larlet-fr-david/david/biologeek/archives/20090708-travail-sur-les-libertes-fondamentales-des-applications-web/comments.html

<div class="comment" typeof="schema:UserComments">
    <p class="comment-meta">
        <span class="comment-author" property="schema:creator">Lordphoenix</span> le <span class="comment-date" property="schema:commentTime">08/07/2009</span> :
    </p>
    <div class="comment-content" property="schema:commentText">
        <p>À mon avis au niveau du web il faut plutôt penser en termes de libertés des données car les principaux risques sont de ce coté là. Même s&#39;il ne faut pas les oublier bien sur mais je pense qu&#39;il faut les envisager de manières totalement séparés.</p>
    </div>
</div>
<div class="comment" typeof="schema:UserComments">
    <p class="comment-meta">
        <span class="comment-author" property="schema:creator">PJ Coudert</span> le <span class="comment-date" property="schema:commentTime">08/07/2009</span> :
    </p>
    <div class="comment-content" property="schema:commentText">
        <p>Une première remarque, Liberté 0 : La liberté d&#39;exécuter le programme — pour tous les usages  -&gt; implique souvent disponibilité du code source dans une application Web car le code est interprété (php, etc...)</p>

<p>Pour moi l&#39;hébergement est inclus dans cette première liberté.</p>

<p>J&#39;ajouterai deux libertés liées aux données :</p>

<p>- la liberté d&#39;importer/exporter les données dans un format ouvert/ documenté<br />- la liberté de détruire / modifier ses propres données.</p>
    </div>
</div>
<div class="comment" typeof="schema:UserComments">
    <p class="comment-meta">
        <span class="comment-author" property="schema:creator">NiKo</span> le <span class="comment-date" property="schema:commentTime">08/07/2009</span> :
    </p>
    <div class="comment-content" property="schema:commentText">
        <p>J&#39;entends beaucoup parler de réappropriation des données ces temps-ci. C&#39;est une cause noble, les arguments sont évidents mais on oublie trop facilement que l&#39;hébergement de données ne s&#39;improvide pas, surtout si on s&#39;appelle madame Michu et qu&#39;on a ni le temps ni l&#39;envie de passer un PhD d&#39;admin sys pour stocker ses propres tweets-c&#39;est-trop-la-classe. Sans compter qu&#39;au final, où qu&#39;elles soient, mes données appartiennent ou transitent toujours par une infrastructure sur laquelle je n&#39;ai *aucun contrôle...</p>

<p>Exemple, je met mes photos chez FlickR. Ils possèdent mes données, c&#39;est vilain. Ils sortent une sorte de driver abstrait qui permet de les stocker sur un partage s3 chiffré, mettons. Génial, mon compte s3, c&#39;est le mien, je suis enfin à nouveau libre.</p>

<p>Oui mais non, s3 c&#39;est Amazon. Fichtre, me voilà à nouveau prisonnier d&#39;un &quot;silo&quot;, c&#39;est idiot. Qu&#39;à cela ne tienne, FlickR réagit en proposant une abstraction permettant d&#39;écrire et stocker mes données photographiques sur n&#39;importe quel support de stockage distant disposant d&#39;une API normalisée, par exemple (haha, j&#39;en ris déjà à l&#39;avance, de cet effort de standardisation, tiens). Super, je peux enfin stocker mes données sur ma dédibox ! FlickR vient chercher mes données sur *ma* dédibox. Je suis à nouveau libre comme l&#39;air ! Sauf que...</p>

<p>Sauf que ma dédibox, elle est chez Iliad, la maison mère de free, le fournisseur d&#39;accès. La machine est hébergée physiquement dans leur salle blanche, et elle exploite leur infrastructure réseau. Damned, me voila fait à nouveau ! Je réagit fortement et m&#39;installe un serveur de fichier chez moi, dans mon appartement, que je raccorde à Internet via ma prise murale téléphonique en passant par... Et merde, un fournisseur d&#39;accès...</p>

<p>Mes données informatiques passeront toujours par une structure non contrôlée par moi, c&#39;est d&#39;ailleurs juste le cahier des charges d&#39;internet à la base...</p>

<p>Bref, je suis pour cette mouvance de réappropriation des données dans le sens où ça fait prendre conscience aux gens de la valeur de ces dernières. Mais de là à viser l&#39;indépendance structurelle de ces données vis à vis du réseau qui l&#39;exploite, je pense qu&#39;on baigne un poil dans l&#39;utopie. Mais je ne demande qu&#39;à ce que les *faits* me prouvent le contraire... ;-)</p>
    </div>
</div>
<div class="comment" typeof="schema:UserComments">
    <p class="comment-meta">
        <span class="comment-author" property="schema:creator">Nicolas Steinmetz</span> le <span class="comment-date" property="schema:commentTime">08/07/2009</span> :
    </p>
    <div class="comment-content" property="schema:commentText">
        <p>Et bon l&#39;auto-hébergement (cf <a href="http://linuxfr.org/2009/07/08/25706.html">http://linuxfr.org/2009/07/08/25706.html</a>) , ça a ses limites aussi (compétences, temps, ressources, etc). Même si tu te lancais dans un FAI associatif à la FDN, c&#39;est pas encore le graal de l&#39;indépendance...</p>

<p>Je rejoins Niko sur l&#39;aspect prudence / prise de conscience du quidam moyen sur le contrôle dess données mais pour le reste, ça me parait utopique...</p>

<p>Sans oublier qu&#39;en plus, à ton application, tu y accèdes aujourd&quot;hui via un OS proprio qui peut décider à ton insu de plein de choses... Si tu es logique jusqu&#39;au bout, il te faudrait aussi un OS libre avec du hardware libre pour avoir une chaine libre de bout en bout. Sinon tu as toujours une menace de &quot;prise de contrôle&quot;.</p>

<p>Autre point mais je sais pas si c&#39;est la 30aine approchant ou bien mon fils mais j&#39;ai aussi envie que l&#39;informatique à titre perso ça &quot;juste&quot; marche et point. Je ne veux plus passer des heures à recompiler des trucs et bidouiller ici ou là pour avoir un truc qui marche à peu près.</p>

<p>En outre, pour les applis web, pour en vivre, il faut bien un modèle économique et aujourd&#39;hui, c&#39;est la donnée et surtout le traitement que tu peux en faire qui est la monnaie d&#39;échange.</p>

<p>Idéalement, j&#39;aimerais donc bien pouvoir contrôler mes données de bout en bout (exporter dans un format structuré, détruire et non pas désactiver des comptes, etc) mais pour certains services, je pèse le pour et le contre et en fonction, j&#39;y souscris ou pas.</p>

<p>Pragmatisme over utopie quoi... ;-)</p>
    </div>
</div>
<div class="comment" typeof="schema:UserComments">
    <p class="comment-meta">
        <span class="comment-author" property="schema:creator">J4N</span> le <span class="comment-date" property="schema:commentTime">08/07/2009</span> :
    </p>
    <div class="comment-content" property="schema:commentText">
        <p>J&#39;apprécie la réflexion de Niko, mais je me dit, est-ce que la solution ne se trouverait pas dans la distribution décentralisées des données?</p>

<p>Je vois bien un système P2P, ou chaqun n&#39;a pas la donnée complète et ne peut pas la lire comme il le veut, le système pourrait se partager entre plusieurs serveurs, plusieurs fournisseurs ou pourquoi pas à plus grande échelle, plusieurs internautes? Dans le genre okay je met à disposition 10Go de mon disque pour des données que je ne pourrais pas lire, et en échange j&#39;aurais 10 Go répartis sur plusieurs autres PC.</p>

<p>/me a une idée de service à proposer ^^</p>
    </div>
</div>
<div class="comment" typeof="schema:UserComments">
    <p class="comment-meta">
        <span class="comment-author" property="schema:creator">Loic M</span> le <span class="comment-date" property="schema:commentTime">09/07/2009</span> :
    </p>
    <div class="comment-content" property="schema:commentText">
        <p>@NiKo : ce qui importe à mon avis, ce n&#39;est pas tant être totalement indépendant (ta démonstration est suffisamment claire pour montrer qu&#39;on ne peut pas vraiment l&#39;être), c&#39;est d&#39;avoir la possibilité de déplacer ses données à tout moment.</p>

<p>Je peux donc avoir envie de mettre mes photos via S3, puis si un nouveau service voit le jour, moins cher, je peux vouloir les déplacer.</p>

<p>Ce qui compte ce n&#39;est pas tant l&#39;indépendance mais la maitrise de ses données. On passera bien entendu toujours par des intermédiaires commerciaux à qui on les confie temporairement, en payant (ou pas). Tant que je peux les supprimer pour les mettre ailleurs via des formats d&#39;import/export ouvert, tout ira bien.</p>
    </div>
</div>
<div class="comment" typeof="schema:UserComments">
    <p class="comment-meta">
        <span class="comment-author" property="schema:creator">NiKo</span> le <span class="comment-date" property="schema:commentTime">10/07/2009</span> :
    </p>
    <div class="comment-content" property="schema:commentText">
        <p>Loic M&gt; Attention, je dis pas qu&#39;il ne faut pas pousser l&#39;adoption de standards d&#39;import et d&#39;export, c&#39;est bien évidemment quelque chose qui s&#39;impose pour jouer la carte de l&#39;indépendance (et de l&#39;intéropérabilité), c&#39;est juste que j&#39;ai un peu peur que tout ceci ne dépasse fortement les utilisateurs finaux (et pas forcément finauds).</p>

<p>De plus, quid de l&#39;effacement des données une fois que celles-ci ont été &quot;déplacées&quot; ? L&#39;idéal serait d&#39;avoir une certaine transparence quand aux manipulations effectuées sur les données par les organisations... Doit-on légiférer en ce sens ? Qui doit alors contrôler la façon dont se font les choses, un organisme indépendant ? Question piège : cela existe *vraiment*, ce genre de bestiole ?</p>

<p>Bref, je veux pas faire mon Jean-Pierre Pernaud à distiller la peur, la méfiance et le doute de tout à tout bout de champs, et je me doute que de puissants cerveaux se penchent actuellement sur la question à plein temps (enfin j&#39;éspère), mais les données du problème sont aujourd&#39;hui suffisament complexes compte tenu des enjeux forts et souvent paradoxaux en présence pour qu&#39;une solution satisfaisant l&#39;ensemble des parties soit trouvée rapidement, alors que l&#39;urgence est bien réelle...</p>
    </div>
</div>
<div class="comment" typeof="schema:UserComments">
    <p class="comment-meta">
        <span class="comment-author" property="schema:creator">karl</span> le <span class="comment-date" property="schema:commentTime">12/07/2009</span> :
    </p>
    <div class="comment-content" property="schema:commentText">
        <p>Pour les services Web ouverts, il y a une amorce de définition à cet endroit.</p>

<p><a href="http://opendefinition.org/ossd">http://opendefinition.org/ossd</a></p>
    </div>
</div>
<div class="comment" typeof="schema:UserComments">
    <p class="comment-meta">
        <span class="comment-author" property="schema:creator">Loic M</span> le <span class="comment-date" property="schema:commentTime">17/07/2009</span> :
    </p>
    <div class="comment-content" property="schema:commentText">
        <p>@NiKo on est donc bien d&#39;accord. J&#39;avais un peu &quot;peur&quot; avec ton premier commentaire que tu sois dans une vision un peu alarmiste mais finalement ton complément remets les choses en place.</p>

<p>La conclusion c&#39;est qu&#39;il faut d&#39;un côté de la standardisation sur les formats imports/exports pour faciliter les migrations de données, et de l&#39;autre part ce qu&#39;on pourrait appeler des certifications des services rassurant sur le fait qu&#39;ils jouent le jeu (données supprimées vraiment supprimées, ...)</p>

<p>La route est longue...</p>
    </div>
</div>
<div class="comment" typeof="schema:UserComments">
    <p class="comment-meta">
        <span class="comment-author" property="schema:creator">Come</span> le <span class="comment-date" property="schema:commentTime">11/08/2009</span> :
    </p>
    <div class="comment-content" property="schema:commentText">
        <p>@J4N, c&#39;est la parfaite description de FreeNET.</p>
    </div>
</div>