Résumé

  • Au 13 août 2026, l’appel mondial du Common Good Cyber Fund était clos depuis le 4 août et les dossiers étaient en cours d’examen. Les 3,5 millions de dollars au moins annoncés pour des subventions de deux ans restaient une enveloppe attendue, non une liste de bénéficiaires.
  • La même mise à jour réunissait des outils anti-arnaque en cours de conception, un Hub préparé pour septembre, des projets locaux et du plaidoyer. Ces activités n’ont ni les mêmes décideurs, ni les mêmes critères, ni les mêmes voies de correction.
  • Une carte versionnée de la responsabilité et des preuves permettrait de conserver une ambition commune sans transformer la marque du programme en chaîne de commandement.

La mise à jour du 13 août a le mérite de fixer plusieurs travaux à la même date. Le Common Good Cyber Fund avait fermé son appel le 4 août et passait à l’examen. Avec le financement de Google.org, une boîte à outils anti-arnaque, un cursus mondial, un cours en ligne et une formule de formation de formateurs étaient en conception et en réalisation. L’Online Trust and Safety Hub devait être lancé en septembre et une première version était soumise aux chapters, membres et partenaires. Des actions locales et du plaidoyer complétaient l’ensemble.

La stratégie est commune. La responsabilité ne l’est pas.

Le nom Safer Internet Initiative ne désigne pas une instance qui aurait reçu tous les pouvoirs. Il désigne un programme. Commenter une première version du Hub ne donne pas le droit de choisir un bénéficiaire. Contribuer à un fonds commun ne confère pas, sans règle supplémentaire, un droit d’approbation sur un cours. Adapter une formation dans une chapter ne vaut pas mandat pour parler au nom de tous les membres sur le chiffrement.

Le fonds possède déjà plusieurs centres de décision

La page du Common Good Cyber Fund attribue les responsabilités. L’Internet Society Foundation gère les candidatures, examine les organisations, sélectionne les bénéficiaires et supervise les subventions et leurs rapports. La Global Cyber Alliance préside un Strategic Advisory Committee qui conseille l’orientation. Un Independent Program Review Committee intervient dans l’examen externe.

Conseiller n’est pas sélectionner. Examiner n’est pas administrer une subvention. La présence d’un donateur dans le financement commun ne prouve pas qu’il a choisi un dossier individuel.

L’appel 2026 s’est déroulé du 23 juin au 4 août. Il prévoyait au moins 3,5 millions de dollars de subventions de fonctionnement sur deux ans, généralement comprises entre 100 000 et 300 000 dollars. La stratégie du Fonds visait novembre pour achever l’examen, demander d’éventuelles révisions et arrêter la cohorte. En août, le statut exact était donc « en cours d’examen ».

La preuve des effets arrive encore plus tard. Le cadre d’évaluation sépare productions, résultats et objectif de long terme. Il prévoit des estimations et des déclarations des bénéficiaires. Il avertit qu’une diversification des financements ne démontre pas que le Fonds a, à lui seul, amélioré la situation financière. Le sentiment d’être plus en sécurité est une perception, pas une mesure directe de la sécurité.

Une fiche de subvention doit donc préserver la sélection administrative, l’examen indépendant, la décision d’attribution et, plus tard, les résultats avec leur méthode et leur dénominateur.

Le Hub révèle un problème de version

En février, l’Internet Society annonçait un Hub multilingue et validé pour le second semestre. Le 13 août, elle le préparait pour septembre et indiquait qu’une première version était revue par sa communauté. La page actuelle de l’initiative dit seulement qu’il sera lancé en 2026.

Le compte rendu public de la réunion no 196 du conseil rend le statut moins simple encore. Un rapport place le lancement parmi les priorités du second semestre ; le rapport suivant affirme que le Hub a été lancé et doit maintenant changer d’échelle. Le document ne dit pas si ce lancement concernait un environnement interne, une version communautaire, une ouverture progressive ou un produit public. Il ne fixe pas non plus une date unique.

Plutôt que de choisir une formule, il faut un historique : numéro de version, public visé, responsable éditorial, règle de sélection des ressources, langues, accessibilité, personnes consultées, observations acceptées ou rejetées, décision de publication, corrections et retrait. Une consultation peut transformer le produit ; elle n’est pas une approbation tant qu’un pouvoir d’approbation n’a pas été défini et exercé.

Adapter une formation déplace la responsabilité

Le travail anti-arnaque repose sur la transmission. L’équipe centrale répond du contenu de base et de ses preuves. La formation de formateurs doit fixer les compétences nécessaires. Le partenaire local choisit les exemples, la langue, le rythme, le lieu, les protections pour les participants et les moyens de retour.

Cette marge locale est indispensable, mais elle rend les comptes plus précis. L’Internet Society propose déjà une Introduction to Online Trust and Safety en neuf vidéos. Cette existence ne prouve pas que le cours recouvre toutes les ressources anti-arnaque financées par Google.org, que chaque adaptation a été revue ou que les pertes ont baissé.

Les projets cités au Ghana, au Lesotho, à Hong Kong, au Mexique, au Zimbabwe et au Rwanda montrent la diversité des terrains. Plusieurs s’inscrivent dans Beyond the Net. Ils prouvent une activité locale, non une intervention standardisée ni des résultats comparables. Chaque projet doit garder son exécutant, sa source de financement, sa version adaptée, ses règles de protection, son canal de plainte et sa propre preuve.

Le plaidoyer doit porter le nom de son auteur

L’Internet Society défend des positions sur la sécurité, la vie privée, le chiffrement et les VPN, notamment dans Solving Crime Without Breaking Encryption. Elle peut légitimement analyser des projets, produire des arguments et publier une position institutionnelle.

Ce pouvoir ne vient pas automatiquement de chaque chapter, membre, partenaire, donateur ou bénéficiaire. Tous participent à des degrés différents ; ils ne constituent pas un mandant unique. La participation produit savoir et contradiction. Elle ne fabrique pas silencieusement une délégation générale.

Une position publique devrait identifier son rédacteur responsable, les preuves examinées, l’instance d’approbation, le périmètre de la consultation, les conflits, les hypothèses juridiques ou factuelles et la procédure de révision. Faute d’un mandat distinct, elle doit être présentée comme la position de l’institution.

Une ambition, quatre cartes

La carte proposée n’ajoute pas un nouvel organe. Elle rend les organes existants lisibles. Pour chaque action, elle indique : la décision et son détenteur ; l’argent ou la ressource mobilisée ; l’examinateur, le standard de preuve et les conflits ; les observations et leur traitement ; l’exécutant et le public touché ; la correction ou le recours ; la version et le statut ; enfin la mesure du résultat, son dénominateur, sa méthode et son incertitude.

C’est une recommandation éditoriale, non un engagement annoncé par l’Internet Society. Elle reprend une limite présente dans les notes de Heng Lu : présence, expertise et procédure ne doivent pas être gonflées jusqu’à devenir un mandat inexistant. Rendre cette limite visible ne conteste pas la bonne foi des équipes. Cela empêche simplement la marque de remplacer l’organigramme.

L’initiative peut rester unique. Ses chaînes de responsabilité doivent rester distinctes.

Sources