Les perturbations de l’internet se produisent à tous les niveaux, qu’il s’agisse de connexions instables dans votre salon ou de plusieurs pays coupés du réseau mondial. Dans la plupart des cas, il s’agit de perturbations involontaires causées par une infrastructure défectueuse, des mises à jour logicielles ou des erreurs humaines.
Un nombre restreint mais croissant de perturbations sont intentionnelles, notamment les cyberattaques sur les réseaux et les limitations artificielles de l’internet, telles que les fermetures ciblées et forcées de l’internet, l’étranglement et les blocages de services. Jusqu’à présent, en 2024, nous avons enregistré plus de 100 incidents de limitation artificielle de l’internet sur le Pulse Shutdown Tracker.
Bien que ces incidents aient des conséquences graves pour les individus, les entreprises et les sociétés entières, les mesurer et les suivre avec précision reste un défi de taille.
Actuellement, nous mesurons ces événements à l’aide d’une combinaison de méthodes. L’une d’entre elles consiste à surveiller les schémas de trafic Internet à l’aide de techniques de mesure passives, notamment en analysant la visibilité du réseau par le biais des annonces du protocole BGP (Border Gateway Protocol) et des données de trafic afin de détecter les anomalies ou les interruptions de la connectivité des réseaux voisins. Une autre méthode consiste à utiliser des mesures actives à l’aide de sondes qui testent l’accès au réseau, y compris les sites web ou les serveurs, afin de tester leur accessibilité et leur vitesse.
Les techniques de mesure active offrent une visibilité en temps réel du réseau afin d’identifier les problèmes avant que les utilisateurs actuels ne soient affectés, reflétant ainsi l’accès réel d’un utilisateur à travers son réseau.
Les techniques de mesure passive permettent de collecter et d’analyser des données historiques sur les performances du réseau. Elles sont particulièrement utiles pour analyser les incidents afin de comprendre ce qui n’a pas fonctionné.
Bien que cette dernière méthode offre la meilleure résolution de l’impact de l’événement, un plus grand nombre de sondes situées dans une vaste zone géographique est nécessaire pour la rendre plus fiable, en particulier lorsque l’arrêt se produit au niveau régional, couvrant une ou plusieurs parties d’un pays.
Les difficultés de la mesure des fermetures régionales
La variabilité des schémas de trafic Internet constitue un problème important lors de la mesure et de l’analyse de l’Internet à un niveau hyperlocal. Par exemple, les schémas d’utilisation quotidiens, influencés par des facteurs tels que l’heure de la journée, les horaires de travail et les habitudes de divertissement, peuvent créer des fluctuations dans le volume du trafic. Ces modèles diffèrent naturellement d’un jour à l’autre et d’une semaine à l’autre (figure 1).
En outre, des événements spéciaux tels que les grandes rencontres sportives ou les catastrophes naturelles peuvent temporairement augmenter ou diminuer l’utilisation de l’internet.
La fluctuation des modèles rend difficile la détermination du seuil à partir duquel un changement dans le trafic Internet peut être considéré comme une anomalie suffisamment importante pour être décrite comme une fermeture. Par exemple, une fermeture nationale serait clairement visible (baisse de ~50% du trafic et de la connectivité) dans les services de mesure du réseau. Cependant, une baisse de 100 % du trafic et de la connectivité au niveau régional peut ne pas enregistrer plus de 10 % de baisse au niveau national.
Une autre limite est la précision des données de localisation du protocole Internet (IP), qui sont cruciales pour déterminer avec précision la portée géographique d’une fermeture.
Les bases de données des localisateurs géographiques d’adresses IP reposent sur des approches optimales. Bien que leur précision se soit améliorée au fil des ans, elle n’est toujours pas suffisante pour offrir une grande certitude. Par exemple, il arrive que le trafic détecté sur un bloc IP utilisé dans un pays A semble provenir d’un pays B. Lorsque le pays B est touché par une fermeture, les mesures montrent toujours un certain trafic sur le bloc IP utilisé dans le pays A.
Les données sur la géographie IP sont encore moins précises au niveau régional, car de nombreux opérateurs de réseaux enregistrent l’emplacement des blocs IP dans leurs centres de données ou leurs sièges sociaux. Cela signifie que les blocs d’adresses IP utilisés dans le pays sont effectivement concentrés en quelques endroits du pays. Toute baisse du trafic dans une région ne serait pas attribuée aux adresses IP de cette région, mais au trafic général du pays.
Mesurer plus
Bien que des progrès significatifs aient été réalisés dans l’évaluation de la santé et de la disponibilité de l’internet, ces défis et d’autres continueront d’avoir un impact sur notre résolution.
Nous encourageons les personnes qui souhaitent améliorer cette situation à télécharger et à utiliser des outils de sondage actif à code source ouvert, tels que ceux gérés par RIPE Atlas Probes et l’Open Observatory of Network Interference (OONI).
Nous encourageons également les gouvernements à envisager la mise en place de cadres de mesure nationaux et à fournir des données à des projets de mesure mondiaux afin de permettre à d’autres de contrôler et de responsabiliser les organismes concernés.