Qu'est-ce qu'un FAI (fournisseur d'accès à Internet) ?

Un FAI (fournisseur d’accès à Internet) est l’entreprise qui vous connecte à Internet. Quand vous payez une facture mensuelle pour le haut débit ou un forfait mobile, vous payez un FAI. Son rôle est de prendre le trafic qui quitte vos appareils et de l’acheminer vers le reste d’Internet — et de ramener les réponses. C’est votre rampe d’accès au réseau mondial, et pour la plupart des gens, c’est l’entreprise la plus importante à laquelle ils ne pensent jamais.

Ce que fait un FAI

Derrière cette simple connexion, un FAI accomplit plusieurs tâches distinctes.

• Il donne une identité à votre connexion. Le FAI attribue à votre lien une adresse IP publique — celle que le reste d’Internet utilise pour vous joindre. Souvent, c’est une seule adresse partagée par tout votre foyer via le NAT.
• Il achemine votre trafic. Quand vous demandez une page, le FAI route vos paquets vers la destination et ramène les réponses. Pour cela, il participe au routage mondial avec un ou plusieurs ASN.
• Il fournit généralement le DNS. La plupart des FAI exploitent des résolveurs DNS qui traduisent les noms que vous tapez en adresses auxquelles votre appareil se connecte. Vous pouvez les remplacer par un résolveur public.

Retirez l’une de ces fonctions et la connexion cesse d’être utile. Ensemble, elles sont ce que signifie réellement « avoir Internet ».

Comment un FAI vous connecte à tout le reste

Aucun FAI ne possède tout Internet, donc la magie réside dans leur interconnexion. Votre trafic gravit et redescend généralement une hiérarchie souple :

• Le dernier kilomètre est le lien physique du FAI jusqu’à votre porte — fibre, câble, DSL, sans-fil fixe, radio mobile ou satellite. C’est la partie la plus difficile et la plus capitalistique, d’où l’existence même des fournisseurs d’accès locaux.
• Les réseaux régionaux et de cœur acheminent le trafic entre villes et pays.
• Le transit et le peering connectent votre FAI aux autres. Votre FAI peut acheter du transit à un réseau plus grand pour atteindre tout Internet, et appairer — échanger directement et souvent gratuitement — avec les réseaux qu’il fréquente, souvent à un point d’échange Internet (IX) où de nombreux réseaux se rencontrent.

On décrit souvent les réseaux par niveaux. Un réseau de niveau 1 atteint tout Internet uniquement par peering sans facturation, sans acheter de transit. Les réseaux de niveau 2 appairent où ils peuvent mais achètent du transit. Les réseaux de niveau 3 sont des fournisseurs d’accès qui achètent du transit pour atteindre le monde. Les étiquettes sont informelles, mais elles décrivent une structure réelle — visible dans les données de routage comme les relations de fournisseur, pair et client qu’ipdex expose sur chaque réseau.

Les types de fournisseur

« FAI » est un terme large. Les réseaux qui se résolvent depuis les adresses IP se rangent en catégories reconnaissables :

• Les FAI résidentiels connectent les foyers (câble, fibre, DSL).
• Les opérateurs mobiles connectent téléphones et tablettes en cellulaire.
• Les FAI d’entreprise vendent la connectivité aux sociétés, souvent avec adresses statiques et garanties de service.
• Les opérateurs de transit / de cœur vendent la connectivité à d’autres réseaux plutôt qu’aux utilisateurs finaux.
• Les hébergeurs et fournisseurs cloud sont une catégorie voisine mais distincte — ils connectent et exploitent des serveurs plutôt que des utilisateurs. Ils exploitent aussi des réseaux avec des ASN, mais leur rôle et leur espace d’adresses diffèrent, d’où l’intérêt d’un bon index pour les distinguer.

Comcast, par exemple, est un grand fournisseur d’accès résidentiel et professionnel aux États-Unis — un opérateur réel avec une vraie empreinte de réseaux. La carte en direct à la fin de cet article affiche le profil de son organisation depuis l’index ipdex, avec un lien vers chaque ASN qu’il exploite. Si une organisation n’est pas dans l’index, la recherche renvoie un honnête « introuvable » plutôt qu’une supposition.

Ce que votre FAI peut voir

Comme tout votre trafic passe par votre FAI, il occupe une position particulièrement révélatrice. Il peut voir les adresses IP auxquelles vous vous connectez et, sauf DNS chiffré, les noms que vous recherchez. Le chiffrement moderne (HTTPS) masque le contenu de ce que vous envoyez et recevez, mais l’adresse de destination reste visible par nécessité — le FAI doit savoir où envoyer vos paquets — et le nom du site reste souvent exposé pendant la poignée de main TLS.

Ce n’est propre à aucun fournisseur ; c’est inhérent au rôle. C’est aussi pourquoi le choix du DNS, le DNS chiffré et les VPN reviennent si souvent : ils changent qui voit quelle partie de votre activité, sans changer le fait qu’un réseau doit bien acheminer votre trafic. (À noter : ipdex indexe les réseaux, pas les personnes — il ne stocke ni ne piste jamais l’activité d’un visiteur.)

Démêler les idées reçues

Idée reçue : « Mon FAI et mon routeur Wi-Fi, c’est pareil. » Non. Le routeur est le boîtier chez vous qui crée votre réseau local ; le FAI est l’entreprise au réseau de laquelle votre routeur se connecte. Le routeur attribue des adresses privées à l’intérieur ; le FAI attribue l’adresse publique à l’extérieur.

Idée reçue : « Une offre plus rapide change la qualité de mon adresse IP. » Débit et adressage sont indépendants. Une offre plus rapide transporte plus de données, mais votre adresse est attribuée de la même façon. De nombreuses connexions résidentielles rapides restent derrière du CGNAT.

Idée reçue : « Un VPN me cache complètement de mon FAI. » Un VPN déplace le point où votre trafic devient visible, de votre FAI vers le fournisseur de VPN. Votre FAI voit alors du trafic chiffré vers le VPN, mais le fournisseur de VPN voit ce que votre FAI verrait autrement. Cela déplace la confiance ; cela ne l’efface pas.

Idée reçue : « Tout FAI est une géante entreprise nationale. » Beaucoup sont de petits fournisseurs régionaux ou municipaux, ou des réseaux d’entreprise et de transit spécialisés. La résilience d’Internet vient en partie de cette diversité d’opérateurs, chacun avec son ASN.

À retenir

• Un FAI est l’entreprise qui vous connecte à Internet — adressage, routage et généralement DNS.
• C’est une organisation ; l’identité de son réseau dans le routage mondial est un ou plusieurs ASN.
• Les FAI s’interconnectent par transit et peering, formant la structure souple en niveaux visible dans les données de routage.
• Les FAI d’accès connectent les utilisateurs ; les hébergeurs et clouds connectent les serveurs — des rôles voisins mais distincts.
• Votre FAI peut voir où va votre trafic, par nécessité — d’où l’importance des choix d’adressage, de DNS et de chiffrement.