🇬🇧 EN
🛰️ Sentinelle Routage

La santé BGP/RPKI de votre réseau, et le rapport que votre auditeur attend

Hijacks de préfixes, ROA invalides ou expirés, fuites de routes : les incidents de routage se détectent trop tard. Sentinelle Routage surveille votre ASN 24/7 et génère des rapports de sécurité du routage prêts pour vos dossiers NIS2 et MANRS.

🔎 Testez gratuitement la santé routage de votre ASN

Données live : RIPE NCC RIS · validation RPKI par Routinator · IRR via RADB. Aucune inscription. Exemple : AS3215, AS16276, AS12876…
Le parsing d'ASN élargi et la détection des ROA « laxistes » (RFC 9319) sont deux améliorations issues des retours de Stéphane Bortzmeyer, qui a consacré un billet à Sentinelle Routage.

Ce que Sentinelle Routage surveillera pour vous

Le test ci-dessus est une photo. Le service, c'est le film, 24 h/24.

🚨 Alertes temps réel

Hijack de préfixe, fuite de routes, annonce inattendue, perte de visibilité, voisin BGP disparu. Par email, Slack ou webhook, en minutes.

🔐 Hygiène RPKI continue

ROA qui expire, préfixe annoncé sans ROA, invalid_length, divergence IRR/RPKI. On vous prévient avant que vos clients le remarquent.

📋 Rapports de conformité

Rapport mensuel de sécurité du routage formaté pour vos audits NIS2, votre adhésion MANRS et vos revues sécurité internes. Le PDF que l'auditeur range dans le dossier.

Le routage casse sans prévenir

Un hijack ou une fuite, c'est silencieux et rapide. RIPEstat vous le montre, à condition de regarder au bon moment. Trois cas documentés :

Avr. 2018 — MyEtherWallet

Un préfixe d'Amazon Route 53 détourné (origine AS10297). Les utilisateurs redirigés vers un faux site, ~150 000 $ d'Ether volés. L'attaque a tourné ~2 h avant d'être comprise.

Juin 2019 — Verizon

Une fuite de routes via un « BGP optimizer » propagée par Verizon. Cloudflare, AWS et des milliers de sites injoignables ~2 h. Personne n'avait fauté chez les victimes.

Août 2022 — Celer cBridge

Un préfixe Amazon hijacké ~3 h pour détourner un pont crypto vers un contrat malveillant. ~235 000 $ volés avant endiguement.

Aucun de ces incidents n'aurait été stoppé par un check manuel lancé une fois par trimestre. Tous étaient détectables en minutes par une surveillance BGP continue.

Tarifs au lancement

Self-serve, sans engagement, sans appel commercial. Paiement en ligne ouvert.

S'abonner — Standard 39 €/mois · 1er mois offertPro / MSP — 149 €/mois

📄 Voir un rapport d'exemple (PDF, 6 pages) — la structure exacte du rapport mensuel NIS2/MANRS, sur un réseau fictif.

Besoin d'un état des lieux ponctuel plutôt que d'un abonnement ? Audit santé routage + préparation NIS2 (one-shot) : Flash 490 € · Complet 1 490 € · Pack NIS2 2 990 €. Voir le détail et commander en ligne →.

Gratuit
0 €
  • Check manuel illimité de votre ASN
  • Score de santé routage
  • Validation RPKI de tous vos préfixes annoncés
  • Photo ponctuelle (pas de surveillance)
Standard
39 € / mois
  • 1 ASN surveillé 24/7
  • Alertes temps réel (email, Slack, webhook)
  • Historique 12 mois
  • Hygiène RPKI continue
Pro / MSP
149 € / mois
  • Jusqu'à 10 ASN
  • Rapports d'audit NIS2 / MANRS mensuels (PDF)
  • API
  • Support prioritaire par un ingénieur réseau
Programme fondateur

Programme fondateur : complet ✅

Les places de réseau fondateur sont toutes pourvues : 5 réseaux pilotes (opérateurs, hébergeurs, entités NIS2) façonnent déjà la roadmap — dont Korves.Net USA LLC (AS207439, opérateur indépendant, Europe & Amérique du Nord). Merci à eux. Pour rejoindre Sentinelle dès maintenant : 1er mois offert sur le plan Standard, sans engagement — ou inscrivez-vous à la liste d'attente ci-dessous pour être prévenu si une place de pilote se libère.

Démarrer — 1er mois offert

✅ Candidature reçue. Je vous recontacte personnellement, d'ingénieur à ingénieur.
Programme design partner clos le 20/07/2026, à 5 réseaux pilotes.

Rejoindre la liste d'attente

Offre de lancement : 1er mois offert sur le plan Standard, et un accès direct à la roadmap pour les inscrits.

✅ C'est noté. Vous aurez des nouvelles avant tout le monde.
Pas de spam : 2-3 emails maximum d'ici au lancement, désinscription en un clic.

Questions fréquentes


En quoi est-ce différent de BGPalerter ?

BGPalerter est un excellent outil open source, mais il faut l'héberger, le configurer, le maintenir et il ne produit aucun rapport de conformité. Sentinelle Routage est hébergé, prêt en 5 minutes, et génère les documents d'audit (NIS2, MANRS) que les outils d'alerting ne font pas.

En quoi est-ce différent de bgp.tools ou Kentik ?

bgp.tools est formidable pour l'observabilité exploratoire. Kentik et ThousandEyes sont des plateformes enterprise à 4-5 chiffres par mois. Sentinelle Routage fait une seule chose pour les réseaux de taille humaine : la surveillance de VOTRE ASN plus la preuve documentaire pour vos audits, à un prix d'ingénieur, pas de DSI.

D'où viennent les données ?

Les données de routage viennent du Routing Information Service (RIS) du RIPE NCC. La validation RPKI est réalisée par notre propre instance Routinator, les objets route IRR via RADB, et les contacts abuse via la base de données RIPE. Aucun agent à installer sur vos routeurs, aucun accès à votre réseau requis.

NIS2 m'oblige-t-il vraiment à surveiller mon routage ?

NIS2 n'impose pas RPKI mot pour mot. Mais la directive et le règlement d'exécution 2024/2690 exigent des mesures de gestion des risques et leur documentation pour le secteur des infrastructures numériques. Un rapport mensuel de sécurité du routage est exactement le type de preuve que les auditeurs demandent. Nous vous aidons à l'avoir sans y passer vos nuits.

Qui est derrière ?

N&R Consulting, société française. Le produit est conçu par un ingénieur réseau senior (backbone MPLS, Juniper/Cisco/Nokia) qui supervise des réseaux critiques depuis 18 ans, assisté par une ingénierie logicielle IA. Le support est répondu par quelqu'un qui a déjà été de votre côté de la console, à 3 h du matin.