Signaux de continuité des politiques, de légitimité et de redevabilité dans les institutions de gouvernance de l’Internet.
Gouvernance
Gouvernance
La veille en gouvernance suit les institutions, les processus politiques, les organismes de normalisation, les opérations des registres, les litiges de responsabilité et les communautés d'opérateurs qui façonnent la gouvernance et le fonctionnement de l'Internet.
Veille RIRDossierSociété des ressources numériquesICANNIETFHistoire d'InternetGroupes d'opérateurs réseau
Veille RIR, Dossier, Société des ressources numériques, ICANN, IETF, Histoire d’Internet et sessions NOG.
La couverture privilégie les preuves de mise en œuvre et les comportements institutionnels plutôt que les positions déclaratives.
Articles récents
À la une : Gouvernance
4 301 articles
Histoire d'Internet
La liste disait « officiel », pas « mis en œuvre » : comment la RFC 880 séparait le statut du code en fonctionnement
La RFC 880 recommandait TCP et consignait, dans le même mouvement, ses ambiguïtés documentaires. Le mot « officiel » n'effaçait ni les corrections attendues, ni les options mal comprises, ni la distance entre une spécification et une machine. La liste servait précisément à…
Dossier
L’enveloppe a signé l’empreinte, pas livré l’objet : RFC 9995 et l’autorité réelle d’une COSE Hash Envelope
Un validateur hors ligne peut authentifier une enveloppe alors même que le document auquel elle se rapporte demeure à des milliers de kilomètres. Cette propriété économise un transfert et facilite la signature distante. Elle crée aussi une tentation: faire du voyant…
Dossier
La future charte WebAuthn ouvre la signature de données brutes. Le périmètre n’est pas une approbation
La charte Web Authentication soumise à l’examen du W3C contient une phrase aux effets potentiellement vastes: le groupe pourrait travailler sur la signature de données au-delà de l’authentification, notamment pour l’IA agentique et les justificatifs numériques vérifiables. Cette…
Récits
Le guide FORT de LACNIC contrôle l’arrivée, mais pas le billet d’entrée
Version, bibliothèques, première validation, service et horloge: le document examine beaucoup de choses après l’installation. Il ne relie jamais l’archive téléchargée à la signature et aux empreintes déjà publiées avec elle.
ICANN
Le projet de traduction de l’IRP d’ICANN impose de demander l’aide en anglais
La future règle de traduction de l’Independent Review Process promet davantage de langues, des frais pris en charge et des délais adaptables. Mais elle exige que la requête visant à obtenir cette aide soit elle-même rédigée en anglais, tout comme l’exposé initial du litige. La…
AUSNOG
Chez AusNOG, la présence aux événements devient un pouvoir de vote
AusNOG ne se contente pas de valoriser la fidélité de ses entités. Ses règles publiques transforment la présence aux événements en catégories de membres, puis ces catégories en droits de vote très différents.
Récits
RIPE NCC vérifie environ 1 600 détenteurs legacy sans contrat, mais son plan T3 décrit encore deux mises à jour manuelles
L’objet organisation doit rapprocher des dossiers historiques du fonctionnement moderne du registre. Pourtant, le plan trimestriel de RIPE NCC reconnaît qu’une même modification doit encore être portée manuellement à deux endroits. Cette franchise mérite mieux qu’un soupçon: elle…
IETF
Aaron Parecki et le BFF qui arrête le vol de jetons, pas le détournement du client
Un Backend for Frontend peut rendre les jetons OAuth inaccessibles au JavaScript sans rendre la session inutilisable par un script hostile. La RFC 10017 ne présente pas cette limite comme un échec du modèle: elle indique exactement quel pouvoir a disparu, lequel subsiste et où…
ICANN
Le modèle proposé pour la racine permettrait une suspension sans définir le rétablissement
Dans le modèle final remis par le groupe de travail sur la gouvernance du système des serveurs racine, un seul verbe fait basculer la supervision vers une mesure coercitive: la future fonction de signalement des incidents de sécurité pourrait suspendre l'activité d'un opérateur.…
Histoire d'Internet
La porte dérobée n’était pas une route : comment le RFC 831 contournait une partition de SATNET
Une seule ligne PSS arrivait à l’University College London. Il fallait pourtant y faire cohabiter le point d’accès ordinaire et un secours capable d’atteindre la moitié européenne de SATNET après une partition. Le RFC 831 ne proposait pas d’élargir le routage. Il confiait à un…
Dossier
Le registre WoT du W3C exige deux analyses, pas forcément deux analystes
Le futur registre des liaisons du Web des objets ne se contente pas d'aligner des protocoles dans un tableau. Son projet pilote prévoit qu'une liaison ne devienne `Current` qu'après un examen du protocole visé et un autre de sa conformité au modèle WoT. Une même personne peut…
Histoire d'Internet
La passerelle transportait les octets, pas le sens manquant : comment la RFC 875 a contesté la traduction de protocoles
Deux réseaux incompatibles et une boîte entre eux: le dessin semblait avoir résolu le problème. En septembre 1982, la RFC 875 a rouvert cette boîte. Qui convertissait l’adresse, décidait qu’un accusé valait livraison, rapprochait deux contrôles de flux et interprétait un signal…
IETF
Hannes Tschofenig et l’identifiant d’autorité qui n’avait pas signé le jeton
Deux signatures valides peuvent protéger deux affirmations différentes. Dans la RFC 10013, l’une rattache une autorité au composant mesuré; l’autre protège l’EAT qui transporte la preuve. Les confondre transforme une bonne cryptographie en mauvaise attribution.
Récits
Chez ARIN, deux audits aux conclusions inverses — parce qu’ils ne contrôlent pas la même chose
Un compte rendu affirme qu’aucun ticket examiné ne contrevenait au NRPM; un autre relève des incohérences dans tous les domaines étudiés. L’écart ne mesure pas une chute soudaine de la qualité. Il montre surtout combien une conclusion d’audit perd son sens quand on détache le…
Récits
LACNIC renvoie vers Postman, mais son tableau modifie encore les ROA par numéro de série
Un numéro de série désigne un objet. Un identifiant d’organisation, dans la collection que LACNIC présente comme sa documentation v3 la plus actuelle, désigne tout un état à remplacer. Cette différence n’accuse pas l’API d’avoir perdu une modification. Elle révèle une question de…
Dossier
W3C renouvelle le mandat de WebAssembly, mais le Component Model reste en phase 1 du Community Group
Le nouveau mandat du WebAssembly Working Group ne transforme pas toute ambition qu’il mentionne en norme en cours d’adoption. Approuvé le 20 août par W3C, il réserve bien une place au Component Model, mais à une condition explicite: la proposition portée par le WebAssembly…
ICANN
Les archives de caviardage de l’ICANN arrivent en 2026. Le registre s’arrête à FY24
L’ICANN peut montrer qu’une révision annuelle produit encore des divulgations: dans une résolution de 2025, Séville est désormais nommée tandis que le montant du contrat demeure masqué. Pourtant, la page du registre renvoie toujours vers un classeur qui ne dépasse pas FY24. Le…
Histoire d'Internet
Le registre à jour, les machines en retard : comment la RFC 849 a partagé poussée et interrogation
En mai 1983, Mark Crispin ne contestait pas le contenu du fichier maître. Il observait qu'une copie locale pouvait vieillir sans bruit. La RFC 849 a donc séparé l'annonce, le numéro de version, le transfert, le contrôle d'intégrité et la reprise après une absence.
IETF
Corey Bonnell et la signature de CRL produite par une clé sans mandat
Dans une infrastructure à clé publique, « la signature est valide » ne signifie pas encore « cette clé avait le droit de signer ce document ». La RFC 10007 oblige les validateurs à conserver cette différence pour les listes de révocation: avec un certificat d’émetteur v3…
Dossier
Le numéro réserve un territoire, il ne signe pas le modèle : RFC 9997 et l’autorité des SID privés
Un audit peut confirmer qu’un identifiant YANG appartient bien au bloc calculé à partir du Private Enterprise Number d’un fournisseur. Ce constat établit une séparation numérique. Il ne dit encore rien sur l’auteur du fichier `.sid`, la révision du modèle, la signification…
Carte des sessions
Pôle Gouvernance
Veille RIR
Cinq sessions régionales consacrées aux politiques d’allocation, à la légitimité des conseils et à la continuité institutionnelle.
Ouvrir la veille RIRDossier
Dossiers de gouvernance de long terme, avec analyse des tensions juridiques, électorales et institutionnelles.
Ouvrir le dossierSociété des ressources numériques
Veille sur les adhésions, les chartes et la gouvernance des ressources dans l'écosystème NRS.
Ouvrir la session NRSICANN
Coordination du DNS, cadres de responsabilité et dynamique des processus multipartites à l'échelle mondiale.
Ouvrir la session ICANNIETF
Trajectoire de normalisation des protocoles et risques d’interopérabilité dans un contexte de fragmentation des politiques.
Ouvrir la session IETFHistoire d'Internet
L’historique des infrastructures sur un cycle long permet d’interpréter la gouvernance et d’anticiper les évolutions structurelles.
Ouvrir la session HistoireGroupes d'opérateurs réseau
Analyses de mise en œuvre au niveau des opérateurs, issues d'APRICOT et des écosystèmes des NOG régionaux et nationaux.
Ouvrir la session NOG