Nick Feamster a créé des outils pour expliquer les réseaux — et en a exposé les limites

Résumé

• Nick Feamster est professeur à l’Université de Chicago, chercheur en mesure, bâtisseur d’institutions et cofondateur de NetMicroscope, dédié à rendre les comportements cachés d’Internet utiles pour des décisions responsables.
• Son outil rcc a signalé plus de 1 000 défaillances auparavant non détectées dans 17 systèmes autonomes; la plateforme de contrôle de routage (Routing Control Platform) a contribué à établir un modèle de contrôle réseau associé plus tard au SDN.
• Des projets sur le spam, le haut débit, la censure et les maisons intelligentes ont également exposé des limites: la réputation peut mal classer, les sondes à distance créer des risques et les métadonnées chiffrées révéler un comportement.
• Les recherches actuelles en apprentissage automatique posent la question de savoir si les conclusions peuvent être efficaces, auditables et sûres en production; sa contribution réside dans des systèmes collaboratifs qui préservent l’incertitude.

rcc: vérifier la configuration combinée avant le déploiement

L’article de 2005Detecting BGP Configuration Faults with Static Analysis, co-écrit avec Hari Balakrishnan, présentait un vérificateur appelé rcc. Il classait les défaillances persistantes en deux catégories. Les défaillances de validité de route surviennent lorsque le plan de contrôle choisit une route sans chemin utilisable dans le plan de données. Les défaillances de visibilité surviennent lorsque le chemin existe, mais que les routeurs qui en ont besoin ne l’apprennent pas. Les catégories reliaient des commandes à des conséquences reconnaissables par les opérateurs.

rcc analysait des configurations de plusieurs routeurs et vérifiait des contraintes réseau. L’article signalait 17 systèmes autonomes, plus de 1 000 défaillances auparavant non détectées et plus de 65 téléchargements par des opérateurs. Ce sont des chiffres historiques déclarés par les auteurs. Ils ne prouvent pas que rcc soit devenu un produit universel, et le dossier n’indique pas combien de réseaux ont continué à l’utiliser. Ils prouvent que le projet a travaillé sur des configurations réelles et a touché des opérateurs en dehors du laboratoire.

L’importance opérationnelle réside dans le type de preuve produit. Un vérificateur peut indiquer, avant la panne, une relation de configuration qui transgresse un invariant. C’est différent d’un tableau de bord qui signale une perte de paquets une fois le service dégradé. Il offre à l’ingénieur un lien fondé entre une règle et une classe de défaillance. Le résultat peut soutenir la révision, les tests et le dialogue entre des équipes qui, autrement, n’auraient que des vues locales.

Les limites sont tout aussi instructives. rcc ne pouvait tester que les propriétés encodées par ses créateurs et prises en charge par l’analyseur syntaxique. Il ne pouvait connaître une intention commerciale non documentée, garantir l’absence de défaut du fournisseur ni éliminer une défaillance physique. Une configuration propre ne prouvait pas que le réseau n’aurait jamais un problème transitoire. Un réseau peut réussir tous les tests écrits et pourtant violer une exigence que personne n’a exprimée.

C’est pourquoi rcc apparaît au début du profil. Il établissait ambition et prudence. L’ambition était de rendre le comportement de l’infrastructure calculable avant les dégâts. La prudence était de reconnaître que la correction dépend des entrées observées et des propriétés déclarées. Les systèmes d’IA actuels affrontent le même test, avec une difficulté supplémentaire: la frontière peut disparaître lorsque le modèle produit des explications fluides au lieu d’invariants explicites.

L’Internet sait généralement ce qu’il a fait, mais ne peut expliquer pourquoi

Un paquet arrive à destination ou n’arrive pas. Un appel vidéo se coupe. Un domaine renvoie une adresse inattendue. Un serveur de messagerie rejette une connexion. Une enceinte connectée contacte un service distant à un moment révélateur. Chaque événement laisse des traces, mais l’Internet ne possède pas de registre central capable de fournir une explication unique et faisant autorité. Son comportement émerge de réseaux exploités de façon indépendante, de configurations spécifiques à un fournisseur, d’accords d’interconnexion privés, d’équipements domestiques, de conceptions d’applications et d’une demande en mutation.

Cette structure est utile parce qu’elle empêche un opérateur unique de contrôler l’ensemble du système. Elle rend également le diagnostic difficile. Un routeur peut montrer ses routes sans expliquer toutes les conséquences de la politique combinée. Un test de vitesse peut mesurer un transfert sans distinguer le Wi‑Fi, la capacité d’accès, la latence, l’interconnexion et les effets de l’application. Une sonde de censure peut observer une requête qui échoue sans identifier la personne ou l’institution responsable. Un classificateur de trafic peut attribuer une étiquette sans prouver qu’elle restera correcte une fois le réseau modifié.

L’historique de recherche de Feamster peut se lire comme une série de tentatives pour réduire ces lacunes. Les technologies varient, mais la méthode opérationnelle est reconnaissable. D’abord, on choisit un comportement caché pertinent. Ensuite, on cherche un point d’observation où il laisse un signal mesurable. Puis on construit une représentation qui transforme le signal en une question utile pour un opérateur, un décideur politique ou un utilisateur. Enfin, on teste où la représentation échoue.

Cette dernière étape est indispensable: un système qui offre une réponse confiante sans exposer ses limites peut rendre l’infrastructure moins responsable, et non plus compréhensible.

Cela fait de Feamster un personnage de l’infrastructure numérique même s’il ne possède pas de fibre, n’exploite pas de système autonome public et ne gère pas un cloud à grande échelle. Son travail se situe dans la couche d’information qui enveloppe ces actifs. Il influence la manière dont les routes sont vérifiées, les abus identifiés, la qualité du haut débit décrite, la censure documentée et les modèles statistiques intégrés à l’exploitation. Les routeurs et les câbles transportent le trafic; la mesure et l’analyse déterminent si quelqu’un peut expliquer ce qu’ils font.

Le récit le plus solide de sa carrière n’est donc pas une succession de récompenses ni l’affirmation qu’un chercheur a inventé plusieurs domaines. C’est l’histoire d’un programme d’observabilité qui a changé d’objet tout en conservant la même discipline: séparer l’observation directe de l’inférence, et séparer le résultat expérimental de la garantie opérationnelle.

Une carrière, plusieurs identités institutionnelles

À la date de référence du 3 août 2026, l’Université de Chicago identifiait Feamster comme Neubauer Professor of Computer Science et Faculty Director of Research du Data Science Institute. Sa page personnelle le listait également comme directeur du Network Operations and Internet Security Lab, codirecteur de l’Internet Innovation Initiative, co-responsable de netml.io et codirecteur du pôle AI and Policy. Une publication du Data Science Institute de septembre 2024 utilisait le titre de Director of Technology Policy.

Les descriptions peuvent coexister car les fonctions universitaires se chevauchent et évoluent, mais elles ne doivent pas être comprimées en un poste permanent.

Les distinctions institutionnelles sont importantes. En tant que professeur, il fait de la recherche et enseigne. À travers le NOISE Lab et netml.io, il travaille avec des étudiants et des collaborateurs sur le routage, la mesure, la vie privée et l’apprentissage automatique. Dans les projets Internet Innovation et Internet Equity, il aide à produire des preuves pour les décisions publiques et d’infrastructure. En tant que cofondateur et directeur général de NetMicroscope, il participe à une entreprise privée qui cherche à commercialiser l’analyse de la qualité des réseaux.

Sa biographie indique également qu’il intervient comme expert dans des litiges technologiques. Aucune fonction ne transfère automatiquement l’autorité d’une autre: un professeur n’est pas un régulateur; un dirigeant de startup ne transforme pas une recherche universitaire en approbation client; un avis d’expert n’est pas une décision de justice.

La séparation correspond au contenu même de sa recherche. Les meilleurs travaux de Feamster s’interrogent sur quel système détient quelle preuve et quelle conclusion elle permet. Le même soin doit être appliqué à sa description. Sa biographie actuelle lui attribue le premier robot d’indexation Web de LookSmart et une contribution au premier algorithme de détection de botnet de Damballa. Ce sont des faits utiles et attribuables d’une première phase industrielle. Ils n’établissent pas de dates précises d’emploi, d’auteur unique, de participation au capital ou l’histoire complète des produits.

Le dossier public est bien plus riche sur l’activité professionnelle que sur la vie privée. Il n’établit pas avec certitude la date ou le lieu de naissance, la citoyenneté, l’origine familiale, la rémunération, la participation dans NetMicroscope, les investissements personnels ou le patrimoine. Un profil fondé sur des preuves ne doit pas transformer des absences en suppositions. La carrière offre suffisamment de matière sans recevoir les ornements d’une biographie de célébrité que les sources ne soutiennent pas.

MIT, un robot d’indexation et une thèse sur la défaillance avant la panne

Feamster est resté au Massachusetts Institute of Technology du premier cycle au doctorat. Il a obtenu un SB en génie électrique et informatique en 2000, un MEng dans le même domaine en 2001 et un PhD en informatique en 2005, sous la direction de Hari Balakrishnan. Le titre de la thèse —Proactive Techniques for Correct and Predictable Internet Routing— expose clairement le programme initial. Plutôt que d’attendre qu’une défaillance de routage provoque une interruption puis de reconstruire la cause, le réseau devrait montrer une structure suffisante pour vérifier des propriétés importantes avant le déploiement.

Le travail initial chez LookSmart offre un prélude utile et limité. Un robot d’indexation Web doit découvrir un vaste graphe qui change pendant qu’il est observé. Il rencontre des liens cassés, des pages en double, des réponses incohérentes et des régions inaccessibles. Le robot ne s’est pas transformé directement en systèmes de routage ultérieurs, et les sources ne soutiennent pas cette affirmation. La continuité pertinente est méthodologique: un système distribué ne peut être vu d’un seul point local; une connaissance utile exige une collecte systématique et une représentation explicite de ce qui a été trouvé.

La relation avec Damballa a ajouté une version adverse du même problème. Les botnets sont conçus pour cacher leurs membres et leur contrôle. La biographie officielle de Feamster indique qu’il a contribué à concevoir le premier algorithme de détection de botnet de l’entreprise. Les preuves publiques ne reconstituent pas l’équipe complète et ne montrent pas comment les produits ultérieurs ont utilisé ce travail. Elles montrent cependant que sa carrière initiale a évolué entre la recherche universitaire en systèmes et une entreprise de sécurité opérationnelle qui devait inférer une coordination malveillante à partir de traces réseau.

La recherche doctorale s’est formée dans un environnement où les politiques de routage inter‑domaines étaient réparties entre équipements et organisations. Les opérateurs configuraient des routeurs avec des commandes exprimant le peering, les relations avec les clients, les règles d’exportation, les chemins de secours et les préférences d’ingénierie de trafic. Chaque configuration pouvait sembler raisonnable isolément alors que la combinaison cachait une boucle, un trou noir ou une route indésirable. Le problème n’était pas seulement une implémentation défectueuse du protocole.

C’était la difficulté de raisonner sur un programme distribué assemblé à partir de nombreuses politiques locales.

Cette formulation est devenue une caractéristique durable. Feamster a souvent traité le système d’exploitation autour d’un algorithme comme la véritable unité de recherche: les fichiers de configuration, les points d’observation, les pipelines de données, les interfaces, les incitations des opérateurs et les contraintes institutionnelles. Le travail dépassait un théorème ou un classificateur isolé. Il créait aussi une responsabilité plus grande: lorsqu’un système touche des opérateurs réels, des foyers ou des personnes sous censure, le déploiement et l’éthique font partie de la qualité technique.

La configuration BGP comme programme distribué

Le Border Gateway Protocol permet aux systèmes autonomes d’échanger des informations de portée tout en conservant le contrôle sur les politiques commerciales et de routage. Cette autonomie contribue à expliquer comment l’Internet connecte des réseaux ayant des propriétaires et des objectifs différents. Elle signifie également que le résultat global n’est pas conçu par un seul ingénieur. Les politiques sont composées indirectement par des annonces, des préférences, du filtrage et une distribution interne des routes.

Même à l’intérieur d’un système autonome, le problème peut être de grande ampleur. Un réseau peut compter des centaines de routeurs et divers mécanismes de distribution interne des routes externes. Une route apprise à une frontière doit devenir visible là où elle est nécessaire, pas nécessairement partout. La politique d’exportation doit empêcher la fuite de routes vers le mauvais voisin. Les routes de secours doivent apparaître lorsque le chemin principal tombe sans créer de boucle ni d’oscillation persistante. L’opérateur connaît l’intention commerciale; les équipements conservent les fragments exécutables.

Les premières études de Feamster traitaient ces fragments comme un programme analysable. Ce fut un changement de perspective pratique. La configuration n’était plus seulement un texte examiné ligne par ligne; elle devenait l’entrée d’un calcul du réseau complet. La correction pouvait être exprimée par des invariants: une route choisie devait mener à un chemin utilisable; un chemin utilisable devait être visible pour les routeurs qui en avaient besoin; la politique d’exportation devait préserver les relations souhaitées; la distribution interne ne devait pas créer d’incohérence persistante.

L’analogie avec l’analyse logicielle a été productive parce qu’elle a déplacé le moment de l’intervention. Le dépannage traditionnel commence après le symptôme. L’analyse statique demande si une classe connue de défaillance est déjà encodée dans la configuration. Elle n’a pas besoin d’injecter du trafic ni d’attendre une réclamation. Dans les réseaux critiques, déplacer un défaut de la file d’incidents vers la file de révision peut valoir davantage que réduire le temps de diagnostic après la panne.

L’analogie a aussi des limites. L’état du réseau inclut les routes actives, la topologie, le comportement du fournisseur, la convergence transitoire, les tables matérielles, les liaisons défaillantes et des connaissances commerciales jamais formalisées. Un vérificateur statique peut être exactement correct sur son modèle et manquer une défaillance hors de ce modèle. Les recherches ultérieures de Feamster sont revenues continuellement à la différence entre une représentation utile et le monde opérationnel tout entier.

La plateforme de contrôle de routage a déplacé les décisions hors des routeurs individuels

rcc demandait si une configuration distribuée satisfaisait des contraintes connues. La Routing Control Platform s’est demandé pourquoi chaque routeur devrait reconstruire seul les informations nécessaires à la sélection des routes. Les conceptions iBGP traditionnelles distribuaient les routes externes en maille complète ou via des réflecteurs. La maille devenait difficile à administrer à mesure que le réseau grandissait. La réflexion réduisait le coût, mais pouvait masquer des routes, produire des choix inattendus et rendre le résultat moins intelligible.

L’article sur RCP proposait un service logiquement centralisé qui collectait les routes BGP externes et la topologie interne, choisissait les routes pour chaque routeur et communiquait les décisions via iBGP ordinaire. Les équipements de transmission ne disparaissaient pas. Ils continuaient à acheminer les paquets et à utiliser un protocole familier au niveau de l’interface. La localisation de la logique de sélection et l’étendue de la vue disponible changeaient.

« Logiquement centralisé » ne signifiait pas une seule boîte physique fragile. Le service pouvait être répliqué et distribué tout en conservant une fonction de décision cohérente. La même distinction est centrale dans le SDN. Un contrôleur agit à partir d’une vue du réseau sans exiger que tout le processus s’exécute sur une seule machine. Le problème devient alors la cohérence d’état, la récupération et les interfaces sécurisées, et non le choix entre centralisation totale et distribution totale.

RCP respectait également l’infrastructure existante. Il n’exigeait pas un nouveau plan de transmission ni le remplacement immédiat de tous les routeurs. Ce détail importe dans les réseaux dont les équipements, les contrats et les procédures ne changent pas d’un seul coup. Une architecture de recherche gagne en valeur lorsqu’elle entre en production par une interface déjà comprise par les opérateurs.

L’évaluation utilisait des informations issues de dorsales réelles, mais les sources ne fournissent pas un large recensement de production. L’affirmation défendable est que RCP a démontré une architecture viable et influente, et non qu’il a remplacé iBGP dans l’industrie. Le Test of Time Award de 2015 atteste une importance intellectuelle durable. Il ne prouve pas une adoption commerciale ni ne donne à un article la paternité de tous les contrôleurs ultérieurs.

Une contribution importante au SDN, pas une histoire d’inventeur unique

Le SDN est souvent présenté comme une rupture nette: le contrôle est passé au logiciel, le transfert est devenu programmable et une nouvelle ère a commencé. L’histoire est moins ordonnée. Les réseaux actifs, la virtualisation, l’architecture 4D, Ethane, RCP, OpenFlow, NOX et d’autres projets ont abordé différentes parties de la programmabilité, de la séparation du contrôle et de la gestion globale. Feamster a apporté une contribution importante, mais il n’y a pas de preuve pour le qualifier d’inventeur unique du SDN.

RCP a apporté une idée architecturale claire: les décisions de routage pouvaient être calculées par un service ayant une vue élargie et livrées aux équipements existants. rcc en a apporté une autre: la politique réseau pouvait être vérifiée par rapport à des invariants. Ensemble, ils ont contribué à faire passer la question de « quelle commande est sur ce routeur? » à « quel comportement le système complet met-il en œuvre? ». Ce changement est l’un des fondements intellectuels des réseaux programmables.

Feamster a ensuite co-signéThe Road to SDN, qui présentait le domaine comme une accumulation d’idées, non comme une invention ponctuelle. Cette position résiste à la mythologie du fondateur fréquente dans les technologies d’infrastructure. Un domaine se forme lorsque divers groupes, opérateurs, fournisseurs et communautés de normalisation résolvent des problèmes adjacents et rendent les solutions déployables.

L’article programmatique de 2017Why (and How) Networks Should Run Themselves, avec Jennifer Rexford, étendait la discussion à l’exploitation continue. Il décrivait des boucles fermées où une intention de haut niveau guide les décisions, la télémétrie montre les résultats et le système s’adapte. Le titre était provocateur, et non une preuve que les ingénieurs devenaient inutiles. Un réseau qui s’ajuste exige des objectifs corrects, une télémétrie fiable, une action sûre, des autorisations limitées et un moyen de s’arrêter lorsque les preuves sont ambiguës.

Aujourd’hui, ce programme ressemble moins à une vision lointaine qu’à un problème de conception pour les opérations assistées par l’IA. Les modèles de langage peuvent suggérer des configurations, résumer des incidents et choisir des outils. Ils peuvent aussi inventer des causes, mal interpréter des politiques ou agir avec une autorité excessive. Le travail sur le routage définit un standard exigeant: les recommandations apprises doivent être encadrées par des vérifications explicites et des conséquences observables, et non acceptées parce que l’explication semble plausible.

Le spam a rendu le réseau autour du message plus important que le message

À Georgia Tech, l’objet d’observation est passé des erreurs de configuration aux adversaires. Les campagnes de spam et les botnets étaient conçus pour se déplacer. Les machines compromises apparaissaient et disparaissaient, les adresses changeaient, les domaines étaient échangés et le contrôle était distribué. Une signature de contenu pouvait reconnaître un message connu, mais le système de livraison révélait souvent un motif plus durable.

L’article de SIGCOMM 2006Understanding the Network-Level Behavior of Spammersa analysé, selon le compte rendu des travaux, plus de dix millions de messages indésirables. Il examinait où les expéditeurs apparaissaient, combien de temps ils restaient actifs et comment le spam était lié à l’espace d’adressage et au routage. Son importance ne réside pas dans un pourcentage éternel. Il a montré que l’abus pouvait être étudié comme une infrastructure: la population des expéditeurs, les routes, le temps et la concentration des sources révélaient une coordination que le texte ne montrait pas.

L’approche avait un avantage pratique. Les caractéristiques réseau sont disponibles au début de la connexion, avant d’accepter ou d’inspecter l’intégralité du message. Elles peuvent réduire le traitement et permettre une action à grande échelle. Elles peuvent aussi préserver une partie de la confidentialité du contenu. Mais l’abstraction crée un risque. Un préfixe résidentiel peut contenir des utilisateurs innocents et des machines compromises. L’hébergement partagé peut servir des domaines légitimes et malveillants. Une adresse change de titulaire.

La réputation d’infrastructure ne fonctionne que lorsque l’incertitude, l’expiration et la contestation font partie du système.

Le travail sur le DNSBL a transformé la défense de l’adversaire en signal. Les opérateurs de botnets consultaient les listes de blocage pour vérifier si leurs machines avaient été découvertes. Des motifs caractéristiques pouvaient indiquer des membres probables. L’idée était élégante parce que la reconnaissance de l’attaquant devenait une preuve. Elle restait heuristique: une consultation pouvait avoir une cause légitime et une liste probable nécessitait encore une confirmation avant une action perturbatrice.

SNARE a converti des caractéristiques spatiales et temporelles disponibles au début de SMTP en un score de réputation. L’évaluation a rapporté une précision proche de 93 % avec peu de faux positifs. Ce chiffre appartient à un ensemble de données et un seuil spécifiques, et non à une propriété permanente. L’infrastructure du spam, les fournisseurs et les tactiques changent. L’utilité opérationnelle exige une mise à jour, une incertitude calibrée et un suivi des erreurs.

La réputation DNS a élargi la cible des expéditeurs aux domaines. Les domaines malveillants peuvent présenter des motifs différents d’enregistrement, de serveurs de noms, d’adresses et de résolution. Un système peut attribuer un risque avant d’analyser chaque contenu. Cela anticipe l’apprentissage automatique réseau actuel: la catégorie est inférée à partir de métadonnées structurées et sa valeur dépend de sa résistance à l’évasion, de la calibration de l’incertitude et de la gestion de la dérive.

Le clustering comportemental de maliciels a ajouté une couche supplémentaire. Au lieu d’exiger une signature exacte pour chaque binaire, il regroupait les échantillons par comportement de communication et produisait des signatures réseau. C’est utile lorsque le code change mais que l’infrastructure ou le protocole conserve des habitudes. Il peut aussi rassembler du trafic sans rapport si la représentation est grossière. Le fil conducteur n’est pas la certitude de l’étiquette, mais la transformation du comportement en une hypothèse opérationnelle qui doit encore être validée.

La réputation est une décision opérationnelle, pas une étiquette objective

Les systèmes de réputation relient la mesure et l’action. Ils ne font pas que décrire une adresse ou un domaine: ils influencent l’acceptation des courriels, le blocage de connexions ou la priorité d’enquête. Leur qualité dépend de la précision statistique, mais aussi de qui reçoit le score, du coût d’un faux positif, de la vitesse de correction et de la capacité de contestation par la partie affectée.

Une adresse résidentielle compromise illustre le problème. La bloquer peut réduire le spam et couper un utilisateur qui n’a pas choisi l’infection ni ne sait la diagnostiquer. Une réputation trop longue peut punir l’abonné suivant. Trop courte, elle permet le retour de l’attaquant. La demi-vie du score est une décision d’infrastructure et de gouvernance, pas seulement un paramètre de modèle.

La tension relie la sécurité aux maisons intelligentes et à l’apprentissage automatique. Dans chaque cas, les métadonnées servent à inférer un état caché. Plus l’inférence se rapproche d’une action automatique, plus il importe de connaître l’origine, l’âge, le seuil et les erreurs. Une explication lisible aide, mais ne remplace pas la mesure des conséquences.

Le registre des brevets offre une preuve formelle et limitée. Feamster figure parmi plusieurs inventeurs d’un système de détection et de réponse contre les réseaux attaquants, attribué à Georgia Tech Research Corporation. Le brevet ne prouve pas l’invention individuelle, l’utilisation dans un produit, les revenus de licence ou la validité de chaque revendication après contestation. Il montre que la ligne de recherche a aussi été considérée comme commercialisable.

La discipline éditoriale consiste à ne pas confondre détection et culpabilité. La réputation est une estimation sous contraintes. Elle peut être très utile lorsque l’organisation traite l’erreur comme un état normal à gérer, et non comme une exception impossible. La leçon se retrouve dans la censure, la classification des dispositifs et les modèles d’IA actuels.

Mesurer le haut débit depuis la passerelle a changé le point d’observation

Les plaintes sur le haut débit sont simples à formuler et difficiles à diagnostiquer. « Internet est lent » peut signifier une liaison d’accès limitée, un mauvais Wi‑Fi, un équipement domestique occupé, une interconnexion congestionnée, un serveur distant, un retard de l’application ou un test incapable de générer assez de trafic. Les mesures faites sur un ordinateur portable héritent du logiciel et du réseau local. Les mesures au cœur du réseau du fournisseur ne voient pas ce que le foyer expérimente.

L’approche par la passerelle a placé une mesure contrôlée à la frontière entre le foyer et le fournisseur. L’étude SIGCOMM de 2011 a utilisé des données longitudinales de près de 4 000 passerelles chez huit fournisseurs, dans le cadre d’un déploiement de plus de 4 200 dispositifs. Elle examinait le débit, la latence, les technologies d’accès et la modélisation du trafic. La valeur de la passerelle était analytique: elle observait le service d’accès en évitant une partie de la variation non contrôlée d’un terminal ordinaire.

Ce point n’a pas rendu la réponse automatique. La passerelle partage l’environnement local avec les appareils et le Wi‑Fi. Le serveur de mesure a son propre chemin et sa propre capacité. Les tests peuvent entrer en concurrence avec le trafic domestique ou survenir à des heures peu représentatives. La méthodologie a amélioré l’attribution; elle n’a pas créé une vue parfaite de l’expérience.

BISmark a transformé la méthode en une infrastructure réutilisable. L’article de l’USENIX ATC 2014 décrivait des routeurs personnalisés et un backend capable de déployer des mesures et des applications. À l’époque, il fonctionnait dans des centaines de foyers dans une trentaine de pays et avait été utilisé par des chercheurs de neuf institutions. Les chiffres sont datés, mais ils montrent un système qui est allé au-delà d’un seul jeu de données.

Maintenir un banc d’essai domestique est un travail d’infrastructure. Le matériel doit être expédié et soutenu. Les utilisateurs éteignent des appareils. Le micrologiciel vieillit, les horloges dérivent et le consentement doit rester compréhensible. Les schémas et les pipelines doivent survivre aux changements de réseaux et d’applications. Le système publié est une preuve de construction institutionnelle, et pas seulement de conception de mesure.

Le programme montre aussi pourquoi la position de mesure importe pour les politiques publiques. Un résultat de passerelle n’est pas équivalent à un test de navigateur, au compteur du fournisseur ou à la vitesse annoncée. Chacun mesure une partie différente du chemin. Les décisions publiques deviennent plus défendables lorsque le point et les limites sont visibles, plutôt que cachés derrière une vitesse unique.

Quand l’accès est devenu plus rapide, la vitesse n’expliquait plus l’expérience

La politique initiale du haut débit demandait souvent si le fournisseur livrait le débit annoncé. La question reste importante là où la capacité est rare. Elle explique moins lorsque l’accès est déjà assez rapide pour que la latence, le Wi‑Fi, la distribution de contenu et la conception de l’application dominent l’expérience.

Une étude portant sur plus de 5 000 réseaux a examiné les goulots d’étranglement des performances Web et a constaté qu’au-delà d’une certaine plage de l’étude, le débit brut cessait d’être le seul facteur limitant. Un forfait plus rapide pouvait ne pas accélérer une page si le temps d’aller-retour, les dépendances entre objets ou le serveur déterminaient l’achèvement. Le seuil n’est pas universel. La conclusion durable est que la qualité devient multidimensionnelle à mesure que l’accès s’améliore.

La fiabilité ajoute une autre dimension. Un service peut avoir une bonne vitesse médiane et échouer à cause de brèves interruptions. Un appel, une épreuve ou une consultation médicale à distance peut être ruiné par une courte perte qui disparaît dans la moyenne mensuelle. Une mesure longitudinale est nécessaire, car un test unique ne décrit pas la fréquence, la durée et l’heure des défaillances.

La recherche sur le DNS chiffré a révélé un compromis similaire. Les choix de résolveur et de protocole affectent la latence, la confidentialité et la portée. Dans le panel mesuré, aucune configuration n’était la meilleure pour tous. Une amélioration de la sécurité peut avoir un coût dans un environnement et pas dans un autre. Le résultat ne permet pas de transformer un benchmark en prescription universelle.

Les mesures pendant la COVID‑19 ont montré la rapidité du changement opérationnel. Les fournisseurs entités ont connu des déplacements soudains de trafic et de demande d’interconnexion, suivis d’une extension de capacité et de nouveaux modèles d’utilisation. Les conclusions étaient limitées aux réseaux mesurés, mais elles démontraient pourquoi une planification fondée uniquement sur des moyennes historiques peut échouer face à un choc social.

À ce stade, mesurer le haut débit devient de l’ingénierie de la qualité d’expérience. Les opérateurs doivent relier le débit, la latence, la perte, les défaillances et l’interconnexion aux pauses vidéo et à la qualité des conférences. Ce lien est ensuite passé dans la thèse de NetMicroscope. Les résultats académiques ne prouvent pas toutes les affirmations commerciales, mais la filiation technique est directe.

La mesure de l’interconnexion a transformé un différend commercial en problème commun de données

Le chemin entre un foyer et une application peut traverser plusieurs frontières d’entreprise. Un fournisseur échange du trafic directement avec un réseau de contenu, via un point d’échange ou par transit. La congestion peut se produire sur un lien, une direction et une période spécifiques. Les débats publics sur « l’interconnexion » peuvent regrouper des conditions techniquement différentes.

L’Interconnection Measurement Project a demandé aux fournisseurs d’installer un outil commun sur les liens. Le projet a rapporté environ 2 900 liens et une utilisation d’environ 31 % aux heures de pointe en juin 2021, ainsi que des extensions de capacité. L’agrégat ne prouve pas que chaque chemin était exempt de congestion. Une moyenne peut masquer un pic court, une route individuelle ou une défaillance locale. La valeur résidait dans l’offre d’une méthode et d’un vocabulaire partagés.

Une mesure commune réduit un type de désaccord et en crée un autre. Les entités doivent se mettre d’accord sur les liens inclus, l’échantillonnage, la protection des données privées et les résumés publiable. Les fournisseurs ont des raisons commerciales de limiter la divulgation. Les chercheurs ont besoin de suffisamment de détails sans exposer les relations avec les clients ou la topologie sensible.

Le rôle de Feamster est de construire une capacité de mesure et une collaboration institutionnelle. Il n’a pas régulé les contrats ni obligé la participation. Le projet montre le passage d’un instrument domestique à un système de preuves partagé avec les opérateurs. La tâche technique dépendait de la gouvernance, car les données utiles exigeaient la coopération des organisations qui contrôlaient les liens.

L’équité de l’Internet a élargi la performance à l’accès, au prix et à la fiabilité

Une ligne peut exister dans un quartier tout en restant inaccessible à cause du prix. Un foyer peut souscrire et recevoir un service instable. Un fournisseur peut livrer le débit annoncé pendant que le Wi‑Fi, le câblage ou les appareils empêchent une application de fonctionner. Réduire la fracture numérique à une carte de couverture masque ces différences.

L’Internet Equity Initiative de l’Université de Chicago combine l’accessibilité, l’infrastructure, le prix, l’adoption, la performance et la fiabilité. Des portails et des projets rapprochent les mesures réseau des données démographiques et politiques. Des dispositifs installés dans des foyers de Chicago ont fourni des preuves directes, tandis que les bases publiques permettaient des comparaisons entre lieux et populations.

La méthode révèle des motifs sans expliquer toutes les causes. Une différence de quartier peut être associée au revenu, au type de bâtiment, à la concurrence, au forfait, à l’équipement ou à l’investissement historique. Une couche démographique oriente l’enquête; elle ne prouve pas pourquoi la différence existe. La même distinction que pour le routage s’applique: une représentation rend la question testable, mais ne remplace pas les variables absentes.

L’Université de Chicago a rapporté en 2025 que la collaboration Internet Innovation avait contribué par la mesure et l’analyse à la planification de l’Illinois concernant 175 000 foyers, entreprises et points communautaires mal desservis. C’est une affirmation institutionnelle pertinente. Elle a impliqué l’Illinois Broadband Lab, les autorités et des partenaires. Elle ne doit pas être réécrite comme si un seul professeur avait connecté 175 000 sites, ni comme si toute la construction était achevée.

La progression des passerelles vers l’équité montre un changement de destinataire de la mesure. L’opérateur diagnostique une ligne; la ville oriente le soutien; l’État utilise les données dans un processus de financement. Plus la mesure entre dans la décision publique, plus elle exige des définitions transparentes, des données versionnées et une exposition claire de l’incertitude.

La recherche sur la censure a transformé l’observabilité en question de sécurité humaine

La censure est difficile à mesurer pour la même raison structurelle qui rend le routage difficile à expliquer: l’observateur voit le résultat, pas nécessairement le mécanisme. Une requête peut échouer à cause d’un filtrage étatique, d’un pare-feu local, d’une erreur DNS, d’un serveur hors ligne, d’une instabilité ou d’une erreur de mesure. Les endroits où les preuves sont le plus nécessaires peuvent être les plus dangereux pour les volontaires.

Infranet, en 2002, a d’abord traité la censure comme un problème de contournement. Des serveurs coopérants dissimulaient des requêtes dans une activité HTTP ordinaire et les données de retour dans des images. Ses hypothèses appartiennent à un Web antérieur, mais elles ont établi une idée durable: la censure est aussi une lutte sur les motifs qui peuvent être distingués d’une communication normale.

Les travaux ultérieurs sont passés du franchissement d’un blocage à la mesure du blocage. Des mesures larges et reproductibles pouvaient documenter un filtrage non divulgué. Elles créaient aussi une frontière éthique plus difficile. Un système peut produire des preuves publiques en imposant un risque à la machine ou à la personne qui génère le signal.

Cette tension est centrale dans sa carrière. C’est le cas le plus clair où le fait de faire expliquer l’Internet peut nuire à des personnes qui n’ont pas posé la question. La qualité éthique dépend du choix des cibles, du consentement, des limites, de la rétention, de la publication et de la possibilité de représailles, et pas seulement de la précision statistique.

Encore a montré comment l’échelle peut dépasser le consentement

Encore utilisait des requêtes inter-origines dans les navigateurs pour tester si des ressources Web étaient accessibles sur différents réseaux. Un site entité pouvait faire en sorte que le navigateur du visiteur envoie une requête, permettant d’inférer un blocage. La conception promettait une échelle sans installer de logiciel spécial dans chaque pays.

Le même mécanisme a créé une controverse éthique sérieuse. Une personne sur une page non liée pouvait devenir un point de mesure sans comprendre l’expérience. Une requête vers un domaine sensible pouvait être observée par un censeur. Un site tiers pouvait sembler sonder un contenu qu’il n’avait pas choisi. Celui qui prenait le risque et celui qui recevait les données n’étaient pas nécessairement la même personne.

L’article indépendantNo Encore for Encore?a souligné des problèmes de consentement, de transparence, de sécurité des utilisateurs et de préjudice pour les sites tiers. Il a également documenté le dialogue avec Feamster et les changements apportés. La critique ne doit pas être gonflée en une condamnation pour mauvaise conduite, ni réduite à une note effacée par les travaux ultérieurs. Elle a identifié un risque réel dans un système ayant un objectif public légitime.

Feamster et Ben Jones ont ensuite publiéCan Censorship Measurements Be Safe(r)?. Le titre traite la sécurité comme un continuum, pas comme un certificat binaire. La couverture, la répétabilité et la précision entrent en concurrence avec l’exposition des volontaires, des cibles et des tiers. Une mesure plus large peut être moins acceptable si elle ne limite pas le risque individuel.

L’épisode a modifié le contenu intellectuel de la recherche. L’éthique a cessé d’être une révision externe. Les modèles de menace ont inclus les personnes qui généraient du trafic, les organisations qui hébergeaient les tests et les autorités qui pouvaient observer. La leçon vaut pour toute mesure distribuée, en particulier lorsque les navigateurs, les appareils et les agents d’IA deviennent des capteurs.

Augur, Iris et les systèmes ultérieurs ont élargi la portée sans cacher le risque

Augur tentait d’inférer la connectivité entre des sites distants via des canaux latéraux TCP/IP sans contrôler les points d’extrémité traditionnels. L’article rapportait une validation dans près de 180 pays pendant 17 jours et des choix destinés à éviter d’impliquer des utilisateurs individuels. La couverture augmentait, mais l’inférence dépendait du système d’exploitation, de la sélection d’adresses, de l’asymétrie du filtrage et d’hypothèses statistiques.

Iris se concentrait sur la manipulation du DNS. Des requêtes répétées vers des résolveurs pouvaient être comparées entre sites pour identifier des réponses anormales. Le DNS fournit des preuves structurées, mais les systèmes légitimes mettent aussi en cache, redirigent, localisent et filtrent. Une différence amorce l’attribution; elle ne prouve pas qu’une agence spécifique a ordonné la règle.

La liste de test est devenue une autre source de biais. Sonder uniquement des sites politiques mondiaux peut manquer des langues locales et des thèmes culturels. En 2018, un projet a utilisé le traitement du langage et la recherche pour trouver 1 125 sites absents de la plus grande liste chinoise alors disponible. Cela a amélioré la couverture de cette étude, mais est resté un artefact daté car les domaines, le contenu et les politiques changent.

GFWeb, publié en 2024, a mesuré le filtrage HTTP et HTTPS de la Chine pendant 20 mois. L’article rapportait 1,02 milliard de tests et des centaines de milliers de domaines affectés par différents mécanismes. Ce sont des comptages de mesure, pas de personnes. La valeur réside dans le fait que les tests par protocole révèlent des parties différentes et qu’une technique unique sous-estime.

Le travail sur le Turkménistan a rapporté 15,5 millions de domaines testés, 122 000 censurés et des règles de surblocage qui pourraient toucher des millions. Il a également étudié l’évasion. Publier la technique aide les utilisateurs et enseigne les censeurs. Le moment de la divulgation et la connaissance locale sont des décisions d’ingénierie aux conséquences humaines.

La contribution de Feamster est substantielle et collaborative. Il est co-auteur de systèmes, a aidé à former des communautés et enseigneInternet Censorship and Online Speech. Il ne doit pas être qualifié de fondateur unique de tout observatoire, ni recevoir le crédit de Geneva par proximité thématique. Cartographier les articles et les rôles est plus précis.

L’éthique de la mesure est devenue partie intégrante de la correction technique

Le travail sur la censure offre un point plus large. Un système peut être statistiquement puissant et techniquement raté s’il ne peut être exploité de manière responsable. Le consentement, les cibles, la fréquence, la minimisation et la publication déterminent si la méthode peut être répétée sans dommage inacceptable.

Il ne s’agit pas d’exiger l’élimination de tout risque. Une sécurité totale peut être impossible face à un État hostile. Il s’agit d’expliciter, d’allouer et de comparer le risque avec le bénéfice public attendu. Les personnes les plus exposées ne peuvent pas disparaître derrière un comptage global.

Le principe vaut au-delà de la censure. Une sonde de haut débit révèle des habitudes domestiques. Un outil IoT collecte des métadonnées. La réputation peut refuser un service. Les données synthétiques peuvent mémoriser des traces. Chaque système de mesure crée une nouvelle infrastructure avec ses propres utilisateurs, privilèges et défaillances.

La carrière est précieuse parce qu’elle contient une contestation documentée, et non une succession lisse de succès. La controverse Encore montre comment une méthode est critiquée, modifiée et suivie d’un travail de sécurité plus explicite. Les garanties ultérieures ne doivent pas réécrire le risque original. Il est possible de reconnaître l’apprentissage tout en préservant le désaccord qui l’a rendu nécessaire.

Les maisons intelligentes ont montré ce que le chiffrement ne cache pas

Le chiffrement protège le contenu, mais le réseau a toujours besoin du temps, de la taille, de la direction et de la destination. Une prise, une caméra, une télévision ou un assistant peut contacter des services prévisibles selon des schémas reconnaissables. Un observateur qui ne lit pas le message peut inférer qu’un appareil s’est allumé, a diffusé une vidéo ou a signalé un événement.

A Smart Home Is No Castlea démontré ce canal latéral, etSpying on the Smart Homea évalué des défenses par modelage du trafic. Ce dernier article rapportait qu’une défense à débit constant pouvait protéger l’activité pour un coût d’environ 40 kilo-octets par seconde dans le scénario testé. Ce n’est pas un prix universel. Le bouquet de dispositifs, la menace, la capacité et l’occultation modifient le compromis.

Ce travail a corrigé une simplification. « Chiffré en transit » peut être vrai tandis que le comportement reste exposé par les métadonnées. Une politique centrée uniquement sur le contenu peut omettre un risque important. Le remplissage et le modelage consomment de la bande passante, de l’énergie ou de la latence, et le coût peut incomber au foyer plutôt qu’au fabricant.

La question pratique n’est pas de savoir si l’analyse fonctionne en laboratoire, mais qui observe, quelle inférence est fiable et qui peut modifier la conception. Le fournisseur, l’adversaire local, le fabricant et le cloud ont des vues différentes. La mesure identifie une fuite; la protection exige une décision sur les normes, la divulgation, la correction et la responsabilité.

IoT Inspector est devenu un outil pour les consommateurs et une infrastructure de recherche

IoT Inspector a fait passer le travail sur la maison intelligente d’une étude contrôlée à un outil open source exécuté par les utilisateurs eux-mêmes. Un entité pouvait sélectionner des appareils, observer les destinations contactées et, avec son consentement, contribuer des métadonnées étiquetées. L’article de 2020 documentait des milliers d’utilisateurs et des dizaines de milliers d’appareils de nombreuses marques et catégories.

Des rapports ultérieurs ont utilisé des totaux différents — 44 956, 54 094, plus de 55 000 ou environ 63 000 — parce que les fenêtres et les conventions variaient. Choisir le nombre le plus élevé sans date transformerait un ensemble mouvant en une fausse précision. La preuve importante est l’échelle à laquelle le support, la qualité des étiquettes, la vie privée et la maintenance sont devenus des problèmes de premier ordre.

Un outil destiné aux utilisateurs expose aussi des ambiguïtés. Un domaine peut être partagé par plusieurs clients cloud. Une étiquette peut être erronée. Une connexion vers un traceur n’explique pas à elle seule quelles données ont circulé ni quel préjudice est survenu. Montrer une destination augmente la visibilité sans nécessairement offrir une solution.

La rétrospective de l’équipe a abordé les incitations, le consentement, la minimisation et la maintenance opérationnelle. Ce retour importe car une plateforme ouverte peut créer des obligations similaires à celles d’un service. Elle conserve des preuves sensibles, dépend de la compréhension des entités et doit continuer d’expliquer ce que les résultats établissent ou non.

Des études connexes sur des dispositifs médicaux échantillonnés, des jouets connectés et les perceptions des utilisateurs ont étendu le travail à la protection des consommateurs. Les résultats doivent rester liés au produit, à la version et à la date testés. Une mise à jour du micrologiciel, une correction du fournisseur ou un autre environnement peuvent changer la conclusion.

L’apprentissage automatique pour les réseaux est une chaîne, pas un classificateur isolé

L’apprentissage automatique est entré dans les travaux de Feamster via le spam et la réputation bien avant le cycle génératif actuel. Le programme netml.io a rendu explicite la chaîne autour du modèle. Un classificateur dépend de la représentation des paquets, de l’obtention d’étiquettes, de l’emplacement de l’extraction, de la vitesse d’exécution, de la détection de la dérive et de l’action qui suit.

nPrint a représenté les paquets au niveau des bits sous une forme standardisée, et nPrintML a combiné la représentation avec une modélisation automatique. L’objectif n’était pas de prouver qu’une représentation est meilleure pour tout, mais de rendre les comparaisons plus reproductibles en réduisant les modifications cachées de l’ingénierie des caractéristiques.

Traffic Refinery s’est attaqué au coût de production de caractéristiques à des débits élevés. Un modèle précis est mauvais si l’extraction perd des paquets, épuise le CPU ou répond après la fenêtre de décision. LEAF a examiné la dérive conceptuelle à mesure que les applications, les appareils et les réseaux changent. La production exige des critères de ré-entraînement, de retour en arrière et de surveillance des erreurs par environnement.

CATO a uni des objectifs prédictifs et système. Son évaluation à NSDI 2025 a rapporté jusqu’à 3 600 fois moins de latence d’inférence et 3,7 fois plus de débit sans perte dans des conditions expérimentales spécifiques. Ces chiffres ne sont pas des garanties générales. L’importance est conceptuelle: la précision statistique et le coût de traitement doivent être optimisés ensemble.

Les travaux actuels étendent cette logique à la classification à faible coût, aux files d’attente, à la sélection de sondes, au L4S en conditions réelles et à l’analyse de configuration par modèles de langage. La thèse de 2005 utilisait des invariants explicites; un modèle de 2026 peut inférer un problème probable à partir d’exemples et de texte. Cela couvre des cas difficiles à formaliser, mais peut substituer la plausibilité à la preuve si la recommandation n’est pas vérifiée par rapport à un état observable.

Le trafic synthétique tente de partager des données utiles sans exposer le réseau réel

Les traces réelles sont difficiles à partager. Elles peuvent révéler des communications, des utilisateurs, des dispositifs, une structure organisationnelle et des applications propriétaires. Les étiquettes coûtent cher et les données vieillissent vite. Les données synthétiques promettent de générer des paquets et des flux qui conservent des propriétés utiles sans publier les enregistrements originaux.

NetDiffusion a utilisé des modèles de diffusion avec des contraintes protocolaires. NetSSM a ajouté un état et de multiples flux. GATEAU, dirigé par Feamster et Francesco Bronzino, encadre le problème en termes de vie privée, de coût de collecte et de rareté des données étiquetées. Les projets cherchent un juste milieu entre des paquets aléatoires valides mais irréalistes et des traces réelles qui ne peuvent être distribuées de manière sûre.

Une trace générée peut encore échouer. Elle peut préserver des statistiques marginales et perdre des corrélations nécessaires. Elle peut mémoriser des exemples sensibles. Elle peut respecter la syntaxe sans reproduire la congestion, l’état de session ou le comportement humain. Un classificateur entraîné dessus peut sembler bon et échouer sur le trafic réel.

Les travaux de 2026 sur la vie privée et la qualité traitent les risques comme mesurables, plutôt que de supposer que « synthétique » signifie anonyme. La vie privée doit être testée contre des attaques plausibles et l’utilité pour la tâche cible. Le trafic synthétique est un instrument de recherche, pas un certificat de disparition du réseau original.

NetMicroscope teste si le programme de mesure peut devenir une entreprise

NetMicroscope est la traduction commerciale la plus claire des recherches de Feamster sur le haut débit et l’apprentissage automatique. L’entreprise identifie Feamster comme directeur général et cofondateur, et Francesco Bronzino comme directeur technique et cofondateur. La documentation universitaire indique qu’elle a été fondée en 2021, avec une équipe distante centrée sur Chicago et Lyon.

La thèse du produit est que le débit, la latence, la perte, l’état des appareils et les signaux applicatifs deviennent plus utiles lorsqu’ils sont combinés en une estimation de la qualité perçue. Un opérateur peut savoir que la ligne est active sans savoir pourquoi une vidéo s’est dégradée. NetMicroscope déclare utiliser l’apprentissage automatique pour inférer l’expérience et trouver des problèmes avant la réclamation.

Les preuves financières vérifiées sont limitées. En janvier 2024, le George Shultz Innovation Fund a accordé 200 000 dollars pour le développement du produit, le marché, l’équipe et la propriété intellectuelle. L’entreprise a également participé à I-Corps et Compass. Ce sont des signaux commerciaux initiaux, et non des preuves de valorisation, de financement total, de chiffre d’affaires, de nombre de clients, de rétention, de part de marché ou de bénéfice.

La frontière université-entreprise mérite un examen normal, et non des insinuations. Les articles de classification peuvent chevaucher le produit. Les lecteurs ont besoin de la divulgation des affiliations, des financements, de l’accès aux données, des licences et de la propriété intellectuelle. Le dossier ne montre pas que tout le code de BISmark, nPrint ou de l’université a été transféré exclusivement à l’entreprise.

La conclusion est modeste: NetMicroscope teste si des années de recherche peuvent se transformer en un service pour lequel des clients paient. Les preuves publiques vérifient les fondateurs, la direction et une subvention universitaire. Elles ne permettent pas encore d’affirmer une domination commerciale.

L’enseignement a transformé la trajectoire de recherche en un cursus d’infrastructure

Le parcours d’enseignement de Feamster suit sa recherche. À Georgia Tech, les cours couvraient l’architecture de l’Internet, la sécurité, les réseaux de nouvelle génération et le SDN. À Princeton, les réseaux étaient liés à la sécurité de l’information et à la politique technologique. À Chicago, les cours comprennentMachine Learning for Computer Systems,Internet Censorship and Online SpeechetSecurity, Privacy, and Consumer Protection.

En 2020, il a co-signé la sixième édition deComputer Networksavec Andrew Tanenbaum. Sa page le crédite également comme créateur et instructeur fondateur du cours de réseaux du Online Master of Science in Computer Science de Georgia Tech. Ce cours a étendu la portée bien au-delà d’une classe sur le campus, bien que l’affirmation de création doive rester liée au dossier documenté en l’absence d’archives indépendantes citées.

Le prix Quantrell 2026 fournit une preuve institutionnelle que l’enseignement est central. L’annonce a mis l’accent sur les problèmes ouverts, le raisonnement collaboratif et les exercices fondés sur des travaux réels. Les commentaires des étudiants sont qualitatifs, mais le prix montre que la carrière ne se réduit pas aux articles et à la startup.

La construction institutionnelle a encore élargi l’audience. Feamster a dirigé le Center for Information Technology Policy de Princeton, puis a contribué à piloter des programmes de l’Université de Chicago qui relient la mesure, les politiques publiques et la science des données. Des ateliers sur les communications libres ont aidé à former une communauté où l’éthique et la conception pouvaient être discutées ensemble.

Un compte rendu équitable maintient les collaborateurs visibles. De nombreux systèmes ont été implémentés ou dirigés par des étudiants et de jeunes chercheurs. IoT Inspector, les projets de censure, les bancs d’essai et les systèmes de ML ont de grandes équipes. Un professeur peut définir une direction et construire des institutions sans devenir l’auteur unique de chaque résultat.

Le travail politique fournit des preuves, mais n’exerce pas d’autorité réglementaire

Le rôle public de Feamster s’appuie sur la mesure. L’Université de Chicago indique qu’il a travaillé avec des organisations telles que la Federal Communications Commission et la ville de Chicago. Les projets d’équité et de haut débit peuvent fournir des preuves sur l’accès, le prix, la fiabilité et la performance. Ils ne déterminent pas l’éligibilité à une subvention, ne régulent pas les tarifs ni n’ordonnent des changements de réseau.

La frontière importe parce que la preuve technique gagne en autorité en entrant dans le gouvernement. Un test de vitesse informe un processus, mais les critères juridiques sont définis ailleurs. Un graphe d’interconnexion éclaire l’utilisation, mais les contrats et les décisions restent en dehors. Un ensemble de données sur la censure documente l’ingérence sans conclure à une analyse juridique ou politique.

La recherche actuelle sur la vie privée et l’IA étend le même problème. Un Google Privacy Faculty Award soutient des travaux sur les intégrations tierces dans les systèmes de modèles de langage. L’utilisateur voit une interface tandis que les invites, le contexte et les attributs inférés circulent entre les plugins, les API et les services. La structure rappelle la maison intelligente: un produit visible coordonne de nombreuses relations cachées.

La liste de 2026 inclut des travaux sur l’inférence implicite des LLM, où le modèle déduit des attributs sensibles même sans identifiant conventionnel. Cela rend la minimisation difficile. Supprimer les noms n’empêche pas d’inférer la santé, la politique ou la démographie à partir d’une interaction ordinaire.

La valeur pour les politiques réside dans la visibilité des limites de la preuve. Un modèle, un ensemble de données ou un professeur peut éclairer une décision sans la posséder. Un bon usage institutionnel exige des méthodes transparentes, des estimations d’erreur, des données versionnées et une séparation entre ce que la mesure montre et ce que l’autorité décide.

Ce que la carrière a rendu visible — et ce qui reste caché

Dans le routage, le spam, le haut débit, la censure, les maisons intelligentes et l’apprentissage automatique, les projets ont converti des problèmes diffus en systèmes de preuves. rcc a relié des configurations à des invariants. RCP a donné une vue élargie à la sélection. La réputation a inféré une coordination à partir de métadonnées. Les passerelles ont isolé des parties de la performance. Les systèmes de censure ont comparé des signaux distants. IoT Inspector a lié le trafic à des étiquettes. NetML a uni représentation, coût et dérive.

Ces systèmes n’ont pas rendu l’Internet entièrement connaissable. Une vérification propre n’élimine pas une défaillance physique. La réputation n’établit pas une culpabilité. La vitesse n’explique pas le prix. Une anomalie DNS n’identifie pas une agence. Les métadonnées chiffrées ne révèlent pas toute action. Une trace synthétique ne garantit pas la vie privée. Un modèle de langage n’est pas correct simplement parce qu’il produit un diagnostic cohérent.

Ces limites ne sont pas une raison pour rejeter la mesure, mais pour concevoir avec soin le système qui l’entoure. Une preuve utile montre sa source, son âge, sa portée et son incertitude. Les actions à fort impact nécessitent une révision, un recours ou une récupération. Les chercheurs doivent dire quand un résultat est rapporté par un article, une institution ou une reproduction indépendante. Une affirmation commerciale n’hérite pas de l’autorité académique sans preuve propre.

La contribution durable de Feamster est d’avoir construit cette couche intermédiaire entre une infrastructure opaque et des décisions lourdes de conséquences. Son travail a aidé les opérateurs, les chercheurs, les utilisateurs et les institutions à poser de meilleures questions à des systèmes qui n’étaient pas conçus pour s’expliquer eux-mêmes. Le résultat n’est pas la certitude; c’est un compte rendu plus discipliné de ce qui est observé, de ce qui est inféré et de ce qui nécessite encore un jugement.