Rendre lisible, rendre administrable

Le monde que le registre décrit — Bernard Charbonneau, 4 sur 4. L'objection qu'il ne faut pas neutraliser.

Il existe une critique qu'une plateforme comme la nôtre ne devrait probablement jamais chercher à désamorcer complètement. Elle est plus profonde qu'une objection sur les données ou sur les scores, et elle se formule ainsi :

à partir de quel moment l'instrument qui aide à comprendre un monde commence-t-il à déterminer la manière dont ce monde doit fonctionner ?

Bernard Charbonneau aurait pris cette question au sérieux, et c'est pour cela qu'il vient après les trois autres. Halévy a montré un monde rural qui se transforme sans le signaler. Mendras a nommé la transformation : le paysan devient agriculteur, plus puissant et moins autonome. Bourdieu a montré qu'elle atteint jusqu'à la capacité de ce monde à se reproduire.

Charbonneau oblige à regarder autre chose : non plus ce qui a changé, mais ce que peut un appareil qui rend tout cela lisible. Sa thèse tient en peu de mots — la puissance technique ne se contente pas de servir des fins qu'on lui donne ; elle transforme le champ des fins possibles. Un territoire cartographié devient aménageable. Une activité mesurée devient pilotable. Ce n'est pas une intention mauvaise ; c'est une propriété de l'instrument.

Un registre de près d'un million et demi d'acteurs, qui relie, calcule et permet à des agents de raisonner, possède exactement ce genre de puissance.

Pourquoi les bonnes intentions ne sont pas une réponse

Il serait facile de répondre que nous poursuivons de bonnes intentions. Ce serait une mauvaise réponse, et pas seulement par modestie.

Une infrastructure ne se juge pas sur les intentions de ceux qui la construisent, pour une raison simple : elle leur survit. Elle sera reprise, revendue, réglementée, branchée à des systèmes que personne n'avait prévus. Ce qui restera d'elle n'est pas ce qu'on voulait en faire, mais ce qu'elle rend possible.

La seule réponse recevable à Charbonneau est donc inscrite dans l'architecture, pas dans une charte. Voici trois limites que notre dépôt porte sous forme de code, et je les donne parce qu'elles sont vérifiables — c'est-à-dire réfutables.

Une liste de lectures qu'aucun mandat n'ouvrira. Un consultant peut recevoir d'un producteur un mandat de lecture sur des périmètres précis. Une table du code énumère ce qui reste fermé quel que soit le mandat accordé, avec le motif de chaque refus : prix d'achat fournisseur (« le secret d'affaires dont la fuite est la plus destructrice »), prix de vente et identité des clients, marges par recette, coordonnées bancaires, identité nominative des salariés, verdicts d'aptitude et données de santé, secrets de connexion aux logiciels de gestion. Le motif du pilier économique mérite d'être cité : l'ouvrir « reviendrait à publier la structure de coût par une porte dérobée ». Une liste négative de ce genre n'est pas une politique de confidentialité — c'est une contrainte que le code oppose y compris à quelqu'un qui la demanderait.

Des vues qui ne seront jamais indexées. Deux vues de fiche sont exclues de l'indexation quoi qu'il arrive, indépendamment de toute décision d'ouverture ultérieure : celle qui rassemble les preuves et celle qui expose les données. Ce sont précisément celles dont l'agrégation à l'échelle du corpus serait la plus exploitable par quelqu'un d'autre que la personne concernée.

Pas de prix sur les surfaces publiques. Notre vocabulaire public porte un terme pour cela, et sa définition dit que ce n'est pas une fonctionnalité manquante mais une position : y afficher un prix ferait d'un classement par preuve un classement commercial déguisé. Le jour où l'ordre des résultats devient monnayable, l'ensemble de ce que cette série a défendu s'effondre en une ligne de configuration.

La frontière ne sera jamais stable

Il faut ajouter ce que ces limites ne règlent pas, sans quoi ce texte deviendrait le plaidoyer qu'il prétend refuser.

Aucune des trois n'est irréversible. Une liste de lectures interdites s'édite. Une constante d'indexation se passe à true. Une position sur les prix se révise en conseil d'administration. Ce qu'elles apportent est plus modeste et pas négligeable : elles rendent la décision visible et datée. Ouvrir l'une d'elles demandera un changement de code, une revue, une trace dans un historique. C'est très exactement ce que la série précédente demandait des données, retourné vers nous : rendre contestable plutôt que promettre.

Et le vrai risque n'est pas celui qu'on surveille. Ce n'est pas la décision brutale d'ouvrir une vanne ; c'est l'accumulation de pas raisonnables. Une catégorie ajoutée parce qu'un client la demande, un indicateur parce qu'il aide à trier, une recommandation parce qu'elle fait gagner du temps. Chacun défendable isolément — et c'est leur somme qui ne l'est pas. Nous avons déjà rencontré ce mécanisme deux fois dans ces textes : le plafond de badges, qu'une consigne de revue n'aurait pas tenu, et le seuil qui empêche d'émettre trente mille pages. Dans les deux cas, la protection n'a fonctionné que sous forme de nombre écrit.

La question qui doit rester posée

Charbonneau ne demande pas de renoncer à la puissance. Il demande de ne pas oublier qu'on en dispose.

Chaque fois que nous ajouterons une catégorie, un indicateur, une recommandation ou une automatisation, la question pourra revenir : rendons-nous une possibilité visible, ou sommes-nous en train de transformer cette possibilité en norme ? Un producteur qui n'entre pas dans la grille doit rester un producteur, pas un dossier incomplet. Un acteur absent de nos données doit rester quelqu'un dont nous ne savons rien, pas quelqu'un qui n'existe pas — c'est le premier principe de l'autre série, et il se lit ici comme une limite politique et non plus seulement épistémique.

Ces quatre textes n'auront donc pas de conclusion rassurante. Ils auront servi à écrire, à un endroit consultable, que l'objection tient — et qu'une technologie respectueuse de la liberté n'est peut-être pas celle qui renonce à la puissance, mais celle qui devient puissante sans faire oublier qu'il doit rester possible de lui échapper.