Qu'est-ce qu'un ASN ? Les numéros de système autonome expliqués

Chaque adresse IP sur internet existe à l'intérieur d'un réseau. Ce réseau est un système autonome : un ensemble de plages IP sous le contrôle administratif d'une seule organisation, qui annonce une politique de routage cohérente au reste de l'internet. Le numéro qui l'identifie est l'ASN : un identifiant unique au niveau mondial, attribué par un registre internet et tiré d'une plage définie de valeurs publiques et privées. Ce n'est pas la même chose que le « numéro d'AS » local que vous configurez sur un routeur exécutant EIGRP, une distinction que nous clarifions à la fin.

Comment fonctionnent les ASN sur internet

Internet n'est pas un réseau unique. Ce sont des dizaines de milliers de réseaux indépendants (FAI, universités, entreprises, fournisseurs cloud, administrations), chacun contrôlant ses propres plages IP. Ces réseaux communiquent via BGP (Border Gateway Protocol), le protocole de routage qui indique à chaque réseau comment atteindre tous les autres.

Lorsqu'un réseau veut annoncer ses plages IP à internet (« le trafic destiné à ces adresses doit nous parvenir »), il le fait au moyen de son ASN. L'ASN est l'identifiant présent dans ces annonces BGP. Sans lui, il serait impossible de savoir quelle organisation est responsable de quelles plages IP.

Les ASN sont délivrés par les registres internet régionaux :

• ARIN : Amérique du Nord
• RIPE NCC : Europe, Moyen-Orient, Asie centrale
• APNIC : Asie-Pacifique
• LACNIC : Amérique latine et Caraïbes
• AFRINIC : Afrique

Chaque RIR tient une base de données publique des attributions d'ASN. C'est pourquoi les données ASN sont librement accessibles : les registres les publient, et elles sont nécessaires au fonctionnement d'internet.

Plages de numéros ASN : publiques, privées, 16 bits et 32 bits

Tous les numéros ne sont pas des ASN valides, et tous les ASN ne sont pas destinés à apparaître sur l'internet public. Les plages sont définies et réservées, et c'est cette structure qui fait de l'ASN un identifiant fiable.

La spécification d'origine utilisait des numéros sur 16 bits (2 octets) : de 0 à 65 535. Internet a dépassé cet espace, et les ASN sur 32 bits (4 octets) ont relevé le plafond à 4 294 967 295. Les deux formats coexistent aujourd'hui. Les grands FAI historiques détiennent souvent des numéros sur 2 octets, tandis que les attributions plus récentes (AS396982 de Google Cloud, par exemple) sont sur 4 octets. Dans une requête, la différence est invisible ; le numéro est simplement plus grand.

Au sein de ces plages, certains blocs sont réservés :

Le point pratique pour le renseignement IP : un ASN privé vit à l'intérieur du réseau d'une organisation et n'est jamais annoncé sur internet, donc il n'apparaîtra jamais dans une recherche IP. Chaque IP publique et routable correspond à exactement un ASN public attribué par un registre, et c'est précisément pour cela que l'ASN est fiable comme signal d'identité. Si vous recherchez une adresse et obtenez un ASN, il s'agit d'un enregistrement réel, unique au niveau mondial, que vous pouvez attribuer à un opérateur.

Lire une recherche d'ASN

Voici ce que renvoie une recherche d'ASN via GeoIPHub. Les données ASN se trouvent dans le groupe asn de la réponse (réponses réelles abrégées ci-dessous, requêtes effectuées le 2 octobre 2026) :

Un FAI résidentiel se présente différemment. Nous ne publions pas d'adresses réelles de foyers : celle-ci est donc un exemple avec des valeurs illustratives, pas une requête réelle ; les noms de champs et la structure correspondent à l'API en production :

Un fournisseur cloud :

Notez que cette adresse Amazon est annoncée par AS14618, et non AS16509 : Amazon exploite plusieurs systèmes autonomes, et la recherche indique toujours celui qui annonce réellement le préfixe.

Le champ asn.asn_type est le plus utile : il classe l'ASN selon le type de réseau qu'il représente. Les valeurs que vous verrez le plus souvent :

Comme le montrent les exemples ci-dessus, les grands fournisseurs cloud apparaissent comme hosting, et une adresse peut apparaître comme unknown lorsque le réseau n'a pas été classé.

Pourquoi l'ASN est au cœur du renseignement IP

Le type d'ASN répond à la question initiale la plus utile : une vraie personne se trouve-t-elle probablement derrière cette IP, ou s'agit-il d'infrastructure ?

Les vrais consommateurs utilisant des produits grand public se connectent presque toujours depuis des ASN isp ou mobile. Lorsqu'une requête arrive d'un ASN hosting, elle exige structurellement une explication, car les fournisseurs cloud n'attribuent pas d'IP aux ordinateurs portables des particuliers. Les ASN mobiles sont la catégorie légitime la plus bruitée : le CGNAT des opérateurs cache des milliers de vrais utilisateurs derrière une poignée d'adresses, ce qui explique aussi pourquoi les réseaux de proxys mobiles s'y fondent si efficacement.

Cela fait du type d'ASN le premier filtre le moins coûteux et le plus fiable en matière de prévention de la fraude et des abus :

• Connexion depuis un ASN AWS → presque certainement automatisée ; aucun vrai utilisateur ne se connecte depuis un serveur cloud
• Paiement depuis un ASN VPN connu → risque accru ; vrai client ou fraude, mais pas un schéma habituel
• Appel d'API depuis un ASN Cloudflare → probablement votre propre infrastructure de périphérie ou un développeur ; vérifiez le contexte
• Inscription depuis un ASN de FAI résidentiel → légitimité de base ; appliquez d'autres signaux pour affiner

Aucun filtre ne suffit à lui seul, mais le type d'ASN vous donne un a priori solide qui rend tous les signaux suivants plus faciles à interpréter. Pour tester une adresse précise, une vérification d'IP de datacenter détermine en une seule requête si elle appartient à un réseau cloud ou d'hébergement.

ASN et détection des VPN

Les fournisseurs de VPN exploitent leurs propres ASN ou louent de l'infrastructure auprès d'ASN d'hébergement. Les systèmes de détection utilisent l'historique des ASN pour signaler les plages connues pour héberger des serveurs VPN :

• Un ASN d'hébergement avec un historique documenté de nœuds de sortie VPN augmente la probabilité que n'importe quelle IP de cette plage soit un VPN, avant même tout sondage actif
• Un ASN de FAI résidentiel qui affiche soudain des réponses de protocole VPN lors d'un sondage actif est un point de sortie VPN fonctionnant sur une infrastructure compromise ou résidentielle (parfois utilisée pour des proxys résidentiels)

La combinaison du type d'ASN et du sondage actif des protocoles est plus fiable que chacun séparément : ASN d'hébergement + poignée de main OpenVPN donne un VPN avec une confiance élevée ; ASN de FAI résidentiel + aucune réponse de protocole donne une adresse résidentielle saine avec une confiance élevée.

ASN courants et ce qu'ils signalent

Certains ASN apparaissent assez souvent dans les contextes de fraude et de sécurité pour qu'il vaille la peine de connaître leur identité :

Voir de gros volumes de trafic AS16509 ou AS14061 sur un produit grand public est un signal fort d'activité scriptée ou automatisée. Non pas parce que ces ASN sont malveillants, mais parce que les vrais utilisateurs ne se connectent pas à des produits grand public depuis des serveurs cloud.

Rechercher des ASN directement

Pour les enquêtes et les recherches manuelles, plusieurs méthodes fonctionnent (la vérification de l'ASN est la deuxième étape de notre méthode pour enquêter sur une adresse IP suspecte) :

En ligne de commande (Linux/Mac) :

Par programmation (pour votre application) :

L'API renvoie la réponse complète à chaque fois ; lisez le groupe asn pour les données ASN.

En production, les requêtes directes aux registres sont lentes et soumises à des limites de débit. Une API de renseignement IP renvoie les données ASN avec une classification structurée, en même temps que tous les autres champs, en une seule requête à faible latence.

ASN, FAI et organisation

Ces trois termes sont parfois employés de manière interchangeable dans la documentation. Les distinctions :

• ASN : l'identifiant du réseau (un numéro)
• FAI (asn.isp, asn.org) : l'organisation qui exploite l'ASN (un nom)
• Organisation : peut être la même que le FAI, ou le client final qui loue la plage IP (une entreprise dont l'espace IP propre est annoncé par un fournisseur de transit)

Lorsque vous recherchez une IP et que asn.org affiche « Amazon.com, Inc. » alors que l'IP est en réalité utilisée par une entreprise qui héberge ses serveurs sur AWS, l'organisation de l'ASN reflète celui qui annonce le réseau, pas le locataire final. Pour les IP cloud, la distinction entre le fournisseur cloud et le client qui l'utilise compte pour le contexte, mais le type d'ASN (hosting) vous donne toujours ce dont vous avez besoin pour classer l'infrastructure.

Le « numéro d'AS » d'EIGRP et des protocoles de routage est une autre chose

Une recherche sur numéro de système autonome fait souvent remonter de la configuration de routage Cisco, où l'on tape quelque chose comme router eigrp 100. Ce numéro n'est pas un ASN public, et confondre les deux est une source fréquente de malentendus.

Le 100 de router eigrp 100 est un identifiant de processus local. Son seul rôle est de correspondre sur tous les routeurs qui doivent partager des routes EIGRP au sein d'une même organisation. Si deux routeurs utilisent des numéros d'AS EIGRP différents, ils n'établissent jamais de relation de voisinage. Vous choisissez la valeur vous-même (1-65 535), elle n'a de sens qu'à l'intérieur de votre propre réseau, et elle n'est enregistrée auprès de personne.

Un ASN public est l'inverse sur tous les points :

Donc, si vous configurez EIGRP pour un lab CCNA, « numéro d'AS » désigne l'étiquette du processus de routage. Si vous enrichissez une adresse IP pour la fraude ou la géolocalisation, « ASN » désigne l'identifiant enregistré au niveau mondial que décrit cet article : mêmes mots, portée totalement différente. BGP fait le pont entre ces deux mondes : router bgp 65001 utilise votre véritable ASN public lorsqu'il s'appaire avec d'autres réseaux, et c'est ainsi que vos routes atteignent la table mondiale.

En savoir plus sur l'utilisation des données ASN

• Qu'est-ce qu'une adresse IP de datacenter : en quoi les ASN de datacenter diffèrent des ASN résidentiels
• Comment fonctionne réellement la détection des VPN et des proxys : comment l'analyse des ASN alimente la détection des anonymiseurs

Questions fréquentes

Que signifie ASN ?

ASN signifie Autonomous System Number, ou numéro de système autonome. C'est un numéro unique attribué à un système autonome (AS) : un réseau ou un groupe de réseaux placé sous un même domaine administratif, qui présente une politique de routage cohérente à l'internet. Les ASN sont délivrés par les registres internet régionaux (RIR) comme l'ARIN, le RIPE NCC, l'APNIC, le LACNIC et l'AFRINIC.

Quelle est la différence entre un ASN et une adresse IP ?

Une adresse IP identifie un appareil ou une interface précise sur le réseau. Un ASN identifie le réseau qui contrôle et annonce une plage d'adresses IP. Chaque IP appartient à exactement un ASN. L'ASN vous indique qui exploite le réseau dans lequel se trouve l'IP : le FAI, le fournisseur cloud, l'entreprise ou l'hébergeur qui gère cette plage d'adresses.

Comment trouver l'ASN d'une adresse IP ?

Vous pouvez rechercher un ASN via des API de renseignement IP (comme GeoIPHub), des bases Whois ou des outils en ligne de commande. Dans un terminal, 'whois <IP>' renvoie les données ASN du registre. En production, une API renvoie l'ASN accompagné du nom de l'organisation, des plages IP annoncées et du type d'ASN (FAI, datacenter, CDN, etc.) sous forme structurée.

Pourquoi l'ASN compte-t-il pour la détection de la fraude ?

L'ASN vous dit à qui appartient le réseau, et le propriétaire du réseau détermine le type de trafic auquel vous devez vous attendre. Une requête depuis AS7922 (Comcast résidentiel) vient probablement d'une vraie personne chez elle. Une requête depuis AS16509 (Amazon AWS) vient presque certainement d'un serveur. Les vrais consommateurs ne lancent pratiquement jamais de transactions depuis l'ASN d'un fournisseur cloud : un paiement ou une connexion depuis un ASN AWS est donc structurellement suspect, même sans autre signal.

Deux entreprises différentes peuvent-elles partager un ASN ?

En général, non. Un ASN représente un seul domaine administratif avec une politique de routage cohérente. Cependant, les grandes organisations peuvent utiliser plusieurs ASN (Google en exploite des dizaines). Et certains petits réseaux peuvent être annoncés sous l'ASN d'un FAI parent plutôt que sous le leur. L'ASN correspond toujours à une organisation, mais une organisation peut avoir de nombreux ASN.

Quelle est la différence entre un ASN sur 4 octets et sur 2 octets ?

La spécification d'origine utilisait des numéros sur 2 octets (1-65535). Avec la croissance de l'internet, cet espace s'est épuisé, et les ASN sur 4 octets (définis dans la RFC 4893) ont étendu la plage à plus de 4 milliards de numéros. Les ASN récents comme AS396982 (Google Cloud) utilisent le format sur 4 octets. Les infrastructures plus anciennes et de nombreux grands FAI utilisent encore des ASN sur 2 octets. La distinction n'a d'importance que si vous implémentez le routage BGP ; pour les requêtes de renseignement IP, l'API gère les deux de manière transparente.