Globenet

Gestion des risques chez Globenet

John Livingston — 2023-04-18T15:50:54Z

Ce document vise à expliciter les mesures prises ou à prendre par Globenet en réponse à certains risques.

Un risque se définit par la combinaison d'un danger, c'est à dire un événement redouté, et sa probabilité d'occurrence. La gestion des risques consiste à minimiser les risques en les évaluant et en mettant en place des solutions pour réduire leur impact.

Risques matériels

Datacenters inaccessibles

Définition du risque : les équipements de Globenet sont situés dans des Datacenters qui peuvent devenir inaccessibles temporairement ou définitivement, de manière prévisible ou non.

Mesures mises en place :

Nous avons une baie principale au datacenter Equinix PA3 (Aubervilliers), où se situent tous nos services.
Nous avons également un serveur de sauvegarde dans un autre datacenter (TH2, également à Paris). En cas d'inaccessibilité du Datacenter PA3, nous pouvons reconstruire les services à partir des sauvegardes de la veille, au prix d'une coupure des services pour une durée indéterminée.
Note : PA3 et TH2 étant situés tous les deux en Île-de-France, en cas de blackout au niveau de la région, nos services ne seront pas accessibles.

Problèmes électriques

Définition du risque : limiter les coupures de service en cas de panne électrique. Limiter également le risque de panne matérielle consécutive aux coupures ou choc électriques.

Mesures mises en place :

La quasi totalité des machines de notre baie principale disposent d'une double arrivée électrique (le Datacenter a lui-même deux arrivées électriques).
Le Datacenter est également équipé de batteries de secours et d'un groupe électrique.
Les machines disposant d'une seule alimentation sont connectées sur un STS (Système de Transfert Statique) lui-même connecté aux deux arrivées.

Pannes de réseaux

Définition du risque : en cas de panne du réseau (équipement défectueux en amont, coupure d'un câble, travaux...) les services peuvent être inaccessibles de l'extérieur.

Mesures mises en place :

Notre réseau nous est fourni par l'association Gitoyen.
Nous disposons de deux arrivées réseau, et avons deux serveurs passerelles en entrée de réseau par lesquels tout le trafic avec l'extérieur transite. Le réseau bascule automatiquement d'une passerelle à l'autre si l'une d'elle perd le réseau ou est coupée.

Pannes de composants informatiques

Définition du risque : l'infrastructure de Globenet est composée de matériel ayant une durée de vie limitée. Les pannes de pièces (disques durs, alimentations, ventilateurs, ...) peuvent être fréquentes, d'autant que nous privilégions l'utilisation de matériel reconditionné à des fins écologiques.

Mesures mises en place :

Tous nos serveurs utilisent du RAID pour leur stockage : RAID 1 ou RAID 10 (2 disques redondants).
Au sein d'une grappe RAID (que ce soit HDD ou SSD), nous mixons les références et âges de disques, pour minimiser les risques de casse ou de bugs simultanés.
Les machines virtuelles (VMs) et services que nous fournissons sont sur des clusters Ganeti [1], ce qui permet :
- une redondance : si une machine crashe, le service redémarre sur un autre nœud du cluster ;
- si une maintenance est nécessaire, nous pouvons migrer le service sur un autre nœud sans coupure
Le nombre de nœuds (machines physiques) des clusters Ganeti est d'au moins 3 par cluster, et dimensionné de sorte à pouvoir perdre une machine sans devoir couper de service.
Nous gardons à disposition, dans la mesure du possible, toujours au moins une ou deux machines de secours : ce sont des machines inutilisées et éteintes, que l'on peut mobiliser au prix d'une intervention au Datacenter (auquel nous avons accès h24 7/7).

[1] Ganeti est un outil de gestion de clusters (ensembles de machines physiques) de machines virtuelles.
Chaque VM est sur un nœud (une machine physique du cluster) primaire et un nœud secondaire. Le nœud primaire est celui sur lequel la machine tourne, le secondaire est celui qui prend le relais si le nœud primaire tombe en panne.

Bugs logiciels

Définition du risque : un bug logiciel peut rendre un service indisponible voire impliquer une perte de données. Cette indisponibilité et cette perte de données, contrairement à une panne matérielle, peut se propager à l'ensemble de nos serveurs.

Mesures mises en place :

Chaque service que nous fournissons est sauvegardé quotidiennement dans un autre Datacenter, de même que nos hébergements mutualisés (web, mail, listes de mails, etc.).
Nous offrons à nos hébergé·es (VM et colocations de serveurs) un espace de sauvegarde qu'iels peuvent utiliser à leur convenance, via le logiciel Borg.
Nos services de sauvegarde ne sont accessibles que sur un réseau privé, ce qui diminue la surface d'attaque.
Nous proposons également ce service de backup en tant que service dédié. Ce dernier est accessible depuis un réseau public, via clé SSH (seul l'accès au service Borg est possible).

Axes d'amélioration :

Nous pourrions ajouter un système de sauvegarde « à froid », qui sauvegarderait les données de manière immuable, pour éviter les attaques de type « malware ».
Nous pourrions également réfléchir à proposer le mode « append-only » de Borg (ie : des sauvegardes où on ne peut qu'ajouter des données, et pas en effacer).
Dans tous les cas, l'utilisation de ce mode doit être un choix laissé aux hébergé⋅es.

Risques liés aux autres prestataires et tierces-parties

Définition du risque : Globenet fait appel à un certain nombre de prestataires et tierces-parties pour fournir ses services : registraire (Gandi), certificats X.509 (Let's Encrypt). De plus, nous utilisons certains logiciels libres développés par d'autres structures (GitLab, Ansible, Debian, AlternC, ...). Des pannes, blocages, ou vulnérabilités de ces outils impacteraient les services de Globenet.

Mesures mises en place :

Nous essayons de limiter le nombre de prestataires que nous utilisons et évitons de verrouiller fortement nos choix technologiques.
Nous tenons une veille technique afin de réagir au plus vite.

Risques humains

Erreur d'administration

Définition du risque : une erreur d'administration des services peut aboutir à une interruption de services et à une perte de données sur l'ensemble de nos serveurs. Elle peut également générer beaucoup de stress pour la personne en charge de l'administration.

Mesures mises en place :

Les données de nos services sont périodiquement sauvegardées via le logiciel Borg sur une période de 60 jours sur un site distant (TH2).
La configuration de nos services est effectuée via Ansible/Debops. Les changements de ces configurations sont archivés dans un dépôt git, hébergé sur notre service Gitlab. Il est donc possible de revenir sur une version antérieure et/ou d'analyser les modifications.
En cas d'erreur, la personne en charge de l'administration ne doit pas hésiter à demander un accompagnement ou à passer la main pour limiter les risques d'aggravation de la situation et ne pas avoir à supporter seul⋅e cette situation stressante.

Absence d'astreinte

Définition du risque : que ce soit dans les datacenters au niveau matériel, ou dans les services informatiques, au niveau logiciel, de nombreuses organisations mettent en place des astreintes. Autrement dit, une ou plusieurs personnes identifiées doivent se rendre disponibles sur des périodes données pour pouvoir intervenir rapidement sur les serveurs.

Mesures mises en place :

Globenet étant autogéré par des bénévoles, nous ne pouvons nous permettre de mettre en place de telles astreintes. La gestion de l'association nous prend déjà beaucoup de notre temps libre.
Toutefois, dans les faits nous sommes généralement rapides à réagir en cas de problème, de par le nombre d'admins système et autres bénévoles ayant accès aux boîtes mails de support. Les admins sont en mesure de résoudre quasiment tous les problèmes à distance, et ont accès aux Datacenters H24 7/7.

Perte d'expertise

Définition du risque : l'infrastructure que nous avons déployée demande des connaissances avancées en informatique détenues par une fraction, parfois très réduite, des membres de l'association. Il en va de même pour les mots de passe des machines et services. Si cette fraction venait à ne plus être disponible pour l'association (accident, départ...), les autres membres pouraient ne plus être en mesure d'assurer certains services, mettant en péril leur pérennité.

Mesures mises en place :

Nous essayons d'avoir toujours au moins deux personnes en mesure de réaliser chaque tâche.
Nous essayons de documenter (via un wiki) et d'automatiser/standardiser notre infrastructure (via Ansible et l'uniformité de nos solutions logicielles).
Nous effectuons une veille pour rester à jour sur les risques encourus (problèmes de sécurité, etc.).
En cas de départ, nous faisons le nécessaire pour assurer la passation des connaissances (ou à défaut, changer les technologies en amont).
Nous apportons également une réelle réflexion avant d'introduire de nouvelles technologies dans notre infrastructure, afin de limiter les connaissances nécessaires à l'administration des services.
Concernant les mots de passe, ceux-ci sont partagés entre les admins système de l'association (et uniquement entre elleux) et chiffrés via le protocole PGP.

Risques financiers

Définition du risque : ne plus avoir suffisamment de fonds pour payer nos frais de fonctionnement.

Mesures mises en place :

Les services sont payés en grande partie par les hébergé·es et le reliquat est assuré par des dons et cotisations des membres.
Globenet ne dépend d'aucune subvention publique.
L'équipe est intégralement bénévole. Nous nous assurons d'adapter nos tarifs si besoin, et de toujours avoir un fond de roulement suffisant.
Nous faisons un rapport financier tous les ans lors des assemblées générales, qui nous permet de témoigner de la santé financière de l'association.

Risques juridiques ou administratifs

Définition du risque : Globenet ou l'un⋅e de ses hébergé⋅es pourraient être l'objet de poursuites juridiques. Globenet ou l'un⋅e de ses hébergé⋅es pourraient également être la cible de réquisitions ou de perquisitions.

Mesures mises en place :

Nous faisons une veille juridique concernant les contraintes afférentes aux hébergeurs.
Nous mitigeons aussi ce risque via la cooptation qui permet de contrôler notre croissance et les personnes qui nous rejoignent.
Nous sommes également en contact avec des avocat⋅es spécialisé⋅es, afin d'être en mesure de réagir rapidement le moment venu. Notre réseau d'associations amies comprend également plusieurs structures spécialisées dans les risques juridiques.
Nous nous engageons à ne pas répondre à d'éventuelles demandes sans nous être assuré·es auparavant dans la mesure du possible de leur légitimité et des recours envisageables.

Malveillance

Risque de dévoiement idéologique de l'association

Définition du risque : Risque d'entrisme ou de noyautage

Mesures mises en place :

Un manifeste exprimant clairement les positions politiques de l'association.
Des statuts et un réglement intérieur honteusement repompés.
Un fonctionnement par consensus.
La façon dont le Collège Solidaire est composé (cooptation et validation en AG) nous protège également.

Attaque informatique

Définition du risque : une attaque informatique, venant d'un·e admin système ou d'une personne extérieure, peut aboutir à l'indisponibilité de nos services, à une perte de données, ou à la fuite de ces dernières.

Mesures mises en place :

Pour se protéger d'un·e admin malveillant·e, le groupe d'admins existant ne recrute de nouvelles personnes que sur cooptation.
Pour se protéger d'une personne extérieure, nous maintenons notre système à jour et nous avons mis en place plusieurs mesures techniques (chiffrement, bastion SSH, pare-feux, etc.).
Les accès physiques aux baies où sont nos machines sont restreints.
Nous privilégions l'usage de Debian, réputé pour sa fiabilité, comme système d'exploitation pour nos services, qui sont également isolés via l'usage de machines virtuelles distinctes.

Vol du matériel

Définition du risque : une personne entrant par effraction chez nos hébergeurs, ou chez un⋅e admin sys. Cet événement peut impacter la disponibilité de nos services, l'intégrité de nos données, mais aussi la confidentialité de ces dernières.

Mesure mise en place :

La restriction des accès physiques. Une partie de nos machines sont chiffrées, rendant les données inaccessibles en cas de vol. Avec une extension prévue sur l'ensemble de nos machines à terme.
Nos sauvegardes hors site sont également chiffrées, via le protocole Borg.
Concernant le vol de l'ordinateur d'un⋅e admin sys, celleux-ci doivent mettre en place les bonnes pratiques nécessaires pour limiter les risques (passphrases fortes, clés matérielles, chiffrement, etc.)

Manifeste de Globenet

Khrys — 2022-11-08T17:33:15Z

Nous, personnes actives de Globenet, affirmons :

Une volonté de contribuer à l'émancipation de l'humanité.
Un rejet très clair de toutes formes et systèmes de domination et de discrimination dont (et de manière non exhaustive) le patriarcat, le racisme, le sexisme, le classisme et le fondamentalisme religieux de toutes croyances. Nous reconnaissons la dignité entière de tous les êtres vivants.
Un rejet très clair du capitalisme, de l'impérialisme et du fascisme, ainsi que de tous les accords internationaux, institutions et gouvernements promoteurs d'une mondialisation destructrice.
Une volonté de confrontation, puisque nous ne pensons pas que le travail d'influence [1] puisse avoir un impact majeur sur des organisations partiales et antidémocratiques.
Notre attachement à la diversité des moyens d'action, à la désobéissance civile et aux luttes des mouvements sociaux, mettant en avant des formes de résistance qui respectent les personnes et les peuples opprimés.
Une philosophie autogestionnaire fondée sur la décentralisation, l'autonomie et la libre association dans une perspective internationaliste.
Notre conscience de l'impact délétère et mortifère du numérique sur le vivant.

Librement inspiré de l'Assemblée Mondiale des Peuples.

[1] Au mot 'lobbying', l'académie française préfère les termes 'manœuvres de couloir' ou 'travail d'influence'.

Règlement intérieur

2022-07-17T10:22:24Z

Article 1 — Composition de l'association

L'association Globenet, ci-après désignée par le terme « l'association », est organisée sur un modèle auto-gestionnaire. À ce titre, tou·te·s les membres de l'association disposent du même pouvoir décisionnaire. Sont membres toutes les personnes physiques ou morales à jour de leur cotisation annuelle à l'association. Sont membres solidaires tou·te·s les membres faisant partie du Collège Solidaire de l'association, tel que décrit dans les statuts.

Article 2 — Montant des cotisations

La cotisation à l'association est annuelle et à prix libre strictement supérieur à zéro euros, permettant à chacun·e de cotiser plus pour soutenir financièrement l'association. Le montant de la cotisation d'un·e membre n'a aucune influence sur son statut au sein de l'association.

Article 3 — Admission et radiation des membres

La personne désirant obtenir le statut de membre devra :

lire et accepter les Statuts à jour ainsi que le présent Règlement Intérieur de l'association ;
communiquer par écrit une demande d'admission au CS, en utilisant l'un des moyens proposés sur le site web de l'association ;
payer sa cotisation, en utilisant l'un des moyens proposés sur le site web de l'association. L'admission est ratifiée par l'AG.

Le statut de membre se perd :

par la démission ;
par le décès de la personne physique ou la dissolution de la personne morale ;
par la radiation prononcée par l'Assemblée Générale Extraordinaire sur justification motivée, l'intéressé·e ayant été invité·e à se présenter devant cette assemblée pour se défendre ;

Article 4 — Mardi Globenet

L'association s'engage à organiser dans la mesure du possible une réunion associative mensuelle dont l'heure et le lieu sont annoncés à l'avance. Ces réunions sont ouvertes à tou·te·s les membres, et éventuellement les invité·e·s souhaitant découvrir l'association. Comme toutes les réunions associatives, les réunions mensuelles font l'objet d'un compte-rendu diffusé publiquement.

Article 5 Prise de décisions

En l'absence de consensus entre les membres, les décisions au sein de l'association se font à l'aide d'un vote alternatif, dont la procédure est détaillée ci-dessous.

Organisation du vote :
Les membres établissent ensemble la question soumise au vote et listent les propositions faites dans le cadre du débat. Le vote est organisé dans le cadre d'une réunion mensuelle ou d'une Assemblée Générale Ordinaire ou Extraordinaire.

Procurations :
Un·e membre ne pouvant être présent·e physiquement ou virtuellement par le biais des outils de téléconférences de l'association pourra demander à voter par procuration par le biais d'un·e autre membre. Le nombre de procurations est limité à deux par membre. La demande de procuration devra se faire publiquement, à l'aide des moyens de communication fournis par l'association.

Procédure de vote :

Chaque membre vote pour une proposition ou s'abstient ;
la proposition recevant le moins de voix est écartée ;
les membres ayant voté pour la proposition écartée votent pour une des propositions restantes ou s'abstiennent ;
on répète la procédure jusqu'à ce qu'une proposition obtienne la majorité absolue, ou qu'il ne reste plus qu'une proposition.

Toute abstention est définitive : après s'être abstenu·e une fois, il n'est plus possible de voter durant les tours restants.

Article 6 — Moyens de communication de l'Assemblée Générale permanente

L'Assemblée Générale est réunie de manière permanente par le biais de la liste de discussion benevoles@listes.globenet.org. Tout·e membre souhaitant s'impliquer dans la vie de l'association est invité·e à s'y inscrire. Les comptes-rendus des réunions associatives doivent être publiés sur cette liste de discussion.

Article 7 — Services proposés par l'association

L'association propose différents services, dont la liste est consultable sur son site web. Certains services sont fournis gratuitement à tou·te·s les membres. D'autres services nécessitent une inscription séparée et un paiement régulier en plus de la cotisation annuelle. La décision de fournir un service supplémentaire aux membres appartient au Collège Solidaire. Il peut également prendre la décision de supprimer un service existant, que ce soit pour des raisons financières, techniques, éthiques, morales ou légales. Le montant des abonnements aux services payants fournis par l'association pourra être variable selon le statut social du ou de la membre :

Particulier le tarif « particulier ou particulière » est le tarif normal des personnes physiques ;
Association le tarif « association » est réservé aux organismes à but non-lucratif tel que défini par le Code Général des Impôts ;
Entreprise le tarif « entreprise » est destiné aux autres organismes, en particulier les entreprises.

Article 8 — Code de déontologie

De par la nature des services fournis par l'association, les membres disposant de droits d'administration sur les équipements techniques ont de fait la possibilité technique d'accéder aux données d'ordre privé de tou·te·s les autres membres de l'association. Il est donc convenu que tout·e membre dont le rôle dans l'association implique l'accès potentiel à des informations d'ordre privé a l'obligation d'intégrer le Collège Solidaire. Les membres du Collège Solidaire s'engagent à respecter le caractère confidentiel des données présentes sur ou transitant par l'infrastructure de l'association, à ne les consulter qu'en cas d'absolue nécessité et à éviter toute divulgation à un tiers. Un·e membre disposant de droits d'administration peut prendre la décision immédiate de retirer ces même droits à un·e autre membre, s'il ou elle soupçonne une activité qui mette en péril le fonctionnement des services de l'association, ou la confidentialité des données privées des membres de l'association. Les autres membres du Collège Solidaire auront alors ensuite pour responsabilité d'évaluer le bien-fondé de cette décision, et de décider d'une éventuelle radiation du Collège Solidaire du ou des membres impliqué·es. En outre, tout·e membre pour laquelle ou lequel il a été établi qu'elle ou il a profité de son pouvoir pour consulter (manuellement ou automatiquement) toute donnée ou métadonnée relevant de la vie privée d'un·e autre membre sans son accord explicite, alors que ça ne serait pas indispensable (non strictement nécessaire au fonctionnement des services), sera définitivement radié·e de l'association par l'Assemblée Générale.

Article 9 — Responsabilités des utilisateur·ice·s

En sa qualité de prestataire technique et conformément au cadre de loi en vigueur, l'association se décharge de toute responsabilité concernant la nature des données transmises sur son réseau. Les utilisateur·ice·s, qu'ils ou elles soient ou non membres de l'association, sont seul·le·s responsables de leurs actes et écrits devant la loi. Tout accès à d'autres réseaux via le réseau de l'association doit se conformer aux règles appropriées pour cet autre réseau. L'utilisation de toute information obtenue via les services de l'association est aux risques et périls des membres. L'association dénie spécifiquement toute responsabilité quant à l'exactitude ou la qualité de cette information. Différents codes d'accès peuvent être fournis par l'association aux membres afin de leur permettre de se connecter aux serveurs de l'association (pour de l'administration des serveurs ou l'utilisation d'un service lié ou non à un abonnement). Les membres s'engagent à utiliser ces codes, ou tout autre code fourni officiellement par l'association, pour leur propre usage. Elles et ils s'engagent également à ne diffuser aucun de ces codes, ni utiliser un code d'un·e autre membre. L'association se réserve le droit de suspendre certains transferts pouvant mettre en péril l'association ou son réseau, sans en avertir sur le moment le ou la membre concerné·e. À titre d'exemple, seront considérés abusifs des usages entraînant :

une congestion prolongée du réseau ;
une surcharge financière non couverte par l'abonnement du ou de la membre ;
une perte de réputation qui affecterait l'ensemble du bloc d'adressage IP de l'association (e.g. envoi de spam).

Version modifiée du 14 mars 2026

Code de conduite

2022-03-27T17:58:36Z

En participant à Globenet, vous vous engagez à faire attention aux autres pour que tout le monde puisse se sentir à l'aise : ayez un comportement prévenant et inclusif.

Voici quelques principes que nous vous demandons de respecter. Toute personne ayant des propos ou des comportements allant à l'encontre de ce code de conduite pourra être exclue de l'espace, à la discrétion de l'équipe. Ce code de conduite n'est ni exhaustif, ni complet. Il est perfectible et l'équipe se réserve le droit de ne pas l'appliquer strictement. Tout écart doit produire un résultat plus juste et aligné avec les valeurs de Globenet.

Respectez les personnes présentes, leurs expériences et leurs différents points de vue.
Respectez les limites physiques (y compris autour de l'avatar/du pseudo lors de rencontres en ligne) et émotionnelles des personnes qui vous entourent, quelles que soient vos intentions. Cela implique de modifier vos comportements si une personne vous signifie que vous la mettez mal à l'aise.
Veillez à ne pas divulguer des informations personnelles concernant les personnes présentes (orientation sexuelle ou identité de genre, pseudo ou identité civile…)
Demandez un accord pour toute captation (audio, photo, vidéo, capture d'écran) à toute personne présente au moment de la capture. Ceci s'applique également à tout élément fortement reconnaissable d'une personne (arrière-plan, tatouage, stickers sur les laptop…)
Faites attention à l'espace que vous occupez, interrogez vos privilèges et vos préjugés.
Ne posez pas de question personnelle sans invitation à le faire.
Les jurons et l'« humour » français sont souvent basés sur le sexisme ou l'homophobie. Veillez à votre langage ou faites preuve de créativité.
Soyez solidaires des personnes qui vous entourent, mais veillez à ne pas empêcher une personne de se défendre comme elle le souhaite. Intervenir à la place de quelqu'un n'est pas toujours lui rendre service.
Remémorez-vous que toute personne contribue et apprend. Personne n'est née experte.

L'équipe est là pour être sollicitée, faites-nous signe en cas de besoin.

Merci à la Dérivation pour l'inspiration de ce code de conduite.

Actuellement en ligne à l'adresse https://www.globenet.org/Code-de-conduite.html

Convocation à l'assemblée générale extraordinaire 2021

2021-10-08T13:53:11Z

Cette AGE se tiendra le week-end du samedi 23 octobre et du dimanche 24 octobre 2021 à partir de 10h au CICP, 21 ter rue Voltaire, 75011 Paris.

Chèr·es membres, chèr·es bénévoles, chèr·es hébergé·es, chèr·es camarades,

Globenet tiendra son assemblée générale extraordinaire 2021 le week-end du samedi 23 octobre et du dimanche 24 octobre 2021 à partir de 10h au CICP, 21 ter rue Voltaire, 75011 Paris.

Nous envisageons sur l'ensemble du week-end de multiples ateliers, discussions et pourquoi pas si les conditions le permettent, une visite du datacenter où se trouvent nos machines. Nous avons listés les idées ci-dessous d'ateliers/discussions à choisir pour le week-end (liste non bloquée) :
* Durée de rétention des logs (durée légale et cie)
* Statuts et Règlements intérieurs
* Visite Datacenter
* Présentation architecture technique globale de Globenet suite aux récentes évolutions
* Présentation de nouveaux services ? (peertube, BigBlueButton…)
* Histoire de Globenet
* Discussion politique manifeste
* Carnet d'accueil
* Refonte des tarifs

Pour autant, le temps fort aura lieu le samedi à 14 h avec la présentation des rapports moraux et financiers, la validation des nouveaux statuts de l'association, l'élection des premièr·es membres du nouveau Conseil Solidaire ainsi qu'une discussion sur l'un des sujets listés.

Ce temps fort sera suivi par un moment plus convivial encore ou nous nous retrouverons autour d'un verre et de quelques activités ludiques encore en préparation.

Si vous avez besoin d'un couchage sur Paris pour pouvoir participer à l'ensemble du week-end, contactez-nous, nous avons des places disponibles chez l'habitant·e.

S'il ne vous est pas possible d'être présent·e à cette assemblée, vous pouvez adresser cette convocation à un·e autre adhérent·e qui aura alors pouvoir pour vous représenter, à raison d'un seul pouvoir par adhérent·e présent·e.

Le contexte sanitaire actuel nous amène a demander le port du masque lors de cette AGE. Des masques FFP2 seront disponibles sur place.

Comptant sur votre présence,

salutations militantes.

l'équipe Globenet.

Assemblée générale 2020

2020-07-09T15:51:48Z

Assemblée générale ordinaire Globenet du 6 juin 2020

Présent·es : John (YinY), WhilelM, Mathieu, Jacques

Pour mémoire, le PV de l'AG 2019

Peu de présents ce samedi matin. Peut-être que l'heure matinale n'y est pas étrangère.

Rapport d'activité et bilan moral

Concernant le rapport d'activité, se reporter aux compte-rendus des réunions mensuelles

Périmètre en juin 2020 :

69 hébergé·es facturé·es pour 2537,5€/mois et 3 337,06€/an - en 2018, 59 hébergés facturés (2490€/m)
1797 mail mutu - en 2018, 1887
64672 mails no-log dont 8000+ actifs - en 2018, 65000 mails no-log dont 9000+ actifs
1014 vhost - en 2018, 1044
462 listes de mails - en 2018, 496
262 domaines - en 2018, 296
1348 sous-domaines - en 2018, 1475
38 VMs (15 charpentiere, 22 zad, 1 backeupe2) - en 2018, 19
21 serveurs physiques (10 Globenet, 2 nolog et 9 hébergés) - en 2018, 20
une consommation moyenne 2019 en bande passante de 122mbps percentile (un mois à 142mbps percentile) - en 2018 130 (max à 144)

Observations

Entre 2018 et 2019

Réduction globale de la consommation de la bande passante

État en juin 2020

Une dizaine d'hébergé·es en plus, mais peu de rentrées financières supplémentaires. Des partant·es, des entrant·es.
Du ménage sur les mails mutu, sur les vhosts, les domaines.
Doublement du nombre de VMs (nouveaux services d'infra) mais qui ne se traduit pas en nouvelle rentrée d'argent.
Nombre de serveurs physiques stables. 2U (peut-être 3U) disponibles dans la baie (cf. le wiki)
Infra. ZAD (VM hébergées) : Plus d'espace disponible sur 2 des 3 nœuds : ajouter de l'espace disque sur ces machines, collecter les infos techniques
Infra Ruche (VM internes) : 2 nœuds en ligne, plus d'espace pour VMs supplémentaires. Manque de RAM.

Retour sur l'activité passée 2019

On peut noter la variation du nombre de participant-es aux réunions mensuelles. On a pu constater un regain dans le courant de l'année. Et ce sont surtout des personnes curieuses de connaître Globenet plutôt que des hébergé-es qui utilisent déjà nos services.
Une petite soirée sur les nouvelles formes de mobilisation sur Internet (Festisol novembre 2019) avec des retours d'expériences intéressants, en ayant réussi à éviter l'écueil du pour ou contre les réseaux sociaux et une forme de prescription. Une captation audio reste à exploiter. Des documents sont en cours de travail depuis notre peertube.

Niveau communication, un travail remarquable sur la refonte de la présentation du site (mise à jour de la version de SPIP, changement de squelette et passage en HTTPS).

Côté infra :

De nouvelles recettes Ansible ont été écrites par Emile
Préparation de l'infra de routage
Mise en place d'une instance Peertube, BBB, Jitsi, pads, Dolibarr (avec génération automatisée des opérations récurrentes), etc.

Collaboration avec d'autres collectifs

Animations de temps d'échange autour des questions liées à la protection de nos pratiques numériques avec l'IPAM - une demande d'Échanges et Partenariats pour formaliser ces échanges sur une base régulière (annuel)

La participation à l'OLN continue, avec plusieurs textes signés et une tribune ("La crise sanitaire ne justifie pas d'imposer les technologies de surveillance", 08 avril)

Nouveaux hébergés et projets notables :

2019

Solidaires infomatique
Koumbit (échange de VMs non pécunier - https://info.globenet.org/ a déménagé)
Kostick

2020

reprendre.net
comité local ATTAC 44
FRAAP
Calotropis

Divers

RGPD : imaginer un temps de rencontre entre plusieurs structures (CRID, Attac, ritimo, Globenet) pour avancer sur le chantier
Au sein de Globenet, prochaine réunion RGPD : lundi 07 septembre 2020 à 19h (JacquesB, WhilelM, Mathieu, et celleux qui le souhaitent)

Bilan financier

Charges	2018	2019
Achats (matos, transit, support debian...)	-13286	-13160
Services (locations...)	-16295	-16226
Autres services (tel, banque, cotisations...)	-1635	-442
Amortissements	-761	-1042
Redevances (ndd)	-1528	-1626
Total	-33505	-32497

Produits	2018	2019
Autres produits (cotisations, dons...)	2656	1280
Marchandises (bouquin...)	0	65
Services (mutu, vm, colo...)	29428	29220
Intérêts sur livret	22	18
Total	32107	30583

Résultat	2018	2019
Charges	-33505	32497
Produits	32107	30583
Résultat	-1398	1913

Observations :

Charges

En 2019, les charges se sont maintenu mais les produits ont baissé.

Les achats sont stables (consommables, petit matériel, prestations de service - bande passante Gitoyen et support Debian), ne comprend pas les machines (amortis sur 3 à 5 ans)

Les locations comprennent la baie à PBO, U à Gitoyen, loyer CICP

Autres frais : frais bancaires, adhésions (dont Gitoyen) remboursement frais de déplacement (à hauteur de 50%)

Amortissements : plusieurs machines en cours d'amortissement, augmentera au cours des 3-5 années à venir
Redevances : frais pour les domaines.

Produits

Baisse sensible des dons et cotisations (en 2018, don exceptionnel d'Emile pour des équipements)

Augmentation des produits sur de la presta adminsys (NextCloud)

2019 : 9 cotisations pour 220€, 2020 : 3 cotisations pour 55€ (de date à date)

Sur la question des services assurés par Globenet

A nouveau, envie et besoin d'expliquer aux assos militantes le sens de s'autonomiser sur leur infra (y compris à l'égard d'hébergeurs commerciaux), le sens de ce que veut dire le "best effort" globenet - l'implication des bénévoles pour répondre le mieux et le plus rapidement possible à leurs sollicitations, etc.

WhilelM et Mathieu se prévoient un temps de travail à ce sujet, afin d'affiner une présentation de Globenet qui réponde aux attentes et besoins des réseaux et collectifs qui se posent la question des outils libres pour leurs activités.

En prévision de la prochaine AGE : proposer aux membres actifs·ves de se réunir dans l'été pour une réunion de travail sur les statuts et la charte, et poser une date pour l'AGE.

John : demande d'avoir une supervision déportée, hébergée ailleurs que sur l'infra de Globenet, pour que les hébergé·es soient prévenu·es en cas de coupure.

Assemblée Générale 2019

WhilelM — 2019-07-09T18:05:01Z

Assemblée générale ordinaire Globenet du 11 juin 2019

Présent-es :

Sebian
Mathieu (Ritimo)
Jacques
Émile
Taziden
WhilelM
Aube
Flo (assodev)

rapport d'activité, bilan moral

Pas de rapport d'activité formellement préparé, se référer aux prises de note des mardis Globenet.
Pas eu d'AG depuis 2014 - rédaction non terminée du PV de cette AG : Rapport moral AG 2014
Dernière publication AG sur le site web : http://www.globenet.org/AG-2012-Globenet-12-mai.html

Périmètre en juin 2019 :

59 hébergés facturés (2490€/m)
1887 mail mutu
65000 mails no-log dont 9000+ actifs
1044 vhost
496 listes de mails
296 domaines
1475 sous-domaines
19 VMs
20 serveurs physiques (Globenet et hébergés)
une consommation moyenne 2018 en bande passante de 130mbps percentile (un mois à 144mbps percentile), en 2016, ct respectivement 130 (max à 160)
Tableau historique consommation bande passante Globenet

Dans les activités de Globenet :

événements
- Participation à la soirée "Surveiller et punir 2.0" (novembre 2018, CICP) sur les coupures de l'Internet au Cameroun, au Tchad et ailleurs (avec LQDN, Survie, Internet Sans Frontières, Toile-Libre, ritimo)
- Zelig Conf, FOSDEM et JdLL 2019 : des virées collectives (Marseille, Bruxelles, puis Lyon), qui ont contribué à renforcer l'interconnaissance de certain·es militant·es de l'association
- Organisation de Battlemesh avec d'autres personnes issues de la FFDN - évènement d'envergure internationale visant à rassembler des informaticiens venus du monde entier.

communication
- Tentative de renouvellement du logo qui a donné des discussions intéressantes
- Toujours pas de renouvellement du site web, malgré quelques tentatives

modification infrastructure
- Mise en place de l'IPV6 à Globenet en 2018
- Mise en production de 2 clusters Ganeti avec l'industrialisation de la création de nouveaux serveurs
- Mise en place d'un service de backups/sauvegardes (début 2017)
- Fibre au CICP
- des machines plus à jour que jamais

Collaboration avec d'autres collectifs
- Entrée de Globenet représentée par WhilelM au CA (fin 2017) et Bureau (fin 2018) du CICP
- Animations de temps d'échange autour des questions liées à la protection de nos pratiques numériques avec l'IPAM (en 2018 et 2019)
- Participation à l'OLN (Observatoire des Libertés Numériques). Signature de textes communs.
- Globenet souscrit au programme de soutien financier Debian LTS

Nouveaux membres notables
- Mise en place de Yiny (Instance peertube)
- Arrivée de Nos-Oignons dans Globenet avril 2016 (noeud de sortie Tor)

Divers
- Histoire de Globenet (mémoire d'Aube)
- Rien de nouveau sur le dossier no-log et sur le dossier RGPD
- Globenet a retrouvé une équipe dynamique et conviviale.

Bilan financier

Résultat	2017	2018
Charges	-32173	-33438
Produits	30985	32084
Résultat	-1188	-1354

Charges	2017	2018
Achats	-13354	-13286
Services	-15825	-16295
Autres services	-617	-1989
Amortissements	-538	-761
Redevances	-1742	-1107
Autres charges exceptionnelles	-98	0
Total	-32173	-33438

Produits	2017	2018
Dons manuels	355	2656
Services	30630	29428
Total	30985	32084

Renouvellement du conseil administration

état statutaire - les statuts officiels datent de 2000 (préfecture) : http://www.globenet.org/Statuts-de-Globenet.html
un travail de modification des statuts avait été engagé en 2008, il n'a jamais été mis en place https://outils.globenet.org/wiki/asso/statuts_2008

Proposition de "bootstrap" :
- se reconnaître mutuellement comme membres
- fixer un montant de cotisation
- diffuser aux hébergés comment adhérer
- fixer la date de l'AGE pour modifier les statuts

Liste des candidats au CA :
- WhilelM (Globenet),
- Taffit (Globenet),
- Jon (Globenet),
- Flo (Assodev-Marsnet),
- Mathieu (Ritimo)

Liste validée à l'unanimité par les membres présents

Fixation de la cotisation et formalisation des membres. L'idée est de pouvoir communiquer sur "comment devenir membre" à qui est intéressé par les activités de l'association.

Les personnes morales et les personnes physiques peuvent adhérer.
La cotisation est fixée avec un montant libre, pour les personnes morales comme pour les personnes physiques. Le montant indicatif est fixé à 10 euros pour les personnes physiques et 50 euros pour les personnes morales.
Les hébergé·e·s ont la possibilité de demander d'être exemptés de la cotisation lorsqu'ils déboursent de l'argent pour un service proposé par Globenet.

Liste des membres de Globenet :

David
Jon
WhilelM
Taziden
Mathieu
Aube
Seb
Jacques
Émile
Assodev-Marsnet
Ritimo

Questions diverses, perspectives et projets

Faire du lien avec d'autres associations, ce serait bien que les associations alliées puissent bénéficier des services
Remettre à jour la page de dons no-log en actualisant les chiffres avec la situation actuelle
Féminiser les compte-rendus
Activer IPV6 sur tous les services
Redondance à tous les étages (L2, L3, électrique)
Mettre AlternC à jour
Trouver un équilibre financier
Proposer de nouveaux services
Supervision / Mesure de la consommation en percentile sur tous les ports / billing

Rapports pour l'assemblée générale d'avril 2014

WhilelM — 2019-06-25T07:52:03Z

État de notre activité

Périmètre 2012

En 2012, on évaluait le périmètre de Globenet ainsi :

118 comptes d'hébergement actifs ;
208 domaines actifs ;
??? sites et sous-sites hébergés ;
456 listes de discussion/diffusion ;
x boites mail ;
No-log en mode collector, inscriptions fermées ; no-log comprend entre 20 000 et 30 000 comptes mail ouverts.
0 euros pour l'accès internet par les modems de No-log.
10 serveurs dédiés et 6 serveurs virtuels xen.

Périmètre 2014

Aujourd'hui, nous en sommes là :

152 ? domaines actifs ;

Nouveaux comptes d'hébergement

En 2006 il y eu 37 nouveaux comptes de créés.
En 2007, 22 nouveaux comptes.
En 2008, 3 nouveaux comptes.
En 2009, 10 nouveaux comptes d'hébergements mutualisés et 3 depuis janvier 2010.
En 2009 toujours, mise en route d'un nouveau service, l'hébergement sur serveur virtuel : 4 comptes ont été ouverts.
En 2010, 3 nouveaux comptes, 5 résiliés et 1 serveur virtuel, parmi ces créations 70% ont été confirmées.
En 2011, 3 nouveaux comptes, 5 résiliés et 2 serveurs disparus.
En 2012, ?
En 2013, ?

Ce qu'on a fait depuis un an

Evolution des équipements, des configurations

La campagne de mise à jour des OS des machines s'est poursuivie. La mise à jour des machines qui supportent le service mutualisé a été effectuée.

Autres activités

Une seule **requête judiciaire** est venue nous rappeler l'encadrement policier de notre activité. \

Rapport financier

La situation s'est nettement améliorée depuis 2012. Un nouvel équilibre a été atteint grâce essentiellement à un changement d'hébergeur pour les serveurs.

Bilan comptable de 2012

L'année a été légèrement déficitaire (639 euros) tout en bénéficiant de plus de 13 000 euros de dons au titre de no-log.

Dépenses : 44 410 euros

Hébergement de serveurs 63 % (telehouse 51 %, Lost oasis 12 %), Internet/Gitoyen 15 %, divers achats 15 %, domaines/Gandi 3 %, local/CICP 3 %, téléphone/France telecom 1%, frais bancaires 1%.

Recettes : 43 771 euros

Hébergés 69 % (prélèvements 54 %, chèques 10 %, virements 5 %), dons no-log 30 %.

Bilan comptable de 2013

L'année a été bénéficitaire (1 958 euros) principalement du fait de la réduction conséquente des coûts de l'hébergement de serveurs (passage de Telehouse à Liazo et arrêt de Lost oasis).

Dépenses : 26 445 euros

Hébergement de serveurs 78 % (telehouse 23 %, Liazo 55 %), Internet (Gitoyen) 12 %, domaines (Gandi) 5 %, divers 3 %, téléphone (Orange) 1%, frais bancaires 1%.

Recettes : 28 403 euros

Hébergés 100 % (prélèvements 75 %, chèques 21 %, virements 4 %).

Prévisions pour 2014

Le budget prévisionnel prévoit un solde positif d'environ 2 880 euros.

nature	mensuel	annuel
hébergement de serveurs (Liazo)	- 1 050 €	- 12 600 €
domaines (Gandi)	- 120 €	- 1 440 €
divers (téléphone etc.)	- 50 €	- 600 €
Internet (Gitoyen)	- 450 €	- 5 400 €
local (CICP)	- 90 €	- 1 080 €
hébergés	2 000 €	24 000 €

Compte-rendu de l'AG 2011

Yanic Gornet — 2019-06-25T07:30:26Z

Résumé de l'AG

La traditionnelle présentation des rapports moral et financier (voir documents)

– Un constat humain :
L'équipe de Globenet est de moins en moins fournie, il devient de plus en plus difficile de tenir la barque.

– Plusieurs constats financiers :
Sur l'année, Globenet dégage un 46000€ de produits pour 43000€ de charges, soit un excédent de 3000€ seulement malgré un produit exceptionnel du RAS de 9000€. La bonne nouvelle est que Globenet n'a plus de dette ni de créance. Par contre, il y a des postes de dépense qui peuvent être revus. Les coûts de Gitoyen doivent pouvoir être rationalisés, No-log n'amène plus la manne financière du passé et on héberge un nœud Tor qui nous coûte de de l'argent.
Discussion sur l'opportunité de séparer no-log de Globenet, à partir du constat que Globenet est trop cher et que no-log est gratuit. Une analyse des coûts de no-log sera effectuée afin d'envisager une démarche de souscription sur l'année auprès des utilisateurs et des utilisatrices de no-log.
Pour revenir à des coûts proche de l'existant dans l'hébergement associatif, il faudrait imaginer de nouveaux petits services. Pas de liste précise donnée en AG. Décision concrète prise en AG : créer un nouveau tarif à destination des structures sans salarié à 7,5 euros par mois, pour les mêmes prestations que le forfait des services mutualisés à 15 euros par mois. (voir https://www.globenet.org/Globenet-hebergement.html pour les détails, paragraphe “Prix et quotas”)
Affaire juridique : Les affaires récentes nous ont donné accès à quantité de documents juridiques inédits pour Globenet, il y a du coup matière à écrire des articles sur le sujet.

Le projet pour l'année 2011 est donc d'articuler les soucis d'argent avec la mise en place d'une réelle communication de Globenet dans un premier temps, et de l'articuler avec la problématique technique dans un deuxième temps :
– Autonomiser financièrement no-log
– Rééquilibrer la notoriété de no-log en faveur de Globenet
– Créer une nouvelle offre d'hébergement internet moins chère

AG 2012 - Globenet - 12 mai

rama1901 — 2012-06-05T07:58:16Z

Compte rendu de l'Assemblée Générale 2012 de Globenet

12 mai 2012
11 personnes présentes et un pigeon cf. feuille de présence
A la 20eme Chaise : whilelm, jacques, yanic, jonathan, philippe, jean-michel, alejo, michel (liste a completer ou preciser)
irc, voip : marsnet (rv2mars, rvnomad) rama1901 (eddy, renc), taffit

Tour de table des présents qui se présentent

Ordre du jour

- 14h30 - Rapport moral
- Pas de rapport financier, (mais débats sur)
- 15h30 - Renouvellement du CA
- 16h - Questions diverses

Rapport moral
=============

Lecture commentée du rapport moral.
Discussion sur les recettes.
L'année dernière il y aurait eu 36000 de recettes mutualisées alors pourquoi 27000 cette année.
No-log. Pour Jon, le service modem ne devrait-il pas être réactivé, sans adresse no-log. En faire la publicité.
Contact avec Neuronexion pour collecter l'argent éventuellement du à no-log.
La baie marseillaise n'a pas été rentabilisée selon Philippe, et se demande si on ne devrait pas arrêter les frais : rapatrier les deux serveurs virtuels et proposer à Marsenet de s'installer dans l'espace mutualisé de Lost Oasis.
Ne devrait-on pas déplacer des machines (de Paris) vers Marseille pour rééquilibrer la consommation électrique de nos équipements.

Problème financier ou technique, demande Jean-Claude : augmenter le nombre des « usagers ».
Problème d'extension du nombre d'utilisateurs hébergés et rationalisation technique.

Alejo demande si nos services sont encore adaptés à nos membres, ont un sens, un sens qui n'a pas été perdu.

Whilelm : on ne peut pas tourner à une baie, il en faut au moins 1,5. En terme de consommation, le contrat de th2 n'est pas bon (1 kVA).
Question de l'hébergement. Où l'on reparle de l'hébergement du 20e, Liazo, disponible en 4 mois dès lors que les travaux d'équipement sont décidés (pourrait coûter 150ht + 150ht par kVA + 150ht pendant 3 ans).
avantage qualité aussi sur le recours à de l'énergie en "renouvelable".

Illiad à Vitry : 4 kVA 960ht + 1550 d'installation
Viatel 2 kVA pour 1000€, rue des jeuneurs dans le 20e.
Il serait possible de dispatcher nos machines selon plusieurs solutions ?
Lautre se trouve à Keops avec une baie à 4 kVA au Plessis-Robinson. Il envisage d'aller à Amiens.
Philippe est sensible à la protection de nos machines vis à vis des réquisitions policières. Étant locataire au TH2 (bail de locataire) il a fallu que nous, représentants de Globenet, soyons présents pour que la police ait pu accéder à nos équipements.
Notre discussion porte sur restructurer les dépenses. Ca ne parle pas de l'augmentation éventuelle de recettes.

Liazo : comment s'organise le prêt de 30000 euros ? Liazo assurerait le remboursement des 2/3 de cette somme sur 3 ans.
Globenet pourrait-il utiliser son crédit moral pour trouver un prêt de 30000 euros pour installer Liazo qui nous plait tant.
Éteindre la baie marseillaise semble un objectif sérieux. Il semble que l'on se dirige la-dessus.
Ce qui nous plaît au th2, c'est la proximité, la protection contre l'investigation policière, mais peut-être pas le coût.

Est-ce que Liazo serait une situation pérenne ?

Membres du CA
David Prévot, président
Christophe Moille, secrétaire général
Yanic Gornet, trésorier
Jean Michel Laplagne, administrateur
Jonathan Dupart, administrateur
Alejo Berman, administrateur
Michel Cartereau, administrateur
On vote : adopté à l'unanimité.

Quel est le statut formel des bénévoles ?

Motions

Devons-nous garder notre implantation à Marseille ?
Nous devons demander à Marsnet ce qu'ils souhaitent faire : migrer leurs machines à Lost Oasis ou bien poursuivre avec nous à Paris.

Notre position aujourd'hui et la conclusion de cette assemblée générale.
. dégager de Marseille, c'est à dire loger les 2 machines de Marsnet, d'ici fin août et migrer les machines virtuelles présentes à Marseille.
. réduire notre consommation au th2 en dessous de 2kVA, (déjà réalisé !)
. garder un contact commercial (type négociation en cours) avec le th2
. chercher une, des solutions pérennes par exemple avec Liazo.