La construction de la souveraineté numérique : pourquoi devrions-nous établir notre propre forteresse ?

Résumé : Dans cet article, j'explique les raisons de ma décision de conserver mes données sur un serveur domestique basé sur un Intel i5-14500 plutôt que sur des services cloud, ainsi que son installation : une position contre le capitalisme de surveillance, les choix de matériel et de stockage, la couche logicielle avec TrueNAS et Nextcloud, le filtrage réseau avec OPNsense et la manière de protéger les enfants dans le monde numérique.

1. La société de surveillance numérique et le colonialisme des données

Dans son ouvrage L'Âge du capitalisme de surveillance, Shoshana Zuboff soutient que l'expérience humaine est captée gratuitement sous forme de « données comportementales » puis exploitée à des fins commerciales. Les services de stockage cloud proposés gratuitement sont en réalité des « cages dorées » offertes en échange du traitement de nos données.

Ma décision d'installer mon propre serveur repose sur la volonté d'adopter une position contre ce colonialisme des données. Le système équipé d'un processeur Intel i5-14500, que j'ai installé dans un boîtier Jonsbo N6, n'est pas seulement une unité de stockage ; c'est un outil de liberté qui détache le processus de traitement des données (data processing) des autorités centrales pour le ramener dans la sphère individuelle.

2. L'architecture matérielle : une symphonie de confiance et de performance

La solidité d'une forteresse numérique dépend de son maillon le plus faible. C'est pourquoi, dans le choix des composants, j'ai privilégié à la fois la durabilité (durability) et l'intégrité des données (data integrity).

Stockage et tolérance aux pannes

Les 5 disques WD Red Plus que j'utilise dans le système sont, contrairement aux disques classiques, des unités professionnelles conçues pour un fonctionnement 24h/24 et 7j/7 et dotées d'algorithmes de correction d'erreurs. J'ai configuré ces disques sur le système d'exploitation TrueNAS avec la structure ZFS (Zettabyte File System).

ZFS n'est pas seulement un système de fichiers, c'est une architecture capable de diagnostiquer et de corriger d'elle-même la corruption des données (bit rot). Les deux SSD Samsung 990 Pro assument quant à eux les rôles de « Read Cache » (L2ARC) et de « Write Log » (ZIL), repoussant la vitesse d'accès aux fichiers sur le réseau au-delà des limites physiques.

Puissance et flexibilité

Le processeur Intel 14500, avec son architecture à 14 cœurs, assure simultanément le rôle de serveur multimédia familial (Nextcloud) et gère en arrière-plan les couches de virtualisation. Cela signifie que le matériel n'est pas un simple entrepôt passif, mais un centre de calcul actif (computing hub).

3. La couche logicielle : TrueNAS, Nextcloud et l'autonomie numérique

Le critère principal de mon choix logiciel était qu'il soit à code source ouvert (Open Source). Le risque que des systèmes fermés contiennent des portes dérobées (backdoor) est en contradiction avec la notion de « sécurité ».

• Nextcloud : Cette plateforme n'est pas seulement un outil de partage de fichiers ; c'est une « Collaboration Suite » qui réduit à zéro notre dépendance à l'écosystème de Google et d'Apple, du calendrier aux notes, du carnet d'adresses à la sauvegarde des photos. Tous les membres de ma famille utilisent ce cloud avec la sérénité de savoir où, dans le monde et sur quel secteur de disque, leurs données sont écrites.

• Ollama et l'intelligence artificielle locale : Aujourd'hui, l'usage de l'intelligence artificielle (IA) est inévitable. Mais envoyer nos requêtes dans le cloud, c'est livrer nos pensées à une banque de données. Grâce à l'intégration d'Ollama, je fais tourner des structures LLM (Large Language Models) sur mon propre processeur. C'est l'ère de la « Confidentialité des données 2.0 » ; lorsque je parle à l'intelligence artificielle, mes données ne franchissent pas les murs de ma maison.

4. La sécurité réseau : OPNsense et le filtrage numérique

La porte de la forteresse, c'est-à-dire la sortie vers Internet, est la zone de risque la plus importante. Pour gérer ce risque, j'ai mis en place une configuration OPNsense sur un Techstorm Mini PC.

Un modem standard ne fait que router le trafic ; OPNsense, lui, analyse le trafic. Grâce à ce système que j'ai installé :

• Blocage au niveau DNS : Les réseaux publicitaires et de suivi (tracking) sont bloqués avant même d'atteindre nos ordinateurs.

• Intrusion Detection System (IDS) : Il détecte en temps réel les éventuelles attaques venant de l'extérieur.

• Deep Packet Inspection (DPI) : Le contenu des paquets de données est analysé pour empêcher les logiciels malveillants de s'infiltrer dans le réseau domestique.

Dès qu'Internet entre dans la maison, il passe par ce filtre. Cela signifie que chaque appareil de la maison (du téléviseur intelligent aux téléphones) bénéficie d'un « Internet propre » sans avoir besoin d'un logiciel supplémentaire.

5. Protéger l'avenir : comment défendre nos enfants dans le monde numérique ?

En tant que parent, notre plus grande responsabilité est de protéger nos enfants des dynamiques sauvages du monde numérique. Les algorithmes sont conçus pour exploiter la capacité d'attention des enfants et les transformer en profils axés sur la consommation.

S'affranchir de l'esclavage algorithmique

Les algorithmes de recommandation de plateformes comme YouTube ou Instagram rendent les enfants vulnérables à la manipulation. Grâce aux contenus que j'héberge sur mon propre serveur et aux réseaux d'accès que je contrôle, mes enfants découvrent Internet non pas comme « une donnée à consommer » mais comme « un individu qui apprend ».

La gestion de l'empreinte numérique

Téléverser les photos de nos enfants sur des services cloud commerciaux, c'est livrer aux entreprises les données biométriques et les souvenirs d'enfance qui leur appartiennent avant même qu'ils ne soient majeurs. Sur mon serveur personnel, dans l'infrastructure ozanozdil.com :

Les photos de mes enfants ne sont jamais traitées par des algorithmes de reconnaissance faciale ni utilisées pour le ciblage publicitaire.

L'accès aux contenus nuisibles est géré de manière centralisée par les filtres sur OPNsense (blocage par catégories).

En leur confiant la responsabilité de gérer leurs propres fichiers, on leur permet d'apprendre la littératie numérique « avec le sens de la propriété ».

Mon analyse

Comme le dit Edward Snowden : « Ne pas défendre le droit à la vie privée, c'est comme ne pas défendre la liberté d'expression en disant qu'on n'a rien à dire. »

Monter un serveur personnel n'est pas qu'une simple installation technique, c'est un mode de vie. Jonsbo N6, TrueNAS, OPNsense et Ollama réunis forment ma forteresse numérique. Cette forteresse est le seul moyen de protéger l'intimité de ma famille, de défendre mes enfants contre les attaques des algorithmes et de me rendre la véritable propriété de mes données.

Dans un monde où vous n'êtes pas maître de vos propres données, vous ne pouvez pas parler de votre liberté. C'est pourquoi je crois que chacun, petit ou grand, doit commencer à bâtir sa propre forteresse numérique.

Cet article est hébergé sur l'infrastructure ozanozdil.com et a été préparé sur mon serveur local.