RPKI protège désormais 70 % des routes internet
Original : RPKI now protects 70% of internet routes
Pourquoi c'est important
La progression rapide de RPKI réduit concrètement les risques de détournements BGP à grande échelle.
La part des préfixes IP couverts par RPKI est passée de 54 % à 70,3 % en un an, selon IPinfo. La Chine représente 60 % de cette progression, passant de 3,7 % à 83 % de ses adresses IPv4 validées.
Le protocole RPKI (Resource Public Key Infrastructure) permet aux détenteurs de blocs d'adresses IP de publier des enregistrements signés — les ROA (Route Origin Authorizations) — pour indiquer quels réseaux sont autorisés à annoncer leurs adresses. Les opérateurs vérifient ces enregistrements et peuvent rejeter les annonces non conformes. L'objectif : éviter des incidents comme le détournement mondial de YouTube par Pakistan Telecom en 2008, qui avait redirigé le trafic mondial pendant deux heures.
Selon les données IPinfo collectées le 28 septembre 2026, 70,3 % des préfixes routés sont désormais valides selon RPKI, contre 54 % un an plus tôt. C'est un bond de 16,4 points en douze mois, soit plus que les deux années précédentes cumulées (+3,9 puis +3,2 points). La Chine est responsable d'environ 60 % du gain global, avec une couverture passée de 3,7 % à 83 % de ses adresses IPv4.
Les données montrent que RPKI fonctionne concrètement : un préfixe valide ou sans enregistrement atteint en médiane 596 ou 595 points d'observation (vantage points). Un préfixe invalide n'en atteint que deux. Près de la moitié des routes invalides ne franchissent qu'un seul point de mesure. L'Internet Society Pulse confirme que l'activité BGP liée à RPKI reste sous 1 % du volume quotidien des mises à jour, sans déstabiliser le routage.