--- id: "942bf74e-7b5b-4ca2-9b50-8f526bb718fd" kind: "link" title: "ICANN rappelle de vérifier la nouvelle clé racine DNSSEC avant le roulement" language: "fr" section: "security" date: "2026-10-11T07:26:48Z" updated: "2026-10-11T15:35:47Z" canonical: "https://tldlog.com/fr/l/icann-rappelle-verifier-nouvelle-cle-racine-dnssec-avant/" origin: "reviewed" master: "https://tldlog.com/l/icann-reminds-resolver-operators-check-new-dnssec-root-key/" translations: en: "https://tldlog.com/l/icann-reminds-resolver-operators-check-new-dnssec-root-key/" es: "https://tldlog.com/es/l/icann-recuerda-operadores-resolutores-verificar-nueva-clave/" de: "https://tldlog.com/de/l/icann-erinnert-resolver-betreiber-neuer-dnssec/" it: "https://tldlog.com/it/l/icann-invita-gestori-resolver-verificare-nuovo-trust-anchor/" pt-BR: "https://tldlog.com/pt/l/icann-lembra-operadores-resolvedores-nova-chave-raiz-dnssec/" ru: "https://tldlog.com/ru/l/icann-napominaet-operatoram-rezolverov-proverit-novyy-yakor/" zh-Hans: "https://tldlog.com/zh/l/icann-dnssec-genyaoshi-lunzhuan/" source: name: "icann.org" url: "https://www.icann.org/resources/pages/ksk-rollover-en" language: "en" date: "2026-10-01T09:25:00Z" --- # ICANN rappelle de vérifier la nouvelle clé racine DNSSEC avant le roulement ## en clair ICANN s'occupe d'un système de sécurité appelé DNSSEC qui protège le carnet d'adresses d'internet contre la falsification. Une nouvelle clé, KSK-2024, va entrer en service, et ICANN demande aux opérateurs des systèmes qui vérifient cette sécurité de s'assurer que leurs machines l'ont déjà intégrée. Sinon, ils doivent corriger leurs réglages avant le changement du 11 octobre 2026. ICANN a adressé un rappel aux opérateurs exploitant des résolveurs effectuant une validation DNSSEC, ces serveurs qui vérifient les signatures cryptographiques servant à confirmer que les réponses du DNS n'ont pas été altérées. Ce rappel concerne le prochain roulement de clé de la zone racine, prévu pour le 11 octobre 2026, au cours duquel la clé cryptographique utilisée pour signer la racine du DNS sera remplacée par une nouvelle clé, KSK-2024, identifiée par le Key Tag 38696. ICANN a conseillé aux opérateurs de résolveurs de vérifier directement que la KSK-2024 figure déjà dans leur ancre de confiance, plutôt que de supposer que les mécanismes de mise à jour automatique l'ont déjà installée. Les ancres de confiance sont les points de référence cryptographiques que les résolveurs utilisent pour confirmer l'authenticité des RRSIG ; si un résolveur ne dispose pas de la clé actuelle correcte dans son ancre de confiance, il risque de ne plus pouvoir valider les réponses DNS une fois le roulement effectif, ce qui pourrait provoquer des échecs de validation pour les domaines qu'il dessert. Les opérateurs constatant l'absence de la KSK-2024 dans leur configuration ont été invités à vérifier si leur logiciel de résolveur dispose d'une mise à jour automatique des ancres de confiance, un mécanisme conçu pour permettre aux résolveurs de récupérer les nouvelles clés racine sans intervention manuelle. Lorsque ces mises à jour automatiques ne fonctionnent pas ou ne sont pas activées, ICANN recommande de consulter la documentation de l'éditeur du logiciel de résolveur concerné afin de mettre à jour manuellement les ancres de confiance avant la date du roulement. Le roulement de clé de la zone racine est une opération périodique de maintenance de sécurité du DNS, qui permet de renouveler au fil du temps la clé cryptographique sécurisant la zone racine. ICANN a déjà réalisé de tels roulements et publié des ressources techniques et des recommandations à ce sujet ; ce rappel vise spécifiquement à préparer les opérateurs de résolveurs bien avant le changement d'octobre 2026, afin d'éviter toute perturbation de la validation DNSSEC pour les internautes qui dépendent de leurs systèmes. Source: [icann.org](https://www.icann.org/resources/pages/ksk-rollover-en) ## autres sources - [sidn.nl](https://www.sidn.nl/en/news-and-blogs/important-heads-up-for-dnssec-operators-root-zone-ksk-rollover-is-11-october) (en néerlandais) - [blog.nic.cz](https://blog.nic.cz/2026/10/09/rotace-klice-korenove-zony-jiz-11-rijna-zkontrolujte-si-sve-resolvery/) (en tchèque) - [blog.cloudflare.com](https://blog.cloudflare.com/root-ksk-2024-rollover/) (en anglais) - [bortzmeyer.org](https://www.bortzmeyer.org/remplacement-cle-dnssec-2026.html) (en français)