Saga AFRINIC actuellement suivie de bout en bout.
Gouvernance / Dossier
Dossier
La veille Dossier couvre l’actualité publique qui touche l’infrastructure Internet, les décisions de gouvernance, les marchés de la connectivité, les flux de capitaux numériques et le risque opérationnel.
Répartition institutionnelleConflit juridique et politiqueRisque électoral et de contrôle
Cartographie des risques de légitimité et de continuité des institutions.
Analyse chronologique et des risques fondée sur des sources primaires.
Utilisé pour la planification de la continuité et de l'exposition aux politiques.
Articles récents
À la une : Dossier
1 399 articles
Dossier
Le registre est fermé, mais l’alerte reste dans les paquets : la dette résiduelle de la RFC 9805
Une décision normative peut arrêter l’accumulation d’un risque sans supprimer le risque déjà installé. La RFC 9805 interdit aux futurs protocoles normalisés d’adopter l’option IPv6 Router Alert, tout en laissant les usages historiques continuer. Entre ces deux phrases se trouve…
Dossier
Une capacité annoncée n’est pas une capacité réservée : la frontière contractuelle de la RFC 9808
La RFC 9808 permet à deux CDN de parler le même langage à propos de plafonds et de mesures. Elle refuse pourtant le mot qui transformerait ce langage en promesse: l’annonce reste consultative. La réservation, l’admission d’une requête, la livraison et le recours commercial…
Dossier
Quatre usages inscrits dans le certificat, aucune autorisation automatique : la frontière de la RFC 9809
En distinguant la configuration, les ancres de confiance, les mises à jour et les communications critiques, la RFC 9809 rend enfin l'intention lisible par les machines. Elle laisse toutefois à chaque système la décision la plus risquée: quelles combinaisons accepter et quel acte…
Dossier
Le registre restait ouvert. TLS 1.2, lui, ne recevrait plus de fonctions : RFC 9851
Une règle de normalisation peut fermer l’avenir d’une branche sans fermer les connexions qui l’utilisent encore aujourd’hui.
Dossier
Le serveur a posé `$istrusted`. L’utilisateur devait encore savoir pourquoi : RFC 9979
Un signe de confiance peut traverser fidèlement IMAP et JMAP tout en perdant, en route, la méthode qui l’a rendu crédible.
Dossier
Le domaine demandait le rejet. Le destinataire gardait la décision : RFC 9989
Un enregistrement DNS peut exprimer une préférence ferme sans devenir la télécommande d'un système tiers. Avec RFC 9989, `p=reject` dit ce que le propriétaire d'un domaine souhaite pour un échec DMARC. La plateforme qui reçoit le message conserve pourtant la décision — et la…
Dossier
Le ping a franchi une instance d’arbre. La politique gardait d’autres chemins : RFC 9961
Dans un arbre multipoint, un voyant vert devient facilement le résumé de tout le dispositif. RFC 9961 oblige pourtant à lire l’étiquette complète du reçu: une racine, un Tree-ID et un Instance-ID. Le test atteint une instance précise; la politique, ses autres candidats et la…
Dossier
L’Auth Key correspondait. Le paquet, lui, n’était toujours pas authentifié : RFC 9986
Reproduire la bonne sortie ISAAC sur 32 bits renseigne sur l’émetteur et sa position dans une séquence. Cela ne scelle pas le reste d’un paquet de contrôle BFD.
Dossier
Le profil était déclaré. Le niveau et la bande décidaient encore de la charge : RFC 9924
Dans RFC 9924, la capacité APV ne tient pas dans une case cochée. Le profil dit quels outils de codage doivent être compris; le niveau borne le travail sur l'image et les tuiles; la bande fixe le débit codé maximal. L'engagement vérifiable est le triplet, pas le nom du codec.
Dossier
Le produit était « conforme à CMC ». Son rôle n’était pas nommé : RFC 10004
Dans une chaîne d’enrôlement, la conformité change de sens à chaque frontière. Le même relais peut recevoir comme serveur, transmettre comme client et n’observer qu’une partie des demandes.
Dossier
Le graphe était installé. Le paquet attendait encore sa décision locale : RFC 9912
Une topologie prête n'est pas un trajet constaté. La RFC 9912 organise précisément cette séparation: le contrôleur prépare un ensemble fini de possibilités, puis un PLR local choisit, beaucoup plus vite, ce que les prochains paquets utiliseront réellement.
Dossier
Le graphe de reprise montrait les chemins possibles, pas le trajet du paquet : RFC 9912
Le RFC 9912 organise la résilience des réseaux aux liaisons variables sans confondre le plan et le mouvement. Un graphe de reprise délimite les itinéraires admissibles; seules des observations horodatées peuvent raconter ce qu’un paquet a réellement subi.
Dossier
L’OID était reconnu, mais le certificat SLH-DSA a échoué au contrôle de mode : RFC 9909
Le RFC 9909 dote X.509 d’identifiants précis pour SLH-DSA. Il interdit justement d’en déduire trop: reconnaître la famille ne corrige ni un mélange Pure/Hash, ni des paramètres présents, ni un usage de clé incohérent, ni une décision de confiance absente.
Dossier
Le classificateur a nommé le flux, sans prouver son traitement : RFC 9892
RFC 9892 donne au modem un vocabulaire précis pour décrire des classes de trafic à son routeur. Ce vocabulaire reste pourtant une entrée locale: l’extension active, la validation, l’état de file et l’effet observé demeurent des preuves séparées.
Dossier
Le client annonçait le délai. Le serveur gardait la fenêtre : RFC 9891
Dans le RFC 9891, le client ACME peut annoncer la durée probable d’un aller-retour sur un réseau tolérant les délais. Il ne fixe pourtant ni l’échéance, ni la politique qui transforme une réponse en preuve: ces pouvoirs restent au serveur.
Dossier
Un budget de la Wikimedia Foundation a une horloge fiscale, pas un verdict éditorial de page
Une résolution budgétaire possède une clarté très particulière: une date, une instance, une période, des montants et une voie de mise en œuvre. Une conclusion éditoriale possède une autre clarté: une politique applicable, des sources, une discussion, des révisions et, le cas…
Dossier
Le VID tenait sur douze bits. Le guide de gestion lui en a donné seize : RFC 9895
RFC 9895 rend les VLAN et les priorités Ethernet utilisables par les fenêtres de crédit DLEP. Son texte de gestion élargit pourtant le VID au-delà du champ de douze bits hérité de RFC 9892. Entre documentation, configuration et trame, la conformité doit donc être démontrée et non…
Dossier
Dans Kubernetes, une KEP « implementable » n’est ni une inclusion dans une release ni une promesse de support de cluster
Dans un projet distribué, le mot qui raccourcit le plus facilement une chaîne de décision est souvent « approuvé ». Une KEP Kubernetes peut être déclarée `implementable`; une équipe de release peut ensuite suivre son jalon; une revue de préparation à la production peut être…
Dossier
Un enregistrement CVE est une référence de coordination, pas un reçu de correctif ou de remédiation
Le vocabulaire de la vulnérabilité paraît souvent plus définitif qu'il ne l'est. Dès qu'un identifiant CVE circule, il donne l'impression qu'un fait technique unique a été complètement décrit puis traité. En réalité, il rend d'abord possible une chose plus limitée et plus…
Dossier
Le titulaire était à l'étranger ; le registre du .com était en Virginie : CNN c. CNNews.com
Un nom de domaine peut circuler dans une langue, servir un public et être exploité par une société situés loin du tribunal qui en décide. Dans le dossier de `cnnews.com`, l'opérateur était chinois et le site s'adressait principalement à un lectorat chinois. Pourtant, la fiche de…
Déverrouillage de l’accès membre
Analyse de profil réservée
Connectez-vous pour débloquer les briefings de profil complets et les sections approfondies.
Briefing du Strategic Circle
Adhérez pour débloquer les briefings stratégiques après connexion.
Rejoindre le Cercle stratégiqueBriefing Leadership Alliance
Pour les détenteurs d’actifs IP et les équipes de direction : synthèses de l’alliance, rapports privés et accès direct aux analystes.
Rejoindre Leadership AllianceCarte des sessions
Dossiers actifs
Saga AFRINIC
Crise juridique et de gouvernance pluriannuelle avec des répercussions sur la redevabilité des RIR dans le monde entier.
Ouvrir Saga AFRINIC