Resumen

  • La Resolución 202107.623 enlazó cuatro decisiones distintas: terminar la membresía de un Resource Member, congelar su cuenta, informar a usuarios de una reclamación inminente y reclamar los recursos numéricos después de un plazo de gracia de 90 días.
  • El registro oficial acredita que el Consejo ordenó esa secuencia, pero no publica la versión contractual aplicable, los recursos exactos, el expediente probatorio, la evaluación de una eventual subsanación, el alcance técnico de la congelación ni el método para revisar y revertir cada paso.
  • El mejor argumento a favor de AFRINIC —hacer cumplir un contrato válido, proteger la integridad del registro, advertir a terceros y evitar una retirada abrupta— es serio. Precisamente por serlo, exige decisiones separadas, estrechas y revisables, no una cadena cuya primera conclusión impulse automáticamente las demás.
  • El expediente judicial posterior muestra que la autorización del Consejo seguía sometida al derecho ordinario: hubo medidas provisionales y un compromiso de cumplimiento, pero no una sentencia definitiva sobre el fondo del RSA ni una prohibición judicial separada contra un aviso veraz a usuarios.
  • Una alternativa compatible con la continuidad habría requerido cuatro umbrales: determinación contractual; protección limitada de la cuenta; comunicación neutral a dependientes; y reclamación sólo después de una decisión independiente sobre el fondo y de una transición segura, específica para cada recurso.

L3 — Cuatro verbos en una resolución

Terminar. Congelar. Informar. Reclamar. Esos fueron los cuatro movimientos numerados que el Consejo de AFRINIC reunió en la Resolución 202107.623. El primero afectaba a la condición de miembro de la organización concernida. El segundo afectaba a su cuenta en el registro. El tercero ordenaba tomar medidas razonables para avisar a los usuarios de que la reclamación de los recursos numéricos era inminente. El cuarto disponía la reclamación efectiva después de un período de gracia de 90 días.

La resolución se refería a Cloud Innovation Ltd y también a otros casos de naturaleza similar, y declaró que se aplicaría no obstante las prácticas comerciales existentes de AFRINIC.

Leída deprisa, la secuencia puede parecer una única consecuencia administrativa con un plazo generoso. No lo era. Cada verbo actuaba sobre una relación distinta y producía una clase distinta de presión. La terminación modificaba la condición contractual que AFRINIC afirmaba reconocer. La congelación intervenía en la capacidad administrativa del miembro para gestionar su presencia registral. El aviso llevaba la conclusión de AFRINIC fuera de su relación bilateral y la introducía en las decisiones de usuarios dependientes. La reclamación futura anunciaba una modificación material en el tratamiento registral de recursos numéricos escasos.

Un plazo común no fundía esos poderes en una sola medida ni respondía a las preguntas particulares que cada uno planteaba.

Esa distinción es el punto de partida, porque una resolución de Consejo no enruta paquetes. Tampoco cambia por sí sola la topología física de Internet. Pero el hecho de que el registro no transporte el tráfico no vuelve inocua la administración de sus asientos, credenciales y señales. Cuando las direcciones IPv4 adquirieron valor económico por su escasez, la capacidad de modificar el estatus de un titular, limitar su acceso, advertir a quienes dependen de él y anunciar una futura reclamación pasó a influir sobre capital, contratos, reputación y continuidad.

El poder no residía en accionar un interruptor de red; residía en hacer que una conclusión privada se convirtiera en la premisa operativa que otros actores tendrían que anticipar.

El archivo oficial del Consejo prueba algo importante y limitado. Identifica el acto como Resolución 202107.623 y conserva sus cuatro pasos. También conserva dos fórmulas que amplían su relevancia: la decisión operaría pese a las prácticas comerciales existentes y podría alcanzar casos de naturaleza similar. Sin embargo, el mismo texto público no define qué prácticas quedaban desplazadas ni qué hechos harían similar otro caso. No identifica los bloques concretos afectados, no fija la versión exacta del contrato que sustentaba la decisión y no ofrece un inventario de alegaciones, pruebas, respuestas o oportunidades de subsanación.

Tampoco muestra la asistencia, el cuórum, el voto, los conflictos o las recusaciones del Consejo.

Esas ausencias no demuestran que no existieran documentos internos. El silencio público no permite convertir una falta de publicación en una afirmación sobre lo que nunca ocurrió entre bastidores. Sí impide, en cambio, que el lector atribuya al texto más fuerza probatoria de la que tiene. La resolución acredita que el Consejo autorizó una cadena de consecuencias. No acredita que Cloud Innovation incumpliera el RSA, que la interpretación contractual de AFRINIC fuera válida, que todos los recursos estuvieran en la misma situación ni que la implementación proyectada fuera legal o técnicamente segura.

Mucho menos acredita que la reclamación llegara a consumarse, que se borraran registros, que se reasignaran direcciones, que se desviara tráfico o que se produjera una interrupción verificable.

La primera estación, la terminación de la membresía, era el gozne jurídico de la secuencia. En la lógica del acto, una vez que AFRINIC trataba al Resource Member como terminado, los pasos posteriores podían presentarse como mera administración de las consecuencias. Pero eso dependía precisamente de lo que estaba en disputa: la base contractual, la competencia para actuar, la evidencia y el tratamiento de cualquier respuesta o cura. Una institución privada puede hacer valer un acuerdo válido dentro de sus términos probados.

Lo que no puede hacer es convertir su propia conclusión controvertida en una fuente de autoridad pública por el solo hecho de administrar un registro importante.

La segunda estación, congelar la cuenta, no era sinónimo de preservar el estado del registro. Una restricción estrecha podría tener una finalidad defensiva legítima: impedir cambios irreversibles mientras se aclara quién puede autorizar una actualización, evitar pretensiones duplicadas o conservar evidencia. Sin embargo, «congelar la cuenta» deja abiertas preguntas decisivas. ¿Se bloquearían sólo transferencias o todas las modificaciones? ¿Seguirían disponibles las credenciales necesarias para corregir contactos, responder a incidentes o mantener objetos técnicos? ¿Qué ocurriría con WHOIS, RDAP, RPKI, DNS inverso y la gestión de contactos?

¿Cuándo expiraría la medida y quién podría levantarla? Sin esas delimitaciones, una protección del libro puede confundirse con la reducción de la capacidad del miembro para mantener la continuidad y defender su posición.

La tercera estación, avisar a usuarios, tenía una naturaleza diferente. Informar puede ser una obligación prudente cuando terceros necesitan tiempo para mitigar un riesgo. Ocultar una transición realmente decidida también puede ser irresponsable. No obstante, un aviso que presente la reclamación como inminente después de que la misma institución haya terminado la membresía y congelado la cuenta puede transmitir al mercado una conclusión aún discutida. Los usuarios podrían migrar, renegociar o retirarse no porque un tribunal hubiera resuelto el fondo, sino porque el custodio del registro había hecho que su desenlace pareciera inevitable.

El contenido, los destinatarios, el canal, el estado procesal y un mecanismo de corrección eran, por ello, tan importantes como la existencia del aviso.

El cuarto paso, reclamar los recursos después de 90 días, daba a la cadena una dirección temporal. Noventa días eran menos abruptos que una reclamación inmediata; ofrecían una ventana para que usuarios y operadores reaccionaran. Pero un período de gracia no era un foro de revisión. Si el reloj empezaba después de que el Consejo hubiera adoptado la conclusión contractual, alterado la membresía y afectado el acceso, el paso del tiempo podía consolidar presión en vez de proporcionar una decisión independiente.

El texto público no decía con precisión cuándo comenzaba el cómputo, si se detenía durante una impugnación, qué podía reiniciarlo ni qué evaluación recurso por recurso precedería al final del plazo.

La palabra «reclamación» tampoco autoriza a describir hechos no establecidos. El expediente disponible no prueba que AFRINIC completara la reclamación bajo esta resolución, y no permite afirmar que hubiera incautación, reasignación o caída de red. Lo que sí muestra es la creación de una ruta institucional hacia ese resultado registral. En gobernanza, la amenaza organizada importa antes de su ejecución porque cambia incentivos: limita horizontes de planificación, influye en contrapartes y obliga a prepararse para un cambio que la propia institución presenta como programado.

Ése es el sentido exacto en que el cuarto verbo reforzaba los tres anteriores.

La perspectiva de NRS ayuda a situar el límite. AFRINIC es una entidad privada basada en miembros, no una autoridad soberana africana. Esa condición no la vuelve impotente ni elimina la responsabilidad de los titulares de recursos. Significa que sus facultades deben encontrarse en su personalidad jurídica, sus acuerdos válidos y el derecho ordinario, no en una noción difusa de soberanía comunitaria. Puede mantener un libro único, comprobar datos, coordinar actualizaciones interoperables y exigir responsabilidades contractuales probadas.

La importancia técnica de esa labor no transforma a su Consejo en legislador, regulador o tribunal de derecho público.

Heng Lu formula esta frontera como la diferencia entre el contable técnico y el ejecutor. El registro sirve mejor a Internet cuando conserva información exacta y continuidad, no cuando acumula en una misma mano la investigación, la acusación, la decisión, la ejecución operativa y la amenaza de reasignación. La escasez de IPv4 agrava el problema: una anotación o una restricción administrativa puede actuar como control económico aunque nadie en las oficinas del registro toque un router. La respuesta, sin embargo, no es negar cualquier disciplina contractual.

Es impedir que la función de registro se convierta en castigo y que la coordinación voluntaria se anuncie como jurisdicción soberana.

LARUS aporta la visión del operador: las decisiones registrales deben ser previsibles porque los cambios de estado pueden propagarse a clientes, rutas de gestión, mecanismos de seguridad y planes de continuidad. Esa explicación permite entender la cadena sin inventar un daño concreto en este caso. No sabemos por este registro cuántos usuarios estaban afectados, qué pérdidas pudieron sufrir ni si se produjo una interrupción. Sabemos por qué un operador racional no esperaría al día noventa para reaccionar ante una comunicación de reclamación inminente.

El diseño de la comunicación, por tanto, formaba parte del riesgo operativo, no era una nota secundaria.

Los análisis previos de BTW delimitan lo que no corresponde resolver aquí. La formación del contrato, sus versiones y el problema de la interpretación retrospectiva pertenecen a otra investigación. También pertenece a otra la reconstrucción de los avisos de junio de 2020, marzo de 2021 y el procedimiento que culminó antes del 8 de julio. La singularidad de esta resolución reside en que tomó la posición alcanzada por AFRINIC y la convirtió en cuatro instrucciones operativas ligadas.

El interés no está en volver a litigar el origen de la discrepancia, sino en examinar qué autoridad y qué protección exigía cada salto desde una afirmación contractual hasta un cambio potencial en el registro.

Ese enfoque también preserva el papel útil de AFRINIC. Un custodio que no puede corregir registros, investigar incumplimientos concretos o pedir a un tribunal que determine derechos enfrentados tampoco puede proteger adecuadamente la coordinación. Pero un custodio que trata su importancia técnica como autorización para decidir y ejecutar todas las consecuencias compromete la confianza que necesita. La neutralidad no significa pasividad; significa usar sólo el instrumento necesario, mantener el último estado operativo verificado durante la controversia y separar la protección temporal de la sanción definitiva.

Vistos por separado, los cuatro verbos exigen cuatro respuestas que la publicación no ofrece. Para terminar una membresía: ¿qué contrato, qué cláusula, qué incumplimiento probado, qué respuesta y qué autoridad? Para congelar una cuenta: ¿qué peligro preciso, qué campos, qué credenciales, qué plazo y qué acceso se conserva? Para avisar: ¿a quién, con qué formulación neutral, distinguiendo alegación, medida provisional y decisión final, y con qué rectificación? Para reclamar: ¿qué recurso, después de qué decisión independiente, con qué inventario de dependencias, transición y capacidad de reversión?

La resolución publicaba la dirección; no publicaba esas garantías.