AFRINIC et le prix de la légitimité post-épuisement

La crise d'AFRINIC est souvent décrite comme un drame de gouvernance d'entreprise, un différend avec un grand détenteur d'adresses ou un chapitre régional dans le long épuisement d'IPv4. Elle est tout cela. Mais l'histoire la plus importante est institutionnelle. AFRINIC teste si un registre Internet régional peut conserver la légitimité d'un organisme de l'ère de l'allocation après que la ressource qu'il administre est devenue un intrant commercial tarifé, financé, litigieux et politiquement sensible.

Cette distinction est importante parce que le contrat initial du registre était modeste. Les numéros Internet devaient être uniques. Quelqu'un devait distribuer l'espace d'adressage, enregistrer quel réseau était responsable de quel bloc, prendre en charge le DNS inverse et les services connexes, et fournir aux opérateurs une source commune de vérité d'enregistrement. Le registre ne vendait pas de propriété au sens ordinaire. Il ne créait pas de demande de connectivité, ne construisait pas de centres de données, ne recrutait pas de clients haut débit, ne portait pas de contrats d'entreprise ni ne payait le coût de renumérotation d'un réseau en direct. Il tenait un registre autour d'une ressource technique qui était rare mais encore administrativement accessible.

L'épuisement d'IPv4 a changé la signification économique de ce registre. Une entrée dans la base de données du registre n'est plus une commodité bureaucratique autour d'un intrant à bas prix. Elle fait partie de la surface de contrôle des actifs que les réseaux louent, achètent, mettent en gage, évaluent, défendent et dont ils dépendent pour la continuité du service client. Le registre ne route toujours pas les paquets. Mais sa couche de reconnaissance peut affecter la capacité d'un opérateur à transférer un bloc, à le louer, à mettre à jour les enregistrements, à garder les clients connectés, à obtenir un financement, à résister à une contestation ou à persuader une contrepartie que la ressource est propre. Cela suffit à transformer l'autorité de tenue de registres en autorité économique.

AFRINIC est le cas le plus aigu parce que presque toutes les pressions post-épuisement y apparaissent en même temps: épuisement tardif d'IPv4, rentes de rareté, économie contestée des transferts et de la location, anciennes allégations de manipulation des registres, le litige Cloud Innovation, le contentieux à Maurice, la mise sous séquestre, les échecs et réitérations des élections du conseil d'administration, les interventions de l'ICANN et de la NRO, les règles de cycle de vie proposées pour les RIR, et un débat plus large sur la question de savoir si les registres doivent rester des registres comptables ou devenir des gardiens. Aucun de ces épisodes ne doit être réduit à une moralité. Certaines allégations sont contestées. Les reportages publics ne sont pas la même chose qu'une conclusion judiciaire. Les critiques d'AFRINIC ne sont pas des spectateurs désintéressés. Cependant, la leçon structurelle ne dépend pas du fait qu'un camp soit vertueux. Un registre dont les pouvoirs ont été conçus pour l'allocation opère désormais sur des actifs dont la vie économique ressemble au financement d'infrastructures.

AFRINIC se décrit comme une organisation à but non lucratif, basée sur ses membres, enregistrée à Maurice et desservant l'Afrique et certaines parties de l'océan Indien. Ses documents publics décrivent les fonctions habituelles d'un RIR: distribution et gestion des numéros IPv4, IPv6 et de systèmes autonomes; WHOIS et RDAP; DNS inverse; RPKI; services aux membres; et un processus politique communautaire. La Number Resource Organization a déclaré en 2023, après la nomination d'un séquestre officiel à Maurice, que le séquestre devait préserver la valeur commerciale d'AFRINIC, superviser les élections, aider à former un conseil d'administration, nommer un directeur général et maintenir les services de registre. Ces faits sont importants. Ils montrent que la fonction de registre est réelle et mérite d'être préservée. Ils ne répondent pas en eux-mêmes à la question post-épuisement: qui supporte le coût lorsqu'un organe de coordination à faible responsabilité acquiert un pouvoir à fort impact sur des actifs rares?

La réponse ne devrait pas être que les registres doivent devenir des bourses de propriété ordinaires. Les ressources de numérotation Internet ne sont pas des terres. Elles exigent une unicité mondiale, une cohérence de routage, des enregistrements publics précis et une coordination opérationnelle. La réponse ne devrait pas non plus être que l'épuisement donne aux registres un pouvoir discrétionnaire illimité pour réinterpréter l'ancien langage d'allocation comme un veto économique continu. Le règlement crédible se situe entre ces deux pôles. Il reconnaît la confiance sans prétendre qu'IPv4 est une propriété simple. Il protège le registre sans le transformer en mandat politique. Il donne aux tribunaux et aux organismes de continuité suffisamment de clarté pour préserver le service pendant que les litiges sont entendus. Surtout, il pose une question difficile à AFRINIC et au système des RIR dans son ensemble: la voie officielle du registre peut-elle être rendue plus sûre, moins chère et plus prévisible que les solutions de contournement?

L'ancien contrat reposait sur une rareté administrative

L'ancien contrat des RIR reposait sur un problème de coordination étroit. Les adresses IPv4 et IPv6 et les ASN doivent être uniques au niveau mondial. Les opérateurs ont besoin de données d'enregistrement. Les pairs, les fournisseurs en amont, les clients, les tribunaux, les services de lutte contre les abus et les systèmes de sécurité ont besoin de savoir quelle organisation est associée à quelle ressource. Un registre central pour chaque région a résolu ce problème mieux que des listes privées ad hoc ou un ministère politique ne le pourraient. Il a créé un enregistrement commun et un forum politique sans exiger que chaque réseau fasse confiance individuellement à tous les autres réseaux.

Le propre langage institutionnel d'AFRINIC reflète cette conception. Ses documents politiques décrivent un registre Internet comme une organisation responsable de la distribution de l'espace d'adressage IP et de l'enregistrement de ces adresses. Ils décrivent le processus politique comme ouvert, transparent et équitable. Ils distinguent la politique des ressources de numérotation des pratiques commerciales générales. Ils reflètent la hiérarchie par laquelle l'IANA ou la PTI alloue des ressources à un RIR, qui à son tour alloue ou attribue des ressources aux membres et enregistre l'autorité déléguée. Dans ce modèle, la légitimité vient de la nécessité et de la retenue. Le registre est toléré parce que quelqu'un doit tenir le registre d'unicité, et parce que le registre prétend ne pas être un propriétaire commercial des numéros.

Ce contrat était le plus fort lorsqu'un registre allouait encore à partir d'un pool libre. Le besoin démontré, la conservation et les règles anti-accaparement avaient une justification pratique. Si la demande dépassait l'offre non allouée, un registre avait besoin de critères pour le rationnement. Il pouvait demander à un demandeur de justifier sa demande parce qu'il allouait une nouvelle ressource à partir d'un pool commun. Il pouvait dire que le demandeur n'achetait pas un actif à la valeur du marché mais recevait un droit d'utiliser des numéros dans le cadre d'une politique communautaire. La redevance annuelle payait le service, et non la valeur de rareté sous-jacente.

Même à l'époque, l'histoire n'était pas parfaitement propre. Les allocations historiques, les premières décisions administratives et les différences entre les régions ont créé des positions de départ inégales. Certains détenteurs ont reçu de gros blocs dans un monde qui ne considérait pas IPv4 comme un actif rare. D'autres sont arrivés plus tard et ont été confrontés à des règles plus strictes. Mais tant que l'offre non allouée restait disponible, l'économie politique pouvait être adoucie par l'attente que les nouveaux entrants aient un chemin vers les adresses. L'épuisement a supprimé cette soupape de sécurité.

AFRINIC a atteint ses phases d'épuisement plus tard que les autres RIR. Ses documents publics sur l'épuisement ont décrit le passage à la phase 1 d'atterrissage en douceur le 31 mars 2017 et à la phase 2 le 13 janvier 2020. Ils placent également cette histoire dans la séquence mondiale: le pool IPv4 central de l'IANA a atteint un point d'épuisement critique en 2011, et d'ici 2015, la plupart des RIR distribuaient à partir de réserves finales. L'épuisement tardif d'AFRINIC a rendu son offre restante commercialement et politiquement saillante. Une région avec relativement plus d'IPv4 non alloué dans un monde de rareté mondiale devient un aimant pour l'arbitrage, l'anxiété politique et les revendications de protection régionale.

Le problème de l'épuisement n'est pas seulement qu'il reste moins d'adresses. C'est que les adresses déjà allouées prennent un caractère différent. Une règle d'allocation à partir d'un pool libre demande qui reçoit une nouvelle offre. Une règle de contrôle post-allocation demande si un détenteur peut conserver, déplacer, louer ou monétiser une ressource sur laquelle lui et ses clients comptent déjà. Les deux pouvoirs ne sont pas moralement équivalents. Le premier rationne l'accès nouveau. Le second peut affecter la continuité, l'évaluation et les attentes contractuelles après que le détenteur a construit autour de la ressource.

L'expression « pas une propriété » brouille souvent cette différence. Les RIR et leurs partisans ont de bonnes raisons de résister aux analogies grossières avec la propriété. Les ressources de numérotation sont des entrées dans un système de coordination mondial, et non des parcelles de terrain. Mais « pas une propriété » ne signifie pas « aucune confiance ». Les compagnies aériennes ne possèdent pas les routes aériennes de la même manière qu'elles possèdent les avions. Les banques ne possèdent pas les licences réglementaires comme des propriétés foncières. Les titulaires de noms de domaine ne possèdent pas les entrées de la zone racine comme des objets physiques. Pourtant, les systèmes commerciaux reconnaissent que les licences, les autorisations, les entrées et les droits contractuels peuvent comporter des intérêts de confiance, une valeur de transfert et des attentes de procédure régulière. Les adresses IPv4 font désormais partie de cette famille de revendications économiquement précieuses et institutionnellement médiées.

C'est pourquoi l'ancien vocabulaire de légitimité d'AFRINIC ne porte plus tout le fardeau. Un registre peut toujours rejeter la fraude, empêcher la reconnaissance en double, exiger des contacts précis, maintenir le DNS inverse, soutenir RPKI et enregistrer les litiges. Ce sont des fonctions de registre. Mais s'il veut exercer un pouvoir discrétionnaire plus large sur des ressources déjà allouées, il a besoin d'un contrat plus fort: des normes claires, des règles prospectives, un examen indépendant, des périodes de transition, des recours proportionnés, un alignement des responsabilités et un consentement significatif des membres. Sans ces garanties, l'autorité du registre dépasse la logique qui l'a initialement justifiée.

Les rentes de rareté transforment les mots politiques en argent

Les rentes de rareté sont le moteur caché du litige. Lorsqu'une ressource peut être obtenue ou maintenue à un coût administratif mais utilisée, louée ou transférée à une valeur de marché beaucoup plus élevée, chaque règle concernant la reconnaissance devient économiquement chargée. Une expression qui ressemblait autrefois à de la gestion bureaucratique peut devenir un instrument de contrôle des capitaux.

L'analyse de 2021 du Internet Governance Project sur le différend AFRINIC a mis l'accent sur deux faits économiques: la valeur marchande croissante d'IPv4 et la tentative de tracer une frontière régionale autour d'une offre d'adresses émises selon des règles administratives. Elle a noté qu'AFRINIC détenait une part relativement faible de l'espace IPv4 total et est entré en épuisement plus tard que les autres RIR, ce qui lui a laissé une offre restante relativement précieuse plus longtemps. Cela ne prouve pas que chaque demandeur, courtier, bailleur ou détenteur d'adresses s'est comporté correctement. Cela explique pourquoi le conflit s'est intensifié. Là où il existe des rentes de rareté, les institutions qui décident de la reconnaissance décident également qui capte la valeur.

Des termes tels que « besoin démontré », « dans la région », « garde », « approbation écrite » et « ressource communautaire » acquièrent une seconde vie après l'épuisement. « Besoin démontré » peut décider si des millions d'adresses restent attachées à un modèle d'entreprise. « Dans la région » peut fonctionner comme une frontière de contrôle des capitaux. « Approbation écrite » peut modifier le calendrier des transferts, le risque de clôture et le financement. « Garde » peut devenir un moyen pour une institution qui n'a pas créé la valeur marchande de l'actif de préserver un droit de veto sur son mouvement.

Les pressions sur les transferts et la location sont donc prévisibles. Les réseaux ont toujours besoin d'IPv4 pour l'hébergement, les services cloud, l'accès à large bande, les systèmes de paiement, la connectivité d'entreprise, les contrôles anti-fraude, la technologie publicitaire, la diffusion de contenu, les services gérés et la compatibilité avec les systèmes existants. Le déploiement d'IPv6 est essentiel, mais il n'a pas rendu IPv4 commercialement non pertinent. Un opérateur ayant besoin d'adresses compare trois voies imparfaites: obtenir des ressources par un processus de registre officiel; acheter ou transférer par un canal approuvé; ou structurer l'utilisation par le biais de la location, de l'attribution à des clients, de montages de prête-noms ou d'autres dispositifs contractuels. Plus la voie officielle est incertaine, plus la solution de contournement est attrayante.

C'est pourquoi l'architecture des transferts est une architecture de légitimité. Si un registre rend les transferts divulgués lents, discrétionnaires ou idéologiquement suspects, il n'abolit pas la demande. Il pousse la demande vers des formes moins visibles. La location peut devenir un mécanisme d'allocation parallèle: pas intrinsèquement frauduleuse, pas nécessairement illégale, mais moins transparente que ne le serait un système de transfert fonctionnel. Le registre peut alors traiter la location comme une preuve d'abus. Cette réaction rend les entités au marché encore moins disposés à divulguer. Le cycle s'auto-alimente.

L'argument public « Policy Mirror » de Lu Heng décrit cela comme un passage du registre comptable au contrôle des capitaux. Selon cette critique, l'orientation politique d'AFRINIC classe les ressources, restreint certains mouvements sortants, exige une approbation écrite, refuse de reconnaître les transferts non approuvés et soumet les ressources entrantes à la politique d'AFRINIC. AFRINIC et ses partisans décriraient probablement des mesures similaires comme de la gestion, de la protection du développement et de la prévention de la fraude. Aucun de ces vocabulaires ne doit être accepté sans critique. Le point économique est plus simple: les règles de transfert post-épuisement ne se contentent pas de ranger une base de données. Elles allouent la mobilité.

L'application a la même propriété. Lu Heng a fait valoir ailleurs que les audits, les transferts gelés, les examens rétroactifs et les objections de conformité transforment la découverte des prix en quête d'autorisation. La formulation est conflictuelle, mais le canal est familier à quiconque étudie les marchés réglementés. Une transaction qui peut être retardée par une objection de conformité incertaine se règle avec une décote. Les acheteurs demandent des garanties et des indemnisations. Les vendeurs acceptent des prix plus bas ou retirent leur offre. Les intermédiaires ajoutent un risque juridique à leurs marges. Les détenteurs conservent des stocks inutilisés plutôt que de s'engager dans un processus auquel ils ne font pas confiance. Les opérateurs ayant de véritables besoins de déploiement paient plus ou prennent des arrangements moins sûrs.

L'argument du développement régional complique le tableau. Une politique restrictive peut être défendue comme protégeant les ressources africaines pour la connectivité africaine. Cette préoccupation n'est pas frivole. De nombreux réseaux africains sont confrontés à des contraintes de capital, à des infrastructures inégales, à un transit coûteux et à des environnements politiques déjà difficiles. Une région peut raisonnablement craindre que des identifiants rares émis pour le développement local ne soient exportés vers des marchés plus riches. Mais une règle qui piège la valeur peut également nuire aux opérateurs locaux. Si elle abaisse la valeur marchande des ressources détenues par des Africains, décourage l'offre entrante, rend le financement plus difficile ou encourage l'opacité, elle fonctionne moins comme une protection que comme une taxe sur les réseaux de la région elle-même.

Une région ne s'enrichit pas simplement parce que les actifs sont plus difficiles à déplacer. Le développement dépend de la capacité des opérateurs à obtenir des intrants, à financer l'expansion, à vendre ou à louer des ressources sous-utilisées, à attirer des partenaires et à planifier la continuité. Un registre qui veut préserver le développement régional devrait rendre la voie officielle plus crédible que la voie grise. Il devrait réduire les frictions transactionnelles, publier des normes claires, protéger les enregistrements et rendre sûre la divulgation des transferts ou des délégations. Si, au contraire, il transforme la politique en une économie de la permission, la rente de rareté migre vers les avocats, les intermédiaires et les structures informelles.

Le test post-épuisement est donc pratique. AFRINIC peut-il faire du registre officiel la voie la moins chère et la plus sûre pour une activité légitime? Si oui, il reste un registre de confiance. Sinon, il devient un gardien dont le pouvoir est tarifé, assuré et contourné par les entités au marché.

Registre comptable ou gardien

La distinction entre registre comptable et gardien est la ligne analytique autour de laquelle tourne désormais la légitimité d'AFRINIC. Un registre comptable préserve un enregistrement partagé. Il identifie le détenteur reconnu, enregistre les contacts, reflète les modifications autorisées, prend en charge le DNS inverse et RPKI, protège l'unicité et marque les litiges sans transformer chaque litige en punition opérationnelle. Un gardien décide si le modèle d'entreprise d'un détenteur est acceptable, si les clients sont suffisamment locaux, si une utilisation modifiée invalide un besoin antérieur, si la location est moralement suspecte et si une ressource active doit être gelée, récupérée ou empêchée de se déplacer.

Aucun registre ne peut être un registre comptable au sens le plus littéral. L'autorité frauduleuse doit être rejetée. Les revendications en double doivent être stoppées. Les documents de transfert falsifiés ne peuvent pas être enregistrés. Les ressources abandonnées nécessitent une voie de récupération. Les ordonnances judiciaires doivent être respectées. Les données de contact en cas d'abus et les métadonnées de sécurité de routage ne doivent pas perdre leur sens. La question n'est pas de savoir s'il existe une porte. La question est de savoir à quel point la porte est étroite, objective et susceptible de recours.

Lorsqu'un registre dit non parce que les documents sont falsifiés, que l'enregistrement est contesté, que le détenteur ne peut pas être identifié ou qu'un tribunal a interdit un changement, le registre renforce le registre comptable. Lorsqu'il dit non parce qu'il n'aime pas le modèle commercial d'un détenteur ou veut imposer une théorie contestée d'utilisation régionale à des ressources allouées des années plus tôt, il affaiblit le registre comptable. Il transforme un service de coordination en un régulateur économique sans la responsabilité habituellement attachée à la réglementation économique.

Le conflit d'AFRINIC avec Cloud Innovation montre à quelle vitesse la ligne peut s'estomper. Comme décrit par IGP et The Register, AFRINIC a allégué que Cloud Innovation avait enfreint les obligations de l'accord de service ou de la politique concernant d'importantes participations IPv4. IGP a rapporté qu'AFRINIC avait exprimé des préoccupations concernant les écarts entre l'utilisation enregistrée et les pays d'utilisation réels, l'incohérence entre le besoin initialement justifié et l'utilisation ultérieure, et une disposition des statuts concernant les membres qui fournissent des services dans la région AFRINIC. Cloud Innovation a contesté l'interprétation d'AFRINIC et a fait valoir qu'AFRINIC exigeait une rejustification intrusive de l'utilisation ordinaire d'un FAI.

Ces allégations et défenses ne sont pas tranchées ici. Le fait institutionnel suffit: une question de conformité au registre est devenue une question de continuité des activités. Les actions menacées d'AFRINIC, telles que rapportées, auraient pu conduire à la résiliation et à la récupération. Cloud Innovation a traité cela comme une menace pour son entreprise et ses clients. Des litiges ont suivi. IGP a critiqué AFRINIC pour avoir outrepassé ses pouvoirs et Cloud Innovation pour des tactiques contentieuses qui menaçaient la viabilité du registre. The Register a décrit plus tard une longue série d'affaires, de mise sous séquestre, de difficultés électorales et de litiges renouvelés.

Un registre axé sur le registre comptable tenterait d'isoler un tel différend. Il demanderait: qui est le détenteur inscrit; quels documents ont créé l'enregistrement; quelles revendications sont contestées; quels services opérationnels doivent continuer pendant que l'affaire est entendue; quels changements doivent être gelés; quels utilisateurs en aval sont exposés; quel forum peut examiner la décision de manière indépendante; et quelle réparation serait proportionnée si une violation était prouvée. Un gardien pose une question plus large: l'activité actuelle de ce détenteur correspond-elle à notre conception institutionnelle de l'utilisation acceptable? Une fois que cette seconde question domine, elle peut engloutir la première.

Le problème est aggravé par l'asymétrie de responsabilité. La critique publique de Lu Heng en 2026 dit que le modèle des RIR centralise un pouvoir à fort impact sur des ressources de numérotation économiquement critiques tout en conservant une responsabilité symbolique. Cette déclaration provient d'un acteur du marché intéressé, mais la préoccupation en matière de gouvernance est réelle. Si un registre peut affecter des ressources valant bien plus que la cotisation annuelle des membres, et si le détenteur ne peut pas raisonnablement choisir un autre registre pour la même ressource, les limites contractuelles ordinaires de responsabilité commencent à ressembler à une isolation pour un pouvoir discrétionnaire.

La réponse n'est pas de faire des registres les assureurs de toutes les pertes du marché. Cela serait inabordable et les rendrait probablement plus défensifs. La réponse est d'aligner le pouvoir et la responsabilité. Un registre à faible responsabilité devrait avoir des pouvoirs étroits. Un registre qui revendique un large pouvoir discrétionnaire sur les transferts, la location, la région d'utilisation et la révocation a besoin d'un examen plus rigoureux, de normes plus claires, de charges procédurales, de recours, d'une assurance ou d'une responsabilité de droit public. Il n'y a pas de position intermédiaire stable dans laquelle une association privée exerce un levier économique quasi souverain avec un risque de niveau service d'assistance.

L'intégrité des enregistrements n'est pas la même chose que le commandement économique

Le problème de légitimité d'AFRINIC ne peut être compris sans les allégations antérieures concernant l'intégrité des enregistrements. KrebsOnSecurity a rapporté en décembre 2019 que le chercheur Ron Guilmette et des journalistes sud-africains avaient allégué que de grands blocs IPv4 attribués à des organisations africaines disparues ou acquises avaient été réquisitionnés et vendus par l'intermédiaire de sociétés liées à l'ancien coordinateur politique d'AFRINIC, Ernest Byaruhanga. Krebs a rapporté que Byaruhanga avait démissionné après que le stratagème a été rendu public et que le directeur général d'AFRINIC de l'époque, Eddy Kayihura, avait déclaré qu'une enquête était en cours. Il s'agit d'allégations rapportées, et non de conclusions finales énoncées ici.

Même ainsi, l'épisode est significatif car il montre que l'enregistrement du registre est lui-même une surface de contrôle précieuse. Si des enregistrements dormants, des lacunes de succession d'entreprise, des modifications historiques de WHOIS ou une autorité interne peuvent être manipulés, le préjudice ne se limite pas à un seul bloc d'adresses. Cela nuit à la confiance dans la chaîne de reconnaissance. Cela amène les membres à se demander si le registre n'est qu'un enregistrement de droits ou un champ de vulnérabilité institutionnelle. Cela crée également une pression sur le registre pour qu'il prouve sa robustesse après un embarras.

Cette tentation est compréhensible. Un registre critiqué pour ses enregistrements faibles voudra des audits, des corrections et des mesures d'exécution. Mais une réponse soucieuse de légitimité doit distinguer la réparation des enregistrements du commandement économique. La bonne réponse à une manipulation présumée des enregistrements est une meilleure gouvernance du registre: pistes d'audit, vérification de l'autorité, procédures pour les détenteurs dormants, contrôles de succession d'entreprise, catégories de correction transparentes, examen indépendant et métadonnées claires sur les litiges. La mauvaise réponse est de traiter l'échec de l'intégrité des enregistrements comme un mandat pour réglementer les modèles d'entreprise.

Cette distinction est facile à perdre dans la pratique. Un audit qui demande si le détenteur reconnu est réel, autorisé et joignable est un instrument de registre comptable. Un audit qui demande si la géographie actuelle de la clientèle du détenteur ressemble suffisamment à une ancienne justification de besoin peut devenir un instrument de gardien. Une correction qui annule une autorité falsifiée restaure le registre. Une correction qui pénalise rétroactivement un changement licite de modèle d'entreprise risque des effets confiscatoires. La même forme administrative peut servir l'un ou l'autre objectif.

La difficulté institutionnelle d'AFRINIC est que l'intégrité des enregistrements, les rentes de rareté et le conflit politique sont arrivés ensemble. Un historique d'enregistrements faibles encourage une application plus stricte. La rareté rend l'application coûteuse. Le langage politique fournit des catégories larges. Les litiges transforment ensuite chaque décision en un risque institutionnel. Une fois que ces forces se combinent, même une action de registre défendable peut ressembler à de l'autoprotection, et même un détenteur douteux peut se draper dans le langage de la procédure régulière.

C'est pourquoi la charge qui pèse sur AFRINIC est plus lourde qu'une simple exigence d'enregistrements propres. Il doit montrer qu'il peut réparer le registre sans convertir chaque réparation en un jugement économique discrétionnaire. Il doit pouvoir dire, avec des preuves et de la retenue, qu'un changement est bloqué parce que l'autorité est défectueuse, et non parce qu'une transaction de marché licite heurte l'instinct de l'ère de l'allocation. Il doit pouvoir marquer l'incertitude sans utiliser l'incertitude comme levier. Il doit faire de la confiance dans les enregistrements un substitut au gardiennage, et non une excuse pour celui-ci.

Le blanchiment de mandat et la revendication régionale

La légitimité post-épuisement est aussi un problème de langage. Les RIR utilisent des mots tels que communauté, gestion, région, consensus, ressource publique, continuité et développement. Chacun renvoie à quelque chose de réel. Chacun peut également étendre un mandat de coordination étroit en une revendication d'autorité plus épaisse que l'institution ne peut justifier.

La critique du « blanchiment de mandat » de Lu Heng désigne directement ce mécanisme. Dans cette optique, une coquille juridique privée en vient progressivement à sembler posséder une autorité politique sur une région parce qu'elle répète suffisamment souvent un langage procédural et régional. La critique est polémique et doit être lue comme un plaidoyer. Pourtant, le risque institutionnel est réel. Un registre peut commencer par le devoir étroit de tenir des registres de numéros uniques et finir par parler comme s'il représentait le destin économique de tout un continent.

La région de service d'AFRINIC est réelle. Ses membres sont réels. Son personnel technique et ses services opérationnels sont réels. Son rôle dans le développement de l'Internet en Afrique n'est pas imaginaire. Mais une région de service n'est pas un peuple souverain, et une liste de diffusion politique n'est pas un organe législatif. Le processus d'élaboration des politiques peut produire une politique de registre légitime lorsque la politique reste dans une fonction que les parties concernées peuvent raisonnablement déléguer à ce processus. Une fois que la politique contrôle la mobilité économique de ressources déjà allouées, le problème de représentation devient plus difficile.

« Communauté » est le mot le plus instable de ce vocabulaire. Il peut désigner les personnes actives sur une liste de diffusion, les membres payants, les opérateurs de réseau, les gouvernements, les entités de la société civile, les utilisateurs finaux, la communauté Internet africaine ou le système de numérotation mondial. Ces groupes se chevauchent mais ne sont pas interchangeables. Une petite classe politique active peut être sincère et techniquement compétente, mais elle ne peut pas automatiquement parler au nom des membres dormants, des clients en aval, des prêteurs, des petits FAI, des opérateurs de centres de données, des ministères nationaux du numérique ou des entreprises dont les avoirs en ressources sont en jeu. Une porte officiellement ouverte ne transforme pas une faible participation en consentement.

La même prudence s'applique à la « gestion ». La gestion est un mot défendable lorsqu'elle signifie protéger l'unicité, les enregistrements, la continuité et la confiance. Elle devient évasive lorsqu'elle est utilisée pour éviter de préciser qui a des droits, qui supporte les coûts et qui contrôle le pouvoir discrétionnaire. Un gestionnaire aux pouvoirs étroits est un fiduciaire du registre. Un gestionnaire aux pouvoirs étendus non contrôlés est un gardien drapé dans le langage de l'intérêt public.

Le développement régional peut être blanchi de la même manière. « L'Afrique a besoin d'un registre » est vrai. « Par conséquent, l'interprétation actuelle de son mandat par AFRINIC doit prévaloir » ne suit pas. « Le registre doit survivre » est vrai. « Par conséquent, le gardien ne peut pas être contesté » ne suit pas. « Les ressources de numérotation ne doivent pas être traitées comme des actifs d'entreprise ordinaires » est vrai. « Par conséquent, les détenteurs de ressources n'ont pas d'intérêts de confiance » ne suit pas. La légitimité se perd précisément dans ces substitutions.

La campagne publique de NRS exploite cette faiblesse dans l'autre sens. Son langage destiné aux membres a mis l'accent sur l'argent, les enregistrements, les votes, le pouvoir d'étranglement, l'exposition juridique et la responsabilité limitée. NRS n'est pas un organe universitaire neutre; il a son propre projet institutionnel et est associé à la critique plus large de Lu Heng du modèle des RIR. Mais la raison pour laquelle une telle rhétorique peut gagner du terrain est que l'anxiété sous-jacente n'est pas inventée. Les membres qui considèrent le registre comme un registre comptable ennuyeux sont plus difficiles à mobiliser contre lui. Les membres qui craignent qu'il soit devenu un gardien ne le sont pas.

Les interventions officielles sont confrontées au même piège de légitimité. L'ICANN et la NRO ont un intérêt légitime à empêcher l'effondrement ou la fragmentation du système de numérotation. Les tribunaux doivent comprendre que les ressources de numérotation administrées par AFRINIC ne sont pas du mobilier de bureau à partager lors d'une liquidation. Mais les organes officiels affaiblissent leur propre position s'ils semblent défendre chaque acte discrétionnaire d'un registre en place plutôt que le registre opérationnel. Leur rôle le plus fort est de préserver la fonction, les données, l'unicité et la continuité tout en laissant les revendications économiques contestées à un examen approprié.

La location est un signal du marché, pas seulement un problème moral

La location d'IPv4 est souvent discutée comme s'il s'agissait principalement d'un défaut de caractère. Dans un monde post-épuisement, c'est aussi un signal du marché. La location se développe lorsque les réseaux ont besoin d'adresses mais ne veulent pas, ne peuvent pas obtenir ou ne peuvent pas internaliser en toute sécurité une exposition complète face au registre. Elle peut être utilisée pour une délégation ordinaire à des clients, pour une expansion temporaire, pour la demande de cloud et d'hébergement, pour la continuité pendant la transition, ou pour des stratégies plus spéculatives. Elle ne peut pas être comprise uniquement comme une évasion.

Le positionnement public de LARUS présente la location d'IPv4 en propre comme un produit de continuité. Son argument, en termes généraux, est que les clients peuvent utiliser des adresses du pool propre de LARUS pendant que LARUS assume le risque contractuel de la couche registre, le risque d'audit, les mécanismes de résiliation et le risque d'intermédiaire en amont. Il présente la détention directe comme exposant potentiellement une entreprise opérationnelle aux paiements, aux audits, à l'interprétation des politiques, aux litiges de conformité, à la suspension, à la résiliation et aux mécanismes de révocation, alors que le recouvrement contractuel ordinaire peut être faible par rapport au coût de renumérotation et à la perturbation du service client.

C'est un positionnement commercial, pas une étude neutre. Il doit être traité comme l'argument d'un acteur du marché vendant un service. Mais il capture une véritable question: quelle est la structure la plus sûre pour utiliser IPv4 lorsque la couche registre elle-même est perçue comme une surface de risque? Dans un environnement de registre de confiance élevée, la détention directe peut sembler supérieure. Dans un environnement de faible confiance, la location auprès d'un détenteur disposant d'une échelle, d'une expérience juridique et d'une infrastructure de continuité peut sembler plus sûre pour certains opérateurs que de devenir un membre direct exposé à une interprétation incertaine du registre.

C'est le paradoxe de l'application anti-location. Un registre qui attaque la location comme intrinsèquement suspecte peut s'attaquer à la solution de contournement du marché pour la méfiance envers le registre. S'il veut une location moins opaque, il devrait rendre l'enregistrement et la divulgation officiels plus attrayants. Il devrait donner aux opérateurs un moyen clair d'enregistrer le contrôle opérationnel, la sous-attribution, la délégation à des clients et l'utilisation de type location sans transformer la divulgation en une invitation à un examen confiscatoire. Si chaque divulgation augmente le risque d'application, les acteurs rationnels divulguent moins.

Le défi politique est de séparer trois catégories. Les transferts frauduleux, les autorités falsifiées et les ressources détournées doivent être stoppés. La location opérationnelle et la délégation à des clients devraient pouvoir être enregistrées lorsque le détenteur reconnu reste responsable et que les données du registre restent exactes. La thésaurisation spéculative ou l'arbitrage peuvent heurter les sensibilités de l'ère de l'allocation, mais ils ne devraient pas automatiquement devenir un motif de révocation à moins qu'une règle claire, adoptée de manière prospective et assortie d'un examen, ne le prévoie. Sans ces distinctions, un registre regroupe le contrôle de la fraude, l'aversion du marché et la réglementation économique dans un seul panier d'application.

La location expose également les limites de la restriction régionale. Un détenteur dans une juridiction peut prendre en charge des clients dans une autre. Une plateforme cloud ou d'hébergement peut servir des utilisateurs au-delà des frontières. Un client peut acheter de la connectivité auprès d'un fournisseur dont les emplacements de routage, de facturation, de propriété et d'exploitation ne correspondent pas à des catégories régionales simples. Si le registre insiste sur une carte régionale propre qui ne correspond pas à l'économie des réseaux, les parties produiront des formes contractuelles qui satisfont la lettre tout en allant à l'encontre de l'objectif, ou elles laisseront l'enregistrement officiel incomplet.

La meilleure approche n'est pas l'indifférence du laissez-faire. Un registre doit se soucier de savoir qui est responsable, qui peut mettre à jour les enregistrements, comment fonctionnent les contacts en cas d'abus, si le DNS inverse est stable, si l'autorité RPKI est claire, s'il existe une ordonnance judiciaire et si une ressource est contestée. Il devrait être moins intéressé à contrôler chaque raison commerciale pour laquelle un détenteur laisse un autre réseau utiliser des adresses. Le registre gagne lorsqu'il enregistre la réalité avec suffisamment de précision pour réduire le risque. Il perd lorsqu'il exige que la réalité se remodèle autour des catégories de l'ère de l'allocation.

Tribunaux, séquestres et le contrat de continuité

L'implication des tribunaux dans AFRINIC est parfois traitée comme un embarras pour la gouvernance d'Internet, comme si le droit s'était immiscé dans un bien commun technique. C'est une mauvaise façon de le lire. Les RIR sont des entités juridiques privées constituées quelque part. AFRINIC est constituée à Maurice. Lorsque les contrats, le droit des sociétés, les préoccupations d'insolvabilité, les élections et les droits des membres entrent en collision, les tribunaux ne sont pas des étrangers. Ils font partie de l'environnement juridique dans lequel le registre existe.

La difficulté est que les tribunaux sont appelés à traiter des litiges dont les conséquences techniques s'étendent au-delà de l'entreprise ordinaire. Une requête en dissolution contre une entreprise normale affecte les employés, les créanciers, les contrats et les actifs. Une requête en dissolution impliquant un RIR soulève également des questions sur les données d'enregistrement, le DNS inverse, RPKI, l'unicité, la confiance des détenteurs de ressources, les membres dans de nombreuses juridictions et la coordination mondiale. Les juges ont besoin d'une carte qui sépare la fonction de registre de la coquille d'entreprise sans prétendre que la coquille n'est pas pertinente.

The Register a rapporté en 2026 que l'ICANN a demandé avec succès à devenir partie à la tentative de Cloud Innovation de dissoudre AFRINIC. L'objectif déclaré de l'ICANN, tel que rapporté, était d'aider le tribunal à comprendre le rôle unique d'AFRINIC et de préciser que les ressources de numérotation allouées par l'intermédiaire d'AFRINIC ne sont pas des actifs d'AFRINIC disponibles pour distribution lors d'une dissolution. C'est une intervention étroite et précieuse. Un tribunal ne devrait pas traiter les ressources de numérotation administrées par AFRINIC comme un inventaire d'entrepôt.

Mais ce principe a des limites. Dire qu'AFRINIC ne possède pas les ressources de numérotation ne prouve pas que les détenteurs n'ont pas d'intérêts de confiance. Dire que la fonction de registre est critique ne prouve pas que chaque acte d'exécution d'AFRINIC est proportionné. Dire qu'AFRINIC ne doit pas être dissoute à la légère ne prouve pas que la coquille d'entreprise actuelle, le conseil d'administration, l'interprétation des politiques ou la stratégie juridique doivent être immunisés. Le contrat de continuité devrait préserver le dernier état opérationnel vérifié pendant que les litiges sont entendus. Il ne devrait pas transformer la continuité en intouchabilité institutionnelle.

La mise sous séquestre est également à double tranchant. La déclaration de 2023 de la NRO s'est félicitée de la nomination d'un séquestre officiel comme mécanisme pour préserver la valeur de l'entreprise, organiser des élections, former un conseil d'administration, nommer des dirigeants et maintenir les services. IGP a interprété la mise sous séquestre comme la preuve que la gouvernance privée disposait d'un mécanisme de recouvrement fondé sur l'État de droit. Cette lecture a du poids. Les tribunaux et les séquestres peuvent empêcher une association privée de s'effondrer dans la paralysie.

Pourtant, la mise sous séquestre montre également que l'ancienne architecture manquait d'un mode de défaillance interne propre. Si un registre a besoin d'un séquestre nommé par le tribunal pour organiser des élections et maintenir les services en marche, le système de numérotation a besoin d'une conception de continuité plus explicite. Le séquestre peut être un pont. Il ne peut pas à lui seul déterminer si l'application est proportionnée, si les détenteurs de ressources ont des droits de confiance, si les membres font confiance au processus politique, si l'autorité du conseil d'administration est légitime ou si l'enregistrement du registre peut être séparé de l'autodéfense institutionnelle.

La continuité devrait donc être technique avant d'être politique. Un système de RIR résilient devrait disposer d'un séquestre vérifié des données du registre, de dispositions claires de basculement pour RDAP et WHOIS, d'un plan de contingence pour le DNS inverse, d'une planification de la succession RPKI, d'une transparence au niveau du service, d'un isolement des litiges, d'une autorité opérationnelle d'urgence et de règles préservant le dernier état vérifié pendant que les réclamations contestées sont examinées. Rien de tout cela n'est anti-AFRINIC. C'est ce qu'une institution critique construit si elle croit que la fonction importe plus que le bureau.

L'argument du « sophisme de la continuité du registre » de Lu Heng fait cette distinction en des termes plus antagonistes: la coquille est remplaçable; le registre est la fonction à préserver. Il n'est pas nécessaire d'accepter toutes les solutions proposées pour accepter la distinction. Un système de registre qui dépend d'une logique de prise d'otage – si cet organe social échoue, la continuité opérationnelle échoue – n'a pas gagné la légitimité post-épuisement. Il a simplement fait de sa propre fragilité une source de levier.

Les travaux autour de la révision de l'ICP-2 sont donc importants. Les reportages publics de 2025 et 2026 ont décrit les efforts de la communauté des RIR et de l'ICANN pour revoir l'ICP-2 afin que la reconnaissance des RIR traite l'ensemble du cycle de vie d'un registre, y compris l'assistance et les éventuels mécanismes de déreconnaissance. C'est un travail qui aurait dû être fait depuis longtemps. Mais un ICP-2 renforcé pourrait soit résoudre, soit reproduire le problème de légitimité d'AFRINIC. S'il protège les données, les services, la succession, la confiance des détenteurs de ressources affectés et une autorité d'urgence étroite, il renforce le registre. S'il centralise le pouvoir discrétionnaire au sein de l'ICANN ou d'un club de RIR sans droits clairs pour les détenteurs et les membres, il ne fait que construire un gardien plus grand au-dessus du gardien régional.

Élections, membres et économie de la confiance

La confiance des membres n'est pas un atout de relations publiques dans un registre post-épuisement. Elle fait partie de l'environnement économique autour de ressources rares. Si les membres font confiance à l'institution, ils sont plus susceptibles de tenir des enregistrements exacts, de divulguer les transferts, d'accepter des décisions défavorables, de participer à la politique et de considérer les élections comme légitimes. S'ils ne le font pas, ils intentent des actions en justice, organisent des campagnes extérieures, retiennent des informations, utilisent des mandataires de manière défensive, se structurent autour du registre et cherchent une intervention d'urgence.

L'histoire électorale d'AFRINIC montre comment la légitimité procédurale devient une légitimité économique. L'élection annulée de 2025 n'était pas simplement un incident interne. Elle concernait le contrôle du conseil d'administration d'un registre capable d'influencer l'application, les transferts, les budgets, les statuts, le statut des membres et la stratégie de recouvrement. The Register a rapporté des préoccupations concernant les procurations, la documentation des électeurs, les questions de l'ICANN, les objections de l'ISPA Afrique du Sud et l'annulation par le séquestre. Ces rapports ne prouvent pas toutes les allégations. Ils montrent pourquoi l'autorité de vote importe maintenant pour l'évaluation des ressources. Un membre qui doute du vote peut plus tard douter de la politique, de la décision d'exécution et de l'examen du transfert qui découle de l'autorité du conseil d'administration.

Le processus de liste de diffusion politique est confronté à un problème parallèle. Les documents politiques d'AFRINIC décrivent un processus auquel tout le monde peut participer, les discussions sur la liste de diffusion sont archivées publiquement et le consensus est évalué par le Groupe de Travail sur le Développement des Politiques. Cette ouverture a de la valeur. C'est mieux qu'une élaboration de règles fermée. Mais la participation ouverte n'est pas la même chose que le consentement des principaux intéressés. Une liste politique peut être dominée par des personnes ayant du temps, une idéologie, une familiarité institutionnelle ou des campagnes organisées. Les opérateurs ordinaires peuvent être absents parce qu'ils gèrent des réseaux. Les petits membres peuvent ne pas comprendre les effets en aval d'une clause jusqu'à ce qu'elle devienne un retard de transfert, une enquête de conformité ou une décote d'évaluation.

L'élaboration de règles post-épuisement devrait donc classer les politiques en fonction de leur effet. Certaines règles concernent la pure hygiène du registre: formats, possibilité de contact, publication, authentification, métadonnées de sécurité. D'autres concernent l'allocation à partir d'un pool restant. D'autres encore affectent l'enregistrement des transferts, la mobilité économique, l'application, les droits des membres ou la continuité. Plus une politique affecte des ressources déjà allouées, plus les exigences de consentement et de révision devraient être fortes. Une liste de diffusion peut décider d'un petit format technique plus facilement qu'elle ne peut imposer des restrictions économiques rétroactives.

Cela ne signifie pas que la politique doit être gelée. Cela signifie que le niveau de légitimité doit augmenter avec le coût imposé. Si une règle modifie la valeur, la liquidité ou la position de confiance des ressources existantes, les détenteurs concernés devraient recevoir un préavis explicite, une analyse d'impact, un délai de transition, des résumés des désaccords, une analyse du risque juridique et un appel indépendant. « Ascendant » et « consensus communautaire » ne sont pas des formules magiques. Ils doivent décrire un processus capable de porter le poids qui lui est confié.

La vérification de l'autorité des membres est le point de départ pratique. Le même type de système qui vérifie un vote électoral devrait vérifier l'autorité de transfert, les représentants des membres, les procurations, les mises à jour des enregistrements et les soumissions de litiges. Si les membres croient que l'autorité peut être falsifiée, empruntée, confuse ou capturée, chaque action du registre devient suspecte. La confiance ne revient que lorsque l'autorité est difficile à simuler, facile à contester et visiblement documentée.

L'économie de la confiance est sévère parce que le registre n'est pas un fournisseur ordinaire. Un client mécontent peut changer de fournisseur de logiciel. Un détenteur de ressources ne peut pas simplement déplacer son bloc d'adresses administré par AFRINIC dans le registre d'un autre RIR sans effets politiques et de reconnaissance. La sortie est contrainte. Lorsque la sortie est contrainte, la voix et la procédure régulière doivent être plus fortes. Sinon, un monopole de reconnaissance à faible confiance devient une prime de risque attachée à chaque ressource qu'il administre.

Qui paie la décote de légitimité

Une légitimité faible se paie sous forme de décote. Elle apparaît dans des prix de transfert plus bas, des demandes d'indemnisation plus fortes, des délais de clôture plus longs, des frais juridiques plus élevés, des structures de location plus défensives, des stocks inutilisés et la prudence des clients. Elle apparaît lorsqu'un opérateur choisit un fournisseur avec des garanties de continuité plus propres, lorsqu'un acheteur décote un bloc parce que l'approbation du registre semble incertaine, ou lorsqu'une banque hésite à reconnaître la valeur des ressources de numérotation dans un plan de financement. Le registre existe toujours, mais son enregistrement ne réduit plus les coûts de transaction aussi efficacement qu'il le devrait.

Le coût ne se répartit pas uniformément. Les grands opérateurs de cloud, les courtiers, les services juridiques et les détenteurs d'adresses bien financés peuvent se diversifier entre les régions, acheter des conseils, détenir des stocks et attendre pendant les retards. Les petits FAI africains, les sociétés d'hébergement, les centres de données, les réseaux d'entreprise, les universités et les opérateurs de services publics ont moins d'options. Ils peuvent dépendre d'un seul compte de registre, d'un seul pool étroit d'adresses, d'une seule relation de financement et de clients qui ne comprennent pas pourquoi un litige de registre est entré dans le plan d'exploitation. Pour eux, l'incertitude au niveau du registre n'est pas un problème de gouvernance abstrait. C'est un risque pour la continuité des activités.

C'est là que la protection régionale peut devenir contre-productive. Une politique décrite comme gardant les ressources africaines en Afrique peut réduire la valeur des ressources détenues par les opérateurs africains, rendre les ventes ou le financement plus difficiles, retarder l'expansion, décourager les capitaux extérieurs et pousser les transactions vers l'opacité. Si l'objectif est de développer la connectivité africaine, les règles devraient augmenter la capacité des réseaux locaux à lever des capitaux, à acquérir des ressources, à louer des stocks inutilisés, à vendre si nécessaire et à participer à des marchés prévisibles. Enfermer la valeur dans un système de registre discrétionnaire peut sembler protecteur. Cela peut fonctionner comme une taxe sur les opérateurs mêmes qu'il prétend protéger.

Les petits opérateurs souffrent également davantage de l'opacité procédurale. Une grande entreprise peut embaucher des spécialistes des RIR, assister aux réunions, surveiller les listes de diffusion politiques, répondre aux audits, contester les lettres d'examen et faire pression pour son texte préféré. Un petit fournisseur peut manquer un débat sur la liste de diffusion, mal comprendre les informations d'identification des électeurs ou n'apprendre l'existence d'une politique que lorsqu'une transaction est retardée. Dans cet environnement, « ouvert à tous » devient ouvert principalement aux spécialistes. Le fardeau administratif est régressif.

Le même problème s'applique aux gouvernements. Les États de la région AFRINIC ont des intérêts légitimes dans la connectivité, les services publics numériques, les écoles, les hôpitaux, les services bancaires, les IXP, la capacité nationale de cloud et les communications d'urgence. Ils peuvent être tentés de soutenir une forte protection centrale d'AFRINIC lorsque l'institution semble menacée. Mais le soutien de l'État qui accroît le pouvoir discrétionnaire du registre peut transférer plus de valeur politique dans le registre et rendre la capture plus attrayante. Les gouvernements devraient vouloir des enregistrements de numéros fiables, et non un plus grand prix politique autour des enregistrements de numéros. Un registre comptable ennuyeux est meilleur pour la souveraineté qu'un gardien dramatique.

Pour les tribunaux, la décote de légitimité apparaît comme de la complexité. Un juge confronté à une dissolution, une mise sous séquestre, des règles électorales, un statut de membre, des procurations ou des revendications de ressources a besoin d'une carte institutionnelle claire. Si l'enregistrement est propre et que le rôle du registre est étroit, le tribunal peut préserver les services tout en statuant sur les questions juridiques. Si l'autorité, les enregistrements, le statut de vote et le champ d'application de la politique sont tous contestés, le tribunal devient le forum pour des questions que l'institution aurait dû rendre plus faciles à résoudre. Les frais juridiques s'étendent alors au-delà des parties aux réseaux et aux clients qui n'ont aucun rôle dans le litige initial.

Pour le système mondial des RIR, la décote d'AFRINIC est contagieuse. D'autres registres peuvent être mieux gouvernés, mieux capitalisés, moins litigieux ou plus dignes de confiance. Pourtant, AFRINIC crée un précédent. Il enseigne aux détenteurs de ressources ailleurs que l'échec du registre est possible, qu'un séquestre judiciaire est possible, que l'autorité de vote peut avoir de l'importance, qu'une politique de déreconnaissance d'urgence peut être élaborée et que les institutions centrales peuvent intervenir. Cette connaissance modifie également la façon dont les détenteurs pensent à ARIN, RIPE NCC, APNIC et LACNIC. Un échec dans une région devient un intrant de tarification pour l'ensemble du modèle de registre.

La décote ne peut être réduite qu'en rendant la voie officielle du registre plus précieuse que la solution de contournement. Cela signifie moins de frictions transactionnelles, une autorité plus claire, des pistes d'audit visibles, une application étroite, une continuité portable et un traitement honnête de l'économie d'IPv4. Si le registre est la voie la plus sûre, les membres l'utiliseront. Si le registre devient un point d'étranglement, les membres minimiseront leur exposition à celui-ci.

Ce qu'exigerait la légitimité post-épuisement

AFRINIC peut retrouver la légitimité au sens post-épuisement, mais pas en répétant le vocabulaire de l'ère de l'allocation. Le test est opérationnel. Le registre réduit-il la prime de risque attachée aux ressources administrées par AFRINIC? Rend-il l'enregistrement officiel plus sûr que l'évitement? Sépare-t-il la protection du registre de l'autodéfense institutionnelle? Reconnaît-il la confiance sans prétendre qu'IPv4 est une propriété ordinaire? Préserve-t-il la continuité sans exiger l'immunité?

La première exigence est la confiance dans les enregistrements. AFRINIC devrait pouvoir montrer, dans les limites appropriées de confidentialité, que les enregistrements de ressources, les enregistrements d'autorité des membres, les historiques de transfert, les données de contact, le DNS inverse et les enregistrements liés à RPKI sont contrôlés par des processus de changement vérifiables. Les irrégularités historiques devraient être classées plutôt qu'enterrées: fraude présumée, incertitude des détenteurs dormants, lacunes de succession d'entreprise, corrections ordinaires, statut contraint par le tribunal et droit contesté. L'objectif n'est pas un théâtre public. C'est la confiance que le registre est connaissable.

La deuxième exigence est un modèle d'application étroit. La fraude, l'autorité falsifiée, les revendications en double, les ressources abandonnées, les ordonnances judiciaires, la non-réponse aux contacts en cas d'abus et les urgences liées à l'intégrité de la sécurité appartiennent au domaine central du registre. La location commerciale, le changement de géographie de la clientèle, l'évolution ordinaire du modèle d'entreprise et la tarification du marché ne devraient pas devenir des motifs d'exécution à moins qu'une règle claire adoptée de manière prospective ne les rende pertinents et ne prévoie des recours proportionnés. La rétroactivité est le risque caché de confiscation dans la gouvernance post-épuisement.

La troisième exigence est le réalisme des transferts et de la location. AFRINIC devrait séparer les critères d'allocation à partir du pool libre de l'enregistrement des transferts post-allocation. Il peut exiger une preuve de l'autorité du détenteur, des données de contact exactes, le respect des frais, l'autorisation judiciaire, le marquage des litiges et une chaîne de reconnaissance propre. Il devrait être prudent quant à l'utilisation de l'évaluation des besoins ou de la moralité régionale pour bloquer les transactions impliquant des ressources déjà allouées. S'il veut préserver le développement régional, il devrait le faire par des incitations, la transparence et la croissance de l'offre plutôt que par le piégeage du capital.

La quatrième exigence est la symétrie entre la responsabilité et le pouvoir. AFRINIC n'a pas besoin d'accepter une exposition illimitée aux dommages. Mais si sa responsabilité reste limitée et sa base de capital modeste, ses pouvoirs devraient être modestes aussi. Les actions à fort impact devraient nécessiter un examen indépendant, des normes claires et la préservation du dernier état opérationnel vérifié pendant le litige. La révocation devrait être structurellement séparée de l'administration ordinaire. Les clients en aval ne devraient pas devenir un levier dans un combat entre un registre et un détenteur.

La cinquième exigence est la vérification de l'autorité des membres. Les élections, les procurations, l'autorité de transfert, les représentants des membres, les changements d'entreprise et les soumissions de litiges devraient être régis par un système cohérent d'authentification et de contestation. Les problèmes électoraux de 2025 ont rendu cela inévitable. Les membres ne retrouveront pas confiance parce qu'AFRINIC dit qu'il est axé sur la communauté. Ils la retrouveront lorsque l'autorité sera difficile à falsifier, rapide à contester et enregistrée de manière transparente.

La sixième exigence est l'architecture de continuité. AFRINIC peut rester l'opérateur du registre, et un registre africain fonctionnel vaut mieux que l'improvisation. Mais les services critiques ne devraient pas dépendre de la survie incontestée d'une seule coquille d'entreprise. Le séquestre, le basculement, la succession RPKI, la continuité du DNS inverse, la résilience de RDAP et WHOIS, et les dispositions de service intérimaire ne sont pas des attaques contre AFRINIC. Ce sont les infrastructures de la confiance.

La septième exigence est la retenue rhétorique. AFRINIC n'a pas besoin d'abandonner le langage du développement régional ou de la communauté. Il devrait cesser de demander à ces mots de faire un travail juridique et économique qu'ils ne peuvent pas supporter. Une région de service n'est pas un chèque en blanc. Une liste de diffusion politique n'est pas un souverain. Un enregistrement de registre n'est pas un certificat d'approbation morale. Plus la revendication institutionnelle est modeste, plus la légitimité est forte.

Le chemin étroit vers une autorité ennuyeuse

Le meilleur registre est ennuyeux. Il réduit les coûts de transaction. Il maintient les enregistrements propres. Il rend la fraude plus difficile et les affaires ordinaires plus faciles. Il donne aux tribunaux une carte claire. Il donne aux membres une raison de divulguer plutôt que de cacher. Il donne aux acheteurs et aux vendeurs des procédures prévisibles. Il permet aux réseaux de router, renuméroter, louer, transférer et financer avec moins de bruit institutionnel. Il n'est pas invisible, mais il est rarement le protagoniste.

AFRINIC est devenu le contraire: un registre dont la gouvernance, les litiges, les élections, les théories d'application, les critiques et les dispositions de continuité font eux-mêmes partie de l'environnement de risque autour des numéros qu'il administre. Cela ne signifie pas qu'AFRINIC devrait être détruit. Cela signifie que son rétablissement ne peut pas être jugé uniquement par la survie. Un conseil d'administration mis en place après des troubles, un budget approuvé après une paralysie ou une intervention judiciaire qui préserve les services peuvent être des étapes nécessaires. Ils ne sont pas une preuve suffisante de la légitimité post-épuisement.

Le critère est de savoir si AFRINIC peut créer une prime de légitimité plutôt qu'une décote de légitimité. Une prime rendrait les ressources administrées par AFRINIC plus faciles à évaluer, à transférer, à louer, à financer et à utiliser. Elle encouragerait des enregistrements exacts parce que la divulgation réduirait le risque. Elle ferait en sorte que la participation politique vaille le temps des membres parce que le processus serait lié à des preuves et à des règles de transition. Elle donnerait aux tribunaux la confiance que le dernier état opérationnel vérifié peut être préservé sans approuver chaque revendication institutionnelle. Elle réduirait le besoin pour l'ICANN, la NRO ou un séquestre de secourir la continuité de base.

La réponse ne viendra pas d'un seul jugement, d'une élection, d'un communiqué de presse, d'une proposition politique ou de l'intervention d'un organisme mondial. Elle viendra de comportements répétés: des règles étroites, des enregistrements propres, un processus équitable, un examen crédible, une politique de transfert réaliste, une autorité des membres vérifiée, un traitement honnête de la location et une conception de la continuité qui protège la fonction plutôt que le pouvoir discrétionnaire du titulaire. La crise d'AFRINIC a rendu le contrat de l'ère de l'allocation impossible à ignorer. Son rétablissement, s'il doit être plus qu'une auto-préservation institutionnelle, doit construire le contrat post-épuisement que la rareté d'IPv4 exige maintenant.

Sources et attribution

Cette analyse utilise les documents publics d'AFRINIC comme toile de fond factuelle pour l'identité institutionnelle, la région de service, la structure politique, les services de registre et les jalons de l'épuisement d'IPv4; les documents de la NRO comme toile de fond pour la nomination d'un séquestre officiel en 2023; l'analyse du Internet Governance Project pour la discussion d'économie politique sur la rareté d'IPv4, le litige Cloud Innovation et la mise sous séquestre; KrebsOnSecurity pour les allégations signalées de manipulation des enregistrements d'adresses en 2019; The Register pour les reportages sur l'élection de 2025-2026, l'ICANN, le séquestre, les litiges et le calendrier de recouvrement; et les documents publics de Lu Heng, NRS et LARUS pour les critiques des acteurs du marché concernant le risque au niveau du registre, le blanchiment de mandat, le pouvoir de registre comptable contre gardien, la portabilité et la continuité de la location. Les allégations contestées sont attribuées aux reportages ou aux acteurs publics qui les ont formulées et ne sont pas traitées ici comme des faits jugés.