Détection et attribution des anomalies de latence des câbles sous-marins par validation croisée à deux signaux

Méthodologie

Détection et attribution des anomalies de latence dans les câbles sous-marins par validation croisée à deux signaux

Evgeny Korolev - GeoCables · Note technique, juin 2026 · v1.1

1. Données de base

La méthode s'appuie sur un graphe de topologie de réseau soigneusement vérifié et sur une archive de mesures en constante expansion.
Les valeurs RTT brutes de chaque mesure sont conservées en mode append-only (append-only - principe d'immuabilité : les nouveaux enregistrements sont ajoutés, les anciens ne sont jamais supprimés ni modifiés - comme le journal de bord d'un navire, qui garantit l'intégrité de l'historique), de sorte que tout détecteur futur pourra être réexécuté sur l'intégralité de l'historique.
Cette propriété ne peut être reconstituée rétrospectivement à partir des seules cartes de câbles publiques.

2. Détection (niveau de référence + attribution géométrique)

Chaque vérification envoie un ping et effectue une trace de route vers une cible proche d'un point d'atterrissage de câble.
Une mesure est considérée comme anomalie candidate lorsque son RTT dépasse sensiblement le niveau de référence adaptatif de cette route (le niveau de référence est la latence statistiquement « normale » calculée à partir de l'historique des mesures - comme la température corporelle normale : un écart n'est signalé que lorsqu'il est réellement significatif).
Ces candidats passent par un entonnoir de filtrage par étapes avant qu'une alerte ne soit émise - constituant le premier niveau de suppression des faux positifs :

Seulement ~18 % des pics bruts (114 sur 624) atteignent le statut d'alerte.
L'attribution du câble est géométrique : le saut de latence est associé au segment de câble le plus proche selon la distance haversine (la formule de haversine - méthode de navigation classique pour calculer la distance la plus courte entre deux points à la surface d'une sphère ; utilisée par les navigateurs du XIXe siècle et aujourd'hui incontournable dans le GPS et l'analyse géospatiale) entre le saut suspect et les points d'atterrissage des câbles candidats.

3. Validation croisée à deux signaux

3.1 Signal A - Changement de route AS

Lorsqu'un câble sous-marin se dégrade, le trafic est fréquemment redirigé, ce qui modifie la route à travers les systèmes autonomes (AS-path).
Un Système Autonome (AS) est un réseau géré de façon indépendante sous une autorité administrative unique - comme un grand fournisseur d'accès à internet ou un opérateur cloud. L'ensemble d'internet est constitué d'environ 80 000 de ces systèmes, qui coordonnent leurs routes via BGP - le « langage diplomatique » entre réseaux.
Pour chaque alerte, nous comparons l'AS-path avant l'événement (la route modale pour cette paire sonde→cible) avec la route au moment de l'événement.

Lors de la calibration de l'algorithme, parmi les 66 alertes disposant d'un historique de routage suffisant, seulement 9 (13,6 %) ont été corroborées de manière indépendante par un changement d'AS-path mesuré.
Une « empreinte digitale » naïve sur la route IP brute génère beaucoup trop de bruit : le balancement de charge ECMP (ECMP - routage à coût égal par chemins multiples : lorsque plusieurs routes équivalentes mènent à une destination, le trafic se répartit aléatoirement entre elles - comme des voitures se distribuant entre les voies d'une autoroute) et les délais d'attente intermittents produisent ~18 routes IP distinctes par paire sonde→cible. Le signal ne devient stable qu'au niveau de l'ensemble d'AS (~1,5 distinct par paire), ce que nous utilisons.

3.2 Signal B - Consensus multi-sonde tenant compte des segments

Si seule la sonde détectrice observe une dégradation, la question clé est de savoir si les autres sondes sont des témoins silencieux ou si elles n'utilisent tout simplement pas le câble affecté.
Une sonde dont la route contourne le câble n'est pas un témoin valable - son silence ne prouve rien. Il s'agit du piège logique classique : absentia probationis non est probatio absentiae - l'absence de preuve n'est pas la preuve de l'absence.
C'est pourquoi nous ne considérons une sonde comme témoin qualifié que lorsque sa route AS réelle traverse géographiquement le même corridor de câble que la route de la sonde ayant émis l'alerte. Cette vérification par géo-corridor a exclu 30 % des « témoins » naïvement supposés valides selon le critère « même câble ».

3.3 Échelle de confiance

Les deux signaux sont dans une large mesure indépendants : un changement d'AS-path reflète un événement topologique dans le réseau - une interruption physique dans la route -, tandis que le consensus multi-sonde reflète l'étendue géographique de la dégradation.
Il s'agit de processus physiques fondamentalement distincts qui n'ont pas à coexister.
Très peu d'alertes satisfont les deux critères simultanément. Le résultat de leur analyse combinée :

Le nombre de confirmations duales est zéro, et c'est le résultat attendu : la période mars–juin 2026 n'a enregistré aucune rupture de câble sous-marin à grande échelle.
Une véritable rupture majeure activerait les deux signaux simultanément - tout comme un tremblement de terre est enregistré en même temps par plusieurs sismographes indépendants.
La valeur de la méthode réside dans sa capacité à discriminer : qualifier avec assurance 44 alertes (38 %) de faux positifs défendables et isoler 7 événements comme des changements de routage qui ne sont pas des défauts de câble - plutôt que de produire des statistiques alarmantes durant une période calme.

4. Analyse des faux positifs (sans détour)

• L'entonnoir de filtrage écarte déjà 82 % des pics bruts avant l'émission d'alertes (624 → 114).
• Parmi les alertes, 44/114 (38 %) sont des faux positifs défendables - les deux signaux indépendants sont négatifs. Ces alertes ne sont désormais plus affichées dans les notifications utilisateurs, mais restent visibles dans le tableau de bord.
• Une règle naïve « une seule sonde ⇒ faux positif » aurait surestimé les faux positifs d'environ 45 % : le raffinement par géo-corridor reclassifie beaucoup d'entre eux en inconnu plutôt qu'en faux positif confirmé, car le silence d'un témoin qui n'a jamais emprunté le câble ne constitue pas une preuve.
• 56/114 alertes restent non classifiées en raison de l'absence structurelle d'un témoin sur le corridor - une limitation de la couverture des sondes, non une incertitude de la méthode. Le classifieur est bien défini pour ces alertes ; les données permettant de les évaluer n'existent tout simplement pas encore.

5. Limites

• Géographie des sondes. Une flotte fixe réduite plus (- le plus grand réseau distribué de mesure d'internet au monde, avec plus de 12 000 sondes indépendantes dans plus de 180 pays, opéré par le RIPE NCC) signifie que de nombreux câbles ne disposent pas d'un second point d'observation sur le corridor concerné ; pour ceux-là, le signal de consensus est structurellement indisponible. L'élargissement de la flotte de sondes supprime directement la cause structurelle de la plupart des cas non classifiés.
• Résolution géospatiale. La correspondance des corridors s'effectue au niveau du pays à partir de la géolocalisation de l'AS-path ; certains réseaux présentent une géolocalisation incorrecte, ce que nous traitons comme inconnu plutôt que comme discordance.
• L'attribution est géométrique. L'assignation du câble s'effectue par proximité haversine ; la vérification croisée par corridor la confirme là où des données de route existent (64 des 66 cas confirmés), mais il s'agit d'une heuristique, non d'une affirmation de vérité absolue.
• Période d'observation calme. La période analysée n'a enregistré aucune rupture de câble majeure. La méthode se valide par sa capacité de discrimination, non par la détection d'une catastrophe - comme on vérifie la fiabilité d'un détecteur de fumée avec de la fumée de test, et non avec un véritable incendie.

6. Reproductibilité et données

La détection utilise un seuil adaptatif calibré selon la distribution du niveau de référence de chaque route, plutôt qu'un multiplicateur fixe ; les niveaux de consensus reflètent la proportion de témoins qualifiés du corridor ayant corroboré la dégradation.
La paramétrisation exacte est intentionnellement omise ici et sera disponible dans une publication complète à venir ou sur demande. Les valeurs RTT brutes et les AS-paths de chaque mesure sont conservés, ce qui permet de réexécuter le classifieur de bout en bout sur l'intégralité de l'archive sous n'importe quelle méthode révisée.
Sources des signaux : (ping + trace de route), sondes internes et graphe vérifié de câbles et points d'atterrissage.