La Wallonie numérique est compliquée.. (updated)

On apprend, par infor­ma­ti­cien.be, que la Région Wallonne s’apprête à inter­dire l’uti­li­sa­tion de Firefox [1], au pro­fit d’Internet Explorer (sic), pour rai­sons de sécu­rité (re-sic).

Pour en avoir le cœur net, on se fend d’une visite au site de ladite Région. On y est cor­dia­le­ment invité à s’ins­crire à l’espace per­son­nel [2].

On s’ins­crit donc, il en résulte un écran tota­le­ment blanc. On se dit que l’ins­crip­tion a été enre­gis­trée, et on tente de se connec­ter. Réponse, en rouge : “Mauvais nom d’uti­li­sa­teur ou mot de passe incor­rect”. Qu’à cela ne tienne, on a peut-être com­mis une faute de frappe [3]. On fait une nou­velle ten­ta­tive d’ins­crip­tion, qui se solde par un nou­veau mes­sage d’erreur : “Compte exis­tant”, qui sem­ble indi­quer qu’on avait bien saisi son iden­ti­fiant et qu’il a bien été enre­gis­tré.

Heureusement, le por­tail wal­lon pro­pose le clas­si­que “Mot de passe oublié ?” pour dépan­ner les dis­traits. On se pré­ci­pite alors vers cette sor­tie de secours, et là, paf : “Nom d’uti­li­sa­teur inva­lide”. Ici, ça ne peut plus être une faute de frappe, puisqu’on a fait un copier/col­ler.

Cette fois encore, il y a appa­rem­ment une issue : en haut de l’écran il y a un hyper­lien “Contacts” qui offre la pos­si­bi­lité de s’adres­ser au web­mes­tre, non par un for­mu­laire fas­ti­dieux, mais direc­te­ment, par un cour­riel nor­mal avec une vraie adresse, et même deux (edi­mes­tre wal­lo­nie.be, th.ques­tions mrw.wal­lo­nie.be).

contacts

On écrit donc à ce cher web­mes­tre, en se disant que lui au moins va nous tirer d’affaire. Eh bien non : par retour du cour­rier, on est avisé que :

Explication : on est un gar­çon pru­dent qui prend la pré­cau­tion d’uti­li­ser un ser­vice SMTP sécu­risé et reconnu (out­bound.mail­hop.org), ce qui est inter­prété par le ser­vice des­ti­na­taire comme une ten­ta­tive de fal­si­fi­ca­tion…

Alors on ren­voie le mes­sage via le ser­veur SMTP de Gougueule, et on attend la suite.

(…)

Il y a une suite. En consul­tant la page d’aide, on décou­vre que l’espace per­son­nel est cou­plé avec le site des for­mu­lai­res en ligne (même iden­ti­fiant, même mot de passe). On s’y rend donc, pour y appren­dre que le compte a bien été créé, mais qu’il n’a pas encore été validé par son titu­laire (un lien à cli­quer pour confir­mer). On confirme donc, et voilà l’affaire faite.

Cette confir­ma­tion n’ayant (sauf erreur) pas été deman­dée de manière expli­cite lors de la pro­cé­dure d’ins­crip­tion via le por­tail prin­ci­pal, com­bien de visi­teurs auront par­couru ce long che­mi­ne­ment pour décou­vrir com­ment ter­mi­ner effec­ti­ve­ment leur ins­crip­tion ?

(…)

Il y a une suite aussi à la cons­ter­nante affaire de l’inter­dic­tion des navi­ga­teurs moder­nes : “Concrètement, les appli­ca­tions du SPW seront tes­tées et éventuellement adap­tées pour pou­voir fonc­tion­ner de manière opti­male et sécu­ri­sée avec ce ou ces nou­veaux navi­ga­teurs. En atten­dant, tout autre navi­ga­teur qu’Internet Explorer 6 n’est pas consi­déré comme stan­dard et n’est donc pas sup­porté. Qui plus est, la Politique de Sécurité du Système d’Information du SPW, approu­vée par le Gouvernement wal­lon le 6 décem­bre 2007, spé­ci­fie expli­ci­te­ment que seuls les logi­ciels stan­dards reconnus (dont Internet Explorer fait par­tie) « peu­vent être uti­li­sés par les agents du SPW afin de garan­tir la confi­den­tia­lité, l’inté­grité et la dis­po­ni­bi­lité du Système d’infor­ma­tion ». En d’autres ter­mes, l’usage d’un logi­ciel comme Firefox ou d’autres logi­ciels non stan­dards est contraire à notre poli­ti­que de sécu­rité et est, dès lors, inter­dit.” (Rudy Demotte, Ministre-Président)

Ce n’est pas nou­veau : de nom­breu­ses entre­pri­ses et orga­ni­sa­tions, vic­ti­mes de four­nis­seurs trop exclu­sifs et/ou de com­pé­ten­ces inter­nes ne se recy­clant que trop rare­ment, se retrou­vent pri­son­niè­res de tech­no­lo­gies obso­lè­tes qui com­pro­met­tent leur apti­tude à évoluer. L’exem­ple de l’admi­nis­tra­tion wal­lonne est un cas d’école poussé jusqu’à l’absurde : au nom de la stan­dar­di­sa­tion et de la sécu­rité, on main­tient en exploi­ta­tion des logi­ciels péri­més, non confor­mes et dan­ge­reux, dont l’éditeur lui-même n’assure plus le sup­port. Dans le cas d’un sys­tème d’infor­ma­tion fonc­tion­nant en cir­cuit fermé, cette rigi­dité serait à la limite tena­ble. Mais où exis­tent encore de tels sys­tè­mes ?