Résumé

  • Les enquêtes de LACNIC 42 et 43 indiquent que 48 % puis 80 % des répondants au deuxième module ont déclaré avoir assisté au laboratoire de routage sûr et de validation de l’origine. Le rapport ne donne pas, à côté de ces pourcentages, le nombre de réponses à cette question.
  • L’agenda de LACNIC 46 prévoit de passer d’un examen manuel des annonces BGP à l’automatisation du RPKI et aux filtres. Ce programme décrit un exercice ; il ne prouve ni son achèvement ni une modification de réseau en production.

Analyse

Un pourcentage, un dénominateur limité

Dans son rapport de satisfaction sur LACNIC 42, LACNIC place le laboratoire de routage sûr et de validation de l’origine à 48 % dans la colonne totale. Le rapport correspondant pour LACNIC 43 affiche 80 % et précise que ce laboratoire a attiré le plus de participants parmi les tutoriels des groupes étudiés. Dans les deux cas, la question porte sur les personnes ayant répondu au deuxième module de l’enquête. Les rapports comptent respectivement 373 et 504 cas au total, mais aucun ne donne près du graphique l’effectif exact de cette question.

Ces pourcentages mesurent donc la fréquentation déclarée par une sous-population de répondants. Ils ne représentent ni tous les inscrits, ni les opérateurs de réseau de la région, ni la proportion de réseaux qui filtrent leurs routes à partir du RPKI. Ils ne forment pas davantage une courbe d’adoption sur deux ans : les échantillons et les programmes ont changé, et aucune des deux enquêtes ne suit les mêmes personnes ou les mêmes réseaux. Le constat défendable est plus modeste : le laboratoire a recueilli une participation déclarée importante chez les répondants concernés.

Une chaîne de contrôle, pas une preuve de déploiement

En avril 2025, LACNIC a présenté le laboratoire de LACNIC 43 comme un environnement simulé où les participants pouvaient configurer des validateurs RPKI, appliquer des politiques de filtrage et automatiser des opérations avec Ansible. L’aperçu de l’agenda d’octobre 2026 décrit un exercice apparenté dans un autre ordre : observer manuellement les annonces BGP, puis découvrir des moteurs d’automatisation pour configurer le RPKI et des filtres destinés à contribuer à la mitigation des attaques. L’API de l’événement inscrit la séance au lundi 19 octobre, pendant LACNIC 46. À la date de cette recherche, l’événement n’a pas encore eu lieu.

Cette séquence compte parce que la sécurité du routage n’est pas un interrupteur unique. Un opérateur observe une annonce, compare son origine aux autorisations de préfixe validées, puis décide comment sa politique locale doit traiter le résultat. La RFC 6811 distingue les états d’origine Valid, Invalid et NotFound. La validation ne pose pas elle-même un filtre ; elle ne certifie pas non plus chaque système autonome sur le chemin et n’empêche pas toute fuite de route. Le résultat dépend aussi de la politique du routeur et du contexte d’exploitation.

Un laboratoire virtuel peut rendre cette chaîne pédagogique sans exposer un réseau actif à une expérimentation. Il permet de comparer l’état attendu à l’état observé, de tester une politique et de vérifier si une étape automatisée modifie la configuration visée. Mais une séance annoncée, une simulation réussie et un contrôle durable en production sont trois résultats différents. L’aperçu public décrit le premier, pas les deux autres.

Ce que les sources publiques ne relient pas

Les enquêtes de satisfaction demandent quels tutoriels les répondants ont suivis. Elles documentent utilement la portée du programme et l’intérêt déclaré. Dans les tableaux publiés, elles ne précisent pas si chaque personne a achevé les étapes du laboratoire, retenu les notions, déployé ensuite un contrôle ou fait vérifier indépendamment une modification de production.

Cette absence ne prouve pas que LACNIC ne mène aucune évaluation interne, que le laboratoire a échoué ou qu’aucun participant n’a adopté une pratique. C’est une limite des documents publics examinés. Sans dénominateur visible ni mesure de suivi, le lecteur ne peut distinguer l’intérêt de l’achèvement, puis l’achèvement de la mise en œuvre. Une observation ultérieure du RPKI ou de BGP ne suffirait pas non plus, à elle seule, à établir que la formation a provoqué le changement.

Un bilan doit distinguer quatre résultats

La prochaine pièce utile pourrait rester légère. Pour l’exercice, LACNIC pourrait publier les versions du laboratoire et des outils, les annonces de test et les états de validation attendus, les actions de politique et de filtrage demandées, puis les nombres d’étapes achevées, d’erreurs et de retours arrière. Chaque nombre doit être accompagné de son propre dénominateur. « Les participants ont configuré un filtre dans la simulation » signifierait alors exactement cela, et non que les réseaux de la région l’ont adopté.

Un suivi séparé et volontaire pourrait demander si un participant a adapté un contrôle dans un réseau actif, à quelle date et avec quel élément justificatif. Le rapport devrait préciser le nombre de personnes sollicitées, de réponses reçues et les limites de l’auto-sélection. Il ne devrait pas recueillir de configurations confidentielles ni attribuer une modification de route publique à une personne. Un état public des routes indique ce qui est annoncé, pas la raison d’un changement.

Cette méthode évaluerait mieux la formation que la seule fréquentation, sans confondre les responsabilités. LACNIC peut documenter l’exercice qu’il conçoit ; chaque opérateur garde la maîtrise de sa configuration de production. Un relevé plus précis indiquerait ce que le laboratoire enseigne et ce que les participants choisissent d’en faire, sans promettre qu’un cours sécurise toute une région.

LACNIC 46 donne l’occasion de poser cette distinction avant l’exercice. Le passage annoncé du contrôle manuel à l’automatisation fournit une séquence suffisamment précise pour être évaluée. Le prochain chiffre public devrait indiquer si elle a été exécutée, quelles étapes ont échoué et si un usage ultérieur a été déclaré volontairement — pas transformer une salle pleine en résultat de sécurité.

Sources