Essai 13 / Numérique

[Données - classification] Le donjon, c’est la donnée

Privé, confidentiel et public sont des murs, pas des humeurs. Ce que vous donnez à un tiers devient un levier que l’on peut retourner contre vous.

Cette édition traduite est en attente d’une révision éditoriale par une personne de langue maternelle.

Vue aérienne d’un donjon de pierre rond, enfermé dans deux enceintes concentriques, dans la brume, avec une porte de bois dans le mur intérieur.
Trois anneaux d’un donjon. Une scène illustrative originale.

Un fort médiéval n’est pas une métaphore pour vivre dans la peur. C’est une carte de qui a le droit de se tenir où. Le donjon n’est pas pour les invités. La basse-cour est pour des gens que vous pouvez nommer. Hors les murs, vous supposez copies, rumeurs, et un public que vous ne rencontrerez jamais.

Les archives fonctionnent de la même façon. La partie bon marché du monde moderne, c’est le calcul : stockage, inférence, classement, ciblage. La partie rare, c’est la donnée qui vous décrit. Si vous la donnez à un tiers, vous ne « sauvegardez » pas seulement. Vous lui tendez un modèle, et un modèle est un levier.

Ce journal a déjà des essais sur partir d’un service et sur garder un secret cryptographique. Celui-ci est antérieur aux deux. Avant de chiffrer, d’exporter ou d’auto-héberger, décidez dans quel anneau du fort chaque savoir doit vivre.

Public

Hors les murs. Supposez des copies pour toujours.

Confidentiel

La basse-cour. Des noms, un usage.

Privé

Le donjon. Ne quitte jamais votre garde.

Trois anneaux, pas une humeur. Le privé reste au donjon. Le confidentiel peut entrer en basse-cour sous un nom et un usage. Le public est déjà dehors.

Trois anneaux, pas un sentiment

Privé : ce dont la perte permettrait d’usurper, de blesser, d’ouvrir le reste du fort — graines, secrets OpenPGP primaires, codes de récupération, dossiers médicaux non partagés. Si une société propose de « le garder précieusement », la réponse est encore non.

Confidentiel : ce que vous choisissez de montrer à une personne ou une institution nommée, pour un travail nommé. Le test : qui l’a, pourquoi, et que se passe-t-il à la fin de la relation.

Public : ce que vous publiez, ou autant. La règle honnête : copié, indexé, encore là après un changement d’avis. Publier n’est pas une faute. Mentir sur l’anneau en est une.

Si vous ne savez pas placer un enregistrement, il n’est pas « non classé ». Il fuit déjà vers le public.

Le calcul bon marché change le prix d’un cadeau

Donner une boîte mail n’est plus un problème de classement. C’est du carburant. Les modèles sont bon marché. Combiner achats, lieu, contacts et recherches n’est plus un exercice d’école. C’est le produit.

Le cadeau n’est pas le fichier. C’est l’inférence : ce que vous cliquerez, paierez, quand vous serez seul. L’influence n’exige pas un complot. Elle exige une fonction de classement et assez de votre passé.

« Je n’ai rien à cacher » rate la géométrie. Cacher, c’est le donjon. L’influence se joue sur la place, avec un portrait construit de ce qui a quitté la porte.

Intermédiaire · Mettez les anneaux sur le disque avant de les mettre dans un produit

Une classification qui marche est un répertoire, pas un PDF de politique :

~/keep/private/          # age or OpenPGP; never synced to a vendor
~/keep/confidential/     # named shares; encrypted backups you can restore
~/keep/public/           # the copy you would not mind on a poster

Si un fichier est dans private/, il ne voyage pas vers iCloud. Le confidentiel peut, une fois l’export testé. Le public peut aller partout ; enlevez le GPS et le reste du donjon de la même photo d’abord.

Que la commodité n’aplatisse pas les murs

La plupart des produits veulent un seul seau. Un carnet de notes qui veut aussi le film, le calendrier et le coffre à mots de passe vous demande d’abattre le donjon parce que l’interface est plus jolie.

Refusez l’aplatissement. Dossier stupide pour les brouillons publics. Identité séparée pour les comptes qui récupèrent le reste. Hôte clonable pour le confidentiel. Anneau privé sur un média ouvert cette année, sur une machine qui marche dans un tunnel.

Expert · Le levier, c’est l’agrégation, pas un seul secret

Un mot de passe au mauvais endroit est une effraction. Une année de lieu, de mail et de paiements au mauvais endroit est un portrait. Les classifieurs traitent ce portrait comme entrée. Le TLS en transit n’est pas un mur : l’hôte lit encore. Le chiffrement côté client n’est un mur que si vous tenez la clé et l’avez restaurée. La minimisation est la seule contre-mesure qu’un foyer peut vraiment opérer : si cela n’a jamais quitté le donjon, on ne peut pas le joindre.

Un test de samedi

Dix lignes. Pour chacune : l’enregistrement, l’anneau, qui a une copie, et si vous l’avez ouverte sans l’application d’origine. Si une ligne dit privé et « dans mon compte Google », le mur est déjà une brèche. Déplacez-en une cette semaine. Pas les dix. Une.

Le fort n’est pas un mode de vie. C’est le refus de laisser le calcul bon marché transformer votre vie en instrument d’autrui. Le donjon, c’est la donnée.

Essai suivant →Retour au début ↑