a-brest

35C3 - J1/4 Conférences sur la sécurité informatique, le hardware et making, l'éthique, la société et les politiques, l'art et la culture, les sciences et la résilience

Valérie Dagrain — 2019-01-11T02:31:02Z

27.12.2018 - par Valérie Dagrain CC-BY-SA 4.0

Présentation
Depuis 1984, le CCC, Chaos Computer Club, accueille chaque année des intervenant-es sur des thèmes de la sécurité informatique, le hardware et making et qui se sont élargis à l'éthique, la société et les politiques, l'art et la culture, les sciences et la résilience.
Originellement le Congrès se déroulait à Berlin, puis Hambourg pour accroitre sa capacité d'accueil et mobiliser ailleurs. Tout comme en 2017, le congrès se déroulera à Leipzig en Allemagne.
C'est 35ème édition se nomme 35C3, étant organisée par le CCC (C3).
Pour 2018, la devise du congrès est « refreshing memories ».
Le programme
Consulter le programme des 155 conférences qui se déroulent du 27 au 30 décembre 2018.
Le programme comprend des projets sur place et des "lightning talks" où chacun peut s'inscrire pour présenter en 1mn, un projet, un état d'avancement ou une demande de conseils. Un grand merci au comité du CCC pour la visibilité significative de femmes conférencières.

Toutes les informations et ressources sur le site organisateur

la page principale, l'appel à participation (conférences, volontaires...).
pour accéder aux vidéos de 2018 et les archives des ressources media pour voir ou revoir les vidéos des conférences des années précédentes.
pour s'informer et relayer sur twitter, le hashtag est #35C3 @ccc
Le lien vers les conférences en temps réel (streaming) durant ces 4 jours. La plupart des interventions sont en anglais et certaines en allemand avec des informations sur les sous-titres. Cette année 2018, 5 conférences sont diffusées en parallèle de 11H du matin jusqu'à minuit. Certaines conférences sont en allemands mais des traductions permettent d'écouter parfois en anglais ou français.

Synthèse des 4 journées de conférences
1ere journée le 27.12.2018, 2ème journée le 28.12.2018, 3ème journée le 29.12.2018 et la 4ème journée le 30.12.2018 (en cours).

J1 - Des conférences du 27 décembre 2018

Éthiques, Société et Politiques

Le précariat : une classe perturbatrice pour des périodes perturbatrices. Cette présentation explique l'apparition du précariat et comment définir une transformation globale pour sauver notre planète. La combinaison de la révolution technologique en cours, de la mondialisation et de ce que l'on appelle habituellement les politiques économiques « néo-libérales » ont généré un système mondial de capitalisme rentier dans lequel les droits de propriété ont supplanté les principes du marché libre et dans lequel une nouvelle structure de classe mondiale s'est formée. Le système de répartition des revenus du XXe siècle s'est effondré de manière irrémédiable et une nouvelle classe de masse, le précariat, a connu une croissance spectaculaire dans toutes les régions du monde. (NB : l'intervenant a cité "Liberté, égalité, solidarité" en français).

L'éthique des hackers - Responsabilité et éthique dans la gestion critique de la technologie. L'éthique des hackers est la base pour traiter les divers problèmes éthiques qui se posent dans l'approche critique créative chez les hackers. Le hacker fournit des indices sur des problèmes qui surviennent lorsque vous utilisez la technologie différemment de ce que le fabricant pensait, lorsque il trouve une faille dans un systèmes et que des informations personnelles peuvent être exploitées. L'intervenant témoigne : qu'avant, on pouvait faire de belles choses avec un ordinateur. En 1984 les geeks étaient rejetés mais grâce au CCC on était enfin chez soi. Le hacking c'est faire, c'est créatif, ce n'est pas faire des mauvaises choses. Il faut juger les hackers sur ses valeurs. Il faut expliquer aux gens qu'il ne faut pas donner ses informations personnelles, car les états privatisent et vendent nos données. Demain on ne disparaitra pas si Facebook ferme. Utilisons plutôt notre temps pour construire.

On se sent toujours comme si les "Five Eyes" nous observaient - La quête de sécurité de « Five Eyes » nous révèle une insécurité généralisée. Cette discussion traitera de l'alliance d'espionnage entre l'Australie, le Canada, la Nouvelle-Zélande, le Royaume-Uni et les États-Unis. Il s'agit de l'une des plus importantes opérations de renseignement au monde, qui surveille des milliards de communications dans le monde entier au nom de la sécurité. Pourtant, les Five Eyes proposent d'affaiblir la sécurité, la confidentialité et la possibilité de systèmes sécurisés. Cette conférence va entrer dans les détails sur Five Eyes (FVEY) : couvrant ses origines au lendemain de la Seconde Guerre mondiale, son expansion dans la guerre froide, ECHELON et sa nouvelle expansion dans l'ère de la lutte contre le terrorisme, jusqu'à aujourd'hui où les Five Eyes peuvent mettre en place une surveillance de masse et bloquer du cryptage à un niveau élevé. Ressources : Electronic Frontier Foundation.

Sciences fermées, faire tomber les tarifs des publications scientifiques. Restreindre l'accès au savoir et à la science n'est pas bénéfique pour la société. Alors, pourquoi les résultats scientifiques sont-ils toujours bloqués par des tarifs ? La politique, les financeurs, les bibliothèques et les scientifiques doivent unir leurs forces pour ouvrir l'accès aux savoirs. Les directives, les référentiels et la démarche #ICanHazPDF représentent des exemples d'approches. Le projet DEAL est reconnu par de nombreux scientifiques allemands et de grands éditeurs universitaires.

(Cyber-)harcèlement criminel : quand les frontières sont floues. Des messages indésirables jusqu'aux menaces à l'intimicide. En 2017 seulement, environ 18 483 cas de harcèlement criminel ont été signalés par la police et le nombre de cas non signalés est estimé entre 600 000 et 800 000. Le terme harcèlement criminel fait généralement référence à "la poursuite répétée et illégale et au harcèlement d'une personne, de sorte que sa sécurité est menacée et que sa vie est gravement altérée". Les modes de réalisation et l'intensité du harcèlement criminel ou du cyberharcèlement sont très hétérogènes, ce qui soulève souvent la question de la limite de la responsabilité pénale. Le présentation porte sur les causes et les typologies du harcèlement, quels sont les soutiens et les possibilités légales.

Le système de crédit social. Pourquoi c'est meilleur et pire qu'on ne l'imagine. Le système de Crédit Social Chinois (SCS) fait l'objet de discussions dans les médias occidentaux or nous ne connaissons pas l'impact national qu'il aura d'ici 2020 : plus de 70 projets pilotes sont en cours (programmes commerciaux de redevances et de récompenses (crédit Sésame). Ce système orwellien, dans lequel chaque action a un score associé prédéterminé (Rongcheng) comprend des algorithmiques nébuleux qui fonctionnent essentiellement comme une boite noire (Honesty Shanghai). De plus, la plupart des systèmes testés génèrent de l'auto-censure et sont sujets à manipulation par des décideurs...

Rapport sur la cybersécurité électorale. Les États-Unis seront-ils prêts pour 2020 ? - Les récentes attaques contre les élections aux États-Unis et en Europe montrent que les assaillants d'États-nations sont de plus en plus agressifs, alors même que la campagne électorale et le vote dépendent de plus en plus des ordinateurs. Combien de choses ont changées depuis 2016, lorsque les États-Unis ont subi des attaques sans précédent sur leur infrastructure électorale ? Que faut-il faire pour que l'élection présidentielle de 2020 soit sécurisée ? Cet exposé présente des résultats de recherches avec les législateurs et des responsables d'élections, une simulation d'élection avec une machine à voter américaine actuelle (utilisée dans 18 États américains) pour montrer comment les cyberattaques sur l'infrastructure électorale peuvent changer les résultats, des propositions d'éléments de sécurisation et comment contribuer pour préserver les fondements de la démocratie.

En Allemagne, le groupe parlementaire de l'AfD est surtout perçu par le public par ses positions racistes. La présentation sera animée par un membre du Parlement des verts, qui suis le comportement de l'AfD sur une base quotidienne dans les débats politiques de réseau au Bundestag : dans la chambre, dans le Comité de l'agenda numérique, à la Commission enquête sur l'intelligence artificielle et à des événements et Discussions avec des organisations non parlementaires.

Citoyens ou sujets ? La bataille pour contrôler notre corps, notre parole et nos communications - Un appel à l'action pour défendre notre vie privée numérique (ePrivacy) et éliminer les filtres de téléchargement. Les algorithmes peuvent être sur le point de contrôler notre liberté d'expression alors que les technologies de suivi pourraient contrôler notre corps et nos communications. Allons-nous réagir ou rester silencieux ? Qu'il s'agisse d'empêcher la diffusion de contenus terroristes ou d'empêcher la violation du droit d'auteur, la solution proposée par le législateur consiste en des filtres de chargement. Bien que le contenu soit contrôlé par des algorithmes, les périphériques doivent être surveillés donc la confidentialité des communications doit également être sécurisée désormais. Nous avons peu de temps pour empêcher ces menaces de devenir une réalité, mais nous avons la majorité des citoyens de notre côté et les élections européennes approchent...

La protection des données est un domaine juridique important, mais souvent mal compris même s'il est dans le règlement de base au niveau européen. En Allemagne, parmi les objectifs de la conférence, sera abordé le droit, les effets positifs sur le citoyen depuis la codification par le BVerfG et la loi sur la protection des données de Hesse, les innovations récentes depuis DSGVO, l'impact du RGPD, notre politique de confidentialité...

Les lois de la Police. Le ministre de la Patrie, Horst Seehofer, et ses homologues des États élargissent les droits de la police et envisagent une "loi type sur la police". Nous présenterons un aperçu des nombreuses nouvelles réglementations en matière de police dans les États fédéraux, mais également des comptes rendus des auditions dans les parlements des États et des déclarations. Nous expliquons ce que contiennent les nouvelles lois et quelles transgressions juridiques et techniques nous devons critiquer.

Je ne m'en souviens pas. "- Le complexe NSU aujourd'hui. Cinq mois après le verdict du premier procès de la NSU. Le verdict prononcé lors du premier procès de la NSU montre que l'Allemagne n'est que très limitée dans sa volonté de lutter contre le terrorisme de droite et de se préparer à écouter les victimes, les survivants comment leur garantir une protection.

Chaos au conseil de télévision. "Depuis juillet 2016, je suis nommé, entre autres par le CCC, sur le secteur "Internet" du Conseil de la télévision de la ZDF. Après 2 années, le moment est venu d'examiner ce que fait un conseil de la télévision, que font les offres de services publics sur Internet et que devraient-ils réellement faire ? (D64 - Centre pour le progrès numérique).
Témoignage qu'avec la BBC qui s'ouvre, tout le monde pourrait produire. Il faut avoir des données ouvertes avec des fonds publics, mais ce n'est pas toujours compatibles avec les licences CC,Youtube est très visible, Wikipedia permet des corrections de fakenews..."

G10, loi BND et la protection contre les droits fondamentaux - Le monitoring stratégique des télécommunications du BND devant la Cour constitutionnelle fédérale. La conférence traite de l'action en justice du nœud internet DE-CIX contre la surveillance stratégique des télécommunications du BND devant le Tribunal administratif fédéral de Leipzig, ce que nous pouvons apprendre de l'arrêt sur la protection juridique des citoyens et des raisons pour lesquelles l'affaire concerne maintenant le Tribunal constitutionnel fédéral de Karlsruhe.

Un entre-règne de routage : transition de l'infrastructure Internet en Crimée après l'annexion de la Russie. Cette conférence décrypte l'histoire des transformations de l'infrastructure Internet en Crimée, cette péninsule en conflit entre la Russie et l'Ukraine entre 2014 et 2018. Elle repose sur une vaste étude d'une année comprenant des mesures de réseau et des entretiens avec des acteurs clés. La Crimée est devenue un "laboratoire" où nous pouvons observer, en seulement 4 ans, une transition rapide et profonde des infrastructures qui a eu de profondes répercussions sur le marché des fournisseurs de services Internet, les trajectoires de routage et les pratiques de censure d'Internet dans la région. Cela génère une infrastructure très centralisée et un marché monopolistique, impacte la qualité, la rapidité et le prix du service Internet, de la censure d'Internet et de diverses anomalies sur le trafic. On constate aussi le géoblocage côté serveur par les plateformes de paiement en ligne, Google Play, Apple et d'autres services importants, qui est imposé aux utilisateurs criméens, en raison de sanctions internationales ... générant une "balkanisation" d'Internet. D'autre part, nous avons mené une vaste étude qualitative comprenant des entretiens avec des fournisseurs de services Internet de Crimée, des activistes technologiques ukrainiens et russes, des représentants de RIPE et d'autres instances de gouvernance de l'Internet ; une ethnographie du réseau (analyse des discussions et des forums professionnels de fournisseurs de services Internet de Crimée et d'Ukraine) et une analyse des médias. Sources : Citizen Lab, OONI, RIPE et CAIDA du Internet Health Report.

Mises à jour de la frontière extérieure européenne. En tant qu'organisation pour l'observation des Droits de l'homme, nous présentons des situations actuelles à la frontière extérieure de l'UE en Méditerranée. Mare Liberum utilise un navire en mer Méditerranée pour documenter les violations des droits de l'homme. Nous travaillons actuellement dans la mer Égée, la frontière maritime entre la Turquie et la Grèce. Des milliers de personnes y cherchent toujours refuge et dignité. Du temps est passé depuis les interventions de Sea-Watch et de l'équipage de Iuventa. Nous questionnerons sur pourquoi les États européens ne parviennent-ils pas à mettre fin à ces décès après cinq ans de catastrophe en Méditerranée ? Quels sont les acteurs étatiques et que font-ils ? ...

Frontex, le service européen de renseignement aux frontières. Le système de surveillance des frontières EUROSUR rassemble des données de reconnaissance provenant de satellites, d'avions, de drones et bientôt de ballons captifs. L'agence pour les frontières de l'UE, Frontex, met en œuvre de nouvelles méthodes de surveillance en Méditerranée. Les capacités de surveillance de la "frontière frontière" font partie du système de surveillance des frontières EUROSUR lancé par l'Union européenne il y a cinq ans. EUROSUR relie le siège de Frontex à Varsovie aux autorités frontalières des 28 États membres. Au cœur du système EUROSUR, se trouve la reconnaissance par satellite, où Frontex peut également observer ses frontières. Les images proviennent de services de satellites commerciaux ainsi que de satellites optiques et radar du programme européen d'observation de la Terre "Copernicus". Ils sont collectés, traités et transmis à Frontex par le Centre satellitaire de l'Union européenne (SatCen). Parmi les fournisseurs d'images figure la société d'armement au sein d'Airbus, qui vend des images de ses satellites radar "TerraSar-X" et "TanDEM-X" avec une résolution de 24 cm. "Copernicus" est le 1er client à utiliser "l'autoroute de données spatiales" du groupe Airbus pour une communication rapide avec les satellites. L'utilisation des données pour des utilisateurs individuels a récemment été simplifiée. Les capacités techniques de "Copernicus" vont maintenant être étendues pour détecter et signaler les "irrégularités du comportement de navires". Frontex a lancé un service aérien polyvalent en 2017 : les vidéos prises depuis des avions au-dessus de la Méditerranée sont diffusées en temps réel vers le siège d'EUROSUR à Varsovie. Depuis 2018 Frontex reçoit des images de drones MALE de reconnaissance pilotés par l'Agence de la sécurité maritime. La présentation pose la question : de l'accès à ces données pour que les associations et ONG puissent sauver des naufragés face à l'intervention de militaires.

Sécurité

SiliVaccine : l'arme de détection de masse en Corée du Nord. Comment j'ai appris à ne plus m'inquiéter et à aimer les portes dérobées/backdoor. SiliVaccine, c'est la solution anti-virus nationale de la Corée du Nord, continuellement développée par des équipes gouvernementales depuis 15 ans. Dans cet exposé, nous décrivons comment nous avons pu obtenir un exemplaire, comment nous l'avons étudié (reverse) et découvert qu'il a été crée par une industrie secrète avec des pratiques obscures.

wallet.fail. Piratage de portefeuilles de crypto-monnaie les plus populaires. Nous montrerons les vulnérabilités architecturales, physiques, matérielles, logicielles et micro-logicielles que nous avons détectées. Les attaques passent par la destruction de la protection propriétaire à la rupture des interfaces Web utilisées pour interagir avec les portefeuilles, en passant par des attaques physiques. Nous fournirons des solutions plus résilientes d'autant plus que de nombreux traders, gestionnaire de fonds, OIC et projets de blockchains stockent l'intégralité de leur crypto-monnaie sur un ou plusieurs portefeuilles. Cela signifie que les utilisateurs de ces portefeuilles stockent des dizaines de millions d'euros de crypto-monnaie sur de petits périphériques USB dont la fabrication ne coûte que quelques euros ! Nous présenterons les vecteurs d'attaque et les défis pour sécuriser. Certaines des vulnérabilités (les plus amusantes) seront démontrées en direct sur scène (dont le snif et hack d'un signal IoT) !!

Tous vos dossiers de santé nous appartiennent. Aussi sûr que les services bancaires en ligne" : le dossier électronique du patient arrive... pour tout le monde. Cette conférence présente des erreurs critiques que Vivy & Co. a commises et comment y remédier, car, dans 3 ans au plus tard, les données relatives à la santé de tous les autres assurés devraient être stockées de manière centralisées et accessibles en ligne. La carte de santé électronique a échoué. Vient maintenant le dossier électronique du patient : les résultats, diagnostics, radiographies et ordonnances de tous les assurés statutaires assurés en ligne et stockés de manière centralisées devraient être disponibles. Comme le demande Jens Spahn, ministre de la Santé (en Allemagne), il sera possible d'"accéder également au dossier électronique de patient depuis des tablettes et smartphones". Parallèlement, le traitement en ligne est sur le point de devenir une réalité : l'interdiction du traitement à distance a été annulée il y a quelques mois et déjà, des millions d'assurés peuvent être traités exclusivement en ligne. Je vais présenter 5 exemples de décisions qui rendent les plates-formes et les applications en ligne de fournisseurs du secteur de la santé et de la télémédecine très vulnérables et démontrer à quel point l'accès massif à nos données de santé confidentielles a été facilité. Le débat porte sur ce qu'il faut faire pour améliorer.

Compromettre des comptes en ligne en détruisant les systèmes de messagerie vocale. La compromission d'un compte en ligne en exploitant des failles (anciennes ou récentes) ont un impact qui va au-delà de la divulgation de vos messages. Pas grand chose a changé, ni dans la technologie ni dans certains des vecteurs d'attaque. La présentation va exposé des techniques "oldSchool" et récentes, de l'impact et d'un nouvel outil pour automatiser le processus.

Piratage sur la détection des veines. La reconnaissance des veines est l'un des derniers bastions des systèmes biométriques a avoir résisté jusqu'à présent, à la conquête des hackers. C'est un domaine intéressant car il protège les guichets automatiques et les zones de haute sécurité. Dans cette présentations, nous nivelons les défenses. Pendant des décennies, en particulier en Asie, aucune tentative sérieuse n'a été faite pour surmonter les systèmes de détection de veines. Outre le mythe de la haute sécurité, ce sont avant tout, les caractéristiques cachées dans le corps qui sont responsables. Dans cette présentation, nous montrerons avec quel effort on peut obtenir des images de veines "cachées" et comment, sur la base de ces informations, il est possible de fabriquer des imitations qui contournent les systèmes des deux grands fabricants. Un article de LeMonde.

Qu'est-ce que le fax ?! - Pirater votre réseau comme si on était encore dans les années 1980. Le fax est-il un fardeau bureaucratique ? Peut-il être une faille de sécurité pouvant compromettre l'ensemble de votre réseau ? Pendant des décennies, les télécopieurs ont été utilisés dans le monde entier comme moyen principal de livraison de documents électroniques. Mais l'humanité a depuis développé des moyens plus avancés pour envoyer du contenu numérique. Qui sur terre utilise encore des télécopieurs ? La réponse, à notre grande horreur, est, tout le monde. Les autorités de l'État, les banques, les prestataires de services et de nombreux autres utilisent encore des télécopieurs, malgré leur qualité discutable et leur sécurité quasi inexistante. Cette présentation sur "qu'est-ce que le fax ?" est déterminé à montrer qu'un télécopieur pouvait être compromis par un simple accès à sa ligne téléphonique car entièrement exposée et non protégée. Le monde doit cesser d'utiliser le fax !

Les circuits intégrés de l'État. Des attaques dans la chaîne logistique de circuits imprimés ont récemment fait les Une de la presse. Dans quelle mesure sont-elles réalisables et que pouvons-nous faire ? Dans cet exposé, nous examinerons la conception d'un implant matériels de bus SPI présentant des fonctionnalités similaires à celles décrites dans l'article de Bloomberg / Supermicro, ainsi que des contre-mesures que nous pouvons utiliser pour tenter de détecter ces circuits intégrés et augmenter notre confiance dans nos systèmes. Nous ne savons pas à quel point l'histoire de Bloomberg sur les implants matériels installés dans les serveurs Supermicro livrés à Apple et Amazon est vraie. Toutefois, une évaluation technique révèle qu'une attaque de la chaîne logistique sur le matériel est définitivement possible.

SD-WAN un nouveau bond - Comment pirater un réseau défini par logiciel et garder votre santé mentale ? Ce réseau étendu défini par logiciel est une technologie basée sur l'approche SDN appliquée aux connexions des succursales dans les entreprises. Selon les prévisions de Gartner, plus de 50% des routeurs seront remplacés par des solutions SD-WAN d'ici 2020. Le SD-WAN peut comporter des pare-feux et d'autres fonctionnalités de sécurité de périmètre, ce qui en fait une cible attrayante pour les attaquants. Les vendeurs promettent "agilité à la volée, sécurité" et de nombreux autres avantages. Mais que signifie réellement "sécurité" ? La plupart des solutions SD-WAN sont distribuées sous la forme d'appareils virtuels basés sur Linux ou d'un service centré sur du Cloud (ce qui en fait des cibles faciles, même pour les script kiddies).

À l'intérieur de la ROM Microcode AMD - Utilisation du microcode AMD pour le plaisir et la sécurité. Le Microcode s'exécute dans la plupart des processeurs modernes et traduit le jeu d'instructions externe (par exemple x86) en un format plus simple (généralement une architecture RISC). La mise à jour permet de corriger les bugs (voir Meltdown / Specter), mais ces mises à jour sont cryptées et signées, de sorte que personne ne sait comment le microcode fonctionne sur les processeurs classiques. Nous avons réussi à "reverser" une partie de la sémantique microde des processeurs AMD nous et sommes capables d'écrire nos propres programmes. (...) Depuis le CCC de 2017 (34C3), nous avons travaillé à la récupération complète de la ROM du microcode et avons utilisé ces connaissances pour mettre en œuvre des programmes de microcode constructifs qui améliorent les fonctionnalités de la CPU.

"The Rocky Road" vers TLS 1.3 et un meilleur chiffrement d'Internet.
Depuis quelques mois, nous avons une nouvelle version de TLS, le protocole de cryptage le plus important sur Internet. L'exposé présente les vulnérabilités, les défis de son déploiement dus à des périphériques défectueux. La nouvelle version supprime les échanges de clés RSA statiques, les constructions fragiles CBC / HMAC et les fonctions telles que MD5 et SHA1.

Les rootkits UEFI. La présentation montre une campagne menée par le groupe Sednit (groupe APT), également connu sous les noms Fancy Bear, Sofacy et APT28, qui a été associé à de nombreuses cyberattaques de haut niveau, telles que le scandale des fuites de courrier électronique du Comité national démocrate de 2016.) et une analyse approfondie de leur module UEFI et de l'agent LoJack associé (une application antivol). Sednit a aussi essayé et réussi à installer un module UEFI personnalisé directement dans la mémoire flash SPI d'un système. L'exposé détaillera la totalité de la chaîne d'infection.

LibreSilicon, décentralisation de la fabrication de semi-conducteurs. Beaucoup de projets développent leurs propres processeurs, principalement en open source dans Verilog, VHDL ou même Chisel, car nous manquons de processus libres qui fabriquent réellement ces puces. Nous développons donc le projet "Libre Silicon". Notre objectif est un processus de fabrication de silicium basé sur la communauté, libre et ouvert, basé sur la communauté (GitHub)... Au cours des derniers mois, nous avons déjà développé le premier processus gratuit de 1µm.

Hardware et making

Conception et fabrication artistique de circuits imprimés. Du griffonnage à la fabrication : comment je fabrique des PCB compliqués. On verra comment faire un croquis et un schéma électronique (kicad), comment les trous sur la carte peuvent être utilisées pour créer un espace. Nous verrons un affichage LED sous la forme d'un flocon de neige et présenterons l'usage de logiciels de CAO (fusion 360 / solidworks).

Firmware Open Source - Une histoire d'amour. Le firmware Open Source désigne depuis 1999, LinuxBIOS (coreboot) et u-boot qui ont démarré en tant que projet. 20 ans plus tard, le micrologiciel open source est enfin arrivé chez les fabricants de matériel.

Ondes numériques. Les principes de base de la radio par logiciel et théorie de la modulation. Le codage ou le décodage de formes d'onde radioélectriques aléatoires n'a plus besoin de matériel informatique coûteux ce qui offre de nouvelles possibilités pour la mise en place de systèmes de communication en direct. Il existe des radios définies par logiciel qui offrent une radio cellulaire abordable. L'exposé présente des informations de base sur le DTS et une théorie de la modulation (avec un probable défi SDR durant le congrès).

Chasse au Sigfox : sécurité du réseau IoT sans fil
Comprendre le protocole radio de Sigfox, le réseau cellulaire mondial de l'IoT dont vous n'avez probablement jamais entendu parler. Sigfox est une technologie émergente pour réseaux IoT à faible consommation d'énergie (LP-WAN), comparable à LoRa. Cette présentation retrace mon analyse du protocole radio de Sigfox et présente une implémentation ouverte d'une pile de protocoles Sigfox alternative. Cela confirme que, si Sigfox assure l'authenticité et l'intégrité, les charges utiles transmises ne sont pas confidentielles. Cette présentation s'adresse à un public technique disposant de connaissances de base en cryptographie (objectifs de sécurité, AES), mais aucune connaissance en RF (modulation, embrouillage, correction d'erreur) n'est requise. Par la suite, je montre comment un snifeur radio qui a capturé les messages Sigfox, peut extraire le contenu de la liaison montante et de la liaison descendante. Je décris des attaques qui pourraient même compromettre la vérification de l'authenticité de Sigfox et je propose des suggestions pour améliorer la sécurité de Sigfox.

Science

Aller plus loin pour observer les étoiles. Les neutrinos sont des particules élémentaires « fantomatiques » qui traversent les murs. Cette présentation offre un aperçu des coulisses d'un détecteur de neutrinos de nouvelle génération appelé Hyper-Kamiokande, un réservoir d'eau cylindrique de la taille d'un immeuble de grande hauteur (il sera construit à l'intérieur d'une montagne située à 250 km au nord-ouest de Tokyo à partir de 2020. Je vais décrire certains des problèmes que l'on rencontre lors de la planification d'un détecteur souterrain de cette taille et expliquer en quoi ce détecteur nous aide à comprendre pourquoi le soleil brille, comment mesurer la température de base du soleil et comment les étoiles géantes explosent créant ainsi bon nombre des éléments chimiques nécessaires à la vie et à l'existence des ordinateurs.

Pirater l'écologie - Comment les scientifiques peuvent-ils aider à éviter une 6ème extinction mondiale. Les humains ayant un impact négatif considérable sur les écosystèmes du monde entier, nous nous approchons d'un événement d'extinction majeur au cours duquel environ 70% des espèces disparaîtront. Les dernières décennies de recherche en environnement ont clairement montré que les impacts anthropiques sur l'écologie mondiale pourraient conduire à une 6ème extinction mondiale. Causée par la déstabilisation des écosystèmes due aux changements climatiques, au braconnage, à la fragmentation des habitats, aux invasions d'espèces, à la pollution et d'autres activités humaines. 2 voies semblent possibles pour atténuer cette menace ou limiter les dommages : l'une consiste à limiter radicalement l'influence anthropogénique sur la nature en limitant les habitats humains, l'autre consiste à restabiliser efficacement les écosystèmes. Je donnerai un aperçu de la dégradation de la qualité des écosystèmes dans le monde (...) et je lancerai la discussion sur la manière de créer des projets de sciences citoyennes qui nous aideront à comprendre notre environnement naturel.

Space Ops 101. Une introduction aux opérations des navettes spatiales. Après le lancement d'un engin spatial vers sa mise en orbite, une autre mission commence : prendre en compte la position et la vitesse (modélisation de la consommation d'énergie, planification des contacts avec les stations au sol, les opérations de charge utile et la gestion des anomalies). Dans cet exposé nous verrons des exemples de problèmes : supposons que vous ayez construit votre propre satellite et que vous ayez réussi à le lancer dans l'espace, qu'allez-vous faire ensuite ? Pouvez-vous vous connecter à votre ordinateur de bord et essayer différentes choses pour prendre une photo de la Terre et télécharger le fichier ? Avez-vous simplement perdu le contact avec votre satellite à cause d'une batterie vide, d'une surchauffe ou d'une rotation dans le mauvais sens ? Nous verrons également comment ces problèmes sont traités par les centres de contrôle des missions du monde entier, ce qui se passe en cas d'urgence, ce que représentent les FDS, les GDS, les LEOP et les TTC. La seule condition préalable à cette discussion est que vous sachiez que la terre n'est pas plate !

Protocole de contrôle de transmission. Cette présentation expliquera le protocole TCP, de la liaison établie au démontage en détail, en passant par l'élaboration du protocole. Je vais expliquer comment les ordinateurs se parlent via le protocole Internet (IP) et les protocoles de transport UDP et TCP, ainsi que leur interaction avec ICMP (pour les messages d'erreur et de contrôle). L'Université de Cambridge a contribué à un modèle formel de TCP / IP et à l'API de sockets Unix, développé en HOL4. Nous avons validé notre modèle HOL4 avec la pile FreeBSD-12 en utilisant Dtrace (paquets, appels système, état TCP interne).

Une introduction douce à la mécanique quantique. La mécanique quantique est l'une des deux théories physiques du début du XXe siècle qui ont changé le paradigme. Ainsi, l'une des théories physiques qui était des plus fondamentales n'est plus déterministe : la mesure est un processus probabiliste en mécanique quantique. Cela provoque une controverse sur la façon d'interpréter. Cet exposé tente de contrer une tendance : la plupart des gens connaissent les principes fondamentaux de la relativité restreinte, tandis que peu connaissent la mécanique quantique au-delà du modèle de Bohr de l'hydrogène...

Introduction au Deep Learning. Des ordinateurs capables d'apprendre par eux-mêmes. Cela ressemblait peut-être à de la science-fiction il y a à peine une décennie, mais nous nous y rapprochons de plus en plus. Cette conférence vous apprendra les bases de l'apprentissage automatique et vous verrez à quel point des réseaux de neurones puissants peuvent échouer. L'une des applications les plus courantes du deep learning est l'interprétation des images. En tant que chercheur dans le domaine de l'analyse automatisée des données d'images biomédicales, je vais vous montrer un aperçu de certaines applications concrètes.

Édition du génome avec CRISPR/Cas - "Un nouvel espoir" ou "L'attaque des clones" ? CRISPR / Cas a révolutionné le génie génétique et pourrait bientôt être génétiquement modifié à grande échelle. Des parties du système immunitaire adaptatif des bactéries sont utilisées pour modifier les gènes. CRISPR est différent des méthodes conventionnelles de génie génétique : facile à utiliser, peu coûteux, rapide, extrêmement polyvalent et est donc disponible dans tous les laboratoires de biologie. Des biohackers commencent à utiliser CRISPR chez eux. Mais quels sont les obstacles et les questions éthiques ? Comment peut-on (ou devrait-on) utiliser CRISPR dans l'agriculture face au changement climatique ? L'exposé présente différentes études.

Biologie de l'information. Étude du flux d'informations dans les systèmes vivants. Comment appliquer la théorie de l'information de Shannon à la biologie. Les cellules, des bactéries, des cellules humaines, occupent, stockent, récupèrent, communiquent et prennent des décisions en permanence. Comment réalisent-elles cela ?. Au lieu de transistors, elles doivent utiliser des protéines, mais celles-ci dégénèrent constamment et sont reconstruites, ce qui fait que leur nombre fluctue. Si la signalisation cellulaire est altérée, il peut en résulter des maladies graves, telles que le cancer ou l'épilepsie. La communication cellulaire étant si omniprésente et essentielle, les chercheurs commencent à examiner plus en détail ce flux d'informations dans les systèmes biologiques. Mon groupe de recherche du centre BioQuant de l'Université de Heidelberg est également actif dans ce domaine, que j'appellerais la biologie de l'information et je relaye les lien vers les logiciels libres utilisés dans notre groupe.

Art et Culture

Afroroutes : l'Afrique ailleurs. Expérience en Réalité Virtuelle "Au-delà de l'esclavage". Afroroutes est une expérience de réalité virtuelle unique en son genre conçue comme un voyage à travers trois héritages africains déplacés, immergeant les utilisateurs dans des rituels et des cérémonies pour faire l'expérience de cette forme de mémoire bien conservée, mais aussi pour ressentir le pouvoir de la musique comme un puissant outil anthropologique. Relier les récits afro-diasporiques : altérité et transcendance du patrimoine à l'ère numérique, Afroroutes est le déclencheur d'un débat crucial sur l'identité diasporique. (...) Comment construire cette identité dans un monde globalisé et perturbé ? Comment les outils numériques peuvent-ils pousser ce processus de narration ?

À la recherche de l'information perdue. Quelques réflexions technoféministes sur Wikileaks. Conférence de performance de Cornelia Sollfrank qui fait un commentaire (techno) féministe sur les enchevêtrements de genre, de technologie et de politique de l'information illustrés par Julian Assange. L'artiste nous emmène dans un voyage aventureux dans le royaume des zéros et des uns, des données et des informations pures, des chiffres, des signifiants et des chiffres. De l'autre côté de la réalité, nous soupçonnons des héros, des fuites et des "phreaks", des ingénieurs de l'évasion qui contrôlent nos désirs secrets...

Mode de réalisation tactique - Activisme et performance dans les espaces hostiles en ligne. L'artiste militante présente les différentes stratégies face aux environnements en ligne particulièrement hostiles aux femmes. Elle montre des comportements dans World of Warcraft » avec des interviews, des performances, des témoignages écrits et des représentations dans les jeux vidéo ainsi que les techniques de séductions d'hommes, dans la communauté Manosphere.

Résilience

Comment fonctionne Internet ? Une explication des Inter-Net et des protocoles quotidiens. Cette présentation de la Fondation explique les systèmes et les protocoles qui composent Internet, à partir d'un ordinateur portable doté d'une connexion Wi-Fi. Pour la plupart, "Internet" ne signifie que l'accès à quelques services centralisés offerts par les méga-entreprises "gratuitement", autour desquels les gens construisent toute leur vie sociale et professionnelle. Connaître la différence entre le réseau et les services accessibles via le réseau est peut-être plus important que jamais, car si nous donnons implicitement toute la puissance aux fournisseurs de services en ne demandant jamais un réseau public, nous atteindrons la fin d'Internet (neutralité du net). Cette présentation explique les notions de : réseau, paquet, IPv4, routage, des applications, des comparaisons avec les protocoles UDP, TCP et SCTP et nous arriverons aux applications les plus courantes en examinant le fonctionnement de DNS (noms de domaine), SMTP (envoi de courrier électronique) et HTTP (Web).

Apprivoiser le chaos : pouvons-nous construire des systèmes qui fonctionnent réellement ?. Nous nous appuyons tous les jours sur l'ingénierie informatique traditionnelle, mais elle est incroyablement complexe, mal comprise, peu fiable et comme le rappelle chaque année le CCC, l'insécurité est chronique. Cette conférence explique des façons d'améliorer les choses, tant sur la partie infrastructure informatique que les techniques d'ingénierie. Présentation de l'état de l'art menées par l'Université de Cambridge, SRI International, ARM et d'autres partenaires pour montrer comment nous pouvons faire mieux.

Planète censurée : un observatoire mondial de la censure. Censoredplanet a été lancée vers 2013. Le principe directeur est que les mesures qui peuvent être politiquement sensibles devraient être effectuées sans la participation de volontaires. Les projets de censure actuels, y compris OONI, dépendent des participants des pays pour les aider à collecter des mesures. Nous avons vu qu'il existe des problèmes de continuité en termes de mesure, de couverture géographique et de dilemmes éthiques. Mais ces informations demeurent extrêmement utiles pour les chercheurs dans des domaines allant des sciences politiques à l'informatique, ainsi que pour les militants et les journalistes qui vivent et opèrent dans des pays où les interférences sur Internet sont fréquentes. En rendant nos données facilement accessibles au public, nous encourageons les futures recherches sur le terrain. Le lien vers nos données : https://censoredplanet.org/data/raw

Ragots - Le protocole de potins P2P décentralisé. Cette conférence présente le monde de Scuttlebutt, un protocole de "commérage P2P décentralisé" et comment il peut transformer la société en décentralisant les données et en facilitant le développement des communautés locales. Il est basé sur un protocole (appelé SSB) qui connecte les utilisateurs via une base de style blockchain et chaque utilisateur jouant le rôle de nœud.

Activités au CCC

Traque, Espionnage, Doxing : Violence numérique contre les femmes - Le côté numérique de la violence domestique. Les formes de violence numériques à l'égard des femmes ne sont pas des phénomènes distincts mais des prolongements. Traquer, contrôler, menacer, extorquer des fonds, insulter et surveiller sont des aspects bien connus de la violence domestique. Il existe des équivalents numériques à ces phénomènes mais on en sait peu sur la fréquence à laquelle ils sont exercés, à quel moment et par qui. Cela rend difficile la riposte des personnes concernées, ainsi que par la politique et la justice. Pourquoi la pornographie enfantine est-elle un thème central de la politique intérieure allemande et européenne mais que personne ne parle du Revenge Porn ? (On constate) qu'il n'y a guère de chiffres significatifs et peu d'aides pour les personnes touchées.

Durant le Hackaton, Infra ORBIT et WikiData :

Les documents ressources
• Le programme du 35C3 de 2018
• Découvrir les thèmes choisis pour chaque année.
• Les vidéos désormais en ligne
• Les canaux : wiki, le blog, le canal irc #35c3 (serveur freenode)
• Chaos Computer Club et le "C-Base" à Berlin
• Mes synthèses en français, des 4 journées du 32C3 en 2015, 33C3 en 2016 et le 34C3 en 2017

Retours sur les échanges du groupe « Gouvernance et Démocratie directe »

Vincent Garcia — 2018-03-19T15:18:28Z

Bien que moins nombreux que les autres, les discussions au sein de notre groupe ont été très riches et diversifiées. Vous en trouverez ci-dessous un résumé partial et partiel :

Pour commencer, nous avons échangé autour de l'importance de la carte des communs du pays de Brest (actuellement en cours de réalisation). Tant qu'à lister les projets, il aurait également été intéressant de créer des critères permettant de comparer leur mode de gouvernance, comme par exemple « Quel est le processus de prise de décisions utilisé ? », « Quels démarches sont faites en faveur de la transparence ? De l'inclusion ? De l'horizontalité ? … ? » ou encore « De quelle manière est concrètement vécue la gestion collaborative au quotidien ? ».
Sur cette question, Nathalie a aussi souligné la nécessité de trouver un moyen d'échanger entre les différentes ressources gérées en commun, mais comment ?
Vincent a également proposé d'indiquer sur cette carte les ressources locales qui ne sont pas encore gérées comme des communs, comme l'épuration de l'eau ou les transports en commun par exemple, ceci afin d'inciter les personnes qui font vivre le mouvement « Brest en communs » à essayer de changer les choses et ainsi améliorer la situation petit à petit, année après année… Pour ce faire, un code couleur pourrait être appliqué (rouge pour les ressources en gestion privée, jaune pour celles en gestion publique, et vert pour celles en gestion commune).

Ensuite, dans le cadre de son nouveau projets collaboratif visant à créer un supermarché coopératif sur la ville de Brest, Gwendal s'est déclaré très intéressé par une formation (ou des ressources) sur une méthodologie pour la gouvernance d'un commun qui impliquerai plusieurs centaines de personnes. La problématique rencontrée est « Comment laisser une place à chacun tout en étant efficace ? », dit autrement : « Où placer le curseur entre, d'un côté la Démocratie ouverte, et de l'autre le régime totalitaire et dictatorial ? ».
Pauline a alors parlé de la formation « Animacoop », qui pourrait peut-être correspondre à ces besoins ? Apparemment, ce ne serait pas forcément le cas puisque deux personnes l'ont déjà faite dans le groupe et ont émis des réserves : il s'agit d'une formation très longue (100 heures réparties sur 3 sessions) et pas vraiment gratuite (jusqu'à 2000€ par personne)…

De manière transversale, nous avons évoqués les outils numériques qui peuvent participer et/ou faciliter le travail collaboratif en présentiel ou à distance : Drives (espace de stockage en ligne), Framadates (planificateur de rendez-vous), Framaforms (formulaires de sondages adaptatifs), Mindmapping (arborescence textuelle dépliable), Listes de diffusion (e-mails groupés), Wikis (site Internet au contenu participatif), etc.

Au delà de la Gouvernance, l'aspect « Démocratie directe » du sujet de notre groupe nous à fait de nouveau aborder un autre aspect de taille, à savoir considérer la ville et sa gestion comme un commun !
Sur ce sujet, le collectif pour une Transition citoyenne en pays de Brest à déjà pris une initiative en organisant le 12 et 13 Mars prochain une rencontre (sous forme de spectacle puis de formation) avec des personnes venues de Saillans, commune où une liste citoyenne et participative l'a emporté aux élections municipales de 2014 et gère depuis lors la ville de manière transparente et inclusive envers ses habitants.
Si certain.e.s d'entre-vous sont intéressés, voici un lien vers leur communiqué de presse :
http://transitioncitoyennebrest.info/communique-de-presse-la-belle-democratie-12-13-mars/

Au final, il nous est apparu important que le mouvement « Brest en communs » prenne le temps nécessaire pour écrire sa propre charte qui contiendrait les points suivants :
– Historique, pour retracer l'origine du mouvement et le besoin auquel il répond ;
– Présentation, pour décrire ce qui compose et maintient le mouvement ;
– Valeurs, pour formaliser ce que le mouvement souhaite promouvoir comme ce contre quoi il lutte ;
– Objectifs, pour éviter de s'éparpiller et faire avancer le mouvement par étapes claires et atteignables ;
– Moyens, pour lister les ressources que le mouvement possède, et les manières d'agir qu'il peut mobiliser ;
– Fonctionnement, pour appliquer déjà à notre échelle un mode de gouvernance partagé, transparent et non-hiérarchisé ;
– Postulat, pour avoir des relations claires entre les différentes personnes physiques et morales qui forment le mouvement ;
Qui serait disponible et motivé pour participer à des réunions et ainsi réfléchir aux paragraphes qui composeraient cette charte ?

Rédigé le Dimanche 11 Mars 2018 par Vincent GARCIA, d'après les écrits de Gaëlle FILY.
Lien vers la version PDF du CR : http://orlulas.online.fr/tmp/20180215_cr_groupe_gouvernance.pdf

33C3 à Hambourg - J4/4 Conférences sur la sécurité informatique, le hardware et making, l'éthique, la politique, l'art et la culture, la vie privée, les sciences et l'espace

Valérie Dagrain — 2016-12-30T17:01:07Z

30.12.2016 - par Valérie Dagrain CC-BY-SA 4.0

Présentation : Depuis 1984, le CCC, Chaos Computer Club accueille chaque année des conférences dont les domaines se sont élargis de la sécurité informatique, hardware à making, des sciences, sur l'éthique, la société et la politique, l'art et la culture. Cette année fait apparaître plus de thèmes sur l'espace, les drones, la réalité virtuelle, les "smart cities" et les objets connectés ainsi que des questionnements sur le transhumanisme.
Chaque conférence présente un état de la situation ou l'avancement de projets en 2016, sur des problématiques et des propositions.
Cette année 2016 est la 33ème édition. Étant organisé par le CCC (C3), l'événement se nomme 33C3. Le congrès se déroule à Hambourg et est désormais désigné par CCH. Chaque année un thème marque l'année : pour 2016 le "topic" est "Works for me" et retrouvez ici le menu du site officiel. Je remercie le comité du CCC pour la visibilité significatives de femmes conférencières.

Le programme : le planning des 150 conférences sur les 4 jours. Les conférences sont en anglais (2/3) et certaines en allemand (1/3). Cette année 2016, 4 salles de conférences diffusent en parallèle et proposent du sous-titrage (CC) en allemand et français.
Suivre en temps réel les conférences de 2016.
Les archives des ressources media pour voir ou revoir toutes les vidéos des conférences 2016.

Écriture collaborative : nous avons organisé 4 jours de "Toulouse camp" pour relayer et invité des associations locales à venir suivre les conférences du 33C3. Je remercie rollniak, Sim1, testf, Sk & Bpk, nairwolf, metab, kujiu & G0f pour leur soutien.
Les échanges durant les conférences sur IRC (serveur freenode #toulibre, #laquadrature, #tetaneutral.net...) et remerciements aux conférenciers relayés vers ccc.de, #33C3 et @v_dagrain. Publication d'une synthèse en français chaque jour :

J1 du 27.12.2016
J2 du 28.12.2016
J3 du 29.12.2016
J4 du 30.12.2016

J4 - Des conférences du 30 décembre 2016

Les conséquences économiques de la censure sur Internet. Par Toni, doctorante passionnée sur les données, l'économie, la théorie des jeux et la Chine. La censure, c'est « le contrôle des informations et des idées qui circulent au sein d'une société ». La censure touche les gouvernements et les entreprises. Souvent étudié sous l'angle social, Toni expose ici l'impact de la censure sous l'angle économique : le coût de l'information, mécanisme de protectionnisme et dans différents pays (Corée, Chine...).
Les grands prêtres de l'ère numérique qui travaillent dans notre dos pour nous faire avouer et se repentir. Par C., chercheuse à l'Université de Columbia et Sciences Politique de Paris, experte du cas Snowden et de la surveillance numérique. Dans cette présentation, elle aborde comment une nouvelle forme de puritanisme apparait, tout comme des comportements ont été décrétés déviants (ex : masturbation) par la religion et coûteux selon les économistes, au 18ème siècle. Une époque où les prêtres voulaient tout savoir, jusqu'aux pensées les plus intérieures et où le pêcheur devait placer son esprit sous surveillance. Qu'en est-il de nos jours, sur le conformisme, la prévisibilité et les formes de surveillance numérique ?
Le génome - la frontière finale. Par Anna Müllner, biotechnologiste qui a fait son doctorat de recherche sur le cancer. Le constat : les maladies peuvent être diagnostiquées ou prédites par l'analyse du génome. Durant cette présentation, elle interroge la précision de ces prédictions et leur signification. Et plus important encore : ce qui arrive à nos données génétiques une fois qu'il a été décodé.
Le paradoxe transhumaniste. Décider sur des utopies technologiques dans un état libéral. Par X. Flory, théoricien en Sciences Politiques. Comment une société pluraliste peut choisir sur l'avenir technologique de l'humanité ? Comment un État libéral voué à la défense de la liberté individuelle peut-il intervenir sur le progrès technologique ? Voulons-nous vraiment laisser notre avenir technologique entre les mains des principaux chercheurs en matière d'IA - Google, Facebook et le DoD US ? Selon X.Flory, le système politique actuel ne permet pas de traiter les questions soulevées par le mouvement transhumaniste et sans une refonte majeure du libéralisme politique, le progrès technologique échappera à la surveillance démocratique.
Villes rebelles, vers un réseau mondial de voisinages et de villes rejetant la surveillance. Par Renata Avila, avocate spécialisée dans la propriété intellectuelle et la technologie. Elle a travaillé sur Wikileaks (J.Assange) et l'inventeur du Web, Tim Berners-Lee. Les villes changent : la police se privatise et les systèmes de surveillance se déploient. Bien plus que notre vie privée sacrifiée, nous déléguons notre sécurité contre une salle de contrôle fermée. Mais de Rome à Barcelone, de Madrid à Paris, des citoyens reprennent ces espaces. Est-ce un début vers la souveraineté numérique ? L'intervenante analyse les systèmes de surveillance qui se développent rapidement en Amérique latine et en Asie, plus rapidement que les cadres réglementaires et la protection de la vie privée & des données personnelles.
50 technologies de surveillance les plus indésirables / 50 technologies de contre-surveillance les plus recherchées. Par A. Harvey, chercheur basé à Berlin. Du suivi géomagnétique pour les smartphones à la reconnaissance faciale pour le marketing par courrier électronique, de l'empreinte digitale aux algorithmes de vision par ordinateur qui utilisent nos vêtements comme métadonnées, cette conférence explore le paysage émergent d'une surveillance hyper-concurrentielle.
Comprendre la charte de Snooper. L'effort de Theresa May pour abolir la vie privée au Royaume-Uni, par H. Obelöer, étudiant en sciences sociales et politiques Européennes à l'UCL de Londres. La charte sur les pouvoirs d'investigation au Royaume-Uni est sur le point de devenir une loi. Ses dispositions, consistant à rechercher des enregistrements de connexion Internet sans mandat et à forcer les fournisseurs de services de communication à aider à l'interception et au déchiffrement des données, ont provoqué un tollé dans le monde occidental. Mais comment et pourquoi la politique britannique en est-elle arrivée là et comment agir ?
Surveillance des surveillants. À propos de la surveillance militaire de la communication RF et d'autres projets d'art et de technologie activistes. Par M. Reiche, artiste multimédia et chercheur indépendant à Berlin. Il montrera des liens entre l'art critique et le pouvoir réglementaire, la guerre, la surveillance, les déchets électroniques, l'autodéfense électronique et la réappropriation d'artefacts architecturaux et technologiques. Sa présentation articule : l'art technologique et ses liens avec la guerre électronique/physique et les relations de pouvoir ; l'exposition d'installations artistiques de contre-surveillance et conclut que l'on peut inverser le modèle de ville intelligente en une ville humaine via notre pouvoir local, contester l'espace de surveillance et reprendre ses droits fondamentaux.

Des présentations techniques, des projets scientifiques ou "Do It Yourself" (workshops, hackerspaces & fablabs) :

Communautés, vie sociale et vie au début du 21e siècle. Par Mitch, inventeur du TV-B-Gone. co-Fondateur de Noisebridge, promoteur de Hackerspaces et Open source. Conférencier invité aux conférences de hackers, comme expert international sur le mouvement de l'espace hacké et pour enseigner des ateliers d'introduction à l'électronique. Mitch est également responsable scientifique et CEO de Cornfield Electronics. Bientôt http://www.hackerinresidence.org/
Au-delà de la réalité virtuelle et augmentée. Des sports surhumains à l'amplification des sens humains. Par Kai Kunze, professeur agrégé à la l'Ecole des Médias & de Design, de l'université de Keio, Japon. Avec le développement des technologies de capture, la préservation de nos « expériences quotidiennes et connaissances » deviennent plus variées (audio, vidéo 360°, enregistreurs tactiles, odeurs), partagées (compétences, empathie, les sciences cognitives et neurosciences étudient les capacité de téléchargement à notre esprit. Des progrès arrivent dans la détection, la narration immersive, "eye tracker" et "affective wear". L'intervenant aborde également les cybathlons en Suisse et qu'il a mis en place au japon.

Les documents ressources :

Le site du 33C3
Découvrir les thèmes choisis pour chaque année.
Le programme et visionner les vidéos en temps réel
Les canaux : wiki, le blog, le canal irc #33c3 (serveur freenode)
Retrouver les archives (dont les vidéos après l'événement)
Chaos Computer Club
Chaos Communication Camp
Le C-Base à Berlin

Élaborons ensemble une stratégie numérique pour le territoire : propositions issues de la rencontre citoyenne du 5 mars

Armelle LABADIE — 2016-04-12T10:15:47Z

Le Samedi 5 mars 2016, une vingtaine de personnes ont participé à une réflexion collective de contribution citoyenne à l'élaboration de la stratégie numérique de Brest métropole.

Les travaux des participants ont été structurés autour de 4 thèmes :

Citoyenneté, médiation numérique et innovation sociale
Grands projets urbains et expérimentations
Éducation et culture
Services aux citoyens

A l'issue de cette étape de concertation, 7 propositions d'actions ont été formulées :

Proposition 1 : un comptoir de l'innovation sociale
Pour créer des liens entre acteurs économiques, associatifs, publics…, pour permettre aux initiatives citoyennes d'émerger, pour soutenir l'entrepreneuriat social, pour contribuer à la connaissance des projets des projets du territoire…

Proposition 2 : un plan de formation global
Pour rassembler les différents types de formation sur le numérique à destination des citoyens : MOOC axés sur les problèmes de la vie quotidienne (DIY, Fabriques du Ponant), Formation continue… , pour créer un pool d'expertise sur le numérique dédié aux professionnels de l'éducation…

Proposition 3 : le pack numérique
Qui soit un outil dans le champ de l'inclusion sociale qui rassemble matériel et accès Internet, destiné aux publics éloignés/très éloignés du numérique, ainsi qu'aux conseillers et professionnels travaillant avec ces publics

Proposition 4 : un mécénat de compétences
Réalisé par des entreprises du territoires au profit des associations, des établissements d'enseignement supérieur… les entreprises mettant alors à disposition des collaborateurs sur leur temps de travail pour réaliser des actions d'intérêt général dans le champ de leurs compétences

Proposition 5 : un accès facilité et universel
Pour ouvrir les initiatives publiques locales et les réseaux de services, ouvrir des services vers les associations via le réseau métropolitain, créer un service de visioconférence facilement accessible, garantir la qualité et le débit disponible (critère d'implantation des entreprises sur le territoire)
En ouvrant un GIX à Brest, en proposant un accès pour tous, partout et en permanence via un réseau wifi libre partout dans la ville, en favorisant la qualité et le prix bas pour la connectivité…

Proposition 6 : le partage de données pour créer de nouveaux services
Pour permettre aux porteurs de projets d'utiliser ces données pour développer de nouveaux services.
En finançant la collecte des données concernant l'accessibilité des locaux et l'espace public, en rendant les logiciels libres plus accessibles pour tous les citoyens, en cataloguant les données libres et réutilisables…

Proposition 7 : la culture de la contribution
L'intelligence collective pour favoriser le développement de projets.
Pour une ville en commun ou comment favoriser les productions en commun
En développant un réseau de tiers lieux, des espaces de co-working à partir des lieux qui existent (cantine numérique, Fabriques du Ponant, Maison de l'ESS,...) et de nouveaux lieux à créer (ex. récupérer les espaces vides des commerces…) et en favorisant la connexion entre compétences et projets : connecter des porteurs de projets qui ne se connaissent pas ?

Merci à l'ensemble des contributeurs !

Voir le compte-rendu :

La liberté de panorama adoptée (mais en excluant l'usage commercial)

Michel Briand , Gaëlle Fily — 2016-01-30T07:05:49Z

Reprise de l'article du blog de Wikimedia France

L'adoption de la liberté de panorama par la commission des affaires culturelles de l'Assemblée est une grande victoire (streaming à partir de 01:13:28). C'est la première fois en France qu'un vote positif est émis par le Parlement, et qui plus est, par des députés pourtant, a priori, proches des industries culturelles. C'est le signe d'un revirement de fond, car en plus de la liberté de panorama, d'autres amendements sur les biens communs et le domaine public informationnel ont été adoptés.

La réaction virulente et outrancière des lobbies de l'industrie culturelle ont amené le rapporteur Luc Belot, à proposer un médiation. Les amendements sur la liberté de panorama n'ont pas été rejetés en commission des Lois, mais ont été retirés pour ouvrir la voie à un amendement de compromis (streaming à partir de 00:25:20). Malgré les moyens déployés par les sociétés de gestion de droit d'auteur, ils ne sont pas en mesure de revenir sur le vote de la commission des affaires culturelles. Le débat reste ouvert et se déroulera en séance publique la semaine prochaine.

Lors des échanges en commission, Luc Belot a évoqué la piste d'une liberté de panorama excluant les usages commerciaux. Cela n'est pas satisfaisant (voir notre argumentaire) et ne règle pas le problème de l'”enclosure”, par des personnes privées, de l'espace public. Le combat de Wikimédia consiste à libérer l'espace public, qui appartient à tous, des servitudes et emprises injustifiées. Les redevances réclamées par les architectes et sculpteurs pour la reproduction de leurs œuvres situées dans l'espace public sont illégitimes. Ils ont été payés pour leur travail, bien souvent sur fonds publics, cela doit être leur seule rémunération financière. Ils n'ont aucun droit à une rente sur le domaine public, qui doit être dans sa totalité un bien commun, non susceptible d'appropriation

Techniquement, cette limitation aux usages non-commerciaux n'apportera rien, car la notion d'usage commercial reste très floue, et implique d'être définie. Le législateur ne le fera pas, laissant cela aux tribunaux. Pour exercer son droit, le public devra donc se lancer à l'aventure, au risque d'être assigné en justice. On peut faire confiance aux sociétés d'ayants-droit pour multiplier les procès afin d'intimider les éventuels réutilisateurs. Qui voudra prendre un tel risque ? Personne…

Nous réaffirmons donc que la liberté de panorama doit inclure toutes les réutilisations possibles et imaginables, avec comme seule limite le droit moral de l'auteur.
Nous appelons donc les députés français à libérer l'espace public, privatisé de façon illégitime, par les rentiers de la propriété intellectuelle.

Vous pouvez consulter divers documents sur la liberté de panorama que nous avons produits :

Les arguments du Conseil National du Numérique

Contenu repris du site du Conseil National du Numérique (http://www.cnnumerique.fr)

Le fait que cette exception n'ait pas été introduite en droit français pose de nombreux problèmes car cela empêche le rayonnement du patrimoine français auprès de 3 milliards d'internautes. Il semble regrettable que la France, à dessein, ne facilite pas le rayonnement de sa propre culture. Sur Wikipédia, il est par exemple impossible d'illustrer les articles consacrés aux architectes contemporains avec des images de leurs réalisations situées en France. Aucune photo de la Défense, près de Paris, n'est sur la Wikipédia francophone, et ce n'est qu'en 2013, au moment où l'œuvre de Hector Guimard est entrée dans le domaine public, que des images de bouches de métro parisiennes ont pu être publiées. Cette situation ne profite à personne, et certainement pas aux architectes, dont l'œuvre ne peut pas être mise en valeur.

Ainsi il est souhaitable que toute reproduction intégrale ou partielle, faite sans le consentement de l'auteur ou de ses ayants droit ou ayants cause devienne légale pour les œuvres architecturales, sculptures et œuvres d'art permanentes placées dans des lieux accessibles par le public. Elles constituent donc une grande partie patrimoine culturel français, à plus forte raison dans le cas de bâtiments payés sur des fonds publics, qu'il s'agisse de la bibliothèque François-Mitterrand ou du Stade de France.

Fiche du CNNum sur le projet de loi pour une république numérique concernant "La liberté de panorama" (format PDF)

32C3 à Hambourg - J2/4 Conférences sur la sécurité informatique, le hardware et making, l'éthique, la politique, l'art et la culture

Valérie Dagrain — 2015-12-29T01:21:18Z

28.12.2015 - par Valérie Dagrain cc by sa

Présentation : Depuis 1984, chaque année, le CCC, Chaos Computer Club organise une série de conférences dont les domaines se sont élargis de la sécurité informatique, hardware à making, de science à la "failosophy", l'éthique, la société et le politique, l'art et la culture. Chaque conférence va présenter un état de la situation, un bilan des actions et projets en 2015 puis les actions à venir pour 2016.
Cette année représente la 32ème édition et étant organisé par le CCC (C3), l'événement se nomme 32C3. Le thème de cet année est "gated communities" et retrouvez ici le site officiel.

Le programme : le planning complet des 300 conférences par jour et selon les orateurs. Les conférences sont toutes en anglais (2/3) ou en allemand (1/3). Cette année 2015 il y a 4 salles de conférences en parallèle.
Suivre en temps réel les conférences de 2015 pour voir le-s conférencier-es, les présentations ou écouter en temps réel.
Les archives en cours : les annonces rapides et appels pour participer qui sont appelés "lightning talks", les ressources media et retrouver toutes les vidéos des conférences de l'événement 32c3.

Écriture collaborative : création d'une page publique sur le site de Framasoft pour échanger durant les conférences avec différentes communautés, re-tweet pour remercier et rediriger vers la présentation des intervenant-e-s
Synthèse des 4 journées : le 27, 28, 29 et 30 décembre 2015.

J2 - Des conférences du 28 décembre 2015

Un an de la dérive sécuritaire en France,. Taziden et A.Charmet présentent le projet de loi sur le renseignement et l'état d'urgence en France, suite aux événements tragiques de "Charlie Hebdo" et des attentats du 13 novembre 2015. Les participants dans la salle ont témoigné leur solidarité. La suite de la présentation concerne le sujet des : "IMSI Catchers" (matériel d'espionnage téléphonique), les boîtes noires algorithmiques dans les réseaux des FAI et la légalisation de l'écoute électronique.
La neutralité de l'Internet en Europe. Après deux ans, la lutte pour la neutralité du net en Europe et la réglementation des télécommunications, arrive à sa fin. Thomas Lohninger présente ici la campagne "saveTheInternet" lancée en 2013, sur la discrimination, le filtrage et des atteintes à la liberté d'expression, la nature de l'internet, les pénuries artificielles, les nouveaux monopoles et la position des FAI.

L'état de la censure d'Internet Will Scott traite des techniques de contrôle de l'accès à l'Internet et comment apporter de la transparence. Il montre la situation, des techniques de filtrage et bloquage, dans des pays comme le Royaume-Uni et au Moyen-Orient. Au cours des 2 dernières années, les restrictions sur l'accès à l'Internet ont augmenté : listes noires, autocensure, découverte de canaux secondaires...
Des ménages, le totalitarisme et le cyberespace, perspectives philosophiques sur la vie privée s'appuyant sur Hannah Arendt Cette présentation académique de Julia Maria Mönig porte sur la nécessité de protéger sa vie privée dans un système libéral-démocratique et ce que l'on peut faire pour éviter un système totalitaire. Elle enchaîne sur 3 exemples : le cybermobbing, la publicité comportementale et les services secrets.
Censure sur les téléphones mobiles en Iran Mahsa présente que les internautes se connectent de plus en plus sur Internet via un mobile, cela a développé le marché des applications. Elle illustre les pratiques de surveillance et de censure en Iran : des réseaux sociaux bloqués, des moyens de contourner mais aussi des nouveaux programmes de « filtrage intelligent » qui apparaissent.
En Équateur, comment un gouvernement autoritaire trompe le monde entier.
Le gouvernement équatorien a reçu une visibilité internationale quand en 2012, il a accepté d'accorder au fondateur de Wikileaks, Julian Assange, l'asile politique et de l'accueillir à Londres à l'ambassade de l'Équateur. Mais cela ne correspond pas à la réalité. Les 2 présentateurs vont illustrer comment les journalistes en Équateur, sont confrontés à des lois oppressives, de lourdes amendes et des poursuites judiciaires pour les rapports sur la corruption du gouvernement.
Vivre avec un dispositif implanté vulnérable Marie Moe témoigne que nous pouvons devenir dépendants des machines pour des raisons médicales mais que nous serons aussi en mesure de vivre plus longtemps grâce à des machines intégrées dans notre corps. Elle se présente en témoin, puisqu'elle vit l'"Internet-des-choses" avec son stimulateur cardiaque en wifi. Le débat : comment peut-on faire confiance à la machine à l'intérieur de son corps, lorsqu'il est exécuté sur du code propriétaire et qu'il n'y a aucune transparence ?
"Cyber all les Wassenaars". Des intervenants de la société civile et de la sécurité informatique présentent : les technologies de surveillance dans le droit européen et comment arrêter "the Hacking Teams" sans soutien envers la recherche.
Profilage (In) justice. Jeff Deutch présentent comment les techniques de collectes (procédures de police) génèrent des pratiques discriminatoires et qu'il n'y a pas de données pour le mesurer en Allemagne. Il citera en exemple la pression de la société civile, universitaires et de représentants du gouvernement au Royaume-Uni pour identifier ces pratiques discriminatoires.
Logiciels et brevets : appel à l'action. I.Bałos et B.Henrion exposent que plusieurs années après le rejet de la directive européenne sur les brevets logiciels par le Parlement Européen, le problème des brevets logiciels n'est pas encore terminé.
Cryptographie quantique. Christian Schaffner explique la cryptographie quantique en image. Il débute par des classiques (Quantum Key Distribution) et explique les derniers développements.
Évolution des interfaces cerveau-ordinateur. Sur l'avenir des neuro-casques open-source, des appareils de haute qualité alternatifs aux produits commerciaux.
"Dissection volte", sur l'exploitation de données gratuites et les problèmes de sécurité, par Dongkwan et Hongil Kim. Ce sujet présente que le signal vocal peut être facilement analysé ou modifié. Illustration avec 5 opérateurs : 2 aux USA et 3 en Corée du sud.
Logjam : Diffie-Hellman, les journaux discrets, la NSA et vous La clé Diffie-Hellman est la pierre angulaire de la cryptographie moderne. Cette présentation expose comment la NSA est susceptible d'exploiter les faiblesses de la cryptographie pour lui permettre de décrypter les connexions avec au moins 20% des sites web HTTPS, 25% des serveurs SSH et 66% des VPN IPSec.

Des ateliers scientifiques et D.I.Y :

Espace Maker, retour d'expérience des habitants dans les favelas au Brésil - Miguel Chaves montre comment les personnes à faibles revenus sont devenus acteurs de changement grâce au mouvement Maker. Il présente un espace Maker lancé depuis 3 ans, dans une favela de São Paulo au Brésil, appelé Innovation Centre Vila Nova Esperança (ICVNE).
Apertus axiome Matthias Tarasiewicz présente la 1ère caméra open source. AXIOM représente la plate-forme professionnelle qui utilise du logiciel, hardware et design libre. Une large communauté participe. La renommée de cet appareil s''étend jusqu'aux studios d'Hollywood.
Chiffrons ! - "Let's Encrypt" est un nouveau certificat gratuit et automatisé, en version beta depuis octobre 2015, fruit d'une collaboration entre EFF, Mozilla, Cisco, Akamai, IdenTrust, et une équipe à l'Université du Michigan.
Hardsploit : Une boite à outil pour le matériel de piratage Pour évaluer, vérifier et contrôler le niveau de sécurité du matériel hardware.

Ces conférences se déroulent durant les fêtes de fin d'année en hiver (Allemagne).
Il existe depuis 1999 des Chaos Communication Camp vers la mi-août, certaines années (Allemagne). Le programme comprend des conférences et des ateliers participatifs, au carrefour des l'ambiance dans les hackerspaces, les fab-labs ou chez les petits débrouillards.

Les documents ressources :

Chaos Communication Camp
Le site du 32C3
Découvrir les thèmes choisis pour chaque année.
Le programme et visionner les vidéos en temps réel
Le wiki, le blog, le canal irc #32c3 (serveur freenode)
[Retrouver les archives] et les vidéos en ligne après l'événement->https://events.ccc.de/congress/2015/wiki/Static:Streams
Chaos Computer Club

32C3 à Hambourg - J1/4 Conférences sur la sécurité informatique, le hardware et making, l'éthique, la politique, l'art et la culture

Valérie Dagrain — 2015-12-27T23:41:23Z

27.12.2015 - par Valérie Dagrain cc by sa

Écriture collaborative : création d'une page publique sur le site de Framasoft pour échanger durant les conférences avec différentes communautés (merci cocoadaemon, G0f, Ladee et bardamu), re-tweet pour remercier et rediriger vers la présentation des intervenant-e-s.
Synthèse des 4 journées : le 27, 28, 29 et 30 décembre 2015.

J1 - Des conférences du 27 décembre 2015

L'anonymat des communications. Présentation des freins et menaces rencontrées par les internautes concernant leurs vies privées. Témoignages sur Wikipedia et TOR, par Greenstadt.
Comprendre et adapter des lignes directrices et juridiques de l'UE dans une perspective FOSS, Free and open-source software par Holger Krekel.
Cette Europe qui ne parvient pas à prendre de grandes décisions de politiques numériques par Kirst3nF et Walter van Holst.
Internet Landscapes, sur les paysages d'Internet ou une autre façon de voir ce qu'il se passe hors Internet. Des exemple lorsqu'une google car passe dans un village. Par Evan Roth.
Étude de "Red Star", un système d'exploitation de la Corée du Nord : présentation du noyau, des versions, une démonstration qui montre une interface similaire à mac OS X et des failles de sécurité. Par Florian Grunow, Niklaus Schiess.
Que fait Big Brother, durant qu'il regarde ? : cette étude sur les gardiens (qui surveille les surveillants ? est un miroir qui va progressivement montrer les archives déclassifiées de la STASI et avec le contexte politique en AllemagneL'intervenant commente des photos : des chambres d'étudiants avec un drapeau U.S ou des affiches de Madonna, des cours de défense ou des cérémonies de la STASI avec des déguisements. Par Simon.
Chine et serveurs : sur les techniques de chiffrement pour battre les DPI... Par Philipp Winter.
Datahaven HavenCo, une solution aux besoins de sécurité des utilisateurs et de la vie privée. Retour d'expérience depuis 2000 sur le potentiel et les pièges. Par Ryan Lackey.
Public Library/Memory of the World : est une démarche qui combine des volontés de bibliothèques publiques pour soutenir l'accès aux savoirs et l'exploration d'un système distribué. Par Marcell Mars.
Le scandale des émissions de gaz d'échappement ( " Dieselgate " ). Présentation des différentes parties du véhicule qui sont contrôlées et les analyses d'émissions de C02. La différence de résultat peut provenir des seuils qui sont différents aux US en Europe, de la capacité à protéger les consommateurs, mais... "la vérité est dans le code" donc Daniel Lange (DLange) et Felix "tmbinc" Domke présentent leurs analyses.
Shopshifting, une présentation sur les failles des systèmes de traitement des paiements, qui peuvent facilité la fraude envers les consommateurs et les entreprises. L'ambiance était participative et drôle durant les démonstrations, accompagné de nombreux applaudissements de la salle, par Karsten Nohl, Fabian Bräunlein et dexter.
PQCHacks, une introduction gentille à la cryptographie post-quantique par djb, Tanja Lange.

Des projets scientifiques ou DIY :

REXUS/BEXUS - Expériences avec des fusées et des ballons pour les étudiants à l'université, par sev et panic.
Donc, vous voulez construire un satellite ? des étudiants universitaires présentent CubeSat, un satellite de 10x10x11,35cm de charge utile. Par Inco.
Mon Robot va vous écraser avec ses mains douces et délicates ! par Gianteye.
Tir lasers dans l'espace - pour la science ! par Peter Buschkamp.
Créer son propre réseau 3G/3.5G par LaForge.

Ces conférences se déroulent durant les fêtes de fin d'année en hiver (Allemagne).
Il existe depuis 1999 des Chaos Communication Camp vers la mi-août, certaines années (Allemagne). Le programme comprend des conférences et des ateliers participatifs, au carrefour des l'ambiance dans les hackerspaces, les fab-labs ou chez les petits débrouillards.

Les documents ressources :

Chaos Communication Camp
Le site du 32C3
Découvrir les thèmes choisis pour chaque année.
Le programme et visionner les vidéos en temps réel
Le wiki, le blog, le canal irc #32c3 (serveur freenode)
Retrouver les archives et les vidéos en ligne après l'événement
Chaos Computer Club

Vers des territoires collaboratifs ? ça bouge en Bretagne et Pays de la Loire !

collporterre — 2015-07-26T08:53:00Z

Dans quelles mesures les pratiques collaboratives peuvent-elles contribuer au développement de modes de vie durables sur les territoires ?
C'est la question à laquelle des chercheurs, des collectivités locales, des associations et autres acteurs territoriaux vont s'attacher à répondre au cours des 18 prochains mois !

Une exploration collective en Bretagne et Pays de la Loire

Soutenu par l'Ademe et coordonné par Collporterre et Télécom Bretagne en partenariat avec Mînes Télécom, l'Université de Rennes 2, la FING et l'Adess Pays de Brest, le programme DOMINO entend outiller les élus, techniciens et acteurs du développement territorial en poursuivant trois objectifs principaux :

L'exploration collective des enjeux territoriaux soulevés par le développement des pratiques collaboratives.
La construction d'une méthodologie essaimable visant à évaluer la durabilité des pratiques collaboratives territoriales.
La formulation de préconisations à destination des décideurs publics en matière de déclenchement, d'accompagnement et de pérennisation des pratiques collaboratives durables.

Un premier temps de travail collectif pour poser le cadre

Le 22 juin 2015, à la Maison des associations de Rennes, plus d'une trentaine de personnes se sont ainsi retrouvées à l'occasion du lancement du programme DOMINO (Diaporama de présentation).

# Une vision commune

Au cours des différents temps d'échanges qui ont ponctué cette rencontre, s'est affirmée une vision commune des pratiques collaboratives :

Les pratiques collaboratives représentent une « opportunité » et un « mouvement de fond ». Elles ont en commun de permettre le « partage » et d'instaurer des relations de « confiance » et « d'ouverture ». Elles s'appuient sur une organisation « horizontale » ou « décentralisée ». Elles constituent une « alternative » pour construire la « transition » de notre société et de nos modes de vie.

# Malgré des tensions inhérentes au pratiques collaboratives

Mais les participants ont aussi identifié des tensions fortes dans le paysage des pratiques collaboratives, contribuant ainsi à complexifier et brouiller les clés de lectures :

# Un levier d'action publique ?

Cette diversité du "paysage collaboratif" peut aussi être un levier pour relever les défis d'un développement durable des territoires. Les participants ont ainsi identifié cinq grands enjeux territoriaux :

A partir de septembre prochain, ce groupe de travail se réunira mensuellement - dans le cadre d'ateliers participatifs - afin d'avancer dans la compréhension de ces enjeux territoriaux soulevés par le développement des pratiques collaboratives, puis de construire des outils d'aide à la décision publique. L'acteur public local a en effet un rôle à jouer. Reste à en déterminer de possibles modalités d'actions !

Quatre territoires pilotes

Convaincus par le potentiel des pratiques collaborative pour le développement durable de leur territoire, quatre collectivités ont décidé de prendre appui sur le programme DOMINO pour impulser une dynamique locale d'appropriation et de développement des pratiques collaboratives durables :

Seront ainsi conduits localement des diagnostics territoriaux ainsi que des ateliers participatifs pour expérimenter la méthodologie d'évaluation de la durabilité des pratiques collaboratives territoriales. Toutes ces actions seront documentées sous licence libre afin d'en favoriser leur diffusion et une libre réutilisation par d'autres acteurs territoriaux.

Vous êtes intéressés pour rejoindre le groupe de travail ? Ecrivez-nous !

Vous souhaitez suivre les avancées du programme, tout est disponible sous licence libre sur le site
territoires-collaboratifs.net

L'Europe au secours de l'Internet : démocratiser la gouvernance de l'Internet en s'appuyant sur une ambition politique et industrielle européenne

Michel Briand — 2014-07-14T07:33:34Z

Un texte repris de la présentation en ligne sur le site du sénat

Les révélations d'Edward Snowden sur la surveillance de masse exercée en ligne ont précipité la fin du mythe originel d'Internet : nouvel espace de liberté, Internet se révèle aussi instrument de puissance, qui échappe à l'Europe, et support d'un monde d'hypersurveillance et de vulnérabilité.

La mainmise des États-Unis sur la gouvernance informelle et complexe de l'Internet, tolérée tant qu'était méconnue l'étendue de leurs activités de renseignement en ligne, n'est désormais plus possible. Et un nombre croissant d'Etats veulent reprendre la main sur Internet, faisant courir au réseau le risque d'une fragmentation qui menace sa nature-même.

Sous pression, notamment du Brésil et de l'Allemagne, les Etats-Unis ont annoncé en mars leur intention de renoncer à la supervision du système des noms de domaine. Mais c'est l'ensemble de la gouvernance de l'Internet qui est à réformer et même à construire, en s'appuyant sur l'avancée qu'a représenté la conférence NETmundial qui s'est tenue à Sao Paulo fin avril. Une opportunité historique s'offre aujourd'hui à l'Europe pour promouvoir un avenir d'Internet conforme aux valeurs démocratiques et aux droits et libertés fondamentaux.

Au terme de ses travaux, la mission commune d'information avance une soixantaine de propositions afin que l'Europe fasse entendre sa voix au niveau mondial pour contribuer à refonder la gouvernance d'Internet sur les principes dégagés à Sao Paulo mais aussi afin qu'elle prenne sa place dans le cyberespace, grâce à une régulation offensive de l'écosystème numérique, un régime exigeant et réaliste de protection des données, une ambition industrielle numérique et, enfin, une appropriation citoyenne de l'Internet.

Axelle Lemaire veut un "Internet ouvert" garantissant "l'exercice des libertés"

Michel Briand — 2014-04-19T16:26:55Z

Lors d'un entretien accordé au Point, Axelle Lemaire, nouvelle secrétaire d'État au numérique, a présenté les grandes lignes de la politique qu'elle entendait conduire au sein du gouvernement Valls. Cependant, son action risque fort d'être limitée ou entravée par l'activité des autres ministères, qui ont été à l'origine de textes législatifs très controversés.

Un article repris de Numerama

Société 2.0
Filtrage, Politique, Vie privée, Neutralité du net, Vote électronique, Géolocalisation, Axelle Lemaire
Publié par Julien L., le Samedi 19 Avril 2014
Axelle Lemaire veut un "Internet ouvert" garantissant "l'exercice des libertés"

Nommée au poste de secrétaire d'État au numérique suite au remaniement ministériel, Axelle Lemaire est particulièrement entendue sur certains dossiers, allant de la neutralité du à l'exercice des libertés fondamentales sur la toile. Rattachée à Arnaud Montebourg, parviendra-t-elle à faire entendre sa voix, elle qui s'est montrée sensible aux droits des internautes ?

Depuis son arrivée dans le gouvernement Valls, Axelle Lemaire n'avait pas vraiment eu l'occasion de préciser ses intentions. Mais à l'occasion d'un entretien accordé au Point, des informations ont été apportées sur la politique qu'elle entend conduire... si tant est qu'elle puisse disposer d'un espace suffisant pour manœuvrer, tant la transversalité du numérique pousse les autres ministères à jouer leur propre partition.

Sur les libertés et la vie privée

La secrétaire d'État estime par exemple qu'il "faut garantir la liberté offerte par Internet, facteur de démocratie et de progrès, par l'affirmation du respect de la vie privée et des données personnelles". Dès lors, il convient de "rétablir un Internet qui garantit l'exercice des libertés fondamentales".

Sur la neutralité du net

Axelle Lemaire est par ailleurs "favorable à une neutralité qui est clairement affirmée et dont le principe s'applique aux réseaux comme aux grandes plateformes de services" et se dit prête à soutenir "toutes les évolutions qui permettent de garantir un Internet ouvert".

Sur l'ouverture des données publiques

Quant à l'ouverture des données publiques, la franco-canadienne soutient le "principe de transparence de l'action publique". Selon elle, "le numérique doit servir à la transparence de la vie publique et à l'amélioration concrète des services rendus au public".

Sur l'économie numérique

En résumé, "tout l'enjeu est de préserver les principes fondateurs d'ouverture et de liberté et de garantir le respect de la vie privée en particulier, tout en construisant un environnement économique favorable à la croissance par le numérique", dit-elle.

Quelle marge de manœuvre ?

Bien qu'encourageante de prime abord, la politique qu'entend appliquer par Axelle Lemaire s'inscrira dans un gouvernement dont l'équipe (précédente ou actuelle) a été à l'origine de plusieurs textes législatifs qui ont posé d'immenses problèmes aux défenseurs des libertés individuelles, commela loi de programmation militaire (LPM), la loi sur la prostitution qui devait élargir le filtrage, ou la loi sur la géolocalisation policière.

Autrement dit, si Axelle Lemaire s'estmontrée critique à l'égard de cette politique, ainsi qu'à l'égard du vote électronique à distance, son action sera très probablement limitée ou entravée par l'ingérence d'autres ministères, comme celui de la culture, dont le projet de loi Création pourrait porter un rude coup à la neutralité du net tout en confiant au CSA la possibilité de lister et de réguler les moyens de filtrage que les FAI devront proposer à leurs abonnés, voire imposer par défaut sur leurs réseaux.

Ce même CSA qui veut pouvoirdresser la liste de ce qu'il veut contrôler sur le web et attribuer unlabel "site de confiance" aux sites qui s'engageraient à respecter certaines règles d'auto-censure, et d'imposer aux logiciels de contrôle parental qu'ils bloquent l'accès aux sites non labellisés. Sans parler d'autres sujets tout aussi sensibles, allant du sexisme sur Internet à la la censure sur Twitter.