Resumen

  • El comunicado conjunto del 13 de octubre de 2025 anunció una revisión de las asignaciones de recursos IP y de los derechos de todos los Resource Members incorporados desde junio de 2022, pero no publicó por qué esa fecha era decisiva ni cómo funcionaría la revisión.
  • AFRINIC puede conservar pruebas, comprobar datos, notificar errores y corregir asientos demostrablemente inexactos. No puede convertir el control de WHOIS/RDAP, RPKI, DNS inverso, IRR o del reconocimiento de transferencias en soberanía ni en un mecanismo automático de castigo.
  • La defensa más fuerte de la revisión —reconstruir lo ocurrido durante una brecha extraordinaria de gobierno corporativo— justifica investigar. No justifica presumir que toda la cohorte actuó mal, aplicar retrospectivamente una regla nueva o dejar que el mismo Consejo sea investigador, acusador y última instancia.
  • Hasta el 10 de agosto de 2026, el registro público localizado no mostraba el mandato exacto, los términos, las salvaguardas provisionales ni el resultado de la revisión. Esa ausencia permite exigir rendición de cuentas, no declarar válida o inválida a la cohorte ni a ninguno de sus miembros.

Una fecha que abrió una obligación de explicar

El 13 de octubre de 2025, un comunicado conjunto firmado en nombre del Consejo de Administración de AFRINIC y del Receiver informó de una revisión. El órgano al que el propio comunicado llamó «Consejo» dijo que examinaría asuntos relacionados con asignaciones de recursos IP y con los derechos de todos los Resource Members que se hubieran incorporado a AFRINIC desde junio de 2022. Añadió que el asunto era objeto de procedimientos judiciales en curso y recibía consideración jurídica. Esa es la actuación institucional demostrada: un anuncio público, una fecha de corte y una clase abarcada por su formulación.

El anuncio produjo una carga inmediata de rendición de cuentas porque «desde junio de 2022» no es una descripción inocua. Es una línea que coloca bajo observación a una categoría entera de miembros. Sin embargo, el texto no explicó si esa línea comenzaba el 1 de junio, después de la reunión general anual del 3 de junio, tras la pérdida de cuórum o en otro momento. Tampoco expuso la razón jurídica por la cual un mes concreto debía separar expedientes ordinarios de expedientes sospechosos. La fecha puede servir para localizar documentos; por sí sola no prueba un defecto, un incumplimiento o un fraude.

Hay que nombrar con precisión tanto lo probado como lo ausente. El comunicado afirmó que el Receiver había presentado el 8 de octubre de 2025 una solicitud para terminar la receivership ante la División de Quiebras de la Corte Suprema y que se esperaba una decisión. Dijo también que seguiría apoyando pasos de implementación hasta su liberación formal. Una solicitud, sin embargo, inicia una petición; no equivale a una orden de terminación. El instrumento exacto de nombramiento, las órdenes de continuación y la eventual decisión no constan en el registro público aquí examinado.

El mismo comunicado reiteró compromisos con la integridad de WHOIS y la protección de los derechos de recursos de los miembros. Anunció comités de Finanzas, Auditoría, Remuneración y Asuntos Jurídicos, y atribuyó al comité jurídico la tarea de hacer balance de los litigios en curso. Nombró además a ICANN, ISOC, el NRO, autoridades locales y otras organizaciones como apoyos durante los desafíos de AFRINIC. Eso prueba lo que AFRINIC dijo sobre ese apoyo; no demuestra que tales entidades aprobaran esta revisión concreta, conocieran sus posibles remedios o transmitieran una autoridad legal que no tenían capacidad de crear.

La documentación pública no aportó los términos de referencia, la lista o el número de integrantes de la cohorte, la identidad de quienes revisarían los expedientes, el estándar probatorio, la gestión de conflictos, el calendario, las medidas posibles, el modo de notificación, la protección operativa provisional, la instancia de apelación ni la persona u órgano que tomaría la decisión final. Tampoco identificó, en el párrafo del anuncio, el procedimiento judicial al que se refería. Estas carencias no demuestran que no exista trabajo privado, una notificación confidencial, un expediente sellado o una orden no localizada.

Demuestran que el anuncio público no permite comprobar los límites del poder que se puso en movimiento.

Lo que el anuncio no convierte en hecho

Una institución puede anunciar que revisa y, aun así, no haber demostrado la validez jurídica de una sola conclusión. El comunicado no dijo que las asignaciones posteriores a junio de 2022 fueran inválidas, fraudulentas, no autorizadas o revocables. No identificó a un Resource Member que hubiera incumplido su Registration Service Agreement. No probó que cada persona presentada como director hubiera sido válidamente elegida, nombrada y registrada, ni que el Consejo tuviera cuórum y delegación para cada actuación relevante. La falta de esas pruebas tampoco autoriza la conclusión inversa de que el pretendido nuevo Consejo fuera inválido.

La posición correcta es más rigurosa: cuando la autoridad del órgano es material, debe acreditarse.

AFRINIC informó que durante 2023 funcionó sin director ejecutivo y sin un Consejo con cuórum, al tiempo que siguió prestando servicios y dio la bienvenida a 187 nuevos miembros, hasta un total declarado de 2.290. Para 2022 había informado de 195 miembros nuevos, 2.116 en total, 249.596 direcciones IPv4 asignadas, 135 prefijos IPv6 y 221 ASN. Estas cifras describen actividad anual y la propia versión institucional de una etapa difícil. No permiten dividir 2022 por el límite ambiguo de junio, identificar a la cohorte ni decidir qué autoridad respaldó cada admisión.

El hecho de que personal y operadores de registro mantuvieran WHOIS, RDAP, RPKI, IRR, DNS y atención a miembros durante la brecha tiene dos significados que deben coexistir. Primero, existe un rastro administrativo que puede y debe preservarse: solicitudes, contratos, facturas, aprobaciones, mensajes y cambios del registro. Segundo, la ejecución diaria por empleados no subsana automáticamente una falta de autoridad corporativa, pero tampoco convierte al miembro que confió en el proceso presentado por AFRINIC en autor de esa posible falta.

No cabe trasladar sin prueba el riesgo de gobierno interno desde la empresa hacia toda persona que recibió una decisión de su personal.

La tabla de casos mantenida por AFRINIC registró en julio de 2025 un procedimiento relacionado, entre otras cosas, con una solicitud para impedir asignaciones de recursos IP. El pedido provisional no fue concedido y el asunto figuraba como pendiente. Pero el comunicado de octubre no nombró ese caso en la frase sobre la revisión. Sería impropio unir ambos documentos como si identificaran el mismo procedimiento. Una tabla institucional resume; no sustituye las demandas, las pruebas ni una orden judicial. El caso sin nombre debe permanecer sin nombre en este análisis.

Hasta el corte del 10 de agosto de 2026, las búsquedas registradas sobre el comunicado, la revisión, las asignaciones, los derechos de miembros, la tabla de casos y los informes posteriores no localizaron unos términos públicos ni una decisión final de la cohorte. Los informes consolidados de 2022 a 2024 y las entradas judiciales posteriores amplían el registro observable, pero no completan ese vacío. Es una conclusión negativa acotada. No prueba la inexistencia de actuaciones privadas o no indexadas; prueba que el público no recibió los comprobantes necesarios para evaluar el proceso anunciado en público.

El Consejo administra una compañía; no gobierna la realidad operativa

El punto de partida no es negar la administración corporativa. Conforme a las disposiciones citadas de la Companies Act de Mauricio, un Consejo que reúna el cuórum requerido actúa como órgano corporativo. La sección 128 relaciona el Consejo con el número mínimo necesario actuando conjuntamente; la sección 129 pone la gestión bajo el Consejo, sujeta a la ley y a la constitución. La sección 136 contempla el nombramiento judicial en ciertas situaciones sin directores o por debajo del cuórum.

La sección 143 exige que los poderes se ejerzan conforme a la ley y la constitución, con honestidad, buena fe, atención al interés de la compañía y para los fines conferidos.

Ese marco da un poder de gestión real, pero no un cheque en blanco. Para la revisión de octubre importan la composición válida, el cuórum, la constitución aplicable, el propósito, la delegación y cualquier dirección judicial. Un Consejo puede organizar expedientes, encargar asesoramiento, controlar riesgos y administrar litigios. No obtiene por ello soberanía pública sobre Internet, propiedad automática de direcciones en uso ni la facultad tácita de destruir intereses de confianza. La facultad de gestionar una empresa y la potestad de privar a una red de superficies operativas son preguntas distintas, con fuentes de autoridad distintas.

La expresión «pretendido nuevo Consejo» refleja precisamente esa necesidad de comprobación cuando la autoridad es decisiva. No formula una sentencia sobre su invalidez. Obliga a que el órgano muestre los recibos de su propia actuación: elección o nombramiento, registro, cuórum, resolución, delegación, conflictos y relación con las órdenes judiciales. Si los documentos existen y son suficientes, fortalecerán la base para investigar. Si son deficientes, la conservación de pruebas puede continuar por vías custodiales lícitas, pero una decisión adversa tendrá que esperar a un órgano válido o a una dirección judicial adecuada.

Tampoco un comité jurídico amplía el perímetro. Puede recopilar asuntos, ordenar argumentos y aconsejar dentro de una delegación válida. La presencia de abogados no transforma una decisión interna en adjudicación independiente. Si el Consejo crea la revisión, selecciona la evidencia, recibe el consejo, decide la sanción y conoce la apelación, el cambio de mesa o de comité no rompe el círculo institucional.

El Receiver preserva lo que su instrumento le encomienda

El Receiver Gowtamsingh Dabee aparece en el comunicado como cofirmante, solicitante de la terminación de la receivership y apoyo hasta su liberación formal. La Insolvency Act lo sitúa respecto de bienes en receivership y de las instrucciones contenidas en la orden judicial o en el instrumento de nombramiento. La sección 209 permite al tribunal terminar o limitar la receivership cuando su propósito se ha cumplido o las circunstancias dejan de justificarla. Esto configura un poder preservativo y limitado por su fuente.

La mera participación del Receiver no legitima cada acto del Consejo ni crea una materia de derecho sustantivo sobre recursos numéricos. Para saber qué podía hacer en esta revisión hay que leer las órdenes exactas: qué bienes o funciones cubrían, con qué fines, durante qué periodo, bajo qué condiciones y con qué derecho de recurso. Si su mandato se limitaba a preservar la empresa y facilitar su continuidad institucional, podía custodiar documentos, mantener servicios y pedir instrucciones al tribunal. No podía convertir esas funciones en una potestad de sanción sobre el fondo.

Incluso si una orden hubiera autorizado expresamente a auditar expedientes de la cohorte, «auditar» no significa necesariamente «revocar». Una autorización de investigación fortalece la obtención y conservación de pruebas; las consecuencias coercitivas siguen necesitando texto propio, hechos probados y garantías. Si, en un supuesto distinto, la orden otorgara una facultad de disposición de recursos, habría que aplicarla estrictamente según su jurisdicción, condiciones y vías de impugnación. Ni siquiera esa hipótesis convertiría al Receiver en soberano ni borraría proporcionalidad, confianza e independencia.

El 8 de octubre pidió terminar la receivership; el 13 de octubre aún se hablaba de apoyo hasta la descarga formal. Ese intervalo hace más importante, no menos, separar quién inició, quién diseñó y quién podía decidir la revisión. Una transición institucional no debe permitir que el prestigio del tribunal se use como sustituto de una orden que el público no ha visto. El comunicado no es la orden. La firma conjunta no es una transferencia de autoridad.

El contrato ofrece la mejor defensa, y también marca sus límites

La versión inglesa del RSA fechada el 27 de noviembre de 2017 ofrece a AFRINIC una base seria para la administración ordinaria. Sus cláusulas 2(b) a 2(g) exigen información exacta, completa y actualizada. La cláusula 3 somete las solicitudes a la discreción de AFRINIC de acuerdo con políticas adoptadas. La 4(b) contempla solicitudes razonables de información y revisiones de utilización, junto con posibles consecuencias de servicio; la 4(c) contiene obligaciones de uso y política.

La 6(d) describe un derecho exclusivo de uso dentro de la necesidad justificada, niega carácter de propiedad, limita transferencias y enuncia remedios por incumplimiento. Las cláusulas 11(d) y 11(e) prevén notificación, treinta días para responder o subsanar y consecuencias de terminación. La cláusula 13 describe una apelación ante el Consejo de AFRINIC.

La página de Assisted Review refuerza el mejor caso administrativo: AFRINIC presenta la revisión como un medio para mantener datos exactos, completos y actuales, y verificar el cumplimiento de políticas y bylaws. Un registro regional no puede ser indiferente a contactos falsos, rangos duplicados, representaciones fraudulentas o información obsoleta. La unicidad y la trazabilidad son bienes reales. Una revisión bien definida puede proteger a miembros legítimos y a terceros contra conflictos que, si se ignoran, se vuelven más caros.

Pero el RSA no funciona por evocación. La copia de 2017 demuestra qué términos reclamaba AFRINIC en esa forma; no demuestra que cada miembro incorporado desde junio de 2022 firmara esa versión exacta, que la misma interpretación rigiera en cada fecha ni que cada cláusula fuera aplicable al hecho discutido. Para cualquier expediente adverso deben acreditarse formación, versión, modificaciones, aviso, conducta, pago y relación entre el supuesto incumplimiento y el remedio. Un contrato privado crea obligaciones entre partes; no es una constitución soberana para operadores no consentidores ni una fuente de poder punitivo no expresado.

La propia estructura del RSA desaconseja el salto desde «revisar» a «borrar». Si prevé solicitud razonable, notificación, plazo de respuesta o cura y consecuencias especificadas, el proceso no puede tratar a una fecha como confesión colectiva. Y si la apelación termina ante el mismo Consejo que patrocinó la investigación, escogió criterios y controla sus superficies de ejecución, existe un déficit de independencia para medidas irreversibles. Una revisión humana puede ser cuidadosa; ser humana no la vuelve independiente. Un abogado puede ser competente; su intervención no convierte en judicial una decisión de su mandante.

También importa la contradicción que surgiría si AFRINIC negara que los recursos sean propiedad ordinaria y, al mismo tiempo, se comportara como titular de un interés propietario de reversión ilimitado. El RSA habla de un derecho exclusivo de uso sujeto a necesidad justificada. Esa representación contractual es relevante para la confianza del miembro. No concede al registro propiedad sobre la realidad operativa ni le permite reconstruir retroactivamente el significado de una asignación para adaptarlo a una preferencia posterior.

La defensa más sólida de la revisión

La objeción a un castigo retroactivo no debe reducirse a decir que AFRINIC carece de toda razón para mirar atrás. La defensa institucional fuerte merece plantearse en su versión completa. Un Consejo corporativo que vuelve a funcionar después de una brecha extraordinaria hereda una responsabilidad: entender qué ocurrió mientras la compañía dijo no tener director ejecutivo ni Consejo con cuórum. Debe conocer su exposición financiera y jurídica, el origen de cada registro, las decisiones del personal, el papel del Receiver y cualquier litigio pendiente.

Administrar sin inventario podría perpetuar errores o preferencias y perjudicar a los miembros que cumplieron.

En esa defensa, el límite temporal sería una herramienta práctica de investigación, no un veredicto. Permitiría agrupar expedientes creados durante una fase institucional identificable, conservar documentos antes de que se pierdan y aplicar una metodología común. El RSA exigiría cooperación e información actualizada, mientras que Assisted Review mostraría que comprobar utilización y exactitud forma parte de la higiene normal del registro. La obligación de buena fe y propósito correcto exigiría al Consejo proteger tanto la integridad de WHOIS como los derechos de los miembros, promesas que el comunicado expresó de forma conjunta.

La defensa añade una consideración incómoda pero legítima: la confianza posterior no santifica un fraude demostrado ni resuelve dos pretensiones incompatibles sobre el mismo rango. Si una solicitud fue obtenida mediante fraude atribuible al solicitante, si una asignación duplicó otra o si una persona actuó sin autoridad, no hacer nada puede dañar al primer titular, a clientes y a toda la función de unicidad. La privacidad y el litigio activo también pueden impedir publicar identidades, asesoramiento privilegiado o pruebas comerciales mientras el examen está abierto.

Eficiencia, igualdad y confidencialidad pueden justificar un inventario agregado.

Ese es el caso que AFRINIC debería poder presentar, documentar y limitar. Se fortalecería con la orden judicial pertinente, unos términos de referencia acotados, un registro verificado de cuórum y delegación, un mapa de versiones del RSA, criterios objetivos que separen error material, autoridad, fraude, pago, duplicación y utilización, y un protocolo sin interrupciones durante el examen. Un informe anonimizado de avance mostraría además si las decisiones son individuales en vez de presumirse a partir de la fecha.

La respuesta no niega esa defensa; establece lo que realmente autoriza. Autoriza recopilar, conservar, preguntar, contrastar y corregir con prueba. No autoriza soberanía ni castigo implícito. La fecha es una pista administrativa. Cada conclusión exige el expediente del miembro, el acuerdo aplicable, el acto original, la autoridad aparente o real de quien lo procesó, el pago, las representaciones y la confianza creada. Si hubo fraude, el fraude debe probarse y atribuirse a quien lo cometió. Si hubo una deficiencia interna, AFRINIC no puede fingir sin más que fue obra del miembro.

El argumento institucional se derrota si una instrucción presume nulas todas las asignaciones posteriores al límite; si aplica una política, contrato o interpretación posterior a actos terminados; si altera registro, RPKI, DNS inverso, IRR o transferencias antes de prueba individual y revisión independiente; si ofrece únicamente apelación al Consejo sin suspensión efectiva; o si invoca apoyo de ICANN, NRO, ISOC, gobiernos o una «comunidad» como fuente de autoridad. También fracasa si no conserva el rastro original o no comunica razones suficientes para responder.

Las cifras describen una superficie, no una cohorte

La estadística delegada ampliada de AFRINIC permite medir una parte del terreno administrativo. Un cálculo sobre la instantánea con serie 20260809 tomó los asientos con fecha desde el 1 de julio de 2022 y estado allocated o assigned. Encontró 2.391 filas: 719 de ASN allocated; 921 de IPv4 allocated; 217 de IPv4 assigned; 429 de IPv6 allocated; y 105 de IPv6 assigned. En esa instantánea aparecían 1.022 identificadores opacos distintos.

Estas cantidades deben ir siempre acompañadas de su negación semántica: no son 2.391 miembros, ni 1.022 miembros, ni 2.391 transacciones. La elección del 1 de julio es una implementación conservadora de la frase imprecisa «desde junio de 2022», no una interpretación jurídica del comunicado. Una entidad puede estar asociada con muchas filas. Un identificador opaco puede corresponder a un titular que ya existía antes del corte; los identificadores pueden cambiar entre versiones; una transferencia puede conservar una fecha anterior; el estado de la instantánea no reconstruye necesariamente el estado original.

El README del formato advierte que las filas describen disposiciones y no son declaraciones autoritativas sobre la ubicación actual de uso. Tampoco prueban admisión como miembro, versión contractual, aprobación del Consejo, titularidad beneficiaria, enrutamiento presente, validez o fraude. Por eso el cálculo sirve para mostrar que el registro contiene miles de unidades documentales que requieren un método serio. No sirve para inflar la magnitud humana de la cohorte ni para sugerir una irregularidad masiva.

Las cifras anuales de 2022 y 2023 tienen el mismo límite. Los 195 miembros nuevos de 2022 no pueden dividirse por junio con los datos publicados. Los 187 de 2023 reflejan la propia contabilidad institucional y muestran que la admisión continuó durante la brecha, pero no revelan el contrato o la autoridad de cada caso. El dato obliga a preguntar cómo se procesó cada expediente; no responde la pregunta.

Una revisión responsable debería tratar cada fila como una pista enlazada a documentos, y cada persona jurídica como un expediente distinto. El registro de aplicación, la factura, el pago, las comunicaciones, el acuerdo firmado, la aprobación, el rango, los cambios posteriores y cualquier conflicto deben conservarse con procedencia resistente a alteraciones. El resultado estadístico agregado puede publicarse para rendir cuentas; la inferencia individual solo puede nacer de la evidencia individual.

Corregir el libro no es invalidar la red

La función legítima de AFRINIC es la de un registro delgado. Puede sostener unicidad, exactitud, contactabilidad, metadatos de seguridad, control del fraude, constancia de transferencias, aislamiento de disputas y continuidad. Puede aportar evidencia del libro, notificar un problema y corregirlo. No puede convertir la capacidad de editar una base de datos o una interfaz de certificados en autoría de la realidad operativa. El código en ejecución, las redes y sus interconexiones crean el funcionamiento; el asiento es evidencia relevante, no un trono.

Una corrección ordinaria tiene contornos reconocibles. Puede actualizar un contacto obsoleto, enmendar un error tipográfico, resolver una categoría equivocada, eliminar una duplicación demostrada o registrar que una representación ya no es válida. Debe preservar el historial, avisar al afectado, permitir respuesta y dejar una huella auditable. Cuando hay dos reclamaciones genuinas, puede mantener ambas, marcar la controversia y evitar cambios incompatibles mientras un adjudicador independiente decide. Cuando falta información concreta, puede pedirla de forma razonable y vinculada al contrato demostrado.

La invalidación retroactiva es otra cosa. Declara que un acto terminado nunca produjo el efecto en el que las partes confiaron, o usa controles actuales para privarlo de utilidad. La revocación de recursos, la desregistración, la terminación de membresía, la retirada de una ROA, la denegación de RPKI, la supresión de WHOIS/RDAP, la remoción de DNS inverso, el cambio de objetos IRR o la congelación general de transferencias no son simples correcciones de texto. Pueden imponer consecuencias técnicas y económicas que exceden por mucho la inexactitud investigada.

La frontera se vuelve visible mediante siete preguntas. ¿Qué fila o hecho exacto se dice inexacto? ¿Qué fuente creó el registro y quién tenía autoridad real o aparente entonces? ¿Qué ley, disposición constitucional, orden y versión contractual gobiernan al miembro y al acto? ¿La medida propuesta es necesaria para mantener un libro único y verdadero, o usa dependencia económica y operativa como palanca? ¿Una marca de conflicto, una notificación, una cura, una custodia neutral o una orden de preservación cumplirían el objetivo sin interrupción?

¿Quién carga con la pérdida si AFRINIC se equivoca y cómo se restaurará o compensará a miembros y terceros? ¿Existe un adjudicador independiente antes del paso irreversible?

Responder esas preguntas obliga a separar cinco momentos que no deben colapsarse. Investigar es buscar y conservar hechos. Corregir es ajustar un dato demostrado con procedencia. Aplicar un remedio contractual requiere el acuerdo concreto y su procedimiento. Pedir tutela judicial lleva un conflicto a un órgano independiente. Alterar una superficie operativa ejecuta una consecuencia técnica. La etiqueta «revisión» no fusiona esos actos ni transporta automáticamente autoridad de uno al siguiente.

La anti-retroactividad es especialmente importante. Una política posterior puede organizar servicios futuros después de adopción y aviso válidos. No demuestra que una admisión completada entre 2022 y 2025 fuera inválida bajo los instrumentos vigentes entonces. Un nuevo Consejo puede no compartir el criterio de empleados o del Receiver, pero su desacuerdo posterior no reescribe la autoridad aparente, la posible ratificación ni la confianza generada. Esas son cuestiones individualizadas de derecho privado y, cuando se disputan, requieren decisión independiente.

Cómo una casilla administrativa llega a una red

BGP funciona porque redes anuncian rutas y otras redes deciden aceptarlas. AFRINIC no crea la propagación con un asiento ni la elimina de toda Internet al cambiarlo. Pero los datos de registro influyen en filtros, controles de diligencia, relaciones comerciales y confianza. De ahí nace el peligro: una institución que no es soberana puede tener interfaces tan consecuentes que una «corrección» produzca de hecho un castigo.

WHOIS y RDAP muestran estado registral, contactos y otra información administrativa. Si existe una controversia, la práctica compatible con un registro delgado es preservar al titular visible, la historia y una marca no prejuiciosa de disputa. Borrar el registro o presentar la ausencia como inexistencia destruye evidencia y adelanta una conclusión. Una corrección debe añadir claridad; no hacer opaca la secuencia que permitiría revisar el acto.

RPKI permite crear autorizaciones de origen de ruta y alimenta la validación que muchas redes usan para evaluar anuncios. Retirar o negar servicios de certificados mientras se discute un dato puede afectar la seguridad o la alcanzabilidad de rutas mucho antes de que un tribunal examine el fondo. Es una respuesta desproporcionada cuando la disputa podría aislarse en el libro. La posibilidad técnica de pulsar ese interruptor no aporta la autoridad jurídica para hacerlo.

El DNS inverso puede ser importante para servicios y reputación operativa. Administrar la delegación superior no lo convierte en una herramienta lícita de cobro o presión. Los objetos IRR, por su parte, son insumos usados en decisiones operativas y constituyen evidencia. Cualquier cambio debe ser trazable, notificado y distinto de la resolución del mérito. La empresa no puede forzar aceptación de su conclusión jurídica degradando metadatos de seguridad o coordinación.

La incertidumbre sobre transferencias tiene un efecto incluso antes de cualquier cambio técnico. Si contrapartes no saben si AFRINIC reconocerá una operación, aumenta la diligencia, se congelan transacciones y disminuye la utilidad de los recursos como base de financiación o garantía económica. La escasez de IPv4 convierte la estabilidad registral en infraestructura sensible al capital. Una sombra sobre toda la cohorte crea un descuento por riesgo de gobierno que también afecta a quien cumplió. Ese descuento no prueba invalidez técnica; mide la incertidumbre institucional.

Los costes se extienden a operadores, clientes, pares, acreedores, aseguradores e inversores. Ellos pueden depender de prefijos, ASN, ROA, contactos, DNS inverso y contratos sin participar en el gobierno de AFRINIC. Su confianza no cura un fraude demostrado ni elimina una reclamación rival. Sí exige que el remedio distinga al infractor de quienes no causaron el defecto y que calcule el daño antes de tocar una superficie compartida.

Además existe una asimetría de poder y responsabilidad. AFRINIC controla interfaces que influyen en continuidad y valor, mientras que el operador ya ha invertido en equipos, adquisición de clientes, seguridad, rutas, contratos y financiación. Si el registro puede amenazar esas inversiones sin asumir la pérdida causada por un error, obtiene poder de bloqueo sobre costes hundidos ajenos. La revisión deja entonces de ser higiene y se acerca al control de capital, exactamente el salto que el registro delgado prohíbe.

El protocolo que una revisión legítima necesita

El primer principio debe ser continuidad por defecto. Pertenecer a la clase temporal no puede activar revocación, desregistración, terminación de servicio ni afectación automática del portal. Mientras la revisión esté pendiente no debe degradarse WHOIS/RDAP, RPKI, DNS inverso, IRR o el reconocimiento de transferencias por la sola pertenencia a la cohorte. Si existe un riesgo concreto, la medida provisional debe responder a ese riesgo, no a la fecha.

El segundo principio es conservación. AFRINIC debe guardar aplicaciones originales, versiones del RSA, facturas, pagos, autorizaciones del personal, logs de asignación, intervenciones del Receiver y modificaciones posteriores. Los documentos no deben reescribirse para presentar una historia limpia. Una procedencia resistente a alteraciones permite saber qué sabía cada actor y cuándo. Si hay una reclamación rival, ambas versiones y el rastro inicial deben permanecer visibles para quien decide.

El tercero es notificación particularizada. Cada miembro debe recibir el hecho exacto cuestionado, la norma o cláusula aplicable, la evidencia compatible con privacidad, el posible remedio y tiempo razonable para responder. Los treinta días descritos en la forma del RSA son un dato contractual importante, aunque habrá que comprobar la versión aplicable. La cura debe ser real: no basta invitar a corregir si la conclusión ya está tomada o si el servicio puede caer durante la respuesta.

El cuarto es clasificación. No son equivalentes un contacto antiguo, una factura discutida, una autorización corporativa ambigua, un posible fraude, una duplicación o una duda de utilización. Cada categoría necesita estándar de prueba, responsable y remedio propio. Un error material puede cerrarse con enmienda y confirmación. Un fraude atribuible, si se prueba, puede justificar pedir tutela más fuerte. Una disputa de autoridad entre AFRINIC y su propio personal exige examinar delegación, apariencia, ratificación y confianza, no culpar automáticamente al miembro.

El quinto es decisión motivada. La resolución debe decir qué hechos se aceptan, qué fuente de autoridad se aplica, por qué se rechaza la respuesta y por qué la medida es necesaria. Las razones deben permitir una impugnación efectiva. Un resumen genérico sobre integridad del registro no basta para explicar por qué una red concreta debe soportar una consecuencia concreta.

El sexto es independencia y suspensión. La persona que puede revisar de verdad la medida no puede ser el mismo Consejo que patrocinó la investigación y posee sus resultados. Antes de un efecto irreversible debe existir acceso a tribunal o adjudicador independiente con capacidad para suspender, examinar autoridad y revertir. Una apelación sin stay mientras desaparecen certificados o delegaciones llega demasiado tarde, aunque luego sea favorable.

El séptimo es restauración ensayada. Si una medida adversa se revoca, AFRINIC debe poder restaurar en un plazo definido el estado registral, los certificados, DNS inverso, objetos IRR, acceso y reconocimiento. No basta prometer «corregir» después. Los cambios técnicos se propagan más rápido que la reparación jurídica y pueden no recomponer relaciones comerciales perdidas. El plan debe probarse antes de usar la herramienta.

El octavo es transparencia agregada. La privacidad y el litigio pueden justificar ocultar nombres o pruebas sensibles, pero no el silencio total. Se pueden publicar alcance, fundamento jurídico, categorías, estándares, salvaguardas, número de expedientes por estado, tiempos, resultados anonimizados y cierre. Si ningún miembro recibe medida adversa, AFRINIC debe decir que el inventario terminó y levantar la nube temporal. Una revisión indefinida también produce daño.

Autoridad sin blanqueo institucional

Cada actor controla una pieza y ninguno controla la realidad completa. El pretendido nuevo Consejo, si está válidamente constituido, dirige diseño, comités, selección de pruebas y mensaje público. El Receiver dispone solo de lo que le permitan la orden o el instrumento de nombramiento. El personal custodia la historia de solicitudes y registros. AFRINIC opera WHOIS/RDAP, RPKI, DNS inverso, IRR, transferencias y cuentas. Los tribunales pueden dictar tutela vinculante dentro de su jurisdicción. Los operadores, sus pares y terceros crean o sostienen el enrutamiento, las relaciones contractuales y las inversiones.

Esta distribución impide que una superficie se presente como fuente de todas las demás. Un asiento no crea BGP. Una ruta en funcionamiento no prueba por sí sola la corrección de una admisión. Una orden judicial no debe expandirse más allá de su texto. Una mayoría corporativa no legisla para Internet. Una obligación contractual no vincula como soberano a terceros. La coordinación técnica sigue siendo necesaria, pero su legitimidad depende de permanecer dentro de esos límites.

Las instituciones externas mencionadas en el comunicado tienen una responsabilidad específica si sus nombres se usan para sugerir una autoridad más amplia. Pueden apoyar continuidad, elecciones lícitas, coordinación o estabilidad del sistema. Ese apoyo no transmite título ni potestad de sanción retrospectiva. No hay prueba pública localizada de que ICANN, ISOC, NRO, autoridades u otros apoyaran esta revisión o un remedio determinado; por tanto, no se les puede imputar respaldo. Pero si una comunicación convierte su reconocimiento en aparente mandato, deben aclarar el alcance real de su apoyo.

La palabra «comunidad» tampoco resuelve la cadena de autoridad. El consenso puede coordinar reglas técnicas prospectivas dentro de relaciones válidas. No puede funcionar como legislatura de operadores ausentes ni crear confiscación por vocabulario. El mismo límite rige para una revisión realizada por personas: el juicio humano puede mejorar la calidad probatoria, pero no producir jurisdicción. La legitimidad nace de mandato, hechos, proceso y responsabilidad, no de ceremonia o reconocimiento.

AFRINIC tiene derecho y deber de saber si su registro es exacto. La prueba pública permite exigir que defina y limite el examen. No permite absolver o condenar a toda la clase. Mientras falten el mandato, los términos y los resultados, la única inferencia colectiva válida es que existe un vacío de rendición de cuentas. El libro puede y debe ser corregido; no puede convertirse en el soberano de aquello que describe.