Résumé
- Le NAT de grade opérateur est généralement présenté comme une conservation d'adresses, mais son effet économique est plus large: il transforme l'identité IPv4 publique en un identifiant partagé et déplace les coûts vers la journalisation, les ports, le support, la gestion des abus, la notation des risques des plateformes et la précision des demandes légales.
- Dans la région APNIC, où l'épuisement de l'IPv4 est arrivé tôt et la demande continue de croître dans l'accès mobile, fintech, cloud, jeux et services publics, la taxe cachée n'est pas payée par une seule partie. Les opérateurs supportent les coûts de journalisation et de conformité; les utilisateurs supportent les faux positifs et une optionnalité réduite; les plateformes supportent l'incertitude d'attribution; les autorités publiques supportent des preuves plus faibles à moins que les demandes n'incluent le port et l'horodatage.
- APNIC ne doit pas être traité comme l'entité responsable de la réparation du CGNAT ou de la décision de la politique d'application. Son rôle propre est plus étroit mais toujours important: maintenir un registre fiable d'unicité, réduire l'incertitude autour des transferts et des enregistrements, et éviter des choix de gouvernance qui forcent plus d'opérateurs à dépendre d'adresses partagées que le marché ne le nécessite.
Le ticket arrive sans drame. Le système de fraude d'une banque a bloqué une connexion depuis une adresse IPv4 publique après une série de tentatives échouées. Une plateforme de jeu a limité le débit de la même adresse. Un service de contenu l'a placée dans une catégorie à risque plus élevé parce que trop de comptes semblaient changer d'appareil à partir d'un même endroit. Une demande de forces de l'ordre demande au fournisseur d'accès quel client a utilisé cette adresse à un moment donné. L'équipe de support client voit le problème immédiatement: l'adresse n'est pas celle d'un seul client....