Conception d'un indice de souveraineté numérique basé sur l'exemple de TYPO3

Auteur :  Anastasia Schmidt
Traduit par : Chloé - W-Seils

Lire l'article complet en version originale

La souveraineté numérique est la capacité d'un pays à contrôler son destin numérique et peut inclure le contrôle de l'ensemble de la chaîne d'approvisionnement, des données au matériel et aux logiciels.

La souveraineté numérique est particulièrement importante lorsqu'il existe un niveau élevé de dépendance à l'égard de fournisseurs de technologies spécifiques. Il existe alors un risque de perdre le contrôle de ses propres technologies de l'information et de la protection des données, et de ne plus être en mesure de répondre aux exigences nationales et européennes. Afin de garantir la capacité du gouvernement à opérer dans l'espace numérique à long terme et de minimiser les dépendances à l'égard de fournisseurs de technologies spécifiques, il convient d'utiliser, entre autres, des sources et des interfaces ouvertes.

Le problème actuel est qu'il n'est pas possible de mesurer et de comparer la souveraineté numérique d'une application constituée de plusieurs composants individuels. Il est intéressant de savoir si la souveraineté numérique d'une application peut être mesurée selon un système général et rendue comparable par le biais d'un indice. Cet article traite de la conception d'un tel indice. L'accent est mis sur les systèmes de gestion de contenu, en particulier TYPO3. Les systèmes de gestion de contenu sont utilisés pour la création et l'administration de sites web et TYPO3 occupe une part importante du marché dans l'administration publique.

Le Weizenbaum-Institut et l'OSB Alliance ont lancé une initiative visant à rendre la souveraineté numérique mesurable au moyen d'un indice. L'indice, qui analyse des paramètres dans différents domaines, donne une image complète de la situation actuelle et peut montrer l'évolution du niveau de souveraineté numérique dans le temps. Il est ainsi possible d'en déduire des mesures pour la politique, l'économie et la société afin d'ajuster les indicateurs individuels et d'atteindre les objectifs politiques.

Il n'existe actuellement aucune méthode pour mesurer la souveraineté numérique. Pour trouver une approche de mesure, il est nécessaire de se pencher sur la définition. Mais même celle-ci n'est pas univoque.  La souveraineté numérique est définie différemment selon les sources, mais toutes les définitions présentent des similitudes. En général, nous parlons de souveraineté numérique lorsqu'un individu, une entreprise ou même un gouvernement a la capacité et la possibilité de garder le contrôle de ses propres ressources numériques, de son identité numérique et d'agir indépendamment des influences extérieures.

Pour pouvoir mesurer la souveraineté numérique d'une application web, il faut d'abord définir quand une application web peut être considérée comme numériquement souveraine.

Du point de vue du propriétaire de cette application web, c'est le cas lorsqu'il a le contrôle de toutes les données et fonctions, qu'il ne dépend pas d'autres services ou plateformes, et qu'il peut gérer et publier du contenu de manière autonome.

Du point de vue de l'utilisateur, il existe des points supplémentaires pour la souveraineté numérique d'une application web. L'application doit offrir un niveau élevé de protection de la vie privée et des données. Il faut collecter le moins de données possible sur l'utilisateur et ne pas les transmettre à des tiers, et l'utilisateur doit être en mesure de gérer ses propres données. En outre, des aspects tels que la fiabilité et la sécurité sont également importants, car les utilisateurs doivent pouvoir interagir avec le site web sans hésitation. En outre, l'application web doit être facile à utiliser pour tous les groupes d'utilisateurs.

De ces réflexions découlent certaines caractéristiques d'une application web. Ces caractéristiques seront prises en compte dans la mesure de la souveraineté numérique :

• Contrôle des données, du contenu et des fonctions :
  On peut vérifier si le propriétaire a un accès complet à toutes les fonctions et à tous les paramètres du CMS et s'il peut librement gérer et, par exemple, exporter ses données et ses paramètres.
• Indépendance par rapport aux fournisseurs externes :
  Il est possible de vérifier si l'application web a des dépendances externes et dans quelle mesure elle dépend de fournisseurs tiers.
• Confidentialité et sécurité :
  Il est possible de vérifier si l'application web est conforme aux réglementations en matière de protection des données et si elle est sécurisée. Cela inclut, par exemple, l'utilisation d'un cryptage approprié pour la transmission des données et le comblement des lacunes en matière de sécurité.
• Accessibilité :
  Il est possible de vérifier si l'application web est conçue pour être utilisée par un grand nombre de personnes ou si certains groupes sont exclus.

Pour la création d'un index, ces caractéristiques doivent être incluses et comme il est fait référence au CMS TYPO3, il est nécessaire de dériver des composants de la structure TYPO3 qui doivent être étudiés. Il est possible de sélectionner les composants suivants et de les étudier plus en détail :

• Système d'exploitation (ex. Linux, Microsoft Windows, macOS)
• Environnement d'exécution (par exemple PHP)
• Serveur web (par exemple Apache, Nginx, Microsoft IIS, Caddy Server)
• Base de données (par exemple MariaDB, Microsoft SQL Server, MySQL, PostgreSQL, SQLite)
• Extensions du système et extensions de tiers
• Options de configuration et de personnalisation dans le backend et le frontend (par exemple Tsconfig, TypoScript, Fluid Template Engine)
• Assistance et documentation

En outre, il existe des caractéristiques indépendantes des CMS telles que le facteur humain, y compris les compétences et les dépendances entre les employés et les fournisseurs, ainsi que les caractéristiques d'une application web telles que la mise en œuvre de la confidentialité et de l'accessibilité.

La plupart des affirmations de l'enquête sont formulées de manière très générale et l'on peut supposer que de nombreux autres aspects doivent être examinés afin d'évaluer une telle affirmation:

Exemple 1
L'affirmation "il n'y a pas de problème avec les changements de personnel ou le passage à un autre prestataire de services qui s'occupe du CMS" inclut indirectement la question de savoir si tout est bien documenté et s'il existe de fortes dépendances vis-à-vis des employés individuels au sein de l'entreprise.

Exemple 2
Les déclarations telles que "l'application web est conviviale et accessible" doivent prendre en compte de nombreux aspects, par exemple le respect de directives telles que les WCAG.

Exemple 3
Pour certains composants, il convient de vérifier s'il s'agit de logiciels libres ou de logiciels propriétaires ; dans ce contexte, il serait possible de faire des distinctions plus précises et de vérifier d'autres modèles de licence pour les restrictions et les dépendances. Il existe des logiciels à source partagée, dont le code source est mis à la disposition d'individus ou de groupes sélectionnés, comme c'est le cas chez Microsoft, par exemple. Un autre modèle est celui de la double licence, où un logiciel est disponible sous différentes licences, comme MySQL.

Ce test est utile pour les applications web basées sur les CMS en général et pas seulement pour TYPO3, mais il n'est pas très détaillé et ne devrait être utilisé que comme une impulsion pour explorer le sujet de la souveraineté numérique.

Souveraineté numérique (Digital Sovreignty) 

Renforcer la souveraineté numérique de l'administration publique (Strengthening the Digital Sovereignty of Public Administration)

Stratégie de renforcement de la souveraineté numérique pour l'informatique de l'administration publique (Strategy to strengthen digital sovereignty for public administration IT)

L'Allemagne numérique - Souveraine. En sécurité. Centrée sur le citoyen. (Digital Germany - Sovereign. Secure. Citizen-centered.)

Étude ciblée sur la souveraineté numérique (Focus Study Digital Sovereignty)

Un écosystème open source pour l'administration publique (An open source ecosystem for public administration)