Qu'est-ce qu'un ASN et pourquoi il compte pour la détection de fraude
Un ASN identifie le réseau propriétaire d'une plage d'adresses IP. Découvrez ce que sont les ASN, comment les rechercher et pourquoi ils comptent parmi les signaux les plus fiables en détection de fraude.
Les ASN font partie de ces concepts internet qui opèrent en coulisses et se révèlent être l'un des signaux les plus utiles en détection de fraude. Si vous ne vérifiez qu'une seule chose sur une IP en dehors de sa localisation, le réseau auquel elle appartient est un excellent candidat.
Ce qu'est un ASN
Un Autonomous System Number (ASN) identifie un opérateur réseau qui contrôle un bloc de plages IP et annonce des routes pour celles-ci sur internet. Les fournisseurs d'accès, les hébergeurs, les plateformes cloud et les grandes organisations possèdent chacun un ou plusieurs ASN. Chaque adresse IP publique appartient à un seul ASN à un instant donné.
En résumé, l'ASN répond à la question : qui gère le réseau sur lequel se trouve cette IP ?
Rechercher l'ASN et le propriétaire d'une IP
Pourquoi c'est important pour la fraude
Le type de réseau auquel appartient une IP est très prédictif du risque :
- ASN de FAI grand public → probablement un utilisateur ordinaire à domicile ou en mobilité. Risque de base plus faible.
- ASN d'hébergement/cloud → un serveur. Les utilisateurs finaux naviguent rarement depuis des serveurs, donc un « client » sur un ASN d'hébergement est suspect. C'est le principe de base de la détection de proxy datacenter.
- ASN connu pour les abus → certains réseaux concentrent une part disproportionnée d'abus, ce que reflète leur réputation.
C'est pourquoi le contexte ASN est au cœur de la détection VPN et proxy : la plupart des sorties VPN et des proxys datacenter se trouvent sur des ASN d'hébergement, et l'écart entre « se présente comme un utilisateur à domicile » et « se trouve dans un datacenter » est l'un des indices les plus fiables disponibles. Voir comment fonctionne la détection VPN.
Comment utiliser les données ASN
- Recherchez l'ASN de l'IP via les données ASN : vous obtenez le numéro AS et l'organisation propriétaire.
- Classez-le comme résidentiel, hébergement/cloud, mobile ou professionnel.
- Intégrez-le au risque. Combinez le type d'ASN avec les signaux d'anonymisation et de réputation, ou regroupez le tout dans un score de fraude IP.
Une nuance importante
L'ASN n'est pas une fatalité. Du trafic légitime provient aussi de plages cloud (VPN d'entreprise, clients API), et tous les FAI grand public ne sont pas irréprochables. Utilisez l'ASN comme l'un des signaux pondérés parmi d'autres, et placez les services reconnus fiables sur une liste blanche plutôt que de bloquer tout un réseau en bloc.
En résumé
Un ASN identifie l'opérateur réseau derrière une IP, et ce seul fait (FAI grand public, hébergement ou réseau connu pour les abus) est l'un des signaux les plus solides en détection de fraude. Recherchez-le, classez-le et pondérez-le avec les signaux d'anonymisation et de réputation.