Obtenir un ASN RIPE NCC : processus, coût, délai

Si vous souhaitez annoncer vos propres préfixes IP via BGP, peerer à un point d'échange Internet ou exploiter un réseau multihomé, vous avez besoin d'un Autonomous System Number. Ce guide couvre l'ensemble du processus d'enregistrement d'un ASN auprès du RIPE NCC : éligibilité, modèle de sponsoring LIR, coûts, documentation, délai et étapes à suivre une fois votre numéro attribué.

Qu'est-ce qu'un Autonomous System Number (ASN) ?

Un ASN est un entier unique de 32 bits attribué à un réseau qui applique sa propre politique de routage sur l'Internet public. Les ASN identifient les réseaux dans BGP, le protocole qui assure la cohésion de l'Internet. Quand votre routeur annonce un préfixe, il inclut votre ASN dans l'attribut AS_PATH. Chaque autre réseau utilise ce numéro pour décider d'accepter ou non vos routes.

L'espace ASN 16 bits d'origine (0-65535) est épuisé depuis des années. Toutes les nouvelles attributions sont en 32 bits (0-4294967295), tel que défini dans la RFC 6793. Vous pouvez toujours demander un ASN 16 bits au RIPE NCC, mais le pool de numéros 16 bits non référencés est quasiment épuisé. Le RIPE commencera à réassigner des ASN 16 bits précédemment utilisés une fois le pool vide.

En pratique : demandez un ASN 32 bits, sauf si vous avez un besoin spécifique lié à du matériel ancien. Toutes les implémentations BGP modernes prennent en charge les ASN 4 octets.

Qui a besoin d'un ASN ?

Vous avez besoin d'un ASN si vous prévoyez de faire l'une des choses suivantes :

Multihomer votre réseau avec deux fournisseurs amont ou plus
Peerer à un point d'échange Internet (IXP)
Annoncer de l'espace IP provider-independent (PI) que vous possédez ou louez
Exploiter un réseau avec sa propre politique de routage distincte de celle de votre fournisseur amont

Vous n'avez pas besoin d'un ASN si vous êtes un client mono-connecté utilisant l'espace IP de votre fournisseur. Votre trafic transite déjà par son AS.

Comment fonctionne l'enregistrement d'un ASN au RIPE NCC ?

Le RIPE NCC est l'un des cinq registres Internet régionaux (RIR). Il gère l'allocation des ressources numériques pour l'Europe, le Moyen-Orient et une partie de l'Asie centrale, soit plus de 75 pays.

Il existe deux voies pour obtenir un ASN via le RIPE NCC. Le bon choix dépend de l'échelle de votre activité.

Un Local Internet Registry (LIR) est une organisation qui a signé un accord d'adhésion avec le RIPE NCC. Les LIR peuvent demander et gérer des ressources numériques Internet directement.

Voie 1 : devenir membre du RIPE NCC (ouvrir son propre compte LIR). Vous obtenez un accès direct au portail LIR du RIPE, pouvez demander des ASN et de l'espace IP vous-même, et gérez vos propres objets dans la base de données RIPE. Ce choix est pertinent si vous êtes un FAI, un hébergeur ou une entreprise qui gérera plusieurs ressources dans le temps.

Voie 2 : utiliser un LIR sponsor. Un LIR sponsor soumet la demande d'ASN en votre nom et maintient la relation administrative avec le RIPE NCC. Vous obtenez le même ASN. La ressource est entièrement portable : vous pouvez transférer le sponsoring à un autre LIR à tout moment. Cette voie convient aux organisations qui ont besoin d'un ASN et éventuellement d'un préfixe PI, mais ne veulent pas gérer l'administration liée à l'adhésion au RIPE NCC.

	Adhésion LIR (Voie 1)	LIR sponsor (Voie 2)
Coût première année	EUR 2 850 (EUR 1 800 cotisation annuelle + EUR 1 000 inscription + EUR 50 frais ASN)	EUR 130-300 (frais de service du sponsor, inclut les frais ASN RIPE)
Coût annuel ensuite	EUR 1 850 (EUR 1 800 + EUR 50 par ASN) + EUR 75 par ressource indépendante	EUR 130-300 (frais du sponsor, variable selon le LIR)
Convient à	FAI, hébergeurs, réseaux gérant plusieurs ressources	ASN unique, réseaux de passionnés, petites entreprises
Charge administrative	Vous gérez votre compte LIR, la facturation, les objets RIPE	Le LIR gère l'admin RIPE ; vous gérez votre config BGP
Portabilité des ressources	Ressources liées à votre compte LIR	L'ASN est à vous ; transfert vers un autre sponsor à tout moment

Tous les montants proviennent du RIPE NCC Charging Scheme 2026 (RIPE-848), qui a reconduit la grille tarifaire 2025 à l'identique.

Règle de décision : si vous n'avez besoin que d'un seul ASN et éventuellement d'un préfixe PI, passez par un LIR sponsor. Si vous prévoyez de gérer des allocations IP, d'attribuer des ressources à des clients en aval ou de demander plus d'une poignée de ressources, ouvrez votre propre compte LIR.

Quels documents sont requis pour l'enregistrement d'un ASN ?

La documentation exacte dépend de votre LIR sponsor, mais le RIPE NCC exige les éléments suivants via le LIR sponsor :

End User Assignment Agreement entre vous et le LIR sponsor. C'est un contrat qui couvre les termes du sponsoring. Votre LIR le fournit.
Documents d'enregistrement de l'entreprise (ou pièce d'identité officielle pour les particuliers dans les juridictions qui le permettent). Le RIPE NCC doit vérifier l'entité juridique derrière la ressource.
Schéma ou description du réseau montrant votre configuration multihoming prévue. Incluez les numéros d'AS d'au moins deux fournisseurs amont avec lesquels vous prévoyez de peerer, ainsi que leurs coordonnées.
Politique de routage décrite en RPSL (Routing Policy Spécification Language). C'est généralement une simple déclaration import/export. Votre LIR peut vous aider à la rédiger.

Si votre organisation est enregistrée en dehors de la région de service du RIPE NCC, vous devez démontrer que l'ASN sera utilisé au sein de la région RIPE. Fournissez des contrats ou des détails d'infrastructure attestant d'une présence dans un pays de la région RIPE.

Quelle est l'exigence de multihoming ?

Selon la politique actuelle du RIPE, vous devez démontrer que votre réseau est ou sera multihomé pour être éligible à un ASN. Multihome signifie avoir des sessions BGP avec au moins deux réseaux amont différents, chacun identifié par un ASN distinct.

En pratique, cette exigence est appliquée de manière souple. Les propres données du RIPE NCC montrent qu'environ la moitié des ASN attribués ne remplissent pas les critères de multihoming. De nombreux LIR acceptent une lettre d'intention indiquant que vous prévoyez de multihomer dans un délai raisonnable.

Proposition de politique 2025-01 : l'exigence de multihoming pourrait disparaître

La proposition de politique RIPE 2025-01 (« ASN assignment criteria revisited ») propose de supprimer l'exigence de multihoming pour les premières attributions d'ASN. Dans la version 2.0 de la proposition :

Les LIR et les utilisateurs finaux peuvent recevoir leur premier ASN sans aucune justification
Les ASN supplémentaires nécessitent une justification documentée pour une politique de routage distincte
Les ASN attribués doivent être en service dans les six mois

La proposition reconnaît que l'espace ASN 32 bits n'est pas une ressource rare et que l'exigence actuelle est inapplicable. En mars 2026, la phase de discussion s'est terminée en novembre 2025 et les auteurs travaillent sur une nouvelle version. Elle n'a pas encore été adoptée, donc l'exigence de multihoming s'applique toujours techniquement.

Si vous faites votre demande maintenant, préparez une justification de multihoming. Même une déclaration d'intention mentionnant deux fournisseurs amont suffit généralement.

Combien coûte l'enregistrement d'un ASN ?

Le coût total dépend de la voie choisie.

Composante du coût	Montant	Fréquence
Frais de service du sponsor	EUR 80-250	Annuel (variable selon le LIR)
Frais ASN RIPE NCC	EUR 50	Annuel (facturé au LIR, généralement refacturé)
Total habituel	EUR 130-300	Par an

Les frais ASN RIPE NCC de EUR 50/an ont été introduits dans la grille tarifaire 2025. Avant 2025, il n'existait pas de frais distinct par ASN. Certains LIR intègrent ces frais dans leur tarif ; d'autres les facturent séparément.

Si vous enregistrez également de l'espace d'adressage PI via le même LIR, ajoutez EUR 75/an par ressource indépendante (PI IPv4, PI IPv6 ou attribution anycast) aux frais RIPE NCC.

Voie de l'adhésion LIR

Composante du coût	Montant	Fréquence
Frais d'inscription	EUR 1 000	Unique
Cotisation annuelle	EUR 1 800	Annuelle
Frais par ASN	EUR 50	Annuel, par ASN
Frais par ressource indépendante	EUR 75	Annuel, par attribution PI/anycast/IXP
Total première année (1 ASN)	EUR 2 850
Années suivantes (1 ASN)	EUR 1 850

La voie LIR n'a de sens économique que si vous gérez plusieurs ressources ou revendez de la connectivité.

Quel est le délai d'enregistrement d'un ASN ?

Étape	Durée	Qui agit
Choisir un LIR sponsor, signer l'accord	1-3 jours	Vous + LIR
Rassembler la documentation, créer les objets RIPE DB	1-2 jours	Vous + LIR
Le LIR soumet la demande d'ASN au RIPE NCC	Le jour même	LIR
Le RIPE NCC évalue la demande	2-3 jours ouvrables	RIPE NCC
ASN attribué et visible dans la base RIPE	Le jour de l'approbation	RIPE NCC
Total	1-2 semaines

Les cas simples (entreprise dans la région RIPE, plan de multihoming clair) sont souvent traités en moins d'une semaine. Les cas impliquant des entités hors de la région de service ou une documentation incomplète prennent plus de temps.

ASN 16 bits vs 32 bits

Le RIPE NCC attribue des ASN 32 bits par défaut. C'est le cas depuis 2009. La plage ASN 32 bits (0-4294967295) est définie dans la RFC 6793.

Les ASN 16 bits (0-65535) sont toujours utilisés sur Internet, mais le pool de numéros 16 bits non attribués est quasiment épuisé. Si vous avez spécifiquement besoin d'un ASN 16 bits (pour la compatibilité avec du matériel ancien incapable de gérer les ASN 4 octets), vous pouvez en demander un au RIPE NCC. La disponibilité est limitée. Certains ASN 16 bits sont disponibles sur le marché secondaire des transferts.

Pour les nouveaux déploiements, utilisez toujours un ASN 32 bits. Les problèmes de compatibilité avec les ASN 4 octets dans les implémentations BGP ont été résolus il y a plus de dix ans.

Voici le processus type du début à la fin.

1. Choisir un LIR sponsor. Comparez les tarifs, les services inclus (gestion RPKI, maintenance de la base RIPE, support BGP) et les conditions contractuelles. Certains LIR regroupent l'enregistrement ASN avec l'espace PI et le transit BGP. Virtua.Cloud est une option à EUR 130/an frais RIPE inclus. Plusieurs autres LIR proposent des services similaires dans la région RIPE.

2. Signer le End User Assignment Agreement. Votre LIR fournit ce document. Il régit la relation de sponsoring et vos obligations concernant la ressource.

3. Fournir votre documentation. Enregistrement de l'entreprise, pièce d'identité et description du réseau montrant votre configuration BGP prévue. Incluez les ASN et les noms d'au moins deux fournisseurs amont.

4. Créer les objets dans la base RIPE. Avant la soumission de la demande d'ASN, vous avez besoin d'objets dans la base de données RIPE. Votre LIR peut les créer pour vous :

Objet person ou role : coordonnées du titulaire de l'ASN
Objet organisation : votre entité juridique dans la base RIPE
Objet mntner (maintainer) : authentification pour la modification de vos objets

5. Le LIR soumet la demande d'ASN. Le LIR remplit le formulaire de demande dans le portail LIR du RIPE, en référençant votre documentation et vos objets RIPE DB.

6. Le RIPE NCC évalue. L'équipe du RIPE examine la demande, vérifie la documentation et s'assure que l'exigence de multihoming est respectée. Elle peut poser des questions complémentaires. Comptez 2 à 3 jours ouvrables pour les soumissions complètes.

7. L'ASN est attribué. Le RIPE NCC crée l'objet aut-num dans la base de données RIPE. Vous avez désormais un ASN. L'objet inclut votre politique de routage, les contacts admin et tech, et la référence au LIR sponsor.

Que faire après l'attribution de votre ASN

Obtenir l'ASN est le début, pas la fin. Vous devez mettre en place plusieurs éléments avant de pouvoir annoncer des routes.

1. Créer des objets route et route6

Pour chaque préfixe que vous prévoyez d'annoncer, créez un objet route (IPv4) ou route6 (IPv6) dans la base de données RIPE. Ces objets lient un préfixe à votre ASN et sont utilisés par les autres réseaux pour le filtrage de routes.

route:          203.0.113.0/24
descr:          Example Network
origin:         AS64496
mnt-by:         YOUR-MNT
source:         RIPE

2. Configurer les ROA RPKI

Créez des Route Origin Authorizations (ROA) dans le tableau de bord RPKI du RIPE. Un ROA lie cryptographiquement votre préfixe à votre ASN. Les réseaux qui effectuent la validation RPKI rejetteront les annonces de votre préfixe provenant de tout autre ASN.

Créez des ROA pour chaque préfixe que vous annoncez. Définissez le max-length avec attention. Pour un /24, fixez le max-length à 24, sauf si vous prévoyez d'annoncer des préfixes plus spécifiques.

3. Créer un AS-SET

Un objet as-set regroupe votre ASN (et tous les ASN en aval que vous transportez). Les fournisseurs amont et les IXP utilisent votre AS-SET pour la génération de filtres de préfixes via des outils comme bgpq4 ou IRRd.

as-set:         AS-EXAMPLE
descr:          Example Network AS-SET
members:        AS64496
tech-c:         YOUR-NIC
admin-c:        YOUR-NIC
mnt-by:         YOUR-MNT
source:         RIPE

4. S'inscrire sur PeeringDB

PeeringDB est la base de données mondiale où les réseaux publient leurs informations de peering. Créez un compte, enregistrez votre ASN et renseignez vos emplacements de datacenter, vos adhésions IXP et votre politique de peering. Les autres réseaux utilisent PeeringDB pour trouver et évaluer des pairs potentiels.

5. Configurer BGP sur votre routeur

Avec l'ASN attribué, les ROA RPKI en place et les objets route créés, vous pouvez configurer BGP sur votre routeur ou votre VPS. Deux daemons BGP open source populaires sous Linux :

BIRD 2 :
FRRouting (FRR) :

Votre fournisseur amont ou votre IXP vous communiquera la configuration de session BGP : leur ASN, les adresses IP de peering et les éventuelles limites de préfixes ou communautés.

6. Vérifier vos annonces

Après avoir établi vos sessions BGP, vérifiez que vos routes sont visibles depuis l'extérieur :

RIPEstat : vérifiez le statut de routage de votre ASN, la validité RPKI et la visibilité
bgp.tools : consultez vos annonces de préfixes et le AS path depuis plusieurs points d'observation
NLNOG Looking Glass : interrogez les tables BGP de réseaux à travers le NLNOG ring

Si votre préfixe n'apparaît pas, vérifiez :

La session BGP est-elle établie ? (show bgp summary sur votre routeur)
Le préfixe est-il dans la base RIPE avec un objet route correspondant ?
Votre ROA est-il valide ? (vérifiez sur RIPEstat)
Le filtre de préfixes de votre fournisseur amont inclut-il votre AS-SET ?

Questions fréquentes

Puis-je transférer mon ASN vers un autre LIR sponsor ? Oui. Le sponsoring d'un ASN est transférable. Vous signez un nouveau End User Assignment Agreement avec le nouveau LIR, qui soumet une demande de changement de sponsoring au RIPE NCC. L'ASN reste le même.

Puis-je utiliser mon ASN RIPE en dehors de l'Europe ? L'ASN est un identifiant global. Une fois attribué, vous pouvez l'annoncer depuis n'importe quel emplacement. L'exigence de région de service du RIPE NCC ne s'applique qu'au processus d'enregistrement, pas à l'endroit où vous utilisez l'ASN.

Ai-je besoin d'espace IP avant d'enregistrer un ASN ? Non. Vous pouvez enregistrer un ASN d'abord et obtenir de l'espace IP plus tard. Certains réseaux commencent par annoncer de l'espace provider-assigned (PA) de leur fournisseur amont en utilisant leur propre ASN, puis obtiennent de l'espace PI par la suite.

Que se passe-t-il si j'arrête de payer ? Si vous ou votre LIR sponsor cessez de payer les frais RIPE NCC, l'ASN finira par être désenregistré. Le RIPE NCC envoie des rappels avant d'agir. Trouvez un nouveau sponsor ou clôturez le compte avant la désenregistration pour garder vos options ouvertes.

Existe-t-il une option d'ASN gratuit ? Non. Le RIPE NCC facture EUR 50/an par ASN, et les LIR sponsors ajoutent des frais de service. Il n'existe aucun moyen d'obtenir un ASN gratuit dans la région RIPE.

Copyright 2026 Virtua.Cloud. Tous droits réservés. Ce contenu est une création originale de l'équipe Virtua.Cloud. Toute reproduction, republication ou redistribution sans autorisation écrite est interdite.