Vérification d'identité à l'AFRINIC et reconnaissance de l'autorité

L'appel de clôture a atteint le point où tout le monde souhaite que la transaction devienne banale. L'acheteur est prêt. Le vendeur est prêt. Le courtier a répété la liste de vérification du transfert. Le prestataire de séquestre attend la condition qui compte: la confirmation que le registre reconnaîtra l'instruction. Les avocats ont peaufiné le contrat d'achat. Les équipes réseau ont planifié le changement de routage. Personne dans l'appel ne débat encore de la valeur du bloc IPv4. La rareté a réglé cette question.

Puis toute la transaction se contracte en une question plus petite et plus coûteuse: la personne qui signe pour le détenteur de la ressource peut-elle réellement l'engager?

Cette question ressemble à une question juridique administrative. Dans un marché d'adresses rares, c'est une infrastructure économique. Un acheteur ne paie pas la pleine valeur simplement parce qu'un nom apparaît dans un registre. Il paie parce qu'il s'attend à ce que le registre, les contreparties, les banques, les routeurs, les auditeurs, les clients et les acheteurs ultérieurs acceptent qu'un détenteur reconnu a légalement autorisé un changement. Un vendeur ne reçoit pas la pleine valeur simplement parce qu'il contrôle un compte de messagerie ou peut répondre à un ticket de support.

Il reçoit la pleine valeur lorsque le marché croit que la personne qui donne les instructions est autorisée par le détenteur légal ou institutionnel, qu'aucun dirigeant rival ne peut ensuite répudier la signature, qu'aucun bénéficiaire effectif caché ou partie sanctionnée ne se cache derrière l'instruction, que toute procuration est authentique et étroite, et que la décision du registre ne deviendra pas un motif de litige demain.

C'est la friction de vérification d'identité. Elle est proche de la charge documentaire, mais ce n'est pas la même chose. La charge documentaire est le coût de production des preuves: anciennes lettres d'allocation, dossiers de fusion, extraits de registre des sociétés, procès-verbaux de conseil, traductions, certificats et archives. La friction de vérification d'identité est le point de contrôle que ces preuves sont censées répondre: qui est reconnu comme pouvant agir pour le détenteur maintenant? Un dossier peut être épais et échouer si le signataire ne peut pas engager le détenteur.

Un dossier clairsemé peut être fonctionnel si l'autorité actuelle est claire, l'action est étroite et aucune revendication rivale n'existe. La charnière économique n'est pas la masse de papier. C'est la reconnaissance du mandat.

Ce n'est pas non plus une histoire de contact d'abus. Une boîte aux lettres d'abus joignable est utile pour l'acheminement des plaintes et la contactabilité opérationnelle. Elle ne prouve pas que l'opérateur de la boîte aux lettres peut vendre un bloc, nommer un mandataire, approuver une restructuration, certifier la propriété effective, instruire un avocat, voter dans une élection du conseil ou engager le membre dans un litige. La contactabilité n'est pas l'autorité. Les archives ne sont pas l'autorité.

L'autorité est la reconnaissance institutionnelle rare qui transforme une intention en une entrée de registre, un vote, un transfert, une condition de financement ou une défense juridique.

AFRINIC rend le problème particulièrement visible car son histoire publique récente a tourné à plusieurs reprises autour de l'autorité plutôt que simplement de l'information. Les archives publiques et les reportages ont décrit une prétendue corruption des enregistrements d'adresses historiques, des litiges concernant de grandes détentions IPv4, des restrictions de comptes bancaires, un séquestre, des années sans continuité normale du conseil, une élection de 2025 annulée après des conflits sur les procurations et la documentation des électeurs, et une formation ultérieure du conseil encore entachée de questions de légitimité.

Ces épisodes ne doivent pas être lus comme un cadrage officiel de ce que le registre devrait faire. Ce sont des pièces à conviction factuelles montrant où la valeur, le contrôle de la fraude, la représentation et la continuité institutionnelle entrent en collision.

La difficulté est qu'une bonne vérification est à la fois indispensable et dangereuse. Sans elle, les blocs volés, les sociétés écrans relancées, les mandats falsifiés, les comptes capturés et les procurations frauduleuses deviennent plus faciles. Avec trop de discrétion, les fusions légitimes, les restructurations, les transferts, les récupérations de comptes, les examens de sanctions et les plans de succession des petits opérateurs peuvent être gelés par l'incertitude. Le même contrôle qui protège le registre peut devenir une option cachée détenue par le registre sur le capital d'autrui.

Dans une économie IPv4, cette option a un prix: des clôtures retardées, des blocs actualisés, des indemnités supplémentaires, des financements échoués, des conflits de gouvernance et une prime de risque attachée aux ressources administrées par une institution dont les contrôles d'autorité sont opaques.

La bonne question n'est donc pas de savoir si AFRINIC doit vérifier l'identité et l'autorité. Il le doit. La question est de savoir dans quelle mesure il doit le faire, avec quelle rapidité, avec quelle transparence, avec quelles catégories de statut, avec quels droits d'appel et avec quelle séparation entre la protection du registre et le filtrage institutionnel.

La rareté a fait de la signature un instrument de règlement

La rareté de l'IPv4 a changé la signification de la reconnaissance par le registre. Lorsque les adresses étaient traitées principalement comme des intrants administratifs attribués par une politique basée sur les besoins, une signature sur une demande de registre pouvait ressembler à de la paperasse. Lorsque l'IPv4 est devenu rare, loué, financé, échangé, litigieux et intégré dans des contrats clients, la signature est devenue un instrument de règlement. C'est le petit acte qui transforme l'utilisation opérationnelle en contrôle reconnu, le contrôle reconnu en transférabilité, et la transférabilité en valeur au bilan.

Cette transformation est facile à manquer car la base de données du registre semble encore technique. Elle répertorie les organisations, les contacts, les ressources numériques et les enregistrements connexes. Mais le marché lit cette base de données comme un registre de coordination. Les acheteurs demandent si le détenteur inscrit peut transférer. Les banques demandent si l'emprunteur peut continuer à utiliser les adresses qui soutiennent les revenus. Les courtiers demandent si une transaction peut être conclue sans revendication rivale.

Les opérateurs demandent si le DNS inverse, les éléments de sécurité du routage et les données d'enregistrement public resteront stables. Les tribunaux demandent qui est devant eux en cas de litige. L'enregistrement du registre n'est pas un acte foncier, mais il remplit une fonction économique similaire: il indique aux étrangers quelles instructions le système de coordination honorera.

C'est pourquoi la vérification d'identité a une valeur d'option. Un registre qui peut décider si un signataire est autorisé peut décider si une transaction se conclut aujourd'hui, plus tard, avec une décote ou échoue. Il peut décider si une régularisation de fusion est de routine ou suspendue. Il peut décider si la récupération de compte restaure la continuité ou ouvre une enquête plus large. Il peut décider si un vote de membre est compté ou rejeté. Il peut décider si une procuration est une preuve de représentation ou une preuve de tentative de capture. Ce pouvoir est nécessaire car le registre ne doit pas enregistrer un contrôle falsifié.

Il est dangereux car il se situe au point exact où les ressources rares deviennent liquides.

Dans les marchés ordinaires, l'autorité de signature est distribuée entre plusieurs institutions. Les registres des sociétés enregistrent les administrateurs. Les banques maintiennent les mandats. Les notaires certifient les documents. Les tribunaux résolvent les litiges. Les prestataires de séquestre détiennent les fonds. Les acheteurs et les vendeurs répartissent les risques par contrat. Un registre Internet régional n'est pas conçu pour remplacer toutes ces institutions. Pourtant, en pratique, il devient le dernier kilomètre de la reconnaissance.

Une entreprise peut avoir un contrat signé, une banque peut être prête à transférer des fonds et des avocats peuvent avoir émis des avis, mais le bloc d'adresses ne bouge pas dans le registre public des ressources numériques tant que le registre n'accepte pas que la bonne personne a demandé la bonne modification.

La friction est donc intégrée dans l'actif. L'IPv4 peut continuer à être acheminé sans une nouvelle signature, mais il ne peut pas être vendu proprement, régularisé, financé, réorganisé ou défendu sur le marché sans une autorité reconnue. Plus la ressource est précieuse, plus les contreparties se soucient de la signature. Plus les contreparties se soucient, plus la vérification par le registre devient une partie du prix. Un bloc administré par un registre dont les décisions d'autorité sont rapides, précises et révisables vaut plus qu'un bloc similaire dont le chemin de transfert est incertain.

L'histoire publique d'AFRINIC accentue cette dynamique. Les reportages sur une prétendue corruption des enregistrements d'adresses vers 2019 décrivaient des blocs d'adresses africains dormants ou disparus qui auraient été détournés ou commercialisés par l'intermédiaire de sociétés liées à un ancien initié, avec une valeur marchande présumée de plus de 50 millions de dollars. Cet épisode n'a pas rendu suspecte chaque ancienne allocation. Il a montré que de faibles contrôles d'autorité autour d'adresses rares peuvent être monétisés.

Une fois cette leçon visible, chaque transaction ultérieure porte une question: ce signataire est-il le représentant autorisé du détenteur, ou simplement la personne qui a trouvé le fil qui dépasse?

La réponse ne peut pas être « faites confiance au compte de messagerie ». Le contrôle de la messagerie est une preuve utile, en particulier pour la continuité opérationnelle de routine, mais ce n'est pas une autorité d'entreprise. La réponse ne peut pas non plus être « faites confiance à l'objet de contact le plus ancien ». Les contacts historiques peuvent avoir pris leur retraite, être décédés, changé d'employeur, devenir hostiles, perdu leurs identifiants, ou représenté un prédécesseur plutôt que le détenteur actuel. Encore moins la réponse peut-elle être « faites confiance à quiconque se présente avec une procuration ».

Une procuration n'est aussi bonne que l'autorité de la personne qui l'a accordée, l'étendue du pouvoir, son authenticité, sa validité et sa révocabilité.

Un registre de qualité doit distinguer ces faits plutôt que de les traiter comme un seul bloc de conformité. Le signataire, le titulaire du compte, le contact technique, le service d'abus, le contact de facturation, le représentant légal, l'actionnaire, le dirigeant, le courtier et le délégué par procuration peuvent tous être des personnes différentes. Parfois, un fondateur remplit tous les rôles. Parfois, un groupe multinational les répartit entre les équipes juridiques, techniques et de trésorerie.

Les conséquences économiques sont les mêmes dans les deux cas: la valeur ne bouge que lorsque le marché fait confiance à la réponse du registre à la question d'autorité.

Cette réponse doit également être modeste. La vérification ne doit pas devenir un référendum sur la question de savoir si les marchés IPv4 sont moralement attractifs, si la location est élégante, si le modèle commercial d'un détenteur est politiquement populaire ou si le registre aurait attribué la ressource différemment il y a des années. Ce peuvent être des débats politiques. La vérification d'identité a un travail plus étroit: pour cette action, qui peut engager le détenteur, quelle preuve prouve cette capacité, quelle barrière légale s'applique le cas échéant, et quels services sans rapport continuent pendant que la question est résolue?

Le détenteur n'est pas l'identifiant de connexion

L'erreur institutionnelle la plus courante est de confondre le contrôle du compte avec l'autorité du détenteur. Une personne qui peut se connecter à un portail peut être en mesure de soumettre une demande. Cela ne signifie pas qu'elle peut engager le détenteur de la ressource. Une personne qui reçoit le courrier du registre peut être en mesure de répondre à un ticket. Cela ne signifie pas qu'elle peut vendre un bloc, nommer un mandataire de gouvernance, approuver une mise à jour de fusion ou certifier la propriété. Une personne qui a longtemps traité des questions techniques peut connaître le réseau mieux que quiconque.

Cela ne signifie pas qu'elle a l'autorité d'entreprise après un conflit d'actionnaires, le décès d'un fondateur ou un changement de direction.

Cette distinction est importante car les enregistrements de numéros Internet survivent souvent aux arrangements administratifs qui les ont créés. Un petit FAI peut avoir demandé des ressources via l'email personnel d'un fondateur. Une université peut avoir utilisé un ingénieur qui a ensuite rejoint une autre institution. Une agence publique peut avoir été réorganisée en ministère, régulateur ou entreprise d'État avec des règles de signature différentes. Une entreprise familiale peut avoir traversé une succession ou un transfert d'actions.

Une multinationale peut avoir centralisé les opérations réseau tout en laissant le titre légal dans des filiales locales. Un opérateur en faillite peut encore avoir des clients utilisant des adresses tandis que les créanciers contestent le contrôle. Dans chaque cas, la piste de connexion et la piste d'autorité peuvent diverger.

Si le registre accepte la connexion comme autorité, il invite au vol. Une boîte aux lettres piratée, un compte de personnel compromis ou un ancien employé avec des identifiants persistants peuvent déplacer une ressource précieuse ou modifier la représentation du compte. Le marché apprend alors que la reconnaissance par le registre n'est pas sécurisée. Les acheteurs exigent plus de diligence. Les vendeurs avec une autorité propre souffrent car toute la région est décotée. La prévention de la fraude est un bien public dans ce contexte, pas une faveur privée au registre.

Si le registre rejette la connexion jusqu'à ce qu'une preuve d'entreprise parfaite soit fournie, il peut geler une action légitime. Un détenteur peut avoir besoin de remplacer un propriétaire de compte obsolète parce que la personne nommée est partie depuis des années. Une banque peut exiger un dirigeant reconnu par le registre avant de pouvoir conclure un financement. Une fusion peut nécessiter une mise à jour rapide des enregistrements pour préserver les contrats clients. Une nouvelle équipe de direction peut avoir besoin de reprendre le contrôle du compte après le décès d'un fondateur.

Si le registre traite chaque lacune comme un soupçon et n'offre pas de voie de guérison étroite, la ressource du détenteur devient moins utile même s'il n'y a pas de fraude.

La conception correcte commence par les rôles. Un compte de registre doit distinguer le détenteur légal, le représentant autorisé pour les actions de compte ordinaires, le contact technique, le contact d'abus, le contact de facturation, le signataire de transfert, le votant en gouvernance, le délégué par procuration, le contact de déclaration de contrôle effectif et tout représentant professionnel externe tel qu'un avocat ou un courtier. Chez un petit opérateur, la même personne peut remplir plusieurs rôles. Dans une organisation plus grande, les rôles peuvent être répartis.

Le point important est que le rôle définit l'autorité, et l'autorité définit l'action permise.

La séparation des rôles réduit à la fois la fraude et la friction. Un ingénieur réseau devrait pouvoir mettre à jour les enregistrements techniques ou les détails du DNS inverse sans prouver l'autorité du conseil pour chaque mise à jour mineure. Un contact de facturation devrait pouvoir résoudre les factures sans être traité comme un signataire de transfert. Un représentant légal devrait pouvoir soumettre un dossier de fusion sans devenir le service d'abus opérationnel. Un mandataire de gouvernance devrait être spécifique à une réunion ou une élection, pas une licence générale pour modifier les ressources.

Un courtier devrait pouvoir assister un transfert sans être confondu avec le détenteur. Chaque rôle devrait avoir une exigence de preuve définie et une conséquence définie si la preuve échoue.

Ce n'est pas un souci bureaucratique. C'est une infrastructure économique. La clarté des rôles permet à un acheteur de savoir si le signataire du vendeur peut conclure. Elle permet à une banque de savoir si le représentant de l'entreprise peut engager l'emprunteur. Elle permet au détenteur de préserver la maintenance de routine pendant qu'un transfert de grande valeur est en cours d'examen d'autorité. Elle permet au registre de geler une action sans geler tout le compte. Elle permet aux tribunaux et aux contreparties de voir ce qui est réellement contesté.

Le statut de registre le plus coûteux est la mise en attente indifférenciée. Si un compte est simplement « en cours d'examen », personne ne sait ce que cela signifie. Y a-t-il un document falsifié? Une correspondance de sanctions? Un certificat d'administrateur manquant? Un problème de frais? Un réclamant rival? Un compte compromis? Une ordonnance du tribunal? Un bénéficiaire effectif contesté? Un contact obsolète? Chaque problème comporte un risque différent et devrait avoir des effets différents. Les traiter comme un seul statut transforme la vérification en un veto universel.

AFRINIC a des raisons plus fortes que la plupart des registres d'éviter cette erreur. Dans une institution en rétablissement, la confiance est déjà rare. Si les problèmes de contrôle de compte sont classés précisément, les membres peuvent les corriger et les contreparties peuvent les évaluer. S'ils sont flous, les membres supposeront le pire. Un registre qui a traversé des litiges, un séquestre et une controverse électorale ne peut pas se permettre un processus de vérification qui ressemble à un autre canal discrétionnaire.

La distinction détenteur-connexion marque également la frontière avec la politique de contact d'abus. Un contact d'abus est censé rendre le réseau joignable pour les plaintes et la remédiation opérationnelle. C'est une fonction de contactabilité. Elle ne règle pas qui possède l'entreprise, qui peut accorder une procuration, qui peut signer un transfert, qui peut répondre à une enquête de sanctions ou qui peut voter. Un registre qui traite la joignabilité comme une autorité facilitera la fraude. Un registre qui traite chaque question d'autorité comme un problème de contact d'abus rendra les opérations inutilement difficiles.

Les deux systèmes doivent communiquer entre eux, mais ils ne doivent pas être fusionnés.

Délégation: procurations et représentants autorisés

La controverse électorale de 2025 est importante pour le marché des transferts car elle a exposé le même problème d'autorité dans un cadre de gouvernance. Les reportages publics ont décrit un processus électoral mené par le séquestre après qu'AFRINIC a manqué de continuité normale du conseil. Le vote de juin 2025 a été suspendu et annulé après des préoccupations concernant les procurations et la documentation des électeurs. Des rapports ont décrit des représentants autorisés arrivant pour voter seulement pour découvrir que des votes auraient été soumis en leur nom par le biais de procurations qu'ils disaient ne pas avoir fournies.

D'autres récits faisaient référence à une tentative d'agrégation de pouvoirs sur de nombreux membres. Toutes les allégations n'ont pas été jugées publiquement, et le dossier factuel ne devrait pas être étiré au-delà de ce qui est connu. Mais la leçon économique est claire.

Une organisation de membres ne pouvait pas se fier à la simple existence d'un document prétendant autoriser une représentation. Le système avait besoin de savoir si le mandant était le bon membre, si la personne accordant l'autorité était autorisée au sein de ce membre, si le pouvoir était authentique, s'il était valide, s'il avait été révoqué, s'il s'appliquait à cette élection, si le membre avait eu l'occasion de le confirmer ou de le contester, et si un autre canal avait déjà enregistré le vote du membre.

Ce sont aussi des questions de transfert. Un acheteur peut recevoir une procuration du représentant d'un vendeur. Un courtier peut présenter une résolution du conseil. Un avocat peut fournir un mandat notarié. Une banque peut demander des certifications de propriété effective et de sanctions. Le registre peut voir les mêmes documents et doit encore décider si la personne devant lui peut engager le détenteur de la ressource. Si un système électoral peut être stressé par l'agrégation de procurations, le système de transfert de ressources peut être stressé par l'agrégation de transactions.

Les actifs rares attirent des spécialistes qui savent où les enregistrements d'autorité sont faibles.

La délégation n'est pas intrinsèquement suspecte. Elle est souvent nécessaire. La région de service d'AFRINIC est vaste. Les détenteurs de ressources peuvent être incapables d'assister aux réunions, de gérer les interactions avec le registre en personne ou de maintenir une capacité juridique spécialisée. Les transactions transfrontalières nécessitent des avocats, des courtiers, des secrétaires d'entreprise, des représentants techniques et des prestataires de séquestre. Une procuration peut être efficace lorsqu'elle est spécifique, authentifiée et révocable.

Le danger survient lorsque la délégation devient opaque, réutilisable, agrégée et détachée de la confirmation par le détenteur dont l'autorité est censée être exercée.

Un régime d'autorité solide rendrait les procurations étroites par défaut. Un pouvoir pour une élection du conseil ne devrait pas impliquer le pouvoir de vendre des ressources. Un pouvoir pour soumettre des documents de transfert ne devrait pas impliquer le pouvoir de voter. Un pouvoir pour recevoir la correspondance du registre ne devrait pas impliquer le pouvoir de changer le détenteur légal. Un pouvoir donné pour une transaction devrait expirer après cette transaction.

Un pouvoir devrait identifier le mandant, l'autorité interne du mandant, le représentant, les actes permis, les ressources ou réunion concernés, la date, l'expiration, la méthode de révocation et le canal de confirmation indépendant.

Le registre devrait également donner un accusé de réception au membre ou au détenteur. Si un vote est déposé au nom d'un membre, le membre devrait pouvoir le voir avant que le résultat ne devienne irrévocable. Si une instruction de transfert est soumise, le détenteur légal devrait recevoir un avis par des canaux vérifiés indépendants. Si une procuration est acceptée, le détenteur devrait savoir quel document a été accepté et dans quel but. Cela n'exige pas de publier des documents privés au monde. Cela exige de rendre l'autorité visible pour la partie dont l'autorité est utilisée.

Le principe de l'accusé de réception réduit à la fois la fraude et la friction. La fraude devient plus difficile car un délégué non autorisé risque d'être détecté. Les délégués légitimes avancent plus vite car le registre n'a pas besoin de traiter chaque procuration comme un mystère. Les membres gagnent en confiance que les votes ou les ressources ne sont pas utilisés sans consentement. Les acheteurs gagnent en confiance qu'une clôture ne sera pas ultérieurement attaquée par un dirigeant qui dit que le vendeur n'a jamais autorisé le représentant. Les banques obtiennent un dossier plus clair pour la libération du séquestre.

Les tribunaux obtiennent une piste plus claire si quelque chose tourne mal.

L'agrégation mérite une attention particulière. Un représentant revendiquant l'autorité sur de nombreux membres, de nombreux votes ou de nombreuses ressources n'est pas simplement un événement de paperasse. Cela change les incitations. Cela crée une position de contrôle concentrée dans un système dont la légitimité dépend du consentement distribué des membres. La bonne réponse n'est pas d'interdire la délégation. C'est d'augmenter le niveau d'assurance: confirmation directe avec chaque mandant, portée étroite, expiration claire, révocation vérifiable, vérifications des conflits et rapport agrégé après l'événement.

L'expérience électorale d'AFRINIC montre également le coût du silence. Après un choc d'autorité, l'absence d'explication publique amplifie la décote. Si une institution ne peut pas dire combien d'autorisations ont été contestées, quelles catégories de défauts existaient, quelle règle permettait l'agrégation, quels contrôles ont été effectués et comment le prochain processus différera, le marché comble le vide avec des soupçons. Il en va de même pour les transferts. La confidentialité peut protéger les documents privés, mais elle n'empêche pas la classification.

« Procuration rejetée car l'autorité du mandant n'a pas été vérifiée » est différent de « Document semble falsifié », qui est différent de « Autorisation expirée », qui est différent de « Réclamant rival sous litige judiciaire ».

La classification transforme une crise politique en un problème de dossier curabile. C'est le service le plus précieux qu'un processus d'autorité peut fournir. Elle réduit le conflit au fait qui importe. Elle empêche un document défectueux de contaminer chaque action du détenteur. Elle maintient la délégation légitime utilisable tout en rendant la délégation frauduleuse plus risquée. Elle rend également le registre moins tentant à capturer, car les règles par lesquelles la représentation est acceptée sont visibles et contestables.

Propriété effective, sanctions et restructuration d'entreprise

La propriété effective est l'un des domaines les plus sensibles de la vérification d'identité et l'un des plus faciles à abuser. Dans un transfert, un financement ou une récupération de compte, les contreparties peuvent avoir besoin de savoir qui contrôle en fin de compte le détenteur. Les banques en ont besoin pour des raisons de lutte contre le blanchiment d'argent et de sanctions. Les acheteurs en ont besoin pour éviter les risques de contrôle non divulgués. Un registre peut en avoir besoin lorsque des obligations légales, des indicateurs de fraude ou des règles de contrôle de propriété sont véritablement en jeu.

Mais la propriété effective n'est pas une licence générale pour un registre d'inspecter chaque motif commercial, relation client ou décision d'investissement interne.

La frontière économique est le contrôle sur l'instruction. Qui peut diriger le détenteur? Qui bénéficie de la transaction? Une partie sanctionnée ou légalement restreinte exerce-t-elle un contrôle? Un prête-nom cache-t-il un contrôleur interdit? Un signataire apparent agit-il pour un actionnaire qui manque d'autorité? Ces questions peuvent être importantes. Mais elles doivent être liées à des déclencheurs définis et à des actions définies. La maintenance de routine par un détenteur stable ne devrait pas devenir une invitation permanente à exiger des organigrammes de propriété complets.

Un transfert, une récupération de compte après compromission, une revendication d'autorité contradictoire, une correspondance de sanctions, une ordonnance du tribunal, une insolvabilité ou un arrangement de procuration à haut risque peuvent justifier davantage.

La propriété effective a également une dimension temporelle. Une entreprise peut être légalement le même détenteur de ressource mais avoir changé d'actionnaires. Une banque peut s'en soucier car les règles de sanctions ou de contrôle regardent à travers la propriété formelle. Un acheteur peut s'en soucier car la garantie du vendeur dépend de qui contrôle l'entreprise. Un registre peut s'en soucier si une règle de politique ou une ordonnance du tribunal repose sur le contrôle. Pourtant, les changements ordinaires d'actionnaires ne devraient pas nécessairement nuire à la reconnaissance existante de la ressource.

Sinon, chaque investissement privé, succession familiale, rachat par la direction ou restructuration devient un événement d'approbation du registre.

L'exposition aux sanctions renforce la nécessité de catégories. Une correspondance possible de sanctions n'est pas la même chose qu'une interdiction légale confirmée. Les noms courants, la propriété indirecte, les participations minoritaires, les entreprises liées à l'État, les structures de détention et les groupes transfrontaliers peuvent produire de l'ambiguïté. Les banques comprennent cela; elles utilisent un langage de statut. La vérification du registre devrait faire de même.

« Correspondance possible en cours d'examen; pas de transfert jusqu'à clarification; maintenance préservée » est différent de « Partie interdite confirmée; action légalement restreinte ». Une correspondance possible ne devrait pas dégrader silencieusement le DNS inverse, les éléments de sécurité du routage ou la maintenance ordinaire des contacts. Le risque juridique devrait être isolé à l'action qu'il affecte réellement.

La même logique s'applique aux banques et aux prestataires de séquestre. Les transactions IPv4 peuvent impliquer des paiements importants, des sociétés offshore, des groupes multinationals, des enregistrements anciens et des contreparties de juridictions que les banques considèrent comme à haut risque. Une banque correspondante peut détenir des fonds tout en demandant des documents de propriété. Un prestataire de séquestre peut exiger la confirmation que le registre traitera le transfert. Un acheteur peut refuser de libérer les fonds jusqu'à ce que le registre reconnaisse le signataire.

Un vendeur peut ne pas vouloir abandonner le contrôle jusqu'à ce que la certitude de paiement existe. L'appel de clôture devient une chorégraphie de vérification.

Le retard du registre est coûteux dans cette chorégraphie. Les approbations de conformité expirent. Les taux de change bougent. Les comités de crédit se réunissent selon des calendriers. Le projet réseau d'un acheteur peut avoir une fenêtre de déploiement. Un vendeur peut avoir besoin de fonds pour le remboursement de dettes, l'achat d'équipement ou la restructuration. Si la vérification d'identité produit une mise en attente indéfinie, la transaction ne fait pas qu'attendre. Elle se dégrade. Les parties renégocient le prix, exigent des indemnités supplémentaires ou se retirent.

C'est ainsi que la friction de vérification devient une option invisible. Le registre n'a pas à interdire la transaction. Il doit simplement contrôler le statut non résolu. Un examen d'autorité en cours donne à l'acheteur un levier pour renégocier le prix. Il donne à la banque une raison de poser plus de questions. Il donne à un réclamant rival le temps d'intervenir. Il donne au vendeur moins de certitude quant à la liquidité. Si le registre utilise ce statut de manière étroite, le coût est justifié par la prévention de la fraude. S'il utilise le statut de manière large ou peu claire, il devient une taxe privée sur la mobilité des actifs.

La restructuration d'entreprise ajoute une autre couche. Elle est souvent discutée comme un problème de documentation: quel certificat de fusion, contrat d'achat d'actifs, extrait d'entreprise ou résolution du conseil prouve la continuité? Cette preuve compte. Mais le problème distinctif de vérification d'identité est plus direct. Après la restructuration, qui peut engager le détenteur? Un FAI local peut être acquis par un opérateur plus grand. Les clients, l'équipement, le personnel et les opérations réseau peuvent être transférés. Le bloc d'adresses peut continuer à être acheminé.

Des mois plus tard, l'acheteur peut vouloir mettre à jour l'enregistrement du registre ou vendre une partie d'une détention inutilisée. Le registre doit décider si l'acheteur, l'ancien vendeur, l'entité légale acquise, une filiale survivante, un administrateur, un liquidateur ou un autre dirigeant peut donner l'instruction.

Le marché n'a pas besoin que le registre juge de la sagesse commerciale de la fusion. Il a besoin que le registre détermine si la chaîne d'autorité est suffisante pour l'action sur le registre. Si l'ancienne entreprise a survécu en tant que filiale, le signataire autorisé de la filiale peut encore devoir signer. Si l'entreprise a fusionné et n'existe plus, le dirigeant du successeur peut devoir prouver la succession. Si la vente d'actifs n'a pas mentionné les ressources numériques, l'acheteur peut avoir besoin de preuves supplémentaires que le réseau et la relation associée avec le registre ont été inclus.

Si des créanciers sont impliqués, le registre peut avoir besoin de confirmer que le vendeur était autorisé à disposer des droits liés aux ressources. Chaque cas diffère, mais le fait cible est cohérent: qui peut agir pour le détenteur reconnu ou le successeur légal?

Ce fait cible devrait être séparé de l'exhaustivité des archives. Un ancien accord peut être mal rédigé alors que la continuité des activités est réelle. Une résolution de conseil bien présentée peut être signée par quelqu'un qui n'avait pas d'autorité. Un dossier de registre peut contenir vingt ans d'historique et échouer encore à l'étape du signataire actuel. Inversement, un dossier historique clairsemé peut soutenir une conclusion d'autorité étroite si la continuité juridique actuelle est claire et qu'aucune revendication rivale n'existe. Le registre ne devrait pas récompenser le volume de papier au détriment de la qualité de l'autorité.

Un système proportionné classerait les cas de restructuration par risque d'autorité. Un changement de nom de la même entité est à faible risque si la preuve du registre des sociétés est claire. Une fusion entre deux membres actifs avec des dirigeants correspondants peut être à risque modéré. Une réclamation par un acheteur d'actifs d'une entité dissoute est à risque plus élevé. Une demande d'un ancien employé d'une entreprise abandonnée est à haut risque. Un cas avec des réclamants rivaux ou des documents d'apparence falsifiée est grave.

Chaque niveau devrait avoir des attentes de preuve différentes, des effets de service et des voies de recours.

La sauvegarde est la continuité pendant l'examen. Si un dossier de restructuration est incomplet, le registre peut suspendre le transfert ou le changement de détenteur. Il ne devrait pas altérer légèrement l'état opérationnel existant. Les clients ne devraient pas perdre la continuité du DNS inverse parce qu'un document d'acquisition a besoin de clarification. Une ressource ne devrait pas devenir inutilisable parce qu'un certificat de conseil manque. Un transfert peut attendre tandis que la maintenance réseau en direct se poursuit sous le dernier rôle vérifié. C'est la différence entre la vérification et la punition.

Les transferts sont des systèmes de règlement, pas des pièces de moralité

La clôture d'un transfert est l'endroit le plus clair pour voir la frontière entre le registre et le gardien. Les questions légitimes du registre sont précises. Le détenteur source est-il reconnu? Le destinataire est-il éligible pour être enregistré? Les signataires sont-ils autorisés? La ressource fait-elle l'objet d'un litige, d'une ordonnance du tribunal, d'une interdiction de sanctions, d'un rapport de fraude ou d'une condition de politique qui affecte spécifiquement le transfert? Les frais et formulaires requis sont-ils complets? Les étapes interrégionales de registre, le cas échéant, sont-elles coordonnées?

Si ces questions sont répondues, le rôle du registre devrait être d'enregistrer le changement et de préserver le registre public.

Le rôle du registre ne devrait pas être de décider si le vendeur a moralement raison de monétiser l'IPv4, si le modèle commercial de l'acheteur est suffisamment agréable, si la location est esthétiquement attrayante, si les actionnaires ont suffisamment utilisé le bloc, ou si la rareté des adresses devrait être résolue par une désapprobation administrative du comportement du marché. Ces débats peuvent exister dans les forums de politique, les contrats ou les tribunaux. Ils ne devraient pas être introduits en contrebande dans la vérification d'identité.

La différence est importante car les contrôles d'identité peuvent devenir la voie la moins visible vers le filtrage. Un registre peut retarder un transfert en demandant plus de preuves d'autorité. Certaines demandes seront légitimes. D'autres peuvent tester l'objectif commercial, la géographie, le profil client ou l'acceptabilité politique sous le couvert de la diligence raisonnable. Le membre vit les deux comme « vérification ». Le marché voit un processus qui ne peut pas être évalué car la raison de la mise en attente n'est pas claire.

Les conflits publics d'AFRINIC rendent le risque concret. L'analyse externe du conflit Cloud Innovation a décrit un examen de l'utilisation, des pays de service et de la cohérence entre le besoin déclaré et l'utilisation réelle. Elle a également décrit des menaces de résiliation ou de récupération des ressources. Ces problèmes ne sont pas les mêmes que de savoir si un signataire peut lier un détenteur. Lorsque le registre demande une preuve d'autorité, il protège le registre. Lorsqu'il demande si l'évolution commerciale d'un détenteur devrait être réapprouvée, il se dirige vers une planification centrale d'une ressource rare.

Combiner les questions fait de chaque transfert un référendum politique.

La réponse du marché est prévisible. Les parties évitent les mises à jour propres du registre et se fient à des arrangements privés. Les détenteurs louent plutôt que de transférer car l'examen du transfert est trop incertain. Les acheteurs exigent des décotes pour les ressources dont le chemin de registre est imprévisible. Les courtiers gagnent du pouvoir car ils savent naviguer dans un processus opaque. Les petits opérateurs avec des détentions légitimes hésitent à les monétiser car un échec de vérification pourrait inviter un examen plus large.

Le registre voit alors moins de transparence et plus de contrôle informel, ce qui augmente le risque de fraude. Un filtrage trop large peut donc produire l'opacité qu'il était censé prévenir.

Cela ne signifie pas que les transferts doivent être approuvés automatiquement. Une signature falsifiée devrait arrêter la transaction. Un vendeur dont le dirigeant manque d'autorité ne devrait pas pouvoir conclure. Une ordonnance du tribunal devrait être respectée dans son champ d'application. Une partie sanctionnée ne devrait pas être autorisée à utiliser le processus du registre illégalement. Un compte compromis devrait être verrouillé pour les actions affectées. Un réclamant rival devrait déclencher un statut de litige. Ce sont des contrôles forts. Leur force vient de leur spécificité.

La spécificité protège également les contreparties honnêtes. Un acheteur qui apprend « la procuration du vendeur est expirée » peut en demander une nouvelle. Un vendeur qui apprend « la déclaration de propriété effective de l'acheteur est incomplète » peut décider d'attendre. Une banque qui apprend « l'approbation du transfert par le registre est en attente uniquement de la confirmation finale du détenteur source via un canal indépendant » peut détenir des fonds avec plus de confiance.

Un tribunal qui voit « ressource contestée; dernier état opérationnel vérifié préservé; transfert bloqué en attendant l'ordonnance » peut superviser sans deviner.

L'analogie avec le règlement est utile. Un système de compensation de titres vérifie les signatures, l'autorité du compte, la garde et les restrictions légales. Il ne décide pas normalement si le vendeur aurait dû acheter l'action des années plus tôt. Un registre foncier enregistre les transferts et signale les litiges. Il ne réécrit pas le marché immobilier local parce qu'il n'aime pas les prix. Un registre IPv4 n'est pas identique à ces institutions, mais la discipline économique est similaire: l'infrastructure de règlement devrait être conservatrice quant à l'authenticité et modeste quant à l'ambition politique.

Dans une économie d'adresses rares, le registre peut soit rendre les transferts plus sûrs, soit se rendre le goulot d'étranglement de la fixation des prix. Des transferts plus sûrs nécessitent une vérification étroite, des rôles prévisibles, une confirmation indépendante et un statut susceptible d'appel. Le pouvoir de goulot d'étranglement nécessite de l'ambiguïté. La crédibilité à long terme d'AFRINIC dépend du choix de la première option. Ce choix n'est pas une concession aux spéculateurs. C'est un moyen de rendre le registre plus difficile à voler et plus facile à faire confiance.

Les petits opérateurs paient la taxe d'autorité la plus élevée

Les contrôles d'autorité pèsent de manière inégale sur le marché. Un opérateur mondial a des administrateurs, des avocats, des secrétaires d'entreprise, du personnel de conformité, des systèmes de gestion d'identité, des modèles de conseil, des registres de propriété et plusieurs dirigeants qui peuvent signer. Un petit fournisseur d'accès peut avoir un fondateur, un comptable, un responsable technique et un avocat externe qui voit les affaires du registre une fois par décennie. Une règle qui semble égale dans le texte politique peut être régressive dans ses effets car la capacité à prouver l'autorité n'est pas également répartie.

Ce n'est pas simplement une charge documentaire, bien que les deux se chevauchent. La question n'est pas de savoir combien de vieux fichiers l'opérateur peut produire. C'est de savoir avec quelle facilité l'opérateur peut placer un être humain reconnu devant le registre avec le pouvoir d'agir. Chez un petit opérateur, le fondateur peut avoir déménagé à l'étranger, être décédé, s'être séparé d'un co-propriétaire, avoir perdu l'accès à l'email d'origine, ou être resté la seule personne connue du registre malgré des années de changements de personnel.

L'entreprise peut être réelle, le réseau peut fonctionner, les frais peuvent être payés et les clients peuvent être servis, mais le chemin d'autorité peut être fragile.

Lorsqu'un tel opérateur a besoin de faire une transaction, le coût est immédiat. Un acheteur de transfert n'acceptera pas « nous pensons que le fondateur peut signer ». Une banque n'acceptera pas un identifiant de portail comme autorité d'entreprise. Un courtier demandera qui peut fournir des garanties. Le registre demandera un représentant reconnu. Si la réponse prend des mois, l'opérateur perd en liquidité. Si la réponse nécessite un travail juridique local coûteux disproportionné par rapport à la taille du bloc, l'opérateur perd de la valeur.

Si le registre ne peut pas distinguer la récupération de compte d'un changement de contrôle suspect, l'opérateur peut éviter de mettre à jour les enregistrements du tout.

Le paradoxe est que les petits opérateurs peuvent avoir le plus à gagner d'une liquidité légitime. Une modeste détention IPv4 peut financer des équipements, réduire la dette, soutenir l'expansion ou maintenir les clients en ligne pendant une restructuration. Elle peut également attirer des acheteurs prédateurs si le dossier d'autorité du détenteur est faible. Un acheteur qui découvre un problème de signataire peut exiger une décote ou insister pour contrôler le processus de guérison. Le manque d'infrastructure d'autorité du détenteur devient une faiblesse de négociation.

Les normes de vérification ne devraient pas être abaissées pour les petits opérateurs. Des normes plus faibles créeraient un canal de fraude précisément là où les enregistrements peuvent déjà être faibles. La meilleure réponse est la continuité basée sur les rôles. Un petit opérateur devrait pouvoir nommer plus d'un représentant vérifié avant une crise. Il devrait pouvoir maintenir un contact de succession. Il devrait pouvoir mettre à jour les enregistrements de dirigeants par un processus à faible risque. Il devrait recevoir des rappels périodiques pour confirmer qui peut engager le détenteur.

Il devrait pouvoir distinguer les rôles techniques, de facturation, de gouvernance et de transfert. Il devrait pouvoir pré-autoriser l'autorité pour une transaction future sans déclencher un examen large de la ressource.

Le registre peut également publier des guides pour les petits opérateurs. Pour une entreprise dirigée par son fondateur, quelle preuve prouve normalement qu'un nouveau directeur général peut agir? Pour une succession familiale, quels documents judiciaires ou d'entreprise sont généralement pertinents? Pour une fusion dans un opérateur plus grand, quelle approbation de l'entité survivante est nécessaire? Pour une réorganisation du secteur public, quel instrument gouvernemental ou avis de journal officiel est acceptable? Pour une compromission de compte, quel canal devrait être utilisé pour reprendre le contrôle?

Le registre n'a pas besoin de fournir des conseils juridiques. Il peut définir les faits dont il a besoin.

Cela réduit la friction car les parties peuvent préparer l'autorité avant que l'argent ne soit sur la table. La vérification d'identité la moins chère est celle effectuée avant l'appel de clôture. Si le vendeur a déjà vérifié son signataire de transfert, l'acheteur évalue moins de risque. Si le détenteur a déjà enregistré un dirigeant de secours, la récupération de compte est plus facile. Si le registre sait déjà quel rôle peut voter, les élections sont moins vulnérables aux surprises de procuration. Si l'examen du contrôle effectif n'est déclenché que par des événements définis, la maintenance ordinaire du compte reste peu coûteuse.

L'incidence sur les petits opérateurs devrait également façonner les recours. Si un petit détenteur ne met pas à jour un représentant autorisé, le recours devrait commencer par un avis et une assistance. Si l'échec n'affecte que l'autorité de transfert, la maintenance de routine devrait continuer. Si le détenteur ne peut pas prouver l'autorité pour une vente, la vente devrait attendre; le réseau ne devrait pas être puni. Si le détenteur est véritablement abandonné, frauduleux ou capturé, des mesures plus fortes peuvent être nécessaires. Le point est de distinguer l'incapacité de la mauvaise foi.

Cette distinction est économiquement importante car un registre qui exclut les petits opérateurs d'une autorité propre ne rendra pas le marché plus sûr. Il le rendra plus informel. Les opérateurs se fieront à des lettres d'intention, des arrangements de routage privés, des locations non enregistrées et des courtiers qui prétendent connaître le processus. C'est pire pour le registre. Un système de vérification d'autorité étroit et accessible amène plus d'acteurs dans le registre propre.

La légitimité de la gouvernance est aussi un problème d'autorité

La vérification d'identité dans les transferts ne peut pas être isolée de la vérification d'identité dans la gouvernance. Un registre qui demande aux membres de prouver qui peut agir pour eux doit également prouver que ses propres décideurs sont autorisés, contraints et susceptibles de révision. Sinon, la vérification devient asymétrique: les membres doivent montrer l'autorité en détail, tandis que l'institution exerce l'autorité par des structures contestées ou opaques.

La période de séquestre d'AFRINIC illustre le problème. Le séquestre peut préserver une institution pendant que la gouvernance est réparée. Il peut maintenir les services en fonctionnement, protéger les actifs, organiser des élections et fournir un pont légal lorsqu'un conseil est absent. Mais le séquestre ne rétablit pas automatiquement toute la légitimité.

Il soulève ses propres questions d'autorité: quelles actions sont une préservation ordinaire, lesquelles sont des changements structurels, lesquelles nécessitent l'approbation des membres, lesquelles nécessitent l'approbation du tribunal, et lesquelles devraient attendre un conseil dont l'élection n'est pas contestée?

Pour la vérification d'identité, la leçon de l'ère du séquestre est directe. Si une institution est en réparation supervisée par le tribunal, les décisions de membres à haute conséquence devraient être particulièrement bornées. Une mise en attente de transfert, un verrouillage de compte, un rejet de procuration ou une demande de propriété effective devrait indiquer l'autorité pour la demande et l'effet de la non-conformité. Les membres ne devraient pas être invités à accepter une vérification discrétionnaire indéfinie alors que la propre chaîne de gouvernance du registre est difficile à inspecter.

La controverse électorale de juin 2025 a rendu le problème plus aigu. Si les procurations et les représentants autorisés étaient suffisamment controversés pour annuler une élection, alors les enregistrements d'autorité ordinaires du registre méritent une reconstruction minutieuse. Qui est le représentant autorisé de chaque membre de ressource? Comment cette représentation est-elle confirmée? Un membre peut-il révoquer une procuration? Peut-il voir si un vote ou une instruction a été déposé? Les règles en ligne et en personne sont-elles alignées? Les limites d'agrégation sont-elles claires? Existe-t-il une piste d'audit?

Ce ne sont pas seulement des questions de conception électorale. Ce sont les mêmes questions qui déterminent le contrôle du compte et l'autorité de transfert.

La formation ultérieure du conseil a peut-être permis à AFRINIC de reprendre des fonctions de gouvernance normales, mais l'installation formelle n'est pas la même chose qu'une légitimité sans décote. Si une controverse publique persiste autour du processus qui a produit un conseil, chaque décision économiquement conséquente prise par ce conseil porte une prime de risque: politique de transfert, normes de vérification, examen des ressources, modifications des statuts, règles de statut des comptes et stratégie de litige.

Le conseil peut être légal et toujours faire face à une décote de marché si les membres ne peuvent pas prédire comment l'autorité sera exercée.

Le conseil le plus sain réduirait la valeur du contrôle du conseil. Il le ferait en réduisant la discrétion, en publiant des règles d'autorité, en protégeant les droits d'appel, en séparant la maintenance de routine du registre des choix politiques, et en rendant la représentation des membres vérifiable. Un conseil qui transforme la vérification en un levier de contrôle plus fort augmente la valeur de la capture des sièges du conseil. Un conseil qui transforme la vérification en une infrastructure prévisible réduit cette valeur.

C'est un point d'économie institutionnelle. Lorsque le pouvoir de gouvernance sur les actifs rares est élevé, les acteurs investissent dans la capture de la gouvernance. Lorsque la fonction de registre est étroite et contrainte, le prix est plus petit. Les conflits électoraux d'AFRINIC ne peuvent pas être résolus uniquement par une meilleure mécanique de vote si le conseil reste une passerelle vers le contrôle des actifs. L'incitation à se battre pour le conseil restera tant que la politique contrôlée par le conseil pourra confiner, retarder ou dévaloriser les ressources des membres par une vérification et une exécution discrétionnaires.

La surveillance externe ne résout pas l'asymétrie. Les tribunaux peuvent décider des litiges juridiques et nommer des séquestres. Les organismes de coordination peuvent exprimer leur inquiétude quant à la continuité du registre. Les gouvernements peuvent s'inquiéter de la stratégie numérique. Aucun d'eux ne remplace le besoin d'une autorité vérifiable des membres et d'une autorité contrainte du registre. Si les acteurs externes poussent trop fort, les membres peuvent considérer que le consentement local est contourné. S'ils restent silencieux, l'échec institutionnel peut se propager. La voie stable n'est pas plus d'autorité suprême.

C'est une autorité plus étroite et vérifiable aux points exacts où les actifs et les votes se déplacent.

Les règles de vérification d'identité d'AFRINIC devraient donc être conçues pour le stress, pas pour les jours normaux. Elles devraient supposer qu'un futur conseil peut être contesté, qu'un membre peut être en litige, qu'une procuration peut être contestée, qu'une banque peut exiger une preuve, qu'un filtre de sanctions peut produire un faux positif, qu'un fondateur peut disparaître, qu'un compte de portail peut être compromis, et qu'un tribunal peut demander ce que le registre a fait. Des règles qui ne fonctionnent que lorsque tout le monde se fait confiance ne sont pas des règles pour un registre d'adresses rares.

Un statut susceptible d'appel est moins coûteux qu'un silence discrétionnaire

La réforme la plus importante n'est pas une liste de documents plus longue. C'est un statut susceptible d'appel. Un détenteur, un acheteur, un courtier, une banque ou un tribunal devrait pouvoir comprendre quel est le problème d'autorité selon le registre, quelle action est affectée, quelle preuve peut le guérir, quels services continuent, quel délai s'applique et quelle voie de révision existe.

Un statut susceptible d'appel commence par des catégories. « Vérifié » devrait signifier que le détenteur et les rôles pertinents sont confirmés pour des actions spécifiées. « Autorisation de routine en attente » devrait signifier qu'une mise à jour de rôle à faible risque est en cours d'examen. « Autorisation de transfert en attente » devrait signifier que le transfert ne peut pas être conclu jusqu'à ce qu'un problème de signataire spécifié soit résolu, mais la maintenance continue. « Procuration contestée » devrait identifier si la préoccupation est l'authenticité, la portée, l'autorité du mandant, l'expiration ou la révocation.

« Examen de la propriété effective en attente » devrait identifier si le problème est une diligence raisonnable ordinaire, un filtrage de sanctions, une préoccupation de prête-nom ou une preuve de contrôle contradictoire. « Compromission de compte suspectée » devrait geler les actions vulnérables tout en préservant les communications sûres. « Réclamation rivale affirmée » devrait isoler la ressource ou l'action contestée. « Sous restriction judiciaire » devrait identifier la portée de l'ordonnance dans la mesure du possible légalement. « Rejeté » devrait indiquer la raison et la voie de recours.

Ces catégories protègent à la fois le registre et les membres. Le personnel peut prendre des décisions conservatrices sans transformer chaque cas en conflit existentiel. Un transfert rejeté peut être expliqué comme un lien d'autorité manquant plutôt qu'une hostilité à un modèle commercial. Un tribunal peut voir que le registre a préservé le dernier état vérifié plutôt que de prendre parti prématurément. Les membres peuvent corriger les fichiers au lieu d'escalader politiquement. Les fraudeurs font face à des barrières plus claires.

Le statut devrait être spécifique à l'action. Un transfert peut être bloqué tandis que les mises à jour du contact d'abus continuent. Un mandataire de gouvernance peut être rejeté tandis que la facturation reste normale. Un compte peut être en récupération tandis que le DNS inverse et les services de sécurité du routage restent stables. Un examen de propriété effective peut suspendre une vente sans nuire à la capacité du détenteur à servir les clients. Cette conception spécifique à l'action empêche la vérification de devenir un dommage collatéral.

Le statut devrait également être durable. Une fois qu'un détenteur vérifie un signataire de transfert, cette vérification devrait durer pour une période définie ou jusqu'à ce qu'un déclencheur de changement se produise. Une fois qu'un format de procuration est accepté pour un type de transaction, les transactions futures similaires ne devraient pas repartir d'une incertitude totale. Une fois qu'un petit opérateur termine une récupération de compte, il ne devrait pas être obligé de répéter la même preuve pour chaque action de routine. Une vérification durable réduit les coûts sans affaiblir le contrôle.

Le recours doit être réel pour discipliner les erreurs. Tous les cas n'ont pas besoin d'une salle d'audience. Un premier examen peut être interne mais séparé de la décision originale du personnel. Les cas à risque plus élevé peuvent être confiés à un examinateur indépendant, un panel, un arbitre ou un tribunal selon le cadre juridique. L'examen devrait vérifier si la preuve demandée correspond au fait d'autorité énoncé, si la mise en attente spécifique à l'action est proportionnée, si le détenteur a reçu un avis et si la continuité a été préservée. Le but n'est pas de rendre chaque transfert litigieux.

C'est d'empêcher la discrétion du registre de devenir sans recours.

La confidentialité peut coexister avec le statut. Les documents privés, les données des actionnaires, les documents d'identité, les coordonnées bancaires et les avis juridiques ne devraient pas être exposés inutilement. Mais la catégorie de décision peut être divulguée aux parties concernées et, de manière agrégée, à la communauté. AFRINIC pourrait publier des statistiques sur les vérifications d'autorité, les rejets de procuration, les récupérations de compte, les mises en attente de transfert, les délais moyens d'examen, les recours et les escalades de fraude.

Un rapport agrégé montrerait si le système réduit les risques ou crée des goulots d'étranglement.

Le rapport devrait éviter un langage d'application triomphal. L'objectif n'est pas de montrer combien de membres ont été disciplinés. C'est de montrer que le registre est plus fiable et les transactions plus prévisibles. Un bon système d'autorité a moins de surprises, pas plus de punitions.

L'histoire de rétablissement d'AFRINIC serait plus crédible si le statut de vérification d'identité devenait banal. Banal signifie qu'un détenteur sait quel rôle manque. Un acheteur sait quelle condition de clôture reste. Une banque sait si le problème est les sanctions, l'autorité ou une restriction judiciaire. Un membre sait si son vote a été déposé. Un tribunal sait ce que le registre a préservé. Dans une économie d'adresses rares, banal a de la valeur.

Une architecture de registre étroite pour l'autorité

La frontière la plus profonde est conceptuelle. Un registre devrait vérifier la capacité d'agir. Il ne devrait pas conférer la vertu à l'acteur. La capacité signifie la capacité juridique ou institutionnelle d'engager le détenteur pour une action définie. La vertu signifie le jugement du registre selon lequel les affaires plus larges du détenteur, sa politique, ses clients, sa géographie ou son comportement sur le marché méritent une approbation. Le premier appartient à la vérification d'identité. Le second est là où commence le filtrage.

La frontière peut être testée par des exemples. Un vendeur avec une résolution de conseil propre et aucun litige peut être autorisé à vendre même si certains entités à la communauté n'aiment pas la commercialisation de l'IPv4. Un acheteur peut être éligible à recevoir un transfert même s'il prévoit de louer des adresses, à condition que les règles applicables n'interdisent pas spécifiquement et légalement la transaction. Une entreprise peut avoir changé d'actionnaires sans perdre l'autorité de maintenir les ressources existantes. Une procuration peut être valable pour un transfert unique même si le représentant est controversé.

Un détenteur sous filtrage ordinaire de sanctions peut continuer la maintenance de routine tandis que la transaction spécifique est suspendue. Un membre peut être autorisé à voter par un mandataire vérifié sans donner à ce mandataire aucune autorité de contrôle des ressources.

Chaque exemple sépare l'autorité de l'approbation. Le rôle de registre du registre est de savoir qui peut agir, si l'action est dans les règles définies et si une barrière légale spécifique existe. Il n'est pas d'utiliser le point de contrôle d'identité pour remodeler le marché. Si les règles doivent changer, cela devrait se faire par des processus politiques et juridiques transparents, pas par une pression de vérification au cas par cas.

Cette frontière améliore le contrôle de la fraude. La fraude se cache dans l'ambiguïté. Si le registre demande tout, les membres honnêtes résistent, le personnel se noie dans des fichiers non pertinents et les véritables signaux d'alarme sont plus difficiles à voir. Si le registre demande le fait qui importe, les anomalies ressortent. Une procuration falsifiée, un dirigeant sans autorité, un prête-nom cachant un contrôleur interdit, un compte de portail contrôlé par un ancien employé, ou un réclamant rival peuvent être identifiés plus clairement lorsque l'examen est ciblé.

La frontière devrait être intégrée dans le langage des processus. Chaque demande de vérification d'identité devrait répondre à cinq questions. Quelle action est demandée? Quel rôle est requis pour cette action? Quel fait concernant l'identité ou l'autorité est incertain? Quelle preuve peut le prouver? Qu'arrive-t-il aux services sans rapport pendant que le fait est vérifié? Si le personnel ne peut pas répondre à ces questions, la demande est probablement trop large.

Une architecture d'autorité fonctionnelle découle de cette discipline. Premièrement, chaque compte devrait avoir une identité de détenteur légal vérifiée et une carte d'autorité à jour. La carte devrait identifier qui peut effectuer la maintenance de routine du compte, qui peut signer les transferts, qui peut nommer des mandataires de gouvernance, qui peut mettre à jour la facturation, qui peut gérer les enregistrements techniques, qui peut soumettre des informations sur la propriété effective et qui peut instruire des représentants externes. Le registre devrait permettre les chevauchements mais les enregistrer explicitement.

Deuxièmement, les actions à haute conséquence devraient nécessiter une confirmation indépendante par plus d'un canal. Une demande de transfert devrait notifier le canal vérifié du détenteur légal, le signataire de transfert et tout dirigeant secondaire enregistré. Un mandataire de gouvernance devrait être visible pour le membre avant la clôture du vote. Un changement de représentant autorisé devrait être confirmé par des contacts vérifiés existants à moins que la compromission du compte ou la succession ne nécessite un processus de récupération alternatif. La confirmation indépendante empêche qu'un seul canal capturé contrôle tout le compte.

Troisièmement, les procurations devraient être spécifiques à la transaction par défaut. Elles devraient identifier la ressource, l'élection, la réunion ou l'action. Elles devraient expirer. Elles devraient être révocables. Elles devraient être confirmées avec le mandant par un canal vérifié. Les procurations en bloc couvrant de nombreux membres ou de nombreuses actions devraient faire l'objet d'un examen renforcé, non pas parce que la délégation est mauvaise, mais parce que l'agrégation change le risque.

Un seul représentant revendiquant l'autorité sur une grande partie des membres ou des ressources est un événement de marché et de gouvernance.

Quatrièmement, l'examen de la propriété effective devrait être basé sur des déclencheurs et proportionné. La maintenance de routine ne devrait pas exiger la divulgation complète de la propriété à moins qu'un déclencheur de risque spécifique n'existe. Les transferts, la récupération de compte, les correspondances de sanctions, les litiges judiciaires, l'insolvabilité et les arrangements de procuration à haut risque peuvent justifier davantage. Même dans ce cas, la demande devrait identifier le fait de contrôle examiné et l'action affectée.

Cinquièmement, la récupération de compte devrait être traitée comme une protection de la continuité, pas un soupçon par défaut. Si un détenteur perd l'accès parce qu'un fondateur est parti ou qu'une boîte aux lettres est morte, le registre devrait fournir un chemin structuré utilisant les dépôts d'entreprise, les certifications de dirigeants, l'historique des paiements, la continuité technique, les preuves judiciaires ou notariales le cas échéant, et les avis aux anciens contacts. Pendant la récupération, le registre devrait préserver le dernier état opérationnel vérifié et ne bloquer que les changements vulnérables.

La récupération ne devrait pas déclencher automatiquement un audit large de l'utilisation des ressources.

Sixièmement, la vérification du transfert devrait être séparée de l'application de la politique. Le bureau des transferts devrait vérifier l'autorité du détenteur, l'éligibilité du destinataire, le statut de la ressource, les restrictions légales et les étapes procédurales requises. Si un problème politique séparé existe, il devrait être nommé séparément avec sa propre autorité, ses faits et ses recours. Une révision politique cachée dans la vérification d'identité sape la confiance dans le règlement.

Septièmement, chaque décision d'autorité défavorable devrait être motivée et susceptible d'appel. L'explication peut être concise: autorité du mandant non prouvée; authenticité du document contestée; pouvoir expiré; signataire non autorisé pour le transfert; informations sur le contrôle effectif incomplètes; ordonnance du tribunal empêche l'action; réclamation rivale nécessite un processus de litige; compromission de compte suspectée. Le détenteur devrait connaître la voie de guérison. Les recours devraient avoir des délais et des règles de préservation.

Huitièmement, l'autorité de gouvernance devrait utiliser la même discipline. Les registres de membres, les rôles de vote, les procurations, les accusés de réception, les révocations et les rapports d'assurance post-électorale devraient être traités comme des fonctions de registre. Un registre qui exige une autorité propre de la part des membres doit montrer une autorité propre dans son propre système de vote. La légitimité du conseil et la certitude des transferts ne sont pas des mondes séparés lorsque les deux reposent sur qui peut agir pour qui.

Enfin, l'architecture devrait contenir une présomption de préservation. Sauf si la loi, une ordonnance du tribunal, une fraude prouvée, une réclamation en double, une compromission de sécurité, un abandon ou autre l'exige, le dernier état opérationnel vérifié devrait rester stable pendant que l'autorité est examinée. Les transferts peuvent être suspendus. Les votes peuvent être mis en attente pour examen. Les nouveaux changements à haut risque peuvent être bloqués. Mais la maintenance ordinaire, les services de publication et la continuité des clients ne devraient pas être légèrement endommagés.

Cette architecture n'est pas anti-registre. C'est la seule façon pour un registre de rester crédible lorsque les ressources qu'il enregistre sont devenues économiquement sérieuses. Le registre obtient un meilleur contrôle de la fraude. Les membres obtiennent des droits plus clairs. Les acheteurs obtiennent un règlement plus prévisible. Les banques obtiennent un meilleur langage de statut. Les tribunaux obtiennent de meilleurs dossiers. Les petits opérateurs obtiennent un chemin vers la continuité. Le marché obtient moins de décote.

La question lors de l'appel de clôture est assez simple pour tenir en une phrase et assez grande pour expliquer une grande partie de la crise d'AFRINIC: qui peut parler pour le détenteur? Si la réponse est trop lâche, le registre peut être volé. Des entreprises dormantes peuvent être relancées par des étrangers. Des anciens employés peuvent capturer des comptes. Des procurations falsifiées peuvent déplacer des votes ou des actifs. Des prête-noms peuvent cacher des contrôleurs interdits. Des acheteurs peuvent acquérir des litiges plutôt que des ressources. Le registre devient dangereux.

Si la réponse est trop discrétionnaire, le registre devient une porte. Des vendeurs légitimes ne peuvent pas conclure. Des fusions ne peuvent pas régulariser les enregistrements. Des petits opérateurs ne peuvent pas monétiser une capacité rare. Des banques ne peuvent pas financer des revenus soutenus par des adresses. Des membres ne peuvent pas faire confiance aux élections. L'examen de la propriété effective devient une surveillance commerciale. Le filtrage des sanctions devient une contamination indéfinie. Le registre devient trop puissant par rapport à sa responsabilité et son mandat.

La réponse durable est étroite. Le registre devrait reconnaître les rôles, vérifier la capacité, préserver les preuves, classer l'incertitude, permettre le recours et protéger la continuité. Il ne devrait pas utiliser le point de contrôle d'autorité pour décider quels modèles commerciaux méritent des liquidités ou quelle faction mérite un levier. Il devrait savoir qui peut engager le détenteur, pas revendiquer la propriété de l'optionnalité du détenteur.

L'histoire publique d'AFRINIC donne de l'urgence à la question. La prétendue corruption des enregistrements d'adresses a montré pourquoi de faibles contrôles d'autorité sont dangereux. Les litiges sur le contrôle des ressources ont montré comment les conflits de ressources numériques peuvent menacer la survie institutionnelle. Le séquestre a montré que la continuité de la fonction de registre peut nécessiter une réparation juridique. Les controverses électorales ont montré que les procurations et les représentants autorisés ne sont pas de la paperasse périphérique; ce sont des mécanismes par lesquels le contrôle est exercé.

La rareté de l'IPv4 relie ces épisodes car chaque décision d'autorité touche maintenant au capital.

L'ancien modèle administratif traitait la vérification par le registre comme un service de back-office. La nouvelle économie en fait une couche de règlement. Cela ne signifie pas que le registre devrait devenir une banque, un tribunal, une force de police ou un régulateur d'entreprise. Cela signifie que le registre doit être plus discipliné dans le travail plus restreint qu'il a réellement: protéger l'unicité, maintenir des enregistrements précis, empêcher les modifications non autorisées, enregistrer l'autorité vérifiée, préserver les services pendant les litiges et laisser les transactions légitimes se dérouler.

Le meilleur résultat pour AFRINIC n'est pas une institution héroïque qui décide de l'avenir de chaque adresse qu'elle enregistre. C'est un système d'autorité banal qui rend ces héroïsmes inutiles. Les acheteurs et les vendeurs ne devraient pas passer un appel de clôture à se demander si le registre traitera une signature comme un fait, un soupçon ou une invitation à revoir l'existence commerciale du détenteur. Les membres ne devraient pas se demander si une procuration a été utilisée en leur nom. Les petits opérateurs ne devraient pas craindre que la récupération de compte devienne un examen des ressources.

Les banques ne devraient pas avoir à deviner si une mise en attente signifie des sanctions, une fraude, une autorité manquante ou de la politique.

Une vérification étroite n'éliminerait pas le conflit. Les actifs rares attireront toujours des litiges. Elle rendrait le conflit moins cher, plus spécifique et moins destructeur. Une procuration falsifiée peut être rejetée sans geler les services sans rapport. Une correspondance de sanctions peut suspendre un transfert sans dégrader le dossier public. Une lacune de restructuration peut être guérie sans punir les clients. Une réclamation rivale peut être isolée tandis que le dernier état vérifié se poursuit. Une élection du conseil peut être auditée sans transformer l'autorité des membres en théâtre.

Le registre peut rester fiable parce que l'institution refuse de se rendre plus grande que le registre.

Telle est la leçon économique de la friction de vérification d'identité. Ce n'est pas une charge d'archives anciennes. Ce n'est pas l'acheminement des plaintes. C'est le prix de la reconnaissance du mandat sur un actif de coordination rare. AFRINIC doit facturer ce prix avec soin. Trop peu de vérification invite au vol. Trop de vérification discrétionnaire piège le capital. Le juste milieu durable est un registre qui pose une question disciplinée à la fois: pour cette action, qui a l'autorité d'engager le détenteur, comment le savons-nous, qu'est-ce qui reste inchangé pendant que nous vérifions, et comment une erreur peut-elle être révisée?

Si AFRINIC peut répondre à cette question de manière cohérente, la vérification d'identité devient une infrastructure de marché. S'il ne le peut pas, chaque signature portera une décote.