Résumé

  • La fiche d'annuaire de Seattle Internet Exchange affiche une confiance de 0,95 mais ne s'appuie que sur une seule base probante : un enregistrement public de registre sous AS33108, pondéré à 0,82. La même fiche déclare non vérifiés le pays de l'entité légale, les services actuels, les actifs visibles, les liens de propriété et les responsables publics.
  • Deux générations de collecte du 17 octobre 2026 ont enregistré l'opérateur publiant des interfaces 10G, 100G et 400G, des serveurs de routes utilisés pour le peering multilatéral sous AS10297, un site principal au Westin Building Exchange et des pics de trafic au-delà de 1 Tbps.
  • Une entrée d'agrégation renvoyée pour le même échange fait état de plus de 350 réseaux participants répartis entre le Westin Building et KOMO Plaza, anciennement Fisher Plaza.
  • Le même service d'agrégation a renvoyé deux identifiants de fiche distincts pour un seul échange — IX 66 à 14h11 UTC et IX 147 à 14h36 UTC — divergence qu'il faut signaler et laisser ouverte, non fusionner en un objet canonique.
  • Aucune des trois couches ne documente qui peut activer un port membre, modifier la politique des serveurs de routes ou accorder l'accès à l'un ou l'autre site. Ce sont pourtant les pouvoirs qui décident si un tissu dense discipline les prix du transit ou devient un domaine de défaillance partagé, et ils restent hors du champ des preuves.

La fiche est un renvoi, pas une mesure

La fiche d'annuaire de Seattle Internet Exchange est inhabituellement explicite sur sa propre base. Elle publie une confiance de fiche de 0,95 et, juste à côté, une base probante d'un seul élément : un enregistrement public de registre sous AS33108, décrit comme preuve d'enregistrement public et pondéré à 0,82. Elle qualifie aussi l'entité de société privée, avec un pays de siège « Global » et une juridiction d'immatriculation « Global », avant d'énumérer les questions auxquelles elle n'a pas répondu : pays de l'entité légale, services actuels, actifs visibles, liens de maison mère ou de filiale, et responsables publics.

C'est une fiche honnête, et la lire correctement suppose de la lire étroitement. Une entrée de registre à un numéro de système autonome est une prétention de reconnaissance : elle dit qu'un numéro est enregistré et associé à un nom d'organisation. Elle ne dit ni qui possède le numéro, ni qui exploite le tissu derrière lui, ni quelle forme juridique a l'opérateur, ni quels sites il contrôle. La pondération de 0,82 sur cet unique lien, face à une confiance de fiche de 0,95, résume toute la tension de cet article : un résumé à haute confiance reposant sur un seul renvoi à confiance modérée.

L'identifiant lui-même est la première chose à tenir à distance. AS33108 apparaît dans l'annuaire comme clé de recherche pour l'attribution. La page technique de l'opérateur nomme un autre numéro pour sa fonction de serveur de routes : AS10297. Ce ne sont pas deux affirmations concurrentes sur un même fait, mais deux affirmations sur deux rôles différents, et les documents collectés n'établissent pas comment, ni même si, les deux sont liés opérationnellement. Quiconque fond AS33108, AS10297 et le nom de l'échange en une seule identité effectue un travail de résolution que les preuves n'ont pas réalisé.

Ce que l'opérateur publie, et ce que publier coûte

La page d'accueil de l'échange décrit un point d'échange internet neutre et à but non lucratif, situé principalement au Westin Building Exchange à Seattle. Sa page technique indique la prise en charge d'interfaces 10G, 100G et 400G, précise que des serveurs de routes sont utilisés pour le peering multilatéral et identifie AS10297 pour l'exploitation des serveurs de routes. Sa page de statistiques fait état de volumes de trafic de pointe ayant dépassé un térabit par seconde.

Ce sont des déclarations de service à la première personne, et elles constituent la matière la plus opérationnelle du dossier. Ce sont aussi des autodescriptions. Une capacité d'interface 400G est un énoncé sur ce que l'opérateur peut vendre ou provisionner ; un numéro de système autonome de serveur de routes est un énoncé sur les routeurs avec lesquels les participants sont invités à s'appairer ; un graphe de trafic au-delà d'un térabit par seconde est un énoncé sur la charge agrégée.

Chacun est le type de prétention qu'un opérateur a tout intérêt à publier et peu d'intérêt à gonfler à la légère, puisque les participants peuvent la tester avec leurs propres ports. C'est un argument pour prendre ces déclarations au sérieux. Ce n'est pas un argument pour les traiter comme des mesures prises par quelqu'un d'autre que l'opérateur.

Ce que la matière de l'opérateur ne contient pas est tout aussi important. Aucune liste datée de participants, aucun tableau de nombre de ports, aucune mention de fenêtre de mesure ou d'instrumentation derrière le chiffre de trafic, aucune description de la répartition de l'autorité de provisionnement entre l'échange, les fournisseurs de sites et les membres.

Les instantanés conservés préservent des résumés de pages plutôt que du texte verbatim, ce qui est une limite supplémentaire que ce rapport assume ouvertement : les chiffres ci-dessus sont des valeurs déclarées avec une date de collecte, non des chiffres cités avec une date de publication.

Le décompte de l'agrégateur et ses deux identités

L'entrée d'agrégation renvoyée le 17 octobre 2026 fait état de plus de 350 réseaux participants et de plusieurs points de présence physiques, dont le Westin Building et KOMO Plaza. C'est la prétention quantitative la plus dense du dossier, et aussi la plus mal définie. « Plus de 350 » est un plancher, pas un décompte. La fiche ne dit ni quand le compte a été pris, ni s'il compte des organisations ou des systèmes autonomes, ni s'il inclut des présences limitées au serveur de routes, ni si les entrées dormantes sont purgées.

Puis vient la divergence. Une passe antérieure le même jour a renvoyé un identifiant de fiche différent pour le même échange. Deux identifiants, un après-midi, un sujet. La lecture honnête n'est pas que l'échange possède deux identités ni que quelqu'un dissimule quelque chose ; les doublons, les enregistrements historiques, les alias et les fiches de portée différente sont des issues ordinaires dans tout annuaire alimenté par des bénévoles. La lecture honnête est qu'un lecteur ayant besoin d'un objet d'échange canonique n'en dispose pas, et que toute affirmation dépendant de cette canonicité — comparaison entre échanges, part de marché, classement — hérite de cette incertitude.

Cela compte plus qu'il n'y paraît. Les agrégateurs sont l'endroit où la plupart des praticiens vérifient réellement la taille d'un échange, parce que les pages de l'opérateur publient rarement un décompte propre et que les registres ne suivent pas les participants du tout. Si l'identifiant de l'agrégateur lui-même est instable en une seule journée, alors le décompte qu'il publie doit être traité comme un indicateur directionnel plutôt que comme une mesure, et le silence de l'opérateur sur le nombre de participants devient la contrainte déterminante de toute la question.

Où se situe réellement le contrôle

Ramenez les couches à l'essentiel : la question du contrôle est simple à énoncer et difficile à trancher. Trois pouvoirs définissent un échange : qui peut activer ou retirer un port membre, qui administre la fonction de serveur de routes avec laquelle les membres s'appairent, et qui détient l'accès aux sites où le tissu aboutit. Une partie qui détient les trois exploite un échange. Une partie qui n'en détient aucun est un nom attaché à un enregistrement.

La matière collectée établit partiellement le deuxième pouvoir — l'opérateur déclare exploiter des serveurs de routes sous AS10297 — et le troisième seulement comme localisation : le tissu est décrit comme principalement au Westin Building Exchange, un second site à KOMO Plaza apparaissant dans l'entrée d'agrégation. La présence dans un site n'est pas le contrôle du site ; un locataire dans un hôtel de télécommunications et le propriétaire de l'immeuble sont des parties différentes, avec des leviers différents. Sur le premier pouvoir, l'autorité de provisionnement, le dossier est muet.

Ce silence est le résultat. Il signifie que l'énoncé le plus solide est stratifié : le registre enregistre une association de système autonome, l'opérateur déclare une capacité de service, l'annuaire liste une population de participants. Aucun de ces énoncés ne se transforme en preuve que l'entité derrière le nom peut activer ou couper un port, et aucun lecteur ne devrait inférer un contrôle opérationnel de la stabilité d'un identifiant.

La capacité devient levier au niveau du serveur de routes

Pourquoi la distinction compte-t-elle commercialement ? Parce qu'un échange discipline les prix du transit par la densité et l'accessibilité, et que les deux sont physiques avant d'être institutionnelles.

Plus de 350 participants listés constituent une densité suffisante pour qu'un réseau d'accès de Seattle trouve l'essentiel de ses contreparties significatives sur un seul tissu ; des interfaces jusqu'à 400G signifient que le tissu peut porter ce trafic sans que chaque membre doive acheter un circuit privé vers chaque pair ; des pics au-delà d'un térabit par seconde indiquent que le tissu porte une charge agrégée réelle et non quelques sessions symboliques. Ces trois faits réunis expliquent pourquoi un échange local peut contenir les prix du transit dans une métropole.

Le serveur de routes est l'endroit où ce levier se concentre. Le peering multilatéral via des serveurs de routes exploités par l'opérateur est une commodité : un membre configure une session et reçoit l'accessibilité de tous les autres membres qui l'utilisent aussi. La commodité est réelle, et le transfert l'est aussi. Un membre qui dépend du serveur de routes pour l'essentiel de son accessibilité a délégué la propagation de préfixes à des routeurs qu'il n'administre pas, selon une politique qu'il ne fixe pas. Quand le serveur de routes se comporte bien, c'est efficace.

Quand il ne le fait pas — mauvaise configuration, changement de politique, panne — la défaillance n'est pas locale à un port. Elle est corrélée sur tous les membres qui dépendent de la même session.

Ce n'est pas un argument contre les serveurs de routes ; ils sont une pratique standard et généralement bien exploités. C'est un argument pour savoir où se situe la dépendance avant de traiter un tissu comme un actif de résilience. Un échange comptant plus de 350 participants et un serveur de routes largement utilisé est simultanément un mécanisme de discipline des prix et un point de défaillance unique partagé, et le dossier ci-dessus éclaire nettement la première moitié tout en laissant la seconde à l'inférence.

La question de la défaillance corrélée

Deux sites nommés modifient le calcul de défaillance d'une manière que le nombre de participants ne peut pas capter. Un tissu qui aboutit dans un seul immeuble a une dépendance physique unique : alimentation, refroidissement, entrée de fibre et accès au bâtiment échouent ensemble. Un tissu décrit comme principalement sur un site, avec un second site listé séparément, peut disposer d'une redondance — ou peut n'avoir qu'un site principal plus une présence satellite que la plupart des membres n'utilisent jamais.

La matière collectée dit « principalement le Westin Building Exchange » et liste KOMO Plaza comme site ; elle ne dit pas comment les membres se répartissent entre eux, si le réseau de peering couvre les deux, ni si un membre d'un site peut joindre un membre de l'autre sans quitter le tissu.

Cette distinction sépare un interconnect métropolitain doté d'une véritable diversité physique d'un échange mono-bâtiment avec une annexe. Le dossier ne peut pas trancher, et ce rapport ne prétend pas le contraire. Ce qui peut être dit, c'est que la question est testable et que l'opérateur est la partie qui détient la réponse.

Lire correctement une divergence d'identifiants

Une divergence d'identifiants comme celle consignée ici a un petit nombre de causes ordinaires, et les séparer est un exercice borné plutôt qu'une suspicion sans fin. La première est le doublon : deux fiches créées pour un même échange, généralement par des contributeurs différents, aucune retirée. La deuxième est l'historique : une entrée retirée et remplacée lorsque l'échange a changé d'opérateur, de nom ou de périmètre, l'ancienne fiche restant résoluble.

La troisième est la portée : une fiche décrivant l'échange comme organisation, une autre décrivant un réseau de peering précis, une présence régionale ou un service de serveur de routes. La quatrième est l'erreur : une entrée mal saisie ou mal fusionnée que personne n'a corrigée.

Chaque cause a une implication différente pour qui cite le décompte. Doublon et erreur signifient que le chiffre publié peut compter double ou mal attribuer ; historique signifie que le chiffre peut être périmé ; portée signifie que le chiffre peut répondre à une question plus étroite que celle du lecteur. Aucune ne signifie que l'échange se présente faussement, car dans tous les cas la divergence réside dans un annuaire alimenté par des bénévoles et non dans la publication de l'opérateur.

Cette asymétrie mérite d'être dite clairement : les pages d'un opérateur et les entrées d'un annuaire ne sont pas le même type d'énoncé, et un désaccord entre deux fiches d'annuaire ne dit rien de l'honnêteté de l'opérateur.

Ce qui trancherait est peu spectaculaire. Les horodatages de création et de mise à jour des deux fiches, le champ opérateur que chacune porte, la liste de sites que chacune attache, et tout alias ou redirection entre elles sépareraient doublon, historique et portée en une seule passe. C'est le test à appliquer avant de traiter l'un ou l'autre identifiant comme canonique, et tant qu'il n'est pas appliqué, la posture correcte est de citer le décompte comme un plancher, avec une source nommée et une date de collecte — ce que fait ce rapport.

Ce qui changerait cette lecture

Cinq observations feraient évoluer l'évaluation, et chacune est assez précise pour être vérifiée plutôt que discutée.

Un enregistrement de ressources déléguées reliant AS33108 à l'opérateur de l'échange, accompagné d'une observation de routage contemporaine montrant le numéro en usage, comblerait l'écart registre-opération qui sépare aujourd'hui la fiche d'annuaire des pages de l'opérateur. Une preuve de qui peut provisionner des ports et modifier la configuration des serveurs de routes — un contrat de membre, une page d'exploitation, un processus de changement publié — ferait passer la question du contrôle de la responsabilité apparente au contrôle démontré.

Une réconciliation des deux identifiants de fiche par alias, dates de création, champs opérateur et historique des sites réduirait la divergence à de la maintenance d'annuaire. Des mesures indépendantes de ports ou de trafic différentes des chiffres de l'opérateur imposeraient de rapporter l'écart et sa base plutôt que de choisir une source préférée. Et une liste datée de participants convertirait « plus de 350 » en un chiffre dénombrable, comparable entre échanges.

À l'inverse, la thèse de travail est falsifiée si la capacité publiée par l'opérateur décrit une possibilité plutôt qu'un état déployé — des interfaces commandables mais non en service, ou un pic de trafic reflétant la migration d'un seul membre plutôt qu'une charge agrégée durable. Rien dans la matière collectée n'appuie cette lecture, mais rien ne l'exclut non plus.

Limites de preuve

Les limites de ce rapport sont celles de sa collecte. Les résumés de pages conservés ne comportent aucun extrait verbatim, si bien qu'aucune phrase ici ne cite l'opérateur ou l'agrégateur. Le nombre de participants, les vitesses d'interface et les pics de trafic arrivent sans énoncé de méthode, sans fenêtre de mesure et sans corroboration indépendante.

L'unique lien de registre de la fiche d'annuaire n'établit ni la propriété d'AS33108, ni l'exploitation du tissu, ni le contrôle d'AS10297, ni une forme juridique particulière, et les attributions « société privée » et « Global » de la fiche restent non réconciliées avec l'autodescription « à but non lucratif » de l'opérateur — écart que ce rapport consigne plutôt qu'il ne le résout, faute d'acte constitutif, d'enregistrement d'association ou de document de direction obtenu.

Les deux identifiants de fiche restent ouverts pour la même raison. Doublon, historique, alias et portée différente sont tous des explications encore vivantes, et en choisir une sans preuve fabriquerait la canonicité qui manque au dossier.

Ce qui survit à tout cela est plus étroit qu'un profil et plus utile qu'un profil. Seattle Internet Exchange est un tissu de Seattle dense et de forte capacité, dont l'opérateur publie une capacité 400G, un peering par serveur de routes sous AS10297 et des pics à l'échelle du térabit, et dont la population de participants est listée à plus de 350 réseaux sur deux sites nommés. Le lien de registre qui l'introduit est un renvoi vers un système autonome, pas une mesure de l'échange. Entre ces deux énoncés se tient toute la question de savoir qui exploite réellement le tissu — et cette question reste ouverte.