Nick Feamster a créé des outils pour expliquer les réseaux, et en a montré les limites

Résumé

• Nick Feamster, professeur à l'Université de Chicago, chercheur en mesure des réseaux, bâtisseur d'organisations et co-fondateur de NetMicroscope, s'attache à transformer les comportements opaques de l'Internet en informations exploitables pour des décisions responsables.
• rcc a signalé plus de 1 000 pannes jusqu'alors non détectées dans 17 systèmes autonomes, et la Routing Control Platform a contribué à façonner un modèle de contrôle à l'échelle du réseau qui sera plus tard lié au SDN.
• Les recherches sur le spam, le haut débit, la censure et la maison intelligente ont également mis en évidence les limites que sont la classification erronée par la réputation, les risques de la mesure à distance et l'inférence de comportements à partir de métadonnées chiffrées.
• Ses travaux actuels en apprentissage automatique cherchent à déterminer si les conclusions peuvent être utilisées de manière efficace, auditable et sûre en production. Sa contribution centrale consiste à construire des systèmes collaboratifs qui traitent l'incertitude sans l'éliminer.

Rcc: inspecter les configurations conjointes avant le déploiement

L'article de 2005Detecting BGP Configuration Faults with Static Analysis, co-écrit avec Hari Balakrishnan, présentait un vérificateur de configuration de routeur appelé rcc. Il classait les pannes persistantes en deux grandes catégories. Les pannes de validité des routes surviennent lorsque la route choisie par le plan de contrôle ne correspond pas à un chemin de plan de données disponible. Les pannes de visibilité des routes surviennent lorsqu'une route disponible n'est pas apprise par les routeurs qui en ont besoin. Cette classification a relié les commandes de configuration à des résultats compréhensibles par les opérateurs.

rcc analysait les configurations de plusieurs routeurs et vérifiait les contraintes à l'échelle du réseau. L'article rapportait avoir analysé 17 systèmes autonomes, découvert plus de 1 000 pannes non détectées et enregistré plus de 65 téléchargements par des opérateurs. Il s'agit de valeurs historiques déclarées par les auteurs, qui ne démontrent pas que rcc soit devenu un produit industriel universel ni combien d'organisations l'ont utilisé en continu. Elles indiquent néanmoins qu'il a été construit à partir de configurations réelles et qu'il a touché des opérateurs au-delà du laboratoire des auteurs.

Son importance opérationnelle réside dans le type de preuve qu'il génère. Le vérificateur peut signaler des relations de configuration violant des invariants avant qu'une panne ne survienne, contrairement à un tableau de bord qui signalerait une perte de paquets après une dégradation de service. En fournissant un lien motivé entre les règles et les classes de pannes, il permettait des examens, des tests et des consultations par plusieurs équipes n'ayant qu'une vue locale.

Ses limites sont tout aussi importantes. rcc ne pouvait vérifier que les propriétés décrites par ses concepteurs et prises en charge par son analyseur. Il ne pouvait pas connaître les intentions commerciales non documentées, ni garantir l'absence de bogues du fournisseur ou de pannes physiques. Une configuration propre ne prouve pas que les pannes transitoires ne se reproduiront jamais. Même en passant tous les tests écrits, on peut encore violer des exigences que personne n'a exprimées.

Ainsi, rcc occupe une place inaugurale dans ce profil, car il illustre une ambition et une modération qui se répéteront. L'ambition: rendre le comportement de l'infrastructure calculable avant qu'un dommage ne survienne. La modération: la correction est toujours relative aux entrées observées et aux propriétés explicitées. Les systèmes d'IA modernes pour l'exploitation réseau doivent répondre au même test, mais les modèles qui renvoient des explications fluides plutôt que des invariants explicites rendent ces limites moins visibles.

L'Internet sait généralement ce qu'il a fait, mais il ne peut pas expliquer pourquoi il l'a fait

Les paquets arrivent à destination, ou non. Les appels vidéo se figent, les domaines renvoient des adresses inattendues, les serveurs de messagerie refusent les connexions, les haut-parleurs intelligents contactent des services distants à des moments significatifs. Chacun de ces événements laisse une trace. Pourtant, l'Internet ne possède pas de registre central renvoyant une explication unique et autorisée.

Son comportement émerge d'une combinaison de réseaux exploités indépendamment, de configurations spécifiques aux fournisseurs, d'accords de peering non publics, d'équipements domestiques, de conceptions applicatives et de demandes d'utilisation changeantes.

Cette architecture est précieuse car aucune entité n'en contrôle la totalité. Elle rend aussi le diagnostic difficile. Un routeur peut montrer les routes qu'il détient, mais ne peut pas expliquer le résultat combiné de plusieurs politiques. Un test de vitesse mesure un transfert unique, mais ne sépare pas nettement les effets du Wi-Fi, de la capacité de la ligne d'accès, de la latence, de l'interconnexion et des applications. Une sonde de censure observe des requêtes échouées, mais ne peut pas identifier les personnes ou les institutions responsables.

Un classificateur de trafic attribue des étiquettes, mais ne peut pas prouver qu'elles restent exactes après un changement de réseau.

La carrière de recherche de Feamster peut se lire comme une série de tentatives pour réduire cet écart. Les technologies ciblées varient, mais la méthode est commune. D'abord, choisir un comportement important mais caché. Ensuite, trouver un point d'observation où ce comportement laisse un signal mesurable. Puis exprimer ce signal sous une forme que les opérateurs, les responsables politiques ou les utilisateurs peuvent interroger. Enfin, vérifier où cette représentation échoue.

La dernière étape est indispensable, car un système qui ne renvoie que des réponses confiantes sans montrer ses limites peut rendre l'infrastructure plus irresponsable plutôt que plus explicable.

Feamster ne possède pas de fibre optique, n'exploite pas d'AS public et ne dirige pas de cloud hyperscale. Il est néanmoins une figure importante de l'infrastructure numérique. Son travail se situe dans la couche d'information qui entoure les actifs physiques. Il a influencé l'inspection des routes, l'identification des abus, l'explication de la qualité du haut débit, la documentation de la censure et l'introduction de modèles statistiques dans l'exploitation des réseaux. Les routeurs et les câbles transportent les communications; les mesures et les analyses déterminent si quelqu'un peut expliquer ce comportement.

Par conséquent, la façon la plus précise de raconter cette carrière n'est pas une liste de prix ni l'affirmation qu'un seul chercheur a inventé plusieurs domaines. C'est l'histoire d'un programme d'observabilité qui, tout en changeant de sujet, a maintenu la discipline consistant à séparer l'observation directe de l'inférence, et les résultats d'expérience des garanties opérationnelles.

Des rôles institutionnels multiples qui se recouvrent dans une même carrière

À la date de référence de l'enquête, le 3 août 2026, l'Université de Chicago indiquait Feamster comme Neubauer Professor of Computer Science et Faculty Director of Research du Data Science Institute. Sa page actuelle ajoute qu'il est directeur du Network Operations and Internet Security Lab, co-directeur de l'Internet Innovation Initiative, co-responsable de netml.io et co-directeur du pilier AI and Policy. Un article de septembre 2024 du Data Science Institute utilisait le titre de Director of Technology Policy.

Ces rôles au sein de l'université se chevauchent et évoluent; ils ne sont donc pas nécessairement contradictoires, mais il ne faut pas compresser des mandats différents en un seul titre permanent.

La distinction institutionnelle est importante. En tant que professeur, il fait de la recherche et enseigne. Au NOISE Lab et sur netml.io, il travaille avec des étudiants et des collaborateurs sur le routage, la mesure, la vie privée et l'apprentissage automatique. Dans le cadre d'Internet Innovation et d'Internet Equity, il construit des preuves pour les politiques publiques et les décisions d'infrastructure. En tant que co-fondateur et PDG de NetMicroscope, il est impliqué dans une entreprise privée qui cherche à commercialiser l'analyse de la qualité réseau.

Sa biographie officielle mentionne également qu'il a servi comme témoin expert dans des litiges techniques. Aucun de ces rôles ne confère automatiquement l'autorité d'un autre. Un professeur n'est pas un régulateur, être PDG d'une startup ne transforme pas la recherche universitaire en recommandation client, et une opinion d'expert n'est pas une certification judiciaire.

Cette séparation est cohérente avec le fond de ses recherches. Les meilleurs travaux de Feamster demandent quel système détient quelle preuve, et quelles conclusions cette preuve peut soutenir. La même prudence est nécessaire pour décrire une personne. Sa biographie actuelle indique qu'il a écrit le premier robot d'indexation Web de LookSmart et aidé à concevoir le premier algorithme de détection de botnet de Damballa. Ce sont des faits utiles et sourcés qui montrent une expérience industrielle précoce, mais ils ne prouvent pas les durées d'emploi exactes, la paternité exclusive, les participations ni l'historique complet du produit.

Les archives publiques sont bien plus riches sur les activités professionnelles que sur la vie privée. Aucune preuve fiable n'a été identifiée concernant la date de naissance, le lieu de naissance, la nationalité, la citoyenneté, les antécédents familiaux, la rémunération, les participations dans NetMicroscope, les investissements personnels ou le patrimoine. Un profil fondé sur des preuves ne doit pas combler ces lacunes par des conjectures. Il y a suffisamment de substance dans cette carrière de recherche sans ajouter des ornements biographiques non étayés dignes d'une célébrité.

MIT, le robot d'indexation Web et une thèse de doctorat qui s'attaquait aux pannes avant qu'elles ne surviennent

Feamster a étudié au Massachusetts Institute of Technology (MIT) du premier cycle au doctorat. Il a obtenu un SB en génie électrique et informatique en 2000, un MEng dans le même domaine en 2001 et un PhD en informatique en 2005 sous la direction de Hari Balakrishnan. Sa thèse, intituléeProactive Techniques for Correct and Predictable Internet Routing, exprime succinctement l'objectif de ses premières recherches: plutôt que de reconstituer la cause d'une panne de routage après une interruption, il faudrait extraire des réseaux suffisamment de structure pour vérifier des propriétés critiques avant le déploiement.

Son travail précoce chez LookSmart constitue un prélude limité mais utile. Un robot d'indexation Web doit découvrir un graphe immense qui change pendant l'observation même. Il rencontre des liens brisés, des pages dupliquées, des réponses incohérentes et des régions inaccessibles. Le robot ne s'est pas directement transformé en un système de routage ultérieur, et les sources ne soutiennent pas une telle affirmation. La continuité se situe dans la méthode: comme un système distribué ne peut être vu d'un seul point local, une connaissance utile exige une collecte systématique et une représentation explicite de ce qui a été trouvé.

La relation avec Damballa a ajouté un élément conflictuel au même problème. Les botnets sont conçus pour cacher leur composition et leur contrôle. La biographie officielle indique que Feamster a aidé à concevoir le premier algorithme de détection de botnet de l'entreprise. La documentation publique ne permet pas de reconstituer l'équipe complète de l'entreprise ni l'utilisation dans les produits ultérieurs. Elle montre néanmoins que sa première carrière a chevauché la recherche universitaire sur les systèmes et une société de sécurité opérationnelle qui devait inférer une coordination malveillante à partir des traces de communication.

À l'époque où ses recherches doctorales prenaient forme, les politiques de routage interdomaine étaient réparties sur de nombreux équipements et organisations. Les opérateurs décrivaient leurs préférences de peering, de relations clients, de contrôle des annonces, de chemins de secours et d'ingénierie de trafic à l'aide de commandes. Chaque configuration pouvait sembler raisonnable isolément, mais leur combinaison pouvait cacher des boucles, des trous noirs ou des routes non désirées.

Le problème n'était pas simplement une mauvaise implémentation du protocole, mais la difficulté de raisonner sur un programme distribué assemblé à partir de nombreuses politiques locales.

Cette perspective est devenue une caractéristique durable. Feamster a souvent pris comme unité de recherche non pas un algorithme seul, mais le système opérationnel qui l'entoure. En incluant les fichiers de configuration, les points d'observation de mesure, les pipelines de données, les interfaces, les incitations des opérateurs et même les contraintes institutionnelles, sa recherche allait au-delà d'un théorème ou d'un classificateur unique. En même temps, la responsabilité augmentait, car toucher des opérateurs réels, des foyers ou des personnes sous censure fait du déploiement et de l'éthique des composantes de la qualité technique.

La configuration BGP comme programme distribué

Le protocole Border Gateway Protocol permet aux systèmes autonomes d'échanger des informations d'atteignabilité tout en conservant leurs propres politiques commerciales et de routage. Cette autonomie permet à des réseaux aux propriétaires et aux objectifs différents de se combiner en un seul Internet. En contrepartie, le résultat global n'est conçu par aucun ingénieur unique et les politiques sont synthétisées indirectement à travers les annonces, les préférences, le filtrage et la distribution interne des routes.

Même au sein d'un seul système autonome, le problème est important. On peut avoir des centaines de routeurs et plusieurs façons de distribuer les routes externes en interne. Une route apprise à une frontière doit être visible là où on en a besoin, mais pas nécessairement partout. Les politiques d'exportation doivent empêcher la fuite accidentelle de routes de clients ou de pairs vers des voisins inappropriés. En cas de panne du chemin principal, une sauvegarde doit apparaître, mais sans créer de boucles ni d'oscillations persistantes.

L'intention commerciale est connue des opérateurs, mais les fragments exécutables se trouvent dans chaque équipement.

Les premiers travaux sur le routage ont traité ces fragments comme un programme analysable. Ce fut un changement de perspective pratique. Les configurations de routeur ne sont pas seulement du texte à lire ligne par ligne, mais les entrées d'un calcul à l'échelle du réseau. La correction peut s'écrire sous forme d'invariants: la route sélectionnée doit correspondre à un chemin de transfert disponible, les routes disponibles doivent être visibles par les routeurs qui en ont besoin, les politiques d'annonce doivent respecter les relations prévues et la distribution interne des routes ne doit pas créer d'incohérences persistantes.

L'analogie avec l'analyse des logiciels a été efficace parce qu'elle changeait le moment de l'intervention. Le dépannage habituel commence après l'apparition des symptômes. L'analyse statique demande si des classes de pannes connues sont déjà encodées dans la configuration, sans avoir besoin d'envoyer un trafic de test ni d'attendre un rapport d'incident. Dans un réseau qui transporte des services critiques, déplacer les défauts de la file d'attente de réponse aux incidents vers la file d'attente de révision peut avoir plus de valeur que de raccourcir le diagnostic a posteriori.

Mais l'analogie a des limites. L'état du réseau ne se réduit pas à la configuration. Il inclut les routes actives, la topologie, le comportement du fournisseur, la convergence transitoire, les tables matérielles, les liaisons défaillantes et des connaissances commerciales non documentées. Un vérificateur statique peut être rigoureusement correct par rapport à son modèle, tout en manquant des pannes extérieures à ce modèle. Les recherches ultérieures de Feamster reviennent sans cesse à la distinction entre une représentation utile et le monde opérationnel dans son ensemble.

La Routing Control Platform a déplacé la prise de décision hors des routeurs individuels

rcc demandait si une configuration distribuée satisfaisait des contraintes connues. La Routing Control Platform (RCP) posait une question différente: pourquoi chaque routeur devrait-il reconstituer individuellement les informations nécessaires à la sélection des routes? La conception iBGP traditionnelle distribuait les routes externes via une maille complète ou des réflecteurs de routes. La maille complète devient ingérable à grande échelle. Les réflecteurs de routes améliorent la scalabilité, mais peuvent cacher des routes, produire des sélections inattendues et rendre les résultats difficiles à raisonner.

L'article sur la RCP proposait un service logiquement centralisé qui collecterait les routes BGP externes et la topologie interne, sélectionnerait les routes pour chaque routeur et transmettrait les choix par iBGP ordinaire. Les équipements de transfert ne disparaissaient pas; ils continuaient à transmettre les paquets et à parler les protocoles habituels aux frontières. Ce qui changeait, c'était la localisation de la logique de sélection des routes et la visibilité dont elle disposait.

« Logiquement centralisé » n'implique pas une boîte unique et fragile. Le service de contrôle peut être répliqué et distribué tout en présentant une fonction de décision cohérente. Cette distinction est centrale dans les SDN ultérieurs: un contrôleur peut opérer avec une vue à l'échelle du réseau sans exécuter tous les processus de contrôle sur une seule machine. Le problème d'ingénierie devient alors la cohérence de l'état, la reprise après panne et les interfaces sécurisées, plutôt qu'un choix binaire entre centralisation totale et distribution totale.

La RCP respectait également l'infrastructure existante. Elle n'exigeait pas un nouveau plan de transfert ni le remplacement immédiat de tous les routeurs. Dans les réseaux qui ne peuvent pas changer simultanément les équipements, les contrats et les procédures opérationnelles, ce choix de déploiement est important. Une architecture de recherche a une valeur pratique lorsqu'elle peut entrer dans un environnement de production par des interfaces que les opérateurs comprennent déjà.

L'évaluation utilisait des informations de dorsales réelles, mais la documentation fournie ne montre pas une étude approfondie du déploiement en production. L'affirmation défendable est que la RCP a présenté une architecture réalisable qui a exercé une influence considérable, et non qu'elle a remplacé iBGP dans tout le secteur. Le prix Test of Time de NSDI 2015 atteste d'une importance intellectuelle durable, mais ne prouve pas une adoption par le marché et ne donne pas à un seul article la propriété de toutes les conceptions de contrôleurs ultérieures.

Une contribution majeure au SDN, mais pas le récit d'un inventeur unique

Le SDN est souvent raconté comme une rupture nette où le contrôle est passé au logiciel, le transfert est devenu programmable et une nouvelle ère a commencé. L'histoire réelle est plus complexe. Les Active Networks, la virtualisation des réseaux, l'architecture 4D, Ethane, la RCP, OpenFlow, NOX et d'autres ont abordé différents aspects de la programmabilité, de la séparation du contrôle et de la gestion globale du réseau. Feamster est un contributeur important, mais il n'y a pas de preuve qu'il soit l'inventeur unique du SDN.

La RCP a fourni une idée claire: un service de contrôle doté d'une vue plus large calcule les décisions de routage et les distribue aux équipements de transfert existants. rcc a fourni une autre idée: les politiques réseau peuvent être vérifiées par des invariants. Ensemble, elles ont déplacé la question opérationnelle de « quelles commandes sont sur ce routeur? » à « quel comportement le système de contrôle dans son ensemble met-il en œuvre? ». Ce déplacement est l'un des fondements intellectuels de la mise en réseau programmable.

Feamster a co-écrit plus tardThe Road to SDN, qui décrit le domaine comme une accumulation d'idées plutôt que comme une invention unique. Cette vision historique modère les mythes fondateurs qui naissent facilement autour des technologies d'infrastructure. Un domaine se constitue lorsque plusieurs groupes de recherche, opérateurs, fournisseurs et communautés de normalisation résolvent des problèmes adjacents et les rendent déployables.

L'article de 2017 co-écrit avec Jennifer Rexford,Why (and How) Networks Should Run Themselves, a élargi la discussion de la structure du contrôleur à l'exploitation continue. Il décrivait une boucle fermée où une intention de haut niveau guide les décisions, la télémétrie montre les résultats et le système s'adapte. Le titre provocateur ne prouve pas que les ingénieurs deviennent inutiles. Même un réseau auto-ajustable a besoin d'objectifs précis, d'une télémétrie fiable, d'une exécution sécurisée, d'une autorité délimitée et d'un mécanisme d'arrêt lorsque les preuves sont ambiguës.

Ce programme apparaît aujourd'hui moins comme une vision lointaine de l'automatisation que comme un problème de conception pour l'exploitation assistée par l'IA. Les modèles de langage peuvent proposer des configurations, résumer des incidents et choisir des outils. Ils peuvent aussi inventer des causes, mal interpréter des politiques et agir avec une autorité excessive. La norme que les premiers travaux sur le routage imposent aux nouveaux systèmes est stricte: les propositions apprises doivent être encadrées par des vérifications explicites et des résultats observables, et non simplement acceptées sur la base d'explications convaincantes.

La recherche sur le spam a rendu le réseau environnant plus important que le message

Au Georgia Institute of Technology, l'objet d'observation est passé des défauts de configuration aux adversaires. Les campagnes de spam et les botnets sont conçus pour se déplacer. Les terminaux compromis apparaissent et disparaissent, les adresses changent, les domaines sont remplacés et l'infrastructure de contrôle est distribuée. Les signatures de contenu peuvent capturer les messages connus, mais le système de distribution lui-même présente souvent des schémas plus durables.

L'article SIGCOMM 2006Understanding the Network-Level Behavior of Spammersa analysé, selon les archives, plus de 10 millions de courriels indésirables. Il a examiné où les sources apparaissaient, combien de temps elles étaient actives et comment le spam était lié à l'espace d'adressage et au comportement de routage. L'important n'est pas un ratio permanent unique, mais d'avoir montré que l'abus peut être étudié en tant qu'infrastructure: la population des sources, les chemins, l'heure et la concentration des origines peuvent révéler une coordination invisible à partir du seul corps du message.

Cette approche présente des avantages pratiques. Les caractéristiques au niveau réseau peuvent être disponibles tôt dans la connexion, avant l'acceptation et l'inspection du message complet. Cela réduit le traitement et permet une défense à grande échelle. L'utilisation de métadonnées plutôt que du contenu peut également protéger une partie de la vie privée. Mais la même abstraction crée aussi un risque: les préfixes résidentiels mélangent utilisateurs innocents et terminaux compromis, les hébergements partagés mélangent domaines légitimes et malveillants, et les adresses changent de propriétaire.

La réputation de l'infrastructure n'est utile que si elle intègre l'incertitude, l'obsolescence et les recours.

La recherche sur le contre-espionnage des DNSBL a utilisé les actions défensives des attaquants eux-mêmes comme signal. Les opérateurs de botnets vérifient si leurs terminaux sont listés dans les listes noires DNS. Des schémas de requêtes caractéristiques permettent d'identifier les terminaux probablement compromis. L'idée astucieuse de transformer la reconnaissance de l'attaquant en preuve reste heuristique: des requêtes peuvent avoir des raisons innocentes, et une confirmation supplémentaire était nécessaire avant de prendre des mesures perturbatrices.

SNARE évaluait les sources à partir de caractéristiques spatiotemporelles et réseau disponibles tôt dans l'échange SMTP. L'évaluation rapportait une précision d'environ 93 % avec un faible taux de faux positifs. Ce chiffre appartient à ce jeu de données, à ce paysage de menaces et à ce seuil; ce n'est pas une caractéristique inchangée 17 ans plus tard. Les attaquants s'adaptent, l'infrastructure de messagerie se concentre et les distributions de caractéristiques se déplacent. Le résultat est la preuve qu'un premier signal réseau peut soutenir une classification utile, et non une garantie de performance permanente.

La réputation DNS dynamique a étendu la même logique des sources aux domaines. Les schémas d'enregistrement, les serveurs de noms, les changements d'adresse et le comportement de résolution des noms donnent des indices pour distinguer une infrastructure malveillante d'un service légitime stable. Même sans connaître tous les contenus, un classificateur peut attribuer un risque. Cette approche préfigurait l'apprentissage automatique ultérieur sur les réseaux: créer des représentations à partir des métadonnées, apprendre des règles de décision et faire face aux conséquences opérationnelles lorsque la représentation est incomplète.

La réputation est un jugement opérationnel, pas une étiquette objective

La recherche sur le regroupement de logiciels malveillants basé sur le comportement de communication HTTP a poussé la méthode plus loin. Plutôt que des signatures exactes binaire par binaire, elle a regroupé les échantillons par comportement de communication, créant une signature réseau. Même si le code change, les protocoles de contrôle, les destinations et les particularités temporelles restent utiles. En revanche, une représentation trop grossière peut regrouper des communications sans rapport.

La distinction entre le signal et le verdict détermine la manière dont le système est utilisé. Le modèle peut signaler qu'une adresse, un domaine ou un flux ressemble à un abus connu. Ce qui se passe ensuite relève de l'opérateur: un résultat peu fiable peut déclencher une observation supplémentaire; un résultat fort peut conduire à une limitation de bande passante. Bloquer un préfixe ou un domaine entier fait peser un coût sur des utilisateurs innocents. La conception technique doit inclure des seuils, la fraîcheur des preuves, la portée des mesures et des voies de correction.

Les premières activités chez Damballa et les brevets cédés à Georgia Tech Research Corporation indiquent que cette recherche avait un contexte commercial et de propriété intellectuelle. Les brevets, avec David Dagon, Wenke Lee et d'autres, citent Feamster comme co-inventeur de méthodes de détection et de réponse aux réseaux d'attaque. Les brevets créent un enregistrement officiel de l'invention et de la cession, mais ne prouvent pas l'invention individuelle, l'adoption en production, les revenus de licence ou la validité de toutes les revendications dans toutes les juridictions.

La contribution plus large est d'avoir traité la réputation comme un problème d'infrastructure, et non comme un score de précision abstrait. Les défenseurs ont besoin de classificateurs qui fonctionnent assez vite, avec les performances de ligne disponibles, en utilisant des données légalement collectables et en gérant les erreurs. Un article peut optimiser une partie de la chaîne; un système de production doit porter la totalité pendant des années, tandis que l'adversaire évolue.

C'est le lien entre la recherche en sécurité et le travail actuel sur l'apprentissage automatique. Les projets ultérieurs abordent plus explicitement le coût d'extraction des caractéristiques, la dérive, la vie privée et le déploiement. La question sous-jacente reste la même: lorsqu'on transforme un signal réseau en décision, quelle est la preuve qui rend cette décision assez fiable pour affecter le trafic réel?

Mesurer depuis la passerelle a changé le point d'observation du haut débit

La plainte « l'Internet est lent » est simple, mais le diagnostic est difficile. Une ligne d'accès saturée, un mauvais Wi-Fi, la concurrence des terminaux domestiques, une interconnexion congestionnée, un serveur distant, un délai applicatif ou un test incapable de générer assez de trafic peuvent tous s'exprimer par les mêmes mots. Une mesure depuis un PC portable est affectée par son logiciel et son réseau local; une mesure depuis le cœur du FAI rate ce que le foyer voit.

L'approche par passerelle a placé une mesure contrôlée à la frontière entre le foyer et le FAI. L'étude SIGCOMM 2011 a utilisé des données à long terme provenant d'environ 4 000 passerelles réparties sur 8 FAI, et un déploiement plus large a dépassé 4 200. Elle a examiné le débit, la latence, la technologie d'accès et le comportement de mise en forme du trafic. La valeur de la passerelle réside dans sa position analytique: elle peut observer le service d'accès tout en évitant une partie de la variabilité incontrôlable des terminaux génériques.

Même à cette position, les réponses ne sont pas automatiques. La passerelle domestique partage l'environnement local avec les terminaux et le Wi-Fi. Le serveur de mesure a aussi un chemin et une capacité. Le test peut interférer avec le trafic domestique ou s'exécuter à des moments non représentatifs. La méthode a amélioré l'attribution causale, mais n'a pas créé une vue complète de l'expérience utilisateur.

BISmark a transformé l'approche par passerelle en un banc d'essai réutilisable. L'article USENIX ATC 2014 décrivait un routeur sur mesure et un backend permettant de déployer des mesures et des applications. Au moment de l'article, il était installé dans des centaines de foyers d'une trentaine de pays et utilisé par des chercheurs de 9 institutions. Ce sont des chiffres datés, mais ils montrent une activité qui dépasse un simple jeu de données.

Maintenir un banc d'essai domestique est en soi un travail d'infrastructure: expédier et assister le matériel, gérer les appareils débranchés par les utilisateurs, les firmwares vieillissants et les horloges qui dérivent. Le consentement doit rester compréhensible et les schémas de données ainsi que les pipelines de collecte doivent résister aux changements du réseau et des applications. Un système ouvert est une preuve d'organisation institutionnelle, pas seulement de conception de mesure.

La recherche sur le haut débit montre aussi pourquoi la méthode est importante pour les politiques. Les résultats d'une passerelle contrôlée ne sont pas interchangeables avec un test par navigateur, un compteur du FAI ou un niveau de service annoncé. Chacun mesure une section différente du chemin. Plus on montre la position de mesure et ses limites plutôt que de les cacher derrière un seul chiffre de vitesse, plus le jugement public devient défendable.

Quand les lignes d'accès deviennent plus rapides, la vitesse seule n'explique plus l'expérience

Les premières politiques de haut débit se concentraient sur la question de savoir si les opérateurs fournissaient les vitesses annoncées. Cette question reste importante dans les zones où la capacité d'accès fait défaut. Mais lorsque les lignes deviennent assez rapides, la latence, le Wi-Fi, la distribution de contenu et la conception des applications dominent l'expérience, et la vitesse seule perd de son pouvoir explicatif.

Une étude portant sur plus de 5 000 réseaux haut débit a analysé les goulots d'étranglement des performances Web et a montré qu'au-delà d'un certain seuil propre à l'étude, le débit d'accès brut cesse d'être la seule contrainte. Si le temps d'aller-retour, les dépendances entre objets et le comportement du serveur déterminent le temps de chargement, un abonnement plus rapide ne rendra pas la page plus rapide. Il ne faut pas universaliser des seuils spécifiques; la conclusion durable est que la qualité devient multidimensionnelle à mesure que l'accès s'améliore.

La fiabilité ajoute une autre dimension. Même avec une vitesse médiane élevée, de brèves interruptions peuvent infliger des pertes considérables aux foyers. Les appels vidéo, les examens ou la télésanté échouent à cause de coupures de quelques secondes qui disparaissent dans les moyennes mensuelles. La mesure à long terme devient nécessaire parce qu'un test unique ne peut pas décrire la fréquence, la durée et le moment des pannes.

Les recherches sur le DNS chiffré ont montré des compromis similaires. Le choix du résolveur et du protocole affecte la latence, la vie privée et l'atteignabilité. Dans le panel de mesure, aucun réglage unique n'était optimal pour tous les utilisateurs et tous les réseaux. Une amélioration de la sécurité ou de la vie privée peut avoir un coût de performance dans un environnement, mais pas dans un autre; il ne faut pas transformer un benchmark unique en prescription universelle.

Les mesures de la période COVID ont montré à quelle vitesse l'environnement opérationnel peut changer. Chez les FAI entités, le trafic et la demande d'interconnexion ont brusquement augmenté, suivis par des augmentations de capacité et des changements de schémas d'utilisation. Les résultats sont limités au réseau de mesure, mais ils illustrent pourquoi les plans qui s'appuient uniquement sur des moyennes historiques stables peuvent échouer lors d'un choc sociétal.

C'est ici que la mesure du haut débit se mue en ingénierie de la qualité d'expérience. Les opérateurs doivent relier des signaux de bas niveau – débit, latence, perte, pannes, interconnexion – à des résultats comme le gel de la vidéo ou la qualité des conférences. Cette connexion est devenue plus tard l'hypothèse de produit de NetMicroscope. Les résultats académiques ne prouvent pas toutes les affirmations de l'entreprise, mais la filiation technique est directe.

La mesure de l'interconnexion a transformé les conflits commerciaux en question de données partagées

Le chemin entre un foyer et une application traverse plusieurs frontières d'opérateurs. L'opérateur d'accès échange du trafic avec les réseaux de contenu directement, via un point d'échange Internet ou par transit. La congestion peut survenir sur un seul lien, dans un seul sens, à un seul moment. C'est pourquoi les débats publics sur l'« interconnexion » peuvent mélanger plusieurs conditions techniquement distinctes.

L'Interconnection Measurement Project a demandé aux FAI entités d'installer des outils de mesure communs sur les liens d'interconnexion. Il a rapporté, pour le pic de juin 2021, environ 2 900 liens, une utilisation d'environ 31 % et des preuves d'augmentation de capacité. Cette agrégation ne prouve pas l'absence de congestion sur tous les chemins utilisateur: une moyenne de lien peut cacher des pics de courte durée, des chemins individuels ou des pannes locales. Sa valeur est d'avoir tenté de donner à plusieurs parties une méthode et un vocabulaire communs.

Une mesure commune réduit un conflit tout en en créant un autre: il faut s'accorder sur les liens à inclure, la manière d'échantillonner l'utilisation, la protection des données non publiques et les résumés pouvant être publiés. Les opérateurs ont des raisons commerciales de limiter la divulgation; les chercheurs ont besoin de suffisamment de détails pour vérifier les affirmations sans exposer les relations clients ni la topologie confidentielle.

Il est exact de décrire le rôle de Feamster dans cette activité comme ayant construit des capacités de mesure et une coopération institutionnelle. Il n'a pas réglementé les accords d'interconnexion ni imposé la participation. C'est un exemple de recherche qui est passée d'un équipement de passerelle domestique à un système de preuves partagé avec des opérateurs. Le défi technique et la gouvernance sont inséparables, et des données utiles exigeaient la coopération des organisations qui contrôlent les liens.

L'équité Internet a élargi la performance à l'accès, à l'accessibilité financière et à la fiabilité

Une région peut avoir une ligne, mais le prix peut être trop élevé. Un foyer peut souscrire un abonnement, mais le service peut être instable. Un FAI peut respecter les vitesses annoncées, mais le Wi-Fi, le câblage du bâtiment ou la qualité du terminal peuvent empêcher l'utilisation des applications. Traiter la fracture numérique comme une simple carte de couverture fait disparaître ces différences.

L'Internet Equity Initiative de l'Université de Chicago combine l'accessibilité, l'infrastructure, l'accessibilité financière, l'adoption, la performance et la fiabilité. Son portail et ses projets relient les mesures réseau aux données démographiques et politiques. Les terminaux domestiques de Chicago fournissent une preuve directe de la performance du service, et les jeux de données publics permettent des comparaisons entre zones et entre populations.

La méthode peut montrer des schémas, mais pas toutes les causes. Les différences géographiques peuvent être liées au revenu, au type de bâtiment, à la concurrence entre opérateurs, au niveau d'abonnement, à l'équipement et à l'investissement historique. La superposition de données démographiques soutient l'enquête, mais ne prouve pas la causalité. La recherche en politique a besoin de la même distinction que les premiers travaux sur le routage: une représentation rend une question vérifiable, mais ne remplace pas les variables manquantes.

En 2025, l'Université de Chicago a rapporté que les activités conjointes d'Internet Innovation avaient fourni des mesures et des analyses au plan haut débit de l'Illinois, associé à 175 000 foyers, entreprises et sites communautaires non connectés. C'est une affirmation institutionnelle importante, mais qui inclut l'Illinois Broadband Lab, les autorités de l'État et d'autres partenaires. Cela ne signifie pas qu'un seul professeur a connecté 175 000 sites, ni que tous les travaux du plan sont achevés.

L'évolution des tests par passerelle vers l'équité Internet montre que l'utilisateur des mesures a changé. Les opérateurs s'en servent pour le diagnostic des lignes, les municipalités pour sélectionner les bénéficiaires d'aides et les États pour traiter les contestations sur l'allocation des fonds. Plus les mesures entrent dans le jugement public, plus leur impact est grand, et plus il devient important d'avoir des définitions transparentes, des données versionnées et des explications sur l'incertitude.

La recherche sur la censure a transformé l'observabilité en question de sécurité humaine

La censure est difficile à mesurer pour les mêmes raisons structurelles que le routage est difficile à expliquer. L'observateur voit le résultat produit par plusieurs systèmes. L'échec de résolution d'un domaine peut provenir d'un filtre étatique, d'un pare-feu local, d'une panne DNS ordinaire, d'un arrêt de serveur ou d'une instabilité de routage. Une réinitialisation de connexion peut être le fait d'une injection, d'un terminal ou d'un boîtier intermédiaire sans rapport avec un contrôle politique. Le signal n'est presque jamais une déclaration signée d'une autorité responsable.

Mais l'enjeu est différent, car la mesure peut exposer des personnes. Les chercheurs cherchent des points d'observation à l'intérieur des réseaux de censure, mais les collaborateurs risquent des représailles. Les méthodes à distance peuvent réduire le recrutement de entités locaux, tout en impliquant des utilisateurs, des sites Web et des systèmes qui n'ont pas consenti à l'expérience. Dans ce domaine, le modèle de sécurité fait partie de l'architecture de mesure.

Les recherches de Feamster ont commencé par Infranet en 2002, qui traitait la censure comme un problème de contournement: des serveurs Web coopératifs dissimulaient les messages montants dans des requêtes HTTP d'apparence normale et les données descendantes dans des images. Les hypothèses sur le Web et la surveillance sont dépassées, mais l'idée durable était que la censure est aussi une lutte sur les schémas de communication qui peuvent être distingués du trafic normal.

Les travaux ultérieurs sont passés de l'aide au contournement à la mesure des blocages eux-mêmes. Une mesure à grande échelle et reproductible peut documenter un filtrage que les gouvernements ou les opérateurs ne divulguent pas. En même temps, cela crée des limites éthiques plus difficiles, car le système de mesure produit des preuves pour le public tout en faisant peser un risque sur les terminaux individuels qui génèrent le signal.

Cette tension n'est pas une parenthèse dans la carrière; c'est l'exemple le plus clair de la façon dont le fait de rendre l'Internet explicable peut nuire à des personnes qui n'ont pas posé de question. La qualité éthique de la mesure de la censure dépend non seulement de la précision statistique, mais aussi du choix des cibles, du consentement, de la limitation de fréquence, de la conservation des données, de la divulgation et des possibilités de représailles.

Encore a montré que l'échelle peut dépasser le consentement

Encore utilisait des requêtes inter-origines dans le navigateur pour tester si des ressources Web sélectionnées étaient accessibles depuis différents réseaux. Des sites entités faisaient en sorte que le navigateur du visiteur émette des requêtes, et les chercheurs inféraient le blocage. La conception obtenait de l'échelle sans installer de logiciel spécialisé dans chaque pays.

Le même mécanisme a créé une controverse éthique profonde. Des personnes visitant des pages sans rapport pouvaient devenir des points d'observation sans comprendre l'expérience. Les requêtes vers des domaines sensibles pouvaient être visibles par le censeur. Des sites tiers pouvaient paraître sonder des cibles qu'ils n'avaient pas choisies. La personne qui subit le risque n'est pas la même que celle qui obtient les données.

Un article indépendant,No Encore for Encore?, a soulevé des questions sur le consentement éclairé, la transparence, la sécurité des utilisateurs et le préjudice causé aux sites tiers. Il a également documenté la communication avec Feamster et les modifications de conception. Il ne faut pas gonfler cette critique en une déclaration de faute de recherche, ni la réduire à une note de bas de page effacée par les travaux ultérieurs. Elle a montré les risques de conception réels d'un système ayant un objectif public légitime.

Feamster et Ben Jones ont ensuite publiéCan Censorship Measurements Be Safe(r)?. Le titre traite la sécurité comme une quantité continue et non comme une certification binaire. La couverture, la répétabilité et la précision entrent en concurrence avec l'exposition des collaborateurs, des cibles et des tiers. Une mesure qui atteint de nombreux réseaux perd en acceptabilité si elle ne peut pas borner le risque par personne.

Cet épisode a changé le contenu intellectuel de la recherche. L'éthique n'était plus un examen ajouté à l'extérieur de la méthode technique. Le modèle de menace doit inclure les personnes qui génèrent le trafic, les organisations qui hébergent les tests et les autorités qui peuvent les observer. C'est une leçon durable pour toute mesure d'infrastructure à l'ère où les navigateurs, les terminaux domestiques et les agents d'IA deviennent des capteurs distribués.

Augur, Iris et les systèmes suivants ont tenté d'élargir la couverture d'observation sans cacher le risque

Augur cherchait à estimer la connectivité entre des points distants à l'aide de canaux auxiliaires TCP/IP, sans avoir de points d'observation traditionnels aux deux extrémités. L'article rapportait des vérifications dans environ 180 pays sur 17 jours et incluait des dispositions pour éviter d'impliquer des utilisateurs individuels. La couverture géographique s'élargissait, mais l'inférence dépendait du comportement de l'OS, du choix des adresses, des asymétries de filtrage et d'hypothèses statistiques.

Iris se concentrait sur les manipulations DNS. En interrogeant récursivement les résolveurs depuis plusieurs points et en comparant les réponses, on peut trouver des résultats anormaux. Le DNS renvoie des preuves structurées, mais les systèmes légitimes mettent aussi en cache, redirigent, localisent ou filtrent. Une divergence de réponse est le point de départ d'une enquête d'attribution, pas la preuve qu'une agence gouvernementale particulière a émis une règle.

La liste des cibles testées introduit aussi un biais. En ne testant que des sites politiques mondialement connus, on manque des sujets locaux ou culturellement spécifiques. Une étude de 2018 a utilisé le traitement du langage naturel et la recherche pour découvrir 1 125 sites qui ne figuraient pas sur la plus grande liste de blocage connue à l'époque pour la Chine. La couverture de la recherche s'est améliorée, mais les domaines, les contenus et les politiques changent, donc la liste est un artefact daté.

GFWeb, présenté à USENIX Security 2024, a étudié le filtrage HTTP/HTTPS par le Grand Pare-feu chinois pendant 20 mois. L'article rapportait avoir testé 1,02 milliard de domaines et trouvé plusieurs centaines de milliers de domaines de niveau payant affectés par plusieurs mécanismes de filtrage. Il ne s'agit pas de la démographie des personnes affectées, mais d'une démonstration que des tests par protocole révèlent différentes parties de l'appareil de filtrage et qu'une seule méthode peut sous-compter.

L'étude sur le Turkménistan a rapporté avoir testé 15,5 millions de domaines, identifié 122 000 domaines censurés et estimé des règles de sur-blocage plus larges affectant des millions d'autres. Elle a également examiné le contournement. Publier des techniques de contournement aide les utilisateurs, mais peut aussi indiquer aux censeurs ce qu'il faut bloquer ensuite. Le moment de la divulgation et la connaissance locale deviennent des jugements d'ingénierie ayant des conséquences humaines.

Le bilan de Feamster dans ce domaine est important, mais doit être présenté comme un travail collaboratif. Il a co-écrit des systèmes, contribué à former des communautés de recherche et enseigne actuellement Internet Censorship and Online Speech. Il n'est cependant pas le fondateur unique de tous les observatoires associés, et le simple chevauchement des co-auteurs ou des sujets ne justifie pas de lui attribuer le mérite de Geneva. Il est plus exact de faire correspondre les articles et les rôles que d'utiliser une étiquette d'inventeur global.

L'éthique de la mesure est devenue une partie de la correction technique

La recherche sur la censure illustre un point plus large à propos de l'observabilité. Un système statistiquement puissant mais qui ne peut pas être exploité de manière responsable n'est pas un succès technique. Le consentement, le choix des cibles, la fréquence des requêtes, la minimisation des données et la méthode de publication déterminent si une mesure peut être répétée sans causer de préjudice inacceptable.

Il ne s'agit pas d'exiger l'élimination de tout risque – face à un adversaire qui est un État-nation ou un opérateur réseau, la sécurité totale peut être impossible. Ce qui est exigé, c'est de rendre les risques explicites, de montrer qui les supporte et de les mettre en balance avec le bénéfice public attendu. Les personnes les plus exposées ne doivent pas disparaître derrière un compteur mondial de domaines.

Le même principe s'applique au-delà de la censure: les sondes de haut débit révèlent le comportement des foyers, les outils IoT collectent les métadonnées des terminaux, les évaluations de sécurité peuvent conduire à un déni de service et les données synthétiques peuvent mémoriser des traces à protéger. Chaque système de mesure construit une infrastructure supplémentaire avec de nouveaux utilisateurs, de nouvelles autorités et de nouveaux modes de défaillance.

La présence d'une controverse documentée dans la carrière de Feamster n'est pas un défaut mais une valeur analytique. Elle montre comment une méthode a été critiquée, modifiée et a conduit à des travaux de sécurité plus explicites; les précautions ultérieures ne réécrivent pas les risques initiaux, mais l'apprentissage peut être légitimement évalué. Un profil précis reconnaît l'apprentissage tout en conservant le conflit qui l'a rendu nécessaire.

La maison intelligente a montré ce que le chiffrement ne cache pas

Le chiffrement protège le contenu du message, mais la distribution des communications a besoin d'horodatages, de tailles de paquets, de directions et de destinations. Les prises intelligentes, les caméras, les téléviseurs et les assistants vocaux se connectent à des services prévisibles à des moments et à des débits caractéristiques. Un observateur qui ne peut pas lire le contenu peut néanmoins inférer qu'un appareil s'est allumé, a diffusé de la vidéo ou a signalé un événement.

A Smart Home Is No Castlea mis en évidence ce canal auxiliaire, etSpying on the Smart Homea étendu l'analyse pour évaluer les défenses par mise en forme du trafic. Dans l'environnement de test, cet article rapportait qu'une défense à débit fixe avec un surcoût d'environ 40 kilo-octets par seconde pouvait masquer l'activité. Ce chiffre n'est pas un prix universel de la vie privée; le compromis varie selon la configuration des terminaux, le modèle de menace, la capacité de la ligne et le niveau de dissimulation requis.

Ces travaux ont corrigé une simplification sur la vie privée des consommateurs. L'affirmation « chiffrement en transit » peut être vraie, mais les métadonnées peuvent exposer le comportement. Une politique de confidentialité qui ne décrit que le contenu omet un risque significatif. La mise en forme ou le remplissage consomment de la bande passante, de l'énergie et du temps de latence, et ce coût peut être supporté par le foyer plutôt que par le fabricant.

La question pratique n'est pas seulement de savoir si l'analyse du trafic est possible en laboratoire, mais qui peut observer le foyer, quelles inférences sont assez fiables et qui peut changer la conception. Les FAI, les attaquants de proximité, les fabricants de terminaux et les opérateurs cloud ont des vues différentes. La mesure identifie les fuites, mais la protection du consommateur exige des jugements sur les valeurs par défaut, la divulgation, la correction et la responsabilité.

IoT Inspector est devenu un outil grand public et une infrastructure de recherche

IoT Inspector a fait passer la recherche sur la maison intelligente d'une expérience contrôlée à un outil open source que les utilisateurs pouvaient exécuter sur leur propre réseau domestique. Les entités choisissaient les appareils, voyaient leurs destinations et, s'ils y consentaient, pouvaient fournir des métadonnées étiquetées aux chercheurs. L'article de 2020 rapportait plusieurs milliers d'utilisateurs et des dizaines de milliers d'appareils, couvrant de nombreux fournisseurs et catégories de produits.

Des rapports ultérieurs mentionnent 44 956, 54 094, plus de 55 000 et environ 63 000 appareils, selon la période de collecte et la méthode d'agrégation; choisir le plus grand nombre sans date transforme des données changeantes en une fausse précision. L'important est que l'outil a fonctionné à une échelle où l'assistance aux utilisateurs, la qualité des étiquettes, la vie privée et la maintenance logicielle sont devenus des sujets de recherche de premier ordre.

Un outil d'inspection destiné aux utilisateurs expose aussi l'ambiguïté. Les domaines sont partagés entre plusieurs clients cloud, les étiquettes des appareils peuvent être erronées et une connexion à un traqueur n'explique pas à elle seule les données déplacées ni le préjudice. Rendre visible une destination améliore la visibilité sans toujours offrir un recours exécutable.

La rétrospective opérationnelle de l'équipe a discuté des incitations, du consentement, de la minimisation des données et de la maintenance à long terme. Ce compte rendu montre qu'une plateforme de recherche publique peut avoir des obligations similaires à celles d'un opérateur de service: elle conserve des preuves sensibles, dépend de la compréhension des entités et doit communiquer en continu ce que les découvertes prouvent ou ne prouvent pas.

Les recherches connexes sur l'IoT médical, les jouets connectés et la sensibilisation des utilisateurs ont élargi la portée vers la protection des consommateurs. Les résultats doivent être liés aux produits, versions et dates testés, car les mises à jour de firmware, les corrections des fournisseurs et les différences de déploiement les modifient.

L'apprentissage automatique réseau est un pipeline, pas un classificateur isolé

L'apprentissage automatique est entré dans le travail de Feamster bien avant la popularité de l'IA générative, avec les recherches sur le spam et la réputation. Plus tard, netml.io a explicité le pipeline qui l'entoure: un classificateur dépend de la représentation des paquets, de l'obtention des étiquettes, de la localisation de l'extraction des caractéristiques, de la vitesse d'exécution, de la détection de la dérive et des mesures postérieures à la décision.

nPrint représente les paquets sous une forme standard au niveau binaire, et nPrintML combine cette représentation avec une modélisation automatique. L'objectif n'est pas de prouver qu'une seule représentation est optimale pour toutes les tâches, mais de réduire les modifications implicites de la conception des caractéristiques et de rendre les comparaisons de méthodes plus reproductibles.

Traffic Refinery a abordé le coût de la génération de caractéristiques à haute vitesse: si l'extraction des caractéristiques fait perdre des paquets, épuise le CPU ou renvoie une réponse après l'échéance de décision, même un modèle de haute précision a une faible qualité opérationnelle. LEAF a examiné la dérive conceptuelle dans laquelle les relations statistiques changent lorsque les applications, les terminaux et les réseaux changent. Un modèle en production a besoin de critères de réapprentissage, de retour en arrière et de surveillance des erreurs par environnement.

CATO a co-optimisé les performances de prédiction et les performances système. L'évaluation de NSDI 2025 a rapporté, dans des conditions expérimentales spécifiques, une réduction de la latence d'inférence allant jusqu'à 3 600 fois et une augmentation du débit sans perte allant jusqu'à 3,7 fois; il ne s'agit pas de garanties générales de production. L'importance conceptuelle est que la précision statistique et le coût de traitement des paquets doivent être optimisés conjointement.

Les recherches actuelles s'étendent à la classification à faible coût, au contrôle des files d'attente, à la sélection de sondes, à la mesure en situation réelle de L4S et à l'analyse des erreurs de configuration par les modèles de langage. La thèse de 2005 reposait sur des invariants explicites; en 2026, les modèles de langage estiment la vraisemblance d'un problème à partir d'exemples et de texte. Ils peuvent traiter des cas difficiles à formaliser, mais si leurs propositions ne sont pas vérifiées par l'état observé, on risque de remplacer la preuve par la plausibilité.

Le trafic synthétique essaie de partager des données utiles sans exposer les réseaux réels

Les traces de trafic réel sont difficiles à partager: elles peuvent révéler des partenaires de communication, des utilisateurs, des appareils, des structures organisationnelles ou des applications propriétaires. Les étiquettes sont coûteuses et les traces deviennent rapidement obsolètes. Les données synthétiques promettent une alternative qui préserve les propriétés utiles sans publier les enregistrements originaux.

NetDiffusion a généré du trafic au niveau paquet avec des modèles de diffusion et des contraintes protocolaires. NetSSM a ajouté la conscience de l'état et des flux multiples. GATEAU, dirigé par Feamster et Francesco Bronzino, positionne la vie privée, le coût de collecte et la pénurie de données étiquetées comme un défi global. Il cherche un point intermédiaire entre des paquets aléatoires techniquement valides mais irréalistes et des traces réelles qu'on ne peut pas distribuer en toute sécurité.

Les traces générées échouent aussi: même si elles préservent les statistiques globales, elles peuvent perdre les corrélations nécessaires aux tâches en aval, elles peuvent mémoriser des exemples sensibles, et même si elles satisfont la syntaxe du protocole, elles peuvent ne pas reproduire la congestion, l'état des sessions ou le comportement d'utilisation. Un classificateur entraîné sur de telles traces peut ensuite échouer sur du trafic réel.

L'étude de 2026 sur le compromis vie privée-qualité mesure les risques sans supposer que « synthétique égale anonyme ». C'est la norme correcte: la vie privée doit être testée contre des attaques réalistes, et l'utilité doit être testée sur la tâche prévue. Le trafic synthétique est un outil de recherche, pas un certificat que le réseau d'origine a disparu.

NetMicroscope: un test pour transformer une recherche en entreprise

NetMicroscope représente le transfert commercial le plus explicite des recherches de Feamster sur le haut débit et l'apprentissage automatique. L'entreprise le cite comme PDG et co-fondateur, avec Francesco Bronzino comme CTO et co-fondateur. Les documents de commercialisation de l'université indiquent une création en 2021 et une équipe à distance centrée sur Chicago et Lyon.

L'hypothèse du produit est qu'en combinant le débit, la latence, la perte, l'état des terminaux et les signaux applicatifs, on peut estimer la qualité perçue par l'utilisateur. Les opérateurs peuvent savoir qu'une ligne est active sans comprendre pourquoi une vidéo se dégrade. NetMicroscope explique qu'il utilise l'apprentissage automatique pour estimer l'expérience applicative et identifier les problèmes avant les plaintes.

Les preuves financières vérifiables sont limitées. En janvier 2024, le George Shultz Innovation Fund a accordé 200 000 dollars pour le développement du produit, du marché, de l'équipe et de la propriété intellectuelle. L'entreprise a également participé aux accélérateurs I-Corps et Compass. Ce sont des signaux significatifs de commercialisation précoce, mais ils n'indiquent pas la valorisation, le financement total, les revenus, le nombre de clients, le taux de rétention, la part de marché ou la rentabilité.

La frontière entre l'université et l'entreprise exige une vérification ordinaire, pas des conjectures. Les articles sur la classification du trafic peuvent chevaucher les produits commerciaux. Les affiliations, les financements, l'accès aux données, les licences et la propriété intellectuelle doivent être divulgués. La documentation fournie ne montre pas que BISmark, nPrint ou le code universitaire ont été transférés de manière exclusive à l'entreprise.

Les conclusions que l'on peut tirer de NetMicroscope sont donc modestes: l'entreprise teste si plusieurs années de recherche sur la mesure peuvent être transformées en un service opérationnel pour lequel les clients paient. Les preuves publiques confirment les fondateurs, l'orientation du produit et un prix universitaire, mais sont insuffisantes pour revendiquer une domination commerciale.

L'enseignement a transformé les courants de recherche en un programme d'infrastructure

Le parcours d'enseignement de Feamster chevauche l'évolution de sa recherche. Au Georgia Institute of Technology, il a enseigné l'architecture de l'Internet, la sécurité et les réseaux de prochaine génération, proposant plus tard des cours sur le SDN. À Princeton, il a relié la mise en réseau à la sécurité de l'information et à la politique technologique. Ses cours actuels à l'Université de Chicago incluent Machine Learning for Computer Systems, Internet Censorship and Online Speech et Security, Privacy, and Consumer Protection.

En 2020, il a co-écrit la sixième édition du livreComputer Networksd'Andrew Tanenbaum. Sa page d'enseignement indique également qu'il a créé le cours de réseaux informatiques du Georgia Tech Online Master of Science in Computer Science et en a été le premier instructeur. Un cours en ligne élargit l'enseignement au-delà d'une cohorte de campus, mais à moins de disposer d'archives indépendantes du programme, l'affirmation de création doit être attribuée à son propre récit.

Le prix Quantrell 2026 est une preuve institutionnelle indépendante que l'enseignement est une activité centrale. L'annonce de l'université soulignait les problèmes sans réponse unique, le raisonnement collaboratif et les exercices proches de la pratique. Les commentaires des étudiants sont qualitatifs, mais montrent que les articles de recherche et l'entreprise ne suffisent pas à expliquer la carrière.

La construction d'organisations a encore élargi la portée. Feamster a dirigé le Princeton Center for Information Technology Policy, puis a co-dirigé à l'Université de Chicago des initiatives qui relient la mesure, les politiques publiques et la science des données. Les ateliers sur la communication libre et ouverte ont formé des communautés où l'éthique et la conception des mesures sont discutées ensemble.

Une description équitable doit laisser les collaborateurs visibles. De nombreux systèmes ont été mis en œuvre et dirigés par des étudiants et de jeunes chercheurs. IoT Inspector, les mesures de censure, les bancs d'essai haut débit et les systèmes de ML sont le fruit de plusieurs auteurs. Un professeur peut donner une direction et construire des institutions, mais il n'est pas l'auteur unique de tous les résultats.

La recherche en politique fournit des preuves sans exercer d'autorité réglementaire

Le rôle de politique publique de Feamster s'enracine dans la mesure. Selon l'Université de Chicago, il a travaillé avec des organisations comme la Federal Communications Commission (FCC) et la Ville de Chicago. Les recherches sur l'équité Internet et le haut débit peuvent fournir des preuves sur l'accessibilité, l'accessibilité financière, la fiabilité et la performance. Mais elles ne déterminent pas l'éligibilité aux subventions, ne réglementent pas les prix et n'ordonnent pas aux opérateurs de modifier leurs réseaux.

Cette limite est importante parce que la preuve technique acquiert de l'autorité lorsqu'elle entre dans la décision publique. Un test de vitesse peut éclairer un recours, mais la norme juridique est fixée par une autre entité. Un diagramme d'interconnexion peut révéler l'utilisation, mais les contrats et les décisions de routage sont en dehors du diagramme. Les données de censure peuvent documenter l'obstruction sans achever l'analyse juridique ou politique.

Les recherches actuelles sur la vie privée et l'IA étendent le même problème à un nouvel écosystème. Le Google Privacy Faculty Award soutient l'étude des risques de vie privée liés à l'intégration de tiers dans les modèles de langage. L'utilisateur ne voit qu'un seul écran, alors que les invites, le contexte et les attributs inférés circulent entre les plugins, les API et les services distants. Cette architecture rappelle la maison intelligente, où un seul produit visible orchestre de multiples relations de données cachées.

La liste des publications de 2026 inclut également l'inférence implicite par LLM: le problème de la déduction par le modèle d'attributs sensibles même lorsque l'utilisateur ne fournit pas d'identifiants explicites. La minimisation des données devient plus difficile, car supprimer les noms ou les numéros de compte n'empêche pas d'inférer des informations de santé, politiques ou démographiques à partir d'une conversation ordinaire.

La valeur politique consiste à rendre les limites de la preuve visibles. Les modèles, les jeux de données et les professeurs peuvent éclairer les décisions, mais ne les possèdent pas. Une bonne utilisation institutionnelle exige des méthodes transparentes, des estimations d'erreur, des données versionnées et une séparation explicite entre ce que la mesure montre et ce que l'autorité habilitée fait.

Ce que cette carrière a rendu visible, et ce qui reste caché

À travers le routage, le spam, le haut débit, la censure, la maison intelligente et l'apprentissage automatique, les projets de Feamster ont transformé des problèmes opérationnels diffus en systèmes de preuve.

rcc a mis en correspondance les configurations avec des invariants, RCP a donné une vue plus large à la sélection des routes, la réputation a inféré une coordination à partir des métadonnées, les passerelles ont isolé une partie de la performance du haut débit, les systèmes de censure ont comparé des signaux distants, IoT Inspector a relié le trafic des terminaux à des étiquettes utilisateur, et netML a relié la représentation au coût de déploiement et à la dérive.

Pourtant, cela n'a pas rendu l'Internet entièrement compréhensible. Passer une vérification de configuration n'élimine pas les pannes physiques. Un score de réputation ne prouve pas la culpabilité. Une mesure de vitesse n'explique pas l'accessibilité financière. Une anomalie DNS n'identifie pas une agence gouvernementale. Les métadonnées chiffrées ne révèlent pas tout le comportement des terminaux. Les traces synthétiques ne garantissent pas la vie privée. Les modèles de langage ne deviennent pas corrects simplement en renvoyant un diagnostic cohérent.

Ces limites ne sont pas une raison de rejeter la mesure, mais une raison de concevoir soigneusement le système opérationnel qui l'entoure. Une preuve utile doit indiquer sa provenance, sa fraîcheur, sa portée et son incertitude. Les mesures à fort impact exigent un examen, un recours et une récupération. Les chercheurs doivent distinguer les affirmations d'un article, d'un rapport institutionnel et d'une reproduction indépendante, et les affirmations d'entreprise ne doivent pas hériter de l'autorité d'un article académique sans preuves séparées.

La contribution durable de Feamster est d'avoir construit à plusieurs reprises la couche intermédiaire entre l'infrastructure opaque et les décisions aux conséquences réelles. Il a permis aux opérateurs, aux chercheurs, aux utilisateurs et aux institutions publiques de poser de meilleures questions à des systèmes qui n'ont pas été conçus pour s'expliquer. Ce qui a été obtenu n'est pas une certitude totale, mais une manière plus disciplinée de décrire ce qui est observé, ce qui est inféré et où le jugement est nécessaire.