Né à l’École polytechnique fédérale de Zurich (EPFZ), SCION (pour Scalability, Control and Isolation On Next-generation networks) ambitionne de repenser les fondations d’Internet. Plus sûr, plus contrôlable et plus résilient, ce protocole de nouvelle génération séduit déjà les banques et institutions suisses. À la clé : un modèle de réseau capable de renforcer la sécurité et la souveraineté numérique, bien au-delà des frontières helvétiques.
SCION, une architecture “path-aware”
Le principe de SCION repose sur une idée simple : rendre le réseau conscient de ses chemins. Contrairement à l’Internet traditionnel, où le routage se décide dynamiquement et de façon opaque, SCION permet à l’expéditeur de connaître – et parfois de choisir – la route exacte que ses paquets emprunteront. Chaque chemin est signé et vérifié, garantissant l’intégrité et la traçabilité du parcours.
L’architecture introduit aussi des domaines d’isolation (ISD), qui regroupent plusieurs réseaux partageant les mêmes règles de sécurité ou de gouvernance. Si un domaine est compromis, les autres continuent de fonctionner : une approche “par îlots” qui limite considérablement les risques de propagation d’une attaque.
Des usages concrets déjà en production
SCION n’est plus un simple projet de laboratoire. L’architecture est aujourd’hui au cœur du Secure Swiss Finance Network (SSFN), qui relie les établissements financiers helvétiques dans un environnement de communication hautement sécurisé.
Derrière ce déploiement, la société Anapaya Systems, spin-off de l’ETH Zurich, accompagne la mise en œuvre de SCION dans les réseaux d’entreprises et d’institutions critiques. Ses solutions permettent d’intégrer cette nouvelle architecture au sein des infrastructures existantes, sans rupture avec les systèmes de routage traditionnels.
Sa logique de capacité de contrôle des chemins et de la localisation des flux permet d’éviter que des flux ne transitent par certaines régions du monde ; son modèle de confiance explicite redonne aux entreprises la main sur leurs interconnexions. Un peu comme un “Internet de confiance”, entre l’Internet public et les intranets privés. À ce jour, aucun vaste déploiement français public n’a encore été documenté. Pour les acteurs français, SCION n’est pas encore une priorité opérationnelle, mais il représente une piste : celle d’un Internet “de confiance”, fondé sur la vérifiabilité, la redondance et la souveraineté.
