Fisconet(plus ou moins)

Le 28 mars 2018 à la chambre des représentants de Belgique, M. Marco Van Hees et M. Georges Gilkinet posaient une question jointe à M. Johan Van Overtveldt, ministre des Finances, sur “la privatisation de l'accès à la base de données Fisconet'plus'” (source, voir question 22.)

Cette question se terminait pas le traditionnel; L'incident est clos.

Vraiment? Comment expliquer que le ministre se trompe et que nous sommes bien contraint de créer un compte auprès de Microsoft® pour pouvoir lire le contenu du site de Fisconetplus?

Avant février 2018 le contenu du site était visible et accessible sur Internet. N'importe quel visiteur humain ou n'importe quel robot d’indexation pouvait lire le contenu du site public de Fisconet. Grâce à cette indexation il suffisait de chercher sur n'importe quel moteur de recherche, quelques termes pertinents pour trouver et atteindre le contenu disponible publiquement.

Pour notre bon souvenir voici le contenu de la page sur la surséance indéfinie comme elle était sur le site Internet de Fisconet avant février 2018.

Malheureusement ce genre de pages ne sont plus disponible puisque l'indexation publique et cet accès libre à l'information ne sont plus possible avec la nouvelle version de Fisconetplus. Les pages qui existaient précédemment disparaissent des résultats de recherche et les liens qui nous y amenaient pointent maintenant vers un message de redirection et une invitation à créer un compte.

À ce propos, cette invitation semble parler d'un compte Fisconetplus, cependant vous pourrez noter au moins deux urls qui nous renseigneront sur l'hébergeur actuel de ce service Fisconetplus.

https://minfinfisconetapi.azurewebsites.net/ (visible dans la barre d'adresse)
https://gcloudbelgium.sharepoint.com (visible dans le contenu de la page)

Être en mesure de voir ces liens (urls) n'est pas un détail. C'est grâce eux que vous pouvez être renseigné sur les domaines informatiques que vous visitez ou les services qui en hébergent les pages, les images ou les contenus divers. Ce sont également ces liens qui vous renseignent sur l'émetteur du certificat de chiffrement utilisé entre votre navigateur et le site Internet que vous consultez.

Le 28 mars 2018 le ministre des finances répondait en ces mots :

22.02 Johan Van Overtveldt, ministre: Monsieur Van Hees, le nouveau portail Fisconetplus a été mis en production le lundi 26 février dernier. Il est hébergé dans le G-Cloud fédéral(1) et développé sur une plate-forme Microsoft SharePoint. L'accès à cette plate-forme nécessite la création d'un compte(2). Microsoft interdit les accès anonymes à sa plate-forme(3). La création d'un compte est facile et gratuite. L'accès aux informations reste donc accessible à tous(4).

source

• (1) C'est quoi le g-cloud_federal ?
• (2) Fisconet n'est donc pas indexable par les différents robots existants sur Internet.
• (3) Il n'est donc plus possible de consulter de la documentation publique de manière anonyme puisque Microsoft® l'interdit.
• (4) Une gratuité conditionnées par l'acceptation du Contrat de Services et de la Déclaration de confidentialité de Microsoft®.

Depuis le 26 février 2018 l'accès au contenu de la partie publique du site Internet autant que la partie privée du site Intranet de Fisconetplus est conditionné par la création d'un compte utilisateur.

Il faut donc, en temps qu'être humain, passer par une authentification pour pouvoir rentrer dans la partie dite publique (Internet), au même titre que les fonctionnaires de l'État dans la partie privée (intranet). Ces derniers disposant d'un droit de lecture et d'écriture en fonction de leur accréditation là où le visiteur conservera principalement un droit de lecture.

Les robots d'indexation existants sur Internet ne disposent plus de ce droit de lecture (ils ne disposent pas de compte utilisateur), ce qui empêche l'apparition du contenu informatif dans les résultats des moteurs de recherche de la planète. En d'autres termes, l'exemple de la recherche faite dans l'introduction est tout simplement devenu impossible.

Le site Internet Fisconet n'est donc plus un site public.

Dans la phrase; “Microsoft interdit les accès anonymes à sa plate-forme. (voir 22.02. dans le texte intégral), comment ne pas conclure que si c'est Microsoft® qui interdit ces accès anonymes, c'est donc qu'il faut disposer d'un compte chez eux pour être en mesure de lever cette interdiction?
Il est expliqué sur le site Internet de support de Microsoft® que SharePoint® Online ne sera plus consultable sans authentification et c'est également repris dans le document SPF Finances - FISCONETPLUS, SharePoint ON LINE + Microsoft Azure, BUDGET IMPACT, Version 6.0, p. 9

Non seulement la consultation (lecture) de la partie dite publique de Fisconetplus est conditionnée par la création d'un compte utilisateur, mais c'est donc bel et bien au sein des services Internet (intranet?) de Microsoft® Corporation, celle-là même qui interdit les accès anonymes à sa plate-forme comme nous à fait gentiment remarquer le ministre.

Pour faire en quelque sorte la démonstration, vous pouvez tenter de créer un compte Microsoft® sans renseigner la moindre donnée qui permettrait de vous identifier que ce soit de votre propre initiative tel que vos noms, prénoms, numéros de téléphone, adresse de courriel existante ou à votre insu.

Et pour caresser du bout des doigts la complexité de la notion d'anonymat sur Internet, vous pouvez télécharger le navigateur Tor Browser, l'installer et tenter de vous connecter sur le site de Fisconet ou bien essayer de créer un compte comme il est demandé. Vous constaterez de fait que Microsoft® n'apprécie pas l'anonymat.

Microsoft interdit les accès anonymes à sa plate-forme(3). La création d'un compte est facile et gratuite. L'accès aux informations reste donc accessible à tous(4) //voir 22.02.

Voir dans le texte intégral.

Avant le 26 février 2018, l'accès à l'information disponible sur le site Internet de Fisconet était vraiment facile et gratuit pour le visiteur humain lambda ou le robot d'indexation, et donc vraiment accessible à toutes et tous pour peu de disposer d'un ordinateur, (peu importe son système d'exploitation ou son navigateur) et d'un accès à Internet.

Depuis le 26 février 2018 il faut disposer en plus d'un compte auprès de la multinationale de droit US (puisque c'est un compte « gratuit ») et accepter son Contrat de Services Microsoft et sa Déclaration de confidentialité.

Certes rare sont les personnes qui prennent le temps de lire les documents rébarbatifs qui permettent pourtant à des fournisseurs de services tels que Microsoft® de s'octroyer quelques libertés souvent au détriment des nôtres, par manque de temps, d’intérêt et d'acceptation hâtives (les malheureux cocher pour continuer ou cliquez pour accepter).

Mais qu'en est-il des autres personnes qui prennent le temps de lire ces interminables pages et qui finissent par en arriver à les refuser, allant jusqu'à remplacer leurs ordinateurs équipés de Microsoft® Windows® et autres licences Office 365® par des solutions plus respectueuses de leurs considérations numériques? Ces personnes se retrouvent en situation d'exclusion n'ayant même plus l'honneur de faire partie du « grand public » et ne sont donc plus en mesure, au même titre que les robots d'indexation, de pouvoir lire le contenu de Fisconetplus.

Non, cet accès aux informations n'est donc pas accessible à tous et la notion de gratuité est toute relative et conditionnée.

22.04 Johan Van Overtveldt, ministre: Je vous relis ma réponse: "Les utilisateurs qui disposent déjà d'un compte chez Microsoft, soit parce qu'ils disposent d'une adresse de type hotmail, soit parce que leur adresse professionnelle est du type Office 365, n'ont pas à créer de nouveau compte. Leur adresse suffit à l'accès, comme cela est indiqué dans la page. Pour les autres utilisateurs qui souhaitent se créer un compte, n'importe quelle adresse courriel extérieure à Microsoft, comme Skynet, Gmail, Telenet, Belgacom est suffisante."

Si ce n'est pas encore clair, ceux et celles qui disposent déjà d'un compte (Microsoft®) n'ont pas à créer de nouveau compte (Microsoft®). Pour les autres qui souhaitent se créer un compte (sous entendu sur le site de Fisconetplus), c'est bel et bien d'un compte Microsoft® qu'il est question puisque Microsoft® n'accepte pas les accès anonymes sur sa plate-forme (voir l'intervention 22.02 du ministre Van Overtveldt). Sachez que Microsoft® accepte comme « nom d'utilisateur » une adresse de courriel existante, quelle qu'elle soit, mais c'est bel et bien de la création d'un compte Microsoft® qu'il est question.

Source SPF Finances - FISCONETPLUS, SharePoint ON LINE + Microsoft Azure, BUDGET IMPACT, Version 6.0, p. 9

Vous pouvez consulter l'appel d'offre, voir que c'est I.R.I.S. sa qui a remporté le marché et même constater que c'est bien un choix du SPF finance que celui d'utiliser la version cloud de SharePoint®.

En réponse au cahier des charges du SPF Finances (du 04/06/2015 - Numéro BDA; 2015-514405), I.R.I.S. a proposé une solution basée sur SharePoint 2013 'on-premises'(1) pour le projet Fisconetplus (c'est-à-dire le logiciel hébergé sur des serveurs du SPF Finances).
Le SPF Finances a décidé de modifier cette installation par le déplacement du logiciel SharePoint dans le Cloud (Microsoft's Office 365 cloud platform).

Source SPF Finances - FISCONETPLUS, SharePoint ON LINE + Microsoft Azure, BUDGET IMPACT, Version 6.0, p. 3

Le fait que l'État belge, par le biais du service ICT du SPF Finance, ne propose plus la consultation libre et gratuite d'une documentation fiscale sur le site Internet Fisconetplus est l'expression d'une perte d'autonomie de l'individu.

Pire, celui de conditionner un accès en lecture par l'authentification auprès d'une entreprise telle que Microsoft® qui, malgré son omniprésence dans le paysage numérique, ne représente pas démocratiquement l'intérêt général.

D'ailleurs, en ce mois de février 2019, l'Autorité de protection des données émet une recommandation :

"L'imposition, par des autorités publiques, de l'utilisation d'un compte Microsoft pour accéder à une application qui ne met à disposition que des informations publiques et pas des données à caractère personnel est contraire au RGPD"

source

L'Autorité de Protection des Données a émis un avis à l'attention du SPF Finance dans le cadre de l'accès à la documentation fiscale au travers de l'outil Fisconetplus; Divulguer des données ne peut pas être une condition pour accéder à l’information fiscale.

Cette annonce fut relayée sur le site de la RTBF sous le titre L'application Fisconetplus du SPF Finances ne peut plus être utilisée via Microsoft . Dans l'article il est fait mention de deux périodes de trois mois durant lesquelles le portail sera en accès publique, sans qu'il soit nécessaire de créer un compte Microsoft® pour accéder au contenu.