Résumé

  • Le plan RIPEstat du troisième trimestre 2026 indique que les noms d'AS ont été ajoutés et prévoit une fonction de contribution destinée à recueillir de meilleurs noms de réseaux; le même point relève aussi une demande de données sur les ASN qui forment une entité logique.
  • Un nom préféré est une assertion d'affichage concernant un ASN. Un groupe logique est une classification d'un ensemble d'ASN qui peut modifier les mesures de nombre, d'échelle ou de concentration, sans prouver une propriété commune.
  • Le titulaire issu du WHOIS, le nom usuel contribué et le groupe analytique doivent rester trois assertions distinctes, assorties d'une définition, d'une provenance, d'une période de validité, d'un traitement des conflits et d'un historique de projection.

Le fichier simple et la question compliquée

Le fichier public asn.txt est un objet rassurant. Dans la capture utilisée pour cette enquête, il pèse 6 195 825 octets et contient 122 241 lignes. Pas d'en-tête, pas de longue ontologie: un numéro, un identifiant, un libellé. Cette sobriété explique son utilité. Elle permet de télécharger rapidement une table de correspondance, de la rechercher et de l'intégrer dans un outil.

RIPE NCC souhaite améliorer ce fichier. Son plan trimestriel pour RIPEstat dit que les noms d'AS ont déjà été ajoutés. Il annonce ensuite des descriptions de communautés BGP et une future fonction de contribution pour recueillir de meilleurs noms, puisque le nom légal d'un réseau peut différer de celui utilisé au quotidien. La phrase suivante mentionne une autre demande: disposer de données sur les ASN qui constituent une seule entité logique. Ces données serviraient dans RIPEstat et à l'amélioration d'asn.txt.

La proximité éditoriale est compréhensible. Dans les deux cas, il s'agit de rendre des numéros plus intelligibles. Pourtant, la première opération attribue une étiquette lisible à un ASN. La seconde trace une frontière autour de plusieurs ASN. Une étiquette améliore la découverte. Une frontière change l'unité que l'on compte.

Si cette différence n'est pas inscrite dans le modèle de données, le fichier le plus simple peut produire la conclusion la plus ambitieuse. Un logiciel regroupera des lignes portant le même nom. Un analyste interprétera le groupe comme une entreprise. Un service de risque y verra un contrôle commun. La chaîne n'a pas besoin d'une erreur manifeste: il lui suffit d'un champ dont le sens a grandi sans changer de forme.

Le meilleur argument en faveur de la contribution

Il faut accorder au projet sa justification la plus solide. Les registres répondent à une fonction précise; ils ne sont pas toujours le meilleur dictionnaire des noms employés par les ingénieurs. Une société peut être connue sous une marque stable alors que le titulaire enregistré porte un nom long ou ancien. Une fusion peut laisser subsister plusieurs dénominations. Une université ou une administration peut exploiter son réseau sous une appellation différente de sa personne morale.

Dans ces situations, le savoir communautaire réduit une friction réelle. Rechercher une marque familière et trouver le bon ASN accélère une enquête de routage. Afficher le nom courant dans un échange d'incident évite des confusions. Une personne proche de l'exploitation peut signaler une évolution avant qu'une source juridique conçue pour un autre usage ne la reflète.

Le regroupement a lui aussi une défense sérieuse. Lorsqu'un seul réseau opérationnel utilise plusieurs ASN, compter chacun comme une organisation indépendante peut exagérer la fragmentation. Une vue qui réunit ces ASN peut mieux représenter l'objet observé. Rien n'oblige donc RIPEstat à choisir entre données de registre et connaissance pratique.

Mais la valeur d'une contribution ne lui confère pas automatiquement la même autorité que le registre. Au contraire, elle devient plus facile à accepter lorsqu'elle dit modestement ce qu'elle est. «Nom employé dans l'exploitation, proposé par telle source, sur la base de tels éléments, vérifié à telle date» est une information utile. Elle n'affirme ni la propriété de l'ASN, ni le pouvoir de signer des ROA, ni le contrôle de toutes les routes.

Le holder fournit déjà un point d'ancrage

La documentation de l'endpoint AS Overview décrit holder comme le nom du titulaire de la ressource selon le WHOIS. Ce libellé ne résout pas toute l'identité économique d'un réseau, et il n'a pas à le faire. Il rattache un champ à une provenance déterminée.

L'exemple gelé d'AS3333 illustre cette chaîne sans mettre en cause sa qualité. La ligne d'asn.txt est 3333 RIPE-NCC-AS Reseaux IP Europeens Network Coordination Centre (RIPE NCC), NL. La réponse AS Overview contient le nom correspondant, sans le suffixe pays, et indique que l'ASN est annoncé. Cet exemple n'établit ni litige ni anomalie. Il montre simplement comment un libellé issu du registre peut se retrouver dans un fichier et une réponse d'API.

RIPEstat explique par ailleurs qu'il combine des sources internes au RIPE NCC et des sources externes. Sa Data API est présentée comme l'interface publique et comme l'unique source de données pour l'interface et les widgets RIPEstat. Le service possède donc déjà l'architecture nécessaire pour reconnaître plusieurs origines. Le défi consiste à ne pas les fondre dans une autorité unique au moment où elles deviennent visibles.

Le titulaire officiel devrait demeurer un champ séparé, daté et identifié comme dérivé du WHOIS. Un nom préféré peut être affiché à côté ou au-dessus. Ce choix de présentation n'oblige pas à remplacer la donnée de registre. Le lecteur peut bénéficier du nom le plus parlant tout en gardant le chemin vers la preuve institutionnelle.

Un nom préféré supporte la pluralité

Le «meilleur» nom n'est pas toujours unique. Un réseau peut avoir un titulaire légal, une marque commerciale, un ancien nom encore présent dans les outils, un nom local et un nom de service. Selon le contexte, plusieurs sont exacts. La recherche peut indexer l'ensemble et en sélectionner un pour l'affichage.

Cette pluralité devient gérable si chaque nom est une assertion versionnée. Le dossier indique l'ASN concerné, le nom proposé, le contributeur et sa catégorie d'autorité, les preuves citées, la date d'observation, la portée et l'état de révision. Le titulaire peut confirmer ou contester. Une nouvelle appellation peut succéder à l'ancienne sans faire disparaître l'historique.

Une telle structure protège également RIPE NCC. Le service n'a pas à transformer chaque désaccord de marque en décision juridique. Il peut montrer la source et la règle de projection retenue. Un chercheur externe, un opérateur authentifié, le titulaire et une inférence automatisée peuvent tous fournir des signaux; ils ne doivent simplement pas apparaître comme interchangeables.

Même le mot «vérifié» a besoin d'un complément. A-t-on vérifié l'identité du compte, l'existence d'une preuve, l'accord du titulaire, ou la conformité au registre? Un badge sans objet de vérification donnerait à une contribution une force qu'elle ne possède pas nécessairement.

Une entité logique n'existe qu'en fonction d'un but

Le terme «entité logique» reste indéfini dans les documents vérifiés. Il pourrait désigner une marque commune, une équipe d'exploitation, une politique de routage coordonnée, une société mère, ou simplement un ensemble à réunir dans une visualisation. Ces relations peuvent coïncider; elles peuvent aussi diverger.

Deux ASN peuvent partager une marque tout en appartenant à des personnes morales distinctes. Deux filiales d'un même groupe peuvent conserver des équipes et des politiques indépendantes. Une migration peut rapprocher temporairement deux réseaux, puis les séparer. Un ASN peut porter plusieurs services commerciaux. Une acquisition juridique ne fusionne pas automatiquement l'exploitation le jour de la signature.

La bonne classification dépend donc de la question. Pour compter des opérateurs visibles, un regroupement peut éviter le double compte. Pour mesurer la diversité des politiques de routage, il peut effacer une distinction importante. Pour étudier la concentration économique, il faudrait peut-être une preuve de contrôle qui dépasse largement la connaissance opérationnelle. Pour appliquer une règle de sanctions, une catégorie analytique ne saurait remplacer l'identification juridique.

Une assertion honnête dirait par exemple: «À la date D, pour la vue opérationnelle V et selon la définition F, traiter l'ensemble S d'ASN comme un groupe.» Elle ne dirait pas: «S possède une identité juridique commune.» La première phrase est testable et limitée. La seconde exige une autre enquête.

Le temps est indispensable. Les groupes évoluent lors de scissions, ventes, migrations et réaffectations. Un classement sans date d'effet ni lien de succession réécrit silencieusement le passé. Un analyste doit pouvoir reconstruire le groupe que son jeu de données contenait, plutôt que recevoir aujourd'hui la classification corrigée comme si elle avait toujours existé.

Le contrat minimal d'une assertion

Le premier champ d'une contribution devrait être claim_type, avec la valeur preferred_network_name ou logical_asn_group. Le sujet est un ASN dans le premier cas, une liste explicite d'ASN dans le second. Viennent ensuite le libellé proposé ou l'identifiant stable du groupe, le contributeur, sa qualité, les éléments de preuve et le fondement déclaré.

La portée et le temps ne peuvent être implicites. La fiche doit préciser la définition utilisée, la date d'observation ou de début de validité, le statut de révision et, le cas échéant, le niveau de confiance. Elle doit permettre des assertions concurrentes, une réponse du titulaire, une correction et un lien de remplacement.

Enfin, elle doit nommer ses projections. Une suggestion de recherche, un champ de l'API, un groupe dans une vue et une ligne d'asn.txt n'ont pas la même portée. Savoir où une assertion a été diffusée permet de corriger les dérivés lorsque la source change.

Cette richesse n'impose pas de compliquer le fichier plat. RIPE NCC peut maintenir asn.txt et publier un manifeste compagnon ou un endpoint versionné. Le fichier conserve sa rapidité; le manifeste explique si le libellé provient du holder, d'un nom préféré approuvé ou d'une règle de repli. Les groupes peuvent vivre dans un objet distinct, doté de membres, d'une définition et d'une date.

La compatibilité syntaxique ne suffit pas. Si une colonne garde le même format mais passe silencieusement du titulaire au nom contribué, les anciens programmes continuent à fonctionner tout en consommant un autre sens. Une règle de projection publiée rend ce changement visible.

Les limites du constat

Les sources examinées ne décrivent pas encore le schéma de contribution, les personnes autorisées, les preuves exigées, la définition du groupe, le traitement des objections, la durée de validité, le score de confiance, l'API finale ou le mécanisme de correction. Elles ne montrent pas une fonction déployée ni un résultat de production.

Il serait donc injustifié d'accuser RIPE NCC d'avoir confondu ces catégories dans une mise en œuvre qui n'est pas documentée. Un plan trimestriel n'est pas un contrat complet. L'enjeu est de publier ce contrat avant que des valeurs plates ne soient largement recopiées.

Rien ne prouve non plus qu'un nom RIPEstat actuel soit faux, qu'AS3333 fasse l'objet d'un différend, ou qu'une analyse ait déjà été faussée par les groupes envisagés. La recommandation est préventive: accueillir la connaissance communautaire tout en conservant la différence entre preuve de registre, description pratique et classification analytique.

Sources