Résumé

  • draft-ietf-ivy-passive-network-inventory-01 propose un vocabulaire YANG commun pour les câbles, leurs tronçons, leurs extrémités, les équipements passifs, les ports, les étiquettes et les emplacements. Or ces objets n’ont souvent aucune interface de gestion, et la méthode employée pour les connaître reste hors du périmètre de la spécification.
  • Une fiche valide atteste donc qu’un système détient une affirmation structurée. Elle ne démontre ni la présence physique de l’objet, ni son branchement actuel, ni sa disponibilité. Il faut lui joindre une enveloppe d’observation et de traçabilité adaptée à la décision envisagée.

Le réseau qui ne répond pas

L’exploitation moderne sait interroger les équipements actifs. Un routeur expose des interfaces, un module optique signale une alarme, un contrôleur rapproche état souhaité et état observé. Entre ces appareils se trouve pourtant une infrastructure décisive qui ne parle pas : fourreaux, armoires, répartiteurs, connecteurs, coupleurs, antennes, câbles, fibres et boîtes d’épissure.

La nouvelle étude du groupe IVY cherche à faire entrer cette couche dans un inventaire commun. La révision 00 a été approuvée comme document de groupe de travail le 9 septembre 2026, puis la révision 01 a été publiée le lendemain. Il s’agit encore d’un Internet-Draft destiné à la filière Standards Track, non d’une RFC et encore moins d’une preuve de déploiement.

L’objectif est solide. Un langage commun peut rapprocher le bureau d’études, le système géographique, l’équipe de terrain, l’assurance de service et le contrôleur de niveau supérieur. Les mêmes relations cessent d’être réécrites dans chaque outil. Mais la normalisation de la phrase ne normalise pas la façon dont le fait a été appris. Pour un objet passif, cette différence est essentielle.

Ce que la fiche sait décrire

Le projet représente un câble et les câbles enfants qui, dans un ordre précis, constituent un parcours plus long. Il prévoit les extrémités A et Z, le type et le rôle du câble, sa longueur, le nombre et le type de fibres ainsi que l’atténuation. Il décrit également les équipements passifs, leurs ports, des étiquettes personnalisées telles qu’un code RFID ou QR, et une référence vers un modèle d’emplacement.

Ces éléments répondent à des questions concrètes : quels tronçons sont censés former la liaison ? Quel répartiteur doit se trouver dans cette armoire ? À quel composant actif l’extrémité devrait-elle aboutir ? Combien de fibres le plan attribue-t-il à cette gaine ? L’inventaire devient exploitable par la planification, la maintenance et l’audit.

Cependant, le projet définit précisément les équipements passifs comme des objets généralement non alimentés, non communicants et impossibles à détecter ou à gérer directement. Il précise aussi que la manière de les découvrir dépend de l’implémentation et n’entre pas dans son champ. La fiche sait donc énoncer un résultat sans raconter l’observation qui l’a produit.

Ce n’est pas une faiblesse qui rendrait inutile le standard. C’est une frontière qu’un utilisateur doit voir avant de transformer une description en preuve.

Le contrôleur reçoit une histoire déjà commencée

Le modèle de base d’IVY présente l’inventaire comme la vue en lecture seule de ce que le contrôleur connaît des éléments réellement installés. Ce même document laisse au mécanisme de découverte la distinction entre un appareil momentanément inaccessible et un appareil retiré. Avec un câble ou un répartiteur sans télémétrie, l’incertitude ne peut même pas prendre la forme d’un silence réseau interprétable.

La connaissance peut provenir d’une visite, d’un dossier de récolement, d’un plan du sous-traitant, d’une base géographique, d’une lecture de code-barres, de la clôture d’un ordre de travail ou d’une déduction faite à partir de deux ports actifs. Chacune de ces sources apporte une preuve différente.

Une visite constate une armoire et une étiquette, mais pas nécessairement le tracé enterré. Un dossier de fin de travaux décrit ce qui a été accepté à une date, pas les interventions postérieures. Un test optique peut confirmer la continuité sans identifier chaque boîtier traversé. Une déduction à partir du trafic confirme un chemin fonctionnel sans établir la propriété ni l’état de tous ses composants passifs.

Lorsque ces méthodes remplissent les mêmes cases sans laisser de provenance, le consommateur ne peut plus ajuster sa confiance. Le contrôleur apparaît comme la source alors qu’il n’est souvent que le dernier dépositaire d’une chaîne d’observations humaines et techniques.

L’identifiant n’est pas la garde du bien

Un UUID, un numéro de câble et une étiquette stable sont indispensables pour rapprocher les systèmes. Ils évitent d’identifier un objet d’après une description approximative. Ils peuvent aussi produire une fausse impression de continuité.

Un code RFID lu prouve qu’une valeur a été captée. Il ne prouve pas que l’étiquette est fixée au bon bien ni que l’objet se trouve encore à l’endroit déclaré. Après une fusion de réseaux, un câble peut conserver deux identités historiques. Une gaine remplacée peut reprendre une étiquette ancienne. Le sous-traitant peut décrire l’ensemble tandis que l’opérateur numérote chaque tronçon.

Il faut donc conserver deux fils distincts. L’identité dit de quelle affirmation on parle. La preuve dit ce qui a été vu, par quelle méthode, sous quelle nomenclature et à quel moment. Lorsqu’une identité est fusionnée, divisée ou remplacée, l’historique ne doit pas disparaître derrière la valeur courante.

Un droit d’écriture ne valide pas le terrain

La spécification renvoie à la sécurité de NETCONF et RESTCONF ainsi qu’au modèle de contrôle d’accès NACM. Elle rappelle que certaines données lisibles ou modifiables peuvent être sensibles. C’est exact : un tracé, un emplacement d’armoire ou une carte de connexions peuvent intéresser un attaquant, et le nombre de comptes autorisés doit rester limité.

Mais l’authentification répond à la question « qui a soumis cette modification ? », non à la question « cette modification correspond-elle au terrain ? ». Un compte légitime peut reproduire une information périmée. Un changement signé peut reprendre fidèlement le dossier d’un chantier qui a ensuite évolué. Le journal technique établit la chaîne de modification, pas la réalité physique.

Cette confusion est tentante, car les contrôles numériques sont faciles à compter. Chiffrement du transport, permissions et historique donnent des indicateurs nets. Une observation de terrain ancienne ou partielle est plus difficile à résumer. La bonne gouvernance refuse que la qualité mesurable du canal remplace la qualité moins commode du constat.

Une enveloppe d’observation et de traçabilité

Pour les décisions qui ont un coût ou un risque significatif, chaque affirmation d’inventaire devrait être accompagnée d’une petite enveloppe de preuve. Cette proposition relève de l’analyse éditoriale de Daniel Kade ; le projet IVY ne l’impose pas.

L’enveloppe commence par l’objet et les champs effectivement couverts. Une preuve de localisation ne prouve pas automatiquement le nombre de fibres, l’atténuation ou le raccordement des extrémités. Elle classe ensuite la méthode : inspection directe, lecture d’étiquette, dossier de récolement accepté, mesure optique, ordre de travail clôturé, déduction du contrôleur ou autre catégorie définie localement.

La garde et le temps viennent ensuite. Il faut enregistrer le rôle ou le système observateur avec juste assez de précision pour rendre des comptes, la date du constat, la référence protégée ou l’empreinte de la pièce, la nomenclature utilisée et le moment où le résultat a rejoint l’inventaire partagé. Si un prestataire livre un dossier et que l’opérateur l’accepte, les deux actes doivent rester visibles. L’acceptation ne transforme pas rétroactivement le dossier en inspection directe.

L’enveloppe décrit enfin la portée et l’incertitude. L’armoire a-t-elle été ouverte ? Les deux extrémités ont-elles été vues ? Le tracé souterrain vient-il d’un plan ? Le test établit-il seulement la continuité ? Quel délai de fraîcheur convient à cette classe d’actif ? Une fibre située dans un centre contrôlé ne requiert pas forcément la même cadence qu’une armoire exposée aux travaux de voirie.

Une nouvelle observation doit pouvoir confirmer, restreindre ou contredire l’ancienne. La divergence reçoit un état, un responsable et une échéance. Corriger la fiche actuelle ne doit pas effacer les décisions prises à partir de son état précédent.

Présent ne veut pas dire disponible

Un câble peut exister sans être disponible pour le service envisagé. Une fibre noire peut être réservée à un autre usage. Un coupleur peut être installé hors du périmètre de maintenance de l’opérateur. Le bon câble peut relier deux bâtiments alors que les fibres aboutissent ailleurs. Inversement, un objet planifié a sa place dans un registre de construction sans être encore posé.

Les mots planifié, installé, observé, accepté, en service, réservé, endommagé, retiré et déposé décrivent des événements et des autorités différents. Les fondre dans une progression automatique transforme une clôture administrative en constat indépendant ou une réservation commerciale en capacité physique.

Chaque passage à un état plus fort devrait donc garder son auteur et son fondement. Le bureau d’études autorise un plan. L’entreprise déclare la fin du chantier. Le propriétaire accepte la livraison. Le technicien observe. Le contrôleur de service constate du trafic. Aucun de ces gestes n’accomplit silencieusement les autres.

Quand la fiche devient décision

Un inventaire normalisé attire l’automatisation. Un outil de capacité compte les fibres libres. Une application de restauration choisit un détour. Les achats rapprochent factures et actifs posés. Les équipes de travaux repèrent les couloirs sensibles. Un audit ou un assureur demande une justification de la résilience.

L’erreur immédiate peut n’être qu’un déplacement inutile. Le second effet apparaît lorsque plusieurs bases recopient la même source et se présentent ensuite comme des confirmations indépendantes. Le troisième survient lorsqu’une décision commerciale, réglementaire ou de sécurité ne peut plus retrouver le constat initial.

Cinq bases héritées d’un même plan ne constituent qu’une seule source. La réplication améliore la disponibilité des données, pas leur indépendance. La provenance doit permettre de compter les observations, non les copies.

Montrer la preuve sans exposer le réseau

La traçabilité n’exige pas de rendre publics les coordonnées précises, les photographies d’armoires, les identités individuelles ou les accès techniques. Une empreinte, une référence protégée, un rôle, une classe de confiance et l’âge de l’observation peuvent suffire au consommateur. Les détails restent dans un espace contrôlé et ne sont ouverts qu’aux décisions qui les nécessitent.

Cette minimisation doit accompagner la conception. L’inventaire passif révèle souvent les points où une perturbation physique aurait le plus d’effet. Un système qui améliore la vérité interne en multipliant l’exposition externe n’a accompli que la moitié du travail.

Rendre visible la limite du savoir

Le texte actuel assume son caractère inachevé : les relations avec l’inventaire et la topologie ainsi que les considérations opérationnelles restent à compléter. C’est normal à ce stade. C’est aussi le meilleur moment pour intégrer la question de la provenance, de l’âge et du degré d’observation.

Un standard commun n’a pas à imposer la même fréquence d’inspection à tous. Le principe de spécification minimale de Heng Lu conduit à partager seulement ce qui permet d’échanger le fait et sa limite de connaissance, puis à laisser les seuils, les responsabilités et la cadence aux institutions qui supportent le risque.

Le test du Policy Mirror est simple. « L’inventaire contient ce câble », « le prestataire a déclaré ce câble », « un technicien a lu son étiquette », « une mesure a trouvé une continuité » et « l’opérateur peut attribuer cette fibre » sont cinq phrases différentes. Une interface fiable ne doit pas les rendre équivalentes parce qu’elles utilisent le même identifiant.

L’infrastructure passive dépendra toujours davantage de la garde humaine que l’équipement capable de parler. Il n’est pas nécessaire d’instrumenter chaque fourreau. Il faut transporter l’observation avec la fiche, conserver l’incertitude et demander une preuve plus fraîche lorsque la conséquence l’exige. La fiche rend le réseau lisible ; seule sa provenance permet d’en faire une preuve.

Sources