Surprise de lire une infopub infonuagique AWS chez Direction Informatique

Dans un média qui se veut sérieux comme Direction informatique, il est surprenant de lire une infopub pro Amazon Web Services, déguisée en article de fond. Surtout que cette semaine, c’est la commission parlementaire qui discute justement de la possibilité de migrer les données personnelles des entreprises et citoyens québécois, sur de telles plateformes.

Je parle de l’article Avons-nous raison d’être frileux envers le cloud? Cet article est rédigé par Mark Nunnikhoven, vice-président de la recherche sur le cloud chez Trend Micro qui dit-on, serait “héros de la communauté AWS”.

L’article débute par écarter les joueurs québécois d’infonuagique en prétendant qu’ils seraient trop petits pour soumissionner en infonuagique. Pourtant, je connais Sherweb et MicroLogic qui seraient tout à fait capables d’aider l’hébergement infonuagique québécois.

Par la suite, l’auteur y va de demi-vérité. Il affirme que :

Malgré ces avantages évidents, j’entends encore des organisations brandir la menace du CLOUD act, ou d’autres mesures législatives pour justifier qu’elles ne peuvent construire dans le nuage. Il est tout à fait normal d’être réfractaire au changement et de repousser les idées nouvelles, surtout celles qui remettent en question les croyances de longue date.
Heureusement, le Commissaire à la protection de la vie privée s’est exprimé sur le sujet en déclarant que cette crainte n’est pas fondée. Si vous stockez et traitez des données canadiennes à l’extérieur du pays, votre devoir est d’informer vos utilisateurs de cette pratique. Mais comme des régions canadiennes sont disponibles depuis 2016, déplacer ces données à l’extérieur du pays ne devrait même plus faire partie de vos pratiques.

Il oublie cependant d’ajouter qu’avec le Cloud Act, c’est au fournisseur américain de défendre l’accès des données en sol Canadien si une requête de sécurité des agences américaines demandaient l’accès aux données hébergée ici. Ainsi donc, le gouvernement du Québec devrait s’en remettre à la bonne volonté et à l’expertise d’une tierce partie, en l’occurrence, le fournisseur américain, pour protéger nos données. Si on se fit à l’historique de protection des données de ces entreprises, disons qu’il y a de quoi avoir le poil qui nous retrousse sur les bras.

Ensuite, l’auteur nous parle de cryptage comme solution à une « peur non-fondée ».

Peu importe la situation, le cryptage demeure votre meilleur allié. Si vous cryptez vos données, en transit et au repos, il est impossible d’y avoir accès sans la clé de déchiffrement. Aucun fournisseur infonuagique ne vous obligera à leur remettre votre clé de déchiffrement. Vous décidez qui y a accès, et qui contrôle ces accès.

Encore une fois, par méconnaissance ou carrément par propagande commerciale, il oublie ici de dire que les fameuses clés de cryptage, sont loin d’être hermétique au gouvernement américain. En fait, le cryptage étant considérée comme étant aussi sensible que « de l’armement », aucun cryptage n’existe sans que le gouvernement n’y ait de « back door ». C’est ce que l’on nomme la « guerre de la cryptographie » ou « crypto wars » en anglais. Ainsi, comme on le note dans Wikipédia :

En 2009, les exportations de cryptographie non militaire depuis les États-Unis sont régulées par le Bureau of Industry and Security du département du Commerce 9. Certaines restrictions demeurent, même pour les produits grand public, en particulier en ce qui concerne les prétendus État voyous et les organisations terroristes. Le matériel de chiffrement militarisé, l’électronique certifiée TEMPEST, les logiciels cryptographiques spécialisés, et même les services de conseil cryptographique sont toujours soumis à licence9 (p. 6–7). De plus, l’enregistrement auprès du BIS est exigée par l’exportation de « produits de chiffrement pour le marché public, les logiciels et les composantes dont le chiffrement dépasse 64 bits » 10. D’autres éléments demandent aussi un examen par le BIS, ou une information du BIS, avant l’export dans la plupart des pays9. Par exemple, le BIS doit être informé avant la mise à disposition du public de logiciels de cryptographie open source sur Internet, encore que l’examen ne soit pas exigé 11. Ainsi, les règles à l’export se sont assouplies depuis 1996, mais restent complexes9.
D’autres pays, en particulier les parties à l’arrangement de Wassenaar 12, ont des restrictions similaires 13.

Comme quoi c’est bien beau pousser pour sa business, mais il y a des limites à peindre la réalité en rose…

Vous pourriez relire la conclusion de mon billet Les médias découvrent que BlackBerry de RIM n’est pas impénétrable, Petit réveil matinal (wake-up call)

Il est donc d’un impératif de « sécurité nationale » que les systèmes de cryptages soient limpides aux autorités gouvernementales et donc, qu’elles y ai accès. Les gouvernements étrangers vont faire des pieds et des mains pour avoir accès à tous systèmes de cryptages qui sont utilisés sur leur territoire et dont ils n’ont pas les clés. Le montréalais Austin Hill, le fondateur du défunt Zero Knowledge System a déjà été traité d’ennemi d’état parce qu’il avait développé un système de cryptographie personnelle impénétrable par les services secrets. Officiellement, son entreprise s’est redéployée pour offrir des services de sécurités aux entreprises de télécommunications parce que les consommateurs n’étaient pas prêts à payer pour l’anonymat sur le Web

Others aren’t convinced. Austin Hill, one of the founders of Zero-Knowledge Systems and now CEO of Akoha.org, says most people remain unaware of what happens to their information online — and unwilling to make sacrifices to protect it.
“Ask people if they care about the environment they’ll say yes, but they’re not willing to give up their SUVs,” says Hill. “Ask if they care about privacy, they’ll say yes, absolutely, but I will not take down my MySpace page with my 400 friends on it because that’s how I socialize. They’re very unaware that these pages get indexed, archived, and become part of their public record.
“I hate to say this, because I am a big fan of privacy,” Hill adds. “But I think as a society we are redefining our understanding of what ‘privacy’ means, and unfortunately not for the better.”

Mais des rumeurs persistantes soutiennent qu’il a plutôt été forcé à ce redéploiement par diverses pressions de natures étatiques…

 

Vous pourriez aussi aimé lire mes billets ou les articles
Le USA Cloud act et les problèmes d’intégrité et de confidentialité des données des Québécois
PL-14 sur la transformation numérique et les données personnelles, un pas en avant pour des km de retards
Cryptographie quantique…une réalité!
Les médias découvrent que BlackBerry de RIM n’est pas impénétrable, Petit réveil matinal (wake-up call)
Amazon déploie 20 lobbyiste au québec
Des cours gratuits d’Amazon aux fonctionnaires québécois
Amazon accusé de faire du «lobbyisme caché»

L’arnaque de l’IA et nos impôts qui payent pour ça

Une cliente et amie qui travaillait pour une multinationale technologique a changé d’emplois pour travailler chez une start-up en Intelligence Artificielle. Elle n’y travaille plus outrée de ce qu’on lui a demandé de faire ou de ne pas faire. C’est que cette entreprise est fortement financée à même nos taxes (comme plusieurs start-up en IA), qu’une portion importante de ces subventions devraient aller en marketing et que très peu de cet argent se rend effectivement à ce poste primordial pour l’essor de l’entreprise. En outre, tout et n’importe quoi seraient de l’intelligence artificielle. C’est que c’est maintenant « le mot-clé » à la mode auprès des investisseurs et gouvernements et qu’il assure des retombées financières trébuchantes et sonnantes. Il suffit d’avoir un soi-disant algorithme pour se prétendre être en intelligence artificielle. D’ailleurs, personne ne pourras voir l’algorithme en question puisqu’il fera partie des « avoirs intangibles stratégiques » de l’entreprise. C’est drôlement opportun disons.

Sarcastiquement, Le Figaro titrait récemment, 40% des start-up européennes d’intelligence artificielle n’utilisent pas d’intelligence artificielle. On peut y lire :

Un leurre, joliment enrobé. Deux cinquièmes des start-up européennes d’intelligence artificielle n’utilisent en fait aucune technologie assimilable à de l’intelligence artificielle, d’après le rapport «The State of Ai» (l’état de l’IA) de la société d’investissement londonienne MMC Ventures. L’entreprise a mené l’enquête auprès de 2830 start-up européennes prétendant être spécialisées dans le domaine, en cherchant à en savoir plus sur les programmes d’intelligence artificielle utilisés à travers les entretiens avec leurs dirigeants et des recherches sur leurs sites Internet. Mais ils n’ont trouvé de preuves de l’utilisation réelle de ces technologies que pour 1580 d’entre elles. Malgré le manque d’intelligence artificielle dans leurs produits, 40% prétendent développer des programmes d’apprentissage automatique, utiliser des réseaux neuronaux ou encore faire de la reconnaissance d’image, note le Financial Times, qui rapporte l’étude.

Ça me rappelle la glorieuse époque 2005-2010 alors que nous investissions massivement en développement logiciel et que deux entrepreneurs sur cinq que je rencontrais, venaient de développer le nouveau CMS qui devait bouleverser la planète à $2000 de location par mois alors que WordPress qui est gratuit, existait déjà.

D’ailleurs, la conclusion de L’Institut de recherche et d’informations socioéconomiques (IRIS) dans le document Financer l’intelligence artificielle, quelles retombées économiques et sociales pour le Québec ? est plutôt ironique…

La mise en place d’un écosystème de l’IA exige une implication politique et financière considérable de la part de l’État. Ces investissements dans le secteur innovant des big data et de l’IA pour la relance de la croissance économique ont été justifié, en partie, par la crise économique mondiale de 2007-2008. Or, ces efforts sont menacés par l’incertitude liée aux retombées locales du capitalisme numérique, qui favorise plutôt la concentration des richesses et des résultats de la recherche entre les mains d’un nombre restreint d’acteurs. Si une réflexion éthique accompagne désormais le développement de l’IA, aucun espace institutionnel spécifique n’encadre pour l’instant les activités économiques des acteurs de ce secteur. De ce fait, non seulement les risques sociaux ne sont pas réellement minimisés, mais rien n’assure que des investissements publics majeurs se métamorphoseront en retombées collectives pour les Québécois·e·s.

Vous pourriez aimer lire mon billet de 2015
Ras-le-bol de l’innovation

Pour un nationalisme numérique

Vous me direz que je me répète, mais la pédagogie c’est un peu ça. Fesser sur le même clou afin qu’il finisse par solidifier la planche…

Les Français lorgnent depuis un certain temps le nationalisme numérique. Le Parti Québécois aussi avait ça dans ses cartons.

Mais qu’est-ce que la souveraineté numérique?
Selon Wikipédia :

L’expression « souveraineté numérique » est apparue dans le langage à la fin de la première décennie des années 20001, sans qu’elle n’y fasse l’objet d’une définition claire. C’est en 2011 que Pierre Bellanger, le président de Skyrock, va clairement définir cette notion en indiquant que « la souveraineté numérique est la maîtrise de notre présent et de notre destin tels qu’ils se manifestent et s’orientent par l’usage des technologies et des réseaux informatiques » dans un entretien accordé à la revue Le Débat, puis dans une tribune parue dans Les Échos2.

Le but poursuivi est bien, comme le théorise Pierre Bellanger, l’établissement d’une souveraineté numérique, via l’alliance des entreprises et de la puissance publique pour accomplir un objectif partagé, l’établissement de la souveraineté numérique. Pierre Bellanger y faisait déjà référence dans sa réponse à la consultation publique sur la création d’un Conseil national du numérique3, dans laquelle il indiquait « Pas de souveraineté nationale sans souveraineté numérique. L’internet est un réseau mondial sous contrôle des États-Unis. Les entreprises américaines y sont le plus souvent dominantes. La dépendance et le transfert de valeur occasionnés par ce déséquilibre doivent amener les pouvoirs publics à mettre en œuvre une politique industrielle de l’internet. »

Mais pour revenir au Français, voici deux exemples de ma revue de littérature de ce matin.
Le grand retour du «cloud souverain»: une histoire de gouvernance et de protectionnisme.
L’énigme Qwant

On peut y lire :

La guerre, mon colonel !
Une guerre commerciale et politique certes mais une guerre quand même. Commençons par parler Gouvernance. Le pétrole de demain, d’aujourd’hui en fait, c’est la Donnée. Que ce soit pour des intérêts géo-stratégiques, pour éviter l’espionnage industriel ou simplement protéger la vie des citoyens (merci le Règlement Général sur la Protection des Données, ou RGPD), il est impératif de contrôler les machines et les humains qui gèrent la Donnée. Et là, naïvement, on se dit que si on utilise un DataCenter sur le sol français, alors tout ira bien.

Sauf que non. Tout ne va pas bien du point de vue gouvernance de la donnée. Le CLOUD Act, loi américaine promulguée le 23 mars 2018, permet au gouvernement, forces de l’ordre et autres services de renseignement américains d’accéder aux informations stockées sur les serveurs des entreprises de Cloud et Télécoms américaines, quelque soit leur situation géographique (il est à noter que le CLOUD Act n’est qu’une façon de réaffirmer l’extraterritorialité du droit américain, c’est-à-dire que le droit américain s’applique sur sol étranger). Tout ceci sans que les propriétaires des dites données ne soient informés.

Et

Une nécessité d’alternative ?
Qwant répond en premier lieu à une nécessité d’alternative dans un domaine où la situation est clairement hégémonique : en France, Google thésaurise de 92% à 95% des recherches sur le Web. La situation est la même quasiment partout dans le monde, et même aux Etats-Unis (si, si…), sauf dans quelques (très peu de) pays : République Tchèque (Seznam), Russie (Yandex), Corée du sud (Naver) et Chine (Baidu), même si ce dernier pays reste très spécifique, de par sa volonté politique d’être un grand intranet. En dehors de ces quelques contrées, le seul concurrent valable au niveau mondial reste Bing, le moteur de recherche de Microsoft qui draine, bon an mal an, entre 3 et 8% de trafic “moteur” sur les sites web, à travers son propre site et ses partenariats (Yahoo!, Ecosia, Lilo, etc.). C’est certes faible, mais loin d’être totalement négligeable. Et Bing est loin d’être un mauvais moteur de recherche. On peut même dire qu’il s’améliore chaque année un peu plus. Mais, à mon avis, son principal problème est de trop vouloir clôner Google, dans son algorithme comme pour son interface utilisateur. On peut comprendre la démarche, mais, selon moi, elle n’aide pas à gagner de nouveaux aficionados, étant plutôt vouée à ne pas voir trop d’internautes partir chez le voisin de Mountain View et donc à ne pas changer leurs habitudes.

Il y a donc une guerre technologique pour le pétrole numérique qui s’adonne à être « la donnée ». Il faut reconnaître que la société française a un pas de géant de plus que les sociétés québécoises ou canadiennes. Cette notion de « souveraineté numérique » y est déjà bien implantée depuis plusieurs années. Il est vrai que les outils de cette souveraineté ont peine encore à réellement prendre leurs places, sauf qu’ils sont là, que le gouvernement français prend la question très au sérieux et qu’ils avancent vers la réalisation de cette souveraineté. Ici, sur le site du gouvernement du Canada, on ne trouve strictement rien. Sur celui du gouvernement du Québec, dans le document Dialogue – Vers le gouvernement du futur, on trouve le paragraphe :

Synthèse des propositions et des arguments échangés pendant la consultation
Il est proposé d’utiliser les logiciels libres pour des raisons d’efficacité, de sécurité, de souveraineté numérique et de sécurité nationale. Des participants indiquent que cela pourrait favoriser l’industrie locale en plus de renforcer l’expertise interne du gouvernement. Il est également suggéré que tout code informatique réalisé par ou pour le gouvernement devrait toujours être sa propriété, pour ensuite être publié sous licence libre. Les participants moins favorables à cette idée soulignent que le recours aux logiciels libres ne devrait se faire que s’il est démontré qu’il s’agit d’une solution plus économique.

Les participants ont également fait part de leurs préoccupations par rapport à l’utilisation de l’infonuagique, notamment le confinement à un fournisseur infonuagique quel qu’il soit, la protection des renseignements personnels et de la vie privée, la cybersécurité et les retombées écoénergétiques par le recours aux énergies fossiles non renouvelables. Pour ces préoccupations, les solutions suggérées sont l’utilisation de nuages hybrides, de logiciels et de standards libres et ouverts.

Suites prévues
Une attention particulière est portée aux préoccupations concernant l’infonuagique et son utilisation.

Il s’agit donc de propositions de citoyens, pas de directives gouvernementales ou ministérielles. On est donc encore très loin de l’établissement d’une politique ou même d’une directive qui serait le début d’un commencement d’une réflexion sur cet enjeu qui fera la différence entre une nation autonome et une nation de consommateurs de l’économie numérique des autres…

Vous pourriez aussi aimé lire :

Comment tuer l’offre infonuagique québécoise en donnant nos données en pâture au gouvernement américain?

Le USA Cloud act et les problèmes d’intégrité et de confidentialité des données des Québécois

Discours d’investiture de la circonscription de Mercier de Michelle Blanc

La vision numérique du Parti Québécois, réponse aux blogueurs William, Laberge et Rioux

Municipalité et développement commercial ou pourquoi lâcher son nombril

Plusieurs municipalités et MRC (Municipalité Régionale de Comté) veulent faire du développement commercial. C’est une excellente idée et c’est même essentiel. Pour se faire, ils engagent des responsables du développement commercial. Ces fonctionnaires facilitent les relations entre l’administration municipale (ou régionale) et les gens d’affaires. Ainsi, si un développeur a un projet dans une municipalité, le fonctionnaire l’aidera dans les méandres de l’urbanisme, des travaux publics et des différentes demandes de permis qui seront nécessaires. Il pourra même aussi l’aider à obtenir différentes subventions qui pourraient être disponibles. Si ce fonctionnaire a un réseau d’affaires déjà très développé, ça pourra certainement être un atout pour la municipalité et attirer de nouveaux investisseurs dans la localité.

Mais pourquoi je vous parle de développement commercial municipal et quel est le rapport avec ma spécialité, les stratégies web?

C’est que justement, plusieurs municipalités ne parlent qu’à leurs citoyens. En effet, si vous cherchez spécifiquement à établir votre entreprise dans une localité que vous connaissez déjà, vous trouverez sans doute l’information dont vous aurez besoin. Mais en termes de communication, les municipalités sont « poches ». Elles ne parlent généralement qu’à leurs citoyens actuels. Leurs outils communicationnels sont inadéquats et ne dépassent que très rarement les limites géographiques de leur municipalité. Elles ont de la difficulté à percer la communication régionale, oublions donc la communication provinciale.

C’est que plusieurs d’entre elles ont des sites désuets et des stratégies web minimales. En outre, elles valorisent Facebook. Mais comme je l’ai déjà expliqué ici à plusieurs reprises, à moins de payer pour de la publicité, vous ne ferez JAMAIS d’acquisition de clients avec votre page Facebook puisque pour voir celle-ci, il faut d’abord qu’on vous aime et pour vous aimer, il faut d’abord qu’on sache que vous existiez et qu’on ait un intérêt pour ça. Bien évidemment la municipalité pourra aussi investir dans de nombreux « Salons ». Elle pourra développer un festival qui aura une résonnance nationale. Elle pourra aussi être présente aux différents congrès ou utiliser différents outils communicationnels. Mais, n’empêche que la base, la communication numérique municipale, demeure dans bien des cas, déficiente.

Parlant d’outils communicationnels, j’ai en tête une municipalité qui s’adonne à être aussi le centre administratif non officiel de sa région. Cette municipalité développe un bulletin municipal qui est vraiment bien fait. Ce bulletin papier est envoyé à tous les citoyens de la municipalité. Mais plusieurs des clients des commerces de cette municipalité habitent d’autres villes environnantes. Ils ne reçoivent pas cette information. S’ils étaient au courant de tout ce qui s’y passe, ils y dépenseraient très certainement beaucoup plus d’argent. Voilà donc un exemple assez éloquent d’une perte de revenu pour les gens d’affaires de cette ville et ultérieurement, de la municipalité.

Aussi, si la municipalité ne communique pas efficacement au-delà de ses frontières, il deviendra difficile, voire impossible, d’intéresser des investisseurs éventuels qui n’habitent pas la municipalité ou la région limitrophe et faire valoir les nombreux avantages d’affaires et autres, d’y installer ses pénates. Il me semble que le développement commercial, surtout grâce au web, ne devrait pas se limiter qu’à son carré de sable…

La votation internet, le DGEQ et l’ironie du temps qui passe….

Ces jours-ci, le DGEQ (Directeur Général des Élections du Québec) a la bonne idée de faire un sondage et de demander le dépôt de mémoires dans un objectif de comprendre ce qu’est la votation internet. C’est une bonne idée. C’est même une excellente idée, 15 ans plus tard.

Il y a 15 ans, j’avais été mandaté pour faire une revue mondiale des technologies, des raisons de succès et d’échec de ce qu’on appelait alors « la votation électronique ». Ce mandat m’avait été donné par BCE. Or, il s’agissait d’une étude hautement confidentielle. Pourtant, à l’encontre de son propre contrat de confidentialité, Bell, filière de BCE, remettait au ministre d’alors , Henri-François Gautrin, deux des chapitres de ma volumineuse analyse, sans m’en informer. Je reçois donc un téléphone du ministre qui voulait me rencontrer pour que je lui en dise davantage. Ce que j’ai fait avec grand plaisir (quoi que j’aurais aimé être payé pour en faire le « white paper spin-off » qu’on m’avait fait miroiter). Ces deux chapitres sont en lignes depuis 14 ans. Il s’agit de mon billet Expérimentations mondiales en votation électronique (World governmental electronic voting experiments).

Or, depuis, nous avons eu des élections municipales dans lesquelles, le DGEQ à des fins d’expérimentation, laissa les municipalités expérimenter avec la votation électronique. C’était en 2005. Ce fut un désastre. J’en parle entre autres dans mon billet Quel dommage pour la votation électronique . Ce fut catastrophique parce qu’il n’y avait pas de paramètres précis pour dire aux municipalités quoi et comment faire et que les fournisseurs de l’époque poussaient pour la technologie « Diebold » qui est la pire technologie de votation qui soit et que la résultante était exactement ce qui était prédit dans mon étude comme étant « les premières causes d’échecs ».

Maintenant, 15 ans plus tard, le DGEQ se réveille et « demande à la population » de l’éclairer via un sondage et la demande de dépôt de mémoire. Ça me fait rire parce que si je vous fais une image, c’est comme si on avait un cancer et qu’on demandait aux gens « par sondage et par dépôt de mémoires » comment on devrait se soigner. C’est peut-être très démocratique comme démarche, mais ça risque aussi de nous faire encore attendre un autre 15 ans avant de jouir des avancées de ces technologies. Humblement, le DGEQ pourrait peut-être à la place lire les deux chapitres qui sont déjà publiés et qui font le tour de la question et engager des spécialistes pour les aiguiller sur la problématique. Mais bon, c’est ça aussi l’un des problèmes d’être visionnaire. On est trop en avance sur son temps et lorsque le temps est venu, on oublie qu’on avait déjà documenté et même publié gratuitement les réponses à la même question…

Vous pourriez aimer lire aussi:

Diebold, se fait voler son code source … de Votation électronique

La votation électronique, approches et risques

Les conneries du DGE, le Web et les technologies

L’argument vert pour le développement de fermes de serveurs au Québec

C’est en lisant l’article Les data centers chinois rejettent autant de CO2 que 21 millions de voitures du magazine en ligne Usbeketrica que ça m’a frappé. En effet, les Chinois polluent énormément avec leurs fermes de serveurs. La raison principale de cette pollution est lié à la production d’électricité nécessaire au fonctionnement de ces fermes de serveurs, qui se fait avec des centrales au charbon. D’ailleurs, chez Radio-Canada on apprenait que :

Le charbon est une des ressources naturelles les plus exploitées. Il répond à près du tiers de la demande énergétique mondiale. Il représente 44% des émissions de gaz carbonique dans le secteur de l’énergie.(…)

Les plus importantes réserves connues se trouvent aux États-Unis, en Russie, en Chine et en Inde. Le plus grand producteur et consommateur mondial de cette ressource est toutefois la Chine. À lui seul, ce pays — qui produit 80 % de son électricité grâce au charbon — consommera l’an prochain plus de charbon que tous les autres pays réunis.

Or le Québec est l’un des grands producteurs mondiaux d’hydro-électricité et ici il fait froid. Il faut comprendre que l’énergie utilisée pour les fermes de serveurs sert à faire fonctionner ces serveurs, mais aussi à les réfrigérer et à diminuer la grande chaleur qu’ils produisent. Or , nous pouvons faire ça de façon naturelle, et avec de l’énergie propre. En outre, nous pourrions aussi récupérer une portion de cette chaleur produite, à d’autres fins. En outre, nous pourrions développer ces fermes à proximité des grands barrages qui sont en régions éloignées et du même coup, en assurer plus facilement la sécurité physique. Mais pour ce faire, il faudrait aussi que la fibre optique s’y rende. Je vous mentionne au passage que le plus gros réseau de fibre optique au Québec est celui d’Hydro-Québec, qui s’y rend déjà…

Mais bon, il semble que le gouvernement actuel préfère de loin donner des contrats aux multinationales américaines et mettre nos données en danger à cause du Cloud Act dont j’ai déjà parlé, plutôt que d’investir ici et développer ce qui pourrait faire de nous des leaders mondiaux à cause notamment des arguments verts dont je viens de vous parler…

Pour pouvoir marcher la tête haute de nouveau, stop au #lynchagepublic

Au Pilorie

Source de la photo : https://en.wikipedia.org/wiki/Online_shaming#/media/File:Pillory_9105377.jpg 

 

De s’expliquer sa douleur, ça fait déjà moins mal et de dénoncer et de vulgariser, ça a le mérite de lentement conscientiser.

L’objectif de ce texte est de vous faire comprendre une portion des ravages de ce que l’on nomme le #Lynchagepublic (public shaming). Des hyperliens sont disponibles en fin de texte. Ce lynchage public est très certainement involontaire ou plutôt inconscient. Autant les internautes que les journalistes (en excluant les trolls qui en sont le carburant), participent à une mascarade d’accusations, tirées de bribes de contenus circonstanciels. Ces bribes sont fournies aux journalistes par des activistes numériques idéologiques dans ce qui est documenté aux USA comme étant des tactiques d’une culture de dénonciation « call-out culture ». J’ai été victime de ce phénomène social, web et médiatique et je le suis encore. Je souhaite que les prochains candidats politiques soient exempts le plus possible de ces plaies et qu’on s’intéresse plutôt aux idées, programmes et solutions. Je suis une rêveuse il faut croire…

On a souvent mentionné mon authenticité, mon expertise et ma soi-disant grande gueule. On a même déjà dit que j’étais un livre ouvert. Pourtant…

Les gens ont l’impression que si je partage cinq minutes de ma vie, ils savent tout sur moi. Ils n’ont cependant aucune idée de ce que je fais des 23 heures 55 minutes du reste de ma journée. Cette proximité et cette authenticité, de même que la quantité volumineuse de mes contenus en ligne, qui vont du badin, comme le partage de ma fameuse sauce aux saucisses, au très sérieux  le plan numérique du Parti Québécois, sont ma marque de commerce. C’est un moyen de permettre aux gens de s’identifier à moi et de m’humaniser (je ne suis pas qu’une freak du numérique). Ça permet aussi de vulgariser des sujets technologiques d’importance, qui bouleversent et bouleverseront notre société. Mais ça aura aussi été mon talon d’Achille. On s’est servi d’une très infime partie de mon corpus, pour l’utiliser hors contexte et me faire dire n’importe quoi.

En fait, depuis un an, je me censure beaucoup. Je continue de partager ma veille en temps réel et j’ai bien écrit quelques billets sur mon blogue. Mais depuis la dernière élection provinciale, je ne suis plus la même. J’ai écrit un très long billet faisant état de ce que j’ai vécu lors de cette campagne et durant les mois qui l’ont précédée. Mais je ne l’ai jamais publié. Je me suis autocensurée. C’est que mes potes avocats, spécialistes de relations publiques ou de la politique, m’ont fortement suggéré de me fermer la gueule. Selon eux, de parler ne ferait qu’alimenter la controverse, qu’elle soit véridique ou pas, et ne ferait que repousser le moment de la reprise économique pleine et entière, de mes entreprises qui ont souffert de ces nombreux reportages, caricatures et viles accusations. J’ai donc une très forte notoriété populaire, à titre de « transsexuelle colorée qui dit n’importe quoi sur les médias sociaux et qui met son parti dans la marde ».

J’ai été très largement calomniée par les médias nationaux durant la campagne électorale provinciale 2018 et je ne me suis jamais défendue. Durant la campagne, j’ai été une bonne soldate et je n’ai rien dit comme me le demandait le parti. Il fallait laisser le spot au chef (que je remercie de m’avoir défendue et de ne pas m’avoir fait l’outrage ultime de m’éjecter de la campagne, malgré l’énorme pression qu’il a subie). Puis après la campagne, on m’a fait comprendre qu’il était suicidaire de s’attaquer aux journalistes qui ont tendance à se protéger et à s’alimenter entre eux. Je me suis donc tut.

Moi qui ai idéalisé et co-produit le Webothon Haïti pour amasser des sous et aider à la reconstruction après le tremblement de terre, qui aide et donne à De Gamma, qui trouve des emplois aux nouveaux arrivants, qui a été honorée par MédiaMosaïque ( valorisant la diversité dans les médias), qui a été commanditaire du Black Theatre Workshop et du Montreal Jubilation Gospel Choir alors que j’étais à la direction marketing de ABC Sonorisation, qui est ami, qui a des clients et des stagiaires d’une multitude de gens d’origines ethniques différentes, je serais raciste, islamophobe et antisémite? D’ailleurs, un certain lundi, grâce à CIJA, j’avais été invitée à un cocktail avec le consul israélien à Montréal (auquel je n’ai pas participé de peur qu’on m’accuse de prendre parti pro-Israël en période électorale, parce qu’une de mes opposantes étant d’origine libanaise), et selon les médias et le B’nai B’rith, le vendredi suivant j’étais devenue antisémite. Ce, malgré les commentaires positifs à mon égard de CIJA avec laquelle je collaborais.

L’une de mes spécialités est la gestion de crise médias sociaux et on faisait les gorges chaudes à dire que j’avais été en crise durant toute la campagne. Au Bye-Bye 2018 on me présenta comme la bouffonne des médias sociaux qui passe ses clients au travers les murs. Lors d’un certain Tout le monde en parle, une critique politique réputée disait que la pire gaffe du PQ lors de la campagne était de m’avoir recrutée comme candidate. Encore il y a deux semaines, The Gazette, dans un éditorial fustigeant la laïcité du PL-21, donnait de nombreux exemples de soi-disant racisme québécois, dans lesquels mon nom apparaissait encore. Et cette fin de semaine encore, Radio-Canada en remettait une couche elle aussi.

Mon honneur, mon intégrité morale, mon sens de la justice et mon nom ont été largement et sont encore bafoués. Ça a eu pour effet de nuire profondément à mon sommeil, à ma santé, à ma quiétude, à mon humeur et même à ma stabilité émotionnelle. Je me suis découvert, depuis, des comportements colériques qui ne me ressemblent pas. Lorsque je conduis ma voiture ou dans la vie de tous les jours, je ne suis plus la même. Des peccadilles qui nous arrivent à tous, peuvent parfois me faire perdre mon sang froid. Cette colère est en fait le couvert qui est mis sur ma profonde tristesse, pour m’en protéger, d’avoir été ainsi indûment calomniée. J’ai vécu une profonde injustice au nom de la « liberté de presse » d’avoir eu le culot, moi, une « égérie de ces vilains médias sociaux » et une « femme transsexuelle », de me présenter en politique pour ce que je croyais être le bien de ma société. J’ai travaillé d’arrache-pied pour développer un plan numérique dont on n’a pratiquement pas parlé, préférant plutôt, reprendre des contenus hors contexte, qu’alimentaient deux trolls d’extrême-gauche aux journalistes. Ironiquement, depuis les derniers mois, les scandales de l’infonuagique du gouvernement, de vols d’identité, de fibre optique et même dans une certaine mesure, de l’adaptation des médias au numérique, étaient abordés dans ce plan numérique devenu invisible.

J’ai tenté d’exprimer mon désarroi à certains amis qui me disaient immanquablement, je t’avais prévenu que la politique c’était un abattoir. Tu savais qu’ils te déchireraient, pourquoi venir te plaindre? Alors c’est ça. Si tu fais la folie d’aller en politique, attends-toi à devenir médiatiquement un trou de cul et tu n’auras que toi à blâmer. Si on te traite de tous les noms sur les médias sociaux en citant les médias traditionnels, ce sera la faute des méchants médias sociaux. Si jamais tu fais une dépression, que tu te tires une balle dans la tête, que ton couple explose, que ta famille soit tourmentée, que les résultats de Google continuent de propager les calomnies des années après ou que tu disparaisses, ce sera bien fait puisque selon « l’opinion des chroniqueurs et les « faits » tronqués des journalistes » tu méritais sans doute tout ça et ce sera un bon débarras.

Ironiquement, les journalistes et chroniqueurs se gargarisent que les partis n’ont plus d’idées et que les politiciens font jouer « la cassette ». Mais lorsque les idées sont présentées, ils n’en parlent pas et ils font tout pour que les novices deviennent des cassettes ambulantes. On m’a aussi suggéré de poursuivre en diffamation l’un de mes trolls. Je devrais payer un $30 000 pour peut-être gagner contre quelqu’un d’à peine solvable. Je pourrais aussi faire de nombreuses plaintes au « tribunal d’honneur » des journalistes, le Conseil de Presse, et me battre des mois durant, pour peut-être avoir la satisfaction « qu’un blâme », leur soit donné. J’ai vécu une situation scandaleuse, dégueulasse, d’une malhonnêteté intellectuelle aberrante et mes recours sont de prendre mon trou et de vivre avec.

J’ai beau être résiliente, mais c’est tough en tabarnak. Mon amour a beau m’aimer, mais c’était déjà extrêmement pénible pour elle d’être témoin de toute cette médisance et c’est difficile en maudit d’angoisser sur ce que je pourrais dire et comment cela pourrait être interprété et quel impact catastrophique ça pourrait encore avoir sur ma vie, ma santé ou mon chiffre d’affaires. De continuer de me fermer la gueule et d’être témoin des calomnies continuelles m’est insupportable et d’en parler pourrait être suicidaire. Je suis retournée voir l’un de mes anciens psychologues qui a déjà lui aussi été très médiatisé. Il comprend ma douleur. C’est déjà ça. Mais il ne sait quoi me dire de ce dilemme kafkaïen.

Au moins mes anciens clients connaissent ma valeur et sont outrés de la couverture médiatique nationale que j’ai reçue. Une chance que l’expertise que je leur offre, ainsi que ma réputation professionnelle soit si bien établie, parce que je n’ose penser ce qu’il pourrait advenir aux autres personnes ayant vécu une situation semblable et qui n’ont pas ma chance.

Je me relève les manches et je continue de foncer. Mais je ne serai plus jamais la même. On dit que pour faire de la politique, il faut avoir les reins solides. Or, je subissais une néphrectomie radicale du rein droit le printemps dernier. Il faut croire que je n’étais pas faite pour ça. Via une certaine médecine alternative qui prétend que « le mal a dit », on pourrait croire que mon corps me parle mais, qui est vraiment fait pour se faire chier dessus de manière si intense pour avoir osé vouloir améliorer la vie de ses concitoyens?

Certains disent que les médias sont le dernier rempart de la démocratie. J’ai plutôt l’impression qu’ils en sont parfois devenus le premier mur… Un adage dit que « nous avons les politiciens qu’on mérite ». Je pense que de plus en plus, nous avons plutôt les politiciens sur lesquels les médias s’acharnent le moins… Les idées, bof, on s’en fout. C’est trop compliqué et ça ne fait pas assez de clic et de clip…

P.-S. Avant la course, le PQ perdait trois conseillers et on titrait « Le PQ en déroute ». Le parti Libéral lui, perdait vingt ministres et députés. Le titre était « Le PLQ se renouvelle ». Ça donne juste une petite idée du traitement des « faits » et de cette sacro-sainte neutralité journalistique disons…

P.-S. 2

Hier j’ai mis ce statut en ligne :

Voici des statuts Twitter sans contexte de journalistes très connus. J’espère qu’ils ne se lanceront jamais en politique… Bien que j’ai des copies d’écrans de tout, je ne les nomme pas pour ne pas inciter au #lynchagepublic. Détruire des réputations, ce n’est pas mon fonds de commerce.

Sur Twitter, ces journalistes ont déjà écrit

• asshole,
• Hitler était un bon gars aussi, au fond, les trains arrivaient à l’heure sous les nazis, injuste qu’il n’ait pas de statue… Right?
• Je viens de rouvrir Twitter. Je peux-tu juste dire : hosties de tabarnak de calisse d’hostie de christ de débiles d’islamistes de sacraman
• À une semaine de Noël, on se cotise et on paie un aller simple à tous ceux, les barbus surtout, qui détestent le Québec. Get the fuck out.
• Yeah you’re right. fuck these frogs.
• Pourquoi dire « la fillette » ? C’est quoi le but ? Parce que Therrien est gay ? S’il était noir, dirait s’tie d’nèg ?
• j’oubliais qu’Obama est un communiste téléguidé par l’islam radical pour detruire les Usa de l’interieur!
• The #STM driver of the 161 westbound Van Horne bus is an asshole who wouldn’t wait 10 seconds for the light to change for a pregnant woman.
• I was a fuck up in college so I tried working for a living
• Ceux qui dissent qu’il n’y a pas de problèmes à dire « mongol » : on peut donc dire fif, plotte et nègre maintenant? Ben coudonc…
• These people that died in mass shooting, do they make political donations? No, fuck’em then.
• RDI va évidemment en pause publicitaire ! Sublime d’efficacité! #caca
• Hier, j’ai reçu en cadeau du caca d’éléphant sauvage #Ganeshpuri #inde #prisavecuneestiedegrossemottesèche
• En effet, super bon livre… Va être dur à battre. Mais l’homme blanc de GG va rencontrer mon « Nègre » !
• Nègre, cachez ce vilain mot
• #CEIC … Mon sacromètre est en train d’exploser. #tabarnak #Câlisse #osti #wongwong

OBSERVATION:
Ne faites pas le même jeu que ces journalistes. Vous ne connaissez rien du contexte de chacun de ces statuts et de crucifier des gens pour des statuts hors-contexte, c’est ça qui va trop loin et que je dénonce…

MAJ

Pour illustrer le ridicule du procédé journalistique de #Lynchagepublic, voici dans son intégralité, la Conférence de presse du Parti Québécois sur le Plan Numérique, septembre 2018. Vingt-quatre minutes de questions dont seulement deux, portent sur le plan numérique qui était présenté. À partir de 27.17

 

Quelques hyperliens choisis.

NYTimes: The Cruelty of Call-Out Culture How not to do social change.

Sociallite: THE PERILS OF PUBLIC SHAMING, CROWD PSYCHOLOGY & SOCIAL JUSTICE

Psychologietoday: The Impact of Public Shaming in a Digital World
How humiliation tactics are being used and confused for activism.

ReutersInstitute: media and public shaming drawing the boundaries of disclosure

Salon.com: Fake news and online harassment are more than social media byproducts — they’re powerful profit drivers

Pew Internet: Stories From Experts About the Impact of Digital Life
While many technology experts and scholars have concerns about the social, political and economic fallout from the spread of digital activities, they also tend to report that their own experience of digital life has been positive

Glenn Beck: Journalists are ceding their roles to the SJW mobs and are paying the price

Frappé par un train : Ces industries qui subissent l’érosion à cause du numérique et des GAFA

Au moment d’écrire ces lignes, ce sont les médias imprimés qui pleurent en commission parlementaire pour qu’ils soient sauvés. Devant cette même commission, les producteurs de contenus Radio s’y sont présentés pour dire qu’eux aussi sont en danger et que leurs revenus sont en baisse constante et dans certains cas, déficitaires. Sans vouloir enfoncer le clou, je rappellerai que les agences de voyages, les commerces de détail, les taxis, les hôteliers et les stations de télévision ont aussi subi le même sort. Ce phénomène qui est loin d’être unique au Québec ou au Canada est généralisé. Bientôt, ce seront les banques, les assureurs, les services comptables et peut-être même les avocats et les médecins qui se feront bousiller une portion de leurs marchés par l’efficacité du numérique et de l’intelligence artificielle.

Mais dans tous ces cas, on fait du cas par cas. Dans tous ces cas, et les « victimes » de ces transformations, et les dirigeants et les gouvernements sont tout penauds de ces bouleversements qu’ils disent ne pas avoir vus venir. Dans tous ces cas, ils n’ont pas géré le changement, ils ne se sont pas adaptés et ils demandent une bouée de secours, pour se noyer juste un peu moins rapidement. Mais pour la plupart, ils se noieront indubitablement. Ils pensent, ils analysent, il tente de s’adapter avec les moyens du bord. Ils n’embrassent pas ces changements. Ils les combattent et les accusent. C’est de la faute des GAFA, d’Uber, de Netflix, d’AirBnB, d’Expedia, de Bitcoin, d’Hotels.com et de tous ces géants qui ont poussé du jour au lendemain ou qui pousseront dans les prochaines années.

Je me demande si lors de la précédente révolution, celle qu’on appelait révolution industrielle, les gouvernements étaient eux aussi tellement gros Jean comme devant que le sont nos gouvernements actuels. Je me demande si le payeur de taxes était aussi à l’aise d’éponger les pertes de ces anciens barons d’industries qui ont disparu. Je me demande à partir de quel moment, les gouvernements ont décidé de faciliter la création des chaînes de montage et de fournir l’électricité qui lui était indispensable? Quand avions-nous décidé d’instruire les travailleurs et les gens d’affaires pour qu’ils prennent efficacement le virage de cette révolution industrielle? Vous me direz que la situation était différente et vous aurez raison. Durant cette révolution, il y eut aussi la 1re Grande Guerre, la révolution bolchevique et la grande crise des années 30. Mais justement, en principe, nous devrions être plus en mesure de nous adapter et d’adapter notre main d’œuvre, de mettre en place les infrastructures numériques nécessaires à notre adaptation (fibre optique et 5G) et voir venir et être actif que d’être continuellement dans « la surprise » et la gestion cas par cas.

Je ne suis pas inquiète pour moi puisque je suis formée spécifiquement pour ça. Mais je le suis pour mon petit-fils, pour mes voisins et pour ma société. Je trouve qu’on fait dur en maudit et je ne sais plus comment me répéter, quoi faire ou quoi dire de plus, pour que collectivement on se réveille et qu’on tente de rejoindre le Kenya dans la Savane Africaine (Silicon Savanah), la Norvège, Israël ou la Corée du Sud… Je suis triste de nos débats stériles, de nos échecs collectifs et de nos soi-disantes « solutions » qu’on nomme pompeusement « innovation et création d’emplois» en y jetant des centaines de millions en attendant que les gros bénéficiaires de ces solutions, licencient, fassent faillite ou ferment carrément boutique comme l’ont fait (pour ne nommer que ceux-ci) Pages Jaunes, Gesca, Téo Taxi et plusieurs autres…

Comment tuer l’offre infonuagique québécoise en donnant nos données en pâture au gouvernement américain?

Le gouvernement pourrait privilégier les fournisseurs d’infonuagique à propriété québécoise, ce qui en garantirait la protection de la souveraineté numérique de nos données. Mais malheureusement, il semble préférer prendre le risque d’offrir nos données au gouvernement américain. Il s’agit de l’Appel d’intérêt numéro : AI-7784 : Mise en place d’offres infonuagiques – Solutions d’infrastructure-service, de plateforme-service et solutions de logiciel-service reliées et de ces annexes et addendas. Comme vous le verrez, le diable est dans les détails et ces détails quelquefois, concourent à favoriser celui-ci…

Explication

Vous le savez peut-être, le gouvernement du Québec a décidé de migrer les données du gouvernement vers l’infonuagique, communément appelé le nuage (ou le cloud). Le but de l’opération est d’économiser l’argent des contribuables et de centraliser les données afin d’augmenter l’efficacité des ministères. Ce qui est tout à fait louable et maintenant rendu nécessaire étant donné la multiplication des centres serveurs, et des technologies différentes et désuètes, qui requièrent des expertises de plus en plus diversifiées et difficiles à maintenir. Dans un reportage de TVA, nous apprenons que les données des Québécois sont à risque :

Les données de Québécois stockées dans les multiples centres de traitement sont vulnérables aux attaques informatiques, affirme le ministre délégué à la Transformation numérique, Éric Caire.

«La situation actuelle du Québec est à risque», a admis le ministre, lundi matin, en ouverture de la Semaine NumériQc, qui a lieu au Terminal de croisière, à Québec. «Il y a des brèches de sécurité».

Le Conseil du trésor a annoncé récemment son désir de placer au moins 80% des données des Québécois dans un système infonuagique appartenant à des entreprises privées comme IBM, Amazon et Microsoft. Les autres données, celles considérées comme les plus sensibles, seront protégées dans un nuage gouvernemental.

Ainsi, le gouvernement va éliminer les 457 centres de traitement informatique où sont hébergées nos données et n’en garder que deux principaux.

Pour enrayer ce problème de multiplicité des technologies et des centres de données, le gouvernement pourrait décider de développer son propre nuage, s’associer au Nuage Fédéral du Canada (comme certaines provinces le font) ou sous-contracter à l’entreprise privée l’hébergement dans le nuage de nos données. C’est cette dernière solution que le gouvernement a adoptée en faisant une demande d’appel d’intérêt en ce sens.

Le gouvernement pourrait privilégier l’offre des entreprises d’infonuagique québécoises, ou ouvrir son offre de service aux revendeurs d’infonuagique d’entreprises américaines ou à ces entreprises américaines elles-mêmes. Il semble qu’encore une fois, ce soit les entreprises américaines qui soient privilégiées.

Comment le gouvernement écarte-t-il les entreprises québécoises?

La rédaction d’appel d’intérêt est un outil permettant d’acquérir des services ou des technologies désirées par une organisation gouvernementale. Or, la rédaction d’un avis et les spécificités qui y sont exigées (à tort ou à raison) peuvent de facto, exclure des fournisseurs potentiels qui pourraient vendre ces produits et services. C’est exactement ce qui se passe avec l’appel d’intérêt d’infonuagique du gouvernement. On exige des spécifications techniques et de sécurité qui dépassent les capacités des entreprises québécoises à remplir et qui ne peuvent l’être dans les faits, que par des multinationales américaines à la Amazon, IBM ou Microsoft. On ne parle pas ici d’exigences minimales de sécurité, mais bien d’exigences maximales. Les fonctionnaires semblent s’être passé le mot pour tout faire en leur possible pour disqualifier notre offre locale avant même qu’elle puisse soumissionner… En voici quelques exemples tirés de l’addenda No6.

1. 1. Question L’exigence de 5000 serveurs virtuels et un minimum de 7 Péta octets (Po) de stockage nous apparaît comme une exigence ne pouvant être rencontrée que par 2 ou 3 fournisseurs. Afin de permettre à un plus grand nombre de fournisseurs de se qualifier et ainsi favoriser la compétition, est-ce que ces quantités de serveurs et de stockage peuvent être moindre ?

Réponse L’exigence est maintenue. Le Courtier veut qualifier des infrastructures dont l’envergure est au moins équivalente à celles de grands organismes publics. Comme mentionné à l’article AI-1.11.1 du document d’appel d’intérêt, à défaut de pouvoir qualifier des offres dans le présent appel d’intérêt, le fournisseur pourra fournir une nouvelle proposition lors de prochains appels d’intérêt.

4. Question À l’annexe 15, Exigences de sécurité, vous demandez ceci : Rapport d’audit de conformité basé sur le standard SSAE 16/SOC 2 Type II : Le fournisseur doit fournir au Courtier une copie du rapport d’audit SSAE 16/SOC 2 Type II datant d’au plus deux ans précédant la date de dépôt des réponses et attestant de la conformité à l’exigence. Nous possédons actuellement le standard SOC 2 Type I. Pour obtenir le standard Type II, nous devons avoir un historique de 12 mois à fournir en Type I. Nous sommes actuellement en cours de processus afin de l’obtenir. Accepteriez-vous que nous fournissions notre rapport actuel sous promesse de vous fournir le rapport Soc 2 Type II avant le 1er février 2020?

Réponse L’exigence est maintenue telle quelle. La présente démarche de qualification ne peut permettre aucun compromis en matière de sécurité. Un rapport d’audit de conformité basé sur le standard SSAE 16/SOC 2 Type I n’est pas conforme, que ce soit temporaire ou permanent, puisque ce rapport n’est pas jugé équivalent à la norme ISO 27001:2013. Comme mentionné à l’article AI-1.11.1 du document d’appel d’intérêt, à défaut de pouvoir qualifier des offres dans le présent appel d’intérêt, le fournisseur pourra fournir une nouvelle proposition lors de prochains appels d’intérêt.

Le marché de l’infonuagique québécois est assez récent. Il n’a pas la longévité du marché des multinationales américaines. Par contre, il se développe à une vitesse étonnante et pourra, si le gouvernement lui en donne la chance, rivaliser avec les plus grandes entreprises mondiales. Déjà, des institutions financières et des multinationales lui font confiance. Mais il semble que notre gouvernement préfère jouer les « clients difficiles » pour les disqualifier avant même que la course ne soit ouverte.

Pourquoi est-ce inquiétant?

Dans la question 1, les exigences sont telles qui si certains hébergeurs infonuagiques québécois décidaient de faire alliance et se partager le contrat, ils ne le pourraient pas. Déjà, de passer de 457 centres de traitement à cinq ou six afin de permettre à nos entreprises à soumissionner, ce serait un très grand avancement. Mais le gouvernement est intransigeant. Il n’en veut qu’un. Dans la question quatre, on comprend que certaines entreprises ont l’exigence de sécurité SSAE 16/SOC 2 Type II qui est très difficile et dispendieuse à obtenir, mais qu’ils doivent encore attendre quelques mois avant d’avoir la confirmation externe de l’accréditation. Encore une fois, le gouvernement ne veut rien savoir.

Le gouvernement aura de toute évidence le choix entre plusieurs fournisseurs ou revendeurs américains et aucune offre d’hébergeurs d’infonuagique québécois. À cause du Cloud Act, comme je l’expliquais dans mon billet Le USA Cloud act et les problèmes d’intégrité et de confidentialité des données des Québécois.

Il a été largement documenté que nos lois de protection des données personnelles ne nous protègent pas de l’intrusion possible et effective du gouvernement américain.

 

Par ailleurs, Cloud.ca prétend que :

The goal of the CLOUD act was designed to help American agencies solve the legal challenges of cross-border data collection and the application of US law in those foreign territories. The result is that this law now enables the US government to legally access data outside the US that is being managed by US companies. In effect, the data is considered under US custody & control. In addition, the same US agencies can enforce a communication ban for US companies to not disclose that the data has been collected.

Servercloudcanada.com est encore plus incisif et inquiétant quant à la prétention des pouvoirs qu’accorderait le Cloud Act

It has long been requested that the SCA become modernized. Under the CLOUD Act, American authorities can now issue a warrant or subpoena to compel U.S. based service providers to present requested data. This applies to service providers located in both the U.S. and in foreign countries such as Canada. The U.S. government has given itself the power to request data even when it breaches foreign law.

(…)
The CLOUD Act extends the reach of law enforcement, but no update has been made to the law requiring a warrant for content. Typically, officials are obliged to show a reason for investigating a suspected criminal or possible crime. But current law does not impose a standard of probable cause for electronic communications. This discrepancy has been recognized by America’s most high-ranking law enforcement officers and has been fixed in similar bills. However, the CLOUD Act remains untouched.

(…)
Some larger cloud companies can appear to be trustworthy providers if they have data centres located in Canada. But location means nothing if these companies are American-owned.

Et pour finir, la CBC disait quant à elle, ceci:

The U.S. has served notice it wants an end to measures that restrict cross-border data flows, or require the use or installation of local computing facilities. It is among the American goals for ongoing NAFTA renegotiation, posing a possible headache for Canada’s cloud-computing plans.

Conclusion

Le gouvernement pourra avoir toutes les exigences et garanties de sécurité imaginables. Si le gouvernement américain décide de venir fouiller dans ses données, ce sera à son fournisseur de le défendre, selon son bon vouloir. Il n’aura même pas la possibilité de le faire lui-même. Par contre, il pourrait aussi décider de donner une chance sérieuse à notre industrie d’infonuagique locale, la surveiller de très près et l’aider à grandir et par le fait même à consolider une expertise et des emplois ici…

PL-14 sur la transformation numérique et les données personnelles, un pas en avant pour des km de retards

C’est la semaine dernière que Monsieur Éric Caire, ministre délégué à la transformation numérique gouvernementale, a déposé le projet de loi 14 (PL-14) Loi favorisant la transformation numérique de l’administration publique. Selon le communiqué de presse du gouvernement, ce projet de loi vise à :

(…) à faciliter la mise en place de services numériques plus conviviaux et mieux adaptés aux besoins des citoyens. Il rend possible le partage d’information entre les ministères et organismes, lorsque la situation le requiert, pour améliorer la fluidité des services et simplifier l’accès aux solutions numériques gouvernementales.
Le projet de loi garantit la protection des renseignements personnels à toutes les étapes de la réalisation des projets numériques. Seuls les organismes publics spécialement désignés par le gouvernement seront autorisés à partager des renseignements personnels entre eux. L’utilisation de ces données est strictement limitée à la réalisation d’un projet d’intérêt gouvernemental, et ce, pour une durée fixe que la loi vient préciser.

C’est une étape importante et essentielle pour le développement éventuel de services gouvernementaux numériques dignes de ce nom et pour une saine prestation de service interministérielle. J’applaudis le gouvernement d’avoir fait ce premier pas. Par contre, à la lecture des prochains paragraphes, vous conviendrez comme moi qu’il s’agit en fait du strict minimum. J’imagine et je souhaite sincèrement que ce ne soit QUE le premier pas et que d’autres projets de loi viendront combler ce qui m’apparaît comme des lacunes importantes.

Les manquements évidents du PL-14

Depuis quelques années déjà, les entreprises sont soumises à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) qui touchent les organisations et entreprises fédérales. En gros, ils doivent colliger les informations personnelles des consommateurs dans des banques de données spécifiques, nommer une personne responsable à la face du public, maintenir l’intégrité de ces mêmes données, offrir la possibilité aux consommateurs de vérifier l’exactitude de ces données et de les faire modifier si besoin et même de les effacer si tel est son choix. De plus, les entreprises seront scrutées à l’externe et s’exposeront à des amendes pouvant être très salées, s’ils ne se conforment pas correctement à cette loi fédérale. Voici d’ailleurs les 10 principes de cette loi.

    1. Responsabilité
    2. Détermination des fins de la collecte des renseignements
    3. Consentement
    4. Limitation de la collecte
    5. Limitation de l’utilisation, de la communication et de la conservation
    6. Exactitude
    7. Mesures de sécurité
    8. Transparence
    9. Accès aux renseignements personnels
    10. Possibilité de porter plainte à l’égard du non-respect des principes

Disons qu’à la lecture du PL-14, nous constatons que le gouvernement du Québec sera vraiment très loin de ces principes qui doivent assurer une certaine pérennité du consentement du citoyen, de la vérification de l’exactitude, de la limitation de la collecte, de la sécurité, de la transparence, de l’accès, de la permission et des mécanismes de plaintes et des conséquences éventuelles de ces plaintes.

Sur mon LinkedIn dans lequel je partageais cette loi, un abonné écrivit à propos de celle-ci

Suis allé lire le projet de loi. Que dire? Épeurant de vacuité par rapport à ce qui se fait ailleurs dans les pays occidentaux en matière de collecte et partage de renseignements personnels au sein des organismes publics. Rien sur le consentement éclairé des citoyens, rien sur les nouveaux renseignements personnels (biométrie et génétique). Où est le pendant pour protéger les citoyens des dérives de l’industrie privée. Seul point positif, le CT est responsable de l’application.

Par ailleurs, je comprends un peu le bourbier dans lequel se retrouve notre gouvernement. Afin d’être capable de satisfaire aux principes que notre gouvernement fédéral demande pourtant aux entreprises canadiennes, le gouvernement devrait à tout le moins avoir une gestion centralisée de ces données, ce qu’il n’a pas, et de gérer convenablement ces mêmes données, ce qu’il ne semble pas faire non plus. Dans le plan numérique du PQ que j’avais proposé, on parlait entre autre de l’architecture X-Road pour permettre de régler certains des problèmes de partage des données gouvernementales, tout en respectant la vie privée et le choix des citoyens de partager ce qu’ils veulent bien.

On parle ici de l’architecture X-Road. Créée en Estonie, l’architecture X-Road permet aux services publics du pays de s’interconnecter afin d’échanger leurs données pour faciliter la vie des citoyens. Ce modèle a permis une coopération plus poussée entre les organisations publiques et a réduit l’utilisation du papier de façon importante. En prime, les employés de l’État peuvent désormais se concentrer sur les tâches qui nécessitent des interactions humaines. Il s’agira, pour nous, d’observer ce qui se fait partout sur la planète et de retenir les solutions qui s’appliquent le mieux chez nous.

D’ailleurs, récemment le gouvernement suggérait de migrer ces données dans le « cloud » d’une des multinationales américaines avec un appel d’offres. En plus d’être un aveu d’échec cuisant de l’infrastructure des données actuelles, ça permettrait de « pimper nos données ». Lorsque j’écris ça, je ne me réfère pas à l’expression qui a le sens d’amélioration, mais plutôt à celui qu’on prostituerait nos données sensibles à un pimp qui par la suite nous ferait chèrement payer pour l’accès granulaire et intelligent de ces mêmes données. Ce qui est tout à fait scandaleux.

Données ouvertes

Dans ce document on ne dit strictement rien sur les données ouvertes ni sur la protection des données personnelles dans les contextes municipaux. On n’y parle pas non plus de l’intelligence artificielle, de la biométrie et de toutes les avancées aussi spectaculaires qu’inquiétantes que ces mêmes données permettent désormais.

Prédation des données sur le domaine public

Saviez-vous que présentement, certaines entreprises canadiennes et québécoises offrent aux municipalités canadiennes des mobiliers urbains intelligents? Ces mobiliers permettent entre autres d’enregistrer vidéo-voix-données, des usagers qui s’en servent et des passants qui circulent autour. Moi j’ai pogné un méchant buzz en apprenant ça. D’ailleurs, je sais que certains dirigeants TI de municipalités ont été outrés de tels avancés et de réaliser que ces informations étaient retransmises, sans filtres, aux fournisseurs qui proposaient ces mobiliers. Il en est de même pour les feux de circulation intelligents qui scannent les adresses MAC qui se trouvent dans un rayon de 200 mètres de ces feux, puis revendent ses informations au plus offrant, sans que personne ne s’en inquiète. Il me semble qu’il y a là une méchante matière à légiférer. L’un des exemples éloquents des dérives possibles de ce laisser-aller législatif au profit de « bienfaiteurs intelligents et de fournisseurs de gugus de données » est l’exemple récent de Sidewalk Toronto. Un projet de ville intelligente parrainée par la bienfaitrice Alphabet, maison mère de Google. Ce projet est une « expérience » de l’établissement d’un quartier intelligent en bordure du Lac Ontario à Toronto. Il permettra à Google de recueillir et de gérer les données faciales, télémétriques, de circulation et de toutes autres données qu’il jugera importantes, sans l’autorisation des citoyens qui seront ainsi fichés, de la ville de Toronto ou du gouvernement. Vous pouvez d’ailleurs lire Bianca Wilie sauter une coche très documentée dans ses articles de Medium

Sidewalk Toronto: A Hubristic, Insulting, Incoherent Civic Tragedy Part I, Part II,
Sidewalk Toronto: It’s Time for Waterfront Toronto 3.0 — Onward and Upward
Sidewalk Toronto: Amnesia, Willful Ignorance, and the Beautiful Anti-Democratic Neighbourhood of the Future

L’innovation, la prévoyance et l’ignorance

Depuis des années, nos gouvernements se gargarisent du mot « innovation ». Depuis peu, à celui-ci s’ajoutent ceux de « intelligence artificielle », « villes intelligentes » et « données ». Je suis tout à fait enthousiaste à l’avancement de la science, à l’innovation, à l’invention et à l’adaptation aux réalités technologiques qui arrivent à grands pas. J’ai même donné de mon temps, depuis des années, à l’idée d’un plan numérique pour le Québec. J’y militais entre autres pour le principe de « prévoyance », d’adaptation de la force de travail, de réseaux adéquats, de centres de données, de bases de données ouvertes et de plusieurs autres concepts fondamentaux qui nous permettront d’entrer de plain-pied dans le XXIe siècle. J’aimerais « qu’on voit venir » avant de se mettre collectivement dans la marde. Il me semble que la légifération des données est l’une des étapes cruciales à la protection du citoyen face à des enjeux de plus en plus présents et potentiellement inquiétants. Malheureusement, j’observe qu’outre un cercle très restreint d’initiées, c’est l’ignorance de ces avantages, périls et enjeux qui nous guettent…

Presque tous les hommes, frappés par l’attrait d’un faux bien ou d’une vaine gloire, se laissent séduire, volontairement ou par ignorance, à l’éclat trompeur de ceux qui méritent le mépris plutôt que la louange.
Machiavel

Vous pourriez aussi aimer
The trouble with informed consent in smart cities
Eight smart cities that are restoring privacy and empowering citizens with data
CITIES FOR DIGITAL RIGHTS

X-Road Explainer from Tolm on Vimeo.