Internet à l'épreuve de sa gouvernance

Comment est organisé l'internet ? Quels sont ses réseaux, ses règles, ses modalités de gestion ? Autant de questions auxquelles Jean-Jacques Damlamian apporte ses réponses.

Jean-Jacques Damlamian. L'internet est un réseau de réseaux, c'est-à-dire que les infrastructures sont multiples mais elles sont censées coopérer entre elles. On peut les classer en trois grandes catégories :

les infrastructures de transmission des réseaux d'accès. Ce sont des réseaux locaux, en général fournis par les opérateurs de télécommunications. L'utilisateur est connecté via un moyen qui lui est propre : réseau téléphonique fixe, ADSL, et maintenant réseaux mobiles, et pour certaines régions isolées du monde, par satellite. En général, un seul opérateur traite le trafic d'un utilisateur donné dans cette partie de l'internet. Ces infrastructures sont constituées de moyens de transmission (câbles ou radio) et de routeurs, organes qui orientent les trafics.

Les infrastructures de transmission des réseaux dorsaux, ou « backbone » en anglais. Ces réseaux assurent les échanges d'informations à travers le monde. Ils sont multiples et doivent absolument coopérer. Ils le font sur la base de l'échange de service car aucun n'est suffisamment universel pour se passer des autres. Des accords bilatéraux ou  multilatéraux règlent ces échanges qui se font sur la base du « best effort », le service sans garantie. Ici aussi ces infrastructures sont constituées de moyens de transmission et de routeurs.

Les infrastructures de nommage et d'adressage. Ce sont les organes dont l'intelligence permet le bon écoulement du trafic. En effet, lorsque vous utilisez l'inter­net, vous bénéficiez de la commodité d'utiliser des adresses e-mail (exemple : jjd@jjd-et-compagnie.com) ou des noms de site (ex : www.constructif.fr) sans avoir à vous préoccuper de l'endroit physique où se trouvent le destinataire de votre mail ou le site que vous recherchez. Il faut traduire ces informations, et ce sont des serveurs qui s'en chargent. Ces serveurs sont hiérarchisés mais ils obéissent à des règles communes et, lorsqu'ils ne savent pas traduire, font appel aux serveurs de la hiérarchie au-dessus, et ainsi de suite, jusqu'aux serveurs racines qui sont le recours ultime.

Le trafic que vous émettez ou que vous recevez est constitué d'une suite de paquets de données qui chacun a une étiquette qui permet de l'envoyer à sa bonne destination. Cette étiquette est une adresse IP conforme aux principes d'adressage défini par l'IETF(2) ; aujourd'hui nous utilisons l'adressage IPv4(3), et dans un proche avenir ce sera l'adressage IPv6(3). Chaque paquet reçu par un routeur est envoyé, en fonction de l'étiquette du paquet, vers un autre routeur, et ainsi de suite à travers le monde en passant d'un opérateur à l'autre et d'un pays à l'autre de multiples fois. Pour faire ce travail, le routeur a besoin de tables de routage qu'il se constitue lui-même soit à sa mise en service, soit suite à un événement imprévu (une étiquette avec une adresse IP inconnue, ou la disparition d'une partie du réseau…) grâce à une fonction très puissante de découverte de son environnement.

À qui appartiennent les infrastructures ?

À de multiples opérateurs qui coopèrent entre eux, soit par des accord explicites, soit  de  façon  implicite ; car si  un opérateur A a un  accord d'échange  de trafic (« peering » en anglais) avec l'opérateur B, et un autre avec l'opérateur C, les opérateurs B et C peuvent échanger du trafic via l'opérateur A sans avoir d'accord entre eux.

Parmi les acteurs on peut citer :

dans un pays donné, pour les réseaux d'accès, les opérateurs de réseau téléphonique, et les fournisseurs d'accès internet qui n'ont souvent pas d'infrastructures de transmission, mais ont les premiers organes de routage,

pour les réseaux dorsaux, ce seront plutôt les grands réseaux de données gérés par les opérateurs de télécommunications nationaux, et leurs infrastructures internationales (câbles sous-marins intercontinentaux, câbles transfrontières, satellites…),

les serveurs du système de nommage sont à des endroits multiples et communiquent entre eux mais, étant hiérarchisés comme je viens de l'expliquer, certains d'entre eux ont un rôle de dernier recours qui les rend essentiels. Ce sont les serveurs racines qui forment ensemble un système. Ils sont au nombre de treize dans le monde dont dix sont aux États-Unis, deux en Europe et un au Japon. Ils sont gérés sous l'autorité de l'Icann (Internet corporation for assigned names and numbers), en vertu d'un accord entre le gouvernement américain et cet organisme lors de sa création.

Ce système de serveurs de dernier recours est-il à l'abri de tout risque de panne ?

La sécurité de fonctionnement de l'internet, sa continuité et sa stabilité sont des sujets de préoccupation constants et l'IETF y travaille en permanence. De nombreux facteurs–accidents, malveillance, ou même attaques terroristes – peuvent causer des dégâts considérables. Ainsi, il faut que le système des serveurs racines puisse survivre à ce genre d'attaques qui paralyseraient alors tout l'internet. C'est pourquoi on réfléchit à faire du système de serveurs racines un système beaucoup plus largement réparti sur des sites distribués à travers le monde qui se sécuriseraient mutuellement.

Selon le niveau de développement d'un pays, mais aussi selon ses choix politiques, économiques, etc., la situation peut varier très sensiblement. En effet, un pays ayant une infrastructure de télécommunications développée, dense et très capillaire aura beaucoup moins à investir pour permettre à sa population d'accéder à l'internet d'abord bas débit par le réseau commuté, puis haut débit grâce à l'ADSL, par exemple.

Des réseaux mal dimensionnés auront ici une conséquence en matière de qualité de service : les paquets mettront plus ou moins de temps à passer avec l'effet que l'on imagine, aussi bien pour les internautes du pays que pour les internautes des autres pays voulant accéder à un site localisé dans ce pays. Et certaines applications, comme la téléphonie sur l'internet, qui exigent des délais courts de transmission, ne fonctionneront pas convenablement.

Pour ce qui est du nommage et de l'adressage, on peut aussi rencontrer des cas très différents selon les décisions nationales. Dans certains pays, l'accès vers les sites étrangers est limité, voire impossible par des mécanismes de filtrage sur les adresses IP des étiquettes de paquets. On voit bien là l'effet de choix politiques nationaux.

On peut distinguer plusieurs types de mises à niveau :

les mises à niveau fonctionnelles ou de capacité : raccorder telle région d'un pays (on dira que l'on étend la connectivité de l'internet), augmenter le débit disponible aux internautes, par exemple en installant l'ADSL ici ou là, augmenter la capacité des réseaux.

Ce sont des décisions propres à chaque pays et qui dépendent de la réglementation nationale locale. Chaque acteur agit ici en fonction de son intérêt économique et c'est bien aux « règlementeurs » d'orchestrer convenablement le jeu économique pour obtenir le résultat souhaité.

les mises à niveau de normalisation. L'IETF, qui est l'organe de normalisation de l'internet, produit des normes qui sont ensuite mises en œuvre par les opérateurs. Tenant compte des difficultés financières de certains à investir, il est impératif de permettre à l'internet de continuer de fonctionner pendant toute la période d'introduction d'une nouvelle norme qui doit cohabiter pendant un certain temps avec la norme précédente qu'elle remplacera. C'est ainsi que la nouvelle norme d'adressage IPv6 sera introduite progressivement et cohabitera avec IPv4 qui est celle en usage aujourd'hui.

Il y a malheureusement encore des pays qui ne peuvent accéder à l'internet. C'est le cas des pays en développement les plus pauvres, en particulier en Afrique. La situation y est souvent contrastée entre la capitale et les zones rurales, où même le téléphone filaire n'existe pas toujours. Certains privilégiés cependant peuvent avoir l'internet par des moyens plus coûteux. C'est le cas en utilisant l'accès par satellite. La liaison satellitaire permet à l'internaute d'être un abonné éloigné d'un autre pays dans le monde.

C'est la fameuse question du fossé numérique entre les pays riches et les pays pauvres, mais l'infrastructure n'est qu'un maillon d'une chaîne. Il faut aussi avoir les compétences, la formation des jeunes et des moins jeunes, la disponibilité des ordinateurs…

Le terme de gouvernance est très vaste, et les débats préparatoires au SMSI le montrent bien. Il y a les questions techniques : normes, exploitation des serveurs racines ressources de dernier ressort, mais au-delà il y a les questions non techniques, telles que les questions de droit (activités délictueuses utilisant l'internet, lutte contre le spam, les virus), les questions de sécurité, etc. pour lesquelles les gouvernements ont un rôle à jouer individuellement ou collectivement. Il y a aussi la question du fossé numérique...

Il était donc logique que cette question fasse débat au sein de l'ONU et c'est pourquoi Kofi Annan, son secrétaire général, a convoqué le SMSI à Tunis, mi-novembre. S'y affrontent deux logiques extrêmes :

mettre tout sous la tutelle de l'ONU, c'est-à-dire faire passer l'Icann sous tutelle de l'ONU en le reconfigurant éventuellement, au risque de mettre en péril le fonctionnement technique actuel, somme toute satisfaisant ;

ne rien changer et laisser l'Icann tel quel, mais traiter les questions hors du champ d'action de l'Icann ailleurs (lutte contre la criminalité, etc.).

Si on se limite à l'Icann telle qu'elle est aujourd'hui, on y trouve représentées toutes les parties prenantes ayant un intérêt dans le bon fonctionnement de l'internet. Tous les acteurs peuvent venir et participer aux réunions de l'Icann trois fois par an et leurs représentants ont siège et voix dans les organes dirigeants. Un effort tout particulier est fait pour rendre ces organes les plus ouverts et les plus représentatifs de toutes les parties du monde et de toutes les cultures. Les gouvernements sont associés via un comité consultatif des gouvernements.

Ce n'est certes pas parfait, mais ça marche quand même. On peut toujours faire mieux, et il faut toujours en avoir la volonté, mais il faut aussi veiller au bon fonctionnement au jour le jour de la ressource essentielle qu'est l'internet et éviter de se lancer dans des aventures peut-être politiquement attractives mais trop risquées au plan de la stabilité et de la continuité du fonctionnement.