sécurité – Pierre Lannes

Cyberdeck STAMM : un serveur terminal autonome pour la résilience numérique

Pierre — Sun, 24 Aug 2025 13:23:07 +0000

Ce projet s’inscrit pleinement dans la démarche que nous portons avec Géorésilience, qui fédère des expertises complémentaires pour renforcer la résilience des territoires face aux risques majeurs et aux crises systémiques.

En tant que spécialiste chez Géorésilience sur les questions numériques, j’ai à cœur de contribuer à cette dynamique collective et d’explorer des solutions concrètes comme le STAMM, au croisement du numérique, de la gestion de crise et de l’autonomie locale.

Société de conseil accompagnant la conception de plans opérationnels de gestion des risques majeurs, diffusion de la culture du risque, implication des populations

Dans un précédent billet consacré aux liens entre risques majeurs et autonomie numérique, j’évoquais la nécessité de développer des solutions concrètes permettant d’assurer la continuité de la communication et de l’accès à l’information, particulièrement dans des situations dégradées.

C’est dans cette perspective que le projet STAMM — Serveur Terminal Autonome Messagerie Mobile a été designé et développé.

Protection d’une partie du projet par les droits de propriété intellectuelle

Dans une logique de protection et de valorisation de cette initiative, j’ai déposé une enveloppe e-Soleau auprès de l’INPI, garantissant l’antériorité et l’originalité du projet STAMM.

Le dépôt e-Soleau atteste seulement de la paternité et date de la spécificité de l’assemblage (concept + plans) et protège l’idée et les plans d’assemblage (coffrage, gabarits, schémas de câblage, etc.)
Tout le reste est libre (logiciel, configurations, doc d’usage) : la documentation sera mise à disposition. sur mon dépôt STAMM sur GitHub, dans lequel sont précisés les licenses utilisées :

CERN OHL-S v2 (hardware)

S’applique aux plans, schémas, fichiers de conception (CAD, PCB, gabarits, assemblage).
Oblige les réutilisateurs à publier les modifications s’ils redistribuent le hardware, et ne s’applique que sur les fichiers mis sous cette licence.

AGPL-3.0 (software)

Couvre les scripts, configs Docker, automatisations.
Elle oblige à publier les modifs si quelqu’un héberge un service en ligne basé dessus.

License CC BY 4.0 (docs)

Textes et schémas explicatifs sont libres tant que l’attribution est respectée.

STAMM — Dépôt GitHub

Prototype de kit de communication et de services mobiles décentralisés (SIG, wiki, médiathèque, relais radio) pour situations dégradées..

Pourquoi un Cyberdeck STAMM ?

Les crises récentes – qu’elles soient sanitaires, sociales, énergétiques, liées à des cyberattaques, des catastrophes naturelles, technologiques (et systémiques, comme les NaTech : Naturelles entrainant des Technologiques, ou inversement) – nous rappellent combien notre dépendance aux réseaux centralisés (électricité, internet, téléphonie mobile) constitue une vulnérabilité majeure.

Le projet STAMM vise à répondre à cette vulnérabilité : il s’agit d’un kit de communication et de services numériques décentralisés, portable et autonome, pensé pour fonctionner :

en cas de panne des réseaux électriques ou télécoms,
dans des zones blanches ou isolées,
ou encore dans le cadre d’exercices et d’opérations de gestion de crise.

Les « 4 CO »

Dans les situations de crises, la communication est un pilier. Nous en avons besoin pour prévenir les populations, coordonner les secours…

La préparation aux crises est essentielle en amont, la communication l’est pendant la crise, la communication étant entendue et comprise ici dans une double signification :

Capacité des individus à se transmettre des informations (tactiques, stratégiques) et de se comprendre
Les outils qui la sous-tendent et la permettent, à distance

C’est un pilier de ce que j’appelle les 4CO : sans COnfiance, il n’y a pas de COmmunication. Sans communication, il n’y a pas de COordination. Et sans coordination, c’est la COopération elle-même qui disparaît.

Pour se coordonner et coopérer nous avons besoins d’outils et de supports : outils de communications, cartes géographiques et topologiques (SIG, Systèmes d’Informations Géographiques), photos, documents, procédures…. Ces contenus et outils sont aujourd’hui essentiellement utilisables et accessibles via les réseaux téléphoniques et internet. Or, en cas de crise, ils peuvent être dégradés voire inopérants, ce qui augmente les risques systémiques et les effets catastrophiques en cascade. Le STAMM a été en grande partie pensé pour répondre à cela.

Équipements et connexions des éléments de STAMM

Ce que contient le STAMM

Le STAMM prend la forme d’une valise étanche et portable qui embarque l’essentiel pour déployer rapidement un terminal/serveur informatique et radio autonome.

Fonctions principales

Connexion filaire Ethernet et switch réseau intégré
Point d’accès Wifi longue portée
Communications Bluetooth et radio HF/VHF/UHF, messagerie LoRa/Meshtastic, voir mes explications
Serveur collaboratif : wiki, médiathèque, tutoriels, cartographies d’urgence
Serveur d’Informations Géographiques (SIG) pour la gestion opérationnelle des secours et de l’intervention

Énergie et autonomie

Panneau solaire portable étanche (10W)
Batterie universelle multi-sorties (USB, DC, réglages de 5 à 16 volts)

Matériel intégré

Nano-ordinateur Raspberry Pi avec stockage externe SSD 2To
Interfaces réseau, antennes et dongles radio, nœud Meshtastic RAK4631
Écran tactile 11,6’’ et clavier/trackpad étanche
Haut-parleurs et connectiques audio
Connectiques électriques et données USB-A/C et DC

Logiciels embarqués

Raspberry Pi OS (basé sur Linux Debian)
Conteneurs Docker pour la gestion des services
MediaWiki, MiniDLNA, QGIS serveur SIG (Système d’Information Géographique)
Logiciels de communication LoRa Meshtastic et radio SDR

Un outil pour la résilience collective

L’enjeu n’est pas seulement technique : le STAMM est pensé comme un outil de terrain pour la gestion de crise, permettant à des équipes locales de :

maintenir un réseau minimal de communication et de coordination,
accéder à une base documentaire et cartographique partagée,
relayer des informations en autonomie, sans dépendre d’infrastructures centralisées.

Il s’inscrit ainsi dans une démarche de résilience territoriale et numérique, en créant une capacité d’action locale, immédiate, et reproductible.

Et après ?

Le prototype STAMM est désormais assemblé et opérationnel. Les prochaines étapes concerneront :

La finalisation matérielle avec la fixation des équipements dans un coffrage en impression 3D
Les tests en conditions réelles ; exercices PCS/PICS, simulations de coupures
L’optimisation de l’ergonomie ; usage terrain, rapidité de mise en service
L’exploration de cas d’usage variés ; acteurs de la sécurité civile, réserve communale de sécurité civile, (RSCV), collectivités, associations, organisations humanitaires, etc.

Prototype en test, non assemblé

En résumé

Le Cyberdeck STAMM est un projet expérimental mais ancré dans une conviction : nous devons penser la résilience numérique comme une composante essentielle de la gestion des risques majeurs.

En combinant low-tech, open source et portabilité, il ouvre une piste concrète pour reprendre la main sur nos infrastructures numériques lorsque celles-ci font défaut.

Résilience numérique partie 3: risques majeurs

Pierre — Sun, 20 Aug 2023 16:48:39 +0000

Vous êtes acteur de la sécurité et vous pouvez mettre en œuvre des moyens simples pour faire face aux cyber-risques majeurs

Après le premier et le second volet de cette série de 3 billets, il sera question dans cette dernière partie des risques majeurs liés aux défaillances des systèmes numériques, et leurs impacts selon le contexte, leur prévention et quelques pistes de solutions.

Après avoir rappelé la responsabilité des communes et des citoyens face aux risques majeurs, je donnerai des indications sur les acteurs responsables de la cybersécurité au niveau national : encadrement et exigences pour les grandes administrations et entreprises qui ont des activités particulièrement stratégiques et sensibles, dont les dysfonctionnements provoqués par des risques cyber peut avoir de graves conséquences sur les populations (OIV Opérateurs d’Importance Vitale).

J’exposerai quelques repères pour mettre en place des stratégies locales face au défaillances des systèmes numériques, en me concentrant sur les problématiques de communication et d’accès à des contenus numériques utiles en cas de crise majeure, durable, en finissant par l’exemple des réseaux de messagerie LoRa Meshtastic et la réalisation d’un mini-serveur autonome portable sans fil.

Figure d’illustration : « Ono Sendai Deck » par Jose Ramirez.

Le concept original de Cyberdeck fait référence à des appareils portables utilisés pour se connecter à La Matrice (cyberespace) dans le premier roman de science-fiction de William Gibson : Neuromancien. Publié en 1984, il est considéré comme le roman fondateur du mouvement cyberpunk. Aujourd’hui, à l’époque du fanatisme transhumaniste il se révèle être une dystopie prophétique.

Mais passons, ce n’est (presque) pas le sujet. L’ère numérique a permis de nouveaux usages, de nouvelles capacités de services, produits, une interconnexion et une circulation planétaire des informations, et avec elle toute une avalanche de nouvelles menaces, dépendances, addictions, risques systémiques majeurs et d’idéologies mortifères avec l’arrogance humaine et sa volonté de dominer, voire de dépasser la nature par le « tout numérique », délire d’hubris à qui la providence viendra rappeler l’ordre des choses.

Échelles des risques et contextes

L’étendue des domaines d’activités couverts par les systèmes numériques est extrêmement vaste. À vrai dire, dans le monde occidental et des pays riches, le numérique est partout, dans toutes les activités. Même dans les pays pauvres, on trouve des smartphones connectés à internet. L’interconnexion avec internet est généralisée, avec les risques cyber que nous avons commencé à aborder dans le second billet. Même dans les machines de transports et de travaux lourds fonctionnant aux carburants fossiles, les systèmes de commande de pilotage sont dans leur majorité numériques.

Il est possible d’identifier les différents risques liés aux défaillances des systèmes en se donnant plusieurs points d’entrées et en les croisant entre eux :

Fonctions et criticité des systèmes numériques impactés
Moment et étendue en terme de zone impactée par des défaillances et échelle sociométrique : d’un individu jusqu’à des groupes de plus en plus grands
Caractéristiques et environnement de la zone impactée : type de milieu naturel, voies, véhicules, bâtiments, zone urbaine, rurale, isolée, installations critiques à proximité
Contexte global normal ou déjà dégradé
Visibilité sur la durée potentielle de la situation dégradée

Ces points sont généralisables à l’approche de tous types de risques, qui peuvent être croisés entre eux également (risques systémiques et effets en cascade).

Est-ce seulement le domicile qui est impacté ? Les véhicules, les bureaux ? La commune, le quartier, la ville, la région ? Dans la plupart des cas, les défaillances de systèmes numériques touchant un petit périmètre auront bien souvent peu d’impacts, et trouveront une solution de sortie en dehors de ce périmètre impacté. Si un distributeur bancaire est en panne, je vais à celui de la rue d’à côté.

Ce n’est évidemment pas toujours aussi simple. Si l’on prend en considération les fonctions de systèmes numériques, les caractéristiques et l’environnement de la zone impactée, nous pouvons identifier des situations de risques et de situations critiques. Nous n’essaierons pas de les répertorier ici. Voici quelques exemples. Je fais le choix délibéré de décrire quelques scénarios très particuliers pouvant générer rapidement une « cascade de risques ». Voyez cela comme une mise en bouche avant la suite.

Cockpit de pilotage avion Airbus A320 211

Défaillance du système de pilotage numérique d’un avion de ligne traversant une zone fortement nuageuse durant la descente vers un aéroport international (toutes les commandes des avions sont numériques aujourd’hui)
Dysfonctionnement d’un système de régulation du trafic urbain faisant passer des feux de circulation en mode clignotant dans le centre-ville d’une grande ville à une heure de pointe
Coupure de la visioconférence pendant une télé-intervention chirurgicale cardio-vasculaire
Panne du système téléphonique du centre d’appel d’un service départemental d’incendie et de secours pendant une crue de grande ampleur ayant impacté de nombreux quartiers et habitations
Panne informatique du système d’alarme et de contrôle des accès d’un centre commercial ou d’un bureau, débrayant les portes en pleine nuit dans la zone péri-urbaine d’une très grande ville

Identification des risques et vulnérabilités

Je ne garantis pas d’exhaustivité, et les vulnérabilités sont très variables selon les individus et les contextes ; voici néanmoins quelques éléments et réflexions.

La dépendance énergétique

Les systèmes numériques sont intimement liés à l’énergie et aux communications.

Toute système numérique a besoin d’énergie. Un téléphone portable déchargé n’est plus utilisable pour appeler les secours, éventuellement s’orienter, etc.

La vulnérabilité liée à la dépendance des systèmes numériques à l’énergie est tout simplement qu’ils deviendront inopérants, avec tous les risques associés que nous traitons dans ce chapitre.

Certains systèmes sont protégés par des batteries de secours, onduleurs, groupes électrogènes, ou encore des systèmes solaires autonomes, etc.

Aparté sur le risque de blackout

Si l’indisponibilité se situe sur une zone très vaste, le réseau électrique devra être rapidement rétabli, car plus le rétablissement sera long plus il sera difficile voire impossible de remettre en service le réseau, avec une série de conséquences en cascade absolument catastrophiques.

Le risque de blackout, un impensé urbain. Grégoire Chambaz

Perte de mémoire et de transmission numérique

Archiver, sécuriser et communiquer des données assurent une continuité de service et de fonctionnement de nombreux systèmes régissant désormais les activités humaines, l’accès et la transmission de connaissances.

Une grande partie de la mémoire humaine est désormais stockée et transmise avec des systèmes numériques, en dehors de notre cerveau, de la transmission par le langage oral, des livres papiers et supports précédents l’ère numérique.

À vaste échelle il s’agit de garantir la continuité du présent vers l’avenir.

En cas de risques majeurs, les données doivent être sécurisées pour pouvoir exploiter les plus importantes et les communiquer en situation dégradée, et si possible les réinjecter et les restaurer quand le système reviendra à la normale ou à un état acceptable, idéalement dans de nouveaux systèmes plus résilients.

Vulnérabilités des données et des terminaux

Voir aussi voir le billet précédent.

Déconnexion à Internet
Données et appareils non sécurisés
Pas de copies et de redondance
Pas de sauvegardes régulières
Données rassemblées sur un seul site géographique
Pas de plan d’évacuation prévoyant le transport de données utiles en cas de périmètre compromis ou nécessité de mobilité

Risques de perte de données et de terminaux

Économique
Intégrité de l’identité et confidentialité de la vie privée, de données professionnelles
Documents et outils de travail
Documents et médias personnels
Documents administratifs importants

Risques systémiques et systèmes vitaux

Cyberattaques ou défaillance de systèmes :

Traitements médicaux connectés (IoMT Internet des objets médicaux )
Supervision de l’acheminement et du traitement de l’eau, de l’énergie
Systèmes logistiques (commandes, gestion des stocks et des livraisons…) de matières vitales sur chaines en flux tendu, 3 jours de stock alimentaire en moyenne dans les magasins

Établissements de santé : quelles vulnérabilités en matière de cybersécurité ?

De plus en plus connectés et collaboratifs, les établissements de santé améliorent la prise en charge de leurs bénéficiaires et s’affranchissent des limites physiques de l’hôpital ...

La Gazette des Communes

Systèmes d’identification, d’accès, transport et mobilité

Portes sécurisées, ascenseurs et autres systèmes de contrôle d’accès à des bâtiments ou véhicules avec badges, biométrie, etc.
Systèmes de commande et de pilotage de véhicules de travail et de transport

risques du système bancaire

Plus d’accès aux comptes bancaires, aux systèmes de transaction
Indisponibilité des terminaux et moyens de paiements numériques
Indisponibilité des systèmes de retrait d’argent liquide
Impossibilité d’opérations bancaires et financières courantes, à petite ou vaste échelle

A vaste échelle et sans restauration rapide : crash systémique international.

Isolement informationnel

Coupure des systèmes de radio et télévision numériques
Impossibilité de publier des informations en direct et du contenu d’information via internet et tous les appareils connectés

Particulièrement critique en cas de situations dégradées, qui sont justement celles où nous avons le plus besoin de communiquer des informations pour assurer les secours. Aggravée par le fait que tout est systémique : s’il y a une grosse panne d’électricité, on ne peut plus recevoir d’informations. Les stations de radios traditionnelles, autonomes techniquement et énergétiquement (groupe électrogène, batteries et panneaux solaires…) et les postes de réception radio traditionnels pourront se révéler être les seuls moyens restants.

Les smartphones / téléphones mobiles peuvent être providentiels dans ce cas, car ils disposent de batteries et peuvent recevoir de l’information en cas de panne électrique ou isolement des individus. Sauf que les systèmes qui diffusent les informations reposent sur des systèmes numériques comme on vient de le voir. Le téléphone restera muet.

Des solutions résilientes et peu coûteuses existent, comme les réseaux décentralisés LoRa Meshtastic, voir plus bas.

Communication, accès aux secours et à l’information

Complément logique du paragraphe précédent.

Coupure des communications téléphoniques, mobiles, messageries
Dysfonctionnement des centres d’appels et de coordination des secours et de sécurité

La communication, en particulier en situation d’urgence est particulièrement critique. La numérisation complète qui a été opérée en France sur les systèmes de communication et de secours sans autres systèmes de secours analogiques et décentralisés est une pure folie. J’y reviendrais plus précisément plus bas dans le chapitre sur les solutions.

Centre d’appel d’un Service Départemental d’Incendie et de Secours

Activités numériques de confort et tensions psychologiques liées à la dépendance psychologique au numérique

Manques et augmentation des tensions psychologiques dues à l’accoutumance aux activités numériques : séries et émissions TV, jeux en ligne, activités sur les médias sociaux (Tik-Tok, Snapchat, Facebook, Instagram, etc.)
Nomophobie (ou mobidépendance) et peur de la dissociation (FOMO Fear Of Missing, être séparé des activités avec son téléphone mobile)

Même si le « doudou » téléphone reste dans la main il ne sert pas à grand chose s’il est déconnecté.

Voir aussi mon billet d’il y a 11 ans : A l’époque de l’ultra-connexion, il devient branché de débrancher. Et même vital

Boire un café entre copines

Acteurs de la prévention des risques

Alerter les maires

Il y a 35000 communes en France, majoritairement rurales. Elles s’appuient bien souvent sur la responsabilité des préfectures en matière de gestion des risques majeurs (naturels et technologiques) et s’en préoccupent surtout sur ce qui concerne les contraintes réglementaires qu’elles font peser sur l’urbanisme local : SRADDET schéma régional d’aménagement et de développement durable et d’égalité des territoires, SCoT schéma de cohérence territoriale, PLU plan local d’urbanisme…. Ce sont des sujets qui peuvent fâcher compte tenu des enjeux économiques liés à l’urbanisme, mais ce n’est pas notre sujet ici.

La sécurité ne concerne pas seulement la faisabilité de telle ou telle construction et aménagement. Elle concerne en premier lieu la sécurité des administrés au quotidien et dans les futurs possibles en cas de crises majeures.

La gestion locale des conséquences des risques cyber touchant des systèmes vitaux (voir plus haut) dépasse très largement la simple protection du système d’information de la mairie, ou bien la réalisation une fois par an d’un exercice (au mieux ?) de simulation d’un rassemblement de la population dans un gymnase pour se préparer au risque d’inondation.

DICRIM Dossier d’Information Communal sur le Risques majeurs

Il sera bon de rappeler aux maires leur responsabilité sur les plans de prévention des risques matérialisés dans le PCS Plan Communal de Sauvegarde, et dans le DICRIM accessible au public. Ils savent déjà que certains d’entre eux ont été reconnus pénalement coupables pour avoir accordé des permis de construire dans des zones inondables, mais nous parlons ici de bien d’autres menaces qui nous concernent tous. Je préfère plutôt un dialogue constructif avec les élus, citoyens, associations, producteurs et acteurs économiques afin de trouver des solutions communes pour améliorer la résilience, avec l’aide d’experts et de facilitateurs.

Des organisations citoyennes font ce travail d’alerte. Les Brigades DICRIM se concentrent sur les risques alimentaires, SOS Maires sur les risques dans leur ensemble, et peuvent mettre les collectivités en relation avec des experts conseil dans le domaine de la résilience comme moi et mes partenaires pouvant accompagner le travail de diagnostic et le design de solutions.

Les DICRIM que peuvent consulter les citoyens en mairie, dans leur grande majorité, ne sont pas à jour depuis des années et ne traitent pas des risques majeurs pouvant être la conséquence de menaces cyber / numériques sur la commune.

Responsabilité du citoyen face aux risques majeurs

Dans les sociétés modernes, nous avons tendance à déléguer totalement la gestion des risques ou ne pas nous en préoccuper, tellement nos systèmes existants sont déjà sécurisés, ronronnent sans grosses perturbations, nos services de supports aussi.

Ils sont par nature, très complexes. Et cette complexité systémique est elle-même une source de risques. C’est ce que j’ai traité dans le 1er volet de la présente série de billets sur la résilience numérique, et cela revient en permanence ici, notamment quand j’ai traité plus haut des incidents en cascade.

Des incidents majeurs peuvent avoir des incidences sur chacun d’entre nous.

[icons icon= »fa-balance-scale » size= »fa-3x » type= »normal » custom_size= »48″ target= »_self » icon_color= »#62749e »]	Loi n° 2004-811 du 13 août 2004 de modernisation de la sécurité civile
Article 3 La politique de sécurité civile doit permettre de s’attaquer résolument aux risques en les anticipant davantage, de refonder la protection des populations et de mobiliser tous les moyens encourageant les solidarités. Les orientations de la politique de sécurité civile figurant en annexe à la présente loi sont approuvées.
Annexe La sécurité civile est l’affaire de tous. Tout citoyen y concourt par son comportement. Une véritable culture de la préparation au risque et à la menace doit être développée.

Il est bon de rappeler et de prendre conscience que chacun de nous est acteur de sa propre sécurité et de celle des autres. Certains sont déjà bien engagés, parfois bénévolement, dans des organisations de sécurité et de protection civile.

Des citoyens bien préparés faciliteront les secours en cas d’incident majeur, baisseront la charge de travail des secours d’urgence qui pourront alors se concentrer sur les situations plus complexes, les plus faibles, les plus démunis et impactés d’entre nous.

A chacun, à chaque famille, groupe, quartier, commune, de mettre en place son propre plan de prévention à partir de son contexte propre.

acteurs nationaux encadrant la cybersécurité

Il existe un mille-feuille de couches d’instances pour mettre en place des plans de prévention des risques, y compris les risques cyber, qui font parties des risques majeurs identifiés par l’État gouvernement.fr/risques

Les préfectures et tous les organismes liés à la sécurité civile ont une responsabilité et un rôle dans la mise en œuvre de plans opérationnels en cas d’incidents majeurs pouvant être provoqués par des risques cyber.

Face à l’augmentation en quantité et en sophistication des attaques informatiques, et à leurs impacts potentiellement destructeurs, l’ANSSI a pour mission d’accompagner les opérateurs d’importance vitale (OIV) dans la sécurisation de leurs systèmes d’information sensibles.

Source : Agence nationale de la sécurité des systèmes d’information (ANSSI), autorité nationale en matière de sécurité et de défense des systèmes d’information.

Syndicats, fédérations, associations… qui sont les acteurs de la...

Associations, fédérations, syndicats, clubs d'entrepreneurs, qui sont les acteurs de la cybersécurité ? Quelles sont leurs missions ?

Guardia Cybersecurity School

Opérateurs d’Importance Vitale (OIV)

Sur les risques majeurs comprenant les questions de cybersécurité les exploitants des systèmes vitaux mettent en place des service de veille, surveillance, de secours, de plans de reprise des activités, en particulier sur tous les systèmes industriels critiques : centrales nucléaire et de dispatching électrique, etc.

Répartition du nombre d’OIV par secteur d’activité. Source : Secrétariat général de la défense et de la sécurité nationale

Une fois désignés par l’État français, les opérateurs doivent répondre à plusieurs obligations :

Désignation d’un délégué pour la défense et la sécurité (interlocuteur privilégié de l’autorité administrative)
Rédaction d’un plan de sécurité d’opérateur (PSO) qui décrit l’organisation et la politique de sécurité de l’opérateur
Rédaction de plans particuliers de protection (PPP) pour chacun des points d’importance vitale identifiés.

Anticipation des risques et stratégies

Comme on l’a vu dans le billet précédent, il faut d’abord identifier les menaces, faire le point sur la gravité des impacts et des vulnérabilités selon le contexte local.

En fonction de cela il faut trouver des solutions de secours :

Ce qui peut remplacer efficacement un système numérique défaillant
Pouvoir maintenir des activités qui ne peuvent plus fonctionner avec ces systèmes numériques défaillants

Je prendrai l’exemple de solutions simples à mettre en œuvre en cas de défaillance des systèmes de communications.

Réseaux de communication analogiques

Presque toutes les communications passent par internet et des systèmes numériques dépendants de serveurs et de câblages. Il y a des solutions satellites, mais là aussi l’imbrication avec les systèmes numériques, internet, les serveurs, posent problème.

Les radios analogiques, autonomes, permettent des communications sans serveur ni relais.

Bien sur, la question de la portée se pose. Des relais autonomes sur des points culminants peuvent couvrir de vastes zones, la topologie aura un énorme impact.

Des solutions astucieuses, originales et peu coûteuses peuvent être mise en place pour exploiter des vieux et nouveaux matériels. Ci-dessous un exemple de relais transpondeur « maison » autonome permettant de faire communiquer entre eux des Talkies Walkies, radios UHF/VHF et des vieilles radios CiBi, pouvant considérablement étendre les moyens de communications sur de vastes territoires, à l’échelle d’un pays ou plus. L’attribution des bandes est réglementée, il est recommandé de passer par des clubs de licenciés radioamateurs, et de n’utiliser ces systèmes que dans des situations dégradées où ils peuvent avoir un rôle vital si les communications numériques venaient à défaillir.

Des groupements de citoyens, radio-amateurs, bénévoles de la protection civile, etc. informent et proposent des conventions d’usage pour permettre à tout citoyen de pouvoir faire usage de la radio en cas de besoin.

Réseaux maillés (Mesh), la communication numérique résiliente

Plus simple, sur de petites zones pouvant s’élargir à l’infini via maillage du réseau, il est possible de continuer à utiliser nos smartphones, pouvant recréer un nouveau réseau de communication maillé et décentralisé « Mesh »particulièrement résilient.

Mesh : topologie de réseau maillé où tous les hôtes sont connectés pair à pair sans hiérarchie centrale, formant ainsi une structure en forme de filet. Chaque nœud recoit, envoi et relaye les données. Ceci évite d’avoir des points névralgiques qui, s’ils tombent en panne, isolent une partie du réseau. Si un hôte est hors service, les données empruntent une route alternative

Réseau maillé composé de téléphones mobiles

Smartphones interconnectés directement en Wifi ou Bluetooth : simple mais portée limitée

Les communications via Smartphone passent en temps normalement par des abonnements à des opérateurs ayant le contrôle des relais téléphoniques, ou via une connexion à Internet. Si ces relais ne fonctionnent plus, il n’y a plus de communication. Cependant, les connectivités Bluetooth et Wifi présentes dans les smartphones leur permettent de se connecter directement entre eux, pour constituer des réseaux maillés et décentralisés.

Les smartphones participants se connecteront les uns aux autres pour former un réseau maillé. Ils agiront comme des nœuds relais pour transmettre les données d’un appareil à un autre. Les données seront relayées à travers le réseau maillé, en utilisant d’autres smartphones comme points de relais. Plus il y a de smartphones connectés, plus la portée du réseau mesh sera étendue.

Malheureusement il faut que ce réseau soit très dense pour fonctionner, car les portées restent très limitées (60 mètres pour le bluetooth, source). Avec le wifi on peut étendre cette portée à quelques centaines de mètres selon les conditions et les obstacles. Il sera donc nécessaire de combiner ses réseaux mesh avec des relais autonomes plus puissants pour couvrir des zones peu peuplées. On peut alors reconstruire un réseau internet communautaire décentralisé et résilient. Nous y reviendrons plus bas avec le dernier chapitre sur le mini serveur autonome portable sans fil.

Principe de fonctionnement de l’application Briar. Source

L’application Briar permet déjà de mettre en place une combinaison de solutions en situation normale ou dégradée, en utilisant le wifi, le bluetooth avec ou sans internet.

Utilisation de nœuds LoRa Meshtastic, une solution fantastique

LoRa (Long Range / Longue portée) est un protocole de communication radio permettant de mettre en place des réseaux étendus et décentralisés à basse consommation, de manière cryptée ou non, et cela de manière légale (en France et ailleurs) sur certaines fréquences dédiées à l’internet des objets (iOT).

Meshtastic

Ce protocole est utilisé par le projet Open source Meshtastic fournissant les programmes de gestion et d’utilisation du réseau.

Edit du 19/10/2024 : un groupement appelé Gaulix s’est constitué en France afin de faciliter les communications Meshtastic, avec des conventions d’usage, et faciliter son usage comme solution de communication d’urgence.

Les relais de communication sont de petits modules électroniques LoRa avec une antenne radio pouvant atteindre une portée de plus de 200 km, la portée étant variable selon l’altitude, la topographie et les types de zones traversées.

Chaque relais LoRa constitue un nœud permettant de s’interconnecter avec les autres nœuds et sert d’intermédiaire entre les terminaux (voir schéma ci-dessous) pouvant être un nœud LoRa lui-même équipé d’un écran et d’un clavier, des smartphones, tablettes ou micro-ordinateurs équipés de l’application dédiée, et connectés via Bluetooth, Wifi ou USB avec le nœud à proximité permettant l’accès au réseau.

L’utilisation principale de l’application sur le terminal est la communication par messages écrits, entre utilisateurs ou dans des groupes.

L’application permet également la détection des nœuds à proximité, leur visualisation géographique (si le GPS est disponible), les informations sur les nœuds, la connexion directe et le paramétrage des nœuds à proximité dont vous avez les droits d’accès en tant qu’administrateur.

Exemple de réseau Lora Meshtastic avec différents terminaux et connectivités

Rôles des nœuds de proximité et nœuds relais

Les « nœuds de proximité » ou « d’entrée dans le réseau » sont soit eux-mêmes des terminaux équipés d’écran et de clavier, ou, sans écran ni claviers, ces nœuds devront être proches des terminaux (smartphones, tablettes ou micro-ordinateurs) compte tenu des portées limitées du Bluetooth, du Wifi, ou de l’utilisation de câbles USB pour connecter le nœud au terminal.

Les « nœuds relais » seront placés à des points stratégiques comme des points culminants, des emplacements permettant d’interconnecter les différents nœuds. Ils ont un rôle clé pour augmenter le maillage et donc les possibilités d’interconnexion, et l’étendue du réseau. Ils pourront être totalement autonomes avec une batterie et un panneau solaire de taille très réduite (voir plus bas) compte tenu du faible besoin de puissance électrique.

L’adaptativité et la résilience de ce système est tout à fait exceptionnelle

Tout d’abord ce système est peu coûteux, il fonctionne sans opérateur, sans abonnement, légalement avec ou sans cryptage, sans avoir recours à des routeurs ou serveurs informatiques.

Le réseau étant maillé et décentralisé, les messages circulent en passant de nœud en nœud en utilisant différents chemins en fonction des nœuds disponibles : pas de serveur central, les messages continuent à circuler même si des nœuds sont indisponibles ou détruits.

En cas de déconnexion ou absence du terminal (smartphone, etc.), les messages sont stockés sur le réseau et délivrés une fois le terminal reconnecté.

Il permet de couvrir des zones blanches ou éloignées.

Étant donné les faibles tailles et poids d’un relais, ils sont faciles à transporter et déplacer. Un nœud de proximité peut facilement suivre un utilisateur mobile étant donné sa portabilité. Les nœuds relais sont légers et discrets.

Il fonctionne quand « tout va bien » ou en cas de rupture des réseaux de communication téléphonique avec ou sans fil (GSM), coupure d’internet, coupure électrique ou de blackout électrique complet.

Des smartphones toujours avec nous, transformés en terminaux de communication résilients grâce à Meshtastic

Les terminaux pouvant être des smartphones, étant donné que la plupart du temps nous les avons sur nous, connectés et en marche sur batterie, et que la majorité des utilisateurs sont familiers des applications de messagerie (SMS, Whatsapp, etc.) la disponibilité et la prise en main est immédiate, que ce soit en situation normale ou dégradée. C’est un atout majeur par rapport à d’autres systèmes radio comme les talkie-walkie ou autres radios analogiques qui ne sont bien souvent utilisés qu’en cas d’urgence, avec toutes les difficultés associées dues à un système qui n’est jamais utilisé en temps normal, sauf par quelques groupes d’utilisateurs d’habitués comme certains bénévoles de la protection civile, les chasseurs qui les utilisent en battue ou encore les radioamateurs…

Boitier équipé d’un panneau solaire pour nœud LoRa Meshtastic autonome

Compte tenu de la basse consommation du nœud, l’autonomie est excellente avec une batterie rechargeable (une classique 18650 par exemple). Il est facile et peu coûteux de rendre le nœud complètement autonome avec un minuscule panneau solaire.

Ceci permet d’installer les nœuds LoRa facilement aux endroits stratégiques (points culminants) et/ou isolés pour ceux qui serviront de relais entre nœuds distants.

Tutoriel de base pour obtenir, assembler et mettre en route des nœuds LoRa à partir d’un Starter Kit WisBlock Meshtastic :

Tutoriel_LoRa_WisBlock-Meshtastic-Starter-Kit-1 Télécharger

mini serveur autonome portable sans fil

Il est possible de concevoir des mini-systèmes numériques résilients préparés et configurés pour une multitude d’usages.

Une réserve de mini-kits pourrait être déployée dans des bureaux, médiathèques et autres endroits où cela est utile pour assurer des services numériques devenus défaillants, en cas d’indisponibilité d’internet ou des réseaux habituels.

Je prendrais des exemples pour la sécurité, la télésurveillance, la communication, la gestion des documents et des connaissances.

Nano-ordinateur Raspberry PI 4

Cahier des charges techniques

Rentrant dans une poche de pantalon
Pouvant être déployé immédiatement partout (sauf dans l’eau), sans réseau électrique et sans internet
Peut également se connecter à internet ou autre réseau local
Faible consommation d’énergie
Autonomie énergétique du serveur
Port d’alimentation électrique
Port pour carte externe pouvant embarquer système d’exploitation et données
Peut démarrer sur n’importe quel disque externe branché sur celui-ci
Entrées/sorties USB, HDMI et 3.5mm (audio vidéo), réseau gigabit ethernet, sans fil wifi/bluetooth
Connexion et communication sans fil avec d’autres terminaux mobiles communs : smartphones, tablettes, micro-ordinateurs…
Couverture pouvant être augmentée via antennes wifi externes à forte puissance, par réseau mesh avec d’autres points d’accès wifi/bluetooth ou d’autres terminaux avec ou sans fil
Être à la fois un point d’accès wifi (Hotspot), serveur DHCP (attribution d’adresses IP aux appareils du réseau pour leur permettre de s’identifier et se connecter), passerelles entre terminaux et serveur de contenus web et multimédias

Cahier des charges fonctionnel

Administrable directement via des périphériques d’interface communs connectables en filaire : clavier, souris, écran avec port HDMI
Administrable par un autre terminal connecté sans fil ou en réseau (smartphone, micro-ordinateur…)
Pouvoir mettre en place un réseau et plateforme de surveillance sans fil, en pouvant utiliser un smartphone, tablette et autre appareils sans fil comme caméras de surveillance et capteur de mouvement et de présence
Pouvoir servir d’intermédiaire pour des appels audio et/ou visio entre appareils, messagerie mobile, envoi de documents et de données
Plateforme collaborative de consultation, création, d’archivage et suivi de connaissances et d’activités, sous formats productibles et consultables par des appareils mobiles : texte, photo, audio, vidéo, figures, tracés…
Serveur partagé de contenus utiles : plans topographiques, documentation techniques, de formation, bibliothèque de guides et livres numériques, tutoriels vidéo, films documentaires, mais aussi musique, films et contenus pour enfants. C’est bon pour le moral et pour les accros ultra-connectés dont nous avons déjà parlé plus haut…

Le matériel

Nano-ordinateur Raspberry PI 4

Batterie externe portable (ici une puissance de 25000 mAh) avec panneau solaire et ports d’entrées et sortie USB

Et bien sur au moins un câble USB pour relier le nano-ordinateur et la batterie.

Configuration, programmes et services

Le web regorge de ressources pour pouvoir installer des applications sur des serveurs informatiques. J’ai cité notamment la plateforme Docker dans le billet précédent.

Guide : Installer Docker et Docker-Compose sur Raspberry Pi

Il existe de très nombreuses solutions pour la mise en place des applications souhaitées que j’ai défini plus haut dans mon cahier des charges fonctionnel, et souvent configurées sur mesure pour fonctionner sur un nano-ordinateur.

Je vous expose ici les solutions que j’ai mises en place.

Télésurveillance : application Agent DVR

Agent DVR

En savoir plus : ISpy and Raspberry PI: Installing the open source Agent DVR

Point d’accès wifi (Hotspot) et Communication entre terminaux

Notre projet est celui d’un mini-serveur le moins énergivore possible, avec le moins d’applications possibles installées sur celui-ci. On peut se contenter, et c’est bien suffisant, de configurer notre serveur pour qu’il soit un point d’accès sans fil (Hotspot) Wifi et bluetooth, une nécessité pour l’usage sans fil des applications décrites ici.

Dans ce cadre il peut éventuellement servir d’intermédiaire aux terminaux pour communiquer entre eux, via diverses applications clientes (installées sur les terminaux) comme des applications sur smartphone.

Guide : Création d’un point d’accès Wifi sur un Raspberry Pi

Rappelons que nous n’avons pas forcément besoin d’un serveur pour faire communiquer entre eux des terminaux s’ils utilisent un réseau mesh. Avoir la possibilité de communiquer par maillage des terminaux eux-mêmes et via point d’accès relais de communication comme nous l’avons vu plus haut augmente la cyber-résilience.

Application Intercom pour Android et autres systèmes, passant par un point d’accès wifi commun pour communiquer avec d’autres terminaux

Il est intéressant de passer par le serveur si par exemple il a une grande portée compte tenu de son emplacement et s’il est branché a une puissante antenne wifi et à d’autres hotspots, quand les terminaux ne peuvent pas communiquer directement à cause de leur portée limitée, leur éloignement, obstacles ou topologie des lieux.

Enfin, il faut savoir qu’on peut également, en rajoutant un module électronique sur la carte-mère d’un Raspberry, transformer celui-ci en serveur et terminal LoRa Meshtastic (décrit plus haut).

MediaWiki : wikipédia local, résilient et autonome

Idéalement pré-rempli avec des contenus documentaires utiles, notamment des procédures et plans d’action pour les situations d’urgence, en cas de situation dégradée ou dans des situations durables de déconnexion d’internet.

Il est consultable depuis les terminaux sans fil (smartphones, etc.) des utilisateurs connectés au serveur, sans internet, puisque tout est sur le serveur.

Il n’est pas statique et peut être mis à jour pour les utilisateurs via leurs terminaux, servir de journal de bord, d’outil de suivi de projets, d’activité, de travaux…

Ekopedia wiki Permaculture

Guide d’installation : Personal Mediawiki with Raspberry PI and Docker

Bibliothèques de livres électroniques

Consultation sans fil depuis une tablette de la bibliothèque de livres numériques du serveur

Guide d’installation : Host Your eBook Library with Calibre on Raspberry Pi

Serveur multimédia

DLNA est un standard qui permet aux applications (comme VLC Media Player) sur des terminaux connectés au serveur de détecter une bibliothèque de contenus classés : images, audio, musique et vidéos.

Application VLC sur tablette Android connectée à un serveur multimédia sans fil

J’ai choisi d’installer l’application serveur MiniDLNA, version légère de serveur DLNA particulièrement adaptée au nano-ordinateur Raspberry PI.

Installation : Setting Up MiniDLNA on the Raspberry Pi

Cyberdeck STAMM : un outil pour la résilience numérique

Présentation du projet Cyberdeck STAMM (Serveur Terminal Autonome Messagerie Mobile) : un kit portable et autonome pour maintenir communication, partage de données et SIG en cas de crise.

Pierre Lannes

Résilience numérique partie 2: situations et solutions locales

Pierre — Fri, 18 Aug 2023 18:13:19 +0000

Le 1er billet : mise à l’échelle des risques

Ce second billet de la série traite de la résilience numérique en situation locale normale à dégradée (personnelle, professionnelle, communale), nous sommes ici clairement sur des problématiques de cybersécurité. Je rappelle que je propose des prestations d’accompagnement sur ces questions de sécurité.

Je m’inspirerai des étapes de la méthode de sécurité opérationnelle militaire (OPSEC) ayant pour fonction la prévention des risques sur une structure si des informations sensibles sont acquises par un adversaire : identification des systèmes et informations à protéger, analyse des menaces et vulnérabilités, évaluation des risques (notamment les cyberattaques), planification opérationnelle et mise en place de solutions, avec un focus sur le cloud en tant que solution et source de risques (données, applications et services).

Je décrirai la mise en place de solutions concrètes avec un serveur informatique local d’applications professionnelles et personnelles.

OPSEC : OPerations SECurity

Identifier les spécificités et le périmètre concerné

Même si l’on peut appliquer des principes généraux et des bonnes pratiques de solutions de sécurité numérique en s’inspirant de configurations similaires, il est indispensable de prendre en considération le contexte propre à chacun au niveau local : environnement, infrastructures, activités, compétences, populations.

À l’échelle communale, il sera bon d’informer et mieux, faire participer les administrés au processus de diagnostic et de design de solutions : pour les conscientiser, les responsabiliser, fédérer, exploiter l’intelligence collective et faciliter le changement.

L’étendue géographique et la durée d’un évènement perturbateur de l’activité numérique vont bien sur être absolument déterminants en terme d’impact et de mesures à prendre en considération.

Je peux vous aider dans un cadre d’accompagnement professionnel

Que vous soyez une collectivité locale, un élu, une organisation souhaitant être accompagnée sur ces sujets de résilience numérique, directement liés aux questions de sécurité, de transition écologique, énergétique et d’inclusion, je suis à votre disposition, car je propose ce type de prestation, avec, selon les contextes et les besoins, la possibilité d’avoir recours à d’autres experts dans le domaine de la sécurité systémique, la cybersécurité et la mise en place de solutions techniques et organisationnelles.

Ergonome conseil, Design et prévention de risques | Pierre Lannes

Design de résilience. Organisations, lieux, services, produits, eXpérience Utilisateur UX UI IHM IA. Ergonomie, ethnographie et prospective

Pierre Lannes

Identification des systèmes et informations à protéger

Première question : qu’avez vous à perdre ?

Votre vie ? Votre sécurité et celle de vos proches ?
L’accès aux secours ou aux soins ? Aux traitements dont vous avez besoin ?
Vos biens ? L’accès et la sécurité de votre domicile ?
Le contenu de votre compte en banque ?
Votre liberté, indépendance et autonomie ?
Votre travail, la possibilité de travailler ? La responsabilité de délivrer un service obligatoire, vital ?
Votre carnet d’adresse ? Le lien avec les personnes qui vous sont chères ?
La rentabilité et l’efficacité de votre service ou équipe ? La réussite et la capacité à livrer dans les temps ?
Votre confort ?
Votre existence administrative et les documents justifiants vos propriétés, votre patrimoine ?
Votre intimité ? Votre réputation ? Les photos souvenirs sur votre smartphone ? Votre médiathèque ?

Cette liste est incomplète, non exhaustive et non hiérarchisée. À vous de faire la votre, et de mesurer les conséquences possibles de la perte de certaines informations et données. Les éléments de cette liste ont tous en commun de reposer tout ou partie sur des systèmes et données numériques et de pouvoir être mis en péril par des dysfonctionnements, l’absence de solutions alternatives ou de replis, pour telle ou/et telle cause que l’on identifiera et mesurera dans la prochaine partie.

Ce premier questionnement va permettre de lister tous les procédés, données et informations importantes et sensibles qui dépendent plus ou moins directement de systèmes informatiques et services numériques. Quelle est la forme des données (papier, données ?), emplacement (local, cloud, supports informatiques), leur redondance, qui y a accès et comment ? Ces données sont elles organisées ? Il y a-t-il des routines de sauvegardes ? À ce stade on doit être en mesure d’évaluer sa propre dépendance et son autonomie vis à vis du numérique.

Évaluation des risques : analyse des menaces et vulnérabilités

Principes généraux pour la classification des menaces et des vulnérabilités

Ce sont celles qui peuvent mettre en péril les systèmes et informations sensibles à protéger.

Ces menaces sont idéalement évaluées en ayant toujours en tête une échelle qui est une aide à la décision sur les actions à mener. Voici une échelle est sur 2 axes ; la potentialité (probabilité d’apparition), et la force / gravité des impacts. Elle guide également les choix et possibilités d’investissement pour faire face aux menaces.

Le pilotage des risques avec Méhari-Standard (2017)

La vulnérabilité est identifiée selon 3 paramètres : l’objet du risque (les systèmes et données sensibles déjà identifiées), ses causes (facteurs de risque, périls) et ses conséquences (résultat potentiel, gravité).

Mon but ici n’est pas de délivrer une méthodologie complète, mais de donner quelques pistes, et d’aller vers des exemples et solutions concrètes dans la suite de ce billet.

Contextes d’usages et risques sur les systèmes et données

Un système numérique ayant une passerelle avec internet (ce qui est le cas quasiment pour tous) le rend vulnérable aux attaques extérieures pouvant être menées à distance.

L’absence de plans efficaces de prévention des risques est évidemment un problème en soit face aux risques. Je préfère le rappeler, même si c’est une évidence.

Le contexte d’usage va faire varier les risques. Les systèmes numériques et leurs données peuvent être tout ou partiellement sédentaires ou mobiles, en particulier les smartphones et ordinateurs portables, ces derniers pouvant être utilisés dans des environnements plus ou moins hostiles. À l’inverse, de par leur nature mobile, ces appareils seront moins soumis à certains risques pour les systèmes sédentaires : des appareils branchés sur le secteur en permanence peuvent être soumis à des pannes, variations ou surtensions électriques rendants les appareils inopérants, pouvant les détruire, provoquer des pertes de données. Le lieu peut également subir un incident majeur (incendie, etc.).

Onduleur avec batterie et sytème de protection contre les coupures et variations de tension électrique

A l’inverse, les appareils mobiles intégrant des batteries peuvent chauffer, s’enflammer, ou tout simplement se vider complètement, ce qui rend l’appareil indisponible.

Evidemment, les risques environnementaux impactent les systèmes, appareils et données numériques : risques naturels et technologiques, vétusté d’installations, inadaptation des infrastructures électrique et réseau en particulier. Un simple exemple avec des amis suisses, qui, lors d’un incendie de leur domicile, ont perdu la totalité de leur documents officiels, ce qui a rajouté des difficultés pour pouvoir justifier et remettre en route les services bancaires, assurances et autres démarches administratives après l’incendie. La question de la protection et de la redondance des données numériques se pose.

En bonus : l’autonomie énergétique

Il sera aussi intéressant de creuser la question de l’autonomie énergétique pour des appareils peu consommateurs comme les appareils numériques (en quantité réduite et certains sont moins gourmands que d’autres), avec l’usage de panneaux solaires, de mini-stations hydrauliques ou encore du petit éolien dans des zones très venteuses seulement, comme dans le département des Pyrénées-Orientales, qui permettront d’assurer la continuité de service et faire des économies.

Risques numériques / Cybersécurité / Cyberattaques

Les facteurs humains, négligences et désorganisation, absences ou mauvaise application de bonnes pratiques dans la gestion des systèmes informatiques, dans la manipulation des données peuvent être à l’origine des dommages.

La transformation numérique des entreprises, accélérée par la démocratisation du travail hybride (télétravail et présentiel dans l’entreprise), génère de nombreuses opportunités. Mais elle est aussi vectrice de l’augmentation des menaces, qui existent déjà avec les échanges de données à l’extérieur de l’entreprise.

Il convient de s’attarder sur les actes malveillants ou crapuleux, touchants à la violation de la confidentialité, atteinte à l’intégrité des données et à la disponibilité des services, mais aussi à l’intégrité physique des personnes. Car ils se multiplient.

Frappée par une cyberattaque, la mairie de Lille a reçu une demande de rançon

Quatre agents municipaux ont reçu une demande de rançon. Plusieurs services publics sont perturbés depuis deux semaines.

L'Usine Digitale

PME et micro-entreprises sont les plus touchées, à l’origine de 69% des notifications de violations des données personnelles auprès de la CNIL (Source)

Citons :

Killware : assassinat par intrusion informatique. En février 2021, un hacker a tenté de pirater le complexe de traitement des eaux d’Oldsmar en Floride. Le criminel a volontairement augmenté le niveau de produits chimiques potentiellement dangereux dans l’eau. Son but était de distribuer de l’eau contaminée aux habitants de tout l’État. Des attaques extrêmement sophistiques et ciblées pourraient par exemple provoquer l’arrêt cardiaque d’un individu via son Pacemaker connecté (ce ne sont hélas plus seulement des scénarios de films catastrophes ou de séries policières).

OMACUAN | Link Alternatif Situs Toto Slot Terbaik & Bandar Togel online Resmi

OMACUAN menyediakan link alternatif situs toto slot terbaik dan bandar togel online resmi dengan akses stabil, sistem keamanan terjamin, serta pilihan permainan lengkap untuk pengalaman bermain yang aman dan terpercaya.

ThemeForest

Le Phishing (ou hameçonnage) : tout le monde connaît ces emails se faisant passer pour une entreprise privée ou une administration afin d’obtenir des informations comme le login ou le mot de passe d’un utilisateur, ou qui l’encouragent à effectuer un paiement (frauduleux). 83% des entreprises auraient déjà été victime d’une tentative de phishing réussie, selon une étude américaine. À l’échelle mondiale, 57% des attaques de phishing auraient abouties en 2021 (Source).
L’attaque DDoS paralysant les accès aux sites webs d’une entreprise ou une collectivité
Extorsion, ransomwares / rançongiciels ont été les attaques parmi les plus répandus en 2022, notamment par cyberattaques en volant ou cryptant les données et en demandant une rançon pour la restitution des données, et qui touche particulièrement les TPE, PME et ETI (entreprise de taille intermédiaire), 40 % des rançongiciels traités ou rapportés à l’ANSSI* en 2022, les collectivités territoriales (23 %) et les établissements publics de santé (10 %) Source.

(*) En France l’Agence nationale de la sécurité des systèmes d’information (ANSSI) est l’autorité nationale en matière de sécurité et de défense des systèmes d’information.

Répartition des entités victimes d’attaques par rançongiciel dans le cadre des incidents traités par
l’ANSSI en 2021

Panorama de la menace informatique 2021 – CERT-FR

En 2017, l’attaque ransomware « NotPetya » a paralysé des systèmes informatiques dans le monde entier, touchant des entreprises, des institutions gouvernementales et des infrastructures critiques. Des entreprises ont perdu d’importantes données et ont été contraintes de payer des rançons pour récupérer leurs systèmes. Des mesures d’urgence ont été nécessaires pour isoler les systèmes infectés et empêcher la propagation.

Planification opérationnelle et mise en place de solutions

Solution du cloud et ses travers : souveraineté des données

Le cloud computing est à la fois une solution et un problème.

Les systèmes de cloud sont maintenant fournis depuis longtemps en standard et intégrés dans les systèmes d’exploitation des smartphones sous Google Android et Apple iOS et Mac OS, ou encore sur les micro-ordinateurs avec Microsoft Windows. Ils permettent de synchroniser les données locales des machines, fichiers, photos, vidéos, messageries et carnets d’adresses… entre elles et avec des serveurs distants.

Pour les professionnels et les entreprises, de nombreuses solutions existent dans le cloud : stockage, synchronisation et de sauvegarde de données, mais aussi applications dans le cloud (nous y reviendrons plus bas), etc.

Le cloud permet d’avoir des données à jour sur tous les appareils, et d’y accéder partout sur tout type d’appareils numériques, pouvoir mettre en pause une activité numérique et la reprendre ailleurs au même stade, pour changer en douceur de terminal en cas de remplacement : les configurations et données personnelles peuvent être réinstallées facilement.

Les données dans le cloud sont une sécurité en cas de perte, vol, incendies ou panne d’un appareil, les données pouvant être récupérées via leur copie sur une autre machine synchronisée, ou dans le cloud. À priori on a donc à faire à des systèmes améliorant notre résilience numérique. En principe.

Car il y a une contre-partie. C’est un énorme moyen de collecte des données personnelles, faisant l’objet d’espionnage (les scandales révélés par Wikileaks, Edward Snowden et bien d’autres lanceurs d’alerte en témoignent) mais surtout d’un énorme marché de collecte d’informations exploitées par les GAFAM (les géants Google, Apple, Facebook, Amazon, et Microsoft. Tous américains) à des fins de marketing, d’influence commerciales, politiques et idéologiques.

Une solution consiste à ne pas utiliser les services cloud de ces entreprises, mais choisir un autre prestataire indépendant, le plus fiable et transparent possible, avec des serveurs localisés dans un pays le plus exigent possible en terme de libertés individuelles (pas facile, je sais), en essayant de ne stocker rien de critique ou d’essentiel et utiliser un chiffrement à 2048 bits minimum. Encore une fois, aucun système n’est fiable à 100%, et tout système de protection peut être forcé. L’idée est de rendre difficile l’accès à vos données. Bien sur, le service distant peut devenir indisponible ou disparaitre, ce qui coupera l’accès à ces données. D’où l’idée d’avoir des données redondantes, à proximité.

J’ai été amené à signer des NDA (accord de non-divulgation ou de confidentialité) en travaillant sur des projets de recherche industrielle française, en me retrouvant avec la suite Google Apps comme outil de travail. La confidentialité des données serait garantie par Google, avec un hébergement sur des serveurs en Irlande. Oui. Bien sûr. L’espionnage industriel n’existe pas. Bien sûr.

guide.boum.org

Grandes capacités de stockage, cloud, infobésité et conséquences écologiques

Avec les progrès de la miniaturisation, les capacités technologiques, l’accès à internet à haut débit sans fil et l’ubiquité des smartphones, de nouveaux usages ont explosé, notamment la prise et le partage de photos et de vidéos. La gratuité et l’énorme espace de stockage disponible sur les appareils et dans le cloud ont pour conséquence l’accumulation et le stockage d’une quantité invraisemblable de fichiers photos et vidéos, que beaucoup de personnes partagent également sur des systèmes de messageries privées (fonctionnant aussi dans le cloud). Ils ne font pas de tri, continuent à accumuler des gigaoctets de données, jusqu’à ne plus pouvoir retrouver certains contenus. C’est ce qu’on appelle l’infobésité, ou plus précisément une accumulation compulsive (syllogomanie) numérique.

Pour les activités professionnelles, l’accumulation de données et l’absence de tri régulier peut devenir très problématique…

Rappelons que « Cloud » veut dire « Nuage », et que nos données ne sont pas dans les nuages, mais bel bien transportées et stockées via des systèmes, des matériels et des bâtiments bien réels (« Ah oui mais bon c’est loin, je savais pas…. »), notamment dans des datacenters, qui sont d’énormes pollueurs consommateurs d’énergie, de climatiseurs, d’eau de refroidissement, de composants fabriqués à partir de métaux rares.

Datacenters Middenmeer de Microsoft, Hollande

[blockquote text= »Alors qu’elle a subi des pénuries d’eau sur son territoire, la Hollande découvre avec stupeur que les datacenters Middenmeer de Microsoft ont consommé 84 millions de litres d’eau potable en 2021, soit 4 à 7 fois plus que les engagements pris. » text_color= » » width= » » line_height= »undefined » background_color= » » border_color= » » show_quote_icon= »yes » quote_icon_color= » »]

Source

[blockquote text= »En France, on estime que les data centers consomment 10% de la consommation électrique nationale. C’est 5 fois plus que la SNCF. » text_color= » » width= » » line_height= »undefined » background_color= » » border_color= » » show_quote_icon= »yes » quote_icon_color= » »]

Source

À l’époque du fanatisme anti-carbone, imposture scientifique financée par des lobbies politiques et industriels énergétiques instrumentalisant des associations écologistes et l’opinion, il serait de bon ton que chacun regarde avec réalisme et objectivité le monde dans lequel nous vivons, que chacun prenne conscience de ses responsabilités et les assume, et ne se trompe pas de cible.

Réduire ses coûts, la consommation d’énergie, améliorer son indépendance et son autonomie tout en garantissant la qualité de service

C’est tout à fait possible. Et souhaitable.

Prenons l’exemple du site web éco-conçu de la ville de Ciboure au Pays Basque.

[blockquote text= »Le site a donc été créé de façon à consommer le moins d’énergie possible, dans la sobriété énergétique et donc esthétique aussi : la taille des photos est plus restreinte ; les vidéos, lourdes et énergivores, sont proscrites et les fonctionnalités sont les plus fonctionnelles et simples possibles. » text_color= » » width= » » line_height= »undefined » background_color= » » border_color= » » show_quote_icon= »yes » quote_icon_color= » »]

Le coût et la maintenance sont réduits. L’expérience utilisateur est frugale et limitée en l’absence de contenus dynamiques et de vidéos, mais d’un autre côté au final le visiteur y trouve son compte : le site est extrêmement rapide, même à bas débit, et le style épuré rend facile la consultation et l’accès aux informations.

Site web éco-conçu de la ville de Ciboure

Un cran plus loin : auto-hébergement et autonomie énergétique

Une mairie peut héberger son propre site web pour être plus autonome sur la gestion des contenus qu’elle diffuse, sans alourdir ses coûts, sans consommer beaucoup d’énergie.

Un mini serveur web est facile à auto-héberger sur un micro-ordinateur ou un économique nano-ordinateur : lire le chapitre sur la réalisation d’un mini-serveur autonome portable sans fil dans mon 3ème billet de la présente série la résilience numérique.

Pour assurer la disponibilité du site et la continuité de service en cas de problème, la question de l’autonomie énergétique se pose, tout au moins par la présence d’une batterie et d’un onduleur (voir plus haut).

Bien entendu malgré les précautions prises en local pour sécuriser le serveur et ses connexions, le site web peut être indisponible depuis l’extérieur, à cause de problèmes externes (dysfonctionnement des serveurs de noms de domaine, panne internet, pannes électriques ou cyberattaques externe, etc.).

Un serveur local peut permettre aussi, malgré une coupure avec internet, de continuer à travailler en réseau local avec les autres micro-ordinateurs pour certaines applications (voir plus bas).

Un site web peut trés bien être hébergé et administré sur un simple nano-ordinateur, ici un Raspberry PI

Un exemple de mise en place d’auto-hébergement : l’article que vous êtes en train de lire sur mon site web est auto-hébergé sur mon serveur à la maison. J’y reviendrais plus bas dans le détail dans le chapitre « Mise en place d’un serveur informatique local« . Nous sommes ici très exactement dans la résilience numérique systémique grâce à l’autonomie et l’indépendance.

Avoir sa propre autonomie en matière de services web et en sauvegarde de données, c’est aussi éviter de faire partie des milliers voire millions de victimes collatérales d’un seul datacenter hors service (voir illustration ci-dessous).

Cloud et disponibilité des données, services et applications

Pour des raisons politiques, de défaillances de systèmes, pannes, destructions dues à des risques naturels ou technologiques, accidents, terrorisme, cyberattaques ou cyber-guerre, les données dans le cloud peuvent devenir inaccessibles ou perdues.

Incendie du datacenter d’OVH Cloud à Strasbourg

Que les données soient hébergées chez soi ou dans le cloud, les risques de perte de données existent toujours. La redondance des données, dans des endroits physiquement accessibles et protégés est donc de rigueur.

Un coffre ignifuge et cage de Faraday, contenant des clés USB ou disques durs contenant des copies des données et documents importants, déconnectés de toute alimentation électrique ou réseau informatique est un bon moyen de garder ceux-ci garder à sa portée, à l’abri des incendies, des risques de chocs électriques, de virus informatiques ou de malveillances. Quant à la sécurité de l’accès, aucun coffre-fort n’est invulnérable, mais cela restera toujours mieux que de laisser des documents sans protection.

Cloud : pas seulement les données, mais aussi les applications

Le cloud ne se contente pas d’héberger des données. Il va beaucoup plus loin dans les usages numériques. L’accès permanent au web en haut débit s’étant généralisé, beaucoup d’applications n’ont plus besoin d’être installées sur les micro-ordinateurs et autres appareils d’un utilisateur final. De nombreuses applications fonctionnent parfaitement dans un navigateur web : messageries e-mail ou collaboratives, applications « métiers », de bureautique, traitement de texte, tableurs, logiciel de présentation, de conception, etc.

Avec le modèle économique du software as a service (SaaS) ou « logiciel en tant que service » les applications sont sur des serveurs distants dans le Cloud plutôt que sur la machine de l’utilisateur qui interagit avec l’application distante depuis son navigateur web.

Cela permet d’installer moins de programmes sur les postes de travail utilisateur, allége le besoin d’espace de stockage des postes de travail, facilite les mises à jours des applications, réduit les frais et les problèmes de maintenance.

À partir du moment où les navigateurs web ont permis d’enrichir l’interactivité avec les contenus web (voir mon -trés- vieux billet sur les Rich Internet Applications), je suis plutôt bien placé pour parler de la glorieuse et lointaine époque où l’on a abandonné les applications métier installées sur l’ordinateur (le « client lourd ») pour les refondre et les transformer en application tournant dans un navigateur web (le « client léger »), ici par exemple un gros logiciel de gestion fiscale et financière sur lequel j’ai réalisé la refonte sur le plan ergonomique et du design :

Portfolio Pierre Lannes : Conception et refontes d’applications métier depuis 2002

Le fait que les données, les applications et les services permettant de les traiter et les gérer soient toutes dans le cloud nous rend encore plus dépendants de notre connection à internet et à des services et prestataires distants, à la merci des coupures et indisponibilités. Cela nous rend encore plus vulnérables au vol et à l’espionnage des données, et des calamités précédemment décrites plus haut : killware, attaques DDoS, Phishing (ou hameçonnage), ransomwares / rançongiciels.

Mise en place d’un serveur informatique local

Pour faire face aux risques cyber liés à nos dépendances numériques et améliorer notre résilience, la mise en place d’un serveur local, auto-administré et auto-hébergé est une solution à envisager, et que je vais décrire avec mon propre cas de mise en place d’un serveur informatique local pour les applications personnelles et professionnelles à l’échelle d’une société unipersonnelle ayant besoin d’outils informatiques pour travailler (comme toutes les entreprises aujourd’hui), collaborer en ligne avec ses partenaires et clients, et travailler avec des outils informatiques en situation de mobilité.

Niveau de compétence requis

La mise en place de son propre serveur informatique ne s’improvise pas, surtout si son utilisation est professionnelle (mais aussi si vous voulez aussi que tout se passe bien à la maison pour ceux qui en font un usage personnel).

Il faudra un bon niveau de connaissances des principes généraux de fonctionnement des logiciels et des systèmes clients serveur, de sécurité informatique, des usages et du niveau en informatique des utilisateurs concernés.

Même si c’est rare, il faudra parfois rentrer du code en ligne de commande, mais pour autant des connaissances en développement informatique ne sont pas nécessaires car la disponibilité, le packaging et les procédés d’installation des programmes disponibles ont formidablement évolué, et bénéficient de communautés et de contenus de support.

Il faut être particulièrement coutumier des usages web et informatiques, sensible aux questions de sécurité informatiques, rigoureux et autonome. Bien évidemment, ma longue expérience d’ergonome, de webdesigner et de webmaster, de collaboration avec des informaticiens et programmeurs depuis les années 2000 me donne une base solide. N’hésitez pas à me contacter si besoin.

Être « geek » facilitera les choses

Objectifs et cahier des charges

Je les rappelle, ils découlent de ce qui a été énoncé avant dans ce billet.

Il s’agit d’abord de se débarrasser complètement de toutes les applications et hébergements dans des clouds étrangers et hors de contrôle, tout en ayant son propre Cloud garantissant au moins le même niveau de service et de fonctionnalités :

Système n’usant d’aucun service ou appareils de Google, Microsoft, Apple, Amazon, Facebook.
Serveur entièrement administrable en local ou à distance dans un navigateur web et applications mobiles
Applications gratuites et open source (libre redistribution, d’accès au code source et de création de travaux dérivés)
Synchronisation des données entre tous mes appareils (micro-ordinateurs, smartphones, tablettes) : fichiers, médias (photos et vidéos), annuaire de contact, calendriers, cryptages et mots de passe, carnet de notes numérique
Applications web bureautiques et professionnelles
Utilisation possible en vase clos local, complètement déconnecté d’internet
Synchronisation et accès au serveur (applications et données) depuis l’extérieur via internet, derrière un pare-feu et un VPN (Virtual Private Network)
Possibilité de mettre à disposition à des utilisateurs distants un accès sécurisé à des espaces projets de partage de documents, agendas…
Messagerie écrite, audio et vidéo, d’audioconférence visioconférence avec partage d’écran
Messagerie collaborative (type Slack)
Hébergement et diffusion de mon site web professionnel
Administration du réseau local, du système domotique (chauffage notamment) et de surveillance du domicile, accessible de manière sécurisé depuis l’extérieur, avec des systèmes de notifications et d’alertes
Alertes sur l’indisponibilité et pannes de sites web externes
Serveur multimédia accessible au domicile ou depuis l’extérieur via internet : bibliothèque de livres électroniques, bibliothèque musicale, vidéothèque
Possibilité de brancher/débrancher un disque externe lors de routines de sauvegarde de données en mode miroir
Administration de routines de sauvegarde de données vers un autre serveur ou cloud externe via internet

Le matériel : serveur NAS Synology DiskStation DS920+ et onduleur Eaton ELLIPSE ECO EL1200 USB FR

Nous verrons dans le 3ème et dernier billet de cette série sur la cyber-résilience que l’on peut créer un mini-serveur autonome portable sans fil très économique, rentrant dans une poche et mobile pouvant être mise en route n’importe où, sans internet.

Ici nous sommes sur une installation un peu plus conséquente, dans un bureau, un local technique existant ou à domicile.

NAS Synology DiskStation DS920+

Un NAS (de l’anglais Network Attached Storage) est un boîtier de stockage en réseau. Il s’agit tous simplement d’un ordinateur avec un système d’accès facile pour installer et changer des disques durs, qui sera branché sur un réseau informatique pour être accessible via d’autres appareils sur le réseau local. On parle de système Client/Serveur : les « clients » sont les terminaux des utilisateurs : smartphones, tablettes, SmartTV, micro-ordinateurs et autres objets connectés : caméras, thermostats, lampes, etc… qui échangent avec le « Serveur » de contenus et d’applications.

Les échanges peuvent être sur le réseau local, ou distant par une passerelle depuis internet. On pourra par exemple recevoir une notification sur son mobile lorsqu’il y a une coupure électrique au bureau et que l’on est à l’extérieur.

Le serveur sera également branché sur un modem/box faisant la passerelle avec internet.

Onduleur Eaton ELLIPSE ECO EL1200 USB FR

Pour protéger l’installation contre les conséquences néfastes des variations de courant et des coupures électriques on mettra en place un onduleur faisant l’intermédiaire avec la prise et le réseau électrique de la maison.

L’onduleur est également connecté au NAS par USB, ce qui permet au système d’exploitation du NAS (OS Synology DSM / DiskStation Manager) de contrôler ses réglages, remonter des alertes, notifications et évènements comme les coupures de courant, l’autonomie de la batterie de l’onduleur, etc.

Gestion de l’onduleur dans DiskStation Manager

Dans ma configuration personnelle l’onduleur protège également la box internet, une borne d’accès Wifi, un répéteur/antenne interne de signal GSM (les murs des vieilles batisses gasconnes sont épais…), un switch réseau et un micro-ordinateur Mac Mini tournant sous le système d’exploitation Linux Ubuntu Mate qui sert de terminal, mais aussi de console de jeux pour les enfants ou les moins jeunes.

Services et applications

Les besoins que j’ai défini plus haut dans le chapitre « Objectifs et cahier des charges » sont tous couverts par ce que j’ai pu mettre en place sur mon serveur local. Toutes les applications que j’utilise sont gratuites et opensource, professionnelles et maintenues par leurs développeurs et éditeurs.

Applications directement disponibles dans Synology DSM

Le plupart des applications peuvent être installée directement depuis le « centre de paquets » du système d’exploitation du NAS (Synology DSM). Je ne les énumérai pas toutes, mais seulement quelques unes.

Au niveau des usages personnels

Serveur multimédia
Synology Photos
Audio Station et Video Station (Edit de fin 2024 : Synology mettant fin à ces outils, je les ai remplacé par la solution open source Jellyfin, disponible dans le gestionnaire de paquets après avoir ajouter la source de paquets Communauté)

Hébergement de site web

Apache
MariaDB
PHP 8.2
PhpMyAdmin
Synology WebStation

Sauvegardes et synchronisations

Hybrid Share
Hyper Backup
USB Copy

Applications installées via le centre de paquets intégré au du système d’exploitation du Synology DSM

Docker : des milliers d’applications disponibles

Docker est une plateforme intégrée dans le système d’exploitation Synology DSM.

Docker permet de lancer certaines applications dans des conteneurs logiciels, un système libre de virtualisation de système d’exploitation et d’applications. La « conteneurisation » des applications permet de mutualiser des ressources et inversement une gestion indépendante des applications, ce qui renforce la sécurité et facilite la gestion et les mises à jours, etc. Je ne m’attarderai pas sur ce sujet technique, pour me concentrer sur ce que cela permet en terme d’usages applicatifs.

Cette plateforme nous ouvre les portes vers des milliers d’applications. C’est grâce à l’univers de Docker que j’ai pu mettre en place des services et applications professionnelles, parfois spécialisées par rapport à mon métier, et que j’utilise quotidiennement.

Je vous en présente quelques unes.

Nextcloud : plateforme applicative de collaboration et de synchronisation cloud

Mode d’installation utilisé : script pour Portainer version Nextcloud AIO (All-In-One)

C’est l’applicatif central que j’utilise avec tous mes appareils et terminaux, car il est lui-même une plateforme d’applications essentielles pour le quotidien, de manière individuelle, personnelle, professionnelle et collective, intégrant des fonctions de partage et de co-édition de documents en temps réel :

Hébergement, synchronisation, accès aux fichiers via terminaux locaux ou distants
Stockage et synchronisation du carnet d’adresse, calendriers et listes de tâches avec tous mes appareils, calendriers partagés avec des équipes…

Il existe une multitude d’applications très utiles pour Nextcloud afin de personnaliser la plateforme selon ses besoins, voir apps.nextcloud.com. Parmi celles que j’ai installé :

Intégration d’Onlyoffice (nécessite un container dédié) pour éditer et travailler directement dans Nextcloud sur des fichiers bureautiques (Word, Excel, Powerpoint et autres formats libres)
Nextcloud Talk messagerie, communication audio et vidéo, audioconférence, visioconférence avec partage d’écran, applications dédiées pour smartphone, tablettes, PC. Indépendamment de Nextcloud et pour des usages se rapprochant beaucoup plus de Slack, voir la solution Open Source Mattermost, également « auto-hébergeable« .
Collectifs travail en équipe de type Wiki collaboratif
Deck gestion de projet et de tâches de type tableau Kanban
Tableau blanc collaboratif, permettant notamment de faire des cartes mentales (mindmapping) avec des liens intégrés avec les autres applications Nextcloud, s’appuyant sur l’excellent Excalidraw
Sondages de type Doodle ou Framadate
Formulaires pour réaliser des questionnaires et formulaires
Tableaux solution hybride entre une feuille de calcul et une base de données comme Airtable, et les open source auto-hébergeables Baserow, NocoDB…
Gpxpod affichage et édition de traces et points d’intérêts sur des cartes géographiques

Interface web d’accès aux fichiers dans Nextcloud

Joplin Server (beta)

Développé par l’ingénieur breton Laurent Cozic, Joplin est un éditeur de texte en Markdown / WYSIWYG, permettant la prise de notes synchronisables.

Fonctionnellement, cette application ressemble fortement à l’application Evernote, dont elle peut importer les carnets et notes existants.

L’application cliente est utilisable sur ordinateur de bureau (Linux, Mac OS et Windows), mobile (iOS, Android) ainsi qu’en mode terminal de commande.

Les notes peuvent être synchronisées grâce à un cryptage de bout en bout avec divers services Cloud comme Nextcloud, Dropbox, OneDrive (Microsoft) ou le service Joplin Cloud.

Il est également possible d’installer soit-même son propre serveur Joplin sur un NAS Synology, ce que j’ai fait. La synchronisation fonctionne parfaitement sur tous mes terminaux. Cette application est mon principal outil quotidien de prise de notes.

Quant UX Prototype, Test and Learn

Quant-UX est une application de prototypage d’interfaces utilisateur permettant de tester rapidement des maquettes et des designs, et d’obtenir des informations fondées sur des données. Elle permet de figurer des parcours utilisateurs, des cartes de chaleur.

L’application existe sous forme de service et application web par abonnement, mais le créateur et développeur a également mis à disposition sur la plateforme de développement GitHub une version « Dockerisée » qui rend possible une installation sur son propre serveur, ce que j’ai réussi à faire avec succès sur mon serveur local.

Quant-UX

Penpot app

Une autre application open source de prototypage collaboratif se rapprochant de Figma : Penpot.app, également « auto-hébergeable » fonctionnant en client/serveur dans un navigateur web, mais aussi avec une application desktop (de bureau, installable sur un micro-ordinateur).

Lire la suite

Le 3ème et dernier billet Résilience numérique partie 3: risques majeurs de cette série traitera des question des risques majeurs liés aux défaillances des systèmes numériques, leurs impacts selon le contexte, leur prévention et quelques pistes de solutions locales, en se concentrant sur les problématiques de communication et d’accès à des contenus numériques utiles en cas de crise majeure, durable.

Résilience numérique partie 1: mise à l’échelle des risques

Pierre — Wed, 16 Aug 2023 18:33:54 +0000

Illustration : Keanu Reeves dans le film Johnny Mnemonic

Dans cette série de 3 billets sur la résilience numérique, ce premier volet aura pour but de poser les bases de la réflexion. Le second traitera de la résilience numérique en situation locale normale à dégradée (personnelle, professionnelle, communale), et le dernier de la résilience numérique en situation fortement dégradée ou d’isolement. Il sera question de niveaux de sécurité opérationnelle (OPSEC), d’analyse des vulnérabilités, risques et menaces, leur prévention, la préparation et la construction de solutions opérationnelles.

RÉSILIENCE : Capacité d’un écosystème à se rétablir après une perturbation extérieure.

Pourquoi parler de résilience ?

La résilience est un mot à la mode revenant fréquemment ici, une des 3 grandes thématiques de mon blog. Il est au cœur de nombreux enjeux contemporains. Cela ne signifie pas pour autant qu’il soit réellement conscientisé. Bien au contraire. Il fait l’objet de négligence, de perceptions restrictives, de déni, découlant d’une inconscience de la majorité des populations biberonnées au confort matériel (dans les pays riches), conditionnées et soumises à la pression de la conformité sociale.

Étant titré psychologue de par mon cursus universitaire, ce mot résonne depuis longtemps chez moi. Renvoyant d’abord à la résistance au choc d’un matériau, en mécanique, ce terme était jusqu’il y a quelques temps surtout connu dans le domaine de la psychiatrie et la psychologie clinique pour désigner la capacité de se reconstruire à la suite d’un traumatisme, à revenir à un niveau « acceptable » pour continuer à vivre. Cela sous-tend qu’on ne revient jamais exactement à ce qu’on pourrait appeler « la normale », la normalité étant un concept sur lequel on pourrait longtemps disserter ici. Peut être dans de futurs billets. Appelons cela : le changement.

La résilience devient un puissant concept universel de compréhension du réel dés lors qu’on parle de résilience systémique : notre univers est composé de systèmes avec des éléments en interaction. Tout système, qu’il soit physique, biologique, naturel, humain, technologique, économique, socio-technique… est soumis à des règles d’interdépendance et de capacités plus ou moins fortes de résilience. Cela dépend des caractéristiques de ces éléments et du système lui-même, en particulier sa connectivité, la modularité et l’hétérogénité des éléments. Ceci a été décrit dans M. Scheffer “Anticipating Critical Transitions” Science, vol. 338, n°6105 2012 avec un modèle illustrant les réponses types des réseaux complexes aux perturbations.

J’ai commenté ce shéma de manière plus détaillée dans un autre billet. Je résume : les systèmes hétérogènes ont une meilleure capacité de résilience, alors que les systèmes homogènes à forte interdépendance sont fragiles car leur capacité de résilience est faible. Un choc provoque des effets radicaux, violents et rapides provoquant un effondrement complet (schéma de droite).

La résilience numérique : mise à l’échelle

J’ai souvent traité dans ce blog de la question de la résilience des sociétés humaines. Il convient d’abord de préciser sur quels niveaux on se situe quand on parle de résilience numérique. Ce sont également les premières questions à se poser en prévention des risques :

Quel besoin / activité humaine
Quelle échelle sociale et géographique

Le premier niveau concerne les besoins physiologiques : survie, respirer, boire, manger, dormir, maintien des constantes du milieu intérieur (thermique, homéostasie), sécurité…. Puis les besoins psycho-sociologiques. La résilience numérique pourrait sembler venir bien après ces besoins primaires. Sous l’angle de l’analyse systémique nous constatons que certains de nos besoins primaires reposent sur des chaines logistiques à flux tendu dépendantes elles mêmes de chaines numériques complexes. Les magasins alimentaires ne disposent en moyenne que de 3 jours de stock, et des perturbations prolongées sur une vaste échelle pourraient provoquer de sérieux problèmes.

Rappelons que les systèmes numériques et de transport logistiques dont nous sommes totalement dépendants reposent sur l’énergie. Pour en revenir au schéma précédent, nous sommes dans des systèmes fortement connectés et interdépendants et donc en principe très fragiles en cas de choc à vaste échelle. Sauf que le système dans lequel nous vivons est très robuste dans les conditions actuelles, et il n’a jamais subi de choc qui provoquerait son effondrement.

Les risques existent pourtant. Une forte éruption solaire atteignant la terre comme l’événement de Carrington de 1859 provoquerait en quelques semaines un effondrement total de la civilisation industrielle et aurait pour conséquences des milliards de morts en quelques mois. Alors qu’il y a 2 siècles cet évènement a provoqué des perturbations dans les communications (mais aussi des télégraphistes victimes de violentes décharges électriques et plusieurs incendies de station de télégraphie), il n’aurait même pas été perçu dans l’histoire humaine pré-industrielle, sauf la beauté des aurores boréales provoquées par les tempêtes solaires, bien sûr. Aujourd’hui elles nous feraient disparaitre, mais cela n’a pas l’air de préoccuper les populations et encore moins les technocrates voulant numériser la totalité de nos vies et de nos systèmes. Insouciance ou arrogance ? Les deux, certainement, mais aussi focalisation sur un extraordinaire moyen pour servir la volonté de contrôle totalitaire à tout prix : surveillance, influence, formatage des opinions, domination, insinuation dans toutes les vies, du début à la fin.

La nature est parfois providentielle, souvent cruelle, et toujours là pour nous rappeler notre place dans l’univers : insignifiante.

Mais revenons plus précisément sur le numérique, connecté à internet. Il est partout et régit la plus grande partie des activités : les systèmes qui nous alimentent en eau, énergie, les chaines logistiques dont j’ai déjà parlé, les systèmes de transport, de régulation, de fonctionnement et de sécurité des bâtiments et des infrastructures qui nous entourent. Un système de secours, de santé ou de sécurité qui n’a plus de systèmes de communication devient inopérant et un facteur de risques mortels en cas d’urgence. Il se trouve qu’en France, les réseaux de communication des pompiers et autres acteurs du secours d’urgence et de la sécurité reposent sur des systèmes numériques.

Centre d’appel d’un Service Départemental d’Incendie et de Secours

Plus intimement dans notre quotidien le numérique connecté est omniprésent : nos achats (systèmes bancaires et terminaux de paiement…), communications, enseignement, loisirs, et pour beaucoup d’entre nous, dans le travail. Les systèmes numériques (ordinateurs, téléphones) et les services auxquels ils sont connectés via internet sont devenus indispensables dans beaucoup d’activités professionnelles.

Mon poste de travail gersois

Un aspect à ne pas négliger, c’est la dépendance extrême aux activités sur smartphone et autres appareils connectés : usages des médias sociaux, consommation de séries télévisées, jeux en ligne, etc. En cas de coupure des réseaux numériques, on pourra voir des phénomènes de manque et de nervosité venant ajouter des tensions et des difficultés lors de situations dégradées.

J’ai déjà parlé des risques liés à l’ultra-connexion dans un billet il y a 11 ans.

Lire la suite

Ces questions de résilience numérique et de cybersécurité personnelle, professionnelle, communale et locale seront abordées dans le second et le troisième et dernier billet de cette série.

Infléchir l’avenir à partir d’un scénario prospectif de pandémie

Pierre — Mon, 03 Jan 2022 13:20:03 +0000

résumé

Il y a un parallèle évident entre l’actualité mondiale et une prévision d’il y a 10 ans issue d’une étude prospective dans laquelle le 1er scénario prévoyait une pandémie mondiale entraînant une dérive autoritaire des États, avec la mise en place de technologies numériques de surveillance et de traçage des individus, maîtrisées et déjà mises en œuvre aujourd’hui en Chine.

Ce billet initialement publié en juillet 2020 a fait l’objet d’une révision majeure en décembre 2021 compte tenu de l’actualité française et mondiale.

Un rapport publié par la Rockefeller Foundation et Global Business Network de 2010 contenait 4 scénarios prospectifs sur le futur de la technologie et du développement international.

Plus précisément, la question centrale dans chaque scénario était :

Comment la technologie pourrait-elle faire face à des obstacles à la résilience et à la croissance équitable dans le monde en développement au cours des 15 à 20 prochaines années ?

Les 4 scénarios prospectifs

Scénario 1

Confinement et déficit démocratique

Un monde où le gouvernement exerce un contrôle plus étroit du haut vers le bas et un leadership plus autoritaire, avec une innovation limitée et une opposition croissante des citoyens.

Scénario 2

Intelligence collective

Un monde dans lequel des stratégies hautement coordonnées et fructueuses voient le jour pour répondre aux problèmes mondiaux urgents et persistants.

Scénario 3

Attaque pirate / Cyberattaques

Un monde économiquement instable et sujet à des chocs, dans lequel les gouvernements s’affaiblissent, les criminels prospèrent et des innovations dangereuses apparaissent.

Scénario 4

Solutions de fortune localisées / Low-Tech

Un monde économiquement déprimé dans lequel les individus et les communautés développent des solutions de fortune localisées à un ensemble croissant de problèmes.

La prospective ne prévoit pas l’avenir : elle permet de savoir comment l’infléchir

Rappelons ici que la prospective n’a pas la prétention de prévoir l’avenir, mais de se projeter dans des futurs possibles au travers de scénarios. Leur pertinence dépend en grande partie de l’identification des différentes variables et déterminants qui vont peser dans le fait qu’un scénario ou un autre peut être imaginé. Tout cela afin que des « décideurs » puissent connaître sur quels leviers ils peuvent agir, infléchir, afin de tendre vers un futur souhaitable. La véritable question est : souhaitable pour qui ?

« La plupart des améliorations technologiques sont créées par et pour les pays développés, façonnées par le double désir des gouvernements de contrôler et de surveiller leurs citoyens »
Scénario Lock Step, page 23 du rapport « Scenarios on Technology & Development », 2010

Focus sur le scénario « Verrouillage et déficit démocratique » (Lock Step)

Ce scénario prévoyait une pandémie mondiale ayant un effet mortel sur les économies, notamment le tourisme et le transport aérien, des chaînes d’approvisionnement mondiales brisées, des bureaux vides pendant des mois, le port obligatoire de masques faciaux, des confinements puis une identification biométrique de tous les citoyens, etc. Une dérive autoritaire des États avec le contrôle et de la surveillance des citoyens et de leurs activités était non seulement maintenue, mais durcie après la pandémie.

Dans ce scénario, les technologies (numériques) sont donc exploitées à des fins très exactement totalitaires, puisqu’il s’agit de surveiller et de contrôler la population, même après la pandémie : celle-ci aura servi au final au renforcement du totalitarisme.

Une pandémie moins mortelle et une dérive autoritaire disproportionnée

Dans le scénario 1 imaginé en 2010 la pandémie tue huit millions de personnes en sept mois et la plupart des décès sont des jeunes adultes en bonne santé. Elle est donc beaucoup plus importante et dévastatrice que celle que nous connaissons aujourd’hui avec le Sars-CoV-2 (Covid-19) puisque cette dernière affecte mortellement surtout les personnes très âgées (âge supérieur à l’espérance de vie en Occident) et ayant des co-morbidités.

En revanche, le parallèle est saisissant concernant la dérive autoritaire des États, puisqu’aujourd’hui de nombreux États occidentaux ont utilisé le prétexte sanitaire pour mettre fin aux droits constitutionnels des citoyens, en les privant de libertés fondamentales ; cette soixantaine de pays ont tous été « conseillés » par le même cabinet pour leur stratégie sanitaire : McKinsey.

La différence majeure entre le scénario prospectif et la crise sanitaire actuelle est que dans cette dernière la dérive autoritaire est totalement disproportionnée puisque le virus est beaucoup moins dangereux (et les variants de moins en moins).

De plus, étant donné que les injections de produits expérimentaux à ARN messager (appelés improprement « vaccins ») ne protègent ni de l’infection ni de la transmission, que le rapport bénéfices-risques varie selon les typologies de population et des individus, et que les individus non injectés construisent une immunité naturelle, la ségrégation des citoyens via les systèmes de PASS entre les populations ayant suivi les injections et non injectées « non-vaccinés » n’a aucun sens du point de vue sanitaire. En revanche, elle a du sens si la pandémie est une opportunité pour exercer un contrôle renforcé des populations d’une ampleur inédite pour leurs gouvernements et les États.

« Un leadership plus autoritaire a moins bien fonctionné – et dans certains cas de manière tragique – dans des pays dirigés par des élites irresponsables qui ont utilisé leur pouvoir accru pour poursuivre leurs propres intérêts au détriment de leurs citoyens. »
Scénario Lock Step, page 19 du rapport « Scenarios on Technology & Development », 2010

Une prévision exacte concernant la réaction chinoise

Sandeep Adhwaryu (The Times of India) établit un parallèle entre l’épidémie qui a pris naissance à Wuhan et la « Longue Marche », guerre civile chinoise entre nationalistes et communistes dirigée par Mao Zedong qui a éclaté en 1927 et a conduit à la consolidation du Parti communiste chinois.

« Quelques pays se sont mieux comportés – la Chine en particulier. L’imposition et l’application rapides par le gouvernement chinois d’une quarantaine obligatoire (confinement) pour tous les citoyens, ainsi que la fermeture instantanée et quasi hermétique de toutes les frontières.«
Scénario Lock Step, page 18 du rapport « Scenarios on Technology & Development », 2010

La prévision de 2010 sur 2019 est exacte. Dans la grande tradition des régimes communistes par nature coercitifs, la Chine a réalisé une démonstration spectaculaire avec le confinement total de la province de Wuhan, et dans la foulée, une pression diplomatique et l’usage de techniques d’influence très agressives via les médias sociaux (trolls et bots) sur les pays européens visant à influencer le confinement total comme solution unique.

« La Chine a une capacité de réactivité. Elle a pris ses responsabilités en prenant des mesures de confinement très rapidement. Je ne suis pas sûr qu’il serait possible de réaliser ça dans un pays où les réseaux sociaux seraient ouverts. »
Olivier Véran, membre de la France China Foundation et du Paris Shanghai Club, février 2020

Il y a 16 instituts Confucius en France, instruments de propagande et de lobbying du Parti Communiste Chinois. La Suède n’a aucun institut Confucius sur son sol et est le seul pays d’Europe qui n’a pas fait de confinement brutal à la chinoise.

En France, des systèmes chinois dans des villes test « Smartcity » comme Nice, Metz, Marseille, sont déployés graduellement : ces villes expérimentent des dispositifs s’apparentant à la reconnaissance faciale, toujours interdite en France.

« La CNIL veille au grain, mais n’exclut pas de rendre un avis favorable à la reconnaissance faciale dans l’espace public pour les Jeux olympiques de Paris en 2024 »
France Inter

Le Chinois Huawei a des centres R&D en France et finance des Startups dans ces domaines. Le Pass Sanitaire (ou vaccinal) instaure le principe de bon et mauvais citoyen, fait rentrer dans les esprits et les habitudes ces systèmes de tri, de contrôle d’accès et la notation des personnes : le « Crédit social ». Ce système totalitaire de surveillance et de contrôle basé sur des technologies numériques est déjà en exploitation en Chine ne demandant qu’a le déployer sur son marché mondial et sa nouvelle route de la soie.

Le contrôle total des populations dans l’agenda transhumaniste de Davos

Étapes du scénario « Lock Step »

Dans le scénario 1 du rapport de 2010, une fresque chronologique donne quelques étapes clés. On remarque qu’il est fait référence au « capitalisme autoritaire à la chinoise », que les notions de confinement et de limitation des contacts inter-personnels raisonnent avec notre réalité récente : confinements, couvre-feu, distanciation sociale.

L’idée de faire appel à des robots pour combler le manque de soignants nous renvoie à l’agenda du Great Reset prôné par Klaus Shwab : le remplacement de la population par des robots, la fin du cash et le contrôle de la monnaie numérique : une technocratie totalitaire.

Dans les 10 étrangers médaillés de l’amitié par la Chine communiste il y a Klaus Schwab, fondateur du Forum économique de Davos, et le français Alain Mérieux, président de l’Institut Mérieux, qui en 2008, avait été nommé à la tête du comité de pilotage du laboratoire de type P4 à l’institut de virologie de Wuhan, point de départ de l’épidémie de COVID 19.

Guerre totale entre la verticalité techniciste et l’humanité horizontale

Le scénario 2 « Intelligence collective » nous projette dans « Un monde dans lequel des stratégies hautement coordonnées et fructueuses voient le jour pour répondre aux problèmes mondiaux urgents et persistants« . De mon point de vue ce scénario n’est pas sérieux sur le plan prospectif et serait assimilable à une utopie. Mais cela nécessiterait que j’amène moi-même une analyse prospective méthodique.

Ce scénario 2 d‘Intelligence collective pourrait peut-être (hypothèse) être combiné avec le scénario 4 : « Solutions de fortune localisées / Low-Tech », car pour être réalistes et efficaces ces solutions doivent être résilientes, écologiques, adaptées localement et recourir à des low-tech. Sans cela, les leçons n’auront pas été retenues et nous retomberons dans les mêmes travers : dépendances et risques systémiques.

L’émergence de cette intelligence collective peut précisément apparaitre en réaction aux dérives du scénario 1 : une réaction horizontale et collective des citoyens et des peuples pour un avenir plus humain et moins techniciste et asservi aux technologies. Une dérive qu’avait vu venir depuis longtemps ce visionnaire qu’était Jacques Ellul.

Car les « problèmes mondiaux urgents et persistants » ne sont pas les pandémies, mais de mon point de vue :

la zombification des populations consuméristes baignant dans le confort et l’addiction numérique,
l’exploitation bien réelle des technologies numériques à des fins totalitaires au bénéfice d’une petite caste mondialisée rompue au capitalisme de connivence contrôlant des États vassalisés et corrompus,
l’extrême et dangereuse dépendance des populations à des chaînes logistiques mondialisées à flux tendus.

Face aux dérives verticales, une réaction humaniste car horizontale avec des « stratégies hautement coordonnées et fructueuses » sont possibles par les connexions numériques, réelles et locales et donc résilientes : une intelligence « connective ».

Source

2010-Rockefeller-Foundation-Scenarios-for-the-Future-of-Technology-and-International-Development Télécharger

Analogies des démarches en ergonomie et design de permaculture, autonomie et polyculture

Pierre — Mon, 13 Apr 2020 12:24:51 +0000

Résumé

Approches pragmatiques et collaboratives, contextuelles, vision systémique de l’environnement, amélioration des interactions et productivité, l’ergonomie comme le design en permaculture consistent à observer et penser en terme de relations entre les choses / éléments d’un système – design relationnel – et agir, améliorer, harmoniser de manière durable les relations entre les hommes et leur environnement de travail, de vie, nourricier, de cohabitation : la définition même de l’écologie.

En facilitant les échanges, les interactions, la complémentarité et la coopération entre les éléments végétaux, animaux, technologiques low-tech, humains.

Par son agilité, la polyculture a de grandes facultés adaptatives et s’oppose à la monoculture intensive, rigide, lourde, à forte inertie, soumise à de fortes dépendances et aux risques systémiques.

Observation, démarche pragmatique et collaborative, prise en compte du contexte, vision systémique de l’environnement, esquisses, design et aménagements, création d’écosystèmes, tests et recherche du meilleur confort, de la meilleure productivité, efficience, sécurité, durabilité, plaisir esthétique…

Décidément, ergonomie et design en permaculture ont plus que des analogies. En réalité, ils se confondent dans leur pratique, mais aussi dans leurs principes.

C’est par l’observation que viennent la compréhension mais aussi les idées. Il en est ainsi chez l’homme depuis la nuit des temps. Et les idées seront adaptées à la réalité puisqu’elle aura été observée. Il reste une part d’interprétation de l’invisible, et du risque dans l’imprévisible. C’est pour cela qu’il y a des scénarios et des tests en ergonomie et en permaculture, souvent dans des environnements maîtrisés, réduits, clos, pour éviter des effets de bord, des risques, avant d’engager de l’énergie et des efforts dans la généralisation… Pour voir ce qui marche, ce qui ne marche pas, ce qu’il se passe, comment les choses sont perçues, vécues. Les tests, c’est aussi de l’observation.

Une écologie véritable : améliorer les relations entre les hommes et leur environnement

L’ergonomie, le design en permaculture consistent à observer et penser en terme de relations entre les choses / éléments d’un système – de design relationnel – et agir, améliorer et harmoniser de manière durable les relations entre les hommes et leur environnement de travail, de vie, nourricier, la cohabitation: c’est la définition même de l’écologie...

L’ergonomie, le design et la permaculture s’influencent mutuellement : l’homme façonne son environnement naturel et à l’inverse, il s’inspire de la nature quand il conçoit des choses, des artéfacts, on parle alors d’écomimétisme et de biomimétisme. En permaculture, un design de paysages mime modèles et relations observés dans la nature.

Ne pas imposer, collaborer et faciliter le changement

Même si on s’appuie sur des normes, des expériences connues et similaires, un style ou une culture, dans toutes ses pratiques, il ne s’agit pas d’appliquer et d’imposer aveuglément des recettes ou des règles d’ergonomie ou de design : modèles d’organisation, d’aménagement, de circulation, de formes, de style…

Le Design, est-ce pratique ou esthétique ? Ce n’est que fonctionnel. L’objet est esthétique seulement dans la mesure où il a d’abord totalement répondu à sa demande ergonomique (…). Le Design permet d’éclairer la fonctionnalité.

Philippe Starck, 2019

Le contexte spécifique est à prendre en compte et à observer, analyser : en permaculture, que ce soit la région, les spécificités du terroir, du terrain, orientation et topographie, ressources disponibles, risques, l’analyse des besoins… et en ergonomie et en design : les contextes d’usages, l’expérience des usagers et des utilisateurs, etc.

La permaculture prend en considération la biodiversité de chaque système et son contexte propre, d’où la notion centrale d’adaptabilité du design, concept également central dans le domaine de l’ergonomie et de l’expérience utilisateur.

C’est une chimère que de prétendre donner une méthode d’Agriculture générale : il en faudrait une différente pour chaque province ou chaque canton ; car chaque province ne doit travailler à perfectionner que ce qu’elle possède, et ne faire d’essais que sur les productions analogues à son terroir.

Pons Augustin Alletz, 1760

Il ne s’agit pas de martyriser les sols, d’aller contre la nature, ou tout vouloir changer sans impliquer les différents acteurs de la situation, de contraindre, sous peine de dégradation, de résistance au changement… Il s’agit de travailler avec la nature, composer avec elle, de travailler avec des utilisateurs et des usagers, pour s’appuyer sur la dynamique collective, faciliter le changement, l’adoption, la prise en main et l’utilisation, la coopération, le travail.

L’ergonomie et le design, c’est un travail collaboratif et de facilitation, il est en de même pour la permaculture, dont c’est l’essence même : favoriser les échanges, les interactions, la complémentarité et la coopération entre les éléments, les végétaux, entre végétaux et animaux, humains ; jouer sur les emplacements, les agencements (notion de « zone » en permaculture), les circuits ; en contraignant le moins possible ; juste faciliter. Les solutions sont souvent sous nos yeux, et il ne faut souvent pas grand chose : pas besoin de tout retourner, tout détourner, tout arracher. Sauf quand on manque d’humilité, que l’on veut tout écraser. Cela peut s’avérer contre-productif : vaste sujet.

Petits rappels avant de lire la suite et principe de réalité : 75% de ce qui permet de nourrir l’humanité vient de petits producteurs qui ont des fermes familiales de moins de 2ha

Avant toute glorification exagérée de la révolution verte (à partir des années 60, intensification et utilisation de l’irrigation, de variétés de céréales à hauts potentiels de rendements, intrants – engrais ou produits phytosanitaires) et des soit-disantes vertus de la monoculture intensive, on rappellera que 75% de ce qui permet de nourrir l’humanité vient de petits producteurs qui ont des fermes familiales de moins de 2 hectares (Rapport sur la situation mondiale de l’alimentation et de l’agriculture, 2014, FAO Food and Agriculture Organization of the United Nations).

Rappelons aussi qu’une très grande partie des surfaces agricoles ne sont pas là pour nourrir directement les humains mais pour produire de l’alimentation pour l’élevage industriel, et pour cet élevage lui-même.

Les effets de la révolution verte sur la sécurité alimentaire des pays qui l’ont mise en œuvre n’ont pas été mécaniques et sont difficiles à appréhender. Le lien entre le niveau de la production agricole et l’alimentation des populations n’est pas direct.

Les grandes famines historiquement répertoriées n’ont pas été causées par une baisse de la production alimentaire mais par des dynamiques politiques, socio-économiques et un échec de l’action publique qui ont engendré des inégalités dans la redistribution de la nourriture.

Amartya Sen, Poverty and Famines : an essay on entitlements and deprivation, Clarendon Press, Oxford, 1982.

Il faut chercher dans la répartition aberrante des richesses la cause de la persistance d’un haut niveau de malnutrition. Jean Ziegler, rapporteur spécial de la commission des droits de l’homme de l’ONU pour le droit à l’alimentation, 2007

Evidemment, quand on parle de permaculture, de polyculture, d’agroforesterie et de sols vivants reposant sur la diversité, s’y oppose l’uniformité et à la mondialisation des pratiques, la monoculture intensive tournée vers l’exportation ou la nourriture animale et recherchant une rentabilité des surfaces ([highlight color= » background_color= »]PAS UNE PRODUCTIVITÉ, point développé dans le paragraphe suivant[/highlight]) pour aller se battre dans une guerre des prix sur un marché mondial régit par la spéculation, les lobbies de l’agri-business et les intermédiaires. Tout cela parait bien loin des préoccupations sur la question de l’alimentation, mais une des conséquences est que 80 % des personnes sous-alimentées appartiennent à la petite paysannerie des pays du Sud.

Une infographie pour comprendre la mainmise des mondialistes et du capitalisme de connivence sur notre alimentation et notre santé

Cette infographie comporte plusieurs parties, construites autour de l’actuel président du département du Finistère, Maël de Calan : stratégie vaccinale COVID, filière porcine bretonne, co-gestion d…

SOS Maires

Et remarquez bien que je n’ai pas encore parlé de tous les autres ravages de cette logique et je ne les développerai pas ici : destruction de la faune et des écosystèmes, déclin de la diversité agricole, pollution des nappes phréatiques, appauvrissement des sols, réduction des marges bénéficiaires et appauvrissement des agriculteurs, problèmes de santé publique liés à l’usages des produits phytosanitaires et l’alimentation industrielle, santé des agriculteurs (voir les maladies professionnelles liés aux risques d’exposition aux pesticides dans le régime agricole, rapport du Sénat dans le Proposition de loi portant création d’un fonds d’indemnisation des victimes des produits phytopharmaceutiques, 2018, ou encore « Jean-Luc Fabre, vigneron atteint d’un cancer causé par les pesticides« ).

L’actuelle crise sanitaire mondiale du COVID 19 met en évidence les risques systémiques dus à la globalisation avec la spécialisation rendue possible grâce aux flux et à la mécanisation reposant sur le pétrole pas cher, l’extrême interdépendance mondiale (exemple : 60 % des actifs médicamenteux proviennent d’Inde et de Chine).

Quand il s’agit de la question vitale de l’alimentation, ce ne sont ni des fédérations bureaucratiques et technocratiques, ni l’État, ni l’Europe et encore moins l’OMC qui doivent en avoir la gouvernance et la souveraineté, mais d’abord les individus et les territoires, par subsidiarité ascendante (et pas descendante de l’OMC ou de l’Europe) afin d’assurer un seuil suffisant d’autonomie et de résilience alimentaire.

Le plus grand événement du vingtième siècle reste sans conteste la disparition de l’agriculture comme activité pilote de la vie humaine en général et des cultures singulières. Michel Serres

Damase Potvin écrivait en 1908 : « Rien n’est meilleur que l’agriculture, rien n’est plus beau, rien n’est plus digne d’un homme libre. » L’avenir a montré que le système agricole mondialisé a privé l’homme de sa liberté, et paradoxe terrible, en a affamé beaucoup.

Il n’a pas seulement appauvri des hommes, il a appauvri la biodiversité, les sols, les cultures humaines. Il a standardisé.

Améliorer la vraie productivité et nourrir. Pas enrichir des bureaucrates et des lobbies rentiers

Comme l’ergonomie recherche les meilleurs compromis entre la productivité et le confort, la santé et la sécurité de l’opérateur humain, ce qui guide le design en permaculture est la recherche d’une productivité maximale basée sur l’optimisation des échanges naturels (interactions et coopération naturelles, physiques, végétales, animales…) en dépensant le moins possible d’énergie humaine, animale, d’autres ressources naturelles et non naturelles : efforts mécaniques, machines, carburants, produit transformés (phytosanitaires et engrais, reposant largement sur le pétrole pas cher).

L’agriculture intensive ne recherche pas la productivité. Je ne suis pas agriculteur et je ne suis pas là pour faire mon « Jean-Michel Agronome » (il y a suffisamment d’experts auto-proclamés et champions du « Thread » sur Twitter). En revanche, je peux dire que la question de la productivité et de l’identification des indicateurs de productivité dans les activités humaines est au cœur de mon métier d’ergonome et de sa raison d’être.

Jean-Christophe Bady, paysan à Ansan dans le Gers a fait le choix de ne plus recevoir d’aide de l’État. Ancien agriculteur « repenti » de l’agriculture intensive, il n’utilise ni engrais ni pesticides après avoir eu des problèmes de santé à cause de ceux-ci. Il a fait le choix de l’agroécologie en cultivant grâce aux couverts végétaux (couverture végétale à la place du labour. Difficile à penser, pour certains agriculteurs) : une terre qui s’enrichit (au bout de 5 ans en moyenne) au lieu d’être appauvrie, une productivité supérieure à l’agriculture conventionnelle, non polluante, non toxique, aucun intrants, beaucoup moins de travail mécanique et de pétrole…

Jean-Christophe produit des légumineuses comme les pois chiches, lentilles qui seront sublimés par le Chef Régis et ses équipes aux restaurants J’Go, des céréales comme l’épeautre, de plus en plus en plus réutilisée par les boulangers.

Extrait du reportage « Soigneurs de terre » dans l’émission « 13h15 le dimanche » sur la chaîne France 2, diffusé le 31/01/2016

Nourrir l’humanité et rechercher l’efficacité des interactions naturelles ne sont pas au cœur de l’agriculture moderne. Elle conduit à une forte concentration économique qui va avec de fortes dépendances des agriculteurs. Elle est là pour enrichir la spéculation financière, des laboratoires, l’industrie pétrolière et pétrochimique, les banques qui prêtent pour l’achat des machines, le foncier… (endettement) , les industries agricoles et alimentaires (agro-fournisseurs), les transporteurs et les distributeurs (les territoires importent en moyenne 98 % des aliments qu’ils consomment et exportent 97 % de leur production agricole), les technocrates et les bureaucraties.

Comme le dit Jean-Christophe :

« quand on sait qu’il y a 3 fois plus de personnel dans les chambres d’agriculture que dans les champs, il y a comme un malaise »

Le problème de l’obésité bureaucratique, technocratique et étatique n’est pas l’apanage de l’agriculture. En ce moment nous pourrions aussi parler de la gouvernance du système de santé en France… Ou de la France tout simplement, pays le plus taxé et imposé du monde pour alimenter cette obésité bureaucratique et technocratique forcenée.

Avoir recours au low-tech, faire reposer la productivité agricole en permaculture, polyculture, agroforesterie sur des sols vivants avec des ouvriers gratuits comme les vers de terre, les coléoptères, etc. c’est exploiter les interactions et coopérations naturelles, ça ne rapporte rien à l’agri-business. Chut… ne dites rien, on va donner l’idée à un technocrate de taxer l’énergie des échanges naturels ou le nombre d’insectes recensés dans les parcelles.

Des humains plus autonomes et une polyculture individuelle

L’ergonomie comme la permaculture cherchent à améliorer l’autonomie (capacité de décision) et l’indépendance (capacité à agir) des individus et des groupes, en s’appropriant les outils, en aménageant leur propre environnement, pour créer des lieux de travail et d’habitats plus durables et résilients, plus respectueux de l’environnement tout en réduisant la dépendance aux systèmes industriels de production et de distribution.

L’ergonomie essaye de fournir les outils, les marges de manœuvre pour permettre à l’intelligence situationnelle des individus de faire face à des imprévus, situations nouvelles ou dégradées. Cela va avec les capacités des individus à s’adapter et cela repose aussi pour beaucoup sur la polyvalence.

Comme la monoculture intensive, rigide, lourde, à forte inertie, soumise à de fortes dépendances et aux risques systémiques s’oppose à l’agilité de la polyculture dont j’ai beaucoup parlé, il existe une certaine monoculture individuelle et mono-financière dans nos métiers et nos carrières (plus ou moins long fleuve tranquille) : connaissances et expertises ultra-spécialisées, maintien dans la zone de confort d’un boulot stable dans une entreprise, moins de précarité, pouvoir payer son confort, ses taxes et impôts. Le double usage du mot « confort » dans la phrase précédente est édifiant.

Tout cela revêt une inertie potentielle et un risque de manque de capacités d’adaptation en cas de grand bouleversement économique. Les conséquences de la crise sanitaire actuelle du COVID 19 vont être énormes sur l’économie, le marché du travail et le quotidien. Face aux bouleversements à venir, il serait sans doute opportun de profiter du confinement actuel pour réfléchir à nos capacités d’adaptation et sortir d’une autre forme de confinement. Observons la nature, peut être que chacun d’entre nous y trouvera des réponses.

La résilience alimentaire locale doit être la première préoccupation des maires

Pierre — Sat, 04 Jan 2020 10:38:51 +0000

Edit du 28 février 2022 : Chaque administré est en capacité d’agir simplement et en sécurité sur les risques de sécurité nationale identifiés ici. Les maires sont tenus par la loi d’être lanceurs d’alertes auprès des procureurs de La République et des préfets. Agissez légalement en envoyant une lettre à son maire et en lui demandant rendez-vous à plusieurs citoyens : sosmaires.org

Résumé

Avec 98% de la nourriture importée dans les territoires et 97% de la production agricole exportée, 2 à 3 jours de réserves alimentaires, des flux tendus reposant sur des systèmes complexes et un pétrole importé à 99% pour le transport, la résilience alimentaire locale est un un enjeu de sécurité nationale dangereusement ignoré.

La prise de conscience et l’anticipation sont des leviers pour mobiliser les citoyens pour une société préparée à l’avenir. La démocratie et l’entraide ne sont pas possibles avec le ventre vide. Cela devrait être une priorité des élections municipales.

Ce billet n’a pas pour but de mettre la pression sur les maires, en particulier au niveau rural, car ils sont déjà abandonnés par l’État. Il s‘agit d’alerter les citoyens et celui qui sera en première ligne en cas de crise majeure.

Résilience systémique (de Resilio — rebondir) capacité d’un système, une communauté ou une société exposée aux risques, de résister, d’absorber, d’accueillir et de corriger les effets d’un danger (…), notamment par la préservation et la restauration de ses structures essentielles et de ses fonctions de base (UNISDR — United Nations International Strategy for Disaster Reduction).

Informations pour administrés, maires élus et candidats

Sur ces questions de plans de préparation aux crises, vous pouvez exiger des réponses de la part de votre commune et des candidats aux municipales : vous trouverez des lettres types et de précieux conseils chez SOS Maires. Cette association rassembla de nombreux groupe de lanceurs d’alertes relaye les informations suivantes, dont certaines sont tirées en partie de l’étude suivante :

À la fin du présent billet, vous trouverez également la présentation de l’ouvrage “Face à l’effondrement, si j’étais maire ?” à lire et à offrir aux candidats aux municipales.

DICRIM et obligation des mairies

DICRIM : Dossier d’Information Communal sur les RIsques Majeurs

Alexandre Boisson, expert en sécurité systémique, fondateur de l’association SOS Maires et de la société de conseil Géorésilience fait le point sur la situation.

“L’information sur les risques majeurs à l’échelle communale.
Occurrence et facteurs explicatifs du DICRIM, un outil préventif sous-utilisé” Cette étude a été soutenue par le projet CEMORAL (Conscience, Evaluation et Mise en Œuvre des outils de prévention sur le Risque Inondation — Application sur le bassin de la Loire), financé par l’Etablissement Public Loire et le fonds FEDER (2011–2013).

Près de 28000 communes sur 35000 ont l’obligation de réaliser un le DICRIM (Dossier d’Information Communal sur les RIsques Majeurs) qui est le premier volet du Plan Communal de Sauvegarde (PCS), ce dernier concernant la totalité des communes. Le PCS vise à planifier les actions des acteurs communaux de la gestion du risque (élus, agents municipaux, bénévoles, entreprises partenaires) en cas d’évènements majeurs naturels, technologiques ou sanitaires, afin de protéger la population.

Le DICRIM doit être rempli par les mairies. C’est une obligation légale. Les administrés doivent être informés des mesures prises en cas de crise majeure, ceci pour assurer la sécurité publique. Le Maire lui-même est Officier de Police Judiciaire selon l’article 16 du Code de Procédure Pénale. Le procureur de la République peut estimer qu’il y a mise en danger de la vie d’autrui après l’étude d’un dossier mettant en évidence qu’il n’y a pas de mesures prévoyant la protection des administrés comme l’exige la loi.

Le maire doit assurer l’ordre public sur le territoire de la commune (art. L2212–2 du Code Général des Collectivités Territoriales — CGCT). Il dispose pour cela de pouvoirs de police. La responsabilité de la commune est engagée en cas de fautes. Le maire, dans des cas graves, peut être poursuivi personnellement (art. 121–3 du code pénal).

DICRIM incompleTs : faille de sécurité nationale

Aujourd’hui la S.O.S. Maires fait le constat suivant : beaucoup de communes n’ont pas remplis leur DICRIM, d’autres sont très incomplets*, et les risques liées aux ruptures des chaines d’approvisionnement des réserves alimentaires ne sont jamais abordés. Les autorités locales s’en remettent au préfets et aux dispositifs prévus par les plans ORSEC (Organisation de la Réponse de Sécurité Civile) à l’échelon départemental.

(*) voir notamment “La Route En Communes” formidable travail d’Ulysse Blau, qui a fait un tour du Calvados (Normandie) à vélo pour aller interviewer les maires de 64 communes. Les DICRIM n’étaient présents que dans 55 % des mairies, et parmi celles-ci-ci seuls les deux tiers ont joué le jeu de produire un document complet et utilisable, pas uniquement par obligation légale.

L’État français met à disposition du public le site gouvernement.fr/risques permettant de s’informer sur les différents risques majeurs, les dispositions prévues face à ces risques. Il est notable que ce site donne des consignes aux citoyens pour que ceux-ci soient mieux préparés et mieux informés. Ceci est crucial : cela signifie que l’État reconnait ici implicitement que le citoyen a une responsabilité dans la préparation et la prévention des risques.

Risques alimentaires liés aux dépendances systémiques et énergétiques

Extrême dépendance des réserves alimentaires aux flux logistiques

Dans ce reportage, Stéphane Linou, pionnier locavore (consommer local) et lanceur d’alertes, rappelle :

« L’autonomie alimentaire d’une ville comme Toulouse est de 2%. Et les produits du Lauragais tout proche sont exportés ailleurs. »

Cela correspond à la moyenne nationale : les territoires importent en moyenne 98% des produits de première nécessité et exportent 97% de leur production agricole (source ci-dessous), bien souvent des matières premières issues de la monoculture, qui seront transformées industriellement ailleurs.

Dépendance des flux au pétrole, énergie de la mobilité

Ces 98% d’importations alimentaires nécessaires à notre survie reposent sur des chaines d’approvisionnement en flux tendu permettant de 2 à 3 jours de réserves locales en moyenne (rotation des stocks en magasin), dépendantes du transport par le pétrole, importé à 99 % et soumis aux tensions géopolitiques. Sachant que dans le contexte d’escalade guerrière entre les USA et l’Iran, cette dernière ciblait déjà des attaques militaires (attaques par drones de raffineries) contre l’Arabie Saoudite (et je ne parle même pas des autres protagonistes et jeux d’acteurs). 35% de la production mondiale de pétrole transite par le détroit d’Ormuz.

En France la mise en place de stocks stratégiques ont été instaurés par la loi Billardon (1992) représentant un volume équivalent à 29,5 % des ventes de l’année précédente ce qui laisse un peu plus de 90 jours d’autonomie. Ce stock est assuré majoritairement par la SAGESS (Société Anonyme de Gestion des Stocks de Sécurité) exclusivement financé sur fonds privés. Le transport par camions citernes sur de longues distances (plusieurs centaines de kilomètres) s’est substitué au transport par voie ferrée, augmentant les dangers de sinistres pour le public.

Imbrication des flux et dépendances entre électricité et pétrole

Chez nous comme ailleurs dans les sociétés dites “modernes” l’acheminement des marchandises repose sur des systèmes d’information en réseau, soumis à des risques de défaillance et de cyber-attaques, qui se multiplient. Ces infrastructures sont dépendantes de l’énergie électrique, essentiellement assurée par l’uranium, dont 100% est importé (même si le sous-sol français contient de l’uranium).

« L’approvisionnement est assuré en partie par AREVA qui, à la différence de ses concurrents, est implanté dans toutes les grandes zones de production (sauf l’Australie). Il faut savoir que son portefeuille diversifié assure à la France des réserves correspondant à 28 années de consommation du parc nucléaire actuel. Pour prévenir les aléas (pénuries, hausse des coûts du métal, etc.), EDF, en accord avec l’État, diversifie ses fournisseurs d’uranium en limitant à 40 % la part de son approvisionnement par AREVA. Par ailleurs, l’exploitant détient sur le territoire français des stocks stratégiques correspondant à 3 à 5 années de consommation. » L’uranium dans le monde, SFEN.

Malgré toutes ces sécurisations en terme de stock, l’acheminement de l’uranium et le fonctionnement des centrales nucléaires est dépendant du pétrole. Cette contrainte est extrêmement critique. Rappelons que les personnes qui assurent la supervision et la maintenance doivent pouvoir se déplacer, être nourris, et être assurés de la sécurité de leurs proches… Tout comme les chauffeurs, pilotes et autres capitaines des convois d’acheminement des différents matériaux et matériels.

Source : CEA Commissariat à l’énergie atomique

L’uranium subit plusieurs opérations de transformation avant d’être acheminé sous la forme de combustible final, par voie ferroviaire, qui repose sur l’énergie électrique. À titre d’information chaque année SNCF consomme pour la traction de ses trains électriques l’équivalent de la production annuelle d’un réacteur nucléaire de 900 mégawatts, soit l’équivalent d’un réacteur sur les 54 en services en France.

Des risques systémiques complètement occultés

Le « confort » assuré par le maintien en condition opérationnelle des flux assurant les fonctions support / vitales (eau, électricité, assainissement, logistique des produits de première nécessité et des systèmes de chauffage, santé et sécurité, communication…) est un piège mortel : paradoxalement, l’illusion de permanence de ce confort nous rassure, alors qu’en réalité il nous met en grand danger compte tenu de notre dépendance à ces systèmes logistiques extrêmement fragiles et vulnérables. Parce qu’ils sont complexes. Si un seul élément dysfonctionne, tout le système est hors service rapidement.

D’après M. Scheffer “Anticipating Critical Transitions” Science, vol. 338, n°6105 2012

À droite sur le schéma, un système de type homogène avec des dépendances fortes. Les pertes locales ont tendance à être “réparées” par des entrées secondaires provenant d’unités connectées, jusqu’à ce que le système s’effondre à un niveau de contrainte critique. Un système composé d’éléments fragiles (commune, quartier et niveaux supérieurs) reposant sur des chaines logistiques à flux tendus (produits de première nécessité et énergie) présente ces caractéristiques.

Je vous laisse imaginer la situation si les rayons des magasins sont vides au bout de 3 jours. C’est bon ?

À gauche sur le schéma, un système hétérogène composé d’éléments différenciés. Leur connectivité incomplète est à l’origine de la modularité. Ils ont une meilleure capacité d’adaptation en ce sens qu’ils s’adaptent progressivement au changement. Ils sont plus autonomes et sont moins soumis aux réactions en chaine et à l’effondrement. Ils ont donc de meilleures capacités de résilience. Appliqué à notre contexte, il s’agit d’un système composé de communes et quartiers disposant d’une certaine autosuffisance hydrique, alimentaire et sanitaire, et une réduction des dépendances aux échelons supérieurs en maximisant également l’autonomie médicale, énergétique, sécuritaire, économique et en systèmes de communication.

Les premières actions seraient le stockage local et précautionneux de denrées alimentaires chez les ménages, car le stockage stratégique alimentaire d’Etat n’existe pas. Puis la mise en œuvre de politiques et d’actions locales pour construire la résilience locale.

La résilience alimentaire locale, une nécessité vitale

Elle devrait être le sujet prioritaire de tout citoyen et n’importe quel responsable politique. Elle est directement liée à la reprise en main du politique par le citoyen, selon les principes de subsidiarité ascendante et de suppléance : la responsabilité d’une action publique, lorsqu’elle est nécessaire, revient à l’entité compétente la plus proche de ceux qui sont directement concernés par cette action. Elle part du bas (ascendante). Cela ne viendra pas d’un État jacobin omnipotent imbriqué dans un système globalisé qui a créé les conditions (descendantes) des dangers décrits ici.

Le livre “Face à l’effondrement, si j’étais maire ?”

Après avoir développé des éléments de contexte de risques d’effondrements systémiques, Alexandre Boisson, expert en sécurité systémique, apporte des réponses et des solutions pour organiser l’autonomie des services vitaux des communes, sans rien attendre de l’État, afin de préparer les territoires à l’autonomie et les rendre les plus résilients possibles : approvisionnement en eau, nourriture, énergie, services de santé, etc. avec des annexes concrètes. Livre à lire et à offrir aux candidats aux élections municipales.

Marjolaine Gaudard et Alexandre Boisson sont les fondateurs de la société de conseil Géorésilience, pionnier de l’anticipation et de la gestion des nouveaux risques majeurs.

Edit de mars 2025 : une nouvelle version du livre, dans lequel j’ai eu l’honneur de contribuer en écrivant les paragraphes sur les communications résilientes

Le livre et blog de Stéphane Linou : Résilience alimentaire et sécurité nationale

Préfacé par un colonel de l’armée de terre et un géographe, cette enquête réalisée au sein de “mondes qui se parlent peu” : défense, agriculture, sécurité, alimentation, risques, société civile, analyse un impensé: sommes-nous réellement préparés à une pénurie alimentaire ? Il a servi de base au dépôt d’un projet de résolution par Françoise LABORDE au Sénat, voir le compte rendu intégral des débats tenus en séance le 12 décembre 2019.

Association Les Greniers d’Abondance

Les 2 chercheurs à l’initiative de cette association mettent à la disposition des territoires un guide afin structurer les politiques publiques locales autour de la résilience alimentaire et le développement local.

Le site web resiliencealimentaire.org fournit au public des éléments d’analyse avec un état des lieux des systèmes alimentaires et de leur vulnérabilité, ouvre des pistes de réflexions sur la mise en place de systèmes alimentaires locaux. L’association participe à la construction de politiques de résilience territoriale au travers du projet ORSAT, un programme de recherche-action rassemblant des équipes de recherche, des associations et des collectivités, avec un territoire pilote, le Grand Angoulême.

Risques systémiques et réponses types des réseaux complexes aux perturbations

Pierre — Sat, 12 Oct 2019 10:46:50 +0000

Edit de janvier 2023 : ce billet a été écrit 4 mois avant le début de la crise du COVID19, virus faiblement létal au regard du scénario proposé plus bas.

Les interdépendances systémiques existent à l’échelle mondiale compte tenu des chaines logistiques globalisées et la vitesse des flux reposant sur le pétrole pas cher et l’instantanéité de la circulation de l’information à l’échelle planétaire.

Risques pandémiques

Un virus fortement contagieux, dangereux et avec une forte létalité pourrait se répandre rapidement à l’échelle mondiale par le transport aérien et provoquer une pandémie venant perturber l’économie mondiale, avec le risque d’une réaction en chaîne : tentations de dérives totalitaires par les gouvernements, tensions sociales, crise économique sans précédent et problèmes d’acheminement de matières premières et de produits vitaux (60 % des actifs médicamenteux proviennent d’Inde et de Chine).

Blackouts électriques

Même si la production électrique est extrêmement résiliente, les risques de blackouts électriques existent. C’est moins leur étendue que la combinaison avec leur durée qui pose problème. Pour faire court, si un blackout est géographiquement étendu, plus il dure, plus le retour à la normale sera difficile, voire impossible. Les conséquences en chaîne sont dramatiques. Rien de moins que la fin de la civilisation industrielle.

Pas d’autonomie locale

Les chaînes logistiques « juste à temps » (flux tendu), l’absence de stocks stratégiques sur des produits vitaux (alimentation, santé…) et de souveraineté locale due à la mondialisation, et la soumission à une gouvernance pyramidale, l’impréparation des États et leurs logiques court-termistes, l’inertie bureaucratique, la corruption et le capitalisme de connivence sont des facteurs aggravants, particulièrement en France.

En moyenne Il y a 3 jours de stock alimentaire importé à 98% depuis l’extérieur des territoires et des villes, via des systèmes de transport. Notre dépendance est également liée à notre confiance aveugle, l’insouciance, le déni, et surtout, notre déresponsabilisation.

Il y a une relation évidente entre fragilité et complexité des systèmes de support (énergie, eau, alimentation, secours….

Cyberattaques

Elles se multiplient. Leurs motivations peuvent être commerciales, crapuleuses, politiques ou terroristes. Certaines visent la Supply Chain (chaînes d’approvisionnement) car elles sont stratégiques. Parmi leurs multiples conséquences possibles, il y a les blackouts électriques et les ruptures rapides de chaine d’approvisionnement des produits vitaux.

Nos sociétés modernes sont fragiles et vulnérables parce qu’elles sont complexes, non résilientes et non redondantes. Quand il y a un problème quelque part, cela peut rapidement entraîner la mise hors service de l’ensemble de la machine.

Résilience des systèmes

Dans M. Scheffer “Anticipating Critical Transitions” Science, vol. 338, n°6105 2012 le modèle illustrant les réponses types des réseaux complexes aux perturbations est particulièrement opératoire, et a été repris par Pablo Servigne et Raphaël Stevens dans leur best-seller « Comment tout peut s’effondrer« :

Systèmes hétérogènes = résilients

À gauche sur le schéma, ils sont composés d’éléments différenciés. Leur connectivité incomplète est à l’origine de la modularité. Ils ont une meilleure capacité d’adaptation en ce sens qu’ils s’adaptent progressivement au changement. Ils sont plus autonomes, reposent sur des relations et des solidarités locales, et sont moins soumis aux réactions en chaine et à l’effondrement. Ils ont donc de meilleures capacités de résilience.

Les sociétés dites « industrialisées » sont très loin de répondre aux caractéristiques de ces systèmes dits “résilients”, ayant la capacité d’encaisser les chocs, permettre de s’adapter, créer et maintenir un état de fonctionnement viable.

Systèmes hOMOGènes = FRAGILES

À droite sur le schéma, avec de fortes interdépendances entre éléments, notamment les chaines logistiques à flux tendus (produits de première nécessité et énergie), ils sont soumis à des risques d’effondrement brutal. Les pertes locales ont tendance à être “réparées” par l’aide et la solidarité d’entrées secondaires provenant d’unités liées jusqu’à ce que le système s’effondre à un niveau de contrainte critique. Le monde dans lequel nous vivons présente ces caractéristiques : nous sommes dépendants des systèmes de supports qui s’écrouleront rapidement en cas de dysfonctionnement majeur d’une de ces composantes.

Résilience des systèmes vitaux et sécurité nationale

Alexandre Boisson, expert en sécurité systémique, alerte sur la nécessité de mettre en place une résilience locale dés le niveau solidaire du quartier et de la commune.

Géorésilience

Pionnier de l’anticipation et de la gestion des nouveaux risques majeurs. En savoir plus…

Elle repose en premier lieu sur l’autonomie alimentaire, l’autosuffisance hydrique, sanitaire et énergétique, la réduction des dépendances aux échelons supérieurs en maximisant également l’autonomie sécuritaire, économique et des systèmes de communication.

C’est un enjeu majeur de sécurité nationale.

Comme le dit Alexandre il y a au moins 15000 kalashnikov circulant en France, en plus de quantité d’autres armes, dans une société de clivages attisés par des politiques et des idéologies jouants avec le feu, entre clientélisme et divisions pour mieux régner et une population impréparée, infantilisée et déresponsabilisée, entretenue dans un confort égoïste qui ne favorise pas la solidarité entre les individus.

Cela mérite réflexion sur les responsabilités, et la souveraineté à partir de l’échelle individuelle et en remontant vers les niveaux supérieurs (quartier, commune, État…), selon les principes de subsidiarité ascendante et de suppléance.

L’autonomie des systèmes vitaux à l’échelle locale est nécessaire non seulement pour assurer les besoins fondamentaux, mais aussi pour prévenir les risques d’effondrement et arrêter d’être des esclaves inconscients soumis à ces risques systémiques pouvant nous faire plonger rapidement dans le chaos le plus total.

La fin de la relation fusionnelle du conducteur avec l’automobile ?

Pierre — Tue, 17 Apr 2018 09:57:44 +0000

Image d’illustration ci-dessus : concept Instinct par Peugeot

Résumé

Les systèmes de délégation partielle (aide à la conduite) et totale (véhicule autonome) de la conduite (V.D.P.T.C.) vont ils mettre fin au rapport fusionnel entre le conducteur et l’automobile ? Je commencerai par évoquer le contexte dans lequel ces innovations se développent, puis je m’intéresserai à la nature fusionnelle du rapport entre l’homme et l’automobile. Pour finir, il sera question des risques sur la reprise en main de la conduite manuelle dans les configurations de délégation partielle de la conduite automobile.

Sommaire

Préambule : Retour vers le futur
Introduction : délégation partielle et totale de la conduite automobile
Révolution numérique et accélérateurs d’innovation : Google Car, Tesla, Airbus Pop.Up
L’automobile, cœur et symbole de la civilisation industrielle
Faire corps : les facettes d’un exosquelette en mouvement
– Facette externe : apparence et signes extérieurs
– Facette interne : un espace privé et un satellite prolongeant le domicile
– La liberté de se déplacer
– Voiture-corps et contrôle de la conduite
Risques liés à la délégation partielle de la conduite
Conclusion

Préambule : Retour vers le futur

Il y a plus de 5 ans je publiais un long billet « Trop d’interfaces tue l’interface (utilisateur) ?« . Derrière ce titre provocateur il s’agissait d’une prise de recul dans le contexte de frénésie sur les applications mobiles sur smartphones et la nécessité, dans la vision et la manière d’appréhender les relations hommes-machines, de dépasser la conception d’interface utilisateur. En effet, dans un monde où les hommes et les machines, le réel et le numérique sont imbriqués de manière omniprésente, il faut penser eXpérience Utilisateur (UX) globale, quand se multiplient les contextes d’usage, les points de contact et les combinaisons de relations possibles entre humains, marques et produits. Pour illustrer l’idée qu’il est parfois utile et préférable d’automatiser une grande partie des processus, je prenais l’exemple des systèmes automatisés dans l’industrie et l’aéronautique. Au moment de la publication du billet (en octobre 2012) je mentionnais l’État de Californie venant de mettre en place une législation autorisant la voiture autonome de Google à rouler sur la voie publique sous certaines conditions de sécurité.

La Delorean du film « Retour vers le Futur », 1985

Le futur m’a rattrapé, car je travaille sur l’expérience dans les futurs véhicules autonomes depuis l’année dernière, plus précisément le « véhicule à délégation partielle ou totale de la conduite« . Et aussi parce que ce sujet est désormais présent dans les médias grand public et il est devenu une réalité en tant que projet industriel, s’appuyant sur un existant en matière de systèmes d’aides à la conduite (en anglais Advanced driver-assistance systems ou ADAS).

Le mois dernier les accidents mortels impliquant un robot-taxi d’Uber en Arizona et une automobile Tesla en mode Autopilot (voir plus bas) en Californie mettent la promesse du véhicule autonome au coeur du débat : déléguer le contrôle de la conduite et confier sa vie à des automates et des algorithmes nécessite l’acceptation de la perte de tout ou partie de ce contrôle, d’accorder la confiance, et impose idéalement le zéro défaut. Dans ce contexte, il m’a paru naturel et opportun de prendre la parole sur ce sujet ici et maintenant.

Introduction : délégation partielle et totale de la conduite

Le sujet des potentialités du véhicule autonome et connectée n’est pas nouveau dans l’industrie automobile, comme on peut le voir dans ce passage d’un film promotionnel de General Motors en 1956.

General Motors « Key of The Future », 1956

La délégation de conduite est classifiée selon 5 niveaux. Les niveaux 1 à 3 correspondent aux niveaux de délégation partielle (ou conduite semi-automatisée), les niveaux 4 et 5 à la délégation totale (véhicule autonome).

Au delà de l’amélioration de la sécurité, parmi les promesses de la délégation de conduite nous avons notamment :

l’économie d’énergie
la réduction des embouteillages
un gain de temps considérable
le maintien de la vie à domicile, de l’autonomie et de l’indépendance pour les personnes inaptes à la conduite et ayant de problèmes de mobilité corporelle : personnes vieillissantes, en situation de handicap…
le soulagement du conducteur dans des états passagers d’inaptitude ou de fatigue, de confrontation à des situations stressantes, fatigantes ou potentiellement perçues ou ressenties sans intérêt, comme la conduite dans un embouteillage, des manœuvres urbaines comme le stationnement, les longs parcours sur route dégagée, ce qui ouvre le champ à des activités jusque là impossibles ou dangereuses pour le conducteur : dormir, travailler, jouer, lire, plus de possibilités d’interactions avec des contenus multimédias, avec les autres passagers, profiter du paysage pourquoi pas augmenté par des contenus sur les vitres …

Les défis de la réalité augmentée

La complexité du contexte de conduite est particulièrement liée aux infrastructures et leur capacité à réduire, limiter ou faire disparaitre certains facteurs de danger immédiat. En effet, la délégation partielle ou totale de la conduite est un sujet difficile sur le plan technique, dans un environnement particulièrement complexe et imprévisible où le danger peut surgir à tout moment, avec la nécessité d’une réponse adaptée dans un temps de réaction parfois très court, d’une stratégie prenant en compte les conséquences possibles sur les différents éléments en présence. Dans certains contextes, la répartition des tâches entre humain et machine avec une configuration avancée de délégation partielle mais pas totale, sans les mains sur le volant ni les yeux sur la route, le transfert de commandes vers le conducteur peut se révéler tout bonnement très dangereux voire impossible. Ce sera le sujet du dernier chapitre : « Risques de la délégation partielle de la conduite« . On le devine, la possibilité de délégation de conduite avancée ne sera envisageable que dans un contexte très bien défini et sous couvert d’une grande fiabilité du système hommes-machines. Bien entendu, tout ceci pose également certaines questions sur le plan éthique et juridique que nous ne traiterons pas ici.

Dans le cas de la délégation totale de la conduite, à priori plus de problème de facteur humain, de responsabilité ou de répartition des tâches dans le système homme-machine puisque le processus est totalement automatisé. Ici, la dépendance au contexte, à l’environnement et aux infrastructures est encore très forte. Mais de la délégation complète et de la perte totale du contrôle peut naître la peur de la prise de pouvoir par les robots ou la prise de contrôle des systèmes par des personnes ou des organisations malveillantes, vrais sujets et vieilles chimères qui ont déjà largement inspirés et inspirent encore la science fiction (comme déjà évoqué dans mon vieux billet précité).

Scène du crash automobile dans le fleuve, film « I, Robot », 2004

Ce n’est pas un hasard s’il y a encore des hommes dans les salles de supervision de systèmes fortement automatisés (centrales nucléaires…) ou dans les cockpits d’avion. Des environnements où justement, rien n’est laissé au hasard, tant la problématique de la sécurité est sensible. On y connait et on étudie depuis longtemps le sujet du facteur humain et la répartition et l’imbrication des tâches dans les systèmes hommes-machines, déjà opérationnels et en production depuis de nombreuses années. Dans les systèmes déjà en exploitation depuis longtemps, si l’on s’intéresse au véhicule sans conducteur, il y a certaines lignes de métro et des VAL (Véhicule Automatique Léger, à Rennes, Toulouse, l’Orlyval et le CDGVAL en région parisienne) et un train sans conducteur actuellement en test sur la ligne Toulouse-Rodez. Ce sont des systèmes automatisés, surveillés et régulés depuis des salles de supervision où tout le réseau est sous contrôle, avec une infrastructure où le véhicule est totalement tributaire de la voie. Le contexte automobile sur la route est donc très différent et plus complexe.

Le degré d’acceptation de la délégation de conduite totale dépend de facteurs notamment socio-culturels et démographiques. Dans le schéma suivant, on voit dans les pays concernés par l’étude que le Japon se démarque en étant le seul pays ayant un intérêt fort pour la délégation totale de conduite, ce qui revient à confier sa vie à un robot. Avec une population vieillissante ayant besoin d’être assistée ainsi qu’une une faible natalité et donc une baisse de la population, une forte culture insulaire basée sur des traditions hiérarchiques protégée par une extrême limitation de l’immigration, le robot s’est imposé comme une solution acceptée et souhaitée pour de multiples activités, dont la conduite automobile.

Étude IPSOS « En route vers les véhicules autonomes ! » octobre 2017

L’activité de conduite manuelle permet le maintien des fonctions cognitives chez la personne âgée, et potentiellement, repousser donc à plus loin le moment où l’on devra abandonner la conduite. De plus, la pratique automobile structure les emplois du temps, la socialité et une forme de maintien en santé et en estime de soi. Devoir arrêter la pratique de la conduite automobile quand on ne peut plus, quand sa propre conduite devient dangereuse, peut être vécu comme un véritable traumatisme. Les personnes âgées ou handicapées perçoivent leur impossibilité de conduire comme une aggravation de leur isolement. A l’inverse, La délégation totale de conduite avec une automobile autonome est un facteur de résilience, qui permettra de garder son autonomie de déplacement et de transport pour la personne âgée quand elle ne sera plus en mesure d’assurer la conduite.

Dans de nombreux cas, les individus sont plus à l’aise au volant de leur voiture qu’à bord d’un avion, parce qu’ils ont bien souvent la sensation (ou plutôt l’illusion) de mieux contrôler la situation. En maîtrisant l’engin, les individus maîtrisent leur existence. Il sera également difficile d’abandonner une activité source de plaisir, tout au moins une expérience singulière : devenir une entité roulante faisant corps avec l’automobile. Qui plus est : je pars quand je veux, je vais où je veux, avec qui je veux. Aucun autre moyen ne peut actuellement rivaliser avec cette liberté.

Etre un animal, c’est être animé par le mouvement. L’expérience de conduite augmente et accélère notre mouvement dans l’espace. Nous rentrons en fusion avec ce produit que nous animons et qui est aussi sous son apparence externe le symbole de la civilisation industrielle et de notre place au sein de celle-ci.

Nissan IDS concept
Photo prise à Tokyo la semaine dernière par mon ami Eric, merci !

Selon moi, aborder le sujet du rapport fusionnel à l’automobile remis en question par l’automatisation, c’est rentrer dans un univers des plus vastes, tant les relations entre humains et automobiles sont puissantes, multiples et quasi charnelles. Ces relations sont imbriquées. Il est donc limité et forcément réducteur de circonscrire l’analyse de cette relation sur un seul de ces aspects. C’est pourquoi je fais le choix d’essayer, dans ce format peut être trop étroit du billet de blog, d’avoir une approche transversale.

Révolution numérique et accélérateurs d’innovation

Depuis quelques années la révolution numérique bouleverse tous les secteurs d’activités et d’usages. Les effets sont variables selon les caractéristiques des régions/pays. Concernant les usages de la mobilité (en France et d’autres pays semblables), ceux-ci se sont diversifiés et devenus modulaires autour de l’automobile elle-même, notamment dans les grandes villes : auto-partage, transports à la demandes optimisés sur la voiture de transport avec chauffeur (VTC, service et application comme UBER)… Le co-voiturage également, plutôt répandu pour les déplacements de type intercités (ou longue distance, cf. service et application BlaBlaCar…). Le vieux mastodonte qu’est l’industrie automobile n’échappe pas aux bouleversements et doit démontrer sa capacité à se renouveler et innover. Au delà de l’impact indirect des usages de services de mobilité, c’est le fonctionnement de l’automobile en tant que produit interactif qui est amené lui même à évoluer (ou disparaitre) sur fond :

d’épuisement imminent des ressources en énergie fossile
de dégâts humains et environnementaux dus à la pollution atmosphérique à laquelle participe l’automobile
d’amélioration continue de la sécurité routière et automobile
d’idéologies d’automatisation totalisante, d’obsession de la sécurité et du contrôle, du mythe du risque zéro
de centralisme (jacobiniste en France), de discours écolo-bobo-urbain moralisant et de la répartition de plus en plus urbaine de la population abandonnant le véhicule particulier dans les centres villes
d’engorgement du trafic dans certaines zones et moments
et bien sur, de la concurrence d’autres moyens de mobilités pour les courtes ou grandes distances

Une caractéristique de l’innovation est qu’elle peut provenir de manière inattendue d’acteurs externes au secteur historique et d’alliances inédites.

Personne non-voyante dans une Google Car, 2012

Premier coup : Google Car

La volonté première de Google avec son véhicule autonome que je mentionnais en 2012 était de montrer la précision et la toute puissance de son système de cartographie comme composant essentiel du système de conduite autonome. Google continue son chemin avec son projet d’automobile autonome Waymo, dans laquelle il n’y a plus de volant ni de pédales à bord. Nous sommes ici au niveau 4 et potentiellement 5 de la délégation de conduite.

Second coup (double) : Tesla et Autopilot

En 2012 également, Tesla Motors émerge comme un outsider improbable et fulgurant, avec une stratégie commerciale en rupture (précommandes sur le web…), et en se positionnant sur le segment inattendu de la berline premium 100% électrique (modèle S). Tout ceci s’inscrit dans le « grand plan » mené d’une main de maître par le PDG Elon Musk pour accélérer la transition vers un système complet d’énergie renouvelable, avec une habitation et une automobile quasi autonomes grâce à son système de tuiles solaires Solar Roof et de batteries domestiques Powerwall.

Les modèles S, X et 3 d’automobiles Tesla embarquent Autopilot, un système d’aide à la conduite évoluant par mise à jour du programme (comme une application). Le mois dernier, une mise à jour majeure améliore encore la délégation de conduite partielle. Le conducteur doit rester attentif en permanence et sur autoroute, la voiture est capable seule de s’adapter au trafic, freiner et accélérer, rester sur sa voie. Nous sommes ici au niveau 2 de la délégation de conduite. Nous flirtons même avec le niveau 3 car elle peut même changer de voie avec fluidité, effectuer un dépassement, sortir de l’autoroute.

Des systèmes équivalents existent aujourd’hui chez d’autres constructeurs. L’Europe aujourd’hui n’est pas du tout en retard sur tous ces sujets…

Tesla Modèle S, 2012, affichage sur le tableau de bord en mode Autopilot

Troisième coup (limite KO technique): Pop.Up Next

Pop.Up est un système modulaire de voiture roulante et volante d’Airbus, allié à Audi et Italdesign, qui ouvre des possibilités de combinaisons et d’usages inédits (voir la vidéo ci-dessous), concept présenté l’année dernière au Salon de l’automobile à Genève ainsi qu’une nouvelle version le mois dernier :

Projet de drone-navette Pop.Up Next par Airbus, Italdesign et Audi, 2018

L’automobile, cœur et symbole de la civilisation industrielle

Je crois que l’automobile est aujourd’hui l’équivalent assez exact des grandes cathédrales gothiques : je veux dire une grande création d’époque, conçue passionnément par des artistes inconnus, consommée dans son image, sinon dans son usage, par un peuple entier qui s’approprie en elle un objet parfaitement magique (Roland Barthes, Mythologies, 1957)

Plus qu’un objet ou un produit, l’automobile concentre des symboles et des enjeux au cœur même de notre civilisation et de nos vies. Elle est une machine. La mécanisation est à la base de la civilisation industrielle. Succédant sur terre à des millénaires de traction hippomobile et offrant une liberté de mouvement plus grande que le chemin de fer, elle fonctionne (encore en grande partie aujourd’hui) à partir du pétrole. Omniprésent dans notre quotidien et notre confort, à la fois énergie et source d’énergie et matière première, elle seule a rendu également possible la mondialisation et les chaines logistiques longues. On comprend mieux les enjeux de guerre et de géopolitique mondiale autour des pipelines.

Citroën DS 19, 1955

L’omniprésence de l’automobile et de ses variantes (camions, motos…) avec ses infrastructures et signalétiques associées ont remodelé nos paysages, l’architecture de nos villes, de nos bâtiments et nos maisons, nos façons de nous déplacer, de nous ravitailler, déposer, aller chercher et rejoindre nos proches, travailler, nos loisirs… Même si elle peut être aussi perçue de nos jours comme polluante, une contrainte budgétaire pour les familles, n’étant plus une nécessité pour les ultra-urbains. Notons qu’en France 97% des périurbains (25% de la population) utilisent leur voiture régulièrement (étude IPSOS pour Groupama, octobre 2017) et qu’elle reste encore une nécessité et un gage d’autonomie en milieu rural, dans les zones isolées et pour les personnes avec des difficultés de mobilité. La voiture a été, et reste encore le moyen le plus convivial de se déplacer, le plus librement dans le temps et l’espace, tout en réduisant les ruptures de charges inhérentes au déplacement multimodal sur un même trajet (transfert de marchandises et/ou de passagers entre modes de déplacement et de transports).

La place de l’automobile est encore importante dans notre quotidien et notre culture. Depuis la deuxième moitié du XXème siècle, l’automobile véhicule au sens propre, et, au sens figuré, des valeurs aussi fortes et essentielles que la liberté, l’émancipation, l’indépendance, la découverte et le voyage.

Selon une étude Aramisauto.com / KANTAR TNS parue en juin dernier, l’automobile est de plus en plus associée à la notion de liberté et d’autonomie (35% vs 33% en 2016 et 31% en 2012) et symbole d’émancipation et d’autonomie pour les millennials (nés après 2000) : elle représente avant tout pour les jeunes la liberté (36%) avant d’être une simple commodité (34%). Peut être un dernier bastion de liberté ? Chez les 18-34 ans, la voiture est perçue à 44% comme un objet faisant toujours rêver, soit plus que pour la moyenne des français tout âges confondus (41%).

James Dean, mort au volant de sa Porsche 550 Spyder en 1955

Le permis de conduire fut pendant longtemps un rite de passage à l’âge adulte, moment où l’humain a parfois besoin de frôler la mort pour se sentir vivant. James Dean, héros du film « La Fureur de vivre » en 1955 est le symbole éternel de cette jeunesse rebelle et insouciante éprise de sensations fortes chevauchant ces terribles bolides mortels. Selon l’OMS 1,2 millions de personnes perdent la vie sur la route chaque année dans le monde. Une des promesses des systèmes de conduite autonome est de réduire cette mortalité.

L’automobile, inventée en même temps que le cinéma, ou presque, est devenue le symbole de sa modernité. En étant aussi cette enveloppe que nous manipulons, en fusion et en mouvement avec elle, elle contribue fortement à sa propre charge symbolique.

Faire corps : les facettes d’un exosquelette en mouvement

Exosquelette : généralement appelée « carapace », squelette externe supportant et protégeant un animal (insectes, crustacés, mollusques...).

En tant qu’exosquelette permettant le déplacement, l’automobile augmente l’humain en lui permettant de dépasser sa condition corporelle initiale.

Facette externe : apparence et signes extérieurs

Au delà de ses caractéristiques techniques et fonctionnelles, l’automobile est investie d’une puissante charge esthétique suggérant la vitesse, la force, la nostalgie, l’évasion… Territoire de marque pour les constructeurs, elle traverse les époques en changeant d’apparence et de style, soumise aux modes comme un vêtement dont elle est l’extension en tant que carapace. Vue de l’extérieur cette carapace constituée par l’automobile « véhicule » justement certains signes par le conducteur et les passagers. En plus d’être un révélateur de style de vie et de système de valeurs du conducteur ou du transporté, elle est aussi un marqueur social. Pour les individus attachés aux apparences, aux codes de castes et aux signes extérieurs, elle reflète une hiérarchie et un statut social, tout au moins une expression sociale et culturelle. Les stickers accolés sur la carapace extérieure, trophées de roadtrips et autres signes, en sont une forme parfois exubérante et exacerbée, tel un tatouage sur cette deuxième peau.

Source : becombi.com

Facette interne : un espace privé et un satellite prolongeant le domicile

L’évolution des valeurs automobiles a contribué à déplacer l’investissement de l’extérieur vers l’intérieur des voitures, lui conférant ainsi un statut d’espace plus que d’objet (Nicolas Dubois, 2004)

L’automobile est un espace privé mobile en pleine sphère publique : un petit chez soi du dehors, un univers familier. Elle est comme un morceau déplacable de l’habitat, la forme la plus aboutie étant le camping car. Dans le cas de l’autopartage, du covoiturage ou du transport avec chauffeur elle n’est plus une possession et peut perdre de son côté « chez soi », mais peut être compensé par le confort, l’accueil et la personnalisation de l’intérieur de l’habitacle. Par exemple, quand je monte dans une Autolib en région parisienne, le message d’accueil est personnalisé, et la radio s’allume automatiquement sur ma station favorite. On peut imaginer aller plus loin, avec une configuration des sièges, volant, interfaces, aménagement intérieur qui s’adapteraient automatiquement à ma morphologie, mes habitudes et mes préférences.

Message d’accueil personnalisé sur l’interface tactile de la console centrale d’Autolib

Dans tous les cas, même le cabriolet, une automobile aura toujours cette carapace, sa carrosserie et ses vitres, comme les murs et les fenêtres de notre domicile, son chauffage et sa climatisation qui nous protègent du monde extérieur en permettant de réaliser quelques pratiques personnelles : écouter sans casque de la musique, la radio ou des podcasts audio, profiter du calme et du silence, fumer, vapoter, discuter, réfléchir, et tout simplement prendre du plaisir à conduire… Même si nous sommes contraints dans cet espace confiné, le champ des possibles est considérablement augmenté si l’on est passager ou transporté, et le devient encore plus pour une seule personne ou un groupe entier si le contrôle de la conduite est délégué à un système automatisé. C’est un potentiel d’augmentation de la sensation de chez soi, d’habitat ou de bureau mobile. C’est aussi la composition et l’aménagement de l’habitacle qui peut être repensé. Cela dépendra notamment de la conservation ou non de l’alternance possible entre conduite manuelle, partiellement ou totalement déléguée.

Concept d’habitacle d’automobile autonome

Même en milieu urbain, l’automobile en tant qu’espace personnel et sécurisé sera souvent privilégié alors que parfois les temps de trajets sont plus long qu’en transports en commun, car ces derniers sont plus contraignants : horaire fixe du départ, lieu précis d’embarquement, changement modal, partage avec d’autres et parfois promiscuité et autres désagréments.

La forme la plus extrême de l’automobile comme satellite du domicile pourrait être représentée par les déplacements directs, limités et routiniers du garage de la maison de quartiers dortoirs vers la zone de travail de dépôt et ramassage des enfants et de ravitaillement vers les zones commerciales et d’activités avec leurs grands parkings, vidant parfois de leurs commerces les vieux centres des villes petites et moyennes.

Dans de tels contextes, l’automobile est encore bien souvent une propriété, la possession d’une solution de mobilité par opposition à l’usage d’un service. Bien évidemment, la taille de la cellule familiale, les revenus, l’offre immobilière, l’urbanisation, la densité de population, les infrastructures, les offres de mobilités disponibles, les activités personnelles et professionnelles, les distances activités/domicile… auront un fort impact sur les possibilités et les variations des usages.

Quartier de la ville de Lutz, Floride, lieu de tournage du film « Edward aux mains d’argent », 1989

La liberté de se déplacer

Une des libertés les plus fondamentales est le déplacement de son propre corps dans l’espace. C’est une faculté biologique rendue nécessaire pour la survie des espèces animales : « animées », et donc en mouvement. Avant la sédentarisation, l’être humain était nomade. Bouger c’est la survie et la liberté.

Comme le disait le professeur Henri Laborit, un cerveau ça sert d’abord à agir et à être en mouvement : pour consommer, fuir ou lutter. L’impossibilité de fuir ou de lutter entraine un 4ème comportement de base : l’inhibition qui est générateur de stress et de maladies. Ce n’est pas un hasard si la privation de liberté se concrétise par une privation ou une limitation stricte de mouvement, avec la prison ou le bracelet électronique.

Elwood venant chercher son frère Jake à sa sortie de prison dans le film « The Blues Brothers », 1980

En dehors de la nage, de l’escalade ou de la navigation maritime et fluviale, le passage à la station debout conservera les pieds pour le déplacement terrien et libérera les mains pour l’usage de l’outil et plus tard les commandes manuelles. La traction animale viendra avec la domestication du cheval (dromadaire, éléphant…) et l’utilisation de la roue, avec les premières formes de délégation totale de conduite pour les animaux en capacité de ramener tout seul leur cavalier à la maison ! Puis suivirent les machines avec la révolution industrielle : vélos, trains, automobiles sur terre et autres machines pour se déplacer sur l’eau, dans les airs et dans l’espace extra-terrestre, avec toujours plus de vélocité.

Délégation totale de conduite !

Pas étonnant que l’automobile incarne autant la liberté individuelle par le mouvement. Avec un service de transport à la demande avec chauffeur (VTC) facilité et optimisé par la mobiquité des smartphones (service comme UBER) je peux commander quand je veux et où je veux (en ville…), par un simple tap sur l’écran tactile de mon téléphone, une berline avec chauffeur (ou pas, s’il s’agit d’un robot transporteur) qui sera là dans les 3 minutes. Je n’aurai à me soucier ni de la conduite ni du stationnement.

Voiture-corps et contrôle de la conduite

Incarner : représenter quelque chose d’abstrait sous une forme matérielle (l’automobile)

Incarner : rentrer dans un corps (l’automobile)

Faire corps : fusionner (avec l’automobile)

En étant moi-même le conducteur qui contrôle le mouvement, en faisant corps avec l’automobile j’augmente ma condition corporelle initiale et primitive en devenant une entité roulante et véloce. C’est dans cette pratique que l’expérience fusionnelle est si intense. Elle est encore plus corporelle pour la conduite à moto, le corps étant amené à bouger avec la machine. Notre civilisation industrielle est celle des corps et des machines, et c’est probablement dans la fusion avec un véhicule au travers de la conduite que cette relation est la plus forte.

Le personnage de Graham (joué par James Spader) dans le film ‘Sexe, Mensonges et vidéo », 1989

En délégant totalement le contrôle de la conduite, je perds cet état fusionnel qui est conditionné par une série de processus émotionnels et cognitifs conjugués : perceptifs, sensoriels et psychomoteurs. Quant aux différents niveaux de délégation partielle de la conduite, il sont à analyser de plus près pour mieux comprendre les différentes configurations de répartition et d’imbrication des activités hommes-machines-infrastructure.

Risques liés à la délégation partielle de la conduite

Dans ce dernier chapitre, nous allons donc nous intéresser à la délégation partielle de la conduite, appelé aussi « conduite semi-assistée » : comme nous allons le voir, c’est lorsque la reprise en main du véhicule est nécessaire par le conducteur que le risque est important.

Depuis le début de son existence, l’automobile n’a cessé d’être améliorée afin d’assurer toujours plus de de sécurité et de confort grâce à des systèmes d’aide à la conduite (ADAS Advanced Driver-Assistance Systems). On peut d’abord citer les plus connus, répandus et déjà anciens : boite de vitesse automatique, direction assistée, système anti-blocage des roues (ABS), climatisation automatique. Sont venus s’y rajouter de nombreux dispositifs, comme les systèmes d’alerte : distance de Sécurité (ADS), franchissement involontaire de ligne (AFIL)… Jusque là, le conducteur reste maître à bord du mouvement de l’automobile : direction (trajectoire), freinage et accélération (allure). Les mains sont sur le volant, un pied sur l’accélérateur, à proximité de la pédale de freinage permettant un temps de réaction rapide.

Régulateur de vitesse

Nous rentrons dans la délégation partielle de la conduite (niveau 1) avec le régulateur de vitesse. Il permet de s’affranchir de la pression du pied permanente sur la pédale d’accélérateur et du contrôle et maintien de la vitesse. Ce système s’avère très intéressant sur un long trajet, sur route particulièrement dégagée et protégée (autoroute). Il nécessite donc une régulation de l’activité par le conducteur, dans le cadre de sa coopération avec ce système. Car en cas de trafic dense, de proximité de véhicules sur la même voie, son usage devient impossible ou dangereux, le conducteur va devoir reprendre la main et cela peut poser des difficultés. Par exemple : les temps de réponse pour le freinage peuvent augmenter si le pied est au sol. Ici, nous commençons déjà à avoir un risque, à moins de coupler le régulateur de vitesse avec des systèmes performants de détection de proximité/trafic (radar de distance), et éventuellement avec un système de freinage automatique : c’est le régulateur de vitesse adaptatif (ACC Adaptive Cruise Control).

Radar de distance

Ces systèmes sont un premier pas vers l’accroissement de l’autonomie de l’automobile, car ils jouent sur un paramètre essentiel : la gestion de l’allure. En plus de ces systèmes de contrôle longitudinal, d’autres systèmes permettent également le contrôle transversal (trajectoire) : l’aide au maintien dans la file de circulation (LKA Lane-Keeping Assist). Aujourd’hui, ces systèmes peuvent fonctionner ensemble : en contrôlant à la fois l’allure et la trajectoire, nous sommes dans une configuration qui se rapproche de l’autonomie puisque le système contrôle les deux paramètres de la conduite. Donc, aucune action du conducteur à priori n’est nécessaire. Nous sommes ici au niveau 2 de la délégation de conduite, qui impose légalement que le conducteur garde l’oeil sur la route et soit prêt à reprendre le contrôle à tout moment.

Aide au maintien dans la file de circulation (LKA Lane-Keeping Assist)

Une étude sur les outils de conduite semi-assistée a été publiée il y a 2 mois à partir de travaux menés en laboratoire par le Centre d’investigations neurocognitives et neurophysiologiques (Ci2N) de l’Université de Strasbourg et du CNRS, pour les fondations Vinci autoroutes et MAIF. Dans le cadre de cette étude des tests utilisateurs sur simulateur ont permis de mesurer la capacité des automobilistes à reprendre le contrôle de leur véhicule équipé d’un régulateur de vitesse adaptatif et d’une assistance au maintien dans la voie de circulation. L’étude révèle notamment un allongement du temps de réaction et des risques de perte de trajectoire avant la complète reprise en main du véhicule. Plus généralement, voici les risques qui ont été identifiés :

Augmentation du temps de réaction (plus que doublé)
Baisse du niveau d’éveil (manque d’attention et d’un état d’hypovigilance) lorsque les outils d’assistance à la conduite sont activés
Risques de collision significatifs en cas d’obstacle non détecté
Contrôle plus aléatoire des trajectoires

Les résultats de cette étude montrent à quel point une action motrice qui demande une planification et exécution complexe peut nécessiter un temps long lorsque le cerveau doit d’abord se désengager d’autres tâches dites de distraction (Professeur André Dufour, directeur du Ci2N de Strasbourg, 2018)

Chiffres et détails de l’étude : (Ré)apprendre à conduire avec les outils de conduite semi-assistée pour accompagner la transition vers le véhicule autonome (février 2018)

Conclusion

Les accidents mortels du mois dernier impliquant un robot-taxi d’Uber et une automobile Tesla en mode Autopilot (qui ont fait grand bruit dans les médias et et auxquels je faisais allusion en préambule) nous rappellent plusieurs choses : les systèmes de conduite autonomes ont encore des progrès à faire, et seront quoi qu’il arrive très dépendants des infrastructures, de l’environnement, du contexte de circulation, des réglementations, de la cohabitation de véhicules avec différents niveaux d’autonomie… la liste est longue. Et même si la technologie progresse, le risque zéro n’existe pas. L’accident avec l’automobile Tesla est à mettre en relation avec l’étude citée dans le dernier chapitre qui met en évidence la problématique de la délégation partielle de la conduite (ou semi-assistée) entrainant une dégradation de la vigilance et des temps de réaction. Dans le système de conduite manuelle « faire-corps » évoqué dans ce billet, les niveaux de délégation intermédiaires viennent rajouter des niveaux de collaboration homme-machine différents et les passages des uns aux autres sont des éléments critiques que les concepteurs et les utilisateurs doivent prendre en compte.

Il faut rappeler que l’intégration des systèmes de délégation partielle de la conduite (ou semi-assistée) marque une première étape dans un processus d’innovation industrielle soutenant le concept de véhicule « intelligent » qui doit aboutir à l’automatisation de la conduite, en s’appuyant notamment sur leur acceptabilité sociale. Dés lors il n’est pas étonnant que ces technologies soient sous le feu des projecteurs. Les constructeurs qui exaltaient le fameux plaisir de conduire pouvant à lui seul déclencher le désir d’achat d’une automobile nous promettent d’en être prochainement débarrassé en confiant à un automate le soin de s’acquitter de cette tâche, ce qui est un virage difficile vers un avenir incertain dans un contexte concurrentiel actuellement bouleversé par la révolution numérique et la frénésie de l’hyperurbanisation (pour ne pas dire la folie).

Michael Knight (David Hasselhoff) et son automobile intelligente KITT
Série télévisée K2000 de 1982 à 1986

Une nouvelle relation est peut être à inventer entre l’homme et l’automobile, qui sera une facette ou une certaine forme de relation avec un robot, une entité qui sera l’objet d’une autre forme de fusion, peut être même plus, comme le héros de « Her » (film de Spike Lee de 2013) qui tombe amoureux de l’intelligence artificielle « Samantha » avec qui il partage sa vie.

Les usages de la mobilité et les services de mobilité dans lesquels s’inscrivent l’automobile vont évoluer sous l’influence de nombreux facteurs. Une approche prospective nécessitera d’identifier les variables influentes (facteurs et acteurs), leurs motricité et leur dépendance, afin d’explorer les futurs possibles (et impossibles…) de la conduite automobile.

Pour finir je voudrais rappeler que ces innovations s’inscrivent dans un contexte de dépendance à un facteur déterminant : l’énergie. Je l’ai déjà mentionné plus haut : notre civilisation et nos mobilités reposent encore largement sur les énergies fossiles (produits courants, pièces, carburant…) qui se raréfient et deviendront de plus en plus difficiles à extraire dans un futur proche. Les véhicules électriques sont construits avec ces mêmes matières fossiles et leur production a un cout écologique élevé et exploite des matières premières rares et non infinies.

Notre civilisation repose désormais sur une économie globalisée conditionnée par la circulation de matières premières et vitales pour notre survie. Nous sommes devenus totalement dépendants de chaines logistiques se complexifiant sans cesse : transport aérien, maritime, routier, infrastructures ferroviaires et routières… Nous sommes livrés et nous nous ravitaillons via ces réseaux. Tout cela repose sur l’énergie. Un système, quand il est globalisé avec de fortes interdépendances, n’est pas résilient. Oui. Comme je l’ai évoqué plus haut la mobilité est une question de survie et la liberté. Encore faut-il que l’espace dont notre survie dépend soit tangible et résilient.

L’acteur Mel Gibson au volant de son Interceptor dans le film « Mad Max », 1979

Tendance UX : trop d’interfaces tue l’interface (utilisateur) ?

Pierre — Fri, 19 Oct 2012 19:43:04 +0000

Résumé

Alors que les devices et leurs usages deviennent omniprésents et multiformes dans le grand public et les entreprises : tablettes, consoles… boostés par le développement d’internet, des médias sociaux, du cloud computing, et par la mobilité et la sophistication des smartphones, le numérique est désormais partout.

Avec la numérisation et la digitalisation du monde, on ne peut plus se réduire au « screen-based thinking », la conception basée sur l’écran. Plus généralement le design d’interface utilisateur est désormais réducteur. Maintenant il faut penser global, eXpérience Utilisateur globale, quand les points de contact avec le produit, les marques, les processus et les personnes se multiplient : il faut concevoir les interactions (Interaction Design).

Les interfaces utilisateur évoluent, et la tendance à remettre en question leur existence même : « La meilleure interface, c’est : pas d’interface ». J’évoquerai des réflexions sur l’automatisation et la robotisation, la remise en question de la « métaphore de bureau » utilisée depuis plus de 30 ans pour les interfaces graphiques des ordinateurs de bureau ou portables, que l’on illustrera au travers de l’arrivée dans quelques jours de l’interface utilisateur unifiée « Modern UI » de Microsoft sur tous les supports/devices : ordinateurs, tablettes, console et smartphones

Les terminaux informatiques et autres dispositifs numériques (« devices » ou « supports ») et leurs usages deviennent omniprésents et multiformes (tablettes, consoles, etc.) dans le grand public et les entreprises, boostés par le développement d’internet, des médias sociaux, du cloud computing (permettant de disposer de ses données personnelles partout par Internet), et par la mobilité et la sophistication des smartphones (téléphones terminaux de poche). Le numérique et le digital sont désormais partout. Avec la numérisation du monde, on ne peut plus se réduire au « screen-based thinking », la conception des systèmes logiciels, applications, etc. basée sur l’écran d’ordinateur tel qu’on le connait. Dans les échanges entre les hommes et les machines, la seule conception d’interface utilisateur est désormais réductrice. Maintenant il faut penser global, eXpérience Utilisateur globale, quand les points de contact avec le produit, les marques, les processus et les personnes se multiplient : il faut concevoir les interactions (Interaction Design).

Les interfaces utilisateur évoluent, et la tendance à remettre en question leur existence même : « La meilleure interface, c’est : pas d’interface« . J’évoquerai des réflexions sur l’automatisation et la robotisation, la remise en question de la « métaphore de bureau » utilisée depuis plus de 30 ans pour les interfaces graphiques des ordinateurs de bureau ou portables, que l’on illustrera au travers de l’arrivée dans quelques jours de l’interface utilisateur unifiée « Modern UI » de Microsoft sur Windows 8 et tous les supports/devices : ordinateurs, tablettes, console et smartphones.

La meilleure interface, c’est : pas d’interface

Hier, je lisais un billet de Golden Krishna UX Designer de l’agence Cooper à San Francisco : « The best interface is no interface ». En posant cette affirmation « La meilleure interface, c’est : pas d’interface » (un brin provocatrice) on en déduit cette question : « l’interface utilisateur (UI) est-elle un frein à l’eXpérience Utilisateur (UX) et la performance des interactions ? ». A vrai dire ces questions ne sont pas nouvelles. Donald Norman, chercheur en sciences cognitives et éminent co-fondateur du groupe Nielsen Norman, spécialiste de l’eXpérience Utilisateur et de l’utilisabilité, posait déjà ces questions il y a plus de 20 ans.

Je vais faire une remarque à cette affirmation et une simple réponse (d’ergonome) à cette question : en réalité, tout dépend du contexte… Il y a 2 questions préalables à se poser. La première : A-t-on vraiment besoin d’une interface ? Et si on a besoin d’une interface, alors il faut qu’elle soit bien faite : qu’elle soit efficace (utile pour ce pour quoi elle est faite), et qu’elle puisse être utilisée efficacement (utilisabilité), qu’elle se fasse même oublier, pour que l’utilisateur puisse se concentrer sur son activité, et non sur la compréhension de l’interface (« Comment marche ce logiciel, cette application, comment navigue-t-on sur ce site web…. »). Il faut aussi qu’elle soit agréable à utiliser pour contribuer à l’eXperience Utilisateur, en cohérence et homogénéité avec les autres expériences de contact avec la marque, les process, personnes et les autres canaux d’interaction. Encore une fois : ceci n’est pas nouveau.

Il y a une application pour ça…

Mais pourquoi revenir sur ces questions aujourd’hui ? Parce qu’à à notre époque, les interfaces utilisateurs sont devenues omniprésentes. Au bureau, des ordinateurs, à la maison, dans les mains des enfants et des personnes âgées : des ordinateurs, des tablettes, des consoles de jeux « connectées », etc.. Les publicités pour les voitures font la part belle aux interfaces modernes des tableaux de bord. Dans les lieux, les gares, etc. des bornes interactives, des écrans. Et enfin le bouquet, dans nos poches, des smartphones ultra sophistiqués nous permettant d’être connectés tout le temps partout avec n’importe qui n’importe où et avec une multitudes de contenus pour une multitude d’usages.

Les marques, les administrations, les entreprises, les banques, les constructeurs, les fournisseurs de service… Tout le monde veut maintenant son « application » pour smartphone. Quand on pense à un besoin, un service, tout cela doit tenir dans la poche et dans la main. Nous sommes à l’époque de la sacro-sainte « Il y a une application pour ça », et du coup, il y a une application pour… n’importe quoi… pour le meilleur, et pour le pire.

Allez fouiller dans les magasins d’applications sur l’Appstore ou Google Play, pour smartphone et tablettes, vous verrez… Il y a beaucoup d’enjeux de marketing et financiers derrière le développement d’applications. Les utilisateurs sont sans doute demandeurs également. Beaucoup sont devenus « accros » à leurs activités avec leurs petits joujous. On peut parfois parler d’addiction, j’en ai parlé dans un autre billet.

Mais je pense que la prochaine étape sera : « Il n’y a pas (plus) besoin d’application pour ça« , et je rejoins le billet de Golden Krishna avec les exemples évoqués dans son billet.

Je vais m’inspirer de l’exemple du déverrouillage des portes d’une voiture, que j’ai légèrement modifiée par rapport à l’original.

De nombreux constructeurs automobiles proposent maintenant des applications pour smartphone permettant de piloter certaines fonctionnalités d’une voiture.

Déverrouiller les portes d’une voiture en 2012

la personne (conducteur, conductrice) s’approche de sa voiture.
1bis. Si la personne est une conductrice, elle cherche son smartphone dans son sac (joke).
Sort son smartphone de son sac, ou de sa poche, et éventuellement de sa housse ou libère le cache sur l’écran.
Appuie sur son téléphone pour l’activer
Fait glisser son doigt sur l’écran pour déverrouiller l’écran/clavier de son téléphone.
Entre son mot de passe pour déverrouiller son téléphone
Balaye l’écran pour trouver l’application.
Appuie sur l’icône de l’application.
Attend pendant le chargement de l’application.
Essaie de comprendre (ou de se rappeler) comment fonctionne l’application
Décide que passer par un appui sur un élément du menu de l’application est la solution pour déverrouiller les portes
Tape sur le bouton pour déverrouiller les portes.
Les portes de la voiture de déverrouillent.
Ouvre la portière de la voiture.

Déverrouiller une porte au siècle dernier, en 1999

La personne (conducteur, conductrice) s’approche de sa voiture.
Les portes de la voiture se déverrouillent
La personne ouvre la portière de la voiture

Et oui, déjà en 1999, Mercedes proposait un système de détection de la proximité des clés dans la poche de la personne approchante, afin de déverrouiller les portes. Pas besoin d’interface utilisateur, simplicité et performance maximale. Rien à faire, les mains restent libre, etc.

Dans l’article de Cooper, on trouve un autre exemple d’un client se rendant dans un snack pour acheter un sandwich, et utilise encore une fois son smartphone avec de multiples étapes, ce qui pourrait être fortement simplifié sans interface grâce à des capteurs.

Donc oui, dans tous ces cas : La meilleure interface, c’est : pas d’interface ». Enfin presque…

Dans l’exemple du véhicule, il y a un processus global : « rentrer dans le véhicule », qui est dépendant d’un processus automatisé qui est « déverrouillage des portes ». Et à partir du moment où l’homme fait partie du processus global, on a besoin d’une interface minimale, informationnelle, ne nécessitant pas d’action de l’utilisateur : un signal sonore (le bruit du déverrouillage des portes, éventuellement renforcé avec un autre signal sonore) et un signal lumineux , qui constitueront un feed-back (retour d’information) indiquant à l’utilisateur que les portes ont bien été déverrouillées. Et qu’il peut donc rentrer dans le véhicule.

Automatisation et robotisation

Donc OK, beaucoup de choses peuvent être automatisées pour éviter des actions lourdes et inutiles. Mais sans oublier de prévenir l’utilisateur quand cela est utile ou nécessaire. Ce sont le genre de questions qu’on se pose depuis toujours dans le monde industriel. En effet, nous fabriquons depuis longtemps des machines, pour différents processus : produire, transformer, transporter, etc. Et ces processus, nous les automatisons au maximum. Automatiser, cela veut dire que le processus se déroule sans intervention humaine : pour éviter des tâches impossibles, pénibles, dangereuses pour des humains, mais aussi pour produire plus et plus vite sans les contraintes humaines.

Quand les machines se mettent à réaliser des tâches humaines, on parle de robot. Non content d’automatiser des fonctions motrices, les machines avec des systèmes de capteur et de l’intelligence artificielle, prennent de plus en plus de place dans les processus.

Nous gardons une place pour l’homme là où nous en avons besoin : pour surveiller, prendre des décisions, réguler… Exemple : une salle de contrôle dans une centrale nucléaire, un cockpit d’aéronef. Et c’est là, entre les machines automatisées et les hommes, que nous avons besoin d’interfaces utilisateur. On parle d’interactions hommes-machines.

Alors oui, la technologie permet d’automatiser de plus en plus de choses. Et là où l’intervention humaine est encore souhaitée, nécessaire, désirée… agréable (UX) ? Nous avons donc encore et toujours besoin d’interfaces.

Finalement, la question de fond est : jusqu’où automatise-t-on ? Derrière cette question, au delà des questions de sécurité et de faisabilité de l’automatisation, il y a toujours le vieux spectre de la crainte de la perte de contrôle par l’humain, crainte qui a largement inspiré la littérature et le cinéma de science-fiction : Terminator, Matrix, ou encore le Jihad Butlérien de l’univers fictif de Dune créé par Frank-Herbert : des luttes à mort entre des hommes et des machines devenues trop autonomes.

Le Japon, face aux énormes problématiques conjuguées du vieillissement, de la baisse de natalité, mais aussi pour des raisons culturelles, travaille à la réalisation de robots humanoïdes qui permettront notamment d’assister les personnes âgées. Ceci n’est pas de la science-fiction. Vous n’êtes pas dans le film I, Robot. Vous n’êtes pas dans la matrice. Vous êtes dans la réalité.

Aujourd’hui, la technologie et l’automatisation continuent à faire leur chemin. Un bon exemple est l’évolution de la conduite des véhicules. Ainsi, pendant longtemps, les commandes de pilotage des avions furent mécaniques : les gestes du pilote étaient relayées par des organes commandant les gouvernes. Un cap important fut franchi par Airbus dans les années 80 du siècle dernier, avec l’Airbus A320, premier avion commercial dont les commandes sont entièrement contrôlées par un calculateur. Le pilotage automatique pris de plus en plus de place, transformant au fil du temps le pilote en un superviseur de processus automatisé.

Au niveau du transport terrestre, le pilotage automatique existe depuis longtemps sur les rails. Les parisiens ou les toulousains, pour ne citer qu’eux, montent tous les jours depuis de nombreuses années dans des transports en commun sans pilotes humains (Le véhicule automatique léger ou VAL , sur certaines lignes de Métro, l’Orlyval faisant la liaison entre Orly et Anthony). Sur les rails, le cap est plus simple à garder que sur la route (mais l’aiguillage peut être aussi un casse-tête…).

Un nouveau cap symbolique est désormais en passe d’être franchi : l’automobile autonome. Depuis quelques jours, l’État de Californie a mis en place une législation autorisant Google à faire rouler ses voitures à délégation de conduite, sous certaines conditions de sécurité.

Evolution des interfaces graphiques

Les premiers écrans pour communiquer entre les hommes et les ordinateurs étaient assez austères à utiliser. C’était l’époque du langage de commande, où il fallait saisir des instructions, et lire des messages écrits sur un écran.

Puis en 1981, avec les balbutiements des usages bureautiques à destination d’utilisateurs autres que des informaticiens, et pour des ordinateurs exploitables dans des bureaux, Xerox inventa la première interface graphique utilisant la métaphore du bureau : des fichiers, des dossiers, des icônes (poubelle, programmes), des menus, des fenêtres, actions et manipulation d’objets avec une souris (voir la vidéo plus bas dans le billet). Apple s’inspira de ces principes, puis Microsoft avec son célèbre système Windows.
Et il faut reconnaître que depuis 30 ans, ça n’a pas beaucoup changé dans les principes, même si au niveau de la technologie et des usages, tout a énormément évolué.

Certains travaux de recherche démontrent que le modèle de la métaphore de bureau a atteint ses limites : tout a été fait en matière de métaphore de bureau, et finalement, c’est la créativité des concepteurs qui est bloquée, mais aussi, dans certains cas, l’efficacité, la performance de l’interface, et l’eXperience Utilisateur. Même les systèmes des tablettes et smartphones ont finalement recours à un substrat de métaphore de bureau. Car oui, depuis 30 ans, la métaphore du bureau et le modèle écran/clavier/souris est devenu la règle, la norme, tout le monde s’est habitué à cela, ce qui permet une prise en main rapide par les utilisateurs. C’est ce qu’on appelle en innovation un verrouillage socio-technique.

Avec les interfaces tactiles multitouch (plusieurs doigts et gestes utilisables par le toucher sur un écran), une autre tendance des interfaces graphiques est apparue : la reproduction, de manière virtuelle, des interactions physiques « naturelles » : faire glisser une page, faire tourner, agrandir ou réduire un objet en se servant de ses doigts, etc. Les interfaces gestuelles comme la Kinect rentrent également dans la catégorie des interfaces naturelles. Quant aux interfaces vocales en langage naturel, on en parle de plus en plus (surtout pour le marketing des produits. exemple : SIRI, l’assistant personnel d’Apple), mais cet usage n’est pas encore très répandu, inadapté dans de nombreux contextes.

Avec le tactile et la compactification des supports, de nouvelles postures d’utilisation deviennent possible : à plat, dans les mains, en situation de mobilité, etc. de nouvelles formes d’usages deviennent également possibles, citons par exemple la réalité augmentée, que j’ai évoqué dans un autre billet. Bien sûr, selon les contextes et les utilisateurs, le recours à tel ou tel type de support et de posture est plus ou moins réalisable, approprié, et performant.

Ainsi , l’évolution des interfaces graphiques et le dépassement de la métaphore du bureau sont désormais facilitées par au moins deux leviers :

La généralisation des nouvelles formes d’interactions dites « naturelles », et notamment du tactile
Le fait que notre monde se soit numérisé. Aujourd’hui, l’information et les interactions sont partout. Finalement, nous n’avons plus besoin de faire des métaphores pour expliquer aux gens qu’ils peuvent interagir avec les contenus. CAR ILS LE SAVENT. Cela est facilité par les interactions dites « naturelles ».

C’est exactement en partant de ces deux leviers que Microsoft a créé la nouvelle interface utilisateur « Modern UI » (User Interface ou Interface Utilisateur), inspirée de celle déjà présente sur les smartphones sous Windows Mobile. Modern UI sera intégré dans la nouvelle version de son système d’exploitation Windows 8, et sur les systèmes de tous les devices/supports grand public : smartphone, tablette, PC portable ou de bureau, console de jeux.

Le mois de la fin des Windows/fenêtres chez Microsoft

A quelques jours de la sortie de Windows 8 et de l’annonce de la sortie de Windows Mobile 8, Microsoft prend un virage important concernant les interfaces graphiques de son système d’exploitation phare, le plus utilisé dans le monde depuis plus de 20 ans.

La nouvelle interface graphique « Modern UI » (ou style »Metro »), inspirée du système Windows Mobile présent sur certains smartphones, sera intégrée dans le nouvel système Windows 8. Le parti-pris et l’enjeu de l’interface utilisateur « style Metro » est qu’elle sera la même sur tous les devices/supports grand public : smartphone, tablette, PC portable ou de bureau, console de jeux.

Techniquement, il y aura, de plus, un noyau commun : on voit tout de suite l’intérêt : une même application pourra être portée plus facilement sur tous les supports/devices.

Finalement, l’idée est bonne et dans l’air du temps : à l’époque de la multiplication des devices/supports, on créé une interface utilisateur unifiée, convergente.

Un des principes fondateurs de cette interface Modern UI, c’est qu’à l’heure d’aujourd’hui, alors que les contenus numériques sont partout, il n’est plus nécessaire de suivre le paradigme de la métaphore de bureau utilisée depuis 30 ans dans les systèmes d’exploitation (interface « star » de Xerox datant de 1981). L’information et l’image se suffisent à elles même. Cela ressort dans le principe énoncé par Microsoft sur sa nouvelle interface graphique Modern UI « Content not chrome » c’est à dire, le contenu prime sur la présentation, ce qui se traduit notamment par :

Eviter les effets inutiles : le Skeuomorphisme (donner à un objet virtuel l’apparence d’un objet réel), qui est encore largement utilisé dans les interfaces graphiques et depuis toujours chez Apple
Eviter les Bords arrondis, ombres, relief, transparence, etc.

En faisant cela, Microsoft se démarque d’Apple et des concurrents.

A ce stade il est amusant de faire quelques rappels historiques sur le système Windows de Microsoft. En 1984, Steve Jobs, le charismatique patron d’Apple, fait appel au jeune Bill Gates et sa petite boite Microsoft, qui se voit confié la réalisation de logiciels (notamment le célèbre tableur Excel) pour le système de l’ordinateur personnel phare d’Apple, Macintosh. C’est pendant cette période de sous-traitance que Bill Gates s’inspirera plus que fortement du système d’Exploitation du Macintosh d’Apple (qui s’était lui-même inspiré du système Star de Xerox de 1981), pour réaliser Windows, le système qui allait envahir le monde et devenir de très loin le système d’exploitation le plus utilisé depuis 20 ans sur les ordinateurs de bureau et portables .

En 2012, dans quelques jours, Microsoft tentera de faire évoluer les interfaces utilisateurs en dépassant la métaphore de bureau et les (si proches) et dominants systèmes Apple iOS et Android pour tablettes et smartphone. Ainsi, Windows, (qui signifie « fenêtre), avec son interface Modern UI, ne contient plus vraiment de fenêtres… mais plutôt des « Tuiles« . Il sera intéressant d’observer quel sera le succès de cette nouvelle interface utilisateur, notamment pour les usages professionnels.

Donald Norman, déjà cité dans ce billet, est depuis longtemps une personnalité de renommée mondiale auteur d’ouvrages de références dans le domaine de l’eXpérience Utilisateur et de l’utilisabilité. Professeur et chercheur en Sciences Cognitives, co-fondateur du groupe Nielsen Norman, ancien responsable de l’UX et de la recherche chez Apple disait en mars dernier (article qui n’est plus en ligne) que Modern UI, la nouvelle interface de Microsoft, pourrait dépasser Apple et Android (qui imite Apple), en permettant notamment d’utiliser indifféremment ses doigts, une souris, un stylet, un clavier, une interface utilisateur homogène quelque soit le type d’utilisation et de devices/supports, une bien meilleure gestion du multitâche que ses concurrents, un accès rapide aux informations.

Avec sa nouvelle tablette Surface, Microsoft n’invente pas quelque chose de nouveau. Cette tablette peut être transformée en un ordinateur portable (ASUS l’avait déjà fait) en « un click. Mais en y rajoutant son interface utilisateur polyvalente, Modern UI, c’est un dispositif convergent, souple, adaptatif, dans l’air du temps et prometteur qui voit le jour.

En conclusion

Donc finalement, ce gros billet pour en arriver à ces simples constats.

Oui, trop d’interfaces tue l’interface. Il faut toujours réfléchir en terme d’usages et d’eXperience Utilisateur. Ne pas se brider tout de suite avec des solutions technologiques toutes faites ou limitantes. La technologie nous offre de plus en plus de possibilités et n’est finalement plus un problème. Bon, ok, il y a les coûts, les normes… et il n’y a pas encore de vrais interfaces holographiques performantes par exemple, et nous n’avons pas encore inventé la téléportation non plus ! Ne pas se jeter directement sur la réalisation d’une application. Penser eXpérience utilisateur globale, ce que la technologie pourrait apporter sans se limiter. Surtout qu’elle ne cesse d’évoluer.

A l’inverse, l’automatisation à outrance a ses travers, je l’évoque à la fin d’un un autre billet sur le véhicule à délégation de conduite (semi-autonome). Ne pas oublier qu’il y a des humains au milieu des machines ! Avec les évolutions de la robotique, d’autres perspectives de développement voient le jour, notamment des collaborations entre les hommes et les machines, sujet émergent dans l’industrie. C’est l’objet de la Cobotique, qui étudie les relations entre les hommes et les robots, que j’ai déjà évoquée dans un autre billet.