Résumé

  • L'objet RIPE actuel couvrant 193.0.0.0 - 193.0.7.255 contient country: NL, sans préciser si NL désigne un siège, une infrastructure, un utilisateur final ou le lieu d'usage de chaque adresse.
  • La documentation de RIPE affirme que ce sens n'a jamais été spécifié et déconseille d'en faire une table fiable de correspondance entre IP et pays.

La ligne paraît catégorique. La réponse actuelle de la base RIPE pour 193.0.0.0 - 193.0.7.255 contient country: NL. Elle nomme aussi le RIPE NCC, indique que la plage sert à son infrastructure, lui attribue le statut administratif ASSIGNED PA et porte une modification datée du 19 mars 2026.

On peut donc établir qu'au moment de la consultation, ce registre publiait bien le code NL. En revanche, le champ ne répond pas à la question suivante : pays de quoi ?

Le modèle d'objet inetnum rend country: obligatoire et répétable. Il traite séparément geofeed: et geoloc:, tous deux facultatifs. Le schéma exige ainsi une valeur ayant la forme d'un pays sans lui attribuer, à lui seul, un sujet géographique univoque.

Le manuel combiné de la base RIPE distingue explicitement la forme et la preuve. Il définit un code officiel à deux lettres, avec l'exception EU, mais explique que la réalité représentée n'a jamais été précisée. Selon l'objet, le code pourrait évoquer le siège d'un groupe multinational, un centre de serveurs ou le domicile d'un utilisateur final. La documentation en conclut qu'il ne permet pas d'associer de manière fiable une adresse IP à un pays.

Une donnée peut donc être syntaxiquement correcte, actuelle dans le registre et publiée par une autorité compétente sans pour autant résoudre la localisation physique recherchée. L'authenticité de la ligne ne définit ni son périmètre ni la nature de l'endroit décrit.

La FAQ de RIPE pose la limite en termes pratiques. À la question d'une table IP-pays, elle répond qu'il ne faut pas considérer l'attribut country comme exact à cent pour cent et renvoie séparément aux géofeeds ajoutés par les détenteurs de ressources. RIPE précise par ailleurs que les informations de géolocalisation proviennent de ces détenteurs et ne sont pas vérifiées par le RIPE NCC.

Le risque apparaît lors de la réutilisation. Deux lettres entrent facilement dans un inventaire d'actifs, un moteur antifraude, une règle de conformité ou un rapport de marché. Au fil des copies, le nom de colonne devient « pays » et l'ambiguïté d'origine disparaît. Une observation de registre se transforme alors, sans étape visible, en affirmation sur le droit applicable, l'emplacement des équipements ou le lieu de traitement.

La méthode la plus solide sépare trois niveaux. Le premier conserve l'observation : objet, plage, champ, valeur et heure de consultation. Le deuxième formule la question : siège juridique, opérateur, matériel, utilisateurs, trafic ou prestation de service. Le troisième choisit des preuves adaptées à cette question, avec une couverture, une date et une incertitude propres.

Pour l'objet observé, l'énoncé défendable reste limité : la base RIPE publiait country: NL pour cette plage. La ligne ne prouve pas que toutes les adresses sont utilisées aux Pays-Bas, que les paquets y aboutissent, que la plage est annoncée ni qu'un service précis y fonctionne.

Le champ conserve une utilité réelle pour la recherche et le suivi du registre. Il devient trompeur seulement lorsqu'un système lui demande simultanément de servir de mesure, d'observation de routage et de conclusion juridictionnelle.

Sources