Résumé

  • La facturation au 95e centile ne constitue pas une formule économique universelle. Equinix et Lumen illustrent déjà des constructions différentes autour d’un même vocabulaire : engagement minimal, plafond disponible, échantillons de cinq minutes, sélection d’un centile et tarification du dépassement. Le sens du trafic retenu, l’agrégation de plusieurs ports et les règles applicables aux pointes exceptionnelles peuvent modifier le résultat sans que le mot « 95e centile » change.
  • La capacité physique et la dépendance économique doivent être séparées. Un port capable de transporter davantage que l’engagement facturé procure une option de pointe, mais cette option a ses propres conditions et son propre prix. Chez Equinix, le trafic burstable peut monter jusqu’au débit du port ; chez Lumen, le PDR/PIR désigne, lorsqu’il s’applique, le maximum disponible tandis que le CDR/CIR reste l’engagement minimal facturé. Le Mbps affiché ne dit donc pas, à lui seul, quel risque le fournisseur accepte de porter.
  • La qualité du compteur est une composante commerciale du service. La possibilité de voir les centiles entrant et sortant, de télécharger les données détaillées ou de consulter les échantillons utilisés pour la facturation réduit l’asymétrie d’information. À l’inverse, un calcul impossible à reconstruire transforme une métrique apparemment précise en dépendance contractuelle difficile à contrôler.

Trente-six heures qui n’existent pas dans le calendrier

L’intuition la plus persistante autour du 95e centile consiste à convertir les 5 % d’échantillons écartés en une réserve de temps. Le raisonnement paraît simple : avec un relevé toutes les cinq minutes, 30 jours donnent 8 640 mesures ; 5 % représentent 432 intervalles, soit 36 heures. On en déduit parfois qu’un client disposerait de 36 heures de pointes « gratuites ».

Ce n’est pas ainsi que fonctionne le mécanisme documenté par Equinix. Les échantillons du mois sont classés du plus élevé au plus faible, les 432 valeurs supérieures sont supprimées et la plus élevée de celles qui restent devient la référence du mois. Ce sont donc des observations statistiques, pas des créneaux réservés. Les 432 mesures éliminées peuvent être séparées par des jours, appartenir à plusieurs épisodes de trafic ou se trouver mêlées à une longue période de charge élevée.

La différence est économique. Une entreprise qui soutient un trafic supérieur à son engagement pendant assez longtemps peut déplacer vers le haut la valeur qui survit à l’élimination des 5 %. Une série de pointes brèves peut, selon leur nombre et leur distribution, disparaître du calcul. Le contrat ne promet pas un temps de réseau sans prix ; il définit une méthode pour résumer la partie haute d’une distribution mensuelle.

Chez Equinix, le résultat est ensuite comparé à l’engagement de bande passante. Le service burstable comporte une redevance mensuelle fondée sur cet engagement minimal et permet au trafic d’atteindre le débit du port. Si le centile retenu dépasse le commit, un prix de burst s’applique. La documentation publique donne la formule 1,5 × redevance mensuelle / commit en Mbps pour le prix par Mbps au-dessus de l’engagement.

Ce dispositif met immédiatement en évidence trois objets différents : la capacité physique du port, le niveau minimal acheté et la mesure utilisée pour valoriser le dépassement. Les confondre revient à traiter une option de capacité comme si elle était une consommation permanente.

Le port n’est pas le commit

Lumen formalise cette séparation avec une terminologie différente. Dans son calendrier Internet Services, le CDR ou CIR correspond au débit engagé minimal facturé chaque mois indépendamment de l’utilisation effective. Lorsqu’un PDR ou PIR est disponible et spécifié dans la commande, il représente le maximum de bande passante disponible.

Ce découplage est essentiel pour comprendre l’économie du burst. La capacité nominale peut être supérieure au volume auquel le client s’engage financièrement. Le fournisseur garde disponible une marge qui peut être sollicitée ; le client paie au minimum le commit, puis éventuellement davantage lorsque la métrique contractuelle franchit ce seuil.

La valeur de cette option ne dépend donc pas seulement de la différence entre deux nombres de Mbps. Elle dépend de la fréquence à laquelle le client peut utiliser la marge, du mode de calcul de l’usage, du prix du dépassement et du comportement du service lorsque la charge approche du maximum disponible.

Même la redondance montre pourquoi le débit annoncé doit être distingué de la dépendance réelle. Equinix indique que, dans sa configuration redondante, le trafic peut être équilibré entre les connexions primaire et secondaire et atteindre jusqu’à deux fois le débit choisi. En cas de perte d’une connexion, la bande passante garantie retombe toutefois au niveau du commit. C’est une propriété précise de ce service, non une règle générale de redondance Internet.

L’acheteur doit donc poser deux questions séparées : quelle capacité l’architecture peut-elle transporter en situation normale, et quelle capacité reste effectivement disponible dans l’état de panne contre lequel elle est censée protéger ? Un chiffre agrégé en régime nominal peut surestimer la marge opérationnelle pertinente.

Le sens du trafic change le compteur

Deux contrats utilisant le même centile peuvent produire des factures différentes simplement parce qu’ils ne sélectionnent pas le trafic de la même manière.

Pour son offre Commit Plus Burst, Lumen mesure toutes les cinq minutes le trafic entrant et le trafic sortant. À la fin du cycle, les 5 % de valeurs les plus élevées sont écartées séparément dans chaque direction ; le plus élevé des deux résultats restants sert au calcul de l’usage applicable.

Ce détail empêche de réduire le produit à une formule abstraite du type « supprimer les 5 % les plus hauts ». Il faut savoir : les 5 % de quoi ? D’un flux bidirectionnel combiné ? De chaque direction indépendamment ? D’un maximum entre deux séries ? D’un ensemble de ports ?

Cloudflare WAN fournit une autre illustration utile. Le service mesure la bande passante de son réseau configuré en agrégeant le trafic acheminé vers et depuis son espace réseau à travers les connexions concernées. La documentation indique des observations à cinq minutes et retient, pour chaque tunnel, la valeur de 95e centile la plus élevée entre ingress et egress.

Cette documentation confirme que le périmètre et le sens sont des paramètres constitutifs de la métrique. Elle ne doit toutefois pas être lue comme un contrat universel de transit Internet : Cloudflare WAN est un produit distinct, avec sa propre architecture et sa propre définition d’usage.

La conséquence générale est plus étroite mais plus robuste. « 95e centile » décrit une opération statistique incomplète tant que l’on ne sait pas quelles séries entrent dans l’opération.

L’agrégation n’est pas un détail comptable

Le même problème apparaît avec les ports et les sites. Le calendrier Internet Services de Lumen permet certaines configurations Commit Plus Burst sur une base agrégée. Le calcul du dépassement peut alors s’effectuer au 95e centile à travers l’ensemble des ports inclus dans l’arrangement.

Cette architecture peut produire un profil économique très différent de plusieurs compteurs indépendants. Des sites dont les pointes surviennent à des moments différents peuvent se compenser dans une mesure agrégée, tandis que des pointes simultanées peuvent s’additionner. Ce n’est ni automatiquement avantageux ni automatiquement défavorable : tout dépend de la covariance des charges et de la façon exacte dont les échantillons sont combinés.

Le point devient encore plus clair dans un produit de sécurité qui ne doit pas être confondu avec l’accès Internet. Pour Cisco Umbrella SIG, le 95e centile est calculé séparément dans chaque centre de données auquel le trafic d’un utilisateur final est envoyé. Les 5 % supérieurs sont retirés dans chaque centre, une valeur de pointe restante est obtenue, puis ces valeurs sont additionnées.

Calculer plusieurs centiles locaux avant de les additionner n’est pas la même opération que sommer les échantillons de plusieurs lieux puis calculer un unique centile sur la série agrégée. Les deux méthodes peuvent partir des mêmes observations physiques et aboutir à une métrique différente.

Cisco Umbrella SIG est ici un exemple de conception de compteur dans un service de sécurité, non une règle sur la tarification du transit. Son intérêt analytique est de montrer qu’une simple phrase comme « nous agrégeons plusieurs sites » demeure insuffisante. L’ordre des opérations compte.

La queue de distribution peut revenir dans le contrat

L’image des pointes éliminées devient encore plus trompeuse lorsque le contrat définit un régime spécifique pour les valeurs exceptionnellement élevées.

Le calendrier CDN de Lumen en fournit un exemple explicite, distinct du calendrier Internet Services. Pour certains services CDN, le trafic sortant est mesuré par région toutes les cinq minutes et les 5 % d’échantillons supérieurs sont écartés. Mais un échantillon supérieur à trois fois le 95e centile est qualifié de « Disproportionate Peak ». Lumen se réserve alors la possibilité de facturer l’usage excédant le centile selon un modèle d’usage réel.

Il serait incorrect de transposer cette clause à un contrat d’accès Internet Lumen, encore moins à l’ensemble du marché. Le document est un calendrier CDN. Sa valeur comme exemple tient précisément à la différence : un fournisseur peut utiliser le 95e centile comme mécanisme de base tout en définissant séparément le traitement de l’extrême queue.

Le partage du risque n’est donc pas résumé par le nombre 95. Il dépend de la réponse à une question plus concrète : jusqu’où le fournisseur accepte-t-il que la distribution réelle s’écarte du profil implicite dans son prix avant qu’une autre règle s’applique ?

C’est à ce niveau que la tarification rejoint l’ingénierie. Un port doit être dimensionné, des interfaces amont doivent rester disponibles et les pointes peuvent affecter des ressources communes. Le commit rémunère une partie de cette disponibilité ; le burst fait porter une partie du risque marginal au client. Une clause de pointe exceptionnelle peut en déplacer une autre partie. La frontière exacte est contractuelle.

Une attaque n’est pas une catégorie tarifaire universelle

Les épisodes de trafic non désiré compliquent encore cette lecture. Equinix recommande à ses clients de surveiller le trafic et de créer des alertes en cas de hausse soudaine importante. Sa documentation de sécurité décrit aussi le blackholing automatique temporaire d’une adresse IP lorsqu’un hôte dépasse certains seuils de trafic et de paquets selon un profil évoquant une attaque volumétrique.

Cela établit un risque opérationnel réel : une poussée de trafic peut saturer des ressources, déclencher des mécanismes de protection ou imposer une intervention. Cela ne suffit pas à établir que tout trafic DDoS est toujours comptabilisé ou toujours facturé dans tous les services au 95e centile.

Le traitement économique d’une attaque dépend du lieu de mesure, du moment où le trafic est filtré, des mécanismes de mitigation et des termes applicables au service. IBM Cloud offre d’ailleurs un exemple différent : sa documentation indique que, pour certains environnements Classic, le trafic bloqué par un pare-feu matériel avant le point où l’usage mensuel du serveur est enregistré n’est pas compté dans les allocations correspondantes.

Il faut donc résister à deux raccourcis symétriques : supposer que les attaques sont nécessairement gratuites parce que les 5 % supérieurs disparaissent, ou supposer qu’elles sont nécessairement facturées parce qu’elles ont traversé une interface quelque part. Le compteur doit être localisé dans l’architecture.

Le compteur est une partie du produit

Une métrique contractuelle n’est réellement contrôlable que si le client peut la reconstruire.

Equinix met à disposition un résumé sur trois mois de l’usage entrant et sortant, incluant les valeurs de centile, et permet de télécharger un rapport détaillé pour un port et un mois. Une page d’aide de Lumen décrit de son côté un rapport de facturation burstable présentant le graphique des échantillons, la ligne correspondant au 95e centile et une vue texte des valeurs exactes.

Cette visibilité ne garantit pas à elle seule qu’un contrat est économiquement favorable. Elle change néanmoins la structure d’information. L’acheteur peut comparer les observations avec sa propre télémétrie, expliquer un dépassement, déterminer si le commit est cohérent avec son profil et identifier les divergences avant qu’elles ne deviennent une simple ligne de facture.

Un bon compteur partagé doit rester aussi mince que possible : séries clairement définies, intervalle connu, règles de direction explicites, agrégation déterministe, seuil et prix vérifiables. Plus le résultat dépend d’étapes qui ne peuvent être reproduites à partir des données visibles, plus l’acheteur dépend du fournisseur non seulement pour la connectivité mais aussi pour l’interprétation de sa propre consommation.

Cette distinction importe également pour la concurrence. Une relation durable peut reposer sur la disponibilité, la qualité d’exploitation, la réaction aux incidents et la souplesse technique. Elle est plus difficile à évaluer lorsque le coût marginal n’est intelligible qu’après facturation. La fidélisation par la qualité de service et la fidélisation par l’opacité du compteur ne produisent pas les mêmes incitations.

Le 95e centile n’est pas inévitable

L’existence d’autres modèles de tarification empêche enfin de traiter le 95e centile comme une propriété naturelle d’Internet.

Equinix documente, en plus du burst, une tarification fixe et une facturation à l’usage par gigaoctet pour certaines configurations. Son forfait fixe limite le trafic au débit de bande passante sélectionné et rend la redevance indépendante de l’usage. Lumen propose également un modèle forfaitaire où le client ne peut dépasser le niveau contractuel.

IBM Cloud illustre une autre logique. Pour certains services Classic, la sortie publique est mesurée en volume de données avec une allocation mensuelle ; plusieurs équipements peuvent être intégrés dans un pool où allocations et usages sont additionnés, et le dépassement est calculé sur le total consolidé.

Ces modèles transfèrent le risque différemment. Un plafond fixe réduit l’incertitude liée à une pointe mais renonce à une partie de l’élasticité au-delà du débit acheté. Une facturation par volume attribue un prix au nombre total de données transférées plutôt qu’à un quantile de débit. Un pool répartit le risque entre plusieurs équipements. Aucun de ces mécanismes n’est intrinsèquement supérieur : chacun fait payer une dimension différente de l’utilisation ou de la disponibilité.

La décision d’achat devrait donc commencer non par « quel prix par Mbps ? », mais par « quel risque essayons-nous de transférer ? ». Une activité prévisible et stable n’a pas le même problème qu’une plateforme soumise à des lancements, des sauvegardes massives ou des événements saisonniers. Un site qui doit survivre à la perte d’un lien n’a pas le même besoin qu’un site de secours rarement utilisé.

Le prix du Mbps n’est qu’une projection de ces besoins sur un contrat. Sans le port, le commit, le compteur, l’agrégation et les règles de dépassement, il reste un indicateur incomplet.

Lire le contrat comme une fonction de transfert de risque

Pour comparer correctement deux offres, l’acheteur peut reconstruire une chaîne simple.

D’abord vient la capacité physique : port, interfaces et éventuel maximum disponible. Ensuite vient l’engagement minimal, qui indique la quantité payée même lorsque le trafic est inférieur. Puis vient le compteur : intervalle d’échantillonnage, direction, périmètre et ordre des opérations. Vient ensuite la fonction tarifaire qui transforme la mesure en prix. Enfin viennent les clauses capables de modifier le traitement de situations particulières.

Cette chaîne sépare la capacité nominale de la dépendance réelle. Un client qui exploite régulièrement une marge de burst peut être économiquement dépendant d’une capacité supérieure à son commit, même si son contrat présente le commit comme chiffre principal. Inversement, un grand port utilisé uniquement comme réserve ne signifie pas que la même capacité est consommée en permanence.

Elle permet aussi de comparer les offres sur la quantité de risque réellement transférée plutôt que sur le seul débit affiché. Deux ports identiques peuvent donner des expositions différentes si l’un applique un prix fixe, l’autre un 95e centile, si l’un agrège plusieurs sites et l’autre non, ou si la visibilité sur les échantillons diffère.

Le 95e centile n’est donc pas une réponse. C’est une question contractuelle formulée en statistique : quelle partie de la distribution de trafic le fournisseur promet-il d’absorber dans le prix de base, quelle partie reste au client, et avec quelle preuve commune ?

Sources