Résumé

  • La fiche d'Orange Espagne SA dans l'annuaire des membres du RIPE NCC recense deux zones desservies, ES – SPAIN et PT – PORTUGAL : c'est une déclaration administrative, non un état des opérations réseau.
  • L'autorité de routage se constate ailleurs : objets d'autorisation déposés dans les bases IRR, état de certification des ressources, et observation indépendante de ce qui a réellement été annoncé.

Une page de registre qui répond à une question étroite ressemble, au premier regard, à une page qui répond à une question large. La fiche d'Orange Espagne SA dans la liste publique des membres du RIPE NCC comporte un bloc « Areas serviced », les zones desservies, qui contient deux entrées : ES – SPAIN et PT – PORTUGAL. Ces deux noms de pays sont tout ce que le bloc renferme. On n'y trouve aucun numéro de système autonome et aucun préfixe d'adressage, parce que ce n'est pas ce que ce bloc est fait pour enregistrer.

Il vaut la peine de le dire nettement avant d'aller plus loin, car on arrive rarement sur ce bloc avec une question administrative. Ce que la fiche atteste, c'est un enrôlement : un registre qui tient et publie une liste de membres classée par pays y recense cette entreprise, et la taxonomie de zones de service du registre la situe dans deux pays. L'unité de la fiche est le pays.

Un pays décrit une zone de service déclarée ; c'est un instrument administratif grossier, alors que la portée réelle d'un réseau se mesure en préfixes et en sessions de peering qui ne tiennent aucun compte des frontières d'une liste de zones desservies.

L'adresse de la page sur le site ripe.net se termine d'ailleurs par un segment court qui n'a plus grand-chose à voir avec le nom actuel de l'entreprise. Le détail paraît minuscule ; il est instructif. Ces fiches sont tenues au fil des ans par des administrateurs, à travers les réorganisations et les changements de marque, et l'adresse survit au nom. Un tel enregistrement relève de la continuité du dossier. Ce n'est pas un instantané d'un réseau.

La question qu'on apporte à cette page

Presque personne ne lit une liste de membres pour elle-même. On y arrive avec un nom et un besoin opérationnel : cette entreprise exploite-t-elle une infrastructure réseau, qu'annonce-t-elle, est-elle l'entité derrière telle route ou tel incident ? La fiche de membre est souvent la première page d'apparence officielle qui remonte, publiée par un registre, avec le nom de l'entreprise et un pays à côté.

La tentation est de lire la présence comme une capacité, et l'existence sur une page de registre comme une preuve d'autorité sur les numéros qui y figurent. Les deux propositions sont logiquement indépendantes. Un membre enrôlé peut n'annoncer strictement rien. Une annonce qui porte le nom d'une entreprise peut provenir d'une infrastructure que le registre n'a jamais consignée à son sujet. L'enrôlement dit que l'organisation est connue du registre. Il ne dit rien de ce que ses routeurs racontent à l'internet, et il ne permet pas de trancher cette question, ni dans un sens ni dans l'autre.

La distinction n'a rien de byzantin : elle se trompe dans les deux directions, et c'est précisément ce qui la rend dangereuse. Une fiche de membre peut changer pour des raisons sans rapport avec le routage — une fusion, une adresse de facturation, une équipe commerciale qui couvre désormais un troisième pays — et un événement de routage peut survenir sans la moindre modification de la fiche, puisque la liste ne participe pas au routage.

Qui sélectionne un fournisseur, conduit une due diligence, trie un incident ou vérifie une affirmation destinée à publication sur la foi d'une seule page obtiendra des réponses fausses avec assurance, au moment exact où l'exactitude a un coût.

Ce qui trancherait réellement

Les questions d'autorisation se règlent avec des enregistrements conçus pour l'autorisation. Trois familles font le travail, et il vaut la peine de les distinguer, car leurs modes de défaillance diffèrent.

La première est l'Internet Routing Registry, l'IRR : des objets route et route6, ainsi que des objets aut-num, qui consignent le routage envisagé et la partie qui tient l'objet. Ce sont des bases distribuées, alimentées par leurs membres. Elles portent l'identité du mainteneur et des dates de modification, et elles expriment une intention consignée plutôt qu'un comportement observé. Leur faiblesse caractéristique est la vétusté : un objet que personne n'a touché depuis des années répondra encore à une requête avec une parfaite assurance.

La deuxième est la certification des ressources, RPKI : des certificats et des autorisations d'origine de route (ROA) qui lient un espace d'adressage à un détenteur de clé, et dont un validateur tire l'un de trois états pour un couple préfixe/origine donné. C'est aujourd'hui l'énoncé d'autorisation le plus solide vérifiable par machine. Il porte toutefois sur une clé plutôt que sur une personne, et sur une autorisation plutôt que sur une action.

Une autorisation cryptographiquement valide peut coexister avec une annonce qui ne s'en est jamais servi, et une autorisation invalide peut tout aussi bien traduire une erreur de configuration qu'une attaque.

La troisième est l'observation : des données BGP collectées par des tiers, avec horodatage et points de vue. C'est la famille la moins officielle en théorie et la plus décisive en pratique, parce qu'elle est la seule à rapporter ce qui s'est passé, plutôt que ce qui était prévu ou permis.

Mises ensemble, la répartition des rôles est nette. L'autorisation réside dans les deux premières familles. Le comportement dans la troisième. La fiche de membre n'est ni l'une ni l'autre. Quand les trois se contredisent, la contradiction est le résultat, et elle est bien plus intéressante que n'importe quel enregistrement lu seul.

Pourquoi le registre compte encore

Rien de tout cela ne rend la liste des membres inutile ; cela la rend précise. La fiche apprend au lecteur que l'entreprise est enrôlée, quel registre tient la relation, et à quels pays le registre associe la zone de service de l'organisation. C'est un fait réel sur un dossier réel, et c'est le bon point de départ d'une enquête : elle identifie une organisation et l'univers administratif dans lequel elle s'inscrit.

L'erreur consiste à s'arrêter là et à tenir l'enquête pour close. Un registre de présence tenu à des fins administratives répond à des questions administratives avec une grande fiabilité. Lui demander de certifier ce qu'un réseau peut annoncer revient à faire viser une table de routage par un service de dossiers. L'enregistrement n'est pas défectueux. L'inférence l'est.

Le 21 octobre 2026, j'ai conservé un extrait limité au bloc des zones desservies de la page du répertoire des membres du RIPE NCC consacrée à Orange Espagne SA. L'extrait porte sur ce bloc et non sur la page entière ; rien ici n'affirme donc ce que la page contient ou ne contient pas par ailleurs. L'affirmation est plus étroite, et je la crois plus utile : la partie de la fiche qui répond à la question qu'on lui apporte réellement contient deux noms de pays et aucun identifiant de routage, et toute question opérationnelle doit donc être portée aux enregistrements construits pour y répondre.