Bienvenue à la Fondation LibreKAT

La durabilité et la continuité concernent le long terme. L’infrastructure numérique doit non seulement fonctionner aujourd’hui, mais doit également pouvoir être entretenue, transférée et poursuivie de manière responsable. Pour LibreKAT, il s’agit d’une valeur fondamentale, car l’infrastructure numérique publique est trop importante pour dépendre d’une énergie fortuite, de personnes ou d’un financement fortuit.

La continuité commence par la portabilité. Si les connaissances résident uniquement chez un seul développeur, fournisseur ou bénévole, un projet est vulnérable. La documentation, une gouvernance claire, le contrôle des versions, les processus de publication et une communauté saine ne sont pas des problèmes secondaires. Ils déterminent si les logiciels peuvent continuer à exister après le départ des individus.

La véritable collaboration commence par l’écoute. Cela semble évident, mais dans le domaine de la sécurité numérique, les gens trouvent souvent des solutions trop rapidement. Il existe un scan, une norme, un outil, un tableau de bord ou encore un contrat. Tout cela peut être utile. Mais sans une bonne compréhension du contexte, on risque d’apporter une réponse technique à une question administrative, sociale ou juridique.

L’écoute signifie que les utilisateurs, les administrateurs, les directeurs, les avocats, les fournisseurs et les chercheurs sont pris au sérieux dans leur propre expertise. L’utilisateur sait où le travail bloque. L’administrateur connaît les choix historiques du système. L’avocat voit la compétence et la responsabilité. Le conducteur doit peser les risques. Le chercheur voit des modèles. Se connecter, c’est rassembler ces connaissances.

La fiabilité est une sécurité qui dure dans la pratique. Un système peut comporter de nombreuses mesures de sécurité et rester peu fiable si personne ne sait comment il est configuré, si la récupération n’a pas été testée ou si les dépendances ne deviennent visibles qu’en cas de panne. Pour LibreKAT, fiabilité et sécurité sont donc indissociables.

Une technologie fiable est vérifiable. Cela signifie que le fonctionnement, la configuration, la journalisation, les dépendances et les modifications sont transparents. Il n’est pas nécessaire que tous les détails soient compréhensibles par tous, mais l’organisation doit être capable de démontrer comment les fonctions critiques sont protégées, qui peut intervenir et quand.