Wikipédia:Remplacement des adresses IP par des comptes temporaires

Une page de Wikipédia, l'encyclopédie libre.


Le projet[modifier le code]

Ce à quoi pourraient ressembler les historiques et listes de contributions avec les comptes temporaires, ainsi que, en bas, comment les IP seront révélées à des utilisateurs de confiance.

Jusqu'alors, un utilisateur modifiant Wikipédia sans avoir créé de compte et s'y être connecté était identifié publiquement, dans les historiques, par son adresse IP.

La Wikimedia Foundation (WMF), l'hébergeur de Wikipédia, va changer ce fonctionnement, afin de se mettre en conformité avec certaines législations de protection des données personnelles. Il sera toujours possible de contribuer sans compte : cependant, au lieu d'être identifié publiquement par son adresse IP, l'internaute sera identifié publiquement par un nom d'utilisateur généré automatiquement (exemple : Utilisateur:~2023-23126-086), attaché à un compte temporaire.

Le compte temporaire ne sera pas lié à l'IP de l'utilisateur (c'est une rupture avec le fonctionnement actuel), mais à un cookie déposé sur son navigateur web : même s'il utilise plusieurs IP, tant qu'il contribue depuis la même machine, le même navigateur et ne supprime pas les cookies, il garde le même compte temporaire. De même, plusieurs personnes contribuant depuis la même IP avec des appareils différents seront distinguées. La durée de vie d'un compte temporaire est limitée à un an (le cookie disparaît automatiquement du navigateur web après ce délai).

Les IP, désormais cachées, ne seront pas inaccessibles pour autant. Certains contributeurs de confiance pourront toujours accéder aux IP utilisées par un compte temporaire (jusqu’à 90 jours et avec des règles encadrant leur divulgation) :

De nombreux détails sont accessibles disponibles sur Mediawiki. Une FAQ a également été rédigée ci-dessous.

Ces changements ne sont pas attendus avant l'été 2024 pour notre wiki[2].

Notes
  1. ↑ Les critères minimaux suivants doivent être respectés dans tous les cas :
    • compte créé depuis plus de trois mois ;
    • ayant effectué plus de 300 contributions ;
    • le compte utilisateur n’est pas actuellement bloqué en écriture sur plus d’un projet Wikimedia ; s’il est bloqué sur un projet, le projet ne peut pas être celui où l’accès aux adresses IP est demandé.
  2. ↑ Cf. phab:T340001 et mediawikiwiki:Talk:Trust_and_Safety_Product/Temporary_Accounts#Any_update_soon?.

Foire aux questions[modifier le code]

Les éléments ci-dessous sont susceptibles d'évoluer.

Pourquoi ces changements ?[modifier le code]

C'est une décision du service juridique de l'hébergeur, la WMF. Elle est motivée par la protection des informations personnelles des utilisateurs, dans un contexte de modification des législations en la matière, notamment avec l'entrée en vigueur du Règlement général sur la protection des données (RGPD) dans l'Union européenne.

Quand seront-ils effectifs ?[modifier le code]

Les premiers tests sur des wikis pilotes — d'abord des wikis de petite taille — sont prévus en mars 2024. Si notre wiki devient un wiki pilote (cf. Wikipédia:Sondage/Wiki pilote pour les comptes temporaires), l'expérimentation ne commencera vraisemblablement pas avant le second trimestre 2024.

Il n'existe pas de date officielle pour le déploiement effectif à l'ensemble des wikis ; en toute logique, au vu de ce qui précède, ce sera au plus tôt courant 2024.

Les adresses IP vont-elles disparaître ?[modifier le code]

Pour le grand public, oui : les adresses IP des contributeurs n'ayant pas créé de compte ne seront plus visibles : dans les historiques ou les listes de contributions, elles seront remplacées par des comptes temporaires.

Néanmoins, certains contributeurs, au-delà des seuls vérificateurs d'adresses IP (CU), auront toujours accès aux adresses IP utilisées par les comptes temporaires, via le droit affichage des IP. C'est le cas, par défaut, des administrateurs, mais chaque communauté linguistique peut décider d'attribuer ce droit à d'autres contributeurs expérimentés, selon des critères qu'elle aura définis.

Comment sera désormais identifié publiquement un contributeur non enregistré ?[modifier le code]

Enregistré sur Phabricator
Tâche 332805

Avec un compte temporaire. Celui-ci aura un nom d'utilisateur généré automatiquement, et qui pourra être aisément distingué des comptes normaux grâce au préfixe ~. Exemple : Utilisateur:~2023-23126-086, où la première partie est dévolue à l'année durant laquelle le compte a été créé, et la seconde partie consiste en un numéro unique (pour l'année en cours).

Par quel moyen technique un compte temporaire est-il rattaché à un internaute ?[modifier le code]

Chaque compte temporaire sera rattaché à un internaute à l'aide d'un cookie déposé dans le navigateur web de l'internaute. L'adresse IP via laquelle l'internaute sera connecté n'entrera pas en ligne de compte. Cela signifie qu'un internaute, du moment qu'il utilise le même terminal (ordinateur, téléphone, etc.) et qu'il ne supprime pas les cookies de son navigateur web, gardera le même compte temporaire.

Un compte temporaire a toutefois une durée de vie maximale d'un an.

Quelles seront les règles pour utiliser le droit affichage des IP ?[modifier le code]

Elles sont décrites dans Règlement : Accès aux adresses IP des comptes temporaires. Une FAQ spécifique à cette question est disponible, en français, sur le wiki de MediaWiki.

Avec le droit affichage des IP, sera-t-il possible de voir toutes les adresses IP utilisées par un compte temporaire ?[modifier le code]

Enregistré sur Phabricator
Tâche 325238

Oui. Avec néanmoins une limite : les IP utilisées par les comptes temporaires ne seront sauvegardées que trois mois (comme pour les comptes classiques). Seules les IP utilisées il y a moins de trois mois seront donc accessibles pour un compte temporaire.

Avec le droit affichage des IP, sera-t-il possible de voir tous les comptes temporaires utilisant une même IP ?[modifier le code]

Ce n'est pas encore décidé. Néanmoins, la demande en a été faite à la WMF, afin que la lutte contre les abus ne perde pas en efficacité. Voir ici et là.

Quels sont les inconvénients éventuels de ces changements ?[modifier le code]

Même si des efforts sont faits pour que la patrouille et plus largement la lutte contre les abus ne soient pas affaiblies par ces changements, il est possible que ce soit le cas dans certains cas de figure très précis.

Par exemple, si un vandalisme passe inaperçu plus de trois mois et que l'auteur du vandalisme connaît assez bien Wikipédia pour avoir vidé ses cookies avant de commettre d'autres vandalismes (si bien que les vandalismes suivants ne sont pas rattachés au même compte temporaire) et que ceux-ci sont également passés inaperçus, alors il ne sera pas possible de retrouver les autres vandalismes à partir du seul vandalisme détecté tardivement.

On pourrait néanmoins objecter que la même chose est possible avec l'ancien système en changeant d'IP. Là où un vandale pouvait changer d'IP à loisir pour contourner un blocage, il devra désormais changer d'IP et supprimer ses cookies (voir ici).

Quels sont les avantages attendus de ces changements ?[modifier le code]

Outre l'objectif premier, à savoir une meilleure protection des données personnelles des contributeurs de passage et des contributeurs réguliers (disparition du risque d'affichage de son IP lors d'une déconnexion intempestive), un autre avantage est attendu :

Le suivi des contributeurs de passage (ceux de bonne foi, mais également les vandales basiques) sera plus simple, de même que les discussions avec eux, puisqu'ils garderont un même compte temporaire (et donc une même page de discussion) même si leur IP varie. En particulier, les difficultés actuelles de suivi et de discussion avec les détenteurs d'IPv6 dynamiques devraient être fortement réduites.

Par ailleurs, contrairement aux utilisateurs sous IP, les comptes temporaires recevront une notification lorsque l'une de leurs modifications est annulée, et ils pourront être mentionnés ainsi que remerciés (source).

Quels sont les éléments à prendre en compte pour décider des critères d'attribution du droit affichage des IP ?[modifier le code]

Pour rappel, les administrateurs et les CU auront par défaut accès au droit affichage des IP (à condition de cocher une case pour l'activer dans leurs préférences) qui permet d'accéder aux adresses IP des comptes temporaires. Chaque communauté locale peut également décider de l'attribuer à d'autres contributeurs, en fonction de critères qu'elle peut déterminer, et si elle le souhaite au cas par cas via une procédure qu'elle peut déterminer.

Les critères d'attribution peuvent être librement choisis par chaque communauté, à condition qu'ils soient supérieurs ou égaux aux critères minimaux ci-dessous, imposés par la WMF :

  • disposer d'un compte créé il y au moins 6 mois ;
  • ayant réalisé au moins 300 modifications sur les projets Wikimedia ;
  • qui n’est pas actuellement bloqué en écriture sur plus d’un projet Wikimedia (et de ne pas être bloqué sur le projet où l’accès aux adresses IP est demandé).

Plusieurs aspects devraient être pris en compte :

  • Des critères trop stricts, limitant trop fortement le nombre de bénévoles possédant le droit affichage des IP, peuvent diminuer l'efficacité de la lutte contre le vandalisme ou surcharger de travail ceux possédant ce droit.
  • Si le droit affichage des IP est, à l'inverse, accordé trop largement, cela peut contrevenir à l'objectif recherché de restreindre l'accès aux données personnelles, voire même aggraver la situation actuelle dans la mesure où l'affichage des adresses IP utilisées par un compte temporaire peut donner plus d'informations sur l'utilisateur qu'actuellement (adresses IP résidentielle, professionnelle, mobile, de vacances, etc.).
  • Par ailleurs, dans cette même hypothèse d'un large accès au droit, une surcharge de travail peut survenir pour l'ensemble de la communauté et plus particulièrement pour les masqueurs de modifications, puisque la divulgation publique des adresses IP visibles avec le droit affichage des IP n'est autorisée que dans certains cas — dans les cas de divulgation non nécessaire (supposés plus nombreux à mesure que le nombre de détenteurs du droit augmente), un masquage lourd devra être opéré.

Ne serait-il pas plus simple d'interdire la modification « sous IP » ?[modifier le code]

C'est le choix qu'a fait la Wikipédia en portugais il y a quelques années : il est désormais nécessaire d'y créer un compte pour y contribuer. Un rapport sur l'impact de cette décision peut être consulté sur meta-wiki.

Toutefois, la plupart des communautés wikipédiennes sont historiquement hostiles à cette idée. C'est le cas de la communauté wikipédienne francophone, comme l'a montré un sondage réalisé en 2022. Cela irait également à l'encontre des Principes fondateurs du mouvement.

À faire[modifier le code]

Cette section est vide, insuffisamment détaillée ou incomplète. Votre aide est la bienvenue ! Comment faire ?

Les changements à venir nécessitent plusieurs travaux préparatoires (à ne pas commencer sans concertation) :

Ce document provient de « https://fr.wikipedia.org/w/index.php?title=Wikipédia:Remplacement_des_adresses_IP_par_des_comptes_temporaires&oldid=214223192 ».