Qui décide · module en construction

Gouvernance technique : qui écrit les règles du réseau ?

Mis à jour le . Ce sujet évolue vite (true) : vérifie s'il y a du nouveau depuis cette date.

Pour que ton téléphone parle à un serveur au Japon, il faut que des milliards d'appareils suivent les mêmes règles : comment découper les messages, comment nommer les sites, à qui donner quelle adresse. Personne ne « possède » internet, mais ces règles ne tombent pas du ciel. Ce module montre qui les écrit, comment elles sont décidées, et qui manque autour de la table.

Choisis ton niveau et ta façon de lire : tu peux en changer à tout moment.

Étape 0 : Qui dirige internet ?

Accessibilité (contraste, sous-titres, navigation au clavier)
Le W3C (WCAG 2.2, octobre 2023), repris par la norme ISO/IEC 40500:2025 et par la norme européenne EN 301 549. Des groupes de travail du W3C ; ce sont ensuite les lois (comme l’Acte européen sur l’accessibilité) qui rendent ces règles obligatoires.
Pages web (HTML, DOM)
Le WHATWG (fondé en 2004 par des personnes d’Apple, de Mozilla et d’Opera), en accord avec le W3C depuis le 28 mai 2019. Un « standard vivant », mis à jour en continu ; en dernier recours, un comité formé par les éditeurs de navigateurs (Apple, Google, Microsoft, Mozilla) tranche.
Noms de domaine (.fr, .africa, rouages.net)
L’ICANN (fondée en 1998) coordonne la racine du DNS ; chaque extension a son registre (l’Afnic pour .fr). Un modèle « multipartite » : entreprises, États (qui conseillent), techniciens, société civile.
Adresses IP (203.0.113.42, 2001:db8::1)
L’IANA distribue de grands blocs à cinq registres régionaux (RIR), qui les attribuent aux opérateurs. Les règles d’attribution sont écrites par la communauté de chaque région, sur des listes de discussion ouvertes.
Protocoles (IP, TCP, HTTP, TLS, DNS)
L’IETF (fondée en 1986), qui publie les RFC. Pas de membres, pas de vote : un « consensus approximatif » dans des groupes de travail ouverts à tous.
Câbles et ondes (fibre optique, 4G, Wi-Fi)
Les opérateurs et les États ; l’UIT (agence de l’ONU, fondée en 1865) pour les fréquences et les télécoms. Les États attribuent les fréquences ; l’UIT coordonne entre pays, où chaque État a une voix.

🟢 Découverte

Personne ne dirige tout internet. Il est fait de couches, et chaque couche a ses règles, écrites par des organisations différentes : l'IETFIETF — Internet Engineering Task Force : organisation ouverte où des ingénieur·es rédigent, par « consensus approximatif », des normes d'internet publiées sous forme de RFC. pour les protocoles, l'ICANNICANN — Organisation à but non lucratif qui coordonne les noms de domaine et les adresses IP au niveau mondial ; sa filiale PTI assure la fonction IANA. pour les noms de domaine, cinq registres régionauxRegistre régional (RIR) — Organisation qui attribue les adresses IP dans une région du monde : RIPE NCC (Europe, Moyen-Orient), APNIC (Asie-Pacifique), ARIN (Amérique du Nord), LACNIC (Amérique latine et Caraïbes), AFRINIC (Afrique). Les règles y sont écrites par la communauté, par consensus. pour les adresses, le W3CW3C — World Wide Web Consortium : organisation fondée en 1994 par Tim Berners-Lee, qui publie des normes du web (CSS, accessibilité WCAG…). Contrairement à l'IETF, elle a des membres, surtout des entreprises et des universités. pour une partie du web.

🟡 Curieux

Ces règles sont presque toutes volontaires. « L'IETF fait des normes volontaires », écrit-elle, et « elle ne contrôle pas, ni même ne surveille internet ». Pourquoi tout le monde les suit, alors ? Parce qu'un appareil qui ne parle pas comme les autres ne peut parler à personne.

🔴 Ingénieur

Les lois des États s'ajoutent à ces règles techniques : protection des données, blocage de sites, fréquences radio. Ce module parle des règles techniques ; les lois feront l'objet d'un module « États et régulation ».

Idées reçues

« Internet n'a pas de règles. » Il en a des milliers, publiées et numérotées. Mais aucune organisation n'a le pouvoir de les imposer seule. « Tim Berners-Lee a inventé internet. » Il a inventé le web en 1989 au CERN, une application qui fonctionne sur internet. La première RFC date de 1969, vingt ans plus tôt.

Étape 1 : Les RFC : des règles qui demandent l'avis

  1. Une idée (n’importe qui) : Une personne écrit un Internet-Draft, un brouillon. « N’importe qui peut écrire un Internet-Draft sur n’importe quel sujet », dit l’IETF. Il expire au bout de six mois s’il n’est pas mis à jour.
  2. Adoption (un groupe de travail) : Un groupe de travail (il y en avait 138 en 2025) décide sur sa liste de discussion d’adopter le brouillon. Il devient le texte du groupe.
  3. Révisions (le groupe) : Le brouillon passe par des versions -00, -01, -02… Les discussions sont publiques, archivées, et les objections doivent recevoir une réponse.
  4. Dernier appel du groupe (la présidence du groupe) : La présidence constate un « consensus approximatif » : pas l’unanimité, mais plus d’objection restée sans réponse.
  5. Dernier appel de l’IETF (toute l’IETF) : Tout le monde, même hors du groupe, peut encore commenter pendant au moins deux semaines.
  6. Approbation (l’IESG) : L’IESG, le groupe des responsables des grands domaines techniques, approuve le document ou le renvoie au groupe.
  7. Publication (le RFC Editor) : Le RFC Editor relit, corrige, donne un numéro. Une fois publiée, une RFC n’est plus jamais modifiée : on en publie une nouvelle qui la remplace.
  8. Norme proposée (personne : l’usage) : La RFC est « Proposed Standard ». Elle ne s’impose à personne : les fabricants et les opérateurs l’adoptent s’ils le veulent. Des années plus tard, après beaucoup d’expérience, elle peut devenir « Internet Standard ».
  • RFC 791, Internet Protocol (IP) (1981) : Norme d’internet. Le protocole IP de la version 4, celui des adresses comme 203.0.113.42 : norme d’internet n° 5.
  • RFC 1149, Transmettre des paquets IP par pigeons voyageurs (1990) : Expérimentale. Un poisson d’avril du 1er avril 1990 : le paquet est imprimé en hexadécimal sur un petit rouleau attaché à la patte du pigeon.
  • RFC 2324, Protocole de contrôle des cafetières (HTCPCP) (1998) : Pour information. Un poisson d’avril de 1998, d’où vient le code d’erreur « 418 I’m a teapot » (je suis une théière).
  • RFC 7258, La surveillance de masse est une attaque (2014) : Bonne pratique (BCP). Une bonne pratique de 2014 : les protocoles doivent, autant que possible, se défendre contre la surveillance généralisée.
  • RFC 8484, Requêtes DNS par HTTPS (DoH) (2018) : Norme proposée. Une norme proposée de 2018, coécrite par des auteurs de Mozilla et de l’ICANN : elle chiffre les questions posées au DNS, et fait débat.
  • RFC 8890, Internet est fait pour ses utilisateur·rices (2020) : Pour information. Un texte de l’IAB : en cas de conflit, l’IETF devrait favoriser les utilisateur·rices finaux. Pas une norme.
  • RFC 9000, QUIC, un transport rapide et chiffré (2021) : Norme proposée. Le protocole de transport sous HTTP/3 : une norme toute récente, donc « proposée », comme la plupart des protocoles en service.

🟢 Découverte

Les règles d'internet s'appellent des RFCRFC — Request for Comments : les documents numérotés publiés par le RFC Editor, pour la plupart issus de l'IETF. Certains sont des normes (TCP, HTTP…), d'autres des informations ou des expériences., pour Request for Comments : « appel à commentaires ». Ce sont des documents numérotés, gratuits, lisibles par tout le monde. IP, TCP, HTTP, le DNS, TLS : chaque protocole a ses RFC.

🟡 Curieux

Une RFC n'est pas forcément une norme : certaines sont des informations, des expériences, et même des poissons d'avril (des pigeons voyageurs, une cafetière). État au 8 novembre 2026 : environ 8 900 RFC publiées (la numérotation, elle, a dépassé 10 000, avec des trous), dont seulement 101 au rang le plus élevé, « norme d'internet ». La plupart des protocoles très utilisés restent des « normes proposées ».

🔴 Ingénieur

Une RFC n'est jamais corrigée une fois publiée : une nouvelle RFC la « met à jour » ou la « rend obsolète ». Le processus est décrit par la RFC 2026 (1996), simplifiée en 2011 (RFC 6410) : deux niveaux de norme au lieu de trois. Les documents sont accompagnés d'une politique de brevets qui oblige à déclarer ceux qu'on connaît.

Un peu d'histoire

Le 7 avril 1969, Steve Crocker, étudiant à UCLA, publie la RFC 1 pour le petit groupe qui prépare l'ARPANET, avec Steve Carr (Utah) et Jeff Rulifson (SRI). Il racontera : « La plupart d'entre nous étaient des étudiant·es et nous pensions qu'une équipe de professionnels finirait par arriver. » De peur de vexer les « vrais » concepteurs, il passe une nuit blanche à trouver des mots humbles : Request for Comments.

Jon Postel devient l'éditeur des RFC en 1971. Joyce K. Reynolds, chercheuse à l'ISI comme lui, cosigne avec lui des RFC essentielles, assure la relecture finale de la plupart des RFC, puis codirige la série après la mort de Postel en 1998, jusqu'en 2006. Elizabeth Feinler dirige au SRI le centre d'information du réseau, qui tient le registre des noms de machines de 1972 à 1989. Le système des noms de domaine (.com, .edu…) est le fruit d'un travail collectif entre son équipe et l'ISI.

Idées reçues

« Une RFC, c'est une loi d'internet. » Non : personne n'est obligé de la suivre. Et « Steve Crocker a inventé les RFC tout seul » : il décrit lui-même un travail de groupe, surtout d'étudiants.

Étape 2 : Ni rois, ni présidents, ni votes

  1. La présidence demande de fredonner (« hum ») pour la proposition A, puis pour la B : A l'emporte nettement.
  2. Ce n'est pas un vote. La présidence demande : reste-t-il des objections ?
  3. Une personne objecte : A envoie les mots de passe en clair. Tant que l'objection n'a pas de réponse, il n'y a pas de consensus, même si la majorité préfère A.
  4. Le groupe corrige A : les mots de passe seront chiffrés. L'objection a reçu une réponse.
  5. Une personne préfère toujours B, par goût, sans nouvel argument. La présidence constate un consensus approximatif : pas l'unanimité, mais plus d'objection sans réponse.

🟢 Découverte

À l'IETF, on ne vote pas. Les décisions se prennent par « consensus approximatif » : pas besoin que tout le monde soit d'accord, mais aucune objection sérieuse ne doit rester sans réponse. Pour sentir la salle, on fredonne parfois au lieu de lever la main : le « hum ».

🟡 Curieux

L'IETF n'a pas de membres : n'importe qui peut s'inscrire sur la liste de discussion d'un groupe de travail et proposer un brouillon. Chacun·e parle en son nom, même payé·e par une entreprise. Tout est public et archivé. Seule l'inscription aux réunions est payante (avec des exonérations).

🔴 Ingénieur

La RFC 7282 (2014) explique le consensus approximatif : « L'absence de désaccord compte plus que l'accord » ; « les hums ne devraient pas servir de votes ». Elle reconnaît aussi une dérive : « de plus en plus de nos actions ne se distinguent plus d'un vote ». Les responsables (IESG, IAB) sont choisis par un comité de nomination dont les dix membres votants sont tirés au sort parmi des volontaires.

Un peu d'histoire

En juillet 1992, à Cambridge (Massachusetts), David Clark projette une diapositive restée célèbre : « Nous rejetons les rois, les présidents et le vote. Nous croyons au consensus approximatif et au code qui tourne. » Cette phrase est née d'une crise : en juin, à Kobe (Japon), l'IAB, le conseil d'architecture, avait semblé imposer d'en haut un remplaçant à IP. Beaucoup avaient alors demandé : « Qui prend les décisions dans la communauté internet ? Qui choisit qui les prend ? »

Qui décide ?

Une décision technique peut être politique. En 2000, l'IETF refuse de concevoir des fonctions d'écoute légale dans ses protocoles : ce n'est pas à un organisme international de répondre aux lois de chaque pays, et cela affaiblirait la sécurité de tous (RFC 2804). En 2014, après la plénière de novembre 2013 sur la surveillance, elle déclare que « la surveillance généralisée est une attaque » (RFC 7258).

L'autre point de vue s'exprime aussi à l'IETF : des opérateurs ont documenté ce que le chiffrement généralisé les empêche de faire pour gérer et protéger leurs réseaux (RFC 8404, 2018). Le DNS par HTTPS (DoH, RFC 8484) protège la vie privée, mais contourne des filtrages : en 2019, une association de fournisseurs d'accès britanniques a désigné Mozilla « méchant d'internet » pour cela, avant de retirer la nomination.

Vérifie toi-même

Toutes les discussions sont publiques : la liste des groupes de travail de l'IETF et leurs archives sont sur datatracker.ietf.org, et chaque RFC se lit gratuitement sur rfc-editor.org.

Étape 3 : Ouvert à tous… vraiment ?

  • Montréal, novembre 2025 : 1885 inscriptions, dont États-Unis 711, Canada 165, Chine 133.
  • Shenzhen, mars 2026 : 1850 inscriptions, dont Chine 672, États-Unis 386, Royaume-Uni 88, Inde 83, Allemagne 81.
  • Vienne, juillet 2026 : 2125 inscriptions, dont États-Unis 582, Chine 243, Allemagne 187, Inde 127.
  • Enquête 2025 : Hommes 80,6 %, Femmes 9,3 %, Non-binaires 1,3 %, Sans réponse 7,9 % ; Europe 40,6 %, Amérique du Nord 35,9 %, Asie 11,2 %, Afrique 3,2 %, Amérique latine 3,1 %, Océanie 2,7 %, Moyen-Orient 1,3 %, Sans réponse 2 % ; Entreprises 53,3 %, Universités 22,2 %, Société civile 9,2 %, Gouvernements 8,3 %.

🟢 Découverte

Tout le monde peut participer à l'IETF. Mais il faut du temps, parler anglais (« l'IETF travaille uniquement en anglais ») et souvent un employeur qui paie les voyages. Résultat : environ 9 % de femmes, et plus des trois quarts des participant·es viennent d'Europe ou d'Amérique du Nord.

🟡 Curieux

Le lieu compte : à la réunion de Shenzhen, en mars 2026, plus d'un tiers des inscrit·es venaient de Chine ; à Montréal et à Vienne, les États-Unis arrivaient en tête. La part des auteur·rices nord-américain·es des RFC est passée de 75 % en 2001 à 44 % en 2020, au profit de l'Europe et de l'Asie.

🔴 Ingénieur

Quelques entreprises fournissent une grande part du travail : en 2020, environ 12 % des auteur·rices de RFC travaillaient chez Cisco et 7 % chez Huawei, selon une étude universitaire. L'IETF répond que chacun·e participe à titre individuel, et que les objections doivent recevoir une réponse technique, quelle que soit leur origine.

Un peu d'histoire

Des femmes et des personnes venues du monde entier ont pourtant tenu des rôles clés. Lixia Zhang, qui a grandi dans le nord de la Chine et appris seule l'anglais pendant la Révolution culturelle, conçoit le protocole RSVP et siège deux fois à l'IAB. Radia Perlman invente l'algorithme qui évite les boucles dans les réseaux Ethernet. Jun Murai relie le Japon dès 1984. Le Français Christian Huitema préside l'IAB de 1993 à 1995, Leslie Daigle de 2002 à 2007, et Alissa Cooper est la seule femme à avoir présidé l'IETF (2017-2021).

Qui décide ?

Le web a ses propres maisons. Le W3CW3C — World Wide Web Consortium : organisation fondée en 1994 par Tim Berners-Lee, qui publie des normes du web (CSS, accessibilité WCAG…). Contrairement à l'IETF, elle a des membres, surtout des entreprises et des universités., fondé en 1994 par Tim Berners-Lee, a voulu dès le départ une présence mondiale : il a été hébergé à la fois au MIT, en France (par l'Inria, puis l'ERCIM), au Japon (université Keio) et, à partir de 2013, en Chine (université Beihang). Depuis 2023, c'est une organisation d'intérêt public indépendante. Contrairement à l'IETF, il a des membres qui cotisent.

En 2017, le W3C adopte EME, qui permet aux sites de diffuser des vidéos protégées contre la copie (DRM) sans module externe. Pour Tim Berners-Lee, sans cela les navigateurs l'auraient fait hors du W3C ; l'EFF, une association de défense des libertés numériques, quitte le W3C en protestation, au nom de la recherche en sécurité et de l'accessibilité. Quant au HTML, il est écrit depuis 2019 par le WHATWG, un groupe fondé en 2004 par des personnes d'Apple, de Mozilla et d'Opera : ce sont les éditeurs de navigateurs qui y ont le dernier mot.

Étape 4 : D'où vient ton adresse IP ?

  1. IANA (185.0.0.0/8 (16 777 216 adresses)) : L’IANA, aujourd’hui gérée par PTI, une filiale de l’ICANN, tient la liste mondiale. Le 3 février 2011, elle a donné ses cinq derniers grands blocs IPv4 (des « /8 »), un à chaque registre régional : le 185/8 est allé au RIPE NCC.
  2. Registre régional (RIR) (185.0.0.0/8, découpé en petits morceaux) : Le RIPE NCC, registre de l’Europe et du Moyen-Orient, attribue des morceaux de ce bloc à ses membres selon des règles écrites par sa communauté, sur une liste de discussion ouverte à tous, décidées par consensus.
  3. Opérateur (FAI) (185.x.y.0/22 (1 024 adresses)) : Un fournisseur d’accès, membre du registre, reçoit un bloc (x et y remplacent de vrais nombres : on ne montre pas l’adresse de quelqu’un). Depuis le 25 novembre 2019, le RIPE NCC n’a plus d’adresses IPv4 neuves à donner : il faut en racheter (environ 20 dollars l’adresse en 2026, selon des courtiers).
  4. Ta box (185.x.y.27 (une adresse publique)) : L’opérateur donne une adresse publique à ta box, qui la partage entre tous tes appareils (NAT).
  5. Ton appareil (192.168.1.12 (adresse privée) + une adresse IPv6) : Ton téléphone reçoit une adresse privée, qui ne sort pas de chez toi, et souvent une adresse IPv6 publique : en IPv6, il y a assez d’adresses pour chaque appareil. Le module Adresses IP explique ces écritures.
Les cinq registres régionaux (RIR)
RegistreRégionSiègeFondé enIPv4
RIPE NCCEurope, Moyen-Orient, une partie de l’Asie centraleAmsterdam (Pays-Bas)1992plus d’adresses neuves depuis le 25 novembre 2019
APNICAsie-PacifiqueBrisbane (Australie)1993, à Tokyodernier grand bloc entamé le 15 avril 2011, le premier registre à y arriver
ARINÉtats-Unis, Canada, une partie des CaraïbesVirginie (États-Unis)1997réserve épuisée le 24 septembre 2015
LACNICAmérique latine et CaraïbesMontevideo (Uruguay)2002derniers blocs réservés en août 2020
AFRINICAfrique et océan IndienÉbène (Maurice)2005le seul à attribuer encore de petits blocs neufs (phase 2 depuis janvier 2020)

🟢 Découverte

Chaque adresse IPAdresse IP — Numéro qui identifie une machine sur internet, comme une adresse postale. En IPv4 : quatre nombres (ex. 203.0.113.42) ; en IPv6 : une adresse beaucoup plus longue. a été distribuée de main en main : l'IANAIANA — Internet Assigned Numbers Authority : la fonction qui tient les listes mondiales d'internet (racine du DNS, grands blocs d'adresses IP, numéros des protocoles). Née du carnet de Jon Postel dans les années 1970, elle est assurée aujourd'hui par PTI, filiale de l'ICANN. donne de grands blocs à cinq registres régionaux, qui en donnent des morceaux aux opérateurs, qui en donnent une à ta box.

🟡 Curieux

Le 3 février 2011, l'IANA a distribué ses cinq derniers grands blocs IPv4, un par registre. Les registres se sont vidés l'un après l'autre ; seul AFRINIC attribue encore de petits blocs neufs. Ailleurs, les adresses IPv4 s'achètent et se revendent : environ 20 dollars l'adresse en 2026, selon des courtiers. D'où l'importance d'IPv6IPv6 — Version plus récente des adresses IP, assez nombreuses pour donner une adresse à chaque appareil. Elle remplace progressivement IPv4, dont les adresses sont épuisées..

🔴 Ingénieur

Les règles d'attribution ne sont pas écrites par le personnel des registres : n'importe qui peut proposer une politique sur une liste de discussion ouverte, adoptée par consensus de la communauté de la région. Les registres se coordonnent dans la NRO (2003) ; une règle mondiale doit être adoptée à l'identique dans les cinq régions.

Un peu d'histoire

Le RIPE NCC ouvre à Amsterdam le 1er avril 1992 ; Anne Lord et Mirjam Kühne font partie de sa toute petite équipe dès 1994. L'APNIC naît en 1993 à Tokyo, LACNIC en 2002 en Uruguay. AFRINIC, installé à Maurice, est accrédité en 2005, après des années d'efforts d'ingénieurs africains, dont le Ghanéen Nii Quaynor, président de son premier conseil, et le Sud-Africain Alan Barrett.

Qui décide ?

AFRINIC dans la tourmente (état au 8 novembre 2026). En 2021, AFRINIC veut reprendre plus de six millions d'adresses attribuées à Cloud Innovation, une société des Seychelles, en estimant qu'elles sont louées et utilisées hors d'Afrique, contrairement aux règles. L'entreprise répond que ses adresses ont été obtenues légalement et qu'aucune règle n'impose de les utiliser dans la région ; elle obtient en justice le gel des comptes d'AFRINIC (levé en octobre 2021).

Suivent des années de procès à Maurice : plus de conseil d'administration complet à partir de 2022, un administrateur nommé par la justice en 2023, une élection annulée en 2025, une autre en septembre 2025. En juillet 2025, Cloud Innovation demande la liquidation d'AFRINIC ; en mai 2026, la Cour suprême de Maurice autorise l'ICANN à intervenir dans la procédure. Un nouveau directeur général doit prendre ses fonctions le 1er janvier 2027. AFRINIC dénonce une « guerre judiciaire » ; l'ICANN et les autres registres soutiennent la remise en ordre ; des voix africaines s'inquiètent aussi de l'influence de quelques États sur le nouveau conseil.

Étape 5 : Les noms et la racine

La racine du DNS a 13 identités (lettres A à M), exploitées par 12 organisations, et servies par 2 048 instances dans le monde (état au 8 novembre 2026) :

  • A : Verisign (États-Unis), environ 56 instances.
  • B : Université de Californie du Sud (ISI) (États-Unis), environ 6 instances.
  • C : Cogent Communications (États-Unis), environ 13 instances.
  • D : Université du Maryland (États-Unis), environ 248 instances.
  • E : NASA (États-Unis), environ 355 instances.
  • F : Internet Systems Consortium (États-Unis), environ 655 instances.
  • G : Département de la Défense (DISA) (États-Unis), environ 6 instances.
  • H : Laboratoire de recherche de l’armée américaine (États-Unis), environ 12 instances.
  • I : Netnod (Suède), environ 106 instances.
  • J : Verisign (États-Unis), environ 147 instances.
  • K : RIPE NCC (Pays-Bas), environ 169 instances.
  • L : ICANN (États-Unis), environ 257 instances.
  • M : WIDE Project (Japon), environ 34 instances.

🟢 Découverte

Au sommet du DNSDNS — Domain Name System : l'annuaire décentralisé d'internet, qui traduit les noms de domaine en adresses IP., l'annuaire d'internet, il y a la racineServeur racine — Point de départ du DNS : il sait quels serveurs gèrent chaque extension (.net, .fr…). Il y a 13 identités (nommées de a à m), tenues par 12 organisations et copiées en plus de 2 000 exemplaires (instances) dans le monde. : la liste de toutes les extensions (.fr, .com, .africa…). Elle est coordonnée par l'ICANN, une organisation à but non lucratif fondée en 1998, et servie par plus de 2 000 copies dans le monde.

🟡 Curieux

Pourquoi 13 lettres ? Parce qu'au départ, une réponse DNS devait tenir dans 512 octets : il n'y avait de place que pour 13 noms de serveurs. Aujourd'hui, chaque lettre est copiée des centaines de fois grâce à l'anycastAnycast — Technique où la même adresse IP est annoncée depuis de nombreux endroits : ta requête arrive au serveur le plus proche. Les serveurs racine du DNS l'utilisent.. Et la racine est signée (DNSSEC) : une fausse réponse se détecte.

🔴 Ingénieur

En général quatre fois par an, une cérémonie des clés signe la racine. Elle réunit des représentant·es de confiance venu·es de 22 pays, de Maurice au Brésil, de la Palestine à l'Islande ; aucun·e ne travaille pour l'ICANN. La clé maîtresse a été changée le 11 octobre 2018, puis le 11 octobre 2026 ; pour ce second changement, l'ICANN étudiait encore quelques incidents limités (état au 15 octobre 2026).

Un peu d'histoire

En 1972, Jon Postel commence à noter dans un carnet les numéros utilisés par l'ARPANET : c'est l'origine de l'IANA. En 1998, le gouvernement américain confie la fonction à l'ICANN, sous contrat ; Esther Dyson préside son premier conseil. Ce contrat a pris fin le 1er octobre 2016 : le gouvernement américain n'approuve plus chaque modification de la racine. Le 5 mai 2010, les premières extensions en écriture non latine entrent dans la racine, toutes en arabe : Égypte, Arabie saoudite, Émirats.

Qui décide ?

Qui a droit à .amazon : l'entreprise ou les huit pays du bassin amazonien ? Après des années de conflit, l'ICANN l'a attribué à l'entreprise (délégué en 2020), avec des noms réservés aux États, que ceux-ci jugeaient insuffisants. Pour .africa, soutenu par l'Union africaine, un concurrent a contesté jusqu'aux tribunaux américains ; l'extension est en service depuis 2017.

Le déséquilibre se voit dans les candidatures aux nouvelles extensions : en 2012, 911 venaient d'Amérique du Nord et 17 d'Afrique ; au cycle de 2026, 864 et 16.

Idées reçues

« Internet a 13 serveurs racine. » Il a 13 identités, tenues par 12 organisations (dont trois hors des États-Unis : en Suède, aux Pays-Bas et au Japon), et environ 2 000 copies dans plus de 150 pays. « Les États-Unis contrôlent internet. » Jusqu'en 2016, ils avaient un vrai levier sur le sommet du DNS, pas sur les câbles ni sur les contenus. Depuis, ce contrat a disparu ; restent que l'ICANN est une association californienne, et que dix lettres sur treize sont tenues par des organisations américaines.

Étape 6 : Et les États ?

  • Retirer .ru de la racine du DNS pour isoler la Russie : qui peut le faire ?

    Personne ne l’a fait. Le 28 février 2022, l’Ukraine l’a demandé. Le 2 mars, l’ICANN a refusé : elle a été construite « pour que l’internet fonctionne, pas pour que son rôle de coordination serve à l’empêcher de fonctionner », et elle n’a pas de pouvoir de sanction. Techniquement, ce serait possible, mais les caches et les copies locales de la racine en amortiraient l’effet.

  • Reprendre les adresses IP des opérateurs russes : qui peut le faire ?

    Le RIPE NCC a refusé. Le 10 mars 2022, le registre européen a répondu à la même demande ukrainienne que l’enregistrement des adresses « ne devrait pas servir à imposer des résultats politiques ».

  • Changer les règles d’attribution des adresses en Europe : qui peut le faire ?

    La communauté du RIPE, par consensus. N’importe qui peut proposer une règle sur une liste de discussion ouverte ; elle est adoptée par consensus de la communauté, pas par le personnel du registre ni par un État. Une règle mondiale doit être adoptée dans les cinq régions.

  • Écarter un avis donné par les gouvernements à l’ICANN : qui peut le faire ?

    Le conseil de l’ICANN, à 60 %. Les États conseillent l’ICANN par leur comité (le GAC, 184 membres en 2026). Un avis adopté par consensus du GAC ne peut être rejeté que par au moins 60 % du conseil d’administration, qui doit alors chercher une solution acceptable pour les deux.

  • Obliger le monde entier à utiliser un nouveau protocole : qui peut le faire ?

    Personne. Une RFC ne s’impose à personne : les fabricants et les opérateurs l’adoptent s’ils y ont intérêt. Quand Huawei et des opérateurs chinois ont proposé un « New IP » à l’UIT en 2019, les commissions d’études l’ont écarté en décembre 2020 ; ses critiques y voyaient un risque de fragmenter l’internet.

🟢 Découverte

Deux visions s'opposent. Pour les un·es, internet doit être gouverné de façon multipartiteModèle multipartite — Façon de gouverner internet où entreprises, techniciens, société civile et États discutent ensemble, au lieu que les États décident seuls entre eux (modèle intergouvernemental, comme à l'ONU). : entreprises, techniciens, société civile et États ensemble. Pour d'autres, les grandes décisions publiques reviennent aux États, à égalité, par exemple à l'ONU.

🟡 Curieux

L'UIT, l'agence de l'ONU pour les télécommunications, est la plus ancienne organisation internationale moderne : elle est née à Paris en 1865 pour le télégraphe. Elle fixe des règles pour les fréquences et les télécoms, où chaque État a une voix. Elle ne normalise pas les protocoles d'internet : c'est le rôle de l'IETF.

🔴 Ingénieur

En 2012, à Dubaï, une conférence de l'UIT révise un traité sur les télécommunications ; 55 États, dont les États-Unis, refusent de le signer, à cause de la place qu'il donne à internet. En 2019, Huawei et des opérateurs chinois proposent à l'UIT un « New IP » pour les réseaux de 2030 ; ses critiques y voient un contrôle déplacé vers le cœur du réseau, et l'UIT ne le retient pas en 2020.

Un peu d'histoire

Le Sommet mondial sur la société de l'information (Genève 2003, Tunis 2005) crée le Forum sur la gouvernance de l'internet (FGI) : un lieu de discussion, sans pouvoir de décision. En 2013, après les révélations sur la surveillance américaine, les organisations techniques demandent à « mondialiser » l'ICANN ; en 2014, le Brésil réunit NETmundial à São Paulo. Le 17 décembre 2025, l'Assemblée générale de l'ONU, sans vote, rend le FGI permanent et réaffirme le modèle multipartite. Le FGI 2026 se tient à Nairobi, du 14 au 18 décembre (état au 8 novembre 2026).

Qui décide ?

Pour un rôle plus fort des États : la Chine, la Russie et d'autres pays écrivent en 2011 à l'ONU que les politiques publiques de l'internet sont « un droit souverain des États ». L'Inde propose la même année un comité de l'ONU de 50 États, sans vouloir « contrôler internet ». Beaucoup de pays du Sud soulignent qu'ils sont peu représentés dans les organismes techniques, et que l'ICANN reste soumise au droit américain.

Pour le modèle multipartite : les décisions sont ouvertes à toute personne et prises par consensus ; les organismes techniques refusent de servir d'arme politique (refus de couper la Russie en 2022) ; confier internet aux seuls gouvernements risquerait la censure et la fragmentation. Les deux camps ont leurs angles morts : l'ouverture formelle n'empêche pas la domination de quelques pays et entreprises, et l'égalité entre États ne dit rien des citoyen·nes de chacun.

Idées reçues

« L'ONU gouverne internet. » Non : le FGI n'a « aucune fonction de contrôle » et ses conclusions ne sont pas contraignantes. « L'ICANN peut couper un pays. » En 2022, elle a refusé de le faire, rappelant que « personne n'a la capacité de contrôler internet ou de l'éteindre ».

Ce qu'il faut retenir

  1. Personne ne dirige tout internet : chaque couche a ses règles et ses organisations (IETF, W3C, ICANN, registres régionaux, UIT).
  2. Les règles sont volontaires : une RFC ne s'impose que parce que tout le monde a intérêt à être compatible.
  3. On décide par consensus, pas par vote : aucune objection sérieuse ne doit rester sans réponse.
  4. Ouvert ne veut pas dire égal : peu de femmes, peu de pays du Sud, beaucoup d'entreprises.
  5. Les choix techniques sont aussi politiques : écoute légale, chiffrement, adresses, noms, place des États.

Pour aller plus loin : De l'Entrée à la page pour voir ces règles à l'œuvre (DNS, TLS, BGP), Adresses IP et masques pour les écritures d'adresses, et l'histoire d'internet.