Dans un certain nombre de pays, la r\u00e9glementation tend \u00e0 contr\u00f4ler davantage la fa\u00e7on dont les op\u00e9rateurs d\u2019Internet g\u00e8rent l\u2019interconnexion et le routage du r\u00e9seau. Les choix en mati\u00e8re d\u2019interconnexion et de routage sont des d\u00e9cisions cruciales, prises pour des raisons locales et op\u00e9rationnelles afin d\u2019assurer la r\u00e9silience du r\u00e9seau et l\u2019optimisation des flux de trafic. Dans ce cas d\u2019utilisation, nous nous int\u00e9resserons \u00e0 diff\u00e9rentes facettes de cette tendance dans trois pays, la Chine, la Russie et les \u00c9tats-Unis, o\u00f9 la r\u00e9duction de l\u2019autonomie des r\u00e9seaux en mati\u00e8re d\u2019interconnexion et de routage nuit \u00e0 deux propri\u00e9t\u00e9s essentielles du Mode de fonctionnement du r\u00e9seau Internet\u00a0:<\/p>\n
Plus le fonctionnement d\u2019Internet applique ces deux propri\u00e9t\u00e9s essentielles, plus il offre d\u2019ouverture et d\u2019agilit\u00e9 pour les innovations futures et plus les b\u00e9n\u00e9fices sont \u00e9lev\u00e9s en mati\u00e8re de collaboration, de r\u00e9silience, de port\u00e9e mondiale et de d\u00e9veloppement \u00e9conomique. Moins Internet applique le Mode de fonctionnement du r\u00e9seau Internet, moins il ressemble au r\u00e9seau mondial qu\u2019il devrait \u00eatre, avec tous ses avantages.<\/p>\n
Les nombreuses critiques portant sur le faible nombre de goulets d\u2019\u00e9tranglement du r\u00e9seau en Chine ou sur la l\u00e9gislation relative \u00e0 l\u2019\u00ab\u2009Internet souverain\u2009\u00bb en Russie ont attir\u00e9 l\u2019attention sur leurs effets politiques, sociaux ou \u00e9conomiques. En ao\u00fbt 2020, le programme \u00ab\u2009Clean Network\u2009\u00bb propos\u00e9 par le gouvernement am\u00e9ricain a \u00e9galement donn\u00e9 lieu \u00e0 des inqui\u00e9tudes au sein de la communaut\u00e9 technique quant \u00e0 son inad\u00e9quation \u00e0 ses objectifs cibles et aux d\u00e9g\u00e2ts qu\u2019il pourrait entra\u00eener sur l\u2019architecture ouverte qui sous-tend le Mode de fonctionnement du r\u00e9seau Internet. Ce cas d\u2019utilisation utilise les propri\u00e9t\u00e9s essentielles du Mode de fonctionnement du r\u00e9seau Internet pour apporter une perspective suppl\u00e9mentaire sur la fa\u00e7on dont ces \u00e9volutions affectent l\u2019infrastructure d\u2019Internet, et am\u00e8ne \u00e0 r\u00e9fl\u00e9chir aux effets que pourraient avoir ces lois et politiques sur Internet si elles restaient en vigueur ou se g\u00e9n\u00e9ralisaient.<\/p>\n
La topologie d\u00e9form\u00e9e et hi\u00e9rarchis\u00e9e du r\u00e9seau chinois a un impact massif sur sa port\u00e9e mondiale et limite l\u2019interconnexion collaborative des r\u00e9seaux. En Russie, la lourdeur du syst\u00e8me de d\u00e9claration et la tendance actuelle \u00e0 la centralisation du contr\u00f4le amenuisent de fa\u00e7on drastique l\u2019autonomie et l\u2019agilit\u00e9 des fournisseurs d\u2019acc\u00e8s \u00e0 Internet, ce qui rend les r\u00e9seaux moins r\u00e9silients \u00e0 une \u00e9poque o\u00f9 cette r\u00e9silience est pr\u00e9cis\u00e9ment ce dont ils ont besoin. Certaines des exigences du programme Clean Network am\u00e9ricain nuisent \u00e0 l\u2019interconnexion des r\u00e9seaux, au d\u00e9veloppement de l\u2019infrastructure de communication d\u2019Internet, et, par cons\u00e9quent, aux services et possibilit\u00e9s qu\u2019offre celui-ci.<\/p>\n
Tandis que la topologie du r\u00e9seau chinois ne lui ressemble que de loin sur le plan de ses propri\u00e9t\u00e9s essentielles, Internet demeure reconnaissable dans les r\u00e9seaux russes. Cependant, si de nouvelles mesures visant \u00e0 centraliser le processus d\u00e9cisionnel et le routage \u00e9taient mises en place afin de faire correspondre les r\u00e9seaux russes aux fronti\u00e8res nationales, le pays risquerait de perdre sa place au sein de l\u2019Internet mondial, en suivant le mod\u00e8le \u00ab\u2009d\u2019intranet\u2009\u00bb national chinois. Les limites que le programme Clean Network envisage d\u2019imposer \u00e0 l\u2019interconnexion augmenteront le risque de fragmentation d\u2019Internet, donnant ainsi naissance \u00e0 un Internet fragment\u00e9, un \u00ab\u2009splinternet\u2009\u00bb.<\/p>\n
En Russie, Internet est assez dynamique, avec de nombreuses interconnexions r\u00e9gionales et internationales et plus de cinq mille r\u00e9seaux en fonctionnement dans le pays.[1]<\/sup><\/a> Pr\u00e8s du tiers de ces r\u00e9seaux sont des registres Internet locaux, ce qui signifie qu\u2019ils obtiennent leur espace d\u2019adressage directement aupr\u00e8s du RIPE NCC, le registre Internet r\u00e9gional europ\u00e9en. L\u2019espace d\u2019adressage n\u2019\u00e9tant pas assign\u00e9 \u00e0 ces r\u00e9seaux par leur fournisseur en amont, ils peuvent changer plus facilement de fournisseur de transit et disposent en g\u00e9n\u00e9ral d\u2019une plus grande autonomie quant \u00e0 leurs choix de connexion que des r\u00e9seaux de dimensions comparables en Chine.<\/p>\n Cependant, la loi sur l\u2019 \u00ab\u2009Internet souverain\u2009\u00bb de 2019,[2]<\/sup><\/a> qui vise \u00e0 r\u00e9pondre aux menaces \u00e9trang\u00e8res per\u00e7ues sur le r\u00e9seau national, donne aux organismes de r\u00e9glementation la possibilit\u00e9 de couper la connectivit\u00e9 internationale ou des services (notamment les services de cloud) dont l\u2019Internet russe a besoin. Les op\u00e9rateurs de r\u00e9seau devront fournir \u00e0 Roskomnadzor, l\u2019organisme de r\u00e9glementation[3]<\/sup><\/a>, les plans des r\u00e9seaux, les caract\u00e9ristiques techniques des \u00e9quipements de communication o\u00f9 des \u00ab\u2009mesures techniques pour contrer les menaces\u2009\u00bb (Technical Means of Countering Threats, TMCT) seront mises en place et des informations sur les canaux de communication (nombre, propri\u00e9t\u00e9s physiques, d\u00e9bit, charge moyenne et maximale) et les lieux des installations pr\u00e9vues de TMCT.<\/p>\n Les op\u00e9rateurs devront non seulement installer les TMCT de Roskomnadzor au sein de leurs syst\u00e8mes et fournir r\u00e9guli\u00e8rement des informations sur le routage \u00e0 l\u2019organisme de r\u00e9glementation, mais ils devront aussi fournir \u00e0 Roskomnadzor un acc\u00e8s \u00e0 distance aux TMCT. Si l\u2019organisme de r\u00e9glementation consid\u00e8re qu\u2019il existe une menace imminente contre la s\u00e9curit\u00e9 du r\u00e9seau public de communication, il peut utiliser les TMCT pour imposer des modifications du routage du trafic, fermer et r\u00e9server des lignes et des canaux de communication, contacter directement les utilisateurs et modifier la configuration des communications. De fait, lorsque Roskomnadzor, de concert avec le minist\u00e8re des Communications et le service f\u00e9d\u00e9ral de s\u00e9curit\u00e9 (FSB), d\u00e9clare une urgence sur les communications, l\u2019organisme de r\u00e9glementation peut contr\u00f4ler directement le routage et d\u2019autres d\u00e9cisions des op\u00e9rateurs.\u00a0<\/p>\n Les exigences d\u00e9claratives comme les mesures d\u2019urgence pr\u00e9vues par la loi de 2019 alt\u00e9reront in\u00e9vitablement l\u2019interconnexion et le routage en Russie, et nuiront aux propri\u00e9t\u00e9s essentielles du Mode de fonctionnement du r\u00e9seau Internet.<\/p>\n Le mod\u00e8le \u00ab\u2009sans autorisation\u2009\u00bb de plus petite barri\u00e8re technique possible \u00e0 l\u2019entr\u00e9e ne peut \u00eatre r\u00e9alis\u00e9 qu\u2019en l\u2019absence de barri\u00e8res techniques superflues pour se connecter \u00e0 Internet. Cependant, la loi sur l\u2019Internet souverain exige des op\u00e9rateurs de r\u00e9seau et des points d\u2019\u00e9change Internet (IXP) qu\u2019ils fournissent \u00e0 l\u2019organisme de r\u00e9glementation des informations d\u00e9taill\u00e9es sur le routage ainsi que d\u2019autres informations commerciales et op\u00e9rationnelles. Cette exigence va bien au-del\u00e0 des exigences normales pour l\u2019obtention d\u2019une licence commerciale, car elle implique de communiquer des informations techniques de mani\u00e8re continue. Elle semble exiger au quotidien un processus administratif tr\u00e8s lourd pour la connexion \u00e0 Internet et l\u2019optimisation des mod\u00e8les de connectivit\u00e9. Les donn\u00e9es requises sont souvent tr\u00e8s dynamiques, en perp\u00e9tuelle \u00e9volution en fonction des conditions locales, notamment en cas de modification du routage pour suivre le trajet le plus optimal, de d\u00e9faillance d\u2019un lien ou de redirection des flux de donn\u00e9es via des liens de secours. Le d\u00e9calage entre ce r\u00e9gime bureaucratique et la nature d\u2019informations de ce type cr\u00e9e une barri\u00e8re \u00e0 l\u2019ouverture et \u00e0 l\u2019accessibilit\u00e9 de l\u2019infrastructure, et risque \u00e9galement d\u2019entraver le processus d\u00e9cisionnel relatif \u00e0 l\u2019interconnexion, nuisant ainsi \u00e0 la Cette propri\u00e9t\u00e9 essentielle du Mode de fonctionnement du r\u00e9seau Internet signifie que chaque r\u00e9seau peut prendre des d\u00e9cisions ind\u00e9pendantes sur la mani\u00e8re de router le trafic vers ses voisins, en fonction de ses propres besoins, de son mod\u00e8le commercial et des exigences locales. L\u2019un des aspects les plus importants est l\u2019absence de coordination ou de contr\u00f4le centralis\u00e9, chaque op\u00e9rateur prenant ses propres d\u00e9cisions et collaborant librement avec les acteurs qu\u2019il choisit.<\/p>\n L\u2019obligation d\u00e9crite ci-dessus pour les op\u00e9rateurs d\u2019informer l\u2019organisme de r\u00e9glementation des modifications du routage risque \u00e9galement d\u2019entraver leur capacit\u00e9 op\u00e9rationnelle \u00e0 optimiser le routage au jour le jour, voire m\u00eame en direct. Toute modification du routage susceptible d\u2019\u00eatre n\u00e9cessaire pour des motifs op\u00e9rationnels ou commerciaux implique d\u00e9sormais la communication d\u2019informations potentiellement sensibles \u00e0 l\u2019organisme de r\u00e9glementation. Il est impossible de savoir avec certitude si cette mesure s\u2019appliquera aux modifications du routage en aval qui affectent le trajet de communication, ce qui est fr\u00e9quent dans les op\u00e9rations de r\u00e9seau. Ainsi, un fournisseur d\u2019acc\u00e8s \u00e0 Internet (FAI) russe peut faire appel aux services d\u2019un autre r\u00e9seau pour permettre le transit de son trafic (c\u2019est-\u00e0-dire en g\u00e9n\u00e9ral la connexion \u00e0 Internet dans son ensemble). Si ce fournisseur modifie son routage, un processus d\u00e9cisionnel algorithmique peut s\u00e9lectionner un trajet faisant passer le trafic en dehors du pays, ce qui est per\u00e7u comme une menace susceptible de rendre ledit trafic vuln\u00e9rable aux interceptions ou aux blocages. Les d\u00e9cisions op\u00e9rationnelles de ce type sont constamment prises en temps r\u00e9el, souvent par des partenaires contractuels, afin d\u2019assurer la r\u00e9activit\u00e9 et la r\u00e9silience du routage, mais cette nouvelle loi semble impliquer une proc\u00e9dure de notification d\u00e9phas\u00e9e par rapport au routage op\u00e9rationnel du trafic.<\/p>\n La loi de 2019 nuit \u00e9galement \u00e0 la gestion d\u00e9centralis\u00e9e des r\u00e9seaux en permettant \u00e0 l\u2019organisme de r\u00e9glementation de modifier \u00e0 distance la configuration op\u00e9rationnelle d\u2019un r\u00e9seau. Outre le fait de cr\u00e9er un point de d\u00e9faillance unique et d\u2019engendrer une incertitude op\u00e9rationnelle, elle Durant un incident o\u00f9 l\u2019organisme de r\u00e9glementation estime \u00eatre en pr\u00e9sence d\u2019une menace \u00e9trang\u00e8re, les op\u00e9rateurs risquent de ne pas \u00eatre en mesure de contr\u00f4ler leur propre routage. Certaines d\u00e9cisions d\u2019interconnexion seront interdites et d\u2019autres seront obligatoires, en fonction de d\u00e9cisions centralis\u00e9es ne laissant pas aux op\u00e9rateurs l\u2019autonomie et la capacit\u00e9 n\u00e9cessaires pour s\u2019adapter aux conditions locales et aux besoins op\u00e9rationnels et commerciaux.<\/p>\n De plus, les d\u00e9cisions centralis\u00e9es sur le routage risquent, en situation d\u2019urgence, d\u2019\u00eatre plus lentes et moins r\u00e9actives ou agiles qu\u2019\u00e0 l\u2019ordinaire, car l\u2019organisme de r\u00e9glementation devra effectuer des mod\u00e9lisations complexes bas\u00e9es sur des donn\u00e9es de sources multiples, pour certaines inadapt\u00e9es ou obsol\u00e8tes, afin de prendre des d\u00e9cisions pour un grand nombre d\u2019op\u00e9rateurs. Cela entra\u00eenera certainement une r\u00e9action plus lente, et peut-\u00eatre m\u00eame inadapt\u00e9e, par rapport \u00e0 une situation o\u00f9 chaque op\u00e9rateur agit de fa\u00e7on ind\u00e9pendante en se basant sur sa propre interpr\u00e9tation en temps r\u00e9el des conditions du r\u00e9seau. Loin de g\u00e9rer efficacement les menaces ext\u00e9rieures contre la s\u00e9curit\u00e9, la stabilit\u00e9 et l\u2019int\u00e9grit\u00e9 des syst\u00e8mes de communication, cette mesure semble destin\u00e9e \u00e0 r\u00e9duire la r\u00e9silience, \u00e0 allonger les d\u00e9lais de r\u00e9action et \u00e0 r\u00e9duire la qualit\u00e9 des r\u00e9ponses apport\u00e9es.\u00a0<\/p>\n Dans l\u2019ensemble, la loi de 2019 nuit gravement \u00e0 la gestion d\u00e9centralis\u00e9e du r\u00e9seau et \u00e0 la nature distribu\u00e9e du routage du trafic Internet, \u00e0 la fois en temps normal et en situation d\u2019urgence. Cela entra\u00eenera une r\u00e9duction consid\u00e9rable de l\u2019agilit\u00e9 et la r\u00e9silience du r\u00e9seau, une mise \u00e0 mal de l\u2019autonomie et de l\u2019expertise des op\u00e9rateurs et une menace consid\u00e9rable contre la collaboration, l\u2019optimisation de la connectivit\u00e9 et la port\u00e9e mondiale n\u00e9cessaires aux op\u00e9rateurs comme aux utilisateurs d\u2019Internet en Russie.<\/p>\n Trois op\u00e9rateurs, China Telecom, China Unicom, et China Mobile, sont les fournisseurs d\u2019acc\u00e8s \u00e0 Internet dominants dans le pays et disposent de l\u2019infrastructure nationale la plus compl\u00e8te. Ils desservent environ 70\u00a0% des utilisateurs d\u2019Internet \u00e0 haut d\u00e9bit en Chine et fournissent une grande partie du r\u00e9seau dorsal utilis\u00e9 par les plus petits fournisseurs d\u2019acc\u00e8s. Ces trois entreprises contr\u00f4lent \u00e9galement la connectivit\u00e9 internationale et g\u00e8rent les passerelles de P\u00e9kin, Shanghai et Canton par lesquelles transite le trafic entrant et sortant de Chine. Hormis leur monopole sur les passerelles internationales, la domination d\u2019un march\u00e9 national par trois op\u00e9rateurs n\u2019est pas une situation unique \u00e0 la Chine. Cependant, le r\u00e9gime d\u2019interconnexion de ces entreprises, de m\u00eame qu\u2019entre elles et avec d\u2019autres fournisseurs d\u2019acc\u00e8s chinois, cr\u00e9e une topologie du r\u00e9seau exceptionnellement hi\u00e9rarchis\u00e9e, qui nuit \u00e0 la d\u00e9centralisation de la gestion et \u00e0 la distribution du routage.<\/p>\n Dans la plupart des pays, les grands op\u00e9rateurs utilisent majoritairement des accords d\u2019appairage de r\u00e9seau sans acquittements (c\u2019est-\u00e0-dire des accords ne donnant pas lieu \u00e0 des transactions financi\u00e8res car les deux r\u00e9seaux \u00e9changent des quantit\u00e9s de trafic similaires) plut\u00f4t que des interconnexions payantes pour g\u00e9rer les flux de trafic entre eux. En Chine, cependant, les acquittements de frais d\u2019interconnexion repr\u00e9sentent la norme. Jusqu\u2019au 1er juillet 2020, China Mobile, qui dispose d\u2019un r\u00e9seau Internet public l\u00e9g\u00e8rement moins important que les deux autres acteurs, a pay\u00e9 d\u2019importants frais \u00e0 China Unicom et China Telecom afin que son trafic puisse transiter sur leurs r\u00e9seaux. Le minist\u00e8re chinois des Technologies de l\u2019information et de la communication vient de mettre un terme \u00e0 l\u2019acquittement de frais entre les trois grands op\u00e9rateurs et leur a ordonn\u00e9 de r\u00e9duire d\u2019au moins 30\u00a0% les frais d\u2019interconnexion qu\u2019ils facturent \u00e0 deux plus petits op\u00e9rateurs de r\u00e9seaux (China Broadcast Network et CITIC ASP). Cela rapproche les relations d\u2019appairage entre r\u00e9seaux en Chine des pratiques mondialement accept\u00e9es, mais souligne \u00e9galement le r\u00f4le central jou\u00e9 par l\u2019\u00c9tat dans la planification du paysage de l\u2019interconnexion et dans la d\u00e9finition de ses mod\u00e8les tarifaires.<\/p>\n China Telecom, China Unicom, et China Mobile contr\u00f4lent \u00e0 eux seuls la dorsale Internet nationale chinoise, et les autres fournisseurs d\u2019acc\u00e8s doivent leur acheter le droit d\u2019y acc\u00e9der. De plus, les goulets d\u2019\u00e9tranglement d\u00e9tenus par ces trois entreprises sur l\u2019interconnexion avec tous les r\u00e9seaux hors de Chine limitent fortement l\u2019acc\u00e8s des fournisseurs d\u2019acc\u00e8s et des utilisateurs d\u2019Internet \u00e0 l\u2019Internet mondial. En raison de la topologie (c\u2019est-\u00e0-dire la structure) extr\u00eamement hi\u00e9rarchis\u00e9e des r\u00e9seaux chinois et du contr\u00f4le \u00e9troit et centralis\u00e9 d\u2019un nombre restreint de passerelles internationales, ce n\u2019est pas avec l\u2019Internet mondial que le pays entre en contact et interagit, mais seulement avec un sous-ensemble de celui-ci. L\u2019inspection et le filtrage des donn\u00e9es par les passerelles tendent \u00e9galement \u00e0 ralentir le trafic international, limitant encore davantage les interactions avec l\u2019Internet mondial. L\u2019\u00ab\u2009Internet\u2009\u00bb chinois n\u2019est pas connect\u00e9 \u00e0 Internet de fa\u00e7on significative, puisque ses r\u00e9seaux centralis\u00e9s et strictement contr\u00f4l\u00e9s nuisent aux propri\u00e9t\u00e9s essentielles du Mode de fonctionnement du r\u00e9seau Internet.<\/p>\n La seule condition essentielle pour l\u2019acc\u00e8s d\u2019un n\u0153ud ou d\u2019un r\u00e9seau sp\u00e9cifique \u00e0 Internet est l\u2019utilisation des protocoles communs, notamment TCP\/IP. Ce mod\u00e8le \u00ab\u2009sans autorisation\u2009\u00bb de plus petite barri\u00e8re technique possible \u00e0 l\u2019entr\u00e9e est la base du d\u00e9veloppement rapide et de la port\u00e9e mondiale d\u2019Internet.\u00a0<\/p>\n Le mod\u00e8le chinois de routage et d\u2019interconnexion, hi\u00e9rarchis\u00e9 et on\u00e9reux, ainsi que le syst\u00e8me complexe de gestion des permis d\u2019exploitation et de connexion \u00e0 Internet des r\u00e9seaux, impose des barri\u00e8res si importantes qu\u2019elles peuvent repr\u00e9senter un obstacle \u00e0 l\u2019acc\u00e8s. Malgr\u00e9 les r\u00e9centes mesures visant \u00e0 r\u00e9duire les frais d\u2019interconnexion \u00e9lev\u00e9s, la capacit\u00e9 des autres fournisseurs \u00e0 cr\u00e9er leurs propres r\u00e9seaux ind\u00e9pendants est tr\u00e8s limit\u00e9e du fait du contr\u00f4le de la dorsale nationale par les trois op\u00e9rateurs majeurs. Le contr\u00f4le op\u00e9rationnel centralis\u00e9 de la dorsale nationale donne lieu \u00e0 un syst\u00e8me tellement ferm\u00e9 que les petits fournisseurs chinois n\u2019ont pas vraiment de choix en mati\u00e8re d\u2019interconnexion et d\u2019optimisation de leurs flux de donn\u00e9es.<\/p>\n De ce fait, l\u2019infrastructure Internet chinoise n\u2019est pas en mesure d\u2019int\u00e9grer le plus vaste Internet mondial. Les goulets d\u2019\u00e9tranglement centralis\u00e9s des trois op\u00e9rateurs majeurs sur tous les points d\u2019acc\u00e8s internationaux emp\u00eachent tout autre r\u00e9seau d\u2019acc\u00e9der \u00e0 l\u2019Internet mondial de mani\u00e8re directe ou ind\u00e9pendante. Les r\u00e9seaux ne peuvent pas r\u00e9agir rapidement \u00e0 l\u2019\u00e9volution du trafic, des conditions \u00e9conomiques et de la demande des clients. Cela donne lieu \u00e0 une structure de r\u00e9seau non optimis\u00e9e, \u00e0 des tarifs \u00e9lev\u00e9s et \u00e0 une faible r\u00e9silience.<\/p>\n Sur Internet, le d\u00e9veloppement de l\u2019infrastructure se fait de lui-m\u00eame, tandis qu\u2019en Chine, il est sujet \u00e0 des r\u00e8gles et des conditions strictes impos\u00e9es par le gouvernement afin d\u2019en centraliser le contr\u00f4le. Cette incapacit\u00e9 des r\u00e9seaux \u00e0 offrir un acc\u00e8s mondial r\u00e9duit l\u2019int\u00e9r\u00eat global d\u2019Internet pour ses utilisateurs qui n\u2019ont pas acc\u00e8s \u00e0 tout ce qu\u2019offre l\u2019Internet mondial. Les qualit\u00e9s du r\u00e9seau d\u00e9fendues par la propri\u00e9t\u00e9 essentielle\u00a0no\u00a0<\/sup>1, \u00e0 savoir l\u2019ouverture et la faiblesse des barri\u00e8res d\u2019entr\u00e9e, sont fortement mises \u00e0 mal, et les b\u00e9n\u00e9fices en mati\u00e8re d\u2019interop\u00e9rabilit\u00e9 et de d\u00e9veloppement de l\u2019infrastructure qu\u2019elles pourraient engendrer ne sont donc pas pleinement accessibles aux utilisateurs d\u2019Internet en Chine.<\/p>\n Internet est un r\u00e9seau de r\u00e9seaux, sans coordination ni contr\u00f4le centralis\u00e9. La capacit\u00e9 des op\u00e9rateurs \u00e0 prendre des d\u00e9cisions ind\u00e9pendantes sur la fa\u00e7on de router le trafic permet \u00e0 chacun d\u2019eux de s\u2019adapter rapidement aux n\u00e9cessit\u00e9s op\u00e9rationnelles et aux besoins des utilisateurs.<\/p>\n Le fonctionnement du routage en Chine est tr\u00e8s \u00e9loign\u00e9 de cet id\u00e9al. La structure hi\u00e9rarchis\u00e9e du r\u00e9seau, qui permet aux op\u00e9rateurs majeurs de g\u00e9rer la dorsale nationale et de faire office de goulets d\u2019\u00e9tranglement pour l\u2019acc\u00e8s international, r\u00e9duit les possibilit\u00e9s d\u2019interconnexion. Il semble n\u2019exister aucun, ou tr\u00e8s peu, d\u2019appairage au trafic Internet en Chine, et l\u2019interconnexion implique donc toujours l\u2019acquittement de frais entre un nombre r\u00e9duit d\u2019acteurs dominants.<\/p>\n Le faible nombre d\u2019acteurs dominants donne \u00e9galement lieu \u00e0 une autre pratique inhabituelle\u00a0: peu de r\u00e9seaux disposent de leurs propres blocs d\u2019adresses IP, et lorsque c\u2019est le cas, la propri\u00e9t\u00e9 du bloc d\u2019IP est transf\u00e9r\u00e9e au fournisseur en amont, qui d\u00e9finit et contr\u00f4le \u00e0 sa place les routes de trafic utilis\u00e9es par le petit r\u00e9seau. Cela signifie que les petits r\u00e9seaux ne disposent pas de la portabilit\u00e9 des num\u00e9ros, c\u2019est-\u00e0-dire qu\u2019en passant d\u2019un op\u00e9rateur majeur \u00e0 un autre, ils perdent leurs num\u00e9ros IP\u2009; ils sont donc pour ainsi dire bloqu\u00e9s.\u00a0<\/p>\n Cette topologie hi\u00e9rarchis\u00e9e du r\u00e9seau, par laquelle la plupart des d\u00e9cisions relatives au routage sont prises par les fournisseurs en amont, fait que les petits r\u00e9seaux n\u2019ont que peu ou aucun contr\u00f4le sur leurs politiques en mati\u00e8re de routage. Ils ne peuvent pas prendre de d\u00e9cisions op\u00e9rationnelles en temps r\u00e9el concernant l\u2019ing\u00e9nierie du trafic et ne peuvent qu\u2019utiliser les routes par d\u00e9faut que leur procurent les op\u00e9rateurs majeurs. Cela r\u00e9duit l\u2019efficacit\u00e9 op\u00e9rationnelle et la qualit\u00e9 de service pour les utilisateurs, car les d\u00e9cisions relatives au routage sont prises \u00e0 un niveau centralis\u00e9. Le manque d\u2019agilit\u00e9 et d\u2019autonomie, ainsi que le nombre d\u00e9j\u00e0 restreint de trajets de routage disponibles offerts par les op\u00e9rateurs majeurs aux niveaux national et international, entra\u00eene une moindre r\u00e9silience.\u00a0<\/p>\n Les op\u00e9rateurs chinois doivent fonctionner avec une gestion centralis\u00e9e et un routage concentr\u00e9, ce qui est \u00e0 l\u2019oppos\u00e9 des propri\u00e9t\u00e9s permettant de rendre Internet agile, r\u00e9silient et \u00e9volutif. Ils ne peuvent donc pas optimiser la connectivit\u00e9, choisir librement les partenaires de r\u00e9seau avec lesquels ils coop\u00e8rent, offrir une port\u00e9e r\u00e9ellement mondiale aux utilisateurs, ni, semble-t-il, assurer une qualit\u00e9 de service optimale.\u00a0<\/p>\n Le 5 ao\u00fbt 2020, l\u2019administration am\u00e9ricaine a annonc\u00e9 la cr\u00e9ation du programme \u00ab\u2009Clean Network\u2009\u00bb, visant \u00e0 att\u00e9nuer les menaces contre \u00ab\u2009l\u2019infrastructure technologique et de t\u00e9l\u00e9communications essentielle des \u00c9tats-Unis\u2009\u00bb contre des \u00ab\u2009acteurs mal intentionn\u00e9s, tels que le Parti communiste chinois (PCC)\u2009\u00bb[4]<\/sup><\/a>.<\/p>\n Les cinq nouveaux axes de travail de Clean Network ciblent diverses facettes de l\u2019\u00e9cosyst\u00e8me Internet, de son infrastructure physique (c\u00e2bles) et ses interconnexions de r\u00e9seaux au stockage dans le cloud et aux applications.<\/p>\n Bien que la pleine port\u00e9e du programme n\u2019ait pas encore \u00e9t\u00e9 d\u00e9voil\u00e9e \u00e0 l\u2019heure o\u00f9 nous publions ce cas d\u2019utilisation, les premi\u00e8res informations permettent de bien comprendre son impact sur plusieurs propri\u00e9t\u00e9s du Mode de fonctionnement du r\u00e9seau Internet. Ce cas d\u2019utilisation analysera l\u2019exigence suivante du Clean Carrier\u00a0: \u00ab\u2009veiller \u00e0 ce que des op\u00e9rateurs non fiables de la R\u00e9publique Populaire de Chine (RPC) ne soient pas connect\u00e9s aux r\u00e9seaux de t\u00e9l\u00e9communications des \u00c9tats-Unis. Les entreprises de ce type repr\u00e9sentent une menace pour la s\u00e9curit\u00e9 nationale am\u00e9ricaine et ne doivent pas offrir de services de t\u00e9l\u00e9communications internationales vers et depuis les \u00c9tats-Unis.\u2009\u00bb<\/p>\n Les mesures visant \u00e0 att\u00e9nuer les menaces pour la s\u00e9curit\u00e9 et la confidentialit\u00e9 des donn\u00e9es en transit peuvent entra\u00eener une restriction de l\u2019interconnexion avec les op\u00e9rateurs chinois, interdisant de fait l\u2019interconnexion directe avec la Chine, car seuls ces op\u00e9rateurs assurent la connectivit\u00e9 internationale de l\u2019Internet chinois. Comme l\u2019a d\u00e9clar\u00e9 Ted Hardie dans sa r\u00e9action aux mesures propos\u00e9es, \u00ab\u2009l\u2019interconnexion de diff\u00e9rents r\u00e9seaux est la base physique sur laquelle reposent Internet et tous les services et possibilit\u00e9s qu\u2019il offre. En entravant cette interconnexion, cette initiative porte un coup au c\u0153ur d\u2019Internet en tant qu\u2019entreprise. Elle le met \u00e9galement en danger d\u2019autres mani\u00e8res, qui auront un certain nombre de cons\u00e9quences inattendues et n\u00e9fastes\u2009\u00bb[5]<\/sup><\/a>.<\/p>\n Comme dans les autres cas o\u00f9 les interconnexions sont dict\u00e9es par une politique centralis\u00e9e au lieu d\u2019\u00eatre bas\u00e9es sur les besoins d\u2019un op\u00e9rateur de r\u00e9seaux et de ses clients, cette situation risque fort d\u2019amoindrir l\u2019efficacit\u00e9 de l\u2019infrastructure. Du fait de la restriction de l\u2019interconnexion directe entre les r\u00e9seaux chinois et am\u00e9ricains, le trafic entre les n\u0153uds chinois et am\u00e9ricains devra emprunter des trajets non optimaux ou effectuer un d\u00e9tour, ce qui aura un impact n\u00e9gatif sur les performances et la r\u00e9silience d\u2019Internet.<\/p>\n Sur le plan du routage d\u2019Internet, la restriction envisag\u00e9e n\u2019atteint pas l\u2019objectif annonc\u00e9. Si le trajet des donn\u00e9es passe d\u2019un n\u0153ud situ\u00e9 aux \u00c9tats-Unis \u00e0 la Chine, sa gestion par un op\u00e9rateur de RPC est in\u00e9vitable, \u00e0 moins que le but soit de couper totalement ce type de trajet. De ce fait, il sera n\u00e9cessaire de prendre une route moins optimale impliquant d\u2019autres r\u00e9seaux. Cela entra\u00eenera une latence plus importante et une moindre r\u00e9silience, sans r\u00e9pondre \u00e0 la menace per\u00e7ue aux extr\u00e9mit\u00e9s.<\/p>\n Si l\u2019objectif est d\u2019\u00e9viter les op\u00e9rateurs de RPC susceptibles de transmettre du trafic qui n\u2019est pas destin\u00e9 \u00e0 la Chine et n\u2019en provient pas, comme cela a \u00e9t\u00e9 le cas lors d\u2019un incident de routage en 2010[6]<\/sup><\/a>, les mesures envisag\u00e9es n\u2019att\u00e9nuent pas cette menace. Du fait de la nature du syst\u00e8me de routage d\u2019Internet, les incidents de ce type ne n\u00e9cessitent pas une interconnexion directe entre un op\u00e9rateur de RPC et un r\u00e9seau am\u00e9ricain. Ainsi, une fuite de route provoqu\u00e9e par un r\u00e9seau suisse en 2019 a accidentellement envoy\u00e9 du trafic \u00e0 d\u2019autres r\u00e9seaux en passant par China Telecom[7]<\/sup><\/a>. Bien qu\u2019elle soit absurde, la solution ultime \u00e0 ce probl\u00e8me serait d\u2019interdire la connexion \u00e0 des op\u00e9rateurs de RPC \u00e0 tous les autres r\u00e9seaux d\u2019Internet. Cependant, il est peu probable que d\u2019autres pays acceptent cette solution, car cela limiterait \u00e9galement leur propre capacit\u00e9 \u00e0 se connecter \u00e0 la Chine. Le fait de tenter d\u2019emp\u00eacher d\u2019autres pays d\u2019acc\u00e9der \u00e0 Internet est tout simplement une autre forme d\u2019attaque contre ses propri\u00e9t\u00e9s essentielles. La vraie solution aux probl\u00e8mes auxquels cherche \u00e0 r\u00e9pondre Clean Network ne consiste pas \u00e0 contr\u00f4ler les interconnexions, mais \u00e0 veiller \u00e0 ce que BGP, le protocole de routage d\u2019Internet, fonctionne de mani\u00e8re s\u00e9curis\u00e9e. L\u2019une des fa\u00e7ons d\u2019y parvenir est de mettre en \u0153uvre les mesures recommand\u00e9es par MANRS afin de soutenir la s\u00e9curit\u00e9 et la r\u00e9silience du routage[8]<\/sup><\/a>.<\/p>\n M\u00eame si le programme Clean Network ne traite pas du routage, il am\u00e8ne \u00e0 se demander comment les r\u00e9seaux am\u00e9ricains devraient g\u00e9rer les annonces de routage issues d\u2019op\u00e9rateurs de RPC. La seule r\u00e9ponse logique est de g\u00e9rer les annonces de ce type conform\u00e9ment \u00e0 la norme du BGP et aux pratiques de s\u00e9curit\u00e9 du routage mondialement accept\u00e9es, par exemple en v\u00e9rifiant l\u2019exactitude de l\u2019annonce de routage par l\u2019utilisation de RPKI (Resource Public Key Infrastructure, un syst\u00e8me qui permet l\u2019authentification des annonces de route). Toute politique de routage artificielle impos\u00e9e aux op\u00e9rateurs de r\u00e9seau aura un effet n\u00e9gatif sur la r\u00e9silience, la stabilit\u00e9 et la port\u00e9e mondiale d\u2019Internet dans son ensemble.<\/p>\n L\u2019\u00e9volution de l\u2019interconnexion et du routage que d\u00e9crivent les tendances de ce cas d\u2019utilisation est bien \u00e9loign\u00e9e de l\u2019id\u00e9al exprim\u00e9 par le Mode de fonctionnement du r\u00e9seau Internet. De ce fait, beaucoup des b\u00e9n\u00e9fices potentiels, surtout en mati\u00e8re de collaboration, de port\u00e9e mondiale et de r\u00e9silience, ne sont pas optimis\u00e9s.<\/p>\n Le mod\u00e8le du r\u00e9seau chinois ne permet pas l\u2019application de propri\u00e9t\u00e9s essentielles qui g\u00e9n\u00e8rent une part importante de la valeur d\u2019Internet. M\u00eame si la taille du march\u00e9 int\u00e9rieur chinois donne aux utilisateurs d\u2019Internet les moyens de se passer de la valeur de l\u2019Internet mondial, d\u2019autres pays qui adopteraient ce mod\u00e8le passeraient \u00e0 c\u00f4t\u00e9 des innombrables possibilit\u00e9s de collaboration, de connectivit\u00e9 et de d\u00e9veloppement \u00e9conomique qu\u2019il apporte.<\/p>\n Les mesures russes visant \u00e0 centraliser le contr\u00f4le du routage et \u00e0 formaliser un \u00ab\u2009interrupteur\u2009\u00bb pour la connexion \u00e0 l\u2019Internet mondial enfreignent deux des propri\u00e9t\u00e9s essentielles du Mode de fonctionnement du r\u00e9seau Internet et r\u00e9duisent la r\u00e9silience de ce dernier en cas de crise. Si cette approche venait \u00e0 se r\u00e9pandre, la capacit\u00e9 d\u2019Internet \u00e0 offrir un vaste ensemble d\u2019avantages en termes de collaboration, de port\u00e9e mondiale et de d\u00e9veloppement \u00e9conomique \u00e0 d\u2019autres pays pourrait s\u2019en trouver s\u00e9rieusement menac\u00e9e.\u00a0<\/p>\n Les mesures du programme Clean Network annonc\u00e9es par l\u2019administration am\u00e9ricaine auront un effet n\u00e9gatif sur l\u2019infrastructure d\u2019interconnexion et les flux de trafic, ce qui engendrera une baisse des performances et de la r\u00e9silience et pourrait entra\u00eener un affaiblissement de la s\u00e9curit\u00e9 pour les utilisateurs du monde entier.<\/p>\n Notes<\/strong><\/p>\n [1]<\/a> https:\/\/stat.ripe.net\/RU<\/a><\/u><\/p>\n [2]<\/a> \u201cOn Amendments to the Federal Law \u2018On Communications\u2019 and the Federal Law \u2018On Information, Information Technologies and Information Protection\u2019\u201d, 22 April 2019, http:\/\/publication.pravo.gov.ru\/Document\/Text\/0001201905010025<\/a>.<\/p>\n [3]<\/a> Service f\u00e9d\u00e9ral de surveillance des communications, des technologies de l\u2019information et des m\u00e9dias (Federal Service for Supervision of Communications, Information Technology, and Mass Media)<\/p>\n [4]<\/a> Annonce de l\u2019expansion du \u00ab\u2009Clean Network\u2009\u00bb pour prot\u00e9ger les int\u00e9r\u00eats am\u00e9ricains, https:\/\/www.state.gov\/announcing-the-expansion-of-the-clean-network-to-safeguard-americas-assets\/<\/a><\/p>\n [5]<\/a> R\u00e9flexions sur le Clean Network program, https:\/\/medium.com\/@ted.ietf\/thoughts-on-the-clean-network-program-5f1c43764152<\/a><\/p>\n [6]<\/a> La Chine d\u00e9tourne-t-elle 15\u00a0% du trafic Internet\u2009? Plut\u00f4t environ 0,015\u00a0%, https:\/\/www.forbes.com\/sites\/andygreenberg\/2010\/11\/19\/china-hijacks-15-of-internet-traffic-more-like-015\/<\/a><\/p>\n [7]<\/a> Tu ne devineras jamais o\u00f9 les donn\u00e9es mobiles europ\u00e9ennes ont \u00e9t\u00e9 rerout\u00e9es pendant deux heures. Oh. En fait, si. Oui, vers China Telecom, https:\/\/www.theregister.com\/2019\/06\/10\/bgp_route_hijack_china_telecom\/<\/a><\/p>\n [8]<\/a> Normes mutuellement agr\u00e9\u00e9es pour la s\u00e9curisation du routage, https:\/\/www.manrs.org\/<\/a><\/p>\n","protected":false},"excerpt":{"rendered":" Effets des politiques en mati\u00e8re de r\u00e9glementation du routage et de l\u2019interconnexion, ainsi que de la r\u00e9duction de l\u2019autonomie des op\u00e9rateurs sur le Mode de fonctionnement du r\u00e9seau Internet<\/p>\n","protected":false},"author":46,"featured_media":0,"template":"","categories":[4903,4909],"tags":[],"region_news_regions":[6029],"content_category":[6105],"ppma_author":[4057],"class_list":["post-124789","resources","type-resources","status-publish","hentry","category-le-mode-de-fonctionnement-du-reseau-internet","category-renforcer-internet","region_news_regions-mondial","resource_types-ressource","content_category-resources-type"],"acf":[],"uagb_featured_image_src":{"full":false,"thumbnail":false,"medium":false,"medium_large":false,"large":false,"1536x1536":false,"2048x2048":false,"post-thumbnail":false,"square":false,"gform-image-choice-sm":false,"gform-image-choice-md":false,"gform-image-choice-lg":false},"uagb_author_info":{"display_name":"Ivana Trbovic","author_link":"https:\/\/www.internetsociety.org\/fr\/author\/trbovic\/"},"uagb_comment_info":0,"uagb_excerpt":"Effets des politiques en mati\u00e8re de r\u00e9glementation du routage et de l\u2019interconnexion, ainsi que de la r\u00e9duction de l\u2019autonomie des op\u00e9rateurs sur le Mode de fonctionnement du r\u00e9seau Internet","_links":{"self":[{"href":"https:\/\/www.internetsociety.org\/fr\/wp-json\/wp\/v2\/resources\/124789","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.internetsociety.org\/fr\/wp-json\/wp\/v2\/resources"}],"about":[{"href":"https:\/\/www.internetsociety.org\/fr\/wp-json\/wp\/v2\/types\/resources"}],"author":[{"embeddable":true,"href":"https:\/\/www.internetsociety.org\/fr\/wp-json\/wp\/v2\/users\/46"}],"wp:attachment":[{"href":"https:\/\/www.internetsociety.org\/fr\/wp-json\/wp\/v2\/media?parent=124789"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.internetsociety.org\/fr\/wp-json\/wp\/v2\/categories?post=124789"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.internetsociety.org\/fr\/wp-json\/wp\/v2\/tags?post=124789"},{"taxonomy":"region_news_regions","embeddable":true,"href":"https:\/\/www.internetsociety.org\/fr\/wp-json\/wp\/v2\/region_news_regions?post=124789"},{"taxonomy":"content_category","embeddable":true,"href":"https:\/\/www.internetsociety.org\/fr\/wp-json\/wp\/v2\/content_category?post=124789"},{"taxonomy":"author","embeddable":true,"href":"https:\/\/www.internetsociety.org\/fr\/wp-json\/wp\/v2\/ppma_author?post=124789"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Quelles propri\u00e9t\u00e9s essentielles sont affect\u00e9es par ces \u00e9volutions\u2009?<\/h4>\n
Propri\u00e9t\u00e9 essentielle no<\/sup>\u00a01\u00a0: une infrastructure ouverte et accessible dot\u00e9e d\u2019un protocole commun<\/h5>\n
\npropri\u00e9t\u00e9 essentielle no<\/sup>\u00a03.<\/p>\nPropri\u00e9t\u00e9 essentielle no<\/sup>\u00a03\u00a0: gestion d\u00e9centralis\u00e9e et routage distribu\u00e9<\/h5>\n
\n\u00a0risque d\u2019avoir des cons\u00e9quences impr\u00e9visibles, notamment des coupures et des failles de s\u00e9curit\u00e9.<\/p>\nInterconnexion et routage en Chine<\/h3>\n
Quelles propri\u00e9t\u00e9s d\u2019Internet sont affect\u00e9es par ces dispositifs\u2009?<\/h4>\n
Propri\u00e9t\u00e9 essentielle no<\/sup>\u00a01\u00a0: une infrastructure ouverte et accessible dot\u00e9e d\u2019un protocole commun<\/h5>\n
Propri\u00e9t\u00e9 essentielle no<\/sup>\u00a03\u00a0: gestion d\u00e9centralis\u00e9e et routage distribu\u00e9<\/h5>\n
Le programme am\u00e9ricain Clean Network<\/h3>\n
Quelles propri\u00e9t\u00e9s d\u2019Internet sont affect\u00e9es par ces dispositifs\u2009?<\/h4>\n
Propri\u00e9t\u00e9 essentielle no<\/sup>\u00a01\u00a0: une infrastructure ouverte et accessible dot\u00e9e d\u2019un protocole commun<\/h5>\n
Propri\u00e9t\u00e9 essentielle no<\/sup>\u00a03\u00a0: gestion d\u00e9centralis\u00e9e et routage distribu\u00e9<\/h5>\n
Conclusion<\/h3>\n
\n