Une grande partie de la technologie qui assure le fonctionnement sécurisé d’Internet opère loin des regards du public. Les systèmes de routage déterminent la manière dont les données circulent sur les réseaux. L’infrastructure des noms de domaine aide les utilisateurs à trouver des sites web légitimes. Les plateformes de renseignement sur les menaces identifient les abus émergents avant qu’ils ne se propagent. Bien que ces systèmes fassent rarement la une des journaux, les faiblesses de l’un d’entre eux peuvent créer des risques pour les entreprises, les gouvernements, les organisations à but non lucratif et les internautes au quotidien.
Au cours des derniers mois, GCA a fait progresser un certain nombre d’initiatives axées sur le renforcement de ces couches critiques, mais souvent invisibles, d’Internet. Une grande partie de ce travail est possible grâce aux subventions généreuses de l’Internet Society et de Craig Newmark Philanthropies.
Intégrer la sécurité du routage dans la gestion des risques d’entreprise
La plupart des organisations consacrent des ressources importantes à la cybersécurité, pourtant beaucoup négligent l’une des dépendances les plus fondamentales d’Internet : la sécurité du routage. La communauté des Mutually Agreed Norms for Routing Security (MANRS) rassemble plus de 1 300 opérateurs de réseaux, fournisseurs de services cloud, points d’échange Internet (IXP) et autres parties prenantes engagées dans l’amélioration de la sécurité du routage mondial, GCA assurant le secrétariat de l’initiative et soutenant ses opérations, sa croissance et son infrastructure technique.
À travers un récent webinaire MANRS et les recherches qui l’accompagnent, GCA a exploré comment l’insécurité du routage Internet devrait être considérée comme un risque pour la chaîne d’approvisionnement plutôt que comme un simple problème technique de réseau. Les incidents de routage peuvent interrompre des services, rediriger le trafic, exposer des données sensibles et affecter des organisations bien au-delà des opérateurs de réseaux directement impliqués.
La conversation a mis en évidence un changement de mentalité important. Tout comme les organisations évaluent désormais les risques de sécurité des fournisseurs de logiciels et des prestataires de services cloud, elles devraient également comprendre les pratiques de sécurité du routage des réseaux qui aident à fournir leurs services. En intégrant la sécurité du routage dans les discussions plus larges sur les risques d’entreprise, les sociétés peuvent mieux protéger l’infrastructure numérique dont elles dépendent chaque jour.
Reconstruire le MANRS Observatory pour la prochaine décennie
Le MANRS Observatory est l’un des outils les plus importants disponibles pour mesurer la sécurité du routage sur Internet.
Lancé initialement en 2019, l’Observatory aide les opérateurs de réseaux à suivre les performances en matière de sécurité du routage et à surveiller la conformité aux actions de MANRS. Suite à la reprise de la responsabilité de MANRS par GCA en 2024, notre équipe d’ingénierie a entrepris une reconstruction complète de la plateforme.
Bien que le nouvel Observatory semble familier en surface, presque tout ce qui se trouve en dessous a été repensé. La plateforme reconstruite offre des performances considérablement plus rapides, la plupart des requêtes API s’effectuant en moins de 100 millisecondes avant la mise en cache. Elle élargit également la visibilité en rendant disponibles plus de six ans de données historiques sur la sécurité du routage, permettant aux utilisateurs de mieux comprendre les tendances et les progrès à long terme.
La nouvelle architecture comprend une API moderne, des kits de développement logiciel officiels pour Go et Python, une interface en ligne de commande native et un pipeline d’ingestion de données plus résilient qui puise dans des sources faisant autorité redondantes. Ces améliorations facilitent l’intégration de l’Observatory dans les flux de travail opérationnels tout en augmentant la fiabilité et en réduisant l’impact des pannes en amont.
Plus important encore, cette reconstruction établit une base pour de futures capacités qui aideront la communauté de la sécurité du routage à mieux mesurer, comprendre et améliorer la santé de l’infrastructure de routage d’Internet. Vous pouvez en savoir plus sur le nouvel Observatory ici : https://manrs.org/2026/06/welcome-to-a-fully-rebuilt-manrs-observatory/.
Lutter contre la menace croissante de l’abus des proxys résidentiels
Lors du RIPE 92, GCA a examiné la montée en puissance des réseaux de proxys résidentiels et les défis qu’ils posent aux défenseurs.
Les proxys résidentiels permettent à des acteurs malveillants de router leur activité via des connexions Internet grand public légitimes, ce qui rend les attaques plus difficiles à détecter et à bloquer. Ces services sont de plus en plus utilisés pour soutenir les escroqueries et la fraude, les attaques par identifiants, les opérations de moissonnage de données (scraping) et d’autres formes d’abus.
Grâce au réseau mondial de capteurs et aux capacités de renseignement sur les menaces d’AIDE, GCA aide à mieux comprendre le fonctionnement de ces réseaux et la manière dont les défenseurs peuvent identifier une activité malveillante qui pourrait autrement se fondre dans le trafic Internet normal.
Alors que les criminels continuent d’adopter des méthodes plus sophistiquées, la visibilité sur les techniques d’abus émergentes devient de plus en plus cruciale pour protéger les organisations comme les utilisateurs.
Bâtir une approche communautaire contre l’abus de domaines
L’un des défis les plus persistants d’Internet est l’abus continu des noms de domaine pour le hameçonnage, la fraude, les escroqueries, la distribution de logiciels malveillants et d’autres activités malveillantes.
Pour s’attaquer à ce problème, GCA réunit des registres, des bureaux d’enregistrement, des experts en sécurité et d’autres parties prenantes autour du développement d’un Domain Trust Badge. Cet effort est conçu pour créer un cadre mesurable, piloté par la communauté, qui encourage des pratiques de lutte contre l’abus plus rigoureuses dans l’ensemble de l’écosystème des domaines. L’équipe de GCA revient tout juste de l’ICANN 86, où nous avons rencontré nombre de ces parties prenantes pour faire avancer les travaux et recueillir des commentaires sur leur orientation.
L’approche de Domain Trust s’appuie sur les leçons tirées de MANRS, qui a réussi à rassembler une communauté mondiale pour améliorer la sécurité du routage grâce à des normes partagées, à la transparence et à l’action collective. Plutôt que de s’appuyer uniquement sur la réglementation ou l’application de la loi, le Domain Trust Badge cherche à créer des incitations pour que les organisations adoptent et démontrent des pratiques efficaces de lutte contre l’abus.
Les progrès réalisés jusqu’à présent démontrent que la communauté Internet est prête à collaborer sur des solutions pratiques qui améliorent la confiance et réduisent les dommages à grande échelle.
Une vision d’ensemble
Ces projets se concentrent sur différentes parties d’Internet, mais ils partagent un objectif commun : renforcer les fondations numériques dont dépend la société moderne.
Qu’il s’agisse d’améliorer la sécurité du routage, d’accroître la visibilité sur les menaces émergentes, de réduire l’abus de domaines ou de construire de meilleures plateformes de mesure, ce travail reflète une réalité simple : un Internet plus sûr nécessite un investissement dans l’infrastructure que la plupart des utilisateurs ne voient jamais.
En réunissant des experts techniques, des entreprises, des décideurs politiques et des organisations de la société civile, GCA continue d’aider à bâtir un Internet plus sûr, plus résilient et plus digne de confiance pour tous.
