La décision de registre la plus lourde de conséquences commence souvent par un simple courrier. Elle peut ne pas ressembler à un événement de marché. Elle peut indiquer qu'un transfert ne peut pas être enregistré, qu'un contact a échoué à la validation, qu'un représentant n'a pas été accepté, qu'un examen des ressources a produit une conclusion défavorable, qu'un bloc fait l'objet d'un blocage, ou qu'une relation peut être résiliée si un défaut n'est pas corrigé. Le ton est administratif. L'effet ne l'est pas.

Pour le destinataire, la lettre est rapidement lue deux fois. La première lecture est juridique: quelle règle est invoquée, quelles preuves ont été citées, quel délai a été fixé? La seconde est commerciale: les clients resteront-ils, les prêteurs attendront-ils, un acheteur conclura-t-il, un bailleur continuera-t-il à percevoir, les fournisseurs en amont et les pairs continueront-ils à se fier aux enregistrements associés aux ressources? Dans un marché IPv4 mature, la reconnaissance par le registre n'est pas une simple formalité administrative. Elle fait partie de l'infrastructure sur laquelle reposent la continuité des activités, la valeur des transferts et la confiance des réseaux.

C'est pourquoi la procédure régulière dans un registre Internet régional n'est pas un appel sentimental à l'équité. C'est une institution économique. La notification donne au détenteur le temps de comprendre la réclamation. Les motifs convertissent le pouvoir discrétionnaire en informations utilisables. Les périodes de correction séparent un défaut corrigible d'une disqualification. La révisabilité empêche que la première décision ne devienne la dernière simplement parce que le registre détient un monopole de reconnaissance. Les droits d'appel créent un second examen avant qu'une action à fort impact ne devienne irréversible. Un sursis préserve le dernier état opérationnel vérifié pendant que l'erreur est testée. Ensemble, ces dispositifs créent une valeur d'option procédurale: ils maintiennent l'actif, l'exploitation et les preuves en vie suffisamment longtemps pour qu'une décision soit examinée.

Le sujet ici est plus restreint que deux arguments voisins. Il ne s'agit pas principalement du problème de vérification d'identité: qui peut engager le détenteur, si une procuration est valide, si un contact de compte est authentique, ou si une personne prétendant parler au nom d'une entreprise a autorité. Ces questions peuvent déclencher une décision défavorable, et elles importent. Mais cet article traite de ce qui devrait se passer après que le registre a pris, ou propose de prendre, une décision défavorable à l'encontre d'un détenteur reconnu. Il ne s'agit pas non plus d'un compte rendu complet de la résolution des litiges, de l'économie des règlements ou de la conception des instances. Les tribunaux, l'arbitrage, la médiation et les litiges d'entreprise ont tous leur place. La question ici est plus immédiate: avant que la décision du registre ne détruise de la valeur, quelles garanties procédurales devraient exister dans la chaîne de décision du registre?

L'AFRINIC est le cas le plus révélateur parce que le problème abstrait s'est déjà concrétisé. Les rapports publics ont décrit une manipulation historique des enregistrements d'adresses, un important litige avec Cloud Innovation concernant des ressources IPv4, des ordonnances judiciaires affectant les finances et la capacité opérationnelle de l'AFRINIC, des années de discontinuité au sein du conseil et de la direction, une mise sous séquestre à Maurice, une élection annulée dans un contexte de préoccupations relatives aux procurations et aux votes, et des tentatives ultérieures de rétablir une gouvernance normale. Ces faits ne tranchent pas le bien-fondé d'un litige particulier sur les ressources. Ils montrent pourquoi un registre d'adresses rares ne peut pas se fier uniquement aux assurances institutionnelles. Lorsqu'un registre dont l'historique de gouvernance est troublé contrôle la reconnaissance de ressources économiquement intégrées, la procédure devient une partie du prix de la confiance.

Le choix institutionnel est donc clair. L'AFRINIC peut être traité comme une infrastructure: un registre limité et vérifiable qui protège l'unicité, enregistre le contrôle, corrige les erreurs, isole les litiges et préserve les réseaux en service pendant que les questions difficiles sont examinées. Ou il peut agir comme un gardien dont les décisions de première ligne imposent des conséquences économiques immédiates, tandis que les motifs, la correction, l'appel et les sursis arrivent trop tard, de manière trop étroite ou uniquement par le biais de litiges coûteux. La différence n'est pas philosophique. Elle se reflète dans le prix de chaque transfert, location, contrat client, financement et restructuration qui dépend des ressources administrées par l'AFRINIC.

La notification est le premier signal du marché

La première erreur consiste à traiter une notification défavorable du registre comme un message privé entre un registre et un membre. Un enregistrement de registre est lu par de nombreuses parties qui ne figurent pas dans le dossier: clients, prêteurs, acheteurs, auditeurs, bailleurs, locataires, équipes de sécurité, fournisseurs en amont, pairs, services de lutte contre les abus et tribunaux. Une notification peut donc modifier la fiabilité attendue d'une ressource avant que toute révocation formelle, refus de transfert ou interruption de service ne prenne effet. Dans un environnement IPv4 rare, l'information elle-même déplace de la valeur.

Le mécanisme est simple. Le détenteur connaît ses propres documents, clients, historique et position juridique. Le registre connaît le dossier qu'il constitue, la règle qu'il estime applicable et la mesure qu'il envisage. Les tiers en savent moins que les deux, mais doivent prendre des décisions rapidement. Un acheteur peut ne pas attendre la conclusion d'un procès. Un prêteur peut ne pas accepter une assurance non étayée selon laquelle tout sera annulé. Un client peut ne pas faire la distinction entre un défaut de contact mineur et une menace pour la reconnaissance de la ressource. Si la notification du registre est large, vague ou menaçante, le marché comble le vide par une décote.

Le contenu importe donc. Une notification qui dit: « le contact en cas d'abus a échoué à la validation; corrigez-le dans les 30 jours; la reconnaissance ordinaire du registre, la publication RPKI, la délégation DNS inverse et la maintenance courante se poursuivent pendant la période de correction » crée un risque limité. Elle indique au détenteur ce qu'il doit corriger et aux contreparties ce qui reste stable. Une notification qui dit: « le compte fait l'objet d'un examen pour violation de politique et le fait de ne pas satisfaire le registre peut entraîner la résiliation ou la récupération des ressources » crée un nuage sur l'ensemble de la position. Le même problème sous-jacent peut produire des conséquences commerciales très différentes selon la précision avec laquelle le registre le décrit.

L'historique des litiges de l'AFRINIC montre pourquoi il ne s'agit pas d'une simple finesse rédactionnelle. Les reportages et analyses autour du litige Cloud Innovation ont décrit une correspondance dans laquelle l'AFRINIC contestait des écarts présumés entre l'utilisation enregistrée et l'utilisation réelle, remettait en question la cohérence avec les déclarations de besoins antérieures, soulevait des problèmes de service régional et avertissait d'une possible résiliation ou récupération des ressources. Le bien-fondé contractuel peut être débattu ailleurs. L'économie procédurale est plus claire. Lorsqu'une notification combine des demandes de preuves, un examen du modèle d'entreprise, une théorie d'utilisation régionale et une possible perte de ressources, elle devient un événement de bilan.

Les scandales des enregistrements d'adresses rapportés en 2019 vont dans le même sens. Des allégations selon lesquelles un espace IPv4 africain de valeur avait été manipulé par le biais d'entités dormantes ou disparues et de liens avec un initié donnaient à l'AFRINIC toutes les raisons d'enquêter sur des autorisations falsifiées, des enregistrements faux et des modifications douteuses. Mais le remède à un registre corrompu n'est pas une licence générale pour une application vague. C'est une notification plus précise. Si le problème est une fraude présumée, la notification doit le dire, préserver les preuves et identifier le blocage protecteur. Si le problème est une donnée de contact obsolète, la notification doit définir le chemin de correction. Si le problème est une interprétation de l'utilisation régionale, la notification doit identifier la règle, la date pertinente, les ressources affectées et la raison pour laquelle la règle s'applique. Si le problème est un transfert contesté, la notification doit préciser quel élément a échoué.

La spécificité discipline également le choix de la mesure. Un registre dispose de nombreux leviers: il peut refuser un transfert, placer un indicateur de conflit, suspendre une instruction de portail, mettre en pause une modification RPKI, refuser une mise à jour DNS inverse, rejeter un nouveau représentant, retenir une allocation, résilier l'adhésion, récupérer des ressources ou enregistrer un statut défavorable. Ces leviers ne sont pas interchangeables. Un dossier de transfert déficient peut justifier la suspension du transfert pendant que la maintenance courante se poursuit. Un éventuel représentant falsifié peut justifier le gel de l'instruction contestée tout en préservant le dernier état du compte vérifié. Un litige sur les frais ne devrait pas automatiquement contaminer les services adjacents au routage, sauf si une règle claire le prévoit. Une restriction judiciaire devrait être enregistrée contre l'action qu'elle restreint, et non pas s'étendre par implication.

La notification est donc la première garantie contre le fait que le registre devienne un gardien. Une notification vague donne au registre une option large et place le détenteur dans une position qui s'effondre. Une notification précise réduit le choc. Elle indique au détenteur ce qu'il doit corriger, aux contreparties ce qui est réellement en jeu, donne à un examinateur une décision définie à examiner et oblige le registre lui-même à indiquer quel pouvoir il a revendiqué. Dans un marché d'adresses rares, cette précision n'est pas qu'une simple politesse. C'est une façon de répartir le risque à moindre coût.

Les motifs sont le prix de la reconnaissance monopolistique

Les motifs sont souvent traités comme une formalité juridique: le paragraphe qui explique pourquoi une décision a été prise. Dans une économie IPv4 post-épuisement, les motifs sont des informations de prix. Ils indiquent au détenteur, à l'examinateur et au marché si le problème est factuel, juridique, procédural, technique, corrigible, contesté, grave ou simplement incertain. Sans motifs, la décision est une boîte noire. Une boîte noire contrôlée par le seul registre qui peut reconnaître la ressource est une prime de risque.

Une décision motivée du registre devrait répondre à des questions pratiques. Quel fait le registre a-t-il constaté? Quelles preuves étayent ce fait? Quelle règle rend le fait pertinent? Quelle mesure découle de la règle? Pourquoi cette mesure est-elle proportionnée? Quels services ou actions sont affectés? Quels services ou actions restent inchangés? Que peut faire le détenteur ensuite? Quel délai s'applique? Qui examinera la décision si elle est contestée? Si la décision prend effet avant l'examen, pourquoi l'effet immédiat est-il nécessaire?

Ces questions ne sont pas un luxe d'avocat. Elles déterminent la manière dont les acteurs économiques décident quoi faire. Un acheteur confronté à un refus de transfert doit savoir si le vendeur n'a pas réussi à prouver le contrôle, si le destinataire a échoué à une règle d'éligibilité, si une ordonnance judiciaire restreint le bloc, si des frais sont impayés, si le registre s'oppose à l'utilisation proposée ou si l'affaire fait l'objet d'un examen pour fraude. Un certificat manquant peut être corrigé. Un demandeur rival peut nécessiter des modifications de séquestre. Une ordonnance judiciaire peut nécessiter un litige. Une objection politique peut nécessiter une révision des prix ou un abandon. Une conclusion de fraude peut tuer l'accord. Le marché ne peut pas distinguer ces résultats si le registre se contente de dire non.

Les motifs limitent également les incitations propres du registre. Une institution qui doit rédiger des motifs doit décider si elle protège l'unicité, corrige les enregistrements, prévient la fraude, fait respecter un contrat, interprète la politique, préserve la sécurité ou utilise un levier institutionnel. L'acte d'explication expose les erreurs de catégorie. Si le motif invoqué est un échec de validation de contact, la révocation semble excessive. Si le motif est une autorité non vérifiée, la réponse appropriée peut être une documentation ciblée, et non une attaque contre des services non liés. Si le motif est la géographie de clients hors région, le détenteur peut demander si l'attribution concernée était soumise à cette condition, si la règle est appliquée de manière prospective et si la confiance formée sous des attentes antérieures est respectée.

Le problème de légitimité de l'AFRINIC n'est pas un problème unique. La manipulation historique des enregistrements a soulevé des doutes sur l'intégrité du registre. Le litige Cloud Innovation a soulevé des doutes sur la portée de l'application. La mise sous séquestre a soulevé des doutes sur la continuité institutionnelle. Le processus électoral contesté de 2025 a soulevé des doutes sur l'autorité des membres et les mécanismes de gouvernance. Un conseil ultérieur peut rétablir la capacité formelle, mais la capacité formelle n'est pas la même chose que la confiance. Dans un tel contexte, « faites confiance au registre » n'est pas un argument économique. Les motifs sont un substitut à la confiance car ils rendent la décision lisible pour les personnes qui ne contrôlent pas le dossier.

La valeur des motifs pour l'appel est évidente. Aucun appel significatif n'existe si l'appelant ne sait pas pourquoi il a perdu. Mais la valeur pour la continuité des activités est tout aussi importante. Supposons qu'un détenteur reçoive une notification indiquant qu'un contact en cas d'abus a échoué à une validation périodique. Si les motifs indiquent que la reconnaissance ordinaire du registre, la publication RPKI, la délégation DNS inverse et les enregistrements publics existants restent inchangés pendant une période de correction, les banques et les clients peuvent traiter l'affaire comme une tâche de conformité. Si la même notification dit seulement que le fait de ne pas satisfaire le registre peut entraîner la résiliation ou la récupération, le même défaut semble désormais existentiel.

La motivation devrait être proportionnelle à la conséquence. Un refus de ticket mineur peut être bref. Un refus de transfert devrait identifier l'élément défaillant. Une tentative de révocation, de récupération, de refus de reconnaître un successeur, de refus d'un transfert de grande valeur, de suspension des services de publication ou une décision défavorable affectant RPKI, DNS inverse, RDAP ou les droits d'adhésion devrait nécessiter une lettre de décision complète. Plus la conséquence est élevée, plus le registre devrait indiquer clairement la règle, les preuves, les alternatives envisagées, la protection de la continuité et la voie de recours. Il ne s'agit pas de paperasse pour elle-même. Cela oblige l'institution à internaliser le coût de son pouvoir.

Les motifs construisent également une mémoire institutionnelle. Les membres apprennent quelles preuves sont requises. Le personnel apprend comment des cas similaires ont été traités. Les examinateurs peuvent comparer les résultats. Les tribunaux, s'ils sont impliqués ultérieurement, peuvent voir si le registre a agi dans le cadre d'une fonction technique étroite ou a improvisé une politique commerciale. Les reportages publics peuvent distinguer les litiges factuels des problèmes systémiques. Sans motifs, chaque litige commence comme une rumeur et ne devient un précédent que pour ceux qui peuvent se permettre de plaider. C'est une façon coûteuse de gérer une infrastructure.

L'AFRINIC a besoin d'une telle mémoire parce que les catégories récurrentes sont déjà visibles: anciens enregistrements, changement d'autorité d'entreprise, revendications d'utilisation régionale, location, refus de transfert, statut de gouvernance, contrôle de compte et continuité. Ce ne sont pas des tickets de support isolés. Ce sont des sources répétables de conflits à forte valeur. Un registre mature ne devrait pas dépendre d'assurances orales ou de refus inexpliqués. Il devrait transformer les motifs en un corpus de pratiques prévisibles tout en évitant de prétendre que le registre est un État. En termes institutionnels, les motifs sont le prix de la reconnaissance monopolistique.

Les périodes de correction préservent la différence entre défaut et défaillance

Une période de correction est un dispositif simple à l'économie profonde. Elle indique qu'un défaut a été identifié, mais que le détenteur a une possibilité définie de le corriger avant que la conséquence grave ne prenne effet. Cette possibilité a une valeur d'option. Le détenteur peut dépenser de l'argent pour des documents, des conseils, des modifications techniques, des approbations du conseil ou la communication avec les clients, car il sait quelle action est requise et combien de temps l'option reste ouverte. Les contreparties peuvent attendre parce que le chemin est défini. Le registre peut obtenir la conformité sans détruire immédiatement de la valeur.

Tous les défauts ne devraient pas être corrigibles de la même manière. Une instruction de transfert falsifiée est différente d'un certificat manquant. Une revendication en double est différente d'un numéro de téléphone obsolète. Une restriction judiciaire est différente d'un résultat de filtrage faussement positif. Un contact en cas d'abus qui rebondit est différent d'une allégation selon laquelle des ressources ont été obtenues par fraude. Une architecture de correction doit donc classer les défauts et faire correspondre le délai et la conséquence au préjudice.

Le niveau le plus bas est la correction de routine des enregistrements: coordonnées, informations de facturation, mises à jour de rôles, défauts de format mineurs et problèmes ordinaires de délivrabilité. L'objectif du registre ici est l'exactitude, pas la punition. Si le détenteur corrige l'enregistrement, l'affaire devrait être close. Si le détenteur ne répond pas, la conséquence devrait s'intensifier progressivement et rester liée au défaut. Un contact en cas d'abus défaillant peut justifier un signalement public, des restrictions sur les modifications non essentielles ou une surveillance plus étroite. Cela ne devrait pas automatiquement entraîner la perte de ressources, sauf si une règle grave distincte est déclenchée.

Le niveau suivant est la déficience transactionnelle. Un dossier de transfert peut ne pas prouver l'autorité du signataire. Un dossier de restructuration peut ne pas relier l'ancien détenteur au successeur. Une procuration peut être expirée ou trop large. Un acheteur peut ne pas avoir fourni les informations requises par le registre. De tels défauts justifient la suspension de la transaction, et non la contamination d'opérations non liées. La période de correction devrait courir contre l'action en attente. Si le défaut est corrigé, la transaction se poursuit. S'il n'est pas corrigé, la transaction est refusée avec motifs. Le dernier état opérationnel vérifié reste en place.

Le niveau supérieur est le risque grave pour le registre. Des preuves de documents falsifiés, de compromission de compte, de manipulation interne, de revendications en double, de fausses déclarations de demande, de restrictions judiciaires ou d'enregistrements historiques conflictuels peuvent nécessiter des mesures de protection immédiates. Mais même ici, le remède devrait être étroit. Le registre peut geler les modifications contestées, enregistrer un statut de conflit, préserver les preuves, exiger une confirmation indépendante et orienter les parties vers une instance appropriée pour les questions qu'il ne peut pas trancher. Il n'a pas besoin de révoquer des ressources en service avant examen, à moins qu'une urgence définie en matière de sécurité-intégrité n'existe. Une allégation de fraude devrait protéger le registre; elle ne devrait pas devenir un dispositif pour infliger des dommages collatéraux évitables aux clients pendant que les faits sont encore en cours d'examen.

Le niveau le plus élevé est l'action défavorable irréversible: révocation, récupération, résiliation, retrait des services de publication essentiels, refus de reconnaître un détenteur existant ou modifications qui compromettraient la confiance liée au routage en direct. Ces actions devraient presque toujours nécessiter une notification, des motifs, une possibilité de correction significative lorsque la correction est possible, un examen indépendant et un sursis. Si le défaut est véritablement incorrigible parce qu'un tribunal a ordonné une restriction ou qu'un détenteur est manifestement fictif, le registre devrait toujours préserver la continuité pour les utilisateurs en aval innocents dans la mesure du possible et expliquer pourquoi la correction est indisponible.

Les périodes de correction réduisent les litiges parce qu'elles créent une zone de coopération. Si le détenteur pense que le registre a tort mais que la correction demandée est étroite, il peut s'y conformer tout en réservant ses objections. Si la préoccupation du registre est légitime mais non urgente, il peut obtenir des preuves sans menacer l'ensemble de la position sur les ressources. Si les contreparties voient un chemin de correction défini, elles ne résilent pas immédiatement les contrats ni n'exigent des remises. La période de correction devient une pause négociée à l'intérieur du système administratif plutôt qu'une course au tribunal.

L'absence de correction a l'effet inverse. Un détenteur confronté à une perte de ressources à court terme a une incitation rationnelle à chercher un allègement externe urgent. Une notification menaçant la récupération d'une position importante d'adresses rares n'est pas une demande de conformité de routine; c'est un événement existentiel. Le détenteur ne peut pas attendre poliment si les clients, les revenus et la valeur des actifs peuvent être compromis avant que le fond ne soit entendu. Il utilisera la procédure judiciaire parce que la procédure du registre n'a pas fourni d'option sûre. Un registre qui n'aime pas être poursuivi devrait mettre en place des mécanismes de correction et de sursis avant que le litige ne devienne la réponse rationnelle.

Les périodes de correction sont particulièrement importantes pour les petits opérateurs. Les grands détenteurs peuvent mobiliser des avocats et des consultants. Les petits réseaux ne le peuvent souvent pas. Ils ont besoin de notifications qui disent exactement quoi faire, ce qui se passera s'ils se conforment, ce qui se passera s'ils ne le font pas, et ce qui reste protégé pendant la fenêtre de correction. Sans cette clarté, les petits détenteurs peuvent se sur-conformer, abandonner des transactions, accepter des remises ou éviter de mettre à jour les enregistrements. Un registre régional servant des opérateurs aux ressources limitées devrait considérer les périodes de correction comme un accès à la justice, et non comme une indulgence.

Le concept de correction marque également la frontière avec la vérification d'identité. La question de savoir si un signataire, un contact de compte ou un mandataire peut engager le détenteur est une question d'autorité. Cela peut être le déclencheur factuel d'un refus ou d'un blocage. Une fois que le registre a pris une décision défavorable en matière d'autorité, cependant, la question de la procédure régulière est différente: le détenteur reconnu reçoit-il des motifs, une possibilité ciblée de fournir des preuves, une voie de recours et un sursis des conséquences plus larges? Le problème d'autorité détermine si une instruction est valide. Le problème de procédure régulière détermine si le rejet par le registre peut détruire de la valeur avant que le détenteur ne puisse le corriger ou le contester.

Le sursis est l'option qui maintient l'actif en vie

La garantie la plus importante dans une décision de registre à fort impact est le sursis. Un sursis empêche l'action défavorable de prendre un effet irréversible pendant que l'examen est en cours. En termes économiques, il préserve la valeur d'option de la ressource et de l'entreprise opérationnelle qui y est attachée. Il maintient le dernier état vérifié en vie suffisamment longtemps pour tester si le registre a raison.

Cela importe parce que de nombreux préjudices causés par le registre ne sont pas facilement réversibles. Si un bloc est récupéré et réattribué, la restauration est difficile. Si les clients renumérotent ou partent, ils peuvent ne pas revenir. Si un acheteur se retire, l'accord peut ne pas être relancé. Si un prêteur appelle une facilité ou refuse un financement, une réhabilitation ultérieure peut ne pas réparer le bilan. Si des modifications RPKI, DNS inverse ou du registre public créent un doute opérationnel, la réputation peut être endommagée rapidement. Le dossier juridique peut ultérieurement dire que le détenteur avait raison, mais l'entreprise peut déjà avoir perdu la valeur que l'appel était censé préserver.

La théorie des options explique pourquoi un sursis n'est pas un simple retard. Un appel n'a de valeur que si l'objet de l'appel reste substantiellement intact. Si le registre peut exécuter d'abord et examiner ensuite, le détenteur possède une créance pour une éventuelle correction, et non une option significative de préserver la valeur. La différence ressemble à la distinction entre suspendre la vente d'une garantie contestée et vendre d'abord la garantie tout en promettant de discuter des dommages plus tard. La seconde approche peut être commode pour le décideur, mais elle détruit la chose examinée.

Le sursis par défaut dans l'économie du registre devrait être la préservation du dernier état opérationnel vérifié. Si le détenteur était reconnu hier et que le registre conteste maintenant une demande de transfert, maintenez la reconnaissance d'hier pendant que le litige sur le transfert est examiné. Si un objet de contact est défectueux, préservez la ressource pendant que le contact est corrigé. Si une procuration est contestée, bloquez l'action du mandataire mais ne compromettez pas les services non liés. Si une allégation d'utilisation des ressources est en cours d'examen, gelez les modifications contestées si nécessaire mais ne révoquez pas les ressources en service avant un examen indépendant. Si une ordonnance judiciaire restreint une action spécifique, enregistrez la restriction et préservez tout le reste.

Il doit y avoir des exceptions. Une urgence étroite en matière de sécurité-intégrité peut nécessiter une action immédiate: une mise à jour manifestement falsifiée, un détournement actif, un enregistrement en double, un compte compromis, une restriction judiciaire contraignante ou une modification technique qui induirait en erreur les parties se fiant à ces données. Mais l'action d'urgence devrait être temporaire, expliquée et rapidement révisable. Le registre devrait indiquer pourquoi une action immédiate était nécessaire, pourquoi des mesures moindres étaient insuffisantes, quels services sont affectés, quelles preuves seront examinées et quand un examinateur examinera l'action. « Urgence » ne devrait pas devenir un mot magique qui convertit le pouvoir discrétionnaire en exécution.

Le gel du compte bancaire de l'AFRINIC en 2021, bien qu'il s'agisse d'une mesure judiciaire plutôt que d'une décision de sursis du registre, illustre le coût systémique d'une action provisoire à fort impact avant que le fond ne soit pleinement examiné. Certaines analyses publiques ont critiqué le gel comme une mesure qui menaçait les opérations avant que des preuves détaillées n'aient été entendues. Que l'on se concentre sur le détenteur ou sur le registre, le principe économique est le même: les mesures provisoires peuvent imposer des coûts irréversibles ou à l'échelle du système. Un régime de sursis du registre bien conçu devrait réduire la nécessité pour les parties de recourir à des mesures judiciaires extrêmes, car le processus interne offre déjà une pause sûre.

Le sursis corrige également les distorsions de négociation créées par la reconnaissance monopolistique. Sans sursis, la première décision du registre devient un levier. Le détenteur peut régler, divulguer des informations excessives, abandonner des réclamations ou accepter des conditions parce que le coût de l'attente est trop élevé. Avec un sursis, le détenteur peut contester sans destruction immédiate de l'entreprise. Le registre peut toujours l'emporter si sa décision est correcte, mais il doit l'emporter par des motifs et un examen plutôt que par un préjudice imminent.

Ce n'est pas anti-registre. À long terme, cela protège le registre. Un registre dont les décisions graves sont automatiquement ou présumément suspendues est moins susceptible de déclencher des litiges d'urgence, des demandes de dommages-intérêts, la panique des membres et des crises de légitimité publique. Le personnel peut prendre des décisions difficiles en sachant qu'un second regard existe avant que les actions les plus lourdes de conséquences ne prennent effet. Les conseils peuvent appliquer les règles sans donner l'impression de prendre les clients en otage. Les tribunaux peuvent voir que l'institution a préservé l'objet plutôt que de forcer un allègement urgent. Le marché peut distinguer une décision contestée d'une perte exécutée.

Pour l'AFRINIC, une discipline de sursis est particulièrement précieuse parce que la confiance institutionnelle a été fracturée. Un détenteur recevant une notification défavorable d'un registre stable peut s'attendre à un traitement proportionné. Un détenteur en recevant une d'une institution sortant d'années de litiges, de mise sous séquestre, de discontinuité du conseil et de controverse électorale peut ne pas s'y attendre. Une règle de sursis formelle substitue l'architecture à la confiance. Elle dit que, quelle que soit l'opinion sur l'institution, le dernier état opérationnel vérifié ne sera pas détruit tant qu'un processus d'examen défini n'aura pas eu lieu, à moins qu'une exception d'urgence étroite ne soit prouvée.

La révisabilité est le substitut à la sortie

La révisabilité signifie qu'une décision défavorable du registre peut être examinée par quelqu'un d'autre que le décideur initial selon des normes définies. Il ne suffit pas qu'un membre du personnel puisse reconsidérer de manière informelle, ou qu'un conseil puisse un jour entendre une plainte, ou qu'un tribunal soit théoriquement disponible après que le dommage a eu lieu. La révisabilité doit être opportune, accessible, motivée et capable de préserver la continuité.

La raison économique est le monopole. L'AFRINIC n'est pas un fournisseur ordinaire pour les ressources qu'il administre. Un détenteur ne peut pas transférer la même relation avec l'AFRINIC vers un autre registre régional parce qu'il n'aime pas une décision. Un acheteur ne peut pas effectuer un transfert propre administré par l'AFRINIC en demandant à un autre registre d'ignorer l'AFRINIC. Un client ne peut pas rendre un enregistrement de registre public digne de confiance par contrat seulement. Lorsque la sortie est faible, l'examen doit faire une plus grande part du travail que la concurrence effectuerait autrement.

Un système d'examen devrait commencer par un réexamen interne, mais ne pas s'y arrêter. L'examen interne présente des avantages. Il peut être rapide, techniquement informé et proche du dossier. Il peut corriger les erreurs sans escalade publique. Il peut séparer l'erreur du personnel de la question de politique. Il peut préserver les relations de travail. Pour les questions courantes, l'examen interne peut suffire: un document rejeté, un nom d'entreprise mal compris, un formulaire manquant, un contact obsolète, une classification de facturation ou un point d'éligibilité mineur.

L'appel interne n'est pas suffisant pour les actions défavorables graves parce que l'institution a ses propres incitations. Un registre peut vouloir défendre le personnel, protéger une théorie politique, éviter d'admettre un excès, dissuader des détenteurs similaires, préserver l'autorité institutionnelle ou renforcer sa position dans un litige. Un conseil peut être en conflit si la décision implique des politiques électorales, des factions de membres, la survie institutionnelle ou une stratégie judiciaire en cours. La mise sous séquestre modifie le détenteur de l'autorité mais ne crée pas en soi une architecture d'appel permanente. Les décisions graves nécessitent un examen structurellement suffisamment distinct pour être crédible.

Le rôle de l'organisme d'examen devrait être limité aux litiges relatifs aux fonctions du registre. Il n'a pas besoin de devenir un tribunal général pour chaque querelle commerciale. Il devrait examiner les refus de transfert, les conclusions défavorables d'examen des ressources, les tentatives de révocation, le refus de reconnaître un détenteur ou un successeur, les inscriptions de statut de conflit, les verrouillages de compte, les interruptions RPKI ou DNS inverse, l'escalade des contacts en cas d'abus, les demandes de portabilité et les actions de protection d'urgence. Il devrait pouvoir ordonner des motifs, exiger une correction, imposer une continuité provisoire, restreindre la portée d'un blocage, ordonner la publication de métadonnées de conflit, ou renvoyer une question juridique à un tribunal tout en préservant le dernier état vérifié.

Cela est différent du contentieux externe. Le contentieux demande à un tribunal de trancher des réclamations juridiques en vertu de l'autorité publique. Il peut impliquer des dommages-intérêts, des injonctions, le droit des sociétés, l'insolvabilité, les contrats, la diffamation, des requêtes en dissolution ou un contrôle judiciaire. Il est plus large, plus lent et plus coûteux que l'administration du registre. Un mécanisme d'examen du registre devrait être plus rapide et plus étroit. Il ne devrait pas décider qui possède une entreprise, si des dommages-intérêts sont dus, ou si un acteur corporatif a commis un délit. Il devrait décider si le registre peut mettre en œuvre une action défavorable spécifique maintenant, si ses motifs et ses preuves satisfont à la règle, si l'action est proportionnée, et quelle ordonnance de continuité devrait s'appliquer pendant que les droits juridiques plus larges sont résolus.

L'historique judiciaire de l'AFRINIC montre pourquoi la distinction importe. La procédure judiciaire peut préserver les droits, mais elle peut aussi créer un risque à l'échelle du système: comptes gelés, élections retardées, mise sous séquestre, appels, demandes de dissolution, interventions externes et incertitude pour les membres ordinaires. Les tribunaux sont nécessaires lorsque les droits juridiques sont contestés. Ils sont un mauvais substitut de première ligne pour chaque appel de registre manquant. Si chaque décision grave nécessite un litige urgent, l'institution a exporté son déficit de procédure régulière vers le pouvoir judiciaire et vers les membres qui en paient les coûts.

La révisabilité améliore également la qualité des politiques avant que les cas ne surviennent. Si le registre sait que les actions défavorables seront examinées pour les motifs, les preuves, la proportionnalité, la continuité et la cohérence, il rédigera des règles plus claires. Il formera le personnel à classer les défauts. Il évitera de mélanger la validation des contacts avec la théorie de la révocation, l'examen de l'autorité avec l'examen du modèle d'entreprise, ou l'enregistrement des transferts avec le contrôle régional des capitaux. L'examen ne se contente pas de détecter les erreurs après coup. Il modifie les incitations avant que la notification ne soit envoyée.

La norme d'examen devrait être explicite. Pour les faits, existe-t-il des preuves fiables? Pour l'interprétation des politiques, l'interprétation est-elle raisonnablement dans le texte et appliquée de manière prospective lorsque la confiance est affectée? Pour les mesures, l'action est-elle nécessaire pour protéger l'unicité, l'exactitude, la prévention de la fraude, la sécurité ou une restriction juridiquement contraignante? Pour les actions graves, des mesures moindres ont-elles été envisagées? Pour les urgences, une action immédiate était-elle nécessaire et limitée dans le temps? Pour la continuité, le registre a-t-il préservé le dernier état vérifié dans toute la mesure compatible avec le registre? Ces questions ne rendraient pas l'AFRINIC faible. Elles rendraient son pouvoir plus crédible.

L'appel interne et le contentieux ont des rôles différents

La division du travail entre l'appel interne et le contentieux externe est centrale pour l'économie de la procédure régulière. L'appel interne fait partie de la propre gouvernance du registre. Il vérifie si le registre a appliqué ses règles correctement, a donné des motifs adéquats, a envisagé des mesures proportionnées et a préservé la continuité. Le contentieux est un processus juridique externe. Il vérifie les droits juridiques, les obligations contractuelles, l'autorité corporative, les normes d'injonction, les dommages-intérêts, l'insolvabilité et les contraintes de droit public. Un registre fonctionnel a besoin des deux, mais l'un ne peut pas remplacer l'autre.

L'appel interne est moins cher, plus rapide et plus étroit. Il peut être construit autour du temps du registre: jours pour les sursis d'urgence, semaines pour les défauts de documents, périodes définies pour les refus de transfert et délais courts pour les actions à fort impact. Il peut être traité par des personnes qui comprennent les ressources de numérotation, les dépendances de routage, RPKI, DNS inverse, RDAP, les mécanismes de transfert et les rôles des membres. Il peut ordonner des mesures opérationnelles qu'un tribunal peut ne pas concevoir facilement: préserver un ROA, maintenir la délégation DNS inverse, geler uniquement le champ de transfert contesté, publier des métadonnées de conflit, permettre les mises à jour de contact de routine tout en bloquant un transfert, ou séparer un litige de facturation de la publication de sécurité.

Le contentieux a des atouts différents. Il a une autorité coercitive. Il peut lier des parties au-delà du registre. Il peut contraindre à la divulgation, émettre des injonctions, nommer des séquestres, interpréter des contrats, protéger les créanciers, superviser la dissolution et trancher des questions statutaires. S'il existe un véritable litige concernant la propriété d'une entreprise, la fraude, l'insolvabilité, les dommages-intérêts ou le pouvoir public, les tribunaux peuvent être inévitables. Un panel du registre ne devrait pas prétendre trancher ces questions de manière concluante.

Le danger est d'utiliser le contentieux comme seul appel significatif. Cela est coûteux pour tout le monde. Le détenteur fait face à des frais et des retards. Le registre fait face à une distraction opérationnelle et à des dépenses financées par les membres. Les petits détenteurs peuvent être complètement exclus par les coûts. Les tribunaux peuvent imposer des mesures provisoires qui préservent une réclamation tout en perturbant l'institution. D'autres membres, qui n'ont joué aucun rôle dans le litige, en supportent le coût par des services plus lents, des frais plus élevés ou une confiance dégradée. L'histoire récente de l'AFRINIC montre à quelle vitesse un litige sur les ressources peut déborder en paralysie institutionnelle une fois que les tribunaux deviennent la principale voie de recours pour les décisions à fort impact.

Le litige Cloud Innovation illustre le problème sans qu'il soit nécessaire d'avoir une opinion définitive sur le fond. L'AFRINIC estimait avoir des motifs de contester la conformité d'un grand détenteur. Cloud Innovation estimait que l'AFRINIC menaçait une position existentielle sur les ressources. Une action en justice a suivi. Des ordonnances provisoires ont affecté à la fois les ressources du détenteur et la capacité financière de l'AFRINIC. Des litiges ultérieurs, la mise sous séquestre, les appels et les luttes de gouvernance ont affecté l'ensemble de l'institution. Un appel interne robuste avec un sursis automatique de la perte de ressources n'aurait pas nécessairement résolu le désaccord sous-jacent. Il aurait cependant pu réduire la nécessité de recourir à des mesures provisoires extrêmes en préservant le dernier état vérifié pendant que les motifs et les preuves étaient examinés.

L'appel interne diffère également du règlement. Il ne devrait pas être un exercice de marchandage dans lequel le registre utilise la menace de l'exécution et le détenteur utilise la menace du litige pour parvenir à un compromis. Cette dynamique peut se produire, mais ce n'est pas une procédure régulière. Un appel approprié produit une décision: confirmée, modifiée, annulée, suspendue, renvoyée pour motifs, limitée à un défaut spécifique, ou renvoyée devant un tribunal avec continuité préservée. Les incitations au règlement appartiennent au domaine plus large de la résolution des litiges. Le point de la procédure régulière est plus étroit: avant une action irréversible du registre, le détenteur devrait avoir un chemin défini pour contester la décision et préserver la valeur.

L'appel interne ne devrait pas non plus devenir une feuille de vigne lorsque le registre est en conflit. Un premier examen interne peut corriger les erreurs. Un deuxième examen indépendant du registre devrait exister pour les actions graves. Les tribunaux restent disponibles pour les droits juridiques qui dépassent le niveau du registre. La séquence importe. Le réexamen interne réduit rapidement les erreurs. L'examen indépendant fournit crédibilité et continuité. La procédure judiciaire tranche les questions que le registre ne devrait pas trancher. Lorsque la séquence est absente, chaque litige saute vers le forum le plus coûteux.

Le marché comprend la distinction même lorsque les documents de politique la brouillent. Un acheteur veut savoir si un refus de transfert peut être examiné avant que la transaction ne s'effondre. Une banque veut savoir si la reconnaissance des ressources sera préservée pendant qu'un litige est examiné. Un client veut savoir si les services opérationnels continuent si le détenteur fait appel. Un bailleur veut savoir si les locations sont compromises par une décision de première ligne. Aucun d'eux ne veut financer un procès corporatif ou constitutionnel simplement pour savoir si une décision du personnel du registre était trop large.

La continuité des activités s'étend au-delà du détenteur

La procédure régulière du registre est souvent décrite comme un droit du membre ou du détenteur de ressources. C'est trop étroit. Le détenteur est le destinataire direct, mais la chaîne de confiance s'étend plus loin. Les clients dépendent des services construits sur les adresses. Les bailleurs et les locataires dépendent de la continuité reconnue. Les fournisseurs en amont et les pairs dépendent d'enregistrements stables et de relations de confiance. Les équipes de sécurité dépendent des contacts publics, des données d'origine de route, du DNS inverse et des historiques de réputation. Les banques et les acheteurs dépendent de la disponibilité attendue. Les employés et les fournisseurs dépendent des lignes d'activité soutenues par la ressource. Une décision du registre peut imposer des coûts à des parties qui n'ont pas eu la possibilité de participer.

C'est l'argument économique le plus fort en faveur des sursis dans les cas à fort impact. Le détenteur peut être sophistiqué, agressif ou impopulaire. Il peut avoir exploité des rentes de rareté. Il peut s'être fait des ennemis. Il peut avoir adopté un modèle d'entreprise que le registre n'aime pas. Les clients ne sont pas automatiquement responsables de ces faits. Une action du registre qui compromet brusquement des ressources en service peut punir des utilisateurs en aval qui n'ont ni causé ni compris le litige. La procédure régulière les protège en préservant le dernier état vérifié pendant que le registre et le détenteur débattent.

Considérons la location. Un registre peut ne pas aimer la location opaque si elle cache le contrôle, affaiblit la responsabilité en cas d'abus ou sape la politique. Ce sont des préoccupations légitimes. Mais un locataire peut avoir construit des services clients, des listes blanches de sécurité, des arrangements de routage et des contrats autour des numéros. Si le registre décide que le bailleur est en infraction, le remède devrait envisager la continuité pour les locataires et leurs clients. Cela ne signifie pas que les arrangements frauduleux ou illégaux doivent être honorés indéfiniment. Cela signifie que la transition devrait être motivée, examinée et échelonnée lorsque c'est possible. Un registre qui détruit la confiance des clients pour discipliner un détenteur peut gagner le dossier et endommager le réseau.

Il en va de même pour les transferts. Un acheteur attendant la reconnaissance de l'AFRINIC peut avoir des clients prêts à migrer, un financement lié à la clôture et une infrastructure planifiée autour du bloc. Si un transfert est refusé parce qu'un document est manquant, l'acheteur peut attendre ou corriger. S'il est refusé en raison d'une objection politique large, l'acheteur doit réviser les prix ou abandonner. S'il est refusé sans motifs, l'acheteur perçoit un risque à l'échelle de la région. Les motifs et l'appel protègent donc autant le marché des transferts que le vendeur.

RPKI, DNS inverse, Whois et RDAP ajoutent une dimension technique à la continuité des activités. Une décision du registre affectant ces services peut ne pas « révoquer » la ressource au sens formel, mais elle peut modifier la façon dont d'autres réseaux et systèmes de sécurité comprennent le détenteur. Les ROA, les manifestes, la continuité du dépôt, les délégations DNS inverse et les enregistrements de contact publics ne sont pas des enregistrements décoratifs. Ils font partie de la surface opérationnelle par laquelle l'Internet interprète une ressource. Si une décision défavorable touche l'un d'entre eux, la norme de sursis et d'examen devrait être particulièrement forte. Le préjudice peut être adjacent au routage même lorsque l'étiquette juridique est administrative.

La continuité des activités inclut également le financement. Des ressources IPv4 rares peuvent soutenir des flux de revenus même si elles ne sont pas une propriété au sens juridique le plus fort. Un prêteur peut ne pas prendre une hypothèque classique sur un préfixe, mais il peut néanmoins considérer la stabilité des revenus dépendant des adresses. Un acheteur peut ne pas acheter la propriété comme s'il achetait un terrain, mais il achète l'attente que la reconnaissance du registre soutiendra une utilisation ou un transfert continu. Un bailleur peut ne pas posséder un produit inconditionnel, mais il compte sur le registre pour ne pas compromettre la reconnaissance sans procédure. La procédure régulière réduit la décote appliquée à ces arrangements.

Les effets distributifs importent dans une région desservie par de nombreux petits et moyens opérateurs. Les grands détenteurs peuvent absorber l'incertitude juridique. Les petits opérateurs ne le peuvent pas. Une culture de décisions défavorables vagues pousserait les petits membres vers l'évitement: ne pas transférer, ne pas financer, ne pas restructurer, ne pas louer ouvertement, ne pas mettre à jour les enregistrements sauf contrainte, ne pas s'engager avec le registre sauf pour payer les frais. C'est mauvais pour l'exactitude. Plus la procédure du registre semble dangereuse, plus les opérateurs cachent la réalité ou reportent les mises à jour. La procédure régulière rend l'honnêteté moins coûteuse.

Il y a aussi une dimension d'intérêt public. Le développement de l'Internet africain ne bénéficie pas d'un environnement de registre dans lequel les ressources sont juridiquement incertaines, les transferts sont imprévisibles et les détenteurs craignent que la coopération n'étende l'exposition à l'application. Il ne bénéficie pas non plus d'un registre incapable d'agir contre la fraude ou les faux enregistrements. Le juste équilibre n'est ni le laisser-faire ni la souveraineté administrative. C'est une procédure fiable. Un détenteur devrait savoir que les fausses autorités, les documents falsifiés et la fraude grave rencontreront une action ferme. Il devrait aussi savoir que les défauts de bonne foi peuvent être corrigés, que les décisions graves peuvent être examinées et que les clients ne seront pas utilisés comme levier.

La confiance dans la continuité des activités est donc le test pratique de chaque règle procédurale. La notification indique-t-elle aux parties en aval ce qui est réellement en danger? Les motifs permettent-ils aux contreparties de classer le problème? La période de correction maintient-elle l'entreprise en vie pendant que les défauts sont corrigés? Le sursis préserve-t-il les clients et les services adjacents au routage? L'examen a-t-il lieu assez rapidement pour avoir de l'importance? Si la réponse est non, la procédure n'est pas adéquate pour un registre dont les décisions affectent des réseaux en service.

La rareté transforme la procédure en infrastructure de marché des capitaux

Un registre peut nier être un régulateur économique et néanmoins exercer un pouvoir économique. Le pouvoir vient de la reconnaissance. Une fois que l'IPv4 est rare, la reconnaissance affecte la liquidité, la finançabilité, la valeur de transfert, la valeur de location et la position de négociation. Une décision défavorable discrétionnaire, surtout sans motifs ni appel en temps opportun, devient un événement de contrôle des capitaux car elle contrôle le mouvement ou l'utilisabilité d'un capital opérationnel rare.

Cela n'exige pas que le registre revendique la propriété. Il suffit que les acheteurs, les prêteurs et les clients se fient à l'enregistrement du registre. Une ressource qui peut être transférée de manière prévisible vaut plus qu'une ressource piégée par des approbations opaques. Une ressource protégée contre une action défavorable unilatérale vaut plus qu'une ressource soumise à un examen illimité. Une ressource dont les litiges sont isolés vaut plus qu'une ressource dont le statut peut contaminer les services connexes. Une région dont le registre offre des droits d'appel clairs attire plus de confiance qu'une région où chaque litige grave doit devenir une bataille judiciaire.

Les débats politiques de l'AFRINIC autour des transferts, de la classification régionale, des contacts en cas d'abus, de la location et de la portabilité montrent comment la procédure et la mobilité du capital se croisent. Une règle de transfert peut être écrite comme une éligibilité administrative. En pratique, elle détermine la valeur de sortie. Une règle de contact en cas d'abus peut être écrite comme une qualité des données. En pratique, elle peut créer un chemin d'un défaut de communication à une rupture contractuelle. Une règle d'examen des ressources peut être écrite comme une conformité. En pratique, elle peut rouvrir la confiance formée des années plus tôt. Une hypothèse de non-portabilité peut être écrite comme une structure institutionnelle. En pratique, elle verrouille le capital dans le profil de risque d'un registre.

La procédure régulière ne résout pas toutes les questions de politique de fond. Elle fait quelque chose de plus modeste et de plus nécessaire. Elle oblige le registre à indiquer quand il prend une décision à fort impact, pourquoi il a autorité, quel fait déclenche l'autorité, quelle mesure moindre a été envisagée et comment le détenteur peut obtenir un examen avant que la valeur ne soit détruite. Si la règle de fond est trop large, les motifs et l'examen l'exposent. Si le détenteur a tort, le processus valide l'action. Si le problème est corrigible, le processus préserve la valeur. Si le problème relève du tribunal, le processus isole le litige pendant que le tribunal agit.

La rareté modifie également l'aléa moral des deux côtés. Un registre à la responsabilité financière limitée peut sous-estimer le préjudice de décisions trop larges. Un détenteur disposant d'un bloc de valeur peut sur-utiliser les litiges pour préserver des rentes de rareté. Les deux comportements sont rationnels dans le cadre d'une procédure faible. Le registre utilise le levier administratif parce qu'il l'a. Le détenteur utilise le levier judiciaire parce qu'il le doit. Le résultat est une course aux armements dont les coûts retombent sur les membres et les clients. Les garanties procédurales réduisent le gain des deux formes d'excès. Le registre ne peut pas exécuter une action grave sans examen; le détenteur ne peut pas prétendre que chaque enquête est existentielle si la notification, la correction et le sursis circonscrivent le problème.

L'économie ressemble plus aux systèmes de crédit garanti et de règlement qu'à l'administration ordinaire des membres. Dans ces systèmes, le caractère définitif importe, mais la correction des erreurs et la préservation aussi. Un dépositaire de titres ne peut pas annuler un règlement à la légère sans règles. Un registre foncier ne peut pas changer un titre sans notification. Une banque ne peut pas geler indéfiniment tous les comptes liés sur une vague suspicion sans structure juridique et de conformité. Les registres de numéros Internet ne sont pas identiques à ces institutions, mais l'IPv4 post-épuisement rend l'analogie utile. Plus la reconnaissance du registre ressemble à une infrastructure de règlement, moins l'opacité discrétionnaire devient acceptable.

La fragilité institutionnelle de l'AFRINIC amplifie l'effet de contrôle des capitaux. Dans un registre stable, les parties peuvent supposer qu'une mauvaise décision est une exception. À l'AFRINIC, des années de litiges et de crise de gouvernance font que les parties se demandent si le pouvoir discrétionnaire est systémique. Une seule notification défavorable peut donc avoir un effet de signal à l'échelle de la région. Elle indique au marché comment l'institution en rétablissement traitera la rareté, les détenteurs, les transferts et les appels. Si les premiers signaux sont opaques ou sévères, la décote se propage.

La solution n'est pas de prétendre que l'IPv4 n'a pas de valeur de marché. Cette fiction est épuisée. La solution n'est pas non plus de déclarer les ressources de numéros comme des biens privés ordinaires et de dépouiller les registres de leur pouvoir de lutte contre la fraude. L'approche réalisable est une procédure neutre quant aux actifs. Le registre n'a pas besoin de concéder le langage de la propriété pour reconnaître la confiance. Il peut dire: quel que soit le caractère juridique ultime de la ressource, nos décisions affectent la valeur opérationnelle et économique; par conséquent, une action défavorable nécessite une notification, des motifs, une correction, un sursis et un examen. Cette déclaration ferait plus pour la confiance du marché qu'un autre débat abstrait sur la propriété.

En ce sens, la procédure régulière est une infrastructure de marché des capitaux. Elle réduit la décote attachée aux ressources administrées par l'AFRINIC en rendant le risque de registre lisible. Elle dit aux détenteurs que la coopération ne les exposera pas automatiquement à une perte arbitraire. Elle dit aux acheteurs que les refus de transfert peuvent être compris et contestés. Elle dit aux prêteurs qu'une action grave ne se produira pas sans préservation. Elle dit aux tribunaux que le registre a une discipline interne digne de déférence. Elle dit à la région que l'infrastructure est protégée sans rendre le registre souverain.

À quoi ressemblerait un système d'appel de registre limité

Un système de procédure régulière pour l'AFRINIC devrait être construit autour des fonctions légitimes du registre: unicité, enregistrements exacts, prévention de la fraude, publication de sécurité, enregistrement des transferts, contactabilité, isolation des litiges et continuité opérationnelle. Il ne devrait pas être construit autour du prestige institutionnel, de la politique industrielle régionale ou du désir de transformer chaque désaccord commercial en une question de conformité. La conception peut être pratique sans devenir un code complet de résolution des litiges.

La première exigence est la classification. Les corrections de routine, les refus transactionnels, les litiges sur la représentation des comptes, les interruptions des services de publication, les refus de transfert, les inscriptions de statut de conflit, les blocages d'urgence, les tentatives de révocation et les conséquences sur l'adhésion devraient être des catégories distinctes. Chaque catégorie devrait avoir des règles par défaut de notification, de motifs, de correction, de sursis et d'examen. La classification empêche l'abus procédural le plus courant: utiliser un petit défaut comme porte d'entrée à un remède large.

Chaque notification à fort impact devrait inclure une fiche de décision concise. Elle devrait identifier les ressources ou services affectés, la règle invoquée, les faits constatés, la catégorie de preuve, la correction demandée, le délai, la conséquence de la correction, la conséquence de la non-correction, les services préservés pendant la période, la voie de recours et si un sursis s'applique automatiquement. Il ne s'agit pas d'une prose modèle à la place du jugement. C'est une divulgation structurée des risques pour une décision d'infrastructure.

La correction devrait être la règle par défaut lorsque le défaut peut être corrigé. Les échecs de contact, les documents manquants, l'autorité incertaine, les soumissions de transfert incomplètes, les litiges de paiement ordinaires, la succession d'entreprise ambiguë et les problèmes de qualité des données devraient généralement être corrigibles. La période de correction devrait être suffisamment longue pour obtenir de vrais documents à travers les frontières, des traductions, des approbations du conseil et des certifications professionnelles si nécessaire. De courtes périodes d'urgence peuvent s'appliquer en cas de compromission active ou de fraude, mais l'urgence devrait être expliquée.

Les actions graves devraient être automatiquement suspendues, à moins que le registre n'établisse une urgence étroite. La révocation, la récupération, la résiliation, le refus de reconnaître un détenteur existant, la suspension des services de publication essentiels et les modifications irréversibles de l'état du registre ne devraient pas prendre effet pendant que l'examen interne et indépendant est en cours. Le sursis devrait préserver le dernier état opérationnel vérifié et bloquer uniquement le changement contesté. Si un transfert est contesté, gelez le transfert. Si l'autorité est contestée, gelez l'instruction. Si la contactabilité est défectueuse, préservez la ressource pendant que le contact est corrigé. L'objectif est de protéger le registre sans punir le réseau.

L'examen interne devrait être rapide et distinct de la décision initiale. Un détenteur devrait pouvoir demander un réexamen par un autre responsable ou panel du registre ayant le pouvoir d'annuler, de modifier, de restreindre ou de suspendre la décision. L'examinateur devrait examiner les preuves du détenteur, et non se contenter de répéter la conclusion initiale. Pour les questions urgentes, l'examinateur devrait d'abord statuer sur le sursis, puis sur le fond.

Un examen indépendant du registre devrait exister pour les cas graves. Il n'a pas besoin d'être un tribunal mondial ou un vaste système d'arbitrage. Il peut s'agir d'un panel permanent ou d'un mécanisme contractuel doté de compétences techniques, juridiques et opérationnelles. Son autorité devrait être limitée aux décisions relatives aux fonctions du registre: si l'AFRINIC peut mettre en œuvre une action défavorable, si les motifs et les preuves sont adéquats, si la continuité doit être préservée, si un indicateur de conflit doit être publié, si l'affaire doit être renvoyée devant un tribunal, et si les coûts doivent suivre un excès de pouvoir ou une obstruction de mauvaise foi. Le panel ne devrait pas trancher toutes les réclamations commerciales privées.

Les services de continuité devraient être isolés des litiges. RDAP, Whois, DNS inverse, RPKI, les services liés à l'IRR et la maintenance ordinaire des contacts devraient se poursuivre, sauf si le service spécifique fait l'objet du litige ou d'une urgence technique. Un litige concernant un détenteur ne devrait pas compromettre des détenteurs non liés. Les litiges de gouvernance ne devraient pas compromettre les services de publication. Une lutte au sein du conseil ne devrait pas devenir un problème de sécurité de routage. L'isolation des litiges est une règle procédurale, pas un slogan.

Le processus devrait également publier des directives agrégées sans exposer des dossiers confidentiels. Les membres devraient savoir combien de refus de transfert se sont produits par catégorie, combien de problèmes de contact en cas d'abus ont été corrigés, combien de blocages d'urgence ont été utilisés, combien de tentatives de révocation ont été suspendues, combien de temps les examens ont pris et quels défauts courants sont apparus. Les rapports agrégés transforment la rumeur en apprentissage institutionnel. L'histoire de crise opaque de l'AFRINIC rend cette conversion inhabituellement précieuse.

Enfin, l'architecture doit être prospective et neutre. Elle devrait s'appliquer à l'AFRINIC, à Cloud Innovation, aux petits FAI, aux agences publiques, aux universités, aux sociétés d'hébergement, aux opérateurs, aux courtiers et aux futurs grands détenteurs. Une garantie n'est crédible que si elle protège la partie mal-aimée avant que l'institution ne sache qui en aura besoin. Une procédure régulière qui dépend de la sympathie n'est pas une procédure régulière. C'est une discrétion factionnelle avec un meilleur langage.

Une telle architecture n'empêcherait pas tous les procès, et ne le devrait pas. Les tribunaux restent nécessaires pour les droits juridiques. Mais elle changerait le chemin vers le tribunal. Le dossier contiendrait des motifs. L'objet serait préservé. L'action contestée serait circonscrite. Les possibilités de correction seraient documentées. La proportionnalité du registre serait visible. Les tribunaux pourraient alors examiner une décision disciplinée plutôt que de sauver une entreprise d'une menace administrative inexpliquée, ou de sauver un registre d'une riposte maximaliste.

Infrastructure ou gardien

L'économie de la procédure régulière et des appels revient à une simple question institutionnelle: à quoi sert l'AFRINIC? S'il s'agit d'une infrastructure, son autorité devrait être étroite, vérifiable et préserver la continuité. Il devrait tenir le registre avec exactitude, empêcher les revendications en double ou frauduleuses, maintenir le registre public et les services de sécurité, enregistrer les transferts légitimes, isoler les litiges et fournir un examen avant toute action grave. S'il s'agit d'un gardien, il décidera quels modèles commerciaux méritent une reconnaissance, quand la confiance historique peut être rouverte, comment la rareté régionale devrait être piégée et si l'actif opérationnel d'un détenteur peut survivre à une décision de première ligne.

Le modèle d'infrastructure exige de la discipline. Il peut sembler moins puissant, mais il est plus durable. Les membres peuvent s'y fier parce qu'il ne leur demande pas d'accepter la discrétion institutionnelle comme une fatalité. Les acheteurs peuvent le tarifer parce que le risque de transfert est classifié. Les banques peuvent le comprendre parce que l'action grave est suspendue. Les clients peuvent lui faire confiance parce que les opérations en direct ne sont pas utilisées à la légère comme levier. Les tribunaux peuvent le respecter parce que le registre a déjà préservé l'objet et produit des motifs. Le conseil peut gouverner sans transformer chaque décision défavorable en référendum de légitimité.

Le modèle de gardien peut sembler protecteur à court terme. Il permet à l'institution de parler de gestion responsable, de communauté, de conservation et d'intérêt régional. Il donne au personnel et aux directeurs des outils pour agir contre les comportements qu'ils n'aiment pas ou qu'ils craignent. Il peut satisfaire ceux qui considèrent l'IPv4 rare comme quelque chose à contrôler par des politiques locales plutôt qu'à faire circuler par les marchés. Mais il produit des coûts prévisibles: litiges, décotes, transactions cachées, réticence à mettre à jour les enregistrements, peur des membres, intervention judiciaire et pression pour des arrangements de continuité alternatifs. Un registre gardien devient moins digne de confiance précisément parce qu'il revendique plus de pouvoir.

L'histoire récente de l'AFRINIC montre le coût de la confusion entre les deux modèles. Un scandale de corruption a nécessité des contrôles plus stricts du registre. Un grand litige sur les ressources a transformé l'application en exposition institutionnelle. La procédure judiciaire a préservé certains droits tout en menaçant une continuité plus large. La mise sous séquestre a préservé la coquille tandis que la légitimité de la gouvernance restait contestée. Les litiges électoraux ont révélé comment les documents d'autorité peuvent devenir des armes économiques. La rareté de l'IPv4 a rendu chaque défaut procédural plus coûteux. La leçon n'est pas que l'AFRINIC devrait être impuissant. C'est que le pouvoir doit être entouré de notification, de motifs, de correction, d'examen et de sursis avant de toucher la valeur réelle.

La notification initiale sur le bureau du détenteur est donc un test de conception institutionnelle. Si elle donne des motifs, un chemin de correction, un état opérationnel préservé et une voie de recours crédible, elle indique au marché que l'AFRINIC agit comme une infrastructure. Si elle donne des allégations larges, des délais courts, des conséquences graves et un examen seulement après le dommage, elle indique au marché que l'AFRINIC agit comme un gardien. La différence se reflétera dans le prix des transferts, des locations, des financements, des contrats clients et des relations avec les membres.

La procédure régulière est souvent décrite comme de l'équité. Dans le contexte de l'AFRINIC, ce mot est trop faible. La procédure régulière est la manière dont la valeur des adresses rares survit assez longtemps pour que la vérité soit testée. Les droits d'appel ne sont pas ornementaux. Ce sont de véritables options sur la continuité. Un sursis n'est pas une obstruction. C'est la préservation de l'actif examiné. Les motifs ne sont pas une décoration juridique. Ce sont des informations de marché. Les périodes de correction ne sont pas une indulgence. Elles sont la différence entre un défaut corrigible et une entreprise détruite.

L'AFRINIC peut encore choisir le modèle d'infrastructure. Il faudrait admettre que la légitimité ne vient pas du fait d'être souverain sur les ressources de numéros africaines, mais d'être un coordinateur fiable, limité et révisable d'un registre partagé. C'est un rôle plus petit que ce que certaines institutions souhaitent. C'est aussi le seul rôle qui peut supporter le poids économique que la rareté de l'IPv4 a placé sur le registre.