Informatique, éthique et société

L’éthique de l’informatique s’interroge sur la manière dont les personnes devraient concevoir, créer et utiliser les systèmes informatiques. Les questions techniques demandent si un système peut faire quelque chose. Les questions éthiques demandent s’il devrait le faire, quels intérêts il sert et quelles responsabilités en découlent. Les effets d’un système touchent au-delà de ses utilisateurs, jusqu’aux communautés et à l’environnement.

La technologie et son contexte

Un système informatique est sociotechnique : le logiciel fonctionne au sein d’organisations, d’incitations, de règles et d’habitudes humaines. Un système de recommandation peut aider à découvrir de la musique. Un objectif qui récompense uniquement le temps de visionnage peut favoriser des vidéos de plus en plus extrêmes. L’objectif et le modèle économique qui l’entoure comptent autant que le code.

Les concepteurs contribuent à façonner les comportements par les paramètres par défaut et les choix proposés. Une application photo dont les publications sont publiques par défaut les expose plus largement qu’une application réglée par défaut sur « amis uniquement ». Dire que la technologie est neutre revient à ignorer la décision déjà intégrée à l’interface. L’autonomie, la capacité de faire ses propres choix, dépend en partie du fait que ces choix soient compréhensibles et réalisables.

Recense les parties prenantes et les effets

Une partie prenante agit sur un système ou est touchée par lui. Les parties prenantes directes l’utilisent ou apparaissent dans ses données, notamment un passant filmé par des lunettes connectées. Les parties prenantes indirectes sont touchées sans utiliser le système ni apparaître dans ses données : les travailleurs dont l’emploi change ou les voisins d’un centre de données.

Une analyse des parties prenantes suit cinq étapes :

1. Nomme la technologie et la décision à prendre.
2. Liste les parties prenantes directes et indirectes, y compris les personnes qui ont peu d’influence.
3. Pour chaque groupe, note les bénéfices, les préjudices et les valeurs en jeu.
4. Identifie qui décide et qui supporte les risques.
5. Recherche les effets non intentionnels, les effets à long terme et les effets à grande échelle.

Les valeurs comprennent la vie privée, la sécurité des personnes, la sécurité informatique, l’équité, l’autonomie, la responsabilité, la transparence, l’accès, la confiance et la durabilité. Une application de partage de position peut améliorer la sécurité d’une famille tout en réduisant sa vie privée. Une application de réservation de VTC peut faciliter les réservations et offrir un travail flexible tout en contribuant à la circulation et à l’instabilité des revenus.

Examine un choix de surveillance d’examen

Un établissement d’enseignement supérieur envisage la surveillance par IA des examens à distance. Les étudiants peuvent passer leurs examens sans se déplacer, mais l’enregistrement de leur domicile menace leur vie privée. Les fausses alertes de tricherie menacent l’équité de l’évaluation. Les enseignants sont aidés dans la détection des fraudes, mais doivent vérifier les alertes. Les membres de la famille filmés sont des parties prenantes directes parce que leurs images entrent dans les données, même s’ils n’ont jamais choisi le service. Le fournisseur obtient des revenus ; l’établissement choisit le système. Les étudiants supportent une grande partie du risque : la consultation doit donc accorder un poids réel à leurs préoccupations.

Une technologie à double usage a des usages bénéfiques et peut aussi être détournée pour nuire. La reconnaissance faciale peut déverrouiller un téléphone ou identifier des personnes lors d’une manifestation pacifique pour les intimider. La production participative rassemble les contributions de nombreuses personnes en ligne, comme le font Wikipédia, les projets open source, Galaxy Zoo et le financement participatif. Son échelle apporte des connaissances et des ressources, mais aussi des problèmes de qualité, du vandalisme, du travail non rémunéré et des tâches mal payées.

L’échelle change la gravité des petits risques. Un défaut qui touche 0,1 % de 1 000 000 d’utilisateurs nuit à 1 000 personnes. Un logiciel peut propager ce défaut à tous en même temps : un risque individuel faible mérite donc tout de même de l’attention.

Un cadre éthique fournit une manière structurée de raisonner pour juger un choix. Plusieurs cadres peuvent examiner les mêmes faits et révéler des préoccupations différentes. Un argument solide est exact, cohérent et attentif à toutes les personnes touchées ; un désaccord ne rend pas tous les arguments aussi bons les uns que les autres.

Quatre façons de raisonner

L’utilitarisme, associé à Jeremy Bentham et John Stuart Mill, est une forme de conséquentialisme. Il recherche le plus grand bien-être global pour toutes les personnes touchées. Liste les options réalisables, estime les gains et les pertes de chaque groupe et compare leurs effets combinés. Un petit gain pour de nombreuses personnes ne fait pas disparaître de l’analyse un préjudice majeur pour un groupe vulnérable.

L’éthique déontologique, associée à Emmanuel Kant, juge les actions selon les devoirs. Kant demande si tu pourrais vouloir que tout le monde suive la même règle et si tu traites les personnes comme des fins en elles-mêmes, jamais comme de simples outils. Le raisonnement fondé sur les droits accorde de même du poids à la vie privée et à la liberté d’expression, même lorsque les ignorer profiterait à d’autres.

L’éthique des vertus, qui remonte à Aristote, demande quelles habitudes un choix révèle et développe : honnêteté, courage, attention aux autres, équité et responsabilité. Un professionnel peut se demander ce que ferait un ingénieur compétent agissant de bonne foi.

Pour la justice, le voile d’ignorance de John Rawls te demande de choisir des règles sans connaître ta propre place sous leur régime. La règle te semblerait-elle toujours équitable si tu étais le passant ou l’utilisateur signalé à tort ? L’éthique du care attire l’attention sur les relations et les besoins des personnes vulnérables ou dépendantes.

Applique les approches

Un employeur propose d’enregistrer les frappes au clavier et de prendre des captures d’écran toutes les 10 minutes. Le raisonnement fondé sur les conséquences met en balance les informations utiles à la sécurité et le stress, la perte de confiance et la collecte d’informations privées. Le raisonnement fondé sur les devoirs demande si les salariés ont reçu une information suffisante et eu un véritable choix. L’éthique des vertus demande si l’employeur agit avec respect et honnêteté. L’équité demande pourquoi les responsables décident alors que les salariés supportent la charge de la surveillance.

Une solution concrète consiste à évaluer le travail selon ses résultats ou à limiter la surveillance aux comptes professionnels en informant clairement les salariés. Le fait que plusieurs cadres soutiennent cette solution renforce l’argument. S’ils divergent, identifie le conflit et explique à quelle préoccupation tu accordes le plus de poids.

Distingue le droit de l’éthique

Le droit précise les obligations applicables sur un territoire. L’éthique demande ce qui est juste. Une vente de données peut être légale tout en allant à l’encontre d’attentes raisonnables. Certains lancements d’alerte peuvent être défendus sur le plan éthique tout en enfreignant une loi. Le respect du droit est un élément de la décision, au même titre que les faits relatifs aux préjudices, aux droits et aux responsabilités.

Les données à caractère personnel concernent une personne identifiée ou identifiable. Elles comprennent les noms, les photos, les adresses électroniques, les positions, les adresses IP et les identifiants d’appareil. Aux États-Unis, on utilise souvent le terme personally identifiable information (PII). Les données de santé, les données biométriques, les informations financières, la position précise, la religion, les opinions politiques et l’orientation sexuelle peuvent être particulièrement sensibles, car leur mauvais usage peut causer un préjudice grave.

La collecte dépasse ce que tu saisis

La collecte active a lieu lorsque tu envoies un formulaire ou publies une photo. La collecte passive enregistre des activités comme les clics, les recherches, le type d’appareil et le temps passé sur une page. Les métadonnées décrivent d’autres données : qui a appelé qui, quand et pendant combien de temps. Des appels répétés à une clinique spécialisée dans le cancer peuvent révéler une information sensible même sans le contenu des conversations.

Un cookie est une petite information stockée par un site web dans un navigateur. Les cookies internes appartiennent au site visité ; les cookies tiers proviennent d’un autre domaine et peuvent permettre un suivi entre les sites. Les pixels dans les courriels peuvent enregistrer l’ouverture d’un message. La prise d’empreinte numérique combine les paramètres du navigateur, les polices et les caractéristiques de l’écran pour reconnaître un navigateur. Les identifiants publicitaires, les autorisations et les capteurs des voitures, enceintes et appareils portables connectés créent d’autres traces.

Les organisations utilisent les données pour fournir et améliorer leurs services, personnaliser le contenu, détecter les fraudes et cibler la publicité. Les courtiers en données achètent, combinent et vendent des profils, souvent sans relation directe avec les personnes décrites. Les services gratuits comme les services payants peuvent collecter et partager des données.

Combiner et identifier

L’agrégation rassemble des données ; l’inférence tire une conclusion à partir de régularités, par exemple en estimant un événement de la vie à partir de changements d’achats. La réidentification relie à des personnes des enregistrements supposés anonymes. Retirer les noms laisse les autres indices intacts.

L’étude de Latanya Sweeney fondée sur le recensement américain de 1990 a estimé que 87 % de la population, soit environ 216 millions de personnes sur 248 millions, étaient probablement uniques par la combinaison du code postal à cinq chiffres, du sexe et de la date de naissance complète. Une étude ultérieure fondée sur le recensement de 2000 a estimé cette proportion à environ 63 %. L’unicité permet d’isoler un enregistrement ; le rapprochement avec une liste nominative fournit une identité. Sweeney a démontré cette seconde étape en 1997 en reliant des données de santé publiées sur les employés d’un État à une liste électorale et en trouvant le dossier d’un gouverneur.

Des chercheurs ont également rapproché les notes de films publiées de certains utilisateurs de Netflix d’avis publics sur IMDb après la publication de Netflix en 2006. Une étude de 2013 portant sur environ 1,5 million d’utilisateurs de téléphones mobiles a montré que quatre points associant lieu et heure distinguaient environ 95 % des personnes de ce jeu de données. D’autres informations, comme un domicile et un lieu de travail connus, peuvent ensuite révéler des noms. Ce pourcentage décrit cette étude, pas tous les jeux de données.

La vie privée protège le contexte

La surveillance consiste à suivre systématiquement des personnes. Elle comprend le suivi au travail, les réseaux de caméras à reconnaissance faciale et les applications espionnes cachées. Un effet dissuasif se produit lorsque les personnes évitent de s’exprimer, de faire des recherches ou de participer à des activités parce qu’elles se croient surveillées.

La vie privée compte même lorsqu’une personne n’a rien fait de mal. Les données peuvent être divulguées, mal comprises ou utilisées dans un nouveau contexte. L’intégrité contextuelle d’Helen Nissenbaum demande si la circulation des informations convient au contexte : partager ses symptômes avec un médecin convient aux soins médicaux ; les transmettre à des annonceurs change cette relation.

La protection de la vie privée commence par la finalité de la collecte. Une application de livraison a besoin d’une adresse, de coordonnées et de moyens de paiement. Son service ne nécessite ni liste de contacts ni accès continu à la position en arrière-plan. La minimisation des données consiste à demander le minimum d’informations nécessaire à cette fin, ce qui réduit ce qu’une violation ultérieure peut exposer.

Traduis les principes en choix de conception

Les Lignes directrices de l’OCDE sur la protection de la vie privée, publiées en 1980 et révisées en 2013, organisent les pratiques responsables relatives aux données autour de huit principes :

Le consentement éclairé est spécifique, informé, donné librement et facile à retirer. Une longue politique ou une demande à prendre ou à laisser peut empêcher une compréhension ou un choix réels. Les interfaces trompeuses orientent les décisions par la conception de l’interface, par exemple avec un bouton d’acceptation bien visible à côté d’un lien de paramètres difficile à trouver.

La protection des données dès la conception et par défaut met en place des protections tôt : paramètres protecteurs par défaut, collecte minimale, conservation limitée, accès restreint et chiffrement. Une limite de conservation indique quand les données seront supprimées, et pas seulement pourquoi elles sont stockées aujourd’hui.

Réduis avec prudence la possibilité d’identification

La pseudonymisation remplace les identifiants directs par des codes tout en conservant un moyen de retrouver le lien avec les personnes. L’anonymisation vise à empêcher l’identification. Un enregistrement codé accompagné d’une clé de correspondance séparée reste relié à une personne. Les tranches d’âge, les totaux combinés et des publications soigneusement conçues peuvent réduire l’exposition. La confidentialité différentielle ajoute un bruit aléatoire calibré aux statistiques pour limiter ce qu’elles révèlent sur les individus ; elle a été utilisée pour les résultats du recensement américain de 2020.

Pour une enquête auprès d’une communauté, collecter des tranches d’âge plutôt que les dates de naissance complètes réduit le niveau de détail. Ne publier que des totaux le réduit davantage. Une combinaison rare dans un petit groupe peut tout de même exposer une personne : la conception de la publication compte donc autant que la suppression des noms.

Droit, compromis et choix personnels

Le RGPD de l’UE, la LGPD du Brésil et le Digital Personal Data Protection Act de 2023 en Inde sont des exemples de lois générales sur la protection des données. Les États-Unis disposent aussi de lois sectorielles, dont HIPAA pour les informations de santé couvertes et COPPA pour les enfants de moins de 13 ans en ligne, ainsi que de lois d’États comme le CCPA en Californie. Les droits d’accès, de rectification, de suppression et d’opposition dépendent de la loi applicable.

La vie privée peut entrer en conflit avec la commodité, la sécurité ou les enquêtes. Certaines applications de suivi des contacts liées à la COVID-19 utilisaient une conception Bluetooth décentralisée qui conservait les journaux de contacts sur les téléphones, montrant comment la conception peut atténuer un compromis.

Examine les autorisations des applications, les paramètres par défaut des comptes sur les réseaux sociaux et le suivi par des tiers. Limite l’accès à la position à l’utilisation d’une application lorsque cela répond à ses besoins. Les adresses, dates de naissance et projets de voyage publics peuvent faciliter l’usurpation d’identité ou le cambriolage ; des copies de publications peuvent subsister après leur suppression. La navigation privée limite l’historique local et les traces de session, mais ne cache pas l’activité aux sites web ni à tous les observateurs du réseau. HTTPS continue de protéger le contenu du trafic chiffré en transit.

L’ingénierie sociale exploite la confiance des personnes et la pression qu’elles subissent. Un attaquant peut invoquer l’autorité ou jouer sur l’urgence, la peur, la curiosité ou le désir d’aider pour amener une personne à révéler des informations ou à effectuer une action risquée. Un message peut être soigné, personnalisé et néanmoins trompeur.

Repère comment l’attaque commence

L’hameçonnage usurpe l’identité d’un expéditeur de confiance pour obtenir des clics, des identifiants, des fichiers ou des paiements. L’hameçonnage ciblé vise une personne à l’aide de renseignements personnels ; l’hameçonnage par SMS utilise des messages texte ; l’hameçonnage vocal utilise des appels téléphoniques. La fraude au courriel professionnel utilise une demande de paiement qui semble légitime dans le cadre du travail. Les codes QR peuvent cacher des liens d’hameçonnage, et une voix familière clonée par IA peut se faire passer pour celle d’un collègue.

Considère ce message : « Cher client, votre compte a été suspendu. Vérifiez vos informations sous 24 heures : paypa1-secure-login.com. » La menace et le délai créent une pression, la formule de salutation est générique et le domaine remplace une lettre par le chiffre 1. Ouvre le service par son application ou son adresse connue, signale le message et supprime-le.

Lis la destination

Pour une adresse web simple, examine l’hôte après https:// et avant le chemin. Le domaine enregistrable se compose du suffixe public, comme .com ou .co.uk, et du segment qui le précède immédiatement. Dans login.example.com.account-check.net/example.com, le domaine est account-check.net. Le nom reconnaissable dans le chemin ne change pas la personne qui contrôle l’hôte.

Survole un lien ou appuie longuement dessus pour examiner sa destination réelle. Un cadenas ou HTTPS protège la connexion à cette destination ; un site d’hameçonnage peut lui aussi avoir une connexion chiffrée. Un nom connu ailleurs dans une adresse ne dispense pas de vérifier l’hôte.

Logiciels malveillants et attaques associées

Un logiciel malveillant est conçu pour nuire à des appareils ou à des personnes, ou pour les exploiter.

Les pièces jointes malveillantes, les faux téléchargements, les logiciels piratés, les extensions, les clés USB et les failles non corrigées peuvent introduire des logiciels malveillants. Lenteur, fenêtres intempestives, paramètres modifiés, applications inconnues et messages envoyés à ton insu peuvent être des signes d’alerte, même si un symptôme isolé peut avoir d’autres causes.

Le bourrage d’identifiants essaie sur d’autres services des couples identifiant-mot de passe divulgués. Le détournement de carte SIM transfère le numéro de téléphone d’une victime sur la carte SIM d’un attaquant, mettant en danger les codes reçus par SMS. Un faux point d’accès Wi-Fi « jumeau maléfique » imite un réseau réel. Les fausses boutiques et les appels de fausse assistance technique utilisent des tromperies similaires fondées sur la confiance.

Agis rapidement après une exposition

Si des identifiants ont été saisis, change le mot de passe concerné depuis un appareil de confiance et partout où il a été réutilisé. Active l’authentification multifacteur. Contacte rapidement la banque si des coordonnées de paiement sont concernées, lance une analyse de sécurité lorsque c’est approprié et signale l’incident au service ou à l’équipe informatique. Un hameçonnage bien conçu peut tromper des personnes expérimentées ; le signaler rapidement aide à limiter les dommages.

L’authentification prouve l’identité. Ses facteurs sont quelque chose que tu sais, comme un mot de passe ; quelque chose que tu possèdes, comme une clé de sécurité ; et quelque chose que tu es, comme une empreinte digitale. L’authentification multifacteur combine différentes catégories de facteurs. Un mot de passe associé à un code PIN ne représente toujours qu’une seule catégorie.

Rends les mots de passe difficiles à deviner et déjoue les attaques fondées sur leur réutilisation

La longueur et l’imprévisibilité rendent un mot de passe robuste. Avec des choix aléatoires indépendants, le nombre de possibilités est égal au nombre de symboles disponibles élevé à la puissance correspondant à la longueur du mot de passe. Huit lettres minuscules aléatoires donnent ${26}^8\approx \mathrm{2,1}\times {10}^{11}$ possibilités. À raison de 10 milliards d’essais hors ligne par seconde sur une base volée, parcourir tout cet espace prend environ 21 secondes. Six mots aléatoires tirés d’une liste de 7 776 mots donnent ${7776}^6\approx \mathrm{2,2}\times {10}^{23}$ possibilités, soit environ 700 000 ans à ce rythme. Ce sont des estimations pour l’ensemble des possibilités au rythme indiqué, pas des prévisions pour toutes les attaques.

Les citations et les schémas comme « P@ssw0rd! » sont prévisibles. Un gestionnaire de mots de passe génère et stocke de longs mots de passe aléatoires et aide à éviter de les saisir dans un domaine trompeur. Protège le gestionnaire avec un mot de passe principal robuste et l’authentification multifacteur. Utilise un mot de passe unique pour chaque compte afin qu’une fuite ne permette pas d’accéder aux autres.

Les recommandations américaines NIST SP 800-63B-4 de 2025 exigent au moins 15 caractères pour un mot de passe utilisé seul, ou au moins 8 lorsqu’il fait partie d’une authentification multifacteur. Les systèmes devraient accepter au moins 64 caractères, rejeter les mots de passe courants ou divulgués et éviter d’imposer des mélanges de caractères et des changements programmés. Change un mot de passe compromis ; de petites modifications mensuelles prévisibles protègent peu.

Choisis des méthodes de connexion plus robustes

Les codes par SMS améliorent la sécurité par rapport à un mot de passe seul, mais sont exposés à l’hameçonnage et au détournement de carte SIM. Les codes d’une application d’authentification évitent la dépendance à la carte SIM, mais peuvent encore être obtenus par hameçonnage. Des demandes répétées de validation par notification peuvent provoquer une fatigue liée à l’authentification multifacteur. N’approuve jamais une connexion que tu n’as pas initiée.

Les clés d’accès et les clés de sécurité FIDO2 résistent à l’hameçonnage en liant l’authentification au domaine du véritable site web. Une clé d’accès utilise une paire de clés cryptographiques et peut être déverrouillée avec un code PIN d’appareil, une empreinte digitale ou un visage.

Protège les appareils et le travail enregistré

Les mises à jour corrigent les failles de sécurité connues ; les mises à jour automatiques réduisent la période d’exposition. Une vulnérabilité zero-day est exploitée avant que le développeur ait publié un correctif. Les appareils qui ne sont plus pris en charge finissent par perdre cette protection.

Le chiffrement en transit protège une connexion, comme le fait HTTPS. Le chiffrement de bout en bout permet aux extrémités de la communication de lire le contenu des messages, contrairement au fournisseur de messagerie. Le chiffrement complet du disque et un verrouillage d’écran robuste protègent les données stockées sur un appareil perdu. Un VPN protège la connexion jusqu’au fournisseur du VPN et lui transfère la confiance ; il n’empêche ni l’hameçonnage ni les logiciels malveillants, et HTTPS continue de protéger le contenu chiffré au-delà de cette connexion.

Utilise des sauvegardes 3-2-1 : trois copies sur deux types de supports, dont une hors site. Un original sur ordinateur portable, un disque externe débranché et une sauvegarde dans le cloud respectent ce modèle. Garde une copie hors ligne ou impossible à modifier et teste sa restauration, car un rançongiciel peut endommager les copies accessibles. Verrouille les écrans, utilise les boutiques d’applications officielles, supprime les extensions inutilisées, limite les autorisations et efface les appareils avant de les transmettre.

La propriété intellectuelle associe des créations comme les logiciels, les inventions et les marques à des droits qui contrôlent leur utilisation. Ces droits récompensent l’effort créatif tout en laissant une place à l’accès, à l’apprentissage et à de nouvelles inventions. Différents droits protègent différents aspects d’un même produit.

Compare quatre formes de protection

Pour une application de retouche photo, le droit d’auteur protège le code, un brevet pourrait protéger une nouvelle invention technique de traitement d’image, une marque peut protéger son nom et son icône, et le secret des affaires peut protéger les paramètres non publiés du modèle. Un secret des affaires exige des mesures comme des restrictions d’accès ou des accords de confidentialité. Il ne peut pas empêcher une personne de découvrir indépendamment les mêmes informations.

Le droit d’auteur protège l’expression

Le droit d’auteur couvre les écrits, la musique, les images, les films et les logiciels. Dans le cadre de la Convention de Berne, la protection ne dépend pas d’un enregistrement ni d’un symbole de droit d’auteur. L’expression protégée se distingue de l’idée ou de l’algorithme sous-jacent. Deux programmeurs peuvent implémenter indépendamment la même méthode de tri. Copier du code protégé nécessite une autorisation ou une exception applicable.

Les titulaires contrôlent des activités comme la copie, la distribution, l’adaptation et la présentation ou la représentation publiques. La Convention de Berne fixe un minimum général correspondant à la vie de l’auteur et aux 50 années qui suivent sa mort ; les États-Unis et les États membres de l’UE utilisent couramment la durée de vie de l’auteur et 70 ans après sa mort. Des catégories particulières ont des durées différentes. À l’expiration de la protection, une œuvre entre dans le domaine public.

Le fair use américain tient compte du but et de la nature de l’utilisation, de la nature de l’œuvre, de la quantité empruntée et de l’effet sur le marché de l’original. Les systèmes de fair dealing du Commonwealth précisent les finalités autorisées. Citer l’auteur, utiliser moins de 10 secondes ou renoncer à un profit ne constitue pas une règle universelle d’autorisation. La citation, la critique, le traitement de l’actualité, l’enseignement et la parodie dépendent de l’exception pertinente et des circonstances.

Brevets et restrictions numériques

Un brevet permet à son titulaire d’empêcher d’autres personnes de fabriquer, d’utiliser ou de vendre l’invention sur le territoire protégé. Selon l’accord ADPIC, la durée disponible est d’au moins 20 ans à compter du dépôt. L’inventeur divulgue le fonctionnement de l’invention. Un brevet n’autorise pas à lui seul la vente : un autre brevet ou une autorisation distincte peut encore entrer en jeu.

Les règles sur les brevets liés aux logiciels varient. Les États-Unis accordent certains brevets liés aux logiciels ; la Convention sur le brevet européen exclut les programmes « en tant que tels » tout en autorisant les inventions techniques admissibles.

Le piratage de logiciels consiste à copier ou distribuer des logiciels sans autorisation. La gestion des droits numériques (DRM) restreint la copie par des moyens techniques. Certaines lois limitent aussi le contournement de ces dispositifs, dont le Digital Millennium Copyright Act américain. Le fait qu’un fichier soit visible en ligne t’indique où le trouver, mais pas ce que tu peux légalement en faire.

Une licence logicielle accorde l’autorisation d’utiliser un logiciel protégé par le droit d’auteur selon des conditions précisées. Payer un logiciel donne généralement des droits d’utilisation, pas son droit d’auteur. Un contrat de licence utilisateur final pour un logiciel propriétaire limite souvent la modification et la redistribution. Un logiciel gratuit ne coûte rien, mais peut tout de même ne pas donner accès au code source ni le droit de le modifier.

Liberté et prix sont distincts

Les logiciels libres et open source donnent les droits d’exécuter, d’étudier, de modifier et de partager le code. La Free Software Foundation décrit quatre libertés couvrant l’exécution, l’étude et la modification, la redistribution et le partage de versions modifiées. Les dix critères de l’Open Source Initiative comprennent l’accès au code source, la redistribution, les œuvres dérivées et l’absence de discrimination envers les personnes ou les domaines d’utilisation. Un logiciel open source peut être vendu.

Respecte les conditions, y compris l’événement qui les déclenche

La licence MIT exige la conservation des mentions de droit d’auteur et d’autorisation. Apache 2.0 comprend une licence explicite sur les brevets des contributeurs. Lors de la redistribution, inclus sa licence, conserve les mentions applicables, signale les fichiers modifiés et transmets les attributions pertinentes du fichier NOTICE s’il existe.

Les obligations de la GPL naissent principalement lors de la distribution du logiciel. Une organisation peut utiliser et modifier en interne un logiciel sous GPL sans le publier. L’AGPL concerne les logiciels modifiés proposés par un réseau. Le seul fait de compiler avec un compilateur sous GPL ou d’écrire dans un éditeur sous GPL ne place pas le programme obtenu sous GPL.

Supposons qu’une jeune entreprise inclue une bibliothèque de gestion des dates sous MIT dans une application qu’elle vend. Elle peut garder son propre code source privé tout en fournissant les mentions MIT. Copier une bibliothèque d’images sous GPL-3.0 dans cette application distribuée exige en revanche que le programme combiné et le code source correspondant soient distribués dans des conditions compatibles avec la GPL. L’équipe peut respecter cette obligation, choisir une solution sous une licence adaptée ou obtenir une licence commerciale si l’auteur propose une double licence.

Vérifie la compatibilité avant de combiner

La compatibilité des licences signifie que toutes les conditions applicables peuvent être respectées ensemble. Du code sous MIT peut entrer dans un projet sous GPL en conservant les mentions MIT. Du code sous GPL ne peut pas être redistribué dans un programme combiné publié uniquement sous des conditions permissives. Apache 2.0 est compatible avec GPLv3, mais pas avec la seule GPLv2.

Un dépôt public sans licence ne donne aucune autorisation générale de réutiliser son code. Demande l’autorisation au titulaire. Les équipes utilisent des outils d’analyse des licences et une nomenclature logicielle pour suivre les dépendances et leurs conditions.

Pour ton propre travail, une licence permissive favorise une large réutilisation ; le copyleft préserve les obligations de partage du code source pour les versions ultérieures couvertes. L’open source permet un examen indépendant, mais les responsables de maintenance ont toujours besoin de soutien. Log4Shell, découverte en décembre 2021 dans la bibliothèque très utilisée Log4j, a montré à quel point les infrastructures peuvent dépendre de code maintenu par des bénévoles.

Un créateur peut autoriser à l’avance la réutilisation de son œuvre avec une licence Creative Commons (CC). Ces licences conviennent aux textes, aux images, à la musique, aux vidéos et aux œuvres similaires. Pour les logiciels, Creative Commons recommande des licences propres aux logiciels ; CC0 est une exception qu’elle juge adaptée au code.

Lis les éléments de la licence

Les six licences sont CC BY, CC BY-SA, CC BY-NC, CC BY-NC-SA, CC BY-ND et CC BY-NC-ND. Toutes exigent une attribution. CC0 permet de renoncer à ses droits dans la mesure du possible, plaçant ainsi l’œuvre en pratique dans le domaine public.

Une photographie sous CC BY-NC-SA 4.0 ne peut pas être utilisée sur la page de vente de produits d’une entreprise dans le cadre de cette licence. La lettre d’information gratuite d’un groupe de bénévoles peut l’utiliser avec attribution ; une adaptation recadrée et recolorée doit conserver les conditions BY-NC-SA. L’attribution doit indiquer le titre, l’auteur, la source et la licence, ainsi que les modifications. Par exemple : « “Harbor at Dawn” de M. Okafor, Wikimedia Commons, CC BY-NC-SA 4.0, recadrée. » Ajoute des liens vers la source et la licence lorsque c’est possible.

Distingue accès, autorisation et honnêteté

Les œuvres du domaine public peuvent être réutilisées sans autorisation au titre du droit d’auteur. Elles comprennent les œuvres dont la protection a expiré, les œuvres placées sous CC0 et les contenus qui n’ont jamais été protégés par le droit d’auteur, comme les œuvres du gouvernement fédéral américain aux États-Unis. Vérifie l’édition utilisée : une traduction récente d’une œuvre ancienne peut bénéficier de sa propre protection.

Les publications en libre accès peuvent être lues gratuitement et sont souvent accompagnées d’une licence de réutilisation. Les ressources éducatives libres accordent des autorisations qui facilitent l’enseignement et l’adaptation. La gratuité de l’accès ne suffit pas à connaître les conditions exactes de réutilisation.

Le plagiat consiste à présenter le travail ou les idées d’une autre personne comme les siens sans en citer la source. La violation du droit d’auteur consiste à utiliser une expression protégée sans autorisation ni exception valable. Copier un vieux poème du domaine public dans un essai en le présentant comme sien est un plagiat, même si le droit d’auteur a expiré. Publier une photographie protégée en citant pleinement son auteur peut tout de même violer le droit d’auteur si aucune autorisation ni exception ne le permet.

Aucune règle générale ne dit que modifier 10 % d’une œuvre la rend tienne. Une adaptation reste soumise aux droits sur l’original. De même, l’absence de symbole de droit d’auteur ne supprime pas la protection.

Vérifie les résultats de l’IA et les personnes représentées

L’approche de 2025 du Copyright Office américain protège les créations humaines ; les instructions seules ne suffisent généralement pas à établir la qualité d’auteur de l’expression générée. Les contributions créatives humaines peuvent tout de même compter. Les règles diffèrent dans d’autres pays et la légalité de l’entraînement sur des contenus protégés reste contestée devant les tribunaux et les législateurs.

Les textes, images ou codes générés peuvent reproduire une œuvre protégée : examine donc le résultat et ses conditions de réutilisation. Respecte les obligations applicables de déclaration à l’école ou au travail. Lorsque tu partages des médias, prends en compte la vie privée et le consentement autant que le droit d’auteur. Un hypertrucage qui imite le visage ou la voix d’une personne sans son consentement peut nuire à sa sécurité et à sa réputation.

Un système de décision automatisée utilise un algorithme pour prendre des décisions concernant des personnes ou aider à les prendre, par exemple pour les prêts, le recrutement ou les soins médicaux. Le biais algorithmique est une tendance systématique dans les erreurs ou les résultats qui désavantage injustement certains groupes. Il peut apparaître sans discrimination délibérée.

Suis les données dans le système

L’apprentissage automatique trouve des régularités dans les données d’entraînement. Si les décisions passées reflètent des traitements inégaux, un modèle entraîné à les copier peut reproduire ces traitements à grande échelle. Supprimer un champ explicite relatif au genre ou à la race laisse d’autres variables qui peuvent servir de variables de substitution et transmettre indirectement la même information.

Tire des enseignements de défaillances différentes

En 2018, Reuters a rapporté qu’Amazon avait abandonné un système expérimental de tri des CV entraîné sur dix années de candidatures, émanant majoritairement d’hommes. Il pénalisait des expressions comme « capitaine du club d’échecs féminin ». Exclure un champ relatif au genre ne pouvait pas supprimer tous les indices appris à partir des données historiques.

L’étude Gender Shades de Joy Buolamwini et Timnit Gebru, publiée en 2018, a testé trois systèmes commerciaux de classification selon le genre. Les erreurs atteignaient 34,7 % pour les femmes à la peau plus foncée, tandis que le taux le plus élevé pour les hommes à la peau plus claire était de 0,8 %. Deux jeux de référence courants comprenaient respectivement 79,6 % et 86,2 % de personnes à la peau plus claire. Cette étude concerne la classification selon le genre, une tâche différente de l’identification d’une personne. Par ailleurs, des erreurs de reconnaissance faciale ont contribué à des arrestations injustifiées, dont celle de Robert Williams à Détroit en 2020.

Obermeyer et ses collègues ont étudié un algorithme de santé américain en 2019. Il prédisait les coûts futurs pour représenter les besoins de santé. Moins d’argent avait été dépensé pour les patients noirs présentant le même niveau de maladie ; les coûts les faisaient donc paraître en meilleure santé. Corriger le biais ferait passer de 17,7 % à 46,5 % la part des patients noirs identifiés pour recevoir des soins supplémentaires. Un échantillon plus équilibré ne peut pas à lui seul corriger une étiquette qui mesure le mauvais objectif.

Va au-delà d’un score unique

Une boucle de police prédictive peut envoyer des patrouilles là où le nombre d’infractions enregistrées est élevé. Les patrouilles supplémentaires découvrent davantage d’infractions, ce qui augmente le nombre d’infractions enregistrées à cet endroit et attire davantage de patrouilles. Les enregistrements mesurent en partie les endroits où la police a cherché : la boucle peut donc s’amplifier même lorsque les taux réels d’infraction sont similaires ailleurs.

Les règles écrites à la main peuvent aussi exclure des personnes : un formulaire qui rejette les apostrophes ou exige deux noms empêche des utilisateurs légitimes de l’utiliser. La reconnaissance vocale peut fonctionner inégalement selon les accents, et les images générées peuvent reproduire des stéréotypes professionnels.

L’exactitude globale peut masquer des défaillances pour certains groupes. Si 90 % des utilisateurs obtiennent une exactitude de 97,8 % et 10 % une exactitude de 70 %, le résultat global est de $\mathrm{0,9}\times \mathrm{97,8}+\mathrm{0,1}\times 70\approx \mathrm{95,0}$ pour cent. Ventile les résultats par groupe touché et selon les erreurs qui comptent pour chacun.

Une évaluation de l’équité examine qui est sélectionné et qui subit chaque type d’erreur. Définis d’abord une décision positive et le résultat réel. Dans le recrutement, « positif » peut signifier une invitation à un entretien, tandis que « réellement positif » signifie qualifié. Une matrice de confusion croise les prédictions et la réalité.

Choisis le bon dénominateur

Le taux de vrais positifs part des personnes réellement qualifiées. La précision part des personnes sélectionnées. Leurs dénominateurs répondent à des questions différentes.

Examine deux groupes

Le groupe A compte 100 candidats : 54 TP, 6 FN, 8 FP et 32 TN. Le groupe B en compte 100 : 28 TP, 12 FN, 6 FP et 54 TN.

• Sélection : A sélectionne 62 candidats sur 100 (62 %) ; B en sélectionne 34 (34 %).
• Taux de vrais positifs : A obtient $54\mathrm{/}60=\mathrm{0,90}$ ; B obtient $28\mathrm{/}40=\mathrm{0,70}$.
• Taux de faux positifs : A obtient $8\mathrm{/}40=\mathrm{0,20}$ ; B obtient $6\mathrm{/}60=\mathrm{0,10}$.
• Précision : A obtient $54\mathrm{/}62\approx \mathrm{0,87}$ ; B obtient $28\mathrm{/}34\approx \mathrm{0,82}$.

La parité démographique exige des taux de sélection égaux : elle n’est donc pas respectée. Le rapport des taux de sélection $34\mathrm{/}62\approx \mathrm{0,55}$ est inférieur à la règle indicative américaine des quatre cinquièmes, soit 0,8, utilisée pour repérer un éventuel effet défavorable dans l’emploi. L’égalité des chances exige des taux de vrais positifs égaux, ce qui n’est pas le cas non plus : dans le groupe B, 30 % des personnes qualifiées sont rejetées, contre 10 % dans le groupe A. L’égalité des taux d’erreur exige des taux de vrais positifs et de faux positifs égaux. La parité prédictive exige une précision égale.

La calibration au sein des groupes signifie que les probabilités prédites correspondent aux taux observés dans chaque groupe : environ 70 % des personnes auxquelles un risque de 70 % est attribué connaissent le résultat. C’est différent de l’égalité de la précision pour un seuil de sélection donné.

Les mesures expriment des priorités différentes

Des taux de base différents et des prédictions imparfaites peuvent faire entrer les objectifs d’équité en conflit. Lors du débat sur COMPAS en 2016, ProPublica a rapporté des taux de faux positifs de 44,9 % pour les prévenus noirs et de 23,5 % pour les prévenus blancs. Le concepteur et d’autres chercheurs ont souligné que les scores étaient calibrés. Ces constats peuvent coexister : la calibration ne garantit pas des taux d’erreur égaux. Lorsque les groupes ont des taux de base différents, l’égalité des deux taux d’erreur entre généralement en conflit avec l’égalité de la précision dans les systèmes imparfaits.

Réduis les préjudices tout au long de l’utilisation

Demande-toi si l’automatisation est appropriée. Choisis des données représentatives et des étiquettes valides, audite les résultats par groupe, ajuste les seuils ou les modèles et documente les limites dans des fiches de modèle et la documentation des jeux de données. Poursuis la surveillance après le lancement.

Les personnes touchées ont besoin d’être informées, de recevoir des raisons compréhensibles et de pouvoir contester les décisions. Les personnes chargées du contrôle humain ont besoin de temps, de preuves et de l’autorité nécessaire pour exprimer leur désaccord ; le biais d’automatisation peut réduire le contrôle à une simple formalité. Consulte les communautés touchées.

Le règlement européen sur l’IA réglemente l’IA selon le risque, notamment certaines pratiques interdites de notation sociale et les usages à haut risque dans le recrutement et le crédit. La ville de New York exige des audits indépendants pour les outils de recrutement automatisés concernés.

La fracture numérique sépare les personnes qui peuvent bénéficier des technologies numériques de celles qui ne le peuvent pas. Elle existe entre les pays et en leur sein. Compter les personnes connectées est utile, mais une connexion ne montre pas à elle seule si une personne peut remplir une candidature, apprendre efficacement ou obtenir des soins.

Distingue trois niveaux

La connectivité effective suppose un débit suffisant, un coût abordable, une disponibilité régulière et un appareil adapté. Un téléphone partagé avec un forfait de données coûteux peut compter comme un accès à Internet tout en rendant peu pratique une longue candidature.

L’UIT a estimé qu’en 2025, environ 6 milliards de personnes utilisaient Internet, soit près des trois quarts de la population mondiale, tandis qu’environ 2,2 milliards restaient hors ligne. Selon ses estimations, environ 94 % des habitants des pays à revenu élevé étaient en ligne, contre 23 % dans les pays à faible revenu, et 77 % des hommes contre 71 % des femmes. Ces chiffres décrivent de grandes populations ; ils ne déterminent pas la situation de chaque individu.

Suis les causes et les effets

Le coût des appareils et des données peut constituer un obstacle pour les ménages à faible revenu. Les zones isolées peuvent manquer d’infrastructures. L’âge, le niveau d’études, la langue, le handicap et la confiance influencent les usages. Les normes de genre, la censure et les coupures d’Internet peuvent limiter la participation. À mesure que les outils évoluent, de nouveaux écarts apparaissent dans l’accès à l’IA, les compétences nécessaires pour l’évaluer et les langues qu’elle prend en charge.

Pendant les fermetures d’écoles liées à la COVID-19, l’absence de connexion à domicile et d’appareils adaptés a contribué à une fracture dans la réalisation des devoirs. Les services bancaires, les prises de rendez-vous, les candidatures et les services publics accessibles uniquement en ligne peuvent accentuer les désavantages existants. Un service peut être techniquement disponible tout en exigeant des équipements, des compétences linguistiques ou une confiance dont les utilisateurs visés ne disposent pas.

Adapte la réponse à l’obstacle

Imagine qu’une ville transfère entièrement en ligne les renouvellements d’abonnements de bus. Liste les personnes qui pourraient être exclues : les habitants sans appareil, les personnes confrontées au coût des données, celles qui ne savent pas lire la langue du site, les utilisateurs âgés qui ont besoin d’aide et les utilisateurs handicapés confrontés à des commandes inaccessibles. Les causes exigent des réponses différentes.

Les infrastructures comme le haut débit rural, les réseaux communautaires, les services mobiles et les liaisons par satellite répondent au problème de couverture. Les forfaits abordables, les subventions et les appareils reconditionnés répondent au problème du prix. Les bibliothèques et les centres communautaires proposent un accès partagé et de l’aide. La formation développe les compétences ; les contenus en langue locale rendent les services compréhensibles. Les interfaces accessibles suppriment les obstacles de conception liés au handicap. Les possibilités par téléphone et en personne préservent l’accès aux services essentiels pendant que les autres changements prennent effet.

Donner un smartphone à chacun ne résoudrait qu’une partie de ce problème. Évalue la réussite selon ce que les personnes peuvent réellement accomplir et obtenir, en plus du nombre d’appareils et de connexions. Teste le service avec les personnes qui devraient en dépendre.

L’accessibilité signifie que les personnes handicapées peuvent percevoir et comprendre une technologie, y naviguer et l’utiliser. L’OMS estime qu’environ 1,3 milliard de personnes, soit environ 16 % de la population, ont un handicap important. Un bras temporairement cassé ou un environnement bruyant peut aussi rendre une interface difficile à utiliser.

Pars de la manière dont les personnes utilisent le système

Les lecteurs d’écran transforment le texte et la structure en parole ou en braille. Les logiciels de grossissement agrandissent le contenu. Les sous-titres et les transcriptions transmettent le contenu audio. La commande vocale, les contacteurs et les claviers offrent des alternatives à la souris. Les aides à la lecture et la synthèse vocale aident certaines personnes dyslexiques. De vrais titres, libellés et boutons permettent à ces technologies d’interpréter l’interface.

Les WCAG 2.2 du W3C, publiées pour la première fois en octobre 2023, organisent l’accessibilité web autour de POUR :

Les critères de réussite ont les niveaux A, AA et AAA ; le niveau AA est un objectif courant pour les organisations et dans la loi.

Transmets le sens de plusieurs façons

Les images porteuses de sens ont besoin d’un texte alternatif adapté à leur fonction. « chart.png » identifie un fichier ; « Les ventes en ligne ont doublé entre 2022 et 2024 » transmet le message du graphique, avec les données détaillées disponibles dans un tableau. Les images décoratives utilisent un texte alternatif vide afin qu’un lecteur d’écran les ignore. Un bouton composé uniquement d’une icône doit avoir un nom accessible comme « Rechercher ».

Évite les instructions fondées uniquement sur la couleur. Ajoute des mots ou des symboles aux erreurs et aux champs obligatoires. Les vidéos ont besoin de sous-titres ; les contenus audio ont besoin de transcriptions. Les sous-titres aident aussi dans les lieux bruyants et lors de l’apprentissage d’une langue : c’est un exemple de l’effet bateau, où des améliorations destinées aux personnes handicapées bénéficient aussi à d’autres.

Vérifie le contraste et l’utilisation

Le niveau AA des WCAG exige un contraste d’au moins 4,5:1 pour le texte normal et de 3:1 pour le texte de grande taille, soit au moins 18 points ou 14 points en gras. Pour la luminance la plus claire $L_1$ et la plus foncée $L_2$, calcule $(L_1+\mathrm{0,05})\mathrm{/}(L_2+\mathrm{0,05})$. Du blanc sur #767676 donne environ $\mathrm{1,05}\mathrm{/}\mathrm{0,231}=\mathrm{4,54}$, ce qui suffit pour le texte normal. Du blanc sur #999999 donne environ 2,85:1, sous le seuil même pour le texte de grande taille.

Chaque fonction doit être accessible au clavier, présenter un indicateur de focus visible et ne pas piéger le focus. Laisse suffisamment de temps aux personnes. Évite les clignotements de plus de trois fois par seconde. Nomme clairement les champs, explique les erreurs avec des mots et assure une navigation cohérente.

Teste avec des personnes, pas seulement avec des outils

Un vérificateur automatique trouve certains défauts, mais ne peut pas établir qu’un service entier est accessible. Teste son utilisation au clavier et le comportement du lecteur d’écran, et associe des utilisateurs handicapés. Intègre l’accessibilité tôt, en même temps que la conception visuelle. La conception universelle vise une utilisation par le plus grand nombre sans adaptations distinctes. Les engagements des Nations unies sur les droits des personnes handicapées, dont l’article 9 de la Convention relative aux droits des personnes handicapées, reconnaissent l’égalité d’accès aux technologies de l’information et de la communication ; les exigences légales varient selon les pays.

Le cycle de vie d’un appareil va de l’extraction minière à la mise au rebut, en passant par la fabrication, le transport et l’utilisation. Les émissions incorporées proviennent de la production et du transport ; les émissions liées à l’utilisation proviennent de l’électricité consommée pendant l’utilisation. Le CO2e, ou équivalent dioxyde de carbone, place différents gaz à effet de serre sur une même échelle d’impact sur le réchauffement.

Pour de nombreux smartphones et ordinateurs portables, la fabrication représente la majeure partie des émissions sur leur durée de vie. Les serveurs qui fonctionnent en continu peuvent présenter une part bien plus élevée d’émissions liées à l’utilisation. L’électricité ne représente qu’une partie de l’empreinte d’un appareil.

Passe de la puissance à l’énergie, puis aux émissions

La puissance est le rythme auquel l’énergie est consommée. Convertis les watts en kilowatts avant d’utiliser les heures :

Un ordinateur portable qui consomme 50 W utilise 0,050 kW. Pendant huit heures, il consomme $\mathrm{0,050}\times 8=\mathrm{0,4}$ kWh. Sur 250 jours de travail, cela donne $\mathrm{0,4}\times 250=100$ kWh. Pour une intensité carbone du réseau de 0,4 kg CO2e/kWh, les émissions liées à l’utilisation sont de $100\times \mathrm{0,4}=40$ kg CO2e. La fabrication s’y ajoute. Les réseaux diffèrent fortement : une même consommation d’énergie peut donc produire des émissions différentes.

Mesure l’énergie auxiliaire d’un centre de données

Un centre de données abrite des serveurs, des équipements de stockage et de réseau, ainsi que des systèmes de refroidissement et d’alimentation. L’indicateur d’efficacité énergétique (PUE) est :

Si l’énergie totale est de 1 500 MWh et que les équipements informatiques utilisent 1 000 MWh, le PUE est de 1,5. L’énergie auxiliaire est de 500 MWh, soit un tiers du total. Le rapport idéal est de 1,0 ; les grandes installations efficaces déclarent environ 1,1. Le PUE montre l’énergie auxiliaire, pas si le traitement est utile, si les algorithmes sont efficaces ou si l’électricité est propre.

Le rapport 2025 de l’AIE estimait la consommation électrique des centres de données à 415 TWh en 2024, soit environ 1,5 % de l’électricité mondiale, et prévoyait environ 945 TWh d’ici 2030 dans son scénario de référence, principalement sous l’effet de l’IA. Les centres de données irlandais ont consommé 21 % de l’électricité mesurée en 2023. Une part mondiale modeste peut tout de même créer une forte pression locale.

Le refroidissement peut consommer directement de l’eau, tandis que la production d’électricité en utilise indirectement. La rareté de l’eau modifie l’importance d’un même volume. Les choix de refroidissement peuvent mettre en balance les économies d’eau et la consommation d’électricité ; le refroidissement par air consomme souvent davantage d’électricité tout en évitant la consommation d’eau par évaporation.

Prends en compte la demande autant que l’efficacité

L’entraînement de l’IA consomme beaucoup d’énergie. L’utilisation répétée d’un modèle, appelée inférence, peut au total dépasser l’énergie de l’entraînement lorsqu’un service traite de nombreuses requêtes. Les cryptomonnaies à preuve de travail comme Bitcoin exigent délibérément beaucoup de calculs. Le passage d’Ethereum à la preuve d’enjeu en 2022 a réduit sa consommation d’énergie de plus de 99 %.

L’effet rebond se produit lorsque des tâches plus efficaces et moins coûteuses encouragent une utilisation supplémentaire qui compense les économies. Si la demande supplémentaire fait plus qu’annuler les économies, l’énergie totale augmente : c’est le paradoxe de Jevons.

L’informatique peut aussi réduire les dommages grâce aux modèles climatiques, aux réseaux électriques intelligents, à l’irrigation précise, à la planification des itinéraires et aux appels vidéo qui remplacent des déplacements. Compare le système entier à une solution réaliste, en tenant compte des changements de demande à long terme.

Les déchets d’équipements électriques et électroniques sont les équipements électriques et électroniques mis au rebut, des téléphones et serveurs aux câbles et appareils électroménagers. Le Global E-waste Monitor 2024 a signalé 62 millions de tonnes en 2022, soit environ 7,8 kg par personne et 82 % de plus qu’en 2010. Seuls 22,3 % ont été déclarés comme correctement collectés et recyclés ; le rapport prévoyait 82 millions de tonnes d’ici 2030.

Pourquoi la mise au rebut cause des dommages

Les équipements électroniques contiennent des matériaux utiles comme le cuivre, l’or, le cobalt et les terres rares, ainsi que des substances dangereuses comme le plomb, le mercure, le cadmium et certains retardateurs de flamme. Le brûlage informel de câbles et l’extraction à l’acide exposent les travailleurs et les communautés voisines à une pollution toxique. Certains appareils électroniques usagés sont acheminés vers des pays à faible revenu par des exportations illégales de déchets déguisés en biens d’occasion.

Le remplacement précoce accroît cette charge. Les batteries collées, les réparations coûteuses, les pièces indisponibles, les vis spéciales et le marketing peuvent raccourcir la durée d’utilisation. La fin du suivi de sécurité peut rendre un matériel par ailleurs fonctionnel inadapté au travail connecté. Le mouvement pour le droit à la réparation réclame des pièces, des manuels et des conceptions réparables ; certains gouvernements ont adopté des exigences en ce sens.

Compare une utilisation prolongée au remplacement

Privilégie la réduction des achats, la réutilisation, la réparation et enfin le recyclage certifié. Le recyclage ne récupère qu’une partie des matériaux et nécessite lui-même de l’énergie.

Prenons comme exemple des émissions de fabrication de 300 kg CO2e et des émissions annuelles d’utilisation de 40 kg CO2e. Sur trois ans :

Les émissions moyennes sont de $420\mathrm{/}3=140$ kg par an. Sur six ans :

La moyenne annuelle devient $540\mathrm{/}6=90$ kg. L’appareil conservé plus longtemps présente un total plus élevé parce qu’il rend service pendant davantage d’années, mais une empreinte annuelle plus faible, d’environ 36 %. Compare des périodes de service équivalentes et inclus les émissions de fabrication de tout appareil de remplacement.

Avant de transmettre ou de recycler un appareil, sauvegarde et efface les données de manière sécurisée. Une réinitialisation d’usine d’un appareil chiffré ou une destruction certifiée des données professionnelles peut éviter leur exposition. Dépose les batteries dans des points de collecte adaptés ; des batteries lithium-ion endommagées peuvent déclencher des incendies lors du traitement des déchets ménagers.

Améliore le service autant que l’appareil

Des algorithmes et du code efficaces réduisent le travail du processeur. Évite de stocker et de transférer des données sans finalité. Choisis un modèle d’IA adapté à la tâche au lieu d’utiliser automatiquement le plus grand. L’informatique sensible au carbone programme les travaux flexibles aux moments et aux endroits où l’électricité est plus propre. Un hébergement bas carbone et des logiciels qui fonctionnent encore sur d’anciens appareils peuvent réduire la pression à remplacer le matériel. Mesure les résultats afin de pouvoir vérifier une amélioration annoncée.

L’écoblanchiment présente la performance environnementale sous un jour plus favorable que ne le justifient les faits. Demande-toi quelles émissions, étapes et activités une affirmation couvre. Une affirmation de « neutralité carbone » peut reposer sur des compensations alors que les émissions réelles restent élevées. Les affirmations sur les énergies renouvelables peuvent ne couvrir qu’une partie des activités d’une organisation. L’engagement de l’ACM en faveur de l’intérêt général comprend la durabilité environnementale, ce qui relie les décisions d’achat et de développement logiciel à la responsabilité professionnelle.

Un code de déontologie consigne les valeurs et les responsabilités d’une profession. Il guide les développeurs, les concepteurs, les spécialistes des données et le personnel informatique lorsqu’une loi ou une consigne de travail laisse un choix sans réponse. Un code n’est pas une loi. Les organismes professionnels font respecter les règles d’adhésion, et les clients et les employeurs peuvent attendre des normes professionnelles qui dépassent les minimums légaux.

Relie les principes de l’ACM à l’action

Le Code d’éthique et de conduite professionnelle de l’ACM a été mis à jour en 2018. Il comporte quatre sections : principes éthiques généraux, responsabilités professionnelles, principes de leadership et respect du Code. L’intérêt général est sa préoccupation centrale.

Les responsabilités professionnelles comprennent la qualité des processus et des produits (2.1), le maintien des compétences et d’une bonne conduite (2.2), le respect des règles applicables (2.3), l’évaluation approfondie des impacts et des risques (2.5), le travail dans ses domaines de compétence (2.6), l’accès autorisé avec une exception étroitement définie pour l’intérêt général (2.8), et une sécurité robuste et utilisable (2.9). Les principes de leadership placent l’intérêt général en premier (3.1) et accordent une attention particulière aux systèmes d’infrastructure (3.7).

Réagis à une mise en production risquée

On demande à un développeur de livrer un questionnaire de santé stocké sans chiffrement et accessible à toute l’entreprise. Les réponses sensibles pourraient exposer les utilisateurs à un préjudice grave. La vie privée, la prévention des préjudices, l’évaluation des risques et une sécurité utilisable sont directement en jeu.

Le développeur devrait décrire le risque par écrit, proposer le chiffrement et un accès restreint avec une estimation concrète du temps nécessaire, puis demander une décision. Si sa proposition est rejetée, il devrait porter cette préoccupation grave aux niveaux appropriés et conserver des traces. Une consigne du responsable ne supprime pas la responsabilité du développeur.

Résous les conflits de manière proportionnée

La confidentialité et la loyauté peuvent entrer en conflit avec la sécurité du public. Le lancement d’alerte consiste à signaler un acte répréhensible à une personne capable d’agir. Établis les faits et conserve les traces appropriées ; soulève le problème auprès d’un responsable ou par un canal éthique ; demande conseil à un professionnel ou à un juriste de confiance ; et envisage un signalement à une autorité de régulation lorsqu’un préjudice grave persiste et que les voies internes ont échoué ou présentent un risque. La protection juridique diffère selon les pays.

D’autres codes partagent ces devoirs. L’IEEE met l’accent sur la sécurité, la santé et le bien-être du public, la vie privée, la conception éthique et la durabilité. Le Code de déontologie du génie logiciel de l’ACM et de l’IEEE-CS comporte huit principes : public, client et employeur, produit, jugement, gestion, profession, collègues et soi-même. Les sociétés nationales ont des codes apparentés. Les principes guident le jugement ; ils ne fournissent pas de réponse mécanique à chaque conflit.

Une décision éthique exige des faits, des raisons et une action que quelqu’un peut accomplir. Commence par distinguer ce qui est connu de ce qui doit être vérifié. Une défaillance technique peut impliquer des concepteurs, des opérateurs, des responsables et des autorités de régulation ; une responsabilité partagée laisse chaque personne responsable de sa propre contribution.

Utilise une analyse reproductible

1. Établis les faits et les incertitudes.
2. Identifie les parties prenantes et leurs intérêts.
3. Nomme les valeurs et les conflits.
4. Liste les options réalisables, y compris des conceptions qui réduisent le conflit.
5. Évalue les options à l’aide des cadres éthiques, des principes du code et du droit applicable.
6. Choisis et justifie une réponse en indiquant les compromis et les faits qui te feraient changer d’avis.
7. Agis, attribue les responsabilités et examine les résultats.

Le test de publicité demande si tu pourrais défendre publiquement la décision. Le test de réversibilité demande si tu pourrais accepter d’être la personne touchée. Le test du préjudice demande si un préjudice grave pourrait être évité. Ces vérifications aident l’analyse ; se sentir à l’aise ne prouve pas à lui seul qu’une décision est fondée.

Tire des enseignements des défaillances

Six accidents connus du Therac-25 entre juin 1985 et janvier 1987 ont causé des surdoses massives de rayonnement, des décès et des blessures graves. Des modifications rapides par les opérateurs pouvaient déclencher des défauts de concurrence, dans lesquels le moment des opérations change leur interaction dans le logiciel. L’erreur « MALFUNCTION 54 » n’expliquait pas le danger.

Sur route, les voitures Volkswagen concernées pouvaient émettre jusqu’à 40 fois les limites américaines d’oxydes d’azote. Environ 11 millions de véhicules étaient concernés dans le monde. Des ingénieurs et des responsables ont fait l’objet de poursuites, dont un ingénieur condamné à une peine de prison aux États-Unis.

Le vol Lion Air 610 s’est écrasé en octobre 2018 et le vol Ethiopian Airlines 302 en mars 2019 ; 346 personnes sont mortes. Le MCAS avait initialement été omis des manuels des pilotes. Boeing a publié des informations supplémentaires après le premier accident : les informations disponibles ont donc changé entre les deux accidents.

Le problème des mains multiples se produit lorsque la responsabilité est répartie dans un système et que chaque participant suppose qu’un autre s’est occupé du danger. La pression commerciale et une confiance excessive dans l’automatisation peuvent renforcer cette défaillance.

Applique la méthode à une vente de données

Une application de remise en forme propose de vendre des historiques détaillés de position. Une longue politique acceptée n’établit pas un consentement valable. Les domiciles, les lieux de travail et les visites en clinique exposent les utilisateurs et leurs familles ; supprimer les noms laisse des trajets qu’on peut relier à des personnes. Les options comprennent la vente de données brutes, la suppression des noms, des statistiques agrégées protégeant la vie privée avec le consentement explicite des utilisateurs, ou une autre source de revenus. Compare les revenus aux préjudices prévisibles pour la vie privée, applique les principes de l’ACM relatifs aux préjudices et à la vie privée, et vérifie la loi. Choisis une option concrète, consigne ses raisons et ses garanties, puis examine les divulgations et les réclamations qui en résultent.