AFRINIC et l'économie de la reconnaissance IANA et le risque de franchise

Résumé

• La reconnaissance mondiale transforme un registre régional de numéros en quelque chose qui s'apparente à un opérateur de franchise pour l'unicité territoriale: exclusif dans sa région, indispensable aux utilisateurs, protégé par des préoccupations de continuité, et tenté de convertir une fonction de coordination neutre.
• Le problème apparaît d'abord dans une pièce qui ne ressemble pas à une salle de gouvernance d'Internet.

La question de diligence derrière un préfixe routé

Le problème apparaît d'abord dans une pièce qui ne ressemble pas à une salle de gouvernance d'Internet. Un fournisseur de cloud achète de la capacité sur un marché africain. Une banque examine la sécurité d'une facilité de crédit garantie par des contrats de réseau. Un comité de migration décide si une charge de travail réglementée peut être déplacée d'une plateforme d'hébergement à une autre sans renumérotation, rupture des listes d'autorisation, invalidation des fichiers d'audit client ou perturbation du DNS inverse. Les ingénieurs ont déjà vérifié les faits évidents. Les préfixes sont routés. L'AS d'origine est visible. Les contacts abuse sont trouvables. Le client peut présenter des factures, des lettres, des enregistrements de routage, peut-être des ROA et des contrats en aval.

Ensuite, l'avocat pose la question qui compte pour le risque de bilan: qui, au niveau mondial, est reconnu comme capable de dire que ces ressources de numéros restent en statut utilisable?

Ce n'est pas la même question que de savoir si les paquets circulent aujourd'hui. BGP peut transporter une route même lorsque le statut de registre derrière la route est contesté. Un prêteur, un acquéreur, un assureur ou un client cloud s'interroge sur quelque chose de plus durable: la source institutionnelle de l'enregistrement que les autres systèmes sont censés respecter lorsqu'ils évaluent l'unicité, le statut d'enregistrement, la délégation inverse, l'éligibilité au transfert et la légitimité administrative continue. Le risque n'est pas une simple panne. C'est qu'une ressource qui fonctionne opérationnellement puisse devenir juridiquement ou institutionnellement compromise parce que l'entité qui gère le registre régional est elle-même contestée.

AFRINIC rend cette question incontournable. Le registre africain administre les adresses IP et les numéros de systèmes autonomes pour l'Afrique et certaines parties de l'océan Indien. Son propre manuel de politiques décrit une hiérarchie dans laquelle l'IANA alloue des blocs de ressources de numéros à AFRINIC, et AFRINIC les redistribue à ses membres et délègue l'autorité d'attribution dans le cadre de la politique régionale. Cette hiérarchie est facile à décrire comme une administration technique. En termes économiques, elle est plus substantielle. La reconnaissance mondiale tournée vers l'IANA confère à un organisme régional une position opérationnelle exclusive sur une fonction d'unicité territoriale. L'organisme ne fabrique pas les adresses. Il ne crée pas la valeur productive des réseaux qui les utilisent. Mais il se trouve au point d'enregistrement reconnu par lequel le monde est informé de l'utilisation valide, unique et régulièrement enregistrée.

C'est pourquoi la meilleure analogie n'est pas une association professionnelle ou un fournisseur de base de données. C'est une concession de franchise, mais uniquement au sens économique. Le mot ne doit pas être interprété comme une affirmation juridique selon laquelle l'ICANN, l'IANA, le NRO ou tout autre organisme serait un franchiseur commercial, ou qu'AFRINIC serait un franchisé contractuel. Le point est fonctionnel. Dans une franchise commerciale classique, un système central accorde un territoire exclusif ou semi-exclusif sous une marque commune et une promesse opérationnelle. L'opérateur local sert les clients, applique les normes, gère les conditions locales et bénéficie d'une position protégée que les rivaux ordinaires ne peuvent pas simplement envahir. Les clients peuvent penser qu'ils achètent un service local, mais la valeur dépend en partie de la reconnaissance par le système plus large. Si l'opérateur local échoue, la couche centrale est confrontée à un dilemme: protéger la continuité en soutenant ou en remplaçant l'opérateur, ou protéger le titulaire de manière si agressive que le système devient l'otage d'un mauvais bureau local.

C'est le risque de franchise d'AFRINIC. Les réseaux ne dépendent pas d'AFRINIC parce qu'ils admirent sa forme d'entreprise. Ils dépendent de la fonction de registre reconnue. Pourtant, tant que la reconnaissance mondiale est attachée à AFRINIC en tant qu'institution plutôt qu'à des obligations de continuité auditables, le bureau peut acquérir un pouvoir au-delà de la tâche neutre de préservation de l'unicité. La question du comité des risques devient donc la question directrice pour l'ensemble du système: la reconnaissance sert-elle les utilisateurs du registre, ou préserve-t-elle l'opérateur de type franchise?

Une franchise sans le costume juridique

L'analogie de la franchise est utile car elle sépare la substance économique du vocabulaire institutionnel. Les RIR sont généralement décrits dans le langage de la communauté, de la politique, de la gestion, de la gouvernance ascendante et de la coordination technique. Ces mots décrivent une partie du processus. Ils ne décrivent pas l'économie de la dépendance. Un réseau ne perçoit pas le RIR comme une association parmi d'autres. Il perçoit le RIR comme la passerelle régionale vers l'ordre mondial de numérotation.

Plusieurs éléments de type franchise sont présents.

Premièrement, il y a un territoire exclusif. La région de service d'AFRINIC n'est pas un quartier dans un marché concurrentiel. Elle couvre l'Afrique et les économies associées de l'océan Indien. Un opérateur qui s'y trouve ne peut normalement pas choisir parmi cinq registres comme il pourrait choisir parmi cinq fournisseurs. La géographie est attribuée. La franchise est territoriale.

Deuxièmement, il y a une promesse de marque commune. Le système des RIR promet que les ressources de numéros uniques seront administrées de manière coordonnée entre les régions. L'utilisateur d'une ressource administrée par AFRINIC ne s'appuie pas seulement sur la base de données locale d'AFRINIC, mais sur le fait que les autres registres, l'IANA, les processus liés à l'ICANN, les opérateurs, les outils de sécurité de routage et les contreparties traitent l'enregistrement régional comme faisant partie d'un système de coordination mondial unique. C'est la valeur de la marque: l'unicité est reconnue en dehors du territoire.

Troisièmement, il y a des obligations opérationnelles. Un opérateur de type franchise est censé maintenir le service ouvert, utiliser correctement la revendication partagée, suivre les normes, servir les clients et ne pas mettre en danger le système plus large. Un RIR est censé maintenir les services de registre, publier des enregistrements fiables, gérer le DNS inverse et les services connexes, mettre en œuvre les politiques, protéger les données, maintenir les services aux membres disponibles et participer à la coordination mondiale. La déclaration de 2023 du NRO sur la mise sous séquestre d'AFRINIC a formulé la question en termes de continuité: les services de registre devaient continuer, les engagements en vertu de l'ICP-2 et des accords inter-RIR et avec l'ICANN devaient être honorés, et le séquestre officiel était censé aider à rétablir une gouvernance fonctionnelle. Cette déclaration témoigne de la posture officielle de continuité, et non de la preuve que la continuité et la protection du titulaire sont la même chose.

Quatrièmement, il y a une discrétion locale. Un opérateur local de type franchise n'est pas un robot. Il embauche du personnel, gère les opérations, traite les litiges, applique les normes et interprète les cas limites. Un RIR interprète de la même manière la politique, évalue la documentation, gère le statut des membres, traite les transferts lorsque la politique le permet, fait fonctionner la machinerie électorale et de gouvernance, et décide avec quelle agressivité appliquer les revendications contractuelles et politiques. La rareté rend cette discrétion plus précieuse. Lorsque l'IPv4 était abondante, un bloc d'adresses ressemblait davantage à un intrant administratif. Lorsque l'IPv4 est devenue rare, transférable, louable, finançable et intégrée opérationnellement, les choix discrétionnaires du registre ont commencé à affecter la richesse, l'entrée, la continuité et la structure du marché.

Cinquièmement, il y a un verrouillage des clients. Un client de fast-food peut traverser la rue. Un réseau ne peut pas déplacer ses adresses vers un autre RIR à sa guise. Les écrits de Lu Heng sur la portabilité soutiennent que, sans portabilité garantie, les réseaux sont effectivement enfermés dans le registre où se trouvent leurs ressources et doivent subir les effets des défaillances de gouvernance ou des pannes opérationnelles de ce registre. Il s'agit d'une critique intéressée, mais elle identifie un mécanisme économique réel. Même lorsque des transferts existent, ils sont liés par la politique, limités à la région, retardés, documentés et parfois indisponibles. La sortie n'est pas une sortie ordinaire.

Enfin, il y a le dilemme du reconnaisseur central. Si l'opérateur local échoue, le système plus large ne peut pas ignorer les clients locaux. Mais sauver l'opérateur local peut aussi récompenser la mauvaise gestion, préserver une mauvaise gouvernance et supprimer de meilleures alternatives. Dans le système des RIR, la couche de reconnaissance est confrontée au même dilemme sans admettre la structure de franchise. Elle doit protéger l'unicité mondiale et la continuité du service. Mais si elle protège trop fortement l'institution titulaire, elle convertit la continuité en assurance du titulaire.

Le résultat est une économie politique particulière. Le RIR reçoit les avantages d'une franchise quasi-publique: exclusivité, déférence, reconnaissance et pression de continuité. Mais il conserve souvent la posture de responsabilité d'une organisation de services privée. Le bureau est traité comme systémiquement important lorsqu'il a besoin de protection, et comme purement contractuel lorsque les utilisateurs demandent des recours. Ce décalage est au cœur du risque de franchise.

Le produit est l'unicité territoriale, pas les adresses

Une ressource de numéros Internet n'est pas précieuse parce qu'un registre l'a saisie dans une base de données. Un préfixe devient précieux parce que les réseaux peuvent l'utiliser, le router, l'intégrer dans les systèmes des clients, prendre en charge des services dessus, et compter sur les acteurs mondiaux pour ne pas traiter un autre utilisateur du même numéro comme également valide. La fonction de registre n'est donc pas la production de valeur. C'est l'administration de l'unicité.

L'unicité est un produit étrange. Elle n'est pas consommée comme de la bande passante. Elle n'est pas fabriquée comme un serveur. C'est une condition sociale et technique dans laquelle de nombreux acteurs indépendants conviennent qu'un numéro particulier ne doit pas être dupliqué sur l'Internet public. Cet accord nécessite des enregistrements, une hiérarchie, des procédures et un traitement des litiges. Mais plus le teneur de registre est traité comme la source de valeur, plus le système dérive de la coordination vers l'autorisation.

Le manuel de politiques d'AFRINIC rend ces mécanismes visibles. L'IANA alloue des blocs de ressources de numéros à AFRINIC. AFRINIC les redistribue à ses membres et délègue l'autorité d'attribution et de sous-allocation lorsque cela est approprié. Les adresses IPv4 publiques sont décrites comme globalement uniques. La délégation du DNS inverse dépend des attributions ou sous-allocations enregistrées dans la base de données d'AFRINIC. Les ASN doivent être enregistrés dans la base de données whois d'AFRINIC, et le manuel indique que l'attribution ou l'enregistrement des ASN ne confère pas la propriété; les utilisateurs sont décrits comme des dépositaires plutôt que des propriétaires. Ce sont des mécanismes de registre, et non une mythologie d'entreprise. Ils montrent pourquoi le registre est important: d'autres fonctions en dépendent.

Pourtant, ces mêmes mécanismes montrent pourquoi la franchise est dangereuse. Si un enregistrement de registre est traité comme la seule voie reconnue vers un statut utilisable, le teneur de registre acquiert plus qu'un rôle de bureau. Il peut influencer si un bloc d'adresses est considéré comme transférable, utilisable, pouvant être délégué en inverse, certifiable ou en règle administrativement. Il peut influencer si un acheteur décote le bloc, si une banque accepte le flux de trésorerie sous-jacent, si un client cloud accepte le risque de migration, et si un opérateur est contraint de passer des années dans l'incertitude juridique.

La valeur économique faisant l'objet de la franchise n'est donc pas l'adresse en tant que chose possédée. C'est la fonction d'unicité reconnue attachée à un territoire. C'est pourquoi le débat sur la dissolution autour d'AFRINIC est important. L'intervention de l'ICANN en 2026, telle que rapportée par The Register, a souligné que les ressources de numéros allouées par l'intermédiaire d'AFRINIC ne sont pas des actifs d'AFRINIC et ne doivent pas être traitées comme des actifs disponibles pour distribution dans le cadre d'une liquidation d'entreprise. Cette position protège une vérité importante: un registre ne devrait pas pouvoir vendre les numéros comme s'il s'agissait de meubles de bureau. Mais elle expose également une question plus difficile. Si les ressources ne sont pas les actifs de l'entreprise, et si l'on dit souvent aux utilisateurs qu'ils ne sont pas propriétaires au sens plein du terme, alors l'actif crucial est la relation de reconnaissance elle-même. Qui la détient? Qui peut la transférer? Qui est responsable en cas d'utilisation abusive? Qui protège les utilisateurs si le bureau reconnu devient le risque?

C'est exactement là que l'analogie de la franchise aide. Un opérateur local de type franchise défaillant peut ne pas posséder la marque, mais il a des clients, des baux, des équipements, des employés et des obligations locales. Le système de marque central peut insister sur le fait que la marque ne peut pas être liquidée par l'opérateur local. C'est vrai, mais pas suffisant. Les clients ont toujours besoin de service, les employés ont toujours besoin d'un employeur légal, les fournisseurs ont toujours besoin d'être payés, et le territoire a toujours besoin d'un opérateur. La proposition juridique selon laquelle la marque n'est pas un actif de l'opérateur local ne répond pas en soi au problème de continuité.

Il en va de même pour AFRINIC. Dire que les ressources de numéros ne sont pas des actifs d'entreprise d'AFRINIC est nécessaire pour empêcher la logique de liquidation d'absorber une fonction de coordination publique. Mais ce n'est pas une théorie complète de la protection des utilisateurs. La préoccupation publique durable est le registre des droits, des enregistrements, des délégations et des dépendances opérationnelles. La reconnaissance devrait protéger ce registre. Elle ne devrait pas devenir un bouclier pour toutes les revendications discrétionnaires du bureau titulaire.

La reconnaissance crée un verrouillage avant que les utilisateurs ne s'en aperçoivent

Le risque de franchise se cache généralement pendant les opérations normales. Les clients ne remarquent la marque que lorsque quelque chose se brise. Un client d'hôtel n'étudie pas le contrat de franchise jusqu'à ce que la réservation disparaisse. Un emprunteur n'inspecte pas la dépendance au registre jusqu'à ce que le prêteur demande si la garantie ou le flux de trésorerie dépend d'une autorité contestée. Un client cloud ne se soucie pas de savoir quel registre a initialement administré un préfixe jusqu'à ce qu'un plan de migration exige la continuité entre les contrats, les audits, les tables de géolocalisation, le DNS inverse, le traitement des abus et les attentes en matière de sécurité de routage.

Le verrouillage dans la numérotation est plus profond que le verrouillage habituel envers un fournisseur. Une entreprise peut remplacer un fournisseur de paie ou un fournisseur de pare-feu avec un certain coût et des irritations. Remplacer l'espace d'adressage IP de production peut signifier renuméroter les serveurs, les tunnels clients, les règles de pare-feu, les points de terminaison VPN, les listes d'autorisation, les systèmes de réputation de messagerie, les hypothèses de géolocalisation, les systèmes de surveillance, les certificats, les intégrations de partenaires et les descriptions contractuelles de service. L'adresse est intégrée dans des systèmes sociaux, opérationnels et commerciaux bien au-delà du routeur.

C'est pourquoi la relation de registre n'est pas simplement un compte de membre. Elle est en amont de nombreux engagements que l'opérateur a pris envers d'autres. Si une action ou un litige du registre affecte le statut, le préjudice se propage à travers des contrats qui ne mentionnent jamais le RIR. Une banque finançant une entreprise d'hébergement peut découvrir que le flux de trésorerie dépend de l'utilisabilité continue de ressources régies par une relation de registre de forme standard. Un acheteur acquérant un réseau peut découvrir qu'une partie de la valeur est otage d'un litige de registre non résolu. Une agence publique utilisant un fournisseur local peut découvrir que son plan de continuité suppose la stabilité d'une entité juridique privée étrangère.

C'est le contenu économique de la reconnaissance IANA/mondiale. La reconnaissance comprime la confiance mondiale en un point régional. Cette compression est utile. Sans une hiérarchie reconnue, l'unicité devient plus difficile à coordonner, les litiges se multiplient et les enregistrements locaux peuvent être contradictoires. Mais la même compression crée un goulot d'étranglement. Le registre reconnu peut devenir le point étroit par lequel de nombreux autres droits, services et attentes doivent passer.

Les écrits de Lu Heng sur les spécifications initiales minimales et l'adoption volontaire offrent une leçon de conception générale: les artefacts de coordination ne devraient pas devenir des autorités permanentes dont la reconnaissance est la seule voie par laquelle la réalité opérationnelle peut exister. Le but n'est pas de remplacer du jour au lendemain le système actuel des RIR par des règles de validation locales. Cela ne peut pas être fait. Le but est que le danger est reconnaissable. Un teneur de registre qui commence comme un point de référence commun peut devenir un gardien lorsque le statut futur dépend de ses décisions continues de reconnaissance.

AFRINIC montre le coût de la découverte tardive du verrouillage. Même lorsque sa gouvernance était contestée, les réseaux dépendaient toujours des enregistrements administrés par AFRINIC. Même lorsque les élections étaient retardées, annulées, contestées ou reconstituées plus tard, les utilisateurs de la région avaient toujours besoin des services de registre. Même lorsque les parties se disputaient sur la mise sous séquestre, le statut des membres, les procurations, la dissolution et l'intervention externe, le routage et les services aux clients ne pouvaient pas attendre un règlement constitutionnel parfait. C'est le verrouillage à l'échelle du système: l'opérateur de type franchise peut être contesté, mais la fonction de franchise reste indispensable.

AFRINIC comme cas de stress

AFRINIC n'est pas important parce que chaque fait à son sujet est unique. Il est important parce qu'il révèle ce que fait l'accord de reconnaissance sous stress.

Le dossier public est maintenant abondant. L'Internet Governance Project a décrit AFRINIC comme fonctionnant sans conseil d'administration depuis 2022 et a lié la tourmente à un conflit juridique de longue date et à des problèmes de gouvernance internes. La déclaration de septembre 2023 du NRO s'est félicitée de la nomination d'un séquestre officiel par la Cour suprême de Maurice, affirmant que le rôle du séquestre comprenait le maintien du statu quo des actifs d'AFRINIC, la préservation de la valeur de l'entreprise, la supervision des élections, la facilitation de la formation d'un conseil d'administration approprié et la nomination d'un PDG. Le NRO a présenté la mise sous séquestre comme une voie vers la continuité des services de registre et la restauration de la gouvernance.

C'était le récit de la continuité. Il avait un fondement réel. Un registre ne peut pas simplement cesser de servir parce que son conseil d'administration est absent. Les membres ont toujours besoin du whois, du DNS inverse, des mises à jour d'enregistrement, des demandes de ressources, des processus de facturation et du support. La nomination d'un séquestre peut être considérée comme un mécanisme juridique pour maintenir la fonction de franchise en vie pendant que la gouvernance de l'opérateur local est réparée.

Mais les événements ultérieurs ont montré pourquoi le récit est incomplet. En juin 2025, le processus électoral d'AFRINIC est devenu le centre de nouvelles contestations. The Register a rapporté que l'ICANN avait soulevé des préoccupations concernant la transparence et l'équité, cherché à modifier le processus de nomination et demandé au tribunal mauricien d'examiner ses requêtes. Le tribunal a autorisé la tenue des élections tout en ordonnant un communiqué précisant que l'inscription de Cloud Innovation en tant que membre enregistré était erronée et résultait du traitement du registraire plutôt que d'AFRINIC ou du séquestre. Le même rapport notait que l'ICANN n'avait pas qualité pour déposer la demande, tout en restant préoccupée par l'intégrité globale de l'élection.

Quelques jours plus tard, l'élection a été suspendue puis annulée après des préoccupations concernant les procurations et la documentation de vote. The Register a rapporté des allégations selon lesquelles des procurations auraient pu être utilisées sans le consentement des détenteurs de ressources et que l'ICANN avait averti qu'elle pourrait engager une procédure de conformité. Il a également rapporté que, si AFRINIC échouait à une telle procédure, un autre RIR pourrait potentiellement servir de registre d'urgence pour l'Afrique. En juillet 2025, l'ICANN critiquait le manque d'explication transparente de l'annulation et se réservait des droits liés à un processus de remplacement d'urgence, tandis que Cloud Innovation appelait à ce qu'AFRINIC soit dissoute et que les responsabilités soient transférées à un cadre différent. Il s'agit de positions rapportées et d'étapes procédurales, et non de conclusions juridiques concernant les allégations sous-jacentes.

En février 2026, les représentants d'AFRINIC disaient à la communauté des opérateurs que l'organisation était de nouveau sur les rails, avec un conseil d'administration, des nominations intérimaires à la direction, un budget et un plan d'action, et un processus stratégique. The Register a rapporté qu'AFRINIC disposait de 773 376 adresses IPv4 non allouées et que le travail révisé sur l'ICP-2 visait à définir le cycle de vie complet d'un RIR, y compris des dispositions de reconnaissance et d'assistance en cas de crise. Cela ressemblait à une reprise.

Puis en mai 2026, The Register a rapporté que l'ICANN était intervenue à nouveau, cette fois en déposant avec succès une demande pour devenir partie à la tentative de Cloud Innovation de dissoudre AFRINIC. Le but déclaré de l'ICANN était de s'assurer que le tribunal comprenne le rôle unique d'AFRINIC et la nature des ressources qu'il administre. Elle a également soutenu que les ressources de numéros allouées par l'intermédiaire d'AFRINIC ne sont pas des actifs d'AFRINIC et ne peuvent donc pas être distribuées dans le cadre d'une dissolution.

Cette séquence n'est pas principalement une pièce de moralité sur les bons et les mauvais acteurs. C'est un cas d'économie institutionnelle. L'opérateur local était défaillant. Le système judiciaire local est devenu central. La couche de reconnaissance mondiale est intervenue à plusieurs reprises. On a dit que le bureau titulaire était essentiel pour la continuité. Le langage de registre d'urgence est apparu. Une demande de dissolution a forcé la question de savoir si les ressources sont des actifs d'entreprise. Les réseaux sont restés dépendants tout au long.

C'est le risque de franchise sous forme opérationnelle: l'opérateur local d'une fonction d'unicité territoriale devient contesté, mais le système plus large ne peut pas facilement laisser le territoire s'éteindre, ne peut pas transférer la franchise à la légère sans menacer l'autonomie, et ne peut pas admettre que la reconnaissance ne protège que le titulaire sans saper sa propre légitimité.

La couche de reconnaissance a un travail légitime

Il est tentant de conclure que la reconnaissance mondiale est simplement le problème. Ce serait trop facile. La couche de reconnaissance existe parce que l'unicité est un problème de coordination public mondial. Si deux registres incompatibles revendiquent le même espace d'adressage, les réseaux et les contreparties ont besoin d'un moyen de savoir sur quel enregistrement s'appuyer. Si un registre local est placé en liquidation, le système de numérotation ne peut pas permettre à un liquidateur de vendre aux enchères les préfixes comme un inventaire d'entreprise. Si un bureau régional devient opérationnellement incapable de fournir les services de base, les utilisateurs ont besoin de continuité. Si une nouvelle entité prétend être le registre d'une région, le reste du monde a besoin de critères avant d'accepter cette revendication.

Ce ne sont pas des préoccupations imaginaires. Le propre manuel de politiques d'AFRINIC montre combien de services dépendent du registre reconnu: les enregistrements d'allocation et d'attribution, les entrées whois, l'enregistrement des ASN, le DNS inverse, la publication des contacts abuse, la certification des ressources et les fonctions de registre de routage. Même lorsque le routage lui-même est décentralisé, de nombreuses fonctions administratives et de sécurité dépendent d'un enregistrement cohérent. Une couche de reconnaissance qui protège la cohérence de cet enregistrement fait un travail nécessaire.

Les fonctions légitimes sont quadruples.

Premièrement, elle protège l'unicité. Le système de numérotation mondial a besoin d'une source de vérité reconnue pour la hiérarchie d'allocation à tout moment. Cela ne signifie pas qu'un seul bureau devrait avoir une discrétion illimitée. Cela signifie que les revendications en double doivent être évitées.

Deuxièmement, elle protège la continuité. Si le registre reconnu est sous séquestre, en litige, en défaillance de conseil ou en détresse financière, les utilisateurs ne devraient pas perdre les services de base parce que la coquille d'entreprise est instable. La déclaration du NRO en 2023 était la plus forte lorsqu'elle se concentrait sur la poursuite des opérations et des services. C'est le bon instinct.

Troisièmement, elle empêche la conversion opportuniste. Un tribunal, un créancier, un actionnaire demandeur, un séquestre ou un dirigeant d'entreprise ne devrait pas traiter les ressources de numéros comme des actifs ordinaires disponibles pour distribution. L'argument de l'ICANN en 2026 dans l'affaire de dissolution est économiquement solide sur ce point. Les ressources de numéros ne sont pas des chaises, des comptes bancaires ou des créances. Le registre ne doit pas être brisé par la logique d'insolvabilité d'entreprise.

Quatrièmement, elle coordonne le remplacement d'urgence. Dans le cas extrême, quelqu'un doit être en mesure de maintenir les enregistrements, le DNS inverse, le support aux membres et les fonctions connexes si le titulaire ne le peut pas. Le but du remplacement d'urgence n'est pas de créer un super-régulateur. C'est d'empêcher la défaillance du service de franchise tout en minimisant la discrétion politique.

Ces fonctions ne sont pas optionnelles. La question est de savoir à quoi elles se rattachent. Si la reconnaissance s'attache à la mythologie institutionnelle, le bureau titulaire devient sacré. Si la reconnaissance s'attache à la continuité du registre et aux obligations de service, les utilisateurs deviennent centraux. La différence est décisive.

La difficulté est que le système des RIR s'est développé dans une culture qui a souvent brouillé ces catégories. Il parlait comme si la région, la communauté, la politique, le bureau et le registre étaient une seule chose. En période stable, ce brouillage était tolérable. En période de crise, il devient dangereux. Une concession de franchise peut être défendue parce que le service doit continuer. Elle devient abusive lorsque l'opérateur local utilise cette dépendance à la continuité pour résister à la discipline, à l'examen externe, à la responsabilité ou au remplacement.

Le danger est la protection du titulaire déguisée en continuité

La continuité est le mot le plus puissant du système parce qu'il est le moins niable. Personne de responsable ne veut que les services de numérotation se fragmentent. Personne ne veut qu'une bataille judiciaire brise le DNS inverse ou le whois. Personne ne veut que les réseaux d'une région soient laissés sans support de registre. Parce que l'argument de la continuité est vrai, il peut aussi être abusé.

L'abus se produit lorsqu'une couche de reconnaissance protège le bureau titulaire comme si ce bureau était identique au registre. Le bureau bénéficie alors d'une logique d'otage: si vous nous disciplinez trop fort, les utilisateurs souffrent; si vous nous remplacez trop vite, l'unicité est menacée; si vous laissez les créanciers ou les tribunaux agir normalement, le système mondial est en danger. Certains de ces avertissements peuvent être vrais dans un sens étroit. Mais si la conclusion est que le bureau doit être préservé indépendamment de sa conduite, la franchise est devenue trop protégée.

La tourmente d'AFRINIC montre comment cela peut se produire sans que personne ne l'admette ouvertement. Le séquestre a été nommé pour préserver le statu quo et restaurer la gouvernance. Cela peut être raisonnable. Les interventions de l'ICANN visaient, selon les rapports publics et ses positions déclarées, à protéger l'intégrité des élections, à clarifier le statut des membres, à empêcher la déstabilisation des ressources et à résister au traitement des ressources de numéros comme des actifs d'entreprise. Cela peut aussi être des objectifs raisonnables. Pourtant, chaque intervention modifie également la distribution du pouvoir. Elle peut influencer quels acteurs sont traités comme légitimes, quels arguments judiciaires reçoivent un soutien mondial, quelle voie est considérée comme stabilisante et quelles alternatives sont présentées comme des menaces.

Ce n'est pas un argument selon lequel l'ICANN ou le NRO aurait dû être passif. C'est un argument selon lequel la couche de reconnaissance a besoin d'une théorie plus stricte de son propre rôle. Elle devrait défendre le registre et les utilisateurs contre la fragmentation. Elle ne devrait pas défendre chaque revendication du titulaire simplement parce que le titulaire porte l'étiquette reconnue. Elle devrait clarifier la distinction entre la continuité du service et la continuité du bureau.

Le problème est particulièrement aigu lorsque le titulaire a une faible responsabilité pratique par rapport au préjudice subi par les utilisateurs. Les écrits de Lu Heng sur le pouvoir et la responsabilité des registres soulignent le décalage: les RIR peuvent exercer un contrôle de grande conséquence tandis que les accords standard et les structures institutionnelles peuvent laisser aux utilisateurs des recours bien inférieurs au dommage opérationnel d'une décision grave du registre. Les détails contractuels précis diffèrent selon les RIR, mais la structure économique est courante. La discrétion du registre peut affecter la continuité, la transférabilité, le statut et la valeur commerciale. Le désavantage pour le registre peut être limité, diffus ou différé.

Dans une telle structure, la protection par la reconnaissance peut devenir une subvention. L'opérateur de type franchise sait que le système plus large craint la fragmentation. Il sait que les tribunaux et les opérateurs seront avertis de ne pas déstabiliser le registre. Il sait que le remplacement d'urgence est difficile et politiquement coûteux. Il sait que le récit public traitera souvent les attaques contre le bureau comme des attaques contre l'Internet. Le résultat est un aléa moral: le bureau peut sous-estimer le préjudice qu'il impose parce que le système est conçu pour le sauver des pleines conséquences de l'échec.

Cela ne nécessite pas de mauvaise intention. L'aléa moral fonctionne souvent par le biais d'incitations ordinaires. Une banque bénéficiant d'une assurance-dépôts peut prendre plus de risques parce que les déposants sont protégés. Une entreprise considérée comme trop importante pour faire faillite peut emprunter à moindre coût et retarder les réformes. Un opérateur de franchise locale dont le territoire est trop sensible pour fermer peut négocier plus durement avec le système de marque central et les clients. Un RIR dont la reconnaissance est traitée comme indispensable peut résister à la responsabilité parce que tout le monde craint les conséquences d'une vraie discipline.

C'est pourquoi la continuité doit être découplée. La continuité des utilisateurs est non négociable. La continuité du bureau est conditionnelle.

La dé-reconnaissance est à la fois trop faible et trop forte

Un système de franchise a besoin d'un droit de résiliation. Sans cela, l'opérateur local ne peut pas être discipliné. Mais un droit de résiliation peut aussi être abusé par le reconnaisseur central. L'économie de la dé-reconnaissance dans le système des RIR a le même double tranchant.

Si le levier de la dé-reconnaissance est trop faible, un registre défaillant devient intouchable. Il peut fonctionner mal, retarder les réformes, mal gérer les élections, sous-investir dans les services, étendre son interprétation des politiques ou imposer des coûts de transaction élevés, tandis que les utilisateurs restent enfermés parce que le reste du monde continue de reconnaître la franchise. Le résultat est un mauvais équilibre: les utilisateurs souffrent, les marchés décotent les ressources, les tribunaux luttent avec des recours partiels et la couche de reconnaissance publie des déclarations tout en évitant une action décisive.

Si le levier de la dé-reconnaissance est trop fort, la couche centrale devient dangereuse. Un organisme extérieur à la région peut menacer l'autonomie régionale, les droits des membres, le processus juridique local et la légitimité ascendante. Même un acteur central bien intentionné peut devenir une autorité d'autorisation s'il peut décider quel bureau régional est reconnu, quand il a échoué, qui peut le remplacer et à quelles conditions les utilisateurs doivent accepter. La note de Lu Heng sur les normes de défaillance de l'ICP-2 met en garde exactement contre ce problème: les mécanismes de défaillance sont nécessaires, mais une action décisive doit rester ancrée dans les membres et le consentement ascendant plutôt que de devenir un pouvoir centralisateur descendant.

La tension ne peut pas être résolue en prétendant qu'un côté est imaginaire. AFRINIC montre qu'un registre peut devenir suffisamment défaillant pour nécessiter une préoccupation externe. Elle montre aussi que la préoccupation externe peut elle-même devenir une source de conflit politique. Les interventions de l'ICANN en 2025 et 2026 peuvent être défendues comme une protection de la continuité. Les critiques peuvent aussi les voir comme des tentatives d'une couche mondiale de façonner les résultats locaux. Les deux perceptions peuvent coexister parce que la conception institutionnelle est ambiguë.

Le vrai problème est que la dé-reconnaissance est chargée de faire trop de choses. Elle est traitée comme le recours ultime en cas de défaillance, la menace derrière la conformité, la voie d'urgence pour la continuité et le signal de légitimité mondiale. Cela la rend trop brute. Un système crédible séparerait les fonctions: audit des obligations de service, dépôt fiduciaire des données du registre, déclencheurs de continuité, opération d'urgence limitée, protection des droits des utilisateurs, divulgation transparente, consultation des membres et transfert éventuel de reconnaissance si nécessaire. Mais ce sont des principes de conduite de reconnaissance, pas un plan de remplacement complet. Le point immédiat est plus étroit: le pouvoir de retirer la reconnaissance doit être assez fort pour discipliner l'échec et assez étroit pour ne pas devenir le nouveau souverain.

En termes de franchise, le système de marque central ne devrait pas tolérer un opérateur local qui met les clients en danger. Mais il ne devrait pas non plus utiliser les menaces de résiliation pour dicter chaque choix commercial local. Le droit de résiliation devrait être lié à une défaillance de service, à la fraude, au risque d'insolvabilité, à l'utilisation abusive de la revendication partagée ou à l'incapacité de respecter les normes opérationnelles. Il ne devrait pas être une licence générale pour passer outre les parties prenantes locales. Appliqué aux RIR, la reconnaissance devrait s'attacher à des obligations mesurables de continuité et d'intégrité, et non à une loyauté idéologique.

C'est pourquoi le discours sur le registre d'urgence est si sensible. Un opérateur temporaire qui maintient le whois, le DNS inverse, le support et l'intégrité des données est un outil de continuité. Un opérateur temporaire qui commence à refaire la politique, à réaffecter les droits économiques, à modifier le statut des membres ou à choisir les gagnants dans les litiges devient un acteur politique. Plus la fonction d'urgence est étroite, plus elle est légitime. Plus elle s'élargit, plus elle ressemble à l'utilisation par l'organisme central de la crise pour occuper le territoire.

Le système des RIR a besoin de discipline des deux côtés. Il ne doit pas permettre à un titulaire de dire, en effet, « vous ne pouvez pas nous toucher parce qu'Internet dépend de nous ». Il ne doit pas permettre à un reconnaisseur central de dire, en effet, « Internet dépend de nous, donc vos droits régionaux sont conditionnels à notre approbation ». Le problème de la franchise est que les deux tentations proviennent de la même source: la reconnaissance mondiale est précieuse parce qu'elle coordonne l'unicité. Quiconque la contrôle peut convertir la coordination en autorisation.

Aléa moral dans une franchise irremplaçable

L'expression « trop important pour faire faillite » est généralement appliquée aux banques. Elle s'adapte mal à certains égards et bien à d'autres. Les RIR ne créent pas de crédit au sens bancaire. Ils n'empruntent pas aux banques centrales. Ils ne sont pas des systèmes de paiement. Mais ils partagent une caractéristique avec les institutions trop importantes: leur défaillance impose des coûts à des tiers qui n'ont pas choisi le risque.

Si AFRINIC ne parvient pas à fonctionner, les parties lésées ne sont pas seulement les dirigeants ou les plaideurs d'AFRINIC. Elles incluent les FAI, les sociétés d'hébergement, les agences publiques, les plateformes de contenu, les entreprises clientes, les banques, les clients cloud et les utilisateurs en aval dont les services dépendent d'enregistrements de numérotation stables. Cette externalité est précisément la raison pour laquelle la couche de reconnaissance hésite à laisser la franchise échouer. Mais une fois que l'opérateur de type franchise comprend cette réticence, la structure incitative change.

L'aléa moral a plusieurs formes.

L'une est la discrétion sous-évaluée. Si un registre peut prendre des positions agressives tout en sachant que les acteurs mondiaux défendront plus tard la continuité de l'institution, il peut ne pas internaliser pleinement le risque de sa propre discrétion. Les litiges publics d'AFRINIC sur la radiation, le statut des membres, la validité des élections et la liquidation illustrent à quel point les enjeux peuvent devenir élevés. Même lorsqu'un registre croit protéger la politique, le coût de l'erreur retombe lourdement sur les membres et les réseaux.

Une autre est la réparation différée. Un opérateur local protégé peut agir lentement parce que le monde extérieur craint de forcer la question. AFRINIC a fonctionné pendant des années avec une défaillance de gouvernance avant qu'un récit de conseil d'administration stable ne réapparaisse. La mise sous séquestre, la supervision judiciaire, la planification des élections, l'annulation et la reconstruction ultérieure ont toutes consommé du temps. Pendant ce temps, les utilisateurs ont supporté l'incertitude. Le retard n'est pas neutre. C'est une taxe sur les transactions, le financement, la planification et la confiance.

Une autre est l'autorité à faible responsabilité. Si l'exposition pratique du registre est faible par rapport au préjudice des utilisateurs, le bureau peut exercer un pouvoir sans capital correspondant. L'analyse de responsabilité de Lu Heng cadre cela comme un déséquilibre structurel entre une autorité aux conséquences lourdes et une responsabilité aux conséquences légères. L'analogie de la franchise aiguise le point. Un opérateur local avec un territoire exclusif, un statut de marque protégé et des clients enfermés ne devrait pas être autorisé à fonctionner avec des obligations adaptées uniquement à un fournisseur de services à faibles enjeux. L'exclusivité devrait augmenter les devoirs, et non les réduire.

Une autre est l'assurance narrative. Le bureau peut s'envelopper dans le langage de la région, de la communauté, de la gestion et de la continuité. Ces mots peuvent avoir des utilisations légitimes. Ils peuvent aussi masquer le simple fait qu'une entité juridique privée exerce un contrôle reconnu sur des enregistrements dont d'autres dépendent. Lu Heng appelle l'inflation de rôles de coordination étroits en une autorité plus large « blanchiment de mandat ». En termes de franchise, c'est l'opérateur local parlant comme s'il était le territoire lui-même.

La dernière forme est la distorsion de la sortie. Si les utilisateurs ne peuvent pas déplacer leurs ressources ou leur statut loin d'un registre défaillant sans perdre la reconnaissance, l'opérateur local subit moins de discipline de marché. La portabilité agirait comme une soupape de sécurité. Elle ne résoudrait pas tous les problèmes, et elle peut être difficile à mettre en œuvre, mais le principe économique est clair: lorsque les utilisateurs peuvent partir, la qualité du service et la responsabilité comptent davantage. Lorsque les utilisateurs ne peuvent pas partir, les recours politiques et juridiques ont plus de poids.

Le cas d'AFRINIC n'est donc pas seulement à propos d'AFRINIC. C'est un test de la capacité du système des RIR à admettre que la protection par la reconnaissance crée des incitations. Si la réponse à chaque crise est de préserver le titulaire parce que la fragmentation est pire, alors chaque titulaire apprend la même leçon: le système plus large absorbera la douleur réputationnelle et politique pour maintenir la franchise en vie. C'est une recette pour une future sous-discipline.

Un meilleur accord serait plus strict. Plus la franchise est exclusive et indispensable, plus les devoirs sont forts. La reconnaissance devrait entraîner une divulgation obligatoire, des rapports sur le niveau de service, un dépôt fiduciaire des données, un audit indépendant, des contrôles des conflits, une transparence financière, une évaluation de l'impact sur les utilisateurs, un alignement de la responsabilité et des protocoles étroits de remplacement d'urgence. Ce ne sont pas des ornements bureaucratiques. C'est le prix d'être l'opérateur reconnu d'une fonction d'unicité territoriale.

Les marchés des capitaux voient la franchise avant les organes de gouvernance

Les acteurs financiers comprennent souvent le risque institutionnel avant que les organes de gouvernance ne le décrivent clairement. Un acheteur de capacité IPv4 n'a pas besoin d'une philosophie de coordination de l'Internet pour remarquer que deux blocs similaires peuvent supporter des charges de diligence différentes. L'un a des enregistrements de registre propres, des voies de transfert stables, un DNS inverse prévisible, aucun litige actif et un bureau reconnu dont la gouvernance n'est pas remise en question. Un autre se trouve dans une région où le registre a été sous séquestre, les élections ont été annulées, l'ICANN a discuté d'un examen de conformité et une procédure de dissolution a soulevé la question de ce qui arrive à l'entité administrative. Le deuxième bloc peut router tout aussi bien aujourd'hui. Il porte néanmoins une prime de risque institutionnel plus élevée.

Cette prime apparaît dans les documents de transaction. Un acheteur peut demander des garanties plus solides sur le statut du registre. Un prêteur peut exclure une partie de la valeur liée aux adresses des calculs de base d'emprunt. Un client cloud peut exiger des solutions de repli en cas de migration. Un acquéreur peut exiger un dépôt fiduciaire, des retenues ou des indemnités. Un assureur peut évaluer différemment l'exposition à l'interruption d'activité. Un conseil d'administration peut rejeter un plan de migration qui concentre trop la dépendance dans des ressources contestées. Le marché n'attend pas une théorie formelle du risque de franchise des RIR. Il le valorise déjà.

Le risque n'est pas seulement qu'AFRINIC puisse prendre une mauvaise décision. C'est qu'aucune partie unique ne peut pleinement garantir à l'acheteur ce que le système reconnu fera sous stress. Le registre peut dire une chose, un séquestre une autre, un tribunal une autre, l'ICANN une autre, d'autres RIR une autre, et les membres affectés une autre. La valeur de la reconnaissance mondiale est qu'elle réduit normalement ces questions à un seul statut fiable. Lorsque l'environnement de reconnaissance lui-même devient contesté, cette réduction échoue. La diligence s'étend vers l'extérieur.

C'est pourquoi l'expression « les adresses routent » est insuffisante. Un financier ne prête pas seulement sur la table de routage d'aujourd'hui. Il prête sur la continuité attendue des revenus. Une plateforme cloud ne migre pas seulement vers la joignabilité d'aujourd'hui. Elle migre vers la future supportabilité. Une agence gouvernementale ne dépend pas seulement du flux de paquets actuel. Elle dépend de l'auditabilité, de la réponse aux incidents, de la continuité du service et de la clarté juridique. La reconnaissance du registre touche tout cela.

Les mécanismes de politique d'AFRINIC eux-mêmes renforcent le point. La délégation inverse peut dépendre des attributions enregistrées. Les ASN doivent être enregistrés publiquement. Les contacts abuse dépendent des entrées de la base de données. Les attributions temporaires, les attributions anycast, les réservations IXP et les transferts sont tous médiés par la politique et l'action du registre. Ce sont des fonctions ordinaires, mais les fonctions ordinaires deviennent pertinentes pour le crédit lorsque l'institution qui les administre est instable.

Les marchés des capitaux remarquent également l'asymétrie. L'opérateur a construit des centres de données, des relations clients, des dépendances logicielles et des contrats de revenus. Le registre a un rôle de registre reconnu. Si l'action du registre crée de l'incertitude, l'opérateur supporte la plupart des dommages opérationnels. Si l'opérateur poursuit, le processus peut prendre des années. Si la couche de reconnaissance intervient, elle peut donner la priorité à la continuité de la franchise sur l'utilisateur spécifique. Cette asymétrie affaiblit la ressource en tant qu'actif finançable, même lorsque le langage formel de la propriété est évité.

On peut voir pourquoi un marché pour les services de continuité, les structures de location et l'absorption des risques en amont émerge. Le matériel public de Larus est intéressé et ne doit pas être traité comme une preuve indépendante des revendications juridiques contestées. Mais il est utile comme preuve de marché: le risque de reconnaissance du registre est devenu suffisamment lisible pour être emballé comme un produit de continuité des activités.

Le problème de la dissolution expose la fiction des actifs

La partie la plus révélatrice de l'histoire récente d'AFRINIC est peut-être le litige sur la dissolution. Il force le système à répondre à une question qu'il préfère éviter: qu'est-ce qui est exactement préservé lorsqu'un registre est préservé?

La position de l'ICANN, telle que rapportée en mai 2026, était que les ressources de numéros allouées par l'intermédiaire d'AFRINIC ne sont pas des actifs d'AFRINIC et ne peuvent pas être distribuées dans une dissolution. Cette position est importante. Si les créanciers d'un registre pouvaient saisir et distribuer les ressources de numéros comme des biens d'entreprise, le système mondial d'unicité serait en danger. Le bilan d'un registre ne devrait pas devenir la carte de propriété de l'Internet.

Mais la proposition inverse n'est pas suffisante. Si les ressources de numéros ne sont pas des actifs d'entreprise, cela ne signifie pas que l'entreprise titulaire doit être préservée à tout prix. Cela signifie que la fonction de registre doit être séparée analytiquement de la coquille d'entreprise. La coquille a des employés, des contrats, des comptes bancaires, des statuts, des membres ou des membres enregistrés en vertu de la loi locale, des dirigeants et des passifs. Le registre a des enregistrements d'allocations, d'attributions, de délégations, de statuts, de contacts et de services connexes. Les utilisateurs ont une dépendance opérationnelle. La couche de reconnaissance a un intérêt de coordination. Ce sont des intérêts différents.

Le droit de l'insolvabilité des entreprises est mal adapté à ce mélange parce qu'il recherche des actifs, des créanciers, des actionnaires ou des membres et des obligations légales. Le système des RIR ajoute une fonction de coordination publique reconnue sans faire du registre une agence d'État ou une organisation conventionnelle. C'est exactement le problème de la franchise. L'entreprise locale porte un rôle de service mondial qui dépasse les catégories d'entreprise ordinaires, tout en restant une personne morale locale soumise aux tribunaux locaux.

L'article de 2023 de l'Internet Governance Project défendait la mise sous séquestre comme une preuve de la résilience de la gouvernance privée: un séquestre nommé par le tribunal pouvait préserver la stabilité organisationnelle tout en remplaçant la direction, le gouvernement agissant comme garant de la continuité des services. C'est une lecture plausible. Le dossier ultérieur la complique. La mise sous séquestre n'a pas mis fin au problème d'économie politique. Elle a déplacé le problème dans un processus juridique où les élections, les classifications des membres, les procurations, la qualité pour agir, l'annulation et la dissolution sont devenues centrales. L'implication des tribunaux peut préserver la continuité. Elle peut aussi révéler que la franchise du registre a dépassé son contenant juridique.

L'expression « pas un actif » nécessite donc un principe complémentaire: pas un actif du registre, mais pas non plus une arme discrétionnaire du registre. Les ressources de numéros ne doivent pas être distribuées aux créanciers. Elles ne doivent pas non plus être traitées comme un prix discrétionnaire contrôlé par quiconque occupe le bureau reconnu. Le bon intérêt protégé est la continuité des enregistrements et services valides des utilisateurs.

Cette distinction importe dans la liquidation et dans la gouvernance ordinaire. Si les ressources ne sont pas des actifs, alors le registre ne peut pas revendiquer la liberté du propriétaire d'actifs. Si les utilisateurs ne sont pas pleinement propriétaires, alors ils ont besoin de droits de continuité robustes. Si la couche de reconnaissance n'est pas un souverain, alors elle a besoin d'une autorité étroite et d'obligations transparentes. Chaque acteur perd une revendication absolutiste simple. C'est sain. Le système devrait être construit autour de devoirs, pas de métaphores de propriété.

AFRINIC expose le danger de laisser cela non résolu. En temps ordinaire, tout le monde peut répéter des formules familières: les ressources sont publiques, les registres sont des gestionnaires, les membres participent, la politique est ascendante, la reconnaissance préserve l'unicité. En temps de crise, ces formules entrent en collision. Les créanciers demandent ce qui peut être liquidé. Les membres demandent quels droits ils ont. Les tribunaux demandent qui est enregistré en vertu de la loi locale. L'ICANN demande comment préserver la coordination mondiale. Les réseaux demandent si leurs ressources restent en sécurité. Une formule qui satisfaisait les conférences peut ne pas satisfaire un comité de financement.

L'approche de la franchise donne une réponse plus claire. L'opérateur local ne possède pas la marque, mais il doit des devoirs parce qu'il opère sous la marque. Le reconnaisseur central ne possède pas les clients, mais il doit de la retenue parce qu'il peut affecter le territoire. Les utilisateurs ne possèdent pas l'ensemble du système, mais leur continuité est la raison pour laquelle la franchise existe. Lorsque ces devoirs entrent en conflit, la continuité des utilisateurs doit l'emporter sur la continuité du bureau.

Pourquoi le routage ne règle pas la reconnaissance

Les ingénieurs ont raison de résister aux exagérations juridiques. L'Internet route parce que les réseaux font fonctionner des routeurs et échangent de la joignabilité. Un registre ne pousse pas les paquets. Une ordonnance de tribunal ne supprime pas automatiquement une annonce BGP. Une entrée whois contestée n'arrête pas le trafic par elle-même. Toute analyse qui traite le statut du registre comme un interrupteur d'alimentation est techniquement grossière.

Mais l'erreur inverse est tout aussi dangereuse. Parce que le routage est décentralisé, certains observateurs en déduisent que la reconnaissance du registre est secondaire. Ce n'est pas ainsi que fonctionne le risque. L'infrastructure critique dépend souvent d'enregistrements qui n'actionnent pas la machinerie directement. Un registre foncier ne construit pas de maisons, mais il affecte les garanties, la vente, l'assurance et les litiges. Un dépositaire de titres ne dirige pas l'entreprise, mais il affecte le règlement et la preuve de propriété. Un registre d'aéronefs ne fait pas voler l'avion, mais il affecte le financement, l'assurance et l'autorisation d'exploiter. Un registre de numéros ne transfère pas les paquets, mais il affecte l'environnement d'unicité reconnu autour des paquets.

La distinction se situe entre le fait opérationnel et le statut institutionnel. Une annonce de route est un fait opérationnel. Le statut de registre est un statut institutionnel. Les deux interagissent. Si une ressource perd son statut, certains réseaux peuvent encore la router, mais les contreparties peuvent hésiter, le DNS inverse peut en souffrir, le RPKI ou les signaux de confiance connexes peuvent devenir contestés, les transferts peuvent être bloqués, les contacts abuse et les enregistrements peuvent être remis en question et les clients peuvent exiger des corrections. Le préjudice peut être graduel plutôt qu'instantané. Cela ne le rend pas petit.

C'est pourquoi le langage rapporté de l'ICANN en mars 2025, discuté dans la note de Lu Heng sur le blanchiment de mandat, est économiquement significatif. Décrire AFRINIC comme l'entité habilitée à attribuer des adresses dans sa région et comme attestant qu'un destinataire est le seul réseau au monde autorisé à les utiliser fait passer le vocabulaire de l'enregistrement administratif à l'autorité reconnue. On peut défendre ce langage comme un raccourci pour l'unicité. Mais cela montre aussi à quel point l'unicité devient facilement une autorisation. Si le registre est censé attester qui est autorisé, les décisions locales du registre acquièrent un sens exclusif mondial.

Le danger n'est pas que la reconnaissance existe. Le danger est que la reconnaissance se confonde avec une autorité générale pour décider de la légitimité opérationnelle. Un registre devrait pouvoir dire: « selon ce registre, cette ressource est enregistrée à ce détenteur selon ces enregistrements ». Il devrait être beaucoup plus contraint avant de pouvoir dire: « le monde devrait traiter ce réseau comme non autorisé ». Le premier protège l'unicité. Le second s'approche du pouvoir d'autorisation.

Les conflits d'AFRINIC sont importants parce qu'ils se sont produits exactement à cette frontière. Les demandes de radiation, les conflits sur le statut des ressources, la mise sous séquestre, la légitimité des élections, le langage de registre d'urgence et les arguments sur la dissolution soulèvent tous la possibilité qu'un registre ou une couche de reconnaissance puisse affecter l'environnement de statut autour des ressources actives. Les paquets peuvent continuer, mais l'enveloppe institutionnellement reconnue autour de ces paquets change.

Pour un comité de financement, cette enveloppe n'est pas décorative. Elle fait partie du risque de l'actif. Pour un comité de migration cloud, elle fait partie de la continuité. Pour un acheteur du secteur public, elle fait partie de l'assurance de la chaîne d'approvisionnement. Pour un petit FAI, elle peut faire la différence entre être finançable et être considéré comme trop exposé au risque de gouvernance. Le produit du registre n'est donc pas le routage. C'est l'unicité reconnue dans le temps.

La reconnaissance devrait discipliner la franchise, pas la flatter

Un système de reconnaissance mature rendrait l'accord de franchise explicite. Il ne prétendrait pas que les RIR sont des fournisseurs ordinaires. Il ne prétendrait pas qu'ils sont des souverains. Il les traiterait comme des opérateurs privés ou à but non lucratif d'une fonction d'unicité territoriale reconnue, avec des devoirs proportionnés à cette position.

Le premier devoir est la continuité du registre. Les enregistrements de base doivent être préservés, auditables, déposés en fiducie, reproductibles et utilisables même si le bureau fait défaut. Cela inclut les enregistrements d'allocation et d'attribution, les contacts, les informations de délégation inverse, les enregistrements pertinents pour les transferts, les dépendances de certification des ressources le cas échéant et les données de service aux membres nécessaires pour maintenir les fonctions de base en fonctionnement. La reconnaissance devrait être conditionnée à la capacité de préserver et de transférer ces enregistrements dans des conditions d'urgence étroites.

Le deuxième devoir est la continuité du service. Les utilisateurs devraient avoir accès aux services de registre ordinaires sans être utilisés comme levier dans les conflits de gouvernance. La facturation, le support, les mises à jour des enregistrements, le DNS inverse, la publication des contacts abuse et les demandes de routine devraient être isolés autant que possible des conflits de conseil d'administration, des controverses électorales et des litiges entre élites. Un séquestre ou un opérateur d'urgence devrait être mesuré à l'aune de la continuité de ces services, et non à celle de la protection du récit du titulaire.

Le troisième devoir est la divulgation. Un opérateur local avec un territoire exclusif devrait divulguer les risques importants: les litiges qui peuvent affecter le service, la détresse financière, l'incapacité de gouvernance, les problèmes d'intégrité des données, les irrégularités électorales, les conflits d'intérêts, les retards dans les processus critiques et tout événement qui pourrait affecter la continuité des utilisateurs. Le silence n'est pas neutre lorsque les utilisateurs ne peuvent pas facilement partir. Le rapport de juillet 2025 de The Register sur la frustration de l'ICANN face au manque d'explication de l'élection annulée d'AFRINIC est un signe d'alarme. Lorsqu'une élection est annulée après des problèmes présumés de documents de vote, les utilisateurs ont besoin d'un compte rendu factuel, pas d'une opacité institutionnelle.

Le quatrième devoir est l'auditabilité. Le registre reconnu devrait être en mesure de montrer que les enregistrements sont intacts, que les décisions sont traçables et que les processus d'urgence sont limités. Ce n'est pas la même chose que de donner à un organisme central un pouvoir d'examen illimité. L'audit devrait protéger les utilisateurs et le registre, et non devenir une arme politique.

Le cinquième devoir est l'alignement de la responsabilité. Un opérateur local qui administre des enregistrements à haute conséquence ne devrait pas bénéficier de l'exclusivité tout en externalisant la plupart des préjudices. La responsabilité ne signifie pas une exposition illimitée pour chaque erreur. Cela signifie que le système devrait cesser de traiter les préjudices catastrophiques pour les utilisateurs comme de simples inconvénients de service. L'assurance, les réserves, les structures d'indemnisation, les fonds de litige, un examen indépendant et des recours plus clairs peuvent tous jouer un rôle. Le principe est simple: le pouvoir sur la continuité devrait s'accompagner de la responsabilité des préjudices prévisibles à la continuité.

Le sixième devoir est la priorité aux utilisateurs en cas d'urgence. Si le bureau fait défaut, la première question devrait être de savoir comment protéger les utilisateurs existants et le registre. Cela ne devrait pas être de savoir comment préserver le prestige, le conseil d'administration ou la mythologie du titulaire. Le remplacement d'urgence devrait être étroit, temporaire et lié aux obligations de service. Il ne devrait pas être utilisé pour réécrire la politique régionale, régler des litiges commerciaux ou imposer des préférences centrales.

Ces principes sont modestes par rapport à une architecture post-RIR complète. Ils ne conçoivent pas un système de remplacement. Ils ne décident pas de toutes les questions de portabilité. Ils n'attribuent pas d'autorité finale sur les conflits de reconnaissance. Ils insistent simplement sur le fait que le statut de type franchise doit être assorti de devoirs de type franchise. L'exclusivité sans devoir est un monopole. La reconnaissance sans audit est une mythologie. La continuité sans substitution est une prise d'otage. La dé-reconnaissance sans retenue est une centralisation.

La leçon d'AFRINIC n'est pas que la reconnaissance mondiale devrait disparaître. C'est que la reconnaissance doit devenir moins sentimentale et plus contractuelle au sens institutionnel large. L'organisme reconnu ne devrait être protégé que dans la mesure où il protège la fonction reconnue.

L'économie du pouvoir d'autorisation

L'unicité neutre et le pouvoir d'autorisation se ressemblent de loin. Les deux impliquent de dire qu'une utilisation est valide et qu'une utilisation conflictuelle ne l'est pas. La différence réside dans la source et la portée de la décision.

L'unicité neutre pose une question étroite: quel enregistrement préserve la non-duplication selon des règles convenues? Le pouvoir d'autorisation pose une question plus large: quel acteur mérite un statut reconnu selon le jugement de l'institution? La première est technico-administrative. La seconde est politico-économique. La première devrait être étroite et auditable. La seconde est là où la discrétion, l'idéologie et la capture entrent en jeu.

La rareté pousse le système vers le pouvoir d'autorisation. Lorsque les adresses sont abondantes, la décision d'un registre d'allouer un nouveau bloc a des conséquences distributives limitées. Lorsque les adresses sont rares, la même décision peut affecter l'entrée sur le marché, les revenus de location, la valeur d'acquisition et l'avantage stratégique. Lorsque les transferts ou la location deviennent économiquement significatifs, la politique et l'interprétation du registre commencent à influencer qui peut monétiser la continuité et qui ne le peut pas. Lorsqu'un registre est la seule source régionale reconnue, sa neutralité devient plus difficile et plus importante.

Le manuel de politiques d'AFRINIC porte encore le langage du besoin, du dépôt, de la ressource publique, de l'équité et de la gestion régionale. Ce langage est hérité d'un monde où le principal problème du registre était la distribution d'un bien commun technique. L'environnement économique est maintenant différent. La rareté de l'IPv4 signifie que les décisions du registre se situent près des marchés, même lorsque le registre nie vendre les ressources. Le registre n'a pas besoin de posséder la ressource pour influencer le marché. Il lui suffit de contrôler le statut reconnu.

C'est pourquoi l'économie de la franchise est un meilleur prisme que la procédure de gouvernance. Un opérateur local avec un territoire exclusif peut ne pas posséder la marque et peut ne pas posséder l'activité du client, mais il contrôle un goulot d'étranglement. Il peut retarder les approbations, interpréter les normes, signaler la non-conformité ou déclencher la résiliation. Son pouvoir ne réside pas dans la propriété mais dans la relation reconnue. Le pouvoir du RIR est similaire. Il peut dire que les ressources ne sont pas des biens et que la politique est faite par la communauté. Pourtant, le bureau peut encore affecter le statut reconnu d'intrants rares utilisés par de vraies entreprises.

Le pouvoir d'autorisation est particulièrement dangereux lorsqu'il est combiné avec un langage moral. La « gestion » peut être un devoir de retenue. Elle peut aussi devenir une revendication de jugement supérieur. La « communauté » peut décrire la participation. Elle peut aussi masquer les intérêts qui sont réellement représentés. La « politique » peut être une règle. Elle peut aussi devenir un bouclier pour une application discrétionnaire. La « continuité » peut protéger les utilisateurs. Elle peut aussi protéger les titulaires.

La discipline devrait être de ramener chaque action de reconnaissance à la question étroite: qu'est-ce qui est nécessaire pour préserver l'unicité et la continuité des utilisateurs? Si l'action va au-delà, elle a besoin d'une justification distincte, du consentement des membres, d'une autorité juridique et d'un recours. Un registre ne devrait pas pouvoir blanchir un contrôle économique large par le biais de la fonction étroite de l'unicité.

C'est la leçon économique centrale d'AFRINIC. Les adresses routées à travers les réseaux africains ne sont pas de simples entrées dans un tableau administratif. Ce sont des intrants dans les entreprises, les services publics et les plans d'investissement. Un registre régional reconnu par la hiérarchie IANA/mondiale n'est donc pas un simple commis. C'est l'opérateur d'une franchise sensible à la rareté. Plus les ressources deviennent rares et intégrées, plus il est dangereux de laisser l'opérateur local définir les limites de sa propre discrétion.

Ce qu'un meilleur accord de reconnaissance dirait

La conclusion devrait être étroite parce que le problème est déjà assez large. AFRINIC n'a pas besoin d'un manifeste pour un monde post-RIR entièrement construit pour enseigner sa leçon. Il a besoin d'un meilleur accord de reconnaissance.

L'accord commencerait par une phrase simple: la reconnaissance suit la fonction de registre et les obligations de service, pas la mythologie institutionnelle. Un registre est reconnu parce qu'il maintient un enregistrement unique, précis, auditable et utilisable pour les utilisateurs de sa région. Il n'est pas reconnu parce que le bureau incarne un continent, parce qu'un conseil d'administration parle au nom d'une région ou parce que la continuité institutionnelle a de la valeur en soi. Le bureau est un moyen.

Deuxièmement, le remplacement d'urgence devrait être possible mais étroit. Il devrait préserver les données, les services ordinaires, le DNS inverse, le support et le statut des utilisateurs. Il ne devrait pas devenir un mandat pour repenser la gouvernance régionale, régler des conflits commerciaux, modifier les préférences politiques ou choisir un successeur permanent sans les utilisateurs concernés. Plus l'outil d'urgence est étroit, moins il menace l'autonomie.

Troisièmement, le statut de type franchise doit s'accompagner de devoirs de responsabilité, de divulgation et d'audit. Si un registre veut les avantages de l'exclusivité et de la déférence mondiale, il doit accepter des obligations que les associations privées ordinaires n'ont pas. Cela comprend la déclaration des risques, la transparence financière pertinente pour la continuité du service, un examen indépendant des incidents importants, un dépôt fiduciaire des données, des règles claires sur les conflits et des recours proportionnés aux préjudices prévisibles. Le système ne peut pas conserver indéfiniment une autorité quasi-publique et un désavantage quasi-privé.

Quatrièmement, la couche de reconnaissance doit faire la distinction entre protéger le registre et protéger les utilisateurs. En temps de crise, sa première loyauté devrait être envers la continuité des enregistrements et services valides des utilisateurs. Le bureau titulaire mérite un soutien dans la seule mesure où il reste le meilleur vecteur de cette continuité. Si la préservation du bureau nuit aux utilisateurs, le bureau perd l'argument.

Cinquièmement, la sortie devrait devenir plus crédible avec le temps. Cela ne nécessite pas un plan immédiat pour une portabilité totale ou une architecture post-RIR. Cela nécessite de reconnaître que la non-sortie fait partie de l'aléa moral. Un opérateur local qui sait que les utilisateurs ne peuvent pas partir se comportera différemment de celui qui sait que les utilisateurs ont une soupape de sécurité viable. Toute réforme future qui améliore la portabilité, la mise en miroir, le dépôt fiduciaire ou la continuité dirigée par les utilisateurs améliorera la discipline.

Enfin, les tribunaux et les gouvernements ont besoin d'un vocabulaire plus clair. Un tribunal local qui entend une demande de dissolution ne devrait pas être contraint de choisir entre la liquidation d'entreprise ordinaire et la déférence aveugle au rituel de gouvernance de l'Internet. Un gouvernement ne devrait pas se faire dire qu'un registre privé est soit juste une entreprise, soit une autorité continentale quasi-souveraine. Le meilleur vocabulaire est celui de fonction de dépendance publique de type franchise sous forme juridique privée. Ce vocabulaire permet aux tribunaux de protéger le registre sans traiter le registre comme un propriétaire, et d'examiner le bureau sans mettre en danger les utilisateurs.

AFRINIC est le cas difficile parce qu'il comprime tous les éléments en un seul dossier: territoire exclusif, ressources rares, mise sous séquestre, crise électorale, intervention de l'ICANN, langage de registre d'urgence, un combat de dissolution et des questions non résolues sur la question de savoir si les ressources de numéros sont des actifs, des droits des utilisateurs ou des enregistrements reconnus. Ses réseaux dépendent de la franchise même lorsque l'opérateur local est contesté. C'est le fait structurel.

La leçon n'est pas que la reconnaissance est illégitime. La reconnaissance est précieuse parce que l'unicité doit être coordonnée. La leçon est que la reconnaissance a été sous-évaluée. Elle donne à l'opérateur régional une position de type franchise tandis que les devoirs attachés à cette position restent trop mous, trop implicites et trop facilement confondus avec l'auto-préservation institutionnelle.

La réponse est d'inverser la priorité. Le registre est plus important que le gardien. Les utilisateurs sont plus importants que le bureau. La continuité est plus importante que le titulaire. La reconnaissance mondiale devrait rendre un registre plus responsable, pas plus sacré. Si l'économie de la reconnaissance IANA est traitée honnêtement, le RIR n'est pas une prêtrise, pas un souverain et pas un fournisseur ordinaire. C'est un opérateur de franchise pour l'unicité territoriale. Cette franchise peut être utile. Elle peut aussi échouer. La maturité du système sera mesurée à sa capacité à protéger la fonction sans protéger l'échec.