Signaux de continuité des politiques, de légitimité et de redevabilité dans les institutions de gouvernance de l’Internet.
Gouvernance
Gouvernance
La veille en gouvernance suit les institutions, les processus politiques, les organismes de normalisation, les opérations des registres, les litiges de responsabilité et les communautés d'opérateurs qui façonnent la gouvernance et le fonctionnement de l'Internet.

Veille RIR, Dossier, Société des ressources numériques, ICANN, IETF, Histoire d’Internet et sessions NOG.
La couverture privilégie les preuves de mise en œuvre et les comportements institutionnels plutôt que les positions déclaratives.
Articles récents
À la une : Gouvernance
7 636 articles

Dossier
Quand un correctif DNS ne suffit pas : la chaîne de réparation après les vulnérabilités BIND
Les vulnérabilités qui frappent un résolveur DNS ne se mesurent pas seulement au nombre de versions corrigées. Elles se mesurent à la capacité d’une organisation à repérer son exposition, déployer la correction et démontrer que le service résiste encore au mécanisme qui l’a…

IETF
Le service répondait, mais l’identité `.onion` n’avait encore rien prouvé : RFC 9799
Dans une émission ACME ordinaire, une réponse réseau correcte semble souvent clore la question du contrôle. Pour un service Onion, elle n’en clôt qu’une partie. RFC 9799 distingue la présence du service, la possession de sa clé d’identité, la visibilité accordée à l’AC…

ICANN
L’ICANN a maintenu sa stratégie sans montrer le test qui déclenche un changement
Une stratégie peut rester identique après un véritable examen. C’est précisément la décision que le Conseil d’administration de l’ICANN a prise le 6 septembre 2026, au terme de huit séances d’analyse de l’environnement réunissant près de 210 entités. L’intelligence artificielle…

IETF
IETF–W3C : une relation documentée, pas une organisation unique
Le libellé « IETF–W3C » désigne une relation institutionnelle qu’il faut décomposer. Les documents publics attestent une coopération formelle et des mécanismes de liaison entre les deux organismes, mais ils ne démontrent pas qu’ils constituent une seule entité juridique ni qu’ils…

IETF
Un point d’accès Company-Certs ne prouve pas qui a autorisé la rotation d’une ancre
Deux chaînes d’autorité privée sont valables le même mardi matin. L’application récupère un document JSON sur le domaine de l’entreprise, vérifie HTTPS, constate que les deux chaînes correspondent au même usage, puis retient celle dont le `valid_from` est le plus récent.…

Récits
LACNIC inscrit 32 ressources pour révocation en décembre, pas 32 dossiers
Une nouvelle cohorte de LACNIC place 32 ressources de numérotation sur une même échéance de 90 jours. Ce registre public est utile, mais son unité doit rester claire: chaque ligne décrit une ressource, non le dossier de recouvrement qui se trouve derrière elle.

IETF
Le curseur connaissait la position, pas l’instant
La pagination d’une liste YANG peut conserver avec exactitude le filtre, la clé de tri, la locale, le sens et le point de reprise. Cette précision rend le parcours vérifiable. Elle ne transforme pas plusieurs requêtes en une photographie immobile des données.

Récits
APNIC a clos le chantier CentOS. Quatre raccords de preuve restent ouverts
La phrase la plus solide du bilan de sécurité d’APNIC tient en un verbe: achever. Au deuxième trimestre 2026, le registre dit avoir terminé sa migration pluriannuelle hors de CentOS en fin de vie. Autour de ce jalon, pourtant, les tests, les constats, les règles de conservation…

Histoire d'Internet
La trame n’était plus la frontière du paquet : RFC 1993
Dans RFC 1993, la ligne la plus visible d’une liaison PPP n’est plus la plus importante. La fin d’une trame peut survenir au milieu d’un paquet d’origine; plusieurs paquets peuvent au contraire disparaître dans une seule trame comprimée. Ce déplacement de frontière permet à FZA…

Histoire d'Internet
La table d’état pouvait aussi couper la connexion : RFC 2012
Un tableau de supervision inspire la lecture, pas l’action. RFC 2012 brouillait pourtant cette intuition: la cellule `tcpConnState` décrivait une connexion TCP et acceptait aussi `deleteTCB(12)`, une commande qui supprimait sa mémoire protocolaire sur l’hôte géré.

IETF
Michael Tüxen et la somme de contrôle SCTP nulle qui exigeait encore une détection d’erreurs
Dans un paquet SCTP, quatre octets à zéro peuvent signaler une optimisation soigneusement négociée — ou constituer le résultat parfaitement exact du calcul CRC32c. Cette ambiguïté interdit toute lecture rapide. La RFC 9653, signée notamment par Michael Tüxen, maintient…

Dossier
Le compteur européen des signalements cyber tourne avant les principales obligations de sécurité
L’Union européenne n’a pas attendu l’entrée en application générale du Cyber Resilience Act pour ouvrir son canal d’alerte. Depuis le 11 septembre 2026, les fabricants de produits numériques couverts doivent signaler certaines vulnérabilités exploitées et certains incidents…

IETF
Un justificatif de charge de travail peut survivre à la décision d’attestation
Le service ancien voit un certificat encore valable. Il vérifie la chaîne, la signature et la possession de la clé, puis ouvre l’accès. Ce qu’il ne voit pas, c’est que la charge de travail attestée en Allemagne a été déplacée en France cinq minutes après l’émission. Le document…

Dossier
Cinq écritures, un seul objet : quels octets RFC 9804 a-t-il fait signer ?
RFC 9804 organise le passage des S-expressions SPKI entre notation lisible, transport, octets canoniques et mémoire locale. Mais une ressemblance à l’écran n’est pas une chaîne de preuve. Pour savoir ce qui a été signé puis autorisé, il faut conserver chaque transformation au…

Récits
Une route directe a supprimé un détour de 150 ms. Elle n’a pas de secours.
Le trajet semblait accuser la géographie de GTT: Londres, l’Amérique du Nord, puis retour au Danemark. La discussion du groupe Routing de RIPE a montré autre chose. Une contre-mesure européenne a déplacé le diagnostic vers les annonces et les choix de peering, avant qu’une route…

IETF
Mark Handley et la version SDP qui ne se compare pas entre origines
Deux fiches de session arrivent au même pupitre. La première porte la version 391, la seconde 402. Le réflexe consiste à garder 402. Or les deux lignes `o=` ne nomment pas la même origine: le classement a comparé deux compteurs qui n’ont jamais partagé d’histoire. Dans SDP, le…

IETF
Une preuve de transparence des clés n’audite pas qui pouvait consulter
Alice recherche la clé de Bob dans un journal de transparence et reçoit une preuve valide. Fred formule la même demande, mais l’application l’arrête avant que le journal ne la voie. La preuve établit que la réponse donnée à Alice correspond à un arbre authentifié et cohérent.…

Récits
AFRINIC a franchi une limite de blocs ASN alors que 52 numéros antérieurs manquaient au registre
Le résumé de veille AFRINIC a franchi une limite de blocs ASN alors que 52 numéros antérieurs manquaient au registre explique le développement, les preuves publiques disponibles, les organisations concernées, le contexte régional, l’exposition au marché et les conséquences…

Dossier
L’UE a désigné trois très grands services, sans publier la date exacte de leurs nouvelles obligations
ChatGPT, Reddit et Roblox viennent d’entrer dans le régime de surveillance renforcée du règlement européen sur les services numériques. La Commission situe l’échéance en janvier 2027. Pourtant, le délai légal court pendant quatre mois à compter de la notification au fournisseur…

IETF
Le flux était ordonné. Le résultat réseau restait à prouver
Un écran d’exploitation peut afficher trois confirmations rassurantes: la connexion est établie, le pair est authentifié et la réponse NETCONF contient `<ok/>`. Aucune n’est superflue. Mais leur addition ne montre toujours pas que la configuration voulue est devenue l’état…
Carte des sessions
Pôle Gouvernance
Veille RIR
Cinq sessions régionales consacrées aux politiques d’allocation, à la légitimité des conseils et à la continuité institutionnelle.
Ouvrir la veille RIRDossier
Dossiers de gouvernance de long terme, avec analyse des tensions juridiques, électorales et institutionnelles.
Ouvrir le dossierSociété des ressources numériques
Veille sur les adhésions, les chartes et la gouvernance des ressources dans l'écosystème NRS.
Ouvrir la session NRSICANN
Coordination du DNS, cadres de responsabilité et dynamique des processus multipartites à l'échelle mondiale.
Ouvrir la session ICANNIETF
Trajectoire de normalisation des protocoles et risques d’interopérabilité dans un contexte de fragmentation des politiques.
Ouvrir la session IETFHistoire d'Internet
L’historique des infrastructures sur un cycle long permet d’interpréter la gouvernance et d’anticiper les évolutions structurelles.
Ouvrir la session HistoireGroupes d'opérateurs réseau
Analyses de mise en œuvre au niveau des opérateurs, issues d'APRICOT et des écosystèmes des NOG régionaux et nationaux.
Ouvrir la session NOG