Summary

  • Le dossier d’APNIC montre que prop-166 a obtenu le consensus de la communauté et l’aval du Conseil exécutif, et que sa mise en œuvre technique est achevée, mais que les modifications de la CPS et des conditions générales RPKI restent en attente.
  • La politique permettrait à APNIC de révoquer le certificat de ressources d’une CA RPKI auto-hébergée lorsque son manifeste et sa liste de révocation actuels ne peuvent être découverts et validés pendant plus de 60 jours.
  • La question restante n’est pas la capacité de détecter une CA défaillante, mais la lisibilité des avertissements, de la décision, des preuves et de la voie de rétablissement.

La ligne la plus révélatrice de l’historique de prop-166 n’est pas la date du consensus. C’est celle du 11 février 2026 : « Technical Implementation complete – Awaiting Updates CPS/RPKI ToC ». Au 5 septembre, date d’arrêt des informations de cet article, l’index d’APNIC classait encore prop-166 parmi les propositions « In Implementation ». Le logiciel est peut-être prêt ; l’autorité publique qui doit expliquer quand et comment il sera utilisé ne l’est pas encore de manière démontrée.

Cette distinction est au cœur du texte. Prop-166 vise les autorités de certification RPKI auto-hébergées, dites aussi déléguées. Dans le mode hébergé, APNIC gère le certificat et l’infrastructure de publication pour le détenteur de ressources. En mode auto-hébergé, celui-ci exploite sa propre CA et son point de publication, ou combine sa CA avec le service de publication d’APNIC. Il gagne en maîtrise opérationnelle, mais devient responsable du maintien d’une chaîne de publication utilisable.

La proposition traite une panne précise. Si APNIC ne peut ni découvrir ni valider le manifeste et la liste de révocation de certificats actuels d’une CA auto-hébergée pendant plus de 60 jours, elle pourrait retirer à cette CA son statut d’autorité fille et révoquer son certificat de ressources. Le texte exige des efforts raisonnables de découverte ainsi que des notifications à l’opérateur lors des échecs de validation puis de la révocation. L’étude d’impact ajoute que des courriels d’avertissement seraient envoyés aux contacts connus avant le retrait.

L’auteur de la proposition justifie la mesure par la réduction du gaspillage pour les parties utilisatrices de RPKI. Les validateurs parcourent continuellement les points de publication pour récupérer et vérifier les objets signés. Une CA dont le dépôt reste en panne ne fournit plus de charge utile actuelle et validée, tout en consommant des tentatives de synchronisation, du calcul, du trafic réseau et de l’attention opérationnelle. Le texte évoque des centaines de milliers de tentatives inutiles provoquées par une seule mauvaise configuration.

Ce chiffre relève toutefois de l’argumentaire de l’auteur ; l’étude d’impact d’APNIC n’en publie pas de mesure indépendante.

Le champ d’application est volontairement étroit. Les CA RPKI des National Internet Registries sont exclues. La cible est la petite population de CA auto-hébergées durablement non fonctionnelles, non un opérateur subissant une brève interruption. APNIC traduit les « deux mois » de la proposition en seuil fixe de 60 jours. Elle prévoit aussi que les objets signés de la CA concernée, notamment les ROA, auront déjà expiré avant l’atteinte de ce seuil.

La révocation n’est donc pas présentée comme l’invalidation immédiate d’autorisations de routage encore valides. Il s’agit pour le registre de fermer une branche abandonnée ou défaillante après que son état publié et signé est déjà devenu obsolète. Le détenteur peut recréer une CA auto-hébergée par la procédure normale. La décision a des conséquences, mais ne doit pas constituer une exclusion permanente.

Le dossier public retrace l’avancement de la politique. La version 1 a été publiée le 31 juillet 2025. APNIC a rendu son étude d’impact le 15 août. La proposition a obtenu le consensus à APNIC 60 le 11 septembre, achevé l’appel final à commentaires le 14 octobre et reçu l’aval du Conseil exécutif d’APNIC le 4 décembre. La mise en œuvre technique a été déclarée terminée le 11 février 2026. En revanche, le dossier ne fixe pas encore de date d’entrée en production, de cadence définitive des avertissements, de nombre de CA concernées, de révocation effectivement réalisée ni d’économies mesurées pour les validateurs.