Les russes attaquent

Publié le par

Un billet rapide du vendredi pour vous narrer la petite mésaventure qui nous est arrivée ce matin.

J’ai reçu cette nuit des emails d’alerte de notre serveur de supervision open source Centreon, et de ma sonde Pingdom, m’indiquant que notre serveur web institutionnel montrait des signes de fatigue, avec des temps de réponse très long.

Dès potron-minet (je travaille dans une école, pas dans une banque), je fais le point avec mon équipe pour savoir ce qu’il se passe. Dans un premier temps, nous pensons que notre hébergeur Gandi est en cause, car il semble être sous le coup d’une attaque DDoS, ce qui expliquerait notre difficulté à nous connecter à notre serveur.

Puis, nous mettons le nez dans les logs, pour voir immédiatement qu’une attaque était en cours sur NOTRE machine : quelqu’un s’intéressait drôlement au fichier xmlrpc.php de notre serveur WordPress… Avec plus d’une requête par seconde via ce fichier, notre serveur était au bord de l’effondrement. Nous faisions l’objet d’une attaque DoS basique.

Une seule adresse IP est à l’origine de cette attaque, et semble être basée en Russie. Nous l’isolons rapidement avec une commande « route add -host addrIP reject »

Le serveur retrouve sa vigueur de jeune homme, et notre Social Network Manager le sourire, à moins que ce ne soit l’inverse, bref…

Petit débriefing post attaque. Premier point, y a-t-il eu des dégâts ? Nous vérifions les pages, les accès, les dates de modification des pages, l’état de la base de données, etc. Deuxième point, comment faire pour que cela ne se reproduise pas ? Il faut automatiser la détection et la réaction appropriée. Cela tombe bien, nous avons déjà mis en place le logiciel Fail2Ban, dont c’est la fonction, et qui s’en sort très bien.

Il nous suffit donc de suivre les conseils de cette page pour ajouter le script qui va bien.

Mon technicien (qui a fait tout le boulot) et moi, nous nous regardons avec le sentiment d’avoir été les gardiens civils du Mur (nous n’avons pas prêté le serment de la Garde de Nuit). Le reste de l’école vaque à ses occupations, inconscient du drame qui se jouait sous leurs yeux.

Je peux retourner à mes dossiers d’investissements, je dois réussir à montrer l’importance du remplacement de nos « vieux » SAN. Et c’est vraiment différent de la lutte contre les scripts kiddies.

Jusqu’au jour où…

L’expert judiciaire et les accords toltèques

Publié le par

Source image Wikipédia

J’ai découvert les accords toltèques lors d’une formation dans mon groupe GERME. J’ai trouvé que cette discipline de vie pouvait remarquablement s’appliquer à l’activité d’expert judiciaire.

Un peu d’histoire :

Miguel Ruiz est un neurochirurgien mexicain qui a failli mourir lors d’un accident de voiture. après ce drame, il change radicalement sa vie : il abandonne la médecine et se consacre aux savoirs anciens de ses ancêtres toltèques. Il a écrit en 1997 un livre qui est devenu rapidement un best-seller mondial : « les quatre accords toltèques ». Il est aujourd’hui conférencier à travers le monde et auteurs de plusieurs livres, dont « Le cinquième accord toltèque » en 2010.

Les accords toltèques sont très simples à énoncer, mais derrière cette simplicité se cache une puissance qui peut servir de philosophie de vie, de principe de management ou encore de base personnelle de progrès.

A titre personnel, je suis plutôt bien en phase avec les accords toltèques, mais j’ai beaucoup de marges de progrès sur plusieurs d’entre eux. Ils m’ont été présentés dans le cadre du management (un management avec des valeurs humanistes), mais ce qui m’intéresse ici, c’est de voir comment ils peuvent s’appliquer à l’activité d’expert judiciaire.

Entrons dans le vif du sujet.

Accord n°1 : Que votre parole soit impeccable.

Parlez avec intégrité. Ne dites que ce que vous pensez vraiment. Évitez d’utiliser la parole pour vous exprimer contre vous-même ou pour médire d’autrui. Utilisez la puissance de la parole dans le sens de la vérité et de l’amour.
(source « Pratique de la voie toltèque » par Don Miguel Ruiz)

Lors d’une réunion d’expertise, les mots ont une importance capitale. L’atmosphère est souvent très électrique, voire explosive. Les parties sont en litige, des courriers recommandés ont été échangés, les avocats sont intervenus et ont mis en lumière des accusations souvent douloureuses, le magistrat sollicite votre avis (technique). Si le mot « amour » n’a pas nécessairement sa place dans ce contexte, le mot « vérité » prend une importance toute particulière. Vous n’êtes pas là pour faire de la diplomatie, ni pour juger les
parties, mais pour remplir une fonction de la manière la plus objective,
la plus scientifique possible, « en votre honneur et en votre
conscience ».

La parole n’est pas seulement un son mais est aussi un symbole écrit. Le rapport remis par l’expert judiciaire doit être « impeccable », mot qui vient du latin pecatus (péché) avec le radical im- (sans). Un rapport sans péché, sans défaut, qui va dans le sens de la vérité. Le mauvais usage de la puissance de la parole crée l’enfer. On l’utilise pour médire, pour critiquer, pour culpabiliser, pour détruire. Ce n’est pas le rôle attendu de l’expert judiciaire.

Depuis quelques années, je pratique des exégèses expertales, c’est-à-dire des contre-expertises privées, où il m’arrive souvent d’avoir à critiquer le travail réalisé par un confrère. C’est pour moi un exercice difficile, parfois, de bien peser les mots que j’utilise, sans pour autant tomber dans la langue de bois. « Que votre parole soit impeccable » semble être une évidence, mais plus j’y réfléchit, et plus je me rends compte que ce point est important et difficile.

Accord n°2 : Quoiqu’il arrive, n’en faites pas une affaire personnelle.

Vous n’êtes pas la cause des actes d’autrui. Ce que les autres disent et font n’est qu’une projection de leur propre réalité, de leur propre rêve. Lorsque vous êtes immunisé contre les opinions et les actes d’autrui, vous n’êtes plus la victime de souffrances inutiles.(source « Pratique de la voie toltèque » par Don Miguel Ruiz)

Dans un débat contradictoire (au sens « en présence de toutes les parties »), chacun défend sa position, son opinion, ses intérêts. Le devoir de l’expert est dans la recherche de la vérité. Lorsqu’il s’en approche, et qu’il le fait nécessairement savoir, il devient la cible des coups d’une des parties. Pour autant, il ne faut pas en faire une question personnelle. Sauf en cas d’agression, bien entendu (relire le billet « les risques du métier » à ce sujet).

Lorsque vous faites
une affaire personnelle de ce qui vous arrive, vous vous sentez
offensé et votre réaction consiste à défendre vos croyances, ce
qui provoque des conflits. Vous faites tout un plat d’un petit rien,
parce que vous avez besoin d’avoir raison et de donner tort à
autrui. Vous vous efforcez aussi de montrer que vous avez raison, en
imposant votre opinion aux autres.

Le magistrat vous demande votre avis. Cela ne veut pas dire que vous devez arriver à modifier les opinions des autres. Surtout les opinions qu’ils ont sur vous, ou du moins susceptibles de vous atteindre personnellement.

C’est un point sur lequel j’ai encore beaucoup de progrès à faire : je suis par exemple très sensible aux attaques personnelles que le philosophe allemand Arthur Schopenhauer appelle « Argumentum ad personam » dans son ouvrage « l’Art d’avoir toujours raison » :

Extrait de Wikipédia

« Si l’on s’aperçoit que l’adversaire est supérieur et que l’on ne va pas gagner, il faut tenir des propos désobligeants, blessants et grossiers. Être désobligeant, cela consiste à quitter l’objet de la querelle (puisqu’on a perdu la partie) pour passer à l’adversaire, et à l’attaquer d’une manière ou d’une autre dans ce qu’il est : on pourrait appeler cela argumentum ad personam pour faire la différence avec l’argumentum ad hominem. Ce dernier s’écarte de l’objet purement objectif pour s’attacher à ce que l’adversaire en a dit ou concédé. Mais quand on passe aux attaques personnelles, on délaisse complètement l’objet et on dirige ses attaques sur la personne de l’adversaire. On devient donc vexant, méchant, blessant, grossier. C’est un appel des facultés de l’esprit à celles du corps ou à l’animalité. Cette règle est très appréciée car chacun est capable de l’appliquer, et elle est donc souvent utilisée. La question se pose maintenant de savoir quelle parade peut être utilisée par l’adversaire. Car s’il procède de la même façon, on débouche sur une bagarre, un duel ou un procès en diffamation. »

Il est évident que l’expert judiciaire ne doit pas se placer sur ce terrain, ni se laisser y emmener. Quoiqu’il arrive, n’en faites pas une affaire personnelle.

Accord n°3 : Ne faites pas de suppositions.

Ayez le courage de poser des questions et d’exprimer ce que vous voulez vraiment. Communiquez le plus clairement possible avec les autres, afin d’éviter les malentendus, la tristesse et les drames. Avec ce seul accord, vous pouvez complètement transformer votre vie.
(source « Pratique de la voie toltèque » par Don Miguel Ruiz)

Nous avons tendance à faire des suppositions à propos de tout. Le problème est que nous croyons ensuite que ses suppositions sont devenue la vérité. Nous serions parfois prêt à jurer qu’elles sont vraies. Il est très intéressant de voir comment l’esprit humain fonctionne. L’Homme a besoin de tout justifier, de tout expliquer, de tout comprendre, afin de se rassurer. Il y a des millions de questions auxquelles nous cherchons les réponses, car il y a tant de choses que notre esprit rationnel ne peut expliquer. C’est pour cela que nous faisons des suppositions. Le problème est de croire que ses suppositions sont la vérité.

Nous supposons que tout le monde voit le monde comme nous le voyons.

Nous supposons que les autres pensent comme nous pensons, qu’ils ressentent les choses comme nous les ressentons, qu’ils jugent comme nous jugeons.

Il s’agit de prendre conscience que nos suppositions sont des créations de notre pensée.

Il y a des méthodes pour éviter les suppositions. Par exemple, quand quelqu’un vous pose une question, il faut éviter de répondre directement. Il faut d’abord reformuler la question pour s’assurer auprès du questionneur qu’on l’a bien comprise. Cela évite souvent les malentendus et les réponses « à côté ».

Pendant longtemps, je coupais souvent la parole, parce que j’avais compris ce que mon interlocuteur voulait me dire et que je voulais réagir, argumenter, expliquer. Il m’a fallu du temps, et du coaching, pour apprendre à écouter. Et de cette écoute, pour apprendre à comprendre ce que voulait vraiment dire mon interlocuteur. Et d’avoir le courage de poser des questions, quitte à passer pour quelqu’un de long à la comprenette. Dans le cadre d’une réunion d’expertise, où plusieurs profils de compétence sont présents – tous experts dans leur domaine – cet accord toltèque n°3 prend tout son sens. Il faut prendre le temps d’éviter les suppositions, les non-dits, les sous-entendus, les contresens culturels.

Il faut exposer ses missions, les expliquer, s’assurer que tout le monde comprend la même chose. Il faut écouter, poser des questions, exposer et expliquer son point de vue. Il faut faciliter la communication entre les personnes, et a minima entre toutes les personnes et soi-même.

J’ai aussi remarqué que ce point permet réellement d’améliorer sa vie, de se rapprocher de ses collègues, de mieux comprendre ses enfants, sa compagne, ses amis… C’est le point que je cherche à travailler le plus : « ne faites pas de suppositions » sans faire de vérifications.

Accord n°4 : Faites toujours de votre mieux.

Votre « mieux » change à chaque instant ; il n’est pas le même selon que vous êtes en bonne santé ou malade. Quelles que soient les circonstances, faites simplement de votre mieux et vous éviterez ainsi de vous juger ultérieurement, de vous maltraiter et d’avoir des regrets.(source « Pratique de la voie toltèque » par Don Miguel Ruiz)

Le pire piège est la course à la perfection. En psychologie positive, les chercheurs étudient la notion de
perfection, comme une notion qui entraîne de nombreuses émotions
négatives. Nous voulons être parfaits, nous voulons que les autres
soient parfaits, etc. Nous construisons des illusions mentales de
perfection. La vie quotidienne et la réalité extérieure nous enseignent
que la perfection est un but idéal et non une réalité concrète.

Comment être satisfaits, heureux et épanouis tout en sachant que
la perfection est par définition, inatteignable car inhumaine ?

Reprendre pieds dans le présent et se donner totalement dans
chaque instant. Donner toute son énergie, ses compétences, ses qualités
et son temps pour la tâche que nous avons décidé d’accomplir. Un fois
accomplie, cette tâche peut nous apporter un sentiment
d’accomplissement, même si tout n’est pas parfait.

J’ai compris très jeune comment faire pour ne pas avoir de regrets : il me suffit de bien réfléchir à toutes les options qui s’offrent à moi, lors d’une décision importante, puis de prendre la meilleure option, compte tenu des cartes que j’ai en main. Bien entendu, j’ai parfois fait de mauvais choix, mais très souvent, je ne pouvais me rendre compte du caractère « mauvais » que plus tard, lorsque de nouvelles cartes apparaissaient dans mon jeu. Et à chaque fois, tout en corrigeant les effets de mon mauvais choix, je n’en voulais pas à mon « moi » antérieur puisqu’il avait fait de son mieux, avec les éléments dont il disposait.

Bien entendu, ce point est difficile en expertise judiciaire, où la perfection est attendue. C’est pourquoi l’activité d’expert judiciaire demande autant de travail et de précautions. Il faut garder en tête les regrets du professeur Tardieu qui, en tant qu’expert, a fait condamner tant d’innocents. Pourtant Tardieu ne s’est jamais trompé. Il a simplement subi les ignorances de la science.

Accord n°5 : Soyez sceptique, mais apprenez à écouter.

Ne vous croyez pas vous-même, ni personne d’autre. Utilisez la force du
doute pour remettre en question tout ce que vous entendez : est-ce vraiment la vérité ? Écoutez l’intention qui sous-tend les mots et vous comprendrez le véritable message.

Être capable d’écouter signifie, comme dans les groupes de paroles,
d’être capable de se taire et de laisser autant de place à la vérité de
l’autre qu’à la sienne. Vaste programme.

Au civil et au commerce, l’expert judiciaire doit rendre un avis, sur des questions posées par le juge, et pour cela, il doit organiser des réunions contradictoires où toutes les parties vont pouvoir d’exprimer devant lui. Tous les arguments vont être fournis. Il faut réellement se présenter à cette réunion avec la plus grande ouverture d’esprit possible, pour favoriser l’écoute, tout en doutant de chaque argument. C’est difficile, souvent fastidieux, mais nécessaire pour pouvoir se forger un avis solide.

Là aussi, les mots utilisés ont leurs importances, avec des sens qui ne sont pas forcément les mêmes pour tout le monde. Il faut découvrir l’intention cachée derrière chaque mot, derrière chaque phrase.

Il faut aussi douter de soi-même, de ces certitudes, et arriver à se laisser convaincre par les bons arguments, pour approcher la vérité.

Et ce n’est pas simple.

Evénement de probabilité nulle

Publié le par

J’ai longtemps cru qu’un événement ayant une probabilité nulle était un événement impossible. Il semblerait qu’il n’en soit rien.

J’aime beaucoup l’explication trouvée sur un forum de discussion :

A priori, un événement de probabilité nulle n’a aucune raison d’être l’ensemble vide (événement impossible). Sur un univers fini, on ne s’intéresse évidemment qu’aux événements élémentaires de probabilité non nulle. Donc on s’arrange pour que seul l’événement vide ait une probabilité nulle. Sur un univers infini, même discret, ce n’est pas toujours une bonne idée, et c’est même impossible à éviter pour les probas continues.



Par exemple, le choix d’un réel entre 0 et 1, uniformément, donne une situation où chacun des réels entre 0 et 1 a la même probabilité d’arriver, mais chacun a une probabilité nulle.

J’ai trouvé ailleurs le même genre d’explication ;

L’événement impossible (il n’y en a qu’un) est par définition l’ensemble
vide : c’est l’autre nom qu’on lui donne en calcul des probabilités.
L’événement certain (il n’y en a qu’un dans le contexte d’une expérience aléatoire
donnée) est l’ensemble Omega, c’est un autre nom de l’univers.




Dans
le langage probabiliste usuel, un événement de probabilité égale à 1 est
dit presque sûr ou presque certain, et il est bien vrai qu’un tel
événement n’est pas nécessairement égal à Omega; un événement de
probabilité nulle est dit négligeable ou presque impossible.

(source discussion sur Wikipédia)

J’ai toujours été fasciné par l’univers mathématique, et en particulier par celui des probabilités. Sans nécessairement être très bon.

Je pose ça ici…

[edit: j’étais presque sur d’avoir déjà lu cela quelque part… J’ai retrouvé, il s’agit d’un commentaire sur le blog d’Eolas : https://www.maitre-eolas.fr/post/2010/08/13/M%C3%B8de-d-emplo%C3%A5 ]

L’art de la loose

Publié le par

Il y a en France deux niveaux d’experts judiciaires : le niveau régional, avec les personnes inscrites sur les listes des Cours d’Appel, et le niveau national, avec la liste de la Cour de Cassation. 

Comme je n’ai pas trop peur du ridicule, et que j’ai fait mien l’adage « qui ne risque rien n’a rien », j’ai postulé en 2015 pour une inscription sur la prestigieuse liste de la Cour de Cassation. J’ai d’ailleurs publié ici même, dans ce billet, la lettre de motivation qui accompagnait mon dossier de demande d’inscription. Lisez-là, elle montre que je suis super motivé 🙂

Depuis fin décembre, je scrute tous les soirs avec impatience la boite aux lettres en rentrant à mon domicile pour avoir la réponse à ma demande.

Il y a quelques jours, je suis tombé sur cette proposition de loi relative au caractère temporaire de l’inscription des experts judiciaires sur la liste nationale, déposée par Monsieur le Député Jean-Luc Warsmann (l’augmentation de graisse est de moi) :

EXPOSÉ DES MOTIFS


Mesdames, Messieurs,

Cette proposition de loi est relative à la durée d’inscription des experts judiciaires sur la liste nationale et reprend les préconisations émises par la Cour de cassation dans son rapport annuel 2014 « Le temps dans la jurisprudence de la Cour de cassation ».

L’article 2 de la loi n° 71-498 du 29 juin 1971 relative aux experts judiciaires a été modifié par la loi n° 2012-409 du 27 mars 2012 de programmation relative à l’exécution des peines afin de permettre l’inscription sur la liste nationale des experts à des personnes ayant exercé de fonctions semblables dans d’autres États membres de l’Union européenne.

Toutefois, la nouvelle rédaction a omis de reprendre la disposition relative au caractère temporaire de cette inscription qui précisait que la durée d’inscription sur la liste nationale des experts est de sept ans. Aussi, désormais et depuis 2012, l’inscription sur cette liste n’est plus limitée dans le temps. Selon le rapport de la Cour de cassation, cette situation pose en pratique un certain nombre de problèmes.

En effet, bien qu’ils soient âgés et n’exercent plus d’activité expertale, un certain nombre d’experts ne demandent pas leur retrait de ladite liste. Ainsi, la Cour constate que cinquante-deux experts âgés de plus de soixante-dix ans figuraient encore sur celle-ci.

De même, en l’absence de demande de retrait ou de réexamen des candidatures au bout de sept ans, seule la procédure disciplinaire est possible à l’encontre d’experts peu diligents dont l’inscription ne semblerait plus souhaitable sans que, pour autant, leur comportement mérite d’être sanctionné disciplinairement.

La liste nationale s’allongeant sans cesse a pour conséquence que certaines rubriques sont largement pourvues et cela empêche l’inscription d’experts plus jeunes.

Enfin, le non-renouvellement de l’inscription sur une liste de cour d’appel n’a plus aucun effet sur l’inscription sur la liste nationale puisque le caractère temporaire de l’inscription sur cette dernière n’existe plus. En conséquence, nous assistons à des situations incohérentes puisque certains experts peuvent figurer sur la liste nationale alors même que leur réinscription leur a été refusée sur une liste de cour d’appel.

Aussi, cette proposition de loi entend mettre en œuvre cette recommandation de la Cour de cassation en réintroduisant le caractère temporaire de l’inscription des experts judiciaires sur la liste nationale.

Tel est l’objet de la proposition de loi qu’il vous est proposé d’adopter.

PROPOSITION DE LOI

Article unique

Le III de l’article 2 de la loi n° 71-498 du 29 juin 1971 relative aux experts judiciaires est complété par une phrase ainsi rédigée :

« Il est procédé à l’inscription sur la liste nationale pour une durée de sept ans et la réinscription, pour la même durée, est soumise à l’examen d’une nouvelle candidature. »

De ce fait, je me disais que j’avais une chance supplémentaire d’être accepté, puisqu’à 52 ans, je me sens plutôt « jeune » sur le coup.

Hélas, voici le courrier que j’ai reçu aujourd’hui, signé du premier président de la Cour de Cassation, et qui douche mes espoirs :

[…]

Mais attendu qu’il ressort de l’instruction du dossier que M. [Zythom] n’a de l’expertise qu’une expérience limitée et ne justifie ni d’une reconnaissance par l’ensemble de la profession au niveau national ni d’une notoriété reconnue par ses pairs ; que dès lors, l’intéressé n’exerce pas son activité dans des conditions lui conférant une qualification suffisante pour prétendre à l’inscription sur la liste nationale.

[…]

La demande d’inscription sur la liste nationale des experts présentée par M. [Zythom] est rejetée.

Ouch.

J’ai voulu me frotter à l’élite, me voici renvoyé dans mes 22… Ça brise un peu mon rêve de participer aux enquêtes de niveau national avec les Roxors de la Cour de Cassation.

Quant à acquérir un jour une notoriété reconnue par mes pairs… Peut-être dans l’art de la loose ?

Il y a toujours des sommets qu’on ne pourra pas atteindre. Cela n’empêche pas d’essayer. Je ne regrette rien.

Je continuerai donc à faire de mon mieux, à mon niveau de petit expert judiciaire de province. Et j’en suis fier 🙂

————————————————————————–

Source photos : Mamika de Sacha Goldberger

PS: « L’art de la loose » est (pour moi) une référence clin d’œil à un blog aujourd’hui disparu que j’aimais bien. D’où le choix de cette orthographe pour le mot anglais « lose ».

L’analyse d’un disque dur et les poupées russes

Publié le par

J’arrive d’un tribunal relativement lointain où j’ai du me rendre pour aller chercher un scellé. Je le sors de ma voiture et le dépose dans mon bureau. Il s’agit d’un ordinateur assez banal sur lequel j’ai assez peu d’informations : son propriétaire est soupçonné dans une affaire brassant pas mal d’argent et le magistrat me demande de retrouver des images de complices pour lui permettre de démontrer que l’utilisateur de l’ordinateur était bien en contact avec eux…

Je prends quelques photos du scellé avant de l’ouvrir.

L’ordinateur contient plusieurs disques durs que je prends en photo. Ceux-ci sont reliés à une carte RAID. Aïe. Cela va compliquer l’analyse.

Je note scrupuleusement tous les branchements, ainsi que le positionnement des différents disques durs, et je relève leurs caractéristiques individuelles. Je note également la marque et le modèle de la carte contrôleur RAID. Dans le cadre de mon travail de responsable informatique dans une école d’ingénieurs, j’ai l’habitude de plusieurs configurations RAID : RAID logiciel, RAID matériel, RAID 0, 1, 5 et 6. Je sais d’expérience qu’il existe des cartes RAID plus ou moins exotiques. Celle que j’ai sous les yeux ne m’est pas inconnue.

En matière d’analyse inforensique d’un groupe de disques RAID, vous pouvez réaliser une image bit à bit de chaque disque séparément, indépendamment du contrôleur RAID. Vous pouvez également faire une image du disque globalement à travers le contrôleur RAID, avec le risque de rater une partition cachée par le firmware du contrôleur.

Je ne prends pas de risque : je prends dans mon stock de disques durs des disques ayant les bonnes capacités, et je procède aux prises d’images : une première prise d’images de chaque disque par sécurité (au cas où l’un d’entre eux tombe en panne), une image globale à travers le contrôleur RAID, puis un clonage de chaque disque pour reconstruction du RAID sur ma propre carte RAID afin de pouvoir démarrer l’ordinateur sur des disques différents. Bref, c’est ceinture ET bretelle.

Une fois que j’ai enfin la possibilité de regarder le contenu du groupe de disques durs, je commence mon analyse « primaire » par la recherche d’images. Au bout de quelques jours, je me rends à l’évidence : il n’y a rien d’intéressant.

Je regarde alors les différents logiciels installés, et je vois qu’un logiciel de virtualisation est présent sur le disque dur, ainsi que plusieurs machines virtuelles. Intéressant 🙂

Je récupère une copie de chaque image virtuelle et je procède à leur analyse. La plus intéressante est celle dont la date d’utilisation est la plus récente. Il s’agit d’une machine Windows. Je recommence une analyse complète. Rien.

La machine est plutôt « propre », avec peu d’informations en cache et en base de registres. Je note la présence du logiciel « CCleaner » que je connais bien pour ses capacités de nettoyage mais aussi pour sa fonction « effaceur de disques ». Je regarde dans cette direction. Pas concluant.

Je trouve dans le répertoire de l’utilisateur quelques fichiers cc_XXX.reg typique du nettoyage par CCleaner de la base de registres. Ce sont des sauvegardes des clefs de registres qui vont être supprimées par CCleaner. Je regarde le contenu de ces fichiers et je tombe sur une information qui m’intéresse au plus haut point : la machine virtuelle Windows a contenu un jour un logiciel (effacé depuis) de stéganographie…

En informatique, la stéganographie est une technique permettant de cacher de l’information dans un fichier. Avec le nom du logiciel, je cherche sur internet, et je découvre que sa particularité est de cacher des images dans d’autres images. Bien.

Je récupère toutes les images présentes sur l’ordinateur, et sur les différentes machines virtuelles.

Je récupère tous les mots de passe présents sur l’ordinateur et ses machines virtuelles, via les outils de récupération des comptes Windows, mais surtout via les différents emails encore présents sur les différents supports (lire le billet « Cracker les mots de passe« ).

Je récupère le logiciel de stéganographie sur internet. Je fais plusieurs essais sur mon ordinateur pour me familiariser avec le logiciel. C’est assez ludique.

Je me rends compte alors d’un réflexe que j’ai, à savoir de conserver une version originale de l’image dans laquelle je vais cacher l’information. J’ai donc deux fois la même image, mais avec des tailles différentes.

Je recherche sur le scellé toutes les images identiques mais de tailles différentes. J’en trouve dix !

Je teste le logiciel de stéganographie, avec ces images et tous les mots de passe que j’ai pu récupérer. BINGO ! L’un des mots de passe a été utilisé pour insérer des images dans d’autres images sur la machine virtuelle Windows.

Je récupère toutes les images cachées. Il s’agit de documents scannés contenant les noms et signatures des personnes mentionnées dans mon ordonnance de désignation.

Je préviens le magistrat par téléphone. Il me dit que cela conforte d’autres éléments de preuve. Je suis un peu déçu, mais j’attaque la rédaction de mon rapport. Il va me falloir être pédagogue pour expliquer tout cela clairement.

Parfois l’enchaînement des opérations que je note sur mon cahier d’investigation me fait peur. Et si je n’avais pas fait telle ou telle recherche ? Et si je n’avais pas vu telle ou telle information ?

Ici, l’information intéressante se trouvait cachée dans des images, qui se trouvaient dans une machine virtuelle stockées dans une grappe de disques durs… Un empilement de poupées russes que j’aurais très bien pu rater.

J’aurais simplement écrit « je n’ai pas trouvé les éléments recherchés ». Cela ne veut pas dire qu’ils n’existent pas. Cela veut simplement dire que je ne les ai pas trouvés. Et parfois, je me dis que j’ai vraiment failli passer à côté…

Et ça, ça m’empêche de dormir.

La gratuité des expertises judiciaires

Publié le par

Depuis 1999, je suis inscrit sur la liste des experts judiciaires en informatique de ma cours d’appel. Lorsque j’ai demandé mon inscription, je ne savais même pas que l’on pouvait demander des honoraires pour les missions qu’allaient me confier les magistrats.

Ma démarche initiale était de mettre mes connaissances au service de la justice, et de me rapprocher de l’univers professionnel de mon épouse avocate.

Mon épouse m’a fait alors remarquer que tout travail mérite salaire et qu’un savoir d’expert avait un prix. Les tribunaux possèdent d’ailleurs des grilles tarifaires leur permettant de vérifier les éventuels abus. Donc, aussitôt cette grille récupérée, j’ai fixé mes honoraires qui ont peu évolué depuis.

J’ai raconté tout cela dans un billet récent : combien coûte une expertise ?

Pendant des années, j’ai suivi consciencieusement cette procédure :

– le magistrat me contacte, en général par écrit, pour me donner une mission d’expertise (c’est l’ordonnance de mission) ;

– j’établis un devis que j’adresse au magistrat pour acceptation, avec éventuellement une demande de provision (sauf cas d’urgence) ;

– une fois le rapport déposé, j’envoie une note de frais et honoraires (et j’attends, parfois fort longtemps).

Cette procédure est venue se compliquer avec l’entrée en lice du logiciel abominable Chorus.

Mais depuis quelques temps, j’en suis arrivé à me demander si je ne vais pas réaliser mes expertises judiciaires gratuitement, et cela volontairement.

Arguments pour :

– Je suis fier d’être inscrit sur cette fameuse liste des experts judiciaires. Cela suffit à mon bonheur.

– La justice est, en France, à bout de souffle, car étranglée financièrement. Pourquoi creuser ce gouffre, quand la plupart des juridictions manquent des moyens les plus élémentaires pour fonctionner (fax en état, téléphones portables pour les astreintes, papiers pour les photocopieurs, codes à jour, post-it, stylos, etc.) ?

– Le développement de mon activité de consultant privée, boostée par mon inscription sur la liste des experts, devrait suffire à financer mes activités expertales qu’elles soient judiciaires, administratives ou privées.

– Simplification extrême de la procédure : plus besoin de faire de devis, plus besoin d’attendre le feu vert pour démarrer les opérations d’expertise. Tout cela amène un gain de temps phénoménal.

– Plus besoin non plus de râler contre les lenteurs des paiements.
– Je suis salarié, je peux financer un déplacement pour des réunions d’expertise. Je finance déjà la totalité du temps que je passe en autoformation sur l’état de l’art, à chaque mission que l’on me donne.
– Si le nombre d’expertises monte en flèche, j’ai toujours la possibilité de refuser, parce que je serais débordé.

Arguments contre :

– Certaines dépenses obligatoires, telles que l’assurance en responsabilité civile (lire le billet intitulé « le prix de la liberté« ) sont assez conséquentes (1200 euros), sans parler du coût des ouvrages spécialisés et des formations (fortement recommandées).

– Est-il juste que je paye de ma poche les différents déplacements, les jours de congé payés pris pour les réunions d’expertise ?

– Mes connaissances, et l’avis que je donne au magistrat, ont une valeur. N’est-il pas normal que cette valeur soit transcrite en euros sonnants et trébuchants ?

– Pour certaines personnes, tout ce qui est gratuit est de mauvaise qualité. Les avocats commis d’office savent de quoi je veux parler. C’est bien entendu faux, mais les gens sont comme ça. Surtout que finalement les avocats commis d’office sont payés par l’État, alors que moi, je propose de payer moi-même le coût de l’expertise. Les gens sont-ils prêts à comprendre ma démarche.
– Comment les magistrats vont-il appréhender cette proposition ? Vont-ils penser que je cherche à tout prix à faire des expertises ? Cette attitude originale ne cache-t-elle pas quelque chose de suspect ?

J’ai conscience que je peux me poser cette question car je ne vis pas du revenu de mes expertises judiciaires, que je suis inscrit comme expert dans une rubrique où les dépenses peuvent être relativement minimes, surtout si l’on s’appuie sur des logiciels gratuits. Je n’englobe pas dans ma réflexion les experts-traducteurs, ni les laboratoires, ni même l’ensemble des autres experts. Je pense uniquement à mon cas.

Cette idée de travail gratuit se retrouve dans la communauté des développeurs open source, et des développeurs de logiciels gratuits. Pourquoi pas dans la communauté des prestataires de services ? Je travaillerais gratuitement pour le public, mais je me ferais payer toutes les prestations privées.

J’avoue que cette idée de proposer mes services gratuitement à la Justice tourne de plus en plus dans ma tête.

Je trouve que ça a une certaine classe, et que ça correspond assez bien à mes idéaux initiaux.

J’hésite néanmoins.

Qu’en pensez-vous ?

La professionnalisation de l’expertise judiciaire

Publié le par

La revue « Gazette du Palais » change de format et propose un numéro gratuit accessible ici. Vous trouverez, à la page 15, un article écrit par Maître Nicole Chabrux et intitulé « Le business de l’expertise judiciaire en matière de dommages corporels ».

Extrait :

La revendication de la professionnalisation de l’expertise judiciaire
[…] de nombreux experts ont compris qu’il y avait là un « Marché de l’expertise judiciaire » très attractif en termes de revenus, et sans commune mesure avec les responsabilités engendrées par l’exercice plein et entier de la médecine.
Certains n’ont pas attendu et en ont déjà fait un véritable business : il y a quelques mois, devant le juge en charge du contrôle des expertises, l’expert, dont le remplacement était sollicité par la victime au profit d’un expert relevant d’une spécialité particulière, s’est présenté devant le juge afin de voir sa désignation maintenue et n’a pas hésité, comme gage d’une compétence avérée et large, à revendiquer 600 expertises judiciaires par an !
Il s’avère que cet expert n’exerce – depuis son inscription sur les listes en 1985, soit depuis 30 ans – ni la chirurgie, ni l’activité de médecin, ayant, en pratique, fait de l’expertise judiciaire son « métier ». Il n’est pas certain que les magistrats qui le désignent fréquemment soient au fait de cette situation.
Cet expert ne pratique donc pas la médecine, il est expert en barème du concours médical depuis trente ans ! Au regard de la facturation appliquée sur une base moyenne de 2 200 € l’expertise, il paraît en effet beaucoup plus rentable et confortable d’exercer le métier d’expert judiciaire en barème que d’exercer la médecine avec son cortège de responsabilités et ses contraintes financières (primes d’assurance en hausse constante et pouvoirs publics qui se désengagent au profit des mutuelles).
C’est la raison pour laquelle, sous couvert d’une meilleure formation des experts, certains avancent l’idée de la professionnalisation de cette activité.

Je vous invite à lire l’article au complet car il montre les dérives de notre système judiciaire où, parfois, l’expert judiciaire peut prendre le pas sur le juge.

Ma position sur le sujet ? Elle n’a pas changé depuis ce billet de 2006 où j’écrivais:

La professionnalisation des experts ? Un non sens puisqu’on aboutit
alors à un personnage hyperspécialisé dans une profession qu’il n’exerce
plus et dont il va perdre à terme la maîtrise et par conséquent le
droit d’émettre un avis des plus pertinents.

La seule voie d’avenir de professionnalisation à mon sens, est celle du regroupement des experts judiciaires au sein de laboratoires agréés (lire ce billet de 2009). Et encore, je reconnais que cette vision pose encore de nombreux problèmes.

La solution réside sans doute, comme le souligne l’auteur, dans le constat de l’empiétement croissant du pouvoir des experts sur l’impérium du juge, et d’encourager ces derniers à exiger des justifications claires et scientifiques des avis exposés dans leurs rapports par les experts.

Les conférences

Publié le par

Cliquez sur la photo pour l’agrandir

Le 10 décembre dernier, j’étais invité par les organisateurs du NetSecure Day de Rouen à faire une conférence sur les défis de l’expert judiciaire.

La journée était fort bien organisée, l’accueil chaleureux et les organisateurs sympathiques. J’ai aimé pas mal des présentations faites ce jour-là, et surtout, l’atmosphère était sympa, jeune et détendue, et il y avait beaucoup de gens cools pour un événement pas encore blindé par les commerciaux…

L’entrée était gratuite, les participants nombreux et passionnés, le buffet de midi de qualité (et gratuit !) et les intervenants de qualité (si, si ;-). Si vous habitez dans la région, je vous recommande d’y aller (la prochaine journée aura sans doute lieu en décembre 2016).

Si vous avez raté la journée 2015, toutes les conférences (vidéos et visuels) sont en ligne sur le site : www.netsecure-day.fr/nsd15/

J’ai pu récupérer la vidéo de mon intervention, avec l’aimable autorisation des organisateurs. Je l’ai mise sur ma chaîne YouTube, et je la pose ici pour les lecteurs du blog que ça pourrait intéresser :

Vous pouvez aussi trouver les visuels en suivant ce lien.

Je profite de ce billet pour expliquer ma philosophie concernant ma participation à ce type de manifestation.

On me sollicite parfois pour participer comme invité à une conférence. C’est très gratifiant (on se sent désiré et soudainement important). En général, l’organisateur prend en charge les frais de séjour (logement et repas), les frais d’accès à la conférence (si l’entrée est payante) et parfois les frais de déplacement. Cela s’arrête là, car pour ma part, je ne fais pas partie des conférenciers qui se font payer pour venir…

Mais je me souviens aussi d’une période où j’avais un peu de mal à joindre les deux bouts : j’étais étudiant, j’étais fou, j’étais jeune. Je me passionnais alors pour l’informatique, pour l’intelligence artificielle et j’avais les yeux qui brillaient quand on me parlait des conférences qui se déroulaient sur ces sujets dans le monde. J’ai eu la chance ensuite de pouvoir intégrer un laboratoire qui a pu me permettre de partir dans des endroits de rêve pour échanger avec des personnes qui étaient des dieux vivants pour moi et dont j’avais lu toutes les publications. Je me souviens néanmoins de cette (courte) période où j’aurais bien voulu assister à des conférences, mais où mes moyens ne me le permettaient pas.

Je pratique donc depuis longtemps la chose suivante : à chaque fois que je suis invité VIP dans une conférence, je demande à payer moi-même tous mes frais : trajet, entrée, logement et repas. En échange, je veux la garantie qu’un étudiant soit sélectionné pour être entièrement pris en charge par l’organisation, à ma place, et ainsi pouvoir participer à l’événement. Un étudiant, fauché si possible, du type qui aurait bien voulu venir mais qui ne peut pas faute de moyens.

J’ai la chance d’avoir un métier passionnant, comme
salarié, comme expert et comme consultant free-lance. Ces activités
rémunérées me nourrissent et me permettent de nourrir ma famille et de lui
fournir un toit et des smartphones vêtements décents. J’ai aussi une épouse qui ne veut pas que je parle d’elle sur ce blog participe grandement à cet état de fait. Je peux donc financer moi-même ma participation à une conférence où j’interviens.

J’ai conscience du problème que j’ajoute à l’organisation (j’entends souvent ce qu’il se passe dans la tête de mon interlocuteur : « oh put*, encore un truc à gérer en plus »), mais en général, c’est très bien pris, et toutes les conférences qui m’ont invité ont joué le jeu, je tiens à le souligner.

C’est ma manière de tendre la main à mon moi d’il y a 30 ans.

Et de l’aider à franchir une marche.

Devenir Expert Judiciaire

Publié le par

Vous êtes nombreux à me contacter pour avoir des détails sur la question de savoir comment devenir expert judiciaire. Je vais répondre de manière groupée en rédigeant une mise à jour de mes billets précédemment publiés sur ce sujet.

Expert Judiciaire : définition.

« Les experts judiciaires sont des professionnels spécialement habilités, chargés de donner aux juges un avis technique sur des faits afin d’apporter des éclaircissements sur une affaire. Ce sont des spécialistes de disciplines très variées (médecine, architecture, gemmologie, économie et finance, etc.).

Leurs avis ne s’imposent pas aux juges qui restent libres de leur appréciation. »

Source : Ministère de la Justice

Les experts judiciaires sont des professionnels reconnus pour leur compétence et leur expérience dans leur domaine d’activité qui sont chargés par le juge d’apporter des éclaircissements et de donner un avis technique sur des éléments d’une affaire. Ils prêtent serment et exercent leur mission en toute indépendance sous le contrôle du juge.

Les experts sont inscrits sur une liste établie auprès de chaque cour d’appel. Ils perçoivent des honoraires dont le montant, selon les domaines, est réglementé ou fixé par le juge.

Source : Cour d’Appel d’Angers

Un expert judiciaire, c’est quelqu’un qui est inscrit sur une liste tenue par une Cour d’Appel.
Le simple fait d’être inscrit sur cette liste donne le droit d’utiliser
le titre « d’expert près la Cour d’Appel de X ». Cette liste
permet aux magistrats ayant besoin d’un avis technique de désigner
quelqu’un pouvant les éclairer dans une affaire sur laquelle ils
travaillent.

Pour être inscrit sur cette liste, vous devez avoir un « vrai » métier
(celui qui vous fait vivre). Les magistrats qui gèrent cette liste
considèrent que l’activité d’expert judiciaire doit être une activité
annexe, ce qui me semble tout à fait raisonnable, tant il serait
dangereux de vivre uniquement aux crochets des régies judiciaires, qui
payent souvent avec beaucoup de retards (lire ce billet par exemple).

Le titre d’expert judiciaire est un titre prestigieux… Ou du moins qui
jouit d’un certain prestige. Beaucoup de personnes aimeraient bien
l’ajouter sur leur CV ou sur leur carte de visite. Certains considèrent
même qu’il s’agit de la consécration ultime d’une carrière
professionnelle, une forme de reconnaissance auprès de leurs pairs. Mais ne vous y trompez pas, en demandant à être inscrit sur une liste de Cour d’appel, vous acceptez seulement de consacrer une partie de votre temps au service de la justice et de lui apporter votre concours, vos connaissances techniques, votre expérience professionnelle en exécutant telle mission qui peut vous être confiée par une juridiction.

Devenir expert judiciaire : mode d’emploi.

La procédure pour devenir expert judiciaire est relativement simple: il vous suffit de déposer un dossier avant le 1er mars de chaque année auprès du procureur de la République.
Votre dossier va suivre tout un parcours, et s’il est accepté, vous
verrez votre nom inscrit sur une liste gérée par votre Cour d’Appel.
L’inscription sur cette liste fait de vous un expert judiciaire. Bravo
cher confrère ou chère consœur.

Le dossier de demande d’inscription sur la liste des experts judiciaires
doit comprendre toutes les précisions utiles permettant de juger de la
qualité de votre candidature, notamment les renseignements suivants :

1° Indication de la ou des rubriques ainsi que de la ou des spécialités dans lesquelles l’inscription est demandée. Vous trouverez la nomenclature des branches, rubriques et spécialités sur ce site.

2° Indication des titres ou diplômes du demandeur, de ses travaux
scientifiques, techniques et professionnels, des différentes fonctions
qu’il a remplies et de la nature de toutes les activités
professionnelles qu’il exerce avec, le cas échéant, l’indication du nom
et de l’adresse de ses employeurs. En terme plus simple, ressortez votre CV et mettez le à jour.

3° Justification de la qualification du demandeur dans sa spécialité.
Vous avez des lettres de recommandation, des courriers de vos pairs qui
admirent vos compétences, c’est le moment de les sortir de leurs cadres
et d’en faire une photocopie.

4° Le cas échéant, indication des moyens et des installations dont le candidat peut disposer.
Vous travaillez dans une université ou dans une grande entreprise dont vous avez le droit d’utiliser les installations pour une prestation extérieure officielle, si possible
gratuitement, alors c’est le moment de le signaler par écrit.
L’institution judiciaire est si mal pourvue en budget par les politiques
en charge des affaires…

Un coup d’œil sur le site web de votre Cour d’Appel est indispensable pour savoir s’il faut des documents complémentaires (photos, etc.) et pour télécharger le document intitulé « dossier de candidature ».

Comment s’effectue le choix parmi les candidatures ?

La décision d’inscription est prise par l’assemblée générale des magistrats du siège après enquête du Parquet. 

C’est en fonction des besoins exprimés par les juridictions du ressort que l’assemblée générale de la cour d’appel apprécie les mérites des candidatures en veillant à ne retenir que celles déposées par d’excellents professionnels présentant, par ailleurs, des garanties de moralité, d’impartialité, d’indépendance et de disponibilité.

Source : dossier de candidature à la Cour d’Appel de Paris

Je n’en sais pas plus. La procédure de sélection est relativement opaque : vous pouvez avoir un dossier fantastique, mais postuler une année où la Cour d’Appel n’a pas de besoin, ou inversement… Vous ne devez pas être déçu de ne pas être inscrit dès la première
demande. Le nombre d’experts retenus tient à des facteurs indépendant
des candidats, comme l’évolution du nombre d’expertises, le nombre
d’experts dans une discipline, les orientations générales de la
Chancellerie ou encore à d’autres facteurs relatifs à l’institution
judiciaire. Seuls les magistrats pourraient indiquer quels sont les
critères qui tiennent aux candidats eux-mêmes. Au vu des pièces
demandées, on peut toutefois estimer que les magistrats examinent la
compétence, l’expérience, la notoriété, la disponibilité, l’indépendance
et les moyens de remplir les missions que présentent les candidats.

Le rejet de la demande d’inscription sur la liste des experts, doit être spécialement motivé : l’assemblée générale des magistrats du siège, doit mettre l’intéressé en mesure de connaître les raisons pour lesquelles sa demande a été rejetée (source Dictionnaire du Droit Privé de Serge Braudo). 

Un
conseil: après un refus, ne pas hésiter à représenter sa candidature
l’année suivante, surtout si l’on peut faire valoir des éléments
nouveaux.

Faut-il suivre une formation particulière pour devenir expert judiciaire ?

A ma connaissance, il n’y a pas de formation obligatoire pour devenir expert judiciaire. Il me semble important néanmoins de vous rapprocher du regroupement d’experts judiciaire de votre Cour d’Appel pour en savoir plus. Ces regroupements sont de statut associatif et s’appellent en général « Compagnie pluridisciplinaire d’experts de justice » et il y en a souvent une par Cour d’Appel. Je ne comprendrais pas un candidat expert judiciaire qui ne se rapprocherait pas de la compagnie pluridisciplinaire de sa Cour d’Appel. Y adhérer, au moins au début, est un conseil que je donne toujours.

Par contre, une fois inscrit sur la liste des experts judiciaires, il y a des sessions de formation obligatoire à suivre, en particulier sur la procédure. Ne les manquez pas !

Conclusion.

Il vous reste jusque fin février pour déposer votre dossier (qui doit être arrivé avant le 1er mars). N’oubliez pas de relire quelques billets de ce blog dans la rubrique Expert, et en particulier celui-ci avant de vous lancer dans l’aventure.

Pour casser un peu le mythe, la lecture de ce billet peut être utile…

Si votre demande est acceptée, vous serez convoqué pour prêter serment.
C’est aussi le bon moment pour contacter une compagnie d’experts pour
parler formations, procédures, assurance, et pour comprendre également dans quel guêpier vous êtes tombé avant de contacter les impôts, l’URSAFF et autres joyeusetés à qui vous allez expliquer votre activité (et comment ils doivent la gérer).

A bientôt, chère consœur et cher confrère 🙂

Smtp et voeux 2016

Publié le par

Je vous souhaite à tous une heureuse et bonne année 2016.

Qu’elle soit l’occasion pour vous et vos proches de réussir tous vos projets personnels et professionnels, et de réaliser pleinement combien la vie est importante.

Ce message, je vous le transmet par l’intermédiaire de mon blog, à chaque lecteur qui atterrit ici par la magie du web ou des agrégateurs de flux RSS.

Mais j’ai souhaité également le transmettre à mes amis, à mes relations, à mes clients et à mes prospects. C’est là que le problème devient beaucoup plus compliqué que la rédaction d’un simple billet de blog…

Car, si j’ai bien effectivement fait réaliser une magnifique carte de vœux que je complète d’un petit mot gentil, il ne m’est pas possible d’en envoyer des milliers d’exemplaires. Il me faut donc me résoudre à envoyer mes vœux par email.

J’ai longtemps géré moi-même le serveur d’envoi des emails de mon établissement. J’avais mis en place un magnifique serveur sendmail avec le fichier de configuration qui va bien, que j’avais ensuite migré vers un serveur Postfix plus facile à paramétrer. Je vous parle là de la fin du siècle précédent… L’ensemble s’est progressivement complexifié avec la lutte antispam, par l’ajout d’Amavis et Spamassassin, puis d’un greylisting avec PostGrey. Sans oublier la lutte antiviral avec ClamAV.

Je me souviens des utilisateurs qui râlaient parce qu’on avait introduit un délai de 10mn dans la réception des emails…

Puis, l’email a été introduit dans la pédagogie et chaque étudiant s’est vu offrir une adresse email (quelle modernité à l’époque !). Les volumes d’échange ont ensuite progressivement augmenté, les exigences aussi : il a fallu mettre en place la gestion de carnets de contacts, des passerelles vers des domaines internes, etc. Et un jour, les ordinateurs portables sont arrivés, puis les smartphones et les tablettes.

J’ai pris en 2009 la décision d’externaliser les 4000 boîtes aux lettres vers l’un des prestataires les plus performants de l’époque : Gmail. Je n’ai jamais regretté, malgré les débats, les collègues d’autres établissements sceptiques voire hostiles.

A titre personnel, j’utilise les services de plusieurs fournisseurs de boîtes aux lettres : Gmail, Laposte.net, Free.fr, Gandi.net et bien sûr Protonmail.com

Me voilà donc en fin d’année 2015 à préparer l’envoi de mes emails de vœux, comme chaque année. Sauf que cette fois, j’ai des milliers d’emails à envoyer… Et à ce niveau-là, on commence à dépasser les seuils de détection mis en place par tout le monde : aussi bien par le fournisseur d’accès à internet, le gestionnaire du serveur smtp que vous voulez utiliser pour l’envoi, et tous les serveurs smtp de réception, en particulier ceux des GAFA utilisés par beaucoup de mes destinataires.

J’ai baissé les bras : le temps m’a manqué pour savoir combien d’emails pouvaient être envoyés par Gandi ou LaPoste avant qu’un mécanisme ne coupe mon publipostage. J’ai bien pris un peu de temps pour mesurer la réputation de mon adresse IP personnelle, mais je n’ai pas voulu prendre le risque de la voir dégradée par un algorithme qui considérerait mon publipostage de vœux au même titre que la participation à un botnet vantant les mérites d’une pilule bleue. Je n’ai donc pas osé utiliser mon serveur smtp personnel de peur de me voir couper ma ligne ADSL…

J’ai été triste de voir que finalement, la lutte contre ce fléau qu’est le SPAM (90% des emails circulant sur internet) m’empêchait d’envoyer mes vœux à mes amis, relations, clients et prospects.

Je me suis même demandé si l’envoi de vœux ne constituait pas finalement un SPAM. La réponse ne m’a pas plu.

J’ai donc abandonné l’idée du « Do It Yourself » et me suis alors tourné vers des services spécialisés dans l’envoi de publipostage : trop chers, trop orientés Business pour de simples vœux…

J’ai donc choisi le serveur smtp de mon établissement, avec l’autorisation de mon patron. Notre serveur est bien identifié chez Google et Microsoft, il a les bonnes configurations SPF et DKIM hors de ma portée.

J’ai trouvé cela un peu triste, mais je me suis dit qu’il fallait évoluer avec son temps : l’année prochaine, je n’utiliserai que mes cartes imprimées ;-).

L’email, c’est has been.

J’ai quand même eu plus de 600 réponses sympathiques en 48h qui m’ont fait chaud au cœur 🙂

—————————————-

Crédit photo Dalton Ghetti