Post-Doctorant F/H Étude des mises à jour logicielles qui induisent de l’obsolescence

Le Centre Inria de l’Université Grenoble Alpes, regroupe un peu moins de 450 personnes réparties au sein de 26 équipes de recherche et 9 services support à la recherche.

Son effectif est distribué sur 3 campus à Grenoble, en lien étroit avec les laboratoires et les établissements de recherche et d'enseignement supérieur (Université Grenoble Alpes, CNRS, CEA, INRAE, …), mais aussi avec les acteurs économiques du territoire.

Présent dans les domaines du calcul et grands systèmes distribués, logiciels sûrs et systèmes embarqués, la modélisation de l’environnement à différentes échelles et la science des données et intelligence artificielle, le Centre Inria de l’Université Grenoble Alpes participe au meilleur niveau à la vie scientifique internationale par les résultats obtenus et les collaborations tant en Europe que dans le reste du monde.

Ce postdoctorat est financé par le PEPR NumEco dans le cadre du projet PC1 Assess-Impact (https://pepr-numeco.ens-lyon.fr/pepr/fr/projects/0002/).

Il sera encadré par Sophie Quinton, en collaboration avec Clément Marquet (Centre de Sociologie de l'Innovation) et Jacques Combaz (Verimag). La personne recrutée sera intégrée à l'équipe ADN de l'INRIA (https://adn.imag.fr/).

L'objectif du projet dans lequel s'intègre ce travail de postdoc est double :

1. proposer une nouvelle approche pour l’évaluation environnementale des technologies numériques, qui permette de mieux appréhender la complexité du lien entre technologies numériques et soutenabilité par rapport aux taxonomies existantes ;
2. analyser plus précisément le cas des mises à jour logicielles en les considérant comme ambiguës dans leur rapport à la maintenance du logiciel et à l'obsolescence numérique.

Compléments

Différentes propositions de taxonomies des effets environnementaux indirects du numérique ont vu le jour depuis les années 2000, principalement dans la communauté ICT4S [Bremer2023]. En particulier, le modèle des « 3 tiers », notamment popularisé par L. Hilty [Hilty2010], semble s'être assez largement imposé dans la littérature académique et au-delà (il sert par exemple de base à la
recommandation ITU L.1410). Les processus d'élaboration de ces taxonomies sont actuellement étudiés dans le cadre de la thèse de David Ekchajzer, dont les résultats préliminaires montrent (i) que ces taxonomies ont été finalement peu débattues dans la sphère académique, et (ii) qu'elles sont essentiellement construites autour de l’outil d’analyse de cycle de vie (ACV) qu’elles cherchent à la
fois à mobiliser et à compléter.

Nous pensons que ces taxonomies sont mal adaptées à l'étude de la place des technologies numériques dans des scénarios de transition vers la soutenabilité. Puisque cette dernière est une notion macroscopique, il n'est pas possible d'évaluer la soutenabilité d'une technologie et ou d'une application indépendamment de son contexte [Hilty2015]. En plaçant les applications numériques
au centre de la réflexion, les taxonomies encouragent à penser les liens numérique-environnement à partir du microscopique, c'est-à-dire indépendamment des scénarios de transition dans lesquelles ces applications sont censées s’inscrire. Par conséquent, les études mobilisant les taxonomies explicitent très rarement ces scénarios. Dans tous les cas elles discutent de façon secondaire ces
dimensions macroscopiques, voire les ignorent. Partir, au contraire, des dynamiques macroscopiques, permet par exemple d'interroger le rôle joué par le numérique dans les logiques d'accumulation et d'externalisation des impacts, et plus généralement la soutenabilité des économies capitalistes [Simpson2019]. Cela permet, aussi, d'évaluer les liens entre le numérique et les enjeux identifiés pour la soutenabilité (par exemple l'équité et l'agentivité politique [Creutzig2022]), qui mettraient en avant des critères d'analyse de premier et second ordre différents des taxonomies mentionnées ci-dessus.

Un exemple d’une telle étude a été menée dans la thèse d’Edlira Nano sur l’obsolescence numérique, à travers l’analyse à la fois technique et sociale de deux ecosystèmes numériques que sont Android OS et Debian, permettant de cartographier les acteurs, leurs relations dans la production informatique et la production de l’obsolescence dans le cas d’Android, ou de la maintenance logicielle dans le cas de Debian. Cette étude permet ainsi de mettre en avant à la fois les pratiques numériques, mais aussi économiques et législatives permettant l’obsolescence ou étant des leviers de remédiation dans le contexte du capitalisme numérique.

Dans ce projet, nous souhaitons étendre le travail entamé dans la thèse de Edlira Nano [Nano2026] sur l’analyse de l’obsolescence numérique et en particulier logicielle, la croiser au travail sur les taxonomies issues de la communauté ICT4S, ceci par une critique approfondissant les quelques éléments esquissés ci-dessus, en nous appuyant non seulement sur la littérature de la communauté
ICT4S mais en mobilisant également d'autres corpus, en particulier liés aux Sciences and Technologies Studies (STS). En particulier nous aimerions nous pencher sur les mises à jour logicielles qui induisent de l’obsolescence. Rarement questionnées en tant que telles par les développeurs et les acteurs des écosystèmes, implicitement admises comme nécessaires en particulier pour lutter contre l’obsolescence, les mises à jour logicielles, dans de nombreux cas pourtant, dégradent en pratique la fonctionnalité et l’utilisabilité des équipements, cassent la rétro-compatibilité et causent de nouveaux problèmes de maintenance. Elles créent ainsi de la dette
technique et transfèrent les coûts de maintenance vers d’autres acteurs tels que les utilisateurs ou les développeurs de systèmes alternatifs FOSS (Free and Open-Source Software) qui tentent d’allonger la durée de vie des équipements.

Notre objectif est d’analyser les mises à jour logicielles en les considérant comme ambiguës dans leur rapport à la maintenance du logiciel. Il s’agira en particulier d’étudier le lien entre mises à jour de sécurité et mises à jour pour supporter du nouveau matériel d’une part, et obsolescence d’autre part. Par cette étude, nous serons mieux à même de proposer des approches alternatives à l’évaluation environnementale des technologies numériques telle qu'elle se pratique actuellement, mais aussi de faire apparaître des leviers de remédiation ancrés dans le contexte socio-économique et systémique numérique.

[Bremer2023] : https://papers.ssrn.com/sol3/papers.cfm?abstract_id=4459526

[Hilty2010] : https://link.springer.com/chapter/10.1007/978-3-642-15479-9_22

[Hilty2015] : https://link.springer.com/book/10.1007/978-3-319-09228-7

[Creutzig2022] : https://www.annualreviews.org/content/journals/10.1146/annurev-environ-120920-100056

[Simpson2019] : https://online.ucpress.edu/socdev/article-abstract/5/4/381/109353/The-Treadmill-of-InformationDevelopment-of-the

[Nano2026] : https://eda.mutu.net/files/these.pdf

Les principales activités du postdoctorat sont les suivantes (sans ordre particulier) :

• Analyse et développement logiciels pour mieux comprendre le lien entre mises à jour de sécurité et obsolescence logicielle
• Participation à des conférences et à des événements de la communauté Debian et de communautés FOSS comme GrapheneOS, LineageOS etc.
• Travail bibliographique
• Rédaction de publications scientifiques
• Contribution au travail d'acculturation entre les différentes communautés académiques (sécurité logicielle, sciences de la soutenabilité, sociologie...) et non académiques

Compétences techniques et niveau requis : Besoin de maîtriser à la fois les aspects logiciels et le travail d'enquête sociologique

Langues : français (pour les entretiens) et anglais (pour les communications académiques)

Compétences relationnelles : nécessaires car le travail va nécessiter des interactions fréquentes avec des publics très divers

Il sera également indispensable d'être autonome et adaptatif car le sujet est amené à évoluer en fonction des évolutions des communautés FOSS étudiées.

• Restauration subventionnée
• Transports publics remboursés partiellement
• Congés : 7 semaines de congés annuels + 10 jours de RTT (base temps plein) + possibilité d'autorisations d'absence exceptionnelle (ex : enfants malades, déménagement)
• Possibilité de télétravail (90 jours par an flottants) et aménagement du temps de travail
• Prestations sociales, culturelles et sportives (Association de gestion des œuvres sociales d'Inria)
• Accès à la formation professionnelle
• Participation employeur mutuelle santé et prévoyance (sous conditions)

2788 € brut / mois.