PROJET AUTOBLOG


Framablog

Site original : Framablog

⇐ retour index

Mise à jour

Mise à jour de la base de données, veuillez patienter...

« I don’t want any spam ! »

vendredi 13 novembre 2020 à 08:32

Traduction : « Je ne veux pas de spam ! »

Le spam est un problème qu’à Framasoft, nous connaissons bien. Mais savez-vous à quel point ?
Je vais, dans cet article, vous dresser le tableau des soucis de spam que nous rencontrons et des contre-mesures que nous avons mises en place.

Avant cela, un peu d’histoire…

Qu’est-ce que le spam ?

Avant l’ère d’Internet, le spam n’était qu’une marque de viande en conserve.

Les Monty Python, humoristes anglais à qui l’on doit notamment les hilarants Sacré Graal ! et La vie de Brian, ont réalisé un sketch (version textuelle) dans lequel un couple, dans un restaurant, demande ce qu’il y a à la carte pour le petit déjeuner et où la serveuse ne propose que des plats avec du spam (et pas qu’un peu : « Spam, spam, spam, spam, spam, spam, baked beans, spam, spam, spam and spam. »). La femme du couple ne peut avoir de petit déjeuner sans spam, la serveuse ne lui proposant qu’encore plus de spam… (le titre de cet article est une citation de la femme du couple).

Un homme et une femme dans un restaurant

Capture d’écran du sketch des Monty Python sur le Spam

De ce sketch découle l’utilisation du terme spam pour les courriels indésirables (et tout autre message indésirable, quelle que soit la plateforme comme nous allons le voir).
De nos jours, le spam représente 50 % des courriels échangés sur la planète.

Que serait une marque sans #CopyrightMadness ? Hormel Foods, l’entreprise derrière le spam a tenté d’utiliser le droit des marques pour éviter que le nom de son produit soit utilisé pour quelque chose dont personne ne veut et pour essayer d’empêcher d’autres entreprises d’utiliser le terme (comme des éditeurs de solutions anti-spam). Je croyais qu’Hormel Foods avait cessé cette lutte inutile, mais il semblerait que non, allant jusqu’à embêter Gee pour un dessin qu’il proposait sur RedBubble.

Un homme met un coup de pied dans une enveloppe pour l’envoyer dans une corbeille sur laquelle est marqué « spam »

Le dessin de Gee qui lui a valu une plainte d’Hormel Foods

Le spam dans les courriels

Chez Framasoft, nous sommes aux deux bouts de la chaîne : nous envoyons beaucoup de courriels (dans les 15 000 courriels par jour pour nos services – inscriptions, notifications, etc. – et plus de 200 000 courriels par jour pour Framalistes) et nous en recevons aussi, que ce soit au niveau de notre serveur de courriel interne ou sur Framalistes. Il y a aussi quelques autres services qui permettent d’interagir par courriel comme notre forum, Framavox et Framagit.

Deux astronautes regardant la terre. Une boîte de Spam est sur la terre. Le premier astronaute s’exclame « Mais le monde est plein de spam ! ». Le deuxième, un brassard « spam » sur le bras, braque un pistolet sur le premier astronaute et dit « Ça a toujours été ! »

Nous devons donc nous assurer, d’un côté, de ne pas passer pour des spammeur·euses et de l’autre, de nous en protéger.

Se protéger des spams par courriel

Rien de bien fantastique à ce niveau. Nous utilisons l’antispam Rspamd qui vérifie la validité du courriel par rapport à sa signature DKIM, à l’enregistrement SPF et à la politique DMARC du domaine (voir sur NextINpact pour un bon article sur le sujet). Bien entendu, cela ne vaut que si le domaine en question met en place ces mécanismes… On notera que la plupart des FAI français, s’ils vérifient bien les courriels entrants de la même façon que nous, se tamponnent allègrement le coquillard de mettre en place ces mécanismes pour leurs propres courriels. J’aimerais qu’un jour, ceux-ci arrêtent de faire de la merde 🙄 (remarquez, il semblerait que ça avance… très lentement, mais ça avance).

En plus de ces vérifications, Rspamd effectue aussi une vérification par filtrage bayésien, interroge des listes de blocage (RBL) et utilise un mécanisme de liste grise.

Thomas Bayes avec des yeux rouges (façon yeux laser)

Thomas Bayes analysant des courriels à la recherche de spam

Il y a toujours, bien évidemment des trous dans la raquette, mais le ratio spam intercepté/spam non détecté est assez haut et nous alimentons Rspamd avec les messages indésirables qui sont passés sous le radar.

Sur Framalistes, afin de ne pas risquer de supprimer de messages légitimes, nous avons forcé le passage des spams probables en modération : tout message considéré comme spam par Rspamd doit être approuvé (ou rejeté) par les modérateur·ices ou propriétaires de la liste.

(parenthèse technique)
Nous avons créé un scénario spam_status.x-spam-status dans Sympa :

title.gettext test x-spam-status  header

match([header->Subject][-1],/\*\*\*\*\*SPAM\*\*\*\*\*/) smtp,dkim,smime,md5 -> unsure
true()                                                  smtp,dkim,md5,smime -> ham

Et nous avons ajouté cette ligne à tous les scenarii de type send :

match ([msg->spam_status], /unsure/)   smtp,dkim,md5,smime   ->   editorkey

Le texte *****SPAM***** est ajouté au sujet du mail par Rspamd en cas de suspicion de spam. Si Rspamd est vraiment catégorique, le mail est directement rejeté.

Titre : « AdminSys, c’est pas drôle tous les jours. SPAM ou PAS SPAM ? ». Suit un bloc de texte où une femme propose d’envoyer des photos sexy d’elle. Un personnage : « J’hésite »

Difficile de déterminer si un message est du spam ou pas… 😅

Ne pas être considéré comme spammeur·euses

Là, c’est plus difficile. En effet, malgré notre respect de toutes les bonnes pratiques citées ci-dessus et d’autres (SPF, DKIM, DMARC…), nous restons à la merci de règles absurdes et non publiques mises en place par les autres services de courriel.

Vous mettez en place un nouveau serveur qui va envoyer des courriels ? Bon courage pour que les serveurs de Microsoft (hotmail.com, outlook.com…) l’acceptent. J’ai encore vécu ça il y a quelques mois et je ne sais toujours pas comment ça s’est débloqué (j’ai envoyé des courriels à des adresses chez eux que j’ai créées pour ça et je reclassais les courriels dans la catégorie « légitime », ça ne fonctionnait toujours pas mais quelques semaines plus tard, ça passait).

Bob l’éponge, les mains écartées et reliées par un arc-en-ciel. Texte : « It’s magic »

Votre serveur envoie beaucoup de courriels à Orange ? Pensez à limiter le nombre de courriels envoyés en même temps. Mais aussi à mettre en place un cache des connexions avec leurs serveurs. Eh oui : pas plus de X mails envoyés en même temps, mais pas plus de Y connexions par heure. Ou par minute. Ou par jour. C’est ça le problème : on n’en sait rien, on ne peut que poser la question à d’autres administrateurs de services de mail (pour cela, la liste de diffusion smtp-fr gagne à être connue. Le groupe des adminSys français, FRsAG est aussi à garder en tête).

Un autre problème est que nous ne sommes pas à l’origine du contenu de tous les courriels qui sortent de nos serveurs.
Par exemple, un spam arrivant sur une framaliste, s’il n’est pas détecté, sera envoyé à tou·tes les abonné·es de la liste, et ça peut vite faire du volume.

Les spams peuvent aussi passer de medium en medium : Framapiaf peut vous notifier par courriel d’une mention de votre identifiant dans un pouet (Ex. « Coucou @luc »). Si le pouet est un spam (« Coucou @luc, tu veux acheter une pierre magique contre les ondes 5G des reptiliens franc-maçons islamo-gauchistes partouzeurs de droite ? »), le spam se retrouve dans un courriel qui part de chez nous.

Mème avec le texte « Spam. Spam everywhere »

Certes, les courriels partant de chez nous sont aussi analysés par Rspamd et certains sont bloqués avant envoi, mais ce n’est pas efficace à 100 %.

Il y a aussi les faux positifs : que faire si nos courriels sont incorrectement classés comme spam par leurs destinataires ? Comme quelqu’un abonné sur une framaliste sans en être averti et qui d’un coup se retrouve submergé de courriels venant d’un expéditeur inconnu ?

Nous nous sommes inscrits à une boucle de rétroaction : nous recevons des notifications pour chaque courriel classé comme indésirable par un certain nombre de fournisseurs de messagerie.
Cela nous a permis (et nous permet toujours. Quotidiennement.) d’envoyer un message à de nombreuses personnes au courriel @laposte.net abonnées à des framalistes pour leur demander de ne pas nous mettre en indésirable, mais de se désabonner de la liste (en leur indiquant la marche à suivre) si elles ne souhaitent pas en recevoir les messages.

Au niveau de Framalistes, nous vérifions que les comptes possédant plus qu’un certain nombre de listes, et que les listes avec beaucoup d’abonné⋅es ne soient pas utilisées pour envoyer des messages indésirables. En effet, nous avons déjà souffert de quelques vagues de spam, nous obligeant à l’époque à modérer la création de listes en dehors des heures de travail car nous ne souhaitions pas, le matin, nous rendre compte que le service était tombé ou s’était fait bloquer pendant la nuit : l’envoi massif de courriels comme le faisaient les spammeur·euses rencontrait souvent un goulot d’étranglement au niveau du serveur, incapable de gérer autant de courriels d’un coup, ce qui faisait tomber le service.
Cette modération n’est plus active aujourd’hui, mais nous avons toujours cet outil prêt à être utilisé en cas de besoin.

Framalistes, si vous l’utilisez, a besoin de vous pour lutter contre le spam !

Petit rappel : il y a un lien de désinscription en bas de chaque courriel des framalistes. Utilisez ce lien pour vous désinscrire si vous ne souhaitez plus recevoir les messages de la liste.

Rien de plus simple que de déclarer un courriel comme étant du spam, n’est-ce pas ? Un clic dans son client mail et hop !

Eh bien non, pas pour Framalistes.

En effet, en faisant cela, vous déclarez notre serveur comme émettant du spam et non pas le serveur originel : nous risquons d’être complètement bannis et de ne plus pouvoir envoyer de courriels vers votre service de messagerie. De plus, l’apprentissage du spam (si le service de messagerie que vous utilisez fait bien son travail, les messages déclarés manuellement comme étant du spam passent dans une moulinette pour mettre à jour les règles de filtrage anti-spam) ne se fait que sur votre service de messagerie, pas chez nous.

Un chat devant un ordinateur portable, l’air halluciné. Texte : « You has spam. Glorious SPAM »

Si votre liste reçoit des spams, merci de le signaler à nom_de_la_liste-request@framalistes.org (l’adresse pour contacter les propriétaires de votre liste) : les propriétaires de la liste ont la possibilité, sur https://framalistes.org/sympa/arc/nom_de_la_liste, de supprimer un message des archives et de le signaler comme spam non détecté (n’hésitez pas à leur indiquer ce lien).

Le spam sur Framapiaf et Framasphère

Point d’antispam comme Rspamd possible sur Mastodon ou diaspora* (techniquement, il pourrait y avoir moyen de faire quelque chose, mais ça serait très compliqué).

Les serveurs Mastodon (pas que framapiaf.org, celui de Framasoft) font régulièrement l’objet de vagues d’inscription de spammeur·euses. Pour éviter l’épuisement de notre équipe de modération, nous avons décidé de modérer les inscriptions et donc d’accepter les comptes un à un.

Nous nous reposons sur les signalements des utilisateur·ices pour repérer les comptes de spam que nous aurions laissé passer et les supprimer (ce qui est très rare) ou les bloquer s’ils proviennent d’autres serveurs avec lesquels nous sommes fédérés.

Framasphère ne dispose pas, contrairement à Framapiaf de tels outils de modération : pas d’inscriptions modérées, pas de blocage de comptes distants… Nous ne pouvons que nous reposer sur les signalements et bloquer les comptes locaux.
Nous arrivons tout de même à bloquer les comptes distants, mais cela nécessite de modifier un enregistrement directement en base de données.

(parenthèse technique)
Voici comment nous bloquons les comptes distants sur Framasphère :

UPDATE people SET serialized_public_key = 'banned' WHERE guid = 'le_guid_du_compte' ;

Le spam sur Framaforms

Framaforms a rapidement été victime de son succès : sa fréquentation a presque triplé entre 2019 et 2020 (et l’année n’est pas terminée !), devenant aujourd’hui le service le plus utilisé de notre réseau !

Nous n’avons donc pas remarqué la création de nombreux, trop nombreux formulaires proposant, par exemple, des liens vers des sites de téléchargement illégal de films. C’est d’ailleurs suite à une réclamation d’un ayant droit que nous avons pris conscience du problème (oui, nous avons fait suite à cette réclamation : quoi que nous pensions du droit d’auteur, nous nous devons de respecter la loi).

La lutte contre le spam a occupé une bonne partie du temps de Théo qui a temporairement rejoint notre équipe salariée pour prêter main forte sur Framaforms :

Les efforts de Theo ont porté leurs fruits : la détection automatique des spams et leur dépublication tout aussi automatique limitent la pollution présente sur Framaforms (ce qui évite les réclamations, donc de monopoliser l’attention d’un salarié pour y répondre) et l’interface de gestion des spams facilite grandement le travail des administrateur·ices.

Un homme avec un lance-flamme. Texte « Kill it! Kill it with fire before it lays eggs! »

Théo s’attaquant au problème des spams sur Framaforms (allégorie)

Le spam sur Framagit

Nous avons beaucoup d’utilisateur⋅ices sur Framagit : nous avons dépassé les 90 000 inscrit⋅es. Mais pour notre malheur, la grande majorité d’entre elleux est constituée de comptes de spam !

Après des mois de ménage, nous sommes redescendus à un peu moins de 34 000 comptes, mais nous ne sommes pas dupes : il y a encore beaucoup de comptes illégitimes.

À noter cependant : ces comptes de spam ne semblent pas être dommageables pour les utilisateur⋅ices de Framagit. En effet, leur nuisance se limite généralement à mettre des liens vers un site de poker en ligne, de rencontres voire… de plombiers à Dubaï (je ne comprends pas non plus 😅).

Ceci explique en partie pourquoi nous n’avons pas lutté très activement contre le spam sur Framagit (l’autre raison étant que nous n’avions tout simplement pas de temps à y consacrer).

Nous avions déjà eu une vague de spams lors de l’ouverture de Framagit et nous avions dû interdire l’accès de notre forge logicielle à l’Inde, à l’Indonésie et au Viêt Nam, restriction active jusqu’à la semaine dernière.
Cela n’est pas dans nos habitudes mais s’il faut choisir entre ça et le risque d’épuisement professionnel d’un membre de l’équipe, Framasoft préfère faire passer l’humain avant tout (🤗).

Une grande vague de nettoyage a eu lieu en juin, où j’ai recherché des critères communs aux comptes de spam afin de les supprimer en masse… ce qui a donné lieu à une vilaine boulette lorsque j’ai choisi des critères bien trop larges, conduisant à la suppression de nombreux comptes légitimes (rétablis depuis).

Depuis, j’ai vérifié manuellement chaque compte remonté par mes recherches… soit plus de 18 000 comptes depuis septembre. Parmi ceux-ci, il devait y en avoir, à la louche (parce que mes souvenirs me trahissent), une ou deux dizaines de comptes légitimes. Heureusement ! Je crois que j’aurais assez mal pris le fait d’avoir vérifié chaque compte pour rien 😅

Nous avons désormais un script qui supprime automatiquement les comptes qui ne se sont jamais connectés dans les 10 jours suivant leur inscription : ce sont visiblement des comptes de spam qui ne reçoivent pas les mails de confirmation et donc ne se sont jamais connectés.
Ce script nous remonte aussi les comptes dont la biographie ou les liens contiennent certains termes usités par les spammeur·euses.

Nous avons recherché une solution de CAPTCHA pour Framagit, mais celui-ci ne supporte que reCaptcha, la solution d’Alphabet/Google… et il était hors de question de faire fuiter les informations (adresse IP, caractéristiques du navigateur…) et permettre le tracking de nos utilisateurs vers les services de l’infâme bête aux multiples têtes que nous combattons !

Hercule et l’hydre de Lernes

Framasoft combattant Google, allégorie

Nous avons alors recherché quelqu’un·e qui saurait développer, contre rémunération, une solution de type honeypot.
Dans le ticket que nous avons, sans aucune honte, squatté pour poser notre petite annonce, on nous a aiguillés vers une fonctionnalité d’honeypot expérimentale et cachée de Gitlab que je me suis empressé d’activer.
Il faut bien le dire : c’est très efficace ! Le nombre de comptes automatiquement supprimés par le script évoqué plus haut est descendu de près de 100 par jour à entre 0 et 2 comptes, ce qui montre bien que les scripts des spammeur·euses pour s’inscrire ne fonctionnent plus aussi bien.

Bien évidemment, il reste encore beaucoup de spam sur Framagit, et de nombreux comptes de spam sont créés chaque jour (10 ? 15 ? 20 ? Ça dépend des jours…), mais nous ne comptons pas en rester là. Le honeypot pourrait être amélioré, ou nous pourrions voir pour une intégration d’Akismet à Gitlab (il y en a déjà une, mais elle n’est pas utilisée pour vérifier les biographies des comptes).
Gitlab permet maintenant de modérer les inscriptions en les acceptant une à une (comme nous le faisons sur Framapiaf) : nous avons récemment activé cette fonctionnalité, pour voir si la charge de modération était acceptable et si cela avait un effet bénéfique.

Mème de Winnie l’ourson : Winnie, habillé normalement, l’air un peu déconfit : « Delete spam one by one ». Winnie en smoking, l’air satisfait « Install a honeypot »

Nous recevons de temps à autre (bien moins ces derniers temps, fort heureusement) des mails indiquant que Framalink est utilisé pour dissimuler des liens de hameçonnage dans des mails.

Lorsque la vague d’utilisation malveillante s’est intensifiée, j’ai développé (et amélioré au fil du temps) quelques fonctionnalités dans Lstu (le logiciel derrière Framalink) : une commande pour supprimer des raccourcis, pour rechercher les raccourcis contenant une chaîne de caractères ou provenant d’une certaine adresse IP, un système de bannissement d’adresse IP, un système de domaines interdits, empêchant le raccourcissement d’URL de tels domaines, une vérification des URL dans la base de données Google Safe Browsing (lien en anglais) avant raccourcissement et même a posteriori (je vous rassure, aucune donnée n’est envoyée à Google, la base de données est copiée et utilisée en local).

Ces efforts n’ont pas été suffisamment efficaces et nous avons été obligés de couper l’accès à l’API de Framalink, ce qui n’est pas une panacée, mais tout cela a fortement réduit nos problèmes de spam (ou pas, mais en tout cas, on a beaucoup moins de mails nous alertant de l’utilisation de Framalink pour du hameçonnage).

Notez que c’est à cause de l’utilisation de Framalink à des fins malveillantes que ce service est souvent persona non grata chez Facebook, Twitter et consorts.

Framasite

Des framasites avec de jeunes filles dénudées qui jouent au poker avec des plombiers de contrées lointaines ? Eh bien non, même pas. Les spammeurs se contentent de créer des comptes dont le nom d’utilisateur·ice est du genre « Best adult dating site, register on… ».

Et tout comme sur Framagit, beaucoup de comptes créés ne sont jamais validés (vous savez, avec l’email qui dit « cliquez sur ce lien pour finaliser votre inscription » ?).

Heureusement que ce n’est que cela, Framasite n’ayant pas d’interface d’administration permettant la suppression propre d’utilisateur·ices (« propre » voulant dire avec suppression des sites créés). Une simple suppression des comptes illégitimes en base de données suffit à faire le ménage.

Mème avec Gru des films « Moi moche et méchant » qui fait une présentation : « Faire de l’éducation populaire », « Proposer un outil pour faire des sites », « Avoir des comptes appelés « Best adult dating site » » Gru se retourne, interloqué par la page de présentation « Avoir des comptes appelés « Best adult dating site » »

Framalibre

Framalibre est aussi sujet aux spams, mais il s’agit généralement là de notices de logiciels non libres. Soit les personnes créant ces notices n’ont pas compris que Framalibre n’était dédié qu’aux logiciels libres, soit elles ont essayé d’améliorer leur référencement en ajoutant leurs logiciels.

Pour une fois, ce n’est pas bien méchant, pas bien violent (cela n’arrive pas souvent) et la vigilance de l’équipe de modération permet de supprimer (manuellement) ces notices indésirables très rapidement.

WordPress (commentaires)

Les spams dans les commentaires d’un blog sont un graaaaand classique ! Nous avons opté, sur nos sites wordpress, pour les extensions Antispam Bee et Spam Honey Pot.

C’est plutôt efficace, il est rare qu’un spam passe à travers ce système.

Drupal (inscriptions)

Nous avons quelques autres installations de Drupal autres que Framaforms et Framalibre. Les spammeurs s’inscrivent, voient qu’ils ne peuvent rien publier facilement : les Drupal en question ont les inscriptions ouvertes pour une bonne raison, mais ne permettent pas de créer des articles comme ça, hop !

Ce n’est donc, à l’heure actuelle, pas gênant.

Notre formulaire de contact

« Un formulaire de contact ? Oh chic ! » se disent les spammeurs. Là aussi, nous recevons un certain nombre de spams, tous les jours, toutes les semaines (une quarantaine par semaine), ou par une ancienne adresse de contact.

Nous nous contentons de répondre « #spam » en commentaire du ticket créé dans notre RequestTracker : cela supprime le message et empêche son expéditeur·ice de nous envoyer d’autres messages (voir sur mon wiki personnel pour commander son RequestTracker par mail).

Les faux positifs

Deux boutons : « Spam », « Pas spam ». Un homme s’essuie le front, angoissé par le choix à faire. L’homme est légendé « L’antispam »

Spam, pas spam… la vie d’un antispam n’est pas facile.

Je n’ai pas encore parlé des faux positifs : des messages légitimes détectés à tort comme étant du spam. Cela arrive forcément, quel que soit le type de plateforme, quels que soient les moyens déployés : statistiquement, il y aura toujours, un jour, une erreur du système ou des humain·es derrière (cf la boulette évoquée dans la partie « Framagit »).

Et dans l’autre sens, on aura toujours des spams qui arriveront à passer. Il est généralement difficile voire impossible de durcir les règles de détection de spam sans augmenter la proportion de faux positifs.

Conclusion

Il n’y en pas vraiment. La lutte contre le spam est un combat sans fin, un jeu du chat et de la souris qui ne se termine jamais. On tente de se protéger du mieux qu’on peut, on trouve des astuces, ça va mieux pendant un temps et ça recommence.

Il faut pas se le cacher : plus un hébergeur « grossit », plus il prend de la renommée sur Internet, plus il y a de chances que des personnes malveillantes repèrent son service et l’utilisent pour leur spam. Il y a donc un paradoxe de l’hébergement : trop petit, on est vite seul·e et débordé·e par la multiplicité des tâches à accomplir pour faire les choses correctement…

Mais trop gros, on centralise les attentions, dont celles des personnes malveillantes qui auront peu de scrupules à parasiter les ressources que vous mettez en commun. Ce qui induit encore plus de travail pour se protéger des spams et les nettoyer.

Ça vous paraît pessimiste ? Ça l’est un peu, sans doute ¯\_(ツ)_/¯

Sisyphe poussant son rocher

La lutte contre le spam (allégorie)

Ce que Framasoft a fait durant le (premier) confinement

mardi 10 novembre 2020 à 08:23

Entre mars et mai 2020, les membres de Framasoft ont mouillé la chemise pour partager des savoirs, des outils et des actions en espérant qu’elles fassent sens alors qu’une pandémie bouleversait nos repères.

Retour sur une période pas comme les autres, ainsi que sur les outils et les leçons qu’on en tire aujourd’hui.

À noter : lorsque nous avons commencé l’écriture de cette… disons « longue synthèse », nous ignorions qu’il faudrait préciser dans le titre qu’il s’agit du premier confinement.

Endiguer le flot

Nous l’avions un peu vu venir. Une semaine avant l’annonce du #RestezChezVous français, l’Italie et l’Espagne étaient déjà confinées. C’est alors que Framatalk (visioconférence) et Framapad (écriture collaborative) ont vu leurs nombres de visites multipliés par 8, et que nos serveurs ont montré des signes de surcharge. Nous avons alors compris que des familles, des écoles et des entreprises de nos voisines européennes venaient utiliser nos services pour continuer de communiquer ensemble.

Un jour, les admin-sys domineront le monde.
Mais pas demain : demain, y’a mise à jour.

Nous avons aussi un peu pressenti qu’on allait en prendre pour notre grade lorsque le gouvernement français décida enfin un confinement qui semblait inéluctable. Et cela n’a pas manqué. Ça a pris exactement un week-end. Lorsque le PDG de la startup nation est passé de « Nous ne renoncerons à rien » à « Nous sommes en guerre ! » c’est un tsunami d’impréparation numérique qui est venu se réfugier sur nos serveurs.

Nous l’avons —sérieusement— senti passer. Pratiquant déjà le télétravail pour des activités qui se font principalement en ligne, il n’y eut aucun moment d’inactivité. Nous, les membres de Framasoft, avons trimé comme jamais pour accompagner (à notre petite échelle d’association loi 1901 financée par les dons) des centaines de milliers de confiné·es qui avaient besoin d’outils numériques pour maintenir leurs liens avec les autres.

Il est fort probable que nombre de ces actions, souvent expérimentales, parfois improvisées, soient passées inaperçues. D’où notre besoin de faire le point aujourd’hui sur le travail effectué.

Illustration CC-By David Revoy.

Informer / éduquer / accompagner

Le mémo sur le télétravail n’est pas simplement une liste de logiciels et services libres, c’est surtout un ensemble d’astuces, de réflexes pour réhumaniser les relations lorsqu’on travaille à distance. C’est enfin le partage de plus de 10 ans d’expérience de télétravail que Pyg a eue au sein de Framasoft.

Le dossier StopCovid est un ensemble d’articles que nous avons écrits, traduits ou repris pour les publier sur le Framablog. L’objectif, double, était à la fois d’informer sur ce que peuvent impliquer les choix technologiques et sociétaux de créer une telle application ; et aussi d’alerter, en tant que passionnées du numérique, sur la toxicité du solutionnisme technologique effréné.

Non, ça ne marche pas comme ça.

Plus que jamais, le Framablog s’est fait le relais d’informations et de savoirs partagés. Qu’il s’agisse de publier l’appel d’un collectif pour la continuité pédagogique, de lancer les librecours sur la culture libre, de publier un témoignage de directeur d’école primaire en temps de pandémie… Nous avons fait de notre mieux pour accompagner voire favoriser la publication de nombreux articles.

Afficher, en pages d’accueils de Framapad ou de Framatalk, notre refus d’être le « service informatique de secours » des Ministères de l’Éducation Nationale et de celui de l’Enseignement Supérieur et de la Recherche fut un réel crève-cœur. Car cela signifiait refuser nos services aux profs, au personnel encadrant et aux étudiant·es. Même si nous avons pris nos distances, Framasoft vient de l’Éducation Nationale. Et pourtant, notre petite association n’a pas à compenser l’incurie et l’impréparation numérique de ces ministères, dont dépendent des centaines de milliers d’employé·es et des millions d’élèves.

Nous remercions les profs et leurs élèves qui ont joué le jeu de la restriction volontaire pour laisser l’usage de nos services aux collectifs, familles, associations etc. qui n’ont pas les moyens de l’État à leur disposition. Nous espérons que notre refus a au moins eu l’effet d’un coup de pied dans la fourmilière pour favoriser l’émancipation numérique de nos académies par des initiatives libres et auto-hébergées telles que apps.education.fr

 

Grâce au travail de notre petite équipe technique, cette limitation n’a été nécessaire que pendant 12 jours, du 14 au 26 mars 2020

Tenir régulièrement les journaux de confinement de Framasoft fut un travail supplémentaire, certes, mais dont nous croyons aujourd’hui encore qu’il était essentiel. D’une part, cela nous a permis de mettre des mots sur les moments d’adrénaline comme sur les coups de fatigue ou les coups de colère. D’autre part, ces journaux montrent combien Framasoft, c’est avant tout des personnes qui œuvrent sur des outils numériques pour favoriser une société de contribution. À l’heure où nombre de personnes découvraient Framasoft par la petite lorgnette des services en ligne, nous trouvions essentiel de rappeler que derrière les machines, il y a des humain·es.

Enfin, et dans un second temps, nous avons aussi pris le soin de répondre aux médias qui sont venus nous interroger sur notre position et nos actions durant ce confinement. De Reporterre à l’Âge de Faire en passant par Le Monde et Politis, la liste est longue mais nous essayons de la tenir à jour sur cette page de notre wiki.

 

Maintenir /proposer

Le confinement de la France a mécaniquement induit une violente augmentation des outils numériques pour communiquer et collaborer à distance. Cependant, la ruée sur des services libres et éthiques indique qu’une grande partie du public recherche activement des alternatives aux outils prédateurs des entreprises du capitalisme de surveillance.

C’est Framatalk, notre outil de visioconférence, qui a été submergé en premier. Très vite, les Framapad (rédaction collaborative) ou un service comme Framadrop (partage de gros fichiers par un simple lien) ont aussi été pris d’assaut. Nous avons donc commencé par migrer les logiciels sur des serveurs plus puissants (que nous avions réservés la semaine précédant le confinement français), quitte à ventiler la charge d’un seul service sur plusieurs serveurs (pour Framatalk, par exemple).

En même temps, nos salariés techniciens se sont plongés dans la documentation des logiciels libres derrière ces services (Jitsi Meet pour Framatalk, Etherpad pour Framapad, etc.), afin de trouver toutes les astuces qui permettraient d’optimiser leur installation et de réduire la charge. En gros, nos techniciens ont finement ajusté de nombreux paramètres sur les ordinateurs-serveurs qui font tourner ces logiciels, pour que les processeurs travaillent moins et donc travaillent mieux.

Dès la deuxième semaine de confinement, nous avons mis en place de nouveaux services. Lorsqu’on voit qu’il y a un moyen simple de faire de l’audio-conférence avec Mumble (sans installation logicielle pour les participant·es, sauf pour qui organise la réunion), et qu’un serveur bien paramétré peut accueillir 1200 personnes en même temps, nous n’hésitons pas.

Lorsque des personnels soignants nous demandent un outil provisoire pour la prise de rendez-vous médicaux en ligne… Nous n’hésitons que le temps de nous renseigner sur l’encadrement légal (qui fut allégé provisoirement et exceptionnellement). C’est ainsi que nous avons installé l’application Rendez-vous sur un NextCloud pour leur fournir rdv-medecins.org. L’outil est passé hors ligne depuis la fin du confinement, mais il a inspiré d’autres usages (par exemple en bibliothèques).

Car même si l’on parle de (et agit pour) Déframasoftiser Internet, nous avions simplement la volonté d’être utiles là où on peut et on sait le faire. Lorsque nous installons un service, nous faisons de notre mieux pour donner un maximum d’autonomie aux personnes qui vont l’utiliser. Cela signifie un travail technique d’installation et d’administration, mais aussi une production de tutoriels, guides et astuces (ici pour les audio-conférences et là pour les prises de rendez-vous en ligne), ainsi qu’un accompagnement sur notre support (dont on reparle plus bas).

Enfin, maintenir des services (encore plus de trente à ce jour) implique d’en assurer un entretien régulier. Durant les quelques semaines de confinement, nos équipes techniques ont donc procédé à des résolutions de bug sur Framacalc, une mise à jour majeure de Framavox, et même à de gros développements sur Framaforms qui ont mené à sa première version majeure au début de l’été.

Faire jouer la contribution

Le monde du Libre, encore une fois, nous a prouvé que solidarité et organisation collective sont bien plus efficaces que la simple puissance brute. Alors que nous migrions Framapad, Framatalk et Framadrop sur des machines plus puissantes (voire sur un lot de machines pour Framatalk) tout en affinant leurs paramétrages, de nombreuxses ami·es de la communauté ont proposé de l’aide pour accueillir les besoins numériques des confiné·es.

Si seul on va plus vite, ensemble on va carrément plus loin. Mais moins vite. Il a fallu prendre le temps de rassembler les bonnes volontés et de discuter ensemble pour trouver la marche à suivre. Mais au bout de quelques jours, nous avons pu faire en sorte que la création d’un nouveau pad (ou d’un nouveau talk) sur les pages d’accueil de nos services puisse être redirigée, sans accrocs, vers l’un des serveurs des libristes se portant volontaires pour porter la charge ensemble.

La majeure partie de ces bonnes volontés qui ont mis leurs serveurs et leurs services dans le pot commun sont des membres du Collectif des Hébergeurs Alternatifs CHATONS (avec un « S » comme « Solidaires »). Leur présence et leur entraide était déjà un magnifique cadeau en soit (et encore merci à vous, les ami·es !), cela aurait pu s’arrêter là. Sauf que comme nous avions développé l’outil permettant de rediriger la demande de création d’un pad (par exemple) vers un des sites de pads disponibles, les CHATONS y ont vu une belle opportunité !

Site https://entraide.chatons.org

C’est ainsi qu’est né le site entraide.chatons.org. Une adresse, 9 services essentiels, éthiques et sans inscription (tableau de post-it, visioconf, écriture collaborative, hébergement d’images, etc.). Mais en plus de cela, ce site va rediriger votre usage vers un des membres du collectif CHATONS qui peut et veut l’accueillir. Concrètement, pour vous ça ne change rien. Mais pour vos données, ça change tout : elles ne sont pas hébergées au même endroit… Elles sont, au contraire, décentralisées. Une bonne manière de ne pas mettre toutes ses données dans le même panier (non parce qu’après ça crée des Google et des Facebook, et le monde n’a pas besoin de nouveaux géants du web !)

De nombreuses personnes, pas forcément spécialisées en hébergements de services, nous ont spontanément proposé de l’aide. C’est ainsi que nous avons pu demander à ce que les demandes de support pour nos services passent en priorité sur le forum, où des bénévoles ont contribué à répondre dans une entraide communautaire. D’autres ont rejoint le groupe de traductions Framalang, qui n’a pas chômé durant cette période et a notamment produit des traductions nourrissant notre dossier StopCOVID.

Un petit message léger et subtil est apparu sur notre page de Contact.

Enfin, le groupe des Contribateliers a expérimenté une formule en ligne, le Confinatelier. Grâce au logiciel BigBlueButton, près de 80 personnes se sont retrouvées le 6 juin 2020 sur plus de 11 salons visio pour contribuer au Libre sans forcément faire du code. Merci au groupe d’avoir publié leur retour d’expérience et d’avoir continué à faire des confinateliers encore récemment.

Le monde d’après ne ressemblera pas au monde d’avant

Bien entendu, la pandémie a grandement influé le fonctionnement interne de l’association Framasoft. Le « Framacamp 2020 » (un temps estival de convivialité et de travail collectif des membres) a finalement eu lieu sous forme d’ateliers en visioconf tout au long d’un week-end. Nous craignions vraiment que le fait de ne pas pouvoir se faire des câlins et trinquer ne vide ce Framacamp de son intérêt, et finalement, même si ce n’est pas pareil, ce fut un moment de retrouvailles agréable, productif et essentiel à la vie de l’association.

Il nous a aussi fallu repenser le reste de notre année. D’une part, nous avons annoncé un retard d’un trimestre pour la sortie de Mobilizon. D’autre part, nous avons complètement repensé la collecte que nous avions commencé à imaginer pour financer la v3 de PeerTube. Exit les mécaniques du crowdfunding ou « si vous ne payez pas, alors on ne fait pas » ! Nous avons choisi d’annoncer que nous développerions cette version, que l’on reçoive les 60 000 € de dons nécessaires ou non.

Framasoft, dans le monde d’avant.
D’après une infographie de Geoffrey Dorne, CC-By-SA.

C’est une chose que nous nous n’avons réalisée qu’après coup : vous avez été très généreuxses dans votre soutien à Framasoft durant ce premier confinement. C’était important : nos actions sont financées (à plus de 95 %) par vos dons. Si nous avons pu tout mettre en pause, prendre des libertés, expérimenter des contributions et retarder, voire modifier des projets, c’est parce que les seules personnes à qui nous avons des comptes à rendre, c’est vous. Vous nous avez offert cette liberté, merci.

Pour qui le peut, nous rappelons que Framasoft est une association reconnue d’intérêt général, et qu’à ce titre elle donne droit à des réductions fiscales pour les contribuables français·es. Concrètement, un don de 100 € à Framasoft revient, après déduction des impôts sur le revenu, à 34 €. Si vous le pouvez et le voulez, merci de contribuer à nos actions.

Soutenir Framasoft

Et le reste de 2020… ?

Nous raconterons, dans un prochain article, ce que nous avons fait hors de cette parenthèse étrange et intense. Entre le 17 mars et le 11 mai, il y a eu moins de deux mois : nous avons eu l’impression que cela a duré un an !

L’avantage, si l’on peut dire, c’est que ce premier confinement nous a préparé⋅es au suivant. Aujourd’hui nos services ont beaucoup mieux encaissé la sérieuse montée en charge due au reconfinement. Du coup, nous, nous avons pu nous détendre, et faire des frama-prouts !

Khrys’coronalungo du lundi 9 novembre 2020

lundi 9 novembre 2020 à 07:42

Comme chaque lundi, un coup d’œil dans le rétroviseur pour découvrir les informations que vous avez peut-être ratées la semaine dernière.

Brave New World

Spécial France

Spécial récupération politique

Spécial médias et pouvoir

Spécial Coronavirus – données (plus ou moins) scientifiques

Spécial on gère comme des pieds (et à la néolibérale)

Spécial Conseil de Défense et dérives autoritaires

Spécial Loi Sécurité Globale

Spécial répression, racisme, violences policières…

Spécial Résistance(s)

Spécial GAFAM et cie

Les autres lectures de la semaine

Les BDs/graphiques/photos de la semaine

Spécial défaite de Trump

Les vidéos/podcasts de la semaine

Les autres trucs chouettes de la semaine

Deux personnages prennent le café. Le personnage de gauche dit : Alors ça y est, c'est reparti pour des lungo ? - la personne de droite répond : Yep, c'est la loi de l'action-réaction... Plus tu cherches à comprimer la liberté d'expression, et plus elle éclate de partout !
Retrouvez les revues de web précédentes dans la catégorie Libre Veille du Framablog.

Les articles, commentaires et autres images qui composent ces « Khrys’presso » n’engagent que moi (Khrys).

Framaprout : ceci est une Prout-révolution

jeudi 5 novembre 2020 à 12:02

Plus qu’un service, Framasoft lance aujourd’hui un mouvement, un art de vivre, un programme politique qui se résume en un mot : prout.

« Alors ça y est, Framasoft a prouté un câble… ? »

Oui.

Il faut dire qu’entre un reconfinement mi-figue mimolette (dont les règles oscillent entre Kamoulox et chante-sloubi), des drames affreux récupérés de manière cynique et morbide par des obsédé·es du solutionnisme compulsif, la théâtralisation de jeux électoraux dont les conséquences risquent de n’amuser personne… Comment garder l’esprit sain ?

La solution est apparue au petit Pierre-Yves, 42 ans, alors que l’application Twitter l’entraînait dans un scroll infini. Les tweets anxiogènes défilaient sous ses yeux jusqu’à ce que : Prout.

J’ai alors un peu craqué nerveusement, témoigne-t-il. Je trouvais ça tellement génial que le site la RTBF (l’équivalent Belge de France Télévision) se retrouve avec des dizaines de milliers de pages terminant par « Prout ».

Justice nulle part… ? Prout partout !

On pourrait vous pondre un essai long, intelligent et académique sur les vertus du Prout face au capitalisme de surveillance. (attention, ceci est une menace : ne nous poussez pas ou on l’écrit, hein !)

Nous y évoquerions à coup sûr la loi de Brandolini, qui explique qu’il est toujours moins fatiguant de dire une connerie que de démentir la connerie qui vient d’être dite. Vous aussi vous trouvez que c’est usant de répondre à une personne qui dénie le réchauffement climatique, dit que la terre est plate et que toutes les opinions -même les nazies- se valent… ? Prout.

Notre éloge du Prout mentionnerait forcément la fenêtre d’Overton. Lorsque des partis, médias, groupes, etc. laissent certains membres dire des énormités choquantes, c’est pour que leur idée nauséabonde pue un peu moins en comparaison. Des politiques se lancent dans un nouveau concours Lépine des idées extrêmes ? Prout, prout et re-prout !

Vulgaire, le prout ? Que nenni ! C’est même tout un art ! Le prout est imparable, car il lâche une caisse d’irrévérence pour révéler l’absurdité de celles et ceux qui se prennent un poil trop au sérieux. Le prout est subversif, il souffle un vent de « je te pète à la gueule ». Par sa nature même, le prout est insaisissable. Son parfum vengeur vient et s’en va. Sans laisser de trace.

« Le prout n’est-il pas nihiliste, dépolitisant ou aquoiboniste ? » Non ! Sa matière, si tant est qu’on puisse parler de matière, est tellement éthérée, qu’elle ne porte pas d’autres poids que celui d’affirmer la fa(r)tuité de celui qui le génère. On peut même compléter en paraphrasant Victor Hugo dans un de ses plus beaux discours : « Le prout, comme épiphonème, appartient à son auteur, mais comme acte, il appartient — le mot n’est pas trop vaste — au genre humain. ».

Enfin, le prout est in-censurable. « Prout » n’est pas une insulte, c’est une fonction naturelle. Prout.

Du prout comme arme d’auto-défense sociale

C’est une phrase connue sur Internet : argumenter avec des trolls, c’est comme jouer aux échecs contre un pigeon. Peu importe votre niveau, le pigeon va juste renverser toutes les pièces, chier sur le plateau et se pavaner fièrement comme s’il avait gagné.

Le meilleur moyen de s’en sortir c’est de s’écrier : « Aha ! Je te vois ! Tu es un pigeon ! Et les pigeons ne jouent pas aux échecs, donc je ne joue pas avec toi ! ». Mais, dans notre expérience, un tel recul est rare. Et s’il advient, le pigeon vous entraîne dans un nouveau débat d’un « mais pourquoi tu me traites de troll ? ». Donc : prout.

Le prout est un moyen de faire tomber les masques, de s’écrier ce « je te vois ! » au pigeon qui voulait nous mettre en échec. Notre paysage médiatique (qui inclut les médias sociaux) est rempli de postures d’autorité ballonnées, de rhétoriques foireuses, de techniques de manipulation nauséabondes et de vents de désinformation. Celles et ceux qui en pètent d’avoir tout le temps un avis : on vous voit. Prout.

Le monde n’a jamais eu autant besoin de Prouts. Parce qu’en fait, on n’a aucune place dans le débat en tant qu’individu. Parce que les médias sociaux sont des places où tout le monde crie et personne n’écoute. Parce que, pire encore, à gueuler et à voir que rien ne bouge alors qu’on est des milliers (millions) à être en désaccord ne fait qu’exacerber la haine de « l’autre », de cellelui qui n’entend pas. Mieux vaut prouter.

Framaprout, des outils numériques pour prouter en liberté

Nous, quand on commence à péter du casque, on le fait bien. Sur Framaprout.org, vous avez à votre disposition :

Proutify, l’extension navigateur qui va vous prouter le web

Proutify est une extension  pour votre navigateur que vous retrouverez ici. L’installation est facilitée sur Firefox, mais elle reste manuelle pour Chrome (parce que plutôt prouter que de créer un compte dev Google !). Une fois installée, Proutify remplacera toute une série de noms et d’expressions par leur version Proutesque. Parce que la vie est absurde.

Avant, la lecture des actualités me déprimait. Désormais, grâce à Proutify, je vois des Prouts partout !

L’actualité prend tout son arôme avec Proutify.

Les prouts de la Team Mème

La #TeamMémé a encore frappé. Ou Prouté. À vrai dire, la team est au bord du surmenage. Ses membres ont plus prouté qu’un Ariégeois venant de remporter un concours de dégustation de Mounjetada.

Nous ne pouvions pas tous les utiliser pour illustrer cet article, donc on vous a préparé une galerie de mèmes gastriques à télécharger et à prouter partout autour de vous.

Le prout-o-mètre, pour compter les prouts

Une personne vient de lâcher une grosse caisse et vous voulez identifier en quoi son prout pue ? Il y a un Framachin pour ça, un « bingo du prout » inspiré de notre Bingo du Troll.

Sur le prout-o-mètre, vous pouvez cocher les cases qui correspondent à ses flatulences. Et donnez lui son score en partageant avec lui le lien en bas de ce « bingo du prout ».

Le bon vieux prout artisanal

Il y a des moments où on n’en peut plus de répondre. Où on est fatigué·e de se prendre l’écume des jours dans les dents, ressassée par chaque nouvelle vague d’indignation. Si ça vous arrive, répondez simplement : prout.

Le bon vieux prout artisanal, n’y a que ça de vrai. C’est cinq touches sur votre clavier. Six si vous en faites un hashtag. Allez-y, lâchez-vous, vous verrez : ça soulage.

Voulez-vous prouter avec nous, ce soir ?

Nous serrons les fesses à l’idée de votre réponse. Du fond de l’internet, la Raie Publique se fraiera-t-elle un chemin vers la sortie du tunnel ?

Notre argument, vous l’aurez senti, c’est que ça sent le gaz. Et qu’on a besoin de se (dé)ballonner un peu.

Une action burlesco-dadaïste pour mettre le web en odorama, vous la sentez comment ?

 

Hommage à Laurent Séguin

mardi 3 novembre 2020 à 13:59

Hier, nous apprenions le décès de Laurent Séguin, à l’âge de 44 ans.

Pour reprendre le communiqué du CNLL, après une première carrière au sein de la Marine Nationale, Laurent s’était investi dans les communautés du logiciel libre en France. Il avait été notamment :

Les membres de Framasoft et Laurent se sont côtoyés régulièrement pendant près de 15 ans sur différents événements autour du logiciel libre. Forcément, cela crée des liens.

Nous lui serons éternellement reconnaissant⋅es d’avoir aussi été l’une des premières personnes à soutenir financièrement Framasoft, par le biais d’entreprises successives pour lesquelles il a travaillé. Sans lui, nous n’en serions peut-être pas là où nous en sommes.

Peu de gens hors de ses proches le savaient, mais Laurent était aussi musicien (sous licence libre). Au mois d’avril dernier, nous recevions par e-mail une « auto-interview » signée de son pseudonyme. Étant en pleine phase de confinement, et peu disponibles, nous ne lui avions pas répondu alors. Puis le temps est passé…

Nous publions donc aujourd’hui cette interview à titre posthume, chargée d’émotions pour nous, en hommage au militant plein d’énergie qu’il était, et au compagnon de la route longue – mais libre – qu’il fut pour nous.

Nous présentons à sa famille, ses proches, ses amis, ses collègues d’Entr’ouvert, nos plus sincères condoléances.

Laurent Séguin

CyberSDF, drôle de pseudo, qui es-tu en vrai ?

Oui c’est stupide comme pseudo. Il date d’il y a très longtemps (les années 2000 n’existaient pas encore). J’ai utilisé ce pseudo pour les jeux vidéo et je ne sais pas vraiment pourquoi je l’ai utilisé comme nom d’artiste.

Quant à qui je suis, ce n’est pas secret, on va dire que je suis discret. Beaucoup (trop) de gens connaissent ma réelle identité, mais si vous ne savez pas qui je suis, gardez cette part de mystère qui a son charme.

NB : Je suis GNU-Linuxien depuis plus de 20 ans, donc libriste ;-)

Tu es donc musicien ?

On va dire que non. Adolescent, j’ai été pendant assez longtemps (mauvais) batteur et (mauvais) bassiste en groupe et j’ai toujours aimé appuyer sur les touches d’un piano. Même si j’ai le goût de la musique depuis tout petit et que j’ai touché à pas mal d’instruments je ne me considère pas comme un musicien qui maîtrise un instrument.

Je me vois plutôt comme un manipulateur du travail des autres. Avec un bon enregistrement d’une guitare ou d’un piano, sur plusieurs gammes, je peux exploiter ce travail pour le mélanger à d’autres instruments pour en faire une œuvre originale. Si je n’ai pas cette matière première, on a les logiciels qu’il faut pour générer ces sons. Je travaille principalement avec des boucles de deux ou quatre mesures sur un tempo dans les 120 bpm la plupart du temps (bien que j’ai publié des titres allant de 90 à 140 bpm).

Pourquoi tu as commencé à publier de la musique ?

Lors d’une table ronde dont le sujet portait sur la création musicale et la loi Hadopi (oui ça date), je défendais un point de vue de diffusion sous licence libre face à un représentant de la SACEM qui ne comprenait visiblement de quoi je parlais tellement c’était éloigné de son schéma de pensée. Vexé de mes arguments à un moment il me sort « vous ne pouvez pas comprendre, vous n’êtes pas créateur de musique ».

Je me renseigne sur le mec, pensant avoir eu affaire avec un grand compositeur, eh bien non. Le type de toute sa vie n’avait composé qu’une pauvre musique d’un film qui n’a pas eu un fort succès, mais il en était tellement imbu de lui-même que cela m’avait énervé. Quelque temps plus tard j’ai commencé à créer mes propres musiques que j’ai finalement décidé de partager pour démontrer que la création musicale sous licence libre était pertinente.

Donc tu continues à créer pour lui en mettre plein les dents ?

Non. En vrai je crée d’abord pour moi. Je fais ce que j’ai envie d’écouter, et comme je suis très éclectique, je passe d’un style musical à un autre assez facilement. Une fois que je suis content de mon travail, il m’arrive de le publier pour le partager avec les gens. Je ne publie pas tout, même si parfois je publie trop vite…

Ce n’est donc pas une activité professionnelle ?

Pas du tout. Je crée mes musiques quand j’ai le temps et l’envie, sans pression. Bien évidement, j’ai des coûts de production. Par exemple, je protège l’antériorité de mes créations sur safecreative.org et cela me coûte 72€ par an. Pour les diffuser sur Soundcoud, cela me coûte 8,25 €/mois (parce que je prends à l’année). À cela il faut ajouter les coûts des sons que j’achète pour créer mes morceaux, souvent à prix d’or pour pouvoir diffuser en CC-BY (un chant par exemple, va me coûter les yeux de la tête alors qu’un rif de guitare ne me coûtera que quelques euros ; bon j’ai aussi des contres exemples avec mes deux titres de flamenco).

Mais j’accepte les dons. Si le système de don a bien fonctionné les premières années où créer et publier ne me coûtait presque rien d’autre que du temps, cela a énormément baissé et là cela devient compliqué d’être à l’équilibre financier. Comme je vois ma création musicale comme un passe-temps et non pas une activité rémunératrice pour subvenir à mes besoins, j’accepte que cela me coûte de l’argent, mais comme pour tout loisir pas trop non plus.

Avec quoi tu composes ?

Avec un peu tout ce qui tombe sous la main. Au début j’aimais beaucoup manipuler Music Maker Jam sous Android, mais ils ont changé leur interface et c’est devenu moins puissant pour composer. Ils ont ajouté trop de fioritures qui tuent le vrai travail de création.

Étant aussi Gamer à l’occasion, j’ai un Windows dans le Cloud avec Shadow.tech ce qui me donne accès à des logiciels de création musicales assez puissants, notamment dans les générateurs de son. Après je manipule un peu tout et n’importe quoi comme son, et il n’est pas rare que je sorte mon smartphone pour enregistrer un son de la rue qui me plaît afin de l’isoler et le retravailler à la maison pour l’intégrer dans un morceau (même si vous ne l’entendez pas vraiment, il est là). Il m’est aussi arrivé de demander à des artistes de rue de jouer sur leur instrument une mélodie que j’avais en tête pour obtenir un son plus naturel et moins « parfait ».

Quel est ton plus gros défaut d’artiste ?

Je ne remastérise pas mes titres. Après avoir passé des heures à sortir un FLAC correct, je n’ai plus l’énergie pour repasser dessus et réarranger les niveaux des pistes du morceau.

J’ai aussi une grosse flemme pour faire du marketing. Parfois je fais des campagnes aux USA pour attirer des auditeurs, mais en vrai ça me saoule. J’aimerais que les auditeurs qui aiment ce que je fais partagent plus (ça motive), mais (d’après les stats Soundcloud) ils ne le font pas et se gardent « le bon plan ».

J’ai été longtemps naïf aussi en pensant que d’autres musiciens allaient améliorer mes morceaux ou créer des œuvres dérivées des miennes, un peu à l’image du logiciel, mais non. Cela explique pourquoi mes créations dans les deux premières année ont ce goût de « c’est pas fini ». Parce que oui, c’était fait exprès…

Quelles sont les difficultés de publier en CC-BY ?

La première ce sont les vrais prédateurs. Ces gens qui vont prendre ta musique, éventuellement la modifier un peu et la faire diffuser par un service du genre CD Baby (https://en.wikipedia.org/wiki/CD_Baby). L’écueil c’est que ce genre de service est totalement automatisé et va envoyer des violations de copyright à l’œuvre originale et toutes ses utilisations. C’est pour cela que j’ai été contraint de publier sur Youtube, car pas mal de youtubeurs utilisent ma musique puisque ma licence est compatible avec leur propre monétisation.

Le second ce sont les « promoteurs » qui vont publier sous leur nom ma musique et ainsi noyer la source de création, et donc pour moi perdre de l’attention. Il y a des chaînes Youtube russes avec presque que mes créations qui ont plus d’abonnés que la mienne.

Enfin la dernière, majoritaire, ce sont ceux qui utilisent mes musiques sans créditer. Ce n’est quand même pas compliqué de donner le nom de l’artiste et le titre de la musique…

Quels sont tes titres préférés ?

J’ai publié 169 musiques, j’en ai donc pas mal ;)

Je peux vous donner les plus écoutées par plateforme :
– Sur Souncloud : Welcome, suivi de Burneco
– Sur Youtube : Flame and Go, suivi de Aventurine
– Sur Bandcamp : Sunday, suivi de CyberBeats

Et je trouve que beaucoup d’autres méritent plus de succès que ces six-là :-P

As-tu une chose surprenante à nous dire ?

Plusieurs ! Mais je n’en garderai que quelques-unes, significatives.

1/ J’ai composé Persepolis dans une chambre aux Arc 1800 en 3h de travail non stop
2/ J’ai rencontré une fille totalement en dehors de mes univers à qui je faisais écouter ma dernière création du moment pour voir sa réaction, juste en donnant le nom de l’artiste et sans préciser que c’était moi, elle m’a répondu « de lui, je préfère Welcome  »

3/ Une Suisse m’a fait un don de 200€ d’un coup via Bandcamp

4/ Arched Cellar  est un résumé d’un live mix d’environ une demi-heure lors d’une free party dans les catacombes de Paris

5/ L’UNRIC et BFMTV ont, à un an d’intervalle, utilisé ma même musique