AFRINIC et le prix de la légitimité post-épuisement

La crise d'AFRINIC est souvent décrite comme un drame de gouvernance d'entreprise, un différend avec un grand détenteur d'adresses, ou un chapitre régional dans le long épuisement de l'IPv4. C'est tout cela à la fois. Pourtant, l'histoire la plus importante est institutionnelle. AFRINIC teste si un registre Internet régional peut conserver la légitimité d'un organe de l'ère de l'allocation après que la ressource qu'il administre soit devenue un intrant du commerce soumis à des prix, des financements, des litiges et des sensibilités politiques.

Cette distinction est importante car le marché initial du registre était modeste. Les numéros Internet devaient être uniques. Quelqu'un devait distribuer l'espace d'adressage, enregistrer quel réseau était responsable de quel bloc, supporter le DNS inversé et les services associés, et fournir aux opérateurs une source commune de vérité d'enregistrement. Le registre ne vendait pas de propriété au sens ordinaire.

Il ne créait pas de demande de connectivité, ne construisait pas de centres de données, ne signait pas de clients haut débit, ne portait pas de contrats d'entreprise, et ne payait pas le coût de renumérotation d'un réseau en production. Il tenait un registre autour d'une ressource technique qui était rare mais encore administrativement accessible.

L'épuisement de l'IPv4 a changé la signification économique de ce registre. Une entrée dans la base de données du registre n'est plus une commodité bureaucratique autour d'un intrant à bas prix. Elle fait partie de la surface de contrôle des actifs que les réseaux louent, achètent, engagent, évaluent, défendent et dont ils dépendent pour la continuité de leurs clients. Le registre ne route toujours pas les paquets.

Mais sa couche de reconnaissance peut affecter la capacité d'un opérateur à transférer un bloc, à le louer, à mettre à jour les enregistrements, à maintenir la connexion des clients, à obtenir un financement, à résister à une contestation, ou à convaincre une contrepartie que la ressource est propre. Cela suffit à transformer l'autorité de tenue de registres en autorité économique.

AFRINIC est le cas le plus aigu parce que presque toutes les pressions post-épuisement y apparaissent à la fois: épuisement tardif de l'IPv4, rentes de rareté, économie contestée des transferts et de la location, anciennes allégations de manipulation des registres, le différend Cloud Innovation, le litige à Maurice, la mise sous séquestre, les échecs et reprises d'élections du conseil d'administration, les interventions de l'ICANN et de la NRO, les propositions de règles de cycle de vie pour les RIR, et un débat plus large sur le point de savoir si les registres doivent rester des registres comptables ou devenir des gardiens.

Aucun de ces épisodes ne doit être réduit à une pièce de moralité. Certaines allégations sont contestées. Les rapports publics ne remplacent pas une décision de justice. Les critiques d'AFRINIC ne sont pas des observateurs désintéressés. Néanmoins, la leçon structurelle ne dépend pas de la sainteté d'un camp. Un registre dont les pouvoirs ont été construits pour l'allocation opère désormais sur des actifs dont la vie économique ressemble à celle du financement d'infrastructures.

AFRINIC se décrit comme une organisation à but non lucratif basée sur les membres, enregistrée à Maurice et servant l'Afrique et une partie de l'océan Indien. Ses documents publics décrivent les fonctions familières d'un RIR: distribution et gestion des numéros IPv4, IPv6 et ASN; WHOIS et RDAP; DNS inversé; RPKI; services aux membres; et un processus de politique communautaire.

La Number Resource Organization a déclaré en 2023, après la nomination d'un administrateur judiciaire à Maurice, que l'administrateur était censé préserver la valeur commerciale d'AFRINIC, superviser les élections, aider à former un conseil d'administration, nommer un directeur général et maintenir les services du registre. Ces faits sont importants. Ils montrent que la fonction du registre est réelle et mérite d'être préservée. Ils ne répondent pas en eux-mêmes à la question post-épuisement: qui supporte le coût lorsqu'un organe de coordination à faible responsabilité acquiert un pouvoir à haute conséquence sur des actifs rares?

La réponse ne devrait pas être que les registres doivent devenir des bourses de propriété ordinaires. Les ressources numériques Internet ne sont pas des terres. Elles nécessitent une unicité mondiale, une cohérence de routage, des registres publics précis et une coordination opérationnelle. La réponse ne devrait pas non plus être que l'épuisement donne aux registres un pouvoir discrétionnaire illimité pour réinterpréter d'anciens langages d'allocation comme un veto économique permanent. Le règlement crédible se situe entre ces deux pôles. Il reconnaît la dépendance sans prétendre que l'IPv4 est une propriété simple.

Il protège le registre sans le blanchir en un mandat politique. Il donne aux tribunaux et aux organes de continuité suffisamment de clarté pour préserver le service pendant que les différends sont entendus. Par-dessus tout, il pose une question difficile à AFRINIC et au système RIR dans son ensemble: le chemin officiel du registre peut-il être rendu plus sûr, moins cher et plus prévisible que les solutions de contournement?

L'ancien marché reposait sur la rareté administrative

L'ancien marché des RIR reposait sur un problème de coordination étroit. Les adresses IPv4 et IPv6 et les ASN doivent être globalement uniques. Les opérateurs ont besoin de données d'enregistrement. Les pairs, les transitaires, les clients, les tribunaux, les desks d'abus et les systèmes de sécurité ont besoin d'un moyen de savoir quelle organisation est associée à quelle ressource. Un registre central pour chaque région a résolu ce problème mieux que des listes privées ad hoc ou un ministère politique. Il a créé un dossier commun et un forum politique sans demander à chaque réseau de faire confiance à chaque autre réseau individuellement.

Le langage institutionnel d'AFRINIC reflète cette conception. Ses documents politiques décrivent un registre Internet comme une organisation responsable de la distribution de l'espace d'adresses IP et de l'enregistrement de ces adresses. Ils décrivent le processus politique comme ouvert, transparent et équitable. Ils distinguent la politique des ressources numériques de la pratique commerciale générale. Ils reflètent la hiérarchie par laquelle l'IANA ou le PTI alloue des ressources à un RIR, qui alloue ou attribue ensuite des ressources aux membres et enregistre l'autorité déléguée.

Dans ce modèle, la légitimité vient de la nécessité et de la retenue. Le registre est toléré parce que quelqu'un doit tenir le registre d'unicité, et parce que le registre prétend ne pas être un propriétaire commercial des numéros.

Ce marché était le plus fort lorsqu'un registre allouait encore à partir d'un pool libre. Les règles de besoin démontré, de conservation et d'anti-accaparement avaient une justification pratique. Si la demande dépassait l'offre non allouée, un registre avait besoin de critères de rationnement. Il pouvait demander à un candidat de justifier sa demande parce qu'il allouait une nouvelle ressource issue d'un pool commun. Il pouvait dire que le candidat n'achetait pas un actif à la valeur marchande mais recevait un droit d'utilisation des numéros dans le cadre d'un cadre politique communautaire.

Les frais annuels payaient le service, pas la valeur de rareté sous-jacente.

Même alors, l'histoire n'était pas parfaitement propre. Les allocations historiques, les décisions administratives précoces et les différences entre régions ont créé des positions de départ inégales. Certains détenteurs ont reçu de grands blocs dans un monde qui ne valorisait pas l'IPv4 comme un actif rare. D'autres sont arrivés plus tard et ont fait face à des règles plus strictes. Mais tant que l'offre non allouée restait disponible, l'économie politique pouvait être atténuée par l'attente que les nouveaux entrants avaient un chemin vers les adresses. L'épuisement a supprimé cette soupape de sécurité.

AFRINIC a atteint ses phases d'épuisement plus tard que les autres RIR. Ses documents publics sur l'épuisement décrivent le passage à la Phase 1 d'atterrissage en douceur le 31 mars 2017, et à la Phase 2 le 13 janvier 2020. Il replace également cette histoire dans la séquence mondiale: le pool central IPv4 de l'IANA a atteint un point d'épuisement critique en 2011, et en 2015, la plupart des RIR distribuaient à partir de réserves finales. L'épuisement plus tardif d'AFRINIC a rendu son offre restante commercialement et politiquement saillante.

Une région avec relativement plus d'IPv4 non alloué dans un monde de rareté mondiale devient un aimant pour l'arbitrage, l'anxiété politique et les revendications de protection régionale.

Le problème de l'épuisement n'est pas seulement qu'il reste moins d'adresses. C'est que les adresses déjà allouées prennent un caractère différent. Une règle d'allocation de pool libre demande qui reçoit une nouvelle offre. Une règle de contrôle post-allocation demande si un détenteur peut conserver, déplacer, louer ou monétiser une ressource sur laquelle lui et ses clients comptent déjà. Les deux pouvoirs ne sont pas moralement équivalents. Le premier est un rationnement du nouvel accès. Le second peut affecter la continuité, la valorisation et les attentes contractuelles après que le détenteur a construit autour de la ressource.

L'expression "pas une propriété" brouille souvent cette différence. Les RIR et leurs partisans ont de bonnes raisons de résister aux analogies grossières avec la propriété. Les ressources numériques sont des entrées dans un système de coordination mondial, pas des parcelles de terre. Mais "pas une propriété" ne signifie pas "aucune dépendance". Les compagnies aériennes ne possèdent pas les routes aériennes de la même manière qu'elles possèdent les avions. Les banques ne possèdent pas les licences réglementaires comme des biens immobiliers.

Les titulaires de noms de domaine ne possèdent pas les entrées de la zone racine comme des objets physiques. Pourtant, les systèmes commerciaux reconnaissent que les licences, permis, entrées et droits contractuels peuvent comporter des intérêts de dépendance, une valeur de transfert et des attentes de procédure régulière. Les adresses IPv4 se situent désormais dans cette famille de revendications économiquement valorisables et médiatisées par des institutions.

C'est pourquoi l'ancien vocabulaire de légitimité d'AFRINIC ne porte plus tout le poids. Un registre peut toujours rejeter la fraude, empêcher la reconnaissance en double, exiger des contacts précis, maintenir le DNS inversé, supporter le RPKI et enregistrer les litiges. Ce sont des fonctions de registre. Mais s'il veut exercer un pouvoir discrétionnaire plus large sur les ressources déjà allouées, il a besoin d'un marché plus solide: des normes claires, des règles prospectives, un examen indépendant, des périodes de transition, des recours proportionnés, un alignement des responsabilités et un consentement significatif des membres.

Sans ces garanties, l'autorité du registre dépasse la logique qui l'a justifiée à l'origine.

Les rentes de rareté transforment les mots politiques en argent

Les rentes de rareté sont le moteur caché du différend. Lorsqu'une ressource peut être obtenue ou maintenue à un coût administratif mais utilisée, louée ou transférée à une valeur marchande beaucoup plus élevée, chaque règle autour de la reconnaissance devient économiquement chargée. Une phrase qui sonnait autrefois comme de la paperasse bureaucratique peut devenir un instrument de contrôle des capitaux.

L'analyse de l'Internet Governance Project en 2021 sur le différend d'AFRINIC a mis l'accent sur deux faits économiques: la valeur marchande croissante de l'IPv4 et la tentative de tracer une frontière régionale autour d'une offre d'adresses émises sous des règles administratives. Il a noté qu'AFRINIC détenait une part relativement faible de l'espace IPv4 total et est entré dans l'épuisement plus tard que les autres RIR, laissant une offre restante comparativement plus précieuse plus longtemps. Cela ne prouve pas que chaque demandeur, courtier, bailleur ou détenteur d'adresses s'est comporté correctement.

Cela explique pourquoi le conflit s'est intensifié. Là où existent des rentes de rareté, les institutions qui décident de la reconnaissance décident également qui capte la valeur.

Des termes tels que "besoin démontré", "dans la région", "garde", "approbation écrite" et "ressource communautaire" acquièrent une seconde vie après l'épuisement. Le "besoin démontré" peut décider si des millions d'adresses restent attachées à un modèle d'affaires. "Dans la région" peut fonctionner comme une frontière de contrôle des capitaux. "Approbation écrite" peut modifier le calendrier des transferts, le risque de clôture et le financement. "Garde" peut devenir un moyen pour une institution qui n'a pas créé la valeur marchande de l'actif de préserver un veto sur son mouvement.

Les pressions de transfert et de location sont donc prévisibles. Les réseaux ont encore besoin d'IPv4 pour l'hébergement, les services cloud, l'accès haut débit, les systèmes de paiement, la connectivité des entreprises, le contrôle anti-fraude, la technologie publicitaire, la diffusion de contenu, les services gérés et la compatibilité héritée. Le déploiement d'IPv6 est essentiel, mais il n'a pas rendu l'IPv4 commercialement obsolète.

Un opérateur ayant besoin d'adresses compare trois chemins imparfaits: obtenir des ressources via un processus de registre officiel; acheter ou transférer via un canal approuvé; ou structurer l'utilisation via la location, l'attribution aux clients, des arrangements de mandataire ou d'autres dispositifs contractuels. Plus le chemin officiel est incertain, plus la solution de contournement est attractive.

C'est pourquoi l'architecture de transfert est une architecture de légitimité. Si un registre rend les transferts divulgués lents, discrétionnaires ou idéologiquement suspects, il n'abolit pas la demande. Il pousse la demande vers des formes moins visibles. La location peut devenir un mécanisme d'allocation clandestin: pas intrinsèquement frauduleux, pas nécessairement illégal, mais moins transparent qu'un système de transfert fonctionnel. Le registre peut alors traiter la location comme une preuve de mauvaise utilisation. Cette réponse rend les acteurs du marché encore moins disposés à divulguer. Le cycle s'alimente lui-même.

L'argument public "Policy Mirror" de Lu Heng décrit cela comme un passage du registre au contrôle des capitaux. Selon cette critique, l'orientation politique d'AFRINIC classe les ressources, restreint certains mouvements sortants, exige une approbation écrite, refuse de reconnaître les transferts non approuvés et soumet les ressources entrantes à la politique d'AFRINIC. AFRINIC et ses partisans décriraient probablement des mesures similaires comme une gestion, une protection du développement et une prévention de la fraude. Aucun vocabulaire ne doit être accepté sans esprit critique.

Le point économique est plus simple: les règles de transfert post-épuisement ne se contentent pas de nettoyer une base de données. Elles allouent la mobilité.

L'application a la même propriété. Lu Heng a soutenu ailleurs que les audits, les transferts gelés, l'examen rétroactif et les objections de conformité transforment la découverte des prix en une demande d'autorisation. La formulation est conflictuelle, mais le canal est familier à quiconque étudie les marchés réglementés. Une transaction qui peut être retardée par une objection de conformité incertaine est escomptée. Les acheteurs demandent des garanties et des indemnités. Les vendeurs acceptent des prix plus bas ou retirent l'offre. Les intermédiaires ajoutent un risque juridique à leurs marges.

Les détenteurs gardent des stocks inutilisés plutôt que d'entrer dans un processus qu'ils ne jugent pas fiable. Les opérateurs ayant des besoins réels de déploiement paient plus ou prennent des arrangements moins sûrs.

L'argument du développement régional complique le tableau. Une politique restrictive peut être défendue comme protégeant les ressources africaines pour la connectivité africaine. Cette préoccupation n'est pas frivole. De nombreux réseaux africains font face à des contraintes de capital, des infrastructures inégales, un transit coûteux et des environnements politiques déjà difficiles. Une région peut raisonnablement craindre que des identifiants rares émis pour le développement local soient exportés vers des marchés plus riches. Mais une règle qui piège la valeur peut aussi nuire aux opérateurs locaux.

Si elle diminue la valeur marchande des ressources détenues par des Africains, décourage l'offre entrante, rend le financement plus difficile ou encourage l'opacité, elle fonctionne moins comme une protection que comme une taxe sur les propres réseaux de la région.

Une région ne s'enrichit pas simplement parce que les actifs sont plus difficiles à déplacer. Le développement dépend de la capacité des opérateurs à obtenir des intrants, financer l'expansion, vendre ou louer des ressources sous-utilisées, attirer des partenaires et planifier la continuité. Un registre qui souhaite préserver le développement régional devrait rendre le chemin officiel plus crédible que le chemin gris. Il devrait réduire les frictions de transaction, publier des normes claires, protéger les enregistrements et rendre les transferts ou les délégations sûrs à divulguer.

S'il transforme plutôt la politique en une économie de permissions, la rente de rareté migre vers les avocats, les intermédiaires et les structures informelles.

Le test post-épuisement est donc pratique. AFRINIC peut-il faire du registre officiel le chemin le moins cher et le plus sûr pour une activité légitime? Si oui, il reste un registre de confiance. Sinon, il devient un gardien dont le pouvoir est valorisé, assuré et contourné par les acteurs du marché.

Registre ou gardien

La distinction entre registre et gardien est la ligne analytique autour de laquelle tourne désormais la légitimité d'AFRINIC. Un registre préserve un dossier partagé. Il identifie le détenteur reconnu, enregistre les contacts, reflète les modifications autorisées, supporte le DNS inversé et le RPKI, protège l'unicité et signale les litiges sans transformer chaque litige en punition opérationnelle.

Un gardien décide si le modèle d'affaires d'un détenteur est acceptable, si les clients sont suffisamment locaux, si un changement d'utilisation invalide un besoin antérieur, si la location est moralement suspecte, et si une ressource en production doit être gelée, récupérée ou empêchée de bouger.

Aucun registre ne peut être uniquement un registre au sens le plus littéral. L'autorité frauduleuse doit être rejetée. Les revendications en double doivent être arrêtées. Les documents de transfert falsifiés ne peuvent pas être enregistrés. Les ressources abandonnées nécessitent une voie de récupération. Les ordonnances judiciaires doivent être respectées. Les données de contact d'abus et les métadonnées de sécurité de routage ne doivent pas devenir insignifiantes. La question n'est pas de savoir s'il existe une porte. La question est de savoir à quel point la porte est étroite, objective et révisable.

Lorsqu'un registre dit non parce que les documents sont falsifiés, le dossier est contesté, le détenteur ne peut pas être identifié ou un tribunal a restreint un changement, le registre renforce le registre. Lorsqu'il dit non parce qu'il n'aime pas le modèle commercial d'un détenteur ou veut imposer une théorie contestée d'utilisation régionale sur des ressources allouées des années plus tôt, il affaiblit le registre. Il convertit un service public de coordination en un régulateur économique sans la responsabilité habituellement attachée à la régulation économique.

Le différend d'AFRINIC avec Cloud Innovation montre à quelle vitesse la ligne peut s'estomper. Comme décrit par IGP et The Register, AFRINIC a allégué que Cloud Innovation avait violé des obligations de contrat de service ou de politique relatives à d'importantes détentions d'IPv4. IGP a rapporté qu'AFRINIC avait soulevé des préoccupations concernant des écarts entre l'utilisation enregistrée et les pays d'utilisation réels, une incohérence entre le besoin initialement justifié et l'utilisation ultérieure, et une disposition des statuts concernant les membres originaires de services dans la région d'AFRINIC.

Cloud Innovation a contesté l'interprétation d'AFRINIC et a soutenu qu'AFRINIC exigeait une re-justification intrusive de l'utilisation ordinaire d'un FAI.

Ces allégations et défenses ne sont pas tranchées ici. Le fait institutionnel suffit: une question de conformité du registre est devenue une question de continuité des affaires. Les actions menaçantes d'AFRINIC, telles que rapportées, auraient pu conduire à la résiliation et à la récupération. Cloud Innovation a traité cela comme une menace pour son activité et ses clients. Des poursuites ont suivi. IGP a critiqué AFRINIC pour son excès et Cloud Innovation pour ses tactiques de procès qui menaçaient la viabilité du registre.

The Register a ensuite décrit une longue séquence de procès, de mise sous séquestre, de difficultés électorales et de nouveaux différends.

Un registre priorisant le registre essaierait d'isoler un tel différend. Il demanderait: qui est le détenteur du dossier; quels documents ont créé l'enregistrement; quelles revendications sont contestées; quels services opérationnels doivent continuer pendant que le litige est entendu; quels changements doivent être gelés; quels utilisateurs en aval sont exposés; quel forum peut examiner la décision de manière indépendante; et quel recours serait proportionné si une violation était prouvée.

Un gardien pose une question plus large: l'activité actuelle de ce détenteur correspond-elle à notre conception institutionnelle de l'utilisation acceptable? Une fois que cette deuxième question domine, elle peut engloutir la première.

Le problème est aggravé par l'asymétrie de responsabilité. La critique publique de Lu Heng en 2026 dit que le modèle RIR centralise un pouvoir à haute conséquence sur des ressources numériques économiquement critiques tout en conservant une responsabilité symbolique. Cette déclaration provient d'un acteur du marché intéressé, mais la préoccupation de gouvernance est réelle.

Si un registre peut affecter des ressources valant bien plus que la cotisation annuelle, et si le détenteur ne peut pas réellement choisir un autre registre pour la même ressource, les limites de responsabilité contractuelle ordinaires commencent à ressembler à une isolation pour un pouvoir discrétionnaire.

La réponse n'est pas de faire des registres les assureurs de chaque perte de marché. Ce serait inabordable et les rendrait probablement plus défensifs. La réponse est d'aligner le pouvoir et la responsabilité. Un registre à faible responsabilité devrait avoir des pouvoirs étroits. Un registre qui revendique un large pouvoir discrétionnaire sur les transferts, la location, la région d'utilisation et la révocation a besoin d'un examen plus fort, de normes plus claires, de charges procédurales, de recours, d'assurance ou de responsabilité de droit public.

Il n'y a pas de position médiane stable dans laquelle une association privée exerce un levier économique de type souverain avec un risque de type service d'assistance.

L'intégrité du registre n'est pas la même chose que le commandement économique

Le problème de légitimité d'AFRINIC ne peut être compris sans les allégations antérieures concernant l'intégrité du registre. KrebsOnSecurity a rapporté en décembre 2019 que le chercheur Ron Guilmette et des journalistes sud-africains avaient allégué que de grands blocs IPv4 attribués à des organisations africaines disparues ou acquises avaient été confisqués et vendus via des entreprises liées à l'ancien coordinateur politique d'AFRINIC, Ernest Byaruhanga. Krebs a rapporté que Byaruhanga a démissionné après la publication du stratagème et que le directeur général d'AFRINIC de l'époque, Eddy Kayihura, a déclaré qu'une enquête était en cours.

Ce sont des allégations rapportées, pas des conclusions finales énoncées ici.

Néanmoins, l'épisode est significatif car il montre que le registre lui-même est une surface de contrôle précieuse. Si des enregistrements dormants, des lacunes dans la succession d'entreprises, des changements historiques de WHOIS ou une autorité interne peuvent être manipulés, le préjudice ne se limite pas à un seul bloc d'adresses. Il nuit à la confiance dans la chaîne de reconnaissance. Il fait se demander aux membres si le registre est simplement un dossier de droits ou un champ de vulnérabilité institutionnelle. Il crée également une pression sur le registre pour prouver sa fermeté après l'embarras.

Cette tentation est compréhensible. Un registre critiqué pour des dossiers faibles voudra des audits, des corrections et des mesures d'application. Mais une réponse soucieuse de légitimité doit distinguer la réparation du registre du commandement économique. La réponse appropriée à une suspicion de manipulation des dossiers est une meilleure gouvernance du registre: pistes d'audit, vérification d'autorité, procédures pour détenteurs dormants, vérifications de succession d'entreprises, catégories de correction transparentes, examen indépendant et métadonnées de litige claires.

La réponse inappropriée consiste à traiter l'échec de l'intégrité du registre comme un mandat pour réglementer les modèles d'affaires.

Cette distinction est facile à perdre en pratique. Un audit qui demande si le détenteur reconnu est réel, autorisé et joignable est un instrument de registre. Un audit qui demande si la géographie actuelle des clients du détenteur ressemble suffisamment à une ancienne justification de besoin peut devenir un instrument de gardien. Une correction qui annule une autorité falsifiée restaure le registre. Une correction qui pénalise rétroactivement un changement légitime de modèle d'affaires risque des effets confiscatoires. La même forme administrative peut servir l'un ou l'autre but.

La difficulté institutionnelle d'AFRINIC est que l'intégrité du registre, les rentes de rareté et le conflit politique sont arrivés ensemble. Un historique de registre faible encourage une application plus stricte. La rareté rend l'application coûteuse. Le langage politique fournit des catégories larges. Les litiges transforment ensuite chaque décision en risque institutionnel. Une fois que ces forces se combinent, même une action défendable du registre peut ressembler à de l'autoprotection, et même un détenteur douteux peut se draper dans le langage de la procédure régulière.

C'est pourquoi la charge sur AFRINIC est plus élevée qu'une simple demande de dossiers propres. Il doit montrer qu'il peut réparer le registre sans convertir chaque réparation en un jugement économique discrétionnaire. Il doit être capable de dire, avec preuve et retenue, qu'un changement est bloqué parce que l'autorité est défectueuse, pas parce qu'une transaction de marché légale offense un instinct d'ère d'allocation. Il doit pouvoir marquer l'incertitude sans utiliser l'incertitude comme levier. Il doit faire de la confiance dans le registre un substitut au gardiennage, pas une excuse pour celui-ci.

Blanchiment de mandat et revendication régionale

La légitimité post-épuisement est aussi un problème de langage. Les RIR utilisent des mots tels que communauté, gestion, région, consensus, ressource publique, continuité et développement. Chacun pointe vers quelque chose de réel. Chacun peut aussi étendre un mandat de coordination étroit en une revendication d'autorité plus épaisse que l'institution ne peut justifier.

La critique du "blanchiment de mandat" de Lu Heng nomme ce mécanisme directement. Dans cette optique, une coquille juridique privée en vient progressivement à sonner comme si elle possédait une autorité politique sur une région simplement parce qu'elle répète assez souvent un langage procédural et régional. La critique est polémique et doit être lue comme un plaidoyer. Pourtant, le risque institutionnel est réel. Un registre peut commencer avec le devoir étroit de tenir des registres de numéros uniques et finir par parler comme s'il représentait le destin économique d'un continent entier.

La région de service d'AFRINIC est réelle. Ses membres sont réels. Son personnel technique et ses services opérationnels sont réels. Son rôle dans le développement Internet africain n'est pas imaginaire. Mais une région de service n'est pas un peuple souverain, et une liste politique n'est pas un corps législatif. Le processus d'élaboration des politiques peut produire une politique de registre légitime lorsque la politique reste dans une fonction que les parties concernées peuvent raisonnablement déléguer à ce processus.

Une fois que la politique contrôle la mobilité économique des ressources déjà allouées, le problème de représentation devient plus difficile.

"Communauté" est le mot le plus instable de ce vocabulaire. Il peut signifier les personnes actives sur une liste de diffusion, les membres payants de ressources, les opérateurs de réseau, les gouvernements, les entités de la société civile, les utilisateurs finaux, la communauté Internet africaine ou le système mondial de numérotation. Ces groupes se chevauchent mais ne sont pas interchangeables.

Une petite classe politique active peut être sincère et techniquement compétente, mais elle ne peut pas automatiquement parler pour les membres dormants, les clients en aval, les prêteurs, les petits FAI, les opérateurs de centres de données, les ministères numériques nationaux ou les entreprises dont les ressources sont en jeu. Une porte formellement ouverte ne transforme pas une faible participation en consentement.

La même prudence s'applique à "gestion". Gestion est un mot défendable lorsqu'il signifie protéger l'unicité, les enregistrements, la continuité et la confiance. Il devient évasif lorsqu'il est utilisé pour éviter de spécifier qui a des droits, qui supporte les coûts et qui examine le pouvoir discrétionnaire. Un gestionnaire avec des pouvoirs étroits est un fiduciaire du registre. Un gestionnaire avec des pouvoirs étendus et non révisables est un gardien revêtu du langage de l'intérêt public.

Le développement régional peut être blanchi de la même manière. "L'Afrique a besoin d'un registre" est vrai. "Par conséquent, l'interprétation actuelle d'AFRINIC de son mandat doit prévaloir" ne suit pas. "Le registre doit survivre" est vrai. "Par conséquent, le gardien ne peut pas être contesté" ne suit pas. "Les ressources numériques ne devraient pas être traitées comme des actifs d'entreprise ordinaires" est vrai. "Par conséquent, les détenteurs de ressources n'ont pas d'intérêts de dépendance" ne suit pas. La légitimité se perd précisément dans ces substitutions.

Le langage de réforme publique de NRS aborde cette faiblesse depuis l'autre direction. Son langage destiné aux membres a mis l'accent sur l'argent, les dossiers, les votes, le pouvoir de goulot d'étranglement, l'exposition juridique et la responsabilité limitée. NRS avance un projet institutionnel tourné vers l'avenir et est associé à la critique plus large de Lu Heng du modèle RIR. La raison pour laquelle un tel langage peut gagner du terrain est que l'anxiété sous-jacente n'est pas inventée. Les membres qui voient le registre comme un registre ennuyeux sont plus difficiles à mobiliser contre lui.

Les membres qui craignent qu'il soit devenu un gardien ne le sont pas.

Les interventions officielles font face au même piège de légitimité. L'ICANN et la NRO ont un intérêt légitime à empêcher l'effondrement ou la fragmentation du système de numérotation. Les tribunaux devraient comprendre que les ressources numériques administrées via AFRINIC ne sont pas des meubles de bureau à diviser en cas de liquidation. Mais les organismes officiels affaiblissent leur propre position s'ils semblent défendre chaque acte discrétionnaire d'un registre en place plutôt que le registre opérationnel.

Leur rôle le plus fort est de préserver la fonction, les données, l'unicité et la continuité tout en laissant les revendications économiques contestées à un examen approprié.

La location est un signal de marché, pas seulement un problème moral

La location d'IPv4 est souvent discutée comme si elle était principalement un défaut de caractère. Dans un monde post-épuisement, c'est aussi un signal de marché. La location augmente lorsque les réseaux ont besoin d'adresses mais ne veulent pas, ne peuvent pas obtenir ou ne peuvent pas internaliser en toute sécurité l'exposition complète au registre. Elle peut être utilisée pour la délégation ordinaire aux clients, pour une expansion temporaire, pour la demande de cloud et d'hébergement, pour la continuité pendant une transition, ou pour des stratégies plus spéculatives. Elle ne peut pas être comprise uniquement comme une évasion.

Le positionnement public de LARUS présente la location IPv4 de première partie comme un produit de continuité. Son argument, en termes généraux, est que les clients peuvent utiliser des adresses du propre pool de LARUS pendant que LARUS supporte le risque contractuel au niveau du registre, le risque d'audit, les mécanismes de résiliation et le risque d'intermédiaire en amont.

Il présente la détention directe comme exposant potentiellement une entreprise exploitante à des paiements, des audits, une interprétation politique, des litiges de conformité, une suspension, une résiliation et une machinerie de révocation, tandis que le recouvrement contractuel ordinaire peut être faible par rapport au coût de renumérotation et à la perturbation des clients.

C'est un positionnement commercial, pas une recherche neutre. Il doit être traité comme l'argument d'un acteur du marché vendant un service. Mais il capture une question authentique: quelle est la structure la plus sûre pour utiliser l'IPv4 lorsque la couche du registre elle-même est perçue comme une surface de risque? Dans un environnement de registre de haute confiance, la détention directe peut sembler supérieure.

Dans un environnement de faible confiance, la location auprès d'un détenteur avec une échelle, une expérience juridique et une infrastructure de continuité peut sembler plus sûre à certains opérateurs que de devenir un membre direct exposé à une interprétation incertaine du registre.

C'est le paradoxe de l'application anti-location. Un registre qui attaque la location comme intrinsèquement suspect peut attaquer la solution de contournement du marché pour la méfiance envers le registre. S'il veut moins de location opaque, il devrait rendre l'enregistrement et la divulgation officiels plus attractifs. Il devrait donner aux opérateurs un moyen clair d'enregistrer le contrôle opérationnel, la sous-attribution, la délégation aux clients et l'utilisation de type location sans transformer la divulgation en une invitation à un examen confiscatoire.

Si chaque divulgation augmente le risque d'application, les acteurs rationnels divulguent moins.

Le défi politique est de séparer trois catégories. Les transferts frauduleux, l'autorité falsifiée et les ressources détournées doivent être arrêtés. La location opérationnelle et la délégation aux clients doivent pouvoir être enregistrées lorsque le détenteur reconnu reste responsable et que les données du registre restent précises. La thésaurisation spéculative ou l'arbitrage peuvent offenser les sensibilités de l'ère d'allocation, mais ne devraient pas automatiquement devenir un motif de révocation à moins qu'une règle claire, adoptée prospectivement et associée à un examen, ne le prévoie.

Sans ces distinctions, un registre effondre le contrôle de la fraude, l'aversion pour le marché et la régulation économique dans un seul seau d'application.

La location expose également les limites de la restriction régionale. Un détenteur dans une juridiction peut supporter des clients dans une autre. Une plateforme cloud ou d'hébergement peut servir des utilisateurs au-delà des frontières. Un client peut acheter une connectivité auprès d'un fournisseur dont le routage, la facturation, la propriété et les emplacements opérationnels ne correspondent pas à des catégories régionales simples.

Si le registre insiste sur une carte régionale propre qui ne correspond pas à l'économie des réseaux, les parties produiront des formes contractuelles qui satisfont la lettre tout en contournant l'objectif, ou elles laisseront le dossier officiel incomplet.

La meilleure approche n'est pas l'indifférence laissez-faire. Un registre devrait se soucier de savoir qui est responsable, qui peut mettre à jour les enregistrements, comment fonctionnent les contacts d'abus, si le DNS inversé est stable, si l'autorité RPKI est claire, si une ordonnance judiciaire existe et si une ressource est contestée. Il devrait être moins intéressé à contrôler chaque raison commerciale pour laquelle un détenteur laisse un autre réseau utiliser des adresses. Le registre gagne lorsqu'il enregistre la réalité avec suffisamment de précision pour réduire le risque.

Il perd lorsqu'il exige que la réalité se remodèle autour des catégories de l'ère d'allocation.

Tribunaux, séquestres et le marché de la continuité

L'implication des tribunaux dans AFRINIC est parfois traitée comme un embarras pour la gouvernance de l'Internet, comme si la loi s'était immiscée dans un bien commun technique. C'est la mauvaise façon de lire la situation. Les RIR sont des entités juridiques privées constituées quelque part. AFRINIC est constitué à Maurice. Lorsque les contrats, le droit des sociétés, les préoccupations d'insolvabilité, les élections et les droits des membres entrent en collision, les tribunaux ne sont pas des extraterrestres. Ils font partie de l'environnement juridique dans lequel le registre existe.

La difficulté est que les tribunaux sont appelés à traiter des litiges dont les conséquences techniques s'étendent au-delà de l'entreprise ordinaire. Une demande de liquidation contre une entreprise normale affecte les employés, les créanciers, les contrats et les actifs. Une demande de liquidation impliquant un RIR soulève également des questions sur les données d'enregistrement, le DNS inversé, le RPKI, l'unicité, la dépendance des détenteurs de ressources, les membres dans de nombreuses juridictions et la coordination mondiale.

Les juges ont besoin d'une carte qui sépare la fonction du registre de la coquille corporative sans prétendre que la coquille est sans importance.

The Register a rapporté en 2026 que l'ICANN avait demandé avec succès à devenir partie à la tentative de Cloud Innovation de liquidater AFRINIC. L'objectif déclaré de l'ICANN, tel que rapporté, était d'aider le tribunal à comprendre le rôle unique d'AFRINIC et de préciser que les ressources numériques allouées via AFRINIC ne sont pas des actifs d'AFRINIC disponibles pour distribution en cas de liquidation. C'est une intervention étroite et précieuse. Un tribunal ne devrait pas traiter les ressources numériques administrées par AFRINIC comme un stock d'entrepôt.

Mais ce principe a des limites. Dire qu'AFRINIC ne possède pas les ressources numériques ne prouve pas que les détenteurs n'ont pas d'intérêts de dépendance. Dire que la fonction du registre est critique ne prouve pas que chaque acte d'application d'AFRINIC est proportionné. Dire qu'AFRINIC ne devrait pas être liquidé à la légère ne prouve pas que la coquille corporative actuelle, le conseil d'administration, l'interprétation politique ou la stratégie juridique doivent être immunisés. Le marché de la continuité devrait préserver le dernier état opérationnel vérifié pendant que les litiges sont entendus.

Il ne devrait pas transformer la continuité en intouchabilité institutionnelle.

La mise sous séquestre est également à double tranchant. La déclaration de la NRO en 2023 a accueilli favorablement la nomination d'un administrateur judiciaire comme mécanisme pour préserver la valeur commerciale, organiser des élections, former un conseil d'administration, nommer des dirigeants et maintenir les services. IGP a interprété la mise sous séquestre comme la preuve que la gouvernance privée disposait d'un mécanisme de rétablissement de l'état de droit. Cette lecture a du poids. Les tribunaux et les séquestres peuvent empêcher une association privée de s'effondrer dans la paralysie.

Pourtant, la mise sous séquestre montre aussi que l'ancienne architecture manquait d'un mode de défaillance interne clair. Si un registre nécessite un administrateur judiciaire nommé par le tribunal pour organiser des élections et maintenir les services en fonctionnement, le système de numérotation a besoin d'une conception de continuité plus explicite. Le séquestre peut être un pont.

Il ne peut pas à lui seul décider si l'application est proportionnée, si les détenteurs de ressources ont des droits de dépendance, si les membres font confiance au processus politique, si l'autorité du conseil d'administration est légitime, ou si le registre peut être séparé de l'autodéfense institutionnelle.

La continuité devrait donc être technique avant d'être politique. Un système RIR résilient devrait avoir un séquestre vérifié des données du registre, des dispositions de basculement claires pour RDAP et WHOIS, une contingence pour le DNS inversé, une planification de la succession pour le RPKI, une transparence des niveaux de service, un isolement des litiges, une autorité opérationnelle d'urgence et des règles préservant le dernier état vérifié pendant que les revendications contestées sont examinées. Rien de tout cela n'est anti-AFRINIC.

C'est ce qu'une institution critique construit si elle croit que la fonction importe plus que le bureau.

L'argument de "l'erreur de continuité du registre" de Lu Heng fait cette distinction en termes plus conflictuels: la coquille est remplaçable; le registre est la fonction à préserver. On n'a pas besoin d'accepter chaque remède proposé pour accepter la distinction. Un système de registre qui dépend d'une logique de prise d'otage — si cette entité corporative échoue, la continuité opérationnelle échoue — n'a pas gagné la légitimité post-épuisement. Il a simplement fait de sa propre fragilité une source de levier.

Le travail autour de la révision d'ICP-2 est donc important. Les rapports publics en 2025 et 2026 ont décrit les efforts de la communauté RIR et de l'ICANN pour réviser l'ICP-2 afin que la reconnaissance des RIR aborde le cycle de vie complet d'un registre, y compris l'assistance et d'éventuels mécanismes de déreconnaissance. C'est attendu depuis longtemps. Mais un ICP-2 plus fort pourrait soit résoudre, soit reproduire le problème de légitimité d'AFRINIC. S'il protège les données, les services, la succession, la dépendance des détenteurs de ressources affectés et une autorité d'urgence étroite, il renforce le registre.

S'il centralise le pouvoir discrétionnaire à l'ICANN ou dans un club de RIR sans droits clairs pour les détenteurs et les membres, il construit simplement un plus grand gardien au-dessus du gardien régional.

Élections, membres et économie de la confiance

La confiance des membres n'est pas un actif de relations publiques dans un registre post-épuisement. Elle fait partie de l'environnement économique autour des ressources rares. Si les membres font confiance à l'institution, ils sont plus susceptibles de tenir les dossiers à jour, de divulguer les transferts, d'accepter les décisions défavorables, de participer à la politique et de considérer les élections comme légitimes. Sinon, ils intentent des procès, organisent des campagnes extérieures, retiennent des informations, utilisent des mandataires de manière défensive, se structurent autour du registre et recherchent une intervention d'urgence.

L'histoire électorale d'AFRINIC montre comment la légitimité procédurale devient une légitimité économique. L'élection annulée de 2025 n'était pas simplement un incident interne. Elle concernait le contrôle du conseil d'administration d'un registre capable d'influencer l'application, les transferts, les budgets, les statuts, le statut des membres et la stratégie de recouvrement. The Register a rapporté des préoccupations concernant les procurations, la documentation des électeurs, les questions de l'ICANN, les objections d'ISPA Afrique du Sud et l'annulation par le séquestre. Ces rapports ne prouvent pas toutes les allégations.

Ils montrent pourquoi l'autorité de vote compte désormais pour la valorisation des ressources. Un membre qui doute du vote peut plus tard douter de la politique, de la décision d'application et de l'examen des transferts qui découlent de l'autorité du conseil d'administration.

Le processus de liste politique fait face à un problème parallèle. Les documents politiques d'AFRINIC décrivent un processus auquel toute personne peut participer, les discussions sur la liste de diffusion sont archivées publiquement et le consensus est évalué par le groupe de travail sur le développement des politiques. Cette ouverture a de la valeur. Elle est meilleure qu'une réglementation fermée. Mais la participation ouverte n'est pas la même chose que le consentement des principaux concernés.

Une liste politique peut être dominée par des personnes ayant du temps, une idéologie, une familiarité institutionnelle ou des campagnes organisées. Les opérateurs ordinaires peuvent être absents parce qu'ils gèrent des réseaux. Les petits membres peuvent ne pas comprendre les effets aval d'une clause jusqu'à ce qu'elle devienne un retard de transfert, une demande de conformité ou une décote de valorisation.

L'élaboration de règles post-épuisement devrait donc classer les politiques par effet. Certaines règles concernent l'hygiène pure du registre: formats, joignabilité, publication, authentification, métadonnées de sécurité. D'autres concernent l'allocation à partir d'un pool restant. D'autres affectent l'enregistrement des transferts, la mobilité économique, l'application, les droits des membres ou la continuité. Plus une politique affecte les ressources déjà allouées, plus les exigences de consentement et d'examen devraient être fortes.

Une liste de diffusion peut décider d'un petit format technique plus facilement qu'elle ne peut imposer des restrictions économiques rétroactives.

Cela ne signifie pas que la politique doit être gelée. Cela signifie que la norme de légitimité doit s'élever avec le coût imposé. Si une règle change la valeur, la liquidité ou la position de dépendance des ressources existantes, les détenteurs concernés devraient recevoir un avis explicite, une analyse d'impact, un délai de transition, des résumés de dissentiment, une analyse des risques juridiques et un appel indépendant. "Ascendant" et "consensus communautaire" ne sont pas des phrases magiques. Elles doivent décrire un processus capable de supporter le poids qui lui est imposé.

La vérification de l'autorité des membres est le point de départ pratique. Le même type de système qui vérifie un vote électoral devrait vérifier l'autorité de transfert, les représentants des membres, les procurations, les mises à jour de dossier et les soumissions de litige. Si les membres croient que l'autorité peut être falsifiée, empruntée, confuse ou capturée, chaque action du registre devient suspecte. La confiance ne revient que lorsque l'autorité est difficile à falsifier, facile à contester et visiblement documentée.

L'économie de la confiance est sévère car le registre n'est pas un fournisseur ordinaire. Un client mécontent peut changer de fournisseur de logiciels. Un détenteur de ressources ne peut pas simplement déplacer son bloc d'adresses administré par AFRINIC dans un autre registre RIR sans effets politiques et de reconnaissance. La sortie est contrainte. Là où la sortie est contrainte, la voix et la procédure régulière doivent être plus fortes. Sinon, un monopole de reconnaissance à faible confiance devient une prime de risque attachée à chaque ressource qu'il administre.

Qui paie la décote de légitimité

Une légitimité faible se paie comme une décote. Elle apparaît dans des prix de transfert plus bas, des demandes d'indemnisation plus fortes, des délais de clôture plus longs, des coûts juridiques plus élevés, des structures de location plus défensives, des stocks inutilisés et la prudence des clients. Elle apparaît lorsqu'un opérateur choisit un fournisseur avec des assurances de continuité plus propres, lorsqu'un acheteur escompte un bloc parce que l'approbation du registre semble incertaine, ou lorsqu'une banque hésite à reconnaître la valeur des ressources numériques dans un plan de financement.

Le registre existe toujours, mais son dossier ne réduit plus les coûts de transaction aussi efficacement qu'il le devrait.

Le coût ne tombe pas uniformément. Les grands opérateurs cloud, les courtiers, les services juridiques et les détenteurs d'adresses bien financés peuvent se diversifier entre régions, acheter des conseils, détenir des stocks et attendre pendant les retards. Les petits FAI africains, les sociétés d'hébergement, les centres de données, les réseaux d'entreprise, les universités et les opérateurs de service public ont moins d'options.

Ils peuvent dépendre d'un seul compte de registre, d'un seul pool étroit d'adresses, d'une seule relation de financement et de clients qui ne comprennent pas pourquoi un litige de registre est entré dans le plan opérationnel. Pour eux, l'incertitude au niveau du registre n'est pas un problème abstrait de gouvernance. C'est un risque de continuité des affaires.

C'est là que la protection régionale peut devenir contre-productive. Une politique décrite comme gardant les ressources africaines en Afrique peut réduire la valeur des ressources détenues par les opérateurs africains, rendre les ventes ou le financement plus difficiles, retarder l'expansion, décourager les capitaux extérieurs et pousser les transactions vers l'opacité. Si l'objectif est de développer la connectivité africaine, les règles devraient augmenter la capacité des réseaux locaux à lever des capitaux, acquérir des ressources, louer des stocks inutilisés, vendre lorsque nécessaire et participer à des marchés prévisibles.

Verrouiller la valeur à l'intérieur d'un système de registre discrétionnaire peut sembler protecteur. Cela peut fonctionner comme une taxe sur les mêmes opérateurs qu'il prétend protéger.

Les petits opérateurs souffrent également davantage de l'opacité procédurale. Une grande entreprise peut embaucher des spécialistes des RIR, assister aux réunions, surveiller les listes politiques, répondre aux audits, contester les lettres d'examen et faire pression pour son texte préféré. Un petit fournisseur peut manquer un débat sur une liste de diffusion, comprendre de travers les identifiants de vote ou n'apprendre l'existence d'une politique que lorsqu'une transaction est retardée. Dans cet environnement, "ouvert à tous" devient ouvert principalement aux spécialistes. La charge administrative est régressive.

Le même problème s'applique aux gouvernements. Les États de la région d'AFRINIC ont des intérêts légitimes dans la connectivité, les services publics numériques, les écoles, les hôpitaux, les banques, les IXP, la capacité cloud nationale et les communications d'urgence. Ils peuvent être tentés de soutenir une forte protection centrale d'AFRINIC lorsque l'institution semble menacée. Mais un soutien étatique qui augmente le pouvoir discrétionnaire du registre peut transférer plus de valeur politique dans le registre et rendre la capture plus attractive.

Les gouvernements devraient vouloir des dossiers de numéros fiables, pas un prix politique plus important autour des dossiers de numéros. Un registre ennuyeux est meilleur pour la souveraineté qu'un gardien dramatique.

Pour les tribunaux, la décote de légitimité apparaît comme une complexité. Un juge confronté à une liquidation, une mise sous séquestre, des règles électorales, le statut des membres, des procurations ou des revendications de ressources a besoin d'une carte institutionnelle claire. Si le dossier est propre et le rôle du registre est étroit, le tribunal peut préserver les services tout en tranchant les questions juridiques. Si l'autorité, les dossiers, le statut de vote et la portée politique sont tous contestés, le tribunal devient le forum pour des questions que l'institution aurait dû rendre plus faciles à résoudre.

Le coût juridique se répand alors au-delà des parties vers les réseaux et les clients qui n'ont aucun rôle dans le litige initial.

Pour le système RIR mondial, la décote d'AFRINIC est contagieuse. D'autres registres peuvent être mieux gouvernés, mieux capitalisés, moins litigieux ou plus dignes de confiance. Pourtant, AFRINIC crée un précédent. Il apprend aux détenteurs de ressources ailleurs qu'une défaillance du registre est possible, qu'un séquestre judiciaire est possible, que l'autorité de vote peut compter, qu'une politique de déreconnaissance d'urgence peut être développée et que les institutions centrales peuvent intervenir. Cette connaissance change la façon dont les détenteurs pensent à ARIN, RIPE NCC, APNIC et LACNIC également.

Un échec dans une région devient un intrant de prix pour l'ensemble du modèle de registre.

La décote ne peut être réduite qu'en rendant le chemin officiel du registre plus précieux que la solution de contournement. Cela signifie des frictions de transaction plus faibles, une autorité plus claire, des pistes d'audit visibles, une application étroite, une continuité portable et un traitement honnête de l'économie de l'IPv4. Si le registre est le chemin le plus sûr, les membres l'utiliseront. Si le registre devient un goulot d'étranglement, les membres minimiseront leur exposition à celui-ci.

Ce qu'exigerait une légitimité post-épuisement

AFRINIC peut retrouver sa légitimité au sens post-épuisement, mais pas en répétant le vocabulaire de l'ère d'allocation. Le test est opérationnel. Le registre réduit-il la prime de risque attachée aux ressources administrées par AFRINIC? Rend-il l'enregistrement officiel plus sûr que l'évitement? Sépare-t-il la protection du registre de l'autodéfense institutionnelle? Reconnaît-il la dépendance sans prétendre que l'IPv4 est une propriété ordinaire? Préserve-t-il la continuité sans exiger l'immunité?

La première exigence est la confiance dans le registre. AFRINIC devrait pouvoir montrer, dans les limites appropriées de confidentialité, que les dossiers de ressources, les dossiers d'autorité des membres, les historiques de transfert, les données de contact, le DNS inversé et les dossiers liés au RPKI sont contrôlés par des processus de changement audités. Les irrégularités historiques devraient être classées plutôt qu'enterrées: fraude alléguée, incertitude des détenteurs dormants, lacunes dans la succession d'entreprises, corrections ordinaires, statut contraint par un tribunal et droits contestés. L'objectif n'est pas un théâtre public.

C'est la confiance que le registre est connaissable.

La deuxième exigence est un modèle d'application étroit. La fraude, l'autorité falsifiée, les revendications en double, les ressources abandonnées, les ordonnances judiciaires, la non-réponse aux contacts d'abus et les urgences d'intégrité de sécurité appartiennent au domaine central du registre. La location commerciale, la géographie modifiée des clients, l'évolution ordinaire du modèle d'affaires et la tarification du marché ne devraient pas devenir des questions d'application à moins qu'une règle claire adoptée prospectivement ne les rende pertinentes et ne prévoie des recours proportionnés.

La rétroactivité est le risque caché de confiscation dans la gouvernance post-épuisement.

La troisième exigence est le réalisme des transferts et de la location. AFRINIC devrait séparer les critères d'allocation du pool libre de l'enregistrement des transferts post-allocation. Il peut exiger une preuve d'autorité du détenteur, des données de contact précises, le respect des frais, la purge des ordonnances judiciaires, le marquage des litiges et une chaîne de reconnaissance propre. Il devrait être prudent quant à l'utilisation de l'évaluation des besoins ou de la moralité régionale pour bloquer les transactions impliquant des ressources déjà allouées.

S'il veut préserver le développement régional, il devrait le faire par des incitations, la transparence et la croissance de l'offre plutôt que par le piégeage des capitaux.

La quatrième exigence est la symétrie entre responsabilité et pouvoir. AFRINIC n'a pas besoin d'accepter une exposition illimitée aux dommages-intérêts. Mais si sa responsabilité reste limitée et sa base de capital modeste, ses pouvoirs devraient être modestes aussi. Les actions à haute conséquence devraient nécessiter un examen indépendant, des normes claires et la préservation du dernier état opérationnel vérifié pendant le litige. La révocation devrait être structurellement séparée de l'administration ordinaire. Les clients en aval ne devraient pas devenir un levier dans un combat entre un registre et un détenteur.

La cinquième exigence est la vérification de l'autorité des membres. Les élections, les procurations, l'autorité de transfert, les représentants des membres, les changements corporatifs et les soumissions de litige devraient être régis par un système cohérent d'authentification et de contestation. Les problèmes électoraux de 2025 ont rendu cela inévitable. Les membres ne retrouveront pas la confiance parce qu'AFRINIC dit qu'il est axé sur la communauté. Ils la retrouveront lorsque l'autorité sera difficile à falsifier, rapide à contester et enregistrée de manière transparente.

La sixième exigence est l'architecture de continuité. AFRINIC peut rester l'opérateur du registre, et un registre africain fonctionnel est meilleur que des improvisations. Mais les services critiques ne devraient pas dépendre de la survie incontestée d'une seule coquille corporative. Le séquestre, le basculement, la succession RPKI, la continuité du DNS inversé, la résilience de RDAP et WHOIS, et les dispositions de service intérimaire ne sont pas des attaques contre AFRINIC. Ils sont l'infrastructure de la confiance.

La septième exigence est la retenue rhétorique. AFRINIC n'a pas besoin d'abandonner le langage du développement régional ou de la communauté. Il devrait cesser de demander à ces mots de faire un travail juridique et économique qu'ils ne peuvent pas supporter. Une région de service n'est pas un chèque en blanc. Une liste politique n'est pas un souverain. Un dossier de registre n'est pas un certificat d'approbation morale. Plus la revendication institutionnelle est modeste, plus la légitimité est forte.

Le chemin étroit vers l'autorité ennuyeuse

Le meilleur registre est ennuyeux. Il réduit les coûts de transaction. Il maintient les dossiers propres. Il rend la fraude plus difficile et les affaires ordinaires plus faciles. Il donne aux tribunaux une carte claire. Il donne aux membres une raison de divulguer plutôt que de cacher. Il donne aux acheteurs et aux vendeurs des procédures prévisibles. Il permet aux réseaux de router, renuméroter, louer, transférer et financer avec moins de bruit institutionnel. Il n'est pas invisible, mais il est rarement le protagoniste.

AFRINIC est devenu le contraire: un registre dont la gouvernance, les litiges, les élections, les théories d'application, les critiques et les arrangements de continuité font eux-mêmes partie de l'environnement de risque autour des numéros qu'il administre. Cela ne signifie pas qu'AFRINIC doit être détruit. Cela signifie que son rétablissement ne peut pas être jugé par la seule survie. Un conseil d'administration installé après des turbulences, un budget approuvé après la paralysie, ou une intervention judiciaire qui préserve les services peuvent être des étapes nécessaires.

Elles ne sont pas une preuve suffisante de légitimité post-épuisement.

La norme est de savoir si AFRINIC peut créer une prime de légitimité plutôt qu'une décote de légitimité. Une prime rendrait les ressources administrées par AFRINIC plus faciles à valoriser, transférer, louer, financer et utiliser. Elle encouragerait des dossiers précis car la divulgation réduirait le risque. Elle rendrait la participation politique digne du temps des membres car le processus serait lié à des preuves et à des règles de transition. Elle donnerait aux tribunaux la certitude que le dernier état opérationnel vérifié peut être préservé sans approuver chaque revendication institutionnelle.

Elle réduirait le besoin pour l'ICANN, la NRO ou un séquestre de sauver la continuité de base.

La réponse ne viendra pas d'un seul jugement, élection, communiqué de presse, proposition politique ou intervention d'un organisme mondial. Elle viendra d'un comportement répété: des règles étroites, des dossiers propres, un processus équitable, un examen crédible, une politique de transfert réaliste, une autorité des membres vérifiée, un traitement honnête de la location, et une conception de la continuité qui protège la fonction plutôt que le pouvoir discrétionnaire du titulaire. La crise d'AFRINIC a rendu le marché de l'ère d'allocation impossible à ignorer.

Son rétablissement, s'il doit être plus que l'autoconservation institutionnelle, doit construire le marché post-épuisement que la rareté de l'IPv4 exige maintenant.

Sources et attribution

Cette analyse utilise les documents publics d'AFRINIC comme contexte factuel pour l'identité institutionnelle, la région de service, la structure politique, les services de registre et les jalons de l'épuisement IPv4; les documents de la NRO comme contexte pour la nomination d'un administrateur judiciaire en 2023; l'analyse de l'Internet Governance Project pour la discussion d'économie politique sur la rareté IPv4, le litige Cloud Innovation et la mise sous séquestre; KrebsOnSecurity pour les allégations rapportées de manipulation des dossiers d'adresses en 2019; The Register pour les reportages sur l'élection 2025-2026, l'ICANN, le

séquestre, le litige et le calendrier de rétablissement; et les documents publics de Lu Heng, NRS et LARUS pour les critiques de réforme sur le risque lié au registre, le blanchiment de mandat, le pouvoir de registre contre gardien, la portabilité et la continuité de location.

Les allégations contestées sont attribuées aux rapports ou aux acteurs publics qui les ont formulées et ne sont pas traitées ici comme des faits jugés.