Le Projet Tor, pilier de la confidentialité numérique, est au cœur d’une transformation interne majeure. Son équipe d’administrateurs système (TPA) a officiellement troqué son processus de « Demande de Commentaires » (RFC) pour le « Registre de Décisions Architecturales » (ADR), promettant une ère de clarté, d’efficacité et de transparence sans précédent. Cette évolution pourrait bien inspirer l’ensemble de l’écosystème tech, français et international.
Du RFC à l’ADR : Une transformation cruciale pour le Projet Tor
Le Projet Tor, mondialement reconnu pour son réseau qui permet la navigation anonyme et la protection contre la surveillance, repose sur des processus internes robustes pour maintenir son infrastructure. Traditionnellement, l’équipe TPA s’appuyait sur le modèle RFC (Request For Comments), une méthode souvent associée à l’élaboration des standards Internet par l’IETF. Bien que démocratique et exhaustive, cette approche a montré ses limites. Avec ses dix-sept sections à remplir, le modèle RFC encourageait des documents longs et complexes, souvent sources de discussions interminables et d’épuisement pour les contributeurs. C’est dans ce contexte que l’ADR (Architecture Decision Record) émerge comme une alternative radicalement simplifiée. Inspiré des retours d’expérience d’autres projets, notamment celui de Thunderbird Android, et des critiques acerbes de Jacob Kaplan-Moss sur les failles du RFC – manque de cadre décisionnel, discussions sans fin, insensibilité à l’expertise et aux dynamiques de pouvoir –, le Projet Tor a choisi la voie de la concision et de la clarté.
La simplicité au cœur de la méthode ADR : Un modèle révolutionnaire
La force principale du modèle ADR réside dans sa simplicité déconcertante. Là où le RFC exigeait une rédaction exhaustive, l’ADR se contente de cinq sections essentielles, facilement appréhendables par tous : le Contexte du problème, la Décision proposée, les Conséquences de cette décision (positives et négatives), des Informations Complémentaires (facultatives mais utiles pour les projets complexes) et des Métadonnées (statut, date, décideurs, personnes consultées et informées, lien de discussion). Cette approche vise à rendre les documents plus digestes, facilitant ainsi la lecture et l’adoption des décisions. Le chef d’équipe TPA explique que cette concision permet désormais de déporter les détails techniques ou les comparaisons d’alternatives vers les discussions sur GitLab, réservant le document ADR à l’essentiel de la décision. Cette pratique évite l’écueil des « propositions fleuves » que personne ne lit entièrement et assure que chaque décision est prise en connaissance de cause, sans noyer les parties prenantes sous un flot d’informations.
Décider qui décide : La clé de l’efficacité et de la clarté
Au-delà du modèle, le processus ADR clarifie un aspect souvent nébuleux des processus décisionnels : « qui décide ». En effet, l’un des problèmes majeurs des RFC était le flou autour de l’approbation finale. Le nouveau processus ADR, détaillé dans l’ADR-101, met l’accent sur l’identification explicite des « décideurs ». Cette précision est fondamentale pour éviter le fameux « syndrome du râtelier à vélos » (ou Loi de la trivialité), où des discussions s’éternisent sur des détails insignifiants parce que trop de parties prenantes sont consultées inutilement. Le Projet Tor a affiné la définition des acteurs clés : les « utilisateurs informés » (anciennement « utilisateurs affectés »), les « consultés » (rôle auparavant mal défini) et le « décideur » (à la place de la vague « approbation »). Cette cartographie des rôles s’aligne étroitement avec la matrice RACI (Responsable, Redevable, Consulté, Informé), une pratique de gestion de projet éprouvée. En définissant clairement les responsabilités et les niveaux d’implication, le processus ADR réduit drastiquement les risques de blocage et accélère la prise de décision.
Au-delà de la technique : L’importance vitale de la communication
Une innovation majeure de l’ADR est la dissociation radicale entre la prise de décision et sa communication. Là où les RFC tentaient (souvent en vain) de remplir les deux fonctions dans un seul document, l’ADR-102 établit des lignes directrices spécifiques pour la communication. L’objectif est simple : le document de décision est technique et concis, tandis que la communication doit être claire, accessible et adaptée à son public. Le Projet Tor suggère d’utiliser la règle des « Cinq W » (Qui ? Quoi ? Quand ? Où ? Pourquoi ?) pour structurer les messages. Bien que cette étape supplémentaire puisse être parfois oubliée ou reportée, comme le reconnaît l’équipe, elle est essentielle pour que les changements soient compris par tous, y compris ceux qui ne sont pas des experts techniques. Une communication efficace autour des décisions internes garantit une meilleure adhésion, minimise les malentendus et renforce la cohésion au sein du projet, bénéficiant indirectement à la stabilité et à la sécurité du réseau Tor pour ses millions d’utilisateurs.
Quelles leçons pour l’écosystème tech français ?
L’expérience du Projet Tor offre des enseignements précieux pour toutes les organisations technologiques, y compris en France et en Europe, où l’agilité et l’efficacité sont devenues des impératifs. Les entreprises, les projets open source et les startups sont souvent confrontés aux mêmes défis que le TPA : des processus décisionnels lourds, des discussions qui s’éternisent, et une documentation indigeste. L’adoption de l’ADR, avec sa légèreté et sa clarté, peut être un levier puissant pour améliorer la vélocité des équipes de développement, la traçabilité des choix techniques, et la responsabilisation des collaborateurs. En adoptant une méthode qui privilégie la concision, la clarté des rôles et une communication ciblée, les projets peuvent éviter les pièges de la complexité et se concentrer sur l’innovation. C’est une invitation à repenser nos modes de fonctionnement pour bâtir des infrastructures plus solides et des produits plus performants.
Mots-clés : Tor Project, ADR, RFC, Prise de décision, Journalisme tech
Source : Article original