14.3 Gouverner l'utilisation des cyberressources
Objectifs d'apprentissage
À la fin de cette section, vous serez en mesure de :
- Comprendre la cyberéconomie
- S'approprier l'informatique responsable
- Comprendre comment la cyberéconomie et l'informatique responsable s'appliquent aux solutions web/mobiles Internet
- Comprendre comment la cyberéconomie et l'informatique responsable s'appliquent aux solutions infonuagiques
- Comprendre comment la cyberéconomie et l'informatique responsable s'appliquent aux solutions d'écosystèmes intelligents
- Comprendre comment la cyberéconomie et l'informatique responsable s'appliquent aux solutions de supersociété
- Saisir la signification de la cyberéconomie et de l'informatique responsable pour les professionnels et les carrières en TI
L'optimisation de la qualité des solutions infonuagiques, des écosystèmes intelligents et des solutions de supersociété (supersociety) est assez difficile. La section précédente s'est concentrée sur l'assurance cybersécurité (cybersecurity assurance) et a illustré à quel point il est difficile de protéger les solutions informatiques contre une utilisation indésirable. Dans cette section, nous examinerons la cyberéconomie (cyber economics) et comprendrons l'importance de l'informatique responsable (responsible computing).
Cyberéconomie
Les secteurs de l'économie qui sont animés par l'information numérique et le besoin de cybersécurité (cybersecurity) sont désignés sous le terme de cyberéconomie (cyber economics). Cela inclut les risques des transactions économiques en ligne et la nécessité d'une surveillance réglementaire pour régir la cybersécurité et la cyberéconomie.
En cyberéconomie, au moins trois aspects cruciaux de la cybersécurité nécessitent des politiques et des législations pour aider à atténuer les risques. Le premier est le vol d'identité (identity theft) en ligne, qui fait référence à la possession et à l'utilisation illégales des informations personnelles identifiables (PII) d'un individu. Le vol d'identité est le principal moyen par lequel les cybercriminels volent de l'argent aux consommateurs. Le second est l'espionnage industriel (industrial espionage), qui est le processus d'espionnage d'une organisation pour voler des secrets commerciaux. Le troisième est l'infrastructure critique (critical infrastructure), qui fait référence au réseau de services publics, de routes, de chemins de fer et de bâtiments nécessaires pour soutenir nos systèmes de transport, de commerce et d'autres systèmes vitaux pour maintenir la vie quotidienne.
Les organisations du monde entier, y compris les agences gouvernementales, sont préoccupées par la cyberéconomie et les risques associés. Le projet Cyber Risk Economics du Département de la Sécurité intérieure des États-Unis, sous la Direction de la Science et de la Technologie, soutient la recherche pour étudier la cyberéconomie et examiner les vulnérabilités ainsi que les contrôles existants et nécessaires.40 Le Fonds Monétaire International a également publié un document examinant les cybermenaces mondiales et a conclu que le système financier mondial est confronté à des cybermenaces croissantes, et qu'une coopération mondiale est nécessaire pour gérer ces menaces.41 Malheureusement, jusqu'à présent, les États-Unis et d'autres nations ont pris des mesures limitées pour faire face aux risques de la cyberéconomie.
Enjeux technologiques mondiaux
Stratégies cyber mondiales
Le Center for Strategic and International Studies maintient un index des stratégies cyber mondiales de chaque pays et territoire. Ces stratégies couvrent les doctrines nationales globales, les stratégies militaires, les réglementations sur le contenu numérique, les lois sur la confidentialité (privacy), les stratégies d'infrastructure critique (critical infrastructure), les lois commerciales concernant les services Internet et les stratégies/réglementations concernant la cybercriminalité.
Sur 253 pays et territoires dans le monde, 114 ont des directives pour le commerce et 113 pour la confidentialité ; 91 pays et territoires couvrent la criminalité, tandis que 78 ont des stratégies nationales globales, et l'infrastructure critique est abordée par 63. L'armée est une priorité pour 31 pays et territoires, tandis que 35 ont des réglementations sur le contenu numérique. Les pays et territoires avec des stratégies dans tous les domaines sont peu nombreux et incluent la Chine, la France, l'Allemagne et la Russie. Les États-Unis n'ont pas de réglementations sur le contenu numérique, mais tous les autres domaines sont couverts dans une certaine mesure.
Principes fondamentaux de l'informatique responsable
Malgré le manque d'orientation des gouvernements et d'autres institutions, les organisations peuvent utiliser l'informatique responsable (responsible computing), une approche systémique abordant les défis actuels et futurs de l'informatique, y compris la durabilité, l'éthique et le professionnalisme, pour aider à se protéger contre les cybermenaces. Le 10 mai 2022, le consortium de l'informatique responsable a établi une définition de l'informatique responsable créée par l'Object Management Group (OMG) avec IBM et Dell comme membres fondateurs.
Lien vers l'apprentissage
Vous pouvez lire la définition de l'informatique responsable de l'OMG, d'IBM et de Dell.
Bien que l'idée initiale d'une échelle de l'informatique responsable se soit rapidement transformée en le cadre familier du diagramme hexagonal (voir Figure 14.2), les principes fondamentaux et les questions directrices sont restés les mêmes tout au long de son développement et de sa mise en œuvre.
Depuis plusieurs années, l'Academy of Technology (AoT) d'IBM a travaillé sur divers aspects de Responsible.Computing(), détaillant les dimensions du cadre, validant les idées et concepts initiaux avec le conseil client, et développant conjointement le manifeste Responsible.Computing(). Le manifeste—le premier résultat et livrable—comprend les six valeurs des technologies et innovations, des systèmes exclusifs, des données, du code conscient, de l'utilisation efficace et des centres de données. Il inclut également les principes de durabilité, de circularité, d'ouverture, d'inclusivité, d'authenticité et de responsabilité.
L'informatique responsable est une approche systémique qui aborde les défis actuels et futurs de l'informatique, y compris la durabilité, l'éthique et le professionnalisme. Elle découle de la conviction que nous devons commencer à penser différemment à nos organisations en ce qui concerne leur impact sur les personnes et la planète. Parmi les exemples d'informatique responsable, citons la conception de centres de données axés sur l'efficacité et la durabilité, l'accent mis sur l'énergie verte et l'amélioration de la manipulation et de l'élimination des produits chimiques, des matériaux toxiques et des métaux rares, l'utilisation responsable des données fournissant des entrées de haute qualité pour les systèmes informatiques, l'adoption d'une approche holistique de la prise de décision, entre autres. Suit une discussion de chaque pilier de l'informatique responsable.
Questions de réflexion
Coopération mondiale sur la cyberéconomie et la cybersécurité
Un obstacle majeur à la mise en œuvre de l'informatique responsable est le manque de coopération et de coordination entre les gouvernements et les institutions du monde. Comment pouvons-nous résoudre ce problème ? Qui devrait être en charge de la régulation de la cyberéconomie (cyber economics) et des efforts mondiaux de cybersécurité (cybersecurity) ? Pourquoi ? Comment élaborer un plan mondial et mettre en œuvre des réglementations qui profitent à tous de manière égale dans le monde entier ?
Centre de données responsable
Le premier pilier de l'informatique responsable est le centre de données responsable, qui doit être conçu et exploité en mettant l'accent sur la durabilité. Il repose sur une infrastructure technologique qui privilégie l'énergie verte, en se concentrant sur la réduction de l'empreinte carbone de la technologie. Cela inclut l'utilisation de sources d'énergie verte et le suivi de l'énergie nécessaire au refroidissement. Les centres de données responsables s'efforcent également de minimiser la consommation d'eau.
Infrastructure responsable
Le deuxième pilier de l'informatique responsable est l'infrastructure responsable, qui prend en compte les ressources physiques nécessaires à un système, y compris le matériel, les logiciels et les autres composants réseau. L'infrastructure est conçue pour utiliser le moins d'énergie possible tout en s'appuyant sur des composants plus durables, avec moins de déchets destinés aux décharges.
Code responsable
Avec le code responsable, le troisième pilier de l'informatique responsable, les organisations font des choix de code conscients qui optimisent les impacts environnementaux, sociaux et économiques au fil du temps. Cela inclut des pratiques telles que s'assurer que le code est efficace et entraîne moins de requêtes HTTP et des tailles de page plus petites.
La technologie au quotidien
Gérer les problèmes de programmation éthique
Essayez par vous-même :
Vous avez atteint vos objectifs. Vous avez décroché un poste de programmeur débutant chez TechWorks. Le premier jour de travail, votre patron vous emmène à la réunion de développement de projet, et le nouveau progiciel doit être finalisé cette semaine. En tant que nouveau membre de l'équipe, on vous demande de faire partie de l'équipe d'assurance qualité et de tester le logiciel pour ses performances fonctionnelles, et on vous donne le plan de test. On vous dit qu'il existe quatre niveaux de signalement de bogues :
- Niveau de bogue 1 : Une fonctionnalité critique est manquante ou absente du logiciel
- Niveau de bogue 2 : Une fonctionnalité critique ne fonctionne pas correctement
- Niveau de bogue 3 : Une fonctionnalité non critique est soit absente, soit ne fonctionne pas correctement
- Niveau de bogue 4 : Problèmes esthétiques et autres problèmes de fonctionnalité utilisateur
Au cours de votre analyse, vous avez trouvé plusieurs problèmes de niveau de bogue 3 et plusieurs problèmes de niveau de bogue 4 qui ont tous été programmés par un seul programmeur de l'entreprise. Lorsque vous en parlez au développeur principal de l'équipe, il dit : « ce n'est pas grave, le client ne s'attendait de toute façon pas à ce que cette partie du logiciel fonctionne. Nous pourrons leur facturer plus d'heures pour corriger le logiciel. » Vous savez, d'après la réunion de développement, que si le produit n'est pas livré, votre entreprise sera responsable d'une rupture de contrat. Comment signalez-vous cela à votre superviseur ? Quelles suggestions avez-vous pour résoudre les problèmes ? Quelles leçons pouvez-vous tirer de ce type d'expérience pour une utilisation future ?
Utilisation responsable des données
L'utilisation responsable des données est le quatrième pilier de l'informatique responsable (responsible computing), et cela concerne l'utilisation sécurisée des données de manière à favoriser la transparence, l'équité et le respect des utilisateurs. Des initiatives telles que l'augmentation des données pour la prévention de la discrimination et la désambiguïsation des biais, les médias sociaux et la liberté d'expression, et le Règlement général sur la protection des données (GDPR) sont des efforts connexes qui tentent de promouvoir l'utilisation responsable des données en veillant à ce que cette utilisation ne soit pas discriminatoire et ne cause pas de préjudice aux utilisateurs.
Systèmes responsables
Le cinquième pilier de l'informatique responsable est celui des systèmes responsables, qui sont des systèmes inclusifs qui abordent les biais et la discrimination pour promouvoir l'égalité pour tous, quelles que soient les caractéristiques personnelles telles que la race, l'âge, le sexe et le handicap. Cela est lié aux efforts parallèles menés dans des domaines tels que l'IA explicable, la réglementation des grands modèles linguistiques et l'informatique centrée sur l'humain dans le métavers, qui s'efforcent de garantir que les algorithmes sont basés sur des données fiables. Cela inclut les efforts du Forum économique mondial pour passer de la Société 4.0 à la Société 5.0 (Figure 14.54).
Concepts en pratique
De la Société 4.0 à la Société 5.0
La transformation de la Société 4.0 à la Société 5.0 est plus que de simples mots sur papier. Le Japon s'efforce activement de créer la Société 5.0, avec certains objectifs prévus pour 2030. Cela inclut la fourniture d'énergie propre et durable, la mise à disposition de soins de santé avancés pour tous, et l'optimisation de la production et de la disponibilité alimentaire. S'il reste à voir si le Japon atteindra ces objectifs et d'autres, la nation progresse.
Impact responsable
Le dernier pilier de l'informatique responsable est l'impact responsable, qui fait référence à l'utilisation de technologies et d'innovations qui génèrent un impact positif pour la société et à l'utilisation efficace des technologies disponibles et futures. Cela est lié aux objectifs du Forum économique mondial pour la Société 5.0/Industrie 5.0, qui considère que si la technologie peut apporter des améliorations, telles que des niveaux de vie plus élevés et une plus grande commodité, elle peut également avoir des effets négatifs, tels que des impacts néfastes sur l'emploi, ainsi qu'une disparité croissante et une distribution inégale de la richesse et de l'information.
Cyberéconomie et informatique responsable pour les solutions web/mobiles Internet
Prendre des raccourcis pour la cyberéconomie (cyber economics) et d'autres raisons nuit généralement à la société et à la planète. Cela s'applique à toute solution logicielle en réseau lorsque les organisations prennent des raccourcis pour limiter les investissements dans la sécurité logicielle (software security), les défenses courantes contre les cybermenaces et les méthodologies d'assurance des solutions logicielles. Les solutions Internet sont particulièrement affectées par les organisations qui prennent des raccourcis dans les différentes couches de leurs solutions pour limiter les coûts ou d'autres mesures d'application de la qualité aux niveaux de l'infrastructure, des cadriciels d'application, des applications et de l'information. De plus, l'informatique responsable (responsible computing) exige que lorsque les organisations utilisent Internet, elles vérifient les informations avant de les publier et fassent tout leur possible pour protéger la confidentialité des utilisateurs.
Cyberéconomie et informatique responsable pour les solutions infonuagiques
Lorsque les organisations opèrent dans l'infonuage, l'informatique responsable devrait guider leurs efforts pour s'assurer qu'elles disposent de données responsables. D'autant plus que l'infonuage est souvent utilisé pour partager des données, les organisations doivent prendre un soin particulier à protéger la confidentialité des données tout en maintenant la transparence.
Cyberéconomie et informatique responsable pour les solutions d'écosystèmes intelligents
Les organisations s'appuient souvent sur des fournisseurs tiers lorsqu'elles utilisent des solutions d'écosystèmes intelligents qui impliquent des services de plateforme pour prendre en charge des activités telles que la modélisation 3D, la RA/RV, l'IoT, la chaîne de blocs, l'IA/AA et l'impression 3D/4D. Il peut être tentant de prendre des raccourcis dans la mise en œuvre de ces services pour limiter les coûts ou d'autres mesures d'assurance qualité, telles que la sécurité logicielle, les défenses contre les cybermenaces et les méthodologies d'assurance cybersécurité (cybersecurity assurance) des plateformes d'écosystèmes intelligents du métavers. Pour se conformer aux attentes en matière d'informatique responsable, les organisations devraient faire tout leur possible pour être diligentes en matière de cybersécurité (cybersecurity).
Pleins feux sur l'industrie
L'informatique responsable dans le secteur de la santé
L'informatique responsable est importante dans toutes les industries aujourd'hui. Pouvez-vous expliquer plus en détail son utilité spécifique dans le secteur de la santé ? (Indice : Pensez à l'utilisation combinée de l'IoT, de l'apprentissage automatique (ML) et de la réalité étendue (XR) pour analyser et diagnostiquer les problèmes médicaux des patients et leurs impacts négatifs possibles, et comment l'informatique responsable peut aider.)
Cyberéconomie et informatique responsable pour les solutions de supersociété
Enfin, l'informatique responsable devrait être une priorité dans les solutions de supersociété qui impliquent des services de plateforme prenant en charge les systèmes autonomes (autonomous systems), la robotique avancée, la nanotechnologie (nanotechnology), le supercalcul et les supersystèmes autonomes. Le calcul haute performance (HPC), l'IA et les systèmes de calcul quantique ont le potentiel d'aider l'humanité à progresser face à certains des problèmes scientifiques les plus complexes de la planète, y compris le changement climatique, l'insécurité alimentaire et de nouveaux traitements pour les maladies. Libérer tout le potentiel de ces technologies informatiques nécessite une collaboration mondiale entre les institutions publiques et privées, avec une utilisation responsable au centre de leur développement et de leur déploiement. L'Open Quantum Institute (OQI) récemment lancé est un exemple de l'importance de la collaboration mondiale reliant la science, la diplomatie, l'industrie et les organisations non gouvernementales (ONG) pour réaliser cette vision d'inclusivité dans la technologie et ses applications. Le développement responsable de la nanotechnologie aborde les implications environnementales, sanitaires et sécuritaires de la nanotechnologie, ainsi que les implications éthiques, juridiques et sociétales de la nanotechnologie – et embrasse de nouvelles idées, y compris un accent sur l'inclusion, la diversité, l'équité et l'accès, la conduite responsable de la recherche, la gestion des produits et l'économie circulaire.
Ce que la cyberéconomie et l'informatique responsable signifient pour les professionnels et les carrières en TI
L'informatique responsable crée des emplois à mesure que les organisations reconnaissent la nécessité du changement. Cela inclut des postes en informatique et en sécurité de l'information (information security), ainsi que des emplois dans le droit, les politiques publiques et d'autres disciplines qui soutiennent l'informatique responsable. Une partie importante de l'informatique responsable est l'éthique. Pour être responsables, les organisations doivent être éthiques, et certaines organisations proposent des postes axés sur l'éthique dans la technologie, comme l'éthique de l'intelligence artificielle.42
Lien vers l'apprentissage
À mesure que de plus en plus d'organisations adoptent l'informatique responsable, davantage de ressources sont disponibles pour les aider à mettre en œuvre des politiques et des procédures d'informatique responsable (responsible computing). Par exemple, IBM et Dell ont fondé le consortium d'adhésion pour l'informatique responsable géré par l'Object Management Group, qui offre une variété de ressources.