Transferts inter-RIR d'AFRINIC et politiques d'accès

Les politiques de transfert d'AFRINIC sont généralement argumentées dans le langage de l'intendance, de l'équité régionale et de la survie institutionnelle. Ce langage n'est pas vide. Le registre africain a été créé tardivement, détient une petite part du stock mondial d'IPv4 et dessert des réseaux qui ont encore besoin de capacité IPv4 alors que le monde poursuit sa longue et inégale migration vers IPv6. Mais le langage est incomplet. Une fois qu'IPv4 est devenu rare, tarifé, loué, financé et litigieux, une règle sur le déplacement des adresses entre les registres régionaux a cessé d'être un détail administratif.

Elle est devenue une règle sur la mobilité du capital.

Voilà le conflit au cœur des politiques de transfert inter-RIR. Les registres Internet régionaux ont été créés pour préserver l'unicité et tenir des registres dans un monde où les adresses étaient considérées comme des intrants techniques à bas prix. Ils se retrouvent désormais au-dessus d'actifs rares et opérationnels dont la valeur est déterminée sur un marché mondial. Le registre a toujours un territoire de service régional; l'actif n'acquiert pas une nature économique régionale du simple fait que la base de données est régionale. Les paquets ne portent pas de passeport.

Les clients, les charges de travail dans le cloud, la demande d'hébergement, les systèmes de réputation, les arrangements de financement, les risques d'abus et les opérateurs de réseau évoluent tous dans un Internet mondial.

Une règle de transfert qui bloque la sortie d'un registre ne crée pas plus de connectivité africaine. Elle change qui peut monétiser, acheter, financer, louer, ou échapper à l'espace d'adressage qui y est enregistré. En termes d'économie institutionnelle, elle modifie le droit de sortie du détenteur et le pouvoir de rétention du registre. Elle peut être justifiée comme une conservation. Elle fonctionne comme une règle de prix.

Les notes publiques de Lu Heng présentent la version la plus acérée de cet argument du côté du marché. Elles doivent être lues avec attribution, car Lu n'est pas un observateur détaché: il est le PDG de Cloud Innovation et de Larus, et ses entreprises sont parties prenantes dans le long différend d'AFRINIC.

Pourtant, ses notes posent les bonnes questions pour ce cas: qu'est-ce qu'un registre doit réellement contrôler; qui bénéficie des frictions de transfert; qui supporte le coût lorsqu'un registre se trompe; et pourquoi un consensus sur une liste de diffusion ou une décision du conseil devrait-il réduire la mobilité d'actifs déjà intégrés dans des réseaux en production? Les documents officiels des RIR, du NRO, d'AFRINIC et de l'ICANN sont des pièces à conviction utiles pour les dates, le texte des politiques et la posture institutionnelle. Ils ne suffisent pas à régler l'économie de la sortie, de la liquidité et de l'intérêt propre du registre.

La rareté a fait de la géographie une règle de prix

L'économie commence par un fait simple. IPv4 n'est pas devenu rare parce que l'AFRINIC, l'ARIN, le RIPE NCC, l'APNIC ou le LACNIC ont inventé la rareté. IPv4 dispose d'un espace d'adressage fini. L'historique des allocations mondiales a ensuite distribué ce stock fini de manière inégale. L'analyse de l'Internet Governance Project en 2021 de la crise d'AFRINIC a noté qu'AFRINIC est arrivé tard dans le système des registres et ne détenait qu'une petite part du pool mondial d'IPv4, tandis que des portions bien plus importantes avaient déjà été distribuées avant l'existence de la structure moderne des registres régionaux.

Cette histoire importe car un argument de conservation régionale en Afrique part d'une asymétrie réelle. Les réseaux africains sont entrés dans l'ère de la rareté avec un stock historique moindre que de nombreux réseaux ailleurs.

Les propres documents d'AFRINIC sur l'épuisement établissent le calendrier administratif. Le registre indique qu'il gère les ressources numériques Internet depuis 2005; que la communauté africaine a soutenu une politique d'atterrissage en douceur en 2011; que la phase 1 de l'épuisement a commencé le 31 mars 2017; et que la phase 2 a commencé le 13 janvier 2020. En phase 2, la taille minimale d'allocation ou d'attribution est /24 et la taille maximale est /22. Ce sont des chiffres de rationnement.

Ils montrent que l'ancien modèle d'allocation ne peut pas satisfaire la demande d'expansion ordinaire, sans parler de l'appétit d'adresses pour l'hébergement, l'accès mobile, la migration vers le cloud, la continuité des entreprises et les services de transition IPv4.

La rareté a ensuite une seconde vie. Une fois qu'un registre ne peut plus émettre suffisamment de nouvelles offres, le stock existant devient un marché. IGP a rapporté que les prix du marché des transferts IPv4 sont passés d'environ 8 $ par adresse en 2017 à environ 30 $ en 2021, en utilisant un bloc /16 pour illustrer les enjeux de plusieurs millions de dollars. Le prix précis varie selon le timing, la réputation, la taille du bloc, l'historique de routage et le risque de clôture. Le point institutionnel ne varie pas. Un barème de frais de registre qui facture des frais de service par catégorie n'est pas le prix de la ressource.

Le prix du marché se situe en dehors du registre. La porte d'approbation reste à l'intérieur.

Cet écart crée l'économie politique des transferts inter-RIR. Si une adresse peut être déplacée vers l'acheteur qui l'estime le plus, la rareté régionale devient un facteur parmi d'autres: les réseaux locaux peuvent acheter, les vendeurs peuvent vendre, l'offre importée peut entrer, le stock inactif peut refaire surface, et les signaux de prix peuvent faire un certain travail d'allocation une fois le pool libre épuisé. Si une adresse ne peut pas quitter une région de registre, la ressource bénéficie d'une décote politique. Un acheteur dans une autre région l'estime moins. Un financier prête moins contre elle.

Un détenteur a une sortie plus étroite. Un vendeur potentiel entrant craint que l'actif ne soit piégé après importation. Un registre peut dire qu'il protège la région, mais l'effet immédiat est de réduire la valeur et la liquidité des actifs déjà détenus par les réseaux de cette région.

C'est pourquoi la géographie devient une règle de prix. La question n'est pas principalement de savoir où les paquets sont routés un après-midi donné. Elle est de savoir si un bloc enregistré dans un registre peut être vendu, transféré ou reconnu dans un autre demain. Une règle qui dit « régional » à des fins de registre peut être techniquement invisible et économiquement décisive en même temps. Si elle contrôle la sortie, elle contrôle la valeur.

Les politiques de transfert d'AFRINIC ne sont donc pas une pièce de moralité sur l'accaparement contre le développement. Elles sont un problème de conception dans une institution de rareté. Une région avec trop peu d'IPv4 peut essayer de rationner ce qui reste. Elle peut aussi essayer de se rendre digne de confiance pour que le capital IPv4 mondial puisse y affluer. La première stratégie repose sur le pouvoir discrétionnaire. La seconde repose sur la liquidité et la confiance. Les règles de transfert inter-RIR révèlent quelle stratégie un registre préfère réellement.

Le transfert inter-RIR est un droit de sortie

L'expression « transfert inter-RIR » semble technique, presque cléricale. Elle ne l'est pas. C'est le droit de déplacer une ressource reconnue d'un environnement de registre régional à un autre. Cela en fait une forme de sortie. Dans les marchés ordinaires, la sortie discipline les institutions. Un client qui peut quitter une mauvaise banque, un courtier, un dépositaire ou un registraire a un pouvoir de négociation. L'institution doit maintenir suffisamment de confiance pour conserver son activité. Un client qui ne peut pas partir est captif, et les incitations de l'institution changent.

La note de Lu sur la portabilité des ressources numériques et la révision de l'ICP-2 présente cela comme une faiblesse structurelle du système des registres. Selon lui, un réseau devrait avoir un droit inconditionnel de déplacer des adresses IP ou des ASN d'un RIR à un autre, en particulier lorsqu'un registre subit une rupture de gouvernance ou une défaillance opérationnelle. L'analogie qu'il établit avec les transferts de noms de domaine est imparfaite; les registres de noms de domaine et les registres de numéros diffèrent par l'histoire, le contrat et la fonction technique. L'intuition économique reste forte.

Un registre qui peut perdre des membres doit rivaliser sur la neutralité, la compétence et la prévisibilité. Un registre qui ne peut pas perdre de membres peut décrire la dépendance comme une appartenance communautaire.

L'histoire récente d'AFRINIC rend la question de la sortie concrète. La déclaration du NRO en 2023 sur la nomination d'un administrateur judiciaire indiquait que la Cour suprême de Maurice avait nommé un administrateur pour préserver le statut d'AFRINIC, superviser les élections, faciliter un conseil et nommer un directeur général.

The Register a ensuite rapporté qu'AFRINIC n'avait pas pu élire un conseil ni exercer certaines fonctions pendant des années; qu'une élection de juin 2025 avait été suspendue et annulée après des allégations concernant l'autorisation des votants; et qu'une élection ultérieure en 2025 avait produit un conseil au milieu de controverses juridiques et politiques persistantes. L'ICANN est intervenu en 2026 dans une affaire de liquidation pour soutenir que les ressources de numérotation administrées via AFRINIC n'étaient pas des actifs de l'entreprise disponibles pour distribution.

Aucun de ces faits ne prouve que chaque décision de transfert d'AFRINIC est invalide. Ils prouvent quelque chose de plus étroit et de plus important: la continuité du registre ne peut pas dépendre d'une confiance aveugle dans une seule coquille corporative. Si la gouvernance du registre échoue, les registres doivent continuer. Si le conseil est contesté, les réseaux en production doivent continuer. Si le contentieux contraint la direction ou bloque les comptes, le DNS inverse, le RPKI, le WHOIS, le RDAP et les registres de transfert ne doivent pas devenir des otages.

Plus un registre résiste à la sortie, plus sa propre faiblesse devient un risque systémique pour les détenteurs qui y sont enregistrés.

C'est là que les politiques de transfert inter-RIR diffèrent de la politique d'allocation ordinaire. La politique d'allocation demande qui devrait recevoir des ressources d'un pool restant. La politique de sortie demande si un détenteur peut échapper à un environnement institutionnel sans perdre sa reconnaissance. Dans un monde de faible valeur, cette distinction était facile à estomper. Dans un monde de haute valeur, elle est décisive. Un détenteur dont le bloc vaut des millions ne veut pas seulement une entrée précise dans la base de données.

Il veut l'assurance que le registre ne peut pas bloquer l'actif dans une juridiction troublée, un conseil contesté, un environnement politique hostile ou un processus d'examen discrétionnaire.

Les défenseurs d'AFRINIC peuvent raisonnablement dire qu'une région doit protéger ses ressources restantes d'être drainées par la demande mondiale. La réponse plus difficile est que les restrictions de sortie disent aussi à l'offre mondiale de ne pas entrer. Un marché unidirectionnel n'est pas un marché. Si les ressources entrantes sont accueillies mais que la liberté de sortie est refusée, les contreparties traiteront AFRINIC comme un piège à actifs. Ce n'est pas un slogan. C'est ainsi que le capital évalue le risque juridictionnel.

[La suite de l'article traduit de manière similaire...]