Blog

Articles et actualités de la Fondation LibreKAT.

Valeur fondamentale : durabilité et continuité

15 July 2026 Brenno de Winter

La durabilité et la continuité concernent le long terme. L’infrastructure numérique doit non seulement fonctionner aujourd’hui, mais doit également pouvoir être entretenue, transférée et poursuivie de manière responsable. Pour LibreKAT, il s’agit d’une valeur fondamentale, car l’infrastructure numérique publique est trop importante pour dépendre d’une énergie fortuite, de personnes ou d’un financement fortuit.

La continuité commence par la portabilité. Si les connaissances résident uniquement chez un seul développeur, fournisseur ou bénévole, un projet est vulnérable. La documentation, une gouvernance claire, le contrôle des versions, les processus de publication et une communauté saine ne sont pas des problèmes secondaires. Ils déterminent si les logiciels peuvent continuer à exister après le départ des individus.

Lire la suite →

Valeur fondamentale : écouter et connecter

15 July 2026 Brenno de Winter

La véritable collaboration commence par l’écoute. Cela semble évident, mais dans le domaine de la sécurité numérique, les gens trouvent souvent des solutions trop rapidement. Il existe un scan, une norme, un outil, un tableau de bord ou encore un contrat. Tout cela peut être utile. Mais sans une bonne compréhension du contexte, on risque d’apporter une réponse technique à une question administrative, sociale ou juridique.

L’écoute signifie que les utilisateurs, les administrateurs, les directeurs, les avocats, les fournisseurs et les chercheurs sont pris au sérieux dans leur propre expertise. L’utilisateur sait où le travail bloque. L’administrateur connaît les choix historiques du système. L’avocat voit la compétence et la responsabilité. Le conducteur doit peser les risques. Le chercheur voit des modèles. Se connecter, c’est rassembler ces connaissances.

Lire la suite →

Valeur fondamentale : fiabilité et sécurité

15 July 2026 Brenno de Winter

La fiabilité est une sécurité qui dure dans la pratique. Un système peut comporter de nombreuses mesures de sécurité et rester peu fiable si personne ne sait comment il est configuré, si la récupération n’a pas été testée ou si les dépendances ne deviennent visibles qu’en cas de panne. Pour LibreKAT, fiabilité et sécurité sont donc indissociables.

Une technologie fiable est vérifiable. Cela signifie que le fonctionnement, la configuration, la journalisation, les dépendances et les modifications sont transparents. Il n’est pas nécessaire que tous les détails soient compréhensibles par tous, mais l’organisation doit être capable de démontrer comment les fonctions critiques sont protégées, qui peut intervenir et quand.

Lire la suite →

Valeur fondamentale : humanité et respect

15 July 2026 Brenno de Winter

Il y a des gens derrière chaque système. Les personnes qui écrivent du code, gèrent des systèmes, enquêtent sur des rapports, commettent des erreurs, mettent en œuvre des politiques et en subissent les conséquences. La sécurité de l’information sans humanité devient rapidement dure, procédurale et aveugle à la réalité dans laquelle la technologie est utilisée.

L’humanité et le respect signifient que la sécurité ne s’organise pas entre les personnes, mais avec les personnes. Les utilisateurs ne constituent pas un facteur difficile dans une architecture par ailleurs parfaite. Ils font partie du système. Une mesure structurellement frustrante, peu claire ou comprise uniquement par des spécialistes, conduit à des détours et à un faux sentiment de sécurité.

Lire la suite →

Valeur fondamentale : intégrité et indépendance

15 July 2026 Brenno de Winter

L’intégrité et l’indépendance déterminent si la recherche, les conseils et la technologie peuvent être fiables. Non pas parce que les gens n’ont jamais d’intérêts, mais parce que ces intérêts doivent être visibles, gérables et subordonnés aux valeurs publiques. Pour LibreKAT, cela signifie que les choix sont testables et ne sont pas motivés par des dépendances commerciales qui colorent le résultat à l’avance.

Dans le domaine de la sécurité de l’information, l’intégrité a également une signification technique : les données et les systèmes doivent être corrects et ne doivent pas être modifiés inaperçus. Cette signification correspond bien au côté organisationnel. La prise de décision doit également être honnête. Quiconque conseille une mesure de sécurité, signale une vulnérabilité ou évalue une dépendance doit être capable d’expliquer les faits, les normes et les considérations qui la sous-tendent.

Lire la suite →

Valeur fondamentale : la sécurité avant tout

15 July 2026 Brenno de Winter

La sécurité semble simple à première vue, mais c’est un choix difficile. Cela signifie que la sécurité de l’information n’est pas ajoutée à la fin d’un projet et ne doit pas non plus disparaître au profit de la commodité, de la rapidité ou de la commercialisation. La sécurité est le point de départ de la conception, de la mise en œuvre et de la responsabilité.

La formulation n’est pas un hasard : elle est proche de la culture aéronautique. Dans l’aviation, safety first n’est pas un slogan sur une affiche, mais une manière de travailler : procédures standard, listes de contrôle, crew resource management, culture du signalement, formation, enquête sur les incidents et discipline nécessaire pour ne pas normaliser des risques inutiles sous la pression du temps. Un vol n’est pas sûr parce que rien ne s’est mal passé, mais parce que les personnes, les processus et la technologie sont organisés pour intercepter les erreurs, signaler les écarts et réintégrer les enseignements dans l’exploitation.

Lire la suite →

Valeur fondamentale : liberté et ouverture

15 July 2026 Brenno de Winter

Pour LibreKAT, la liberté et l’ouverture ne sont pas une décoration autour de la technologie. Ce sont des conditions de confiance. Ceux qui dépendent de systèmes qui ne peuvent être étudiés, remis en question ou ajustés doivent en fin de compte s’appuyer sur des promesses. La technologie ouverte permet de vérifier ces promesses.

L’open source est important, mais pas magique. Un code source ouvert ne signifie pas automatiquement que le logiciel est sûr, mature ou adapté. Cela signifie que les utilisateurs ont des droits : visualiser, tester, modifier, améliorer et partager. Cela change l’équilibre des pouvoirs. Il n’est pas nécessaire qu’une organisation soit entièrement liée au fournisseur d’origine si le tarif, le prix ou les conditions changent.

Lire la suite →

Valeur fondamentale : partage des connaissances et collaboration

15 July 2026 Brenno de Winter

La connaissance n’a de valeur que si elle peut circuler. La sécurité de l’information est trop importante pour être enfermée dans des rapports séparés, des méthodes fermées ou des dépendances envers quelques spécialistes. LibreKAT considère donc le partage des connaissances et la collaboration comme au cœur de la résilience numérique.

L’infrastructure numérique est une chaîne. Aucune organisation n’est séparée des fournisseurs, des composants logiciels, des normes, des hébergeurs, des utilisateurs et des régulateurs. Si les risques se propagent par chaînes, la connaissance doit pouvoir faire de même. Une vulnérabilité, une leçon de migration ou une bonne clause contractuelle prend plus de valeur lorsque d’autres peuvent aller plus loin.

Lire la suite →

Valeur fondamentale : souveraineté et autonomie

15 July 2026 Brenno de Winter

La souveraineté numérique est une question de contrôle. Il ne s’agit pas de tout faire soi-même, ni de l’autosuffisance numérique, ni de la méfiance comme attitude fondamentale. La question centrale est plus simple et plus administrative : qui a finalement le dernier mot sur les données, les systèmes, la continuité et l’accès ?

L’autonomie s’en rapproche, mais n’est pas la même. L’autonomie est la capacité d’agir de manière indépendante. La souveraineté est le pouvoir et la capacité pratique de faire des choix et de les faire respecter. Une organisation peut collaborer consciemment tout en restant souveraine, à condition qu’elle sache ce qu’elle remet, pourquoi cela est acceptable et comment elle peut agir si les circonstances changent.

Lire la suite →

Valeur fondamentale : une culture juste

15 July 2026 Brenno de Winter

Une culture juste signifie que les erreurs sont des opportunités d’apprendre et non des raisons automatiques de punir. Il ne s’agit pas ici d’un plaidoyer en faveur d’une politique non contraignante. C’est en fait une manière de mieux organiser la responsabilité. Une organisation qui recherche uniquement les coupables apprend moins qu’une organisation qui enquête sur les raisons pour lesquelles une erreur a pu se produire.

C’est crucial en matière de sécurité numérique. Les incidents résultent rarement d’une action d’une seule personne. La pression du travail, des procédures peu claires, un outillage inadéquat, une formation manquante, une dépendance envers les fournisseurs ou une mauvaise conception jouent souvent un rôle. Si l’analyse s’arrête au dernier clic d’un collaborateur, les véritables causes demeurent.

Lire la suite →