Résumé

  • Le registre d’adresses IPv4 tenu dans le cadre des affectations de l’IANA distingue deux relations: l’espace délégué entièrement à un registre régional, et l’espace dit historique attribué avant l’existence de ces registres et désormais administré par l’un d’eux, maintenance du WHOIS et du DNS inverse comprise.
  • Deux blocs /8 africains portent la date de mai 1993 avec l’AFRINIC désigné comme registre administrateur, tandis que 041/8 porte avril 2005 comme attribution à l’AFRINIC lui-même — douze ans d’écart entre la date de l’espace et celle de la délégation de l’institution.
  • C’est la garde des enregistrements que la transition a réglée. Les pièces qui montreraient le reste — un instrument bilatéral, la mécanique de migration, les registres de transfert, la continuité de la certification — n’ont pas été obtenues dans cette revue, et cette lacune est un fait de gouvernance, non une note de bas de page méthodologique.

Il y a dans le registre d’adresses une phrase qui ressemble à de l’intendance et se comporte comme du droit constitutionnel. Elle figure sous la légende LEGACY: l’espace a été « allocated by the central Internet Registry (IR) prior to the Regional Internet Registries (RIRs) », et il « is now administered by individual RIRs as noted, including maintenance of WHOIS Directory and reverse DNS records ». Quelques lignes plus loin, sous ALLOCATED, le registre dit quelque chose de plus court et de plus dur: « delegated entirely to specific RIR as indicated » (registre IANA de l’espace d’adressage IPv4).

Lues ensemble, ces deux phrases font ce qu’aucun communiqué ne fait. Elles séparent la question de savoir qui a distribué une adresse de celle de savoir qui en tient l’enregistrement. Et une fois cette séparation en main, le transfert du service de registre africain en 2004-2005 cesse de ressembler à un événement unique doté d’une date d’achèvement. Il devient deux événements avec deux horloges: l’un qui s’est terminé, l’autre qui s’administre encore.

La preuve n’est ni une annexe divulguée ni un procès-verbal contesté. C’est une colonne de dates.

Deux dates qui ne s’accordent pas

Dans le même fichier, deux blocs africains sont inscrits avec une date de 1993 et la mention « Administered by AFRINIC »: 154/8 et 196/8, tous deux datés 1993-05. Un troisième bloc, 041/8, apparaît comme ALLOCATED à l’AFRINIC avec la date 2005-04. Deux autres blocs suivent plus loin comme attributions franches à l’AFRINIC — 105/8 en 2010-11 et 102/8 en 2011-02 — mais ce ne sont pas les plus intéressants, car à ce moment-là l’institution était celle qui attribuait, et son nom sur la ligne n’a plus rien d’étonnant.

La paire intéressante est la première: de l’espace daté de mai 1993, administré par un registre dont la reconnaissance comme registre régional africain est datée de 2005 par l’annonce du registre sortant. Lisez l’archive dans l’ordre où elle a été écrite et vous obtenez une séquence propre: une institution arrive, les enregistrements de la région changent de mains, le service continue. Lisez plutôt la colonne des dates et vous obtenez quelque chose de plus étrange et de plus utile: un registre reconnu en 2005 porte l’obligation de maintenance d’adresses attribuées douze ans avant qu’il n’ait la moindre autorité régionale.

La date de 1993 n’est pas une coquille dans le fichier. C’est tout l’objet de la catégorie LEGACY.

Ce qu’« administré par » oblige exactement

Le registre ne laisse pas le mot vague. L’espace historique, dit-il, est « now administered by individual RIRs as noted, including maintenance of WHOIS Directory and reverse DNS records », et les affectations issues de ces blocs « are distributed globally on a regional basis » (registre IANA de l’espace d’adressage IPv4). C’est une liste de devoirs, pas une courtoisie. Le WHOIS et le DNS inverse sont les deux enregistrements qui disent à un opérateur, à un tribunal, à une contrepartie ou à un ingénieur de routage qui se tient derrière un préfixe. Si le registre administrateur laisse l’un ou l’autre se dégrader, l’adresse continue de fonctionner et la responsabilité qui l’entoure cesse de fonctionner.

Placez cela à côté de ce que le registre dit de l’attribution: délégué entièrement. Une délégation fait du registre la source de la décision — l’entité qui a dit oui, selon sa propre politique, ses propres conditions, sa propre date. L’administration ne fait rien de tout cela. Elle fait du registre le gardien de la décision d’un autre. L’espace n’est pas réémis, le titulaire n’est pas refondé, et la date d’origine n’est pas discrètement révisée pour coïncider avec l’anniversaire du nouveau dépositaire.

C’est une distinction qui mord, et elle va contre la manière habituelle de raconter l’histoire des registres. Un récit de transfert suggère que l’autorité s’est déplacée en bloc: les adresses de la région sont passées d’un registre à un autre, donc le nouveau registre se tient désormais là où se tenait l’ancien. La légende du registre dit quelque chose de plus étroit. Ce qui a bougé, c’est la maintenance. Ce qui n’a pas bougé, c’est la date d’attribution, la décision d’origine et la qualité des organisations qui détiennent de l’espace sous cette décision.

L’arithmétique n’est pas l’argument, mais elle n’est pas rien

Un seul /8 contient 16 777 216 adresses IPv4. Les deux blocs datés de 1993 couvrent donc ensemble 33 554 432 adresses, et le registre leur attribue une seule date d’attribution: mai 1993. Le premier bloc que le fichier enregistre comme délégué à l’AFRINIC lui-même, 041/8, couvre 16 777 216 adresses et porte avril 2005.

Autrement dit, l’espace que l’AFRINIC administre sur papier de 1993 fait deux fois la taille du premier bloc que le registre dit délégué à l’AFRINIC. Quiconque serait tenté de traiter l’espace historique comme un arrondi négligeable dans l’inventaire de la région devrait s’arrêter un instant sur ce rapport. La catégorie la plus ancienne, héritée, jamais attribuée par ce registre, n’est pas la queue du registre comptable. À la lecture de ce fichier, c’est la moitié la plus volumineuse de l’histoire institutionnelle.

Il y a ici un point de discipline, car la tentation avec de tels chiffres est de les gonfler en total. Le fichier offre cinq lignes avec des dates et des désignations, non un total de l’espace transféré en 2004-2005, et cet article n’en invente pas un. Ce que ces lignes établissent, c’est la forme de la chose: un espace hérité avec une vieille date, un espace délégué avec une date neuve, et une obligation de maintenance attachée au premier, nommée dans le document même qui nomme les désignations.

La reconnaissance n’est pas le transfert, et l’archive les sépare

Dans la chaîne de reconnaissance figurent deux pièces de l’ICANN datées du 31 mars 2005: une page de résolutions du conseil et un communiqué de presse (résolutions du conseil de l’ICANN, 31 mars 2005; communiqué de presse de l’ICANN, 31 mars 2005). Leur libellé opératif n’a pas été obtenu dans cette revue, rien ici ne repose donc sur la manière dont ces instruments formulent la décision. Leur existence suffit à fixer une date et à faire un point structurel que le reste de l’archive ne cesse de répéter: reconnaître un registre et transférer le travail d’un registre sont deux instruments distincts qui répondent à deux questions distinctes.

L’un crée la qualité de registre parmi les registres. L’autre déplace la maintenance des enregistrements. Les confondre produit la phrase qui a le plus nui à la compréhension simple de ce qui s’est passé en 2005 — que le transfert fut achevé, donc que tout ce qui concerne les adresses plus anciennes de la région fut réglé au même moment. La colonne des dates du registre refuse cette phrase. Si tout avait été réglé en 2005, les dates de 1993 auraient été réécrites, ou les blocs seraient apparus comme des attributions neuves. Ils n’apparaissent ni comme l’un ni comme l’autre.

Ils apparaissent comme espace historique sous administration, ce qui est précisément le résidu.

Le récit de la transition vient du registre sortant lui-même. Le RIPE NCC a annoncé que l’AFRINIC avait été reconnu comme registre régional de l’Afrique en 2005 et que la transition impliquait le transfert vers l’AFRINIC de la gestion de l’espace d’adressage IP de la région africaine (RIPE NCC: l’AFRINIC entre en service). Dans un texte ultérieur, il s’est décrit comme le registre de fait de l’Afrique avant cette reconnaissance, en notant que des enregistrements historiques subsistaient (RIPE NCC: l’AFRINIC devient le cinquième registre régional d’Internet).

Lisez ces deux formulations attentivement, car ce sont des formulations prudentes. « Gestion » est le mot employé, non propriété, non titre, non nouvelle attribution. Et « des enregistrements historiques subsistaient » n’est pas une phrase vague sur de la vieille paperasse; c’est le phénomène même que le fichier du registre consigne dans sa colonne de dates. Le registre sortant décrit une remise de garde opérationnelle et dit, dans le même souffle, que certains enregistrements sont restés là où ils étaient dans tous les sens qui comptent pour leurs titulaires.

Le côté du bureau du registre entrant

Il existe chez l’AFRINIC une page adressée aux titulaires de ressources historiques (AFRINIC: ressources Internet historiques). Ses règles opératoires n’ont pas été obtenues dans cette revue, de sorte que cet article ne peut pas dire ce que l’AFRINIC exige aujourd’hui d’un titulaire historique — si les exigences documentaires diffèrent, si les demandes de transfert sont traitées autrement, si la certification est offerte aux mêmes conditions. C’est une lacune réelle et elle est énoncée ici plutôt que masquée.

Mais l’existence de la page est en soi instructive, d’une manière modeste et défendable. Un registre n’entretient pas un canal dédié aux titulaires historiques si la détention historique n’est pas une catégorie administrative distincte de son côté du bureau. La catégorie existe parce que l’héritage du registre l’a créée: de l’espace qu’il administre et n’a pas attribué, détenu par des organisations dont la relation au registre a commencé comme une obligation plutôt que comme une demande d’adhésion.

Voilà l’asymétrie institutionnelle au centre de cette histoire. Pour l’espace qu’il a attribué, un registre est l’auteur de la relation. Pour l’espace qu’il a hérité, il en est l’exécuteur. Mêmes personnels, même base de données, même processus de politique, deux sources d’autorité entièrement différentes — et un titulaire qui ne sait pas laquelle s’applique à lui ne sait pas ce qu’il est en droit de demander.

Ce que l’archive ne dit pas

La frontière de cette revue compte plus que d’habitude, il vaut donc la peine de la poser clairement. Cinq des six pièces citées dans cet article ont été identifiées mais leurs corps n’ont pas été obtenus dans cette revue. Cela inclut l’instrument bilatéral de transition, s’il existe sous forme publique: aucun accord, annexe ou échéancier entre les deux registres n’a été obtenu. Rien ici n’établit si les objets d’enregistrement africains ont été migrés, copiés ou recréés pendant la transition. Rien ici n’établit comment les registres de transfert d’adresses ont été traités, pendant ou après.

Rien ici n’établit si la certification des ressources et la délégation DNS inverse des blocs datés de 1993 se sont poursuivies sans interruption. Aucun décompte des enregistrements historiques détenus par des organisations africaines n’a été obtenu. Aucun chiffre total de l’espace IPv4 déplacé en 2004-2005 n’a été obtenu.

Ce ne sont pas des précautions rhétoriques. Ce sont les éléments précis qui transformeraient cet argument, d’une lecture des catégories du registre, en audit de la transition, et ce sont exactement les éléments qu’un lecteur soucieux de gouvernance devrait exiger de quiconque affirme que la transition a été pleinement comptabilisée.

Ce que l’archive dit, en revanche, et dit dans la voix du registre, c’est qu’une obligation de maintenance s’attache à l’espace historique administré, et que cette obligation nomme le WHOIS et le DNS inverse. Cette phrase est le mur porteur. Tout le reste de la transition — les communiqués, la reconnaissance, la période transitoire, les accords de service — repose dessus.

Pourquoi le résidu engage le présent

L’autorité d’un registre sur de l’espace qu’il n’a pas attribué est réelle mais bornée, et la borne passe par les enregistrements plutôt que par les adresses. Les paquets ne se soucient pas du nom du registre inscrit dans la délégation. Les contreparties, si. La vérification préalable, aussi. Une demande de transfert, un litige sur qui peut autoriser un changement de routage, une prétention de certification selon laquelle un préfixe est détenu par l’organisation qui l’affirme — chacun de ces cas repose sur un enregistrement que quelque registre tient et sur lequel quelqu’un d’autre s’appuie.

C’est pourquoi le résidu n’est pas une curiosité historique. Les 33 554 432 adresses des deux blocs datés de 1993 ne sont pas un stock dormant; elles siègent dans le patrimoine opérationnel de la région, sous un registre qui a hérité du devoir de rendre leurs enregistrements lisibles sans hériter de la décision d’origine qui les a créés. Quand la maintenance est propre, personne ne le remarque. Quand elle est contestée, la contestation porte sur des documents, et les documents appartiennent à deux institutions aux histoires différentes.

Et il y a une conséquence supplémentaire que la distinction entre reconnaissance et transfert rend visible. Si la transition a réglé la garde et laissé ouverte la question documentaire des transferts et de la certification, alors les débats sur la conduite actuelle de l’AFRINIC comme registre ne peuvent pas être tranchés en pointant 2005. La date de reconnaissance répond à une question de qualité institutionnelle. Elle ne dit rien sur la complétude d’un enregistrement historique donné, sur la consignation d’un transfert donné, ni sur la continuité d’une prétention de certification donnée.

Ces questions se répondent par des enregistrements, ou ne se répondent pas du tout.

La forme du constat

Il serait satisfaisant de conclure par une résolution: la transition fut achevée, ou la transition échoua, et l’histoire des registres de la région peut être classée en conséquence. Le texte du registre ne soutient ni l’une ni l’autre fin.

Ce qu’il soutient est plus étroit et plus durable. Reconnaissance et transfert sont des instruments séparés. Attribution et administration sont des relations séparées. La transition a accompli le second terme de chaque paire et laissé le premier intact, ce qui explique qu’une date de 1993 se tienne encore sous une institution de 2005 et que cet arrangement ne soit pas une anomalie à corriger mais le dessein réel. Un registre entrant hérite du devoir de rendre lisible la décision plus ancienne d’une autre institution. Il n’hérite pas du pouvoir de réémettre ce que cette décision couvrait, et il ne refonde pas la qualité du titulaire.

Il y a une dernière chose à nommer, avec prudence, car elle relève de la nature de l’archive et non d’une accusation contre quiconque. Dans les documents que cette revue a pu atteindre, la transition est racontée largement par le compte rendu du registre sortant sur son propre départ — son annonce, sa rétrospective — tandis que les règles opératoires du registre entrant pour les titulaires historiques n’ont pas été obtenues, et le libellé opératif de l’organe de décision non plus. Une transition décrite principalement par la partie qui s’en va est une transition dont les questions restantes sont documentaires par construction.

Voilà le résidu. Non un tableur manquant, non une conspiration du silence: une catégorie d’espace dont les dates précèdent l’institution qui l’entretient, une liste de devoirs qui nomme le WHOIS et le DNS inverse, et un ensemble de documents sur les transferts et la certification qu’un lecteur doit continuer de demander. Les adresses n’ont jamais été réémises. L’obligation de s’en souvenir, si.

La fiche de cette transition dans l’annuaire, avec son contexte, se trouve à transition RIPE NCC vers AFRINIC dans l’annuaire BTW Réservé à Strategic Circle.