Loblogo

SOPA, PIPA, ACTA... du pipo ?

Alors que l‘actualité d’acteurs majeurs du Web nous fait entendre de plus en plus ces acronymes, ACTA, PIPA et SOPA, petite synthèse de ce dont il s’agit. D'abord pour moi, autant partager.

 

SOPA, dernière version en discussion de PIPA
Stop Online Piracy Act, est aujourd’hui un projet de loi, entré dans le circuit législatif des Etats-Unis le 26 octobre 2011, et qui s’inscrit dans la continuité du PRO-IP Act (PIPA !) de 2008 tout en complétant de manière significative la législation en vigueur actuellement, le Digital Millennium Copyright Act de 1998.

Il permet de renforcer l’arsenal juridique à la disposition du département de la justice US afin de préserver les droits d’auteurs et ayants droits contre leur violation et contrefaçon en ligne. Cet arsenal, discuté par les législateurs US, a la particularité d’être une bombe atomique dont les retombés radioactives peuvent toucher l’ensemble du web, étant pour sa plus vaste zone sans frontière mais fortement dépendant des infrastructures et d’acteurs établis sur le sol US.

Pour faire simple, le département de la justice US peut poursuivre des acteurs non US et obliger des gestionnaires US (google pour le référencement, l’ICAN pour le routage des adresses IP, AT&T pour les tuyaux, PayPal pour l’intermédiaire de paiement,...) à “oublier” (en le blocant) l’accès au contrevenant. A défaut de réussir à fermer un site hébergé à l’étranger, on coupe les passerelles (US) qui lui permettent d’être connecté à Internet. On l’asphyxie.

Si le procédé est subtile, surtout vu les tentatives de légitimer les attaques par dénis de service contre ces sites que l’on a rencontrées dans le passé, c’est les modalités de mise en oeuvre induites qui posent problème. Car pour mettre dans le noir tous les échanges avec un site, il faut inspecter systématiquement et en temps réel tout le traffic entre tous les sites. Celà revient à dire que pour trouver du hach dans une voiture en provenance d’Amsterdam, on va fouiller toutes les voitures dans le monde dès qu’elles changeront de route.

Ainsi, de nombreux acteurs, dont les fournisseurs d’accès à internet apparaissent comme les plus sensibles car étant en première ligne avec les usages des internautes, devront avoir connaissance et agir sur le traffic à tout instant.

Du fait des nombreuses protestations depuis fin octobre, et en particulier d’actions coup de poing comme la mise en berne de sites importants le 18 janvier 2012, le projet est pour le moment en pause, le temps de trouver une solution plus consensuelle.

 

ACTA, ce n’est pas du PIPO
L’Anti-Counterfeiting Trade Agreement lui avance, et ce n’est pas de la tarte.
1) Il est total : il couvre tous les objets de la contrefaçon, le périmètre du PIPA n’en étant qu’un volet aux côtés des médicaments génériques, des sacs à main et des techniques ancestrales de tannage du cuire d’Issoudun.
2) il est global : il ouvre tous les pays signataires... et leurs échanges. Un aperçu des signatiare clot le débat : UE, Etats-Unis, Japon, Corée, Australie, Singapore ou les Emirats Arabes. Ok, il manque la Chine, la Russie et l’Amérique du Sud... pays fortement concernés par la contrefaçon.
3) Il est émancipé : ACTA a organisé sa propre gouvernance et son propre cadre législative, hors des instances existantes.
4) Il est maintenant : ces discussions alternatives sont engagées depuis 2006. Nous sommes à l’étape des signatures. Le dernier round de négociation s’est tenu à Tokyo en 2010. La ratification Européenne doit être réalisée selon ses règles intérieures d’ici le 1er mai 2013. Une version d'Avril 2010.

Par analogie avec les directives communautaires européennes qui sont transposées dans le droit des pays membres, PIPA et sa mise à jour SOPA sont la transposition en droit local les accords de principes d’ACTA du 2 octobre 2010.

Petit rappel de droit : les traités internationaux sont d'un niveau hierarchique suffisant pour s'imposer ou se confronter aux lois nationales (locales) des pays signataires. Dans de nombreux cas ils s’imposent à elles (parfois avec difficultés). Souvent seule la constitution reste d'un niveau plus élevé.

Et notre Hadopi français dans tout ça ?
Par rapport à ACTA, l’Hadopi et son arsenal apparaissent comme des joueurs de billes. Aussi répressif soit-il, l’autorité publique indépendante a le mérite de mandater une force publique sur décision d’un juge pour regarder ce que vous faite, et non de regarder ce que vous faites et de se demander si elle en parle à un juge, ou à quelqu’un d’autre.

Au passage, cette contrainte, mais dans le respect de l’appareil judiciaire, est ainsi en France grâce à la CNIL. Cet autre autorité publique indépendante est peut être critiquée pour ne rien comprendre aux pratiques de l’internet social, mais n’a au moins pas oublié le principe de vie privée.

 

Image au début de cet article : logo de ce site singulier (et qui n'a rien à voir avec le premier degré de cet article) : http://www.pipa.be/fr

Cloud couputing : après l’effervescence, place à la conformité

Je m'appuie sur un court article publié par Rob Dally au titre tout à fait évocateur "will regulators kill the cloud ?".

Le titres est prometteurs, les informations contenues dans l'article le sont moins, du fait du peu de précisions disponibles. Il s'agit d'un éclairage vers une tendance de fond qui commence à se dessiner.

Les éléments clés que l'on apprend à cette occasion : 

• Le cloud est entré dans les moeurs des entreprises, pour tous les sujets. Salesforce avait ouvert la voie en leur permettant d'externaliser une de leur principale richesse : leur base de contact client ! (solution salesforce de CRM dans le cloud). 
• Le cloud s'est développé dans un cadre légal assez homogène et stable à travers le monde depuis le milieu des années 2000. Pour un américain, seules la Chine et la Suisse apparaissent comme empêcheurs de tourner en rond vis à vis des données personnelles.
• Si la crise a occupé les esprits des régulateurs depuis 2008, elle a aussi orienté leurs réflexions vers une attitude nationaliste. L'alignement des contraintes règlementaires sur les données personnelles prend ce plie, et chaque pays commence à adopter une règlementation favorisant les activités "locales"
• L'architecture du cloud des entreprises multinationales s'oriente alors vers deux niveaux de services : le premier reste global, fournissant des services communs à toutes les implantations. Le second devient très local, adressant chaque particularité nationale dictée par la loi.

Un exemple de cett etendance : la loi RTUK, en Turquie, est l'occasion pour le pays de moderniser ses textes de référence vers une harmonisation avec les standards européens sur la protection des données personnelles et le secteur des télécommunications. Mais en même temps, de nombreuses contingences "locales" perturbent les fournisseurs de services globaux, ou tout du moins régionaux, comme les fournisseurs de cloud. 

Divergence structurelle des marchés de l'économie numérique

Dans la continuité de la différence de fonds entre le marché Nord américain et celui européen du livre numérique, la dérive des deux continents dans la mise en place du marché des biens culturels numériques se poursuit avec la musique.

Les chansonniers canadiens ne souhaitent pas se dresser face au sens de l'histoire en érigeant des murs de sables contre le téléchargement illégal ou le streaming, mais comptent bien en profiter eux aussi largement !

Alors que publiquement les gouvernants à l'est de l'Atlantique veulent organiser une surveillance complète du net, ceux à l'ouest regardent comment tirer profit des usages du web.

Reste encore deux secteurs où la fracture devrait encore se faire :
- la radio numérique. Mais il faut encore attendre. Peut être le temps de débrancher les Minitel.
- la télévision... Réellement à la demande

Source : http://torrentfreak.com/canadian-songwriters-want-to-legalize-file-sharing-111206/

BNP lance le paiement mobile sans contact

Dans la continuité des premières annonces de juillet dernier, BNP Paribas va annoncer le 23 novembre prochain, en partenariat avec Orange, une offre de services bancaires mobiles dont des services de m-banking et m-paiement. Bonne nouvelle ?

Rappel des infos disponibles aujourd'hui sur cette solution

Pour un paiement de moins de 20€, la transaction se fait automatiquement quand le mobile est approché du terminal de paiement. Pour plus de 20€, il faut un code personnel. Paiements limités à 300€ par achat, ou à 1500€ par mois.

L’identification de la personne se fait au travers de la carte SIM qui doit être compatible avec la technologie Cityzi. Aujourd'hui, seul Orange propose des cartes SIM compatibles.

Le client doit disposer d'un smartphone compatible NFC (Near Field Communication), d'une carte SIM Cityzi et d'une application gratuite "Kicks". Le service lui coûte 2€ par mois. Exemple de smartphone compatible : le Galaxy SII Cityzi.
Le commerçant doit disposer d'un terminal compatible NFC (normalement les TPE renouvelés actuellement le sont tous). Prix : 45€ par mois. La commission est identique aux paiements par carte.


Ce qui devrait arriver à partir de fin novembre

Orange doit proposer une gamme plus large de smartphones compatibles NFC. Des services supplémentaires devraient aussi débarquer, comme du paiement P2P. A suivre.

Pour le moment, le tout est en expérimentation dans plusieurs grandes villes... reste à voir quand ces services seront effectivement généralisés.

So what ?

Cette solution Orange-BNP se positionne face aux annonces des derniers mois de concurrents, tous se positionnant sur la technologie NFC et carte SIM spéciale.

1) Il y a une émergence de nouveaux acteurs sur ce créneau, issus des HiTech, voulant prendre des parts de marché aux acteurs bancaires traditionnels : Google, avec sa solution google wallet, lancée officiellement en septembre dernier.

2) Le crédit mutuel est la banque qui dispose du recul le plus important sur cette technologie (premier à avoir vendu 800 000 forfaits mobiles avec cette technologie)... mais c'est une vague d'usage de type "next big thing" qui se profile, qui devrait balayer bien rapidement cet avantage.

3) Tous les opérateurs télécoms français affirmaient début 2011 déployer au plus vite les terminaux de paiements pour dépasser le million de terminaux compatibles fin 2011... ce qui représenterait 2/3 des terminaux (chiffre réaliste ?). Je n'ai pas trouvé de statistique sur ce point.

En conclusion

Si on en parle depuis longtemps, les acteurs européens bancaires traditionnels sentent le souffle du canon avec des avancées significatives comme celle de Google Wallet. Face au danger, les nombreuses expérimentations locales devraient faire place à des déploiements plus massifs. Le développement du nombre d'acteurs issus des HiTech dans la chaîne de valeur du paiement pousse les banques à se démener, sous peine de voir leur poule aux oeufs d'or aspirée par des canaux alternatifs aux terminaux de paiement.

 

Source de l'information concernant BNP-Orange : GPSandCo

Pour l'estimation du nombre d'automates équipés NFC : extrapolation à partir de ces chiffres

Exemple avec skimm : video de démonstration

Meilleur opérateur mobile ? L'ARCEP publie ses résultats

Vendredi 4 novembre, l'ARCEP publie son enquête annuelle sur la qualité de service des trois opérateurs de téléphonie mobile français, comparant Orange, SFR et Bouygues Télécom. Malgré des précautions incroyables sur les tableaux comparatifs, visant à donner l'illusion que tout le monde est au même niveau, il se dégage pour moi le classement suivant.

Sur la téléphonie mobile pure et simple (j'appelle, je reçois des appels, dans une ville ou sur l'autoroute) :

Bouygues Télécom est devant !

Dès que l'on se déplace un peu vite (TGV et train de banlieu) ou, et c'est tout aussi marqué, dès que l'on utilise de "la data" (bref, appli & co qui se connectent à internet via le téléphone) c'est autre chose :

Bouygues Télécom est maintenant derrière, avec une nette suprématie de Orange. Pour l'envoi et la réception de fichiers (ce qui est la vrai indication la plus perçue par l'utilisateur de spartphone), Orange affiche même des résultats impressionnants, avec des débits prêt de 3 fois meilleurs à ses deux concurrents ! 

Personnellement je suis chez Bouygues Télécom, après une expérience malheureuse et lamentable chez SFR. Il faudrait peut être que j'essaie Orange !

A noter la différence de fond entre ces deux opérateurs (Orange et BT) : le premier fait payer les consommations supplémentaires de données, et a donc intérêt à débrider au maximum ses utilisateurs, alors que BouyguesTélécom ne fait que brider les débits... ces résultats pourraient faire penser que Bouygues Télécom bride les débits dès le début !

Le document complet est ici :

• téléchargement direct : Téléchargement Rapport-qualite-service-mobile-2011
• sur le site de l'ARCEP, enquête 2011 qualité de service opérateurs mobiles en france [fr] 

Linkedin Job Seeker - première vue d'ensemble, et quelques surprises

J'ai reçu ce matin une invitation à tester les fonctionnalités avancées de LinkedIn pour le recrutement : si l'utilisation d'un réseau social professionnel comme lui n'est pas nouveau, Linkedin prend de l'avance sur ses concurrents Viadeo et Xing en étoffant largement cette fonctionnalité du site... et source de revenue.

 

 

 

Le site ne se cache pas de structurer ses revenus selon 3 piliers :

• Les abonnements
• La publicité
• Le recrutement

Si le recrutement n'est qu'une fonctionnalité qui combine abonnements (pour les recruteurs qui veulent pouvoir chasser les profils qui les intéressent) et publicité (faire connaître ses offres d'emploi aux profils qualifiés), LinkedIn a bien compris que mettre en avant cette utilité lui permet de packager un service qui se vend.   

 

 

LinkedIn segmente son marché, et segmente par la même occasion encore plus les fonctionnalités proposées. Jusqu'à présent els profils étaient abonnés ou pas, et l'abonnement "Business" se déclinait en 3 niveaux. Voici maintenant 3 nouveaux niveaux pour l'abonnement "Job Seeker".

La différenciation se fait sur :

1. Les filtres possibles dans la recherche. Le Job Seeker peut trouver les postes les mieux rémunérés, tandis que le Business pourra filtrer selon la qualité des profils (senior, junior,...).
2. L'information accessible : le JobSeeker sera mis en avant vis à vis de l'employeur (ça y est, le bon vieux piston permettant de mettre le CV en haut de la pile est maintenant accessible à tous... contre argent. Que ceux qui feraient un parallèle avec cette pratique dans le monde réel regardent ailleurs !), le Business pourra voir l'intégralité des profils qu'il consulte.

Pour finir un petit comparatif du prix de la mise en relation, selon que l'on prenne un abonnement ou l'autre.  Pas de commentaire : on retrouve les travers, pour le consommateur, de la segmentation.

 

 

Risque juridique et réseaux sociaux d'entreprise

Le sujet n'est pas nouveau, mais depuis quelques mois, c'est le buzz des réunions professionnelles, que ce soit pour des prospects, des collègues ou son cercle de camarades. Le hasard veut que professionnellement je me remette dans ce bain des réseaux sociaux, et que tout bon conseil dispensé à mes clients (entreprises) inclut un volet "risques", où le juridique a toute sa place à côté de celui d'image.

S'il est question de web 2.0, le sujet s'articule systématiquement autour du chiffre 3, ce qui commence à le rendre complexe. Passons tout ça en revue.

Pour l'entreprise, il y a 3 périmètres à considérer, avec une impression de perte de contrôle croissante : 

• Le réseau social au sein de l'entreprise (des équipes, des services, des départements, tous les employés,...)
• Le réseau social avec tout l'écosystème de l'entreprise (clients, fournisseurs, partenaires, candidats,...) (1)
• La relation, et surtout le positionnement, sur les réseaux sociaux publics (Facebook, twitter,...)

 Et pour chacun de ces périmètres, 3 domaines du droit sont mobilisés : 

• Nouvelles technologies de l'information et des communications (NTIC)
• Propriété intellectuelle (PI)
• Social

Remarque : si pour les deux premiers domaines on trouve des juristes qui les embrassent, le troisième est l'affaire d'autres spécialistes. 

De ces périmètres (qui dépendent des objectifs de chacun) et de cette fourche de Sauves (3 axes de droits incontournables), les entreprises se trouvent à faire face à une liste bien fournie de responsabilités que le droit veille à voir respecté : 

• La responsabilité éditoriale : ce qui est écrit engage. Celà inclut les commentaires... avec une réflexion a avoir sur leur modération (2)
• Le bon traitement des données personnelles recuillies : la collecte et le traitement doivent respecter des règles et des procédures propres à chaque pays
• Le respect des règles propres à chaque espace de jeu :  évoluer et avoir une activité sur un réseau social, quel qu'il soit, est astreint au respect des bien trop vites acceptées CGU (Conditions Générales d'utilisation)
• Le devoir de préserver sa marque
• L'obligation de préserver le droit d'auteur, et au préalable de vérifier d'en disposer comme il se doit : ce que le salarié produit lui appartient, sauf clauses adaptées du contrat de travail qui ne permettent pas de tout faire non plus

L'exercice subtile de rentrée en conversation avec les smart mobs, qu'elles soient internes ou externes à l'entreprise nécessite en parallèle de garder un oeuil sur (tous) ces sujets. C'est là que l'on constate que l'approximation des start-up s'incline au profit de comunity managers professionnels et entourés.

Une charte d'utilisation, ou une "politique d'usage des réseaux sociaux", est un outil de plus en plus nécessaire pour orchestrer tout celà. Il a le chic d'abonder dans le sens d'une construction d'une activité sur le réseau social : le dicton "mieux vaut prévenir que guérir" est d'une acuité toute particulière dans ce cas où il est particulièrement difficile de nettoyer ce qui aura été laché, par erreur (et trop souvent par naïveté) sur un réseau social.

 

(1) Cette notion réseau public / réseau privé est extrêment importante, et est à rapprocher d'une définition de l'intranet : un réseau intranet n’a pas un caractère public s’il est réservé aux seuls membres d’une entreprise.

(2) La réflexion est cependant écourtée par la réalité : la responsabilité est de droit commun (i.e. forte) en cas de modération avant publication, elle se limite à celle d'un hébergeur lors d'une modération après publication.

Dédicasse à DSK au feu d'artifice du 14 juillet ?

Une note en passant, sans grand intérêt, pour simplement noter que la musique qui a servi de base au bouquet final du feu d'artifice du 14 juillet, tiré depuis l'emblême national de la France, la Tour Eiffel, était la musique de West Side Story,  "I want to live in America".

Un peu plus tôt c'était "NewYork NewYork" qui raisonnait sur le champs de Mars. Si c'est un peu amusant, en le rapprochant de quelques actualités, c'est surtout une grosse faute de goût.

Etude intéressantes sur les SSII françaises : de bonnes informations sur les salaires

Le CGIET, que je découvre pour l'occasion, a publié récemment une étude courte (42 pages, annexes et mise en forme comprises) mais très intéressantes pour comprendre comment fonctionnent les SSII françaises. Et comme personne n'en parle, mais tout le monde y pense, des informations très utiles sont données sur les salaires dans ces structures.

Pour ceux qui hésitent, quelques réalitées sont données, et des critères de classement des SSII, vu en opportunité salariale, sont précisées.

Un bon moyen de classer les sociétés fournissant de la prestation intélectuelle (ou plus simplement du temps de gens), est de faire le ratio Chiffre d'Affaire par nombre d'employés. L'essentiel du Chiffre d'Affaire étant consacré à la rémunération des personnes, il permet de se donner un ordre d'idée de la capacité de l'entreprise à payer ses employés. Ce classement donne ceci : 

J'ai complété les données du rapport avec ce que j'ai pû glaner sur internet (je le précise à chaque fois).

Remarques diverses :

• Altran a fortement réduit ses effectifs en 2009 [Article, La Tribune]
• Sogeti High Tech attire les convoitises de quelques uns de ses concurrents listés dans ce classement [Article, Fusacq.com]
• Silicomp fait partie de Orange Business Services
• Team Partner Groupe va mal, je l'ai retiré du classement

 

Or sur cette base, le rapport nous précise que pour un revenu moyen par tête de 74 k€, une fois les charges patronales et sociales retirées, il reste un salaire moyen net de 40 k€ par an, moins de 3 300€ net par mois.

Selon vos prétentions salariales, la sélection d'une SSII est orienté. Pour comparaison, une société de conseil en IT a une moyenne de 110 k€ par tête, une société de conseil en organisation est de l'ordre de 250 k€/tête, et un cabinet de conseil en stratégie atteint les sommets avec prêt de 400 k€/tête. 

 

Document :

Rapport sur les sociétés françaises d'ingéniérie et de conseil en technologie [pdf, Fr]

Après un bon moment de silence et de retrait de la toile, j'ai décidé de reprendre mes marques et de retrouver la rythme de la publication régulière.

Les 18 derniers mois ont été riches en aventures diverses qui m'ont amené à délaisser le support du blog... qui commence à me manquer. Ecrire un article et le publier est un exercice de synthèse que je n'aurais pas dû suspendre.

Les articles seront encore variés, quoi que légèrement recentrés sur des sujets tels que le numérique (orienté confiance numérique, protection des données), le droit (évolution en France des professions juridiques, de la pratique du droit en entreprise), les réseaux sociaux (sujet inépuisables et vaste, mais on ne renie pas ses premiers amours),...

Il ne me reste plus qu'à tenir ce rythme de publication !