Lu Heng · Pourquoi la structure de pouvoir d’Internet doit changer
Tenir le registre d’Internet ne donne pas le droit de le diriger.
Chaque site, chaque application et chaque réseau dépend de noms et de numéros qui doivent rester uniques. Aujourd’hui, quelques organismes tiennent ces registres et peuvent transformer une fonction de coordination en pouvoir sur ceux qui font fonctionner le réseau. Je défends des registres vérifiables par tous et un administrateur toujours remplaçable.
Quel est le problème de fond ?
Un registre central peut devenir un centre de pouvoir.
Quand vous saisissez un nom de domaine, le système de noms vous dirige vers le bon site. Les adresses IP, elles, permettent aux réseaux de savoir où envoyer les données. Pour que cela fonctionne, un même nom ou une même adresse ne doit pas être attribué à deux titulaires différents. Il faut donc un registre fiable des attributions. Cette coordination de base est nécessaire.
Le risque apparaît lorsque l’organisme qui contrôle le registre principal décide aussi qui peut obtenir, transférer ou conserver une adresse. L’opérateur construit son réseau, paie ses coûts et assume les pertes ; l’organisme chargé du registre peut alors acquérir un droit de veto sur l’avenir de ce réseau. L’opérateur se retrouve ainsi à devoir demander une autorisation pour continuer à faire fonctionner le réseau qu’il a lui-même construit.
Ce pouvoir s’accompagne parfois d’une prétention à parler au nom d’une région, d’un continent ou de « la communauté Internet ». Une zone de service et une réunion ne créent pas un mandat politique sur toutes les personnes concernées. Le fait d’inscrire les opérateurs dans un registre ne signifie pas que l’on parle en leur nom.
Ce n’est pas théorique. Avant l’élection de l’APNIC en 2023, j’ai signalé de graves problèmes de gouvernance. Les révélations qui ont suivi ont montré que l’organisme chargé du registre des ressources de numérotation en Asie-Pacifique était, en pratique, placé sous le contrôle juridique d’une seule personne depuis deux décennies. Sans voie de sortie garantie, une crise institutionnelle devient une crise opérationnelle. Ce sont alors les opérateurs et tous ceux qui utilisent leurs services qui en subissent les conséquences.
Lire le raisonnement complet
Quelle est ma proposition ?
Un registre vérifiable par tous, un administrateur remplaçable.
Pensez au changement d’opérateur mobile : vous pouvez changer de service sans changer de numéro. Les opérateurs de réseaux ont besoin de la même liberté fondamentale. Ils doivent pouvoir confier l’enregistrement à un successeur compétent sans obliger leurs clients à reconstruire leurs systèmes autour de nouvelles adresses.
Je propose de partir d’un petit ensemble de règles techniques que chaque réseau participant peut vérifier. Le registre commun reste fiable, mais aucun organisme permanent ne peut transformer une décision interne en ordre pour tout Internet. Un administrateur compétent peut assurer le service ; un autre doit pouvoir lui succéder lorsque c’est nécessaire.
C’est le sens de la décentralisation que je défends ici : la coordination reste possible, mais le pouvoir d’approuver, de refuser et de décider de l’avenir ne reste plus pour toujours entre les mains d’un seul organisme.
- Limiter les règles communes à l’essentiel
- Éviter les adresses contradictoires, protéger le registre et relier les réseaux compatibles. Les préférences commerciales et les ambitions politiques n’ont pas à se cacher dans la coordination technique.
- Permettre à chaque réseau de vérifier le registre
- Un réseau doit pouvoir vérifier pourquoi une entrée est valide sans demander éternellement l’autorisation de la même autorité. Les preuves cryptographiques et les registres distribués peuvent y contribuer.
- Rendre la sortie possible
- Le registre et les services essentiels doivent pouvoir être transférés. Les opérateurs adoptent les changements parce qu’ils fonctionnent, pas parce que les refuser entraînerait une sanction institutionnelle.
Lire le raisonnement complet
- Note 64Spécification initiale minimale, décisions futures locales et adoption volontaire pour la coordination d’Internet Original en anglais
- Note 13Décentraliser l’enregistrement mondial des adresses IP grâce aux registres distribués Original en anglais
- Note 72La déclaration des droits de la coordination de l’unicité Original en anglais
Pourquoi changer le système plutôt que les dirigeants ?
Changer les personnes ne supprime pas le monopole.
Une meilleure équipe peut améliorer un organisme pendant un temps. Mais le veto demeure si l’équipe suivante peut imposer des conditions, bloquer un transfert ou prétendre représenter des personnes qui ne lui ont jamais donné ce pouvoir. Il faut donner aux opérateurs le moyen de se passer de cet organisme, et pas seulement espérer de meilleurs dirigeants.
Confier le même pouvoir à un État ou à une organisation mondiale plus vaste ne réglerait rien : le même droit de veto serait simplement confié à une autorité encore plus puissante. Une solution durable doit séparer deux choses : éviter les doubles attributions, ce qui relève de la technique, et décider qui a le droit de participer, ce qui relève du pouvoir politique.
- La continuité ne peut dépendre de la bonne volonté
- Tout organisme peut connaître des conflits, des procès ou des difficultés financières. Un réseau critique doit disposer d’une solution testée avant la défaillance de l’institution.
- Tenir un registre ne donne aucun mandat politique
- Bien tenir le registre ne donne pas le droit de parler au nom d’un continent, d’une communauté ou de tous les internautes.
- Un litige ne doit pas interrompre les réseaux qui fonctionnent
- Les revendications contradictoires doivent être tranchées par une voie indépendante, tout en protégeant les clients et les services étrangers au conflit.
Lire le raisonnement complet
- Note 8Pourquoi les alternatives centralisées échouent et le registre décentralisé reste la seule voie viable Original en anglais
- Note 54Qui peut parler au nom d’un continent, d’une communauté ou de « l’utilisateur final » Original en anglais
- Note 70La confusion autour de la continuité du registre : protéger les données, pas le gardien Original en anglais
Pourquoi faut-il agir maintenant ?
Préparer la sortie avant d’en avoir besoin.
Une adresse IP peut être intégrée aux systèmes des clients, aux paiements, aux contrats et à des années de réglages de sécurité. Plus un réseau dépend d’un seul gardien, plus un changement imposé devient coûteux. Un problème de registre peut finir par toucher les entreprises et la vie quotidienne.
Il faut donc tester la relève à l’avance : les données doivent rester exactes, un autre prestataire doit pouvoir reprendre le service et les systèmes de sécurité qui vérifient l’usage des adresses doivent continuer à fonctionner. Une copie de la base de données ne suffit pas : il faut qu’un autre prestataire puisse réellement prendre le relais.
La pression augmente à mesure que les adresses prennent de la valeur et que les infrastructures Internet deviennent plus importantes sur le plan géopolitique. Ma priorité est claire : protéger les réseaux qui fonctionnent et leurs clients, et rendre remplaçable l’organisme qui tient le registre avant qu’une crise ne ferme cette possibilité.
Lire le raisonnement complet
Trois points de départ
D’abord, qui peut parler en votre nom ? Ensuite, comment changer de gestionnaire sans perdre ses adresses ? Enfin, comment maintenir le réseau en service si l’organisme qui tient le registre fait défaut ?
Qui peut vraiment parler en votre nom ?
Qui peut parler au nom d’un continent, d’une communauté ou de « l’utilisateur final »Note 54 · Original en anglais
Comment établir des règles sans autorité permanente ?
Spécification initiale minimale, décisions futures locales et adoption volontaire pour la coordination d’InternetNote 64 · Original en anglais
Que faut-il préserver si une institution fait défaut ?
La confusion autour de la continuité du registre : protéger les données, pas le gardienNote 70 · Original en anglais
Découvrir le parcours complet
Le fil de l’argumentation
L’essai 65 relie ces sept textes : comment les registres étendent leur pouvoir, qui en supporte le coût et comment changer ce fonctionnement.
Lire le raisonnement complet
- Note 52Quand le pouvoir du registre se détache de la responsabilité : pourquoi le modèle actuel des RIR ne peut perdurer Original en anglais
- Note 53Les ressources numériques d’Internet ne sont pas une propriété politique Original en anglais
- Note 56Comment la gouvernance excessive des RIR transforme l’unicité en double extraction Original en anglais
- Note 58De la double extraction à l’inversion de souveraineté : comment les nations perdent leur contrôle face aux RIR pour 100 dollars Original en anglais
- Note 59La pénalité de pauvreté : comment les RIR taxent les pauvres au nom de l’égalité Original en anglais
- Note 61La trahison du code en fonctionnement : comment les RIR ont retourné le consensus contre la communauté technique Original en anglais
- Note 62Le blanchiment du mandat : de la fiction des RIR à une architecture de transition Original en anglais
Lire le raisonnement complet
- Note 72La déclaration des droits de la coordination de l’unicité Original en anglais
- Note 65La primauté du code en fonctionnement : le correctif pour préserver la conception originale d’Internet Original en anglais
- Note 45Le récit fabriqué de la pénurie d’IPv4 Original en anglais
- Note 1AFRINIC, la gouvernance des RIR et le mythe de la « propriété communautaire » Original en anglais
- Note 9À propos de la gouvernance de l’APNIC et de la nécessité d’une rupture nette Version française
- Note 37Pourquoi NRS existe et la décentralisation n’est plus facultative Original en anglais
- Note 66Pourquoi i.LEASE existe et la question du courtier relève en réalité du risque lié au registre Original en anglais
- Note 8Pourquoi les alternatives centralisées échouent et le registre décentralisé reste la seule voie viable Original en anglais
- Note 13Décentraliser l’enregistrement mondial des adresses IP grâce aux registres distribués Original en anglais
- Note 54Qui peut parler au nom d’un continent, d’une communauté ou de « l’utilisateur final » Original en anglais
- Note 64Spécification initiale minimale, décisions futures locales et adoption volontaire pour la coordination d’Internet Original en anglais
- Note 70La confusion autour de la continuité du registre : protéger les données, pas le gardien Original en anglais
Ce que je fais concrètement.
Ces idées guident aussi mes entreprises, les changements que je défends et ma participation au débat public.
Réfléchissons à la suite, ensemble.
Je continuerai à écrire sur les problèmes que je rencontre et les changements que je propose. Si vous souhaitez que l’avenir d’Internet reste entre les mains de ceux qui le construisent et l’utilisent, suivez mon travail et retrouvez le prochain essai.
Me suivre sur LinkedIn