AFRINIC et l'économie des détenteurs historiques d'adresses IPv4

Quand un audit transforme un bloc d'adresses en problème de conseil

La découverte commence souvent dans une salle qui n'a pas été convoquée pour des questions de gouvernance de l'Internet. Une banque se prépare pour un audit réglementaire de sa technologie. Un assureur réconcilie ses actifs de reprise après sinistre après une fusion. Un groupe logistique passe en revue les systèmes accessibles depuis l'extérieur accumulés au fil de deux décennies d'acquisitions. Une société minière détache une filiale régionale d'un groupe plus grand. Une compagnie aérienne répond à un questionnaire d'assurance cyber qui exige une cartographie précise de l'exposition de ses réseaux publics dans les aéroports, la billetterie et les systèmes de fret. Parmi les pièces du dossier se trouve un bloc d'adresses IPv4 publiques que personne dans la salle ne possède réellement au sens managérial du terme, bien que l'entreprise l'ait peut-être utilisé, payé pour des services associés ou conservé dans sa documentation technique pendant des décennies.

L'équipe réseau y voit une capacité de réserve et des risques. Elle se souvient des anciens routeurs, des tunnels partenaires, des circuits de sites distants, des manuels de reprise après sinistre, des exceptions de pare-feu et des règles de surveillance construits autour de cette plage. La trésorerie y voit une position rare qui pourrait valoir de l'argent réel, même si le registre des immobilisations ne l'a jamais traitée comme un terrain, un spectre, des pièces d'avion ou des licences logicielles. Le service juridique y voit autre chose: une inscription au registre Internet régional, d'éventuelles lacunes dans les preuves de titre, d'anciennes lettres d'autorisation, des questions de succession d'entreprise, de filtrage des sanctions, d'exposition aux abus et de risque de réputation. La conformité demande si des systèmes critiques dépendent d'un adressage public non documenté. Le développement d'entreprise demande si une filiale cédée devrait recevoir une partie, un usage temporaire, une compensation ou rien. Une unité opérationnelle demande si le bloc est nécessaire pour la résilience. Personne n'a tort. Voilà pourquoi la question est devenue un problème pour le conseil d'administration.

C'est l'économie des détenteurs historiques en entreprise. Le détenteur n'est pas une entreprise spécialisée dans l'infrastructure Internet dont le stock d'adresses constituerait le produit. Il s'agit d'une entreprise non-réseau: une banque, un assureur, un groupe industriel, un conglomérat, une compagnie aérienne, un opérateur logistique, un détaillant, un réseau de paiement, une entreprise liée à l'État, un groupe minier ou pétrolier, ou une grande société privée qui a obtenu ou hérité d'adresses IPv4 publiques à une époque où l'attribution était administrative plutôt que dictée par le marché. Les adresses peuvent être actives, partiellement actives, mal documentées ou effectivement inutilisées. Elles peuvent être cruciales pour quelques anciens systèmes et sans intérêt pour tout le reste. Elles ont pu survivre aux acquisitions parce qu'il a toujours été plus facile de reporter que d'expliquer la perturbation d'un réseau en état de marche.

La question pour l'entreprise n'est pas simplement de conserver ou de vendre. Elle est de savoir comment valoriser une option dont le contrôle reconnu est maintenu en dehors de l'entreprise, selon des processus de registre qui n'ont pas été conçus pour un marché de niveau patrimonial. Le bloc d'adresses offre des choix: le conserver, le renuméroter pour en sortir, le louer, le vendre, le transférer, le réserver pour le basculement, l'apporter à une coentreprise, le diviser lors d'une fusion-acquisition, ou le traiter comme une forme de capital opérationnel assimilable à une garantie. Chaque choix dépend des preuves. Qui est le détenteur reconnu? La chaîne de possession peut-elle être prouvée? L'enregistrement au registre correspond-il à l'historique de l'entreprise? Une contrepartie accepterait-elle la documentation? Le registre traiterait-il le transfert? Une règle initialement destinée à la coordination technique pourrait-elle devenir un levier d'application moderne? Sur les marchés d'actifs ordinaires, ces questions sont fastidieuses mais routinières. Pour les adresses IPv4, elles peuvent déterminer si une option bilantielle est réelle, décotée ou inutilisable.

AFRINIC importe ici non pas parce que chaque détenteur historique en entreprise se trouve dans sa région de service, ni parce qu'un récit officiel du registre devrait être considéré comme parole d'évangile. AFRINIC compte parce qu'il a rendu visible la couche du registre. Les signalements de vol d'adresses en 2019, le litige contesté avec Cloud Innovation, la mise sous séquestre et la discontinuité électorale montrent tous ce qui se passe lorsque la valeur d'une ressource rare dépend d'un système d'enregistrement dont l'autorité, les processus et la continuité sont contestés. Pour un dirigeant d'entreprise, la leçon est plus étroite que les manœuvres politiques autour d'AFRINIC. La certitude du registre fait partie de la valeur. Lorsque la couche d'enregistrement est digne de confiance, l'IPv4 devient plus finançable. Lorsqu'elle est incertaine, le bloc reste une option, mais une option avec une décote.

Comment des résidus administratifs sont devenus du capital d'entreprise

Les adresses IPv4 ne sont pas entrées dans la vie des entreprises comme des actifs conventionnels. Il s'agissait d'identifiants techniques uniques nécessaires à la communication des réseaux. Aux débuts de l'Internet, la logique d'attribution était administrative: prouver le besoin, recevoir l'espace, configurer les systèmes, maintenir les services joignables. De nombreuses grandes entreprises ont acquis de l'espace public parce qu'elles avaient de réels besoins de connectivité à une époque où l'abondance rendait le coût d'opportunité faible. L'acte administratif ne ressemblait pas à l'octroi d'une position économique rare. Il ressemblait à un enregistrement de coordination.

La rareté a changé la nature de cet enregistrement. L'offre finie d'IPv4, l'adoption lente et inégale de l'IPv6, et la persistance de l'économie double pile ont transformé les anciens blocs d'adresses publiques en quelque chose de plus qu'une commodité technique. Les marchés de transfert leur ont donné des prix visibles. La location leur a donné un rendement. La dépendance opérationnelle leur a donné une intégration profonde. Les contentieux leur ont donné une importance juridique. Le filtrage de sécurité, les systèmes de réputation, les politiques de routage et les pratiques anti-abus leur ont conféré des différences de qualité. L'ancienne inscription au registre a acquis les caractéristiques du capital sans l'infrastructure institutionnelle qui entoure normalement le capital.

Cette transformation est gênante pour les entreprises car leurs systèmes internes n'ont pas été conçus pour la percevoir. Les registres d'immobilisations peuvent répertorier des bâtiments, des turbines, des véhicules, des pièces d'avion, des équipements de centre de données, des logiciels bancaires centraux et des licences de spectre. Ils ne répertorient souvent pas un ancien bloc IPv4 comme un actif stratégique. L'équipe réseau peut le suivre dans un logiciel de gestion d'adresses IP, des configurations de routeurs ou des feuilles de calcul. Le service juridique peut détenir une lettre d'attribution, un dossier de fusion ou rien du tout. La trésorerie peut n'avoir jamais été informée de l'existence du bloc. L'audit interne peut le classer comme un élément de contrôle informatique plutôt que comme une réserve monétisable. Le développement d'entreprise peut le découvrir seulement lorsqu'une séparation de filiale oblige à poser des questions sur les routes, le DNS inversé, les contacts de registre et les contrats de fournisseurs associés.

Il en résulte un décalage entre la réalité économique et la mémoire de l'entreprise. Une société peut être assise sur un actif rare dont la valeur de marché est significative tout en le traitant comme un résidu technique obsolète. Ou bien elle peut surestimer la simplicité de la monétisation, en supposant que parce que les adresses ont une valeur marchande, elles peuvent être vendues comme des stocks. Les deux erreurs sont coûteuses. La sous-reconnaissance laisse le capital inutilisé et exposé à un mauvais contrôle. La sur-reconnaissance invite des risques juridiques, opérationnels et liés aux processus de registre.

Le cadre le plus utile est celui d'un ensemble d'options internes. Un ancien bloc public peut soutenir la continuité des activités, réduire la dépendance vis-à-vis des fournisseurs externes, donner à une filiale une assise réseau indépendante, fournir une capacité temporaire pendant une migration, ou créer de la liquidité dans un environnement de bilan sous tension. Il peut être loué si l'entreprise accepte la gestion de la réputation et des contreparties. Il peut être vendu si l'entreprise peut renuméroter et établir des preuves de transfert propres. Il peut être conservé en prévision de besoins futurs de joignabilité publique même si l'utilisation actuelle est modeste.

Les options, cependant, exigent d'être exerçables. Une option d'achat qui ne peut être réglée vaut moins qu'une qui le peut. Un ancien bloc IPv4 dont l'identité du détenteur est claire, dont les approbations d'entreprise sont documentées, dont les contacts de registre sont à jour, dont l'historique de routage est propre et dont le chemin de transfert est prévisible aura une valorisation différente d'un bloc avec des contacts obsolètes, une succession contestée, des preuves manquantes, des problèmes de réputation de spam ou un traitement de registre incertain. L'actif n'est pas seulement la plage d'adresses. C'est la plage d'adresses plus la confiance que la revendication reconnue peut perdurer, être déplacée et sur laquelle on peut compter.

Pourquoi les entreprises non-réseau sont des fournisseurs réticents

Les détenteurs historiques en entreprise sont souvent décrits comme une offre latente, et cette description est correcte jusqu'à un certain point. De grandes organisations non-réseau contrôlent ou ont hérité d'un espace d'adressage qui peut dépasser le besoin opérationnel actuel. Les banques ont consolidé leurs centres de données. Les assureurs ont transféré la gestion des sinistres et des systèmes clients vers des environnements gérés. Les compagnies aériennes ont externalisé une partie de leur infrastructure de réservation, de fret et de fidélisation. Les groupes de distribution ont modernisé leurs plateformes de paiement et de points de vente. Les entreprises industrielles ont fermé des usines, vendu des divisions ou placé la technologie opérationnelle derrière un adressage privé et des passerelles étroitement contrôlées. Un bloc public qui supportait autrefois des milliers de points d'extrémité directement numérotés peut aujourd'hui ne plus supporter que quelques passerelles d'accès distant, des listes d'autorisation de partenaires, des sondes de surveillance et d'anciennes hypothèses de pare-feu.

Pourtant, l'offre latente n'est pas la même chose que l'offre disponible. Les détenteurs en entreprise sont réticents car leur calcul décisionnel diffère de celui des entités professionnels au marché des adresses. Ils ne se lèvent pas chaque matin en cherchant à optimiser le rendement de leurs IPv4. Ils s'efforcent de maintenir le fonctionnement des systèmes de paiement, des chaînes logistiques, des opérations aériennes, des plateformes de sinistres, des sites miniers, des raffineries, des portails clients, des liens de trésorerie et des interfaces de conformité. Un responsable réseau qui propose de vendre un bloc peut hériter de toute future panne imputée à la renumérotation. Un trésorier qui pousse à la location peut créer une exposition réputationnelle si les locataires abusent de l'espace. Un service juridique qui approuve un transfert peut craindre des revendications ultérieures d'une filiale, d'une coentreprise, d'un créancier ou d'un régulateur. Un responsable de la sécurité informatique peut ne pas apprécier le comportement inconnu des contreparties. Le conseil d'administration peut voir une transaction dont le gain financier est modeste par rapport à l'embarras potentiel d'une défaillance opérationnelle.

Cette réticence est économiquement rationnelle. L'entreprise valorise l'optionalité, et pas seulement les liquidités. Si un bloc peut être vendu pour un montant connu mais fait perdre une flexibilité future en situation d'incertitude, le prix immédiat doit compenser les options perdues. Si la location génère un rendement mais risque de figurer sur des listes noires, d'attirer des plaintes pour abus, des enquêtes des forces de l'ordre ou des questions du registre, le rendement doit compenser ces charges. Si la renumérotation exige des modifications des règles de pare-feu, des listes d'autorisation des fournisseurs, des plans de reprise après sinistre, de la documentation d'audit, des connexions de contrôle industriel et de décennies d'exceptions non documentées, le coût ne se limite pas aux heures d'ingénierie. Il inclut un risque organisationnel.

L'inertie informatique interne est souvent critiquée comme de la paresse. Dans les questions d'IPv4 historiques, il s'agit fréquemment d'une forme de gestion institutionnelle du risque. Un partenaire de commutation de paiement peut encore faire confiance à une plage source publique fixe. Une interface douanière peut être autorisée par adresse plutôt que par une identité moderne. Un site minier isolé peut reposer sur des hypothèses de routage fragiles dans les services satellites ou opérateurs. Un groupe manufacturier peut avoir acquis une usine dont la documentation réseau est incomplète mais dont la chaîne de production fonctionne. La renumérotation n'est pas un exercice sur tableur. C'est une campagne à travers les contrats, les fournisseurs, les pare-feu, les outils de surveillance, les plans de réponse aux incidents et les personnes qui ont oublié pourquoi des exceptions ont été créées.

La conséquence pour l'ensemble du marché est que l'offre des entreprises émerge lentement, de manière inégale et seulement lorsque l'incertitude devient gérable. Un détenteur peut vendre une partie propre mais conserver le reste. Il peut louer via une structure gérée plutôt que de transférer le contrôle. Il peut attendre une acquisition, une restructuration, la fermeture d'un centre de données ou une conclusion d'audit pour créer un point de décision naturel. Il peut ne rien faire parce que ne rien faire préserve l'option et évite d'avoir à rendre des comptes. Sur les marchés d'actifs, l'inertie est souvent un signal de prix. Ici, c'est aussi un signal de preuve. Les entreprises deviennent fournisseurs lorsque la preuve, le processus et la répartition de la responsabilité sont suffisamment solides pour qu'une institution prudente agisse.

L'option interne n'est solide qu'à l'aune des preuves

Le meilleur argument pour traiter un ancien bloc IPv4 comme un capital n'est pas qu'il peut être vendu demain. C'est qu'il donne à la direction des choix dans des conditions changeantes. Ce menu est le plus visible en situation de stress. Une banque confrontée à la fermeture d'un centre de données peut avoir besoin d'un adressage public pour un fonctionnement parallèle temporaire. Un assureur se remettant d'un incident cyber peut vouloir une plage contrôlée en interne pour les services reconstruits. Une entreprise de logistique qui détache une unité régionale peut avoir besoin de diviser les adresses entre la maison mère et l'acquéreur sans perturber les systèmes de suivi. Un groupe minier opérant dans des régions reculées peut valoriser des ressources d'adressage indépendantes comme couverture contre les changements de fournisseurs. Un détaillant qui déploie une plateforme de paiement ou de fidélisation peut avoir besoin de sources publiques stables pour les intégrations de partenaires.

Certains de ces usages sont banals. D'autres sont stratégiques. Tous ont une valeur d'option. L'entreprise n'a pas besoin de croire que l'IPv4 s'appréciera éternellement pour valoriser la réserve. Elle a seulement besoin de croire que la joignabilité publique, la réputation, l'indépendance de routage et la flexibilité de transition peuvent compter à des moments inopportuns. Un bloc rare est une couverture contre la dépendance à des fournisseurs dont la tarification, le routage, la politique d'abus ou la continuité de service peuvent changer. C'est aussi une couverture contre les événements d'entreprise. Lors d'une fusion-acquisition, un acquéreur peut demander si l'entreprise acquise dispose de ressources réseau indépendantes ou simplement de plages empruntées à la maison mère. En cas d'insolvabilité ou de restructuration, les créanciers peuvent demander si les ressources d'adressage peuvent être monétisées. Lors d'un audit réglementaire, les superviseurs peuvent demander si les services critiques dépendent d'arrangements externes non documentés.

L'option interne a plusieurs branches. Conserver le bloc préserve une flexibilité maximale mais peut laisser la valeur inutilisée. Renuméroter pour sortir du bloc convertit la complexité opérationnelle en cessibilité, mais consomme du temps de gestion et peut créer un risque de panne. La location conserve un contrôle de type propriétaire tout en produisant un revenu, mais elle exige un filtrage des contreparties, une gestion des abus, une hygiène de routage et une clarté sur les attentes du registre. La vente produit de la liquidité et supprime l'administration, mais elle abandonne l'optionalité future. Transférer une partie du bloc à une filiale peut résoudre un problème de fusion-acquisition tout en affaiblissant la continuité au niveau du groupe. Le conserver pour la reprise après sinistre peut être prudent pour une entreprise à haute résilience et inutile pour une autre sans besoin plausible.

L'expression « assimilable à une garantie » doit être utilisée avec prudence. De nombreux systèmes juridiques et contrats de registre évitent de traiter les adresses IPv4 comme des biens ordinaires. Pourtant, les marchés peuvent attacher une logique de financement à des positions rares, transférables et génératrices de revenus. Un prêteur n'a pas besoin de métaphysique; il a besoin de contrôle, de priorité, de valorisation, d'une voie de liquidation et de la confiance qu'un registre ou un tribunal ne rendra pas l'exécution impossible. Si ces conditions sont faibles, la valeur de la garantie s'effondre même si le bloc a un prix de marché visible. Si elles sont fortes, le bloc devient partie intégrante de la flexibilité financière de l'entreprise.

Les détenteurs en entreprise devraient donc commencer non pas par « Quelle est la valeur de notre bloc? », mais par « Quels choix ce bloc nous offre-t-il, quelles preuves rendent ces choix exerçables, et quels risques feraient échouer ces choix? » Une grande plage avec de nombreux usages théoriques mais de faibles preuves d'enregistrement est une option faible. Une plage plus petite avec une chaîne de possession propre, des contacts à jour, des approbations documentées, un historique de routage connu et un chemin de transfert ou de location testé peut être plus précieuse en pratique. La rareté compte. La confiance institutionnelle détermine dans quelle mesure cette rareté peut être convertie en liquidités, en résilience ou en pouvoir de négociation.

Le travail le plus important n'est donc pas de sonder le marché mais de reconstituer les preuves. L'entreprise doit savoir comment la plage est entrée dans le groupe, quelle entité juridique était reconnue, comment les fusions ou les changements de nom ont affecté la revendication, qui avait l'autorité de mettre à jour les enregistrements du registre, et si l'utilisation opérationnelle actuelle correspond à l'enregistrement public. Dans une banque avec un siècle de fusions, un assureur avec des filiales régionales absorbées, un conglomérat avec des actifs d'État privatisés ou un groupe industriel qui a acheté et vendu des usines dans plusieurs juridictions, cela peut être fastidieux. Fastidieux ne signifie pas facultatif.

La chaîne de possession transforme une détention technique en un actif défendable. Elle devrait inclure les lettres d'attribution, la correspondance du registre, les documents de changement de nom d'entreprise, les documents de fusion, les approbations du conseil ou des dirigeants, les contrats de fournisseurs, les arrangements de DNS inversé, les enregistrements d'origine de route, le statut RPKI le cas échéant, les exportations de gestion d'adresses IP et les preuves du contrôle opérationnel actuel. Elle devrait également enregistrer quelles unités commerciales dépendent de l'espace et quelles filiales estiment avoir des droits dessus. L'objectif n'est pas de créer un musée. C'est de s'assurer que lorsqu'un acheteur, un prêteur, un auditeur ou un registre demande « pourquoi êtes-vous le détenteur reconnu? », l'entreprise peut répondre sans improviser.

Des preuves insuffisantes ont trois coûts: une décote de transaction, des frictions internes et une vulnérabilité. Les acheteurs et les courtiers réduiront leurs offres ou se retireront si le vendeur ne peut pas établir son autorité. Le service juridique retardera, la finance remettra en question la valorisation et l'informatique résistera aux changements si personne ne peut prouver que la plage est exempte d'obligations cachées. Un espace dormant avec des contacts obsolètes et des revendications de propriété ambiguës est plus facile à détourner, à utiliser abusivement ou à contester. Une fois les dépendances cartographiées, le conseil peut découvrir qu'une partie de la plage est essentielle, une autre inutilisée et une troisième simplement redoutée parce que personne n'a vérifié. Aucune de ces conclusions ne devrait être laissée pour la dernière semaine d'une vente.

La meilleure pratique est de nommer un responsable interne avant même d'envisager une monétisation. Les responsables réseau, trésorerie, juridique, conformité et développement d'entreprise doivent s'accorder sur qui contrôle les preuves, qui peut approuver les changements, qui maintient les contacts du registre, qui traite les signalements d'abus, qui parle aux courtiers ou aux contreparties, et qui décide si l'usage de réserve l'emporte sur la valeur en espèces. L'IPv4 historique n'est pas un actif informatique ordinaire, mais il ne doit pas rester orphelin. La première étape vers la liquidité est la gouvernance interne.

Comment l'incertitude du registre devient une décote de liquidité

Tout marché où les titres sont incertains génère des décotes. L'immobilier aux limites floues se négocie mal. Les créances sujettes à litige sont financées à des taux d'avance inférieurs. Les navires avec des privilèges maritimes troubles et les aéronefs avec des dossiers de maintenance incomplets attirent moins d'acheteurs. L'IPv4 n'est pas différent. Le prix indiqué pour des adresses propres et transférables n'est qu'un point de départ. Un bloc d'entreprise historique doit passer une due diligence qui peut révéler des enregistrements de registre obsolètes, une autorité d'entreprise manquante, des noms incohérents, d'anciennes attributions à des entités cédées, des problèmes de réputation, un historique de routage flou ou des règles régionales qui compliquent le transfert.

L'incertitude du registre diffère de l'incertitude technique ordinaire. Une entreprise peut tester le routage, analyser ses propres dépendances, auditer les règles de pare-feu et nettoyer sa réputation au fil du temps. Mais l'enregistrement du registre est la couche de reconnaissance publique. S'il est erroné, obsolète ou exposé à une réinterprétation discrétionnaire, la confiance interne ne suffit pas. Les acheteurs, les locataires, les prêteurs, les auditeurs et les acquéreurs doivent savoir que la position reconnue correspond au contrôle revendiqué par l'entreprise. Ils doivent également savoir que les changements légitimes peuvent être traités sans transformer un examen administratif en un jugement sur le modèle économique de l'entreprise.

La décote n'est pas toujours visible dans les données de prix affichées. Elle apparaît dans les transactions échouées, les délais de clôture plus longs, les demandes d'indemnité, les retenues de séquestre, les valorisations prudentes, la réticence des conseils et les décisions discrètes de ne pas mettre l'offre sur le marché. Un acheteur peut préférer un bloc plus cher provenant d'un environnement d'enregistrement plus propre. Un prêteur peut refuser de prêter contre des adresses dont le chemin de transfert est imprévisible. Un locataire peut exiger des conditions courtes parce que la continuité dépend du traitement du registre. Une entreprise peut conclure que l'actif a de la valeur mais ne vaut pas les tracas internes de la monétisation. Dans chaque cas, l'incertitude taxe la liquidité.

Cette taxe s'aggrave car les entreprises sont sensibles au risque asymétrique. Le gain d'une transaction peut être de quelques millions de dollars ou un modeste rendement locatif annuel. Le risque baissier, dans l'imagination d'un comité des risques, peut être une panne, une question réglementaire, un incident de réputation ou un procès. Si la couche du registre ajoute un risque non quantifiable qu'une transaction puisse être retardée, contestée ou recadrée, la décision par défaut est souvent l'inaction. L'inaction n'est pas la preuve que l'actif manque de valeur. C'est la preuve que le coût d'exercice est trop élevé.

De bons registres créent de la valeur en étant prévisibles. Ils maintiennent des enregistrements précis, publient des données stables, traitent les changements légitimes, préviennent la fraude, préservent les services de sécurité et limitent leurs ambitions répressives. Ils n'ont pas besoin de soutenir chaque récit de marché ou d'employer le langage de la propriété. Ils ont simplement besoin de fournir suffisamment de certitude pour que les parties privées puissent évaluer le risque. Au moment où le pouvoir discrétionnaire du registre devient un instrument politique ou moral, la finance se retire. La rareté demeure, mais la rareté ne peut s'exprimer proprement. La découverte des prix cède la place au risque d'autorisation.

AFRINIC comme preuve de la couche d'enregistrement, pas une fable morale

AFRINIC est le registre Internet régional desservant l'Afrique et certaines parties de la région de l'océan Indien, fonctionnant sous le cadre juridique de Maurice. Son rôle public inclut l'attribution et la gestion des adresses IPv4, IPv6 et des numéros de systèmes autonomes, ainsi que des services tels que WHOIS, RDAP, DNS inversé, fonctions de registre de routage et RPKI. Pour les détenteurs en entreprise, la pertinence est probatoire. AFRINIC montre comment une crise de registre peut passer du débat spécialisé sur la gouvernance aux modèles de risque de quiconque dépend de l'enregistrement reconnu pour des ressources d'adressage rares.

AFRINIC est arrivé tard dans l'histoire de l'IPv4. Au moment où la rareté est devenue indéniable, une grande partie de l'espace d'adressage mondial avait déjà été distribuée. Les analyses publiques de la crise d'AFRINIC ont noté que le registre détenait une part relativement faible du total IPv4 par rapport aux allocations directes antérieures et à d'autres régions, mais son pool restant est devenu inhabituellement important parce que les autres régions avaient épuisé de grands pools libres et parce que le prix de marché de l'IPv4 rendait l'attribution administrative à faible coût économiquement attractive. Le point pour les détenteurs en entreprise n'est pas de trancher chaque controverse d'attribution. C'est que la rareté a transformé une fonction de coordination en une interface économique à fort enjeu.

Cette position est institutionnellement fragile. Un registre peut se décrire comme un coordinateur neutre, mais lorsque ses décisions affectent des ressources valant des sommes significatives, la neutralité doit être démontrée par le processus, la transparence, la continuité et la retenue. Les contreparties commencent à poser les questions ordinaires de l'économie institutionnelle. Qui contrôle l'enregistrement? Quelles preuves sont acceptées? Qui supervise le pouvoir discrétionnaire? Quels recours existent après une erreur? D'anciens contrats ou engagements de politique peuvent-ils être réinterprétés après que des entreprises s'y sont fiées? Un registre peut-il geler, révoquer ou retarder des changements sans supporter le coût en aval?

Le dossier AFRINIC ne répond pas à ces questions pour chaque région. Il rend la surface cachée visible. Si une banque, un assureur, une compagnie aérienne, un groupe industriel ou une entreprise liée à l'État africains découvrait un bloc historique dans ses archives, l'histoire récente d'AFRINIC ferait partie de la due diligence. Un acheteur demanderait si l'enregistrement est exact. Un locataire demanderait si l'usage commercial pourrait être contesté. Un prêteur demanderait si l'instabilité institutionnelle affecte l'exécutabilité. Un conseil d'administration demanderait si une vente ou une location pourrait entraîner l'entreprise dans une controverse qu'elle ne comprend pas.

C'est pourquoi AFRINIC doit être traité ici comme une preuve de la couche d'enregistrement, et non comme un récit de crise général. La question n'est pas de savoir si chaque revendication contestée est juste ou fausse. La question est que les anciennes allocations d'entreprise dépendent d'une institution externe dont les processus peuvent amplifier ou réduire la valeur. Les signalements de vol d'adresses, les litiges, la mise sous séquestre et la discontinuité électorale ne sont pas des anecdotes secondaires. Ce sont des exemples des risques qui font qu'un détenteur prudent garde l'offre dormante jusqu'à ce que l'environnement d'enregistrement semble plus sûr.

Les signalements de vol d'adresses et la valeur des enregistrements dormants

L'avertissement le plus concret pour les détenteurs d'anciens blocs en entreprise est le risque que l'espace d'adressage dormant ou mal défendu puisse être détourné. KrebsOnSecurity a rapporté en décembre 2019 des allégations selon lesquelles des blocs d'adresses IPv4 africains d'une valeur marchande estimée à plus de 50 millions de dollars auraient été indûment pris ou vendus, à la suite d'une enquête de plusieurs années menée par le chercheur Ron Guilmette et de reportages en Afrique du Sud. Le rapport décrivait des blocs associés à des entreprises qui avaient cessé leurs activités ou avaient été acquises, et alléguait que les enregistrements avaient été modifiés de manière à en changer le contrôle apparent. AFRINIC a déclaré à l'époque qu'il enquêtait. Les détails appartiennent à ces allégations et doivent être traités avec cette attribution. La leçon pour les entreprises est plus large.

Les actifs dormants invitent les problèmes d'agence. Si un bloc est opérationnellement oublié, les personnes les mieux placées pour remarquer des changements peuvent ne plus travailler pour l'entreprise. Si une entreprise a été acquise, renommée ou absorbée par un organisme public, l'ancienne preuve d'enregistrement peut ne pas correspondre proprement à l'entité juridique actuelle. Si le bloc est absent du bilan, la trésorerie ne le surveillera pas. Si le service juridique ignore son existence, personne ne conservera les documents de titre. Si la sécurité ne voit que le trafic et non la valeur économique, un routage suspect peut être traité comme un problème d'abus plutôt que comme un événement de contrôle d'actifs. Une chaîne de possession faible crée un écart entre l'intérêt économique et l'apparence publique.

Les signalements de 2019 sont particulièrement pertinents car ils concernent des situations que les cadres d'entreprise comprennent: des entreprises qui ont changé au fil du temps, des actifs qui ont survécu aux formes d'entreprise, et des enregistrements qui pouvaient être exploités parce que l'ancien monde administratif n'avait pas anticipé la valeur de marché moderne. Dans un monde où chaque adresse IPv4 peut avoir un prix de marché, un ancien grand bloc n'est plus un artefact technique poussiéreux. C'est un pot de valeur. Si l'enregistrement reconnu peut être manipulé, ou si le successeur légitime ne peut pas prouver la continuité, cette valeur peut fuir avant que le conseil ne sache qu'elle existe.

Les détenteurs en entreprise devraient traiter cela comme un problème de contrôle d'actifs. Une entreprise n'ignorerait pas les certificats d'actions d'une filiale, les droits miniers attachés à un terrain, les pièces d'avion avec valeur de revente ou les comptes bancaires dormants créés par un prédécesseur. Elle ne devrait pas ignorer les blocs d'adresses publiques. Le travail est peu glamour: identifier toutes les plages enregistrées, les faire correspondre aux entités juridiques actuelles, conserver les lettres d'attribution et la correspondance du registre, mettre à jour les contacts autorisés, documenter l'autorité des dirigeants, comparer les données du registre avec les systèmes internes, examiner l'historique de routage, vérifier la réputation et documenter comment le bloc se rapporte aux unités commerciales et aux filiales.

Cela ne signifie pas que chaque bloc dormant a été volé ou que chaque registre est corrompu. Cela signifie que la rareté change la surface d'attaque. Ce qui était autrefois trop obscur pour être ciblé peut devenir digne d'être ciblé. Ce qui était autrefois trop petit pour un ordre du jour de conseil peut devenir assez grand pour un contentieux. L'entreprise qui attend une transaction pour établir une chaîne de possession négociera en position de faiblesse. L'entreprise qui nettoie les preuves avant de décider de transiger préserve la valeur de l'option.

Cloud Innovation et le prix de l'interprétation contestée

Le litige entre AFRINIC et Cloud Innovation n'est pas le sujet de cette analyse des détenteurs en entreprise, mais c'est un exemple incontournable du risque de la couche d'enregistrement. Les comptes rendus publics décrivent un conflit qui a commencé avec les préoccupations d'AFRINIC concernant l'utilisation par Cloud Innovation d'une grande détention d'IPv4 et qui a dégénéré en litige à Maurice. L'analyse de l'Internet Governance Project en 2021 décrivait AFRINIC comme alléguant des violations de politique et de contrat, y compris des préoccupations concernant l'utilisation hors région et la cohérence avec le besoin déclaré. Cloud Innovation a contesté les allégations et a traité une révocation potentielle comme une menace existentielle pour son activité. Des actions en justice ont suivi, y compris des ordonnances qui ont affecté les comptes bancaires et les opérations d'AFRINIC.

Pour les cadres d'entreprise, la leçon n'est pas de choisir un héros. C'est d'observer le canal de risque. L'interprétation par un registre de l'usage, du besoin, de la géographie ou de l'objet du contrat peut devenir une menace directe pour une entreprise dépendante des adresses. La réponse juridique d'un détenteur peut à son tour menacer le fonctionnement du registre. Les tribunaux, les injonctions, les comptes bancaires, les élections et les organismes de coordination mondiaux peuvent tous être impliqués. Ce qui a commencé comme un litige sur les enregistrements et l'utilisation des ressources peut devenir une controverse systémique.

Cela importe à une banque ou à un groupe industriel parce que la due diligence est prospective. Un acheteur d'espace historique d'entreprise demandera non seulement si le vendeur possède des adresses, mais aussi si le registre peut plus tard revenir sur la base sur laquelle les adresses sont détenues ou utilisées. Un conseil approuvant un programme de location demandera si la géographie des clients ou l'usage commercial pourrait être présenté comme une violation. Une entreprise qui détache une filiale demandera si les critères d'approbation de transfert sont stables. Une équipe de trésorerie envisageant une facilité adossée à des actifs demandera si la responsabilité du registre est proportionnelle au préjudice économique causé par une action erronée ou retardée.

Les outils commerciaux ordinaires aident mais ne résolvent pas le problème. Les garanties, les indemnités, le séquestre et l'assurance peuvent répartir les pertes entre parties privées. Ils ne peuvent pas toujours préserver la continuité opérationnelle si l'enregistrement reconnu est gelé, modifié, contesté ou retardé. Une panne client ne peut pas être entièrement réparée par des dommages-intérêts. Un transfert raté peut détruire une fenêtre de transaction. Un prêteur peut ne pas vouloir une action en justice; il veut une voie de réalisation claire.

Les litiges modifient également le comportement institutionnel. Après des allégations de vol, un registre peut devenir plus agressif dans les audits. Après avoir été poursuivi, il peut devenir plus défensif. Après des critiques d'autres organismes de gouvernance, il peut chercher une autorité plus large. Après une attention politique, il peut traiter des décisions administratives étroites comme des symboles de contrôle régional. Chaque réponse peut être compréhensible de l'intérieur de l'institution. Chacune peut néanmoins accroître l'incertitude pour les détenteurs en entreprise dont la question pratique est de savoir si un ancien bloc peut être conservé, transféré ou monétisé sans devenir un cas d'espèce. La conclusion de la due diligence est simple: la couche d'enregistrement n'est pas une plomberie d'arrière-plan. C'est un facteur de risque.

Séquestre, élections et continuité institutionnelle

La crise de gouvernance d'AFRINIC ajoute une deuxième couche de preuve. Même si un détenteur a de bons documents, l'institution qui maintient l'enregistrement peut connaître sa propre discontinuité. La Number Resource Organization a déclaré en septembre 2023 que la Division des faillites de la Cour suprême de Maurice avait nommé un séquestre officiel pour AFRINIC, avec pour mission de préserver les actifs, de superviser les élections, de faciliter la formation d'un conseil approprié et de nommer un directeur général. Les commentaires de l'époque décrivaient la mise sous séquestre comme un mécanisme visant à préserver la stabilité organisationnelle. Des rapports publics ultérieurs ont décrit des années pendant lesquelles AFRINIC a eu du mal à nommer un PDG ou à élire des membres du conseil, un processus électoral de juin 2025 suspendu et annulé en raison de préoccupations concernant la documentation des votes, et des tentatives ultérieures de reconstruire la gouvernance.

Les détails sont spécialisés, mais le signal institutionnel ne l'est pas. Un registre peut souffrir de discontinuité de gouvernance alors que ses services techniques restent importants. Il peut fonctionner sous supervision judiciaire. Ses comptes bancaires peuvent être gelés ou contraints. Il peut manquer de conseil d'administration. Il peut faire face à des litiges de liquidation. Il peut devenir le point focal de l'intervention d'organismes de coordination mondiaux. Il peut plus tard sembler se stabiliser alors que les litiges persistent. Pour un détenteur d'entreprise, la certitude du registre inclut la continuité institutionnelle, pas seulement l'exactitude de la base de données.

Les effets sont pratiques. Si une entreprise veut vendre ou transférer un bloc pendant une période de dysfonctionnement du registre, les délais peuvent être incertains. Si elle veut mettre à jour des contacts, corriger d'anciens enregistrements ou diviser un bloc pour une scission, elle peut faire face à des retards de processus ou à une autorité floue. Si un acheteur évalue le bloc, il peut demander si le registre est capable de traiter la transaction, si un litige pourrait affecter les services, et si un autre organisme pourrait intervenir en cas de défaillance du registre. Si un prêteur envisage un financement, il demandera ce qu'il advient de la revendication d'enregistrement pendant la mise sous séquestre, la perte de reconnaissance ou les arrangements successeurs.

La discontinuité institutionnelle ne détruit pas nécessairement la valeur. La mise sous séquestre peut être interprétée comme la preuve que des mécanismes juridiques existent pour préserver la continuité. Le personnel technique peut maintenir les services en fonctionnement. Les tribunaux peuvent empêcher le dépeçage des actifs. D'autres registres et organismes de coordination peuvent planifier un soutien d'urgence. Les travaux politiques sur le cycle de vie des registres et la perte de reconnaissance peuvent réduire l'improvisation future. Ce sont des raisons de ne pas dramatiser chaque problème de gouvernance comme un effondrement.

Mais les mécanismes de continuité ne sont pas la même chose qu'un marché liquide. Les marchés préfèrent les institutions ennuyeuses parce que les institutions ennuyeuses réduisent le coût de la due diligence. Si un registre nécessite un séquestre nommé par un tribunal pour maintenir la gouvernance, l'enregistrement peut encore fonctionner, mais les acheteurs et les vendeurs ajoutent des primes de risque. Si les élections sont annulées ou contestées, les contreparties se demandent si l'autorité est établie. Si une demande de liquidation est pendante, même si elle est contestée, les avocats doivent analyser ce qu'il advient des services et des enregistrements. L'actif peut rester valide, mais la transaction devient plus lourde.

La leçon pour l'entreprise est de séparer la survie opérationnelle de la confiance du marché. La première demande si les réseaux continuent de fonctionner. La seconde demande si les parties privées peuvent effectuer des transactions sans risque institutionnel anormal. L'offre des entreprises exige les deux.

Le problème de valorisation du trésorier

Le trésorier aborde un ancien bloc IPv4 avec une discipline familière: identifier la valeur en espèces, estimer le coût de détention, évaluer la liquidité, modéliser le traitement fiscal et comptable, et examiner si la monétisation améliore l'efficacité du capital. L'IPv4 résiste au cadre standard. Il a un prix de marché mais un langage de titre imparfait. Il peut être loué mais peut créer des passifs opérationnels et de réputation. Il peut être vendu mais seulement si l'entreprise peut renuméroter et passer le processus du registre. Il peut ne pas figurer au bilan, mais il peut affecter la valeur de l'entreprise. Il peut être critique pour les opérations, mais la rareté le rend tentant comme source de liquidités.

La première erreur de valorisation est de multiplier le nombre d'adresses par un prix de marché affiché et d'appeler le résultat valeur réalisable. Un grand bloc entièrement utilisé par d'anciens systèmes, difficile à renuméroter, soumis à des enregistrements de registre flous ou porteur d'une mauvaise réputation ne réalisera pas ce prix rapidement. Un bloc dont la chaîne de possession est propre, dont les dépendances sont cartographiées, dont la réputation est bonne et dont le chemin de transfert est compris mérite une décote plus faible. Le trésorier doit valoriser non seulement la quantité mais aussi la qualité de la liquidité.

La deuxième erreur est d'ignorer la valeur d'option interne. Supposons qu'une entreprise puisse vendre une plage pour une somme significative mais perdrait une réserve indépendante pour la reprise après sinistre, les fusions-acquisitions ou une refonte future du réseau. Le prix de vente devrait être comparé à ces options, même si les règles comptables ne les reconnaissent pas. Une banque ou un réseau de paiement peut rationnellement conserver plus d'espace public que ne le suggère l'utilisation actuelle parce que le coût de ne pas pouvoir monter une infrastructure d'urgence pendant une crise est élevé. Un groupe industriel peut conserver de l'espace pour éviter de dépendre d'un seul fournisseur de télécommunications sur des sites distants. Une compagnie aérienne peut valoriser la continuité entre les intégrations aéroportuaires plus qu'un gain ponctuel.

La troisième erreur est de traiter le rendement locatif comme un revenu pur. La location peut être attrayante pour les blocs inutilisés, mais le rendement doit être ajusté pour la gestion des abus, le risque de contrepartie, la réputation de routage, l'exécution des contrats, les attentes du registre et la possibilité qu'un locataire contamine l'actif du détenteur. Un produit de trésorerie qui crée du bruit juridique et de sécurité peut ne pas valoir son coupon. Si la location est utilisée, elle doit être structurée comme une gestion d'inventaire contrôlée, pas comme une location informelle. L'entreprise a besoin de contrats, de surveillance, de droits de résiliation, de réponse aux abus, de politique de routage, de filtrage des sanctions et d'un responsable interne.

La confiance dans le titre est la clé de voûte. Elle inclut la reconnaissance par le registre, l'autorité de l'entreprise, la continuité documentaire, l'absence de litiges connus, la transférabilité, la clarté sur les filiales liées et la confiance qu'aucun acteur administratif ne peut détruire rétroactivement l'économie sans procédure régulière. Si la confiance dans le titre est faible, le bloc peut encore avoir une utilité technique, mais sa valeur financière est altérée. Si la confiance dans le titre est élevée, le bloc peut faire partie de la stratégie de trésorerie.

La recommandation du trésorier devrait être échelonnée: établir les preuves, cartographier la dépendance, obtenir une analyse juridique, estimer la valeur selon plusieurs scénarios de décote de liquidité, puis décider de conserver, de réserver, de louer, de vendre ou de restructurer. L'exercice ressemble plus à un examen de surplus immobiliers ou de droits miniers qu'à une cession courante d'actifs informatiques. Il devrait être assez lent pour éviter les erreurs et assez rapide pour empêcher que la valeur dormante ne soit perdue par négligence.

Le problème de renumérotation du directeur technique

Le directeur technique voit la partie de l'actif que la finance sous-estime souvent. Les adresses IPv4 ne sont pas seulement des numéros dans un registre. Elles sont tissées dans les systèmes. Elles se trouvent dans les tables de routage, les règles de pare-feu, les listes d'autorisation des partenaires, les seuils de surveillance, les équilibreurs de charge, les profils VPN, les certificats, les systèmes anti-fraude, les passerelles de paiement, les réseaux de contrôle industriel, les manuels de reprise après sinistre, les anciens schémas et la mémoire des ingénieurs qui ont peut-être quitté l'entreprise depuis des années. La renumérotation peut être faite. La question est à quel coût, avec quel risque, et pour quelle récompense.

Pour les entreprises non-réseau, la difficulté n'est souvent pas l'échelle mais l'obscurité. Un opérateur télécom connaît la gestion des adresses car celle-ci fait partie de son activité. Une banque peut avoir une excellente documentation de son infrastructure centrale et malgré tout abriter des exceptions créées pour un lien de correspondant bancaire en 2009. Un groupe logistique peut avoir des adresses publiques intégrées dans des systèmes de dépôt acquis auprès d'une entreprise régionale. Une compagnie aérienne peut avoir des intégrations aéroportuaires dépendant de listes d'autorisation de tiers contrôlées par des sous-traitants. Une société minière peut avoir des liens de technologie opérationnelle distants dont l'exposition publique est faible mais dont le coût d'indisponibilité est élevé. L'ancien bloc public survit parce qu'il fonctionne, et parce que personne n'a encore chiffré le risque de le perturber.

Le directeur technique doit séparer trois catégories: l'espace véritablement inactif, l'espace utilisé opérationnellement et l'espace psychologiquement réservé. L'espace véritablement inutilisé n'est pas routé, aucun système n'en dépend et il n'est pas nécessaire pour une continuité plausible. Il est candidat à la vente ou à la location une fois les preuves nettoyées. L'espace utilisé opérationnellement supporte des systèmes en direct et exige un programme de renumérotation avant la monétisation. L'espace psychologiquement réservé est conservé parce que les équipes sont incertaines. Il peut être en fait inutilisé mais traité comme dangereux parce que la documentation est médiocre. Une grande part de la création de valeur réside dans la conversion de la réserve psychologique en réserve documentée ou en offre disponible.

Ce travail est technique et organisationnel. L'entreprise doit cartographier toutes les annonces, les attributions internes, les règles NAT, les services exposés à l'extérieur, les dépendances DNS, le DNS inversé, le statut RPKI, les relations avec les fournisseurs et les outils de sécurité. Elle doit identifier les listes d'autorisation des partenaires et les dépendances contractuelles. Elle doit tester si les services peuvent migrer vers un espace attribué par un fournisseur, un adressage privé, l'IPv6 lorsque c'est utile, ou des plages publiques plus petites. Elle doit documenter ce qui doit rester stable pour la reprise après sinistre. Elle doit créer une frontière nette entre les adresses nécessaires à la résilience et les adresses disponibles pour la monétisation.

Le directeur technique doit également résister à l'idée que l'IPv6 rend automatiquement l'ancien bloc sans importance. L'IPv6 peut réduire la dépendance future à l'IPv4 dans certains systèmes, mais de nombreux partenaires, clients, processus de sécurité et services Internet publics exigent toujours la joignabilité IPv4. La double pile peut être une longue taxe d'exploitation, pas une sortie magique. La stratégie d'entreprise rationnelle n'est pas idéologique. Il s'agit d'utiliser l'IPv6 là où il réduit les coûts et la complexité tout en traitant l'IPv4 comme un capital opérationnel rare jusqu'à ce que l'entreprise n'en ait plus besoin.

La certitude du registre entre dans le monde du directeur technique à travers la continuité. Si un litige de registre peut menacer la précision du RPKI, du WHOIS ou du RDAP, le DNS inversé ou le contrôle reconnu, alors le risque technique n'est pas seulement interne. Le directeur technique a besoin de l'assurance qu'un réseau en direct ne deviendra pas un dommage collatéral dans un combat administratif ou juridique. L'actif le plus propre n'est pas simplement celui qui a le prix le plus élevé. C'est celui dont l'identité opérationnelle peut survivre au stress.

Fusions-acquisitions, scissions et la politique de division de l'espace

Les fusions, acquisitions et cessions sont les moments où de nombreux blocs historiques d'entreprise deviennent visibles. Un acheteur demande quelles ressources réseau accompagnent l'activité. Un vendeur veut conserver un bloc central parce qu'il soutient d'autres unités. Une filiale détachée utilise des adresses de la maison mère depuis des années mais n'a aucune relation de registre propre. Un conglomérat vend une division industrielle dont les systèmes d'usine sont codés en dur sur des plages publiques. Une banque fusionne avec une autre banque et découvre des hypothèses qui se chevauchent concernant le contrôle des adresses. Un gouvernement privatise ou restructure une entreprise dont les anciennes ressources Internet n'ont jamais été traitées comme des actifs séparables.

L'IPv4 ne suit pas toujours proprement les frontières de l'entreprise. Les adresses peuvent être attribuées par fonction, par géographie, par accident historique ou par préférence d'ingénieur plutôt que par entité juridique. Un seul bloc peut soutenir plusieurs filiales. Une filiale peut annoncer une partie d'un bloc parent. Le DNS inversé peut être géré par une équipe réseau partagée. Les objets RPKI peuvent être créés de manière centralisée. Les contrats de fournisseurs peuvent faire référence à la maison mère. Les outils de sécurité peuvent traiter la plage comme un seul périmètre. Lorsque le développement d'entreprise demande un inventaire d'actifs propre, le réseau raconte une histoire plus compliquée.

Un contrat de vente qui ignore cette complexité crée des litiges post-clôture. L'acheteur peut supposer que les adresses nécessaires à l'exploitation de l'entreprise sont incluses. Le vendeur peut supposer qu'il n'accorde qu'un usage temporaire. Le registre peut exiger une preuve de transfert que les parties n'ont pas préparée. Un accord de services de transition peut autoriser l'usage pendant douze mois, alors que la renumérotation prend plus de temps. Un prêteur finançant l'acquisition peut valoriser l'entreprise en supposant un contrôle réseau indépendant. Un régulateur peut s'inquiéter si des services critiques dépendent de l'ancienne maison mère. Ce qui ressemblait à un inventaire informatique mineur devient un enjeu de négociation.

Les détenteurs en entreprise doivent traiter l'IPv4 dans les fusions-acquisitions avec le sérieux appliqué aux permis, licences, spectre, noms de domaine, licences logicielles et immobilier. Le dossier de due diligence doit indiquer quelles plages sont utilisées par la cible, quelle entité est le détenteur reconnu, si un transfert de registre est requis, si la plage est incluse, exclue ou temporairement concédée, quelles obligations de renumérotation existent, que se passe-t-il si l'approbation du registre est retardée, qui maintient le DNS inversé et le RPKI, et comment les problèmes d'abus ou de réputation sont gérés pendant la transition. Si les adresses sont conservées par le vendeur, l'acheteur a besoin d'un plan de migration crédible. Si les adresses sont transférées, le vendeur a besoin de preuves et de protections.

La division d'un bloc peut être particulièrement difficile. Techniquement, une plage peut être sous-réseautée et routée par parties, mais la reconnaissance du registre, l'agrégation de routage, la réputation et la dépendance opérationnelle peuvent ne pas se diviser proprement. Un vendeur peut vouloir transférer une partie à l'acheteur tout en conservant le reste. Le registre peut avoir des tailles minimales de transfert ou des exigences de documentation. Le marché peut valoriser un agrégat propre plus haut que des fragments. L'acheteur peut avoir besoin de seulement une petite quantité mais exiger la continuité pour des services spécifiques. La réponse optimale peut être échelonnée: usage temporaire, aide à la renumérotation, transfert ultérieur d'un bloc propre, ou compensation au lieu du transfert d'adresses.

Les difficultés d'AFRINIC rendent la leçon des fusions-acquisitions plus nette. Si l'autorité du registre est incertaine, supervisée par un tribunal ou politiquement contestée, les avocats spécialisés en transactions deviennent plus conservateurs. Ils peuvent exiger des conditions suspensives, des périodes de transition plus longues, des séquestres, des indemnités ou des plans d'adressage alternatifs. Ce conservatisme réduit la valeur de l'offre des entreprises. Les actifs d'entreprise se déplacent à travers les événements d'entreprise, pas seulement à travers les transactions spécialisées en IPv4. Le système d'enregistrement doit être capable de gérer les successions, les scissions et les transferts comme des faits commerciaux ordinaires plutôt que comme des drames politiques exceptionnels.

Opacité du marché et politique de la rareté

Les marchés de l'IPv4 sont plus opaques que les marchés financiers ou de matières premières matures. Les prix varient selon la taille du bloc, la réputation, la région, le processus du registre, l'urgence du vendeur, le besoin de l'acheteur, la complexité du transfert et selon que la transaction est une vente ou une location. Les prix affichés publiquement dissimulent une large dispersion. Les détenteurs en entreprise, qui entrent rarement sur le marché, sont désavantagés en matière d'information. Ils peuvent ne pas savoir si une offre reflète une juste valeur, une décote pour documentation, la marge d'un courtier, la crainte de l'acheteur vis-à-vis du processus du registre, ou la perception par le marché de la réputation du bloc. Cette opacité renforce la réticence.

L'opacité affecte également la politique interne. La trésorerie peut entendre que les adresses se vendent à un prix élevé et accuser l'informatique de rester assise sur de la valeur. L'informatique peut entendre que les acheteurs décotent fortement et conclure que le marché est opportuniste. Le service juridique peut observer une terminologie incohérente et conseiller d'attendre. Les unités commerciales peuvent résister parce que la valeur de conserver le bloc n'est pas chiffrée. Les intermédiaires professionnels peuvent aider avec les acheteurs, les documents, le séquestre, la demande de location et les références de prix, mais ils n'éliminent pas la question centrale: qui protège la continuité et les preuves si le processus devient contesté?

Les vendeurs en entreprise diffèrent des entités habituels du marché. Un loueur spécialisé en IPv4 peut être disposé à plaider, à absorber la gestion des abus et à gérer les politiques du registre. Une banque ou un assureur ne l'est généralement pas. Il veut une sortie propre ou un rendement sans bruit. Une société minière ne veut pas d'une controverse publique sur la monétisation des adresses. Une compagnie aérienne ne veut pas que son réseau opérationnel soit discuté dans les forums de gouvernance. Un détaillant ne veut pas que les données des clients ou les systèmes de paiement soient entraînés dans un litige sur l'usage des adresses. La décote pour entreprise inclut donc une composante de réputation.

L'expression « IPv4 inutilisé » invite à la tentation politique. Si les entreprises détiennent plus d'espace qu'elles n'en ont besoin, pourquoi ne pas forcer la mise en circulation de l'espace, récupérer les blocs dormants, imposer des obligations d'usage ou traiter les détenteurs historiques comme des accapareurs? L'argument est émotionnellement simple et économiquement dangereux. Les entreprises non-réseau ont obtenu ou hérité d'adresses selon des règles antérieures. Elles ont construit des systèmes autour d'elles, supporté des risques et parfois oublié la valeur parce que le marché n'avait pas encore mûri. Une redistribution forcée minerait la confiance dans les titres sur l'ensemble du marché. Si les détenteurs croient qu'un registre ou un processus communautaire peut rétroactivement décider que leur réserve est excessive, ils résisteront à la divulgation, éviteront les transactions, plaideront ou contourneront le système.

Une économie de la rareté plus saine part des incitations. Si les détenteurs peuvent avoir confiance que les revendications reconnues seront respectées, ils ont des raisons de faire sortir l'offre volontairement lorsque le prix dépasse la valeur d'option interne. Si les processus de transfert et de location sont prévisibles, ils peuvent monétiser sans crainte de punition arbitraire. Si la prévention de la fraude est forte, les acheteurs font confiance à l'offre. Si la gestion des abus est contractuelle et opérationnelle plutôt que punitive envers l'enregistrement lui-même, le risque de réputation peut être évalué. La rareté signifie que différents utilisateurs valorisent la ressource différemment: une banque peut conserver de l'espace pour la résilience, une entreprise de logistique pour l'intégration de partenaires, un assureur pour la reprise après sinistre et un groupe minier pour la redondance distante.

Les détenteurs en entreprise sont donc un test pour savoir si la rareté de l'IPv4 sera gérée par les marchés ou par l'autorisation. Si le système respecte leurs revendications et leur donne des voies propres pour effectuer des transactions, l'offre latente peut émerger progressivement. S'il les traite comme des cibles de récupération ou de pression morale, ils se retireront. L'ironie est que le contrôle trop sévère peut préserver l'inutilisation même qu'il dénonce. La confiance mobilise les actifs dormants. La peur les immobilise.

Ce qu'exigerait un marché plus sûr

Un marché plus sûr pour l'IPv4 historique des entreprises n'exige pas que chaque juridiction tranche la métaphysique de la propriété. Il exige suffisamment de certitude pour que les entreprises, les acheteurs, les locataires et les prêteurs puissent agir. La première exigence est une chaîne de possession précise et vérifiable. Les enregistrements du registre doivent préserver l'historique, les changements d'entreprise, les contacts autorisés et les métadonnées des litiges de manière à permettre de prouver les successions légitimes sans transformer chaque ancienne attribution en négociation discrétionnaire.

La deuxième exigence est la séparation entre la tenue des registres et l'application. Les registres doivent empêcher les revendications en double, corriger les fraudes, publier des données précises et maintenir les services de sécurité. Ils ne doivent pas utiliser les menaces de radiation ou de révocation comme punition générale pour le comportement commercial, à moins qu'une autorité juridique indépendante ne l'ait exigé et que la continuité opérationnelle ait été protégée. Les abus, la fraude et la rupture de contrat exigent des recours, mais les recours doivent être proportionnés et jugés. L'enregistrement d'adresses ne doit pas devenir un poste de police, un tribunal et une chambre d'exécution.

La troisième exigence est une gestion non destructive des litiges. Si une revendication de ressource est contestée, le registre doit préserver le dernier état opérationnel vérifié tout en empêchant les transferts conflictuels ou les changements frauduleux. Il doit enregistrer le litige, exiger des preuves et orienter les parties vers un forum indépendant. Il ne doit pas déstabiliser les réseaux en fonctionnement ou les clients en aval simplement parce qu'un détenteur et un registre sont en désaccord. Les conseils d'entreprise ne monétiseront pas les actifs si cela expose les services critiques à l'auto-assistance administrative.

La quatrième exigence est la continuité des services indépendamment de l'immortalité institutionnelle. Les services de publication RDAP, WHOIS, DNS inversé, RPKI et apparentés doivent avoir des arrangements de basculement testés. Les enregistrements doivent être répliqués dans des conditions sécurisées et vérifiables. La succession RPKI doit être conçue avant la crise, et non improvisée pendant celle-ci. Si un registre est mis sous séquestre, devient insolvable, perd sa reconnaissance ou connaît une paralysie de gouvernance, les enregistrements et la chaîne de sécurité doivent survivre. L'administrateur doit être remplaçable précisément parce que la fonction est critique.

La cinquième exigence est une procédure de transfert et de location prévisible. Les entreprises ont besoin de savoir quelles preuves sont exigées, combien de temps prend l'examen, quelles objections sont valides, et quels droits existent si un registre retarde ou refuse. Les acheteurs ont besoin de l'assurance que la clôture n'est pas un événement politique. Les bailleurs ont besoin de clarté concernant l'usage commercial et les obligations en matière d'abus. Les prêteurs ont besoin d'une voie de réalisation. L'incertitude ne peut être évaluée que lorsque ses limites sont connues.

Enfin, l'architecture doit respecter la portabilité sans compromettre l'unicité. Un détenteur de ressource ne doit pas être piégé sous une institution fragile si la fonction peut être fournie par un successeur qualifié selon des règles coordonnées. La portabilité ne signifie pas des registres en double ou le chaos. Elle signifie que la continuité appartient à l'enregistrement reconnu et au réseau en direct, pas à la coquille d'entreprise titulaire. Pour les détenteurs historiques en entreprise, cela convertirait un enregistrement administratif piégé en un actif plus bancable. Cela réduirait la décote en diminuant la dépendance à un point de défaillance institutionnel unique.

Les détenteurs historiques en entreprise ne sont pas les méchants de la rareté de l'IPv4. Ce sont des institutions rationnelles qui détiennent des options rares dans un environnement de gouvernance incertain. Certains ont trop d'espace par rapport à l'usage actuel. Certains ont d'anciens blocs qui pourraient être monétisés sans nuire aux opérations. Certains ont des réserves qui sont prudentes. Certains ont des enregistrements qui nécessitent un nettoyage urgent. Certains ne savent pas encore ce qu'ils détiennent. Leur importance collective réside dans le fait qu'ils représentent l'une des rares sources d'offre supplémentaire d'IPv4 qui ne nécessite pas de nouvelle allocation. L'offre existe, mais elle est verrouillée derrière la prudence des entreprises, la mémoire opérationnelle et la confiance dans le registre.

L'expérience d'AFRINIC doit être lue comme un avertissement sur cette confiance. Les signalements de vol d'adresses de 2019 montrent pourquoi la chaîne de possession importe lorsque l'espace dormant des entreprises devient précieux. Le litige Cloud Innovation montre comment une interprétation contestée peut devenir existentielle pour une entreprise dépendante des adresses. La mise sous séquestre et la discontinuité électorale montrent que l'institution qui maintient l'enregistrement peut elle-même devenir instable. Les efforts ultérieurs de reconstruction montrent que la continuité est possible, mais aussi que les marchés se souviennent du stress. Chaque épisode ajoute un fait au dossier de due diligence des entreprises: la valeur d'un ancien bloc dépend de la crédibilité du système qui l'entoure.

Pour un conseil d'administration, la réponse pratique n'est ni la panique ni la passivité. L'entreprise doit inventorier ses avoirs IPv4 publics, établir une chaîne de possession, mettre à jour les contacts du registre, cartographier les dépendances opérationnelles, nettoyer la réputation, classer les besoins de réserve, évaluer les scénarios de transaction et décider qui est propriétaire de l'actif en interne. Elle doit traiter le bloc comme une option stratégique plutôt que comme une ligne technique oubliée. Elle doit éviter les deux extrêmes idéologiques: refuser de monétiser parce que les adresses ne sont pas des actifs, et se précipiter pour vendre parce que les adresses ont un prix. La bonne décision dépend des preuves, de l'optionalité et de la valeur ajustée au risque.

Pour les registres et les organismes de gouvernance, la leçon est que l'offre des entreprises ne sera pas contrainte à la liquidité par l'intimidation. Elle émergera lorsque les détenteurs feront confiance aux règles. Plus les registres s'étendent vers un contrôle discrétionnaire sur les choix commerciaux, plus les entreprises deviennent prudentes. Plus ils préservent des enregistrements précis, traitent les changements légitimes, préviennent la fraude et restent en dehors des décisions d'allocation de capital, plus il devient facile pour l'offre dormante de se déplacer. La liquidité n'est pas créée par la pression morale. Elle est créée par la confiance qu'une transaction sera reconnue et que les réseaux en fonctionnement ne seront pas endommagés par des ambitions administratives.

La scène du conseil d'administration se termine donc sans réponse simple. Le responsable réseau a raison de protéger la continuité. Le trésorier a raison de voir de la valeur. L'avocat a raison d'exiger des preuves. Le responsable de la conformité a raison de s'inquiéter de l'exposition. L'unité commerciale a raison de demander de la flexibilité. L'erreur serait de laisser l'ancienne catégorie administrative décider de l'avenir. Un bloc IPv4 historique n'est plus un simple résidu. C'est une option sur la rareté, la continuité et la confiance institutionnelle. L'histoire récente d'AFRINIC montre ce qui arrive lorsque cette confiance est mise à l'épreuve. Les détenteurs en entreprise ne débloqueront l'offre que lorsque l'enregistrement sera assez solide, et assez modeste, pour laisser le capital circuler.