Résumé

  • Colt annonce un service SCION entièrement géré, disponible pour les entreprises en Europe, en Amérique du Nord et en Asie après deux ans de preuve de concept.
  • La couverture géographique ne révèle pas les chemins accessibles à un client donné, les opérateurs qui les fournissent, ni les garanties contractuelles.

Sur une carte, trois régions donnent une impression de portée. Dans un contrat, elles ne disent pas si une entreprise peut rejoindre ses partenaires par deux chemins autorisés et réellement distincts. C’est la question commerciale que soulève le lancement de SCION par Colt.

Le 8 octobre, Colt Technology Services a annoncé la disponibilité immédiate d’un service SCION entièrement géré pour les entreprises en Europe, en Amérique du Nord et en Asie. L’offre intervient après deux années de preuve de concept menée avec Anapaya, que Colt présente comme le développeur de la technologie. Selon le communiqué, plusieurs organisations financières ont participé aux essais et utilisent déjà la solution. Elles ne sont pas nommées.

Colt distingue deux produits. SCION Private apporte une connectivité à des écosystèmes privés et à des extranets existants, notamment pour des établissements financiers qui souhaitent rejoindre les domaines privés de leurs partenaires. SCION Global est présenté comme un WAN sécurisé destiné aux organisations qui veulent s’appuyer sur SCION pour leur réseau dorsal. La distinction décrit deux usages commerciaux, mais pas les destinations, les accords d’interconnexion ou les routes accessibles à chaque client.

La portée commerciale ne décrit pas les chemins

SCION permet aux réseaux participants de rendre disponibles des segments de chemin, puis aux points de terminaison de combiner les segments nécessaires vers une destination. Chaque réseau choisit les informations de chemin qu’il enregistre selon ses propres règles. Le nombre de possibilités dépend donc des opérateurs qui participent, des segments qu’ils proposent et des politiques de confiance appliquées par les participants.

Cette architecture peut donner davantage de contrôle explicite sur le parcours des données. Elle ne garantit pas, à elle seule, que deux chemins empruntent des fournisseurs ou des infrastructures distincts. Deux routes peuvent partager un opérateur, un point de présence, une entrée de bâtiment, une passerelle ou un tronçon de fibre. Une présence dans plusieurs régions ne suffit pas à vérifier cette diversité.

Le Secure Swiss Finance Network apporte un exemple de production pertinent, à condition de ne pas le confondre avec le service de Colt. La Banque nationale suisse et SIX ont lancé le SSFN en 2021 avec ses propres règles et certificats. Une note publiée par la BNS le 7 octobre indique que plus de 100 participants du marché financier suisse y sont connectés. SIX recommande deux fournisseurs de télécommunications pour renforcer la redondance et décrit un basculement automatique lorsqu’une connexion ou un fournisseur tombe en panne. Ce sont des caractéristiques documentées du SSFN, pas des engagements publiés par Colt.

La liste actuelle de SIX cite aussi plusieurs fournisseurs approuvés pour les connexions SCION, les passerelles ou les services gérés, dont BT. Il faut donc conserver la formule « premier » dans son périmètre exact : Colt l’emploie pour revendiquer le premier service entièrement géré destiné aux entreprises dans ces trois grandes régions. Le communiqué ne démontre pas que Colt serait le premier acteur à vendre une connectivité SCION.

La frontière de service doit être vérifiable

Un service géré peut éviter au client d’exploiter seul les passerelles, les politiques et la surveillance. Il peut également concentrer chez le fournisseur les décisions qui déterminent quels chemins existent et lequel sera utilisé. L’acheteur doit savoir qui détient ce contrôle, et quelles preuves lui seront accessibles.

Pour chaque site et chaque domaine partenaire, il faut connaître les segments autorisés, les opérateurs qui les apportent, les risques communs entre itinéraires, l’emplacement des passerelles, les règles de sélection, la détection d’une panne et le délai de rétablissement. Le contrat devrait préciser les indicateurs de disponibilité, de perte, de latence et de basculement, ainsi que les recours en cas de manquement.

Les documents de la passerelle SCION-IP montrent aussi que le trafic IP doit être configuré par préfixes et politiques. Un service SCION n’inclut donc pas automatiquement toutes les destinations Internet ni toutes les applications. Le contrôle du chemin ne signifie pas non plus que les données applicatives sont chiffrées de bout en bout : cette responsabilité doit rester explicitement attribuée.

Le communiqué de Colt ne publie ni carte par pays, ni graphe de routes, ni nombre de chemins, ni prix, ni niveaux de service, ni preuve d’indépendance physique. Cette absence dans le communiqué n’établit pas que ces informations n’existent pas ailleurs. Elle fixe simplement la limite de ce que l’acheteur peut vérifier publiquement. La prochaine preuve utile sera un périmètre de service permettant de comparer destinations, chemins de secours, dépendances communes et responsabilités.

L’achat doit distinguer trois promesses souvent confondues : la portée, c’est-à-dire les réseaux partenaires joignables ; le choix, soit les itinéraires autorisés parmi lesquels le client peut sélectionner ; et le résultat, autrement dit le devenir de son application lorsqu’un chemin tombe. Une preuve de portée ne démontre pas l’existence de plusieurs choix, et un basculement réseau ne prouve pas à lui seul qu’une transaction a abouti. Le communiqué ne précise pas à quelle étape s’arrête la responsabilité gérée par Colt.

Sources