LePartisan - 3 vues
MEDIAS REVUES BLOGS
URL du flux RSS

▸ les 20 dernières parutions

22.12.2025 à 09:56

Framacount : partagez l’addition sans partager vos données

Framasoft
Que ce soit pour un voyage entre ami⋅es, une colocation, en couple ou pour un resto, nous avons parfois besoin de noter qui a dépensé quoi à un moment donné. Si vous préférez le faire sans vous demander comment sont … Lire la suite­­
Texte intégral (1953 mots)

Que ce soit pour un voyage entre ami⋅es, une colocation, en couple ou pour un resto, nous avons parfois besoin de noter qui a dépensé quoi à un moment donné. Si vous préférez le faire sans vous demander comment sont exploitées vos données, vous pouvez utiliser Framacount : nous ne faisons rien de vos données ;)

Voyage en Baie de Sommes

Imaginons que vous ayez une envie d’évasion en allant explorer la Picardie avec votre meilleur⋅e ami⋅e : essence, péages, gratin de chicons, musée des jeux picards, balades sur les plages à la rencontre (de loin pour ne pas les déranger) des phoques (bon, ça c’est gratuit, mais vous avez acheté des glaces en passant), etc. Les bons comptes faisant les bons amis, vous créez un groupe sur Framacount, en cliquant simplement sur le bouton Créer un groupe, pour garder traces des dépenses.

Vous devrez alors, au moins, indiquer un nom à ce groupe (pour le retrouver : « Vacances en Picardie », « Bas de l’Aisne » ou autre) et modifier / supprimer les participant⋅es.

Vous pouvez aussi ajouter des indications dans le champ Informations sur le groupe, changer la devise Euros par défaut (pas nécessaire pour la Picardie, aux dernières nouvelles), et indiquer la personne qui paie par défaut, si nécessaire (si jamais une personne se propose à avancer souvent les frais). Et voilà, vous avez un espace commun où noter qui paie quoi à qui sans prise de tête et sans l’oublier (on vous voit là, les personnes qui « oublient » bizarrement ce qu’elles doivent).

Une fois le groupe paramétré, vous pouvez donner le lien vers celui-ci pour que les participant⋅es ajoutent leurs dépenses (pas besoin d’installer une application au moindre lien qu’on vous envoie – on ne vise aucune alternative propriétaire, bien sûr). Pour ce faire :

  1. cliquez sur l’icône de partage
  2. copiez le lien à donner

Gardez bien le lien de partage : le service Framacount n’a pas de compte. Les liens pour accéder à vos groupes sur Framacount sont ainsi uniquement stockés dans votre navigateur  ! Nous ne pourrons pas vous les récupérer si vous en perdez l’accès (par exemple en changeant de navigateur ou en supprimant les données de navigation). La personne qui perd ce lien paie sa tournée de tartes aux maroilles !

Vous pouvez désormais commencer à déguster un bon gratin d’endives et l’ajouter aux dépenses !

 

En vous identifiant avec le lien de partage du groupe vous pourrez voir tous les paiements dans l’onglet Dépenses avec, en évidence, celles que vous avez faites et celles que vous devez rembourser :

Quand vient le moment de faire les comptes, l’onglet Équilibres vous montre qui doit combien à qui. Plus besoin de sortir une calculette ! Framacount propose une répartition claire :

Pour rembourser, cliquez sur Marquer comme payé : cela ouvrira la dépense en cochant la case c’est un remboursement. Vous n’aurez plus qu’à cliquer sur le bouton Créer pour valider ce remboursement.

 

Soutenir Framasoft

Gérez vos dépenses sans concéder vos données

Les données et métadonnées associées à vos dépenses peuvent être des données très sensibles (révélant vos habitudes quotidiennes, vos goûts, vos voyages, vos déplacements…), mais contrairement à des alternatives propriétaires comme Tricount, nous n’en faisons rien. Nous n’avons pas moult pisteurs pour identifier vos habitudes et les transformer en publicités ciblées, vous réduisant à de simples marchandises.

Mème. À gauche, une carte Uno avec marqué « N'exploite pas les données ou pioche 25 cartes ». À droite, un personnage tagué « Tricount » a pioché 25 cartes.

Tricount et l’exploitation des données. Généré grâce à Framamèmes.

À l’inverse de Tricount, et de sa politique de « confidentialité » (😅) qui permet d’« Identifier les utilisateurs et les services auxquels ils ont souscrit afin d’identifier les opportunités de vente et de marketing » (c’est-à-dire exploiter ces données), nous sommes une association qui allons à contre-courant d’une vision capitaliste où les données personnelles sont source d’enrichissement de multinationales. Et nous ne sommes évidemment pas possédés par une banque (mais qu’est-ce qu’une banque pourrait bien avoir envie de faire d’une application qui permet de gérer des dépenses… ? ! 🤔 ).

Soutenir Framasoft

Un nouveau service libre dans un écosystème à soutenir

Si vous n’avez pas tout dépensé dans votre séjour et que vous estimez que, quand même, Framacount vous a bien servi et vous a libéré de prises de têtes comptables, n’hésitez pas à nous faire un don avant le 31 décembre (date de fin de notre campagne). Si vous êtes imposable sur le revenu en France, grâce à la déduction d’impôts de 66 %, votre don de 80 € vous coûtera 27 €.

Nous savons bien qu’en fin d’année vous êtes sollicité⋅es de toutes parts par les associations et nous vous remercions d’avance de considérer nous donner ! À la sortie de cet article, nous en sommes à 205 514 € collectés sur un total de 250 000 !

Bannière de don de Framasoft. Le compteur est actuellement à 205514€ sur 250 000 € pour 3947 dons.

Soutenir Framasoft

 

Les illustrations (hormis le Framamème) ont été conçues par David Revoy et sont sous licence CC-BY 4.0.

22.12.2025 à 07:42

Khrys’presso du lundi 22 décembre 2025

Khrys
  Comme chaque lundi, un coup d’œil dans le rétroviseur pour découvrir les informations que vous avez peut-être ratées la semaine dernière. Tous les liens listés ci-dessous sont a priori accessibles librement. Si ce n’est pas le cas, pensez à … Lire la suite­­
Texte intégral (10738 mots)

 

Comme chaque lundi, un coup d’œil dans le rétroviseur pour découvrir les informations que vous avez peut-être ratées la semaine dernière.

Tous les liens listés ci-dessous sont a priori accessibles librement. Si ce n’est pas le cas, pensez à activer votre bloqueur de javascript favori ou à passer en “mode lecture” (Firefox) ;-)

Brave New World

Spécial IA

Spécial Palestine et Israël

  • Sud-Liban. La guerre israélienne contre l’environnement (orientxxi.info)

    Outre les pertes humaines et matérielles, les bombardements israéliens incessants sur le sud du Liban provoquent un désastre écologique qui aggrave la pénurie d’eau et l’insécurité alimentaire des populations locales.

Spécial femmes dans le monde

Spécial France

Spécial femmes en France

RIP

  • Michèle Audin, pour mémoire (contretemps.eu)

    Mathématicienne, écrivaine, passionnée de la Commune de Paris, avec une capacité unique à tisser ensemble ces trois fils dans ses nombreux ouvrages historiques et littéraires

Spécial médias et pouvoir

Spécial emmerdeurs irresponsables gérant comme des pieds (et à la néolibérale)

Spécial recul des droits et libertés, violences policières, montée de l’extrême-droite…

Spécial résistances

Spécial outils de résistance

Spécial GAFAM et cie

Les autres lectures de la semaine

Les BDs/graphiques/photos de la semaine

Les vidéos/podcasts de la semaine

Les trucs chouettes de la semaine

Retrouvez les revues de web précédentes dans la catégorie Libre Veille du Framablog.

Les articles, commentaires et autres images qui composent ces « Khrys’presso » n’engagent que moi (Khrys).

20.12.2025 à 13:00

Qui suis-je et quelle est mon identité ?

Stéphane Bortzmeyer
On parle souvent dans le monde numérique, par exemple à propos de l’Internet, d’identité. Un ministre annonce qu’on va avoir une « identité numérique ». Un article dans les médias dit qu’un harceleur en ligne utilisait « une fausse identité ». On vous explique … Lire la suite­­
Texte intégral (3279 mots)

On parle souvent dans le monde numérique, par exemple à propos de l’Internet, d’identité. Un ministre annonce qu’on va avoir une « identité numérique ». Un article dans les médias dit qu’un harceleur en ligne utilisait « une fausse identité ». On vous explique qu’une fuite de données peut augmenter le risque d’« usurpation d’identité ». On vous dit que Google ou Meta sont « fournisseurs d’identité ». Qu’est-ce qui se cache derrière ce mot ?

 

Avertissement ajouté en dernière minute :

Le thème de l’identité est d’actualité en ce mois de décembre 2025, avec de nombreuses fuites de données personnelles, y compris depuis des organismes publics ou para-publics. Et ceci dans l’indifférence la plus totale des politiciens.

Ce n’est pas directement le sujet de cet article, mais cela donne à réfléchir sur la sécurité de l’identité « officielle », étatique.

Ah, mais c’est pas un méchant ! C’est Stéphane !

 

 

Il y a deux points importants derrière l’identité et notamment l’identité numérique : quelle est la source de l’identité et comment prouver son identité.

Définition approximative

Il existe d’innombrables définitions du concept d’identité (rien que la page Wikipédia sur l’identité numérique en liste beaucoup). Je me limiterai ici à l’identité au sens concret, ce que les autres voient de vous et qui se prouve par des moyens techniques en ligne.

L’identité, c’est ce qui permet d’avoir une traçabilité de ses actions et donc de sa réputation ou de ses droits et devoirs. Si je lis un article de Zythom et que je le trouve très intéressant, l’identité derrière ce nom va me permettre de juger, dans le futur, si je vais lire un nouvel article ou pas. Auprès de votre banque (ou de votre place de marché en cryptomonnaies), l’identité est ce qui fera que votre banque acceptera, ou pas, de faire un paiement, et pour quel montant : la banque a tracé vos précédentes actions (ajouter de l’argent sur le compte, en retirer), et déduira de la somme de ces actions si elle accepte l’opération demandée.

L’identité se matérialise souvent dans un identificateur, une suite de caractères qui vous est unique. Cela peut être « Toto45632 », « @bortzmeyer:underworld.fr », « Jean Durand » ou « 1709900166642 ». Dans certains cas, un identificateur simple ne suffit pas, et on ajoute des détails (« Jean Durand, né le 1 janvier 1970 à Chérence »).

Un point important est qu’une personne physique (ou une organisation) peut avoir plusieurs identités, pas forcément reliées entre elles, et que c’est à la fois légal et légitime. Aucune de ces identités n’est plus « réelle » qu’une autre, elles reflètent différents aspects de la personne. Pensez à la notion de marque pour une entreprise : la Société Anonyme des Huiles Duchmoll (que personne ne connaît) commercialise les pastilles « DuGenou » (dont tout le monde a entendu parler). Elle peut sortir un nouveau produit, sous une nouvelle marque (« DeCoude »), et ce sera une nouvelle « identité », une de plus. Pour une personne physique, « Toto45632 » peut être son identité sur Instagram et « Marine Dupont, cheffe de projet » son identité sur LinkedIn et elle ne souhaite pas forcément qu’on relie ces identités.

 

« Je parie qu’il pense à Toto45632 »

 

S’il n’y a pas de traçabilité, si vos actions en ligne ne peuvent pas être reliées les unes aux autres, c’est l’anonymat. Contrairement à ce qu’affirme un discours sécuritaire très répandu chez les politiciens et les médias, l’anonymat en ligne est extrêmement difficile à atteindre. Toute action laisse une trace numérique, qu’on peut, plus ou moins facilement, corréler à d’autres traces. Être anonyme, en ligne, nécessite des compétences techniques pointues et un soin de tous les instants. En général, quand un ministre ou un député parle de l’anonymat qui serait soi-disant la règle sur l’Internet, il parle juste de la difficulté à relier les identités en ligne à l’identité officielle de l’État. Et même cette difficulté cède vite lorsque l’enquête est menée sérieusement, comme le découvrent régulièrement des harceleurs qui se sont attaqués à une personnalité publique, croyant qu’ils étaient anonymes, et qui se retrouvent devant les tribunaux.

La source de l’identité

La source de l’identité, c’est le mécanisme social qui va attribuer à une personne, ou une organisation une identité et, en général, un identificateur. Si vous créez un compte Gmail en choisissant l’identificateur « rebeccaDu95 », c’est Google, propriétaire de Gmail, qui va décider si vous pouvez utiliser cet identificateur. Il pourrait être refusé pour des raisons syntaxiques (interdiction de certains caractères), sémantiques (certains mots peuvent être tabous) ou tout simplement parce qu’il est déjà pris. Par la suite, c’est la source de l’identité, le fournisseur d’identité, qui va vérifier, par divers moyens techniques, que c’est bien votre identité. Si vous avez déjà correspondu avec « rebeccaDu95@gmail.com », vous lirez ces messages (ou pas) en fonction de ces interactions préalables et, sinon, vous traiterez cette personne en inconnue. Le fait que « rebeccaDu95@gmail.com » soit, ou pas, la même personne que « Jean Durand, né le 1 janvier 1970 à Chérence » n’est pas forcément une information pertinente. Ce sont des identités différentes.

Le point important est que, contrairement à ce que peuvent faire croire certains discours, l’identité n’est pas forcément l’identité étatique, celle attribuée par l’état civil à votre naissance, et que l’État présente souvent comme « la seule vraie », comme « l’identité réelle ». Croire ou faire semblant de croire que « identité » désigne forcément cette identité étatique est un choix politique (et un mauvais choix, je précise).

Si vous êtes fan de Johnny Hallyday ou de Léna Situations, vous n’avez pas forcément besoin de connaître leur identité étatique (parler de leurs « vrais noms » serait erroné ; en quoi seraient-ils plus vrais que l’identificateur qu’ielles ont choisi, et sur lequel a été fondé leur carrière ?)

Des identificateurs comme « rebeccaDu95 » ou « Toto45632 » sont parfois qualifiés de « pseudonymes ». Le terme a l’intérêt de faire la différence avec l’anonymat, mais il est contestable parce qu’il privilégie une seule identité, en général l’identité étatique (comme « Jean-Philippe Smet » et « Lena Mahfouf »), reléguant les autres au statut de « pseudonymes ».

On peut parfois avoir une identité même sans avoir explicitement créé son compte et sans avoir d’identificateur. Meta crée ainsi un « profil fantôme » des utilisateurs qui interagissent avec ses plates-formes sans avoir de compte, profil fondé sur les informations disponibles, et qui servira si un jour cette personne se crée un compte Facebook ou autre.

On parle parfois d’« identité souveraine » lorsqu’elle a été définie uniquement par vous, sans aucune participation d’une entité extérieure à vous. C’est le cas par exemple avec des logiciels de communication pair-à-pair.

Prouver son identité

Ce n’est pas tout d’avoir une identité, on peut être obligé de la prouver, ce qu’on appelle s’authentifier. Si je me présente à la porte de l’Élysée en disant que je suis Emmanuel Macron, président de la République, gageons qu’on ne me laissera pas entrer sans vérification. Même chose si je me connecte au site Web de ma banque pour retirer de l’argent, ou bien si je veux me connecter à mon instance fédivers (un réseau social décentralisé) pour ensuite envoyer des messages. Si n’importe qui pouvait le faire, la réputation du titulaire de l’identité en souffrirait injustement.

Prouver son identité, ou bien certaines caractéristiques liées à l’identité, comme l’âge, la nationalité ou d’autres attributs, est un problème ancien. Les Romains de l’Antiquité y pensaient déjà. (Comment Saint Paul prouvait-il qu’il était citoyen romain ?)

Il existe des cadres de gestion de l’authentification comme l’eIDAS de l’Union Européenne mais je ne trouve pas qu’ils éclaircissent cette question très riche, c’est plutôt le contraire.

Souvent on confond la source de l’identité avec le mécanisme de preuve, d’authentification. Ainsi, des systèmes comme eIDAS cités plus haut ne créent pas du tout de nouvelle identité (cela reste l’identité étatique classique), uniquement des nouveaux moyens (numériques et non plus papier) de la prouver et donc de l’utiliser.

Les différentes méthodes pour prouver une identité ont des caractéristiques très différentes : elles sont plus ou moins sûres, et plus ou moins pratiques d’utilisation. En outre, comme souvent dans le monde numérique, les commerciaux qui essaient de vous vendre telle ou telle technique d’authentification n’expliquent pas forcément bien ces caractéristiques, en admettant qu’ils les comprennent eux-mêmes.

En ligne, sur des réseaux comme l’Internet, une des techniques les plus utilisées pour prouver son identité est le classique mot de passe. C’est une technique simple, aussi bien pour la personne qui programme le système d’authentification que pour la personne qui s’authentifie. Par contre, elle a plusieurs défauts de sécurité : le mot de passe doit être difficile à deviner (donc, il ne faut pas utiliser « azerty123 »), il faut le mémoriser (il est très recommandé d’utiliser un logiciel gestionnaire de mots de passe) et il faut le communiquer au service auprès duquel on s’authentifie (comme disait ma grand-mère, un secret qu’on partage n’est plus un secret). Par exemple, en cas d’hameçonnage (vous savez, le message qui dit « ici votre banque, nous avons détecté un mouvement de fonds suspect, connectez-vous en https://secure-bank.example.ly/confirm pour vous authentifier et confirmer que c’est bien vous »), une fois que le mot de passe a été transmis à la fausse banque, il a fuité, il n’y a pas d’autres solution que de le changer.

Pour la même raison, toute méthode d’authentification qui, comme les mots de passe, repose sur une information que vous envoyez à la plate-forme d’en face, et qu’elle pourra réutiliser, est dangereuse. Envoyer une copie de ses documents d’identité étatique est par exemple très imprudent. (Au moins, ajoutez un filigrane, comme le permet l’excellent service https://filigrane.beta.gouv.fr/.)

Il existe d’innombrables autres méthodes d’authentification. Aucune n’est parfaite, quoi que puisse en dire le marketing, qui nous assomme régulièrement de propagande sur le thème « plus besoin de mémoriser un mot de passe grâce à notre méthode sophistiquée absolument sécure ». Si vous entendez de tels discours publicitaires, il faut creuser pour voir quels sont les inconvénients de cette méthode d’authentification. Il y en a forcément, puisqu’on ne vit pas dans un monde idéal. Par exemple, la biométrie, qui a souvent été présentée comme méthode idéale, cumule les inconvénients : en cas de compromission, on ne peut pas changer ses empreintes digitales ou sa rétine et elle est réutilisable par le serveur auprès duquel on s’est authentifié.

Comme exemple d’une méthode d’authentification qui ne nécessite pas d’envoyer des informations qu’un attaquant pourrait réutiliser, on peut citer WebAuthn (ex-FIDO), où les merveilles de la cryptographie dite « asymétrique » sont utilisées pour prouver votre identité à un service en ligne sans lui donner d’information d’authentification. Ainsi, même si sa base de données est complètement piratée, le pirate ne pourra pas se faire passer pour vous. Mais cela veut dire qu’il faut prendre soin de la clé privée que vous devez garder (sur un ordinateur ou bien un petit truc spécialisé que vous mettez dans le port USB de l’ordinateur). Si vous perdez cette clé privée, vous ne pouvez plus vous connecter, si elle est prise par un attaquant, il peut se faire passer pour vous. Je le répète, il n’y a pas de solution idéale.

On suggère parfois de combiner deux techniques, ce qu’on nomme l’authentification à deux (ou plus) facteurs. Le risque d’usurpation devient alors plus faible, mais le risque de ne pas pouvoir se connecter, parce qu’on a perdu un des deux facteurs, augmente.

Puisqu’on a parlé de cryptographie asymétrique, notons qu’il existe donc des techniques d’authentification très sûres et qui ne nécessitent pas d’utiliser l’identité étatique. Elles sont par exemple utilisées pour les cryptomonnaies (votre identité sur Bitcoin est une clé privée qui, comme son nom l’indique, n’est jamais transmise, à personne). C’est une très bonne solution technique mais, comme indiqué plus haut, si vous perdez la clé privée, vous ne pourrez plus vous authentifier. Ces identités souveraines, et authentifiées par cryptographie asymétrique, sont également utilisées dans des systèmes comme PGP (Pretty Good Privacy, pour la sécurité du courrier électronique), Signal ou SimpleX (messagerie instantanée).

L’authentification peut être déléguée à un ou plusieurs fournisseur(s) d’identité, ce qui augmente la souplesse du système. C’est le cas du système FranceConnect. Il n’existe pas de « compte FranceConnect ». Quand un site Web veut vérifier votre identité étatique via FranceConnect, ce dernier agira uniquement comme intermédiaire avec des fournisseurs d’identité comme les impôts ou Ameli (la Sécurité Sociale) et ce sont ces fournisseurs qui vous authentifieront, pas FranceConnect.

Page du service FranceConnect montrant sept fournisseurs d'identité qui peuvent être utilisés. L'utilisateurice doit en choisir un.

Fin 2025, voici la liste des fournisseurs d’identité que FranceConnect proposait au visiteur.

(Attention à ne pas confondre FranceConnect avec FranceConnect+, qui est très différent.)

Je l’ai dit, il n’existe pas de solution d’authentification parfaite et le choix va donc dépendre des critères qu’on privilégie. Ainsi, certaines techniques d’authentification peuvent être néfastes pour la vie privée. Si, pour empêcher les mineurs d’accéder aux sites Web pornographiques, on demande qu’un tiers puisse prouver aux sites en question que vous êtes majeur, la seule inscription auprès de ce tiers montrera votre intention de visiter des sites porno, ce qui n’est pas idéal pour la vie privée. (Même si parfois certains essaient de brouiller le problème en parlant de « double anonymat ».)

De même, certaines solutions d’authentification soulèvent des problèmes quant à l’autonomie stratégique des utilisateurices, et des pays. Si vous gérez un site Web et que vous proposez une authentification par le fournisseur d’identité qu’est Google, vous agissez comme rabatteur bénévole pour cette grosse entreprise étatsunienne, puisque vous encouragez vos visiteurs à confier des données à Google.

Écran de connexion du site Web du quotidien Le Monde, proposant comme deux premières solutions d'authentification Google et Apple.

Le quotidien Le Monde propose d’abord de s’authentifier en utilisant un compte Google ou un compte Apple.

Conclusion

Ce n’était qu’un bref survol de la question très riche et très complexe de l’identité, notamment numérique. Je voulais surtout insister sur le fait que l’identité n’était pas forcément l’identité étatique, et qu’il faut bien séparer la définition d’une identité, de la ou des technique(s) qui seront utilisées pour vérifier cette identité.

 

12 / 20

 

  GÉNÉRALISTES
Ballast
Fakir
Interstices
Issues
Korii
Lava
La revue des médias
Time [Fr]
Le Diplo
Le Grand Continent
Lundi Matin
Mouais
Multitudes
Positivr
Regards
Slate
Smolny
Socialter
Politis
The Conversation
Usbek & Rica
UPMagazine
Le Zéphyr
 
  Idées ‧ Politique ‧ A à F
Accattone
À Contretemps
Alter-éditions
Contre-Attaque
Contretemps
CQFD
Comptoir (Le)
Déferlante (La)
Esprit
Frustration
 
  Idées ‧ Politique ‧ i à z
L'Intimiste
Jef Klak
Lignes de Crêtes
NonFiction
Nouveaux Cahiers du Socialisme
Période
Philo Mag
Terrestres
Vie des Idées
 
  ARTS
L'Autre Quotidien
Villa Albertine
 
  THINK-TANKS
Fondation Copernic
Institut La Boétie
Institut Rousseau
 
  TECH
Dans les algorithmes
Framablog
Gigawatts.fr
Goodtech.info
Quadrature du Net
 
  INTERNATIONAL
Alencontre
Alterinfos
AlterQuebec
CETRI
ESSF
Inprecor
Journal des Alternatives
Guitinews
 
  MULTILINGUES
Kedistan
Quatrième Internationale
Viewpoint Magazine
+972 mag
 
  PODCASTS
Arrêt sur Images
Le Diplo
LSD
Thinkerview
🌞