• Le champ Origin Autonomous System sera supprimé de la base de données de l'ARIN en juillet.
  • L'ARIN recommande des alternatives plus sécurisées comme RPKI et IRR.

Ce qui s'est passé: ARIN va retirer le champ Origin AS

L'American Registry for Internet Numbers (ARIN) supprimera officiellement le champ Origin Autonomous System (Origin AS) de sa base de données le 28 juillet 2025. Cette mesure fait suite à la politique ARIN-2021-8, adoptée en juillet 2023, qui préconisait l'abandon de ce champ.

Le champ Origin AS permettait historiquement aux utilisateurs d'associer des blocs d'adresses IP à des numéros de système autonome à des fins de routage. Cependant, l'ARIN le considère désormais comme obsolète et potentiellement peu fiable.

Dans une mise à jour de service publiée le 30 mai, l'ARIN a exhorté les utilisateurs qui dépendent encore de ces données à adopter des outils plus modernes, tels que Resource Public Key Infrastructure (RPKI) et l'Internet Routing Registry (IRR). Ces deux options offrent une validation des données de routage plus sécurisée et plus précise.

À lire aussi: ARIN améliore les services RPKI pour renforcer la sécurité du routage
À lire aussi: Qu'est-ce que l'ARIN ? Au cœur de l'organisation qui gère l'Internet en Amérique du Nord

Pourquoi c'est important

Ce changement reflète une évolution plus large vers des pratiques de sécurité de routage renforcées sur Internet. RPKI, par exemple, utilise des méthodes cryptographiques pour vérifier les annonces de routage, contribuant ainsi à prévenir les détournements de routes et les erreurs de configuration.

Cependant, la transition pourrait ne pas être simple pour tout le monde. Les petits réseaux ou les systèmes hérités pourraient avoir du mal à mettre à jour leur infrastructure à temps. Et bien que l'adoption de RPKI progresse, elle reste inégale selon les régions et les fournisseurs. Des questions subsistent également quant à son modèle de confiance centralisé, qui confère une autorité considérable aux émetteurs de certificats.

À l'approche de la date butoir du 28 juillet, les organisations qui dépendent encore du champ Origin AS devront agir rapidement – ou risquer de perdre l'accès aux données de routage sur lesquelles elles comptaient.