Signaux de continuité des politiques, de légitimité et de redevabilité dans les institutions de gouvernance de l’Internet.
Gouvernance
Gouvernance
La veille en gouvernance suit les institutions, les processus politiques, les organismes de normalisation, les opérations des registres, les litiges de responsabilité et les communautés d'opérateurs qui façonnent la gouvernance et le fonctionnement de l'Internet.
Veille RIRDossierSociété des ressources numériquesICANNIETFHistoire d'InternetGroupes d'opérateurs réseau
Veille RIR, Dossier, Société des ressources numériques, ICANN, IETF, Histoire d’Internet et sessions NOG.
La couverture privilégie les preuves de mise en œuvre et les comportements institutionnels plutôt que les positions déclaratives.
Articles récents
À la une : Gouvernance
7 923 articles
Dossier
Le paquet n’avait pas de SRH. Il pouvait tout de même viser un SID SRv6
Le pare-feu frontal cherche un en-tête de routage de type 4, n’en trouve pas et classe le paquet comme IPv6 ordinaire. L’adresse de destination correspond pourtant à une fonction SRv6 locale. L’équipement a bien lu le paquet; c’est la question posée qui était trop étroite.
Histoire d'Internet
Le MX a trouvé une passerelle. Il n’a pas prouvé que le télécopieur existait : RFC 1486
Pour faire entrer un numéro de téléphone dans le DNS, l’expérience de 1993 commençait par le lire à l’envers. Cette inversion rendait la délégation possible; elle ne transformait ni le DNS en annuaire téléphonique, ni une route de courrier en preuve de remise sur papier.
Dossier
RFC 9814 : le vérificateur a reçu le flux avant de savoir exactement ce qui serait signé
Dans un service de vérification en continu, le contenu peut arriver bien avant le certificat, les attributs et la signature. Le système calcule alors un condensat au fil de l’eau, libère les blocs déjà traités, puis découvre à la fin la petite structure que SLH-DSA doit vérifier.…
Histoire d'Internet
La chaîne portait le nom distinctif. Elle ne devenait pas l’entrée d’annuaire : RFC 1485
Le résumé de veille La chaîne portait le nom distinctif. Elle ne devenait pas l’entrée d’annuaire: RFC 1485 explique le développement, les preuves publiques disponibles, les organisations concernées, le contexte régional, l’exposition au marché et les conséquences possibles pour…
Dossier
Derrière une même adresse NAT, l’identité PSK choisit désormais le client RADIUS : RFC 9813
Deux contrôleurs d’accès appartenant à des équipes différentes peuvent sortir par la même adresse publique. Pour le serveur RADIUS, leur provenance réseau est identique, mais leurs droits et leurs secrets ne devraient pas l’être. RFC 9813 introduit l’identité PSK comme clé de…
Histoire d'Internet
La chaîne se laissait analyser sans ambiguïté. Elle n’était toujours pas l’entrée d’annuaire : RFC 1485
Deux logiciels pouvaient imprimer différemment le même nom X.500, puis reconstruire la même suite structurée de composants. RFC 1485 rendait ce passage vérifiable; il ne transformait ni la typographie en forme canonique, ni le nom obtenu en preuve d’existence ou d’autorité.
Dossier
Un PDF prudent peut redevenir une machine à cliquer
Une analyste neutralise soigneusement une adresse avant de l’insérer dans un rapport. Le texte paraît inerte. Au moment de l’export, le générateur PDF reconnaît pourtant une forme proche d’un lien et ajoute une cible active. Le danger n’était pas seulement dans la chaîne de…
Dossier
La requête HTTP a répondu 200. La décision sur le certificat restait à l’intérieur : RFC 9811
Une supervision peut voir une requête verte alors que l’autorité de certification a refusé l’opération, l’a modifiée ou attend encore une approbation. La RFC 9811 ne présente pas ce décalage comme une anomalie: elle construit précisément la frontière entre la remise HTTP et la…
Histoire d'Internet
Le nom tenait sur une carte de visite. L’identité dépendait encore de l’annuaire qui l’entourait : RFC 1484
Une carte pouvait porter « S. Hardcastle-Kille, ISODE Consortium, GB » au lieu d’un chemin X.500 entièrement typé. Cette élégance n’effaçait pas le chemin: elle demandait à l’annuaire, au logiciel local et parfois au lecteur de le reconstruire.
Histoire d'Internet
Le protocole n’était pas toujours écrit dans le PDU : RFC 1483 et le sens caché dans le circuit
Une seule connexion virtuelle pouvait porter plusieurs protocoles, à condition que chaque PDU annonce sa nature. Ou bien chaque protocole pouvait obtenir sa propre connexion et se passer de cette annonce. RFC 1483 ne supprimait pas l’information: il choisissait entre le coût d’un…
Dossier
Le changement de fabricant ne change pas automatiquement l’autorité des appareils
Une entreprise industrielle cède une gamme de capteurs. Le nouveau propriétaire contrôle désormais le service, mais des milliers d’unités reconnaissent encore l’ancienne autorité de certification. Pendant la période de chevauchement, les deux chaînes fonctionnent. C’est…
Dossier
L’espace était réservé. Une simple approbation exécutive ne suffisait plus : RFC 9812
Un registre peut sembler immobile tout en cachant une option de pouvoir considérable. Dans celui de l’espace d’adressage IPv6, l’essentiel du stock restait « réservé par l’IETF », mais son ouverture pouvait encore dépendre d’une approbation de l’IESG sans RFC obligatoire. RFC…
Histoire d'Internet
Le soutien de l’IAB ne déployait pas CIDR : quatre pouvoirs restaient à exercer — RFC 1481
Deux pages peuvent orienter un réseau mondial sans configurer le moindre routeur. En juillet 1993, RFC 1481 donnait à CIDR un appui institutionnel net. Le texte nommait cependant ceux dont l’action manquait encore: responsables de l’adressage, fabricants de routeurs et…
Histoire d'Internet
Un seul composant pouvait faire parler tout l’agrégat : la délégation par procuration du RFC 1482
Dans l’exemple le plus révélateur du RFC 1482, le backbone pouvait entendre l’un de trois préfixes et annoncer aussitôt un bloc plus large. Cette règle rendait la table plus petite. Elle ne transformait pas le composant entendu en preuve que toutes les autres destinations du bloc…
Dossier
L’IETF approuve le NAT64 avec état comme Internet Standard : le pool IPv4 partagé exige toujours un registre des droits temporaires
Une bascule peut laisser deux équipements parfaitement sains et pourtant interrompre les sessions. Le nœud de secours connaît les routes, mais pas nécessairement les associations d’adresse, les ports prêtés ni les échéances créées par le nœud actif. Le nouveau statut du NAT64…
Dossier
Le serveur n’a jamais vu le mot de passe. Sa graine OPRF fixait pourtant l’étendue du sinistre : RFC 9807
OPAQUE retire au serveur un privilège dangereux: connaître le mot de passe de l’utilisateur, y compris lors de l’inscription. Mais le secret ne disparaît pas du système; il change de forme et de dépositaire. Dans RFC 9807, la véritable unité de risque n’est donc pas la promesse «…
Histoire d'Internet
Le nom figurait sous .US. La zone n’avait pas pour autant été déléguée : RFC 1480
Une réponse DNS positive semble clore la question: le nom existe. En 1993, cette réponse pouvait pourtant provenir de trois montages distincts sous `.US` — une fiche directe avec adresse IP, une fiche directe acheminant le courrier vers une passerelle, ou une branche réellement…
Histoire d'Internet
La route était annoncée. Cinq décisions réglaient encore son sort : RFC 1476
Entre « reçu » et « utilisé », un routeur peut cacher toute une politique. RFC 1476 en donnait une représentation étonnamment nette: l’annonce entrante devenait une candidate, puis traversait cinq choix locaux avant d’être installée, transformée, résumée ou montrée à un autre…
Dossier
Le registre est fermé, mais l’alerte reste dans les paquets : la dette résiduelle de la RFC 9805
Une décision normative peut arrêter l’accumulation d’un risque sans supprimer le risque déjà installé. La RFC 9805 interdit aux futurs protocoles normalisés d’adopter l’option IPv6 Router Alert, tout en laissant les usages historiques continuer. Entre ces deux phrases se trouve…
Histoire d'Internet
Le pont distant allait accepter la trame. C’était encore une conviction locale : RFC 1474
Une case `accept` apparaît dans la colonne distante d’un tableau de gestion. Elle semble décrire une capacité possédée par l’autre extrémité. RFC 1474 disait pourtant autre chose: l’entité locale *croit* que le pont distant acceptera ce type MAC. Cette nuance empêchait une…
Carte des sessions
Pôle Gouvernance
Veille RIR
Cinq sessions régionales consacrées aux politiques d’allocation, à la légitimité des conseils et à la continuité institutionnelle.
Ouvrir la veille RIRDossier
Dossiers de gouvernance de long terme, avec analyse des tensions juridiques, électorales et institutionnelles.
Ouvrir le dossierSociété des ressources numériques
Veille sur les adhésions, les chartes et la gouvernance des ressources dans l'écosystème NRS.
Ouvrir la session NRSICANN
Coordination du DNS, cadres de responsabilité et dynamique des processus multipartites à l'échelle mondiale.
Ouvrir la session ICANNIETF
Trajectoire de normalisation des protocoles et risques d’interopérabilité dans un contexte de fragmentation des politiques.
Ouvrir la session IETFHistoire d'Internet
L’historique des infrastructures sur un cycle long permet d’interpréter la gouvernance et d’anticiper les évolutions structurelles.
Ouvrir la session HistoireGroupes d'opérateurs réseau
Analyses de mise en œuvre au niveau des opérateurs, issues d'APRICOT et des écosystèmes des NOG régionaux et nationaux.
Ouvrir la session NOG