Open source
Nous aimerions montrer au monde ce que nous avons construit. Mais maintenant que l’IA peut copier un produit en un après-midi, publier notre code aujourd’hui servirait surtout à ceux qui veulent nous copier. Voici pourquoi, comment nous gagnons ta confiance autrement, et ce qui va changer.
Pourquoi pas maintenant
Autrefois, l’open source voulait dire que d’autres pouvaient apprendre de ton travail et bâtir dessus. Aujourd’hui, cela veut aussi dire que n’importe qui peut le donner à une IA, mettre son propre nom sur le résultat et lancer la même application dès demain.
Avec l’IA, n’importe qui peut prendre un code source public, le renommer, le relooker et lancer une imitation qui ressemble à l’original et se comporte comme lui. Ce qui nous a pris des années leur prend un après-midi.
Un clone doté d’un gros budget peut dépenser plus que l’original en publicité et dans les boutiques d’applications, et se faire passer pour le vrai. Ceux qui l’ont construit perdent alors la course avec leur propre travail.
Les grands projets open source sont protégés par leur nom : quand un clone apparaît, les gens savent où se trouve l’original. mssgs grandit encore, et nous voulons que l’on nous trouve, nous, et pas une copie de nous.
Les serveurs et l’infrastructure derrière mssgs ne se reconstruisent pas facilement. Mais avec l’IA, beaucoup de choses sont devenues possibles, et nous ne misons pas le produit sur l’espoir que quelqu’un abandonne à mi-chemin.
Nous sommes fiers de ce que nous avons créé, et nous aimerions le montrer. Tout donner maintenant, alors que nous sommes encore petits, reviendrait à l’avoir construit gratuitement, pour le premier qui le copiera.
Ouvert ne veut pas dire sûr
L’open source et la fédération sont souvent présentés comme la preuve qu’une application est sûre et respecte la vie privée. À eux seuls, ils ne garantissent ni l’un ni l’autre.
Du code mis en ligne ne gagne en sécurité que si quelqu’un le lit vraiment, le teste et corrige ce qu’il trouve. La plupart du code publié n’est jamais vérifié par personne en dehors de l’équipe qui l’a écrit.
Laisser n’importe qui faire tourner un serveur qui parle aux autres ne protège pas tes messages en soi : ils se retrouvent alors aussi sur des serveurs gérés par des gens que tu connais encore moins. Cela déplace la question de savoir à qui tu fais confiance, sans y répondre.
Ce qui te protège, c’est le travail derrière le code : comment il est construit, testé et vérifié, où il tourne, et qui répond quand quelque chose ne va pas.
Comment nous gagnons ta confiance
Tant que mssgs n’est pas assez grand pour être open source, nous compensons par de vrais contrôles de sécurité et des certifications, et nous sommes transparents sur tout ce que tu peux vérifier toi-même.
Plutôt que de te demander de lire notre code, nous mettons le travail dans sa vérification : de vrais contrôles de sécurité des applications et des serveurs, pour que les problèmes soient trouvés et corrigés avant de t’atteindre.
Les serveurs sur lesquels tourne mssgs sont hébergés chez BIT, à Ede aux Pays-Bas, un hébergeur certifié ISO 27001 (sécurité de l’information), ISO 9001 et NEN 7510. Voir les certificats de BIT.
Tu as trouvé un problème de sécurité ? Écris à security@mss.gs. Nous préférons de loin l’apprendre de toi en premier et le corriger, plutôt que d’en entendre parler plus tard.
L’application Mac est signée avec un Apple Developer ID et notarisée par Apple, et l’application Windows est signée par Deverence Group B.V. Tu peux donc voir qu’une application vient vraiment de nous.
eu-alt.eu a vérifié de façon indépendante que mssgs est de propriété européenne, avec une preuve datée sur sa fiche.
Tout ce sur quoi tu peux construire est documenté publiquement : webhooks, bots, commandes slash, serveur MCP, Game SDK et API du feed. Consulte la documentation développeurs.
Plus tard
Un jour, nous comptons ouvrir de grandes parties de notre code. Il n’y a aucun secret à protéger, et nous sommes sûrs à 100 % que nous pouvons apprendre les uns des autres, dans les deux sens : des personnes qui lisent notre code, et des projets auxquels nous aimerions contribuer en retour.
Ce moment viendra quand mssgs sera assez connu pour que les gens reconnaissent l’original lorsqu’une copie apparaît. D’ici là, nous continuons à construire, et à faire vérifier notre travail.
Questions
Pas encore. Le code des applications et des serveurs n’est pas public pour le moment. Ce sur quoi tu construis, comme les webhooks, les bots, le serveur MCP, le Game SDK et l’API du feed, est documenté publiquement dans la documentation développeurs.
Nous comptons ouvrir de grandes parties du code dès que mssgs sera assez connu pour que les gens distinguent l’original d’une copie. Il n’y a aucun secret à y protéger, et nous avons hâte d’apprendre les uns des autres.
Parce qu’avec l’IA, copier un code source public est devenu une affaire de secondes, et une copie avec plus d’argent derrière elle pourrait dépenser plus que nous en publicité avant que les gens sachent quelle application est l’originale.
Grâce à des contrôles de sécurité et des certifications plutôt qu’à du code publié : le centre de données où tourne mssgs est certifié ISO 27001, les applications de bureau sont signées, et tu peux signaler les problèmes à security@mss.gs. La page sécurité explique comment ton compte, tes messages et tes données sont protégés.
Pas en soi. Quand des serveurs sont fédérés, tes messages sont copiés sur des serveurs gérés par d’autres personnes, et tu dois donc leur faire confiance aussi. La confidentialité vient de la façon dont un service est construit, exploité et vérifié, pas du nombre de serveurs sur lesquels il est réparti.
Tu veux en savoir plus sur la façon dont mssgs est construit ou dont nous le vérifions ? Écris-nous, nous t’expliquerons volontiers.