AFRINIC and the economics of RDAP, Whois, and the public record

L'équipe chargée du risque client n'a pas commencé par une idéologie. Elle a commencé par une adresse IP.

L'unité de fraude d'une banque avait observé une vague de tentatives d'ouverture de comptes à partir d'une petite plage d'adresses IPv4. Le trafic ne justifiait pas le blocage de tout un réseau, mais il était suffisant pour poser une question plus simple: qui se cache derrière cette ressource, et qui peut être contacté sans attendre une introduction privée? Un analyste a lancé une requête RDAP. Un autre a vérifié la sortie WHOIS plus ancienne, car les outils internes de la banque analysaient encore ce format. L'équipe de sécurité a recherché le nom de l'organisation, le statut de la ressource, la boîte aux lettres d'abus, le contact administratif, le contact technique, les informations ASN associées, et les dates indiquant si l'enregistrement avait été récemment modifié ou laissé intact pendant des années.

La recherche a produit quelque chose d'utile, mais pas quelque chose de complet. Elle a nommé un détenteur de ressources. Elle a montré un chemin pour le contact. Elle a fourni suffisamment de preuves publiques pour décider si le dossier appartenait à une file d'attente d'abus, un dossier de risque fournisseur, un renvoi aux forces de l'ordre, une demande client, ou une discussion commerciale avec un fournisseur en amont. Mais elle n'a pas dit si la boîte aux lettres de rôle répertoriée était surveillée. Elle n'a pas expliqué si le bloc était utilisé par le détenteur, un locataire, un client en aval, un revendeur, ou un acteur qui avait obtenu un accès opérationnel via une chaîne de contrats que le registre public ne montrait pas. Elle n'a pas dit si la partie nommée dans l'enregistrement était financièrement saine, en litige, contrôlée par les mêmes personnes qui exploitaient le trafic, ou soumise à une ordonnance judiciaire. Elle n'a pas dit si l'AFRINIC, le registre dont l'enregistrement était interrogé, était lui-même dans un état de gouvernance normal.

Cette ambiguïté n'est pas un défaut du processus de la banque. C'est la condition économique dans laquelle les données d'enregistrement publiques fonctionnent désormais. RDAP et WHOIS ne sont pas de simples interfaces techniques. Ce sont des interfaces de marché. Un étranger exécute une requête puis décide de faire confiance, de contacter, de fixer un prix, de poursuivre, de contourner, d'enquêter, d'assurer, de prêter, de louer, de transférer, de mettre sur liste noire, de mettre sur liste blanche, d'escalader ou d'ignorer un détenteur de ressources. L'interface ne résout pas tous les faits. Elle réduit le premier coût d'agir dans un monde où la plupart des relations d'infrastructure internet se font entre des parties qui ne se rencontreront jamais.

L'AFRINIC est un test difficile de cette fonction parce que le registre public dans sa région a dû supporter un stress institutionnel extraordinaire. Le Centre d'information du réseau africain est le registre internet régional pour l'Afrique et certaines parties de l'océan Indien. Ses documents publics décrivent une organisation mauricienne à but non lucratif, basée sur des membres, qui distribue et gère les adresses IPv4, les préfixes IPv6 et les numéros de systèmes autonomes, et qui répertorie des services tels que WHOIS, RDAP, le DNS inverse, un registre de routage internet et RPKI. Dans un registre calme, ces services ressemblent à un catalogue. Dans l'histoire récente de l'AFRINIC, ils ressemblent à des points de dépendance exposés à la rareté, aux litiges, à la mise sous séquestre, aux différends sur la légitimité du conseil d'administration, aux signalements de corruption des enregistrements d'adresses, à la pression des transferts et des locations, et aux questions de savoir si un tribunal ou un nouveau conseil peut préserver la continuité sans figer le registre public dans l'inutilité.

Le sujet ici est plus étroit que la crise complète de l'AFRINIC et plus étroit que l'exactitude de chaque champ de la base de données. Il ne s'agit pas principalement de savoir si les faits sous-jacents dans le registre sont vrais, bien que la vérité importe. Il ne s'agit pas de la confiance cryptographique dans l'origine des routes, bien que RPKI dépende de la même couche de reconnaissance. Il ne s'agit pas de la continuité des noms DNS inverses, bien que le DNS inverse transforme les enregistrements en un autre signal opérationnel. Il ne s'agit pas de l'économie politique distincte de la réponse aux abus, bien que les bureaux d'abus soient parmi les plus grands utilisateurs du registre public. La question est de savoir comment RDAP, WHOIS et les données d'enregistrement publiques deviennent une infrastructure économique lorsque des étrangers ont besoin d'un enregistrement lisible sous stress institutionnel.

La requête transforme les données du registre en une interface de marché

Un registre internet régional est juridiquement petit par rapport aux marchés qui en dépendent. L'AFRINIC est constituée en société à Maurice. De nombreux utilisateurs d'un enregistrement AFRINIC ne sont pas à Maurice, ne sont pas membres de l'AFRINIC, et peuvent ne pas connaître les noms des personnes qui siègent à son conseil. Ce sont des banques, des clients d'hébergement, des fournisseurs de sécurité, des acheteurs de cloud, des cabinets d'avocats, des fournisseurs de transit, des acquéreurs d'entreprises, des universités, des réseaux du secteur public, des courtiers en transfert, des assureurs, des bureaux d'abus et des tribunaux. Leur point de contact avec le registre n'est souvent pas une réunion, une liste de politiques ou un portail membre. C'est une requête.

Cette requête est un acte économique. Si le registre public montre un détenteur cohérent, des contacts de rôle joignables, un statut plausible, et aucun signe d'avertissement visible, l'étranger peut procéder avec moins de prudence. S'il montre des contacts périmés, une géographie étrange, une délégation peu claire, un détenteur dont l'autorité est contestée, ou un enregistrement qui ne correspond pas au trafic observé, l'étranger ajoute des frictions. Les frictions peuvent signifier un prix de transfert inférieur, une retenue de garantie plus importante, une escalade d'abus plus lente, un examen client plus strict, une garantie contractuelle supplémentaire, une prime d'assurance plus élevée, une exception de routage manuelle, ou une décision de ne pas faire affaire.

C'est pourquoi le registre public ne peut pas être compris seulement comme un dispositif de transparence. La transparence en fait partie, mais la fonction de marché est plus nette. RDAP et WHOIS fournissent une première réponse commune à la question: que dit le registre reconnu? Cette réponse n'est pas la même chose qu'un jugement de tribunal, un titre de propriété, un certificat de bonne conduite ou une preuve que chaque paquet utilisant l'adresse est licite. C'est un point de départ que les étrangers peuvent utiliser sans rejoindre une chaîne de correspondance privée. Cela rend les ressources de numéros suffisamment lisibles pour des décisions décentralisées.

Dans l'ancienne économie d'allocation, cette lisibilité comptait mais avait moins de valeur. Un mauvais contact pouvait retarder le dépannage. Un nom d'organisation périmé pouvait irriter un chercheur en sécurité. Une ancienne attribution pouvait rendre les enregistrements d'un opérateur désordonnés. Dans l'économie de rareté, les mêmes champs publics peuvent soutenir des millions de dollars de confiance. Les adresses IPv4 sont rares et encore nécessaires pour la compatibilité avec l'internet existant. Elles sont louées, transférées, financées, regroupées dans des produits d'hébergement, attachées à des contrats clients, examinées par des systèmes de réputation, et examinées par des acheteurs essayant de distinguer un actif utilisable d'un dossier de litige. L'ambiguïté du registre public a donc un prix.

L'AFRINIC rend ce point visible parce que tant de questions qui se cachent habituellement derrière la requête sont devenues publiques. Qui est le détenteur? Et si le détenteur loue? Et si l'utilisation se fait en dehors de la région ou du plan d'affaires initial? Et si un tribunal gèle les comptes bancaires du registre? Et si un séquestre préserve l'organisation mais que les élections sont contestées? La requête publique ne répond pas à toutes ces questions, mais c'est là que le marché les ressent pour la première fois.

Le registre public n'est donc pas une question de relations publiques douces. Il est une interface entre le droit du registre et l'action économique ordinaire. Lorsqu'il fonctionne, les étrangers peuvent agir sans demander la permission du registre pour chaque jugement. Lorsqu'il échoue, l'incertitude du registre se propage vers l'extérieur dans les marchés qui essayaient d'utiliser l'enregistrement précisément pour éviter l'incertitude.

RDAP et Whois créent une dépendance avant de dissiper le doute

WHOIS est une ancienne infrastructure internet. Elle est orientée texte, libre, familière et profondément intégrée dans les outils et les habitudes des opérateurs de réseau. RDAP est le protocole moderne d'accès aux données d'enregistrement, construit autour de HTTP et de réponses structurées que les machines peuvent analyser de manière plus fiable. La différence importe pour les logiciels, le contrôle d'accès, l'internationalisation, la redirection, les limites de débit et l'automatisation. Elle importe pour les banques, les fournisseurs et les équipes de sécurité qui veulent que les enregistrements alimentent les systèmes de risque sans fragile grattage d'écran. Elle importe pour les registres qui veulent un moyen plus propre de publier les données d'enregistrement que ne le permettaient les anciennes habitudes WHOIS.

Mais la question économique n'est pas simplement de savoir quelle interface est la plus moderne. La question plus profonde est de savoir quelle preuve publique l'interface porte. Un enregistrement peut être livré sous forme de texte ou de données structurées; s'il ne dit aux étrangers que qu'un nom existe quelque part dans une base de données de registre, le marché demande toujours ce que ce nom signifie. L'organisation est-elle le détenteur formel, l'utilisateur opérationnel, le LIR sponsor, un client, un intermédiaire de location, un successeur après une fusion, une entreprise dont l'enregistrement est contesté, ou une partie dont l'autorité est en cours de reconstruction? Un contact a-t-il le pouvoir de modifier l'enregistrement, ou seulement de recevoir du courrier? Une boîte aux lettres d'abus montre-t-elle la responsabilité, la joignabilité, un compte de rôle, ou un piège pour les plaintes que personne ne lit? Un champ de statut distingue-t-il actif, contesté, gelé, en attente de transfert, restreint par le tribunal, restreint pour mise à jour ou préservé historiquement?

RDAP peut rendre ces distinctions plus faciles à exposer, mais il ne peut pas forcer une institution à les exposer. WHOIS peut être grossier, mais un enregistrement grossier qui indique au marché un statut de litige clair peut être plus précieux qu'une belle réponse RDAP qui cache le même litige derrière un statut générique. Le format améliore le coût de la consommation des données; la gouvernance détermine le sens des données consommées.

C'est pourquoi le registre public est à la fois indispensable et insuffisant. Il est indispensable parce que les étrangers ont besoin d'une référence commune. Un analyste d'abus ne peut pas attendre une lettre de registre privée avant d'envoyer un rapport. Un acheteur de transfert ne peut pas fixer le prix d'un bloc sans vérifier qui apparaît dans le registre public. Un greffier de tribunal ne peut pas comprendre une injonction d'urgence sur des ressources de numéros sans savoir ce que le registre montre aujourd'hui. Une équipe de risque client ne peut pas décider de traiter le trafic comme un hébergement ordinaire, une infrastructure compromise ou un client fantôme sans connaître la première réponse du registre. Le marché a besoin d'une surface interrogeable.

Il est insuffisant parce que le registre doit compresser plus de réalité qu'il ne peut révéler en toute sécurité. La publication de chaque contrat privé, liste de clients, document d'identité, dossier de diligence raisonnable, fil de correspondance, avis juridique, historique des identifiants et mémorandum de litige nuirait à la vie privée, à la sécurité et à la confidentialité commerciale. Cacher chaque incertitude nuirait à la confiance. Le registre public doit donc remplir une fonction éditoriale difficile: il doit révéler suffisamment pour permettre aux étrangers de prendre des décisions rationnelles tout en retenant suffisamment pour empêcher le registre de devenir un système de dossier public.

L'environnement politique propre à l'AFRINIC montre cette tension. Son manuel de politique exige un enregistrement public pour les ASN dans la base de données WHOIS de l'AFRINIC, y compris les contacts administratifs et techniques et les mises à jour lorsque les informations changent. Sa politique de contact d'abus décrit un objet dédié référencé dans les enregistrements inetnum, inet6num et aut-num, avec un champ email pour la communication personnelle et une boîte aux lettres d'abus pour le traitement automatique des rapports, et indique que l'objet doit être accessible via le protocole WHOIS. Ses règles de DNS inverse lient les délégations aux attributions ou sous-allocations enregistrées dans la base de données de l'AFRINIC. Ce ne sont pas de simples fonctionnalités de site Web. Ce sont des reconnaissances politiques que les données d'enregistrement font partie du fonctionnement du système.

Le manuel révèle également la limite. La section sur le contact d'abus note elle-même que l'objet sera confronté au même problème d'exactitude des données que les autres objets et que la politique vise à fournir un emplacement pour les informations d'abus, sans améliorer automatiquement l'exactitude de la base de données. C'est un aveu institutionnel franc. La publication crée un canal; elle ne garantit pas que le canal est vivant, correctement doté en personnel, juridiquement responsable ou suffisant pour chaque plainte. Un registre public qui confond le canal avec la réponse décevra ses utilisateurs. Un registre public qui refuse de publier des canaux rendra tout le marché plus coûteux.

Le problème n'est donc pas résolu en appelant à « plus de transparence » dans l'abstrait. La bonne question est: quels faits publics réduisent le coût de la confiance légitime sans exposer de matériel privé ni transformer le registre en enquêteur général? Pour l'AFRINIC, la réponse commence par l'identité du détenteur, la plage de ressources, le statut reconnu, les contacts pertinents, la joignabilité des abus, les dates, l'autorité de mise à jour, l'état de transfert ou de litige, les conséquences sur les services, et la preuve que l'enregistrement appartient à un processus contrôlé plutôt qu'à une improvisation. La réponse inclut également des informations négatives: lorsque le registre ne peut pas en dire plus, il doit indiquer clairement quel type d'incertitude existe.

La preuve publique est la plus précieuse lorsqu'elle est humble. Elle ne doit pas prétendre qu'une seule requête prouve la propriété, l'innocence ou la conformité. Elle doit dire aux étrangers où se situe l'enregistrement reconnu, quelles limites s'appliquent, et quelle institution suivante ils doivent approcher si l'enregistrement ne suffit pas. Cette modestie est ce qui rend l'enregistrement économiquement puissant.

Le stress institutionnel change ce que le registre public de l'AFRINIC doit porter

L'AFRINIC serait un cas utile même s'il était calme, parce qu'il dessert une région où la croissance d'internet, la rareté IPv4, les affaires transfrontalières, la dépendance des petits opérateurs et le financement des infrastructures se rencontrent tous. Il est plus révélateur parce qu'il n'a pas été calme. Les reportages publics ont transformé le registre lui-même en partie du dossier de diligence.

Les faits doivent être séparés avec soin. L'AFRINIC est formellement le RIR pour l'Afrique et certaines parties de l'océan Indien. Ses pages publiques décrivent une mission de distribution et de gestion des ressources de numéros internet critiques, y compris IPv4, IPv6 et les ASN, et énumèrent des services tels que WHOIS, RDAP, le DNS inverse, IRR et RPKI. Ses documents sur l'épuisement indiquent qu'il est entré dans la phase de transition douce 1 le 31 mars 2017 et la phase 2 le 13 janvier 2020. Dans la phase 2, l'allocation ou l'attribution IPv4 maximale est de /22 et le minimum de /24. En 2026, The Register a rapporté qu'un dirigeant de l'AFRINIC avait déclaré que l'organisation disposait encore de 773 376 adresses IPv4 non allouées et souhaitait que le pool atteigne zéro pour que la conversation puisse passer à IPv6. Ces faits officiels et rapportés montrent un registre opérant à l'intersection de la rareté et de la transition.

Autour de ce rôle opérationnel se trouve un dossier institutionnel troublé. KrebsOnSecurity a rapporté en 2019 des allégations selon lesquelles de précieux blocs IPv4 africains associés à des organisations dormantes ou défuntes avaient été modifiés ou déplacés via des sociétés liées à une figure senior de l'AFRINIC, le chercheur Ron Guilmette estimant la valeur des adresses touchées à plus de 50 millions de dollars américains. Le PDG de l'AFRINIC de l'époque a déclaré que l'organisation enquêtait. Le rapport ne doit pas être traité comme un compte rendu judiciaire final de chaque personne nommée. Il doit être traité comme une preuve que des registres publics faibles et une autorité de changement interne peuvent devenir des cibles économiquement précieuses une fois qu'IPv4 a un prix de marché.

L'Internet Governance Project a rapporté en 2021 que le litige de l'AFRINIC avec Cloud Innovation impliquait des millions de numéros IPv4, des accusations d'utilisation en dehors de la région ou en dehors des finalités initiales, et une menace de l'AFRINIC de résilier l'accord de service d'enregistrement de Cloud Innovation et de récupérer les ressources. Cloud Innovation a contesté la position et a engagé une action en justice. IGP a également rapporté qu'une ordonnance du tribunal de Maurice avait provisoirement gelé jusqu'à 50 millions de dollars américains sur les comptes bancaires de l'AFRINIC, un remède qu'il considérait comme disproportionné avant que des preuves détaillées n'aient été entendues. Encore une fois, la leçon n'est pas que la théorie d'un côté doit être adoptée en totalité. La leçon est que le registre public était devenu connecté à la survie des entreprises, aux recours juridiques et à l'évaluation du marché.

La couche de gouvernance est ensuite devenue publique. La Number Resource Organization a déclaré en septembre 2023 que la Cour suprême de Maurice avait nommé un séquestre officiel, avec un rôle comprenant la préservation du statu quo, les élections du conseil et la nomination d'un PDG. Elle a décrit la continuité du personnel et la poursuite des services de registre comme importantes. The Register a rapporté plus tard que l'AFRINIC n'avait pas pu élire de membres du conseil depuis 2022, que l'élection de juin 2025 avait été suspendue et annulée après des allégations impliquant des procurations et des documents de vote, et qu'une élection ultérieure en septembre 2025 avait produit des administrateurs mais laissé des risques juridiques et institutionnels non résolus. En 2026, The Register a rapporté l'affirmation de l'AFRINIC selon laquelle les litiges et les obstacles procéduraux tentaient de le paralyser, et la réponse de Cloud Innovation selon laquelle le problème structurel était un pouvoir de registre à haute conséquence déconnecté de toute responsabilité correspondante.

Ce contexte importe pour RDAP et WHOIS parce que le registre public ne flotte pas au-dessus de l'institution. Il est émis par elle. Lorsqu'un étranger exécute une requête sur les données de l'AFRINIC, l'étranger ne demande pas seulement ce que dit la base de données. Il demande si l'institution derrière la base de données peut maintenir l'enregistrement, traiter les changements, classer les litiges, protéger les contacts, gérer les élections, préserver les systèmes sous séquestre, et éviter d'utiliser le statut du registre public comme levier dans des conflits plus larges.

Le registre public est l'endroit où le rétablissement peut être rendu visible. Un registre peut dire qu'il est de nouveau sur les rails. Les marchés examineront si les enregistrements RDAP et WHOIS montrent des contacts à jour, un statut clair, des changements prévisibles, des marqueurs de litige visibles, des enregistrements de transfert durables et une continuité de service. Le registre public n'est pas l'institution entière, mais c'est là que les étrangers rencontrent la discipline de l'institution.

La rareté d'IPv4 a fait des données d'enregistrement interrogeables une partie de la découverte des prix

La rareté d'IPv4 a changé la signification économique des données d'enregistrement publiques. Dans un monde d'offre abondante, un enregistrement de registre aidait à la coordination et au dépannage. Dans un monde de rareté, il aide à fixer le prix d'un intrant opérationnel semblable à un actif. L'adresse fonctionne toujours techniquement comme un identifiant. Ce qui a changé, c'est le coût de son remplacement et la valeur de prouver son contrôle.

L'analyse de l'AFRINIC par l'Internet Governance Project en 2021 a mis des chiffres sur la transition. Elle a noté que les adresses IPv4 étaient devenues un bien du marché des transferts, avec des prix passant d'environ 8 dollars américains par adresse en 2017 à environ 30 dollars au moment de l'article. Elle a décrit un /16, environ 64 000 adresses, comme valant environ 2 millions de dollars américains à ces prix. Elle a également souligné que l'AFRINIC n'avait historiquement détenu qu'une petite part de l'espace IPv4 mondial, faisant de la lutte pour l'allocation et l'utilisation africaines en partie une lutte pour la rareté et l'arbitrage. Que l'on accepte toutes les conclusions politiques de cette analyse ou non, le signal de prix est central. Une fois qu'un registre public nomme un détenteur de numéros rares, ce n'est plus une simple étiquette de bureau.

La découverte des prix commence par une requête. Un acheteur envisageant un bloc administré par l'AFRINIC veut savoir si le vendeur est le détenteur reconnu. Un courtier veut savoir si le bloc est suffisamment propre pour être commercialisé. Un bailleur veut savoir si le détenteur peut maintenir les contacts et la continuité de service pour les clients. Un prêteur veut savoir si les revenus soutenus par les adresses peuvent survivre à un litige de registre. Un client veut savoir si un fournisseur d'hébergement contrôle les adresses qu'il revendique. Un tribunal veut savoir quel état actuel il est prié de préserver. Ces questions ne trouvent pas de réponse dans la forme binaire de l'adresse. Elles trouvent une réponse dans des preuves publiques et privées, avec RDAP et WHOIS comme première couche publique.

Le marché distingue un nombre d'adresses d'un nombre d'adresses lisibles. Un /24 avec un détenteur clair, des contacts de rôle à jour, aucun drapeau de litige, un historique de transfert propre, une boîte aux lettres d'abus stable et un statut public prévisible n'est pas le même bien qu'un /24 avec un nom d'organisation mort, une boîte aux lettres qui rebondit, un ancien contact, des arrangements de location incertains et une rumeur de litige. Les deux blocs contiennent 256 adresses. Ils ne contiennent pas la même qualité de règlement. La différence se manifeste dans les séquestres, les garanties, les remises, les indemnités, les retards de transaction et les examens de risque client.

Le contexte de rareté de l'AFRINIC rend cela plus net. La page d'épuisement décrit une progression de la phase 1 à la phase 2, des allocations restantes limitées et des procédures de traitement des demandes. Elle indique que les demandes sont traitées via des tickets et évaluées selon des critères de politique, y compris des vérifications de conformité et des normes d'utilisation. Le processus du pool gratuit fonctionne donc sous discipline de rareté, tandis que le marché secondaire et le marché de la location fonctionnent sous pression commerciale. Le registre public relie les deux mondes. Il montre qui a reçu ou détient des ressources en vertu de la politique du registre, tandis que le marché demande ce que ces ressources peuvent faire maintenant. Le registre peut ne pas apprécier certains comportements du marché, restreindre les transferts, contester l'utilisation régionale ou rejeter l'idée que les adresses sont une propriété ordinaire. Ce sont des débats politiques. Ils ne suppriment pas le besoin de lisibilité publique. Lorsque le mouvement est contraint, chaque indice public sur le statut, l'éligibilité et l'état de litige importe davantage.

Le registre public affecte également la liquidité. La liquidité n'est pas seulement l'existence d'acheteurs et de vendeurs. C'est la capacité de conclure des transactions avec une incertitude gérable. Un acheteur qui ne peut pas se fier à un registre public doit dépenser davantage en enquête privée. Un vendeur avec un enregistrement désordonné doit offrir un prix inférieur ou une garantie plus forte. Un bailleur dont le locataire ne peut pas être enregistré peut facturer plus pour couvrir le risque d'abus et de réputation. Une banque qui ne peut pas interpréter le statut public d'un détenteur peut refuser de traiter les revenus comme finançables. Le coût de l'ambiguïté est payé par celui qui a moins de pouvoir de négociation, souvent les petits opérateurs et les clients.

La rareté rend également les enregistrements périmés dangereux d'une nouvelle manière. Un contact périmé dans une ère d'abondance pouvait être un problème de maintenance. Un contact périmé dans une ère de rareté peut être une revendication cachée. Un nom d'entreprise défunte peut dissimuler une succession d'entreprise non examinée. Une mise à jour historique peut avoir déplacé des ressources précieuses sans autorité claire. Une délégation client non enregistrée peut créer des coûts d'abus et de réputation. Un registre public qui en dit trop peu force les étrangers à combler les lacunes par des soupçons. Le soupçon devient alors une taxe de marché.

L'objectif de RDAP et WHOIS dans cette économie n'est pas d'afficher chaque fait commercial. C'est de rendre l'état du registre reconnu suffisamment lisible pour que les marchés puissent évaluer le risque réel plutôt que la mythologie. Cela nécessite des champs et des pratiques qui distinguent la reconnaissance propre, le changement en attente, le litige, la vérification d'autorité, l'échec de contact, la restriction de service et la contrainte judiciaire. Sans de telles distinctions, chaque enregistrement AFRINIC peu clair se négocie au prix de la pire histoire qu'une contrepartie peut imaginer.

Le litige Cloud Innovation a transformé une recherche publique en surface de litige

Cloud Innovation importe pour la question du registre public parce qu'il montre comment une recherche de registre peut devenir le bord visible d'un litige beaucoup plus vaste. Le public peut interroger un bloc et voir un détenteur. Derrière ce détenteur peuvent se trouver des millions d'adresses, des contrats clients, des arrangements de location, des accords de service, des arguments d'utilisation régionale, des interprétations de politique, des dépôts judiciaires et des allégations sur l'excès de pouvoir institutionnel. L'enregistrement est l'endroit où cette complexité devient pour la première fois actionnable pour les étrangers.

Le compte rendu de l'IGP en 2021 a rapporté que Cloud Innovation, enregistrée aux Seychelles, a reçu des droits sur près de 7 millions de numéros IPv4 de l'AFRINIC vers 2016 et a construit une activité de location autour d'eux. Il a rapporté les préoccupations de l'AFRINIC concernant les divergences entre les descriptions d'utilisation enregistrées et les pays où les ressources étaient effectivement utilisées, l'incohérence entre le besoin initial et l'utilisation réelle, et une interprétation des statuts de l'AFRINIC exigeant que les services proviennent de la région. L'AFRINIC, selon ce compte rendu, a demandé des informations supplémentaires et a affirmé plus tard son pouvoir discrétionnaire de résilier l'accord de service de Cloud Innovation et de récupérer les ressources. Cloud Innovation a entitéé que l'utilisation des adresses évolue dans le temps et que demander l'approbation du registre pour les changements ordinaires de clients et de services en ferait un régulateur intrusif des opérations de réseau.

Pour RDAP et WHOIS, le combat met en évidence une distinction fondamentale. Un registre public peut identifier le détenteur reconnu d'une ressource. Il peut identifier les contacts. Il peut exposer le statut. Il peut montrer suffisamment d'informations pour les abus, la diligence et la coordination. Mais il ne peut pas, à lui seul, résoudre si un modèle d'affaires est approprié, si l'utilisation par des clients hors région viole un contrat, si une finalité d'allocation historique doit lier l'évolution commerciale ultérieure, ou quel remède est proportionné si le registre et le détenteur ne sont pas d'accord. Si le registre essaie de faire porter tous ces jugements par le registre public, l'enregistrement devient un champ de bataille plutôt qu'une couche de lisibilité.

Cela ne signifie pas que l'AFRINIC n'avait aucune préoccupation légitime. Un registre doit pouvoir demander si les enregistrements correspondent à la réalité. Il doit pouvoir enquêter sur la fraude, les faux documents, les ressources abandonnées, les comptes compromis, les revendications en double et les données de contact trompeuses. Si un registre public dit une chose alors que la réalité est différente, les étrangers qui s'appuient sur l'enregistrement sont exposés. La question est de savoir où s'arrête la correction d'enregistrement et où commence le contrôle économique.

Le cas de Cloud Innovation a rendu cette frontière commercialement visible. Si une requête montre Cloud Innovation ou une entité liée comme détenteur, que doit déduire un étranger? Que l'entreprise est le détenteur reconnu? Que les ressources sont en litige? Que certaines utilisations sont contestées par l'AFRINIC? Que les clients peuvent faire face à un risque de continuité? Que la position du registre n'est pas une décision de justice finale? Qu'un transfert, une location ou une revendication publique liée à la ressource nécessite une prudence supplémentaire? Un registre public qui ne peut pas exprimer ces distinctions laisse les marchés avec deux mauvaises options: traiter l'enregistrement comme propre alors qu'il ne l'est pas, ou traiter chaque enregistrement associé à un conflit comme toxique alors que certaines utilisations peuvent être licites et opérationnellement stables.

Le litige ultérieur a amplifié le problème du registre public. IGP a rapporté le gel provisoire de jusqu'à 50 millions de dollars américains sur les comptes bancaires de l'AFRINIC en 2021. The Register a rapporté des litiges continus, y compris l'affirmation de l'AFRINIC en 2026 selon laquelle Cloud Innovation, Larus et des campagnes associées tentaient de paralyser le registre, et l'argument de Cloud Innovation selon lequel le problème structurel était un pouvoir de registre à haute conséquence sans responsabilité correspondante. The Register a également rapporté la tentative de Cloud Innovation en 2025 de demander la dissolution de l'AFRINIC après une élection annulée, et l'intervention ultérieure de l'ICANN dans la procédure de dissolution pour faire valoir que les ressources de numérotation administrées par l'AFRINIC ne devraient pas être traitées comme des actifs de l'entreprise disponibles pour distribution.

Ces épisodes ne sont pas simplement un drame institutionnel. Ils affectent la façon dont les étrangers lisent le registre public. Un acheteur de ressources administrées par l'AFRINIC ne peut pas ignorer la possibilité qu'un litige concernant le statut du détenteur, l'utilisation des ressources ou la continuité du registre puisse modifier la transaction. Un bureau d'abus examinant un bloc ne peut pas supposer que le détenteur public est l'utilisateur opérationnel. Un tribunal examinant l'AFRINIC ne peut pas supposer qu'une liquidation d'entreprise ressemblerait à la dissolution d'une société ordinaire avec des actifs ordinaires. Un client évaluant un bailleur ne peut pas ignorer si la relation de registre du bailleur est suffisamment stable pour maintenir les contacts et l'état de service.

La réponse utile du registre public n'est pas de publier une polémique à côté de chaque ressource interrogée. C'est d'exposer le statut avec précision. Y a-t-il un litige affectant la ressource? Le litige porte-t-il sur l'identité du détenteur, la politique d'utilisation, l'éligibilité au transfert, la facturation, la fraude, la contrainte judiciaire ou la gouvernance? Les services existants sont-ils préservés? Les mises à jour sont-elles limitées? Un transfert est-il en attente ou bloqué? Le registre préserve-t-il le dernier état vérifié pendant qu'un tribunal agit? Les contacts sont-ils validés? Existe-t-il un moyen indépendant de corriger l'enregistrement? De telles informations permettent aux étrangers d'évaluer le risque spécifique, et pas seulement le nom de la partie.

Cloud Innovation montre également pourquoi le registre public ne doit pas être utilisé comme un système de stigmatisation. Si un enregistrement est marqué comme litigieux, cela devrait signifier qu'un processus défini et un seuil de preuve existent. Cela ne devrait pas signifier que le registre n'aime pas le détenteur. Si une ressource est restreinte pour mise à jour, la restriction devrait être liée à une raison et à une voie de révision. Si un champ public montre un contact de rôle ou une boîte aux lettres d'abus, cela ne devrait pas impliquer que la partie a accepté la responsabilité pour chaque client en aval. Plus l'enregistrement est utilisé pour des étiquettes, plus la discipline des étiquettes devient importante.

La surface de litige est inévitable. Les ressources précieuses produisent des litiges. La tâche de conception est d'empêcher les litiges de rendre le registre public silencieux ou théâtral. Il doit rester utile sous pression.

Les signalements de corruption d'enregistrements montrent pourquoi les étrangers exigent une preuve interrogeable

Les signalements de corruption d'enregistrements d'adresses de 2019 importent pour RDAP et WHOIS parce qu'ils expliquent pourquoi la preuve publique est exigée en premier lieu. Un enregistrement de registre est précieux parce que les étrangers n'ont ni le temps ni l'autorité pour reconstruire chaque allocation historique. Si l'enregistrement peut être modifié de manière inappropriée, le marché perd sa couche de preuve la moins chère.

KrebsOnSecurity a rapporté qu'une enquête de longue haleine menée par Ron Guilmette avait révélé que des blocs IPv4 africains associés à des organisations dormantes ou défuntes se trouvaient d'une manière ou d'une autre entre les mains d'autres parties, et que des sociétés liées à Ernest Byaruhanga, un ancien employé de l'AFRINIC et coordinateur politique, semblaient avoir été impliquées dans la vente de blocs d'adresses IP africains. Le rapport indiquait que Byaruhanga n'avait pas répondu aux demandes de commentaires et avait démissionné après que la nouvelle des allégations a fait surface. Il citait le PDG de l'AFRINIC, Eddy Kayihura, disant que l'organisation était au courant des allégations et enquêtait. Il décrivait également les preuves WHOIS historiques et les archives publiques comme faisant partie de la manière dont les mouvements suspects ont été retracés.

Cet épisode doit être traité avec soin. Les reportages publics ne remplacent pas un dossier judiciaire. Mais pour l'économie institutionnelle, l'épisode est décisif même sans le convertir en verdict final. Il montre que lorsque IPv4 a un prix de marché, l'enregistrement public devient un instrument de garde. Il n'y a pas d'adresse physique à saisir. La valeur réside dans le contrôle reconnu, et le contrôle reconnu est exprimé par les enregistrements de registre, les objets de contact, l'historique d'allocation et les pistes de recherche publiques.

La réponse du marché à de tels reportages est rationnelle. Les acheteurs demandent plus de preuves. Les bureaux d'abus se méfient des contacts périmés. Les chercheurs en sécurité comparent les instantanés WHOIS historiques. Les opérateurs recherchent des incohérences entre le routage, les enregistrements publics et les revendications des clients. Les tribunaux deviennent méfiants à l'idée de traiter les entrées publiques comme auto-prouvantes sans comprendre comment elles ont été modifiées. Le personnel du registre est poussé à renforcer les contrôles d'accès et les journaux d'audit. Le registre public devient plus important, pas moins, parce qu'il est la surface de preuve commune à travers laquelle les changements suspects peuvent être trouvés.

Le paradoxe est que la réparation de la corruption peut elle-même créer de l'incertitude dans le registre public. Après un scandale, un registre peut auditer les enregistrements, demander des documents aux détenteurs, placer des ressources en examen, restreindre les mises à jour ou corriger les noms. Une partie de cela est nécessaire. Si ce n'est pas limité, cela peut faire paraître chaque enregistrement précieux provisoire. Un acheteur demande alors: ce bloc pourrait-il être rouvert à cause d'un ancien défaut d'allocation? Un bailleur demande: une délégation de client sera-t-elle traitée comme une preuve d'abus? Un opérateur demande: si un contact est erroné, peut-il être corrigé sans déclencher un examen plus large? Le registre public doit montrer la réparation sans transformer la réparation en peur permanente.

RDAP et WHOIS peuvent aider en portant la preuve du processus, pas chaque élément de preuve lui-même. Ils peuvent montrer les dates de dernière modification, les catégories de statut, les marqueurs de litige, l'état de validation des contacts, le type de ressource et les objets de relation. Ils peuvent donner des liens ou des références aux conditions de politique publique. Ils peuvent révéler quand un enregistrement est sous une retenue définie et quand la retenue expire ou doit être examinée. Ils peuvent distinguer une retenue pour fraude prouvée d'une mise à jour de contact de routine. Ils peuvent montrer que les informations historiques sont archivées et que les corrections laissent une trace.

Ils ne devraient pas exposer les documents d'identité personnels, la correspondance privée, les listes de clients ou les contrats sensibles. Ils ne devraient pas non plus tout cacher derrière la vie privée. La valeur économique se situe entre ces extrêmes. Les archives publiques devraient révéler l'état de l'autorité, pas tout le dossier derrière l'autorité. Un marché peut tolérer qu'un registre détienne des preuves privées si l'état public est clair, révisable et non arbitraire.

L'épisode de corruption montre également pourquoi les anciennes données WHOIS restent précieuses même si RDAP améliore l'interface. Les enregistrements WHOIS historiques, les archives tierces et les discussions publiques ont aidé les chercheurs à suivre les changements. Cela ne signifie pas que chaque ancien instantané est exact. Cela signifie que le marché a besoin d'une continuité de l'historique des enregistrements. Un registre public qui peut changer sans traces publiques durables ou vérifiables invite à la fois la fraude et le soupçon. Dans les marchés IPv4 rares, le soupçon a un prix.

Le rétablissement de l'AFRINIC devrait donc traiter l'historique des requêtes publiques comme une preuve institutionnelle. Lorsqu'un enregistrement change, le marché devrait pouvoir voir suffisamment pour savoir qu'un processus reconnu a eu lieu. Lorsqu'un enregistrement est corrigé, l'état antérieur ne devrait pas disparaître dans la mémoire. Lorsqu'un enregistrement est contesté, le public devrait connaître l'état de confiance actuel. La preuve interrogeable n'est pas un luxe. C'est la manière dont un registre prouve que sa propre base de données n'est pas devenue un marché privé pour les initiés.

Le stress de la mise sous séquestre et des élections a fait de l'identité des membres une question de registre public

Les fichiers des membres et les enregistrements de ressources de numéros publics ressemblent à des systèmes différents. En cas de crise, ils convergent. Si le registre ne peut pas déterminer de manière fiable qui peut voter pour un membre, qui peut désigner un mandataire, qui peut siéger dans un processus de nomination, ou qui peut être traité comme un membre enregistré en vertu du droit des sociétés, les contreparties se demanderont avec quelle fiabilité l'institution vérifie qui peut mettre à jour un enregistrement de ressource, transférer un bloc, changer les contacts, contrôler le DNS inverse, ou parler au nom d'un ASN.

Les reportages de The Register en 2025 ont rendu cette connexion visible. L'AFRINIC aurait fonctionné sans conseil d'administration depuis 2022. Un séquestre a organisé des élections. En avril 2025, The Register a rapporté des avertissements concernant une interférence potentielle et des préoccupations selon lesquelles des entités obtenant plusieurs identifiants de membres pourraient manipuler le vote. En juin 2025, le vote a été suspendu peu avant la fin de la période en présentiel en raison de questions sur les procurations ou les pouvoirs donnés par les membres aux délégués. L'ISPA South Africa a allégué que des représentants autorisés de détenteurs de ressources avaient trouvé des votes ou des procurations soumis en leur nom sans autorisation valide; AFStar a également allégué des procurations frauduleuses. Le séquestre a annulé l'élection après des préoccupations concernant les documents de vote. L'AFRINIC n'a pas immédiatement fourni le niveau d'explication que l'ICANN et d'autres recherchaient, selon The Register.

Ces allégations ne doivent pas être exagérées en une conclusion définitive sur chaque vote. Mais elles montrent pourquoi les documents d'autorité importent. Une procuration, une lettre de représentant d'entreprise, un identifiant de portail, un contact de rôle et un délégué votant ne sont pas la même chose. Si les systèmes publics ou les processus internes les confondent, le risque se propage. Une personne autorisée à recevoir des avis peut ne pas être autorisée à vendre un bloc. Une personne autorisée à voter peut ne pas être autorisée à mettre à jour les données RDAP. Un avocat autorisé pour un litige peut ne pas être l'opérateur de réseau responsable du contact technique. Un client utilisant un bloc loué peut avoir besoin d'une contactabilité opérationnelle publique sans devenir le détenteur reconnu. Les registres publics qui aplatissent ces distinctions créent de l'ambiguïté.

L'épisode judiciaire de juin 2025 concernant le statut de Cloud Innovation a également exposé la classification des membres comme un problème de marché. L'Internet Governance Project a rapporté que Cloud Innovation avait été ajoutée en tant que membre enregistré dans les documents corporatifs mauriciens, que les opposants craignaient des implications pour le contrôle, et que le tribunal a décrit la classification comme erronée et non attribuable de la manière que les critiques craignaient. The Register a rapporté plus tard un débat plus large sur la relation entre les membres ressources de l'AFRINIC et les membres enregistrés en vertu du droit mauricien. C'est du droit des sociétés, mais cela importe pour les marchés de ressources de numéros parce que la structure du conseil et des membres contrôle l'institution qui publie le registre.

Pour RDAP et WHOIS, la leçon est la granularité de l'autorité. Les registres publics devraient distinguer le détenteur reconnu, le contact administratif, le contact technique, le contact d'abus, le membre sponsor ou LIR, le contact opérationnel, l'utilisateur délégué le cas échéant, et le statut de litige ou judiciaire. L'enregistrement ne doit pas impliquer que chaque contact peut engager le détenteur. Il ne doit pas non plus cacher le chemin par lequel un étranger peut atteindre le bon rôle. Les marchés ont besoin de suffisamment de clarté sur les rôles pour savoir si la personne à qui ils ont affaire peut réellement faire ce qu'elle prétend.

La mise sous séquestre a ajouté une autre dimension. La déclaration de la NRO en 2023 a indiqué que le rôle du séquestre était de préserver le statu quo des actifs de l'AFRINIC, de préserver la valeur de l'entreprise, de superviser les élections, de faciliter un conseil d'administration et de nommer un PDG. Elle a également souligné que les membres devraient continuer à recevoir les services de registre et a remercié le personnel pour la poursuite des opérations. Cette déclaration est utile comme pièce factuelle, mais la question du registre public demande plus de détails. Pendant la mise sous séquestre, une mise à jour RDAP ordinaire peut-elle avoir lieu? Un détenteur contesté peut-il changer les contacts? Les enregistrements publics existants sont-ils préservés? Les transferts sont-ils suspendus? Des marqueurs de litige sont-ils ajoutés? Les requêtes publiques sont-elles toujours fiables si le conseil d'administration de l'entreprise est absent? Qui peut classer le statut d'un enregistrement?

Le registre public n'a pas besoin d'expliquer chaque ordonnance de séquestre. Il a besoin de modes de continuité. Un enregistrement pourrait montrer un état actif normal, un état préservé par le séquestre, un état restreint par le tribunal, un état en attente de transfert ou un état isolé pour litige. Les termes précis peuvent être conçus avec soin, mais l'idée importe. Si l'institution est sous surveillance, les étrangers ne devraient pas avoir à déduire des reportages si un enregistrement de ressource est propre, gelé ou simplement maintenu.

L'élection du conseil d'administration de l'AFRINIC en septembre 2025 et les revendications de rétablissement de 2026 sont pertinentes de la même manière. Un conseil peut restaurer les budgets, la gestion et la planification stratégique. The Register a rapporté une amélioration du moral et des plans pour le budget, le plan d'action et la stratégie 2027-2030. De bonnes nouvelles de gouvernance peuvent réduire le risque. Mais les marchés testeront toujours le registre public. L'autorité des membres a-t-elle été nettoyée? Les enregistrements publics sont-ils mis à jour de manière cohérente? Les contacts sont-ils validés? Les historiques de litige sont-ils suffisamment visibles? Les problèmes électoraux et corporatifs sont-ils isolés des services de ressources? La réponse se mesure dans le comportement du registre public.

La crise des membres appartient donc à l'intérieur de l'économie de RDAP et WHOIS. Une recherche publique n'est aussi crédible que la capacité de l'institution à savoir qui est autorisé à se tenir derrière elle.

Les limites de la vie privée et de la sécurité sont réelles, mais le secret augmente la taxe d'ambiguïté

Les données d'enregistrement publiques ont toujours été tiraillées entre deux demandes légitimes. Les étrangers ont besoin de savoir qui contacter et à quel statut se fier. Les détenteurs de ressources et les opérateurs ont besoin de protection contre le harcèlement, le vol d'identifiants, la surveillance, le spam, la collecte de renseignements commerciaux, l'hameçonnage, l'extorsion et l'exposition inutile des arrangements privés. Les slogans faciles des deux côtés sont erronés. Tout publier est imprudent. Publier trop peu est économiquement coûteux.

Le registre public ne devrait pas exposer les documents personnels, les listes de clients privées, les conditions de location complètes, les numéros de passeport, les conseils juridiques, les détails de sécurité des comptes, les documents d'enquête non publiés ou les contrats commerciaux sensibles. Une telle exposition réduirait la volonté de mettre à jour les enregistrements et pourrait créer de réels risques de sécurité. De nombreux opérateurs travaillent dans des juridictions où les coordonnées peuvent exposer le personnel à des pressions. Certains rapports d'abus sont eux-mêmes abusifs. Certains plaignants utilisent les données publiques pour menacer, aspirer ou harceler. Un registre qui ignore ces risques obtiendra de moins bonnes données parce que les détenteurs rationnels minimiseront ce qu'ils fournissent.

En même temps, le secret a un prix. Si un registre public cache le détenteur derrière des étiquettes génériques, ne donne aucun contact de rôle, manque de détails de statut, et ne fournit aucune date fiable, chaque étranger doit supposer plus de risque. Un acheteur demande plus de garanties privées. Une banque ralentit l'examen. Une équipe de sécurité bloque plus largement. Un tribunal doit s'appuyer sur des affidavits concurrents. Un bureau d'abus escalade vers les fournisseurs en amont au lieu du bon opérateur. Un petit réseau est mal classé parce que le registre public ne donne aucun moyen de le distinguer d'une chaîne de revendeurs ou d'un hôte compromis. Le secret transfère le coût du détenteur de l'enregistrement à tous ceux qui essaient de prendre une décision.

La meilleure solution n'est pas la divulgation maximale mais la divulgation structurée. Publier l'identité du détenteur au niveau de l'organisation lorsque le détenteur est une organisation. Publier des contacts de rôle plutôt que des détails personnels lorsque cela est approprié. Publier la joignabilité du contact d'abus et l'état de validation sans juger le fond du traitement des abus. Publier des catégories de statut et des dates. Publier si un enregistrement est contesté, en attente de transfert, restreint pour mise à jour ou contraint par le tribunal, sans publier chaque allégation. Publier quels services publics sont affectés. Fournir des liens respectueux de la vie privée vers les raisons de politique. Préserver les preuves privées pour examen.

RDAP est utile parce que les données structurées peuvent soutenir ce juste milieu. Il peut séparer les entités, les rôles, les remarques, les événements, les valeurs de statut et les liens plus proprement que l'ancienne sortie WHOIS ne le faisait souvent. Il peut permettre aux outils automatisés de consommer le statut public sans gratter le texte libre. Mais l'institution doit choisir des catégories significatives. Si les champs de statut sont génériques ou les remarques vagues, l'opacité structurée reste de l'opacité.

Le cas de l'AFRINIC illustre pourquoi le compromis vie privée-friction n'est pas théorique. Dans le litige Cloud Innovation, l'AFRINIC aurait demandé des informations détaillées sur l'utilisation, les services et les pays d'origine des services. Cloud Innovation a entitéé que la divulgation de l'utilisation par les clients serait intrusive et inutile. Le marché peut comprendre les deux côtés. Un registre qui ne peut pas vérifier si les enregistrements reflètent l'utilisation réelle est vulnérable à la manipulation. Un détenteur qui doit exposer les données clients et commerciales chaque fois qu'un modèle d'affaires change peut subir un préjudice concurrentiel et de vie privée. Le registre public ne devrait pas exiger un choix entre la cécité et l'excès de pouvoir.

La voie médiane est d'enregistrer la responsabilité, pas chaque client. Un détenteur peut rester la contrepartie reconnue du registre. Un contact opérationnel peut être identifié pour une plage déléguée lorsque cela est approprié. Une boîte aux lettres d'abus peut être montrée. Un statut délégué ou loué peut être enregistré sans publier le prix de la location ou l'identité de chaque client. Un drapeau de conflit peut montrer qu'une réclamation est en cours d'examen. Une contrainte judiciaire peut être marquée sans reproduire les actes de procédure. Un statut de transfert peut montrer en attente ou terminé sans révéler les conditions commerciales confidentielles.

Cette conception réduit la taxe d'ambiguïté. Les contreparties n'ont pas besoin de connaître chaque fait privé pour prendre de meilleures décisions. Elles ont besoin de savoir si le registre public cache une incertitude connue. L'enregistrement le plus dangereux n'est pas un enregistrement qui admet le doute. C'est un enregistrement qui semble propre alors que tout le monde à l'intérieur du processus sait que l'état de confiance est contesté.

La vie privée n'est donc pas un argument contre l'économie du registre public. C'est une contrainte de conception. Un registre de haute qualité protège les preuves sensibles tout en exposant les états de confiance publique. Le registre public de l'AFRINIC devrait être jugé selon cette norme.

Les bureaux d'abus et les équipes des forces de l'ordre ont besoin de contactabilité sans transformer le contact en punition

Les bureaux d'abus sont parmi les utilisateurs les plus fréquents des données d'enregistrement publiques, mais ils ont besoin d'un type d'aide limité. Ils ont besoin de savoir où envoyer les rapports, comment atteindre un rôle responsable, quel opérateur ou détenteur est publiquement associé à la ressource, et si l'enregistrement donne suffisamment de contexte pour éviter de mal orienter la plainte. Ils n'ont pas besoin que le registre devienne un tribunal universel des abus.

Le manuel de politique de l'AFRINIC reconnaît le problème de la contactabilité. Il décrit un objet de contact d'abus référencé par les objets inetnum, inet6num et aut-num, avec un attribut email pour la communication personnelle et une boîte aux lettres d'abus pour le traitement automatique des rapports. Il indique que l'objet fournit un moyen plus précis et efficace pour que les rapports d'abus atteignent le bon contact réseau et que les plaintes ne devraient plus être envoyées au mauvais contact. Il note également franchement que l'objet sera confronté au même problème d'exactitude des données que les objets existants et n'améliorera pas lui-même l'exactitude de la base de données. Ces déclarations sont utiles parce qu'elles définissent la fonction du registre public: la joignabilité, pas l'adjudication.

La distinction importe. L'abus n'est pas une catégorie unique. Le spam, les logiciels malveillants, l'hameçonnage, le balayage, le trafic de commande de botnet, les réclamations de droits d'auteur, la fraude, le harcèlement, les signalements de sécurité des enfants, les demandes étatiques, les plaintes contractuelles, les clients compromis et les rapports automatisés erronés impliquent des lois, des normes de preuve et des recours différents. Un registre peut publier une porte. Il ne peut pas décider de tout ce qui se passe à l'intérieur du bâtiment. S'il essaie, il échouera opérationnellement ou deviendra un organisme d'application dangereux.

Pour l'économie du registre public, le champ précieux est un contact fiable avec un statut clair. La boîte aux lettres existe-t-elle? A-t-elle été récemment validée? Est-elle héritée d'un objet parent ou attribuée à une ressource spécifique? Y a-t-il un contact technique distinct de la boîte aux lettres d'abus? Le détenteur est-il dans un état où les mises à jour sont possibles? La ressource est-elle en litige? Si un rapport rebondit, où l'échec peut-il être enregistré? Ce sont des questions de registre. Elles aident les bureaux d'abus et les équipes des forces de l'ordre à acheminer les rapports efficacement.

Le geste dangereux est de transformer l'échec de contact en altération de la ressource sans un processus étroit. Une boîte aux lettres qui rebondit peut signifier de la négligence. Cela peut aussi signifier un filtrage du spam, une défaillance du fournisseur, une fusion, un changement de personnel, une inadéquation linguistique, une panne temporaire ou des rapports automatisés agressifs qui ont déclenché des blocages. Traiter chaque échec de contact comme une preuve de mauvaise foi créerait des faux positifs. Traiter les échecs répétés comme non pertinents rendrait le registre public inutile. La réponse proportionnée est un avis, une période de correction, un drapeau de validation public ou interne, et le soutien nécessaire pour corriger l'enregistrement. Les actions sévères devraient nécessiter un seuil différent: fraude, abandon, revendication en double, ordonnance judiciaire ou nécessité de sécurité claire.

La question centrale ici n'est pas le coût du traitement des abus ou le fardeau politique de répondre aux plaintes. C'est le registre public en tant que table de routage de la responsabilité. Une boîte aux lettres dans RDAP ou WHOIS n'est pas la justice. C'est un moyen de réduire le premier coût pour atteindre la partie qui peut savoir ce qui se passe.

Le stress de gouvernance de l'AFRINIC rend cette fonction plus importante. Si un registre est en litige ou se remet d'une paralysie du conseil, les bureaux d'abus ne peuvent pas attendre la normalité institutionnelle. Ils ont besoin que le registre public actuel fonctionne. Si un détenteur est en litige, les rapports d'abus ont toujours besoin d'un canal responsable. Si un bloc est loué, les rapports peuvent avoir besoin à la fois du détenteur et de l'utilisateur opérationnel, ou au moins d'un détenteur qui peut acheminer les rapports en privé. Si un transfert est en attente, il devrait y avoir une continuité de contact pour que les plaintes ne tombent pas dans le vide entre le vendeur et l'acheteur.

Le contact avec les forces de l'ordre élève les enjeux. Les données d'enregistrement publiques peuvent aider un enquêteur à identifier qui assigner, demander ou avertir. Elles ne devraient pas exposer des documents privés à chaque membre du public. Mais elles devraient rendre l'organisation publiquement responsable suffisamment lisible pour que le processus légal puisse trouver le bon point de départ. Un registre public qui cache ou confond la responsabilité rend l'application plus intrusive, parce que les enquêteurs élargiront les demandes aux fournisseurs en amont, aux hébergeurs, aux banques ou aux registres. Un registre public clair peut réduire l'intervention.

L'effet économique est réputationnel. Les détenteurs de ressources avec des contacts publics fiables paraissent moins risqués. Les réseaux avec des contacts périmés ou évasifs attirent un traitement plus dur de la part des clients et des fournisseurs de sécurité. Une région dont les enregistrements de registre rendent la contactabilité difficile peut voir des blocages plus larges, plus de faux positifs et une confiance plus faible dans l'espace d'adressage. La contactabilité n'est donc pas un ornement de conformité. C'est un signal de marché. L'AFRINIC devrait la rendre précise, visible et limitée.

Les acheteurs de transfert et les marchés de location ont besoin de champs qui divulguent le statut, la délégation et l'incertitude

Les transferts IPv4 et les arrangements de location sont là où RDAP et WHOIS deviennent une infrastructure de transaction. Un acheteur de transfert ne se fie pas aux registres publics seuls, mais il commence par là. Un locataire peut ne pas avoir de compte de registre, mais ses clients et contreparties interrogeront toujours l'adresse. Un courtier peut garder les conditions commerciales privées, mais il ne peut pas rendre un bloc liquide si le registre public laisse tout le monde incertain de qui est reconnu.

Le registre public doit répondre à plusieurs questions de transaction sans devenir le contrat de transaction. Qui est le détenteur reconnu? La ressource est-elle transférable en vertu de la politique actuelle? Y a-t-il un litige ou une retenue? Les contacts sont-ils à jour? Y a-t-il des attributions en aval ou des contacts opérationnels délégués? Le détenteur est-il en règle pour les services de registre? Les états de service DNS inverse et RPKI sont-ils préservés? Y a-t-il des contraintes judiciaires connues? Le transfert est-il terminé, ou l'acheteur se fie-t-il encore à des documents privés? Ce ne sont pas des questions exotiques. Ce sont la liste de contrôle ordinaire de la diligence pour les ressources rares.

L'environnement politique et l'historique des litiges de l'AFRINIC rendent la liste de contrôle inhabituellement importante. Le compte rendu de l'IGP sur Cloud Innovation décrit une activité basée sur la location de millions d'adresses IPv4. The Register a rapporté un conflit continu sur la location, le transfert, la commercialisation et les allégations selon lesquelles les tribunaux ont approuvé ou non certaines structures. L'AFRINIC a fait valoir que les adresses IP ne sont pas possédées comme une propriété traditionnelle et a adopté des positions politiques qui peuvent restreindre certains transferts en dehors de la région. Cloud Innovation et les parties liées ont fait valoir que les adresses IPv4 sont devenues des ressources économiques rares et que le pouvoir du registre sur elles nécessite des limites plus fortes. Un acheteur de transfert lisant le registre public n'a pas besoin de résoudre tout ce débat. Il a besoin de savoir quel est l'état actuel du registre.

La location crée un problème particulier de registre public parce que le détenteur formel et l'utilisateur opérationnel peuvent se séparer. Cette séparation n'est pas automatiquement abusive. Une plateforme cloud, une société d'hébergement, un client d'entreprise, un service de sécurité ou un fournisseur régional peut utiliser l'espace d'adressage par le biais d'un arrangement commercial avec un détenteur. Le détenteur peut rester responsable envers le registre. L'utilisateur opérationnel peut être la partie dont les serveurs génèrent des rapports d'abus, ont besoin de contactabilité, nécessitent une autorisation de route, ou gèrent la réputation du client. Si le registre public ne montre que le détenteur, les étrangers peuvent mal orienter les rapports ou mal évaluer le risque. S'il expose chaque locataire et client, des atteintes à la vie privée et des préjudices commerciaux peuvent s'ensuivre. L'enregistrement a besoin d'une catégorie intermédiaire.

Cette catégorie pourrait être la délégation opérationnelle, le contact client, le contact d'utilisation louée, le rôle d'abus délégué, ou un autre statut soigneusement conçu. L'étiquette exacte est moins importante que le principe. Le registre public devrait pouvoir dire que le contrôle reconnu reste avec une entité tandis que le contact opérationnel pour une plage ou un service spécifique se trouve ailleurs. Il devrait indiquer si le contact délégué est volontaire, requis, validé, hérité ou contesté. Il ne devrait pas transformer l'existence d'une délégation en une présomption de mauvaise conduite.

Les enregistrements de transfert ont besoin d'une nuance similaire. Un transfert peut être propre, en attente, rejeté, contesté, contraint par le tribunal, en attente de documents, retenu pour examen de fraude, en attente de paiement, ou terminé avec une transition de service en attente. Si les registres publics n'exposent rien de cela, les marchés se fient aux rumeurs. Si les registres publics exposent trop, la négociation privée devient impossible. Une taxonomie de statut réduit le coût parce que chaque catégorie a des conséquences connues. Une demande de document en attente n'est pas la même chose qu'une retenue pour fraude. Une contrainte judiciaire n'est pas la même chose qu'un email de rôle manquant. Un refus de politique n'est pas la même chose qu'une revendication de propriété concurrente.

L'histoire de l'AFRINIC montre pourquoi la distinction n'est pas académique. Le litige Cloud Innovation impliquait des allégations sur l'utilisation, la région et les accords de service plutôt qu'une simple preuve que le détenteur n'a jamais existé. Les signalements de corruption d'enregistrements de 2019 impliquaient des préoccupations concernant l'autorité et le mouvement inapproprié de ressources dormantes. Les différends électoraux et d'adhésion impliquaient des procurations et le statut de l'entreprise. Chaque problème nécessite un statut public différent. Une étiquette d'un seul mot comme « contesté » peut être un début, mais les marchés matures ont besoin de suffisamment de spécificité pour savoir si le problème peut être résolu par des documents, doit être tranché par un tribunal, ou ne devrait pas affecter les contacts opérationnels ordinaires.

Les marchés de location ont également besoin de contacts publics stables parce que les clients se soucient de la continuité. Un locataire achetant une capacité d'adressage comme dépense d'exploitation veut savoir que les contacts d'abus, les enregistrements liés aux routes et les arrangements de DNS inverse ne disparaîtront pas si le détenteur entre dans un litige de registre. Un client du locataire veut savoir où envoyer les problèmes de sécurité ou de délivrabilité. Un acheteur de transfert veut savoir si les relations de location existantes créent des revendications ou un bagage de réputation. Les registres publics ne peuvent pas remplacer la diligence contractuelle, mais ils peuvent rendre la diligence moins chère et plus honnête.

Le registre en bénéficie également. Si l'AFRINIC fournit des moyens légitimes d'enregistrer la délégation, plus de réalité apparaît dans le registre public. Si elle traite la délégation comme intrinsèquement suspecte, les détenteurs et les utilisateurs garderont les arrangements privés, et le registre public deviendra moins précis. Un registre qui veut des données RDAP et WHOIS fiables devrait rendre la divulgation véridique plus sûre que la dissimulation.

Les tribunaux et les séquestres ont besoin d'un registre vivant, pas d'un musée figé

Les tribunaux rencontrent les ressources de numéros lorsque les litiges deviennent urgents. Un plaideur demande une injonction. Un séquestre est nommé. Un compte bancaire est gelé. Une demande de dissolution est déposée. Le statut de membre d'une entreprise est remis en question. Un registre dit au tribunal que son rôle n'est pas celui d'une société ordinaire. Le tribunal doit alors comprendre un registre public technique qui est aussi un système de confiance économique.

Le risque est de figer le registre au nom de sa préservation. La préservation est nécessaire lorsque l'autorité est contestée. Si une partie prétend qu'un bloc devrait être récupéré, une autre prétend qu'il devrait rester avec le détenteur, et qu'un tribunal n'a pas tranché le fond, le registre ne devrait pas modifier l'enregistrement à la légère. Mais un registre public figé peut devenir nuisible s'il bloque les mises à jour de contact légitimes, les corrections de sécurité, les réparations de boîte aux lettres d'abus, les notes de statut de transfert, ou les marqueurs de litige. Un registre musée n'est pas un registre vivant. Il raconte le passé alors que les marchés ont besoin du présent.

La déclaration de la NRO en 2023 sur la mise sous séquestre de l'AFRINIC utilisait un langage de préservation: maintenir le statu quo, préserver la valeur de l'entreprise, superviser les élections, faciliter un conseil d'administration approprié, nommer un PDG, et maintenir les membres recevant les services de registre. En tant que pièce factuelle, cela montre que le système RIR a reconnu la continuité comme objectif immédiat. La question du registre public demande comment le statu quo est traduit en état de données. Statu quo de quoi? La reconnaissance du détenteur? Les contacts publics? Les transferts ouverts? Les drapeaux de litige existants? L'autorité du personnel pour corriger les erreurs? La capacité de publier RDAP et WHOIS? La capacité de marquer les contraintes judiciaires? La capacité d'ajouter une nouvelle boîte aux lettres d'abus lorsque l'ancienne échoue?

Les tribunaux doivent également éviter de traiter les ressources de numéros comme des actifs d'entreprise ordinaires. The Register a rapporté en mai 2026 que l'ICANN est intervenue dans la tentative de Cloud Innovation de dissoudre l'AFRINIC pour faire valoir que les ressources de numéros allouées par l'AFRINIC ne sont pas des actifs de l'AFRINIC et ne devraient pas être traitées comme des actifs disponibles pour distribution dans une dissolution. Cette proposition est importante comme pièce de continuité. Mais même si un tribunal accepte que les ressources de numéros ne sont pas des biens d'entreprise distribuables, il doit toujours gérer le registre public qui dit au monde qui est reconnu. Le registre n'est pas un grand livre d'actifs au sens ordinaire de la liquidation; c'est un grand livre de confiance.

Un séquestre ou un greffier de tribunal peut poser une question pratique: quelles données publiques doivent rester interrogeables à tout moment? Au minimum, les enregistrements de détenteur et de ressource, les objets de contact, le statut, les dates d'événements historiques, les drapeaux de litige, et les états de service doivent continuer. Si les changements sont restreints, le public devrait connaître la catégorie de restriction. Si une ressource fait l'objet d'une ordonnance judiciaire, l'effet pratique de l'ordonnance sur les services de registre devrait être décrit sans surexposer les documents juridiques. Si une élection ou une vacance du conseil affecte la politique mais pas la maintenance courante des enregistrements, l'enregistrement devrait montrer que les services de routine restent actifs.

Cela importe parce que les marchés punissent le silence. Si une ordonnance judiciaire existe mais que les registres publics ne disent rien, certaines contreparties supposeront le pire. Si un séquestre préserve les services mais que les données publiques ne sont pas mises à jour pour montrer la préservation, les clients peuvent encore s'inquiéter. Si un transfert est retardé en raison d'une contrainte judiciaire mais que l'enregistrement semble seulement périmé, le vendeur peut paraître malhonnête. Le statut public réduit les dommages collatéraux en transformant l'incertitude juridique en une catégorie limitée.

La mise sous séquestre exige également une séparation des rôles. Le tribunal peut superviser l'organisation. Le séquestre peut préserver les opérations. Le personnel du registre peut maintenir les registres publics. Des examinateurs indépendants peuvent gérer les actions défavorables. Le registre public peut exposer l'état. Ces rôles ne devraient pas s'effondrer. Si chaque mise à jour du registre public doit devenir un événement judiciaire, le registre échoue en tant qu'infrastructure. Si chaque préoccupation judiciaire est invisible pour le registre public, les marchés sont induits en erreur. La conception correcte est un registre vivant avec une autorité de mise à jour contrôlée et une clarté de statut.

Le cas de l'AFRINIC est une occasion de définir cette architecture. Les futures crises de registre ne seront pas identiques, mais elles partageront le même problème: comment garder le registre public vivant lorsque l'institution derrière lui est sous stress juridique. La réponse n'est pas un musée figé. C'est un registre vivant discipliné.

RDAP améliore la confiance des machines seulement lorsque l'institution expose des états significatifs

RDAP devrait davantage dans les environnements de registre stressés parce que les machines peuvent le consommer de manière fiable. Les banques peuvent construire des systèmes de risque autour de lui. Les fournisseurs de sécurité peuvent ingérer le statut. Les plateformes de transfert peuvent vérifier les enregistrements. Les outils d'abus peuvent acheminer les rapports. Les tribunaux et les chercheurs peuvent automatiser les instantanés. Les données structurées peuvent réduire l'ambiguïté et abaisser le coût opérationnel. Mais la structure sans état significatif n'est qu'une ambiguïté plus ordonnée.

L'ancien monde WHOIS reposait souvent sur l'interprétation humaine. Un analyste lisait un bloc de texte, remarquait des remarques, comparait les dates, et déduisait si un enregistrement semblait crédible. Cette flexibilité aidait les humains mais nuisait à l'automatisation. RDAP offre un modèle plus propre: objets standardisés, rôles, événements, liens, avis et statut. Pour une économie de registre public, cela devrait être une avancée majeure. Il peut soutenir des distinctions cohérentes entre détenteur, déclarant, contact administratif, contact technique, contact d'abus, entité sponsor, ressource liée et événement historique.

Le défi est que de nombreux états dont les marchés ont besoin sont institutionnels plutôt que purement techniques. Un préfixe peut être actif mais contesté. Un détenteur peut être reconnu mais restreint pour mise à jour. Un contact peut être publié mais non validé. Un transfert peut être en attente avec l'autorité source vérifiée mais les enregistrements de destination incomplets. Une ressource peut être contrainte par le tribunal mais préservée opérationnellement. Un enregistrement peut être sous examen de fraude mais protégé contre les perturbations de service non liées. Une ressource peut être louée avec la reconnaissance formelle du détenteur intacte et un contact opérationnel fourni. Si RDAP n'expose pas de tels états, la confiance automatisée reste grossière.

Les états significatifs devraient être conçus autour de la confiance, pas de la commodité interne. L'utilisateur du registre public veut savoir: puis-je contacter quelqu'un? Puis-je me fier à cette identité de détenteur? Les mises à jour ordinaires sont-elles disponibles? Un litige est-il enregistré? Le litige affecte-t-il cette ressource ou l'institution en général? Les services publics sont-ils préservés? Un transfert est-il en cours? Y a-t-il des contacts de rôle pour l'utilisation opérationnelle? Y a-t-il des avertissements sur les limites de la vie privée? Quelle date a été confirmée en dernier? Aucune de ces questions ne nécessite la publication de preuves secrètes.

RDAP peut également soutenir la provenance sans surexposition. Les dates d'événement peuvent montrer l'enregistrement, la dernière mise à jour, la dernière validation de contact, l'achèvement du transfert ou le changement d'état de litige. Les avis peuvent expliquer les limites du registre public. Les liens peuvent pointer vers des pages de politique publique, des conditions d'utilisation et des informations sur l'état des services. Les valeurs de statut peuvent indiquer des conditions définies. L'enregistrement devient une carte de confiance plutôt qu'un dépôt de données privées.

WHOIS ne disparaîtra pas rapidement de la pratique. De nombreux outils hérités et habitudes d'opérateur l'utilisent encore. L'AFRINIC devrait donc traiter RDAP et WHOIS comme des surfaces de registre public parallèles dont les significations doivent être cohérentes. Si RDAP montre un statut mais que les remarques WHOIS l'omettent, les utilisateurs compareront et se méfieront. Si WHOIS expose un contact non présent dans RDAP, les outils divergeront. Si les limites de débit ou les règles d'accès rendent une interface plus utile que l'autre, les entités au marché contourneront la préférence officielle. La cohérence fait partie de la fiabilité.

Le registre public de l'AFRINIC devrait donc être jugé non seulement par la disponibilité mais par l'utilité sémantique. Une machine peut-elle distinguer actif de contesté? Un humain peut-il comprendre la même distinction? Les entités au marché peuvent-ils consommer le statut public sans deviner? RDAP donne la forme technique. La conception institutionnelle doit fournir le contenu.

Le registre public devrait marquer l'incertitude avant que les marchés n'inventent des rumeurs

De nombreuses institutions craignent l'incertitude publique. Elles s'inquiètent que le fait de marquer un enregistrement comme contesté, en attente ou restreint réduise la confiance. À court terme, cela peut arriver. À long terme, l'incertitude inexpliquée est pire. Les marchés inventent des rumeurs lorsque les registres officiels cachent une ambiguïté connue. Les rumeurs sont moins précises, moins justes et plus difficiles à corriger que le statut public.

L'histoire récente de l'AFRINIC montre le danger. Lorsque les élections sont suspendues sans explication détaillée immédiate, les étrangers spéculent. Lorsque des procurations sont alléguées frauduleuses mais que le public ne voit pas un compte rendu complet, la confiance des membres en souffre. Lorsque Cloud Innovation apparaît dans des documents d'entreprise d'une manière décrite plus tard comme erronée, les observateurs demandent ce qui d'autre n'est pas clair. Lorsqu'un registre accuse des plaideurs de paralysie et que des plaideurs accusent le modèle de registre d'excès de pouvoir structurel, les registres publics deviennent partie d'une plus large compétition de crédibilité. Le silence préserve rarement la confiance dans de telles conditions.

La même logique s'applique au niveau des ressources. Une ressource en cours d'examen ne devrait pas sembler identique à une ressource non contestée si l'examen affecte la confiance. Un détenteur dont le contact a échoué à la validation ne devrait pas être traité silencieusement comme ordinaire si les rapports sont mal orientés. Un transfert bloqué par une ordonnance judiciaire ne devrait pas sembler simplement dormant. Un enregistrement sous enquête pour fraude ne devrait pas être condamné publiquement avant que les preuves ne soient testées, mais le marché ne devrait pas non plus être invité à se fier comme si aucun problème n'existait. L'incertitude contrôlée est meilleure que l'incertitude cachée.

Une bonne conception de statut a trois vertus: spécificité, proportionnalité et remède. La spécificité signifie que l'étiquette indique aux utilisateurs quel type d'incertitude existe. La proportionnalité signifie que l'étiquette n'implique pas plus que ce que les preuves soutiennent. Le remède signifie que l'enregistrement ou le détenteur a un chemin de retour vers un statut propre. Un drapeau générique « problème » échoue aux trois. Un drapeau défini « échec de validation de contact; remède en attente » est spécifique, limité et remédiable. Un drapeau « contrainte judiciaire; pas de mises à jour de transfert en attente d'ordonnance » indique aux acheteurs quel risque ils encourent. Un drapeau « revendication d'autorité concurrente; services opérationnels préservés » empêche la panique tout en admettant le problème.

L'incertitude publique doit également être délimitée. Un litige sur une ressource ne devrait pas entacher des ressources non liées. Un litige sur un contact ne devrait pas impliquer que le détenteur est frauduleux. Une crise de gouvernance à l'AFRINIC ne devrait pas rendre chaque enregistrement AFRINIC suspect si le personnel et les systèmes restent fonctionnels. Inversement, un avis de statut de service régional ne devrait pas être caché si l'état de gouvernance ou juridique du registre affecte tous les utilisateurs. La portée est la différence entre un avertissement utile et une pollution réputationnelle.

Ce principe aiderait dans les marchés de location et de transfert. Si un bloc est loué, le registre public pourrait montrer une délégation opérationnelle sans révéler toutes les conditions. Si une location est contestée, l'enregistrement pourrait montrer un état de conflit et préserver les contacts clients existants jusqu'à la résolution. Si un transfert est en attente, l'enregistrement pourrait montrer que le détenteur reste reconnu jusqu'à l'achèvement. Si une ordonnance judiciaire ne restreint que le transfert, l'enregistrement ne devrait pas impliquer que les services de routage ou de contact sont invalides. Les marchés peuvent évaluer des faits limités.

L'alternative est un marché de rumeurs privé. Les courtiers chuchotent qu'un bloc est risqué. Les fournisseurs de sécurité étiquettent les plages sur la base de données anciennes. Les acheteurs exigent des remises basées sur des ouï-dire. Les détenteurs se plaignent que le registre a endommagé la valeur sans décision formelle. Les tribunaux reçoivent des récits contradictoires. Le registre public, qui aurait dû réduire l'incertitude, devient hors de propos parce qu'il en dit trop peu.

L'AFRINIC peut réduire ce risque en utilisant le statut public comme une discipline institutionnelle. Chaque étiquette défavorable ou incertaine devrait exiger une preuve, une raison, une date, une portée et un examen. Chaque suppression devrait laisser une piste d'audit. Chaque statut devrait être défini dans la politique publique ou les conditions. Cela protège les détenteurs parce que les étiquettes ne peuvent pas être appliquées à la légère. Cela protège les utilisateurs parce que le silence ne cache pas une incertitude matérielle. Cela protège le registre parce qu'il peut montrer qu'il n'improvise pas.

Les registres publics les plus dignes de confiance ne sont pas ceux qui n'admettent jamais de problèmes. Ce sont ceux qui admettent les problèmes d'une manière qui permet aux étrangers d'agir rationnellement.

Un pacte crédible de registre public pour l'AFRINIC

L'AFRINIC n'a pas besoin de résoudre chaque différend de gouvernance avant d'améliorer l'économie de RDAP, WHOIS et des données d'enregistrement publiques. Elle a besoin d'un pacte qui dise aux marchés à quoi sert le registre public et comment il se comporte sous stress. Le pacte serait moins glamour que la réforme institutionnelle et plus utile dans la confiance quotidienne.

Premièrement, les rôles et les états devraient être explicites. Les registres publics devraient distinguer le détenteur reconnu, le contact administratif, le contact technique, le contact d'abus, la relation de sponsor ou parent, la délégation opérationnelle lorsqu'elle est fournie, et l'état de service public. Ils devraient également publier des catégories significatives telles que actif, mise à jour en attente, échec de validation de contact, litige enregistré, contrainte judiciaire, transfert en attente, mise à jour restreinte, examen de fraude ou service préservé. Le vocabulaire devrait être stable et documenté afin que les utilisateurs sachent ce que chaque état signifie et ne signifie pas.

Deuxièmement, les litiges devraient être isolés et étayés sans devenir des dossiers publics. Un litige devrait affecter le plus petit enregistrement, ressource, service ou détenteur nécessaire. Un différend de gouvernance ne devrait pas altérer les services de registre public non liés; un défaut de contact ne devrait pas effacer la reconnaissance de la ressource. Le registre public ne devrait pas publier de documents privés, mais il devrait montrer qu'un statut a été appliqué par un processus défini, avec des dates, des types d'événements, l'état de validation et des voies de révision.

Troisièmement, le stress juridique devrait activer des modes de continuité plutôt que le silence. La mise sous séquestre, la vacance du conseil, le litige électoral, le contentieux ou la contrainte de compte bancaire ne devraient pas interrompre la publication de RDAP et WHOIS. Les enregistrements existants devraient être préservés, les corrections légitimes devraient avoir des chemins contrôlés, et les transferts ou changements à haut risque peuvent être retenus seulement avec une catégorie publique et une conséquence que les tribunaux, les séquestres et les contreparties peuvent comprendre.

Quatrièmement, l'enregistrement devrait rester neutre du point de vue du marché et historique. Il devrait enregistrer qui est reconnu, comment le contacter, si une délégation existe et quel statut s'applique, sans devenir une étiquette morale sur la location, le prix de transfert, la géographie du client ou le modèle d'affaires à moins qu'une politique définie ou une ordonnance licite ne crée une conséquence spécifique. Les changements devraient laisser suffisamment d'historique pour reconstruire qui a changé quoi, quand et sous quelle autorité. RDAP et WHOIS devraient raconter des histoires matériellement cohérentes.

Enfin, l'AFRINIC devrait mesurer le service de registre public. Des rapports agrégés sur le calendrier des mises à jour, la validation des contacts, les catégories de litige, les files d'attente de statut de transfert, la disponibilité d'accès et les résultats de correction n'exposeraient pas de dossiers privés. Ils permettraient aux membres et aux marchés de juger si le registre public devient plus fiable.

Un tel pacte ne déciderait pas du litige Cloud Innovation. Il n'effacerait pas les allégations de 2019. Il ne rendrait pas les élections simples. Il ne trancherait pas si chaque règle de transfert est sage. Il ferait quelque chose de plus pratique: rendre le registre public suffisamment fiable pour que les étrangers puissent agir sans chaque combat institutionnel dans chaque requête.

Le test est de savoir si les étrangers peuvent se fier sans rejoindre le combat

Le registre public réussit lorsqu'il permet aux étrangers de prendre des décisions sans devenir des initiés. Une banque peut envoyer un rapport. Un acheteur peut fixer le prix d'un bloc. Un cabinet d'avocats peut identifier le détenteur reconnu. Une équipe de risque client peut décider d'escalader ou non. Un tribunal peut préserver un état de service. Un opérateur de réseau peut interpréter la responsabilité. Un locataire peut montrer la contactabilité opérationnelle. Un bureau d'abus peut éviter d'envoyer chaque plainte au mauvais endroit. Aucun de ces utilisateurs ne devrait avoir à assister à une réunion de l'AFRINIC, à lire des années de litige, ou à deviner de quel côté d'un argument institutionnel ils sont censés se ranger.

C'est la promesse économique de RDAP et WHOIS. Ce ne sont pas des machines à vérité finale. Ce sont des dispositifs de coordination publique. Ils rendent suffisamment de l'état du registre visible pour que les étrangers puissent effectuer des transactions, enquêter et se protéger. Leur valeur augmente à mesure que la rareté IPv4 élève la valeur de la reconnaissance propre. Leur valeur augmente à mesure que les marchés de location et de transfert séparent le détenteur formel de l'utilisateur opérationnel. Leur valeur augmente à mesure que les équipes d'abus et de sécurité ont besoin de contactabilité à grande échelle. Leur valeur augmente à mesure que les tribunaux et les séquestres rencontrent les ressources de numéros comme une infrastructure vivante plutôt que comme une propriété d'entreprise ordinaire.

L'AFRINIC est un cas test parce que son registre public doit fonctionner pendant que l'institution reconstruit sa crédibilité. Le registre a des preuves publiques de rétablissement: un conseil d'administration élu après des années de difficultés, des rapports d'amélioration du moral du personnel, des plans pour les budgets et la stratégie, et la poursuite des opérations des services de registre pendant la mise sous séquestre. Il a également des preuves publiques de stress continu: litiges, procédures de dissolution, récits contestés, signalements passés de corruption d'enregistrements, préoccupations de légitimité électorale, différends sur la classification des membres, et conflit de marché sur les restrictions de location et de transfert IPv4. Un registre public qui ignore le stress ne sera pas cru. Un registre public qui dramatise le stress ne sera pas utile. Il doit rendre le stress lisible et limité.

La conclusion ne devrait pas être l'histoire officielle d'aucune institution. Les documents officiels sont des pièces à conviction. La liste des services de l'AFRINIC montre ce qui doit être maintenu. Le manuel de politique montre que l'enregistrement public, les contacts et les objets accessibles via WHOIS font partie de la gouvernance des ressources. La page d'épuisement montre pourquoi la rareté importe. La déclaration de la NRO montre la mise sous séquestre encadrée comme continuité. Les reportages de The Register, IGP et KrebsOnSecurity montrent les litiges, les allégations de corruption d'enregistrements, les différends électoraux et la pression du marché. La conclusion analytique est l'économie institutionnelle: lorsqu'un registre privé publie le registre public de ressources de numéros rares et opérationnellement intégrées, cet enregistrement devient une infrastructure de confiance pour les étrangers.

Le coût de l'ambiguïté est largement payé. Il est payé par l'acheteur qui décote un bloc parce que l'enregistrement est peu clair. Il est payé par le petit opérateur dont la correction de contact est retardée parce que le processus est trop large. Il est payé par le bureau d'abus qui perd du temps sur des données périmées. Il est payé par le client dont l'examen du risque fournisseur signale une ressource parce que le statut public est opaque. Il est payé par le tribunal qui doit trier un enregistrement technique dans des conditions d'urgence. Il est payé par l'AFRINIC elle-même, parce qu'un registre qui ne peut pas rendre les registres publics crédibles invite les marchés à contourner son autorité.

Le remède n'est pas de transformer RDAP en salle d'audience, WHOIS en liste de clients ou les données d'enregistrement publiques en instrument moral. Le remède est de rendre le registre public interrogeable précis sur ce que le registre sait, modeste sur ce qu'il ne sait pas, discipliné sur l'incertitude, et fiable sous stress institutionnel. La lisibilité publique n'est pas l'opposé de la vie privée. C'est l'alternative à la rumeur. Ce n'est pas l'opposé de la régularité de la procédure. C'est la première couche qui rend la régularité de la procédure moins chère. Ce n'est pas l'opposé de la retenue du marché. C'est la condition sous laquelle les marchés peuvent distinguer le risque réel de la peur.

Pour l'AFRINIC, le test est simple. Lorsqu'un étranger recherche un détenteur de ressource demain, le registre public donne-t-il suffisamment d'informations pour décider à qui faire confiance, à qui contacter, à quel prix, à qui poursuivre, à qui contourner ou à qui enquêter, sans prétendre régler des faits qu'il ne peut pas régler? Si la réponse est oui, le registre public de l'AFRINIC fait un travail institutionnel bien plus vaste qu'une requête de base de données. Il réduit le coût de la coordination économique dans une région où le registre lui-même est devenu partie du paysage des risques.

Si la réponse est non, le marché décidera quand même. Il décidera par des remises, des transactions bloquées, des rumeurs privées, des garanties plus élevées, une réponse plus lente aux abus, une suspicion de sécurité plus large et des batailles judiciaires qui traitent les données d'enregistrement publiques comme à la fois indispensables et insuffisantes. C'est l'économie de RDAP, WHOIS et du registre public. La recherche publique est petite; la confiance qui y est bâtie ne l'est pas.