Le magazine Lte (Khaouja) a mené l’interview suivante avec M. Baher Esmat (ICANN). Baher Esmat est Vice-président de Global Stakeholder Engagement au Moyen-Orient à l’ICANN.

1- Pouvez-vous nous parler brièvement de l’ICANN et de son rôle dans l’écosystème Internet?

 Le rôle de l’ICANN, la société Internet pour les et les numéros  et noms de domaines attribués, consiste à conserver les identifiants uniques (système de noms de domaine, adresses de protocole Internet et paramètres de protocole), facilitant ainsi le développement  de politiques axées sur la communauté et la mise en œuvre des règles l’Internet.

 L’ICANN est juste une entité parmi d’autres dont son travail contribue à sécuriser, stabiliser et contribuer au bon fonctionnement d’Internet, et il n’existe pas de point de contrôle unique. Les partenariats et la coopération entre les opérateurs techniques d’Internet maintiennent ensemble le réseau Internet mondial. Les réseaux physiques sont répartis sur des milliers de FAI et d’opérateurs.

 En bref, l’ICANN a un mandat très limité envers la technologie: la coordination du système d’identifiant unique de l’ Internet. Nous ne sommes pas Internet, mais nous sommes une partie essentielle du système de noms de domaine – le DNS.

2-Le 6 juin, nous avons célébré le sixième anniversaire du lancement de l’ IPv6. Malgré les progrès accomplis dans la transition de l’IPV4 à l’IPV6, certains estiment que cela n’est pas assez rapide. Que pensez-vous du rythme de cette transition?

 En général, le développement technologique ne rentre pas dans le mandat de l’organisation de l’ICANN. Cependant, le protocole Internet (IP) a la particularité d’être au cœur de la technologie du système sur lequel Internet fonctionne.

 Il y a 7 milliards d’habitants sur la planète, mais environ 3,7 milliards d’adresses IPv4 publiques sont disponibles pour les dispositifs et les infrastructures ordinaires. On estime que plus de 50 milliards d’appareils seront en service d’ici 2020. Le pool d’adresses IPv4 restant ne peut pas supporter la croissance d’Internet.

 En raison de l’épuisement projeté du pool libre d’adresses IPv4, la communauté technique est consciente de la nécessité de passer à IPv6 depuis de nombreuses années. Cependant, l’absence de justification commerciale claire et l’émergence de solutions de contournement à la problématique d’IPv4 ont poussé de nombreuses organisations à différer leurs investissements dans IPv6.

 L’adoption d’IPv6 devrait faciliter l’expansion rapide d’Internet. À l’avenir, si chaque périphérique aura au moins une adresse IP unique, seul l’adoption d’IPv6 peut le permettre. Si les entreprises dépendent d’Internet, elle dépendra probablement d’IPv6 en tant que partie essentielle de son avenir.

 Les adresses IPv4 continuant de se raréfier, on peut s’attendre à ce que le coût de la maintenance et de l’extension des réseaux exclusivement IPv4 augmente. En raison de l’augmentation des coûts de maintien de l’IPv4, on peut s’attendre à un passage à l’adoption d’IPv6. Le coût, en restant constant ou en augmentant avec le temps, déclenchera probablement une adoption plus rapide.

  3-L’Afrique est actuellement 100% IPV4. Que recommandez-vous pour l’Afrique? Aller jusqu’à ce que les adresses IPV4 soient épuisées ou basculer vers IPV6 maintenant?

  Le déploiement universel d’IPv6 créerait un environnement d’exploitation plus simple que la combinaison actuelle de techniques de partage d’adresses IP4 et IPv4 (telles que le NAT : Network Address Translation) et le déploiement partiel d’IPv6 actuellement observé.

 Cependant, des obstacles techniques, opérationnels et économiques au déploiement d’IPv6 ont entraîné une lenteur du déploiement d’IPv6 dans de nombreuses régions du monde, ce qui a entraîné la mise au point et le déploiement de techniques permettant de prolonger la vie d’IPv4 et / ou de créer des ponts d’interopérabilité avec l’IPv6.

 L’organisation ICANN, conformément à la position de la communauté telle qu’exprimée par l’organisation de soutien des adresses et l’organisation de ressources de numéros, estime que l’avenir à long terme d’Internet est mieux servi par une éventuelle adoption complète d’IPv6, mais reconnaît les réalités opérationnelles et économiques actuelles  induisent ce mélange d’IPv4 et d’IPv6 dans un avenir prévisible. Cela vaut également pour l’Afrique.

 Nous travaillons sur la sensibilisation en Afrique autour d’IPv6. Dans le cadre de notre mission technique limitée, nous plaidons en faveur du déploiement d’IPv6 et éduquons l’adoption de ce dernier. En tant qu’organisation ICANN, nous mènerons également des recherches visant à comprendre et à mesurer l’état actuel du déploiement des deux versions d’IP et à comprendre l’impact d’une période de transition prolongée sur la sécurité et la stabilité de l’Internet. Nous espérons que l’Afrique, ainsi que les autres continents, bénéficieront de nos efforts.

  4-Dans les réseaux 5G, la priorité sera donnée aux machines à intelligence artificielle telles que les voitures connectées à des smartphones. L’ICANN utilisera-t-il le même traitement d’adressage pour les appareils mobiles, les ordinateurs et divers objets et machines qui seront également connectés aux réseaux de télécommunication 5G? Quelle est la position de l’ICANN sur la 5G et l’IoT?

 Rien n’indique que le système d’adressage et d’identificateurs uniques changera pour les milliards d’appareils connectés. L’ICANN, en adhérant à sa mission, continuera à suivre les processus et les politiques définis par la communauté pour la gestion de ces identifiants.

 La 5G est l’une des principales passerelles vers l’Internet des objets (IoT). Pour répondre aux attentes liées au déploiement et à l’exploitation de l’Internet des objets, il est prévu que les opérateurs de téléphonie mobile construiront des réseaux 5G à des ordres de grandeur supérieurs à ceux du réseau 4G en 2018. Les opérateurs de téléphonie mobile exploiteront des réseaux beaucoup plus vastes qui devrait avoir un impact significatif sur le fonctionnement du DNS dans les réseaux 5G.

 Le DNS n’a généralement pas fait partie des considérations opérationnelles fondamentales des opérateurs de téléphonie mobile. La 5G en tant que plate-forme pour l’IoT va changer cela. Il a été projeté que des dizaines de milliards d’appareils seront en ligne sur la 5G d’ici 2020. Ces appareils, ainsi que leurs applications, utiliseront tous le DNS. Les opérateurs mobiles doivent planifier correctement le DNS, à la fois en termes d’échelle (charge) et de sécurité des périphériques et des applications. En particulier, les opérateurs devront renforcer leur infrastructure DNS afin de garantir leur résilience face aux attaques par déni de service mises en œuvre via des périphériques IoT connectés à des réseaux 5G.

 Le très grand nombre de requêtes DNS que les appareils et applications 5G sont susceptibles de générer incitent les opérateurs mobiles à prendre en compte le DNS lors de l’architecture de leur infrastructure 5G, à la fois pour des raisons d’ingénierie des systèmes et pour la cybersécurité. Ceci est particulièrement important pour les résolveurs DNS que les opérateurs mobiles déploieront sur les réseaux 5G.

 À mesure que la 5G devient une réalité et que des dizaines de milliards d’appareils utilisent le DNS, les facteurs de charge des résolveurs DNS vont augmenter. Pour atténuer les problèmes de performance, les opérateurs mobiles devront déployer davantage de résolveurs pour leurs clients. L’augmentation du nombre de résolveurs augmentera le trafic vers les zones racine. L’évolutivité du système de serveur racine, qui relève de la compétence de l’ICANN, est déjà en cours de révision afin d’accroître sa capacité à faire face à une telle augmentation de la requête, le cas échéant.

 5-L’ICANN modifiera-t-il en premier temps les clés cryptographiques utilisées pour sécuriser le système de noms de domaine Internet (DNS). Pouvez-vous en dire plus sur ce processus et pourquoi il est important?

 Lorsque les utilisateurs se connectent, ils doivent pouvoir accéder facilement au contenu, dans leur langue locale. Ils doivent avoir confiance dans le fait qu’Internet fonctionne en toute sécurité. Ils doivent être connectés aux utilisateurs du monde entier et faire partie intégrante des avantages de l’économie numérique. L’ICANN participe à la facilitation de ce processus par le biais de plusieurs programmes, dont l’un est la préparation du «Key Signing Key» (Clé de signature clé), processus auquel tous les opérateurs de réseau devraient prêter attention.

 L’ICANN prévoit de remplacer les clés cryptographiques de niveau supérieur utilisées dans les extensions de sécurité du système de noms de domaine (DNSSEC). DNSSEC est une technologie qui a notamment été développée pour se protéger contre les détournements de domaine en «signant» numériquement les données pour en garantir la validité. Cela se produira le 11 octobre 2018.

 C’est une première où ce remplacement de clé cryptographique (ou de substitution) sera effectué. Il est essentiel que les fournisseurs de services Internet et les opérateurs de réseau du monde entier s’assurent d’être prêts pour ce changement, faute de quoi leurs utilisateurs pourraient être dans l’impossibilité de rechercher des noms de domaine et, par conséquent, d’accéder à aucun site Internet.

 Le changement de la clé est une étape importante pour assurer la sécurité du DNS mondial. Cela correspond tout à fait aux pratiques opérationnelles généralement acceptées qui garantissent qu’une infrastructure de sécurité importante peut prendre en charge le changement de mot de passe si le besoin s’en faisait sentir.

 Nous avons récemment publié une annonce comprenant un guide complet sur ce à quoi s’attendre lors du l’implémentation de la KSK. Ceux qui souhaitent en savoir plus sur le processus doivent absolument consulter ce guide.

 6-Enfin, pouvez-vous nous parler du programme de noms de domaine internationalisé de l’ICANN et de son importance?

 Si nous voulons connecter le reste du monde, le contenu en langues locales est essentiel. Conscient de cela, l’ICANN a pris la responsabilité de déployer le programme internationalisé du nom de domaine (Internationalized Doman Name program)  afin de permettre aux utilisateurs du monde entier d’utiliser des noms de domaine dans leurs langues et scripts locaux.

 Il vise à formaliser les noms de domaine internationaux dans de nombreux scripts différents, tels que l’arabe, le chinois, le cyrillique, etc. – une étape majeure dans l’encouragement de la création de contenu local et la connexion de la plupart des milliards d’utilisateurs d’Internet dont la langue maternelle n’est pas basée sur la Écriture latine.

 Dans le cadre de cet effort, l’ICANN a organisé des activités IDN dans le monde entier pour contribuer au développement et à la promotion d’Internet dans différents scripts et langues. Au fur et à mesure de la croissance d’Internet, de plus en plus de contenu local sera créé et les IDN seront de plus en plus utilisés dans le monde entier.