FAI : fournisseur d'accès à Internet
Réseau
FAI : fournisseur d'accès à Internet, en anglais ISP (Internet Service Provider), opérateur qui relie un abonné au réseau mondial. « L'entreprise qui vend l'accès à Internet et offre, en prime, une vue imprenable sur tout ce que l'abonné va y chercher », par analogie avec le concierge qui distribue le courrier et ne peut s'empêcher de lire les cartes postales.
Rôle : Il fournit la ligne (fibre, cuivre, câble, réseau mobile), une ou plusieurs adresses IP, souvent des résolveurs DNS (Domain Name System) et une box, puis achemine le trafic jusqu'à ses points d'interconnexion avec d'autres opérateurs, par transit payant ou par échange direct (peering).
Ce qu'il voit : Même quand le contenu est chiffré par TLS (Transport Layer Security), il voit les adresses contactées, les volumes, les horaires, souvent le nom du site par le SNI (Server Name Indication) et les requêtes DNS lorsqu'elles passent par ses résolveurs. Le chiffrement cache la lettre, pas l'enveloppe.
Pénurie d'adresses : Faute d'adresses IPv4, beaucoup de FAI partagent une même adresse publique entre plusieurs abonnés par CGNAT (Carrier-Grade NAT). L'abonné ne peut alors plus héberger de service joignable de l'extérieur, sauf en IPv6.
Obligations : En France, il est soumis au contrôle de l'Arcep (Autorité de régulation des communications électroniques, des postes et de la distribution de la presse), à des obligations légales de conservation des données de connexion et au blocage de sites sur décision administrative ou judiciaire.
Ce qui arrive si on s'en passe
Sans FAI, pas d'accès à Internet, et l'affaire est entendue. Le risque est ailleurs : dépendre d'un seul FAI fait de sa panne celle de l'entreprise, et lui confier son trafic sans précaution expose tout ce que le chiffrement ne couvre pas. Un FAI qui n'applique pas le filtrage des adresses source recommandé par la BCP 38 (RFC 2827) laisse en outre ses abonnés usurper des adresses et alimenter des attaques par amplification. Un second FAI empruntant un autre chemin physique, le chiffrement systématique et des résolveurs DNS choisis plutôt que subis limitent cette dépendance.
Explication de la marmotte
Le FAI est l'entreprise qui fournit la connexion à Internet, à la maison ou au bureau : c'est elle qui installe la box et la relie au reste du monde. Toutes les données passent par son réseau. Même si le contenu est chiffré, elle voit quels sites sont contactés, à quelle heure et combien de données sont échangées. Une entreprise qui ne peut pas se permettre d'être coupée prend souvent deux FAI différents.
Où ce terme est utilisé
- Suivre un flux de bout en bout (5 occurrences)