Site fort intéressant qui nous invite à reprendre notre indépendance numérique, Numéricatous propose un test permettant d’évaluer la souveraineté numérique de tout site. Je l’ai passé et j’ai utilisé un deuxième outil. Résultats commentés.
Quelques secondes suffisent
On se rend à l’adresse : https://independance.numericatous.fr/ et il suffit de rentrer l’adresse du site concerné.
On sait au passage l’intérêt de ne pas dépendre de services ou de sites tiers notamment s’ils sont hébergés en dehors de l’Union Européenne. Le problème est évidemment crucial pour une entreprise
Testez pour voir les sites de certaines administrations ou ministères… ce n’est pas que rassurant.
Les résultats
Le résultat présente un score de 96. Le même que le site Numericatous.
C’est plutôt encourageant mais il y a des interrogations.
Le CDN Fastly / XtremCache
Plutôt que LiteSpeed Cache qui est à mes yeux une usine à gaz sensible aux diverses mises à jour, j’ai choisi XtremCache. Ce système de cache est très efficace et permet de servir la plupart des pages presque comme un site statique. O2Switch mon hébergeur utilise a priori Fastly comme infrastructure CDN « sous-jacente » pour son cache serveur. C’est une dépendance indirecte, invisible dans le code HTML, mais révélée par le header x-cache.
C’est le genre de situation où la souveraineté réelle est contrainte par l’infrastructure de l’hébergeur. Le score de 97/100 sur les dépendances externes reste satisfaisant. Aucune ressource externe n’est chargée côté client.
Certificat TLS à 78/100
Le score un peu bas vient du point d’interrogation de Numéricatous sur Let’s Encrypt. Numéricatous n’est pas certain à 100 % que c’est bien LE libre et non lucratif. En pratique, Let’s Encrypt chez O2Switch, c’est libre et non lucratif. Simple à configurer c’est compris dans l’abonnement.
Registrar Scaleway à 85/100
Un registrar c’est un bureau d’enregistrement de noms de domaine. C’est une société privée qui se charge des démarches administratives et techniques d’enregistrement d’un nom de domaine auprès des registres concernés.
Le registrar réel détecté par WHOIS/RDAP est Scaleway, pas O2Switch directement. Scaleway est français, donc pas de problème de souveraineté géographique.
Google Search Console
Je consulte de temps à autre ce service pour repérer des erreurs. GSC ne charge rien côté visiteur, ne pose aucun cookie, n’est pas visible dans le HTML. C’est juste un outil d’observation que je consulte. Cela ne nuit pas en soi à l’indépendance du site. Si je coupais le cordon, ça ne changerait pas le score. Je pourrais le faire à terme.
Un autre test
Je suis allé effectuer un autre test : https://themarkup.org/blacklight
Blacklight analyse le site pour révéler les technologies de suivi des utilisateurs qui y sont utilisées.
Les résultats montrent 0 problème pour les visiteuses et visiteurs :
0 ad tracker; 0 cookie tiers, Pas de fingerprinting canvas; Pas de session recording; Pas de keylogging, Pas de pixel Facebook, TikTok, X Pas de Google Remarketing.
Peer-Tube
Le seul service tiers que j’utilise concerne quelques vidéos. J’utilise une plateforme Peer-Tube. C’est mieux que You-Tube mais ça reste un service tiers. Il est assez difficile d’héberger des vidéos directement sur un site d’une part à cause des standards qui ne sont pas les mêmes selon les navigateurs mais surtout pour ce qui concerne la charge côté serveur. À terme : ne plus mettre de vidéo sera la solution.
On se croit indépendant à 100% on ne l’est pas toujours. Je ne dénoncerai personne, mais j’ai vu des sites qui défendent le libre et révèlent eux-mêmes des surprises. C’est donc plus complexe qu’on ne l’imagine et suppose une exigence aussi du côté des hébergeurs et de vrais choix politiques. Après tout, rien n’empêcherait l’Union Européenne ou le France de poser des exigences plus volontaristes !
Un mot en retour ?