La prise de décision dans la normalisation technique Internet : l’exemple de DoH

• Published in: Terminal
• Main Author: Bortzmeyer, Stéphane
• Format: Journal Article
• Language: French
• Published: CREIS-Terminal 13.03.2022
• Subjects: chiffrement; vie privée; Normalisation technique; IETF; DoH
• ISSN: 0997-5551; 2429-4578

L’Internet repose sur de nombreuses techniques normalisées. C’est par exemple le cas du protocole HTTP, qui permet à un navigateur Web de visiter un site Web, même si les deux logiciels, le client et le serveur, ont été écrits par des équipes complètement différentes. C’est également le cas de protocoles plus techniques, comme IP ou le DNS. Mais qui décide de ces normes techniques et comment ? La question n’est pas de pure curiosité car les normes déterminent en grande partie ce qui sera facile ou au contraire difficile à faire sur l’Internet. Prenons l’exemple du protocole DoH qui a fait l’objet de vives controverses. Pourquoi ce qui semble un choix purement technique soulève des passions ? Quels sont les camps en présence, leurs opinions, et leurs moyens d’action ? Internet depends on standardised techniques. One example is HTTP, the protocol that allows a Web browser to visit a Web site. HTTP works even if the two programs, the client and the server, were written by different software teams. There are other, more technical protocols, like IP and DNS. Who decides on these protocols ? How is that decision taken ? It is not just idle curiosity since these standards will set what is easy to do or difficult to achieve on the Internet. As an exemple, we will study the design of the DoH protocol. Despite the fact that it may seen a purely technical subject, DoH raised some controversy. Who were the parties, what were the arguments and how the final outcome will be decided ?