Les deux notions se recoupent. Quand on discute du sujet, on évoque souvent la question de la dépendance à des tiers. L’indépendance numérique porte plutôt sur les outils, les aspects pratiques, opérationnels. La souveraineté numérique désigne la capacité de choisir librement ses outils sans domination juridique, économique ou technique d’une puissance extérieure. C’est plus politique.
Le test de Numericatous
J’ai gagné un point depuis le dernier test de l’excellent site Numéricatous qui a d’ailleurs fait évoluer un peu ses filtres.
Pour ce faire, j’ai supprimé dans les DNS le lien avec Google Search Console qui n’était pas une dépendance puisque cet outil ne participe pas du fonctionnement du site mais simplement de l’analyse des éventuelles erreurs rencontrées sur certaines pages.
Analyse des résultats :
- Le 97/100 mesure surtout la souveraineté : le site est hébergé en France.
- Le 58/100 sur le TLS vient de Let’s Encrypt classé avec un « ? » De fait c’est un outil libre, mais dont l’autorité de certification reste centralisée aux États Unis (IdenTrust cross-sign). C’est une limite de la souveraineté pure.
- Le test repère bien que j’utilise un CMS open source et libre même s’il est liée à l’entreprise Auttomatic dont la gouvernance est privée. Comme le rappelle Wikipédia : Elle développe notamment la plateforme wordpress.com, un outil de publication de sites et de blogs sur internet utilisant le système de gestion de contenu et projet open source WordPress, dont elle est l’un des principaux contributeurs. La dernière version de WordPress permet d’intégrer les IA chose que je refuse pour ma part.
- comme WordPress est libre, il est possible de développer des fork comme ClassicPress qui permettent d’ailleurs des migrations de l’un à l’autre.
Si demain matin, je voulais changer d’hébergeur, je pourrais le faire tout en conservant la propriété de mon site, de sa mise en forme, de ses contenus etc. Je peux le sauvegarder « à part » sur mon ordinateur.
Le site présente une forte indépendance numérique : je contrôle et suis responsable du contenu, du nom de domaine, de l’hébergement, et je ne suis pas dépendant de Google, Facebook, Medium, Substack ou d’une plateforme fermée.
En revanche, la souveraineté est toujours relative : le serveur utilise Linux, Apache, PHP, MariaDB : beaucoup de logiciels internationaux. Le certificat TLS est fourni par Let’s Encrypt, organisation américaine même si elle est à but non lucratif, le matériel du datacenter est souvent fabriqué à Taïwan, en Chine ou aux États-Unis. Les navigateurs des visiteurs sont souvent Chrome, Safari ou Firefox et l’ordinateur avec lequel j’écris est sous Linux Ubuntu relié à la box de mon fournisseur d’accès reliée au réseau de la fibre etc.
Même si j’hébergeais mon site à la maison, je ne pourrais pas diffuser sans le réseau… et je ne parle pas d’un certain nombre de règles à respecter si je veux que mes écrits soient découvrables (je pourrais faire un site en local super indépendant, à la maison, en toute souveraineté mais que personne ne verrait que moi !)
Indépendant ou souverain ?
Je me demande si je suis clair. Essayons de voir des exemples concrets avec un tableau.
| Service / choix | Dimension | Remarque |
|---|---|---|
| Hébergement o2switch | Souveraineté | Juridiction FR/EU, les données respectent le RGPD mais la dépendance de fait est irréductible (si ce n’est pas cet hébergeur, ce sera un autre) |
| DNS o2switch | Souveraineté | Maîtrise de la zone, portabilité totale toujours possible vers un autre registrar |
| Email @vincentbreton.fr | Souveraineté + indépendance de mes mails | Domaine propre avec le contrôle du point d’adresse hébergement o2switch avec juridiction FR. Je pourrais transférer sous certaines conditions. |
| Email @orange.fr | Souveraineté partielle | Juridiction FR, mais domaine tiers : si je quitte Orange, l’adresse disparaît |
| Email @ik.me | Indépendance | Chiffrement de bout en bout, open source, sécurisé mais ce sont des serveurs suisses hors EU stricto sensu, c’est un domaine tiers |
| Email @mailo.com | Souveraineté | Hébergeur français engagé sur la vie privée mais domaine tiers, dépendance fonctionnelle (si mailo fait faillite…) |
| WordPress (auto-hébergé) | Indépendance | Logiciel libre, formats ouverts, migration possible vers tout autre hôte (à ne pas confondre avec WordPress.com) |
| ActivityPub / RSS | Indépendance | Les protocoles sont ouverts, librement accessibles. |
| Let’s Encrypt (TLS) | Indépendance / souv. partielle | Libre et gratuit, mais AC centralisée (IdenTrust) — d’où le 58/100 sur le score |
Une autre approche
| Critère | Souveraineté | Indépendance |
|---|---|---|
| Objectif | je veux parvenir au contrôle des choix et des données. | je veux mon autosuffisance totale. |
| Dépendance externe | Elle est acceptable si je garde la maîtrise par exemple en utilisant des logiciels open source. | À éviter absolument. Par exemple si mon site ne peut tourner sans une extension ou une application tierce (par exemple si je dépendais d’une plateforme pour la newsletter) |
| Exemples « concrets » | Utiliser Linux (contrôlé par la communauté) sur un serveur loué en Europe. | Fabriquer son PC avec des composants locaux et utiliser un OS maison. |
| Approche réaliste | Accessible à tous (individus, États). | Réservée à des acteurs très motivés et compétents disposant d’infrastructures, de revenus… |
Même lorsque je permets à ce site d’être découvrable via ActivityPub et donc tout en gardant la maîtrise de mes contenus, je suis forcément relié à un système, celui des instances du Fédiverse (les différentes instances de Mastodon etc. ). Mais il y a une différence entre envoyer l’essentiel de mes messages depuis ce site et les y conserver ou à les écrire et publier depuis une instance Mastodon qui pourrait disparaître, me radier etc.
Je n’ai pas abordé ici ce que nous consentons ou pas relativement à nos données personnelles, leur protection et sur la transparence et le contrôle démocratique de ces informations si nombreuses qu’elles permettent aisément de dresser notre portrait depuis l’extérieur !
Et vous comment percevez-vous ces questions d’indépendance et de souveraineté numérique ? Comment évaluez-vous votre propre souveraineté et indépendance numérique ?
Un mot en retour ?