09.22.07

About the safety of extensions

Publié dans Firefox, In English / En anglais, Sûreté / Security à 1:06 par yoric

Note: By popular demand, this is the translation of a column I first wrote in French. I intend to follow-up this column with more technical aspects of the difficulties related to ensuring the safety of extensions, and at a later stage, the state-of-the-art of the work of researchers in software safety.

Note: On m’a demandé de traduire une colonne écrite il y a quelques jours sur la sûreté des extensions. Plusieurs suites sont prévues, qui traiteront d’aspects plus techniques, puis de l’état de la recherche en matière de sécurité logicielle.

 

 

I’m using Firefox and I’m quite satisfied. From what I hear, in addition to being more user-friendly than Internet Explorer, Firefox is also largely safer. That’s a good start. That’s not a big achievement, mind you, as Internet Explorer has the long-standing tradition of being the least-safe piece of software around. Now, part of the success of Firefox is due to its large number of extensions, small, easy-to-write, programs, that add or improve features of the browser, or change its appearance, or translate it into different languages… There’s the rub.

A rub ? What rub ?

Not much: extensions have all rights. The developers of Firefox have made it possible to write extensions that will fix your spelling or your grammars as you write. They also made it possible to write extensions that will inform you whenever you receive a mail or that will let you chat with your friends. Well, by using the exact same techniques, I can write an extension that will wait until you write your bank password or your credit card number and then send me that information. The developers of Firefox have made it possible to write text processors with which you may save your documents on your hard drive. With the same techniques, I can write an extension that will format your hard drive.

Were I malicious, it could just write an extension you wish to install, say a small game, or a YouTube-enabled utility, or a password manager, or a schedule organizer — and add to that extension everything I need to get your confidential information or erase your hard drive. If I manage to get you to install my extension, you have lost — and for that, I don’t even need a bug in Firefox.

That’s not the only problem, mind you. Even assuming that Firefox somehow restricts what my extension can do or can’t do, it would be unreasonable to restrict my extension from deciding what it will display, or, say, perform such a benign task as loading a web page, wouldn’t it ? That’s a subtle error, albeit a dangerous one: if I can decide what my extension looks like, I can make it look like a message from your anti-virus, with a link to download and install an update — of course, it’s going to be a forged update and that update will install some bigger, badder program on your computer. I can make it look like your password manager, your accounting software, or even like your browser representing eBay’s website or your bank’s website. Just by playing on looks, I can therefore take control of your computer or get your important passwords. And if my extension can load web pages, I can use that to communicate with it, either for remote controlling your computer, or simply to receive stolen data. If I manage to get you to install my extension, you have lost again. And I still don’t need a bug in Firefox.

Just to set things straight: this is not specific to Firefox. Internet Explorer, Konqueror, Safari, Opera and all the other browsers around here, they all support a manner of extensions, through mini-programs that may be installed from a web page, and that modify the behavior of your browser. Quite often, the developers of these browsers have made it possible for these add-ons to do just about anything — good or bad.

Let’s take a look at the situation, browser by browser.

Browser by browser

Before proceeding, let’s agree on a bit of vocabulary: the technology used to write a mini-program is either “a sandbox” if the mini-program can’t do anything too dangerous, such as reading your files or formating your hard drive, unless you explicitly allow them to do so — or “unrestricted” if the mini-program doesn’t need your authorization. The technology may also be either “noticeable”, if it can’t be used to take the appearance of another piece of software, or “indistinguishable”, if it can look like any other of your programs already present on your computer.

For this comparison, we do not take into account temporary safety flaws, such as bugs. That’s a different issue.

Internet Explorer

Let us start with the most populous browser. A web page may contain at least four categories of mini-applications that will somehow be executed on your computer and modify the behavior of Internet Explorer :

  • Netscape plug-ins extend Internet Explorer with the ability to understand other types of contents. The best-known plug-ins are Windows Media Player, Quicktime or Flash. Any web page may instruct Internet Explorer to install a plug-in. Plug-ins are unrestricted and indistinguishable. This feature is inherited from the ancestors of Firefox.

  • Les Browser Helper Objects, essentially identical to Netscape plug-ins. They are also unrestricted and indistinguishable.
  • Active X controls put full-blown pieces of software inside a web page. For instance, Windows Update, among other things, is an ActiveX control, but you may also find anti-virus controls that can check your computer from a web site, as well as any sort of applications. The computer science community considers ActiveX controls as an aberration, introduced for purely commercial purposes, for the sake of occupying the market, with no concern to wide and evident safety issues. ActiveX controls are unrestricted and indistinguishable.

  • Java or Flash applets (or mini-applications) also put pieces of software inside a web page. They are everywhere, including numerous on-line ads, and most on-line games. These applets are both sandboxed and noticeable, which makes them safe in the absence of bugs. This feature is inherited from the ancestors of Firefox.

In the future, Microsoft’s new Avalon technology promises a new category of mini-program installed by web pages inside Internet Explorer :

  • Silverlight applets, similar to Java or Flash applets (with which they share a technological base) or the yet-unmentioned XUL mini-applications (from which they are inspired). Silverlight applets are sandboxed but indistinguishable from other applications.

 

I will not include in that list Shell Commands, another form of mini-program able to modify the behavior of Internet Explorer, as these must be installed manually by the user, with an installer, just as normal applications.

So, how do the developers of Internet Explorer cope with the risk due to unrestricted or indistinguishable mini-programs ?

Asking the user.

Until recently, the philosophy of Microsoft stated that it was more important to display impressive web pages than to ensure any safety. Therefore, Internet Explorer used to install automatically Netscape plug-ins, Browser Helper Objects or ActiveX controls, as instructed by the web page — whether that web page was trustworthy or not.

After numerous years and under the increasing pressure of Firefox, this design has changed. Now, before installing, Internet Explorer first asks the user.

(Feature imported from Firefox)

Information/Dissuasive measures

Before installing an ActiveX control, recent versions of Internet Explorer may check the signature of that control, that is ask for a proof of the identity of the author of that control. This does not seem to apply to Netscape plug-ins or Browser Helper Objects.

Whenever the user downloads a signed mini-program, barring any accident, he may be sure of the developer or editor’s identity. If the mini-program turns out to be malicious, at least, there’s someone to sue. It’s a bit late, but it’s dissuasive.

Unfortunately, signatures are rather expensive (a few 100$ per program). In addition, it has been proved several times that obtaining false signatures is possible, if one can just manage to convince the company delivering the signature that one is a representative of, say, Microsoft. This has happened. Also, this won’t prevent the installation of accidentally dangerous extensions — something quite common, and not just under Internet Explorer. Finally, this won’t help against a company that doesn’t fear justice. Some companies don’t fear justice because they are essentially made of straw, created only long enough to propagate a virus that can then be used to, say, blackmail other companies. Other companies have enough billions of dollars to feel secure from the actions of individuals. Microsoft or Sony, for instance, have both been caught red-handed for similar practices.

 

Allow uninstallation

For a long time, users of Internet Explorer could not find out which mini-programs were installed on their computer, nor could they uninstall them. Since August 2004, it is partly possible. This is a minimal measure, as it only applies to Browser Helper Objects, and since it can in no way block malicious mini-programs.

(Fonctionnalité imported from Firefox)

 

Watch the web

Since version 7, Internet Explorer monitors the web pages you visit and checks out if they have been referenced as dangerous. A page may be written down as dangerous either because some piece of software used internally by Microsoft has analyzed it as such, because the page shows traits often seen in attacks or because users have informed Microsoft of suspicions about this web page.

In my mind, this is the most efficient measure taken by Microsoft. Although not sufficient, it should be able to block most threats for most users, for the time being.

(Feature established in collaboration with the developers of Firefox, Opera and Konqueror)

Let someone else do the job

The ultimate argument given to users of Internet Explorer — or, rather, Windows users — is simple: “just use
an anti-virus/firewall/anti-spyware/dilithum-powered phase engine/…”

In other words, just pay someone to defend you where Microsoft has left you alone. If, either because you’re not aware, or despite your best precautions, you fall victim to some Internet parasite, it must be your fault. And not that of, say, Microsoft.

In addition, the efficiency of third-party software is limited by a simple factor: technologically, there is no difference between an unrestricted mini-program doing something useful and another one doing something evil. Windows Update or Windows Defender, for instance, may both modify your operating system to make it safer. Windows Update has also been used to modify your system to spy on you. In different circumstances, the same Windows Update could theoretically be used to take the control of your computer.

Let us reformulate: there is no rigorous and complete definition of the difference between a malicious mini-program and a useful one. The only manner of preventing malicious mini-programs from being too dangerous is to restrict by default all mini-programs.

Silverlight

This remark is one of the reasons why Microsoft is now offering Silverlight. As mentioned earlier, Silverlight is a technology akin to Java or Flash, and that may be used to create sandboxed mini-programs. One may assume that, eventually, Internet Explorer will stop accepting unrestricted mini-programs, and only use the safer Silverlight mini-programs. After more than 12 years of using the unsafe ActiveX technology to combat the safe Java of its competitors, Microsoft reinvents the concept.

As Java applets, Silverlight mini-programs may not read your files, modify the contents of your computer… unless you have given that specific authorization. On the other hand, just like Java applets, Silverlight mini-programs may communicate through Internet, and use that to load web sites, download files for you, fill forms on your behalf…

One last thing: where Java, Flash (and the other inspiration for Silverlight, XUL), have been designed to prevent their mini-programs from maskerading as applications already installed on your computer, Silverlight, as per Microsoft’s tradition of giving a higher priority to nice looks than to safety, seems to blur the lines and make mini-programs indistinguishable. The result ? The next time a dialog box opens and asks for your password, you won’t be sure to whom you’re giving confidential info…

(Feature strongly inspired from Firefox and its ancestors)

Firefox

If Firefox has been designed with safety in mind, now that Internet Explorer has played catch up, barring bugs, both browsers have essentially the same kind of problems. That is, a web page may contain at least five categories of mini-programs that will run on your computer and modify the behavior of Firefox:

  • Netscape plug-ins, the same ones as Internet Explorer, with the same dangers.

  • Add-ons, comparable to Netscape plug-ins. The best-known extension is AdBlock, a filter that lets you see webpages without annoying ads. As Netscape plug-ins, add-ons are unrestricted and indistinguishable.

  • Search plug-ins permit using additional search engines from Firefox’s interface. These plug-ins are sandboxed and trivially noticeable.

  • Java or Flash applets, the same ones as Internet Explorer, still not dangerous.

  • Distant XUL applications put complex pieces of software on a web page, in a manner comparable to Silverlight. Distant XUL applications are sandboxed and noticeable.

So, how do the developers of Firefox take into account the risks with unrestricted mini-programs ?

Asking the user

Since the beginning, Firefox won’t install any unrestricted mini-program without the authorization of the user.

Information/Dissuasive measures

Just as ActiveX controls in Internet Explorer, Firefox extensions may be signed, with the same limitations. This does not seem to apply to Netscape plug-ins.

(Feature imported from Internet Explorer)

Allow uninstallation

Since the beginning, Firefox has had an easy-to-read list of installed extensions, with the option of deactivating/uninstalling extensions. Until the release of Firefox 3, expected in November 2007, this does not apply to plug-ins..

Watch the web

Since version 2, Firefox watches the web, in a manner similar to Internet Explorer.

(Feature established in collaboration with the developers of Internet Explorer, Opera and Konqueror)

Community-led checking of extensions

Users of Firefox are encouraged to download extensions only from Mozilla Add-Ons. This web site, maintained by volunteers of the Mozilla community, lists most Firefox extensions. Every new extension starts in a test zone, a part of the web site reserved to volunteer testers. In order to get his extension out of the test zone and into the generally available area, a developer must obtain sufficient votes from testers. In order to do so, he must convince them that his extension is useful and safe. Among other things, testers are in charge of checking if this extension is being maintained, if people are working on it, ironing out bugs, answering questions and criticisms, improving it…

If an extension turns out buggy, Mozilla Add-Ons has facilities for offering updates to all users of that extension. Conversely, if an extension that was somehow approved turns out malevolent, the site may alert all users and suggest immediate uninstallation. To the best of my knowledge, this last feature has never proved necessary.

Mark the worlds

Whenever you execute a distant XUL application, for your visual comfort, that extension will look like applications installed on your computer. However, in order to prevent a malevolent developer from using this likeness to trick you into believing you’re using a different program, a few visual elements cannot be modified and underline the fact that you’re currently using a distant XUL application.

Unfortunately, under Firefox 1 and 2, these visual elements are limited to the status bar on the bottom of the window. Noticing that you’re in front of a distant XUL application therefore requires attention to details. Starting with Firefox 3, however, additional elements, including the address bar, will remain unmodifiable. This measure should make identification more immediate.

Opera

Once again, Opera is more minimalistic than its competitors. A web page may offer at least three types of mini-programs executed on your computer and that modify the behavior of Opera:

  • Netscape plug-ins, once again.
  • Flash or Java applets, once again.

  • Widgets are web pages, with a different presentation. Widgets are sandboxed but are undistinghisable.

Note that Opera supports only one type of unrestricted mini-programs.

Asking the user

Since the beginning, Opera installs no plug-in or widget without the explicit authorization of the user — with the exception of widgets provided on the website of Opera and which I assume have been tested by Opera’s engineers.

Allow uninstallation

Opera widgets may be easily uninstalled. Unfortunately, plug-ins may not.

Watch the web

Since version 9, Opera watches the web much like Internet Explorer or Firefox.

(Feature established in collaboration with the developers of Internet Explorer, Firefox and Konqueror)

The bottom line here, is that, while Opera is indeed the safest web browser from the point of view of bugs, its users may still be attacked through bogus plug-ins or widgets.

Safari

For Safari, four kinds of mini-programs :

  • Netscape plug-ins, always the same ones.

  • WebKit plug-ins, hybrids between Netscape plug-ins and Firefox extensions, unrestricted and undistinguishable.
  • Java/Flash mini-applications, still safe.

  • Widgets, comparable to Opera widgets, probably with the same dangers.

This list does not include AppleScripts, as these must be installed manually by the user, as any other application.

As I could not test Safari, I am unable to tell you more about how developers manage the risk due to mini-programs. From the documentation, it seems that WebKit plug-ins cannot be signed.

Konqueror

Here, Konqueror is even more minimalist than the other browsers, with:

  • Netscape plug-ins, can’t live without them.
  • Flash or Java applets, they’re everywhere.

The developers of Konqueror seem to have taken no specific measure to manage the risk of Netscape plug-ins.

Watch the web

Konqueror watches the web much like Internet Explorer or Firefox.

(Feature established in collaboration with the developers of Internet Explorer, Firefox and Opera)

Bottom line

This column lists numerous measures taken to limit the danger of unrestricted mini-programs. Other approaches have been undertaken by research projects but, to the best of my knowledge, have not been deployed for end-users.

Are these measures sufficient ? Visibly not. None will guarantee anything. Even in the absence of bugs, if you do not watch carefully what you are installing, you are taking chances. Actually, even if you do, you are taking chances.

You know what ?

In case of problem, everyone will tell you it’s your fault.

09.20.07

L’épée est plus rapide que la plume

Publié dans En français / In French, Société tagged , , , , à 12:41 par yoric

Oh, dans le ciel, regardez ! Est-ce un oiseau ? Est-ce un avion ? Non, c’est Liquidator !

Vous ne connaissez pas Liquidator ? Mais si, vous en avez forcément entendu parler. On le voit régulièrement à la télévision, avec ou sans son costume tricolore. Tenez, rien qu’au cours des trois dernières semaines, il a au moins :

  • annoncé la liquidation du collège unique ;
  • annoncé la liquidation des retraites des fonctionnaires ;
  • augmenté le taux d’humiliation des candidats à l’immigration ;
  • annoncé la liquidation de la fonction publique ;
  • lancé la pré-privatisation de l’université — université qui, au premier coup d’œil semble, au regard de la loi, débarrassée des matières aussi futiles que l’Art, l’Histoire, les Lettres ou le Droit ;
  • lancé la pré-privatisation de la SNCF ;
  • lancé la pré-privatisation-complète d’EDF ;
  • décidé, il faut croire, de gérer la ville de Nice à la place de son maire ;
  • sérieusement pris la tête de nos amis germains ;
  • ré-annoncé la liquidation des 35h ;
  • sous-entendu qu’il fallait oublier les congés ;
  • mentionné au passage quelque chose qui ressemble fort à une diminution du SMIC ;
  • liquidé l’équipe de rugby de Namibie ;
  • proposé la liquidation des “avantages” qui servent parfois de dernier lien entre les chômeurs et le reste de la société (transports et cantine des enfants) ;
  • promis aux entreprises la possibilité de licencier plus vite et plus facilement ;
  • assuré que les soins palliatifs liés au cancer ou à la maladie d’Alzheimer ne seraient pas à la charge de la sécurité sociale ;
  • laissé entendre que la collectivité ne prendrait plus en charge les personnes âgées ou handicapées qui ont une famille ;
  • claironné l’introduction de quotas à l’immigration ;

et j’en ai peut-être raté plein…

 

Liquidator, c’est quelqu’un de bien. Quelqu’un de fort. Quelqu’un de courageux. La preuve, c’est lui qui le dit : ses discours sont émaillés de “responsabilité”, de “courage”, de “savoir faire face”, de “jouer carte sur table”. Bien entendu, ses détracteurs, eux, sont visiblement emprunts d’”hypocrisie”, ils ont trop attendu…

Et puis, Liquidator, c’est quelqu’un qui “discute”, qui “négocie”, qui “écoute”. Si, si, il n’arrête pas de le dire. Bon, je n’ai jamais entendu de réponses, mais ça ne l’empêche pas de discuter, hein ? Peut-être bien qu’il discute tout seul, face aux caméras. Peut-être aussi qu’il aligne les annonces trop vite, dans le désordre, par surprise. C’était hier, mais vous vous souvenez encore dans quelles circonstances il a annoncé la liquidation de la fonction publique ? C’était à Nantes, lors d’une visite à l’IRA. C’était avant-hier, mais vous seriez capables de trouver à qui il a mentionné que la Sécu ne prendraient pas en charge les soins palliatifs liés au cancer ? C’était au Sénat, mais à l’occasion du 40ème anniversaire d’une association de journalistes. Du coup, vous savez quoi ?

Alors lorsque Liquidator parle, nous, les 60 millions de Français, nous écoutons. Et puis, une fois que nous avons fini d’écouter, nous nous mettons d’accord sur une ou deux réponses. Vous savez combien de temps il nous faut pour nous mettre d’accord sur une ou deux réponses, à 60 millions de Français ? Certainement plus de 48h. Certainement plus de 15j. Il faut le temps de comprendre ce que Liquidator a dit. Là, j’ai écrit tellement vite que je ne suis même pas certain de la liste des déclarations recopiée un peu plus haut. Et puis il faut le temps de vérifier d’où il tire ses affirmations péremptoires et rarement (jamais ?) argumentées. Il faut le temps d’en parler les uns avec les autres, ou de mettre à jour son blog, ou d’échanger des mails, ou d’écrire des articles dans le journal, ou d’envoyer une lettre au courrier des lecteurs, ou de préparer des tracts. C’est long. Alors c’est difficile de respecter les dates limites fixées par Liquidator — pour finir la discussion complète, parfois deux semaines, parfois trois, jamais plus de quatre. Surtout quand, comme c’est le cas de beaucoup, on a un travail qui nous prend déjà la majeure partie de notre temps d’éveil. Et ça va encore se compliquer une fois que le droit de grève aura, comme promis, été “limité”.

C’est parfois dur, la démocratie.

Mais, qui sait, Liquidator a peut-être une solution.

EDIT: Tiens, j’avais loupé ça. À en croire la dernière intervention de Liquidator, le droit de grève est déjà limité. Il est rapide, ce Liquidator, hein. J’espère que les grévistes ne seront pas licenciés à la vitesse du son eux aussi, comme c’est le cas en Angleterre.

09.18.07

La joyeuse rentrée des chercheurs

Publié dans En français / In French, Recherche / Research, Société tagged , , , à 10:45 par yoric

Chouette, c’est la rentrée. Ah, la rentrée, la saison où l’on constate les augmentations du prix des transports, où l’on subit la pré-privatisation de la SNCF et d’EDF, la liquidation des collèges et lycées, le passage programmé aux oubliettes des enseignements littéraires à la fac, où certains se demandent s’ils n’auraient pas dû prendre leur retraite durant les vacances, puisque travailler plus va leur permettre de gagner moins, où l’on se guette dans le blanc des yeux pour essayer de voir qui va faire la grève en premier, où l’on se plaint du manque d’effectifs à la fac, où l’on désespère de survivre à l’année qui s’annonce, et tant d’autres joyeuses activités.

Dans cette colonne, j’aurais voulu vous parler de ma rentrée de chercheur. J’aurais voulu vous parler de mon programme de l’année, de ce que mon équipe va faire pour rendre Firefox plus sûr, ou pour diminuer la communication accidentelle d’informations confidentielles par mail, ou pour simplifier l’administration de systèmes critiques.

 

J’avais aussi deux ou trois petites choses à écrire à propos de la loi de liquidation des universités.

 

Mais il y a plus urgent.

 

J’imagine que vous avez entendu parler du contrôle génétique pour l’immigration. Laissez-moi vous le résumer en quelques mots : de pauvres émigrés arrivent en France après avoir tout perdu chez eux ; ils veulent maintenant faire venir leurs enfants ; la France exige alors d’eux 1000 € et l’humiliation d’un test médical ; au passage, les beaux-enfants, filleuls et autres enfants adoptifs disparaissent de la notion de famille.

 

Il s’agit d’un amendement à la loi sur le regroupement familial, voté la semaine dernière en première lecture. Il me semble évident que, si ce texte est effectivement adopté, les procédures actuelles disparaîtront bien vite au profit de cette pseudo-solution de simplicité. Tout ce que la France aura gagné sera d’humilier un peu plus les candidats à l’immigration légale — et de faire de leur famille des clandestins.

 

Non, sérieusement, cette mesure ne mérite même pas d’arguments. Lorsque j’ai entendu parler de ce contrôle, j’ai vu défiler devant mes yeux la scène d’ouverture de Monsieur Klein : les examens médicaux de non-judaïté, pendant l’Occupation.

Rassurez-moi, on ne va pas laisser passer ça ?

J’ai signé la pétition sur le site de Sauvons La Recherche. J’espère vous ferez de même.

 

P.S.:

Contrairement aux apparences, vous n’avez pas besoin d’être chercheur pour signer.

09.14.07

La sûreté des extensions : petit tour d’horizon

Publié dans En français / In French, Firefox, Sûreté / Security à 3:34 par yoric

J’utilise Firefox et j’en suis satisfait. Il paraît que, en plus d’être plus convivial, le navigateur Firefox est largement plus sûr qu’Internet Explorer. C’est un bon début. Encore que, comme Internet Explorer est de loin le navigateur le moins sûr, ce n’est pas si difficile. Maintenant, une partie de la richesse de Firefox est due à la multiplicité des extensions, des petits programmes faciles à écrire et qui ajoutent ou améliorent des fonctionnalités ou qui changent l’apparence du logiciel ou encore le traduisent dans d’autres langues… Et c’est là que le bât blesse.

Quel est le problème ?

Trois fois rien : les extensions ont tous les droits. Les développeurs de Firefox ont rendu possible l’écriture d’extensions qui vont corriger vos fautes d’orthographe ou de grammaire. Ils ont aussi rendu possible l’écriture d’extensions qui vous préviennent si vous avez reçu un mail ou qui vous permettent de communiquer en temps réel avec vos amis. En utilisant les mêmes techniques, je peux facilement écrire une extension qui attend que vous tapiez votre mot de passe ou votre numéro de carte de crédit et m’envoie cette information. Les développeurs de Firefox ont rendu possible l’écriture de traitements de texte, avec lesquels vous pouvez sauvegarder vos documents sur le disque dur. Avec les mêmes techniques, je peux facilement écrire une extension qui va formater votre disque dur.

Du coup, si j’étais mal intentionné, il me suffirait d’écrire une extension que vous aurez envie d’installer, peut-être un petit jeu ou un outil qui vous permettra de visionner les films YouTube sans aller sur ce site ou qui simplifiera la gestion de vos rendez-vous — et d’ajouter en douce à cette extension tout le nécessaire pour choper votre numéro de carte bleue et formater votre disque dur. Si j’arrive à vous faire installer mon extension, vous avez perdu — et ceci, même en l’absence de bugs dans Firefox.

Et ce n’est pas le seul problème. Même en supposant que Firefox limite les droits de mon extension, il serait inconcevable d’interdire à mon extension de décider de son apparence ou de faire quelque chose d’aussi bénin que de charger une page web, n’est-ce pas ? Erreur subtile mais potentiellement fatale : si je peux décider à quoi ressemble mon extension, je peux lui imposer de ressembler à un message de votre anti-virus, qui vous proposera gentiment de télécharger une mise à jour (falsifiée par mes soins), à votre gestionnaire de mot de passe, votre logiciel de comptabilité ou même votre navigateur affichant le site web d’eBay ou de votre banque. Partant de là, je peux prendre le contrôle de votre ordinateur ou vous demander votre mot de passe. Et si mon extension est autorisée à charger des pages web, je peux m’en servir pour communiquer avec elle, soit pour la téléguider, soit pour recevoir les informations qu’elle vous aura volées. Si j’arrive à vous faire installer mon extension, vous avez encore perdu. Et ceci, toujours même si le navigateur ne contient aucun un bug.

Vous me direz, ce problème n’est pas spécifique à Firefox. Depuis des pages web, il est aussi possible d’ajouter à Internet Explorer, Konqueror, Safari ou Opera des mini-programmes qui modifient le comportement du navigateur. Et, bien souvent, les développeurs des navigateurs ont donné à tous ces ajouts la possibilité de faire à peu près n’importe quoi — en bien ou en mal.

Si vous le voulez bien, regardons la situation navigateur par navigateur.

Navigateur par navigateur

Avant de procéder, mettons-nous d’accord sur les termes : la technologie utilisée pour écrire une mini-application est soit de type “bac-à-sable” si les mini-applications ne peuvent rien faire de trop dangereux (lire les fichiers sur votre ordinateur, formater votre disque dur, etc.) sans vous demander explicitement l’autorisation, soit de type “tous les droits” si les mini-applications peuvent procéder à toutes les opérations dangereuses sans vous prévenir. Il existe quelques stades intermédiaires, que je ne détaillerai pas dans cette colonne. De même, la technologie peut être soit “immédiatement repérable”, s’il est impossible de s’en servir pour prendre l’apparence d’un autre logiciel, soit “indistinguable”, s’il est possible d’écrire une extension qui pourra se faire passer pour un logiciel déjà présent sur votre ordinateur.

Internet Explorer

Commençons par le navigateur le plus peuplé. Une page web peut contenir au moins quatre catégories de mini-applications qui s’installent sur votre ordinateur et modifient le comportement d’Internet Explorer :

  • Les greffons Netscape, qui permettent à Internet Explorer de reconnaître de nouveaux types de fichiers. Les plus connus sont Windows Media Player, Quicktime ou Flash. Une page web peut demander à Internet Explorer d’installer un greffon. Les greffons ont tous les droits et sont indistinguables d’applications.

  • Les Browser Helper Objects, essentiellement identiques aux greffons Netscape. Eux aussi ont tous les droits et sont indistinguables d’applications.
  • Les contrôles ActiveX, qui permettent de mettre des logiciels dans une page web. Windows Update, par exemple, se présente entre autres comme un contrôle ActiveX, mais on trouve aussi des anti-virus, qui vous proposent de vérifier depuis une page web si votre ordinateur est infecté, ainsi que toutes sortes d’autres applications. Les contrôles ActiveX sont considérés par la communauté informatique comme une aberration, introduite pour des raisons purement commerciales, malgré des problèmes de sûreté immenses et évidents. Les contrôles ActiveX ont tous les droits et sont indistinguables d’applications.

  • Les mini-applications Java ou Flash, qui permettent aussi de mettre des logiciels dans une page web mais ne peuvent influencer aucune partie de votre ordinateur sans vous demander préalablement votre accord. Par défaut, les mini-applications Java ou Flash sont enfermées dans un bac à sable et sont immédiatement repérables.

Pour l’avenir, avec l’avènement de la technologie Avalon de Microsoft, une nouvelle catégorie d’applications installées par des pages web dans Internet Explorer s’annonce :

 

  • Les mini-applications Silverlight, qui semblent comparables aux mini-applications Java ou Flash (avec lesquelles elles partagent une partie de la technologie) ou aux mini-applications XUL dont nous parlerons plus tard (et dont elles sont directement inspirées). Les mini-applications Silverlight sont enfermées dans un bac à sable mais sont indistinguables d’applications.

 

Je ne compterai pas dans cette liste les Commandes Shell, qui modifient aussi le comportement d’Internet Explorer mais doivent être installés manuellement par l’utilisateur comme des applications à part entière.

Comment les développeurs d’Internet Explorer essayent-ils de diminuer les risques dus aux mini-programmes ayant tous les droits ?

Demander à l’utilisateur ce qu’il en pense.

Pendant longtemps, partant du principe qu’il était plus important de montrer des pages web impressionnantes que d’assurer un minimum de sécurité, Internet Explorer installait automatiquement les greffons Netscape, les Browser Helper Objects ou les contrôles ActiveX dès qu’une page web le suggérait.

Après de nombreuses années et la pression croissante de Firefox, les développeurs d’Internet Explorer ont modifié le comportement de leur navigateur. Dorénavant, Internet Explorer commence par demander à l’utilisateur avant d’installer quoi que ce soit de potentiellement dangereux.

(Fonctionnalité tirée de Firefox)

Informer/dissuader

Avant d’installer un contrôle ActiveX, les versions récentes d’Internet Explorer peuvent vérifier la signature de ce contrôle, c’est-à-dire demander une preuve de l’identité de l’auteur du contrôle. Cela ne semble pas s’appliquer aux greffons Netscape ou aux Browser Helper Objects.

Lorsque l’utilisateur télécharge une mini-application signée, sauf accidents, il peut être certain de l’identité de l’auteur de cette mini-application. Du coup, si cette mini-application s’avère nuisible, au moins, l’utilisateur saura qui accuser. C’est un peu tard pour agir et c’est une manière très anglo-saxonne d’assurer la sécurité, mais c’est dissuasif.

Par contre, obtenir une signature coûte cher et il reste possible d’obtenir une fausse signature, en convainquant les entreprises qui délivrent les signatures qu’on est quelqu’un d’autre. C’est déjà arrivé à Microsoft. De même, cela n’empêche pas d’installer des extensions qui peuvent s’avérer dangereuses par accident — ceci arrive d’ailleurs très régulièrement, et pas uniquement sous Internet Explorer. Cela n’empêche pas non plus une entreprise qui n’aurait pas peur de poursuites d’écrire des extensions malveillantes. On peut imaginer deux types d’entreprises faire ce genre de choses. D’une part, les entreprises plus ou moins fictives, créées le temps de propager un virus qui lui-même servira par exemple à faire chanter d’autres entreprises. D’autre part, les entreprises qui pèsent suffisamment de milliards de dollars et qui se croient tout permis — Microsoft ou Sony, par exemple, ont déjà été prises la main dans le sac pour des pratiques comparables.

 

Permettre de désinstaller

Pendant longtemps, les utilisateurs d’Internet Explorer ne pouvaient pas vérifier quelles mini-applications étaient installées sur leur ordinateur. Ils ne pouvaient pas non plus désinstaller ces mini-applications. Depuis Août 2004, c’est enfin possible.

Il s’agit d’une mesure de sécurité minimale, puisqu’elle ne s’applique qu’aux Browser Helper Objects, et ne bloque aucunement les mini-applications mal intentionnées.

(Fonctionnalité tirée de Firefox)

 

Surveiller le web

Depuis sa version 7, Internet Explorer surveille les pages sur lesquelles vous vous rendez et vérifie qu’elles n’ont pas été répertoriées comme dangereuses. Une page peut être marquée comme dangereuse soit parce qu’un logiciel chez Microsoft a décidé que la page avait des caractéristiques étranges, soit parce qu’un utilisateur a prévenu Microsoft de ses soupçons à propos de cette page web.

(Fonctionnalité établie en collaboration avec les développeurs de Firefox et d’Opera)

Compter sur les autres

L’argument ultime donné aux utilisateurs d’Internet Explorer — tout comme aux utilisateurs Windows — est simple : “vous n’avez qu’à employer un anti-virus/un firewall/un anti-spyware/un zombuloïde à pulsion intégrée/…”

En d’autres termes, vous n’avez qu’à payer une entreprise pour vous défendre là ou Microsoft vous a laissé en pâture. Et si, soit parce que vous n’êtes pas au courant, soit malgré vos précautions, vous êtes victime d’un virus ou d’une autre bestiole attrapée sur Internet, c’est donc probablement de votre faute. Et non pas celle de Microsoft.

En plus de cela, l’efficacité des logiciels tiers ne peut être que limitée par un facteur simple : il n’y a pas de différence précise entre une mini-application disposant de tous les droits et qui les utilise pour faire quelque chose d’utile et une mini-application disposant de tous les droits et qui les utilise pour faire quelque chose de nocif. Windows Update ou Windows Defender, par exemple, peuvent modifier votre système d’exploitation, pour le rendre plus robuste. Ce même Windows Update peut modifier votre système d’exploitation pour vous espionner. D’autres mini-applications pourront modifier votre système d’exploitation pour prendre le contrôle de votre ordinateur.

Reformulons ce dernier point : il n’existe pas de définition rigoureuse et complète de ce qu’est une mini-application utile ou une mini-application nocive. La seule solution fiable pour empêcher les mini-applications nocives d’être trop nocives est de limiter les droits de toutes les mini-applications.

Silverlight

Cette dernière constatation est l’une des raisons pour lesquelles Microsoft vient de proposer Silverlight. Comme je le mentionnais plus haut, Silverlight est une technologie comparable à Java, qui doit servir à créer des mini-applications limitées à un bac-à-sable. On peut supposer que, progressivement, Internet Explorer cessera d’accepter toutes les mini-applications disposant de tous les droits pour n’autoriser que les mini-applications Silverlight, bien plus sûres. Après avoir passé plus de 12 ans à lutter contre Java, Microsoft réinvente le concept.

Tout comme une mini-application Java, une mini-application Silverlight ne peut pas consulter vos fichiers, ne peut pas modifier le contenu de votre ordinateur, etc… à moins de vous demander préalablement votre autorisation. Par contre, et tout comme une mini-application Java, une mini-application Silverlight peut communiquer avec Internet, ce qui sert notamment à charger des pages web, à télécharger des fichiers pour vous, à remplir des formulaires pour vous…

Juste un bémol : là où Java était conçu depuis le départ pour que les mini-applications installées par une page web ne puissent pas être confondues avec les applications déjà installées sur votre ordinateur, Silverlight tente au contraire d’uniformiser les apparences. Le résultat ? Lorsqu’une boîte de dialogue s’affichera et vous demandera votre mot de passe, vous ne pourrez pas savoir avec certitude à qui vous allez donner des informations confidentielles…

(Fonctionnalité fortement inspirée de Firefox et de ses ancêtres)

Firefox

Si Firefox a été conçu en tenant compte de la sécurité, les problèmes restent essentiellement les mêmes que ceux rencontrés par les dernières versions d’Internet Explorer. Ainsi, une page web peut contenir au moins cinq catégories de mini-applications qui s’installent sur votre ordinateur et modifient le comportement de Firefox :

  • Les greffons Netscape, les mêmes que sous Internet Explorer, avec les mêmes dangers.

  • Les extensions, comparables aux greffons Netscape. L’extension la plus connue est AdBlock, qui filtre les publicités des sites web. Les extensions ont, elles aussi, tous les droits et sont indistinguables d’applications.

  • Les greffons de recherche, qui permettent de connecter Firefox à des moteurs de recherche. Ces greffons sont restreints à un bac-à-sable et sont immédiatement repérables.

  • Les mini-applications Java ou Flash, les mêmes que sous Internet Explorer, a priori sans danger.

  • Les applications XUL distantes, qui permettent aussi de mettre des logiciels dans une page web, d’une manière comparable à Silverlight (la technologie Silverlight est en partie inspirée de XUL et en partie de Java). Les applications XUL distantes sont restreintes à un bac-à-sable. Contrairement à Silverlight, les mini-applications XUL sont immédiatement repérables.

Comment les développeurs de Firefox essayent-ils de diminuer les risques dus aux mini-programmes ayant tous les droits ?

Demander à l’utilisateur ce qu’il en pense

Depuis toujours, Firefox n’installe aucune mini-application potentiellement dangereuse sans l’autorisation explicite de l’utilisateur.

Informer/dissuader

Tout comme les contrôles ActiveX d’Internet Explorer peuvent être signés, les extensions de Firefox peuvent être signées, avec les mêmes limitations.

(Fonctionnalité tirée d’Internet Explorer)

Permettre de désinstaller

Depuis toujours, Firefox laisse les utilisateurs consulter la liste des extensions installées et les désinstaller. En attendant Firefox 3, prévu en novembre 2007, cette fonctionnalité ne s’étend pas aux greffons.

Surveiller le web

Depuis sa version 2, Firefox surveille le web d’une manière similaire à Internet Explorer.

(Fonctionnalité développée conjointement avec Internet Explorer et Opera)

Vérification communautaire des extensions

Les utilisateurs de Firefox sont encouragés à ne télécharger les extensions que depuis le site Mozilla Add-Ons. Ce site, maintenu par la communauté Mozilla, répertorie l’essentiel des extensions pour Firefox. Toute nouvelle extension commence sa vie dans la zone de test, une partie du site réservée aux testeurs bénévoles. Pour faire sortir sortir son extension de la zone de test et la rendre téléchargeable par tous, un développeur doit réunir les votes de suffisamment de testeurs, et pour ce faire les convaincre que son extension est sûre et a un intérêt. Les testeurs sont chargés notamment de vérifier si l’extension a bien une vie, s’il y a bien des gens en train de travailler dessus, capables de répondre aux questions et aux critiques, de l’améliorer, de corriger les bogues, etc.

Si une extension s’avère boguée, le site Mozilla Add-Ons permet aussi de proposer des mises-à-jour à tous les utilisateurs de cette extension. À l’inverse, si une extension, malgré les efforts des testeurs, après avoir été approuvée, s’avère contenir des fonctionnalités malveillantes, le site permet de suggérer aux utilisateurs de désinstaller cette extension. À ma connaissance, cette dernière option ne s’est jamais révélée nécessaire.

Marquer les mondes

Lorsque vous exécutez une application distante XUL, pour des raisons de confort visuel, elle ressemblera aux applications installées sur votre ordinateur. Cependant, pour éviter qu’un programmeur mal-intentionné se serve de cette ressemblance pour vous faire croire que vous êtes en train d’utiliser un autre programme, quelques éléments graphiques ne peuvent être modifiés et précisent en permanence que vous êtes face à une application distante XUL.

Il faut savoir que, sous Firefox 2, ces éléments graphiques sont assez limités, puisqu’ils se réduisent à la barre d’état en bas de la fenêtre. Il faut donc être assez attentif pour la remarquer. Par contre, à partir de Firefox 3, la barre d’adresse, en haut de la fenêtre, restera présente en permanence, ce qui devrait rendre l’identification d’applications distantes XUL plus immédiate.

Opera

Une fois de plus, Opera prend un chemin plus minimaliste que ses concurrents. Ainsi, une page web peut contenir au moins quatre catégories de mini-applications qui s’installent sur votre ordinateur et modifient le comportement d’Opera :

  • Les greffons Netscape, les mêmes que sous Internet Explorer, avec les mêmes dangers.
  • Les mini-applications Java ou Flash, les mêmes que sous Internet Explorer, a priori sans danger.

  • Les bookmarklets, des micro-applications qui permettent d’appliquer des modifications simples et ponctuelles à une page, par exemple en rechargeant automatiquement le contenu de cette page toutes les 15 secondes ou en faisant défiler le contenu automatiquement. Les bookmarklets n’ont que des droits bénins et sont immédiatement repérables.

  • Les widgets, des mini-applications qui sont en fait des pages web présentées un peu différemment. Les widgets n’ont que des droits bénins mais sont indistinguables d’applications.

Notons qu’Opera ne propose d’installer qu’un seul type de mini-programmes ayant tous les droits. Comment les développeurs d’Opera essayent-ils de diminuer les risques dus à ces mini-programmes ?

Demander à l’utilisateur ce qu’il en pense

Depuis toujours, Opera n’installe aucun greffon sans l’autorisation explicite de l’utilisateur. Hormis les widgets disponibles sur le site d’Opera, un widget ne peut pas non plus être installé sans l’autorisation explicite de l’utilisateur.

Les widgets disponibles site d’Opera, qui ont probablement été testés par des ingénieurs d’Opera Software, peuvent être installés sans confirmation de l’utilisateur.

Permettre de désinstaller

Depuis que les widgets sont apparus, Opera laisse les utilisateurs consulter la liste des widgets installées et les désinstaller. Cette fonctionnalité ne s’étend malheureusement pas aux greffons.

Surveiller le web

Depuis sa version 9, Opera surveille le web d’une manière similaire à Internet Explorer.

(Fonctionnalité développée conjointement avec Internet Explorer et Firefox)

Safari

Une page web peut contenir au moins quatre catégories de mini-applications qui s’installent sur votre ordinateur et modifient le comportement de Safari :

  • Les greffons Netscape, les mêmes que sous Internet Explorer, avec les mêmes dangers.

  • Les greffons WebKit, hybrides entre les greffons Netscape et les extensions de Firefox, avec les mêmes dangers.
  • Les mini-applications Java ou Flash, les mêmes que sous Internet Explorer, a priori sans danger.

  • Les widgets, comparables aux widgets d’Opera, avec a priori les mêmes dangers.

Je ne compterai pas dans cette liste les AppleScripts, qui doivent être installés manuellement par l’utilisateur comme des applications à part entière.

N’ayant pas eu la possibilité de tester Safari, je ne peux déterminer comment les développeurs essayent de diminuer les risques dus à ces mini-programmes. Il semble uniquement qu’il soit impossible de signer les greffons WebKit.

Konqueror

Une page web ne peut contenir que deux types de mini-applications qui s’installent sur votre ordinateur et modifient le comportement de Safari :

  • Les greffons Netscape, encore eux.
  • Les mini-applications Java ou Flash, comme d’habitude.

Les développeurs de Konqueror ne semblent pas avoir pris de mesures particulières pour diminuer les risques dus aux greffons Netscape.

Bilan

Alors toutes ces mesures sont-elles suffisantes ? Visiblement, non. De toutes les solutions proposées, aucune n’est en mesure de proposer des garanties de quoi que ce soit. Même en supposant l’absence de failles de sûreté dans votre navigateur, si vous ne faites pas attention à ce que vous installez, vous courez des risques. Même si vous faites attention à ce que vous installez, d’ailleurs, vous courez des risques.

Et vous savez le pire ?

En cas de problème, tout le monde dira que c’est de votre faute.

09.10.07

Le président m’écrit

Publié dans En français / In French, Enseignement, Société tagged , , , à 5:09 par yoric

Il y a quelques jours, le Président m’a écrit. Si, si. Il m’a écrit une lettre de huit pages (ou 31 pages écrites gros) dans laquelle il me résume un aspect de son plan pour sauver l’humanité. Ou peut-être que c’était juste la France, je ne suis pas certain d’avoir tout compris. Il en profite pour me donner un but dans la vie, ce qui est tout de même rudement chic de sa part.

Bien entendu, la lettre est écrite en xyloglotte, ce qui la rend un peu difficile à lire. Du coup, je me suis permis de vous mettre une traduction. La version originale, en xyloglotte, est en italique, ma traduction en caractères droits et entre guillemets. Notez qu’il s’agit d’un texte difficile, dans une langue elle-même fort ardue. Seul le texte originel fait donc foi.

 

 

Dot

 

Blois, le 4 septembre 2007

Mesdames, messieurs

A l’occasion de cette rentrée scolaire, la première depuis que j’ai été élu Président de la République, je souhaite vous parler de l’avenir de nos enfants.

 

Blois, le 4 septembre 2007

« Écoute, Yoric,
J’ai gagné, je suis le plus fort, maintenant, c’est moi qui commande. Voici ce que j’ai prévu pour les enfants des autres. »

Dot

Cet avenir, il est entre les mains de chacun d’entre vous qui avez en charge d’instruire, de guider, de protéger ces esprits et ces sensibilités qui ne sont pas encore complètement formés, qui n’ont pas atteint leur pleine maturité, qui se cherchent, qui sont encore fragiles, vulnérables. Vous avez la responsabilité d’accompagner l’épanouissement de leurs aptitudes intellectuelles, de leur sens moral, de leurs capacités physiques depuis leur plus jeune âge et tout au long de leur adolescence. Cette responsabilité est l’une des plus lourdes mais aussi des plus belles et des plus gratifiantes.

Aider l’intelligence, la sensibilité à s’épanouir, à trouver leur chemin, quoi de plus grand et de plus beau en effet ? Mais quoi de plus difficile aussi ? Car à côté de la fierté de voir l’enfant grandir, son caractère et son jugement s’affirmer, à côté du bonheur de transmettre ce que chacun a le sentiment d’avoir de plus précieux en lui, il y a toujours cette crainte de se tromper, de brider un talent, de freiner un élan, d’être trop indulgent ou trop sévère, de ne pas comprendre ce que l’enfant porte au plus profond de lui-même, ce qu’il éprouve, ce qu’il est capable d’accomplir.

Éduquer c’est chercher à concilier deux mouvements contraires : celui qui porte à aider chaque enfant à trouver sa propre voie et celui qui pousse à lui inculquer ce que soi-même on croit juste, beau et vrai.

« Tu vois, l’enseignement, c’est compliqué. Oui, c’est ton métier, mais je vais quand même t’expliquer ce que c’est, des fois que tu sois un peu demeuré. Et puis on va en profiter pour parler des jeunes par-dessus leur tête, mais c’est pas grave, parce que dans quelques mois, je ferai le contraire et je parlerai aux élèves en me moquant totalement des profs. Mais je m’égare. Je voulais commencer par expliquer que l’enseignement, c’est compliqué. La première chose à savoir, c’est qu’enseigner, c’est avant tout enseigner. »

Dot

Une exigence s’impose à l’adulte face à l’enfant qui grandit, celle de ne pas étouffer sa personnalité sans renoncer à l’éduquer. Chaque enfant, chaque adolescent a sa manière à lui d’être, de penser, de sentir. Il doit pouvoir l’exprimer. Mais il doit aussi apprendre.

 

Longtemps l’éducation a négligé la personnalité de l’enfant. Il fallait que chacun entrât dans un moule unique, que tous apprissent la même chose, en même temps, de la même manière. Le savoir était placé au dessus de tout. Cette éducation avait sa grandeur. Exigeante et rigoureuse, elle tirait vers le haut, elle amenait à se dépasser malgré soi.

 

L’exigence et la rigueur de cette éducation en faisait un puissant facteur de promotion sociale. Beaucoup d’enfants néanmoins en souffraient et se trouvaient exclus de ses bienfaits. Ce n’était pas parce qu’ils manquaient de talent, ni parce qu’ils étaient incapables d’apprendre et de comprendre mais parce que leur sensibilité, leur intelligence, leur caractère se trouvaient mal à l’aise dans le cadre unique que l’on voulait imposer à tous.

 

Par une sorte de réaction, depuis quelques décennies, c’est la personnalité de l’enfant qui a été mise au centre de l’éducation au lieu du savoir.

 

Accorder plus d’importance à ce que l’enfant a de particulier, à ce par quoi se manifeste son individualité, à son caractère, à sa psychologie, était nécessaire, salutaire. Il était important que tous soient mis en mesure de tirer le meilleur parti d’eux-mêmes, de développer leurs points forts, de corriger leurs faiblesses. Mais à trop valoriser la spontanéité, à trop avoir peur de contraindre la personnalité, à ne plus voir l’éducation qu’à travers le prisme de la psychologie, on est tombé dans un excès contraire. On ne s’est plus assez appliqué à transmettre.

 

Jadis il y avait sans doute dans l’éducation trop de culture et pas assez de nature. Désormais il y a peut-être trop de nature et plus assez de culture. Jadis on valorisait trop la transmission du savoir et des valeurs. Désormais, au contraire, on ne la valorise plus assez.

« Tu vois, je me suis renseigné. Avant mon arrivée, c’était un bordel pas possible. Il faut dire que les professeurs avaient longtemps été trop idiots pour remarquer que les enfants avaient une personnalité. Puis d’un coup, ils ont décidé que ce n’était plus la peine d’enseigner. Franchement, s’ils m’avaient demandé, moi, j’aurais pu leur dire. Ils seraient pas un petit peu stupides, ces profs ?»

Dot

L’autorité des maîtres s’en est trouvée ébranlée. Celle des parents et des institutions aussi.

 

La culture commune qui se transmettait de génération en génération tout en s’enrichissant de l’apport de chacune d’entre elles s’est effritée au point qu’il est plus difficile de se parler et de se comprendre.

 

L’échec scolaire a atteint des niveaux qui ne sont pas acceptables.

 

L’inégalité devant le savoir et devant la culture s’est accrue, alors même que la société de la connaissance imposait partout dans le monde sa logique, ses critères, ses exigences. Les chances de promotion sociale des enfants dont les familles ne pouvaient pas transmettre ce que l’école ne transmettait plus se sont réduites.

« La merde actuelle, c’est de leur faute. Si les jeunes sont de moins en moins cultivés, si les enseignants ont de moins en moins d’autorité, si la police a de plus en plus de difficultés, c’est leur faute. Rien à voir avec les scandales politiques et économiques, la culture dominée par le divertissement, la consommation et la facilité ou encore la hausse du taux de chômage qui fait perdre à beaucoup tout espoir de s’en sortir par l’éducation. Et les difficultés rencontrées par les professeurs ne sont dues qu’à eux et à Mai 68. Rien à voir avec la diminution des effectifs, les budgets rognés, l’allègement constant des programmes, l’utilisation régulière des profs en tant que bouc-émissaires sociaux soi-disant privilégiés ou les directives du gouvernement selon lesquelles il faut de plus en plus brader le bac. Rien à voir, je te dis, tout ça, c’est la faute aux profs. »

Dot

Il serait vain pourtant de chercher à ressusciter un âge d’or de l’éducation, de la culture, du savoir qui n’a jamais existé. Chaque époque suscite des attentes qui lui sont propres.

« Tu vas voir, j’ai un plan. »

Dot

Nous ne referons pas l’école de la IIIème République, ni celle de nos parents, ni même la nôtre. Ce qui nous incombe c’est de relever le défi de l’économie de la connaissance et de la révolution de l’information.

 

Ce que nous devons faire c’est poser les principes de l’éducation du XXIe siècle qui ne peuvent pas se satisfaire des principes d’hier et pas d’avantage de ceux d’avant-hier.

 

Que voulons-nous que deviennent nos enfants ? Des femmes et des hommes libres, curieux de ce qui est beau et de ce qui est grand, ayant du coeur et de l’esprit, capables d’aimer, de penser par eux-mêmes, d’aller vers les autres, de s’ouvrir à eux, capables aussi d’acquérir un métier et de vivre de leur travail.

 

Notre rôle n’est pas d’aider nos enfants à rester des enfants, ni même à devenir de grands enfants, mais de les aider à devenir des adultes, à devenir des citoyens. Nous sommes tous des éducateurs.

« J’ai pas d’enfants, j’ai jamais connu d’enfants ou d’adolescents, les seuls jeunes avec lesquels j’ai parlé portent des cravates, j’ai jamais été prof, mais j’ai un business-model à vous imposer. Alors je vais vous expliquer l’enseignement du XXIème siècle.»

Dot

Éduquer c’est difficile. Souvent il faut recommencer pour parvenir au but. Il ne faut jamais se décourager. Ne Jamais craindre d’insister. Il y a chez chaque enfant un potentiel qui ne demande qu’à être exploité. Chaque enfant a une forme d’intelligence qui ne demande qu’à être développée. Il faut les chercher. Il faut les comprendre. Tout autant qu’une exigence vis-à-vis de l’enfant, l’éducation est une exigence de l’éducateur vis-à-vis de lui-même.

 

Le but n’est ni de se contenter d’un minimum fixé à l’avance, ni de submerger l’enfant sous un flot de connaissances trop nombreuses pour qu’il soit en mesure d’en maîtriser aucune. Le but c’est de s’efforcer de donner à chacun le maximum d’instruction qu’il peut recevoir en poussant chez lui le plus loin possible son goût d’apprendre, sa curiosité, son ouverture d’esprit, sons sens de l’effort. L’estime de soi doit être le principal ressort de cette éducation.

 

Donner à chacun de nos enfants, à chaque adolescent de notre pays l’estime de lui-même en lui faisant découvrir qu’il a des talents qui le rendent capable d’accomplir ce qu’il n’aurait pas cru de lui-même pouvoir accomplir : telle est à mes yeux la philosophie qui doit sous-tendre la refondation de notre projet éducatif.

Nous devons à nos enfants le même amour et le même respect que nous attendons d’eux. Cet amour et ce respect que nous leur devons exigent que nos relations avec eux ne soient empreintes d’aucune forme de renoncement ni de démagogie. Parce que nous aimons et respectons nos enfants, l’éducation que nous leur donnons doit les élever et non les rabaisser. Parce que nous aimons et respectons nos enfants nous ne pouvons pas accepter de renoncer à les éduquer à la première difficulté rencontrée. Ce n’est pas parce que l’enfant a du mal à se concentrer, parce qu’il n’apprend pas vite ou qu’il ne retient pas facilement ses leçons qu’il doit être privé de ce trésor de l’instruction sans lequel il ne pourra jamais devenir un homme vraiment libre.

« Comme je le mentionnais plus haut, enseigner, c’est enseigner… »

Dot

Parce que nous aimons et respectons nos enfants, nous avons le devoir de leur apprendre à être exigeants vis-à-vis d’eux-mêmes. Nous avons le devoir de leur apprendre que tout ne se vaut pas, que toute civilisation repose sur une hiérarchie des valeurs, que l’élève n’est pas l’égal du maître. Nous avons le devoir de leur apprendre que nul ne peut vivre sans contrainte et qu’il ne peut y avoir de liberté sans règle. Quels éducateurs serions-nous si nous n’apprenions pas à nos enfants à faire la différence entre ce qui est bien et ce qui est mal, entre ce qui est autorisé et ce qui est interdit ? Quels éducateurs serions-nous si nous n’étions pas capables de sanctionner nos enfants quand ils commettent une faute ? L’enfant s’affirme en disant non. On ne lui rend pas service en lui disant toujours oui. Le sentiment de l’impunité est une catastrophe pour l’enfant qui teste sans cesse les limites que lui impose le monde des adultes. On n’éduque pas un enfant en lui laissant croire que tout lui est permis, qu’il n’a que des droits et aucun devoir. On ne l’éduque pas en lui laissant croire que la vie n’est qu’un jeu ou que la mise en ligne de toutes les connaissances du monde le dispense d’apprendre. Les technologies de l’information doivent être au coeur de la réflexion sur l’éducation du XXIe siècle. Mais il ne faut pas perdre de vue que la relation humaine entre l’éducateur et l’enfant reste essentielle et que l’éducation doit aussi inculquer à l’enfant le goût de l’effort, lui faire découvrir comme une récompense la joie de comprendre après le long travail de la pensée.

 

Récompenser le mérite, sanctionner la faute, cultiver l’admiration de ce qui est bien, de ce qui est juste, de ce qui est beau, de ce qui est grand, de ce qui est vrai, de ce qui est profond, et la détestation de ce qui est mal, de ce qui est injuste, de ce qui est laid, de ce qui est petit, de ce qui est mensonger, de ce qui est superficiel, de ce qui est médiocre, voilà comment l’éducateur rend service à l’enfant dont il a la charge et comment il lui exprime le mieux l’amour et le respect qu’il lui porte.

«…mais enseigner, c’est aussi enseigner. Heureusement que je suis là, sans moi, les professeurs et les parents ne se rendraient jamais compte que l’enseignement passe par les récompenses et les punitions. Grâce à cela, nous arriverons à fonder l’école de la IIIe République. »

 

Dot

Le respect, justement, ce devrait être le fondement de toute éducation. Respect du professeur vis-à-vis de l’élève, des parents vis-à-vis de l’enfant, respect de l’élève pour le professeur, de l’enfant pour ses parents, respect des autres et respect de soi-même, voilà ce que l’éducation doit produire. S’il n’y a plus assez de respect dans notre société c’est d’abord, j’en suis convaincu, un problème d’éducation.

 

Je souhaite que nous reconstruisions une éducation du respect, une école du respect. Je souhaite que nos enfants apprennent la politesse, l’ouverture d’esprit, la tolérance, qui sont des formes du respect.

 

Je souhaite que les élèves se découvrent lorsqu’ils sont à l’école et qu’ils se lèvent lorsque le professeur entre dans la classe, parce que c’est une marque de respect.

« Les professeurs, je te le disais, ont à eux seuls sapé le respect des élèves et donc de toute la société. Alors que, dans le monde tel que je le vois, les profs doivent respecter les élèves et les élèves doivent respecter les profs. Les parents doivent respecter les enfants et les enfants doivent respecter les parents. Bien entendu, les élèves, eux, n’ont pas besoin du respect de la Société et les professeurs n’ont besoin ni du respect de la Société, ni de celui des parents. »

Dot

Je souhaite qu’on apprenne à chacun d’entre eux à respecter le point de vue qui n’est pas le sien, la conviction qu’il ne partage pas, la croyance qui lui est étrangère, qu’on lui fasse comprendre à quel point la différence, la contradiction, la critique loin d’être des obstacles à sa liberté sont au contraire des sources d’enrichissement personnel.

 

Être bousculé dans ses habitudes de pensée, dans ses certitudes, être obligé d’aller vers l’autre, de s’ouvrir à ses arguments, à ses sentiments, de le prendre au sérieux est une incitation à s’interroger sur ses propres convictions, sur ses propres valeurs, à se remettre en cause, à faire un effort sur soi-même, donc à se dépasser. C’est la raison pour laquelle nous devons conserver, même si nous devons le rénover, notre modèle d’école républicaine qui brasse toutes les origines, toutes les classes sociales, toutes les croyances, et qui s’impose de rester neutre face aux convictions religieuses, philosophiques ou politiques de chacun en les respectant toutes.

« La IIIe République avait tout compris. L’éducation va rester un instrument de l’intégration et du pouvoir. »

Dot

Ce modèle s’est affaibli, ses principes ne sont plus assez respectés. Si je souhaite aller progressivement vers la suppression de la carte scolaire, c’est précisément pour qu’il y ait moins de ségrégation.

 

Si je souhaite réformer le collège unique, c’est pour que chacun puisse y trouver sa place, pour que les différences de rythmes, de sensibilités, de caractères, de formes d’intelligence soient mieux prises en compte de façon à donner à chacun une plus grande chance de réussir.

 

Si je souhaite que les enfants handicapés puissent être scolarisés comme tous les autres enfants, ce n’est pas seulement pour faire le bonheur des enfants handicapés mais aussi pour que les autres enfants s’enrichissent de cette différence.

« Nous allons supprimer la ségrégation en réservant les pires écoles à ceux qui ne peuvent pas se permettre d’aller dans les meilleures. Comme je te l’expliquerai plus loin, je vais liquider le collège au profit du privé pour qu’on évite d’investir trop d’argent dans des pauvres qui finiront au mieux à l’usine. Et je vais faire jouer les violons pour les enfants handicapés pendant que nous allons faire des économies en supprimant les installations appropriées dont ils ont besoin. »

 

Dot

Si je veux que l’école, par-dessus tout, demeure laïque, c’est parce que la laïcité est à mes yeux un principe de respect mutuel et parce qu’elle ouvre un espace de dialogue et de paix entre les religions, parce qu’elle est le plus sûr moyen de lutter contre la tentation de l’enfermement religieux. Au risque de la confrontation religieuse qui ouvrirait la voie à un choc des civilisations, qu’avons-nous de mieux à opposer que quelques grandes valeurs universelles et la laïcité ?

« À l’extérieur de l’école, je vais continuer à jouer sur le communautarisme pour asseoir mon pouvoir. Par contre, à l’intérieur de l’école, je vais essayer de rattraper un peu les choses en insistant sur la laïcité. »

 

Dot

Pour autant, je suis convaincu qu’il ne faut pas laisser le fait religieux à la porte de l’école. La genèse des grandes religions, leurs visions de l’homme et du monde doivent être étudiées, non, bien sûr, dans un quelconque esprit de prosélytisme, non dans le cadre d’une approche théologique, mais dans celui d’une analyse sociologique, culturelle, historique qui permette de mieux comprendre la nature du fait religieux. Le spirituel, le sacré accompagnent de toute éternité l’aventure humaine. Ils sont aux sources de toutes les civilisations et l’on s’ouvre plus facilement aux autres, on dialogue plus facilement avec eux quand on les comprend.

« Je vais ajouter à l’arsenal de contrôle des cours laïcs de religion, tout droit importés du système anglo-saxon. On verra bien qui formera les enseignants à donner ces cours. » [NdT: Malgré le ton de ma traduction, je suis plutôt d'accord avec ce point précis.][Mais je me demande vraiment qui va former les enseignants à ces postes-clé.]

 

Dot

Mais l’apprentissage de la différence ne doit pas conduire à négliger la participation à une culture commune, à une identité collective, à une morale partagée. Eduquer c’est éveiller la conscience individuelle et la hausser par paliers jusqu’à la conscience universelle, c’est faire que chacun se sente une personne unique et en même temps partie prenante de l’humanité tout entière. Entre les deux il y a quelque chose d’essentiel que nulle éducation ne peut contourner. Entre la conscience individuelle et la conscience universelle il y a, pour nous Français, la conscience nationale et la conscience européenne.

 

Entre la conscience de l’appartenance au genre humain et la conscience d’une destinée individuelle, l’éducation doit aussi éveiller des consciences civiques, former des citoyens. Nos enfants ne seront jamais des citoyens du monde si nous ne sommes pas capables d’en faire des citoyens français et des citoyens européens.

 

La famille joue bien sûr un rôle essentiel dans la transmission de l’identité nationale. Mais c’est l’école qui est le creuset. En parlant de l’école je ne pense pas seulement à l’instruction civique dont l’enseignement doit retrouver une place de premier plan à l’école primaire, au collège et au lycée. Je ne pense pas seulement à la transmission de valeurs morales comme les droits de l’Homme, l’égalité de l’homme et de la femme ou la laïcité qui sont au coeur de notre identité. Je pense aussi aux valeurs intellectuelles, à une façon qui nous est propre de penser, de réfléchir. Je pense à cette tradition française de la pensée claire, à ce penchant si français pour la raison universelle qui est dans notre philosophie, dans notre science, mais qui est aussi dans notre langue, dans notre littérature, dans notre art.

 

Face à la menace d’aplatissement du monde, notre devoir est de promouvoir la diversité culturelle. Ce devoir nous impose de défendre d’abord notre propre identité, d’aller puiser ce qu’il y a de meilleur dans notre tradition intellectuelle, morale, artistique et de le transmettre à nos enfants pour qu’ils le maintiennent vivant pour tous les hommes. Car les héritages de toutes les cultures, de toutes les civilisations appartiennent à toute l’humanité. Nous sommes nous-mêmes les héritiers de toutes les conquêtes, de toutes les créations de l’esprit humain. Nous sommes les héritiers de toutes les grandes civilisations qui ont contribué à la fécondation réciproque des cultures qui est en train d’engendrer la première civilisation planétaire.

 

Ouvrir nos enfants à l’universel, au dialogue des cultures, ce n’est pas un reniement de ce que nous sommes. C’est un accomplissement. De tout temps la France a placé l’universalisme au coeur de sa pensée et de ses valeurs. De tout temps, la France s’est regardée comme l’héritière de toutes les cultures qui dans le monde ont apporté leur contribution à l’idée d’humanité.

« Dans la grande tradition de la IIIème République, à travers l’école, je vais réécrire l’histoire de la France et du Monde pour faire de la France un pays idéal et conforme à mes idéaux. »

 

Dot

 

 

Nous devons remettre la culture générale au coeur de notre ambition éducative. Naturellement l’horizon de cette culture générale ne doit pas être une accumulation sans fin de connaissances, mais un savoir réfléchi, ordonné, maîtrisé. Il ne faut chercher ni l’exhaustivité ni la quantité, mais viser l’essentiel et la qualité, mettre en relation les différents champs de l’intelligence humaine pour permettre à chaque enfant, à chaque adolescent de se construire sa propre vision du monde. Pour la première fois dans l’histoire les enfants savent beaucoup de choses que leurs parents ne savent pas. Mais il faut structurer ce savoir en culture, l’éclairer de tout l’héritage de la sagesse et de l’intelligence humaines.

« La culture générale est une chose fondamentale, surtout lorsqu’elle n’est pas trop générale. »

 

Dot

Il ne faut pas cloisonner, isoler, opposer les différentes formes de savoir. L’enseignement par discipline doit demeurer parce que chacune a sa logique propre, parce que c’est le seul moyen d’aller au fond des choses. Mais il faut le compléter par une vision d’ensemble, par une mise en perspective de chaque discipline par rapport à toutes les autres. Par-dessus les catégories traditionnelles de la connaissance, je suis convaincu qu’il nous faut maintenant tisser la trame d’un nouveau savoir, fruit de la combinaison, du mélange, de la fécondation réciproque des disciplines.

« Enseigner, c’est enseigner. Il faut que je vous le répète combien de fois ? »

 

Dot

Je ne suis pas pour le manuel unique,

« Tu vas voir, j’ai un plan. Tu vas être dégoûté, mais il faut que tu lises ma lettre jusqu’au bout pour savoir de quoi je parle. »

 

Dot

je ne suis pas pour la globalisation du savoir qui mène à la confusion. Mais je crois que l’interdisciplinarité doit trouver sa place très tôt dans notre enseignement parce que l’avenir est au métissage des savoirs, des cultures, des points de vue. Je crois que là se trouve l’une des clés de notre Renaissance intellectuelle, morale et artistique. La culture générale, elle doit être une préoccupation constante.

« Maintenant, répétez après moi : Président, sauve la France, Président, sauve la France, Président, sauve la France !»

 

Dot

Et quand nos enfants apprennent des langues étrangères, et je souhaite qu’ils en apprennent obligatoirement au moins deux en plus du Français,

« Jusqu’à présent, certains élèves apprenaient deux langues étrangères. Certains n’apprenaient aucune langue étrangère. Et certains, qui avaient des difficultés, apprenaient une seule langue dans laquelle ils avaient droit à des cours supplémentaires dits “renforcés”. Nous allons supprimer cette dernière catégorie. Ceux qui ne sont pas capables d’apprendre deux langues n’en apprendront aucune. »

 

Dot

il faut que cet apprentissage soit aussi un apprentissage de culture et de civilisation. Je souhaite que nos enfants apprennent les langues à travers la littérature, le théâtre, la poésie, la philosophie, la science.

 

 

« À ce propos, je souhaiterais préciser mon discours : enseigner les langues, c’est enseigner les langues. »

Dot

Affirmer l’importance de la culture générale dans l’éducation où elle a tant reculé au profit d’une spécialisation souvent excessive et trop précoce, c’est affirmer tout simplement que le savant, l’ingénieur, le technicien ne doit pas être inculte en littérature, en art, en philosophie et que l’écrivain, l’artiste, le philosophe ne doit pas être inculte en science, en technique, en mathématiques.

L’idée que celui qui se destinerait aux sciences n’aurait rien à faire de la poésie, du théâtre ou de la philosophie est une idée que je trouve absurde. L’idée que l’enfant de famille modeste, celui qui est né dans l’un de ces quartiers difficiles qui accumulent les handicaps, le fils ou la fille de l’employé, de l’ouvrier n’aurait pas besoin d’être confronté aux grandes oeuvres de l’esprit humain, qu’il ne serait pas capable de les apprécier, que lui apprendre à lire, écrire et compter serait bien suffisant, est pour moi l’une des plus grandes marques du mépris.

« Je t’explique : si tu continues à lire ma lettre, tu vas te rendre compte que je suis sur le point d’introduire l’arsenal administratif nécessaire pour qu’on puisse officiellement faire de la discrimination dans l’Éducation Nationale à tous les niveaux. Mais ça ne m’empêche pas de me sentir insulté au nom des gens qui vont en pâtir. »

 

 

Dot

 

Si tant d’adolescents n’arrivent pas à exprimer ce qu’ils ressentent, si tant de jeunes dans notre pays n’arrivent plus à exprimer leurs émotions, leurs sentiments, à les faire partager, à trouver les mots de l’amour ou ceux de la douleur, si beaucoup d’entre eux n’arrivent plus à s’exprimer que par l’agressivité, par la brutalité, par la violence, c’est peut-être aussi parce qu’on ne les a pas initiés à la littérature, à la poésie, ni à aucune des formes d’art qui savent exprimer ce que l’homme a de plus émouvant, de plus pathétique, de plus tragique en lui.

A l’époque de la vidéo, du portable, d’internet, de la communication immédiate, nos enfants n’ont pas moins besoin de culture générale mais davantage. Ils ont davantage besoin de capacités d’analyse, d’esprit critique, de repères. Plus le monde produit de connaissances, plus il produit d’informations, plus il produit de techniques, plus est forte l’exigence de culture pour celui qui veut rester libre, qui veut maîtriser son destin. Dans le monde tel qu’il est, avec ses sollicitations de plus en plus nombreuses et prenantes, nos enfants ont besoin de plus d’humanisme et de plus de science. Sur ces deux terrains, nous avons trop cédé.

A rebours de nos traditions intellectuelles, la culture humaniste s’étiole et la culture scientifique régresse. Il nous faut nous battre sur les deux fronts, donner tôt aux enfants le goût de la lecture, de l’Art et de la science.

« Les profs sont coupables des violences en banlieue. Alors que moi, je ne suis pas l’homme du kärcher, mais celui de l’humanisme, de la science, de la Renaissance. »

Dot

Mais il nous faut revoir notre façon de transmettre. Trop longtemps, la passivité de l’enfant qui reçoit le savoir fut de mise dans notre éducation. On a sans doute trop critiqué l’apprentissage par coeur qui a son utilité dans l’entraînement de la mémoire. Et qui peut se plaindre d’avoir gravé dans son souvenir quelques fables de La Fontaine ou quelques vers de Verlaine ou d’avoir appris à se repérer dans la chronologie de l’histoire de France ou dans la géographie du monde, d’avoir récité les tables de multiplication et les formules usuelles de l’arithmétique et de géométrie ? Mais la culture véritable exige davantage que la récitation. Elle ne s’installe en profondeur qu’à travers l’éveil de la conscience, de l’intelligence, de la curiosité. Il faut amener l’enfant à s’interroger, à réfléchir, à prendre de la distance, à réagir, à douter et à découvrir par lui-même les vérités qui lui serviront durant toute sa vie.

Notre éducation doit devenir moins passive, moins mécanique. Elle doit aussi réduire la place excessive qu’elle donne trop souvent à la doctrine, à la théorie, à l’abstraction devant lesquelles beaucoup d’intelligences se rebutent et se ferment. Il nous faut faire une place plus grande à l’observation, à l’expérimentation, à la représentation, à l’application. Je suis convaincu que de cette façon on intéressera davantage un plus grand nombre d’enfants et que l’échec scolaire s’en trouvera réduit. Cela vaut pour les sciences, comme pour les humanités ou pour les arts.

« Répétez après moi : enseigner, c’est enseigner. » [NdT : Il se peut que Nicolas, dans sa lettre, confonde quelque peu sur les dates, et fasse référence à l'époque bourbakiste. Cette ère s'est achevée il y a un peu moins de quarante ans, c'est-à-dire un peu après que Nicolas fût sorti du lycée.]

Dot

Pour que le savoir devienne plus vivant, plus concret, il faut ouvrir davantage le monde de l’éducation sur les autres mondes, ceux de la culture, de l’art, de la recherche, de la technique et, bien sûr, sur le monde de l’entreprise qui sera celui dans lequel la plupart de nos enfants vivront un jour leur vie d’adulte.

Il faut que nos enfants rencontrent des écrivains, des artistes, des chercheurs, des artisans, des ingénieurs, des entrepreneurs qui leur feront partager leur amour de la beauté, de la vérité, de la découverte, de la création. Des liens doivent être tissés entre les institutions culturelles, les centres de recherche, le monde de l’édition, des entreprises et les écoles, les collèges, les lycées.

Il ne faut pas que les enfants restent enfermés dans leur classe. Très tôt, ils doivent aller dans les théâtres, les musées, les bibliothèques, les laboratoires, les ateliers. Très tôt ils doivent être confrontés aux beautés de la nature et initiés à ses mystères. C’est dans les forêts, dans les champs, dans les montagnes ou sur les plages que les leçons de physique, de géologie, de biologie, de géographie, d’histoire mais aussi la poésie, auront souvent le plus de portée, le plus de signification. Il faut apprendre à nos enfants à regarder aussi bien le chef d’oeuvre de l’artiste que celui de la nature. Pas plus qu’il ne faut hésiter à les mettre en contact avec les grandes oeuvres de l’esprit humain et avec ceux qui les maintiennent vivantes.

« Cela dit, il faut peut-être un peu moins de professeurs. Après tout, n’importe qui pourrait faire aussi bien, non ?»

 

Dot

 

Nos enfants ne seront pas tous musiciens, poètes, scientifiques, ingénieurs ou artisans dans les métiers d’art. Mais à l’enfant qui ne sera jamais musicien, il ne faut pas renoncer à donner le goût de la musique. A l’enfant qui ne sera jamais poète, l’amour de la poésie. A l’enfant qui ne sera jamais chercheur, le goût de la rigueur scientifique et la passion de chercher. A l’enfant qui ne sera jamais artisan, l’amour du travail bien fait, du beau geste, de la technique accomplie.

« Je ne sais plus si je l’ai déjà dit, mais j’ai la ferme conviction qu’enseigner, c’est enseigner. Et vous avez besoin de moi pour vous le dire.»

 

Dot

 

Cela vaut pour tous les enfants, tous les adolescents, quelles que soient leurs origines, leur milieu social, qu’ils soient élèves dans l’enseignement général ou dans l’enseignement professionnel. Car c’est un autre des défauts de notre éducation traditionnelle que d’opposer ce qui est manuel à ce qui est intellectuel. Cloisonnement absurde qu’il faut briser pour que les filières professionnelles soient reconnues comme des filières d’excellence au même titre que les autres.

« Arrêtons d’avoir honte d’envoyer nos enfants dans des filières professionnelles. Les Anglo-Saxons et les Allemands font ça et ne s’en portent pas plus mal. » [NdT: Et ils ont bien raison.]

 

 

Dot

Il est une autre opposition encore qu’il nous faut dépasser : celle du corps et de l’esprit. L’éducation est un tout. Elle doit être théorique autant que pratique, intellectuelle autant que physique, artistique autant que sportive. La place faite au sport est encore insuffisante. L’enfant a besoin de se dépasser. Mais le sport est aussi une école du respect des autres, du respect de la règle, de la loyauté et du dépassement de soi. Je crois à la valeur éducative du sport. Non seulement le sport doit prendre plus d’importance à l’école, mais il faut aussi que le monde du sport et celui de l’éducation s’ouvrent davantage l’un sur l’autre, qu’entre les institutions sportives et les institutions éducatives aussi les liens soient resserrés, qu’entre les sportifs et les enseignants la coopération s’établisse pour le plus grand bien de nos enfants.

Comprenez-moi bien, il ne s’agit pas dans mon esprit d’alourdir encore les horaires d’enseignement qui sont déjà trop lourds. Il ne s’agit pas d’ajouter encore des enseignements nouveaux à une liste déjà trop longue. Dans mon esprit, il s’agit au contraire, de redonner à nos enfants le temps de vivre, de respirer, d’assimiler ce qui leur est enseigné.

« Tu te souviens de mon programme ambitieux pour la culture générale ? Eh bien, en plus de supprimer des enseignants, de ne pas les augmenter, de continuer à les traiter comme des boucs émissaires, et, comme je le détaillerai plus loin, de diminuer les moyens accordés à ceux qui en ont le plus besoin, je vais supprimer des heures d’enseignement. Par magie, les élèves apprendront plus et mieux. »

 

 

Dot

Ce qu’il nous faut retrouver, c’est la cohérence du projet éducatif. Elle passe naturellement par la remise à plat des rythmes et des programmes scolaires qui est devenue nécessaire après des décennies où l’école s’est trouvée confrontée à une masse croissante d’exigences contradictoires et à des tensions et des attentes de plus en plus fortes au fur et à mesure que la cohésion sociale devenait plus fragile. Retrouver une cohérence à l’intérieur de chaque discipline, mais aussi entre les discipline et avec les attentes de la société, retrouver un fil directeur dans l’éducation, lui fixer des principes, des objectifs, des critères simples. Voilà ce que nous avons d’abord à faire. En même temps, il nous faut élever le niveau d’exigence, non pas en quantité mais en qualité.

« J’ai des instructions précises pour vous. »

Dot

Au lieu de mettre en place une sélection brutale à l’entrée de l’université qui serait une solution malthusienne, il nous faut élever progressivement le niveau d’exigence à l’école primaire, puis au collège et au lycée. Nul ne doit entrer en 6e s’il n’a pas fait la preuve qu’il était capable de suivre l’enseignement du collège. Nul ne doit entrer en seconde s’il n’a pas fait la preuve qu’il était capable de suivre l’enseignement du lycée et le baccalauréat doit prouver la capacité à suivre un enseignement supérieur. Ce sera un long travail qui ira de la reconstruction de l’école primaire à celle du lycée.

« Pour le moment, on ne touche pas à la fac. Les étudiants et les enseignants ont déjà montré avec le CPE que c’était dangereux et je tiens à mon deuxième mandat. Par contre, on va peut-être réintroduire le certificat, on va peut-être augmenter le niveau du brevet des collèges et on va peut-être augmenter le niveau du baccalauréat. Ou pas. Comme, de toute manière, je vais supprimer le collège unique, il y a des chances que ce soit du vent. Dans ce cas, de toute manière, ce sera la faute des professeurs.»

DotMais il est vital pour l’avenir de notre jeunesse et donc de notre pays.

« Tous en cœur : Président, sauve la France ! »

Dot Donner le maximum à chacun au lieu de se contenter de donner le minimum à tous. Voilà comment je souhaite que nous prenions désormais le problème de l’éducation et particulièrement celui de l’école.

« J’ai un nouveau slogan, qui devrait me durer quelques années. »

Dot

Cette refondation de notre éducation, elle ne pourra être accomplie qu’avec le concours de tous les éducateurs. La volonté politique ne peut suffire à elle seule. C’est pourquoi je m’adresse à vous.

Quand je dis ” tous les éducateurs “, je veux dire que le but ne sera pas atteint seulement avec l’aide des professeurs ou seulement avec l’aide des parents. Ce ne peut-être que l’oeuvre commune de tous les éducateurs travaillant ensemble.

Il faut pour que nous réussissions que chacun d’entre vous se fasse un devoir de travailler avec les autres. Entre le père, la mère, le professeur, le juge, le policier, l’éducateur social, et tous ceux qui sont en contact avec l’enfant dans le milieu sportif, culturel, associatif, l’intérêt de l’enfant doit l’emporter sur toutes autres considérations. La confiance, la coopération, l’échange, l’esprit de responsabilité doit régner. Chacun doit passer par-dessus ses préventions ou ses a priori pour remplir son devoir qui est de préparer l’enfant à devenir adulte.

« Obéissez-moi. » [NdT : Le traducteur est obligé de supposer qu'il y a ici une erreur de retranscription du texte originel. C'est la seule manière d'expliquer cette liste qui classe "le juge" et "le policier" comme "éducateurs."]

Dot

Parents, vous êtes les premiers des éducateurs. Je sais combien ce rôle est difficile quand le chômage menace, quand la famille se recompose, quand le père ou la mère se retrouve tout seul pour élever ses enfants. Je sais combien la vie peut être lourde. Je veux vous dire que vous serez soutenus, que vous serez aidés à chaque fois que vous en aurez besoin pour éduquer vos enfants dès le plus jeune âge et que pour moi la politique familiale fait entièrement partie du projet éducatif.

« Pour les parents des classes populaires, j’ai quelques carottes.»

 

Dot

 

Je veux vous dire que le droit à la garde d’enfants et la maternelle seront pour moi, au cours des cinq années qui viennent, des priorités et que je suis décidé à faire en sorte que plus aucun enfant ne soit livré à lui-même une fois la classe terminée afin que vous puissiez achever votre journée de travail sans éprouver l’angoisse de savoir votre fils ou votre fille sans surveillance, sans encadrement.

« La maternelle qui est, comme tout le monde le sait, une institution qui prend en charge les enfants après les cours et non pas une classe durant la journée et pendant laquelle une institutrice enseigne à vos enfants, sera un droit pour tous. Comme elle l’est déjà, d’ailleurs. »

 

Dot
Désormais les devoirs seront faits à l’école, en études surveillées et pour les bons élèves issus des familles les plus modestes qui ne peuvent pas offrir à leurs enfants un cadre propice à l’étude, des internats d’excellence seront créés.

« Comme je l’ai dit durant ma campagne électorale, des professeurs sous-payés s’occuperont de vos enfants durant la soirée histoire de gagner de quoi vivre, au lieu de préparer leurs cours du lendemain. » [NdT : Le traducteur considèrerait cette mesure comme bonne si seulement elle permettait à des étudiants de payer leurs études au lieu de permettre à des enseignants de compléter leur salaire.]

Dot

Vous serez aidés dans votre tâche. Mais vous avez des devoirs vis-à-vis de vos enfants. Vous devez donner l’exemple. Mais vous avez la responsabilité de faire en sorte que votre enfant aille à l’école, de lui inculquer le respect des lois et de la politesse, de contrôler que les devoirs sont faits. Si vous les laissez manquer la classe, si vous les abandonnez à eux-mêmes, alors il est normal que la société vous demande des comptes, que votre responsabilité soit mise en jeu, que les aides qui vous sont accordées puissent être placées sous tutelle.

« Les enfants des classes populaires doivent aller en classe. Bien entendu, cela ne s’applique pas aux enfants des familles plus aisées. »

 

Dot

 

Professeurs, enseignants, vous aussi vous avez droit au respect, à l’estime. Votre rôle est capital. Vous avez souvent fait de longues études. Vous devez faire preuve d’intelligence, de patience, de psychologie, de compétence. Je sais à quel point le merveilleux métier d’enseigner est exigeant, à quel point il vous oblige à donner beaucoup de vous-même, à quel point aussi il est devenu difficile et parfois ingrat depuis que la violence est entrée dans l’école. J’ai bien conscience que votre statut social, votre pouvoir d’achat, se sont dégradés au fur et à mesure que votre tâche devenait plus lourde, vos conditions de travail plus éprouvantes. La Nation vous doit une reconnaissance plus grande, de meilleurs perspectives de carrière, un meilleur niveau de vie, de meilleurs conditions de travail.

« Les enseignants, que j’utilise comme boucs-émissaires tout au long de cette lettre, ont tout de même un rôle à jouer dans la Société telle que je la vois : »

 

Dot

Jadis l’instituteur, le professeur avaient une place reconnue dans la société parce que la République était fière de son école et de ceux auxquels elle en avait confié la charge. L’instituteur, le professeur était fier de son métier, fier de servir la République et une certaine idée de l’Homme et du progrès. Nous devons renouer avec cette fierté.

« instruments de pouvoir. » [NdT : Le texte originel s'approche en fait plus des paroles d'une célèbre chanson de Pink Floyd.]

Dot

Dans l’école de demain vous serez mieux rémunérés, mieux considérés et à rebours de l’égalitarisme qui a trop longtemps prévalu, vous gagnerez plus, vous progresserez plus rapidement si vous choisissez de travailler et de vous investir davantage.

« Je ne promets pas d’augmenter les professeurs débutants. Par contre, les enseignants vont être mis en concurrence. Les plus compétitifs, s’ils se tuent à la tâche et brillent plus que leurs collègues, pourront espérer un niveau de vie similaire à celui des gens qui ont fait moins d’études mais ont choisi d’aller travailler dans le privé. »

 

 

Dot

Vous pourrez choisir la pédagogie qui vous semblera la mieux adaptée à vos élèves parce que je crois qu’il faut faire confiance aux enseignants, à leur capacité de jugement,