★ Web social : rendez nous le contrôle de nos données !

J'ai lu avec intérêt la Déclaration des Droits de l'Utilisateur 2.0 qui est une excellente idée mais il est vraiment dommage que la réflexion n'ait pas été portée un peu plus loin pour approcher davantage mon rêve de geek qui se concrétise peu à peu avec l'avancée des technologies. Quelques pistes pour aller plus loin grâce aux outils actuels.

Déclaration des droits de l'utilisateur du Web Social

On commence par la traduction de la déclaration, rédigée par 4 personnes influentes du web 2.0 :

Nous affirmons publiquement que tous les utilisateurs du web social ont droit à certains droits fondamentaux, notamment :

• la propriété de leur information personnelle, incluant :
  • les données de leur profil,
  • la liste de personnes auxquelles elles sont liées,
  • le flux d'activité du contenu créé ;
• le contrôle de la manière dont cette information personnelle est partagée avec autrui ; et
• la liberté d'autoriser les sites externes de confiance à accéder à ces données.

Les sites en accord avec ces termes doivent :

• Permettre à leurs utilisateurs de syndiquer les données de leur profil, leur liste d'amis, et les données qui sont partagées avec elles par l'intermédiaire du service, en utilisant une URL persistante ou une API ainsi que des formats ouverts ;
• Permettre à leurs utilisateurs de syndiquer leur flux d'activité en dehors du site ;
• Permettre à leurs utilisateurs de lier leur page de profil à des ressources externes de manière publique ; et
• Permettre à leurs utilisateurs de découvrir les connaissances qui sont présentes sur ce site, utilisant les mêmes ressources externes que celles utilisables pour accéder au service.

En résumé, et l'analyse de Stowe Boyd est pertinente là-dessus, tant qu'il y a une position de monopole dans le web 2.0 tout va bien car l'information est centralisée mais dès qu'il s'agit de rendre les applications interopérables (ce qui n'est pas forcément dans l'intérêt de tous) c'est beaucoup plus difficile. Jusqu'ici tout allait bien mais même les early-adopters commencent à se lasser de devoir ajouter leur liste d'amis à chaque nouveau service... alors imaginez le grand public.

En revanche, je ne suis pas d'accord avec le fait qu'il faille rendre les applications interopérables entre elles et les graphiques proposés dans l'analyse sont pour moi voués à l'échec car l'utilisateur devrait être au centre de l'architecture, nous sommes les données après tout ! Explications.

Notre identité numérique comme datawarehouse grâce au Web Sémantique

Prenons un exemple simple pour la suite. Considérons justement la liste d'amis qu'il faut partager entre les différents services web sociaux. L'idéal pour l'utilisateur serait de n'avoir à la définir qu'une seule fois et que les modifications (et oui les relations évoluent très vite) soient prises en comptes par chacune des applications aussi.

Pour cela il faut un endroit unique où définir sa liste d'amis et c'est là qu'intervient OpenID qui est ce que nous voulons : une clé unique sur le web, une URL. Encore mieux, cet identifiant fourni à l'application tierce va vous permettre de vous identifier sans avoir à remplir un n-ième formulaire vous demandant vos nom(s), prénom(s), etc. L'utilisateur est gagnant.

L'avantage c'est que vous avez maintenant le contrôle de vos données car celles-ci sont récupérées et synchronisées régulièrement à partir de votre espace. Les services web deviennent des agrégateurs de votre contenu, sur lequel vous avez un contrôle total. Si l'on reprend l'exemple des amis, il suffit que vous placiez un fichier FOAF sur la page pointée par votre OpenID et le service peut collecter ces relations immédiatement et régulièrement pour être toujours à jour.

Nous avions une discussion très similaire avec Xavier il y a de cela un an (!) au sujet des commentaires des blogs. Ceux-ci devraient être rédigés et stockés sur votre espace personnel car ce sont vos données que vous devriez être libre de modifier à tout moment. Ils seraient ensuite liés aux blogs qui agrégeraient les commentaires des différentes personnes ayant réagi à cet article, c'est un peu ce que l'on retrouve en partie avec les trackbacks par exemple.

Que manque-t-il pour avancer ?

OpenID doit devenir plus mature pour faire face notamment aux problèmes de phishing mais c'est en bonne voie, je ne me fais pas trop de soucis de ce côté là.

Des applications doivent être créées pour faciliter la construction de ces datawarehouse personnels, l'absence de tels outils conviviaux est un réel frein à cette migration. Il y a un marché inexploité de ce côté là et le premier à se lancer là-dedans aura une avance significative sur ses concurrents...

Enfin, les services web de nouvelle génération doivent adopter une telle approche mais comme dans toute migration c'est un peu le serpent qui se mord la queue car personne ne souhaite faire ce pas tant qu'il n'y aura pas un nombre important d'utilisateurs qui sont prêts à le faire et les utilisateurs attendent d'avoir des applications prêtes pour adopter cette nouvelle architecture.

Le Web de demain est en marche et c'est motivant.

[edit] : lien hautement intéressant à ce sujet Thoughts on the Social Graph et comme souvent ça bouge rapidement autour de Django :-).

[edit du 9] : présentation de Simon Willison intitulée Building the Social Web with OpenID, ça ne va pas aussi loin mais c'est intéressant.

[edit du 10] : une autre présentation Open Social Networking qui reprend exactement l'idée de ce billet (c'est assez hallucinant d'ailleurs !), trouvée sur la liste de diffusion de Social Network Portability avec le sujet A possible approach? (les réponses sont intéressantes aussi).

[edit du 13] : “The World is now closed”, brillante réflexion sur la décentralisation des données, la notion d'amis et sur l'intérêt des applications web dans ces relations.

[edit du 21] : ça bouge du côté de Six Apart qui propose d'ouvrir le graphe social. À noter aussi l'initiative OpenFriend qui planche là-dessus.