant de passer par le serveur si par exemple il a une grande portée compte tenu de son emplacement et s’il est branché a une puissante antenne wifi et à d’autres hotspots, quand les terminaux ne peuvent pas communiquer directement à cause de leur portée limitée, leur éloignement, obstacles ou topologie des lieux.

Enfin, il faut savoir qu’on peut également, en rajoutant un module électronique sur la carte-mère d’un Raspberry, transformer celui-ci en serveur et terminal LoRa Meshtastic (décrit plus haut).

MediaWiki : wikipédia local, résilient et autonome

Idéalement pré-rempli avec des contenus documentaires utiles, notamment des procédures et plans d’action pour les situations d’urgence, en cas de situation dégradée ou dans des situations durables de déconnexion d’internet.

Il est consultable depuis les terminaux sans fil (smartphones, etc.) des utilisateurs connectés au serveur, sans internet, puisque tout est sur le serveur.

Il n’est pas statique et peut être mis à jour pour les utilisateurs via leurs terminaux, servir de journal de bord, d’outil de suivi de projets, d’activité, de travaux…

Ekopedia
Ekopedia wiki Permaculture

Guide d’installation : Personal Mediawiki with Raspberry PI and Docker

Bibliothèques de livres électroniques

Consultation sans fil depuis une tablette de la bibliothèque de livres numériques du serveur
Consultation sans fil depuis une tablette de la bibliothèque de livres numériques du serveur

Guide d’installation : Host Your eBook Library with Calibre on Raspberry Pi

Serveur multimédia

DLNA est un standard qui permet aux applications (comme VLC Media Player) sur des terminaux connectés au serveur de détecter une bibliothèque de contenus classés : images, audio, musique et vidéos.

Application VLC sur tablette Android connectée à un serveur multimédia sans fil
Application VLC sur tablette Android connectée à un serveur multimédia sans fil

J’ai choisi d’installer l’application serveur MiniDLNA, version légère de serveur DLNA particulièrement adaptée au nano-ordinateur Raspberry PI.

Installation : Setting Up MiniDLNA on the Raspberry Pi

Cyberdeck STAMM : un outil pour la résilience numérique
Cyberdeck STAMM : un outil pour la résilience numérique

Présentation du projet Cyberdeck STAMM (Serveur Terminal Autonome Messagerie Mobile) : un kit portable et autonome pour maintenir communication, partage de données et SIG en cas de crise.
Pierre Lannes Pierre Lannes

]]> https://www.pierre-lannes.fr/resilience-numerique-partie-3-risques-majeurs-et-autonomie/feed/ 0 Résilience numérique partie 2: situations et solutions locales https://www.pierre-lannes.fr/resilience-numerique-partie-2-situations-et-solutions-locales/ https://www.pierre-lannes.fr/resilience-numerique-partie-2-situations-et-solutions-locales/#respond Fri, 18 Aug 2023 18:13:19 +0000 https://www.pierre-lannes.fr/?p=49772 Le 1er billet : mise à l’échelle des risques

Ce second billet de la série traite de la résilience numérique en situation locale normale à dégradée (personnelle, professionnelle, communale), nous sommes ici clairement sur des problématiques de cybersécurité. Je rappelle que je propose des prestations d’accompagnement sur ces questions de sécurité.

Je m’inspirerai des étapes de la méthode de sécurité opérationnelle militaire (OPSEC) ayant pour fonction la prévention des risques sur une structure si des informations sensibles sont acquises par un adversaire : identification des systèmes et informations à protéger, analyse des menaces et vulnérabilités, évaluation des risques (notamment les cyberattaques), planification opérationnelle et mise en place de solutions, avec un focus sur le cloud en tant que solution et source de risques (données, applications et services).

Je décrirai la mise en place de solutions concrètes avec un serveur informatique local d’applications professionnelles et personnelles.

OPSEC : OPerations SECurity

Identifier les spécificités et le périmètre concerné

Même si l’on peut appliquer des principes généraux et des bonnes pratiques de solutions de sécurité numérique en s’inspirant de configurations similaires, il est indispensable de prendre en considération le contexte propre à chacun au niveau local : environnement, infrastructures, activités, compétences, populations.

À l’échelle communale, il sera bon d’informer et mieux, faire participer les administrés au processus de diagnostic et de design de solutions : pour les conscientiser, les responsabiliser, fédérer, exploiter l’intelligence collective et faciliter le changement.

L’étendue géographique et la durée d’un évènement perturbateur de l’activité numérique vont bien sur être absolument déterminants en terme d’impact et de mesures à prendre en considération.

Je peux vous aider dans un cadre d’accompagnement professionnel

Que vous soyez une collectivité locale, un élu, une organisation souhaitant être accompagnée sur ces sujets de résilience numérique, directement liés aux questions de sécurité, de transition écologique, énergétique et d’inclusion, je suis à votre disposition, car je propose ce type de prestation, avec, selon les contextes et les besoins, la possibilité d’avoir recours à d’autres experts dans le domaine de la sécurité systémique, la cybersécurité et la mise en place de solutions techniques et organisationnelles.

Ergonome conseil, Design et prévention de risques | Pierre Lannes
Ergonome conseil, Design et prévention de risques | Pierre Lannes

Design de résilience. Organisations, lieux, services, produits, eXpérience Utilisateur UX UI IHM IA. Ergonomie, ethnographie et prospective
Pierre Lannes Pierre Lannes

Identification des systèmes et informations à protéger

Première question : qu’avez vous à perdre ?

  • Votre vie ? Votre sécurité et celle de vos proches ?
  • L’accès aux secours ou aux soins ? Aux traitements dont vous avez besoin ?
  • Vos biens ? L’accès et la sécurité de votre domicile ?
  • Le contenu de votre compte en banque ?
  • Votre liberté, indépendance et autonomie  ?
  • Votre travail, la possibilité de travailler ? La responsabilité de délivrer un service obligatoire, vital ?
  • Votre carnet d’adresse ? Le lien avec les personnes qui vous sont chères ?
  • La rentabilité et l’efficacité de votre service ou équipe ? La réussite et la capacité à livrer dans les temps ?
  • Votre confort ?
  • Votre existence administrative et les documents justifiants vos propriétés, votre patrimoine ?
  • Votre intimité ? Votre réputation ? Les photos souvenirs sur votre smartphone ? Votre médiathèque ?

Cette liste est incomplète, non exhaustive et non hiérarchisée. À vous de faire la votre, et de mesurer les conséquences possibles de la perte de certaines informations et données. Les éléments de cette liste ont tous en commun de reposer tout ou partie sur des systèmes et données numériques et de pouvoir être mis en péril par des dysfonctionnements, l’absence de solutions alternatives ou de replis, pour telle ou/et telle cause que l’on identifiera et mesurera dans la prochaine partie.

Ce premier questionnement va permettre de lister tous les procédés, données et informations importantes et sensibles qui dépendent plus ou moins directement de systèmes informatiques et services numériques. Quelle est la forme des données (papier, données ?), emplacement (local, cloud, supports informatiques), leur redondance, qui y a accès et comment ? Ces données sont elles organisées ? Il y a-t-il des routines de sauvegardes ? À ce stade on doit être en mesure d’évaluer sa propre dépendance et son autonomie vis à vis du numérique.

Évaluation des risques : analyse des menaces et vulnérabilités

Principes généraux pour la classification des menaces et des vulnérabilités

Ce sont celles qui peuvent mettre en péril les systèmes et informations sensibles à protéger.

Ces menaces sont idéalement évaluées en ayant toujours en tête une échelle qui est une aide à la décision sur les actions à mener. Voici une échelle est sur 2 axes ; la potentialité (probabilité d’apparition), et la force / gravité des impacts. Elle guide également les choix et possibilités d’investissement pour faire face aux menaces.

Le pilotage des risques avec Méhari-Standard (2017)
Le pilotage des risques avec Méhari-Standard (2017)

La vulnérabilité est identifiée selon 3 paramètres : l’objet du risque (les systèmes et données sensibles déjà identifiées), ses causes (facteurs de risque, périls) et ses conséquences (résultat potentiel, gravité).

Mon but ici n’est pas de délivrer une méthodologie complète, mais de donner quelques pistes, et d’aller vers des exemples et solutions concrètes dans la suite de ce billet.

Contextes d’usages et risques sur les systèmes et données

Un système numérique ayant une passerelle avec internet (ce qui est le cas quasiment pour tous) le rend vulnérable aux attaques extérieures pouvant être menées à distance.

L’absence de plans efficaces de prévention des risques est évidemment un problème en soit face aux risques. Je préfère le rappeler, même si c’est une évidence.

Le contexte d’usage va faire varier les risques. Les systèmes numériques et leurs données peuvent être tout ou partiellement sédentaires ou mobiles, en particulier les smartphones et ordinateurs portables, ces derniers pouvant être utilisés dans des environnements plus ou moins hostiles. À l’inverse, de par leur nature mobile, ces appareils seront moins soumis à certains risques pour les systèmes sédentaires : des appareils branchés sur le secteur en permanence peuvent être soumis à des pannes, variations ou surtensions électriques rendants les appareils inopérants, pouvant les détruire, provoquer des pertes de données. Le lieu peut également subir un incident majeur (incendie, etc.).

Onduleur avec batterie et sytème de protection contre les coupures et variations de tension électrique
Onduleur avec batterie et sytème de protection contre les coupures et variations de tension électrique

A l’inverse, les appareils mobiles intégrant des batteries peuvent chauffer, s’enflammer, ou tout simplement se vider complètement, ce qui rend l’appareil indisponible.

Evidemment, les risques environnementaux impactent les systèmes, appareils et données numériques : risques naturels et technologiques, vétusté d’installations, inadaptation des infrastructures électrique et réseau en particulier. Un simple exemple avec des amis suisses, qui, lors d’un incendie de leur domicile, ont perdu la totalité de leur documents officiels, ce qui a rajouté des difficultés pour pouvoir justifier et remettre en route les services bancaires, assurances et autres démarches administratives après l’incendie. La question de la protection et de la redondance des données numériques se pose.

En bonus : l’autonomie énergétique

Il sera aussi intéressant de creuser la question de l’autonomie énergétique pour des appareils peu consommateurs comme les appareils numériques (en quantité réduite et certains sont moins gourmands que d’autres), avec l’usage de panneaux solaires, de mini-stations hydrauliques ou encore du petit éolien dans des zones très venteuses seulement, comme dans le département des Pyrénées-Orientales, qui permettront d’assurer la continuité de service et faire des économies.

Risques numériques / Cybersécurité / Cyberattaques

Les facteurs humains, négligences et désorganisation, absences ou mauvaise application de bonnes pratiques dans la gestion des systèmes informatiques, dans la manipulation des données peuvent être à l’origine des dommages.

La transformation numérique des entreprises, accélérée par la démocratisation du travail hybride (télétravail et présentiel dans l’entreprise), génère de nombreuses opportunités. Mais elle est aussi vectrice de l’augmentation des menaces, qui existent déjà avec les échanges de données à l’extérieur de l’entreprise.

Il convient de s’attarder sur les actes malveillants ou crapuleux, touchants à la violation de la confidentialité, atteinte à l’intégrité des données et à la disponibilité des services, mais aussi à l’intégrité physique des personnes. Car ils se multiplient.

Frappée par une cyberattaque, la mairie de Lille a reçu une demande de rançon
Frappée par une cyberattaque, la mairie de Lille a reçu une demande de rançon

Quatre agents municipaux ont reçu une demande de rançon. Plusieurs services publics sont perturbés depuis deux semaines.
L'Usine Digitale L'Usine Digitale

PME et micro-entreprises sont les plus touchées, à l’origine de 69% des notifications de violations des données personnelles auprès de la CNIL (Source)

Citons :

  • Killware : assassinat par intrusion informatique. En février 2021, un hacker a tenté de pirater le complexe de traitement des eaux d’Oldsmar en Floride. Le criminel a volontairement augmenté le niveau de produits chimiques potentiellement dangereux dans l’eau. Son but était de distribuer de l’eau contaminée aux habitants de tout l’État. Des attaques extrêmement sophistiques et ciblées pourraient par exemple provoquer l’arrêt cardiaque d’un individu via son Pacemaker connecté (ce ne sont hélas plus seulement des scénarios de films catastrophes ou de séries policières).
OMACUAN | Link Alternatif Situs Toto Slot Terbaik & Bandar Togel online Resmi
OMACUAN | Link Alternatif Situs Toto Slot Terbaik & Bandar Togel online Resmi

OMACUAN menyediakan link alternatif situs toto slot terbaik dan bandar togel online resmi dengan akses stabil, sistem keamanan terjamin, serta pilihan permainan lengkap untuk pengalaman bermain yang aman dan terpercaya.
ThemeForest ThemeForest
  • Le Phishing (ou hameçonnage) : tout le monde connaît ces emails se faisant passer pour une entreprise privée ou une administration afin d’obtenir des informations comme le login ou le mot de passe d’un utilisateur, ou qui l’encouragent à effectuer un paiement (frauduleux). 83% des entreprises auraient déjà été victime d’une tentative de phishing réussie, selon une étude américaine. À l’échelle mondiale, 57% des attaques de phishing auraient abouties en 2021 (Source).
  • L’attaque DDoS paralysant les accès aux sites webs d’une entreprise ou une collectivité
  • Extorsion, ransomwares / rançongiciels ont été les attaques parmi les plus répandus en 2022, notamment par cyberattaques en volant ou cryptant les données et en demandant une rançon pour la restitution des données, et qui touche particulièrement les TPE, PME et ETI (entreprise de taille intermédiaire), 40 % des rançongiciels traités ou rapportés à l’ANSSI* en 2022, les collectivités territoriales (23 %) et les établissements publics de santé (10 %) Source.

(*) En France l’Agence nationale de la sécurité des systèmes d’information (ANSSI) est l’autorité nationale en matière de sécurité et de défense des systèmes d’information.

Répartition des entités victimes d’attaques par rançongiciel dans le cadre des incidents traités par
l’ANSSI en 2021
Attaques rançongiciels
Panorama de la menace informatique 2021 – CERT-FR

En 2017, l’attaque ransomware « NotPetya » a paralysé des systèmes informatiques dans le monde entier, touchant des entreprises, des institutions gouvernementales et des infrastructures critiques. Des entreprises ont perdu d’importantes données et ont été contraintes de payer des rançons pour récupérer leurs systèmes. Des mesures d’urgence ont été nécessaires pour isoler les systèmes infectés et empêcher la propagation.

Planification opérationnelle et mise en place de solutions

Solution du cloud et ses travers : souveraineté des données

Le cloud computing est à la fois une solution et un problème.

Les systèmes de cloud sont maintenant fournis depuis longtemps en standard et intégrés dans les systèmes d’exploitation des smartphones sous Google Android et Apple iOS et Mac OS, ou encore sur les micro-ordinateurs avec Microsoft Windows. Ils permettent de synchroniser les données locales des machines, fichiers, photos, vidéos, messageries et carnets d’adresses… entre elles et avec des serveurs distants.

Pour les professionnels et les entreprises, de nombreuses solutions existent dans le cloud : stockage, synchronisation et de sauvegarde de données, mais aussi applications dans le cloud (nous y reviendrons plus bas), etc.

Le cloud permet d’avoir des données à jour sur tous les appareils, et d’y accéder partout sur tout type d’appareils numériques, pouvoir mettre en pause une activité numérique et la reprendre ailleurs au même stade, pour changer en douceur de terminal en cas de remplacement : les configurations et données personnelles peuvent être réinstallées facilement.

Les données dans le cloud sont une sécurité en cas de perte, vol, incendies ou panne d’un appareil, les données pouvant être récupérées via leur copie sur une autre machine synchronisée, ou dans le cloud. À priori on a donc à faire à des systèmes améliorant notre résilience numérique. En principe.

Car il y a une contre-partie. C’est un énorme moyen de collecte des données personnelles, faisant l’objet d’espionnage (les scandales révélés par Wikileaks, Edward Snowden et bien d’autres lanceurs d’alerte en témoignent) mais surtout d’un énorme marché de collecte d’informations exploitées par les GAFAM (les géants Google, Apple, Facebook, Amazon, et Microsoft. Tous américains) à des fins de marketing, d’influence commerciales, politiques et idéologiques.

Cloud computing

Une solution consiste à ne pas utiliser les services cloud de ces entreprises, mais choisir un autre prestataire indépendant, le plus fiable et transparent possible, avec des serveurs localisés dans un pays le plus exigent possible en terme de libertés individuelles (pas facile, je sais), en essayant de ne stocker rien de critique ou d’essentiel et utiliser un chiffrement à 2048 bits minimum. Encore une fois, aucun système n’est fiable à 100%, et tout système de protection peut être forcé. L’idée est de rendre difficile l’accès à vos données. Bien sur, le service distant peut devenir indisponible ou disparaitre, ce qui coupera l’accès à ces données. D’où l’idée d’avoir des données redondantes, à proximité.

J’ai été amené à signer des NDA (accord de non-divulgation ou de confidentialité) en travaillant sur des projets de recherche industrielle française, en me retrouvant avec la suite Google Apps comme outil de travail. La confidentialité des données serait garantie par Google, avec un hébergement sur des serveurs en Irlande. Oui. Bien sûr. L’espionnage industriel n’existe pas. Bien sûr.

guide d'autodéfense numérique
guide.boum.org

Grandes capacités de stockage, cloud, infobésité et conséquences écologiques

Avec les progrès de la miniaturisation, les capacités technologiques, l’accès à internet à haut débit sans fil et l’ubiquité des smartphones, de nouveaux usages ont explosé, notamment la prise et le partage de photos et de vidéos. La gratuité et l’énorme espace de stockage disponible sur les appareils et dans le cloud ont pour conséquence l’accumulation et le stockage d’une quantité invraisemblable de fichiers photos et vidéos, que beaucoup de personnes partagent également sur des systèmes de messageries privées (fonctionnant aussi dans le cloud). Ils ne font pas de tri, continuent à accumuler des gigaoctets de données, jusqu’à ne plus pouvoir retrouver certains contenus. C’est ce qu’on appelle l’infobésité, ou plus précisément une accumulation compulsive (syllogomanie) numérique.

Pour les activités professionnelles, l’accumulation de données et l’absence de tri régulier peut devenir très problématique…

Photo avec smartphone

Rappelons que « Cloud » veut dire « Nuage », et que nos données ne sont pas dans les nuages, mais bel bien transportées et stockées via des systèmes, des matériels et des bâtiments bien réels (« Ah oui mais bon c’est loin, je savais pas…. »), notamment dans des datacenters, qui sont d’énormes pollueurs consommateurs d’énergie, de climatiseurs, d’eau de refroidissement, de composants fabriqués à partir de métaux rares.

Datacenters Middenmeer de Microsoft, Hollande
Datacenters Middenmeer de Microsoft, Hollande

[blockquote text= »Alors qu’elle a subi des pénuries d’eau sur son territoire, la Hollande découvre avec stupeur que les datacenters Middenmeer de Microsoft ont consommé 84 millions de litres d’eau potable en 2021, soit 4 à 7 fois plus que les engagements pris.  » text_color= » » width= » » line_height= »undefined » background_color= » » border_color= » » show_quote_icon= »yes » quote_icon_color= » »]

Source

[blockquote text= »En France, on estime que les data centers consomment 10% de la consommation électrique nationale. C’est 5 fois plus que la SNCF. » text_color= » » width= » » line_height= »undefined » background_color= » » border_color= » » show_quote_icon= »yes » quote_icon_color= » »]

Source

À l’époque du fanatisme anti-carbone, imposture scientifique financée par des lobbies politiques et industriels énergétiques instrumentalisant des associations écologistes et l’opinion, il serait de bon ton que chacun regarde avec réalisme et objectivité le monde dans lequel nous vivons, que chacun prenne conscience de ses responsabilités et les assume, et ne se trompe pas de cible.

Réduire ses coûts, la consommation d’énergie, améliorer son indépendance et son autonomie tout en garantissant la qualité de service

C’est tout à fait possible. Et souhaitable.

Prenons l’exemple du site web éco-conçu de la ville de Ciboure au Pays Basque.

 [blockquote text= »Le site a donc été créé de façon à consommer le moins d’énergie possible, dans la sobriété énergétique et donc esthétique aussi : la taille des photos est plus restreinte ; les vidéos, lourdes et énergivores, sont proscrites et les fonctionnalités sont les plus fonctionnelles et simples possibles.  » text_color= » » width= » » line_height= »undefined » background_color= » » border_color= » » show_quote_icon= »yes » quote_icon_color= » »] 

Le coût et la maintenance sont réduits. L’expérience utilisateur est frugale et limitée en l’absence de contenus dynamiques et de vidéos, mais d’un autre côté au final le visiteur y trouve son compte : le site est extrêmement rapide, même à bas débit, et le style épuré rend facile la consultation et l’accès aux informations.

Site web de la ville de Ciboure
Site web éco-conçu de la ville de Ciboure

Un cran plus loin : auto-hébergement et autonomie énergétique

Une mairie peut héberger son propre site web pour être plus autonome sur la gestion des contenus qu’elle diffuse, sans alourdir ses coûts, sans consommer beaucoup d’énergie.

Un mini serveur web est facile à auto-héberger sur un micro-ordinateur ou un économique nano-ordinateur : lire le chapitre sur la réalisation d’un mini-serveur autonome portable sans fil dans mon 3ème billet de la présente série la résilience numérique.

Pour assurer la disponibilité du site et la continuité de service en cas de problème, la question de l’autonomie énergétique se pose, tout au moins par la présence d’une batterie et d’un onduleur (voir plus haut).

Bien entendu malgré les précautions prises en local pour sécuriser le serveur et ses connexions, le site web peut être indisponible depuis l’extérieur, à cause de problèmes externes (dysfonctionnement des serveurs de noms de domaine, panne internet, pannes électriques ou cyberattaques externe, etc.).

Un serveur local peut permettre aussi, malgré une coupure avec internet, de continuer à travailler en réseau local avec les autres micro-ordinateurs pour certaines applications (voir plus bas).

Raspberry
Un site web peut trés bien être hébergé et administré sur un simple nano-ordinateur, ici un Raspberry PI

Un exemple de mise en place d’auto-hébergement : l’article que vous êtes en train de lire sur mon site web est auto-hébergé sur mon serveur à la maison. J’y reviendrais plus bas dans le détail dans le chapitre « Mise en place d’un serveur informatique local« . Nous sommes ici très exactement dans la résilience numérique systémique grâce à l’autonomie et l’indépendance.

Avoir sa propre autonomie en matière de services web et en sauvegarde de données, c’est aussi éviter de faire partie des milliers voire millions de victimes collatérales d’un seul datacenter hors service (voir illustration ci-dessous).

Cloud et disponibilité des données, services et applications

Pour des raisons politiques, de défaillances de systèmes, pannes, destructions dues à des risques naturels ou technologiques, accidents, terrorisme, cyberattaques ou cyber-guerre, les données dans le cloud peuvent devenir inaccessibles ou perdues.

Incendie d'un datacenter d'OVH à Strasbourg
Incendie du datacenter d’OVH Cloud à Strasbourg

Que les données soient hébergées chez soi ou dans le cloud, les risques de perte de données existent toujours. La redondance des données, dans des endroits physiquement accessibles et protégés est donc de rigueur.

Coffre Ignifuge

Un coffre ignifuge et cage de Faraday, contenant des clés USB ou disques durs contenant des copies des données et documents importants, déconnectés de toute alimentation électrique ou réseau informatique est un bon moyen de garder ceux-ci garder à sa portée, à l’abri des incendies, des risques de chocs électriques, de virus informatiques ou de malveillances. Quant à la sécurité de l’accès, aucun coffre-fort n’est invulnérable, mais cela restera toujours mieux que de laisser des documents sans protection.

Cloud : pas seulement les données, mais aussi les applications

Le cloud ne se contente pas d’héberger des données. Il va beaucoup plus loin dans les usages numériques. L’accès permanent au web en haut débit s’étant généralisé, beaucoup d’applications n’ont plus besoin d’être installées sur les micro-ordinateurs et autres appareils d’un utilisateur final. De nombreuses applications fonctionnent parfaitement dans un navigateur web : messageries e-mail ou collaboratives, applications « métiers », de bureautique, traitement de texte, tableurs, logiciel de présentation, de conception, etc.

Avec le modèle économique du software as a service (SaaS) ou « logiciel en tant que service » les applications sont sur des serveurs distants dans le Cloud plutôt que sur la machine de l’utilisateur qui interagit avec l’application distante depuis son navigateur web.

Cela permet d’installer moins de programmes sur les postes de travail utilisateur, allége le besoin d’espace de stockage des postes de travail, facilite les mises à jours des applications, réduit les frais et les problèmes de maintenance.

À partir du moment où les navigateurs web ont permis d’enrichir l’interactivité avec les contenus web (voir mon -trés- vieux billet sur les Rich Internet Applications), je suis plutôt bien placé pour parler de la glorieuse et lointaine époque où l’on a abandonné les applications métier installées sur l’ordinateur (le « client lourd ») pour les refondre et les transformer en application tournant dans un navigateur web (le « client léger »), ici par exemple un gros logiciel de gestion fiscale et financière sur lequel j’ai réalisé la refonte sur le plan ergonomique et du design :

Capture écran d'une application métier client lourd, storyboard et maquette graphique
Portfolio Pierre Lannes : Conception et refontes d’applications métier depuis 2002

Le fait que les données, les applications et les services permettant de les traiter et les gérer soient toutes dans le cloud nous rend encore plus dépendants de notre connection à internet et à des services et prestataires distants, à la merci des coupures et indisponibilités. Cela nous rend encore plus vulnérables au vol et à l’espionnage des données, et des calamités précédemment décrites plus haut : killware, attaques DDoS, Phishing (ou hameçonnage), ransomwares / rançongiciels.

Mise en place d’un serveur informatique local

Pour faire face aux risques cyber liés à nos dépendances numériques et améliorer notre résilience, la mise en place d’un serveur local, auto-administré et auto-hébergé est une solution à envisager, et que je vais décrire avec mon propre cas de mise en place d’un serveur informatique local pour les applications personnelles et professionnelles à l’échelle d’une société unipersonnelle ayant besoin d’outils informatiques pour travailler (comme toutes les entreprises aujourd’hui), collaborer en ligne avec ses partenaires et clients, et travailler avec des outils informatiques en situation de mobilité.

Niveau de compétence requis

La mise en place de son propre serveur informatique ne s’improvise pas, surtout si son utilisation est professionnelle (mais aussi si vous voulez aussi que tout se passe bien à la maison pour ceux qui en font un usage personnel).

Il faudra un bon niveau de connaissances des principes généraux de fonctionnement des logiciels et des systèmes clients serveur, de sécurité informatique, des usages et du niveau en informatique des utilisateurs concernés.

Même si c’est rare, il faudra parfois rentrer du code en ligne de commande, mais pour autant des connaissances en développement informatique ne sont pas nécessaires car la disponibilité, le packaging et les procédés d’installation des programmes disponibles ont formidablement évolué, et bénéficient de communautés et de contenus de support.

Il faut être particulièrement coutumier des usages web et informatiques, sensible aux questions de sécurité informatiques, rigoureux et autonome. Bien évidemment, ma longue expérience d’ergonome, de webdesigner et de webmaster, de collaboration avec des informaticiens et programmeurs depuis les années 2000 me donne une base solide. N’hésitez pas à me contacter si besoin.

Être « geek » facilitera les choses 😉

Serveur Maison

Objectifs et cahier des charges

Je les rappelle, ils découlent de ce qui a été énoncé avant dans ce billet.

Il s’agit d’abord de se débarrasser complètement de toutes les applications et hébergements dans des clouds étrangers et hors de contrôle, tout en ayant son propre Cloud garantissant au moins le même niveau de service et de fonctionnalités :

  • Système n’usant d’aucun service ou appareils de Google, Microsoft, Apple, Amazon, Facebook.
  • Serveur entièrement administrable en local ou à distance dans un navigateur web et applications mobiles
  • Applications gratuites et open source (libre redistribution, d’accès au code source et de création de travaux dérivés)
  • Synchronisation des données entre tous mes appareils (micro-ordinateurs, smartphones, tablettes) : fichiers, médias (photos et vidéos), annuaire de contact, calendriers, cryptages et mots de passe, carnet de notes numérique
  • Applications web bureautiques et professionnelles
  • Utilisation possible en vase clos local, complètement déconnecté d’internet
  • Synchronisation et accès au serveur (applications et données) depuis l’extérieur via internet, derrière un pare-feu et un VPN (Virtual Private Network)
  • Possibilité de mettre à disposition à des utilisateurs distants un accès sécurisé à des espaces projets de partage de documents, agendas…
  • Messagerie écrite, audio et vidéo, d’audioconférence visioconférence avec partage d’écran
  • Messagerie collaborative (type Slack)
  • Hébergement et diffusion de mon site web professionnel
  • Administration du réseau local, du système domotique (chauffage notamment) et de surveillance du domicile, accessible de manière sécurisé depuis l’extérieur, avec des systèmes de notifications et d’alertes
  • Alertes sur l’indisponibilité et pannes de sites web externes
  • Serveur multimédia accessible au domicile ou depuis l’extérieur via internet : bibliothèque de livres électroniques, bibliothèque musicale, vidéothèque
  • Possibilité de brancher/débrancher un disque externe lors de routines de sauvegarde de données en mode miroir
  • Administration de routines de sauvegarde de données vers un autre serveur ou cloud externe via internet

Le matériel : serveur NAS Synology DiskStation DS920+ et onduleur Eaton ELLIPSE ECO EL1200 USB FR

Nous verrons dans le 3ème et dernier billet de cette série sur la cyber-résilience que l’on peut créer un mini-serveur autonome portable sans fil très économique, rentrant dans une poche et mobile pouvant être mise en route n’importe où, sans internet.

Ici nous sommes sur une installation un peu plus conséquente, dans un bureau, un local technique existant ou à domicile.

NAS Synology DiskStation DS920+
NAS Synology DiskStation DS920+

Un NAS (de l’anglais Network Attached Storage) est un boîtier de stockage en réseau. Il s’agit tous simplement d’un ordinateur avec un système d’accès facile pour installer et changer des disques durs, qui sera branché sur un réseau informatique pour être accessible via d’autres appareils sur le réseau local. On parle de système Client/Serveur : les « clients » sont les terminaux des utilisateurs : smartphones, tablettes, SmartTV, micro-ordinateurs et autres objets connectés : caméras, thermostats, lampes, etc… qui échangent avec le « Serveur » de contenus et d’applications.

Les échanges peuvent être sur le réseau local, ou distant par une passerelle depuis internet. On pourra par exemple recevoir une notification sur son mobile lorsqu’il y a une coupure électrique au bureau et que l’on est à l’extérieur.

Le serveur sera également branché sur un modem/box faisant la passerelle avec internet.

Onduleur Eaton ELLIPSE ECO EL1200 USB FR
Onduleur Eaton ELLIPSE ECO EL1200 USB FR

Pour protéger l’installation contre les conséquences néfastes des variations de courant et des coupures électriques on mettra en place un onduleur faisant l’intermédiaire avec la prise et le réseau électrique de la maison.

L’onduleur est également connecté au NAS par USB, ce qui permet au système d’exploitation du NAS (OS Synology DSM / DiskStation Manager) de contrôler ses réglages, remonter des alertes, notifications et évènements comme les coupures de courant, l’autonomie de la batterie de l’onduleur, etc.

Gestion de l'onduleur dans DiskStation Manager
Gestion de l’onduleur dans DiskStation Manager

Dans ma configuration personnelle l’onduleur protège également la box internet, une borne d’accès Wifi, un répéteur/antenne interne de signal GSM (les murs des vieilles batisses gasconnes sont épais…), un switch réseau et un micro-ordinateur Mac Mini tournant sous le système d’exploitation Linux Ubuntu Mate qui sert de terminal, mais aussi de console de jeux pour les enfants ou les moins jeunes.

Services et applications

Les besoins que j’ai défini plus haut dans le chapitre « Objectifs et cahier des charges » sont tous couverts par ce que j’ai pu mettre en place sur mon serveur local. Toutes les applications que j’utilise sont gratuites et opensource, professionnelles et maintenues par leurs développeurs et éditeurs.

Applications directement disponibles dans Synology DSM

Le plupart des applications peuvent être installée directement depuis le « centre de paquets » du système d’exploitation du NAS (Synology DSM). Je ne les énumérai pas toutes, mais seulement quelques unes.

Au niveau des usages personnels

  • Serveur multimédia
  • Synology Photos
  • Audio Station et Video Station (Edit de fin 2024 : Synology mettant fin à ces outils, je les ai remplacé par la solution open source Jellyfin, disponible dans le gestionnaire de paquets après avoir ajouter la source de paquets Communauté)

Hébergement de site web

  • Apache
  • MariaDB
  • PHP 8.2
  • PhpMyAdmin
  • Synology WebStation

Sauvegardes et synchronisations

  • Hybrid Share
  • Hyper Backup
  • USB Copy
Applications installées via le centre de paquets intégré au du système d'exploitation du Synology DSM
Applications installées via le centre de paquets intégré au du système d’exploitation du Synology DSM

Docker : des milliers d’applications disponibles

Docker est une plateforme intégrée dans le système d’exploitation Synology DSM.

Docker permet de lancer certaines applications dans des conteneurs logiciels, un système libre de virtualisation de système d’exploitation et d’applications. La « conteneurisation » des applications permet de mutualiser des ressources et inversement une gestion indépendante des applications, ce qui renforce la sécurité et facilite la gestion et les mises à jours, etc. Je ne m’attarderai pas sur ce sujet technique, pour me concentrer sur ce que cela permet en terme d’usages applicatifs.

Docker containers dans Synology DSM

Cette plateforme nous ouvre les portes vers des milliers d’applications. C’est grâce à l’univers de Docker que j’ai pu mettre en place des services et applications professionnelles, parfois spécialisées par rapport à mon métier, et que j’utilise quotidiennement.

Je vous en présente quelques unes.

Nextcloud : plateforme applicative de collaboration et de synchronisation cloud

Mode d’installation utilisé : script pour Portainer version Nextcloud AIO (All-In-One)

C’est l’applicatif central que j’utilise avec tous mes appareils et terminaux, car il est lui-même une plateforme d’applications essentielles pour le quotidien, de manière individuelle, personnelle, professionnelle et collective, intégrant des fonctions de partage et de co-édition de documents en temps réel :

  • Hébergement, synchronisation, accès aux fichiers via terminaux locaux ou distants
  • Stockage et synchronisation du carnet d’adresse, calendriers et listes de tâches avec tous mes appareils, calendriers partagés avec des équipes…

Il existe une multitude d’applications très utiles pour Nextcloud afin de personnaliser la plateforme selon ses besoins, voir apps.nextcloud.com. Parmi celles que j’ai installé :

  • Intégration d’Onlyoffice (nécessite un container dédié) pour éditer et travailler directement dans Nextcloud sur des fichiers bureautiques (Word, Excel, Powerpoint et autres formats libres)
  • Nextcloud Talk messagerie, communication audio et vidéo, audioconférence, visioconférence avec partage d’écran, applications dédiées pour smartphone, tablettes, PC. Indépendamment de Nextcloud et pour des usages se rapprochant beaucoup plus de Slack, voir la solution Open Source Mattermost, également « auto-hébergeable« .
  • Collectifs travail en équipe de type Wiki collaboratif
  • Deck gestion de projet et de tâches de type tableau Kanban
  • Tableau blanc collaboratif, permettant notamment de faire des cartes mentales (mindmapping) avec des liens intégrés avec les autres applications Nextcloud, s’appuyant sur l’excellent Excalidraw
  • Sondages de type Doodle ou Framadate
  • Formulaires pour réaliser des questionnaires et formulaires
  • Tableaux solution hybride entre une feuille de calcul et une base de données comme Airtable, et les open source auto-hébergeables Baserow, NocoDB…
  • Gpxpod affichage et édition de traces et points d’intérêts sur des cartes géographiques
Portail Nextcloud fichiers
Interface web d’accès aux fichiers dans Nextcloud

Joplin Server (beta)

Développé par l’ingénieur breton Laurent Cozic, Joplin est un éditeur de texte en Markdown / WYSIWYG, permettant la prise de notes synchronisables.

Fonctionnellement, cette application ressemble fortement à l’application Evernote, dont elle peut importer les carnets et notes existants.

L’application cliente est utilisable sur ordinateur de bureau (Linux, Mac OS et Windows), mobile (iOS, Android) ainsi qu’en mode terminal de commande.

Les notes peuvent être synchronisées grâce à un cryptage de bout en bout avec divers services Cloud comme Nextcloud, Dropbox, OneDrive (Microsoft) ou le service Joplin Cloud.

Il est également possible d’installer soit-même son propre serveur Joplin sur un NAS Synology, ce que j’ai fait. La synchronisation fonctionne parfaitement sur tous mes terminaux. Cette application est mon principal outil quotidien de prise de notes.

Application cliente Nextcloud sur tablette et smartphone

Quant UX Prototype, Test and Learn

Quant-UX est une application de prototypage d’interfaces utilisateur permettant de tester rapidement des maquettes et des designs, et d’obtenir des informations fondées sur des données. Elle permet de figurer des parcours utilisateurs, des cartes de chaleur.

L’application existe sous forme de service et application web par abonnement, mais le créateur et développeur a également mis à disposition sur la plateforme de développement GitHub une version « Dockerisée » qui rend possible une installation sur son propre serveur, ce que j’ai réussi à faire avec succès sur mon serveur local.

Quant UX
Quant-UX

Penpot app

Une autre application open source de prototypage collaboratif se rapprochant de Figma : Penpot.app, également « auto-hébergeable » fonctionnant en client/serveur dans un navigateur web, mais aussi avec une application desktop (de bureau, installable sur un micro-ordinateur).

Lire la suite

Le 3ème et dernier billet Résilience numérique partie 3: risques majeurs de cette série traitera des question des risques majeurs liés aux défaillances des systèmes numériques, leurs impacts selon le contexte, leur prévention et quelques pistes de solutions locales, en se concentrant sur les problématiques de communication et d’accès à des contenus numériques utiles en cas de crise majeure, durable.

]]> https://www.pierre-lannes.fr/resilience-numerique-partie-2-situations-et-solutions-locales/feed/ 0 Résilience numérique partie 1: mise à l’échelle des risques https://www.pierre-lannes.fr/resilience-numerique-partie-1-mise-a-lechelle-des-risques/ https://www.pierre-lannes.fr/resilience-numerique-partie-1-mise-a-lechelle-des-risques/#comments Wed, 16 Aug 2023 18:33:54 +0000 https://www.pierre-lannes.fr/?p=49708 Illustration : Keanu Reeves dans le film Johnny Mnemonic

Dans cette série de 3 billets sur la résilience numérique, ce premier volet aura pour but de poser les bases de la réflexion. Le second traitera de la résilience numérique en situation locale normale à dégradée (personnelle, professionnelle, communale), et le dernier de la résilience numérique en situation fortement dégradée ou d’isolement. Il sera question de niveaux de sécurité opérationnelle (OPSEC), d’analyse des vulnérabilités, risques et menaces, leur prévention, la préparation et la construction de solutions opérationnelles.

RÉSILIENCE : Capacité d’un écosystème à se rétablir après une perturbation extérieure.

Pourquoi parler de résilience ?

La résilience est un mot à la mode revenant fréquemment ici, une des 3 grandes thématiques de mon blog. Il est au cœur de nombreux enjeux contemporains. Cela ne signifie pas pour autant qu’il soit réellement conscientisé. Bien au contraire. Il fait l’objet de négligence, de perceptions restrictives, de déni, découlant d’une inconscience de la majorité des populations biberonnées au confort matériel (dans les pays riches), conditionnées et soumises à la pression de la conformité sociale.

Étant titré psychologue de par mon cursus universitaire, ce mot résonne depuis longtemps chez moi. Renvoyant d’abord à la résistance au choc d’un matériau, en mécanique, ce terme était jusqu’il y a quelques temps surtout connu dans le domaine de la psychiatrie et la psychologie clinique pour désigner la capacité de se reconstruire à la suite d’un traumatisme, à revenir à un niveau « acceptable » pour continuer à vivre. Cela sous-tend qu’on ne revient jamais exactement à ce qu’on pourrait appeler « la normale », la normalité étant un concept sur lequel on pourrait longtemps disserter ici. Peut être dans de futurs billets. Appelons cela : le changement.

La résilience devient un puissant concept universel de compréhension du réel dés lors qu’on parle de résilience systémique : notre univers est composé de systèmes avec des éléments en interaction. Tout système, qu’il soit physique, biologique, naturel, humain, technologique, économique, socio-technique… est soumis à des règles d’interdépendance et de capacités plus ou moins fortes de résilience. Cela dépend des caractéristiques de ces éléments et du système lui-même, en particulier sa connectivité, la modularité et l’hétérogénité des éléments. Ceci a été décrit dans M. Scheffer “Anticipating Critical Transitions” Science, vol. 338, n°6105 2012 avec un modèle illustrant les réponses types des réseaux complexes aux perturbations.

Modèle illustrant les réponses types des réseaux complexes aux perturbations

J’ai commenté ce shéma de manière plus détaillée dans un autre billet. Je résume : les systèmes hétérogènes ont une meilleure capacité de résilience, alors que les systèmes homogènes à forte interdépendance sont fragiles car leur capacité de résilience est faible. Un choc provoque des effets radicaux, violents et rapides provoquant un effondrement complet (schéma de droite).

La résilience numérique : mise à l’échelle

J’ai souvent traité dans ce blog de la question de la résilience des sociétés humaines. Il convient d’abord de préciser sur quels niveaux on se situe quand on parle de résilience numérique. Ce sont également les premières questions à se poser en prévention des risques :

  • Quel besoin / activité humaine
  • Quelle échelle sociale et géographique

Le premier niveau concerne les besoins physiologiques : survie, respirer, boire, manger, dormir, maintien des constantes du milieu intérieur (thermique, homéostasie), sécurité…. Puis les besoins psycho-sociologiques. La résilience numérique pourrait sembler venir bien après ces besoins primaires. Sous l’angle de l’analyse systémique nous constatons que certains de nos besoins primaires reposent sur des chaines logistiques à flux tendu dépendantes elles mêmes de chaines numériques complexes. Les magasins alimentaires ne disposent en moyenne que de 3 jours de stock, et des perturbations prolongées sur une vaste échelle pourraient provoquer de sérieux problèmes.

Supply Chain

Rappelons que les systèmes numériques et de transport logistiques dont nous sommes totalement dépendants reposent sur l’énergie. Pour en revenir au schéma précédent, nous sommes dans des systèmes fortement connectés et interdépendants et donc en principe très fragiles en cas de choc à vaste échelle. Sauf que le système dans lequel nous vivons est très robuste dans les conditions actuelles, et il n’a jamais subi de choc qui provoquerait son effondrement.

Les risques existent pourtant. Une forte éruption solaire atteignant la terre comme l’événement de Carrington de 1859 provoquerait en quelques semaines un effondrement total de la civilisation industrielle et aurait pour conséquences des milliards de morts en quelques mois. Alors qu’il y a 2 siècles cet évènement a provoqué des perturbations dans les communications (mais aussi des télégraphistes victimes de violentes décharges électriques et plusieurs incendies de station de télégraphie), il n’aurait même pas été perçu dans l’histoire humaine pré-industrielle, sauf la beauté des aurores boréales provoquées par les tempêtes solaires, bien sûr. Aujourd’hui elles nous feraient disparaitre, mais cela n’a pas l’air de préoccuper les populations et encore moins les technocrates voulant numériser la totalité de nos vies et de nos systèmes. Insouciance ou arrogance ? Les deux, certainement, mais aussi focalisation sur un extraordinaire moyen pour servir la volonté de contrôle totalitaire à tout prix : surveillance, influence, formatage des opinions, domination, insinuation dans toutes les vies, du début à la fin.

La nature est parfois providentielle, souvent cruelle, et toujours là pour nous rappeler notre place dans l’univers : insignifiante.

Tempête Solaire et électricité

Mais revenons plus précisément sur le numérique, connecté à internet. Il est partout et régit la plus grande partie des activités : les systèmes qui nous alimentent en eau, énergie, les chaines logistiques dont j’ai déjà parlé, les systèmes de transport, de régulation, de fonctionnement et de sécurité des bâtiments et des infrastructures qui nous entourent. Un système de secours, de santé ou de sécurité qui n’a plus de systèmes de communication devient inopérant et un facteur de risques mortels en cas d’urgence. Il se trouve qu’en France, les réseaux de communication des pompiers et autres acteurs du secours d’urgence et de la sécurité reposent sur des systèmes numériques.

Centre d'appel d'un Service Départemental d'Incendie et de Secours
Centre d’appel d’un Service Départemental d’Incendie et de Secours

Plus intimement dans notre quotidien le numérique connecté est omniprésent : nos achats (systèmes bancaires et terminaux de paiement…), communications, enseignement, loisirs, et pour beaucoup d’entre nous, dans le travail. Les systèmes numériques (ordinateurs, téléphones) et les services auxquels ils sont connectés via internet sont devenus indispensables dans beaucoup d’activités professionnelles.

Mon poste de travail gersois
Mon poste de travail gersois

Un aspect à ne pas négliger, c’est la dépendance extrême aux activités sur smartphone et autres appareils connectés : usages des médias sociaux, consommation de séries télévisées, jeux en ligne, etc. En cas de coupure des réseaux numériques, on pourra voir des phénomènes de manque et de nervosité venant ajouter des tensions et des difficultés lors de situations dégradées.

J’ai déjà parlé des risques liés à l’ultra-connexion dans un billet il y a 11 ans.

Lire la suite

Ces questions de résilience numérique et de cybersécurité personnelle, professionnelle, communale et locale seront abordées dans le second et le troisième et dernier billet de cette série.

]]> https://www.pierre-lannes.fr/resilience-numerique-partie-1-mise-a-lechelle-des-risques/feed/ 1 Design application de supervision du traitement de l’eau https://www.pierre-lannes.fr/design-application-supervision-traitement-de-eau/ https://www.pierre-lannes.fr/design-application-supervision-traitement-de-eau/#respond Wed, 07 Sep 2022 12:01:17 +0000 https://www.pierre-lannes.fr/?post_type=portfolio_page&p=45612 2022 projet confidentiel pour une société en charge du captage, du traitement et de la distribution de l’eau d’une grande métropole française.

Contexte

Dans le cadre d’un projet de refonte système de supervision/hypervision des usines de traitement de l’eau, il s’agissait de fournir des principes de design de la nouvelle application, en conformité avec les besoins des différents métiers (opérateurs, ingénieurs…) et avec la norme ISA101 pour les Interfaces homme-machine des applications industrielles.

International Society of Automation

International Society of Automation

Réalisation

  • Analyse de l’activité des opérateurs (travail posté en salle de supervision)
  • Itérations avec l’équipe projet
  • Réalisation d’une charte graphique et maquettes de futurs écrans

Outil de maquettage utilisé : Figma

  • Réalisation de la charte graphique et de l’iconographie reprenant les principes de la norme ISA101
  • Maquettage graphique de visualisation des processus applicables aux synoptiques et écrans des postes de travail

Résultat

Rupture avec l’ancienne génération d’applications de supervision fortement chargées visuellement (couleurs, réalisme et complexité des appareils) pour une représentations extrêmement simplifiée des composants du process, un enrichissement de la représentation des mesures, tendances et seuils.

Un mode graphique sombre plus reposant visuellement, diminuant la charge visuelle en permettant de se concentrer sur les informations utiles pour la supervision, dés le 1er niveau de visualisation.

Conformément à la norme ISA101, le premier niveau de visualisation est une représentation globale de la situation Situational Awareness grâce à laquelle un opérateur peut voir l’ensemble du processus à un niveau macroscopique, et peut focaliser par étage jusqu’aux composants et données d’un équipement (cuves, pompes, capteurs, etc.).

]]> https://www.pierre-lannes.fr/design-application-supervision-traitement-de-eau/feed/ 0 Infléchir l’avenir à partir d’un scénario prospectif de pandémie https://www.pierre-lannes.fr/scenario-prospectif-2010-pandemie-deficit-democratique/ https://www.pierre-lannes.fr/scenario-prospectif-2010-pandemie-deficit-democratique/#comments Mon, 03 Jan 2022 13:20:03 +0000 https://www.pierre-lannes.fr/?p=41443

résumé

Il y a un parallèle évident entre l’actualité mondiale et une prévision d’il y a 10 ans issue d’une étude prospective dans laquelle le 1er scénario prévoyait une pandémie mondiale entraînant une dérive autoritaire des États, avec la mise en place de technologies numériques de surveillance et de traçage des individus, maîtrisées et déjà mises en œuvre aujourd’hui en Chine.

Ce billet initialement publié en juillet 2020 a fait l’objet d’une révision majeure en décembre 2021 compte tenu de l’actualité française et mondiale.

Un rapport publié par la Rockefeller Foundation et Global Business Network de 2010 contenait 4 scénarios prospectifs sur le futur de la technologie et du développement international.

Plus précisément, la question centrale dans chaque scénario était :

Comment la technologie pourrait-elle faire face à des obstacles à la résilience et à la croissance équitable dans le monde en développement au cours des 15 à 20 prochaines années ?

Les 4 scénarios prospectifs

4 scénarios prospectifs highlight sur scénario 1
Scénario 1

Confinement et déficit démocratique

Un monde où le gouvernement exerce un contrôle plus étroit du haut vers le bas et un leadership plus autoritaire, avec une innovation limitée et une opposition croissante des citoyens.

Scénario 2

Intelligence collective

Un monde dans lequel des stratégies hautement coordonnées et fructueuses voient le jour pour répondre aux problèmes mondiaux urgents et persistants.

Scénario 3

Attaque pirate / Cyberattaques

Un monde économiquement instable et sujet à des chocs, dans lequel les gouvernements s’affaiblissent, les criminels prospèrent et des innovations dangereuses apparaissent.

Scénario 4

Solutions de fortune localisées / Low-Tech

Un monde économiquement déprimé dans lequel les individus et les communautés développent des solutions de fortune localisées à un ensemble croissant de problèmes.

La prospective ne prévoit pas l’avenir : elle permet de savoir comment l’infléchir

Rappelons ici que la prospective n’a pas la prétention de prévoir l’avenir, mais de se projeter dans des futurs possibles au travers de scénarios. Leur pertinence dépend en grande partie de l’identification des différentes variables et déterminants qui vont peser dans le fait qu’un scénario ou un autre peut être imaginé. Tout cela afin que des « décideurs » puissent connaître sur quels leviers ils peuvent agir, infléchir, afin de tendre vers un futur souhaitable. La véritable question est : souhaitable pour qui ?

« La plupart des améliorations technologiques sont créées par et pour les pays développés, façonnées par le double désir des gouvernements de contrôler et de surveiller leurs citoyens »

Scénario Lock Step, page 23 du rapport « Scenarios on Technology & Development », 2010

Focus sur le scénario « Verrouillage et déficit démocratique » (Lock Step)

Ce scénario prévoyait une pandémie mondiale ayant un effet mortel sur les économies, notamment le tourisme et le transport aérien, des chaînes d’approvisionnement mondiales brisées, des bureaux vides pendant des mois, le port obligatoire de masques faciaux, des confinements puis une identification biométrique de tous les citoyens, etc. Une dérive autoritaire des États avec le contrôle et de la surveillance des citoyens et de leurs activités était non seulement maintenue, mais durcie après la pandémie.

Dans ce scénario, les technologies (numériques) sont donc exploitées à des fins très exactement totalitaires, puisqu’il s’agit de surveiller et de contrôler la population, même après la pandémie : celle-ci aura servi au final au renforcement du totalitarisme.

Pandémie et surveillance globale

Une pandémie moins mortelle et une dérive autoritaire disproportionnée

Dans le scénario 1 imaginé en 2010 la pandémie tue huit millions de personnes en sept mois et la plupart des décès sont des jeunes adultes en bonne santé. Elle est donc beaucoup plus importante et dévastatrice que celle que nous connaissons aujourd’hui avec le Sars-CoV-2 (Covid-19) puisque cette dernière affecte mortellement surtout les personnes très âgées (âge supérieur à l’espérance de vie en Occident) et ayant des co-morbidités.

En revanche, le parallèle est saisissant concernant la dérive autoritaire des États, puisqu’aujourd’hui de nombreux États occidentaux ont utilisé le prétexte sanitaire pour mettre fin aux droits constitutionnels des citoyens, en les privant de libertés fondamentales ; cette soixantaine de pays ont tous été « conseillés » par le même cabinet pour leur stratégie sanitaire : McKinsey.

La différence majeure entre le scénario prospectif et la crise sanitaire actuelle est que dans cette dernière la dérive autoritaire est totalement disproportionnée puisque le virus est beaucoup moins dangereux (et les variants de moins en moins).

De plus, étant donné que les injections de produits expérimentaux à ARN messager (appelés improprement « vaccins ») ne protègent ni de l’infection ni de la transmission, que le rapport bénéfices-risques varie selon les typologies de population et des individus, et que les individus non injectés construisent une immunité naturelle, la ségrégation des citoyens via les systèmes de PASS entre les populations ayant suivi les injections et non injectées « non-vaccinés » n’a aucun sens du point de vue sanitaire. En revanche, elle a du sens si la pandémie est une opportunité pour exercer un contrôle renforcé des populations d’une ampleur inédite pour leurs gouvernements et les États.

« Un leadership plus autoritaire a moins bien fonctionné – et dans certains cas de manière tragique – dans des pays dirigés par des élites irresponsables qui ont utilisé leur pouvoir accru pour poursuivre leurs propres intérêts au détriment de leurs citoyens. »

Scénario Lock Step, page 19 du rapport « Scenarios on Technology & Development », 2010
L'endiguement de la pandémie de coronavirus nécessitera un réseau de surveillance mondial. KLAUS SCHWAB & THIERRY MALLERET. COVID-19: THE GREAT RESET (2020)

Une prévision exacte concernant la réaction chinoise

The Long March by Sandeep Adhwaryu (The Times of India)
Sandeep Adhwaryu (The Times of India) établit un parallèle entre l’épidémie qui a pris naissance à Wuhan et la « Longue Marche », guerre civile chinoise entre nationalistes et communistes dirigée par Mao Zedong qui a éclaté en 1927 et a conduit à la consolidation du Parti communiste chinois.

« Quelques pays se sont mieux comportés – la Chine en particulier. L’imposition et l’application rapides par le gouvernement chinois d’une quarantaine obligatoire (confinement) pour tous les citoyens, ainsi que la fermeture instantanée et quasi hermétique de toutes les frontières.« 

Scénario Lock Step, page 18 du rapport « Scenarios on Technology & Development », 2010

La prévision de 2010 sur 2019 est exacte. Dans la grande tradition des régimes communistes par nature coercitifs, la Chine a réalisé une démonstration spectaculaire avec le confinement total de la province de Wuhan, et dans la foulée, une pression diplomatique et l’usage de techniques d’influence très agressives via les médias sociaux (trolls et bots) sur les pays européens visant à influencer le confinement total comme solution unique.

« La Chine a une capacité de réactivité. Elle a pris ses responsabilités en prenant des mesures de confinement très rapidement. Je ne suis pas sûr qu’il serait possible de réaliser ça dans un pays où les réseaux sociaux seraient ouverts. »

Olivier Véran, membre de la France China Foundation et du Paris Shanghai Club, février 2020

Il y a 16 instituts Confucius en France, instruments de propagande et de lobbying du Parti Communiste Chinois. La Suède n’a aucun institut Confucius sur son sol et est le seul pays d’Europe qui n’a pas fait de confinement brutal à la chinoise.

Pass sanitaire : un palier vers le système totalitaire du crédit social Chinois

En France, des systèmes chinois dans des villes test « Smartcity » comme Nice, Metz, Marseille, sont déployés graduellement : ces villes expérimentent des dispositifs s’apparentant à la reconnaissance faciale, toujours interdite en France.

« La CNIL veille au grain, mais n’exclut pas de rendre un avis favorable à la reconnaissance faciale dans l’espace public pour les Jeux olympiques de Paris en 2024 »

France Inter

Le Chinois Huawei a des centres R&D en France et finance des Startups dans ces domaines. Le Pass Sanitaire (ou vaccinal) instaure le principe de bon et mauvais citoyen, fait rentrer dans les esprits et les habitudes ces systèmes de tri, de contrôle d’accès et la notation des personnes : le « Crédit social ». Ce système totalitaire de surveillance et de contrôle basé sur des technologies numériques est déjà en exploitation en Chine ne demandant qu’a le déployer sur son marché mondial et sa nouvelle route de la soie.

Le contrôle total des populations dans l’agenda transhumaniste de Davos

Scénario 1 Lock Step quelques étapes focus
Étapes du scénario « Lock Step »

Dans le scénario 1 du rapport de 2010, une fresque chronologique donne quelques étapes clés. On remarque qu’il est fait référence au « capitalisme autoritaire à la chinoise », que les notions de confinement et de limitation des contacts inter-personnels raisonnent avec notre réalité récente : confinements, couvre-feu, distanciation sociale.

L’idée de faire appel à des robots pour combler le manque de soignants nous renvoie à l’agenda du Great Reset prôné par Klaus Shwab : le remplacement de la population par des robots, la fin du cash et le contrôle de la monnaie numérique : une technocratie totalitaire.

Klaus Schwab et Alain Mérieux, médaillés de l’amitié par la Chine communiste
Dans les 10 étrangers médaillés de l’amitié par la Chine communiste il y a Klaus Schwab, fondateur du Forum économique de Davos, et le français Alain Mérieux, président de l’Institut Mérieux, qui en 2008, avait été nommé à la tête du comité de pilotage du laboratoire de type P4 à l’institut de virologie de Wuhan, point de départ de l’épidémie de COVID 19. 

Guerre totale entre la verticalité techniciste et l’humanité horizontale

Le scénario 2 « Intelligence collective » nous projette dans « Un monde dans lequel des stratégies hautement coordonnées et fructueuses voient le jour pour répondre aux problèmes mondiaux urgents et persistants« . De mon point de vue ce scénario n’est pas sérieux sur le plan prospectif et serait assimilable à une utopie. Mais cela nécessiterait que j’amène moi-même une analyse prospective méthodique.

Ce scénario 2 d‘Intelligence collective pourrait peut-être (hypothèse) être combiné avec le scénario 4 : « Solutions de fortune localisées / Low-Tech », car pour être réalistes et efficaces ces solutions doivent être résilientes, écologiques, adaptées localement et recourir à des low-tech. Sans cela, les leçons n’auront pas été retenues et nous retomberons dans les mêmes travers : dépendances et risques systémiques.

L’émergence de cette intelligence collective peut précisément apparaitre en réaction aux dérives du scénario 1 : une réaction horizontale et collective des citoyens et des peuples pour un avenir plus humain et moins techniciste et asservi aux technologies. Une dérive qu’avait vu venir depuis longtemps ce visionnaire qu’était Jacques Ellul.

Car les « problèmes mondiaux urgents et persistants » ne sont pas les pandémies, mais de mon point de vue :

Face aux dérives verticales, une réaction humaniste car horizontale avec des « stratégies hautement coordonnées et fructueuses » sont possibles par les connexions numériques, réelles et locales et donc résilientes : une intelligence « connective ».

Source