Note nº 61 — La trahison du code opérationnel : comment le système des RIR a retourné le consensus contre la communauté technique

Le « consensus communautaire » donne-t-il à une salle le droit de régner sur des réseaux déjà en fonctionnement ?

Un ingénieur miniature raccorde des câbles bleus et des modules blancs sur un établi, tandis que deux personnages discutent de documents à une table voisine.

Sommaire

Partir de ce qui fonctionne, puis mettre la procédure à son service. Lu Heng soutient que la coordination technique tire sa légitimité du soutien qu’elle apporte aux réseaux en fonctionnement.

La défense actuelle du système des RIR repose sur une fiction flatteuse : dès lors qu’une salle d’habitués peut invoquer un « consensus de la communauté », elle acquerrait la légitimité nécessaire pour gouverner des réseaux déjà en fonctionnement. Il n’en est rien.

Il n’a jamais été question d’une querelle sur des enregistrements dormants ou des détails administratifs. Cloud Innovation dessert des milliers de réseaux à travers le monde par l’intermédiaire de LARUS. Au moins deux millions de sites web reposent sur ces ressources IP. Les services et la connectivité qui en dépendent touchent des centaines de millions d’utilisateurs dans le monde entier. C’est ce qui rend cette affaire si grave. Il ne s’agit pas d’un litige sur des inscriptions abstraites dans la base de données d’un registre. Il s’agit d’un litige sur des infrastructures actives à l’échelle mondiale. Un système prêt à plonger dans l’incertitude des ressources d’une telle portée ne prend pas une décision procédurale mineure. Il adopte une position susceptible d’entraîner des conséquences immenses en aval pour les réseaux, les services, les entreprises et les utilisateurs, bien au-delà des parties directement concernées.

Voilà pourquoi ce combat ne concerne plus seulement AFRINIC, ni même seulement l’Afrique. Il concerne la communauté technique elle-même. Plus précisément, il concerne ce qui se produit lorsque des institutions qui ont emprunté leur légitimité au principe du consensus approximatif et du code opérationnel commencent à utiliser le consensus approximatif, les procédures d’élaboration des politiques et la rhétorique régionale contre le code opérationnel lui-même.

L’argument comporte deux volets. Premièrement, le consensus approximatif et le code opérationnel n’ont jamais signifié que quelques dizaines de personnes réunies pour discuter de politiques pouvaient prétendre représenter l’humanité, ou même un continent entier, puis subordonner des systèmes déjà en fonctionnement à la préférence institutionnelle qui se dégageait de la salle. Le code opérationnel vient en premier, parce qu’il est la seule raison pour laquelle on a jamais accordé de l’importance au consensus approximatif. Deuxièmement, dans l’affaire AFRINIC, le problème dépasse un mauvais résultat du consensus. Le système des registres n’appliquait même pas fidèlement une règle générale claire. Il a étiré des dispositions limitées pour en faire un vaste pouvoir de contrôle territorial ; la NRO et l’ensemble du système des RIR ont ensuite soutenu cette extension ; puis une nouvelle politique de transfert est venue verrouiller la sortie. Ce n’est pas simplement une erreur de politique. C’est une trahison de la communauté technique par des institutions qui parlent en son nom.

La salle n’a jamais été la source de la légitimité

La tradition technique d’Internet ne tirait sa légitimité ni de la souveraineté, ni d’un sacerdoce, ni de la représentation. Elle la tirait de sa capacité à faire fonctionner le réseau. La RFC 3935 indique que l’objectif de l’IETF est de « faire mieux fonctionner Internet » et définit le consensus approximatif et le code opérationnel comme l’association du jugement d’ingénierie et de l’expérience concrète acquise dans la mise en œuvre et le déploiement des spécifications. La même RFC ajoute une limite aujourd’hui essentielle : lorsque l’IETF n’est pas responsable d’un protocole ou d’une fonction, elle ne cherche pas à exercer de contrôle sur celui-ci. La RFC 7282 affirme tout aussi clairement que ce credo rejette les rois, les présidents et le vote, et que le code opérationnel est censé « l’emporter sur les conceptions théoriques ». La RFC 2026 lie la maturité des normes à l’existence de plusieurs implémentations interopérables et à une expérience opérationnelle concluante. La RFC 8890 ajoute une exigence supplémentaire : la communauté technique ne possède aucune connaissance privilégiée de ce qui est bon pour les utilisateurs finaux et ne peut présumer que sa propre expérience représente la leur.

Ces textes ne décrivent pas la souveraineté de la salle. Ils décrivent la retenue qui lui incombe.

Cette distinction n’est pas une simple affaire de ton. La communauté technique d’Internet n’a jamais reçu d’autorité au motif qu’elle aurait représenté l’humanité sur le plan moral ou politique. Elle a été tolérée parce qu’elle résolvait une catégorie restreinte de problèmes — interopérabilité, unicité, continuité, déploiement — sans prétendre devenir un gouvernement. La salle n’avait d’importance que parce qu’elle était censée rester subordonnée à la réalité opérationnelle.

Voilà le pacte constitutionnel caché dans cette formule familière. Sa partie explicite était méthodologique : le jugement d’ingénierie devait être confronté à une mise en œuvre et à un déploiement effectifs. Sa partie implicite était politique : jamais la salle ne serait autorisée à se placer au-dessus du réseau. La procédure pouvait être tolérée parce qu’elle n’était pas censée devenir souveraine sur ce qu’elle coordonnait.

C’est pourquoi la prétention représentative aujourd’hui introduite subrepticement dans certains discours des RIR est si intenable. Une salle de participants aux discussions sur les politiques n’est pas l’humanité. Elle n’est pas l’Afrique. Elle n’est pas « la communauté » au sens politique large. Elle est un mécanisme limité de coordination, dont la justification dépend de tâches limitées. Si même la communauté technique dans son ensemble ne peut raisonnablement prétendre savoir de manière privilégiée ce qui est bon pour tous les utilisateurs finaux, une salle de discussion des politiques d’un RIR le peut encore moins. Quelques dizaines de personnes réunies dans une telle salle ne peuvent donc raisonnablement se prétendre investies d’un mandat pour décider du sort d’infrastructures déjà en fonctionnement au nom de tous les opérateurs concernés, de tous les utilisateurs en aval, de toutes les nations touchées par ces infrastructures ou de tous les systèmes économiques qui reposent sur elles. Elles peuvent avoir un rôle dans la coordination technique. Cela ne leur confère pas pour autant un mandat civilisationnel.

Quand le consensus approximatif se retourne contre le code opérationnel

Tel est le premier principe que la communauté technique doit aujourd’hui retrouver : lorsque le consensus approximatif et le code opérationnel divergent, le code opérationnel vient en premier.
Il vient en premier non parce que les opérateurs seraient moralement irréprochables, ni parce que les systèmes en activité ne devraient jamais être soumis à des contraintes, ni parce qu’aucune gouvernance ne serait jamais nécessaire. Il vient en premier parce que tout le reste n’était justifié qu’en son nom. Le consensus comptait parce qu’il était censé aider le réseau à fonctionner. La procédure comptait parce qu’elle était censée contenir l’ambition institutionnelle. La salle comptait parce qu’elle était censée rester comptable de la continuité, de l’interopérabilité et de la réalité du déploiement.

Dès que cet ordre est inversé, la légitimité disparaît.

Une procédure justifiée uniquement au nom de la réalité opérationnelle ne peut conserver sa légitimité lorsqu’elle est utilisée contre cette réalité. Une doctrine justifiée uniquement au nom du code opérationnel ne peut rester une source de légitimité technique lorsqu’on l’invoque pour mettre en danger des systèmes déjà en fonctionnement. À ce stade, on peut toujours avoir des listes de diffusion, des présidents de séance, des recours, des manifestations vocales d’assentiment, des notes de ratification, des périodes de consultation publique et des références solennelles aux « politiques élaborées par la communauté ». Mais on n’a plus ce qui rendait ces rituels dignes de respect au départ.

C’est ainsi que les institutions trahissent généralement leurs convictions les plus profondes. Elles ne les renient pas ouvertement. Elles les invoquent tout en en inversant le sens. Les trahisons institutionnelles les plus graves se produisent lorsqu’un principe créé pour contenir le pouvoir devient le langage par lequel le pouvoir s’excuse lui-même.

C’est ce qui rend le moment présent si grave. La formule consensus approximatif et code opérationnel était censée discipliner les institutions au nom des réseaux réels. Elle n’était pas censée devenir un rituel par lequel les institutions disciplinent les réseaux réels en leur propre nom. Dès qu’un RIR commence à utiliser son pouvoir administratif — reconnaissance par le registre, application du RSA, approbation des transferts, classification ou contrôle des enregistrements — contre les infrastructures actives plutôt qu’à leur service, la légitimité technique empruntée à cette tradition a déjà disparu. C’est le point essentiel. La perte de légitimité ne commence pas seulement lorsqu’une institution devient corrompue, tombe sous l’emprise d’intérêts particuliers ou se montre incompétente. Elle commence dès l’instant où l’administration cesse de servir le code opérationnel et commence à gouverner contre lui.

AFRINIC n’est pas parti d’une règle générale claire

C’est là que l’affaire AFRINIC prend une importance bien supérieure à ce que ses défenseurs voudraient admettre.

Si AFRINIC avait appliqué une politique claire, générale et en vigueur stipulant que toutes les ressources IPv4 qu’il avait attribuées devaient rester utilisées opérationnellement en Afrique, on pourrait encore soutenir que cette règle elle-même contredisait l’esprit du code opérationnel. Mais les textes publics des politiques sont bien moins probants.

La clause le plus souvent citée à l’appui d’une restriction territoriale de l’utilisation figure dans le dispositif Soft Landing. Elle n’est pas formulée comme une règle générale supérieure applicable à toutes les ressources attribuées par AFRINIC. La politique de transfert alors en vigueur traitait des transferts au sein de la région AFRINIC et des conditions d’éligibilité des cédants et des destinataires ; elle n’établissait pas d’interdiction générale d’utilisation opérationnelle hors de la région. Pourtant, la FAQ d’AFRINIC sur les litiges a ensuite présenté la question en des termes beaucoup plus larges, affirmant qu’en l’absence d’une politique autorisant expressément l’utilisation ou la location hors de la région, « toutes les adresses IP actuellement allouées doivent être utilisées en Afrique ». C’est le glissement décisif. L’institution ne se contentait pas d’appliquer une règle générale claire. Elle transformait l’absence d’autorisation en une prétention au contrôle.

Ce n’est pas une différence mineure. C’est la différence entre appliquer une politique et fabriquer une politique.

Une couche de coordination fidèle à ses propres principes aurait fait preuve de prudence précisément dans de telles circonstances. Des dispositions limitées assorties de conséquences opérationnelles massives auraient dû conduire à la retenue. La continuité d’abord. Les systèmes en activité d’abord. La charge de la justification aurait dû peser sur la partie cherchant à perturber des réseaux déjà en fonctionnement, et non sur l’opérateur cherchant à les maintenir en vie. L’instinct a au contraire été inverse : élargir la prétention, durcir la position et exercer une pression sur des ressources en service.

Voilà la première trahison. Le système n’a pas seulement placé la gouvernance au-dessus du code opérationnel. Il l’a fait sur un fondement qui était, au mieux, contestable et, au pire, construit après coup par une interprétation extensive des politiques. Et cela importe pour une raison plus large. Si un système commence à utiliser son pouvoir administratif contre le code opérationnel sans même disposer d’un fondement valable dans ses politiques, le problème n’est plus un différend difficile sur une politique au sein d’un cadre par ailleurs légitime. Le cadre lui-même a déjà cessé de mériter la déférence.

L’ensemble du système des RIR a fait passer l’institution en premier

Si l’ensemble du système des registres avait contenu cet excès de pouvoir, les dégâts seraient restés graves, mais régionaux. Il ne l’a pas contenu.
La NRO a décrit l’affaire comme un désaccord avec AFRINIC sur l’application de son contrat de services d’enregistrement, le Registration Services Agreement, et des politiques élaborées par la communauté, et a présenté de tels différends comme « ordinaires par nature ». Les cinq RIR sont ensuite allés plus loin, affirmant que leur organisation régionale permet à des communautés distinctes, ayant leurs propres histoires, cultures, systèmes politiques et besoins, de déterminer les politiques les mieux à même de régir leurs registres, et déclarant que le système est « robuste, efficace et mérite qu’on se batte pour lui ». La NRO a par la suite qualifié les actions en justice de Cloud Innovation d’« abusives », affirmé que l’entreprise avait détourné les procédures judiciaires et demandé que des mesures soient prises pour préserver l’indépendance et la stabilité d’AFRINIC.

Ce langage est révélateur. Observez le glissement. Ce qui aurait dû rester une question limitée de portée des politiques et de retenue opérationnelle a été reformulé d’abord comme un différend institutionnel ordinaire, puis comme une défense de l’autonomie des communautés régionales, et enfin comme une revendication politique plus large portant sur les histoires, les cultures et l’autodétermination régionale. À ce stade, le système ne faisait même plus semblant de rester dans un cadre technique restreint. Il était entré dans le champ politique tout en continuant d’emprunter le prestige de la retenue technique.

La réponse du tribunal importe parce qu’elle a montré que cette rhétorique relevait de bien davantage qu’une simple exagération. Le tribunal mauricien a rejeté la présentation de Cloud Innovation comme un plaideur abusif. En substance, il a clairement indiqué que, lorsqu’AFRINIC était fermement déterminé à mettre fin à l’adhésion, on pouvait difficilement reprocher au demandeur d’avoir saisi la justice pour préserver ses droits. Cela n’a pas tranché toutes les questions de fond. Mais cela a détruit la fiction selon laquelle l’ensemble du système des registres décrivait de façon neutre une nuisance abusive. Ce qu’il faisait en réalité, c’était fournir une couverture institutionnelle à un pouvoir discrétionnaire.

C’est à ce moment que le système des registres a cessé même de prétendre rester dans une logique technique limitée.

La véritable question technique aurait dû être évidente : met-on en danger des infrastructures actives sur la base d’une proposition de politique dont le caractère général n’est pas clairement établi dans le texte applicable ? À la place, l’ensemble du système a fourni des slogans. Différend ordinaire. Politique élaborée par la communauté. Robuste, efficace et digne d’être défendu. Menace sur l’autonomie. Contentieux abusif. Aucun de ces slogans n’est une réponse technique. Aucun n’explique pourquoi des systèmes déjà en fonctionnement devraient subir les conséquences défavorables du pouvoir discrétionnaire des institutions alors que celles-ci n’assument presque aucune responsabilité symétrique si elles se trompent.

Voilà la deuxième trahison. L’ensemble du système des RIR n’a pas seulement échoué à contenir l’excès de pouvoir. Il l’a légitimé. Et dès qu’il le fait, le problème cesse d’être la conduite fautive d’un registre. Il devient la doctrine du système. La question n’est plus qu’AFRINIC a agi au-delà d’une politique claire. La question est que le système des RIR dans son ensemble a montré qu’il préférait défendre le pouvoir discrétionnaire de l’administration plutôt que le code opérationnel.

La nouvelle politique ne porte pas vraiment sur l’utilisation. Elle porte sur la sortie

On aurait pu, à ce stade, s’attendre à de la modestie institutionnelle. Au lieu de cela, le système s’est engagé dans une constitutionnalisation.
La politique de transfert adoptée plus tard par AFRINIC n’a pas établi une règle universelle simple imposant que les ressources IPv4 attribuées par AFRINIC soient utilisées physiquement ou opérationnellement en Afrique. Selon les propres explications d’AFRINIC, l’étiquette « Regional » est une classification administrative utilisée aux fins des transferts. Elle ne modifie ni le routage quotidien ni l’utilisation opérationnelle ordinaire. Dans le même temps, AFRINIC indique que ce cadre implique que seules certaines catégories — telles que les ressources historiques et celles entrées par transfert inter-RIR — peuvent être éligibles à un transfert inter-RIR sortant, tandis que les ressources issues de son propre stock restent soumises à des conditions de transfert définies régionalement.

Cela importe parce que cela révèle la véritable nature de cette politique.

La question principale n’est pas de savoir où les paquets circulent. Elle est de savoir qui contrôle la sortie.

Le nouveau cadre classe les ressources issues du stock d’AFRINIC comme « Regional », les ressources à usage particulier comme « Reserved », les ressources historiques comme « Legacy » et celles transférées depuis d’autres régions comme « Global ». Seules ces deux dernières catégories peuvent quitter la région de service d’AFRINIC. Les ressources issues du stock d’AFRINIC restent, elles, cantonnées aux transferts à l’intérieur de la région.

Sur le fond, ce n’est pas une règle ordinaire d’utilisation. C’est une règle de sortie.

La distinction importe pour deux raisons. Premièrement, elle montre que la nouvelle politique ne valide pas la prétention territoriale étendue avancée auparavant. Elle ne prouve pas que les politiques d’AFRINIC ont toujours stipulé que les ressources attribuées par AFRINIC devaient être utilisées uniquement en Afrique. Elle suggère au contraire l’inverse : la prétention antérieure était suffisamment fragile pour qu’un verrouillage structurel ultérieur soit nécessaire. Deuxièmement, elle montre que la portée constitutionnelle de cette politique tient à la mobilité, et non au routage quotidien. La ressource n’est pas simplement coordonnée. On l’empêche de partir.
L’évaluation financière de la proposition rend cet instinct institutionnel exceptionnellement explicite. Puisque les ressources issues du stock d’AFRINIC ne peuvent être transférées qu’au sein de la région, AFRINIC « ne perdra pas ses membres actuels détenteurs de ressources au profit d’autres RIR dans le cadre de transferts sortants ». Cette phrase dissipe les professions de vertu. La politique ne concerne pas seulement la gestion responsable ou la clarté administrative. Elle concerne aussi la volonté de ne pas perdre de membres. En clair, elle organise leur captivité.

Un système sûr de sa légitimité ne commence pas par condamner les sorties. Un système soucieux de préserver la dépendance le fait souvent.

De la coordination à la propriété politique

C’est là que le basculement constitutionnel plus large devient impossible à ignorer.

Une couche limitée de coordination existe pour préserver l’unicité. Elle doit indiquer quel numéro est valide, unique et reconnu de manière cohérente dans l’ensemble du réseau. Elle ne doit pas décider du destin géographique de ressources déjà attribuées en leur interdisant toute mobilité. Dès qu’un registre classe des ressources comme « Regional » et fait de cette classification le critère décisif de leur capacité à partir, il ne se contente plus de résoudre un problème de tenue des registres. Il attribue aux ressources une forme d’identité régionale et utilise cette identité pour gouverner leur avenir.

C’est un abandon de la coordination technique limitée au profit de quelque chose de beaucoup plus étendu : un contrôle géographique, une quasi-propriété et une logique territoriale sans obligation territoriale de rendre des comptes.

C’est aussi là que le langage de l’ensemble du système des RIR devient plus révélateur encore. Dans leur défense commune du modèle, les RIR évoquaient des communautés régionales distinctes, ayant leurs propres histoires, cultures, systèmes politiques et besoins, qui déterminent les politiques régissant leurs registres. Ce n’est pas le langage d’une couche limitée chargée de l’unicité. C’est celui d’une communauté quasi politique. Il emprunte à la rhétorique de l’autogouvernement sans reconnaître qu’il le fait.

Aucun traité n’a conféré une autorité souveraine aux RIR. Aucun électorat ne les a autorisés à représenter l’humanité, ni même des régions entières au sens politique. Pourtant, ils parlent de plus en plus comme si l’identité régionale suffisait à justifier leur contrôle sur le destin des ressources. C’est une logique souveraine empruntée sans les obligations de rendre des comptes qui accompagnent la souveraineté.

Voilà pourquoi cette dérive ne porte pas seulement atteinte aux opérateurs. Elle porte aussi atteinte, plus profondément, aux nations et au credo de la communauté technique elle-même. Les États revendiquent au moins leur territoire dans le cadre du droit public et assument les obligations correspondantes de rendre des comptes, aussi imparfaitement que ce soit. Le système des RIR ne revendique aucune obligation de cet ordre, mais parle de plus en plus comme si « la région » l’autorisait à restreindre la mobilité et à définir les destins. Il s’est, de fait, approprié le langage territorial de la souveraineté tout en conservant la protection juridique d’une couche privée de coordination.
Cela lui permet de retourner un pouvoir quasi souverain contre les opérateurs, contre les intérêts pratiques des États qui accueillent et réglementent les infrastructures, et contre l’engagement originel de la communauté technique à maintenir dans des limites étroites la couche chargée de l’unicité. C’est une souveraineté empruntée, utilisée contre la nation, contre l’opérateur et contre le premier principe de la communauté technique elle-même. Ce n’est pas l’idée modeste des RIR que cette communauté avait autrefois tolérée. Ce qui était jadis justifié comme une couche limitée de coordination a enflé pour devenir autre chose : une structure administrative privée revendiquant une portée politique, une logique territoriale et un pouvoir discrétionnaire sur des systèmes en activité. La communauté technique doit cesser de confondre l’étiquette historique avec la réalité présente.

L’ombre qui pèse sur la procédure compte aussi

Le contenu de la nouvelle politique est déjà suffisamment grave. Son contexte procédural l’aggrave encore.

La note de ratification d’AFRINIC indique que la proposition avait précédemment suivi le processus d’élaboration des politiques et était restée en suspens en raison d’« interruptions de la gouvernance ». La même note précise que le conseil d’administration a ensuite examiné des propositions ayant obtenu un consensus documenté de la communauté et les a ratifiées après le « rétablissement de structures de gouvernance fonctionnelles ». Parallèlement, la liste publique des affaires d’AFRINIC mentionne désormais une action engagée en mars 2026, toujours en cours, contestant la ratification de la politique de transfert par le conseil.
Il n’est pas nécessaire de trancher toutes les questions juridiques relatives à l’autorité institutionnelle pour saisir l’enjeu plus large. Ce verrouillage constitutionnel n’est pas né d’un moment de normalité sereine et incontestée. Il est apparu après une défaillance prolongée de la gouvernance, au milieu de différends non résolus sur l’autorité, dans un contexte où la ratification elle-même fait désormais l’objet d’une contestation. Le propre communiqué d’AFRINIC de 2025 indiquait que l’organisation fonctionnait sans conseil d’administration réunissant le quorum depuis 2022 et décrivait une période durant laquelle des administrateurs dont le mandat avait expiré et des membres enregistrés géraient de fait l’organisation.

Cet ordre de priorités est révélateur. Dans une période marquée par l’effondrement institutionnel et par des litiges à forts enjeux concernant des ressources en activité, quelle question essentielle ce système a-t-il choisi de régler ? Il n’a pas commencé par subordonner à nouveau, de façon visible, la gouvernance à la continuité. Il n’a pas commencé par reconstruire la confiance. Il n’a pas commencé par faire preuve de retenue. Il a choisi de régler la question de la sortie. Il a choisi de durcir son contrôle sur la mobilité.
Ce n’est pas le visage d’une gestion responsable. C’est celui de l’autopréservation institutionnelle.

Pourquoi l’affaire Cloud Innovation concerne la communauté technique

Certains tenteront de réduire tout cela à un litige concernant un opérateur controversé. C’est passer complètement à côté du sujet. L’importance de l’affaire Cloud Innovation ne tient pas aux personnalités impliquées, mais à l’empreinte opérationnelle que le système s’est montré prêt à mettre en danger. Cloud Innovation dessert des milliers de réseaux dans le monde. Au moins deux millions de sites web reposent sur ces adresses IP. Les services et la connectivité qui leur sont liés touchent des centaines de millions d’utilisateurs à l’échelle mondiale. Dès qu’un système de registres est prêt à exercer une pression sur des ressources d’une telle ampleur à partir d’un fondement aussi mince dans ses politiques, la question cesse d’être locale, régionale ou personnelle. Elle devient un avertissement sur le modèle lui-même. Elle montre que la couche des registres a perdu la discipline qui aurait dû la contenir.

Elle montre aussi pourquoi il ne faut pas y voir l’histoire d’une seule partie exceptionnellement visible. Les systèmes de ce type ne produisent pas une victime unique. Ils produisent une succession de victimes isolées dont les pertes restent privées et donc politiquement inoffensives. Si ce conflit paraît aujourd’hui exceptionnellement vaste, ce n’est pas parce qu’il serait exceptionnellement injuste. C’est parce que l’ampleur de l’opérateur, la persistance du combat et la visibilité des pièces du dossier ont rendu le schéma plus difficile à dissimuler. Ce n’est pas la preuve d’un cas particulier. C’est la preuve qu’une structure d’abus ancienne a finalement rencontré une affaire suffisamment importante pour imposer sa reconnaissance. J’ai d’ailleurs consacré une note à une analyse approfondie de cette question.

Voilà pourquoi la communauté technique doit y prêter attention. Si le système peut faire cela ici, il peut le faire partout. S’il peut mettre en danger des infrastructures actives d’une telle portée tout en continuant de revendiquer la protection du « processus communautaire », alors le problème n’est pas un mauvais cas à la marge. Le problème est que l’institution a commencé à croire que la procédure suffit à justifier les conséquences, même lorsque celles-ci frappent directement des réseaux déjà en fonctionnement et les utilisateurs qui en dépendent.

Et ici, le problème est plus grave encore : le système ne se contente pas de jouer avec des infrastructures d’importance mondiale tout en présentant cela comme une gouvernance normale des politiques. Il le fait sans même disposer d’une justification valable dans ces politiques. Si un système est prêt à mettre en danger les droits d’accès de centaines de millions d’utilisateurs sans fondement valable dans ses politiques, et si ce n’est pas un seul registre mais l’ensemble du système des RIR qui soutient cet acte, alors il ne préserve plus ce que la tradition des RFC disait qu’il avait vocation à préserver. La RFC 3935 ancre la légitimité dans le fait de faire mieux fonctionner Internet. La RFC 7282 affirme que le code opérationnel doit l’emporter sur la théorie. La RFC 8890 avertit que, dès lors que la communauté cesse de donner la priorité aux utilisateurs finaux, la perte de confiance dans le système est méritée. C’est exactement le point auquel nous sommes arrivés.

La fiction s’effondre désormais

La défense actuelle du système des RIR demande à la communauté technique d’accepter trois fictions à la fois.
La première est qu’une salle de discussion des politiques pourrait, d’une manière ou d’une autre, représenter l’humanité ou une région entière au sens politique, simplement parce qu’elle sait prononcer le mot « communauté ». Elle ne le peut pas.

La deuxième est que les politiques auraient clairement énoncé ce qu’elles n’énonçaient pas clairement dans leurs textes publics. Elles ne disaient pas clairement que toutes les ressources attribuées par AFRINIC devaient rester utilisées opérationnellement en Afrique. Cette prétention plus large a pourtant été avancée.

La troisième est que le contrôle de la sortie ne serait qu’une gestion technique responsable, plutôt qu’une forme bien plus étendue de contrôle régional. Il n’en est rien. Un système qui classe les ressources par région afin de décider si elles peuvent en sortir ne se contente pas de maintenir leur unicité. Il gouverne leur mobilité.

Une fois ces fictions dissipées, la structure du problème apparaît clairement.

Premièrement, le consensus approximatif a été retourné contre le code opérationnel.
Deuxièmement, le fondement de cette démarche dans les politiques était fragile.
Troisièmement, l’ensemble du système des RIR a légitimé cette démarche au lieu de la contenir.
Quatrièmement, une politique de transfert ultérieure a renforcé le même instinct institutionnel en restreignant les possibilités de sortie.

Voilà pourquoi le nom juste de ce phénomène est la trahison du code opérationnel.

Il ne s’agit pas simplement d’une institution ayant tiré une conclusion que l’on peut contester. Il s’agit d’une doctrine dont la légitimité reposait sur la continuité, l’interopérabilité, la mise en œuvre, l’expérience opérationnelle et la retenue, et que l’on utilise désormais pour justifier la perturbation, la captivité et le contrôle. La salle invoque le credo fondateur du réseau tout en se retournant contre ce que ce credo était censé protéger.
La communauté technique doit maintenant énoncer clairement l’évidence.

Lorsque le consensus approximatif et le code opérationnel divergent, le code opérationnel vient en premier.
Il vient en premier parce que tout le reste n’a été toléré qu’en son nom.

Et si le système des RIR ne peut revenir à cette discipline — s’il persiste à transformer des dispositions limitées en un vaste pouvoir de contrôle, à utiliser la rhétorique régionale pour revendiquer une autorité quasi politique et à condamner la sortie de l’opérateur tout en continuant de parler le langage de la gestion technique responsable —, alors la communauté technique doit le désavouer dans sa forme présente. Ce n’est pas le RIR qu’elle justifiait autrefois comme une couche limitée de coordination. Ce n’est pas le RIR imaginé dans l’ancien récit, compatible avec les principes de l’IETF, d’une administration modeste construite de bas en haut. Il s’est transformé en autre chose : un système prêt à utiliser son pouvoir administratif contre le code opérationnel, puis à appeler cela consensus, puis communauté, et enfin légitimité.

Un système prêt à mettre en danger les droits d’accès de centaines de millions d’utilisateurs sans même disposer d’un fondement valable dans ses politiques, puis à faire bloc autour de cet acte, ne possède plus la moindre légitimité technique. À ce stade, son modèle conduit par la communauté et fondé sur le consensus n’est pas simplement affaibli. Il est devenu un mensonge.
Car ce n’est pas seulement un problème d’opérateurs. Ce n’est pas seulement un problème de souveraineté. Ce n’est pas seulement un problème de pauvreté. C’est un problème de légitimité technique.

Et il est difficile d’imaginer une trahison plus nette du premier principe de la communauté technique elle-même.