Résumé

  • EuCNC 2026 : SMOTE_kmeans dépassait 0,99 de F1 dans la même distribution ; entre collecteurs, il est tombé à 0,79 et a manqué 35 à 41 % des anomalies inédites.
  • À RIPE 93, la topologie AS issue de snapshots RIB a amélioré la robustesse entre réseaux, selon les chercheurs.

Un modèle peut réussir l’examen qu’il a contribué à rédiger. L’article « SynthBGP », présenté à EuCNC 2026, compare 13 générateurs de trafic BGP synthétique en cinq familles avec 16 mesures de fidélité. SMOTE_kmeans atteint 97,5 % de fidélité interne et un F1 supérieur à 0,99. Sur un autre collecteur, le F1 tombe à 0,79 ; les faux négatifs atteignent 35–41 % pour des anomalies inédites. Un collecteur est un point de vue, pas le réseau entier. Copier ses habitudes ne garantit pas de bien voir ailleurs.

À RIPE 93, Shadi Motaali, de l’Universidad Autónoma de Madrid, a décrit l’ajout de topologie AS dérivée de snapshots RIB aux statistiques UPDATE. Le résumé indique qu’un critère de densité choisit une classe de modèle par réseau et restaure la robustesse. La session rapporte aussi deux validations : détection du signal BGP associé à la panne électrique ibérique d’avril 2025 dans les dix minutes, avec 1,3 % de fausses alertes et un modèle entraîné cinq mois avant sans nouvel entraînement ; puis confirmation indépendante par des opérateurs d’un épisode de routage de 65 minutes sur AS766 (RedIRIS), à partir des seuls horodatages.

Ce sont des résultats rapportés par l’équipe, pas la preuve d’un service d’alerte déployé.

Le benchmark EuCNC mesure l’échec des données synthétiques entre collecteurs. L’article NOMS place la généralisation avec topologie dans une phase ultérieure ; la présentation RIPE rapporte des résultats de cette piste. Les sources ne démontrent ni déploiement public ni réplication indépendante. Pour changer le jugement opérationnel, il manque ces preuves. « Entraîné sur RIPE » ne suffit pas : l’acheteur doit demander les collecteurs exclus, la vérification des étiquettes et les erreurs par type d’anomalie. Une moyenne globale peut cacher les cas difficiles. Sources primaires: EuCNC 2026 paper · RIPE 93 talk abstract · NOMS 2026 research paper · RIPE NCC RIS.