Qu’est-ce qu’une lettre d’autorisation (LOA) dans le cadre d’un bail de propriété intellectuelle ? LOA vs ROA et points à vérifier

Une Lettre d’Autorisation (LOA) est un document officiel dans lequel le titulaire enregistré d’un bloc d’adresses IP autorise une autre partie à annoncer cet espace d’adressage à partir d’un numéro de système autonome spécifié. Il s’agit de l’autorisation écrite qui relie un droit contractuel d’utiliser un espace d’adressage à l’acte technique consistant à le router — et sans elle, les fournisseurs en amont refuseront généralement d’accepter vos annonces.

Ce refus est précisément ce qui rend la LOA déterminante sur le plan opérationnel, plutôt que simplement administratif. Les fournisseurs de transit, les centres de données et les opérateurs exigent une preuve que la partie annonçant un préfixe est réellement autorisée à le faire, car accepter une annonce non autorisée revient à participer à un détournement de routage. La documentation BYOIP de Cloudflare énonce clairement cette exigence : ses fournisseurs de transit exigent une LOA avant d’accepter les routes que Cloudflare annonce au nom d’un client, et le document doit préciser les préfixes autorisés ainsi que l’ASN sous lequel ils seront annoncés. La même exigence s’applique dans l’ensemble du secteur. Une entreprise peut disposer d’un contrat de location signé, avoir configuré ses routeurs et rester malgré tout incapable de mettre ses services en ligne parce que la LOA n’est pas encore arrivée.

Le document concrétise également un point conceptuel important, notamment pour toute personne louant un espace d’adressage : une LOA autorise l’annonce — elle ne transfère pas la propriété et ne modifie pas l’enregistrement. L’espace reste enregistré au nom du titulaire ; ce que la LOA accorde est l’autorisation de le router. Cet article explique ce que contient une LOA, pourquoi les fournisseurs l’exigent, en quoi elle diffère d’une ROA et d’un objet de route IRR, qui peut légitimement en émettre une, et exactement ce qu’il faut vérifier avant de payer pour un espace d’adressage que vous comptez annoncer.

Qu’est-ce qu’une Lettre d’Autorisation ?

Une LOA est une déclaration signée par le titulaire enregistré d’un espace d’adressage IP autorisant une partie nommément désignée à annoncer des préfixes spécifiques à partir d’un ASN spécifié. Parfois appelée Letter of Agency, il s’agit d’un document humain et contractuel — rédigé, signé et lu par les équipes des fournisseurs en amont — plutôt que d’un enregistrement technique interprété par les routeurs.

Sa fonction est de répondre à une question à laquelle le système de routage ne peut pas répondre seul. Les données publiques des registres indiquent quelle organisation détient un bloc, mais elles ne montrent pas à qui ce titulaire a donné l’autorisation de l’annoncer. Lorsqu’un réseau autre que le titulaire enregistré souhaite être à l’origine d’un préfixe — par exemple un locataire annonçant un espace loué, un fournisseur annonçant le bloc d’un client ou une plateforme annonçant les préfixes BYOIP d’un client — le fournisseur en amont a besoin d’une preuve que cet arrangement est autorisé. La LOA constitue cette preuve.

Deux caractéristiques la définissent :

• • Elle est émise par le titulaire, et non par l’annonceur. La partie ayant l’autorité pour accorder l’autorisation est celle qui détient l’espace. Un locataire ne peut pas rédiger sa propre LOA.

• • Elle est spécifique. Elle désigne des préfixes précis et un ASN précis. Une déclaration générale de bonne réputation ne constitue pas une LOA ; le document doit correspondre exactement à ce qui sera annoncé.

Pourquoi les fournisseurs en amont exigent-ils une LOA ?

Les fournisseurs exigent une LOA parce qu’accepter une annonce provenant d’une partie non autorisée est précisément la manière dont se produit un détournement de préfixe — et aucun réseau responsable ne veut être celui qui l’a propagé.

Comme nous l’expliquons dans notre guide sur le fonctionnement de BGP, le système de routage accepte largement les annonces sur la base de la confiance, et les réseaux filtrent précisément ce qu’ils acceptent parce qu’une fausse annonce peut rediriger le trafic appartenant à quelqu’un d’autre. Ce risque n’est pas théorique : les annonces non autorisées sont le mécanisme à l’origine des incidents décrits dans notre guide sur le détournement BGP. Un fournisseur en amont qui accepte une annonce sans vérifier l’autorisation devient un participant involontaire à ce qui peut suivre.

La LOA comble une lacune spécifique. Les registres identifient le titulaire, mais dans le cadre d’une location, les enregistrements continuent d’indiquer ce titulaire tandis qu’une autre partie effectue l’annonce — le fournisseur en amont ne peut donc pas vérifier le locataire uniquement en consultant une base de données. La LOA fournit le lien manquant : une confirmation écrite de la partie identifiée par les registres indiquant que la partie effectuant l’annonce dispose de l’autorisation nécessaire.

La conséquence pratique est que la LOA se situe sur le chemin critique du déploiement. Routeurs configurés, contrat de location signé, bloc attribué — rien de tout cela ne produit de connectivité tant que le fournisseur en amont n’accepte pas l’annonce, et il ne l’acceptera généralement pas sans ce document.

Que contient une LOA ?

Une LOA identifie le titulaire qui accorde l’autorisation, la partie autorisée et son ASN, les préfixes exacts ainsi que la signature d’une personne habilitée à accorder cette autorisation. Les éléments standards, généralement cohérents entre les fournisseurs, sont les suivants :

• • La partie qui autorise. Le titulaire enregistré de l’espace d’adressage, identifié par le nom de l’entreprise et des informations correspondant aux données du registre.

• • La partie autorisée et l’ASN. Qui est autorisé à annoncer l’espace et, surtout, depuis quel numéro de système autonome. La documentation de Cloudflare précise que la LOA doit indiquer à la fois les préfixes autorisés et l’ASN sous lequel ils seront annoncés — l’ASN n’est pas un détail facultatif.

• • Les préfixes exacts. Les blocs d’adresses spécifiques concernés, indiqués avec précision (par exemple, un /24 particulier). Les annonces ne figurant pas dans la LOA ne sont pas autorisées par celle-ci.

• • La période de validité. La durée de l’autorisation, qui, dans le cas d’un espace loué, devrait correspondre à la durée du contrat de location.

• • Le signataire autorisé. Le nom, la fonction et la signature d’une personne habilitée à signer au nom du titulaire, accompagnés de coordonnées permettant au fournisseur en amont d’effectuer une vérification si nécessaire.

• • L’en-tête de l’entreprise et le format. Les LOA sont généralement attendues sous forme de documents officiels sur papier à en-tête du titulaire. Cloudflare indique que les fournisseurs de transit peuvent refuser une LOA soumise sous forme d’image et exiger un PDF, et que les signatures numériques sont acceptables à condition que le signataire soit clairement identifié.

Ces exigences ne sont pas de simples formalités bureaucratiques. L’en-tête, les informations d’entreprise correspondant aux registres et un signataire autorisé identifiable permettent au fournisseur destinataire de vérifier que le document est authentique et que le signataire pouvait effectivement accorder l’autorisation revendiquée.

Quand une LOA est-elle requise ?

Une LOA est requise chaque fois qu’une partie autre que le titulaire enregistré doit annoncer l’espace d’adressage — ce qui couvre la plupart des scénarios de location, de BYOIP et d’annonce par un fournisseur. Les cas les plus courants sont :

• • Annoncer une IPv4 louée depuis votre propre ASN. Le cas classique : vous louez un bloc et l’annoncez vous-même, votre fournisseur en amont a donc besoin de l’autorisation du titulaire. Le processus de location plus général dans lequel cela s’inscrit est décrit dans notre guide de location IPv4 ainsi que dans notre présentation du fonctionnement de la location d’adresses IP.

• • Faire annoncer l’espace par un fournisseur en votre nom. Lorsque votre hébergeur, votre centre de données ou une plateforme annonce vos préfixes depuis son ASN, il a besoin de votre autorisation — et ses propres fournisseurs en amont doivent également la voir.

• • Intégration BYOIP. Apporter votre propre espace IP à une plateforme cloud ou edge nécessite d’autoriser cette plateforme à annoncer vos préfixes, comme l’illustre l’exigence de Cloudflare.

• • Modifications de routage d’urgence. Les dispositifs tels que le nettoyage DDoS, dans lesquels un fournisseur doit annoncer votre préfixe pendant une attaque, dépendent d’une autorisation mise en place à l’avance — un point que nous abordons dans notre guide sur l’atténuation DDoS.

Le critère commun est simple : si l’ASN qui effectue l’annonce n’est pas celui du titulaire enregistré, une LOA sera presque certainement nécessaire.

LOA vs ROA vs objet de route IRR

Une LOA, une ROA et un objet de route IRR indiquent tous qui peut annoncer un préfixe — mais ils s’adressent à des publics différents, sous des formes différentes et à des niveaux différents. Ils sont complémentaires, et non interchangeables, et un préfixe correctement déployé nécessite généralement que les trois soient alignés.

La manière la plus claire de comprendre la distinction est la suivante : la LOA permet à une personne chez votre fournisseur en amont de décider de configurer la session ; la ROA permet aux routeurs sur Internet de décider s’ils doivent accepter l’annonce ; l’objet de route permet aux filtres automatisés de décider s’ils doivent l’autoriser. Chacun peut échouer indépendamment, et chaque échec produit un symptôme différent — ce qui explique pourquoi les déploiements peuvent se bloquer de façons différentes et déroutantes selon l’enregistrement manquant.

Ces trois éléments interagissent également de plus en plus. Le processus de génération automatique de LOA de Cloudflare, par exemple, repose sur des ROA signées via RPKI et sur des vérifications de propriété — des enregistrements cryptographiques qui soutiennent le document humain plutôt que de le remplacer. Pour comprendre le fonctionnement des ROA, notamment la manière dont elles autorisent un ASN d’origine précis et ce qui se passe lorsqu’elles sont mal configurées, consultez notre guide sur RPKI et ROA.

Qui peut légitimement émettre une LOA ?

Seul le titulaire enregistré de l’espace d’adressage — ou une personne autorisée à agir en son nom — peut légitimement émettre une LOA. C’est ici que la signification du document doit être formulée avec précision, car elle est souvent confondue.

Trois distinctions doivent rester séparées :

• • Une LOA autorise l’annonce ; elle ne transfère pas la propriété. Signer une LOA accorde l’autorisation de router l’espace d’adressage. Cela ne fait pas de la partie autorisée le titulaire de cet espace, ne modifie pas les enregistrements du registre et ne transfère aucun droit au niveau du registre. Lorsque l’autorisation prend fin, la permission prend fin avec elle.

• • L’enregistrement reste au nom du titulaire pendant toute la durée de la location. Dans un accord de location, le registre continue d’indiquer le titulaire comme partie enregistrée. Ce n’est pas une lacune dans l’accord — c’est sa structure même. Le droit du locataire d’annoncer découle de l’autorisation accordée, et non d’une modification de l’enregistrement.

• • Annoncer n’est pas la même chose que détenir. Un réseau qui annonce un préfixe en devient l’origine, ce qui reflète une autorisation. Cela ne constitue pas une preuve de propriété, une distinction importante à la fois conceptuellement et pratiquement, puisque l’annonce non autorisée est précisément ce qui constitue un détournement.

Pour le fournisseur en amont qui reçoit l’annonce, ces distinctions se traduisent par une question de vérification : le signataire possède-t-il réellement l’autorité qu’il revendique ? C’est pourquoi les LOA doivent généralement être établies sur le papier à en-tête du titulaire, avec des informations d’entreprise correspondant aux données du registre, et signées par une personne identifiable avec une fonction clairement indiquée. Un document qui ne peut pas être rattaché au titulaire enregistré n’est pas une autorisation — c’est une simple affirmation.

LOA et IPv4 louée : que vérifier avant de payer ?

Comme la LOA se trouve sur le chemin critique du routage, son traitement doit être réglé avant tout paiement — et non découvert après coup. Le scénario d’échec est bien connu dans le secteur : une entreprise signe un contrat de location, configure le routage, informe son fournisseur en amont, puis se voit demander une LOA que le contrat n’avait jamais mentionnée et que le bailleur tarde à fournir. Les adresses sont payées mais inutilisables jusqu’à l’arrivée du document.

Voici ce qu’il faut établir à l’avance :

1. 1. Obtenez la LOA avant de payer, ou obtenez un engagement écrit de livraison. Soit vous disposez déjà du document, soit le contrat prévoit sa livraison dans un délai court et clairement défini. Un bailleur qui refuse de s’engager sur l’un ou l’autre vous donne déjà une indication sur la manière dont le reste de la relation sera géré.

1. 1. Vérifiez qu’elle mentionne les bons préfixes. Exactement les blocs que vous louez, indiqués avec précision. Une LOA couvrant une plage différente ou plus large sera remise en question ; une LOA couvrant moins que nécessaire n’autorisera pas le reste.

1. 1. Vérifiez qu’elle mentionne le bon ASN. L’ASN qui sera réellement à l’origine de l’annonce — le vôtre ou celui de votre fournisseur en amont, selon votre configuration. Un mauvais ASN est l’une des raisons les plus courantes pour lesquelles une LOA techniquement valide ne permet pas de débloquer un déploiement.

1. 1. Comparez la période de validité avec la durée de la location. Une autorisation expirant avant la fin du contrat crée une dépendance à une réémission en cours de déploiement.

1. 1. Confirmez qu’elle provient du titulaire enregistré. Le papier à en-tête et les informations de l’entreprise doivent correspondre aux données du registre et le document doit être signé par une personne autorisée identifiable.

1. 1. Confirmez le processus de réémission. Si vous changez de fournisseur en amont, d’ASN ou si vous avez besoin d’une LOA supplémentaire pour un deuxième fournisseur, dans quel délai un document mis à jour peut-il être produit ? Les déploiements évoluent ; l’autorisation doit pouvoir suivre.

1. 1. Demandez comment elle s’articule avec la ROA et les objets de route. Une LOA seule ne suffit pas — comme le montre la comparaison ci-dessus, l’alignement de la ROA et de l’IRR compte également. Un bailleur qui gère les trois de manière cohérente est nettement plus simple à utiliser pour un déploiement qu’un bailleur qui fournit uniquement un document et vous laisse gérer le reste.

Ces questions ne coûtent rien avant la signature et peuvent coûter cher lorsqu’elles sont posées après. Ensemble, elles constituent également un indicateur fiable de la qualité d’une location : un accord qui traite l’autorisation de routage comme un livrable défini est structuré pour un usage en production, tandis qu’un accord qui la considère comme un détail secondaire fera apparaître cette lacune au pire moment.

Problèmes courants liés aux LOA

La plupart des problèmes liés aux LOA ne sont pas des litiges concernant l’autorisation — ce sont des documents livrés en retard, incorrects ou expirés. Les problèmes récurrents sont :

• • Retards de livraison. Le problème le plus courant et le plus coûteux. Chaque jour sans document est un jour pendant lequel l’espace ne peut pas être annoncé, même si tout le reste est prêt.

• • Mauvais ASN. La LOA autorise un ASN différent de celui qui est réellement à l’origine de l’annonce — souvent parce que la configuration a changé après la rédaction du document ou parce que l’accord en amont du locataire a été mal compris.

• • Préfixes erronés ou imprécis. Le document mentionne un autre bloc, une plage plus large que celle convenue ou est rédigé de façon suffisamment ambiguë pour que le fournisseur en amont refuse d’agir sur cette base.

• • Autorisation expirée. Une période de validité arrivée à échéance, généralement découverte lorsqu’un fournisseur revérifie les documents ou lorsqu’un nouveau fournisseur en amont est ajouté en cours de contrat.

• • Signataire non autorisé ou invérifiable. Le document est signé par une personne dont le fournisseur en amont ne peut pas confirmer l’autorité, ou sur un document qui ne peut pas être rattaché au titulaire enregistré.

• • La question n’a jamais été traitée dans le contrat. Le contrat de location ne mentionne absolument pas l’émission de la LOA, laissant à la fois le délai et l’obligation indéfinis — c’est généralement ainsi que commencent les problèmes de retard de livraison.

Ces six problèmes peuvent tous être évités au stade de l’accord, ce qui explique pourquoi la liste de vérification ci-dessus est plus importante que tout dépannage effectué après coup.

Liste de vérification pratique

1. 1. Confirmez avant la signature que l’accord oblige le titulaire à émettre une LOA, avec un délai de livraison défini.
   2. Obtenez la LOA — ou une garantie écrite de livraison — avant le paiement.
   3. Vérifiez que les préfixes exacts correspondent à ceux que vous louez ou acquérez.
   4. Vérifiez que l’ASN correspond à celui qui sera réellement à l’origine de l’annonce.
   5. Vérifiez que la période de validité couvre toute la durée de la location ou du déploiement.
   6. Confirmez que le document est établi sur le papier à en-tête du titulaire enregistré, avec des informations d’entreprise correspondantes et un signataire autorisé identifiable.
   7. Fournissez-le dans le format attendu par votre fournisseur en amont — le PDF est le choix le plus sûr ; les formats d’image sont fréquemment refusés.
   8. Confirmez le processus de réémission et le délai de traitement en cas de changement de fournisseur en amont, d’ASN ou de périmètre.
   9. Alignez la LOA avec votre ROA et votre objet de route IRR afin que les trois enregistrements d’autorisation concordent.
   10. Conservez-en une copie — d’autres fournisseurs, des audits et des modifications futures pourront la nécessiter à nouveau.

Note pratique de i.lease

La LOA est un petit document dont le poids opérationnel est disproportionné. Elle n’est pas techniquement complexe, elle peut être produite en quelques minutes lorsqu’une personne est autorisée et disposée à le faire, et pourtant elle constitue l’une des raisons les plus fréquentes pour lesquelles un bloc loué ou nouvellement acquis reste inutilisé alors qu’une entreprise le paie déjà. La cause n’est presque jamais un véritable désaccord sur l’autorisation — c’est simplement que personne n’a défini, avant la signature du contrat, qui devait émettre le document, dans quel délai et ce qu’il devait contenir.

Cela fait de la gestion de la LOA un bon indicateur de la qualité globale d’un accord relatif aux adresses. Un bailleur qui émet rapidement une LOA correcte, indique le bon ASN et les bons préfixes sans nécessiter trois séries de corrections, réémet rapidement le document lorsque votre fournisseur en amont change et maintient en parallèle la ROA et les objets de route correctement alignés démontre précisément la discipline opérationnelle exigée par le routage en production. Un bailleur qui considère la LOA comme de la paperasse à régler plus tard traitera probablement le reste de la relation de la même manière. Le document lui-même est trivial ; la coordination qui se trouve derrière ne l’est pas, et c’est cette coordination qui transforme un espace d’adressage en infrastructure opérationnelle. Que vous louiez ou acquériez définitivement l’espace, il est préférable de considérer l’autorisation de routage comme un livrable défini avec un délai — et non comme une simple supposition.

Conclusion

Une Lettre d’Autorisation est l’autorisation écrite du titulaire enregistré permettant à une partie nommément désignée d’annoncer des préfixes spécifiés à partir d’un ASN spécifié. Les fournisseurs en amont l’exigent parce qu’ils ne peuvent pas déterminer uniquement à partir des données du registre si un annonceur est autorisé, et accepter une annonce non autorisée revient à participer à un détournement. Le document mentionne le titulaire, la partie autorisée et l’ASN, les préfixes exacts ainsi que la période de validité, et il est signé par une personne ayant l’autorité de l’accorder — il se situe donc directement sur le chemin critique entre la possession d’un espace d’adressage et la capacité à le router.

La distinction essentielle à retenir concerne ce qu’une LOA fait et ne fait pas. Elle autorise l’annonce ; elle ne transfère pas la propriété, ne modifie pas l’enregistrement et ne confère aucun droit au niveau du registre. Dans le cadre d’une location, l’espace reste enregistré au nom du titulaire tandis que le droit du locataire à l’annoncer découle de l’autorisation accordée — c’est précisément la raison d’être du document et pourquoi il doit provenir du titulaire. Avec la ROA validée par les routeurs et l’objet de route consulté par les filtres, la LOA complète l’ensemble des enregistrements qui transforment un droit contractuel en une annonce acceptée. Alignez les trois avant le déploiement, vérifiez les détails de la LOA avant de payer, et l’espace que vous avez obtenu devient une infrastructure que vous pouvez réellement utiliser.

À lire également

Qu’est-ce que le détournement BGP ? Comment fonctionnent les détournements de routes, incidents célèbres et méthodes de prévention

RPKI et ROA expliqués : comment l’autorisation de l’origine des routes protège vos préfixes IPv4

Qu’est-ce que BGP ? Comment le Border Gateway Protocol transforme les adresses IP en services accessibles

Louer une adresse IP : guide de location IPv4

Frequently Asked Questions