Saga AFRINIC actuellement suivie de bout en bout.
Gouvernance / Dossier
Dossier
La veille Dossier couvre l’actualité publique qui touche l’infrastructure Internet, les décisions de gouvernance, les marchés de la connectivité, les flux de capitaux numériques et le risque opérationnel.
Répartition institutionnelleConflit juridique et politiqueRisque électoral et de contrôle
Cartographie des risques de légitimité et de continuité des institutions.
Analyse chronologique et des risques fondée sur des sources primaires.
Utilisé pour la planification de la continuité et de l'exposition aux politiques.
Articles récents
À la une : Dossier
605 articles
Dossier
Internet Society budgète 329 000 $ pour son conseil. Les déclarations restent internes
Le budget 2026 d’Internet Society rend public un montant global de 329 000 dollars pour le conseil d’administration. Les règles révisées en juillet organisent, elles, les demandes de financement, les doubles approbations et la conservation des justificatifs. Entre ces deux…
Dossier
Une mesure plus fine ne donne pas autorité sur l’heure
Un commutateur transparent inscrit quelques nanosecondes dans un champ de correction. Le chiffre paraît assez précis pour devenir une vérité. Il n’est pourtant ni signé, ni chargé de choisir l’horloge à croire. Publié en août 2026, le RFC 10030 organise précisément cette…
Dossier
Le service s’était tu, mais son bail DNS courait encore
RFC 9664 donne une date de fin aux enregistrements dynamiques. Cette protection contre les données abandonnées ne devient fiable que si l’on distingue le temps demandé, le temps accordé, le TTL des caches et la disponibilité réelle du service.
Dossier
Une date d’expiration ne donne pas les clés de la boîte mail
L’invitation à une conférence indique minuit comme échéance. Le lendemain, elle n’a plus sa place parmi les messages urgents, mais elle demeure utile pour retrouver une adresse, une promesse ou un changement d’horaire. Le nouveau travail approuvé par l’IETF sur le champ `Expires`…
Dossier
Le catalogue était vide. Les secondaires ont exécuté
Une zone catalogue DNS condense l'administration de milliers de zones en un objet transférable. Ce gain d'échelle est réel, mais il transforme aussi une liste en ordre exécutable: il faut donc suivre l'autorité, l'état détruit et le service effectivement rendu.
Dossier
Une communauté BGP n’est pas un certificat de validation
Le mot `Valid` tient dans un attribut. La vue RPKI qui l’a produit, l’heure de rafraîchissement, l’état du cache et la politique de l’opérateur n’y tiennent pas. Quand le mot franchit une frontière administrative, le voisin reçoit donc une conclusion sans sa preuve — et chaque…
Dossier
La chaîne signée était complète, pas l’inventaire
Une chaîne NSEC3 Opt-Out peut être parfaitement valide tout en omettant une délégation non sécurisée qui existe réellement. Ce paradoxe apparent disparaît dès que l’on sépare les deux objets: la chaîne fournit une preuve de non-existence bornée, tandis que l’opérateur de la zone…
Dossier
La révision était plus récente, mais pas descendante
Un résolveur cherche une fonction apparue sur une branche d’un module YANG. Il accepte une révision datée après le minimum recommandé, puis découvre que cette révision appartient à la branche sœur. Le calendrier a été comparé correctement; la filiation, elle, n’a jamais été…
Dossier
Le numéro de version a validé la lignée, pas l’équipement
Dans une fenêtre de changement, le feu passe au vert parce que la version YANG annoncée dépasse le minimum recommandé. Quelques secondes plus tard, le contrôleur cherche un nœud absent. Le nombre n’était pas faux: on lui avait demandé de certifier une réalité qu’il ne pouvait pas…
Dossier
Les octets étaient authentiques. Le mandat restait introuvable
Une RPKI Signed Checklist peut rattacher des empreintes de fichiers à un sous-ensemble précis de ressources Internet. Elle fournit une preuve reproductible, mais volontairement étroite. Elle ne révèle ni l’identité civile ou commerciale du signataire, ni son pouvoir d’engager une…
Dossier
Le compteur a nommé le rejet, pas sa cause
Deux interfaces remontent la même classe normalisée pendant une dégradation. Sur la première, une règle d’accès écarte exactement le trafic qu’elle devait bloquer. Sur la seconde, une règle ancienne intercepte des paquets devenus légitimes après un changement de routage. Le…
Dossier
Une extension inscrite chez l’IANA n’est pas encore un service promis
Un outil d’intégration découvre une extension EPP marquée `Active` dans le registre public, puis l’active pour tous ses flux. Au serveur suivant, l’URI n’apparaît pourtant pas dans le message d’accueil. Le registre n’a pas menti: l’outil lui a posé une question à laquelle seul le…
Dossier
La version était la même. Les routes ne l’étaient plus
Deux validateurs RPKI peuvent afficher le même identifiant de session RRDP et le même numéro courant tout en conservant deux passés incompatibles. La divergence n’apparaît que si chacun se souvient du hash associé auparavant à un delta déjà vu. Ce souvenir borné donne au…
Dossier
Le paquet portait l’action. Un routeur ne pouvait pas lire assez loin pour l’exécuter.
Un paquet MPLS parfaitement formé traverse un chemin avec une action saut par saut placée après la pile. Le premier routeur lit le conteneur et agit. Un routeur intermédiaire voit l’indication dans la pile, mais sa profondeur de lecture n’atteint pas la fin de l’en-tête: il passe…
Dossier
L’appareil a répondu « adulte ». Il n’a pas prouvé qui tenait la tablette familiale.
Sur une tablette partagée, un enfant reprend une session restée ouverte dans le profil d’un adulte. Le site demande un signal « plus de 18 ans » et l’appareil fournit une réponse affirmative authentique, sans transmettre de dossier d’identité. La preuve peut être valide tout en…
Dossier
L’en-tête a demandé au proxy de transmettre en continu. Il n’a pas prouvé le premier événement.
Un service envoie un premier événement, conserve la connexion ouverte et ajoute `Incremental: ?1`. Le proxy placé devant lui connaît ce champ et relaie les octets sans attendre. Un second intermédiaire, plus loin, ne le connaît pas: il attend la fin de la réponse avant de…
Dossier
La bibliothèque a nommé un modificateur direct. Elle n’a pas calculé le graphe.
Le module B ajoute un conteneur à A; C ajoute ensuite une feuille dans le conteneur créé par B. Avec RFC 10035, le serveur déclare B comme augmentant directement A et C comme augmentant directement B. Il ne range pas C sous A. La bibliothèque publie les arêtes immédiates; le…
Dossier
La charte a ouvert un programme de travail. Elle n’a migré aucun certificat.
Supprimer l’autosignature d’un certificat X.509 peut économiser des octets sur un équipement contraint. Cela ne crée pourtant aucune confiance. En inscrivant cet exemple dans sa nouvelle charte, LAMPS montre involontairement où se situe la véritable autorité de la transition…
Dossier
La politique a nommé une partition. Elle n’a pas réservé les ressources.
Un identifiant de 32 bits peut faire basculer l’intention d’un chemin candidat vers une autre partition de ressources. Mais, entre ce nombre annoncé par BGP et les files, liens et capacités effectivement utilisés, plusieurs autorités distinctes doivent encore agir. La nouvelle…
Dossier
Quatorze ACK ne prouvent pas une fenêtre de vingt-quatre
Une application envoie dix segments, s’interrompt, puis en fournit quatre. Tous sont acquittés. Le compteur de démarrage lent peut pourtant porter la fenêtre à vingt-quatre alors que le chemin n’a jamais transporté plus de dix segments pendant un aller-retour. La règle que vient…
Déverrouillage de l’accès membre
Analyse de profil réservée
Connectez-vous pour débloquer les briefings de profil complets et les sections approfondies.
Briefing du Strategic Circle
Adhérez pour débloquer les briefings stratégiques après connexion.
Rejoindre Strategic CircleBriefing Leadership Alliance
Réservé aux propriétaires et dirigeants qualifiés d'actifs IP ; connectez-vous pour débloquer les briefings Alliance.
Rejoindre Leadership AllianceCarte des sessions
Dossiers actifs
Saga AFRINIC
Crise juridique et de gouvernance pluriannuelle avec des répercussions sur la redevabilité des RIR dans le monde entier.
Ouvrir Saga AFRINIC