Obtenir un ASN RIPE NCC : processus, coût, délai

Si vous souhaitez annoncer vos propres préfixes IP via BGP, peerer à un point d'échange Internet ou exploiter un réseau multihomé, vous avez besoin d'un Autonomous System Number. Ce guide couvre le processus d'enregistrement d'un ASN auprès du RIPE NCC tel qu'il se présente en 2026 : éligibilité, modèle de sponsoring LIR, coûts, documentation, délai et étapes à suivre une fois votre numéro attribué.

Qu'est-ce qu'un Autonomous System Number (ASN) ?

Un ASN est un entier unique de 32 bits attribué à un réseau qui applique sa propre politique de routage sur l'Internet public. Les ASN identifient les réseaux dans BGP, le protocole qui assure la cohésion de l'Internet. Quand votre routeur annonce un préfixe, il inclut votre ASN dans l'attribut AS_PATH. Chaque autre réseau utilise ce numéro pour décider d'accepter ou non vos routes.

L'IANA n'a plus aucun bloc de l'espace 16 bits d'origine (0-65535) à distribuer. La plage complète en 32 bits (0-4294967295) est définie dans la RFC 6793, et le RIPE NCC attribue des ASN 32 bits par défaut. Toutes les implémentations BGP modernes prennent en charge les ASN 4 octets.

Qui a besoin d'un ASN ?

Vous avez besoin d'un ASN si vous prévoyez de faire l'une des choses suivantes :

Multihomer votre réseau avec deux fournisseurs amont ou plus
Peerer à un point d'échange Internet (IXP)
Annoncer de l'espace IP provider-independent (PI) que vous possédez ou louez
Exploiter un réseau avec sa propre politique de routage distincte de celle de votre fournisseur amont

Vous n'avez pas besoin d'un ASN si vous êtes un client mono-connecté utilisant l'espace IP de votre fournisseur. Votre trafic transite déjà par son AS.

Comment fonctionne l'enregistrement d'un ASN au RIPE NCC ?

Le RIPE NCC est l'un des cinq registres Internet régionaux (RIR). Il gère l'allocation des ressources numériques pour l'Europe, le Moyen-Orient et une partie de l'Asie centrale, soit plus de 75 pays. La politique d'attribution en vigueur est la ripe-679, « Autonomous System (AS) Number Assignment Policies ».

Il existe deux voies pour obtenir un ASN via le RIPE NCC. Le bon choix dépend de l'échelle de votre activité.

Un Local Internet Registry (LIR) est une organisation qui a signé un accord d'adhésion avec le RIPE NCC. Les LIR peuvent demander et gérer des ressources numériques Internet directement.

Voie 1 : devenir membre du RIPE NCC (ouvrir son propre compte LIR). Vous obtenez un accès direct au portail LIR du RIPE, pouvez demander des ASN et de l'espace IP vous-même, et gérez vos propres objets dans la base de données RIPE. Ce choix est pertinent si vous êtes un FAI, un hébergeur ou une entreprise qui gérera plusieurs ressources dans le temps.

Voie 2 : utiliser un LIR sponsor. Un LIR sponsor soumet la demande d'ASN en votre nom et maintient la relation administrative avec le RIPE NCC. Vous obtenez le même ASN. La ressource est entièrement portable : vous pouvez transférer le sponsoring à un autre LIR à tout moment. Cette voie convient aux organisations qui ont besoin d'un ASN et éventuellement d'un préfixe PI, mais ne veulent pas gérer l'administration liée à l'adhésion au RIPE NCC. Pour déléguer l'ensemble du processus, notre service Via-Registry enregistre votre ASN en sponsorship, redevance RIPE incluse, généralement actif en 1-2 jours ouvrés.

	Adhésion LIR (Voie 1)	LIR sponsor (Voie 2)
Structure tarifaire	1 000 EUR d'inscription + 1 800 EUR/an (2026) + 50 EUR par ASN	Frais de service du sponsor + frais RIPE NCC de 50 EUR par ASN (inclus dans le tarif ou facturés à part)
Convient à	FAI, hébergeurs, réseaux gérant plusieurs ressources	ASN unique, réseaux de passionnés, petites entreprises
Charge administrative	Vous gérez votre compte LIR, la facturation, les objets RIPE	Le LIR gère l'admin RIPE ; vous gérez votre config BGP
Portabilité des ressources	Ressources liées à votre compte LIR	L'ASN est à vous ; transfert vers un autre sponsor à tout moment

Ces montants proviennent de la grille tarifaire 2026 du RIPE NCC (ripe-848). Le RIPE NCC facture ses frais de 50 EUR par ASN au LIR sponsor, jamais à vous. Le LIR vous les répercute, intégrés à son tarif ou sur une ligne séparée. Les frais de service des LIR sponsors varient selon le prestataire.

Règle de décision : si vous n'avez besoin que d'un seul ASN et éventuellement d'un préfixe PI, passez par un LIR sponsor. Si vous prévoyez de gérer des allocations IP, d'attribuer des ressources à des clients en aval ou de demander plus d'une poignée de ressources, ouvrez votre propre compte LIR.

Quels documents sont requis pour l'enregistrement d'un ASN ?

La documentation exacte dépend de votre LIR sponsor, mais le RIPE NCC exige les éléments suivants via le LIR sponsor :

End User Assignment Agreement entre vous et le LIR sponsor, établi sur le modèle de contrat du RIPE NCC, l'Independent Assignment Request and Maintenance Agreement. Votre LIR le fournit.
Documents d'enregistrement de l'entreprise (extrait du registre du commerce ou équivalent), ou copie d'une pièce d'identité en cours de validité pour les particuliers et les entités non immatriculées.
Partenaires de peering. Les numéros d'AS et les adresses e-mail de contact d'au moins deux partenaires de peering (fournisseurs amont ou pairs sur un IXP), chacun avec un ASN différent, comme l'indiquent les notes explicatives du RIPE NCC. Aucun schéma réseau n'est exigé.
Politique de routage décrite en RPSL (Routing Policy Specification Language). C'est généralement une simple déclaration import/export. Votre LIR peut vous aider à la rédiger.

Les organisations enregistrées en dehors de la région de service du RIPE NCC doivent démontrer qu'elles fournissent des services dans cette région.

Quelle est l'exigence de multihoming ?

Selon la ripe-679, un réseau doit être multihomé pour pouvoir obtenir un numéro d'AS. Le RIPE NCC entend par là des sessions BGP avec au moins deux autres réseaux (fournisseurs amont ou pairs), chacun doté de son propre ASN.

En pratique, cette exigence est appliquée de manière souple. Les auteurs de la proposition de politique 2025-01 estimaient qu'environ la moitié des ASN attribués par le RIPE ne rempliraient pas ces critères. Les peerings prévus sont acceptés ; le RIPE NCC demande les ASN des pairs et leurs adresses e-mail de contact.

Proposition de politique 2026-01 : une voie simplifiée pour un premier ASN (pas encore adoptée)

La proposition de politique RIPE 2025-01 (« ASN assignment criteria revisited ») proposait de supprimer entièrement l'exigence de multihoming pour les premières attributions d'ASN. Elle a été retirée le 6 juillet 2026 afin que le texte réécrit reçoive un nouvel identifiant de politique.

Elle est remplacée par la proposition 2026-01 (« Simplify assignment of first ASN »), publiée le 7 juillet 2026. Son périmètre est plus étroit : seuls les titulaires d'un préfixe IP attribué ou alloué directement par le RIPE NCC recevraient leur premier ASN sans justification du besoin. Un demandeur qui ne détient que de l'espace de son fournisseur (PA) devrait toujours justifier de deux pairs, et les ASN supplémentaires exigeraient toujours une nouvelle politique de routage. L'argumentaire reste le même : l'espace ASN 32 bits n'est pas une ressource rare et l'exigence actuelle est inapplicable.

En septembre 2026, la proposition est toujours en phase de discussion, dans l'attente d'une analyse d'impact du RIPE NCC avant la phase de revue. La ripe-679 et sa règle de multihoming restent en vigueur. Si vous faites votre demande maintenant, préparez une justification de multihoming : deux pairs nommés, avec leurs ASN et leurs adresses e-mail de contact.

Combien coûte l'enregistrement d'un ASN ?

Le RIPE NCC applique une structure tarifaire par niveaux : cotisation annuelle ou frais par ressource selon votre voie d'accès. Les LIR sponsors facturent leurs propres frais de service en plus. Tous les frais RIPE NCC sont publiés dans la grille tarifaire 2026 du RIPE NCC (ripe-848).

Le coût comprend deux composantes : les frais RIPE NCC de 50 EUR par ASN et par an (facturés au LIR, qui vous les répercute) et les frais de service propres au LIR, intégrés à son tarif ou facturés séparément. Les frais RIPE NCC par ASN ont été introduits dans la grille tarifaire 2025. Avant 2025, il n'existait pas de frais distinct par ASN. Les frais de service publiés des LIR sponsors vont d'environ 50 à 100 EUR par an. Comptez donc environ 100 à 150 EUR par an tout compris. Voir le coût réel d'un ASN en 2026 pour un comparatif maintenu à jour entre prestataires et RIR.

Si vous enregistrez également de l'espace d'adressage PI via le même LIR, le RIPE NCC facture 75 EUR par an et par ressource indépendante (PI IPv4, PI IPv6, attribution anycast ou IXP).

Voie de l'adhésion LIR

En 2026, l'adhésion LIR comprend des frais d'inscription uniques de 1 000 EUR et une cotisation de 1 800 EUR par an et par compte LIR, plus 50 EUR par ASN et 75 EUR par ressource indépendante. Elle n'a de sens économique que si vous gérez plusieurs ressources ou revendez de la connectivité.

Ce qui change en 2027

La grille tarifaire 2027, adoptée lors de l'assemblée générale de mai 2026, porte la cotisation annuelle à 1 894 EUR par compte LIR (l'inscription reste à 1 000 EUR) et inclut le premier ASN du LIR dans cette cotisation. Les ASN supplémentaires et sponsorisés restent à 50 EUR, les ressources indépendantes à 75 EUR. Pour un utilisateur final qui passe par un LIR sponsor, rien ne change.

Quel est le délai d'enregistrement d'un ASN ?

Étape	Durée	Qui agit
Choisir un LIR sponsor, signer l'accord	Le jour même, jusqu'à 3 jours	Vous + LIR
Rassembler la documentation, créer les objets RIPE DB	Le jour même, jusqu'à 2 jours	Vous + LIR
Le LIR soumet la demande d'ASN au RIPE NCC	Le jour même	LIR
Le RIPE NCC évalue la demande	En général quelques jours ouvrés une fois le dossier complet	RIPE NCC
ASN attribué et visible dans la base RIPE	Le jour de l'approbation	RIPE NCC
Total	De 1 jour ouvré à environ une semaine

Le RIPE NCC ne publie aucun délai de traitement cible. Un LIR sponsor qui prépare pour vous le dossier et les objets de la base peut, pour un dossier simple (entreprise dans la région RIPE, deux pairs nommés), obtenir un ASN actif en 1-2 jours ouvrés. Les entités hors région et les dossiers incomplets prennent plus de temps.

ASN 16 bits vs 32 bits

Le RIPE NCC attribue des ASN 32 bits par défaut. C'est le cas depuis 2009. La plage ASN 32 bits (0-4294967295) est définie dans la RFC 6793.

Les ASN 16 bits (0-65535) sont toujours utilisés sur Internet. L'IANA n'a plus de blocs 16 bits à distribuer, mais le pool libre du RIPE NCC contient environ 5 000 numéros 16 bits restitués (statistiques de délégation, septembre 2026), attribués uniquement sur demande explicite via votre LIR. Si vous en avez besoin pour du matériel ancien incapable de gérer les ASN 4 octets, demandez à votre LIR d'en faire la demande. Certains ASN 16 bits sont aussi disponibles sur le marché secondaire des transferts.

Pour les nouveaux déploiements, utilisez un ASN 32 bits. Les sessions BGP gèrent les ASN 4 octets depuis plus de dix ans. La seule différence que vous rencontrerez encore : un ASN 32 bits ne tient pas dans une communauté BGP standard (deux champs de 16 bits). Utilisez donc les Large Communities (RFC 8092) pour votre propre signalisation.

1. Choisir un LIR sponsor. Comparez les tarifs, les services inclus (gestion RPKI, maintenance de la base RIPE, support BGP) et les conditions contractuelles. Certains LIR regroupent l'enregistrement ASN avec l'espace PI et le transit BGP. Via-Registry, le LIR sponsor derrière l'offre Virtua.Cloud, est une option à 130 EUR/an frais RIPE inclus. Plusieurs autres LIR proposent des services similaires dans la région RIPE.

2. Signer le End User Assignment Agreement. Votre LIR fournit ce document. Il régit la relation de sponsoring et vos obligations concernant la ressource.

3. Fournir votre documentation. Enregistrement de l'entreprise ou pièce d'identité, les ASN et adresses e-mail de contact de deux partenaires de peering, et votre politique de routage en RPSL.

4. Créer les objets dans la base RIPE. Avant la soumission de la demande d'ASN, vous avez besoin d'objets dans la base de données RIPE. Votre LIR peut les créer pour vous :

Objet person ou role : coordonnées du titulaire de l'ASN
Objet organisation : votre entité juridique dans la base RIPE
Objet mntner (maintainer) : authentification pour la modification de vos objets

5. Le LIR soumet la demande d'ASN. Le LIR remplit le formulaire de demande dans le portail LIR du RIPE, en référençant votre documentation et vos objets RIPE DB.

6. Le RIPE NCC évalue. L'équipe du RIPE examine la demande, vérifie la documentation, s'assure que l'exigence de multihoming est respectée et contrôle le demandeur au regard des listes de sanctions de l'UE. Elle peut poser des questions complémentaires ; la demande reste alors en attente de votre réponse.

7. L'ASN est attribué. Le RIPE NCC crée l'objet aut-num dans la base de données RIPE avec vos contacts et la référence au LIR sponsor. Vous ajoutez ensuite votre politique d'import/export à l'objet avec votre propre maintainer.

Que faire après l'attribution de votre ASN

Vous devez mettre en place plusieurs éléments avant de pouvoir annoncer des routes. Les objets route et les ROA sont autorisés par le détenteur de l'espace d'adressage IP, pas par le titulaire de l'ASN : vous (ou votre LIR sponsor) pour de l'espace PI, votre fournisseur pour de l'espace PA.

1. Créer des objets route et route6

Pour chaque préfixe que vous prévoyez d'annoncer, créez un objet route (IPv4) ou route6 (IPv6) dans la base de données RIPE. Ces objets lient un préfixe à votre ASN et sont utilisés par les autres réseaux pour le filtrage de routes.

route:          203.0.113.0/24
descr:          Example Network
origin:         AS64496
mnt-by:         YOUR-MNT
source:         RIPE

Sa création nécessite l'autorisation du maintainer du bloc d'adresses englobant (mnt-routes, sinon mnt-lower ou mnt-by). Pour de l'espace PA, demandez à votre fournisseur de le créer ou de l'approuver.

2. Configurer les ROA RPKI

Un Route Origin Authorization (ROA) lie cryptographiquement un préfixe à un ASN d'origine. Les réseaux qui effectuent la validation RPKI rejetteront les annonces de ce préfixe provenant de tout autre ASN. Pour de l'espace PI, vous créez les ROA dans le tableau de bord RPKI du RIPE NCC, soit directement en tant qu'utilisateur final PI, soit via votre LIR sponsor. Pour de l'espace PA, demandez à votre fournisseur de créer un ROA autorisant votre ASN.

Créez des ROA pour chaque préfixe que vous annoncez. Définissez le max-length avec attention. Pour un /24, fixez le max-length à 24, sauf si vous prévoyez d'annoncer des préfixes plus spécifiques.

RPKI ROA pour BGP : créer des ROAs, valider les routes dans BIRD2 et FRR

Depuis décembre 2025, le même tableau de bord permet aussi au titulaire de l'ASN de créer un enregistrement ASPA qui liste chaque fournisseur amont autorisé à transporter l'ASN. Listez-les tous : les réseaux qui valident l'ASPA considèrent comme invalides les chemins passant par un fournisseur amont absent de la liste.

3. Créer un AS-SET

Un objet as-set regroupe votre ASN (et tous les ASN en aval que vous transportez). Les fournisseurs amont et les IXP utilisent votre AS-SET pour générer des filtres de préfixes avec des outils comme bgpq4, qui interrogent les bases IRR. Depuis décembre 2022, la base RIPE n'accepte que les noms d'AS-SET hiérarchiques : le nom commence donc par votre ASN.

as-set:         AS64496:AS-EXAMPLE
descr:          Example Network AS-SET
members:        AS64496
tech-c:         YOUR-NIC
admin-c:        YOUR-NIC
mnt-by:         YOUR-MNT
source:         RIPE

4. S'inscrire sur PeeringDB

PeeringDB est la base de données mondiale où les réseaux publient leurs informations de peering. Créez un compte, enregistrez votre ASN et renseignez vos emplacements de datacenter, vos adhésions IXP et votre politique de peering. Inscrivez-vous avec une adresse e-mail qui figure sur votre objet aut-num ou organisation pour que votre affiliation soit validée automatiquement. Les autres réseaux utilisent PeeringDB pour trouver et évaluer des pairs potentiels.

5. Configurer BGP sur votre routeur

Avec l'ASN attribué, les ROA RPKI en place et les objets route créés, vous pouvez configurer BGP sur votre routeur ou votre VPS. Deux daemons BGP open source populaires sous Linux :

BIRD 2 : Configuration BGP avec BIRD2 sur un VPS Linux
FRRouting (FRR) : Configuration BGP avec FRRouting sur un VPS Linux

Votre fournisseur amont ou votre IXP vous communiquera la configuration de session BGP : leur ASN, les adresses IP de peering et les éventuelles limites de préfixes ou communautés.

6. Vérifier vos annonces

Après avoir établi vos sessions BGP, vérifiez que vos routes sont visibles depuis l'extérieur :

RIPEstat : vérifiez le statut de routage de votre ASN, la validité RPKI et la visibilité
bgp.tools : consultez vos annonces de préfixes et le AS path depuis plusieurs points d'observation
NLNOG Looking Glass : interrogez les tables BGP de réseaux à travers le NLNOG ring

Si votre préfixe n'apparaît pas, vérifiez :

La session BGP est-elle établie ? (show bgp summary sur votre routeur)
Le préfixe est-il dans la base RIPE avec un objet route correspondant ?
Votre ROA est-il valide ? (vérifiez sur RIPEstat)
Le filtre de préfixes de votre fournisseur amont inclut-il votre AS-SET ?

Une fois l'ASN en service, gardez-le visible. Dans le cadre de sa procédure de nettoyage des numéros d'AS, le RIPE NCC contacte les titulaires d'ASN absents du routage ; sans réponse sous un mois, une procédure de désenregistrement de trois mois démarre.

BGP et Bring Your Own IP sur un VPS : le guide complet

Questions fréquentes

Puis-je enregistrer un ASN en tant que particulier ? Oui. Le modèle de contrat du RIPE NCC accepte une pièce d'identité en cours de validité à la place d'un extrait d'immatriculation de l'entreprise. La même justification de multihoming s'applique.

Puis-je transférer mon ASN vers un autre LIR sponsor ? Oui, à tout moment. Vous signez un nouveau End User Assignment Agreement avec le nouveau LIR, qui le soumet via le portail LIR. L'ASN reste le même. Depuis novembre 2025, un LIR sponsor peut aussi mettre fin à un sponsoring en libre-service : trouvez donc le nouveau sponsor avant de résilier.

Puis-je utiliser mon ASN RIPE en dehors de l'Europe ? L'ASN est un identifiant global. Une fois attribué, vous pouvez l'annoncer depuis n'importe quel emplacement ; aucune politique du RIPE ne restreint l'endroit où il est utilisé. Le RIPE NCC attend toutefois de vous une présence, en services ou en réseau, dans sa région.

Ai-je besoin d'espace IP avant d'enregistrer un ASN ? Non. Selon la ripe-679, vous pouvez enregistrer un ASN d'abord et obtenir de l'espace IP plus tard. Certains réseaux commencent par annoncer de l'espace provider-assigned (PA) de leur fournisseur amont en utilisant leur propre ASN, puis obtiennent de l'espace PI par la suite. Avec la proposition 2026-01, si elle est adoptée, seuls les titulaires d'espace attribué par le RIPE NCC seraient dispensés de justification.

Puis-je utiliser un ASN privé plutôt qu'un ASN public ? Uniquement au sein de votre propre réseau, ou avec un seul fournisseur qui le retire. La RFC 6996 réserve les plages 64512-65534 et 4200000000-4294967294 à un usage privé. Ces numéros ne sont pas uniques et sont retirés ou filtrés de la table publique : un objet route ou un ROA qui en mentionne un n'a donc aucun effet. Le peering sur un IXP ou l'annonce de vos propres préfixes nécessite un ASN public.

Que se passe-t-il si ma demande est rejetée ? Le RIPE NCC pose généralement des questions complémentaires plutôt que de rejeter la demande d'emblée : ASN d'un pair manquant, politique de routage peu claire ou entité juridique impossible à vérifier. Répondez via votre LIR et la demande reprend son cours ; une demande clôturée peut être soumise à nouveau avec un dossier complet. Une correspondance avec une liste de sanctions entraîne un refus pur et simple.

Que se passe-t-il si j'arrête de payer ? Si vous cessez de payer votre LIR sponsor, ou si le LIR cesse de payer le RIPE NCC, la ressource revient au RIPE NCC en application des exigences contractuelles du RIPE NCC pour les ressources indépendantes (ripe-637). Il en va de même si le contrat prend fin sans nouveau sponsor ou si le titulaire est injoignable. Trouvez un nouveau sponsor avant de mettre fin à un contrat.

Existe-t-il une option d'ASN gratuit ? Non. Un ASN sponsorisé coûte les 50 EUR de frais RIPE NCC, plus les frais de service du sponsor. À partir de 2027, le premier ASN d'un membre est inclus dans la cotisation LIR annuelle de 1 894 EUR : c'est le seul cas sans facturation séparée. Consultez la grille tarifaire du RIPE NCC pour les tarifs actuels.

Quand faut-il plutôt ouvrir son propre compte LIR ? Quand vous avez besoin d'allocations IPv4 ou IPv6 à attribuer à vos propres clients, ou que vous détenez plusieurs ASN ou blocs PI. C'est ce qui justifie 1 000 EUR d'inscription plus 1 800 EUR par an (1 894 EUR à partir de 2027). Pour un ASN et un préfixe PI, le sponsoring (100 à 150 EUR par an pour l'ASN, plus les frais PI) est la voie la moins chère.