AFRINIC et l'économie du risque de couche de registre

Une société d’hébergement à Lagos, Nairobi ou Johannesburg peut construire son réseau correctement et hériter néanmoins d’un risque qu’elle ne peut pas éliminer par l’ingénierie. Ses routeurs peuvent être stables. Ses liaisons montantes peuvent être diversifiées. Ses contrats peuvent inclure des crédits de service, des clauses d’abus, des délais de préavis et des recours. Ses ingénieurs peuvent publier des autorisations d’origine de route, maintenir le DNS inverse, tenir à jour les données de contact et surveiller les fuites de routes. Pourtant, l’entreprise peut encore être contrainte de répondre à une question qui se situe au-dessus de tous ces contrôles: que se passe-t-il si l’entrée de registre sous-jacente au bloc d’adresses devient contestée, gelée, reclassifiée, retardée ou prise dans un conflit supervisé par un tribunal sur la question de savoir qui est habilité à parler au nom du registre?

Cette question n’est plus hypothétique dans la région de l’AFRINIC. Un acheteur d’adresses IPv4 doit se demander si le règlement peut être conclu sans contestation future. Un bailleur doit se demander si la délégation commerciale sera traitée comme une utilisation normale du réseau, une violation de la politique ou une preuve dans une lutte plus large sur le mandat du registre. Une banque finançant l’expansion d’un centre de données doit se demander si l’inventaire d’adresses soutenant la clientèle peut être évalué sans une décote de gouvernance. Un client cloud doit se demander si la couche IP de son fournisseur est exposée non seulement aux détournements et aux pannes, mais aussi aux litiges sur le statut de membre, aux contentieux, à l’incertitude électorale, aux instructions de mise sous séquestre et aux affirmations selon lesquelles une ressource d’adressage est un intrant négociable ou seulement un droit administratif.

C’est le risque de couche de registre. C’est la prime créée lorsque le conservateur des ressources de numérotation devient une couche d’incertitude supplémentaire au-dessus du routage, des contrats clients, de la valorisation IPv4, du règlement des transferts, de la responsabilité en matière de location, de la confiance des banques et des tribunaux, de l’autorité publique et de la confiance des membres. Le registre n’achemine pas de paquets au sens ordinaire. Il n’exécute pas l’application d’un client. Mais il enregistre qui est reconnu comme détenteur d’un bloc, qui peut demander des changements, si le DNS inverse peut être délégué, sur quelles données de contact publiques on peut s’appuyer, comment le matériel RPKI est publié, si un transfert est accepté, si un litige contamine une ressource et si un membre est en règle. Lorsque ces décisions sont prévisibles, le registre est presque invisible. Lorsqu’elles sont contestées, chaque contrepartie les intègre dans ses prix.

La prime n’est donc pas une métaphore. C’est un coût pratique qui apparaît chaque fois que la finalité du registre doit être vérifiée au lieu d’être présumée.

L’AFRINIC est le cas test moderne le plus clair parce que sa crise a touché presque tous les composants de cette prime. Il avait un historique signalé d’allégations de corruption autour des enregistrements d’adresses. Il est devenu le théâtre d’une lutte de grande valeur sur l’utilisation et la commercialisation d’IPv4. Ses comptes bancaires ont été gelés dans un litige avec Cloud Innovation. Son conseil d’administration a échoué, le poste de directeur général n’a pas pu être normalisé et un administrateur judiciaire a été nommé pour préserver la continuité et organiser des élections. Un vote du conseil de juin 2025 a été suspendu et annulé après des allégations impliquant des procurations et l’autorité des électeurs. Une élection ultérieure du conseil a créé un chemin de retour vers une gouvernance d’entreprise, mais pas une sortie complète du contentieux. D’ici 2026, l’AFRINIC décrivait simultanément un retour à la budgétisation et à la stratégie tout en avertissant que les contentieux et les contestations procédurales menaçaient encore de le paralyser. L’ICANN est intervenue dans un contexte de liquidation pour faire valoir que les ressources de numérotation ne devraient pas être traitées comme des actifs de l’entreprise disponibles pour distribution.

Le marché n’a pas besoin de trancher chaque fait contesté de cette histoire pour évaluer le risque. Il lui suffit de constater que le processus du registre lui-même est devenu économiquement significatif. Un simple registre-comptable est censé réduire les coûts de transaction en rendant le statut des ressources banal, vérifiable et durable. La crise de l’AFRINIC montre ce qui arrive lorsque le registre est également traité comme un gardien, un instrument de développement, un dispositif de contrôle régional, un forum d’application, un prix d’entreprise, une cible de contentieux et un symbole d’autorité continentale. L’enregistrement ne perd pas toute valeur. Il perd sa finalité. Cela suffit à modifier les prix, les contrats et la confiance.

La distinction cruciale se situe entre protéger la fonction de registre et protéger toutes les revendications d’autorité de l’institution en place. La fonction compte parce que l’Afrique et la région de l’océan Indien ont besoin d’un registre de numérotation fiable, de données d’enregistrement publiques, de DNS inverse, de RDAP, de WHOIS, d’IRR et de continuité RPKI. L’organisation en place ne compte que dans la mesure où elle peut remplir ces fonctions avec exactitude, retenue et responsabilité. Si l’institution devient fragile, le registre a besoin d’un pare-feu de continuité. Si l’institution devient trop discrétionnaire, le registre a besoin d’un pare-feu de mandat. La crise de l’AFRINIC démontre que ces deux pare-feux sont absents, incomplets ou trop dépendants de l’improvisation.

La prime au-dessus de la table de routage

Les opérateurs de réseau sont formés à séparer le risque technique du risque commercial. Une fuite de route, une coupure de fibre, un événement DDoS et une défaillance de liaison montante peuvent être modélisés par la redondance et la réaction. Un mauvais contrat client peut être modélisé par des plafonds de responsabilité, des conditions de paiement et des droits de résiliation. Le risque de couche de registre est plus difficile car il est à la fois technique et institutionnel. Il réside dans la couche qui indique à tous les autres si une organisation donnée est reconnue comme le détenteur légitime d’une ressource. Ce n’est pas la route elle-même. C’est la reconnaissance qui rend le routage, le service client, le règlement des transferts et la publication de sécurité lisibles pour le reste de l’internet.

Le même préfixe peut porter un risque économique différent selon le processus de registre qui l’entoure. Si un bloc est enregistré proprement, transférable selon des règles connues, soutenu par des services DNS inverse et RPKI stables, et exempt de litiges non résolus, il peut soutenir des contrats clients et des financements avec relativement peu d’explications spéciales. Si le même bloc est détenu en vertu d’un accord contesté, soumis à un traitement incertain de la location, exposé à une réinterprétation des politiques ou lié à un contentieux sur l’autorité du registre, les contreparties en demandent plus. Elles demandent des indemnités. Elles demandent des réductions de prix. Elles demandent des dépôts fiduciaires, des déclarations, des avis juridiques, des exclusions et des droits de résiliation. Elles peuvent encore effectuer des transactions, mais la transaction devient plus lourde.

Cette lourdeur est la prime. Elle se manifeste par des heures de due diligence, des budgets juridiques, des coûts d’opportunité, des intégrations de clients retardées, des banques prudentes, des assureurs réticents, des auditeurs conservateurs et une liquidité réduite. Un détenteur de ressources peut la ressentir comme un transfert qui prend plus de temps que prévu. Un client cloud peut la ressentir comme une clause stipulant que le fournisseur n’est pas responsable des actions du registre. Un prêteur peut la ressentir comme une décote sur le flux de revenus soutenu par les adresses. Un tribunal peut la ressentir comme une demande d’urgence mêlant droit des sociétés, interprétation des contrats et continuité d’une fonction régionale de coordination de l’internet.

L’AFRINIC importe parce que la prime ne se limite pas à une seule transaction. Une fois que le registre lui-même devient une source d’incertitude, tous ceux qui détiennent des ressources administrées par l’AFRINIC doivent décider dans quelle mesure la même prime s’applique à eux. Un petit FAI qui n’a jamais rencontré Cloud Innovation peut néanmoins se demander si des mesures de registre sévères pourraient perturber la continuité du service client. Un acheteur sans rôle dans les politiques de l’AFRINIC peut néanmoins se demander si un transfert pourrait être ralenti par un contentieux, un changement de gouvernance ou une ambiguïté de politique. Une banque sans intérêt pour la gouvernance de l’internet peut néanmoins se demander si l’inventaire d’adresses peut être considéré comme un soutien fiable des revenus. Le risque se propage par analogie.

La propagation est particulièrement puissante parce que l’IPv4 est rare. La rareté transforme le processus de registre en un point de contrôle porteur de valeur. Une erreur dans un système abondant peut être gênante; une erreur dans un système rare peut détruire de la valeur en capital ou des revenus récurrents. Lorsqu’une décision de registre peut affecter des millions de dollars d’inventaire d’adresses, la gouvernance du registre elle-même n’est plus une politique associative d’arrière-plan. Elle fait partie du prix d’utilisation de la ressource.

C’est pourquoi la crise de l’AFRINIC ne peut pas être analysée uniquement au travers des déclarations officielles des RIR, de l’ICANN, du NRO ou de l’AFRINIC lui-même. Ces déclarations sont des preuves utiles concernant les dates, les rôles et les revendications institutionnelles, mais elles ne suffisent pas comme cadre. Le cadre le plus solide est celui de l’économie institutionnelle: que se passe-t-il lorsqu’un conservateur de registres privé, basé sur des membres et mandaté régionalement, administre des identifiants rares qui sont devenus des intrants dans l’infrastructure commerciale? Que se passe-t-il lorsque le conservateur dispose d’un large pouvoir discrétionnaire mais de capacités bilancielles limitées? Que se passe-t-il lorsque les recours juridiques contre le registre menacent la capacité du registre à fonctionner? Que se passe-t-il lorsque le contrôle du conseil d’administration devient économiquement précieux parce que le conseil peut influencer les contentieux, la politique de transfert, la conception des statuts et le traitement de l’utilisation commerciale des adresses?

Les arguments de réforme publique provenant de l’extérieur du consensus officiel des RIR, y compris les critiques de type RIR Watchdog, le plaidoyer de la Number Resource Society, les commentaires liés à LARUS et la propre campagne publique de Cloud Innovation, insistent souvent sur ce même point de pression même lorsque leurs intérêts divergent. Ils remettent en question l’hypothèse selon laquelle la continuité est identique à la déférence envers le registre en place. Cette remise en question ne doit pas être acceptée sans réserve; les acteurs commerciaux ont aussi des motivations. Mais elle ne doit pas être rejetée comme un simple bruit anti-registre. Dans un monde d’adresses rares, la légitimité du registre dépend de sa capacité à protéger la fonction sans transformer cette fonction en bouclier pour un pouvoir institutionnel sans contrôle.

Un registre est un outil de règlement avant d’être un symbole communautaire

Un registre de numéros Internet est souvent décrit en langage technique ou communautaire. La description économique est plus utile ici. Un registre est un outil de règlement pour les identifiants réseau uniques. Il ne crée pas la valeur d’une entreprise d’hébergement, d’un réseau d’opérateur, d’un service d’entreprise ou d’une plateforme cloud. Il enregistre les revendications de ressources sur lesquelles ces entreprises s’appuient. Il réduit les coûts de recherche en indiquant à l’industrie quelle organisation est associée à quel bloc. Il réduit les coûts de contractualisation en permettant à un acheteur, un prêteur, un bailleur, un client, un cabinet d’avocats ou une équipe de sécurité de s’appuyer sur un registre public reconnu plutôt que de reconstituer chaque allocation historique. Il réduit le risque opérationnel en maintenant des canaux de mise à jour, des données de contact, des services de délégation inverse et de publication de sécurité de routage.

Cette fonction de règlement est précieuse parce qu’elle est étroite. Un registre foncier devient dangereux s’il commence à juger si un propriétaire d’entrepôt exerce le type d’activité socialement préféré. Un dépositaire de titres devient dangereux s’il peut geler le règlement parce qu’il n’aime pas la stratégie commerciale d’un actionnaire. Un service de paiement devient dangereux s’il peut réinterpréter les soldes compensés selon un large mandat social après que les contreparties s’y sont fiées. Les registres de numéros ne sont pas identiques aux registres fonciers, aux dépositaires de titres ou aux systèmes de paiement, et les adresses IP ne sont pas des terrains en pleine propriété ordinaires ou de simples valeurs mobilières. Mais la même leçon institutionnelle s’applique. Plus la position enregistrée a de valeur, plus le conservateur doit séparer l’intégrité du pouvoir discrétionnaire.

La description fonctionnelle publique de l’AFRINIC est suffisamment large pour montrer les enjeux. C’est une organisation mauricienne à but non lucratif et basée sur des membres, desservant l’Afrique et une partie de l’océan Indien. Elle distribue et gère des adresses IPv4, des préfixes IPv6 et des numéros de systèmes autonomes. Elle gère les services aux membres, WHOIS et RDAP, le DNS inverse, un registre de routage Internet, des travaux liés à DNSSEC et la certification des ressources via RPKI. Elle opère au sein du système mondial de cinq registres régionaux, les ressources de numérotation provenant des fonctions IANA exécutées par Public Technical Identifiers. Ce sont des faits concernant la fonction. Ils ne règlent pas la question de savoir quel pouvoir discrétionnaire l’institution devrait détenir sur la confiance commerciale une fois que la rareté a rendu les enregistrements précieux.

La couche de règlement devient économiquement sensible parce qu’elle se situe au-dessus d’actifs dont la valeur est produite ailleurs. La valeur d’un bloc IPv4 est produite par la rareté, la compatibilité réseau, la demande des clients, la réputation, un historique de routage propre, le déploiement technique et l’utilisation contractuelle. Les enregistrements du registre rendent cette valeur transférable et défendable. Un bloc qui est routé mais mal documenté peut fonctionner pendant un certain temps, mais il est assorti d’une pénalité de due diligence. Un bloc proprement enregistré, transférable et soutenu par des services de publication stables inspire une plus grande confiance. Le processus du registre n’est pas une trivialité administrative. Il modifie le taux d’actualisation appliqué à la même chaîne de chiffres.

C’est pourquoi l’histoire de l’AFRINIC ne doit pas être réduite à une lutte entre un registre et un membre, ou entre les défenseurs de l’Afrique et les détenteurs d’adresses commerciales. Ce sont des cadres politiques autour d’un problème institutionnel plus profond. Un outil de règlement ayant des conséquences sur des ressources rares doit être fiable même lorsque des membres importants sont mal-aimés, lorsque les débats politiques sont houleux, lorsque les tribunaux sont impliqués et lorsque les enregistrements historiques présentent des défauts. Son but n’est pas de faire en sorte que chaque acteur partage la même vision de l’économie des adresses. Son but est de maintenir l’unicité, l’exactitude de l’enregistrement et l’autorité de modification légale suffisamment fiables pour que les autres marchés puissent fonctionner.

La crise de l’AFRINIC montre ce qui arrive lorsque ce but s’estompe. Un transfert n’est plus seulement un transfert; il devient un test de philosophie régionale. Un titre de membre n’est plus seulement la preuve de qui peut voter; il devient un chemin possible vers le contrôle du conseil. Une ordonnance judiciaire n’est plus seulement un recours entre les parties; elle devient un signal indiquant si la continuité du registre est protégée. Un changement de politique n’est plus seulement une règle; il devient un instrument de contrôle des capitaux s’il limite la mobilité de ressources précieuses. Une déclaration publique n’est plus seulement une communication; elle devient une affirmation influençant le marché sur ce que le tribunal, le registre ou le conseil a reconnu.

Le remède commence par considérer d’abord le registre comme un outil de règlement étroit. Il peut soutenir le développement, la formation, la participation communautaire et la discussion politique. Ces fonctions peuvent être utiles et, dans un contexte de région en développement, elles peuvent avoir une réelle valeur pratique. Mais elles ne devraient pas déguiser un large contrôle économique en ce qui devrait être un grand livre comptable. Plus l’IPv4 devient rare, plus cette distinction importe. Un gardien large peut créer l’instabilité qu’il prétend prévenir. Un registre étroit peut préserver la continuité tout en laissant les litiges commerciaux, contractuels et juridiques à des institutions mieux adaptées pour les traiter.

Comment la crise de l’AFRINIC est devenue un signal de marché

La crise de l’AFRINIC a de nombreuses ramifications juridiques et factuelles. Sa séquence économique est plus simple. Premièrement, la rareté de l’IPv4 a accru la valeur marchande des enregistrements d’adresses. Deuxièmement, les faiblesses historiques en matière d’allocation et d’enregistrement ont rendu l’intégrité de ces enregistrements plus importante. Troisièmement, l’AFRINIC a tenté d’affirmer son autorité de mise en application contre un grand détenteur d’une manière que celui-ci a considérée comme existentielle. Quatrièmement, le contentieux est passé d’un différend sur les ressources à une paralysie institutionnelle. Cinquièmement, la mise sous séquestre a préservé l’organisation mais n’a pas réglé l’étendue du pouvoir du registre. Sixièmement, les élections destinées à restaurer la légitimité de l’entreprise sont devenues un autre événement de confiance. Septièmement, la restauration ultérieure du conseil a réduit un type de risque tout en laissant les contentieux, les statuts, l’autorité des membres et la mobilité des ressources non résolus.

Cette séquence a fait de l’AFRINIC un signal pour le reste du système des RIR. Elle a montré qu’un registre peut échouer sans que l’internet ne s’arrête immédiatement. Elle a également montré que l’absence de panne immédiate n’est pas une preuve de faible coût. Les dommages se manifestent sous forme de frais juridiques, de retards dans le rétablissement des services, de scepticisme à l’égard des transferts, d’anxiété des membres, d’élections contestées, d’interventions externes, d’une éventuelle planification de registre de secours et de prudence dans les contrats impliquant des ressources administrées par l’AFRINIC. Le réseau visible peut continuer à fonctionner tandis que la prime institutionnelle augmente.

L’historique signalé d’allégations de corruption a créé la première plaie de confiance. En 2019, KrebsOnSecurity a rapporté les affirmations du chercheur Ron Guilmette selon lesquelles des espaces d’adressage africains dormants ou disparus avaient été réquisitionnés et vendus par l’intermédiaire de sociétés liées à un ancien coordinateur des politiques de l’AFRINIC, Ernest Byaruhanga, qui a démissionné. Le directeur général de l’AFRINIC de l’époque a déclaré que l’organisation était au courant des allégations et menait une enquête. La valeur estimée signalée de l’espace d’adressage affecté dépassait 50 millions de dollars. Pour une analyse économique, le but n’est pas de trancher chaque allégation. Il est de noter ce que le scandale a révélé: les enregistrements du registre, les entités fictives, la succession historique et l’autorité de modification étaient devenus suffisamment précieux pour inviter la fraude et l’exploitation organisée.

Un registre qui émerge d’un tel scandale veut naturellement prouver qu’il peut auditer, corriger et faire appliquer. Cet instinct est compréhensible. Un registre qui ne peut pas corriger les entrées frauduleuses ou défectueuses n’est pas digne de confiance. Mais un registre post-scandale fait face à un piège. Le même pouvoir nécessaire pour réparer les mauvais enregistrements peut effrayer les détenteurs légitimes s’il s’exprime comme un large pouvoir discrétionnaire. La correction de la fraude, l’examen contractuel, l’interprétation des politiques, la police de l’utilisation commerciale et les politiques de ressources régionales doivent être séparées. Si elles sont fusionnées, les membres ne peuvent pas savoir si un examen est une mesure d’intégrité du registre ou une tentative de reprendre le contrôle institutionnel d’actifs précieux.

Le différend avec Cloud Innovation a exposé cette ambiguïté. Les analyses publiques décrivent les préoccupations de l’AFRINIC de juin 2020 et mars 2021 comme impliquant des écarts entre les finalités et la géographie décrites lors de l’obtention des ressources et l’utilisation réelle de millions d’adresses IPv4, y compris l’utilisation par le biais de la location et de clients hors région. Cloud Innovation a contesté l’interprétation de l’AFRINIC et a traité la menace de résiliation de son contrat de service d’enregistrement et la récupération potentielle des ressources comme une action destructrice pour l’entreprise. L’AFRINIC a traité la question comme une mise en application de la politique et du contrat. Les tribunaux sont alors devenus le champ de bataille.

En juillet 2021, le différend avait atteint un niveau qu’aucun service de règlement ne devrait considérer comme normal. Les comptes bancaires de l’AFRINIC ont été provisoirement gelés à hauteur de 50 millions de dollars dans le cadre des demandes de dommages-intérêts de Cloud Innovation. Le bien-fondé juridique précis relève des tribunaux. La leçon économique était déjà visible. Une décision sur la question de savoir si un registre pouvait résilier un membre ou récupérer des ressources d’adressage était devenue susceptible de menacer les propres fonds de fonctionnement du registre. L’action d’exécution du conservateur a produit une contre-mesure qui a mis en danger la continuité du conservateur. C’est un échec de conception, que l’on blâme le registre, le plaideur, le recours ou les trois.

Les effets se sont propagés des parties à l’institution. L’AFRINIC a fonctionné sans conseil d’administration pendant des années. Il n’a pas pu normaliser le poste de directeur général ni remplir toutes les fonctions dans le cadre d’une gouvernance ordinaire. Le rôle de l’organisation en tant qu’utilitaire régional a été préservé par le personnel puis par l’intervention des tribunaux, mais l’économie politique a changé. Le contrôle du conseil est devenu plus précieux parce que le conseil pouvait façonner la posture contentieuse, la réforme des statuts, la politique de transfert, les priorités de mise en application, la coopération externe et l’avenir de la mobilité des ressources rares. Une fois que le contrôle du registre a ce poids économique, une élection n’est pas simplement un rituel associatif. C’est un événement de contrôle.

C’est pourquoi la controverse électorale de juin 2025 a eu de l’importance. L’administrateur a nommé un comité de nomination doté d’une expertise juridique étrangère de haut niveau et un prestataire de services électoraux, signalant à quel point la légitimité était devenue coûteuse. L’ICANN a soulevé des préoccupations concernant le processus de nomination et un problème d’enregistrement d’entreprise dans lequel Cloud Innovation était apparu comme membre enregistré dans les dépôts mauriciens, une classification décrite plus tard comme erronée et attribuée au registre des sociétés plutôt qu’à l’AFRINIC ou à l’administrateur. La Cour suprême a autorisé la tenue de l’élection tout en exigeant des clarifications. Quelques jours plus tard, le vote a été suspendu puis annulé après des allégations impliquant des procurations et des documents électoraux.

Les détails rapportés sont institutionnellement corrosifs même si les procédures ultérieures les réduisent. ISPA South Africa a déclaré que des représentants de détenteurs de ressources ont constaté que des votes avaient déjà été exprimés en leur nom par le biais de procurations qu’ils disaient ne pas avoir accordées. AFStar a allégué des procurations frauduleuses. L’ICANN a demandé des explications à l’administrateur et averti que des réponses inadéquates pourraient conduire à un examen de conformité et à des dispositions de registre d’urgence. L’administrateur a annulé l’élection et demandé une prolongation limitée pour organiser de nouvelles élections. Un processus censé mettre fin à l’incertitude a reproduit l’incertitude.

L’AFRINIC a par la suite élu un conseil en septembre 2025. Cela a compté. Un registre a besoin d’organes sociaux, de budgets, de nominations de direction et de la capacité d’agir. En février 2026, les représentants de l’AFRINIC décrivaient publiquement un retour à la budgétisation et à la stratégie, y compris des nominations de direction intérimaires et une planification pour 2027-2030. Pourtant, la même période a apporté d’autres récits de contentieux. L’AFRINIC a accusé Cloud Innovation, Larus et les campagnes associées de créer un réseau de contentieux et d’obstacles procéduraux. L’ICANN a été autorisée à intervenir dans une demande de mise en liquidation pour expliquer que les ressources de numérotation ne sont pas des actifs de l’AFRINIC distribuables en cas de liquidation. Cette combinaison est le signal du marché: la renaissance de l’entreprise n’efface pas automatiquement le risque de couche de registre.

La rareté a transformé le processus de registre en contrôle des capitaux

Le risque de couche de registre de l’AFRINIC ne peut être compris sans la rareté de l’IPv4. Dans un régime d’abondance, les décisions de registre comptent toujours, mais les erreurs peuvent souvent être corrigées par de nouvelles allocations, une renumérotation progressive ou des solutions de contournement pratiques. Dans un régime de rareté, la même décision peut déplacer des millions de dollars de valeur. Les adresses IPv4 sont devenues des intrants dans l’hébergement, les services cloud, la réputation de sécurité, l’acquisition de clients, la location, les transferts et la planification bilancielle. Elles ne sont pas une propriété ordinaire au sens du droit des registres, mais elles soutiennent clairement une dépendance économique.

La position de l’AFRINIC était inhabituelle car il a atteint la rareté plus tard que les autres RIR. L’épuisement mondial de l’IPv4 en 2011 a donné à chaque RIR un dernier /8 d’environ 16,8 millions d’adresses. APNIC, RIPE NCC, LACNIC et ARIN avaient déjà épuisé ou fortement restreint leurs réserves libres avant que l’AFRINIC n’atteigne les phases ultérieures d’atterrissage en douceur. L’AFRINIC est entré dans la phase 1 de son processus d’atterrissage en douceur en mars 2017 et dans la phase 2 en janvier 2020. Ses documents sur l’épuisement décrivent un régime de petites allocations maximales, de justification des besoins, de contrôles de conformité et de limites visant à conserver le pool restant tandis que l’adoption de l’IPv6 progresse.

La politique de conservation est compréhensible. Le danger est que la rareté donne à chaque règle du registre un effet sur le prix des actifs. Une règle limitant la taille des transferts, la géographie des transferts, l’éligibilité, la reconnaissance de la location, le statut de membre ou le besoin démontré n’est pas seulement de la gouvernance. Elle modifie la liquidité. Une ressource qui peut se déplacer entre les marchés dans des conditions prévisibles a une valeur. Une ressource piégée dans un cadre régional contesté en a une autre. Un bloc qui peut soutenir des clients en location avec une reconnaissance propre du registre a un profil de risque. Un bloc dont l’utilisation peut être jugée plus tard incompatible avec une demande initiale en a un autre.

C’est pourquoi l’expression « contrôle des capitaux » convient à certaines parties du débat sur l’AFRINIC. Un État utilise des contrôles de capitaux pour restreindre la circulation des actifs financiers au-delà des frontières ou hors d’un système monétaire. Un registre peut créer un analogue fonctionnel lorsqu’il utilise un langage de politique régionale pour restreindre la mobilité de ressources d’adresses rares. L’analogie est imparfaite; les ressources IP sont des identifiants uniques, pas des dépôts en devises. Mais l’effet économique peut être similaire. Les limites à la mobilité protègent un objectif politique tout en imposant une décote de liquidité aux détenteurs et aux contreparties.

Les arguments de protection régionale sont les plus solides lorsqu’ils empêchent la fraude, la thésaurisation, l’extraction spéculative ou l’épuisement d’un pool destiné aux réseaux de la région. Ils sont les plus faibles lorsqu’ils prétendent qu’un résidu fini d’IPv4 peut déterminer la connectivité à long terme de l’Afrique ou lorsqu’ils traitent l’utilisation commerciale comme illégitime simplement parce que le registre n’aime pas la tarification. La croissance de l’internet en Afrique dépendra d’un mélange de déploiement d’IPv6, d’IPv4 importé, de réutilisation efficace, de transferts de marché, d’infrastructure locale, de concurrence, d’interconnexion et de demande des clients. Traiter le pool AFRINIC restant comme un trésor de développement risque de surestimer ce que le registre peut fournir.

La rareté modifie également les incitations juridiques. Si un /16 peut valoir des millions de dollars et si un grand portefeuille peut soutenir des revenus de location récurrents substantiels, chaque action sévère du registre invite au contentieux. Si un registre affirme qu’il peut résilier l’adhésion, geler les ressources ou exiger une rejustification après qu’une dépendance commerciale s’est formée, il doit s’attendre à une résistance juridique de grande valeur. Si un détenteur peut utiliser le contentieux pour immobiliser le registre, l’architecture de continuité du registre est faible. La rareté élève les enjeux pour les deux parties et révèle si le modèle de gouvernance a été conçu pour une ère administrative d’abondance plutôt que pour une ère de marché rare.

Le marché des adresses n’est pas une gêne à expliquer. Il fait partie de l’environnement opérationnel. Les adresses IPv4 sont achetées, vendues, louées, financées et intégrées dans les services clients même si la doctrine du registre insiste souvent sur le fait qu’elles ne sont pas une propriété au sens ordinaire. Cet écart entre le vocabulaire juridique et le comportement du marché est l’une des sources du risque de couche de registre. Un registre peut nier le langage de la propriété, mais il ne peut pas nier la dépendance. Les tribunaux, les banques, les clients et les opérateurs se demanderont toujours ce qu’il advient de la valeur lorsque la reconnaissance du registre change.

La position historique de l’AFRINIC a rendu la tension plus aiguë. Sa région détenait une part relativement faible de l’IPv4 mondial mais a conservé un pool libre visible plus longtemps que d’autres. Les frais d’allocation administrative étaient bien inférieurs à la valeur de marché. Cela a invité l’arbitrage. Cloud Innovation, enregistrée aux Seychelles, a reçu des millions d’adresses IPv4 de l’AFRINIC et a construit une activité liée à la location par le biais de montages associés. L’AFRINIC a par la suite allégué que l’utilisation ne correspondait pas au besoin justifié et aux attentes régionales. Cloud Innovation a contesté l’interprétation et a traité la menace de recours du registre comme existentielle. Les deux positions reflètent le même fait de marché: les ressources étaient devenues suffisamment précieuses pour se battre.

Le registre ne peut pas faire disparaître ce marché par un vœu pieux. S’il refuse de reconnaître les réalités de la location, la location devient moins visible, pas moins réelle. Les clients utilisent toujours des adresses. Les détenteurs délèguent toujours le contrôle opérationnel. Les contrats répartissent toujours les responsabilités. Les abus se produisent toujours. La différence est que le registre dispose de moins d’informations structurées sur qui utilise quoi, sous quelle autorité et avec quelle responsabilité. Un registre-comptable devrait préférer une délégation lisible à une délégation opaque.

Dans le même temps, la location ne peut pas devenir un moyen d’échapper à la responsabilité. Si un détenteur loue des adresses à des clients qui en abusent, les mal acheminent, nuisent à la réputation ou enfreignent des règles claires, le détenteur doit rester responsable des obligations envers le registre. Le registre a besoin d’un moyen de connaître le détenteur responsable, pas nécessairement chaque détail du client. Le détenteur a besoin de savoir quelles informations sont requises et lesquelles ne le sont pas. Les clients ont besoin de protections de continuité. Le marché a besoin de clarté sur la question de savoir si la location affecte la transférabilité, la publication RPKI, le DNS inverse, les données de contact et les signalements d’abus.

Le défi politique de l’AFRINIC est de transformer une question conflictuelle en une question administrative. Plutôt que de se demander si la location d’IPv4 est idéologiquement acceptable, le registre devrait se demander quels faits sont nécessaires pour préserver l’unicité, la possibilité de contact, la responsabilité en cas d’abus, l’isolement des litiges et les modifications légales. Le détenteur reste-t-il la partie responsable? Les sous-délégations sont-elles documentées? Les données de contact en cas d’abus sont-elles exactes? Les autorisations RPKI sont-elles soumises à un processus contrôlé? Les délégations inverses sont-elles traitées de manière transparente? Les contrats clients sont-ils clairs quant aux actions du registre et au risque de transition? Ce sont des questions de registre. Le fait que le prix de la location soit attractif ne l’est pas.

Le règlement des transferts nécessite la même discipline. Un transfert devrait être évalué selon des critères objectifs: identité du cédant et du cessionnaire, documents d’autorité, absence ou divulgation des litiges, conformité à une politique prospective claire, statut des paiements et des frais le cas échéant, préservation des objets de sécurité et mise à jour du registre public. Le registre ne devrait pas utiliser les transferts comme un forum d’approbation économique générale. Si une politique restreint les mouvements inter-RIR, elle devrait indiquer clairement si elle s’applique aux ressources existantes, aux ressources futures, aux ressources contestées ou aux cas de correction de fraude. L’ambiguïté rétroactive est une machine à contentieux.

L’évaluation des actifs dépend de ces détails. Un acheteur décote un bloc administré par l’AFRINIC si le chemin de transfert n’est pas clair. Un prêteur le décote si le pouvoir discrétionnaire du registre peut nuire aux revenus des clients sans examen prévisible. Un bailleur le décote si la continuité du client dépend d’une politique contestée. Un opérateur le décote si le RPKI ou le DNS inverse peut être perturbé par des conflits de statut de membre. La rareté crée de la valeur; l’incertitude du registre en soustrait. Le résultat n’est pas une préoccupation de gouvernance abstraite, mais une valeur économique plus faible ou plus volatile pour les ressources administrées par le processus en difficulté.

La couche de confiance des banques et des tribunaux est également réelle. Lorsque les comptes de l’AFRINIC ont été gelés en 2021, le message aux contreparties n’était pas seulement qu’un procès existait. C’était que la propre capacité de fonctionnement d’un registre pouvait être entraînée dans un différend entre membres. Lorsque l’ICANN est intervenue plus tard dans un contexte de liquidation, le message était que les tribunaux pourraient être appelés à décider ce que l’insolvabilité d’un registre régional signifie pour les ressources de numérotation. Les banques, les auditeurs, les assureurs et les contreparties commerciales remarquent lorsque le contenant juridique d’un service de règlement est à ce point exposé.

La réponse n’est pas de déclarer l’IPv4 propriété privée au sens le plus large ou de nier toute utilisation marchande. Elle consiste à construire un cadre de responsabilité. Les détenteurs peuvent commercialiser l’utilisation dans le cadre d’obligations claires. Le registre enregistre les parties responsables et préserve la sécurité et l’exactitude des contacts. Les transferts se règlent selon des critères objectifs. Les litiges sont signalés sans interruption de service inutile. La fraude est corrigée avec des preuves. Les clients bénéficient de fenêtres de continuité. Les tribunaux disposent d’une carte claire de ce qui est et n’est pas un actif de la société. Un marché peut fonctionner avec ces contraintes. Il ne peut pas bien fonctionner dans l’incertitude rhétorique.

Le pare-feu du mandat

La crise de l’AFRINIC expose comment les mandats institutionnels s’étendent par un langage attrayant. Un registre commence par la tâche étroite de maintenir l’unicité, l’exactitude de l’enregistrement et une distribution ordonnée. Il parle ensuite de développement, de communauté, d’auto-gouvernance régionale, d’intendance, de rareté, de prévention des abus et de stabilité. Chaque mot a un contenu légitime. Ensemble, ils peuvent aussi transformer un mandat administratif étroit en un large contrôle sur le comportement économique.

Cela n’est pas propre à l’AFRINIC. Tous les registres sont confrontés à cette tentation. Lorsqu’une institution contrôle un enregistrement critique, elle peut confondre l’importance de l’enregistrement avec l’étendue de son propre jugement. Parce que le registre est nécessaire, le gardien conclut que ses opinions sur l’utilisation appropriée, les modèles commerciaux, le destin régional ou la moralité du marché sont également nécessaires. Le résultat est un cliquet de mandat: chaque crise justifie plus de pouvoir discrétionnaire, et chaque acte de pouvoir discrétionnaire crée plus de raisons pour les contreparties de craindre le registre.

La distinction entre registre et gardien n’est donc pas rhétorique. C’est un principe de contrôle. Un registre pose des questions étroites. La ressource est-elle unique? Qui est le détenteur reconnu? Le représentant est-il autorisé? Le contact est-il exact? Y a-t-il une ordonnance judiciaire? Le cédant a-t-il le droit de transférer? Le transfert crée-t-il une reconnaissance en double? Les objets de sécurité et de publication sont-ils cohérents? Le statut du litige est-il précis? Un gardien pose des questions plus larges. Le modèle commercial est-il souhaitable? L’utilisation est-elle suffisamment régionale? Le détenteur contribue-t-il au développement? La commercialisation est-elle moralement acceptable? Le conseil d’administration approuve-t-il le résultat du marché?

Certaines questions larges peuvent relever du débat politique, du droit de la concurrence, du droit des contrats, de la répression de la fraude ou de la réglementation nationale. Elles ne devraient pas automatiquement devenir des conditions du registre. Le registre n’a ni la capacité bilancielle ni la légitimité démocratique pour agir comme un régulateur économique général de l’utilisation des numéros Internet. C’est une institution de coordination pour des identifiants uniques. Lorsqu’il devient un gardien de ressources rares quasi-capitales, le décalage entre le pouvoir et la responsabilité devient aigu.

Le différend sur la mise en application de l’AFRINIC illustre le danger. Si la préoccupation du registre est qu’une allocation a été obtenue par de fausses déclarations, il s’agit d’un problème d’intégrité du registre. Si la préoccupation est que les clients d’un détenteur sont en dehors de la région ou que la location est un modèle commercial peu attrayant, le problème devient plus contesté. Le registre peut invoquer le langage contractuel et l’historique des politiques. Le détenteur peut invoquer la confiance, la pratique du réseau et l’absence de règles prospectives claires. La différence devrait déterminer le recours. La fraude peut justifier une correction sévère. Un désaccord ambigu sur l’utilisation commerciale ne devrait pas conduire directement à une cessation existentielle.

Le blanchiment de mandat se produit également par le langage de la « communauté ». La communauté de l’AFRINIC est réelle dans le sens où les opérateurs, les membres, les entités aux politiques et les institutions régionales discutent et influencent les règles. Mais la « communauté » ne remplace pas la vérification de l’autorité, la qualité de la participation ou la protection des minorités. Un processus à faible participation ou contesté sur le plan procédural peut produire une politique ayant une validité formelle et une faible légitimité économique. Une coalition bruyante peut prétendre parler au nom de l’Afrique tout en ne représentant qu’une partie des opérateurs concernés. Un membre qui ne peut pas voter de manière fiable ou contester une autorité falsifiée n’est pas protégé par le mot communauté.

La rhétorique régionale crée un autre danger. Le besoin de l’Afrique en connectivité, en infrastructure locale et en développement numérique est réel. Mais utiliser ce besoin pour justifier un large contrôle du registre sur la mobilité de l’IPv4 peut être économiquement contre-productif. Des adresses rares enfermées dans l’incertitude ne servent pas automatiquement les utilisateurs africains. La liquidité, des enregistrements clairs, la transférabilité et la confiance peuvent aider les opérateurs à obtenir et à utiliser les ressources plus efficacement. Un registre qui traite la mobilité comme une trahison peut réduire la valeur des ressources qu’il prétend protéger.

Le pare-feu du mandat devrait donc séparer quatre choses qui sont trop souvent mélangées. Premièrement, l’intégrité du registre: unicité, données exactes du détenteur, autorité légale et correction de la fraude. Deuxièmement, la responsabilité du marché: possibilité de contact en cas d’abus, responsabilité de l’utilisation déléguée et continuité pour le client. Troisièmement, la politique régionale: conservation, participation et objectifs de développement qui doivent être prospectifs et clairs. Quatrièmement, l’intérêt institutionnel: le désir de déférence, de sécurité budgétaire et d’avantage contentieux de l’organisation en place. Seuls les deux premiers sont intrinsèques au registre. Le troisième peut guider la politique dans certaines limites. Le quatrième ne devrait pas être introduit en contrebande dans le statut des ressources.

Le remède n’est pas une idéologie anti-registre. Un registre sans capacité de mise en application inviterait la fraude, le détournement, les enregistrements inexacts et les abus. Le remède est la discipline du mandat. L’AFRINIC devrait être fort là où un outil de règlement doit être fort: unicité, preuve d’autorité, contrôles anti-fraude, modifications transparentes des enregistrements, continuité de la sécurité, indicateurs précis de litige et conformité aux tribunaux. Il devrait être restreint là où un outil de règlement doit être restreint: juger les modèles d’affaires, rouvrir rétroactivement la confiance sans fraude, utiliser les services de sécurité comme levier, ou convertir les revendications de développement régional en immobilité des actifs.

La continuité n’est pas la titularité

La leçon institutionnelle la plus difficile de l’AFRINIC est que protéger la fonction de registre n’équivaut pas à protéger l’institution en place de la responsabilité. L’internet a besoin de la fonction. Il a besoin d’enregistrements précis, de services stables, d’unicité, de RDAP, de WHOIS, de DNS inverse, d’IRR et de RPKI. Il a besoin d’un moyen pour les détenteurs de ressources africains et de l’océan Indien de mettre à jour les enregistrements, de régler les transferts, de maintenir les objets de sécurité et de participer aux politiques. Il n’a pas besoin que chaque acte discrétionnaire de l’organisation actuelle soit traité comme identique à l’intérêt public.

La titularité peut être précieuse. La connaissance du personnel compte. Les systèmes existants comptent. L’histoire régionale compte. Un remplacement soudain d’un registre créerait son propre risque. L’argument n’est pas que l’AFRINIC devrait être contourné ou écarté à la légère. C’est que la planification de la continuité doit être spécifique à la fonction. Si un conseil d’administration échoue, le registre devrait continuer. Si les comptes sont saisis, les services essentiels devraient continuer. Si les élections sont annulées, les mises à jour et la publication de sécurité devraient continuer. Si une demande de mise en liquidation est engagée, les tribunaux devraient savoir ce qui ne doit pas être traité comme une valeur d’entreprise distribuable. Si un opérateur d’urgence est envisagé, l’enregistrement devrait être transféré avec les métadonnées des litiges, les contrôles d’autorité et les obligations de service intacts.

C’est le pare-feu de continuité. Il empêche la détresse institutionnelle de contaminer le registre. Il empêche également le titulaire d’utiliser la menace d’un préjudice systémique comme bouclier contre l’examen. Un registre ne devrait pas pouvoir dire, en substance, que toute contestation de son autorité est une attaque contre l’internet. Certaines contestations sont perturbatrices ou intéressées. Certaines sont nécessaires parce que le registre a outrepassé son mandat. Un pare-feu de continuité permet aux tribunaux, aux membres et aux institutions externes de distinguer entre la préservation du service et l’immunisation du contrôle.

La période de mise sous séquestre de l’AFRINIC a montré à la fois la valeur et les limites de l’improvisation. La nomination d’un administrateur a aidé à préserver la continuité et à créer un chemin vers les élections. Elle a également accordé un poids considérable à l’administration supervisée par les tribunaux et aux conseils externes. Cela peut être nécessaire en cas de crise, mais ce n’est pas un modèle de fonctionnement normal. Un outil de règlement ne devrait pas dépendre d’une chorégraphie judiciaire ad hoc pour savoir qui peut signer, qui peut voter, qui peut donner des instructions au personnel, comment les comptes sont gérés et comment les services critiques sont protégés.

Les institutions externes sont confrontées à la même distinction. L’ICANN, le NRO et les autres RIR peuvent être nécessaires dans un scénario de continuité sévère. Ils peuvent fournir des conseils techniques, un soutien aux services d’urgence, la préservation des données, la planification de la continuité et l’explication de la coordination mondiale. Leur légitimité est la plus forte lorsqu’ils protègent le registre et la plus faible lorsqu’ils semblent protéger le club des titulaires. Le soutien devrait être vérifiable, limité, réversible et lié à des fonctions de continuité spécifiques. Il ne devrait pas devenir un chèque en blanc pour un large pouvoir discrétionnaire du registre ou un moyen de centraliser le pouvoir dans le système des RIR sans résoudre les problèmes de responsabilité et de reddition de comptes exposés par l’AFRINIC.

Le contexte de la liquidation a aiguisé cette distinction. L’intervention de l’ICANN pour faire valoir que les ressources de numérotation ne sont pas des actifs de l’AFRINIC disponibles pour distribution en cas de liquidation répondait à une réelle préoccupation systémique. Si un tribunal traitait les blocs d’adresses comme des biens d’entreprise ordinaires du registre, le système mondial d’unicité serait menacé. Mais protéger le caractère non distribuable des ressources de numéros ne répond pas à toutes les questions de gouvernance. Cela ne décide pas comment l’AFRINIC devrait traiter la location. Cela ne valide pas toutes les postures de mise en application. Cela n’efface pas les problèmes de responsabilité des membres. Cela protège la fonction d’une théorie dangereuse de l’insolvabilité. C’est important précisément parce que c’est étroit.

La continuité sans responsabilité devient un enracinement. La responsabilité sans continuité devient un risque systémique. La prochaine phase de l’AFRINIC devrait être jugée sur sa capacité à tenir ces deux idées à la fois. La fonction de registre doit être maintenue suffisamment stable pour que les clients et les opérateurs ne soient pas des dommages collatéraux. L’institution doit être suffisamment contrôlable pour que la rareté ne devienne pas une excuse pour un contrôle sans limites. Un système de registre mature n’obligerait pas le marché à choisir entre ces deux biens.

La confiance des membres et le problème de l’autorité

L’AFRINIC est basé sur les membres, mais la confiance des membres n’est pas automatique. Elle dépend de la conviction des détenteurs de ressources que les règles sont claires, que les élections sont authentiques, que les enregistrements sont exacts, que les frais sont justifiés, que le conseil est responsable, que le personnel peut opérer sans pression factionnelle et que le pouvoir du registre est assorti de contrôles. Lorsque ces liens s’affaiblissent, les membres peuvent encore payer des frais et utiliser les services. La confiance devient de la conformité plutôt que de la confiance.

Le déficit de responsabilité comporte plusieurs couches. La première est la participation. De nombreux opérateurs de réseau ont des problèmes plus urgents que les politiques du registre. Ils doivent garder les clients en ligne, gérer les coûts, se conformer à la réglementation locale et construire des infrastructures. Les listes de politiques, les statuts et les élections du conseil sont faciles à ignorer jusqu’à ce qu’une crise survienne. Cela crée un espace pour que des groupes organisés, des consultants, des initiés et des blocs commerciaux intéressés façonnent les résultats. Le résultat peut être formellement ouvert et substantiellement non représentatif.

La deuxième couche est le statut juridique. Si les droits des membres ressources en vertu des statuts ne correspondent pas clairement au statut de membre enregistré selon le droit mauricien, le système de responsabilité présente une ambiguïté structurelle. Un registre peut dire aux membres ressources qu’ils sont la communauté tandis que le contenant juridique de l’entreprise reconnaît un groupe plus restreint pour certains actes. En temps ordinaire, l’ambiguïté peut être tolérée. En cas de litige, elle devient une arme. Les parties demandent qui peut voter, qui peut poursuivre, qui peut recevoir des notifications, qui peut approuver les modifications et dont les résolutions comptent.

La troisième couche est la documentation d’autorité. Un registre basé sur les membres doit savoir qui parle au nom d’une organisation. Cela semble simple jusqu’à ce que les procurations, les mandats, les filiales, les anciens dirigeants, les sociétés fusionnées, les entités inactives, les consultants et les avocats entrent dans le processus. La controverse de juin 2025 a rendu la documentation d’autorité visible parce que le problème allégué impliquait des personnes votant au nom des détenteurs de ressources par le biais de procurations contestées. Mais le même risque s’applique aux mises à jour et aux transferts de ressources. Si un document d’autorité peut déplacer des votes, il peut aussi déplacer des droits économiques.

La quatrième couche est la responsabilité. Les membres s’appuient sur les enregistrements et les décisions de l’AFRINIC, mais l’exposition financière du registre peut être faible par rapport au préjudice qu’une décision sévère peut causer. Un membre dont les ressources sont gelées à tort, dont le transfert est indûment retardé, dont la publication RPKI est perturbée ou dont les contrats clients sont endommagés peut subir des pertes bien au-delà des frais annuels. Si les contrats du registre excluent une large responsabilité tout en préservant un large pouvoir discrétionnaire, la confiance s’affaiblit. Les membres cherchent alors de la discipline par le biais des tribunaux, des campagnes et des structures alternatives.

L’AFRINIC ne peut combler le fossé qu’en rendant la confiance des membres moins dépendante de la croyance. Les membres devraient avoir des reçus de vote vérifiables, des contrôles d’autorité pré-électoraux, des limites claires aux procurations, des fenêtres de contestation publiées, des résumés d’audit et un examen indépendant des pouvoirs contestés. Ils devraient savoir comment les factures, les arriérés, les litiges et les contentieux affectent leur statut. Ils devraient avoir une distinction claire entre les droits en tant que détenteurs de ressources et les droits en matière de gouvernance d’entreprise. Ils devraient voir quand les changements de politique affectent la confiance existante et quand ils ne s’appliquent que de manière prospective.

L’organisation devrait également traiter la communication comme une surface de contrôle. En période de crise, les rassurances vagues ne suffisent pas. Les membres ont besoin d’informations sur l’état des services, l’état des files de mise à jour, les contraintes juridiques, les calendriers électoraux, les propositions de statuts, l’exposition financière et les plans de continuité. Ils n’ont pas besoin de certitude théâtrale. Les déclarations trop confiantes peuvent nuire à la confiance si des événements ultérieurs les contredisent. Un registre qui reconstruit sa légitimité devrait préférer une communication précise, modeste et vérifiable à la rhétorique institutionnelle.

La responsabilité des membres exige également de la retenue de la part des membres disposant d’un levier disproportionné. Un grand détenteur peut utiliser les processus des membres, les contentieux et les campagnes publiques d’une manière que les petits détenteurs ne peuvent pas. Si ce levier devient un moyen de contrôler le registre ou de l’immobiliser, d’autres membres chercheront des blocs de contrepoids, y compris des coalitions gouvernementales ou régionales. Cette dynamique peut transformer une association de membres en politique factionnelle. La solution n’est pas de supprimer les grands détenteurs ou les groupes externes. C’est de réduire la valeur du prix du contrôle en restreignant le pouvoir discrétionnaire du registre.

La responsabilité en aval est plus difficile. Les clients des membres ne votent pas. Ils peuvent être les parties les plus lésées par une interruption de service. Un pacte de continuité du registre devrait donc inclure des principes de protection des clients. Une action sévère contre un détenteur de ressources devrait préserver les réseaux en fonctionnement lorsque c’est possible, donner des fenêtres de transition, éviter la perturbation des services de sécurité sauf dans des cas étroits, et divulguer précisément le statut des litiges. Les actes répréhensibles d’un membre, s’ils sont prouvés, ne devraient pas automatiquement faire des clients innocents des dommages collatéraux.

La confiance reviendra tranquillement si ces contrôles fonctionnent. Les membres passeront moins de temps à lire les dépôts judiciaires. Les transferts se concluront avec moins de protections sur mesure. Les clients poseront moins de questions spécifiques au registre. Les budgets juridiques diminueront par rapport aux budgets opérationnels. Les élections compteront toujours, mais elles ne seront pas perçues comme des concours existentiels pour le registre. C’est la forme mesurable de légitimité dans un outil de règlement.

Ce que les contreparties doivent maintenant examiner

Le risque de couche de registre devient visible lorsqu’il se transforme en questions que les avocats, les clients, les banques et les contreparties doivent poser avant de faire des affaires ordinaires. Dans un environnement de registre à faible risque, nombre de ces questions sont de routine. Dans l’environnement de l’AFRINIC, elles deviennent des conditions contractuelles.

Un acheteur d’espace IPv4 administré par l’AFRINIC demande si le titre, le statut de membre et l’autorité du cédant sont incontestés. Il demande si le bloc fait l’objet d’une notation de litige, d’un historique d’audit, d’une contestation de politique ou d’une exposition contentieuse. Il demande si la politique de transfert du registre est stable, si le personnel peut traiter la demande dans le cadre de la gouvernance actuelle, si une partie adverse pourrait demander une injonction, si le mouvement inter-RIR est disponible et si une réinterprétation ultérieure pourrait remettre la transaction en question. L’acheteur peut exiger des garanties, des indemnités, un paiement différé, un dépôt fiduciaire ou des conditions liées à la confirmation du registre.

Un bailleur pose un ensemble de questions différentes. Il veut savoir si la délégation commerciale est tolérée, clairement reconnue ou seulement ignorée jusqu’à ce qu’un litige la rende visible. Il veut savoir quelles informations doivent être fournies sur l’utilisation en aval, qui est responsable des abus, qui contrôle le RPKI, qui gère le DNS inverse et ce qui se passe si l’activité du locataire crée un préjudice de réputation. Si le registre traite la location comme suspecte sans définir le préjudice précis, le bailleur intègre l’incertitude réglementaire dans ses prix. Si le registre reconnaît une délégation responsable, le bailleur peut rendre la relation client plus transparente.

Un client demande si le fournisseur peut maintenir le service si un litige de registre affecte la ressource. Ce n’est pas une question sur la couche applicative du client. C’est une question sur le substrat dont dépend l’application. Si les adresses du fournisseur font l’objet d’un contentieux, sont susceptibles d’être révoquées ou sont liées à un détenteur dont le statut peut être contesté, le client peut demander des pools d’adresses alternatifs, des droits de migration, des plans de continuité et des obligations de notification. Une grande entreprise peut exiger ces conditions. Un petit client peut ne jamais savoir que le risque existe.

Une banque ou un investisseur demande si les revenus soutenus par les adresses peuvent être considérés comme fiables. L’inventaire IPv4 n’est peut-être pas une propriété ordinaire, mais il peut soutenir la valeur de l’entreprise. Une société d’hébergement disposant d’une base d’adresses propre a plus de capacité à signer des clients. Un opérateur disposant de ressources suffisantes peut éviter une renumérotation coûteuse. Un bailleur peut générer des revenus à partir de l’utilisation déléguée. Si le pouvoir discrétionnaire du registre peut compromettre ces revenus sans examen ou compensation prévisible, l’évaluation change. La banque peut prêter moins, exiger plus de garanties ou exclure les revenus dépendant des adresses du scénario de base.

Un tribunal pose encore un autre ensemble de questions, souvent sous pression temporelle. Le litige concerne-t-il un contrat privé, un conflit de gouvernance d’entreprise, une fonction technique d’intérêt public ou les trois? Les ressources de numéros sont-elles des actifs du registre, des droits du membre ou des enregistrements dans un système mondial d’unicité? Qu’advient-il du RPKI si une injonction contraint une partie? Qui peut donner des instructions au personnel pendant une mise sous séquestre? Comment une demande de mise en liquidation doit-elle préserver les services essentiels? Les tribunaux sont capables de répondre à des questions juridiques, mais ils ont besoin d’une carte institutionnelle qui ne les oblige pas à improviser la gouvernance des numéros Internet au milieu d’un recours d’urgence.

Les équipes de sécurité et les services de traitement des abus intègrent également l’incertitude dans leurs prix. RDAP, WHOIS et le DNS inverse ne sont pas de simples services formels. Ils aident les fournisseurs de messagerie, les plateformes cloud, les intervenants en cas d’incident et les contreparties à décider qui contacter et comment interpréter une ressource. Si les mises à jour s’arrêtent en raison de l’incertitude du statut de membre, le préjudice de réputation peut survivre au litige juridique. Si une ressource contestée est trop signalée, les contreparties peuvent réagir de manière excessive. Si le registre modifie les données sous une autorité incertaine, la confiance chute. La couche du registre est précieuse parce qu’elle fournit des faits partagés. Elle devient risquée lorsque ces faits semblent dépendre de luttes institutionnelles.

Le RPKI ajoute une dimension plus aiguë. Si une autorisation d’origine de route reste valide, de nombreux réseaux peuvent continuer à accepter une route. Si la publication de certification est perturbée, mal gérée ou utilisée comme une arme de mise en application, les conséquences opérationnelles peuvent être graves. La crise de l’AFRINIC n’a pas été principalement définie par une défaillance du RPKI, mais toute architecture de continuité doit traiter le RPKI comme un service critique. Les assertions de sécurité ne devraient pas devenir l’otage de litiges commerciaux ordinaires. Un successeur ou un opérateur d’urgence ne devrait pas non plus improviser la garde des clés, les ancres de confiance ou la migration des dépôts en plein contentieux.

La prime n’est pas répartie uniformément. Les grands détenteurs peuvent engager des avocats, faire du lobbying, mener des campagnes publiques et chercher des recours judiciaires. Les petits opérateurs africains peuvent manquer de temps et d’argent pour s’engager. Un petit FAI dont l’activité dépend de quelques préfixes veut que le registre soit fiable, pas philosophiquement triomphant. Une université, un hôpital, une agence gouvernementale ou un commerçant connecté via ce FAI peut ne pas savoir ce qu’est l’AFRINIC. Les utilisateurs en aval supportent l’exposition à la continuité sans voix de membre. Le pouvoir discrétionnaire du registre est donc un problème de distribution ainsi qu’un problème de gouvernance.

C’est là que l’AFRINIC diffère nettement des cas de friction régionale ailleurs. Dans certaines régions, le risque de registre peut provenir de la langue, de la monnaie, des contraintes bancaires, de la participation à un petit marché, de la géographie ou d’un accès inégal aux politiques. Dans le cas de l’AFRINIC, le risque distinctif n’est pas la diversité régionale ordinaire. C’est que l’échec de la gouvernance a fait du processus du registre lui-même une couche de risque tarifée. Le processus par lequel les administrateurs sont élus, les enregistrements sont audités, les ressources sont examinées, les procurations sont acceptées, les poursuites sont traitées et les interventions externes sont encadrées est devenu une partie du coût d’exploitation de l’utilisation des ressources administrées par l’AFRINIC.

L’incitation du budget juridique

L’une des caractéristiques les moins romantiques de la crise de l’AFRINIC est aussi l’une des plus importantes: le contentieux modifie les incitations. Chaque acteur majeur peut prétendre de manière plausible défendre la continuité tout en imposant des coûts aux autres. L’AFRINIC affirme que le contentieux a retardé la restauration, consommé des fonds et entravé la formation, la recherche et les services aux membres. Cloud Innovation et les critiques associés disent que le contentieux est nécessaire parce que le pouvoir discrétionnaire du registre menace des ressources économiquement critiques sans responsabilité proportionnée. L’ICANN dit intervenir pour protéger le système de numérotation. Les opposants disent que l’intervention extérieure peut outrepasser le droit local ou renforcer le club des titulaires. Chaque affirmation a un noyau rationnel.

Le problème est que le modèle de registre n’offre à aucun acteur un canal de règlement des différends peu coûteux et fiable pour les conflits à enjeux élevés. Si l’AFRINIC menace d’une action sévère, le détenteur va en justice. Si le contentieux du détenteur menace la continuité de l’AFRINIC, l’AFRINIC fait appel aux membres, aux autres RIR, à l’ICANN et aux tribunaux. Si les élections sont contestées, les parties portent l’autorité en justice. Si une déclaration publique revendique un soutien judiciaire pour un modèle commercial, le registre cherche à obtenir une mesure de restriction. Si les statuts semblent incompatibles avec le droit des sociétés, les groupes se battent sur les révisions. Le système juridique devient la couche d’appel manquante, le régulateur prudentiel manquant et le mécanisme de continuité d’urgence manquant.

Cela crée une incitation au budget juridique. L’argent qui devrait soutenir les services aux membres, la qualité des enregistrements, l’infrastructure technique, la formation, la sécurité et la mise en œuvre des politiques est redirigé vers le contentieux. Les membres se demandent alors si les frais financent le registre ou la guerre. Le registre demande aux membres de soutenir la stabilité. Les critiques demandent aux membres de résister aux prises de pouvoir. Chaque dépôt juridique fait partie d’une campagne pour attribuer la responsabilité du coût. Le coût lui-même devient une preuve dans des récits concurrents.

Un rétablissement sérieux doit rendre cette incitation visible. L’AFRINIC devrait être en mesure de dire à ses membres, sans compromettre sa stratégie juridique, quelle part de son budget est liée à la continuité opérationnelle, au contentieux ordinaire, à la défense de la mise en application, aux litiges électoraux, aux travaux sur les statuts, à la conformité aux systèmes externes et aux réclamations impliquant des parties spécifiques. Les membres ont besoin de savoir s’ils paient pour une protection étroite du registre ou pour des positions institutionnelles larges. La transparence ne mettra pas fin au conflit, mais elle peut empêcher que les dépenses juridiques ne deviennent une autre zone de pouvoir discrétionnaire opaque.

Un examen indépendant devient économiquement précieux dans ce contexte. Un organe d’appel, un processus d’arbitrage ou un panel technique lié aux tribunaux et doté d’une autorité claire sur les litiges relatifs au statut des ressources pourrait réduire le besoin de contentieux du tout ou rien. Il devrait être indépendant du conseil d’administration de l’AFRINIC et des grands détenteurs. Il aurait besoin de compétence technique, de règles de confidentialité, de la publication de décisions étroites et de procédures d’urgence. Il n’éliminerait pas la compétence des tribunaux à Maurice. Il donnerait aux tribunaux et aux parties un dossier plus précis sur lequel s’appuyer.

Il en va de même pour les litiges électoraux. L’annulation de juin 2025 montre à quel point des règles floues en matière de procuration et de mandat peuvent être coûteuses. Si l’autorité des membres est validée avant le vote, les contestations sont limitées, les preuves sont préservées et les différends sont tranchés par un mécanisme de confiance, le coût des élections diminue. Sinon, chaque élection peut être attaquée après coup. L’AFRINIC a besoin de contrôles électoraux non pas parce que les élections sont sacrées, mais parce que la légitimité du conseil affecte la confiance du marché.

L’incitation au budget juridique plaide également en faveur de recours plus étroits en matière de mise en application. Si les seuls recours significatifs sont les lettres d’avertissement, la résiliation, la récupération et les batailles judiciaires, les parties rationnelles vont escalader. Une échelle de recours graduée réduirait cela. Corriger les données de contact. Exiger un plan de conformité. Suspendre un transfert contesté. Mettre un changement sous séquestre. Nommer un auditeur indépendant pour un détenteur contesté. Préserver la continuité du client pendant qu’une décision sur le fond est prise. Restreindre les allocations futures sans perturber la confiance passée, sauf en cas de fraude avérée. Des actions sévères devraient exister, mais elles ne devraient pas être le moyen ordinaire par lequel le registre prouve son sérieux.

Les critiques de l’AFRINIC ont aussi une responsabilité. Un détenteur qui défend une confiance légitime peut néanmoins imposer un risque systémique par un contentieux maximal. Un appel à la liquidation du registre peut être compréhensible comme tactique de pression ou critique de la gouvernance, mais sans un plan de transition détaillé, il crée de l’incertitude pour tous les détenteurs de ressources. Une affirmation selon laquelle un autre cadre serait plus fiable ne suffit pas. Qui exploite le RDAP? Qui contrôle la publication RPKI? Qui valide les transferts? Qui préserve les métadonnées des litiges? Qui paie le personnel? Qui répond aux tribunaux? Une critique sans architecture de continuité devient une autre prime de risque.

L’histoire du budget juridique ne consiste donc pas à blâmer un camp pour avoir recours aux tribunaux. Les tribunaux sont nécessaires lorsque des droits sont contestés. La question est de savoir pourquoi tant de fonctions du registre deviennent dépendantes des tribunaux. Le rétablissement de l’AFRINIC devrait être jugé sur sa capacité à réduire l’éventail des litiges qui menacent l’institution tout entière. Si les dépenses juridiques restent un substitut à la conception de la gouvernance, la prime persistera même avec un conseil d’administration fonctionnel.

À quoi ressemblerait vraiment un rétablissement

Le rétablissement de l’AFRINIC ne sera pas prouvé par une seule élection, un seul budget, un seul communiqué, une seule ordonnance judiciaire, une seule lettre de l’ICANN ou une seule présentation de conférence. Ce peuvent être des étapes utiles. Le test est de savoir si la prime de couche de registre diminue. Les membres peuvent-ils effectuer des transactions avec moins de protections spéciales? Les acheteurs et les bailleurs peuvent-ils compter sur le règlement? Les petits opérateurs peuvent-ils mettre à jour les enregistrements sans anxiété politique? Les tribunaux peuvent-ils traiter les litiges sans menacer le registre? Les clients peuvent-ils considérer le statut du registre comme une dépendance d’arrière-plan plutôt que comme un risque de salle de conseil? L’institution peut-elle distinguer le registre de sa propre autorité?

La première exigence de rétablissement est un programme de confiance dans les enregistrements. L’AFRINIC devrait publier une feuille de route pour l’intégrité des enregistrements historiques, les pistes d’audit des changements significatifs, la vérification de l’autorité, la catégorisation des ressources contestées et les procédures de correction. Il devrait identifier comment il distingue la fraude, l’erreur d’écriture, la succession d’entreprise, l’abandon, la violation de politique, le désaccord sur l’utilisation commerciale et la restriction judiciaire. La feuille de route devrait protéger les données sensibles tout en donnant aux membres et aux tribunaux une confiance suffisante que les décisions sévères sont fondées sur des preuves. Elle devrait mettre l’accent sur l’endiguement: les défauts dans un enregistrement de ressource ou de membre ne devraient pas se propager à des ressources non liées.

La deuxième exigence est un système d’autorité pour les membres et les représentants. Avant les votes importants ou les changements significatifs de ressources, l’autorité des représentants devrait être vérifiée selon des règles claires. Les limites aux procurations et aux mandats devraient être cohérentes entre les processus en ligne et en personne. Les instruments d’autorité devraient être enregistrés, contestables et révocables. Les membres devraient recevoir des confirmations lorsque quelqu’un prétend agir en leur nom. Les résultats des élections devraient être vérifiables sans exposer de données privées. Les contestations post-électorales devraient avoir des délais et des recours. L’épisode de juin 2025 ne devrait jamais se répéter dans le cadre de pratiques de documentation vagues.

La troisième exigence est un cadre de transfert et de location fondé sur un enregistrement objectif. L’AFRINIC peut préserver les objectifs de politique régionale, les contrôles anti-fraude et la responsabilité du détenteur sans traiter chaque arrangement commercial comme une menace idéologique. Les règles de transfert devraient être prospectives, précises et susceptibles d’appel. La location devrait être rendue lisible par des obligations de partie responsable plutôt que d’être forcée à la clandestinité. Les tâches RPKI, DNS inverse, RDAP et les obligations de contact en cas d’abus devraient être clairement attribuées. Si le registre désapprouve un modèle commercial, il devrait identifier le préjudice concret au registre plutôt que de s’appuyer sur un malaise général face à la commercialisation.

La quatrième exigence est un pare-feu pour les actions sévères. La révocation, la radiation, la renumérotation forcée, la perturbation du RPKI, la suppression du DNS inverse et la résiliation générale d’un membre devraient être des recours extraordinaires. Ils peuvent être nécessaires en cas de fraude, de reconnaissance en double, d’abandon, de manquement grave ou d’ordre juridique clair. Ils ne devraient pas être des outils politiques de routine. Un examen indépendant, un préavis, des périodes de correction et des mesures de continuité pour le client devraient être intégrés. Un registre qui peut détruire à peu de frais sera tarifé comme un risque même s’il utilise rarement ce pouvoir.

La cinquième exigence est la transparence financière et juridique. Les membres devraient en voir suffisamment pour savoir si les frais financent les opérations, la défense contentieuse, les litiges de mise en application, les réparations électorales, les travaux sur les statuts, les conseils externes ou la continuité d’urgence. L’AFRINIC n’a pas besoin de révéler sa stratégie privilégiée. Il devrait révéler l’ampleur et les catégories de l’exposition juridique. Les budgets juridiques ne sont pas seulement des dépenses; ils indiquent dans quelle mesure l’échec de la gouvernance est encore payé. Un registre rétabli dépensera proportionnellement moins pour la guerre institutionnelle et plus pour des services banals.

La sixième exigence est un protocole de continuité judiciaire. L’AFRINIC, ses membres, les tribunaux et les institutions techniques concernées devraient savoir à l’avance ce qu’il advient de l’état du registre si le conseil est incapable, si un administrateur est nommé, si les comptes sont saisis, si une demande de liquidation est engagée, si une élection est annulée ou si un opérateur d’urgence est envisagé. Le protocole devrait identifier la garde des données, le basculement des services, la continuité du RPKI, la délégation du DNS inverse, l’autorité de mise à jour, les avis aux membres, les transferts en attente, les indicateurs de litige et les pouvoirs. L’objectif est d’empêcher les tribunaux d’avoir à improviser sous pression.

La septième exigence est un soutien externe avec des limites. L’ICANN, le NRO et les autres RIR peuvent être nécessaires dans un scénario de continuité sévère. Leur rôle devrait être spécifique à la fonction et vérifiable: conseils techniques, soutien aux services d’urgence, préservation des données, planification de la continuité et explication de la coordination mondiale. Ils ne devraient pas sembler décider du droit des sociétés local, bénir un large pouvoir discrétionnaire du registre ou utiliser la faiblesse de l’AFRINIC pour centraliser le pouvoir dans le club des RIR. Le soutien au niveau du système est légitime lorsqu’il protège le registre et les services, pas lorsqu’il protège le statut institutionnel de la responsabilité.

La huitième exigence est la conciliation des statuts. La participation des membres-ressources de l’AFRINIC doit s’adapter au contenant juridique mauricien. Si les membres-ressources ne sont pas des membres enregistrés au sens du droit des sociétés, les droits des membres-ressources doivent être définis d’une manière que les tribunaux, les membres et le conseil peuvent comprendre. Si des résolutions communautaires ou un autre mécanisme sont utilisés, ils doivent être plus que symboliques. La circonscription économique du registre doit avoir une voix crédible sans créer d’ambiguïté juridique qui puisse être instrumentalisée.

La neuvième exigence est une portabilité crédible dans des conditions de défaillance définies. Le régionalisme traditionnel des RIR résiste à cette idée, mais l’AFRINIC montre pourquoi elle est nécessaire. La portabilité ne signifie pas des registres en double pour le même bloc ou des déclarations privées d’indépendance. Elle signifie un moyen contrôlé pour que les services d’enregistrement, ou dans les cas extrêmes les relations des détenteurs de ressources, puissent se déplacer ou être soutenus lorsque le registre en place ne peut pas fonctionner. Le statut des litiges, l’unicité, la continuité de la sécurité et les ordonnances judiciaires doivent voyager avec l’enregistrement. La portabilité discipline la gouvernance parce qu’elle réduit l’enfermement.

La dixième exigence est un langage public modeste. L’AFRINIC devrait résister à la tentation de présenter chaque conflit comme une attaque contre l’Afrique ou chaque critique comme de la mauvaise foi. Ses adversaires devraient résister à la tentation de présenter chaque acte du registre comme de la tyrannie. Le signal de rétablissement le plus fort sera la banalité administrative: des enregistrements propres, des règles claires, des services stables, des mises à jour ponctuelles, des litiges circonscrits, des dépenses juridiques réduites et un besoin moindre de déclarations d’urgence. La légitimité du registre sera empruntée quotidiennement aux utilisateurs qui le trouvent fiable. Elle ne sera pas restaurée par décret.

Points de vigilance pour la prochaine phase

Plusieurs points de vigilance montreront si l’AFRINIC réduit le risque de couche de registre ou ne fait qu’en changer la surface. Le premier est le contentieux sur la liquidation et la participation de l’ICANN. Un résultat sain protégerait le caractère non distribuable des ressources de numérotation, préserverait les services essentiels et indiquerait clairement que les recours des entreprises ne peuvent pas briser le registre à la légère. Il éviterait également de transformer l’AFRINIC en un titulaire juridiquement intouchable. Le tribunal devrait voir à la fois l’entreprise et la fonction. Confondre l’une pour l’autre préserverait la prime.

Le deuxième point de vigilance est la gestion par le nouveau conseil des statuts et de l’autorité des membres. Si les réformes clarifient la participation des membres-ressources, les règles de procuration, le statut de membre enregistré et les procédures de contestation, la légitimité du conseil deviendra moins fragile. Si les réformes sont perçues comme supprimant des droits, verrouillant une liste, favorisant les gouvernements, favorisant un bloc commercial ou contournant les détenteurs de ressources, la restauration de septembre 2025 ne réglera pas grand-chose. Le meilleur geste du conseil est de rendre son propre pouvoir plus étroit et mieux contrôlé.

Le troisième point de vigilance est le traitement des transferts inter-RIR et de la mobilité des ressources. L’AFRINIC peut se protéger contre la fraude et garantir des enregistrements précis sans utiliser un langage régional pour créer un enfermement excessif. Si la politique évolue vers de larges restrictions aux mouvements sortants ou à la délégation commerciale, les détenteurs de ressources évalueront une liquidité plus faible. Si la politique devient trop permissive sans audit, les critiques évalueront la fraude et l’extraction. L’équilibre doit être explicite, prospectif et lié à des préjudices concrets pour le registre.

Le quatrième point de vigilance est la résilience du RPKI et des services de publication. Le débat public a tendance à suivre les poursuites et les élections parce qu’elles sont visibles. La question de continuité plus profonde est de savoir si RDAP, WHOIS, le DNS inverse, l’IRR et le RPKI peuvent continuer de manière neutre pendant les litiges. L’AFRINIC devrait publier suffisamment d’assurance de continuité technique pour montrer que les services de sécurité et de publication ne dépendent pas de résultats factionnels. Les plans d’urgence devraient être testés, pas simplement affirmés.

Le cinquième point de vigilance est la normalisation du budget juridique. Si les dépenses juridiques et les actions pilotées par les tribunaux restent au cœur du récit opérationnel de l’AFRINIC, le rétablissement restera partiel. Si l’organisation peut réorienter les ressources vers les services aux membres, la résilience technique, les outils d’audit, la clarté des politiques et la formation tout en réduisant le contentieux à des litiges circonscrits, la prime diminuera. Les membres devraient surveiller non seulement qui gagne les affaires, mais aussi si moins de fonctions du registre nécessitent des affaires.

Le sixième point de vigilance est la révision de l’ICP-2 et le cadre de déreconnaissance. L’ensemble du système des RIR est en train de réviser l’architecture politique de reconnaissance et de déreconnaissance potentielle d’un RIR. Ce travail peut devenir un véritable cadre de continuité ou un instrument de centralisation. Un bon cadre définirait des déclencheurs objectifs, des obligations de préservation des services, la garde des données, les droits des membres, un examen indépendant et des limites d’urgence. Un mauvais cadre donnerait aux institutions en place un large pouvoir de remplacer un registre défaillant sans traiter les problèmes de pouvoir discrétionnaire et de responsabilité qui ont contribué à créer l’échec.

Le septième point de vigilance est le comportement du marché. La prime de couche de registre sera visible dans les conditions de transfert, la due diligence juridique, les contrats de location, les questions des clients, les positions d’assurance, le confort bancaire et la participation des membres. Si les ressources administrées par l’AFRINIC nécessitent des indemnités ou des remises inhabituelles, le rétablissement est incomplet. Si les transactions deviennent routinières, l’institution guérit. Le marché ne publiera pas de communiqué de presse. Il exigera simplement moins de protections.

Le huitième point de vigilance est de savoir si le débat public cesse de traiter l’AFRINIC comme une pièce de moralité. La crise contient de mauvaises incitations, d’éventuels actes répréhensibles, des tactiques agressives, une fragilité institutionnelle et des craintes légitimes de plus d’un côté. Une analyse sérieuse n’a pas besoin d’un seul méchant. Elle a besoin d’une leçon de conception. Un registre qui contrôle un registre rare et économiquement intégré doit être étroit, vérifiable, révisable et continu. Un détenteur qui s’appuie sur le registre doit accepter la responsabilité d’enregistrements précis et d’obligations envers les clients. Les tribunaux doivent préserver la fonction sans devenir le registre. Les institutions externes doivent soutenir la continuité sans convertir le soutien en contrôle.

L’AFRINIC n’est pas important parce qu’il serait une exception embarrassante. Il est important parce qu’il révèle ce que l’ère de la rareté fait aux institutions de registre. La rareté de l’IPv4 a rendu les enregistrements précieux. Les enregistrements précieux ont rendu le pouvoir discrétionnaire du registre lourd de conséquences. Le pouvoir discrétionnaire conséquent a rendu la responsabilité, la vérifiabilité, l’autorité des membres, la conception judiciaire et la portabilité centrales. L’échec de la gouvernance est alors passé des salles de conseil et des listes de diffusion à l’économie du routage, des contrats et des marchés d’adresses.

Le résultat à rechercher n’est pas un registre triomphant ou un plaideur triomphant. C’est un registre à moindre risque. Un membre devrait pouvoir payer, mettre à jour, transférer, déléguer, certifier et servir les clients sans évaluer un combat institutionnel supervisé par un tribunal au-dessus de chaque transaction. Un client ne devrait pas avoir à comprendre l’histoire du conseil du registre pour juger de la continuité d’un fournisseur. Un tribunal ne devrait pas avoir à deviner comment un recours d’entreprise affecte le RPKI. Un acheteur ne devrait pas avoir besoin d’une remise spéciale AFRINIC parce que le processus lui-même semble instable. C’est l’économie du risque de couche de registre: lorsque le conservateur devient incertain, toutes les autres couches paient une prime jusqu’à ce que le registre redevienne ennuyeux.