Internet repose sur un empilement de couches techniques dont chacune remplit un rôle précis. Comprendre le fonctionnement d’Internet, c’est d’abord mesurer comment des protocoles, des câbles physiques et des serveurs coopèrent pour acheminer des données d’un point à un autre de la planète. Quels écarts séparent ces différentes couches en termes de fonction, de vitesse et de fiabilité ?
Protocoles réseau et acheminement des paquets : ce qui distingue chaque couche
Le modèle qui structure Internet superpose plusieurs protocoles. Chacun gère un périmètre distinct, et les confondre revient à ignorer où se situent les points de fragilité d’une connexion.
| Couche | Protocole principal | Rôle | Unité transportée |
|---|---|---|---|
| Application | HTTP / HTTPS | Échange de pages web, API | Requêtes et réponses |
| Transport | TCP / UDP | Fiabilité (TCP) ou rapidité (UDP) | Segments / datagrammes |
| Réseau (Internet) | IP (IPv4 / IPv6) | Adressage et routage | Paquets |
| Liaison / Physique | Ethernet, Wi-Fi | Transmission sur le support | Trames |
TCP découpe les données en paquets, leur attribue un numéro d’ordre, puis vérifie à l’arrivée que rien ne manque. UDP sacrifie ce contrôle au profit de la latence, ce qui le rend adapté au streaming vidéo ou aux jeux en ligne.
Les routeurs lisent l’adresse IP de destination inscrite dans chaque paquet et choisissent le chemin le plus court (ou le moins congestionné) vers le réseau suivant. Ce mécanisme de routage explique pourquoi Internet n’a pas de centre unique : chaque routeur prend une décision locale, et la somme de ces décisions forme un acheminement global.
Pour ceux qui souhaitent comprendre internet avec CGI Network, le principe reste le même : un réseau de réseaux interconnectés où chaque noeud participe à la distribution des informations.
DNS et adresses IP : la résolution de noms au coeur de la connexion
Taper une URL dans un navigateur déclenche une requête vers un serveur DNS. Ce serveur traduit le nom de domaine en adresse IP exploitable par les protocoles réseau. Sans cette étape, la communication entre appareils serait limitée à la saisie manuelle de suites numériques.
Le DNS fonctionne comme un annuaire distribué à plusieurs niveaux : serveur racine, serveur de domaine de premier niveau (.fr, .com), puis serveur faisant autorité pour le domaine concerné. Le résultat est mis en cache localement pendant une durée définie (TTL), ce qui réduit le nombre de requêtes répétées.
IPv4, IPv6 et épuisement des adresses
IPv4 utilise des adresses codées sur 32 bits. Le nombre d’adresses disponibles est limité, et leur épuisement a conduit au déploiement progressif d’IPv6, qui code les adresses sur 128 bits. La coexistence des deux versions reste la norme sur la majorité des réseaux d’accès.
Les fournisseurs d’accès attribuent souvent une adresse IPv4 partagée (via le NAT) et une adresse IPv6 publique. Cette dualité complique parfois le diagnostic de connexion pour les utilisateurs, car un service peut fonctionner sur un protocole et pas sur l’autre.
Résilience des infrastructures physiques et points de vulnérabilité
La majorité du trafic intercontinental transite par des câbles sous-marins en fibre optique. Ces câbles relient les continents et concentrent un volume considérable de données numériques. Leur endommagement (ancre de navire, séisme, usure) peut isoler temporairement des régions entières.
- Les câbles sous-marins vieillissants représentent un risque croissant pour la continuité de service, notamment dans les territoires insulaires dépendants d’un nombre limité de liaisons.
- La redondance réseau, souvent présentée comme une garantie, peut elle-même constituer un point de défaillance unique si les chemins de secours empruntent le même conduit physique.
- Les centres de données (datacenters) assurent l’hébergement des serveurs web, DNS et applicatifs. Leur concentration géographique crée une dépendance à quelques zones.
Un réseau redondant sur le papier ne l’est pas toujours en pratique : deux fibres distinctes qui passent dans la même tranchée tombent ensemble en cas de coupure.
Directive NIS2 et obligations de cybersécurité sur les composants d’Internet
La directive européenne NIS2 a élargi le périmètre des entités soumises à des exigences de cybersécurité. Les fournisseurs DNS, les registres de domaines, les opérateurs cloud, les centres de données et les réseaux de diffusion de contenu (CDN) figurent désormais parmi les secteurs couverts.
Signalement des incidents : un calendrier contraint
NIS2 impose un processus en trois étapes pour les incidents significatifs :
- Alerte précoce sous 24 heures après la détection de l’incident.
- Notification détaillée sous 72 heures, incluant une première évaluation de l’impact.
- Rapport final dans un délai d’un mois, avec les mesures correctives appliquées.
Ces obligations touchent directement les composants fondamentaux d’Internet : DNS, cloud, CDN. En revanche, la France n’avait pas achevé la transposition de NIS2 à la date limite européenne d’octobre 2024, ce qui crée un flottement juridique pour les opérateurs concernés.
Gestion des risques exigée
La directive impose aux entités couvertes une gestion des risques incluant la continuité d’activité, la sécurité de la chaîne d’approvisionnement, le traitement des vulnérabilités et l’authentification multifacteur. Ces exigences s’appliquent indépendamment de la taille de l’organisation dès lors qu’elle opère un service listé.
Le fonctionnement d’Internet dépend autant de l’infrastructure physique que des protocoles logiciels et du cadre réglementaire qui les encadre. La fiabilité du réseau se joue à chaque couche, du câble sous-marin au serveur DNS, en passant par les obligations de signalement imposées aux opérateurs. Chaque maillon absent ou défaillant suffit à interrompre la chaîne.
