AFRINIC et l'économie de la précision des bases de données comme infrastructure de marché

Le dossier de diligence raisonnable commence par un seul bloc IPv4. Ce n’est pas un trésor spectaculaire. Il est assez grand pour à une entreprise d’hébergement, assez petit pour être échangé sans faire la une des journaux, et suffisamment précieux pour que personne dans la transaction ne puisse considérer l’inscription au registre comme un simple ornement administratif. L’avocat de l’acheteur pose la première question ordinaire: qui est le titulaire reconnu? Le courtier répond avec un lien vers les données d’enregistrement publiques. L’ingénieur réseau vérifie si le préfixe est routé. Le bureau des abus recherche des contacts qui fonctionnent encore. L’équipe des opérations vérifie le DNS inverse. L’équipe de sécurité demande qui peut émettre, préserver ou retirer les attestations d’origine de route. L’équipe financière demande si le vendeur peut fournir une reconnaissance claire plutôt qu’une simple promesse dans un contrat privé.

Ensuite, les questions deviennent moins ordinaires. L’organisation indiquée dans l’enregistrement peut avoir changé de nom. Le contact répertorié peut être un compte de rôle qui n’atteint plus les bonnes personnes. L’allocation historique peut avoir été effectuée avant que la rareté des IPv4 ne donne au bloc un prix de marché liquide. Le bloc peut être passé par une location, une fusion, une société dormante, une délégation client, une lettre d’autorité contestée, une restriction judiciaire ou un examen qui n’a jamais été entièrement résolu. La route peut encore fonctionner alors que l’enregistrement est périmé. L’enregistrement peut sembler calme alors que l’autorité sous-jacente est contestée. Une fausse entrée peut ne pas perturber le trafic aujourd’hui, mais elle peut compromettre le règlement demain.

C’est pourquoi la précision de la base de données est une infrastructure de marché. Ce n’est pas une simple hygiène administrative. C’est la couche sur laquelle reposent la découverte des prix, la finalité des transferts, la confiance dans la location, la fiabilité de la sécurité, la continuité du DNS inverse, la gestion des abus, le confort des prêteurs et la confiance des membres. À l’ère de l’abondance IPv4, une entrée erronée constituait encore un problème, mais un bloc de remplacement pouvait être obtenu et les enjeux commerciaux étaient moindres. À l’ère de la rareté, la même entrée erronée devient une prime de risque. Elle modifie ce qu’un acheteur est prêt à payer, ce qu’un vendeur peut garantir, ce qu’un locataire peut promettre, ce qu’un prêteur déduira, ce qu’un tribunal doit préserver et ce qu’un opérateur peut construire en toute sécurité sur un identifiant rare.

AFRINIC est le cas le plus révélateur car sa crise institutionnelle a transformé la base de données du registre d’une infrastructure d’arrière-plan en une surface de marché visible. L’African Network Information Centre (AFRINIC) est le registre Internet régional pour l’Afrique et certaines parties de la région de l’océan Indien. Ses documents publics décrivent des services autour d’IPv4, IPv6 et des numéros de système autonome, ainsi que WHOIS, RDAP, DNS inverse, un registre de routage Internet et la certification des ressources. Son manuel de politique indique que les attributions et allocations publiques IPv4 doivent être uniques au niveau mondial et enregistrées dans la base de données WHOIS d’AFRINIC, et que l’enregistrement est nécessaire à la fois pour l’unicité et pour le dépannage. Il précise également que les données d’enregistrement doivent être correctes à tout moment. Ce ne sont pas des déclarations cérémonielles. Ce sont les hypothèses de fonctionnement d’un marché.

L’enregistrement a dû supporter plus de poids que ses concepteurs n’auraient pu l’imaginer. Des rapports publics en 2019 ont décrit une manipulation présumée des enregistrements d’adresses impliquant des blocs IPv4 dormants ou disparus de valeur et des sociétés liées à un ancien cadre supérieur d’AFRINIC. L’Internet Governance Project a ensuite traité cet épisode comme faisant partie du contexte de la posture agressive de nettoyage d’AFRINIC. Le litige Cloud Innovation a ensuite soulevé une autre question: lorsqu’un registre constate une inadéquation entre l’utilisation enregistrée, l’utilisation réelle, les attentes régionales et la location commerciale, est-il en train de corriger l’enregistrement ou d’essayer de contrôler l’actif? Des litiges, un gel présumé pouvant atteindre 50 millions de dollars des fonds d’AFRINIC, une mise sous séquestre, une paralysie du conseil d’administration, des conflits électoraux et des batailles judiciaires en cours ont rendu la question économiquement concrète.

Le premier point est simple et souvent ignoré. Une base de données de registre est précieuse parce que des étrangers peuvent s’y fier sans renégocier l’historique. Un acheteur ne peut pas vérifier personnellement chaque lettre d’allocation depuis le début des années 2000. Un locataire ne peut pas auditer chaque succession d’entreprise dans le passé du titulaire. Un fournisseur d’accès ne peut pas enquêter sur chaque chaîne de clients derrière un préfixe avant d’accepter une route. Un opérateur de messagerie ne peut pas téléphoner à un continent avant de juger un problème de DNS inverse. Un tribunal ne peut pas reconstruire l’intégralité du système de numérotation Internet à chaque fois qu’un plaideur demande une mesure d’urgence. L’enregistrement du registre condense ces faits en un état reconnu. La précision est la discipline qui rend cette condensation tolérable.

Cette discipline est différente de la transparence au sens civique large et différente de l’interface protocolaire par laquelle les données d’enregistrement sont exposées. WHOIS et RDAP importent parce qu’ils publient ou fournissent des faits d’enregistrement, mais la question économique ici n’est pas de savoir si un format de requête est meilleur qu’un autre. Il s’agit de savoir si les faits derrière la requête sont vrais, actuels, attribuables, auditables et suffisamment fiables pour soutenir une confiance commerciale. Une belle interface sur des données périmées reste un danger pour le marché. Un enregistrement public avec une fausse autorité peut être pire que l’absence d’enregistrement public, car il invite à la confiance tout en dissimulant le défaut.

La précision de la base de données n’est pas non plus la même chose que le pouvoir de coercition. Un registre qui ne peut pas corriger une autorité falsifiée, des contacts périmés, une identité d’entreprise caduque, des délégations DNS inverse erronées, une publication d’origine de route non autorisée ou un espace d’adressage détourné n’est pas neutre. Il est dangereux. Mais un registre qui convertit chaque divergence en un examen discrétionnaire du modèle économique d’un membre devient un type de risque différent. Le marché a besoin de précision, pas d’une permission arbitraire. La crise d’AFRINIC est importante car elle montre à quelle vitesse les deux peuvent s’emmêler lorsque la rareté des IPv4 donne à chaque champ de la base de données une conséquence bilancielle.

L’enregistrement qui règle l’actif

Les adresses IPv4 ne sont pas des terrains, des actions ou des dépôts bancaires. Les registres et de nombreux commentateurs officiels résistent au langage de la propriété, et à juste titre. L’espace d’adressage doit rester unique au niveau mondial, portable au sens de routage, coordonné entre les régions et attaché à une responsabilité opérationnelle. Mais éviter le langage de la propriété ne supprime pas la confiance économique. Un bloc peut soutenir des revenus d’hébergement récurrents, des contrats clients, une valeur d’acquisition, des revenus locatifs, une réputation de route, des listes blanches de pare-feu, des déploiements cloud, des systèmes anti-abus, des dépendances de DNS inverse et des plans de continuité. Le titulaire peut ne pas posséder le numéro au sens de la propriété conventionnelle, pourtant le titulaire et ses contreparties s’appuient clairement sur la reconnaissance.

La base de données du registre est l’endroit où la reconnaissance devient lisible. Elle répond à une séquence de questions économiques. Quelle organisation est enregistrée en tant que titulaire? Quels contacts peuvent agir? Quelles ressources sont couvertes? Quel statut est attribué? Existe-t-il des sous-attributions ou des attributions qui expliquent l’utilisation en aval? Le DNS inverse est-il disponible parce que les attributions nécessaires sont enregistrées? Une source de transfert peut-elle être traitée comme le titulaire reconnu actuel? Un bloc est-il devenu l’objet d’un litige? La partie qui demande un changement peut-elle prouver son autorité? Si les réponses sont claires, le bloc est plus liquide. Si elles ne le sont pas, chaque contrepartie ajoute une décote.

Il s’agit d’une infrastructure de règlement au même sens pratique qu’un registre foncier, un dépositaire de titres ou un grand livre de compensation de paiements règle la confiance dans son propre domaine. L’analogie est imparfaite, mais elle est utile. La valeur n’est pas que l’enregistrement crée toute la substance économique. La valeur est que l’enregistrement réduit le coût de prouver qui peut agir. Si un registre foncier est fréquemment erroné, les prix de l’immobilier baissent dans les dossiers concernés. Si un dépositaire de titres ne peut pas montrer de manière fiable l’habilitation, les échanges deviennent plus lents et plus coûteux. Si un grand livre de paiements ne peut pas régler les soldes, les commerçants augmentent les prix ou refusent l’exposition. Si un registre de numéros Internet ne peut pas tenir des enregistrements de ressources fiables, les marchés d’adresses et les opérations de réseau intègrent l’incertitude dans les prix.

Le langage politique d’AFRINIC reconnaît cela plus directement que sa rhétorique institutionnelle ne le fait parfois. Les objectifs du manuel pour IPv4 incluent l’unicité, l’enregistrement, l’agrégation et la conservation. L’enregistrement n’est pas présenté comme une décoration facultative; chaque attribution et allocation d’adresse Internet publique doit être enregistrée dans la base de données. Le manuel indique que les ressources non enregistrées sont considérées comme invalides et que les données d’enregistrement telles que le nom, le bloc, la plage, les contacts et le statut doivent être correctes à tout moment. Pour le DNS inverse, la politique lie la délégation aux attributions ou sous-attributions enregistrées. Pour les ASN, l’enregistrement public dans la base de données WHOIS est requis et les détails doivent être mis à jour lorsque les informations changent.

Ces clauses transforment la précision en une condition de fonctionnement. Si le DNS inverse dépend d’une attribution enregistrée, une attribution périmée n’est pas simplement un défaut d’archivage. Elle peut nuire à la réputation de messagerie, aux diagnostics, aux outils de sécurité et au support client. Si l’éligibilité de la source de transfert dépend du fait d’être le titulaire reconnu des droits et de ne pas être impliqué dans un litige, un enregistrement inexact modifie la possibilité de finaliser une vente. Si les contacts d’abus sont publiés via des objets liés aux enregistrements inetnum, inet6num et aut-num, des contacts périmés augmentent les coûts de réponse et peuvent pénaliser des titulaires innocents par une perte de réputation. Si l’autorité RPKI repose sur le contrôle reconnu par le registre, une chaîne d’autorité inexacte peut affecter la confiance dans la sécurité du routage.

Le marché fait la distinction entre le nombre d’adresses et le nombre d’adresses « propres ». Un /24 avec des contacts à jour, un titulaire actif, sans litige, un DNS inverse fonctionnel, une responsabilité claire en matière d’abus, une autorité RPKI stable et un chemin de transfert évident n’est pas le même bien économique qu’un /24 avec un ancien nom de société, des contacts injoignables, une autorité de titulaire incertaine, une éventuelle revendication historique et un contrôle d’origine de route peu clair. Les numéros peuvent être identiques sous forme binaire. La qualité de règlement est différente. La découverte des prix commence donc par la diligence de la base de données.

Il en va de même pour les blocs plus importants, où le prix de l’incertitude s’accumule. Un /16 peut représenter des dizaines de milliers d’adresses et des millions de dollars de valeur de marché implicite aux prix de l’ère de la rareté cités par les analystes publics. Si l’enregistrement derrière un tel bloc est ambigu, l’acheteur ne s’inquiète pas seulement des tickets administratifs. Il s’inquiète de savoir si la clôture peut avoir lieu, si le séquestre doit retenir le paiement, si un futur demandeur peut contester la chaîne, si la migration des clients doit être retardée, si les prêteurs accepteront les revenus soutenus par l’actif, et si le registre pourra ultérieurement revenir sur la transaction. La précision est devenue une plomberie du marché des capitaux.

Le point institutionnel important est que cette confiance n’exige pas du registre qu’il approuve chaque utilisation commerciale. Un enregistrement peut indiquer qui est reconnu sans approuver le prix payé. Il peut identifier la responsabilité en matière d’abus sans approuver l’activité d’un client. Il peut enregistrer un transfert sans adopter la stratégie d’entreprise de l’acheteur. Il peut soutenir le DNS inverse et le RPKI sans transformer le registre en régulateur commercial. Plus l’enregistrement est précis, moins il nécessite de jugement discrétionnaire. La précision réduit le pouvoir.

Le défi d’AFRINIC est que la même base de données qui devrait réduire le pouvoir est parfois apparue dans la controverse publique comme l’instrument par lequel le pouvoir est exercé. Lorsque le registre dit qu’une utilisation enregistrée diffère de l’utilisation réelle, il peut identifier un véritable problème de précision. Lorsqu’il dit que cette différence peut justifier une résiliation ou une récupération, il passe de la précision à l’économie du contrôle. La frontière n’est pas académique. Elle détermine si les entités au marché voient la base de données comme une couche de règlement ou un livret de permis révocable.

Comment la rareté a changé le coût d’une entrée erronée

L’épuisement des IPv4 a changé le sens de la précision parce qu’il a changé le coût de remplacement d’une erreur. Les documents d’AFRINIC sur l’épuisement indiquent que la région est entrée dans la phase 1 d’atterrissage en douceur en mars 2017 et dans la phase 2 le 13 janvier 2020. En phase 2, l’attribution ou l’allocation minimale est de /24 et la maximale de /22. La page explique que les organisations d’autres régions n’avaient déjà plus pu obtenir de grandes quantités de nouvel espace IPv4 et que le déploiement d’IPv6 était la réponse à long terme. À APRICOT 2026, The Register a rapporté qu’un dirigeant d’AFRINIC avait déclaré que le registre disposait encore de 773 376 adresses IPv4 non allouées et souhaitait que le pool restant atteigne zéro pour que la conversation puisse passer à IPv6.

L’aspiration technique n’élimine pas la transition économique. IPv6 peut être abondant, mais IPv4 reste nécessaire pour une large accessibilité, la compatibilité des clients et les opérations double pile. Les IPv4 rares deviennent donc un intrant qui doit être réutilisé, transféré, loué, nettoyé et documenté plutôt que simplement demandé à partir d’un pool gratuit. Dans cet environnement, la valeur d’un bloc d’adresses ne réside plus seulement dans son utilité de routage. Elle réside également dans la capacité de l’enregistrement du registre à soutenir le passage d’une utilisation de moindre valeur à une utilisation de plus grande valeur sans incertitude excessive.

Une entrée erronée à l’ère de l’allocation était un défaut de qualité des données. Une entrée erronée à l’ère de la rareté peut être un actif mal évalué, un transfert bloqué, un retard de capacité cloud, une location contestée, une responsabilité réputationnelle ou un déclencheur de litige. Si le bloc d’une société dormante est incorrectement indiqué comme contrôlé par quelqu’un d’autre, l’erreur peut déplacer des millions de dollars. Si un titulaire enregistré est réel mais que les contacts sont périmés, un transfert valide peut être retardé suffisamment pour tuer une transaction. Si une sous-attribution n’est pas enregistrée, la délégation DNS inverse peut devenir plus difficile et le routage des abus peut échouer. Si un bloc est marqué, traité ou soupçonné d’être litigieux, un acheteur prudent peut renoncer.

Les rapports publics autour du scandale des enregistrements d’adresses d’AFRINIC en 2019 ont montré les enjeux. KrebsOnSecurity a rapporté des allégations selon lesquelles un haut responsable d’AFRINIC, Ernest Byaruhanga, avait des liens avec des sociétés impliquées dans la vente de blocs d’adresses IP africains et que les enregistrements de sociétés africaines dormantes ou disparues avaient été modifiés. Le rapport décrivait l’estimation du chercheur Ron Guilmette selon laquelle les adresses touchées dépassaient les 50 millions de dollars en valeur de marché. Il notait également que les allégations impliquaient un espace IPv4 qui pouvait être attrayant pour les spammeurs et les marketeurs, car la réputation et la disponibilité des adresses étaient devenues commercialement précieuses. Le directeur général d’AFRINIC à l’époque avait déclaré que l’organisation enquêtait.

Il ne s’agit pas d’utiliser un seul rapport comme verdict pénal sur chaque partie nommée. Il s’agit d’observer le mécanisme économique. Une fois que les IPv4 ont un prix de marché, la faiblesse historique des enregistrements devient une surface d’attaque. Les sociétés dormantes, les acquisitions, les contacts inactifs, les entités écran, les attributions oubliées et l’autorité de modification de la base de données deviennent tous précieux. Une fausse mise à jour du registre peut accomplir le travail économique du vol avant même qu’un paquet ne soit déplacé. Le bloc n’a pas besoin d’être saisi physiquement, car ce qui est échangé est le contrôle reconnu. Une base de données de registre n’est donc pas simplement un annuaire. C’est un fichier de garde pour la rareté.

L’élan de nettoyage d’AFRINIC après de telles allégations était compréhensible. Un registre qui découvre ou suspecte une corruption d’enregistrement doit la réparer. Il doit examiner l’historique, vérifier l’autorité, récupérer les entrées déplacées par de faux documents, améliorer les contrôles d’accès internes et renvoyer les fautes présumées aux canaux juridiques appropriés. Il ne doit pas permettre que la précision devienne un mot poli pour l’inaction. Le marché punirait cela aussi, car les acheteurs supposeraient des défauts cachés derrière des enregistrements apparemment propres.

Pourtant, le nettoyage a son propre risque. Si l’institution ne peut pas séparer la réparation des fraudes d’un examen ouvert de l’utilisation commerciale licite, les titulaires légitimes commencent à craindre que chaque bloc de valeur puisse être rouvert. Cette peur est un coût du capital. Un acheteur évalue la possibilité que le registre demande plus tard si l’utilisation réelle correspond à une justification vieille de plusieurs années. Un bailleur évalue la possibilité que la délégation commerciale soit requalifiée en abus de l’accord de service d’enregistrement. Un prêteur évalue la possibilité qu’une correction du registre nuise aux revenus des clients. Le nettoyage doit donc être précis, limité et susceptible de recours, sinon il devient une autre source d’incertitude.

C’est le paradoxe au centre d’AFRINIC. La région a besoin d’une base de données plus précise parce que la rareté a rendu les faux enregistrements rentables. La région a également besoin de limites au pouvoir d’examen de la base de données parce que la rareté a rendu la discrétion du registre commercialement destructrice. Les deux propositions sont vraies. Traiter seulement la première comme légitime produit un contrôle d’accès. Traiter seulement la seconde comme légitime produit une tolérance des enregistrements périmés ou faux. Un registre de qualité marché doit les tenir ensemble: agressif contre la fausseté, retenu contre la confiance légitime.

La rareté modifie également la politique sociale de la précision de la base de données. Les membres disposant de peu de ressources peuvent en vouloir aux grands titulaires historiques. Les défenseurs du développement peuvent préférer la rétention régionale. Les titulaires commerciaux peuvent mettre l’accent sur la liquidité. Les opérateurs de sécurité peuvent prioriser les contacts d’abus et la validation des routes. Les tribunaux peuvent se concentrer sur les droits contractuels. Ces intérêts se rencontrent dans la base de données parce que la base de données décide qui est reconnu. Si la précision est faible, les acteurs puissants peuvent exploiter les défauts. Si la précision est discrétionnaire, les acteurs puissants peuvent chercher à influencer le registre. La réponse n’est pas de choisir un camp dans chaque argument politique. C’est de rendre les conditions de vérité de l’enregistrement aussi objectives que possible.

Le problème de réparation de la corruption d’AFRINIC

La réparation de la corruption est le test le plus difficile de la précision de la base de données car elle nécessite à la fois du pouvoir et de la méfiance. Un registre doit se méfier suffisamment des enregistrements suspects pour les enquêter. Il doit aussi se méfier suffisamment de lui-même pour empêcher qu’une enquête ne devienne un prétexte à un contrôle illimité. L’épisode rapporté de corruption des enregistrements d’adresses d’AFRINIC a créé exactement ce problème. Des rapports publics ont décrit des modifications historiques des enregistrements WHOIS, des blocs associés à des entités africaines disparues ou inactives, une utilisation présumée de sociétés écran et des ventes sur des marchés éloignés des titulaires d’origine. Les allégations étaient graves précisément parce que l’enregistrement du registre était la preuve de contrôle visible par le marché.

Une vision étroite de la précision traiterait un tel cas comme un problème de chaîne d’autorité. Qui était le titulaire d’origine? Cette entité existait-elle encore? Si elle a été dissoute ou fusionnée, qui a hérité des droits opérationnels pertinents? Qui a demandé la modification de la base de données? Le demandeur était-il autorisé? Les identifiants internes ont-ils été utilisés à mauvais escient? Le personnel a-t-il suivi la procédure documentée? Le titulaire résultant était-il un successeur légitime, un acheteur d’un successeur légitime ou une partie s’appuyant sur des enregistrements falsifiés? Quels routes, délégations DNS inverse, contacts d’abus et objets RPKI ont été créés en s’appuyant sur l’enregistrement modifié? Quels utilisateurs en aval étaient innocents?

Ces questions sont difficiles, mais elles restent des questions de registre. Elles portent sur la vérité, l’autorité, la chronologie, les preuves et la continuité. Elles n’exigent pas du registre qu’il décide si la location d’IPv4 est moralement attrayante, si un marché d’adresses devrait exister, si un titulaire est trop rentable ou si les objectifs de développement de la région sont mieux servis par un modèle commercial qu’un autre. Plus AFRINIC formule clairement la réparation de la corruption comme une reconstruction d’autorité, plus il devient facile pour les tribunaux et les contreparties de faire confiance au résultat. Plus il mélange la réparation de la corruption avec une hostilité générale à la commercialisation, plus il devient facile pour les titulaires affectés de soutenir que la précision est devenue une arme politique.

La crise d’AFRINIC montre pourquoi cette séparation est importante. L’analyse de l’Internet Governance Project en 2021 a fait valoir que la posture ultérieure d’AFRINIC envers Cloud Innovation était influencée par le scandale de corruption antérieur et un désir de nettoyer. Selon ce récit, AFRINIC a initialement soulevé des préoccupations concernant les divergences entre les descriptions d’utilisation enregistrées et les pays où les ressources de Cloud Innovation étaient réellement utilisées, l’incohérence entre le besoin initial et l’utilisation réelle, et les obligations de service régional. Cloud Innovation a contesté l’interprétation. La relance d’AFRINIC en mars 2021 aurait demandé des informations détaillées et fait référence à une possible résiliation et récupération. Les parties ont ensuite porté l’affaire devant les tribunaux.

On peut accepter qu’AFRINIC avait des raisons de poser des questions sans accepter que tous les recours possibles étaient proportionnés. Un écart entre l’enregistrement et la réalité est un point de départ approprié pour une enquête de précision. Une menace de récupérer des millions d’adresses IPv4 n’est pas une simple correction de base de données. Elle change la perception du marché de chaque grande détention AFRINIC dont l’utilisation a évolué depuis l’allocation. Elle change également la façon dont les titulaires répondent aux futures demandes de précision. Au lieu de traiter une demande comme une occasion de nettoyer les données, ils la traitent comme le début d’un dossier de sanction. Le travail de précision devient conflictuel.

C’est une perte pour le registre. Les bases de données précises nécessitent une coopération. Les membres doivent mettre à jour les contacts, enregistrer les attributions, tenir à jour les coordonnées d’abus, divulguer les changements d’entreprise, corriger les enregistrements DNS inverse et signaler les changements d’autorité. S’ils craignent que chaque mise à jour puisse inviter à un examen large du modèle économique, de la région, de la clientèle ou de la justification historique, ils minimiseront la divulgation. Certains conserveront des arrangements au niveau contractuel tout en laissant l’enregistrement public mince. Certains résisteront à la correction volontaire jusqu’à ce qu’ils y soient contraints. Certains plaideront d’abord. La base de données devient moins précise parce que le registre a attaché trop de risque discrétionnaire au fait d’être précis.

La réparation de la corruption nécessite également une échelle de recours. Une correction cléricale ne devrait pas ressembler à un cas de fraude. Un contact périmé ne devrait pas être traité comme une autorité falsifiée. Une succession d’entreprise contestée ne devrait pas être traitée comme une violation d’utilisation commerciale. Un transfert historique suspect devrait être suspendu pendant que les preuves sont vérifiées, mais la suspension devrait être classifiée, limitée dans le temps et susceptible de recours. Si la fraude est avérée, des recours sévères peuvent être nécessaires. Si des utilisateurs en aval innocents sont affectés, la planification de la continuité devrait accompagner la correction. L’enregistrement public devrait être nettoyé sans utiliser les clients innocents comme levier.

La politique de DNS inverse d’AFRINIC fournit un petit exemple utile de la façon dont la précision peut être liée au service sans devenir arbitraire. La politique stipule qu’aucune délégation inverse de l’espace d’adressage administré ou alloué n’est autorisée à moins qu’une attribution ou sous-attribution de l’allocation spécifique ne soit enregistrée de manière appropriée dans la base de données. C’est un lien clair entre précision et service. Il indique au titulaire quel fait doit exister pour le service. Le registre n’a pas besoin de spéculer sur la moralité de l’activité du titulaire. Il vérifie si l’attribution ou la sous-attribution pertinente est enregistrée.

La même discipline pourrait être appliquée aux problèmes de précision de plus grande valeur. Pour chaque examen, AFRINIC devrait identifier le fait exact en cause: existence du titulaire, autorité du représentant, enregistrement de l’attribution, contact d’abus, statut de la source de transfert, éligibilité du destinataire, restriction judiciaire, situation de paiement, autorité RPKI, droit au DNS inverse ou succession contestée. Il devrait indiquer l’effet de la non-correction. Il devrait distinguer la préservation temporaire du service de l’approbation de nouveaux changements. Il devrait fournir une voie de recours indépendante avant une atteinte grave. C’est ainsi qu’un registre devient plus dur contre la corruption tout en étant moins dangereux pour la confiance légitime.

Le marché ne croira pas aux assurances générales. Il croira aux modèles. Si AFRINIC corrige les faux enregistrements avec des preuves d’autorité documentées, préserve la continuité technique pendant que les litiges sont résolus, publie des catégories d’examen agrégées et n’applique des recours sévères qu’aux fautes définies, la confiance augmente. Si les examens de précision semblent sélectifs, rétrospectifs ou mêlés à une idéologie commerciale, la confiance diminue. Une base de données devient digne de confiance non pas parce qu’elle n’est jamais contestée, mais parce que la méthode de résolution des contestations est prévisible.

Le litige Cloud Innovation et la frontière précision-contrôle

Le litige Cloud Innovation est souvent présenté comme un combat sur l’utilisation régionale, la location commerciale, les tactiques de litige ou l’avenir d’AFRINIC. Pour la question de la précision de la base de données, il est préférable de le comprendre comme un événement de frontière. Il a forcé le registre et le marché à se demander si une inadéquation entre les attentes enregistrées et l’utilisation réelle devait être corrigée comme une question de données, appliquée comme une question contractuelle ou traitée comme la preuve que la position de ressource entière du titulaire était vulnérable. La réponse n’a jamais été purement technique, car des millions d’adresses IPv4 et des attentes de revenus substantielles étaient en jeu.

Selon l’Internet Governance Project, Cloud Innovation était un membre d’AFRINIC basé aux Seychelles qui a reçu près de sept millions de numéros IPv4 et a construit une activité de location, avec de nombreux clients apparemment hors d’Afrique. La correspondance d’AFRINIC de 2020 et 2021, telle que résumée par cette analyse, s’est concentrée sur les différences entre les descriptions d’utilisation enregistrées et les pays d’utilisation réels, l’incohérence entre le besoin initial et l’utilisation ultérieure, et la question de savoir si les services étaient originaires de la région de service d’AFRINIC. AFRINIC a traité ces questions comme des préoccupations de politique et d’accord. Cloud Innovation a fait valoir que la position d’AFRINIC exigerait une approbation continue des changements ordinaires dans l’utilisation des FAI et interférerait avec la réponse du marché.

Le litige a exposé une différence entre deux significations de la précision. La première est la précision descriptive: l’enregistrement devrait refléter qui détient les ressources, qui les exploite, qui reçoit les rapports d’abus, quelles attributions ou sous-attributions existent, quelle autorité de DNS inverse et de RPKI s’applique, et si un litige affecte les changements. La seconde est la précision normative: l’utilisation réelle devrait être conforme à l’objectif, à la région ou au besoin que le registre considère comme approprié. La première signification soutient le règlement. La seconde peut devenir un contrôle continu à moins que la base politique et le recours ne soient strictement limités.

Certaines conditions normatives sont inévitables dans l’allocation à partir d’un pool gratuit restant. Les procédures d’épuisement d’AFRINIC exigent un besoin justifié, des seuils d’utilisation et des vérifications contractuelles. Lorsqu’un registre distribue encore des ressources rares à des prix administratifs, il a besoin de critères de rationnement. Mais les transferts de marché et l’utilisation opérationnelle de longue durée posent un problème de confiance différent. L’activité d’un titulaire peut changer. Les clients peuvent changer. Un fournisseur de cloud ou d’hébergement peut servir des utilisateurs au-delà des frontières. Un locataire peut utiliser des adresses dans une juridiction différente du titulaire légal. Si chaque changement rouvre le marché d’allocation initial sans limites claires, la base de données devient un dispositif de surveillance permanent.

C’est pourquoi la correspondance de Cloud Innovation était si économiquement significative. Si AFRINIC n’avait demandé que des contacts mis à jour, des sous-attributions documentées, une responsabilité d’abus, des informations précises sur les pays, un alignement du DNS inverse et une clarté de l’autorité de route, la demande aurait ressemblé à de la précision de base de données. Si elle exigeait une justification détaillée de l’utilisation par les clients pour décider si le modèle économique du titulaire méritait encore d’être reconnu, cela ressemblait davantage à un contrôle des capitaux. La différence n’est pas de savoir si le registre peut jamais poser des questions difficiles. C’est de savoir si la question est liée à un fait de registre ou à une permission commerciale.

Le recours menacé importe autant que la question. Récupérer des millions d’adresses, ou résilier la relation de service d’enregistrement sous-jacente, ne corrige pas simplement un champ de la base de données. Cela menacerait les contrats des clients, les revenus du bailleur, la confiance dans l’origine de route, la continuité du DNS inverse et la réputation des adresses. AFRINIC peut soutenir que des recours sévères étaient disponibles en vertu du contrat ou de la politique. Cloud Innovation peut soutenir que ces recours étaient excessifs et arbitraires. Les tribunaux décident du bien-fondé juridique. Le marché observe le risque qu’un litige de base de données puisse devenir un litige d’actif existentiel.

Le litige a ensuite créé un problème de précision de second ordre. Lorsque les fonds d’AFRINIC ont été signalés comme gelés jusqu’à 50 millions de dollars en 2021, l’incertitude est passée des ressources d’un membre à la capacité opérationnelle du registre. L’enregistrement du registre restait nécessaire pour tous les membres, mais l’institution qui le maintenait s’est retrouvée empêtrée dans des litiges à enjeux élevés. La mise sous séquestre en 2023, saluée par la NRO comme un moyen de préserver le statut et de restaurer la gouvernance, était une réponse de continuité. Elle n’a pas répondu à elle seule à la question de frontière sous-jacente: comment le registre devrait-il distinguer la correction des enregistrements de ressources inexacts du contrôle de l’utilisation commerciale en évolution?

En 2026, cette frontière n’avait pas disparu. The Register a rapporté qu’AFRINIC accusait Cloud Innovation, Larus et les campagnes de plaidoyer connexes de provoquer des litiges et des blocages procéduraux, tandis que Lu Heng, associé à Cloud Innovation et Larus, soutenait que le modèle de registre concentre un pouvoir à haute conséquence sur des ressources de numéros économiquement critiques sans responsabilité correspondante. The Register a également rapporté un litige distinct sur l’annonce par Larus d’une plateforme de location et la réponse d’AFRINIC selon laquelle une ordonnance d’un tribunal mauricien n’approuvait ni ne reconnaissait la structure affirmée. Cloud Innovation et Larus ont contesté la caractérisation d’AFRINIC et ont déclaré que l’ordonnance n’avait pas statué sur la location ou la propriété.

Encore une fois, la leçon sur la précision de la base de données n’est pas que le récit public complet de l’une ou l’autre partie devrait être adopté. C’est que le langage de reconnaissance lui-même était devenu un moteur de marché. Une ordonnance d’un tribunal soutenait-elle une structure de continuité? Le statut de registre ou de société d’AFRINIC impliquait-il des droits des membres? Une déclaration publique a-t-elle déformé l’approbation judiciaire? Une correction protégeait-elle la précision ou gelait-elle un modèle commercial? Ce sont des questions de précision et des questions de marché à la fois. Elles montrent pourquoi les registres et les titulaires doivent être précis. Dans un marché de ressources rares, des déclarations imprudentes sur la reconnaissance créent ou détruisent de la valeur.

Une approche centrée sur la précision exigerait des deux parties qu’elles réduisent l’ambiguïté. AFRINIC ne devrait pas laisser entendre que chaque arrangement de location est suspect si sa préoccupation concrète est une fausse attribution d’approbation judiciaire, une responsabilité inexacte du titulaire ou une évasion de la politique de transfert. Un fournisseur de location ne devrait pas laisser entendre une reconnaissance du registre ou du tribunal au-delà de ce que les documents soutiennent réellement. L’enregistrement devrait indiquer ce qui est reconnu, ce qui n’est pas reconnu, ce qui est contesté, ce qui est en cours d’examen et quels services restent stables. Le marché peut tarifer les limites connues. Il a du mal à tarifer les conflits rhétoriques.

Transferts, location et le prix de la reconnaissance propre

Le marché des transferts IPv4 est l’endroit où la précision de la base de données devient visible en tant que règlement. Un contrat d’achat privé ne finalise pas la transaction économique si le registre ne reconnaît pas le changement. Le séquestre peut déplacer l’argent, les avocats peuvent signer des documents et les ingénieurs peuvent préparer les annonces de route, mais l’acheteur veut un état de la base de données que les contreparties accepteront. La source de transfert doit être le titulaire reconnu. La ressource ne doit pas être bloquée par un litige. Le destinataire doit satisfaire les conditions applicables. Le contact, le statut, le DNS inverse et les arrangements RPKI doivent passer sans créer de lacunes opérationnelles.

Le manuel de politique d’AFRINIC encadre les transferts IPv4 intra-région comme une réponse à l’épuisement. Il indique que les ressources transférées doivent provenir d’un compte de membre AFRINIC existant ou d’un titulaire de ressources héritées dans la région de service, et que la source doit être le titulaire actuel des droits reconnu par AFRINIC et ne pas être impliqué dans un litige concernant le statut de ces ressources. Il exige qu’AFRINIC approuve le besoin du destinataire et que le destinataire soit un membre AFRINIC soumis aux politiques en vigueur et à l’accord de service d’enregistrement. Il précise également que les ressources IPv4 héritées transférées ne seront plus considérées comme des ressources héritées.

Ces règles ne sont pas de simples filtres administratifs. Elles affectent la liquidité. Si le statut reconnu de la source est incertain, l’actif est décoté. Si un litige peut bloquer le règlement, les contreparties exigent des conditions. Si l’approbation du besoin du destinataire est imprévisible, les acheteurs hésitent. Si le statut hérité change lors du transfert, les vendeurs et les acheteurs évaluent la perte d’optionnalité. Si les limites de transfert régional restreignent l’univers des acheteurs, la valeur de sortie change. Une base de données qui enregistre avec précision le statut et un processus qui applique les règles de manière cohérente font donc partie du prix de l’actif.

La location est plus compliquée parce que la reconnaissance du registre peut ne pas changer. Un titulaire peut rester le membre enregistré de la ressource tandis que les clients utilisent les adresses en vertu d’un contrat. Sur le plan opérationnel, cela est courant dans l’hébergement, les services cloud, les serveurs dédiés et l’externalisation de réseau. Sur le plan du marché, cela permet aux titulaires de monétiser des inventaires sous-utilisés et aux clients d’obtenir de la capacité sans acheter un bloc. Sur le plan du registre, cela soulève des questions de précision. Qui est responsable des abus? Qui contrôle le DNS inverse? Qui peut demander des modifications RPKI? Les attributions en aval sont-elles enregistrées là où la politique l’exige? L’arrangement cache-t-il un transfert de facto? Que se passe-t-il à la fin du bail?

Un registre qui ignore la location peut préserver une simplicité formelle tout en rendant l’enregistrement public moins utile. Les plaintes pour abus peuvent parvenir à un titulaire qui a peu de contrôle au jour le jour. Les mises à jour du DNS inverse peuvent dépendre d’accords parallèles. L’autorité RPKI peut reposer chez le bailleur tandis que la pression opérationnelle repose sur le locataire. Un client peut croire à une continuité tandis que le registre ne voit que le titulaire. D’un autre côté, un registre qui traite la location comme intrinsèquement suspecte sans règles claires de responsabilité peut pousser la pratique encore plus dans les contrats privés et rendre l’enregistrement encore moins précis.

La meilleure réponse est la précision des responsabilités. AFRINIC n’a pas besoin de publier les prix des baux privés, les contrats clients ou les déploiements commercialement sensibles. Il a besoin d’un moyen de rendre lisible la responsabilité opérationnelle. L’enregistrement peut identifier le membre de la ressource, les contacts pertinents, la boîte aux lettres d’abus, les attributions ou sous-attributions enregistrées là où c’est nécessaire, le contrôle du DNS inverse, le statut de l’autorité de route et l’état de litige ou de blocage. Il peut permettre à un titulaire de rester responsable tout en enregistrant suffisamment d’opérations déléguées pour protéger les utilisateurs et les contreparties. Il peut distinguer l’attribution temporaire à un client du transfert de contrôle.

Cette approche réduirait également le risque sur le marché des transferts. Si la location est lisible, les acheteurs peuvent voir si un bloc a des dépendances opérationnelles actives. Ils peuvent planifier la migration des clients, les changements de ROA, les transitions DNS et les mises à jour des contacts d’abus. Si la location est cachée, un acheteur peut acquérir un bloc qui est économiquement grevé d’obligations privées. Si la location est traitée comme une violation sans règle claire, un acheteur peut craindre que les arrangements passés du vendeur avec les clients ne contaminent ultérieurement le transfert. La précision réduit les deux risques.

La même logique s’applique à l’utilisation hors région. Les routes Internet n’obéissent pas à des frontières d’entreprise ou continentales nettes. Une société enregistrée dans un pays AFRINIC peut avoir des clients ailleurs. Un opérateur africain peut servir des utilisateurs mondiaux. Un groupe étranger peut investir via une entité africaine. Une charge de travail cloud peut changer de localisation tandis que le titulaire légal reste dans la région. Si la politique restreint certaines utilisations, la restriction doit être explicite, prospective et liée à des faits de registre mesurables. Si le registre découvre plutôt une utilisation hors région par un examen ad hoc et la traite comme un défaut général de précision, le marché évalue l’application arbitraire.

Le marché des transferts a également besoin d’une classification des erreurs. Un transfert peut échouer parce qu’un document manque, que le signataire n’a pas l’autorité, que la source est en litige, que le destinataire ne remplit pas une condition politique, que les frais ne sont pas payés, qu’une ordonnance judiciaire restreint l’action, que l’historique du bloc est suspect ou que le personnel a besoin de plus d’informations. Ce sont des risques différents. Un acheteur peut remédier à un document manquant. Il ne peut pas facilement remédier à un combat judiciaire entre tiers. Il peut accepter un ajustement des frais. Il ne peut pas accepter un nuage de fraude. Un rapport agrégé des catégories de retard, des motifs de refus et des résultats des recours réduirait la prime d’information autour des transferts administrés par AFRINIC.

La reconnaissance propre est le produit. Pas la propriété. Pas l’approbation morale. Pas l’isolement de tous les litiges. La reconnaissance propre signifie que le registre peut dire, avec des preuves, qui est enregistré, quel statut est attaché, quels services dépendent de ce statut, quelle condition politique s’applique et quel chemin existe pour le changer. Plus AFRINIC peut vendre cette fiabilité par la pratique, moins ses membres auront besoin de vendre de l’incertitude par des décotes.

RPKI, DNS inverse et WHOIS sont des dépendants de la précision

Le public a tendance à remarquer les données du registre lorsqu’une requête WHOIS ou RDAP est exécutée. Les opérateurs les remarquent lorsque quelque chose se casse. RPKI, DNS inverse, WHOIS, RDAP, les objets IRR et les contacts d’abus sont souvent décrits comme des services autour du registre. Économiquement, ce sont des dépendants de la précision de la base de données. Ils prennent la reconnaissance par le registre du contrôle des ressources et la transforment en signaux opérationnels utilisés par d’autres réseaux, systèmes de sécurité, systèmes de messagerie, clients et contreparties.

RPKI est l’exemple le plus frappant parce que les autorisations d’origine de route peuvent influencer l’acceptation d’une route par les réseaux. Si l’enregistrement du titulaire est exact et l’autorité du compte est sécurisée, RPKI renforce la valeur du bloc. Il donne aux fournisseurs d’accès et aux pairs un signal cryptographique lié à une position de ressource reconnue. Si l’autorité du titulaire est contestée ou si le contrôle du compte est compromis, RPKI peut devenir un risque de continuité. Qui peut créer ou retirer un ROA? Que se passe-t-il pendant un litige sur le statut de membre? Comment les objets existants sont-ils préservés pendant la vérification de l’autorité? Une action du registre peut-elle involontairement rompre l’accessibilité?

La crise d’AFRINIC n’a pas été principalement une histoire de panne RPKI. C’est précisément pourquoi la question doit être abordée avant qu’elle n’en devienne une. Lorsqu’un registre est sous le coup d’un litige, d’une mise sous séquestre, d’une transition de conseil d’administration ou d’un litige sur l’autorité des membres, les services de sécurité à fort impact devraient être protégés par des règles d’état de service. Les derniers ROA connus ne doivent pas être perturbés par des litiges administratifs ordinaires. Les verrous d’urgence doivent être étroits, enregistrés et susceptibles de recours. La récupération d’autorité doit exiger une preuve solide. Les sanctions sévères ne doivent pas utiliser la perturbation du RPKI comme levier, sauf en cas de nécessité de sécurité ou juridique étroitement définie.

Le DNS inverse est moins glamour mais commercialement important. La livraison de courrier, les diagnostics, les panneaux de contrôle d’hébergement, les journaux de sécurité, le support client et les systèmes de réputation peuvent tous en dépendre. La politique d’AFRINIC lie la délégation inverse aux attributions ou sous-attributions enregistrées, faisant de la précision de la base de données une condition préalable au service. Si les attributions sont périmées ou manquantes, le DNS inverse peut devenir un symptôme de dégradation des enregistrements. Si le statut d’un membre, son autorité représentative ou son statut de transfert est contesté, les modifications du DNS inverse peuvent devenir difficiles justement lorsque les clients ont besoin de stabilité.

Une seule dépendance inexacte du DNS inverse peut produire des coûts réels. Un fournisseur d’hébergement peut perdre la livraison de courrier. Un client peut voir des avertissements dans les journaux. Une plainte pour abus peut être dirigée vers le mauvais bureau. Un acheteur peut retarder la clôture jusqu’à ce que les délégations soient clarifiées. Un bailleur peut faire face à des plaintes de clients parce que le titulaire contrôle la délégation mais que le locataire supporte la douleur opérationnelle. Ce sont des effets de marché de la qualité des données. Ils ne sont pas résolus en disant aux entités que le DNS inverse est un service secondaire.

WHOIS et RDAP exposent l’enregistrement public, mais leur fonction de marché dépend de la qualité et de l’interprétation des champs. Le nom de l’organisation, le statut, le pays, les contacts, la boîte aux lettres d’abus, les structures d’autorité de type mntner, les objets de route associés et les horodatages font tous partie de la diligence. Un enregistrement qui indique fidèlement un statut contesté peut réduire la valeur mais augmenter la confiance, car il empêche une fausse finalité. Un enregistrement qui cache silencieusement un conflit d’autorité connu peut augmenter le prix temporairement mais augmenter le risque systémique. La précision signifie parfois divulguer l’incertitude de manière contrôlée.

Le problème de l’enregistrement public implique également la vie privée et la sécurité, mais celles-ci ne devraient pas être utilisées pour excuser des signaux économiques faibles. Un registre n’a pas besoin d’exposer des documents personnels, des contrats privés ou des détails sensibles sur les clients pour donner des informations de statut utiles. Il peut publier le titulaire de la ressource, les contacts de rôle, la boîte aux lettres d’abus, les catégories de statut, les dates pertinentes, l’état d’achèvement du transfert, les indicateurs de litige et les conséquences sur l’état du service. Il peut fournir des preuves confidentielles à un examinateur indépendant si nécessaire. Le marché n’exige pas de voyeurisme. Il exige des indicateurs fiables.

Les objets IRR et les enregistrements de politique de routage ajoutent une autre couche. Les documents publics d’AFRINIC et la pratique générale des RIR reconnaissent que les registres de routage soutiennent le filtrage des routes et la coordination des réseaux. Si les objets de route persistent après un transfert, ou si des objets périmés impliquent une autorité qui n’est plus présente, les filtres et les contreparties peuvent s’appuyer sur de mauvaises informations. Si les objets ne peuvent pas être mis à jour parce que l’autorité du titulaire n’est pas claire, le marché voit des frictions opérationnelles. Encore une fois, la précision de l’enregistrement est ce qui permet au service de faire son travail.

Ces services créent également des questions de rayon d’impact. Si un membre est en retard de frais, qu’advient-il des RPKI, du DNS inverse et des données publiques existants? Si un transfert est en cours d’examen, les délégations existantes sont-elles préservées? Si une ressource est suspectée d’avoir été détournée il y a des années, comment les utilisateurs actuels innocents sont-ils protégés pendant la reconstruction de l’autorité? Si une ordonnance judiciaire restreint les modifications, quel état de service reste stable? Un registre de qualité marché définirait ces états avant la crise. Sinon, chaque service opérationnel devient un autre pion de négociation.

La reprise d’AFRINIC devrait donc traiter le RPKI, le DNS inverse et les données d’enregistrement publiques comme des dépendants de la précision, et non comme des fonctionnalités périphériques. Le conseil d’administration et le personnel devraient pouvoir montrer des cartes d’état de service: préservé, restreint aux mises à jour, bloqué pour transfert, contesté, verrouillé pour sécurité, restreint par tribunal, en attente de révocation ou restauré. Chaque état devrait avoir une raison, un seuil de preuve, une exigence de préavis, un chemin de remède et une voie de recours. Une telle carte réduirait la peur. Les opérateurs peuvent planifier autour d’états connus. Ils ne peuvent pas planifier autour de l’improvisation institutionnelle.

C’est aussi là que la distinction avec une discussion séparée de RDAP et WHOIS importe. La question d’interface demande comment les enregistrements d’enregistrement publics devraient être exposés, interrogés et équilibrés avec la vie privée. La question de précision demande si les faits sous-jacents peuvent être considérés comme une infrastructure de marché. Le problème d’AFRINIC n’est pas résolu par une meilleure publication seule. Il est résolu lorsque l’enregistrement, les services qui en dépendent et les recours qui l’entourent forment un système de règlement cohérent.

Les enregistrements de gouvernance sont des enregistrements de marché

La précision de la base de données ne se limite pas aux enregistrements de ressources. Dans la crise d’AFRINIC, les dossiers de gouvernance sont également devenus des enregistrements de marché. Qui est membre? Qui peut voter? Qui peut détenir une procuration? Qui est un membre enregistré selon le droit mauricien des sociétés et qui est un membre ressource selon les statuts d’AFRINIC? Qui peut siéger à un comité de nomination? Qui peut donner des instructions au personnel ou aux avocats pendant la mise sous séquestre? Ces questions peuvent ressembler à de la gestion d’association, mais dans un registre monopolistique, elles affectent le marché parce que la gouvernance contrôle les politiques et le pouvoir discrétionnaire autour de ressources rares.

Les épisodes électoraux de 2025 ont rendu le lien visible. The Register a rapporté qu’AFRINIC avait fonctionné sans conseil d’administration depuis 2022 et qu’un administrateur judiciaire nommé par le tribunal avait organisé des élections. En juin 2025, le vote a été suspendu puis annulé après des préoccupations concernant les procurations et la documentation des électeurs. L’Association des fournisseurs de services Internet d’Afrique du Sud a allégué que des représentants de détenteurs de ressources avaient trouvé des votes ou des procurations enregistrés en leur nom sans autorisation valide; l’ICANN a également soulevé des préoccupations et demandé des explications. L’administrateur judiciaire d’AFRINIC a ensuite organisé une nouvelle élection, et un conseil d’administration a été élu en septembre 2025, bien que les rapports publics aient encore noté des contestations judiciaires probables et une incertitude juridique persistante.

Pour une organisation à but non lucratif ordinaire, une élection désordonnée est une gêne de gouvernance. Pour AFRINIC, c’est aussi un signal sur la précision des enregistrements. Si l’institution ne peut pas vérifier de manière fiable qui peut voter au nom d’un membre ressource, avec quelle confiance le marché peut-il supposer qu’elle peut vérifier qui peut transférer un bloc, mettre à jour les contacts, demander un DNS inverse, contrôler le RPKI ou nommer un représentant dans un litige? Les catégories de preuves se chevauchent: autorité d’entreprise, signatures, procurations, pouvoirs, révocations, comptes de rôle, statut juridique et pistes d’audit.

Cela ne signifie pas que le personnel d’AFRINIC est incapable de vérification des ressources. Cela signifie que la précision de la gouvernance et la précision des ressources partagent le même muscle institutionnel. Une faiblesse dans l’un fait craindre pour l’autre. Une procuration falsifiée ou contestée dans un contexte électoral indique au marché que les documents d’autorité ont de la valeur et que des attaquants ou des parties intéressées peuvent essayer de les exploiter. Un registre qui répond en renforçant la prévalidation, les notifications aux membres, les fenêtres de contestation et les pistes d’audit renforce à la fois les élections et les enregistrements de ressources.

La controverse sur le statut corporatif de Cloud Innovation ajoute un autre exemple. L’Internet Governance Project a rapporté en juin 2025 que Cloud Innovation avait été discrètement ajouté en tant que membre enregistré dans des documents déposés auprès du Département de l’enregistrement des sociétés et des entreprises de Maurice, et que le tribunal a ensuite décrit la classification comme erronée et non attribuable à AFRINIC ou à l’administrateur judiciaire de la manière que les challengers craignaient. Les détails importent pour le droit des sociétés, mais le signal économique est plus large. Une entrée de registre des sociétés, comme une entrée de registre de numéros Internet, peut créer l’apparence d’autorité. Corriger l’erreur importait parce que le contrôle des organes corporatifs d’AFRINIC avait des conséquences sur le marché.

En 2026, The Register a rapporté que les débats sur les statuts d’AFRINIC se poursuivaient, y compris des allégations selon lesquelles les droits des membres ressources en vertu des statuts ne correspondaient pas parfaitement au statut de membre enregistré en vertu du droit mauricien. Savoir si une analyse juridique ou une modification des statuts proposée est la bonne réponse est une question distincte. La leçon pour le marché est que la classification des membres n’est pas abstraite. Si les membres ressources croient qu’ils peuvent voter, contester, élire et contraindre le registre, mais que le droit des sociétés reconnaît un ensemble plus restreint de membres formels à certaines fins, chaque conflit de gouvernance devient un conflit de précision sur l’autorité institutionnelle.

La précision de la gouvernance affecte également la mise en œuvre des politiques. Un conseil d’administration à la légitimité contestée peut approuver des budgets, l’interprétation de la politique de transfert, des modifications des statuts, une posture de sanction ou une stratégie de litige. Si l’autorité du conseil est ultérieurement contestée, les entités au marché se demandent si les décisions prises dans l’intervalle sont durables. Si le mandat de l’administrateur judiciaire est incertain, les membres demandent quelles actions relèvent de la préservation et lesquelles relèvent de la politique. Si l’ICANN ou la NRO intervient pour expliquer la continuité, les critiques demandent si le soutien officiel est devenu une position sur le fond. Chaque incertitude crée une prime autour des ressources administrées par AFRINIC.

La réponse n’est pas la suspicion permanente de chaque administrateur élu ou déclaration officielle. La suspicion est également coûteuse. La réponse est des enregistrements de gouvernance précis avec la même discipline attendue des enregistrements de ressources. Le statut de membre devrait être réconcilié entre les statuts et le droit des sociétés applicable. L’autorité de vote devrait être prévalidée et confirmée au membre. Les procurations devraient avoir des limites, des horodatages et des chemins de révocation. Les contestations électorales devraient être limitées dans le temps et fondées sur des preuves. L’autorité du conseil devrait être documentée. Les conflits devraient être divulgués. Les actions de l’ère de l’administrateur judiciaire devraient être classifiées comme préservation, restauration ou mise en œuvre de politique.

Un registre étroit bénéficie d’enregistrements de gouvernance ennuyeux. Si le marché n’a pas à demander qui contrôle le conseil, si le conseil peut donner des instructions au personnel, si le personnel peut traiter les transferts, si un tribunal peut annuler une élection, ou si les membres ressources peuvent contraindre significativement le pouvoir discrétionnaire, la base de données devient plus précieuse. La stabilité de la gouvernance n’est pas précieuse en tant que fierté institutionnelle. Elle est précieuse parce qu’elle réduit le coût de la confiance dans l’enregistrement des ressources.

Le problème du monopole

La base de données d’AFRINIC importe davantage parce que les détenteurs de ressources ne peuvent pas facilement choisir un autre conservateur d’enregistrement faisant autorité. Une entreprise avec des adresses administrées par AFRINIC ne peut pas déplacer la même relation historique vers ARIN, RIPE NCC, APNIC ou LACNIC parce qu’elle n’aime pas les pratiques de données d’AFRINIC. Elle peut router via des fournisseurs étrangers, louer à des clients mondiaux, s’incorporer ailleurs ou plaider à Maurice, mais l’enregistrement du registre reste lié au système régional. C’est la caractéristique de monopole de l’administration régionale des numéros Internet.

Monopole ne signifie pas mauvaise foi. Cela signifie une sortie limitée. La sortie limitée modifie l’économie de l’erreur. Si un fournisseur de base de données commercial tient de mauvais enregistrements, les clients peuvent changer. Si un courtier n’est pas fiable, les contreparties peuvent utiliser un autre courtier. Si un fournisseur d’accès est difficile, un grand opérateur peut diversifier. Mais si l’enregistrement faisant autorité du registre est erroné, périmé ou contesté, le titulaire ne peut pas chercher un autre grand livre faisant autorité. Il doit persuader, attendre, plaider ou décoter. C’est pourquoi les obligations de précision devraient être plus fortes dans un registre que dans une association ordinaire.

La sortie limitée modifie également l’économie des frais et des budgets juridiques. Les membres paient non seulement pour un bureau de service, mais pour l’institution qui maintient leur position de ressource reconnue. Lorsque les litiges consomment des ressources, lorsque les comptes sont gelés, lorsque la mise sous séquestre retarde les opérations normales, ou lorsque les conflits juridiques interrompent le travail d’allocation et de transfert, les membres supportent des coûts qu’ils n’ont pas choisis individuellement. The Register a rapporté la déclaration d’AFRINIC en 2026 selon laquelle les litiges et les blocages procéduraux entravaient la restauration, les initiatives communautaires et le renforcement des membres. Cloud Innovation et les critiques apparentés ont fait valoir que l’action en justice était une réponse à un excès structurel du registre. Les deux positions pointent vers le même fait de monopole: les litiges au niveau du registre imposent des coûts aux membres qui ne peuvent pas sortir de la couche.

La caractéristique de monopole donne également aux échecs de précision un caractère distributif. Les grands détenteurs peuvent engager des avocats, faire du lobbying, publier des arguments, demander des injonctions, construire des structures commerciales alternatives et absorber les retards. Les petits opérateurs africains peuvent dépendre de quelques préfixes, d’un personnel limité, de budgets juridiques minces et de la bonne volonté des clients. Un contact périmé ou une mise à jour retardée du DNS inverse peut être gênant pour un grand fournisseur de cloud et existentiel pour un petit hébergeur. Un retard de transfert peut être un poste de ligne pour un courtier et une fenêtre d’expansion manquée pour un FAI régional. La précision est donc une question de concurrence.

Le devoir d’un registre monopolistique n’est pas de rendre chaque membre également puissant. C’est de rendre l’enregistrement suffisamment prévisible pour que les différences de pouvoir ne deviennent pas des différences d’accès à la vérité. Des exigences de preuve standard, des catégories de statut publiées, des effets de service clairs, des données de délais agrégées et un recours indépendant réduisent l’avantage des initiés. Si seuls les joueurs répétés savent comment AFRINIC interprète certaines divergences, la base de données devient un marché de connaissances privé. Si les règles sont lisibles, les petits membres peuvent s’appuyer sur la même infrastructure de règlement que les grands.

Le monopole crée également une tentation d’expansion de la mission. Un registre qui se voit comme le gardien d’une région, le défenseur du développement, le protecteur de la communauté ou l’intendant de ressources publiques rares peut croire que son monopole devrait être utilisé pour façonner les résultats. Certains de ces objectifs peuvent être louables. Mais la base de données est un instrument dangereux pour une politique sociale large. Elle peut geler les mouvements, abaisser la valeur, dissuader l’offre entrante, produire des locations fantômes et augmenter les coûts de diligence raisonnable. Un registre monopolistique devrait être strict en matière de précision précisément parce qu’il doit être retenu en tout le reste.

Les documents officiels d’AFRINIC énumèrent de nombreuses activités utiles: formation, renforcement des capacités, soutien DNS, sécurité du routage, participation politique et amélioration des services. Ces activités peuvent aider la région. Elles ne devraient pas masquer la confiance plus étroite du marché au cœur de la base de données. Si l’enregistrement du registre n’est pas précis, la formation ne peut pas compenser. Si la reconnaissance des transferts est imprévisible, le langage communautaire ne restaurera pas la liquidité. Si l’autorité RPKI et DNS inverse n’est pas claire, la rhétorique du développement ne rassurera pas les clients. Un service public monopolistique gagne du pouvoir discrétionnaire en prouvant sa retenue dans la fonction que personne d’autre ne peut accomplir.

Le problème du monopole explique aussi pourquoi l’implication d’urgence extérieure doit être prudente. L’intervention de l’ICANN en 2026 dans les procédures de dissolution, telle que rapportée par The Register, visait à aider le tribunal à comprendre le rôle unique d’AFRINIC et à clarifier que les ressources de numérotation administrées par AFRINIC ne devraient pas être traitées comme des actifs d’entreprise disponibles pour la distribution. C’est un point de fait et de continuité important. Mais le soutien du système officiel pour préserver la fonction de registre ne devrait pas devenir une conclusion que chaque action ou interprétation politique du titulaire était correcte. Protéger le grand livre est différent de bénir tous les usages du pouvoir du grand livre.

Les membres et les marchés jugeront AFRINIC selon qu’il réduit la prime de monopole. Si un bloc sous administration AFRINIC nécessite une diligence plus longue, des garanties plus élevées, plus de séquestre, plus de mémorandums juridiques et des décotes plus importantes qu’un bloc équivalent dans un environnement de registre plus prévisible, la différence est une taxe sur les opérateurs de la région. Elle peut être invisible dans les budgets officiels, mais elle est réelle dans les prix du marché. La précision de la base de données est le principal outil disponible pour réduire cette taxe.

La précision n’est pas un appel au secret

Certaines institutions répondent à la pression de qualité des données en publiant moins. Ce serait la mauvaise leçon pour AFRINIC. La précision n’exige pas une exposition publique maximale des dossiers privés, mais elle n’excuse pas non plus l’opacité. La valeur économique de la base de données réside dans la confiance partagée. Si le registre sait qu’un enregistrement est contesté mais que le public ne peut voir aucun statut, les contreparties sont induites en erreur. Si le registre cache les catégories de retard, les membres ne peuvent pas dire si le processus s’améliore. Si le registre traite toutes les preuves comme confidentielles, les petits entités doivent s’appuyer sur des rumeurs et un accès personnel.

La bonne distinction est entre les preuves privées et le statut public. Les preuves privées incluent les documents d’entreprise, l’identification, les contrats, les avis juridiques, les listes de clients, les détails de sécurité du compte et la correspondance sensible. Le statut public peut inclure le titulaire reconnu, la plage de ressources, le statut général, les contacts de rôle, la boîte aux lettres d’abus, l’état de délégation du DNS inverse, la disponibilité du RPKI, l’état d’achèvement du transfert, l’indicateur de litige, la catégorie de restriction judiciaire et les dates pertinentes. Un registre peut protéger la vie privée tout en disant au marché si la confiance est propre, en attente, restreinte ou contestée.

Le vocabulaire du statut importe. « Contesté » ne devrait pas signifier mauvais. Cela devrait signifier qu’un changement est contesté ou qu’une réclamation nécessite une résolution. « Verrouillé » ne devrait pas signifier puni à moins que le verrou ne soit une sanction; il peut s’agir d’une suspension de sécurité. « En cours d’examen » ne devrait pas être un brouillard permanent; il devrait avoir une catégorie de raison et une prochaine étape attendue. « Hérité » devrait avoir des conséquences opérationnelles clairement énoncées. « Transféré » devrait indiquer la finalité du règlement. « Membre en règle » devrait distinguer les causes de paiement, d’autorité, juridiques et de sécurité si les conséquences de service diffèrent. Le marché a besoin de mots qui réduisent l’ambiguïté plutôt que de l’augmenter.

AFRINIC peut également publier des métriques de précision agrégées sans exposer les dossiers sensibles des membres. Combien d’enregistrements de ressources ont été corrigés? Combien de mises à jour de contact ont été demandées? Combien de demandes de DNS inverse ont échoué parce que les attributions n’étaient pas enregistrées? Combien de demandes de transfert ont été retardées pour autorité de la source, besoin du destinataire, statut de litige, situation de paiement ou restriction judiciaire? Combien de cas de récupération d’autorité RPKI ont eu lieu? Combien de contacts d’abus ont échoué à la validation? Combien de temps ont pris différentes catégories? Combien de refus ont fait l’objet d’un appel ou ont été annulés? Ces métriques transformeraient la réputation institutionnelle en preuves.

Un tel rapport distinguerait la précision de la transparence de relations publiques. Une déclaration annuelle brillante sur l’amélioration du service n’est utile que si les entités au marché peuvent voir le comportement opérationnel. Si les délais de transfert s’améliorent, montrez les distributions. Si les contacts périmés sont nettoyés, montrez les comptes et les taux de guérison. Si des examens d’enregistrements historiques sont en cours, montrez les catégories et les garanties. Si les litiges restreignent les opérations, montrez quels services sont affectés et lesquels restent protégés. Si la restauration du conseil améliore la capacité, montrez les files d’attente de tickets, les états de service et le débit de correction. La précision gagne la confiance par des données ennuyeuses.

Les objections à la vie privée sont réelles mais gérables. Les contacts d’abus ne devraient pas exposer la vulnérabilité personnelle lorsque des adresses de rôle peuvent fonctionner. Les examens de fraude ne devraient pas publier de détails d’enquête avant que les faits ne soient établis. Les listes de clients ne devraient pas être rendues publiques simplement parce qu’un registre veut vérifier l’utilisation. Les ordonnances judiciaires peuvent limiter la divulgation. Mais la vie privée ne devrait pas être utilisée comme un écran de fumée pour le pouvoir discrétionnaire institutionnel. Un registre peut caviarder les preuves tout en publiant la catégorie. Il peut protéger les individus tout en révélant la méthode. Il peut éviter de préjuger un litige tout en avertissant que le règlement n’est pas définitif.

Le même principe s’applique aux déclarations officielles. Pendant la crise d’AFRINIC, les communiqués, les lettres, les résumés de tribunal et les rapports médiatiques ont souvent fait bouger les attentes du marché. Une déclaration selon laquelle un tribunal n’a pas approuvé une structure de location peut être nécessaire pour corriger une affirmation exagérée. Elle devrait être suffisamment étroite pour ne pas impliquer une décision finale sur chaque question commerciale à moins que ce ne soit ce que le tribunal a décidé. Une déclaration selon laquelle le registre est de retour sur la bonne voie peut être encourageante. Elle ne devrait pas cacher les contraintes actives sur l’allocation, les transferts, les dossiers des membres ou les litiges. La précision dans la communication fait partie de la précision de la base de données parce que les mots changent la confiance.

La précision exige également l’humilité historique. Certains vieux enregistrements seront incomplets parce que l’administration précoce des numéros Internet n’anticipait pas le marché d’aujourd’hui. Certaines organisations auront changé de forme plusieurs fois. Certains contacts auront disparu. Certaines attributions auront été faites sous des hypothèses qui ne sont plus tenues. Un registre ne devrait pas prétendre que le passé était plus propre qu’il ne l’était. Au lieu de cela, il devrait définir des chemins de preuve pour la régularisation: succession d’entreprise, continuité opérationnelle, routage historique, historique de paiement, documents publics, vieille correspondance, attestations de tiers et reconnaissance judiciaire si nécessaire.

Le marché peut gérer l’incertitude si elle est étiquetée. Il ne peut pas gérer l’incertitude cachée qui apparaît plus tard comme une contestation. Un enregistrement marqué comme régularisé après une succession documentée peut être plus fiable qu’un enregistrement qui a l’air vieux et vierge mais n’a jamais été vérifié. Un transfert retardé pour une raison d’autorité de source publiée est moins dommageable qu’un transfert retardé sans explication. Un bloc sous restriction judiciaire peut encore être évalué si la portée de la restriction est claire. Le statut public est la façon dont l’incertitude privée devient tarifiable plutôt que toxique.

Ce qu’exigerait un régime de précision de qualité marché

Le problème de précision d’AFRINIC ne peut pas être résolu par une seule campagne de nettoyage. Il faut un régime de précision. La première composante est un programme d’assurance des enregistrements de ressources. Chaque enregistrement de grande valeur ou à haut risque devrait avoir un état de confiance basé sur l’identité du titulaire, l’existence de l’entreprise, l’autorité du représentant, l’accessibilité des contacts, l’enregistrement des attributions, la dépendance au DNS inverse, l’autorité RPKI, l’historique des transferts, le statut de litige et l’âge des preuves. L’état de confiance n’a pas besoin d’exposer des documents privés. Il devrait dire aux parties autorisées et, le cas échéant, au public, si l’enregistrement est routinier, nécessite une mise à jour, est en cours de vérification, contesté, régularisé ou soumis à une restriction légale.

La deuxième composante est une vérification d’autorité proportionnelle à la conséquence. Une réinitialisation de mot de passe, une mise à jour de contact, un changement de DNS inverse, une récupération d’autorité RPKI, une demande de transfert et un vote lors d’une élection du conseil ne devraient pas utiliser des normes de preuve identiques, mais ils devraient provenir du même cadre d’autorité. Plus l’action est précieuse ou irréversible, plus la preuve est forte. Les membres devraient recevoir des notifications lorsqu’un représentant est ajouté, qu’une procuration est déposée, qu’un transfert important est demandé ou qu’un état de service à fort impact change. Les changements d’autorité silencieux sont inacceptables dans un environnement de rareté.

La troisième composante est une échelle de recours. Les défauts de précision devraient d’abord mener à une correction, puis à une vérification ciblée, puis à une suspension temporaire si nécessaire, puis à un examen indépendant pour les faits contestés, et seulement ensuite à des recours sévères comme le refus de transfert, la restriction de service, la résiliation ou la récupération. La fraude et les urgences de sécurité peuvent justifier une action plus rapide, mais la catégorie devrait être enregistrée et examinée après coup. Un contact périmé ne devrait pas être traité comme un détournement. Un retard de paiement ne devrait pas être traité comme une autorité falsifiée. Une question d’utilisation par un client ne devrait pas être traitée comme un contrôle de ressource en double.

La quatrième composante est la continuité de service par défaut. Les états de sécurité de routage et de DNS inverse existants devraient être préservés dans la mesure où la loi, la sécurité et la prévention de la fraude le permettent pendant la résolution des conflits d’autorité. Les nouveaux changements peuvent être restreints sans rompre le dernier état de fonctionnement connu. Une analyse d’impact sur le client devrait précéder une action sévère. Si l’enregistrement d’un titulaire est défectueux, le registre devrait demander comment corriger l’enregistrement tout en limitant le préjudice aux utilisateurs en aval innocents. La continuité n’est pas de l’indulgence. C’est la raison économique pour laquelle les registres existent.

La cinquième composante est la lisibilité des transferts et des locations. Les transferts devraient avoir des objectifs de délai publiés, des catégories de preuves, des motifs de refus et des voies de recours. La location ou la délégation opérationnelle devrait avoir des enregistrements de responsabilité: titulaire, opérateur lorsque divulgué, contact d’abus, gestionnaire du DNS inverse, autorité RPKI, nettoyage de fin de terme et processus de litige. AFRINIC n’a pas besoin d’approuver chaque location pour exiger une clarté des responsabilités. Si une location est utilisée pour contourner une règle de transfert, le registre devrait identifier les faits qui en font un contournement. S’il s’agit d’une utilisation déléguée ordinaire, le registre devrait rendre la chaîne de responsabilité trouvable.

La sixième composante est la régularisation historique. AFRINIC devrait s’attendre à ce que les anciens dossiers contiennent des défauts et devrait rendre la réparation moins coûteuse que la dissimulation. Un titulaire avec des contacts périmés ou des documents d’entreprise anciens devrait être encouragé à se régulariser sans craindre que la divulgation volontaire n’ouvre automatiquement un large examen commercial. Le programme devrait distinguer la dérive historique bénigne des changements d’enregistrement suspects. Il devrait inclure des alternatives de preuve claires pour les entités disparues, les successeurs du secteur public, les fusions, les universités, les réseaux de recherche et les opérateurs de longue date dont les premiers enregistrements sont antérieurs aux attentes modernes.

La septième composante est un examen indépendant pour les litiges de précision graves. Lorsqu’une décision pourrait compromettre des ressources importantes, empêcher un transfert, modifier l’autorité RPKI, supprimer le DNS inverse, résilier une relation de membre ou récupérer un bloc, la partie affectée devrait avoir accès à un examen en dehors de la ligne hiérarchique ordinaire et isolé de la pression factionnelle du conseil. L’examinateur n’a pas besoin de remplacer les tribunaux mauriciens. Il devrait créer un dossier technique et probatoire que les tribunaux peuvent comprendre, auquel les membres peuvent faire confiance et que les marchés peuvent évaluer.

La huitième composante est le rapport agrégé. AFRINIC devrait publier des statistiques périodiques sur les corrections de qualité des données, la validation des contacts, l’accessibilité des contacts d’abus, les échecs de dépendance au DNS inverse, les récupérations d’autorité RPKI, les délais de transfert, les catégories de refus, les suspensions pour litige, les résultats d’appel, les restrictions judiciaires, les contestations d’autorité des membres et les changements d’état de service. Les rapports devraient être conçus pour la tarification du risque, et non pour l’auto-éloge. Ils devraient montrer où la précision s’améliore et où l’incertitude demeure.

La neuvième composante est l’alignement des enregistrements de gouvernance. Le statut de membre ressource, le statut de membre enregistré, l’autorité de vote, les procurations, les pouvoirs, les nominations aux comités, les procès-verbaux du conseil et les actions de l’ère de l’administrateur judiciaire devraient être réconciliés avec le droit applicable et les statuts. Les dossiers de gouvernance devraient être traités comme des enregistrements à fort impact parce qu’ils déterminent qui peut contrôler la base de données monopolistique. L’intégrité électorale n’est pas séparée de l’intégrité de la base de données. C’est le même problème d’autorité sous une autre forme.

La dixième composante est l’alignement de la responsabilité. Un registre ne peut pas détenir un pouvoir discrétionnaire à haute conséquence tout en traitant chaque perte commerciale comme le problème de quelqu’un d’autre. Cela ne signifie pas qu’AFRINIC devrait assurer chaque membre contre le risque de marché. Cela signifie que les actions sévères devraient être contraintes par des preuves, des procédures et un examen, et le registre devrait accepter que les erreurs ont des conséquences. Si la responsabilité reste minimale, le pouvoir discrétionnaire doit être plus étroit. Si le pouvoir discrétionnaire reste large, la responsabilité doit être plus forte. Le modèle actuel devient instable lorsque des ressources précieuses rencontrent des clauses de non-responsabilité et un pouvoir illimité.

Ces composantes ne sont pas radicales. Elles décrivent ce qu’un service public de règlement devrait faire une fois que les actifs enregistrés dans sa base de données deviennent rares, précieux et contestés. Elles rendraient AFRINIC plus capable contre la fraude, pas plus faible. Elles donneraient au personnel une autorité plus claire, aux tribunaux des enregistrements plus clairs, aux membres des devoirs plus clairs et aux marchés des prix plus clairs. Le coût de leur construction est réel. Le coût de ne pas les construire est caché dans les décotes, les litiges, les transferts retardés, les solutions de contournement privées et la perte de confiance.

La mesure de la reprise

La reprise institutionnelle d’AFRINIC sera facile à surestimer. Un conseil d’administration peut être élu. Un budget peut être approuvé. Une stratégie peut être annoncée. Un tribunal peut préserver l’organisation. L’ICANN peut intervenir pour expliquer le rôle systémique du registre. La NRO peut saluer la mise sous séquestre comme une étape vers la restauration de la gouvernance. Le personnel peut maintenir les services en fonctionnement malgré des années de pression. Tout cela compte. Rien de tout cela ne prouve que la précision de la base de données est devenue une infrastructure de marché fiable.

La mesure de la reprise est de savoir si la prime de précision diminue. Les acheteurs d’espace IPv4 administré par AFRINIC exigent-ils moins de garanties spéciales? Les dossiers de transfert se clôturent-ils avec des délais plus prévisibles? Les bailleurs et les locataires savent-ils comment la responsabilité opérationnelle devrait être enregistrée? Les changements de DNS inverse et de RPKI restent-ils stables pendant les litiges ordinaires? Les contacts périmés sont-ils corrigés sans provoquer de peur inutile? Les enregistrements historiques deviennent-ils régularisés plutôt qu’exploités? Les tribunaux voient-ils des catégories de statut précises plutôt que des revendications institutionnelles larges? Les membres ont-ils confiance que les documents d’autorité ne peuvent pas être utilisés silencieusement contre eux?

Une autre mesure est de savoir si les litiges graves cessent de contaminer tout le registre. Un litige avec un seul membre ne devrait pas menacer la continuité bancaire, le travail d’allocation, le traitement des transferts, la confiance dans le RPKI, la légitimité des élections et la réputation de tous les enregistrements AFRINIC. Un faux enregistrement suspecté ne devrait pas nécessiter une guerre politique. Le modèle commercial d’un titulaire de ressources ne devrait pas être jugé à travers un langage vague de précision. Une ordonnance judiciaire ne devrait pas devenir un mythe de marché. Un communiqué public ne devrait corriger que ce qu’il peut prouver. Un registre qui peut contenir les litiges est devenu plus précis au sens institutionnel.

AFRINIC devra également prouver que la réparation de la corruption et la confiance du marché peuvent coexister. Le scandale rapporté des enregistrements d’adresses de 2019 a rendu le laxisme inacceptable. Le litige Cloud Innovation a rendu le pouvoir discrétionnaire incontrôlé inacceptable. Ces leçons sont souvent traitées comme appartenant à des camps opposés. Elles devraient être lues ensemble. Les faux enregistrements doivent être trouvés et corrigés. La confiance légitime ne doit pas être détruite par une action rétrospective, discrétionnaire ou mal classifiée. Le travail du registre est de maintenir un enregistrement de règlement véritable, non de choisir entre la tolérance à la fraude et le contrôle des actifs.

Le contexte africain rend les enjeux plus grands, pas plus petits. De nombreux opérateurs de la région font face à des coûts de capital élevés, une pression monétaire, des lacunes d’infrastructure, un accès inégal aux conseils juridiques, une dépendance aux IPv4 rares et une capacité limitée à diversifier le risque de registre. Une décote de base de données imposée par l’incertitude est donc un coût de développement. Elle augmente le prix de l’expansion du réseau, diminue la valeur des détentions légitimes, décourage les transferts formels, pousse la location vers l’opacité et récompense les acteurs ayant une sophistication procédurale. Des enregistrements propres ne sont pas un luxe pour les marchés riches. Ils sont un moyen pour les petits opérateurs de transiger sans être pénalisés pour le manque d’accès d’initié.

Les documents officiels peuvent fournir des pièces factuelles mais pas la conclusion. Les déclarations de mission d’AFRINIC, le soutien de la NRO, les interventions de l’ICANN et le langage de processus politique expliquent comment le système se décrit. Le marché pose une question différente: peut-on faire confiance à l’enregistrement sous stress? On ne peut pas répondre à cette question en disant que le registre est important. On ne peut y répondre qu’en montrant que la base de données est précise, que les corrections sont limitées, que les litiges sont étiquetés, que les services sont protégés, que l’autorité est vérifiée et que les recours sévères sont rares, proportionnés et susceptibles de recours.

Le dossier de diligence pour le bloc IPv4 unique devrait finir par devenir ennuyeux. L’acheteur devrait pouvoir confirmer le titulaire, l’autorité, le statut, la dépendance au DNS inverse, le contrôle RPKI, le chemin de transfert et l’état du litige sans commander un historique de la crise d’AFRINIC. Le vendeur devrait pouvoir garantir l’enregistrement sans tarifer la surprise institutionnelle. Le locataire devrait savoir qui porte la responsabilité opérationnelle. La banque devrait comprendre le risque du registre sans exclure les revenus soutenus par les adresses de son modèle. Le tribunal devrait voir un enregistrement étroit plutôt qu’un drame constitutionnel.

Cet ennui est la forme la plus élevée de succès d’un registre. Il signifie que l’identifiant rare peut se déplacer, soutenir des clients, sécuriser des routes, gérer les abus, maintenir le DNS inverse et porter des investissements sans que chaque contrepartie ne demande si l’enregistrement lui-même peut être erroné. La crise d’AFRINIC a montré à quel point les enregistrements non ennuyeux peuvent devenir coûteux. Sa reprise ne sera réelle que lorsque la précision rendra à nouveau le registre presque invisible.

L’économie est donc impitoyable. La rareté des IPv4 a transformé la base de données d’AFRINIC en infrastructure de règlement. La corruption des enregistrements a montré que les fausses entrées peuvent capturer de la valeur. Le litige Cloud Innovation a montré que l’examen de précision peut se transformer en contrôle d’actifs. La mise sous séquestre et les élections ont montré que les enregistrements de gouvernance affectent la confiance du marché. Le RPKI et le DNS inverse montrent que les services opérationnels dépendent d’une autorité correcte. Les transferts et la location montrent que les marchés ont besoin d’une reconnaissance propre plus que de rhétorique. Un registre monopolistique qui saisit correctement ces faits réduit le coût de la connectivité. Un registre monopolistique qui se trompe taxe chaque bloc qu’il enregistre.

L’actif le plus important d’AFRINIC n’est pas le pool gratuit restant, ni sa reconnaissance officielle, ni le langage de l’intendance communautaire. C’est la fiabilité de la base de données qui permet à tous les autres de traiter les ressources de numéros rares comme des intrants utilisables, transférables et soutenables dans les réseaux réels. La précision n’est pas une vertu à côté du marché. Elle est la couche de règlement du marché.