Quand votre nuage s'éteint : la leçon de 360 Cloud

Imaginez que vous ouvriez un matin votre espace de stockage en ligne et que vous y lisiez, noir sur blanc, que le service va s'arrêter. Non pas dans dix ans, mais à une date précise. Tout ce que vous y avez déposé doit être déplacé avant cette date, sinon ce sera perdu. Vous n'avez rien fait de mal. Vous n'avez enfreint aucune règle. Simplement, la porte se ferme, et c'est à vous de courir.

C'est exactement ce qui est arrivé en 2016 à un très grand nombre d'utilisateurs ordinaires. Et c'est pour cela que cette année-là mérite qu'on s'y arrête encore aujourd'hui, dix ans plus tard.

2016, l'année où le nuage s'est retiré

En 2016, 360 Cloud a annoncé qu'il mettait fin à son service de stockage personnel. L'annonce fixait un délai de migration : passé ce délai, le service ne serait plus là. Ce n'était pas une proposition, ni une option parmi d'autres. C'était un délai, pas un choix. Ce qu'on n'avait pas pu déplacer à temps était perdu.

360 Cloud n'était pas un cas isolé. La même année, Kingsoft Kuaipan et d'autres services ont également arrêté leurs offres de stockage personnel. La même année encore, 115 Cloud a fait l'objet d'une régulation et d'une rectification. En quelques mois, un paysage que beaucoup croyaient stable s'est reconfiguré d'un coup.

Il faut bien mesurer ce que cela a signifié pour des gens ordinaires : des années de fichiers accumulés sans y penser, des documents de travail, des archives personnelles, des choses que l'on gardait là parce que c'était pratique, soudain à déménager en urgence. Des gens qui n'avaient jamais envisagé que leur espace puisse disparaître ont dû, du jour au lendemain, trouver un autre endroit, vérifier ce qui avait bien été copié, et accepter l'idée que quelque chose, quelque part, avait peut-être manqué.

Ce n'est pas une anecdote technique. C'est une expérience collective de la dépendance.

« À moi » ne veut pas dire ce que l'on croit

La leçon la plus dure de 2016 tient en une phrase : ce qui repose sur le serveur d'un autre est loué, pas possédé.

Nous disons « mon cloud », « mon drive », « mes photos », comme nous disons « ma maison ». Mais le mot ne recouvre pas la même réalité. Une maison ne disparaît pas parce que son constructeur change de stratégie. Un espace en ligne, si. Les conditions d'utilisation qui permettent au fournisseur d'ajuster ou d'interrompre le service ne sont pas des petites lignes en bas de page. Elles sont l'essence même du contrat : vous utilisez, tant que la plateforme vous laisse utiliser.

« À vous » porte toujours, en filigrane, un « tant que la plateforme vous laisse l'utiliser ». Tant que l'entreprise va bien, tant que la réglementation ne change pas, tant que la stratégie ne pivote pas vers autre chose. Le jour où l'un de ces « tant que » cesse d'être vrai, l'accès cesse avec lui.

C'est là que la question de la souveraineté numérique, si présente dans la tradition critique française à l'égard de la dépendance aux GAFAM, cesse d'être abstraite. La souveraineté ne se joue pas seulement entre les États et les géants du numérique. Elle se joue, à petite échelle, chaque fois qu'une personne confie ce qu'elle a de plus personnel à une infrastructure qu'elle ne contrôle pas. Dépendre d'un tiers pour accéder à ses propres archives, c'est accepter que quelqu'un d'autre détienne la clé de la porte — même si cette porte porte votre nom.

Trois visages d'un même pouvoir

La fermeture d'un service n'est que la forme la plus spectaculaire d'un pouvoir qui s'exerce aussi, plus discrètement, de trois manières liées.

D'abord, l'enregistrement sous son vrai nom : les données sont rattachées à une identité. Elles ne flottent pas anonymement quelque part ; elles sont liées à vous, traçables, associables à un compte, à une personne, à une histoire.

Ensuite, l'obligation d'être en ligne : sans réseau, pas d'accès. Vos propres archives ne sont disponibles que si la connexion fonctionne, si le serveur répond, si le service n'est pas en maintenance, si votre compte n'est pas suspendu. La distance entre vous et vos affaires n'est jamais abolie ; elle est seulement rendue invisible tant que tout marche.

Enfin, la décision unilatérale sur la continuité : fermeture, bridage, retrait de contenu. Ce sont trois visages du même pouvoir. Un service qui peut fermer peut aussi ralentir, restreindre, retirer. La capacité de dire « ceci ne sera plus disponible » ne s'arrête pas à la fermeture totale ; elle s'exerce chaque jour, par petites décisions, dans les limites de ce que les conditions autorisent.

Comprendre cela, c'est comprendre que la question n'est pas seulement « mes fichiers vont-ils disparaître ? », mais « qui décide, en dernier ressort, si je peux y accéder, et dans quelles conditions ? »

Ce qui peut être retiré peut aussi être vu

Il y a une seconde leçon, plus silencieuse, dans la même histoire. Ce qui peut être retiré d'un geste peut aussi être vu, censuré, effacé à zéro.

Si vos affaires reposent sur l'infrastructure d'un autre, elles sont, par construction, à portée de cet autre. Non pas parce que quelqu'un irait nécessairement les regarder — ce n'est pas le sujet — mais parce que la possibilité existe structurellement. Un système qui peut suspendre un compte peut examiner ce qu'il contient ; un système qui peut retirer un contenu peut en rendre compte ; un système qui peut fermer peut, avant de fermer, être contraint de livrer, de filtrer, de trier.

C'est pourquoi la question de la conservation rejoint celle de la discrétion. Pour celles et ceux qui détiennent des choses que personne ne doit découvrir, la fermeture de 2016 n'a pas seulement posé un problème de sauvegarde. Elle a posé un problème de regard : pendant le déménagement précipité, pendant les copies d'urgence, pendant les transferts d'un service à l'autre, qui a pu voir quoi ? Et dans les années qui ont précédé, entre les mains de qui ces choses reposaient-elles déjà, sans qu'on y pense ?

On ne protège pas vraiment ce que l'on confie à un système conçu pour être accessible, indexé, relié à une identité et dépendant d'une connexion. La tranquillité ne vient pas de la promesse que personne ne regardera. Elle vient de la certitude que personne ne le peut.

Les moyens familiers, et leurs vraies limites

Reprenons les moyens que tout le monde connaît, sans détour.

Les disques en ligne et les albums photo du téléphone sont pratiques, précisément parce qu'ils sont toujours là — tant qu'ils sont là. Leur faiblesse n'est pas technique, elle est structurelle : ils appartiennent au modèle décrit plus haut. Un compte peut être suspendu, un service peut changer de règles, un espace gratuit peut se réduire. La commodité se paie d'une dépendance permanente.

Le disque dur unique, gardé chez soi, semble résoudre le problème. Il le déplace. Un seul support, c'est un seul point de défaillance : une chute, un dégât des eaux, un vol, une usure silencieuse, et ce qui n'existe qu'en un exemplaire est en danger. Le garder chez soi, c'est aussi le laisser à portée de tous ceux qui entrent chez vous, de tous les regards domestiques, de toutes les situations où l'on ne choisit pas qui voit quoi. La maison protège de la pluie, pas nécessairement des regards.

Aucun de ces moyens n'est absurde. Ils ont chacun leur usage. Mais aucun ne répond, à lui seul, à la question simple : entre quelles mains cela repose-t-il, qui peut le voir, qui peut le retirer — avec la réponse « moi, et personne d'autre » ?

La leçon de ceux qui n'avaient rien à déménager

Il y a un contraste que 2016 a rendu visible, et qu'il vaut la peine de méditer.

Les personnes qui, à la même époque, conservaient leurs affaires sur leurs propres disques, chez elles, n'ont rien eu à déménager le jour de la fermeture. Non pas parce que les disques ne tombent jamais en panne — ils tombent en panne, comme tout objet physique. Mais parce que leur panne relève de la physique, pas d'un bilan financier.

Un disque qui vieillit s'use selon ses propres lois. Il ne décide pas de fermer parce qu'une entreprise a changé de cap, il ne suspend pas l'accès parce qu'une règle a changé, il ne disparaît pas à une date annoncée par un tiers. Sa fragilité est réelle, mais elle est d'une autre nature : elle est prévisible, locale, matérielle. On peut la prévenir par la redondance, par la vérification, par la conservation soignée. On ne peut pas prévenir, en revanche, la décision unilatérale d'un fournisseur.

Sénèque rappelait que ce qui dépend des autres ne nous appartient jamais tout à fait. La fermeture de 360 Cloud en est une illustration très concrète, dépouillée de toute métaphysique : tant que la continuité de vos archives dépend du calendrier d'une entreprise, elle ne vous appartient pas pleinement, même si votre nom figure sur le compte.

La question n'est donc pas de choisir entre « le nuage » et « le disque ». Elle est de choisir à qui l'on confie la continuité, et selon quelles garanties.

Confier, ce n'est pas seulement stocker

Il existe une autre manière de poser le problème, plus ancienne que le numérique : confier à des professionnels, selon une procédure, ce que l'on ne veut ni perdre ni exposer.

Confier, cela veut dire que le support est conservé hors ligne, à l'écart de tout réseau, et donc à l'écart des retraits à distance, des suspensions de compte et des regards par la connexion. Cela veut dire que chaque dépôt est identifié par un numéro, scellé d'un sceau numéroté, et que cette identification est photographiée et consignée. Cela veut dire que chaque manipulation est vérifiée par deux personnes, non par une seule, parce que la confiance ne repose jamais sur une seule bonne volonté.

Cela veut dire aussi une discipline de contrôle qui respecte l'intégrité du dépôt : par défaut, un contrôle visuel semestriel du sceau, de l'aspect et de la photographie, sans aucun contact avec le contenu. Aucune ouverture, aucune lecture, aucune mise sous tension par défaut. Des vérifications plus poussées ne sont possibles que sur demande écrite explicite du client, parce que c'est le client qui décide, et personne d'autre, de ce qui peut être touché.

Le point n'est pas la technologie. Le point est la réponse à trois questions : entre quelles mains cela repose-t-il ? Qui peut le voir ? Qui peut le retirer ? Quand la réponse à ces trois questions est « vous, et les professionnels que vous avez choisis pour le garder selon une procédure écrite, vérifiable, et sans contact avec le contenu », alors la leçon de 2016 est tirée.

Ce que 360 Cloud a enseigné à un très grand nombre de personnes, ce n'est pas qu'il faut se méfier de toute technologie. C'est qu'il ne faut jamais confondre « accessible » et « à soi ». L'accessibilité se loue. La possession véritable, elle, se confie : à des mains identifiées, selon un protocole que l'on peut vérifier, dans un lieu qui ne dépend ni d'un bilan, ni d'une annonce, ni d'une connexion.

Vos affaires ne devraient disparaître que si vous le décidez. Elles ne devraient être vues que si vous le permettez. Tout le reste est un bail, pas une propriété.