Pourquoi la couche des registres constitue un risque structurel — et pourquoi LARUS est le seul garant de continuité d’activité qui ait fait ses preuves

Pour que les clients restent connectés, quelqu’un doit assumer le risque en amont. Lu Heng présente le rôle de LARUS comme consistant à absorber l’exposition à la couche des registres afin que les clients puissent se concentrer sur leur propre exploitation.

Tout opérateur qui considère la détention directe auprès d’un RIR comme la structure la plus sûre commet la même erreur de catégorie : acheter ou détenir directement des adresses IPv4 ne supprime pas le risque lié à la couche des registres. Cela concentre ce risque au sein de la propre entité juridique de l’opérateur. Le contrat avec le registre, l’exposition aux politiques, aux audits, aux renouvellements et aux révocations se rattachent tous directement à la même entreprise, celle qui porte les clients, le routage, la conformité, les licences, les revenus et la continuité d’activité. Ce n’est pas de la sécurité. C’est de la concentration.

C’est ce qu’une grande partie du marché IPv4 refuse encore de dire clairement. Le problème n’est pas de savoir si un bloc d’adresses a de la valeur. Le problème est que la couche institutionnelle sur laquelle il repose n’a jamais été conçue pour offrir une continuité de niveau souverain à des actifs de grande valeur dont dépendent fortement les activités. Elle a été construite comme une couche administrative d’enregistrement, et les contrats ressemblent toujours à des contrats de gestion administrative de registres. Le marché s’est transformé en capital. Le cadre juridique n’a pas évolué avec lui.

C’est pourquoi « posséder directement » n’est pas la position simple et peu risquée que beaucoup d’opérateurs imaginent. En droit, l’opérateur n’échappe pas à la couche des registres : il s’y expose au maximum. Il devient celui qui supporte en premier les pertes dues à toute dérive des politiques, défaillance de gouvernance, réinterprétation procédurale, contestation de facturation, friction liée à un audit, difficulté de renouvellement ou rupture institutionnelle à ce niveau.

Les documents le disent clairement.

Selon le [Contrat de services d’enregistrement d’AFRINIC], AFRINIC fournit ses services selon une obligation de « meilleurs efforts » et déclare ne pas être responsable des interruptions, erreurs, inexactitudes, défauts, manquements aux exigences du demandeur ou dommages causés au demandeur ou à des tiers, sauf s’il est établi de manière concluante qu’AFRINIC n’a pas employé les moyens appropriés. Même dans ce cas, la responsabilité est plafonnée au plus élevé des deux montants suivants : la somme versée au cours des six mois précédents ou 100 USD. Le contrat est annuel, expressément soumis aux politiques adoptées, et peut être modifié après un préavis prescrit par le conseil d’administration. En cas de résiliation ou d’expiration, AFRINIC révoque immédiatement les ressources de numérotation et cesse de fournir les services sans engager sa responsabilité. Ce n’est pas une sécurité du titre. C’est une relation de services renouvelable, avec un risque de perte minime pour le registre.

Selon le [Contrat de services d’enregistrement d’ARIN], les services, les ressources de numérotation qui y sont incluses et leur enregistrement sont fournis « en l’état ». ARIN exclut les garanties, les modifications des politiques deviennent contraignantes dès leur notification ou leur publication, et la responsabilité est plafonnée au plus élevé des deux montants suivants : six mois de redevances ou 100 USD. Si les factures restent impayées, ARIN peut interrompre les services, résilier le contrat et révoquer les ressources de numérotation incluses. ARIN reconnaît bien des droits contractuels sur ces ressources, mais ces droits s’inscrivent toujours dans un cadre contractuel à responsabilité plafonnée, soumis aux politiques et susceptible de résiliation. La détention directe reste donc une exposition directe à l’asymétrie de la couche des registres.

Selon le [Contrat d’adhésion à APNIC], la durée est d’un an, le renouvellement vaut acceptation du contrat tel qu’il existe au moment de ce renouvellement, et les documents d’APNIC s’imposent dans leurs versions modifiées. La société exclut, dans la mesure permise par la loi, toute responsabilité découlant du contrat, des documents d’APNIC ou des ressources déléguées, ou liée à ceux-ci. Elle peut révoquer tout ou partie des droits du membre au titre des documents d’APNIC, y compris les ressources déléguées, et résilier le contrat. Le membre doit alors cesser immédiatement d’utiliser les ressources déléguées désignées dans la notification. Ce n’est pas « je possède, donc je suis à l’abri ». C’est un usage délégué continu, régi par un contrat conçu avant tout pour protéger le registre.

Selon le [Contrat type de services du RIPE NCC], le contrat peut être modifié par résolution de l’assemblée générale sans nouvelle signature. Les politiques RIPE et les documents procéduraux du RIPE NCC font partie intégrante du contrat dans leurs versions successives. Le RIPE NCC peut suspendre les services, radier les ressources et résilier le contrat au moyen de ses procédures de fermeture et de radiation. Il exclut sa responsabilité pour les dommages directs et indirects, n’est pas responsable d’un défaut de mise à disposition des ressources de numérotation dans les délais ni des dommages liés à leur utilisation, et limite sa responsabilité au montant de la redevance de services du membre pour l’exercice concerné. Là encore, l’opérateur supporte le véritable risque de perte opérationnelle ; le registre supporte un risque de perte financière strictement circonscrit.

Selon le [Contrat de services d’enregistrement de LACNIC], le contrat est expressément un contrat d’adhésion. Il court sur un an, se renouvelle sous réserve des conditions alors applicables, lie le demandeur aux lignes directrices incorporées par référence et à leurs modifications successives, permet à LACNIC d’examiner l’utilisation à tout moment et prévoit que le non-paiement, un manquement ou la résiliation entraînent la révocation de l’espace d’adressage IP ou de l’ASN. Dans ce cadre, la détention directe ne protège toujours pas du risque lié à la couche des registres. Elle expose directement l’opérateur à ce risque.

Les détails diffèrent, mais le schéma reste le même. Dans les cinq RIR, le détenteur est confronté à une combinaison de consentement renouvelable, d’évolution contraignante des politiques, de droits d’audit ou d’examen, de pouvoirs de suspension ou de révocation et de responsabilité exclue ou plafonnée à un niveau dérisoire au regard des dommages opérationnels qu’un véritable réseau pourrait subir. L’erreur courante consiste à regarder l’inscription au registre et à croire que le nom qui y figure est la source de la sécurité. Il ne l’est pas. C’est la structure juridique et opérationnelle sous-jacente à cette inscription qui est source de sécurité, ou d’insécurité.

C’est pourquoi la détention directe n’est pas, par défaut, plus sûre que la location. Si l’opérateur détient directement les ressources, la couche institutionnelle la plus faible et la plus asymétrique de l’ensemble se rattache directement à son propre bilan et à sa société d’exploitation. S’il loue par l’intermédiaire d’un courtier généraliste, le problème n’est souvent déplacé qu’en partie, parce qu’un courtier sert généralement d’intermédiaire dans une transaction sans internaliser le risque lié à la couche des registres. Mais si l’opérateur loue auprès d’un bailleur direct, constitué précisément pour absorber cette exposition, alors la structure change.

C’est ce qu’est LARUS.

LARUS n’est pas un courtier qui cherche à s’interposer dans l’exposition de quelqu’un d’autre au registre. LARUS loue des espaces d’adressage issus de son propre parc, dans le cadre de contrats commerciaux conçus autour de la continuité. L’usage opérationnel du client se situe en aval ; l’interface avec la couche des registres se situe en amont, chez LARUS. Cela signifie que le client n’est pas la partie directement confrontée au contrat du RIR, aux politiques, aux audits, aux renouvellements, à la gouvernance et aux contentieux. C’est LARUS qui l’est. Ce n’est pas une facilité de financement. C’est un transfert de risque structurel.

Cette distinction compte, parce que la véritable comparaison n’est pas « acheter ou louer » au sens du financement d’un bien de consommation. La véritable comparaison est la suivante : qui doit porter le point fragile du système ? La propre société d’exploitation du client, qui a besoin de continuité avant toute chose ? Ou un bailleur direct spécialisé, dont le modèle économique repose précisément sur la prise en charge de cette couche de risque et sur sa défense ? Une fois la question correctement posée, la détention directe cesse de ressembler à de la prudence et commence à ressembler à une auto-assurance contre un mode de défaillance que l’opérateur n’est pas structurellement armé pour combattre.

C’est aussi là que LARUS cesse de ressembler à un bailleur ordinaire.

Dans l’ordonnance définitive de la Cour suprême de Maurice rendue dans l’affaire AFRICAN NETWORK INFORMATION CENTRE (AfriNIC) LTD (sous administration judiciaire) c. CLOUD INNOVATION LTD (SC/COM/MOT/000399/2025), la Cour a modifié une ordonnance antérieure afin qu’AFRINIC soit tenu de rectifier son registre des membres pour y ajouter les informations de Cloud Innovation Ltd en qualité de membre, conformément à l’article 91 du Companies Act. Elle a ordonné au Registrar of Companies d’effectuer les inscriptions appropriées dans les registres de la société, dont le registre des membres d’AFRINIC, dans les 14 jours suivant cette rectification. Elle a également consigné l’engagement écrit de l’administrateur judiciaire de rectifier les registres d’AFRINIC dans les 15 jours suivant la présente ordonnance. Ce n’est pas la position d’un détenteur ordinaire de ressources. C’est une qualité formelle de membre, reconnue par un tribunal, dans les registres sociaux d’un véritable RIR. L’étiquette que chacun préfère est secondaire. Ce qui compte, c’est la structure : la relation n’est plus seulement celle d’un client ordinaire de ressources soumis à un contrat peu protecteur, avec des recours plafonnés ou exclus.

Les autres éléments du dossier public comptent eux aussi. ICANN a confirmé publiquement que le tribunal mauricien avait nommé un administrateur judiciaire pour AFRINIC et lui avait ordonné de concevoir et de conduire des élections afin de reconstituer le conseil d’administration d’AFRINIC. AFRINIC a lui-même déclaré publiquement que l’administrateur judiciaire avait reçu du tribunal un mandat strict pour tenir, organiser et superviser ces élections. Autrement dit, la crise de continuité à la couche des registres n’était pas théorique. Elle était en cours. Et la partie affiliée à LARUS ne se contentait pas de commenter cette crise de l’extérieur. Elle se trouvait au cœur du processus de survie institutionnelle du registre lui-même.

Cela change l’équation de la continuité d’une manière qu’aucun courtier ordinaire, et presque aucun détenteur ordinaire, ne peut reproduire.

Un détenteur direct se présente généralement face à la couche des registres en tant que client. LARUS a déjà affronté cette couche en tant que partie à un contentieux, en tant que partie directement intéressée à la défense de la continuité et en tant que bénéficiaire d’une ordonnance judiciaire définitive ayant inscrit sa partie affiliée dans les registres formels des membres du RIR lui-même. C’est pourquoi le conseil habituel — « vous devriez posséder directement, parce que la détention directe est plus sûre » — prend le problème à l’envers. La détention directe peut sembler plus nette sur le papier, parce que l’inscription au registre porte le propre nom du client. Mais cela signifie simplement que le client porte en son nom toute l’asymétrie de la couche des registres. LARUS déplace cette asymétrie en amont, vers le seul acteur du marché dont la position en matière de continuité a été mise à l’épreuve là où cela compte le plus.

Voici le point essentiel que les clients doivent comprendre : louer auprès de LARUS est plus sûr que détenir directement, non parce que la location serait, par magie, supérieure à la propriété dans l’abstrait, mais parce que le risque pertinent n’est pas un risque abstrait lié à la propriété. C’est un risque structurel lié à la couche des registres. Si le véritable risque se trouve dans l’ensemble des contrats des RIR, alors la structure la plus sûre est celle qui éloigne cet ensemble de la propre entité d’exploitation du client pour le confier à un bailleur direct spécialisé ayant déjà démontré sa résilience juridique à ce niveau.

C’est aussi pourquoi l’objection familière — « mais si je détiens moi-même le bloc, au moins il est à mon nom » — passe à côté du sujet. Un nom sur une ligne de registre n’est pas une garantie de continuité. Il indique seulement l’identité de la partie directement exposée au cadre contractuel et institutionnel du registre. Si ce cadre est asymétrique, y inscrire votre propre nom ne réduit pas le risque. Cela le fait porter sur vous.

Pour de nombreux opérateurs, la structure rationnelle est donc l’inverse de ce que suggère l’intuition. Ne concentrez pas la fragilité de la couche des registres dans la même société que celle qui exploite votre réseau de production. Isolez-la. Déplacez-la en amont. Faites-la porter par une contrepartie spécialisée qui assume la continuité. C’est ce que font couramment les opérateurs avertis dans d’autres secteurs d’infrastructures. Ils ne confondent pas possession formelle et répartition optimale du risque.

LARUS est le seul fournisseur pour lequel il est publiquement documenté que sa position en matière de continuité a été mise à l’épreuve dans les conditions d’une crise réelle d’un RIR, puis ancrée par une ordonnance judiciaire définitive touchant les registres formels des membres du registre lui-même. C’est pourquoi LARUS n’est pas simplement un bailleur IPv4 parmi d’autres. C’est un garant de continuité d’activité pour la couche des registres.

La conclusion centrale est simple. Acheter et détenir directement ne supprime pas le risque lié à la couche des registres. Cela le concentre. Louer auprès d’un intermédiaire ordinaire ne le résout souvent pas davantage. Louer auprès de LARUS est différent, parce que LARUS est un bailleur direct qui absorbe l’interface avec la couche des registres et a déjà prouvé, en droit plutôt que dans un discours marketing, sa capacité à défendre la continuité là où le système est réellement fragile. Pour les opérateurs qui ne peuvent pas tolérer un changement de numérotation, un litige avec le registre ou une fragilité institutionnelle au mauvais niveau, cette différence n’est pas marginale. C’est tout l’enjeu.

Sources primaires

– Jugement définitif dans l’affaire AFRICAN NETWORK INFORMATION CENTRE (AfriNIC) LTD (sous administration judiciaire) c. CLOUD INNOVATION LTD
– [Contrat de services d’enregistrement d’AFRINIC]
– [Contrat de services d’enregistrement d’ARIN]
– [Contrat d’adhésion à APNIC]
– [Contrat type de services du RIPE NCC (RIPE-812)]
– [Contrat de services d’enregistrement de LACNIC]
– [Point d’information d’ICANN sur la nomination d’un administrateur judiciaire pour AFRINIC]
– [Communiqué d’AFRINIC sur le mandat électoral de l’administrateur judiciaire]