AFRINIC et la dégradation d'un registre commun

Un registre de numéros Internet est précieux car des parties qui se méfient les unes des autres peuvent toujours se fier au même enregistrement. Des États rivaux, des plaideurs hostiles, des opérateurs de télécommunications, des banques, des plateformes cloud et des tribunaux n'ont pas besoin de s'entendre sur la politique s'ils peuvent traiter le registre d'adresses comme une infrastructure commune. La crise de l'AFRINIC importe car elle montre comment cet accord peut se dégrader avant que les routes ne se brisent.

La fragmentation commence institutionnellement: dans les tribunaux, les élections, les systèmes de paiement, les politiques des plateformes, les blocs régionaux, les fichiers d'appels d'offres, les récits de sécurité et les zones de confiance concurrentes autour d'un seul enregistrement.

Le registre commun est l'actif géopolitique

L'erreur la plus facile dans la gouvernance des ressources numériques est de penser que l'actif est l'adresse elle-même. Une adresse IPv4 est un numéro. Un numéro de système autonome est un numéro. Une entrée WHOIS ou RDAP est un enregistrement. Un objet de route, une délégation de DNS inverse et un certificat RPKI sont des artefacts techniques. Aucun n'a beaucoup de valeur isolément. Leur valeur provient de la reconnaissance partagée.

Une adresse est économiquement utile parce que d'autres la traitent comme étant associée de manière unique à un titulaire: les réseaux l'acheminent, les clients l'autorisent, les banques effectuent des vérifications, les plateformes cloud automatisent autour d'elle, les services de lutte contre les abus contactent quelqu'un, les tribunaux préservent un enregistrement et les contreparties transactionnent sans renégocier l'ontologie de l'Internet.

Cette reconnaissance est une réalisation géopolitique déguisée en administration. Un registre Internet régional ne se contente pas de maintenir une base de données pour des ingénieurs amicaux. Il crée un point de référence que des parties hostiles peuvent utiliser sans avoir à résoudre d'abord leur rivalité. Un tribunal à Maurice, un ministère des télécommunications en Afrique de l'Ouest, un FAI sud-africain, un client cloud chinois, une banque européenne, une plateforme américaine et un investisseur du Golfe peuvent avoir des lois, des alliances et des modèles de menace différents.

Si chacun accepte encore le même enregistrement AFRINIC comme point de départ pour le statut des ressources, le registre a réduit le coût de la méfiance. Il a rendu une couche d'infrastructure lisible malgré les différences politiques.

C'est pourquoi le statut institutionnel de l'AFRINIC est plus important que sa taille. L'AFRINIC dessert l'Afrique et certaines parties de l'océan Indien à partir d'une coquille juridique mauricienne. Les descriptions publiques de sa fonction sont familières: il distribue et enregistre les IPv4, IPv6 et ASN; soutient WHOIS, RDAP, DNS inverse, IRR et RPKI; et gère des processus de politique et d'adhésion autour de ces services. Rien de tout cela ne semble géopolitique jusqu'à ce que l'enregistrement devienne contesté. Alors chaque fonction ordinaire du registre se transforme en question de reconnaissance. Quel conseil s'exprime?

Quelle ordonnance judiciaire contrôle? Quelle élection est fiable? Quel registre des membres est autoritaire? Quel bloc est transférable? Quel usage est légitime? Quel organe d'urgence peut intervenir? Quelle banque ou plateforme doit considérer le titulaire comme sûr?

L'Internet public peut survivre à de nombreux types de conflits politiques parce que la plupart des différends n'exigent pas que tout le monde s'accorde sur tout. Un paquet ne demande pas si deux gouvernements s'apprécient. Une annonce BGP peut franchir des frontières dont les gouvernements sont hostiles. Mais la couche de numérotation est plus délicate socialement que ne le suggère le folklore du routage. Le routage peut continuer un certain temps même en cas de gouvernance contestée; le marché autour de la route ne reste pas intact.

Le financement, la location, les achats, les demandes d'application de la loi, l'assurance, la correction de géolocalisation, le traitement des abus et la dépendance du secteur public nécessitent tous un enregistrement qui semble suffisamment ennuyeux pour être fiable.

L'expression « infrastructure commune » doit donc être prise au pied de la lettre. L'enregistrement du registre n'est pas simplement un fichier interne d'une association privée. C'est un dispositif de coordination entre des acteurs qui n'ont souvent aucune autre institution partagée. S'il devient l'instrument d'une faction, d'un processus juridique de l'État hôte, d'un bloc régional, d'une interprétation de sanctions, d'une stratégie judiciaire, d'un écosystème cloud ou d'une architecture de transition, d'autres acteurs se couvriront. Ils n'annonceront pas nécessairement un nouvel Internet.

Ils construiront tranquillement des fichiers d'assurance alternatifs, des routines de diligence raisonnable alternatives, des politiques de routage alternatives, des représentations commerciales alternatives et des canaux politiques alternatifs. C'est ainsi que la fragmentation commence dans les institutions avant d'apparaître dans les protocoles.

L'AFRINIC est un cas utile car son histoire récente a placé ces pressions en vue publique. Un registre qui ressemblait autrefois à un organe administratif spécialisé a dû absorber des allégations de corruption, des différends sur la valeur des adresses, des injonctions, une mise sous séquestre, un échec électoral, une réparation électorale, une intervention de l'ICANN, une attention de la NRO, une implication politique régionale et des litiges continus. Chaque épisode peut être décrit séparément comme de la gouvernance, du droit, de la prévention de la fraude, des droits des membres ou du redressement.

La lecture géopolitique demande si le même enregistrement peut encore être fiable par des parties qui veulent des résultats politiques différents du registre.

C'est le cœur économique du risque de fragmentation. Un registre partagé économise sur la politique. Il permet aux acteurs de transactionner, d'acheminer, de prêter, d'acheter et d'auditer sans créer d'abord un ordre politique unique. Si le registre lui-même devient un enjeu politique, l'économie disparaît.

L'enregistrement neutre réduit le coût de la méfiance

La neutralité dans un registre n'est pas une humeur morale. C'est un dispositif de réduction des coûts de transaction. Il indique à chaque acteur que l'enregistrement peut être fiable sans d'abord demander si le registre aime le titulaire, approuve le modèle d'entreprise, favorise l'État, partage le récit sécuritaire ou soutient une stratégie industrielle régionale. Le registre peut toujours appliquer des contrats, des lois, des politiques et des ordonnances judiciaires. La neutralité ne signifie pas l'inaction.

Elle signifie que les actions du registre sont suffisamment étroites pour que les outsiders puissent les prédire et n'aient pas besoin de tarifer une discrétion idéologique dans chaque décision relative aux ressources.

Pour les opérateurs, cette prévisibilité est du capital. Un opérateur de télécom qui construit des services clients sur un bloc d'adresses se soucie du routage, mais aussi de la continuité de la reconnaissance. Une banque finançant la construction d'un centre de données veut savoir que les adresses utilisées par l'emprunteur ne sont pas otages d'une querelle politique. Un acheteur public qui achète des services d'administration électronique veut l'assurance que le statut des adresses ne changera pas parce qu'une élection du registre est contestée.

Une plateforme cloud prenant en charge le BYOIP a besoin d'un enregistrement suffisamment stable pour automatiser. Une équipe de lutte contre les abus veut un contact responsable qui reste significatif même si le membre est politiquement impopulaire. Le registre réduit le nombre d'investigations bilatérales que chacune de ces parties doit effectuer.

En économie institutionnelle, cela se rapproche de la fonction d'un service de règlement. Il ne possède pas l'économie qu'il aide à régler. Il n'a pas besoin d'être glamour. Sa vertu est que tout le monde peut traiter son enregistrement comme un fait sans drame. Si cela change, chaque transaction entraîne plus de vérifications, de garanties, d'avis juridiques, de jugements politiques et de plans de repli. Le coût peut sembler faible au début: un transfert plus lent, un certificat supplémentaire, une requête bancaire, une exception d'achat, un ticket cloud. Accumulé sur des milliers de réseaux, le coût devient un impôt sur la croissance.

La dimension géopolitique est que la méfiance n'est pas également répartie. Les grands États peuvent faire pression sur les institutions. Les petits États en subissent souvent les conséquences. Les grandes entreprises cloud peuvent construire des systèmes de conformité et de routage élaborés. Les petits FAI peuvent dépendre de quelques fournisseurs en amont, d'une banque et d'un seul compte de registre. Les organisations régionales peuvent parler le langage de la coordination continentale tandis que les détenteurs de ressources individuels vivent ce même langage comme une perte de sortie.

Les tribunaux, les autorités de sanctions, les banques et les plateformes peuvent chacun gérer leur propre exposition, mais l'effet système est qu'il devient plus difficile d'observer la neutralité du registre.

C'est pourquoi la discipline la plus importante d'un registre n'est pas simplement la transparence. La transparence peut montrer qu'une décision a eu lieu. Elle ne montre pas en soi que la décision était étroite. Un registre peut publier de nombreux communiqués et laisser encore les outsiders incertains quant à savoir si la reconnaissance suit la loi, la politique, la survie, la pression d'institutions plus fortes ou la peur d'une mauvaise presse.

La norme supérieure est la neutralité contrainte: une frontière claire entre l'enregistrement et le jugement, entre la préservation du dernier statut vérifié et la punition, entre la conformité légale et l'évitement informel du risque, entre l'unicité des ressources et la politique économique régionale.

La crise publique de l'AFRINIC illustre le coût des frontières floues. Le récit de l'Internet Governance Project de 2021 a encadré le différend Cloud Innovation autour de la rareté des IPv4, des revendications d'usage régional et de l'écart économique entre les frais de registre et la valeur de marché. Les reportages de KrebsOnSecurity et MyBroadband sur le vol d'adresses précédent ont montré comment des adresses précieuses et des contrôles faibles pouvaient inviter aux abus.

La déclaration de la NRO de 2023 sur la mise sous séquestre se concentrait sur le maintien du statu quo, l'élection d'un conseil d'administration et le maintien des services disponibles. Les reportages ultérieurs de The Register ont suivi les troubles électoraux, les allégations d'irrégularités de procuration, une élection du conseil en septembre 2025, les revendications de redressement en 2026 et d'autres interventions judiciaires. Ce sont différentes strates de preuves. Ensemble, ils montrent un registre dont la fonction de grand livre doit être fiable alors que son environnement de gouvernance est contesté.

Le problème n'est pas que chaque différend soit illégitime. Les ressources rares génèrent des procès; les élections génèrent des factions; les tribunaux doivent entendre les demandes; la prévention de la fraude est nécessaire; l'ICANN, les autres RIR et les organismes régionaux ont tous des intérêts de continuité réels. La question est de savoir si l'AFRINIC peut empêcher ces intérêts de se durcir en zones de confiance séparées: l'une politique, l'autre contractuelle, l'une centrée sur l'ICANN, l'autre préservée par les tribunaux, l'autre décentralisée. Un registre techniquement en ligne peut encore cesser d'être également lisible par tous.

L'enregistrement neutre a précisément de la valeur parce qu'il retarde ce résultat. Il permet un désaccord politique autour du registre sans transformer chaque adresse en référendum sur l'alignement politique. Plus la fonction est étroite, plus le besoin de confiance politique est faible. Plus la fonction s'épaissit, plus chaque acteur se demande quelle politique est cachée dans l'enregistrement.

L'AFRINIC est devenu un test de résistance pour une zone de confiance régionale

La carte institutionnelle de l'AFRINIC est exceptionnellement révélatrice. Il est constitué à Maurice, dessert une vaste région, interagit avec des organismes de coordination mondiaux et se trouve sur des ressources utilisées par des réseaux privés, des agences publiques, des centres de données, des universités, des clients cloud, des entreprises de sécurité et des opérateurs. Sa région n'est pas un État. Elle contient de nombreux États avec des lois, des alignements, des langues, des structures économiques et des relations de sécurité différents. Cette diversité n'est pas un problème pour un registre étroit.

Elle devient un problème pour un registre à qui l'on demande d'incarner la région politiquement.

Le véhicule juridique local compte car c'est là que les décisions réelles sont prises. Les tribunaux mauriciens ont traité des blocages bancaires, des mises sous séquestre, des requêtes liées aux élections, des questions de registre des membres et des tentatives de liquidation. Ce n'est pas une insulte envers Maurice. Les tribunaux de l'État hôte font partie de l'environnement de l'État de droit dans lequel une société privée existe. Le problème est structurel: un tribunal chargé de résoudre des questions de droit des sociétés et d'insolvabilité peut devenir, en fait, un tribunal de la continuité de l'Internet continental.

Les parties devant lui peuvent être des personnes morales locales; les conséquences sont lues par des opérateurs sur une zone géographique beaucoup plus vaste.

L'ordonnance de mise sous séquestre de 2023, telle que résumée par la NRO, visait à maintenir le statu quo, à préserver la valeur commerciale, à superviser les élections et à restaurer une gouvernance fonctionnelle. Dans un sens, elle a fonctionné comme un stabilisateur: elle a traité l'AFRINIC non pas comme une entreprise ordinaire à laisser dériver, mais comme un organe dont les services devraient continuer pendant que la gouvernance était réparée. Dans un autre sens, elle a exposé la dépendance.

Si la continuité d'une région de registre multi-étatique nécessite un séquestre en vertu d'un seul système juridique national, chaque État non hôte et chaque opérateur extérieur à Maurice apprend que sa couche de reconnaissance a un point d'étranglement dans l'État hôte.

Le cycle électoral de 2025 a renforcé le point. Les reportages publics ont décrit une tentative menée par le séquestre de relancer les élections, des inquiétudes concernant une interférence potentielle, des objections de l'ICANN sur les arrangements de nomination, une décision de justice permettant le vote, des allégations autour des procurations, l'annulation du processus de juin, puis une élection ultérieure en septembre qui a produit un conseil d'administration.

Il a été rapporté que le conseil de septembre bénéficiait d'un soutien significatif des candidats soutenus par Smart Africa, tandis que les critiques s'inquiétaient des statuts, des litiges et de l'influence régionale. Aucune de ces situations ne nécessite une théorie de contrôle caché. Elle nécessite seulement des incitations institutionnelles ordinaires. Un registre affaibli est attrayant pour les acteurs organisés car son conseil d'administration, ses statuts et ses processus politiques déterminent qui peut influencer une couche de reconnaissance rare.

C'est ce qu'est une zone de confiance. Ce n'est pas nécessairement un registre de séparation formel. C'est un groupe d'acteurs qui croient que l'enregistrement n'est fiable que lorsque leur canal d'autorité préféré le contrôle: le séquestre, l'ICANN, un bloc de développement régional, des droits menés par les membres, ou une future architecture distribuée. Le défi de l'AFRINIC n'est pas de faire en sorte que ces camps soient d'accord sur l'idéologie. C'est de maintenir le registre suffisamment précieux pour qu'aucun d'entre eux n'ait besoin de le remplacer.

La distinction entre registre et région est centrale. L'AFRINIC n'est pas l'Afrique, mais il est ancré dans l'infrastructure Internet africaine. Il ne peut pas légitimement parler en tant que gouvernement continental, pourtant s'il échoue, les coûts ne se limitent pas à son bureau.

Si l'AFRINIC est vu seulement comme une entreprise, un tribunal peut traiter ses actifs et les questions d'adhésion comme des affaires commerciales ordinaires. S'il est vu seulement comme une fonction Internet publique, les tribunaux et les membres peuvent être invités à se conformer aux impératifs de coordination mondiale. S'il est vu seulement comme un instrument politique régional, les détenteurs de ressources individuels et les opérateurs non alignés peuvent craindre des politiques expropriatoires.

S'il est vu seulement comme un titulaire défaillant, les réformateurs extérieurs peuvent sous-estimer le coût de transition de son remplacement. Un registre commun stable nécessite une catégorie plus précise: coquille juridique privée, conséquence de coordination publique, mandat technique étroit, obligation de continuité élevée et autorité politique limitée.

L'histoire récente de l'AFRINIC n'est donc pas simplement une saga de gouvernance. C'est un test de résistance pour savoir si un registre multi-étatique peut rester commun lorsque l'institution qui l'entoure devient politiquement saillante.

La rareté des IPv4 transforme la reconnaissance en levier stratégique

Le risque de fragmentation géopolitique devient plus aigu lorsque la ressource est rare. L'IPv6 peut être abondant en mathématiques d'adresses, mais le monde opérationnel dépend encore largement de l'IPv4. Les systèmes hérités, les réseaux clients, les listes blanches d'entreprise, les modèles de migration vers le cloud, les coûts de NAT de l'opérateur, la diffusion de contenu, les contrôles de fraude et les exigences d'approvisionnement maintiennent l'IPv4 économiquement pertinent.

Les documents d'épuisement d'AFRINIC enregistrent la séquence d'atterrissage en douceur: la phase 1 a commencé en 2017 et la phase 2 a été atteinte en janvier 2020. Les reportages publics de février 2026 citaient un dirigeant d'AFRINIC disant que le pool non alloué était tombé à 773 376 adresses IPv4. Quel que soit le chiffre exact quotidien, la direction est claire. Le pool libre n'est plus un stock administratif décontracté.

La rareté change la politique de reconnaissance. Lorsqu'une ressource était abondante et bon marché, les erreurs du registre étaient ennuyeuses mais moins stratégiques. Lorsque les adresses sont rares, transférables, louables, finançables et opérationnellement intégrées, l'enregistrement devient une revendication sur la continuité économique. Un bloc contesté peut soutenir des clients, des instances cloud, des règles de sécurité, des API de paiement, des services publics ou une location en gros. Le registre ne crée pas toute cette valeur. Les opérateurs, les clients et les marchés la créent.

Mais l'enregistrement du registre peut influencer si d'autres traitent cette valeur comme propre.

C'est pourquoi la reconnaissance des adresses peut devenir un levier géopolitique même sans qu'un paquet soit perdu. Un État peut ne pas avoir besoin de saisir un centre de données s'il peut influencer si les avoirs en adresses sont traités comme verrouillés régionalement, non transférables, suspects ou sujets à un examen spécial. Un bloc régional peut ne pas avoir besoin de légiférer un nouvel Internet s'il peut façonner le conseil d'administration et le langage politique du registre reconnu.

Un tribunal peut ne pas avoir l'intention de mener une politique industrielle, mais une ordonnance qui affecte le contrôle de l'entité du registre peut modifier le rapport de force entre des acteurs extérieurs à la salle d'audience. Une autorité de sanctions peut cibler une personne ou une entité, mais les banques peuvent généraliser le signal à travers les paiements du registre ou les transactions liées aux adresses. Une plateforme cloud peut simplement exiger une documentation propre avant d'accepter une plage d'adresses, mais ses règles de documentation peuvent convertir l'incertitude du registre en exclusion commerciale.

Le différend Cloud Innovation a rendu cela visible car il a lié les arguments d'usage régional, l'interprétation contractuelle, les grands avoirs IPv4 et le risque commercial existentiel. L'analyse de l'IGP de 2021 soutenait que la tentative de l'AFRINIC d'agir contre Cloud Innovation découlait en partie de la rareté, des abus passés et d'une théorie des frontières régionales de l'utilisation des adresses. La réponse juridique de Cloud Innovation et l'exposition institutionnelle de l'AFRINIC ont ensuite créé une crise dont les effets collatéraux ont atteint le registre lui-même.

Les lecteurs n'ont pas besoin d'accepter toutes les affirmations d'un côté ou de l'autre pour voir la leçon structurelle. Une reconnaissance rare plus une discrétion concentrée plus une sortie faible produit un conflit à enjeux élevés.

Les reportages sur le vol d'adresses de 2019 ajoutent une deuxième leçon. Là où les adresses ont une valeur marchande significative, des enregistrements faibles invitent à la prédation. KrebsOnSecurity a rapporté des allégations selon lesquelles une figure liée à l'AFRINIC aurait été associée à des entreprises vendant des blocs d'adresses détournés; MyBroadband et d'autres sources ont suivi les revendications connexes et les efforts ultérieurs de remédiation de l'AFRINIC. Cette histoire soutient une vérification plus stricte. Mais une vérification plus stricte peut elle-même devenir une surface de contrôle si elle n'est pas bornée.

Un registre qui a souffert d'abus peut surcorriger en élargissant l'examen, en réduisant l'utilisation, en retardant les transferts ou en traitant les modèles d'entreprise inhabituels comme présumés illégitimes. Un registre qui refuse la vérification invite au vol. Un registre qui militarise la vérification invite à la fragmentation. Le défi économique est de rendre l'enregistrement fiable sans transformer la confiance en permission.

La rareté des IPv4 modifie également les grandes incitations des puissances. La demande d'adresses est mondiale. Le cloud hyperscale, les réseaux mobiles, les sociétés d'hébergement, les fournisseurs de sécurité, les plateformes en ligne et les projets numériques soutenus par l'État ont tous besoin de continuité. Les grands acheteurs et utilisateurs peuvent se trouver en dehors de la région de l'AFRINIC tout en dépendant de ressources d'abord enregistrées à l'intérieur. Certains peuvent être chinois, américains, européens, basés dans le Golfe ou panafricains. Certains peuvent être privés.

Certains peuvent avoir des relations étroites avec l'État. Une fois que la rareté donne à l'enregistrement une valeur stratégique, un registre régional peut être entraîné dans des récits géopolitiques sur l'extraction, la protection, le développement, le cyberrisque et la souveraineté numérique.

Cela ne signifie pas que chaque transfert IPv4 est de la géopolitique. La plupart des transactions sont commerciales. Mais la valeur stratégique change le prix de fond de l'échec institutionnel. Là où des millions d'adresses, de grandes bases de clients ou des systèmes publics critiques sont impliqués, une reconnaissance incertaine devient un levier. Les acteurs se demandent alors si un autre RIR, une ordonnance judiciaire, une alliance régionale, un fournisseur de continuité privé, une plateforme cloud ou un futur registre décentralisé offre une reconnaissance plus sûre.

La voie de fragmentation est donc économique avant d'être technique. La rareté augmente la valeur de l'enregistrement. Une valeur plus élevée attire l'attention politique. L'attention politique augmente la tentation d'interpréter l'enregistrement à travers des récits de sécurité, de contrôle ou de développement. Chaque récit crée des gagnants et des perdants. Les perdants recherchent des assurances alternatives. Les assurances alternatives peuvent devenir des zones de confiance alternatives. La table de routage mondiale peut encore converger, mais le règlement institutionnel autour des adresses devient moins commun.

Les contestations de gouvernance attirent des patrons extérieurs avant d'attirer des armées

La fragmentation géopolitique semble souvent dramatique: blocs, frontières, Internets rivaux, routage souverain, pare-feu nationaux. Les premiers stades sont généralement plus prosaïques. Une institution fragile attire des patrons qui offrent de l'argent, de l'expertise, de la légitimité, des soutiens, des arguments juridiques, des listes de candidats, des cadres d'urgence, un langage politique, un accès diplomatique ou une amplification médiatique. Chaque intervention peut être défendue comme une stabilisation. Au total, le registre commence à ressembler à un prix.

La contestation de la gouvernance de l'AFRINIC a montré plusieurs versions de ce schéma. Les autres RIR et la NRO ont un intérêt évident à la continuité; ils ne veulent pas qu'un registre reconnu échoue et contamine la confiance dans l'ensemble du système. L'ICANN a un intérêt de supervision et de coordination; il veut que les tribunaux et la communauté comprennent que les ressources numériques ne sont pas des actifs d'entreprise ordinaires et que la continuité du registre importe pour le système mondial.

Smart Africa et d'autres acteurs régionaux ont un intérêt de développement et politique; ils veulent que la couche de gouvernance Internet africaine soit résiliente, représentative et non captée par un différend privé étroit. Les détenteurs de ressources et les organisations associées à Lu Heng, Cloud Innovation, Larus et NRS ont un intérêt dans les droits des membres, la portabilité, la décentralisation et la limitation de la discrétion du registre. Les opérateurs et les associations nationales de FAI ont un intérêt dans l'intégrité électorale, les statuts et éviter la capture par un camp.

Aucun de ces intérêts n'est surprenant. Le danger réside dans la conversion de l'intérêt en patronage. Une fois qu'un registre ne peut plus produire de manière fiable une gouvernance de confiance de l'intérieur, le soutien extérieur devient plus attrayant. Une organisation régionale peut aider à mobiliser les votes. Un organisme de coordination mondial peut écrire des lettres ou demander une audience devant un tribunal. Un plaideur peut demander aux tribunaux des ordonnances de dissolution ou de continuité. Des groupes de défense peuvent organiser des membres.

Les banques et les fournisseurs de services peuvent décider quelles revendications ils reconnaîtront opérationnellement. Chaque étape peut être légale. Mais chacune apprend également aux entités que l'autorité du registre peut être obtenue, défendue ou neutralisée par un canal externe.

C'est ainsi que la pression de fragmentation entre sans scission formelle. Le registre reste le registre, mais différents acteurs commencent à faire confiance à différentes voies d'accès. Un conseil soutenu par un bloc de développement régional peut être considéré par les partisans comme un redressement continental légitime et par les critiques comme une politisation. L'intervention de l'ICANN peut être considérée par les partisans comme une protection nécessaire d'une fonction mondiale et par les critiques comme un dépassement d'un centre de gouvernance externe.

La mise sous séquestre judiciaire peut être considérée comme une préservation de l'État de droit et par d'autres comme une capture par l'État hôte d'un service multi-étatique. La décentralisation de type NRS peut être considérée comme une soupape de sécurité par les détenteurs de ressources et comme une insurrection déstabilisatrice par les défenseurs du registre. L'enregistrement partagé ne survit que si ces acteurs, malgré leurs soupçons, continuent d'accepter les mêmes faits opérationnels.

L'économie politique est aggravée par la complexité de l'adhésion. La gouvernance des registres repose souvent sur des processus à faible participation, des listes de diffusion techniques, des votes par procuration, des réunions, des statuts, des comités de nomination et des connaissances d'initiés. Pour de nombreux opérateurs ordinaires, ces processus sont éloignés du travail quotidien. Pour les acteurs organisés, ce sont des points de levier.

Les reportages de The Register autour des préoccupations électorales de l'AFRINIC, y compris les allégations liées aux procurations et à la documentation des votants, ont montré comment le contrôle de la représentation peut devenir aussi important que le contrôle de la politique. La question n'était pas seulement de savoir qui a gagné. C'était de savoir si les membres croyaient que le processus les représentait plutôt qu'un canal par lequel d'autres pouvaient parler en leur nom.

La rivalité des grandes puissances n'a pas besoin d'apparaître comme un drapeau sur le mur. Elle peut apparaître comme le soupçon qu'une liste de candidats, une source de financement, une campagne de plaidoyer, une stratégie de litige, une relation cloud ou une préférence d'approvisionnement aligne le registre sur un plus grand camp. Une fois que ce soupçon existe, la gouvernance ordinaire est réinterprétée: un changement de statut comme captation, un renforcement des capacités comme influence, un dépôt de dossier comme guerre juridique stratégique, un partenariat cloud comme dépendance envers la pile de plateforme d'une juridiction.

La solution pour réduire ce risque n'est pas d'interdire l'intérêt extérieur. Un registre intégré dans l'infrastructure mondiale ne peut pas être hermétiquement scellé. La réponse est de réduire la valeur de la capture. Si le mandat du registre est étroit, les enregistrements sont mis sous séquestre, l'autorité est vérifiable, le règlement des différends est séparé des opérations du registre, les détenteurs de ressources ont une sortie ou une portabilité crédible, et la continuité d'urgence est régie par des règles, alors contrôler le conseil est moins précieux.

Si le conseil peut définir le destin des ressources, bloquer la mobilité, interpréter la propriété politique, choisir les gagnants dans la rareté et fonctionner avec une responsabilité limitée, alors chaque acteur extérieur a des raisons de se battre pour l'influence.

Le risque de fragmentation géopolitique de l'AFRINIC est donc fonction de l'épaisseur institutionnelle. Plus la discrétion du registre est grande, plus les patrons tenteront de posséder cette discrétion. Plus le rôle du registre est mince et mécanique, moins la capture en vaut la peine.

Les tribunaux de l'État hôte peuvent devenir des tribunaux continentaux d'infrastructure

Le problème de l'État hôte n'est pas que Maurice soit la mauvaise juridiction. Toute juridiction de constitution créerait un problème d'État hôte. Un registre est une entité juridique privée quelque part, avec des comptes bancaires, des administrateurs, des contrats, du personnel, des obligations légales et des tribunaux. Pourtant, la fonction qu'il remplit est utilisée ailleurs. Ce décalage est gérable tant que l'institution est ennuyeuse. Il devient géopolitiquement saillant lorsque le tribunal hôte est invité à préserver, restreindre, liquider, superviser, rectifier ou interpréter la coquille juridique qui porte la fonction du registre.

La mise sous séquestre de l'AFRINIC a rendu le décalage explicite. La NRO a salué la nomination d'un séquestre officiel en 2023 comme une voie vers une gouvernance restaurée, des services continus et des élections au conseil. Le rôle du séquestre, tel que résumé publiquement, était de maintenir le statu quo et de préserver la valeur commerciale tout en avançant vers un conseil d'administration et un PDG appropriés. C'est une technique juridique sensée pour une entreprise en détresse de gouvernance.

Mais parce que l'entreprise est un registre Internet régional, le travail du séquestre avait une signification immédiate pour les détenteurs de ressources et les gouvernements bien au-delà de Maurice.

La demande ultérieure de liquidation et l'intervention rapportée de l'ICANN en 2026 ont renforcé le problème. Selon The Register, l'ICANN a cherché à participer pour que le tribunal comprenne le rôle unique de l'AFRINIC et la nature des ressources numériques, y compris le fait que les ressources allouées via l'AFRINIC ne sont pas des actifs de l'AFRINIC disponibles pour distribution. Cet argument est juridiquement étroit mais géopolitiquement important. Il demande à un tribunal national de distinguer entre le véhicule corporatif et la fonction de coordination mondiale qui s'y trouve.

Si les tribunaux ne font pas cette distinction, un différend sur le registre peut devenir un événement de distribution d'actifs. Si les tribunaux font la distinction trop largement, la responsabilité locale peut être affaiblie par des revendications de fonction mondiale. Chaque erreur crée de la méfiance.

Les tribunaux de l'État hôte affectent également le temps. Les opérations Internet fonctionnent en continu. Les litiges se déroulent en dépôts, audiences, ordonnances provisoires et appels. Un tribunal peut raisonnablement prendre des mois pour décider d'une question de droit des sociétés. Les marchés peuvent réévaluer le risque d'adresse en jours. Un acheteur public peut suspendre un achat à cause d'un titre. Une banque peut demander un confort juridique avant de renouveler une facilité. Une plateforme cloud peut refuser d'intégrer une plage jusqu'à ce que la documentation soit réglée.

Le tribunal n'achemine pas les paquets, mais son calendrier fait partie du coût de la reconnaissance des adresses.

Cela n'est pas unique à l'AFRINIC. Chaque RIR a une juridiction d'origine: APNIC en Australie, ARIN aux États-Unis, RIPE NCC aux Pays-Bas, LACNIC en Uruguay, AFRINIC à Maurice. Chaque système juridique offre une responsabilité. Mais une coquille à juridiction unique reste mal adaptée à une fonction dont les utilisateurs s'étendent sur de nombreux États, en particulier une fois que les acteurs non hôtes commencent à se demander pourquoi un tribunal a tant d'influence pratique sur des ressources utilisées ailleurs.

Une réponse est de rechercher une protection de type immunité ou un statut spécial pour la fonction de registre. Cela peut préserver la continuité, mais cela a un coût de légitimité si un organe privé conserve une discrétion élevée tout en étant protégé du droit ordinaire. Une autre réponse est de soumettre pleinement le registre au droit commun des sociétés, même si cela déstabilise le service. Aucune réponse n'est suffisante.

La meilleure réponse est la séparation fonctionnelle avant la crise. La coquille corporative ne devrait pas être le seul contenant du grand livre. Les enregistrements critiques devraient être mis sous séquestre, mis en miroir et reproductibles. Les opérateurs d'urgence devraient avoir des pouvoirs prédéfinis et étroits. Les tribunaux devraient pouvoir préserver le dernier état vérifié du registre sans décider de la politique d'adresse. La dissolution de l'entité corporative ne devrait pas impliquer la dissolution de la reconnaissance.

Les demandes en litige devraient être résolues sans permettre au registre ou à un plaideur de menacer la continuité de service non liée. Les droits des membres et les enregistrements des détenteurs de ressources devraient être suffisamment clairs pour que les tribunaux n'aient pas besoin de déduire l'architecture lors de procédures d'urgence.

Une telle séparation réduit la fragmentation car elle rassure les outsiders sur le fait que le droit de l'État hôte est un lieu de responsabilité, pas un levier de capture. Les tribunaux restent importants. Ils appliquent les contrats, entendent les demandes, nomment des officiers et protègent les droits. Mais ils ne deviennent pas des concepteurs improvisés d'infrastructure continentale. Le véhicule juridique peut être réparé ou remplacé sans obliger chaque opérateur à se demander si le grand livre d'adresses a changé de propriété politique.

L'expérience de l'AFRINIC suggère que l'absence d'une telle séparation est déjà tarifée par les acteurs sophistiqués. L'ICANN, la NRO, les associations nationales, les plaideurs et les groupes régionaux se sont tous comportés comme si les résultats judiciaires importaient pour le système de numérotation plus large. Ils ont raison. La tâche est maintenant de rendre cette dépendance moins fragile avant la prochaine crise.

Les sanctions, les banques et les plateformes cloud créent des points d'étranglement de la reconnaissance

Les sanctions ne devraient pas être le centre de l'histoire de fragmentation géopolitique de l'AFRINIC; elles sont une pression parmi d'autres. Elles sont utiles ici car elles montrent comment des décisions politiques prises en dehors du registre peuvent entrer dans le grand livre par des canaux de service ordinaires. Une règle de sanctions peut lier une banque, un processeur de paiement, un fournisseur cloud, un fournisseur de transit, un fournisseur de logiciels, un assureur ou un fournisseur de services de registre.

Le registre peut être légalement tenu de rejeter une transaction, de geler des fonds, d'éviter de traiter avec une partie désignée ou de fournir des informations aux autorités légales. C'est de la conformité, pas de la politique sous un autre nom.

Le risque de fragmentation commence lorsque la conformité devient atmosphérique. Une banque peut refuser un paiement sans expliquer pleinement pourquoi. Une banque correspondante peut poser des questions sur un actionnaire, une juridiction ou un élément de presse défavorable. Une plateforme cloud peut exiger une chaîne d'autorité propre avant d'accepter la plage d'adresses d'un client pour BYOIP. Un bureau d'achat peut traiter l'incertitude du registre comme un risque fournisseur.

Un fournisseur de sécurité peut classer une plage en fonction de l'historique des abus, de la géolocalisation, de l'exposition aux sanctions ou de l'ambiguïté de propriété. Aucun de ces acteurs n'est le registre. Pourtant, chacun peut influencer si une ressource est commercialement utilisable.

Pour l'AFRINIC, le problème est amplifié par le stress institutionnel. Si les comptes bancaires du registre lui-même ont déjà été gelés, si une mise sous séquestre a été nécessaire, si le statut de membre a été litigieux, si la légitimité du conseil a été contestée et si une liquidation a été demandée, les contreparties sont plus susceptibles de demander un confort juridique et politique. L'enregistrement peut encore montrer un titulaire. Mais le client, la banque ou la plateforme cloud du titulaire peuvent se demander si l'enregistrement est assez stable pour être fiable. C'est un point d'étranglement de la reconnaissance.

La dépendance au cloud mérite une attention particulière. Les entreprises modernes attachent une identité publique aux bords cloud, aux API, aux plateformes SASE, aux systèmes de paiement, aux pare-feu gérés, aux CDN et aux environnements de traitement des données. Une plage d'adresses qui peut se déplacer proprement entre les environnements est plus précieuse qu'une plage liée à une relation de registre contestée.

Les plateformes cloud hyperscale ne sont pas neutres dans un sens purement géopolitique; elles sont constituées en vertu de régimes juridiques particuliers, appliquent des politiques de sanctions et d'abus, et répondent aux exigences de sécurité nationale. Si elles deviennent les validateurs pratiques de l'acceptabilité d'un bloc pour les charges de travail critiques, l'incertitude du registre est traduite en dépendance à la plateforme.

Il en va de même pour les banques. Les frais de registre peuvent être faibles, mais le statut de paiement peut affecter la position du membre, le calendrier de transfert et la confiance. Si les rails de paiement sont bloqués ou retardés en raison du filtrage des sanctions, du risque pays ou des préoccupations de litige, la question devient de savoir si le membre est non payant, légalement interdit ou simplement piégé dans le modèle de risque d'une banque. Un registre qui traite les trois comme le même événement permet à l'infrastructure financière de devenir un contrôleur caché de la reconnaissance des adresses.

Un registre qui les sépare préserve la neutralité.

Les récits de sécurité peuvent transiter par les mêmes canaux. Un bloc d'adresses associé au spam, aux logiciels malveillants, à la fraude ou à l'évasion de sanctions peut attirer un examen légitime. Mais si l'examen devient une étiquette large attachée à un titulaire, une juridiction ou un camp politique, il peut affecter les filtres de routage, l'acceptation cloud, l'éligibilité aux achats et les relations bancaires au-delà de l'abus spécifique. L'enregistrement devient alors moins commun: un groupe d'acteurs le traite comme une inscription technique, un autre comme un marqueur de risque, un autre comme un signal politique.

Le remède n'est pas d'exiger que les registres ignorent la loi ou que les plateformes ignorent les abus. C'est de maintenir chaque décision à la bonne couche. Une interdiction de sanctions devrait identifier la règle, la personne, la transaction et le service concerné. Un retard bancaire ne devrait pas automatiquement altérer les enregistrements de registre non liés. Une décision d'intégration cloud ne devrait pas devenir le verdict juridique de facto sur le statut des ressources. Un signalement d'abus devrait être enquêté comme un abus, non converti en une doctrine de propriété régionale.

Les achats publics devraient demander des preuves de continuité, ne pas forcer les fournisseurs dans un récit de registre politiquement préféré.

C'est là que l'architecture de registre neutre a une réelle valeur géopolitique. Si le registre maintient des enregistrements propres, documente l'autorité, préserve le dernier statut vérifié pendant les différends, sépare le paiement de la reconnaissance lorsque la loi le permet et publie des effets de service étroits, les banques et les plateformes ont moins de marge pour improviser. Elles peuvent encore appliquer leurs propres règles, mais elles peuvent le faire sur une base stable. Si le registre lui-même est ambigu, chaque institution en aval devient un mini-registre. C'est la fragmentation par l'externalisation.

Les câbles, les clouds et les achats entraînent le registre dans la politique industrielle

La connectivité africaine est façonnée par la géographie. La bande passante internationale atteint de nombreux marchés par des atterrissages de câbles sous-marins côtiers, des routes terrestres transfrontalières, des points d'échange Internet, des centres de données et des rampes d'accès cloud. Les pays enclavés dépendent des voisins. Les petites îles dépendent de liaisons internationales résilientes. Les agences publiques dépendent d'un mélange d'opérateurs locaux, de transporteurs régionaux, de plateformes mondiales et de fournisseurs étrangers. Cette géographie physique et commerciale ne fait pas de l'AFRINIC un opérateur de câbles.

Elle fait de son grand livre une partie de l'économie politique de la connectivité.

Lorsque la connectivité est rare, chère ou stratégiquement exposée, les gouvernements pensent naturellement en termes de politique industrielle. Ils veulent des centres de données locaux, une capacité cloud nationale, un transit moins cher, des services publics résilients, un contrôle de la cybersécurité, un contenu local, des paiements numériques et une innovation domestique. Ces objectifs sont légitimes. Le danger est que la gouvernance des ressources numériques devienne un proxy pour eux.

Un gouvernement ou un bloc régional peut regarder la rareté des IPv4 et conclure que les adresses attribuées via l'AFRINIC devraient être réservées, orientées ou conditionnées politiquement pour soutenir le développement régional. Cet instinct est compréhensible. Il est aussi risqué.

La reconnaissance des adresses n'est pas un investissement dans l'infrastructure. Garder un bloc à l'intérieur d'une région sur le papier ne construit pas un câble, ne forme pas des ingénieurs, ne réduit pas les coûts de transit, n'améliore pas la fiabilité de l'alimentation électrique, ne crée pas de concurrence cloud, ne finance pas les réseaux de dernier kilomètre. Cela peut même réduire la liquidité, décourager les investissements extérieurs ou apprendre aux détenteurs de ressources que le registre est un allocateur politique plutôt qu'un teneur de registre neutre.

Un pool d'adresses rare peut être symboliquement attrayant et économiquement insuffisant en même temps.

L'historique d'épuisement de l'AFRINIC rend cette distinction concrète. Le pool IPv4 libre restant est minuscule par rapport à la demande de connectivité à long terme du continent. L'analyse de l'IGP de 2021 soutenait que le développement de l'Afrique ne peut pas être soutenu par le pool IPv4 restant de l'AFRINIC et nécessiterait des importations du marché et/ou un déploiement IPv6. On peut débattre de la prescription politique, mais l'arithmétique est difficile à éviter.

Traiter les IPv4 restants du registre comme un trésor de développement risque de surcharger une petite couche administrative avec des ambitions qu'elle ne peut pas satisfaire.

La dépendance au cloud crée une autre tentation de politique industrielle. Les gouvernements s'inquiètent, souvent à juste titre, que les charges de travail publiques soient trop dépendantes des plateformes étrangères. Les opérateurs s'inquiètent que les fournisseurs cloud puissent internaliser la valeur tandis que les réseaux locaux supportent les coûts d'accès. Les entreprises veulent une identité portable entre les clouds et les fournisseurs.

Dans cet environnement, les adresses IP ressemblent à un capital stratégique: un moyen de réduire l'enfermement de plateforme, de soutenir le multi-cloud, de préserver les listes blanches des clients et d'empêcher les services publics d'être liés à la numérotation d'un seul fournisseur. Cela rend la reconnaissance neutre plus importante, pas moins. Si le registre devient un allocateur politique, la portabilité des adresses devient plus difficile au moment même où la concentration cloud la rend plus précieuse.

La politique des câbles sous-marins ajoute une couche supplémentaire. Les atterrissages de câbles sont sous licence, sécurisés et parfois considérés à travers le prisme de la sécurité nationale. Les chemins de trafic peuvent être affectés par des pannes, des conflits, des préoccupations d'espionnage et des relations géopolitiques entre les États d'atterrissage et les fournisseurs d'équipement. Un registre ne peut pas résoudre ces problèmes. Mais l'instabilité du registre peut les aggraver.

Un acheteur public construisant un cloud national ou un réseau gouvernemental sécurisé a besoin de confiance non seulement dans les câbles et les centres de données, mais dans la couche d'identité utilisée par les pare-feu, les API, l'accès à distance, le DNS, le RPKI, les services de lutte contre les abus et les sorties cloud. Si la reconnaissance des adresses est contestée, les équipes d'achat peuvent préférer des fournisseurs alignés sur un canal politique de confiance, même si cela réduit la concurrence.

C'est le chemin de la gouvernance du registre aux zones de confiance. Un écosystème d'achat peut faire confiance à la continuité des adresses soutenue par les plateformes cloud mondiales. Un autre peut faire confiance à l'approbation politique régionale. Un autre peut exiger un confort judiciaire local. Un autre peut préférer des fournisseurs de continuité privés. Un autre peut exiger la reconnaissance de l'ICANN/NRO. Ces choix peuvent coexister un certain temps. Mais s'ils se durcissent, les opérateurs font face à des conditions différentes selon la zone politique ou commerciale que leurs clients habitent.

Une stratégie crédible de non-fragmentation devrait donc maintenir la politique des ressources numériques en dehors de la substitution de politique industrielle. Les gouvernements peuvent et doivent investir dans les câbles, les IXP, le cloud local, la capacité cyber, les normes d'achat public et la préparation à l'IPv6. Ils ne devraient pas demander à un grand livre de registre d'effectuer ces tâches en politisant la reconnaissance des adresses.

La contribution du registre au développement est plus modeste et plus précieuse: des enregistrements précis, des procédures équitables, une reconnaissance portable, des objets de sécurité fiables, des données de contact claires et une continuité à travers les différends politiques. Ce n'est pas glamour. C'est l'infrastructure dont dépendent les projets glamours.

Les récits de sécurité peuvent transformer la comptabilité en permission

Chaque registre a besoin d'une posture de sécurité et de lutte contre les abus. Les espaces d'adresses volés, les enregistrements frauduleux, les routes détournées, les opérations de spam, l'hébergement de logiciels malveillants, les fausses procurations et les faux documents corporatifs ne sont pas des risques abstraits. L'histoire de l'AFRINIC contient suffisamment de preuves publiques pour rendre la complaisance impossible. Les reportages sur le vol d'adresses de 2019 ont montré comment des enregistrements IPv4 précieux peuvent être manipulés.

Les allégations liées aux élections de 2025 ont montré comment les documents de représentation peuvent devenir des armes de gouvernance. RPKI, IRR et les services DNS inverse existent parce que le routage et la responsabilité ont besoin de plus qu'une confiance informelle.

Le langage de la sécurité devient dangereux lorsqu'il change la catégorie du registre. Un comptable vérifie des enregistrements. Une autorité de permission décide qui mérite d'opérer. La première fonction est nécessaire. La seconde peut devenir politique. La différence n'est pas toujours évidente, car les deux utilisent des preuves similaires. Un registre peut demander des documents corporatifs pour confirmer un titulaire. Il peut examiner l'utilisation pour appliquer une politique. Il peut exiger des contacts de lutte contre les abus. Il peut corriger un bloc volé. Il peut suspendre une demande frauduleuse.

Chaque action peut être justifiée comme de la sécurité. Mais si le même vocabulaire est utilisé pour décider si un modèle d'entreprise est moralement acceptable, si des clients hors région sont légitimes, si une faction politique est sûre, ou si les adresses devraient servir un récit de développement, la sécurité est devenue un blanchiment de mandat.

La tentation structurelle est forte. Un registre confronté à des critiques sur des abus passés veut montrer sa fermeté. Une région confrontée à des pressions de développement numérique veut empêcher l'extraction. Les gouvernements confrontés à la cybercriminalité veulent des contrôles plus stricts. Les banques et les plateformes cloud veulent des contreparties propres. Les commentateurs publics veulent des méchants. Dans cette atmosphère, une large affirmation sécuritaire peut gagner du soutien plus rapidement qu'une analyse probante étroite.

Il est plus facile de dire qu'un titulaire menace la communauté que de prouver exactement quel enregistrement est faux, quelle politique s'applique, quel service devrait être interrompu et quelle obligation de continuité subsiste.

La fragmentation s'ensuit parce que les affirmations sécuritaires ne sont pas également fiables à travers les lignes géopolitiques. Un État peut considérer une désignation de cybersécurité comme une protection légitime. Un autre peut y voir une guerre économique. Un opérateur peut considérer une application de lutte contre les abus comme trop tardive. Un autre peut y voir une pression sélective contre un modèle d'entreprise impopulaire. Une plateforme cloud peut traiter un avertissement du registre comme suffisant pour réduire les risques. Une autre peut exiger une ordonnance judiciaire.

Un organe régional peut considérer l'exportation d'adresses comme une fuite stratégique. Un autre entité au marché peut voir de la liquidité et de la portabilité. Si le registre n'ancrage pas l'action sécuritaire dans des preuves étroites, chaque acteur importe ses propres a priori politiques.

La réponse n'est pas d'affaiblir la sécurité. C'est de rendre la sécurité plus exacte. Les ressources volées devraient être restaurées par des preuves documentées. Les faux documents d'autorité devraient être enquêtés et conservés pour les tribunaux lorsque approprié. Les données RPKI et IRR devraient être vérifiables. Les contacts de lutte contre les abus devraient être précis. Les examens de ressources devraient avoir des déclencheurs clairs, une portée définie, des délais, des voies de recours et des remèdes proportionnés.

Les avis publics devraient distinguer l'allégation, la constatation, l'ordonnance judiciaire, l'interprétation politique et la continuité opérationnelle. Une action sécuritaire devrait dire ce qu'elle protège et ce qu'elle ne décide pas.

Cette discipline est particulièrement importante pour les affirmations de sécurité nationale. Les infrastructures de communication sont stratégiques. Mais l'importance stratégique ne signifie pas automatiquement que la permission centralisée est le bon outil. La résilience de l'Internet a historiquement reposé sur une exploitation distribuée, une interconnexion volontaire et des invariants partagés étroits. Un registre qui essaie de sécuriser la région en affirmant un large contrôle pourrait réduire exactement la confiance dont la sécurité a besoin. Les opérateurs contourneront la discrétion politique perçue là où ils le peuvent.

Les investisseurs actualiseront les ressources soumises à un examen discrétionnaire. Les gouvernements extérieurs au camp préféré exigeront des assurances alternatives.

Lu Heng a soutenu publiquement, y compris à travers le langage du rôle de comptable et de la décentralisation, que les systèmes de coordination échouent lorsque la tenue de registres se transforme en contrôle concentré. Un lecteur n'a pas besoin d'accepter chaque remède proposé pour voir la force analytique. La sécurité devrait protéger l'exactitude et la continuité du grand livre. Elle ne devrait pas transformer le grand livre en une licence d'approbation politique.

La posture de sécurité la plus forte pour l'AFRINIC est donc étroite, ennuyeuse et difficile à capturer. Vérifier l'identité. Préserver les enregistrements. Séparer les allégations des constats. Maintenir les derniers bons états connus. Escalader les fraudes graves aux tribunaux et aux forces de l'ordre. Maintenir les outils de sécurité de routage disponibles là où la loi le permet. Éviter l'inflation rhétorique. Plus la sécurité reste probante, moins elle devient une autre ligne de fragmentation géopolitique.

Les plans de transition se font désormais concurrence

La crise de l'AFRINIC a déjà généré des architectures de transition. Le modèle en place cherche un redressement par la restauration du conseil, des budgets, des statuts, des processus politiques, la reconstruction du personnel et une participation renouvelée aux forums mondiaux. La piste de la NRO et de l'ICANN demande comment le système des RIR devrait gérer l'échec, l'assistance, les obligations du cycle de vie et une éventuelle dé-reconnaissance en vertu de l'ICP-2 révisé ou des documents de gouvernance connexes.

Les acteurs régionaux cherchent une réponse institutionnelle africaine qui prévient les perturbations et reflète les priorités de développement continental. Les arguments publics de NRS et de Lu Heng plaident pour la décentralisation, la portabilité, les droits de sortie, les registres distribués ou une reconstruction radicale de la couche de registre. Les tribunaux fournissent une autre voie de transition en préservant, en restreignant, en nommant ou en dissolvant potentiellement les structures juridiques.

Ces architectures se chevauchent mais ne sont pas les mêmes. Elles répondent à des questions différentes. La voie de redressement demande comment l'AFRINIC peut redevenir fonctionnel. La voie ICANN/NRO demande comment le système mondial de numérotation peut se protéger si un RIR reconnu devient dysfonctionnel. La voie régionale demande qui parle pour les intérêts numériques africains lorsque le registre est faible. La voie de décentralisation demande si un registre unique devrait conserver autant de discrétion sur des ressources économiques rares.

La voie judiciaire demande ce que le droit national exige de l'entreprise et des parties devant lui.

Le risque de fragmentation augmente lorsque ces voies de transition ne sont pas ordonnées. Le redressement de l'AFRINIC ne règle pas automatiquement la portabilité. Les procédures de dé-reconnaissance de l'ICP-2 ne résolvent pas par elles-mêmes les objections régionales. Une entreprise préservée par un tribunal ne règle pas les droits des détenteurs de ressources. Un conseil aidé par un bloc régional ne légitime pas automatiquement la politique de transfert. Un modèle de registre distribué ou de portabilité doit encore interopérer avec les enregistrements RIR existants.

L'intervention de l'ICANN doit encore éviter de devenir l'autorité centrale que les critiques craignent.

Chaque architecture a un mode d'échec. Le redressement en place peut devenir une restauration sans responsabilité. La supervision mondiale d'urgence peut devenir une centralisation. La réparation politique régionale peut devenir une capture par un bloc. La décentralisation peut devenir un grand livre parallèle incompatible si elle manque de discipline de transition. La préservation judiciaire peut devenir un excès de l'État hôte si elle traite la coquille corporative comme la fonction. Le problème politique n'est pas de choisir l'architecture la plus satisfaisante émotionnellement.

C'est d'empêcher la coexistence des architectures de se transformer en sources rivales de reconnaissance.

La discussion révisée de l'ICP-2 est un exemple utile. Les reportages publics de 2025 et 2026 ont décrit des efforts pour définir le cycle de vie d'un RIR, l'assistance en cas de crise et la dé-reconnaissance si un registre échoue. C'est une réponse rationnelle à la détresse de l'AFRINIC. Mais tout mécanisme de dé-reconnaissance est géopolitiquement sensible. Qui l'initie? Un seul RIR? Un pourcentage des membres du registre cible? L'ICANN? La NRO? Qu'est-ce qui constitue un échec? Comment les membres sont-ils entendus?

Qu'advient-il des enregistrements, des contrats, des ordonnances judiciaires, des pools non alloués, du RPKI, du DNS inverse et des différends? Si ces questions sont répondues par le seul club des RIR en place, les critiques verront une autoprotection du cartel. Si elles sont répondues par les gouvernements, d'autres verront une politisation. Si elles restent sans réponse, les marchés se couvriront.

Les propositions de décentralisation font face au défi inverse. Elles sont attrayantes car elles réduisent la discrétion à point unique et rendent les enregistrements vérifiables localement. La note « Minimum Initial Specification » de Lu Heng plaide pour des règles communes déterministes, des décisions locales futures et une adoption volontaire. Cette intuition de conception répond à une véritable faiblesse de la gouvernance lourde en institutions. Mais une transition ne peut pas simplement annoncer un nouveau grand livre et s'attendre à ce que les banques, les tribunaux, les plateformes, les RIR et les opérateurs le reconnaissent.

Un modèle décentralisé qui crée des ensembles de reconnaissance incompatibles avant de créer une interopérabilité pourrait accélérer la fragmentation qu'il cherche à éviter.

La voie mature est par étapes. Réduire d'abord la discrétion au sein du registre existant. Créer ensuite un séquestre de données fiable et des enregistrements reproductibles. Séparer les opérations techniques du registre du règlement des différends et des questions de droits économiques. Définir la portabilité et la continuité d'urgence de manière à ne pas dépendre de la punition. Permettre aux systèmes de vérification alternatifs de décrire et de refléter la réalité avant de revendiquer l'autorité sur elle. Rendre l'adoption visible par des systèmes en fonctionnement, pas par des slogans.

L'AFRINIC restera probablement le registre reconnu pour sa région à court terme. Cela ne signifie pas que l'ancien modèle est sûr. Cela signifie que l'architecture de transition doit protéger le grand livre commun tout en réduisant les raisons que les acteurs pourraient avoir de l'abandonner. Une réforme qui sauve l'institution mais pas la confiance échouera. Une réforme qui attaque l'institution sans préserver la reconnaissance échouera également.

Les grands livres parallèles seraient coûteux car tout le monde devrait choisir

Un grand livre en double ressemble, à première vue, à une affaire technique. Une base de données dit une chose; une autre en dit une autre. Les ingénieurs comparent les enregistrements, choisissent une source de vérité et mettent à jour les outils. En réalité, un grand livre parallèle de ressources numériques imposerait un choix à chaque institution qui bénéficie actuellement de ne pas choisir. Les réseaux devraient choisir quel enregistrement acheminer. Les plateformes cloud devraient choisir quel enregistrement accepter pour l'intégration. Les banques devraient choisir quel enregistrement soutient la garantie ou la diligence raisonnable.

Les tribunaux devraient choisir quel enregistrement préserver. Les assureurs devraient choisir quel enregistrement définit le risque. Les bureaux d'achat devraient choisir quel enregistrement satisfait la continuité. Les fournisseurs de sécurité devraient choisir quel enregistrement informe sur les abus, les sanctions et la géolocalisation. Chaque choix serait politique même s'il est exprimé en termes techniques.

Le coût ne serait pas réparti également. Les grandes plateformes cloud et les transporteurs mondiaux peuvent maintenir des équipes de réconciliation, des avis juridiques et des processus d'exception internes. Les petits FAI africains, les agences publiques et les opérateurs régionaux de centres de données ne le peuvent pas. Ils feraient face à des demandes de diligence plus élevées, plus de documentation, des transactions plus lentes et une plus grande dépendance envers les intermédiaires.

Les acteurs mêmes qui sont le plus souvent invoqués dans la rhétorique du développement régional pourraient finir par supporter le coût le plus élevé de la fragmentation.

Les surfaces opérationnelles sont nombreuses. Les enregistrements WHOIS et RDAP identifient les titulaires et les contacts. Les objets IRR prennent en charge le filtrage de route. Le RPKI lie les préfixes aux origines autorisées. Le DNS inverse affecte la réputation, le courrier, la journalisation et le dépannage opérationnel. Les bases de données de géolocalisation influencent le contenu, les contrôles de fraude et la disponibilité réglementaire. Les services de lutte contre les abus reposent sur des contacts précis. Les marchés de transfert reposent sur des représentations de standing et de titre propre.

Les réseaux du secteur public reposent sur des fichiers d'achat stables. Un deuxième grand livre devrait expliquer comment chaque surface est réconciliée. Si ce n'est pas possible, les contreparties appliqueront des réductions et des exclusions.

Le RPKI illustre le problème. Il est conçu pour améliorer la validation de l'origine des routes en liant des attestations cryptographiques à l'autorité des ressources numériques. Si l'autorité est contestée entre les grands livres, la validation devient une question de zone de confiance. Quelle ancre de confiance est acceptée? Quel ROA est traité comme valide? Quel opérateur d'urgence peut émettre ou préserver des certificats? Comment les conflits sont-ils gérés? Un outil de sécurité de routage destiné à réduire l'ambiguïté pourrait devenir un marqueur de frontière entre les communautés de reconnaissance si la gouvernance n'est pas commune.

La reconnaissance légale est encore plus difficile. Un tribunal peut ordonner à une entreprise de maintenir ou de corriger ses enregistrements. Il ne peut pas facilement ordonner au monde entier de croire un grand livre parallèle, surtout si d'autres juridictions ou plateformes sont en désaccord. Une banque peut se fier à un enregistrement pour sa diligence, mais une autre banque peut exiger un enregistrement différent. Un fournisseur cloud peut accepter une plage en vertu de sa propre politique tandis qu'un bureau d'achat gouvernemental rejette la même preuve. L'adresse peut encore être acheminée. Son utilisabilité commerciale se fragmente.

C'est pourquoi le coût des grands livres en double n'est pas simplement la confusion. C'est la perte d'un défaut partagé. Le système actuel des RIR est imparfait, mais il donne au monde un point de départ. Un acheteur, un tribunal ou une plateforme peut poser de nombreuses questions de suivi, mais il commence par l'enregistrement reconnu du registre. Dans un environnement fragmenté, la première question devient: reconnu par qui? Une fois que cette question est normalisée, les coûts de transaction augmentent fortement.

Une architecture alternative crédible doit donc être conçue pour converger la reconnaissance, pas seulement pour protester contre l'autorité existante. Les miroirs de données peuvent améliorer la résilience s'ils sont fidèles, vérifiables et subordonnés à des règles de conflit claires. Le séquestre peut protéger la continuité s'il préserve le dernier état vérifié. La portabilité peut discipliner les registres si elle déplace les enregistrements par des procédures acceptées. La vérification distribuée peut réduire la discrétion si elle définit une unicité déterministe et des chemins d'adoption.

Mais un grand livre rival non coordonné risque de devenir un autre instrument politique.

L'ironie est que la fragmentation peut émerger à la fois des centralisateurs et des décentralisateurs. Une autorité d'urgence centralisée qui passe outre trop facilement les membres peut pousser les détenteurs de ressources vers des systèmes alternatifs. Une alternative décentralisée qui ignore les coûts de transition peut pousser les banques et les plateformes vers les autorités en place. Une solution politique régionale qui traite les adresses comme une propriété de développement peut pousser les utilisateurs mondiaux à rechercher une assurance non régionale.

Une solution judiciaire lourde peut pousser les États non hôtes à exiger leurs propres garanties. Chaque camp peut accélérer la fragmentation en revendiquant trop.

Le test économique est simple: l'architecture réduit-elle le nombre d'acteurs qui doivent prendre des décisions de confiance sur mesure? Si oui, elle réduit le risque de fragmentation. Si non, elle change simplement qui paie le coût.

Une architecture de non-fragmentation doit contraindre le pouvoir, pas seulement sauver l'institution

L'AFRINIC peut se rétablir institutionnellement et échouer au test géopolitique. Un conseil peut être installé, un budget approuvé, un PDG nommé, les litiges réduits et les conférences fréquentées, tandis que les opérateurs, les banques, les tribunaux et les plateformes continuent de tarifer le registre comme un risque politique. La non-fragmentation nécessite plus que la survie institutionnelle. Elle nécessite une structure qui convainc les acteurs rivaux que le grand livre ne sera pas retourné contre eux simplement parce qu'un camp contrôle la machinerie.

La première exigence est l'étroitesse du mandat. La valeur centrale de l'AFRINIC est l'enregistrement unique, précis et continu des ressources numériques et des enregistrements opérationnels connexes. Il devrait résister aux revendications qui convertissent cette fonction en politique industrielle régionale, en propriété politique, en permission sécuritaire large ou en planification économique discrétionnaire. Les politiques publiques peuvent être débattues ailleurs. Le mandat du registre devrait être suffisamment mince pour que le capturer soit peu attrayant.

La deuxième exigence est le séquestre des enregistrements et la reproductibilité. Le grand livre ne devrait pas dépendre de la santé ininterrompue d'une seule coquille corporative, d'un seul compte bancaire, d'un seul bureau, d'un seul conseil ou d'un seul calendrier judiciaire. Les enregistrements critiques devraient être mis en miroir de manière sécurisée, versionnés, vérifiables et capables d'être exploités en mode d'urgence selon des règles prédéfinies. Le but n'est pas d'affaiblir l'AFRINIC.

C'est de protéger la fonction de chaque acteur, y compris l'AFRINIC lui-même, un plaideur, un séquestre, une erreur judiciaire ou un patron extérieur.

La troisième exigence est la séparation des fonctions. Les opérations techniques, la gouvernance des membres, le règlement des différends, la conformité aux sanctions, l'interprétation de la politique de transfert, les questions de droits économiques et la continuité d'urgence ne devraient pas s'effondrer en un seul point de décision. Un différend de transfert ne devrait pas mettre en danger l'exactitude du RDAP. Un examen de filtrage des paiements ne devrait pas automatiquement altérer le RPKI. Un différend électoral au conseil ne devrait pas rendre le DNS inverse imprévisible. La séparation abaisse le rayon d'explosion du conflit.

La quatrième exigence est la portabilité ou au moins une sortie crédible. Un système de coordination volontaire mondial ne peut pas dépendre uniquement d'une adhésion verrouillée. Si les détenteurs de ressources n'ont aucun moyen crédible de préserver la reconnaissance lorsqu'un registre échoue, ils chercheront des patrons politiques, des tribunaux, des fournisseurs de continuité privés ou des grands livres alternatifs. La portabilité n'a pas besoin d'être imprudente. Elle peut être régie par des règles, fondée sur des preuves, soutenue par le séquestre et limitée aux cas graves.

Mais sans quelque soupape de sécurité, le registre devient une prison de confiance. Les prisons de confiance produisent finalement des évasions.

La cinquième exigence est une autorité d'urgence bornée. L'ICANN, la NRO et les autres RIR peuvent avoir besoin d'assister ou, dans des cas extrêmes, de remplacer une fonction défaillante. Mais les pouvoirs d'urgence doivent être étroits, transparents, limités dans le temps, susceptibles d'appel et concentrés sur la préservation du dernier état vérifié. Si l'autorité d'urgence devient un moyen de centraliser le pouvoir politique, elle créera un risque de fragmentation différent: la crainte que la gouvernance locale du registre puisse être annulée par un club mondial.

La sixième exigence est la légitimité procédurale que les membres ordinaires peuvent comprendre. Les listes de diffusion à faible participation et les règles de procuration complexes sont de mauvaises bases pour un registre de grande valeur. Les processus électoraux doivent vérifier l'autorité sans priver les vrais membres de leurs droits. Les statuts doivent être conformes au droit de l'État hôte et aux attentes des membres ressources. Les procédures de nomination et de vote doivent être suffisamment compréhensibles pour que les factions perdantes puissent accepter la défaite sans prétendre que le grand livre a été capturé.

La légitimité n'est pas seulement une norme juridique. C'est un intrant du marché.

La septième exigence est un langage discipliné. Les registres et leurs défenseurs devraient éviter l'inflation rhétorique. Les phrases qui impliquent une propriété continentale, un empowerment politique unique ou une garde morale sur toutes les ressources de la région augmentent les enjeux de la capture. Les critiques devraient également éviter un langage qui traite l'effondrement institutionnel comme sans coût. Le grand livre est une infrastructure commune même si l'institution est imparfaite. Le bon vocabulaire est la continuité, l'exactitude, la portabilité, la responsabilité et le pouvoir contraint.

Enfin, la non-fragmentation nécessite de l'humilité à propos de l'IPv6. Le déploiement de l'IPv6 est nécessaire, mais il ne dissout pas la signification économique et institutionnelle actuelle de l'IPv4. Dire aux marchés que la rareté disparaîtra un jour ne répond pas au problème de reconnaissance d'aujourd'hui. Une architecture crédible doit gérer la réalité du double pile plutôt que d'utiliser le futur comme une raison d'ignorer le présent.

Ces exigences pointent vers un règlement pratique: protéger le grand livre, contraindre le gardien, préserver la responsabilité légale, rendre les enregistrements portables, et s'assurer qu'aucun camp politique ne peut convertir le contrôle du registre en contrôle sur le destin du réseau. C'est moins dramatique que de nombreux récits de réforme. C'est aussi la seule voie susceptible de maintenir des acteurs rivaux utilisant le même enregistrement.

Le prochain test pour l'AFRINIC est de savoir si les outsiders peuvent encore faire confiance au même enregistrement

La question à court terme pour l'AFRINIC n'est pas de savoir si toutes les controverses prendront fin. Ce ne sera pas le cas. Les litiges, les différends sur les statuts, les normes d'échec de l'ICANN/NRO, les efforts d'influence régionale, les revendications des droits des détenteurs de ressources, les modèles de risque des plateformes, la politique d'achat et les préoccupations de cybersécurité peuvent tous continuer. La rareté continuera de donner aux enregistrements IPv4 une signification économique.

Le test est de savoir si tous ces acteurs peuvent encore traiter le même enregistrement AFRINIC comme le fait de base à partir duquel les différends commencent. Un tribunal peut entendre une demande si le dernier état vérifié du registre est préservé. Une banque peut examiner un paiement si la reconnaissance du membre n'est pas altérée à la légère. Une plateforme cloud peut intégrer des adresses si la documentation d'autorité est propre. Un acheteur public peut acquérir des services si le statut du registre est lisible.

Un organe régional peut soutenir la participation à la gouvernance s'il ne transforme pas le grand livre en instrument politique. L'ICANN peut protéger la continuité s'il ne convertit pas l'inquiétude d'urgence en autorité centrale permanente. Les critiques peuvent plaider pour la décentralisation s'ils ne créent pas une reconnaissance incompatible plus rapidement qu'ils ne créent une interopérabilité.

C'est un marché difficile car l'AFRINIC a perdu le luxe de l'obscurité. Un registre peut rester modeste lorsque peu de personnes en dehors de la communauté technique le remarquent. L'AFRINIC est maintenant remarqué par les tribunaux, les journalistes, les gouvernements, les organismes mondiaux de gouvernance, les organisations régionales, les investisseurs, les utilisateurs cloud et les entités au marché des adresses. La visibilité change les incitations.

Chaque décision devient une preuve pour la théorie de quelqu'un sur l'institution: registre rétabli, registre capturé, registre régional, registre défaillant, fonction publique mondiale, entreprise privée, point d'étranglement ou candidat à la transition.

L'institution devrait répondre en devenant moins ambitieuse narrativement et plus exacte opérationnellement. Elle devrait publier des enregistrements propres, expliquer les effets juridiques de manière étroite, maintenir des fichiers d'autorité des membres précis, séparer les surfaces de service et préserver la continuité pendant les différends.

Elle devrait éviter d'impliquer que les ressources numériques sont une propriété politique, de traiter chaque critique comme un ennemi de la région, de laisser les plaideurs utiliser la continuité comme un otage, ou de permettre aux banques, aux clouds et aux patrons de devenir des arbitres cachés du statut du registre. Rendre l'enregistrement ennuyeux à nouveau.

Cela peut sembler insuffisant en période de rivalité entre grandes puissances. C'est le contraire. Plus la pression géopolitique entoure un registre, plus la neutralité ennuyeuse devient précieuse. Les États rivaux n'ont pas besoin que le registre règle leur rivalité. Ils ont besoin qu'il ne devienne pas un autre champ de bataille. Les opérateurs n'ont pas besoin d'une théorie du destin continental lors de la mise à jour du RPKI ou du transfert d'un bloc. Ils ont besoin d'un processus prévisible. Les tribunaux n'ont pas besoin d'écrire une politique Internet en langage d'insolvabilité.

Ils ont besoin d'un moyen de préserver les droits sans briser la reconnaissance partagée. Les banques et les plateformes n'ont pas besoin de slogans politiques. Ils ont besoin de preuves.

La crise de l'AFRINIC est donc un avertissement contre à la fois la complaisance et la panique. La complaisance dit que l'ancien modèle a survécu parce que l'Internet achemine encore. La panique dit que la seule réponse est le remplacement immédiat, la prise de contrôle ou la défense politisée. La réalité la plus plausible est que la fragmentation institutionnelle peut progresser alors que le réseau apparaît techniquement intact.

Elle se manifeste d'abord dans les primes de risque, les avis juridiques, les exceptions d'achat, les règles d'intégration cloud, les requêtes bancaires, la mobilisation des membres, les projets de politique d'urgence et les revendications alternatives de continuité. Au moment où les paquets se divisent visiblement, le grand livre commun a déjà perdu une grande partie de sa fonction économique.

Le meilleur résultat pour l'AFRINIC n'est pas la victoire d'un récit. C'est un règlement dans lequel aucun récit n'a besoin de victoire pour se fier à l'enregistrement. Les défenseurs du développement régional devraient pouvoir faire confiance à l'AFRINIC pour soutenir la connectivité africaine sans traiter les adresses comme des trophées politiques. Les détenteurs de ressources devraient pouvoir faire confiance au fait que leurs enregistrements légitimes ne seront pas réinterprétés par une faction changeante. L'ICANN et la NRO devraient pouvoir faire confiance au fait que la continuité ne nécessite pas une intervention constante.

Les tribunaux devraient pouvoir faire confiance au fait que la préservation de l'entreprise ne nécessite pas d'inventer une nouvelle théorie de l'Internet. Les banques et les plateformes cloud devraient pouvoir faire confiance au fait que l'enregistrement du registre est une preuve, pas un communiqué de bataille.

C'est l'économie du risque de fragmentation géopolitique. Le grand livre commun épargne à chacun la construction d'une confiance politique séparée pour chaque fait technique. La tâche de l'AFRINIC est de maintenir cette économie en vie. S'il le fait, le registre reste une infrastructure commune dans un monde divisé. S'il ne le fait pas, la fragmentation n'arrivera pas comme une déclaration unique. Elle arrivera comme mille décisions privées de faire confiance à autre chose.