Supply-Chain

Le plus dur de DNSSEC était fini il y a des années. Compté sur la zone racine en direct le 27 septembre 2026, 1 351 domaines de premier niveau sur 1 438 portent un enregistrement DS, et les 1 038 gTLD sont signés sans exception. Puis ça s’arrête net. Un recensement de tous les domaines gov.uk du registre officiel du gouvernement en trouve 39 signés sur les 2 390 qui résolvent encore, dont neuf conseils de paroisse, tandis que le fisc, le NHS, le GCHQ et le Centre national de cybersécurité n’en font pas partie. Une autorité de certification sur neuf a signé. Une distribution Linux sur trois aussi. windowsupdate.com n’a aucun DS. Voici ce que coûte réellement une réponse falsifiée, ce que la signature y change, pourquoi les excuses habituelles ne survivent pas au contact des chiffres, et si, quarante-deux ans après Mockapetris, le vrai problème n’est pas que presque personne ne comprend ce que le DNS promet.

Partie 2 sur 3. Ce qui se construit réellement une fois la paperasse signée : du cloud pour une entreprise à un seul bâtiment, la boîte dont on ne les dissuadera pas, les bases qui étaient la chose que vous avez achetée, et l’agent sur chaque machine qui répond à la console de quelqu’un d’autre.

Il y a vingt ans, vous achetiez un logiciel et la copie était à vous. Aujourd’hui vous le louez, et le fournisseur fixe les règles. La partie 1 sur 8 parcourt comment on en est arrivé là, et pourquoi chaque étape a rendu plus difficile d’aller ailleurs.

Une fois que changer de fournisseur est difficile, les coûts changent de forme. Le prix suit votre coût de sortie. Le bénéfice est déclaré dans un pays et gagné dans un autre. La loi suit qui possède l’entreprise, pas où se trouve le bâtiment. Partie 2 sur 8, en langage simple.

Les 2 premiers billets ont regardé ce que la dépendance vous coûte. Celui-ci regarde qui d’autre règle la note : les bénévoles qui maintiennent le logiciel pour de très grandes entreprises, et les affaires rachetées, endettées et réduites. Partie 3 sur 8, en langage simple.

Choisir un fournisseur, c’est deviner comment il se comportera plus tard. La base la plus juste de cette devinette est ce que les tribunaux et les régulateurs ont déjà décidé. La partie 4 sur 8 expose les décisions, inclut les affaires que les régulateurs ont perdues, et dégage le schéma.

La partie 2 traitait de la loi qui atteint vos données. La partie 5 sur 8 traite de la loi qui atteint votre entreprise : de lourdes pénalités sous la loi américaine, un rapport parlementaire français demandant si cela marche comme arme commerciale, une pression commerciale appliquée au droit fiscal et aux régulateurs, et des produits qui emportent partout les hypothèses d’un seul marché.

Écarter un fournisseur pour raisons de sécurité demande un standard, appliqué de façon égale. La partie 6 sur 8 expose ce qui est établi au sujet des produits affaiblis et de l’interception, y compris une enquête parlementaire suisse, et montre pourquoi une entrée intégrée appartient à quiconque l’atteint.

Rien de tout cela n’est neuf, et cela ne parle pas vraiment de technologie. Quatre entreprises contrôlent l’essentiel de l’offre mondiale de semences. Dix distributeurs écoulent l’essentiel de l’alimentation britannique. Les deux ont produit une réponse juridique dont le logiciel n’a rien. La partie 7 sur 8 les compare, et demande pourquoi la technologie s’en est tirée.

Depuis 2025, la réponse européenne est passée des plans à des choses que vous pouvez installer. La partie 8 sur 8 couvre ce qui a atterri, ce qui reste honnêtement à des années, et donne 3 questions pour savoir où vous en êtes.