Étonnant. Une des listes de distribution qui ne cessait de grandir en qualité et pertinence, en parlant du libre au travers du gouvernement du Québec requiert maintenant la signature d’un engagement de confidentialité!

http://www.webmaestro.gouv.qc.ca/ress/libre/inscriptions.html

Voici mon message à la liste, questionant ce malheureux tournant pour les futurs (aspirants) inscrits à la liste:

—–BEGIN PGP SIGNED MESSAGE—–
Hash: SHA1

Bonjour Dany, tous.

Lisant le message d’annonce de nouvelles restrictions pour les
inscriptions à la liste, j’étais surpris. Comme d’autres j’imagine
que je devrais me désinscrire, quoique je me trouve en vide juridique
car je suis dans la catégorie 3 mais pour des raisons commerciales
autant que personelles.

La seule raison claire que j’ai pu voir pour l’adoption de nouvelles
mesures pour l’inscription était:

> Il s’agit ici de limiter le plus possible l’inscription de gens
voyant dans cette liste des manières de publiciser leurs produits et
de profiter ainsi de l’avantage qu’une liste de la sorte pourrait, à
la rigueur, leur apporter.

Or, il n’en est nullement mention dans l’engagement de
confidentialité. Pourquoi demander mon adresse ? Comment va-t-on
s’assurer de la validité de ces renseignements ? L’application de la
confidentialité ? L’identitié des participants ? Ces nouvelles règles
soulèvent bien plus de questions qu’elles n’en règlent!

On dirait plutôt une méthode détournée de limiter la diffusion du
travail de veille technologique des participants, après nous avoir
laissé “y goûter”. Ça de donne pas envie de faire le lien avec
d’autres gouvernements, LUGs ou entreprises privées, comme je l’ai
fait par le passé. Autant de groupes et d’individus qui pourraint
aider à rendre légitime l’utilisation du libre au gouvernement.

Sachant qu’une grande proportion de ce que je lis ici est déjà
disponible sur d’autres forums publiques, et qu’il est impossible de
protéger toute information circulant par courriel sans chiffrer le
tout, j’aimerais vous proposer d’exiger à tous les inscrits
l’utilisation d’infrastructure de clé publiques et de chiffrer le
contenu de la liste à chaque destinataire, pour commencer.

Ensuite vous pourrez modifier l’avertissement comme suit:
L’information véhiculée par ce message qui n’a pas été rendue
publique auparavant sur un autre médium est de nature privilégiée et
confidentielle, c’est pourquoi elle est transmise en utilisant la
norme proposée OpenPGP. Afin d’utiliser, reproduire ou divulguer à
une tierce personne son contenu, vous devrez obtenir une autorisation
écrite du responsable de la Communauté du logiciel libre. Le
destinataire de ce document, par sa conservation ou son utilisation,
accepte de protéger ce message et son contenu selon les méthodes
proposées par le responsable de la Communauté du logiciel libre. Pour
plus d’informations consultez:
http://www.webmaestro.gouv.qc.ca/ress/libre/communaute.html

Pour ma part, je suis équipé d’une déchiqueteuse en croisé, d’un
bulk-eraser magnétique, d’outils de chiffrement pour les données en
transit ou stockées sur les systèmes que j’utilise, ainsi que du gros
bon sens, mais que feront les autres pour protéger les donnés qui
circulent ici ? C’est beaucoup leur demander, sans parler du document
à signer dont je questionne également la validité juridique (car il
ne contient même pas quelques définitions essentielles à son
application).

On lit sur le site:
“Cette liste n’a aucun but commercial d’aucune sorte. Aucune
promotion d’une entreprise, même évoluant au sein du logiciel libre,
ne sera tolérée. Cette liste, pour le moment, ne sert qu’à échanger
des idées, des connaissances, des expériences et des nouvelles
concernant le monde du logiciel libre.”

Alors je demande de cesser immédiatement de parler des produits qui
ont un soutien commercial quelconque. Incluant RedHat, Ximian
(Novell), StarOffice (Sun), SCO, Lindows, etc.

Bref, on peut continuer longtemps cet exercice et j’allais ajouter un :) mais disons qu’un :( est plus approprié. Ça me rappelle les
méthodes de Microsoft, si critiquées, mais si bien reproduites au
sein de nos organisations (même publiques).

Pour terminer, j’aimerais annoncer que ce message est publié sous la
licence Creative Commons (

Identificateur de clé OpenPGP: 0×5AF2A4D5

**
Ce courriel comporte une signature numérique ou chiffrage OpenPGP.
Visitez