Les mises à jour du RPKI ont-elles une incidence sur la stabilité d'Internet ?

L'infrastructure à clé publique des ressources (RPKI) est devenue le principal rempart d'Internet contre les détournements de routes et les erreurs de configuration à la source. Il s'agit d'un cadre cryptographique conçu pour sécuriser le protocole BGP (Border Gateway Protocol), sur lequel s'appuient les fournisseurs d'accès à Internet (FAI) pour échanger des informations de routage par le biais de mises à jour.

Ce cadre permet aux opérateurs de délivrer des certificats appelés « Route Origin Authorizations » (ROA), qui autorisent les systèmes autonomes (AS) à annoncer leurs préfixes. Les opérateurs peuvent ensuite configurer leurs routeurs de manière à autoriser les AS autorisés et à filtrer les AS non autorisés, un processus appelé « Route Origin Validation » (ROV).

Chaque fois qu'une autorisation RPKI change, les routeurs exécutant le protocole ROV peuvent être amenés à revoir leurs décisions de routage. Ces décisions peuvent déclencher de nouvelles mises à jour BGP, ce qui risque d'alourdir la charge sur le plan de contrôle. À mesure que l'adoption de la RPKI continue de se développer, il devient de plus en plus important de bien comprendre cet effet.

Notre étude a porté sur onze années d’historique de déploiement du RPKI afin de quantifier le nombre de mises à jour BGP réellement liées à l’activité du RPKI et de déterminer si ce volume constitue une menace pour la stabilité d’Internet.

Le RPKI connaît une croissance rapide

L'un des résultats les plus évidents de cette étude est la croissance remarquable de l'activité du RPKI au fil du temps.

La figure 1 présente l'évolution des modifications enregistrées dans les archives du RIPE entre 2014 et 2025. Le nombre d'ajouts, d'expirations et de révocations de ROA a considérablement augmenté au cours de la dernière décennie, ce qui reflète à la fois l'adoption plus large du RPKI et l'augmentation de l'espace d'adressage protégé. Les pics importants correspondent souvent à des événements opérationnels majeurs, tels que les migrations d’autorités de certification.

Cette tendance montre clairement que l'écosystème RPKI se développe, gagne en dynamisme et revêt une importance opérationnelle croissante d'année en année.

Pourquoi le RPKI ne constitue pas une source significative de bruit BGP

La question centrale de cette étude était de savoir si cette croissance se traduisait par une augmentation substantielle de l'activité de mise à jour du BGP. Pour y répondre, nous comparons le nombre de mises à jour enregistrées par l'ensemble des collecteurs RIPE RIS au cours des fenêtres temporelles marquées par des changements de validation RPKI au nombre total de mises à jour collectées en dehors de ces fenêtres. Nos mesures aboutissent donc à une surestimation du volume total.

La réponse est rassurante : sur l'ensemble de la période d'observation, les mises à jour liées au RPKI ont systématiquement représenté moins de 1 % de l'ensemble des mises à jour BGP observées.

La figure 2 montre que, bien que le pourcentage de mises à jour liées au RPKI ait augmenté au fil du temps — comme on pouvait s’y attendre compte tenu de son adoption croissante —, leur contribution globale reste extrêmement faible par rapport au volume considérable de mises à jour de routage échangées en permanence sur Internet.

Le tableau apparaît encore plus clairement lorsque l'on examine les conditions normales de fonctionnement. Hormis quelques pics exceptionnels, la proportion de mises à jour liées à des événements RPKI reste inférieure à 0,2 % du total des mises à jour BGP. Il s'agit là du bruit généré par un seul AS « bavard », qui figurait en bas du classement du rapport sur l'instabilité du BGP en juillet.

Cela dit, on observe effectivement une tendance à la hausse. Le volume des mises à jour liées au RPKI a pratiquement doublé au cours de la dernière période d'observation. Toutefois, cette croissance reflète l'expansion du déploiement du RPKI lui-même et reste négligeable par rapport à l'activité globale du BGP.

Ce que cela signifie pour Internet

Ces résultats suggèrent que le RPKI ne nuit pas à la stabilité d'Internet. Au contraire, l'augmentation observée des mises à jour liées au RPKI semble être une conséquence naturelle du déploiement d'un système de sécurité qui devient progressivement un élément essentiel du routage sur Internet.

Les lecteurs intéressés par la méthodologie, les ensembles de données et les analyses détaillées peuvent consulter les résultats complets dans notre article.

Samuele Quinzi est doctorant en informatique à l’Università degli Studi Roma Tre et chercheur à l’UCLouvain.