ETSI : European Telecommunications Standards Institute
Réseau
ETSI : European Telecommunications Standards Institute, Institut européen des normes de télécommunications, établi à Sophia Antipolis. « L'institut qui a normalisé le téléphone portable, puis la sécurité de la brosse à dents connectée », par analogie avec un notaire de province dont la clientèle aurait fini par couvrir tout le continent.
Statut : Créé en 1988, l'ETSI est l'un des trois organismes européens de normalisation reconnus par le règlement (UE) n° 1025/2012, avec le CEN et le CENELEC. Ses normes européennes (EN) peuvent être citées par la législation de l'Union.
Mobile : Il a repris en 1989 les travaux du GSM engagés par la CEPT (Conférence européenne des administrations des postes et des télécommunications), puis a été en 1998 l'un des partenaires fondateurs du 3GPP (3rd Generation Partnership Project), qui écrit depuis les normes 3G, 4G et 5G.
Virtualisation : Le livre blanc de 2012 sur la NFV a donné naissance à un groupe de spécifications de l'ETSI, dont l'architecture de référence (NFVI, fonctions virtualisées, MANO) structure encore le domaine ; l'ETSI héberge aussi le projet OSM.
Sécurité et confiance : La norme EN 303 645 fixe un socle de cybersécurité pour les objets connectés grand public et proscrit les mots de passe par défaut universels. La série EN 319 encadre les prestataires de services de confiance du règlement eIDAS, et les formats de signature CAdES, XAdES et PAdES sortent aussi de ses comités.
Ce qui arrive si on s'en passe
Ignorer les normes de l'ETSI, c'est d'abord se priver d'une liste de contrôle reconnue : un objet connecté vendu en Europe sans tenir compte de l'EN 303 645 arrive avec un mot de passe identique sur toute la série et sans procédure de signalement de vulnérabilités, ce qui a fourni aux réseaux de machines zombies leurs plus gros effectifs. Pour la signature électronique, des formats maison à la place de CAdES, XAdES ou PAdES produisent des documents qu'aucun outil tiers ne sait valider dans dix ans, ce qui est fâcheux pour une preuve censée durer.
Explication de la marmotte
L'ETSI est un organisme européen, installé près de Nice, qui écrit des normes pour les télécommunications. C'est grâce à lui que les téléphones portables de toute l'Europe ont pu parler entre eux avec le GSM. Aujourd'hui, il écrit aussi des règles de sécurité, par exemple pour interdire qu'une caméra connectée soit vendue avec le même mot de passe que toutes les autres, ou pour que les signatures électroniques restent vérifiables pendant longtemps.
Où ce terme est utilisé
- Virtualisation réseau, NFV et data planes ouverts (4 occurrences)
- AI Act : qui contrôle, Bureau de l'IA, Comité IA et autorités nationales (articles 64 à 70 et 74) (2 occurrences)
- Edge, MEC, Fog, Cloud-RAN et infrastructures distribuées (2 occurrences)
- Réseaux personnels, IoT et objets contraints (1 occurrence)