Summary

  • Le tutoriel MiLACNIC du 19 octobre 2026 présente ASPA, le RPKI délégué et un module de signalement des incidents. Son programme précise que le matériel montré n'est pas disponible pour les membres d'organisations au Brésil, où le NIR utilise une autre plateforme.
  • Pour le Mexique, LACNIC ne cite une compatibilité que pour les modules RPKI et rapports. Les diapositives détaillent les droits d'administration, le second facteur obligatoire, les notifications et les erreurs possibles dans une déclaration ASPA.

La phrase décisive se trouve à la fin du programme officiel du tutoriel. LACNIC vient de présenter MiLACNIC comme un guichet de gestion des ressources, de publication ASPA, de RPKI délégué et de remontée d'incidents au CSIRT. Puis il avertit que ce qui sera montré ne sera pas disponible aux membres d'organisations brésiliennes: leur NIR utilise une plateforme différente. Pour le Mexique, il nomme deux modules compatibles, RPKI et rapports. La région est commune; le guichet ne l'est pas.

Cette précision change la lecture d'une annonce de sécurité. ASPA sert à déclarer les fournisseurs de transit autorisés d'un système autonome et à repérer les chemins qui ne cadrent pas avec ces relations. Le RPKI délégué permet à une organisation d'exploiter sa propre autorité de certification sous l'autorité mère de LACNIC, de garder sa clé privée et de produire ses objets ROA et ASPA. Le module de sécurité reçoit des renseignements sur les ressources impliquées dans un incident. Chaque outil exige une voie d'accès, une identité habilitée et une possibilité de corriger les données.

La disponibilité au niveau régional ne se déduit donc pas d'un seul écran de démonstration.

Les vingt pages de diapositives exposent justement cette mécanique. Seul l'administrateur ajoute ou retire un coadministrateur. Celui-ci dispose de presque tous les droits, à l'exception de la modification des contacts et de l'ajout d'autres coadministrateurs. Au moins un second facteur est imposé. Le cours explique TOTP, les codes de secours et l'usage du SMS en solution de repli. Les notifications sont choisies par utilisateur: nouveau ROA, changement de mot de passe ou modification de GeoFeed, avec des canaux comme l'application, le courriel, le SMS, Slack, les webhooks et WhatsApp.

La page ASPA donne une consigne moins photogénique qu'un lancement de produit: ne pas inscrire les pairs, y compris ceux des points d'échange, ni les clients comme fournisseurs de transit simplement parce qu'une session BGP existe. Il faut inclure tous les fournisseurs actifs et retirer ceux qui ne le sont plus. La qualité de l'objet dépend d'une maintenance continue. Une plateforme qui permet de publier sans savoir qui répare une déclaration obsolète règle peu de choses.

Le programme ne décrit pas les fonctions du portail propre au Brésil; il ne démontre aucune absence générale d'ASPA ou de RPKI chez les opérateurs brésiliens. Il faudrait la documentation primaire de NIC.br ou une trace d'opération pour établir leur parcours réel. La compatibilité mexicaine porte, elle aussi, uniquement sur les deux modules nommés. Étendre cette phrase à tous les droits ou canaux de MiLACNIC serait inventer une uniformité que LACNIC a pris soin de ne pas promettre.

Le document utile à la prochaine étape serait un tableau daté, plateforme par plateforme: qui peut créer un ASPA, déléguer une CA, gérer un ROA ou transmettre un rapport, et dans quelle interface. Ce tableau révélerait la part du travail de sécurité que l'annonce régionale laisse aujourd'hui à chaque NIR et à chaque titulaire de ressources.