cybersécurité – Pierre Lannes

Cyberdeck STAMM : un serveur terminal autonome pour la résilience numérique

Pierre — Sun, 24 Aug 2025 13:23:07 +0000

Ce projet s’inscrit pleinement dans la démarche que nous portons avec Géorésilience, qui fédère des expertises complémentaires pour renforcer la résilience des territoires face aux risques majeurs et aux crises systémiques.

En tant que spécialiste chez Géorésilience sur les questions numériques, j’ai à cœur de contribuer à cette dynamique collective et d’explorer des solutions concrètes comme le STAMM, au croisement du numérique, de la gestion de crise et de l’autonomie locale.

Société de conseil accompagnant la conception de plans opérationnels de gestion des risques majeurs, diffusion de la culture du risque, implication des populations

Dans un précédent billet consacré aux liens entre risques majeurs et autonomie numérique, j’évoquais la nécessité de développer des solutions concrètes permettant d’assurer la continuité de la communication et de l’accès à l’information, particulièrement dans des situations dégradées.

C’est dans cette perspective que le projet STAMM — Serveur Terminal Autonome Messagerie Mobile a été designé et développé.

Protection d’une partie du projet par les droits de propriété intellectuelle

Dans une logique de protection et de valorisation de cette initiative, j’ai déposé une enveloppe e-Soleau auprès de l’INPI, garantissant l’antériorité et l’originalité du projet STAMM.

Le dépôt e-Soleau atteste seulement de la paternité et date de la spécificité de l’assemblage (concept + plans) et protège l’idée et les plans d’assemblage (coffrage, gabarits, schémas de câblage, etc.)
Tout le reste est libre (logiciel, configurations, doc d’usage) : la documentation sera mise à disposition. sur mon dépôt STAMM sur GitHub, dans lequel sont précisés les licenses utilisées :

CERN OHL-S v2 (hardware)

S’applique aux plans, schémas, fichiers de conception (CAD, PCB, gabarits, assemblage).
Oblige les réutilisateurs à publier les modifications s’ils redistribuent le hardware, et ne s’applique que sur les fichiers mis sous cette licence.

AGPL-3.0 (software)

Couvre les scripts, configs Docker, automatisations.
Elle oblige à publier les modifs si quelqu’un héberge un service en ligne basé dessus.

License CC BY 4.0 (docs)

Textes et schémas explicatifs sont libres tant que l’attribution est respectée.

STAMM — Dépôt GitHub

Prototype de kit de communication et de services mobiles décentralisés (SIG, wiki, médiathèque, relais radio) pour situations dégradées..

Pourquoi un Cyberdeck STAMM ?

Les crises récentes – qu’elles soient sanitaires, sociales, énergétiques, liées à des cyberattaques, des catastrophes naturelles, technologiques (et systémiques, comme les NaTech : Naturelles entrainant des Technologiques, ou inversement) – nous rappellent combien notre dépendance aux réseaux centralisés (électricité, internet, téléphonie mobile) constitue une vulnérabilité majeure.

Le projet STAMM vise à répondre à cette vulnérabilité : il s’agit d’un kit de communication et de services numériques décentralisés, portable et autonome, pensé pour fonctionner :

en cas de panne des réseaux électriques ou télécoms,
dans des zones blanches ou isolées,
ou encore dans le cadre d’exercices et d’opérations de gestion de crise.

Les « 4 CO »

Dans les situations de crises, la communication est un pilier. Nous en avons besoin pour prévenir les populations, coordonner les secours…

La préparation aux crises est essentielle en amont, la communication l’est pendant la crise, la communication étant entendue et comprise ici dans une double signification :

Capacité des individus à se transmettre des informations (tactiques, stratégiques) et de se comprendre
Les outils qui la sous-tendent et la permettent, à distance

C’est un pilier de ce que j’appelle les 4CO : sans COnfiance, il n’y a pas de COmmunication. Sans communication, il n’y a pas de COordination. Et sans coordination, c’est la COopération elle-même qui disparaît.

Pour se coordonner et coopérer nous avons besoins d’outils et de supports : outils de communications, cartes géographiques et topologiques (SIG, Systèmes d’Informations Géographiques), photos, documents, procédures…. Ces contenus et outils sont aujourd’hui essentiellement utilisables et accessibles via les réseaux téléphoniques et internet. Or, en cas de crise, ils peuvent être dégradés voire inopérants, ce qui augmente les risques systémiques et les effets catastrophiques en cascade. Le STAMM a été en grande partie pensé pour répondre à cela.

Équipements et connexions des éléments de STAMM

Ce que contient le STAMM

Le STAMM prend la forme d’une valise étanche et portable qui embarque l’essentiel pour déployer rapidement un terminal/serveur informatique et radio autonome.

Fonctions principales

Connexion filaire Ethernet et switch réseau intégré
Point d’accès Wifi longue portée
Communications Bluetooth et radio HF/VHF/UHF, messagerie LoRa/Meshtastic, voir mes explications
Serveur collaboratif : wiki, médiathèque, tutoriels, cartographies d’urgence
Serveur d’Informations Géographiques (SIG) pour la gestion opérationnelle des secours et de l’intervention

Énergie et autonomie

Panneau solaire portable étanche (10W)
Batterie universelle multi-sorties (USB, DC, réglages de 5 à 16 volts)

Matériel intégré

Nano-ordinateur Raspberry Pi avec stockage externe SSD 2To
Interfaces réseau, antennes et dongles radio, nœud Meshtastic RAK4631
Écran tactile 11,6’’ et clavier/trackpad étanche
Haut-parleurs et connectiques audio
Connectiques électriques et données USB-A/C et DC

Logiciels embarqués

Raspberry Pi OS (basé sur Linux Debian)
Conteneurs Docker pour la gestion des services
MediaWiki, MiniDLNA, QGIS serveur SIG (Système d’Information Géographique)
Logiciels de communication LoRa Meshtastic et radio SDR

Un outil pour la résilience collective

L’enjeu n’est pas seulement technique : le STAMM est pensé comme un outil de terrain pour la gestion de crise, permettant à des équipes locales de :

maintenir un réseau minimal de communication et de coordination,
accéder à une base documentaire et cartographique partagée,
relayer des informations en autonomie, sans dépendre d’infrastructures centralisées.

Il s’inscrit ainsi dans une démarche de résilience territoriale et numérique, en créant une capacité d’action locale, immédiate, et reproductible.

Et après ?

Le prototype STAMM est désormais assemblé et opérationnel. Les prochaines étapes concerneront :

La finalisation matérielle avec la fixation des équipements dans un coffrage en impression 3D
Les tests en conditions réelles ; exercices PCS/PICS, simulations de coupures
L’optimisation de l’ergonomie ; usage terrain, rapidité de mise en service
L’exploration de cas d’usage variés ; acteurs de la sécurité civile, réserve communale de sécurité civile, (RSCV), collectivités, associations, organisations humanitaires, etc.

Prototype en test, non assemblé

En résumé

Le Cyberdeck STAMM est un projet expérimental mais ancré dans une conviction : nous devons penser la résilience numérique comme une composante essentielle de la gestion des risques majeurs.

En combinant low-tech, open source et portabilité, il ouvre une piste concrète pour reprendre la main sur nos infrastructures numériques lorsque celles-ci font défaut.

Résilience numérique partie 3: risques majeurs

Pierre — Sun, 20 Aug 2023 16:48:39 +0000

Vous êtes acteur de la sécurité et vous pouvez mettre en œuvre des moyens simples pour faire face aux cyber-risques majeurs

Après le premier et le second volet de cette série de 3 billets, il sera question dans cette dernière partie des risques majeurs liés aux défaillances des systèmes numériques, et leurs impacts selon le contexte, leur prévention et quelques pistes de solutions.

Après avoir rappelé la responsabilité des communes et des citoyens face aux risques majeurs, je donnerai des indications sur les acteurs responsables de la cybersécurité au niveau national : encadrement et exigences pour les grandes administrations et entreprises qui ont des activités particulièrement stratégiques et sensibles, dont les dysfonctionnements provoqués par des risques cyber peut avoir de graves conséquences sur les populations (OIV Opérateurs d’Importance Vitale).

J’exposerai quelques repères pour mettre en place des stratégies locales face au défaillances des systèmes numériques, en me concentrant sur les problématiques de communication et d’accès à des contenus numériques utiles en cas de crise majeure, durable, en finissant par l’exemple des réseaux de messagerie LoRa Meshtastic et la réalisation d’un mini-serveur autonome portable sans fil.

Figure d’illustration : « Ono Sendai Deck » par Jose Ramirez.

Le concept original de Cyberdeck fait référence à des appareils portables utilisés pour se connecter à La Matrice (cyberespace) dans le premier roman de science-fiction de William Gibson : Neuromancien. Publié en 1984, il est considéré comme le roman fondateur du mouvement cyberpunk. Aujourd’hui, à l’époque du fanatisme transhumaniste il se révèle être une dystopie prophétique.

Mais passons, ce n’est (presque) pas le sujet. L’ère numérique a permis de nouveaux usages, de nouvelles capacités de services, produits, une interconnexion et une circulation planétaire des informations, et avec elle toute une avalanche de nouvelles menaces, dépendances, addictions, risques systémiques majeurs et d’idéologies mortifères avec l’arrogance humaine et sa volonté de dominer, voire de dépasser la nature par le « tout numérique », délire d’hubris à qui la providence viendra rappeler l’ordre des choses.

Échelles des risques et contextes

L’étendue des domaines d’activités couverts par les systèmes numériques est extrêmement vaste. À vrai dire, dans le monde occidental et des pays riches, le numérique est partout, dans toutes les activités. Même dans les pays pauvres, on trouve des smartphones connectés à internet. L’interconnexion avec internet est généralisée, avec les risques cyber que nous avons commencé à aborder dans le second billet. Même dans les machines de transports et de travaux lourds fonctionnant aux carburants fossiles, les systèmes de commande de pilotage sont dans leur majorité numériques.

Il est possible d’identifier les différents risques liés aux défaillances des systèmes en se donnant plusieurs points d’entrées et en les croisant entre eux :

Fonctions et criticité des systèmes numériques impactés
Moment et étendue en terme de zone impactée par des défaillances et échelle sociométrique : d’un individu jusqu’à des groupes de plus en plus grands
Caractéristiques et environnement de la zone impactée : type de milieu naturel, voies, véhicules, bâtiments, zone urbaine, rurale, isolée, installations critiques à proximité
Contexte global normal ou déjà dégradé
Visibilité sur la durée potentielle de la situation dégradée

Ces points sont généralisables à l’approche de tous types de risques, qui peuvent être croisés entre eux également (risques systémiques et effets en cascade).

Est-ce seulement le domicile qui est impacté ? Les véhicules, les bureaux ? La commune, le quartier, la ville, la région ? Dans la plupart des cas, les défaillances de systèmes numériques touchant un petit périmètre auront bien souvent peu d’impacts, et trouveront une solution de sortie en dehors de ce périmètre impacté. Si un distributeur bancaire est en panne, je vais à celui de la rue d’à côté.

Ce n’est évidemment pas toujours aussi simple. Si l’on prend en considération les fonctions de systèmes numériques, les caractéristiques et l’environnement de la zone impactée, nous pouvons identifier des situations de risques et de situations critiques. Nous n’essaierons pas de les répertorier ici. Voici quelques exemples. Je fais le choix délibéré de décrire quelques scénarios très particuliers pouvant générer rapidement une « cascade de risques ». Voyez cela comme une mise en bouche avant la suite.

Cockpit de pilotage avion Airbus A320 211

Défaillance du système de pilotage numérique d’un avion de ligne traversant une zone fortement nuageuse durant la descente vers un aéroport international (toutes les commandes des avions sont numériques aujourd’hui)
Dysfonctionnement d’un système de régulation du trafic urbain faisant passer des feux de circulation en mode clignotant dans le centre-ville d’une grande ville à une heure de pointe
Coupure de la visioconférence pendant une télé-intervention chirurgicale cardio-vasculaire
Panne du système téléphonique du centre d’appel d’un service départemental d’incendie et de secours pendant une crue de grande ampleur ayant impacté de nombreux quartiers et habitations
Panne informatique du système d’alarme et de contrôle des accès d’un centre commercial ou d’un bureau, débrayant les portes en pleine nuit dans la zone péri-urbaine d’une très grande ville

Identification des risques et vulnérabilités

Je ne garantis pas d’exhaustivité, et les vulnérabilités sont très variables selon les individus et les contextes ; voici néanmoins quelques éléments et réflexions.

La dépendance énergétique

Les systèmes numériques sont intimement liés à l’énergie et aux communications.

Toute système numérique a besoin d’énergie. Un téléphone portable déchargé n’est plus utilisable pour appeler les secours, éventuellement s’orienter, etc.

La vulnérabilité liée à la dépendance des systèmes numériques à l’énergie est tout simplement qu’ils deviendront inopérants, avec tous les risques associés que nous traitons dans ce chapitre.

Certains systèmes sont protégés par des batteries de secours, onduleurs, groupes électrogènes, ou encore des systèmes solaires autonomes, etc.

Aparté sur le risque de blackout

Si l’indisponibilité se situe sur une zone très vaste, le réseau électrique devra être rapidement rétabli, car plus le rétablissement sera long plus il sera difficile voire impossible de remettre en service le réseau, avec une série de conséquences en cascade absolument catastrophiques.

Le risque de blackout, un impensé urbain. Grégoire Chambaz

Perte de mémoire et de transmission numérique

Archiver, sécuriser et communiquer des données assurent une continuité de service et de fonctionnement de nombreux systèmes régissant désormais les activités humaines, l’accès et la transmission de connaissances.

Une grande partie de la mémoire humaine est désormais stockée et transmise avec des systèmes numériques, en dehors de notre cerveau, de la transmission par le langage oral, des livres papiers et supports précédents l’ère numérique.

À vaste échelle il s’agit de garantir la continuité du présent vers l’avenir.

En cas de risques majeurs, les données doivent être sécurisées pour pouvoir exploiter les plus importantes et les communiquer en situation dégradée, et si possible les réinjecter et les restaurer quand le système reviendra à la normale ou à un état acceptable, idéalement dans de nouveaux systèmes plus résilients.

Vulnérabilités des données et des terminaux

Voir aussi voir le billet précédent.

Déconnexion à Internet
Données et appareils non sécurisés
Pas de copies et de redondance
Pas de sauvegardes régulières
Données rassemblées sur un seul site géographique
Pas de plan d’évacuation prévoyant le transport de données utiles en cas de périmètre compromis ou nécessité de mobilité

Risques de perte de données et de terminaux

Économique
Intégrité de l’identité et confidentialité de la vie privée, de données professionnelles
Documents et outils de travail
Documents et médias personnels
Documents administratifs importants

Risques systémiques et systèmes vitaux

Cyberattaques ou défaillance de systèmes :

Traitements médicaux connectés (IoMT Internet des objets médicaux )
Supervision de l’acheminement et du traitement de l’eau, de l’énergie
Systèmes logistiques (commandes, gestion des stocks et des livraisons…) de matières vitales sur chaines en flux tendu, 3 jours de stock alimentaire en moyenne dans les magasins

Établissements de santé : quelles vulnérabilités en matière de cybersécurité ?

De plus en plus connectés et collaboratifs, les établissements de santé améliorent la prise en charge de leurs bénéficiaires et s’affranchissent des limites physiques de l’hôpital ...

La Gazette des Communes

Systèmes d’identification, d’accès, transport et mobilité

Portes sécurisées, ascenseurs et autres systèmes de contrôle d’accès à des bâtiments ou véhicules avec badges, biométrie, etc.
Systèmes de commande et de pilotage de véhicules de travail et de transport

risques du système bancaire

Plus d’accès aux comptes bancaires, aux systèmes de transaction
Indisponibilité des terminaux et moyens de paiements numériques
Indisponibilité des systèmes de retrait d’argent liquide
Impossibilité d’opérations bancaires et financières courantes, à petite ou vaste échelle

A vaste échelle et sans restauration rapide : crash systémique international.

Isolement informationnel

Coupure des systèmes de radio et télévision numériques
Impossibilité de publier des informations en direct et du contenu d’information via internet et tous les appareils connectés

Particulièrement critique en cas de situations dégradées, qui sont justement celles où nous avons le plus besoin de communiquer des informations pour assurer les secours. Aggravée par le fait que tout est systémique : s’il y a une grosse panne d’électricité, on ne peut plus recevoir d’informations. Les stations de radios traditionnelles, autonomes techniquement et énergétiquement (groupe électrogène, batteries et panneaux solaires…) et les postes de réception radio traditionnels pourront se révéler être les seuls moyens restants.

Les smartphones / téléphones mobiles peuvent être providentiels dans ce cas, car ils disposent de batteries et peuvent recevoir de l’information en cas de panne électrique ou isolement des individus. Sauf que les systèmes qui diffusent les informations reposent sur des systèmes numériques comme on vient de le voir. Le téléphone restera muet.

Des solutions résilientes et peu coûteuses existent, comme les réseaux décentralisés LoRa Meshtastic, voir plus bas.

Communication, accès aux secours et à l’information

Complément logique du paragraphe précédent.

Coupure des communications téléphoniques, mobiles, messageries
Dysfonctionnement des centres d’appels et de coordination des secours et de sécurité

La communication, en particulier en situation d’urgence est particulièrement critique. La numérisation complète qui a été opérée en France sur les systèmes de communication et de secours sans autres systèmes de secours analogiques et décentralisés est une pure folie. J’y reviendrais plus précisément plus bas dans le chapitre sur les solutions.

Centre d’appel d’un Service Départemental d’Incendie et de Secours

Activités numériques de confort et tensions psychologiques liées à la dépendance psychologique au numérique

Manques et augmentation des tensions psychologiques dues à l’accoutumance aux activités numériques : séries et émissions TV, jeux en ligne, activités sur les médias sociaux (Tik-Tok, Snapchat, Facebook, Instagram, etc.)
Nomophobie (ou mobidépendance) et peur de la dissociation (FOMO Fear Of Missing, être séparé des activités avec son téléphone mobile)

Même si le « doudou » téléphone reste dans la main il ne sert pas à grand chose s’il est déconnecté.

Voir aussi mon billet d’il y a 11 ans : A l’époque de l’ultra-connexion, il devient branché de débrancher. Et même vital

Boire un café entre copines

Acteurs de la prévention des risques

Alerter les maires

Il y a 35000 communes en France, majoritairement rurales. Elles s’appuient bien souvent sur la responsabilité des préfectures en matière de gestion des risques majeurs (naturels et technologiques) et s’en préoccupent surtout sur ce qui concerne les contraintes réglementaires qu’elles font peser sur l’urbanisme local : SRADDET schéma régional d’aménagement et de développement durable et d’égalité des territoires, SCoT schéma de cohérence territoriale, PLU plan local d’urbanisme…. Ce sont des sujets qui peuvent fâcher compte tenu des enjeux économiques liés à l’urbanisme, mais ce n’est pas notre sujet ici.

La sécurité ne concerne pas seulement la faisabilité de telle ou telle construction et aménagement. Elle concerne en premier lieu la sécurité des administrés au quotidien et dans les futurs possibles en cas de crises majeures.

La gestion locale des conséquences des risques cyber touchant des systèmes vitaux (voir plus haut) dépasse très largement la simple protection du système d’information de la mairie, ou bien la réalisation une fois par an d’un exercice (au mieux ?) de simulation d’un rassemblement de la population dans un gymnase pour se préparer au risque d’inondation.

DICRIM Dossier d’Information Communal sur le Risques majeurs

Il sera bon de rappeler aux maires leur responsabilité sur les plans de prévention des risques matérialisés dans le PCS Plan Communal de Sauvegarde, et dans le DICRIM accessible au public. Ils savent déjà que certains d’entre eux ont été reconnus pénalement coupables pour avoir accordé des permis de construire dans des zones inondables, mais nous parlons ici de bien d’autres menaces qui nous concernent tous. Je préfère plutôt un dialogue constructif avec les élus, citoyens, associations, producteurs et acteurs économiques afin de trouver des solutions communes pour améliorer la résilience, avec l’aide d’experts et de facilitateurs.

Des organisations citoyennes font ce travail d’alerte. Les Brigades DICRIM se concentrent sur les risques alimentaires, SOS Maires sur les risques dans leur ensemble, et peuvent mettre les collectivités en relation avec des experts conseil dans le domaine de la résilience comme moi et mes partenaires pouvant accompagner le travail de diagnostic et le design de solutions.

Les DICRIM que peuvent consulter les citoyens en mairie, dans leur grande majorité, ne sont pas à jour depuis des années et ne traitent pas des risques majeurs pouvant être la conséquence de menaces cyber / numériques sur la commune.

Responsabilité du citoyen face aux risques majeurs

Dans les sociétés modernes, nous avons tendance à déléguer totalement la gestion des risques ou ne pas nous en préoccuper, tellement nos systèmes existants sont déjà sécurisés, ronronnent sans grosses perturbations, nos services de supports aussi.

Ils sont par nature, très complexes. Et cette complexité systémique est elle-même une source de risques. C’est ce que j’ai traité dans le 1er volet de la présente série de billets sur la résilience numérique, et cela revient en permanence ici, notamment quand j’ai traité plus haut des incidents en cascade.

Des incidents majeurs peuvent avoir des incidences sur chacun d’entre nous.

[icons icon= »fa-balance-scale » size= »fa-3x » type= »normal » custom_size= »48″ target= »_self » icon_color= »#62749e »]	Loi n° 2004-811 du 13 août 2004 de modernisation de la sécurité civile
Article 3 La politique de sécurité civile doit permettre de s’attaquer résolument aux risques en les anticipant davantage, de refonder la protection des populations et de mobiliser tous les moyens encourageant les solidarités. Les orientations de la politique de sécurité civile figurant en annexe à la présente loi sont approuvées.
Annexe La sécurité civile est l’affaire de tous. Tout citoyen y concourt par son comportement. Une véritable culture de la préparation au risque et à la menace doit être développée.

Il est bon de rappeler et de prendre conscience que chacun de nous est acteur de sa propre sécurité et de celle des autres. Certains sont déjà bien engagés, parfois bénévolement, dans des organisations de sécurité et de protection civile.

Des citoyens bien préparés faciliteront les secours en cas d’incident majeur, baisseront la charge de travail des secours d’urgence qui pourront alors se concentrer sur les situations plus complexes, les plus faibles, les plus démunis et impactés d’entre nous.

A chacun, à chaque famille, groupe, quartier, commune, de mettre en place son propre plan de prévention à partir de son contexte propre.

acteurs nationaux encadrant la cybersécurité

Il existe un mille-feuille de couches d’instances pour mettre en place des plans de prévention des risques, y compris les risques cyber, qui font parties des risques majeurs identifiés par l’État gouvernement.fr/risques

Les préfectures et tous les organismes liés à la sécurité civile ont une responsabilité et un rôle dans la mise en œuvre de plans opérationnels en cas d’incidents majeurs pouvant être provoqués par des risques cyber.

Face à l’augmentation en quantité et en sophistication des attaques informatiques, et à leurs impacts potentiellement destructeurs, l’ANSSI a pour mission d’accompagner les opérateurs d’importance vitale (OIV) dans la sécurisation de leurs systèmes d’information sensibles.

Source : Agence nationale de la sécurité des systèmes d’information (ANSSI), autorité nationale en matière de sécurité et de défense des systèmes d’information.

Syndicats, fédérations, associations… qui sont les acteurs de la...

Associations, fédérations, syndicats, clubs d'entrepreneurs, qui sont les acteurs de la cybersécurité ? Quelles sont leurs missions ?

Guardia Cybersecurity School

Opérateurs d’Importance Vitale (OIV)

Sur les risques majeurs comprenant les questions de cybersécurité les exploitants des systèmes vitaux mettent en place des service de veille, surveillance, de secours, de plans de reprise des activités, en particulier sur tous les systèmes industriels critiques : centrales nucléaire et de dispatching électrique, etc.

Répartition du nombre d’OIV par secteur d’activité. Source : Secrétariat général de la défense et de la sécurité nationale

Une fois désignés par l’État français, les opérateurs doivent répondre à plusieurs obligations :

Désignation d’un délégué pour la défense et la sécurité (interlocuteur privilégié de l’autorité administrative)
Rédaction d’un plan de sécurité d’opérateur (PSO) qui décrit l’organisation et la politique de sécurité de l’opérateur
Rédaction de plans particuliers de protection (PPP) pour chacun des points d’importance vitale identifiés.

Anticipation des risques et stratégies

Comme on l’a vu dans le billet précédent, il faut d’abord identifier les menaces, faire le point sur la gravité des impacts et des vulnérabilités selon le contexte local.

En fonction de cela il faut trouver des solutions de secours :

Ce qui peut remplacer efficacement un système numérique défaillant
Pouvoir maintenir des activités qui ne peuvent plus fonctionner avec ces systèmes numériques défaillants

Je prendrai l’exemple de solutions simples à mettre en œuvre en cas de défaillance des systèmes de communications.

Réseaux de communication analogiques

Presque toutes les communications passent par internet et des systèmes numériques dépendants de serveurs et de câblages. Il y a des solutions satellites, mais là aussi l’imbrication avec les systèmes numériques, internet, les serveurs, posent problème.

Les radios analogiques, autonomes, permettent des communications sans serveur ni relais.

Bien sur, la question de la portée se pose. Des relais autonomes sur des points culminants peuvent couvrir de vastes zones, la topologie aura un énorme impact.

Des solutions astucieuses, originales et peu coûteuses peuvent être mise en place pour exploiter des vieux et nouveaux matériels. Ci-dessous un exemple de relais transpondeur « maison » autonome permettant de faire communiquer entre eux des Talkies Walkies, radios UHF/VHF et des vieilles radios CiBi, pouvant considérablement étendre les moyens de communications sur de vastes territoires, à l’échelle d’un pays ou plus. L’attribution des bandes est réglementée, il est recommandé de passer par des clubs de licenciés radioamateurs, et de n’utiliser ces systèmes que dans des situations dégradées où ils peuvent avoir un rôle vital si les communications numériques venaient à défaillir.

Des groupements de citoyens, radio-amateurs, bénévoles de la protection civile, etc. informent et proposent des conventions d’usage pour permettre à tout citoyen de pouvoir faire usage de la radio en cas de besoin.

Réseaux maillés (Mesh), la communication numérique résiliente

Plus simple, sur de petites zones pouvant s’élargir à l’infini via maillage du réseau, il est possible de continuer à utiliser nos smartphones, pouvant recréer un nouveau réseau de communication maillé et décentralisé « Mesh »particulièrement résilient.

Mesh : topologie de réseau maillé où tous les hôtes sont connectés pair à pair sans hiérarchie centrale, formant ainsi une structure en forme de filet. Chaque nœud recoit, envoi et relaye les données. Ceci évite d’avoir des points névralgiques qui, s’ils tombent en panne, isolent une partie du réseau. Si un hôte est hors service, les données empruntent une route alternative

Réseau maillé composé de téléphones mobiles

Smartphones interconnectés directement en Wifi ou Bluetooth : simple mais portée limitée

Les communications via Smartphone passent en temps normalement par des abonnements à des opérateurs ayant le contrôle des relais téléphoniques, ou via une connexion à Internet. Si ces relais ne fonctionnent plus, il n’y a plus de communication. Cependant, les connectivités Bluetooth et Wifi présentes dans les smartphones leur permettent de se connecter directement entre eux, pour constituer des réseaux maillés et décentralisés.

Les smartphones participants se connecteront les uns aux autres pour former un réseau maillé. Ils agiront comme des nœuds relais pour transmettre les données d’un appareil à un autre. Les données seront relayées à travers le réseau maillé, en utilisant d’autres smartphones comme points de relais. Plus il y a de smartphones connectés, plus la portée du réseau mesh sera étendue.

Malheureusement il faut que ce réseau soit très dense pour fonctionner, car les portées restent très limitées (60 mètres pour le bluetooth, source). Avec le wifi on peut étendre cette portée à quelques centaines de mètres selon les conditions et les obstacles. Il sera donc nécessaire de combiner ses réseaux mesh avec des relais autonomes plus puissants pour couvrir des zones peu peuplées. On peut alors reconstruire un réseau internet communautaire décentralisé et résilient. Nous y reviendrons plus bas avec le dernier chapitre sur le mini serveur autonome portable sans fil.

Principe de fonctionnement de l’application Briar. Source

L’application Briar permet déjà de mettre en place une combinaison de solutions en situation normale ou dégradée, en utilisant le wifi, le bluetooth avec ou sans internet.

Utilisation de nœuds LoRa Meshtastic, une solution fantastique

LoRa (Long Range / Longue portée) est un protocole de communication radio permettant de mettre en place des réseaux étendus et décentralisés à basse consommation, de manière cryptée ou non, et cela de manière légale (en France et ailleurs) sur certaines fréquences dédiées à l’internet des objets (iOT).

Meshtastic

Ce protocole est utilisé par le projet Open source Meshtastic fournissant les programmes de gestion et d’utilisation du réseau.

Edit du 19/10/2024 : un groupement appelé Gaulix s’est constitué en France afin de faciliter les communications Meshtastic, avec des conventions d’usage, et faciliter son usage comme solution de communication d’urgence.

Les relais de communication sont de petits modules électroniques LoRa avec une antenne radio pouvant atteindre une portée de plus de 200 km, la portée étant variable selon l’altitude, la topographie et les types de zones traversées.

Chaque relais LoRa constitue un nœud permettant de s’interconnecter avec les autres nœuds et sert d’intermédiaire entre les terminaux (voir schéma ci-dessous) pouvant être un nœud LoRa lui-même équipé d’un écran et d’un clavier, des smartphones, tablettes ou micro-ordinateurs équipés de l’application dédiée, et connectés via Bluetooth, Wifi ou USB avec le nœud à proximité permettant l’accès au réseau.

L’utilisation principale de l’application sur le terminal est la communication par messages écrits, entre utilisateurs ou dans des groupes.

L’application permet également la détection des nœuds à proximité, leur visualisation géographique (si le GPS est disponible), les informations sur les nœuds, la connexion directe et le paramétrage des nœuds à proximité dont vous avez les droits d’accès en tant qu’administrateur.

Exemple de réseau Lora Meshtastic avec différents terminaux et connectivités

Rôles des nœuds de proximité et nœuds relais

Les « nœuds de proximité » ou « d’entrée dans le réseau » sont soit eux-mêmes des terminaux équipés d’écran et de clavier, ou, sans écran ni claviers, ces nœuds devront être proches des terminaux (smartphones, tablettes ou micro-ordinateurs) compte tenu des portées limitées du Bluetooth, du Wifi, ou de l’utilisation de câbles USB pour connecter le nœud au terminal.

Les « nœuds relais » seront placés à des points stratégiques comme des points culminants, des emplacements permettant d’interconnecter les différents nœuds. Ils ont un rôle clé pour augmenter le maillage et donc les possibilités d’interconnexion, et l’étendue du réseau. Ils pourront être totalement autonomes avec une batterie et un panneau solaire de taille très réduite (voir plus bas) compte tenu du faible besoin de puissance électrique.

L’adaptativité et la résilience de ce système est tout à fait exceptionnelle

Tout d’abord ce système est peu coûteux, il fonctionne sans opérateur, sans abonnement, légalement avec ou sans cryptage, sans avoir recours à des routeurs ou serveurs informatiques.

Le réseau étant maillé et décentralisé, les messages circulent en passant de nœud en nœud en utilisant différents chemins en fonction des nœuds disponibles : pas de serveur central, les messages continuent à circuler même si des nœuds sont indisponibles ou détruits.

En cas de déconnexion ou absence du terminal (smartphone, etc.), les messages sont stockés sur le réseau et délivrés une fois le terminal reconnecté.

Il permet de couvrir des zones blanches ou éloignées.

Étant donné les faibles tailles et poids d’un relais, ils sont faciles à transporter et déplacer. Un nœud de proximité peut facilement suivre un utilisateur mobile étant donné sa portabilité. Les nœuds relais sont légers et discrets.

Il fonctionne quand « tout va bien » ou en cas de rupture des réseaux de communication téléphonique avec ou sans fil (GSM), coupure d’internet, coupure électrique ou de blackout électrique complet.

Des smartphones toujours avec nous, transformés en terminaux de communication résilients grâce à Meshtastic

Les terminaux pouvant être des smartphones, étant donné que la plupart du temps nous les avons sur nous, connectés et en marche sur batterie, et que la majorité des utilisateurs sont familiers des applications de messagerie (SMS, Whatsapp, etc.) la disponibilité et la prise en main est immédiate, que ce soit en situation normale ou dégradée. C’est un atout majeur par rapport à d’autres systèmes radio comme les talkie-walkie ou autres radios analogiques qui ne sont bien souvent utilisés qu’en cas d’urgence, avec toutes les difficultés associées dues à un système qui n’est jamais utilisé en temps normal, sauf par quelques groupes d’utilisateurs d’habitués comme certains bénévoles de la protection civile, les chasseurs qui les utilisent en battue ou encore les radioamateurs…

Boitier équipé d’un panneau solaire pour nœud LoRa Meshtastic autonome

Compte tenu de la basse consommation du nœud, l’autonomie est excellente avec une batterie rechargeable (une classique 18650 par exemple). Il est facile et peu coûteux de rendre le nœud complètement autonome avec un minuscule panneau solaire.

Ceci permet d’installer les nœuds LoRa facilement aux endroits stratégiques (points culminants) et/ou isolés pour ceux qui serviront de relais entre nœuds distants.

Tutoriel de base pour obtenir, assembler et mettre en route des nœuds LoRa à partir d’un Starter Kit WisBlock Meshtastic :

Tutoriel_LoRa_WisBlock-Meshtastic-Starter-Kit-1 Télécharger

mini serveur autonome portable sans fil

Il est possible de concevoir des mini-systèmes numériques résilients préparés et configurés pour une multitude d’usages.

Une réserve de mini-kits pourrait être déployée dans des bureaux, médiathèques et autres endroits où cela est utile pour assurer des services numériques devenus défaillants, en cas d’indisponibilité d’internet ou des réseaux habituels.

Je prendrais des exemples pour la sécurité, la télésurveillance, la communication, la gestion des documents et des connaissances.

Nano-ordinateur Raspberry PI 4

Cahier des charges techniques

Rentrant dans une poche de pantalon
Pouvant être déployé immédiatement partout (sauf dans l’eau), sans réseau électrique et sans internet
Peut également se connecter à internet ou autre réseau local
Faible consommation d’énergie
Autonomie énergétique du serveur
Port d’alimentation électrique
Port pour carte externe pouvant embarquer système d’exploitation et données
Peut démarrer sur n’importe quel disque externe branché sur celui-ci
Entrées/sorties USB, HDMI et 3.5mm (audio vidéo), réseau gigabit ethernet, sans fil wifi/bluetooth
Connexion et communication sans fil avec d’autres terminaux mobiles communs : smartphones, tablettes, micro-ordinateurs…
Couverture pouvant être augmentée via antennes wifi externes à forte puissance, par réseau mesh avec d’autres points d’accès wifi/bluetooth ou d’autres terminaux avec ou sans fil
Être à la fois un point d’accès wifi (Hotspot), serveur DHCP (attribution d’adresses IP aux appareils du réseau pour leur permettre de s’identifier et se connecter), passerelles entre terminaux et serveur de contenus web et multimédias

Cahier des charges fonctionnel

Administrable directement via des périphériques d’interface communs connectables en filaire : clavier, souris, écran avec port HDMI
Administrable par un autre terminal connecté sans fil ou en réseau (smartphone, micro-ordinateur…)
Pouvoir mettre en place un réseau et plateforme de surveillance sans fil, en pouvant utiliser un smartphone, tablette et autre appareils sans fil comme caméras de surveillance et capteur de mouvement et de présence
Pouvoir servir d’intermédiaire pour des appels audio et/ou visio entre appareils, messagerie mobile, envoi de documents et de données
Plateforme collaborative de consultation, création, d’archivage et suivi de connaissances et d’activités, sous formats productibles et consultables par des appareils mobiles : texte, photo, audio, vidéo, figures, tracés…
Serveur partagé de contenus utiles : plans topographiques, documentation techniques, de formation, bibliothèque de guides et livres numériques, tutoriels vidéo, films documentaires, mais aussi musique, films et contenus pour enfants. C’est bon pour le moral et pour les accros ultra-connectés dont nous avons déjà parlé plus haut…

Le matériel

Nano-ordinateur Raspberry PI 4

Batterie externe portable (ici une puissance de 25000 mAh) avec panneau solaire et ports d’entrées et sortie USB

Et bien sur au moins un câble USB pour relier le nano-ordinateur et la batterie.

Configuration, programmes et services

Le web regorge de ressources pour pouvoir installer des applications sur des serveurs informatiques. J’ai cité notamment la plateforme Docker dans le billet précédent.

Guide : Installer Docker et Docker-Compose sur Raspberry Pi

Il existe de très nombreuses solutions pour la mise en place des applications souhaitées que j’ai défini plus haut dans mon cahier des charges fonctionnel, et souvent configurées sur mesure pour fonctionner sur un nano-ordinateur.

Je vous expose ici les solutions que j’ai mises en place.

Télésurveillance : application Agent DVR

Agent DVR

En savoir plus : ISpy and Raspberry PI: Installing the open source Agent DVR

Point d’accès wifi (Hotspot) et Communication entre terminaux

Notre projet est celui d’un mini-serveur le moins énergivore possible, avec le moins d’applications possibles installées sur celui-ci. On peut se contenter, et c’est bien suffisant, de configurer notre serveur pour qu’il soit un point d’accès sans fil (Hotspot) Wifi et bluetooth, une nécessité pour l’usage sans fil des applications décrites ici.

Dans ce cadre il peut éventuellement servir d’intermédiaire aux terminaux pour communiquer entre eux, via diverses applications clientes (installées sur les terminaux) comme des applications sur smartphone.

Guide : Création d’un point d’accès Wifi sur un Raspberry Pi

Rappelons que nous n’avons pas forcément besoin d’un serveur pour faire communiquer entre eux des terminaux s’ils utilisent un réseau mesh. Avoir la possibilité de communiquer par maillage des terminaux eux-mêmes et via point d’accès relais de communication comme nous l’avons vu plus haut augmente la cyber-résilience.

Application Intercom pour Android et autres systèmes, passant par un point d’accès wifi commun pour communiquer avec d’autres terminaux

Il est intéressant de passer par le serveur si par exemple il a une grande portée compte tenu de son emplacement et s’il est branché a une puissante antenne wifi et à d’autres hotspots, quand les terminaux ne peuvent pas communiquer directement à cause de leur portée limitée, leur éloignement, obstacles ou topologie des lieux.

Enfin, il faut savoir qu’on peut également, en rajoutant un module électronique sur la carte-mère d’un Raspberry, transformer celui-ci en serveur et terminal LoRa Meshtastic (décrit plus haut).

MediaWiki : wikipédia local, résilient et autonome

Idéalement pré-rempli avec des contenus documentaires utiles, notamment des procédures et plans d’action pour les situations d’urgence, en cas de situation dégradée ou dans des situations durables de déconnexion d’internet.

Il est consultable depuis les terminaux sans fil (smartphones, etc.) des utilisateurs connectés au serveur, sans internet, puisque tout est sur le serveur.

Il n’est pas statique et peut être mis à jour pour les utilisateurs via leurs terminaux, servir de journal de bord, d’outil de suivi de projets, d’activité, de travaux…

Ekopedia wiki Permaculture

Guide d’installation : Personal Mediawiki with Raspberry PI and Docker

Bibliothèques de livres électroniques

Consultation sans fil depuis une tablette de la bibliothèque de livres numériques du serveur

Guide d’installation : Host Your eBook Library with Calibre on Raspberry Pi

Serveur multimédia

DLNA est un standard qui permet aux applications (comme VLC Media Player) sur des terminaux connectés au serveur de détecter une bibliothèque de contenus classés : images, audio, musique et vidéos.

Application VLC sur tablette Android connectée à un serveur multimédia sans fil

J’ai choisi d’installer l’application serveur MiniDLNA, version légère de serveur DLNA particulièrement adaptée au nano-ordinateur Raspberry PI.

Installation : Setting Up MiniDLNA on the Raspberry Pi

Cyberdeck STAMM : un outil pour la résilience numérique

Présentation du projet Cyberdeck STAMM (Serveur Terminal Autonome Messagerie Mobile) : un kit portable et autonome pour maintenir communication, partage de données et SIG en cas de crise.

Pierre Lannes

Résilience numérique partie 2: situations et solutions locales

Pierre — Fri, 18 Aug 2023 18:13:19 +0000

Le 1er billet : mise à l’échelle des risques

Ce second billet de la série traite de la résilience numérique en situation locale normale à dégradée (personnelle, professionnelle, communale), nous sommes ici clairement sur des problématiques de cybersécurité. Je rappelle que je propose des prestations d’accompagnement sur ces questions de sécurité.

Je m’inspirerai des étapes de la méthode de sécurité opérationnelle militaire (OPSEC) ayant pour fonction la prévention des risques sur une structure si des informations sensibles sont acquises par un adversaire : identification des systèmes et informations à protéger, analyse des menaces et vulnérabilités, évaluation des risques (notamment les cyberattaques), planification opérationnelle et mise en place de solutions, avec un focus sur le cloud en tant que solution et source de risques (données, applications et services).

Je décrirai la mise en place de solutions concrètes avec un serveur informatique local d’applications professionnelles et personnelles.

OPSEC : OPerations SECurity

Identifier les spécificités et le périmètre concerné

Même si l’on peut appliquer des principes généraux et des bonnes pratiques de solutions de sécurité numérique en s’inspirant de configurations similaires, il est indispensable de prendre en considération le contexte propre à chacun au niveau local : environnement, infrastructures, activités, compétences, populations.

À l’échelle communale, il sera bon d’informer et mieux, faire participer les administrés au processus de diagnostic et de design de solutions : pour les conscientiser, les responsabiliser, fédérer, exploiter l’intelligence collective et faciliter le changement.

L’étendue géographique et la durée d’un évènement perturbateur de l’activité numérique vont bien sur être absolument déterminants en terme d’impact et de mesures à prendre en considération.

Je peux vous aider dans un cadre d’accompagnement professionnel

Que vous soyez une collectivité locale, un élu, une organisation souhaitant être accompagnée sur ces sujets de résilience numérique, directement liés aux questions de sécurité, de transition écologique, énergétique et d’inclusion, je suis à votre disposition, car je propose ce type de prestation, avec, selon les contextes et les besoins, la possibilité d’avoir recours à d’autres experts dans le domaine de la sécurité systémique, la cybersécurité et la mise en place de solutions techniques et organisationnelles.

Ergonome conseil, Design et prévention de risques | Pierre Lannes

Design de résilience. Organisations, lieux, services, produits, eXpérience Utilisateur UX UI IHM IA. Ergonomie, ethnographie et prospective

Pierre Lannes

Identification des systèmes et informations à protéger

Première question : qu’avez vous à perdre ?

Votre vie ? Votre sécurité et celle de vos proches ?
L’accès aux secours ou aux soins ? Aux traitements dont vous avez besoin ?
Vos biens ? L’accès et la sécurité de votre domicile ?
Le contenu de votre compte en banque ?
Votre liberté, indépendance et autonomie ?
Votre travail, la possibilité de travailler ? La responsabilité de délivrer un service obligatoire, vital ?
Votre carnet d’adresse ? Le lien avec les personnes qui vous sont chères ?
La rentabilité et l’efficacité de votre service ou équipe ? La réussite et la capacité à livrer dans les temps ?
Votre confort ?
Votre existence administrative et les documents justifiants vos propriétés, votre patrimoine ?
Votre intimité ? Votre réputation ? Les photos souvenirs sur votre smartphone ? Votre médiathèque ?

Cette liste est incomplète, non exhaustive et non hiérarchisée. À vous de faire la votre, et de mesurer les conséquences possibles de la perte de certaines informations et données. Les éléments de cette liste ont tous en commun de reposer tout ou partie sur des systèmes et données numériques et de pouvoir être mis en péril par des dysfonctionnements, l’absence de solutions alternatives ou de replis, pour telle ou/et telle cause que l’on identifiera et mesurera dans la prochaine partie.

Ce premier questionnement va permettre de lister tous les procédés, données et informations importantes et sensibles qui dépendent plus ou moins directement de systèmes informatiques et services numériques. Quelle est la forme des données (papier, données ?), emplacement (local, cloud, supports informatiques), leur redondance, qui y a accès et comment ? Ces données sont elles organisées ? Il y a-t-il des routines de sauvegardes ? À ce stade on doit être en mesure d’évaluer sa propre dépendance et son autonomie vis à vis du numérique.

Évaluation des risques : analyse des menaces et vulnérabilités

Principes généraux pour la classification des menaces et des vulnérabilités

Ce sont celles qui peuvent mettre en péril les systèmes et informations sensibles à protéger.

Ces menaces sont idéalement évaluées en ayant toujours en tête une échelle qui est une aide à la décision sur les actions à mener. Voici une échelle est sur 2 axes ; la potentialité (probabilité d’apparition), et la force / gravité des impacts. Elle guide également les choix et possibilités d’investissement pour faire face aux menaces.

Le pilotage des risques avec Méhari-Standard (2017)

La vulnérabilité est identifiée selon 3 paramètres : l’objet du risque (les systèmes et données sensibles déjà identifiées), ses causes (facteurs de risque, périls) et ses conséquences (résultat potentiel, gravité).

Mon but ici n’est pas de délivrer une méthodologie complète, mais de donner quelques pistes, et d’aller vers des exemples et solutions concrètes dans la suite de ce billet.

Contextes d’usages et risques sur les systèmes et données

Un système numérique ayant une passerelle avec internet (ce qui est le cas quasiment pour tous) le rend vulnérable aux attaques extérieures pouvant être menées à distance.

L’absence de plans efficaces de prévention des risques est évidemment un problème en soit face aux risques. Je préfère le rappeler, même si c’est une évidence.

Le contexte d’usage va faire varier les risques. Les systèmes numériques et leurs données peuvent être tout ou partiellement sédentaires ou mobiles, en particulier les smartphones et ordinateurs portables, ces derniers pouvant être utilisés dans des environnements plus ou moins hostiles. À l’inverse, de par leur nature mobile, ces appareils seront moins soumis à certains risques pour les systèmes sédentaires : des appareils branchés sur le secteur en permanence peuvent être soumis à des pannes, variations ou surtensions électriques rendants les appareils inopérants, pouvant les détruire, provoquer des pertes de données. Le lieu peut également subir un incident majeur (incendie, etc.).

Onduleur avec batterie et sytème de protection contre les coupures et variations de tension électrique

A l’inverse, les appareils mobiles intégrant des batteries peuvent chauffer, s’enflammer, ou tout simplement se vider complètement, ce qui rend l’appareil indisponible.

Evidemment, les risques environnementaux impactent les systèmes, appareils et données numériques : risques naturels et technologiques, vétusté d’installations, inadaptation des infrastructures électrique et réseau en particulier. Un simple exemple avec des amis suisses, qui, lors d’un incendie de leur domicile, ont perdu la totalité de leur documents officiels, ce qui a rajouté des difficultés pour pouvoir justifier et remettre en route les services bancaires, assurances et autres démarches administratives après l’incendie. La question de la protection et de la redondance des données numériques se pose.

En bonus : l’autonomie énergétique

Il sera aussi intéressant de creuser la question de l’autonomie énergétique pour des appareils peu consommateurs comme les appareils numériques (en quantité réduite et certains sont moins gourmands que d’autres), avec l’usage de panneaux solaires, de mini-stations hydrauliques ou encore du petit éolien dans des zones très venteuses seulement, comme dans le département des Pyrénées-Orientales, qui permettront d’assurer la continuité de service et faire des économies.

Risques numériques / Cybersécurité / Cyberattaques

Les facteurs humains, négligences et désorganisation, absences ou mauvaise application de bonnes pratiques dans la gestion des systèmes informatiques, dans la manipulation des données peuvent être à l’origine des dommages.

La transformation numérique des entreprises, accélérée par la démocratisation du travail hybride (télétravail et présentiel dans l’entreprise), génère de nombreuses opportunités. Mais elle est aussi vectrice de l’augmentation des menaces, qui existent déjà avec les échanges de données à l’extérieur de l’entreprise.

Il convient de s’attarder sur les actes malveillants ou crapuleux, touchants à la violation de la confidentialité, atteinte à l’intégrité des données et à la disponibilité des services, mais aussi à l’intégrité physique des personnes. Car ils se multiplient.

Frappée par une cyberattaque, la mairie de Lille a reçu une demande de rançon

Quatre agents municipaux ont reçu une demande de rançon. Plusieurs services publics sont perturbés depuis deux semaines.

L'Usine Digitale

PME et micro-entreprises sont les plus touchées, à l’origine de 69% des notifications de violations des données personnelles auprès de la CNIL (Source)

Citons :

Killware : assassinat par intrusion informatique. En février 2021, un hacker a tenté de pirater le complexe de traitement des eaux d’Oldsmar en Floride. Le criminel a volontairement augmenté le niveau de produits chimiques potentiellement dangereux dans l’eau. Son but était de distribuer de l’eau contaminée aux habitants de tout l’État. Des attaques extrêmement sophistiques et ciblées pourraient par exemple provoquer l’arrêt cardiaque d’un individu via son Pacemaker connecté (ce ne sont hélas plus seulement des scénarios de films catastrophes ou de séries policières).

OMACUAN | Link Alternatif Situs Toto Slot Terbaik & Bandar Togel online Resmi

OMACUAN menyediakan link alternatif situs toto slot terbaik dan bandar togel online resmi dengan akses stabil, sistem keamanan terjamin, serta pilihan permainan lengkap untuk pengalaman bermain yang aman dan terpercaya.

ThemeForest

Le Phishing (ou hameçonnage) : tout le monde connaît ces emails se faisant passer pour une entreprise privée ou une administration afin d’obtenir des informations comme le login ou le mot de passe d’un utilisateur, ou qui l’encouragent à effectuer un paiement (frauduleux). 83% des entreprises auraient déjà été victime d’une tentative de phishing réussie, selon une étude américaine. À l’échelle mondiale, 57% des attaques de phishing auraient abouties en 2021 (Source).
L’attaque DDoS paralysant les accès aux sites webs d’une entreprise ou une collectivité
Extorsion, ransomwares / rançongiciels ont été les attaques parmi les plus répandus en 2022, notamment par cyberattaques en volant ou cryptant les données et en demandant une rançon pour la restitution des données, et qui touche particulièrement les TPE, PME et ETI (entreprise de taille intermédiaire), 40 % des rançongiciels traités ou rapportés à l’ANSSI* en 2022, les collectivités territoriales (23 %) et les établissements publics de santé (10 %) Source.

(*) En France l’Agence nationale de la sécurité des systèmes d’information (ANSSI) est l’autorité nationale en matière de sécurité et de défense des systèmes d’information.

Répartition des entités victimes d’attaques par rançongiciel dans le cadre des incidents traités par
l’ANSSI en 2021

Panorama de la menace informatique 2021 – CERT-FR

En 2017, l’attaque ransomware « NotPetya » a paralysé des systèmes informatiques dans le monde entier, touchant des entreprises, des institutions gouvernementales et des infrastructures critiques. Des entreprises ont perdu d’importantes données et ont été contraintes de payer des rançons pour récupérer leurs systèmes. Des mesures d’urgence ont été nécessaires pour isoler les systèmes infectés et empêcher la propagation.

Planification opérationnelle et mise en place de solutions

Solution du cloud et ses travers : souveraineté des données

Le cloud computing est à la fois une solution et un problème.

Les systèmes de cloud sont maintenant fournis depuis longtemps en standard et intégrés dans les systèmes d’exploitation des smartphones sous Google Android et Apple iOS et Mac OS, ou encore sur les micro-ordinateurs avec Microsoft Windows. Ils permettent de synchroniser les données locales des machines, fichiers, photos, vidéos, messageries et carnets d’adresses… entre elles et avec des serveurs distants.

Pour les professionnels et les entreprises, de nombreuses solutions existent dans le cloud : stockage, synchronisation et de sauvegarde de données, mais aussi applications dans le cloud (nous y reviendrons plus bas), etc.

Le cloud permet d’avoir des données à jour sur tous les appareils, et d’y accéder partout sur tout type d’appareils numériques, pouvoir mettre en pause une activité numérique et la reprendre ailleurs au même stade, pour changer en douceur de terminal en cas de remplacement : les configurations et données personnelles peuvent être réinstallées facilement.

Les données dans le cloud sont une sécurité en cas de perte, vol, incendies ou panne d’un appareil, les données pouvant être récupérées via leur copie sur une autre machine synchronisée, ou dans le cloud. À priori on a donc à faire à des systèmes améliorant notre résilience numérique. En principe.

Car il y a une contre-partie. C’est un énorme moyen de collecte des données personnelles, faisant l’objet d’espionnage (les scandales révélés par Wikileaks, Edward Snowden et bien d’autres lanceurs d’alerte en témoignent) mais surtout d’un énorme marché de collecte d’informations exploitées par les GAFAM (les géants Google, Apple, Facebook, Amazon, et Microsoft. Tous américains) à des fins de marketing, d’influence commerciales, politiques et idéologiques.

Une solution consiste à ne pas utiliser les services cloud de ces entreprises, mais choisir un autre prestataire indépendant, le plus fiable et transparent possible, avec des serveurs localisés dans un pays le plus exigent possible en terme de libertés individuelles (pas facile, je sais), en essayant de ne stocker rien de critique ou d’essentiel et utiliser un chiffrement à 2048 bits minimum. Encore une fois, aucun système n’est fiable à 100%, et tout système de protection peut être forcé. L’idée est de rendre difficile l’accès à vos données. Bien sur, le service distant peut devenir indisponible ou disparaitre, ce qui coupera l’accès à ces données. D’où l’idée d’avoir des données redondantes, à proximité.

J’ai été amené à signer des NDA (accord de non-divulgation ou de confidentialité) en travaillant sur des projets de recherche industrielle française, en me retrouvant avec la suite Google Apps comme outil de travail. La confidentialité des données serait garantie par Google, avec un hébergement sur des serveurs en Irlande. Oui. Bien sûr. L’espionnage industriel n’existe pas. Bien sûr.

guide.boum.org

Grandes capacités de stockage, cloud, infobésité et conséquences écologiques

Avec les progrès de la miniaturisation, les capacités technologiques, l’accès à internet à haut débit sans fil et l’ubiquité des smartphones, de nouveaux usages ont explosé, notamment la prise et le partage de photos et de vidéos. La gratuité et l’énorme espace de stockage disponible sur les appareils et dans le cloud ont pour conséquence l’accumulation et le stockage d’une quantité invraisemblable de fichiers photos et vidéos, que beaucoup de personnes partagent également sur des systèmes de messageries privées (fonctionnant aussi dans le cloud). Ils ne font pas de tri, continuent à accumuler des gigaoctets de données, jusqu’à ne plus pouvoir retrouver certains contenus. C’est ce qu’on appelle l’infobésité, ou plus précisément une accumulation compulsive (syllogomanie) numérique.

Pour les activités professionnelles, l’accumulation de données et l’absence de tri régulier peut devenir très problématique…

Rappelons que « Cloud » veut dire « Nuage », et que nos données ne sont pas dans les nuages, mais bel bien transportées et stockées via des systèmes, des matériels et des bâtiments bien réels (« Ah oui mais bon c’est loin, je savais pas…. »), notamment dans des datacenters, qui sont d’énormes pollueurs consommateurs d’énergie, de climatiseurs, d’eau de refroidissement, de composants fabriqués à partir de métaux rares.

Datacenters Middenmeer de Microsoft, Hollande

[blockquote text= »Alors qu’elle a subi des pénuries d’eau sur son territoire, la Hollande découvre avec stupeur que les datacenters Middenmeer de Microsoft ont consommé 84 millions de litres d’eau potable en 2021, soit 4 à 7 fois plus que les engagements pris. » text_color= » » width= » » line_height= »undefined » background_color= » » border_color= » » show_quote_icon= »yes » quote_icon_color= » »]

Source

[blockquote text= »En France, on estime que les data centers consomment 10% de la consommation électrique nationale. C’est 5 fois plus que la SNCF. » text_color= » » width= » » line_height= »undefined » background_color= » » border_color= » » show_quote_icon= »yes » quote_icon_color= » »]

Source

À l’époque du fanatisme anti-carbone, imposture scientifique financée par des lobbies politiques et industriels énergétiques instrumentalisant des associations écologistes et l’opinion, il serait de bon ton que chacun regarde avec réalisme et objectivité le monde dans lequel nous vivons, que chacun prenne conscience de ses responsabilités et les assume, et ne se trompe pas de cible.

Réduire ses coûts, la consommation d’énergie, améliorer son indépendance et son autonomie tout en garantissant la qualité de service

C’est tout à fait possible. Et souhaitable.

Prenons l’exemple du site web éco-conçu de la ville de Ciboure au Pays Basque.

[blockquote text= »Le site a donc été créé de façon à consommer le moins d’énergie possible, dans la sobriété énergétique et donc esthétique aussi : la taille des photos est plus restreinte ; les vidéos, lourdes et énergivores, sont proscrites et les fonctionnalités sont les plus fonctionnelles et simples possibles. » text_color= » » width= » » line_height= »undefined » background_color= » » border_color= » » show_quote_icon= »yes » quote_icon_color= » »]

Le coût et la maintenance sont réduits. L’expérience utilisateur est frugale et limitée en l’absence de contenus dynamiques et de vidéos, mais d’un autre côté au final le visiteur y trouve son compte : le site est extrêmement rapide, même à bas débit, et le style épuré rend facile la consultation et l’accès aux informations.

Site web éco-conçu de la ville de Ciboure

Un cran plus loin : auto-hébergement et autonomie énergétique

Une mairie peut héberger son propre site web pour être plus autonome sur la gestion des contenus qu’elle diffuse, sans alourdir ses coûts, sans consommer beaucoup d’énergie.

Un mini serveur web est facile à auto-héberger sur un micro-ordinateur ou un économique nano-ordinateur : lire le chapitre sur la réalisation d’un mini-serveur autonome portable sans fil dans mon 3ème billet de la présente série la résilience numérique.

Pour assurer la disponibilité du site et la continuité de service en cas de problème, la question de l’autonomie énergétique se pose, tout au moins par la présence d’une batterie et d’un onduleur (voir plus haut).

Bien entendu malgré les précautions prises en local pour sécuriser le serveur et ses connexions, le site web peut être indisponible depuis l’extérieur, à cause de problèmes externes (dysfonctionnement des serveurs de noms de domaine, panne internet, pannes électriques ou cyberattaques externe, etc.).

Un serveur local peut permettre aussi, malgré une coupure avec internet, de continuer à travailler en réseau local avec les autres micro-ordinateurs pour certaines applications (voir plus bas).

Un site web peut trés bien être hébergé et administré sur un simple nano-ordinateur, ici un Raspberry PI

Un exemple de mise en place d’auto-hébergement : l’article que vous êtes en train de lire sur mon site web est auto-hébergé sur mon serveur à la maison. J’y reviendrais plus bas dans le détail dans le chapitre « Mise en place d’un serveur informatique local« . Nous sommes ici très exactement dans la résilience numérique systémique grâce à l’autonomie et l’indépendance.

Avoir sa propre autonomie en matière de services web et en sauvegarde de données, c’est aussi éviter de faire partie des milliers voire millions de victimes collatérales d’un seul datacenter hors service (voir illustration ci-dessous).

Cloud et disponibilité des données, services et applications

Pour des raisons politiques, de défaillances de systèmes, pannes, destructions dues à des risques naturels ou technologiques, accidents, terrorisme, cyberattaques ou cyber-guerre, les données dans le cloud peuvent devenir inaccessibles ou perdues.

Incendie du datacenter d’OVH Cloud à Strasbourg

Que les données soient hébergées chez soi ou dans le cloud, les risques de perte de données existent toujours. La redondance des données, dans des endroits physiquement accessibles et protégés est donc de rigueur.

Un coffre ignifuge et cage de Faraday, contenant des clés USB ou disques durs contenant des copies des données et documents importants, déconnectés de toute alimentation électrique ou réseau informatique est un bon moyen de garder ceux-ci garder à sa portée, à l’abri des incendies, des risques de chocs électriques, de virus informatiques ou de malveillances. Quant à la sécurité de l’accès, aucun coffre-fort n’est invulnérable, mais cela restera toujours mieux que de laisser des documents sans protection.

Cloud : pas seulement les données, mais aussi les applications

Le cloud ne se contente pas d’héberger des données. Il va beaucoup plus loin dans les usages numériques. L’accès permanent au web en haut débit s’étant généralisé, beaucoup d’applications n’ont plus besoin d’être installées sur les micro-ordinateurs et autres appareils d’un utilisateur final. De nombreuses applications fonctionnent parfaitement dans un navigateur web : messageries e-mail ou collaboratives, applications « métiers », de bureautique, traitement de texte, tableurs, logiciel de présentation, de conception, etc.

Avec le modèle économique du software as a service (SaaS) ou « logiciel en tant que service » les applications sont sur des serveurs distants dans le Cloud plutôt que sur la machine de l’utilisateur qui interagit avec l’application distante depuis son navigateur web.

Cela permet d’installer moins de programmes sur les postes de travail utilisateur, allége le besoin d’espace de stockage des postes de travail, facilite les mises à jours des applications, réduit les frais et les problèmes de maintenance.

À partir du moment où les navigateurs web ont permis d’enrichir l’interactivité avec les contenus web (voir mon -trés- vieux billet sur les Rich Internet Applications), je suis plutôt bien placé pour parler de la glorieuse et lointaine époque où l’on a abandonné les applications métier installées sur l’ordinateur (le « client lourd ») pour les refondre et les transformer en application tournant dans un navigateur web (le « client léger »), ici par exemple un gros logiciel de gestion fiscale et financière sur lequel j’ai réalisé la refonte sur le plan ergonomique et du design :

Portfolio Pierre Lannes : Conception et refontes d’applications métier depuis 2002

Le fait que les données, les applications et les services permettant de les traiter et les gérer soient toutes dans le cloud nous rend encore plus dépendants de notre connection à internet et à des services et prestataires distants, à la merci des coupures et indisponibilités. Cela nous rend encore plus vulnérables au vol et à l’espionnage des données, et des calamités précédemment décrites plus haut : killware, attaques DDoS, Phishing (ou hameçonnage), ransomwares / rançongiciels.

Mise en place d’un serveur informatique local

Pour faire face aux risques cyber liés à nos dépendances numériques et améliorer notre résilience, la mise en place d’un serveur local, auto-administré et auto-hébergé est une solution à envisager, et que je vais décrire avec mon propre cas de mise en place d’un serveur informatique local pour les applications personnelles et professionnelles à l’échelle d’une société unipersonnelle ayant besoin d’outils informatiques pour travailler (comme toutes les entreprises aujourd’hui), collaborer en ligne avec ses partenaires et clients, et travailler avec des outils informatiques en situation de mobilité.

Niveau de compétence requis

La mise en place de son propre serveur informatique ne s’improvise pas, surtout si son utilisation est professionnelle (mais aussi si vous voulez aussi que tout se passe bien à la maison pour ceux qui en font un usage personnel).

Il faudra un bon niveau de connaissances des principes généraux de fonctionnement des logiciels et des systèmes clients serveur, de sécurité informatique, des usages et du niveau en informatique des utilisateurs concernés.

Même si c’est rare, il faudra parfois rentrer du code en ligne de commande, mais pour autant des connaissances en développement informatique ne sont pas nécessaires car la disponibilité, le packaging et les procédés d’installation des programmes disponibles ont formidablement évolué, et bénéficient de communautés et de contenus de support.

Il faut être particulièrement coutumier des usages web et informatiques, sensible aux questions de sécurité informatiques, rigoureux et autonome. Bien évidemment, ma longue expérience d’ergonome, de webdesigner et de webmaster, de collaboration avec des informaticiens et programmeurs depuis les années 2000 me donne une base solide. N’hésitez pas à me contacter si besoin.

Être « geek » facilitera les choses

Objectifs et cahier des charges

Je les rappelle, ils découlent de ce qui a été énoncé avant dans ce billet.

Il s’agit d’abord de se débarrasser complètement de toutes les applications et hébergements dans des clouds étrangers et hors de contrôle, tout en ayant son propre Cloud garantissant au moins le même niveau de service et de fonctionnalités :

Système n’usant d’aucun service ou appareils de Google, Microsoft, Apple, Amazon, Facebook.
Serveur entièrement administrable en local ou à distance dans un navigateur web et applications mobiles
Applications gratuites et open source (libre redistribution, d’accès au code source et de création de travaux dérivés)
Synchronisation des données entre tous mes appareils (micro-ordinateurs, smartphones, tablettes) : fichiers, médias (photos et vidéos), annuaire de contact, calendriers, cryptages et mots de passe, carnet de notes numérique
Applications web bureautiques et professionnelles
Utilisation possible en vase clos local, complètement déconnecté d’internet
Synchronisation et accès au serveur (applications et données) depuis l’extérieur via internet, derrière un pare-feu et un VPN (Virtual Private Network)
Possibilité de mettre à disposition à des utilisateurs distants un accès sécurisé à des espaces projets de partage de documents, agendas…
Messagerie écrite, audio et vidéo, d’audioconférence visioconférence avec partage d’écran
Messagerie collaborative (type Slack)
Hébergement et diffusion de mon site web professionnel
Administration du réseau local, du système domotique (chauffage notamment) et de surveillance du domicile, accessible de manière sécurisé depuis l’extérieur, avec des systèmes de notifications et d’alertes
Alertes sur l’indisponibilité et pannes de sites web externes
Serveur multimédia accessible au domicile ou depuis l’extérieur via internet : bibliothèque de livres électroniques, bibliothèque musicale, vidéothèque
Possibilité de brancher/débrancher un disque externe lors de routines de sauvegarde de données en mode miroir
Administration de routines de sauvegarde de données vers un autre serveur ou cloud externe via internet

Le matériel : serveur NAS Synology DiskStation DS920+ et onduleur Eaton ELLIPSE ECO EL1200 USB FR

Nous verrons dans le 3ème et dernier billet de cette série sur la cyber-résilience que l’on peut créer un mini-serveur autonome portable sans fil très économique, rentrant dans une poche et mobile pouvant être mise en route n’importe où, sans internet.

Ici nous sommes sur une installation un peu plus conséquente, dans un bureau, un local technique existant ou à domicile.

NAS Synology DiskStation DS920+

Un NAS (de l’anglais Network Attached Storage) est un boîtier de stockage en réseau. Il s’agit tous simplement d’un ordinateur avec un système d’accès facile pour installer et changer des disques durs, qui sera branché sur un réseau informatique pour être accessible via d’autres appareils sur le réseau local. On parle de système Client/Serveur : les « clients » sont les terminaux des utilisateurs : smartphones, tablettes, SmartTV, micro-ordinateurs et autres objets connectés : caméras, thermostats, lampes, etc… qui échangent avec le « Serveur » de contenus et d’applications.

Les échanges peuvent être sur le réseau local, ou distant par une passerelle depuis internet. On pourra par exemple recevoir une notification sur son mobile lorsqu’il y a une coupure électrique au bureau et que l’on est à l’extérieur.

Le serveur sera également branché sur un modem/box faisant la passerelle avec internet.

Onduleur Eaton ELLIPSE ECO EL1200 USB FR

Pour protéger l’installation contre les conséquences néfastes des variations de courant et des coupures électriques on mettra en place un onduleur faisant l’intermédiaire avec la prise et le réseau électrique de la maison.

L’onduleur est également connecté au NAS par USB, ce qui permet au système d’exploitation du NAS (OS Synology DSM / DiskStation Manager) de contrôler ses réglages, remonter des alertes, notifications et évènements comme les coupures de courant, l’autonomie de la batterie de l’onduleur, etc.

Gestion de l’onduleur dans DiskStation Manager

Dans ma configuration personnelle l’onduleur protège également la box internet, une borne d’accès Wifi, un répéteur/antenne interne de signal GSM (les murs des vieilles batisses gasconnes sont épais…), un switch réseau et un micro-ordinateur Mac Mini tournant sous le système d’exploitation Linux Ubuntu Mate qui sert de terminal, mais aussi de console de jeux pour les enfants ou les moins jeunes.

Services et applications

Les besoins que j’ai défini plus haut dans le chapitre « Objectifs et cahier des charges » sont tous couverts par ce que j’ai pu mettre en place sur mon serveur local. Toutes les applications que j’utilise sont gratuites et opensource, professionnelles et maintenues par leurs développeurs et éditeurs.

Applications directement disponibles dans Synology DSM

Le plupart des applications peuvent être installée directement depuis le « centre de paquets » du système d’exploitation du NAS (Synology DSM). Je ne les énumérai pas toutes, mais seulement quelques unes.

Au niveau des usages personnels

Serveur multimédia
Synology Photos
Audio Station et Video Station (Edit de fin 2024 : Synology mettant fin à ces outils, je les ai remplacé par la solution open source Jellyfin, disponible dans le gestionnaire de paquets après avoir ajouter la source de paquets Communauté)

Hébergement de site web

Apache
MariaDB
PHP 8.2
PhpMyAdmin
Synology WebStation

Sauvegardes et synchronisations

Hybrid Share
Hyper Backup
USB Copy

Applications installées via le centre de paquets intégré au du système d’exploitation du Synology DSM

Docker : des milliers d’applications disponibles

Docker est une plateforme intégrée dans le système d’exploitation Synology DSM.

Docker permet de lancer certaines applications dans des conteneurs logiciels, un système libre de virtualisation de système d’exploitation et d’applications. La « conteneurisation » des applications permet de mutualiser des ressources et inversement une gestion indépendante des applications, ce qui renforce la sécurité et facilite la gestion et les mises à jours, etc. Je ne m’attarderai pas sur ce sujet technique, pour me concentrer sur ce que cela permet en terme d’usages applicatifs.

Cette plateforme nous ouvre les portes vers des milliers d’applications. C’est grâce à l’univers de Docker que j’ai pu mettre en place des services et applications professionnelles, parfois spécialisées par rapport à mon métier, et que j’utilise quotidiennement.

Je vous en présente quelques unes.

Nextcloud : plateforme applicative de collaboration et de synchronisation cloud

Mode d’installation utilisé : script pour Portainer version Nextcloud AIO (All-In-One)

C’est l’applicatif central que j’utilise avec tous mes appareils et terminaux, car il est lui-même une plateforme d’applications essentielles pour le quotidien, de manière individuelle, personnelle, professionnelle et collective, intégrant des fonctions de partage et de co-édition de documents en temps réel :

Hébergement, synchronisation, accès aux fichiers via terminaux locaux ou distants
Stockage et synchronisation du carnet d’adresse, calendriers et listes de tâches avec tous mes appareils, calendriers partagés avec des équipes…

Il existe une multitude d’applications très utiles pour Nextcloud afin de personnaliser la plateforme selon ses besoins, voir apps.nextcloud.com. Parmi celles que j’ai installé :

Intégration d’Onlyoffice (nécessite un container dédié) pour éditer et travailler directement dans Nextcloud sur des fichiers bureautiques (Word, Excel, Powerpoint et autres formats libres)
Nextcloud Talk messagerie, communication audio et vidéo, audioconférence, visioconférence avec partage d’écran, applications dédiées pour smartphone, tablettes, PC. Indépendamment de Nextcloud et pour des usages se rapprochant beaucoup plus de Slack, voir la solution Open Source Mattermost, également « auto-hébergeable« .
Collectifs travail en équipe de type Wiki collaboratif
Deck gestion de projet et de tâches de type tableau Kanban
Tableau blanc collaboratif, permettant notamment de faire des cartes mentales (mindmapping) avec des liens intégrés avec les autres applications Nextcloud, s’appuyant sur l’excellent Excalidraw
Sondages de type Doodle ou Framadate
Formulaires pour réaliser des questionnaires et formulaires
Tableaux solution hybride entre une feuille de calcul et une base de données comme Airtable, et les open source auto-hébergeables Baserow, NocoDB…
Gpxpod affichage et édition de traces et points d’intérêts sur des cartes géographiques

Interface web d’accès aux fichiers dans Nextcloud

Joplin Server (beta)

Développé par l’ingénieur breton Laurent Cozic, Joplin est un éditeur de texte en Markdown / WYSIWYG, permettant la prise de notes synchronisables.

Fonctionnellement, cette application ressemble fortement à l’application Evernote, dont elle peut importer les carnets et notes existants.

L’application cliente est utilisable sur ordinateur de bureau (Linux, Mac OS et Windows), mobile (iOS, Android) ainsi qu’en mode terminal de commande.

Les notes peuvent être synchronisées grâce à un cryptage de bout en bout avec divers services Cloud comme Nextcloud, Dropbox, OneDrive (Microsoft) ou le service Joplin Cloud.

Il est également possible d’installer soit-même son propre serveur Joplin sur un NAS Synology, ce que j’ai fait. La synchronisation fonctionne parfaitement sur tous mes terminaux. Cette application est mon principal outil quotidien de prise de notes.

Quant UX Prototype, Test and Learn

Quant-UX est une application de prototypage d’interfaces utilisateur permettant de tester rapidement des maquettes et des designs, et d’obtenir des informations fondées sur des données. Elle permet de figurer des parcours utilisateurs, des cartes de chaleur.

L’application existe sous forme de service et application web par abonnement, mais le créateur et développeur a également mis à disposition sur la plateforme de développement GitHub une version « Dockerisée » qui rend possible une installation sur son propre serveur, ce que j’ai réussi à faire avec succès sur mon serveur local.

Quant-UX

Penpot app

Une autre application open source de prototypage collaboratif se rapprochant de Figma : Penpot.app, également « auto-hébergeable » fonctionnant en client/serveur dans un navigateur web, mais aussi avec une application desktop (de bureau, installable sur un micro-ordinateur).

Lire la suite

Le 3ème et dernier billet Résilience numérique partie 3: risques majeurs de cette série traitera des question des risques majeurs liés aux défaillances des systèmes numériques, leurs impacts selon le contexte, leur prévention et quelques pistes de solutions locales, en se concentrant sur les problématiques de communication et d’accès à des contenus numériques utiles en cas de crise majeure, durable.

Infléchir l’avenir à partir d’un scénario prospectif de pandémie

Pierre — Mon, 03 Jan 2022 13:20:03 +0000

résumé

Il y a un parallèle évident entre l’actualité mondiale et une prévision d’il y a 10 ans issue d’une étude prospective dans laquelle le 1er scénario prévoyait une pandémie mondiale entraînant une dérive autoritaire des États, avec la mise en place de technologies numériques de surveillance et de traçage des individus, maîtrisées et déjà mises en œuvre aujourd’hui en Chine.

Ce billet initialement publié en juillet 2020 a fait l’objet d’une révision majeure en décembre 2021 compte tenu de l’actualité française et mondiale.

Un rapport publié par la Rockefeller Foundation et Global Business Network de 2010 contenait 4 scénarios prospectifs sur le futur de la technologie et du développement international.

Plus précisément, la question centrale dans chaque scénario était :

Comment la technologie pourrait-elle faire face à des obstacles à la résilience et à la croissance équitable dans le monde en développement au cours des 15 à 20 prochaines années ?

Les 4 scénarios prospectifs

Scénario 1

Confinement et déficit démocratique

Un monde où le gouvernement exerce un contrôle plus étroit du haut vers le bas et un leadership plus autoritaire, avec une innovation limitée et une opposition croissante des citoyens.

Scénario 2

Intelligence collective

Un monde dans lequel des stratégies hautement coordonnées et fructueuses voient le jour pour répondre aux problèmes mondiaux urgents et persistants.

Scénario 3

Attaque pirate / Cyberattaques

Un monde économiquement instable et sujet à des chocs, dans lequel les gouvernements s’affaiblissent, les criminels prospèrent et des innovations dangereuses apparaissent.

Scénario 4

Solutions de fortune localisées / Low-Tech

Un monde économiquement déprimé dans lequel les individus et les communautés développent des solutions de fortune localisées à un ensemble croissant de problèmes.

La prospective ne prévoit pas l’avenir : elle permet de savoir comment l’infléchir

Rappelons ici que la prospective n’a pas la prétention de prévoir l’avenir, mais de se projeter dans des futurs possibles au travers de scénarios. Leur pertinence dépend en grande partie de l’identification des différentes variables et déterminants qui vont peser dans le fait qu’un scénario ou un autre peut être imaginé. Tout cela afin que des « décideurs » puissent connaître sur quels leviers ils peuvent agir, infléchir, afin de tendre vers un futur souhaitable. La véritable question est : souhaitable pour qui ?

« La plupart des améliorations technologiques sont créées par et pour les pays développés, façonnées par le double désir des gouvernements de contrôler et de surveiller leurs citoyens »
Scénario Lock Step, page 23 du rapport « Scenarios on Technology & Development », 2010

Focus sur le scénario « Verrouillage et déficit démocratique » (Lock Step)

Ce scénario prévoyait une pandémie mondiale ayant un effet mortel sur les économies, notamment le tourisme et le transport aérien, des chaînes d’approvisionnement mondiales brisées, des bureaux vides pendant des mois, le port obligatoire de masques faciaux, des confinements puis une identification biométrique de tous les citoyens, etc. Une dérive autoritaire des États avec le contrôle et de la surveillance des citoyens et de leurs activités était non seulement maintenue, mais durcie après la pandémie.

Dans ce scénario, les technologies (numériques) sont donc exploitées à des fins très exactement totalitaires, puisqu’il s’agit de surveiller et de contrôler la population, même après la pandémie : celle-ci aura servi au final au renforcement du totalitarisme.

Une pandémie moins mortelle et une dérive autoritaire disproportionnée

Dans le scénario 1 imaginé en 2010 la pandémie tue huit millions de personnes en sept mois et la plupart des décès sont des jeunes adultes en bonne santé. Elle est donc beaucoup plus importante et dévastatrice que celle que nous connaissons aujourd’hui avec le Sars-CoV-2 (Covid-19) puisque cette dernière affecte mortellement surtout les personnes très âgées (âge supérieur à l’espérance de vie en Occident) et ayant des co-morbidités.

En revanche, le parallèle est saisissant concernant la dérive autoritaire des États, puisqu’aujourd’hui de nombreux États occidentaux ont utilisé le prétexte sanitaire pour mettre fin aux droits constitutionnels des citoyens, en les privant de libertés fondamentales ; cette soixantaine de pays ont tous été « conseillés » par le même cabinet pour leur stratégie sanitaire : McKinsey.

La différence majeure entre le scénario prospectif et la crise sanitaire actuelle est que dans cette dernière la dérive autoritaire est totalement disproportionnée puisque le virus est beaucoup moins dangereux (et les variants de moins en moins).

De plus, étant donné que les injections de produits expérimentaux à ARN messager (appelés improprement « vaccins ») ne protègent ni de l’infection ni de la transmission, que le rapport bénéfices-risques varie selon les typologies de population et des individus, et que les individus non injectés construisent une immunité naturelle, la ségrégation des citoyens via les systèmes de PASS entre les populations ayant suivi les injections et non injectées « non-vaccinés » n’a aucun sens du point de vue sanitaire. En revanche, elle a du sens si la pandémie est une opportunité pour exercer un contrôle renforcé des populations d’une ampleur inédite pour leurs gouvernements et les États.

« Un leadership plus autoritaire a moins bien fonctionné – et dans certains cas de manière tragique – dans des pays dirigés par des élites irresponsables qui ont utilisé leur pouvoir accru pour poursuivre leurs propres intérêts au détriment de leurs citoyens. »
Scénario Lock Step, page 19 du rapport « Scenarios on Technology & Development », 2010

Une prévision exacte concernant la réaction chinoise

Sandeep Adhwaryu (The Times of India) établit un parallèle entre l’épidémie qui a pris naissance à Wuhan et la « Longue Marche », guerre civile chinoise entre nationalistes et communistes dirigée par Mao Zedong qui a éclaté en 1927 et a conduit à la consolidation du Parti communiste chinois.

« Quelques pays se sont mieux comportés – la Chine en particulier. L’imposition et l’application rapides par le gouvernement chinois d’une quarantaine obligatoire (confinement) pour tous les citoyens, ainsi que la fermeture instantanée et quasi hermétique de toutes les frontières.«
Scénario Lock Step, page 18 du rapport « Scenarios on Technology & Development », 2010

La prévision de 2010 sur 2019 est exacte. Dans la grande tradition des régimes communistes par nature coercitifs, la Chine a réalisé une démonstration spectaculaire avec le confinement total de la province de Wuhan, et dans la foulée, une pression diplomatique et l’usage de techniques d’influence très agressives via les médias sociaux (trolls et bots) sur les pays européens visant à influencer le confinement total comme solution unique.

« La Chine a une capacité de réactivité. Elle a pris ses responsabilités en prenant des mesures de confinement très rapidement. Je ne suis pas sûr qu’il serait possible de réaliser ça dans un pays où les réseaux sociaux seraient ouverts. »
Olivier Véran, membre de la France China Foundation et du Paris Shanghai Club, février 2020

Il y a 16 instituts Confucius en France, instruments de propagande et de lobbying du Parti Communiste Chinois. La Suède n’a aucun institut Confucius sur son sol et est le seul pays d’Europe qui n’a pas fait de confinement brutal à la chinoise.

En France, des systèmes chinois dans des villes test « Smartcity » comme Nice, Metz, Marseille, sont déployés graduellement : ces villes expérimentent des dispositifs s’apparentant à la reconnaissance faciale, toujours interdite en France.

« La CNIL veille au grain, mais n’exclut pas de rendre un avis favorable à la reconnaissance faciale dans l’espace public pour les Jeux olympiques de Paris en 2024 »
France Inter

Le Chinois Huawei a des centres R&D en France et finance des Startups dans ces domaines. Le Pass Sanitaire (ou vaccinal) instaure le principe de bon et mauvais citoyen, fait rentrer dans les esprits et les habitudes ces systèmes de tri, de contrôle d’accès et la notation des personnes : le « Crédit social ». Ce système totalitaire de surveillance et de contrôle basé sur des technologies numériques est déjà en exploitation en Chine ne demandant qu’a le déployer sur son marché mondial et sa nouvelle route de la soie.

Le contrôle total des populations dans l’agenda transhumaniste de Davos

Étapes du scénario « Lock Step »

Dans le scénario 1 du rapport de 2010, une fresque chronologique donne quelques étapes clés. On remarque qu’il est fait référence au « capitalisme autoritaire à la chinoise », que les notions de confinement et de limitation des contacts inter-personnels raisonnent avec notre réalité récente : confinements, couvre-feu, distanciation sociale.

L’idée de faire appel à des robots pour combler le manque de soignants nous renvoie à l’agenda du Great Reset prôné par Klaus Shwab : le remplacement de la population par des robots, la fin du cash et le contrôle de la monnaie numérique : une technocratie totalitaire.

Dans les 10 étrangers médaillés de l’amitié par la Chine communiste il y a Klaus Schwab, fondateur du Forum économique de Davos, et le français Alain Mérieux, président de l’Institut Mérieux, qui en 2008, avait été nommé à la tête du comité de pilotage du laboratoire de type P4 à l’institut de virologie de Wuhan, point de départ de l’épidémie de COVID 19.

Guerre totale entre la verticalité techniciste et l’humanité horizontale

Le scénario 2 « Intelligence collective » nous projette dans « Un monde dans lequel des stratégies hautement coordonnées et fructueuses voient le jour pour répondre aux problèmes mondiaux urgents et persistants« . De mon point de vue ce scénario n’est pas sérieux sur le plan prospectif et serait assimilable à une utopie. Mais cela nécessiterait que j’amène moi-même une analyse prospective méthodique.

Ce scénario 2 d‘Intelligence collective pourrait peut-être (hypothèse) être combiné avec le scénario 4 : « Solutions de fortune localisées / Low-Tech », car pour être réalistes et efficaces ces solutions doivent être résilientes, écologiques, adaptées localement et recourir à des low-tech. Sans cela, les leçons n’auront pas été retenues et nous retomberons dans les mêmes travers : dépendances et risques systémiques.

L’émergence de cette intelligence collective peut précisément apparaitre en réaction aux dérives du scénario 1 : une réaction horizontale et collective des citoyens et des peuples pour un avenir plus humain et moins techniciste et asservi aux technologies. Une dérive qu’avait vu venir depuis longtemps ce visionnaire qu’était Jacques Ellul.

Car les « problèmes mondiaux urgents et persistants » ne sont pas les pandémies, mais de mon point de vue :

la zombification des populations consuméristes baignant dans le confort et l’addiction numérique,
l’exploitation bien réelle des technologies numériques à des fins totalitaires au bénéfice d’une petite caste mondialisée rompue au capitalisme de connivence contrôlant des États vassalisés et corrompus,
l’extrême et dangereuse dépendance des populations à des chaînes logistiques mondialisées à flux tendus.

Face aux dérives verticales, une réaction humaniste car horizontale avec des « stratégies hautement coordonnées et fructueuses » sont possibles par les connexions numériques, réelles et locales et donc résilientes : une intelligence « connective ».

Source

2010-Rockefeller-Foundation-Scenarios-for-the-Future-of-Technology-and-International-Development Télécharger

Rêves brisés de colonies martiennes et retour à la réalité : sécuriser l’alimentation locale sur terre

Pierre — Sun, 02 May 2021 12:12:41 +0000

Résumé

Plutôt que de pousser des cries d’orfraie sur Elon Musk affirmant que la Seconde Guerre mondiale est insignifiante au regard des problèmes logistiques que connaît Tesla aujourd’hui, analysons cela calmement, là où on peut encore le faire. Ce qu’il dit, c’est que les systèmes de production et d’acheminements mondialisés sont devenus extrêmement complexes et fragiles. Cela peut retarder également son projet de voyage sur Mars. Mais cela met surtout en évidence un problème beaucoup plus grave, d’autant plus qu’il n’est pas anticipé par les responsables de la sécurité civile : pas de résilience alimentaire des territoires ni de plan de secours. Avec 2 ou 3 jours de stock alimentaire dans les magasins, les conséquences de ruptures de chaînes d’approvisionnement causées par des cyberattaques, des troubles liés à la gestion de la crise sanitaire ou bien d’autres facteurs peuvent avoir des conséquences catastrophiques, des troubles sociaux à la guerre civile, un effet domino d’effondrement systémique majeur. Les seules réponses et solutions ne peuvent venir que des individus et territoires et aucunement d’États Leviathan, inertes et corrompus, incapables de résoudre les problèmes dont ils ont créé les conditions.

Je voulais initialement faire un post sur Facebook pour réagir à l’actualité sur le tollé provoqué par les derniers propos du milliardaire Elon Musk. Au fil de la rédaction, j’ai décidé d’en faire un billet sur ce blog, sur lequel je n’avais rien publié depuis un an.

S’attaquer aux problèmes de production et aux contraintes d’approvisionnement de Tesla représente un problème logistique faisant paraître la Seconde Guerre mondiale insignifiante.
Elon Musk, 26 avril 2021

Le milliardaire au succès flamboyant a fait une comparaison paraissant pour certains, pour le moins douteuse : « les problèmes de logistiques font paraître la Seconde Guerre mondiale insignifiante », s’agissant des pénuries de composants qui ont perturbé ou mis aux arrêts ses lignes d’assemblage de voitures électriques Tesla.

On pourrait comprendre que s’énerver sur des retards de commande pour assembler ses voitures électriques et sembler reléguer à l’anecdote une boucherie mondiale qui a fait des millions de morts, des drames terribles et détruit des pays entiers peut choquer certains, ou être considéré comme symptomatique d’un caractère outrancier, ou que sais-je encore. Nous sommes en effet dans une époque où il est devenu difficile voire impossible de plaisanter ou de parler calmement, posément, avec discernement, lucidité, intelligence, pas seulement de la seconde guerre mondiale, mais de n’importe quel sujet même lointainement sérieux. Le débat socratique qui a fait la grandeur de notre civilisation a désormais disparu pour faire place à une hystérie généralisée, des réactions émotionnelles creuses et sans fondement, en temps réel, sur Twitter ou ailleurs, de faux débats cacophoniques où l’intelligence semble avoir disparu : pour l’audience, par la recherche de la polémique, du clash, qui seront vite consommés et oubliés (c’est le but). La quintessence de la « société du spectacle » décrite par Guy Debord. Cela rend bien des services à la doxa dominante, empêtrée dans le capitalisme de connivence, ses contradictions et trahisons idéologiquement intenables, pour fuir le débat et faire taire toute opposition ou questionnement légitime en ayant recours aux techniques les plus éculées du terrorisme intellectuel, en qualifiant dans des cris affreux tout ce qui sort du politiquement correct et du narratif officiel de complotisme (à la mode) ou de basses Reductio ad Hominem ou Ad Hitlerium. mais c’est un autre débat, justement. D’ailleurs, sur ce dernier point je pense qu’Elon Musk l’a échappé belle : sorti de son contexte, affirmer que la Seconde Guerre mondiale est insignifiante peut vous coûter très cher. Mais Elon a les moyens, ne nous inquiétons pas trop pour lui.

Bref, toute cette longue parenthèse pour dire que l’hystérie ambiante pourrait nous empêcher de comprendre tout simplement ce qu’Elon Musk entendait, c’est que les chaînes logistiques mondialisées sont régies aujourd’hui par des flux et des systèmes extrêmement complexes, que la fabrication d’un produit fait appel à des milliers d’acteurs dans le monde entier, un dédale d’intermédiaires, de fabricants, de transporteurs, de process et de systèmes d’informations complexes pour gérer ses flux, et que tout cela est susceptible d’être perturbé par des imprévus, soumis à des risques et des perturbations plus ou moins malveillantes ou covidiennes. Et donc que les problèmes logistiques contemporains sont beaucoup plus complexes et problématiques que pendant la seconde guerre mondiale.

Maintenant, laissons nous aller à une sur-interprétation de ses propos : peut-être révélaient-ils une compréhension plus ou moins consciente et terrifiante de ce que préfigure ces ruptures de chaînes d’approvisionnement de plus en plus chroniques : la fabrication de tout ce qui assure notre survie et notre confort aujourd’hui, et à fortiori d’un produit aussi ambitieux qu’un vaisseau spatial pour se rendre sur Mars (ambition d’Elon Musk avec SpaceX) repose sur des chaines logistiques mondialisées, complexes et très fragiles, dépendantes du pétrole pas cher, et créant les conditions d’un risque d’effondrement systémique majeur. Et c’est la fin du rêve de colonie martienne.

Tout le paradoxe de ces systèmes, c’est qu’en « tenant » encore, en continuant à ronronner et à assurer notre confort, ceux-ci entretiennent notre aveuglement, notre déni sur notre mortelle et extrême dépendance.

Nous pourrions nous rassurer en pensant que ce n’est pas très grave si les chaines logistiques sont perturbées, que la fabrication de certains produits soit retardée : voitures électriques, avions Airbus, navette SpaceX pour se rendre sur Mars, ou encore une multitude d’autres produits technologiques plus ou moins finalement inutiles, ou plus précisément « non essentiels » pour reprendre un autre terme à la mode. Sachant que tous ces composants proviennent essentiellement de Chine, usine du monde reposant sur le charbon. Mais c’est loin, alors ici où l’industrie a disparu on peut moraliser et taxer sur l’écologie et continuer à importer ces produits.

Sauf qu’en réalité les risques sur les chaînes logistiques menacent des produits pouvant être perçus comme plus anodins et qui sont tous l’inverse car ils s’avérent être des ressources absolument vitales au quotidien. Je pense à l’eau, à l’alimentation, aux médicaments et à l’énergie. Car la question de fond, c’est : qu’est-ce qui est essentiel ? Non essentiel ? Nos technocrates, dont le rôle consiste à complexifier et à aggraver encore des situations dangereuses dont ils ont crées eux même les conditions, lorsqu’ils ont imposés des fermetures de certains entreprises, se sont aperçus qu’ils avaient créent des ruptures et des dysfonctionnements sur des activités essentielles, ont dégradés de manière honteuse les conditions de travail de personnes absolument essentielles : les chauffeurs routiers, qui ravitaillent en produits vitaux. Dieu merci, nos technocrates ont compris que boire, manger et garantir une hygiéne minimale était essentiel. Ouf, nous sommes sauvés. En fait non, personne ne semble avoir retenu la leçon.

Car qui d’entre-nous sait que les territoires de France, pays du monde à la richesse et la diversité du terroir vantée et inégalée, ne disposent en moyenne que 2% d’autonomie alimentaire ? Autrement dit, que la production locale ne fournit que 2% des besoins alimentaires ? Même dans les territoires ruraux ?

Qui sait que les territoires ont une production agricole, qui, le plus souvent, n’est pas directement à destination humaine et impropre à la consommation, l’exporte à 97% pour être transformée ailleurs ?

Qui sait qu’aujourd’hui que dans les magasins et plateformes alimentaires, il n’y a que 2 à 3 jours de stock ?

Lorsque je travaillais comme ergonome pour des clients de la grande distribution dans les années 90 et 2000, j’ai vu les enseignes alimentaires réduire au minimum leur stocks couteux et immobilisés dans les magasins, pour mettre en place le « flux tendu », grâce au pétrole pas cher permettant de transporter quotidiennement et parfois depuis très loin, avec des systèmes informatiques de plus en plus perfectionnés et complexes pour automatiser et gérer le réapprovisionnement.

La crise sanitaire a mis en évidence nos dépendances à l’international pour certains produits. Mais la prise de conscience semble nettement insuffisante et la mise en œuvre de solutions, inexistante. Et le risque s’amplifiera, quand les technocrates et les grands cabinets de conseil vont comprendre qu’il y a un marché juteux sur la gestion des risques alimentaires, et vont vendre à prix d’or des audits et des missions interminables (il faut bien justifier le prix et nous fourguer des drones pilotés par satellite). Mais nous n’avons plus le temps pour la corruption, la dilapidation de l’argent public et les tergiversations. Et la question de la survie et de l’alimentation concerne d’abord les individus et les territoires : car c’est là où sont les principaux concernés et les ressources.

Pour reprendre un terme à la mode depuis 20 ans, il y a de « l’agilité » dans les organisations à taille humaine et/ou avec une certaine horizontalité (petites entreprises, coopératives, associations…) et cette agilité est nécessaire pour de l’efficacité et de la rapidité d’adaptation et d’exécution, car ce sont les seules organisations capables d’agir dans un monde de plus en plus rapide et mouvant, pour compenser et remplacer les bureaucraties incapables de le faire : couteuses, inertes, corrompues, jacobines et centralisées. Les « jardins à la française » (programmes ferroviaire, nucléaire..) c’est fini. La survie, l’efficacité et les solutions sont dans les territoires et les organisations agiles. Et ce constat s’appuie sur mon vécu de 30 ans d’observation du terrain des entreprises et des administrations.

Source : institut-sante.org

Il suffit de regarder ce schéma montrant l’imbrication kafkaïenne de tous ceux qui sont censés gérer une crise sanitaire et voir comment elle est gérée pour comprendre l’incurie de l’État. Tout cela pour se retrouver au final avec un « conseil de défense sanitaire » (no comment) complètement opaque, et des décisions prises par une seule personne, avec les résultats qu’on connait. Il y a trop de bureaucrates et de technocrates à tous les étages dans le privé ou le public, avec ses passerelles par porte-tambour qui se cooptent pour remplir des bureaux qui créent de l’inefficacité, de l’inertie, et du process à l’infini (il faut bien justifier son salaire) et appauvrissent, freinent, perturbent, polluent, épuisent et vident de son sens le travail de ceux qui sont réellement utiles, productifs et compétents sur le terrain : les infirmières, les agriculteurs, etc.

Déléguer à d’autres notre alimentation, notre protection, notre capacité à soigner, notre cadre de vie, est une folie. Nous devons en reprendre le contrôle
Emmanuel Macron, 12 mars 2020

Qui a vu à quel point que les risques augmentaient avec la complexité ?

Les cyberattaques se multiplient. Qu’elles aient des motivations commerciales, crapuleuses, politiques ou terroristes, elles visent principalement la Supply Chain, les chaînes d’approvisionnement, car elles sont stratégiques.

Ceux qui sont censés assurer notre sécurité n’ont pas vu ou n’ont pas voulu voir ces risques, que ce soit l’État et ses représentants locaux, les préfets, et les maires : les administrés doivent être informés, via le Dossier d’Information Communal sur les RIsques Majeurs (DICRIM) des mesures prises en cas de crise majeure, ceci pour assurer la sécurité publique.

Les Plans Communaux de Sauvegarde (PCS) prévoient le déploiement des secours en cas de catastrophe naturelle, accidents technologiques, selon les spécificités des lieux. Mais aucun ne prévoit les risques de rupture de la chaine alimentaire. Ils prévoient la réquisition des produits alimentaires dans les magasins : mais que réquisitionne-t-on, quand il n’y a rien dans les rayons ? Comment fait-on pour secourir avec le ventre vide ?

Il devient urgent d’agir, d’abord en alertant les responsables en mettant en œuvre des solutions locales. C’est la raison de mon engagement dans la Brigade DICRIM

Brigade DICRIM - Alerter, agir sur la résilience alimentaire

Pour que les citoyens alertent leurs maires sur les risques de rupture des chaines d'approvisionnement alimentaires

Brigade DICRIM

Les solutions ne peuvent être que locales et basées sur des Low-tech, pas sur des technologies, des drones ou des robots issus de chaînes mondialisées rajoutant toujours plus de dépendances et de risques. Quand il s’agit de la question vitale de l’alimentation, ce sont d’abord les individus et les territoires qui doivent en avoir la gouvernance et la souveraineté afin d’assurer un seuil suffisant d’autonomie et de résilience alimentaire locale. Ce sujet a été abordé dans mon billet précédent.

Pour continuer à rêver de voyages dans les étoiles, nous avons besoin de nourriture, de sécurité, d’autonomie et d’indépendance.

Risques systémiques et réponses types des réseaux complexes aux perturbations

Pierre — Sat, 12 Oct 2019 10:46:50 +0000

Edit de janvier 2023 : ce billet a été écrit 4 mois avant le début de la crise du COVID19, virus faiblement létal au regard du scénario proposé plus bas.

Les interdépendances systémiques existent à l’échelle mondiale compte tenu des chaines logistiques globalisées et la vitesse des flux reposant sur le pétrole pas cher et l’instantanéité de la circulation de l’information à l’échelle planétaire.

Risques pandémiques

Un virus fortement contagieux, dangereux et avec une forte létalité pourrait se répandre rapidement à l’échelle mondiale par le transport aérien et provoquer une pandémie venant perturber l’économie mondiale, avec le risque d’une réaction en chaîne : tentations de dérives totalitaires par les gouvernements, tensions sociales, crise économique sans précédent et problèmes d’acheminement de matières premières et de produits vitaux (60 % des actifs médicamenteux proviennent d’Inde et de Chine).

Blackouts électriques

Même si la production électrique est extrêmement résiliente, les risques de blackouts électriques existent. C’est moins leur étendue que la combinaison avec leur durée qui pose problème. Pour faire court, si un blackout est géographiquement étendu, plus il dure, plus le retour à la normale sera difficile, voire impossible. Les conséquences en chaîne sont dramatiques. Rien de moins que la fin de la civilisation industrielle.

Pas d’autonomie locale

Les chaînes logistiques « juste à temps » (flux tendu), l’absence de stocks stratégiques sur des produits vitaux (alimentation, santé…) et de souveraineté locale due à la mondialisation, et la soumission à une gouvernance pyramidale, l’impréparation des États et leurs logiques court-termistes, l’inertie bureaucratique, la corruption et le capitalisme de connivence sont des facteurs aggravants, particulièrement en France.

En moyenne Il y a 3 jours de stock alimentaire importé à 98% depuis l’extérieur des territoires et des villes, via des systèmes de transport. Notre dépendance est également liée à notre confiance aveugle, l’insouciance, le déni, et surtout, notre déresponsabilisation.

Il y a une relation évidente entre fragilité et complexité des systèmes de support (énergie, eau, alimentation, secours….

Cyberattaques

Elles se multiplient. Leurs motivations peuvent être commerciales, crapuleuses, politiques ou terroristes. Certaines visent la Supply Chain (chaînes d’approvisionnement) car elles sont stratégiques. Parmi leurs multiples conséquences possibles, il y a les blackouts électriques et les ruptures rapides de chaine d’approvisionnement des produits vitaux.

Nos sociétés modernes sont fragiles et vulnérables parce qu’elles sont complexes, non résilientes et non redondantes. Quand il y a un problème quelque part, cela peut rapidement entraîner la mise hors service de l’ensemble de la machine.

Résilience des systèmes

Dans M. Scheffer “Anticipating Critical Transitions” Science, vol. 338, n°6105 2012 le modèle illustrant les réponses types des réseaux complexes aux perturbations est particulièrement opératoire, et a été repris par Pablo Servigne et Raphaël Stevens dans leur best-seller « Comment tout peut s’effondrer« :

Systèmes hétérogènes = résilients

À gauche sur le schéma, ils sont composés d’éléments différenciés. Leur connectivité incomplète est à l’origine de la modularité. Ils ont une meilleure capacité d’adaptation en ce sens qu’ils s’adaptent progressivement au changement. Ils sont plus autonomes, reposent sur des relations et des solidarités locales, et sont moins soumis aux réactions en chaine et à l’effondrement. Ils ont donc de meilleures capacités de résilience.

Les sociétés dites « industrialisées » sont très loin de répondre aux caractéristiques de ces systèmes dits “résilients”, ayant la capacité d’encaisser les chocs, permettre de s’adapter, créer et maintenir un état de fonctionnement viable.

Systèmes hOMOGènes = FRAGILES

À droite sur le schéma, avec de fortes interdépendances entre éléments, notamment les chaines logistiques à flux tendus (produits de première nécessité et énergie), ils sont soumis à des risques d’effondrement brutal. Les pertes locales ont tendance à être “réparées” par l’aide et la solidarité d’entrées secondaires provenant d’unités liées jusqu’à ce que le système s’effondre à un niveau de contrainte critique. Le monde dans lequel nous vivons présente ces caractéristiques : nous sommes dépendants des systèmes de supports qui s’écrouleront rapidement en cas de dysfonctionnement majeur d’une de ces composantes.

Résilience des systèmes vitaux et sécurité nationale

Alexandre Boisson, expert en sécurité systémique, alerte sur la nécessité de mettre en place une résilience locale dés le niveau solidaire du quartier et de la commune.

Géorésilience

Pionnier de l’anticipation et de la gestion des nouveaux risques majeurs. En savoir plus…

Elle repose en premier lieu sur l’autonomie alimentaire, l’autosuffisance hydrique, sanitaire et énergétique, la réduction des dépendances aux échelons supérieurs en maximisant également l’autonomie sécuritaire, économique et des systèmes de communication.

C’est un enjeu majeur de sécurité nationale.

Comme le dit Alexandre il y a au moins 15000 kalashnikov circulant en France, en plus de quantité d’autres armes, dans une société de clivages attisés par des politiques et des idéologies jouants avec le feu, entre clientélisme et divisions pour mieux régner et une population impréparée, infantilisée et déresponsabilisée, entretenue dans un confort égoïste qui ne favorise pas la solidarité entre les individus.

Cela mérite réflexion sur les responsabilités, et la souveraineté à partir de l’échelle individuelle et en remontant vers les niveaux supérieurs (quartier, commune, État…), selon les principes de subsidiarité ascendante et de suppléance.

L’autonomie des systèmes vitaux à l’échelle locale est nécessaire non seulement pour assurer les besoins fondamentaux, mais aussi pour prévenir les risques d’effondrement et arrêter d’être des esclaves inconscients soumis à ces risques systémiques pouvant nous faire plonger rapidement dans le chaos le plus total.