DNS et certificats SSL : les deux clés d'Internet sous influence Les DNS et les certificats SSL forment deux clés techniques essentielles, dont la gouvernance est majoritairement entre les mains d'acteurs américains, avec des implications pour l'Europe. Quand on saisit une adresse dans un navigateur, deux mécanismes s'enclenchent avant d'afficher la page.
Quand on saisit une adresse dans un navigateur, deux mécanismes s'enclenchent avant d'afficher la page. Le DNS et certificats SSL traduisent le nom en adresse IP et vérifient l'identité du site tout en chiffrant la connexion. Ces deux systèmes forment l'épine dorsale de l'expérience Internet, et leurs clés, signées par des autorités externes, restent majoritairement américaines.
Ce que font le DNS et les certificats SSL et pourquoi ils comptent
Le DNS transforme un nom de domaine en adresse numérique lisible par les machines. Sans lui, taper "exemple.fr" ne mènerait nulle part. Le système est organisé en couches: des serveurs racines, des domaines de premier niveau et des résolveurs fournis par les opérateurs et les fournisseurs d'accès. Le DNS est rapide et résilient, mais il constitue aussi une surface d'attaque si les résolveurs ou les enregistrements sont manipulés.
Le certificat SSL/TLS, quant à lui, garantit l'identité du site et chiffre les échanges. Le cadenas dans la barre d'adresse indique une connexion chiffrée et la vérification de l'identité du site via une chaîne de confiance signée par une autorité de certification (CA). Le navigateur se fie à une liste de CA et vérifie la validité du certificat, sa période de validité et le nom du site. Les CA majeures opèrent mondialement, et leurs signatures alimentent la confiance sur la quasi-totalité des sites web.
Une gouvernance largement dominée par des acteurs américains
La gestion du DNS et le mécanisme de confiance des certificats reposent sur des structures internationales, mais l'influence est marquée par les États-Unis. L'IANA assure l'attribution des ressources du système DNS et demeure étroitement liée à des cadres américains via ICANN et des cadres juridiques internationaux. Les serveurs racines, référents globaux qui orientent les requêtes DNS, sont distribués mondialement, avec une part notable d'infrastructure associée à des organisations basées aux États‑Unis.
Pour les certificats, le marché est dominé par quelques grandes autorités de certification, dont certaines opèrent à partir des États‑Unis (Digicert, GlobalSign, Sectigo) et d'autres acteurs majeurs comme Let7s Encrypt, géré par l'ISRG et basé en Californie. Dans le cadre de TLS, ces CA délivrent des certificats qui protègent la majorité des échanges web. La confiance des utilisateurs dépend ensuite des navigateurs, qui intègrent ces CA dans leurs listes de confiance et vérifient les signatures et les révocations.
Ce que l'Europe peut faire et ce qui manque
Plusieurs leviers existent pour gagner en souveraineté numérique sans rompre l'écosystème mondial :
- DNSSEC en Europe : étendre et accélérer la signature des enregistrements DNS afin de prévenir le spoofing et les détournements. Certaines zones restent non signées, ce qui fragilise la sécurité globale.
- Une PKI européenne ou renforcée : promouvoir une infrastructure de confiance européenne sous supervision locale, afin de limiter l'exposition à des cadres juridiques extra-européens et d'alléger la dépendance vis-à-vis des CA internationales.
- Renforcement de la confidentialité DNS : favoriser le DoH/DoT dans les réseaux publics et les opérateurs européens pour protéger les requêtes DNS, en complément du chiffrement TLS des pages web.
Limites et questions en suspens
Malgré les avancées, des zones grises subsistent. DNSSEC renforce l'intégrité des enregistrements, mais n'englobe pas par défaut le chiffrement des requêtes DNS. DoH et DoT améliorent la confidentialité, mais dépendent d'une architecture mondiale et des partenaires de confiance. Le système TLS repose largement sur des CA opérantes à l'échelle internationale, ce qui rend la souveraineté européenne difficile sans une redéfinition des mécanismes de confiance. Enfin, l'équilibre entre sécurité, vie privée et coût de déploiement freine une adoption universelle.
Pour terminer
DNS et certificats SSL restent des piliers invisibles mais essentiels du Web moderne. L’enjeu est stratégique autant que technique: peut-on dessiner une confiance numérique plus européenne sans compromettre l’efficacité du réseau ? La réponse dépendra des choix politiques et techniques des années à venir.
