Ozan Özdil
FR

Traduction automatique du turc (Cloudflare Workers AI), non relue par l'auteur. Lire l'original en turc

← Articles

Série Résistance numérique - Épisode 7 : Feuille de route pour une désintoxication numérique de 90 jours

Note —

Un plan de désintoxication numérique de 90 jours en trois phases, qui met en pratique étape par étape ce qui a été décrit dans les épisodes précédents.

· Mis à jour: · 3 min de lecture
Sommaire

Résumé : Le septième volet de la série est un plan de 90 jours qui met en pratique ce qui a été décrit dans les volets précédents : les 30 premiers jours, nettoyage des données et première ligne de défense ; les jours 31 à 60, serveur domestique et premiers services ; les jours 61 à 90, transformation du téléphone et de l'ordinateur, puis des habitudes durables d'hygiène numérique.

« Les grands voyages commencent par un seul pas, mais le voyage vers l'indépendance numérique s'accomplit par des pas faits dans le bon ordre. Voici votre plan stratégique de 90 jours pour transformer la théorie en pratique et le savoir en action. »

Introduction : du savoir à l'action

Ce que vous avez lu jusqu'ici vous a montré la profondeur de la surveillance et les possibilités de la résistance. Mais l'indépendance numérique ne s'acquiert pas en une nuit. Dans ce dernier volet, nous vous présentons un plan de mise en œuvre divisé en 3 phases principales, qui montre comment libérer progressivement votre vie du siège des Big Tech. Ce plan vise une sécurité maximale en minimisant la complexité technique.

Phase 1 : première ligne de défense et nettoyage des données (jours 1 à 30)

L'objectif du premier mois est d'arrêter la fuite de données et de nettoyer les dégâts existants. Cette phase ne nécessite pas de gros investissements matériels ; elle se concentre uniquement sur le changement d'habitudes et de logiciels.

  • Changement de navigateur et de DNS : Abandonnez l'usage de Chrome/Edge et passez à LibreWolf ou à un Firefox durci. Pour le blocage au niveau DNS, installez NextDNS ou ControlD sur vos appareils.

  • Migration vers un gestionnaire de mots de passe : Supprimez tous vos mots de passe des navigateurs et transférez-les vers un gestionnaire de mots de passe (Bitwarden Cloud ou KeePassXC en local, jusqu'à ce que vous passiez à l'auto-hébergement). Pour la 2FA (authentification à deux facteurs), commencez à utiliser Aegis ou Ente Auth au lieu du SMS.

  • E-mail et moteur de recherche : Utilisez DuckDuckGo ou SearXNG au lieu de Google/Bing. Pour les correspondances sensibles, ouvrez un compte « passerelle » sur des services chiffrés comme Proton Mail ou Tuta.

Phase 2 : construisez votre propre forteresse (jours 31 à 60)

Après avoir maîtrisé la fuite de données, il est temps de reprendre la propriété. Dans cette phase entre en jeu l'architecture matérielle que nous avons détaillée dans le chapitre 3.

2.1. Installation du homelab et premiers services

Montez votre serveur équipé d'un processeur Intel i5-14500 et configurez successivement les services suivants sur Docker :

  1. Vaultwarden : Migrez vos mots de passe du cloud vers votre propre serveur.

  2. Nextcloud : Synchronisez vos contacts, calendriers et documents.

  3. Immich : Redirigez la sauvegarde de vos photos de Google Photos vers votre propre disque.

  4. Pi-hole : Coupez la publicité et la télémétrie sur tout votre réseau domestique.

Phase 3 : sécurité des terminaux et indépendance totale (jours 61 à 90)

La dernière phase est celle où l'on apprivoise les espions les plus proches et où l'on devient invisible face au monde extérieur.

3.1. Transformation du mobile et du poste de travail

  • Passage à GrapheneOS : Installez GrapheneOS sur votre téléphone. Gérez vos applications via Aurora Store (magasin anonyme équivalent au Play Store) et F-Droid.

  • Bureau Linux : Sur votre ordinateur principal, supprimez complètement Windows (ou enfermez-le dans une machine virtuelle pour les jeux) et passez à un système d'exploitation libre comme Fedora KDE ou Debian.

  • Accès à distance : Activez votre tunnel Tailscale ou WireGuard pour accéder à votre serveur depuis l'extérieur.

4. Maintenance continue : la discipline de l'hygiène numérique

Lorsque vous aurez terminé les 90 jours, vous ne serez plus une « victime transparente » dans le monde numérique, mais un « acteur invisible ». Cependant, pour maintenir cette discipline :

  • Vérifiez chaque mois les mises à jour du système (OS et images Docker).

  • Testez périodiquement vos snapshots ZFS et vos sauvegardes off-site (vers un autre emplacement).

  • Avant d'intégrer les nouveaux appareils « intelligents » (IoT) à votre réseau local, enfermez-les dans des VLAN No-Internet.

Ma lecture

Ce que nous avons raconté tout au long de cette série d'articles représente, au-delà d'un simple conseil technique, une prise de position. Dire « Je n'ai rien à cacher » ou dire « Je n'ai pas droit à la vie privée », il n'y a aucune différence. Lorsque vous aurez terminé ce plan de 90 jours, vous n'aurez pas seulement réalisé une installation technique ; vous aurez bâti un refuge numérique libre pour vous-même, votre famille et les générations futures.

RÉSUMÉ TECHNIQUE DE LA RÉSISTANCE (CHEAT SHEET)

Processeur : Intel i5-14500 (14 Cores) OS serveur : Proxmox / Debian / TrueNAS OS mobile : GrapheneOS (Android Hardened) Communication : Signal / Matrix / SimpleX Système de fichiers : ZFS (RAID-Z1 / Mirror)

« Écrire du code, c'est changer le monde. Faire tourner son propre code, c'est gouverner le monde. »

Bibliographie et remerciements de fin de série :

  • Communauté PrivacyGuides.org

  • Équipe de développement de GrapheneOS

  • Association du logiciel libre (ÖYD)

  • Tous les résistants qui se sont libérés sur leur propre serveur.