QALC : bot sur une plateforme censée être sécurisée ?

[lady space]

Je ne sais pas si je deviens parano ou si ça peut vraiment se faire.

Le contexte : une bonne partie de mon travail me parvient par l'intermédiaire d'une plateforme créée par un donneur d'ordre. Étant linguiste et non informaticienne, j'ignore quasiment tout de son fonctionnement mais j'imagine qu'il est similaire à celui d'Uber et autres Deliveroo. En clair, dès qu'un chargé de projet a préparé et déposé un projet sur cette plateforme, tous les traducteurs auxquels ont été attribué les droits d'accès à la combinaison de langues pour tel ou tel client final, nous recevons un mail nous indiquant qu'un nouveau projet est disponible. Suite à quoi, on ouvre la plateforme ou on actualise sa page pour cliquer sur le projet (dont on ne voit que le numéro, la date de livraison souhaitée, un nombre approximatif des mots qu'il contient et sa nature, à savoir traduction, post-édition ou révision) pour en voir le sujet, le volume et le prix auquel il sera payé. Ensuite, on peut cliquer sur "accepter", "refuser" ou juste quitter la page si ledit projet ne nous intéresse pas. Donc, la première personne qui clique sur "accepter" aura le boulot.

Le problème : tous les projets qui représentent une somme intéressante à gagner ou dont la nature indiquée est "traduction" sont pris dans la minute même de leur mise en ligne et me passent systématiquement sous le nez parce que je n'arrive pas à charger les pages avant que quelqu'un d'autre n'ait déjà cliqué sur "accepter". Et ceci à toute heure du jour et de la nuit alors que nous sommes tous censés vivre en Europe, dans le pays de la langue cible. Sachant que j'ai la fibre, un PC plutôt récent, mais calibré pour de la bureautique, et un débit pas trop moche, je me demande comment font ceux qui vont tellement plus vite que moi.

La question : est-ce possible d'automatiser l'actualisation de la page de cette plateforme ? Parce que je ne pense pas que mes collègues indélicats aient les moyens d'engager des petites mains à Madagascar pour passer 24h/24 à actualiser une page. Et comment font ces gens pour cliquer plus vite que leur ombre dès qu'un projet rentable apparaît ? Et si c'est automatisé, comment fait-on pour paramétrer la chose de manière à ce qu'elle n'accepte pas plus de travail que l'on est en mesure de fournir dans les délais demandés ?

J'ai déjà fait quelques recherches avec les mots-clés "plateforme" et "bot" mais ça me renvoie sur des fora de gamers qui expliquent le procédé pour créer un bot dans tel ou tel jeu. Ne sachant pas coder (en vrai, j'ai horreur de l'informatique tout en étant obligée de passer mes journées sur mon ordi ), je n'ai aucune idée si leur charabia est susceptible de répondre à mon questionnement mais je suppose que non.

Y-a-t'il quelqu'un ici pour éclairer ma lanterne ?

[Douteur]

Je n'y connais strictement rien et déteste l'informatique.
Une question m'est cependant venue à l'esprit.
C'est peut-être stupide, mais le ridicule ne tue pas.
Serait-il possible que les annonces dont tu parles soient fausses ?
Qu'il s'agisse d'un leurre destiné à te faire consulter plus souvent les annonces bien réelles.

[lady space]

Non, ces annonces sont réelles. Il ne s'agit pas d'un site internet qui vit du nombre de clics mais d'un outil pour dispatcher des tâches aux indépendants. Cette plateforme permet aussi de récupérer et de livrer les fichiers à traduire. Ça doit être très similaire à ce qui se passe quand quelqu'un commande une pizza et se la fait livrer : c'est la plateforme d'Uber eats (j'adore mon correcteur - il en fait Uber rats ) qui envoie une notification au gars avec son vélo et la pochette isotherme qui clique sur accepter et commence à pédaler pour se rendre à la pizzeria pour aller chercher cette commande et la ramener chez son destinataire.

[baptiste]

Alors je ne suis pas informaticien mais j'ai deux théories :
-Soit les notifications sont en retard par rapport à la publication (observé lors de la création de mon site, ça va de quelques secondes de décalage à plusieurs minutes) donc le mec qui bourrine la touche F5 sur le site la verra avant que la notification te parvienne.
- A partir du moment ou il y a possibilité d'automatiser l'envoi des notifications il doit y avoir possibilité d'automatiser la validation, dans la mesure ou il y a interaction du bon vieux code doit pouvoir le faire (mais on quitte mon domaine de compétence)

A tu déjà vu des annonces réapparaitre ensuite ? dans ce cas pour moi la bonne technique serais de valider systématiquement tout les projets pour être sur de les avoir, avant de les étudier voir si ils sont intéressants ou non, avant de les remettre dans le circuit (ou plus malin les sous traiter à des collègues).

Un peu comme quand, lors d'un quizz quand un candidat buzz systématiquement avant de réfléchir à la réponse à la question

[lady space]

Oui, il y a un décalage entre le mail de notif' et la publication (ce qui devrait être le cas pour tout le monde, avec de faibles variations pour raisons techniques j'imagine) mais ça n'explique pas pourquoi, même quand je suis connectée à la plateforme, que j'actualise la page et que je vois apparaître les nouveaux projets en temps réel, le temps de cliquer, même sans vérifier, d'autres sont plus rapides que moi. Et tu ne peux pas passer ta journée à taper F5 quand tu es censé travailler, c'est à dire taper du texte dans un autre fichier. Et non, le projets pris ne réapparaissent pas. Il m'est arrivé d'en accepter et de devoir les rejeter ensuite parce que la date de livraison avait changé. Dans ces cas-là, les chargés de projet doivent contacter d'autres traducteurs par mail et faire des manips pour leur attribuer la chose manuellement. Donc si quelqu'un opère en mode quizz, je ne le verrai que si le chef de projet vient vers moi pour me demande de prendre la relève. Ça m'est déjà arrivé mais c'est rare.

[Brunehilde]

hum... il est peut-être possible que certains trouvent des moyens de se connecter au site (via une API qui donnerait les infos brutes par ex, après si ce n'est pas directement donné par le site ça serait fait de manière illégale, mais selon la sécurisation ça peut être facile à contourner), puis code un agent pour avoir les notifs plus vite, ou juste en montant un agent IA qui scanne la page en temps réel et pourrait réagir à la seconde.
Je suis moins sûre pour la validation automatique en revanche, à part piratage en bonne et due forme.
Bref il doit y avoir moyen de réagir plus vite et peut-être certains l'aurait trouvé.

Un truc du genre pourrait faire l'affaire, mais je suppose que contrairement aux agents de recherche d'emploi ça ne serait pas super légal... :
https://www.reddit.com/r/AI_Agents/comm ... obs/?tl=fr

[lady space]

Il est fort probable que les moyens techniques mis en œuvre pour choper un maximum de boulot soient à la limite de la légalité, voire du mauvais côté de cette dernière. Parce que je vois mal comment des humains pourraient être capables de réagir dans la minute grand max à toute heure du jour ou de la nuit.
J’ai signalé ce souci à plusieurs reprises et on a admis à demi-mot qu’il y a des collègues un brin indélicats qui risquent de se faire écarter mais pour l’instant rien ne bouge… Du coup, j’aimerais bien connaître la nature de cette indélicatesse et savoir comment ça fonctionne.

[sanders]

... un agent IA qui scanne la page en temps réel et pourrait réagir à la seconde.

Je n'y connais rien pour la traduction, ni pour la mise en place concrète, mais quand je vois ce que l'IA fait désormais au niveau de France Travail (scanner les CV pour chercher les mots clé attendus et faire un pré tri) ou des appels commerciaux par exemple (pas mal sont des voix synthétiques bluffantes et très crédibles tant qu'on n'engage pas une conversation plus subtile qui fait "tomber" l'illusion), cela me semble tout à fait possible.

[Brunehilde]

Possible, c'est sûr que ça l'est. Pour le côté légalité tout dépend de ce que la plateforme met à disposition.
Par contre ce n'est pas dit que tout soit automatisé. Il suffit d'arriver à avoir l'info plus tôt que les autres.
Le scraping de page internet (collecte d'info via un algorithme spécialisé) n'est en soi pas illégal et existait bien avant l'IA.
Par contre avec l'IA un truc du style est plus facile à mettre en place.
Au passage vu l'esprit de la plateforme c'est aussi à eux de mettre en place des garde-fous...
La seule manière pour que ça change serait de faire pression en groupe sur l'entreprise je pense.
Bon courage en tout cas

[lady space]

Donc on pourrait demander à une IA de se connecter à cette plateforme (la connexion est liée à une adresse mail, un nom d'utilisateur et un mot de passe et on se fait éjecter après quelques minutes d'inactivité), de l'actualiser toutes les x secondes, de cliquer sur tous les projets dont la nature est "traduction" ou le volume supérieur à une valeur à définir et ensuite, dès que cette fenêtre s'ouvre, cliquer sur "accepter" à condition que le montant indiqué est supérieur à une valeur que l'on pourrait définir à sa guise ?

Je suis bien d'accord que c'est au propriétaire de cette plateforme, donc l'agence pour laquelle je travaille, de couper court à ces dérives que je leur signale depuis l'année dernière. Mais ils ne sont visiblement pas très pressés à agir. Et encore moins leurs informaticiens qui traînent les pieds quand il s'agit de remédier aux problèmes qui ne touchent que les Freelance et non leurs clients.

De plus, l'ubérisation fait que nous sommes interchangeables, en 100% télétravail, et les agences font tout pour qu'aucun Freelance ne connaisse les autres qui travaillent sur les mêmes gros dossiers. Normal, ça nous empêche de savoir combien les autres sont payés par mot. Donc pour la pression en groupe c'est juste mort...

[baptiste]

Donc mon plan de débarquer chez un de tes concurrents avec batteries, câbles et presse-purée pour savoir comment il fait pour être plus rapide que la lumière, je laisse tomber ?

Je sais que l'IA arrive à faire pas mal de choses, je m'en suis servi pour coder certains trucs sur mon site internet, donc il n'y a pas de raisons qu'elle n'arrive pas à coder des bots.

Par contre c'est du code "sale" qui est source de bugs et normalement doit être relu et corrigé par un opérateur humain, et un site normalement codé ne devrais pas laisser passer un tel bot

[lady space]

Donc ça voudrait dire que leurs informaticiens sont encore plus nuls que je croyais ? Ils auraient dû dégager ces gens depuis un moment parce qu’ils constituent un risque de sécurité pour le système entier de cette boîte ?

[TourneLune]

Il y avait des bots pour gagner des enchères ebay il y a de ça 15 ans alors ça existe probablement sans avoir besoin de l'IA.
Regarde ce que peut faire tampermonkey par ex. Je ne sais pas si ça correspond exactement à ton site mais il y a plein de choses automatisables en effet...

[baptiste]

Alors la dessus, après le piratage de ma boite mail je me suis un peu renseigné sur la sécurité informatique, (disclaimer, j'ai juste lu un paquet de trucs, je ne suis pas hacker encore moins compétent pour juger de la compétence d'un webmaster).

Souvent les sites sont codés par des personnes différentes avec tout les problèmes que ça implique en terme de communications de transmission d'info, la plupart du temps on rajoute des trucs, par dessus des trucs, on corrige les bugs à la volée en créant des nouveaux et on bidouille des trucs au lus rapide pour répondre aux exigences du client.

La plupart des sites un peu compliqués, n'ont pas un code propre, c'est du bidouillé depuis des générations en modifiant des trucs par ci par la, en rajoutant par dessus et en trifouillant à droite.

Un seul exemple : le système qui régit les échanges monétaires nationaux et mondiaux est codé en ... cobol... langage qui à été créé dans les années 60 et que très peu de monde parle aujourd'hui

Ça crée un certains nombre de failles qui font les choux gras des hackers

[Niamor]

Juste pour info il existe des extensions de navigateur qui permettent de recharger la page actuelle toutes les X secondes, donc sans parler robot ou IA ça peut faire gagner du temps.

Ensuite il existe peut être un flux RSS sur ton outil auquel s'abonner pour être informé plus tôt ? Celui ci est peut être utilisé par tes concurrents ?

Je ne parle que du legal et facile, qui peut d'ailleurs peut être t'intéresser

Hors-sujet

Baptiste tu m'as bien fait rire en écrivant "parler" le cobol

[enufsed]

Créer un bot pour recharger une page et valider ce type d'option (en considérant qu'elle soit systématiquement libellée de la même manière, comme l'exemple eBay de Tournelune, ça se fait énormément pour tout type d'achat automatisé par les scalpers) n'a rien de difficile en soi pour quelque qui patouille dans l'informatique (peut-être qu'on peut se le faire coder par une IA vu qu'elles ont pompé l'intégralité des forums d'entraide entre développeurs historiques).
Donc sur le principe s'il n'y a aucune forme de vérification de type captcha un peu relou, tu peux avoir un scalping de job.

Après, en quelle mesure une seule et même personne serait-elle capable d'effectuer toutes ces missions ? Peut-elle en rejeter certaines ?
J'ai du mal à croire qu'un tel dispositif soit commun à de multiples utilisateurs dès lors que ce n'est pas un coin pour codeurs, si c'est le cas ce sera probablement un seul utilisateur et une investigation de l'équipe qui gère ça fera vite apparaître la chose.

Si le système envoie des alertes à chaque nouveau projet, franchement je ne suis pas étonné qu'en 5 secondes ce soit mort même en pleine nuit, la quantité de gens qui ont leur smartphone greffé sur leur cerveau est assez hallucinant.

[Brunehilde]

Je rejoins l'avis d'enufsed sur le sclaping mais je rajouterai que l'IA peut faciliter le travail, et potentiellement donner l'illusion d'une vraie personne derrière (en ne cliquant pas toutes les x secondes mais de manière plus "aléatoire").
Ça pourrait expliquer que ce soit compliqué à contrer.
Après ils ont peut-être aussi du code bourré de failles, l'un n'empêche pas l'autre.
Ou ils sont dépendants d'une solution tierce développée pour être vendue à des milliers d'entreprises et ne peuvent pas la modifier seuls (et dans ce cas les "développeurs" sont en fait des personnes lambdas qui envoient des tickets à un sous-traitant et qui attendent une réponse qu'ils n'auront peut-être jamais).

Coder ce genre de truc est assez simple en soi pour qu'une IA fasse un code assez propre qui n'aurait pas besoin de relecture particulière pour donner un résultat (pas forcément du "100%", mais 80% de réussite est amplement suffisant dans cette situation). C'est quand on atteint une certaine perplexité que les IA déraillent.

@baptiste : le coup du Cobol qui serait un paradis pour hackers et assez faux en vrai, car il nécessite des machines très spécifiques, difficiles à atteindre (pas connectées de manière standard comme un PC Windows) et dont le cœur est une techno propriétaire absconse. Même si le Cobol a certaines limitations qui peuvent poser problème sur le long terme, il est redoutablement efficace et optimisé pour les calculs, à tel point qu'aujourd'hui des systèmes modernes ont du mal à rivaliser niveau temps de traitement.
Et les développeurs Cobol gagnent relativement bien leur vie, pas la peine de devenir hacker. J'ajoute que le milieu bancaire a tous les moyens nécessaires pour former des développeurs Cobol, ce qu'ils sont probablement en train de faire vu que la génération embauchée pour palier au bug de l'an 2000 va bientôt partir à la retraite.

Bref on pourrait lancer un fil sur ce sujet ^^

[Niamor]

Au fait @lady space de quelles sommes parlent on avec ces projets ? Serait il concevable que tu places un "projet bidon" pour voir chez qui il tombe et comment il est pris ?

Si oui, quel est le "format" du projet à traduire ? Un document textuel, un site web, un pdf, une base de données ? Sais tu comment le titre du projet est affiché sur le logiciel d'appel d'offre ?

Tu pourrais confirmer tes soupçons d'IA en plaçant un faux projet avec des commandes cachées aux endroits opportuns. Ou perdre de l'argent si c'est un humain ou un simple robot qui transmet ensuite à un humain.

Hors-sujet

Les captchas n'arrêtent que les moins enthousiastes, une technique à la fois ingénieuse et abordable de faire résoudre des captcha en des temps records : le robot les envoie sur un site pour adulte et un humain les résoud à sa place haha (je ne me souviens plus du coût pour 1000 captchas mais c'est très rapide)

[baptiste]

@Brunehilde j'ai été un peu rapide sur mon développement. Ce que je voulais dire c'est que ce qui fait les choix gras des hackers c'est le fait d'empiler des corrections de bugs comme on empile des couches de papier peint sur les murs pour masquer la moisissure sans chercher la cause d'origine.

Je suis bien d'accord que le cobol fait partie des langages les plus sécurisés vu que plus grand monde sait le coder.