Résumé

  • Les sources publiques établissent la continuité de npNOG, la conception des programmes, les aides à la participation et la coopération institutionnelle.
  • Elles ne démontrent pas encore des effets opérationnels durables ; un registre respectueux de la vie privée séparerait preuves, attribution et inconnues.

Mais la longévité n’est pas encore une preuve d’impact opérationnel. Pour le savoir, il faut suivre le passage entre trois moments très différents : participer, apprendre, puis modifier réellement un réseau.

Une archive riche sur les moyens

La page d’accueil officielle aligne onze éditions jusqu’en 2025. Elle mentionne aussi une session en ligne de 2020 avec plus de 45 participants. La page de présentation définit npNOG comme un forum ouvert aux échanges techniques et cite npIX, ISPAN et NREN parmi ses partenaires durables. On peut donc vérifier une continuité, un objectif public et une coopération institutionnelle. On ne peut pas encore en déduire qu’une route a été sécurisée ou qu’un incident a été mieux géré. (historique officiel, présentation)

Le compte rendu de npNOG-2 publié par npIX est plus précis. Il annonce 328 participants au total, dont 220 à la conférence, détaille les effectifs de trois ateliers et signale sept bourses. Ces données décrivent une portée réelle. Elles ne disent pas combien de participants ont achevé la formation, retenu les compétences ou obtenu l’autorisation de les appliquer chez leur employeur. (compte rendu de npNOG-2)

En 2025, npNOG-11 a publié trois parcours d’atelier : cœur de réseau d’un FAI, réseau d’entreprise et automatisation. Les programmes comportent des travaux pratiques et fixent une capacité maximale de 30 personnes par atelier. Sept boursiers ont été nommés, avec une répartition par parcours. Voilà des faits institutionnels solides : contenu préparé, formateurs mobilisés, capacité définie et coûts d’accès partiellement pris en charge. (ateliers, bourses, lauréats)

Le maillon manquant

La partie la plus fragile commence après l’événement. Comprendre RPKI ne signifie pas pouvoir activer une validation d’origine sur un routeur de production. Réussir un exercice d’automatisation ne signifie pas qu’un responsable acceptera la nouvelle méthode. Une bourse peut ouvrir une porte sans garantir du temps, du matériel ou une responsabilité technique au retour.

L’inverse est également possible : une conversation informelle peut résoudre un problème majeur sans laisser de trace publique. L’absence de document n’est donc pas la preuve d’une absence de résultat. Elle signifie seulement que l’attribution reste inconnue.

Les conditions de bourse de npNOG-11 demandent aux bénéficiaires d’écrire sur leur participation et de transmettre leurs connaissances à leurs pairs. C’est un début de suivi. Les pages publiques consultées ne montrent toutefois pas si ces engagements ont été réalisés, combien de collègues ont été formés ni si une pratique a changé durablement.

La structure des comités offre un autre point de départ. Le Comité central gère l’ensemble, le Comité de programme contrôle le contenu et le Comité des bourses gère les attributions. Cette répartition rend le travail visible. Elle ne fournit pas encore une histoire des trajectoires : participants devenus formateurs, boursiers devenus responsables, nouveaux employeurs ou nouvelles villes entrant dans la gouvernance. (comités de npNOG-11)

Construire un registre honnête

Un registre de résultats ne devrait pas être un catalogue promotionnel. Il devrait distinguer l’inscription, l’achèvement, l’apprentissage déclaré, le déploiement observé et la persistance dans le temps.

Pour chaque atelier, npNOG pourrait publier des agrégats à trois, six et douze mois. Pour un changement opérationnel, il faudrait une date, un réseau responsable, une confirmation de l’équipe qui a supporté le coût et une description compatible avec la sécurité. Une évolution de routage ou de RPKI ne devrait être attribuée à npNOG qu’après examen des autres causes : travail de l’employeur, soutien d’APNIC, action de npIX, fournisseur ou évolution générale du secteur.

Le registre devrait aussi accepter la mention « inconnu ». Un refus de publication, une causalité impossible à isoler ou un suivi perdu ne sont pas des échecs à maquiller. Ce sont des limites de preuve.

Les archives elles-mêmes montrent l’utilité de cette rigueur. La page d’accueil, l’index des événements et le compte rendu de npIX donnent des descriptions de dates incompatibles pour une ancienne édition. Le désaccord n’annule pas la rencontre. Il appelle simplement un journal de corrections public. (index des événements)

Les configurations de résultats conduiraient à des décisions différentes. Un taux d’achèvement élevé suivi de peu d’applications signalerait plutôt un manque d’autorité, de budget ou d’équipement qu’un défaut d’enseignement. Un déploiement rapidement abandonné déplacerait l’attention vers la maintenance, le renouvellement des équipes ou la dépendance à un fournisseur. Une adoption dans plusieurs réseaux après que des boursiers sont devenus formateurs permettrait de tester une diffusion par les pairs ; une évolution générale du secteur sans chaîne datée laisserait la contribution de npNOG indéterminée.

Mesurer sans détruire la confiance

On peut objecter que la principale valeur d’un NOG est la confiance entre ingénieurs, impossible à réduire à des indicateurs. C’est vrai. Il serait contre-productif d’exiger des configurations, des incidents privés ou des évaluations individuelles.

Mais il existe un espace entre la surveillance et l’absence totale de suivi : agrégats respectueux de la vie privée, exemples publiés avec accord, échantillons de trajectoires et liste explicite des inconnues. Cette méthode protégerait le caractère informel de la communauté tout en évitant de confondre programme et résultat.

npNOG a déjà démontré qu’il savait organiser. Son prochain progrès institutionnel serait de montrer, avec la même constance, ce que ces rencontres ont permis — sans exagérer les succès ni transformer les lacunes documentaires en accusations.

Le contrôle du registre compte aussi, car des résultats positifs renforceraient la réputation de npNOG. Les définitions et les dénominateurs de chaque cohorte devraient être fixés avant de connaître les résultats ; les corrections, résultats négatifs et suivis perdus devraient rester visibles ; les personnes qui promeuvent un programme ne devraient pas être seules à décider ce qui constitue un résultat. Sinon, les incitations favoriseraient les réussites faciles à raconter, orienteraient les cours vers ce qui se mesure aisément et décourageraient le signalement des déploiements échoués.

Le risque irréversible est la divulgation. Une fois qu’un exemple public relie une personne ou un réseau à un incident sensible, une suppression ultérieure ne rétablit pas la confidentialité. Il faut donc minimiser les données, agréger par défaut, obtenir un consentement explicite pour tout cas attribuable, limiter l’accès aux preuves brutes et ne publier que ce qui est nécessaire à la vérification.