Pourquoi la gouvernance d’Internet est un risque pour les entreprises

Des équipements opérationnels ne suppriment pas la dépendance à l’égard d’un service extérieur. Demandez quels changements deviennent impossibles lorsque l’administrateur est indisponible.

Vos serveurs fonctionnent. Vos connexions fonctionnent. Puis un service dont vous dépendez modifie ses règles, devient indisponible ou refuse une mise à jour essentielle. Les clients peuvent en subir les conséquences alors qu’aucun de vos propres équipements n’est tombé en panne.

C’est pourquoi la gouvernance d’Internet doit être abordée dans une discussion sur la continuité des activités. La question est de savoir qui peut modifier les conditions dans lesquelles une entreprise reste accessible, et ce que cette entreprise peut faire lorsque ces conditions changent.

De quel type de risque parlons-nous ?

La gouvernance d’Internet recouvre plusieurs relations différentes. Les gouvernements adoptent des lois dans leurs juridictions. Les plateformes fixent les conditions d’utilisation de leurs services. Les organismes techniques élaborent des normes. Les registres coordonnent des noms ou des numéros. Une entreprise peut dépendre de tous ces acteurs, mais la source et les limites de leur autorité diffèrent.

Les règles transfrontalières concernant les données, les restrictions imposées par les plateformes et les obligations de cybersécurité peuvent affecter une entreprise. Elles n’expliquent pas toutes les dépendances d’infrastructure. Une entreprise peut respecter ses obligations légales tout en dépendant d’un seul service administratif sans remplacement testé.

Comment une adresse devient un facteur de dépendance pour l’entreprise

Imaginez une entreprise dont les clients ont configuré leurs pare-feu pour autoriser le trafic associé aux adresses IP publiques de cette entreprise. Des partenaires utilisent ces mêmes adresses pour reconnaître ses systèmes. Avec le temps, ces identifiants s’intègrent aux configurations d’autres personnes.

Changer une adresse devient alors davantage que modifier un paramètre sur un serveur. L’entreprise doit se coordonner avec ses clients et ses partenaires. Certains réagiront rapidement ; d’autres pourront avoir besoin d’une fenêtre de maintenance ou d’une approbation interne. Le coût vient des relations construites autour de l’adresse.

Il faut maintenant séparer les dépendances. Qui fournit la connectivité ? Qui détient la ressource d’adresses ? Qui peut mettre à jour son enregistrement ? Qui gère l’autorisation de routage ? Un contrat avec un seul fournisseur ne donne pas nécessairement à l’entreprise le contrôle direct de ces quatre éléments.

Pourquoi les incitations comptent

La Note 32 de Lu Heng décrit un problème d’agence : l’institution qui prend une décision administrative peut ne pas supporter les pertes commerciales qu’elle provoque. Un opérateur perd des revenus lorsque les clients ne peuvent plus se connecter ; l’administrateur peut continuer à suivre sa procédure.

Sa critique porte sur la structure du pouvoir et de la responsabilité. Une règle ne doit pas être considérée comme inoffensive simplement parce qu’elle est qualifiée d’administration technique. Son effet sur les réseaux opérationnels compte, tout comme la question de savoir qui en supporte le coût.

Que peut faire une entreprise dès maintenant ?

Commencez par un service dont les clients ne peuvent pas se permettre la perte. Retracez les adresses, les fournisseurs, les enregistrements et les paramètres de sécurité dont il dépend. Identifiez les personnes qui peuvent modifier chacun de ces éléments, y compris tout fournisseur qui agit pour votre compte.

Testez ensuite une interruption réaliste : un fournisseur se retire, un compte administratif devient inaccessible ou un enregistrement nécessaire ne peut pas être mis à jour. Distinguez ce qui continue immédiatement de fonctionner de ce qui devient difficile au renouvellement, lors d’un transfert ou pendant une reprise. Une interruption du service d’un registre n’arrête pas nécessairement tous les paquets instantanément.

Le résultat utile est une liste de dépendances précises et d’actions de reprise, avec une personne responsable de chacune. Une affirmation générale selon laquelle le réseau est résilient ne suffit pas si personne n’a vérifié la couche d’identité.

Que faudrait-il changer dans le système ?

La préparation individuelle est utile, mais elle ne crée pas le mécanisme de remplacement qui manque. Lu Heng défend des enregistrements vérifiables et des services de coordination portables et remplaçables, afin que la protection d’un réseau n’exige pas de préserver éternellement un seul administrateur.

Cette ambition diffère d’une demande faite aux entreprises de passer davantage de temps dans des réunions consacrées aux politiques de gouvernance. La participation peut les aider à remarquer une modification proposée. Une voie de sortie testée change leur position lorsque la relation échoue.

Plus les clients et les partenaires dépendent d’un identifiant, plus un changement imprévu peut devenir difficile. Comprendre ces dépendances avant la prochaine expansion donne à une entreprise davantage de marge de manœuvre.

Utilisez le guide pratique pour examiner un service étape par étape. Pour comprendre le problème institutionnel qui se trouve derrière, lisez l’argument original de Lu Heng sur le pouvoir et la responsabilité économique.