Wikipédia:Vérificateur d'adresses IP — Wikipédia

Cette page présente le rôle et les fonctions des contributeurs de Wikipédia ayant le statut de « vérificateur d'adresses IP » et ayant accès à la fonction checkuser de MediaWiki.

Présentation[modifier le code]

Le statut de vérificateur d'adresses IP permet à son titulaire de faire les requêtes permettant de mettre en rapport un compte utilisateur et l'adresse IP de chaque point d'accès utilisé avec ce compte.

Les termes « checkuser » et « CU » sont couramment utilisés pour décrire soit une requête de vérification (« demander un CU », parfois « déposer une RCU » pour « requête CU »), soit un utilisateur disposant du statut de vérificateur (« X est checkuser »).

Les vérificateurs d'adresses IP qui ne sont pas administrateurs peuvent voir le contenu des pages supprimées par les administrateurs (sans pouvoir le restaurer) de manière permanente.

Une vérification d'adresse permet de déterminer si un utilisateur est un faux-nez d'un autre sur Wikipédia en français (la vérification ne porte que sur ce wiki). Une recherche peut être faite depuis un compte utilisateur, une adresse IP ou une plage de routage CIDR. Il est ainsi possible de :

  • déterminer avec quelles adresses IP un utilisateur a contribué sur le wiki ;
  • déterminer les contributions faites sur le wiki depuis une adresse IP donnée (y compris les contributions d'utilisateurs enregistrés).

Les données stockées comprennent, conformément à la politique de conservation des données : les adresses IP utilisées par un compte donné, les utilisateurs qui ont utilisé une adresse ou une plage IP donnée, toutes les modifications faites depuis une adresse ou une plage IP et les en-têtes « User-agent » et « X-Forwarded-For » transmis par les navigateurs web. Certaines opérations sont également visibles, comme par exemple les envois de courriels (sans qu'il soit possible de savoir à qui) ou encore les demandes de réinitialisation de mot de passe.

Ces données ne sont enregistrées que dans le cas de modifications, pas pour une simple lecture de l'encyclopédie (principalement en raison de la charge accrue des serveurs que cela nécessiterait). Les données sont conservées pour une durée de temps variable, qui est actuellement de trois mois sur Wikipédia en français. Les données plus anciennes ne sont pas conservées.

Conditions d'utilisation[modifier le code]

Les conditions d'utilisation, communes à tous les projets de la Fondation Wikimédia sont décrites sur meta:CheckUser policy et traduites à titre indicatif sur meta:CheckUser policy/fr.

Cet outil est normalement utilisé pour déjouer les utilisateurs qui créent des faux-nez afin de contourner des règles ou des décisions de la communauté (par exemple, pour contourner un blocage ou voter frauduleusement). Il doit être utilisé uniquement pour empêcher des dégâts aux projets Wikimedia. Pour rappel, les faux-nez ne sont pas interdits en général (il est possible d'avoir plusieurs comptes utilisateur sur Wikipédia). C'est l'abus des comptes (en particulier le vote multiple) qui est sévèrement réprouvé.

Ce type de requête est exceptionnel en raison de la politique de confidentialité de la Fondation Wikimedia, l'hébergeur de Wikipédia. Les participants à Wikipédia doivent pourtant rester conscients qu'une telle requête est possible. Nous ne pouvons donc garantir qu'elle ne soit pas un jour utilisée en cas de mise en danger des projets Wikimedia ou de l'équilibre de la communauté. En application de la politique d’accès aux données personnelles non publiques, les cas de communication d'informations personnelles non publiques sont limitativement les suivants :

  • à d’autres membres désignés de la communauté disposant des mêmes droits d’accès, ou qui sont autrement autorisés à accéder aux mêmes données personnelles non publiques, afin d’exécuter les tâches prévues par la politique régissant l’outil d’accès utilisé ;
  • aux fournisseurs de services, opérateurs réseau ou toutes autres fournisseurs tiers afin de permettre le blocage ciblé d’adresses IP ou de déposer une plainte auprès des fournisseurs de services Internet concernés ;
  • aux forces de l'ordre dans le cas de dangers crédibles et immédiats de lésions corporelles graves ;
  • aux parties habilitées ayant reçu l’autorisation expresse de l’utilisateur dont les informations non publiques doivent être divulguées ;
  • ou au public, lorsque cela représente une conséquence nécessaire du blocage d’un faux-nez ou d'un autre compte utilisé pour des abus.

Le vérificateur d'adresses IP n'est pas autorisé à se servir de cet outil pour un quelconque contrôle politique, pour tenter de faire pression sur un utilisateur ou pour servir d'argument en cas de désaccord. Il doit y avoir un motif valide pour vérifier une identité (par exemple, un désaccord avec d'autres utilisateurs n'est pas un motif valide).

Il est autorisé à vérifier les adresses IP d'un utilisateur à sa demande, s'il veut clamer publiquement son innocence. Cependant, de telles demandes peuvent se voir refusées si elles peuvent potentiellement faire partie d'une tentative de perturbation du fonctionnement de l'encyclopédie ou de désorganisation.

Il n'est pas obligatoire d'informer l'utilisateur vérifié, mais le vérificateur peut choisir d'informer l'utilisateur en question s'il le juge nécessaire. De même, il n'est pas obligatoire d'en informer la communauté, mais c'est possible. Dans ces deux cas, un justificatif de la requête doit être disponible soit en commentaire de celle-ci si les limitations du champ prévu à cet effet le permettent, soit sur une sous-page du wiki interne aux vérificateurs. Il est conseillé de renseigner au moins succinctement pourquoi la requête n'a pas été révélée à l'utilisateur vérifié ou à la communauté.

À noter : certains vandales « cross-wiki » font l'objet d'alertes sur la mailing-list des CU, et peuvent faire l'objet de vérifications dans ce cadre précis. Les informations résultantes ne sont normalement pas dévoilées et font l'objet de traitements spécifiques.

Dévoilement d'informations[modifier le code]

Même si l'utilisateur a violé certaines règles, il vaut mieux ne pas révéler d'informations personnelles si c'est possible.

  • De manière générale, ne pas révéler les adresses IP. Ne donner que des informations comme « même réseau » / « pas le même réseau » ou similaire. Si des informations détaillées sont données, assurez-vous que la personne à qui vous les donnez est digne de confiance et ne va pas elle-même les révéler.
  • Si l'utilisateur dit provenir d'un endroit et que l'IP le confirme, il est possible de le confirmer sans violer les règles de confidentialité.
  • S'il utilise un grand fournisseur d'accès (comme Orange), il n'est pas personnellement identifiable.
  • Révéler le pays d'origine n'est en général pas personnel (exemple : Utilisateur:Machin contribue depuis la Belgique, alors que Utilisateur:Truc contribue depuis la Suisse).
  • Dans le doute, il est préférable de ne pas donner de détails.

Sur Wikipédia en français, il est d'usage qu'un vérificateur possédant également le statut d'administrateur ne bloque pas lui-même des comptes (ou des adresses) qu'il a identifiés quand ils sont mentionnés dans la requête. Par exception, un vérificateur-administrateur peut bloquer les adresses qu'il trouve lorsqu'il s'agit d'un proxy ouvert référencé (la politique étant de bloquer systématiquement ces adresses).

Toutefois, pour suivre les ajustements de politique de la fondation Wikimedia, il peut arriver qu'afin de ne pas dévoiler des informations personnelles, un CU, après avoir lui-même traité une RCU liée (ou sur sollicitation d'un autre CU non administrateur), bloque un compte à titre de « sanction » d'un comportement abusif, sans préciser de lien avec une RCU, ce qui permet de protéger la vie privée de la personne ayant un compte enregistré.

Recours[modifier le code]

En cas d'abus, il est possible de se plaindre au comité de nomination, à l'adresse indiquée sur la page Wikipédia:Comité de nomination, ou à la commission de médiation, à l'adresse indiquée sur la page meta:Ombudsman commission. Les médiateurs disposent du statut de vérificateur sur tous les wikis de la fondation Wikimedia, dont Wikipédia en français, afin de pouvoir enquêter sur les abus éventuels (liste des médiateurs : meta:Special:GlobalUsers/ombudsman).

Dans ce cadre, toute utilisation de l'outil CU est enregistrée (sans limite de temps) et peut donc faire l'objet d'une validation par la commission de médiation.

Fonctionnement de l'outil[modifier le code]

La page d'aide meta:Help:CheckUser décrit l'interface utilisateur et les informations disponibles avec cet outil.

Demander une vérification[modifier le code]

Vous pouvez demander une vérification d'adresse IP par l'intermédiaire de la fonction checkuser en faisant une requête.

Journal des vérifications[modifier le code]

Toute vérification d'adresse IP est enregistrée automatiquement sur Spécial:CheckUserLog, mais ce journal ne peut être consulté que par les vérificateurs eux-mêmes. Les membres de la commission de médiation ont le statut de vérificateur, ce qui leur permet de lire ce journal.

Les vérifications doivent être motivées, par exemple en recopiant le titre de la requête (« Demande concernant : XXX et YYY - 21 avril 2008 »).

Avant la mise en place de ce journal, les anciennes vérifications étaient inscrites manuellement sur le journal des consultations.

Accès au statut[modifier le code]

Seuls quelques utilisateurs sont autorisés à avoir le statut de vérificateur d'adresses IP sur Wikipédia en français. En cas d'urgence ou de vandalisme sur plusieurs wikis, un steward peut également s'accorder temporairement les droits de vérificateur et doit alors prévenir les autres vérificateurs.

Conformément à la politique d’accès aux données personnelles non publiques, tous les vérificateurs doivent impérativement avoir plus de 18 ans et être majeurs dans leur pays de résidence. Ils doivent également fournir des informations de contact et d'identification et signer un accord de confidentialité.

Conformément à la politique d'utilisation commune à tous les projets, seuls les participants approuvés par le comité de nomination peuvent avoir le statut de vérificateur d'adresses IP. Le statut est accordé pour les utilisateurs désignés comme tels pour une durée de six mois renouvelable. Les nominateurs organisent régulièrement un renouvellement dans la sous-page /Renouvellement.

La fondation Wikimedia impose un minimum de deux vérificateurs sur Wikipédia en français. En pratique, le comité de nomination détermine le nombre de vérificateurs : un unique vérificateur est en attente de l'obtention de son statut jusqu'à ce qu'un deuxième utilisateur ait droit au même statut.

Retrait du statut[modifier le code]

Conformément à la politique d'utilisation définie sur Meta, un utilisateur inactif pendant plus d'un an verra son statut de vérificateur d'adresses IP retiré.

Dans le cas d'un abus d'utilisation de cet outil (en particulier si des vérifications répétées sont effectuées sans réel motif), l'utilisateur pourra se voir immédiatement retirer l'accès à l'outil de vérification. Le comité de nomination peut décider le retrait du statut ; la commission des médiateurs, décrite sur la page meta:Ombuds commission, peut également enquêter sur les abus.

L'opération de retrait ne peut être effectuée que par un steward (mais pas de sa propre initiative).

Liste des vérificateurs d'adresses IP[modifier le code]

Les vérificateurs actuels d'adresses IP sur Wikipédia francophone sont (page spéciale) :

Liste des vérificateurs d'adresses IP anciens et actuels (par ordre chronologique d'accès au statut) : Anthere, Korrigan, R, Solensean, Aoineko, Céréales Killer, Alvaro, Markov, Alain r, Hexasoft, Schiste, Sebcaen, Clem23, Mmenal, Gribeco, Maurilbert, Nakor, Elfix, Piku, Queix, Toto Azéro, Schlum, Aratal, Superjuju10, JeanBono, Akeron, Linedwell, Ash Crow, Prométhée, 0x010C, NoFWDaddress, Benoît Prieur, Gratus, Mathis B, Durifon, LD, Le chat perché et Lewisiscrazy.

Autres utilisateurs ayant eu temporairement accès au statut sur Wikipédia en français en tant que steward ou membre de la commission de médiation : Shizhao, Oscar, Guillom, Darkoneko, Cary Bass, Lar, Hei ber, Jon Harald Søby, Brion VIBBER.

Pour en savoir plus[modifier le code]