Le micro s’est éteint, la preuve restait ouverte: le test que

Summary

NANOG accueille explicitement les propositions émanant de fournisseurs, tout en encadrant la promotion commerciale, les logos, la confidentialité et les exemples limités à une seule marque. Ces règles créent une bonne porte d’entrée; elles ne transforment pas une sélection éditoriale en validation indépendante.
La présentation d’IPinfo à NANOG 96 a publié des méthodes, des dénominateurs et deux familles de mesures. Son intitulé « Accuracy » côtoie cependant un résultat formulé comme « 92.0% consistency », distinction qu’une controverse ultérieure sur la liste NANOG a placée au centre du débat.
La page d’archive officielle du fil mêlé affiche 122 commentaires et 44 contributeurs. Un classement exhaustif par objet de message isole 107 réponses dont l’objet contient « geofeed » ou « geofeeds », associées à 35 noms distincts. Ce calcul éditorial décrit une branche visible; il ne mesure ni l’adhésion de NANOG ni la vérité technique.
Un complément durable rattaché à la page de séance pourrait relier chaque affirmation contestée à sa diapositive, sa méthode, ses dénominateurs, la critique, la réponse, une éventuelle concession ou correction et la version de l’artefact. Il n’exigerait ni données clients, ni traces GPS, ni identifiants d’appareils, ni code propriétaire, ni correspondance privée.

Le nombre qui ne pouvait pas clore la discussion

Il est tentant de lire une diapositive de conférence comme un verdict. Le décor y contribue: une équipe a été choisie, un créneau lui a été confié, son travail est projeté devant des ingénieurs aguerris, puis la vidéo et le fichier restent dans les archives de la réunion. Un chiffre net, surtout lorsqu’il se trouve sous un titre aussi fort que « Accuracy », acquiert facilement une autorité que le processus de sélection n’a jamais promis de lui donner.

Le cas présenté à NANOG 96 par Calvin Ardi, d’IPinfo, avec Oliver Gasser et William Leung comme coauteurs du jeu de diapositives, rend cette confusion particulièrement instructive. Leur sujet, « IP Geofeeds: Trust, Accuracy, and Abuse », traitait d’un problème réellement opérationnel: comment apprécier des informations de géolocalisation qu’un détenteur de ressources réseau publie lui-même ? L’enjeu touche les décisions prises à partir d’une adresse IP, mais aussi la capacité d’un opérateur à signaler une localisation erronée et à savoir ce qu’il advient de son signalement.

Le propos avait donc sa place dans une enceinte d’exploitation de réseaux. Le fait que ses auteurs travaillent pour une entreprise vendant des renseignements sur les adresses IP ne l’invalide pas. Une grande partie des observations les plus riches sur les réseaux provient précisément des organisations qui exploitent des instruments, voient des volumes importants ou entretiennent des services en production. Exclure cette connaissance à cause de l’employeur appauvrirait la réunion.

Le vrai test commence ailleurs: qu’a-t-on mesuré, sur quel ensemble, avec quel point de comparaison, selon quelles hypothèses, et comment la conclusion évolue-t-elle lorsqu’un opérateur apporte un contre-exemple ?

Dans ce cas, ces questions n’ont pas disparu à la fin de la séance. Elles ont migré vers la liste publique de NANOG. Des objections méthodologiques y ont reçu des réponses. Une limite concernant les prises de contact proactives a été reconnue par un représentant d’IPinfo. Le libellé d’un formulaire de correction a été déclaré contradictoire avec les explications données dans le fil, puis présenté comme modifié. Rien de cela ne suffit à conclure que l’étude était fausse, pas plus que la réponse de l’entreprise ne suffit à la valider.

Cela suffit en revanche à montrer que la trajectoire de preuve de la présentation s’est poursuivie ailleurs que sur sa page permanente.

Ce que NANOG contrôle déjà, et pourquoi cela compte

Avant de chercher une lacune, il faut reconnaître l’architecture existante. Les consignes actuelles de NANOG invitent les personnes présentes comme les fournisseurs à proposer plusieurs formats de présentation. L’identité commerciale n’est donc pas un motif d’exclusion. En parallèle, les supports ne peuvent pas porter d’avis de confidentialité; NANOG indique qu’un PDF est placé sur l’ordre du jour le jour de l’intervention; les orateurs sont priés de ne pas employer la tribune pour promouvoir leur entreprise; les logos de l’employeur sont, en règle générale, cantonnés à la première et à la dernière diapositive.

La préférence pour des exemples de configuration couvrant plusieurs fournisseurs ajoute une autre protection utile. Un exemple limité à un seul fournisseur n’est pas interdit, mais il reçoit une priorité moindre. Cette formulation est plus fine qu’une prohibition: certains phénomènes ne deviennent visibles que dans un système particulier, tandis qu’une démonstration de portée générale gagne à montrer que son raisonnement ne dépend pas entièrement d’un seul produit.

Le parcours publié des propositions comporte lui aussi plusieurs étapes. Il commence par un résumé soumis au Program Committee, se poursuit par un premier examen, la désignation d’un accompagnateur, la remise de diapositives provisoires, un nouvel examen des supports, la sélection, la publication dans l’ordre du jour et enfin le dépôt des diapositives définitives. NANOG précise que les propositions déjà accompagnées de supports sont généralement favorisées, parce que les examinateurs comprennent mieux l’intervention envisagée.

Ses conseils valorisent les études de cas opérationnelles, les anomalies observées, une expertise précise et une action que le public pourra entreprendre.

Le Program Committee se présente comme responsable des programmes des réunions; ses tâches comprennent le recrutement de propositions et le vote sur celles-ci. Sa page énonce également, parmi ses objectifs stratégiques, la recherche d’accords mutuellement bénéfiques avec les sponsors et les orateurs. Cette phrase mérite une vigilance institutionnelle, mais elle ne prouve aucune influence sur la sélection de la présentation de NANOG 96. De même, l’interdiction, dans le code de conduite, de pousser agressivement des produits ou des services règle un comportement commercial; elle ne teste pas une hypothèse scientifique.

L’histoire publique montre que la frontière est discutée depuis longtemps. En 2008, sur la liste NANOG, une voix critiquait les exposés confidentiels ou propriétaires fonctionnant comme des boîtes noires, l’absence d’alternatives et le manque de détail méthodologique. D’autres réponses défendaient la valeur empirique de certains travaux de fournisseurs et rappelaient que dévoiler intégralement une méthode pouvait révéler un avantage concurrentiel; le temps des questions offrait aussi une forme de mise à l’épreuve.

En 2016, un appel à contributions accueillait encore les fournisseurs, tout en excluant les exposés promotionnels ou consacrés à des solutions propriétaires. Le compromis n’est donc pas neuf: ouvrir la porte à l’expertise commerciale sans confondre la salle avec un canal de vente.

Ces dispositifs sont sérieux. Ils rendent un exposé plus accessible, plus examinable et moins publicitaire. Mais chacun répond à une question spécifique. L’absence de mention de confidentialité ne garantit pas que le point de comparaison soit indépendant. Un accompagnateur peut améliorer la clarté sans reproduire les mesures. Une publication ouverte permet la critique sans établir que chaque conclusion est vraie. Le vote du comité détermine la pertinence pour le programme, non l’exactitude de toute proposition chiffrée.

C’est précisément parce que ces fonctions ont de la valeur qu’il faut éviter de leur attribuer un pouvoir qu’elles n’ont pas.

De l’ordre du jour à la mesure

La page de NANOG 96 établit ce qui s’est passé institutionnellement. L’intervention a été acceptée et publiée. Elle nomme Calvin Ardi comme orateur et IPinfo comme employeur. Elle donne accès au résumé, à la vidéo et aux diapositives. Ces éléments prouvent la sélection et la conservation de l’exposé. Ils ne disent pas que NANOG a adopté ses conclusions, qu’un comité les a soumises à une évaluation scientifique par les pairs ou qu’une tierce partie les a reproduites.

Le support de 39 pages est néanmoins plus substantiel qu’un simple argument commercial. Il expose deux voies d’analyse. La première utilise des mesures actives de temps aller-retour, ou RTT, provenant d’un réseau de sondes. À partir de ces délais, les auteurs construisent des polygones de distance, puis examinent leur intersection avec la localisation annoncée par un geofeed. Cette voie s’appuie, selon la page 17, sur 27,7 millions de mesures RTT, 205 000 préfixes IPv4 et 74 500 préfixes IPv6. La page 20 décrit plus de 1 300 sondes réparties dans plus de 500 villes, 143 pays et plus de 400 systèmes autonomes.

Ces dénominateurs sont essentiels. Ils évitent qu’un pourcentage ne flotte sans population observable. Ils permettent aussi de demander ce que l’ensemble couvre bien, ce qu’il couvre mal et comment la géographie du réseau de sondes influe sur les résultats. Un volume élevé de mesures n’abolit pas les hypothèses nécessaires pour passer d’un délai réseau à une distance géographique. Il donne toutefois aux contradicteurs un objet plus précis qu’une affirmation générale.

La seconde voie fait appel à 169 appareils munis d’un GPS, répartis dans 24 pays et 196 villes. Elle couvre 135 préfixes IPv4 et 97 préfixes IPv6. Ici, la position de l’appareil fournit une référence de nature différente. Mais cette voie a son propre périmètre, beaucoup plus petit, et son propre problème de représentativité. Dire « GPS » ne transforme pas 232 préfixes en portrait universel de l’Internet. Cela permet en revanche de comparer les annonces de geofeed à des observations situées selon une procédure distincte des polygones issus des RTT.

Le support rapporte, pour cette seconde voie, une concordance de 84,5 % au niveau du pays et de 29,9 % au niveau de la ville. Ces résultats contrastent avec ceux de la mesure active. Leur coexistence est utile: elle oblige à ne pas réduire le travail à une seule valeur spectaculaire et montre que le niveau géographique choisi change fortement la lecture.

« Accuracy » en haut, « consistency » dans le résultat

La page 21 concentre l’ambiguïté la plus importante. Son titre est « Accuracy ». Son premier résultat indique pourtant « 92.0% consistency » au niveau du pays, détaillée en 96,6 % pour IPv4 et 79,6 % pour IPv6. Au niveau de la ville, le support donne 79,6 % de concordance, soit 88,3 % pour IPv4 et 56,2 % pour IPv6. La même page rapporte une distance médiane de désaccord de 759 kilomètres.

Il serait infidèle de transformer cette ligne en « 92 % exact ». Une concordance entre la localisation d’un geofeed et un polygone dérivé de mesures ne constitue pas automatiquement une comparaison avec une vérité indépendante. Cela ne rend pas la mesure dépourvue de valeur: un taux d’accord élevé entre deux objets peut signaler une cohérence opérationnelle, aider à repérer des anomalies ou orienter une vérification. Mais le nom donné à cette relation détermine ce que le lecteur croit avoir appris.

Cette distinction ne relève pas d’un purisme académique. Supposons qu’un opérateur publie une ville dans un geofeed et qu’une méthode reposant sur les délais place l’adresse dans un polygone compatible. On peut constater l’accord. Pour appeler cet accord « exactitude », il faut encore expliquer pourquoi le polygone constitue une référence adéquate, quelle marge d’erreur il admet, comment il traite les détours de routage, où se trouvent réellement les sondes, et dans quelle mesure la vitesse de propagation supposée correspond au chemin observé.

À l’inverse, un désaccord ne prouve pas à lui seul que le geofeed est faux: la méthode de mesure peut aussi se tromper.

Le choix du mot « consistency » dans les puces numériques est donc une précaution porteuse d’information. Le titre « Accuracy » élargit pourtant intuitivement la portée de la page. Préserver les deux formulations, sans corriger l’une par l’autre, permet de voir le point exact où la discussion devait continuer.

Les dernières pages du support renforcent cette lecture. Elles proposent une évolution du format ainsi que des mécanismes de validation et de retour vers les opérateurs. Autrement dit, les auteurs traitent eux-mêmes le format, la validation et la boucle de retour comme des surfaces encore perfectibles. C’est une inférence raisonnable à partir de leurs propositions, non la preuve que ces mécanismes ont ensuite été réalisés.

La salle sélectionne; elle ne certifie pas

Une réunion technique ne fonctionne pas comme une revue académique, et elle n’a pas besoin de l’imiter pour être crédible. Son avantage est ailleurs: elle rapproche rapidement des personnes qui exploitent des réseaux, détiennent des mesures, rencontrent des échecs et peuvent soumettre une idée au frottement de l’expérience. Une bonne intervention peut être précieuse avant qu’une question soit entièrement résolue.

Il faut cependant nommer correctement chaque seuil. La sélection signifie qu’un comité a jugé la proposition assez pertinente pour le programme selon son processus. La publication signifie que le public peut voir le support. L’évaluation par les pairs suppose un dispositif distinct, avec ses propres règles. La validation indépendante demande qu’une autre équipe ou une autre source de vérité teste les résultats. La vérité opérationnelle est encore autre chose: une conclusion doit tenir face aux réseaux réels, aux configurations diverses, aux contre-exemples et au passage du temps.

Dans le fil ultérieur, un représentant d’IPinfo a renvoyé à la présentation de NANOG 96 et à un article séparé évalué par les pairs. Il a également accueilli favorablement l’idée d’un banc d’essai académique indépendant. La distinction est décisive: l’évaluation par les pairs concerne l’article séparé, pas les diapositives de NANOG. Un lien entre les deux ne transfère pas le processus d’évaluation de l’un vers l’autre. Et souhaiter un futur banc d’essai ne signifie pas qu’une validation indépendante du service complet existe déjà.

Une controverse nombreuse, mais pas un référendum

La page d’archive officielle où la discussion s’est développée affiche 122 commentaires et 44 contributeurs. Ce total décrit toutefois un fil mêlé: il avait commencé autour des communautés BGP avant que les objets des messages ne bifurquent. Il serait donc trompeur de parler de « 122 commentaires sur les geofeeds ».

Une capture exhaustive des réponses paginées permet une mesure plus fine, à condition d’en dire exactement la nature. En classant les objets contenant « geofeed » ou « geofeeds », on obtient 107 réponses associées à 35 noms distincts affichés. Ce nombre est un calcul éditorial fondé sur les lignes d’objet. Il exclut le message racine. Il ne prouve pas que le corps de chaque réponse analysait la présentation de NANOG 96. Il ne mesure ni les positions favorables ou défavorables, ni un consensus de la communauté NANOG.

Il reste pourtant difficile à découvrir depuis le dossier permanent de la séance. Dans la page consultée, le lecteur trouve la vidéo et les diapositives, mais pas de lien visible vers la branche ultérieure, vers la critique méthodologique nommée, vers la limite reconnue au sujet des prises de contact ou vers la modification de formulaire déclarée. Il ne faut pas en déduire une volonté de cacher le débat. Le constat est plus étroit: sur la surface publique examinée, les deux moitiés du dossier ne sont pas reliées.

L’objection de Tom Beecher: changer la question mesurée

Tom Beecher a formulé une critique méthodologique précise. Selon lui, l’étude mettait en évidence un accord entre des polygones dérivés de sondes et des geofeeds plutôt qu’une vérité indépendante. Il a contesté des hypothèses liées à la géométrie du réseau et à la propagation en ligne droite, refusé qu’on transforme le résultat de 92 % en mesure d’exactitude et soulevé des questions de couverture.

Cette objection frappe au cœur du passage entre mesure et signification. Si la méthode délimite une zone à partir d’un RTT, sa valeur dépend de la relation entre latence, chemin réseau et distance terrestre. Un paquet ne suit pas nécessairement la route géographique la plus courte. Les équipements, les fibres, les détours, les points d’échange et la congestion peuvent allonger le trajet. Même un modèle prudent doit expliquer la façon dont ces facteurs deviennent une marge, un filtre ou une incertitude.

Mais l’objection de Beecher reste une objection attribuée. Le dossier examiné ne contient pas une reproduction indépendante qui trancherait l’ensemble du débat. Il serait donc aussi excessif d’écrire qu’elle a « réfuté » le travail que de dire que le volume des mesures l’a définitivement validé. Sa fonction probatoire est différente: elle propose une autre interprétation de ce que le protocole de mesure établit, identifie des hypothèses contestables et réclame une limite plus nette au langage employé.

Cette différence entre contradiction et verdict est une compétence essentielle dans une communauté technique. Le désaccord peut améliorer le dossier avant même qu’un vainqueur soit désigné. Il oblige le promoteur d’une affirmation à montrer son raisonnement, permet aux lecteurs de distinguer les zones de certitude et conserve les questions qu’un futur test devra résoudre.

Réponses, concession et correction déclarée

La réponse publique d’IPinfo ne s’est pas limitée à défendre le support. Un représentant a indiqué que les conflits signalés par un fournisseur d’accès étaient examinés et que des problèmes systématiques touchant plusieurs préfixes pouvaient déclencher une prise de contact. Dans le même échange, il a précisé que l’entreprise ne contactait pas proactivement chaque système autonome pour chaque désaccord sur un préfixe isolé en l’absence de plainte. Il a qualifié cette limite de réelle et proposé un mécanisme d’adhésion volontaire qui transmettrait aux opérateurs des conflits jugés très probables.

Cette déclaration est importante parce qu’elle déplace la discussion du seul calcul vers le fonctionnement concret de la correction. Un système peut détecter des divergences sans avoir la capacité, l’incitation ou le droit de solliciter chaque détenteur de ressources. La qualité d’une information ne dépend alors pas uniquement de la méthode de détection; elle dépend aussi de qui est averti, de la manière dont la contestation est instruite et du coût supporté par celui qui demande une rectification.

Il faut toutefois conserver la limite de la source. Il s’agit de la description donnée par un représentant et d’une proposition d’amélioration. Le dossier ne vérifie pas le comportement de l’ensemble du service, ne mesure pas les prises de contact réellement effectuées et ne montre pas que le mécanisme d’adhésion volontaire a été mis en œuvre.

Dans un autre message, le même représentant a relevé des résultats internes contradictoires concernant un opérateur et demandé que les constats lui soient transmis en privé. Cette invitation peut être raisonnable: les détails nécessaires à un diagnostic peuvent contenir des informations qu’un opérateur ne souhaite pas exposer publiquement. Mais la conséquence est que l’issue n’apparaît pas dans le dossier accessible. Le passage au canal privé protège peut-être la résolution; il coupe aussi la chaîne publique avant son dénouement.

Enfin, après qu’une personne a signalé le libellé du formulaire de correction, le représentant a déclaré que ce texte contredisait les explications données dans le fil. Il en a assumé la responsabilité et affirmé que le formulaire avait été modifié pour décrire une enquête fondée sur plusieurs sources, plutôt qu’une priorité automatique accordée à une source. C’est une correction publique déclarée du libellé. Ce n’est pas une reconstitution vérifiée de l’ancienne version, de la date de mise en ligne ou de tous les endroits où le texte pouvait apparaître.

Lors du passage de recherche, un formulaire public de correction était accessible. Son existence est une condition utile, pas une statistique de performance. Elle ne renseigne ni le délai de réponse, ni le taux d’acceptation, ni le nombre de demandes, ni la justesse du résultat final. Ici encore, distinguer l’interface de la preuve évite de lui attribuer plus qu’elle ne montre.

Le meilleur argument en faveur d’une confidentialité proportionnée

La demande de transparence peut devenir paresseuse si elle signifie simplement « publiez tout ». Les entreprises qui observent l’Internet détiennent parfois des données clients, des accords de collecte, des signaux antifraude, des heuristiques de sécurité et des méthodes dont la divulgation faciliterait le contournement. Une trace GPS peut révéler les déplacements d’une personne. Un identifiant d’appareil peut rendre des observations recoupables. Une correspondance entre un opérateur et un fournisseur peut exposer une faiblesse ou une topologie sensible.

Le code d’un système peut incorporer des années d’investissement et des protections contre les abus.

Une exigence de reproductibilité totale aurait donc un coût. Elle pourrait repousser hors de NANOG les équipes qui possèdent justement les instruments nécessaires pour rendre un problème visible. Elle pourrait aussi créer une norme que les opérateurs eux-mêmes ne peuvent respecter sans violer leurs obligations envers leurs clients. Enfin, une réunion de réseau n’est pas une revue scientifique: elle doit préserver la rapidité, la pratique et la possibilité de présenter un résultat encore débattu.

La liste publique constitue déjà une réponse partielle à cette objection. Elle permet aux exploitants de présenter des contre-exemples, de questionner des hypothèses et d’obtenir des précisions sans que NANOG transforme chaque intervention en publication académique. Le support d’IPinfo contient par ailleurs des dénominateurs, deux approches et des propositions d’amélioration; il offre donc davantage de prises qu’une boîte noire absolue.

La bonne réponse ne consiste pas à nier ces acquis. Elle consiste à demander une transparence proportionnée au niveau de l’affirmation. On peut décrire la classe de méthode, le périmètre, les dénominateurs, les principales exclusions, les hypothèses, l’incertitude et la procédure de correction sans publier les dossiers clients, les traces GPS brutes, les identifiants d’appareils, le code propriétaire ou les échanges privés. On peut indiquer qu’une conclusion a changé à la suite d’un contre-exemple sans révéler l’adresse précise concernée. On peut conserver l’empreinte et la date d’une version sans exposer un secret commercial.

Le compromis utile n’oppose donc pas ouverture et confidentialité. Il sépare ce qui doit être public pour évaluer une affirmation de ce qui doit rester protégé pour ne pas nuire aux personnes, aux réseaux ou à une entreprise.

Un addendum rattaché à l’ordre du jour, pas un tribunal

La pièce manquante pourrait être petite. La page de la séance n’a pas besoin d’héberger toute la controverse ni de proclamer qui a raison. Elle pourrait recevoir un addendum structuré lorsqu’une objection portant sur le fond vise, après la réunion, une affirmation identifiable.

La première entrée nommerait l’affirmation telle qu’elle a été présentée: par exemple, la concordance au niveau du pays, avec le mot exact employé. La deuxième pointerait vers la page ou le moment vidéo correspondant. La troisième résumerait la méthode et ses dénominateurs: mesures RTT, polygones de distance, nombre de sondes, villes, pays, systèmes autonomes et préfixes; ou appareils GPS, pays, villes et préfixes, selon le résultat concerné.

La quatrième entrée donnerait l’objection dans ses termes les plus forts: absence alléguée de vérité indépendante, hypothèse géométrique contestée, problème de couverture ou confusion entre concordance et exactitude. La cinquième relierait la réponse du présentateur. Elle ne réduirait pas cette réponse à « contesté »; elle distinguerait une défense méthodologique, un complément d’information, une concession, une proposition future et une correction déclarée.

Une sixième entrée indiquerait l’état de l’artefact. Les diapositives ont-elles changé ? Un erratum a-t-il été ajouté ? Un formulaire a-t-il reçu un nouveau libellé selon son propriétaire ? La question demeure-t-elle ouverte ? L’issue a-t-elle basculé vers un échange privé, auquel cas le public ne peut connaître que le statut, non le contenu ? Chaque élément porterait une date et une version afin d’éviter qu’une page actuelle ne réécrive silencieusement ce qui était visible auparavant.

Ce dispositif ne ferait pas de NANOG un arbitre de la performance des produits. Le comité pourrait limiter son rôle à l’indexation: confirmer qu’un lien correspond bien à une intervention et qu’il traite une affirmation matérielle, sans adopter la critique ni la réponse. Un libellé standard rappellerait que les avis appartiennent à leurs auteurs et que la sélection initiale n’équivaut pas à une validation.

Il faudrait aussi un seuil, faute de quoi chaque désaccord mineur deviendrait une charge administrative. Une objection porte sur le fond lorsqu’elle vise un résultat central, sa méthode, son dénominateur, son interprétation ou une correction qui affecte l’usage opérationnel. Une préférence de style, une querelle périphérique ou une répétition sans nouvel élément resterait dans le fil ordinaire. L’addendum serait bref, lié et versionné; la discussion complète demeurerait à sa place.

Ce que l’addendum ne doit jamais exiger

La limite doit être explicite pour inspirer confiance. Aucun addendum ne devrait imposer la publication de dossiers clients, de traces GPS, d’identifiants d’appareils, de code source propriétaire, de correspondance privée ou d’éléments d’infrastructure dont la divulgation faciliterait un abus. Il ne devrait pas non plus contraindre un opérateur à rendre public un préfixe litigieux si cette précision révèle une relation commerciale ou une posture de sécurité.

Lorsqu’un élément sensible est indispensable à l’examen, la notice publique peut décrire sa catégorie, la raison de sa confidentialité et le type de vérification effectué. Elle peut dire, par exemple, qu’un contre-exemple a été partagé en privé, qu’il a révélé des résultats contradictoires et que l’issue publique n’est pas connue. C’est moins satisfaisant qu’une résolution totalement ouverte, mais plus honnête que de faire disparaître l’épisode.

La protection de la vie privée concerne également la présentation des mesures GPS. Les nombres agrégés — 169 appareils, 24 pays, 196 villes, 135 préfixes IPv4 et 97 préfixes IPv6 — permettent d’évaluer le périmètre sans montrer les trajectoires individuelles. Une note méthodologique peut préciser comment les observations ont été regroupées et protégées sans rendre les personnes réidentifiables. L’ouverture pertinente porte sur le raisonnement et les limites, pas sur la mise à nu de chaque observation.

Cette discipline bénéficie aux fournisseurs comme aux critiques. Le premier sait qu’une demande publique ne se transformera pas automatiquement en extraction de secrets. Le second sait qu’une invocation vague de la confidentialité ne suffira pas à soustraire la logique entière à l’examen. NANOG préserverait ainsi sa valeur particulière: un lieu où l’expertise de production peut être challengée sans exiger qu’elle cesse d’être de production.

Relier les couches de preuve

Le cas des geofeeds révèle au moins six couches. La première est l’entrée: les fournisseurs peuvent proposer, mais la promotion, les logos et la confidentialité sont encadrés. La deuxième est le développement: examen initial, accompagnement et revue des supports. La troisième est l’archive: ordre du jour, résumé, vidéo et diapositives. La quatrième est la méthode: classes de mesures, dénominateurs, résultats et limites déclarées. La cinquième est la contestation: objections, exemples, réponses et propositions. La sixième est la correction: ce qui a été concédé, modifié, vérifié ou laissé ouvert.

NANOG rend déjà visibles des éléments dans chacune de ces zones, sauf que le passage de l’une à l’autre repose largement sur la capacité du lecteur à retrouver des fils, interpréter leurs objets et reconstruire la chronologie. Cela favorise les personnes qui étaient présentes au moment du débat et pénalise celles qui consultent l’archive six mois ou cinq ans plus tard. Une page durable ne devrait pas conserver seulement le moment où une affirmation a gagné un micro; elle devrait aussi signaler le moment où elle a rencontré une objection matérielle.

Cette connexion réduirait un risque de capture par le consensus apparent. Un chiffre projeté devant une salle peut sembler stabilisé simplement parce que sa critique se trouve ailleurs, dans un fil long et mêlé. À l’inverse, un échange très animé peut donner l’impression d’une réfutation générale alors qu’il ne contient qu’une série d’objections non tranchées. L’indexation par affirmation corrige les deux illusions: elle rend la critique visible sans la couronner, et la réponse accessible sans la certifier.

Elle améliore aussi la mémoire opérationnelle. Les ingénieurs changent d’employeur, les formulaires évoluent, les pages sont mises à jour, les pratiques de mesure se déplacent. Une version datée permet de savoir si une recommandation actuelle existait au moment de la présentation ou si elle résulte du débat. Dans le cas examiné, le représentant d’IPinfo a déclaré qu’un libellé contradictoire avait été modifié. Un dossier versionné pourrait conserver la différence entre l’énoncé initial, le problème signalé et la formulation ultérieure, tout en indiquant clairement que le déploiement historique n’a pas été reconstruit indépendamment.

Une règle applicable au prochain exposé

Le test d’un travail fourni par une entreprise ne devrait pas demander: « Est-ce un fournisseur ? » Il devrait demander: « Quelle affirmation un opérateur peut-il réellement éprouver ? » Cette formulation change la préparation avant la scène et le suivi après.

Avant la réunion, l’accompagnateur peut vérifier que les termes importants sont définis, que les dénominateurs figurent près des pourcentages, que les limites sont visibles et qu’une conclusion de concordance n’est pas transformée sans justification en verdict d’exactitude. Il peut demander un exemple fondé sur une autre solution, ou faire expliquer pourquoi il n’est pas disponible. Il peut aussi faire distinguer ce qui vient d’une observation, d’un calcul, d’une inférence de l’auteur ou d’une expérience de production.

Après la réunion, le même dossier peut recevoir les objections qui modifient matériellement l’interprétation. Le présentateur peut répondre sans réécrire le passé. Une concession peut être enregistrée comme concession, une correction annoncée comme correction déclarée, et une question non résolue comme question non résolue. Si une étude séparée a été évaluée par les pairs, le lien peut être fourni avec son statut propre, sans étendre ce statut à l’exposé.

Cette règle serait utile bien au-delà des geofeeds. Les fournisseurs présentent des recherches sur la sécurité, le routage, l’observabilité, les attaques, la performance et la résilience. Dans chacun de ces domaines, leurs données peuvent être irremplaçables et leurs incitations pertinentes. La réponse institutionnelle la plus robuste n’est ni la suspicion automatique ni la déférence. C’est une traçabilité assez précise pour que la valeur du travail survive à son contexte commercial — et pour que son contexte commercial reste visible.

De l’archive de conférences au dossier de preuve

Le support de NANOG 96 ne se réduit pas à un slogan. Il publie deux méthodes, des volumes, des répartitions et des résultats différenciés. La liste publique ne se réduit pas non plus à une réaction hostile. Elle contient des objections méthodologiques, des réponses, une limite reconnue, une proposition de retour vers les opérateurs et une modification de texte déclarée. Le commentaire indépendant de Geoff Huston pour APNIC replace en outre les deux interventions sur les geofeeds dans une interrogation plus large: la géolocalisation par adresse IP reste grossière, manipulable et souvent difficile à vérifier.

Ce commentaire n’est pas un banc d’essai du service d’IPinfo, mais il montre que la question dépasse un affrontement entre une entreprise et ses contradicteurs.

La RFC 8805 apporte une autre distinction utile. Elle définit un format de publication volontaire d’informations géographiques. La conformité au format n’établit pas la vérité d’un enregistrement. Le format rend une déclaration lisible par des machines; l’écosystème doit encore décider comment la vérifier, la contester et la corriger. C’est exactement le passage qu’une communauté d’opérateurs est bien placée pour documenter.

Le dossier public examiné laisse plusieurs inconnues. On ne sait pas pourquoi le Program Committee a accepté précisément cette proposition, quelles questions ses examinateurs ont posées, comment les diapositives ont évolué, si les résultats ont été reproduits indépendamment, combien de corrections sont reçues ou résolues, si le rapport volontaire de conflits a été construit, ni quelle fut l’issue des échanges privés. On ne sait pas non plus si NANOG possède en interne un mécanisme de complément qui n’apparaît pas sur les surfaces consultées. Ces absences bornent l’analyse; elles ne justifient pas d’inventer des intentions.

Le geste institutionnel proposé est donc modeste: relier ce qui est déjà public, au niveau de l’affirmation, et garder la trace de ce qui change. Il n’ajoute aucun sceau de vérité. Il rend simplement plus difficile la confusion entre les cinq événements que sont l’acceptation, la publication, l’évaluation par les pairs, la validation indépendante et la résistance à l’expérience opérationnelle.

Une archive de conférences dit: voici ce qui a été présenté. Un dossier de preuve ajoute: voici ce qui était affirmé, voici comment c’était mesuré, voici où l’objection a porté, voici la réponse, voici ce qui a changé et voici ce qui reste inconnu. La première conserve la scène. Le second conserve la possibilité de raisonner après elle. Pour NANOG, la meilleure protection contre un exposé commercial n’est pas de fermer le micro aux fournisseurs; c’est de faire en sorte que la preuve continue lorsque le micro s’éteint.