Résumé

  • Le registre public des propositions de l’AFRINIC classait encore AFPUB-2026-GEN-002-DRAFT01 parmi les textes « Under Discussion » le 11 août 2026, et non parmi les politiques ratifiées.
  • Le projet prévoit des contrôles automatisés par membre, des notifications, une remontée vers le personnel et des procédures pouvant aller jusqu’à la suspension de services, la révocation ou la fermeture du membre.
  • Il confie pourtant au personnel la définition ultérieure de la non-conformité persistante et des règles précises de sanction.
  • L’analyse juridique interne juge insuffisants les garde-fous procéduraux, signale le silence sur les données et les droits de contestation, et qualifie l’exception du Board de trop vague et trop large.
  • L’événement n’est donc pas une sanction déjà appliquée. C’est le constat documenté, par l’AFRINIC elle-même, que la chaîne allant de l’indicateur automatique à la décision coercitive n’est pas encadrée.

Six définitions manquantes au cœur du dispositif

Un tableau de bord peut sembler être un outil de service : une page indique une erreur, envoie un rappel et aide le membre à la corriger. Le projet soumis à l’AFRINIC dépasse toutefois cette fonction. Son propre dossier relie les alertes à une possible enquête approfondie, puis à des règles de suspension de services, de révocation de ressources ou de fermeture du membre.

La difficulté apparaît dans les mots que le texte ne définit pas.

Que signifie une non-conformité « persistante » ? Quelle est la durée de correction ? Quelle preuve transforme un signal technique en violation ? Quelles mesures spéciales le Board peut-il prendre ? Quelle infrastructure est « essentielle » ? Quand une situation devient-elle « exceptionnelle » ?

Le projet renvoie les premières réponses au personnel. L’article 3 prévoit que celui-ci fixe la période à partir de laquelle la non-conformité devient persistante et publie une procédure susceptible d’évoluer. L’article 5 annonce que des règles spécifiques devront être établies pour les sanctions. L’article 6 permet au Board de prendre des « mesures spéciales » pour une infrastructure stratégique ou en cas de catastrophe naturelle, d’instabilité politique ou d’autre situation exceptionnelle.

L’analyse juridique de l’AFRINIC ne traite pas ces lacunes comme de simples détails de mise en œuvre. Elle estime que des éléments essentiels de l’obligation et de la sanction restent indéterminés. Le membre verrait l’indicateur ; l’organisation conserverait le pouvoir de définir ultérieurement ce qui le fait basculer dans une procédure plus grave.

Le système proposé fabriquerait une chronologie de conformité

L’évaluation technique décrit un outil précis. Des contrôles porteraient sur l’exactitude des contacts Whois, la validité d’abuse-c, la cohérence des objets de route, la couverture RPKI lorsque pertinente et les exigences de DNS inverse. Chaque constat serait associé à un état : conforme, premier avis, deuxième avis, correction en cours, escalade, clôture. Toute transition serait horodatée et pourrait déclencher un courriel.

Cette traçabilité possède une valeur réelle. Elle peut prouver qu’un avis a été envoyé. Elle peut permettre à un opérateur de corriger une boîte de contact avant que l’erreur ne s’aggrave. L’automatisation peut aussi éviter que le personnel examine certains titulaires rapidement et d’autres des mois plus tard. C’est l’argument d’égalité avancé par l’auteur lors du recours de 2020.

Mais une chronologie informatique n’est pas une décision juridique. L’existence d’un contact peut être vérifiée mécaniquement. La justification d’un besoin, l’utilisation appropriée d’une ressource ou la suffisance d’un dossier exigent souvent une appréciation. L’analyse juridique de l’AFRINIC le reconnaît : réduire toute conformité à un indicateur objectif risque de produire une conclusion trompeuse.

La question de gouvernance commence donc au moment où l’état « escalade » quitte l’écran du membre pour devenir un élément à charge. Qui vérifie la donnée ? Qui entend l’explication ? Quelle règle de preuve s’applique ? Quelle mesure est proportionnée à une erreur réparable ? Qui peut annuler une mauvaise décision et rétablir rapidement un service ? Le projet n’apporte pas encore ces réponses.

Le PDP ne peut pas devenir silencieusement un contrat de sanction

L’AFRINIC distingue, dans ses propres documents, la politique des ressources et la relation contractuelle. Le processus PDP élabore les règles d’allocation et d’usage. Le Registration Services Agreement gouverne le lien contractuel avec le membre.

Selon l’analyse juridique, le projet brouille cette frontière. Il peut organiser la visibilité sur des obligations existantes. Il ne devrait pas créer, par un détour de politique communautaire, de nouveaux remèdes contractuels dont l’opposabilité serait incertaine.

Cette objection est particulièrement importante car le texte part d’une conséquence extrême. Les auteurs expliquent qu’un défaut peut affecter de futures demandes, provoquer une révocation de services ou même une fermeture, avec un effet potentiellement catastrophique pour l’entreprise. Plus la conséquence est lourde, moins la source de l’autorité peut rester implicite.

Le dossier de 2021 avait déjà rencontré cette limite. La version D2 prévoyait un calendrier de trois mois avant récupération de ressources. Son évaluation juridique recommandait de cantonner la politique à la visibilité du tableau et de laisser la gestion du contrat au Board agissant par la direction. La version 2026 est moins détaillée sur le calendrier, mais elle renvoie de nouveau au personnel les éléments décisifs. Le conflit n’a pas disparu ; il a changé d’emplacement.

Le droit à l’erreur n’existe que si le droit de contester existe

Le projet affirme vouloir protéger les membres contre une méconnaissance des mises à jour. Il promet des alertes et des occasions de corriger. Cette intention ne suffit pas si la donnée de départ ne peut pas être examinée.

L’analyse juridique énumère les silences : données collectées, méthode de détermination, recours éventuel à des sources tierces, durée de conservation, contrôle d’exactitude et droit du membre de contester. Ces six éléments composent le dossier minimum d’une décision automatisée contestable.

Sans eux, une erreur peut se répéter proprement. Le système enregistre chaque état, envoie chaque message et produit une apparence de régularité, alors que la donnée initiale ou la règle de calcul demeure fausse. La procédure devient plus cohérente en apparence, mais pas nécessairement plus juste.

L’AFRINIC écrit elle-même que le projet peut l’exposer à des accusations de traitement inéquitable, de décision arbitraire et d’injustice procédurale. Il s’agit d’un risque conditionnel, pas de la preuve qu’une telle conduite a déjà eu lieu. Aucun membre n’est identifié dans le paquet fermé comme ayant subi une sanction au titre de ce projet non adopté.

Une exception du Board doit réduire le dommage, pas distribuer la faveur

L’article 6 vise des cas où une révocation menacerait une infrastructure essentielle. L’objectif de continuité est compréhensible. Pourtant, l’exception peut elle-même devenir un centre de pouvoir si ses critères restent ouverts.

Qui décide qu’un opérateur est stratégique ? Une infrastructure privée desservant des hôpitaux est-elle essentielle ? Une crise politique invoquée par un gouvernement suffit-elle ? Le Board doit-il publier sa motivation ? L’exception a-t-elle une date de fin ? Un membre comparable peut-il demander le même traitement ?

L’analyse juridique considère que le pouvoir proposé n’est pas suffisamment contraint. Elle ne reproche pas au Board d’avoir déjà utilisé cette clause ; la clause n’est pas en vigueur. Elle prévient qu’un mécanisme censé empêcher un dommage pourrait produire une différence de traitement impossible à auditer.

Le contexte institutionnel rend cette précision indispensable. L’AFRINIC a annoncé un Board en 2025. NRS conteste toujours la finalité juridique de l’élection. L’AFRINIC a ensuite indiqué que son comité de direction intérimaire avait été créé avec le consentement du Receiver et rendrait compte aux deux offices. Ces éléments ne tranchent pas la validité du Board et ne prouvent pas qu’il soutient le projet de tableau. Ils montrent seulement qu’un nouveau pouvoir discrétionnaire ne peut reposer sur la formule « le Board décidera » sans source, critères, durée et recours publics.

Le principe tiré des notes de Heng Lu est opérationnel : l’autorité se mesure à la capacité de classer, bloquer, exempter et exécuter, non au vocabulaire de représentation. Le membre finance le réseau, organise ses clients et supporte la perte si une ressource est immobilisée. Les agents qui règlent le tableau ne portent pas automatiquement un risque équivalent. La procédure doit corriger cette asymétrie avant l’usage, pas après le dommage.

La recommandation interne fournit déjà une voie plus sûre

L’AFRINIC propose elle-même un ordre de déploiement : visibilité seule, notifications, examen humain, puis seulement plus tard des étapes liées à l’exécution. L’analyse juridique recommande en outre de séparer les enquêtes, sanctions, recours et révocations dans des procédures transparentes et des instruments contractuels intégrant expressément le contradictoire.

Une première version sûre afficherait donc l’indicateur sans produire de sanction. Elle publierait pour chaque contrôle la source, la formule, la fréquence, le degré de confiance et les limites. Le membre accéderait à la preuve et disposerait d’un délai de correction. Toute escalade exigerait une vérification humaine motivée.

Avant qu’un service puisse être suspendu, un texte adopté devrait définir l’avis, le délai de remède, la proportionnalité, les conflits d’intérêts, le recours indépendant et la restauration. Les exceptions du Board seraient étroites, temporaires, motivées et révisables. Des statistiques publiques indiqueraient les faux positifs, les contestations admises et les décisions renversées.

L’opinion juridique hébergée par LARUS, principalement consacrée à l’APNIC, insiste sur la différence entre l’apparence d’un organe élu et l’allocation juridique réelle du pouvoir. L’action de NRS exige, pour l’AFRINIC, des documents d’autorité propres à chaque acte. Ce sont des analyses et des demandes attribuées, non des décisions de justice sur AFPUB-2026-GEN-002.

Le fait nouveau est limité mais important. Le 23 juin, l’AFRINIC a versé à son propre dossier une mise en garde complète contre le passage mal défini de la mesure à la coercition. Le 11 août, le projet restait en discussion. Il n’y a donc pas de sanction actuelle à annoncer, mais un choix encore évitable : conserver un tableau qui informe, ou permettre qu’un score devienne une décision avant que les droits du membre et les limites du pouvoir soient écrits.

La recherche BTW mentionnée ci-dessous examine plus largement ce que Whois et RDAP rendent visible et pourquoi un registre ne doit pas confondre contact, preuve et jugement. Elle reste une lecture approfondie séparée ; le présent texte est une actualité sur l’évaluation datée de 2026.

Sources