On m’a demandé de traiter de l’importance que les technologies de l’information et des communications ont prise au cours de la dernière décennie et celle qu’elles prendront dans un avenir prévisible, cela du point de vue des citoyens. Je vais me prêter à cet exercice à partir de la notion d’appropriation.

L’Histoire montre que l’alphabétisation peut être une condition nécessaire à la démocratie. Cependant, le fait qu’une population soit fortement alphabétisée n’entraine pas pour autant que cette dernière vivra dans une société libre et démocratique. Beaucoup de populations fort instruites ont vécu, à un moment ou l’autre, sous un régime autoritaire ou dictatorial, voire totalitaire.

Similairement, on peut avancer que le fait qu’une population sache manier des dispositifs techniques n’entraine pas pour autant qu’elle maitrise comment les technologies organisent les rapports entre les citoyens. L’accès aux outils et le développement des habiletés à les manier seraient des conditions nécessaires, mais pas suffisantes à cette maitrise.

Illustrons cette affirmation par quelques exemples de dispositifs actuellement en déploiement.

Les scanneurs corporels

Au début de ce mois de janvier, le ministre fédéral des Transports, John Baird, a annoncé l’acquisition et l’installation dans les aéroports canadiens de 44 scanneurs corporels à un quart de million pièce. Faisons abstraction du débat légitime sur l’efficacité, réelle ou symbolique, de ces dispositifs. Dans moins de deux mois, nous, citoyens canadiens, aurons la liberté de choisir entre : ou bien, de nous faire palper avec les mains; ou bien, de nous faire palper avec les yeux.

Mais est-ce le seul choix offert par les technologies informatiques et d’imagerie numérique?

Un collègue m’a transmis le dossier de presse des articles publiés à la suite à cette annonce. On constate qu’à peu près personne n’a soulevé le fait que cet achat avait été commandé sans appel d’offre, ni qu’on aurait pu acquérir des logiciels qui, pour éviter la mise à nu : soit,  ne signalent que les emplacements douteux (comme en Europe); soit, reporte l’image exacte de la surface du corps de la personne sur un mannequin standard (par la technique du morphage - morphing en anglais). Le résultat d’une telle acquisition nous aurait offert un choix très différent entre : ou bien, nous faire palper avec les mains; ou bien, simplement faire détecter électroniquement la présence d’objets sur nous.

Apparemment, aucun député n’a parlé de ces options de rechange. Pas un journaliste. Pas une organisation de citoyens, de consommateurs ou de défense des droits. Même pas l’avis de la Commissaire à la vie privée du Canada.

Peut-être que le ministre Baird lui-même ignore ces options de rechange!

Pourtant en bons citoyens numériques, plusieurs d’entre nous savent comment utiliser un appareil photo numérique et des logiciels de traitement d’images; comment trouver le communiqué du ministre sur le Web; comment regarder son point de presse sur notre ordinateur ou téléphone; et comment discuter la nouvelle dans les blogues ou sur Twitter. Nous, on connait ça la techno!

Cartes bancaires à puce

Deuxième exemple : depuis 2008, les institutions financières canadiennes déploient leurs cartes bancaires à puce. Aucun ministre ou député fédéral, aucune association de consommateurs ou autre organisation de la société civile, aucun média n’a provoqué de débat public sur le modèle de système de paiement que pourrait supporter l’ajout d’un microprocesseur sur les cartes clients, de débit et de crédit.

Pourtant, depuis l’invention de la carte à microprocesseur, des centaines de manières différentes de l’utiliser furent conçues. L’éventail des applications disponibles va de systèmes très bavards sur le moindre geste posé par l’utilisateur à d’autres, ultra discrets, produisant aussi peu d’informations personnelles que l’utilisation du papier monnaie.

Or, il ne peut y avoir qu’une seule configuration, ce qui légifère donc les rapports entre consommateurs, marchands et institutions financières.

Nous avions le choix! Par exemple, entre ne permettre aux banques de produire que très peu d’informations ou, à l’inverse, leur permettre d’en produire beaucoup, mais en les forçant à partager cette source précieuse de connaissances sur l’évolution de l’économie en temps réel.

Par exemple, le gouvernement de Madame Dominique Vien (ministre des Services gouvernementaux du Québec, autre oratrice de ce diner-causerie) doit prendre des décisions délicates à savoir si l’État doit garder le pied sur l’accélérateur de l’économie, lever le pied ou plutôt mettre les freins. Cependant, plusieurs des chiffres dont dispose le gouvernement ne peuvent souvent décrire que des situations vieilles de quatre mois! Voilà qui complique passablement la prise de décision. D’autant plus qu’à cause des mêmes retards dans la production d’informations, on ne pourra également vérifier quels auront été les effets des mesures retenues avant des mois.

Pourtant, la production continue par les banques d’informations détaillées et en temps réel sur les paiements électroniques (dont vous et moi payons directement la production à travers nos frais bancaires), combinée à la puissance des ordinateurs d’aujourd’hui, pourrait réduire ce décalage à quelque chose comme une semaine!

Cependant, ce débat public sur ce choix démocratique concernant la quantité d’informations générées ou non par les systèmes de paiement électronique et leur utilisation possible au profit, non seulement des banques, mais aussi de l’ensemble de la société n’a jamais eu lieu.

Mais en bons citoyens numériques, nous savons comment utiliser un guichet automatique ainsi que comment faire un don pour Haïti par transaction sur le Web ou avec un texto. Nous, on connait ça la techno!

Quelle appropriation?

Cela nous ramène au thème de l’appropriation. Généralement, on définit « l’appropriation » comme le processus par lequel un individu ou un groupe intègre une innovation dans ses pratiques et l’adapte à ses besoins.

Depuis 10 ans, Communautique, ses partenaires et de nombreux autres organismes oeuvrent à l’essentielle appropriation des outils informatiques par les citoyens. Ils travaillent et militent pour assurer un accès universel à Internet et à l’ordinateur. Ils forment à l’utilisation de logiciels, du Web, de réseaux sociaux et d’outils collaboratifs.

Cependant, il faut admettre que former à l’utilisation d’outils n’est pas suffisant alors que les innovations s’immiscent de plus en plus dans le moindre objet. Jusqu’à nos pilules…

Pilules à micropuce

Les compagnies pharmaceutiques testent actuellement l’usage de comprimés à micropuce. Dans une de ces expériences, le dispositif envoie aux patients un texto de rappel sur son téléphone cellulaire s’ils ne suivent pas correctement l’ordonnance du médecin.

Un tel dispositif peut être configuré pour mettre en relation patients, médecins et pharmaciens de cent manières différentes. Par exemple, afin de vérifier si nous prenons bien nos médicaments. Pour nous faire livrer automatiquement le renouvellement de nos médicaments lorsque nos flacons se vident. Voire appeler l’ambulance, si nous avons gobé tout le flacon d’un seul trait.

La question est évidemment à savoir qui va décider d’une configuration plutôt que d’une autre? Donc, à déterminer comment s’organiseront les relations entre patients, médecins et pharmaciens. Et pourquoi pas aussi celles incluant les compagnies pharmaceutiques, les compagnies d’assurances et le monde de la recherche biomédicale.

N’avons-nous pas notre mot à dire? D’autant plus si ces dispositifs s’imposent progressivement à tous?

L’appropriation citoyenne

La démocratie exige ici que l’appropriation citoyenne aille par delà le simple maniement d’outils conçus par d’autres. Elle requiert que les citoyens et les groupes de la société civile puissent contribuer au développement des outils qui imposent une organisation des rapports interpersonnels; qu’ils puissent participer aux choix affectant cette organisation des rapports.

Cela implique, non seulement une connaissance des outils et de leur maniement, mais également (comme pour les scanneurs, cartes bancaires et pilules), une connaissance des différentes informations qui peuvent être produites ou non ainsi que des diverses manières dont elles peuvent être utilisées ou non.

Donc, une véritable appropriation citoyenne doit s’appliquer autant aux informations et aux rapports interpersonnels qu’aux outils informatiques.

Poussons plus loin. Non seulement, une telle appropriation citoyenne serait-elle nécessaire à garantir un caractère démocratique à une société de l’information, mais elle serait aussi nécessaire au succès même de l’informatisation de ses activités!

Déjà, les commerces en ligne ne peuvent faire le plein de profits et les services gouvernementaux en ligne ne peuvent avoir de sens que si le plus grand nombre possible de citoyens a accès à internet et sait comment s’en servir avec confiance.

Assurer l’adéquation des applications

Or, le succès de nombreux produits et services informatisés dépendra aussi de plus en plus de la capacité des citoyens de discuter d’informations, d’outils et de rapports interpersonnels. Lors d’une recherche que j’ai effectuée sur les services gouvernementaux en ligne, j’ai beaucoup discuté avec des concepteurs de ce qui pouvait faire qu’un système s’avère dysfonctionnel, enfonçant un citoyen dans un purgatoire bureaucratique kafkaïen plutôt que l’aider. L’objectif étant évidemment de comprendre, à contrario, comment s’assurer qu’un service informatisé fonctionne bien. La conclusion est résumée dans ce schéma qui énumère tous les facteurs dont il faut tenir compte (cliquer l’image pour agrandir).

Je ne peux ici discuter avec vous l’ensemble de ces facteurs en détail. Contentons-nous pour l’instant d’affirmer qu’en pratique, il faut non seulement que l’organisation comprenne très bien toutes les dimensions de ses propres processus (ce qui est déjà un exigeant travail), mais il faut aussi qu’elle comprenne très bien pourquoi et comment différents citoyens - usagers ou consommateurs - utilisent différemment son service. Comment certaines catégories de personnes s’approprient-elles différemment le service pour quels buts différents. Inversement, il faut aussi que ces citoyens comprennent bien à quoi servent le service et les informations qu’ils échangent avec l’organisation afin qu’ils obtiennent les résultats qu’ils recherchent et fournissent les bonnes informations utiles à cette fin.

Premier exemple tout petit. Dans une application aussi simple qu’un service de changement d’adresse. Je demande au concepteur : « Quelle adresse la Régie d’Assurance-maladie, par exemple, détient-elle sur le citoyen assuré? » Le concepteur répond : « C’est clair, c’est l’adresse de domicile ». C’est en effet ce que prévoit la loi, mais je relance : « En êtes-vous sûr? » Le concepteur se met alors à rire : « En fait, on n’en a aucune idée ». Et à partir de là, nous avons exploré ensemble les cas de figure où le citoyen a fourni une adresse autre que de celle de leur domicile : comme les étudiants qui donnent l’adresse de leurs parents comme adresse postale fixe sachant qu’ils changeront souvent de lieu de résidence.

Peu importe les lois, les formulaires et les modèles de données, cela demeure les citoyens qui décident si dans la case « adresse », ils donneront une adresse de domicile, une adresse postale, une adresse de service ou autre.

Or, parmi la panoplie des moyens efficaces permettant de connaitre et comprendre les usages, attentes, besoins et contraintes des citoyens est la consultation publique. Qui mieux que les citoyens eux-mêmes ou les organisations qui travaillent quotidiennement avec eux peuvent signaler les différents usages et compréhensions d’un service donné?

Mon deuxième exemple fait dans le très gros et complexe : c’est l’immense chantier de l’informatisation des dossiers médicaux qui, dans un avenir prévisible, va couter bien au-delà d’un milliard de dollars au Québec, au-delà de cinq milliards au Canada. On a déjà perdu des dizaines de millions de nos impôts dans des solutions inadéquates. Et dans l’état de situation présente, on va encore en perdre des dizaines de millions d’autres en cours de route. Et une des causes de ces inadéquations est précisément une culture numérique insuffisante dans notre société.

Des hauts fonctionnaires m’ont confié qu’on arrive difficilement à arrimer la vision stratégique avec les besoins concrets sur le terrain. Or entretemps, on développe et on implante des solutions techniques. On procède finalement par une couteuse démarche d’essais et erreurs. Souvent, on m’a posé la question : « C’est clair qu’il faudrait consulter directement les patients et la population, mais comment fait-on ça? Déjà entre nous, professionnels qui y travaillent quotidiennement, il nous est difficile de partager une compréhension commune des systèmes. »

Le défi démocratique

Développer une capacité de discuter entre nous de dispositifs techniques compliqués représente effectivement un considérable défi culturel. Un défi qui doit être impérativement relevé. Car sinon, on devra faire face à bien plus grave que des inefficiences en nombre, en importance et en couts croissants (pensons seulement à la dégradation spectaculaire qu’ont connue les services à la clientèle de plusieurs grandes entreprises, par exemple). En effet, c’est la démocratie elle-même qui se trouve à risque si l’on abandonne progressivement les décisions relatives à l’organisation des rapports entre citoyens à des ingénieurs, à des technocrates ou à des fournisseurs plus bas soumissionnaires. Des décisions en plus souvent prises à l’étranger à cause de l’universalisation des produits ou des normes techniques devant assurer l’interopérabilité internationale des systèmes.

Nous ne sommes encore qu’au tout début du long processus d’informatisation des sociétés qui va progressivement s’insinuer dans les moindres recoins de nos vies, y compris jusque sous nos vêtements, dans nos portefeuilles et nos de pilules. Une large part des maniements d’informations en cause supportera des rapports interpersonnels en les façonnant dans le détail d’une manière qui s’imposera aux intéressés. La maitrise démocratique de cette forme de législation efficace rend nécessaire que nous tous - simples citoyens, organismes communautaires, gouvernements et entreprises - fassions évoluer l’idée d’appropriation et sa pratique à un niveau plus global qui embrasse les dimensions sociales, y compris celles carrément politiques, des choix techniques.

Il s’agit, bien sûr, de bien plus que le défi d’une décennie, ou même celle d’une génération. C’est le défi posé par une véritable révolution qui s’étendra vraisemblablement sur tout ce siècle. Un défi considérable certes, mais excitant pour sûr! Un défi auquel je compte, évidemment, apporter ma petite contribution, notamment en collaboration étroite avec Communautique et ses partenaires.

Soirée d’information et d’échange sur les Projets de loi C46 et C47

La surveillance des communications électroniques : Une dangereuse intrusion dans nos vies

Lundi 2 novembre 2009 à 19 h.

Salle R-M130, UQAM (315, rue Ste-Catherine Est, Montréal)

À une époque où les nouvelles technologies font partie du quotidien et où de plus en plus d’informations sur tous les aspects de nos vies circulent dans le cyberespace, le gouvernement a déposé deux projets de loi qui lui donneront un plus grand accès aux données qui transitent par les fournisseurs de services de communication électronique.

Colloque sur la protection des renseignements personnels

On nous fiche ! Ne nous en fichons pas

Colloque sur la protection des renseignements personnels à l’ère des technologies de l’information et des communications

29 et 30 janvier 2010

Vendredi soir, Salle Marie-Gérin-Lajoie, UQAM (Pavillon Judith-Jasmin, 405, rue Ste-Catherine Est, Montréal)

Samedi, 30 janvier 2010 à l’UQAM (détails à venir)

« Présentement, le Canada se dirige dangereusement vers une société de surveillance. (…) La protection de la vie privée est un élément crucial d’une société libre ; sans elle, il n’y a pas de réelle liberté. » Jennifer Stoddart, Commissaire à la Protection de la Vie privée du Canada.

Activités organisées par la Ligue des droits et libertés

Informations : 514-849-7717

Notions abordées : Les informations personnelles permettent un formidable accroissement des connaissances sur les individus, les groupes et les sociétés

Un nombre croissant de décisions concernant les individus et les organisations sont fondées sur des informations personnelles ou des informations dérivées

Un ensemble d’informations personnelles décrit moins un être humain en particulier qu’une relation entre des personnes

Les informations personnelles ne sont ni données, ni reflet idéal de la réalité: elles sont des artéfacts,  des objets fabriqués par des êtres humains en vue de la réalisation d’un objectif précis

Les conflits relatifs aux informations peuvent porter sur n’importe quelle dimension de leur production ou de leur utilisation

Avant même qu’il soit diffusé, le film Les enfants du Palmarès de la réalisatrice Marie-Josée Cardinal fait déjà beaucoup parler. Ce documentaire sera présenté à la télévision sur Canal D le dimanche 18 octobre 2009 à 19h ainsi que le lundi le 19 octobre à 13h. Ce film traite des angoisses vécues chez plusieurs parents et enfants qui cherchent à réussir, coute que coute, l’accès à une place dans les écoles privées les plus cotées ainsi que ce qui arrive à ceux qui échouent ou réussissent d’y être admis.

Le palmarès du titre réfère au désormais Palmarès des écoles secondaires du Québec (ici en format PDF) publié depuis 10 ans par le magazine L’Actualité. C’est de ce tableau comparatif des écoles que je vais discuter ici.

Nous nous sommes donné au Québec la liberté de choisir pour nos enfants parmi un éventail d’écoles, programmes d’études et projets éducatifs. Un embarras du choix que j’ai vécu comme tout autre parent. Embarras que le Palmarès complique par ses faiblesses, mais surtout parce qu’il demeure l’unique guide comparatif grand public disponible.

J’utilise le Palmarès depuis sa création. Notamment lors de visites des écoles où je songeais à inscrire ma plus jeune. Le Palmarès offre une illustration particulièrement parlante pour des élèves de quatrième secondaire des rôles que les informations personnelles jouent désormais dans la vie informatisée des individus, organisations et sociétés. Car en échange de causeries visant à susciter l’intérêt pour des carrières scientifiques, des conseillères en orientations m’offraient accès au quotidien de leur école hors des mises en scène des journées portes ouvertes.

Partant du bulletin scolaire, j’expliquais aux élèves la société de l’information et l’importance des diverses disciplines techniques et scientifiques associées. Tout d’abord, comment des informations personnelles parlent rarement d’une personne en particulier, mais plutôt d’une relation entre plusieurs personnes. Ainsi, le bulletin ne parle pas que de l’élève, mais aussi de ses enseignants. Une direction peut donc utiliser les informations du bulletin pour évaluer le travail de ses enseignants, individuellement et collectivement.

Si visualisée plein écran, commander « autoplay » pour lancer

Compilées, ces informations des bulletins permettent également de produire des portraits par école, par commission scolaire, entre écoles ou entre commissions scolaires, pour le Québec ou entre pays. La petite animation incluse dans ce billet illustre comment. Ces différentes compilations d’informations permettent de constituer des portraits de la performance des élèves, des enseignants, des écoles, des commissions scolaires, d’un système scolaire, d’un pays. Ils structurent les discussions, les débats publics et la prise de décisions diverses. Notamment celle du choix d’une école secondaire.

Or, les bulletins, compilations et palmarès sont conçus en vue de réaliser des objectifs précis. Adéquatement produits pour une tâche, ils s’avèrent souvent défaillants pour une autre. En outre, il faut s’assurer que la production de ceux-ci ne nous coupent pas de la réalité même que nous souhaitons saisir.Portrait pour gestionnaires

Le Palmarès publié par L’Actualité est produit, non par des pédagogues ou conseillers en orientation, mais plutôt par des économistes pour l’Institut économique de Montréal dont la mission est de promouvoir l’approche économique des débats de politiques publiques. Cela explique donc pourquoi le Palmarès ressemble à un croisement entre un tableau de bord de gestionnaire et un tableau comparatif d’entreprises cotées en bourse, n’offrant de résultats que par écoles. Il se présente des caractéristiques typiques d’un outil de gestion quantitative, bien adapté à une utilisation par des directions d’écoles, des conseils d’établissements, des décideurs publics. Il répond cependant mal aux besoins des parents.

Un guide destiné aux parents et enfants présenterait des particularités radicalement différentes. Fondé sur des facteurs avérés de réussite scolaire, il réunirait des indicateurs non seulement quantitatifs, mais aussi qualitatifs, qui proposent une véritable démarche de choix d’école.

Par exemple, un facteur clé reconnu de la réussite - de bonheur et satisfaction aussi - est l’adhésion partagée des parents, enfant, enseignants et direction à un même projet pédagogique (indépendamment qu’il s’agisse d’une école « libre » « disciplinée », « traditionnelle » ou « alternative »). Un guide adéquat pourrait donc offrir un exercice permettant aux parents et à l’enfant d’expliciter leurs valeurs propres pour ensuite proposer la courte liste des programmes promouvant des orientations pédagogiques, philosophiques, artistiques, sportives ou techniques compatibles avec ces valeurs.

Ensuite, le guide pourrait offrir des indices quantitatifs de performance, non pas par écoles, mais bien plutôt pour chacun de ces programmes d’études. Car nombre d’écoles offrent plusieurs programmes (jusqu’à cinq différents !) avec leurs propres enseignants, direction et clientèle étudiante. Les cotes par écoles du Palmarès sont ici insignifiantes et mal adaptées à la prise de décision parentale.

Derrière l’école, des élèves et des enseignants

Idéalement, un tel guide mesurerait aussi le progrès des élèves entre la première et la cinquième année dans des matières de base, par exemple en lecture et en écriture. On verrait ainsi dans quelle mesure de l’enseignement se fait ou non, et avec quels effets sur la progression des élèves. Idéalement encore, ces informations devraient être fournies par catégories d’élèves pour être vraiment utiles. Car notre enfant n’est pas une moyenne statistique abstraite et la performance globale d’un programme peut très bien être réalisée aux dépens des élèves doués ou avec problèmes d’apprentissage.

Ce qui nous amène à un autre malentendu fréquent à propos Palmarès : la mesure du travail des écoles. Comme je le présente dans la petite animation incluse dans la présente, peu importe qu’on produise et présente des statistiques par individu, par classe, par programme, par école, par commission scolaire, par province ou par pays. Ce sera toujours d’élèves et d’enseignants dont ces informations parleront à la base. Car toutes ces statistiques dérivent des mêmes informations de base : les résultats scolaires qui sont des informations coproduites par l’élève qui fournit un travail et l’enseignante qui l’évalue.

Les statistiques du Palmarès mesurent donc moins des écoles comme entreprises que des groupes d’élèves et d’enseignants. Or, il est évident qu’un groupe d’élèves présélectionnés en fonction de leurs résultats scolaires et leur comportement performera mieux qu’un groupe qui inclut des élèves moins forts ou ayant des problèmes de comportement. Les résultats par école ne parlent donc pas du travail des écoles. Les auteurs du Palmarès l’ont vite reconnu, mais ont tout de même pris huit ans avant de produire un « indicateur d’impact » du personnel des écoles sur la réussite scolaire.

Or, cet indicateur d’impact est une mixture mathématique ésotérique fondée sur la plusieurs paramètres (scolarité des mères et revenus moyens des ménages provenant de résultats de recensement) dont le dosage uniforme pour toutes les écoles ne peut être que découler d’hypothèses (« moyenne théorique cible », « écart-type théorique cible ») nécessairement arbitraires. Il faut d’ailleurs trois pages et demie (page 24 et suiv.) aux auteurs pour expliquer comment est calculé cet indicateur d’impact dérivé de l’indicateur de résultat de base.

Une mesure d’impact des enseignants fondée sur la progression des adolescents entre leur entrée et leur sortie d’un programme d’étude serait non seulement plus compréhensible par les parents. Elle aurait aussi l’avantage de se calculer directement à partir des résultats scolaires effectivement constatés plutôt que par l’application d’un calcul théorique moyen des effets (très réels) de certains facteurs sociaux sur la réussite.

En fait, un guide grand public d’aide à la démarche de choix des parents ne viserait pas à déterminer la meilleure école dans l’abstrait, mais bien plutôt le programme d’étude le mieux adapté aux besoins et intérêts spécifiques de leur enfant. Ce guide expliciterait des facteurs clés de réussite que parents et enfants seraient invités à les considérer un à un, puis à les pondérer ensemble pour le choix d’une école. Ensuite seulement, il donnerait des indications par école (ou pointerait vers où sont ces indications sont disponibles).

Un monopole statistique comme piège à la pensée

Depuis dix ans, le Palmarès est critiqué de tous côtés. Mais personne n’a produit et diffusé massivement quelque option de rechange grand public.

Au départ, les créateurs du Palmarès déclaraient vouloir favoriser les bénéfices qu’apporteraient les mécanismes de marché et la concurrence pour le système scolaire. Cependant, après 10 ans, leur Palmarès demeure dans une position de monopole de fait pour la fourniture de statistiques comparatives destinées aux parents. Une situation contreproductive, notamment en regard de l’idéologie même des producteurs du Palmarès.

Sans concurrence, les faiblesses du Palmarès ne peuvent apparaître clairement aux yeux des parents, ni ses auteurs être poussés à les corriger. Mais surtout, sa valeur en tant qu’outil de mesure du travail des écoles et d’aide à la décision parentale n’a pu être relativisée. Elle a même été mythifiée plutôt. Avec certains effets pervers dénoncés dans le documentaire de Marie-Josée Cardinal.

Pourtant, le personnel des écoles croule sous la demande de production de bulletins et de rapports payés à même nos impôts. Pourtant, nous disposons d’ordinateurs d’une puissance sans précédent pour traiter ces mines d’informations ainsi que du Web pour proposer des guides conviviaux et accessibles.

Ne serait-il pas le temps d’offrir un véritable soutien à la liberté de choix plutôt qu’une source d’angoisse ? Qui des associations de parents d’élèves, des commissions scolaires, du ministère ou des universités - et aussi de l’Institut économique de Montréal et de l’Actualité - veut relever ce défi ?

Et ma jeune ? Elle a finalement vécu cinq ans de bonheur et succès dans une école qui, l’année de son admission, n’était même pas recensée par le Palmarès…

Notions abordées : De plus en plus d’informations personnelles sont produites sur les individus… et de plus en plus par des objets autour de vous

Ces informations permettent de réguler les relations interpersonnelles avec une efficacité croissante

Un article du Financial Times signale que la compagnie pharmaceutique Novartis teste actuellement une technologie qui recoure à l’insertion d’une minuscule micropuce dans chaque pilule que vous devez prendre. Une autre puce émettrice-réceptrice implantée dans l’épaule du patient détecte la prise ou non de chaque pilule. Si la personne ne suit pas l’ordonnance du médecin, la puce émettrice-réceptrice enclenche l’envoi d’un message texte de rappel sur son téléphone cellulaire.

Les tests effectués sur 20 patients prenant du Diovan, un médicament abaissant la pression artérielle, auraient renforcé de 30 % à 80 % l’observance de la prescription après six mois.

On peut imaginer l’intérêt d’une technologie pour les gens qui ont tendance à éviter ou oublier de prendre leurs médicaments ainsi que pour rassurer les personnes qui peuvent oublier si elles les ont bien pris ou non. La même technologie pourrait donc également éviter les surdoses.

Cependant, le Financial Times précise que l’intérêt premier des compagnies pharmaceutiques est évidemment d’augmenter les ventes de leurs médicaments, particulièrement dans le cas de maladies chroniques comme l’hypertension et le diabète. Ces entreprises ont tout intérêt à ce que les patients suivent rigoureusement leur prescription de médicaments lucratifs sur de nombreuses années.

Cette nouvelle appelle deux observations.

Les objets et nous

De plus en plus, les objets que nous manipulons vont produire des informations sur l’usage que nous en faisons et communiqueront ces informations grâce à Internet.

Aujourd’hui, il s’agit surtout d’appareils comportant déjà des composantes électroniques : ordinateurs, téléphones, sélecteurs télé, assistants numériques, bornes de perception et autres guichets, automobiles.

Cependant, on introduit déjà dans divers produits de consommation et pièces d’identification des puces d’identification par radiofréquence afin de permettre leur détection à faible distance par des bornes informatisées ou carrément des microprocesseurs qui permettent des traitements plus sophistiqués. En théorie, il n’existe aucun objet qui ne puisse être ainsi équipé. Et non seulement nos objets, mais également chaque partie de notre corps.

Nous générerons directement de plus en plus d’informations par notre manipulation de nos outils. Cependant, ces derniers et autres objets peuvent de plus en plus générer d’eux-mêmes des informations sur l’usage que nous en faisons. Plusieurs logiciels courants, tels la suite Office, Acrobat Reader ou notre fureteur, ont la capacité de produire des informations sur l’usage que nous en faisons et les dysfonctionnements rencontrés, puis de les transmettre à leur fabricant grâce à Internet.

Les objets entre nous

Internet. Il ne relie donc plus que des ordinateurs, mais aussi des objets. Et à travers ces objets, nous et les autres.

Dans le cas des pilules à micropuce, celles-ci peuvent nous relier à notre médecin et notre pharmacien. Ces professionnels peuvent alors être informés « en temps réel » à savoir si nous prenons ou pas nos médicaments. Si les rappels automatisés ne suffisent pas, ils peuvent en être alertés et ensuite nous réprimander. Si, au contraire nous suivons bien leurs recommandations, nous serons félicités. Le pharmacien pourra même nous rappeler qu’il est temps de venir chercher un autre flacon de pilules. Ou carrément nous le faire livrer sans que nous ayons à le contacter, puisque nos pilules l’informent directement du nombre qu’il reste dans notre pharmacie.

Grâce à Internet, le moindre objet - comme une simple pilule - devient alors un intermédiaire dans notre relation à autrui. La question est toujours à savoir comment cette relation s’organise.

La puce qui surveille notre prise de médicament ne communique-t-elle qu’avec moi-même ou avec d’autres ? Est-ce alors un outil au service de mon autonomie ? Ou au contraire un outil au service d’un contrôle par autrui ? Ou les deux ? L’une ou l’autre option n’est pas positive ou négative dans l’absolu, particulièrement en matière de soins de santé où chaque cas est particulier.

Reste alors l’inévitable question : qui décide ? Nous ? Le médecin ? L’assureur public ou privé ? Le fabricant de pilules ? Le fabricant de la solution informatique ?

Pour en savoir plus sur ce type de technologie biomédicale, voir le site du fournisseur de Novartis, Proteus Medical.

Prolongement par écrit d’une chronique radio offerte le 17 septembre 2009 à l’émission Citoyen numérique sur 101,5 Radio Montréal.

Notion abordée : Un nombre croissant de décisions concernant les individus, les groupes et les sociétés sont fondées sur des informations personnelles ou des informations dérivées

Il nous faut l’admettre : nos décisions individuelles, nos comportements et nos opinions sont souvent influencés par des informations sur ce que font, pensent ou vivent nos concitoyens. Ces informations proviennent, par exemple, de sondages d’opinions ou de compilations de statistiques diverses, souvent résumés par les médias.

Grâce à l’informatique, il est désormais possible de manier et de transformer ces informations de mille manières.

Grâce au web, il nous est possible de rediffuser les nouvelles informations sous des formes interactives qui facilitent la prise de décision individuelle… et même d’en mesurer ensuite les conséquences sur la collectivité.

Nos comportements économiques

Les économies mondiale et locales sont en crise depuis plus ou moins un an déjà. Combien d’entre nous ont pris des décisions durant la dernière année en tenant compte tout autant des statistiques publiées par les médias que de notre situation personnelle particulière ? Cela peut avoir été la décision de changer ou non notre train de vie ; celle d’économiser plus ou non ; de réduire ou non notre endettement personnel ; d’effectuer ou non un gros achat ; de changer ou non d’emploi ; peut-être même d’avoir ou non un enfant.

Les statistiques sur les déclarations de nos concitoyens forment dans notre esprit une sorte d’arrière-plan au décor où se déroulent nos vies économiques personnelles. Sommes-nous de plus en plus ou de moins en moins nombreux à nous dire en chômage ou non ? Plus ou moins nombreux à nous dire confiants ou non en regard de notre situation personnelle ? Nombreux à nous dire endettés ou non ? à nous dire confiants dans l’avenir économique du pays ? À nous déclarer plus économes ou non ?

Notre propre situation économique est évidemment déterminante dans nos décisions individuelles. Cependant, l’opinion des autres est souvent aussi un facteur que nous prenons sérieusement en compte.

Les citoyens individuels ne sont pas les seuls à garder un œil sur les statistiques. Les dirigeants d’entreprises commerciales et d’organismes sociaux aussi. Leurs décisions d’embauche, d’investissement, de développement des activités dépendent également autant de l’opinion des autres que la situation propre de leur organisation.

D’où l’importance que les gouvernements et autres grands acteurs de l’économie accordent à la façon dont les statistiques doivent être interprétées afin de maintenir le moral et un optimisme prudent chez les citoyens, les employés, les consommateurs et les chefs d’entreprises.

Nos comportements électoraux

Qu’on me permette de traiter encore une fois d’élections : ce processus est si révélateur du rôle que des informations peuvent jouer simultanément dans nos vies individuelles et collectives.

Ces temps-ci, on ne sait trop si le Canada se retrouvera ou non de nouveau en campagne électorale fédérale dans quelques semaines ou quelques mois. Cependant, si les tendances observées lors des dernières élections se maintiennent, il faut s’attendre que de nombreux Canadiens, de moins en moins fidèles à un parti politique en particulier, attendront à la dernière minute pour fixer leur choix. Plusieurs se décideront en fonction des statistiques sur les intentions de vote de leurs concitoyens. Plusieurs scénarios individuels sont alors envisageables.

Certains qui préfèrent un gouvernement stable pourraient décider de voter pour le parti qui, au terme de la campagne électorale, présente selon les sondages le plus de chance de former un gouvernement majoritaire, peu importe qui est ce parti et quel est son programme. Semblablement, ceux qui souhaitent que leur député local « soit du bon bord » pourraient voter pour le candidat local du parti qui a le plus de chance de former le gouvernement.

Inversement, certains autres qui ont développé une préférence pour les gouvernements minoritaires pourraient décider, à partir des mêmes sondages, de voter pour favoriser l’élection d’un candidat d’un des partis d’opposition afin de réduire le nombre des députés du parti qui formerait vraisemblablement le gouvernement.

D’autres encore qui, sans être fidèles à un parti en particulier, ont néanmoins de réelles préférences politiques ou idéologiques pourraient choisir de voter localement pour le candidat dont l’élection favoriserait l’émergence d’un gouvernement d’une tendance politique ou d’une autre ; ou inversement, bloquerait la voie d’un gouvernement de tendance opposée.

Enfin, certains qui constatent que les jeux sont faits à l’échelle locale ou pancanadienne pourraient décider :

ou bien, d’aller voter, indépendamment de tout calcul électoral, pour le candidat du parti avec lequel ils ont le plus d’affinités (et qui, dans notre système actuel de financement des partis politiques fédéraux, pourra recevoir de l’État autour de deux dollars par année pour chacun des votes obtenus) ;

ou bien, ne pas aller voter du tout puisque leur vote ne changera rien aux résultats de l’élection.

Il est même probable que plusieurs électeurs pencheront tantôt pour un scénario, tantôt pour un autre selon l’évolution des intentions de vote révélées par les sondages.

On comprend alors aisément les maux de tête grandissants des stratèges électoraux…

Systèmes d’information sophistiqués

De telles décisions individuelles sont aujourd’hui possibles au Canada parce que les médias publient de nombreux sondages d’opinion de qualité qui, ensemble, procurent une image relativement fiable de l’évolution des intentions de vote.

De telles décisions sont aussi possibles parce que les données sur les résultats et les sondages des élections antérieures sont largement disponibles afin de constituer des bases de données historiques et géographiques. Ces bases de données permettent d’alimenter des modèles mathématiques servant à traduire les résultats des sondages de la campagne en cours en nombres de députés élus par chaque parti. Ces modèles permettent donc d’évaluer quel parti est susceptible de former le prochain gouvernement, majoritaire ou minoritaire face à quelle opposition. Tout comme quel candidat de quel parti est susceptible de l’emporter dans chacun des comtés.

Des applications web 2.0 permettent de demander aux simples citoyens de contribuer au raffinement de ces projections électorales en fournissant des indications sur l’évolution de la dynamique électorale dans leurs comtés respectifs.

Finalement, des groupes de pression peuvent utiliser ces projections afin de fournir des recommandations de votes comté par comté (voter pour telle personne qui a des chances de l’emporter ou voter comme il vous plait, car telle personne est assurée de l’emporter) en fonction du résultat global en regard du soutien à une cause particulière ou à un courant politique.

Face au collectif, l’individu ne veut pas être insignifiant

L’un des risques des modèles de projection électorale est de faire prendre conscience de l’insignifiance statistique de notre vote individuel.

En effet, dans l’hypothèse rarissime où deux candidats en lice n’auraient qu’une voix d’écart, mon vote a un poids décisif et total. C’est mon vote qui fait élire l’un ou l’autre. Chaque vote compte, comme on dit.

Déjà, avec un tout petit écart de 100 voix, mon vote perd beaucoup de poids. En retirant mon vote à l’un (moins 1) pour le donner à l’autre (plus 1), l’écart se déplace de 2 voix en tout, à 102 ou 98 voix selon que je vote pour ou contre celui en avance. À 100 voix d’écart, mon vote ne pèse donc plus qu’un cinquantième ou 2 % du résultat.

À 1 000 voix, mon vote n’y pèse plus qu’un cinq centième ou 0,2 %. À 5 000 voix d’écart, un dérisoire 0,04 %.

Et cela n’est que si je vote que pour l’un des deux candidats les plus forts du comté. Si je vote pour un tiers candidat, le poids de mon vote devient alors statistiquement insignifiant.

À quoi sert-il alors de voter si je sais désormais d’avance que mon vote ne changera rien en pratique à qui sera élu dans mon comté et à qui formera le gouvernement ?

Certains se consolent en se disant que leur vote augmentera le financement public de leur parti favori d’un petit deux dollars par année. D’autres recourent désormais à des applications web 2.0 pour augmenter le poids et l’effet de leur vote grâce à des sortes de bourses d’échanges de votes en ligne. Par exemple, je voudrais voter pour le parti A, mais il n’a aucune chance dans mon comté où la course est plutôt entre les partis B et C. Dans un autre coin du pays, une autre personne voudrait voter C, mais la course est entre A et B dans son comté. Grâce au  web, nous pouvons entrer en contact et nous entendre pour échanger nos votes : je vais voter C dans mon comté et l’autre personne votera A dans le sien. Au total, nous avons chacun contribué de manière un peu plus significative à l’élection d’un candidat de notre parti préféré.

Les individus ne veulent donc pas être cantonnés dans l’insignifiance. Ils veulent faire une différence. Les statistiques permettent de mesurer la différence qu’il est possible de faire, et donc peuvent modifier le choix que l’individu peut faire. Une expérience journalistique toute récente nous démontre à quel point.

Se vacciner pour soi, ou pour les autres ?

Mardi le 15 septembre 2009, à l’émission La facture de Radio-Canada, on posait la question suivante à des personnes sur la rue à Montréal :

« Une campagne de vaccination sera bientôt en cours contre la grippe H1N1. Le Canada a commandé 50 millions de doses de vaccins qui seront distribuées dans les provinces. Irez-vous vous faire vacciner ? »

Plusieurs des personnes interviewées ont répondu que non. Parmi elles, plusieurs considéraient être en bonne santé et que le risque n’était pas très grand pour elles.

On leur a alors donné l’information à savoir que des chercheurs de Toronto ont étudié le lien existant entre le taux de vaccination et le taux de mortalité dans la population sur une période de 10 ans, de 1996 à 2005. Alors que le taux moyen de vaccination avait doublé en Ontario, le taux de mortalité associé à la grippe a diminué des trois-quarts. En considérant ces chiffres, la vaccination peut-elle être considérée comme un acte de responsabilité sociale ? Ces chiffres feraient-ils reconsidérer leur intention de ne pas se faire vacciner ?

La majorité des personnes qui avait répondu « non » a dit que de tels chiffres remettaient en question leur position. Si c’est effectivement le cas que la vaccination permet de mieux protéger autrui, elles évalueraient la possibilité de se faire vacciner même si elles n’en ont pas personnellement besoin.

L’article des chercheurs en question, « The Effect of Universal Influenza Immunization on Mortality and Health Care Use », a été publié dans le Public Library of Science Medicine Journal, une revue scientifique en ligne, sous licence Creative Commons, accessible librement et gratuitement sur le Web. Sa lecture est intéressante. D’une part, l’article avance qu’effectivement dans le cas de l’Ontario la vaccination des citoyens en santé augmente la protection des citoyens les plus vulnérables contre la grippe. On peut ajouter que les citoyens en santé bénéficieraient indirectement de cette protection puisqu’il y a diminution des coûts de soins de santé qu’ils doivent payer avec leurs taxes. Mais d’autre part, on constate que l’article est écrit dans un jargon scientifique et avec des précautions quant aux conclusions à tirer qui nécessitent une traduction de la part des médias et des autorités de santé publique.

Ce n’est donc pas tout que les données statistiques et leur analyse soient aisément disponibles, il faut qu’elles deviennent compréhensibles et utilisables par les citoyens pour que ces derniers puissent se les approprier, notamment pour la prise de décision personnelle.

Un monde informé sur lui-même par les statistiques

Nous observons donc :

• une production d’informations individuelles permettant;
• la production de statistiques collectives servant;
• une discussion publique aidant;
• le raffinement des portraits de la situation de collectivité facilitant;
• aux individus de se positionner et de décider pour eux-mêmes et pour les autres.

Que ce soit pour des questions économiques, électorales ou de santé, la simple production d’informations ne suffit pas. Il faut de multiples intermédiaires qui transforment ces informations, les analysent, leur donnent sens, les diffusent, les rendent utilisables selon le contexte.

De plus en plus nos décisions individuelles, nos comportements et nos opinions seront conditionnés par les informations que nous obtenons sur ce que font et pensent nos concitoyens, donc influencés par le travail sur ces informations effectué par de plein de gens et d’organisations servant ainsi d’intermédiaires entre nous tous et… nous tous.

Hier, une proche me dit qu’elle a dû refuser un cadeau de 25 dollars d’un marchand. Une caissière lui offrait 25 dollars s’il elle prenait la carte de crédit de cette chaine de magasins. Un autre client lui avait dit : « Accepte l’offre. Moi, j’ai pris la carte. J’ai fait un achat avec pour profiter du cadeau. Puis j’ai fait annuler la carte. » Bon, 25 dollars pour deux minutes de paperasse, ce n’est pas un mauvais échange.

Elle a donc accepté offre et la caissière a aussitôt commencé à remplir le formulaire pour elle. Naturellement, la caissière a demandé la présentation d’une pièce d’identité avec photo. La cliente a offert son permis de conduire qui porte son nom, son adresse de domicile ainsi que des photos d’elle et de sa signature. C’est alors que la caissière inscrit le numéro de permis de conduire sur le formulaire. La cliente l’interrompt : « mais vous n’avez pas le droit de noter le numéro de permis de conduire ». Ceci est légalement vrai. Au Québec, il est clairement énoncé que les numéros de permis de conduire et d’assurance-maladie ne peuvent être recueillis que pour les fins associées à l’application du Code de la route et de la Loi sur l’assurance-maladie, respectivement. Ailleurs au Canada, au minimum, le principe de nécessité des lois de protection des renseignements personnels restreint une telle collecte.

La caissière a alors répondu qu’on l’obligeait à recueillir le numéro pour l’émission de la carte. Elle exhibe la section du formulaire prévue à cet effet comme preuve à l’appui de son affirmation.

Face à l’impasse, la cliente décide d’annuler sa demande. Elle se fait remettre le formulaire et le déchire en petit morceau. Elle va aussi porter plainte à la Commission d’accès à l’information pour faire cesser cette pratique.

Ce n’est pas ce que j’aurai fait. Mais d’abord quelques explications.

Pourquoi le recueil de ces informations ?

Souvent, les employés ne savent même pas exactement pourquoi on leur demande de recueillir ces informations.

Une croyance répandue est que les organisations recueillent ces numéros de carte d’identité ou en prennent une photocopie parce que ces informations pourraient les aider à retracer une personne qui déménage ou envers qui il faut engager des mesures de recouvrement de créances. La réalité est plus triviale.

Un collègue qui avait travaillé dans le secteur bancaire m’a indiqué qu’il s’agit plutôt d’une mesure de contrôle… du travail des employés.

Ce recueil a été imposé par des vérificateurs et s’est répandu partout dans le secteur des services. Il s’agissait de s’assurer que les employés avaient bel et bien demandé et tenu en main les pièces nécessaires à une confirmation raisonnable de l’identité des clients se présentant en personne devant eux.

Effet pervers

Le problème est que les mesures de contrôle bureaucratique deviennent souvent des fins en elles-mêmes au détriment de l’objectif initialement recherché. La finalité de la confirmation d’identité est de protéger l’entreprise et les clients contre l’usurpation d’identité. Or l’exigence du formulaire et les contraintes de temps font que les préposés à la clientèle se concentrent sur la prise du numéro ou la photocopie de la pièce d’identité plutôt que sur la vérification à savoir si la personne ressemble à sa photo, sa signature sur le formulaire ressemble à la signature sur la pièce, si les nom et adresse concordent et leurs orthographes sont correctes. Ainsi, au lieu de protéger l’entreprise et les clients, la procédure peut souvent avoir l’effet contraire : un bâclage de la confirmation d’identité. Pire. Toutes ces informations recueillies un peu partout augmentent les risques qu’une personne mal intentionnée s’en empare pour des fins illégitimes, telles… l’usurpation d’identité et la fraude.

Solutions techniques… imparfaites

Les organisations ont un besoin légitime de moyens de confirmer l’identité des gens avec qui elles font affaire. Or, il n’existe pas de pièces d’identité conçues expressément à un tel usage dans la vie quotidienne.

Diverses solutions techniques sont envisageables. Un exemple parmi plusieurs : on pourrait permettre aux organisations d’avoir un lecteur de cartes qui contacterait directement les ordinateurs des émetteurs du permis de conduire ou carte d’assurance-maladie. Les organisations pourraient alors obtenir assurance que la pièce d’identité est valide ou non, accompagnée d’un numéro de confirmation qui est totalement différent du numéro de carte. L’inscription du numéro de confirmation permettrait de prouver que l’employé a bien effectué la procédure… mais pas encore de prouver que l’employé s’est bien assuré que la personne devant lui est probablement celle qu’elle prétend être. Au mieux, on pourrait ajouter des sections au formulaire où l’employé déclare qu’il a bien vérifié avec la photo, qu’il a bien vérifié la signature, qu’il a bien vérifié les nom et adresse. Ce qui ne satisfera qu’à moitié les vérificateurs et autres contrôleurs du travail. À moins de recourir à la biométrie (et encore !), il faut se reposer que sur le professionnalisme du personnel qui comprendrait bien, non seulement la procédure, mais aussi son objectif.

En outre, il faudrait prévoir fournir des moyens d’identification pour ces nombreuses personnes qui ne conduisent pas d’automobiles ou qui ne sont pas admissibles à l’assurance maladie.

Conseil pratique

Qu’aurai-je fait à la place de la cliente ?

J’aurai rempli le formulaire comme demandé, pris le 25 dollars et… ensuite porté plainte à la Commission d’accès à l’information de faire cesser cette collecte (en envoyant une copie au commerçant pour qu’il détruise l’information illégalement recueillie). Autant être dédommagé pour le temps, les démarches, les enveloppes et les timbres.

Je conseille encore plus la même approche lorsqu’un service essentiel ou un droit est en cause. Par exemple, lorsqu’il s’agit d’obtenir un logement, un emploi, une place en garderie, etc. Obtenez d’abord votre service ou l’exercice de votre droit, et seulement ensuite portez plainte. Les commissions de protection de renseignements personnels acceptent généralement de traiter votre plainte en gardant votre identité confidentielle si sa divulgation à l’organisation pouvait compliquer vos relations avec elle. Car dans tous les cas, l’objectif de la commission sera de faire cesser la pratique envers toutes les personnes dans la même situation, pas seulement envers vous.

Notion abordée :Nos informations personnelles deviennent une ressource stratégique.

L’histoire racontée par Sarah Arnquist du New York Times est exemplaire du pouvoir qu’Internet permet à un groupe de se donner.  En 2005, Amy Farber apprend qu’elle est atteinte de lymphangioleiomyomatose (LAM), une maladie complexe, encore sans remède, qui conduit ultimement à la mort et touchant surtout des femmes. Or, la LAM est une maladie très rare. Elle est donc peu étudiée. Amy Farber décide de consacrer ce qui reste de sa vie à développer les moyens susceptibles d’augmenter et d’accélérer la recherche d’un traitement. Elle fonde donc le LAM Treatment Alliance afin de lever des fonds et réseauter des chercheurs à travers la planète. Se rendant aussi compte que la rareté des cas de LAM est en elle-même un obstacle à la recherche, Farber suscite la création du portail Web LAMsight qui permet aux patientes du monde entier de partager leurs expériences et d’alimenter des bases de données au service des chercheurs, des professionnels de la santé et des patientes elles-mêmes.

Amy Farber est d’avis que la création de communautés de patients en ligne est susceptible de transformer la recherche médicale, tout particulièrement dans le cas de maladies rares dont les patients sont dispersés, difficiles à recruter et ne constituent pas un marché potentiellement lucratif susceptible d’intéresser les compagnies pharmaceutiques à investir. Ces communautés peuvent augmenter le pouvoir des patients qui contribuent activement à l’activité de recherche, soumettent des questions à élucider et participent à l’orientation des travaux.  D’autant plus que l’expérience et les observations quotidiennes des patients constituent une source de données précieuses largement sous-utilisées jusqu’ici.

Cependant, la journaliste confond les différentes formes que peuvent prendre ces communautés en ligne de patients en les associant toutes à une sorte de « démocratisation » de la recherche. Une grave erreur. Tout particulièrement lorsqu’elle réfère à d’autres « communautés en ligne » mises en place par des compagnies pharmaceutiques ou des entreprises offrant des services de tests génétiques. Ne faut surtout pas mêler les pommes, les carottes et la mauvaise herbe. Derrière la vitrine des conviviales interfaces du Web 2.0 et les mots « communauté en ligne » on peut trouver,  en arrière-boutique, des réalités et façons de faire fort différentes.

Qui contrôle quoi… et donc qui

La formule « l’information, c’est le pouvoir » est bien connue.  Dans les mondes de la gestion et de l’informatique, la formule « l’information est une ressource » n’en est qu’une variante. La question de qui contrôle effectivement « la ressource » est capitale, car elle détermine les rapports entre les individus, les groupes et les organisations.

En recherche biomédicale, les acteurs intéressés peuvent être nombreux : les patients et leurs associations, les chercheurs et les centres de recherches, les professionnels de la santé et les établissements, les entreprises commerciales du domaine biomédical ou autre. Les structures de communication, de collaboration et de pouvoir entre eux peuvent s’organiser de bien des manières, avec des effets tout aussi différents.

La recherche

Dans une infrastructure de recherche biomédicale universitaire classique, ce sont les chercheurs qui sont en contrôle des bases de données. Les chercheurs s’approprient les informations produites sur les patients, même celles que ces derniers ont produites eux-mêmes. Dans beaucoup de cas, les chercheurs gardent jalousement pour eux ces données qui représentent un avantage concurrentiel sur leurs concurrents.

Dans le cas de grosses et coûteuses banques de données financées largement par des fonds publics, un regroupement beaucoup plus large de chercheurs et d’établissements peut contrôler l’infrastructure et en permettre l’accès éventuellement à tout chercheur ayant un projet de recherche crédible.

Aujourd’hui, se développe également diverses variantes de la philosophie de recherche ouverte (open data) où il s’agit d’ouvrir largement l’accès aux banques de données à toute personne intéressée, y compris par leur publication directement sur le Web.

Jusqu’à ce jour, les rôles et pouvoirs que pouvaient exercer les patients sur les informations demeuraient cependant marginaux.

Le commerce

Dans une infrastructure à fin commerciale classique, l’entreprise a intérêt à conserver un maximum de contrôle sur les informations, leurs utilisations et leurs communications. On sait aujourd’hui à quel point les compagnies pharmaceutiques vont chercher à filtrer le plus possible la publication des données et des résultats afin de mousser la réputation et la valeur commerciale de leurs produits. Quitte à cacher leur dangerosité. Elles vont aussi éviter de partager des informations qui risqueraient de donner un avantage stratégique à leurs concurrents. Quitte à étouffer l’avancement des connaissances.

Les patients peuvent avoir quelque pouvoir ici s’ils représentent un marché solvable (c’est-à-dire capable de payer un produit profitable).

L’information peut même être ce produit, comme pour ce service de tests génétiques vendus aux patients à 99 $ US.

Les patients

Arrivent soudain les patients qui peuvent désormais compiler eux-mêmes des quantités importantes d’informations précieuses grâce à des formulaires en ligne, des forums de discussions ou des branchements directs d’appareils médicaux à leur ordinateur ou téléphone.

Si ces patients s’organisent entre eux pour contrôler collectivement leurs informations, ils peuvent en négocier l’accès en échange un certain pouvoir d’influence sur le développement de la recherche ainsi que de certaines compensations financières ou en nature.

Par contre, si ce sont des centres de recherches ou des compagnies pharmaceutiques qui tentent de les recruter un à un en leur offrant de participer à une « communauté en ligne », le pouvoir effectif des patients pourrait être nettement moins grand, voire simplement symbolique, ou même carrément nul.

À moins, que les patients utilisent précisément leur « communauté » pour s’organiser et négocier collectivement…

Bref, par delà des étiquettes et du jargon du fameux Web 2.0, il faut savoir détecter qui, derrière les interfaces, contrôle effectivement l’information.

Were you among those who believed that the transition from Bush to Obama would put an end to the paranoia fuelling ever increasing surveillance? Sorry. The election of a centrist president of mixed ancestry is way too much for many amongst racist or anti-state right-wing extremist fringes who, since, raged in hate speech and rushed to buy weapons. So much that, shortly after Obama’s inauguration, the federal administration launched a program to detect isolated individuals who want to resort to violence, as have recently done the killers of a Kansas physician who practiced abortions or of a security guard at the Holocaust Memorial Museum in Washington.

This operation, known as Lone Wolf Initiative, aims, not at known organizations, but rather at isolated individuals who could secretly be preparing an attack in order to thwart them before they act. An objective that some say is reminiscent of the predictive policing of the Precrime department in The Minority Report, Philip K. Dick’s novel in which one character says that “punishment was never much of a deterrent and could scarcely have afforded comfort to a victim already dead”. However, instead of relying on clairvoyance, Lone Wolf Initiative handles personal information.

According to the few bits obtained by USA Today, this operation would involve records’ collection, analysis and cross-referencing. USA Today mentions:

• review of existing investigation files on terrorism in order to identify new suspects;
• detection and analysis of suspicious purchases (such as of chemical fertilizers that can be used to make a bomb);
• checking lists of prisoners to be released who could have links with extremist groups.

Details are kept secret. However, it is easy to imagine use of surveillance about who visit websites of extremist groups or pages explaining how to plan attacks as well as other habits or behaviours predicted by offender profiling techniques. But with some kind of “reverse profiling”.  Indeed, offender profiling usually starts from the clues about an already committed crime of unknown origin to produce a social and psychological personality profile consistent with the conduct. In preventive policing, the profile is of people who might commit one among many imaginable assaults (from direct suicide attacks to assassination attempt made from a distance). The sheer size of the range of possibilities opens again the door to widespread surveillance.

Especially in such cases, the boundary between criminal and political profiling remains porous and easy to cross. Moreover, two of the requirements of “predictive policing” are the surveillance of many people and the preservation of secrecy about the information sources and the kinds of processing performed on it. Thus, it becomes difficult to democratically verify the necessity, scope and effectiveness of these operations.

Prevention against actions of criminal or state organizations is more or less possible by conventional methods of targeted intelligence, espionage, infiltration and use of informers. All methods that are ineffective with lone individuals. Hence the idea of using alternative methods for identification and monitoring of suspicious behaviours as well as of individuals who represent a risk. All means that would be impossible to envision if we did not already live in a computerized information society in which there are files and records to be found everywhere and thus can be obtained, matched and processed by machines facilitating the intellectual work of hundreds of police investigators and analysts.

Étiez-vous de ceux qui croyaient que le passage de Bush à Obama mettrait fin à la paranoïa alimentant l’usage de la surveillance ? Désolé. L’élection d’un président métis centriste est déjà beaucoup trop pour toute une frange d’extrémistes d’extrême droite racistes ou anti-étatiques qui, depuis, se déchainent en discours haineux et se ruent acheter des armes. Au point, que peu après l’investiture d’Obama, l’administration fédérale a lancé un programme visant à détecter les individus isolés qui voudraient passer aux actes, comme l’ont fait récemment les meurtriers d’un médecin du Kansas qui pratiquait des avortements ou d’un gardien de sécurité au musée de l’Holocauste à Washington.

Cette opération, connue sous le nom de Lone Wolf Initiative, vise donc à repérer, non pas les organisations connues, mais les individus solitaires qui prépareraient en secret un attentat afin de les déjouer avant qu’ils ne s’exécutent. Objectif qui, selon certains, n’est pas sans rappeler le travail de police prédictive du Service de Précrime dans Rapport minoritaire, une nouvelle de Philip K. Dick qui faisait d’ailleurs dire à un de ses personnages que « la punition n’a jamais constitué une dissuasion efficace et apporte un fort mince réconfort à une victime déjà morte » (ma traduction). Cependant, au lieu de recourir à la voyance, le Lone Wolf Initiative recourt au maniement d’informations.

Selon les bribes obtenues par USA Today, cette opération impliquerait donc la collecte, l’analyse et le recoupement de dossiers. USA Today mentionne :

• le réexamen de dossiers d’enquête existants sur le terrorisme afin d’identifier de nouveaux suspects;
• le repérage et l’analyse des cas louches d’achats de matériel (tels engrais chimiques pouvant servir à la fabrication de bombes);
• la vérification des listes de prisonniers à être libérés qui auraient d’éventuels liens avec des groupes extrémistes.

L’essentiel des activités est gardé secret. Cependant, on imagine aisément le recours à la surveillance de qui fréquente les sites web de groupes extrémistes ou de pages expliquant la préparation d’attentats ainsi que d’autres habitudes ou comportement prédites par la technique du profilage criminel. Mais profilage à rebours. Car ordinairement, on part des indices liés à l’acte criminel déjà commis dont on ne connaît pas l’auteur pour produire un profil sociopsychologique de personnalité compatible avec l’acte en question. En prévention, il s’agit du profil des personnes qui pourraient être susceptibles de commettre un type de crime donné parmi toute une série d’attentats imaginables (de l’attaque-suicide à l’assassinat à distance). L’immensité de l’éventail des possibles ouvre encore une fois la porte à la surveillance généralisée.

D’autant plus qu’ici, la frontière entre le profilage criminel et le profilage politique demeure poreuse et aisée à franchir. Et qu’en outre, deux des exigences d’un travail de « police prédictive » sont la mise sous surveillance de larges groupes de la population ainsi que la préservation du secret sur les sources d’informations et la nature des traitements effectués sur ces dernières. Il devient alors difficile de vérifier l’efficacité et la nécessité des opérations en regard de leur étendue.

La prévention à l’égard d’actions d’organisations criminelles ou étatiques est plus ou moins possible par des méthodes classiques ciblées de renseignement, d’espionnage, d’infiltration et d’incitation à la délation. Autant de méthodes sans grande efficacité à l’égard d’individus se préparant isolément et discrètement. D’où l’idée de recourir plutôt à des méthodes d’identification et surveillance d’« individus à risque » ou de comportements louches qu’il serait impossible d’employer si nous ne vivions pas déjà dans une société de l’information informatisée où partout se retrouvent des dossiers et des registres qu’on peut obtenir, échanger, coupler et traiter à l’aide de machines facilitant le travail intellectuel de centaines d’analystes policiers.

Durant les années 2005, 2006 et 2007, il y aurait eu aux États-Unis et au Canada plus de 976 pertes ou vols de données personnelles touchant plus de 313 millions de dossiers. Ce constat résulte d’une analyse des statistiques publiée en juin 2009 par Benoît Dupont, titulaire de la Chaire de recherche du Canada en sécurité, identité et technologie, et Benoît Gagnon, chargé de cours à l’École de criminologie, tous deux de l’Université de Montréal. Les nombres réels sont probablement beaucoup plus élevés, notamment pour le Canada où, contrairement aux États-Unis, il n’existe pas d’obligation légale de divulgation des incidents par les organisations. « L’exemple le plus médiatisé au cours des derniers moins (sic) a sans aucun doute été l’affaire TJX. Cette entreprise, qui possède au Canada les enseignes Winners et HomeSense, s’est fait dérober en 2006 les numéros de carte de crédit de 94 millions de clients nord‐américains et anglais. » Plus de la moitié de ces incidents sont attribuables, soit à des vols de matériel informatique (ex. : ordinateurs portables), soit à la négligence d’employés (ex. : erreur humaine dans le paramétrage d’un système). Le piratage informatique ne touche que 22,7 % des incidents.

Aucun secteur d’activités ne serait épargné. Cependant, ceux de l’éducation (29,0 %), des services gouvernementaux (17,1 %), de la santé (15,6 %), ainsi que les institutions financières (15,6 %) sont les quatre principaux « pourvoyeurs d’incidents ». Les auteurs sont particulièrement préoccupés par le secteur de la santé où on investit actuellement dans l’implantation des dossiers de santé électroniques, « sans avoir véritablement communiqué aux citoyens les risques associés à une telle démarche d’informatisation et les moyens mis en oeuvre pour garantir la sécurité des données médicales et personnelles des patients. Il nous apparaît par conséquent impératif que les discours des organisations publiques soient revus, et ce, afin d’informer correctement les citoyens sur les implications de la numérisation grandissante des dossiers gouvernementaux. En effet, alors que bon nombre d’organisations prônent l’informatisation totale de leurs activités en invoquant à la fois des critères d’efficacité et de sécurité, force est d’admettre que le second argument est mis à mal lorsqu’il est confronté à la réalité. » Ce que les auteurs ne soulignent pas, en outre, est le fait que les secteurs des finances et de la santé obtiennent un mauvais score identique alors que le premier est celui dont l’informatisation est la plus achevée et le second la plus embryonnaire !

Les individus sur lesquels portaient les dossiers étaient principalement :

• des usagers des services publics (35,1%),
• des employés des organisations concernées (22,8%), et
• des clients des entreprises (20,9%).

Malheureusement, l’étude ne donne aucune indication sur le type de conséquences sur les personnes qu’ont eu ces incidents. En effet, ce n’est pas la même chose si des dossiers ont simplement été perdus sans aucune séquelle notable ou si un vol d’identité a plongé des personnes dans un enfer kafkaïen qui a bouleversé sa vie pendant des semaines. Il s’agit manifestement d’une faiblesse de ce type de recherche qui « a pour objectif de mesurer la quantité d’informations personnelles compromises (…) afin de comprendre quelles étaient les principales vulnérabilités auxquelles étaient exposées les organisations. » Les vulnérabilités et vécus des individus restent dans l’ombre. Il est d’ailleurs notable que le jargon du domaine parle de sécurité de l’information ou de protection des renseignements personnels plutôt que de sécurité et de protection des êtres humains.