AFRINIC et l'économie de la frontière de l'application

L'avis arrive sous forme de pièce jointe, formellement adressé et juridiquement prudent, mais sur le bureau d'un opérateur de réseau, il a le poids d'un titre de propriété remis en question. Il demande des explications, des documents justificatifs, des coordonnées révisées, une preuve d'utilisation, peut-être des preuves de l'emplacement des clients ou de la manière dont les adresses sont routées. Certaines questions sont ordinaires. Un registre est en droit de savoir si le nom de l'entreprise dans sa base de données existe toujours, si le représentant autorisé est toujours employé, si une délégation DNS inverse pointe vers des serveurs de noms fonctionnels, si les contacts abuse peuvent être joints, si une demande de transfert a été signée par la bonne personne, et si un bloc d'adresses a été enregistré avec des informations fausses ou périmées. C'est la maintenance du grand livre. C'est le travail qui rend l'enregistrement utile.

Puis la lettre change de caractère. Elle demande si l'utilisation réelle du titulaire reste conforme à une justification passée. Elle interroge l'origine des services, l'emplacement des clients, la manière dont les sous-allocations sont documentées, la présence de location, et si l'activité commerciale autour du bloc correspond à la vision politique du registre. Elle suggère que le fait de ne pas satisfaire à l'examen peut affecter le contrat de service d'enregistrement, le statut de membre, les transferts futurs ou la reconnaissance continue des ressources. Le même préfixe qui apparaissait hier comme un intrant de production dans les contrats clients, les revenus d'hébergement, les enregistrements d'origine de route, les dépendances DNS inverses et la diligence d'acquisition apparaît maintenant comme une autorisation administrative conditionnelle. Le lecteur voit la différence entre corriger un enregistrement de registre et menacer un actif opérationnel.

Cette différence est la frontière de l'application. Ce n'est pas un argument pour que les registres ne fassent rien. Un registre qui ne peut pas corriger les enregistrements faux, empêcher les revendications en double, rejeter les autorités falsifiées, contrôler la fraude évidente ou maintenir la cohérence de sa base de données n'est pas neutre. Il est négligent. Mais un registre qui peut passer de la correction d'enregistrements à un jugement discrétionnaire sur le modèle d'affaires d'un membre, ses clients, sa géographie, ses accords de location ou sa stratégie commerciale devient autre chose. Il devient un gardien d'intrants rares tout en conservant le langage, les responsabilités et les habitudes d'un conservateur administratif.

AFRINIC est le test le plus clair de cette frontière parce que sa crise a compressé les forces pertinentes en une seule institution. C'est le registre Internet régional pour l'Afrique et certaines parties de l'océan Indien, enregistré à Maurice, responsable de la distribution et de la gestion des numéros IPv4, IPv6 et de système autonome, et de l'exploitation de services autour des données d'enregistrement, du DNS inverse, de WHOIS, RDAP, IRR et RPKI. Ces fonctions sont prosaïques jusqu'à ce qu'elles deviennent incertaines. Elles ne sont pas non plus facilement remplaçables. Un détenteur de ressources africain ne peut pas transférer la même relation administrative au RIPE NCC, à l'ARIN, à l'APNIC ou au LACNIC parce qu'une lettre d'application est devenue commercialement effrayante.

AFRINIC porte également la preuve récente la plus visible de ce qui se passe lorsque l'application n'est pas limitée. Les rapports publics ont décrit une corruption présumée des enregistrements d'adresses impliquant un espace IPv4 de valeur et un ancien cadre supérieur; un différend sur l'utilisation des ressources avec Cloud Innovation qui comprenait le retrait possible de millions d'adresses IPv4; des litiges qui auraient produit un gel provisoire allant jusqu'à 50 millions de dollars des fonds d'AFRINIC; des années sans conseil d'administration normal ni nomination de directeur général; une mise sous séquestre sous la supervision de la Cour suprême de Maurice; des élections suspendues, annulées puis reconduites sous la pression de la légitimité; des différends renouvelés sur les statuts, la politique de transfert, les procédures de dissolution et les revendications de location commerciale d'IPv4; et des interventions ou déclarations répétées de l'ICANN, de la Number Resource Organization, d'AFRINIC, de Cloud Innovation, de groupes industriels et de commentateurs inquiets pour la continuité.

Ces faits peuvent étayer plusieurs enquêtes. On peut se demander comment les membres doivent tenir un registre monopolistique responsable. On peut se demander comment un conseil d'administration doit superviser l'exposition juridique. On peut se demander quand les tribunaux doivent fournir des appels ou des mesures provisoires. On peut se demander si les budgets juridiques créent des incitations perverses au durcissement institutionnel ou à l'obstruction des membres. Ces questions sont importantes, mais la question plus étroite est de savoir où l'autorité d'application doit s'arrêter si un registre doit rester un grand livre plutôt qu'un gardien discrétionnaire. La réponse ne se trouve pas dans des slogans sur la propriété ou la communauté. Elle réside dans l'économie institutionnelle: engagement crédible, dépendance, rareté, impossibilité de sortie, reconnaissance du marché, réparation de la corruption, discrétion d'application et le danger de donner à un organisme administratif privé un pouvoir à hautes conséquences sans contrainte équivalente.

La sévérité utile d'un grand livre étroit

Un registre Internet régional est précieux parce que le reste de l'Internet peut s'appuyer sur un point de référence partagé. Son enregistrement indique qu'une organisation particulière est reconnue pour des ressources de numéros particulières, que l'organisation a certains contacts, que les délégations et les données d'enregistrement publiques ont été saisies par des canaux connus, que les transferts sont reflétés dans la base de données faisant autorité, et que les informations d'origine de route ou de DNS inverse se trouvent derrière une relation administrative reconnaissable. La valeur n'est pas mystique. C'est une valeur de règlement. Cela réduit le coût de la question de savoir qui peut compter sur quel numéro.

Ce rôle de règlement exige une certaine sévérité. Un faux représentant ne peut pas être accepté simplement parce que le registre veut rester poli. Le bloc d'adresses d'une société dormante ne peut pas être déplacé par des documents douteux sans enquête. Un transfert ne peut pas être traité si le titulaire source n'est pas le détenteur de droits reconnu. Le DNS inverse ne doit pas être délégué sans enregistrement approprié. Les données de contact publiques ne doivent pas être sciemment erronées. La publication RPKI ne peut pas être traitée comme une courtoisie informelle si des parties en dépendent pour l'assurance d'origine de route. Le grand livre doit dire non assez souvent pour que oui reste significatif.

Le problème de la frontière commence lorsque le non du registre passe des preuves à l'économie. L'application fondée sur des preuves demande si l'enregistrement est vrai, si le signataire est autorisé, si une condition de politique a été remplie, si un document est falsifié, si les mêmes ressources sont revendiquées par deux parties, si la base de données a été modifiée de manière inappropriée, ou si une obligation énoncée de manière étroite a été violée. Le gardien économique demande si le modèle d'affaires du titulaire est acceptable, si les clients sont souhaitables, si les adresses doivent être louées, si l'utilisation en dehors d'une région est politiquement contestable, si un titulaire a capturé trop de valeur de la rareté, ou si un point de vue institutionnel ultérieur doit prendre le pas sur la dépendance antérieure.

La distinction n'est pas toujours nette, car la politique et l'économie se rencontrent dans l'administration des ressources. Les documents de politique d'AFRINIC décrivent le besoin justifié, les contraintes d'atterrissage en douceur, les seuils d'utilisation, les conditions de transfert et les exigences d'enregistrement DNS inverse. Un destinataire de transfert peut devoir justifier le besoin. Un registre Internet local reste responsable des allocations jusqu'au transfert ou au retour. Dans la phase 2 de l'épuisement IPv4, un minimum de /24 et un maximum de /22 par allocation ou assignation s'appliquent. Ce ne sont pas des procédures vides. Elles décident de l'accès à un intrant de production rare.

Pourtant, le grand livre peut rester étroit s'il applique les règles telles qu'elles sont écrites, de manière prospective si possible, proportionnellement, et avec un fort penchant pour la continuité. Le registre peut vérifier qu'une exigence existe et que des preuves étayent l'action. Il ne doit pas utiliser un langage de mission vague comme licence pour réévaluer la dépendance commerciale après coup. Un avis qui dit « votre contact est erroné; corrigez-le » est différent d'un avis qui dit « vos clients et votre modèle de revenus nous amènent maintenant à reconsidérer si vous pouvez continuer à vous appuyer sur ce bloc ». Le premier protège le grand livre. Le second utilise le grand livre pour gouverner l'entreprise.

La situation difficile d'AFRINIC montre pourquoi la ligne est importante. La description formelle de l'institution est administrative et orientée services: une organisation à but non lucratif, basée sur des membres, desservant une région, chargée des ressources de numéros Internet, exploitant le registre et les services techniques connexes. Mais la conséquence de ses décisions n'est plus simplement administrative. La rareté des IPv4 signifie qu'un enregistrement peut soutenir des revenus, des emprunts, une valeur d'acquisition, des revenus de location, la continuité de la clientèle et la réputation opérationnelle. Une lettre qui change le statut reconnu des adresses peut donc changer la valeur avant qu'un routeur ne modifie sa configuration.

Le registre utile n'est pas faible. Il est discipliné. Il peut corriger les enregistrements, geler les modifications contestées, rejeter les autorités suspectes, maintenir des pistes d'audit, exiger des contacts précis, traiter les transferts dans des conditions connues et renvoyer la fraude aux tribunaux ou aux forces de l'ordre. Ce qu'il ne peut pas faire en toute sécurité, c'est combiner la nécessité administrative avec une autorité illimitée sur la conduite des membres. S'il le fait, chaque différend commercial devient un différend de registre, chaque différend de registre devient un différend juridique, et chaque différend juridique devient un problème de continuité pour les membres non concernés.

C'est un problème d'engagement crédible. Les réseaux acceptent un conservateur central parce qu'ils s'attendent à ce qu'il reste dans son rôle. Plus les ressources deviennent précieuses, plus la tentation est forte pour le conservateur d'élargir ce rôle. Les membres, les clients et les contreparties se demandent alors si l'enregistrement d'aujourd'hui est un fait administratif ou une autorisation révocable. Une fois que cette question devient sérieuse, le registre a déjà augmenté la prime de risque sur ses propres enregistrements.

L'engagement doit être institutionnel plutôt que purement rhétorique. Un registre ne peut pas rétablir la confiance en disant qu'il a l'intention d'être équitable tout en se réservant tous les recours sévères. L'engagement doit être visible dans les catégories, les délais, les normes de preuve, les seuils d'escalade et les protections de service. Le marché n'a pas besoin qu'un registre promette que chaque titulaire sera heureux. Il a besoin d'un registre qui clarifie que la reconnaissance ne sera pas retirée ou altérée parce qu'un administrateur ultérieur n'aime pas un modèle commercial légal qui n'était pas clairement interdit lorsque la dépendance a été établie.

La rareté a transformé l'application de l'hygiène en contrôle du capital

La rareté des IPv4 est la force qui a transformé l'application des registres en une question économique. Si les adresses étaient abondantes, un différend sur un bloc serait toujours gênant, mais le remplacement disciplinerait les deux parties. Un titulaire qui perdait des ressources pourrait en demander plus; un registre qui imposait des conditions déraisonnables verrait les membres s'adapter autour de lui; les clients pourraient déménager avec moins de douleur. Ce n'est pas le monde dans lequel AFRINIC opère maintenant. L'IPv4 reste nécessaire parce que l'IPv6 n'a pas supprimé le besoin de connectivité IPv4, et les blocs d'adresses sont traités en pratique comme des intrants rares pour l'hébergement, les réseaux d'accès, les services en nuage, la revente, la location, les fusions et la planification de la continuité.

Les documents d'épuisement d'AFRINIC montrent le cadre institutionnel. La région est entrée dans la phase d'atterrissage en douceur 1 en mars 2017 et la phase 2 en janvier 2020. La phase 2 a abaissé l'allocation ou l'assignation maximale à /22 et le minimum à /24. Les rapports publics d'APRICOT 2026 décrivaient AFRINIC comme détenant encore 773 376 adresses IPv4 non allouées, tandis qu'un dirigeant exprimait l'espoir que le pool atteigne zéro afin que la conversation puisse se tourner plus complètement vers l'IPv6. L'aspiration peut être compréhensible dans les cercles techniques; l'économie reste têtue. Tant que l'IPv4 est nécessaire pour la joignabilité des clients, la rareté rend la reconnaissance existante précieuse.

La rareté change ce que fait l'application. Une demande de documentation devient une créance conditionnelle sur la valeur. Un retard dans la reconnaissance d'un transfert devient un coût de financement. Un refus de reconnaître un destinataire peut déprimer la liquidité. Un drapeau de litige peut rendre les clients nerveux. Une menace de révocation peut détruire une entreprise avant qu'un tribunal n'examine le fond. Une déclaration selon laquelle la location n'est pas reconnue, ou qu'un tribunal n'a pas approuvé une structure de location, peut modifier les attentes du marché parce que la reconnaissance elle-même fait partie de ce qui est échangé.

Le récit de 2021 de l'Internet Governance Project sur la crise d'AFRINIC a rendu le mécanisme de rareté explicite. Il notait qu'AFRINIC n'avait reçu qu'une petite part de l'espace IPv4 mondial par rapport aux régions qui avaient reçu de grandes allocations plus tôt, et que de 2015 à 2017, AFRINIC était l'un des rares endroits où un espace IPv4 non alloué substantiel restait disponible à des frais administratifs. L'écart entre le prix administratif et la valeur de marché a créé un arbitrage. Cloud Innovation, un membre basé aux Seychelles, a reçu des millions de numéros IPv4 et a développé une activité autour de leur location, y compris à des clients en dehors de l'Afrique. AFRINIC a par la suite contesté l'utilisation. Le différend n'était pas seulement un désaccord juridique. C'était un choc entre la logique politique de l'ère de l'allocation et la dépendance de l'ère du marché.

On peut critiquer les deux parties sans perdre l'économie. Un détenteur de ressources peut exploiter les faibles frais administratifs et les rentes de rareté. Un registre peut réagir de manière excessive en essayant de récupérer des ressources en vertu d'interprétations larges de l'objectif régional ou du besoin initial. Un tribunal peut préserver le statu quo tout en créant un choc systémique par des mesures provisoires. La leçon cruciale est que la rareté fait de l'application un instrument de contrôle du capital à moins qu'elle ne soit étroitement limitée. Le registre peut ne pas l'appeler contrôle du capital. Il peut l'appeler intendance, conservation, conformité, développement régional ou application des politiques. Le marché voit le risque de reconnaissance.

Cela est particulièrement vrai pour les transferts et la location. Les documents de politique d'AFRINIC incluent des conditions pour les transferts IPv4 dans la région, y compris les exigences de source et de destinataire et l'évaluation des besoins. Le manuel de politique dit également que l'assignation ou l'enregistrement d'un ASN ne confère pas la propriété au sens propriétaire. Ces positions officielles sont des pièces factuelles pertinentes. Elles n'éliminent pas la dépendance économique. Une banque peut ne pas traiter une adresse comme une propriété foncière, mais elle peut toujours se soucier qu'un flux de revenus dépende d'un bloc qui pourrait être examiné, détenu, transféré, loué ou contesté. Un locataire peut ne pas posséder le numéro, mais il peut toujours avoir besoin d'être assuré que le statut de registre de son fournisseur est stable.

Lorsque l'application du registre pénètre dans cet environnement de marché, elle commence à allouer des pertes. Si AFRINIC conteste l'utilisation hors région, les titulaires ayant des bases de clientèle mondiales supportent des risques. S'il restreint la mobilité des transferts, les membres détenant des blocs sont confrontés à une prime d'optionnalité plus faible. S'il traite la location comme suspecte sans un régime de responsabilité clair et prospectif, les bailleurs et les locataires sont confrontés à l'ambiguïté. S'il refuse d'agir contre les fausses autorités ou les enregistrements volés, les titulaires légitimes supportent le risque de fraude. La frontière doit donc être définie non pas par le fait que l'application ait des effets économiques, car toute application en aura, mais par le fait que l'effet soit nécessaire pour maintenir un enregistrement vrai, unique et fiable.

Ce test de nécessité est le cœur du problème. Corriger un représentant falsifié est nécessaire. Corriger un nom d'entreprise périmé est nécessaire. Bloquer un transfert signé par la mauvaise partie est nécessaire. Exiger des informations illimitées sur les clients en aval parce que le registre n'aime pas un modèle d'affaires est beaucoup plus difficile à justifier. Rouvrir la dépendance des années après l'allocation parce que l'utilisation commerciale d'un titulaire a évolué ne peut être justifié que si une règle claire rendait cette évolution importante et que le remède est proportionné. Le retrait des ressources devrait être un dernier recours en cas de fraude ou de violation grave, et non l'instrument par défaut pour l'inconfort politique.

La rareté modifie également la politique autour de l'application. Les membres qui ont peu d'espace d'adressage peuvent en vouloir à ceux qui ont acquis de gros blocs avant que la rareté n'arrive pleinement. Les gouvernements et les défenseurs du développement peuvent vouloir que les ressources soient conservées pour un usage régional. Les courtiers commerciaux peuvent vouloir de la liquidité. Les opérateurs de sécurité peuvent vouloir une gestion précise des abus avant tout. Ces préférences ne sont pas triviales. Mais un registre ne peut pas les concilier par une pression privée sur les titulaires individuels. Il doit soit les traduire en politiques dûment adoptées, avec un effet prospectif et des recours clairs, soit les laisser en dehors de l'application. Sinon, la rareté transforme chaque examen en un concours de redistribution.

La crise d'AFRINIC est devenue grave parce que cette frontière n'était pas claire au moment où la rareté l'a rendue coûteuse. Le registre pensait, ou soutenait, que son rôle incluait de garantir le respect des engagements régionaux et basés sur les besoins. Cloud Innovation soutenait que le registre utilisait les registres administratifs pour contrôler l'activité commerciale. Les tribunaux sont alors devenus l'arène parce que les enjeux économiques dépassaient la confiance disponible dans le processus administratif. C'est l'échec institutionnel: pas simplement un procès, mais une frontière manquante avant le procès.

L'avis de Cloud Innovation comme événement frontalier

L'épisode le plus révélateur n'est pas un jugement final. C'est la correspondance d'examen des ressources qui a précédé la crise institutionnelle. Selon l'Internet Governance Project, AFRINIC a écrit à Cloud Innovation en juin 2020 en soulevant trois préoccupations: des divergences entre les descriptions enregistrées de l'utilisation et les pays où les ressources étaient réellement utilisées; une incohérence entre le besoin exprimé à l'origine et l'objectif réel; et une interprétation des obligations des membres liées aux services originaires de la région AFRINIC. Cloud Innovation a contesté la position. AFRINIC est revenu en mars 2021, a demandé une demande de changement avec des informations détaillées sur l'utilisation, les services et le pays d'origine du service, et a affirmé qu'il pouvait déterminer s'il fallait résilier le contrat de service d'enregistrement et récupérer les ressources IPv4.

Si ce résumé est exact, la lettre se situait exactement sur la frontière de l'application. Certaines questions étaient des questions de grand livre. La base de données décrivait-elle l'utilisation réelle avec précision? Les assignations et sous-allocations étaient-elles correctement enregistrées? Le titulaire était-il toujours l'entité juridique pertinente? Les déclarations originales de la demande étaient-elles fausses? Ce sont des questions légitimes pour un registre. D'autres questions touchaient au modèle opérationnel d'un membre. Si les clients sont en Chine, si les services sont mondiaux, si les adresses sont louées, si le déploiement change au fil du temps, le registre supervise-t-il ces choix par une autorisation continue? C'est là que la maintenance du grand livre devient du gardiennage.

Le remède a rendu la frontière économiquement explosive. La récupération de millions d'adresses IPv4 ne ressemblerait pas à une petite correction d'un champ de base de données. Elle menacerait les contrats, les clients, les arrangements d'origine de route, la réputation des adresses et les revenus. Elle enverrait également un signal à tous les autres membres d'AFRINIC: l'enregistrement sur lequel vous comptez peut être conditionnel à un jugement institutionnel ultérieur sur la question de savoir si votre utilisation réelle correspond toujours à ce que le registre considère comme acceptable. Même si le registre avait des arguments, l'ampleur de la conséquence menacée a changé la nature de l'acte d'application.

La réponse de Cloud Innovation montre également pourquoi une frontière faible est dangereuse. Un titulaire confronté à une menace administrative grave ne se comportera pas comme un employé de bureau coopératif. Il intentera des poursuites, demandera des injonctions, contestera l'autorité, attaquera le processus, mobilisera des arguments publics et cherchera un levier. Le litige de 2021 aurait conduit à des ordonnances provisoires gelant jusqu'à 50 millions de dollars des fonds d'AFRINIC. L'Internet Governance Project a critiqué les deux parties: AFRINIC, selon lui, avait outrepassé par désir de nettoyer les problèmes passés; Cloud Innovation, selon lui, avait utilisé des tactiques juridiques excessives; le tribunal avait créé un choc paralysant avant que des preuves détaillées n'aient été entendues. La valeur de cette évaluation est qu'elle refuse une simple histoire de héros.

Une frontière d'application aurait réduit les incitations à l'escalade. Elle aurait séparé les catégories dès le départ. Si le problème était un enregistrement inexact, le remède serait la correction, un délai, une piste d'audit et peut-être une note d'état publique. Si le problème était des informations de demande fausses soupçonnées, le registre énoncerait les preuves, la matérialité et les conséquences. Si le problème était l'utilisation hors région, le registre identifierait la base politique, si la règle s'appliquait aux allocations concernées, et si l'application était prospective ou rétrospective. Si le problème était la location, il identifierait la politique exacte ou la condition contractuelle et le remède le moins perturbateur. Si le problème était la fraude, il conserverait les preuves et chercherait un recours juridique approprié.

Au lieu de cela, le différend semble avoir permis à des concepts larges de s'accumuler: objectif régional, justification des besoins, géographie des clients, location, récupération des ressources, statut de membre, responsabilité juridique et continuité du registre. Cette accumulation est fatale à la confiance. Un membre peut répondre à une question étroite. Il ne peut pas répondre en toute sécurité à une théorie d'autorité en expansion si le résultat le pire est la perte de l'intrant productif. Le registre peut défendre une correction étroite d'enregistrement. Il ne peut pas facilement défendre un pouvoir illimité de décider comment un titulaire peut faire évoluer son activité après l'allocation.

Cela ne signifie pas que la conduite, les revendications ou le modèle d'affaires de Cloud Innovation doivent être acceptés sans examen. Le point est institutionnel, pas partisan. Un registre doit pouvoir agir contre les fausses déclarations et l'utilisation abusive du système administratif. Un grand titulaire ne devrait pas pouvoir convertir une allocation à faible coût en gain privé tout en ignorant les obligations qui ont été clairement acceptées. Mais plus le titulaire est grand et plus le bloc est précieux, plus il est important pour le registre de prouver que l'application est régie par des règles et proportionnée. La sévérité sans frontière n'est pas une force. C'est un procès en attente de se produire.

L'épisode révèle également pourquoi la responsabilité importe. Le langage de l'avis d'AFRINIC, tel que décrit par l'IGP, soulignait que le registre ne serait pas responsable des pertes ou dommages découlant de l'avis ou des mesures prises en vertu de celui-ci. Du point de vue de l'économie institutionnelle, un tel langage est prévisible mais insuffisant. Un organisme qui peut détruire la dépendance tout en déclinant toute responsabilité a un problème d'aléa moral. Il peut sous-évaluer le préjudice d'une application large. Inversement, un titulaire qui peut répondre par des réclamations suffisamment importantes pour immobiliser le registre peut externaliser sa défense sur des membres non concernés. La frontière doit contraindre les deux.

La bonne leçon n'est pas « ne jamais appliquer » ou « ne jamais intenter de procès ». C'est que l'examen des ressources ne devrait pas être conçu comme une menace discrétionnaire. Il devrait être conçu comme un système de classification. L'avis sur le bureau devrait indiquer à l'opérateur quel type de problème existe, quelles preuves sont requises, quelle règle est appliquée, quels remèdes sont possibles, quels services restent protégés, et quel forum indépendant peut examiner les étapes sévères. Lorsqu'un registre ne peut pas fournir cette carte, il demande aux membres de faire confiance au pouvoir plutôt qu'au processus.

C'est également là que la question diffère de la procédure régulière ordinaire. Les audiences, les appels et l'accès aux tribunaux sont des garanties nécessaires, mais ils ne définissent pas le périmètre approprié de l'autorité. Un gardien peut offrir des audiences avant d'agir en tant que gardien. Si le remède sévère est en dehors de la fonction de grand livre, une meilleure procédure ne fait que rendre l'outrepassement plus ordonné. La frontière doit venir avant l'appel.

La réparation de la corruption n'est pas un chèque en blanc

AFRINIC avait des raisons de devenir plus vigilante. KrebsOnSecurity a rapporté en 2019 que le chercheur Ron Guilmette et des journalistes sud-africains avaient retracé des allégations impliquant des blocs IPv4 africains, des organisations dormantes ou disparues, des sociétés liées à l'ancien coordinateur politique d'AFRINIC Ernest Byaruhanga et un espace d'adressage d'une valeur marchande estimée à plus de 50 millions de dollars. Le directeur général d'AFRINIC de l'époque a reconnu être au courant des allégations et a déclaré qu'une enquête était en cours. Le reportage a pris soin de décrire des allégations et des enregistrements plutôt qu'une conclusion juridique finale, mais le dommage institutionnel était évident. Un registre dont l'enregistrement peut être manipulé de l'intérieur perd la confiance qui donne sa valeur au grand livre.

Après un tel scandale, des contrôles plus stricts ne sont pas facultatifs. Les ressources dormantes nécessitent un examen. Les changements historiques d'entreprise doivent être vérifiés. L'accès du personnel doit être journalisé et séparé. Les modifications d'enregistrement de grande valeur nécessitent une double approbation. Les conflits doivent être divulgués. Les canaux de lancement d'alerte ont besoin de protection. Les transferts suspects nécessitent des preuves. Les membres ont besoin d'être assurés que le grand livre n'est pas un terrain pour que les initiés, les entités fictives ou les contacts périmés transforment l'accès administratif en valeur privée. Si AFRINIC n'avait pas renforcé l'application après le scandale signalé des enregistrements d'adresses, elle aurait manqué à ses membres.

Le problème de la frontière réside dans l'utilisation de la réparation de la corruption pour justifier une police des ressources sans limite. La mauvaise leçon d'un scandale d'enregistrements est que le registre devrait pouvoir rejuger toute utilisation commerciale quand il le souhaite. La bonne leçon est que l'autorité sur l'enregistrement doit être vérifiable, étroite et fondée sur des preuves. Si un bloc d'adresses a été déplacé par de faux documents, le registre doit corriger l'enregistrement et conserver les preuves. Si un ancien titulaire n'existe plus, il doit suivre un processus de succession documenté. Si un membre du personnel avait un conflit, il doit reconstruire les contrôles. Rien de tout cela ne crée automatiquement un pouvoir général de décider si les clients en aval, les accords de location ou les marchés géographiques d'un membre sont suffisamment vertueux.

La psychologie institutionnelle rend l'erreur tentante. Un registre faible qui a subi un scandale veut montrer sa force. Le personnel craint d'être blâmé pour l'inaction. Les directeurs veulent démontrer la réforme. Les critiques extérieurs exigent un nettoyage. Les avocats mettent en garde contre la responsabilité si l'institution ignore une utilisation suspecte. Le langage de l'intendance devient attrayant parce qu'il convertit l'embarras passé en autorité présente. Pourtant, la transition de la réparation à l'application discrétionnaire est exactement là où un registre devient dangereux. Elle confond des contrôles de preuves plus solides avec une discrétion économique plus large.

Les catégories doivent être tenues séparées. La fraude n'est pas la même chose que changer un plan de déploiement. Une fausse autorité n'est pas la même chose que la location. Un document falsifié n'est pas la même chose qu'un client en dehors de la région. Des données de contact WHOIS périmées ne sont pas la même chose qu'un modèle d'affaires qui repose sur la rareté des IPv4. Un transfert historique suspect n'est pas la même chose que la revendication d'un titulaire selon laquelle les adresses peuvent être monétisées. Si AFRINIC effondre ces catégories, les membres innocents répondront de manière défensive, les affaires de fraude graves deviendront plus difficiles à gagner, et les tribunaux seront invités à trier les faits administratifs de l'ambition institutionnelle.

La réparation de la corruption affecte également la confiance du marché. Un acheteur d'adresses administrées par AFRINIC demandera si la chaîne de reconnaissance est propre. Un locataire demandera si l'autorité du bailleur est sûre. Un prêteur demandera si l'on peut se fier à l'enregistrement du registre. Si AFRINIC publie un cadre d'assainissement discipliné, le marché peut évaluer le risque: ce bloc a une lacune documentaire, ce bloc a un différend d'autorité non résolu, un autre bloc fait l'objet d'un examen de fraude, et les blocs ordinaires ne sont pas rouverts. Si le registre signale plutôt que toute utilisation précieuse peut entraîner un examen large, tous les blocs portent une décote de discrétion du registre.

La distinction n'est pas simplement théorique. La grande vertu d'un grand livre est qu'il peut absorber le passé sans faire de chaque transaction future un procès. Les irrégularités historiques peuvent être classées. Les enregistrements peuvent être corrigés. Les cas de fraude peuvent être renvoyés. Les contrôles peuvent être documentés. Un gardien fait le contraire: il garde le passé vivant comme une raison permanente de superviser l'avenir. Les membres vivent alors sous un régime « au cas où » dans lequel toute possession de valeur peut être réexaminée selon de nouvelles normes.

AFRINIC devrait être le plus strict là où l'enregistrement est le plus vulnérable: documents d'autorité, organisations dormantes, accès du personnel, demandes de modification, signatures de transfert, représentants des membres, exactitude des contacts et dépendances d'enregistrement public. Il devrait être le plus retenu là où le registre est tenté de décider de la politique industrielle: si une utilisation commerciale particulière capture trop de valeur de rareté, si les clients sont à l'endroit préféré, si la location est indésirable en l'absence de politique claire, ou si la mobilité des adresses devrait être limitée parce que la rétention locale semble bonne. Ces questions peuvent relever des débats politiques, des contrats ou des tribunaux. Elles ne devraient pas apparaître comme une improvisation dans les lettres d'application.

La raison est simple. La réparation de la corruption n'augmente la légitimité que si elle réduit la discrétion. Si la réparation élargit la discrétion, le registre demande aux membres d'accepter qu'un échec passé du contrôle interne donne maintenant à l'institution le droit à plus de contrôle externe sur eux. Ce marché ne tiendra pas. Il transforme une demande légitime d'enregistrements propres en une revendication d'autorité permanente. L'histoire d'AFRINIC lui donne le devoir d'appliquer avec soin, pas un chèque en blanc pour gouverner commercialement.

L'impossibilité de sortie et le membre captif

La frontière de l'application importerait moins si les membres pouvaient partir. Un opérateur de réseau qui n'aime pas un fournisseur de logiciels peut migrer. Un client bancaire peut ouvrir un deuxième compte. Un client de centre de données peut faire du multi-hébergement, changer de fournisseur ou diversifier les risques. Chaque voie de sortie peut être coûteuse, mais la possibilité discipline le fournisseur. Un registre Internet régional est différent. Pour les ressources dans la région d'AFRINIC, la relation administrative reconnue se trouve chez AFRINIC. Le titulaire ne peut pas transférer le même enregistrement historique à un autre RIR simplement parce qu'une lettre d'application est devenue trop large.

Cette absence de sortie change l'économie de l'application. Dans un marché ordinaire, un fournisseur qui menace trop agressivement les clients perd des affaires. Dans un grand livre monopolistique, le titulaire menacé doit toujours traiter avec le registre, payer des frais, maintenir des enregistrements, demander des modifications et compter sur les services de publication. Les membres non concernés doivent également continuer à payer pendant que le différend consomme des ressources. Les clients et les contreparties ne peuvent pas facilement se substituer à l'enregistrement. Le pouvoir du registre n'est donc pas seulement administratif; il est lié à l'enfermement.

L'enfermement crée un devoir de retenue plus élevé. Si AFRINIC peut menacer de graves conséquences sur les ressources, elle doit internaliser le fait que les membres n'ont pas d'échappatoire de négociation équivalente. Le registre ne devrait pas utiliser la situation de compte, RPKI, DNS inverse, WHOIS/RDAP, reconnaissance de transfert ou dossiers des membres comme levier dans des différends commerciaux larges, sauf en vertu de règles explicites et étroites. Ces services ne sont pas des luxes. Ils font partie de la façon dont le titulaire reste visible sur le marché. Un membre peut continuer à router des paquets pendant qu'un différend de registre est en cours, mais l'incertitude peut affecter la confiance des clients, le financement, les acquisitions et la gestion des abus.

L'enfermement rend également les externalités de l'application plus grandes. Lorsque AFRINIC a menacé les ressources de Cloud Innovation, le combat n'est pas resté entre deux parties. Le litige aurait gelé les fonds institutionnels, contribué à la paralysie de la gouvernance et nui aux opérations ordinaires. Des années plus tard, AFRINIC a accusé Cloud Innovation, Larus et les campagnes associées de créer des obstacles procéduraux et de litige qui ont retardé la restauration, augmenté les coûts juridiques et entravé les initiatives de formation et de recherche. Lu Heng a répondu à The Register en présentant le différend comme structurel: un pouvoir de registre concentré sur des ressources de numéros économiquement critiques sans responsabilité juridique et financière proportionnée. Ce sont des positions antagonistes. Les deux pointent vers la même externalité. Un différend sur l'application peut imposer des coûts à des membres qui ne sont pas parties.

La frontière devrait donc être conçue autour de la protection des tiers. Si le registre examine un titulaire, les membres non liés ne devraient pas perdre la continuité de service. Si un titulaire obtient une mesure provisoire, les comptes d'exploitation du registre ne devraient pas être immobilisés au-delà de ce qui est nécessaire pour protéger la créance. Si un litige est inévitable, RPKI, DNS inverse, RDAP, WHOIS et les tickets ordinaires devraient être isolés du combat. Si le différend concerne un grand bloc utilisé par des clients en aval, les recours devraient protéger les clients innocents dans la mesure du possible. L'objectif n'est pas d'épargner les titulaires puissants des conséquences. C'est d'empêcher que l'application du registre ne devienne un événement systémique.

L'impossibilité de sortie modifie également la façon dont les membres interprètent les assurances officielles. Une association volontaire peut dire à ses membres que la direction pense qu'une campagne d'application est dans l'intérêt de la communauté. Les membres insatisfaits peuvent partir. AFRINIC ne peut pas compter sur cette logique. Elle doit montrer des limites concrètes: qui a approuvé l'examen, quelle règle s'applique, quelle norme de preuve est utilisée, quel recours est proportionné, quels services sont protégés, quels coûts sont attendus, et comment l'affaire peut être examinée. Lorsque les membres ne peuvent pas sortir, la divulgation et la frontière deviennent des substituts à la discipline de marché.

C'est pourquoi un registre monopolistique devrait être conservateur en matière d'application discrétionnaire. Conservateur ne signifie pas indulgent. Cela signifie prévisible, documenté et réticent à utiliser des recours sévères à moins que le grand livre lui-même ne soit en danger. Un document d'autorité frauduleux met en danger le grand livre. Les revendications en double mettent en danger le grand livre. Une fausse autorité d'origine de route peut mettre en danger le grand livre. Le rendement commercial de la rareté d'un membre peut offenser certains observateurs, mais l'offense n'est pas un risque pour le grand livre à moins qu'une règle ne rende clairement cette conduite importante. Sans cette distinction, chaque utilisation rentable d'IPv4 rare devient suspecte, et l'autorité du registre devient une taxe sur le succès.

L'environnement des membres d'AFRINIC est particulièrement vulnérable parce que de nombreux opérateurs sont petits, contraints en ressources et dispersés géographiquement. Ils peuvent ne pas avoir de personnel capable de suivre les litiges mauriciens, les textes de politique du registre, les communications du séquestre, les irrégularités électorales, les lettres de l'ICANN, les propositions de transfert et les arguments de location commerciale. Ils font l'expérience du registre à travers des factures, des tickets, des demandes de délégation et des avis de politique occasionnels. Pour eux, un régime d'application que les grands titulaires peuvent contester peut devenir un fardeau de conformité tacite. Ils vont sur-documenter, éviter les transactions, reporter les investissements ou accepter les conditions des courtiers parce que le risque de registre semble non évaluable.

La réponse du registre devrait être de réduire le coût de la conformité en réduisant la portée de l'application. Les membres doivent savoir que des données exactes et une autorité véridique ne sont pas négociables. Ils doivent également savoir que l'évolution ordinaire du réseau ne déclenchera pas un examen existentiel en l'absence d'une règle claire. Ils doivent savoir que les transferts sont jugés selon des critères publiés, et non selon l'humeur. Ils doivent savoir que la location est réglementée par des exigences de responsabilité explicites si elle est réglementée, et non par des théories surprises. Une relation captive n'est tolérable que lorsque la partie captive peut prédire les règles.

La reconnaissance des transferts et de la location révèle la frontière

Les transferts et la location rendent la frontière de l'application visible parce qu'ils séparent le contrôle physique du contrôle reconnu. Les adresses IPv4 ne se déplacent pas comme des caisses. Les parties commerciales signent des documents, de l'argent peut changer de mains, les clients peuvent être servis, les routes peuvent être annoncées, et les contacts d'abus peuvent être mis à jour, mais la valeur économique dépend fortement de savoir si l'enregistrement reconnu du registre soutient l'arrangement. Un transfert que le registre ne reconnaît pas est commercialement incomplet. Une location qui dépend du statut de registre d'un titulaire en amont porte un risque de reconnaissance. Un marché qui ne peut pas évaluer la reconnaissance devient illiquide.

Les documents de politique de transfert d'AFRINIC montrent pourquoi la ligne est difficile. Les transferts régionaux sont autorisés sous conditions, et le destinataire doit justifier le besoin. Les entités sources sont confrontées à des limitations après l'approbation du transfert, et les ressources héritées transférées perdent leur statut hérité. Ces règles peuvent être défendues comme conservation, équité et politique régionale. Elles affectent également la liquidité, le pouvoir de négociation et la valeur des blocs existants. Lorsque la politique est explicite, les acteurs du marché peuvent l'évaluer. Lorsque l'application s'étend au-delà de la politique, ils évaluent l'incertitude à la place.

La location est plus difficile car elle peut ne pas nécessiter un transfert complet de l'enregistrement au registre. Un titulaire peut fournir des adresses à des clients tout en restant le membre reconnu de la ressource. Cela crée des préoccupations légitimes pour le registre: exactitude des contacts, gestion des abus, autorité d'origine de route, enregistrement des sous-allocations, continuité des clients et conformité à toute politique restreignant les assignations ou sous-assignations. Cela crée également une dépendance commerciale légitime: les clients ont besoin de continuité, les bailleurs ont besoin de prévisibilité des revenus, et les acheteurs ou investisseurs ont besoin de savoir si le registre traitera la location comme une prestation de services ordinaire, une violation de politique ou une preuve de monétisation inappropriée.

Le différend de 2026 impliquant Larus, Cloud Innovation et AFRINIC démontre à quel point le langage de reconnaissance est devenu précieux. The Register a rapporté que Larus a annoncé une plateforme de location IPv4 de première partie soutenue par ce qu'elle décrivait comme une structure de continuité de position d'actionnaire ordonnée par le tribunal. AFRINIC a répondu qu'une ordonnance d'un tribunal mauricien n'établissait, n'approuvait ni ne reconnaissait une telle structure en relation avec AFRINIC. Elle a par la suite déclaré que la Cour suprême de Maurice avait rendu une ordonnance provisoire interdisant les publications ou déclarations qui attribuaient faussement une approbation, un endossement ou une validation judiciaire de la location, de la monétisation, du transfert ou de l'exploitation commerciale des ressources IP allouées par AFRINIC. Cloud Innovation et Larus ont contesté la caractérisation d'AFRINIC et ont déclaré que l'ordonnance n'était pas un jugement final sur la location, la propriété ou leur modèle d'affaires.

Le bien-fondé de ces déclarations relève des procédures et des documents. La leçon économique est que les parties se battaient pour des revendications de reconnaissance. Une ordonnance judiciaire soutenait-elle la commercialisation d'une structure? AFRINIC devait-elle corriger une exagération? La correction elle-même a-t-elle refroidi un modèle d'affaires? L'ordonnance provisoire protégeait-elle l'exactitude judiciaire ou devenait-elle une autre restriction liée au registre sur le discours commercial? Les marchés de ressources rares transforment ces questions en signaux de prix. Une phrase dans une ordonnance judiciaire, un communiqué ou une annonce de plateforme peut affecter la confiance des clients.

C'est pourquoi l'application autour des transferts et de la location devrait être plus précise que les relations publiques ordinaires. Si AFRINIC estime qu'une revendication attribue faussement une approbation judiciaire, elle devrait dire exactement cela, et rien de plus. Si elle estime que la location est interdite, elle devrait identifier la règle, les ressources concernées, le moment et le recours. Si elle estime que le problème est la responsabilité en matière d'abus, elle devrait exiger des dossiers de contact d'abus et de responsabilité. Si elle estime que le problème est l'évasion de transfert, elle devrait définir quels faits rendent une location équivalente à un transfert. Chaque théorie a des conséquences différentes. Les estomper permet à l'application de devenir une gestion du marché.

La même discipline devrait s'appliquer aux critiques et aux acteurs commerciaux. Un titulaire ou une société de location ne devrait pas commercialiser l'ambiguïté comme s'il s'agissait d'une approbation judiciaire. Il ne devrait pas impliquer une reconnaissance de registre qui n'existe pas. Il ne devrait pas utiliser la fragilité de la gouvernance d'AFRINIC pour vendre une certitude qu'il ne peut pas fournir. Les acteurs du marché ont également besoin d'une frontière: ils peuvent contester l'outrepassement du registre, mais ils ne devraient pas convertir un litige incertain en droit promotionnel. Les marchés de la reconnaissance exigent de la précision de la part du conservateur et du titulaire.

Le rôle d'application d'AFRINIC devrait donc se concentrer sur la lisibilité plutôt que sur la permission. Pour les transferts, la lisibilité signifie une autorité de source claire, l'éligibilité du destinataire, la base politique, les horodatages, le statut et un refus susceptible d'appel. Pour la location, la lisibilité signifie identifier qui est le membre de la ressource, qui opère ou annonce, qui gère les abus, qui contrôle le DNS inverse, qui peut créer des ROA, quelles obligations de continuité des clients existent, et si une condition politique est impliquée. Le registre n'a pas besoin d'approuver chaque modèle d'affaires pour enregistrer les responsabilités. En fait, l'enregistrement des responsabilités peut être le moyen le moins discrétionnaire de réduire les dommages.

Un régime d'application qui tente de supprimer la réalité du marché produit souvent des arrangements occultes. Si la location existe mais n'est pas lisible, les clients ont une protection plus faible et les plaintes d'abus deviennent plus difficiles à router. Si les transferts sont trop lents ou incertains, les parties utilisent des arrangements de contrôle informels. Si l'utilisation hors région est traitée par des examens surprises plutôt que par une politique claire, les titulaires cachent des informations. Le grand livre devient moins précis parce que le registre lui a demandé d'effectuer trop de jugement moral. Un registre étroit qui enregistre les responsabilités peut atteindre plus de discipline qu'un gardien large qui pousse le marché vers l'opacité.

Le test des transferts et de la location est donc simple. L'action d'application rend-elle le marché plus lisible, la responsabilité plus claire et l'enregistrement plus précis? Ou utilise-t-elle le pouvoir de reconnaissance pour décider quelles utilisations commerciales devraient exister? La légitimité future d'AFRINIC dépendra fortement de la réponse que les membres verront dans la pratique.

Les tribunaux, les appels et les séquestres ne peuvent pas écrire la frontière

Les tribunaux sont devenus nécessaires dans la crise d'AFRINIC parce que la gouvernance ordinaire ne pouvait pas contenir le différend. Un tribunal peut préserver un statu quo, nommer un séquestre, clarifier l'autorité corporative, restreindre les déclarations trompeuses, entendre les réclamations contractuelles, décider des demandes de dissolution et empêcher un préjudice irréversible. La Division des faillites de la Cour suprême de Maurice a nommé un séquestre officiel en 2023; la Number Resource Organization a salué la nomination comme une étape vers la restauration d'une gouvernance fonctionnelle, d'élections du conseil d'administration et d'un directeur général tout en maintenant les services aux membres. Des processus judiciaires ultérieurs ont traité des contestations électorales, de la confusion des registres d'entreprise, des mesures provisoires et de la qualité pour agir de l'ICANN dans les litiges de dissolution.

Cette implication judiciaire n'était pas la preuve que la fonction de registre était devenue sans importance. C'était la preuve que l'enveloppe corporative portant la fonction de registre était devenue trop contestée pour se gouverner normalement. Un séquestre peut préserver les actifs et maintenir les opérations. Un tribunal peut empêcher une partie de détruire l'autre avant que le fond ne soit entendu. L'ICANN peut chercher à expliquer que les ressources de numéros administrées par AFRINIC ne doivent pas être traitées comme des actifs corporatifs disponibles pour distribution dans une dissolution. Ce sont des protections de continuité. Elles ne remplacent pas une constitution d'application.

La raison est le moment. Les tribunaux entrent généralement après qu'un conflit s'est intensifié. La frontière de l'application doit fonctionner avant la lettre sévère, avant le gel des ressources, avant l'avis public de résiliation, avant l'ordonnance de blocage des comptes bancaires, avant la contestation électorale, avant la demande de retrait. Une fois que les parties sont devant le tribunal, chacune a des incitations à élargir le combat. Le registre dit que le membre menace la continuité. Le membre dit que le registre menace les actifs. Les organismes extérieurs disent que le système doit être protégé. Les petits membres regardent les services du registre et les budgets juridiques devenir des otages d'arguments qu'ils ne peuvent pas facilement influencer.

Les appels ont la même limitation. Ils sont essentiels, mais ils travaillent sur une décision qui a déjà été formulée. Si la décision est « corrigez le contact d'abus dans les 30 jours », un appel peut tester les preuves et le délai. Si la décision est « défendez votre modèle d'affaires ou risquez des millions d'adresses », un appel hérite d'une prémisse déjà élargie. Un bon canal d'appel ne peut pas à lui seul empêcher un registre de transformer le grand livre en un système de licences commerciales. Il ne peut qu'examiner la qualité du virage après qu'il se soit produit. L'autorité doit être étroite avant que la procédure ne devienne nécessaire.

La mise sous séquestre peut également déformer la frontière si elle est traitée comme une permission de faire plus que préserver. Le but d'un séquestre est de stabiliser: maintenir l'activité, protéger les actifs, organiser des élections, restaurer les organes corporatifs, maintenir les services en marche. Si l'autorité de l'ère du séquestre devient un véhicule pour des changements structurels de la mobilité des ressources, des droits des membres ou de la posture d'application alors que la légitimité n'est pas résolue, la crise passe de la réparation au contrôle. Certains critiques ont fait valoir cet argument en relation avec l'environnement politique et statutaire post-électoral d'AFRINIC. La véracité de toute réclamation spécifique relève du dossier pertinent. Le principe général est clair: l'autorité d'urgence devrait réduire le pouvoir discrétionnaire, et non utiliser l'urgence pour l'ancrer.

L'ICANN et la NRO font face à une contrainte connexe. Leur rôle factuel d'explicateurs d'urgence est important. The Register a rapporté en mai 2026 que l'ICANN est intervenue dans une demande de dissolution d'AFRINIC afin d'aider le tribunal à comprendre le rôle unique d'AFRINIC et de clarifier que les ressources de numérotation allouées par AFRINIC ne sont pas des actifs d'AFRINIC disponibles pour distribution. C'est un argument de continuité légitime s'il est confiné à la nature de la fonction de registre. Cela ne décide pas si l'application antérieure de l'utilisation des ressources par AFRINIC était proportionnée, si la conduite de Cloud Innovation était légale, si la location devrait être traitée comme acceptable, ou jusqu'où les restrictions de transfert régional devraient aller.

La tutelle d'urgence devient dangereuse lorsqu'elle confond la protection du grand livre avec la protection de chaque réclamation discrétionnaire faite par le registre en place. Un tribunal devrait voir qu'AFRINIC n'est pas une entreprise ordinaire détenant des stocks à liquider. Il devrait également voir que les détenteurs de ressources ont une dépendance opérationnelle qui ne peut pas être écartée en disant que les adresses ne sont pas des biens. L'ICANN devrait clarifier, pas commander. La NRO devrait soutenir la continuité, et ne pas convertir la solidarité officielle en une conclusion sur le fond de chaque différend. La couche mondiale gagne en légitimité en étant étroite précisément au moment où elle est tentée d'être large.

Une constitution d'application réduirait le besoin de tous ces éléments. Elle définirait les déclencheurs d'examen, les normes de preuve, les délais de réponse, les seuils d'escalade, les services techniques protégés, l'échelle des recours, les catégories de divulgation et l'examen indépendant pour les mesures sévères. Elle dirait à un tribunal si AFRINIC a agi dans le cadre d'un processus défini. Elle dirait aux membres si un examen est ordinaire ou exceptionnel. Elle dirait aux marchés si un refus est définitif, en attente ou susceptible d'appel. Elle dirait aux organismes extérieurs si la continuité est en danger ou simplement une rhétorique de litige.

L'absence d'une telle constitution donne à chaque différend un aspect existentiel. Si le registre n'a pas de frontière claire, un titulaire craint une perte totale. Si le titulaire cherche une large mesure de redressement, le registre craint la paralysie. Si les deux craintes sont plausibles, les tribunaux deviennent des arènes de conception institutionnelle plutôt que de résolution de réclamations concrètes. C'est coûteux, lent et corrosif. Le dossier public du registre devient une chronique de lettres, d'injonctions, de séquestres et d'interventions au lieu de la certitude ennuyeuse qu'il est censé fournir.

L'ironie est qu'une constitution d'application solide rendrait AFRINIC plus capable, et non moins. Elle permettrait une action décisive contre la fraude parce que les motifs seraient clairs. Elle permettrait le rejet d'une fausse autorité parce que la norme de preuve serait connue. Elle permettrait le refus de transfert parce que les critères seraient publics. Elle protégerait le registre contre les allégations selon lesquelles chaque acte d'application est arbitraire. Elle protégerait également les membres contre la crainte que toute utilisation précieuse puisse être requalifiée en violation. Les tribunaux sont des filets de sécurité nécessaires. Ils ne devraient pas être le mécanisme ordinaire de définition des frontières du registre.

La légitimité du conseil d'administration importe parce que la discrétion a de la valeur

La crise du conseil d'administration d'AFRINIC importe pour l'application parce que la discrétion est un atout. Un conseil qui contrôle la posture d'application peut façonner l'agressivité avec laquelle le personnel examine l'utilisation des ressources, comment les avis juridiques sont traduits en menaces, comment la politique de transfert est mise en œuvre, comment les déclarations de location sont contestées, comment le règlement est abordé, et combien de risque est toléré dans les recours sévères. Dans un environnement de rareté, ces choix affectent la valeur. C'est pourquoi les élections du conseil, les procurations, les catégories de membres et les différends statutaires sont devenus des événements pertinents pour le marché plutôt que de la politique associative ordinaire.

The Register a rapporté qu'AFRINIC n'avait pas de conseil d'administration de 2022 jusqu'à ce qu'une élection ultérieure en rétablisse un en 2025, non sans controverse. L'élection de juin 2025 a été suspendue et annulée après des préoccupations concernant les procurations et la documentation des électeurs. L'ICANN a exigé des explications et a averti d'un examen de conformité. La South Africa's Internet Service Providers' Association et d'autres ont allégué des irrégularités; le séquestre d'AFRINIC a cité des préoccupations concernant la transparence et l'équité. Une élection ultérieure a produit huit administrateurs, sept approuvés par Smart Africa, et a donné à AFRINIC la possibilité de convoquer un conseil, d'embaucher des cadres, de débloquer les comptes et de reprendre le travail. Pourtant, les rapports ont également noté des contestations judiciaires probables, un malaise concernant le soutien concentré et des enquêtes en cours.

Cette histoire ne devrait pas être utilisée pour déclarer un conseil illégitime en conclusion. Elle devrait être utilisée pour comprendre les enjeux économiques de la discrétion d'application. Si le pouvoir du conseil était purement cérémonial, la capture aurait moins de valeur. Si le conseil peut influencer l'examen des ressources, la reconnaissance des transferts, les restrictions régionales, les budgets juridiques, la réforme des statuts et la stratégie de règlement, alors le contrôle du conseil devient un moyen d'influencer l'économie des ressources rares. Cela n'est pas propre à AFRINIC, mais AFRINIC a rendu le mécanisme évident.

La distinction avec la surveillance ordinaire du conseil est importante. De meilleurs administrateurs, des élections plus propres et des procès-verbaux plus solides ne suffisent pas si le conseil conserve une charge d'application surdimensionnée. Un conseil responsable peut encore présider une institution de gardien si les documents constitutifs lui permettent de transformer l'inconfort commercial en menace sur les ressources. Inversement, un conseil contesté est moins dangereux lorsque son autorité est étroite et que son rôle quotidien est de protéger la continuité des services plutôt que d'approuver des jugements commerciaux sur les membres.

La meilleure façon de réduire la valeur de la capture du conseil n'est pas la suspicion sans fin. C'est de réduire la charge discrétionnaire du conseil. Un conseil devrait établir la constitution d'application; il ne devrait pas improviser des résultats commerciaux individuels. Il devrait exiger du personnel qu'il classe les cas par catégorie: correction d'enregistrement, différend d'autorité, irrégularité de transfert, défaut de paiement, fraude soupçonnée, non-conformité à la politique, conformité judiciaire, risque de continuité de service ou soutien ordinaire aux membres. Il devrait approuver une échelle de recours. Il devrait exiger des mesures agrégées publiées sur les examens, les refus, les retards et les appels. Il devrait protéger RPKI, DNS inverse et les services d'enregistrement public contre une utilisation comme monnaie d'échange.

Lorsque le conseil fonctionne dans de telles limites, la légitimité des élections importe toujours, mais le prix est plus petit. Une faction ne peut pas facilement capturer un registre pour punir un rival du marché des adresses si la révocation exige des preuves définies et un examen indépendant. Un groupe commercial ne peut pas facilement capturer un conseil pour imposer des transferts intéressés si les critères de source et de destinataire sont clairs. Un gouvernement ou une coalition régionale ne peut pas facilement convertir le registre en politique industrielle si le pare-feu du mandat est explicite. Un critique ne peut pas facilement prétendre que chaque action est arbitraire si le processus est documenté et appliqué de manière cohérente.

La légitimité du conseil affecte également l'engagement crédible. Les membres doivent croire que les règles en vigueur aujourd'hui ne seront pas réécrites demain pour justifier la menace d'hier. Ils doivent croire que la rareté ne tentera pas le conseil d'exercer un contrôle rétrospectif. Ils doivent croire que les lettres d'application ne sont pas des instruments factionnels. Ils doivent croire que les avis juridiques sont utilisés pour protéger le grand livre, et non pour préserver la fierté institutionnelle. Ces croyances ne découlent pas uniquement de la fonction officielle. Elles découlent d'une retenue répétée sous pression.

Les partisans officiels et d'intérêt public d'AFRINIC soulignent souvent la continuité. Ils ont raison de dire que la continuité importe. Mais la continuité n'est pas la même chose que l'isolement du conseil. Un registre peut préserver le grand livre tout en permettant aux membres de contester les administrateurs, les budgets, les politiques et l'application. En effet, le grand livre doit être protégé afin que la reddition de comptes puisse avoir lieu sans menacer les enregistrements opérationnels. Si chaque contestation du conseil est décrite comme une attaque contre la continuité, la continuité devient un bouclier pour la discrétion. Si chaque acte d'application est décrit par les critiques comme illégitime parce que le conseil est imparfait, la reddition de comptes devient impossible. La frontière réside dans la préservation des services tout en forçant les décisions dans des catégories examinables.

Les épisodes de gouvernance de 2025 et 2026 montrent également pourquoi l'exactitude du registre des membres et l'autorité de vote appartiennent à l'histoire de l'application. Un registre qui ne peut pas savoir avec certitude qui peut voter au nom des membres aura du mal à savoir qui peut autoriser les changements de ressources ou les documents de transfert. Les mêmes pratiques de preuve se répètent: statut corporatif, autorité représentative, procurations, signatures, révocations, conflits et pistes d'audit. Le renforcement de ces contrôles protège à la fois les élections et le grand livre. C'est une erreur de traiter les dossiers de gouvernance et les dossiers de ressources comme des mondes séparés.

La tâche la plus difficile du conseil est de prouver que l'autorité restaurée ne sera pas utilisée comme une discrétion restaurée. Un budget, des cadres et une stratégie sont nécessaires, mais ils ne répondent pas à la frontière de l'application. La véritable preuve viendra dans les décisions ordinaires: comment les examens des ressources sont formulés, si les transferts sont traités de manière prévisible, si les préoccupations de location sont traitées par la lisibilité plutôt que par la rhétorique, si les ordonnances judiciaires sont décrites avec précision, si les recours sévères restent rares, et si les membres peuvent en voir assez pour faire confiance au processus sans être d'accord avec chaque résultat.

L'échelle des recours

La réponse pratique à l'outrepassement de l'application n'est pas l'humilité abstraite. C'est une échelle de recours. Un registre devrait avoir un ensemble gradué de réponses liées au type et à la gravité du problème. Les barreaux les plus bas protègent la qualité des données. Les barreaux du milieu protègent la conformité aux politiques et les contreparties. Les barreaux les plus hauts protègent le grand livre contre la fraude ou les violations graves. Les recours sévères devraient exiger des preuves plus solides, une autorité plus élevée, un avis plus clair et un examen plus indépendant parce que leur effet économique est plus important.

Le premier barreau est la correction. Des données de contact erronées, une délégation DNS inverse périmée, des noms d'organisation obsolètes, des contacts d'abus manquants, des informations de représentant peu claires et des détails d'enregistrement inexacts devraient être corrigés par des tickets ordinaires, des délais et un historique des modifications documenté. Le remède est l'exactitude. Il ne devrait pas comporter de jugement moral implicite. Le ton du registre devrait être administratif parce que le but est administratif.

Le deuxième barreau est la vérification. Si une demande implique des ressources de grande valeur, une succession d'entreprise, un transfert, une procuration, un représentant nouvellement affirmé ou un titulaire dormant, le registre devrait exiger une preuve. La vérification devrait être ciblée. Elle devrait indiquer quel fait est vérifié et pourquoi ce fait importe. Un membre ne devrait pas être tenu de révéler des informations commerciales générales lorsque le problème est l'autorité du signataire. Un titulaire ne devrait pas être interrogé sur des détails au niveau des clients lorsque le problème est le statut de l'entreprise. Des preuves étroites réduisent à la fois le fardeau et les soupçons.

Le troisième barreau est la notation de statut ou le blocage. Si deux parties revendiquent la même autorité, si un transfert est contesté, si une ordonnance judiciaire peut affecter un enregistrement, ou si des documents semblent suspects, le registre peut avoir besoin de marquer ou de bloquer l'enregistrement. Mais les blocages devraient être temporaires, motivés et susceptibles de révision. Ils devraient protéger la publication technique existante dans la mesure du possible. Un indicateur de différend ne devrait pas devenir une punition silencieuse. Son but est d'empêcher des changements irréversibles pendant que les faits sont clarifiés.

Le quatrième barreau est le plan de conformité. Si un titulaire n'est pas en conformité avec une obligation claire mais qu'il n'y a pas de fraude ni de préjudice immédiat à l'unicité du grand livre, le registre devrait préférer un plan prospectif: corriger les enregistrements, enregistrer les sous-allocations, mettre à jour les contacts d'abus, documenter les assignations, régulariser le statut, ou limiter les demandes futures jusqu'à ce que la conformité soit atteinte. Ce barreau préserve la dépendance tout en protégeant l'enregistrement. Il est particulièrement important pour les petits opérateurs qui peuvent manquer de capacité juridique mais peuvent corriger les défauts administratifs.

Le cinquième barreau est la suspension de privilèges spécifiques. Un titulaire qui refuse de corriger les enregistrements ou de payer les frais, ou qui ne satisfait pas à une exigence de transfert, peut perdre un service spécifique ou une voie d'approbation en vertu d'une règle définie. La suspension devrait correspondre à la violation. Un défaut de fourniture de documents de transfert devrait suspendre le transfert, et non menacer des ressources non liées. Un différend de facturation peut affecter la situation du compte selon des conditions connues, et non devenir un vecteur d'incertitude sur le statut des ressources au-delà du contrat. La proportionnalité n'est pas de l'indulgence; c'est de la précision.

Le sixième barreau est l'examen indépendant avant une action sévère. Si AFRINIC cherche la résiliation, la récupération ou une mesure qui pourrait détruire la dépendance opérationnelle, le processus devrait sortir de la discrétion ordinaire du personnel. Il devrait exiger l'approbation au niveau du conseil ou indépendante, une déclaration écrite des preuves, un avis au titulaire, la protection des informations confidentielles, la prise en compte des clients en aval, un plan de continuité et une voie d'appel ou de recours judiciaire définie. Une action sévère devrait être possible, mais elle devrait être suffisamment rare et structurée pour que les membres ne vivent pas sous une menace permanente.

Le dernier barreau est le renvoi aux tribunaux ou aux autorités publiques lorsque le problème est la fraude, les documents falsifiés, la conduite criminelle, l'insolvabilité, les déclarations trompeuses sur le marché ou les droits légaux exécutoires dépassant la compétence administrative du registre. Un registre peut conserver les enregistrements et fournir des preuves. Il ne devrait pas essayer de devenir police, procureur et juge. Cette séparation protège le registre contre les allégations de punition arbitraire et protège les membres contre l'outrepassement d'un organisme privé.

Une échelle de recours aurait changé la crise d'AFRINIC non pas en décidant du bien-fondé de Cloud Innovation, mais en forçant une classification. Quel barreau s'appliquait? La préoccupation était-elle un faux enregistrement, une utilisation hors région, une inadéquation des besoins, la location, le statut de membre, la responsabilité en matière d'abus ou une violation contractuelle? Quelles preuves soutenaient chaque catégorie? Quel recours correspondait à la catégorie? Quels services techniques étaient protégés? Quelles étapes nécessitaient un examen indépendant? Quels faits relevaient des tribunaux? Sans une telle classification, le différend est devenu un conflit total sur le pouvoir.

Cette échelle aide également les partisans officiels d'AFRINIC. S'ils veulent que le registre survive et applique les règles, ils devraient préférer un processus que les tribunaux peuvent respecter. Un avis large menaçant le retrait de ressources donne aux opposants un récit d'outrepassement. Une séquence classée et proportionnée donne au registre un dossier plus solide. Cela montre que l'institution n'essaie pas de devenir un régulateur commercial. Elle protège le grand livre et n'intensifie que lorsque les recours moindres échouent.

Cela aide aussi les critiques. Si un registre suit une échelle étroite, un titulaire peut contester l'étape spécifique plutôt que d'attaquer l'institution entière. Le différend devient plus petit. Les preuves justifiaient-elles un blocage? Le plan de conformité était-il raisonnable? Le recours sévère était-il disproportionné? Le conseil avait-il l'autorité? Ces questions sont toujours sérieuses, mais elles ne nécessitent pas de dissoudre le registre, d'immobiliser les comptes bancaires ou de remettre en question chaque service.

L'échelle des recours sépare également l'application de la politique des budgets juridiques. Un registre peut dépenser trop pour défendre sa fierté, et un membre peut dépenser trop pour essayer de faire saigner le registre. Mais la question du budget est en aval de la question de l'autorité. Lorsque l'échelle est claire, les dépenses juridiques peuvent être jugées par rapport aux catégories: correction, vérification, blocage, conformité, suspension, action sévère ou renvoi judiciaire. Lorsque l'échelle est absente, chaque facture peut être justifiée comme une défense existentielle et chaque procès comme une résistance au pouvoir monopolistique. Une échelle étroite rend les deux histoires plus difficiles à abuser.

La légitimité future de l'application d'AFRINIC dépendra moins de quel côté gagne un différend célèbre que de savoir si les membres ordinaires voient ce type d'échelle dans leurs propres interactions. L'avis sur le bureau devrait leur dire où ils se situent. Un registre qui ne peut pas expliquer son barreau se tient probablement trop haut.

Le déficit de responsabilité

La frontière de l'application ne peut être résolue sans aborder la responsabilité. Les registres régionaux insistent souvent, à juste titre en doctrine, que les ressources de numéros ne sont pas des biens ordinaires appartenant aux titulaires. Les manuels de politique peuvent décrire les ressources comme des ressources publiques distribuées selon le besoin démontré ou les titulaires comme des gardiens plutôt que des propriétaires. Cette position protège le système contre le traitement des adresses comme un stock d'entreprise pouvant être saisi, liquidé ou dupliqué à volonté. Mais elle peut aussi créer une inférence dangereuse: parce que le titulaire ne possède pas la ressource au sens propriétaire plein, le titulaire n'a pas d'intérêt de dépendance sérieux lorsque le registre agit.

Cette inférence est erronée. De nombreuses relations économiques précieuses ne sont pas des biens en pleine propriété. Les licences, concessions, permis, autorisations de spectre, sièges de bourse, approbations de routes et droits réglementés peuvent créer une dépendance sans devenir une propriété absolue. Le retrait peut toujours détruire de la valeur. Un titulaire peut ne pas posséder un bloc IPv4 comme un terrain, mais il peut avoir construit des contrats clients, des opérations de réseau, des revenus de location, une réputation et des hypothèses de financement autour d'une reconnaissance stable. Un registre qui peut interrompre cette reconnaissance devrait faire face à une norme plus élevée que l'administration contractuelle ordinaire.

Le langage du différend rapporté d'AFRINIC accentue le problème. Si un registre peut menacer de récupérer des ressources tout en déclinant toute responsabilité pour la perte qui en résulte, il peut sous-évaluer le préjudice de ses propres décisions. Si un titulaire peut répondre par des réclamations massives et des mesures provisoires qui gèlent les fonds d'exploitation, il peut abuser du litige parce que la fonction essentielle du registre lui donne un levier. Les deux parties exploitent un déficit de responsabilité. Le pouvoir du registre peut dépasser son exposition; la défense du titulaire peut dépasser son différend direct et imposer des coûts systémiques.

La conception institutionnelle devrait combler le déficit sans transformer chaque ressource en propriété privée. Une approche est la responsabilité procédurale: l'application sévère n'est valide que si le registre suit un processus défini, et le non-respect de celui-ci déclenche des recours. Une autre est la responsabilité de continuité: si une action est nécessaire, le registre doit concevoir des protections de transition pour les clients en aval et les services non liés. Une autre est la responsabilité de divulgation: le registre doit publier les catégories d'application sévère, les résultats et le calendrier agrégé afin que les membres puissent voir si la discrétion s'étend. Une autre est la discipline d'assurance ou de réserve: l'institution doit budgétiser le risque juridique prévisible d'une action sévère.

Le but est de rendre le préjudice visible avant l'action. Un registre envisageant un retrait devrait se demander: quels services clients dépendent de ce bloc; quels arrangements d'origine de route ou de DNS inverse existent; quels contrats peuvent être affectés; quels recours moins perturbateurs sont disponibles; quel risque judiciaire s'ensuit; quels fonds des membres peuvent être exposés; quel plan de continuité protège les membres non liés; et quelles preuves justifient cette mesure? Si l'institution ne peut pas répondre, elle ne devrait pas menacer du recours le plus élevé.

Cette discipline n'immuniserait pas les titulaires. Un titulaire qui a obtenu des ressources par fraude, utilisé une autorité falsifiée, trompé matériellement le registre, refusé de corriger les enregistrements ou violé une politique claire après avis devrait faire face à des conséquences. Mais les conséquences devraient suivre un processus qui internalise les externalités. Le registre ne devrait pas pouvoir dire, en effet, « nous pouvons détruire la dépendance parce que la ressource n'est pas une propriété et parce que notre contrat limite la responsabilité ». C'est la posture d'un gardien avec trop peu de peau dans le jeu.

Le déficit de responsabilité affecte également les marchés de transfert et de location. Les acheteurs actualisent les ressources si la discrétion du registre est illimitée. Les locataires exigent des prix plus bas ou des indemnités plus fortes si le statut reconnu d'un bailleur peut être contesté de manière imprévisible. Les courtiers exigent des frais plus élevés pour naviguer dans le risque administratif. Les petits opérateurs évitent les transactions parce qu'ils ne peuvent pas se permettre un différend. La réponse du marché à l'incertitude juridique n'est pas la moralité. C'est la tarification. Un registre qui veut des marchés propres devrait réduire la discrétion illimitée, parce que la discrétion illimitée est elle-même un défaut du marché.

Les arguments officiels de continuité peuvent élargir le déficit de responsabilité s'ils sont utilisés avec négligence. Lorsque des organismes extérieurs soulignent que les ressources de numéros ne sont pas des actifs d'AFRINIC et que le registre ne doit pas être dissous comme s'il s'agissait d'une entreprise ordinaire, ils protègent le grand livre. Mais si le même langage est entendu comme disant que les titulaires ont peu de dépendance exécutoire, le système invite à davantage de conflits. La meilleure formulation est à double face: les ressources de numéros ne sont pas des actifs corporatifs d'AFRINIC à distribuer, et la reconnaissance stable du registre est un intérêt de dépendance opérationnelle qui ne doit pas être perturbé sauf par un processus étroit et proportionné.

Cette formulation à double face rendrait l'application plus crédible. Les tribunaux n'auraient pas à choisir entre traiter les adresses comme des biens privés et traiter les titulaires comme de simples pétitionnaires. Les membres n'auraient pas à choisir entre défendre le registre et défendre leurs propres entreprises. AFRINIC pourrait agir contre les inconduites tout en reconnaissant que son action a des effets économiques réels. La frontière entre le grand livre et le gardien serait exprimée en termes de responsabilité: assez forte pour protéger les enregistrements, assez contrainte pour respecter la dépendance.

Le déficit de responsabilité est là où la rhétorique institutionnelle échoue souvent. « Communauté » ne compense pas un client lésé. « Intendance » ne paie pas les revenus perdus. « Pas une propriété » ne fait pas disparaître la dépendance. « Droits d'actifs » ne fait pas disparaître les conditions du registre. Une frontière d'application sérieuse doit tenir ensemble ces quatre propositions.

Ce qu'AFRINIC devrait appliquer

AFRINIC devrait appliquer les faits qui rendent le registre utile. Elle devrait appliquer l'unicité, l'exactitude des enregistrements, l'autorité représentative, les transferts valides, la joignabilité publique, les conditions préalables de DNS inverse, l'intégrité du processus RPKI, la publication des contacts d'abus lorsque la politique l'exige, les frais et les conditions de compte tels qu'ils sont écrits, et la conformité aux politiques de ressources qui sont claires, prospectives et dûment adoptées. Elle devrait enquêter sur les fraudes soupçonnées, les faux documents, la manipulation interne, les modifications non autorisées et les tentatives de traiter le registre comme un système de dépouilles privé. Ce sont des fonctions de grand livre.

Elle devrait être beaucoup plus prudente quant à l'application des préférences sociales ou économiques par les mêmes canaux. Elle ne devrait pas déduire qu'un modèle de location rentable est inapproprié simplement parce qu'il capture de la valeur de rareté. Elle ne devrait pas traiter la présence de clients hors région comme une violation à moins que l'allocation et la politique pertinentes ne la rendent clairement importante. Elle ne devrait pas exiger une re-justification de chaque utilisation évoluée à moins qu'une règle ne soutienne expressément un tel examen et ne le limite. Elle ne devrait pas utiliser la reconnaissance des transferts pour punir les titulaires impopulaires. Elle ne devrait pas laisser la rhétorique de développement régional convertir la dépendance existante en autorisation conditionnelle après coup.

Cela ne signifie pas qu'AFRINIC ne peut pas soutenir le développement de l'Internet africain. Elle peut organiser des formations, encourager le déploiement d'IPv6, soutenir le renforcement des capacités, améliorer la sécurité du routage, exploiter des programmes communautaires et participer à l'élaboration des politiques. Mais ces activités ne devraient pas être introduites clandestinement dans les décisions d'application concernant les ressources individuelles. Un programme financé par les membres est différent d'une menace sur les ressources. Un débat politique est différent d'une lettre d'examen. Un objectif de développement est différent d'un défaut d'enregistrement. La légitimité du registre dépend du maintien de ces couches séparées.

La catégorie la plus difficile est l'objectif régional. AFRINIC dessert une région et alloue des ressources en vertu de politiques régionales. Il n'est pas irrationnel pour l'institution de se soucier que les ressources émises sous des contraintes régionales soient utilisées de manière à saper ces contraintes. Pourtant, l'objectif régional devient dangereux lorsqu'il est traité comme un pouvoir élastique post-allocation. Les réseaux modernes sont mondiaux. Les services en nuage, les VPN, la diffusion de contenu, l'anycast, les clients multinationaux, les opérations à distance et les accords de location ne se cartographient pas proprement sur une seule géographie. Si l'objectif régional doit être applicable, il doit être traduit en obligations mesurables et prospectives que les membres peuvent inspecter avant d'établir une dépendance.

Il en va de même pour le besoin. L'allocation basée sur les besoins peut avoir un sens lorsqu'un registre distribue un espace rare à des prix administratifs. Mais l'examen continu des besoins après l'allocation devrait être étroitement spécifié. Si un titulaire a menti lors de la demande, c'est une question de fraude ou de fausse déclaration. Si l'activité d'un titulaire a évolué, le registre doit se demander si l'accord ou la politique d'origine faisait de cette évolution une violation. Si un titulaire n'utilise plus du tout les ressources, des règles de retour ou de transfert peuvent s'appliquer. Si un titulaire loue à des clients, le problème peut être la documentation et la responsabilité plutôt que le « besoin » au sens originel. Le besoin ne devrait pas devenir une théorie de rationnement perpétuel.

AFRINIC devrait également distinguer l'application contre le titulaire de la protection des utilisateurs en aval. Si un titulaire a enfreint une règle, les clients peuvent toujours dépendre des routes, du DNS inverse, de la gestion des abus et de la continuité du service. Un recours sévère qui nuit brusquement à des milliers d'utilisateurs innocents peut être économiquement disproportionné même si le titulaire mérite une sanction. Des arrangements transitoires, des changements de contact sous séquestre, des plans de conformité prospectifs ou une préservation supervisée par le tribunal peuvent protéger le grand livre sans créer de dommages collatéraux.

Une autre catégorie applicable est la représentation publique véridique. Si une entreprise prétend qu'un tribunal a approuvé une structure alors que ce n'est pas le cas, le registre peut avoir besoin de corriger cette affirmation ou de demander réparation. Mais la correction devrait être limitée à la fausse attribution. Elle ne devrait pas impliquer une victoire plus large sur le fond à moins que le tribunal ne l'ait accordée. La précision protège à la fois le tribunal et le marché. Le différend d'AFRINIC en 2026 concernant les déclarations liées à la location montre le besoin de cette exactitude: les parties n'étaient pas d'accord sur la question de savoir si les déclarations suggéraient une approbation judiciaire, tandis que la légalité plus large de la location restait contestée.

Dans chaque catégorie, la question devrait être: quel fait le registre applique-t-il, et pourquoi ce fait est-il nécessaire au grand livre? Si la réponse est l'authenticité du document, l'autorité, l'exactitude, l'unicité, la mise en œuvre de la politique ou la continuité du service, l'application est dans le noyau. Si la réponse est l'inconfort du marché, la politique régionale, l'aversion pour l'arbitrage, la fierté institutionnelle ou le désir de contrôler les rentes de rareté, le registre est en dehors du noyau à moins que la politique n'ait expressément et légitimement fait entrer la question dans celui-ci.

Ce test ne réglerait pas tous les cas. Mais il forcerait la clarté. Il rendrait les lettres d'application d'AFRINIC plus courtes, plus précises et plus faciles à défendre. Il rendrait les obligations des membres plus prévisibles. Il réduirait le risque qu'un examen des ressources devienne une crise d'entreprise. Plus important encore, il préserverait le registre en tant que grand livre dont le pouvoir vient de la fiabilité plutôt que de la peur.

Points de vigilance pour la prochaine phase

Le rétablissement d'AFRINIC devrait être jugé selon que l'application devient ennuyeuse. Un conseil, un budget et une stratégie sont des signes de vie institutionnelle, mais la frontière de l'application sera visible dans les détails opérationnels plus petits. Le premier point de vigilance est le langage des avis d'examen des ressources. Identifient-ils la règle, le fait et le recours exacts, ou mélangent-ils mission, politique, géographie des clients, suspicion commerciale et menace sévère? Plus l'avis est précis, plus il est probable qu'AFRINIC agisse comme un grand livre. Plus le langage est large, plus il est probable qu'elle agisse comme un gardien.

Le deuxième point de vigilance est la gestion de la réalité des transferts et de la location. AFRINIC n'a pas besoin d'approuver toutes les pratiques du marché des adresses. Elle doit décider si elle enregistrera la responsabilité, traitera les transferts, maintiendra des contacts précis et protégera les clients par des critères explicites, ou si elle traitera la commercialisation comme une suspicion permanente. Un registre qui rend la location lisible peut réduire les abus et l'incertitude. Un registre qui supprime la location par l'ambiguïté peut produire des marchés occultes et des litiges.

Le troisième point de vigilance est de savoir si les recours sévères restent exceptionnels. La résiliation, la récupération, les gels larges et les menaces publiques devraient être rares, fondés sur des preuves et soumis à un examen indépendant. S'ils deviennent des outils ordinaires de conformité, le registre augmentera la prime de risque sur toutes les ressources administrées par AFRINIC. Si AFRINIC utilise d'abord les barreaux inférieurs et rapporte les résultats agrégés, la confiance devrait s'améliorer même parmi les membres en désaccord avec des politiques particulières.

Le quatrième point de vigilance est les pare-feu de services. RPKI, DNS inverse, WHOIS, RDAP, IRR, le traitement des tickets et la maintenance ordinaire des enregistrements ne devraient pas devenir des dommages collatéraux dans les combats juridiques ou politiques. Si AFRINIC peut maintenir ces fonctions stables pendant que les différends se poursuivent, cela prouve que l'application est limitée. Si les services ordinaires deviennent des leviers ou des victimes, cela prouve que le problème de gardien persiste.

Le cinquième point de vigilance est la façon dont les tribunaux et les organismes extérieurs sont décrits. L'ICANN, la NRO et les tribunaux mauriciens continueront d'apparaître dans l'histoire d'AFRINIC. Leur implication devrait être présentée comme un soutien à la continuité ou une clarification juridique, et non comme un substitut à la gouvernance locale des membres ou comme une approbation automatique de chaque position du registre. Les pièces officielles sont utiles lorsqu'elles énoncent des dates, des ordonnances, des rôles et des préoccupations de continuité. Elles ne devraient pas devenir la vision du monde de l'institution.

Le sixième point de vigilance est le traitement de l'historique de corruption. AFRINIC doit continuer à réparer les faiblesses d'intégrité exposées par le scandale signalé des enregistrements d'adresses. Mais la réparation devrait signifier des contrôles d'accès plus stricts, des journaux d'audit, la vérification de l'autorité, l'examen des ressources dormantes et une remédiation indépendante. Si l'historique de corruption devient une justification générale pour un contrôle économique rétrospectif, le registre transformera une leçon valable en une revendication de pouvoir permanente.

Le septième point de vigilance est la retenue du conseil après la restauration. Un conseil restauré peut être tenté de prouver sa force en ratifiant des politiques, en durcissant les restrictions régionales, en combattant les critiques et en convertissant le rétablissement en autorité. Le test le plus précieux est la retenue. Le conseil peut-il réduire la charge commerciale de la capture d'AFRINIC en réduisant la discrétion? Peut-il publier des mesures d'examen, des catégories juridiques et des engagements de continuité de service? Peut-il laisser les débats politiques se dérouler sans les transformer en campagnes d'application? Peut-il distinguer la survie institutionnelle de la revendication institutionnelle?

Le huitième point de vigilance est de savoir si la responsabilité des membres peut fonctionner sans être requalifiée en menace pour la continuité. Les membres devraient pouvoir remettre en question les budgets, les administrateurs, la stratégie juridique, l'administration des élections et les propositions de politique sans se faire dire que la critique met en danger le registre. En même temps, les membres ne devraient pas utiliser le langage de la responsabilité pour paralyser la prestation de services ordinaires ou échapper à des obligations claires. La frontière de l'application aide les deux parties. Elle protège le grand livre de la pression factionnelle tout en laissant l'association ouverte à une contestation légitime.

La place d'AFRINIC dans le système de numéros Internet est trop importante pour être laissée à des récits romantiques de communauté ou de marché. Un registre étroit n'est pas anti-communautaire; c'est la condition dans laquelle divers membres peuvent compter sur le même enregistrement sans faire confiance à la même politique. Une frontière d'application prévisible n'est pas anti-conformité; c'est ce qui rend la conformité légitime. Un marché de la reconnaissance n'est pas une preuve que les adresses sont des biens ordinaires; c'est la preuve que les décisions de registre ont des effets économiques et doivent être contraintes en conséquence.

L'avis sur le bureau de l'opérateur reste la bonne image. Il peut être un instrument sain: une demande de corriger des enregistrements, de vérifier l'autorité, de documenter un transfert, de réparer des données publiques ou de traiter une violation réelle. Ou il peut être le premier signal qu'un grand livre administratif est devenu une porte discrétionnaire. L'avenir d'AFRINIC dépendra du type d'avis que ses membres apprendront à attendre. Si le registre peut appliquer les faits sans gouverner les modèles d'affaires, réparer la corruption sans revendiquer un contrôle illimité, préserver la continuité sans protéger la discrétion, et reconnaître la réalité du marché sans abandonner le grand livre, il peut sortir de la crise avec un rôle plus fort. S'il ne le peut pas, chaque enregistrement IPv4 précieux dans sa région portera non seulement une valeur de rareté, mais aussi une décote de risque de registre.

L'économie est simple. Un grand livre crée de la valeur lorsqu'il rend la dépendance bon marché. Un gardien extrait ou détruit de la valeur lorsqu'il rend la dépendance conditionnelle à une approbation discrétionnaire. La frontière de l'application d'AFRINIC n'est donc pas une subtilité de gouvernance interne. C'est la ligne entre un registre qui réduit les coûts de transaction pour les réseaux africains et un registre qui devient une couche de risque supplémentaire au-dessus d'eux. Dans un monde d'IPv4 rare, cette ligne vaut la peine d'être défendue avec précision.