Blog

Articles et actualités de la Fondation LibreKAT.

La souveraineté n'est pas une idéologie, c'est une politique de sécurité

La souveraineté n'est pas une idéologie, c'est une politique de sécurité

Brenno de Winter

Mon article La souveraineté n’est pas une idéologie, c’est une politique de sécurité est paru dans AG Connect 5 (2026). À partir des sanctions américaines contre la Cour pénale internationale, il montre que la dépendance numérique est un risque concret pour la sécurité de l’information.

Un gouvernement étranger n’a pas besoin de pirater un serveur pour paralyser l’informatique d’une organisation ; une décision de sanctions peut suffire. Karim Khan, procureur de la Cour pénale internationale, a perdu son environnement de travail Microsoft, et le prestataire néerlandais ProcoliX a informé la Cour qu’il devait cesser ses services. Cela touche directement les trois objectifs de la sécurité de l’information : disponibilité, intégrité et confidentialité.

Lire la suite →
SAFARI rend la souveraineté numérique mesurable

SAFARI rend la souveraineté numérique mesurable

Brenno de Winter

Ce matin (7 octobre 2026), SAFARI a été présenté à 325 auditeurs de l’administration fiscale et douanière néerlandaise. SAFARI est une méthode ouverte qui permet aux organisations d’évaluer et d’étayer systématiquement leur souveraineté numérique.

Présentation de SAFARI devant des auditeurs de l’administration fiscale et douanière néerlandaise

La souveraineté numérique concerne le contrôle réel qu’une organisation exerce sur ses services numériques, ses données et ses fournisseurs. Peut-elle décider de manière autonome ? Peut-elle poursuivre ses activités si un fournisseur, une technologie ou un maillon de la chaîne disparaît ? Et peut-elle démontrer quelles lois s’appliquent à ses données et systèmes ?

Lire la suite →
Valeur fondamentale : durabilité et continuité

Valeur fondamentale : durabilité et continuité

Brenno de Winter

La durabilité et la continuité concernent le long terme. L’infrastructure numérique doit non seulement fonctionner aujourd’hui, mais doit également pouvoir être entretenue, transférée et poursuivie de manière responsable. Pour LibreKAT, il s’agit d’une valeur fondamentale, car l’infrastructure numérique publique est trop importante pour dépendre d’une énergie fortuite, de personnes ou d’un financement fortuit.

La continuité commence par la portabilité. Si les connaissances résident uniquement chez un seul développeur, fournisseur ou bénévole, un projet est vulnérable. La documentation, une gouvernance claire, le contrôle des versions, les processus de publication et une communauté saine ne sont pas des problèmes secondaires. Ils déterminent si les logiciels peuvent continuer à exister après le départ des individus.

Lire la suite →
Valeur fondamentale : écouter et connecter

Valeur fondamentale : écouter et connecter

Brenno de Winter

La véritable collaboration commence par l’écoute. Cela semble évident, mais dans le domaine de la sécurité numérique, les gens trouvent souvent des solutions trop rapidement. Il existe un scan, une norme, un outil, un tableau de bord ou encore un contrat. Tout cela peut être utile. Mais sans une bonne compréhension du contexte, on risque d’apporter une réponse technique à une question administrative, sociale ou juridique.

L’écoute signifie que les utilisateurs, les administrateurs, les directeurs, les avocats, les fournisseurs et les chercheurs sont pris au sérieux dans leur propre expertise. L’utilisateur sait où le travail bloque. L’administrateur connaît les choix historiques du système. L’avocat voit la compétence et la responsabilité. Le conducteur doit peser les risques. Le chercheur voit des modèles. Se connecter, c’est rassembler ces connaissances.

Lire la suite →
Valeur fondamentale : fiabilité et sécurité

Valeur fondamentale : fiabilité et sécurité

Brenno de Winter

La fiabilité est une sécurité qui dure dans la pratique. Un système peut comporter de nombreuses mesures de sécurité et rester peu fiable si personne ne sait comment il est configuré, si la récupération n’a pas été testée ou si les dépendances ne deviennent visibles qu’en cas de panne. Pour LibreKAT, fiabilité et sécurité sont donc indissociables.

Une technologie fiable est vérifiable. Cela signifie que le fonctionnement, la configuration, la journalisation, les dépendances et les modifications sont transparents. Il n’est pas nécessaire que tous les détails soient compréhensibles par tous, mais l’organisation doit être capable de démontrer comment les fonctions critiques sont protégées, qui peut intervenir et quand.

Lire la suite →
Valeur fondamentale : humanité et respect

Valeur fondamentale : humanité et respect

Brenno de Winter

Il y a des gens derrière chaque système. Les personnes qui écrivent du code, gèrent des systèmes, enquêtent sur des rapports, commettent des erreurs, mettent en œuvre des politiques et en subissent les conséquences. La sécurité de l’information sans humanité devient rapidement dure, procédurale et aveugle à la réalité dans laquelle la technologie est utilisée.

L’humanité et le respect signifient que la sécurité ne s’organise pas entre les personnes, mais avec les personnes. Les utilisateurs ne constituent pas un facteur difficile dans une architecture par ailleurs parfaite. Ils font partie du système. Une mesure structurellement frustrante, peu claire ou comprise uniquement par des spécialistes, conduit à des détours et à un faux sentiment de sécurité.

Lire la suite →
Valeur fondamentale : intégrité et indépendance

Valeur fondamentale : intégrité et indépendance

Brenno de Winter

L’intégrité et l’indépendance déterminent si la recherche, les conseils et la technologie peuvent être fiables. Non pas parce que les gens n’ont jamais d’intérêts, mais parce que ces intérêts doivent être visibles, gérables et subordonnés aux valeurs publiques. Pour LibreKAT, cela signifie que les choix sont testables et ne sont pas motivés par des dépendances commerciales qui colorent le résultat à l’avance.

Dans le domaine de la sécurité de l’information, l’intégrité a également une signification technique : les données et les systèmes doivent être corrects et ne doivent pas être modifiés inaperçus. Cette signification correspond bien au côté organisationnel. La prise de décision doit également être honnête. Quiconque conseille une mesure de sécurité, signale une vulnérabilité ou évalue une dépendance doit être capable d’expliquer les faits, les normes et les considérations qui la sous-tendent.

Lire la suite →
Valeur fondamentale : la sécurité avant tout

Valeur fondamentale : la sécurité avant tout

Brenno de Winter

La sécurité semble simple à première vue, mais c’est un choix difficile. Cela signifie que la sécurité de l’information n’est pas ajoutée à la fin d’un projet et ne doit pas non plus disparaître au profit de la commodité, de la rapidité ou de la commercialisation. La sécurité est le point de départ de la conception, de la mise en œuvre et de la responsabilité.

La formulation n’est pas un hasard : elle est proche de la culture aéronautique. Dans l’aviation, safety first n’est pas un slogan sur une affiche, mais une manière de travailler : procédures standard, listes de contrôle, crew resource management, culture du signalement, formation, enquête sur les incidents et discipline nécessaire pour ne pas normaliser des risques inutiles sous la pression du temps. Un vol n’est pas sûr parce que rien ne s’est mal passé, mais parce que les personnes, les processus et la technologie sont organisés pour intercepter les erreurs, signaler les écarts et réintégrer les enseignements dans l’exploitation.

Lire la suite →
Valeur fondamentale : liberté et ouverture

Valeur fondamentale : liberté et ouverture

Brenno de Winter

Pour LibreKAT, la liberté et l’ouverture ne sont pas une décoration autour de la technologie. Ce sont des conditions de confiance. Ceux qui dépendent de systèmes qui ne peuvent être étudiés, remis en question ou ajustés doivent en fin de compte s’appuyer sur des promesses. La technologie ouverte permet de vérifier ces promesses.

L’open source est important, mais pas magique. Un code source ouvert ne signifie pas automatiquement que le logiciel est sûr, mature ou adapté. Cela signifie que les utilisateurs ont des droits : visualiser, tester, modifier, améliorer et partager. Cela change l’équilibre des pouvoirs. Il n’est pas nécessaire qu’une organisation soit entièrement liée au fournisseur d’origine si le tarif, le prix ou les conditions changent.

Lire la suite →