AFRINIC et l'économie des limites constitutionnelles des RIR

Résumé

• Un registre associatif privé ne peut exercer une autorité de type public que si les limites de mandat, la régularité de la procédure, la révisabilité, les contrôles du pouvoir des membres, les règles de conflit, les pouvoirs d'urgence, les recours et les obligations de dépendance publique maintiennent la gouvernance des adresses rares dans un cadre constitutionnel étroit.
• La ligne la plus importante dans un registre Internet régional n'est pas toujours celle qui désigne le titulaire d'un espace IPv4.

La clôture à l'intérieur du registre est la ressource rare

La ligne la plus importante dans un registre Internet régional n'est pas toujours celle qui désigne le titulaire d'un espace IPv4. Parfois, c'est la ligne, souvent cachée dans les statuts, les manuels de politique, les délégations de personnel ou les ordres permanents du conseil, qui dit qui peut décider, ce qui peut être décidé, jusqu'où une décision peut aller, et qui peut l'arrêter avant que l'enregistrement ne soit modifié. Cette ligne est la clôture institutionnelle. Dans un monde d'adresses rares, elle peut être aussi importante économiquement que l'enregistrement d'adresse lui-même.

Imaginez le moment non pas comme un argument juridique mais comme une réunion de registre dans laquelle l'institution doit écrire ses propres limites. Une colonne indique l'allocation. Une autre indique l'enregistrement des transferts. Une autre indique le contrôle de la fraude. Une autre indique le vote des membres. Une autre indique la continuité d'urgence. Une autre indique les services de publication tels que Whois, RDAP, reverse DNS et RPKI. À côté de chaque colonne, quelqu'un doit écrire le décideur autorisé, les preuves requises, la voie d'appel, les conflits qui disqualifient un entité, le service qui doit continuer pendant qu'un différend est entendu, et le recours si le registre se trompe. Ce tableau est ennuyeux. Il est aussi constitutionnel dans le seul sens qui compte pour l'infrastructure de marché: il transforme le pouvoir en pouvoir limité.

AFRINIC a rendu ce besoin visible parce que le registre africain se situe à l'intersection de la constitution privée, de la dépendance de type public et de l'économie des ressources rares. C'est une organisation associative enregistrée à Maurice. Elle administre les enregistrements de ressources de numérotation pour l'Afrique et certaines parties de l'océan Indien. Ses fonctions ordinaires comprennent l'enregistrement, les services aux membres, la consultation publique, le support reverse DNS, la certification des ressources et la mise en œuvre des politiques. Ces mécanismes sont factuels. Ils ne répondent pas à la question la plus difficile. Lorsqu'un registre associatif privé contrôle la reconnaissance d'une infrastructure numérique rare, quelles limites l'empêchent de passer de simple conservateur de registres à gardien économique?

La réponse n'est pas une constitution écrite au sens du droit national. AFRINIC n'est pas un État. Il ne taxe pas les citoyens, ne commande pas la police et ne délivre pas de passeports. Mais il exerce une autorité que les entreprises, les tribunaux, les clients, les prêteurs, les courtiers, les auditeurs et les réseaux traitent comme de type public parce qu'il n'existe pas de substitut ordinaire. Un titulaire ne peut pas facilement passer à un autre registre de numérotation africain. Un client ne peut pas contourner l'incertitude dans l'enregistrement AFRINIC en votant avec son portefeuille. Un acheteur de réseau ne peut pas ignorer la reconnaissance du registre si la transaction dépend des adresses. La sortie est contrainte. La dépendance est large. La conséquence est réelle. Cela suffit à exiger des limites constitutionnelles en tant que conception institutionnelle.

Il s'agit d'un argument économique, pas d'un avis juridique ni d'un compte rendu définitif de l'état actuel des litiges. Les limites réduisent le coût de la dépendance. Elles réduisent la prime de risque attachée aux ressources administrées par AFRINIC. Elles empêchent que le langage institutionnel ne soit utilisé pour transformer de nouveaux pouvoirs en anciens mandats. Elles rendent les tribunaux plus disposés à préserver l'action du registre lorsque celui-ci a agi dans un rôle étroit. Elles rendent les membres plus disposés à participer parce que la participation n'est pas un vote cérémoniel sur une machine sans limites. Surtout, les limites protègent le registre de l'institution qui l'exploite. Un registre rare est digne de confiance non pas parce que son opérateur parle de communauté, mais parce que l'opérateur ne peut pas facilement convertir le langage communautaire en contrôle discrétionnaire sur la valeur.

La crise d'AFRINIC a fourni trop de scènes dans lesquelles cette clôture semblait faible: signalement public sur la manipulation historique d'enregistrements d'adresses, le litige Cloud Innovation, des années de contentieux à Maurice, la pression bancaire et de gouvernance, la mise sous séquestre, les tentatives d'élections annulées, les accusations sur l'autorité de vote, la reconstitution ultérieure du conseil, les combats judiciaires en cours, et la crainte récurrente que le langage de continuité puisse défendre plus que la continuité. Toutes les allégations ne sont pas prouvées. Toutes les actions du registre ne sont pas suspectes. Tous les critiques ne sont pas désintéressés. Mais le problème institutionnel n'est plus théorique. AFRINIC montre ce qui se passe lorsque la portée économique d'un registre privé s'étend plus vite que l'architecture de limites qui l'entoure.

L'autorité d'un registre privé a besoin de limites parce que la sortie n'est pas une sortie ordinaire

La discipline habituelle sur les institutions privées est la sortie. Si un club se comporte mal, les membres partent. Si un fournisseur n'est pas fiable, les clients changent de fournisseur. Si une association professionnelle devient politique, les entreprises en forment une autre. Un registre Internet régional ne fonctionne pas de cette façon. Un membre peut ne pas apprécier les frais, les choix de politique, les décisions du personnel, les mécanismes électoraux ou la position en matière de litige, mais le membre a toujours besoin d'un enregistrement reconnu pour les adresses et les numéros de système autonome. La relation avec le registre est de forme juridique privée et d'effet économique infrastructurel.

Cette position hybride est ce qui rend les limites constitutionnelles nécessaires. La forme privée donne au registre flexibilité, spécialisation technique et gouvernance par les membres. L'effet infrastructurel lui donne du pouvoir sur des parties qui ne sont pas simplement des consommateurs volontaires d'un service. Un détenteur de ressources peut avoir des clients, des financements, des baux, des accords de routage, des projets d'acquisition ou des contrats du secteur public liés à l'utilisation d'adresses reconnues. Un refus, un retard, un gel, un statut défavorable ou un chemin de transfert incertain peut se répercuter sur ces relations même si le registre insiste sur le fait qu'il n'a pas touché au routage lui-même.

Le rôle officiel d'AFRINIC en tant que registre régional n'est donc que le début de l'analyse. Il peut indiquer la région desservie, les ressources administrées et les services fournis. Cette information est utile pour la mécanique. Elle ne peut pas être l'autorité finale sur les limites du pouvoir. Les institutions diagnostiquent rarement bien leur propre dérive. La question pertinente n'est pas de savoir si AFRINIC se décrit comme un gestionnaire, un organe communautaire ou un registre. C'est de savoir si ses décisions sont suffisamment limitées, révisables et responsables pour que d'autres puissent traiter l'enregistrement comme une référence publique fiable plutôt que comme une permission contrôlée par quiconque détient une fonction institutionnelle cette année.

L'absence de sortie ordinaire modifie les incitations des deux côtés. Le registre peut sous-estimer le préjudice de l'excès de pouvoir parce que les membres ont peu de substituts. Les membres peuvent sur-litiger parce qu'une seule décision défavorable peut menacer une grande valeur. Les critiques peuvent construire des récits alternatifs parce que les recours internes semblent faibles. Les organes externes peuvent soutenir la continuité institutionnelle parce qu'ils craignent la fragmentation, même lorsque le pouvoir contesté est plus large que ce que la continuité exige. Chaque réaction peut être rationnelle. Ensemble, elles créent un équilibre coûteux: plus de dépenses juridiques, plus de contrats défensifs, plus de suspicion, plus de retards et moins de confiance dans le registre public.

Les limites constitutionnelles sont un moyen de changer cet équilibre. Elles disent qu'un registre peut corriger les enregistrements, empêcher les doublons, exiger une autorité vérifiée, protéger les services de publication et répondre à la fraude, mais il ne peut pas traiter chaque désaccord commercial, préoccupation de développement régional, débat sur le leasing ou préférence de politique comme un mandat pour une application sans limites. Elles disent que le vote des membres peut gouverner l'institution, mais que l'autorité de vote doit elle-même être vérifiée et contestable. Elles disent que les gardiens d'urgence peuvent préserver les services, mais que le pouvoir d'urgence doit expirer, rendre compte et rester lié à la continuité. Elles disent que les tribunaux peuvent examiner le pouvoir contesté sans être accusés d'attaquer l'Internet. Les limites transforment la sortie d'un procès désespéré en une attente de procédure à moindre coût.

Cela importe surtout pour les petits opérateurs. Une grande plateforme cloud peut se diversifier entre registres, engager des avocats et absorber les retards. Un petit réseau africain peut n'avoir qu'une seule relation de registre et peu de marge de manœuvre financière pour l'incertitude. Si les pouvoirs du registre ne sont pas clairs, le petit opérateur paie en coût de financement, en confiance client, en expansion retardée et en peur des mises à jour de routine. La conception constitutionnelle n'est donc pas un luxe pour théoriciens de la gouvernance. C'est une condition d'accès au marché pour les réseaux mêmes qu'un registre régional est censé servir.

Les limites du mandat empêchent la gestion de devenir un blanchiment de mandat

La première limite constitutionnelle est la limite du mandat. Elle devrait définir le champ d'action légitime du registre avant qu'une controverse ne survienne. Un registre régional a besoin d'autorité pour garder les ressources de numérotation uniques, maintenir des enregistrements précis, vérifier l'autorité du titulaire, publier des données d'enregistrement fiables, soutenir les services de reverse DNS et de sécurité de routage, traiter les allocations et les transferts selon des règles adoptées, percevoir des frais, enquêter sur la fraude et enregistrer les différends. Ce sont des fonctions essentielles. Elles sont puissantes, mais reconnaissables.

Le blanchiment de mandat commence lorsque ces fonctions sont étirées en une revendication plus large de préférence institutionnelle. Une règle adoptée pour empêcher les revendications en double devient un outil pour juger les modèles d'affaires. Un examen de l'intégrité des enregistrements devient une enquête générale sur la question de savoir si les clients d'un titulaire sont moralement acceptables. Une expression de gestion régionale devient un dispositif de contrôle des capitaux. Un avertissement de continuité devient une protection pour chaque décision de l'institution en place. Une déclaration de la communauté devient une preuve que les titulaires de ressources concernés n'ont aucun intérêt à s'y fier. Le langage semble familier. Le pouvoir a changé.

Le contexte post-épuisement d'AFRINIC est un terrain fertile pour cette dérive. La rareté des IPv4 a transformé la reconnaissance administrative en un intrant précieux. Lorsqu'un registre approuve, retarde ou refuse un transfert, il affecte la liquidité. Lorsqu'il interprète les conditions d'utilisation des années après l'allocation, il affecte la confiance. Lorsqu'il lie le statut de membre au traitement de ressources de grande valeur, il affecte le pouvoir de négociation. Lorsqu'il traite le leasing ou le mouvement du marché comme une preuve d'utilisation illégitime sans règle adoptée claire et voie de recours, il devient un gardien du capital plutôt qu'un conservateur de registres.

La réponse n'est pas de refuser toute discrétion au registre. Une certaine discrétion est inévitable car les faits sont désordonnés. Les anciens enregistrements peuvent être incomplets. La succession d'entreprise peut être difficile à prouver. Les titulaires dormants peuvent avoir disparu. Les signatures peuvent être falsifiées. Les ordonnances judiciaires peuvent être floues. La fraude peut être réelle. Un registre rigide serait dangereux d'une autre manière. La réponse constitutionnelle est de lier la discrétion à une fonction nommée. Si le problème est l'authenticité, le remède doit vérifier l'autorité. Si le problème est la reconnaissance en double, le remède doit isoler la revendication conflictuelle. Si le problème est l'échec du contact, le remède doit rétablir la contactabilité. Si le problème est la publication de sécurité, le remède doit préserver une publication fiable. Le remède ne doit pas passer d'un défaut étroit à un contrôle sur toute la stratégie économique du titulaire.

Les limites de mandat protègent également le registre. Le long différend d'AFRINIC avec Cloud Innovation a montré comment un examen de ressources peut dégénérer en litige menaçant la capacité institutionnelle. Il n'est pas nécessaire d'accepter le récit complet de l'une ou l'autre partie pour voir le problème d'incitation. Un registre qui revendique un large pouvoir discrétionnaire sur des ressources économiquement précieuses invite les titulaires de ressources à tester la limite devant les tribunaux. Un registre qui définit son pouvoir de manière étroite, écrit des raisons et préserve la révision peut se défendre en tant qu'infrastructure plutôt qu'en tant que gouverneur privé de la valeur.

Le test pratique est simple: le registre peut-il énoncer le pouvoir qu'il utilise sans recourir à des mots vagues tels que communauté, gestion ou intérêt public comme substituts aux critères? Ces mots peuvent exprimer des objectifs. Ils ne devraient pas être le mandat opérationnel. Un registre constitutionnel peut dire: « Cet enregistrement ne peut pas être modifié parce que l'autorité du signataire n'est pas vérifiée. » Il devrait être beaucoup plus prudent avant de dire: « Cette ressource ne peut pas bouger parce que l'institution n'aime pas la conséquence sur le marché. » Le premier protège le registre. Le second risque le blanchiment de mandat.

La rareté transforme la discrétion non contrainte en prime de risque régionale

La rareté des IPv4 est la raison économique pour laquelle les limites constitutionnelles ne peuvent pas être reportées. À une époque d'abondance, de nombreuses erreurs de registre étaient gênantes mais ne changeaient pas le capital. Une allocation retardée pouvait être remplacée par une autre demande. Un débat politique pouvait avancer sans transformer chaque phrase en valeur de marché. L'épuisement a changé le sens de la reconnaissance du registre. Les adresses sont devenues des intrants opérationnels, des positions quasi-comptables, une capacité louable, des préoccupations d'acquisition et des prix de litige. L'enregistrement du registre est devenu une partie de la formation des prix.

Les primes de risque apparaissent lorsque les entités au marché ne peuvent pas prédire comment le pouvoir sera utilisé. Un acheteur décote un bloc si la reconnaissance du transfert peut être retardée par un large pouvoir discrétionnaire. Un prêteur décote une entreprise dépendante des adresses si la position au registre peut changer sans examen en temps opportun. Un client décote un opérateur si les services de reverse DNS, RPKI ou les enregistrements publics peuvent être pris dans des différends non liés. Un membre décote la gouvernance si l'autorité du conseil est assombrie par des contestations de vote non résolues. La prime n'est pas toujours visible comme un poste. Elle apparaît sous forme de garanties plus larges, de demandes de séquestre, d'avis juridiques, de clôtures plus lentes, de décotes de garantie plus élevées, d'approvisionnement redondant et de réticence à investir.

L'histoire publique d'AFRINIC a augmenté cette prime parce que plusieurs types d'incertitudes sont arrivés ensemble. Le signalement de 2019 par KrebsOnSecurity sur des manipulations présumées d'adresses historiques a soulevé des préoccupations de provenance. Le litige Cloud Innovation a soulevé des préoccupations de mandat et d'application. Les procédures judiciaires et la pression bancaire ont soulevé des préoccupations de continuité. La mise sous séquestre a soulevé des préoccupations de gouvernance d'urgence. Les différends électoraux de 2025 ont soulevé des préoccupations d'autorité des membres. Les signalements ultérieurs sur la reprise du conseil et les litiges renouvelés ont soulevé la question de savoir si la restauration formelle de la gouvernance était suffisante pour restaurer la confiance du marché. Chaque épisode est différent. Économiquement, ils enseignent tous aux contreparties de se demander à quel point le registre est réellement limité.

La rareté modifie également la distribution. Une règle qui limite les transferts peut être décrite comme protégeant les ressources africaines, mais elle peut réduire la valeur des ressources déjà détenues par les opérateurs africains et décourager l'offre transparente d'entrer dans les canaux formels. Un large examen des ressources peut être décrit comme protégeant la gestion communautaire, mais il peut rendre les titulaires honnêtes réticents à mettre à jour les enregistrements, à louer des capacités ouvertement ou à coopérer avec la vérification. Une intervention de vote stricte peut être décrite comme protégeant l'intégrité électorale, mais elle peut nuire à la légitimité si les raisons et l'autorité ne sont pas claires. Dans chaque cas, la revendication institutionnelle peut avoir un noyau défendable. Le problème constitutionnel est de savoir si le pouvoir est suffisamment limité pour éviter de devenir une taxe sur la confiance ordinaire.

La région paie la prime par des marchés plus faibles et des coûts d'exploitation plus élevés. Si le chemin formel du registre est imprévisible, les parties construisent des arrangements informels. Le leasing devient plus difficile à voir. Les enregistrements de successeurs restent périmés. Les transferts évitent la divulgation. Les courtiers tirent profit de la connaissance privée des habitudes institutionnelles. Les tribunaux deviennent la voie de recours par défaut. Les membres passent plus de temps en politique défensive. Ce sont des coûts morts. Ils n'améliorent pas la connectivité. Ils redirigent simplement l'attention des réseaux vers le risque institutionnel.

Les limites constitutionnelles réduisent la prime en rendant le risque de registre lisible. Elles ne garantissent pas que chaque titulaire gagne. Elles garantissent que le titulaire peut connaître la règle, les preuves, le décideur, la voie de recours et l'état opérationnel préservé. Cette prévisibilité rend une décision défavorable moins contagieuse. Le marché peut distinguer un document falsifié d'un défaut de contact guérissable, une restriction judiciaire d'un désaccord de politique, un transfert contesté d'une menace générale pour tous les services. La rareté rend cette distinction précieuse.

La régularité de la procédure est un mur, pas toute la constitution

La régularité de la procédure compte parce que les décisions du registre peuvent détruire de la valeur avant l'examen final. La notification, les motifs, les périodes de correction, les sursis et les droits d'appel sont des garanties essentielles lorsqu'un registre propose une action à conséquences élevées. Mais la régularité de la procédure n'est qu'un mur dans l'architecture constitutionnelle. Elle protège le titulaire après qu'une décision est proposée ou prise. Elle ne définit pas, à elle seule, le mandat, ne sépare pas les rôles institutionnels, ne contrôle pas le pouvoir des membres, ne divulgue pas les conflits, ne contraint pas l'autorité d'urgence et n'aligne pas les recours sur le préjudice économique.

Cette distinction est importante pour AFRINIC car une focalisation étroite sur les appels peut faire paraître le problème de conception plus profond plus petit qu'il ne l'est. Si le mandat du registre est trop large, un appel ne fait qu'examiner un pouvoir trop large. Si la politique, l'administration et l'application sont fusionnées, un appel peut renvoyer le dossier à la même culture institutionnelle qui a créé le problème. Si la légitimité du conseil est contestée, un organe d'appel créé par ce conseil peut ne pas convaincre le marché. Si l'autorité d'urgence est vague, un sursis peut préserver trop peu ou trop. La procédure après coup ne peut pas remplacer les limites avant coup.

Néanmoins, la régularité de la procédure est indispensable. Un titulaire confronté à un examen de ressources, un refus de transfert, un statut défavorable, une interruption de service de publication ou une résiliation a besoin de savoir ce qui est allégué, quel fait manque, quelle règle s'applique, ce qui peut être corrigé, ce qui continuera et qui peut examiner la décision. Un tribunal évaluant le registre ultérieurement a besoin du même dossier. Les contreparties en ont besoin pour évaluer le risque. La communauté élargie en a besoin pour distinguer l'application contre des défauts réels de la pression institutionnelle contre un comportement économique déplaisant.

La crise d'AFRINIC montre pourquoi le mur doit être solide. Lorsqu'un registre émerge d'allégations sur des enregistrements historiques, il doit enquêter sans transformer chaque titulaire en suspect. Lorsqu'un grand litige sur les ressources est devant les tribunaux, il doit préserver l'état contesté sans prendre en otage des services non liés au litige. Lorsque les élections des membres sont contestées, il doit vérifier l'autorité sans laisser les administrateurs d'urgence devenir des acteurs politiques permanents. Chaque tâche nécessite une notification et des motifs, mais chacune nécessite également une règle de limite distincte.

L'approche constitutionnelle traite donc la régularité de la procédure comme l'expression procédurale de limites plus profondes. Les limites du mandat disent au registre ce qu'il peut décider. La régularité de la procédure dit à la partie concernée comment cette décision doit être prise. La révisabilité dit au marché que la première décision n'est pas définitive simplement parce que l'institution l'a prise. La séparation des rôles dit aux entités que le même acteur n'a pas écrit la règle, porté l'accusation, décidé du dossier et exécuté la sanction. La transparence dit aux étrangers quelle catégorie de pouvoir a été utilisée. Les recours disent à chacun ce qui se passe si le registre s'est trompé. Les murs fonctionnent ensemble ou ils ne fonctionnent pas.

Pour les titulaires de ressources, cela signifie que les droits procéduraux ne doivent pas être présentés comme des faveurs accordées par le registre. Ils font partie du prix de la reconnaissance monopolistique. Pour AFRINIC, cela signifie que la régularité de la procédure n'est pas une concession aux plaideurs hostiles. C'est la façon dont le registre prouve qu'il reste une institution de registre plutôt qu'un gardien à faible responsabilité sur un capital rare.

La révisabilité réduit le coût de l'erreur institutionnelle

Tout registre commettra des erreurs. Un document sera mal lu. Un nom d'entreprise sera confondu. Une ordonnance judiciaire arrivera avec une portée ambiguë. Un membre du personnel appliquera une ancienne règle trop largement. Un titulaire de ressources omettra des preuves qui s'avéreront plus tard décisives. Une procuration semblera valide jusqu'à ce que l'émetteur présumé la conteste. Un signal de fraude sera sérieux mais incomplet. La question constitutionnelle n'est pas de savoir si l'erreur peut être abolie. C'est de savoir si l'erreur peut être corrigée avant de devenir un événement économique irréversible.

La révisabilité est la réponse. Elle devrait exister à plusieurs niveaux. Premièrement, un autre examinateur du personnel devrait pouvoir reconsidérer une décision rapidement et avec l'autorité de restreindre ou de suspendre la conséquence. Deuxièmement, les décisions à conséquences élevées devraient être révisables par un mécanisme indépendant qui n'est pas simplement l'institution d'origine se répétant. Troisièmement, les tribunaux doivent rester disponibles pour les questions qui dépassent la compétence du registre, telles que le contrôle d'entreprise, les droits contractuels, l'autorité en matière d'insolvabilité ou les allégations de conduite illicite. Chaque niveau devrait préserver le dernier état opérationnel vérifié lorsque c'est possible.

La révisabilité réduit les primes de risque parce qu'elle modifie la perte attendue en cas d'erreur. Si un refus de transfert peut être expliqué, corrigé et examiné en quelques semaines, les parties évaluent le retard. Si le refus ne peut être contesté que par des années de litige, les parties évaluent l'incertitude existentielle. Si un avis de recouvrement de ressources est suspendu pendant qu'un organe indépendant examine les preuves, les clients peuvent continuer. S'il prend effet avant l'examen, le titulaire peut demander une mesure judiciaire urgente et le différend devient une guerre institutionnelle. Un système de révision est donc moins cher que le litige qu'il empêche.

L'histoire récente d'AFRINIC fait de la révisabilité plus qu'une préférence de bonne gouvernance. L'institution a fait face à un examen judiciaire, à une mise sous séquestre et à des différends électoraux précisément parce que la gouvernance ordinaire ne pouvait pas contenir le conflit. Cela ne signifie pas que les tribunaux devraient diriger le registre. Cela signifie que le registre a besoin d'une révision interne et indépendante suffisamment forte pour que les tribunaux ne soient pas le seul filet de sécurité crédible. Un tribunal est une limite constitutionnelle nécessaire de l'extérieur. Un registre qui veut la déférence institutionnelle devrait construire les limites à l'intérieur.

La conception devrait distinguer la révision du lobbying. La révision est fondée sur des preuves, enregistrée et limitée par des critères. Le lobbying est une pression privée sur le personnel, les membres du conseil, les séquestres, les comités ou les soutiens externes. Un registre sous stress est vulnérable au second parce que les parties croient que l'accès privé peut battre la procédure formelle. Une révision forte réduit la valeur de l'accès privé. Si tout le monde sait comment contester un refus, obtenir un sursis, soumettre des preuves et recevoir des motifs, le courtier ou l'initié qui prétend avoir un accès spécial devient moins précieux.

La révisabilité discipline également les soutiens officiels. Lorsque l'ICANN, le NRO ou d'autres organismes de coordination parlent de la continuité du registre, leurs déclarations ont du poids. Mais le soutien à la continuité ne devrait pas devenir une approbation de chaque décision contestée. Une voie de révision transparente permet aux acteurs extérieurs de soutenir la fonction sans préjuger du dossier. Ils peuvent dire: préservez la publication, les enregistrements et l'unicité; laissez le mécanisme de révision limité décider si l'acte défavorable était dans les limites du mandat. Cette distinction est cruciale si la continuité doit protéger le registre plutôt que le gardien.

La politique, l'administration et l'application ne doivent pas être entre les mêmes mains

La séparation des pouvoirs semble grandiose, mais dans un registre, cela signifie quelque chose de pratique. Les personnes ou organes qui élaborent la politique générale ne devraient pas décider des dossiers d'application individuels en privé. Le personnel qui administre les enregistrements ne devrait pas réécrire la politique par une pression au cas par cas. Le conseil qui supervise les budgets et les cadres ne devrait pas devenir un bureau d'escalade pour des résultats particuliers en matière de ressources. La fonction d'application ne devrait pas contrôler la voie d'appel. L'autorité électorale ne devrait pas être mélangée de manière informelle avec l'autorité sur les ressources. Chaque séparation réduit le risque que la préférence institutionnelle devienne l'état du registre.

Le stress de gouvernance d'AFRINIC montre pourquoi ces séparations sont des contrôles économiques. Lorsqu'un conseil est faible ou absent, les décisions du personnel peuvent paraître trop puissantes. Lorsqu'un séquestre est nommé, la préservation d'urgence peut sembler comporter une autorité politique. Lorsque les élections sont contestées, chaque action ultérieure du conseil peut être dépréciée. Lorsqu'un plaideur est également un grand détenteur de ressources ou un critique visible, les décisions de routine peuvent être interprétées comme des représailles ou des faveurs. Lorsque le langage politique est large, la discrétion du personnel devient une force de marché. La séparation ne supprime pas tous les soupçons, mais elle rend chaque soupçon testable.

La fonction politique devrait établir des règles prospectives par une voie visible et participative. Elle ne devrait pas être utilisée pour punir des comportements passés qui n'étaient pas clairement interdits lorsque la confiance s'est formée. La réinterprétation rétroactive est l'une des formes les plus dangereuses de dérive de mandat parce qu'elle convertit un ancien langage administratif en un nouveau contrôle économique. Plus l'IPv4 devient précieux, plus cela devient tentant. Un registre constitutionnel utilise l'anti-rétroactivité comme un dispositif de stabilité du marché: de nouvelles conditions peuvent régir de nouvelles concessions ou des comportements futurs, mais la confiance établie ne peut pas être rouverte à la légère.

La fonction administrative devrait maintenir l'enregistrement précis et les services fonctionnels. Elle devrait vérifier les documents, maintenir les contacts, enregistrer les transferts qui répondent aux critères, préserver les services de publication et classer les différends. Elle devrait être forte là où les preuves sont claires et modeste là où la question appartient ailleurs. Le personnel devrait avoir l'autorité de rejeter les dossiers incomplets, de geler les changements contestés et d'exiger une vérification. Il ne devrait pas devenir juge de la question de savoir si un modèle d'affaires légal est socialement admirable.

La fonction d'application devrait être limitée par des déclencheurs écrits et des recours proportionnés. La fraude, l'autorité falsifiée, les revendications en double, les menaces sérieuses à la sécurité et les violations claires des règles nécessitent une application. Mais l'application ne devrait pas contaminer des services non liés ni devenir un moyen de faire pression sur un titulaire dans un conflit plus large. Si un document de transfert est défectueux, mettez le transfert en pause. Si l'autorité de vote est contestée, mettez en pause le vote lié à cette autorité. Si une affirmation publique est trompeuse, traitez l'affirmation. Ne traitez pas chaque défaut étroit comme une permission de menacer toute la position de la ressource.

L'appel et la révision devraient être séparés des trois. Un examinateur qui dépend du même bureau qui a pris la décision ne peut pas restaurer la confiance dans un dossier de grande valeur. L'indépendance n'a pas besoin d'être théâtrale. Il peut s'agir d'un panel permanent, d'un organe de révision contractuel, d'un expert supervisé par le tribunal ou d'un autre mécanisme ayant une compétence technique et juridique. Ce qui importe, c'est que la partie concernée et le marché puissent voir que l'institution de première ligne n'a pas eu le dernier mot sur son propre pouvoir.

Le pouvoir des membres a besoin de contrôles parce que l'adhésion n'est pas un électorat public

La gouvernance par les membres est importante, mais elle n'est pas magique. Les RIR s'appuient souvent sur l'idée que les membres contrôlent l'institution par le biais d'élections, de réunions et de participation politique. Ce modèle ne peut soutenir la légitimité que si le pouvoir des membres est réel, représentatif et protégé de la manipulation. Dans une association à faible participation avec des ressources précieuses en jeu, la gouvernance des membres peut également être capturée par des minorités organisées, des machines à procurations, des abus de pouvoirs, des coalitions factionnelles ou une influence liée à l'État.

Les problèmes électoraux d'AFRINIC ont rendu ce risque concret. Les reportages publics en 2025 ont décrit une élection suspendue puis annulée au milieu d'allégations concernant des procurations et l'autorité de vote. Certains rapports ont indiqué que des représentants sont arrivés pour constater que des votes ou une autorité avaient été revendiqués de manière qu'ils contestaient. Des reportages ultérieurs ont décrit une élection du conseil qui a fait avancer l'institution vers la reprise, tandis que les critiques continuaient à remettre en question certains aspects des arrangements et que les litiges environnants se poursuivaient. La conclusion prudente n'est pas que chaque allégation est établie. C'est que l'autorité de vote est devenue un atout institutionnel décisif.

L'autorité de vote et l'autorité sur les ressources partagent le même nerf constitutionnel. Les deux exigent que le registre sache qui peut parler au nom d'un membre. Les mêmes faiblesses qui permettent une procuration douteuse peuvent permettre une mise à jour d'enregistrement douteuse, une demande de transfert, une instruction de litige ou un mandat politique. Si l'institution ne peut pas vérifier qui parle au nom d'un membre au bureau de vote, le marché se demandera si elle peut vérifier qui parle au nom d'un titulaire dans un dossier de ressources de grande valeur.

Les contrôles du pouvoir des membres devraient donc être rigoureux. Les procurations devraient avoir une confirmation directe auprès de l'émetteur présumé par un canal vérifié, des limites de concentration, des fenêtres de contestation, des voies de révocation et des rapports agrégés publics. Les pouvoirs pour le vote devraient être segmentés de ceux pour l'administration des ressources. Les catégories de membres devraient être réconciliées entre le droit des sociétés, les statuts, les comptes de ressources et les règles de vote. Les fournisseurs d'élections, les séquestres, le personnel et les candidats au conseil devraient divulguer les conflits. Les résultats devraient être accompagnés d'une explication suffisante pour que les perdants puissent voir si la chaîne d'autorité a été testée.

Ce n'est pas antidémocratique. C'est la condition d'une adhésion crédible. Un vote de membre qui peut être fabriqué par une vérification d'autorité faible n'est pas une auto-gouvernance communautaire; c'est un marché pour le contrôle d'une institution qui contrôle des enregistrements rares. Inversement, un vote qui est difficile à contrefaire, vérifiable et contestable peut donner à un conseil la légitimité nécessaire pour prendre des décisions ordinaires sans que chaque acte soit déprécié.

Les contrôles des membres protègent également contre le problème inverse: une tutelle externe excessive. Lorsqu'un registre est paralysé, les gouvernements, les organisations continentales, les organismes de coordination mondiaux et les tribunaux peuvent être tentés de soutenir un sauvetage. Un certain soutien peut être nécessaire. Mais le sauvetage ne peut pas remplacer la légitimité des membres de façon permanente. Une constitution pour un registre privé devrait indiquer clairement quand la participation d'urgence prend fin et le contrôle des membres reprend. Sinon, la continuité devient un pont vers une autre forme de capture.

La transparence doit révéler les contraintes, pas raconter la vertu

La transparence est souvent confondue avec la communication. Un registre critiqué publie des déclarations sur sa mission, ses réunions, sa communauté, sa continuité, ses victoires judiciaires ou sa résilience. Une partie de cette communication peut être nécessaire. Ce n'est pas la transparence qui réduit le risque économique. Les entités au marché ont besoin de savoir comment le pouvoir est contraint, pas seulement comment l'institution se décrit.

La transparence utile est catégorielle. Elle indique aux membres combien d'actions à conséquences élevées ont eu lieu, quels types de décisions ont été prises, combien de fois les transferts ont été refusés et pourquoi, combien de différends ont été enregistrés, combien de demandes d'appel ont été déposées, combien de temps les examens ont pris, combien de suspensions d'urgence ont été utilisées, combien de procurations ont été contestées, quels conflits ont été déclarés, et quels services ont été protégés pendant le litige ou la mise sous séquestre. Les détails sensibles peuvent être expurgés. Les catégories ne devraient pas être cachées.

Les controverses publiques d'AFRINIC montrent le coût des lacunes de transparence. Les allégations de manipulation d'adresses ont soulevé des questions sur la provenance historique. Les différends sur les ressources ont soulevé des questions sur la portée de l'application. Les différends électoraux ont soulevé des questions sur la vérification de l'autorité. La mise sous séquestre a soulevé des questions sur le mandat d'urgence. Les litiges liés à la dissolution ou à la continuité ont soulevé des questions sur ce qui appartient à la société de registre et ce qui appartient à la fonction de coordination publique. Chaque lacune a invité des récits concurrents. Le remède n'est pas un récit de plus. C'est l'architecture des preuves.

La transparence doit également étiqueter le statut des réclamations. Allégation, enquête, ordonnance provisoire, décision finale, plainte de membre, constatation du personnel, dépôt judiciaire, reportage de presse et résolution du conseil sont différents. Un registre qui les brouille peut transformer une accusation en fait ou une procédure en justification. Les critiques qui les brouillent peuvent faire de même. La transparence constitutionnelle exige des étiquettes disciplinées parce que chaque statut a un poids économique différent. Une ressource sous allégation n'est pas une ressource jugée défectueuse. Une procuration contestée n'est pas une falsification prouvée. Une autorisation judiciaire d'intervenir n'est pas une décision finale sur le fond. Une communication de séquestre n'est pas un règlement constitutionnel permanent.

Le registre devrait publier les contraintes qui pèsent sur lui-même. Quelles actions le personnel peut-il prendre sans l'approbation du conseil? Quelles actions le conseil ne peut-il pas prendre dans des dossiers individuels? De quoi un séquestre ou un agent d'urgence a-t-il besoin de l'autorisation du tribunal pour faire? Quels services continuent pendant les différends? Quelles preuves déclenchent un gel plutôt qu'une révocation? Quel est le calendrier de révision? Quelles données sont mises sous séquestre? Quel audit a été effectué? Ces divulgations rassurent le marché parce qu'elles permettent de prédire ce qui ne se produira pas.

Les récits de vertu peuvent même éveiller les soupçons lorsqu'ils remplacent les contraintes. Une expression telle que « agir dans l'intérêt public » n'est pas suffisante si le public ne peut pas voir la règle. Une expression telle que « protéger la communauté » n'est pas suffisante si le membre concerné ne peut pas voir les preuves. Une expression telle que « assurer la continuité » n'est pas suffisante si la continuité inclut l'application discrétionnaire. Le registre constitutionnel est transparent sur ses limites d'abord et sur sa vertu ensuite.

Les règles de conflit protègent le registre contre la conversion privée de la confiance publique

Les enregistrements rares attirent des incitations privées. Le personnel peut savoir quels enregistrements dormants sont faibles. Les courtiers peuvent savoir quels canaux procéduraux sont plus rapides. Les membres du conseil peuvent avoir des relations avec des détenteurs de ressources, des gouvernements, des fournisseurs, des groupes de campagne ou des plaideurs. Les entités aux élections peuvent détenir des procurations, des mandats payés ou des enjeux politiques. Les consultants et les avocats peuvent conseiller le registre tout en ayant des intérêts dans des différends plus larges. Rien de tout cela ne prouve une faute. Cela prouve la nécessité de règles de conflit.

Les règles de conflit sont constitutionnelles parce qu'elles déterminent si la confiance de type public peut être convertie en avantage privé. Un enregistrement de registre a de la valeur parce que d'autres croient qu'il est neutre, précis et pas à vendre par influence. Si les entités croient qu'une relation avec le personnel, une faction du conseil, un séquestre, un courtier ou un sponsor externe peut améliorer un résultat en matière de ressources, l'enregistrement officiel perd une partie de sa qualité de marché. Il devient une permission négociée plutôt qu'une référence publique.

La controverse signalée sur les enregistrements d'adresses d'AFRINIC est le contexte le plus frappant. Le récit de KrebsOnSecurity de 2019 a décrit des allégations selon lesquelles un espace IPv4 africain précieux lié à des entités dormantes ou défuntes avait été manipulé par le biais de sociétés associées à un ancien initié d'AFRINIC. Le rapport n'était pas une décision finale sur chaque réclamation. Sa leçon institutionnelle est toujours puissante: un registre doit supposer que la connaissance privilégiée d'enregistrements périmés peut avoir une valeur de marché. Cette hypothèse devrait produire des contrôles, pas du déni.

Les règles de conflit devraient couvrir le personnel, les administrateurs, les membres des comités, les agents électoraux, les séquestres, les fournisseurs, les consultants et les conseillers. Elles devraient exiger des déclarations périodiques, des vérifications spécifiques à chaque affaire, des enregistrements de récusation, des règles de refroidissement pour les fonctions sensibles, des restrictions sur les canaux d'escalade privés, et des contrôles spéciaux pour les enregistrements dormants, les dossiers de transfert, les changements d'état de litige et les procurations électorales. Elles devraient également s'appliquer aux personnes qui plaident contre le registre lorsqu'elles cherchent des rôles formels. Un critique ayant un intérêt commercial n'est pas disqualifié de toute participation, mais l'intérêt devrait être visible là où il affecte les décisions.

La frontière conseil-personnel est particulièrement importante. Un conseil peut définir la politique et la supervision, mais il ne devrait pas orienter discrètement un dossier de ressources en direct. Si un administrateur reçoit une plainte ou une demande de lobbying, elle devrait être enregistrée et acheminée par le canal formel. Si un comité du conseil examine une catégorie de décisions, son mandat devrait être public et non spécifique à un cas, sauf si une procédure écrite en dispose autrement. Si un administrateur a une relation avec une partie, la récusation devrait être enregistrée. Ce ne sont pas des courtoisies. Ce sont des contrôles de marché.

Les règles de conflit protègent également l'application légitime. Si AFRINIC prend des mesures contre un risque de fraude réel, la décision sera plus crédible si la piste de conflit est propre. S'il refuse un transfert pour des raisons de preuves authentiques, le refus sera moins susceptible d'être considéré comme factionnel. S'il restaure la gouvernance après une mise sous séquestre, le nouveau conseil sera moins déprécié si son autorité électorale et ses relations de campagne sont documentées. La discipline des conflits n'est pas une concession aux cyniques. C'est la façon dont une institution évite de les nourrir.

Les pouvoirs d'urgence doivent préserver les fonctions sans créer de souveraineté

Chaque constitution a besoin de règles d'urgence parce que les institutions échouent en temps réel. Un registre peut perdre un conseil, faire face à un gel de compte, découvrir des documents falsifiés, faire face à un incident de sécurité, recevoir des ordonnances judiciaires contradictoires ou avoir besoin d'un séquestre pour maintenir les services en vie. AFRINIC a connu plusieurs de ces stress. La leçon n'est pas que les pouvoirs d'urgence sont illégitimes. La leçon est que les pouvoirs d'urgence sont dangereux à moins qu'ils ne soient étroits, temporaires, signalés et liés à des fonctions de continuité nommées.

Un pouvoir d'urgence devrait commencer par le service préservé. Le registre maintient-il la disponibilité de RDAP et de Whois? Le reverse DNS? La publication RPKI? La facturation nécessaire pour maintenir l'infrastructure payée? Le soutien aux membres? La préservation des preuves? La logistique électorale? La conformité aux litiges? Chaque fonction a une autorité et un risque différents. Un pouvoir de payer les factures d'hébergement n'est pas un pouvoir de modifier la politique de transfert. Un pouvoir de préserver le dernier état de registre vérifié n'est pas un pouvoir de régler un différend commercial. Un pouvoir d'organiser une élection n'est pas un pouvoir de convertir l'autorité d'urgence en mandat politique.

La mise sous séquestre illustre la distinction. Un séquestre nommé par le tribunal peut être nécessaire lorsque la gouvernance ordinaire ne peut pas agir. Le séquestre peut préserver les actifs, payer le personnel, organiser les élections, communiquer avec les membres et maintenir les services. Mais la mise sous séquestre concentre le pouvoir précisément parce que les contrôles ordinaires sont faibles. Elle doit donc s'accompagner d'une cartographie du mandat: ce que le séquestre peut faire seul, ce qui nécessite l'approbation du tribunal, ce qui nécessite la consultation des membres, ce qui expire lorsqu'un conseil revient, quelles décisions ne sont que temporaires et quels changements d'enregistrement sont hors du rôle d'urgence.

L'autorité d'urgence devrait également rendre compte. Une crise exige souvent de la rapidité, mais la rapidité devrait laisser un journal: qui a agi, pourquoi, en vertu de quel pouvoir, quels services ont été affectés, quelles alternatives ont été envisagées, quelles parties ont été notifiées, quel examen est disponible, et quand l'action expire. Ce journal protège l'acteur d'urgence contre les soupçons ultérieurs et protège les membres contre une dérive silencieuse. Une urgence sans registres est une nouvelle source de perte de légitimité.

La revendication d'urgence la plus dangereuse est que la continuité exige la souveraineté institutionnelle. Ce n'est pas le cas. La continuité exige la préservation des fonctions: unicité, exactitude de l'enregistrement, consultation publique, reverse DNS, RPKI, soutien ordinaire, preuves et isolation des différends. Elle n'exige pas que chaque décision de l'institution en place soit à l'abri de toute contestation. Un tribunal peut restreindre un acte d'application trop large tout en préservant les services de publication. Les membres peuvent contester une élection tandis que les opérations techniques de routine se poursuivent. Les organes externes peuvent soutenir la continuité des données sans approuver les positions politiques contestées. La fonction et l'institution sont liées, mais pas identiques.

La résilience future d'AFRINIC dépend de la routine de cette distinction. Si le langage d'urgence est utilisé pour défendre tous les choix institutionnels, les critiques traiteront la continuité comme un prétexte. Si les pouvoirs d'urgence sont trop faibles, les tribunaux et les marchés craindront l'effondrement du service. Le juste milieu constitutionnel est une continuité forte avec une discrétion faible: garder le registre en vie, garder les services payés, garder les enregistrements cohérents, garder les preuves intactes, et ne pas utiliser l'urgence pour décider plus que ce que l'urgence exige.

Les recours et la responsabilité doivent aligner l'autorité sur les conséquences

Le pouvoir sans recours est une subvention à l'erreur. Un registre qui peut imposer des décisions à conséquences élevées tout en déclinant toute responsabilité significative crée un problème d'incitation prévisible. Il peut ne pas avoir l'intention d'abuser. Il peut même agir avec des motifs publics. Mais si l'institution supporte peu de coûts lorsqu'elle se trompe, tandis que les titulaires, les clients et les contreparties supportent des coûts importants, le marché évaluera cette asymétrie.

La réponse constitutionnelle n'est pas de faire d'AFRINIC un assureur de toute perte commerciale. Cela serait irréaliste et pourrait rendre le service de registre ordinaire impossible. La réponse est d'aligner le recours sur le type de pouvoir exercé. Si le registre se limite à des fonctions d'enregistrement étroites, les recours peuvent se concentrer sur la correction, la révision, le transfert des coûts pour conduite déraisonnable et la préservation des services. Si le registre revendique une application plus large sur des ressources précieuses, alors des recours plus forts, une indépendance plus forte et une discipline de responsabilité plus forte sont nécessaires. Plus la discrétion est large, plus la responsabilité est grande.

Les recours devraient commencer par la préservation. Avant que les dommages-intérêts ne soient débattus, le système devrait prévenir les pertes évitables en suspendant les actions sévères, en préservant le dernier état opérationnel vérifié, en isolant les changements contestés et en maintenant les services publics disponibles. C'est moins cher qu'une compensation ultérieure. Cela évite également de transformer les clients en dommages collatéraux. Un registre devrait rarement avoir besoin de rompre la continuité d'abord et d'expliquer ensuite.

Le deuxième recours est la correction. Si un enregistrement a été modifié sur une autorité faible, rétablissez l'état antérieur ou marquez le différend pendant que les faits sont résolus. Si un transfert a été refusé à tort, fournissez une voie rapide de réexamen et indiquez quel retard s'est produit. Si une procuration a été acceptée à tort, expliquez comment le vote ou la décision a été affecté. Si un conflit a été manqué, refaites la décision avec un examinateur propre. La correction n'est pas une humiliation. C'est une habitude d'infrastructure.

Le troisième recours est la responsabilité motivée. Le registre devrait publier les résultats agrégés et, le cas échéant, des explications expurgées des renversements à conséquences élevées. Les tribunaux et les examinateurs indépendants devraient pouvoir imposer des coûts ou des conséquences procédurales lorsque le registre ou un titulaire agit de mauvaise foi. Un titulaire ne devrait pas être récompensé pour des documents falsifiés ou une obstruction. Un registre ne devrait pas être récompensé pour des menaces vagues ou une confusion de catégories. La discipline des recours doit fonctionner dans les deux sens.

Le quatrième recours est structurel. Si des erreurs répétées se produisent dans une catégorie, la règle ou la délégation devrait changer. Si les refus de transfert sont fréquemment annulés, les critères ne sont pas clairs ou la formation du personnel est faible. Si les procurations électorales continuent d'échouer, le système de vérification est défectueux. Si les actions d'urgence continuent de dépasser le mandat, les règles d'urgence sont trop lâches. La gouvernance constitutionnelle traite l'erreur répétée comme une preuve concernant la conception institutionnelle, et non simplement comme un embarras isolé.

Cet alignement de l'autorité et des conséquences est ce qui donne confiance aux tribunaux. Un tribunal est plus susceptible de respecter une décision de registre si la décision s'inscrit dans un système visible de motifs, de révision, de sursis, de contrôle des conflits et de correction. Un tribunal est plus susceptible d'intervenir si le registre semble combiner un grand pouvoir avec une petite responsabilité. L'histoire contentieuse d'AFRINIC devrait rendre cette leçon inévitable. La façon de réduire l'implication des tribunaux n'est pas d'insister pour que les tribunaux fassent preuve de déférence. C'est de construire un dossier constitutionnel qui mérite la déférence.

Les obligations de dépendance publique font de la continuité une limite au pouvoir

La continuité est souvent invoquée comme une raison de protéger le registre. Elle devrait aussi être une limite au registre. Parce que les réseaux publics et privés dépendent des services de registre, l'institution a le devoir de ne pas utiliser ces services comme levier dans des différends au-delà de leur fonction. RDAP, Whois, reverse DNS, RPKI, les enregistrements de contact, les canaux de facturation et le soutien aux membres ne sont pas des monnaies d'échange. Ils sont l'expression infrastructurelle du rôle de type public du registre.

Ce devoir change la façon dont les différends devraient être traités. Si le dossier de transfert d'un titulaire est défectueux, mettez le transfert en pause, pas les services de publication non liés. Si l'autorité de vote d'un membre est contestée, isolez ce vote, pas les enregistrements techniques du membre. Si une ressource fait l'objet d'une restriction judiciaire, préservez le dernier état vérifié et indiquez quelles actions sont bloquées. Si un titulaire est accusé d'avoir commis une fraude, protégez les preuves et empêchez les mouvements contestés, mais ne nuisez pas aux clients ou aux réseaux dépendants à moins qu'une urgence étroite ne l'exige. La dépendance publique rend la proportionnalité opérationnelle.

La situation d'AFRINIC est particulièrement sensible parce que les différends institutionnels ont menacé à plusieurs reprises de déborder en préoccupations de continuité. Les reportages ont décrit la pression bancaire, la mise sous séquestre, la rupture électorale, les différends juridiques et les interventions externes. La tentation dans un tel contexte est de traiter toute contestation comme une menace à la continuité. C'est trop large. Certaines contestations menacent la continuité. D'autres testent l'autorité. Un registre constitutionnel accueille favorablement la distinction parce qu'elle permet une restriction légitime sans effondrement du service.

Les obligations de dépendance publique contraignent également les acteurs externes. L'ICANN, le NRO, les autres registres, les gouvernements et les groupes industriels peuvent avoir des raisons d'empêcher la fragmentation ou la défaillance opérationnelle. Mais le soutien à la continuité devrait être formulé autour des fonctions, et non d'une approbation institutionnelle inconditionnelle. Ils peuvent aider à préserver les données, les services, l'expertise technique et la planification de la transition sans trancher chaque différend en faveur du titulaire. Si le soutien externe semble protéger le pouvoir discrétionnaire plutôt que la dépendance publique, il peut aggraver le problème de légitimité qu'il cherche à résoudre.

Pour les membres et les critiques, le même devoir impose une restriction. Un procès, une campagne ou un défi de marché ne devrait pas chercher à paralyser les services de registre ordinaires comme levier si un recours plus étroit peut protéger le droit en cause. Une partie qui prétend défendre les intérêts des titulaires de ressources tout en endommageant les services de publication ou les opérations générales des membres affaiblit sa propre cause constitutionnelle. Les limites lient tous ceux qui touchent à la dépendance partagée.

La règle de continuité la plus forte est donc symétrique: le registre ne peut pas utiliser la continuité comme immunité, et les contestataires ne peuvent pas utiliser la fragilité comme levier. Le registre doit rester exact, les services publics doivent rester cohérents, et les différends doivent être isolés. Cette règle n'est pas sentimentale. C'est le fondement économique d'un registre dont les enregistrements sont utilisés par des parties bien au-delà du combat immédiat.

La leçon d'AFRINIC est un registre limité, pas une institution plus bruyante

La crise d'AFRINIC est souvent racontée comme une lutte pour savoir qui devrait contrôler l'institution: le registre en place, les titulaires de ressources dissidents, les tribunaux à Maurice, un séquestre, un conseil reconstitué, les acteurs politiques régionaux, les organismes de coordination mondiaux, ou la communauté des membres. Le contrôle importe. Mais la leçon plus profonde est qu'un registre administrant des ressources rares devrait valoir moins la peine d'être contrôlé. Ses limites constitutionnelles devraient rendre l'institution assez puissante pour garder les enregistrements fiables et trop limitée pour convertir la victoire institutionnelle en commandement économique.

C'est le paradoxe de la légitimité du registre. Plus l'IPv4 devient précieux, plus la tentation de se battre pour le registre est forte. Pourtant, le registre est le plus légitime lorsqu'il offre le moins de prix discrétionnaire. Si la politique est prospective, l'administration est liée par les preuves, l'application est proportionnelle, les appels sont crédibles, les conflits sont visibles, les pouvoirs d'urgence expirent, l'autorité des membres est vérifiable et les services de continuité sont protégés, alors capturer l'institution rapporte moins de gain privé. Le registre devient plus sûr parce que l'opérateur est clôturé.

Cela ne signifie pas qu'AFRINIC devrait être faible. Un registre faible ne peut pas empêcher les revendications en double, l'autorité falsifiée, les faux enregistrements, la dégradation des contacts d'abus, les services de publication cassés ou les transferts opportunistes. Cela signifie qu'AFRINIC devrait être fort de manière étroite. Fort pour vérifier l'autorité. Fort pour garder les enregistrements publics disponibles. Fort pour maintenir la continuité du reverse DNS et du RPKI. Fort pour détecter les défauts de provenance. Fort pour énoncer les motifs. Fort pour préserver le dernier état vérifié pendant les différends. Fort pour se corriger. Faible seulement là où un organisme associatif privé devrait être faible: dans sa capacité à décider de vastes résultats économiques sans autorité claire et sans révision.

Le paquet constitutionnel est donc pratique. Les limites du mandat disent ce que le registre peut faire. La régularité de la procédure dit comment les décisions défavorables sont prises. La révisabilité dit comment l'erreur est corrigée. La séparation de la politique, de l'administration et de l'application empêche la fusion des rôles. Les contrôles des membres protègent le vote contre la transformation en marché pour le contrôle. La transparence révèle les contraintes plutôt que la vertu. Les règles de conflit empêchent la conversion privée de la confiance publique. Les pouvoirs d'urgence préservent les fonctions sans créer de souveraineté. Les recours alignent l'autorité sur les conséquences. Les obligations de dépendance publique empêchent la continuité de devenir une immunité.

AFRINIC n'est pas le seul registre qui a besoin de ces limites, mais c'est le registre où le coût de l'absence de limites est devenu le plus facile à voir. Les préoccupations de corruption signalées, les litiges, la mise sous séquestre, les différends électoraux, la rareté des IPv4 et les débats sur la continuité institutionnelle ont tous pointé vers la même question: un registre associatif privé peut-il rester un registre de confiance lorsque l'enregistrement qu'il maintient est devenu quasiment un capital, contesté et difficile à remplacer? La réponse dépend moins de revendications de légitimité plus bruyantes que de limites applicables.

Le marché n'attendra pas une philosophie officielle du constitutionnalisme des ressources de numérotation. Il évaluera ce qu'il voit. Si les décisions d'AFRINIC semblent limitées, révisables et fondées sur des preuves, la prime de risque baisse. Si les décisions semblent larges, politisées, opaques ou isolées par la rhétorique de la continuité, la prime augmente. La prime est alors payée par les réseaux africains, les titulaires de ressources, les clients, les acheteurs, les prêteurs et l'institution elle-même.

Une bonne constitution de registre ne rendrait pas AFRINIC dramatique. Elle le rendrait à nouveau ennuyeux. Les membres sauraient comment l'autorité est vérifiée. Les titulaires connaîtraient les limites de l'application. Les tribunaux sauraient quelles fonctions doivent continuer. Le personnel saurait quelles décisions nécessitent une escalade. Les acheteurs et les prêteurs sauraient comment les différends sont classifiés. Les organes externes sauraient ce qu'ils préservent. Les critiques sauraient où contester. Plus important encore, le registre public resterait digne de confiance parce que l'institution qui l'exploite ne pourrait pas facilement dépasser sa clôture.

C'est l'économie des limites constitutionnelles pour les RIR. La constitution n'est pas un parchemin, un slogan ou une revendication de souveraineté. C'est l'ensemble des restrictions applicables qui rend la confiance rationnelle lorsque la sortie est faible et la rareté est élevée. La crise d'AFRINIC a montré ce qui se passe lorsque ces restrictions sont incomplètes. Son rétablissement se mesurera non pas à la force avec laquelle il affirme son autorité, mais à la clarté avec laquelle il se limite.