L'exactitude de la base de données de l'AFRINIC comme infrastructure de marché

Le dossier de diligence commence par un seul bloc IPv4. Ce n'est pas une réserve spectaculaire. Il est assez grand pour avoir de l'importance pour une société d'hébergement, assez petit pour être échangé sans faire les gros titres, et assez précieux pour que personne dans la transaction ne puisse considérer l'entrée du registre comme une décoration administrative. L'avocat de l'acheteur pose la première question ordinaire: qui est le titulaire reconnu? Le courtier répond avec un lien vers les données d'enregistrement publiques. L'ingénieur réseau vérifie si le préfixe est routé. Le service abus recherche des contacts qui fonctionnent encore.

L'équipe des opérations vérifie le DNS inverse. L'équipe de sécurité demande qui peut émettre, conserver ou retirer les attestations d'origine de route. L'équipe financière demande si le vendeur peut fournir une reconnaissance propre plutôt qu'une simple promesse dans un contrat privé.

Ensuite, les questions deviennent moins ordinaires. L'organisation mentionnée dans l'enregistrement peut avoir changé de nom. Le contact répertorié peut être un compte de fonction qui n'atteint plus les bonnes personnes. L'allocation historique peut avoir été effectuée avant que la rareté de l'IPv4 ne donne au bloc un prix de marché liquide. Le bloc peut avoir traversé une location, une fusion, une société dormante, une délégation client, une lettre d'autorité contestée, une restriction judiciaire ou un examen qui n'a jamais été complètement résolu. La route peut encore fonctionner alors que l'enregistrement est obsolète.

L'enregistrement peut sembler calme alors que l'autorité sous-jacente est contestée. Une entrée fausse peut ne pas perturber le trafic aujourd'hui, mais elle peut briser le règlement demain.

C'est pourquoi l'exactitude de la base de données est une infrastructure de marché. Ce n'est pas une hygiène de back-office. C'est la couche sur laquelle reposent la découverte des prix, la finalité des transferts, la confiance dans les locations, la fiabilité de la sécurité, la continuité du DNS inverse, le traitement des abus, le confort des prêteurs et la confiance des membres. À l'ère de l'abondance de l'IPv4, une entrée erronée était encore un problème, mais un bloc de remplacement pouvait être obtenu et les enjeux commerciaux étaient moindres. À l'ère de la rareté, la même entrée erronée devient une prime de risque.

Elle modifie ce qu'un acheteur paiera, ce qu'un vendeur peut garantir, ce qu'un locataire peut promettre, ce qu'un prêteur actualisera, ce qu'un tribunal doit préserver, et ce qu'un opérateur peut construire en toute sécurité sur un identifiant rare.

L'AFRINIC est le cas le plus révélateur car sa crise institutionnelle a transformé la base de données du registre d'une infrastructure d'arrière-plan en une surface de marché visible. L'African Network Information Centre est le registre Internet régional pour l'Afrique et certaines parties de la région de l'océan Indien. Ses documents publics décrivent des services autour de l'IPv4, de l'IPv6 et des numéros de systèmes autonomes, ainsi que WHOIS, RDAP, le DNS inverse, un registre de routage Internet et la certification des ressources.

Son manuel de politique indique que les assignations et allocations IPv4 publiques doivent être globalement uniques et enregistrées dans la base de données WHOIS de l'AFRINIC, et que l'enregistrement est nécessaire à la fois pour l'unicité et pour le dépannage. Il stipule également que les données d'enregistrement doivent être correctes à tout moment. Ce ne sont pas des déclarations cérémonielles. Ce sont les hypothèses opérationnelles d'un marché.

L'enregistrement a dû supporter plus de poids que ses concepteurs n'auraient pu l'imaginer. Des reportages publics en 2019 ont décrit une prétendue manipulation des enregistrements d'adresses impliquant de l'espace IPv4 dormant ou disparu et des entreprises liées à une ancienne figure du personnel supérieur de l'AFRINIC. L'Internet Governance Project a ensuite traité cet épisode comme faisant partie du contexte de la posture de nettoyage agressive de l'AFRINIC.

Le litige Cloud Innovation a ensuite soulevé une question différente: lorsqu'un registre constate un décalage entre l'utilisation enregistrée, l'utilisation réelle, les attentes régionales et la location commerciale, corrige-t-il l'enregistrement ou tente-t-il de contrôler l'actif? Le contentieux, un gel signalé allant jusqu'à 50 millions de dollars des fonds de l'AFRINIC, l'administration judiciaire, la paralysie du conseil d'administration, les contestations électorales et les batailles judiciaires continues ont rendu la question concrète sur le plan économique.

Le premier point est simple et souvent négligé. Une base de données de registre est précieuse car des inconnus peuvent s'y fier sans renégocier l'histoire. Un acheteur ne peut pas vérifier personnellement chaque lettre d'allocation depuis le début des années 2000. Un locataire ne peut pas auditer chaque succession d'entreprise dans le passé du titulaire. Un fournisseur amont ne peut pas enquêter sur chaque chaîne de clients derrière un préfixe avant d'accepter une route. Un opérateur de messagerie ne peut pas téléphoner à un continent avant de juger un problème de DNS inverse.

Un tribunal ne peut pas reconstruire tout le système de numérotation Internet chaque fois qu'un plaideur demande une mesure urgente. L'enregistrement du registre condense ces faits en un état reconnu. L'exactitude est la discipline qui rend cette condensation tolérable.

Cette discipline est différente de la transparence au sens civique large et différente de l'interface de protocole par laquelle les données d'enregistrement sont exposées. WHOIS et RDAP sont importants car ils publient ou fournissent des faits d'enregistrement, mais la question économique ici n'est pas de savoir si un format de requête est meilleur qu'un autre. Il s'agit de savoir si les faits derrière la requête sont vrais, actuels, attribuables, vérifiables et suffisamment fiables pour soutenir une dépendance commerciale. Une belle interface pour des données obsolètes reste un danger pour le marché.

Un enregistrement public avec une autorité fausse peut être pire que pas d'enregistrement public, car il invite à la dépendance tout en cachant le défaut.

L'exactitude de la base de données n'est pas non plus la même chose que le pouvoir de sanction. Un registre qui ne peut pas corriger une autorité falsifiée, des contacts obsolètes, une identité d'entreprise caduque, des délégations de DNS inverse erronées, une publication d'origine de route non autorisée ou un espace d'adresses détourné n'est pas neutre. Il est dangereux. Mais un registre qui transforme chaque divergence en un examen discrétionnaire du modèle commercial d'un membre devient un risque d'un autre type. Le marché a besoin d'exactitude, pas d'autorisation arbitraire.

La crise de l'AFRINIC compte car elle montre à quelle vitesse les deux peuvent s'emmêler lorsque la rareté de l'IPv4 donne à chaque champ de base de données une conséquence de bilan.

L'enregistrement qui règle l'actif

Les adresses IPv4 ne sont ni des terres, ni des actions, ni des dépôts bancaires. Les registres et de nombreux commentateurs officiels résistent au langage de la propriété, et avec raison. L'espace d'adressage doit rester globalement unique, portable au sens du routage, coordonné entre les régions et attaché à une responsabilité opérationnelle. Mais éviter le langage de la propriété n'élimine pas la dépendance économique.

Un bloc peut soutenir des revenus récurrents d'hébergement, des contrats clients, une valeur d'acquisition, des revenus de location, une réputation de routage, des listes blanches de pare-feu, des déploiements cloud, des systèmes anti-abus, des dépendances DNS inverse et des plans de continuité. Le titulaire peut ne pas posséder le numéro au sens conventionnel de la propriété, mais le titulaire et ses contreparties comptent clairement sur la reconnaissance.

La base de données du registre est l'endroit où la reconnaissance devient lisible. Elle répond à une séquence de questions économiques. Quelle organisation est enregistrée comme titulaire? Quels contacts peuvent agir? Quelles ressources sont couvertes? Quel statut est attribué? Existe-t-il des sous-allocations ou des assignations qui expliquent l'utilisation en aval? Le DNS inverse est-il disponible parce que les assignations nécessaires sont enregistrées? Une source de transfert peut-elle être considérée comme le titulaire reconnu actuel? Un bloc est-il devenu sujet à un litige? La partie demandant un changement prouve-t-elle son autorité?

Si les réponses sont claires, le bloc est plus liquide. Si elles sont floues, chaque contrepartie ajoute une décote.

Il s'agit d'une infrastructure de règlement dans le même sens pratique qu'un registre foncier, un dépositaire de titres ou un grand livre de compensation des paiements règle la dépendance dans son propre domaine. L'analogie est imparfaite, mais utile. La valeur ne réside pas dans le fait que l'enregistrement crée toute la substance économique. La valeur réside dans le fait que l'enregistrement réduit le coût de la preuve de qui peut agir. Si un registre foncier est fréquemment erroné, les prix de l'immobilier baissent dans les fichiers concernés.

Si un dépositaire de titres ne peut pas montrer de manière fiable les droits, les transactions deviennent plus lentes et plus coûteuses. Si un grand livre de paiements ne peut pas régler les soldes, les commerçants augmentent leurs prix ou refusent l'exposition. Si un registre de numéros Internet ne peut pas maintenir des enregistrements de ressources fiables, les marchés d'adresses et les opérations réseau intègrent l'incertitude.

Le langage politique de l'AFRINIC reconnaît cela plus directement que sa rhétorique institutionnelle ne le fait parfois. Les objectifs du manuel pour l'IPv4 incluent l'unicité, l'enregistrement, l'agrégation et la conservation. L'enregistrement n'est pas présenté comme une décoration facultative; chaque assignation et allocation d'adresse Internet publique doit être enregistrée dans la base de données. Le manuel indique que les ressources non enregistrées sont considérées comme invalides et que les données d'enregistrement telles que le nom, le bloc, la plage, les contacts et le statut doivent être correctes à tout moment.

En matière de DNS inverse, la politique lie la délégation aux assignations ou sous-allocations enregistrées. Pour les ASN, l'enregistrement public dans la base de données WHOIS est obligatoire et les détails doivent être mis à jour lorsque les informations changent.

Ces clauses transforment l'exactitude en condition opérationnelle. Si le DNS inverse dépend d'une assignation enregistrée, une assignation obsolète n'est pas simplement un défaut d'archivage. Elle peut nuire à la réputation du courrier, au diagnostic, aux outils de sécurité et au support client. Si l'éligibilité à la source de transfert dépend du fait d'être le titulaire de droits reconnu et de n'être impliqué dans aucun litige, un enregistrement inexact modifie les conditions de règlement d'une vente.

Si les contacts abus sont publiés via des objets liés aux enregistrements inetnum, inet6num et aut-num, des contacts obsolètes augmentent les délais de réponse et peuvent pénaliser des titulaires innocents par une perte de réputation. Si l'autorité RPKI repose sur un contrôle reconnu par le registre, une chaîne d'autorité inexacte peut affecter la confiance dans la sécurité du routage.

Le marché distingue le nombre d'adresses du nombre d'adresses propres. Un /24 avec des contacts à jour, un titulaire actif, aucun litige, un DNS inverse fonctionnel, une responsabilité claire en matière d'abus, une autorité RPKI stable et une voie de transfert évidente n'est pas le même bien économique qu'un /24 avec un ancien nom d'entreprise, des contacts injoignables, une autorité de titulaire incertaine, une réclamation historique possible et un contrôle d'origine de route flou. Les numéros peuvent être identiques en binaire. La qualité du règlement est différente.

La découverte des prix commence donc par la diligence sur la base de données.

Il en va de même pour les blocs plus importants, où le prix de l'incertitude s'accumule. Un /16 peut représenter des dizaines de milliers d'adresses et des millions de dollars de valeur de marché implicite aux prix de l'ère de la rareté cités par les analystes publics. Si l'enregistrement derrière un tel bloc est ambigu, l'acheteur ne se contente pas de s'inquiéter des tickets administratifs.

Il s'inquiète de savoir si la clôture peut avoir lieu, si le séquestre doit retenir le paiement, si un futur demandeur peut contester la chaîne, si la migration des clients doit être retardée, si les prêteurs accepteront les revenus adossés à l'actif, et si le registre pourra ultérieurement réexaminer la transaction. L'exactitude est devenue une infrastructure de marché des capitaux.

Le point institutionnel important est que cette dépendance ne nécessite pas que le registre bénisse toutes les utilisations commerciales. Un enregistrement peut dire qui est reconnu sans approuver le prix payé. Il peut identifier la responsabilité en matière d'abus sans approuver le commerce d'un client. Il peut enregistrer un transfert sans adopter la stratégie d'entreprise de l'acheteur. Il peut soutenir le DNS inverse et le RPKI sans transformer le registre en régulateur commercial. Plus l'enregistrement est précis, moins le jugement discrétionnaire est nécessaire. L'exactitude réduit le pouvoir.

Le défi de l'AFRINIC est que la même base de données qui devrait réduire le pouvoir est parfois apparue dans la controverse publique comme l'instrument par lequel le pouvoir est exercé. Lorsque le registre dit qu'une utilisation enregistrée diffère de l'utilisation réelle, il peut s'agir d'identifier un véritable problème d'exactitude. Lorsqu'il dit que cette différence peut justifier une résiliation ou une récupération, il passe de l'exactitude à l'économie du contrôle. La frontière n'est pas académique. Elle détermine si les entités au marché voient la base de données comme une couche de règlement ou un livre de permis révocable.

Comment la rareté a modifié le coût d'une entrée erronée

L'épuisement de l'IPv4 a changé le sens de l'exactitude car il a changé le coût de remplacement d'une erreur. Les documents d'épuisement de l'AFRINIC indiquent que la région est entrée dans la phase de transition douce 1 en mars 2017 et dans la phase 2 le 13 janvier 2020. En phase 2, l'allocation ou assignation minimale est de /24 et le maximum de /22. La page explique que les organisations d'autres régions ne pouvaient déjà pas obtenir de grandes quantités de nouvel espace IPv4 et que le déploiement de l'IPv6 était la réponse à long terme.

À l'APRICOT 2026, The Register a rapporté qu'un dirigeant de l'AFRINIC avait déclaré que le registre disposait encore de 773 376 adresses IPv4 non allouées et souhaitait que le pool restant atteigne zéro pour que la conversation puisse passer à l'IPv6.

L'aspiration technique n'élimine pas la transition économique. L'IPv6 peut être abondant, mais l'IPv4 reste nécessaire pour une large accessibilité, la compatibilité client et les opérations dual-stack. L'IPv4 rare devient donc un intrant qui doit être réutilisé, transféré, loué, nettoyé et documenté plutôt que simplement demandé à un pool gratuit. Dans cet environnement, la valeur d'un bloc d'adresses ne réside plus seulement dans son utilité de routage.

Elle réside également dans le fait que l'enregistrement du registre peut soutenir le passage d'une utilisation de moindre valeur à une utilisation de plus grande valeur sans incertitude excessive.

Une entrée erronée à l'ère de l'allocation était un défaut de qualité des données. Une entrée erronée à l'ère de la rareté peut être un actif mal évalué, un transfert bloqué, un retard de capacité dans le cloud, une location contestée, une responsabilité réputationnelle ou un déclencheur de litige. Si le bloc d'une société dormante est incorrectement présenté comme contrôlé par quelqu'un d'autre, l'erreur peut déplacer des millions de dollars. Si un titulaire enregistré est réel mais les contacts sont obsolètes, un transfert valide peut être retardé suffisamment longtemps pour tuer une transaction.

Si une sous-allocation n'est pas enregistrée, la délégation DNS inverse peut devenir plus difficile et le routage des abus peut échouer. Si un bloc est marqué, traité ou supposé comme litigieux, un acheteur prudent peut se retirer.

Les reportages publics autour du scandale des enregistrements d'adresses de l'AFRINIC en 2019 ont montré les enjeux. KrebsOnSecurity a rapporté des allégations selon lesquelles une figure senior de l'AFRINIC, Ernest Byaruhanga, avait des liens avec des entreprises impliquées dans la vente de blocs d'adresses IP africaines et que des enregistrements pour des entreprises africaines dormantes ou disparues avaient été modifiés. Le rapport a décrit l'estimation du chercheur Ron Guilmette selon laquelle les adresses concernées dépassaient 50 millions de dollars en valeur de marché.

Il a également noté que les allégations impliquaient de l'espace IPv4 qui pourrait être attrayant pour les spammeurs et les spécialistes du marketing car la réputation et la disponibilité des adresses étaient devenues commercialement précieuses. Le directeur général d'AFRINIC à l'époque a déclaré que l'organisation enquêtait.

Le point n'est pas d'utiliser un seul rapport comme verdict pénal contre chaque partie nommée. Le point est d'observer le mécanisme économique. Une fois que l'IPv4 a un prix de marché, la faiblesse historique des enregistrements devient une surface d'attaque. Les sociétés dormantes, les acquisitions, les contacts inactifs, les entités écrans, les allocations oubliées et l'autorité de modification de la base de données deviennent tous précieux. Une mise à jour frauduleuse du registre peut accomplir le travail économique du vol avant même qu'un paquet ne bouge.

Le bloc n'a pas besoin d'être physiquement saisi, car ce qui est échangé est le contrôle reconnu. Une base de données de registre n'est donc pas simplement un annuaire. C'est un fichier de garde pour la rareté.

L'impulsion de nettoyage de l'AFRINIC après de telles allégations était compréhensible. Un registre qui découvre ou soupçonne une corruption des enregistrements doit la réparer. Il doit examiner l'histoire, vérifier l'autorité, récupérer les entrées déplacées via de faux documents, améliorer les contrôles d'accès internes et référer les soupçons de mauvaise conduite aux voies juridiques appropriées. Il ne doit pas permettre que l'exactitude devienne un mot poli pour l'inaction. Le marché punirait aussi cela, car les acheteurs supposeraient des défauts cachés derrière des enregistrements apparemment propres.

Pourtant, le nettoyage a son propre risque. Si l'institution ne peut pas séparer la réparation de la fraude d'un examen ouvert de l'utilisation commerciale légitime, les titulaires légitimes commencent à craindre que chaque bloc de valeur puisse être rouvert. Cette peur est un coût du capital. Un acheteur évalue la possibilité que le registre demande plus tard si l'utilisation réelle correspond à une justification vieille de plusieurs années. Un bailleur évalue la possibilité qu'une délégation commerciale soit requalifiée en abus du contrat de service d'enregistrement.

Un prêteur évalue la possibilité qu'une correction du registre nuise aux revenus des clients. Le nettoyage doit donc être précis, limité et vérifiable, sinon il devient une autre source d'incertitude.

C'est le paradoxe au cœur de l'AFRINIC. La région a besoin d'une base de données plus précise car la rareté a rendu les faux enregistrements rentables. La région a également besoin de limites au pouvoir d'examen de la base de données car la rareté a rendu le pouvoir discrétionnaire du registre commercialement destructeur. Les deux propositions sont vraies. Ne traiter que la première comme légitime produit un contrôle d'accès. Ne traiter que la seconde comme légitime produit une tolérance aux enregistrements obsolètes ou faux.

Un registre de qualité de marché doit les maintenir ensemble: agressif contre la fausseté, retenu contre la dépendance légitime.

La rareté modifie également la politique sociale de l'exactitude de la base de données. Les membres disposant de peu de ressources peuvent en vouloir aux grands détenteurs historiques. Les défenseurs du développement peuvent préférer la rétention régionale. Les détenteurs commerciaux peuvent mettre l'accent sur la liquidité. Les opérateurs de sécurité peuvent prioriser les contacts abus et la validation de route. Les tribunaux peuvent se concentrer sur les droits contractuels. Ces intérêts se rencontrent dans la base de données car la base de données décide qui est reconnu.

Si l'exactitude est faible, les acteurs puissants peuvent exploiter les défauts. Si l'exactitude est discrétionnaire, les acteurs puissants peuvent chercher à influencer le registre. La réponse n'est pas de choisir un camp dans chaque argument politique. C'est de rendre les conditions de vérité du document aussi objectives que possible.

Le problème de réparation de la corruption de l'AFRINIC

La réparation de la corruption est le test le plus difficile de l'exactitude d'une base de données car elle nécessite à la fois pouvoir et méfiance. Un registre doit se méfier suffisamment des enregistrements suspects pour les enquêter. Il doit également se méfier suffisamment de lui-même pour empêcher qu'une enquête ne devienne une excuse pour un contrôle illimité. L'épisode de corruption signalé des enregistrements d'adresses de l'AFRINIC a créé exactement ce problème.

Des reportages publics ont décrit des modifications historiques des enregistrements WHOIS, des blocs associés à des entités africaines disparues ou inactives, une utilisation présumée de sociétés écrans et des ventes vers des marchés éloignés des détenteurs d'origine. Les allégations étaient graves précisément parce que l'enregistrement du registre était la preuve de contrôle visible sur le marché.

Une vision étroite de l'exactitude traiterait un tel cas comme un problème de chaîne d'autorité. Qui était le détenteur original? Cette entité existait-elle encore? Si elle a été dissoute ou a fusionné, qui a hérité des droits opérationnels pertinents? Qui a demandé la modification de la base de données? Le demandeur était-il autorisé? Des informations d'identification internes ont-elles été utilisées à mauvais escient? Le personnel a-t-il suivi la procédure documentée? Le détenteur résultant était-il un successeur légitime, un acheteur d'un successeur légitime, ou une partie se fiant à des enregistrements falsifiés?

Quelles routes, délégations DNS inverse, contacts abus et objets RPKI ont été créés en s'appuyant sur l'enregistrement modifié? Quels utilisateurs en aval étaient innocents?

Ces questions sont difficiles, mais elles restent des questions de registre. Elles portent sur la vérité, l'autorité, la chronologie, les preuves et la continuité. Elles n'exigent pas que le registre décide si la location d'IPv4 est moralement attrayante, si un marché d'adresses doit exister, si un détenteur est trop rentable, ou si les objectifs de développement de la région sont mieux servis par un modèle commercial plutôt qu'un autre. Plus l'AFRINIC encadre clairement la réparation de la corruption comme une reconstruction d'autorité, plus il est facile pour les tribunaux et les contreparties de faire confiance au résultat.

Plus elle mélange la réparation de la corruption avec une hostilité générale à la commercialisation, plus il est facile pour les détenteurs concernés de faire valoir que l'exactitude est devenue une arme politique.

La crise de l'AFRINIC montre pourquoi cette séparation est importante. L'analyse de l'Internet Governance Project en 2021 a soutenu que la position ultérieure de l'AFRINIC vis-à-vis de Cloud Innovation avait été influencée par le scandale de corruption antérieur et par un désir de nettoyage. Selon ce récit, l'AFRINIC a initialement soulevé des préoccupations concernant des divergences entre les descriptions d'utilisation enregistrées et les pays où les ressources de Cloud Innovation étaient effectivement utilisées, une incohérence entre le besoin initial et l'utilisation réelle, et les obligations de service régional.

Cloud Innovation a contesté l'interprétation. Le suivi de l'AFRINIC en mars 2021 aurait demandé des informations détaillées et fait référence à une possible résiliation et récupération. Les parties ont ensuite escaladé devant les tribunaux.

On peut accepter que l'AFRINIC avait des raisons de poser des questions sans accepter que chaque remède possible était proportionné. Un écart entre l'enregistrement et la réalité est un point de départ approprié pour une enquête d'exactitude. Une menace de récupérer des millions d'adresses IPv4 n'est pas une simple correction de base de données. Elle modifie la perception du marché de chaque grande participation AFRINIC dont l'utilisation a évolué depuis l'allocation. Elle modifie également la manière dont les détenteurs répondent aux futures demandes d'exactitude.

Au lieu de considérer une demande comme une opportunité de nettoyer les données, ils la traitent comme le début d'un dossier d'exécution. Le travail d'exactitude devient adversarial.

C'est une perte pour le registre. Les bases de données précises nécessitent une coopération. Les membres doivent mettre à jour les contacts, enregistrer les assignations, maintenir à jour les détails des abus, déclarer les changements d'entreprise, corriger les enregistrements DNS inverse et signaler les changements d'autorité. S'ils craignent que chaque mise à jour puisse inviter à un examen approfondi du modèle commercial, de la région, de la clientèle ou de la justification historique, ils minimiseront la divulgation. Certains maintiendront des arrangements dans la couche contractuelle tout en laissant l'enregistrement public incomplet.

Certains résisteront à la correction volontaire jusqu'à y être contraints. Certains plaideront en premier. La base de données devient moins précise car le registre a attaché trop de risque discrétionnaire au fait d'être précis.

La réparation de la corruption nécessite également une échelle de remèdes. Une correction administrative ne devrait pas ressembler à un cas de fraude. Un contact obsolète ne devrait pas être traité comme une autorité falsifiée. Une succession d'entreprise contestée ne devrait pas être traitée comme une violation d'utilisation commerciale. Un transfert historique suspect devrait être suspendu pendant que les preuves sont vérifiées, mais la suspension devrait être classifiée, limitée dans le temps et révisable. Si la fraude est prouvée, des remèdes sévères peuvent être nécessaires.

Si des utilisateurs en aval innocents sont concernés, une planification de la continuité devrait accompagner la correction. L'enregistrement public devrait être nettoyé sans utiliser les clients innocents comme levier.

La politique de DNS inverse de l'AFRINIC fournit un petit exemple utile de la façon dont l'exactitude peut être liée au service sans devenir arbitraire. La politique stipule qu'aucune délégation inverse d'espace d'adressage administré ou alloué n'est autorisée à moins qu'une assignation ou une sous-allocation de l'allocation spécifique ne soit enregistrée de manière appropriée dans la base de données. C'est un lien clair entre exactitude et service. Il indique au détenteur quel fait doit exister pour le service. Le registre n'a pas besoin de spéculer sur la moralité du commerce du détenteur.

Il vérifie si l'assignation ou la sous-allocation pertinente est enregistrée.

La même discipline pourrait être appliquée à des problèmes d'exactitude de plus grande valeur. Pour chaque examen, l'AFRINIC devrait identifier le fait exact en cause: existence du détenteur, autorité du représentant, enregistrement de l'assignation, contact abus, statut de la source de transfert, éligibilité du destinataire, restriction judiciaire, situation de paiement, autorité RPKI, droit au DNS inverse, ou succession contestée. Elle devrait indiquer l'effet de la non-correction. Elle devrait distinguer la préservation temporaire du service de l'approbation d'un nouveau changement.

Elle devrait fournir une voie de révision indépendante avant une dégradation sévère. C'est ainsi qu'un registre devient plus dur contre la corruption tout en étant moins dangereux pour la dépendance légitime.

Le marché ne croira pas des assurances générales. Il croira des schémas. Si l'AFRINIC corrige les faux enregistrements avec des preuves d'autorité documentées, préserve la continuité technique pendant la résolution des litiges, publie des catégories d'examen agrégées et n'applique des remèdes sévères qu'à une mauvaise conduite définie, la confiance augmente. Si les examens d'exactitude semblent sélectifs, rétrospectifs ou liés à une idéologie commerciale, la confiance diminue. Une base de données devient digne de confiance non pas parce qu'elle n'est jamais contestée, mais parce que la méthode de résolution de la contestation est prévisible.

Le litige Cloud Innovation et la frontière exactitude-contrôle

Le litige Cloud Innovation est souvent présenté comme un combat autour de l'utilisation régionale, de la location commerciale, des tactiques de contentieux ou de l'avenir de l'AFRINIC. Pour la question de l'exactitude de la base de données, il est mieux compris comme un événement de frontière. Il a forcé le registre et le marché à se demander si un décalage entre les attentes enregistrées et l'utilisation réelle devait être corrigé comme une question de données, exécuté comme une question contractuelle, ou traité comme une preuve que la position globale de ressources du détenteur était vulnérable.

La réponse n'a jamais été simplement technique, car des millions d'adresses IPv4 et des attentes de revenus substantielles étaient en jeu.

Selon l'Internet Governance Project, Cloud Innovation était un membre de l'AFRINIC basé aux Seychelles qui a reçu près de sept millions de numéros IPv4 et a construit une entreprise de location, avec de nombreux clients signalés en dehors de l'Afrique. La correspondance de l'AFRINIC en 2020 et 2021, telle que résumée par cette analyse, s'est concentrée sur les différences entre les descriptions d'utilisation enregistrées et les pays d'utilisation réels, l'incohérence entre le besoin initial et l'utilisation ultérieure, et le fait que les services provenaient ou non de la région de service de l'AFRINIC.

L'AFRINIC a traité ces questions comme des préoccupations de politique et d'accord. Cloud Innovation a fait valoir que la position de l'AFRINIC nécessiterait une approbation continue des changements ordinaires dans l'utilisation des FAI et interférerait avec la réponse du marché.

Le litige a exposé une différence entre deux significations de l'exactitude. La première est l'exactitude descriptive: l'enregistrement devrait refléter qui détient les ressources, qui les exploite, qui reçoit les rapports d'abus, quelles assignations ou sous-allocations existent, quelle autorité DNS inverse et RPKI s'applique, et si un litige affecte les changements. La seconde est l'exactitude normative: l'utilisation réelle devrait être conforme à l'objectif, à la région ou au besoin que le registre considère comme approprié. La première signification soutient le règlement.

La seconde peut devenir un contrôle continu à moins que la base politique et le remède ne soient strictement limités.

Certaines conditions normatives sont inévitables dans l'allocation à partir d'un pool libre restant. Les procédures d'épuisement de l'AFRINIC exigent un besoin justifié, des seuils d'utilisation et des vérifications contractuelles. Lorsqu'un registre distribue encore des ressources rares à des prix administratifs, il a besoin de critères de rationnement. Mais les transferts de marché et l'utilisation opérationnelle de longue durée soulèvent un problème de dépendance différent. Le commerce d'un détenteur peut changer. Les clients peuvent changer. Un fournisseur de cloud ou d'hébergement peut servir des utilisateurs au-delà des frontières.

Un locataire peut utiliser des adresses dans une juridiction différente de celle du détenteur légal. Si chaque changement rouvre le marché d'allocation initial sans limites claires, la base de données devient un dispositif de supervision permanent.

C'est pourquoi la correspondance Cloud Innovation était si significative économiquement. Si l'AFRINIC avait demandé uniquement des contacts mis à jour, des sous-allocations documentées, la responsabilité en matière d'abus, des informations précises sur le pays, un alignement du DNS inverse et une clarté de l'autorité de route, la demande aurait ressemblé à de l'exactitude de la base de données. Si elle exigeait une justification détaillée de l'utilisation par le client pour décider si le modèle commercial du détenteur méritait toujours une reconnaissance, cela ressemblait davantage à un contrôle du capital.

La différence n'est pas de savoir si le registre peut jamais poser des questions difficiles. C'est de savoir si la question est liée à un fait du registre ou à une permission commerciale.

Le remède menacé importe autant que la question. Récupérer des millions d'adresses, ou résilier la relation de service d'enregistrement derrière elles, ne corrigerait pas simplement un champ de base de données. Cela menacerait les contrats clients, les revenus des bailleurs, la confiance dans l'origine de la route, la continuité du DNS inverse et la réputation des adresses. L'AFRINIC peut soutenir que des remèdes sévères étaient disponibles sous contrat ou politique. Cloud Innovation peut soutenir que ces remèdes étaient excessifs et arbitraires. Les tribunaux décident du bien-fondé juridique.

Le marché observe le risque qu'un litige sur la base de données puisse devenir un litige existentiel sur les actifs.

Le contentieux a ensuite créé un problème d'exactitude de second ordre. Lorsque les fonds de l'AFRINIC ont été signalés comme gelés jusqu'à 50 millions de dollars en 2021, l'incertitude est passée des ressources d'un seul membre à la capacité opérationnelle du registre. L'enregistrement du registre restait nécessaire pour tous les membres, mais l'institution qui le maintenait s'est retrouvée empêtrée dans un contentieux aux enjeux élevés. L'administration judiciaire en 2023, accueillie par le NRO comme un moyen de préserver le statut et de restaurer la gouvernance, était une réponse de continuité.

Elle n'a pas en soi répondu à la question de frontière sous-jacente: comment le registre devrait-il distinguer la correction d'enregistrements de ressources inexacts du contrôle sur l'utilisation commerciale en évolution?

En 2026, cette frontière n'avait pas disparu. The Register a rapporté que l'AFRINIC accusait Cloud Innovation, Larus et les campagnes de plaidoyer associées de conduire des contentieux et des blocages procéduraux, tandis que Lu Heng, associé à Cloud Innovation et Larus, soutenait que le modèle de registre concentre un pouvoir aux conséquences élevées sur des ressources numériques économiquement critiques sans responsabilité correspondante.

The Register a également rapporté un litige distinct concernant l'annonce par Larus d'une plateforme de location et la réponse de l'AFRINIC selon laquelle une ordonnance d'un tribunal mauricien n'approuvait ni ne reconnaissait la structure revendiquée. Cloud Innovation et Larus ont contesté la caractérisation de l'AFRINIC et ont déclaré que l'ordonnance ne décidait pas de la location ou de la propriété.

Encore une fois, la leçon pour l'exactitude de la base de données n'est pas que le récit public complet de l'un ou l'autre camp devrait être adopté. C'est que le langage de la reconnaissance lui-même était devenu un facteur de mouvement sur le marché. Une ordonnance judiciaire soutenait-elle une structure de continuité? La position d'AFRINIC en matière de registre ou d'entreprise impliquait-elle des droits de membre? Une déclaration publiée déformait-elle l'approbation judiciaire? Une correction protégeait-elle l'exactitude ou refroidissait-elle un modèle commercial? Ce sont à la fois des questions d'exactitude et des questions de marché.

Elles montrent pourquoi les registres et les détenteurs doivent être précis. Dans un marché de ressources rares, des déclarations imprudentes sur la reconnaissance créent ou détruisent de la valeur.

Une approche centrée sur l'exactitude exigerait que les deux parties réduisent l'ambiguïté. L'AFRINIC ne devrait pas insinuer que chaque arrangement de location est suspect si sa préoccupation concrète est une fausse attribution d'approbation judiciaire, une responsabilité de détenteur inexacte ou un contournement de la politique de transfert. Un fournisseur de location ne devrait pas insinuer la reconnaissance du registre ou du tribunal au-delà de ce que les documents soutiennent réellement.

L'enregistrement devrait indiquer ce qui est reconnu, ce qui n'est pas reconnu, ce qui est contesté, ce qui est en cours d'examen et quels services restent stables. Le marché peut évaluer les limites connues. Il a du mal à évaluer un conflit rhétorique.

Transferts, location et prix de la reconnaissance propre

Le marché des transferts IPv4 est l'endroit où l'exactitude de la base de données devient visible en tant que règlement. Un contrat d'achat privé ne complète pas la transaction économique si le registre ne reconnaît pas le changement. Le séquestre peut déplacer de l'argent, les avocats peuvent signer des documents et les ingénieurs peuvent préparer les annonces de route, mais l'acheteur veut un état de la base de données que les contreparties accepteront. La source du transfert doit être le détenteur reconnu. La ressource ne doit pas être bloquée dans un litige. Le destinataire doit satisfaire aux conditions applicables.

Les dispositions relatives aux contacts, au statut, au DNS inverse et au RPKI doivent être transférées sans créer de lacunes opérationnelles.

Le manuel de politique d'AFRINIC encadre les transferts IPv4 intra-région comme une réponse à l'épuisement. Il indique que les ressources transférées doivent provenir d'un compte membre existant de l'AFRINIC ou d'un détenteur de ressources héritées dans la région de service, et que la source doit être le titulaire actuel des droits reconnu par l'AFRINIC et ne pas être impliquée dans un litige quant au statut de ces ressources. Il exige que l'AFRINIC approuve le besoin du destinataire et que le destinataire soit un membre de l'AFRINIC soumis aux politiques en vigueur et au contrat de service d'enregistrement.

Il indique également que les ressources IPv4 héritées transférées ne seront plus considérées comme des ressources héritées.

Ces règles ne sont pas de simples filtres administratifs. Elles affectent la liquidité. Si le statut reconnu de la source est incertain, l'actif est décoté. Si un litige peut bloquer le règlement, les contreparties exigent des conditions. Si l'approbation du besoin du destinataire est imprévisible, les acheteurs hésitent. Si le statut hérité change lors du transfert, les vendeurs et les acheteurs évaluent la perte d'optionnalité. Si les limites de transfert régional restreignent l'univers des acheteurs, la valeur de sortie change.

Une base de données qui enregistre précisément le statut et un processus qui applique les règles de manière cohérente font donc partie du prix de l'actif.

La location est plus compliquée car la reconnaissance du registre peut ne pas changer. Un détenteur peut rester le membre enregistré de la ressource tandis que les clients utilisent les adresses sous contrat. En termes opérationnels, c'est courant dans l'hébergement, les services cloud, les serveurs dédiés et l'externalisation réseau. En termes de marché, cela permet aux détenteurs de monétiser les stocks sous-utilisés et aux clients d'obtenir une capacité sans acheter un bloc. En termes de registre, cela soulève des questions d'exactitude. Qui est responsable des abus? Qui contrôle le DNS inverse? Qui peut demander des modifications RPKI?

Les assignations en aval sont-elles enregistrées là où la politique l'exige? L'arrangement cache-t-il un transfert en toutes lettres? Que se passe-t-il à la fin du bail?

Un registre qui ignore la location peut préserver la simplicité formelle tout en rendant l'enregistrement public moins utile. Les plaintes pour abus peuvent aller à un détenteur qui a peu de contrôle quotidien. Les mises à jour du DNS inverse peuvent dépendre d'accords parallèles. L'autorité RPKI peut se trouver chez le bailleur tandis que la pression opérationnelle se trouve chez le locataire. Un client peut croire avoir une continuité alors que le registre ne voit que le détenteur.

D'un autre côté, un registre qui traite la location comme intrinsèquement suspecte sans règles de responsabilité claires peut pousser la pratique davantage dans les contrats privés et rendre l'enregistrement encore moins précis.

La meilleure réponse est l'exactitude des responsabilités. L'AFRINIC n'a pas besoin de publier les prix de location privés, les contrats clients ou les déploiements commercialement sensibles. Elle a besoin d'un moyen de maintenir la lisibilité de la responsabilité opérationnelle. L'enregistrement peut identifier le membre de la ressource, les contacts pertinents, la boîte aux lettres d'abus, les assignations ou sous-allocations enregistrées si nécessaire, le contrôle du DNS inverse, le statut de l'autorité de route, et l'état de litige ou de suspension.

Il peut permettre à un détenteur de rester responsable tout en enregistrant suffisamment d'opérations déléguées pour protéger les utilisateurs et les contreparties. Il peut distinguer l'assignation temporaire de client du transfert de contrôle.

Cette approche réduirait également le risque du marché des transferts. Si la location est lisible, les acheteurs peuvent voir si un bloc a des dépendances opérationnelles actives. Ils peuvent planifier la migration des clients, les changements de ROA, les transitions DNS et les mises à jour des contacts d'abus. Si la location est cachée, un acheteur peut acquérir un bloc qui est économiquement grevé d'obligations privées. Si la location est traitée comme une violation sans règle claire, un acheteur peut craindre que les arrangements passés du vendeur avec les clients ne contaminent ultérieurement le transfert.

L'exactitude réduit les deux risques.

La même logique s'applique à l'utilisation hors région. Les routes Internet n'obéissent pas à des frontières nettes d'entreprise ou de continent. Une entreprise enregistrée dans un pays AFRINIC peut avoir des clients ailleurs. Un opérateur africain peut servir des utilisateurs mondiaux. Un groupe étranger peut investir via une entité africaine. Une charge de travail cloud peut changer de lieu tandis que le détenteur légal reste dans la région. Si une politique restreint certaines utilisations, la restriction doit être explicite, prospective et liée à des faits mesurables du registre.

Si le registre découvre plutôt une utilisation hors région par un examen ad hoc et la traite comme un défaut d'exactitude général, le marché évalue une application arbitraire.

Le marché des transferts a également besoin d'une classification des erreurs. Un transfert peut échouer parce qu'un document manque, que le signataire n'a pas l'autorité, que la source est en litige, que le destinataire ne remplit pas une condition de politique, que les frais ne sont pas payés, qu'une ordonnance judiciaire restreint l'action, que l'historique du bloc est suspect, ou que le personnel a besoin de plus d'informations. Ce sont des risques différents. Un acheteur peut remédier à un document manquant. Il ne peut pas facilement résoudre un combat judiciaire entre autres. Il peut accepter un ajustement de frais.

Il peut ne pas accepter un nuage de fraude. Le reporting agrégé des catégories de retard, des motifs de refus et des résultats d'appel réduirait la prime d'information autour des transferts administrés par l'AFRINIC.

La reconnaissance propre est le produit. Pas la propriété. Pas l'approbation morale. Pas l'isolement de tous les litiges. La reconnaissance propre signifie que le registre peut dire, avec preuves, qui est enregistré, quel statut est attaché, quels services dépendent de ce statut, quelle condition de politique s'applique et quelle voie existe pour le modifier. Plus l'AFRINIC peut vendre cette fiabilité par la pratique, moins ses membres auront besoin de vendre l'incertitude par des décotes.

RPKI, DNS inverse et WHOIS sont des dépendants de l'exactitude

Le public a tendance à remarquer les données du registre lorsqu'une requête WHOIS ou RDAP est exécutée. Les opérateurs le remarquent quand quelque chose se casse. RPKI, DNS inverse, WHOIS, RDAP, objets IRR et contacts d'abus sont souvent décrits comme des services autour du registre. Économiquement, ce sont des dépendants de l'exactitude de la base de données. Ils prennent la reconnaissance par le registre du contrôle des ressources et la transforment en signaux opérationnels utilisés par d'autres réseaux, systèmes de sécurité, systèmes de messagerie, clients et contreparties.

Le RPKI est l'exemple le plus net car les autorisations d'origine de route peuvent influencer si les réseaux acceptent une route comme valide. Si l'enregistrement du détenteur est précis et que l'autorité du compte est sécurisée, le RPKI renforce la valeur du bloc. Il donne aux fournisseurs amont et aux pairs un signal cryptographique lié à une position de ressource reconnue. Si l'autorité du détenteur est contestée ou le contrôle du compte compromis, le RPKI peut devenir un risque de continuité. Qui peut créer ou retirer un ROA? Que se passe-t-il pendant un litige sur le statut de membre?

Comment les objets existants sont-ils préservés pendant que l'autorité est vérifiée? Une action du registre peut-elle involontairement briser l'accessibilité?

La crise de l'AFRINIC n'a pas été principalement une histoire de panne RPKI. C'est précisément pourquoi la question devrait être abordée avant qu'elle ne devienne une. Lorsqu'un registre est sous contentieux, administration judiciaire, transition du conseil d'administration ou litige d'autorité de membre, les services de sécurité à fort impact devraient être protégés par des règles d'état de service. Les ROA dernères connus valides ne devraient pas être perturbés à la légère par des litiges administratifs ordinaires. Les verrous d'urgence devraient être étroits, enregistrés et révisables.

La récupération d'autorité devrait exiger une preuve solide. Les mesures d'exécution sévères ne devraient pas utiliser la perturbation du RPKI comme levier, sauf en cas de nécessité de sécurité ou juridique étroitement définie.

Le DNS inverse est moins glamour mais commercialement important. La livraison du courrier, les diagnostics, les panneaux de contrôle d'hébergement, les journaux de sécurité, le support client et les systèmes de réputation peuvent tous en dépendre. La politique de l'AFRINIC lie la délégation inverse aux assignations ou sous-allocations enregistrées, faisant de l'exactitude de la base de données une condition préalable au service. Si les assignations sont obsolètes ou manquantes, le DNS inverse peut devenir un symptôme de dégradation des enregistrements.

Si le statut d'un membre, l'autorité du représentant ou le statut de transfert est contesté, les modifications du DNS inverse peuvent devenir difficiles alors que les clients ont besoin de stabilité.

Une seule dépendance inexacte au DNS inverse peut produire des coûts réels. Un fournisseur d'hébergement peut perdre la délivrabilité du courrier. Un client peut voir des avertissements dans les journaux. Une plainte pour abus peut aller au mauvais bureau. Un acheteur peut retarder la clôture jusqu'à ce que les délégations soient clarifiées. Un bailleur peut faire face à des plaintes de clients parce que le détenteur contrôle la délégation mais que le locataire subit la douleur opérationnelle. Ce sont des effets de marché de la qualité des données. Ils ne sont pas résolus en disant aux entités que le DNS inverse est un service secondaire.

WHOIS et RDAP exposent l'enregistrement public, mais leur fonction de marché dépend de la qualité et de l'interprétation des champs. Le nom de l'organisation, le statut, le pays, les contacts, la boîte aux lettres d'abus, les structures d'autorité de type mntner, les objets de route associés et les horodatages deviennent tous partie de la diligence. Un enregistrement qui indique fidèlement un statut contesté peut réduire la valeur mais augmenter la confiance, car il empêche une finalité fausse. Un enregistrement qui cache silencieusement un conflit d'autorité connu peut augmenter le prix temporairement mais augmenter le risque systémique.

L'exactitude signifie parfois divulguer l'incertitude de manière contrôlée.

Le problème de l'enregistrement public implique également la confidentialité et la sécurité, mais cela ne devrait pas être utilisé pour excuser des signaux économiques faibles. Un registre n'a pas besoin d'exposer des documents personnels, des contrats privés ou des détails sensibles de clients pour donner des informations de statut utiles. Il peut publier le détenteur de la ressource, les contacts de fonction, la boîte aux lettres d'abus, les catégories de statut, les dates pertinentes, l'état d'achèvement du transfert, les indicateurs de litige et les conséquences sur l'état du service.

Il peut fournir des preuves confidentielles à un réviseur indépendant si nécessaire. Le marché n'a pas besoin de voyeurisme. Il a besoin d'indicateurs fiables.

Les objets IRR et les enregistrements de politique de routage ajoutent une autre couche. Les documents publics de l'AFRINIC et la pratique générale des RIR reconnaissent que les registres de routage soutiennent le filtrage des routes et la coordination des réseaux. Si des objets de route persistent après un transfert, ou si des objets obsolètes impliquent une autorité qui n'est plus présente, les filtres et les contreparties peuvent se fier à de mauvaises informations. Si les objets ne peuvent pas être mis à jour parce que l'autorité du détenteur est floue, le marché voit une friction opérationnelle.

Encore une fois, l'exactitude de l'enregistrement est ce qui permet au service de faire son travail.

Ces services créent également des questions de rayon d'explosion. Si un membre est en retard de paiement, que se passe-t-il pour les RPKI, DNS inverse et données publiques existants? Si un transfert est en cours d'examen, les délégations existantes sont-elles préservées? Si une ressource est soupçonnée d'avoir été détournée il y a des années, comment les utilisateurs actuels innocents sont-ils protégés pendant la reconstruction de l'autorité? Si une ordonnance judiciaire restreint les modifications, quel état de service reste stable? Un registre de qualité de marché définirait ces états avant une crise.

Sinon, chaque service opérationnel devient un autre pion de négociation.

La récupération de l'AFRINIC devrait donc traiter le RPKI, le DNS inverse et les données d'enregistrement publiques comme des dépendants de l'exactitude, non comme des caractéristiques périphériques. Le conseil d'administration et le personnel devraient pouvoir montrer des cartes d'état de service: préservé, mise à jour restreinte, transfert suspendu, contesté, verrouillé pour sécurité, restreint par tribunal, résiliation en attente ou restauré. Chaque état devrait avoir une raison, un seuil de preuve, une exigence de notification, une voie de correction et une voie de révision. Une telle carte réduirait la peur.

Les opérateurs peuvent planifier autour d'états connus. Ils ne peuvent pas planifier autour de l'improvisation institutionnelle.

C'est aussi là que la distinction avec une discussion séparée sur RDAP et WHOIS importe. La question d'interface demande comment les enregistrements publics doivent être exposés, interrogés et équilibrés avec la confidentialité. La question d'exactitude demande si les faits sous-jacents peuvent être fiables comme infrastructure de marché. Le problème de l'AFRINIC n'est pas résolu par une meilleure publication seule. Il est résolu lorsque l'enregistrement, les services qui en dépendent et les remèdes qui l'entourent forment un système de règlement cohérent.

Les enregistrements de gouvernance sont des enregistrements de marché

L'exactitude de la base de données ne se limite pas aux enregistrements de ressources. Dans la crise de l'AFRINIC, les fichiers de gouvernance sont devenus également des enregistrements de marché. Qui est membre? Qui peut voter? Qui peut détenir une procuration? Qui est un membre enregistré selon le droit des sociétés mauricien et qui est un membre de ressources selon les statuts de l'AFRINIC? Qui peut siéger à un comité de nomination? Qui peut donner des instructions au personnel ou au conseil pendant l'administration judiciaire?

Ces questions peuvent ressembler à de la gestion associative, mais dans un registre monopolistique, elles affectent le marché car la gouvernance contrôle les politiques et le pouvoir discrétionnaire autour des ressources rares.

Les épisodes électoraux de 2025 ont rendu le lien visible. The Register a rapporté que l'AFRINIC fonctionnait sans conseil d'administration depuis 2022 et qu'un administrateur judiciaire nommé par le tribunal a organisé des élections. En juin 2025, le vote a été suspendu puis annulé après des préoccupations concernant les procurations et la documentation des électeurs.

L'association des fournisseurs de services Internet d'Afrique du Sud a allégué que des représentants de détenteurs de ressources avaient trouvé des votes ou des procurations enregistrés en leur nom sans autorité valide; ICANN a également exprimé des préoccupations et demandé des explications. L'administrateur judiciaire de l'AFRINIC a ensuite organisé une nouvelle élection, et un conseil d'administration a été élu en septembre 2025, bien que les reportages publics aient encore noté des contestations judiciaires probables et une incertitude juridique persistante.

Pour une organisation à but non lucratif ordinaire, une élection désordonnée est un embarras de gouvernance. Pour l'AFRINIC, c'est aussi un signal sur l'exactitude des enregistrements. Si l'institution ne peut pas vérifier de manière fiable qui peut voter au nom d'un membre de ressources, avec quelle confiance le marché peut-il supposer qu'elle peut vérifier qui peut transférer un bloc, mettre à jour les contacts, demander un DNS inverse, contrôler le RPKI ou nommer un représentant dans un litige?

Les catégories de preuves se chevauchent: autorité d'entreprise, signatures, procurations, mandats, révocations, comptes de fonction, statut juridique et pistes d'audit.

Cela ne signifie pas que le personnel de l'AFRINIC est incapable de vérification des ressources. Cela signifie que l'exactitude de la gouvernance et l'exactitude des ressources partagent le même muscle institutionnel. Une faiblesse dans l'une fait que les contreparties s'inquiètent de l'autre. Une procuration falsifiée ou contestée dans un contexte électoral indique au marché que les documents d'autorité ont de la valeur et que des attaquants ou des parties intéressées peuvent tenter de les exploiter.

Un registre qui répond en renforçant la pré-validation, les notifications aux membres, les fenêtres de contestation et les pistes d'audit renforce à la fois les élections et les enregistrements de ressources.

La controverse sur le statut d'entreprise de Cloud Innovation ajoute un autre exemple. L'Internet Governance Project a rapporté en juin 2025 que Cloud Innovation avait été discrètement ajouté en tant que membre enregistré dans des documents déposés auprès du département mauricien d'enregistrement des entreprises et des sociétés, et que le tribunal a ensuite décrit la classification comme erronée et non attribuable à l'AFRINIC ou à l'administrateur judiciaire de la manière que les contestataires craignaient. Les détails importent pour le droit des sociétés, mais le signal économique est plus large.

Une entrée de registre d'entreprise, comme une entrée de registre de numéros Internet, peut créer l'apparence d'une autorité. Corriger l'erreur a compté car le contrôle des organes d'entreprise de l'AFRINIC avait des conséquences sur le marché.

En 2026, The Register a rapporté que les débats sur les statuts de l'AFRINIC se poursuivaient, y compris des affirmations selon lesquelles les droits des membres de ressources en vertu des statuts ne correspondaient pas parfaitement au statut de membre enregistré en vertu du droit mauricien. Qu'une analyse juridique proposée ou un changement de statut soit la bonne réponse est une question distincte. La leçon de marché est que la classification des membres n'est pas abstraite.

Si les membres de ressources croient pouvoir voter, contester, élire et contraindre le registre, mais que le droit des sociétés reconnaît un ensemble plus restreint de membres formels à certaines fins, chaque litige de gouvernance devient un litige d'exactitude sur l'autorité institutionnelle.

L'exactitude de la gouvernance affecte également la mise en œuvre des politiques. Un conseil d'administration à la légitimité contestée peut approuver des budgets, des interprétations de la politique de transfert, des modifications de statuts, une posture d'exécution ou une stratégie de contentieux. Si l'autorité du conseil est ensuite contestée, les entités au marché se demandent si les décisions prises dans l'intervalle sont durables. Si le mandat de l'administrateur judiciaire est incertain, les membres se demandent quelles actions sont de préservation et lesquelles sont de politique.

Si ICANN ou le NRO intervient pour expliquer la continuité, les critiques se demandent si le soutien officiel est devenu une position sur le fond. Chaque incertitude crée une prime autour des ressources administrées par l'AFRINIC.

La réponse n'est pas une suspicion permanente envers chaque directeur élu ou déclaration officielle. La suspicion est aussi coûteuse. La réponse est des enregistrements de gouvernance précis avec la même discipline attendue des enregistrements de ressources. Le statut de membre devrait être concilié entre les statuts et le droit des sociétés applicable. L'autorité de vote devrait être pré-validée et confirmée au membre. Les procurations devraient avoir des limites, des horodatages et des voies de révocation. Les contestations électorales devraient être limitées dans le temps et fondées sur des preuves.

L'autorité du conseil d'administration devrait être documentée. Les conflits devraient être divulgués. Les actions de l'ère de l'administrateur judiciaire devraient être classifiées comme préservation, restauration ou mise en œuvre de politique.

Un registre étroit bénéficie d'enregistrements de gouvernance ennuyeux. Si le marché n'a pas à se demander qui contrôle le conseil, si le conseil peut donner des instructions au personnel, si le personnel peut traiter les transferts, si un tribunal peut annuler une élection, ou si les membres de ressources peuvent contraindre le pouvoir discrétionnaire de manière significative, la base de données devient plus précieuse. La stabilité de la gouvernance n'est pas précieuse comme fierté institutionnelle. Elle est précieuse car elle réduit le coût de la dépendance à l'enregistrement des ressources.

Le problème du monopole

La base de données de l'AFRINIC importe davantage car les détenteurs de ressources ne peuvent pas facilement choisir un autre teneur de registre faisant autorité. Une entreprise avec des adresses administrées par l'AFRINIC ne peut pas déplacer la même relation historique vers ARIN, RIPE NCC, APNIC ou LACNIC parce qu'elle n'aime pas les pratiques de données de l'AFRINIC. Elle peut router via des fournisseurs amont étrangers, louer à des clients mondiaux, se constituer ailleurs ou plaider à Maurice, mais l'enregistrement du registre reste lié au système régional.

C'est la caractéristique de monopole de l'administration régionale des numéros Internet.

Le monopole ne signifie pas la mauvaise foi. Il signifie une sortie limitée. Une sortie limitée modifie l'économie de l'erreur. Si un fournisseur commercial de bases de données tient de mauvais registres, les clients peuvent changer. Si un courtier est peu fiable, les contreparties peuvent utiliser un autre courtier. Si un fournisseur amont est difficile, un grand opérateur peut diversifier. Mais si l'enregistrement faisant autorité du registre est faux, obsolète ou contesté, le détenteur ne peut pas chercher un grand livre faisant autorité alternatif. Il doit persuader, attendre, plaider ou décoter.

C'est pourquoi les obligations d'exactitude devraient être plus fortes dans un registre que dans une association ordinaire.

Une sortie limitée modifie également l'économie des frais et des budgets juridiques. Les membres paient non seulement pour un bureau de service, mais pour l'institution qui maintient leur position de ressource reconnue. Lorsque le contentieux consomme des ressources, que les comptes sont gelés, que l'administration judiciaire retarde les opérations normales, ou que les litiges juridiques interrompent le travail d'allocation et de transfert, les membres supportent des coûts qu'ils n'ont pas individuellement choisis.

The Register a rapporté la déclaration de l'AFRINIC en 2026 selon laquelle les contentieux et les blocages procéduraux entravaient la restauration, les initiatives communautaires et le renforcement des membres. Cloud Innovation et les critiques associés ont fait valoir que l'action en justice était une réponse à l'excès structurel du registre. Les deux positions pointent vers le même fait de monopole: les litiges au niveau du registre imposent des coûts aux membres qui ne peuvent pas quitter ce niveau.

La caractéristique de monopole donne également aux défaillances d'exactitude un caractère distributif. Les grands détenteurs peuvent embaucher des avocats, faire du lobbying, publier des arguments, demander des injonctions, construire des structures commerciales alternatives et absorber les retards. Les petits opérateurs africains peuvent dépendre de quelques préfixes, d'un personnel limité, de budgets juridiques maigres et de la bonne volonté des clients. Un contact obsolète ou une mise à jour retardée du DNS inverse peut être ennuyeux pour un grand fournisseur de cloud et existentiel pour un petit hébergeur.

Un retard de transfert peut être un élément de ligne pour un courtier et une fenêtre d'expansion manquée pour un FAI régional. L'exactitude est donc une question de concurrence.

Le devoir d'un registre monopolistique n'est pas de rendre chaque membre également puissant. C'est de rendre l'enregistrement suffisamment prévisible pour que les différences de pouvoir ne deviennent pas des différences d'accès à la vérité. Des exigences de preuve standard, des catégories de statut publiées, des effets de service clairs, des données agrégées sur les délais et un examen indépendant réduisent l'avantage des initiés. Si seuls les acteurs répétés savent comment l'AFRINIC interprète certaines divergences, la base de données devient un marché de connaissances privées.

Si les règles sont lisibles, les petits membres peuvent compter sur la même infrastructure de règlement que les grands.

Le monopole crée également une tentation d'expansion de la mission. Un registre qui se considère comme le gardien d'une région, le défenseur du développement, le protecteur de la communauté ou l'intendant de ressources publiques rares peut croire que son monopole devrait être utilisé pour façonner les résultats. Certains de ces objectifs peuvent être louables. Mais la base de données est un instrument dangereux pour une politique sociale large. Elle peut geler les mouvements, réduire la valeur, dissuader l'offre entrante, produire des locations parallèles et augmenter les coûts de diligence raisonnable.

Un registre monopolistique devrait être strict sur l'exactitude précisément parce qu'il doit être retenu sur tout le reste.

Les documents officiels de l'AFRINIC énumèrent de nombreuses activités utiles: formation, renforcement des capacités, support DNS, sécurité du routage, participation politique et amélioration des services. Ces activités peuvent aider la région. Elles ne devraient pas obscurcir la dépendance plus étroite du marché au cœur de la base de données. Si l'enregistrement du registre n'est pas précis, la formation ne peut pas compenser. Si la reconnaissance des transferts est imprévisible, le langage communautaire ne restaurera pas la liquidité. Si l'autorité RPKI et DNS inverse est floue, la rhétorique de développement ne rassurera pas les clients.

Un service public monopolistique gagne du pouvoir discrétionnaire en prouvant la retenue dans la fonction que personne d'autre ne peut remplir.

Le problème du monopole est aussi pourquoi l'implication d'urgence extérieure doit être prudente. L'intervention d'ICANN en 2026 dans les procédures de liquidation, comme rapporté par The Register, visait à aider le tribunal à comprendre le rôle unique de l'AFRINIC et à clarifier que les ressources de numérotation administrées par l'AFRINIC ne devraient pas être traitées comme des actifs d'entreprise disponibles pour distribution. C'est un point factuel et de continuité important.

Mais le soutien du système officiel à la préservation de la fonction de registre ne devrait pas devenir une conclusion que chaque action ou interprétation politique en place était correcte. Protéger le grand livre est différent de bénir toutes les utilisations du pouvoir du grand livre.

Les membres et les marchés jugeront l'AFRINIC selon qu'elle réduit la prime de monopole. Si un bloc sous administration de l'AFRINIC nécessite une diligence plus longue, des garanties plus élevées, plus de séquestre, plus de notes juridiques et des décotes plus importantes qu'un bloc équivalent dans un environnement de registre plus prévisible, la différence est un impôt sur les opérateurs de la région. Elle peut être invisible dans les budgets officiels, mais elle est réelle dans les prix du marché. L'exactitude de la base de données est le principal outil disponible pour réduire cet impôt.

L'exactitude n'est pas un appel au secret

Certaines institutions répondent à la pression sur la qualité des données en publiant moins. Ce serait la mauvaise leçon pour l'AFRINIC. L'exactitude n'exige pas une exposition publique maximale des fichiers privés, mais elle n'excuse pas non plus l'opacité. La valeur économique de la base de données réside dans la dépendance partagée. Si le registre sait qu'un enregistrement est contesté mais que le public ne peut voir aucun statut, les contreparties sont induites en erreur. Si le registre cache les catégories de retard, les membres ne peuvent pas dire si le processus s'améliore.

Si le registre traite toutes les preuves comme confidentielles, les petits entités doivent se fier aux rumeurs et à l'accès personnel.

La bonne distinction est entre preuves privées et statut public. Les preuves privées comprennent les documents d'entreprise, l'identification, les contrats, les conseils juridiques, les listes de clients, les détails de sécurité du compte et la correspondance sensible. Le statut public peut inclure le détenteur reconnu, la plage de ressources, le statut général, les contacts de fonction, la boîte aux lettres d'abus, l'état de la délégation DNS inverse, la disponibilité RPKI, l'état d'achèvement du transfert, l'indicateur de litige, la catégorie de restriction judiciaire et les dates pertinentes.

Un registre peut protéger la vie privée tout en indiquant au marché si la dépendance est propre, en attente, restreinte ou contestée.

Le vocabulaire du statut importe. Contesté ne devrait pas signifier mauvais. Cela devrait signifier qu'un changement est contesté ou qu'une réclamation nécessite une résolution. Bloqué ne devrait pas signifier puni à moins que le blocage ne soit une sanction; il peut s'agir d'une rétention de sécurité. En cours d'examen ne devrait pas être un brouillard permanent; il devrait y avoir une catégorie de raison et une prochaine étape attendue. Héritage devrait avoir des conséquences opérationnelles clairement énoncées. Transféré devrait indiquer la finalité du règlement.

Membre en règle devrait distinguer les causes de paiement, d'autorité, juridiques et de sécurité si les conséquences de service diffèrent. Le marché a besoin de mots qui réduisent l'ambiguïté plutôt que de l'augmenter.

L'AFRINIC peut également publier des mesures agrégées d'exactitude sans exposer les fichiers sensibles des membres. Combien d'enregistrements de ressources ont été corrigés? Combien de mises à jour de contacts ont été demandées? Combien de demandes de DNS inverse ont échoué parce que les assignations n'étaient pas enregistrées? Combien de demandes de transfert ont été retardées pour cause d'autorité de source, besoin du destinataire, statut de litige, situation de paiement ou restriction judiciaire? Combien de cas de récupération d'autorité RPKI ont eu lieu? Combien de contacts d'abus ont échoué à la validation?

Combien de temps différentes catégories ont-elles pris? Combien de refus ont été contestés ou annulés? Ces mesures transformeraient la réputation institutionnelle en preuves.

Un tel rapport distinguerait l'exactitude de la transparence des relations publiques. Une déclaration annuelle élogieuse sur l'amélioration du service n'est utile que si les entités au marché peuvent voir le comportement opérationnel. Si les délais de transfert s'améliorent, montrez les distributions. Si les contacts obsolètes sont nettoyés, montrez les comptages et les taux de correction. Si des examens historiques d'enregistrements sont en cours, montrez les catégories et les garanties. Si le contentieux restreint les opérations, montrez quels services sont affectés et lesquels restent protégés.

Si la restauration du conseil d'administration améliore la capacité, montrez les files d'attente de tickets, les états de service et le débit de correction. L'exactitude gagne la confiance par des données ennuyeuses.

Les objections à la vie privée sont réelles mais gérables. Les contacts d'abus ne devraient pas exposer la vulnérabilité personnelle là où des adresses de fonction peuvent fonctionner. Les examens de fraude ne devraient pas publier de détails d'enquête avant que les faits ne soient établis. Les listes de clients ne devraient pas être rendues publiques simplement parce qu'un registre veut vérifier l'utilisation. Les ordonnances judiciaires peuvent limiter la divulgation. Mais la vie privée ne devrait pas être utilisée comme un fourre-tout pour le pouvoir discrétionnaire institutionnel.

Un registre peut expurger les preuves tout en publiant la catégorie. Il peut protéger les individus tout en révélant la méthode. Il peut éviter de préjuger d'un litige tout en avertissant que le règlement n'est pas définitif.

Le même principe s'applique aux déclarations officielles. Pendant la crise de l'AFRINIC, les communiqués, lettres, résumés judiciaires et reportages médiatiques ont souvent déplacé les attentes du marché. Une déclaration selon laquelle un tribunal n'a pas approuvé une structure de location peut être nécessaire pour corriger une sur-réclamation. Elle devrait être suffisamment étroite pour ne pas impliquer une décision finale sur toute question commerciale, sauf si c'est ce que le tribunal a décidé. Une déclaration selon laquelle le registre est de nouveau sur la bonne voie peut être encourageante.

Elle ne devrait pas cacher les contraintes actives sur l'allocation, les transferts, les fichiers de membres ou le contentieux. L'exactitude dans la communication fait partie de l'exactitude de la base de données car les mots modifient la dépendance.

L'exactitude nécessite également une humilité historique. Certains anciens enregistrements seront incomplets car l'administration des premiers numéros Internet n'anticipait pas le marché d'aujourd'hui. Certaines organisations auront changé de forme plusieurs fois. Certains contacts auront disparu. Certaines assignations auront été faites sous des hypothèses qui ne sont plus valables. Un registre ne devrait pas prétendre que le passé était plus propre qu'il ne l'était.

Au lieu de cela, il devrait définir des voies de preuve pour la régularisation: succession d'entreprise, continuité opérationnelle, routage historique, historique de paiement, documents publics, ancienne correspondance, attestations de tiers et reconnaissance judiciaire si nécessaire.

Le marché peut gérer l'incertitude si elle est étiquetée. Il ne peut pas gérer l'incertitude cachée qui apparaît plus tard comme un défi. Un enregistrement marqué comme régularisé après une succession documentée peut être plus digne de confiance qu'un enregistrement qui semble ancien et immaculé mais n'a jamais été vérifié. Un transfert retardé pour une raison d'autorité de source publiée est moins dommageable qu'un transfert retardé sans explication. Un bloc sous restriction judiciaire peut encore être valorisé si la portée de la restriction est claire.

Le statut public est la façon dont l'incertitude privée devient évaluable plutôt que toxique.

Ce qu'exigerait un régime d'exactitude de qualité de marché

Le problème d'exactitude de l'AFRINIC ne peut pas être résolu par une seule campagne de nettoyage. Il a besoin d'un régime d'exactitude. Le premier composant est un programme d'assurance des enregistrements de ressources. Chaque enregistrement de haute valeur ou à haut risque devrait avoir un état de confiance basé sur l'identité du détenteur, l'existence de l'entreprise, l'autorité du représentant, l'accessibilité des contacts, l'enregistrement des assignations, la dépendance au DNS inverse, l'autorité RPKI, l'historique de transfert, le statut de litige et l'âge des preuves. L'état de confiance n'a pas besoin d'exposer les documents privés.

Il devrait indiquer aux parties autorisées et, le cas échéant, au public si l'enregistrement est de routine, a besoin d'une mise à jour, est en cours de vérification, contesté, régularisé ou soumis à une restriction légale.

Le deuxième composant est une vérification de l'autorité proportionnée à la conséquence. Une réinitialisation de mot de passe, une mise à jour de contact, un changement de DNS inverse, une récupération d'autorité RPKI, une demande de transfert et un vote lors d'une élection du conseil d'administration ne devraient pas utiliser des normes de preuve identiques, mais ils devraient puiser dans le même cadre d'autorité. Plus l'action est précieuse ou irréversible, plus la preuve doit être forte.

Les membres devraient recevoir des notifications lorsqu'un représentant est ajouté, une procuration est déposée, un transfert matériel est demandé, ou un état de service à fort impact change. Les changements d'autorité silencieux sont inacceptables dans un environnement de rareté.

Le troisième composant est une échelle de remèdes. Les défauts d'exactitude devraient d'abord conduire à une correction, puis à une vérification ciblée, puis à une suspension temporaire si nécessaire, puis à un examen indépendant pour les faits contestés, et seulement ensuite à des remèdes sévères tels que le refus de transfert, la restriction de service, la résiliation ou la récupération. La fraude et les urgences de sécurité peuvent justifier une action plus rapide, mais la catégorie devrait être enregistrée et examinée après coup. Un contact obsolète ne devrait pas être traité comme un détournement.

Un retard de paiement ne devrait pas être traité comme une autorité falsifiée. Une question d'utilisation du client ne devrait pas être traitée comme un double contrôle de ressource.

Le quatrième composant est la continuité de service par défaut. Les états existants de sécurité de routage et de DNS inverse devraient être préservés là où la loi, la sécurité et la prévention de la fraude le permettent pendant que les litiges d'autorité sont résolus. Les nouveaux changements peuvent être restreints sans casser la dernière opération connue et bonne. Une analyse d'impact client devrait précéder toute action sévère. Si l'enregistrement d'un détenteur est défectueux, le registre devrait demander comment corriger l'enregistrement tout en limitant les dommages aux utilisateurs en aval innocents.

La continuité n'est pas une indulgence. C'est la raison économique pour laquelle les registres existent.

Le cinquième composant est la lisibilité des transferts et des locations. Les transferts devraient avoir des objectifs de délai publiés, des catégories de preuves, des motifs de refus et des voies de recours. La location ou la délégation opérationnelle devrait avoir des enregistrements de responsabilité: détenteur, opérateur si divulgué, contact d'abus, gestionnaire DNS inverse, autorité RPKI, nettoyage de fin de bail et processus de litige. L'AFRINIC n'a pas besoin d'approuver chaque location pour exiger une clarté de responsabilité.

Si une location est utilisée pour contourner une règle de transfert, le registre devrait identifier les faits qui en font un contournement. S'il s'agit d'une utilisation déléguée ordinaire, le registre devrait rendre la chaîne de responsabilité trouvable.

Le sixième composant est la régularisation historique. L'AFRINIC devrait s'attendre à ce que les anciens fichiers contiennent des défauts et devrait rendre la réparation moins coûteuse que la dissimulation. Un détenteur avec des contacts obsolètes ou des documents d'entreprise anciens devrait être encouragé à se régulariser sans craindre que la divulgation volontaire n'ouvre automatiquement un examen commercial large. Le programme devrait distinguer la dérive historique bénigne du changement d'enregistrement suspect.

Il devrait inclure des alternatives de preuve claires pour les entités disparues, les successeurs du secteur public, les fusions, les universités, les réseaux de recherche et les opérateurs de longue date dont les premiers enregistrements précèdent les attentes modernes.

Le septième composant est un examen indépendant pour les litiges d'exactitude sévères. Lorsqu'une décision pourrait nuire à des ressources importantes, empêcher un transfert, modifier l'autorité RPKI, supprimer le DNS inverse, résilier une relation de membre ou récupérer un bloc, la partie concernée devrait avoir accès à un examen en dehors de la ligne hiérarchique ordinaire du personnel et à l'abri des pressions factionnelles du conseil d'administration. L'examinateur n'a pas besoin de remplacer les tribunaux mauriciens.

Il devrait créer un dossier technique et de preuve que les tribunaux peuvent comprendre, les membres peuvent croire et les marchés peuvent évaluer.

Le huitième composant est le rapport agrégé. L'AFRINIC devrait publier des statistiques périodiques sur les corrections de qualité des données, la validation des contacts, l'accessibilité des contacts d'abus, les échecs de dépendance au DNS inverse, les récupérations d'autorité RPKI, les délais de transfert, les catégories de refus, les suspensions de litige, les résultats d'appel, les restrictions judiciaires, les contestations d'autorité de membre et les changements d'état de service. Les rapports devraient être conçus pour l'évaluation des risques, pas pour l'autosatisfaction.

Ils devraient montrer où l'exactitude s'améliore et où l'incertitude persiste.

Le neuvième composant est l'alignement des enregistrements de gouvernance. Le statut de membre de ressources, le statut de membre enregistré, l'autorité de vote, les procurations, les mandats, les nominations aux comités, les procès-verbaux du conseil d'administration et les actions de l'ère de l'administrateur judiciaire devraient être conciliés avec le droit et les statuts applicables. Les fichiers de gouvernance devraient être traités comme des enregistrements à fort impact car ils déterminent qui peut contrôler la base de données monopolistique. L'intégrité électorale n'est pas séparée de l'intégrité de la base de données.

C'est le même problème d'autorité sous une autre forme.

Le dixième composant est l'alignement de la responsabilité. Un registre ne peut pas détenir un pouvoir discrétionnaire à fortes conséquences tout en traitant chaque perte commerciale comme le problème de quelqu'un d'autre. Cela ne signifie pas que l'AFRINIC devrait assurer chaque membre contre le risque de marché. Cela signifie que les actions sévères devraient être limitées par des preuves, des procédures et un examen, et que le registre devrait accepter que les erreurs aient des conséquences. Si la responsabilité reste minimale, le pouvoir discrétionnaire doit être plus étroit.

Si le pouvoir discrétionnaire reste large, la responsabilité doit être plus forte. Le modèle actuel devient instable lorsque des ressources précieuses rencontrent des clauses de non-responsabilité et un pouvoir ouvert.

Ces composants ne sont pas radicaux. Ils décrivent ce qu'un service public de règlement devrait faire une fois que les actifs enregistrés dans sa base de données deviennent rares, précieux et contestés. Ils rendraient l'AFRINIC plus capable contre la fraude, pas plus faible. Ils donneraient au personnel une autorité plus claire, aux tribunaux des dossiers plus clairs, aux membres des devoirs plus clairs et aux marchés des prix plus clairs. Le coût de leur construction est réel. Le coût de ne pas les construire est caché dans les décotes, les contentieux, les transferts retardés, les contournements privés et la perte de confiance.

La mesure de la récupération

La récupération institutionnelle de l'AFRINIC sera facile à surestimer. Un conseil d'administration peut être élu. Un budget peut être approuvé. Une stratégie peut être annoncée. Un tribunal peut préserver l'organisation. ICANN peut intervenir pour expliquer le rôle systémique du registre. Le NRO peut accueillir l'administration judiciaire comme une étape vers la restauration de la gouvernance. Le personnel peut maintenir les services en fonctionnement pendant des années de pression. Tout cela importe. Rien de tout cela ne prouve que l'exactitude de la base de données est devenue une infrastructure de marché fiable.

La mesure de la récupération est de savoir si la prime d'exactitude diminue. Les acheteurs d'espace IPv4 administré par l'AFRINIC exigent-ils moins de garanties spéciales? Les dossiers de transfert se concluent-ils avec des délais plus prévisibles? Les bailleurs et les locataires savent-ils comment la responsabilité opérationnelle doit être enregistrée? Les changements de DNS inverse et de RPKI restent-ils stables pendant les litiges ordinaires? Les contacts obsolètes sont-ils corrigés sans provoquer de peur inutile? Les enregistrements historiques sont-ils régularisés plutôt qu'exploités?

Les tribunaux voient-ils des catégories de statut précises plutôt que des revendications institutionnelles larges? Les membres ont-ils confiance que les documents d'autorité ne peuvent pas être utilisés silencieusement contre eux?

Une autre mesure est de savoir si les litiges sévères cessent de contaminer l'ensemble du registre. Un litige entre un seul membre ne devrait pas menacer la continuité bancaire, le travail d'allocation, le traitement des transferts, la confiance dans le RPKI, la légitimité des élections et la réputation de tous les enregistrements de l'AFRINIC. Un enregistrement suspecté de faux ne devrait pas nécessiter une guerre politique. Le modèle commercial d'un détenteur de ressources ne devrait pas être jugé à travers un langage vague d'exactitude. Une ordonnance judiciaire ne devrait pas devenir un mythe de marché.

Un communiqué public ne devrait corriger que ce qu'il peut prouver. Un registre qui peut contenir les litiges est devenu plus précis au sens institutionnel.

L'AFRINIC devra également prouver que la réparation de la corruption et la dépendance au marché peuvent coexister. Le scandale des enregistrements d'adresses signalé en 2019 a rendu le laxisme inacceptable. Le litige Cloud Innovation a rendu le pouvoir discrétionnaire sans contrôle inacceptable. Ces leçons sont souvent traitées comme appartenant à des camps opposés. Elles devraient être lues ensemble. Les faux enregistrements doivent être trouvés et corrigés. La dépendance légitime ne doit pas être détruite par une action rétrospective, discrétionnaire ou mal classifiée.

Le travail du registre est de maintenir un enregistrement de règlement véridique, pas de choisir entre la tolérance à la fraude et le contrôle des actifs.

Le contexte africain rend les enjeux plus grands, pas plus petits. De nombreux opérateurs de la région font face à des coûts de capital élevés, des pressions monétaires, des lacunes d'infrastructure, un accès inégal aux conseils juridiques, une dépendance à l'IPv4 rare et une capacité limitée à diversifier le risque de registre. Une décote de la base de données imposée par l'incertitude est donc un coût de développement. Elle augmente le prix de l'expansion du réseau, réduit la valeur des avoirs légitimes, décourage les transferts formels, pousse la location dans l'opacité et récompense les acteurs ayant une sophistication procédurale.

Des enregistrements propres ne sont pas un luxe pour les marchés riches. Ils sont un moyen pour les petits opérateurs de transacter sans être pénalisés par le manque d'accès privilégié.

Les documents officiels peuvent fournir des pièces factuelles mais pas la conclusion. Les déclarations de mission de l'AFRINIC, le soutien du NRO, les interventions d'ICANN et le langage du processus politique expliquent comment le système se décrit. Le marché pose une question différente: l'enregistrement peut-il être fiable en période de stress? Cette question ne peut pas recevoir de réponse en disant que le registre est important.

Elle ne peut recevoir de réponse qu'en montrant que la base de données est exacte, les corrections sont limitées, les litiges sont étiquetés, les services sont protégés, l'autorité est vérifiée et les remèdes sévères sont rares, proportionnés et révisables.

Le dossier de diligence pour le bloc IPv4 unique devrait finalement devenir ennuyeux. L'acheteur devrait pouvoir confirmer le détenteur, l'autorité, le statut, la dépendance au DNS inverse, le contrôle RPKI, la voie de transfert et l'état du litige sans commander une histoire de la crise de l'AFRINIC. Le vendeur devrait pouvoir garantir l'enregistrement sans évaluer la surprise institutionnelle. Le locataire devrait savoir qui porte la responsabilité opérationnelle. La banque devrait comprendre le risque de registre sans exclure les revenus adossés aux adresses de son modèle.

Le tribunal devrait voir un enregistrement étroit plutôt qu'un drame constitutionnel.

Cet ennui est la forme la plus élevée de succès d'un registre. Cela signifie que l'identifiant rare peut se déplacer, soutenir des clients, sécuriser des routes, gérer des abus, maintenir un DNS inverse et porter des investissements sans que chaque contrepartie se demande si l'enregistrement lui-même peut être faux. La crise de l'AFRINIC a montré le coût que des enregistrements non ennuyeux peuvent atteindre. Sa récupération ne sera réelle que lorsque l'exactitude rendra à nouveau le registre presque invisible.

Les économies sont donc impitoyables. La rareté de l'IPv4 a transformé la base de données de l'AFRINIC en infrastructure de règlement. La corruption des enregistrements a montré que de fausses entrées peuvent capturer de la valeur. Le litige Cloud Innovation a montré que l'examen de l'exactitude peut glisser vers le contrôle des actifs. L'administration judiciaire et les élections ont montré que les enregistrements de gouvernance affectent la confiance du marché. Le RPKI et le DNS inverse montrent que les services opérationnels dépendent d'une autorité correcte.

Les transferts et les locations montrent que les marchés ont besoin d'une reconnaissance propre plus que de rhétorique. Un registre monopolistique qui obtient ces faits corrects réduit le coût de la connectivité. Un registre monopolistique qui les obtient mal taxe chaque bloc qu'il enregistre.

L'actif le plus important de l'AFRINIC n'est pas le pool libre restant, ni sa reconnaissance officielle, ni le langage de la gestion communautaire. C'est la fiabilité de la base de données qui permet à tous les autres de traiter les ressources numériques rares comme des intrants utilisables, transférables et soutenables dans des réseaux réels. L'exactitude n'est pas une vertu à côté du marché. C'est la couche de règlement du marché.