Le miroir des politiques

Comment les règles 2026 d’AFRINIC transforment le registre, de grand livre en contrôle des capitaux

Lorsque le registre devient une barrière, tenir les registres est devenu une forme de contrôle. Lu Heng examine quelles règles de registre servent les réseaux en activité et lesquelles revendiquent une autorité sur eux.

Un manuel de politiques n’est pas seulement un ensemble de règles. C’est une confession sur l’imagination institutionnelle.

Il nous dit ce que l’institution pense être.

Un registre étroit écrit des règles étroites. Il dit : voici le détenteur de cette ressource de numérotation ; voici le contact public ; voici l’environnement des objets de routage ; voici la chaîne de contrôle ; voici l’état du conflit si un différend existe ; voici l’assertion de sécurité si une telle assertion a été formulée. Il protège l’unicité. Il protège l’exactitude. Il protège l’interopérabilité. Il protège la capacité des réseaux indépendants à continuer de fonctionner sans demander la permission à une instance politique.

Un registre souverain écrit des règles différentes. Il parle de tutelle. Il parle de ressources régionales. Il parle de la communauté comme si celle-ci était une personne juridique. Il parle de besoin, de conservation, d’équité, de conformité, d’usage approprié, d’éligibilité régionale, de conditions de transfert, de traitement des abus, d’éligibilité au support, de révocation et de confiscation. Il décide non seulement de qui est enregistré, mais aussi de qui est autorisé à effectuer des transactions, de l’endroit où la valeur peut circuler, des modèles commerciaux moralement acceptables et du moment où un actif opérationnel peut être enfermé dans une frontière institutionnelle.

Voilà le véritable sens du cadre de politiques d’AFRINIC.

Le point intéressant n’est pas qu’AFRINIC dispose d’une politique de transfert. Tout registre a besoin d’un mécanisme de transfert lorsque l’IPv4 devient rare. Le point intéressant est la manière dont cette politique est écrite. La politique de transfert ratifiée en 2026 ne se contente pas d’enregistrer les transferts. Elle classe les ressources de numérotation selon leur origine et leur région, interdit à certaines ressources de sortir de la région AFRINIC, exige l’approbation écrite d’AFRINIC pour les transferts, refuse de reconnaître les transferts effectués en dehors des canaux approuvés par AFRINIC et soumet les ressources entrantes au régime de politiques d’AFRINIC. La nouvelle politique relative au contact d’abus ne se contente pas d’exiger un contact joignable. Elle crée une obligation de conformité, une vérification périodique, une escalade et, à terme, une exposition à la violation contractuelle. L’ancien Consolidated Policy Manual fournit le terreau plus profond : langage de la ressource publique, présupposés anti-propriété, doctrine de conservation, présupposés de non-portabilité, restrictions d’attribution fondées sur la finalité et théorie du consensus ascendant.

Rien de tout cela n’est accidentel. C’est le résultat naturel d’un registre qui a oublié qu’il était un grand livre.

La couche registre était justifiée par un petit problème technique. Les ressources de numérotation Internet doivent être uniques. Des réseaux différents ne doivent pas revendiquer sans le savoir les mêmes identifiants. Les registres publics doivent rendre possible le dépannage. Les assertions de sécurité doivent être compréhensibles par les parties qui s’y fient. Les transferts doivent être enregistrés afin que le grand livre ne mente pas. Cela suffit à justifier un registre. Cela ne suffit pas à justifier le contrôle, par une institution privée, de l’usage économique, du déplacement géographique, de la location commerciale, de la transférabilité, du traitement financier ou du destin opérationnel d’actifs rares.

Au moment où l’IPv4 est devenue rare, l’ancien langage des registres a cessé d’être inoffensif. Lorsqu’une ressource n’avait aucune valeur marchande significative, le vocabulaire moral d’un registre ne coûtait pas cher. Qualifier l’espace d’adresses de ressource publique, nier le langage de la propriété, imposer le besoin, décourager l’accaparement et exiger la renumérotation ressemblait à de l’hygiène administrative. Une fois que l’IPv4 est devenue précieuse, finançable, louée, vendue, donnée en garantie, disputée en justice et intégrée aux opérations, le même langage est devenu un système de contrôle des actifs.

C’est à ce moment que le modèle des RIR a franchi la ligne.

Un registre n’est pas un État.

Une région de service n’est pas un peuple.

Une réunion de politiques n’est pas un parlement.

Un contact de base de données n’est pas une procuration d’entreprise.

Un consensus communautaire n’est pas une propriété.

Une fiche de registre décrit la réalité ; elle ne la crée pas.

Le miroir des politiques d’AFRINIC révèle l’ensemble du système. Il montre comment un teneur de livres apprend à parler comme un souverain. Il montre comment la coordination technique devient un contrôle des capitaux. Il montre comment la « communauté » devient un mécanisme de blanchiment du mandat. Il montre comment un registre de droit privé revendique une autorité sur les ressources publiques tout en échappant à la responsabilité du droit public. Il montre pourquoi la Primauté du code en fonctionnement n’est plus un slogan. C’est le seul test discipliné qui reste.

La question est simple : qu’exige réellement le code en fonctionnement ?

Il exige l’unicité. Il exige un registre fiable. Il exige la joignabilité. Il exige le contrôle de la fraude. Il exige des métadonnées de sécurité. Il exige l’isolement des différends. Il exige l’enregistrement des transferts. Il exige la continuité opérationnelle. Il n’exige pas d’embargo régional sur les capitaux IPv4. Il n’exige pas qu’un registre décide si les clients d’un réseau sont suffisamment locaux. Il n’exige pas la renumérotation forcée lorsqu’un client change de fournisseur. Il n’exige pas qu’un registre privé décide si les ressources de numérotation sont des marchandises. Il n’exige pas que la vérification du contact d’abus devienne une voie de révocation. Il n’exige pas une évaluation des besoins après que la rareté a déjà transformé l’IPv4 en actif marchand. Il n’exige pas que l’usage non enregistré soit qualifié d’invalide comme si le registre était la source de la vérité opérationnelle. Il n’exige pas qu’une réunion communautaire parle au nom des entreprises, des États, des utilisateurs finaux, des investisseurs ou de l’Internet tout entier.

La bonne réforme n’est pas de faire d’AFRINIC un meilleur souverain. La bonne réforme consiste à mettre fin à la prétention de souveraineté.

Cette note expose en détail le conflit de politiques. Elle propose ensuite des modifications concrètes. Ces modifications ne sont pas cosmétiques. Elles ne demandent pas un contrôle plus indulgent. Elles proposent une conception constitutionnelle différente de la couche des ressources de numérotation : des règles communes réduites au minimum, l’autonomie des opérateurs locaux, l’adoption volontaire, la portabilité obligatoire, la séparation entre registre et enforcement, et une continuité opérationnelle à l’épreuve des différends.

I. Première erreur de la politique : la garde devient propriété sans prononcer le mot propriété

L’ancien cadre de politiques d’AFRINIC emploie le vocabulaire de la tutelle. Il décrit l’allocation et l’attribution d’IPv4 comme la gestion d’une « ressource publique ». Il place AFRINIC dans le rôle de gardien. Il affirme que l’enregistrement est nécessaire pour garantir l’unicité et faciliter le dépannage. Il affirme aussi que la conservation exige un besoin réel, un usage immédiat et l’absence d’accumulation de réserves. Il demande au registre de mettre en balance les besoins des demandeurs et les intérêts de la communauté Internet.

Il existe une version légitime de ce paragraphe.

L’unicité est légitime. L’enregistrement est légitime. L’exactitude des contacts est légitime. La prévention de la fraude est légitime. L’allocation fondée sur le besoin, à partir d’un pool libre non alloué, avait besoin de critères avant que le transfert marchand ne devienne la réalité dominante. Le problème n’est pas qu’un registre ait autrefois exigé une justification avant d’émettre des numéros rares depuis un pool non alloué. Le problème est qu’AFRINIC n’a pas clairement séparé une règle d’allocation du pool libre d’une théorie permanente de contrôle des ressources déjà utilisées dans les opérations.

Cette distinction est le cœur juridique et économique du problème.

Un État peut attribuer des terres publiques en vertu d’une autorité légale, puis définir des droits de propriété. Un registre privé n’est pas un État. Il ne peut pas emprunter le langage de la ressource publique pour créer un intérêt permanent de retour sur des actifs utilisés par les opérateurs, payés par eux, auxquels leurs clients se fient, tarifés par les marchés et défendus devant les tribunaux. Si le registre veut dire que les ressources ne sont pas possédées, il doit aussi accepter la conséquence : il n’en est pas le propriétaire non plus. Il peut être un teneur de registres. Il peut coordonner l’unicité. Il peut être un prestataire de services. Il ne peut pas être le bailleur de l’économie des adresses.

Le langage d’AFRINIC tente de conserver les deux côtés.

Il affirme que les ressources de numérotation ne sont pas une propriété sans restriction. Il affirme qu’elles sont administrées en fiducie. Il affirme que les droits d’usage sont soumis à l’accord et au respect des politiques. Il affirme que certaines ressources ne peuvent pas sortir de la région. Il affirme que les transferts non autorisés peuvent être récupérés. Il affirme que le non-respect des règles relatives au contact d’abus peut devenir une violation contractuelle exposant à la révocation. Il affirme aussi que le registre n’attribue aucune valeur monétaire et que les ressources de numérotation ne sont pas des marchandises destinées à la spéculation. Mais il affirme également que le registre n’assume aucune responsabilité juridique générale pour les conséquences commerciales des transferts et que la diligence appartient aux parties.

Cette combinaison est économiquement instable.

Si AFRINIC a le pouvoir de bloquer la circulation de la valeur, il affecte la valeur. S’il affecte la valeur, il exerce un pouvoir économique. S’il exerce un pouvoir économique, il doit assumer une responsabilité, une représentation et une discipline procédurale proportionnelles à ce pouvoir. S’il refuse la responsabilité, il doit réduire son pouvoir. Il n’existe pas de troisième catégorie dans laquelle un registre privé pourrait contrôler les mouvements de capitaux tout en se décrivant comme un gardien neutre.

Voici la première modification nécessaire : le manuel de politiques doit cesser d’utiliser un contrôle comparable à la propriété sans responsabilité comparable à celle du propriétaire. Il doit définir la fonction du registre comme une fonction d’enregistrement et de coordination, et non comme une tutelle du capital régional.

Modification proposée 1 : remplacer le langage de la tutelle par celui de la fonction de registre

Défaut actuel : Le cadre de politiques traite AFRINIC comme le gardien d’une ressource publique et introduit un langage de mise en balance communautaire dans des règles qui affectent des actifs opérationnels de valeur.

Principe de remplacement : L’autorité politique d’AFRINIC est limitée aux fonctions de registre nécessaires à l’unicité, à l’exactitude du registre, aux assertions de sécurité, à la prévention de la fraude, à l’enregistrement des transferts et à la continuité opérationnelle.

Texte proposé :

La fonction de registre d’AFRINIC consiste à tenir des registres exacts, auditables et interopérables du contrôle des ressources de numérotation Internet administrées par le système de registre AFRINIC. Le rôle d’AFRINIC se limite à protéger l’unicité, à maintenir l’exactitude publique du registre, à soutenir la coordination liée au routage et à la sécurité, à enregistrer les transferts et changements de contrôle, à prévenir la fraude dans les registres et à préserver la continuité opérationnelle. Aucune disposition de la présente politique ne doit être interprétée comme créant, au profit d’AFRINIC ou d’une quelconque communauté politique, une propriété, une autorité souveraine, un titre territorial, une autorité de contrôle commercial ou un intérêt économique réversif.

Ce seul paragraphe supprimerait la fiction à sa source. Il ne détruirait pas le registre. Il le sauverait.

Un registre qui sait qu’il est un registre peut être utile. Un registre qui se croit un État devient dangereux.

II. La doctrine de conservation est morte avec le pool libre

La conservation était le grand argument moral de l’ère de l’allocation. Elle semblait raisonnable parce qu’elle répondait à un problème réel : lorsqu’un registre dispose d’un pool libre fini et que des demandeurs sollicitent des ressources, il faut décider qui les reçoit. L’allocation fondée sur le besoin était une méthode parmi d’autres. Elle n’était jamais parfaite, mais elle avait une justification technico-administrative : éviter le gaspillage tant que les ressources étaient encore distribuées depuis un pool commun.

Ce monde a disparu.

Après l’épuisement, la conservation change de sens. Elle n’alloue plus un pool public gratuit. Elle restreint le déplacement privé d’un capital opérationnel rare. Elle devient un instrument de contrôle. Elle étouffe la liquidité. Elle augmente les coûts de transaction. Elle accroît le risque de hold-up. Elle crée une rareté artificielle à un endroit tandis que des ressources inutilisées ou sous-utilisées restent bloquées ailleurs. Elle récompense la navigation politique plutôt que le déploiement économique. Elle pénalise les réseaux qui ont besoin de souplesse. Elle crée un marché gris parce que le canal officiel est trop lent, trop discrétionnaire ou trop hostile idéologiquement au commerce.

L’économie n’est pas une affaire de sentiment. Les actifs rares se déplacent vers les usages qui ont le plus de valeur lorsque les coûts de transfert sont faibles et les droits clairs. Ce mouvement n’est pas immoral. C’est ainsi que le capital cesse d’être un inventaire mort. Lorsqu’un registre restreint la transférabilité, il ne crée pas l’équité. Il crée un écart entre la valeur opérationnelle de l’actif et son utilisabilité juridique. Quelqu’un paie cet écart : les petits réseaux qui ne peuvent pas accéder à l’offre, les opérateurs qui ne peuvent pas monétiser leurs stocks inutilisés, les clients qui paient des services plus chers, les investisseurs qui décotent les actifs de réseau et les États qui portent le risque d’infrastructure tandis qu’un registre privé conserve un droit de veto administratif.

Une règle de conservation pour l’émission depuis un pool libre non alloué est une chose. Une règle de conservation sur l’IPv4 déjà allouée en est une autre. La première est une discipline de file d’attente. La seconde est un contrôle des capitaux.

Le manuel de politiques ne fait pas cette distinction avec assez de force. Il continue de parler comme si l’accumulation de réserves, les réservations et le besoin réel restaient des principes moraux généraux pendant tout le cycle de vie de l’IPv4. La politique de transfert répète la même erreur en conservant l’évaluation des besoins et les contrôles de conformité dans les transferts. C’est une erreur de catégorie.

Un registre peut exiger la preuve que le cédant contrôle le bloc. Il peut exiger la preuve qu’aucune revendication concurrente n’existe dans le registre. Il peut exiger des coordonnées exactes et des informations exactes sur l’organisation. Il peut exiger l’acceptation des conditions du service de registre. Il peut enregistrer les différends. Il peut refuser de publier un transfert si la source n’est pas le détenteur enregistré ou si un tribunal ou un arbitre indépendant a gelé la ressource. Il n’a pas besoin de demander si le destinataire dispose d’un plan satisfaisant les prévisions de besoin du registre. Le besoin du destinataire est révélé par le prix qu’il est prêt à payer et le risque opérationnel qu’il est prêt à assumer.

L’évaluation du besoin après l’achat sur le marché n’est pas de l’ingénierie. C’est de la planification centrale.

Le registre ne connaît pas mieux que l’acheteur l’avenir commercial de celui-ci. Il ne supporte pas son coût du capital. Il ne paie pas ses clients lorsque le déploiement échoue. Il ne finance pas son infrastructure. Il ne supporte pas le coût d’opportunité d’une transaction retardée. Il ne devrait donc pas être le décideur.

Modification proposée 2 : séparer l’allocation du pool libre du transfert marchand

Défaut actuel : Le cadre de politiques utilise la conservation et le besoin comme principes généraux, permettant à la logique de l’ère de l’allocation de contaminer la réalité de l’ère des transferts.

Principe de remplacement : Les critères fondés sur le besoin ne peuvent s’appliquer qu’aux allocations provenant d’un pool libre AFRINIC non alloué. Ils ne doivent pas s’appliquer aux transferts, locations, sous-attributions, fusions, acquisitions, montages de financement ou changements de contrôle opérationnel concernant des ressources déjà allouées.

Texte proposé :

Les critères d’allocation fondés sur le besoin s’appliquent uniquement à la distribution de ressources non allouées depuis un pool libre administré par AFRINIC. Une fois qu’une ressource de numérotation a été allouée ou attribuée et est détenue par un détenteur de ressource reconnu, tout transfert, toute location, sous-attribution, tout financement, toute délégation opérationnelle, tout déplacement lié à une fusion ou à une acquisition, ou tout autre changement d’usage ne doit pas être refusé sur la base de l’évaluation par AFRINIC du besoin commercial, du calendrier de déploiement, de la géographie des clients, du modèle commercial, du prix ou d’une préférence de conservation, pourvu que soient satisfaites les exigences relatives à l’unicité, à l’exactitude du registre, à la preuve du contrôle et à l’état du différend.

Cette modification ne créerait pas le chaos. Elle supprimerait un faux point de contrôle.

Le problème de la rareté ne se résout pas en gelant les actifs. Il se résout en permettant aux actifs de circuler.

III. Le régionalisme comme contrôle des capitaux

La politique de transfert de 2026 révèle le conflit le plus important. Elle crée une taxonomie des ressources. Certaines sont régionales. Certaines sont réservées. Certaines sont historiques. Certaines sont mondiales. Seules certaines catégories peuvent sortir de la région AFRINIC. L’IPv4 attribuée par AFRINIC est, dans les faits, enfermée dans des conditions de transfert régionales. Les ressources historiques et les ressources transférées vers la région reçoivent un traitement différent. Les ressources entrantes peuvent devenir soumises aux politiques d’AFRINIC. Certaines ressources perdent leur statut historique après transfert. Tout cela est présenté comme une méthode contrôlée de redistribution qui protège le pool AFRINIC restant et renforce le rôle d’AFRINIC comme registre faisant autorité.

Ce n’est pas une coordination technique réduite au minimum. C’est un contrôle des capitaux.

Une adresse IP ne devient pas plus ou moins unique selon la région qui l’utilise. Une route ne porte pas de passeport. BGP ne demande pas si les revenus du détenteur sont africains, européens, asiatiques ou américains. RPKI ne valide pas un préfixe parce que ses clients vivent à l’intérieur d’une frontière de service. Internet n’est pas une union douanière.

L’administration régionale peut être pratique pour fournir un service de registre. Elle ne constitue pas un régime de titres. La région est une zone administrative de service, pas une cage économique. Lorsqu’AFRINIC dit que la classification régionale n’est ni une étiquette visible, ni un droit de routage, ni une restriction d’usage quotidien, elle concède le point essentiel. La classification existe principalement pour déterminer les règles de transfert. En clair : l’étiquette sert à contrôler le déplacement de la valeur.

Voilà le miroir des politiques.

L’argument en faveur du verrouillage régional se drape généralement dans le langage du développement africain. Il affirme que les ressources d’adresses doivent rester disponibles pour les réseaux africains. Il affirme que la rareté ne doit pas être exportée. Cet argument paraît compatissant jusqu’à ce qu’on examine son économie.

Une restriction de transfert ne crée pas davantage d’adresses. Elle crée de l’illiquidité. Elle diminue la valeur des ressources détenues par les réseaux africains parce que leur marché de sortie est limité. Elle réduit la valeur des garanties. Elle diminue l’incitation à découvrir l’offre sous-utilisée. Elle décourage les ressources entrantes, parce que les vendeurs rationnels craindront d’être piégés dans une juridiction à sens unique. Elle crée une décote politique sur les ressources enregistrées auprès d’AFRINIC. Elle encourage aussi les transferts informels, les structures de location, les accords avec prête-noms, le routage sans registres propres et les différends juridiques sur le contrôle.

La région ne s’enrichit pas parce que ses actifs ne peuvent pas partir. Elle s’appauvrit parce que ses actifs ne peuvent pas être valorisés pleinement.

Si l’objectif politique est d’aider les réseaux africains à obtenir de l’IPv4, les bons instruments sont la liquidité du marché, l’enregistrement transparent des transferts, les mécanismes de financement, la reconnaissance de la location, les règles antifraude, l’information ouverte et la réduction des coûts de transaction du registre. Un embargo régional produit l’inverse. Il étouffe la découverte des prix et dit au capital qu’une fois entré dans AFRINIC, il ne pourra pas en sortir librement. Le capital réagit de manière prévisible : il exige une décote ou évite d’entrer.

Ce n’est pas une idéologie. C’est l’évaluation des actifs.

Une ressource qui peut être vendue dans le monde entier vaut davantage qu’une ressource qui ne peut être vendue que régionalement. Une ressource qui peut être donnée en garantie vaut davantage qu’une ressource qui ne le peut pas. Une ressource qui peut être louée ouvertement vaut davantage qu’une ressource qui doit être dissimulée derrière l’ambiguïté politique. Une ressource qui peut être transférée à un registre successeur vaut davantage qu’une ressource piégée dans un registre défaillant. Une ressource protégée contre la radiation unilatérale vaut davantage qu’une ressource dont l’existence dépend de l’interprétation par une institution de droit privé de la politique communautaire.

La politique de transfert impose donc une pénalité de pauvreté tout en prétendant protéger les pauvres.

Elle prend les actifs d’adresses les plus susceptibles d’être détenus dans la région AFRINIC et en réduit la liquidité. Elle dit aux opérateurs africains que leurs avoirs sont moins mobiles, moins finançables et moins commercialisables mondialement que des ressources comparables ailleurs. Puis elle appelle cela de la tutelle.

Voilà pourquoi la protection des ressources régionales échoue dans ses principes mêmes. Une protection qui détruit la valeur de sortie n’est pas une protection. C’est un enfermement.

Modification proposée 3 : abolir les embargos régionaux sur les transferts sortants

Défaut actuel : La politique de transfert limite les transferts sortants d’IPv4 attribuée par AFRINIC et utilise la classification régionale comme fondement du contrôle des mouvements économiques.

Principe de remplacement : Toute ressource de numérotation détenue par un détenteur reconnu devrait pouvoir être transférée à tout registre techniquement compatible ou à tout système d’enregistrement successeur, sous réserve uniquement de la preuve du contrôle, de l’unicité, de l’exactitude du registre, de la continuité de la sécurité et des garanties relatives à l’état du différend.

Texte proposé :

Aucune ressource de numérotation ne doit être soumise à une restriction de transfert en raison de son origine AFRINIC, de sa classification régionale, de la région prévue pour son utilisation, de la géographie des clients, du lieu de l’acheteur, du lieu du vendeur, de son prix commercial ou d’une préférence politique pour sa rétention régionale. AFRINIC doit traiter les transferts sortants et entrants de tous les détenteurs de ressources reconnus lorsque le cédant a démontré son contrôle, que la ressource ne fait pas l’objet d’une revendication concurrente active ou d’un gel pour fraude, que le cessionnaire a fourni des informations exactes pour le registre et que les registres de sécurité et de continuité du registre peuvent être mis à jour sans compromettre l’unicité ou l’interopérabilité.

Une région qui veut davantage d’infrastructure Internet doit rendre son registre plus liquide, plus fiable et moins dangereux. Elle ne doit pas construire un mur de capitaux autour de ses opérateurs.

IV. Le monopole des transferts autorisés

La politique de transfert affirme que les ressources ne sont transférables que si AFRINIC a expressément approuvé le transfert par écrit. Elle affirme aussi qu’AFRINIC ne reconnaîtra pas les transferts effectués en dehors des politiques approuvées et que les ressources transférées en dehors de la politique devront peut-être être rendues aux registres appropriés. Elle exige des contrôles de conformité. Elle prévoit une diligence raisonnable. Elle peut exiger que les destinataires satisfassent aux politiques et accords d’AFRINIC. L’évaluation du personnel souligne que le traitement peut mobiliser beaucoup de ressources, que les accords peuvent devoir être révisés et qu’AFRINIC devrait agir comme facilitateur sans responsabilité juridique.

C’est le schéma classique du contrôle du registre sans responsabilité du registre.

Un registre doit enregistrer les transferts. C’est légitime. Mais il existe une différence entre enregistrer un transfert et autoriser la transaction économique. Dans un modèle de registre correct, les parties effectuent la transaction. Le registre vérifie le contrôle, recherche les revendications concurrentes, met à jour la fiche, préserve la continuité de la sécurité et publie le résultat. Il peut refuser une mise à jour pour des raisons objectives. Il ne devrait pas disposer d’un veto discrétionnaire sur la transaction elle-même.

Le modèle actuel inverse l’ordre. Le transfert n’est considéré comme valable que si le registre l’approuve. Le registre devient ainsi le gardien du déplacement des actifs. Une fois le registre devenu gardien, chaque retard devient une taxe. Chaque exigence imprécise devient une prime de risque. Chaque refus discrétionnaire devient une expropriation cachée. Chaque ambiguïté politique devient un pouvoir de négociation.

C’est une mauvaise économie et une mauvaise conception de registre.

L’économie des coûts de transaction enseigne une leçon simple : lorsqu’un actif est spécifique, rare et intégré aux opérations, les droits d’approbation discrétionnaires créent un risque de hold-up. La partie qui contrôle le goulot d’étranglement peut extraire de la valeur sans être formellement propriétaire. Elle peut retarder. Elle peut demander davantage d’informations. Elle peut réinterpréter les règles. Elle peut attacher des conditions. Elle peut menacer de ne pas reconnaître. Elle peut transformer l’incertitude en soumission.

Dans les marchés commerciaux ordinaires, c’est pourquoi les régimes de propriété privilégient un titre clair, un enregistrement objectif et des règles de transfert prévisibles. Un registre foncier enregistre un titre. Il ne décide pas si l’usine prévue par l’acheteur est moralement suffisante, sauf si une autorité distincte d’urbanisme, dotée d’un mandat de droit public, le prévoit. Un dépositaire de titres enregistre le règlement. Il ne décide pas si l’investisseur fait un pari spéculatif, sauf lorsqu’un cadre réglementaire défini s’applique. Un registre de véhicules enregistre la propriété et la conformité en matière de sécurité. Il ne décide pas si le modèle commercial de l’acheteur améliore la région.

AFRINIC veut le pouvoir de ces trois systèmes et la responsabilité d’aucun.

Si AFRINIC ne fait que faciliter, elle ne doit exercer de veto que pour des motifs objectifs propres au registre. Si elle dispose d’un veto discrétionnaire, elle ne peut pas décliner toute responsabilité pour les conséquences commerciales. La politique ne peut pas dire : nous devons approuver, mais nous ne sommes pas responsables ; nous contrôlons la reconnaissance, mais nous ne fixons pas la valeur ; nous pouvons refuser les transferts, mais nous n’en supportons pas le coût ; nous pouvons exiger la conformité, mais les parties assument la diligence ; nous pouvons récupérer les transferts non autorisés, mais nous ne sommes que des gardiens.

Ce n’est pas de la tutelle. C’est un contrôle asymétrique.

Modification proposée 4 : transformer l’approbation des transferts en enregistrement objectif

Défaut actuel : Les transferts exigent l’approbation écrite préalable d’AFRINIC et les transferts non approuvés sont traités comme non reconnus ou susceptibles d’être récupérés.

Principe de remplacement : Le rôle du registre consiste à enregistrer les changements de contrôle après une vérification objective. Il ne peut refuser que pour des défauts de registre énumérés.

Texte proposé :

AFRINIC ne doit pas agir comme une autorité qui autorise économiquement les transferts de ressources de numérotation. AFRINIC doit enregistrer un transfert après avoir reçu des éléments suffisants démontrant que : (a) le cédant est le détenteur reconnu ou le représentant légalement autorisé du détenteur reconnu ; (b) la ressource est identifiée de manière unique ; (c) aucune revendication concurrente active, aucun gel pour fraude, aucune ordonnance judiciaire ou mesure conservatoire d’un arbitre indépendant ne fait obstacle à la mise à jour du registre ; (d) le cessionnaire a fourni des informations exactes sur le contact et l’organisation ; et (e) la continuité des registres associés, du DNS inverse et des registres de sécurité peut être préservée ou assurée lors de la transition. AFRINIC ne peut refuser ou différer un transfert que pour l’un de ces motifs énumérés et doit fournir un motif écrit, les éléments de preuve invoqués et une voie de recours dans un délai de service défini.

Cette modification rétablit le registre dans son rôle propre. Elle n’affaiblit pas l’exactitude. Elle la renforce en rendant l’enregistrement officiel sûr, rapide et prévisible.

Le moyen le plus simple de créer des transferts non enregistrés est de rendre impossibles les transferts enregistrés.

V. Les transferts non autorisés doivent créer des métadonnées de conflit, pas une confiscation

Le traitement des transferts non autorisés dans la politique est particulièrement dangereux. Lorsqu’un transfert a lieu en dehors de la politique approuvée, AFRINIC peut refuser de le reconnaître et exiger le retour ou la récupération de la ressource. Cela traite la non-reconnaissance par le registre comme si elle constituait une solution. Ce n’en est pas une.

Dans l’Internet réel, un transfert peut comporter plusieurs niveaux de réalité. Un contrat peut exister. Le paiement peut avoir été effectué. Le contrôle opérationnel peut avoir changé. Le préfixe peut être routé par le cessionnaire. Des clients peuvent s’y fier. Un tribunal peut avoir reconnu un intérêt. Un autre registre ou système de sécurité peut avoir reçu des données connexes. La base AFRINIC peut ne pas encore refléter la réalité. Lorsque ces niveaux divergent, le registre a deux choix.

Il peut mentir en prétendant que la fiche du registre est l’unique réalité.

Ou il peut enregistrer le conflit.

La Primauté du code en fonctionnement exige la seconde réponse. Le registre ne doit pas effacer la réalité opérationnelle parce que la transaction n’a pas suivi le rituel préféré. Il doit identifier l’état de conflit, avertir les parties affectées, préserver la dernière fiche vérifiée, accepter les éléments de preuve et orienter le différend vers une procédure neutre. Le but n’est pas de récompenser les transferts informels. Le but est d’empêcher le registre de devenir un bourreau.

Qualifier une ressource d’« invalide » ou de « récupérable » parce que le registre n’a pas approuvé une transaction ne protège pas Internet. Cela le déstabilise. Cela crée de la peur. Cela pousse les parties à dissimuler les preuves. Cela transforme la base de données en arme. Cela peut produire des revendications concurrentes, des arrangements DNS inverses brisés, des ROA cassées, des interruptions pour les clients et des litiges.

Un registre devrait disposer d’un champ d’état de conflit avant de disposer d’une théorie de confiscation.

C’est la différence entre un grand livre et un trône.

Modification proposée 5 : remplacer la récupération par l’enregistrement d’un état de différend

Défaut actuel : Les transferts non approuvés peuvent ne pas être reconnus et être soumis au retour ou à la récupération.

Principe de remplacement : Lorsqu’un transfert est allégué en dehors de la procédure du registre, AFRINIC doit préserver la continuité opérationnelle et enregistrer les métadonnées du différend plutôt que de confisquer ou d’invalider les ressources.

Texte proposé :

Lorsqu’AFRINIC prend connaissance d’un changement de contrôle allégué qui n’a pas encore été enregistré par la procédure du registre, AFRINIC ne doit pas révoquer, récupérer, invalider, supprimer ou réattribuer la ressource pour ce seul motif. AFRINIC doit préserver le dernier état du registre vérifié, créer, selon le cas, une fiche publique ou à accès contrôlé indiquant le conflit, informer les parties affectées connues, solliciter les éléments prouvant le contrôle et l’autorisation et renvoyer les différends non résolus à une procédure indépendante ou reconnue par un tribunal. Les registres ne doivent être mis à jour que sur preuve objective du contrôle, accord des parties, décision définitive ou autre standard de preuve défini. La continuité opérationnelle doit être préservée pendant le différend, sauf en cas d’usage en double, de fraude, d’atteinte à l’intégrité de la sécurité ou d’exception ordonnée par un tribunal.

Cette modification rendrait le registre plus véridique. Elle réduirait aussi les litiges, car les parties n’auraient plus besoin d’une intervention judiciaire d’urgence pour empêcher le registre de transformer une ambiguïté de base de données en menace existentielle.

VI. Le statut historique et le piège de l’importation

La politique de transfert distingue les ressources historiques, régionales, réservées et mondiales. Elle permet à certaines ressources historiques de circuler plus librement. Mais elle crée aussi un piège : les ressources entrantes peuvent devenir soumises aux politiques d’AFRINIC ; le statut historique peut être perdu ; les destinataires peuvent devoir signer des accords AFRINIC ; les transferts peuvent entraîner les actifs dans un environnement politique qu’ils n’ont pas choisi.

C’est une mauvaise conception.

La politique devrait encourager la liquidité entrante. Les réseaux de la région AFRINIC ont besoin d’accéder à l’offre IPv4. Si le registre avertit vendeurs et acheteurs que les ressources importées peuvent perdre leurs protections historiques, être soumises à de nouvelles obligations de conformité ou faire face à de futures restrictions de sortie, les parties rationnelles exigeront une décote ou éviteront AFRINIC. Les réseaux africains s’en trouveront plus mal.

Une ressource entrante ne doit pas être traitée comme une proie.

L’intérêt du registre dans les transferts entrants est simple : garantir l’unicité, garantir l’exactitude de la fiche, garantir la continuité de la sécurité, garantir la joignabilité des contacts et garantir l’absence de revendication concurrente. Il n’a pas besoin de retirer le statut historique. Il n’a pas besoin de transformer le bloc en objet régional entièrement contrôlé. Il n’a pas besoin d’imposer des théories politiques rétroactives. Il doit maintenir l’honnêteté de la base de données.

Le capital importé doit pouvoir repartir. Sinon il n’entrera pas.

Ce principe est élémentaire. Un pays qui souhaite attirer des capitaux étrangers ne commence pas par annoncer que leur sortie est interdite. Un registre qui veut attirer de l’IPv4 entrante ne devrait pas faire de même. Le problème est plus grave pour les adresses IP, parce que l’actif est interopérable mondialement. Le réseau peut être routé à l’échelle mondiale, que le registre l’approuve ou non. Si les règles du registre sont trop hostiles, le marché contournera le registre. La base de données fera moins autorité, et non davantage.

Modification proposée 6 : préserver le statut entrant et la liberté de sortie

Défaut actuel : Les ressources entrantes peuvent perdre leur statut ou être enfermées dans le régime politique d’AFRINIC.

Principe de remplacement : Les ressources importées doivent conserver leur statut, sauf si le détenteur choisit volontairement un autre statut, et toutes les ressources doivent rester transférables vers l’extérieur.

Texte proposé :

Une ressource de numérotation transférée dans le système de registre AFRINIC conserve son statut historique ou équivalent antérieur au transfert, sauf si le détenteur reconnu opte expressément pour un autre statut dans un instrument écrit distinct. L’acceptation des services de publication du registre AFRINIC ne doit pas, à elle seule, convertir des ressources historiques ou équivalentes en ressources régionales attribuées par AFRINIC, créer au profit d’AFRINIC un droit de propriété ou un pouvoir de reprise économique, ni restreindre un futur transfert sortant. Le détenteur peut utiliser les services AFRINIC de registre, de DNS inverse, de RPKI et de publication des contacts selon des conditions de service étroitement définies, sans renoncer à sa transférabilité antérieure, à son statut juridique ou à ses intérêts fondés sur une confiance comparable à la propriété.

Cette modification aligne les incitations. Elle dit aux détenteurs mondiaux qu’AFRINIC est un prestataire de services de registre, et non un piège à actifs.

C’est ainsi qu’une région attire les ressources.

VII. La politique relative au contact d’abus : la règle mince et la règle épaisse

La politique relative au contact d’abus contient un noyau légitime. Toute ressource de numérotation devrait avoir un contact d’abus joignable. La base publique est moins utile si personne ne sait où envoyer les signalements opérationnels. Un objet de contact est une fiche de registre. Vérifier que la boîte existe relève de la fonction du registre. Exiger que le contact soit rattaché aux objets pertinents relève de la fonction du registre.

Le problème commence lorsque la joignabilité devient une juridiction de conformité.

La politique affirme que la boîte d’abus doit être valide, surveillée et activement gérée. Elle exige que le contact soit accessible sans restriction via WHOIS, les API et les futurs services. Elle autorise AFRINIC à valider le contact lors de sa création, de sa mise à jour, périodiquement et chaque fois qu’AFRINIC le juge opportun. Elle permet que les échecs et les comportements frauduleux soient signalés à AFRINIC. Elle indique qu’un service de support peut être proposé uniquement aux membres conformes. L’évaluation du personnel affirme que le non-respect peut constituer une violation du RSA et que le non-respect persistant peut conduire à une révocation.

C’est excessif.

Un registre peut vérifier qu’une adresse accepte les courriels. Il peut vérifier qu’un détenteur maintient un objet de contact. Il peut signaler des coordonnées qui ne répondent pas. Il peut publier un état de validation. Il peut refuser de certifier le contact comme valide. Il peut demander une correction. Mais il ne devrait pas transformer le traitement des abus en levier de révocation.

Plusieurs raisons l’expliquent.

Premièrement, l’abus n’est pas une catégorie native du registre. Le spam, les logiciels malveillants, l’hameçonnage, les réclamations de droit d’auteur, la fraude, la diffamation, le harcèlement, l’analyse de ports, le trafic de botnet et les signalements contractuels d’abus ne sont pas la même chose. Ils impliquent des lois, des faits, des juridictions, des standards de preuve et des recours différents. Le registre ne peut pas devenir le point d’entrée universel de tous les torts commis sur Internet.

Deuxièmement, surveiller une boîte n’équivaut pas à assumer une responsabilité juridique. Un détenteur peut recevoir des signalements et les rejeter. Il peut exiger un formulaire. Il peut hiérarchiser les signalements selon son risque interne. Il peut devoir protéger la vie privée de ses clients. Il peut être un fournisseur de transit sans relation directe avec le client auquel est imputé le dommage. Il peut recevoir des messages automatisés sans valeur, des courriels d’extorsion, des plaintes falsifiées, du harcèlement concurrentiel ou des demandes soumises à la pression d’un État. Un registre ne peut pas déduire une faute d’une absence de réponse.

Troisièmement, « chaque fois qu’AFRINIC le juge opportun » n’est pas une règle. C’est un pouvoir discrétionnaire. Le pouvoir discrétionnaire sur un objet de contact devient dangereux lorsqu’il est relié à une violation du RSA et à une révocation. Le registre ne devrait pas disposer d’un déclencheur ouvert lui permettant de créer un risque par défaut.

Quatrièmement, la révocation pour défaut de contact d’abus est disproportionnée. Le défaut de maintenir une boîte peut être corrigé. Il ne crée pas de numérotation en double. Il ne détruit pas l’unicité. Il ne crée pas à lui seul une défaillance de sécurité du routage. Il peut réduire l’utilité de la base. Cela justifie un indicateur de qualité des données et une procédure corrective, pas la peine de mort.

Cinquièmement, l’histoire de la politique elle-même révèle le problème. Avant sa ratification, l’adoption de l’ancien mécanisme de contact d’abus était extrêmement faible. Une adoption aussi faible ne prouve pas que des milliers d’opérateurs sont malveillants. Elle prouve que la politique ne correspondait pas aux incitations opérationnelles. Lorsqu’une règle est presque totalement ignorée, la réponse institutionnelle correcte n’est pas de la rattacher à la révocation. Il faut la réduire à l’exigence minimale utile : un contact joignable, une validation objective, aucune extension de la responsabilité opérationnelle.

Une règle mince sur le contact d’abus est bonne. Une règle épaisse d’application des abus est un blanchiment de mandat.

Modification proposée 7 : limiter le contact d’abus à l’exactitude de l’annuaire

Défaut actuel : La politique relative au contact d’abus s’étend de la publication du contact à la conformité opérationnelle et à une révocation possible.

Principe de remplacement : Les règles relatives au contact d’abus doivent se limiter à l’exactitude de l’annuaire du registre et à la joignabilité objective.

Texte proposé :

Chaque ressource de numérotation enregistrée doit renvoyer à une fiche de contact d’abus contenant au moins un moyen de contact électronique capable de recevoir des notifications ordinaires relatives aux abus. AFRINIC peut vérifier la joignabilité technique du moyen de contact par des moyens automatisés objectifs. La vérification doit se limiter à confirmer la remise ou la capacité de réception et ne doit pas évaluer le contenu, le caractère suffisant, la rapidité, la suffisance juridique ou l’issue du processus de traitement des abus du détenteur de la ressource. Le défaut de maintenir un contact d’abus joignable peut entraîner un indicateur de qualité des données du registre, une notification au détenteur et une limitation temporaire des demandes de mise à jour du registre qui ne concernent pas la correction des données du contact. Ce défaut ne doit pas, à lui seul, constituer un motif de révocation de la ressource, de désenregistrement, d’invalidation RPKI, de suppression du DNS inverse, de refus de transfert ou de cessation de la reconnaissance par le registre.

Cette modification conserve la partie utile et supprime la partie dangereuse.

Le registre doit publier la porte. Il ne doit pas surveiller ce qui se passe à l’intérieur du bâtiment.

VIII. La vérification des contacts doit être prévisible

La politique relative au contact d’abus autorise une validation périodique et une validation chaque fois qu’AFRINIC le juge opportun. Elle permet aussi au conseil d’administration de modifier les périodes de validation. C’est structurellement mauvais.

Un régime de validation doit être objectif. Il doit prévoir des déclencheurs définis. Il doit être proportionné au risque. Il doit éviter les faux positifs. Il doit éviter que des échecs automatisés deviennent des présomptions juridiques. Il doit reconnaître que les systèmes de messagerie échouent pour des raisons ordinaires : filtres antispam, erreurs DNS, pannes temporaires, greylisting, défaillances du fournisseur, changement de personnel, intégration après fusion et contrôles de sécurité. Il ne doit pas créer une voie permettant qu’un problème temporaire de courrier électronique devienne une arme institutionnelle.

La bonne conception est simple.

Valider à la création. Valider après modification du contact par le détenteur. Valider après un élément objectif de rejet ou d’échec. Valider périodiquement, mais pas si fréquemment que le registre crée une charge inutile. Publier l’état de validation. Accorder un délai de correction. Autoriser plusieurs contacts. Autoriser les API. Autoriser des tableaux de bord authentifiés pour les détenteurs. Ne jamais relier la question à une révocation sans décision indépendante et preuve d’abandon délibéré ou de fraude.

Un registre ne doit pas utiliser le refus de support pour empêcher la conformité. Si un détenteur n’est pas conforme parce qu’un contact ne fonctionne plus, le registre doit néanmoins fournir le support nécessaire pour le corriger. Une politique qui affirme que le support ne peut être offert qu’aux membres conformes peut devenir circulaire : vous ne pouvez pas recevoir de support parce que vous n’êtes pas conforme ; vous ne pouvez pas devenir conforme parce que le support est restreint. Ce n’est pas de la gouvernance. C’est un piège.

Modification proposée 8 : validation objective et délais de correction

Défaut actuel : La validation peut avoir lieu chaque fois qu’AFRINIC le juge opportun et la non-conformité peut entraîner de graves conséquences.

Principe de remplacement : La validation doit être objective, prévisible et susceptible de correction.

Texte proposé :

AFRINIC ne peut valider une fiche de contact d’abus que : (a) lors de sa création ; (b) lors d’une mise à jour initiée par le détenteur ; (c) après un rejet automatisé objectif ou un échec de remise ; (d) après un élément crédible démontrant que le moyen de contact n’existe plus ; ou (e) pendant un cycle de validation programmé qui ne peut avoir lieu plus d’une fois tous les douze mois, sauf si le détenteur choisit une validation plus fréquente. L’échec de validation entraîne une notification écrite à tous les contacts administratifs enregistrés, un délai de correction d’au moins trente jours et une seconde tentative de validation. Pendant ce délai, AFRINIC doit maintenir tous les services de registre nécessaires à la correction de la fiche. Un échec répété peut être enregistré comme indicateur de qualité des données, mais ne doit pas affecter le contrôle reconnu de la ressource de numérotation en l’absence d’une décision indépendante établissant une fraude, un abandon ou une revendication concurrente.

C’est suffisant. Tout le reste relève des autorités chargées de l’application de la loi, des tribunaux, des clients, des fournisseurs et des contrats, et non du registre des numéros.

IX. La non-portabilité est l’enfermement originel

L’ancienne logique d’attribution du Consolidated Policy Manual conserve le souvenir d’un monde où les adresses étaient liées aux fournisseurs et où la renumérotation était considérée comme une condition normale de sortie. L’espace agrégable par le fournisseur n’était pas portable. Si un client changeait de fournisseur, l’espace d’adresses devait être rendu et le réseau renuméroté. L’espace indépendant du fournisseur était découragé parce qu’il coûtait davantage en routage. Les sous-attributions de PI étaient limitées.

Cette logique était autrefois défendue comme une discipline d’agrégation. Dans l’économie moderne de l’IPv4, elle est aussi une doctrine d’enfermement.

La renumérotation forcée n’est pas un simple désagrément administratif. Elle peut être coûteuse, risquée et parfois opérationnellement impossible. Elle peut affecter les pare-feu, les équipements clients, les ACL, les enregistrements DNS, les systèmes de géolocalisation, les systèmes de réputation, les contrats fournisseurs, les appareils intégrés, les systèmes de supervision et les registres réglementaires. Elle crée des coûts de changement. Elle favorise les fournisseurs en place. Elle réduit le pouvoir de négociation des clients. Elle transforme la dépendance aux adresses en captation commerciale.

Un registre qui prend au sérieux la Primauté du code en fonctionnement devrait traiter la portabilité comme un droit absolu. La table de routage n’est pas gratuite et la désagrégation a un coût. Mais la réponse n’est pas de refuser par défaut la portabilité. Il faut tarifer, publier et gérer les externalités de routage sans utiliser le registre comme instrument d’enfermement commercial.

Internet n’est pas devenu précieux parce que chaque réalité opérationnelle pouvait être rendue propre dans un manuel de politiques. Il est devenu précieux parce que des réseaux indépendants pouvaient interopérer. La portabilité fait partie de l’indépendance.

Une ressource de numérotation qui ne peut pas circuler n’est pas une ressource. C’est une laisse.

Modification proposée 9 : faire de la portabilité le principe par défaut

Défaut actuel : L’ancien langage d’attribution traite les ressources dépendantes du fournisseur comme non portables et implique une renumérotation lors du changement de fournisseur.

Principe de remplacement : La portabilité doit être le statut par défaut de toutes les ressources de numérotation lorsque l’unicité et l’exactitude du registre peuvent être préservées.

Texte proposé :

Toutes les ressources de numérotation enregistrées sont portables par défaut, sauf si un détenteur a expressément accepté une condition de non-portabilité étroitement définie, limitée dans le temps et contractuellement distincte en échange d’un service déterminé du registre ou du fournisseur. Un changement de fournisseur amont, de relation client, d’accord commercial, de géographie d’utilisation ou de délégation opérationnelle ne doit pas imposer le retour ou la renumérotation d’une ressource lorsque le détenteur reconnu ou le cessionnaire légal peut maintenir des fiches exactes et préserver l’unicité. Toute préoccupation relative à l’agrégation doit être traitée par la transparence de la politique de routage et la coordination opérationnelle, et non par un refus de portabilité du registre.

Le travail du registre n’est pas de rendre pénible la sortie d’un fournisseur.

X. Les attributions fondées sur la finalité et le mythe de l’usage approprié

Le manuel de politiques définit les attributions comme des ressources fournies pour des finalités précises, documentées par des organisations précises, et qui ne peuvent être sous-attribuées à d’autres parties. C’est une autre idée de l’ère de l’allocation qui devient dangereuse après la rareté.

L’attribution fondée sur la finalité tente de figer l’usage prévu au moment de l’émission. Mais les réseaux réels changent. Les entreprises fusionnent. Les clients déménagent. Les produits échouent. Les marchés évoluent. Les centres de données ferment. Les relations de transit changent. La rareté de l’IPv4 crée de nouveaux modèles commerciaux. La location apparaît. Le financement apparaît. Les entreprises de gestion d’adresses apparaissent. Les fournisseurs de cloud et d’hébergement ont besoin d’une délégation souple. Les entreprises de sécurité ont besoin d’un usage temporaire. Les entreprises se restructurent. Une règle qui fait de la finalité initiale le fondement permanent de la légitimité devient un piège pour toute évolution commerciale normale.

Le registre peut exiger que le détenteur soit identifiable. Il peut exiger des coordonnées. Il peut exiger que les sous-délégations soient enregistrées au niveau approprié. Il peut exiger que les responsabilités relatives au contact d’abus et aux assertions de sécurité soient claires. Il peut exiger que le contrôle de la ressource ne soit pas frauduleux. Il n’a pas besoin de décider si un nouvel usage reste fidèle à la finalité initiale.

L’application d’une finalité n’est pas un invariant technique. C’est de la nostalgie morale.

L’effet pratique est de supprimer la location et la sous-attribution. Cette suppression n’arrête pas la location. Elle la repousse vers des structures contractuelles que le registre ne peut pas voir clairement. La base de données devient moins exacte. Les opérateurs deviennent moins francs. Le registre cite ensuite cette inexactitude comme raison d’exercer davantage de contrôle. C’est la spirale de l’extension de l’enforcement.

La solution consiste à reconnaître ouvertement la délégation opérationnelle. Que le détenteur puisse enregistrer les locataires, les clients, les contacts délégués, les relations de sécurité du routage et les revendications de contrôle limitées dans le temps. Créons de meilleurs champs de données. Ne prétendons pas que le marché n’existe pas.

Une fiche de registre qui admet la location est plus exacte qu’une politique qui la condamne puis perd toute visibilité sur elle.

Modification proposée 10 : reconnaître la délégation opérationnelle et la location

Défaut actuel : Le langage des attributions fondées sur la finalité et les restrictions anti-sous-attribution traitent la délégation commerciale comme suspecte.

Principe de remplacement : La location, la sous-attribution, la délégation au client et les accords de contrôle opérationnel doivent être reconnus comme des décisions des opérateurs locaux lorsque l’exactitude du registre et l’unicité sont préservées.

Texte proposé :

Un détenteur de ressource peut louer, sous-attribuer, déléguer, financer, donner en garantie, router, parrainer ou conclure tout autre accord opérationnel ou commercial concernant des ressources de numérotation, à condition que le détenteur reconnu reste identifiable, que les fiches du registre demeurent exactes au niveau approprié, que les responsabilités relatives aux contacts d’abus et aux contacts administratifs soient claires et qu’aucune revendication concurrente ni fraude ne soit créée. AFRINIC doit fournir des mécanismes permettant d’enregistrer les contacts opérationnels délégués, les relations de contrôle limitées dans le temps, les coordonnées des locataires ou clients lorsqu’elles sont fournies volontairement ou exigées par la loi, les relations d’autorisation du routage et l’état des conflits. AFRINIC ne doit pas refuser la reconnaissance dans le registre au seul motif qu’une ressource est utilisée dans le cadre d’une location, d’une sous-attribution, d’un déploiement par un client tiers, d’un financement ou de tout autre accord commercial licite.

Ce n’est pas radical. C’est simplement véridique.

Internet contient déjà ces arrangements. La base de données ne devrait pas être le dernier endroit où la réalité a le droit d’apparaître.

XI. « Les ressources non enregistrées sont invalides » est la mauvaise phrase

Le manuel de politiques affirme que les ressources doivent être enregistrées et laisse entendre que les ressources non enregistrées sont invalides. Cela se comprend comme discipline administrative, mais la phrase est conceptuellement dangereuse.

Invalides en quel sens ?

Un registre peut dire qu’une fiche n’est pas la référence faisant autorité dans sa base. Il peut dire qu’un détenteur n’a pas fourni les données requises. Il peut dire qu’un objet de routage manque. Il peut dire qu’une délégation DNS inverse n’est pas fournie. Il peut dire que les services RPKI ne sont pas disponibles. Il peut dire qu’il ne peut pas valider un contact. Mais il ne peut pas faire cesser les paquets par une déclaration. Il ne peut pas effacer les droits contractuels. Il ne peut pas effacer la confiance légitime. Il ne peut pas effacer une ordonnance judiciaire. Il ne peut pas effacer la réalité selon laquelle un bloc est routé, utilisé, payé et indispensable.

Lorsqu’un registre qualifie des ressources non enregistrées d’invalides, il se laisse tenter par une affirmation métaphysique. La fiche du registre devient la réalité. C’est l’inverse qui est vrai.

La bonne formulation est que l’enregistrement est nécessaire à la publication faisant autorité du registre. Il n’est pas la source exclusive de l’existence opérationnelle. Lorsque le registre et le code en fonctionnement divergent, le registre doit enquêter, marquer, rapprocher et corriger. Il ne doit pas déclarer la réalité invalide.

Cela importe parce qu’une base de données qui revendique une suprématie métaphysique devient fragile. Si la fiche est fausse, l’institution doit défendre la fiction. Si elle la défend, les opérateurs perdent confiance. S’ils perdent confiance, ils cessent de mettre à jour les fiches. S’ils cessent de les mettre à jour, le registre devient moins exact. Lorsqu’il devient moins exact, il réclame davantage d’autorité. La boucle recommence.

Le registre doit être humble, parce que l’humilité le rend plus autoritaire.

Modification proposée 11 : remplacer l’invalidité par le statut d’autorité

Défaut actuel : Le langage des politiques suggère que les ressources non enregistrées sont invalides.

Principe de remplacement : L’enregistrement détermine le statut d’autorité du registre, et non la validité métaphysique de l’usage opérationnel.

Texte proposé :

L’enregistrement dans la base AFRINIC établit la fiche faisant autorité dans le registre AFRINIC pour la ressource de numérotation concernée. Le défaut d’enregistrer ou de mettre à jour une fiche peut affecter la fiabilité des services du registre AFRINIC, la joignabilité publique, la délégation DNS inverse, l’éligibilité aux services de sécurité ou le traitement des transferts. Un tel défaut ne doit pas, à lui seul, invalider l’usage opérationnel, éteindre les intérêts reconnus du détenteur, autoriser une confiscation ou permettre une réattribution, à moins qu’une procédure indépendante ou une condition énumérée de fraude, de revendication concurrente, d’abandon ou d’atteinte à l’intégrité de la sécurité ne soit satisfaite.

Cette modification textuelle est réduite, mais ses conséquences institutionnelles sont vastes. Elle remet le registre sous l’autorité de la réalité.

XII. La procédure communautaire ne peut pas porter la gouvernance des actifs

Le manuel de politiques d’AFRINIC décrit un processus ascendant dans lequel les décisions de politique déterminent les règles selon lesquelles AFRINIC gère et administre les ressources de numérotation. Il valorise la participation, l’ouverture et le consensus. Pour une couche réduite de coordination technique, ce processus peut fonctionner. Pour une gouvernance d’actifs de grande valeur, il ne le peut pas.

Ce n’est pas une attaque contre la participation. C’est une distinction de catégorie.

Une discussion technique ouverte peut aider à identifier les problèmes opérationnels. Elle peut améliorer les pratiques voisines des protocoles. Elle peut révéler les coûts de mise en œuvre. Elle peut construire des normes volontaires. Elle peut publier des recommandations. Mais elle ne peut pas transformer une liste de diffusion, une salle de réunion ou un appel au consensus en autorité juridique sur les actifs des entreprises. Les personnes présentes ne sont pas nécessairement administrateurs, dirigeants, actionnaires, créanciers, clients, gouvernements, investisseurs ou utilisateurs finaux. Ce sont des participants. La participation n’est pas la représentation.

Le problème devient aigu lorsque les politiques concernent la révocation, la transférabilité, la location, la valeur du capital, les déplacements régionaux, l’exposition aux sanctions, les frais de registre, la validité de la sécurité du routage et la continuité opérationnelle. À ce stade, la politique n’est plus une simple norme technique. C’est de la gouvernance économique. La gouvernance économique exige un mandat, une autorité légale, une responsabilité, une procédure régulière, une représentation et un recours.

Le système des RIR tente de l’éviter en disant qu’il est ascendant. Ascendant à partir de qui ? Une personne utilisant une liste de diffusion n’est pas le mandant de tous les réseaux de la région. Un salarié qui participe à une réunion n’a peut-être pas le pouvoir d’engager l’entreprise. Un consultant peut parler fort sans supporter aucune conséquence opérationnelle. Un observateur gouvernemental peut représenter les intérêts de l’État, mais pas ceux des opérateurs. Un opérateur peut représenter son réseau, mais pas le continent. Un salarié du registre peut participer au processus pendant que le registre applique ensuite le résultat. Ce mélange peut produire une discussion utile. Il ne peut pas fabriquer une souveraineté.

Une salle n’est pas un mandat.

La procédure politique doit donc être réduite. Elle ne devrait produire que des règles relevant de la fonction du registre. Si une règle proposée affecte les droits existants des détenteurs, la transférabilité, l’usage commercial, le risque de révocation ou la valeur du capital, elle doit être volontaire, limitée à l’émission future depuis le pool libre ou approuvée par un mécanisme légalement représentatif qui lie les mandants affectés. Même dans ce cas, elle doit satisfaire au test du code en fonctionnement.

La première question à poser pour toute proposition politique devrait être : quel invariant cette proposition protège-t-elle ?

Si la réponse est l’unicité, l’exactitude, l’intégrité de la sécurité, la prévention de la fraude, la joignabilité, l’enregistrement des transferts ou la continuité opérationnelle, la proposition peut appartenir à la couche commune.

Si la réponse est l’équité, la préférence communautaire, le développement régional, l’anti-spéculation, la moralité commerciale, la conservation après épuisement ou l’usage approprié, la proposition appartient en dehors du mandat du registre, sauf si elle est adoptée volontairement par les opérateurs concernés.

Modification proposée 12 : ajouter un test de portée des politiques

Défaut actuel : Le PDP peut produire des règles générales de gouvernance des ressources sans frontière stricte liée aux invariants du code en fonctionnement.

Principe de remplacement : Chaque politique doit identifier l’invariant technique qu’elle protège et démontrer sa proportionnalité.

Texte proposé :

Aucune proposition politique ne doit être examinée, adoptée, mise en œuvre ou appliquée sans identifier l’invariant précis de la fonction du registre qu’elle protège. Les invariants reconnus sont : l’unicité de l’enregistrement des ressources de numérotation ; l’exactitude des fiches du registre ; la prévention de la fraude dans les fiches du registre ; la joignabilité publique ; la coordination liée au routage ; l’intégrité des assertions de sécurité ; l’enregistrement des transferts et changements de contrôle ; l’enregistrement de l’état des différends ; et la continuité opérationnelle. Une proposition dont l’effet principal est de réglementer le modèle commercial, les prix, la location, la géographie des clients, la rétention régionale, les mouvements de capitaux, la spéculation, l’usage moral, la préférence politique ou la stratégie commerciale du détenteur doit être en dehors du champ obligatoire des politiques, à moins d’être adoptée volontairement par chaque détenteur concerné ou imposée par une loi contraignante émanant d’une autorité publique compétente.

Cette modification imposerait l’honnêteté intellectuelle. Elle mettrait fin au blanchiment de mandat au niveau procédural.

XIII. La rétroactivité est la confiscation cachée

Le modèle des RIR traite souvent la politique comme si elle flottait au-dessus du temps. Une politique est adoptée aujourd’hui ; les ressources émises hier y sont soumises demain. Cette hypothèse est intolérable lorsque les ressources sont des actifs de valeur.

La rétroactivité n’est pas une nécessité technique. C’est une revendication de pouvoir.

Un registre peut devoir corriger une fraude. Il peut devoir résoudre des revendications concurrentes. Il peut devoir mettre à jour les normes de sécurité pour les services volontaires. Il peut devoir se conformer à une ordonnance judiciaire. Mais il ne devrait pas imposer de nouvelles restrictions économiques aux ressources existantes simplement parce qu’une salle de politiques a adopté un nouveau point de vue. Cela détruit la confiance légitime.

La confiance légitime n’est pas un concept sentimental. Elle est la base de la formation du capital. Les opérateurs investissent parce qu’ils croient que les règles ne seront pas réécrites après que l’investissement est irrécupérable. Les clients signent des contrats parce qu’ils pensent que les intrants du service resteront stables. Les prêteurs prêtent parce que la garantie ne dépend pas d’une réinterprétation discrétionnaire. Les acheteurs achètent parce que la transférabilité n’est pas un piège. Si un registre peut redéfinir rétroactivement l’usage, le transfert, la conformité ou le risque de révocation, tout acteur rationnel décote l’actif.

Cette décote n’est pas théorique. Elle apparaît dans les prix, les retards de transaction, les frais juridiques, les coûts d’assurance, les conditions de financement et la baisse des investissements dans les réseaux.

Le cadre politique d’AFRINIC a besoin d’une clause explicite contre la rétroactivité.

Modification proposée 13 : non-rétroactivité et protection de la confiance légitime

Défaut actuel : Les politiques peuvent être appliquées aux ressources existantes sans règle forte de protection de la confiance légitime.

Principe de remplacement : Les nouvelles politiques doivent s’appliquer pour l’avenir, sauf si elles protègent un invariant technique énuméré et utilisent le recours le moins perturbateur.

Texte proposé :

Aucune politique adoptée après la date de l’allocation, de l’attribution, du transfert ou de l’acquisition reconnue d’une ressource par un détenteur ne doit réduire rétroactivement la transférabilité, la portabilité, l’usage opérationnel, la délégation commerciale, la capacité de location, la capacité de financement, l’éligibilité aux services du registre ou le contrôle reconnu de cette ressource, sauf si : (a) la politique traite une fraude dans les fiches du registre, des revendications concurrentes, une défaillance de l’intégrité de la sécurité ou une menace démontrable pour l’unicité ; (b) elle utilise le recours le moins perturbateur suffisant à protéger l’invariant ; (c) les détenteurs affectés reçoivent une notification, les éléments de preuve, un délai de correction et un recours indépendant ; et (d) la continuité opérationnelle est préservée pendant l’examen. Les modifications de politique qui affectent les droits économiques s’appliquent pour l’avenir ou par adhésion volontaire.

C’est le minimum nécessaire une fois que l’IPv4 est devenue un capital.

Un système incapable de protéger la confiance légitime ne peut pas gouverner des actifs.

XIV. La révocation doit être structurellement séparée de l’administration du registre

Le pouvoir le plus dangereux du système des registres est la révocation. Non parce qu’elle est toujours utilisée, mais parce que son existence modifie les comportements. Un détenteur qui sait que le registre peut révoquer hésitera à le contester. Il évitera les positions impopulaires. Il évitera de déclarer franchement ses locations. Il traitera l’ambiguïté politique comme un risque existentiel. Il paiera les frais qu’il conteste. Il acceptera les défauts de procédure. Il intériorisera la peur.

Ce n’est pas de la coordination. C’est de la domination.

Aucun RIR ne devrait disposer d’un pouvoir unilatéral de désenregistrement sur des ressources intégrées aux opérations, sauf pour des invariants étroits et démontrables du code en fonctionnement : attribution en double, fraude dans l’enregistrement, défaillance de l’intégrité de la sécurité, abandon explicite ou décision indépendante contraignante. Même dans ce cas, le recours doit être proportionné. Le premier recours doit être la correction. Le deuxième doit être le marquage du conflit. Le troisième doit être la suspension d’un service non essentiel. Le désenregistrement effectif doit être rare, arbitré et préserver la continuité.

Un registre ne peut pas être à la fois teneur de registres, plaignant, enquêteur, juge et bourreau.

C’est l’une des leçons centrales d’AFRINIC. Le différend n’a pas révélé qu’un membre pouvait paralyser un registre. Il a révélé qu’un registre doté d’une théorie large de la révocation pouvait menacer des actifs opérationnels, puis découvrir que les tribunaux, les créanciers, les membres et les États n’acceptaient pas l’image qu’il avait de lui-même. La crise institutionnelle qui en a résulté n’était pas un argument pour davantage de souveraineté du registre. Elle prouvait que cette souveraineté n’avait jamais été légitime.

Le manuel de politiques doit contenir une barrière stricte contre la révocation.

Modification proposée 14 : barrière de révocation

Défaut actuel : Les manquements politiques et contractuels peuvent ouvrir des voies vers le désenregistrement ou la révocation au-delà d’une nécessité technique étroite.

Principe de remplacement : La révocation doit être exceptionnelle, susceptible d’un examen indépendant et limitée à des conditions techniques ou juridiques énumérées.

Texte proposé :

AFRINIC ne doit pas révoquer, désenregistrer, récupérer, réattribuer, supprimer la délégation DNS inverse, cesser la publication RPKI ou autrement porter atteinte à la reconnaissance opérationnelle par le registre d’une ressource de numérotation, sauf dans l’une des conditions suivantes : (a) une décision indépendante définitive ou une ordonnance judiciaire contraignante ; (b) une fraude prouvée dans la fiche du registre affectant matériellement le contrôle de la ressource ; (c) un enregistrement ou une attribution en double active qui ne peut être résolue par une correction moins perturbatrice ; (d) un abandon explicite et écrit du détenteur reconnu ; (e) une urgence touchant l’intégrité de la sécurité, lorsqu’une mesure temporaire est nécessaire pour prévenir un dommage imminent au système de registre lui-même et fait l’objet d’un examen indépendant dans un délai court défini ; ou (f) le non-paiement de frais de service du registre étroitement définis après notification, délai de correction, examen indépendant et préservation d’un enregistrement minimal de continuité. Aucun problème d’usage commercial, de location, de localisation des clients, de prix de transfert, de contact d’abus, d’évaluation des besoins, de rétention régionale ou de participation politique ne doit à lui seul constituer un motif de révocation.

Sans une telle barrière, toute politique devient une arme.

XV. La responsabilité doit suivre le pouvoir

Un registre privé ne peut pas exercer un pouvoir d’infrastructure publique tout en plafonnant sa responsabilité comme un simple bureau de services. C’est le problème de responsabilité au cœur du système des RIR.

La règle économique est simple : la partie qui contrôle doit supporter le coût d’un contrôle fautif, ou bien le contrôle doit être supprimé. Si AFRINIC peut bloquer un transfert valant des millions, elle ne peut pas dire que sa responsabilité est administrative. Si elle peut empêcher un déplacement sortant, elle ne peut pas dire qu’elle n’affecte pas la valeur marchande. Si elle peut traiter la non-conformité comme une violation pouvant conduire à la révocation, elle ne peut pas dire que la valeur de la ressource est spéculative et échappe à sa responsabilité. Si elle peut conditionner le support, elle ne peut pas dire que la perte du membre lui est extérieure.

Le pouvoir sans responsabilité crée un aléa moral. Le registre internalise les avantages du pouvoir discrétionnaire : frais, pertinence, autorité politique, prestige institutionnel et pouvoir de négociation. Il externalise les coûts : transactions perdues, frais juridiques, perturbation des réseaux, préjudice aux clients, dépréciation des actifs, décote du financement et risque d’infrastructure supporté par l’État. C’est un équilibre de rente de gouvernance.

Le remède est la responsabilité ou la réduction du pouvoir. Il n’existe pas de magie institutionnelle.

Je préfère moins de pouvoir. Un registre ne devrait pas devenir l’assureur de chaque transaction de réseau. Il ne devrait pas devenir le régulateur d’un service public. Il ne devrait pas devenir un tribunal. La meilleure réponse consiste à réduire son autorité afin que l’exposition à la responsabilité reste maîtrisable. Mais lorsque le registre conserve un pouvoir discrétionnaire défavorable, la responsabilité doit augmenter.

Modification proposée 15 : symétrie entre responsabilité et pouvoir

Défaut actuel : Le pouvoir discrétionnaire du registre peut affecter la valeur des actifs alors que l’institution décline la responsabilité correspondante.

Principe de remplacement : Toute mesure discrétionnaire défavorable doit emporter une responsabilité proportionnelle, ou bien le pouvoir discrétionnaire doit être remplacé par des règles objectives.

Texte proposé :

Toute décision discrétionnaire d’AFRINIC qui retarde, refuse, inverse, suspend, affecte ou conditionne le transfert, la portabilité, la reconnaissance par le registre, la délégation DNS inverse, la publication RPKI ou le contrôle opérationnel reconnu d’un détenteur de ressource doit être soumise à des motifs documentés, à la communication des éléments de preuve, à un recours indépendant, à des délais de service définis et à une responsabilité pour les pertes directes causées par la mauvaise foi, la faute lourde, la méconnaissance téméraire des limites de la politique ou une action en dehors de l’autorité énumérée du registre. Lorsqu’AFRINIC n’accepte pas cette responsabilité, la décision concernée doit être limitée à des critères de vérification objectifs et ne doit comporter aucun jugement discrétionnaire d’ordre économique, commercial, régional ou lié à la conformité politique.

Cette modification force l’institution à choisir.

Soit elle est un registre étroit à faible responsabilité, soit elle est un décideur puissant avec une véritable responsabilité. Le modèle actuel veut les deux. C’est précisément pourquoi il échoue.

XVI. Le sophisme de la continuité du registre

La défense la plus courante du contrôle de type AFRINIC est la continuité. Le registre doit rester stable. La région ne doit pas perdre ses services de registre. La base de données doit continuer à faire autorité. Donc l’institution doit être protégée.

Cet argument confond deux choses : la continuité de la fonction de registre et la continuité du pouvoir du registre.

La fonction du registre importe. L’unicité des ressources de numérotation importe. Les registres publics importent. La délégation DNS inverse importe. La continuité de RPKI importe. Les fiches de transfert importent. Les fiches de contact importent. Les données historiques importent. Les journaux d’audit importent. Les fiches de différend importent.

Le pouvoir de la société est différent. Son conseil d’administration, son modèle tarifaire, son appareil politique, sa posture contentieuse, sa théorie de l’enforcement et son idéologie du transfert ne sont pas identiques à la fonction du registre. Ils peuvent changer. Ils peuvent être remplacés. Ils peuvent échouer. Ils peuvent être contournés. Internet ne devrait pas s’effondrer parce qu’une société privée est mal gouvernée ou empêtrée dans un conflit juridique.

L’architecture future doit donc définir le basculement. Il ne faut pas traiter cela comme une improvisation d’urgence. Cela doit être une exigence normale de conception.

Chaque détenteur de ressource devrait avoir le droit d’exporter son état de registre. Chaque registre devrait conserver des fiches versionnées, auditables et déposées auprès d’un séquestre indépendant. Chaque ressource devrait disposer d’une voie de continuité si le registre devient insolvable, capturé, paralysé, sanctionné, compromis techniquement ou juridiquement incapable de fonctionner. Chaque différend devrait être isolé afin de ne pas geler le service régional. Chaque dépendance à RPKI et au DNS inverse devrait disposer de règles de succession. Chaque ressource devrait être portable vers un registre successeur qualifié ou un système d’enregistrement décentralisé.

Ce n’est pas anti-registre. C’est pro-continuité.

Le système actuel des RIR traite la continuité du RIR comme une immortalité institutionnelle. C’est l’inverse qu’il faut faire. Le meilleur moyen de préserver la continuité du registre est de rendre remplaçable tout registre particulier.

Modification proposée 16 : portabilité et basculement comme droits du registre

Défaut actuel : La politique AFRINIC ne garantit pas un droit absolu du détenteur à la portabilité ou au basculement du registre.

Principe de remplacement : La portabilité et le basculement sont l’architecture minimale d’une fonction de registre indispensable.

Texte proposé :

Chaque détenteur reconnu a le droit d’obtenir, à intervalles raisonnables et lors d’événements importants affectant le risque du registre, un export authentifié de son état de registre, comprenant les fiches de ressources, l’identité du détenteur, les objets de contact, l’historique des transferts, les données de délégation, les données DNS inverses, les métadonnées relatives à RPKI le cas échéant, les fiches d’état des différends et les journaux d’audit raisonnablement nécessaires à la continuité. AFRINIC doit participer à un système de continuité du registre déposé auprès d’un séquestre indépendant, versionné et auditable. Si AFRINIC devient incapable ou refuse de fournir les services essentiels du registre, ou si un déclencheur indépendant de continuité est satisfait, les détenteurs peuvent transférer l’administration de leurs ressources à un registre successeur qualifié ou à un mécanisme d’enregistrement décentralisé reconnu, sans perte d’unicité, de transférabilité ou de reconnaissance opérationnelle.

C’est la réponse minimale sérieuse à la défaillance d’un registre.

Sans portabilité, le registre n’est pas un service. C’est un point de prise d’otages.

XVII. RPKI et les assertions de sécurité ne doivent pas devenir des armes d’enforcement

RPKI est une infrastructure de sécurité. Elle ne doit pas être transformée en instrument d’application des politiques.

Un registre qui contrôle la publication RPKI peut créer une nouvelle forme de coercition. Il peut ne pas révoquer directement la ressource. Il peut plutôt altérer l’assertion de sécurité. Dans un monde où les réseaux se fient à la validation de l’origine des routes, cela peut avoir de graves conséquences opérationnelles. Toute réforme doit donc traiter RPKI et les services de sécurité du registre comme des services essentiels à la continuité, et non comme des récompenses discrétionnaires de conformité.

La règle doit être claire : si un détenteur est reconnu, ses assertions de sécurité doivent continuer, sauf si l’assertion est frauduleuse, techniquement invalide, soumise à une ordonnance judiciaire ou crée une urgence d’intégrité de la sécurité. RPKI doit valider le contrôle, et non l’obéissance.

Le désaccord d’un détenteur avec une politique ne doit pas rendre ses routes moins sûres. Une boîte d’abus défectueuse ne doit pas invalider une ROA. Un différend de transfert doit créer des métadonnées de conflit, et non une rupture silencieuse de la sécurité. Un différend sur les frais ne doit pas devenir une punition de l’origine des routes sans garanties de procédure régulière et de continuité.

Les systèmes de sécurité perdent leur légitimité lorsqu’ils sont utilisés dans des conflits de gouvernance.

Modification proposée 17 : neutralité des services de sécurité

Défaut actuel : Les cadres politiques laissent souvent la possibilité de transformer les services du registre, y compris les services liés à la sécurité, en leviers de conformité.

Principe de remplacement : Les assertions de sécurité doivent suivre le contrôle reconnu et la validité technique, et non l’obéissance politique.

Texte proposé :

AFRINIC doit exploiter RPKI, le DNS inverse et les services connexes de sécurité ou de délégation comme des services de continuité du registre liés au contrôle reconnu et à la validité technique. AFRINIC ne doit pas suspendre, supprimer, invalider ou refuser ces services comme moyen de pression dans des différends relatifs à l’usage commercial, des désaccords sur la politique de transfert, des plaintes concernant le traitement des abus, des préoccupations relatives à l’usage régional, des différends de frais sans examen indépendant ou des désaccords politiques non techniques. Toute mesure défavorable concernant un service de sécurité doit être limitée à la fraude, à une revendication concurrente, à une invalidité technique, à une demande explicite du détenteur, à une ordonnance judiciaire ou indépendante contraignante, ou à une urgence d’intégrité de la sécurité étroitement définie et soumise à un examen indépendant rapide.

Cette modification empêche la prochaine couche de blanchiment de mandat.

Lorsqu’un outil de sécurité devient un outil d’enforcement, la sécurité perd la confiance.

XVIII. Le bon test de transfert

Une politique de transfert correcte peut tenir sur une page.

Le registre doit savoir que la source exerce le contrôle. Il doit savoir que la destination existe. Il lui faut des fiches exactes. Il doit préserver l’unicité. Il doit mettre à jour les métadonnées du DNS inverse et de la sécurité. Il doit traiter les différends. Il doit interopérer avec les autres registres. Il lui faut des délais de service. Il lui faut un recours. Il lui faut un audit.

Tout le reste est idéologie.

Voici le test de transfert qui devrait remplacer le cadre actuel :

1. Identifier la ressource.
2. Vérifier le détenteur reconnu actuel ou son représentant autorisé.
3. Vérifier qu’aucune revendication concurrente active, aucun gel pour fraude, aucune ordonnance judiciaire ni mesure conservatoire indépendante ne fait obstacle à la mise à jour.
4. Recevoir l’instrument de transfert ou un élément équivalent attestant le changement de contrôle.
5. Recevoir les fiches exactes du cessionnaire.
6. Préserver ou assurer la transition des fiches DNS inverses et RPKI.
7. Publier le transfert ou l’état du conflit dans un délai défini.
8. Permettre un recours en cas de refus.
9. Conserver les journaux d’audit.
10. Ne pas juger le prix, la géographie, le modèle commercial, la spéculation, le besoin, la location ou la moralité régionale.

C’est suffisant.

C’est aussi meilleur pour AFRINIC. Un registre qui traite les transferts rapidement et impartialement fait davantage autorité. Un registre qui bloque les transferts en fait moins, car le marché trouve d’autres moyens de conclure les transactions.

Le but n’est pas d’empêcher les transferts en dehors de la base. Le but est de faire de la base l’endroit le plus sûr pour les enregistrer.

Modification proposée 18 : une section de remplacement complète sur les transferts

Texte proposé :

Transférabilité. Toutes les ressources de numérotation reconnues sont transférables, sauf si elles font l’objet d’un gel temporaire défini pour revendication concurrente, fraude prouvée dans le registre, ordonnance judiciaire contraignante, décision indépendante contraignante ou restriction écrite et explicite du détenteur, acceptée volontairement au moment de l’acquisition.

Champ. Les transferts peuvent être intra-registre, inter-registres, inter-registres successeurs, liés à une fusion, liés à une acquisition, liés à un financement, liés à une ressource historique, partiels, complets, permanents ou limités dans le temps lorsqu’ils sont techniquement enregistrables.

Rôle du registre. AFRINIC enregistre les transferts. Il n’approuve pas les transactions commerciales, ne fixe pas les prix, ne juge pas le besoin commercial, ne détermine pas l’usage commercial approprié, n’impose pas la rétention régionale et ne réglemente pas la spéculation.

Exigences objectives. AFRINIC doit enregistrer un transfert lorsque le cédant a démontré son contrôle reconnu ou son autorité juridique, que la ressource est identifiée de manière unique, que le cessionnaire a fourni des informations exactes pour le registre et que les fiches de continuité nécessaires peuvent être mises à jour.

Motifs de refus interdits. AFRINIC ne doit pas refuser un transfert en raison de la géographie du destinataire, de la géographie de la source, de la géographie des clients, du lieu de routage prévu, du prix d’achat, de l’intention de louer, de l’usage du financement, de l’absence d’un besoin évalué par le registre, d’une préférence pour la rétention régionale ou d’un désaccord avec un modèle commercial licite.

Délai. AFRINIC doit enregistrer le transfert ou émettre un refus fondé sur les éléments de preuve dans les dix jours ouvrés pour les transferts ordinaires et dans les vingt jours ouvrés pour les transferts inter-registres, à l’exclusion du temps pendant lequel le demandeur ne fournit pas l’élément objectif spécifiquement demandé.

Refus. Un refus doit identifier le critère énuméré qui n’est pas satisfait, les éléments de preuve invoqués, la correction disponible et la voie de recours.

Recours. Un transfert refusé peut être contesté devant un organe d’examen indépendant habilité à ordonner l’enregistrement par le registre.

État du différend. Lorsque des revendications concurrentes existent, AFRINIC doit enregistrer l’état de conflit et préserver la continuité opérationnelle jusqu’à la résolution.

Aucune perte de statut. Le statut historique ou équivalent ne doit pas être perdu du fait d’un transfert, sauf si le détenteur y renonce expressément.

Audit. AFRINIC doit conserver des journaux d’audit suffisants pour vérifier le calendrier, les éléments de preuve, l’action du personnel et les modifications des fiches.

Voilà une politique qu’un opérateur, un investisseur, un tribunal et un ingénieur peuvent comprendre.

C’est la norme.

XIX. Contact d’abus : une section de remplacement complète

La politique relative au contact d’abus devrait aussi être réécrite dans une seule section claire. Elle devrait être utile, mais limitée.

Modification proposée 19 : une section de remplacement complète sur le contact d’abus

Texte proposé :

Objet. L’enregistrement du contact d’abus vise à améliorer la joignabilité publique pour les notifications opérationnelles et relatives aux abus associées aux ressources de numérotation. La présente section ne régit que l’exactitude de l’annuaire du registre.

Exigence. Chaque objet inetnum, inet6num et aut-num enregistré doit renvoyer à au moins un objet de contact d’abus ou en hériter d’un objet parent lorsque cela est approprié.

Contenu. L’objet de contact d’abus doit contenir au moins un moyen de contact électronique capable de recevoir des notifications ordinaires.

Validation. AFRINIC peut valider la délivrabilité ou la capacité de réception par des moyens automatisés objectifs lors de la création, d’une mise à jour, d’un rejet objectif, d’un élément crédible de non-existence ou d’un cycle annuel programmé.

Limites. AFRINIC ne doit pas évaluer le contenu, la rapidité, le caractère suffisant, la suffisance juridique ou l’issue du processus de traitement des abus du détenteur. AFRINIC ne doit pas exiger du détenteur qu’il accepte des pièces jointes, évite les formulaires, réponde dans une langue déterminée, enquête sur les signalements, divulgue les informations de ses clients ou prenne des mesures contre des utilisateurs, sauf si la loi applicable ou une décision indépendante l’exige.

Échec. Un échec de validation entraîne une notification, un délai de correction et un indicateur public ou interne de qualité des données. Il n’affecte pas à lui seul le contrôle reconnu de la ressource de numérotation.

Correction. AFRINIC doit fournir un accès raisonnable au registre et le support nécessaire pour corriger la fiche du contact d’abus pendant toute période de non-conformité.

Sanctions interdites. Le seul échec du contact d’abus ne doit pas justifier une révocation, un désenregistrement, un refus de transfert, une suspension RPKI, une suppression du DNS inverse ou une réattribution.

Escalade. Des données de contact frauduleuses peuvent être renvoyées à la procédure générale de fraude du registre, qui doit comporter des éléments de preuve, une notification, une possibilité de correction, un examen indépendant et une protection de la continuité opérationnelle.

Publication. AFRINIC peut publier l’état de validation et la date de la dernière validation dans la fiche du registre, sous réserve de garanties de confidentialité, de sécurité et de protection contre le harcèlement.

Cela conserve la fonction de contact et supprime l’extension de l’enforcement.

Le registre reste utile. Il cesse de prétendre être la police des abus.

XX. L’élaboration des politiques doit protéger les mandants affectés

Le PDP a besoin d’une modification structurelle. Un processus ouvert ne suffit pas. Il doit être discipliné par la portée, l’impact et la protection des mandants affectés.

Une politique qui modifie le format des données d’un objet de contact n’est pas la même chose qu’une politique qui modifie la transférabilité. Une politique qui définit un champ de sécurité du routage n’est pas la même chose qu’une politique qui restreint la circulation sortante de l’IPv4. Une politique qui attribue de futures ressources du pool libre n’est pas la même chose qu’une politique qui impose de nouvelles conditions aux ressources existantes. Le PDP doit reconnaître ces catégories.

Voici la classification minimale :

Classe A : politique de mécanique du registre. Champs de données, formats, méthodes de publication, validation technique, normes d’audit et autres règles qui ne portent pas atteinte aux intérêts existants des détenteurs.

Classe B : politique d’allocation du pool libre. Critères de distribution future des ressources non allouées, s’il en reste.

Classe C : politique affectant les détenteurs. Règles qui affectent la transférabilité, la portabilité, l’usage commercial, les frais, les services, le risque de révocation, les services de sécurité, l’état des différends ou le contrôle reconnu des ressources existantes.

La classe A peut utiliser le consensus ordinaire du PDP. La classe B peut utiliser le consensus ordinaire du PDP pour les émissions futures, parce que les demandeurs peuvent décider de présenter ou non une demande. La classe C ne peut pas reposer sur un consensus ouvert ordinaire. Elle doit exiger une notification juridique aux détenteurs affectés, une étude d’impact, une adhésion volontaire ou une application prospective, un examen indépendant et une majorité renforcée des détenteurs légaux affectés si une application obligatoire est proposée.

Cela ne rend pas les politiques impossibles. Cela empêche une salle de gouverner des actifs dont elle n’est pas propriétaire.

Modification proposée 20 : classification des politiques et consentement des détenteurs affectés

Défaut actuel : Le PDP ne distingue pas suffisamment les règles techniques du registre de la gouvernance économique.

Principe de remplacement : Les politiques à impact élevé exigent une légitimité plus forte.

Texte proposé :

Les propositions politiques doivent être classées avant discussion comme relevant de la classe A, mécanique du registre, de la classe B, allocation future du pool libre, ou de la classe C, impact sur les détenteurs existants. Une proposition de classe C est toute proposition susceptible d’affecter matériellement la transférabilité, la portabilité, la location, l’usage commercial, le financement, les frais, la continuité des services, l’accès aux services de sécurité, l’exposition à la révocation ou le contrôle reconnu des détenteurs existants. Les propositions de classe C doivent faire l’objet d’une notification directe aux détenteurs affectés, de la publication d’une étude d’impact économique et opérationnel, d’une analyse de l’autorité juridique, d’une analyse de la non-rétroactivité et d’un examen indépendant. L’application obligatoire aux ressources existantes doit exiger soit l’adhésion volontaire des détenteurs affectés, soit une autorité de droit public contraignante, soit l’approbation d’une majorité renforcée définie des détenteurs légaux affectés votant en tant que mandants, et non simplement en tant que participants.

Cette modification rétablit la différence entre discussion et délégation.

La salle politique peut conseiller. Elle ne peut pas confisquer par consensus.

XXI. Les frais doivent être liés à la fonction du registre, et non à l’ambition institutionnelle

Le conflit de politiques d’AFRINIC ne concerne pas seulement les transferts et les contacts d’abus. Il concerne aussi la structure des coûts. Le modèle plus large des RIR utilise l’adhésion obligatoire et les frais liés aux ressources pour financer des institutions dont les activités dépassent la fonction minimale du registre. Une fois que les ressources sont des actifs rares et que les services de registre sont indispensables, les frais deviennent une taxe sur la continuité.

Un registre peut facturer les services de registre. Il peut recouvrer des coûts raisonnables. Il peut financer la sécurité, l’audit, la publication, le support et l’infrastructure de continuité. Mais il ne devrait pas utiliser des frais obligatoires pour financer le plaidoyer politique, l’expansion institutionnelle, le théâtre communautaire, les ambitions de statut international ou un appareil d’enforcement sans rapport avec les invariants du code en fonctionnement.

Le principe économique est celui de la causalité des coûts. Les utilisateurs doivent payer les coûts que leur usage du registre provoque. Ils ne doivent pas payer des rentes monopolistiques parce qu’ils ne peuvent pas partir. Lorsque la portabilité existe, les frais sont disciplinés. Lorsqu’elle n’existe pas, ils deviennent de l’extraction.

La politique tarifaire doit donc être réécrite autour des services minimaux du registre et des droits de sortie.

Modification proposée 21 : séparation des frais selon la fonction

Défaut actuel : Les frais du registre peuvent financer une activité institutionnelle générale plutôt qu’un service de registre étroit.

Principe de remplacement : Les frais obligatoires doivent être liés au coût objectif des services du registre et aux droits de portabilité.

Texte proposé :

Les frais obligatoires facturés comme condition de la reconnaissance par le registre doivent être limités au recouvrement raisonnable des coûts de maintenance des fiches du registre, de publication, d’exploitation des services de sécurité, d’audit, de séquestre de continuité, d’enregistrement des transferts, de validation des contacts et de support aux détenteurs directement nécessaires à ces fonctions. AFRINIC doit comptabiliser séparément le plaidoyer politique, les événements communautaires, la représentation institutionnelle, l’enforcement discrétionnaire, la stratégie contentieuse et les activités sans rapport avec le registre. Un détenteur de ressource ne doit pas être obligé de financer des activités non liées au registre comme condition du maintien du contrôle reconnu de ses ressources de numérotation. Lorsqu’un détenteur choisit un registre successeur qualifié ou un mécanisme de portabilité, AFRINIC doit fournir les services d’exportation et de transition à des frais fondés sur les coûts.

Cela révélerait le coût réel du service de registre.

Une base de données ne devrait pas coûter comme un gouvernement.

XXII. La politique doit reconnaître la réalité des actifs sans prétendre créer la propriété

Le système des RIR craint le langage de la propriété parce que la propriété réduit le pouvoir discrétionnaire. Si les ressources de numérotation sont des actifs comparables à la propriété, le registre ne peut pas se comporter comme un propriétaire. Si les détenteurs disposent d’intérêts fondés sur une confiance comparable à la propriété, la révocation devient difficile. Si la transférabilité est reconnue, la morale anti-spéculation perd de sa force. Si l’IPv4 est du capital, la politique du registre devient économiquement lourde de conséquences et juridiquement contestable.

Le système dit donc que les ressources de numérotation ne sont pas une propriété.

C’est trop rudimentaire.

Le registre n’a pas besoin de trancher toute la métaphysique de la propriété. Les différentes juridictions peuvent traiter les ressources de numérotation différemment. Les tribunaux peuvent les classer selon des règles de faillite, de contrat, de fiscalité, de garantie, de responsabilité délictuelle, d’injonction ou de droit écrit. Les marchés peuvent leur attribuer un prix. Les opérateurs peuvent s’y fier. Les prêteurs peuvent les décoter ou les accepter. Le registre ne devrait pas déclarer qu’elles sont des biens dans tous les sens juridiques. Mais il ne devrait pas non plus nier les intérêts comparables à la propriété afin de préserver son propre pouvoir discrétionnaire.

Le bon langage politique est neutre quant aux actifs et compatible avec les tribunaux.

Il devrait dire : les ressources de numérotation sont des identifiants opérationnels enregistrés dans un registre ; les détenteurs peuvent avoir, en vertu du droit applicable, des intérêts contractuels, légaux, équitables, bénéficiaires, possessoires, fondés sur la confiance ou autres intérêts juridiques ou économiques ; AFRINIC ne tranche pas ces intérêts, sauf pour les besoins de la fiche du registre ; la fiche AFRINIC n’éteint pas les droits déterminés par le droit compétent ; les fiches de transfert et de contrôle doivent suivre la réalité juridique et opérationnelle.

C’est suffisant.

Modification proposée 22 : reconnaissance neutre des actifs

Défaut actuel : Le langage anti-propriété sert à soutenir le pouvoir discrétionnaire du registre et à nier la réalité du marché.

Principe de remplacement : La politique doit reconnaître les intérêts juridiques et économiques sans prétendre qu’AFRINIC les crée ou les possède.

Texte proposé :

Les ressources de numérotation sont des identifiants Internet opérationnels enregistrés pour assurer l’unicité et la coordination. AFRINIC ne crée aucun titre souverain sur les ressources de numérotation et ne tranche pas tous les intérêts juridiques susceptibles de naître en vertu du droit applicable. Les détenteurs peuvent posséder des intérêts juridiques ou économiques contractuels, légaux, équitables, bénéficiaires, fondés sur la confiance, de sûreté, de transfert ou autres, reconnus par le droit applicable, le contrat, la pratique du marché, une ordonnance judiciaire ou la confiance opérationnelle. Les fiches du registre AFRINIC doivent chercher à refléter le contrôle reconnu et l’état pertinent des conflits sans nier, éteindre ou supplanter les intérêts juridiques au-delà de la fonction limitée du registre AFRINIC.

Ce langage est plus exact que les deux extrêmes. Il nie la propriété d’AFRINIC. Il évite les affirmations universelles sur la propriété. Il laisse au droit, aux marchés et aux opérations le soin de faire leur travail.

XXIII. La politique doit supprimer la morale anti-spéculation

L’aperçu de 2026 affirme qu’AFRINIC n’attribue aucune valeur monétaire et que les ressources de numérotation ne sont pas des marchandises destinées à la spéculation. Ce n’est pas une déclaration technique. C’est une économie morale. Elle ne devrait pas figurer dans une politique de registre.

La spéculation n’est pas l’inverse de l’infrastructure. C’est un mécanisme par lequel les marchés valorisent la rareté future. Certaines spéculations sont nuisibles lorsqu’elles impliquent fraude, manipulation, abus de monopole ou tromperie. Ce sont des catégories juridiques. Mais acheter un actif rare sous-utilisé parce que l’on pense qu’il vaudra davantage plus tard n’est pas un problème de registre. Cela peut accroître la liquidité. Cela peut révéler un prix. Cela peut déplacer les ressources vers des usages futurs de plus grande valeur. Cela peut financer des détenteurs qui, autrement, conserveraient un inventaire mort. Cela peut créer un stock pour les marchés de location.

Un registre qui condamne la spéculation tout en contrôlant la transférabilité n’est pas neutre. Il choisit une idéologie d’allocation plutôt qu’une autre. Ce choix dépasse son mandat.

Le bon test n’est pas de savoir si une transaction est spéculative. Il consiste à savoir si le registre peut préserver l’unicité, l’exactitude, la continuité de la sécurité et la preuve du contrôle.

Modification proposée 23 : supprimer le langage anti-spéculation

Défaut actuel : Les documents politiques invoquent un langage anti-marchandise ou anti-spéculation pour justifier des restrictions.

Principe de remplacement : Le registre ne devrait pas juger les motifs d’investissement.

Texte proposé :

AFRINIC ne doit pas refuser, retarder, conditionner ou stigmatiser une transaction de registre au motif qu’une ressource de numérotation a une valeur monétaire, est louée, financée, conservée pour un usage futur, acquise à des fins d’investissement, donnée en garantie ou transférée à titre onéreux. L’évaluation politique d’AFRINIC doit se limiter aux invariants de la fonction du registre : unicité, exactitude, preuve du contrôle, prévention de la fraude, continuité de la sécurité, joignabilité et état du différend.

Cette modification retire la mise en scène morale du registre.

Les paquets ne se soucient pas de la thèse d’investissement du détenteur.

XXIV. La politique doit traiter la géographie comme une métadonnée opérationnelle, et non comme une autorité

La géographie compte dans certains contextes. La conformité juridique peut dépendre de la juridiction. La fiscalité peut dépendre du lieu. Le service aux clients peut dépendre du marché. Le déploiement dans un centre de données peut être pertinent. Les gouvernements peuvent réglementer les réseaux sur leur territoire. Mais la géographie du registre n’est pas la géographie de la propriété.

La région AFRINIC est une frontière de service. Ce n’est pas une frontière de titre. Ce n’est pas une frontière morale. Ce n’est pas un peuple constitutionnel. Elle ne transforme pas les adresses IP en propriété régionale. Elle ne donne pas à un registre privé le pouvoir de décider où les capitaux peuvent circuler.

Une ressource peut être enregistrée dans une région, routée mondialement, utilisée par des clients multinationaux, louée sur un autre marché, annoncée par plusieurs ASN ou déplacée après une acquisition. Rien de cela ne menace l’unicité. Certains éléments peuvent compter pour les données de contact ou les métadonnées juridiques. Ils ne justifient pas une interdiction de transfert.

Modification proposée 24 : fiches du registre neutres géographiquement

Défaut actuel : Les étiquettes régionales servent à restreindre les mouvements économiques.

Principe de remplacement : La géographie peut être enregistrée lorsqu’elle est utile, mais ne doit pas servir de barrière à la transférabilité.

Texte proposé :

AFRINIC peut enregistrer la région de service, le lieu du détenteur, le lieu du contact administratif ou les métadonnées de localisation opérationnelle fournies volontairement lorsqu’elles sont utiles aux services du registre ou à la conformité juridique. Ces métadonnées ne doivent pas déterminer la propriété, le titre, le contrôle reconnu, la transférabilité, la portabilité, la légitimité de l’usage commercial, la légitimité de la location ou le droit à la continuité du registre. Le lieu du routage, la géographie des clients, la géographie des revenus, la juridiction de constitution ou la région d’usage prévue ne doivent pas constituer un motif de refus de reconnaissance par le registre ou de refus de transfert.

Internet est mondial parce que les identifiants ne sont pas des terres.

Un registre qui l’oublie devient un poste frontière.

XXV. La politique doit définir le recours indépendant avant la crise

Les mécanismes de recours sont souvent conçus après le début du conflit. Il est alors trop tard. Un registre capable d’affecter la valeur des actifs doit intégrer dans sa politique même un examen indépendant.

L’indépendance signifie davantage qu’un nouvel examen par le personnel. Elle signifie que l’examinateur n’est pas la même institution que celle qui a pris la décision, qu’il ne dépend pas des mêmes incitations politiques internes, qu’il peut ordonner une correction et qu’il peut agir assez rapidement pour préserver la valeur opérationnelle. Pour les dossiers urgents, un recours provisoire doit exister. Pour les différends sur l’état du registre, le principe par défaut doit être la conservation du dernier état opérationnel vérifié.

L’organe d’examen n’a pas besoin de devenir un tribunal mondial. Il doit traiter les différends relevant de la fonction du registre : mises à jour, refus de transfert, états de conflit, indicateurs relatifs aux contacts d’abus, tentatives de révocation, interruptions de services de sécurité, demandes de portabilité et déclencheurs de continuité. Les litiges juridiques peuvent toujours être renvoyés aux tribunaux. L’organe peut s’en remettre aux tribunaux lorsque nécessaire. Son rôle consiste à empêcher le registre d’agir comme un bourreau unilatéral.

Modification proposée 25 : examen indépendant du registre

Défaut actuel : Les décisions du registre ayant un impact sur les actifs ne font pas l’objet d’un examen suffisamment indépendant, rapide et contraignant.

Principe de remplacement : Toute mesure défavorable du registre exige un examen indépendant et la continuité provisoire.

Texte proposé :

AFRINIC doit mettre en place ou rejoindre un mécanisme indépendant d’examen du registre pour les mesures défavorables affectant les transferts, la portabilité, le contrôle reconnu, l’état des conflits, la publication du registre, la délégation DNS inverse, le service RPKI, la révocation, la récupération ou le refus de service. Le mécanisme d’examen doit pouvoir prononcer des mesures provisoires de continuité, imposer la conservation du dernier état du registre vérifié, ordonner la publication des métadonnées de conflit, ordonner la correction du registre et imposer les conséquences financières appropriées lorsque les limites politiques sont dépassées. AFRINIC ne doit pas mettre en œuvre une mesure défavorable irréversible avant la fin de l’examen, sauf en cas d’urgence étroitement définie touchant l’intégrité de la sécurité, laquelle doit être examinée dans un délai court défini.

Cette modification relève de l’hygiène institutionnelle.

Un registre qui craint l’examen ne devrait pas détenir le pouvoir.

XXVI. La politique doit adopter l’isolement des différends

Le système des RIR a la mauvaise habitude de permettre à un différend de menacer toute l’institution. C’est un défaut de conception. Les différends doivent être isolés.

Si un détenteur est engagé dans un différend de transfert, la région ne doit pas perdre les services du registre. Si le registre est engagé dans un différend de gouvernance, les détenteurs ne doivent pas perdre la continuité. Si une élection du conseil échoue, RPKI ne doit pas échouer. Si une action judiciaire gèle un compte, la publication de la base doit continuer. Si une ressource fait l’objet de revendications concurrentes, les ressources sans rapport ne doivent pas être affectées. Si un objet de contact est invalide, le bloc ne doit pas disparaître. Si une politique est contestée, le registre ne doit pas s’effondrer.

L’isolement des différends est un principe central du code en fonctionnement. Internet est résilient parce que les défaillances sont contenues. La gouvernance du registre doit suivre la même architecture.

Modification proposée 26 : règle d’isolement des différends

Défaut actuel : La politique n’isole pas suffisamment les différends de la continuité du registre.

Principe de remplacement : Les différends doivent être enregistrés et contenus, et non autorisés à affecter des ressources ou services sans rapport.

Texte proposé :

AFRINIC doit isoler les différends du registre à la plus petite ressource, fiche, service ou détenteur concerné. Un différend concernant une ressource ne doit pas affecter les ressources sans rapport du même détenteur en l’absence d’éléments précis et d’un examen indépendant. Un différend concernant un détenteur ne doit pas affecter les services régionaux du registre. Un différend de gouvernance, financier, contentieux, du conseil d’administration, du personnel ou de politique interne au sein d’AFRINIC ne doit pas porter atteinte à l’accès des détenteurs aux fiches essentielles du registre, au traitement des transferts, à la continuité du DNS inverse, à la continuité de RPKI ou à l’export de l’état du registre. En cas d’incertitude, AFRINIC doit préserver le dernier état opérationnel vérifié et enregistrer les métadonnées du conflit.

C’est ainsi que les systèmes techniques survivent. La gouvernance devrait l’apprendre d’eux.

XXVII. La bonne architecture politique

Les modifications ci-dessus peuvent être résumées par une nouvelle architecture.

La couche commune ne devrait contenir que :

• l’unicité des identifiants ;
• l’exactitude du registre ;
• la preuve du contrôle reconnu ;
• la joignabilité publique et opérationnelle ;
• la prévention de la fraude dans les fiches du registre ;
• l’enregistrement des transferts et de la portabilité ;
• la continuité du DNS inverse et des services de sécurité ;
• les métadonnées relatives à l’état des différends ;
• les journaux d’audit ;
• l’examen indépendant ;
• le basculement et l’export de l’état du registre.

La couche de l’opérateur local devrait décider :

• de la location ;
• de la sous-attribution ;
• de la géographie des clients ;
• de la stratégie de routage ;
• du modèle commercial ;
• du financement ;
• de la détention des actifs ;
• de la tarification ;
• du déploiement de l’infrastructure ;
• de la procédure de traitement des abus ;
• de la conformité juridique locale ;
• des contrats clients ;
• de la répartition des risques opérationnels.

La couche de l’adoption devrait décider :

• si de nouvelles normes techniques sont mises en œuvre ;
• si des champs de données améliorés sont utilisés volontairement ;
• si un détenteur opte pour un niveau de service supérieur ;
• si un détenteur rejoint un mécanisme de portabilité ou un registre décentralisé ;
• si les marchés reconnaissent un nouveau type de fiche ;
• si les tribunaux considèrent une fiche du registre comme une preuve suffisante ;
• si les opérateurs routent selon des assertions de sécurité publiées.

C’est la Note 64 appliquée à la politique AFRINIC.

La Spécification initiale minimale maintient la minceur de la couche commune. La Décision future localisée maintient les conséquences commerciales et opérationnelles là où elles doivent être. L’Adoption volontaire empêche une salle politique de déclarer l’existence d’une réalité future.

Le cadre de politiques d’AFRINIC viole ces trois principes lorsqu’il utilise la tutelle régionale, le besoin, le langage anti-propriété, l’approbation des transferts, la conversion du statut historique, l’escalade du contact d’abus, les restrictions fondées sur la finalité et la non-portabilité pour étendre l’autorité du registre.

Le remède n’est pas davantage de rhétorique sur la responsabilité. Le remède est moins de pouvoir central.

XXVIII. Un ensemble consolidé de modifications

Pour rendre la réforme concrète, l’ensemble complet devrait être soumis comme un seul paquet politique. Des modifications au coup par coup permettraient à l’ancienne revendication de souveraineté de survivre dans une autre section. Le paquet devrait comporter les éléments suivants.

1. Politique relative à la fonction et au champ du registre

Adopter la définition de la fonction du registre. Supprimer ou subordonner le langage de la garde des ressources publiques. Définir l’autorité politique obligatoire d’AFRINIC uniquement par les invariants du code en fonctionnement.

2. Politique de non-rétroactivité et de protection de la confiance légitime

Protéger les ressources existantes contre de nouvelles restrictions à la transférabilité, à la portabilité, à la location, à l’usage commercial et au contrôle reconnu, sauf lorsque des exceptions techniques étroites s’appliquent.

3. Politique d’enregistrement des transferts

Remplacer l’approbation par l’enregistrement objectif. Abolir les embargos régionaux sur les transferts sortants. Préserver le statut historique. Supprimer l’évaluation des besoins. Prévoir des délais, des motifs, un audit et un recours.

4. Politique de portabilité et de basculement

Créer le droit du détenteur à l’export de l’état du registre, à la portabilité vers un registre successeur, aux fiches sous séquestre et à des déclencheurs de continuité.

5. Politique de reconnaissance de la délégation opérationnelle et de la location

Reconnaître la location, la sous-attribution, le financement et la délégation comme des réalités enregistrables, et non comme des violations.

6. Politique relative à l’annuaire des contacts d’abus

Limiter les règles relatives au contact d’abus à la délivrabilité et à l’exactitude de l’annuaire. Supprimer la révocation et les conséquences générales d’enforcement.

7. Politique de barrière de révocation

Limiter les mesures défavorables à la fraude, à la revendication concurrente, à l’ordonnance judiciaire, à la décision indépendante, à l’abandon et aux urgences d’intégrité de la sécurité.

8. Politique d’examen indépendant du registre

Créer un examen contraignant des mesures défavorables du registre et des mesures provisoires de continuité.

9. Politique de séparation des frais selon la fonction

Lier les frais obligatoires au coût du service de registre et séparer les activités non liées au registre.

10. Politique de portée du PDP et des mandants affectés

Classer les propositions politiques et exiger une légitimité plus forte pour les mesures qui affectent les détenteurs existants.

Ce paquet ne demanderait pas à AFRINIC de devenir un meilleur souverain. Ce serait une rétrogradation juridique et technique. C’est précisément le but.

Le registre doit être utile précisément parce qu’il est limité.

XXIX. Anticiper les contre-arguments

Le premier contre-argument sera que des transferts sans restriction videront l’Afrique de ses ressources IPv4.

C’est faux. Restreindre les transferts ne crée pas d’offre. Cela diminue la valeur des ressources détenues en Afrique et décourage l’offre entrante. Une région qui veut davantage d’IPv4 devrait accroître la liquidité, la sécurité juridique et les canaux de financement. Si les réseaux africains ont besoin de ressources, ils entreront en concurrence pour les obtenir. S’ils n’en ont pas les moyens, la réponse est le financement, la location, l’infrastructure partagée, la transparence du marché et, éventuellement, une subvention publique accordée par les autorités publiques compétentes. Ce n’est pas le contrôle régional privé des capitaux exercé par un registre.

Le deuxième contre-argument sera que les abus augmenteront si le registre ne peut pas révoquer.

Cela confond la joignabilité et l’enforcement. Les problèmes d’abus doivent être traités par les opérateurs de réseaux, les clients, les fournisseurs, les tribunaux, les autorités chargées de l’application de la loi, les communautés de sécurité et les contrats. Le registre peut publier des contacts et enregistrer le contrôle. Il ne peut pas devenir un tribunal universel des abus. La révocation est un remède brutal qui peut nuire à des clients innocents, créer des dommages collatéraux et inviter la pression politique. Un indicateur relatif au contact est proportionné. La confiscation ne l’est pas.

Le troisième contre-argument sera que le consensus ascendant confère la légitimité.

Le consensus entre participants peut guider les normes techniques. Il ne peut pas créer une autorité juridique sur des mandants absents. Plus une règle est économiquement lourde de conséquences, moins un appel informel au consensus peut la porter. La salle politique peut parler en son propre nom. Elle ne parle pas au nom du bilan de chaque détenteur.

Le quatrième contre-argument sera que les ressources de numérotation ne sont pas une propriété.

Même si elles ne sont pas une propriété dans un sens absolu, AFRINIC n’en est pas davantage propriétaire. Nier la propriété ne crée pas la souveraineté du registre. La bonne politique est neutre quant aux actifs : enregistrer le contrôle, préserver les revendications juridiques, s’en remettre au droit compétent et cesser d’utiliser le langage anti-propriété comme source de pouvoir.

Le cinquième contre-argument sera qu’AFRINIC a besoin d’autorité pour maintenir l’exactitude des fiches.

C’est l’inverse. Une autorité trop large rend les fiches moins exactes parce que les opérateurs dissimulent la réalité. Un enregistrement étroit, sûr et rapide pousse les opérateurs à révéler la réalité. Si la base est utile et non punitive, le marché l’utilisera. Si elle est dangereuse, le marché la contournera.

Le sixième contre-argument sera que la portabilité et les registres successeurs fragmenteront Internet.

La portabilité empêche la fragmentation. Un système sans basculement est fragile. Un système dans lequel l’état du registre peut être exporté, vérifié et poursuivi est plus résilient. Le risque n’est pas le remplacement. Le risque est le monopole sans possibilité de sortie.

Le septième contre-argument sera que ces réformes sont trop radicales.

Elles ne sont radicales que si l’on suppose qu’un registre est un souverain. Si l’on suppose qu’un registre est un grand livre, elles sont ordinaires.

XXX. Ce que les politiques 2026 d’AFRINIC prouvent réellement

Les politiques de 2026 prouvent que l’instinct institutionnel d’AFRINIC n’a pas changé. Le registre se considère toujours comme une porte. Il considère toujours le contrôle régional comme légitime. Il considère toujours le transfert comme une permission. Il considère toujours les ressources de numérotation comme des objets administrés plutôt que comme des actifs d’opérateurs. Il introduit toujours l’autorité de la politique communautaire dans la réalité commerciale. Il veut toujours renforcer l’autorité du registre plutôt que de le rendre remplaçable.

La politique relative au contact d’abus prouve une version plus douce de la même erreur. Elle commence par un besoin valable du registre, puis y attache une escalade de conformité. C’est ainsi que l’extension de l’enforcement fonctionne. Personne n’annonce la tyrannie. On annonce la qualité des données.

La politique de transfert prouve la version plus dure. Elle convertit les catégories du registre en droits de circulation. C’est ainsi que fonctionne le contrôle des capitaux. Personne n’annonce l’expropriation. On annonce la tutelle.

L’ancien manuel de politiques fournit le vocabulaire. Ressource publique. Conservation. Besoin. Non-propriété. Non-portabilité. Finalité précise. Communauté. Gardien. Ces mots étaient autrefois considérés comme inoffensifs. Ils ne le sont pas lorsqu’ils sont attachés à des actifs rares.

C’est pourquoi AFRINIC n’est pas un problème isolé. C’est le miroir le plus net.

Le système des RIR a commencé comme un ensemble de commis chargés d’identifiants de faible valeur. Il est devenu un ensemble de points d’étranglement de droit privé sur un capital rare. Il n’a jamais reconstruit son mandat juridique, son modèle de responsabilité, sa théorie de la représentation, son architecture de portabilité ou sa conception du basculement. Il s’appuie encore sur la mémoire affective du premier Internet : consensus approximatif, ressource publique, communauté, tutelle. Ces mots ne peuvent pas porter la charge moderne.

L’IPv4 a changé le système. Le langage politique ne l’a pas fait.

Ce décalage est la crise.

XXXI. La Primauté du code en fonctionnement comme test politique

La Primauté du code en fonctionnement fournit un test rigoureux pour chaque clause.

Cette clause protège-t-elle l’unicité ?

Améliore-t-elle l’exactitude du registre ?

Empêche-t-elle la fraude dans les fiches ?

Préserve-t-elle les assertions de sécurité ?

Rend-elle les transferts plus fidèlement enregistrés ?

Isole-t-elle les différends ?

Préserve-t-elle la continuité opérationnelle ?

Prévoit-elle la portabilité et le basculement ?

Si oui, elle peut appartenir à la couche obligatoire du registre.

Sinon, elle doit relever du niveau local, du volontariat, du contrat, du marché ou du droit public. Elle ne doit pas être introduite subrepticement dans le manuel de politiques du registre.

Selon ce test, de nombreuses règles AFRINIC échouent. Les restrictions régionales sortantes échouent. L’évaluation des besoins pour les transferts échoue. Le langage anti-spéculation échoue. La suppression du statut historique échoue. L’application des attributions fondées sur la finalité échoue. La non-portabilité forcée échoue. La révocation liée au contact d’abus échoue. La validation « chaque fois qu’AFRINIC le juge opportun » échoue. La mise en balance communautaire appliquée aux actifs existants échoue. La récupération des transferts non autorisés échoue. La révocation générale pour non-conformité politique échoue.

Certaines règles passent le test. L’unicité passe. L’exactitude des contacts passe. Le contrôle de la fraude passe. L’enregistrement des transferts passe. La continuité de la sécurité passe. Les données publiques du registre passent. L’audit passe. L’examen indépendant passe. Les métadonnées de conflit passent. Le basculement passe.

Ce n’est pas une opposition aux politiques. C’est de la discipline politique.

Un système incapable de distinguer ces catégories ne devrait pas gouverner les ressources de numérotation.

XXXII. La séquence de mise en œuvre

Une réforme sérieuse a besoin d’un calendrier.

Immédiatement : moratoire sur les mesures défavorables non techniques

AFRINIC devrait immédiatement suspendre toute révocation, récupération, refus de transfert, atteinte à RPKI, suppression du DNS inverse ou atteinte à la reconnaissance par le registre fondée uniquement sur l’usage commercial, la location, la géographie des clients, l’absence de besoin, le prix de transfert, la rétention régionale, le contenu de la réponse aux abus ou le désaccord politique. Seules la fraude, la revendication concurrente, l’urgence d’intégrité de la sécurité, l’ordonnance judiciaire, l’abandon ou une décision indépendante devraient justifier une mesure défavorable.

Dans les 90 jours : correction du contact d’abus

Remplacer la politique relative au contact d’abus par le modèle d’exactitude de l’annuaire. Maintenir les fiches de contact obligatoires. Supprimer le lien avec la révocation. Limiter la validation à la délivrabilité objective. Ajouter des délais de correction et des indicateurs de qualité des données.

Dans les 120 jours : règle provisoire de traitement des transferts

Adopter l’enregistrement objectif des transferts pendant la réécriture complète de la politique. Supprimer les embargos régionaux sortants. Publier des délais de service. Publier les motifs de refus. Créer un recours provisoire.

Dans les 180 jours : modification de la portée du PDP

Ajouter le test de portée des politiques et classer les propositions. Exiger une étude d’impact pour les mesures affectant les détenteurs existants.

Dans les 270 jours : conception de la portabilité et du basculement

Publier un format d’export de l’état du registre, une procédure de séquestre, une liste des déclencheurs de continuité, les critères de qualification d’un registre successeur et un plan de succession pour RPKI et le DNS inverse.

Dans les 12 mois : réécriture complète de la fonction du registre

Remplacer l’ancienne architecture de tutelle et de conservation par le modèle étroit de la fonction du registre. Supprimer les principes de non-portabilité, l’application des finalités, les excès du langage anti-propriété et le langage anti-spéculation.

Dans les 18 mois : organe d’examen indépendant

Mettre en place un examen indépendant doté d’un recours provisoire d’urgence et du pouvoir d’ordonner la correction du registre.

Cette séquence est importante. Si la politique de transfert est réécrite sans réforme de la révocation, le registre reste dangereux. Si le contact d’abus est corrigé sans réforme de la portée du PDP, l’extension de l’enforcement reviendra. Si la portabilité est conçue sans non-rétroactivité, les détenteurs restent exposés. Si la responsabilité est discutée sans réduction du pouvoir, l’institution résistera. Le paquet doit être cohérent.

XXXIII. Le point économique plus profond

L’économie de l’IPv4 n’est pas compliquée. La politique l’est.

L’IPv4 est rare. Elle est utile. Elle permet de générer des revenus. Elle est intégrée aux systèmes opérationnels. Elle peut être louée. Elle peut être transférée. Elle peut être financée. Elle peut être perdue à la suite d’une mesure du registre. Elle est donc un actif de capital, que le registre apprécie ou non l’expression.

Lorsqu’un intrant devient du capital, sa gouvernance change. Le système a besoin de droits clairs, de faibles coûts de transaction, de registres fiables, d’une application prévisible, d’un transfert neutre, d’une résolution des différends et d’une symétrie de responsabilité. Si ces éléments manquent, le capital est décoté. Cette décote n’est pas payée par des spéculateurs abstraits. Elle est payée par les réseaux, les clients et les régions.

Les choix politiques d’AFRINIC accroissent la décote.

Le verrouillage régional réduit la valeur de sortie. L’évaluation des besoins accroît le risque de transaction. L’approbation écrite crée des retards. La perte du statut historique réduit l’offre entrante. Le langage de récupération accroît le risque de confiscation. La révocation liée au contact d’abus crée un risque opérationnel résiduel. La non-portabilité augmente les coûts de changement. La rhétorique anti-propriété réduit la valeur de financement. L’autorité de la politique communautaire accroît l’incertitude juridique. L’absence de basculement augmente le risque institutionnel. Une responsabilité faible augmente le risque de contrepartie.

Chacun de ces éléments devient un coût du capital.

Un acheteur rationnel l’évalue. Un prêteur l’évalue. Un locataire l’évalue. Un assureur l’évalue. Un client le paie indirectement. Une région en souffre.

Voilà pourquoi la rhétorique de l’équité est inversée. Une politique qui rend les actifs moins liquides n’aide pas les réseaux pauvres. Elle leur nuit. Les réseaux riches peuvent engager des avocats, recourir à des courtiers, contourner les restrictions, acheter ailleurs ou absorber les retards. Les réseaux pauvres ont besoin de règles claires, d’une offre liquide, de prix prévisibles et de faibles coûts de transaction. Ils sont les premières victimes du pouvoir discrétionnaire du registre.

La pénalité de pauvreté n’est pas causée par les marchés. Elle est causée par une mauvaise conception du marché.

Un bon registre réduirait les coûts de transaction. La politique d’AFRINIC les augmente.

Un bon registre rendrait les ressources finançables. La politique d’AFRINIC les rend utilisables sous conditions.

Un bon registre attirerait l’offre entrante. La politique d’AFRINIC risque de la piéger.

Un bon registre enregistrerait la réalité. La politique d’AFRINIC menace la réalité parce que la réalité n’a pas demandé la permission.

Voilà l’acte d’accusation économique.

XXXIV. Le choix institutionnel

AFRINIC a désormais un choix, même si elle ne le voit peut-être pas encore.

Elle peut rester un projet de souveraineté. Elle peut continuer de parler de tutelle, de protection des ressources régionales, de communauté, de non-propriété, de conservation et de conformité politique. Elle peut continuer de traiter les transferts comme des permissions et les contacts comme des leviers d’enforcement. Elle peut continuer d’imaginer que la fiche du registre crée la réalité. Elle peut continuer de compter sur la solidarité institutionnelle du système des RIR. Elle peut continuer de chercher une protection contre les conséquences juridiques ordinaires.

Cette voie conduit à moins d’autorité, et non à davantage.

Les opérateurs la contourneront. Les marchés la décoteront. Les tribunaux la mettront en question. Les gouvernements finiront par constater qu’un registre privé revendique un pouvoir d’infrastructure sans responsabilité de droit public. Les investisseurs évalueront le risque. Les membres traiteront le registre comme un adversaire. Les systèmes d’enregistrement alternatifs deviendront attrayants. Plus le registre insistera sur la souveraineté, plus il démontrera la nécessité de son remplacement.

Ou AFRINIC peut redevenir un registre étroit.

Elle peut protéger l’unicité. Elle peut publier des fiches exactes. Elle peut traiter les transferts impartialement. Elle peut reconnaître la location. Elle peut préserver les contacts. Elle peut maintenir la continuité de RPKI et du DNS inverse. Elle peut fournir un audit. Elle peut soutenir la portabilité. Elle peut construire le basculement. Elle peut accepter l’examen indépendant. Elle peut réduire les frais obligatoires à la fonction du registre. Elle peut laisser les marchés, les tribunaux, les opérateurs et les clients s’occuper des questions qui n’appartiennent pas au registre.

Cette voie rendrait AFRINIC plus utile et moins puissante.

Être utile suffit.

Un registre devrait vouloir être indispensable parce qu’il est digne de confiance, et non parce que la sortie est impossible.

XXXV. Conclusion : le grand livre doit vaincre le trône

Le cadre de politiques d’AFRINIC n’est pas simplement un document administratif local. Il est le miroir de la première erreur de conception du système des RIR.

Le système n’a jamais répondu à la question élémentaire. Qu’exige réellement le code en fonctionnement de la couche des ressources de numérotation ?

Au lieu de cela, il a construit des salles. Il a construit des rituels. Il a construit des mots. Communauté. Tutelle. Ressource publique. Région. Conservation. Besoin. Consensus. Confiance. Ascendant. Puis l’IPv4 est devenue du capital. Les mots ne se sont pas réduits. Ils se sont étendus. Le registre a cessé d’être un grand livre et a passé une audition pour la souveraineté.

C’est pourquoi les politiques de 2026 comptent. Elles montrent l’ancien instinct sous sa forme actuelle. La politique de transfert devient un contrôle des capitaux. La politique relative au contact d’abus devient une extension de l’enforcement. Le manuel de politiques devient un texte constitutionnel du pouvoir privé du registre.

La solution n’est pas de demander à AFRINIC d’être un souverain plus bienveillant. La solution consiste à mettre fin à la prétention de souveraineté.

Les modifications politiques sont concrètes :

• définir AFRINIC comme opérateur de la fonction de registre, et non comme gardien du capital régional ;
• limiter la politique obligatoire aux invariants du code en fonctionnement ;
• abolir les embargos régionaux sur les transferts sortants ;
• remplacer l’approbation des transferts par leur enregistrement objectif ;
• préserver le statut historique et la portabilité entrante et sortante ;
• reconnaître la location, la sous-attribution, le financement et la délégation opérationnelle ;
• supprimer l’évaluation des besoins pour les transferts ;
• supprimer la morale anti-spéculation ;
• remplacer le langage de l’invalidité des ressources non enregistrées par celui du statut d’autorité ;
• limiter les règles relatives aux contacts d’abus à l’exactitude de l’annuaire ;
• supprimer les conséquences de révocation liées à un défaut de contact ;
• créer une barrière de révocation ;
• protéger la confiance légitime par la non-rétroactivité ;
• séparer l’administration du registre de l’enforcement ;
• créer un examen indépendant ;
• exiger l’export de l’état du registre, le basculement et la portabilité ;
• lier les frais à la fonction réelle du registre ;
• classer les politiques par impact et exiger la légitimité des mandants affectés.

Ces mesures ne sont pas des réformes destinées à faire du RIR un meilleur dirigeant. Ce sont des modifications destinées à rendre le dirigeant inutile.

Internet n’a pas besoin d’un souverain régional des identifiants. Il a besoin d’un grand livre véridique sur lequel les réseaux indépendants puissent compter.

Le registre peut enregistrer. Il peut coordonner. Il peut protéger l’unicité. Il peut préserver les assertions de sécurité. Il peut publier les conflits. Il peut rendre les transferts lisibles. Il peut maintenir l’exactitude de l’annuaire.

Il ne peut pas transformer la géographie en titre.

Il ne peut pas transformer la communauté en propriété.

Il ne peut pas transformer les contacts en obéissance.

Il ne peut pas transformer le transfert en permission.

Il ne peut pas transformer la rareté en rente institutionnelle.

Il ne peut pas transformer les réseaux en fonctionnement en otages.

Un registre n’est pas un État.

Une salle politique n’est pas un parlement.

Une région de service n’est pas un peuple.

Une base de données n’est pas un trône.

Le grand livre doit vaincre le trône.

Tel est le sens de la Primauté du code en fonctionnement appliquée à la politique AFRINIC.

Pas de blanchiment de mandat.

Pas de trahison du code en fonctionnement.

La Primauté du code en fonctionnement.

Notes de source

1. AFRINIC, Consolidated Policy Manual, version 1.6, publié le 17 novembre 2020. Les dispositions pertinentes comprennent la description de l’élaboration des politiques, les objectifs IPv4, les exigences d’enregistrement, les notions d’attribution et de portabilité, le langage anti-propriété relatif à l’IPv6 et les restrictions applicables aux ressources spéciales. https://afrinic.net/policy/manual
2. AFRINIC, « Overview of Ratified Policies — 04 February 2026 », couvrant AFPUB-2020-GEN-006-DRAFT03 et AFPUB-2018-GEN-001-DRAFT07. https://afrinic.net/policy/overview/ratified-04-02-2026
3. AFRINIC, Number Resources Transfer Policy, AFPUB-2020-GEN-006-DRAFT03, ratifiée le 4 février 2026. https://afrinic.net/policy/proposals/2020-gen-006-d3
4. AFRINIC, Abuse Contact Policy Update, AFPUB-2018-GEN-001-DRAFT07, ratifiée le 4 février 2026. https://afrinic.net/policy/proposals/2018-gen-001-d7
5. Lu Heng, « Running-Code Betrayal: How the RIR System Turned Consensus Against the Technical Community », Note 61. https://heng.lu/running-code-betrayal-how-the-rir-system-turned-consensus-against-the-technical-community/
6. Lu Heng, « Mandate Laundering: From RIR Fantasy to Transition Architecture », Note 62. https://heng.lu/mandate-laundering-from-rir-fantasy-to-transition-architecture/
7. Lu Heng, « Minimum Initial Specification, Localized Future Decision, and Voluntary Adoption for Internet Coordination Systems », Note 64. https://heng.lu/minimum-initial-specification-localized-future-decision-voluntary-adoption-internet-coordination-system/
8. Lu Heng, « The Stability Fallacy: What the RIR System Calls Stability, Operators Experience as Risk », Note 69. https://heng.lu/the-stability-fallacy-in-the-rir-argument/
9. Lu Heng, « The Registry Continuity Fallacy », Note 70. https://heng.lu/the-registry-continuity-fallacy-protect-the-ledger-not-the-gatekeeper/