can-you-trust.html - en to fr translation catalogue (48 entries)

note: type: Content of: <title>
en: Can You Trust Your Computer? - GNU Project - Free Software Foundation
fr: Pouvez-vous faire confiance à votre ordinateur ? - Projet GNU - Free Software Foundation

note: type: Content of: <div><h2>
en: Can You Trust Your Computer?
fr: Pouvez-vous faire confiance à votre ordinateur ?

note: type: Content of: <div><address>
en: by <a href="https://www.stallman.org/">Richard Stallman</a>
fr: par <a href="https://www.stallman.org/">Richard Stallman</a>

note: type: Content of: <div><p>
en: Who should your computer take its orders from? Most people think their computers should obey them, not obey someone else.  With a plan they call &ldquo;trusted computing,&rdquo; large media corporations (including the movie companies and record companies), together with computer companies such as Microsoft and Intel, are planning to make your computer obey them instead of you.  (Microsoft's version of this scheme is called Palladium.)  Proprietary programs have included malicious features before, but this plan would make it universal.
fr: De qui votre ordinateur doit-il recevoir ses ordres ? La plupart des gens pensent que leurs ordinateurs doivent leur obéir, et non pas obéir à quelqu'un d'autre. Par une stratégie qu'elles appellent « informatique de confiance » <i>[trusted computing]</i>, de grandes sociétés de médias (entre autres du cinéma et de l'industrie du disque), ainsi que des sociétés informatiques telles que Microsoft et Intel, projettent de faire en sorte que votre ordinateur leur obéisse plutôt qu'à vous (chez Microsoft ce stratagème est nommé « Palladium »). Il est déjà arrivé que des programmes privateurs <a id="TransNote1-rev" href="#TransNote1"><sup>a</sup></a> contiennent des dispositifs malveillants, mais ce projet rendrait cette pratique universelle.

note: type: Content of: <div><p>
en: Proprietary software means, fundamentally, that you don't control what it does; you can't study the source code, or change it.  It's not surprising that clever businessmen find ways to use their control to put you at a disadvantage.  Microsoft has done this several times: one version of Windows was designed to report to Microsoft all the software on your hard disk; a recent &ldquo;security&rdquo; upgrade in Windows Media Player required users to agree to new restrictions.  But Microsoft is not alone: the KaZaa music-sharing software is designed so that KaZaa's business partner can rent out the use of your computer to its clients.  These malicious features are often secret, but even once you know about them it is hard to remove them, since you don't have the source code.
fr: Par définition, on ne contrôle pas ce que fait un logiciel privateur ; on ne peut ni étudier son code source, ni le modifier. Il n'est donc pas étonnant que des hommes d'affaires astucieux trouvent moyen d'exercer leur pouvoir à vos dépens. Microsoft l'a déjà fait plusieurs fois : l'une des versions de Windows a été conçue pour renseigner Microsoft sur tous les logiciels installés sur votre disque dur ; une mise à jour de « sécurité » récente du lecteur multimédia de Windows (Windows Media Player) exigeait des utilisateurs d'accepter de nouvelles restrictions. Mais Microsoft n'est pas seul dans ce cas : le logiciel de partage de musique « KaZaa » est conçu de telle sorte que le partenaire commercial de KaZaa puisse louer l'utilisation de votre ordinateur à ses clients. Ces dispositifs malveillants sont souvent secrets, mais même une fois que vous en avez connaissance, il est difficile de les enlever, puisque vous ne disposez pas du code source de l'application.

note: type: Content of: <div><p>
en: In the past, these were isolated incidents.  &ldquo;Trusted computing&rdquo; would make the practice pervasive.  &ldquo;Treacherous computing&rdquo; is a more appropriate name, because the plan is designed to make sure your computer will systematically disobey you.  In fact, it is designed to stop your computer from functioning as a general-purpose computer.  Every operation may require explicit permission.
fr: Dans le passé, il s'agissait d'incidents isolés. « L'informatique de confiance » les rendrait dominants. « L'informatique déloyale » <i>[Treacherous Computing]</i> est un nom plus approprié, parce que le projet est conçu pour s'assurer que votre ordinateur vous désobéira systématiquement. En fait, il est conçu pour que votre ordinateur ne puisse plus fonctionner comme ordinateur polyvalent. Chaque opération pourra exiger une permission explicite.

note: type: Content of: <div><p>
en: The technical idea underlying treacherous computing is that the computer includes a digital encryption and signature device, and the keys are kept secret from you.  Proprietary programs will use this device to control which other programs you can run, which documents or data you can access, and what programs you can pass them to.  These programs will continually download new authorization rules through the Internet, and impose those rules automatically on your work.  If you don't allow your computer to obtain the new rules periodically from the Internet, some capabilities will automatically cease to function.
fr: L'informatique déloyale repose sur le principe technique que l'ordinateur contient un dispositif de chiffrement et de signature numériques dont les clefs sont maintenues secrètes (la version Microsoft de ce système s'appelle « Palladium »). Les logiciels privateurs utiliseront ce dispositif afin de contrôler le lancement de tel ou tel programme, à quels documents ou données vous pourrez accéder, et avec quels programmes vous pourrez lire ou modifier ces documents ou données. Ces logiciels téléchargeront régulièrement de nouvelles règles d'autorisation par Internet et vous les imposeront. Si vous ne laissez pas votre ordinateur récupérer périodiquement ces nouvelles règles depuis Internet, certaines fonctions se désactiveront automatiquement.

note: type: Content of: <div><p>
en: Of course, Hollywood and the record companies plan to use treacherous computing for Digital Restrictions Management (DRM), so that downloaded videos and music can be played only on one specified computer.  Sharing will be entirely impossible, at least using the authorized files that you would get from those companies.  You, the public, ought to have both the freedom and the ability to share these things.  (I expect that someone will find a way to produce unencrypted versions, and to upload and share them, so DRM will not entirely succeed, but that is no excuse for the system.)
fr: Naturellement, Hollywood et l'industrie du disque se proposent d'employer l'informatique déloyale dans des dispositifs de gestion numérique des restrictions, ou <abbr title="Digital Restrictions Management">DRM</abbr>, de sorte que les vidéos ou la musique téléchargées ne puissent être lues que sur un ordinateur déterminé. Vous ne pourrez absolument pas les partager, du moins si vous utilisez les fichiers licites obtenus auprès de ces sociétés. Vous, le public, devriez avoir la liberté et la possibilité de partager ces contenus (je suis sûr que quelqu'un trouvera moyen d'en produire des versions non chiffrées, de les mettre en ligne et de les partager, de sorte que la gestion numérique des restrictions n'atteigne pas complètement son but, mais cela ne justifie pas ce système).

note: type: Content of: <div><p>
en: Making sharing impossible is bad enough, but it gets worse.  There are plans to use the same facility for email and documents&mdash;resulting in email that disappears in two weeks, or documents that can only be read on the computers in one company.
fr: C'est déjà mal de rendre le partage impossible, mais la situation est en train d'empirer. Il est question de généraliser le même dispositif aux messages électroniques et aux documents – avec pour résultat de faire disparaître un courriel au bout de deux semaines, ou de ne pouvoir lire certains documents que sur les ordinateurs d'une société déterminée.

note: type: Content of: <div><p>
en: Imagine if you get an email from your boss telling you to do something that you think is risky; a month later, when it backfires, you can't use the email to show that the decision was not yours.  &ldquo;Getting it in writing&rdquo; doesn't protect you when the order is written in disappearing ink.
fr: Imaginez que vous receviez un courriel de votre patron vous disant de faire quelque chose que vous estimez risqué ; un mois plus tard, lorsque la situation s'envenime, vous ne pouvez plus utiliser ce message pour prouver que la décision n'était pas de vous. « Recevoir l'ordre par écrit » ne vous protège pas quand l'ordre est écrit avec une encre qui disparaît.

note: type: Content of: <div><p>
en: Imagine if you get an email from your boss stating a policy that is illegal or morally outrageous, such as to shred your company's audit documents, or to allow a dangerous threat to your country to move forward unchecked.  Today you can send this to a reporter and expose the activity.  With treacherous computing, the reporter won't be able to read the document; her computer will refuse to obey her.  Treacherous computing becomes a paradise for corruption.
fr: Imaginez que vous receviez un courriel de votre patron définissant une pratique illégale ou moralement indigne, comme de passer au broyeur les résultats de l'audit de votre société, ou de laisser se propager une menace dangereuse pour votre pays. Aujourd'hui vous pouvez envoyer ce message à un journaliste et lui présenter les faits. Avec l'informatique déloyale, le journaliste ne pourra pas lire le document ; son ordinateur refusera de lui obéir. L'informatique déloyale devient un paradis pour la corruption.

note: type: Content of: <div><p>
en: Word processors such as Microsoft Word could use treacherous computing when they save your documents, to make sure no competing word processors can read them.  Today we must figure out the secrets of Word format by laborious experiments in order to make free word processors read Word documents.  If Word encrypts documents using treacherous computing when saving them, the free software community won't have a chance of developing software to read them&mdash;and if we could, such programs might even be forbidden by the Digital Millennium Copyright Act.
fr: Les logiciels de traitement de texte tels que Microsoft Word pourraient se servir de l'informatique déloyale quand ils enregistrent vos documents, pour s'assurer qu'aucun logiciel concurrent ne puisse les lire. Aujourd'hui il nous faut découvrir les secrets du format Word par des essais laborieux pour programmer des logiciels libres qui puissent lire les documents Word. Si à l'avenir Word utilise l'informatique déloyale pour chiffrer les documents à l'enregistrement, la communauté du logiciel libre n'aura aucune chance de développer un programme capable de les lire – et à supposer que ce soit réalisable, de tels programmes pourraient même être interdits par la loi dite <i>Digital Millennium Copyright Act</i>.<a id="TransNote2-rev" href="#TransNote2"><sup>b</sup></a>

note: type: Content of: <div><p>
en: Programs that use treacherous computing will continually download new authorization rules through the Internet, and impose those rules automatically on your work.  If Microsoft, or the US government, does not like what you said in a document you wrote, they could post new instructions telling all computers to refuse to let anyone read that document.  Each computer would obey when it downloads the new instructions.  Your writing would be subject to 1984-style retroactive erasure.  You might be unable to read it yourself.
fr: Les programmes qui utilisent l'informatique déloyale téléchargeront régulièrement de nouvelles règles par Internet et imposeront ces règles automatiquement à votre travail. Si par hasard Microsoft, ou le gouvernement des États-Unis, n'aimait pas le contenu d'un de vos écrits, ils seraient en mesure d'ajouter de nouvelles instructions ordonnant à tous les ordinateurs de refuser de lire ce document. Chaque ordinateur obéirait, sitôt qu'il aurait téléchargé les nouvelles instructions. L'écrit en question serait sujet à un effacement rétroactif « façon <cite>1984</cite> » ; au final, vous ne pourriez même plus le relire.

note: type: Content of: <div><p>
en: You might think you can find out what nasty things a treacherous-computing application does, study how painful they are, and decide whether to accept them.  Even if you can find this out, it would be foolish to accept the deal, but you can't even expect the deal to stand still.  Once you come to depend on using the program, you are hooked and they know it; then they can change the deal.  Some applications will automatically download upgrades that will do something different&mdash;and they won't give you a choice about whether to upgrade.
fr: Vous pensez peut-être que vous saurez découvrir les méfaits commis par une application déloyale, évaluer leur degré de nuisance, et prendre la décision de les accepter, ou non. En admettant que vous y arriviez, non seulement il serait idiot d'accepter la transaction, mais vous ne pouvez même pas espérer qu'elle reste en l'état. À partir du moment où vous devenez dépendant de l'utilisation d'un programme, vous êtes piégé et ils le savent ; ils peuvent alors se permettre de changer la donne. Certaines applications récupéreront automatiquement des mises à jour qui fonctionneront alors de façon différente, et elles ne vous laisseront pas le choix de mettre à jour ou non.

note: type: Content of: <div><p>
en: Today you can avoid being restricted by proprietary software by not using it.  If you run GNU/Linux or another free operating system, and if you avoid installing proprietary applications on it, then you are in charge of what your computer does.  If a free program has a malicious feature, other developers in the community will take it out, and you can use the corrected version.  You can also run free application programs and tools on nonfree operating systems; this falls short of fully giving you freedom, but many users do it.
fr: Aujourd'hui vous pouvez éviter les contraintes du logiciel privateur en ne l'utilisant pas. Si vous travaillez sous GNU/Linux ou sous un autre système d'exploitation libre, et que vous évitez d'y installer des applications privatrices, alors vous avez le contrôle de ce que fait votre ordinateur. Si un logiciel libre contient un dispositif malveillant, les développeurs de la communauté l'élimineront et vous pourrez utiliser la version corrigée. Vous pouvez également utiliser des programmes et des applications libres sur les systèmes d'exploitation non libres ; cela ne vous octroie pas une liberté totale, mais beaucoup d'utilisateurs le font.

note: type: Content of: <div><p>
en: Treacherous computing puts the existence of free operating systems and free applications at risk, because you may not be able to run them at all.  Some versions of treacherous computing would require the operating system to be specifically authorized by a particular company.  Free operating systems could not be installed.  Some versions of treacherous computing would require every program to be specifically authorized by the operating system developer.  You could not run free applications on such a system.  If you did figure out how, and told someone, that could be a crime.
fr: L'informatique déloyale met l'existence des systèmes d'exploitation libres et des applications libres en danger, parce qu'elle pourrait rendre impossible leur utilisation. Certaines versions de l'informatique déloyale exigeraient que, pour se lancer, le système d'exploitation bénéficie d'une autorisation spécifique délivrée par une société déterminée. Il serait impossible d'installer les systèmes d'exploitation libres. D'autres versions exigeraient que, pour s'exécuter, chaque programme bénéficie d'une autorisation délivrée spécifiquement par le développeur du système d'exploitation. Vous ne pourriez pas utiliser d'application libre sur un tel système. Si vous trouviez une façon de le faire et que vous le disiez à quelqu'un, cela pourrait être considéré comme une infraction.

note: type: Content of: <div><p>
en: There are proposals already for US laws that would require all computers to support treacherous computing, and to prohibit connecting old computers to the Internet.  The CBDTPA (we call it the Consume But Don't Try Programming Act) is one of them.  But even if they don't legally force you to switch to treacherous computing, the pressure to accept it may be enormous.  Today people often use Word format for communication, although this causes several sorts of problems (see <a href="/philosophy/no-word-attachments.html">&ldquo;We Can Put an End to Word Attachments&rdquo;</a>).  If only a treacherous-computing machine can read the latest Word documents, many people will switch to it, if they view the situation only in terms of individual action (take it or leave it).  To oppose treacherous computing, we must join together and confront the situation as a collective choice.
fr: Il y a déjà des propositions de lois aux États-Unis pour exiger que tous les ordinateurs utilisent l'informatique déloyale et pour interdire de connecter de vieux ordinateurs à Internet. La CBDTPA (nous l'appelons le <i>Consume But Don't Try Programming Act</i> <a id="TransNote3-rev" href="#TransNote3"><sup>c</sup></a>) est l'une d'entre elles. Mais même s'ils ne vous forcent pas à passer à « l'informatique de confiance » par des lois, les pressions pour l'accepter peuvent être énormes. Aujourd'hui les gens utilisent souvent le format Word pour communiquer, bien que cela cause des problèmes variés (voir « <a href="/philosophy/no-word-attachments.html">Finissons-en avec les pièces jointes Word !</a> »). Si un jour seule une machine déloyale peut lire les documents créés avec la dernière version de Word, beaucoup de gens se mettront à l'utiliser, à supposer qu'ils envisagent la situation en termes de choix personnel (à prendre ou à laisser). Pour s'opposer à l'informatique déloyale, nous devons nous regrouper et confronter la situation en termes de choix collectif.

note: type: Content of: <div><p>
en: For further information about treacherous computing, see the <a href="https://www.cl.cam.ac.uk/~rja14/tcpa-faq.html"> &ldquo;Trusted Computing&rdquo; Frequently Asked Questions</a>.
fr: Pour plus ample information au sujet de l'informatique déloyale, voir <a href="https://www.cl.cam.ac.uk/~rja14/tcpa-faq.html">&ldquo;Trusted Computing&rdquo; Frequently Asked Questions</a> (FAQ sur « l'informatique de confiance »).

note: type: Content of: <div><p>
en: To block treacherous computing will require large numbers of citizens to organize.  We need your help! Please support <a href="https://www.defectivebydesign.org/">Defective by Design</a>, the FSF's campaign against Digital Restrictions Management.
fr: Contrer l'informatique déloyale va nécessiter que de nombreux citoyens s'organisent. Nous avons besoin de votre aide ! Soutenez <a href="https://www.defectivebydesign.org/">Defective by Design</a> (défectueux à dessein), la campagne de la Fondation pour le logiciel libre contre la gestion numérique des restrictions.

note: type: Content of: <div><h3>
en: Postscripts
fr: Post-scriptum

note: type: Content of: <div><ol><li><p>
en: The computer security field uses the term &ldquo;trusted computing&rdquo; in a different way&mdash;beware of confusion between the two meanings.
fr: En sécurité informatique, le terme « informatique de confiance » est utilisé d'une manière différente. Attention à ne pas confondre les deux significations.

note: type: Content of: <div><ol><li><p>
en: The GNU Project distributes the GNU Privacy Guard, a program that implements public-key encryption and digital signatures, which you can use to send secure and private email.  It is useful to explore how GPG differs from treacherous computing, and see what makes one helpful and the other so dangerous.
fr: Le projet GNU distribue GNU Privacy Guard, logiciel permettant le chiffrement par clef publique et la signature numérique, utilisable pour envoyer des courriels sécurisés et privés. Il est intéressant d'étudier comment GPG diffère de l'informatique déloyale, pour voir ce qui rend l'un utile et l'autre si dangereux.

note: type: Content of: <div><ol><li><p>
en: When someone uses GPG to send you an encrypted document, and you use GPG to decode it, the result is an unencrypted document that you can read, forward, copy, and even reencrypt to send it securely to someone else.  A treacherous-computing application would let you read the words on the screen, but would not let you produce an unencrypted document that you could use in other ways.  GPG, a free software package, makes security features available to the users; <em>they</em> use <em>it</em>.  Treacherous computing is designed to impose restrictions on the users; <em>it</em> uses <em>them</em>.
fr: Quand un correspondant se sert de GPG pour vous envoyer un document chiffré, et que vous utilisez GPG pour le décoder, vous obtenez un document non chiffré que vous pouvez lire, transférer, copier et même chiffrer à nouveau pour l'envoyer de manière sécurisée à quelqu'un d'autre. Une application déloyale vous laisserait lire le texte à l'écran, mais ne vous permettrait pas de produire un document non chiffré adapté à d'autres usages. GPG, un logiciel libre, procure des fonctionnalités de sécurité aux utilisateurs ; <em>ils</em> choisissent de <em>l'</em>utiliser. L'informatique déloyale est conçue pour imposer des restrictions aux utilisateurs ; c'est <em>elle</em> qui <em>les</em> « utilise ».

note: type: Content of: <div><ol><li><p>
en: The supporters of treacherous computing focus their discourse on its beneficial uses.  What they say is often correct, just not important.
fr: Les partisans de l'informatique déloyale concentrent leur discours sur son utilisation bénéfique. Ce qu'ils disent est souvent correct, mais porte sur des points mineurs.

note: type: Content of: <div><ol><li><p>
en: Like most hardware, treacherous-computing hardware can be used for purposes which are not harmful.  But these features can be implemented in other ways, without treacherous-computing hardware.  The principal difference that treacherous computing makes for users is the nasty consequence: rigging your computer to work against you.
fr: Comme la plupart des appareils, les équipements informatiques déloyaux peuvent être utilisés à des fins qui ne sont pas néfastes. Mais leurs fonctionnalités peuvent être mises en œuvre autrement, sans utiliser d'équipement déloyal. Pour vous, utilisateurs, la principale différence est que l'informatique déloyale a une conséquence fâcheuse : la manipulation de votre ordinateur pour qu'il agisse contre vous.

note: type: Content of: <div><ol><li><p>
en: What they say is true, and what I say is true.  Put them together and what do you get? Treacherous computing is a plan to take away our freedom, while offering minor benefits to distract us from what we would lose.
fr: Ce qu'ils disent est vrai, et ce que je dis est vrai. Combinez le tout ; qu'est-ce que vous en déduisez ? Que l'informatique déloyale est un projet destiné à nous ôter la liberté tout en offrant des avantages mineurs destinés à nous distraire de ce que nous perdrions.

note: type: Content of: <div><ol><li><p>
en: Microsoft presents Palladium as a security measure, and claims that it will protect against viruses, but this claim is evidently false.  A presentation by Microsoft Research in October 2002 stated that one of the specifications of Palladium is that existing operating systems and applications will continue to run; therefore, viruses will continue to be able to do all the things that they can do today.
fr: Microsoft présente Palladium comme un dispositif de sécurité et prétend qu'il protégera vos données contre les virus. Mais ce discours est manifestement faux. Une présentation réalisée par <i>Microsoft Research</i><a id="TransNote4-rev" href="#TransNote4"><sup>d</sup></a> en octobre 2002 a indiqué qu'un élément du cahier des charges de Palladium est d'assurer que les systèmes d'exploitation et les applications existants continuent à fonctionner ; donc les virus seront toujours capables de faire tout ce qu'ils font aujourd'hui.

note: type: Content of: <div><ol><li><p>
en: When Microsoft employees speak of &ldquo;security&rdquo; in connection with Palladium, they do not mean what we normally mean by that word: protecting your machine from things you do not want.  They mean protecting your copies of data on your machine from access by you in ways others do not want.  A slide in the presentation listed several types of secrets Palladium could be used to keep, including &ldquo;third party secrets&rdquo; and &ldquo;user secrets&rdquo;&mdash;but it put &ldquo;user secrets&rdquo; in quotation marks, recognizing that this is somewhat of an absurdity in the context of Palladium.
fr: Quand les employés de Microsoft parlent de <i>security</i> à propos de Palladium, il ne s'agit pas de la définition habituelle de la sécurité : protéger votre machine contre les choses dont vous ne voulez pas. Dans leur esprit, il s'agit de protéger les données que vous avez copiées sur votre machine contre des manipulations faites par vous-même, mais dont d'autres que vous ne veulent pas. L'une des diapos de la présentation énumérait plusieurs types de données secrètes que Palladium pourrait servir à stocker, entre autres des « secrets de tiers » et des « secrets de l'utilisateur » – mais j'ai mis « secrets de l'utilisateur » entre guillemets, car c'est quelque peu absurde dans le contexte de Palladium.

note: type: Content of: <div><ol><li><p>
en: The presentation made frequent use of other terms that we frequently associate with the context of security, such as &ldquo;attack,&rdquo; &ldquo;malicious code,&rdquo; &ldquo;spoofing,&rdquo; as well as &ldquo;trusted.&rdquo; None of them means what it normally means.  &ldquo;Attack&rdquo; doesn't mean someone trying to hurt you, it means you trying to copy music.  &ldquo;Malicious code&rdquo; means code installed by you to do what someone else doesn't want your machine to do.  &ldquo;Spoofing&rdquo; doesn't mean someone's fooling you, it means you're fooling Palladium.  And so on.
fr: Dans la présentation, on trouve fréquemment d'autres termes que nous associons fréquemment à la notion de sécurité, tels que « attaque », « code malveillant », « spoofing », ainsi que « confiance » <i>[trusted]</i>. Aucun d'eux n'est pris dans son sens habituel. « Attaque » ne veut pas dire que quelqu'un essaie de vous faire du mal, mais que vous essayez de copier de la musique. « Code malveillant » signifie un code installé par vous pour faire ce que quelqu'un d'autre ne veut pas que votre machine fasse. « Spoofing » ne veut pas dire que quelqu'un vous trompe, mais que vous trompez Palladium. Et ainsi de suite.

note: type: Content of: <div><ol><li><p>
en: A previous statement by the Palladium developers stated the basic premise that whoever developed or collected information should have total control of how you use it.  This would represent a revolutionary overturn of past ideas of ethics and of the legal system, and create an unprecedented system of control.  The specific problems of these systems are no accident; they result from the basic goal.  It is the goal we must reject.
fr: Une déclaration antérieure des développeurs de Palladium a énoncé le principe de base suivant : quiconque ayant développé ou rassemblé de l'information doit avoir un contrôle total sur la façon dont vous l'utilisez. Ceci représenterait un renversement révolutionnaire des concepts établis de l'éthique et du droit et créerait un système de contrôle sans précédent. Les problèmes spécifiques de ces systèmes ne sont aucunement des accidents ; ils résultent de leur principe de base. C'est ce principe que nous devons rejeter.

note: type: Content of: <div><p>
en: As of 2015, the main method of distributing copies of anything is over the internet, and specifically over the web.  Nowadays, the companies that want to impose DRM on the world want it to be enforced by programs that talk to web servers to get copies.  This means that they are determined to control your browser as well as your operating system.  The way they do this is through &ldquo;remote attestation&rdquo;&mdash;a facility with which your computer can &ldquo;attest&rdquo; to the web server precisely what software it is running, such that there is no way you can disguise it.  The software it would attest to would include the web browser (to prove it implements DRM and gives you no way to extract the unencrypted data), the kernel (to prove it gives no way to patch the running browser), the boot software (to prove it gives no way to patch the kernel when starting it), and anything else relating to the security of the DRM companies' dominion over you.
fr: En 2015, la distribution de copies d'un document, quel qu'il soit, se fait surtout par Internet et plus particulièrement sur le web. De nos jours, les sociétés qui désirent imposer la gestion numérique des restrictions à l'univers veulent que les programmes interagissant avec les serveurs web pour obtenir ces copies la mettent en œuvre. Cela signifie qu'elles tiennent à prendre le contrôle de votre navigateur et de votre système d'exploitation. Elles le font au moyen de l'« authentification à distance », un dispositif qui permet à votre ordinateur d'« authentifier » auprès du serveur web les logiciels qu'il exécute, sans possibilité de triche de votre part. Les logiciels devant être authentifiés sont le navigateur web (pour prouver qu'il gère les DRM et ne vous donne aucun moyen d'extraire les données déchiffrées), le noyau (pour prouver qu'il ne vous donne aucun moyen de modifier le navigateur en fonctionnement), le programme de démarrage (pour prouver qu'il ne vous donne aucun moyen de modifier le noyau en cours de démarrage), ainsi que tout autre logiciel pouvant mettre en échec la domination de ces sociétés sur vous.

note: type: Content of: <div><p>
en: Under an evil empire, the only crack by which you can reduce its effective power over you is to have a way to hide or disguise what you are doing.  In other words, you need a way to lie to the empire's secret police.  &ldquo;Remote attestation&rdquo; is a plan to force your computer to tell the truth to a company when its web server asks the computer whether you have liberated it.
fr: Quand vous vivez sous un régime malfaisant, la seule issue vous permettant de réduire son pouvoir effectif sur vous est de cacher ou déguiser ce que vous faites. En d'autres termes, vous devez avoir un moyen de mentir à la police secrète du régime. L'« authentification à distance » est une stratégie ayant pour but de forcer votre ordinateur à dire la vérité à une société quand son serveur web demande à l'ordinateur si vous l'avez libéré.

note: type: Content of: <div><p>
en: As of 2015, treacherous computing has been implemented for PCs in the form of the &ldquo;Trusted Platform Module&rdquo;; however, for practical reasons, the TPM has proved a total failure for the goal of providing a platform for remote attestation to verify Digital Restrictions Management.  Thus, companies implement DRM using other methods.  At present, &ldquo;Trusted Platform Modules&rdquo; are not being used for DRM at all, and there are reasons to think that it will not be feasible to use them for DRM.  Ironically, this means that the only current uses of the &ldquo;Trusted Platform Modules&rdquo; are the innocent secondary uses&mdash;for instance, to verify that no one has surreptitiously changed the system in a computer.
fr: À compter de 2015, l'informatique déloyale est implémentée dans les ordinateurs personnels sous la forme de « modules de plateforme de confiance » (<i>Trusted Platform Modules</i> ou TPM) ; cependant, pour des raisons pratiques, les TPM se sont révélés complètement inadéquats en tant que plateformes d'authentification à distance pour mettre en œuvre la gestion numérique des restrictions. Les entreprises ont alors implémenté les DRM par d'autres moyens. À l'heure actuelle, les « modules de plateforme de confiance » ne sont plus du tout utilisés pour les DRM et il y a des raisons de penser qu'il n'est pas possible de le faire. De manière assez ironique, cela signifie que les seuls usages actuels de ces modules sont d'innocentes fonctions secondaires comme de vérifier que quelqu'un n'a pas subrepticement modifié le système d'un ordinateur.

note: type: Content of: <div><p>
en: Therefore, we conclude that the &ldquo;Trusted Platform Modules&rdquo; available for PCs as of 2015 are not dangerous, and there is no <em>immediate</em> reason not to include one in a computer or support it in system software.
fr: En conséquence, nous pouvons conclure que les TPM disponibles pour PC en 2015 ne sont pas dangereux et qu'il n'y a aucune raison de les exclure d'un ordinateur ou de ne pas les prendre en charge dans un système d'exploitation.

note: type: Content of: <div><p>
en: This does not mean that everything is rosy.  Other hardware systems for blocking the owner of a computer from changing the software in it are in use in some ARM PCs as well as processors in portable phones, cars, TVs and other devices, and these are fully as bad as we expected.
fr: Cela ne signifie pas pour autant que tout est rose. D'autres systèmes matériels destinés à empêcher le propriétaire d'un ordinateur de changer les logiciels qui y sont installés sont utilisés dans certains PC à architecture ARM, ainsi que dans les processeurs des téléphones portables, voitures, télévisions et autres appareils, et ceux-ci sont aussi néfastes que l'on pouvait s'y attendre.

note: type: Content of: <div><p>
en: This also does not mean that remote attestation is not a threat.  If ever a device succeeds in implementing that, it will be a grave threat to users' freedom.  The current &ldquo;Trusted Platform Module&rdquo; is harmless only because it failed in the attempt to make remote attestation feasible.  We must not presume that all future attempts will fail too.
fr: Cela ne veut pas dire non plus que l'authentification à distance n'est pas une menace. Si jamais un appareil parvient à l'implémenter, cela constituera une grave menace pour la liberté des utilisateurs. La seule raison pour laquelle les TPM actuels sont inoffensifs est qu'ils n'ont pas réussi à rendre effective l'authentification à distance. Nous ne devons pas partir du principe que toutes les tentatives futures échoueront également.

note: type: Content of: <div><p>
en: As of 2022, the TPM2, a new &ldquo;Trusted Platform Module&rdquo;, really does support remote attestation and can support DRM.  The threat I warned about in 2002 has become terrifyingly real.
fr: Depuis 2022, un nouveau « module de plateforme de confiance » appelé TPM2 met effectivement en œuvre l'authentification à distance et peut mettre en œuvre la gestion numérique des restrictions. Le danger sur lequel je mettais en garde en 2002 est devenu terriblement réel.

note: type: Content of: <div><p>
en: Remote attestation is actually in use by &ldquo;Google SafetyNet&rdquo; (now part of the &ldquo;<a href="https://developer.android.com/privacy-and-security/safetynet/deprecation-timeline">Play Integrity API</a>&rdquo;), which verifies that the Android operating system running in a snoop-phone is an official Google version.
fr: L'authentification à distance est effectivement utilisée par l'API « SafetyNet » (qui fait maintenant partie de « <a href="https://developer.android.com/privacy-and-security/safetynet/deprecation-timeline">Play Integrity</a> »), utilisée par Google pour vérifier que le système d'exploitation Android en service dans un de ses téléphones espions est une version officielle.

note: type: Content of: <div><p>
en: This malicious functionality already makes it <a href="https://grapheneos.org/articles/attestation-compatibility-guide">impossible to run some bank apps on GrapheneOS</a>, which is a modified version of Android that eliminates some, though not all, of the nonfree software that Android normally contains.
fr: Cette fonctionnalité malveillante rend déjà <a href="https://grapheneos.org/articles/attestation-compatibility-guide">impossible l'utilisation de certaines applis bancaires sur GraphenOS</a>, une version modifiée d'Android dépourvue de certains logiciels non libres (pas tous) faisant normalement partie d'Android.

note: type: Content of: <div><p>
en: A free version of Android, such as <a href="https://replicant.us">Replicant</a>, would surely encounter the same obstacle.  If you value your freedom enough to install Replicant, you might also refuse to tolerate any nonfree app (banking or not) on your computers.  It is nonetheless unjust for Google to snoop on whether users have modified their operating system and dictate based on that what users can do with it.
fr: Une version libre d'Android comme <a href="https://replicant.us">Replicant</a> rencontrerait sûrement le même obstacle. Si vous donnez assez de prix à votre liberté pour installer Replicant, vous ne tolérerez probablement aucune appli non libre (bancaire ou non) sur vos ordinateurs. Néanmoins, il est injuste que Google espionne ses utilisateurs pour savoir s'ils ont modifié leur système d'exploitation et, sur cette base,  leur dicte ce qu'ils peuvent faire avec.

note: type: Content of: <div><div><p>
en: This essay is published in <a href="https://shop.fsf.org/product/free-software-free-society/"><cite>Free Software, Free Society: The Selected Essays of Richard M. Stallman</cite></a>.
fr: Cet essai est publié dans le livre <a href="https://shop.fsf.org/product/free-software-free-society/"><cite>Free Software, Free Society : The Selected Essays of Richard M. Stallman</cite></a>.

note: TRANSLATORS: Use space (SPC) as msgstr if you don't have notes. type: Content of: <div>
en: *GNUN-SLOT: TRANSLATOR'S NOTES*
fr: <b>Notes de traduction</b><ol id="translator-notes-alpha">
    <li><a id="TransNote1" href="#TransNote1-rev" class="nounderline">&#8593;</a> 
    Autre traduction de <i>proprietary</i>: propriétaire.</li>
    <li><a id="TransNote2" href="#TransNote2-rev" class="nounderline">&#8593;</a> 
    Loi sur le copyright du millénaire numérique.</li>
    <li><a id="TransNote3" href="#TransNote3-rev" class="nounderline">&#8593;</a> 
    Consommez mais n'essayez pas de programmer.</li>
    <li><a id="TransNote4" href="#TransNote4-rev" class="nounderline">&#8593;</a> 
    Département recherche et développement de Microsoft.</li>
    </ol>

note: type: Content of: <div><div><p>
en: Please send general FSF &amp; GNU inquiries to <a href="mailto:gnu@gnu.org">&lt;gnu@gnu.org&gt;</a>.  There are also <a href="/contact/">other ways to contact</a> the FSF.  Broken links and other corrections or suggestions can be sent to <a href="mailto:webmasters@gnu.org">&lt;webmasters@gnu.org&gt;</a>.
fr: Veuillez envoyer les requêtes concernant la FSF et GNU à &lt;<a href="mailto:gnu@gnu.org">gnu@gnu.org</a>&gt;. Il existe aussi <a href="/contact/">d'autres moyens de contacter</a> la FSF. Les liens orphelins et autres corrections ou suggestions peuvent être signalés à &lt;<a href="mailto:webmasters@gnu.org">webmasters@gnu.org</a>&gt;.

note: TRANSLATORS: Ignore the original text in this paragraph, replace it with the translation of these two: We work hard and do our best to provide accurate, good quality translations.  However, we are not exempt from imperfection. Please send your comments and general suggestions in this regard to <a hr
en: Please see the <a href="/server/standards/README.translations.html">Translations README</a> for information on coordinating and contributing translations of this article.
fr: Merci d'adresser vos commentaires sur les pages en français à &lt;<a href="mailto:trad-gnu@april.org">trad-gnu@april.org</a>&gt;, et sur les traductions en général à &lt;<a href="mailto:web-translators@gnu.org">web-translators@gnu.org</a>&gt;. Si vous souhaitez y contribuer, vous trouverez dans le <a href="/server/standards/README.translations.html">guide de traduction</a> les infos nécessaires.

note: type: Content of: <div><p>
en: Copyright &copy; 2002, 2007, 2015, 2023, 2024, 2025 Richard Stallman
fr: Copyright &copy; 2002, 2007, 2015, 2023 Richard Stallman

note: type: Content of: <div><p>
en: This page is licensed under a <a rel="license" href="http://creativecommons.org/licenses/by-nd/4.0/">Creative Commons Attribution-NoDerivatives 4.0 International License</a>.
fr: Cette page peut être utilisée suivant les conditions de la licence <a rel="license" href="http://creativecommons.org/licenses/by-nd/4.0/deed.fr">Creative Commons attribution, pas de modification, 4.0 internationale (CC BY-ND 4.0)</a>.

note: TRANSLATORS: Use space (SPC) as msgstr if you don't want credits. type: Content of: <div><div>
en: *GNUN-SLOT: TRANSLATOR'S CREDITS*
fr: Traduction : Fabien Illide<br />Révision : <a href="mailto:trad-gnu@april.org">trad-gnu@april.org</a>

note: timestamp start type: Content of: <div><p>
en: Updated:
fr: Dernière mise à jour :
