Souveraineté des adresses IP : qui a le droit de décider ?
Un registre peut modifier un enregistrement. Cela lui donne-t-il un mandat sur un réseau ? Lu Heng plaide pour une coordination limitée, le libre choix des opérateurs et un véritable droit de sortie.
Un trait sur une carte administrative ne constitue pas un mandat politique. Lu Heng demande qui a autorisé la décision — et si les personnes concernées peuvent remplacer celui qui la prend.
Un pays peut légiférer. Un opérateur peut construire et exploiter un réseau. Un registre peut tenir les enregistrements qui l’identifient. Les problèmes commencent lorsque l’un de ces rôles est considéré comme une permission de s’approprier les autres.
C’est la question qui sous-tend la souveraineté des adresses IP : lorsqu’un administrateur peut agir sur un réseau au-delà des frontières, qu’est-ce qui lui donne l’autorité de décider de l’usage de ce réseau ? La réponse de Lu Heng commence par distinguer le pouvoir de modifier un enregistrement du droit de gouverner ceux qui en dépendent.
Un enregistrement n’est pas une frontière
Une adresse IP est un numéro servant à identifier une destination sur un réseau. Les adresses publiques nécessitent des enregistrements coordonnés pour que différents réseaux ne reçoivent pas d’allocations incompatibles. L’IANA décrit le système mondial d’allocation : elle distribue des blocs d’adresses et des numéros de système autonome aux registres régionaux, qui administrent les ressources dans leurs régions de service.
Une région de service indique quelle institution assure l’enregistrement. Elle n’établit pas, à elle seule, que cette institution représente tous ceux qui y vivent, possède leurs infrastructures ou détient une autorité sur leurs choix commerciaux.
Imaginez un carnet d’adresses partagé entre des entreprises de livraison indépendantes. L’exactitude des entrées aide chacune à effectuer ses livraisons. Tracer une zone autour de ces entrées ne fait pas du teneur du carnet le propriétaire de toutes les entreprises qui s’y trouvent.
Pouvoir intervenir ne signifie pas y être autorisé
Dans la Note 4, consacrée à la souveraineté des données, Lu Heng distingue la capacité technique de l’autorité juridique. Un système peut restreindre l’accès ou conserver une copie de données en un lieu donné. Ces capacités n’établissent pas un droit souverain sur l’ensemble du réseau.
La même distinction éclaire le rôle de l’enregistrement. Une base de données peut revêtir une importance considérable sans que son administrateur devienne un gouvernement. Inversement, qualifier une organisation de privée ne réduit pas les effets de ses décisions. Si d’autres réseaux s’appuient sur ses enregistrements, les modifications de ces derniers peuvent avoir des répercussions bien au-delà de l’organisation elle-même.
Les questions utiles sont concrètes : qui a autorisé cette décision, qu’était-il exactement en droit d’autoriser, et qui en supporte les conséquences ?
Avoir une place à la table ne répond pas à ces questions
Des réunions ouvertes peuvent faire émerger des connaissances et des objections qui, autrement, passeraient inaperçues. Mais la participation ne suffit pas à démontrer que quelqu’un est autorisé à engager un opérateur absent, ses clients ou toute une région.
La Note 73 examine cet écart entre participation et mandat. Son propos n’est pas de réduire les parties prenantes au silence. Il est de cesser de traiter les discussions d’un forum comme un substitut à l’autorisation des parties dont les activités et les actifs sont en jeu.
Inviter simplement davantage de personnes à participer au même système laisse la question de fond entière si un administrateur conserve un pouvoir de décision auquel personne ne peut se soustraire.
L’alternative : une coordination dont on peut changer
Lu Heng propose une couche commune au périmètre plus restreint, assortie d’obligations plus fortes : des enregistrements exacts, des identifiants uniques, un contrôle vérifiable, la continuité et une voie praticable vers un autre administrateur. Les décisions qui n’ont pas à être partagées devraient rester au plus près des personnes qui exploitent les réseaux.
La Note 72 expose le cadre ainsi proposé. Un réseau devrait pouvoir quitter un registre défaillant ou abusif sans perdre les ressources de numérotation sur lesquelles repose son fonctionnement. La portabilité devient alors un frein au pouvoir, plutôt qu’une faveur accordée par l’acteur en place.
La préservation d’un enregistrement commun importe pendant ce changement. Deux enregistrements concurrents attribuant les mêmes adresses à des réseaux différents compromettraient la raison d’être de la coordination. Le remplacement exige donc des enregistrements vérifiables et des dispositions de continuité que les autres réseaux puissent reconnaître.
Pourquoi cela compte avant qu’un différend n’éclate
Il est plus facile de négliger une dépendance tant que toutes les demandes sont approuvées. Une crise révèle ce que le dispositif permet réellement : l’opérateur peut-il continuer à servir ses clients, un autre administrateur peut-il prendre le relais, et un recours peut-il apporter une solution à temps ?
Ces dispositions doivent exister avant que l’on en ait besoin. Promettre une sortie après qu’un réseau est devenu dépendant laisse à l’administrateur la maîtrise des conditions du départ.
Pour une vue d’ensemble de ces dépendances, poursuivez avec qui contrôle les noms, les numéros et les réseaux d’Internet. Pour examiner l’argument central sous la plume de Lu Heng lui-même, lisez la Note 73 : Le mirage multipartite.