AFRINIC et l'économie des sanctions et de la pression de conformité

AFRINIC est généralement décrit comme un registre Internet régional en crise: sans conseil d'administration pendant des années, traîné devant les tribunaux mauriciens, défendu par certains comme une infrastructure critique, attaqué par d'autres comme un gardien privé, et surveillé par l'ICANN car la défaillance d'un registre peut ébranler la confiance dans l'ensemble du système de numérotation. C'est exact mais incomplet. Cela oublie le mécanisme plus discret par lequel un simple gestionnaire technique peut acquérir un pouvoir de type sanction.

Ce mécanisme, c'est la conformité. Non pas la conformité au sens strict d'obéir à une règle connue, mais la conformité comme un ensemble de contrôles de reconnaissance: tests d'éligibilité, contrôles d'identité des membres, obligations de contact d'abus, demandes de diligence raisonnable, approbations de transfert, conditions tarifaires, contraintes judiciaires, étiquettes de risque public et dépendances de sécurité de routage. Chaque contrôle peut être défendable isolément. Ensemble, ils peuvent transformer une entrée de registre en quelque chose proche d'une licence d'exploitation. Aucun ministre n'a besoin d'annoncer une sanction. Aucun bureau de sanctions n'a besoin de publier une liste. Si un registre peut suspendre la reconnaissance, retarder un transfert, remettre en question l'adhésion, altérer le DNS inverse, affecter la crédibilité des objets de sécurité de routage, refuser un vote, menacer de récupérer des ressources ou décrire un titulaire comme hors des limites acceptables, il peut créer des conséquences commerciales qui ressemblent à des sanctions sans posséder d'autorité souveraine.

Voilà pourquoi AFRINIC importe au-delà de l'Afrique. C'est le cas de stress public le plus aigu pour un modèle de registre de l'ère de la rareté, où les numéros IPv4 sont devenus économiquement précieux, les contrats de registre restent d'apparence administrative, la responsabilité officielle est mince, la gouvernance contestée, et le langage de la conformité peut accomplir un travail que la loi n'a pas clairement autorisé. C'est un pouvoir d'étranglement non étatique sur l'identité réseau, la continuité des clients et le capital d'adresses rare.

Les notes publiques de Lu Heng fournissent le vocabulaire le plus développé pour ce problème. Il n'est pas un observateur détaché: il est lié à Cloud Innovation, LARUS et la Number Resource Society, tous impliqués dans le différend AFRINIC. Cela rend ses notes intéressées, pas inutiles. Leur valeur est analytique. Elles séparent à plusieurs reprises le grand livre du gardien, le carnet d'adresses de l'application, la coordination administrative de la punition souveraine, et la continuité du registre de la continuité des affaires. Lues en parallèle des reportages indépendants de l'Internet Governance Project, KrebsOnSecurity et The Register, cette perspective explique mieux la structure économique que ne le fait le langage officiel sur la gestion et la communauté.

Les documents officiels d'AFRINIC, du NRO, de l'ICANN et des institutions homologues restent importants. Ils montrent quels services existent, ce que disent les politiques, quelles élections ou étapes judiciaires ont eu lieu, et comment les institutions ont défini leurs propres rôles. Ils doivent être traités comme des pièces factuelles, non comme l'autorité finale sur la question économique. Une déclaration d'un registre affirmant qu'il applique une politique ne tranche pas si cette application fonctionne comme un risque pour la continuité des affaires. La déclaration d'un titulaire de ressources affirmant qu'il défend des réseaux ne tranche pas s'il a respecté toutes ses obligations. La question centrale est plus étroite et plus difficile: à quel moment la conformité sur un grand livre de numérotation partagé devient-elle un contrôle de type sanction sur les entreprises qui dépendent de ce grand livre?

Une sanction sans bureau des sanctions

Une sanction étatique fonctionne normalement en refusant l'accès à un marché, un compte bancaire, une licence, un canal d'exportation, un système de paiement ou un privilège juridique. Une sanction de registre est moins spectaculaire. Elle opère par la reconnaissance. Qui est le titulaire? Qui peut mettre à jour l'enregistrement? Qui est conforme? Qui peut recevoir ou envoyer un transfert? De qui le contact d'abus est-il valide? De qui l'affirmation d'origine de route est-elle crédible? Qui peut voter? Qui compte comme membre? Les réponses peuvent déterminer si les contreparties considèrent l'identité d'un réseau comme stable.

Le rôle formel d'AFRINIC est plus étroit que cela. Ses documents publics décrivent un registre basé sur les membres pour l'Afrique et certaines parties de l'océan Indien, distribuant et enregistrant des numéros IPv4, IPv6 et de systèmes autonomes. Son manuel de politiques traite de l'allocation, de l'assignation, des données WHOIS, des contacts d'abus, du DNS inverse, des informations de routage et des services connexes. Son matériel sur l'épuisement décrit un régime de rareté dans lequel les demandes sont soumises via des tickets, examinées par les maîtres d'hôtes, évaluées par les pairs, approuvées par la direction, facturées et restreintes par les règles de la réserve finale. Ce sont des fonctions administratives. Elles rendent cohérent un système de numérotation partagé.

Le pouvoir de type sanction apparaît lorsque la reconnaissance administrative devient une condition de la vie économique. Un opérateur cloud, un FAI, une société d'hébergement, un service bancaire, un processeur de paiement ou un réseau gouvernemental peut ne pas penser chaque jour au registre derrière ses adresses. Pourtant, les clients mettent ces adresses en liste blanche; les fournisseurs les documentent; les systèmes de fraude les évaluent; les banques les enregistrent; les routeurs les annoncent; les entrées de DNS inverse les identifient; les objets de sécurité de routage les soutiennent. Si l'enregistrement du registre devient incertain, l'entreprise ne se contente pas de mettre à jour la paperasse. Elle peut devoir rassurer les clients, les contreparties, les auditeurs, les prêteurs et les tribunaux que la même entreprise se tient toujours derrière la même identité réseau.

C'est le point le plus fort des écrits publics de Lu Heng sur l'identité réseau et la continuité des clients. Une adresse commence comme capacité, puis devient mémoire. Elle est intégrée dans les pare-feu, les API, les documents de conformité, les vérifications bancaires, les contrats clients, les systèmes de réputation et les manuels opérationnels. Le coût de la perte ou de la déstabilisation n'est pas le coût d'obtenir un autre numéro. C'est le coût de rétablir la confiance, de déplacer le trafic, de changer les garanties, de réparer les dommages à la réputation, d'expliquer le risque et de persuader les tiers que la continuité a survécu. La pression du registre dépasse donc largement une facture de registre.

La rareté rend la pression plus aiguë. Dans un monde d'IPv4 abondant, le pouvoir discrétionnaire du registre aurait pu sembler une nuisance. Mais IPv4 est fini, IPv6 n'est pas un substitut immédiat pour toutes les dépendances héritées, et les blocs IPv4 s'échangent ou se louent sur des marchés réels. L'Internet Governance Project a soutenu en 2021 que la crise d'AFRINIC ne peut être comprise sans l'écart entre les frais de registre bas et les prix élevés du marché. Cet écart rend la reconnaissance économiquement puissante. Une action du registre peut détruire plus de valeur que ce que les frais administratifs annuels laissaient supposer.

La distinction importante est entre les sanctions de droit public et les sanctions d'étranglement privé. Les premières sont imposées par les États à travers une machinerie formelle. Les secondes émergent lorsqu'une institution non étatique contrôle une couche critique de reconnaissance. Un registre peut dire qu'il ne fait qu'appliquer la politique. Un titulaire de ressources peut ressentir le même acte comme une contrainte existentielle. Les utilisateurs en aval peuvent le ressentir comme un risque de joignabilité. Un prêteur peut le ressentir comme une incertitude collatérale. Un client peut le ressentir comme une question sur la continuité du service. Le même acte administratif est tarifé différemment par chaque couche de dépendance.

Le différend d'AFRINIC avec Cloud Innovation a rendu cette tarification visible. Selon l'Internet Governance Project, AFRINIC a allégué des divergences entre l'utilisation enregistrée et l'utilisation réelle, a remis en question l'utilisation hors région et a affirmé plus tard qu'il pouvait résilier le contrat de service de registre de Cloud Innovation et récupérer les ressources. Cloud Innovation a contesté l'interprétation et a fait valoir que de telles exigences transformeraient le registre en planificateur central de l'utilisation du réseau. Le fond appartient aux contrats et aux tribunaux. La structure économique est déjà claire: une fois qu'un registre peut menacer la reconnaissance sur la base d'une théorie de conformité contestée, la conformité est devenue un levier.

La conformité comme contrôle du capital

La conformité semble ennuyeuse parce qu'elle est censée l'être. Un registre devrait connaître le nom légal d'un membre. Il devrait savoir quelle organisation contrôle un bloc. Il devrait publier des coordonnées utiles. Il devrait prévenir les revendications en double. Il devrait vérifier qu'une demande répond aux critères applicables. Il devrait disposer d'un moyen de corriger la fraude. Il ne devrait pas laisser des enregistrements abandonnés devenir un terrain de chasse pour les pirates. Rien de tout cela n'est controversé.

Le danger commence lorsque la conformité migre de l'exactitude des enregistrements vers le contrôle du capital. IPv4 est désormais une ressource rare avec une valeur de marché. La transférabilité, la location, le financement, le traitement des garanties, la réputation de routage, la continuité des clients et le risque juridictionnel affectent tous cette valeur. Si un registre peut décider si le modèle d'affaires d'un titulaire est acceptable, si la géographie des clients est acceptable, si un transfert a un besoin suffisant, si une défaillance de contact mérite plus qu'un indicateur de qualité des données, ou si un changement d'utilisation nécessite une ré-approbation, la conformité devient un portail sur le mouvement des capitaux.

Les documents sur la rareté d'AFRINIC montrent l'origine administrative de ce portail. Le régime Soft Landing a été conçu pour gérer une réserve libre en déclin et guider la région à travers l'épuisement. Les demandes sont évaluées par le personnel. Les membres cherchant plus d'espace doivent satisfaire des conditions d'efficacité. En Phase 2, les tailles de demande sont limitées. Ces procédures peuvent être défendues comme une conservation pour les allocations futures. Elles deviennent plus dangereuses lorsque la même logique de rationnement s'attache à des ressources déjà intégrées autour desquelles les titulaires ont construit des clients, des contrats et des revenus.

Le compte rendu de 2021 de l'Internet Governance Project décrivait la frontière en termes concrets. Les lettres d'exécution d'AFRINIC, telles que rapportées par l'IGP, ne demandaient pas seulement des enregistrements corrigés. Elles soulevaient des préoccupations concernant les pays d'utilisation, les déclarations de besoin initiales et un concept de service régional. AFRINIC a affirmé un pouvoir de demander des changements et potentiellement de récupérer des ressources. L'IGP a critiqué l'approche d'AFRINIC comme trop zélée et a également critiqué la réponse juridique de Cloud Innovation comme excessive. Cette double critique importe. Le risque structurel n'exige pas qu'une partie soit pure. Il exige seulement qu'un pouvoir de conformité ambigu et une valeur d'actif élevée entrent en collision.

La note de Lu Heng sur la dérive de l'exécution fait le même point du côté du titulaire. Il soutient que l'examen des transferts, le questionnement rétroactif de l'utilisation et l'intervention sur le marché réintroduisent le rationnement par un langage technique. Un marché ne peut pas évaluer correctement une ressource similaire à un actif lorsque la reconnaissance du contrôle dépend d'une approbation future opaque. Les acheteurs actualisent le risque de transfert. Les bailleurs actualisent le risque de révocation. Les clients actualisent le risque de continuité. Les titulaires deviennent défensifs. La liquidité s'assèche non pas parce que la demande disparaît, mais parce que chaque transaction hérite d'une option détenue par une institution qui peut ne pas supporter le revers économique de son exercice.

C'est ainsi que la conformité devient un contrôle du capital sans le dire. Une politique peut être formulée comme une gestion régionale tout en fonctionnant comme une restriction de mouvement. Un contrôle de besoin peut être formulé comme une allocation responsable tout en fonctionnant comme une approbation de transaction. Une obligation de contact d'abus peut être formulée comme une sécurité publique tout en fonctionnant comme un crochet de révocation. Un processus de vérification des membres peut être formulé comme une lutte contre la fraude tout en fonctionnant comme un contrôle des votes. Une communication publique sur une ordonnance judiciaire peut être formulée comme une correction de confusion tout en fonctionnant comme un signal de marché sur la légalité de l'utilisation commerciale.

Le langage n'a pas besoin d'être malhonnête. Les institutions croient souvent à leur propre vocabulaire de risque. AFRINIC avait des raisons de craindre les abus et la fraude après des rapports publics sur une manipulation présumée des enregistrements d'adresses. KrebsOnSecurity a rapporté en 2019 que le chercheur Ron Guilmette alléguait que des dizaines de millions de dollars d'espace IPv4 africain avaient été détournés par des sociétés liées à un ancien coordinateur de politique d'AFRINIC; le directeur général d'AFRINIC de l'époque a déclaré que l'organisation enquêtait. Ce rapport n'a pas tranché toutes les questions juridiques. Il a montré pourquoi un registre sortant de telles allégations voudrait des contrôles plus forts.

Cependant, le scandale peut légitimer la surcorrection. Un registre accusé de faiblesse passée peut chercher une réparation morale par la dureté. Les membres peuvent accueillir une révision plus stricte parce que l'alternative semble être l'impunité. Le personnel et les membres du conseil peuvent commencer à traiter un large pouvoir discrétionnaire comme le prix de la restauration de la confiance. Le titulaire affecté ressent le même pouvoir discrétionnaire comme une menace pour la continuité des activités. Le tribunal voit un différend contractuel. La communauté voit un test de loyauté. La rareté rend chaque interprétation coûteuse.

L'économie est impitoyable. Si le registre a tort, le titulaire et ses clients supportent la première perte opérationnelle. Si le titulaire a tort, le registre et la communauté supportent la perte d'intégrité. Un système de conformité solide réduit les deux risques par des déclencheurs étroits, une révision indépendante, des remèdes proportionnés et des protections de continuité. Un système faible oscille entre la passivité et la sanction nucléaire. La crise d'AFRINIC montre pourquoi cette oscillation est si coûteuse.

Abus, contactabilité et prime d'exécution

L'abus est le mot le plus facile à étendre dans la gouvernance d'Internet. Il commence par le spam, le hameçonnage, les logiciels malveillants, le détournement, les enregistrements frauduleux, les contacts injoignables et les préjudices aux clients. Il peut ensuite s'étendre pour inclure des modèles d'affaires indésirables, la location controversée, le routage hors région, la détention spéculative, l'influence politique, les campagnes de vote et la stratégie de litige. Le mot porte une urgence morale. C'est pourquoi il est utile et pourquoi il est dangereux.

Le manuel de politiques d'AFRINIC contient une section sur les contacts d'abus qui, dans sa forme ancienne, est modeste. Elle spécifie un objet WHOIS dédié pour les informations de contact d'abus publiques, avec un champ email et un champ abuse-mailbox, afin que les rapports puissent atteindre le bon contact réseau. Le manuel lui-même note que l'objet ne résout pas le problème d'exactitude des données. C'est une fonction de registre étroite: améliorer la contactabilité. Ce n'est pas un tribunal des abus.

La critique publique « Policy Mirror » de Lu Heng traite cette frontière comme cruciale. Son remplacement proposé limiterait la politique de contact d'abus à la délivrabilité et à l'exactitude de l'annuaire, interdirait au registre de juger le fond ou l'adéquation du processus d'abus d'un titulaire, et rejetterait la révocation, le refus de transfert, la suspension RPKI, la suppression du DNS inverse ou la réassignation pour une simple défaillance de contact. Il n'est pas nécessaire d'accepter tout le programme de réforme pour voir la logique institutionnelle. La contactabilité appartient naturellement au registre. La punition pour la conduite sous-jacente appartient ailleurs, à moins que la conduite ne soit une fraude d'enregistrement, une revendication en double, un abandon, une ordonnance judiciaire contraignante ou une véritable urgence d'intégrité de sécurité.

Le risque est celui des dommages collatéraux. L'abus se produit généralement en aval du registre: un client envoie du spam, un serveur compromis héberge des logiciels malveillants, un revendeur ignore les plaintes ou une anomalie de routage apparaît. Le registre peut avoir des données utiles, mais il est rarement le mieux placé pour enquêter sur chaque client, déterminer la responsabilité légale, peser des remèdes proportionnés et protéger les utilisateurs innocents. S'il utilise la reconnaissance d'adresse comme punition, des clients innocents peuvent souffrir avant qu'une autorité compétente n'ait déterminé la responsabilité.

C'est la version registre du « de-risking ». Les banques confrontées à la pression de la lutte contre le blanchiment d'argent ferment parfois des catégories entières de comptes parce qu'enquêter sur chaque client coûte cher et que le revers réglementaire est asymétrique. Les plateformes suppriment des utilisateurs ou du contenu parce que le coût d'une permission erronée peut dépasser le coût d'un refus erroné. Un registre sous pression d'abus peut se comporter de la même manière: exiger plus de données, geler plus de transactions, retarder plus de mises à jour, escalader plus de cas et traiter l'incertitude comme une preuve de risque. L'institution paraît prudente. Le marché subit une prime d'exécution.

Cette prime n'est pas théorique pour AFRINIC. Des reportages indépendants ont lié son humeur d'exécution ultérieure aux allégations d'enregistrement d'adresses de 2019 et à une préoccupation plus large que l'espace d'adresses africain pourrait être détourné, loué, vendu ou routé d'une manière que les critiques considéraient contraire au développement régional. The Register a rapporté plus tard l'accusation d'AFRINIC en mars 2026 selon laquelle Cloud Innovation, LARUS et les campagnes de plaidoyer associées tentaient de paralyser le registre par des litiges et des obstacles procéduraux. Les défenseurs d'AFRINIC ont présenté une politique plus stricte et la résistance comme une protection de la région. Les critiques ont présenté la même posture comme un pouvoir d'étranglement du registre.

Les deux côtés utilisent un langage proche de l'abus. AFRINIC a pointé du doigt l'abus, la paralysie, les fausses déclarations, les prises de droit de vote et les menaces à la stabilité de la communauté. La NRS a averti des points d'étranglement du registre, des fonds des membres, de la protection des votes et de la destruction du réseau. La symétrie devrait rendre les lecteurs prudents. Chaque acteur veut décrire son propre contrôle préféré comme une gestion des risques et le contrôle de l'autre côté comme un abus. La tâche analytique est de demander quel pouvoir concret découle de la revendication.

Si le pouvoir est de publier des contacts d'abus précis, le registre reste dans sa voie naturelle. Si le pouvoir est d'exiger que les titulaires soient joignables pour les avis du registre, il est encore proche de cette voie. Si le pouvoir est de décider si le bureau d'abus d'un opérateur de réseau est légalement ou moralement suffisant, la voie s'élargit. Si le pouvoir est de révoquer, de désenregistrer, de refuser des transferts, de compromettre les objets de sécurité de routage ou de supprimer le DNS inverse en raison d'une gestion contestée des abus, la voie est devenue une route d'exécution. À ce stade, le registre n'est plus seulement un comptable. Il impose une conséquence de type sanction.

L'analogie du comptable revient tout au long des notes de Lu Heng parce qu'elle discipline le débat. Un comptable peut corriger de fausses entrées. Un comptable peut refuser des instructions falsifiées. Un comptable peut enregistrer un différend. Un comptable ne peut pas confisquer une usine parce que le client d'un client s'est mal comporté. Les registres Internet font plus que de la comptabilité, donc l'analogie est imparfaite. Mais son imperfection est moins dangereuse que la métaphore opposée, dans laquelle un registre devient un gardien du destin régional et trouve donc une autorité d'exécution partout où le langage politique peut être étiré.

Transferts, statut de membre et le prix de la reconnaissance

L'approbation des transferts est l'une des façons les plus nettes dont la reconnaissance du registre devient un pouvoir de marché. Un titulaire peut penser à un bloc comme une capacité opérationnelle. Un acheteur peut le voir comme un inventaire rare. Un bailleur peut le voir comme une continuité. Une banque peut le voir comme un actif porteur de risque. Le registre voit un événement politique: qui est éligible, quels enregistrements sont exacts, quel besoin a été démontré, si les frais sont payés, si un différend existe et si le transfert respecte les règles régionales. La même transaction est ainsi tarifée par deux systèmes à la fois: la valeur de marché et la permission administrative.

Dans un régime idéal, ces systèmes seraient connectés de manière prévisible. Le registre vérifierait l'autorité, préviendrait les revendications en double, vérifierait les critères objectifs, enregistrerait le résultat et préserverait une piste de différend si nécessaire. Il ne jugerait pas le prix, la politique ou la qualité morale de chaque modèle d'affaires, à moins qu'une règle claire ne l'exige. Dans un régime faible, l'approbation des transferts devient une position de négociation discrétionnaire. Les acheteurs exigent des garanties. Les vendeurs actualisent pour le retard. Les bailleurs intègrent un langage de continuité dans les contrats. Les prêteurs hésitent. Les clients se demandent si la reconnaissance future du registre peut être fiable.

Les politiques de rareté régionale d'AFRINIC rendent le risque de transfert particulièrement sensible. AFRINIC et ses partisans ont des raisons de s'inquiéter que les ressources rares émises dans la région puissent être traitées comme un inventaire mondial pendant que les réseaux africains font face à leurs propres contraintes. L'IGP a adopté un point de vue différent en 2021, arguant que la réserve libre restante d'AFRINIC était trop petite pour soutenir la croissance régionale à long terme et que l'Afrique aurait encore besoin d' des IPv4 ou d'adopter davantage IPv6. Ce sont des arguments politiques. La question de conformité est de savoir si un registre devrait les résoudre par des règles prospectives claires ou par une révision contestée des titulaires existants.

Le statut de membre ajoute une autre surface de contrôle. Le différend de conformité le plus visible d'AFRINIC en 2025 ne portait pas sur un bloc d'adresses mais sur qui pouvait voter. The Register a rapporté que l'élection du conseil d'AFRINIC de juin 2025 a été suspendue peu avant la fin de la période de vote en personne en raison de questions sur les procurations. L'ISPA d'Afrique du Sud a allégué que des représentants autorisés trouvaient des votes ou une autorité revendiquée en leur nom par des documents qu'ils disaient ne pas avoir fournis. AFStar a également allégué des procurations frauduleuses. L'ICANN a soulevé des préoccupations et posé des questions. Le séquestre a ensuite annulé l'élection, citant des préoccupations concernant la documentation des électeurs et la nécessité de protéger la transparence et l'équité.

Il s'agissait d'allégations et de réactions institutionnelles, non de preuves de chaque affirmation. Le dossier public reste incomplet. Une élection de registre n'est pas seulement du théâtre associatif lorsque le registre repose sur des ressources rares. Le contrôle du conseil peut affecter la stratégie de litige, les modifications des statuts, les droits des membres, la politique de transfert, les budgets, les nominations de cadres supérieurs et la relation avec l'ICANN. Les contrôles d'identité deviennent donc une surface de contrôle économique.

Le rapport de mai 2026 de The Register sur la révision des statuts d'AFRINIC a montré à quel point cela peut devenir sec et lourd de conséquences. L'ISPA a dit à ses membres que l'avis juridique mauricien avait trouvé une dissonance entre les membres de ressources d'AFRINIC et les membres enregistrés selon le droit local des sociétés, et a suggéré des amendements aux statuts pour que les membres de ressources puissent participer par le biais de résolutions communautaires. La NRS a critiqué cette approche et a appelé à une nouvelle représentation. La question juridique était de savoir si les membres de ressources possèdent des droits de gouvernance exécutoires ou seulement une participation procédurale. La question économique était de savoir qui peut légitimer le pouvoir discrétionnaire du registre.

Le contrôle de la carte des membres peut produire des résultats semblables à des sanctions indirectement. Si un titulaire ne peut pas voter parce que ses documents d'autorité sont remis en question, il perd de l'influence sur le conseil qui peut décider de la politique affectant ses ressources. Si un bloc peut agréger des procurations, il peut façonner la politique sans exploiter les réseaux concernés. Si un séquestre ou un comité ne peut pas vérifier les documents de manière transparente, le conseil qui en résulte hérite d'un risque de légitimité. Si l'ICANN signale une révision de conformité parce que les contrôles électoraux semblent faibles, la gouvernance locale devient soumise à une pression de niveau supérieur. Chaque étape est formulée comme une garantie d'identité. Chaque étape réaffecte le pouvoir.

La même dynamique s'applique à l'intégration et aux demandes de ressources. AFRINIC exige des noms légaux, des informations d'enregistrement, des adresses physiques, des revendications de région de service et des preuves de besoin pour de nombreux processus de ressources. Ces exigences peuvent protéger contre les entités fictives et les enregistrements détournés. Elles peuvent aussi devenir des outils de jugement discrétionnaire. Une multinationale peut router mondialement. Un client de centre de données peut être en dehors de la région de service. Une structure de location peut séparer le titulaire de la ressource, le client du routage, l'entité de facturation et le bureau d'abus. Un modèle d'identité rigide peut traiter la complexité commerciale comme suspecte même si aucune fraude n'a été établie.

L'identité du registre est donc différente de la diligence raisonnable ordinaire des clients. Une banque peut fermer un compte et une autre banque pourrait en ouvrir un, bien que le « de-risking » puisse rendre cela difficile. Un registre a moins de substituts. Si l'enregistrement d'AFRINIC est l'enregistrement régional reconnu et qu'aucune alternative crédible n'existe, un échec de vérification d'identité peut devenir un événement de continuité des activités. Le coût n'est pas seulement de perdre un vote ou de retarder une mise à jour. C'est de perdre confiance que l'institution continuera à reconnaître l'identité réseau du titulaire selon des critères prévisibles.

Sécurité de routage et prime de crédibilité

Le levier de conformité le plus sous-évalué est la crédibilité de la sécurité de routage. Les enregistrements WHOIS et RDAP sont des annuaires publics. Le DNS inverse transforme le contrôle d'adresse en nommage. Les données IRR soutiennent la pratique de routage. RPKI ajoute des assertions cryptographiques sur les systèmes autonomes autorisés à annoncer des préfixes. Ces systèmes ne font pas du registre un policier, mais ils rendent la reconnaissance du registre visible sur le plan opérationnel. Si l'avis du registre devient contesté, le différend peut passer du papier à la confiance de routage.

RPKI mérite une attention particulière car ce n'est pas qu'une étiquette. C'est un système de confiance utilisé par les réseaux pour valider les informations d'origine de route. Un titulaire dont les autorisations d'origine de route sont contestées, retardées ou compromises peut toujours router le trafic en pratique, selon les contreparties et la configuration. Mais l'incertitude autour de la position de sécurité de routage change la façon dont les opérateurs sophistiqués évaluent le risque. Cela peut affecter les relations de transit, les assurances clients, la réponse aux incidents et la volonté des contreparties d'accepter un réseau comme proprement documenté.

C'est pourquoi les pouvoirs de conformité d'un registre ne devraient pas atteindre de manière détournée RPKI, le DNS inverse ou les services de publication. La fraude, les revendications en double, les ordonnances judiciaires contraignantes et les urgences urgentes d'intégrité de sécurité peuvent nécessiter une action décisive. Un contact périmé, un modèle d'affaires contesté, une campagne publique hostile ou une théorie d'utilisation régionale contestée ne devraient pas automatiquement devenir une pénalité de sécurité de routage. Si c'est le cas, la conformité est passée de la correction d'enregistrement à la pression opérationnelle.

La prime de crédibilité joue aussi dans l'autre sens. Un registre qui ne peut pas maintenir des services de publication fiables perd de l'autorité même si ses arguments politiques sont justes. La liste des services officiels d'AFRINIC et les documents connexes montrent que le registre repose sur les fonctions WHOIS, RDAP, DNS inverse, IRR et RPKI. Un registre peut gagner un différend politique et néanmoins nuire à la région si un litige, une insolvabilité, une paralysie du conseil ou une transition d'urgence laisse ces services incertains. Inversement, un critique peut avoir raison sur le dépassement de pouvoir et avoir tort si son alternative proposée manque d'un plan crédible de succession des services.

C'est le sens pratique de « protéger le grand livre, pas le gardien ». Le grand livre n'est pas seulement un tableur d'allocations. C'est l'enregistrement historique, la couche de publication des données, la fonction d'unicité, les dépendances de sécurité de routage, la machinerie du DNS inverse, la piste d'autorité des membres et le dossier procédural des différends. Le gardien est la couche discrétionnaire qui peut décider de l'accès, de la légitimité et de l'évolution commerciale acceptable. Un certain contrôle d'accès est inévitable. Il devrait être nommé, délimité et susceptible d'appel. Il ne devrait pas se cacher dans le langage de la sécurité.

Pour les opérateurs, la crédibilité de la sécurité de routage est un problème de bilan même si les normes comptables ne le disent pas. Les clients achètent un service qui doit continuer à fonctionner. Les banques et les assureurs demandent si les intrants opérationnels sont stables. Les équipes de sécurité demandent si les preuves d'abus et d'origine de route sont propres. Un différend de registre qui obscurcit ces réponses peut augmenter les coûts avant qu'aucune route ne soit effectivement invalidée. L'effet de type sanction provient de l'attente autant que de l'exécution.

Les rails financiers et l'assureur manquant

Les sanctions deviennent puissantes lorsqu'elles touchent les rails financiers. La crise d'AFRINIC a déjà montré comment les fonctions financières et de registre se croisent. En 2021, l'Internet Governance Project a rapporté que des ordonnances de la Cour suprême de Maurice avaient provisoirement gelé jusqu'à 50 millions de dollars de fonds d'AFRINIC dans le litige avec Cloud Innovation, paralysant les opérations. AFRINIC ne se battait pas seulement sur l'interprétation juridique. Ses comptes bancaires, la capacité de son conseil et les services aux membres ont été entraînés dans le conflit.

Cet épisode est normalement discuté comme un risque de litige. C'est aussi une leçon de conformité. Les institutions financières, les tribunaux et les registres fonctionnent tous en reconnaissant l'identité et l'autorité légales. Qui contrôle le compte? Qui peut donner des instructions au registre? Qui peut représenter un membre? Qui peut recevoir des frais? Qui peut être payé? Qui est sous le coup d'une injonction? Qui fait l'objet d'une demande de dissolution? Qui peut signer un engagement? Une fois que ces questions deviennent incertaines, la continuité opérationnelle passe de l'ingénierie à la paperasse.

Le barème des frais d'AFRINIC ajoute une autre couche. Les catégories de cotisation annuelle dépendent de la quantité de ressources facturables détenues, et même les plus grandes catégories IPv4 sont fixées comme des frais administratifs d'adhésion, pas comme des primes d'assurance pour la valeur économique totale de l'activité dépendante des adresses. Le barème a du sens pour un registre financé par ses membres. Il en a moins comme mesure du risque que le registre peut créer. Un titulaire peut payer des dizaines de milliers de dollars de frais annuels pendant que les adresses soutiennent plusieurs millions de dollars de contrats clients, de valeur de marché ou de dépendance opérationnelle.

Les notes de Lu Heng sur le pouvoir du registre et la responsabilité attaquent directement ce décalage. Elles soutiennent que les contrats et budgets des RIR ont été conçus pour des organes administratifs, alors que la rareté d'IPv4 a transformé le pouvoir discrétionnaire du registre en un pouvoir économique à hautes conséquences. Elles pointent du doigt les plafonds de responsabilité et les bilans de taille associative dans les RIR, y compris le contrat de service de registre d'AFRINIC tel que décrit dans les documents publics et les commentaires de LARUS. L'argument est intéressé, mais son noyau économique est difficile à rejeter. Si une institution peut affecter une ressource semblable à un actif et que sa responsabilité est dérisoire par rapport au préjudice prévisible, la responsabilité manquante est tarifée par les membres, les clients et les contreparties comme un risque.

Les contreparties réagissent avant la finalité juridique. Une banque, un assureur, un partenaire de centre de données, un acheteur ou un prêteur n'a pas besoin d'un jugement définitif pour devenir prudent. Il peut se demander si les droits d'adresse d'un titulaire sont contestés, si le registre reconnaît le titulaire, si les transferts sont bloqués, si une ordonnance judiciaire restreint les déclarations, si les factures sont payées, si l'identité du titulaire est vérifiée, si les plaintes pour abus ne sont pas résolues, ou si une future action du registre pourrait forcer une renumérotation. Chaque question est raisonnable. Ensemble, elles peuvent augmenter le coût des affaires.

C'est ainsi que les quasi-sanctions se propagent. Le registre peut ne pas couper le titulaire. Il peut seulement ouvrir une révision, envoyer un avis, remettre en question une utilisation, rejeter un transfert, signaler un différend ou publier un communiqué public. Mais les contreparties commerciales voient une question de reconnaissance en direct et s'ajustent. Les fournisseurs hésitent. Les clients exigent des garanties. Les prêteurs décotent les garanties. Les avocats rédigent des protections. Les conseils d'administration demandent des plans de contingence. La sanction n'est pas toujours l'avis initial. Souvent, c'est la réponse du marché à l'incertitude quant à la reconnaissance future.

Le problème économique le plus profond n'est pas qu'AFRINIC ait un pouvoir de conformité. Chaque registre doit en avoir un certain. Le problème est que le pouvoir du registre repose au-dessus d'une dépendance de grande valeur alors qu'aucun acteur n'assure clairement le préjudice qui en résulte. Les revenus administratifs du registre ne correspondent pas à la valeur de marché des ressources. Les contrats du titulaire peuvent ne pas protéger les clients en aval contre l'action du registre. Les tribunaux peuvent émettre des ordonnances provisoires avant que les conséquences techniques ne soient pleinement comprises. L'ICANN peut intervenir pour protéger la continuité, mais elle peut ne pas indemniser les entreprises lésées. L'écart de responsabilité devient une taxe cachée sur la valeur des adresses.

La rareté d'IPv4 a exposé cet écart. Aux débuts d'Internet, les adresses étaient des identifiants techniques distribués selon des normes professionnelles. À mesure que la rareté a mûri, elles sont devenues des intrants dans les bilans, les contrats de location, la capacité cloud, l'identité des clients, les systèmes anti-fraude et la stratégie d'infrastructure. Pourtant, la forme juridique de nombreuses relations de registre est restée annuelle, liée à la politique et administrative. Lu Heng appelle cela la fracture entre la coquille cléricale et la substance économique: une phrase polémique pour un décalage réel.

Prenons un grand titulaire sous révision. Le registre peut croire qu'il protège la politique. Le titulaire peut croire que son activité est menacée. Les clients peuvent n'avoir aucun intérêt dans la révision. Un tribunal peut préserver le statu quo ou geler des fonds. Le registre peut décliner de larges dommages. Le titulaire peut demander des injonctions. L'ICANN peut avertir d'un risque systémique de continuité. Les banques peuvent s'inquiéter du litige. Aucun de ces acteurs n'absorbe pleinement le coût en aval d'une mauvaise décision. C'est pourquoi un différend politique peut s'aggraver au-delà de la valeur de la question politique immédiate.

L'absence d'assureur encourage également une rhétorique dure. Si un registre supportait l'entière responsabilité d'une révocation injustifiée, il préférerait des pouvoirs étroits et une révision minutieuse. Si un titulaire supportait le coût total de mauvais enregistrements, de fraude ou de clients abusifs, il préférerait une conformité transparente et des preuves crédibles. Si les clients pouvaient facilement obtenir réparation pour le préjudice collatéral, les deux parties protégeraient la continuité. Au lieu de cela, les risques sont asymétriques. Le registre fait face à des coûts juridiques et à un préjudice de réputation. Le titulaire fait face à un risque d'actif et d'entreprise. Les clients font face à un préjudice opérationnel. Chaque acteur essaie de transférer le risque avant qu'il ne soit tarifé.

Cela était visible dans le cycle de litiges rapporté par l'IGP. Cloud Innovation a obtenu un gel bancaire après qu'AFRINIC se soit dirigé vers la récupération; l'IGP a critiqué ce remède comme excessif et préjudiciable tout en critiquant aussi la posture d'exécution initiale d'AFRINIC. La double critique est économiquement importante. Des remèdes extrêmes de registre invitent des remèdes juridiques extrêmes. Des remèdes juridiques extrêmes justifient alors des appels à la protection du registre. Le cycle ne résout pas l'écart de responsabilité. Il le réaffecte par les tribunaux et les campagnes publiques.

Le problème des sanctions se situe à l'intérieur du même écart. Une sanction étatique est soutenue par la responsabilité souveraine, aussi imparfaite soit-elle. Une sanction de registre est soutenue par une organisation dont le capital, le mandat et la responsabilité peuvent être bien inférieurs au préjudice qu'elle peut causer. Un registre peut dire qu'il n'a sanctionné personne; il a seulement appliqué la politique. Un titulaire peut dire que l'action politique a été commercialement destructrice. La différence sera plaidée après que le risque se sera déjà propagé à travers les clients et les contreparties.

Géopolitique sans décision souveraine

Le différend AFRINIC est plein de langage géopolitique même lorsque les dépôts juridiques sont locaux. Les critiques de Cloud Innovation et LARUS ont remis en question l'utilisation hors région, les clients chinois, la protection des ressources africaines, la gouvernance continentale et les prétendues campagnes d'influence. Les notes de Lu Heng répondent par un argument géopolitique différent: les RIR sont des entités privées sous des lois nationales particulières, pourtant leurs décisions peuvent affecter des opérateurs dans de nombreuses juridictions; les sanctions, la pression politique, l'échec de gouvernance ou la détresse financière d'un registre peuvent se répercuter en risque Internet national ou régional. Les cadres concurrents partagent une hypothèse: le pouvoir discrétionnaire du registre peut géopolitiquement.

Les sanctions formelles sont imposées par les États; les sanctions de registre n'ont pas besoin de l'être. Un registre non étatique peut créer un effet commercial comparable s'il contrôle la reconnaissance des ressources réseau utilisées par des opérateurs dans de nombreux pays. Si un titulaire est associé à une juridiction politiquement impopulaire, à un modèle d'affaires contesté ou à une campagne controversée, la rhétorique de conformité peut se transformer en filtrage politique. Le registre peut ne pas dire qu'il sanctionne une nationalité, un gouvernement ou un marché. Il peut dire qu'il applique la politique de région de service, protège la communauté, examine l'utilisation, assure la conformité ou résiste à la capture.

Une entreprise dont les adresses sont retardées, gelées, contestées ou publiquement remises en question doit expliquer le risque aux clients, que l'étiquette soit « sanction », « révision de politique » ou « protection de la communauté ». Un gouvernement dont les opérateurs nationaux dépendent d'un registre de droit étranger doit se demander si un organisme privé peut créer des conséquences opérationnelles que le gouvernement lui-même n'a pas ordonnées. Une banque ou un assureur doit se demander si la controverse du registre affecte la continuité du service. L'effet géopolitique découle de la dépendance, non d'un bureau des sanctions.

Les gardiens externes ajoutent une autre couche. L'ICANN a averti après l'élection annulée de 2025 qu'elle pourrait revoir la conformité d'AFRINIC et, en cas de scénario de défaillance, demander à un autre RIR d'agir comme registre d'urgence. The Register a rapporté plus tard que la communauté des RIR au sens large révisait le cadre de reconnaissance des RIR, y compris l'assistance et la possible déreconnaissance. De tels mécanismes peuvent être nécessaires pour la continuité. Ils déplacent également le pouvoir de type sanction vers le haut. Un registre peut être discipliné par une couche de coordination mondiale, qui peut elle-même devenir un gardien de la gouvernance régionale.

C'est pourquoi le langage officiel de continuité devrait être traité comme une pièce à conviction plutôt qu'une conclusion. L'intervention de l'ICANN en mai 2026 dans une demande de dissolution, comme rapporté par The Register, visait à garantir que la Cour suprême de Maurice comprenne que les ressources de numérotation ne sont pas des actifs d'AFRINIC disponibles pour distribution. C'est un point étroit valable. Cela ne décide pas si un titulaire particulier a violé un contrat, si un modèle de location est légal, si une restriction de transfert est sage, ou si une élection du conseil est légitime. Le risque est qu'un argument étroit de continuité devienne une revendication de mandat large.

La même prudence s'applique au langage continental. L'approbation par Smart Africa de sept des huit directeurs élus en septembre 2025, comme rapporté par The Register, a été présentée dans un contexte de prévention de capture institutionnelle et de protection des fonctions Internet critiques. Cela peut être une préoccupation légitime. Cela soulève aussi la question de savoir si un soutien pan-institutionnel devient une autre voie par laquelle des acteurs politiques façonnent le pouvoir discrétionnaire du registre. La capture par un plaideur commercial est un risque. La capture par un bloc étatique ou continental en est un autre. La réponse n'est pas de choisir un capteur préféré. C'est de réduire le prix discrétionnaire.

Le prix discrétionnaire est grand parce que chaque levier de conformité peut devenir un levier politique. La politique de transfert, la vérification des membres, les règles d'abus, les contrôles de sécurité de routage, les communications judiciaires et l'escalade de l'ICANN peuvent chacun protéger la continuité ou réaffecter le pouvoir. Plus chaque levier compte, plus les acteurs se battront pour contrôler l'institution qui le détient.

La pile de conformité sous chaque adresse

Pour les opérateurs, la couche du registre semble souvent lointaine jusqu'à ce que quelque chose échoue. La pile réseau visible est faite de routeurs, de transit, de centres de données, de clouds, de pare-feu, de DNS, de certificats et de systèmes clients. En dessous se trouve une pile de conformité: statut de membre, paiement des frais, coordonnées, représentants autorisés, certificats de ressources, objets de route, DNS inverse, éligibilité politique, historique de transfert, statut de différend, ordonnances judiciaires, filtrage des sanctions par les contreparties et approbations du conseil. La crise d'AFRINIC rend cette pile inférieure visible.

Le dossier d'AFRINIC comprend plusieurs points où la pile peut lier. Les frais peuvent déclencher des processus de fermeture. Les demandes de ressources nécessitent une évaluation. Le DNS inverse, WHOIS et RDAP dépendent d'enregistrements maintenus. Les contacts d'abus dépendent d'objets joignables. Les fonctions RPKI et IRR dépendent des systèmes et de l'autorité du registre. Les transferts dépendent de la politique et de la reconnaissance. Les élections dépendent de l'identité des membres. Les litiges peuvent geler de l'argent ou restreindre les communications. La mise sous séquestre peut préserver le statut mais ralentir la gouvernance ordinaire. Chaque contrôle peut être raisonnable isolément. Ensemble, ils créent une dépendance dense.

Cette densité est la pression de conformité décrite dans cet article. Ce n'est pas un levier dramatique. C'est de nombreux petits leviers qui peuvent être actionnés par différents acteurs: le personnel, le conseil, le séquestre, le tribunal, le comité des membres, le groupe de politique, l'ICANN, la banque, la contrepartie ou la campagne publique. Le titulaire fait face à un risque composite. Un transfert contesté peut déclencher la prudence des clients. Une ordonnance judiciaire peut affecter les déclarations publiques. Un problème de statut de membre peut affecter les droits de gouvernance. Un différend sur les contacts d'abus peut affecter la réputation. Un changement de politique peut affecter le financement. Une réclamation en justice peut affecter les banques.

LARUS commercialise son modèle de location en disant que les opérateurs devraient déplacer l'exposition à la couche du registre en amont plutôt que de la garder au sein de l'entreprise exploitante. C'est une revendication commerciale, et les lecteurs devraient la traiter comme telle. Mais son existence est une preuve de la demande du marché pour la séparation des risques. Si les acheteurs et les bailleurs pensaient que la reconnaissance du registre n'était que cléricale, il y aurait peu de marché pour une rhétorique de continuité. Le fait que le « risque de couche de registre » soit devenu une catégorie de vente montre que la pression de conformité est devenue suffisamment visible pour être tarifée.

Le même point apparaît dans la note de Lu Heng sur le hameçonnage RIPE. Un faux courriel pourrait exploiter la peur des membres parce que les membres croient qu'un registre a le pouvoir de menacer leur entreprise. L'incident concernait le RIPE NCC, pas AFRINIC, mais la psychologie voyage à travers le système des RIR. Lorsqu'un registre privé est perçu comme capable de modifier le statut reconnu d'une ressource, une demande de conformité frauduleuse devient plus crédible. La peur elle-même devient une surface d'attaque.

Pour les membres d'AFRINIC, cette surface d'attaque est agrandie par des années de conflit public. Si un membre reçoit une demande concernant la documentation, une procuration, un contact d'abus, un paiement, une révision, un transfert ou une conformité politique, il doit se demander si la demande est routinière, frauduleuse, politiquement motivée, juridiquement contrainte ou fait partie d'un différend plus large. Cette incertitude augmente les coûts de transaction. Les opérateurs sérieux réagissent en impliquant des avocats, en ralentissant les décisions, en documentant l'autorité, en élaborant des plans de contingence et en cherchant des structures commerciales qui réduisent l'exposition directe.

Une bonne conformité réduit ces coûts. Une mauvaise conformité les augmente. Un bon système indique au membre quelle règle s'applique, quel fait manque, comment y remédier, quelles données resteront confidentielles, quels services continuent pendant la révision, qui peut faire appel, quel remède est proportionné et ce que le registre ne fera pas. Un mauvais système laisse le membre deviner si un petit problème de documentation peut devenir un problème de reconnaissance. La légitimité future d'AFRINIC dépend du passage de la deuxième condition à la première.

Le marché n'attendra pas une réforme parfaite. Les titulaires de ressources tariferont l'espace AFRINIC différemment si les règles de transfert sont incertaines, si l'utilisation hors région est politiquement contestée, si la légitimité du conseil reste contestée, si des mécanismes de registre d'urgence se profilent, si les obligations d'abus entraînent des conséquences floues, ou si les tribunaux continuent de revisiter le statut des membres. L'adresse elle-même peut router parfaitement. La pile de conformité autour d'elle peut encore être décotée.

À quoi ressemblerait un régime de conformité borné

Un régime de conformité crédible d'AFRINIC commencerait par définir la fonction protégée. Le cœur est l'unicité, des enregistrements exacts, des services de publication fiables, l'isolement des différends, le contrôle de la fraude, la continuité de la sécurité et les mises à jour légales. Ces fonctions du registre ne sont pas optionnelles. Sans elles, le grand livre se dégrade et Internet devient moins fiable.

La deuxième étape est de définir ce que le registre ne jugera pas. Il ne devrait pas décider de la moralité de la location en tant que telle, de la marge bénéficiaire appropriée pour IPv4, du modèle d'affaires de chaque client en aval, de la désidérabilité géopolitique d'un emplacement de routage, ou de la politique industrielle de la région par le biais de lettres d'exécution individuelles. Les gouvernements peuvent réglementer les opérateurs dans leurs juridictions. Les tribunaux peuvent trancher les différends juridiques. Les parties contractantes peuvent répartir les risques. Les communautés de sécurité peuvent gérer la réputation. Un registre peut soutenir ces systèmes avec des enregistrements; il ne devrait pas absorber toute leur autorité.

La troisième étape est de séparer la qualité des données de la punition. Si un contact est manquant ou injoignable, le remède par défaut devrait être un avis, une correction et un marqueur visible de qualité des données le cas échéant. Si le document d'autorité d'un membre n'est pas clair, la valeur par défaut devrait être la vérification, non la privation du droit de vote à moins que le risque ne puisse être corrigé à temps. Si un dossier de transfert manque de preuves objectives d'autorité, le registre devrait identifier le critère manquant et le chemin de correction. Le système de conformité devrait rendre les enregistrements corrects faciles et sûrs, non faire de la divulgation un chemin vers la sanction.

La quatrième étape est une révision indépendante avant un préjudice irréversible. Un registre ne devrait pas être demandeur, enquêteur, juge et bourreau dans des actions adverses sérieuses. La crise d'AFRINIC est l'argument le plus fort pour un mécanisme de révision indépendant rapide capable de préserver le dernier état opérationnel vérifié, d'ordonner des corrections, d'approuver des mises à jour provisoires et de distinguer les différends juridiques des différends de fonction de registre. Les tribunaux restent nécessaires, mais les tribunaux ne devraient pas être le premier recours pratique pour chaque action de registre à enjeux élevés.

La cinquième étape est une garantie d'identité des membres qui ne devienne pas un contrôle factionnel. Les procurations, les autorisations d'entreprise et les catégories de membres doivent être vérifiées professionnellement. Les pistes d'audit devraient être suffisantes pour expliquer les élections contestées sans exposer de données privées inutiles. Les limites de procuration et les règles en ligne ou en personne devraient être cohérentes. Les membres de ressources devraient savoir quels droits de gouvernance ils ont en vertu du droit mauricien et des statuts d'AFRINIC. Une communauté ne peut légitimer le pouvoir du registre si la carte juridique et électorale de la communauté est ambiguë.

La sixième étape est un pare-feu de sanction clair. La reconnaissance du registre ne devrait pas être compromise pour des raisons qui appartiennent à d'autres institutions, à moins qu'il n'existe une ordonnance indépendante ou une urgence étroite. La fraude dans les enregistrements du registre, les revendications en double, l'abandon et les ordonnances judiciaires sont différents de l'aversion politique, de la critique publique, de la location commerciale, des clients hors région, des prix élevés, de la réponse lente aux abus ou du litige contradictoire. Certains de ces comportements peuvent être peu attrayants. Certains peuvent être réglementés ailleurs. Ils ne sont pas automatiquement des motifs pour menacer le carnet d'adresses.

La septième étape est la continuité des services. WHOIS, RDAP, le DNS inverse, IRR et RPKI ont besoin de procédures de continuité éprouvées. Un registre peut gagner tous les arguments politiques et échouer quand même si ses services ne peuvent survivre à un litige, une insolvabilité, des restrictions bancaires, des conflits de conseil ou une transition d'urgence. Inversement, un critique peut avoir raison sur le dépassement et avoir tort si son alternative proposée manque d'une succession de services crédible. Protéger le grand livre signifie protéger les services en direct, pas simplement gagner des arguments institutionnels.

La huitième étape est l'honnêteté économique. Les adresses IPv4 ne sont peut-être pas possédées comme une propriété ordinaire en pleine propriété dans la vision officielle du registre. Cela ne les rend pas économiquement sans poids. Elles soutiennent les revenus, la confiance des clients, l'identité technique et les décisions de bilan. La politique ne devrait pas prétendre que récupérer ou compromettre un grand bloc est comme corriger une cellule de tableur. Les titulaires ne devraient pas non plus prétendre que la rareté élimine toutes les obligations. Un régime durable doit préserver à la fois l'intégrité des enregistrements et la valeur de dépendance.

AFRINIC n'a pas besoin de devenir impuissant. Il a besoin d'un pouvoir plus ennuyeux. Le pouvoir ennuyeux est borné par des règles, susceptible d'appel, documenté, proportionné et prévisible. Il ne dépend pas d'un conseil héroïque, d'un séquestre de confiance, d'un tribunal sympathique ou d'un gardien mondial. C'est le genre de pouvoir qu'un marché peut tarifer. Les ressources de l'ère de la rareté n'exigent pas qu'un registre prétende qu'elles sont une propriété ordinaire dans tous les sens juridiques. Elles exigent que le registre admette que la dépendance des entreprises est réelle.

AFRINIC pourrait devenir plus fort en se restreignant. Après la crise, la tentation est de chercher plus d'autorité, d'immunité, de surveillance, de soutien politique et d'outils discrétionnaires. Dans un environnement d'actifs rares, cela augmente la valeur du prix du contrôle institutionnel. La voie la plus sûre est de rendre le contrôle du registre moins précieux en rendant le registre moins discrétionnaire.

Points de surveillance pour les opérateurs et les décideurs

Le premier point de surveillance est de savoir si le conseil d'AFRINIC post-2025 transformera la conformité en administration de routine ou en levier renouvelé. Des preuves ennuyeuses compteront le plus: des procès-verbaux clairs, des budgets audités, des procédures de révision publiées, des rapports de service stables, des règles d'adhésion transparentes, un langage public prudent et moins de communiqués d'urgence. Un conseil qui réduit les enjeux discrétionnaires abaissera le risque. Un conseil qui parle principalement le langage des ennemis, de la capture et du destin régional l'augmentera.

Le deuxième point de surveillance est la révision des statuts et de l'adhésion. Si les membres de ressources ne sont pas clairement situés dans le droit mauricien des sociétés, le problème de légitimité restera. Si les réformes réduisent les membres de ressources à un public consultatif tout en préservant le pouvoir discrétionnaire du conseil, l'état de conformité devient moins responsable. Si les réformes créent une participation transparente et exécutoire sans permettre la capture par procuration, le registre devient plus résilient. Le détail importera plus que le slogan.

Le troisième point de surveillance est la mise en œuvre des contacts d'abus. Les données de contact sont utiles. Les crochets de révocation sont dangereux. AFRINIC devrait être jugé sur sa capacité à améliorer la contactabilité tout en évitant les sanctions collatérales. Tout mouvement visant à lier les échecs de contact, le fond des réponses aux abus ou les demandes de divulgation des clients à la reconnaissance des ressources devrait être traité comme une expansion du pouvoir d'exécution, pas comme une simple hygiène des données.

Le quatrième point de surveillance est la politique de transfert. Les arguments de rétention régionale resteront politiquement attrayants. Ils peuvent aussi piéger les ressources détenues par des Africains derrière une liquidité moindre, des remises de risque plus élevées et des solutions de contournement informelles. Un régime de transfert sérieux devrait enregistrer rapidement les mouvements légaux, préserver le statut de différend si nécessaire, et éviter de juger le prix, la spéculation ou la géographie des clients à moins qu'une règle juridique claire ne l'exige. Si la base de données officielle devient dangereuse, le marché la contournera.

Le cinquième point de surveillance est l'ICANN et le cadre révisé du cycle de vie des RIR. Une aide d'urgence pour un registre défaillant est sensée. Les mécanismes de déreconnaissance et de remplacement peuvent être nécessaires. Mais si la couche mondiale acquiert un large pouvoir discrétionnaire sans responsabilité correspondante, le pouvoir de type sanction se déplace vers le haut plutôt que de disparaître. Le test devrait être de savoir si le cadre protège les enregistrements, les services, la sécurité et la dépendance légitime des membres, et non s'il protège le confort institutionnel du système des RIR en place.

Le sixième point de surveillance est le langage des tribunaux. Les ordonnances concernant les registres des membres, les demandes de dissolution, les déclarations publiques, la mise sous séquestre, les procurations ou le processus électoral doivent être lues de manière étroite. Une ordonnance judiciaire corrigeant un registre n'approuve pas nécessairement un modèle de location. Une ordonnance restreignant les déclarations trompeuses ne tranche pas nécessairement la légalité de la location d'IPv4. Une intervention de l'ICANN ne tranche pas tous les différends politiques d'AFRINIC. Dans un environnement de pression de conformité, chaque victoire procédurale sera commercialisée comme une validation large. Les opérateurs devraient demander ce que l'ordonnance a réellement changé dans l'état du registre.

Le septième point de surveillance est le comportement des contreparties financières. Les banques, les assureurs, les partenaires de centres de données, les acheteurs et les bailleurs révéleront la confiance du marché avant que les déclarations politiques ne le fassent. Si les contrats exigent plus de garanties de risque de registre, si les remises de transfert s'élargissent, si les clients exigent des clauses de continuité, si les prêteurs refusent de traiter les avoirs d'adresses comme stables, ou si la location se déplace vers des structures de continuité spécialisées, le marché dit que la conformité du registre est devenue un risque d'actif.

Le dernier point de surveillance est de savoir si le langage des sanctions entre ouvertement dans le débat. Il le devrait. Non pas parce qu'AFRINIC est une autorité de sanctions étatique; elle ne l'est pas. Non parce que chaque action d'exécution est illégitime; certaines sont nécessaires. Le terme est utile parce qu'il décrit l'effet plutôt que le titre. Un registre non étatique qui peut compromettre la reconnaissance de ressources rares peut créer des conséquences de type sanction. Une fois que cela est admis, la question de conception devient plus disciplinée: qui peut imposer de telles conséquences, selon quelle règle, avec quelles preuves, par quelle révision, causant quel préjudice collatéral, et supportant quelle responsabilité en cas d'erreur?

La crise d'AFRINIC n'est donc pas seulement une histoire de litiges, d'élections ou de rareté d'IPv4. C'est un avertissement sur le pouvoir de conformité dans un monde où les identifiants réseau sont devenus à la fois capital, identité et continuité. Le registre devrait tenir le grand livre avec exactitude. Il devrait aider à prévenir la fraude. Il devrait rendre les contacts utiles. Il devrait préserver les services de publication et de sécurité. Il ne devrait pas devenir un bureau des sanctions par accident. Plus IPv4 devient précieux, plus cet accident sera dangereux.