La plateforme MesVaccins.ch, maintenue par une fondation sous mandat de l'Office fédéral de la santé publique, était un carnet de vaccination dématérialisé accessible en ligne. Elle a été beaucoup mise en avant par les professionnels de la santé.

En mai, patatras : grosse fuite de données (450'000 données de vaccination librement accessibles), le site a été fermé prestement par les autorités. Des graves manquements en matière de sécurité ont été constatés. La fondation promet dès lors de travailler d'arrache-pied pour corriger les failles.

Fin août, on apprend que la fondation jette l'éponge par faute de moyens financiers. Pour les utilisateurs, c'est la douche froide et l'incompréhension : impossible d'accéder à leurs données, pas plus que d'en demander la suppression, et ce de manière probablement définitive !

Petite pensée émue à celles et ceux qui ont fait numériser leur carnet vaccinal et n'en ont plus aucune trace ailleurs... Par chance, j'avais gardé mon carnet papier en souvenir.

À la lumière de ces événements, je me questionne :
• N'auraient-ils pas pu éviter bien des problèmes et mésaventures avec une solution libre ? Avec l'aide la communauté, les failles auraient pu être comblées sans risquer la faillite (ou découvertes bien plus tôt)...
• Pourquoi n'est-il pas possible d'accéder aux données ? Même un bête dump ferait l'affaire dans la situation actuelle... Est-ce une contrainte juridique ? Mise en faillite = actifs sous saisie.
• Honnêtement, ça coûte si cher de développer et de maintenir une plateforme pareille ? Quel était leur budget ?
• Pourquoi la sécurité n'a-t-elle pas été prise plus au sérieux ? Qu'est-ce qui rend les correctifs onéreux au point de devoir abandonner ?

Parce qu'en français on dit "numérique" et pas "digital", qui n'a pas du tout le même sens.

L'académie française a parlé : on ne doit pas dire « digital », mais « numérique » ! Vous n'avez plus aucune excuse maintenant.

Au passage, l'académie française a un chouette site avec des catégories intéressantes, comme une FAQ ou « Dire, Ne pas dire » (http://www.academie-francaise.fr/dire-ne-pas-dire).

Moralité : gardez toujours les originaux non recadrés et non retouchés de vos photos, si possible en RAW, avec les méta-données !

Travaillant dans un cinéma, je peux vous communiquer quelques données, juste par curiosité technologique ;)

Je parle spécifiquement de l'infrastructure en place dans le cinéma où je bosse, donc certains points peuvent changer dans des autres !

- La vidéo est encodée en MJPEG-2000 (donc une succession d'images JPEG 2000, pour une qualité irréprochable) ;
- Le son est souvent en PCM, 48 kHz et 24 bits (donc flux brut non compressé) ;
- Le conteneur du fichier est très spécifique : MXF (Material eXchange Format) ;
- Le fichier est envoyé sur un disque dur, dans une boîte renforcée et matelassée, via un service de livraison postal ;
- Tout est chiffré en AES. La clé est livrée indépendamment du disque et n'est valable que pour une durée, un film et un serveur définis ;
- Les films sont stockés sur un serveur de contenu (ici, de marque Dolby Digital fonctionnant sous Linux, avec une interface graphique en Java), lui-même directement relié au projecteur via une connectique spéciale haut-débit ;
- Tout la chaîne de diffusion est chiffrée (jusqu'au projecteur final, d'ailleurs celui-ci comprend une carte électronique de déchiffrement en temps réel, scellée) ;
- Un film typique, en 3D, pèse dans les 120 Go ;
- Le programme de gestion des séances (TMS, Theater Management System) installé sur le PC est écrit en Java ;
- Les films sont watermarkés (pour retracer la source en cas de fuite), ainsi que le son (à confirmer pour ce dernier point) !

Disclaimer : Rien de confidentiel là-dedans, tout est trouvable sur le net. Je ne dévoile rien de "secret" ou de "caché" mais je compile juste les infos importantes et les anecdotes intéressantes ;)

Peut-être ferais-je un article plus complet à l'occasion sur le blog ? Il faut voir s'il y a des intéressés... et si je trouve le temps !

EDIT : C'est fait : http://kevinvuilleumier.net/2013/03/fonctionnement-du-cinema-numerique/