Adhésion par procuration: qui parle pour les clients derrière un LIR?

Résumé

• Un registre Internet local est un membre et un intermédiaire de services, pas un représentant général élu par tous les clients en aval qui dépendent de ses enregistrements, de son support de routage ou de l'espace d'adressage agrégé par le fournisseur.
• Les règles du RIPE NCC confèrent aux membres des droits de vote en tant qu'entreprise et reconnaissent des relations de parrainage définies pour les utilisateurs finaux, mais les clients ordinaires des fournisseurs subissent souvent les conséquences du registre par le biais de contrats privés plutôt que par une relation directe avec le RIPE NCC.
• Les forums de politiques ouverts réduisent le déficit démocratique mais ne le résolvent pas: le temps, l'expertise, la notification, la langue, le levier contractuel et l'accès aux recours séparent encore les clients concernés du pouvoir formel au sein de l'association.
• La réforme pratique ne consiste pas à donner un vote au registre à chaque client. Elle consiste à exiger des preuves de l'impact sur les clients, la mobilité du parrainage, des obligations de préavis, un examen direct pour les préjudices de haute conséquence et une séparation claire entre l'intérêt du LIR et le consentement du client.
• Le modèle prospectif de la Number Resource Society n'est pertinent que s'il transforme la voix des opérateurs et des clients en une participation vérifiable, en portabilité et en examen, plutôt qu'en une couche de procuration supplémentaire avec une rhétorique améliorée.

Le client entend parler de la gouvernance comme d'un incident de service

Un client en aval fait rarement l'expérience de la gouvernance du registre en tant que gouvernance.

Il la vit comme une migration échouée, un retard inexpliqué dans une mise à jour d'enregistrement, un changement dans les conditions du fournisseur, une demande de renumérotation, un problème de DNS inverse, une question d'origine de route de la part d'un fournisseur en amont, un questionnaire de conformité demandant une preuve auprès du registre, ou un ticket de support que le fournisseur décrit comme "en attente de RIPE." Il se peut que le client n'ait jamais assisté à une réunion RIPE, lu une proposition de politique ou voté lors d'une assemblée générale.

Pourtant, la conséquence lui parvient à travers la relation d'adressage que le registre Internet local administre.

Le LIR n'est pas un méchant dans cette histoire. Il peut être la partie qui a obtenu, entretient et prend en charge les ressources. Il a peut-être payé des frais, géré les contacts d'abus, tenu les enregistrements à jour et traduit les procédures du registre en quelque chose qu'un client peut utiliser. Sans intermédiaires, le système de ressources de numéros serait plus difficile à naviguer pour de nombreux clients. L'intermédiation réduit les coûts de transaction.

La difficulté réside dans la représentation. Lorsque le LIR vote, participe à la politique ou négocie les conditions de service, il agit en sa propre capacité juridique. Il peut prendre en compte les intérêts des clients parce que c'est commercialement sage, éthiquement responsable ou contractuellement requis. Mais le vote n'est pas émis par les clients. Le client n'a pas choisi le LIR comme agent politique au sein de l'association; il a choisi un fournisseur, un sponsor ou un prestataire de services.

Cette distinction est facile à perdre car les LIR se situent entre le RIPE NCC et la périphérie du réseau. L'institution voit un membre. Le client voit un fournisseur. Le fournisseur voit à la fois un contrat de service et une position de gouvernance. La même relation juridique ne peut pas répondre automatiquement aux trois perspectives.

Le LIR est un intermédiaire, pas un fiduciaire par défaut

La RFC 7020 décrit la hiérarchie des registres en termes pratiques: les registres Internet régionaux servent des registres Internet locaux, et les LIR allouent ou attribuent des ressources aux clients et aux consommateurs. Elle reconnaît également que les intérêts peuvent diverger. Ce n'est pas un défaut constitutionnel. C'est la structure du système. Les intermédiaires sont nécessaires car tous les utilisateurs finaux ne peuvent ou ne devraient pas maintenir une relation directe avec chaque fonction du registre.

Mais un intermédiaire n'est pas automatiquement un fiduciaire. Une relation fiduciaire exigerait des devoirs de loyauté, d'évitement des conflits et d'action pour le bénéfice d'autrui. L'adhésion au LIR ne crée pas ce devoir général envers chaque client. Un fournisseur a des obligations découlant du contrat, de la loi et des engagements de service. Il peut avoir des obligations de bonne foi ou de consommation dans certaines juridictions. Cela ne fait pas de lui le représentant élu de toutes les organisations utilisant ses services d'adressage.

La différence importe lorsque les intérêts divergent. Un LIR peut soutenir un modèle de tarification qui est efficace pour lui-même mais qui augmente les coûts de répercussion en aval. Il peut préférer une politique d'enregistrement qui réduit sa charge administrative tout en rendant la portabilité des clients plus difficile. Il peut résister à un processus de changement de sponsor qui affaiblirait la dépendance des clients. Il peut soutenir une règle de certification ou de contact qui protège sa propre posture de risque mais impose du travail aux clients. Aucune de ces positions n'est intrinsèquement abusive.

Chacune peut être rationnelle du point de vue du LIR. La question est de savoir si la décision qui en résulte doit être décrite comme le consentement du client.

La réponse devrait être non, à moins que des preuves ne l'étayent. Le consentement du client exige un préavis, des informations, un choix et un canal capable de modifier le résultat ou de remédier au préjudice. Les contrats ordinaires avec les fournisseurs peuvent fournir certains de ces éléments. Le vote au registre, non.

Les utilisateurs finaux disposent d'un modèle partiel de relation directe

Le cadre des ressources indépendantes du RIPE NCC est utile car il montre que le système reconnaît déjà une catégorie de parties en aval ayant une relation plus spécifique. Les utilisateurs finaux de ressources indépendantes doivent avoir une relation contractuelle avec un LIR sponsor ou le RIPE NCC. Les exigences des accords d'attribution aux utilisateurs finaux incluent des responsabilités concernant les données d'enregistrement, le paiement, la résiliation, la responsabilité et les clauses relatives aux droits des tiers.

Les procédures du RIPE NCC permettent également les changements de relation contractuelle entre un LIR sponsor et un utilisateur final.

Ce cadre ne donne pas à chaque utilisateur final un vote au sein du RIPE NCC. Cependant, il admet qu'une partie en aval peut mériter des protections procédurales définies. L'utilisateur final n'est pas simplement invisible derrière le LIR. Il a une dépendance reconnue, une relation de parrainage et, dans certaines circonstances, une voie pour changer de sponsor.

Ce modèle partiel est important pour deux raisons. Premièrement, il réfute l'idée que les clients en aval doivent toujours rester invisibles parce que le registre ne peut traiter qu'avec les membres. Le système peut reconnaître des rôles spécifiques en aval lorsque l'exactitude et la continuité l'exigent. Deuxièmement, il montre les limites de l'arrangement actuel. La mobilité du parrainage n'est pas une portabilité générale pour les clients. Elle est limitée par le type de ressource, l'éligibilité, la documentation et la capacité à trouver un nouveau LIR sponsor.

Les clients ordinaires utilisant un espace d'adressage agrégé par le fournisseur se trouvent généralement dans une situation plus difficile. S'ils utilisent un espace d'adressage attribué à partir de l'allocation d'un fournisseur, changer de fournisseur peut nécessiter une renumérotation. Le client ne peut pas simplement emporter l'agrégat du fournisseur ailleurs sans rompre l'agrégation, le routage, le contrat et la logique du registre. Cela peut être techniquement et économiquement raisonnable. Cela signifie néanmoins que le client supporte des coûts sur lesquels il n'a pas voté.

Les forums ouverts aident, mais ne constituent pas une capacité d'agir

Le processus politique de RIPE est ouvert d'une manière que la gouvernance d'entreprise ne l'est pas. Un client, un ingénieur, un consultant ou un opérateur intéressé peut lire les listes de diffusion, assister aux réunions, commenter les propositions et fournir des preuves opérationnelles. Cette ouverture est précieuse. Elle peut permettre à des non-membres concernés d'influencer la politique plus efficacement qu'un vote formel si leurs preuves sont solides et que la communauté écoute.

Mais l'ouverture n'est pas la capacité d'agir. Une personne qui s'exprime sur une liste de diffusion n'a pas de recours garanti si elle est ignorée. Un client peut manquer de temps, de compétences linguistiques, de connaissances procédurales ou de l'autorisation de son employeur pour participer. Une petite entreprise lésée par les choix de registre de son fournisseur peut ne pas savoir quel forum est pertinent. Un client du service public peut s'appuyer sur une escalade contractuelle plutôt que sur un débat communautaire. Un commentaire peut améliorer la politique, mais il ne crée pas de droit direct contre le RIPE NCC ou le LIR.

La distinction n'est pas un pédantisme juridique. Les institutions défendent souvent les structures de procuration en évoquant la participation ouverte. Cette défense est partiellement valable: les forums ouverts réduisent l'asymétrie d'information et permettent à l'expertise de faire surface. Elle devient excessive lorsque la parole ouverte est traitée comme l'équivalent d'une représentation responsable. La capacité de soumettre un point de vue n'est pas la même que celle d'exiger des raisons, de préserver la continuité ou de déclencher un examen.

Les forums ouverts devraient donc être associés à des procédures d'impact direct sur les clients pour les questions de haute conséquence. Lorsqu'un changement de politique ou de service affecte de manière prévisible les clients en aval, l'institution devrait se demander comment ces clients ont été informés, quelles preuves ont été reçues et quel recours existe si l'intérêt du LIR diverge du leur.

Le risque propre du LIR est réel

Critiquer la qualité de membre par procuration peut effacer injustement le risque du fournisseur. Le LIR paie des frais, signe des accords, maintient des données, reçoit des plaintes pour abus, absorbe la colère des clients et peut encourir une responsabilité si les obligations du registre sont mal gérées. Il n'est pas un simple messager. Il supporte souvent une charge administrative directe plus lourde que le client.

C'est pourquoi la représentation des clients ne doit pas être conçue comme un déplacement du fournisseur. Le LIR a sa propre voix légitime. Il peut comprendre les procédures du registre mieux que les clients. Il peut agréger les besoins des clients, expliquer la faisabilité et empêcher que chaque plainte en aval ne se transforme en dossier du registre. Une bonne intermédiation est un bien public.

Le problème institutionnel survient lorsque la voix du fournisseur est traitée comme complète. Un fournisseur peut représenter des intérêts communs lorsque les incitations sont alignées. On ne peut pas présumer qu'il représente les clients lorsque les incitations divergent. Une proposition de tarification, une règle de mobilité du parrainage, une procédure de résiliation ou une charge de validation des données peuvent produire exactement cette divergence.

Une règle équitable demanderait au LIR de divulguer la base d'impact sur les clients pour les positions majeures. A-t-il consulté les clients concernés? Les clients étaient-ils contractuellement en mesure de s'opposer? Le changement créerait-il des risques de renumérotation, de conformité, de migration ou de panne? Ces risques sont-ils supportés par le fournisseur, répercutés sur les clients ou partagés? Les réponses ne lieraient pas le vote du LIR, mais elles disciplineraient les affirmations faites au nom des clients.

Les coûts répercutés devraient être visibles

Les frais de registre et les charges administratives se répercutent souvent en aval. Une augmentation des frais peut devenir une surcharge pour le client. Une règle de validation des contacts peut devenir un formulaire d'assistance. Une exigence de sponsor peut devenir une clause contractuelle. Un retard de correction d'enregistrement peut devenir une échéance manquée pour le client. Le registre voit un seul compte membre; la chaîne de coûts peut contenir de nombreux clients.

La répercussion n'est pas intrinsèquement inappropriée. Les fournisseurs doivent recouvrer leurs coûts. Les clients bénéficient lorsque les fournisseurs tiennent des enregistrements exacts et des relations réactives avec le registre. Le problème est l'opacité. Si les discussions de gouvernance ne prennent en compte que le coût direct du membre, elles peuvent sous-estimer l'incidence en aval. Un frais qui semble modeste par LIR peut être important pour les clients s'il est répercuté avec des majorations administratives ou associé à des coûts de migration.

Les institutions ne devraient pas tenter de réguler chaque prix de fournisseur. Elles peuvent, en revanche, exiger une analyse d'impact pour les décisions susceptibles d'être répercutées. L'analyse devrait identifier si les coûts sont fixes ou variables, s'ils touchent tous les clients ou une classe restreinte, si les clients peuvent les éviter en changeant de fournisseur, et s'il existe une voie directe de sponsor ou de ressource indépendante.

Cela améliorerait le débat. Une proposition pourrait encore être adoptée parce que le bénéfice institutionnel l'emporte sur le coût répercuté. Mais le dossier de décision ne laisserait plus entendre que seuls les membres sont affectés. Il montrerait la chaîne de clients qui a fait du vote du membre un substitut pour des effets économiques plus larges.

La renumérotation est la sanction cachée

Pour de nombreux clients agrégés par le fournisseur, l'alternative pratique à une mauvaise relation avec le fournisseur est la renumérotation. La renumérotation peut être possible, mais elle n'est pas sans friction. Elle peut affecter les pare-feu, les listes blanches, la documentation client, les certificats, la surveillance, les intégrations de fournisseurs, les approbations du secteur public, la réputation de messagerie, la géolocalisation, les filtres de routage et les scripts de support. Le coût peut dépasser la facture mensuelle de service de plusieurs ordres de grandeur.

Cela rend le choix du fournisseur moins disciplinaire qu'il n'y paraît. Un client peut partir en théorie, mais la dépendance à l'adresse augmente le coût de sortie. La position du LIR au registre a donc un levier qui va au-delà de la qualité de service ordinaire. Un changement de gouvernance qui renforce ou affaiblit la mobilité du parrainage, les options de transfert ou les droits de correction des enregistrements peut modifier ce levier.

Le registre n'a pas à résoudre tous les coûts de renumérotation. Il devrait reconnaître quand ses structures augmentent ou réduisent ce coût. Là où les clients ne peuvent pas raisonnablement partir sans interruption, s'appuyer sur la concurrence des fournisseurs comme seul recours est faible. Là où la mobilité du parrainage existe, elle devrait être utilisable, documentée et programmée de manière à ce qu'un client puisse échapper à un intermédiaire défaillant avant que le préjudice ne soit irréversible.

La renumérotation devrait apparaître dans les dossiers d'impact sur les clients comme un coût opérationnel, et non comme un inconvénient vague. Le dossier devrait demander combien de classes de clients pourraient devoir renuméroter, quels systèmes sont affectés, quelle période de transition est disponible et quelles preuves étayent l'estimation.

La notification devrait suivre la dépendance, pas seulement le contrat

La notification dans la gouvernance du registre suit souvent la relation de membre. Le membre reçoit les documents, les factures, les délais et les bulletins de vote. Le client reçoit ce que le fournisseur choisit ou est tenu de transmettre. Cela peut être adéquat pour les questions de routine. C'est faible pour les changements à haute conséquence qui affectent de manière prévisible la continuité en aval.

Une règle de notification basée sur la dépendance n'exigerait pas du RIPE NCC qu'il tienne une liste publique de tous les clients derrière chaque LIR. Elle exigerait des membres qu'ils classent les dépendances en aval affectées et certifient la notification pour certains types d'événements. Pour les utilisateurs de ressources indépendantes, la notification directe peut être plus facile car la relation est plus visible. Pour les clients agrégés par le fournisseur, la notification peut passer par le LIR, mais le LIR devrait avoir l'obligation de l'envoyer en termes clairs.

La notification devrait nommer la décision, l'effet possible sur le client, le canal disponible pour les preuves et la date limite. Elle devrait être suffisamment précoce pour que les clients puissent parler au LIR ou soumettre des preuves à un processus ouvert. Après la décision, les clients devraient recevoir le plan de transition et la voie de recours.

Ce n'est pas une demande de plébiscites de masse. C'est une garantie administrative. Si un client va supporter un coût prévisible, l'institution devrait pouvoir montrer que le coût a été révélé avant la décision plutôt que découvert après la mise en œuvre.

L'examen devrait être étroit mais réel

Les droits d'examen des clients ne devraient pas permettre à chaque client mécontent de contester chaque décision de fournisseur devant le RIPE NCC. Cela transformerait le registre en un tribunal commercial général. La voie d'examen devrait être étroite: la capacité d'agir pour les parties en aval affectées lorsqu'une action du registre ou du LIR menace la continuité de l'adressage, l'exactitude des enregistrements, la mobilité du parrainage, la certification, la délégation inverse ou tout autre état relevant du registre.

L'examinateur devrait poser des questions limitées. Le client était-il dans une classe affectée reconnue? Une notification a-t-elle été donnée? Le LIR ou le registre a-t-il suivi la procédure publiée? Les preuves d'impact sur les clients ont-elles été prises en compte? Existe-t-il un recours temporaire de continuité qui prévienne un préjudice disproportionné pendant que le litige est résolu? L'examinateur ne devrait pas fixer les prix de détail, réécrire les contrats de service ou trancher des litiges de fournisseurs non liés.

Les recours devraient également être limités. Ils peuvent inclure des raisons, des enregistrements corrigés, une préservation temporaire, une facilitation du changement de sponsor, une transition prolongée, ou un renvoi au forum contractuel approprié. Ils ne devraient pas donner aux clients la propriété de l'espace du fournisseur ni permettre aux clients de contourner les règles d'agrégation sans garanties.

L'existence d'un examen étroit modifierait les incitations. Les LIR sauraient que le fait d'ignorer la procédure d'impact sur les clients a un coût. Les clients sauraient qu'il existe une voie autre que la plainte publique. Le registre disposerait d'un dossier montrant que le préjudice en aval a été traité comme un fait institutionnel, et non comme une réflexion après coup.

La qualité de membre par procuration devrait être nommée honnêtement

L'expression « adhésion par procuration » n'est pas une accusation. Elle nomme un fait structurel: un membre légal se tient souvent entre le registre et de nombreux utilisateurs finaux concernés. Parfois, la fonction de procuration est bénigne et efficace. Parfois, elle cache un conflit. Le système devrait être capable de distinguer ces cas.

Une désignation honnête changerait les explications publiques. Une décision soutenue par des LIR pourrait être décrite comme le soutien des intermédiaires membres. Si des preuves d'impact sur les clients ont été recueillies, l'institution pourrait le dire. Si ce n'est pas le cas, l'institution devrait éviter de laisser entendre que les clients en aval ont consenti. Cette retenue rendrait les allégations de légitimité plus exactes et plus difficiles à attaquer.

La même désignation devrait guider la collecte de données. L'institution devrait publier, de manière agrégée, combien de membres divulguent leur exposition aux clients en aval, combien parrainent des ressources indépendantes, combien de notifications d'impact sur les clients ont été envoyées pour les décisions majeures et combien de demandes d'examen ont été résolues. La vie privée peut être protégée tandis que la couche de procuration devient visible.

Une fois la couche de procuration visible, la réforme peut être proportionnée. Certains sujets ne nécessitent que des forums ouverts. D'autres exigent une notification. Un petit nombre nécessite un examen direct et une continuité temporaire. L'institution peut éviter les deux extrêmes: ignorer les clients parce qu'ils ne sont pas membres, ou se surcharger en traitant chaque client comme un électeur d'entreprise.

Les contrats clients ne devraient pas être traités comme un recours complet

La réponse ordinaire au préjudice en aval est le contrat. Si un client n'aime pas la conduite du fournisseur vis-à-vis du registre, le client peut s'appuyer sur l'accord de service, négocier de meilleures conditions, demander des dommages-intérêts ou aller ailleurs. Cette réponse est en partie correcte. Les contrats privés sont le lieu principal où les attentes de service, les obligations de support, le prix et la responsabilité doivent figurer. Un registre ne devrait pas devenir le forum pour chaque client déçu.

Mais le contrat est incomplet lorsque le préjudice concerne l'état du registre public. Une demande de dommages-intérêts après une migration échouée peut ne pas restaurer un historique d'adresses. Un avoir peut ne pas réparer la réputation de messagerie, la continuité du DNS inverse, l'acceptation d'origine de route ou une échéance de conformité. Un droit contractuel de résiliation peut encore laisser le client obligé de renuméroter. Un contrat de revendeur peut n'identifier ni le sponsor ni la procédure du registre qui contrôle le problème.

Le contrat souffre également d'asymétrie d'information. Le client peut ne pas savoir quels faits du registre importent au moment de la signature. Il peut ne pas savoir si le fournisseur utilise des adresses agrégées par le fournisseur, des ressources indépendantes, un modèle de parrainage, un espace loué ou une chaîne complexe de revendeurs. Il peut ne pas savoir si changer de fournisseur nécessitera une renumérotation ou si un changement de sponsor est possible. Le fournisseur peut le savoir, mais le pouvoir de négociation du client peut être faible.

L'objectif n'est pas d'invalider les contrats. Il est d'identifier la partie du problème que les contrats ne peuvent pas résoudre seuls. Là où l'état du registre public est le goulot d'étranglement, le registre devrait publier des informations minimales destinées aux clients et exiger des LIR qu'ils transmettent les notifications critiques. Un contrat peut alors répartir les risques sur un fond institutionnel connu.

La chaîne de revente rend la représentation encore plus mince

Le problème de la procuration s'aggrave lorsque les clients achètent par l'intermédiaire de revendeurs, de sociétés de services gérés ou de fournisseurs informatiques groupés plutôt que directement auprès du LIR. Le client peut ne jamais connaître le nom du LIR. Le fournisseur immédiat peut dépendre d'un autre réseau, qui dépend d'un LIR, qui entretient la relation avec le registre. Chaque couche peut être commercialement légitime. Chaque couche affaiblit également la preuve que le vote du membre reflète l'intérêt du client.

Dans de telles chaînes, le LIR peut ne pas avoir de relation directe avec le client final concerné. Il peut ne connaître qu'un partenaire intermédiaire. Le revendeur peut ne pas suivre de près la politique du registre. Le client final peut n'apprendre un problème lié au registre qu'après que la chaîne n'a pas réussi à se coordonner. Blâmer une seule partie peut être trop simple; la conception institutionnelle a permis à la dépendance de devenir opaque.

Une procédure d'impact sur les clients devrait donc s'enquérir des classes de dépendance plutôt que des clients nommés individuellement. Le membre sert-il directement des clients finaux? Prend-il en charge des revendeurs? Y a-t-il des utilisateurs finaux sponsorisés? Y a-t-il des clients du secteur public ou d'infrastructures critiques? Un changement proposé nécessite-t-il une notification au-delà du compte de facturation directe? On peut répondre à ces questions par bandes et catégories sans exposer de listes commerciales.

La chaîne de revente affecte également les recours. Une voie d'examen direct peut devoir passer d'abord par le fournisseur immédiat, mais les cas de haute conséquence ne devraient pas être indéfiniment bloqués dans une chaîne privée si l'état du registre est le goulot d'étranglement. Le registre peut exiger des preuves que la chaîne a été utilisée et autoriser l'escalade lorsque le retard menace la continuité.

Le silence du LIR ne devrait pas effacer les preuves des clients

Un LIR peut choisir de ne pas participer à une discussion politique ou à une assemblée générale. C'est son droit. Mais si des clients en aval sont matériellement affectés, leurs preuves ne devraient pas disparaître parce que l'intermédiaire est resté silencieux. Les forums ouverts résolvent en partie cela car les clients peuvent s'exprimer directement s'ils savent où aller. Le problème est la notification et la lisibilité: de nombreux clients ne savent pas qu'une décision du registre est en attente ou qu'elle peut les affecter.

Pour les propositions à fort impact, le RIPE NCC ou le processus politique pertinent pourrait inviter des preuves de la part des classes de clients concernées même lorsqu'elles ne sont pas membres. L'invitation ne devrait pas promettre un vote. Elle devrait promettre que les preuves opérationnelles seront enregistrées et prises en compte. Une petite entreprise expliquant le coût de la renumérotation, un organisme public expliquant les contraintes de passation de marchés, ou un client cloud expliquant les dépendances de listes blanches peut fournir des faits qu'un scrutin des membres omet.

Ces preuves devraient être séparées du lobbying. Le client n'a pas besoin de soutenir un candidat ou de prendre une position constitutionnelle. Il peut décrire les conséquences. Les décideurs peuvent alors peser les preuves par rapport aux objectifs du registre, aux charges des membres et à la faisabilité technique. Si les preuves sont rejetées, les raisons devraient être données.

La pratique améliorerait la position même du LIR. Un fournisseur soutenant une proposition pourrait dire que les preuves des clients ont été sollicitées et examinées. Un fournisseur s'opposant à une proposition pourrait apporter des faits en aval dans le dossier sans prétendre parler au nom de tous les clients. L'institution n'aurait plus besoin de déduire l'impact sur les clients de la seule affirmation du membre.

La responsabilité des mandataires devrait être proportionnelle à la décision

Toutes les décisions du registre ne justifient pas une procédure client. Les mises à jour de documents de routine, l'administration ordinaire des réunions et les changements de service à faible impact ne devraient pas déclencher une bureaucratie en aval. La charge serait inutile et pourrait rendre la gouvernance encore moins utilisable. La responsabilité des mandataires devrait être proportionnelle aux conséquences.

Le déclencheur peut être étroit. Une couche d'impact sur les clients est appropriée lorsqu'une décision peut affecter matériellement la continuité de l'adressage, la mobilité du parrainage, la certification, la délégation inverse, la transférabilité, l'exactitude des enregistrements, la résiliation, les frais susceptibles d'être répercutés, ou la capacité de changer de fournisseur sans renumérotation. Ce sont les points où le client derrière le LIR peut supporter un coût que le vote de l'entreprise ne mesure pas.

La couche peut également être échelonnée. D'abord, le LIR identifie les classes affectées. Ensuite, la notification est envoyée ou certifiée. Troisièmement, les preuves sont recueillies. Quatrièmement, les motifs traitent des preuves. Cinquièmement, un examen étroit est disponible en cas de défaillance procédurale ou de préjudice disproportionné à la continuité. La même séquence n'a pas besoin d'être utilisée pour chaque décision; l'institution peut publier des seuils.

La proportionnalité importe car une réforme trop large aurait des effets pervers. Si chaque problème de client devient un dossier du registre, les LIR résisteront à la divulgation et les clients noieront l'institution. Une règle étroite, basée sur les conséquences, est plus facile à défendre et à appliquer.

L'adhésion par procuration est un problème de mesure avant d'être un problème de droits

La première réforme devrait être la mesure. Combien de membres divulguent leur exposition aux clients en aval? Combien parrainent des ressources indépendantes? Combien de notifications d'impact sur les clients ont été envoyées? Combien de soumissions en aval sont parvenues? Combien de demandes de changement de sponsor ont été retardées, contestées ou menées à bien? À quelle fréquence les preuves des clients ont-elles modifié les calendriers de mise en œuvre?

Sans ces chiffres, les débats sur les droits deviennent abstraits. Les fournisseurs diront que les clients sont déjà représentés. Les clients diront qu'ils sont ignorés. Le registre dira que la participation ouverte est disponible. Chaque affirmation peut être vraie dans certains cas et fausse dans d'autres. La mesure montre où la couche de procuration fonctionne et où elle ne fonctionne pas.

Les données devraient être anonymisées et agrégées. Elles ne devraient pas identifier de listes de clients, révéler des dépendances sensibles pour la sécurité, ni forcer les LIR à publier des informations commerciales. Elles devraient être suffisantes pour montrer l'incidence, pas les détails confidentiels. Un rapport public annuel sur l'adhésion par procuration rendrait les réformes futures moins spéculatives.

La mesure favorise également la retenue. Si les preuves montrent que la plupart des questions d'impact sur les clients sont résolues par des contrats et des changements de sponsor avec de faibles taux de litiges, une réforme lourde pourrait être inutile. Si les preuves montrent des coûts cachés récurrents ou des défauts de notification, la justification de règles plus strictes devient pratique plutôt qu'idéologique.

La mobilité du parrainage devrait être jugée par le temps utile

Les procédures de changement de sponsor sont souvent décrites comme disponibles ou indisponibles. Pour les clients, le délai est tout aussi important. Un changement de sponsor qui est théoriquement possible mais qui prend trop de temps pour protéger une migration, rétablir un service, satisfaire un questionnaire bancaire ou échapper à un fournisseur défaillant peut ne pas être un recours efficace. La mobilité utilisable dépend des délais, des exigences de preuves, des obligations de coopération et de la continuité intérimaire.

C'est particulièrement important lorsque la relation avec le LIR s'est détériorée. Un client peut avoir besoin de documents ou d'une authentification de la part du fournisseur même qu'il essaie de quitter. Le fournisseur peut être lent, insolvable, en litige ou commercialement réticent. Si la procédure suppose des conditions de coopération, elle peut échouer précisément au moment où elle est le plus nécessaire. Un registre qui reconnaît la mobilité du parrainage devrait donc mesurer la performance de la procédure sous contrainte, pas seulement dans des cas administratifs simples.

Une norme pratique publierait les délais prévus, les documents requis, l'escalade d'urgence, les motifs de refus et les règles de conservation temporaire. Elle distinguerait le changement de sponsor ordinaire du changement urgent de continuité. Elle enregistrerait également des cas anonymisés où le changement a échoué, a stagné ou a nécessité une intervention. L'objectif n'est pas de garantir une portabilité instantanée; c'est d'empêcher qu'un recours nominal ne devienne une clause décorative.

Les données sur les délais disciplineraient les deux parties. Les clients ne pourraient pas prétendre que tout retard est illégal. Les LIR ne pourraient pas traiter le silence comme un levier. Le registre pourrait identifier si les retards proviennent des preuves des clients, de la non-coopération du sponsor, de la charge de travail du registre ou de l'ambiguïté politique. La couche de procuration ne devient gouvernable que lorsque le temps est visible.

L'expertise du fournisseur devrait devenir une preuve, non une autorité implicite

Les LIR comprennent souvent mieux les opérations de ressources de numéros que leurs clients. Cette expertise est précieuse. Elle ne devrait pas être confondue avec l'autorité politique. Un fournisseur peut expliquer la faisabilité technique, les effets d'agrégation, la gestion des abus, les conséquences de routage et les coûts administratifs. Ces explications devraient façonner les décisions. Mais l'expertise ne signifie pas que la politique préférée du fournisseur est automatiquement celle souhaitée par le client.

L'institution peut préserver cette distinction en demandant aux LIR d'indiquer la base de leurs contributions. Le LIR s'exprime-t-il à partir de ses propres coûts de fonctionnement, de consultations avec les clients, de tickets de support observés, de cas de changement de sponsor, ou d'un jugement technique général? Chaque base a de la valeur. Chacune soutient une revendication différente. Une contribution basée sur la consultation des clients est une preuve plus solide de préoccupation en aval qu'une contribution basée uniquement sur les attentes du fournisseur.

Une contribution basée sur les coûts de fonctionnement du fournisseur est encore pertinente mais devrait être désignée comme telle.

Cette discipline améliorerait la délibération. Plutôt que de se disputer sur qui « représente » les clients, le processus demanderait quelles preuves concernant les clients ont été effectivement fournies. Cela récompenserait les LIR qui consultent les clients et apportent des cas concrets. Cela protégerait également les LIR d'être accusés d'ignorer les clients lorsqu'ils parlent clairement de leurs propres obligations.

La même approche devrait s'appliquer à l'opposition. Une contribution de client devrait indiquer si le préjudice est contractuel, technique, financier, lié au temps ou informationnel. Le registre peut alors faire correspondre le recours au problème. La représentation devient une chaîne de preuves plutôt qu'une revendication de statut.

Le dossier public devrait montrer quand les clients sont absents de la salle

La sauvegarde finale est un langage simple. Lorsqu'une décision est basée sur les votes des membres, le dossier doit indiquer que les membres ont voté. Lorsque des preuves des clients ont été recueillies, le dossier doit indiquer quel type de preuves a été recueilli. Lorsqu'aucune preuve en aval n'était disponible, le dossier doit également le dire. Cela empêche qu'un résultat valide des membres soit décrit comme si tous les utilisateurs concernés avaient été présents.

Une telle franchise rendrait les institutions plus fortes, pas plus faibles. Un conseil peut toujours décider que le vote des membres, les preuves techniques et les besoins de service justifient l'action. Il peut toujours rejeter les réclamations des clients qui ne sont pas étayées ou qui ne relèvent pas de la responsabilité du registre. Mais il ne devrait pas revendiquer implicitement un mandat des clients. L'absence de preuves en aval n'est pas fatale dans tous les cas; c'est un fait à peser.

La même règle devrait régir le plaidoyer des LIR. Si un LIR affirme qu'une proposition aide les clients, il devrait indiquer si cette déclaration est fondée sur la consultation, les tickets, les obligations contractuelles, l'expérience de migration ou le jugement professionnel. S'il parle à partir de ses propres coûts, c'est également légitime. Le dossier institutionnel s'améliore lorsque chaque voix est étiquetée avec précision.

La discipline est modeste. Elle n'exige pas du LIR qu'il renonce à son vote ou qu'il révèle sa liste de clients. Elle demande à l'institution de cesser de traiter le vote légal d'un intermédiaire comme une preuve automatique que tous les intérêts en aval ont été compris. Cette petite séparation probante rendrait l'adhésion par procuration plus sûre tant pour les fournisseurs que pour les clients.

Elle donnerait également aux bons intermédiaires une défense publique plus solide: ils pourraient montrer quand ils ont consulté, quand ils ont averti, quand ils ont fait remonter l'information et quand le litige restant échappait véritablement à la responsabilité du registre.

L'alternative est pire pour tout le monde. Les clients soupçonnent que les fournisseurs utilisent l'adhésion comme couverture. Les fournisseurs soupçonnent que les clients veulent le pouvoir du registre sans responsabilité contractuelle. Le registre se retrouve à traduire des litiges privés en plaintes publiques. Un dossier de procuration mesuré ne supprimerait pas les conflits, mais il séparerait les preuves des accusations et clarifierait le rôle de chaque partie avant que la continuité de service ne soit en danger.

Un modèle futur ne doit pas reproduire le déficit de procuration

La Number Resource Society est pertinente parce qu'elle plaide pour un contrôle plus clair des opérateurs et des alternatives à une autorité de registre concentrée. Ce n'est une direction utile que si elle aborde le problème de la procuration de manière directe. Une nouvelle institution peut encore avoir des fournisseurs, des sponsors, des dépositaires et des clients. Elle peut encore permettre à un intermédiaire de parler au nom de nombreuses parties concernées. Elle peut encore confondre l'expertise opérationnelle avec le mandat des clients.

Un meilleur modèle futur séparerait les rôles dès le départ. Un fournisseur aurait des droits de fournisseur. Un détenteur direct de ressources aurait des droits de détenteur. Un client affecté par la continuité d'adressage aurait des droits de notification et d'examen. Les opérateurs auraient des canaux de preuves techniques. Aucun rôle unique ne serait autorisé à certifier tous les autres sans divulgation.

La portabilité est centrale. Si les clients ou les opérateurs peuvent déplacer les relations de service du registre sans détruire la continuité, le problème de la procuration devient moins grave. La voix et la sortie se renforcent mutuellement. Si la portabilité n'est que rhétorique, l'adhésion par procuration subsiste: l'intermédiaire contrôle toujours le chemin pratique vers le registre.

Le test de toute réforme est donc concret. Un client affecté peut-il savoir quelle décision du registre le concerne? Peut-il voir si le LIR parle pour lui-même ou pour les clients? Peut-il soumettre des preuves? Peut-il changer de sponsor ou de dépositaire le cas échéant? Peut-il obtenir une continuité temporaire pendant qu'un litige étroit est examiné? Si ce n'est pas le cas, le système a changé d'étiquettes sans changer le pouvoir.

Le client derrière le LIR n'est pas absent

Le client derrière un LIR ne fait pas partie de l'électorat d'entreprise du RIPE NCC. Ce fait est administrativement utile et juridiquement clair. Il ne devrait pas devenir une théorie selon laquelle le client est institutionnellement absent. Le client est présent à travers les contrats, la dépendance opérationnelle, les incidents de service, les coûts répercutés et les preuves de préjudice.

Un registre mature devrait pouvoir tenir les deux vérités. Le LIR a le vote. Le client peut en supporter la conséquence. Le LIR peut bien représenter les intérêts des clients. Il peut aussi en diverger. Les forums ouverts aident. Ils ne remplacent pas la notification, les preuves et l'examen lorsque la continuité est en jeu.

Le compromis pratique n'est pas radical. Conserver l'adhésion LIR. La nommer comme adhésion intermédiaire. Exiger des preuves d'impact sur les clients pour les décisions de haute conséquence. Renforcer la mobilité du parrainage là où elle existe déjà. Mettre en place un examen étroit en aval. Publier des données agrégées sur les procurations. Préserver la continuité pendant que les faits sont triés.

Si le LIR parle pour les clients, le dossier devrait montrer comment il le sait. S'il parle seulement pour lui-même, l'institution devrait également le dire. La gouvernance devient plus légitime lorsque l'autorité de procuration est mesurée plutôt que présumée.

Liens de l'annuaire

• RIPE Network Coordination Centre (RIPE NCC)
• Membres du RIPE NCC et registres Internet locaux
• Number Resource Society