Le ministère de l'Intérieur et des Affaires du Royaume des Pays-Bas développe le projet DAWO (Environnement de Travail Autonome Numérique pour le Gouvernement), visant à créer un environnement de travail souverain pour les agences gouvernementales, avec pour objectif d'éliminer la dépendance aux entreprises technologiques étrangères. Le système d'exploitation pour les postes de travail choisi est la distribution Linux NixOS. Trois entreprises informatiques publiques — DICTU, SSC-ICT et DUO-ICT — sont impliquées dans le développement du projet. La première version stable de DAWO est attendue l'année prochaine. Actuellement, quatre municipalités participent à la mise en œuvre pilote de la plateforme. Les travaux sont publiés sur la plateforme gouvernementale de développement collaboratif, créée sur la base de Forgejo, et sont répliqués sur Codeberg.
La plateforme DAWO se compose de plusieurs composants :
- Le système d'exploitation DAWO-NixOS basé sur NixOS (une alternative de secours est prévue sur Fedora Kinoite).
- L'infrastructure cloud DAWO-Cloud.
- Des outils pour organiser le travail collaboratif MijnBureau basés sur Nextcloud, Collabora, Element et OpenProject.
- Le système d'identification et de gestion des accès DAWO-IAM.
- Des outils de déploiement et de gestion centralisés des postes de travail DAWO-Sextant. Pour la gestion des appareils mobiles, il est prévu d'utiliser Fleet.
- La plateforme mobile DAWO-Mobile, pour laquelle /e/OS, GrapheneOS et CalyxOS sont envisagés comme bases.
- L'assistant IA DAWO-AI.
La distribution NixOS a été choisie comme principale pour les postes de travail en raison de son modèle de configuration déclaratif, de son support pour des builds reproductibles, de sa capacité à fonctionner sur des systèmes obsolètes, de la disponibilité d'outils pour l'audit et le retour en arrière des modifications, ainsi que de son développement par la communauté sans influence de sociétés individuelles. Le choix de NixOS a également été influencé par le fait que l'organisation à but non lucratif qui supervise le projet NixOS est enregistrée aux Pays-Bas, et que les créateurs du gestionnaire de paquets Nix et de la première version de la distribution ont des racines néerlandaises. openSUSE et Fedora ont été envisagés comme candidats, mais ont été écartés en raison de l'influence de certaines entreprises sur leur développement.
Une initiative similaire de création d'une solution pour les organismes gouvernementaux basée sur NixOS a également été lancée en France. Le projet est développé par la Direction Interministérielle du Numérique (DINUM) pour assurer la souveraineté numérique et l'indépendance vis-à-vis des logiciels étrangers. Un variant sécurisé de la distribution a été conçu pour les administrateurs système — Securix, tandis qu'un modèle Bureautix est proposé aux utilisateurs ordinaires, que divers ministères peuvent adapter à leurs besoins. Un déploiement pilote de la plateforme est prévu d'ici la fin de l'année sur environ 250 stations de travail.
Securix utilise une authentification par clés matérielles (FIDO2, TPM2, YubiKey) et un démarrage en mode UEFI Secure Boot. Bureautix est une version de Securix, adaptée pour l'installation sur les systèmes des utilisateurs ordinaires. Dans un souci d'éviter la dépendance à l'infrastructure réseau et d'empêcher d'autres utilisateurs de se connecter au système, l'authentification centralisée via LDAP ou FreeIPA n'est pas prise en charge. Pour la gestion et la distribution de la base d'utilisateurs, Git est utilisé.
L'environnement utilisateur de base est basé sur KDE. Les utilisateurs ont le choix entre les suites bureautiques LibreOffice, ONLYOFFICE et WPS Office (+ éditeur markdown Typst), pour l'édition de code — neovim et vscodium, pour les e-mails — thunderbird, neomutt et aerc, pour la messagerie — signal-desktop et element-desktop. Chromium est utilisé comme navigateur, vlc pour la visualisation des vidéos, obsidian pour la prise de notes et xournalpp pour la consultation des PDF.
Source : opennet.ru
