Démasquer la centralisation de l'internet par la consolidation des adresses IP

Les études sur la "centralisation de l'internet" se sont traditionnellement concentrées sur la domination de quelques réseaux de distribution de contenu (CDN) ou de fournisseurs de services en nuage au niveau mondial et de fournisseurs de services de transit au niveau national. Dans le cadre de ma bourse de recherche 2025 Pulse, j'ai cherché à explorer un autre niveau de consolidation de l'infrastructure de l'internet : La propriété des adresses IP (Internet Protocol).

Les adresses IP (IPv4 et IPv6) constituent le système d'adressage de l'internet. Tout appareil, réseau ou service qui souhaite être accessible en ligne a besoin d'une adresse IP. Cinq registres Internet régionaux (RIR) et plusieurs registres Internet nationaux (NIR) attribuent ces adresses IP.

Les organisations qui reçoivent les allocations des registres, souvent des fournisseurs d'accès à Internet (FAI), distribuent ensuite ces adresses à leurs clients et déterminent également comment leur fournir une connectivité, s'il convient d'autoriser une redistribution ultérieure et quelles mesures de sécurité doivent être déployées pour protéger le trafic atteignant ces adresses.

Mon étude a porté sur la concentration des ressources en matière de propriété intellectuelle au sein des organisations d'un même pays.

Dans une grande partie de l'Europe, les adresses IP sont largement distribuées et aucune organisation ne contrôle l'accès à une partie importante de l'espace d'adressage au sein d'un pays.

En revanche, la situation est différente dans certaines parties de l'Afrique et du Moyen-Orient (figure 1). Des pays comme le Yémen, la Libye et l'Algérie présentent des niveaux élevés de centralisation, ce qui indique qu'un petit nombre d'organisations contrôlent la plupart des adresses qui sont effectivement acheminées sur l'internet mondial. Dans plusieurs de ces cas, un opérateur de télécommunications appartenant à l'État détient un monopole effectif sur l'espace d'adressage acheminé.

Figure 1 - Les pays africains représentent la majorité des 30 premiers pays dont l'espace d'adressage IPv4 acheminé est fortement centralisé. Un score élevé de centralisation indique une plus grande consolidation des adresses IP entre un petit nombre d'organisations au sein d'un pays.

La République populaire démocratique de Corée, le Turkménistan, l'Algérie, le Yémen et l'Uruguay figurent parmi les pays où la centralisation est la plus poussée. Dans chacun de ces pays, la principale organisation est l'opérateur de télécommunications public.

J'ai également identifié des nations telles que

• Le Turkménistan et d'autres pays d'Europe de l'Est, où les couches application et web semblent relativement moins centralisées, mais où la couche adresse IP montre une forte centralisation.
• Cuba et la Libye, où la centralisation est observée à plusieurs niveaux, ce qui rend difficile la construction d'un écosystème Internet plus résilient.

Cette concentration cachée augmente le risque de pannes et d'interruptions de l'internet. Les évaluations de la résilience de l'internet doivent donc porter sur plusieurs couches, et pas seulement sur le contenu et les applications.

Les grands détenteurs d'adresses, tels que Cloud Innovation Ltd, contrôlent d'importantes réserves d'adresses IP qu'ils louent ou auxquelles ils donnent accès dans plus de 100 pays, sans pour autant héberger de contenu ou exploiter des services destinés aux consommateurs. Leur rôle se limitant à la couche IP, ces organisations peuvent être largement invisibles dans les analyses d'applications, de sites web ou de contenus ; pourtant, elles influencent la manière dont d'autres organisations accèdent aux ressources IP et les utilisent.

Figure 2 - Centralisation des adresses IPv4 acheminées dans les différents pays. La Corée du Nord, le Yémen, l'Algérie et l'Uruguay figurent parmi les pays ayant les scores de centralisation les plus élevés.

L'un des principaux facteurs de cette centralisation des adresses IP est la rareté des anciennes adresses IP (IPv4), qui sont encore à la base d'une grande partie de l'infrastructure actuelle de l'internet.

Les grandes organisations, notamment les administrations et les universités en Amérique du Nord, ont été parmi les premières à recevoir des allocations IPv4 avant l'établissement des RIR et des NIR. Ces organisations détiennent de vastes réserves d'adresses IPv4 qui ne génèrent que peu ou pas de trafic, tandis que les nouveaux venus dans l'espace IP restent sur de longues listes d'attente pour l'attribution d'adresses IPv4. Cette dynamique limite les nouveaux arrivants et concentre le pouvoir entre les détenteurs de grands blocs d'adresses IPv4.

Toutefois, l'espace d'adresses routées IPv6 est moins consolidé que l'espace IPv4, ce qui indique un écosystème moins centralisé.

Pour que l'internet reste ouvert et résilient, les couches sous-jacentes doivent être aussi diverses que les couches en contact avec l'utilisateur. Les résultats suggèrent deux voies à suivre pour les régulateurs et les acteurs du secteur :

1. Accélérer l'adoption de l'IPv6: Le passage à l'IPv6 réduirait l'influence des entités détenant de vastes réserves de blocs d'adresses IPv4 et permettrait une distribution plus équitable des ressources.
2. Surveiller les monopoles d'État: Dans les pays où une seule entité publique agit en tant qu'unique fournisseur de services, le risque pour la stabilité de l'internet est le plus élevé. La diversification du marché est essentielle à la résilience.

Pour étudier en détail les données, les méthodes et les classements par pays, nous vous invitons à consulter ma présentation au Pulse Internet Measurement Forum, en Espagne, ou à contacter [email protected].

Deepak Gouda est 2025 Pulse Research Fellow et doctorant en informatique à l'Institut de technologie de Géorgie.

Les opinions exprimées par les auteurs de ce blog sont les leurs et ne reflètent pas nécessairement celles de l'Internet Society.

Photo par Peter Lee VIA Flickr.