AFRINIC et l'économie de l'incidence des coûts de la double pile

La salle budgétaire a deux feuilles de calcul ouvertes avant que quiconque ne commence à parler d'idéologie. La première est le plan IPv6 visible: équipement d'accès, mises à niveau du routage, équipements des locaux clients, changements de surveillance, formation, préparation des services publics et langage d'approvisionnement pour un réseau qui ne devrait pas être piégé dans l'ancienne économie des adresses. L'autre est le plan de continuité IPv4: points de terminaison publics, locations d'adresses, diligence de transfert, DNS inverse, inventaire d'adresses rares, journaux de sécurité, listes blanches des clients, preuves d'abus, exceptions bancaires et gouvernementales, scripts de centre d'assistance, gestion de la réputation et la sécurité juridique nécessaire pour maintenir utilisables les contrats dépendant des adresses.

Les deux feuilles de calcul ne s'annulent pas. Elles s'additionnent. C'est le fait économique caché derrière l'expression « double pile ». Un réseau peut être sérieux à propos d'IPv6 tout en payant lourdement pour la certitude IPv4. Il peut déployer des équipements modernes tout en ayant besoin d'une adresse publique rare pour une passerelle bancaire. Il peut former ses ingénieurs à IPv6 tout en maintenant d'anciens modes de support pour les clients dont les contreparties utilisent des listes blanches IPv4. Il peut publier des services IPv6 tout en conservant la traduction, la journalisation et les preuves de conformité pour les applications qui ne se comportent pas proprement dans un environnement mixte.

La double pile n'est donc pas seulement un état d'ingénierie. C'est un problème d'incidence des coûts. Pendant la période de chevauchement, l'opérateur paie pour la capacité future avant que l'ancienne dépendance ne libère ses exigences sur la trésorerie, la main-d'œuvre et les réserves de risque. Certaines parties peuvent répercuter cette charge sous forme de service premium. D'autres peuvent la répartir sur une large base de clients. D'autres encore peuvent la transformer en revenus pour les fournisseurs, en travaux de conseil, en frais de plateforme ou en valeur de rareté. D'autres l'absorbent dans les marges, les investissements différés, les coûts de support plus élevés ou une position concurrentielle plus faible.

L'AFRINIC rend le problème inhabituellement concret parce que le côté IPv4 du grand livre n'est pas un service public silencieux en arrière-plan. L'African Network Information Centre est le registre Internet régional desservant l'Afrique et la région de l'océan Indien, et ses propres documents sur l'épuisement indiquent qu'il est entré dans la phase 2 d'atterrissage en douceur de l'épuisement d'IPv4 le 13 janvier 2020, les demandes de phase 2 étant limitées entre un minimum de /24 et un maximum de /22. C'est un environnement de rationnement. La nouvelle offre d'IPv4 est faible par conception, tandis que les clients, les agences publiques, les banques, les centres de données et les contreparties internationales qui ont encore besoin d'IPv4 ne disparaissent pas à la même date.

La couche du registre a également porté sa propre prime. Les rapports publics ont décrit des allégations de détournement d'adresses IPv4 africaines, le litige Cloud Innovation, le gel des comptes bancaires de l'AFRINIC en 2021, des procédures judiciaires à Maurice, une mise sous séquestre ordonnée par le tribunal en 2023, des litiges électoraux en 2025, des rapports ultérieurs sur le rétablissement du conseil d'administration en 2026, l'intervention de l'ICANN dans un contexte de liquidation et des contentieux en cours. Ces rapports sont contestés par endroits et ne doivent pas être considérés comme des conclusions définitives sur chaque allégation. Pour les opérateurs, le point le plus étroit suffit: si les enregistrements du registre, le DNS inverse, la certification des ressources, la reconnaissance des transferts, le statut de membre ou la notation des litiges deviennent incertains, le côté IPv4 du budget de la double pile devient plus coûteux.

La question centrale n'est pas de savoir si les réseaux africains doivent déployer IPv6. Ils le devraient, et beaucoup le font déjà dans certaines parties de leurs réseaux. La question est de savoir qui paie pour la période pendant laquelle le déploiement d'IPv6 ne met pas fin à la dépendance à IPv4. La réponse diffère selon le type d'opérateur, la composition de la clientèle, l'inventaire d'adresses, le pouvoir de négociation, les exigences du secteur public et l'ennui du grand livre du registre. Une politique sérieuse dans la région AFRINIC doit se demander où atterrit la facture en double, quelles parties sont évitables et quelles réformes rendraient la coexistence moins chère.

Le coût commence par un deuxième grand livre

Le premier grand livre est facile à discuter en public. Il contient les éléments visibles de la transition IPv6: équipement de routage compatible, mises à jour logicielles, planification des adresses, support des appareils clients, formation du personnel, laboratoires de test, mises à jour de la surveillance et engagements nationaux d'adoption. Ces coûts peuvent être présentés comme des investissements. Ils correspondent au langage de la préparation future. Ils font une bonne diapositive pour un régulateur, un séminaire de fournisseurs ou une journée stratégique du conseil d'administration.

Le deuxième grand livre est plus difficile à présenter car il ressemble à un échec. Il contient les coûts qui subsistent parce que l'IPv4 ne peut pas être retiré: points de terminaison publics pour les banques et les entreprises clientes, pools IPv4 pour les réseaux d'accès, équipement de traduction, maintenance du DNS inverse, traitement des abus, travail sur la réputation des adresses, journaux de fraude et de demandes légales, listes blanches des clients, dépannage manuel, location d'adresses rares, diligence des transferts, examens de l'inventaire et plans d'urgence pour les litiges d'adresses. Ce ne sont pas des coûts glamour. Ce sont les coûts de la compatibilité.

L'économie de la double pile commence lorsque les deux grands livres sont vrais simultanément. Un opérateur peut faire de réels progrès sur IPv6 tout en ayant besoin de dépenser davantage pour la certitude IPv4. Un opérateur de centre de données peut offrir IPv6 à ses locataires tout en perdant des clients s'il ne peut pas fournir d'IPv4 stable. Un opérateur mobile peut diriger le trafic des combinés vers IPv6 tout en ayant besoin d'attribution IPv4 et de support client pour les applications qui se cassent derrière la traduction. Un réseau de service public peut publier IPv6 tout en maintenant les points de terminaison IPv4 parce que les citoyens, les fournisseurs et les partenaires régionaux sont inégalement mis à niveau.

Cette simultanéité est le problème d'incidence. Si l'ancien système était simplement remplacé, les coûts seraient transférés d'un compte à l'autre. Si l'ancien système n'était pas pertinent, son coût restant serait faible. Dans la transition réelle, le nouveau système ajoute des coûts avant que l'ancien système ne libère des coûts. L'opérateur doit payer pour la préparation à IPv6 sans être autorisé par les clients, les banques, les règles d'approvisionnement ou les systèmes existants à cesser de payer pour l'accessibilité IPv4.

La charge n'est pas seulement une charge en capital. C'est une charge d'attention managériale. Chaque système supplémentaire crée des réunions, des fenêtres de changement, des plans de formation, des chemins d'escalade et des registres de risques. Chaque ensemble de politiques supplémentaires crée des exceptions. Chaque exception crée une mémoire de support. Le directeur financier peut amortir le matériel, mais il est plus difficile d'amortir le coût mental de demander à chaque équipe produit si un service est IPv4 uniquement, prêt pour IPv6, double pile, traduit, spécifique au client ou dépendant d'une liste blanche tierce que personne ne peut facilement modifier.

Pour les opérateurs de la région AFRINIC, le deuxième grand livre est alourdi par la rareté. Les règles de la phase 2 de l'AFRINIC montrent que les nouvelles allocations ou assignations IPv4 restantes sont faibles par conception. Une croissance plus importante doit être satisfaite par la conservation, les transferts, les locations, les assignations en amont, le partage d'adresses, la substitution IPv6 ou la refonte des produits. Chaque option comporte un coût et un profil de risque. La double pile ne repose donc pas sur un inventaire existant abondant. Elle repose sur une ressource rare dont la certitude, la réputation et la transférabilité sont devenues plus précieuses précisément parce que la nouvelle offre est limitée.

La bonne question n'est pas « combien coûte IPv6? ». C'est trop étroit. La bonne question est « combien coûte la coexistence, et où atterrit la charge? ». Une fois formulée ainsi, la question change. Cela ressemble moins à un programme technologique qu'à un cas de tarification de service public réglementé, un calendrier d'amortissement d'infrastructure ou une étude d'incidence fiscale. La personne qui rédige la facture n'est pas toujours celle qui supporte la charge finale.

Les coûts fixes se dupliquent avant que les économies n'arrivent

Le coût de la double pile est souvent sous-estimé car l'attention se porte d'abord sur l'espace d'adressage. Les adresses IPv6 sont abondantes, donc le raccourci mental est de supposer que la contrainte a été levée. Mais un réseau ne se compose pas uniquement d'adresses. Il se compose d'équipements, de logiciels, de politiques de sécurité, de systèmes de surveillance, de dossiers de facturation, d'appareils clients, de routines du personnel, d'interfaces partenaires, de dossiers d'approvisionnement et de contrôles des risques. La plupart de ces systèmes ne réduisent pas leur coût de moitié simplement parce qu'IPv6 est activé.

Le coût dupliqué le plus évident est celui de l'équipement. Les routeurs, les passerelles à large bande, les pare-feu, les systèmes de transport, les équilibreurs de charge, les systèmes DNS, les plateformes de détection d'intrusion, les équipements de test et les appareils clients doivent prendre en charge IPv6 à grande échelle, pas seulement dans une brochure de fournisseur. Les équipements plus anciens peuvent nécessiter un remplacement plus tôt que leur durée de vie physique ne l'exigerait autrement. Les nouveaux équipements doivent être testés dans des conditions de trafic mixtes. La parité des fonctionnalités est importante. Un boîtier qui prend en charge le transfert IPv6 mais pas la journalisation, le filtrage, la télémétrie, la qualité de service ou les outils opérationnels requis crée un coût caché ailleurs.

Le deuxième coût dupliqué est celui de la configuration. Un réseau qui avait autrefois un ensemble mature de politiques IPv4 a maintenant besoin de plans d'adressage IPv6, de règles de pare-feu, de logique de filtrage, de seuils de surveillance, de procédures de gestion des attaques DDoS, de modèles clients, de paramètres de peering, de procédures de dépannage et de preuves d'audit. Certaines tâches sont conceptuellement similaires d'une famille d'adresses à l'autre, mais la similarité n'élimine pas le travail. Le format d'adresse change, la découverte de voisins est importante, le traitement des en-têtes d'extension change, les appareils clients se comportent différemment et certains produits de sécurité exposent des outils IPv6 plus faibles que leurs équivalents IPv4.

Le troisième coût dupliqué est celui des tests. Un service n'est pas vraiment prêt parce qu'il répond via IPv6 une fois en laboratoire. Il doit fonctionner dans des conditions réelles avec des clients, échouer proprement, apparaître correctement dans la surveillance, survivre aux changements de pare-feu, produire des journaux utiles, fonctionner avec les chemins de distribution de contenu, maintenir une qualité de géolocalisation, éviter des problèmes de messagerie ou de fraude inattendus et prendre en charge le diagnostic du service client. L'opérateur doit prouver non seulement qu'IPv6 fonctionne, mais que le service combiné IPv4 et IPv6 ne crée pas de défaillances intermittentes qui sont plus difficiles à reproduire qu'une panne franche.

Le quatrième coût dupliqué est celui des connaissances opérationnelles. Les ingénieurs doivent connaître les deux mondes. Les centres d'assistance doivent poser de meilleures questions. Les équipes de sécurité doivent comprendre deux pistes de preuves. Les équipes d'approvisionnement doivent éviter d'acheter des produits qui prennent mal en charge une famille. Les équipes commerciales doivent éviter de promettre aux clients qu'IPv6 élimine le besoin d'IPv4 rare lorsque les propres contreparties du client l'exigent encore. La formation n'est pas un séminaire ponctuel. C'est un coût récurrent car le personnel change, les produits changent et les anciens raccourcis restent ancrés dans le langage client.

Les économies variables arrivent plus tard et de manière inégale. Certaines adresses IPv4 peuvent être conservées. Certains réseaux privés peuvent éviter l'IPv4 public. Certains nouveaux produits peuvent être d'abord IPv6. Certaines catégories de clients peuvent être placées derrière une traduction avec une expérience acceptable. Mais les économies apparaissent par segment, pas toutes en même temps. L'opérateur peut économiser des adresses dans l'accès grand public de masse tout en dépensant davantage pour la certitude IPv4 des entreprises. Il peut réduire la demande dans les nouveaux réseaux internes tout en achetant des adresses publiques pour les locataires de centres de données. Il peut déployer IPv6 dans le cœur mobile tout en élargissant les journaux IPv4 parce que l'utilisation d'adresses partagées augmente.

Ce timing est important. Les coûts sont payés maintenant; les économies sont incertaines et spécifiques aux clients. Les entreprises les mieux à même de financer l'écart sont les grands opérateurs historiques, les groupes mobiles rentables, les plateformes multinationales et les opérateurs de centres de données ayant un pouvoir de fixation des prix. Les entreprises les moins à même de le financer sont les petits fournisseurs d'accès à large bande, les opérateurs de services publics, les réseaux ruraux, les réseaux universitaires, les fournisseurs municipaux et les services publics réglementés qui ne peuvent pas facilement modifier les tarifs. L'incidence commence par le timing. Celui qui a le flux de trésorerie le plus faible pendant le chevauchement paie le plus douloureusement.

La composition de la clientèle détermine la répercussion

L'incidence des coûts n'est pas déterminée uniquement par l'ingénierie. Elle est déterminée par les clients qu'un opérateur dessert. Un réseau avec des entreprises clientes qui achètent explicitement de l'IPv4 dédié, de la sécurité gérée, des points de terminaison statiques ou un support premium peut être en mesure de facturer une partie de la charge de la double pile. Un fournisseur grand public vendant du haut débit à bas prix dans une ville concurrentielle peut ne pas le pouvoir. Un opérateur du secteur public lié par des règles de passation de marchés peut devoir maintenir la compatibilité sans ligne budgétaire correspondante. Un opérateur mobile peut répartir certains coûts sur des millions d'abonnés, mais il est également confronté à des volumes énormes de journalisation et de support.

Les entreprises clientes peuvent parfois supporter des frais visibles. Si une banque a besoin de points de terminaison IPv4 stables pour les listes blanches des partenaires, les systèmes de fraude et les dossiers de conformité, le fournisseur peut facturer ce service comme une fonctionnalité premium. Si un client d'hébergement a besoin d'adresses IPv4 publiques propres, l'opérateur de centre de données peut facturer un supplément. Si un client soucieux de la sécurité veut une sortie séparée, des journaux et un DNS inverse, le fournisseur peut le présenter comme un service géré. La charge est toujours réelle, mais au moins une partie de celle-ci se déplace vers le client qui exige la compatibilité rare.

Le haut débit grand public est différent. Un ménage comprend rarement pourquoi la rareté de l'IPv4 affecte le prix. Il remarque si les jeux, la messagerie, le streaming, les paiements et les applications professionnelles fonctionnent. Si le fournisseur augmente les prix pour couvrir les systèmes dupliqués, les concurrents peuvent le sous-coter. S'il abuse du partage d'adresses, le centre d'assistance peut recevoir des plaintes concernant des sites bloqués, une authentification défaillante, une dégradation des jeux ou une localisation incorrecte. Le coût se déplace dans les comptes du fournisseur, mais pas nécessairement dans une facture client nette.

Les réseaux de services publics sont confrontés à un problème encore plus difficile. Les portails fiscaux, les systèmes douaniers, les plateformes de santé, les réseaux éducatifs, les tribunaux et les services d'urgence peuvent être politiquement incapables d'échouer, mais financièrement incapables de payer des tarifs premium pour chaque fonctionnalité de compatibilité dont ils ont besoin. L'opérateur qui les dessert peut avoir besoin d'IPv4 stable, d'une journalisation minutieuse, de fenêtres de changement conservatrices, d'un support pour les anciens appareils et d'une coordination manuelle avec les agences. Le public reçoit la continuité, mais le coût peut incomber à l'opérateur ou à un budget ministériel qui n'a jamais été conçu pour tarifer des ressources numériques rares.

Les fournisseurs de centres de données et de périphérie de cloud ont plus d'outils de tarification, mais aussi plus de concurrence de la part de plateformes mondiales disposant d'inventaires d'adresses plus profonds. Un fournisseur d'hébergement africain local peut avoir besoin d'IPv4 pour attirer des locataires qui servent des clients hors d'Afrique ou doivent satisfaire d'anciens contrôles d'entreprise. Une plateforme mondiale peut répartir le coût de gestion des adresses sur une vaste entreprise et facturer des frais spécifiques aux produits. Le fournisseur local peut faire face à la même exigence client avec moins d'inventaire, moins de levier et plus d'incertitude de registre. L'incidence affecte donc la structure concurrentielle, pas seulement le recouvrement des coûts.

La composition de la clientèle affecte également la vitesse à laquelle IPv6 apporte un soulagement. Une université peut activer IPv6 dans certaines parties de son campus tout en maintenant IPv4 pour les partenaires de recherche, les logements étudiants, les équipements de laboratoire existants et les systèmes administratifs. Un fournisseur rural peut déployer IPv6 dans de nouveaux équipements d'accès tout en dépendant encore de l'IPv4 public pour les plateformes scolaires, les systèmes de clinique et les entreprises locales. Un opérateur insulaire peut utiliser IPv6 lorsque c'est possible tout en conservant IPv4 pour le tourisme, les ports, les banques et les services gouvernementaux qui nécessitent une portée prévisible sur les anciens réseaux.

Le résultat est une carte inégale. Le même état technique, la double pile, crée des résultats d'incidence différents selon que le réseau vend à des banques, des ménages, des abonnés mobiles, des locataires de cloud, des ministères, des écoles, des hôpitaux, des exploitations agricoles, des exportateurs ou des partenaires étrangers. Une politique qui dit « déployez IPv6 » sans demander qui sont les clients n'est pas fausse; elle est incomplète. Elle identifie la direction du voyage tout en ignorant le poste de péage.

La sécurité, la surveillance et le support transforment la coexistence en travail

La sécurité est l'endroit où la facture dupliquée devient la plus difficile à cacher. Un réseau à double pile a plus que deux ensembles d'adresses. Il a deux systèmes de preuves pour les abus, deux familles de règles de pare-feu, deux familles d'erreurs de contrôle d'accès, deux versions d'explications client, deux ensembles de lacunes de surveillance et deux corpus de connaissances du personnel. Si le côté IPv6 est plus faible, les attaquants le trouveront. Si le côté IPv4 reste rare et partagé, les enquêteurs et les équipes de service client auront du mal avec l'attribution.

La journalisation est le coût de main-d'œuvre le plus tangible. Les opérateurs doivent conserver des enregistrements qui leur permettent de répondre aux rapports d'abus, aux litiges clients, aux examens de sécurité des entreprises et aux demandes légales. L'IPv4 partagé rend déjà cela plus difficile car de nombreux clients peuvent se trouver derrière une seule adresse publique à différents ports et moments. L'ajout d'IPv6 n'élimine pas le problème de journalisation IPv4; il ajoute un autre chemin qui doit être enregistré, interrogé, conservé et expliqué. L'opérateur doit savoir quel client a utilisé quelle famille d'adresses, via quelle passerelle, à quel moment et selon quel plan de service.

Les politiques de sécurité deviennent également plus complexes. Une norme de pare-feu IPv4 mature ne peut pas simplement être copiée dans IPv6 sans réflexion. Le trafic IPv6 peut suivre des chemins différents, exposer un comportement différent des appareils et nécessiter différentes hypothèses de filtrage. Les équipements des locaux clients peuvent prendre en charge IPv6 de manière incohérente. Certains outils de surveillance et de réponse aux incidents présentent encore les preuves IPv4 plus clairement. Les équipes de sécurité doivent vérifier si les alertes couvrent les deux familles, si les tableaux de bord les distinguent et si les procédures indiquent au personnel ce qu'il faut faire lorsqu'une seule famille est affectée.

Le coût de la main-d'œuvre ne se limite pas au centre des opérations de sécurité. Il atteint les achats. Acheter un pare-feu compatible IPv6 ne suffit pas si son export de journaux, sa gestion des règles, sa recherche forensique, son matériel de formation ou le support du partenaire de services gérés sont à la traîne. Il atteint les équipes juridiques et de conformité. Les politiques de conservation doivent expliquer les deux familles d'adresses et toute couche de traduction. Il atteint le support client. Un ménage se plaignant qu'un service échoue peut ne pas savoir si le problème vient du partage IPv4, de la préférence IPv6, du comportement DNS, de la conception de l'application, de la géolocalisation ou d'une liste blanche distante.

Le partage d'adresses et la traduction peuvent transformer la rareté en une charge spécifique de support, de journalisation et d'attribution, mais ils ne racontent pas toute l'histoire ici. Le problème plus large de la double pile est l'enveloppe budgétaire autour de ces mécanismes. Même lorsque la traduction n'est pas le principal facteur de coût, la coexistence crée du travail de sécurité car l'opérateur doit maintenir l'ancienne couche de compatibilité en sécurité tout en rendant la nouvelle couche suffisamment sûre pour être digne de confiance.

Le contexte institutionnel de l'AFRINIC est important car les preuves de sécurité dépendent souvent de faits de registre stables. Les contacts en cas d'abus, le DNS inverse, les données RDAP ou Whois, le statut de certification des ressources et les enregistrements de routage aident les tiers à décider qui contacter et à quoi faire confiance. Si ces enregistrements sont retardés, contestés ou affaiblis sur le plan de la réputation, le coût de sécurité de l'opérateur augmente. Le personnel doit expliquer, documenter, rassurer et parfois contourner une couche d'enregistrement qui aurait dû réduire les frictions.

Le travail de sécurité est rarement récupéré directement auprès de la partie qui l'a causé. Un fournisseur qui vend la mise à niveau IPv6 ne répond pas à chaque ticket d'abus. Un organisme de gouvernance qui encourage l'adoption ne fournit pas le personnel de nuit de l'opérateur. Un client qui insiste sur les anciennes listes blanches IPv4 peut ne pas payer pour le travail forensique supplémentaire créé par les adresses partagées et les doubles chemins. La charge atterrit là où les incidents atterrissent: sur le bureau de l'opérateur.

La certitude IPv4 transforme la facture dupliquée en un problème de bilan

Le coût de la double pile serait plus facile à absorber si le côté IPv4 n'était qu'un service public en déclin. Ce n'est pas le cas. L'IPv4 est devenue une ressource rare, tarifée, finançable et contestée. Les opérateurs peuvent posséder, louer, transférer, conserver ou louer l'accès à des adresses publiques. Certains détiennent des blocs d'adresses comme des actifs stratégiques même lorsque le traitement comptable reste incertain. D'autres paient des frais récurrents ou des loyers pour une identité publique rare. La facture de la double pile inclut donc à la fois le coût de construction d'IPv6 et le coût de préservation de l'optionnalité IPv4.

La rareté est suffisamment objective pour influencer les comportements. Les règles de la phase 2 de l'AFRINIC limitent les nouvelles allocations ou assignations IPv4 à de petits blocs. Le Register a rapporté en février 2026 qu'un dirigeant de l'AFRINIC a déclaré à APRICOT que le registre disposait de 773 376 adresses IPv4 non allouées et qu'il attendait avec impatience que ce nombre atteigne zéro pour que la conversation puisse s'orienter plus pleinement vers IPv6. Que l'on entende cette remarque comme de l'optimisme ou de l'impatience, c'est une pièce à conviction utile. Le pool restant est fini, administrativement rationné et trop petit pour absorber la croissance à long terme de la région.

Une fois que l'IPv4 a une valeur marchande, la certitude des adresses devient une forme de préservation du capital. Un fournisseur avec des IPv4 propres, stables et transférables peut soutenir des produits d'entreprise, de l'hébergement, de l'accès premium, la continuité du secteur public et les options de financement futures. Un fournisseur sans cela doit compter sur des assignations en amont, du partage, des locations ou des plans de produits retardés. Le déploiement d'IPv6 peut réduire la demande future, mais il n'efface pas la valeur en capital des adresses rares pendant la coexistence.

C'est là que la charge de la double pile diffère de la modernisation technique ordinaire. Une entreprise qui remplace un routeur retire un ancien actif et en gagne un nouveau. Une entreprise qui déploie IPv6 tout en maintenant IPv4 continue de payer pour protéger un ancien actif rare et pour construire une nouvelle capacité moins rare. Les deux ne s'annulent pas. Au contraire, la nouvelle capacité peut rendre l'ancien actif plus stratégiquement concentré. L'IPv4 est réservé aux clients et services qui ont le plus besoin de compatibilité publique.

L'incidence bilancielle diffère selon le type d'opérateur. Un grand opérateur historique disposant de blocs d'adresses historiques peut percevoir la rareté d'IPv4 comme une valeur d'option. Il peut allouer des adresses rares à des clients rentables, louer l'inventaire inutilisé, négocier en position de force ou retarder les achats. Un nouvel entrant perçoit la même rareté comme une ponction sur le fonds de roulement. Il doit obtenir la certitude des adresses avant que certains clients ne signent, mais il lui manque la base de clients qui rendrait le coût facile à répartir. Un opérateur de service public perçoit la rareté comme un risque de continuité car les services qu'il soutient peuvent être politiquement importants mais commercialement sous-évalués.

La rareté affecte également les prêteurs et les investisseurs. Un plan de réseau qui suppose une compatibilité IPv4 bon marché et certaine peut sembler moins crédible dans un environnement de phase 2 de l'AFRINIC. Une expansion de centre de données peut nécessiter une preuve de disponibilité d'adresses. Un produit mobile peut avoir besoin d'un plan de traduction et de journaux. Un appel d'offres public peut exiger des points de terminaison joignables. Le coût de la preuve de ces plans fait partie de l'incidence de la double pile. C'est du travail de diligence raisonnable ajouté au coût technique.

La conclusion inconfortable est qu'IPv6 ne supprime pas la question du financement assez rapidement. Cela change l'architecture à long terme, mais à moyen terme, l'opérateur doit encore financer la certitude des adresses. Si la politique traite l'IPv4 comme un bagage hérité honteux, elle peut obscurcir un actif réel et un coût réel. Si la politique traite l'IPv4 comme un capital intouchable et ignore IPv6, elle sous-prépare l'avenir. Le budget de la double pile force les deux vérités dans la même pièce.

L'incertitude de l'AFRINIC ajoute une prime de risque de registre

Dans un environnement de registre stable, la rareté d'IPv4 est déjà coûteuse. Dans un environnement de registre incertain, elle devient plus coûteuse car chaque décision dépendante des adresses doit inclure une prime de confiance. L'opérateur se demande non seulement s'il peut router, louer, transférer ou conserver des adresses, mais aussi si l'enregistrement du registre restera stable, si un litige affectera les changements de routine, si le DNS inverse peut être maintenu, si la certification des ressources reste cohérente, si le statut de membre est sécurisé et si les tribunaux ou les litiges de gouvernance retarderont la reconnaissance.

L'histoire de l'AFRINIC donne aux opérateurs des raisons de chiffrer cette prime. Le rapport KrebsOnSecurity de 2019 a décrit des allégations selon lesquelles une figure de longue date de l'AFRINIC était liée à des entreprises qui vendaient des blocs IPv4 africains, le chercheur Ron Guilmette estimant à plus de 50 millions de dollars américains la valeur des adresses concernées. Cette histoire a fait de l'intégrité des enregistrements du registre plus qu'une question administrative. Elle a montré comment la valeur rare d'IPv4 crée des incitations au détournement, à l'exploitation des enregistrements dormants et aux dommages réputationnels.

Le compte rendu de l'Internet Governance Project de 2021 a ajouté un type de risque différent. Le litige entre l'AFRINIC et Cloud Innovation est passé de l'interprétation des politiques et des revendications d'utilisation régionale à des litiges, des tentatives de retrait de ressources, des gels de comptes bancaires et des questions plus larges sur la viabilité du registre. Les auteurs ont critiqué à la fois le recours agressif de l'AFRINIC et la réponse juridique de Cloud Innovation. Pour les besoins de l'incidence des coûts, le point important n'est pas de trancher l'affaire. C'est qu'un litige de registre sur l'utilisation d'IPv4 peut générer des coûts bien au-delà du désaccord initial des parties.

La mise sous séquestre a rendu la continuité visible. En 2023, l'AFRINIC a été placée sous la tutelle d'un séquestre nommé par le tribunal à Maurice. L'Internet Governance Project a décrit la mise sous séquestre comme un mécanisme pour préserver la stabilité organisationnelle tout en remplaçant la direction et en avançant vers des élections. Cela peut être une force de la gouvernance de droit privé. C'est aussi un signal pour les opérateurs que la continuité du registre peut devenir une affaire de tribunaux, de séquestres, d'injonctions et de mécanismes électoraux. Un réseau qui planifie la double pile doit alors se demander comment les services de registre de routine survivent au stress institutionnel.

La question du conseil d'administration n'a pas disparu rapidement. Des rapports en 2025 ont décrit une élection du conseil d'administration tentée sous séquestre, des contestations juridiques, des objections de l'ICANN, des litiges sur les droits de vote, des irrégularités présumées des procurations et un scrutin annulé. Des rapports en 2026 ont décrit l'AFRINIC comme se reconstruisant après l'élection d'un conseil d'administration, tout en décrivant également des contentieux en cours et l'intervention de l'ICANN dans des procédures liées à la liquidation du registre. Ce n'est pas un contexte administratif stable et ennuyeux. C'est un environnement de risque actif autour des enregistrements qui rendent l'IPv4 utilisable dans le commerce.

La prime apparaît de petites manières. Un client demande des garanties supplémentaires. Une banque demande si un bloc d'adresses pourrait être contesté. Un acheteur public demande qui contrôle le DNS inverse. Une équipe de sécurité demande si les contacts en cas d'abus sont corrects. Un courtier ou un bailleur demande une paperasse plus solide. Un conseil d'administration demande si le plan d'adresses rares de l'entreprise est exposé à une action du registre. Chaque question crée du travail. Chaque élément de travail fait partie de l'incidence des coûts de la double pile car il appartient au côté IPv4 de la coexistence.

L'implication politique est directe. Si un registre veut que les opérateurs investissent dans IPv6, il devrait réduire la prime d'incertitude sur IPv4. Des enregistrements propres, des transferts prévisibles, des examens bornés, un DNS inverse fiable, une certification des ressources stable, une notation claire des litiges et des plans de continuité réduisent le coût de l'ancienne couche pendant que la nouvelle couche se développe. Le drame institutionnel fait le contraire. Il fait payer aux opérateurs plus cher pour la compatibilité qu'ils ne peuvent pas encore abandonner.

L'histoire de la transition propre a des bénéficiaires

L'histoire de la transition propre est attrayante parce qu'elle attribue la vertu avant d'attribuer le coût. IPv6 est moderne. IPv4 est hérité. Le déploiement est un progrès. La rareté est un obstacle. L'histoire n'est pas entièrement fausse; IPv6 offre un espace d'adressage plus grand et peut réduire les contraintes futures. Mais en tant qu'économie politique, l'histoire est incomplète. Elle ne demande pas qui profite de l'activité de transition, qui gagne en statut grâce au récit de la transition et qui paie pour la coexistence lorsque le point d'arrivée continue de se déplacer.

Les fournisseurs d'équipement sont des bénéficiaires évidents. La préparation à la double pile soutient le renouvellement du matériel, les licences de logiciels, les contrats de support, les services professionnels, les audits, les mises à niveau de la surveillance et la formation. Les fournisseurs n'ont pas besoin que l'IPv4 disparaisse pour que l'activité soit attrayante. Une longue période de coexistence peut être meilleure. Elle maintient les anciennes capacités nécessaires tout en rendant les nouvelles capacités obligatoires. La complexité devient un flux de revenus.

Les consultants et les fournisseurs de services gérés en bénéficient également. La planification des adresses, l'examen de la sécurité, les tests de migration, les conseils en approvisionnement, la formation et le dépannage deviennent tous des services. Une partie de ce travail est précieuse et nécessaire. Mais il importe toujours que les personnes qui vendent l'expertise de transition ne supportent pas toujours le risque de perte de clients, d'échec réglementaire ou de panne de service public si le plan de coexistence sous-performe.

Les institutions de gouvernance en bénéficient d'une manière différente. L'adoption d'IPv6 justifie des programmes, des réunions, des travaux politiques, des formations, des mesures et une pertinence institutionnelle. Encore une fois, une partie de ce travail est utile. Le risque est qu'un organisme de gouvernance puisse parler comme si la transition était un projet moral collectif alors que l'opérateur la vit comme un coût privé. Si l'organisme contrôle ou influence également la reconnaissance d'IPv4, le récit peut devenir un moyen de discipliner les détenteurs d'actifs rares tout en préservant la centralité institutionnelle.

Les grandes plateformes peuvent bénéficier de l'échelle. Elles peuvent exécuter des systèmes sophistiqués à double pile, acheter ou détenir des inventaires IPv4, facturer l'exposition publique rare à IPv4, intégrer la traduction dans l'architecture du produit et répartir le coût opérationnel sur de nombreux clients. Les petits fournisseurs locaux font face à des exigences de compatibilité similaires sans les mêmes économies d'échelle. L'histoire de la transition propre peut alors masquer un changement concurrentiel: le coût de la coexistence peut renforcer ceux qui sont déjà assez grands pour l'industrialiser.

Les grands détenteurs d'adresses peuvent également en bénéficier. La rareté rend l'inventaire précieux. Si la double pile dure plus longtemps que prévu, les blocs IPv4 de haute qualité restent utiles. Cela ne rend pas illégitime la détention d'adresses. Cela signifie que la politique doit être honnête sur l'incidence. L'opérateur disposant d'un inventaire a une option. L'opérateur sans inventaire a une facture. Le client ne peut voir qu'un prix de service, tandis que la prime de rareté sous-jacente se déplace sur le marché.

La partie la moins capable de bénéficier de l'histoire est l'opérateur dont les clients ne sont pas prêts, dont les tarifs sont contraints et dont la certitude des adresses est faible. Il doit continuer à acheter des équipements modernes et continuer à défendre l'ancienne compatibilité. Il doit expliquer aux régulateurs qu'IPv6 progresse et expliquer aux clients pourquoi IPv4 reste nécessaire. Il doit absorber la complexité des fournisseurs, l'incertitude de la gouvernance et le conservatisme des clients dans un seul budget d'exploitation.

C'est pourquoi la question de l'incidence est plus aiguë que la question de l'adoption. L'adoption demande si IPv6 se propage. L'incidence demande qui paie pour la période pendant laquelle l'adoption n'élimine pas la demande d'IPv4. La première question peut produire des graphiques de célébration. La seconde produit une liste de factures.

Les régulateurs peuvent déplacer les coûts sans voir la facture

Les régulateurs et les autorités publiques entrent souvent dans le débat sur la double pile avec de bonnes intentions. Ils veulent que les réseaux nationaux soient prêts pour l'avenir. Ils veulent que les services publics évitent la stagnation technologique. Ils veulent que les opérateurs nationaux s'alignent sur les normes mondiales. Ils peuvent craindre qu'une adoption lente d'IPv6 laisse le pays dépendant de l'IPv4 rare ou moins attractif pour les investissements. Ces préoccupations sont légitimes. Mais le langage réglementaire peut déplacer les coûts de manière non mesurée.

Un mandat IPv6 peut devenir une exigence non financée s'il ne distingue pas entre la capacité et le retrait. Exiger que les opérateurs prennent en charge IPv6 sur les nouveaux réseaux peut être sensé. Traiter cette exigence comme la preuve que les coûts IPv4 devraient diminuer rapidement peut être erroné. L'opérateur peut encore avoir besoin d'IPv4 pour les services bancaires, les paiements, les services gouvernementaux, les entreprises clientes, les applications mobiles, les systèmes touristiques, les plateformes éducatives et les partenaires transfrontaliers. Un mandat qui ne voit que la nouvelle capacité peut ignorer l'ancienne dépendance.

Les achats publics sont un canal d'incidence majeur. Si les appels d'offres gouvernementaux exigent de l'IPv4 public, des listes blanches conservatrices, des preuves de sécurité plus anciennes ou une compatibilité avec les systèmes d'agences existants, l'État ne se contente pas d'observer le coût de la double pile. Il en crée une partie. Le même État peut ensuite demander aux opérateurs d'accélérer IPv6. Ce n'est pas nécessairement de l'hypocrisie; les grands systèmes changent lentement. Mais la vérité budgétaire doit être visible. Le secteur public ne peut pas exiger l'ancienne compatibilité et la nouvelle préparation tout en prétendant que la courbe de coût de l'opérateur est une inefficacité privée.

Les régulateurs peuvent également affecter la répercussion. Dans les marchés concurrentiels ou politiquement sensibles, les opérateurs peuvent avoir du mal à augmenter les prix même lorsque les coûts de la double pile sont réels. Un fournisseur de haut débit rural peut faire face à une pression sur les prix de la part de clients ayant une faible capacité de paiement. Un fournisseur mobile peut craindre le désabonnement. Un contractant de service public peut être bloqué dans une tarification pluriannuelle. Si la politique impose la préparation technique mais empêche le recouvrement des coûts, l'incidence retombe sur les marges, le report de la maintenance, la réduction des investissements ou la baisse de la qualité de service.

Une meilleure posture réglementaire commencerait par des preuves. Quelles agences publiques exigent encore une intégration IPv4 uniquement? Quelles banques et fournisseurs de paiement exigent des listes blanches IPv4? Quelles clauses d'approvisionnement supposent IPv4? Quelles écoles, hôpitaux, systèmes douaniers et tribunaux sont incapables d'utiliser IPv6 de manière fiable? Quels opérateurs paient pour la traduction, les journaux, les locations d'adresses rares ou le support manuel parce que les contreparties publiques n'ont pas bougé? Ces questions n'affaiblissent pas la politique IPv6. Elles la rendent financièrement instruite.

Les régulateurs peuvent réduire l'incidence en modifiant leur propre demande. Les services publics peuvent publier des points de terminaison stables en double pile. Les modèles d'approvisionnement peuvent cesser d'exiger des contrôles IPv4 uniquement là où les preuves IPv6 sont acceptables. Les directives nationales de cybersécurité peuvent inclure la journalisation IPv6 et la réponse aux incidents afin que les opérateurs ne soient pas laissés à inventer des normes seuls. Le financement public peut reconnaître les coûts des adresses rares dans les programmes de soutien ruraux, de service public ou pour les petits opérateurs. Les régulateurs sectoriels peuvent permettre un recouvrement transparent des charges de double pile objectivement mesurées.

Le but n'est pas de socialiser tous les coûts. Les opérateurs doivent supporter les risques commerciaux normaux. Le but est d'éviter un transfert invisible des coûts. Lorsqu'un régulateur loue IPv6 mais laisse les systèmes publics dépendants de l'IPv4, il demande aux opérateurs de financer l'écart entre le langage politique et la capacité de l'État. En Afrique, où de nombreux réseaux sont déjà confrontés à des coûts élevés d'équipement, d'électricité, de backhaul et de financement, cet écart n'est pas trivial.

Les réseaux plus petits et de service public font face à la courbe la plus raide

Le coût de la double pile a des économies d'échelle. Un grand opérateur peut répartir la formation, la surveillance, l'outillage de sécurité et les systèmes de gestion des adresses sur de nombreux clients. Un petit opérateur achète bon nombre des mêmes capacités pour moins d'utilisateurs. Un réseau de service public peut avoir besoin d'une grande fiabilité sans liberté de tarification commerciale. C'est pourquoi l'incidence des coûts est souvent régressive même lorsque les exigences techniques sont formellement égales.

Le problème du petit FAI est l'échelle minimale efficace. Il a besoin d'équipements compatibles IPv6 parce que les nouveaux réseaux ne doivent pas être construits sur une impasse. Il a besoin d'accessibilité IPv4 parce que les clients et les systèmes en amont l'attendent encore. Il a besoin de personnel de support capable de diagnostiquer les deux. Il a besoin de journaux suffisamment crédibles pour le traitement des abus et les demandes légales. Il a besoin de preuves d'adresses publiques pour les entreprises clientes. Il peut avoir besoin de louer de l'IPv4 ou d'assignations en amont avant que les revenus ne soient stables. Un grand opérateur historique traite cela comme des départements. Un petit FAI les traite comme du temps de fondateur et du fonds de roulement.

Les opérateurs de service public font face à une courbe raide différente. Ils peuvent soutenir des écoles, des cliniques, des bureaux municipaux, des systèmes fiscaux, des plateformes douanières ou des services d'identité. Leurs clients valorisent la continuité plus que la nouveauté. Ils peuvent ne pas récompenser une architecture IPv6 élégante si un fournisseur existant casse. L'opérateur maintient donc l'ancienne couche de compatibilité de manière conservatrice tout en ajoutant la nouvelle couche avec prudence. Il peut avoir besoin de fenêtres de support dupliquées, d'une gestion prudente des changements, d'une documentation supplémentaire et de plus de coordination manuelle que ce qu'un fournisseur purement commercial tolérerait.

Les universités et les réseaux de recherche se situent entre ces catégories. Ils ont souvent un personnel technique avancé et une mission publique, mais leurs environnements internes sont désordonnés. Les réseaux étudiants, les systèmes administratifs, les laboratoires, les partenaires internationaux, les systèmes d'identité, les contrôles des bâtiments et les équipements financés par des subventions peuvent évoluer à des vitesses différentes. IPv6 peut être bien déployé dans certains segments tandis que IPv4 reste essentiel ailleurs. Le coût atterrit dans les équipes réseau qui doivent satisfaire à la fois l'innovation et la continuité.

Les réseaux ruraux et insulaires subissent la charge à travers la logistique. Un appareil de remplacement peut nécessiter un approvisionnement à l'étranger, un dédouanement, une main-d'œuvre d'ingénierie rare et des visites coûteuses sur site. Un service à double pile mal configuré peut prendre plus de temps à diagnostiquer lorsque le spécialiste est éloigné. Une pénurie d'IPv4 public peut forcer le partage d'adresses qui augmente les appels au support. IPv6 peut réduire la pression future, mais seulement après que l'équipement, la formation et les environnements clients aient rattrapé leur retard. D'ici là, la coexistence est un coût fixe plus lourd par client.

Ces réseaux sont également plus exposés à l'incertitude du registre. Un grand opérateur peut retenir un conseiller, assister aux réunions de gouvernance, maintenir un personnel dédié au registre et élaborer des plans d'urgence. Un opérateur plus petit peut découvrir l'importance du statut de membre, de l'exactitude des contacts, de la paperasse de transfert ou de l'autorité du DNS inverse seulement lorsqu'un client, un fournisseur en amont, une banque ou un acheteur public le demande. Les années de crise de l'AFRINIC ne sont donc pas une politique de fond pour ces réseaux. Elles sont une raison de consacrer un temps de gestion précieux au risque institutionnel.

Si la politique ignore cette courbe raide, elle peut involontairement favoriser l'échelle. Des exigences modestes pour un grand opérateur peuvent dissuader l'entrée ou affaiblir les concurrents plus petits. Un récit de transition propre peut alors produire un résultat de marché malpropre: moins de fournisseurs locaux, plus de dépendance à l'égard des grandes plateformes, et moins de concurrence pour les clients du service public et des entreprises. L'incidence des coûts devient une structure de marché.

La continuité du grand livre est un contrôle des coûts

L'expression « continuité du registre » peut sembler abstraite jusqu'à ce qu'elle apparaisse dans un budget. Si les enregistrements RDAP ou Whois sont fiables, si le DNS inverse peut être mis à jour, si la certification des ressources reste stable, si les enregistrements de routage sont cohérents, si les transferts et les locations sont documentés et si les litiges sont isolés des opérations de routine, le coût du côté IPv4 de l'opérateur diminue. Si ces fonctions sont incertaines, l'opérateur paie davantage pour prouver ce que le registre devrait rendre évident.

La mise sous séquestre de l'AFRINIC l'a rendu clair. Un séquestre nommé par le tribunal peut préserver les opérations, maintenir le statu quo et progresser vers la réparation de la gouvernance. Cela peut empêcher l'effondrement. Mais le besoin même d'une mise sous séquestre montre que les services de registre ne devraient pas dépendre de la santé ininterrompue d'un conseil d'administration ou d'une structure d'entreprise. Les opérateurs exploitant la double pile ont besoin que l'ancienne couche reste ennuyeuse pendant que la nouvelle couche se développe. L'ennui est une valeur économique.

La continuité du grand livre est plus large que de maintenir un site Web en ligne. Cela signifie préserver la chaîne des modifications autorisées, maintenir des informations exactes sur les titulaires, protéger les délégations de DNS inverse, garder la certification des ressources cohérente, marquer les litiges sans contaminer les services non liés et garantir que les changements de routine ne deviennent pas l'otage d'un conflit institutionnel. Cela signifie que les tribunaux, les séquestres ou les litiges de gouvernance ne devraient pas forcer les clients à l'incertitude concernant des adresses qui restent en usage actif.

Dans le contexte de l'AFRINIC, cela importe parce que l'IPv4 n'est pas seulement une famille d'adresses. C'est une preuve. Elle soutient les listes blanches des banques, la réputation du courrier électronique, les contrats d'entreprise, les portails gouvernementaux, les produits d'hébergement, les examens de sécurité, le traitement des abus et la continuité des clients. Si la couche de preuves devient politiquement ou juridiquement instable, chaque opérateur utilisant cette couche supporte un coût supplémentaire. La charge ne se limite pas à la partie devant le tribunal. Elle peut se propager aux clients, aux contreparties et aux marchés qui deviennent simplement plus prudents.

Le rapport de 2019 sur le détournement présumé d'adresses pointe vers un aspect du problème de la continuité du grand livre: le risque d'intégrité et de contrôle autour des enregistrements précieux. Le litige de 2021 pointe vers un autre: l'application, l'escalade juridique et la proportionnalité. La mise sous séquestre de 2023 pointe vers un troisième: la continuité institutionnelle sous supervision judiciaire. Les rapports de 2025 et 2026 pointent vers un quatrième: la légitimité du conseil d'administration, la confiance dans les élections, l'intervention de l'ICANN et les contentieux en cours. Chaque type de stress peut rendre la certitude IPv4 plus coûteuse.

Rien de tout cela ne signifie que l'AFRINIC devrait être incapable de corriger la fraude, d'appliquer des règles claires ou de se remettre d'une crise. Cela signifie que ces pouvoirs doivent être conçus de manière à ce que le coût de l'action institutionnelle ne retombe pas indistinctement sur les réseaux en fonctionnement et les clients en aval. Corriger un enregistrement falsifié est différent de créer une incertitude générale autour de l'utilisation commerciale. Marquer un litige est différent de rompre le service. Maintenir l'unicité est différent de revendiquer un contrôle illimité sur les modèles d'affaires.

Pour la politique de double pile, la continuité du grand livre est un contrôle des coûts. Elle réduit le prix du maintien de l'IPv4 en vie pendant que l'IPv6 se développe. Elle abaisse la prime exigée par les clients. Elle réduit l'examen juridique. Elle protège la réputation des adresses. Elle rend les transferts et les locations plus finançables. Elle permet aux opérateurs de se concentrer sur la modernisation plutôt que d'expliquer le risque du registre. Dans un environnement rare, un grand livre ennuyeux n'est pas un luxe administratif. C'est une infrastructure.

Le coût de l'IPv4 est plus que la location d'adresses

Lorsque la charge de la double pile est discutée, le côté IPv4 est souvent réduit à la location d'adresses ou au prix de transfert. Cela manque une grande partie de l'incidence. La location d'adresses est visible parce que c'est une facture. Le prix de transfert est visible parce que c'est une transaction. La charge plus importante réside souvent dans les tâches opérationnelles nécessaires pour rendre l'IPv4 rare utilisable et fiable.

La conservation des adresses est l'une de ces tâches. Les opérateurs doivent décider quels services méritent de l'IPv4 public, lesquels peuvent utiliser un adressage privé, lesquels peuvent partager, lesquels peuvent passer à IPv6, et lesquels nécessitent un traitement spécifique au client. Ces décisions exigent une connaissance des produits, une négociation avec les clients, une conception technique et un examen des risques. Un comité d'adresses rares à l'intérieur d'un opérateur n'est pas gratuit simplement parce qu'il n'achète pas de matériel.

La réputation des adresses est une autre tâche. L'IPv4 public utilisé par un client peut porter un historique qui affecte un autre. Les systèmes de messagerie, les outils de fraude, les services de géolocalisation, les plateformes de contenu et les filtres de sécurité peuvent réagir au comportement des adresses. Nettoyer la réputation, documenter l'utilisation, déplacer les clients et répondre aux blocages créent du travail. L'adoption d'IPv6 n'élimine pas ce travail si l'IPv4 orienté client reste essentiel pour les services à forte valeur.

L'approvisionnement ajoute un autre coût. Les fournisseurs peuvent annoncer le support d'IPv6, mais l'opérateur doit vérifier si le support est adéquat en termes de journalisation, de sécurité, de télémétrie, d'automatisation, de gestion des clients et de dépannage. Les équipes d'approvisionnement doivent poser de meilleures questions. Les ingénieurs doivent tester les revendications. Les équipes juridiques peuvent avoir besoin d'un langage de niveau de service pour les deux familles d'adresses. Les contrats clients doivent éviter de promettre un chemin de retrait que l'opérateur ne peut pas contrôler.

La formation est récurrente. Un réseau peut former les ingénieurs seniors une fois, mais les centres d'assistance, les équipes de terrain, les analystes de sécurité, le personnel commercial et les équipes de succès client ont également besoin de connaissances suffisantes pour éviter un mauvais diagnostic. Lorsqu'un client dit « Internet est en panne », le chemin de support doit prendre en compte le comportement DNS, la préférence IPv6, le partage IPv4, les limitations des applications, le filtrage à distance et les bizarreries des appareils. C'est une exigence de main-d'œuvre plus élevée que dans un monde à une seule pile.

Le dépannage est plus coûteux parce que les pannes peuvent être partielles. Un service peut fonctionner sur IPv4 et échouer sur IPv6. Un client peut atteindre certaines destinations mais pas d'autres. Un partenaire distant peut préférer une famille d'adresses de manière inattendue. Une application mobile peut se comporter différemment sur Wi-Fi et sur cellulaire. Un pare-feu peut journaliser un chemin plus clairement que l'autre. Les pannes partielles consomment du temps d'expert car elles ne déclenchent pas de récits simples de panne.

La conformité et la conservation des enregistrements sont tout aussi complexes. L'opérateur doit maintenir des journaux que les régulateurs, les tribunaux, les clients et les équipes de sécurité peuvent comprendre. Il doit expliquer la traduction lorsqu'elle est utilisée. Il doit éviter de perdre les preuves IPv6 parce que les anciens outils étaient centrés sur IPv4. Il doit protéger la vie privée tout en conservant suffisamment d'informations pour les exigences légales et d'abus. Ces tâches sont des coûts même lorsqu'aucune adresse n'est achetée ou louée.

Une étude sérieuse de l'incidence doit donc mesurer la charge complète du côté IPv4: l'acquisition d'adresses, la détention d'adresses, la certitude des adresses, la réputation, la journalisation, la sécurité, le support client, l'approvisionnement, la formation, le dépannage, l'examen juridique, l'interaction avec le registre et le coût d'opportunité. Sinon, la politique sous-estimera la charge et surestimera la facilité de la transition.

L'incidence doit être mesurée avant que la politique ne soit déclarée

La réforme pratique consiste à mesurer directement l'incidence des coûts de la double pile. Sans mesure, chaque partie peut raconter une histoire commode. Les fournisseurs peuvent dire que la préparation est un investissement. Les organismes de gouvernance peuvent dire que l'adoption est un progrès. Les opérateurs peuvent dire que la coexistence est coûteuse. Les régulateurs peuvent dire que les clients ont besoin de protection. Les clients peuvent dire qu'ils veulent simplement un service qui fonctionne. Un cadre de mesure ne réglerait pas tous les différends, mais il rendrait la charge visible.

La première mesure devrait être les dépenses en capital dupliquées. Quel équipement a été remplacé plus tôt que prévu en raison des exigences IPv6? Quels systèmes de sécurité, outils de surveillance, appareils clients, systèmes de gestion et environnements de test ont été achetés ou mis à niveau parce que la double pile devait fonctionner correctement? Parmi ces achats, lesquels ont produit de nouveaux revenus et lesquels ont simplement préservé la compatibilité? La distinction est importante car la compatibilité préservée est souvent un avantage public avec un financement privé.

La deuxième mesure devrait être la main-d'œuvre opérationnelle. Les heures de personnel consacrées à la formation IPv6, à la configuration de la double pile, au support client, à la surveillance de la sécurité, à la journalisation, à l'examen des achats, à la coordination avec le secteur public, au support des listes blanches des banques, à la réponse aux incidents, à la conservation des adresses et à l'interaction avec le registre devraient être estimées. Ces heures ne sont pas secondaires. Dans de nombreux réseaux, la main-d'œuvre est ce qui rend la coexistence la plus coûteuse.

La troisième mesure devrait être le coût de la certitude IPv4. Les locations d'adresses, la diligence des transferts, l'examen juridique, les frais de courtier, les frais de registre, la maintenance du DNS inverse, les travaux de certification des ressources, le nettoyage de la réputation et la documentation pour les clients doivent être suivis séparément. Un réseau qui détient déjà de l'IPv4 stable doit déclarer le coût d'opportunité de l'utilisation d'adresses rares en interne plutôt que de les louer ou de les vendre. Un réseau sans inventaire doit déclarer l'acquisition ou la location externe.

La quatrième mesure devrait être la répercussion sur les clients. Quels segments de clients paient des frais explicites pour IPv4 ou la double pile? Lesquels reçoivent la compatibilité incluse dans les tarifs ordinaires? Lesquels sont protégés par la réglementation ou des contrats à long terme? Lesquels causent une charge de support sans en payer le coût marginal? Cette mesure montrerait si la charge atterrit sur les entreprises clientes, les abonnés grand public, les budgets publics, les marges des opérateurs ou les investissements futurs.

La cinquième mesure devrait être la prime de risque de registre. Combien de temps prennent les changements d'enregistrement de routine? À quelle fréquence les transferts sont-ils retardés? À quelle fréquence les clients demandent-ils des preuves de registre supplémentaires? Combien de litiges affectent les plans commerciaux? Quelle est la fiabilité des enregistrements RDAP, Whois, DNS inverse, certification des ressources et liés au routage? Combien de temps juridique ou de gestion est consacré à comprendre le risque de gouvernance de l'AFRINIC? Ces questions convertissent le drame institutionnel en données de coût.

La sixième mesure devrait être le coût évité grâce à IPv6. Où IPv6 a-t-il réellement réduit la demande IPv4? Quels produits ont été lancés sans IPv4 public? Quelles agences publiques ont accepté les preuves IPv6? Quelles catégories de clients n'ont plus besoin de points de terminaison rares? Quelles applications ont encore forcé IPv4? Cette mesure empêche le cynisme. Elle reconnaît la valeur réelle d'IPv6 tout en refusant de considérer l'adoption comme un retrait à moins qu'une dépendance ne disparaisse effectivement.

Pour l'AFRINIC, une telle mesure rendrait la politique plus honnête. Elle montrerait si la rareté de la phase 2, l'incertitude du registre et les opérations de double pile frappent différemment les petits fournisseurs, les réseaux de service public, les centres de données, les opérateurs mobiles ou les fournisseurs d'entreprise. Elle montrerait également où les améliorations du registre réduiraient le plus rapidement les coûts. Si une mise à jour plus rapide du DNS inverse, un chemin de transfert plus clair ou une meilleure notation des litiges font économiser aux opérateurs une main-d'œuvre mesurable, la réforme du grand livre devient une politique économique, pas un slogan institutionnel.

Les coûts doivent être réduits avant d'être moralisés

La gouvernance de l'Internet moralise souvent la rareté avant de réduire les coûts. Les détenteurs d'IPv4 sont accusés de thésaurisation. Les retardataires d'IPv6 sont accusés de résister à l'avenir. La location commerciale est traitée comme suspecte. Aux opérateurs qui se plaignent de la charge dupliquée, on répond que la transition est nécessaire. Certaines de ces critiques peuvent correspondre à certains comportements. Mais en tant que politique, la moralisation est un mauvais substitut à la réduction des coûts.

Le premier réducteur de coût est la clarté. Les opérateurs doivent savoir ce que signifient les enregistrements IPv4, comment les transferts sont reconnus, comment les locations doivent être documentées, comment le DNS inverse est maintenu, comment les changements de certification des ressources sont traités, comment les litiges sont marqués et quelles actions sont routinières. L'ambiguïté crée des réunions, des examens juridiques et des hésitations des clients. La clarté réduit l'incidence sans exiger de quiconque d'abandonner IPv6.

Le deuxième réducteur de coût est la proportionnalité. Un registre doit corriger la fraude et protéger l'unicité, mais il ne doit pas donner l'impression que chaque changement de géographie client, d'utilisation de service ou de structure commerciale constitue une menace pour la position d'adresse sous-jacente, à moins qu'une règle claire ne soutienne cette action. Une large discrétion force les opérateurs à porter une réserve de risque. Un examen proportionné réduit la prime.

Le troisième réducteur de coût est l'alignement du secteur public. Les gouvernements devraient mettre à jour leurs propres systèmes, leur langage d'approvisionnement et leurs directives de sécurité afin de ne pas exiger inutilement IPv4. Là où IPv4 reste nécessaire pour la continuité publique, les budgets devraient le reconnaître. Un État qui veut IPv6 mais qui achète encore des services dépendant d'IPv4 devrait être honnête sur le coût qu'il impose.

Le quatrième réducteur de coût est la segmentation de la clientèle. Les opérateurs devraient identifier où IPv6 peut véritablement réduire la demande IPv4 et où ce n'est pas encore possible. Faire payer les clients premium pour la compatibilité rare peut être équitable lorsque l'exigence est spécifique et précieuse. Regrouper tous les coûts dans les tarifs généraux peut masquer la charge et pénaliser les clients à faible marge. La segmentation n'est pas parfaite, mais elle est plus honnête que de prétendre que tous les clients sont également prêts.

Le cinquième réducteur de coût est l'outillage et la formation partagés. Les plus petits réseaux ne devraient pas inventer chacun de leur côté des listes de vérification de sécurité en double pile, des modèles de journalisation, un langage d'approvisionnement et des explications client à partir de zéro. Les associations professionnelles, les groupes d'opérateurs de réseau et les programmes publics peuvent réduire les coûts d'apprentissage dupliqués. Le but n'est pas de créer une autre cérémonie autour de l'adoption. C'est de réduire le travail réel de la coexistence.

Le sixième réducteur de coût est la transparence du marché. Là où l'IPv4 doit être loué ou transféré, la tarification, la réputation, la preuve de la chaîne d'enregistrement et le statut du litige doivent être compréhensibles. Les marchés n'éliminent pas la rareté, mais les marchés opaques ajoutent une deuxième charge. Les opérateurs peuvent financer un prix plus facilement qu'ils ne peuvent financer un retard arbitraire.

Le rôle de l'AFRINIC dans cette réduction des coûts devrait être étroit et testable. Elle devrait rendre les enregistrements fiables, les services continus, les transferts prévisibles, les litiges bornés et la maintenance de routine ennuyeuse. Elle ne devrait pas utiliser l'ambition IPv6 comme substitut à la responsabilité IPv4. Plus l'IPv4 devient précieuse pendant la coexistence, plus le registre doit être discipliné.

Le langage moral peut encore avoir sa place. Les régions devraient se moderniser. Les opérateurs ne devraient pas ignorer IPv6. Les clients ne devraient pas être piégés dans des hypothèses obsolètes pour toujours. Mais le langage moral devrait venir après la carte des coûts, pas avant. Sinon, la partie avec la plus belle histoire peut éviter la facture.

La discipline de la coexistence est la réponse politique

La réponse pratique n'est pas de choisir IPv4 contre IPv6 ou IPv6 contre IPv4. C'est la discipline de la coexistence. Cela signifie déployer IPv6 là où il réduit les contraintes futures, tout en traitant la gestion d'IPv4 comme une responsabilité économique vivante jusqu'à ce que les clients et les contreparties se retirent effectivement de leur dépendance. Cela signifie mesurer la facture dupliquée plutôt que de la cacher sous le mot transition.

Pour les opérateurs, la discipline de la coexistence commence par une comptabilité interne. Séparez le budget de préparation à IPv6 du budget de certitude IPv4. Identifiez quels produits nécessitent encore de l'IPv4 public, quelles catégories de clients peuvent payer, quels coûts de support sont dus au partage d'adresses, quels outils de sécurité sont faibles sur IPv6, quel personnel a besoin de formation et quelles interactions avec le registre créent des retards. Le but n'est pas de résister à la modernisation. C'est d'empêcher que la modernisation ne déguise un centre de coûts non géré.

Pour les conseils d'administration et les investisseurs, la discipline de la coexistence signifie traiter IPv4 ni comme une honte ni comme une magie. C'est un intrant rare, facilitateur de services, avec un traitement juridique et comptable incertain, une valeur marchande réelle et une dépendance opérationnelle réelle. IPv6 peut réduire les besoins futurs, mais il ne déprécie pas instantanément la valeur stratégique des blocs IPv4 stables. Les plans d'investissement doivent reconnaître à la fois l'actif et le coût de sa préservation.

Pour les régulateurs, la discipline de la coexistence signifie faire correspondre les mandats avec la capacité et le recouvrement des coûts. Exigez la prise en charge d'IPv6 lorsque cela est justifié, mais supprimez également les exigences IPv4 uniquement des systèmes publics lorsqu'elles ne sont plus nécessaires. Financez ou permettez le recouvrement des coûts de compatibilité des services publics objectivement mesurés. Utilisez les achats pour réduire les anciennes dépendances. Demandez aux banques, aux services publics, aux agences et aux grandes entreprises quand elles accepteront les preuves IPv6 et quels blocages subsistent.

Pour l'AFRINIC, la discipline de la coexistence signifie accepter que son grand livre IPv4 reste économiquement critique même si ses documents de politique et ses événements publics mettent l'accent sur IPv6. La crédibilité du registre pendant la double pile ne sera pas mesurée uniquement par la formation ou l'allocation IPv6. Elle sera mesurée par la manière dont les opérateurs peuvent maintenir à moindre coût et de manière fiable les enregistrements IPv4 dont ils ont encore besoin tout en construisant l'avenir IPv6.

Pour les organismes de gouvernance en dehors de l'AFRINIC, la discipline de la coexistence signifie résister à la tentation de traiter la préservation institutionnelle comme la même chose que la continuité. La continuité signifie que les enregistrements, le DNS inverse, la certification des ressources, les services RDAP ou Whois, les preuves de routage et les changements de routine restent fiables en période de stress. Cela n'exige pas que chaque revendication discrétionnaire d'une institution établie soit à l'abri de toute contestation. Protéger le grand livre est moins cher que de protéger toutes les habitudes de contrôle d'accès.

Pour les clients, la discipline de la coexistence signifie de la clarté sur les exigences. Les entreprises, les banques et les agences publiques qui exigent IPv4 devraient dire pourquoi, pour combien de temps et quelles preuves leur permettraient de réduire cette exigence. Les clients qui exigent une compatibilité premium devraient s'attendre à la payer lorsque le coût est spécifique. Les clients qui peuvent bouger ne devraient pas forcer les opérateurs à maintenir des exceptions coûteuses par habitude.

L'objectif à long terme peut être un monde dans lequel IPv6 porte une bien plus grande partie de la charge et où la rareté de l'IPv4 importe moins. La tâche à moyen terme est moins élégante. Il s'agit de répartir le coût pour y parvenir sans affaiblir les réseaux qui doivent fonctionner en cours de route. La crise de l'AFRINIC montre pourquoi cette tâche ne peut pas être laissée aux slogans. La rareté, l'incertitude institutionnelle et la dépendance des clients apparaissent toutes dans le budget de l'opérateur.

Le budget fantôme survivra au slogan

La réunion budgétaire d'ouverture se termine par une réponse plus honnête que celle offerte par le slogan de la transition. L'opérateur continuera d'investir dans IPv6. Il continuera également de payer pour la certitude IPv4. Il achètera des équipements qui peuvent soutenir l'avenir et maintiendra les points de terminaison que les clients reconnaissent encore. Il formera le personnel au nouveau comportement des adresses et maintiendra les anciens scripts de support en vie. Il collectera des journaux pour deux chemins. Il conservera les adresses, louera si nécessaire, défendra la réputation, rassurera les banques, satisfera les acheteurs publics et surveillera le risque de registre.

Ce n'est pas du retard technologique. C'est l'économie d'un réseau mixte. L'Internet ne bouge pas parce qu'un protocole a une meilleure arithmétique. Il bouge lorsque les clients, les fournisseurs, les régulateurs, les systèmes de sécurité, les règles d'approvisionnement, les agences publiques, les appareils et les modèles d'affaires bougent ensemble. D'ici là, l'opérateur finance l'écart. L'écart, c'est l'incidence du coût de la double pile.

L'AFRINIC est un cas d'essai utile parce que l'écart est visible. L'IPv4 est rare en phase 2. La région a besoin de croissance. Le déploiement d'IPv6 est nécessaire mais inégal dans sa capacité à mettre fin à la dépendance réelle des clients. Le registre a subi des allégations de détournement d'adresses, des litiges sur les ressources, des gels bancaires, une mise sous séquestre, des problèmes de légitimité du conseil d'administration, des controverses électorales et des contentieux en cours. Ces faits rendent le côté IPv4 de la coexistence plus coûteux qu'un plan purement technique ne le suggérerait.

Le danger est que la rhétorique de la transition permette aux mauvaises parties d'éviter la question. Si les fournisseurs vendent de la complexité, les organismes de gouvernance vendent de l'inévitabilité, les plateformes vendent de la compatibilité packagée et les régulateurs vendent de la préparation future, l'opérateur peut être laissé à payer pour tout ce qui n'est pas nommé. Cette charge se déplace alors dans des prix plus élevés, des marges plus faibles, un déploiement rural retardé, un hébergement local réduit, un support client moins bon ou des investissements plus faibles. L'incidence ignorée est une incidence déplacée.

La meilleure voie n'est ni la nostalgie ni le futurisme. C'est une carte des coûts. Mesurez le capital dupliqué, la main-d'œuvre dupliquée, la sécurité et la journalisation, la certitude des adresses, la répercussion sur les clients, la dépendance du secteur public, la prime de risque de registre et la substitution IPv6 réelle. Publiez les résultats à un niveau qui aide la politique sans exposer les détails sensibles des clients. Utilisez les résultats pour décider où les coûts devraient se situer et quelles réformes les réduiraient.

Pour l'AFRINIC, la réforme la moins chère est l'ennui institutionnel. Gardez le grand livre exact. Gardez les services de routine fiables. Gardez les litiges bornés. Gardez le DNS inverse, la certification des ressources, les services RDAP ou Whois et les enregistrements liés au routage stables. Gardez les preuves de transfert et de location prévisibles. Gardez la turbulence du conseil d'administration et des tribunaux éloignée des réseaux en fonctionnement dans la mesure du possible légalement. Moins il y a de drame attaché aux enregistrements IPv4, moins le côté ancien de la double pile est cher.

Pour les opérateurs, la discipline consiste à cesser de s'excuser pour le deuxième grand livre. Si les clients exigent encore l'IPv4, le coût est réel. Si les régulateurs exigent l'IPv6, le coût est réel. Si les deux sont exigés, le chevauchement est réel. La question n'est pas de savoir si l'avenir doit être construit. C'est de savoir si le présent sera financé assez honnêtement pour que cet avenir arrive sans éroder les opérateurs qui doivent le construire.

La double pile n'est pas seulement une architecture technique. C'est un long budget fantôme. Dans la région de l'AFRINIC, ce budget retombe sur les opérateurs, les clients, les fournisseurs, les plateformes, les gouvernements, les détenteurs d'adresses et le registre lui-même. La charge est inégale parce que le pouvoir de négociation est inégal. La tâche de la politique est de voir l'inégalité, de réduire la partie évitable et de répartir le reste ouvertement.

Jusqu'à ce que cela arrive, la question la plus importante dans la salle budgétaire reste celle que les slogans de la transition évitent: qui paie, qui bénéficie, et qu'est-ce qui rendrait la facture dupliquée plus petite?