Pour le compte de la Fédération Française des Télécoms et des Communications Electroniques fftce

Etude d’impact du blocage des sites pédopornographiques

1.Synthèse de l’étude 6

1.1Contexte de l’étude 6

1.2Objectifs de l’étude et démarche suivie 6

1.3Résultats de l’étude 7

1.4Conclusions 11

2.Introduction 12

2.1Contexte général 12

2.2Objectifs de l’étude 14

2.3Démarche suivie 14

3.Rappel sur les réseaux Internet 16

3.1Le modèle en couche OSI 16

3.2Le modèle de l’Internet 18

3.2.1La couche réseau – Niveau 3 18

3.2.2La couche transport – Niveau 4 18

3.2.3UDP (User Datagram Protocol) 18

3.2.4TCP (Transmission Control Protocol) 19

3.2.5Le concept de ports 19

3.2.6La couche application – niveau 7 19

3.3Les adresses 20

3.3.1L’adresse IP 20

3.3.2Masque de sous-réseau 20

3.3.3Le nom de domaine 20

3.3.4L’URL 21

3.4Les principaux éléments de réseau 21

3.4.1Carte d’accès - interface réseau 21

3.4.2Modem ou routeur d’accès 22

3.4.3Nœud d’accès réseau 22

3.4.4DSLAM 22

3.4.5CMTS 23

3.4.6BTS et Node B 23

3.4.7Réseau IP 23

3.4.8Les routeurs d’agrégation 24

3.4.9Les routeurs de cœur 24

3.4.10Le protocole de routage BGP 24

3.4.11Serveur 25

3.4.12Proxy 25

3.4.13DNS 26

3.4.14DPI 27

3.5L’architecture réseau d’un opérateur internet 27

3.6Les services de l’Internet 28

3.6.1Le service d’accès à Internet 28

3.6.2Les services de communication 28

3.7Introduction aux notions de blocage 29

4.Analyse des scénarios techniques 30

4.1Introduction 30

4.2Les techniques de blocage d’accès 30

4.2.1Le blocage IP 30

4.2.2Le blocage par redirection BGP 33

4.2.3Le blocage par redirection DNS 38

4.2.5Le blocage hybride 41

4.3La liste des contenus à bloquer 44

4.4Les techniques de contournement 45

4.4.1L’utilisation de sites Miroirs 45

4.4.2L’utilisation de l’adresse IP au lieu de l’URL 45

4.4.3Le changement d’adresse IP, côté éditeur 46

4.4.4Le piratage par Fast-Flux, côté éditeur 46

4.4.5Le changement de numéro de port, côté éditeur 46

4.4.6Le changement de la configuration DNS 46

4.4.7L’utilisation de proxy http et https 47

4.4.8Réseaux anonymisants de type TOR 47

4.5Synthèse du benchmark technique 47

5.Benchmark international 52

5.1Le Royaume-Uni 52

5.1.1Profil pays 52

5.1.2Contexte juridique 52

5.1.3Mise en place des dispositifs de blocage d’accès 54

5.1.4Modalités de mise en œuvre 54

5.1.5Limites et critiques des mécanismes de blocage 55

5.2L’Australie 56

5.2.1Profil pays 56

5.2.2Contexte juridique 56

5.2.3Mise en place des dispositifs de blocage d’accès 57

5.2.4Modalités de mise en œuvre 58

5.2.5Limites et critiques des mécanismes de blocage 59

5.3La Norvège 59

5.3.1Profil pays 59

5.3.2Contexte juridique 59

5.3.3Mise en place des dispositifs de blocage d’accès 60

5.3.4Limites et critiques des mécanismes de blocage 61

5.4Les Pays-Bas 61

5.4.1Profil pays 61

5.4.2Contexte juridique 61

5.4.3Mise en place des dispositifs de blocage d’accès 62

5.4.4Limites et critiques des mécanismes de blocage 63

5.5L’Italie 63

5.5.1Profil pays 63

5.5.2Contexte juridique 64

5.5.3Mise en place des dispositifs de blocage d’accès 64

5.6La Suède 65

5.6.1Profil pays 65

5.6.2Contexte juridique 65

5.6.3Mise en place des dispositifs de blocage d’accès 65

5.6.4Limites et critiques des mécanismes de blocage 66

5.7Le Canada 66

5.7.1Profil pays 66

5.7.2Contexte juridique 66

5.7.3Mise en place des dispositifs de blocage d’accès 67

5.8Autres pays 68

5.8.1Au Danemark 68

5.8.2En Belgique 69

5.8.3En Allemagne 69

5.9Projet de décision du Conseil de l’Union Européenne 69

5.10Synthèse du benchmark international 70

6.Evaluation des coûts de blocage de contenus hébergés hors du territoire français 77

6.1Architecture de réseau des FAI génériques 77

6.1.1Scénarios techniques 77

6.1.2Scénarios opérationnels 77

6.1.3Architecture de réseau des FAI génériques 78

6.1.4Hypothèses retenues sur le parc 79

6.2Modèle de coûts 80

6.2.1Principe de modélisation 80

6.2.1.1Blocage DNS 81

6.2.1.2Blocage BGP 82

6.2.1.3Blocage DPI 83

6.2.1.4Blocage hybride 84

6.2.2Résultats et tests de sensibilité 85

6.3Les autres coûts 86

7.Table des figures 88

8.Glossaire 88

9.Liste des professionnels interrogées 91

10.Bibliographie 91

10.1Références 91

10.2Sites internet 92

11.Annexe 1 – Mode d’emploi du modèle de coûts Excel 94

11.1.1Feuille « Synthèse » 94

11.1.2Feuille « 0.Paramètres » 94

11.1.3Feuille « 1.Blocage DNS » 95

11.1.4Feuille « 2.Blocage BGP » 95

11.1.5Feuille « 3.Blocage DPI » 96

11.1.6Feuille « 4.Blocage hybride » 96

11.1.7Résultats et tests de sensibilité 97

11.1.7.1Cas 1 : FAI générique DSL 97

11.1.7.2Cas 2 : FAI générique Câble 98

11.1.7.3Cas 3 : FAI générique mobile 98

11.1.7.4Cas 4 : FAI générique fixe-mobile 99