Récupération et réutilisation chez AFRINIC: les preuves nécessaires avant toute réutilisation

Résumé

• La récupération ne crée une offre exploitable que lorsque les blocs IPv4 récupérés passent par des étapes de notification, correction, appel, quarantaine et preuve de condition avant qu'un autre réseau ne puisse s'y fier.
• La pénurie de blocs AFRINIC rend l'espace récupéré politiquement tentant, mais une réutilisation sans discipline de preuve peut transformer une correction de registre en une décote discrétionnaire de contrôle des capitaux.

Les adresses récupérées sont des actifs usagés, pas un stock vide

Un registre peut donner l'impression qu'un bloc IPv4 rare est simple en le déplaçant d'une colonne à une autre. Le compte est clos, le préfixe est marqué comme récupéré, et un pool fini semble avoir été reconstitué. Dans une région où l'offre de nouveaux IPv4 a été rationnée à des allocations limitées, l'attrait est évident. Un /20 qui semblait inactif hier peut aujourd'hui ressembler à un soulagement pour seize futurs réseaux /24.

Il peut sembler prouver que la gestion est sérieuse, que les anciens déchets sont corrigés, et que les opérateurs arrivant tardivement ne seront pas obligés d'acheter chaque adresse sur un marché secondaire coûteux.

La simplicité est trompeuse. La plage récupérée n'est pas une étagère vide dans un entrepôt. C'est un actif usagé dans un système de coordination publique. Il peut avoir été routé par un système autonome et filtré par un autre. Il peut comporter des données RPKI, des enregistrements IRR, des délégations reverse-DNS, un historique d'abus, une mémoire de réputation de courrier, des hypothèses de géolocalisation, des contrats clients, des engagements de dépôt, des dossiers de prêteurs, des approbations d'achat, des listes blanches de pare-feu et des dépôts de justice. Certaines de ces traces se trouvent dans le registre.

Beaucoup se trouvent ailleurs. Certaines sont exactes. Certaines sont obsolètes. Certaines enregistrent des fraudes. Certaines enregistrent une dépendance légitime. Un registre peut modifier sa propre base de données. Il ne peut pas faire en sorte que chaque autre institution oublie ce que la plage signifiait autrefois.

C'est pourquoi la récupération et la réutilisation sont un problème économique distinct. Les audits d'utilisation des adresses vérifient si un titulaire peut justifier ce qu'il possède. Les listes d'attente déterminent comment le pool restant doit rationner la nouvelle demande. La récupération demande ce qui se produit après que le registre a conclu qu'un ancien titulaire ne devrait plus être reconnu, et avant qu'un autre réseau ne soit invité à se fier aux mêmes numéros. La question n'est pas simplement de savoir si les adresses peuvent être reprises.

C'est comment un actif rare, porteur d'historique, est rendu suffisamment sûr pour être remis en circulation sans transformer la discrétion du registre en contrôle des capitaux.

AFRINIC est un cas test aigu. Sa région de service est entrée dans l'épuisement IPv4 avec une part relativement faible du stock mondial, des besoins de connectivité en forte croissance, et des opérateurs qui font souvent face à des coûts d'équipement en devises fortes, des marges minces et un accès inégal aux marchés de transfert. Les documents publics d'épuisement d'AFRINIC décrivent un régime d'atterrissage en douceur où les allocations sont limitées et le besoin vérifié compte. Sa tradition politique met l'accent sur la conservation, l'enregistrement, l'agrégation et l'équité. Ce sont des contraintes réelles.

Elles rendent aussi l'espace récupéré politiquement tentant: si l'armoire ordinaire est presque vide, chaque ancienne plage commence à ressembler à une réserve politique.

La tentation est compréhensible. Il serait pervers de laisser des numéros publics rares piégés dans des entreprises mortes, détenus sous une autorité falsifiée, détournés par des enregistrements obsolètes ou entreposés derrière des réclamations qui ne survivent plus à l'examen. Les reportages publics sur des détournements présumés d'espace d'adresses africain, y compris des allégations selon lesquelles des enregistrements d'entreprises dormantes ou disparues auraient été manipulés, montrent pourquoi l'inaction a un coût. Mais la rareté modifie aussi les incitations du registre. La récupération peut devenir un symbole visible de force.

Elle peut aussi devenir un moyen de rouvrir de vieux dossiers, de réinterpréter d'anciennes utilisations, d'altérer la valeur marchande et de forcer les titulaires à contester en justice avant que leurs réseaux ne soient sécurisés.

La réponse institutionnelle n'est pas de rendre la récupération impossible. C'est de la rendre ennuyeuse dans le sens utile: fondée sur des preuves, classifiée, notifiée, susceptible d'appel, mise en quarantaine, nettoyée, documentée et réémise par règle. Un bloc récupéré ne devrait pas passer de la suspicion à la réutilisation en une seule étape administrative. Il devrait passer par une procédure qui clôt l'ancienne dépendance avant d'en créer une nouvelle. Si AFRINIC peut construire cette machinerie, la récupération peut renforcer le registre.

Si ce n'est pas le cas, les adresses récupérées porteront une décote plus importante que tout gain d'offre nominal.

La rareté transforme la récupération en politique économique

Dans une économie d'adresses abondante, la récupération est surtout une question de ménage. Un compte terminé est rangé, une faute de frappe est corrigée, un contact mort est supprimé, et le coût d'opportunité est limité. En situation d'épuisement, le même acte devient une distribution. Un bloc récupéré d'un dossier peut soulager un autre demandeur, soutenir un nouveau réseau d'accès, réduire la dépendance à la location, améliorer le plan d'adressage d'un opérateur de service public ou retarder un achat coûteux. Un bloc non récupéré peut être décrit comme un gaspillage. Le langage moral de la gestion arrive donc rapidement.

Les documents publics d'AFRINIC aident à comprendre pourquoi. Le régime d'atterrissage en douceur est conçu pour étirer un stock IPv4 fini, et les allocations en phase tardive sont contraintes. Les demandes doivent être évaluées en fonction de la documentation et des règles de conservation, et non sur l'hypothèse d'un inventaire abondant. Ce texte officiel est une pièce à conviction factuelle, pas une conclusion. Il montre que le registre fonctionne en situation de rareté. Il ne règle pas en soi jusqu'où le pouvoir de récupération devrait s'étendre, quel processus est requis, ou quand l'ancienne dépendance d'un titulaire devrait céder.

La rareté change la politique autour de chaque bloc candidat. Les membres qui attendent des adresses peuvent considérer les plages dormantes comme de l'accaparement. Les titulaires en place peuvent soutenir les mesures d'exécution contre les rivaux tout en attendant de la tolérance pour leur propre désordre historique. Les courtiers peuvent considérer l'espace récupéré comme une future liquidité. Les gouvernements peuvent demander pourquoi des numéros publics semblent inutilisés alors que des projets de connectivité peinent.

Un conseil d'administration sous le feu des critiques peut trouver la récupération plus facile à expliquer que la retenue. Un membre du personnel du registre peut sentir qu'une décision conservatrice laisse de la valeur sur la table.

Les coûts privés sont moins visibles. Le titulaire actuel, ses clients, prêteurs, contreparties et acquéreurs potentiels voient un risque différent: le registre peut revoir d'anciens documents et altérer un actif sans absorber la perte. Si ce risque est imprévisible, il est intégré dans chaque bloc administré par AFRINIC. Les acheteurs paient moins ou exigent des garanties plus solides. Les preneurs à bail insistent sur des clauses de résiliation. Les prêteurs traitent les adresses comme des garanties plus faibles. Les opérateurs conservent des tampons plus importants. Les clients demandent des engagements de continuité.

La rareté n'augmente pas seulement la valeur de l'espace récupéré; elle augmente le coût de l'erreur procédurale.

C'est la tension économique centrale. La récupération peut être pro-concurrentielle lorsqu'elle élimine la fraude, l'abandon et la fausse rareté. Elle peut être anti-investissement lorsqu'elle crée un nuage discrétionnaire sur toute ancienne allocation. La différence réside dans les critères. Un marché peut tolérer une déchéance claire pour fraude prouvée, retour volontaire, non-paiement après notification, invalidité réglée par un tribunal, ou abandon véritable après enquête raisonnable. Il ne peut pas évaluer efficacement un pouvoir ouvert de réinterpréter l'usage historique chaque fois que la valeur des adresses a augmenté.

La récupération devrait donc être comprise comme une politique d'offre avec une traîne juridique et opérationnelle. Elle augmente l'inventaire exploitable uniquement lorsque le bloc récupéré peut être utilisé par l'utilisateur suivant. Elle n'augmente pas l'inventaire exploitable simplement parce que le registre a changé un champ de statut. Un /16 nominalement récupéré qui reste contesté, endommagé en réputation, non routable ou juridiquement grevé n'est pas équivalent à un /16 propre. L'économie de la réutilisation commence par cet ajustement de qualité.

Le registre est puissant mais limité

L'enregistrement est puissant car l'internet a besoin d'unicité. Si deux entreprises peuvent revendiquer de manière crédible le même bloc d'adresses dans les registres publics, le routage, la réponse aux abus, la contractualisation et la sécurité deviennent tous plus coûteux. La fonction d'enregistrement d'AFRINIC existe pour réduire cette ambiguïté. Elle indique aux opérateurs réseau, aux clients et aux utilisateurs publics quelle partie est reconnue pour une plage particulière et quels contacts doivent être utilisés pour les questions opérationnelles. Sans ce registre, les coûts de coordination augmentent rapidement.

Pourtant, les effets juridiques et économiques du registre vont bien au-delà. Un bloc peut être mentionné dans un contrat de centre de données, une exception de sécurité bancaire, un appel d'offres gouvernemental, un calendrier de fusion, un accord de dépôt, une configuration d'équipement, un filtre de peering, un fichier de serveur de route, une vérification d'intégration cloud ou un système de réputation de fournisseur de messagerie. Le registre n'a pas créé toutes ces dépendances. Mais son enregistrement a aidé d'autres à les construire. Lorsque l'enregistrement change, ces dépendances ne disparaissent pas à la même vitesse.

C'est pourquoi un bloc récupéré diffère d'un inventaire jamais attribué. Une nouvelle allocation à partir d'un stock intact comporte un risque prospectif. Une allocation récupérée comporte un risque historique. L'ancien titulaire peut avoir laissé des dépendances clients, des dommages de réputation, des autorisations de routage obsolètes, des délégations reverse-DNS, des factures impayées, des allégations publiques ou des réclamations privées. Certains de ces faits peuvent être sans importance. D'autres peuvent être décisifs.

Le nouveau titulaire les découvrira seulement lorsque les banques, transporteurs, bourses, sociétés de sécurité ou clients réagiront.

Le registre peut déterminer qui il reconnaît après due process. Il ne devrait pas prétendre que la reconnaissance seule efface toutes les conséquences. Cette distinction est particulièrement importante dans le cadre d'AFRINIC, où la controverse publique autour de l'utilisation des adresses, des détournements présumés, de l'exécution contractuelle et des litiges a montré que les actions du registre peuvent affecter de grandes positions commerciales et des utilisateurs en aval qui n'ont jamais assisté à une réunion politique.

Un avis de résiliation ou de récupération n'est pas simplement administratif lorsque les adresses soutiennent des revenus, des clients et une valeur marchande.

Cela ne donne pas à chaque intérêt de dépendance un droit de veto. Un titulaire frauduleux ne peut pas vaincre la correction en signant des clients. Un détourneur ne gagne pas de légitimité en routant de l'espace volé. Une opération de spam ne devrait pas préserver un bloc parce qu'elle a bâti une entreprise sur l'abus. Mais un registre limité doit distinguer entre la dépendance qui mérite protection, celle qui mérite transition, et celle qui ne mérite aucun poids. Un successeur avec des documents tardifs n'est pas la même chose qu'un titulaire falsifié. Une réserve silencieuse de reprise après sinistre n'est pas la même chose qu'un abandon.

Une location contractuelle n'est pas la même chose qu'un vol. Un différend entre parties commerciales n'est pas la même chose qu'un appel épuisé.

Plus la dépendance est large, plus le registre doit agir avec prudence. Cela n'affaiblit pas son autorité. Cela situe l'autorité là où elle doit être: dans le maintien d'une reconnaissance précise, et non dans la prétention que toute conséquence économique en aval est sans importance. Le registre doit pouvoir corriger l'enregistrement. Il doit aussi pouvoir montrer qu'il a compris ce que la correction perturberait.

L'inactivité est un indice, pas un abandon

Les cas de récupération les plus difficiles commencent souvent par le silence. Un préfixe est absent de la table de routage mondiale. Une adresse de contact rebondit. La page du registre des sociétés est obsolète. Le reverse-DNS semble boiteux. Personne n'a ouvert de ticket de support récent. Pour un registre épuisé, la plage semble inactive. Pour un demandeur en attente, elle semble gaspillée. Pour un opportuniste, elle peut sembler vulnérable.

L'inactivité est une preuve. Ce n'est pas un verdict. Un préfixe peut être absent parce que son titulaire a disparu, parce que le bloc est préparé pour la vente, parce qu'une migration client est en cours, parce qu'un filtre amont est cassé, parce que la plage est réservée pour la reprise après sinistre, parce qu'elle est utilisée derrière un agrégat couvrant, parce qu'une fusion a gelé les changements, parce qu'un liquidateur collecte des actifs, parce que des sanctions ou une instabilité politique ont perturbé les contacts, ou parce que le bloc a été détourné et que l'attaquant attend que l'attention s'estompe.

Le même symptôme public peut pointer vers des faits opposés.

Une politique qui traite la non-utilisation comme un abandon auto-prouvé crée des incitations perverses. Les opérateurs peuvent annoncer de l'espace d'adresses uniquement pour éviter de paraître inactifs. Ils peuvent maintenir des services symboliques ou des enregistrements IRR inutiles pour prouver leur existence. Les entreprises peuvent éviter une consolidation efficace si les réserves silencieuses deviennent vulnérables. Les réseaux peuvent router du trafic de faible valeur à travers une plage uniquement pour créer des preuves. Le résultat n'est pas la conservation.

C'est l'utilisation défensive, où les adresses sont rendues visibles parce que le registre récompense la visibilité plutôt que le besoin.

La tradition politique d'AFRINIC implique déjà plus de nuance. Elle valorise le besoin réel, l'utilisation immédiate, la précision de l'enregistrement et l'évitement du stockage. Cela ne revient pas à une simple règle « annoncez ou perdez ». La question après un audit devrait être pourquoi le bloc d'adresses semble inactif et si cette condition contredit la base sur laquelle la plage est détenue.

Une enquête sérieuse examine le routage public, les enregistrements RDAP ou Whois, la correspondance avec les membres, l'historique des paiements, la succession d'entreprises, les déclarations d'insolvabilité disponibles, le statut reverse-DNS, les données RPKI, les enregistrements IRR, la réactivité des contacts d'abus, les contrats et les registres judiciaires. Aucun signal unique ne devrait porter l'ensemble de la décision.

Le but économique de cette enquête est de réduire les faux positifs. Un faux négatif laisse une offre vraiment abandonnée inactive. C'est coûteux en situation de rareté. Un faux positif peut endommager les clients, contaminer la réutilisation future, déclencher des litiges et réduire la confiance dans chaque autre enregistrement. En situation de rareté IPv4, les deux erreurs importent. Mais la seconde erreur est systémique: elle enseigne aux titulaires et aux acheteurs que la reconnaissance du registre est conditionnelle à un jugement administratif ultérieur qu'ils ne peuvent peut-être pas prévoir.

Le standard devrait être pratique, pas impossible. Le registre n'a pas besoin d'une connaissance parfaite. Il devrait constituer un dossier réfutable suffisamment solide pour justifier la notification, la correction, la décision et la réutilisation éventuelle. Il devrait pouvoir dire: nous avons vérifié les canaux pertinents, contacté les détenteurs d'autorité plausibles, permis une période de réponse définie, évalué la réponse, classifié le cas et conservé les preuves. Ce dossier est la différence entre récupération et inférence.

La procédure est l'actif qui rend la récupération crédible

Les décisions de récupération les plus dangereuses ne sont pas toujours les plus agressives. Ce sont les moins lisibles. Si le titulaire ne peut pas dire ce qui a déclenché l'examen, quelles preuves sont requises, qui décide, combien de temps dure la correction, quel recours existe, et ce qui arrive aux services dépendants pendant que le litige est ouvert, le registre n'a pas créé de processus de récupération. Il a créé un risque discrétionnaire.

Un processus crédible sépare les étapes. D'abord le triage: le registre identifie un bloc candidat et enregistre le déclencheur, qu'il s'agisse de non-paiement, de contact défaillant, de soupçon de fraude, d'enregistrement invalide, d'ordonnance judiciaire, d'abandon apparent, de violation de politique ou de retour volontaire. Ensuite la notification: une déclaration précise est envoyée aux contacts enregistrés et, si les faits le justifient, aux successeurs plausibles, aux syndics de faillite ou aux homologues administratifs.

Puis la correction: le titulaire peut mettre à jour les contacts, prouver l'autorité actuelle, expliquer l'utilisation de réserve, payer les arriérés, corriger les enregistrements d'autorité, divulguer une dépendance protégée de manière contrôlée ou proposer une migration. Ensuite la décision: le registre émet des motifs et une mesure proportionnée. Enfin le réexamen: un véritable appel ou une voie externe existe avant la réutilisation irréversible, sauf en cas d'urgence limitée.

Cela peut sembler lent. C'est généralement plus rapide qu'un litige. Le litige Cloud Innovation est un avertissement ici, bien qu'il doive être traité avec prudence car des allégations importantes et des arguments contractuels restent contestés dans les récits publics. La tentative d'AFRINIC de résilier ou de restreindre la reconnaissance d'un grand titulaire a donné lieu à une action judiciaire à Maurice, à une pression opérationnelle sur le registre et à des débats plus larges sur la politique d'utilisation régionale, l'autorité du registre et la dépendance commerciale.

Quelle que soit l'opinion que l'on a des parties, l'épisode montre que les recours existentiels attirent une résistance existentielle.

La procédure protège le registre autant que le titulaire. Lorsque l'inventaire récupéré a de la valeur, chaque décision attirera des pressions. Les demandeurs demanderont pourquoi une plage n'a pas été récupérée plus tôt. Les titulaires allégueront du favoritisme. Les courtiers spéculeront sur le calendrier. Les gouvernements traiteront les plages inutilisées comme des échecs de développement.

Un processus clair donne au registre une réponse défendable: les preuves ne sont pas encore suffisantes; la période de correction est encore ouverte; l'affaire est en appel; le bloc est en quarantaine; ou la plage est prête pour une réémission réglementée.

La proportionnalité fait partie de la procédure. Tous les défauts ne justifient pas une récupération totale. Certains défauts justifient une mise à jour d'enregistrement. Certains justifient un gel des transferts en attendant la clarification de l'autorité. Certains justifient une suspension temporaire d'un service auxiliaire. Certains justifient une récupération partielle de l'espace non attribué au sein d'une plus grande détention. Certains nécessitent une ordonnance judiciaire ou une décision indépendante. Seuls les cas les plus solides justifient l'annulation et la réutilisation éventuelle.

Si chaque problème est traité avec le même remède, le registre soit sous-appliquera les abus graves, soit sur-appliquera les défaillances administratives.

Pour AFRINIC, le processus doit être conçu pour le cas difficile, pas pour le cas facile. Les retours volontaires et les non-paiements clairs ne sont pas le véritable test. Le test est une grande plage commercialement intégrée avec des enregistrements obsolètes, des clients actifs, des allégations de mauvaise utilisation, un sens politique contesté et un litige possible. Si le processus peut gérer ce cas sans s'effondrer dans un pouvoir arbitraire ou une paralysie, il peut gérer la récupération ordinaire.

La classification devrait précéder le remède

Les débats sur la récupération sautent souvent trop rapidement au remède. Le bloc doit-il être repris? Doit-il être retourné au pool? Doit-il être conservé? Ces questions ne peuvent être répondues tant que le cas n'est pas classifié. La même condition extérieure – un ancien enregistrement, un préfixe silencieux, un contact défaillant – peut nécessiter un traitement très différent selon la raison de son existence.

Le retour volontaire est la catégorie la plus propre. Un titulaire reconnaît qu'il n'a plus besoin de l'espace, confirme l'autorité, et travaille avec le registre pour clore les enregistrements. Les tâches principales sont la préservation des enregistrements, la transition reverse-DNS, le nettoyage des enregistrements RPKI et IRR, la fermeture des contacts d'abus et une quarantaine proportionnée à l'utilisation récente. Le non-paiement après notification vérifiée est également relativement clair, bien que les grandes plages et les clients dépendants puissent encore nécessiter une planification de continuité avant la réutilisation finale.

La fraude est différente. Si l'allocation initiale a été obtenue par des documents falsifiés ou si l'autorité a été ultérieurement manipulée, le registre doit corriger l'enregistrement et conserver les preuves. Mais même les cas de fraude nécessitent une classification au sein de la catégorie. L'utilisateur actuel était-il l'auteur du tort, un successeur, un client, un acheteur ou un intermédiaire? Y a-t-il des réseaux en aval innocents? Les forces de l'ordre sont-elles impliquées? Y a-t-il une ordonnance judiciaire?

La réponse affecte le calendrier et la continuité, pas nécessairement la conclusion finale que l'enregistrement du registre doit être corrigé.

La succession d'entreprises obsolète est encore différente. De nombreuses entreprises africaines et de l'océan Indien ont changé de nom, fusionné, fait l'objet d'une liquidation, été nationalisées, déplacé des actifs, externalisé des opérations réseau ou intégré des systèmes dans des groupes mères. Les registres publics des sociétés peuvent accuser un retard par rapport à la réalité. Une entreprise qui semble dissoute peut avoir un successeur. Une banque, une université, une agence d'État ou un groupe industriel peut avoir conservé les droits d'adresse même après la disparition de l'équipe réseau d'origine.

Récupérer trop rapidement peut détruire de la valeur qui appartient à des créanciers, des institutions publiques ou des clients. Bouger trop lentement peut permettre à de faux demandeurs d'exploiter une lacune.

La violation de politique est une autre catégorie, et elle nécessite une attention particulière. Si l'utilisation d'un titulaire diffère des représentations historiques ou d'une règle d'utilisation régionale dont le sens est contesté, la récupération complète avant révision est un outil sévère. Le registre peut avoir des préoccupations légitimes. Les premiers remèdes appropriés peuvent être la divulgation, la conformité prospective, la segmentation, la restriction de transfert ou le gel des nouveaux changements.

Les mesures confiscatoires devraient être réservées aux cas où la violation, l'autorité d'agir et le remède sont tous suffisamment solides pour résister à un examen.

Les litiges liés aux tribunaux appartiennent à leur propre classe. Un registre peut être ordonné de maintenir le statu quo, de geler les changements, de reconnaître un administrateur judiciaire, de conserver des preuves ou de s'abstenir de réémettre. Dans ces cas, l'impatience administrative est dangereuse. La tâche du registre est de se conformer à la contrainte légale tout en maintenant le statut public suffisamment clair pour que les tiers ne soient pas induits en erreur.

La classification n'est pas une bureaucratie pour elle-même. Elle empêche le registre de traiter toute incertitude comme un abandon et toute non-conformité comme une fraude. Elle empêche également les titulaires de laver chaque défaut en une demande de retard. Une fois la classe connue, le remède peut être plus étroit, plus rapide et plus défendable.

Le retour volontaire nécessite un refuge sûr

L'adresse récupérée la moins contestée est celle qu'un titulaire rend. Une entreprise ferme un service, achève une fusion, déplace des clients, termine une migration, découvre une plage historique inutilisée ou décide que le coût de portage et l'exposition aux audits ne valent plus la valeur d'option. En théorie, le retour volontaire est la forme la plus propre de conservation. En pratique, il se produira moins souvent si le processus de retour ressemble à une invitation à la punition.

Les titulaires réagissent aux incitations. Si retourner une plage conduit à des questions hostiles sur chaque utilisation passée, à des soupçons publics, à une fermeture lente, à un traitement incertain des avoirs connexes ou à une perte de standing dans d'autres affaires du registre, de nombreuses entreprises garderont le silence. Elles peuvent router défensivement, laisser les anciens enregistrements intacts, ou attendre une opportunité de transfert plutôt que de proposer volontairement du stock inutilisé. C'est une mauvaise économie. Le registre veut des informations de la partie la mieux placée pour connaître l'historique de la plage.

Il ne devrait pas rendre la franchise irrationnelle.

Un refuge sûr ne signifie pas une amnistie pour fraude. Cela signifie qu'un titulaire qui approche le registre volontairement, divulgue l'historique pertinent, coopère au nettoyage et ne cache pas de réclamations adverses connues reçoit une voie prévisible vers la clôture. Le registre peut toujours conserver les preuves, corriger les enregistrements et signaler les fautes graves le cas échéant. Mais il devrait distinguer un retour de bonne foi d'une récupération forcée après évitement. Cette distinction augmente l'offre en réduisant le coût de faire ce qui est juste.

Le refuge sûr devrait être procédural plutôt qu'informel. Il peut spécifier ce que le titulaire de retour doit fournir: l'autorité d'agir, les préfixes concernés, l'état de routage récent, la dépendance en aval connue, le statut reverse-DNS et RPKI, les enregistrements IRR pertinents, les problèmes de réputation connus, les litiges en cours et les dates proposées pour les changements de statut public.

Il peut également spécifier ce que le registre fera: accuser réception, publier un statut neutre, fixer une quarantaine, éviter les blâmes publics là où aucun n'est établi, et émettre un enregistrement de clôture une fois la plage prête pour une utilisation future.

Cela importe dans la région AFRINIC car de nombreuses détentions anciennes se trouvent dans des institutions dont l'historique réseau est désordonné mais pas nécessairement abusif. Une banque peut avoir consolidé. Une université peut avoir déplacé des services vers un réseau de recherche national. Une agence d'État peut s'être réorganisée. Un fournisseur commercial peut avoir renuméroté après une acquisition. Si chaque approche est traitée comme un dossier suspect, le registre apprendra moins et récupérera moins. Si le retour de bonne foi est administrativement sûr, le registre transforme la connaissance privée en inventaire public.

Le retour volontaire aide également à séparer la récupération de la confiscation. Plus les adresses entrent en quarantaine par une clôture coopérative, moins chaque discussion de récupération ressemble à un combat entre le registre et un titulaire. Le registre a toujours besoin d'une application ferme pour la fraude, l'abandon et le non-paiement. Mais un programme mature devrait rendre la voie coopérative moins coûteuse que la voie conflictuelle. La conservation fonctionne mieux lorsque le titulaire peut partir proprement.

La quarantaine est le lieu où l'offre récupérée devient crédible

L'institution clé entre la récupération et la réutilisation est la quarantaine. Sans elle, la récupération et la réémission s'effondrent en un seul événement. L'ancien titulaire perd la reconnaissance lundi; un nouveau titulaire reçoit le bloc mardi; le marché découvre ensuite des enregistrements obsolètes, des dommages de réputation, un reverse-DNS non résolu, d'anciennes autorisations de routage, une géolocalisation confuse, des réclamations adverses ou des clients surpris. Ce n'est pas de la conservation. C'est un transfert de risque.

La quarantaine crée un intervalle contrôlé dans lequel le bloc n'est pas un inventaire ordinaire. Le registre a reconnu que l'ancienne revendication a pris fin ou n'est plus suffisante, mais il n'a pas encore invité une nouvelle partie à établir une dépendance. Pendant cet intervalle, le registre confirme que les fenêtres de notification et d'appel sont fermées, que les enregistrements d'autorité sont réconciliés, que le statut RPKI est clair, que la délégation reverse-DNS est traitée, que les contacts d'abus sont réinitialisés ou étiquetés, que les litiges publics sont reflétés, et que les avertissements opérationnels sont enregistrés.

La durée de la quarantaine devrait varier selon les faits: taille du bloc, utilisation récente, historique des litiges, dépendance des clients, préoccupations de réputation et complexité des enregistrements associés.

L'économie est simple. Un bloc en quarantaine a une valeur d'option. Il peut devenir une offre exploitable. Il n'est pas encore équivalent à un stock propre. L'intervalle réduit l'asymétrie d'information entre le registre et les futurs bénéficiaires. Il réduit également l'incitation à faire pression pour une récupération immédiate. Si chaque bloc récupéré entre d'abord dans un processus documenté de refroidissement et de nettoyage, la récupération ressemble moins à un transfert de prix qu'à un acte institutionnel.

La quarantaine ne devrait pas devenir une liste d'attente cachée. Cela appartient à une question de rationnement distincte. Le but ici est la condition, pas la position dans la file. Le registre devrait pouvoir expliquer pourquoi un bloc est en quarantaine, ce qui doit être résolu avant la réutilisation, et s'il y a une date prévue de libération. Les demandeurs ne devraient pas être encouragés à traiter les plages en quarantaine comme un inventaire promis. Les titulaires ne devraient pas être autorisés à utiliser la quarantaine comme un moyen de préserver des réclamations sans espoir indéfiniment.

Le processus aide également AFRINIC à gérer sa légitimité. Parce que son pool IPv4 restant est petit, tout grand bloc récupéré attirerait l'attention. Un /16 ou /15 retourné dans le système est trop précieux pour être réémis à la légère. S'il est libéré sans explication publique, les membres peuvent soupçonner du favoritisme ou des négociations cachées. S'il est détenu indéfiniment sans explication, les membres peuvent soupçonner une paralysie. La quarantaine avec statut publié est la voie médiane: pas de distribution immédiate, pas de brouillard permanent.

Le registre devrait mesurer la quarantaine séparément de la récupération. Les adresses en quarantaine ne devraient pas être comptées comme un rendement exploitable. Ce sont des candidats à la récupération, pas encore une offre déployable. Cette discipline comptable importe car les chiffres de récupération en tête d'affiche peuvent autrement récompenser le mauvais comportement: reprendre les adresses rapidement tout en laissant le travail le plus difficile à l'utilisateur futur.

Le nettoyage est opérationnel, pas cosmétique

Le mot « nettoyage » peut sembler être des relations publiques. Dans la réutilisation IPv4, ce sont des opérations concrètes. Un bloc est suffisamment propre pour être réémis uniquement lorsque les principaux signaux d'autorité qui affectent son utilisation ont été réconciliés ou au moins étiquetés. Les données RDAP ou Whois du registre doivent être cohérentes. Les enregistrements de mainteneur et d'autorité ne doivent pas pointer vers la mauvaise partie. Les enregistrements IRR ne doivent pas autoriser une origine obsolète sans avertissement. Les données RPKI et les ROA ne doivent pas rendre la nouvelle annonce invalide.

La délégation reverse-DNS ne doit pas pointer vers une infrastructure abandonnée ou adverse. Les contacts d'abus, les flux de géolocalisation et les principaux systèmes de réputation peuvent nécessiter des avis de transition ou des plans de remédiation.

Ce sont des canaux de conséquence, pas la thèse centrale. La gouvernance IRR, la révocation ROA, la délégation DNS et la réputation des adresses ont chacune leur propre économie. Pour la récupération, leur importance réside dans le calendrier et la charge. Un registre ne devrait pas réémettre de l'espace alors que les signaux d'autorité contrôlés par le registre contredisent encore la réémission. Il ne devrait pas non plus dire à un nouveau titulaire de découvrir chaque défaut seul après l'allocation. Le nouveau titulaire ne peut accepter le risque que si le risque est divulgué.

Certains défauts sont sous le contrôle du registre. Il peut mettre à jour les données d'enregistrement public, supprimer ou marquer les références d'autorité obsolètes, ajuster la délégation reverse-DNS après notification appropriée, et s'assurer que le statut RPKI ne contredit pas le contrôle reconnu. D'autres défauts se situent en dehors du registre. Les listes noires de courrier, les fournisseurs de sécurité, les services de géolocalisation, les filtres de transporteurs et les fournisseurs cloud peuvent se mettre à jour lentement ou pas du tout. Le registre ne peut pas les forcer à oublier.

Il peut, cependant, publier suffisamment de preuves de transition pour rendre la remédiation moins coûteuse.

Le coût du nettoyage devrait façonner la politique de réémission. Un petit bloc sans routage récent, sans litige, sans historique public négatif et avec un retour volontaire clair peut nécessiter une quarantaine légère. Un grand bloc récupéré après une utilisation contestée, avec d'anciens enregistrements IRR, des ROA précédents, des dépendances clients et des allégations publiques, peut nécessiter une détention plus longue et un rapport de condition détaillé. Certaines plages peuvent être si altérées que la réémission immédiate est inefficace.

Elles peuvent être mieux segmentées, détenues jusqu'à ce que les enregistrements se stabilisent, ou offertes uniquement à des bénéficiaires ayant la capacité de remédier.

AFRINIC devrait éviter deux extrêmes. Il ne devrait pas laisser entendre qu'un bloc récupéré est vierge simplement parce que le fichier du registre est mis à jour. Cela transfère les coûts à l'utilisateur suivant et nuit à la confiance. Il devrait également éviter de faire du nettoyage externe parfait une condition préalable à toute réutilisation. Une partie de la mémoire de l'internet est lente et imparfaite par nature. Le but pratique n'est pas un résidu zéro. C'est un résidu connu, un résidu limité, et un résidu contrôlé par le registre fixé avant que la plage ne soit remise dans l'allocation ordinaire.

C'est là que les preuves de marché comptent. Le bénéficiaire devrait recevoir non seulement un préfixe, mais aussi un historique de ce qui a été vérifié et de ce qui reste. Cet historique ne stigmatise pas le bloc. Il rend le bloc plus utilisable car il permet au bénéficiaire de planifier.

Les détournements présumés montrent pourquoi l'inaction coûte cher

Un récit prudent de la récupération ne doit pas devenir un argument en faveur de la passivité. AFRINIC a opéré dans l'ombre de reportages publics alléguant de graves détournements d'adresses. KrebsOnSecurity a rapporté en 2019 des affirmations du chercheur Ron Guilmette et d'autres selon lesquelles des plages IPv4 africaines associées à des organisations disparues ou acquises auraient été déplacées ou vendues via des chaînes d'autorité douteuses, avec des allégations impliquant un initié d'AFRINIC. AFRINIC a déclaré publiquement qu'il enquêtait.

Ces reportages ne doivent pas être transformés en conclusions judiciaires contre chaque partie nommée ou chaque plage discutée publiquement. Ils montrent pourquoi les enregistrements obsolètes ne sont pas inoffensifs.

Le modèle allégué est économiquement important. Les entreprises dormantes créent des opportunités. Une plage d'adresses de valeur reste dans les registres publics, mais le titulaire d'origine a disparu, a fusionné, est désorganisé ou n'est pas au courant. Le contact du registre est obsolète. Le successeur est incertain. Un courtier, un initié, un demandeur ou un attaquant peut être en mesure de présenter suffisamment de documents pour prendre le contrôle avant que quiconque ayant une meilleure réclamation ne le remarque. Plus les IPv4 deviennent précieux, plus l'incitation à exploiter cette ambiguïté est forte.

Dans un tel monde, un registre qui refuse de rouvrir de vieux dossiers récompense la partie la plus disposée à manipuler le silence. Le coût est supporté par les opérateurs légitimes, les successeurs, les clients et la communauté élargie. La rareté aggrave la situation car chaque bloc détourné est à la fois un gain privé et une perte publique. Le pouvoir de récupération est donc nécessaire. Il fait partie du devoir anti-fraude du registre.

Mais les mêmes faits mettent aussi en garde contre une récupération imprudente. Une entreprise qui semble disparue peut avoir un successeur. Un organisme public peut s'être réorganisé. Un département universitaire peut avoir changé de nom. Une banque peut avoir déplacé des systèmes dans un groupe mère. Un liquidateur peut contrôler l'actif. Une entreprise peut avoir externalisé ses opérations réseau sans abandonner la plage d'adresses. Si le registre traite la forme d'entreprise obsolète comme un abandon, il peut répéter le préjudice qu'il tente de prévenir, cette fois sous couvert administratif.

Le remède est la discipline de chaîne d'autorité. Avant qu'une plage obsolète soit réémise, le registre devrait documenter le titulaire historique, les changements connus, les successeurs plausibles, les notifications envoyées, les réponses reçues, les preuves de fraude ou d'abandon, et la raison pour laquelle aucune meilleure réclamation ne subsiste. Dans certains cas, un avis public peut être approprié. Dans d'autres, un tribunal, un liquidateur ou un bureau gouvernemental peut devoir être contacté. Lorsque les preuves sont faibles, une conservation est préférable à un transfert irréversible.

Cette discipline est aussi un contrôle de la corruption. Les plages dormantes de valeur créent des tentations pour les initiés et les étrangers. Un programme de récupération sans fichiers de chaîne d'autorité devient un terrain de chasse. Un programme de récupération avec preuves standard, double examen, journaux, droits d'appel et rapports de condition publics rend la manipulation plus difficile. Il n'élimine pas la fraude. Il augmente le coût d'une fraude réussie et réduit le coût de sa détection.

Le litige Cloud Innovation met en garde contre les recours totaux

L'épisode Cloud Innovation doit être traité avec prudence. Les récits publics décrivent les préoccupations d'AFRINIC concernant l'utilisation de grandes détentions d'adresses, les objections de Cloud Innovation, une tentative de résiliation ou de restriction, un litige à Maurice, des restrictions judiciaires, une pression de gel bancaire sur AFRINIC et une crise de gouvernance plus large. Les faits et les arguments juridiques sont contestés sur des points importants. La leçon politique ne nécessite pas de traiter chaque affirmation de l'une ou l'autre partie comme établie.

Elle nécessite de reconnaître ce qui se produit lorsqu'un recours du registre menace la base économique entière d'un titulaire.

Lorsqu'un registre tend vers une résiliation complète ou une récupération en gros, le titulaire vit l'acte comme existentiel. Si les adresses soutiennent la location, l'hébergement, les clients, la valeur de garantie ou la vente future, la perte attendue peut éclipser les frais de registre. Un titulaire rationnel va contester en justice, demander des injonctions, mobiliser les clients, faire pression sur les alliés et présenter le registre comme confiscatoire. Le registre peut se voir comme appliquant la politique. Le titulaire peut se voir comme défendant une dépendance de type propriété.

Le litige devient alors plus grand que le dossier d'origine.

Les recours totaux rendent également la proportionnalité plus difficile à voir. Si le défaut allégué est une donnée de contact inexacte, le remède peut être une correction. Si le problème est un non-paiement, le remède peut suivre une notification et une correction. Si le problème est une interprétation contestée des règles d'utilisation régionales, une récupération totale immédiate avant révision est un outil à haut risque. Si le problème est une fraude prouvée, des remèdes plus forts peuvent être justifiés.

Regrouper ces situations sous un même pouvoir d'annulation donne au registre un air arbitraire même lorsque certaines mesures d'exécution sont justifiées.

L'épisode montre également comment la récupération peut devenir une guerre par procuration autour de la rareté IPv4, des marchés de location, du développement régional, de l'autorité du registre, de la légitimité de la gouvernance et du contrôle commercial. Une fois qu'une affaire porte toutes ces significations, un dossier administratif étroit ne peut la contenir. Le registre a besoin d'un processus qui empêche un différend de devenir un référendum sur tout le pouvoir du registre.

Ce processus devrait faire trois promesses. Premièrement, AFRINIC n'ignorera pas la fraude, l'abandon ou les violations politiques graves simplement parce que l'application est difficile. Deuxièmement, il n'utilisera pas une large discrétion pour détruire la valeur d'une entreprise en activité là où des remèdes plus étroits peuvent protéger le registre. Troisièmement, il séparera la continuité des réseaux dépendants du différend final sur les droits autant que techniquement et juridiquement possible.

Ce n'est pas de la faiblesse. C'est une gestion institutionnelle des risques. Un registre qui a subi des tensions de gouvernance et des pressions judiciaires ne peut pas compter sur une confiance abstraite. Il doit montrer un pouvoir limité. Même la partie qui perd devrait pouvoir voir pourquoi la décision a été prise, quelles preuves ont compté, quelles alternatives ont été envisagées et pourquoi le remède correspondait au défaut. C'est la différence entre la gestion et un drame de confiscation.

Les tensions de gouvernance rendent le dossier plus important

Le pouvoir de récupération est le plus difficile à faire confiance lorsque l'institution qui l'exerce est sous tension. AFRINIC a fait face à une controverse publique sur la légitimité du conseil d'administration, des procédures judiciaires, des arrangements de mise sous séquestre et de la continuité de l'autorité d'entreprise ordinaire. Ces faits doivent être traités comme un contexte, pas comme un verdict sur chaque décision prise par chaque responsable.

Ils importent néanmoins parce que les décisions de récupération dépendent de la confiance dans le fait que la personne qui signe la décision est autorisée, que le dossier de preuves est complet, et que le remède n'est pas utilisé pour gagner une bataille de gouvernance par d'autres moyens.

Dans une institution stable, les membres peuvent accepter une décision laconique parce qu'ils font confiance aux mécanismes qui l'entourent. Dans une institution sous tension, les mécanismes doivent être visibles. Qui a ouvert l'examen? Sous quelle autorité déléguée? Qui a vérifié les preuves? Y avait-il un conflit? Les contraintes légales ont-elles été prises en compte? Un séquestre, un officier nommé par le tribunal, le conseil d'administration, le directeur général ou un comité du personnel détenait-il le pouvoir pertinent à ce moment-là? La même norme a-t-elle été appliquée à des cas comparables?

Le dossier peut-il être audité plus tard sans recourir à la mémoire personnelle?

Ces questions ne sont pas une décoration procédurale. Elles affectent la valeur marchande. Un acheteur ou un prêteur examinant un bloc récupéré récemment se demandera si la récupération peut résister à une contestation. Si la décision a été prise pendant une crise de gouvernance, le rapport de condition doit faire plus de travail. Il doit montrer non seulement que l'ancien titulaire a perdu la reconnaissance, mais que le registre lui-même avait une voie valide pour agir. Sinon, le risque suit le bloc dans la transaction suivante.

Les tensions de gouvernance augmentent également le danger de motifs mixtes. Une décision de récupération peut être techniquement justifiée et néanmoins être suspectée si elle semble cibler un opposant politique, un plaideur, un critique, une transaction négociée ou une classe de titulaires impopulaires dans la salle de politique. La réponse n'est pas d'arrêter d'appliquer les règles pendant les difficultés institutionnelles. Cela récompenserait les mauvais acteurs qui attendent la faiblesse. La réponse est de rendre les dossiers d'application plus standard, plus vérifiables et moins dépendants des personnalités.

La mise sous séquestre ou la supervision judiciaire peut même améliorer la discipline si elle est utilisée correctement. Un officier neutre peut insister sur les enregistrements, les chaînes d'autorité, les contrôles de paiement et les décisions motivées. Mais cela peut aussi ralentir l'action ou créer une incertitude quant à savoir qui peut engager le registre. Les étiquettes de statut public, les enregistrements de délégation interne et les références d'ordonnances judiciaires deviennent partie intégrante de l'infrastructure économique de l'espace récupéré.

Ils indiquent au marché si une décision est provisoire, définitive, restreinte ou susceptible d'appel.

Pour AFRINIC, cela signifie que les dossiers de récupération doivent être construits comme s'ils seront lus des années plus tard par un nouveau conseil d'administration, un tribunal, un bénéficiaire, un prêteur et un membre sceptique. Le dossier ne devrait pas nécessiter de confiance dans l'humeur du jour. Il devrait reposer sur des dates, des notifications, des preuves, l'autorité, des motifs et des droits de réexamen. C'est ainsi qu'un registre sous pression empêche une récupération nécessaire d'être dépréciée comme une improvisation institutionnelle.

La continuité des clients doit être séparée du droit final

Les décisions de récupération concernent souvent le titulaire enregistré, mais les coûts transitent par les clients. Un client d'hébergement peut ne pas savoir que la plage d'adresses de son fournisseur est contestée. Une banque peut avoir approuvé une adresse source des années auparavant. Un fournisseur d'hôpital peut dépendre d'une exception de pare-feu. Une plateforme scolaire peut utiliser une adresse statique pour le filtrage. Une agence publique peut avoir des documents d'achat liés à un plan d'adressage.

Si une action du registre change soudainement le contrôle reconnu, ces utilisateurs en aval peuvent vivre l'événement comme une défaillance de service plutôt que comme une correction de gouvernance.

La dépendance des clients ne décide pas du droit final. Elle devrait façonner la voie. Un titulaire falsifié ne peut pas conserver les adresses indéfiniment parce qu'il existe des utilisateurs innocents. Mais le registre peut toujours demander quelle transition est nécessaire pour éviter un préjudice inutile. Il y a une différence entre arrêter les modifications non autorisées, geler le transfert, préserver la routabilité actuelle pendant l'appel, retirer les enregistrements d'autorité, changer le reverse-DNS et la réémission finale. Ces leviers ne devraient pas être confondus.

C'est le pare-feu de continuité. Il sépare la correction de la destruction. S'il y a un détournement actif ou un dommage immédiat à la sécurité, une action d'urgence peut être justifiée. Si le défaut est documentaire, le registre peut exiger une correction tout en maintenant la stabilité. Si le titulaire perd après révision, une fenêtre de migration peut être appropriée avant la déreconnaissance finale, en particulier lorsque les utilisateurs en aval sont identifiables et légitimes. Si un tribunal exige le statu quo, le registre peut conserver les preuves et étiqueter le litige plutôt que de prétendre que la plage est un inventaire ordinaire.

Le pare-feu protège la légitimité du registre. Les opérateurs sont plus susceptibles de coopérer aux examens si un écart de documentation ne devient pas instantanément une mort de réseau. Les clients sont plus en sécurité si les fenêtres de transition sont explicites. Les acheteurs et les prêteurs peuvent évaluer le risque si les réclamations adverses ont une voie définie. Le registre est moins susceptible de faire face à des injonctions urgentes s'il n'a pas rendu le remède inutilement destructeur.

Le pare-feu protège également contre les craintes de contrôle des capitaux. Les adresses IPv4 ont une valeur marchande. Un registre qui peut geler, révoquer, refuser le transfert, modifier les signaux d'autorité publique et décliner les pertes peut déplacer de la valeur sans payer. C'est précisément pourquoi la récupération doit être liée à des règles de préservation de la continuité. La réponse n'est pas d'abandonner l'application; c'est de s'assurer que l'application n'affecte que ce que les preuves soutiennent à chaque étape.

La continuité n'est pas la permanence. C'est une règle de mise en scène. Une fois le litige résolu, le registre peut agir. Mais jusqu'à ce qu'il soit résolu, les réseaux en fonctionnement ne devraient pas être utilisés comme otages dans un différend d'enregistrement. L'intérêt public réside dans des enregistrements précis et un service stable, pas dans le choix de l'un au détriment inutile de l'autre.

La conception de la réémission décide qui capte le gain

Une fois qu'un bloc est véritablement récupéré et nettoyé, la question suivante est la distribution. Qui reçoit la valeur créée par la récupération? La réponse affecte les incitations bien avant qu'une plage particulière ne soit libérée.

L'option la plus simple est de retourner l'espace récupéré dans le pool ordinaire d'AFRINIC et de l'émettre selon les règles existantes d'atterrissage en douceur. Cela traite la récupération comme une restauration du stock public et évite un marché spécial. Cela a aussi des limites. Les grandes plages récupérées peuvent ne pas s'intégrer facilement dans les règles d'allocation tardive à petite échelle. Certaines peuvent être sales ou contestées d'une manière à laquelle les demandeurs ordinaires ne s'attendaient pas. Certaines peuvent être trop précieuses pour être libérées sans explication.

La simplicité administrative peut cacher des différences économiques entre les blocs.

Le rationnement par liste d'attente est une autre possibilité, mais il ne doit pas être confondu avec le nettoyage. Une file d'attente peut être un moyen légitime de classer les demandes sur l'offre rare. Elle ne résout pas le problème de condition. Si le premier demandeur en ligne reçoit une plage avec des dommages de réputation, des conflits d'autorité anciens ou des résidus juridiques, la file d'attente a alloué un fardeau aussi bien qu'un actif. Les droits de refus et la divulgation des conditions importent.

L'allocation tarifée ou les mécanismes de type enchère reconnaissent plus explicitement la rareté. Ils peuvent décourager la demande frivole et révéler la valeur. Ils créent également un risque de légitimité. Si les titulaires croient que le registre peut récupérer et monétiser leurs plages, chaque action d'exécution devient suspecte. Dans une région où l'abordabilité et le développement sont des préoccupations centrales, les enchères peuvent favoriser les entreprises riches en capital au détriment des petits réseaux d'accès. Elles peuvent être efficaces en termes de prix et corrosives en termes institutionnels.

La réémission ciblée pour des usages d'intérêt public a son propre attrait: points d'échange, connectivité rurale, services publics, infrastructures critiques ou nouveaux entrants. Mais elle invite au lobbying et nécessite des critères que le registre n'est peut-être pas bien placé pour administrer. L'avantage comparatif du registre est une reconnaissance précise et une mise en œuvre des politiques, pas une planification industrielle sur l'ensemble de l'économie de la connectivité.

La meilleure réponse peut être plurielle mais régie par des règles. Les petits retours propres peuvent entrer dans la distribution ordinaire. Les grands blocs récupérés peuvent être segmentés après examen technique et juridique. Les blocs altérés peuvent porter des étiquettes de condition explicites et des droits de refus. Les réserves à usage spécial devraient exister uniquement là où la politique les soutient clairement. Tout mécanisme tarifé, s'il est utilisé, devrait être séparé du personnel d'exécution afin que les décisions de récupération ne soient pas influencées par les attentes de revenus.

Plus important encore, la réémission ne devrait pas effacer la chaîne des événements. Le nouveau bénéficiaire devrait savoir si le bloc a été volontairement retourné, récupéré après non-paiement, corrigé après fraude, libéré après appel, mis en quarantaine, soumis à un litige public, ou connu pour avoir des résidus opérationnels. Cette information n'est pas un commérage. C'est une infrastructure de diligence raisonnable. Dans un marché rare, la documentation fait partie de l'actif.

Un rapport de condition devrait accompagner l'espace récupéré

Les actifs anciens ont besoin de rapports de condition. Les acheteurs immobiliers s'informent sur les études, les privilèges, les risques environnementaux et les restrictions d'urbanisme car l'actif porte un historique. L'espace IPv4 réutilisé a besoin d'une version allégée de la même discipline. Le registre n'a pas besoin de publier les listes de clients, les conseils juridiques confidentiels ou les détails sensibles de sécurité. Il devrait publier suffisamment pour que l'utilisateur suivant et le marché comprennent le statut du bloc.

Un rapport de condition pour un espace administré par AFRINIC récupéré pourrait inclure le préfixe, le titulaire public antérieur, la catégorie de récupération, la date d'ouverture de l'examen, la date de notification, la date limite de correction, la date de décision, le statut d'appel, le début et la fin de la quarantaine, le statut du litige public, le statut RPKI, le statut reverse-DNS, la transition des enregistrements IRR connue, la réinitialisation du contact d'abus, le drapeau de retour volontaire et les avertissements publics importants.

Pour les plages plus grandes, il pourrait noter la visibilité de routage récente et les préoccupations de réputation publique connues. Les détails sensibles peuvent être résumés, mais l'existence d'un risque matériel ne devrait pas être cachée.

Le rapport remplit plusieurs fonctions. Il protège le bénéficiaire des défauts cachés. Il protège le registre en montrant que la récupération n'a pas été arbitraire. Il protège les anciens titulaires en créant un enregistrement de notification et d'examen plutôt qu'en se basant sur des rumeurs. Il aide les courtiers, prêteurs, auditeurs et équipes d'achat à évaluer la plage. Il aide les observateurs publics à distinguer la récupération pour fraude, le retour volontaire, l'abandon et le litige non résolu.

Certains diront que les rapports de condition stigmatisent l'espace récupéré. Le silence est plus susceptible de le stigmatiser. Si aucun rapport n'existe, les acheteurs et les opérateurs supposent le pire ou dépensent massivement pour reconstruire eux-mêmes l'historique. Un rapport standard permet d'évaluer le risque. Un bloc volontairement retourné par une entreprise dissoute, mis en quarantaine pour un intervalle défini et débarrassé des conflits contrôlés par le registre devrait devenir plus attrayant, pas moins. Un bloc avec un résidu de réputation connu peut encore être utile si le bénéficiaire comprend le fardeau de la remédiation.

Les rapports de condition disciplinent également le comportement interne. Savoir que chaque plage récupérée nécessitera un compte public encourage de meilleurs dossiers, des classifications plus claires et des remèdes plus prudents. Cela rend les cas faciles seulement un peu plus lents si le registre tient déjà des registres. Cela rend les cas difficiles beaucoup moins coûteux plus tard car les futurs bénéficiaires et contreparties ont un point de référence.

Le rapport devrait voyager avec l'allocation, pas rester dans une archive de réunion obscure. Les bénéficiaires devraient le recevoir dans le cadre du paquet d'émission. Les utilisateurs publics devraient pouvoir trouver le statut actuel via les interfaces ordinaires du registre ou des avis liés. Le statut historique devrait rester disponible pendant une période raisonnable car les litiges externes et les questions de réputation surgissent souvent après la réutilisation. C'est ainsi qu'un préfixe récupéré devient un préfixe bancable.

La production exploitable compte plus que la récupération nominale

Les programmes de récupération sont tentants à mesurer par le nombre d'adresses. Combien de /24 ont été récupérés? Combien d'inventaire a été restauré? Combien de plages dormantes ont été fermées? Ces chiffres sont faciles à rapporter et politiquement attrayants. Ils sont aussi incomplets. Une adresse récupérée n'est pas une adresse utilisable tant que le prochain titulaire ne peut pas s'y fier à un coût raisonnable.

AFRINIC devrait donc penser en termes de production ajustée par la qualité. Un bloc en quarantaine n'est pas encore une production exploitable. Un bloc soumis à appel n'est pas un inventaire ordinaire. Un bloc que les principales contreparties rejettent parce que les signaux d'autorité sont contradictoires est altéré. Un bloc avec un historique de réputation sévère peut n'être utilisable qu'après une remédiation coûteuse. Un bloc dont la récupération provoque un litige généralisé peut avoir une production systémique négative même s'il apparaît sur un tableau de bord de récupération.

Le même principe s'applique aux bénéficiaires. Une grande plateforme cloud ou un transporteur peut être en mesure de nettoyer une plage difficile grâce à son personnel, ses relations avec les fournisseurs et son levier opérationnel. Un petit FAI, un réseau communautaire ou un opérateur du secteur public peut ne pas le pouvoir. Si le registre donne un espace altéré au demandeur le moins capable de le remédier, l'égalité formelle devient une inégalité économique. L'adresse est allouée, mais le coût caché retombe sur la partie la plus faible.

La production ajustée par la qualité affecte également les cas qui valent la peine d'être poursuivis. Récupérer une petite plage après des années de litige peut consommer plus de temps de personnel, d'exposition juridique et de confiance du marché que la valeur exploitable récupérée. Récupérer une grande plage obtenue par fraude prouvée peut être nécessaire malgré un coût élevé. Un programme mature devrait suivre les deux côtés: adresses nominales récupérées, adresses exploitables libérées, temps de quarantaine moyen, fardeau de remédiation, litiges déclenchés, revers, refus des bénéficiaires et preuves de préjudice en aval.

Cette comptabilité améliorerait également le débat public. Les partisans d'une récupération agressive pourraient montrer des gains d'inventaire réels plutôt que des chiffres en tête d'affiche. Les critiques pourraient pointer des coûts d'altération spécifiques plutôt que de traiter toute application comme dangereuse. Les membres pourraient voir si le programme profite réellement aux nouveaux entrants ou produit seulement des changements de statut. Le registre pourrait apprendre quels défauts sont courants et quelles procédures réduisent les retards.

Évaluer les défauts ne nécessite pas qu'AFRINIC vende des adresses au prix du marché. Cela nécessite de reconnaître que les défauts ont des coûts. Ces coûts apparaissent comme du temps de personnel, un examen juridique, un retard de routage, des tickets de support, une remédiation client, un nettoyage de réputation, une hésitation d'achat et une décote de marché. Les ignorer ne rend pas la réémission plus équitable. Cela cache simplement qui paie.

L'objectif devrait être un bilan de récupération qui soustrait ce qui doit être dépensé pour rendre les plages récupérées utiles. Une comptabilité de conservation devrait être assez honnête pour distinguer un préfixe récupéré en nom d'un préfixe prêt pour le service.

La conservation sans expropriation est le marché

Le meilleur argument en faveur de la récupération est à la fois moral et économique: des numéros publics rares ne devraient pas être gaspillés, volés, piégés dans des entreprises mortes ou détenus sous de faux enregistrements pendant que des réseaux légitimes luttent. Le meilleur argument contre une récupération agressive est aussi moral et économique: un registre ne devrait pas transformer une fonction de coordination en un pouvoir de confisquer de la valeur, de détruire la continuité des clients ou de réécrire des attentes commerciales sans due process. La tâche difficile est de tenir les deux vérités à la fois.

L'histoire d'AFRINIC rend la tâche inévitable. Il dessert une région avec de réels besoins de connectivité, un stock IPv4 restant limité et une tradition politique construite autour de la conservation et de l'équité. Il a également fait face à des allégations de détournement d'adresses, à un litige important et contesté avec Cloud Innovation, à des pressions judiciaires, à des tensions de gouvernance et à des questions sur la continuité institutionnelle. Dans ce contexte, la récupération ne peut pas être de la performance.

Elle doit être crédible pour ceux qui veulent que la fraude soit éliminée et pour ceux qui craignent un contrôle arbitraire.

Le rôle propre du registre est plus étroit que certains réformateurs peuvent le souhaiter et plus fort que certains entités au marché peuvent le préférer. Il n'est pas de garantir le modèle d'affaires de chaque titulaire, chaque location ou chaque réserve spéculative. Il n'est pas d'ignorer la fraude parce que des clients existent. Il n'est pas non plus de devenir le propriétaire du destin économique de l'espace d'adresses. Son rôle est de maintenir l'unicité, de reconnaître le contrôle légitime, de corriger les enregistrements invalides et de préserver la continuité du service lorsque c'est possible tout en le faisant.

La séquence pratique devrait être claire. Identifier le bloc candidat. Classifier la raison de préoccupation. Constituer le dossier de preuves. Notifier les bonnes parties. Permettre la correction. Décider avec motifs. Offrir un réexamen. Protéger les réseaux en fonctionnement là où les preuves le permettent. Récupérer seulement ce que les preuves soutiennent. Mettre la plage en quarantaine. Nettoyer les signaux d'autorité contrôlés par le registre. Documenter les résidus externes. Publier un rapport de condition. Réémettre selon les règles. Conserver l'historique. Mesurer la production exploitable. Réviser les erreurs.

Si AFRINIC suit cette séquence, la récupération peut accroître la confiance. Elle montrera que le registre peut éliminer la fraude et l'abandon sans transformer la rareté en pouvoir discrétionnaire. Elle donnera aux nouveaux entrants une chance d'obtenir des adresses récupérées tout en donnant aux titulaires existants la confiance que leurs enregistrements ne sont pas révocables selon l'humeur. Elle aidera les marchés à évaluer plus précisément l'espace administré par AFRINIC car les acheteurs et les prêteurs pourront distinguer une récupération limitée d'un contrôle des capitaux.

Si AFRINIC saute ces étapes, la récupération aura l'effet inverse. Les titulaires routeront défensivement, contesteront plus tôt, cacheront les données clients, résisteront aux retours volontaires, actualiseront les transferts, exigeront des garanties et traiteront chaque examen comme une menace. L'inventaire récupéré peut augmenter sur le papier tandis que la confiance diminue dans la pratique. Le registre semblera plus fort parce qu'il a repris des adresses, mais le marché le traitera comme plus faible car les conditions de la reprise sont floues.

La réutilisation IPv4 est attrayante car l'armoire est presque vide. Mais l'armoire contient de vieux dossiers, pas des marchandises vierges. Un registre qui comprend la mémoire peut récupérer de la valeur. Un registre qui ignore la mémoire ne fait que déplacer le risque d'un compte à un autre. L'économie de la récupération et de la réutilisation commence par la rareté, mais elle se termine par la légitimité: une nouvelle dépendance peut commencer en toute sécurité seulement lorsque l'ancienne dépendance a été équitablement close.