Résumé

  • AFPUB-2012-GEN-001-DRAFT-02 décrivait une vérification initiale puis annuelle des coordonnées WHOIS, des délais de réponse, un marquage des contacts invalides et des rapports publics, avant d’ajouter une revendication des ressources au terme d’un an.
  • AFRINIC pouvait déjà accomplir le travail ordinaire d’un comptable de registre : demander confirmation, recevoir des corrections, conserver une trace et qualifier l’état probatoire d’un champ. Une politique pouvait rendre ce service régulier, mesurable et opposable à son propre personnel.
  • Un courriel retourné ou une non-réponse ne prouve ni abandon, ni usage illicite, ni disparition du contrôle opérationnel. Le marquage prudent d’un contact non confirmé ne confère aucun droit sur les ressources correspondantes.
  • Le meilleur argument en faveur du projet était l’obligation de rendre le nettoyage durable et auditable plutôt que de dépendre d’une initiative interne révocable. Cet argument justifiait des délais, des statistiques, une procédure de correction et un devoir de compte rendu, non une sanction ou une reprise.
  • Les réunions de 2012 puis de 2013 n’ont pas dégagé de consensus. Une mention officielle de 2014 indiqua ensuite que le projet de 2012 avait été retiré après qu’AFRINIC eut fait état d’un processus interne ; cette mention ferme l’histoire sans démontrer la qualité durable de ce processus.

Le geste de 2012 : inscrire l’entretien dans une règle

Une base de données de registre vieillit de manière banale. Une personne change d’emploi, une entreprise fusionne, un numéro de téléphone est remplacé, une fonction est transférée, une adresse cesse d’être surveillée. Le projet de Jean Robert Hountoumey partait de cette réalité administrative. Sa deuxième version, diffusée en octobre 2012, visait une première campagne générale de vérification, sauf pour les objets reçus depuis moins d’un an, puis un exercice annuel. Elle prévoyait aussi que l’exactitude soit confirmée lorsqu’un membre sollicitait des ressources supplémentaires ou un service.

Ce noyau n’avait rien d’extraordinaire : une institution qui publie des coordonnées doit s’assurer qu’elles demeurent utilisables et corriger les erreurs établies.

Le texte cherchait pourtant davantage qu’une recommandation de bonne conduite. Il organisait une séquence. Un membre disposerait d’un mois pour confirmer les données après un courriel. En cas d’absence de réponse ou de retour du message, le personnel pourrait choisir d’autres moyens de communication pendant une période supplémentaire. Si le silence persistait, l’enregistrement serait marqué comme invalide. Le projet envisageait en outre un rapport deux fois par an sur les ressources associées à des points de contact invalides.

Enfin, un an après le premier contact, AFRINIC déclarait qu’elle revendiquerait les ressources numériques si les données restaient inexactes et le membre silencieux.

La valeur analytique du projet tient à cette progression. Il permet de voir exactement où finit le métier de registre et où commence une prétention d’une autre nature. Contacter, vérifier, corriger et consigner sont des actes de tenue de registre. Fixer un calendrier, publier des mesures agrégées et obliger le personnel à relancer sont des actes d’organisation et de responsabilité interne. Marquer un champ comme non confirmé peut encore rester un acte probatoire, à condition que le libellé soit précis, que l’historique soit conservé et qu’un chemin de correction existe.

En revanche, faire de ce marquage l’antichambre d’une revendication sur les ressources change la nature de l’opération. La faiblesse d’une preuve de contact devient alors le déclencheur d’une conséquence qui touche l’exploitation du réseau.

Ce changement de nature est important parce qu’AFRINIC n’est pas une puissance publique. C’est un comptable et un coordinateur privé de données relatives aux ressources numériques. Son utilité dépend d’un travail étroit : administrer les inscriptions, coordonner les demandes, publier un état intelligible, garder un historique et traiter les corrections selon des procédures documentées. Elle n’est ni souveraine, ni législatrice, ni régulatrice, ni policière. Elle ne devient pas un organe de sanction, un confiscateur ou un juge parce qu’un projet interne emploie une formule ferme ou parce qu’une salle vote.

Une politique privée peut répartir des tâches et définir des niveaux de service ; elle ne fabrique pas la puissance coercitive qui lui manque.

Le contact échoué n’est pas un verdict

Le point décisif se trouve dans la qualité de la preuve. Lorsqu’un courriel revient, le fait établi est étroit : ce message n’a pas atteint cette boîte à ce moment-là. Plusieurs explications restent possibles. L’adresse peut avoir changé ; le serveur peut avoir refusé le message ; une règle antispam peut être en cause ; le rôle peut avoir été transféré ; une autre coordonnée du même titulaire peut demeurer active ; le réseau peut continuer à être pleinement exploité.

Même une absence de réponse après plusieurs sollicitations ne permet pas, à elle seule, de choisir entre négligence, erreur technique, changement d’organisation, mauvaise destination ou silence volontaire.

Une institution rigoureuse ne demande pas à cet indice de prouver plus qu’il ne prouve. Elle peut enregistrer « courriel non délivré », « contact non confirmé depuis telle date » ou « vérification en attente ». Elle peut afficher la date, la méthode, la portée exacte du test et la dernière confirmation connue. Elle peut inviter à corriger, offrir un canal sûr, vérifier l’identité de la personne qui propose le changement et conserver l’ancienne valeur dans un journal protégé. Elle peut aussi mesurer le temps de traitement de son personnel. Tout cela améliore la fiabilité du registre sans convertir l’incertitude en culpabilité.

Le projet de 2012 ne définissait pas assez finement ce que signifiait son marquage d’invalidité. Portait-il sur une adresse, une personne de contact, un objet entier ou l’ensemble des inscriptions rattachées à un membre ? Quels champs auraient été visibles ? Quelle date et quelle méthode auraient accompagné l’étiquette ? Quelle procédure aurait permis de la contester ou de la lever ? Comment éviter qu’un tiers interprète « invalide » comme un jugement sur l’usage des ressources plutôt que comme une information sur un point de contact ?

L’absence de ces distinctions exposait le registre à produire une impression plus large que son observation réelle.

Cette imprécision a un coût économique. Les opérateurs, équipes de réponse aux incidents et partenaires commerciaux consultent les données publiques pour trouver un interlocuteur, transmettre un avis technique, comprendre une inscription ou apprécier une relation. Une coordonnée périmée augmente le temps de recherche. Mais une étiquette trop large peut susciter une suspicion injustifiée, ralentir une transaction ou faire croire qu’un réseau est sans responsable. Le registre doit donc viser une vérité graduée : dire ce qui a été testé, ce qui a échoué, ce qui reste inconnu et ce qui a été corrigé.

La clarté probatoire sert mieux les utilisateurs qu’un verdict global.

Surtout, le marquage ne change aucun droit sur les ressources. WHOIS publie des données de registre ; il n’est ni un titre, ni un jugement, ni une licence d’exploitation. Un champ exact facilite la coordination. Un champ inexact appelle une correction. Aucun des deux états ne permet au comptable de se déclarer détenteur de la chose décrite. Déduire une faculté de reprise d’une adresse périmée reviendrait à faire du thermomètre la source de l’autorité sur le patient : l’instrument renseigne, mais il ne crée pas le pouvoir de décider de tout ce qui suit.

Ce qu’une politique pouvait légitimement ajouter

Dire qu’AFRINIC pouvait déjà entretenir son registre ne rendait pas une politique inutile. Une initiative interne peut dépendre de quelques personnes, changer de priorité, s’arrêter sans explication ou mesurer seulement ce qui la présente sous un jour favorable. La discussion d’AFRINIC-17 a précisément fait apparaître cette tension. Le compte rendu indiquait qu’une activité d’intégrité des données était déjà en cours. Certains intervenants demandaient alors pourquoi une politique était nécessaire pour un travail opérationnel ; d’autres estimaient qu’une politique rendrait AFRINIC responsable de l’exécuter.

Les deux observations pouvaient être vraies en même temps.

Le personnel n’avait pas besoin d’un mandat souverain nouveau pour vérifier une coordonnée déjà publiée dans le registre qu’il administrait. En revanche, les membres et les utilisateurs pouvaient avoir besoin d’un engagement institutionnel : quelle proportion des coordonnées serait vérifiée, à quelle fréquence, avec quels canaux, selon quels délais, avec quels contrôles de sécurité et quelles statistiques ? Le mot « politique » était utile s’il liait le comptable à une discipline de service. Il devenait dangereux s’il était présenté comme la source d’un pouvoir sur les ressources.

Une politique étroite aurait pu énoncer cinq obligations. Premièrement, un calendrier de validation, annoncé à l’avance, proportionné au risque et coordonné avec les événements naturels de la relation, comme une demande de service. Deuxièmement, des avis traçables utilisant plusieurs voies sans supposer que le canal défaillant est le seul canal légitime. Troisièmement, des états probatoires définis champ par champ, avec date, méthode, niveau de confiance et distinction entre « non testé », « non confirmé » et « contredit ». Quatrièmement, une correction sécurisée, rapide et réversible, assortie d’un historique.

Cinquièmement, des rapports agrégés sur le travail du personnel : volumes examinés, délais, réponses, corrections, erreurs et contestations.

Ces obligations auraient déplacé le centre de gravité. Au lieu de demander seulement ce que le membre risquait, elles auraient demandé ce qu’AFRINIC devait accomplir et démontrer. Une campagne de nettoyage devient crédible lorsque son opérateur peut répondre : quels champs ont été testés, selon quelle méthode, avec quel taux d’erreur, quelles relances, quels délais de correction et quel examen des contestations ? Le nombre d’étiquettes apposées n’est pas une mesure suffisante. Un bon registre réduit à la fois les données périmées et les qualifications excessives.

Le projet envisageait des rapports deux fois par an, tandis que des participants ont discuté d’une publication plus continue ou d’une « liste de honte ». La première idée pouvait servir la responsabilité si le rapport expliquait les méthodes et présentait des données agrégées. La seconde risquait de transformer la transparence en spectacle punitif. Publier le résultat précis d’un test peut aider le public ; exposer un membre pour provoquer une pression sociale dépasse la simple correction et brouille la fonction du registre. La bonne publicité porte sur la qualité du service et l’état des preuves, non sur une mise au pilori.

Le saut contestable vers la revendication des ressources

La phrase située au bout de la séquence — celle qui annonçait qu’AFRINIC revendiquerait les ressources un an après le premier contact — n’était pas un simple détail d’exécution. Elle introduisait une théorie d’autorité. Le raisonnement implicite semblait être le suivant : le registre demande confirmation ; la demande reste sans réponse ; le contact est déclaré invalide ; le temps passe ; le comptable peut alors agir sur les ressources associées. Or chaque flèche de cette chaîne réclame une justification différente, et la dernière ne découle pas des précédentes.

La première étape repose sur le devoir de tenir les données. La deuxième constate un résultat de communication. La troisième qualifie provisoirement l’état de la preuve. La quatrième mesure une durée. Aucune ne démontre que l’utilisation des ressources a cessé, que le titulaire a abandonné sa position, qu’un manquement mérite une conséquence coercitive ou que le registre est compétent pour trancher un différend. Une année de silence ne change pas la catégorie institutionnelle d’AFRINIC. La durée peut justifier davantage de vérifications ; elle ne transforme pas le comptable en autorité de reprise.

Les documents de 2012 attribuaient aux membres, par le contrat de services, l’obligation de maintenir leurs informations exactes. Il faut prendre cette obligation au sérieux sans lui faire dire autre chose. Une obligation contractuelle de mise à jour peut soutenir une demande de correction, un avis formel, une documentation du défaut et les voies expressément prévues par le contrat applicable. Elle n’établit pas, par elle-même, que toute conséquence imaginable est valide. L’existence d’un devoir et la compétence pour imposer une conséquence précise sont deux propositions distinctes.

L’avis d’un conseiller interne, la formulation d’un projet ou le consensus d’un groupe privé ne remplace ni le texte exact de l’instrument pertinent, ni la chaîne d’autorisation, ni les garanties nécessaires lorsque la continuité d’un réseau est menacée.

Il est également essentiel de séparer retrait d’un service, correction d’un enregistrement, mise en œuvre d’une clause contractuelle et revendication des ressources. Ces actes ont des objets, des preuves, des procédures et des effets différents. Les ranger sous le mot commode de « nettoyage » masque le passage du faible enjeu au fort enjeu. Corriger une adresse erronée remet le registre en accord avec une preuve. Qualifier une adresse non confirmée signale une limite de connaissance. Menacer les ressources agit sur l’exploitation et peut affecter le routage, les clients, les investissements et les relations commerciales.

Une procédure adaptée au premier acte n’est pas automatiquement suffisante pour le dernier.

Une institution privée peut naturellement gérer les prestations qu’elle fournit dans le cadre de contrats précis. Mais elle doit alors identifier l’instrument exact, l’obligation exacte, l’événement exact, le décideur exact et la voie de contestation exacte. Elle ne peut pas faire d’un champ WHOIS une juridiction miniature. Lorsqu’un droit contesté ou une conséquence coercitive est en jeu, la décision ne peut venir d’une simple inférence de base de données. Elle requiert le contrat applicable, le droit pertinent, une procédure équitable et, si le désaccord persiste, une instance compétente indépendante du geste de saisie informatique.

Le meilleur argument en faveur du projet

Le contre-argument mérite sa pleine force. Des coordonnées fausses imposent des coûts à tous ceux qui cherchent le responsable d’un réseau. Les demandes volontaires peuvent être ignorées. Un projet interne, dépourvu de calendrier public, peut être abandonné dès qu’une autre urgence mobilise le personnel. Sans échéances et sans conséquence crédible, les membres les moins attentifs bénéficient du travail des plus diligents tandis que la qualité générale du registre se dégrade. Une politique offrirait donc une règle commune : vérification périodique, délais connus, rapports publics et responsabilité partagée.

Elle empêcherait AFRINIC de se féliciter d’une campagne ponctuelle sans démontrer ses résultats.

Cet argument est solide jusqu’au mot « conséquence ». Il établit qu’un simple appel à la bonne volonté ne suffit pas toujours. Il établit aussi que le personnel doit être tenu à des objectifs mesurables. Il peut justifier un état public soigneusement défini lorsqu’un contact n’a pas été confirmé, puisque les utilisateurs ont intérêt à connaître la limite de fiabilité du registre. Il peut enfin justifier une procédure graduée de correction et une documentation des relances.

Mais il ne démontre pas que la conséquence doit porter sur les ressources plutôt que sur l’état du champ, sur la qualité du service ou sur les recours contractuels précisément établis.

Une réponse proportionnée suit la nature du défaut. Si le défaut observé est l’impossibilité de joindre une adresse, la réponse immédiate est de qualifier cette adresse, de chercher un autre canal, de préserver la trace et de faciliter la mise à jour. Si plusieurs coordonnées se contredisent, il faut vérifier l’identité et la chaîne documentaire. Si le membre conteste l’information, il faut une procédure d’examen. Si une partie invoque ensuite une clause susceptible d’affecter les ressources, elle doit prouver séparément l’instrument, le fait générateur, sa compétence et les garanties offertes.

La preuve ne peut pas sauter de « message retourné » à « ressources revendiquées » en empruntant le seul escalier du temps.

Cette réponse ne protège pas l’inexactitude. Elle protège la qualité du raisonnement institutionnel. Une base fiable exige des corrections rapides ; une gouvernance fiable exige que chaque conséquence reste attachée à l’autorité qui la permet. En séparant les deux, AFRINIC aurait pu être plus exigeante sur la donnée et plus modeste sur le pouvoir. Cette combinaison est plus forte qu’une tolérance molle ou qu’une escalade théâtrale.

Ce que 2012 permet réellement de conclure

À AFRINIC-17, le projet fut présenté à distance et débattu avec l’activité interne déjà signalée. Les échanges ont porté sur l’étendue du nettoyage, le rôle d’une politique, la publication de résultats et l’idée d’une exposition publique des enregistrements problématiques. Les coprésidents constatèrent l’absence de consensus et renvoyèrent le texte à la liste de diffusion. Le rapport annuel de 2012 le compta parmi cinq propositions discutées lors de la réunion, aucune n’ayant obtenu de consensus.

Ces traces établissent un processus et des positions ; elles ne transforment pas la réunion en parlement ni ses interventions en décisions de droit public.

Le résultat procédural ne signifie pas que l’exactitude était secondaire. Il montre plutôt que la proposition réunissait des éléments dont les justifications n’étaient pas identiques. On pouvait soutenir le calendrier et rejeter la revendication des ressources ; accepter des rapports et refuser une liste stigmatisante ; reconnaître un devoir de mise à jour et demander une chaîne d’autorisation beaucoup plus stricte pour toute conséquence majeure. Le mot unique de « nettoyage » empêchait de voir ces coalitions possibles.

La question utile n’est donc pas de savoir si la communauté était pour ou contre des données propres. Personne n’a besoin d’un grand conflit constitutionnel pour souhaiter qu’un courriel atteigne le bon interlocuteur. La question est de savoir ce qu’une politique devait gouverner. Si elle gouvernait la performance du registre, elle pouvait ordonner la fréquence, les délais, les méthodes, les preuves, la sécurité des modifications et les rapports. Si elle prétendait gouverner le sort des ressources à partir d’un silence, elle quittait son fondement administratif.

Leçon plus fine encore : une politique peut être nécessaire sans être créatrice d’autorité. Elle peut formaliser un devoir préexistant de service, protéger les membres contre l’arbitraire du personnel et protéger le personnel contre des instructions improvisées. Elle peut rendre comparables les campagnes d’une année à l’autre. Elle peut forcer la publication des erreurs de méthode, pas seulement des erreurs attribuées aux membres. Elle peut enfin inscrire noir sur blanc que le statut probatoire d’un contact ne préjuge d’aucun droit sur les ressources. Cette dernière phrase aurait été aussi importante que le calendrier de validation.

2013 et 2014 : fermer le dossier, sans déplacer son centre

La discussion reliée de juin 2013 confirma les mêmes lignes de fracture sans donner au projet un autre statut. À AFRINIC-18, Hountoumey rappela les causes ordinaires de coordonnées périmées et demanda une validation périodique. Le personnel indiqua qu’un projet interne existait et rapporta qu’environ 80 % des membres contactés avaient répondu et actualisé leurs informations. Le compte rendu ne fournit ni dénominateur, ni période, ni liste des champs testés, ni méthode de vérification indépendante. Ce pourcentage attestait ce que le personnel avait annoncé, pas la qualité générale ou durable du registre.

Des participants jugèrent trop sévère la revendication de ressources fondée sur de mauvaises coordonnées. Le conseiller juridique d’AFRINIC répondit, selon le compte rendu, que l’exactitude des contacts constituait déjà une obligation contractuelle. D’autres défendirent la politique comme moyen de contraindre aussi AFRINIC à agir. Les coprésidents constatèrent de nouveau l’absence de consensus et renvoyèrent le texte à la liste. Là encore, l’obligation de fournir des informations exactes ne réglait pas la question distincte du pouvoir de reprendre des ressources.

Une trace officielle datée de 2014 indiqua par la suite que le projet de 2012 avait été retiré après qu’AFRINIC eut expliqué qu’un processus interne traitait déjà le nettoyage WHOIS et les mises à jour générales de contact. Ce constat ferme la trajectoire procédurale. Il ne prouve ni que le processus interne couvrait chaque objet, ni qu’il produisait une exactitude durable, ni que la clause de revendication avait jamais été légitime. L’histoire reste celle d’une proposition non consensuelle de 2012 et de la théorie d’autorité qu’elle avait mise à nu.