{"id":95593,"date":"2019-02-25T10:28:37","date_gmt":"2019-02-25T10:28:37","guid":{"rendered":"https:\/\/www.internetsociety.org\/news\/%news_type%\/%year%\/le-regard-dun-geek-sur-les-hauts-et-les-bas-de-la-pile-ameliorer-internet-a-la-maniere-dinternet\/"},"modified":"2025-11-14T15:20:10","modified_gmt":"2025-11-14T15:20:10","slug":"le-regard-dun-geek-sur-les-hauts-et-les-bas-de-la-pile-ameliorer-internet-a-la-maniere-dinternet","status":"publish","type":"news","link":"https:\/\/www.internetsociety.org\/fr\/news\/speeches\/2019\/andrew-sullivans-keynote-speech-at-apricot-2019\/","title":{"rendered":"Le regard d’un geek sur les hauts et les bas de la pile : am\u00e9liorer Internet \u00e0 la mani\u00e8re d’Internet"},"content":{"rendered":"

24 f\u00e9vrier 2019<\/strong><\/p>\n

Bonjour \u00e0 tous. Je suis tr\u00e8s heureux d’avoir \u00e9t\u00e9 invit\u00e9 \u00e0 prendre la parole aujourd’hui. Cela fait plusieurs ann\u00e9es que j’essaie de participer \u00e0 une conf\u00e9rence APRICOT et j’y suis enfin arriv\u00e9 ! Merci infiniment pour votre accueil, merci \u00e0 Philip et au comit\u00e9 du programme de m’avoir invit\u00e9, et merci \u00e0 nos h\u00f4tes et sponsors d’avoir rendu cette excellente rencontre possible. Je dois dire que ma pr\u00e9sence ici est tout \u00e0 l’honneur de l’\u00e9quipe de l’Internet Society dans la r\u00e9gion : Raj, Noelle, Subhashish, Naveed, Olivia, Aftab et Adrian. Adrian vient de se joindre \u00e0 nous, mais le reste de l’\u00e9quipe s’est assur\u00e9 de ce rendez-vous depuis des mois, alors merci \u00e0 eux.<\/p>\n

Vous vous demandez peut-\u00eatre qui je suis pour avoir eu l’honneur d’\u00eatre invit\u00e9 ici ? Je m’appelle Andrew et je suis un geek. Pour ceux d\u2019entre vous qui ne me connaissent pas, pendant presque toute ma carri\u00e8re, j\u2019ai travaill\u00e9 sur des t\u00e2ches techniques. J’\u00e9tais un gars de base de donn\u00e9es qui a contribu\u00e9 au lancement du nom de domaine .info en 2001. Je suis ensuite pass\u00e9 au DNS et j’ai commenc\u00e9 \u00e0 travailler l\u00e0-dessus. \u00c0 l’ Internet Engineering Task Force<\/a> j’ai copr\u00e9sid\u00e9 quelques groupes de travail. J’ai \u00e9t\u00e9 l’un des principaux contrevenants \u00e0 l’origine de la RFC 6147<\/a> (DNS64), et j’ai \u00e9t\u00e9 membre et pr\u00e9sident du Conseil d\u2019architecture de l\u2019Internet<\/a> (IAB). De 2012 \u00e0 2018, j’ai travaill\u00e9 pour Dyn, qui g\u00e8re une grande partie de l’infrastructure DNS.<\/p>\n

Lorsque j’\u00e9tais pr\u00e9sident de l’IAB, je devais me conduire comme un politicien de l’Internet. \u00c0 cette \u00e9poque, nous vivions la transition de la supervision des fonctions IANA et je devais parler \u00e0 des personnes int\u00e9ress\u00e9es par les politiques, au grand public et m\u00eame aux politiciens. Aujourd’hui, je suis pr\u00e9sident-directeur g\u00e9n\u00e9ral de l’Internet Society, une organisation que beaucoup d’entre vous connaissent et avec laquelle bon nombre de personnes travaillent. Nous existons depuis plus de 25 ans et essayons de faire en sorte qu’Internet soit accessible \u00e0 tous. Nous soutenons et encourageons le d\u00e9veloppement d\u2019Internet en tant qu\u2019infrastructure technique mondiale, ressource permettant d’enrichir la vie des gens et force pour le bien de la soci\u00e9t\u00e9.<\/p>\n

Aujourd’hui, je tiens \u00e0 parler de ce que j’ai appris sur les r\u00e9seaux au fil des ans, en parcourant la pile de haut en bas et de bas en haut – jusqu’\u00e0 la couche 9 ! Il y a une raison pour laquelle je tiens \u00e0 parler de \u00e7a. C’est parce que je suis inquiet de ce qui pourrait arriver \u00e0 Internet. Nous sommes \u00e0 une conf\u00e9rence d’op\u00e9rateurs Internet. Les op\u00e9rateurs Internet comprennent, parce qu’ils doivent comprendre, en quoi consiste le mod\u00e8le Internet de d\u00e9ploiement de r\u00e9seau et pourquoi il fonctionne comme \u00e7a. Mais maintenant que l’Internet est devenu si r\u00e9pandu et si important pour d’autres, ces autres veulent le g\u00e9rer. Or il se trouve que beaucoup de personnes qui ont des id\u00e9es sur la gestion d\u2019Internet comprennent mal son fonctionnement et proposent donc des politiques pr\u00e9judiciables. Je ne suis pas ici pour vous donner des conseils, ni pour vous raconter des anecdotes amusantes sur ce \u00e0 quoi ressemble un geek parlant \u00e0 un Premier ministre. Au contraire, je suis ici pour solliciter votre aide. Si nous voulons conserver les avantages d\u2019Internet, nous devrons tous intervenir pour veiller \u00e0 ce qu\u2019Internet ne soit pas compromis.<\/p>\n

Vous vous demandez peut-\u00eatre pourquoi vous devriez vous soucier de choses telles que l’\u00ab infrastructure \u00bb ou la \u00ab politique technologique \u00bb ? C’est certainement le probl\u00e8me de quelqu’un d’autre, peut-\u00eatre celui de l’Internet Society. Les politiques, les th\u00e9ories nobles et les avocats vont et viennent. Les NetOps restent, pas vrai ?<\/p>\n

Bien, je vais vous dire pourquoi. Personne ne fait Internet tout seul. Ou, comme on dit en bon fran\u00e7ais, on ne peut d\u00e9velopper Internet qu’avec tous les autres r\u00e9seaux : ensemble.<\/p>\n

La magie d’Internet vient vraiment de son architecture. Il s’agit, comme vous le savez tous, d’un r\u00e9seau de r\u00e9seaux (d’autres r\u00e9seaux, tous interconnect\u00e9s). Mais il fonctionne comme par magie. Chaque r\u00e9seau qui participe fait ce qui lui appartient : chacun met en \u0153uvre ce qu’il veut mettre en \u0153uvre pour r\u00e9pondre aux besoins locaux. Cependant, pour obtenir les grands avantages, les r\u00e9seaux participants utilisent des protocoles communs, qui fonctionnent du bord d\u2019un r\u00e9seau au bord d\u2019un autre r\u00e9seau, afin de permettre la communication. Mieux encore, cette communication fonctionne sans aucune obligation de relations contractuelles entre les uns et les autres tout le long. Par cons\u00e9quent, on ne peut pas<\/em> faire Internet tout seul. La fa\u00e7on dont on obtient n’importe quel type d\u2019Internet est lorsque les gens construisent des r\u00e9seaux \u00e0 l\u2019aide de blocs de construction communs permettant une communication ouverte, et la fa\u00e7on dont nous tous obtenons l\u2019Internet mondial est lorsque nous utilisons ces protocoles communs partout. Dans ce sens, des notions telles que \u00ab protocoles ouverts \u00bb et \u00ab r\u00e9seaux ouverts \u00bb ne constituent pas une valeur, comme s’il y avait une sorte de revendication morale ou politique. Il s’agit au contraire d’une condition n\u00e9cessaire pour disposer d\u2019Internet.<\/p>\n

Cette fa\u00e7on de construire un grand r\u00e9seau mondial pr\u00e9sente de gros avantages qui, je dirais, font partie des raisons pour lesquelles Internet a fini par remplacer la plupart des autres technologies de mise en r\u00e9seau. Par exemple, Internet n’a pas besoin de beaucoup de coordination centralis\u00e9e ou globale pour fonctionner, car la seule v\u00e9ritable condition pr\u00e9alable est de disposer d’un point de terminaison pouvant adresser le protocole appropri\u00e9 et d’un moyen d’envoyer du trafic. Cela rend Internet moins co\u00fbteux \u00e0 exploiter que d\u2019autres grands r\u00e9seaux.<\/p>\n

Le type d’ing\u00e9nierie Internet est \u00e9galement plus sensible au changement que les autres types, car les co\u00fbts des modifications sont align\u00e9s sur l’op\u00e9rateur local du r\u00e9seau qui effectue les modifications (et qui tire probablement les avantages du changement).<\/p>\n

Internet est un formidable promoteur d’opportunit\u00e9s et d’innovation, car ce type de r\u00e9seau vous permet d’inventer quelque chose et de le partager avec d’autres – peut-\u00eatre juste avec vos amis – sans avoir \u00e0 obtenir de permission pour le faire.<\/p>\n

Mais cette fa\u00e7on de construire un vaste r\u00e9seau mondial de r\u00e9seaux d\u00e9pend \u00e9galement du partage des hypoth\u00e8ses sous-jacentes et du respect de ces hypoth\u00e8ses. Ceux qui participent ont besoin de croire, au fond, que le mod\u00e8le coop\u00e9ratif fonctionnera, car chacun de nous a assez d\u2019int\u00e9r\u00eat personnel \u00e0 le maintenir en fonctionnement. Votre int\u00e9r\u00eat pour notre communication signifie que vous acheminerez mes paquets et mon int\u00e9r\u00eat signifie que j’acheminerai les v\u00f4tres.<\/p>\n

Maintenant, nous savons tous que les op\u00e9rateurs de r\u00e9seau – oui, m\u00eame certains d’entre nous ici ! – d\u00e9ploient des middleboxes con\u00e7ues pr\u00e9cis\u00e9ment pour contrecarrer la conception de bout en bout. Ce n\u2019est pas grave, car le r\u00e9seau de bout en bout est essentiellement un spectre de comportement. Il est tout \u00e0 fait normal que tout dans un r\u00e9seau ne puisse pas \u00eatre contact\u00e9 \u00e0 partir de tous les autres n\u0153uds sur Internet. Tout ce qu’il nous faut est que les diff\u00e9rents r\u00e9seaux soient interconnect\u00e9s de mani\u00e8re plus ou moins ouverte.<\/p>\n

Je n’ai pas besoin de vous dire qu’Internet n’est pas le seul moyen de d\u00e9velopper des r\u00e9seaux. Il n’y a rien de mal en soi aux r\u00e9seaux centralis\u00e9s. Le r\u00e9seau t\u00e9l\u00e9phonique \u00e9tait un bel ouvrage d\u2019ing\u00e9nierie, m\u00eame s\u2019il ne s\u2019agissait pas d\u2019un r\u00e9seau Internet. Ce n\u2019est pas que les autres techniques de r\u00e9seautage soient mauvaises. Elles ne sont tout simplement pas aussi utiles que la technique d\u2019Internet, car elles sont plus ch\u00e8res ou moins flexibles, voire les deux. N\u00e9anmoins, la valeur pour les gens du type d’ing\u00e9nierie bas\u00e9 sur Internet est en train de dispara\u00eetre. Certaines personnes essaient d’exploiter le succ\u00e8s d’Internet et s’en servent pour promouvoir d’autres services r\u00e9seau qui ne ressemblent pas du tout \u00e0 Internet. Bien entendu, plusieurs pays tentent activement de se transformer en versions modernes des anciens services d\u2019information tels que America Online et Compuserve. Ces syst\u00e8mes fournissent une passerelle<\/em> vers Internet (ou des parties d’Internet), mais ils ne sont pas r\u00e9ellement une alternative \u00e0 Internet.<\/p>\n

Selon le mod\u00e8le de d\u00e9ploiement, la 5G peut \u00e9galement \u00eatre une technologie compromettant la capacit\u00e9 du bord de r\u00e9seau \u00e0 contr\u00f4ler son destin. Les tranches peuvent s\u2019av\u00e9rer \u00eatre un excellent moyen d\u2019utiliser plus efficacement la bande passante disponible. Mais elles semblent aussi \u00eatre une excellente occasion pour les op\u00e9rateurs t\u00e9l\u00e9phoniques d\u2019imposer des contr\u00f4les plus stricts aux points de terminaison. Et, bien s\u00fbr, de nombreuses applications Web sont des jardins clos complexes, plut\u00f4t que des moyens d\u2019acc\u00e9der \u00e0 Internet. Le mod\u00e8le d’affaires d\u00e9pend de votre maintien dans le jardin.<\/p>\n

Chacune de ces approches de la mise en r\u00e9seau mondiale d\u00e9pend, aujourd’hui, d’Internet. Les r\u00e9seaux prot\u00e9g\u00e9s par un pare-feu de pays d\u00e9pendent d’Internet pour fournir ce dont ils ont besoin pour leur r\u00e9seau souhait\u00e9 et pour leurs utilisateurs. Toute la promesse de la 5G d\u00e9pend de la connectivit\u00e9 omnipr\u00e9sente, exig\u00e9e par les entreprises prosp\u00e8res sur Internet. Il reste \u00e0 voir si ces mod\u00e8les d\u2019affaires continueront de fonctionner si, conform\u00e9ment \u00e0 la mise en garde de certains critiques, la 5G est utilis\u00e9e pour remettre tout le contr\u00f4le entre les mains des op\u00e9rateurs t\u00e9l\u00e9phoniques. De plus, les grands fournisseurs quasi monopolistiques d’applications de \u00ab jardin clos \u00bb contribuent souvent \u00e0 la mise en place d’une infrastructure Internet. Ils d\u00e9pendent certainement d\u2019Internet pour leur fournir leurs utilisateurs.<\/p>\n

L\u2019environnement actuel comporte des d\u00e9fis et nous devrons y faire face. Mais la bonne fa\u00e7on de relever les d\u00e9fis est de ne pas adopter de r\u00e8gles et de strat\u00e9gies qui remplaceront Internet par un autre syst\u00e8me. Il n\u2019existe qu\u2019une architecture reconnaissable comme \u00ab Internet \u00bb et c\u2019est un r\u00e9seau ouvert de r\u00e9seaux. Quoi que ce soit d’autre n’est qu’un autre type de r\u00e9seau. Nous devons concevoir des r\u00e9ponses aux probl\u00e8mes qui prennent en compte la nature r\u00e9elle d\u2019Internet. Et pour ce faire, nous qui comprenons Internet devons faire en sorte que ceux qui \u00e9laborent les politiques comprennent ce qui est possible ou non. Nous devons leur montrer qu’Internet est le meilleur moyen d’atteindre leurs objectifs.<\/p>\n

Les nuages, les bords et la mani\u00e8re dont nous travaillons en r\u00e9seau<\/h4>\n

Prenons un exemple pour illustrer ce dont je parle. Bon nombre d’entre vous savent que mon ancien employeur, Dyn, a connu une mauvaise journ\u00e9e en 2016. Cet \u00e9v\u00e9nement \u00e9tait en quelque sorte le r\u00e9sultat du type d\u2019architecture ouverte pour laquelle je plaide, c\u2019est pourquoi je tiens \u00e0 souligner quelques points pour nous aider \u00e0 comprendre la voie \u00e0 suivre.<\/p>\n

Qui est responsable ici ?<\/h4>\n

Le premier probl\u00e8me semble facile \u00e0 comprendre. En raison de l’architecture ouverte d’Internet, un certain nombre d’appareils mal con\u00e7us y ont \u00e9t\u00e9 connect\u00e9s. Les appareils \u00e9taient des cam\u00e9ras de s\u00e9curit\u00e9 – Dyn a expliqu\u00e9 que beaucoup d\u2019entre eux, dans le botnet Mirai, \u00e9taient \u00e0 l\u2019origine du probl\u00e8me. Les cam\u00e9ras de s\u00e9curit\u00e9 sont presque parfaitement con\u00e7ues pour devenir des sources d’attaques. Elles ont besoin d\u2019une bonne bande passante pour qu’on puisse surveiller ce qui se passe. Elles ont besoin de beaucoup de puissance de traitement pour compresser la vid\u00e9o. Par cons\u00e9quent, quelques processus suppl\u00e9mentaires effectuant des t\u00e2ches f\u00e2cheuses ne seront pas perceptibles. Elles doivent aussi \u00eatre faciles \u00e0 activer et \u00e0 connecter, il y a donc de grandes chances que leurs profils de s\u00e9curit\u00e9 par d\u00e9faut soient une vraie pagaille. C’est ainsi que les cam\u00e9ras vid\u00e9o ont \u00e9t\u00e9 transform\u00e9es en botnet, et le reste appartient \u00e0 l’histoire.<\/p>\n

Dans le reste du monde, o\u00f9 les gens se prom\u00e8nent et interagissent avec des objets physiques, nous avons beaucoup, beaucoup<\/em> d’articles r\u00e9glement\u00e9s qui ne peuvent \u00eatre vendus sans le sceau r\u00e9glementaire requis. Vous voulez une voiture ? Il y a des tas de r\u00e9glementations qui ont \u00e9t\u00e9 \u00e9labor\u00e9es au fil des ans afin de rendre cette voiture acceptable sur les routes d\u2019aujourd\u2019hui. Vous voulez installer un fil \u00e9lectrique chez vous ? Il y a tout un autre<\/em> tas de r\u00e9glementations pour ce fil \u00e9lectrique. Et qu’en est-il d’une ampoule ? Eh bien, oui, il y a aussi des r\u00e9glementations pour cette ampoule, et des organismes nationaux de normalisation qui d\u00e9finissent ce qui est admissible, etc. L’alimentation. Les v\u00eatements. Dans certains pays, les meubles portent une \u00e9tiquette incroyable sur laquelle on vous dit qu’il est ill\u00e9gal d’enlever l’\u00e9tiquette !<\/p>\n

Il n\u2019est donc pas surprenant de voir des gens – m\u00eame des techniciens tr\u00e8s respect\u00e9s – demander que les appareils fassent l’objet de r\u00e9glementations gouvernementales pour se connecter \u00e0 Internet. Mais comment de telles r\u00e9glementations pourraient-elles r\u00e9ellement fonctionner ? Les gouvernements sont forc\u00e9ment limit\u00e9s g\u00e9ographiquement. Internet connecte des r\u00e9seaux \u00e0 d’autres r\u00e9seaux et non des pays \u00e0 d’autres pays. Il n’y a aucune raison pour qu’un r\u00e9seau se termine \u00e0 la fronti\u00e8re d’un pays. En effet, la connexion \u00e0 travers diff\u00e9rentes fronti\u00e8res nationales fait partie de ce qui rend Internet plus fort et plus r\u00e9silient face aux probl\u00e8mes, si bien que renoncer \u00e0 ce mod\u00e8le de connectivit\u00e9 n\u2019est pas une bonne id\u00e9e.<\/p>\n

Eh bien, l\u2019id\u00e9e est que lorsqu\u2019une juridiction qui se trouve \u00eatre un march\u00e9 important promulgue de bonnes r\u00e9glementations, cela affectera tout le monde de mani\u00e8re positive, car tout le monde b\u00e9n\u00e9ficiera des am\u00e9liorations. Aucun fabricant d\u2019appareils sens\u00e9 n’aura un appareil \u00ab r\u00e9serv\u00e9 aux \u00c9tats-Unis \u00bb ou \u00ab r\u00e9serv\u00e9 \u00e0 la Cor\u00e9e \u00bb. Il construira plut\u00f4t un appareil r\u00e9pondant aux r\u00e8gles les plus strictes et le vendra partout.<\/p>\n

Le probl\u00e8me pos\u00e9 par cette id\u00e9e devrait \u00eatre \u00e9vident : il suppose qu\u2019aucune juridiction n\u2019adoptera de r\u00e9glementations contraires \u00e0 celles d\u2019une autre juridiction. Mais les conflits entre les r\u00e9glementations des diff\u00e9rentes juridictions sont assez courants. Les processus politiques tiennent naturellement compte des int\u00e9r\u00eats des \u00e9lecteurs des politiciens et non des int\u00e9r\u00eats des citoyens d\u2019un autre pays. Les trait\u00e9s permettent aux gouvernements de coordonner ce type d’incoh\u00e9rence internationale. J’esp\u00e8re bien que notre solution au probl\u00e8me, \u00ab La s\u00e9curit\u00e9 sur Internet ne se fait pas assez vite \u00bb, n’est pas \u00ab Je sais ! Obtenons un trait\u00e9 international ! \u00bb. Les trait\u00e9s sont des choses magnifiques, mais ils ne sont g\u00e9n\u00e9ralement pas adopt\u00e9s rapidement par tous les pays du monde et ne sont pas toujours adopt\u00e9s de la m\u00eame mani\u00e8re.<\/p>\n

Mais il y a<\/em> des choses que nous pouvons faire, et elles commencent par revenir \u00e0 la conception de base d’Internet. L’Internet signifie que, sur votre r\u00e9seau, vous \u00eates responsable. Et cela signifie que vous devez r\u00e9fl\u00e9chir aux types de choses connect\u00e9es au r\u00e9seau et \u00e0 la fa\u00e7on dont elles sont connect\u00e9es. Rappelez-vous que le type de r\u00e9seautage Internet met la plupart de \u00ab l’intelligence \u00bb sur les d\u00e9cisions au bord du r\u00e9seau. Nous le faisons parce que les applications \u00e0 la fin sont vraiment les choses les mieux plac\u00e9es pour savoir ce dont elles ont besoin. Or, l\u2019un des probl\u00e8mes importants pos\u00e9s par l’Internet des Objets<\/a> est que les appareils connect\u00e9s ne sont souvent pas tr\u00e8s \u00ab intelligents \u00bb. Ils ont des capacit\u00e9s limit\u00e9es et g\u00e9n\u00e9ralement des interfaces primitives. Cela signifie que l’application<\/em>, qui est suppos\u00e9e contenir l’\u00ab intelligence \u00bb, n’est pas la m\u00eame que l’appareil<\/em>. Les consommateurs doivent pouvoir s\u00e9lectionner des appareils s\u00fbrs, oui ; mais ils ont \u00e9galement besoin de capacit\u00e9s r\u00e9seau qui permettent cette s\u00e9curit\u00e9 et d’applications qui offrent la s\u00e9curit\u00e9 n\u00e9cessaire. Quelque chose comme une description d’utilisation du fabricant (ou MUD, Manufacturer Usage Description) est n\u00e9cessaire pour garantir que le trafic r\u00e9seau destin\u00e9 \u00e0 \u00eatre uniquement local reste local. Cette approche n\u2019exige ni trait\u00e9s internationaux ni nouvelle autorit\u00e9 r\u00e9glementaire, ni la refonte de l\u2019ing\u00e9nierie d\u2019Internet. Au lieu de cela, elle d\u00e9pend d’op\u00e9rateurs de r\u00e9seaux agissant pour rendre leurs propres r\u00e9seaux moins vuln\u00e9rables, cr\u00e9ant ainsi un cercle vertueux qui permet \u00e0 Internet de fonctionner correctement.<\/p>\n

C’est pourquoi l’Internet Society continue de travailler sur l’Internet des Objets avec les groupes de consommateurs et par le biais d’approches multipartites. Mais c\u2019est aussi la raison pour laquelle nous avons besoin que les op\u00e9rateurs de r\u00e9seaux restent engag\u00e9s dans ces sujets. La voix de la r\u00e9alit\u00e9 sur le comportement r\u00e9el des r\u00e9seaux est importante pour contrer les points de vue de ceux qui pr\u00e9f\u00e9reraient une architecture diff\u00e9rente. Les couches inf\u00e9rieures de la communaut\u00e9 Internet doivent envoyer ce message aux couches sup\u00e9rieures (politiques et \u00e9conomiques).<\/p>\n

De plus, il y a des choses que vous-m\u00eame<\/em>, en tant qu’op\u00e9rateur de r\u00e9seau ou consommateur, pouvez faire. Si vous d\u00e9ployez des r\u00e9seaux d’acc\u00e8s, r\u00e9fl\u00e9chissez \u00e0 la mani\u00e8re dont les passerelles orient\u00e9es consommateur pourraient utiliser la MUD comme moyen de maintenir correctement le contr\u00f4le du trafic qui devrait rester local (ou autrement contraint). (Soit dit en passant, bien qu’il puisse sembler ironique de proposer des middleboxes pour prot\u00e9ger le r\u00e9seau de bout en bout, n’oublions pas que le point de terminaison est vraiment une application<\/em>.) Si vous achetez des appareils IdO, que ce soit pour vous-m\u00eame ou dans le cadre de vos fonctions, assurez-vous qu’ils respectent au moins les normes minimales telles que la possibilit\u00e9 de mise \u00e0 jour, d’entretien et de configuration de mani\u00e8re \u00e0 \u00e9viter les d\u00e9faillances dangereuses. Des marques de confiance priv\u00e9es pour les appareils et les syst\u00e8mes commencent \u00e0 se d\u00e9ployer, et il est logique de les suivre et d’essayer d’en d\u00e9pendre lorsqu’elles fournissent les informations dont vous avez besoin. Bien s\u00fbr, si vous \u00eates un fabricant d\u2019appareils, nous vous incitons vivement \u00e0 adopter les principes \u00e9nonc\u00e9s dans le cadre de confiance IdO<\/a> de l’OTA (Online Trust Alliance). Une action r\u00e9partie entre de nombreux acteurs nous s\u00e9curisera davantage qu’une solution unique impos\u00e9e par des r\u00e9gulateurs. Enfin, bien s\u00fbr, aidez-nous \u00e0 \u00e9duquer et informer ceux qui pourraient \u00e9laborer des politiques sans tirer parti de la compr\u00e9hension d\u2019Internet. Je sugg\u00e9rerai naturellement une coop\u00e9ration par le biais de votre chapitre Internet Society local, mais il existe de nombreuses fa\u00e7ons d’aider !<\/p>\n

Est-ce que le nuage signifie que l’ancienne architecture est vraiment morte ?<\/h4>\n

Le deuxi\u00e8me probl\u00e8me de l’attaque Dyn est r\u00e9ellement une diff\u00e9rence entre la fa\u00e7on dont nous parlons souvent d’Internet et la fa\u00e7on dont il est r\u00e9ellement d\u00e9ploy\u00e9 aujourd’hui. Il est utile d’y r\u00e9fl\u00e9chir car il est probable que cela influera sur les options que nous aurons \u00e0 l’avenir.<\/p>\n

Lorsque j’ai parl\u00e9 tout \u00e0 l’heure d’Internet et de tous les r\u00e9seaux ind\u00e9pendants qui le composent, vous avez sans doute pens\u00e9 aux diff\u00e9rences entre ces r\u00e9seaux. Comme nous le savons tous, tous les syst\u00e8mes autonomes ne sont pas identiques. Certains sont minuscules. Certains acheminent beaucoup de trafic. Certains ne re\u00e7oivent pratiquement aucun trafic et en envoient beaucoup. Et certains, bien s\u00fbr, fournissent des services \u00e0 d’autres.<\/p>\n

Aux d\u00e9buts d’Internet, les gens g\u00e9raient les choses eux-m\u00eames. M\u00eame si j\u2019avais eu un DDoS g\u00e9ant au lieu de mon serveur DNS, cela n\u2019aurait pas fait la une de l’actualit\u00e9 car je n\u2019allais pas toucher tout le monde. La raison pour laquelle les attaques font l’actualit\u00e9 n’est principalement pas due au fait qu’un site vraiment important tombe en panne, mais parce qu’une grande partie de l’infrastructure Internet est maintenant fournie par un petit nombre d’op\u00e9rateurs. Nous utilisons tous le nuage. Ainsi, lorsqu’un op\u00e9rateur de cloud computing passe une mauvaise journ\u00e9e, de nombreuses personnes sont affect\u00e9es.<\/p>\n

Comme de nombreuses tendances, les services de nuage ont connu des cycles de mode. Il y a quelques ann\u00e9es \u00e0 peine, on pouvait prendre \u00e0 peu pr\u00e8s n’importe quoi, dire \u00ab nuage \u00bb, et appeler cela un plan d’affaires. Le nuage \u00e9tait sujet \u00e0 un battage m\u00e9diatique insens\u00e9 et tout le monde devait avoir une \u00ab strat\u00e9gie de nuage \u00bb.<\/p>\n

Il me semble depuis longtemps que, d\u00e8s que des publications populaires commencent \u00e0 parler d\u2019une tendance informatique et y rajoutent le mot \u00ab strat\u00e9gie \u00bb, cette tendance aura bient\u00f4t des probl\u00e8mes. Comme on pouvait s’y attendre, les services de cloud computing sont d\u00e9sormais critiqu\u00e9s : ils sont trop centralis\u00e9s, trop rentables, trop gros ou trop puissants. Le nuage s’inscrit en fait dans une tendance g\u00e9n\u00e9rale de consolidation et de concentration. Que ce soit la consolidation du transit en un nombre r\u00e9duit d\u2019acteurs plus importants, ou la puissance croissante des applications Web, ou m\u00eame la collection plus petite et plus restreinte de protocoles sur laquelle nous reposons (en grande majorit\u00e9, https), il existe de nombreuses preuves de consolidation et de concentration sur Internet.<\/p>\n

N\u00e9anmoins, il est important de reconna\u00eetre que tout cela n\u2019est pas vraiment aussi nouveau qu\u2019il y para\u00eet. Il est vrai, bien entendu, qu\u2019Amazon Web Services (ou Alibaba ou qui vous voulez) a modifi\u00e9 le d\u00e9ploiement de nombreux services en ligne. Et en effet, la conception de base des services en ligne – aujourd’hui principalement des services Web et des API au lieu de protocoles ouverts – modifie r\u00e9ellement l’apparence de la couche applicative d’Internet. Il y a de bonnes raisons de s’inqui\u00e9ter \u00e0 ce sujet.<\/p>\n

Mais divers types de concentrations sont apparus auparavant sur Internet, \u00e0 plusieurs niveaux. Le NSFNet repr\u00e9sentait une concentration d’autorit\u00e9 en mati\u00e8re de politique dans les premiers jours d’Internet. Les points d’\u00e9change Internet (IXP)<\/a> sont, de par leur nature m\u00eame, des points de concentration, mais ils apportent clairement beaucoup de valeur en \u00e9change du risque de concentration, car la concentration favorise \u00e9galement un appariement ouvert et une interconnexion efficace. On s\u2019inqui\u00e8te souvent de la diversit\u00e9 des bases de codes logiciels et du danger de la monoculture – un danger qui continue de nous hanter \u00e0 mesure que nous passons des normes ouvertes aux API. Le fait est qu\u2019au fil du temps, des points d\u2019\u00e9tranglement pr\u00e9cis se d\u00e9placent, les risques changent et des mesures d\u2019att\u00e9nuation des probl\u00e8mes anciens apparaissent. Par exemple, \u00e0 la fin des ann\u00e9es 90, l\u2019un des probl\u00e8mes majeurs \u00e9tait la domination totale du navigateur Web de Microsoft. Cela peut nous en dire un peu plus sur les favoris permanents.<\/p>\n

La concentration n’est pas forc\u00e9ment une mauvaise chose. Les points d\u2019\u00e9change Internet fonctionnent r\u00e9ellement en concentrant le trafic \u00e0 certains endroits, ce qui r\u00e9duit les latences et les co\u00fbts et encourage le d\u00e9veloppement de nombreuses interconnexions plus efficacement que d\u2019autres mod\u00e8les. Cela va \u00e0 l’encontre d’un autre type de concentration qui r\u00e9sulterait de la domination \u00e9crasante d’un seul r\u00e9seau. De m\u00eame, il est vrai qu’AWS occupe actuellement une place tr\u00e8s importante sur tous les march\u00e9s du monde. Mais il est \u00e9galement vrai qu\u2019il y a 10 ans, pratiquement personne sur la plan\u00e8te n\u2019avait les moyens de se payer certains types d\u2019installations qu\u2019AWS louera maintenant \u00e0 chacun d\u2019entre nous \u00e0 l’heure. Ce n’est pas rien.<\/p>\n

La couche d\u2019applications est \u00e9galement importante maintenant. Les gros services Web, qui vivent au-dessus d’Internet, servent souvent de proxy pour Internet lui-m\u00eame, \u00e0 la fois pour les utilisateurs et dans l’esprit des r\u00e9gulateurs et des d\u00e9cideurs. Pourtant, ces applications d\u00e9pendent elles-m\u00eames de l\u2019infrastructure Internet sous-jacente. C\u2019est la raison pour laquelle les op\u00e9rateurs d\u2019applications participent souvent activement \u00e0 des communaut\u00e9s comme celle-ci. Pour un r\u00e9gulateur, Facebook pourrait donner l’impression qu’il g\u00e8re tout ; mais Facebook sait \u00e9videmment qu’ils ont besoin que l’infrastructure Internet reste saine et solide. Pour ce faire, comme tout le monde, ils doivent collaborer et s\u2019interconnecter. La mani\u00e8re dont fonctionne l\u2019interconnexion d\u2019ann\u00e9e en ann\u00e9e pourrait changer – tout le monde ici conna\u00eet les observations de Geoff Huston sur la mort du transit. Pourtant, l’interconnexion continue, m\u00eame si elle a chang\u00e9 de forme. Et garder ce fait \u00e9vident pour les esprits politiques et r\u00e9glementaires n\u00e9cessite, encore une fois, l\u2019engagement de la communaut\u00e9 Internet.<\/p>\n

C\u2019est pourquoi le Rapport mondial sur l’Internet 2019<\/a> de l’Internet Society constitue davantage un d\u00e9part de discussion qu’une r\u00e9ponse d\u00e9finitive sur le sujet de la concentration et de la consolidation. Notre enqu\u00eate lors de la pr\u00e9paration du rapport de cette ann\u00e9e n’a fait que nous amener \u00e0 la conclusion que nous n\u2019en savions pas assez sur la fa\u00e7on dont Internet \u00e9volue. Il est tentant d\u2019obtenir des r\u00e9ponses simplistes sur l\u2019avenir d\u2019Internet. Mais il a connu plusieurs changements dans le pass\u00e9, et beaucoup de ces changements ont surpris m\u00eame ceux qui le surveillaient de pr\u00e8s. Je pense que si vous aviez demand\u00e9 \u00e0 la plupart des observateurs, au moment de la premi\u00e8re apparition sur le Web, si http deviendrait le protocole par d\u00e9faut d\u2019Internet, vous auriez re\u00e7u un regard confus. Je me souviens de d\u00e9monstrations de masquage de messages http dans des messages DNS afin de contourner les filtres et les pare-feu. De nos jours, beaucoup de gens consid\u00e8rent https comme le sauveur potentiel du DNS, car on peut presque toujours recevoir des messages https.<\/p>\n

Il est facile de commettre une erreur en \u00ab choisissant les gagnants \u00bb. Au lieu de choisir<\/em> un gagnant, il est possible de modifier l’environnement pour cr\u00e9er certains gagnants et les maintenir en place de mani\u00e8re permanente. Il est assez facile d\u2019imaginer une r\u00e9glementation qui cr\u00e9erait des avantages syst\u00e9matiques pour les services en place sur Internet, tout comme de nombreuses r\u00e9glementations t\u00e9l\u00e9phoniques cr\u00e9aient des avantages int\u00e9gr\u00e9s pour les fa\u00e7ons de faire les choses dans le pass\u00e9. Ces r\u00e9glementations se sont parfois av\u00e9r\u00e9es \u00eatre des obstacles importants \u00e0 l\u2019innovation. J’esp\u00e8re donc vous inciter \u00e0 lire le prochain Rapport mondial sur l’Internet et \u00e0 nous aider l’ann\u00e9e prochaine \u00e0 r\u00e9pondre aux questions qu’il soul\u00e8ve.<\/p>\n

La valeur fondamentale de l’interconnexion est \u00e9galement la raison pour laquelle nous continuons, au sein de l’Internet Society, \u00e0 croire en des efforts tels que les MANRS<\/a> – Normes convenues d’un commun accord pour la s\u00e9curit\u00e9 du routage. Dans un r\u00e9seau de r\u00e9seaux, il n\u2019y a pas de centre, il n\u2019y a donc pas de centre de contr\u00f4le. Une interop\u00e9ration fiable est donc la responsabilit\u00e9 de tous. Nous avons besoin de normes.<\/p>\n

L\u2019interconnexion est \u00e9galement la raison pour laquelle nous continuons \u00e0 travailler, dans les communaut\u00e9s qui les fabriquent, sur les IXP. Ils sont un exemple de la communaut\u00e9 de r\u00e9seau, repr\u00e9sent\u00e9e ici \u00e0 l’APRICOT, qui \u00e9labore des solutions qui sont bonnes pour chacun des r\u00e9seaux constitutifs, ainsi que pour l’Internet dans son ensemble.<\/p>\n

Pour nous assurer que nous ne casserons pas Internet, le moyen le plus efficace consiste \u00e0 l\u2019am\u00e9liorer \u00e0 la mani\u00e8re d\u2019Internet. Et le moyen le plus efficace d\u2019assurer la connectivit\u00e9 mondiale \u00e0 tout le monde est d\u2019utiliser Internet. Toutefois, cela signifie que les op\u00e9rateurs de r\u00e9seaux doivent montrer que leur int\u00e9r\u00eat personnel offre les protections n\u00e9cessaires pour Internet, afin de ne pas obtenir de r\u00e9glementation moins bien pens\u00e9e qui favorise les autres technologies de r\u00e9seau. Il faut que les gens souscrivent (et montrent qu\u2019ils mettent en \u0153uvre !) \u00e0 des efforts comme les MANRS et commencent \u00e0 valider les acheminements. Nous devons veiller \u00e0 ce que les IXP restent des alternatives neutres, efficaces et attrayantes pour \u00ab se d\u00e9velopper \u00e0 leur juste valeur \u00bb et ne pas \u00e9changer de trafic. Ce sont des mesures r\u00e9elles et efficaces que les op\u00e9rateurs de r\u00e9seaux peuvent prendre pour d\u00e9courager les r\u00e9glementations excessives sur Internet.<\/p>\n

Personne ne fait Internet tout seul.<\/h4>\n

La raison pour laquelle les conf\u00e9rences comme celle-ci sont si importantes est qu\u2019elles repr\u00e9sentent la partie la plus importante d\u2019Internet : la communaut\u00e9 d’op\u00e9rateurs responsable de son fonctionnement. Internet a besoin d’une communaut\u00e9 forte et inform\u00e9e sur le plan technique, car comprendre comment nos int\u00e9r\u00eats mutuels nous donnent \u00e0 tous acc\u00e8s \u00e0 l’Internet mondial est un meilleur moyen de cr\u00e9er une connectivit\u00e9 mondiale qu’un syst\u00e8me \u00e0 planification centrale ne le ferait. Cela signifie toutefois que nous devons rester vigilants face \u00e0 la d\u00e9rive actuelle dans le monde, qui s’\u00e9loigne du type d’ing\u00e9nierie Internet pour se tourner vers des syst\u00e8mes qui ne placent pas les avantages et la responsabilit\u00e9 du d\u00e9ploiement au m\u00eame endroit. Nous savons que ce syst\u00e8me fonctionne, gr\u00e2ce \u00e0 des communaut\u00e9s comme celle-ci. Nous devons nous assurer que le monde entier comprend ce qu\u2019il pourrait perdre s’il abandonnait cette architecture.<\/p>\n

J’esp\u00e8re que vous vous joindrez \u00e0 nous pour faire en sorte qu’Internet soit accessible \u00e0 tous. Merci beaucoup de m’avoir invit\u00e9 ici aujourd’hui.<\/p>\n

\n

Note de l’\u00e9diteur : le discours d’Andrew peut \u00eatre visionn\u00e9 sur les archives du flux en direct d’APRICOT 2019<\/a> :<\/p>\n