Résumé

  • En 2010, la proposition de Wendel sur la confidentialité des clients des FAI n’a recueilli que cinq soutiens contre soixante-dix oppositions lors du décompte public d’ARIN, avant d’être abandonnée.
  • En 2024, il a co-signé une refonte des règles d’attribution IPv4 aux infrastructures Internet critiques. Devenue texte recommandé, elle a été renvoyée au stade de projet puis abandonnée en février 2026.
  • Ces deux épisodes montrent la frontière entre compétence opérationnelle et autorité : l’opérateur rend un coût visible, tandis que la précision du texte, les intérêts concurrents et l’adhésion publique décident s’il devient une règle.

Deux scrutins qui ne racontent pas la même histoire

À Toronto, en avril 2010, ARIN revint sur un vote à main levée qui avait été omis pendant la discussion de la Draft Policy 2010-3. Sur 133 participants comptés dans la salle et à distance, cinq approuvèrent le texte et soixante-dix s’y opposèrent. Huit jours plus tard, l’Advisory Council mit fin au projet.

Le second décompte intervint à ARIN 56, en octobre 2025. Cette fois, le texte avait franchi davantage d’étapes. Quatre auteurs, dont Wendel, proposaient de réécrire la section 4.4 de la Number Resource Policy Manual, qui réserve des adresses aux infrastructures critiques. Après les révisions et l’examen du personnel et du service juridique, le projet avait obtenu le statut de Recommended Draft Policy.

Le résultat public — vingt et une voix pour, vingt-six contre — conduisit toutefois le Conseil à le ramener au stade de projet. En février 2026, face à des réactions surtout négatives et à une faible activité supplémentaire sur la liste PPML, le Conseil vota unanimement son abandon.

Il ne faut pas confondre les objets. Le dossier de 2010 portait sur les coordonnées publiées pour les clients d’un fournisseur. Celui de 2024-2026 concernait la taille et les conditions d’attribution d’adresses IPv4 à des points d’échange, opérateurs DNS et autres infrastructures. Wendel pilotait le premier ; il n’était que l’un des quatre auteurs du second. Leur point commun se trouve ailleurs : dans les deux cas, un coût aperçu depuis l’exploitation devait convaincre une communauté plus large de modifier une ressource ou une information partagée.

Quand l’annuaire des adresses devient un fichier commercial

La proposition de 2010 n’effaçait pas toute identité des registres d’ARIN. Elle permettait à un FAI d’afficher le nom du client avec l’adresse et le numéro de téléphone du fournisseur plutôt qu’avec les coordonnées directes du client. ARIN aurait pu demander les données complètes et les conserver de manière confidentielle.

La justification était explicite : les listes de clients avaient une valeur commerciale, et les enregistrements SWIP ou RWHOIS pouvaient servir à solliciter ceux qui recevaient de l’espace d’adressage. Wendel expliqua au journaliste Brian Krebs que des concurrents avaient extrait ces coordonnées pour démarcher ses clients. Il ne s’agissait donc pas seulement d’une théorie générale de la vie privée, mais d’une asymétrie vécue par un fournisseur qui respectait ses obligations d’enregistrement.

L’objection provenait d’un autre système opérationnel. Des spécialistes de la lutte contre le spam et les logiciels malveillants estimaient que la disparition des coordonnées directes ralentirait l’identification des responsables. Krebs rapporta aussi que l’entreprise de Wendel employait une personne chargée des plaintes et coupait les clients responsables de spam. Ce dispositif pouvait être sérieux sans résoudre la question institutionnelle : si le fournisseur devient le passage obligé, la qualité et la rapidité de sa réponse déterminent la portée réelle de la responsabilité publique.

La proposition déplaçait donc des coûts. Le client gagnait une protection contre la sollicitation. Le concurrent perdait une source de prospects. L’enquêteur dépendait davantage de l’intermédiaire. ARIN devait conserver et éventuellement communiquer des données privées. Le fournisseur obtenait à la fois une protection commerciale et un pouvoir de médiation supplémentaire. Le vote massif contre le texte n’a pas prouvé que le problème initial était imaginaire ; il a montré que la solution ne répartissait pas ces charges de manière acceptable.

Le coût de renuméroter un bien commun

À ARIN 52, en 2023, Wendel se présenta comme opérateur du Kansas City Internet Exchange et d’autres échanges à Saint-Louis, Houston, Sioux City, Des Moines et Springfield. Le débat portait alors sur la possibilité d’attribuer des blocs plus petits aux nouveaux échanges afin de prolonger la réserve IPv4 destinée aux infrastructures critiques.

Son argument partait de la coordination. Renuméroter un point d’échange ne revient pas à modifier un seul routeur. Chaque membre possède ses configurations, ses filtres, sa documentation et ses fenêtres de maintenance. Wendel cita Sioux City, où un /26 pouvait convenir à court terme, mais aussi KCIX, qui était passé d’un /24 à un /23 au prix d’un travail pénible. Il demanda une période de transition de douze mois. Il s’inquiéta en outre de l’effet qu’auraient de nombreux projets financés par des subventions sur la réserve.

L’expérience rendait le risque concret. Elle ne tranchait pas automatiquement la règle. Un échange déjà établi n’a pas le même profil qu’un petit projet régional ; un opérateur DNS n’emploie pas l’espace de la même façon ; la conservation d’une réserve commune impose de demander combien d’adresses sont réellement nécessaires au départ. La proposition 333, devenue ARIN-2024-5, cherchait à traiter ces différences par une refonte plus large des définitions et des conditions d’éligibilité.

Le personnel d’ARIN jugea finalement le texte applicable dans un délai estimé à trois mois, sans risque juridique important. Cette conclusion avait une portée précise : l’organisation savait comment exécuter la règle. Elle ne signifiait pas que le partage des avantages et des contraintes était accepté. Les minutes du Conseil d’octobre 2025 notèrent précisément un soutien à l’intention mais des réserves sur la rédaction.

Le droit institutionnel de ne pas conclure

L’épisode montre pourquoi la langue d’une politique n’est pas un simple emballage. Dire que les points d’échange sont critiques ne dit pas quelle taille initiale chacun doit recevoir. Reconnaître le coût d’une renumérotation ne dit pas qui doit prouver une croissance future. Soutenir l’objectif général ne vaut pas consentement aux définitions qui auront valeur de précédent.

Le Conseil aurait pu continuer à réviser le texte. Il a plutôt constaté en février 2026 que l’engagement supplémentaire restait faible et que les avis étaient majoritairement négatifs. Son abandon protège la réversibilité : mieux vaut arrêter une règle applicable mais insuffisamment légitime avant que réseaux, contrats et pratiques ne s’organisent autour d’elle. La décision laissait en même temps la porte ouverte à des propositions plus étroites sur la routabilité, les catégories d’infrastructure ou des critères particuliers de la section 4.4.

C’est là que le parcours de Wendel devient un cas de leadership, sans qu’il faille transformer un échec en victoire. Il a introduit des problèmes que les abstractions de gouvernance peuvent manquer : la valeur commerciale d’un registre public, la dépendance envers un service d’abus, la difficulté de coordonner une renumérotation. D’autres participants ont rendu visibles les coûts extérieurs à son cadre. L’institution a conservé le dernier mot.

Le pouvoir d’un opérateur dans un processus ouvert devrait fonctionner ainsi. Son expérience lui donne qualité pour alerter, proposer et contester. Elle ne lui donne pas souveraineté sur la réponse. Une politique légitime doit encore nommer les bénéficiaires, mesurer les charges déplacées, préciser les seuils et survivre à l’examen de ceux qui ne partagent ni l’échelle ni le modèle économique de l’auteur.

Sources