Dépendance du secteur public aux enregistrements AFRINIC

La salle des délais

Imaginez une salle de continuité des services publics en fin d'exercice fiscal. L'administration fiscale se prépare à l'afflux final des déclarations. Les douanes mettent en production une nouvelle passerelle de déclaration. Un réseau hospitalier teste l'accès depuis des cliniques régionales. Un état civil s'apprête à ouvrir une fenêtre de renouvellement d'identité numérique.

Agents des marchés publics, avocats, ingénieurs sécurité et un secrétaire général adjoint parcourent la liste de vérification habituelle: réplication de base de données, basculement cloud, disponibilité des passerelles de paiement, dotation du service d'assistance, protection DDoS, exercices de reprise après sinistre et applicabilité des accords de niveau de service des fournisseurs.

Puis une dépendance plus silencieuse entre dans la salle. Le portail d'administration électronique est accessible via des blocs IPv4 publics. Certains de ces blocs sont enregistrés auprès d'un ministère. D'autres se trouvent chez un opérateur de télécommunications public. D'autres encore ont été attribués à un ancien centre de données public, un réseau éducatif, un centre hospitalier ou un prestataire qui a changé de forme juridique depuis le marché initial. Le DNS inverse doit pointer vers les bons noms. Les contacts RDAP et Whois doivent joindre des personnes qui travaillent encore pour l'agence ou l'opérateur responsable.

Les objets de routage et les autorisations RPKI doivent prendre en charge les systèmes autonomes qui annoncent effectivement les préfixes. Lorsque des banques étrangères, des compagnies aériennes, des courtiers en douane, des partenaires de financement du développement ou des systèmes de santé voient du trafic provenant de ces adresses, ils se fient aux preuves d'enregistrement et de routage pour décider si le trafic est attendu, attribuable et sûr.

Le ministère contrôle le budget applicatif. Il contrôle la communication publique. Il peut contrôler le service d'assistance et le contrat du fournisseur. Il ne contrôle pas directement le registre Internet régional où est tenu le registre public de numérotation. Ce registre se trouve dans un système de coordination technique conçu pour l'administration de numéros uniques, pas pour le rythme des échéances fiscales, des audiences judiciaires, des références hospitalières, des cycles de paiement des prestations ou des communications d'urgence. Le décalage est généralement invisible.

Il devient visible lorsque la couche du registre est incertaine, lente, contestée ou juridiquement contrainte.

AFRINIC est le cas utile pour examiner ce décalage. Ses documents publics le décrivent comme le Registre Internet Régional à but non lucratif, basé sur les membres, pour l'Afrique et l'océan Indien, enregistré à Maurice et chargé de gérer l'espace d'adressage IP et les numéros de système autonome. Il exploite ou soutient également les services environnants qui rendent les ressources numériques lisibles: Whois, RDAP, DNS inverse, le Registre de Routage Internet et RPKI. Ce ne sont pas des appendices décoratifs d'Internet.

Ils font partie des preuves par lesquelles les réseaux, les équipes de sécurité, les contreparties et les tribunaux comprennent qu'un bloc d'adresses publiques appartient à un détenteur, une route, un contact et une revendication opérationnelle particuliers.

L'argument est délibérément restreint. Ce n'est pas une théorie selon laquelle tout État devrait commander un registre régional. Ce n'est pas une affirmation selon laquelle les ressources numériques devraient devenir des trophées nationaux. Ce n'est pas une exigence qu'un registre devienne un ministère. C'est que les gouvernements et les services publics dépendent souvent de la continuité du registre sans contrôler celui-ci. Lorsque la couche d'enregistrement d'AFRINIC devient incertaine, le risque pratique n'est pas un drame de gouvernance d'Internet dans l'abstrait.

C'est une exposition à la continuité pour les déclarations fiscales, le dédouanement, la connectivité hospitalière, les paiements de prestations, les systèmes judiciaires, les communications policières et d'urgence, les plateformes de marchés publics, les services d'identité, les réseaux éducatifs, les services municipaux et les infrastructures publiques.

Cette exposition est économique avant d'être idéologique. La joignabilité IPv4 publique est un intrant de production pour la capacité étatique moderne. Les registres sont la chaîne de traçabilité de cet intrant. Si la chaîne de traçabilité est faible, périmée, contestée ou administrativement fragile, les services publics héritent d'un risque qu'ils évaluent, auditent ou contractualisent rarement. Le carnet d'adresses ne dirige pas le secteur public. Mais le secteur public a construit une plus grande partie de sa machinerie numérique autour du carnet d'adresses que de nombreux fonctionnaires ne le réalisent.

La couche du registre sous l'administration publique

La plupart des cartes technologiques du secteur public s'arrêtent trop haut dans la pile. Elles montrent le ministère, l'intégrateur système, le fournisseur cloud, le site de reprise après sinistre, le processeur de paiement, le centre d'opérations de cybersécurité, le délégué à la protection des données et peut-être l'équipe nationale d'urgence informatique. Elles ne montrent généralement pas le compte registre, le référentiel de certificats de ressources, l'objet mainteneur, la délégation de DNS inverse, le contact abus, le contact administratif ou l'ancien fichier d'allocation qui explique pourquoi un bloc a été attribué initialement.

Cette omission est compréhensible. Les informations de registre semblent techniques, et en temps normal elles le sont. Sous stress, elles deviennent des preuves institutionnelles.

Le secteur public dépend de ces preuves de manière indirecte. Un portail fiscal peut utiliser des adresses annoncées par un opérateur de backbone national. Une plateforme douanière peut être hébergée par un centre de données public-privé. Un réseau de santé national peut connecter des hôpitaux via un opérateur public. Un système de dépôt de documents judiciaires peut exposer des API aux banques, cabinets d'avocats et bases de données policières. Une plateforme de marchés publics peut nécessiter une joignabilité mondiale pour les soumissionnaires, les auditeurs et les superviseurs de projets financés par l'aide.

Chaque service a un propriétaire applicatif, un propriétaire budgétaire et un propriétaire sécurité. Peu ont un propriétaire de registre.

La couche du registre importe parce qu'Internet public n'est pas simplement un ensemble de câbles et de routeurs. C'est un système de revendications sur qui est autorisé à originer des routes, recevoir des rapports d'incidents, publier des mappages inversés et maintenir des données de contact faisant autorité. RDAP et Whois ne font pas bouger les paquets, mais ils rendent la responsabilité lisible. Le DNS inverse ne crée pas un compte fiscal, mais il affecte la façon dont les contreparties classent le trafic et lisent les journaux.

RPKI ne garantit pas la disponibilité, mais il donne à d'autres réseaux une base cryptographique pour accepter ou rejeter des annonces de routes. Les enregistrements IRR peuvent encore influencer les pratiques de filtrage, de peering et d'escalade. Ensemble, ces enregistrements forment l'enveloppe administrative autour de la joignabilité.

Pour les agences publiques, cette enveloppe est souvent héritée plutôt que conçue. Un bloc d'adresses peut avoir été obtenu par un ministère avant l'existence du bureau gouvernemental numérique central. Il peut avoir été assigné via un registre Internet local, transféré lors d'une restructuration d'entreprise publique, détenu par un réseau de recherche pour le compte d'institutions publiques, ou enfoui dans un long contrat de télécommunications. Les personnes qui ont négocié l'arrangement initial peuvent avoir pris leur retraite. L'unité commerciale qui payait les frais peut ne plus exister.

Le fournisseur exploitant le portail peut n'avoir aucun pouvoir pour modifier les enregistrements du registre, tandis que le contact du registre peut n'avoir aucune autorité sur l'application de production.

C'est un problème institutionnel familier: la partie qui supporte la conséquence publique n'est pas toujours celle qui détient le levier opérationnel. Dans les finances publiques, de tels écarts créent des passifs éventuels. Dans les services publics, ils créent des défaillances de résilience. Dans la numérotation Internet, ils créent une dépendance aux adresses sans commandement. Un système national peut être architecturé avec des serveurs redondants et rester exposé si ses identifiants publics sont liés à une relation de registre mal documentée, contestée, inaccessible ou vulnérable à un retard institutionnel.

Les turbulences d'AFRINIC rendent cette couche cachée visible. Un registre qui ne peut pas mener à bien les routines de gouvernance, fait face à des litiges sur son statut juridique ou lutte pour restaurer la confiance après des élections contestées peut encore maintenir les services techniques en fonctionnement. Le professionnalisme du personnel peut préserver les opérations quotidiennes pendant longtemps. La gestion des risques du secteur public, cependant, ne peut pas s'arrêter à la question de savoir si les paquets ont circulé hier.

Elle doit se demander si les institutions nécessaires pour prouver, mettre à jour et défendre ces enregistrements fonctionneront lorsqu'une échéance de déclaration, un incident hospitalier, un défi de marché public ou une panne de service d'urgence mettra l'État sous pression temporelle.

Dépendance sans commandement

Le secteur public a l'habitude de l'externalisation. Les gouvernements achètent des centres de données, de la capacité cloud, de la sécurité gérée, de la fibre, des passerelles de paiement, des centres d'appels et des plateformes logicielles. L'externalisation elle-même n'est pas le problème. Le problème est une forme de dépendance dans laquelle l'État peut contracter pour le service visible mais ne peut pas facilement commander la couche de reconnaissance sous-jacente. La joignabilité IPv4 publique se situe dans cette catégorie.

Un ministère peut résilier un contrat d'hébergement, mais il ne peut pas, par contrat seul, forcer un registre Internet régional à accepter une interprétation particulière du statut des ressources, du statut d'adhésion, des preuves de routage ou de l'autorité administrative.

Cela ne signifie pas qu'AFRINIC contrôle les gouvernements africains. Il ne dirige pas les ministères, ne route pas le trafic national par lui-même et ne possède pas l'infrastructure des agences publiques. Le pouvoir est plus subtil. Un enregistrement de registre est un point de référence commun accepté par les opérateurs, les équipes de sécurité, les contreparties, les auditeurs et les tribunaux. Si ce point de référence devient contesté, le coût de la preuve de continuité augmente pour tous ceux qui sont construits dessus. Le registre n'est pas l'État, mais un service public peut encore dépendre de son enregistrement.

La dépendance sans commandement apparaît sous plusieurs formes. La première est juridique. AFRINIC est constitué à Maurice. Son administration judiciaire, ses litiges et son statut juridique sont régis par les procédures juridiques mauriciennes. Un ministère dans un autre pays peut avoir des services critiques qui dépendent de ressources administrées par AFRINIC, mais il peut ne pas être un plaideur, membre, créancier ou entité à la gouvernance dans la procédure qui détermine la continuité institutionnelle. Son exposition publique existe en dehors de la salle d'audience où l'avenir du registre est débattu.

La deuxième forme est contractuelle. Un gouvernement peut détenir un accord de niveau de service avec un fournisseur de télécommunications qui promet la connectivité et la réponse aux pannes. Cet accord peut ne pas spécifier qui contrôle le compte AFRINIC, qui doit tenir les contacts à jour, qui a l'autorité pour approuver les changements de DNS inverse, ce qui se passe si l'adhésion du fournisseur au registre est suspendue, ou comment le matériel RPKI sera préservé pendant un litige. Le fournisseur peut promettre la disponibilité tout en s'appuyant sur une relation d'enregistrement que le client public n'a jamais examinée.

La troisième forme est opérationnelle. Les services publics sont collants. Renumérotiser un site marketing grand public est gérable; renumérotiser une administration fiscale, une passerelle douanière, un réseau hospitalier national, une interface de communication policière ou un système de marchés publics est lent et risqué. Les adresses IP apparaissent dans les règles de pare-feu, les listes blanches d'API, les intégrations partenaires, les systèmes de fraude, les enregistrements DNS, les certificats, les outils de surveillance, les scripts de sauvegarde, les analyseurs de journaux et la vieille documentation.

Chaque dépendance codée en dur transforme une question nominalement administrative en un coût de migration pratique.

La quatrième forme est réputationnelle. Les services gouvernementaux doivent être dignes de confiance pour les citoyens, les entreprises et les contreparties étrangères. Si les enregistrements d'adresses d'un portail public sont périmés, contestés ou associés à des données de contact confuses, l'agence peut faire face à davantage de friction dans la réponse aux incidents, la délivrabilité des courriels, l'intégration bancaire ou l'échange international de données. Aucun citoyen ne se soucie de savoir si le problème est RDAP, le DNS inverse, un objet de routage ou un certificat de ressource.

Ils subissent un accès refusé, un dédouanement retardé, un paiement de prestation qui ne peut être confirmé, ou un portail de paiement traité comme suspect par une banque.

C'est pourquoi une analyse du secteur public doit rester proche de la continuité. Le registre n'est pas le réseau électrique, mais il enregistre une condition d'identité réseau dont les systèmes numériques du réseau peuvent dépendre. Ce n'est pas un tribunal, mais ses enregistrements peuvent être traités comme des preuves. Ce n'est pas un ministère, mais sa disponibilité affecte la capacité ministérielle. La question pratique n'est pas de savoir qui commande qui. C'est comment un service public reste joignable, attribuable et défendable lorsque la couche d'enregistrement en dessous est en dehors du commandement administratif direct.

Pourquoi AFRINIC est l'exposition utile

AFRINIC n'est pas simplement une institution troublée utilisée pour décorer un point théorique. C'est le registre pour une région de service contenant des dizaines d'États, de nombreux secteurs publics numériques en croissance rapide et de nombreux opérateurs dont les historiques d'adresses diffèrent nettement de ceux d'Amérique du Nord ou d'Europe. Ses documents publics identifient une mission autour de la distribution efficace des ressources de numérotation Internet, des services aux membres, de la formation, de la sécurité du routage, du DNS inverse, de Whois, de RDAP, de l'IRR et du RPKI.

Cette ampleur est précisément pourquoi l'institution importe. Quand elle fonctionne bien, elle réduit silencieusement les coûts de coordination dans une région énorme et diversifiée.

La description officielle montre aussi pourquoi la dépendance du secteur public est facile à manquer. AFRINIC se présente comme un corps technique et basé sur les membres. Son processus politique est décrit en termes ascendants: propositions, discussion ouverte, évaluation du consensus et adoption. Ce langage est familier aux opérateurs de réseau. Il est moins familier aux ministères des finances, administrateurs d'hôpitaux, directeurs des douanes, commissions des marchés publics ou gestionnaires de services municipaux.

Les agences publiques peuvent compter sur les résultats du processus sans comprendre les canaux par lesquels ces résultats sont maintenus.

Cette dépendance repose sur un dossier public difficile. En 2019, KrebsOnSecurity a rapporté des allégations de vol massif d'adresses IP africaines lié à une manipulation de registres et à des sociétés liées à un ancien dirigeant d'AFRINIC. En 2021, l'Internet Governance Project a décrit le litige d'AFRINIC avec Cloud Innovation comme une crise impliquant la rareté, des violations présumées de politique, des litiges, des gels de comptes bancaires et des arguments sur l'agressivité avec laquelle un registre devrait appliquer les interprétations d'utilisation régionale.

En 2023, la Number Resource Organization a salué la nomination d'un administrateur judiciaire par un tribunal mauricien et a décrit la tâche de l'administrateur comme la préservation des actifs d'AFRINIC, le maintien du statu quo et la supervision des élections pour restaurer la gouvernance.

Le dossier ultérieur n'a pas immédiatement levé l'incertitude. The Register a rapporté qu'AFRINIC n'avait pas pu nommer de directeur général ou élire des membres du conseil pendant des années; qu'une élection de 2025 a été suspendue puis annulée après des préoccupations concernant les procurations et la documentation des électeurs; et qu'une élection ultérieure a produit un conseil tout en laissant l'institution confrontée à des critiques actives, des questions judiciaires et des travaux de l'ICANN sur les politiques pour les registres dysfonctionnels.

En 2026, The Register a également rapporté des déclarations d'AFRINIC selon lesquelles il reconstruisait budgets et stratégie, suivies de nouveaux reportages sur les litiges et l'intervention de l'ICANN dans une demande de liquidation.

Ces événements doivent être traités avec prudence. Certaines affirmations sont des allégations. Certaines sont contestées par les parties. Certains rapports reflètent le point de vue d'AFRINIC, de Cloud Innovation, de l'ICANN, du NRO, de journalistes ou de commentateurs extérieurs. Une agence publique n'a pas besoin de décider de tous les mérites juridiques pour tirer des leçons du dossier.

Le fait important est que la couche du registre a été sujette à une longue période d'incertitude institutionnelle suffisamment visible pour que les tribunaux, les organismes de coordination mondiaux, les membres et la presse technique commentent à plusieurs reprises.

Cela suffit à modifier le modèle de risque. Une agence publique n'a pas besoin de prendre parti dans le litige Cloud Innovation pour en tirer des leçons. Elle n'a pas besoin d'approuver ou de rejeter un conseil pour comprendre l'effet d'absence de conseil sur les marchés publics. Elle n'a pas besoin d'accepter les récits officiels du registre comme autorité de cadrage pour voir que la continuité de la couche d'enregistrement fait désormais partie du problème de résilience des services publics. AFRINIC est l'exposition parce que son stress est documenté, pluriannuel et directement lié aux services dont dépend la joignabilité du secteur public.

La rareté a transformé les enregistrements de numérotation en infrastructure économique

La rareté des IPv4 a changé la nature institutionnelle des enregistrements de registre. Quand les adresses étaient abondantes, la relation de registre pouvait être traitée comme une question technique administrative. Les demandes étaient justifiées, les blocs alloués, les contacts enregistrés et les réseaux se développaient. La rareté a rendu chaque enregistrement plus précieux, non pas parce que l'enregistrement lui-même est magique, mais parce qu'il est la revendication reconnue autour d'un intrant de production utile et limité.

Une adresse IPv4 routable supporte toujours l'hébergement, l'accès, la compatibilité cloud, le contrôle de fraude, les équipements anciens et la joignabilité publique dans les systèmes qui ne peuvent pas encore fonctionner uniquement sur IPv6.

Les documents d'épuisement d'AFRINIC retracent l'arc large. Le pool global libre a été épuisé après que l'IANA a distribué les derniers grands blocs aux registres régionaux. D'autres régions ont épuisé leurs pools libres plus tôt. AFRINIC est entré en Phase 1 de son processus d'atterrissage en douceur en 2017 et a ensuite identifié la Phase 2 comme la phase d'épuisement actuelle. Les détails de la taille d'allocation, de la réservation et des critères d'évaluation importent aux candidats.

Pour l'économie du secteur public, le point clé est que la rareté a transformé le calendrier administratif et l'interprétation politique en événements économiques matériels.

Le changement affecte le gouvernement de deux manières. Premièrement, les agences publiques ont besoin d'adresses comme intrant pratique, même lorsqu'elles prévoient de déplacer davantage de services vers IPv6 ou l'adressage privé derrière du NAT. Les portails citoyens, les API inter-agences, les passerelles de messagerie publique, les résolveurs DNS, les systèmes d'accès à distance hospitaliers, les points d'accès de contrôle des services publics et les tableaux de bord partenaires reposent souvent sur IPv4 routable.

La migration IPv6 aide, mais elle ne supprime pas instantanément toutes les dépendances IPv4 dans les appareils citoyens, les réseaux partenaires, les anciens produits fournisseurs, les systèmes bancaires étrangers ou les intégrations de transport international.

Deuxièmement, les gouvernements sont des acheteurs sur des marchés façonnés par la rareté. Si un service public a besoin d'adresses, ses options peuvent inclure une nouvelle allocation si disponible, un espace assigné par le fournisseur, un espace loué, des terminaux hébergés dans le cloud ou une renumérotation autour d'une architecture différente. Chaque option a un coût et un risque. Les politiques qui rendent les mises à jour d'enregistrement lentes, incertaines ou discrétionnaires n'affectent pas seulement les courtiers d'adresses privés.

Elles affectent le prix et la disponibilité des intrants que les services publics doivent se procurer.

C'est là que la dépendance aux adresses devient un problème d'économie institutionnelle. Un intrant rare a un prix fictif même si le gouvernement l'a obtenu il y a longtemps pour des frais administratifs. Un bloc IPv4 public intégré dans un service national porte une valeur d'option, un coût de remplacement et un risque opérationnel. Si l'incertitude du registre réduit la confiance dans le statut de ce bloc, l'État subit un préjudice économique réel avant toute panne visible.

Le préjudice peut apparaître sous forme de soumissions plus élevées des fournisseurs, de révision juridique, de renumérotation d'urgence, d'exclusions d'assurance, de contournements coûteux, de retard dans les marchés publics ou d'une forme plus stricte de verrouillage fournisseur.

Le secteur public est particulièrement exposé car il ne peut pas toujours optimiser rapidement. Une entreprise privée peut reconcevoir un produit, changer de fournisseur d'hébergement ou accepter une perturbation temporaire pour un sous-ensemble de clients. Une administration fiscale ne peut pas manquer une échéance de déclaration avec désinvolture. Un hôpital ne peut pas demander aux patients d'attendre pendant qu'un litige de politique de routage est résolu.

Un système douanier ne peut pas dire aux ports de dédouaner manuellement des conteneurs pendant des semaines parce qu'un enregistrement de ressource de numérotation en amont est remis en question. La rareté a donc fait des enregistrements de registre précis et stables une partie de l'infrastructure économique de l'État.

Cela ne rend pas les adresses équivalentes à la terre, au spectre ou à la monnaie. Cela signifie qu'elles se comportent comme un intrant de production tenace dans l'administration numérique. Leur valeur publique réside moins dans leur prix de revente que dans l'évitement des perturbations. Un bloc d'adresses acquis il y a des années peut ressembler à un artéfact hérité dans un registre d'actifs. S'il ancre une interface de paiement nationale, un échange de preuves policières ou un réseau de référence hospitalier, c'est un actif de continuité.

Ce qu'enseigne le reportage sur le vol d'adresses de 2019

Le reportage de 2019 sur le vol d'adresses autour d'AFRINIC est un avertissement utile pour les agences publiques car il déplace l'attention du théâtre de la gouvernance vers l'intégrité des enregistrements. KrebsOnSecurity a décrit une enquête pluriannuelle de Ron Guilmette et de journalistes sur des blocs d'adresses prétendument soustraits à des entités africaines, y compris des sociétés disparues ou acquises, et routés vers un usage commercial via des sociétés liées à un ancien dirigeant d'AFRINIC.

L'article rapportait une valeur marchande estimée à plus de 50 millions de dollars pour les adresses documentées et notait qu'AFRINIC disait enquêter.

Les détails factuels importent, mais la leçon institutionnelle est plus large. Les enregistrements de registre ne sont pas inertes. Si les enregistrements autour d'une agence publique dormante, d'un prestataire d'État dissous, d'un ancien réseau éducatif ou d'une entreprise publique fusionnée sont faibles, quelqu'un peut être en mesure de les exploiter. L'exploitation n'a pas besoin de ressembler à un détournement de route dramatique.

Elle peut ressembler à de la paperasse, des contacts périmés, des identifiants oubliés, une divergence de registre des sociétés ou un changement qu'aucun fonctionnaire en exercice ne remarque avant que le bloc ne soit déjà utilisé ailleurs.

Les secteurs publics sont pleins de tels actifs hérités. Un ministère peut avoir reçu un espace d'adressage lors d'un projet Internet précoce. Un hôpital universitaire peut avoir été connecté via un réseau de recherche financé par des donateurs. Un réseau éducatif national peut avoir détenu des ressources pour le compte d'institutions publiques. Une agence informatique d'État peut avoir absorbé des entités prédécesseurs sans consolider leurs enregistrements de registre. Un opérateur de télécommunications privatisé ou transformé en société peut conserver une infrastructure qui sert toujours des fonctions gouvernementales.

Chaque transition crée la possibilité d'une rupture de la chaîne de traçabilité.

Le vol ou le transfert non autorisé n'est pas le seul danger. Les enregistrements périmés peuvent aussi ralentir la réponse d'urgence. Si un bloc d'hôpital public est abusé par un hôte compromis, les intervenants d'incident ont besoin de contacts valides. Si une passerelle gouvernementale est bloquée par un réseau partenaire, les preuves de routage et d'enregistrement doivent être suffisamment propres pour l'escalade. Si une zone de DNS inverse ancienne pointe vers le mauvais serveur de noms, les systèmes de messagerie et de journalisation peuvent se comporter de manière imprévisible.

L'intégrité ne consiste pas seulement à empêcher les criminels de vendre des adresses. Il s'agit de préserver la confiance dans l'administration de routine.

L'épisode du vol d'adresses montre aussi les conséquences politiques de registres faibles. Après qu'un registre est accusé de ne pas avoir protégé l'espace d'adressage, la pression monte pour des audits, des examens des ressources et une application plus stricte. Cette pression peut être légitime. Mais elle peut étendre le rôle discrétionnaire du registre si elle n'est pas soigneusement encadrée. La même institution invitée à réparer l'intégrité des enregistrements peut ensuite revendiquer une autorité plus large sur les modèles d'affaires, la géographie d'utilisation ou les arrangements commerciaux.

Le remède devient risqué s'il dérive d'une correction fondée sur des preuves vers un contrôle général de l'utilisation licite du réseau.

Pour les gouvernements, la leçon est d'auditer avant le scandale. Les agences publiques ne devraient pas attendre une crise de registre pour découvrir qui détient leur espace d'adressage public. Elles devraient connaître le détenteur enregistré, les contacts actuels, la structure de mainteneur, la délégation de DNS inverse, le statut RPKI, les ASN d'origine, la partie contractuelle, les obligations de renouvellement et l'autorité légale pour les mises à jour. Dans un monde d'IPv4 rare, le vieux carnet d'adresses n'est pas une archive. C'est un registre d'actifs pour la continuité.

Il y a une deuxième leçon: les enregistrements ont besoin de propriétaires qui survivent aux projets. Un programme de modernisation fiscale peut se terminer après le déploiement. Une subvention de connectivité sanitaire peut prendre fin lorsque les cliniques sont connectées. Un projet pilote de haut débit municipal peut être intégré à un opérateur national. Si les enregistrements de registre restent attachés au bureau du projet, le risque de continuité survit au projet. L'administration publique est bonne pour créer des comités pour de nouveaux services; elle est moins bonne pour maintenir les enregistrements de faible statut en dessous.

Le reportage sur le vol d'adresses d'AFRINIC rappelle que les adversaires et les opportunistes remarquent les enregistrements négligés avant les ministres.

Cloud Innovation comme test de résistance à la continuité

Le litige Cloud Innovation est souvent raconté comme une confrontation entre AFRINIC et un grand détenteur d'adresses. Pour les besoins du secteur public, cette narration est trop étroite. Le litige est un test de résistance à la continuité: que se passe-t-il lorsqu'un registre estime qu'un membre a violé la politique ou le contrat, que le membre estime que le registre outrepasse son autorité, et que les deux parties utilisent les tribunaux et l'argumentation publique alors que des ressources d'adresses actives restent intégrées dans les réseaux des clients?

Le récit de l'Internet Governance Project de 2021 décrivait les allégations d'AFRINIC selon lesquelles l'utilisation réelle de Cloud Innovation différait de l'utilisation enregistrée et qu'AFRINIC affirmait une théorie d'utilisation régionale liée à l'adhésion et au besoin. Il décrivait également les objections de Cloud Innovation, y compris les arguments contre un examen intrusif et contre une interprétation qui exigerait une permission du registre pour des changements ordinaires de service.

AFRINIC a menacé de résiliation et de récupération; Cloud Innovation est allé au tribunal; des gels de comptes bancaires et de multiples affaires ont suivi. Les mérites juridiques étaient et restent contestés. La leçon de continuité est claire.

La révocation n'est pas comme la résiliation d'un abonnement à une newsletter. Les ressources d'adresses peuvent se trouver sous des clients réels, des contrats à long terme, des services publics et des pratiques de sécurité du routage. Si un registre agit de manière destructive avant qu'un forum indépendant n'ait résolu un litige, les utilisateurs en aval innocents peuvent devenir des dommages collatéraux. Si un détenteur peut paralyser le registre par des litiges, toute la région peut hériter du risque institutionnel. Le secteur public devrait être mal à l'aise avec les deux modes de défaillance.

C'est pourquoi la proportionnalité importe. Un registre doit être capable d'enquêter sur la fraude, la fausse déclaration, le non-paiement et l'abus. Il doit aussi distinguer entre la préservation d'un enregistrement contesté et la destruction d'une dépendance opérationnelle. Une architecture de continuité des services publics devrait préférer l'isolement des litiges: enregistrer le conflit, bloquer les transferts contradictoires si nécessaire, exiger des preuves, préserver le dernier état opérationnel vérifié dans la mesure du possible, et laisser un processus indépendant décider des recours sévères.

Le registre ne devrait pas être à la fois plaignant, enquêteur, juge et exécuteur lorsque l'effet pratique peut inclure une perturbation réseau pour des personnes qui ne sont pas parties au litige.

Cloud Innovation montre aussi comment le risque du secteur public peut surgir sans que le secteur public n'apparaisse dans les plaidoiries. Supposons qu'un service gouvernemental soit hébergé par un fournisseur dont l'espace d'adressage fait l'objet d'un litige avec AFRINIC. Le contrat du ministère peut ne rien dire de ce litige. Le service peut continuer à fonctionner jusqu'à ce qu'une action du registre, une décision de filtrage de route, une évaluation du risque partenaire ou une ordonnance judiciaire modifie l'environnement. D'ici là, l'agence peut ne pas avoir de moyen rapide de substituer des adresses sans briser les intégrations.

Le litige devrait donc être lu moins comme une controverse singulière que comme un avertissement sur le levier institutionnel. Lorsque la couche du registre est utilisée pour faire appliquer des jugements politiques larges, l'effet peut s'étendre au-delà du détenteur immédiat. Lorsque les membres plaident agressivement contre le registre, l'effet peut s'étendre au-delà du membre. Dans les deux directions, la continuité des services publics dépend de règles qui protègent les enregistrements précis et les réseaux en fonctionnement pendant que les mérites sont décidés ailleurs.

Ce point n'est pas un plaidoyer spécial pour une entreprise particulière. C'est un principe de conception pour les systèmes publics. Les tribunaux, les régulateurs et les gouvernements peuvent imposer des recours sévères parce qu'ils ont des procédures de droit public, des voies d'appel et une discipline d'exécution. Un registre a une autorité administrative parce que les réseaux acceptent son rôle de coordination.

Lorsque cette autorité administrative est utilisée de manière à pouvoir traverser les hôpitaux, les tribunaux, les plateformes douanières ou les intégrations de services d'urgence, les agences publiques ont besoin d'assurances que la continuité a été conçue dans le processus, et non supposée après coup.

L'administration judiciaire et les lacunes électorales comme signaux pour les marchés publics

L'administration judiciaire est un recours juridique, mais pour les marchés publics c'est aussi un signal. La déclaration de 2023 de la Number Resource Organization indiquait que la Cour suprême de Maurice avait nommé un administrateur judiciaire dont le rôle incluait le maintien du statu quo des actifs d'AFRINIC, la préservation de la valeur commerciale, la supervision des élections, la facilitation d'un conseil approprié et la nomination d'un directeur général. Le NRO a salué cette évolution comme un moyen de restaurer une gouvernance fonctionnelle et de maintenir la disponibilité des services du registre.

C'est une pièce factuelle importante: même au sein du système de registre, une intervention juridique formelle a été traitée comme un mécanisme pour préserver la continuité.

Un administrateur judiciaire ne signifie pas automatiquement un effondrement technique. En fait, le but de l'administration judiciaire est d'empêcher l'effondrement. Le personnel peut continuer à répondre aux tickets, maintenir les bases de données et publier les services. Pourtant, les responsables des marchés publics et les gestionnaires de risques du secteur public ne regardent pas seulement le bureau de service d'aujourd'hui. Ils demandent si le fournisseur, le régulateur ou l'organisme de coordination critique est gouverné, solvable, autorisé et capable de prendre des décisions.

La difficulté d'AFRINIC à maintenir des routines de gouvernance ordinaires importe donc même si son personnel technique a continué à travailler.

La séquence électorale de 2025 a approfondi l'inquiétude. The Register a rapporté qu'AFRINIC n'avait pas pu élire de conseil pendant des années; qu'un administrateur judiciaire a organisé des élections; que l'ICANN a soulevé des préoccupations; et que le processus de juin 2025 a été retardé, puis suspendu et annulé après des préoccupations concernant la documentation des électeurs et les procurations. Un reportage ultérieur a indiqué qu'une nouvelle élection a produit huit administrateurs en septembre 2025, redonnant un conseil à AFRINIC, mais sans le libérer des litiges, des critiques ou d'éventuelles contestations judiciaires.

En février 2026, des représentants d'AFRINIC décrivaient un moral amélioré, un travail budgétaire et un processus stratégique. En mars et mai 2026, des reportages publics montraient à nouveau des litiges renouvelés et une intervention de l'ICANN dans le contentieux.

Pour une agence publique, cette chronologie n'exige pas de prédire qu'AFRINIC échouera. Elle exige de reconnaître que la couche d'enregistrement a été institutionnellement volatile. Un ministère planifiant un système d'identité numérique national, une plateforme de guichet unique douanier, une mise à niveau de réseau éducatif ou un renouvellement de connectivité hospitalière ne devrait pas supposer que la continuité du registre est une constante de fond simplement parce que les services ont historiquement fonctionné.

Il devrait se demander comment les enregistrements d'adresses seront maintenus si le registre est en administration judiciaire, si les élections sont contestées, si les comptes bancaires sont contraints, si l'ICANN envisage des mécanismes d'urgence ou si une procédure judiciaire affecte l'autorité institutionnelle.

La confiance dans les marchés publics repose sur des réponses ennuyeuses à ces questions. Qui peut signer? Qui peut approuver les modifications? Qui peut donner des engagements? Qui est responsable? Quelle est la voie d'escalade? Quel tribunal a compétence? Que se passe-t-il si la gouvernance du registre est contestée pendant une migration de service? Si l'agence publique ne peut pas répondre, les soumissionnaires valoriseront l'incertitude ou l'ignoreront jusqu'à une crise. Aucun des deux résultats n'est une bonne finance publique.

La même question apparaît dans les projets régionaux et financés par des donateurs. Une modernisation douanière financée par des banques de développement, un programme de connectivité sanitaire publique, un réseau national de recherche et d'éducation ou une mise à niveau des communications des services d'urgence peut impliquer des fournisseurs et des auditeurs transfrontaliers. Ces acteurs ne comprendront pas nécessairement l'histoire d'AFRINIC. Ils verront simplement un registre régional avec des turbulences de gouvernance visibles.

Le secteur public devrait être prêt à montrer que son propre plan de continuité ne dépend pas de faire semblant que les turbulences sont sans importance.

C'est aussi une question de réputation. Les agences publiques demandent aux citoyens et aux entreprises de faire confiance aux services en ligne avec les dossiers fiscaux, les données d'identité biométrique, les déclarations d'entreprises, les documents judiciaires, les déclarations en douane et les informations de santé. Si l'identité réseau sous-jacente dépend d'une institution dont la gouvernance est publiquement contestée, la réponse ne peut pas être un haussement d'épaules selon lequel la couche applicative est séparée. La couche applicative est ce que le public voit.

La couche d'enregistrement est ce que de nombreux systèmes externes utilisent pour décider si l'application mérite confiance.

L'IPv4 public dans la machinerie de la capacité étatique

La capacité étatique est souvent discutée à travers la collecte des recettes, l'application de la loi, la prestation de santé et l'infrastructure. Le gouvernement numérique ajoute une couche moins visible: la capacité à maintenir une identité réseau fiable. Une administration fiscale qui ne peut pas garder son portail joignable perd des recettes et de la légitimité. Un système douanier qui ne peut pas dédouaner les déclarations retarde le commerce. Un réseau hospitalier qui ne peut pas maintenir une connectivité sécurisée affaiblit les opérations cliniques.

Une plateforme judiciaire qui ne peut pas échanger des documents de manière fiable ralentit la justice. Un système de prestations qui ne peut pas traiter les demandes en ligne transforme le risque administratif en risque ménager.

Les adresses IPv4 publiques ne sont pas le seul moyen pour ces services de fonctionner, mais elles restent profondément intégrées. Même là où une agence utilise des services cloud, les terminaux publics sont toujours liés aux adresses, DNS, certificats, routage et contrôles de sécurité. Même là où un réseau privé transporte du trafic sensible, les passerelles publiques, les concentrateurs VPN, les systèmes de surveillance et les API partenaires peuvent dépendre d'IPv4 routable.

Même là où IPv6 est déployé, la réalité double pile signifie que l'IPv4 reste une partie de la base opérationnelle pour de nombreux citoyens, appareils et contreparties.

L'économie de la dépendance aux adresses ressemble à l'économie des infrastructures anciennes mais essentielles. Un pont construit il y a des décennies peut ne pas être glamour, mais s'il transporte des ambulances et du fret, son entretien fait partie de la capacité publique. Un bloc IPv4 acquis il y a longtemps peut ressembler à un artéfact hérité, mais s'il ancre un réseau hospitalier, un échange de dossiers policiers ou un portail de marchés publics, c'est un actif de continuité. Sa valeur ne réside pas seulement dans le prix du marché mais dans l'évitement des perturbations.

Le coût de la perte de confiance en lui inclut le retard des marchés publics, la confusion des utilisateurs, la reconfiguration des partenaires, l'examen de cybersécurité, les défaillances des communications d'urgence et la responsabilité politique.

La renumérotation illustre le point. Les ingénieurs peuvent décrire la renumérotation comme un processus technique; les administrateurs publics la vivent comme un projet de coordination. Chaque pare-feu, entrée DNS, intégration fournisseur, tableau de bord de surveillance, liste blanche partenaire, processus de certificat, règle de conservation des journaux et message adressé aux citoyens doit être vérifié. Certaines dépendances ne sont pas documentées. Certaines contreparties répondent lentement. Certains systèmes sont exploités par des prestataires dont les contrats n'incluent pas la renumérotation d'urgence.

Certains services publics ont des délais légaux qui ne peuvent pas être déplacés. Une perturbation de la couche du registre peut donc se traduire par des semaines ou des mois de travail administratif.

Le secteur public a aussi moins de tolérance pour les perturbations sélectives. Une plateforme privée peut décider de dégrader le service pour un sous-ensemble de clients pendant une migration. Un gouvernement ne peut pas facilement dire aux contribuables d'une région, aux patients d'un hôpital ou aux importateurs d'un port que leur service est temporairement moins prioritaire parce qu'un litige sur les ressources numériques est en cours de résolution. La politique distributive du service public fait de la continuité plus qu'une préférence technique.

Cela fait partie de l'obligation de l'État de traiter les citoyens et les entreprises de manière prévisible.

Cette obligation s'étend aux infrastructures publiques. Les compagnies d'électricité, les ports, les opérateurs ferroviaires, les services des eaux et les opérateurs de télécommunications publics exploitent de plus en plus d'interfaces numériques pour la facturation, le contrôle, la restauration de service, les avis aux clients et la coordination d'urgence. Certains sont juridiquement séparés du gouvernement. Certains fonctionnent comme des sociétés commerciales.

Mais leur défaillance est politiquement publique lorsque les citoyens perdent l'accès au service, lorsque les ports ne peuvent pas décharger le fret, ou lorsque les communications d'urgence sont dégradées. La dépendance aux adresses passe souvent par ces formes corporatives avant d'apparaître comme un problème public.

C'est pourquoi la couche du registre devrait être incluse dans les inventaires nationaux d'infrastructure numérique. Pas comme un trophée, et pas comme une invitation à politiser les ressources numériques. Elle devrait être incluse parce que la joignabilité IPv4 publique est un intrant pour la prestation de services. Les intrants ont besoin de propriétaires, de registres de risques, de contrats, de plans de repli et d'audits périodiques. Si l'État dépend de l'enregistrement du registre, il devrait au moins savoir comment cette dépendance est structurée.

RDAP, DNS inverse, IRR et RPKI comme preuves pour les services publics

Le débat public autour des registres Internet régionaux se concentre souvent sur l'allocation et la propriété. Les opérations du secteur public dépendent aussi des services moins spectaculaires qui entourent une allocation. RDAP et Whois fournissent des données d'enregistrement et de contact. Le DNS inverse relie les adresses aux noms. RPKI permet aux détenteurs de publier des autorisations d'origine de route qui aident les réseaux à valider si un ASN est autorisé à originer un préfixe. Les bases de données IRR peuvent contenir des objets de politique de routage utilisés par les opérateurs.

Ces services ne sont pas tous égaux en force technique, mais chacun peut devenir une preuve importante lors d'une panne, d'un audit ou d'un événement de sécurité.

Considérons d'abord RDAP et Whois. Lorsqu'une adresse du secteur public est impliquée dans un incident, les intervenants externes cherchent une partie responsable. Si les points de contact sont obsolètes, le problème peut escalader lentement ou vers la mauvaise institution. Si l'adresse semble enregistrée auprès d'un prestataire plutôt que de l'agence publique, la responsabilité peut être confuse.

Si l'enregistrement est contesté, les banques étrangères, les fournisseurs de cybersécurité, les compagnies aériennes, les partenaires de financement du développement ou les gouvernements pairs peuvent hésiter avant de traiter le trafic comme légitime. La contactabilité fait partie de la confiance.

Le DNS inverse est tout aussi banal jusqu'à ce qu'il échoue. De nombreux systèmes de sécurité, systèmes de messagerie et journaux opérationnels utilisent les mappages inversés comme signaux. Une passerelle douanière avec un DNS inverse cassé ou trompeur peut ne pas devenir hors ligne, mais elle peut accumuler des frictions. Les courriels des agences publiques peuvent rencontrer des problèmes de délivrabilité. Les journaux peuvent devenir plus difficiles à interpréter. Les intervenants d'incident peuvent perdre un chemin facile de l'adresse au propriétaire du service.

Les agences publiques traitent souvent le DNS inverse comme un paramètre technique mineur; en pratique, il fait partie de la dénomination institutionnelle.

RPKI est plus conséquent pour la joignabilité. Une ROA valide peut aider à protéger contre les détournements de route et les mauvaises origines, tandis qu'une ROA manquante ou erronée peut faire rejeter les routes par les réseaux qui effectuent une validation d'origine de route. Pour une agence publique, la gestion RPKI doit être liée au contrôle des changements. Si un opérateur de télécommunications public annonce le préfixe d'un ministère, l'autorisation doit correspondre. Si l'agence change de fournisseur, l'autorisation d'origine de route doit changer en toute sécurité.

Si l'accès au registre est retardé ou contesté, une mesure de sécurité du routage peut devenir un danger pour la continuité.

Les enregistrements IRR occupent une position plus inégale mais toujours pertinente. Certains réseaux s'appuient fortement sur des données de registre de qualité, certains utilisent des objets de route comme un intrant parmi d'autres, et certains s'appuient sur des arrangements locaux. Les agences publiques ne devraient pas supposer qu'un objet IRR seul prouve la joignabilité. Elles devraient supposer que les contreparties peuvent l'utiliser comme preuve lors de la construction de filtres, de la résolution d'incidents ou de la vérification si une route semble attendue.

En période de crise, chaque élément cohérent de preuve réduit la friction; chaque élément périmé l'augmente.

Ces fonctions sont la raison pour laquelle la couche d'enregistrement doit être protégée à la fois de la corruption et de l'excès. Un enregistrement négligent ou compromis peut publier de mauvaises preuves. Une institution outrancière peut menacer de supprimer ou de contaminer des preuves comme levier dans un litige. Une conception résiliente du secteur public préserverait l'état vérifié de RDAP, Whois, DNS inverse, IRR et RPKI pendant les litiges, l'insolvabilité ou les conflits de gouvernance, à moins qu'une décision indépendante n'exige spécifiquement une modification.

Le défaut devrait être la continuité des services publics en fonctionnement, et non l'auto-assistance administrative.

Le propre catalogue de services d'AFRINIC reconnaît la pertinence de ces fonctions. Il liste Whois, RDAP, DNS inverse, DNSSEC, IRR et RPKI parmi ses travaux. Le matériel officiel du registre peut ne pas régler le débat politique, mais il identifie la surface opérationnelle. Le secteur public devrait traiter cette surface comme faisant partie de son patrimoine numérique. Si un ministère ne déploierait pas un système hospitalier sans alimentation de secours, il ne devrait pas le déployer sans savoir qui peut maintenir les preuves de route et d'enregistrement qui le maintiennent joignable et attribuable.

Le coût fiscal d'un contrôle vague des adresses

L'incertitude du registre a un coût fiscal même lorsque aucun service public ne tombe en panne. Les marchés publics valorisent le risque. Un fournisseur soumissionnant pour exploiter un portail national demandera qui contrôle les adresses publiques, si l'espace d'adressage est portable, si les modifications de DNS inverse et de RPKI peuvent être effectuées dans les délais, et si la relation de registre est saine. Si les réponses sont vagues, le fournisseur peut ajouter une réserve, limiter sa responsabilité, exiger des droits de modification ou pousser l'agence vers son propre espace d'adressage, approfondissant le verrouillage.

L'achat de services cloud ne supprime pas le problème. Un gouvernement peut utiliser des plateformes hyperscale et avoir encore besoin de terminaux publics stables, de listes blanches, d'infrastructure de messagerie, de passerelles VPN, de DNS public, d'intégrations de paiement et d'API partenaires. Passer dans l'espace d'adressage d'un fournisseur cloud peut réduire l'exposition directe au registre, mais rend également le service public dépendant de l'identité réseau du fournisseur et de ses décisions d'utilisation acceptable.

Conserver des adresses contrôlées par le gouvernement peut préserver la portabilité, mais seulement si les preuves d'enregistrement et de routage sont maintenues correctement. Dans les deux cas, la couche d'adressage reste partie de l'économie contractuelle.

Les services publics confrontés à un problème similaire. Les opérateurs d'électricité, d'eau, de rail, de ports et de télécommunications exploitent souvent des réseaux à la fois publics et opérationnels. Certains ont hérité de grands portefeuilles d'adresses fragmentés. Certains desservent des ministères et des services d'urgence. Si leur statut de registre est incertain, le risque public traverse la forme corporative. Un service public peut être juridiquement séparé de l'État, mais sa défaillance de service est politiquement publique.

La même chose s'applique aux réseaux éducatifs, aux projets de haut débit municipaux, aux hôpitaux publics et aux infrastructures nationales de recherche.

Le coût fiscal caché apparaît aussi dans l'assurance et l'audit. Les assureurs cyber, les banques de développement et les auditeurs publics demandent de plus en plus de preuves de contrôle des actifs, de réponse aux incidents, de dépendance aux tiers et de planification de la continuité. Les enregistrements d'adresses ne sont pas encore toujours dans leurs listes de contrôle. Ils devraient l'être. Une agence publique qui ne peut pas montrer qui contrôle son espace d'adressage, comment l'autorisation de route est gérée, comment l'accès au compte registre est protégé et comment les litiges seraient traités porte un risque non évalué.

Le coût peut émerger plus tard sous forme de prime, de constat d'audit ou de crédit d'urgence.

Le coût est aggravé par le calendrier lent des marchés publics. Les systèmes majeurs sont mis en appel d'offres des années avant d'atteindre un fonctionnement stable. Les plans d'adressage sont figés dans les documents de conception, les diagrammes réseau et les accréditations de sécurité. Un prestataire qui découvre une incertitude de registre après l'attribution peut avoir peu d'incitation à la résoudre à moindre coût; un ministère qui la découvre lors des tests d'acceptation peut avoir peu de capacité à relancer.

Le pouvoir de négociation du secteur public est le plus fort avant la signature et le plus faible lorsqu'une date de lancement légale est proche. C'est pourquoi la dépendance aux adresses devrait figurer dans les documents d'appel d'offres, et non dans le dossier des leçons apprises après incident.

Il y a aussi une asymétrie d'économie politique. Les bénéfices d'ignorer le risque de registre sont immédiats et privés pour l'équipe projet: moins de questions, des appels d'offres plus rapides et un récit de lancement plus propre. Les coûts d'une défaillance de registre sont retardés et publics: dépenses d'urgence, désagréments pour les citoyens, questions parlementaires, pertes de recettes fiscales, services de santé retardés ou arriérés douaniers. Lorsque les bénéfices et les coûts sont séparés dans le temps et la propriété, le sous-investissement dans la résilience est prévisible.

L'administration publique devrait le décrire comme un défaut de conception réparable.

L'audit pratique devrait être banal. Un gouvernement devrait savoir quels services publics dépendent de quels préfixes, qui est enregistré comme détenteur, si les contacts sont à jour, quels serveurs de noms servent les zones inverses, quels ASN originent les routes, quelles ROA existent, quels enregistrements IRR les contreparties utilisent, quels frais ou accords doivent être maintenus, quels contrats fournisseurs touchent les ressources, et qui peut agir en cas d'urgence. Ce n'est pas un appel à la panique. C'est un appel à déplacer la couche du registre des notes de bas de page des diagrammes réseau vers le registre principal des risques.

Une architecture de continuité pour les ministères et les services publics

Une architecture de continuité du secteur public pour la dépendance aux adresses commence par séparer l'enregistrement de l'institution qui l'exploite. L'enregistrement doit être précis, versionné, auditable et récupérable. L'institution qui exploite l'enregistrement doit être responsable, mais elle ne devrait pas être le seul endroit où la continuité des services publics peut être comprise. Les gouvernements font cela ailleurs. Ils conservent des copies des registres fonciers, des registres d'état civil, des contrats de marchés publics et des plans d'urgence.

Ils devraient appliquer la même discipline aux dépendances de numérotation publique.

Le premier élément est l'inventaire. Chaque ministère, agence, service public, réseau hospitalier, système judiciaire, réseau éducatif et plateforme numérique publique devrait cartographier les préfixes qu'il utilise. La carte devrait identifier si l'espace est assigné par le fournisseur, indépendant du fournisseur, loué, transféré, hérité, détenu via un registre Internet local ou intégré dans un service cloud. Elle devrait relier chaque préfixe aux services publics, fournisseurs, ASN, zones DNS, zones inverses, autorisations RPKI et contacts d'incident. Sans inventaire, la planification de la continuité devient une conjecture.

Le deuxième élément est l'autorité. L'État devrait savoir qui peut mettre à jour les enregistrements du registre, approuver les modifications de DNS inverse, émettre ou révoquer des ROA, modifier les objets de route et répondre aux demandes RDAP ou Whois. Il devrait exiger un double contrôle et une succession pour ces fonctions. Si un seul employé prestataire ou un administrateur retraité détient le contrôle pratique, le risque n'est pas théorique. La gestion des identités du secteur public devrait s'étendre aux portails de registre et aux outils de sécurité du routage.

Le troisième élément est la clarté contractuelle. Les contrats de connectivité et d'hébergement devraient spécifier les responsabilités du registre. Ils devraient exiger des contacts à jour, un support de modification en temps utile, un avis de litige, la préservation de l'état RPKI et DNS inverse pendant la transition, la coopération à la renumérotation et la preuve des frais ou du statut d'adhésion le cas échéant. Les contrats devraient également interdire aux fournisseurs d'utiliser l'accès au registre comme levier dans des litiges commerciaux non liés impliquant des services publics.

La continuité publique devrait être isolée des négociations privées dans la mesure du possible.

Le quatrième élément est le traitement non destructif des litiges. Si un registre, fournisseur, bailleur ou agence conteste le statut d'une ressource, le défaut devrait être la préservation du dernier état opérationnel vérifié pendant que les preuves sont évaluées. Les transferts contradictoires peuvent être gelés; les enregistrements contestés peuvent être signalés; les recours sévères peuvent attendre une décision indépendante. Ce n'est pas une exigence que les mauvais acteurs conservent indéfiniment les avantages.

C'est la reconnaissance que les services publics ne devraient pas être des dommages collatéraux dans une lutte pour l'autorité administrative.

Le cinquième élément est le basculement pour les services de publication et de sécurité. Les données RDAP et Whois, les délégations de DNS inverse, les enregistrements IRR et les matériels RPKI nécessitent des plans de continuité testés. RPKI en particulier ne peut pas être traité comme une sauvegarde de fichier. La garde des clés, les référentiels, les manifestes, les révocations, les ancres de confiance et le comportement des parties prenantes nécessitent une conception minutieuse.

Si un registre régional devait faire face à une incapacité technique ou juridique de publier de manière fiable, les agences publiques devraient savoir comment leurs preuves d'origine de route seraient préservées ou migrées selon un processus reconnu.

Le sixième élément est la répétition périodique. Un plan qui n'existe que sous forme de paragraphe dans une politique de reprise après sinistre ne survivra pas à un véritable événement de registre. Les agences devraient tester les changements de contact, les mises à jour de DNS inverse, le remplacement de ROA, la migration de fournisseur et l'escalade d'incident dans des conditions contrôlées.

Elles devraient découvrir lors de la répétition si le compte registre appartient à un bureau de projet disparu, si le fournisseur peut obtenir des approbations en dehors des heures ouvrables, si le conseiller juridique comprend l'accord de ressources, et si le centre d'opérations de sécurité peut distinguer un incident de routage d'une panne applicative.

Enfin, l'architecture de continuité nécessite une escalade de gouvernance. Les agences publiques devraient établir des contacts permanents avec les opérateurs de réseau nationaux, les équipes d'urgence informatique, les autorités de marchés publics et, le cas échéant, les canaux de compte AFRINIC. L'objectif n'est pas le contrôle politique. C'est la préparation opérationnelle. Lorsqu'une échéance de déclaration, un incident hospitalier ou un événement de service d'urgence coïncide avec une incertitude de registre, l'État ne devrait pas découvrir sa dépendance aux adresses pour la première fois.

À quoi devrait ressembler un compromis de registre défendable

AFRINIC peut encore être compris comme une institution qui vaut la peine d'être préservée, mais pas parce qu'aucun registre ne mérite l'immunité contre la responsabilité. Il vaut la peine d'être préservé s'il peut remplir les fonctions étroites et critiques dont dépendent les réseaux et les services publics de la région: unicité, enregistrement précis, publication fiable, procédures équitables, support de routage sécurisé, gouvernance transparente des membres et traitement proportionné des litiges. Ces fonctions sont précieuses précisément parce qu'elles sont ennuyeuses.

Plus la revendication institutionnelle devient dramatique, moins elle inspire confiance aux gestionnaires de risques.

Le compromis qu'AFRINIC devrait offrir au secteur public est pratique. Il devrait préciser que la continuité des services publics est une préoccupation de premier ordre dans les litiges. Il devrait distinguer entre la correction des enregistrements et l'application punitive. Il devrait publier suffisamment d'assurance opérationnelle autour de RDAP, Whois, DNS inverse, IRR et RPKI pour permettre aux grandes agences publiques et opérateurs d'évaluer la dépendance. Il devrait soutenir les élections des membres et la réforme de la gouvernance sans prétendre qu'une région de service crée un mandat politique unique.

Il devrait accueillir favorablement un audit indépendant des fonctions de continuité car la confiance dans l'enregistrement est le produit.

Les gouvernements, à leur tour, devraient résister à la tentation de transformer la faiblesse du registre en une revendication de commandement politique. La dépendance du secteur public ne prouve pas que les ministères devraient contrôler la base de données d'AFRINIC. Elle prouve que l'État doit comprendre les dépendances soutenant ses services, exiger des protections contractuelles appropriées de la part des opérateurs et des fournisseurs, et soutenir des conceptions institutionnelles qui maintiennent la couche d'enregistrement neutre, portable, auditable et résiliente. L'intérêt public n'est pas servi en remplaçant un gardien par un autre.

Les allégations de vol d'adresses ont montré les dégâts causés lorsque l'intégrité des enregistrements est faible. Le litige Cloud Innovation a montré comment l'application peut devenir existentielle lorsque des ressources rares sont intégrées dans la continuité des affaires et des clients. L'administration judiciaire et la discontinuité électorale ont montré qu'un registre même technique peut devenir un problème de marchés publics et de confiance. Le dossier de gouvernance de 2025 et 2026 a montré que la reprise est possible mais fragile. Ensemble, ces épisodes font un seul point: la continuité du registre n'est pas une préférence abstraite.

Elle fait partie de la résilience des services publics.

Le même principe devrait guider toute intervention d'urgence. Si un autre registre régional, l'ICANN, un officier nommé par un tribunal ou une entité successeur devait jamais préserver les fonctions d'AFRINIC, l'objectif ne devrait pas être de gagner un argument de gouvernance. L'objectif devrait être de maintenir les enregistrements cohérents, les services disponibles, les changements contrôlés et les réseaux publics en fonctionnement protégés.

La couche d'enregistrement devrait être capable de survivre au stress institutionnel précisément parce que ses utilisateurs, y compris les gouvernements, ne peuvent pas mettre leurs services en pause pendant que les acteurs de la gouvernance d'Internet règlent l'autorité.

Un compromis défendable a donc deux faces. Les registres ne devraient pas être réduits à des classeurs passifs incapables de corriger la fraude. Les agences publiques ne devraient pas traiter les registres comme des services publics invisibles sans risque de gouvernance. Le terrain d'entente est plus exigeant et moins théâtral: autorité étroite, pistes d'audit solides, décisions susceptibles d'appel, traitement non destructif des litiges, continuité de service pour les fonctions publiques critiques et transparence sur les dépendances opérationnelles. Ce compromis est moins excitant que la rhétorique de crise.

Il est beaucoup plus utile aux ministères, hôpitaux, tribunaux et services publics.

Retour à la salle des délais

La salle de continuité d'ouverture devrait ajouter une colonne supplémentaire à son tableau des risques. À côté du cloud, du cyber, des paiements, du personnel et de la reprise après sinistre, elle devrait lister la couche du registre. Sous cette rubrique devraient figurer les blocs IPv4 publics, le détenteur enregistré, les contacts RDAP, l'autorité de DNS inverse, l'état RPKI, les origines de route, les obligations des fournisseurs, l'historique des litiges et le plan de basculement. La colonne semblera technique. Elle n'est pas simplement technique. C'est la chaîne de traçabilité de la joignabilité.

Une fois cette colonne existante, la conversation change. L'administration fiscale peut demander si les adresses du portail de déclaration sont détenues directement, via un fournisseur ou via une entité héritée. Les douanes peuvent demander si une migration de fournisseur nécessiterait de nouvelles ROA avant la date de mise en service légale. Un réseau hospitalier peut demander si les cliniques régionales dépendent d'enregistrements de DNS inverse gérés par un prestataire qui n'est plus dans le périmètre.

Un système judiciaire peut demander si les intégrations avec les cabinets d'avocats et la police contiennent des listes blanches codées en dur. Une agence de prestations peut demander si ses partenaires de paiement savent qui contacter si une route est filtrée. Un service public peut demander si les outils de restauration de service destinés au public dépendent d'un compte registre contrôlé par une unité commerciale qui n'existe plus.

Ces questions ne sont pas glamour. Elles ne produisent pas le genre d'annonce qui accompagne un nouveau portail ou centre de données. Mais ce sont les questions qui séparent un service avec un site web d'un service avec une résilience institutionnelle. Un portail public n'est pas seulement du code. C'est une chaîne de dépendances passant par les adresses, les noms, les routes, les contrats, les personnes et les procédures. Lorsqu'une partie quelconque de cette chaîne n'est pas documentée, l'État emprunte de la continuité à la chance.

L'histoire récente d'AFRINIC ne signifie pas que chaque service public africain est sur le point de défaillir, ni que chaque agence devrait paniquer à propos de ses préfixes. Cela signifie que le secteur public a reçu une vision exceptionnellement claire d'une dépendance qui était toujours présente. Un registre peut faire face à des litiges et continuer à publier des enregistrements. Un conseil peut être contesté pendant que les tickets sont traités. Un administrateur judiciaire peut préserver le statu quo pendant que les services techniques continuent. Le risque n'est pas toujours une panne immédiate.

Souvent, c'est l'accumulation d'incertitude jusqu'à ce que la prochaine migration, incident, audit, défi de marché public ou échéance légale expose l'autorité manquante.

S'il y a une leçon constructive, c'est que le secteur public devrait cesser de traiter le carnet d'adresses comme une commodité invisible. Le carnet d'adresses ne possède pas les maisons, ne dirige pas les rues, n'exploite pas les services. Mais lorsque les maisons sont des portails fiscaux, des passerelles douanières, des hôpitaux, des tribunaux, des systèmes de prestations, des communications d'urgence et des services publics, le carnet d'adresses doit être fiable. La dépendance du secteur public aux adresses est l'économie de cette dépendance: un État peut contrôler le service et encore dépendre d'un registre qu'il ne contrôle pas.

La salle des délais n'a pas besoin d'une théorie abstraite. Elle a besoin d'une liste de préfixes, de contacts actuels, d'un DNS inverse fiable, de preuves de routage valides, d'obligations contractuelles, de voies d'escalade et d'un repli testé. Elle a besoin de savoir quels enregistrements peuvent être modifiés, par qui, sous quelle autorité et à quelle vitesse. Elle a besoin de savoir si un litige au niveau du registre ou du fournisseur préserverait le dernier état opérationnel vérifié ou transformerait le service public en levier.

Par-dessus tout, elle a besoin de rendre la dépendance lisible avant qu'un délai de routine ne devienne une urgence de service public. La réponse durable n'est ni le déni, ni la capture, ni le mythe. C'est la continuité par conception.