Quand un registre peut détruire sans en payer le prix — et pourquoi le système meurt alors avec lui

Les connexions fonctionnent toujours, mais les registres divergent. Lu Heng affirme qu’un pouvoir sans contrepoids des registres peut saper la reconnaissance commune, même lorsque les réseaux continuent d’acheminer le trafic.

La plupart des gens pensent encore que le registre n’est qu’une couche administrative.

Ils se trompent.

Le registre n’est pas de la paperasse. Ce n’est pas un service de secrétariat. C’est le point où la réalité technique, la reconnaissance juridique et la légitimité institutionnelle sont contraintes de se rencontrer. Tant que cette couche est largement considérée comme neutre et tenue de rendre des comptes, le système tient. Dès qu’elle ne l’est plus, le système ne devient pas « controversé ». Il devient instable.

La structure qui se dessine aujourd’hui autour d’AFRINIC est simple. Le plancher de responsabilité juridique est déjà, dans les faits, négligeable. Les propres documents d’AFRINIC relatifs à son RSA indiquent que cette responsabilité peut se limiter à cent dollars. AFRINIC déclare également que la politique 2020-GEN-006-D3 a désormais été ratifiée. Deux des trois éléments sont donc déjà sur la table : une responsabilité presque nulle et un enfermement régional inscrit dans la structure.

Le troisième est évident.

Si le contrôle est déjà centralisé et si les possibilités de sortie sont déjà réduites, il ne reste qu’à affaiblir la dernière symétrie : l’obligation de répondre de ses actes en droit. Une fois l’immunité ajoutée à une faible responsabilité et au verrouillage régional, le registre cesse d’être un coordinateur et devient tout autre chose : un centre de pouvoir doté de la capacité pratique de décider de la légitimité, de la capacité juridique d’échapper aux conséquences et de la capacité structurelle de maintenir les membres prisonniers du système.

Voilà la véritable équation.

Le contrôle sans coût.

Le pouvoir sans symétrie.

L’autorité sans conséquence.

Une fois cette équation complète, l’issue à long terme n’est plus politique. Elle est mathématique.

On imagine la défaillance comme un lent déclin. Un peu plus de méfiance. Un peu plus de frictions. Un peu plus de confusion.

Ce n’est pas le vrai danger.

Le vrai danger, c’est la mort soudaine.

La couche des registres ne fonctionne que parce que les opérateurs continuent de la reconnaître comme la source de vérité commune. Cette reconnaissance n’est imposée ni par la physique, ni par les routeurs, ni par BGP. Elle tient à la croyance collective selon laquelle il reste plus sûr de se conformer à la base de données, malgré ses défauts, que de la rejeter.

Si, un jour, un registre capturé utilise sa position contre l’espace d’adressage d’un État, d’un grand groupe de télécommunications ou d’un opérateur d’infrastructure stratégique, la rupture ne se fera pas avec des égards. Elle sera immédiate. La question ne sera plus de savoir si le registre a agi correctement. Elle sera de savoir s’il faut encore le reconnaître, tout simplement.

C’est là que le système meurt.

Non parce que les paquets cessent instantanément de circuler.

Les paquets peuvent continuer à circuler. Les routeurs peuvent continuer à fonctionner. Le trafic peut continuer à passer.

Ce qui meurt, c’est la réalité unique et partagée.

Dès qu’un nombre suffisant d’opérateurs de poids concluent que le registre peut être utilisé contre eux comme une arme sans en subir presque aucune conséquence, le monopole de la légitimité se brise. Certains continueront de s’y conformer. D’autres cesseront. Certains improviseront une reconnaissance bilatérale. D’autres construiront des solutions de contournement d’urgence. Certains États interviendront directement. D’autres contraindront les opérateurs à rejoindre des systèmes parallèles de reconnaissance. Le RPKI, la légitimité des transferts, les présupposés contractuels et la confiance dans les registres cesseront de renvoyer à une seule réalité et commenceront à renvoyer à plusieurs.

À cet instant, le système des RIR ne subit pas une « atteinte à sa réputation ».

Il subit une rupture ontologique.

La base de données n’est plus la base de données. Elle devient une prétendante parmi d’autres.

Et, une fois cela arrivé, la restauration est presque impossible. Car ce qui a été détruit n’est pas un document. C’est une croyance.

Voilà ce que la NRO et l’ICANN doivent comprendre.

Si elles poursuivent sur cette voie — défendre la concentration du contrôle des registres, tolérer une responsabilité asymétrique, normaliser l’enfermement et, finalement, accepter une autorité qui n’a pas à répondre de ses actes —, elles ne préservent pas le système des RIR. Elles apprennent aux opérateurs, aux États et aux marchés de capitaux à cesser d’y croire.

Ce n’est pas de la gouvernance.

C’est de l’autodestruction institutionnelle.

L’ironie cruelle est que l’instant où elles obtiennent enfin un contrôle maximal est aussi celui où elles commencent à perdre leur légitimité. Et c’est la légitimité, non les statuts, qui maintient en vie un système de registres.

Les opérateurs ne peuvent donc pas se permettre de rester endormis face à cette situation.

Les opérateurs de télécommunications ne peuvent pas traiter cela comme le combat juridique de quelqu’un d’autre.

Les gouvernements ne peuvent pas traiter cela comme une querelle de gouvernance réservée à quelques spécialistes.

Les banques, les plateformes cloud, les points d’échange Internet — IXP — et les opérateurs d’infrastructure ne peuvent pas supposer que le risque lié aux registres reste théorique.

Il ne l’est plus.

Dès que la destruction sans coût devient structurellement possible, on commence à se préparer à un monde où le registre n’aura plus le monopole de la vérité. Non par désir de révolution. Parce que la survie l’exigera.

C’est pourquoi NRS compte.

NRS n’est pas un cercle de discussion. Ce n’est pas une opération de communication autour d’une marque. C’est la seule couche de coordination crédible pour les opérateurs qui comprennent ce qui se passe aujourd’hui : le système des registres est entré dans une zone où l’effondrement total n’est plus une possibilité lointaine, mais une issue de plus en plus prévisible.

Les opérateurs doivent rester unis.

Ils doivent cesser de penser comme des membres isolés au sein de l’institution d’autrui et commencer à penser comme les propriétaires de l’infrastructure qui donne à Internet sa réalité.

Car, s’ils ne s’organisent pas avant la rupture, ils le feront après — dans de moins bonnes conditions, avec moins de moyens de peser et à un coût bien supérieur.

Le système peut encore être contesté.

Mais on ne peut plus lui faire confiance pour se sauver lui-même.

Pour en savoir plus, rendez-vous sur NRS.help.