Qu'est-ce qui donne à l'AFRINIC sa légitimité institutionnelle?

La légitimité institutionnelle est souvent décrite comme si elle était une possession cérémonielle. Un organisme a une charte, un conseil, un logo, une région de service, un siège dans le système mondial et un vocabulaire de gestion; on suppose donc qu'il possède l'autorité. C'est un mauvais point de départ pour AFRINIC. Dans un registre qui enregistre des ressources internet rares, la légitimité n'est pas une médaille conférée par d'autres institutions.

C'est un contrat économique entre les détenteurs de ressources, les réseaux en aval, les membres, les tribunaux, les clients, les contreparties et les opérateurs qui doivent croire que l'enregistrement du registre peut être fiable demain.

Cette croyance a un contenu bilantiel. Elle affecte si un bloc IPv4 est traité comme un intrant opérationnel fiable, si un transfert peut être conclu sans une indemnité excessive, si un prêteur ou un acheteur décote une entreprise de réseau, si un client fait confiance à la continuité d'un opérateur, si un tribunal préserve le dernier état stable pendant le contentieux, et si les membres pensent que voter vaut la peine. En langage ordinaire, la légitimité ressemble à la confiance. Dans l'économie des registres, elle se comporte plutôt comme une garantie.

Elle réduit les primes de risque, soutient les transactions et empêche que des ressources rares soient piégées dans des structures juridiques défensives.

AFRINIC est le cas difficile car son rôle formel et son rôle économique se sont éloignés. Le registre africain est constitué à Maurice et est publiquement décrit comme le registre régional pour l'Afrique et certaines parties de l'océan Indien, administrant les IPv4, IPv6 et les numéros de système autonome. Ces faits importent, mais ils ne règlent pas la question de la légitimité.

La question est de savoir si l'institution qui tient le registre dispose de la retenue procédurale, de l'alignement des responsabilités, de la confiance des membres, de la fiabilité des opérateurs, de la continuité judiciaire et de la discipline d'actifs en période de rareté nécessaires pour que d'autres continuent à traiter son registre comme le point de référence fiable pour des ressources précieuses.

La réponse ne peut pas être tirée de l'histoire institutionnelle d'AFRINIC elle-même, du langage de solidarité du NRO, des interventions de continuité d'ICANN, ou de tout récit officiel qui assimile la reconnaissance à la légitimité. Ces matériaux sont des pièces utiles lorsqu'ils énoncent des faits précis: constitution, région de service, texte politique, mise sous séquestre, mécanismes d'assistance, préoccupations judiciaires et dépendances opérationnelles. Ils ne peuvent pas être le cadre.

Le cadre analytique plus solide vient des notes publiques de Lu Heng, des positions publiques de NRS et LARUS, des reportages indépendants de The Register et KrebsOnSecurity, et de l'analyse de l'Internet Governance Project sur la façon dont la rareté de l'IPv4 a modifié les incitations. Ces sources remplissent différentes fonctions probatoires, et aucune ne doit être traitée comme un tribunal. Leur valeur est qu'elles forcent à poser la question centrale: un registre peut-il exercer un contrôle sur le registre reconnu sans être responsable des conséquences économiques de ce contrôle?

La crise d'AFRINIC n'est donc pas seulement un embarras de gouvernance. C'est une redéfinition du prix de la confiance institutionnelle. Les allégations de manipulation des enregistrements d'adresses, le litige avec Cloud Innovation, le contentieux à Maurice, la mise sous séquestre, l'autorité de vote contestée, la politique de conseil soutenue par Smart Africa, l'intervention d'ICANN et les révisions des procédures de défaillance des RIR mondiaux concernent tous le même marché plus profond.

Si le registre doit rester le grand livre de confiance, l'institution qui l'exploite doit être plus restreinte qu'un gardien et plus responsable qu'un club privé. Sinon, la reconnaissance officielle peut continuer tandis que la confiance économique s'érode.

La légitimité est un contrat, pas un slogan

Le mot « légitimité » fait trop de travail dans la gouvernance d'Internet. Il est utilisé pour décrire des réunions ouvertes, des listes de diffusion publiques, le consensus communautaire, des conseils élus, des documents de constitution, des mémorandums entre institutions et la reconnaissance habituelle d'un registre par un autre. Chacun peut contribuer quelque chose. Aucun n'est suffisant. Une institution est légitime pour une fonction particulière lorsque les parties affectées par cette fonction acceptent les décisions de l'institution comme suffisamment prévisibles, limitées et révisables pour pouvoir s'y fier.

Cette définition fonctionnelle importe pour AFRINIC car une décision de registre n'est pas comme une décision d'association ordinaire. Si une association professionnelle élit un conseil faible, les membres peuvent démissionner, ignorer une recommandation ou former un lobby rival. Si l'autorité d'un registre devient douteuse, l'incertitude s'attache à un enregistrement utilisé par les réseaux, les clients, les courtiers, les acheteurs, les tribunaux, les systèmes de sécurité et les agences publiques. Le préjudice n'est pas seulement réputationnel.

Il peut entrer dans les contrats, les valorisations, les dispositifs de sécurité de routage, le DNS inverse, le traitement des abus, les calendriers de transfert et la stratégie contentieuse.

La note de Lu Heng sur l'autorité et la croyance fait ce point en termes philosophiques. Les registres Internet régionaux ne routent pas les paquets par la force, ne commandent pas aux États ni ne possèdent d'armées. Leur pouvoir vient de la croyance collective que leurs bases de données représentent l'enregistrement légitime du contrôle des ressources numériques. Cette croyance n'est pas décorative. Elle est le substrat sur lequel repose la coordination volontaire. Si assez d'opérateurs pensent que le registre n'est plus neutre, limité ou responsable, le registre ne subit pas seulement une mauvaise presse.

Son enregistrement devient moins définitif.

C'est pourquoi le statut officiel peut être en retard sur la réalité économique. AFRINIC peut rester le RIR reconnu dans les documents formels tandis que les contreparties intègrent un risque supplémentaire dans le prix des ressources administrées par AFRINIC. Un acheteur peut exiger une indemnité plus large. Un bailleur peut structurer le contrat pour éviter l'exposition au registre. Un membre peut intenter un procès plutôt que de faire confiance aux recours institutionnels. Un tribunal peut préserver le statu quo parce qu'il ne veut pas qu'un litige institutionnel nuise aux réseaux en fonctionnement.

La légitimité chute avant que la reconnaissance ne soit retirée.

C'est aussi pourquoi un conseil restauré, à lui seul, ne suffit pas. Un conseil peut être nécessaire pour les budgets, les nominations de direction et les actions ordinaires de l'entreprise. Mais un conseil issu d'années de mise sous séquestre et d'une élection échouée doit faire plus qu'occuper des sièges. Il doit reconstruire la croyance économique que les actes ultérieurs du registre seront acceptés comme un processus équitable plutôt que comme un pouvoir factionnel. C'est plus difficile que de convoquer une réunion, et moins théâtral que de publier une déclaration.

Le contrat comporte au moins six éléments. Le registre doit être assez précis pour supporter la confiance. Les règles affectant les actifs rares doivent être claires avant que l'investissement ne soit fait. Le pouvoir discrétionnaire du registre doit être proportionné à sa responsabilité et à son exposition au contrôle. Les membres doivent croire que leur voix et leur vote sont réels, pas rituels. Les opérateurs doivent savoir que la continuité normale des affaires ne sera pas sacrifiée à un drame institutionnel.

Les tribunaux et les gardiens d'urgence doivent protéger la continuité sans transformer le registre en place en une autorité intouchable. AFRINIC a été mise sous tension à chaque point.

Le registre est la couche de confiance

Une adresse IP ne cesse pas d'être routée parce qu'une entrée de base de données est contestée. Les paquets suivent les décisions de routage, pas les communiqués de presse des entreprises. Pourtant, le registre reste la couche de confiance autour de l'actif. Il indique au marché qui est reconnu, qui peut demander des mises à jour, qui reçoit les factures, qui peut organiser le DNS inverse, qui peut créer des assertions de sécurité associées, qui peut transférer, et dont la réclamation est visible pour les contreparties. Le registre ne crée pas toute la valeur, mais il affecte la sécurité avec laquelle la valeur peut être utilisée.

Les notes publiques sur la continuité des registres établissent une distinction utile. La fonction qui doit être protégée n'est pas le prestige de la société de registre; c'est l'unicité, l'exactitude des enregistrements, la disponibilité de RDAP et WHOIS, le DNS inverse, la publication RPKI, la continuité des réseaux en fonctionnement et une voie crédible pour le règlement des litiges. Ce ne sont pas des abstractions.

Une plateforme cloud, une société d'hébergement, une banque, un opérateur de télécommunications, un réseau public ou une entreprise de services gérés peut subir des pertes réelles si la couche de reconnaissance devient instable, même si les préfixes apparaissent toujours dans la table de routage globale.

C'est là que l'histoire d'AFRINIC diffère d'une simple querelle de procédure. Un registre avec un grand livre propre peut absorber un débat politique parce que le registre sous-jacent reste fiable. Un registre avec un grand livre douteux voit chaque débat politique devenir plus coûteux. Si les entités doutent de qui peut voter, qui peut représenter un membre, qui peut autoriser un transfert, qui peut parler pour la société, ou qui peut se fier à une allocation passée, le produit de base du registre – la reconnaissance de confiance – est altéré.

Le reportage de KrebsOnSecurity en 2019 sur les allégations de manipulation historique des enregistrements d'adresses d'AFRINIC est important précisément pour cette raison. Le rapport décrivait les allégations du chercheur Ron Guilmette selon lesquelles des blocs d'adresses associés à des organisations africaines disparues ou acquises auraient été détournés et vendus par des sociétés liées à un ancien initié d'AFRINIC. Le directeur général d'AFRINIC de l'époque a déclaré qu'une enquête était en cours.

L'article public n'a pas fourni de constatation judiciaire définitive, et les allégations ne doivent pas être considérées comme prouvées au-delà du rapport publié.

Même avec cette incertitude, l'incident a exposé la valeur de la confiance dans le registre. Si des enregistrements historiques peuvent être manipulés par une personne ayant une connaissance interne, la perte ne se limite pas aux blocs en question. Elle apprend aux membres que les enregistrements dormants, la succession d'entreprise, l'exactitude des contacts et les contrôles de modification sont économiquement importants. Cela crée également une pression pour un contrôle plus strict.

Cette pression peut être compréhensible, mais elle peut devenir dangereuse si l'institution répond à un scandale d'intégrité des enregistrements en élargissant son pouvoir discrétionnaire commercial plutôt qu'en renforçant des contrôles stricts des enregistrements.

La réponse légitime à des enregistrements faibles est un meilleur grand livre: pistes d'audit, autorité vérifiée, catégories de correction transparentes, métadonnées de conflit, examen indépendant et continuité pour les ressources non affectées. La réponse illégitime est d'utiliser le scandale comme preuve que le registre doit devenir un juge plus large des modèles commerciaux acceptables. La légitimité d'AFRINIC dépend de sa capacité à prouver qu'elle connaît la différence.

La rareté a politisé le grand livre

La rareté de l'IPv4 a changé le prix de chaque ambiguïté. À l'époque de l'allocation, un registre pouvait parler de besoin, de gestion, de conservation et de communauté sans que chaque mot devienne un événement bilantiel. La ressource avait une valeur opérationnelle, mais les nouvelles allocations faisaient encore partie d'un processus d'approvisionnement géré. L'épuisement a changé cela. Une fois que les adresses sont rares, louées, transférées, financées et litigieuses, les conditions du registre qui semblaient auparavant administratives commencent à fonctionner comme des contrôles économiques.

L'analyse de l'Internet Governance Project en 2021 du conflit d'AFRINIC traitait cela comme le contexte central. AFRINIC avait une part régionale relativement faible de l'IPv4, est arrivée tardivement dans le système RIR, et est entrée dans la rareté avec un pool dont les frais d'allocation administrative ne reflétaient pas la valeur marchande. À mesure que l'accès au pool libre se resserrait, l'écart entre le rationnement du registre et le prix du marché secondaire a créé un conflit prévisible. Une partie qui obtient, détient ou contrôle des IPv4 ne traite plus seulement avec des identifiants techniques.

Elle traite avec une capacité de production rare.

Les notes publiques de Lu Heng poussent ce point plus loin. Dans « The Policy Mirror », il soutient que le vocabulaire tel que ressource publique, conservation, classification régionale, approbation écrite et évaluation des besoins change de sens une fois que l'IPv4 devient un actif évalué. Sa conclusion est intéressée et polémique, mais le mécanisme économique est simple. Si un registre peut bloquer ou retarder le mouvement de valeur, le registre affecte la valeur. S'il affecte la valeur tout en déclinant toute responsabilité pour les conséquences commerciales, un fossé de légitimité s'ouvre.

La rareté rend aussi la légitimité redistributive. Une règle qui restreint les transferts sortants peut être défendue comme protégeant les ressources africaines pour les réseaux africains. La même règle peut réduire la valeur de sortie des ressources détenues par les opérateurs africains, décourager l'offre entrante, augmenter les décotes et pousser l'activité vers des structures de location ou de prête-nom. Une règle qui exige un besoin démontré peut être défendable pour les allocations restantes du pool libre.

La même logique devient intrusive lorsqu'elle est appliquée à des ressources déjà allouées qui ont acquis des clients, des contrats et des attentes de financement.

Ce n'est pas un argument pour permettre au marché de faire ce qu'il veut. La fraude, les réclamations en double, les faux enregistrements, les ressources abandonnées, les autorisations falsifiées et les urgences d'intégrité de sécurité justifient une action vigoureuse du registre. Mais le fondement de l'action importe. Protéger l'unicité et l'exactitude des enregistrements est différent de juger si les clients d'un détenteur sont suffisamment locaux, si une structure de location est moralement acceptable, ou si un plan d'affaires modifié correspond encore à un ancien récit de demande.

La légitimité institutionnelle en période de rareté exige donc la non-rétroactivité et la proportionnalité. Une partie recevant une nouvelle allocation d'un pool restant peut être invitée à accepter des conditions prospectives. Un détenteur dont la ressource est déjà intégrée dans des opérations commerciales a un intérêt de confiance même si le langage officiel évite le mot propriété. Nier cette confiance, c'est transformer le registre en une contrepartie imprévisible. La reconnaître, ce n'est pas faire des adresses une terre ordinaire. C'est admettre que le capital opérationnel a besoin de règles stables.

Le vieux vocabulaire n'est pas inutile. Gestion, conservation et communauté désignent encore de réelles préoccupations. Mais ils deviennent dangereux lorsqu'ils sont utilisés comme des mandats flottants. La rareté exige que le registre dise quelle invariant il protège. Si l'invariant est l'unicité, l'exactitude, la prévention de la fraude, la contactabilité, la continuité de sécurité ou un statut de litige clair, le registre a une forte revendication. Si l'invariant est une géographie commerciale préférée ou une vision morale de la location, la revendication est plus faible et la charge de justification est beaucoup plus élevée.

La responsabilité fait partie de l'autorité

L'idée la plus importante dans les notes de Lu Heng n'est pas la décentralisation, la propriété ou l'opposition à AFRINIC. C'est la symétrie des responsabilités. Les notes soutiennent à plusieurs reprises que le modèle actuel des RIR concentre un pouvoir à hautes conséquences sur des ressources numériques économiquement critiques tout en conservant une responsabilité à l'échelle d'un fournisseur de services. Cette affirmation doit être testée soigneusement car elle est faite par une partie ayant des intérêts commerciaux et contentieux.

Elle ne doit pas être rejetée, car elle identifie le fossé institutionnel au cœur du problème de légitimité d'AFRINIC.

Dans le commerce ordinaire, la responsabilité limitée peut être cohérente. Un fournisseur de services à bas coût ne peut pas assurer des pertes illimitées pour chaque client. Mais un registre n'est pas facilement remplaçable, et ses décisions peuvent affecter des actifs bien plus précieux que les frais annuels d'adhésion.

Si un registre peut suspendre la reconnaissance, bloquer un transfert, refuser une mise à jour, altérer un service ou menacer de récupérer une ressource, le préjudice potentiel en aval peut inclure une perturbation des clients, une perte de financement, une rupture de contrat, un coût de renumérotation, des frais de contentieux et une décote de marché.

La question de la responsabilité n'est pas résolue en disant que les adresses IP ne sont pas une propriété. Cette affirmation peut être vraie dans un sens juridique étroit, ou vraie dans certaines juridictions et pas d'autres, ou vraie seulement pour certains incidents de propriété. Il ne s'ensuit pas que les détenteurs n'ont aucune confiance. De nombreux droits économiquement importants ne sont pas des biens fonciers: licences, concessions, créneaux, droits spectraux, noms de domaine, droits logiciels, options contractuelles et permissions réglementées peuvent tous avoir une valeur significative sans être une simple propriété.

Un déni de propriété ne crée pas un pouvoir discrétionnaire illimité du registre.

La symétrie des responsabilités n'exige pas non plus que les registres deviennent des assureurs de toutes les pertes de marché. Le meilleur point est la conception institutionnelle. Plus le pouvoir discrétionnaire est large, plus le contrôle, le recours, le capital, la transparence et la retenue doivent être forts. Si le registre veut une responsabilité minimale, il doit réduire son pouvoir aux invariants de la tenue de registre: preuve de contrôle, unicité, contacts exacts, continuité de sécurité, prévention de la fraude et métadonnées de litige.

S'il veut juger la conduite commerciale, il a besoin d'une structure de responsabilité différente.

La crise d'AFRINIC illustre ce qui se produit lorsque cet alignement manque. Le litige Cloud Innovation a commencé comme un conflit d'exécution sur l'utilisation et la conformité des ressources. Il est ensuite passé au contentieux mauricien, aux ordonnances provisoires, au gel de comptes bancaires, à la paralysie opérationnelle et à la mise sous séquestre. Différentes parties décrivent la responsabilité différemment. L'IGP a critiqué la posture d'exécution d'AFRINIC tout en reconnaissant les dommages causés au registre par le contentieux. Le but n'est pas d'attribuer tout le blâme.

C'est d'observer qu'un registre avec un large pouvoir discrétionnaire pratique et une résilience limitée peut devenir déstabilisé lorsqu'un détenteur de ressources teste ce pouvoir discrétionnaire devant un tribunal.

La légitimité exige donc qu'un registre supporte davantage le coût de son propre pouvoir. Cela peut être fait en limitant le pouvoir, en renforçant l'examen indépendant, en préservant le dernier état opérationnel vérifié pendant les litiges, en publiant des niveaux de service, en protégeant les ressources non liées des retombées, et en acceptant que les tribunaux ne sont pas des ennemis du registre simplement parce qu'ils testent les limites de l'autorité du registre. Un gardien à faible responsabilité est instable. Un grand livre étroit peut être légitime.

Le point d'économie institutionnelle est simple. Une partie qui peut modifier le coût du capital d'une autre partie doit être responsable des conditions dans lesquelles elle le fait. Cela ne fait pas de chaque acte du registre une demande de dommages-intérêts. Cela signifie que le pouvoir discrétionnaire du registre doit être conçu comme si les erreurs étaient coûteuses, car elles le sont. Moins les frais d'adhésion formels sont élevés, plus il est dangereux de prétendre que l'exposition économique est également faible.

La confiance des membres est un intrant opérationnel

Les RIR se décrivent souvent comme des institutions basées sur les membres, et l'adhésion fait effectivement partie de leur légitimité. Mais « basé sur les membres » ne signifie pas que chaque opérateur affecté est informé, représenté ou capable de discipliner l'institution. L'adhésion d'un registre peut être large en théorie et endormie en pratique.

Lorsque la plupart des membres se concentrent sur la gestion des réseaux plutôt que sur la participation aux réunions, une minorité engagée, une classe de consultants, une coalition liée au gouvernement ou une campagne soutenue par des contentieux peuvent acquérir une influence bien supérieure à leur part de l'exposition opérationnelle sous-jacente.

La note précoce d'AFRINIC par Lu Heng sur le mythe de la propriété communautaire a fait cet argument du point de vue d'un entité dissident. Il a soutenu que de nombreux membres ne réalisent pas l'importance de leurs droits de vote, tandis qu'un petit cercle d'initiés peut naviguer dans les procédures, les comités et les élections. L'affirmation est fortement formulée, mais le problème d'incitation est familier. Les associations à faible participation sont vulnérables à une organisation concentrée. La rareté rend cette vulnérabilité plus conséquente car le contrôle du processus peut influencer le contrôle de ressources précieuses.

L'élection avortée d'AFRINIC en 2025 a transformé la confiance des membres en un risque institutionnel concret. The Register a rapporté que le vote avait été suspendu puis annulé après des allégations concernant des procurations et des documents de vote. L'Association des fournisseurs de services Internet d'Afrique du Sud aurait allégué que certains représentants sont arrivés pour voter seulement pour constater que des votes ou une autorité avaient été revendiqués en leur nom. D'autres détails restent contestés, et le dossier public est incomplet. La conclusion prudente n'est pas que chaque allégation est prouvée.

C'est que l'élection a échoué au point où la représentation devient une preuve.

Cet échec importe parce que l'autorité de vote et l'autorité sur les ressources partagent le même muscle institutionnel. Un registre doit savoir qui peut parler pour un membre, qui peut demander une mise à jour du registre, qui peut autoriser un transfert, qui peut signer un contrat de service, qui peut contester une décision et qui peut voter. Si le système d'autorisation des membres est douteux, la légitimité des décisions ultérieures du conseil est décotée. Le conseil peut être formellement élu; sa prime de contrôle reste contestée.

L'élection du conseil de septembre 2025 a réduit la paralysie mais n'a pas effacé la décote. The Register a rapporté que huit administrateurs ont été élus et que sept avaient le soutien de Smart Africa, tandis que les critiques continuaient de contester les arrangements et que d'autres actions en justice étaient attendues. L'implication de Smart Africa peut être lue comme une réponse à une peur réelle: qu'une fonction régionale critique ait été perturbée par des contentieux et un risque de capture.

Elle peut aussi susciter une peur distincte: qu'une coordination continentale ou soutenue par l'État puisse se substituer à la légitimité directe des membres. Les deux lectures peuvent être suffisamment vraies pour.

Pour AFRINIC, la réparation n'est pas d'affirmer que la communauté a parlé. C'est de rendre le consentement des membres vérifiable. Cela signifie des classifications de membres claires en vertu du droit mauricien et de la pratique du registre, une autorité de vote vérifiée, des règles de procuration harmonisées, des rapports post-électoraux transparents, des divulgations de conflits et une culture dans laquelle les membres sont traités comme des mandants avec une exposition plutôt qu'un public pour les messages institutionnels. La confiance ne se produit pas en invoquant l'adhésion.

Elle se produit en rendant les décisions des membres plus difficiles à manipuler et plus faciles à vérifier.

La confiance des membres est aussi un intrant économique car la participation elle-même a un coût. Un petit opérateur qui passe du temps sur la gouvernance ne passe pas ce temps sur les clients, le routage, la facturation ou les dépenses d'investissement. Il ne participera que si l'institution traite la participation comme significative. Si le vote semble cérémoniel, si les règles de procuration sont opaques, ou si les arguments de continuité officielle semblent protéger tout résultat déjà arrangé, la réponse rationnelle est l'apathie ou le contentieux. Ni l'un ni l'autre n'est sain.

Le registre a besoin d'assez de crédibilité procédurale pour que les membres ordinaires trouvent la voie officielle moins coûteuse que la mobilisation privée.

La confiance des opérateurs est plus large que la propriété légale

Le débat public se coince souvent sur la question de savoir si les adresses IP sont une propriété. Cette question importe devant les tribunaux, mais elle est trop étroite pour l'économie. La question plus large est la confiance. Les réseaux se fient à une numérotation stable pour vendre des services, maintenir des configurations clients, préserver l'historique des abus, satisfaire les contreparties, soutenir les listes blanches, gérer le DNS inverse, maintenir les dispositifs de sécurité de routage et conclure des transactions d'entreprise.

Ces intérêts de confiance existent que la loi appelle la ressource sous-jacente propriété, licence, droit de service, droit contractuel ou autre chose.

Les notes de Lu Heng sur LARUS One et le risque lié à la couche de registre sont commercialement intéressées, mais elles identifient un signal de marché. Si un produit de location est vendu en partie comme une assurance de continuité contre le risque du registre, le marché a déjà reconnu que l'exposition à la couche de registre a un coût. Les clients peuvent préférer ne pas posséder directement la relation avec le registre car un contrôle de type propriétaire entraîne une exposition aux audits, aux transferts, à la conformité et aux contentieux. Que l'on acepte ou non la solution de LARUS, la demande à laquelle elle répond est réelle.

La confiance des opérateurs explique aussi pourquoi des mesures brutales du registre peuvent nuire à des parties qui ne sont pas responsables de la conduite contestée. Un bloc peut soutenir des centaines ou des milliers de clients en aval. Un litige de routage ou de reconnaissance impliquant le détenteur inscrit peut se répercuter sur des entreprises qui ont simplement acheté de l'hébergement, un accès, une capacité cloud ou des services gérés. Si la mesure du registre est la révocation, l'altération du service ou le refus de traiter des enregistrements ordinaires, la punition peut dépasser la violation alléguée.

Une institution légitime isole les litiges à la surface affectée la plus petite.

Cela ne rend pas les détenteurs de ressources intouchables. L'acquisition frauduleuse, le contrôle d'entreprise falsifié, les réclamations en double, l'abandon, les obligations impayées après procédure régulière et les ordonnances judiciaires claires doivent pouvoir être poursuivis. Mais un registre qui traite tout modèle commercial contesté comme une base possible de préjudice existentiel sape la confiance qui donne de la valeur à son enregistrement.

La meilleure règle est une mesure proportionnée: corriger les enregistrements là où ils sont erronés, signaler les litiges là où les réclamations sont en conflit, suspendre les transactions là où l'autorité est incertaine, préserver le dernier état opérationnel vérifié là où les clients dépendent de la continuité, et réserver les mesures irréversibles aux cas clairs.

Le litige Cloud Innovation est important car il se situe à cette frontière. L'IGP a rapporté qu'AFRINIC contestait les divergences entre l'utilisation enregistrée et le déploiement réel, les changements par rapport aux récits de besoin initiaux et le langage de service régional. Cloud Innovation contestait l'interprétation d'AFRINIC. Les reportages publics ultérieurs montrent que le litige est devenu partie d'un conflit beaucoup plus large impliquant des contentieux, une paralysie institutionnelle, des déclarations d'AFRINIC, des réclamations de location de Larus et des ordonnances judiciaires concernant les communications publiques.

De nombreux aspects restent contestés.

La leçon institutionnelle est que l'examen des plans d'affaires est dangereux à moins que son autorité ne soit explicite, étroite et associée à un examen. Un registre peut légitimement demander si le registre public est exact et si des ressources ont été obtenues par fausse déclaration. Il devient une institution différente s'il traite chaque évolution de la géographie des clients, de la location, du modèle de revenus ou de la délégation opérationnelle comme une nouvelle question de licence. La confiance des opérateurs ne peut survivre si le registre est toujours provisoire sous réserve d'une approbation discrétionnaire future.

La distinction est particulièrement importante pour les petits opérateurs africains. Une plateforme cloud multinationale peut se diversifier entre les registres, les juridictions et les pools d'adresses. Un petit FAI ou une entreprise de centre de données peut n'avoir qu'une seule relation de registre et un bilan plus mince. Si cette relation devient imprévisible, le petit opérateur ne peut pas simplement acheter une solution. Son coût du capital augmente, ses clients exigent des assurances qu'il ne peut peut-être pas donner, et ses adresses inutilisées peuvent rester inactives car les vendre ou les louer par la voie officielle semble risqué.

Une légitimité faible n'est donc pas une taxe sur les spéculateurs seulement. C'est une taxe sur les entreprises de réseau ordinaires de la région.

Les tribunaux assurent la continuité, mais pas un mandat complet

La constitution d'AFRINIC à Maurice n'est pas une note de bas de page juridique. C'est une des raisons pour lesquelles la crise a pris sa forme particulière. Une société exerçant une fonction Internet régionale reste soumise aux tribunaux et au droit des sociétés de sa juridiction. Cette réalité est parfois traitée comme une menace pour l'autogouvernance d'Internet. Elle doit aussi être traitée comme un filet de sécurité de légitimité.

Lorsque la gouvernance institutionnelle échoue, les tribunaux ordinaires peuvent être les seules institutions capables de préserver le statu quo, de nommer un séquestre, de tester l'autorité de l'entreprise et d'empêcher une faction de transformer la paralysie en contrôle.

La mise sous séquestre de septembre 2023 en est l'exemple le plus clair. Le NRO a salué la nomination d'un séquestre par le tribunal mauricien et a décrit le rôle du séquestre comme préservant la valeur de l'entreprise, maintenant le statu quo des actifs, supervisant les élections, facilitant un conseil approprié et permettant la nomination d'un directeur général. Ce sont des documents officiels, mais ils sont utiles ici comme pièce factuelle. Cela montre que même le système RIR a accepté la nécessité d'un pont supervisé par un tribunal lorsque AFRINIC ne pouvait pas rétablir une gouvernance ordinaire par elle-même.

La mise sous séquestre, cependant, est un pont plutôt qu'une source de légitimité permanente. Un séquestre peut maintenir les services en fonctionnement, superviser les élections, préserver les enregistrements et réduire le désordre immédiat. Un séquestre ne doit pas être traité comme un substitut législatif pour les droits économiques des détenteurs de ressources. La note publique de Heng sur le verrouillage d'AFRINIC soutient qu'un séquestre est préservatif, pas législatif, et que les décisions structurelles de mobilité des ressources prises alors que la légitimité du conseil reste contestée comportent un risque particulier.

Le langage est partisan, mais la prudence institutionnelle est fondée.

Les tribunaux ont aussi leurs propres limites. Un juge mauricien peut interpréter le droit des sociétés, les réclamations contractuelles, les injonctions, les demandes d'insolvabilité et l'autorité procédurale. Le tribunal peut avoir besoin de preuves techniques pour comprendre pourquoi les ressources numériques administrées par AFRINIC ne doivent pas être traitées comme des actifs d'AFRINIC disponibles pour distribution en cas de liquidation. L'intervention d'ICANN en 2026 dans ces procédures, comme rapporté par The Register, appartient à cette catégorie étroite.

Elle peut aider un tribunal à comprendre la fonction; elle ne donne pas à ICANN ou AFRINIC le dernier mot sur tous les litiges économiques connexes.

Le problème de la continuité judiciaire est donc délicat. Trop peu d'implication judiciaire peut laisser une association défaillante être capturée par quiconque peut contrôler la procédure. Trop de gestion pilotée par les tribunaux peut rendre les opérations techniques du registre dépendantes des calendriers de contentieux, des ordonnances provisoires et des dépôts de parties adverses. L'objectif légitime est la continuité du registre et des services pendant que les mérites sont tranchés ailleurs. L'objectif illégitime est d'utiliser la peur du contentieux pour exiger l'immunité contre la responsabilité.

L'avenir d'AFRINIC dépend de la question de savoir si l'implication judiciaire se réduit avec le temps. Un registre sain peut vivre avec des poursuites, car les litiges sont isolés et les opérations ordinaires continuent. Un registre malsain transforme chaque décision majeure en contentieux, car les membres ne font pas confiance au processus propre du registre et les acteurs externes craignent un effondrement. La mise sous séquestre peut commencer la réparation. Elle ne peut pas remplacer les réformes institutionnelles qui rendent les tribunaux moins nécessaires.

La continuité ne doit pas devenir une immunité

L'argument le plus convaincant pour protéger AFRINIC est la continuité. L'Afrique ne peut pas perdre les services d'enregistrement des numéros. Les réseaux ont besoin d'enregistrements précis, de disponibilité de RDAP et WHOIS, de DNS inverse, de continuité RPKI, de support aux membres, de traitement des transferts et d'un moyen d'empêcher les réclamations en double. Ces fonctions ne doivent pas échouer parce qu'une élection du conseil est contestée, qu'un compte bancaire est gelé ou qu'une affaire judiciaire traîne. L'argument de la continuité est réel.

Le sophisme de la continuité commence lorsque la fonction est fusionnée avec chaque revendication d'autorité de l'institution qui l'exerce actuellement. La note de Lu Heng « Registry Continuity Fallacy » établit cette distinction avec netteté: préservez le grand livre, pas le gardien. La note soutient que l'unicité des numéros, l'exactitude des enregistrements, les services de publication, la continuité de sécurité, la continuité des réseaux en fonctionnement et l'arbitrage indépendant peuvent être séparés de la survie d'un conseil particulier, d'une coquille corporative, d'une théorie politique ou d'une posture d'exécution.

La formulation est polémique, mais la distinction est essentielle.

La planification d'urgence au sein du système RIR accepte implicitement le même point. Si WHOIS, RDAP, DNS inverse, RPKI et les services connexes nécessitent une sauvegarde, un partage de données et un éventuel opérateur successeur, alors le service peut être conceptuellement séparé du titulaire. Cela ne signifie pas qu'AFRINIC doit être détruite ou remplacée à la légère. Cela signifie que plus la fonction est critique, plus l'opérateur doit être remplaçable et vérifiable. Les fonctions indispensables nécessitent des plans d'urgence; elles ne justifient pas un pouvoir discrétionnaire sans contrôle.

Cette distinction devrait guider la manière dont ICANN, le NRO et les autres registres interagissent avec AFRINIC. Ils ont un intérêt légitime à empêcher la fragmentation de la reconnaissance des ressources numériques. Ils n'ont pas d'intérêt légitime à blanchir chaque théorie d'exécution d'AFRINIC en impératif de préservation du système. Si les acteurs centraux sont perçus comme protégeant l'intégrité des données, la continuité et la compréhension judiciaire, ils peuvent réduire la panique.

S'ils sont perçus comme protégeant un registre en place des conséquences de ses propres choix discrétionnaires, ils peuvent accélérer la perte de confiance qu'ils espèrent prévenir.

La communication publique de NRS reflète la peur de l'autre côté. Son insistance sur l'argent, les enregistrements et les votes des membres présente la légitimité du registre comme quelque chose que les détenteurs de ressources doivent défendre contre la capture institutionnelle. NRS propose une direction de réforme autour des droits des membres, de la continuité et des limites du pouvoir de goulot d'étranglement. La peur qu'elle mobilise n'est pas imaginaire.

Lorsque les membres croient que le langage de la continuité est utilisé pour préserver un pouvoir à faible responsabilité, ils chercheront d'autres formes de coordination, de pression juridique, de droits à la portabilité et de structures commerciales en dehors du registre en place.

La continuité doit donc être définie de manière étroite et opérationnelle. Préserver le dernier état vérifié du registre lorsque c'est possible. Maintenir les services de publication. Garder le DNS inverse et le RPKI cohérents. Traiter le soutien ordinaire aux membres. Enregistrer les litiges sans contaminer les ressources non liées. Mettre en place un basculement qui ne dépend pas uniquement de la bonne volonté institutionnelle. Ne pas traiter une contestation d'un conseil, d'une politique, d'une interprétation contractuelle ou d'une règle de transfert comme une menace pour Internet lui-même.

La légitimité est renforcée lorsque la continuité est protégée sans immunité.

Le récit officiel est une pièce, pas le cadre

Le récit officiel d'AFRINIC repose sur un langage familier des RIR: communauté, gestion, politique ascendante, développement régional, continuité et administration des ressources publiques. Une partie de ce langage désigne de réels biens. Un registre ne doit pas être une base de données privée au service du plus offrant. Il doit empêcher la duplication, soutenir les données opérationnelles, appliquer les règles adoptées et maintenir les services pour une région dont les réseaux ont besoin d'une numérotation fiable. Le problème n'est pas que le vocabulaire officiel soit toujours faux. Le problème est qu'il peut devenir auto-validant.

Si un registre dit qu'il est légitime parce que le processus communautaire l'autorise, le lecteur doit demander qui a participé, qui a été affecté, qui a subi une perte, qui pouvait sortir, qui pouvait faire appel et qui pouvait vérifier le vote. S'il dit qu'il protège le développement régional, le lecteur doit demander si la règle crée plus d'offre ou réduit simplement la liquidité. S'il dit que les ressources ne sont pas une propriété, le lecteur doit demander quelle confiance demeure. S'il dit que le contentieux menace la continuité, le lecteur doit demander si le contentieux attaque le grand livre ou teste le pouvoir discrétionnaire.

Le même examen devrait s'appliquer aux critiques. Un détenteur commercial d'adresses a des incitations. Une société de location a des incitations. Une campagne de décentralisation a des incitations. Les notes de Lu Heng utilisent souvent un langage fort sur la souveraineté, la capture, le pouvoir et la valeur des actifs. Ces notes ne doivent pas être lues comme une décision neutre. Elles doivent être lues comme des arguments publics d'un entité qui a à la fois une exposition directe et une théorie institutionnelle claire. Leur valeur réside dans les questions qu'elles imposent, pas dans l'exigence que les lecteurs acceptent chaque conclusion.

Les reportages indépendants aident à maintenir le cadre ancré. KrebsOnSecurity a fourni le dossier public des allégations de 2019. L'IGP a analysé le litige Cloud Innovation et les conséquences économiques de la rareté de l'IPv4. The Register a suivi la mise sous séquestre, les élections, les interventions d'ICANN, le rôle de Smart Africa, les nouveaux contentieux et les affirmations publiques d'AFRINIC sur l'obstruction. Ces récits s'appuient encore sur les preuves disponibles, les déclarations et les documents. Ils ne remplacent pas les tribunaux.

Mais ils empêchent que l'histoire institutionnelle ne soit racontée seulement par l'institution.

Cette discipline probatoire est particulièrement importante car plusieurs faits restent incertains. La résolution publique finale des allégations de manipulation d'adresses de 2019 n'est pas claire d'après les reportages disponibles ici. Le bien-fondé juridique des réclamations d'AFRINIC contre Cloud Innovation et des réclamations de Cloud Innovation contre AFRINIC n'est pas tranché par des résumés de presse. La validité de certaines procurations dans l'élection annulée n'est pas établie pour chaque cas dans le dossier public.

L'effet à long terme des nouveaux arrangements du conseil, des candidats soutenus par Smart Africa et des révisions de l'ICP-2 reste à voir.

Une analyse publique légitime devrait préserver ces incertitudes. Ce qui peut être dit avec confiance est structurel: la légitimité institutionnelle d'AFRINIC est sous tension parce que sa fonction de tenue de registre se trouve désormais au-dessus d'actifs rares, son processus de gouvernance a été contesté, sa posture d'exécution a conduit à des contentieux, et sa continuité a nécessité l'attention des tribunaux et du système externe. C'est suffisant pour faire de la légitimité une question économique plutôt qu'un slogan officiel.

La décote de légitimité est payée par la région

Le coût d'une légitimité faible apparaît rarement comme une facture unique. Il apparaît comme une décote. Les acheteurs demandent plus de protection. Les vendeurs acceptent des prix plus bas. Les bailleurs exigent des droits de résiliation plus stricts. Les opérateurs conservent des adresses sous-utilisées parce que la voie de transfert officielle semble risquée. Les clients choisissent des opérateurs avec des réserves plus importantes ou une exposition au registre plus propre. Les avocats deviennent partie intégrante des transactions ordinaires.

La ressource existe toujours, mais la valeur qu'elle peut soutenir est plus faible parce que l'environnement institutionnel qui l'entoure est plus difficile à évaluer.

Cette décote n'est pas payée seulement par les grands acteurs du marché des adresses. Elle est payée par les petits et moyens réseaux africains qui ont besoin de règles claires plus que quiconque. Une grande plateforme cloud mondiale peut engager des avocats, se diversifier entre les régions, acheter des blocs sur plusieurs marchés, absorber les retards et se structurer autour de l'incertitude. Un petit FAI, un centre de données ou un réseau d'entreprise peut n'avoir qu'une seule relation de registre pratique et un bilan plus mince.

Si le pouvoir discrétionnaire du registre est difficile à prévoir, le petit opérateur fait face à un coût du capital plus élevé et à une option de sortie plus faible.

C'est pourquoi l'argument de développement en faveur d'un contrôle large du registre mérite le scepticisme. Une règle peut être décrite comme protégeant les ressources régionales tout en réduisant la valeur et la capacité de financement des ressources déjà détenues par les opérateurs régionaux. Une région ne devient pas plus riche parce que ses actifs sont plus difficiles à déplacer. Elle peut devenir plus pauvre parce que la liquidité, l'offre entrante et la découverte des prix se détériorent. Le point n'est pas que chaque adresse devrait quitter l'Afrique, ou que les besoins régionaux sont hors de propos.

Le point est que le confinement est une manière coûteuse de poursuivre le développement.

La légitimité d'AFRINIC devrait donc être jugée sur le fait qu'elle réduit ou augmente cette décote régionale. Un registre légitime rend la voie officielle moins chère que la voie grise. Il rend les transferts déclarés plus sûrs que les arrangements de contrôle non divulgués. Il rend les données de contact exactes plus utiles que le silence. Il rend l'examen indépendant plus rapide que des années de contentieux. Il rend le vote des membres plus crédible que le lobbying externe. Il donne au capital une raison d'entrer dans le système de registre plutôt que de le contourner.

Le schéma inverse est facile à reconnaître. Si l'approbation des transferts est lente et discrétionnaire, les parties créent des accords parallèles. Si la location est traitée comme suspecte sans une voie de déclaration praticable, le contrôle opérationnel disparaît de la vue du public. Si les élections des membres sont difficiles à vérifier, les factions intentent des procès au lieu de concéder. Si l'implication des tribunaux est décrite comme une attaque contre Internet, les tribunaux deviennent plus méfiants envers les revendications institutionnelles.

Si les détenteurs de ressources ne voient aucun recours institutionnel fiable, ils exercent une pression en dehors du registre. Chaque contournement peut être rationnel pour l'acteur qui l'utilise. Ensemble, ils réduisent l'autorité du registre commun.

C'est le sens pratique de la distinction répétée par Lu Heng entre un grand livre et un gardien. Un grand livre augmente la valeur en rendant les réclamations lisibles, durables et transférables. Un gardien peut réduire la valeur en ajoutant un risque d'approbation, un risque politique et une incertitude sur l'interprétation future. Un certain contrôle est inévitable car le registre doit rejeter la fraude et les réclamations en double. La question de légitimité est de savoir si la porte est suffisamment étroite et objective pour que le marché préfère encore passer par elle.

Il y a un effet supplémentaire, plus silencieux. Un registre faiblement fiable modifie la façon dont les entreprises investissent avant même qu'un litige ne survienne. Un réseau qui craint un risque futur de reconnaissance peut éviter d'étendre les services dépendant d'adresses rares. Un détenteur qui craint des obstacles au transfert peut retarder la libération d'un inventaire inactif. Un client qui craint une exposition au registre en amont peut répartir les charges de travail sur des arrangements moins efficaces. Ce sont des pertes sèches: personne ne les reçoit comme revenu, mais la région paie toujours.

La décote régionale affecte également les institutions publiques. Les gouvernements qui dépendent de la connectivité nationale, des réseaux du secteur public, des IXP, des écoles, des hôpitaux et des services numériques ont besoin que la couche de registre soit ennuyeuse. Ils peuvent être tentés de soutenir une protection institutionnelle plus forte lorsqu'AFRINIC semble menacée, mais un sauvetage soutenu par le gouvernement qui rend le pouvoir discrétionnaire du registre plus politique peut approfondir la même décote.

Les autorités publiques devraient vouloir des enregistrements fiables, pas un prix politique plus important autour des enregistrements. Plus le grand livre est sain, moins les États, les campagnes ou les coalitions ont de raisons de se battre pour l'opérateur.

Pour les membres, la décote est un avertissement et une opportunité. S'ils traitent la gouvernance d'AFRINIC comme une obligation cérémonielle, quelqu'un d'autre évaluera leurs actifs pour eux. S'ils exigent des règles étroites, un vote vérifiable, un enregistrement objectif des transferts et des droits de continuité, ils peuvent réduire la décote attachée à leurs propres avoirs. La légitimité institutionnelle n'est pas quelque chose qu'AFRINIC donne aux membres. C'est quelque chose qu'AFRINIC et les membres doivent coproduire à travers des règles qui rendent la confiance rationnelle.

Ce qu'une AFRINIC légitime rendrait à nouveau ennuyeux

Le test du rétablissement n'est pas de savoir si AFRINIC peut produire un récit saisissant de résilience. C'est de savoir si elle peut devenir ennuyeuse. Un bon registre devrait être moins excitant que les réseaux qu'il sert. Ses enregistrements doivent être exacts, son traitement des transferts prévisible, ses factures claires, son autorité de vote vérifiable, ses critères d'exécution étroits, ses appels crédibles, ses contentieux contenus et sa planification de continuité technique plutôt que théâtrale.

La première réparation est la confiance dans le registre. AFRINIC devrait être en mesure de montrer, sans exposer les détails sensibles des clients, que les enregistrements de ressources, les enregistrements d'autorité des membres, les enregistrements de contacts d'entreprise, les dépendances DNS inverse, les services liés à RPKI et les historiques de transfert sont contrôlés par des processus de modification vérifiables.

Les irrégularités historiques devraient être classées et corrigées par des catégories claires: allégation de fraude, incertitude de succession d'entreprise, examen de détenteur dormant, réclamation contestée, correction de contact ordinaire, statut sous contrainte judiciaire. Le but n'est pas la honte publique. C'est la confiance que le grand livre n'est pas brumeux.

La deuxième réparation est la vérification de l'autorité. Le même système institutionnel qui vérifie un vote devrait être assez solide pour vérifier une demande de transfert, un représentant de membre, une procuration, une mise à jour du registre et un avis de litige. L'échec électoral de 2025 en fait une priorité. La confiance des membres ne reviendra pas parce qu'une élection a finalement été achevée. Elle reviendra lorsque les membres pourront voir comment l'autorité est validée et comment l'autorité contestée est traitée avant qu'elle ne change les résultats.

La troisième réparation est un modèle d'exécution plus étroit. AFRINIC devrait distinguer l'exécution de l'intégrité du registre du contrôle de l'utilisation commerciale. La fraude, les réclamations en double, l'autorité falsifiée, les urgences d'intégrité de sécurité, les ordonnances judiciaires et l'abandon sont des préoccupations fondamentales du registre.

La fixation des prix, la location, la géographie des clients, la spéculation, le financement et les modèles d'affaires modifiés ne devraient pas être convertis en sanctions du registre à moins qu'une règle clairement adoptée, connue à l'avance et associée à un examen indépendant, ne rende la question pertinente. Même dans ce cas, les mesures devraient être proportionnées.

La quatrième réparation est l'alignement des responsabilités par la retenue. Si AFRINIC n'a pas le capital, l'assurance, le mandat légal ou la structure de droit public pour absorber un préjudice commercial important, elle ne devrait pas exercer un pouvoir discrétionnaire pouvant créer un préjudice commercial important, sauf dans des conditions étroites. L'alignement le plus propre est de maintenir le rôle obligatoire du registre proche de l'unicité, de l'exactitude, de la publication, de la continuité de sécurité et de l'enregistrement objectif des transferts.

Moins de pouvoir nécessite moins de responsabilité; plus de pouvoir nécessite plus de responsabilité.

La cinquième réparation est l'architecture de continuité. AFRINIC peut continuer comme opérateur, et les connaissances de son personnel peuvent être précieuses. Mais les services critiques ne devraient pas dépendre de la bonne volonté, de la solvabilité ou de l'autorité incontestée d'une seule coquille corporative. La réplication, le dépôt fiduciaire, la divulgation des niveaux de service, la planification de la succession RPKI, les plans d'urgence DNS inverse, les forums de litige indépendants et la portabilité des détenteurs de ressources ne sont pas des mesures anti-AFRINIC.

C'est ainsi qu'une fonction critique prouve qu'elle n'a pas besoin de logique d'otage pour survivre.

La sixième réparation est l'humilité concernant la représentation. Aucun conseil, coalition liée au gouvernement, groupe de liste de diffusion, entreprise, campagne ou gardien externe ne parle pour « l'Afrique » dans l'abstrait. Ils parlent pour des institutions, des membres, des États, des opérateurs ou des clients dans le cadre de mandats définis. La légitimité d'AFRINIC sera plus forte si elle cesse de demander au langage continental de faire un travail que seul un processus propre peut faire. La région de service est réelle. Ce n'est pas un chèque en blanc.

La septième réparation est un récit crédible de l'administration des actifs en période de rareté. AFRINIC n'a pas besoin de déclarer que l'IPv4 est une propriété ordinaire. Elle devrait cependant reconnaître que les ressources déjà allouées et transférées comportent des intérêts de confiance. Un registre qui reconnaît la confiance peut toujours lutter contre la fraude et protéger l'unicité. Un registre qui nie la confiance parce qu'il n'aime pas le langage de la propriété invite le marché à se protéger en dehors du registre. Le grand livre officiel gagne lorsqu'il est plus sûr que l'évitement.

Points de surveillance pour la prime de légitimité

La prochaine phase de la légitimité d'AFRINIC sera visible dans des signaux pratiques. Le premier est de savoir si l'autorité du conseil se stabilise devant les tribunaux et parmi les membres. Un conseil fonctionnel peut encore porter une décote si chaque acte majeur est entaché par des contestations de la mécanique électorale ou du statut des membres. Surveillez la résolution des contentieux, la publication des réformes électorales, des procès-verbaux clairs, des divulgations de conflits et une volonté d'expliquer les décisions controversées dans un langage probatoire plutôt que cérémoniel.

Le deuxième est de savoir si AFRINIC sépare la politique de transfert de la moralité de la rareté. La note « Policy Mirror » de Lu Heng lit le cadre de transfert de 2026 comme une tentative de classer et de confiner la valeur de l'IPv4 par le statut régional, l'approbation écrite et le contrôle politique continu. AFRINIC et ses partisans peuvent caractériser ces règles comme une gestion régionale. Le test pratique est le comportement du marché.

Si les ressources administrées par AFRINIC se négocient avec une décote, se déplacent via des structures de location opaques, connaissent des délais de clôture plus longs ou nécessitent des indemnités plus lourdes, le marché aura évalué un problème de légitimité.

Le troisième est de savoir si le contentieux se réduit. Un registre peut survivre à des litiges sur des ressources spécifiques, des factures, des élections ou des communications. Il ne peut pas facilement se reconstruire si chaque acte opérationnel devient un front dans une guerre de légitimité plus large. Le signal le plus sain serait un passage d'un contentieux existentiel à des réclamations limitées avec un état opérationnel préservé.

Cela nécessite que les deux parties réduisent le maximalisme: le registre en limitant le pouvoir discrétionnaire, et les détenteurs de ressources en acceptant que la fraude et l'intégrité du registre restent des préoccupations légitimes du registre.

Le quatrième est de savoir si ICANN et le système RIR construisent des procédures de défaillance qui protègent le grand livre sans protéger le gardien. La révision de l'ICP-2 peut être nécessaire car AFRINIC a exposé un vrai vide dans le cycle de vie. Mais un mécanisme d'urgence qui centralise le pouvoir discrétionnaire au-dessus des registres régionaux pourrait répéter le même problème de légitimité à un niveau supérieur. La question pertinente n'est pas de savoir si des gardiens mondiaux peuvent intervenir.

C'est ce qu'ils préservent exactement, avec quelle étroitesse ils agissent, et comment la confiance des détenteurs de ressources est protégée pendant la transition.

Le cinquième est de savoir si la participation des membres devient plus difficile à contrefaire. L'apathie des membres n'est pas un échec moral; les opérateurs ont des réseaux à gérer. Mais une institution qui dépend de la légitimité des membres doit se concevoir contre l'apathie. L'hygiène des identifiants, les limites de procuration, les audits d'autorisation, la notification directe, les reçus de vote, les fenêtres de contestation et les rapports post-électoraux transparents ne sont pas un fouillis procédural. Ce sont des infrastructures de légitimité.

Le sixième est de savoir si le langage d'AFRINIC change. Les institutions se révèlent par les mots qu'elles utilisent sous stress. Si AFRINIC parle principalement de survie institutionnelle, de mission continentale, de volonté communautaire et de protection contre les perturbations, les membres sceptiques demanderont quels pouvoirs ces mots défendent. Si elle parle en termes d'exactitude des enregistrements, de critères objectifs, de mesures limitées, de vérification des membres, de continuité des réseaux en fonctionnement et d'examen indépendant, la prime de légitimité peut commencer à revenir.

Le point de surveillance plus difficile est de savoir si les critiques d'AFRINIC acceptent également des contraintes. Un registre ne peut pas reconstruire sa légitimité si les critiques exigent la liberté du marché tout en ignorant les contrôles de fraude, l'exactitude des contacts, la continuité de la sécurité de routage ou l'isolement des litiges supervisé par un tribunal. Une position de réforme crédible doit protéger le grand livre autant qu'elle limite le gardien. Sinon, le débat remplace simplement une forme de pouvoir discrétionnaire par une autre.

L'économie de la légitimité institutionnelle est en fin de compte conservatrice. Elle n'exige pas une révolution contre les registres. Elle exige que les registres se souviennent pourquoi on leur faisait confiance. Le système de numérotation Internet a besoin d'un enregistrement véridique, pas d'une société sacrée. Il a besoin de continuité des services, pas d'immunité pour le pouvoir discrétionnaire. Il a besoin d'une voix des membres, pas d'une participation rituelle. Il a besoin de tribunaux comme filets de sécurité, pas de gestionnaires permanents.

Il a besoin d'une administration des actifs en période de rareté qui reconnaît la confiance sans prétendre que chaque adresse est une propriété ordinaire.

AFRINIC peut encore être un registre légitime si elle rend ce marché crédible à nouveau. L'institution n'a pas besoin de gagner chaque récit, de faire taire chaque critique ou de convaincre le marché que l'IPv4 n'a pas de caractère d'actif. Elle doit rendre le registre assez fiable, les règles assez prévisibles, les mesures assez proportionnées et la gouvernance assez vérifiable pour que les réseaux préfèrent le grand livre officiel parce qu'il est plus sûr que les alternatives. Cette préférence est la seule légitimité qui vaille en période de rareté. C'est le vrai contrat. Tout le reste est cérémonie.