Resumen

  • AFPUB-2016-GEN-001-DRAFT01, publicado el 18 de mayo de 2016 por Amelina Arnaud, Ilunga Kabwika Serge, Jean-Baptiste Millongo y Wafa Dahmani, tenía el estado «Under Discussion». Demuestra la existencia de una arquitectura propuesta, no su adopción, aplicación ni legitimidad jurídica.
  • El borrador combinaba una función válida —verificar datos registrales, solicitar evidencia, advertir una discrepancia y permitir su corrección— con una secuencia coercitiva que llegaba al anuncio público de recuperación, la eliminación de los datos del titular, la recuperación y posible reasignación del recurso y un arbitraje diseñado por AFRINIC y descrito como definitivo.
  • La defensa más fuerte de una revisión proporcionada es real: los recursos son finitos, los registros inexactos perjudican la coordinación y las comprobaciones aleatorias pueden limitar la selección interesada. Esa defensa justifica un examen acotado del libro, no que su custodio se convierta en investigador, acusador, sancionador y juez final.
  • Una arquitectura legítima separaría el indicio del hallazgo, la discrepancia de la acusación y la corrección registral del castigo. Mantendría el último estado operativo verificado durante una controversia y remitiría las consecuencias punitivas, confiscatorias o auténticamente disputadas a una instancia externa competente en derecho o contrato.

Un borrador, no un ejercicio de poder consumado

El documento llevaba la referencia AFPUB-2016-GEN-001-DRAFT01 y el título oficial Internet Number Resources Audit by AFRINIC. Aunque el encargo editorial lo identifica como el primer borrador de revisión de recursos, esta primera versión usó la palabra inglesa Audit. Esa diferencia terminológica importa menos que su condición formal: estaba «Under Discussion». La publicación de una idea para discusión no equivale a consenso, adopción, ejecución ni atribución de potestad. Tampoco demuestra que se auditara a un miembro, que existiera una denuncia concreta, que se recuperara un bloque, que se borrara un asiento o que se reasignara un recurso.

Los autores nombrados fueron Amelina Arnaud, Ilunga Kabwika Serge, Jean-Baptiste Millongo y Wafa Dahmani. El texto público permite atribuirles la autoría, nada más. No permite inferir motivaciones personales, mala fe, una posición posterior o una pretensión ilícita individual. El objeto relevante es el mecanismo institucional que propusieron y la concentración de funciones que ese mecanismo habría producido. Examinar el diseño con rigor no requiere convertir a sus autores en personajes morales ni imaginar un expediente que nunca fue identificado.

La propuesta arrancaba de tres ideas: la finitud de los recursos numéricos, la necesidad operativa que justificaba su distribución y el deseo de evitar su acumulación sin uso. También invocaba la sección 4 del acuerdo de servicios de registro. Esas premisas explican cómo el propio borrador enmarcaba el problema; no prueban por sí solas que hubiera acumulación, abuso o incumplimiento. Mucho menos crean una autoridad pública.

Una institución privada puede tener una tarea técnica importante y contratos con sus miembros sin adquirir por ello jurisdicción regulatoria, poder policial o capacidad de decidir definitivamente una controversia sobre los recursos que registra.

Aquí aparece la pregunta central. ¿Cómo puede un registro de recursos numéricos verificar la exactitud de su libro, corregir errores y responder a señales fiables sin transformar la auditoría en una vía de castigo y apropiarse de poderes que nunca le fueron conferidos? La respuesta no consiste en negar la necesidad de toda revisión. Un registro que jamás contrasta sus datos tampoco cumple bien su función. Consiste en definir dónde termina la comprobación administrativa y dónde comienza una decisión coercitiva que exige otra base, otro procedimiento y otro decisor.

La función legítima: custodiar un libro que otros puedan utilizar

AFRINIC es un coordinador técnico privado y un custodio de registros. Su función común es estrecha, pero esencial: contribuir a que los identificadores sean únicos, que las inscripciones sean suficientemente precisas y que la información operativa permita coordinar redes. Dentro de esa función cabe comprobar si un dato del registro sigue siendo correcto, si una persona está autorizada para actuar, si un documento respalda una afirmación concreta o si una condición identificada del servicio o de la asignación consta satisfecha. También cabe comunicar una contradicción y recibir una rectificación.

La importancia práctica de ese trabajo no debe confundirse con autoridad soberana. Las redes dependen de registros y servicios compartidos; esa dependencia da influencia al operador del libro. Pero la influencia derivada de una infraestructura común no convierte al operador en Estado, regulador, policía, fiscal, autoridad sancionadora, confiscador o tribunal. AFRINIC no posee ninguna de esas potestades. Su papel registral puede ordenar información y facilitar coordinación; no puede fabricar jurisdicción mediante la redacción de una propuesta.

Esta distinción se entiende mejor si se observa el resultado de cada acto. Verificar pregunta si un hecho registral es verdadero y conserva la evidencia y la incertidumbre asociadas. Corregir modifica un asiento para que represente mejor una realidad demostrada. Castigar impone un perjuicio por una conducta atribuida. Confiscar priva a alguien de una posición operativa controvertida. Adjudicar resuelve con carácter vinculante quién tiene razón en un conflicto. Que todos esos actos puedan tocar una misma base de datos no los vuelve equivalentes.

El custodio del libro necesita facultades operativas sobre el libro: formatos, autenticación, trazabilidad, corrección de errores manifiestos y protección de datos. No se sigue de ahí que sea dueño de toda posición que el libro refleja ni que pueda decidir unilateralmente las consecuencias externas de un desacuerdo. La custodia del registro es una responsabilidad de precisión. No es un título general para convertir la edición de una base de datos en una sanción.

El alcance que proponía la revisión

El borrador situaba dentro del alcance todos los recursos asignados o adjudicados. Indicaba prioridad para IPv4 y para los ASN que pudieran mapearse a ASN de dos octetos. No fijaba una población cuantificada, un ritmo de revisión ni un tamaño de muestra. Por tanto, el texto permite conocer la amplitud conceptual y dos prioridades, pero no medir con qué frecuencia habría sido examinada una organización ni la carga agregada que el programa habría producido.

La amplitud importa porque «todos los recursos» no es una solicitud probatoria concreta. Una revisión proporcionada empieza por identificar el hecho del libro que necesita ser comprobado. Después limita la petición a la evidencia pertinente para ese hecho. Si el objetivo es confirmar un contacto, la pregunta debe referirse al contacto. Si el objetivo es aclarar la autoridad para representar a una organización, la evidencia debe ceñirse a esa representación.

Saltar desde una señal limitada a la totalidad de las operaciones de un miembro aumenta costes, expone información sensible y permite que la búsqueda de una discrepancia se convierta en una inspección sin frontera.

El borrador dividía las auditorías en tres clases: aleatorias, seleccionadas y reportadas. La clasificación podía haber servido para ordenar criterios de entrada. Sin embargo, cada puerta necesita condiciones observables, reglas iguales y documentación. Si no se conoce la frecuencia de una muestra, el universo del que se extrae o el método de selección, la palabra «aleatoria» ofrece una promesa de neutralidad que no puede ser verificada. Si un informe interno basta para seleccionar, hay que saber quién lo evalúa, con qué registro y bajo qué regla de conflicto.

Si una denuncia de terceros desencadena investigación, hace falta distinguir una señal verificable de una acusación especulativa.

Tres puertas de entrada con salvaguardas incompletas

Para la clase aleatoria, el texto nombraba exactamente tres categorías: Medium and above, IPv6-only Large y EU-AS. No corresponde modernizar, traducir administrativamente ni completar esas etiquetas con definiciones ausentes. El borrador no explicaba aquí cómo se construía cada estrato, cuántos integrantes tenía, qué probabilidad de selección correspondía a cada uno ni cómo se evitaría que una muestra supuestamente aleatoria fuera alterada después de conocer los nombres.

Una selección aleatoria bien diseñada puede ser una salvaguarda valiosa. Reduce la capacidad de escoger únicamente a miembros incómodos y ayuda a descubrir errores que no generan quejas. Pero necesita un marco previo: estratos declarados, igualdad de probabilidad dentro de cada estrato, semilla o método auditable, frecuencia razonable y prohibición de repetir selecciones sin causa. También necesita medir la carga. Un muestreo neutral en su fórmula puede seguir siendo desproporcionado si solicita información demasiado extensa o si revisa repetidamente a la misma organización.

Las auditorías seleccionadas podían activarse por un informe interno o por falta de contacto. Ambos indicios pueden ser legítimos. Un empleado puede detectar que dos fuentes se contradicen, y la imposibilidad persistente de contactar al representante registrado puede señalar que el asiento necesita actualización. Pero el borrador no publicaba el umbral del informe, quién tomaría la decisión, cuántos intentos de contacto serían suficientes ni una regla de recusación. «Falta de contacto» puede significar desde un correo rebotado hasta un abandono prolongado; sin una secuencia documentada, la misma frase admite tratamientos muy distintos.

La clase reportada incluía la solicitud del propio miembro y una denuncia de la comunidad que se considerase merecedora de investigación. La auto-solicitud es la vía menos problemática si el alcance y las consecuencias están claros: una organización puede querer limpiar sus datos o obtener confirmación documental. La denuncia externa es más difícil. El borrador no establecía un umbral de evidencia, reglas de confidencialidad, legitimación del denunciante, carga de la prueba, estándar probatorio, independencia del revisor o recusación. Tampoco separaba de manera visible la recepción de la denuncia de la decisión de abrir un examen.

Esa carencia no demuestra que toda denuncia fuera falsa ni que toda revisión hubiera sido arbitraria. Señala algo más básico: la arquitectura no hacía verificable la imparcialidad. Un proceso institucional debe poder explicar por qué un asunto entró, qué información justificó el paso siguiente y quién tenía un conflicto. Cuando la organización que recibe la acusación también define el umbral, investiga y controla las consecuencias, las garantías no son un adorno. Son la diferencia entre una pista administrativa y un canal de presión.

Los ejemplos de incumplimiento y el peligro de tratarlos como veredictos

La lista del borrador era expresamente no exhaustiva. Incluía la ausencia injustificada de visibilidad en la tabla global de enrutamiento; el incumplimiento de una política; el incumplimiento del RSA o de otro acuerdo jurídico con AFRINIC; evidencia de que una organización había dejado de operar mientras sus bloques no habían sido transferidos; y transferencias no autorizadas conforme a la política. Ninguno de esos ejemplos constituye, en este caso, una infracción demostrada. Eran categorías hipotéticas de la propuesta.

Cada ejemplo contiene preguntas de naturaleza distinta. La visibilidad global es una observación técnica. Una infracción de política exige identificar el texto aplicable y los hechos. Un supuesto incumplimiento contractual requiere interpretación del acuerdo y de sus remedios. La continuidad de una persona jurídica puede depender de registros y derecho local. Una transferencia requiere aclarar qué acto ocurrió, quién lo autorizó y qué regla regía. Agruparlos bajo una etiqueta común facilita la administración, pero oculta diferencias probatorias y jurídicas importantes.

Una investigación correcta no debería partir de «hay incumplimiento» y buscar después una justificación. Debería formular una proposición comprobable: qué dato se observa, de qué fuente procede, qué condición concreta podría contradecir y qué explicaciones alternativas existen. La conclusión puede ser un error del registro, un cambio aún no actualizado, una evidencia insuficiente, una disputa contractual o ninguna discrepancia. Mantener esas salidas abiertas es parte de la imparcialidad.

La palabra «incumplimiento» tampoco debe absorber la incertidumbre. Hay una distancia entre un indicio, una contradicción verificada y una acusación disputada. Un indicio justifica quizá una pregunta. Una contradicción verificada puede justificar una actualización acordada. Una acusación controvertida requiere garantías y, si amenaza con producir consecuencias punitivas o confiscatorias, una instancia externa competente. Saltarse esos peldaños convierte el lenguaje administrativo en una presunción de culpabilidad.

La visibilidad en la tabla global no es una prueba automática de mal uso

El ejemplo más revelador es la ausencia de visibilidad en la tabla global de enrutamiento. La propuesta añadió el calificativo «injustificada», lo que reconoce implícitamente que la ausencia por sí sola no basta. Sin embargo, no publicó una prueba para determinar qué justificación sería aceptable, durante cuánto tiempo, con qué evidencia ni ante qué revisor.

Un prefijo puede no aparecer globalmente por razones benignas: preparación de un despliegue, reserva para crecimiento, arquitectura interna, cambios de proveedor, medidas temporales de seguridad, mantenimiento, filtros, agregación, incidentes operativos o una observación incompleta desde un punto de medición. No todas las posibilidades serán aplicables en todos los casos, pero su mera existencia impide convertir la no visibilidad en veredicto. El dato de enrutamiento es evidencia contextual; necesita tiempo, procedencia, alcance y contraste con la explicación del operador.

Además, la tabla global no es un catastro jurídico ni una lista exhaustiva del valor operacional. Refleja anuncios observables desde determinados puntos y momentos. Una medición puede ayudar a preguntar si un registro está actualizado, pero no decide quién tiene un derecho contractual, si una organización merece una sanción o si un recurso debe ser recuperado. Confundir telemetría con título amplía una herramienta técnica hasta una conclusión que no contiene.

Una revisión acotada habría descrito el hallazgo con precisión: «no se observó este anuncio durante este intervalo desde estas fuentes». Habría entregado esa observación al miembro, pedido una explicación pertinente y documentado la respuesta. Si la explicación resolvía la contradicción, el asunto se cerraría. Si revelaba un dato registral incorrecto, se corregiría. Si persistía un conflicto sobre obligaciones o consecuencias, el registro conservaría la incertidumbre y el último estado operativo verificado mientras actuaba el foro competente.

De la comprobación a la cadena de recuperación

El borrador exigía que AFRINIC intentara contactar con la organización y procurara la corrección antes de avanzar hacia la recuperación. Ese paso era mejor que una acción sorpresiva. Reconocía el valor de avisar y de permitir que la información se rectificara. Sin embargo, el texto no detallaba la forma de la notificación, la entrega de la prueba, el plazo de subsanación anterior al anuncio público ni un criterio de cierre, más allá del posterior periodo de tres meses.

Si el asunto no se rectificaba, la propuesta contemplaba publicar los recursos para recuperación durante tres meses. En ese periodo, la organización podía intentar ponerse en conformidad. Después proponía recuperar el recurso, eliminar de las bases de datos de AFRINIC los registros del titular anterior y permitir una posible reasignación conforme a las políticas existentes. La sucesión es fundamental: la publicación no era solo transparencia institucional, sino una etapa de un proceso dirigido a retirar una posición registral y operativa.

El texto no especificaba qué campos se harían públicos, cómo se protegería información confidencial, qué rectificación acompañaría a una acusación errónea, cómo se gestionaría la reputación de la organización ni con qué criterio se concedería una extensión razonada. La publicidad puede generar presión antes de que un desacuerdo esté resuelto. Si la misma institución formula el hallazgo y controla el anuncio, la publicación corre el riesgo de actuar como sanción anticipada.

Los tres meses tampoco solucionan por sí solos el problema. Un plazo es una garantía solo si empieza después de una notificación comprobable, si la parte conoce los hechos y fuentes relevantes, si puede responder ante alguien imparcial y si el reloj se adapta a la complejidad. Un plazo fijo dentro de un procedimiento sin estándar probatorio puede hacer previsible la fecha de la consecuencia, pero no vuelve justa la decisión que la activa.

La eliminación de registros merece un examen separado. Corregir un asiento falso es trabajo registral. Borrar el rastro del titular anterior como consecuencia de un supuesto incumplimiento es otra cosa. Un registro de calidad preserva historia, razones, fechas, versiones y grados de certeza. La supresión que elimina la realidad operativa o el camino por el que se llegó a una decisión degrada la auditabilidad precisamente cuando más se necesita. Incluso si un estado cambia válidamente, la historia no debería desaparecer.

La recuperación y la posible reasignación añaden una consecuencia material. Cambian quién puede confiar en el reconocimiento del registro y abren la posibilidad de que otra organización reciba el recurso. Eso no es una mera corrección tipográfica. Puede afectar planes de red, clientes, contratos, financiación y continuidad del servicio. El conjunto de fuentes no resuelve la naturaleza jurídica definitiva de los recursos numéricos, y no hace falta resolverla para reconocer que una retirada y reasignación disputadas pueden causar daños operativos y económicos profundos.

El arbitraje interno y la ilusión de una última palabra

El borrador proponía un proceso de arbitraje definido por AFRINIC y un grupo de voluntarios con conocimientos procedentes de la comunidad. Describía el resultado como inequívoco y sin apelación. No establecía un organismo independiente de nombramiento, duración de mandatos, reglas de conflicto, procedimiento probatorio, autoridad jurídica ni revisión externa. La experiencia técnica de los voluntarios podía ser útil para entender hechos de red, pero la pericia técnica no crea jurisdicción.

El problema no es que una institución privada nunca pueda ofrecer mediación, revisión contractual o asesoramiento experto. Puede hacerlo si las partes conocen las reglas, la independencia es real y la base contractual o jurídica está clara. El problema es presentar como final un mecanismo diseñado dentro de la misma arquitectura que selecciona, investiga, determina el incumplimiento y ejecuta la recuperación. El último eslabón no corrige la concentración anterior si depende del mismo centro de poder.

Una revisión interna puede detectar errores de su propio equipo. Para ser creíble, debe estar separada de quienes iniciaron y condujeron el examen, publicar reglas de recusación y emitir razones. Aun así, esa revisión no debe decidir de forma definitiva una consecuencia punitiva o confiscatoria cuando existe una controversia genuina. La salida adecuada es un foro externo competente conforme al derecho o al contrato aplicable, no una declaración institucional de que su propio proceso carece de apelación.

La fórmula «sin apelación» es especialmente problemática porque trata la certeza como producto de una cláusula. Ningún procedimiento se vuelve infalible por anunciar que su resultado será inequívoco. Los errores de identidad, evidencia, interpretación y competencia siguen siendo posibles. Cuanto más grave sea la consecuencia —publicidad adversa, eliminación, recuperación, reasignación—, más importante resulta una vía independiente para corregirla.

El informe anual: rendición de cuentas o exposición del administrado

La propuesta también contemplaba una publicación anual que describiera a los miembros auditados y su nivel de cumplimiento. La transparencia sobre un programa de revisión puede servir al interés común: número de revisiones, motivos de apertura, duración, tipos de discrepancia, correcciones aceptadas, cierres sin hallazgo, impugnaciones y errores detectados. Esa información permite saber si la institución aplica reglas coherentes y si el coste del programa guarda proporción con sus resultados.

Nombrar a los miembros y asignarles un nivel de cumplimiento es distinto. El borrador no establecía agregación, privacidad, retención, corrección de falsos positivos ni derecho de respuesta. Una etiqueta pública puede condensar un desacuerdo complejo en una clasificación reputacional y permanecer después de que cambien los hechos. Si la institución define tanto el estándar como la puntuación, el informe corre el riesgo de disciplinar a quienes dependen de sus servicios en lugar de informar sobre el desempeño del propio revisor.

La rendición de cuentas debe mirar primero hacia la institución que ejerce la revisión. Un informe proporcionado publicaría métricas agregadas y métodos: cuántos casos entraron por cada disparador, cuántos se cerraron sin discrepancia, cuánto tardaron, cuántas decisiones cambió la revisión independiente y qué medidas se tomaron para reducir errores. Solo una necesidad excepcional y bien fundada justificaría identificar a una organización, y aun entonces harían falta exactitud, respuesta, contexto y una vía de corrección.

La mejor defensa posible de la propuesta

Sería fácil rechazar toda la arquitectura señalando únicamente su exceso final. Eso ocultaría el problema real que intentaba resolver. Un registro inexacto puede perjudicar a operadores, solicitantes y al propio sistema de coordinación. Los recursos son finitos; la información desactualizada puede dificultar decisiones; el fraude o el error pueden distorsionar la asignación; la pérdida de contacto puede dejar sin responsable operativo un asiento importante. Ignorar esas posibilidades no protege la libertad: debilita la confiabilidad del libro común.

Las revisiones aleatorias, cuando son auténticamente aleatorias y proporcionadas, pueden reducir la selección dirigida. Un informe interno documentado puede revelar una contradicción que nadie externo conoce. La falta persistente de contacto puede justificar comprobar quién está autorizado para actuar. Una denuncia acompañada de evidencia puede sacar a la luz datos que el personal no vería. La notificación y la oportunidad de corregir son mejores que una modificación oculta. Los informes agregados pueden hacer visible si el revisor trabaja con eficacia y equidad.

También existe un interés legítimo en evitar que una base de datos conserve indefinidamente información que todos saben falsa. La cautela no significa congelar errores ni convertir cada actualización en litigio. Cuando la evidencia es clara, la parte afectada recibe la contradicción y acepta la corrección, el registro debe cambiar. Cuando una persona demuestra que ya no representa a una organización, el contacto puede actualizarse. Cuando una duplicidad administrativa es manifiesta, puede resolverse dejando rastro de la modificación.

Esa defensa es fuerte precisamente porque no necesita poderes extraordinarios. Todo lo valioso —exactitud, contacto, evidencia, corrección, trazabilidad, aprendizaje agregado— cabe dentro de una función registral. El salto ocurre cuando la discrepancia deja de ser un problema que debe aclararse y pasa a ser la base para castigar, retirar una posición disputada, reasignarla y declarar final la decisión del propio registro. La necesidad de un buen libro no prueba la legitimidad de esa segunda mitad.