Stéphane BortzmeyerJournées du Centre Internet et Société du CNRS.
Programme en https://cis.cnrs.fr/ (mais le certificat est en grève aujourd'hui).
Combien faut-il de gens ayant deux ou trois doctorats pour brancher la machine et que tout le monde voit et entende ?
Ça marche !
« Si vous pouviez voir le site Web, vous pourriez voir que le cocktail a été repoussé à demain, en raison de la grève. »
Je vais avoir du mal à vous mettre les titres des exposés et les noms des exposants car je ne peux pas copier/coller depuis le site Web, inaccessible.
Hop, on commence avec la Legal Tech et l'algorithmisation de la justice. Maintenant que les quatre millions de décisions judiciaires par an en France sont en open data, peut-on entrainer une IA dessus ?
Un exemple de startup de la Legal Tech. « Des compétences à moitié en marketing, à moitié en informatique. Jamais en droit. »
https://predictice.com/
Les tribunaux en France n'utilisent pas l'IA mais les compagnies d'assurance, oui, pour essayer de prévoir l'issue des procès et/ou pour convaincre les clients (« regardez l'analyse de l'IA, si vous essayez cela, vous allez perdre »).
Valentin Goujon (Medialab SciencesPo) a étudié #StableDiffusion (un LLM de génération d'images « ouvert »).
https://huggingface.co/stabilityai
(J'apprends que James Cameron - oui, le cinéaste - est dans le CA de Stability.)
Plusieurs controverses (pas forcément justifiées) sur le corpus d'entrainement de StableDiffusion. Quelles images garder et quelles images filtrer ?
« Le code source comme document d'infrastructure : le cas de Yandex » (l'auteur a fait sa thèse sur « l'esthétique du code source »).
Car le code source de Yandex a fuité. https://arseniyshestakov.com/2023/01/26/yandex-services-source-code-leak/ (17 langages de programmation différents)
Par exemple, pour ses cartes, Yandex utilise OpenStreetMap, et le code source montre des « rectifications » de frontières (par exemple en Crimée, quelle surprise). (Fonction getCrimeaStatusCookie :-)
Comme le fait remarquer quelqu'un, on fait de la transdisciplinarité au CIS.
Je n'ai pas raconté la performance artistico-scientifique parce que j'essayais de suivre mais c'était rigolo.
Table ronde sur la médiation scientifique. Comment communiquer sur le numérique ?
Sinon, le certificat a été renouvelé ce matin, donc vous pouvez admirer le programme des journées du #CIS_CNRS : https://cis.cnrs.fr/journees-du-cis-2024/
La présentation de l'outil de débat ludique JAD (Jouer à Débattre) est tentante https://jeudebat.com/
Ah, première mention du mot « métavers » à #CIS_CNRS.
Le thème de l'exposition était une mission spatiale et le jeu de l'exposition, « Mars 2084 », était « dans le métavers ».
Apparemment, c'est ce métavers qui a été utilisé : https://www.spatial.io/
Dans les questions du public, le râleur qui dit qu'il ne faut pas faire de la médiation scientifique avec des technologies informatiques.
Intervention des « chercheurs émergents » (ne me demander pas ce que c'est) à #CIS_CNRS D'abord, la gouvernance (== politique, mais ça fait plus joli de dire gouvernance) https://cis.cnrs.fr/journees-du-cis-2024/
L'orateur rappelle l'attaque contre The_DAO en 2016 (https://www.bortzmeyer.org/the-dao-ethereum-et-une-attaque.html) et les discussions politiques qui avaient suivi (faut-il changer les règles pour s'adapter à la nouvelle situation ?)
« Des humains derrière les plateformes: approche sociologique des efforts de contre-terrorisme de Meta, Google et Twitter » (et le fédivers, alors ?)
« Faut-il supprimer (« modérer », en novlangue) les messages de condoléances sur Nasrallah ? »
J'apprends que les GAFA ont embauché beaucoup d'ex du FBI ou d'autres d'organisations de contre-terrorisme. Et qu'ils forment parfois des organisations dans l'organisation.
Un autre genre de politique, maintenant : « #QUIC, or the battle that never was: a case of re-infrastructuring control over Internet traffic »
Google a joué un rôle important, entre autre parce qu'il permet les tests A/B en activant QUIC sur certains, via Chrome et YouTube.
(pub au passage : https://www.bortzmeyer.org/quic.html)
Autre sujet #QUIC : celui-ci chiffre davantage que TCP donc reçoit les critiques habituelles contre le #chiffrement
Et bien sûr le spin bit https://www.bortzmeyer.org/quic-spin-bit.html qui a fait couler beaucoup de controverses.
« Un Intranet en Iran ? Entre projets de nationalisation et propagation informationnelle dans le cyberespace »
Réseau construit de manière centralisée dès le début (≠ Russie).
Une situation compliquée car l'État, sa police et sa justice, sont concurrencés par des acteurs comme la milice des Gardiens de la Révolution.
Les Gardiens de la Révolution ont ainsi pu mettre la main sur des services et réseaux Internet, y compris par la violence et l'intimidation.
« Les Gardiens de la Révolution ont par exemple leur propre Uber. »
C'est une vision un peu occidentalo-centrée. On ne dit pas qu'avec Google Search, les USA ont « leur propre Yandex ».
Même problème avec cette idée d'« Intranet iranien ». On ne parle pas d'« Intranet français » pour la partie de l'Internet qui est en France.
« Les infrastructures numériques du vote en Afrique. Biométrie, machines à voter et marchands de démocratie au Kenya et au Sénégal »
Au Sénégal, les infrastructures de gestion des fichiers sont faits par des boites françaises. (Pas de surprise.) Les indépendances ont été l'ouverture d'un beau marché pour elles : plein de nouveaux systèmes d'identité.
« Uberisation de la bienfaisance: comment les startups d’État réorganisent la société civile à Moscou »
« Sortie précipitée du terrain le 24 février 2022 »
J'apprends le terme de GoNGO pour désigner les fausses ONG (Governmental Non-Governmental Organisation).
L'exemple de l'auteur était son employeur, travaillant à la maintenance de services Web publics.
« De l’anonymat à la sociabilité criminelle : une perspective ethnographique sur les marchés virtuels alternatifs »
(Avec un visuel rouge et noir qui fait peur.)
Mais une question intéressante pour le chercheur : comment travailler sur des activités illégales ? Faut-il le faire sous faux nom ? Quelle éthique ? Quels liens établir avec les enquêtés ?
« La ré-invention des acteurs de la nouvelle économie du numérique entre 2000 et 2004 ; tentative d’analyse historique partant d’archives Web »
L'histoire commence avec la chute de la Bulle en mars 2000.
Qui se souvient des First Tuesday ? :-) http://web.archive.org/web/20010302024707fw_/http://www.firsttuesday.com/
« First Tuesday MatchMaking
...finding finance FAST! » C'était le bon temps, l'argent ruisselait.
« Utiliser Gephi pour caractériser le réseau d’accompagnantes post-partum sur Instagram »
#MonPostPartum (pas le mien, mais c'est le mot-croisillon utilisé pour visibiliser ce vécu parfois nié/refoulé)
Il y a des accompagnantes qui interviennent en ligne. https://fr.wikipedia.org/wiki/Doula Et surtout sur Instagram, d'où la recherche.
Hop, fini pour aujourd'hui. #CIS_CNRS
Parade du Grotesque 💀Hou la la la la la... Très très mal, même...
MMR Nmd@bortzmeyer C'est même de l'ethnocentrisme, totalement !
🏴☠️ MC Pablo ∴@bortzmeyer Tu avais vu passer le papier "QUIC is not Quick Enough over Fast Internet" : https://dl.acm.org/doi/10.1145/3589334.3645323 ?
@bortzmeyer En gros il semble que TCP+TLS+HTTP/2 soit significativement plus efficace/rapide sur les bonnes connexion internet que UDP+QUIC+HTTP/3.
@p4bl0 Différence fondamentale ou bien juste liée à l'état actuel des mises en œuvre ?
@bortzmeyer Plutôt différence fondamentale je dirais : avec QUIC contrairement à TCP les ACK sont gérés dans le user-space (niveau application) et ce traitement du côté réception serait une des principales causes du ralentissement.
@p4bl0 Ceci dit, je n'ai jamais été d'accord avec cette présentation. De même que TCP peut (et a été) mis en œuvre dans l'espace utilisateur, *rien* dans QUIC n'oblige à le faire, il peut être mis en œuvre dans le noyau.
@bortzmeyer Sûrement oui. Je connais pas assez bien le fonctionnement et les interdépendances éventuelles avec HTTP/3 (si y en a ?) pour me rendre compte à quel point ce serait "facile" de faire prendre ça en charge par les sockets systèmes comme c'est le cas pour TCP ou UDP.
@p4bl0 QUIC est en dessous de HTTP/3 (comme TCP est en dessous de HTTP/2) et peut être implémenté seul. Pour le mettre dans le noyau, la principale difficulté serait la négociation TLS, qui est difficile à faire dans les contraintes du noyau (pas d'allocation dynamique).
@bortzmeyer Et on peut faire du HTTP/2 over QUIC et du HTTP/3 over TCP+TLS ? Pourquoi personne ne semble faire ça ? Et oui effectivement pour TLS… mais on peut raisonnablement penser que réussir à faire ça serait un gain significatif de façon plus générale, y compris pour TCP, vu qu'on fait du TLS plus ou moins tout le temps partout maintenant ^^.
@p4bl0 Non, on ne peut pas car le concept de ruisseau, commun à HTTP/2 ou 3 se fait dans HTTP/3 en utilisant QUIC alors qu'au-dessus de TCP, HTTP/2 doit le faire lui-même.
HTTP/2 et 3 offrent pile les mêmes services, mais pas sur la même couche Transport.
HTTP/2 et 3 offrent pile les mêmes services, mais pas sur la même couche Transport.
@bortzmeyer Okay, donc HTTP/3 dépend de QUIC, mais pas l'inverse, on peut utiliser QUIC pour d'autres choses, et donc ça pourrait d'autant plus faire sens de le supporter dans l'espace noyau. Thx pour tes réponses :).
@p4bl0 doq.bortzmeyer.fr est un résolveur #DNS public avec #DoQ (DNS over QUIC). https://www.bortzmeyer.org/9250.html
rom1v@bortzmeyer Elles sont filmées ces conférences qui parlent de QUIC auxquelles tu fais référence?
@rom1v Il fallait s'inscrire. pour avoir le lien https://cis.cnrs.fr/journees-du-cis-2024/
@bortzmeyer OK, merci pour l'info.