Domaine principal
Infrastructure
Au sein de la facette Domaine principal, l'analyse Infrastructure regroupe les articles par domaine principal afin que les lecteurs puissent suivre un périmètre précis de l'infrastructure Internet, de la gouvernance, des marchés de connectivité ou du capital numérique. Cette page rassemble les articles associés, les preuves publiques, les institutions, les entreprises, les personnes, l'exposition régionale, les dépendances opérationnelles et le contexte de marché qui pourraient sinon être répartis entre différentes pages de catégories. Elle explique le domaine, la classe d'acteurs probable, le contexte de marché ou de gouvernance, ainsi que les sources que les lecteurs devraient utiliser pour comparer les signaux. Opérateurs, analystes et lecteurs de gouvernance peuvent voir comment un même domaine se manifeste à travers les événements, les profils, les évolutions de marché, les preuves issues de sources publiques, les dépendances régionales et les décisions d'infrastructure à plus long cycle au fil du temps.
Dossier
Le certificat n’avait pas changé, mais le service oui : la portée de l’autorité TLSA
Lors d’une maintenance, un service TLS est déplacé vers un port de secours sans changer de certificat. Le premier contrôle DANE reste vert; le second échoue. Ce n’est ni une incohérence de la cryptographie ni un caprice du client: l’enregistrement signé désignait le service…
Dossier
LOCAL_PREF : le pouvoir de choisir une sortie se joue dans l’AS
Une préférence BGP ne mesure ni la qualité d’une liaison ni la légitimité d’une annonce. Elle traduit un choix de l’opérateur. Pour en maîtriser les conséquences, il faut retrouver ce choix dans les routes reçues, les décisions internes et le trajet des paquets.
Tendances centres de données mondiales
Les commandes de centres de données de GE Vernova dépassent 5 milliards de dollars
GE Vernova a enregistré plus de 5 milliards de dollars de commandes liées aux centres de données dans son activité Electrification au premier semestre 2026, soit déjà plus du double du total de 2025.
Tendances télécoms nationaux Europe et Moyen-Orient
Les lignes fibre de Proximus atteignent 820 000 en Belgique
Proximus a ajouté 44 000 lignes fibre actives au deuxième trimestre, portant son empreinte fibre belge à 2,75 millions de foyers et d'entreprises.
Dirigeants
Aidan Casey et la charge cachée de l’informatique gérée
ARIN associe un dirigeant à cinq rôles de contact réseau, rendant visible le travail caché des services gérés sans prouver contrôle, résilience ni résultats.
Récits
Chez LACNIC, l’événement RDAP « dernière modification » date le registre, pas le transfert du réseau
Un horodatage de registre peut ancrer une enquête, mais il ne remplace pas l’événement qu’il faut réellement prouver. Les données RDAP de LACNIC rendent cette limite très nette: l’objet réseau et les entités qu’il contient ont des horloges différentes parce que chaque date…
Entreprises services cloud mondiales
Les Observability Pipelines de Datadog déplacent la décision de coût en amont
Datadog permet de réduire le volume de télémétrie avant qu’il ne quitte l’environnement du client. La facture peut baisser, mais le pouvoir de supprimer une preuve opérationnelle se déplace lui aussi vers un point où une recherche ultérieure ne pourra plus la reconstituer.
Entreprises services cloud mondiales
Un contrat de mitigation DDoS doit dire qui livre le gigabit propre
Un nuage de mitigation peut absorber une attaque mesurée en térabits alors que le trafic légitime d'un client dépend encore d'un circuit, d'un tunnel et d'un routeur bien plus étroits. La décision d'achat ne porte donc pas seulement sur le volume hostile que le fournisseur sait…
IETF
Le minuteur que l’autre extrémité pouvait entendre : TCP User Timeout sans patience négociée
Une extrémité TCP pouvait décider combien de temps conserver des données restées sans accusé de réception, mais l’autre n’en savait rien. La RFC 5482 a placé cette durée sur le fil sous forme de conseil. Elle s’est surtout appliquée à ne pas transformer ce conseil en promesse…
Entreprises de télécoms nationaux en Afrique
Vendre une tour ne vend pas la facture d’énergie
La cession d’un parc de tours peut libérer du capital et transférer des actifs passifs à un spécialiste. Elle ne dit pas qui paiera la hausse du gazole, la surconsommation d’un groupe électrogène, l’entretien, une panne ou la perte du bail foncier. Ces réponses se trouvent dans…
Tendances mondiales des FAI régionaux
L’IPv4 en tant que service fait de la traduction un contrat d’exploitation
Un accès IPv6 peut fonctionner sans défaut apparent alors qu’une vieille application, une adresse IPv4 littérale ou un changement de résolveur perd tout accès à une destination IPv4. L’IPv4 en tant que service économise des adresses rares, mais oblige l’opérateur à prouver…
Entreprises FAI régionaux Europe et Moyen-Orient
La garantie Wi-Fi de Gigaclear ne résilie pas le haut débit
Une promesse de débit pièce par pièce ressemble à une protection de tout l’achat. Les conditions actuelles de Gigaclear tracent une limite plus étroite: un échec au test Smart WiFi peut libérer l’option maillée et ouvrir un mois de crédit haut débit, tandis que le contrat haut…
IETF
Le champ qui changeait de sens après la poignée de main : l’échelle de fenêtre TCP
TCP n’a pas élargi son champ de fenêtre de réception lorsque les liaisons rapides et lointaines ont dépassé 65 535 octets en vol. Il a confié à la poignée de main une tâche plus subtile: fixer, pour chaque sens, l’unité dans laquelle ce champ serait lu.
Entreprises services cloud mondiales
L’attestation de GitHub prouve un parcours de build, pas la sûreté d’un binaire
Une signature valide peut établir l’origine d’un binaire sans trancher son admission en production. L’attestation d’artefact de GitHub ne devient un contrôle de sécurité que lorsque le consommateur confronte le parcours de build enregistré à une politique de confiance explicite.
IETF
La requête avant la poignée de main : le compromis de rejeu de TCP Fast Open
TCP Fast Open a permis à un client déjà connu de placer ses premiers octets applicatifs dans le paquet qui demandait l'ouverture de la connexion. Le gain d'un aller-retour s'accompagnait d'une dette précise: maîtriser le rejeu, les clés de cookie, le travail avant confirmation et…
Tendances mondiales des FAI régionaux
NQB transforme le haut débit à faible latence en contrat de comportement
Une ligne gigabit peut sembler libre alors qu’un paquet vocal, une mise à jour de jeu ou une réponse DNS attend derrière une rafale d’envoi au véritable goulet du domicile. La nouvelle norme NQB propose une file courte, mais seulement aux flux dont le comportement peut justifier…
IETF
La connexion est plus grande que le chemin : Multipath TCP maintient un flux unique sur plusieurs routes
Un téléphone quitte le Wi-Fi d’un bureau alors qu’un échange est toujours en cours, puis retrouve le réseau par la liaison cellulaire. Pour TCP classique, le chemin fait partie de l’identité de la connexion. Multipath TCP place au-dessus de plusieurs sous-flux TCP un même flux…
IETF
Quand le récepteur a dessiné la carte : l'histoire de SACK dans TCP
Pendant longtemps, un accusé de réception TCP ne montrait qu'une frontière continue. SACK y a ajouté une carte sommaire des octets déjà arrivés au-delà d'un trou. Ce changement a rendu la réparation plus sélective sans transférer au récepteur la maîtrise de la congestion ni le…
Tendances mondiales des FAI régionaux
La couverture Hyperoptic n’est raccordable que lorsque l’immeuble a dit oui
Une carte peut annoncer la fibre à une adresse alors que personne n’a encore obtenu le droit d’ouvrir la gaine technique, d’emprunter le conduit commun ou d’entrer dans le palier. Les propres documents d’Hyperoptic montrent que l’unité utile n’est pas le code postal, mais la…
IETF
Comment DNSSEC a appris à prouver qu’un nom n’existe pas
Signer une réponse permet d’authentifier un enregistrement présent. Le problème plus subtil consiste à authentifier l’espace vide où un attaquant pourrait cacher un nom, en inventer un ou remplacer un « non » légitime par un refus falsifié.