Signaux de continuité des politiques, de légitimité et de redevabilité dans les institutions de gouvernance de l’Internet.
Gouvernance
Gouvernance
La veille en gouvernance suit les institutions, les processus politiques, les organismes de normalisation, les opérations des registres, les litiges de responsabilité et les communautés d'opérateurs qui façonnent la gouvernance et le fonctionnement de l'Internet.
Veille RIRDossierSociété des ressources numériquesICANNIETFHistoire d'InternetGroupes d'opérateurs réseau
Veille RIR, Dossier, Société des ressources numériques, ICANN, IETF, Histoire d’Internet et sessions NOG.
La couverture privilégie les preuves de mise en œuvre et les comportements institutionnels plutôt que les positions déclaratives.
Articles récents
À la une : Gouvernance
4 154 articles
Histoire d'Internet
Le numéro de canal n’était pas le circuit : RFC 1613 et X.25 sur TCP
Deux appels pouvaient présenter le même numéro de canal à une passerelle sans appartenir au même circuit. La RFC 1613 ne transforma pas ce petit champ local en identité universelle: elle conserva le flux TCP et l’interface logique dont le numéro tirait son sens.
Histoire d'Internet
La permission qui survécut à sa suppression : quand IMAP distingua la règle du droit effectif
La ligne portant le nom de Fred avait disparu de la liste du dossier partagé. Fred pouvait pourtant encore y écrire. Il n’y avait là ni magie ni nécessairement un bogue: son compte pouvait aussi appartenir à un groupe, ou bénéficier de la règle `anyone`. En faisant entrer les ACL…
Dossier
Une NetworkPolicy Kubernetes n’est pas le verdict d’un flux réseau
Une `NetworkPolicy` Kubernetes peut déclarer avec précision les connexions de couche 3/4 qui devraient rester permises pour des Pods sélectionnés. Elle n’est pas la transcription d’une connexion donnée. Sa présence ne prouve ni qu’une implémentation CNI l’a appliquée à un instant…
Dossier
La deuxième approbation pouvait être préparée avant la signature de la première
La version 04 d’EP-QUORUM corrige une faille instructive: la chaîne dite forte reliait auparavant des contextes que l’on pouvait tous fabriquer avant la moindre signature. Désormais, chaque approbation dépend de la preuve précédente achevée. La causalité cryptographique…
Dossier
Un nom durable, une nouvelle route à chaque saut : RFC 9758
Dans le registre `ipn`, les petits numéros coûtent moins d’octets. Cette économie rend visible une question plus profonde: qui attribue le nom, qui choisit le chemin et qui répond lorsque le destinataire n’est plus là ? RFC 9758 refuse d’accorder ces trois pouvoirs au même…
Dossier
Un acteur pouvant contourner un ruleset GitHub n’est pas un événement de contournement
Un dépôt peut désigner à l’avance les personnes, rôles, équipes, applications ou clés capables de contourner un ruleset GitHub. C’est une décision de contrôle réelle. Ce n’est pas la preuve qu’un de ces acteurs a contourné une règle sur une ref déterminée, ni le procès-verbal…
Histoire d'Internet
L’adresse qui devait rester vide : comment SMTP empêcha les erreurs de répondre aux erreurs
Une panne de livraison doit revenir vers le système responsable du message. Mais si cette notification échoue, une seconde notification ne doit pas repartir vers la première, puis une troisième. SMTP donna donc à l’absence une valeur précise: `MAIL FROM:<>` ferme la branche…
Histoire d'Internet
Le quart d’heure était clos. Ses compteurs ne l’étaient pas : RFC 1595
Une ligne d’historique peut porter le numéro d’un intervalle terminé sans encore constituer une vérité définitive. En 1994, la RFC 1595 l’admettait sans détour pour SONET/SDH: dix secondes gravement erronées à cheval sur la limite des 900 secondes pouvaient obliger l’agent à…
Dossier
Les condensats concordent. Cela ne prouve pas que le réseau a raison
La révision 01 d’ASH promet de comparer une immense base IS-IS sans en réciter chaque fragment. Son résultat reste volontairement plus étroit: l’égalité de deux résumés clôt une recherche d’écart, pas une enquête sur l’authenticité de la topologie ni sur le trafic réellement…
Dossier
Retirer un collaborateur PyPI ne révoque pas un Trusted Publisher
Retirer une personne d’un projet est une décision d’accès réelle. Ce geste ne prouve pas, à lui seul, que les voies de publication automatisées ont été retirées.
Dossier
Le meilleur émetteur fut choisi. L’horloge pouvait encore mentir : RFC 9760
Un horodatage de marché peut afficher neuf décimales et rester faux. RFC 9760 organise le choix et le transport du temps PTP dans un grand réseau d’entreprise; il ne transforme ni la précision affichée, ni la victoire d’un Grandmaster, en preuve de justesse.
Dossier
Une liaison de politique d’admission Kubernetes n’est pas un résultat d’application
Une liaison rend une intention de contrôle lisible. Elle ne remplace ni la requête qui a été examinée, ni le chemin qui a produit une réponse, ni la preuve de persistance qui suit cette réponse.
Histoire d'Internet
Le numéro devenu sans objet : comment IPv4 a limité l’identification aux fragments
Le champ Identification d’IPv4 avait une mission concrète: permettre au destinataire de réunir les fragments d’un même datagramme. Sa présence dans chaque en-tête a pourtant encouragé une interprétation plus ambitieuse, comme si chaque paquet recevait une identité générale. Quand…
Dossier
RDAP nomme l’évaluateur sans authentifier son résultat
La révision 02 remplace la note solitaire par plusieurs appréciations datées, contestables et attribuées. Sa lucidité tient surtout à une limite: l’URI `scoreIssuer` indique un nom, mais ne prouve pas que l’évaluateur désigné a bien émis l’assertion.
Dossier
Un dépôt GitHub archivé n’est pas une décision de retrait
L’archivage dans GitHub rend un dépôt visible mais non modifiable. Ce signal peut ouvrir une vérification sérieuse. Il ne choisit pas, pour l’organisation qui utilise un composant, le retrait d’une version précise ni la manière d’en porter le risque.
Histoire d'Internet
L’adresse qui enrôlait un sous-réseau : pourquoi les routeurs ont cessé de relayer les diffusions dirigées
Une seule demande IPv4 pouvait traverser l’Internet comme un paquet routé ordinaire, puis devenir une diffusion locale au dernier saut. Si l’adresse source désignait frauduleusement une victime, les machines disposées à répondre sur le sous-réseau envoyaient leurs réponses vers…
Histoire d'Internet
La zone connaissait la route. Le backbone ne l’avait pas reçue : RFC 1587
Publié sur la voie Standards Track en mars 1994, RFC 1587 montrait comment OSPF pouvait enfermer une information de routage exactement là où elle était utile. Une route apprise à la périphérie circulait sous forme de LSA de type 7 dans une NSSA, sans qu’aucun LSA de type 5…
Dossier
Le paramètre TLS était inconnu du pare-feu. Le bloquer aurait figé le protocole : RFC 9761
Un écart au profil MUD peut signaler un logiciel indésirable. Il peut aussi révéler un équipement de sécurité en retard. RFC 9761 oblige l’opérateur à distinguer ces deux réalités avant de transformer une lacune de son propre analyseur en refus de service.
Dossier
Un Scorecard OpenSSF n’est pas une décision de dépendance
Un score de sécurité peut accélérer une discussion. Il ne peut pas décider, à la place d’une organisation, quel composant elle accepte dans son propre système.
IETF
Un « Finality Sink » ne protège pas l’API qui le contourne
Un contrôle peut être irréprochable et pourtant facultatif. C’est le cas lorsqu’un agent doit présenter une autorisation liée à l’acte sur une route, mais conserve un identifiant capable d’atteindre une seconde API. Le nouvel Internet-Draft individuel de Sangam Das décrit un «…
Carte des sessions
Pôle Gouvernance
Veille RIR
Cinq sessions régionales consacrées aux politiques d’allocation, à la légitimité des conseils et à la continuité institutionnelle.
Ouvrir la veille RIRDossier
Dossiers de gouvernance de long terme, avec analyse des tensions juridiques, électorales et institutionnelles.
Ouvrir le dossierSociété des ressources numériques
Veille sur les adhésions, les chartes et la gouvernance des ressources dans l'écosystème NRS.
Ouvrir la session NRSICANN
Coordination du DNS, cadres de responsabilité et dynamique des processus multipartites à l'échelle mondiale.
Ouvrir la session ICANNIETF
Trajectoire de normalisation des protocoles et risques d’interopérabilité dans un contexte de fragmentation des politiques.
Ouvrir la session IETFHistoire d'Internet
L’historique des infrastructures sur un cycle long permet d’interpréter la gouvernance et d’anticiper les évolutions structurelles.
Ouvrir la session HistoireGroupes d'opérateurs réseau
Analyses de mise en œuvre au niveau des opérateurs, issues d'APRICOT et des écosystèmes des NOG régionaux et nationaux.
Ouvrir la session NOG