Veille technologique
Du câble au code — comment les couches réseau et applicative fusionnent, et qui hérite de la sécurité.
En BTS SIO SLAM, j'apprends à coder. Mais le code ne vit pas dans le vide — il circule sur des réseaux, traverse des couches, repose sur des protocoles. Ce qui m'intéresse, c'est ce trajet complet : de l'impulsion électrique jusqu'à la requête HTTP. Et surtout, ce qui se passe quand les frontières entre ces couches bougent.
Voir tout le flux de veille →La fusion des couches OSI
Le modèle OSI (Open Systems Interconnection) est né en 1978 comme un cadre théorique pour décrire comment les données voyagent d'un point à un autre. Sept couches, chacune avec une responsabilité distincte. En théorie, des frontières claires.
En pratique, ces frontières bougent depuis le début — et s'accélèrent. QUIC fusionne les couches 4 (Transport) et 7 (Application) en un seul protocole. eBPF permet d'exécuter du code applicatif directement dans le noyau Linux, au niveau de la couche 2. SmartNIC déplace du traitement applicatif dans la carte réseau elle-même. À chaque fois, une couche absorbe la responsabilité d'une autre.
Je suis ces évolutions parce qu'elles révèlent quelque chose de fondamental : un système n'est pas la somme de ses couches, c'est la qualité de leurs interactions. Ce qui vaut pour OSI vaut pour les équipes, les organisations, les langages. C'est le même modèle.
Technologies suivies
Exécution de programmes dans le noyau Linux sans modifier son code. La couche applicative descend jusqu'à la couche 2.
Protocole de transport nouvelle génération sur UDP — fusionne transport et application, chiffrement intégré dès la conception.
Software Defined Networking — dissocie le plan de contrôle du plan de données. Le réseau devient programmable depuis l'application.
Cartes réseau programmables qui déchargent le CPU. Du traitement couche 7 s'exécute au niveau de la couche 1.
Sources de référence
Comment la cybersécurité s'adapte à ces fusions
Chaque fois qu'une frontière entre couches s'efface, une question de sécurité se redéplace avec elle. Le cloisonnement par couches n'est pas seulement une architecture technique — c'est aussi un mécanisme de sécurité. Quand QUIC fusionne transport et application, qui est responsable du chiffrement ? Quand eBPF met du code applicatif dans le noyau, qui contrôle ce qui s'exécute ?
La réponse de l'industrie s'oriente vers Zero Trust : puisqu'on ne peut plus sécuriser par le périmètre et le cloisonnement, on sécurise par l'identité. Ne jamais faire confiance, toujours vérifier — indépendamment de la couche, du réseau, de la position dans le système.
Cela déplace l'effort vers les credentials, l'authentification, la gestion des identités. C'est là que se concentrent aujourd'hui les attaques, et c'est là que se concentre la recherche défensive.
Technologies suivies
"Ne jamais faire confiance, toujours vérifier." Modèle de sécurité par l'identité plutôt que par le périmètre réseau.
Identity and Access Management — gestion fine des identités et des droits d'accès dans des architectures sans frontières stables.
Algorithmes de chiffrement résistants aux ordinateurs quantiques. Horizon : 5-10 ans, préparation maintenant.