Le miroir des politiques

Comment les règles d’AFRINIC de 2026 transforment le registre en un instrument de contrôle des capitaux

Un manuel de politiques n’est pas seulement un ensemble de règles. C’est un aveu de l’imaginaire institutionnel.Il nous révèle ce que l’institution pense être.Un registre restreint rédige des règles restreintes. Il dit : voici le détenteur de cette ressource de numérotation ; voici le contact public ; voici l’environnement des objets de routage ; voici la chaîne de contrôle ; voici l’état du conflit lorsqu’un litige existe ; voici l’attestation de sécurité lorsqu’une telle attestation a été émise. Il protège l’unicité. Il protège l’exactitude. Il protège l’interopérabilité. Il protège la capacité des réseaux indépendants à continuer de fonctionner sans demander l’autorisation à une assemblée politique.

Un registre souverain rédige des règles différentes. Il parle de gestion fiduciaire. Il parle de ressources régionales. Il parle de la communauté comme si celle-ci était un mandant juridique. Il parle de besoin, de conservation, d’équité, de conformité, d’utilisation appropriée, d’éligibilité régionale, de conditions de transfert, de traitement des abus, d’éligibilité à l’assistance, de révocation et de confiscation. Il décide non seulement de qui est enregistré, mais aussi de qui est autorisé à effectuer des transactions, de l’endroit où la valeur peut circuler, des modèles commerciaux jugés moralement acceptables et des circonstances dans lesquelles un actif opérationnel peut être enfermé à l’intérieur d’une frontière institutionnelle.

Voilà la véritable signification du cadre de politiques d’AFRINIC.

Le point intéressant n’est pas qu’AFRINIC dispose d’une politique de transfert. Tout registre a besoin d’un mécanisme de transfert dès lors que l’IPv4 devient rare. Le point intéressant réside dans la manière dont cette politique est rédigée. La politique de transfert ratifiée en 2026 ne se contente pas d’enregistrer les transferts. Elle classe les ressources de numérotation selon leur origine et leur région, empêche certaines ressources de quitter la région AFRINIC, exige l’approbation écrite d’AFRINIC pour les transferts, refuse de reconnaître les transferts effectués en dehors des canaux approuvés par AFRINIC et soumet les ressources entrantes au régime de politiques d’AFRINIC. La nouvelle politique relative aux contacts chargés des abus ne se contente pas d’exiger un contact joignable. Elle crée une obligation de conformité, une vérification périodique, une procédure d’escalade et, à terme, une exposition à la violation contractuelle. L’ancien Manuel consolidé des politiques fournit le terreau plus profond : langage de la ressource publique, présupposés hostiles à la propriété, doctrine de conservation, présupposés de non-portabilité, restrictions d’attribution fondées sur la finalité et théorie du consensus ascendant.

Rien de tout cela n’est accidentel. C’est le résultat naturel d’un registre qui a oublié qu’il était un grand livre.

La couche de registre était justifiée par un petit problème technique. Les ressources de numérotation Internet doivent être uniques. Des réseaux différents ne doivent pas revendiquer sans le savoir les mêmes identifiants. Les registres publics doivent permettre le dépannage. Les attestations de sécurité doivent être compréhensibles par les parties qui s’y fient. Les transferts doivent être enregistrés afin que le grand livre ne mente pas. Cela suffit à justifier l’existence d’un registre. Cela ne suffit pas à justifier le contrôle, par une institution privée, de l’utilisation économique, du déplacement géographique, de la location commerciale, de la transférabilité, du traitement en capital ou du destin opérationnel d’actifs rares.

À partir du moment où l’IPv4 est devenu rare, l’ancien langage des registres a cessé d’être inoffensif. Lorsqu’une ressource n’avait aucune valeur de marché significative, le vocabulaire moral d’un registre ne coûtait pas cher. Qualifier l’espace d’adressage de ressource publique, refuser le langage de la propriété, imposer la justification du besoin, décourager la thésaurisation et exiger la renumérotation semblaient relever d’une simple hygiène administrative. Une fois que l’IPv4 est devenu précieux, finançable, loué, vendu, nanti, objet de litiges et intégré aux opérations, ce même langage est devenu un système de contrôle des actifs.

C’est à ce moment-là que le modèle des RIR a franchi la ligne.

Un registre n’est pas un État.

Une région de service n’est pas un peuple.

Une réunion consacrée aux politiques n’est pas un corps législatif.

Un contact de base de données n’est pas une procuration d’entreprise.

Un consensus communautaire n’est pas un droit de propriété.

Un enregistrement de registre décrit la réalité ; il ne la crée pas.

Le miroir des politiques d’AFRINIC révèle l’ensemble du système. Il montre comment un teneur de livres apprend à parler comme un souverain. Il montre comment la coordination technique devient un contrôle des capitaux. Il montre comment la « communauté » devient un mécanisme de blanchiment du mandat. Il montre comment un registre de droit privé revendique une autorité sur une ressource publique tout en évitant la responsabilité propre au droit public. Il montre pourquoi la Primauté du code en fonctionnement n’est plus un slogan. C’est le seul critère rigoureux qui reste.

La question est simple : de quoi le code effectivement en fonctionnement a-t-il réellement besoin ?

Il a besoin d’unicité. Il a besoin d’un registre fiable. Il a besoin de contacts joignables. Il a besoin d’un contrôle de la fraude. Il a besoin de métadonnées de sécurité. Il a besoin d’isoler les litiges. Il a besoin d’enregistrer les transferts. Il a besoin de continuité opérationnelle. Il n’a pas besoin d’un embargo régional sur le capital IPv4. Il n’a pas besoin qu’un registre décide si les clients d’un réseau sont suffisamment locaux. Il n’a pas besoin d’une renumérotation forcée lorsqu’un client change de fournisseur. Il n’a pas besoin qu’un registre privé décide si les ressources de numérotation sont des marchandises. Il n’a pas besoin que la vérification du contact chargé des abus devienne une voie vers la révocation. Il n’a pas besoin d’une évaluation des besoins après que la rareté a déjà transformé l’IPv4 en actif de marché. Il n’a pas besoin que l’utilisation non enregistrée soit déclarée invalide, comme si le registre était la source de la vérité opérationnelle. Il n’a pas besoin qu’une assemblée communautaire parle au nom des entreprises, des États, des utilisateurs finaux, des investisseurs ou de l’Internet dans son ensemble.

La bonne réforme des politiques ne consiste pas à faire d’AFRINIC un meilleur souverain. La bonne réforme consiste à mettre fin à la prétention de souveraineté.

La présente note expose intégralement le conflit de politiques. Elle propose ensuite des amendements concrets. Ces amendements ne sont pas cosmétiques. Ils ne demandent pas une application plus indulgente. Ils proposent une conception constitutionnelle différente de la couche des ressources de numérotation : règles communes minimales, autonomie locale des opérateurs, adoption volontaire, portabilité obligatoire, séparation entre registre et mise en application, et continuité opérationnelle à l’épreuve des litiges.

I. La première erreur de la politique : la garde devient propriété sans employer le mot propriété

L’ancien cadre de politiques d’AFRINIC utilise le vocabulaire de la gestion fiduciaire. Il décrit l’allocation et l’attribution d’IPv4 comme la gestion d’une « ressource publique ». Il place AFRINIC dans le rôle de dépositaire. Il affirme que l’enregistrement est nécessaire pour garantir l’unicité et faciliter le dépannage. Il affirme également que la conservation exige un besoin réel, une utilisation immédiate et l’absence de thésaurisation. Il demande au registre de mettre en balance les besoins des demandeurs et les intérêts de la communauté Internet.

Il existe une version légitime de ce paragraphe.

L’unicité est légitime. L’enregistrement est légitime. L’exactitude des coordonnées est légitime. La prévention de la fraude est légitime. L’allocation à partir d’un pool libre non attribué nécessitait des critères avant que le transfert de marché ne devienne la réalité dominante. Le problème n’est pas qu’un registre ait autrefois exigé une justification avant d’émettre des numéros rares à partir d’un pool non attribué. Le problème est qu’AFRINIC n’a pas clairement séparé une règle d’allocation depuis un pool libre d’une théorie de contrôle permanent sur des ressources déjà utilisées dans les opérations.

Cette distinction constitue le cœur juridique et économique de la question.

Un État peut attribuer des terres publiques en vertu d’une autorité légale, puis définir les droits de propriété. Un registre privé n’est pas un État. Il ne peut pas emprunter le langage de la ressource publique pour créer un droit de retour permanent sur des actifs utilisés par les opérateurs, payés par les opérateurs, sur lesquels les clients comptent, dont le prix est fixé par les marchés et qui sont défendus devant les tribunaux. Si le registre veut affirmer que les ressources ne sont pas détenues en propriété, il doit également en accepter la conséquence : lui non plus n’en est pas le propriétaire. Il peut être un teneur de registre. Il peut coordonner l’unicité. Il peut être un prestataire de services. Il ne peut pas être le bailleur de l’économie de l’adressage.

Le langage d’AFRINIC tente de concilier les deux positions.

Il affirme que les ressources de numérotation ne constituent pas une propriété sans restriction. Il affirme qu’elles sont administrées en fiducie. Il affirme que les droits d’utilisation sont soumis à un accord et au respect des politiques. Il affirme que certaines ressources ne peuvent pas quitter la région. Il affirme que les transferts non autorisés peuvent faire l’objet d’une récupération. Il affirme que le non-respect des exigences relatives au contact chargé des abus peut constituer une violation contractuelle exposant à la révocation. Il affirme que le registre n’attribue aucune valeur monétaire et que les ressources de numérotation ne sont pas des marchandises destinées à la spéculation. Il affirme également que le registre n’assume aucune responsabilité juridique générale quant aux conséquences commerciales des transferts et que la diligence raisonnable incombe aux parties.

Cette combinaison est économiquement instable.

Si AFRINIC a le pouvoir de bloquer le déplacement de la valeur, elle affecte la valeur. Si elle affecte la valeur, elle exerce un pouvoir économique. Si elle exerce un pouvoir économique, elle doit assumer une responsabilité, une représentation et une discipline procédurale proportionnelles à ce pouvoir. Si elle refuse d’assumer cette responsabilité, elle doit réduire son pouvoir. Il n’existe pas de troisième catégorie dans laquelle un registre privé pourrait contrôler les mouvements de capitaux tout en se décrivant comme un dépositaire neutre.

Voici le premier amendement de politique nécessaire : le manuel des politiques doit cesser d’exercer un contrôle comparable à celui d’un propriétaire sans assumer la responsabilité correspondante. Il doit définir la fonction du registre comme une fonction de tenue de registres et de coordination, et non comme une gestion fiduciaire du capital régional.

Amendement proposé 1 : remplacer le langage de la gestion fiduciaire par celui de la fonction de registre

Défaut actuel : Le cadre de politiques traite AFRINIC comme le dépositaire d’une ressource publique et introduit un langage de mise en balance communautaire dans des règles qui affectent des actifs opérationnels précieux.

Principe de remplacement : L’autorité d’AFRINIC en matière de politiques est limitée aux fonctions de registre nécessaires à l’unicité, à l’exactitude du registre, aux attestations de sécurité, à la prévention de la fraude, à l’enregistrement des transferts et à la continuité opérationnelle.

Texte proposé :

La fonction de registre d’AFRINIC consiste à tenir des registres exacts, auditables et interopérables du contrôle des ressources de numérotation Internet administrées par l’intermédiaire du système de registre d’AFRINIC. Le rôle d’AFRINIC se limite à protéger l’unicité, à maintenir l’exactitude du registre public, à soutenir la coordination liée au routage et à la sécurité, à enregistrer les transferts et les changements de contrôle, à prévenir la fraude dans les registres et à préserver la continuité opérationnelle. Aucune disposition de la présente politique ne doit être interprétée comme créant, au bénéfice d’AFRINIC ou d’une quelconque communauté de politiques, un droit de propriété, une autorité souveraine, un titre territorial, une autorité de contrôle commercial ou un intérêt économique réversionnaire.

Ce seul paragraphe supprimerait la fiction à sa source. Il ne détruirait pas le registre. Il le sauverait.

Un registre qui sait qu’il est un registre peut être utile. Un registre qui se prend pour un État devient dangereux.

II. La doctrine de conservation est morte avec l’épuisement du pool libre

La conservation était le grand argument moral de l’ère de l’allocation. Elle paraissait raisonnable parce qu’elle répondait à un véritable problème : lorsqu’un registre dispose d’un pool libre limité et que des demandeurs sollicitent des ressources, il faut une méthode pour décider qui les reçoit. L’allocation fondée sur les besoins était l’une de ces méthodes. Elle n’a jamais été parfaite, mais elle reposait sur une justification technico-administrative : éviter le gaspillage tant que les ressources étaient encore distribuées à partir d’un pool commun.

Ce monde n’existe plus.

Après l’épuisement, la conservation change de signification. Elle ne sert plus à attribuer un pool public libre. Elle restreint le déplacement privé d’un capital opérationnel rare. Elle devient un dispositif de contrôle. Elle réduit la liquidité. Elle augmente les coûts de transaction. Elle accroît le risque de prise en otage. Elle crée une rareté artificielle à un endroit tandis que des ressources inutilisées ou sous-utilisées restent bloquées ailleurs. Elle récompense la navigation politique au détriment du déploiement économique. Elle pénalise les réseaux qui ont besoin de flexibilité. Elle crée un marché gris parce que le canal officiel est trop lent, trop discrétionnaire ou trop idéologiquement hostile au commerce.

L’économie n’est pas une affaire de sentiment. Les actifs rares se dirigent vers les usages qui leur accordent la valeur la plus élevée lorsque les coûts de transfert sont faibles et que les droits sont clairs. Ce mouvement n’est pas immoral. C’est ainsi que le capital cesse d’être un stock inerte. Lorsqu’un registre restreint la transférabilité, il ne crée pas d’équité. Il crée un écart entre la valeur opérationnelle de l’actif et son utilisabilité juridique. Quelqu’un paie cet écart : les petits réseaux qui ne peuvent accéder à l’offre, les opérateurs qui ne peuvent monétiser leurs stocks inutilisés, les clients qui paient des services plus chers, les investisseurs qui appliquent une décote aux actifs de réseau et les États qui supportent le risque d’infrastructure tandis qu’un registre privé conserve un droit de veto administratif.

Une règle de conservation applicable à l’émission depuis un pool libre non attribué est une chose. Une règle de conservation appliquée à de l’IPv4 déjà attribué en est une autre. La première organise une file d’attente. La seconde constitue un contrôle des capitaux.

Le manuel des politiques ne fait pas cette distinction avec suffisamment de fermeté. Il continue de s’exprimer comme si la thésaurisation, les réservations et le besoin réel demeuraient des principes moraux généraux pendant tout le cycle de vie de l’IPv4. La politique de transfert répète la même erreur en maintenant l’évaluation des besoins et les barrières de conformité au sein des transferts. C’est une erreur de catégorie.

Un registre peut exiger la preuve que le cédant contrôle le bloc. Il peut exiger la preuve qu’il n’existe aucune revendication en double dans le registre. Il peut exiger des coordonnées et des informations organisationnelles exactes. Il peut exiger l’acceptation des conditions des services de registre. Il peut enregistrer les litiges. Il peut refuser de publier un transfert si la source n’est pas le détenteur inscrit ou si un tribunal ou un arbitre indépendant a gelé la ressource. Il n’a pas besoin de demander si le destinataire dispose d’un plan conforme aux prévisions de besoin établies par le registre. Le besoin du destinataire se révèle par le prix qu’il est disposé à payer et par le risque opérationnel qu’il est disposé à assumer.

L’évaluation du besoin après un achat sur le marché n’est pas de l’ingénierie. C’est de la planification centralisée.

Le registre ne connaît pas mieux que l’acheteur l’avenir de l’activité de celui-ci. Il ne supporte pas le coût du capital de l’acheteur. Il n’indemnise pas les clients de l’acheteur lorsque le déploiement échoue. Il ne finance pas l’infrastructure de l’acheteur. Il ne supporte pas le coût d’opportunité d’une transaction retardée. Il ne devrait donc pas être le décideur.

Amendement proposé 2 : séparer l’allocation depuis le pool libre du transfert de marché

Défaut actuel : Le cadre de politiques utilise la conservation et le besoin comme des principes généraux, permettant à la logique de l’ère de l’allocation de contaminer la réalité de l’ère des transferts.

Principe de remplacement : Les critères fondés sur les besoins ne peuvent s’appliquer qu’aux allocations provenant d’un pool libre non attribué administré par AFRINIC. Ils ne doivent pas s’appliquer aux transferts, locations, sous-attributions, fusions, acquisitions, mécanismes de financement ou changements de contrôle opérationnel concernant des ressources déjà attribuées.

Texte proposé :

Les critères d’allocation fondés sur les besoins s’appliquent uniquement à la distribution de ressources non attribuées provenant d’un pool libre administré par AFRINIC. Dès qu’une ressource de numérotation a été allouée ou attribuée et qu’elle est détenue par un détenteur reconnu, aucun transfert, location, sous-attribution, financement, délégation opérationnelle, déplacement lié à une fusion, déplacement lié à une acquisition ou autre changement d’utilisation ultérieur ne peut être refusé sur la base de l’évaluation par AFRINIC du besoin commercial, du calendrier de déploiement, de la localisation des clients, du modèle commercial, du prix ou d’une préférence de conservation, dès lors que les exigences relatives à l’unicité, à l’exactitude du registre, à la preuve du contrôle et au statut des éventuels litiges sont satisfaites.

Cet amendement ne créerait pas le chaos. Il supprimerait un faux point de contrôle.

Le problème de la rareté ne se résout pas en gelant les actifs. Il se résout en leur permettant de circuler.

III. Le régionalisme comme contrôle des capitaux

La politique de transfert de 2026 révèle le conflit le plus important. Elle crée une taxonomie des ressources. Certaines sont régionales. Certaines sont réservées. Certaines sont historiques. Certaines sont mondiales. Seules certaines catégories peuvent quitter la région AFRINIC. Les IPv4 émis par AFRINIC sont, dans les faits, enfermés dans des conditions de transfert régionales. Les ressources historiques et les ressources transférées vers la région font l’objet de traitements différents. Les ressources entrantes peuvent être soumises aux politiques d’AFRINIC. Certaines ressources perdent leur statut historique après un transfert. Tout cela est présenté comme une méthode contrôlée de redistribution qui protège le pool restant d’AFRINIC et renforce le rôle d’AFRINIC en tant que registre faisant autorité.

Ce n’est pas une coordination technique minimale. C’est un contrôle des capitaux.

Une adresse IP ne devient pas plus ou moins unique selon la région qui l’utilise. Une route n’a pas de passeport. BGP ne demande pas si les revenus du détenteur sont africains, européens, asiatiques ou américains. RPKI ne valide pas un préfixe parce que ses clients vivent à l’intérieur d’une frontière de service. L’Internet n’est pas une union douanière.

L’administration régionale peut être pratique pour la fourniture des services de registre. Elle ne constitue pas un système de titres. La région est une zone administrative de service, et non une cage économique. Lorsqu’AFRINIC affirme que la classification régionale n’est ni une étiquette visible, ni un droit de routage, ni une restriction d’utilisation quotidienne, elle concède le point essentiel. Cette classification existe principalement pour déterminer les règles de transfert. En termes simples : l’étiquette sert à contrôler le déplacement de la valeur.

Voilà ce que révèle le miroir de la politique.

L’argument en faveur du verrouillage régional se pare généralement du langage du développement africain. Il affirme que les ressources d’adressage doivent rester accessibles aux réseaux africains. Il affirme que la rareté ne doit pas être exportée. Il affirme qu’un transfert sans restriction viderait la région. Cet argument semble compatissant jusqu’à ce que l’on examine son économie.

Une restriction au transfert ne crée pas davantage d’adresses. Elle crée de l’illiquidité. Elle réduit la valeur des ressources détenues par les réseaux africains parce que leur marché de sortie est restreint. Elle diminue leur valeur comme garantie. Elle réduit l’incitation à identifier les ressources sous-utilisées. Elle décourage l’arrivée de ressources, car des vendeurs rationnels craindront d’être enfermés dans une juridiction à sens unique. Elle impose une décote réglementaire aux ressources enregistrées auprès d’AFRINIC. Elle encourage également les transferts informels, les structures de location, les montages avec prête-noms, le routage sans registres propres et les litiges juridiques portant sur le contrôle.

La région ne s’enrichit pas parce que ses actifs ne peuvent pas la quitter. Elle s’appauvrit parce que ses actifs ne peuvent pas être pleinement valorisés.

Si l’objectif de la politique est d’aider les réseaux africains à obtenir de l’IPv4, les bons outils sont la liquidité du marché, l’enregistrement transparent des transferts, les mécanismes de financement, la reconnaissance de la location, les règles antifraude, l’accès ouvert à l’information et la réduction des coûts de transaction du registre. Un embargo régional produit l’effet inverse. Il étouffe la découverte des prix et indique au capital qu’une fois entré chez AFRINIC, il ne pourra peut-être plus en sortir librement. Le capital réagit de manière prévisible : il exige une décote ou évite d’entrer.

Ce n’est pas une question d’idéologie. C’est une question de valorisation des actifs.

Une ressource pouvant être vendue dans le monde entier vaut davantage qu’une ressource ne pouvant être vendue que dans une seule région. Une ressource pouvant être nantie vaut davantage qu’une ressource qui ne peut pas l’être. Une ressource pouvant être louée ouvertement vaut davantage qu’une ressource dont la location doit être dissimulée derrière l’ambiguïté des politiques. Une ressource pouvant être transférée vers un registre successeur vaut davantage qu’une ressource enfermée dans un registre défaillant. Une ressource protégée contre une désinscription unilatérale vaut davantage qu’une ressource dont l’existence dépend de l’interprétation, par une institution de droit privé, d’une politique communautaire.

La politique de transfert impose donc une pénalité de pauvreté tout en prétendant protéger les plus pauvres.

Elle prend les actifs d’adressage les plus susceptibles d’être détenus au sein de la région AFRINIC et réduit leur liquidité. Elle indique aux opérateurs africains que leurs avoirs sont moins mobiles, moins finançables et moins négociables à l’échelle mondiale que des ressources comparables situées ailleurs. Elle présente ensuite cela comme de la gestion fiduciaire.

C’est pourquoi la protection régionale des ressources échoue dès les principes fondamentaux. Une protection qui détruit la valeur de sortie n’est pas une protection. C’est un verrouillage.

Amendement proposé 3 : abolir les embargos régionaux sur les transferts sortants

Défaut actuel : La politique de transfert restreint le transfert sortant des IPv4 émis par AFRINIC et utilise la classification régionale comme fondement du contrôle des mouvements économiques.

Principe de remplacement : Toute ressource de numérotation détenue par un détenteur reconnu devrait pouvoir être transférée vers tout registre techniquement compatible ou tout système d’enregistrement successeur, sous réserve uniquement de la preuve du contrôle, de l’unicité, de l’exactitude du registre, de la continuité de la sécurité et des garanties liées au statut des litiges.

Texte proposé :

Aucune ressource de numérotation ne doit faire l’objet d’une restriction de transfert fondée sur son origine AFRINIC, sa classification régionale, sa région d’utilisation prévue, la localisation des clients, la localisation de l’acheteur, la localisation du vendeur, le prix commercial ou une préférence de politique en faveur de la rétention régionale. AFRINIC doit traiter les transferts entrants et sortants pour tous les détenteurs de ressources reconnus lorsque le cédant a démontré son contrôle, que la ressource ne fait pas l’objet d’une revendication concurrente active ni d’un gel pour fraude, que le cessionnaire a fourni des informations de registre exactes et que les enregistrements de sécurité et de continuité du registre peuvent être mis à jour sans compromettre l’unicité ni l’interopérabilité.

Une région qui souhaite davantage d’infrastructures Internet devrait rendre son registre plus liquide, plus fiable et moins dangereux. Elle ne devrait pas construire un mur de capitaux autour de ses opérateurs.

IV. Le monopole des transferts autorisés

La politique de transfert affirme que les ressources ne peuvent être transférées qu’après approbation écrite expresse d’AFRINIC. Elle affirme également qu’AFRINIC ne reconnaîtra pas les transferts effectués en dehors des politiques approuvées et que les ressources transférées hors politique peuvent devoir être restituées aux registres appropriés. Elle impose des contrôles de conformité. Elle prévoit une diligence raisonnable. Elle peut exiger que les destinataires satisfassent aux politiques et aux accords d’AFRINIC. L’évaluation du personnel indique que le traitement peut mobiliser beaucoup de ressources, que les accords peuvent devoir être révisés et que le rôle d’AFRINIC devrait être celui d’un facilitateur sans responsabilité juridique.

C’est le modèle classique d’un contrôle exercé par le registre sans responsabilité correspondante du registre.

Un registre doit enregistrer les transferts. Cela est légitime. Mais il existe une différence entre enregistrer un transfert et autoriser la transaction économique. Dans un modèle de registre approprié, les parties concluent la transaction. Le registre vérifie le contrôle, recherche les revendications concurrentes, met le registre à jour, préserve la continuité de la sécurité et publie le résultat. Il peut rejeter une mise à jour du registre pour des raisons objectives. Il ne devrait pas disposer d’un droit de veto discrétionnaire sur la transaction elle-même.

Le modèle actuel inverse cet ordre. Le transfert n’est considéré comme valide que si le registre l’approuve. Le registre devient ainsi le gardien du déplacement des actifs. Dès que le registre devient ce gardien, chaque retard devient une taxe. Chaque exigence peu claire devient une prime de risque. Chaque refus discrétionnaire devient une expropriation dissimulée. Chaque ambiguïté de politique devient un pouvoir de négociation.

C’est une mauvaise économie et une mauvaise conception du registre.

L’économie des coûts de transaction enseigne une leçon simple : lorsqu’un actif est spécifique, rare et intégré aux opérations, des droits d’approbation discrétionnaires créent un risque de prise en otage. La partie qui contrôle le goulet d’étranglement peut extraire de la valeur même sans droit de propriété formel. Elle peut retarder. Elle peut exiger davantage d’informations. Elle peut réinterpréter les règles. Elle peut imposer des conditions. Elle peut menacer de ne pas reconnaître la transaction. Elle peut transformer l’incertitude en soumission.

Sur les marchés commerciaux ordinaires, c’est pourquoi les systèmes de propriété privilégient des titres clairs, un enregistrement objectif et des règles de transfert prévisibles. Un registre foncier enregistre le titre. Il ne décide pas si l’usine projetée par l’acheteur est moralement suffisante, sauf si une autorité distincte chargée de l’urbanisme, dotée d’un mandat de droit public, en décide ainsi. Un dépositaire de titres enregistre le règlement. Il ne décide pas si l’investisseur réalise un pari spéculatif, sauf lorsqu’un cadre réglementaire défini s’applique. Un registre des véhicules enregistre la propriété et le respect des exigences de sécurité. Il ne décide pas si le modèle commercial de l’acheteur améliore la région.

AFRINIC veut le pouvoir de ces trois systèmes sans assumer la responsabilité d’aucun d’eux.

Si AFRINIC ne fait que faciliter, elle ne doit opposer son veto que pour des motifs objectifs liés au registre. Si elle dispose d’un pouvoir de veto discrétionnaire, elle ne peut pas décliner toute responsabilité quant aux conséquences commerciales. La politique ne peut pas dire : nous devons approuver, mais nous ne sommes pas responsables ; nous contrôlons la reconnaissance, mais nous ne déterminons pas la valeur ; nous pouvons rejeter les transferts, mais nous n’en supportons pas le coût ; nous pouvons exiger la conformité, mais la diligence raisonnable incombe aux parties ; nous pouvons récupérer les transferts non autorisés, mais nous ne sommes que des dépositaires.

Ce n’est pas de la gestion fiduciaire. C’est un contrôle asymétrique.

Amendement proposé 4 : transformer l’approbation des transferts en enregistrement objectif par le registre

Défaut actuel : Les transferts exigent l’approbation écrite préalable d’AFRINIC, et les transferts non approuvés sont considérés comme non reconnus ou susceptibles de récupération.

Principe de remplacement : Le rôle du registre consiste à enregistrer les changements de contrôle après une vérification objective. Il ne peut rejeter une demande que pour des défauts de registre expressément énumérés.

Texte proposé :

AFRINIC ne doit pas agir comme une autorité économique chargée d’autoriser les transferts de ressources de numérotation. AFRINIC doit enregistrer un transfert dès réception d’éléments suffisants établissant que : (a) le cédant est le détenteur reconnu ou le représentant légalement autorisé du détenteur reconnu ; (b) la ressource est identifiée de manière unique ; (c) aucune revendication concurrente active, aucun gel pour fraude, aucune décision judiciaire ni aucune mesure de gel prononcée par une instance indépendante n’empêche la mise à jour du registre ; (d) le cessionnaire a fourni des informations exactes concernant les contacts du registre et son organisation ; et (e) la continuité des enregistrements associés du registre, du DNS inverse et de sécurité peut être préservée ou transférée. AFRINIC ne peut rejeter ou différer un transfert que pour l’un de ces motifs énumérés et doit fournir, dans un délai de service défini, une justification écrite, le fondement probatoire de sa décision et une voie de recours.

Cet amendement rend au registre son rôle approprié. Il ne réduit pas l’exactitude. Il la renforce en rendant l’enregistrement formel sûr, rapide et prévisible.

Le moyen le plus simple de créer des transferts non enregistrés consiste à rendre impossibles les transferts enregistrés.

V. Les transferts non autorisés devraient créer des métadonnées de conflit, et non une confiscation

Le traitement des transferts non autorisés par la politique de transfert est particulièrement dangereux. Si un transfert intervient en dehors de la politique approuvée, AFRINIC peut refuser de le reconnaître et exiger une restitution ou une récupération. Cela revient à traiter la non-reconnaissance par le registre comme s’il s’agissait d’un remède. Ce n’en est pas un.

Dans l’Internet réel, un transfert peut comporter plusieurs couches de réalité. Un contrat peut exister. Un paiement peut avoir été effectué. Le contrôle opérationnel peut avoir changé. Le préfixe peut être routé par le cessionnaire. Des clients peuvent en dépendre. Un tribunal peut avoir reconnu un certain intérêt. Un autre registre ou système de sécurité peut avoir reçu des données correspondantes. La base de données d’AFRINIC peut ne pas encore refléter la réalité. Lorsque ces couches divergent, le registre a deux possibilités.

Il peut mentir en prétendant que l’enregistrement du registre constitue l’unique réalité.

Ou il peut enregistrer le conflit.

La Primauté du code en fonctionnement exige la seconde réponse. Le registre ne devrait pas effacer la réalité opérationnelle au motif que la transaction n’a pas suivi le rituel privilégié. Il devrait identifier l’état du conflit, informer les parties concernées, préserver le dernier enregistrement vérifié, accepter les preuves et orienter le litige vers une procédure neutre. L’objectif n’est pas de récompenser les transferts informels. L’objectif est d’empêcher le registre de devenir un exécuteur.

Qualifier une ressource d’« invalide » ou de « récupérable » parce que le registre n’a pas approuvé une transaction ne protège pas l’Internet. Cela le déstabilise. Cela crée de la peur. Cela incite les parties à dissimuler les preuves. Cela transforme la base de données en arme. Cela peut entraîner des revendications concurrentes, des mécanismes de DNS inverse défaillants, des ROA défaillantes, des interruptions de service pour les clients et des litiges.

Un registre devrait disposer d’un champ relatif à l’état du conflit avant de disposer d’une théorie de confiscation.

Voilà la différence entre un grand livre et un trône.

Amendement proposé 5 : remplacer la récupération par l’enregistrement de l’état du litige

Défaut actuel : Les transferts non approuvés peuvent ne pas être reconnus et faire l’objet d’une restitution ou d’une récupération.

Principe de remplacement : Lorsqu’un transfert est allégué en dehors de la procédure du registre, AFRINIC devrait préserver la continuité opérationnelle et enregistrer les métadonnées du litige au lieu de confisquer ou d’invalider les ressources.

Texte proposé :

Lorsqu’AFRINIC prend connaissance d’un changement allégué de contrôle qui n’a pas encore été enregistré par l’intermédiaire de la procédure du registre, AFRINIC ne doit pas révoquer, récupérer, invalider, supprimer ou réattribuer la ressource pour ce seul motif. AFRINIC doit préserver le dernier état vérifié du registre, créer, selon le cas, un enregistrement public ou à accès contrôlé du statut du conflit, informer les parties concernées connues, inviter celles-ci à produire des preuves du contrôle et de l’autorisation, et renvoyer les litiges non résolus à une instance indépendante ou à une procédure reconnue par un tribunal. Les enregistrements du registre ne doivent être mis à jour que sur la base d’une preuve objective du contrôle, d’un accord entre les parties, d’une décision définitive ou d’un autre niveau de preuve défini. La continuité opérationnelle doit être préservée pendant le litige, sauf en cas d’utilisation en double, de fraude, d’atteinte à l’intégrité de la sécurité ou d’exception ordonnée par un tribunal.

Cet amendement rendrait le registre plus fidèle à la réalité. Il réduirait également les litiges, car les parties n’auraient plus besoin d’engager une procédure judiciaire d’urgence pour empêcher le registre de transformer une ambiguïté de base de données en menace existentielle.

VI. Le statut historique et le piège de l’importation

La politique de transfert distingue les ressources historiques, les ressources régionales, les ressources réservées et les ressources mondiales. Elle permet à certaines ressources historiques de circuler plus librement. Mais elle crée également un piège : les ressources entrantes peuvent être soumises aux politiques d’AFRINIC ; leur statut historique peut être perdu ; les destinataires peuvent devoir signer des accords avec AFRINIC ; les transferts peuvent entraîner les actifs dans un environnement de politiques qu’ils n’ont pas choisi.

C’est une mauvaise conception.

La politique devrait encourager la liquidité entrante. Les réseaux de la région AFRINIC ont besoin d’accéder à l’offre d’IPv4. Si le registre indique aux vendeurs et aux acheteurs que les ressources importées peuvent perdre leurs protections historiques, être soumises à de nouvelles obligations de conformité ou faire face à de futures restrictions sur les transferts sortants, les parties rationnelles exigeront une décote ou éviteront AFRINIC. Les réseaux africains s’en trouvent désavantagés.

Une ressource entrante ne devrait pas être traitée comme une proie.

L’intérêt du registre dans les transferts entrants est simple : garantir l’unicité, assurer l’exactitude du registre, préserver la continuité de la sécurité, garantir la joignabilité des contacts et vérifier l’absence de revendication concurrente. Il n’a pas besoin de supprimer le statut historique. Il n’a pas besoin de transformer le bloc en objet régional entièrement contrôlé. Il n’a pas besoin d’imposer rétroactivement des théories de politique. Il doit maintenir l’honnêteté de la base de données.

Le capital importé doit pouvoir repartir. Sinon, il n’entrera pas.

Ce principe est élémentaire. Un pays qui souhaite attirer des capitaux étrangers ne commence pas par annoncer que toute sortie est interdite. Un registre qui souhaite recevoir de l’IPv4 ne devrait pas agir autrement. Le problème est encore plus grave pour les adresses IP, car l’actif est interopérable à l’échelle mondiale. Le réseau peut router mondialement, que le registre l’approuve ou non. Si les règles du registre sont trop hostiles, le marché contournera le registre. La base de données fera alors moins autorité, et non davantage.

Amendement proposé 6 : préserver le statut des ressources entrantes et la liberté de sortie

Défaut actuel : Les ressources entrantes peuvent perdre leur statut ou se retrouver enfermées dans le régime de politiques d’AFRINIC.

Principe de remplacement : Les ressources importées devraient conserver leur statut, sauf si leur détenteur choisit volontairement un statut différent, et toutes les ressources devraient rester transférables vers l’extérieur.

Texte proposé :

Une ressource de numérotation transférée dans le système de registre d’AFRINIC doit conserver son statut historique antérieur au transfert, ou un statut équivalent, sauf si le détenteur reconnu choisit expressément le contraire dans un instrument écrit distinct. L’acceptation des services de publication du registre d’AFRINIC ne doit pas, à elle seule, convertir des ressources historiques ou équivalentes en ressources régionales émises par AFRINIC, créer au bénéfice d’AFRINIC un droit de propriété ou un contrôle réversionnaire, ni restreindre un futur transfert sortant. Le détenteur peut utiliser les services de registre, de DNS inverse, de RPKI et de publication des contacts d’AFRINIC dans le cadre de conditions de service strictement définies, sans renoncer à la transférabilité, au statut juridique ou aux intérêts fondés sur une situation comparable à la propriété qui existaient auparavant.

Cet amendement aligne les incitations. Il indique aux détenteurs mondiaux qu’AFRINIC est un prestataire de services de registre, et non un piège à actifs.

C’est ainsi qu’une région attire des ressources.

VII. La politique relative au contact chargé des abus : la règle minimale et la règle extensive

La politique relative au contact chargé des abus contient un noyau légitime. Chaque ressource de numérotation devrait disposer d’un contact joignable pour les signalements d’abus. La base de données publique est moins utile si personne ne sait où envoyer les signalements opérationnels. Un objet de contact est un enregistrement du registre. Vérifier l’existence de la boîte aux lettres relève de la fonction du registre. Exiger que le contact soit associé aux objets concernés relève également de la fonction du registre.

Le problème commence lorsque la joignabilité devient une compétence en matière de conformité.

La politique affirme que la boîte aux lettres consacrée aux abus doit être valide, surveillée et activement gérée. Elle exige que le contact soit accessible sans restriction par WHOIS, les API et les futurs services. Elle permet à AFRINIC de procéder à une validation lors de la création, de la mise à jour, périodiquement et chaque fois qu’AFRINIC le juge opportun. Elle permet que les défaillances et les comportements frauduleux soient signalés à AFRINIC. Elle affirme que les services d’assistance peuvent être proposés uniquement aux membres qui respectent les exigences. L’évaluation du personnel indique que le non-respect peut constituer une violation du RSA et qu’un non-respect persistant peut entraîner une révocation.

C’est excessif.

Un registre peut vérifier qu’une adresse accepte les courriels. Il peut vérifier qu’un détenteur maintient un objet de contact. Il peut signaler des coordonnées qui ne répondent pas. Il peut publier l’état de validation. Il peut refuser de certifier le contact comme valide. Il peut demander une correction. Mais il ne devrait pas transformer le traitement des abus en levier de révocation.

Il existe plusieurs raisons à cela.

Premièrement, l’abus n’est pas une catégorie propre au registre. Le spam, les logiciels malveillants, l’hameçonnage, les plaintes pour atteinte au droit d’auteur, la fraude, la diffamation, le harcèlement, le balayage de ports, le trafic de botnets et les signalements d’abus contractuels ne sont pas une seule et même chose. Ils impliquent des lois, des faits, des juridictions, des niveaux de preuve et des recours différents. Le registre ne peut pas devenir le point d’entrée universel de tous les torts commis sur Internet.

Deuxièmement, la surveillance d’une boîte aux lettres n’équivaut pas à une responsabilité juridique. Un détenteur peut recevoir des signalements et les rejeter. Il peut exiger l’utilisation d’un formulaire. Il peut les hiérarchiser selon ses risques internes. Il peut devoir protéger la vie privée de ses clients. Il peut être un fournisseur de transit sans relation directe avec l’acteur auquel le préjudice allégué est imputé. Il peut recevoir des messages automatisés sans valeur, des courriels d’extorsion, des plaintes falsifiées, du harcèlement concurrentiel ou des demandes résultant de pressions étatiques. Un registre ne peut pas déduire un comportement fautif d’une absence de réponse.

Troisièmement, « chaque fois qu’AFRINIC le juge opportun » n’est pas une règle. C’est un pouvoir discrétionnaire. Un pouvoir discrétionnaire exercé sur un objet de contact devient dangereux lorsqu’il est relié à une violation du RSA et à la révocation. Le registre ne devrait pas disposer d’un déclencheur sans limite lui permettant de créer un risque de défaut.

Quatrièmement, la révocation pour défaut de contact chargé des abus est disproportionnée. Le défaut de maintien d’une boîte aux lettres peut être corrigé. Il ne crée pas de numérotation en double. Il ne rompt pas l’unicité. Il ne provoque pas, à lui seul, une défaillance de sécurité du routage. Il peut réduire l’utilité de la base de données. Cela justifie un indicateur de qualité des données et une procédure corrective, et non la peine capitale.

Cinquièmement, l’histoire même de la politique révèle le problème. Avant la ratification, l’adoption de l’ancien mécanisme relatif au contact chargé des abus était extrêmement faible. Un faible taux d’adoption à cette échelle ne prouve pas que des milliers d’opérateurs sont malveillants. Il prouve que la politique ne correspondait pas aux incitations opérationnelles. Lorsqu’une règle n’est pratiquement pas adoptée, la bonne réponse institutionnelle ne consiste pas à la rattacher à la révocation. Elle consiste à la réduire à l’exigence utile minimale : un contact joignable, une validation objective et aucune extension de la responsabilité opérationnelle.

Une règle minimale relative au contact chargé des abus est utile. Une règle extensive de mise en application des abus constitue un blanchiment du mandat.

Amendement proposé 7 : limiter le contact chargé des abus à l’exactitude de l’annuaire

Défaut actuel : La politique relative au contact chargé des abus passe de la publication des coordonnées à la conformité opérationnelle et à une éventuelle révocation.

Principe de remplacement : Les règles relatives au contact chargé des abus devraient être limitées à l’exactitude de l’annuaire du registre et à la joignabilité objective.

Texte proposé :

Chaque ressource de numérotation enregistrée doit renvoyer à un enregistrement de contact chargé des abus comportant au moins un moyen de contact électronique capable de recevoir des notifications ordinaires relatives aux abus. AFRINIC peut vérifier la joignabilité technique de ce moyen de contact par des méthodes automatisées objectives. La vérification doit se limiter à confirmer la possibilité de remise ou de réception et ne doit pas évaluer le fond, l’adéquation, la rapidité, la suffisance juridique ni le résultat de la procédure de traitement des abus du détenteur de la ressource. Le défaut de maintien d’un contact joignable chargé des abus peut entraîner l’ajout d’un indicateur de qualité des données du registre, l’envoi d’une notification au détenteur et la limitation temporaire des demandes de mise à jour du registre sans rapport avec la correction des coordonnées. Ce défaut ne doit pas, à lui seul, constituer un motif de révocation de la ressource, de désinscription, d’invalidation RPKI, de suppression du DNS inverse, de refus de transfert ou de cessation de la reconnaissance par le registre.

Cet amendement préserve la partie utile et élimine la partie dangereuse.

Le registre devrait publier l’adresse de la porte. Il ne devrait pas surveiller ce qui se passe à l’intérieur du bâtiment.

VIII. La vérification des contacts doit être prévisible

La politique relative au contact chargé des abus autorise une validation périodique ainsi qu’une validation chaque fois qu’AFRINIC le juge opportun. Elle autorise également le Conseil à modifier les périodes de validation. Cette structure est mauvaise.

Un régime de validation doit être objectif. Il doit comporter des déclencheurs définis. Il doit être proportionné au risque. Il doit éviter les faux positifs. Il doit éviter de transformer des défaillances automatisées en défauts juridiques. Il doit reconnaître que les systèmes de messagerie peuvent échouer pour des raisons ordinaires : filtres antispam, erreurs DNS, pannes temporaires, greylisting, défaillances de fournisseurs, rotation du personnel, intégration après fusion et contrôles de sécurité. Il ne doit pas créer une voie par laquelle un problème temporaire de courrier électronique devient une arme institutionnelle.

La bonne conception est simple.

Valider lors de la création. Valider après une modification du contact par le détenteur. Valider après une preuve objective de rejet ou de défaillance. Valider périodiquement, mais pas assez souvent pour imposer une charge inutile. Publier l’état de validation. Accorder un délai de correction. Autoriser plusieurs contacts. Autoriser les API. Autoriser des tableaux de bord authentifiés pour les détenteurs. Préserver tous les services de registre nécessaires à la correction du problème. Ne jamais relier le problème à une révocation sans décision indépendante et sans preuve d’un abandon délibéré ou d’une fraude.

Un registre ne doit pas utiliser le refus d’assistance pour empêcher la mise en conformité. Si un détenteur n’est pas conforme parce qu’un contact est défaillant, le registre doit tout de même fournir l’assistance nécessaire pour le corriger. Une politique affirmant que les services d’assistance ne peuvent être fournis qu’aux membres conformes peut devenir circulaire : vous ne pouvez pas recevoir d’assistance parce que vous n’êtes pas conforme ; vous ne pouvez pas vous mettre en conformité parce que l’assistance est restreinte. Ce n’est pas de la gouvernance. C’est un piège.

Amendement proposé 8 : validation objective et délais de correction

Défaut actuel : La validation peut intervenir chaque fois qu’AFRINIC le juge opportun, et le non-respect peut dégénérer en conséquences graves.

Principe de remplacement : La validation doit être objective, prévisible et susceptible de correction.

Texte proposé :

AFRINIC ne peut valider un enregistrement de contact chargé des abus que : (a) lors de sa création ; (b) lors d’une mise à jour initiée par le détenteur ; (c) après un rejet automatisé objectif ou une défaillance de remise ; (d) après l’obtention d’éléments crédibles montrant que le moyen de contact n’existe plus ; ou (e) dans le cadre d’un cycle de validation planifié qui ne doit pas intervenir plus d’une fois tous les douze mois, sauf si le détenteur choisit une validation plus fréquente. Un échec de validation doit entraîner l’envoi d’une notification écrite à tous les contacts administratifs enregistrés, l’octroi d’un délai de correction d’au moins trente jours et une seconde tentative de validation. Pendant le délai de correction, AFRINIC doit maintenir tous les services de registre nécessaires à la correction de l’enregistrement. Des échecs répétés peuvent être consignés sous la forme d’un indicateur de qualité des données, mais ne doivent pas affecter le contrôle reconnu du détenteur sur la ressource de numérotation en l’absence d’une décision indépendante constatant une fraude, un abandon ou une revendication concurrente.

Cela suffit. Tout le reste relève des autorités chargées de l’application de la loi, des tribunaux, des clients, des fournisseurs et des contrats, et non du registre des ressources de numérotation.

IX. La non-portabilité est le verrouillage originel

L’ancienne logique d’attribution du Manuel consolidé des politiques conserve la mémoire d’un monde dans lequel les adresses étaient liées aux fournisseurs et où la renumérotation était considérée comme une condition normale de sortie. L’espace agrégeable par le fournisseur n’était pas portable. Si un client changeait de fournisseur, l’espace d’adressage devait être restitué et le réseau renuméroté. L’espace indépendant du fournisseur était découragé au motif de son coût pour le routage. Les sous-attributions provenant d’un espace PI étaient restreintes.

Cette approche était autrefois défendue comme une discipline d’agrégation. Dans l’économie moderne de l’IPv4, elle constitue également une doctrine de verrouillage.

La renumérotation forcée n’est pas un inconvénient administratif mineur. Elle peut être coûteuse, risquée et parfois impossible sur le plan opérationnel. Elle peut affecter les pare-feu, les équipements des clients, les ACL, les enregistrements DNS, les systèmes de géolocalisation, les systèmes de réputation, les contrats avec les fournisseurs, les appareils intégrés, les systèmes de surveillance et les registres réglementaires. Elle crée des coûts de changement. Elle favorise les fournisseurs établis. Elle réduit le pouvoir de négociation des clients. Elle transforme la dépendance à l’adressage en captivité commerciale.

Un registre qui prend au sérieux la Primauté du code en fonctionnement devrait traiter la portabilité comme un droit absolu. La table de routage n’est pas gratuite et la désagrégation a un coût. Mais la solution ne consiste pas à refuser par défaut la portabilité. Elle consiste à chiffrer, publier et gérer les externalités de routage sans utiliser le registre comme dispositif de verrouillage commercial.

L’Internet n’est pas devenu précieux parce que chaque réalité opérationnelle pouvait être rangée proprement dans un manuel de politiques. Il est devenu précieux parce que des réseaux indépendants pouvaient interopérer. La portabilité fait partie de cette indépendance.

Une ressource de numérotation qui ne peut pas se déplacer n’est pas une ressource. C’est une laisse.

Amendement proposé 9 : faire de la portabilité la règle par défaut

Défaut actuel : L’ancien langage relatif aux attributions traite les ressources dépendantes d’un fournisseur comme non portables et implique une renumérotation lors d’un changement de fournisseur.

Principe de remplacement : La portabilité devrait être le statut par défaut de toutes les ressources de numérotation lorsque l’unicité et l’exactitude du registre peuvent être préservées.

Texte proposé :

Toutes les ressources de numérotation enregistrées doivent être portables par défaut, sauf si leur détenteur a expressément accepté une condition de non-portabilité strictement définie, limitée dans le temps et contractuellement distincte, en échange d’un service déterminé du registre ou du fournisseur. Un changement de fournisseur amont, de relation client, d’accord commercial, de zone géographique d’utilisation ou de délégation opérationnelle ne doit pas imposer la restitution ou la renumérotation d’une ressource de numérotation lorsque le détenteur reconnu ou le cessionnaire légitime peut maintenir des enregistrements exacts dans le registre et préserver l’unicité. Toute préoccupation liée à l’agrégation doit être traitée au moyen de la transparence des politiques de routage et de la coordination opérationnelle, et non par le refus de portabilité du registre.

Le rôle du registre n’est pas de rendre douloureuse la sortie d’un fournisseur.

X. Les attributions fondées sur la finalité et le mythe de l’utilisation appropriée

Le manuel des politiques définit les attributions comme des ressources accordées à des fins précises, documentées par des organisations déterminées, et qui ne peuvent être sous-attribuées à d’autres parties. Il s’agit d’une autre idée héritée de l’ère de l’allocation qui devient dangereuse après l’apparition de la rareté.

L’attribution fondée sur la finalité cherche à figer, au moment de l’émission, l’utilisation attendue. Mais les réseaux réels évoluent. Les entreprises fusionnent. Les clients se déplacent. Les produits échouent. Les marchés changent. Les centres de données ferment. Les relations de transit évoluent. La rareté de l’IPv4 crée de nouveaux modèles commerciaux. La location apparaît. Le financement apparaît. Des entreprises spécialisées dans la gestion d’adresses apparaissent. Les fournisseurs de services cloud et d’hébergement ont besoin de délégations flexibles. Les entreprises de sécurité ont besoin d’utilisations temporaires. Les entreprises se restructurent. Une règle affirmant que la finalité d’origine reste le fondement de la légitimité devient un piège pour toute évolution commerciale normale.

Le registre peut exiger que le détenteur soit identifiable. Il peut exiger des coordonnées. Il peut exiger que les sous-délégations soient enregistrées à un niveau approprié. Il peut exiger que les responsabilités relatives au contact chargé des abus et aux attestations de sécurité soient claires. Il peut exiger que le contrôle des ressources ne soit pas frauduleux. Il n’a pas besoin de décider si une nouvelle utilisation reste fidèle à la finalité d’origine.

La mise en application de la finalité n’est pas un invariant technique. C’est de la nostalgie morale.

Dans la pratique, elle a pour effet de réprimer la location et la sous-attribution. Cette répression n’empêche pas la location. Elle la pousse vers des structures contractuelles que le registre ne peut pas voir clairement. La base de données devient moins exacte. Les opérateurs deviennent moins transparents. Le registre invoque ensuite cette inexactitude pour justifier davantage de contrôle. C’est la spirale de l’extension progressive de la mise en application.

La solution consiste à reconnaître ouvertement la délégation opérationnelle. Il faut permettre au détenteur d’enregistrer les locataires, les clients, les contacts délégués, les relations de sécurité du routage et les revendications de contrôle limitées dans le temps. Il faut créer de meilleurs champs de données. Il ne faut pas prétendre que le marché n’existe pas.

Un enregistrement de registre qui reconnaît la location est plus exact qu’une politique de registre qui condamne la location avant d’en perdre toute visibilité.

Amendement proposé 10 : reconnaître la délégation opérationnelle et la location

Défaut actuel : Le langage fondé sur la finalité de l’attribution et les restrictions contre la sous-attribution traitent la délégation commerciale comme suspecte.

Principe de remplacement : La location, la sous-attribution, la délégation à des clients et les accords de contrôle opérationnel devraient être reconnus comme des décisions relevant des opérateurs locaux lorsque l’exactitude du registre et l’unicité sont préservées.

Texte proposé :

Un détenteur de ressources peut louer, sous-attribuer, déléguer, financer, nantir, router, parrainer ou conclure de toute autre manière des accords opérationnels ou commerciaux portant sur des ressources de numérotation, à condition que le détenteur reconnu demeure identifiable, que les enregistrements du registre restent exacts au niveau approprié, que les responsabilités relatives au contact chargé des abus et au contact administratif soient claires et qu’aucune revendication concurrente ni fraude ne soit créée. AFRINIC doit fournir des mécanismes de registre permettant d’enregistrer les contacts opérationnels délégués, les relations de contrôle limitées dans le temps, les coordonnées des locataires ou des clients lorsqu’elles sont fournies volontairement ou exigées par la loi, les relations d’autorisation de routage et l’état des conflits. AFRINIC ne doit pas refuser la reconnaissance par le registre au seul motif qu’une ressource est utilisée dans le cadre d’une location, d’une sous-attribution, d’un déploiement chez un client tiers, d’un financement ou de tout autre accord commercial licite.

Ce n’est pas radical. C’est simplement conforme à la vérité.

L’Internet contient déjà ces accords. La base de données ne devrait pas être le dernier endroit où la réalité est autorisée à apparaître.

XI. « Les ressources non enregistrées sont invalides » est une mauvaise formulation

Le manuel des politiques affirme que les ressources doivent être enregistrées et laisse entendre que les ressources non enregistrées sont invalides. Cela peut se comprendre comme une discipline administrative, mais cette formulation est conceptuellement dangereuse.

Invalides dans quel sens ?

Un registre peut affirmer qu’un enregistrement ne fait pas autorité dans sa base de données. Il peut affirmer qu’un détenteur n’a pas fourni les données requises. Il peut affirmer qu’un objet de routage est absent. Il peut affirmer que la délégation du DNS inverse n’est pas fournie. Il peut affirmer que les services RPKI ne sont pas disponibles. Il peut affirmer qu’il ne peut pas valider un contact. Mais il ne peut pas faire cesser la circulation des paquets par simple déclaration. Il ne peut pas effacer des droits contractuels. Il ne peut pas effacer la confiance légitime. Il ne peut pas effacer une décision judiciaire. Il ne peut pas effacer la réalité selon laquelle un bloc est routé, utilisé, payé et indispensable à ceux qui en dépendent.

Lorsqu’un registre qualifie d’invalides des ressources non enregistrées, il se laisse entraîner vers une prétention métaphysique. L’enregistrement du registre devient la réalité. C’est l’inverse de l’ordre correct.

La bonne formulation consiste à dire que l’enregistrement est nécessaire à une publication faisant autorité par le registre. Il n’est pas l’unique source de l’existence opérationnelle. Lorsque le registre et le code en fonctionnement divergent, le registre devrait enquêter, signaler, rapprocher et corriger. Il ne devrait pas déclarer la réalité invalide.

Cette question est importante parce qu’une base de données revendiquant une suprématie métaphysique devient fragile. Si l’enregistrement est erroné, l’institution doit défendre la fiction. Si l’institution défend la fiction, les opérateurs perdent confiance. S’ils perdent confiance, ils cessent de mettre à jour les enregistrements. S’ils cessent de les mettre à jour, le registre devient moins exact. Si le registre devient moins exact, il exige davantage d’autorité. La boucle recommence.

Le registre devrait faire preuve d’humilité, car cette humilité renforce son autorité.

Amendement proposé 11 : remplacer l’invalidité par le statut d’autorité

Défaut actuel : Le langage des politiques laisse entendre que les ressources non enregistrées sont invalides.

Principe de remplacement : L’enregistrement détermine le statut faisant autorité dans le registre, et non la validité métaphysique de l’utilisation opérationnelle.

Texte proposé :

L’enregistrement dans la base de données d’AFRINIC établit l’enregistrement faisant autorité d’AFRINIC pour la ressource de numérotation concernée. Le défaut d’enregistrement ou de mise à jour d’un enregistrement peut affecter la fiabilité des services de registre d’AFRINIC, la joignabilité publique, la délégation du DNS inverse, l’éligibilité aux services de sécurité ou le traitement des transferts. Ce défaut ne doit pas, à lui seul, invalider l’utilisation opérationnelle, éteindre les intérêts reconnus du détenteur, autoriser une confiscation ou permettre une réattribution, sauf si une procédure indépendante ou l’une des conditions énumérées relatives à la fraude, à une revendication concurrente, à l’abandon ou à l’intégrité de la sécurité est satisfaite.

Cet amendement constitue une petite modification textuelle aux conséquences institutionnelles importantes. Il replace le registre sous l’autorité de la réalité.

XII. Le processus communautaire ne peut pas porter la gouvernance des actifs

Le manuel des politiques d’AFRINIC décrit un processus ascendant dans lequel les décisions de politique déterminent les règles selon lesquelles AFRINIC gère et administre les ressources de numérotation. Il valorise la participation, l’ouverture et le consensus. Pour une couche minimale de coordination technique, ce processus peut fonctionner. Pour la gouvernance d’actifs de grande valeur, il ne le peut pas.

Il ne s’agit pas d’une attaque contre la participation. Il s’agit d’une distinction de catégorie.

Une discussion technique ouverte peut aider à identifier les problèmes opérationnels. Elle peut améliorer les pratiques liées aux protocoles. Elle peut révéler les coûts de mise en œuvre. Elle peut créer des normes volontaires. Elle peut publier des recommandations. Mais elle ne peut pas transformer une liste de diffusion, une salle de réunion ou un appel au consensus en autorité juridique sur les actifs des entreprises. Les personnes présentes dans la salle ne sont pas nécessairement des administrateurs, dirigeants, actionnaires, créanciers, clients, gouvernements, investisseurs ou utilisateurs finaux. Ce sont des participants. La participation n’est pas la représentation.

Le problème devient aigu lorsque les politiques affectent la révocation, la transférabilité, la location, la valeur du capital, les mouvements régionaux, l’exposition aux sanctions, les frais du registre, la validité de la sécurité du routage et la continuité opérationnelle. À ce stade, la politique n’est plus simplement une norme technique. Elle devient une gouvernance économique. La gouvernance économique exige un mandat, une autorité juridique, une responsabilité, une procédure régulière, une représentation et une voie de recours.

Le système des RIR tente d’éviter cette conclusion en affirmant qu’il est ascendant. Ascendant depuis qui ? Une personne utilisant une liste de diffusion n’est pas le mandant de chaque réseau de la région. Un employé assistant à une réunion peut ne pas avoir le pouvoir d’engager l’entreprise. Un consultant peut parler avec force sans supporter aucune conséquence opérationnelle. Un observateur gouvernemental peut représenter les intérêts de l’État, mais pas ceux des opérateurs. Un opérateur peut représenter son propre réseau, mais pas le continent. Un employé du registre peut participer au processus alors que le registre mettra ensuite le résultat en application. Ce mélange peut produire une discussion utile. Il ne peut pas fabriquer de souveraineté.

Une salle n’est pas un mandat.

Le processus de politique doit donc être resserré. Il ne devrait produire que des règles relevant de la fonction du registre. Si une règle proposée affecte les droits existants des détenteurs de ressources, la transférabilité, l’utilisation commerciale, le risque de révocation ou la valeur du capital, elle doit soit être facultative, soit être limitée aux futures émissions depuis le pool libre, soit être approuvée au moyen d’un mécanisme juridiquement représentatif liant les mandants concernés. Même dans ce cas, elle doit satisfaire au critère du code en fonctionnement.

La première question à poser pour toute proposition de politique devrait être : quel invariant protège-t-elle ?

Si la réponse est l’unicité, l’exactitude, l’intégrité de la sécurité, la prévention de la fraude, la joignabilité, l’enregistrement des transferts ou la continuité opérationnelle, la proposition peut relever de la couche commune.

Si la réponse est l’équité, la préférence communautaire, le développement régional, la lutte contre la spéculation, la moralité commerciale, la conservation après épuisement ou l’utilisation appropriée, la proposition se situe hors du mandat du registre, sauf si elle est adoptée volontairement par les opérateurs concernés.

Amendement proposé 12 : ajouter un test de champ d’application des politiques

Défaut actuel : Le PDP peut produire de larges règles de gouvernance des ressources sans limite stricte de champ d’application liée aux invariants du code en fonctionnement.

Principe de remplacement : Toute politique doit identifier l’invariant technique qu’elle protège et démontrer sa proportionnalité.

Texte proposé :

Aucune proposition de politique ne doit être présentée, adoptée, mise en œuvre ou appliquée si elle n’identifie pas l’invariant précis de la fonction du registre qu’elle protège. Les invariants reconnus sont : l’unicité de l’enregistrement des ressources de numérotation ; l’exactitude des enregistrements du registre ; la prévention de la fraude dans les enregistrements du registre ; la joignabilité publique ; la coordination liée au routage ; l’intégrité des attestations de sécurité ; l’enregistrement des transferts et des changements de contrôle ; l’enregistrement de l’état des litiges ; et la continuité opérationnelle. Une proposition dont l’effet principal est de réglementer le modèle commercial, les prix, la location, la localisation des clients, la rétention régionale, les mouvements de capitaux, la spéculation, l’utilisation morale, une préférence politique ou la stratégie commerciale du détenteur de ressources se situe hors du champ obligatoire des politiques, sauf si elle est adoptée volontairement par chaque détenteur de ressources concerné ou imposée par une loi contraignante émanant d’une autorité publique compétente.

Cela imposerait une honnêteté intellectuelle. Cela mettrait fin au blanchiment du mandat au niveau procédural.

XIII. La rétroactivité est une confiscation dissimulée

Le modèle des RIR traite souvent la politique comme si elle flottait au-dessus du temps. Une politique est adoptée aujourd’hui ; les ressources émises hier y deviennent soumises demain. Cette hypothèse est intolérable dès lors que les ressources constituent des actifs de valeur.

La rétroactivité n’est pas une nécessité technique. C’est une revendication de pouvoir.

Un registre peut devoir corriger une fraude. Il peut devoir résoudre des revendications concurrentes. Il peut devoir mettre à jour les normes de sécurité applicables à des services volontaires. Il peut devoir se conformer à des décisions judiciaires. Mais il ne devrait pas imposer de nouvelles restrictions économiques à des ressources existantes au seul motif qu’une assemblée de politique a adopté une nouvelle position. Cela détruit la confiance légitime.

La confiance légitime n’est pas un concept sentimental. Elle constitue la base de la formation du capital. Les opérateurs investissent parce qu’ils pensent que les règles ne seront pas réécrites après que l’investissement aura été immobilisé. Les clients signent des contrats parce qu’ils pensent que les intrants nécessaires au service resteront stables. Les prêteurs prêtent parce que les garanties ne sont pas à la merci d’une réinterprétation discrétionnaire. Les acheteurs achètent parce que la transférabilité n’est pas un piège. Les vendeurs vendent parce que le titre sera enregistré. Si un registre peut redéfinir rétroactivement l’utilisation, le transfert, la conformité ou le risque de révocation, tout acteur rationnel applique une décote à l’actif.

Cette décote n’est pas théorique. Elle apparaît dans les prix, les retards de transaction, les frais juridiques, les coûts d’assurance, les conditions de financement et la réduction des investissements dans les réseaux.

Le cadre de politiques d’AFRINIC a besoin d’une clause explicite de non-rétroactivité.

Amendement proposé 13 : non-rétroactivité et protection de la confiance légitime

Défaut actuel : Les politiques peuvent être appliquées à des ressources existantes sans règle forte protégeant la confiance légitime.

Principe de remplacement : Les nouvelles politiques devraient s’appliquer de manière prospective, sauf lorsqu’elles protègent un invariant technique énuméré et utilisent le remède le moins perturbateur.

Texte proposé :

Aucune politique adoptée après la date de l’allocation, de l’attribution, du transfert ou de l’acquisition reconnue d’un détenteur de ressources ne doit réduire rétroactivement la transférabilité, la portabilité, l’utilisation opérationnelle, la délégation commerciale, la capacité de location, la capacité de financement, l’éligibilité aux services du registre ou le contrôle reconnu de cette ressource, sauf si : (a) la politique traite une fraude dans les enregistrements du registre, des revendications concurrentes, une défaillance de l’intégrité de la sécurité ou une menace démontrable pour l’unicité ; (b) la politique utilise le remède le moins perturbateur suffisant pour protéger l’invariant ; (c) les détenteurs concernés reçoivent une notification, les éléments de preuve, un délai de correction et une voie de recours indépendante ; et (d) la continuité opérationnelle est préservée pendant l’examen. Les modifications de politique affectant les droits économiques doivent s’appliquer de manière prospective ou sur la base d’une adhésion volontaire.

C’est le minimum nécessaire dès lors que l’IPv4 constitue du capital.

Un système qui ne peut pas protéger la confiance légitime ne peut pas gouverner des actifs.

XIV. La révocation doit être structurellement séparée de l’administration du registre

Le pouvoir le plus dangereux du système de registre est la révocation. Non pas parce qu’elle est toujours utilisée. Mais parce que son existence modifie les comportements. Un détenteur qui sait que le registre peut révoquer hésitera à le contester. Il évitera les positions impopulaires. Il évitera de déclarer ouvertement les locations. Il traitera toute ambiguïté de politique comme un risque existentiel. Il paiera des frais qu’il conteste. Il acceptera les défauts de procédure. Il intériorisera la peur.

Ce n’est pas de la coordination. C’est de la domination.

Aucun RIR ne devrait disposer d’un pouvoir unilatéral de désinscription sur des ressources intégrées aux opérations, sauf pour des invariants étroits et démontrables du code en fonctionnement : attribution en double, fraude à l’enregistrement, défaillance de l’intégrité de la sécurité, abandon explicite ou décision indépendante contraignante. Même dans ces cas, le remède devrait être proportionné. Le premier remède devrait être la correction. Le deuxième devrait être le signalement du conflit. Le troisième devrait être la suspension d’un service non essentiel. La désinscription effective devrait être rare, faire l’objet d’une décision et préserver la continuité.

Un registre ne peut pas être à la fois teneur de registres, plaignant, enquêteur, juge et exécuteur.

C’est l’un des enseignements centraux d’AFRINIC. Le litige n’a pas révélé qu’un membre pouvait paralyser un registre. Il a révélé qu’un registre doté d’une théorie extensive de la révocation pouvait menacer des actifs opérationnels avant de découvrir que les tribunaux, les créanciers, les membres et les États n’acceptaient pas l’image qu’il se faisait de lui-même. La crise institutionnelle qui en a résulté n’était pas un argument en faveur d’une plus grande souveraineté du registre. Elle démontrait que cette souveraineté n’avait jamais été légitime.

Le manuel des politiques devrait comporter un pare-feu strict contre la révocation.

Amendement proposé 14 : pare-feu contre la révocation

Défaut actuel : Les manquements aux politiques et aux obligations contractuelles peuvent ouvrir la voie à une désinscription ou à une révocation au-delà d’une nécessité technique étroite.

Principe de remplacement : La révocation doit être exceptionnelle, susceptible d’un examen indépendant et limitée à des conditions techniques ou juridiques énumérées.

Texte proposé :

AFRINIC ne doit pas révoquer, désinscrire, récupérer, réattribuer, supprimer la délégation du DNS inverse, mettre fin à la publication RPKI ni compromettre de toute autre manière la reconnaissance opérationnelle d’une ressource de numérotation par le registre, sauf dans l’une des situations suivantes : (a) décision indépendante définitive ou ordonnance judiciaire contraignante ; (b) fraude prouvée dans l’enregistrement du registre affectant de manière substantielle le contrôle de la ressource ; (c) enregistrement en double ou attribution en double active ne pouvant être résolu par une correction moins perturbatrice ; (d) abandon explicite et écrit par le détenteur reconnu ; (e) urgence liée à l’intégrité de la sécurité dans laquelle une mesure temporaire est nécessaire pour prévenir un préjudice imminent au système de registre lui-même et fait l’objet d’un examen indépendant dans un bref délai défini ; ou (f) non-paiement de frais de services de registre strictement définis, après notification, délai de correction, examen indépendant et préservation d’un enregistrement minimal de continuité. Aucune question liée à l’utilisation commerciale, à la location, à la localisation des clients, au prix d’un transfert, au traitement des abus, à l’évaluation des besoins, à la rétention régionale ou à la participation aux politiques ne doit, à elle seule, constituer un motif de révocation.

Sans un tel pare-feu, chaque politique devient une arme.

XV. La responsabilité doit suivre le pouvoir

Un registre privé ne peut pas exercer un pouvoir sur une infrastructure publique tout en plafonnant sa responsabilité comme un petit bureau de services. C’est le problème de responsabilité au cœur du système des RIR.

La règle économique est simple : la partie qui détient le contrôle doit supporter le coût d’un contrôle exercé à tort, faute de quoi ce contrôle doit être supprimé. Si AFRINIC peut bloquer un transfert valant des millions, elle ne peut pas affirmer que sa responsabilité est purement administrative. Si elle peut interdire un mouvement sortant, elle ne peut pas affirmer qu’elle n’affecte pas la valeur de marché. Si elle peut traiter le non-respect comme une violation conduisant à la révocation, elle ne peut pas affirmer que la valeur de la ressource est spéculative et ne relève pas de sa responsabilité. Si elle peut conditionner l’assistance, elle ne peut pas affirmer que la perte du membre lui est extérieure.

Le pouvoir sans responsabilité crée un aléa moral. Le registre internalise les avantages du pouvoir discrétionnaire : frais, pertinence, autorité politique, prestige institutionnel et pouvoir de négociation. Il externalise les coûts : transactions perdues, frais juridiques, perturbations du réseau, préjudices subis par les clients, dépréciation des actifs, décote de financement et risque pour les infrastructures étatiques. Il s’agit d’un équilibre fondé sur une rente de gouvernance.

Le remède consiste soit à imposer la responsabilité, soit à réduire le pouvoir. Il n’existe aucune solution institutionnelle magique.

Je préfère moins de pouvoir. Un registre ne devrait pas devenir l’assureur de chaque transaction réseau. Il ne devrait pas devenir un régulateur des services publics. Il ne devrait pas devenir un tribunal. La meilleure réponse consiste à limiter son autorité afin que son exposition à la responsabilité reste gérable. Mais lorsque le registre conserve un pouvoir discrétionnaire défavorable, sa responsabilité doit augmenter.

Amendement proposé 15 : symétrie entre responsabilité et pouvoir

Défaut actuel : Le pouvoir discrétionnaire du registre peut affecter la valeur des actifs tandis que l’institution décline la responsabilité correspondante.

Principe de remplacement : Toute mesure discrétionnaire défavorable doit emporter une responsabilité proportionnelle, faute de quoi ce pouvoir discrétionnaire doit être remplacé par des règles objectives.

Texte proposé :

Toute décision discrétionnaire d’AFRINIC qui retarde, rejette, annule, suspend, compromet ou conditionne le transfert, la portabilité, la reconnaissance par le registre, la délégation du DNS inverse, la publication RPKI ou le contrôle opérationnel reconnu d’un détenteur de ressources doit être soumise à une motivation documentée, à la communication des éléments de preuve, à une voie de recours indépendante, à des délais de service définis et à une responsabilité pour les pertes directes causées par la mauvaise foi, la faute lourde, le mépris téméraire des limites de la politique ou une action excédant l’autorité énumérée du registre. Lorsqu’AFRINIC n’accepte pas cette responsabilité, la décision concernée doit être limitée à des critères objectifs de vérification et ne doit comporter aucun jugement discrétionnaire économique, commercial, régional ou relatif au respect des politiques.

Cet amendement oblige l’institution à choisir.

Soit elle est un registre restreint à faible responsabilité, soit elle est un décideur puissant assumant une responsabilité réelle. Le modèle actuel veut les deux. C’est précisément pourquoi il échoue.

XVI. Le sophisme de la continuité du registre

La défense la plus courante du contrôle à la manière d’AFRINIC est la continuité. Le registre doit rester stable. La région ne doit pas perdre les services de registre. La base de données doit continuer à faire autorité. Par conséquent, l’institution doit être protégée.

Cet argument confond deux choses : la continuité de la fonction de registre et la continuité du pouvoir du registre.

La fonction de registre est importante. L’unicité des ressources de numérotation est importante. Les registres publics sont importants. La délégation du DNS inverse est importante. La continuité du RPKI est importante. Les enregistrements de transfert sont importants. Les enregistrements de contact sont importants. Les données historiques sont importantes. Les journaux d’audit sont importants. Les enregistrements de litige sont importants.

Le pouvoir de l’entreprise est différent. Son conseil, son modèle de frais, son appareil de politiques, sa stratégie contentieuse, sa théorie de la mise en application et son idéologie du transfert ne sont pas identiques à la fonction du registre. Ils peuvent changer. Ils peuvent être remplacés. Ils peuvent échouer. Ils peuvent être contournés. L’Internet ne devrait pas s’effondrer parce qu’une société privée est mal gouvernée ou se trouve dans une situation de conflit juridique.

L’architecture future doit donc prévoir un mécanisme de relève. Celui-ci ne devrait pas être traité comme une improvisation d’urgence. Il devrait constituer une exigence normale de conception.

Chaque détenteur de ressources devrait avoir le droit d’exporter l’état de son registre. Chaque registre devrait conserver des enregistrements versionnés, auditables et placés sous séquestre indépendant. Chaque ressource devrait disposer d’une voie de continuité si le registre devient insolvable, capturé, paralysé, sanctionné, techniquement compromis ou juridiquement incapable de fonctionner. Chaque litige devrait être isolé afin qu’il ne gèle pas les services régionaux. Toute dépendance au RPKI et au DNS inverse devrait être assortie de règles de succession. Chaque ressource devrait pouvoir être transférée vers un registre successeur qualifié ou un système d’enregistrement décentralisé.

Ce n’est pas hostile aux registres. C’est favorable à la continuité.

Le système actuel des RIR a traité la continuité des RIR comme une immortalité institutionnelle. C’est l’inverse de ce qu’il faudrait faire. Le meilleur moyen de préserver la continuité du registre consiste à rendre tout registre individuel remplaçable.
h3>Amendement proposé 16 : la portabilité et le basculement comme droits liés au registre

Défaut actuel : La politique d’AFRINIC ne prévoit pas de droit ferme, pour le détenteur de ressources, à la portabilité du registre ou au basculement.

Principe de remplacement : La portabilité et le basculement constituent l’architecture minimale d’une fonction de registre indispensable.

Texte proposé :

Chaque détenteur de ressources reconnu a le droit d’obtenir, à des intervalles raisonnables et lors d’événements importants de risque touchant le registre, une exportation authentifiée de son état de registre, comprenant les enregistrements de ressources, l’identité du détenteur, les objets de contact, l’historique des transferts, les données de délégation, les données de DNS inverse, les métadonnées liées à la RPKI le cas échéant, les enregistrements relatifs à l’état des litiges et les journaux d’audit raisonnablement nécessaires à la continuité. AFRINIC doit participer à un système de continuité du registre indépendant, placé sous séquestre, versionné et auditable. Si AFRINIC devient incapable ou refuse de fournir les services essentiels du registre, ou si un déclencheur indépendant de continuité est satisfait, les détenteurs de ressources peuvent transférer l’administration de leurs ressources vers un registre successeur qualifié ou un mécanisme décentralisé d’enregistrement reconnu, sans perte d’unicité, de transférabilité ou de reconnaissance opérationnelle.

C’est la réponse sérieuse minimale à une défaillance du registre.

Sans portabilité, le registre n’est pas un service. C’est un point de prise d’otage.

XVII. La RPKI et les assertions de sécurité ne doivent pas devenir des armes d’exécution

La RPKI est une infrastructure de sécurité. Elle ne doit pas être convertie en mécanisme d’exécution des politiques.

Un registre qui contrôle la publication RPKI peut créer une nouvelle forme de coercition. Il peut ne pas révoquer directement la ressource. Il peut, à la place, compromettre l’assertion de sécurité. Dans un monde où les réseaux s’appuient sur la validation de l’origine des routes, cela peut avoir de graves conséquences opérationnelles. Toute réforme de politique doit donc traiter la RPKI et les services de sécurité du registre comme des services critiques pour la continuité, et non comme des récompenses discrétionnaires accordées en cas de conformité.

La règle doit être claire : si un détenteur est reconnu, ses assertions de sécurité doivent être maintenues, sauf si l’assertion est frauduleuse, techniquement invalide, soumise à une décision judiciaire ou à l’origine d’une urgence touchant l’intégrité de la sécurité. La RPKI doit valider le contrôle, et non l’obéissance.

Le désaccord d’un détenteur avec une politique ne doit pas rendre ses routes moins sûres. Une boîte aux lettres d’abus défaillante ne doit pas invalider une ROA. Un litige de transfert doit créer des métadonnées de conflit, et non une rupture silencieuse de la sécurité. Un litige relatif aux frais ne doit pas se transformer en sanction sur l’origine des routes sans procédure régulière ni garanties de continuité.

Les systèmes de sécurité perdent leur légitimité lorsqu’ils sont utilisés dans des conflits de gouvernance.

Amendement proposé 17 : neutralité des services de sécurité

Défaut actuel : Les cadres de politique laissent souvent la possibilité que les services du registre, y compris les services liés à la sécurité, deviennent des leviers de conformité.

Principe de remplacement : Les assertions de sécurité doivent suivre le contrôle reconnu et la validité technique, et non l’obéissance aux politiques.

Texte proposé :

AFRINIC doit exploiter la RPKI, le DNS inverse et les services connexes de sécurité ou de délégation comme des services de continuité du registre liés au contrôle reconnu et à la validité technique. AFRINIC ne doit pas suspendre, retirer, invalider ou refuser ces services afin de faire pression dans des litiges relatifs à l’utilisation commerciale, des désaccords sur la politique de transfert, des plaintes liées au traitement des abus, des préoccupations relatives à l’utilisation régionale, des litiges concernant les frais sans examen indépendant, ou des désaccords de politique non techniques. Toute mesure défavorable concernant un service de sécurité doit être limitée à la fraude, à une revendication concurrente, à une invalidité technique, à une demande explicite du détenteur, à une décision contraignante d’un tribunal ou d’une instance indépendante, ou à une urgence étroitement définie touchant l’intégrité de la sécurité et soumise à un examen indépendant rapide.

Cet amendement empêche la prochaine couche de blanchiment de mandat.

Lorsqu’un outil de sécurité devient un outil d’exécution, la sécurité perd la confiance.

XVIII. Le bon test de transfert

Une politique de transfert correcte peut tenir sur une page.

Le registre doit savoir que la source exerce le contrôle. Il doit savoir que la destination existe. Il a besoin de données exactes. Il doit préserver l’unicité. Il doit mettre à jour le DNS inverse et les métadonnées de sécurité. Il doit gérer les litiges. Il doit interopérer avec d’autres registres. Il a besoin de délais de service. Il a besoin d’un recours. Il a besoin d’un audit.

Tout le reste relève de l’idéologie.

Voici le test de transfert qui devrait remplacer le cadre actuel :

1. Identifier la ressource.
2. Vérifier le détenteur actuellement reconnu ou son représentant autorisé.
3. Vérifier qu’aucune revendication concurrente active, mesure de gel pour fraude, décision judiciaire ou mesure de gel imposée par une instance indépendante n’empêche la mise à jour.
4. Recevoir l’instrument de transfert ou une preuve équivalente du changement de contrôle.
5. Recevoir des enregistrements exacts concernant le bénéficiaire du transfert.
6. Préserver ou transférer les enregistrements de DNS inverse et de RPKI.
7. Publier le transfert ou l’état du conflit dans un délai défini.
8. Permettre un recours en cas de rejet.
9. Conserver des journaux d’audit.
10. Ne pas juger le prix, la géographie, le modèle économique, la spéculation, le besoin, la location ou la moralité régionale.

Cela suffit.

C’est aussi mieux pour AFRINIC. Un registre qui traite les transferts rapidement et de manière neutre devient plus fiable. Un registre qui bloque les transferts devient moins fiable, car le marché trouve d’autres moyens de réaliser les transactions.

Le but n’est pas d’empêcher les transferts en dehors de la base de données. Le but est de faire de la base de données l’endroit le plus sûr pour les enregistrer.

Amendement proposé 18 : une section complète de remplacement sur les transferts

Texte proposé :

Transférabilité. Toutes les ressources de numérotation reconnues sont transférables, sauf si elles font l’objet d’un gel temporaire défini en raison d’une revendication concurrente, d’une fraude avérée dans le registre, d’une décision judiciaire contraignante, d’une décision d’une instance indépendante ou d’une restriction écrite explicite du détenteur, acceptée volontairement au moment de l’acquisition.

Champ d’application. Les transferts peuvent être internes à un registre, interregistres, entre registres successeurs, liés à une fusion, liés à une acquisition, liés à un financement, liés à un statut historique, partiels, complets, permanents ou limités dans le temps lorsqu’ils peuvent être enregistrés techniquement.

Rôle du registre. AFRINIC enregistre les transferts. Elle n’approuve pas les transactions commerciales, ne fixe pas les prix, ne juge pas les besoins commerciaux, ne détermine pas l’usage commercial approprié, n’impose pas la conservation régionale et ne réglemente pas la spéculation.

Exigences objectives. AFRINIC doit enregistrer un transfert lorsque le cédant a démontré un contrôle reconnu ou une autorité légale, que la ressource est identifiée de manière unique, que le bénéficiaire a fourni des informations exactes au registre et que les enregistrements nécessaires à la continuité peuvent être mis à jour.

Motifs de refus interdits. AFRINIC ne doit pas refuser un transfert en raison de la géographie du bénéficiaire, de la géographie de la source, de la géographie des clients, du lieu d’acheminement prévu, du prix d’achat, de l’intention de louer, de l’utilisation à des fins de financement, de l’absence d’un besoin évalué par le registre, d’une préférence pour la conservation régionale ou d’un désaccord avec un modèle commercial licite.

Délai. AFRINIC doit enregistrer le transfert ou émettre un rejet fondé sur des preuves dans un délai de dix jours ouvrables pour les transferts ordinaires et de vingt jours ouvrables pour les transferts interregistres, à l’exclusion du temps pendant lequel le demandeur ne fournit pas les preuves objectives spécifiquement demandées.

Rejet. Un rejet doit identifier le critère énuméré qui n’est pas satisfait, les preuves utilisées, la mesure corrective disponible et la voie de recours.

Recours. Un transfert rejeté peut faire l’objet d’un recours auprès d’un organe de révision indépendant ayant le pouvoir d’ordonner l’enregistrement par le registre.

État du litige. Lorsque des revendications concurrentes existent, AFRINIC doit enregistrer l’état du conflit et préserver la continuité opérationnelle jusqu’à sa résolution.

Aucune perte de statut. Le statut historique ou équivalent ne doit pas être perdu lors d’un transfert, sauf si le détenteur choisit expressément de l’abandonner.

Audit. AFRINIC doit conserver des journaux d’audit suffisants pour vérifier les délais, les preuves, les actions du personnel et les modifications apportées aux enregistrements.

Il s’agit d’une politique qu’un opérateur, un investisseur, un tribunal et un ingénieur peuvent comprendre.

Voilà la norme.

XIX. Contact d’abus : une section complète de remplacement

La politique relative aux contacts d’abus devrait également être réécrite dans une seule section claire. Elle doit être utile, mais limitée.

Amendement proposé 19 : une section complète de remplacement sur les contacts d’abus

Texte proposé :

Objet. L’objectif de l’enregistrement des contacts d’abus est d’améliorer la joignabilité publique pour les notifications opérationnelles et liées aux abus associées aux ressources de numérotation. La présente section régit uniquement l’exactitude de l’annuaire du registre.

Exigence. Chaque objet inetnum, inet6num et aut-num enregistré doit faire référence à au moins un objet de contact d’abus ou, lorsque cela est approprié, en hériter d’un objet parent.

Contenu. L’objet de contact d’abus doit contenir au moins un moyen de contact électronique capable de recevoir des notifications ordinaires.

Validation. AFRINIC peut valider la délivrabilité ou la capacité de réception par des moyens automatisés objectifs lors de la création, de la mise à jour, d’un événement de rejet objectif, d’une preuve crédible d’inexistence ou d’un cycle annuel planifié.

Limites. AFRINIC ne doit pas évaluer le contenu, la rapidité, l’adéquation, la suffisance juridique ou le résultat du processus de traitement des abus du détenteur. AFRINIC ne doit pas obliger le détenteur à accepter des pièces jointes, à éviter les formulaires, à répondre dans une langue particulière, à enquêter sur les signalements, à divulguer des informations sur les clients ou à prendre des mesures contre des utilisateurs, sauf lorsque la loi applicable ou une décision indépendante l’exige.

Échec. Un échec de validation déclenche une notification, un délai de correction et un indicateur de qualité des données, public ou interne. Il n’affecte pas, à lui seul, le contrôle reconnu de la ressource de numérotation.

Correction. AFRINIC doit fournir l’accès au registre et l’assistance raisonnablement nécessaires pour corriger l’enregistrement du contact d’abus pendant toute période de non-conformité.

Sanctions interdites. L’échec du contact d’abus, à lui seul, ne doit pas justifier la révocation, la suppression du registre, le refus de transfert, la suspension de la RPKI, la suppression du DNS inverse ou la réattribution.

Escalade. Les données de contact frauduleuses peuvent être renvoyées au processus général de lutte contre la fraude dans le registre, lequel doit inclure des preuves, une notification, un délai de correction, un examen indépendant et une protection de la continuité opérationnelle.

Publication. AFRINIC peut publier l’état de validation et la date de la dernière validation dans l’enregistrement du registre, sous réserve de garanties relatives à la vie privée, à la sécurité et à la lutte contre le harcèlement.

Cela conserve la fonction de contact et supprime la dérive d’exécution.

Le registre reste utile. Il cesse de prétendre être la police des abus.

XX. Le développement des politiques doit inclure des garanties pour les mandants concernés

Le PDP a besoin d’un amendement structurel. Un processus ouvert ne suffit pas. Il doit être encadré par le champ d’application, l’impact et la protection des mandants concernés.

Une politique qui modifie le format de données d’un objet de contact n’est pas la même chose qu’une politique qui modifie la transférabilité. Une politique qui définit un champ de sécurité du routage n’est pas la même chose qu’une politique qui restreint les mouvements sortants d’IPv4. Une politique qui attribue de futures ressources provenant d’un pool libre n’est pas la même chose qu’une politique qui impose de nouvelles conditions aux ressources existantes. Le PDP doit reconnaître ces catégories.

Voici la classification minimale :

Classe A : politique relative aux mécanismes du registre. Champs de données, formats, méthodes de publication, validation technique, normes d’audit et autres règles qui ne portent pas atteinte aux intérêts existants des détenteurs.

Classe B : politique d’attribution du pool libre. Critères pour la distribution future de ressources non attribuées, s’il en reste.

Classe C : politique ayant un impact sur les détenteurs. Règles qui affectent la transférabilité, la portabilité, l’utilisation commerciale, les frais, les services, le risque de révocation, les services de sécurité, l’état des litiges ou le contrôle reconnu de ressources existantes.

La classe A peut utiliser le consensus ordinaire du PDP. La classe B peut utiliser le consensus ordinaire du PDP pour les attributions futures, car les demandeurs peuvent choisir de présenter ou non une demande. La classe C ne peut pas reposer sur un simple consensus ouvert. Elle doit exiger une notification juridique aux détenteurs concernés, une évaluation d’impact, une application volontaire ou prospective, un examen indépendant et une majorité qualifiée des détenteurs légaux de ressources concernés si une application obligatoire est proposée.

Cela ne rend pas l’élaboration des politiques impossible. Cela empêche une salle de réunion de gouverner des actifs qu’elle ne possède pas.

Amendement proposé 20 : classification des politiques et consentement des détenteurs concernés

Défaut actuel : Le PDP ne distingue pas suffisamment les règles techniques du registre de la gouvernance économique.

Principe de remplacement : Les politiques ayant un impact plus élevé exigent une légitimité plus forte.

Texte proposé :

Les propositions de politique doivent être classées avant discussion comme relevant de la classe A — mécanismes du registre, de la classe B — attribution future du pool libre, ou de la classe C — impact sur les détenteurs existants. Une proposition de classe C est toute proposition susceptible d’affecter de manière importante la transférabilité, la portabilité, la location, l’utilisation commerciale, le financement, les frais, la continuité des services, l’accès aux services de sécurité, l’exposition à la révocation ou le contrôle reconnu des détenteurs de ressources existants. Les propositions de classe C doivent faire l’objet d’une notification directe aux détenteurs concernés, de la publication d’une évaluation des impacts économiques et opérationnels, d’une analyse de l’autorité juridique, d’une analyse de non-rétroactivité et d’un examen indépendant. L’application obligatoire aux ressources existantes doit nécessiter soit l’adhésion volontaire des détenteurs concernés, soit une autorité contraignante de droit public, soit l’approbation par une majorité qualifiée définie des détenteurs légaux de ressources concernés votant en qualité de mandants, et non de simples participants.

Cet amendement rétablit la distinction entre discussion et délégation.

La salle chargée des politiques peut conseiller. Elle ne peut pas confisquer par consensus.

XXI. Les frais doivent être liés à la fonction de registre, et non à l’ambition institutionnelle

Le conflit de politique d’AFRINIC ne concerne pas seulement les transferts et les contacts d’abus. Il concerne aussi la structure des coûts. Le modèle plus large des RIR utilise des adhésions et des frais liés aux ressources obligatoires pour financer des institutions dont les activités dépassent la fonction minimale de registre. Dès lors que les ressources sont des actifs rares et que les services du registre sont indispensables, les frais deviennent une taxe sur la continuité.

Un registre peut facturer des services de registre. Il peut recouvrer des coûts raisonnables. Il peut financer la sécurité, l’audit, la publication, l’assistance et l’infrastructure de continuité. Mais il ne doit pas utiliser des frais obligatoires pour financer la défense politique, l’expansion institutionnelle, le théâtre communautaire, les efforts de statut international ou un appareil d’exécution sans rapport avec les invariants du code en fonctionnement.

Le principe économique est celui de la causalité des coûts. Les utilisateurs doivent payer les coûts causés par leur utilisation du registre. Ils ne doivent pas payer des rentes de monopole parce qu’ils ne peuvent pas partir. Si la portabilité existe, les frais sont disciplinés. Si la portabilité n’existe pas, les frais deviennent une forme d’extraction.

La politique tarifaire doit donc être réécrite autour des services minimaux du registre et des droits de sortie.

Amendement proposé 21 : séparation entre frais et fonctions

Défaut actuel : Les frais du registre peuvent financer de larges activités institutionnelles plutôt qu’un service de registre limité.

Principe de remplacement : Les frais obligatoires doivent être liés au coût objectif des services du registre et aux droits de portabilité.

Texte proposé :

Les frais obligatoires facturés comme condition de reconnaissance par le registre doivent être limités au recouvrement raisonnable des coûts liés à la maintenance des enregistrements du registre, à la publication, à l’exploitation des services de sécurité, à l’audit, au séquestre de continuité, à l’enregistrement des transferts, à la validation des contacts et à l’assistance aux détenteurs directement nécessaire à ces fonctions. AFRINIC doit comptabiliser séparément la défense de politiques, les événements communautaires, la représentation institutionnelle, l’exécution discrétionnaire, la stratégie contentieuse et les activités sans lien avec le registre. Un détenteur de ressources ne doit pas être tenu de financer des activités sans lien avec le registre comme condition au maintien du contrôle reconnu de ressources de numérotation. Lorsqu’un détenteur choisit un registre successeur qualifié ou un mécanisme de portabilité, AFRINIC doit fournir les services d’exportation et de transition à des tarifs fondés sur les coûts.

Cela révélerait le coût réel du service de registre.

Une base de données ne devrait pas coûter comme un gouvernement.

XXII. La politique doit reconnaître la réalité des actifs sans prétendre créer la propriété

Le système des RIR craint le langage de la propriété parce que la propriété réduit le pouvoir discrétionnaire. Si les ressources de numérotation sont des actifs assimilables à des biens, le registre ne peut pas se comporter comme leur propriétaire. Si les détenteurs disposent d’intérêts assimilables à ceux d’un propriétaire fondés sur la confiance légitime, la révocation devient difficile. Si la transférabilité est reconnue, la morale antispéculation perd de sa force. Si l’IPv4 est un capital, la politique du registre devient économiquement importante et juridiquement contestable.

Le système affirme donc que les ressources de numérotation ne sont pas des biens.

C’est trop simpliste.

Le registre n’a pas besoin de trancher toute la métaphysique de la propriété. Des juridictions différentes peuvent traiter les ressources de numérotation différemment. Les tribunaux peuvent les qualifier selon les règles de la faillite, des contrats, de la fiscalité, des garanties, de la responsabilité délictuelle, des injonctions ou du droit statutaire. Les marchés peuvent leur attribuer un prix. Les opérateurs peuvent s’y fier. Les prêteurs peuvent les décoter ou les accepter. Le registre ne devrait pas déclarer qu’elles sont des biens dans tous les sens juridiques. Mais il ne devrait pas non plus nier l’existence d’intérêts assimilables à la propriété afin de préserver son propre pouvoir discrétionnaire.

Le bon langage de politique est neutre à l’égard des actifs et compatible avec les tribunaux.

Il devrait dire : les ressources de numérotation sont des identifiants opérationnels enregistrés dans un registre ; les détenteurs peuvent avoir des intérêts contractuels, statutaires, équitables, bénéficiaires, possessoires, fondés sur la confiance légitime ou d’autres intérêts juridiques ou économiques au regard du droit applicable ; AFRINIC ne tranche pas ces intérêts, sauf aux fins des enregistrements du registre ; l’enregistrement d’AFRINIC n’éteint pas les droits déterminés par l’autorité juridique compétente ; les enregistrements de transfert et de contrôle doivent suivre la réalité licite et opérationnelle.

Cela suffit.

Amendement proposé 22 : reconnaissance neutre à l’égard des actifs

Défaut actuel : Le langage hostile à la propriété est utilisé pour soutenir le pouvoir discrétionnaire du registre et nier la réalité du marché.

Principe de remplacement : La politique doit reconnaître les intérêts juridiques et économiques sans prétendre qu’AFRINIC les crée ou les possède.

Texte proposé :

Les ressources de numérotation sont des identifiants opérationnels de l’Internet enregistrés aux fins d’unicité et de coordination. AFRINIC ne crée pas de titre souverain sur les ressources de numérotation et ne tranche pas tous les intérêts juridiques susceptibles de naître en vertu du droit applicable. Les détenteurs de ressources peuvent disposer d’intérêts contractuels, statutaires, équitables, bénéficiaires, fondés sur la confiance légitime, de sûreté, de transfert ou d’autres intérêts juridiques ou économiques reconnus par le droit applicable, les contrats, les pratiques du marché, une décision judiciaire ou la dépendance opérationnelle. Les enregistrements du registre AFRINIC doivent chercher à refléter le contrôle reconnu et l’état pertinent des conflits sans nier, éteindre ou outrepasser des intérêts juridiques au-delà de la fonction limitée de registre d’AFRINIC.

Ce langage est plus exact que les deux extrêmes. Il nie qu’AFRINIC soit propriétaire. Il évite des affirmations universelles de propriété. Il permet au droit, aux marchés et aux opérations de jouer leur rôle.

XXIII. La politique doit supprimer la morale antispéculation

La présentation de 2026 indique qu’AFRINIC n’attribue pas de valeur monétaire et que les ressources de numérotation ne sont pas des marchandises destinées à la spéculation. Ce n’est pas une affirmation technique. C’est une morale économique. Elle ne devrait pas figurer dans une politique de registre.

La spéculation n’est pas l’opposé de l’infrastructure. Elle est l’un des mécanismes par lesquels les marchés évaluent la rareté future. Certaines formes de spéculation sont nuisibles lorsqu’elles impliquent fraude, manipulation, abus de monopole ou tromperie. Ce sont des catégories juridiques. Mais acheter un actif rare sous-utilisé parce que l’on pense qu’il aura davantage de valeur plus tard n’est pas un problème relevant du registre. Cela peut accroître la liquidité. Cela peut révéler un prix. Cela peut déplacer les ressources vers une utilisation future à plus forte valeur. Cela peut financer des détenteurs qui, autrement, conserveraient un inventaire improductif. Cela peut créer un stock destiné aux marchés de location.

Un registre qui condamne la spéculation tout en contrôlant la transférabilité n’est pas neutre. Il choisit une idéologie d’attribution plutôt qu’une autre. Ce choix dépasse son mandat.

Le bon test n’est pas de savoir si une transaction est spéculative. Le bon test consiste à déterminer si le registre peut préserver l’unicité, l’exactitude, la continuité de la sécurité et la preuve du contrôle.

Amendement proposé 23 : supprimer le langage antispéculation

Défaut actuel : Les documents de politique invoquent un langage hostile à la marchandisation ou à la spéculation pour justifier des restrictions.

Principe de remplacement : Le registre ne doit pas juger les motivations d’investissement.

Texte proposé :

AFRINIC ne doit pas refuser, retarder, conditionner ou stigmatiser une transaction du registre au motif qu’une ressource de numérotation a une valeur monétaire, est louée, est financée, est détenue pour une utilisation future, est acquise à des fins d’investissement, est donnée en garantie ou est transférée contre rémunération. L’évaluation de politique d’AFRINIC doit être limitée aux invariants de la fonction de registre : unicité, exactitude, preuve du contrôle, prévention de la fraude, continuité de la sécurité, joignabilité et état des litiges.

Cet amendement retire le théâtre moral du registre.

Les paquets ne se soucient pas de savoir si le détenteur a une thèse d’investissement.

XXIV. La politique doit traiter la géographie comme une métadonnée opérationnelle, et non comme une source d’autorité

La géographie compte dans certains contextes. La conformité juridique peut dépendre d’une juridiction. La fiscalité peut dépendre du lieu. Le service à la clientèle peut dépendre du marché. Le déploiement des centres de données peut compter. Les gouvernements peuvent réglementer les réseaux situés sur leur territoire. Mais la géographie du registre n’est pas la géographie de la propriété.

La région AFRINIC est une limite de service. Ce n’est pas une limite de titre. Ce n’est pas une limite morale. Ce n’est pas un peuple constitutionnel. Elle ne transforme pas les adresses IP en propriété régionale. Elle ne donne pas à un registre privé le pouvoir de décider où le capital peut se déplacer.

Une ressource peut être enregistrée dans une région, acheminée mondialement, utilisée par des clients multinationaux, louée sur un autre marché, annoncée par plusieurs ASN ou déplacée après une acquisition. Rien de cela ne menace l’unicité. Une partie de ces informations peut être pertinente pour les données de contact ou les métadonnées juridiques. Cela ne justifie pas une interdiction de transfert.

Amendement proposé 24 : enregistrements de registre neutres sur le plan géographique

Défaut actuel : Les étiquettes régionales sont utilisées pour restreindre les mouvements économiques.

Principe de remplacement : La géographie peut être enregistrée lorsqu’elle est utile, mais elle ne doit pas servir de barrière à la transférabilité.

Texte proposé :

AFRINIC peut enregistrer la région de service, le lieu du détenteur, le lieu du contact administratif ou des métadonnées relatives au lieu d’exploitation fournies volontairement, lorsque cela est utile aux services du registre ou à la conformité juridique. Ces métadonnées ne doivent pas déterminer la propriété, le titre, le contrôle reconnu, la transférabilité, la portabilité, la légitimité de l’utilisation commerciale, la légitimité de la location ou le droit à la continuité du registre. Le lieu d’acheminement, la géographie des clients, la géographie des revenus, la juridiction de constitution ou la région d’utilisation prévue ne doivent pas constituer des motifs de refus de reconnaissance ou de transfert par le registre.

L’Internet est mondial parce que les identifiants ne sont pas des terres.

Un registre qui l’oublie devient un poste-frontière.

XXV. La politique doit définir un examen indépendant avant la crise

Les mécanismes de recours sont souvent conçus après le début du conflit. C’est trop tard. Un registre capable d’affecter la valeur d’un actif doit intégrer un examen indépendant dans la politique elle-même.

L’indépendance signifie davantage qu’un réexamen par le personnel. Elle signifie que l’examinateur n’est pas la même institution que celle qui a pris la décision, qu’il ne dépend pas des mêmes incitations internes de politique, qu’il peut ordonner une correction et qu’il peut agir assez rapidement pour préserver la valeur opérationnelle. Pour les affaires urgentes, des mesures provisoires doivent exister. Pour les litiges relatifs à l’état du registre, la règle par défaut doit être la préservation du dernier état opérationnel vérifié.

L’organe de révision n’a pas besoin de devenir un tribunal mondial. Il doit traiter les litiges liés à la fonction du registre : mises à jour des enregistrements, refus de transfert, état de conflit, indicateurs relatifs aux contacts d’abus, tentatives de révocation, interruptions de services de sécurité, demandes de portabilité et déclencheurs de continuité. Les litiges juridiques peuvent toujours être portés devant les tribunaux. L’organe de révision peut s’en remettre aux tribunaux lorsque cela est nécessaire. Son rôle consiste à empêcher le registre d’agir comme un exécuteur unilatéral.

Amendement proposé 25 : examen indépendant du registre

Défaut actuel : Les décisions du registre ayant un impact sur les actifs ne font pas l’objet d’un examen suffisamment indépendant, rapide et contraignant.

Principe de remplacement : Toute mesure défavorable du registre exige un examen indépendant et une continuité provisoire.

Texte proposé :

AFRINIC doit établir ou rejoindre un mécanisme indépendant de révision du registre pour les mesures défavorables affectant le transfert, la portabilité, le contrôle reconnu, l’état du conflit, la publication du registre, la délégation du DNS inverse, le service RPKI, la révocation, la récupération ou le refus de service. Le mécanisme de révision doit avoir le pouvoir d’émettre des ordonnances provisoires de continuité, d’exiger la préservation du dernier état vérifié du registre, d’imposer la publication de métadonnées de conflit, d’ordonner la correction du registre et d’attribuer les frais lorsque les limites de la politique sont dépassées. AFRINIC ne doit pas mettre en œuvre de mesure défavorable irréversible avant la fin de l’examen, sauf en cas d’urgence étroitement définie touchant l’intégrité de la sécurité et examinée dans un bref délai défini.

Cet amendement relève de l’hygiène institutionnelle.

Un registre qui craint l’examen ne devrait pas détenir de pouvoir.

XXVI. La politique doit adopter l’isolation des litiges

Le système des RIR a la mauvaise habitude de permettre à un seul litige de menacer l’ensemble de l’institution. C’est un défaut de conception. Les litiges doivent être isolés.

Si un détenteur est impliqué dans un litige de transfert, la région ne devrait pas perdre les services du registre. Si le registre traverse un conflit de gouvernance, les détenteurs ne devraient pas perdre la continuité. Si une élection du conseil d’administration échoue, la RPKI ne devrait pas échouer. Si une affaire judiciaire gèle un compte, la publication de la base de données devrait se poursuivre. Si une ressource fait l’objet de revendications concurrentes, les ressources sans lien ne devraient pas être touchées. Si un objet de contact est invalide, le bloc ne devrait pas disparaître. Si une politique est contestée, le registre ne devrait pas s’effondrer.

L’isolation des litiges est un principe fondamental du code en fonctionnement. L’Internet est résilient parce que les défaillances sont contenues. La gouvernance du registre devrait suivre la même architecture.

Amendement proposé 26 : règle d’isolation des litiges

Défaut actuel : La politique n’isole pas suffisamment les litiges de la continuité du registre.

Principe de remplacement : Les litiges doivent être enregistrés et contenus, et non autorisés à compromettre des ressources ou des services sans lien.

Texte proposé :

AFRINIC doit isoler les litiges du registre à la plus petite ressource, au plus petit enregistrement, au plus petit service ou au plus petit détenteur concernés. Un litige concernant une ressource ne doit pas compromettre les autres ressources du même détenteur en l’absence de preuves spécifiques et d’un examen indépendant. Un litige concernant un détenteur ne doit pas compromettre les services régionaux du registre. Un litige de gouvernance, financier, contentieux, relatif au conseil d’administration, au personnel ou aux politiques au sein d’AFRINIC ne doit pas compromettre l’accès des détenteurs aux enregistrements essentiels du registre, au traitement des transferts, à la continuité du DNS inverse, à la continuité de la RPKI ou à l’exportation de l’état du registre. En cas d’incertitude, AFRINIC doit préserver le dernier état opérationnel vérifié et enregistrer des métadonnées de conflit.

C’est ainsi que les systèmes techniques survivent. La gouvernance devrait apprendre d’eux.

XXVII. La bonne architecture de politique

Les amendements ci-dessus peuvent être résumés sous la forme d’une nouvelle architecture.

La couche commune ne devrait contenir que :

• l’unicité des identifiants ;
• l’exactitude du registre ;
• la preuve du contrôle reconnu ;
• la joignabilité publique et opérationnelle ;
• la prévention de la fraude dans les enregistrements du registre ;
• l’enregistrement des transferts et de la portabilité ;
• la continuité du DNS inverse et des services de sécurité ;
• les métadonnées relatives à l’état des litiges ;
• les journaux d’audit ;
• l’examen indépendant ;
• le basculement et l’exportation de l’état du registre.

La couche de l’opérateur local devrait décider :

• de la location ;
• de la sous-attribution ;
• de la géographie des clients ;
• de la stratégie de routage ;
• du modèle économique ;
• du financement ;
• de la détention d’actifs ;
• de la tarification ;
• du déploiement de l’infrastructure ;
• de la procédure de traitement des abus ;
• de la conformité juridique locale ;
• des contrats avec les clients ;
• de la répartition des risques opérationnels.

La couche d’adoption devrait décider :

• si de nouvelles normes techniques sont mises en œuvre ;
• si des champs de données enrichis sont utilisés volontairement ;
• si un détenteur choisit un niveau de service supérieur ;
• si un détenteur rejoint un mécanisme de portabilité ou de registre décentralisé ;
• si les marchés reconnaissent un nouveau type d’enregistrement ;
• si les tribunaux considèrent qu’un enregistrement du registre constitue une preuve suffisante ;
• si les opérateurs acheminent le trafic conformément aux assertions de sécurité publiées.

C’est la Note 64 appliquée à la politique d’AFRINIC.

La Spécification initiale minimale maintient la couche commune à un niveau réduit. La Décision future localisée maintient les conséquences commerciales et opérationnelles là où elles doivent être. L’Adoption volontaire empêche une salle chargée des politiques de déclarer l’existence d’une réalité future.

Le cadre de politique d’AFRINIC viole ces trois principes lorsqu’il utilise la gestion régionale, le besoin, le langage hostile à la propriété, l’approbation des transferts, la conversion du statut historique, l’escalade relative aux contacts d’abus, les restrictions fondées sur la finalité et la non-portabilité pour élargir l’autorité du registre.

Le remède n’est pas davantage de rhétorique sur la responsabilité. Le remède est moins de pouvoir central.

XXVIII. Un ensemble consolidé d’amendements

Pour rendre cette réforme pratique, l’ensemble complet devrait être soumis comme un seul paquet de politiques. Une modification fragmentaire permet à l’ancienne prétention de souveraineté de survivre dans une autre section. Le paquet devrait contenir les éléments suivants.

1. Politique relative à la fonction et au champ d’application du registre

Adopter la définition de la fonction du registre. Supprimer ou subordonner le langage relatif à la garde d’une ressource publique. Définir l’autorité obligatoire d’AFRINIC en matière de politique uniquement à partir des invariants du code en fonctionnement.

2. Politique de non-rétroactivité et de protection de la confiance légitime

Protéger les ressources existantes contre de nouvelles restrictions portant sur la transférabilité, la portabilité, la location, l’utilisation commerciale et le contrôle reconnu, sauf lorsque des exceptions techniques étroites s’appliquent.

3. Politique d’enregistrement des transferts

Remplacer l’approbation par un enregistrement objectif. Abolir les embargos régionaux sur les transferts sortants. Préserver le statut historique. Supprimer l’évaluation des besoins. Prévoir des délais, des motifs, un audit et un recours.

4. Politique de portabilité et de basculement

Créer pour les détenteurs un droit à l’exportation de l’état du registre, à la portabilité vers un registre successeur, à des enregistrements placés sous séquestre et à des déclencheurs de continuité.

5. Politique de reconnaissance de la délégation opérationnelle et de la location

Reconnaître la location, la sous-attribution, le financement et la délégation comme des réalités pouvant être enregistrées, et non comme des violations.

6. Politique d’annuaire des contacts d’abus

Limiter les règles relatives aux contacts d’abus à la délivrabilité et à l’exactitude de l’annuaire. Supprimer la révocation et les conséquences générales d’exécution.

7. Politique de pare-feu contre la révocation

Limiter les mesures défavorables à la fraude, aux revendications concurrentes, aux décisions judiciaires, aux décisions indépendantes, à l’abandon et aux urgences touchant l’intégrité de la sécurité.

8. Politique d’examen indépendant du registre

Créer un examen contraignant pour les mesures défavorables du registre et des ordonnances provisoires de continuité.

9. Politique de séparation entre frais et fonctions

Lier les frais obligatoires au coût des services du registre et séparer les activités sans lien avec le registre.

10. Politique relative au champ d’application du PDP et aux mandants concernés

Classer les propositions de politique et exiger une légitimité plus forte pour celles qui affectent les détenteurs existants.

Ce paquet ne demanderait pas à AFRINIC de devenir un meilleur souverain. Il constituerait une rétrogradation juridique et technique. C’est précisément le but.

Le registre devrait être utile précisément parce qu’il est limité.

XXIX. Anticiper les contre-arguments

Le premier contre-argument sera que les transferts sans restriction videront l’Afrique de ses ressources IPv4.

C’est faux. Restreindre les transferts ne crée pas d’offre. Cela réduit la valeur des ressources détenues en Afrique et décourage l’offre entrante. Une région qui souhaite davantage d’IPv4 devrait accroître la liquidité, la sécurité juridique et les canaux de financement. Si les réseaux africains ont besoin de ressources, ils entreront en concurrence pour les obtenir. S’ils ne peuvent pas se les permettre, la réponse réside dans le financement, la location, les infrastructures partagées, la transparence du marché et, éventuellement, les subventions publiques accordées par de véritables autorités publiques. Elle ne réside pas dans le contrôle régional des capitaux exercé par un registre privé.

Le deuxième contre-argument sera que les abus augmenteront si le registre ne peut pas révoquer.

Cela confond joignabilité et exécution. Les problèmes d’abus devraient être traités par les opérateurs de réseaux, les clients, les fournisseurs, les tribunaux, les forces de l’ordre, les communautés de sécurité et les contrats. Le registre peut publier les contacts et enregistrer le contrôle. Il ne peut pas devenir un tribunal universel des abus. La révocation est un remède grossier susceptible de nuire à des clients innocents, de causer des dommages collatéraux et d’inviter des pressions politiques. Un indicateur relatif au contact est proportionné. La confiscation ne l’est pas.

Le troisième contre-argument sera que le consensus ascendant confère une légitimité.

Le consensus entre participants peut guider les normes techniques. Il ne peut pas créer une autorité juridique sur des mandants absents. Plus la règle a de conséquences économiques, moins un simple appel au consensus peut la porter. La salle chargée des politiques peut parler en son propre nom. Elle ne parle pas au nom du bilan de chaque détenteur.

Le quatrième contre-argument sera que les ressources de numérotation ne sont pas des biens.

Même si elles ne sont pas des biens dans un sens absolu, AFRINIC n’en est toujours pas la propriétaire. Nier la propriété ne crée pas la souveraineté du registre. La bonne politique est neutre à l’égard des actifs : enregistrer le contrôle, préserver les revendications juridiques, s’en remettre au droit compétent et cesser d’utiliser le langage hostile à la propriété comme source de pouvoir.

Le cinquième contre-argument sera qu’AFRINIC a besoin d’autorité pour préserver l’exactitude des enregistrements.

C’est l’inverse qui est vrai. Une autorité excessive rend les enregistrements moins exacts parce que les opérateurs cachent la réalité. Un enregistrement limité, sûr et rapide incite les opérateurs à divulguer la réalité. Si la base de données est utile et non punitive, le marché l’utilisera. Si elle est dangereuse, le marché la contournera.

Le sixième contre-argument sera que la portabilité et les registres successeurs fragmentent l’Internet.

La portabilité empêche la fragmentation. Un système sans basculement est fragile. Un système dans lequel l’état du registre peut être exporté, vérifié et maintenu est plus résilient. Le risque n’est pas le remplacement. Le risque est le monopole sans issue.

Le septième contre-argument sera que ces réformes sont trop radicales.

Elles ne sont radicales que si l’on suppose qu’un registre est un souverain. Si l’on suppose qu’un registre est un grand livre, elles sont ordinaires.

XXX. Ce que les politiques d’AFRINIC de 2026 prouvent réellement

Les politiques de 2026 prouvent que l’instinct institutionnel d’AFRINIC n’a pas changé. Elle considère toujours le registre comme une porte. Elle considère toujours le contrôle régional comme légitime. Elle considère toujours le transfert comme une permission. Elle considère toujours les ressources de numérotation comme des objets administrés plutôt que comme des actifs d’opérateurs. Elle continue d’importer l’autorité de la politique communautaire dans la réalité commerciale. Elle veut toujours renforcer le rôle du registre en tant qu’autorité plutôt que de rendre le registre remplaçable.

La politique relative aux contacts d’abus prouve une version plus douce de la même erreur. Elle commence par un besoin valable du registre, puis y attache une escalade de conformité. C’est ainsi que fonctionne la dérive d’exécution. Personne n’annonce la tyrannie. On annonce la qualité des données.

La politique de transfert prouve la version plus dure. Elle transforme les catégories du registre en droits de mouvement. C’est ainsi que fonctionne le contrôle des capitaux. Personne n’annonce l’expropriation. On annonce la gestion responsable.

L’ancien manuel de politique fournit le vocabulaire. Ressource publique. Conservation. Besoin. Non-propriété. Non-portabilité. Finalité spécifique. Communauté. Gardien. Ces mots ont autrefois été considérés comme inoffensifs. Ils ne le sont pas lorsqu’ils sont attachés à des actifs rares.

C’est pourquoi AFRINIC n’est pas un problème isolé. Elle est le miroir le plus clair.

Le système des RIR a commencé comme un ensemble de commis chargés d’identifiants de faible valeur. Il est devenu un ensemble de points d’étranglement de droit privé contrôlant un capital rare. Il n’a jamais reconstruit son mandat juridique, son modèle de responsabilité, sa théorie de la représentation, son architecture de portabilité ou sa conception du basculement. Il s’appuie toujours sur la mémoire émotionnelle de l’Internet des débuts : consensus approximatif, ressource publique, communauté, gestion responsable. Ces mots ne peuvent pas porter la charge moderne.

L’IPv4 a changé le système. Le langage de politique, lui, n’a pas changé.

Ce décalage est la crise.

XXXI. La Primauté du code en fonctionnement comme test de politique

La Primauté du code en fonctionnement fournit un test strict pour chaque clause.

Cette clause protège-t-elle l’unicité ?

Améliore-t-elle l’exactitude du registre ?

Empêche-t-elle la fraude dans les enregistrements ?

Préserve-t-elle les assertions de sécurité ?

Permet-elle d’enregistrer les transferts avec davantage d’exactitude ?

Isole-t-elle les litiges ?

Préserve-t-elle la continuité opérationnelle ?

Assure-t-elle la portabilité et le basculement ?

Si oui, elle peut avoir sa place dans la couche obligatoire du registre.

Sinon, elle doit être locale, volontaire, contractuelle, fondée sur le marché ou relever du droit public. Elle ne doit pas être introduite clandestinement dans le manuel de politique du registre.

Selon ce test, de nombreuses règles d’AFRINIC échouent. Les restrictions régionales sur les transferts sortants échouent. L’évaluation des besoins pour les transferts échoue. Le langage antispéculation échoue. La suppression du statut historique échoue. L’exécution fondée sur la finalité des attributions échoue. La non-portabilité imposée échoue. La révocation liée aux contacts d’abus échoue. La validation « chaque fois qu’AFRINIC le juge approprié » échoue. La mise en balance communautaire appliquée aux actifs existants échoue. La récupération des transferts non autorisés échoue. La révocation générale pour non-conformité aux politiques échoue.

Certaines règles réussissent. L’unicité réussit. L’exactitude des contacts réussit. Le contrôle de la fraude réussit. L’enregistrement des transferts réussit. La continuité de la sécurité réussit. Les données publiques du registre réussissent. L’audit réussit. L’examen indépendant réussit. Les métadonnées de litige réussissent. Le basculement réussit.

Ce n’est pas une opposition aux politiques. C’est une discipline de politique.

Un système incapable de distinguer ces catégories ne devrait pas gouverner les ressources de numérotation.

XXXII. La séquence de mise en œuvre

Une réforme sérieuse doit être organisée par étapes.

Immédiatement : moratoire sur les mesures défavorables non techniques

AFRINIC devrait suspendre immédiatement toute révocation, récupération, tout refus de transfert, toute atteinte à la RPKI, toute suppression du DNS inverse ou toute atteinte à la reconnaissance par le registre fondée uniquement sur l’utilisation commerciale, la location, la géographie des clients, l’absence de besoin, le prix du transfert, la conservation régionale, le contenu de la réponse aux abus ou un désaccord de politique. Seules la fraude, une revendication concurrente, une urgence touchant l’intégrité de la sécurité, une décision judiciaire, l’abandon ou une décision indépendante devraient justifier une mesure défavorable.

Dans un délai de 90 jours : correction de la politique relative aux contacts d’abus

Remplacer la politique relative aux contacts d’abus par le modèle d’exactitude de l’annuaire. Maintenir les enregistrements obligatoires de contact. Supprimer le lien avec la révocation. Limiter la validation à la délivrabilité objective. Ajouter des délais de correction et des indicateurs de qualité des données.

Dans un délai de 120 jours : règle provisoire de traitement des transferts

Adopter l’enregistrement objectif des transferts pendant la réécriture de la politique complète. Supprimer les embargos régionaux sur les transferts sortants. Publier des délais de service. Publier les motifs de rejet. Créer un recours provisoire.

Dans un délai de 180 jours : amendement relatif au champ d’application du PDP

Ajouter le test du champ d’application des politiques et classer les propositions. Exiger une analyse d’impact pour celles qui affectent les détenteurs existants.

Dans un délai de 270 jours : conception de la portabilité et du basculement

Publier un format d’exportation de l’état du registre, une procédure de séquestre, une liste de déclencheurs de continuité, des critères de qualification des registres successeurs et un plan de succession pour la RPKI et le DNS inverse.

Dans un délai de 12 mois : réécriture complète de la fonction du registre

Remplacer l’ancienne architecture de gestion responsable et de conservation par le modèle limité de fonction du registre. Supprimer les règles de non-portabilité par défaut, l’exécution fondée sur la finalité, les excès hostiles à la propriété et le langage antispéculation.

Dans un délai de 18 mois : organe de révision indépendant

Rendre opérationnel un examen indépendant avec mesures provisoires d’urgence et pouvoir d’ordonner la correction du registre.

Cette séquence est importante. Si la politique de transfert est réécrite sans réforme de la révocation, le registre reste dangereux. Si le contact d’abus est corrigé sans réforme du champ d’application du PDP, la dérive d’exécution revient. Si la portabilité est conçue sans non-rétroactivité, les détenteurs restent exposés. Si la responsabilité est discutée sans réduction du pouvoir, l’institution résistera. Le paquet doit être cohérent.

XXXIII. Le point économique plus profond

L’économie de l’IPv4 n’est pas compliquée. La politique, elle, l’est.

L’IPv4 est rare. Il est utile. Il permet de générer des revenus. Il est intégré dans des systèmes opérationnels. Il peut être loué. Il peut être transféré. Il peut être financé. Il peut être perdu à la suite d’une action du registre. Il s’agit donc d’un actif en capital, que le registre apprécie ou non cette expression.

Lorsqu’un intrant devient un capital, la gouvernance de cet intrant change. Le système a besoin de droits clairs, de faibles coûts de transaction, d’enregistrements fiables, d’une exécution prévisible, de transferts neutres, d’un règlement des litiges et d’une symétrie de responsabilité. Si ces éléments sont absents, le capital subit une décote. Cette décote n’est pas supportée par des spéculateurs abstraits. Elle est supportée par les réseaux, les clients et les régions.

Les choix de politique d’AFRINIC augmentent cette décote.

Le verrouillage régional réduit la valeur de sortie. L’évaluation des besoins augmente le risque de transaction. L’approbation écrite crée des retards. La perte du statut historique réduit l’offre entrante. Le langage de récupération augmente le risque de confiscation. La révocation liée aux contacts d’abus crée un risque opérationnel extrême. La non-portabilité augmente les coûts de changement. La rhétorique hostile à la propriété réduit la valeur de financement. L’autorité de la politique communautaire accroît l’incertitude juridique. L’absence de basculement accroît le risque institutionnel. La faiblesse de la responsabilité augmente le risque de contrepartie.

Chacun de ces éléments devient un coût du capital.

Un acheteur rationnel l’intègre dans son prix. Un prêteur l’intègre dans son prix. Un locataire l’intègre dans son prix. Un assureur l’intègre dans son prix. Un client le paie indirectement. Une région en souffre.

C’est pourquoi la rhétorique de l’équité est inversée. Une politique qui rend les actifs moins liquides n’aide pas les réseaux pauvres. Elle leur nuit. Les réseaux riches peuvent engager des avocats, recourir à des courtiers, structurer leurs opérations autour des restrictions, acheter ailleurs ou absorber les retards. Les réseaux pauvres ont besoin de règles claires, d’une offre liquide, de prix prévisibles et de faibles coûts de transaction. Ils sont les premières victimes du pouvoir discrétionnaire du registre.

La pénalité de pauvreté n’est pas causée par les marchés. Elle est causée par une mauvaise conception du marché.

Un bon registre réduirait les coûts de transaction. La politique d’AFRINIC les augmente.

Un bon registre rendrait les ressources finançables. La politique d’AFRINIC les rend utilisables sous conditions.

Un bon registre attirerait l’offre entrante. La politique d’AFRINIC risque de la piéger.

Un bon registre enregistrerait la réalité. La politique d’AFRINIC menace la réalité parce qu’elle n’a pas demandé la permission.

Voilà l’acte d’accusation économique.

XXXIV. Le choix institutionnel

AFRINIC a maintenant un choix, même si elle ne le voit peut-être pas encore.

Elle peut rester un projet de souveraineté. Elle peut continuer à parler de gestion responsable, de protection régionale des ressources, de contrôle communautaire, de non-propriété, de conservation et de conformité aux politiques. Elle peut continuer à traiter les transferts comme des permissions et les contacts comme des crochets d’exécution. Elle peut continuer à imaginer que l’enregistrement du registre crée la réalité. Elle peut continuer à compter sur la solidarité institutionnelle du système des RIR. Elle peut continuer à rechercher une protection contre les conséquences juridiques ordinaires.

Cette voie mène à moins d’autorité, et non à davantage.

Les opérateurs la contourneront. Les marchés lui appliqueront une décote. Les tribunaux la remettront en question. Les gouvernements finiront par remarquer qu’un registre privé revendique un pouvoir sur l’infrastructure sans responsabilité de droit public. Les investisseurs intégreront le risque dans leurs prix. Les membres traiteront le registre comme un adversaire. Les systèmes d’enregistrement alternatifs deviendront attrayants. Plus le registre insistera sur sa souveraineté, plus il démontrera la nécessité de son remplacement.

Ou AFRINIC peut redevenir un registre limité.

Elle peut protéger l’unicité. Elle peut publier des enregistrements exacts. Elle peut traiter les transferts de manière neutre. Elle peut reconnaître la location. Elle peut préserver les contacts. Elle peut maintenir la continuité de la RPKI et du DNS inverse. Elle peut fournir des audits. Elle peut soutenir la portabilité. Elle peut construire un mécanisme de basculement. Elle peut accepter un examen indépendant. Elle peut réduire les frais obligatoires à la fonction du registre. Elle peut laisser les marchés, les tribunaux, les opérateurs et les clients traiter les questions qui ne relèvent pas du registre.

Cette voie rendrait AFRINIC plus utile et moins puissante.

Être utile suffit.

Un registre devrait vouloir être indispensable parce qu’on lui fait confiance, et non parce qu’il est impossible de le quitter.

XXXV. Conclusion : le grand livre doit vaincre le trône

Le cadre de politique d’AFRINIC n’est pas seulement un document administratif local. Il est le miroir du premier défaut de conception du système des RIR.

Le système n’a jamais répondu à la question fondamentale. Qu’exige réellement le code en fonctionnement de la couche des ressources de numérotation ?

Au lieu de cela, il a construit des salles. Il a construit des rituels. Il a construit des mots. Communauté. Gestion responsable. Ressource publique. Région. Conservation. Besoin. Consensus. Confiance. Ascendant. Puis l’IPv4 est devenu un capital. Les mots ne se sont pas réduits. Ils se sont étendus. Le registre a cessé d’être un grand livre et a auditionné pour la souveraineté.

C’est pourquoi les politiques de 2026 sont importantes. Elles montrent l’ancien instinct sous sa forme actuelle. La politique de transfert devient un contrôle des capitaux. La politique relative aux contacts d’abus devient une dérive d’exécution. Le manuel de politique devient un texte constitutionnel pour le pouvoir d’un registre privé.

La solution n’est pas de demander à AFRINIC d’être un souverain plus bienveillant. La solution consiste à mettre fin à la prétention de souveraineté.

Les modifications de politique sont concrètes :

• définir AFRINIC comme un opérateur de la fonction de registre, et non comme le gardien du capital régional ;
• limiter la politique obligatoire aux invariants du code en fonctionnement ;
• abolir les embargos régionaux sur les transferts sortants ;
• remplacer l’approbation des transferts par un enregistrement objectif des transferts ;
• préserver le statut historique et la portabilité entrante et sortante ;
• reconnaître la location, la sous-attribution, le financement et la délégation opérationnelle ;
• supprimer l’évaluation des besoins pour les transferts ;
• supprimer la morale antispéculation ;
• remplacer le langage selon lequel une ressource non enregistrée est invalide par un langage relatif au statut d’autorité ;
• limiter les règles relatives aux contacts d’abus à l’exactitude de l’annuaire ;
• supprimer les conséquences de révocation en cas de défaillance du contact ;
• créer un pare-feu contre la révocation ;
• protéger la confiance légitime par la non-rétroactivité ;
• séparer l’administration du registre de l’exécution ;
• créer un examen indépendant ;
• exiger l’exportation de l’état du registre, le basculement et la portabilité ;
• lier les frais à la fonction réelle du registre ;
• classer les politiques selon leur impact et exiger une légitimité fondée sur les mandants concernés.

Il ne s’agit pas de réformes destinées à faire du RIR un meilleur dirigeant. Ce sont des amendements destinés à rendre le dirigeant inutile.

L’Internet n’a pas besoin d’un souverain régional contrôlant les identifiants. Il a besoin d’un grand livre fidèle sur lequel des réseaux indépendants peuvent compter.

Le registre peut enregistrer. Il peut coordonner. Il peut protéger l’unicité. Il peut préserver les assertions de sécurité. Il peut publier les conflits. Il peut aider à rendre les transferts lisibles. Il peut maintenir l’exactitude du carnet d’adresses.

Il ne peut pas transformer la géographie en titre.

Il ne peut pas transformer la communauté en propriété.

Il ne peut pas transformer les contacts en obéissance.

Il ne peut pas transformer le transfert en permission.

Il ne peut pas transformer la rareté en rente institutionnelle.

Il ne peut pas transformer les réseaux en fonctionnement en otages.

Un registre n’est pas un État.

Une salle chargée des politiques n’est pas une législature.

Une région de service n’est pas un peuple.

Une base de données n’est pas un trône.

Le grand livre doit vaincre le trône.

Voilà ce que signifie la Primauté du code en fonctionnement lorsqu’elle est appliquée à la politique d’AFRINIC.

Pas de blanchiment de mandat.

Pas de trahison du code en fonctionnement.

La Primauté du code en fonctionnement.

Notes sur les sources

1. AFRINIC, Manuel consolidé des politiques, version 1.6, publié le 17 novembre 2020. Les dispositions pertinentes comprennent la description du développement des politiques, les objectifs relatifs à l’IPv4, les exigences d’enregistrement, les concepts d’attribution et de portabilité, le langage hostile à la propriété relatif à l’IPv6 et les restrictions concernant les ressources spéciales. https://afrinic.net/policy/manual
2. AFRINIC, « Vue d’ensemble des politiques ratifiées — 4 février 2026 », couvrant AFPUB-2020-GEN-006-DRAFT03 et AFPUB-2018-GEN-001-DRAFT07. https://afrinic.net/policy/overview/ratified-04-02-2026
3. AFRINIC, Politique de transfert des ressources de numérotation, AFPUB-2020-GEN-006-DRAFT03, ratifiée le 4 février 2026. https://afrinic.net/policy/proposals/2020-gen-006-d3
4. AFRINIC, Mise à jour de la politique relative aux contacts d’abus, AFPUB-2018-GEN-001-DRAFT07, ratifiée le 4 février 2026. https://afrinic.net/policy/proposals/2018-gen-001-d7
5. Lu Heng, « Trahison du code en fonctionnement : comment le système des RIR a retourné le consensus contre la communauté technique », Note 61. https://heng.lu/running-code-betrayal-rir-consensus-against-technical-community/
6. Lu Heng, « Blanchiment de mandat : de la fiction des RIR à une architecture de transition », Note 62. https://heng.lu/mandate-laundering-from-rir-fantasy-to-transition-architecture/
7. Lu Heng, « Spécification initiale minimale, décision future localisée et adoption volontaire pour les systèmes de coordination de l’Internet », Note 64. https://heng.lu/minimum-initial-specification-localized-future-decision-voluntary-adoption-internet-coordination-system/
8. Lu Heng, « L’illusion de stabilité : ce que le système des RIR appelle stabilité, les opérateurs le vivent comme un risque », Note 69. https://heng.lu/the-stability-fallacy-rir-system-stability-operators-risk/
9. Lu Heng, « L’illusion de la continuité du registre », Note 70. https://heng.lu/the-registry-continuity-fallacy/