Profils d'accessibilité

Les profils umi génèrent un poste de travail en machine utilisable sans clavier ni souris, pilotée au regard, à la voix ou au toucher. Il s’adresse aux personnes en situation de handicap moteur.

Ils se composent de deux parties : un profil d’hôte umi qui déclare le matériel et la session, et un profil d’utilisateur umi qui fixe l’environnement de l’utilisateur.

Le principe

Les périphériques courants (clavier, souris) peuvent être remplacés par la voix, le regard ou le tactile. Des outils d’accessibilité peuvent être paramétrés en fonction des caractéristiques de l’utilisateur.

Le matériel

Élément	Exigence
Traqueur oculaire	Tobii Eye Tracker 5 (USB, identifiant fabricant 2104)
Architecture	x86_64-linux uniquement (Talon ne fournit pas d’autre binaire)
Micro	Nécessaire pour les commandes vocales
Haut-parleurs	Retour sonore des frappes du clavier visuel
Écran	Un bon écran tactile pour le contrôle du bureau et des applications

Premier démarrage sous Windows

Le micrologiciel du Tobii 5 doit être initialisé une fois sur une machine Windows, avec l’application Tobii Experience. Sans cette étape, le traqueur reste muet sous Linux.

Mettre en place un poste

1. Déclarer l’hôte et son utilisateur dans etc/config.yaml, tous deux avec le profil umi :

   etc/config.yaml

   users:
     alice:
       uid: 1010
       name: "Alice"
       profile: "umi"
       groups: ["global"]
   
   hosts:
     - hostname: "umi-desktop"
       name: "Poste accessible"
       zone: "maison:2.3"
       profile: "umi"
       users: ["alice"]

   Le profil d’utilisateur ajoute le compte aux groupes input et uinput, sans lesquels Talon ne peut pas injecter d’événements.

2. Activer l’ouverture de session automatique dans la configuration de la machine, si l’utilisateur ne peut pas utiliser de clavier pour s’identifier :

   usr/machines/poste-regard/default.nix

   darkone.host.umi.autoLoginUser = "alice";

3. Générer et déployer :

   just generate
   just apply umi-desktop

4. Tester et configurer

   Eye tracker : calibrer au premier lancement

   Débrancher puis rebrancher le traqueur (les règles udev ne s’appliquent qu’au branchement), relancer Talon, puis lancer la calibration depuis son menu.

Plusieurs utilisateurs sur la même machine

Seul le compte listé dans autoLoginUser ouvre sa session tout seul. Les autres comptes UMI se déclarent dans gazeUsers pour hériter de la session Cinnamon. Les comptes ordinaires gardent leur session GNOME Wayland habituelle.

Configurer l’hôte

Options de darkone.host.umi, à poser dans usr/machines/<hôte>/default.nix.

Option	Défaut	Rôle
enable	activé par le profil	Active le profil d’hôte
autoLoginUser	null	Compte ouvert automatiquement au démarrage
gazeUsers	[ ]	Autres comptes dont la session GDM est Cinnamon/X11
package	pkgs.talon	Paquet Talon, ou null pour l’installer à la main

Talon absent ou non souhaité

Avec package = null, tout le reste est configuré (udev, uinput, accessibilité) et Talon peut être lancé manuellement depuis l’archive amont, ce qui préserve sa mise à jour automatique.

Paramétrer l’utilisateur

Options de darkone.home.umi, à poser dans usr/users/<login>/default.nix.

Option	Défaut	Rôle
enable	activé par le profil	Active le profil d’utilisateur
enableTalonAutostart	true	Lance Talon à l’ouverture de session
communityScripts	null	Arbre talonhub/community déployé dans ~/.talon/user/community
enableDwell	false	Clic par temporisation du pointeur
dwellTime	1.2	Délai du clic par temporisation, en secondes

Le clic par temporisation reste optionnel

enableDwell déclenche un clic dès que le pointeur reste immobile. C’est indispensable au regard, mais déstabilisant à la souris : le pointeur abandonné sur le menu d’accessibilité ou sur le clavier visuel clique tout seul. Ne l’activer que sur un poste équipé d’un traqueur.

Apports communautaires

Les scripts communautaires talonhub/community apportent le zoom mouse et le clic par claquement de langue. Ils se déclarent de façon reproductible :

usr/users/alice/default.nix

{ pkgs, ... }:
{
  darkone.home.umi.communityScripts = pkgs.fetchFromGitHub {
    owner = "talonhub";
    repo = "community";
    rev = "…";
    hash = "…";
  };
}

Ce que le profil change

Le poste est volontairement dépouillé de tout ce qui suppose un clavier ou une souris.

Changement	Raison
Session Cinnamon en X11	Talon ne fonctionne (malheureusement) pas sous Wayland
Ouverture de session automatique	Aucun mot de passe saisissable
Verrouillage et veille désactivés	Un écran verrouillé est un cul-de-sac
Trousseau de clés sans mot de passe	Évite une invite impossible à satisfaire (hôte non chiffré uniquement)
Curseur et texte agrandis	Précision du regard limitée à quelques dizaines de pixels
Clavier visuel ancré en bas	Toujours disponible, grandes cibles, prédiction de mots

Le poste n’est pas protégé au démarrage

Ouverture de session automatique, aucun verrouillage d’écran : quiconque allume la machine est dans la session. Le seul rempart utile est le chiffrement du disque, à prévoir dès l’installation si le poste est mobile.

L’ouverture de session par reconnaissance faciale est dans la liste TODO.

Le trousseau suit le chiffrement du disque

Le traitement du trousseau de session dépend de l’hôte :

• poste non chiffré : le trousseau est créé sans mot de passe, sinon la session s’ouvrirait sur une invite que personne ne peut satisfaire ;
• poste chiffré (LUKS) : la passphrase saisie au démarrage est transmise au trousseau par la pile PAM de l’ouverture de session automatique. Le trousseau reste protégé, et rien n’est demandé.

Conséquence sur un poste chiffré : changer la passphrase LUKS sans changer celle du trousseau provoque le message « le mot de passe de connexion ne correspond plus à celui de votre trousseau ». Supprimer alors ~/.local/share/keyrings/login.keyring et rouvrir la session.

Diagnostic

Symptôme	Piste
Talon ne voit pas le traqueur	Rebrancher le traqueur, puis relancer Talon (règle udev appliquée au branchement)
Micrologiciel non initialisé	Repasser une fois par Tobii Experience sous Windows
Session ouverte sous GNOME	Vérifier que le compte figure dans gazeUsers ou dans autoLoginUser
Le pointeur clique tout seul	enableDwell activé sans traqueur, le désactiver

Messages du noyau attendus

Le traqueur expose deux interfaces vidéo que uvcvideo ne sait pas gérer, d’où des messages Unknown video format, No supported video formats found et probe with driver uvcvideo failed with error -22. Ils sont normaux et souhaitables : aucun pilote noyau ne réclame les interfaces, ce qui les laisse libres pour Talon.