La Société pour l'attribution des noms de domaine et des numéros sur Internet (ICANN) a complété un nouveau cycle annuel d'audits des systèmes clés utilisés par l'entité Identificateurs techniques publics (IANA) pour assurer les fonctions IANA. Menés par le cabinet d'audit RSM US LLP, ces audits de contrôle de sociétés de services (SOC) se déclinent en un audit SOC 2 et un audit SOC 3 pour les systèmes de maintenance et d'attribution de registres (RAMS), ainsi qu'en un audit SOC 3 pour les services des extensions de sécurité du système des noms de domaine (DNSSEC) de la zone racine. La période évaluée s'étend du 1er décembre 2024 au 30 novembre 2025.
Pour la 16e année consécutive, l'ICANN a obtenu une certification d'audit sans exceptions pour sa gestion de la clé de signature de clé (KSK) de DNSSEC de la zone racine, qui est à la base de la sécurisation du système des noms de domaine (DNS). Ce résultat atteste l'efficacité des contrôles de sécurité, de disponibilité et d'intégrité du traitement appliqués à la gestion de la KSK de la racine.
L'année marque également la deuxième année de publication d'un rapport SOC 3 pour les RAMS, qui vient compléter l'audit SOC 2 existant. Ce rapport, qui concerne le système utilisé pour exécuter les fonctions de registre de l'IANA, offre une meilleure visibilité à la communauté de l'Internet et traduit la volonté de transparence de l'ICANN.
Ces deux rapports publics sont disponibles à l'adresse https://www.iana.org/audits.
L'audit SOC 2 a relevé une exception sur la période considérée. « Dès le signalement de cette exception par les auditeurs en novembre 2025, l'ICANN a pris des mesures immédiates pour y remédier. Au-delà des garanties qu'ils offrent à l'ensemble de la communauté, ces audits nous fournissent de précieux enseignements pour consolider nos pratiques opérationnelles à l'échelle de toute l'organisation ICANN », a souligné Kim Davies, vice-président des services de l'IANA et président de la PTI.
Les audits SOC évaluent les mécanismes de contrôle mis en place par les organisations pour vérifier « les principes et les critères à la base de services fiables ». Ils sont gérés par l'Association professionnelle américaine des experts comptables (AICPA). Réalisés par des tiers indépendants, ces audits constituent un pan essentiel de la responsabilité multidimensionnelle qu'assume l'ICANN envers la communauté multipartite concernant les fonctions de l'IANA.
À propos de l’ICANN
La mission de l’ICANN est de garantir un Internet mondial sûr, stable et unifié. Pour contacter une personne sur Internet, vous devez saisir une adresse sur votre ordinateur ou autre dispositif : un nom ou un numéro. Cette adresse doit être unique pour permettre aux ordinateurs de s'identifier entre eux. L'ICANN coordonne ces identificateurs uniques à l'échelle mondiale. La société ICANN a été fondée en 1998 en tant qu’organisation à but non lucratif, reconnue d’utilité publique. Elle rassemble au sein de sa communauté des participants du monde entier.