Le problème de location IPv4 d’APNIC à la limite de l’attribution formelle

Le marché qu’APNIC ne voit que partiellement

La location IPv4 est souvent traitée comme une note de bas de page du marché secondaire: un substitut temporaire à l’achat, un pont jusqu’à ce qu’un acheteur lève des capitaux, ou un arrangement pratique entre un détenteur d’espace inutilisé et un opérateur avec des clients à servir. Cette description n’est pas fausse. Elle est trop étroite. Dans la région APNIC, la location est aussi un système d’attribution parallèle créé par l’écart entre la reconnaissance du registre et la demande opérationnelle.

Le registre public répond à un ensemble de questions. Quelle entité légale est enregistrée comme le détenteur reconnu d’une ressource numérique? Quels contacts sont attachés à cet enregistrement? Quels services de registre public en découlent? Un marché de location répond à d’autres questions. Qui peut rendre les adresses utilisables ce mois-ci? Qui peut annoncer le préfixe, y placer des clients, payer pour cela, défendre sa réputation, répondre aux courriels d’abus, maintenir le DNS inverse, demander une autorisation de routage et maintenir le service en ligne lorsqu’un contrat client en dépend?

Lorsque ces réponses divergent, le marché n’attend pas une théorie institutionnelle propre. Il se construit autour de la divergence.

C’est le fait qu’APNIC devrait prendre au sérieux. La location existe parce que la région Asie-Pacifique contient trop de variations pour qu’une seule histoire d’époque d’attribution la décrive. Certains réseaux ont de l’espace d’adresses mais pas de demande de déploiement immédiate. D’autres ont de la demande mais pas le bilan pour acheter. Certains peuvent naviguer rapidement dans les processus du registre.

D’autres font face à des chemins de registre Internet national, des charges de documentation locale, des barrières linguistiques, des formes corporatives inconnues, des contrôles de sanctions, des examens de paiements transfrontaliers, des questions fiscales, des retards bancaires ou de l’incertitude quant à la possibilité de conclure un transfert formel dans les délais exigés par leurs clients. Certains opérateurs peuvent utiliser IPv6 de manière agressive.

Beaucoup ne peuvent toujours pas substituer IPv6 à IPv4 pour l’accessibilité client, la livraison de courrier, les panneaux d’hébergement, les contrôles de fraude, les intégrations de paiement, les passerelles VPN, l’accès mobile, le haut débit résidentiel, les listes blanches d’entreprise ou les logiciels hérités.

La location apparaît lorsque le besoin opérationnel a une échéance plus courte que la finalité du registre. Elle permet à un fournisseur de centre de données d’ajouter des clients avant de pouvoir financer un achat de portefeuille. Elle permet à un petit FAI de maintenir la continuité pendant que la croissance des clients dépasse son allocation historique. Elle permet à une entreprise de cloud ou d’hébergement d’absorber un pic de demande sans engager de capital pour des adresses dont elle n’aura peut-être pas besoin éternellement. Elle permet à un détenteur de tirer un rendement d’un inventaire dormant sans vendre son option stratégique.

Elle permet à un courtier de conditionner la capacité pour les utilisateurs qui ne peuvent pas naviguer seuls sur le marché des adresses. Elle permet à une multinationale de placer une capacité IPv4 utilisable près d’une base de clients asiatiques tandis que l’enregistrement formel, l’approbation corporative, l’examen fiscal ou le calendrier de transfert interrégional retarderaient le lancement.

Rien de tout cela ne rend la location illégitime. Elle peut préserver la continuité du service, libérer la capacité inactive, réduire le gaspillage et aider les petits réseaux qui seraient autrement exclus de l’achat pur et simple. Mais elle modifie le lieu de la responsabilité. L’enregistrement du registre peut toujours pointer vers le bailleur. Le bénéfice économique peut être partagé entre le bailleur, le courtier et le preneur. Le contrôle opérationnel peut reposer sur le preneur ou ses clients en aval. Les plaintes d’abus peuvent atteindre un contact qui ne contrôle pas l’utilisateur à l’origine du problème.

Le RPKI peut dépendre d’un certificat détenu par le bailleur. Le DNS inverse peut rester dans la gestion du bailleur. Les objets de routage peuvent être créés par un intermédiaire. Les dommages de réputation peuvent s’attacher au préfixe après le départ du preneur. Le risque de paiement peut reposer sur des conditions de dépôt, de prépaiement, de garantie ou de règlement mensuel. La vérification de conformité peut être effectuée par le courtier, le bailleur, la banque, le preneur, le client, ou personne avec une vue complète.

C’est pourquoi la location peut devenir une attribution fantôme. Ce n’est pas une attribution fantôme simplement parce qu’elle est privée. Internet a toujours dépendu de contrats privés. Elle devient une attribution fantôme lorsque la surface réelle de contrôle des adresses se déplace vers des arrangements privés tandis que le registre public continue de décrire uniquement le détenteur formel. Le grand livre reste correct dans un sens étroit, mais économiquement incomplet dans le sens qui importe aux opérateurs, contreparties, bureaux d’abus, systèmes de sécurité de routage et clients.

La réponse n’est pas de faire comme si la location n’existait pas. Elle existe. La réponse n’est pas non plus de transformer APNIC en régulateur de prix, en répartiteur de crédit ou en tribunal moral décidant qui mérite les adresses rares. APNIC n’est pas équipé pour ce rôle, et la neutralité du registre en souffrirait s’il essayait. La ligne institutionnelle utile est plus étroite et plus pratique: la couche du registre doit rester suffisamment lisible pour que l’utilisation des adresses, l’autorisation, la responsabilité, la provenance et la contactabilité ne disparaissent pas lorsqu’un bail privé porte la réalité opérationnelle.

La rareté n’a pas créé un seul marché APNIC

La région Asie-Pacifique n’est pas un cadre commercial unique. Elle contient des marchés d’opérateurs matures, des marchés d’accès à forte croissance, des réseaux insulaires, des opérateurs historiques nationaux, des plateformes hyperscale, des fournisseurs d’hébergement locaux, des réseaux de recherche, des entreprises de sécurité, des réseaux de contenu, des universités, des banques, des agences publiques, des petits FAI et des échanges Internet.

Le même /24 peut avoir une valeur très différente selon l’endroit où il est nécessaire, quels clients il soutient, à quelle vitesse il peut être routé, à quel point sa réputation est propre et combien de processus de registre ou juridique l’entoure.

Le matériel public d’APNIC identifie une région de service couvrant 56 économies et reconnaît sept registres Internet nationaux: APJII en Indonésie, CNNIC en Chine, IRINN en Inde, JPNIC au Japon, KISA en Corée, TWNIC à Taïwan et VNNIC au Vietnam. Cette structure est judicieuse pour une région de cette taille. Elle donne aux grandes économies un service de registre en langue locale et localisé tout en les maintenant au sein d’une communauté politique régionale. Elle a aussi des conséquences sur le marché.

Une ressource détenue directement par APNIC, une ressource médiée par un RIN, un bloc historique, une ressource acquise par fusion, un transfert national, un transfert transfrontalier et un transfert inter-RIR ne sont pas des instruments économiques identiques, même si la table de routage mondiale ne voit que des préfixes.

La location se développe dans cette différence. Un acheteur d’espace d’adresses doit se soucier de la finalité de la reconnaissance. Un preneur se soucie d’abord de l’utilisabilité. Le préfixe peut-il être annoncé depuis l’ASN prévu? Le bailleur peut-il créer et maintenir les autorisations d’origine de route appropriées? Le DNS inverse peut-il être délégué? Les objets de routage peuvent-ils être satisfaits par les filtres en amont? Le bloc peut-il passer les contrôles de réputation? Le preneur peut-il y placer des clients sans attendre l’ensemble du processus juridique et de registre requis par l’achat?

Le contrat peut-il commencer ce trimestre plutôt qu’après le prochain cycle budgétaire? L’opérateur peut-il éviter de porter un actif rare à long terme dans son bilan tout en maintenant ses clients en ligne?

Ce n’est pas seulement une histoire de friction de transfert, bien que la friction de transfert en soit une cause. La location découle aussi de l’inégalité du fonds de roulement. Un achat d’adresse concentre le coût initial. Un bail étale le coût dans le temps. Cette différence importe aux petits FAI, aux sociétés d’hébergement régionales et aux jeunes entreprises de centres de données dont les revenus clients arrivent mensuellement tandis que les prix d’achat nécessitent des capitaux immédiats. Un réseau peut avoir une utilisation rentable de quelques milliers d’adresses et être encore incapable de justifier ou de financer un achat.

Les clients peuvent être réels, le besoin urgent et le projet économiquement sain. Le bilan peut simplement être trop mince.

La demande incertaine crée le même modèle. Une plateforme d’hébergement peut avoir besoin de capacité pour un nouveau produit sans savoir si le produit survivra. Un opérateur de haut débit peut avoir besoin d’adresses pendant que le CGNAT est en cours de réglage. Un fournisseur de cloud régional peut avoir besoin d’IPv4 pour un client entreprise dont le contrat court sur trois ans, pas pour toujours. Une entreprise de sécurité peut avoir besoin de plages propres pour un service géré.

Une plateforme de jeux, de paiements ou de SaaS peut avoir besoin d’IPv4 parce que les contreparties, les systèmes de fraude, les outils de surveillance ou les anciens logiciels échouent encore sur des hypothèses IPv6 uniquement. Acheter un actif à long terme pour un flux de revenus court ou incertain peut être rationnellement peu attractif. La location est un instrument de type optionnel. Elle achète du temps, de la flexibilité et de l’utilisabilité.

La géographie et les institutions ajoutent une autre couche. Un réseau dans une petite économie peut être loin des principaux réseaux de courtiers. Ses documents corporatifs peuvent ne pas être en anglais. Sa forme juridique peut être inconnue des contreparties. Sa banque peut imposer un examen des paiements transfrontaliers. Un vendeur peut être dans une économie RIN tandis que l’acheteur ne l’est pas. Un acheteur peut faire face à des sanctions, des contrôles d’exportation, des licences de télécom ou des questions de filtrage client qui retardent le paiement même lorsque la politique du registre n’est pas l’obstacle principal.

Ces frictions n’abolissent pas la demande. Elles redirigent la demande vers des structures qui peuvent être exécutées avec moins de finalité formelle.

La location est donc une adaptation à l’hétérogénéité. Ce n’est pas une exception en bordure d’un marché de transfert propre. C’est la manière du marché de convertir une capacité rare, lumpy et institutionnellement grevée en unités d’utilisation plus petites, limitées dans le temps et finançables. Plus la région est diversifiée, plus cette conversion devient précieuse.

La location comme arbitrage de fonds de roulement

L’expression « location IPv4 » peut sembler une simple location. Économiquement, elle est plus proche d’un arbitrage de fonds de roulement. Un côté détient un actif rare dont la valeur opérationnelle immédiate peut être inférieure à sa valeur de marché. L’autre côté a une demande opérationnelle mais souhaite préserver sa trésorerie. Le bail convertit l’inventaire du détenteur en revenu et la dépense d’investissement de l’opérateur en dépense opérationnelle. Cette conversion est le produit de base.

Pour le bailleur, l’espace d’adresses inactif est un inventaire. Il peut avoir été obtenu il y a des années, reçu par historique corporatif, détenu comme réserve, récupéré d’un produit abandonné, ou accumulé par un réseau plus grand dont les besoins présents diffèrent de son allocation originale. Vendre le bloc libère du capital mais met fin à la hausse future. La location préserve l’optionalité. Le détenteur gagne un rendement tout en gardant sa position formelle au registre. Si les prix IPv4 augmentent, le détenteur possède toujours l’intérêt de type actif.

Si une utilisation stratégique apparaît plus tard, le détenteur peut récupérer le bloc après la fin du bail. Si les investisseurs ou les prêteurs valorisent les revenus récurrents provenant d’inventaire rare, la location peut faire ressembler une ressource autrement dormante à un actif porteur de rendement sans liquidation.

Pour le preneur, la location transforme un bien d’équipement rare en un intrant mensuel. Cela peut faire la différence entre servir des clients et refuser des affaires. Une petite société d’hébergement peut ne pas avoir les liquidités pour acheter un /22, mais elle peut avoir des clients qui couvriront le coût mensuel du bail. Un FAI régional peut être en mesure de financer le backhaul, les routeurs, l’électricité et l’installation mais pas un achat important d’adresses. Un fournisseur de cloud peut préférer faire correspondre le coût des adresses aux revenus d’un segment de clientèle spécifique.

Une start-up peut avoir besoin d’IPv4 pendant sa croissance mais éviter d’acheter jusqu’à ce que son mix de produits à long terme soit plus clair.

Ce n’est pas intrinsèquement une faille. C’est du financement d’inventaire. L’entreposage, la location d’avions, la location d’équipements, la location de spectre, les baux de fibre noire et les contrats de capacité de centres de données remplissent des fonctions similaires dans d’autres industries. Le propriétaire d’un actif rare ou coûteux fournit l’usage à un opérateur qui ne peut ou ne doit pas supporter le coût total de la propriété. Le marché ne traite pas cela comme suspect lorsque l’actif est un camion, un immeuble de bureaux, un rack de serveurs ou une paire de fibres.

Cela ne devrait pas devenir suspect simplement parce que l’actif est une ressource numérique, à condition que les responsabilités publiques attachées à l’usage restent visibles et exécutoires.

La différence importante est qu’IPv4 dépend d’une couche de coordination publique. Un camion loué peut être identifié par sa plaque d’immatriculation et assuré par son opérateur. Un bureau loué a un propriétaire, un locataire, des comptes de services publics et des registres locaux. Un préfixe loué se trouve à l’intérieur d’un système de registre conçu principalement autour de la reconnaissance du détenteur, pas autour de la délégation temporaire du contrôle opérationnel. C’est là que le problème institutionnel commence.

Lorsque la location est propre, le bailleur et le preneur alignent les éléments opérationnels. Le bailleur confirme qu’il est le détenteur reconnu. Le contrat définit l’utilisation autorisée, la durée, le paiement, la résiliation, les obligations d’abus, la sous-délégation, les arrangements de routage, le RPKI, le DNS inverse, la gestion des contacts, les garanties de réputation, les obligations d’utilisation légale et les conditions de retour.

Les parties conviennent de qui crée les ROA, qui maintient les objets de routage, qui répond aux courriels d’abus, qui peut annoncer à partir de quels ASN, qui reçoit les notifications des opérateurs réseau ou des autorités publiques, qui gère le blacklisting, ce qui se produit après un changement de contrôle corporatif, et comment la migration des clients se produit à la fin du bail.

Lorsque la location est faible, seule une partie de cela est vraie. Le preneur route l’espace mais ne peut pas mettre à jour les données publiques. Les rapports d’abus vont à des contacts obsolètes. Le bailleur conserve le contrôle du RPKI et peut briser la joignabilité par erreur, retard ou litige. Le DNS inverse pointe vers des noms que le preneur ne peut pas changer. Un courtier détient la relation commerciale mais pas l’autorité du registre. Un client en aval reçoit des adresses sans savoir qui le registre reconnaît. Le bailleur perçoit un loyer mais ne surveille pas la réputation.

Le preneur supporte le risque de service mais ne peut pas prouver son autorité aux tiers. Un litige de paiement devient un événement de routage.

L’arbitrage de fonds de roulement devient alors un arbitrage institutionnel. Le marché ne se contente plus de décaler le calendrier des paiements. Il déplace la responsabilité loin du registre public. Cela ne signifie pas que la location devrait être interdite. Cela signifie que la location a besoin d’une couche de responsabilité lisible.

APNIC n’a pas besoin de connaître les prix de location, d’approuver les tarifs mensuels, de juger si un détenteur gagne trop, ou de choisir entre la location et la vente comme résultat préféré. Mais si l’enregistrement du registre reste silencieux tandis que la réalité opérationnelle se déplace ailleurs, la couche publique perd une partie des informations qui la rendent utile. La tâche n’est pas de contrôler le marché du capital. C’est de garder la vérité opérationnelle suffisamment découvrable pour qu’Internet fonctionne en toute sécurité.

Le piège de liquidité des petits opérateurs

La raison la plus forte de prendre la location au sérieux n’est pas la commodité des grands acteurs du marché. C’est le piège de liquidité des petits opérateurs. L’ancien monde de l’allocation supposait qu’un réseau pouvait documenter ses besoins et recevoir de l’espace conformément à la politique. L’épuisement a changé cela. Après l’épuisement, le besoin à lui seul ne produit pas d’offre. L’offre doit être trouvée, tarifée, contractée et rendue utilisable. Cette transition favorise les opérateurs disposant de liquidités, de personnel, d’avocats, de courtiers et de temps.

Les petits réseaux ont souvent peu de tout cela. Leur besoin est immédiat et pratique. Les clients nécessitent des adresses publiques pour l’hébergement, l’accès à distance, les systèmes de paiement, les caméras, les serveurs de messagerie, les VPN d’entreprise, les forfaits IP statiques, les services de jeu, les outils de conformité ou les anciennes applications qui ne peuvent pas reposer confortablement derrière un NAT partagé.

L’opérateur peut être petit parce que le marché est petit: une ville régionale, une île, une zone rurale, un créneau d’hébergement spécialisé, une base d’entreprise locale, un réseau éducatif ou une empreinte haut débit en développement. La demande des clients peut être socialement et commercialement précieuse même lorsque le bilan de l’opérateur est modeste.

L’achat pur et simple est difficile dans ce contexte. Un bloc est lumpy. Les prix évoluent. Les courtiers s’attendent à une preuve de sérieux. Les vendeurs peuvent préférer des transactions plus importantes. Les coûts d’examen juridique ne se réduisent pas proprement. Les frais de dépôt, de due diligence et de préparation de documents imposent des coûts fixes. Le processus du registre ajoute de l’incertitude. Si l’acheteur doit montrer son besoin, son autorité corporative, son statut de compte et sa conformité à la politique, la charge peut être gérable mais toujours coûteuse par rapport à la transaction.

Un grand opérateur traite le processus comme une routine. Un petit FAI le vit comme un obstacle de financement.

La location résout le décalage de trésorerie. Elle permet à l’opérateur de convertir les revenus clients attendus en accès aux adresses. Le bail peut être dimensionné plus près de la demande. Il peut commencer plus tôt. Il peut être annulé, réduit ou étendu plus facilement qu’un achat. Il évite de lier des liquidités rares dans un actif à long terme alors que l’opérateur a aussi besoin de routeurs, de personnel de support, de conduits, d’électricité, de colocation, de marketing et d’installation client. En ce sens, la location peut être pro-concurrentielle.

Elle empêche la rareté des adresses de devenir une barrière à l’entrée que seuls les réseaux les mieux capitalisés peuvent franchir.

Le piège est que la même structure qui aide les petits opérateurs les rend aussi dépendants. Un petit preneur peut avoir peu de pouvoir de négociation sur le RPKI, le DNS inverse, la gestion des abus, le renouvellement, le délai de migration ou l’escalade des prix. Il peut accepter des conditions qui permettent au bailleur de retirer la capacité rapidement. Il peut construire des forfaits clients autour de préfixes qu’il ne contrôle pas. Il peut n’avoir aucune capacité pratique à déplacer les clients si le bail se termine, le prix bondit, le bailleur vend le bloc, le courtier disparaît, ou le compte de registre devient contesté.

Il peut être la partie la plus proche du client et la plus éloignée du registre officiel.

Cette dépendance n’est pas théorique. Les adresses IPv4 deviennent intégrées. Les clients créent des enregistrements DNS, des règles de pare-feu, un historique de réputation, des modèles de vérification de paiement, des tunnels VPN, des listes blanches, des exceptions de sécurité et des attentes de support autour d’elles. Un fournisseur d’hébergement qui perd un préfixe ne se contente pas de remplacer des numéros. Il migre des clients. Il explique des pannes. Il répare la réputation de la messagerie. Il met à jour le DNS inverse. Il lutte contre les listes noires.

Il peut perdre des clients dont les propres systèmes ne peuvent pas être renumérotés rapidement. Un FAI haut débit qui change de pools d’adresses peut faire face à des plaintes de clients, à la pression du CGNAT, à des changements de configuration d’interception légale, à des erreurs de géolocalisation et à une charge de support.

La location transfère donc une partie de la charge de capital hors du petit opérateur tout en laissant une grande partie de la charge de continuité à l’intérieur. Ce n’est pas intrinsèquement injuste si l’opérateur comprend et tarife le risque. Cela devient injuste lorsque le registre public et l’environnement contractuel rendent le risque difficile à voir.

Si le preneur ne peut pas vérifier la provenance, ne peut pas confirmer qui contrôle le RPKI, ne peut pas savoir si le bailleur est en règle, ne peut pas compter sur la continuité des contacts et ne peut pas découvrir si le bloc a un sérieux historique de réputation, il n’entre pas dans un marché avec des risques transparents. Il entre dans un labyrinthe d’informations.

Le rôle d’APNIC devrait être de réduire ce labyrinthe là où la couche de coordination publique est impliquée. Le petit opérateur n’a pas besoin qu’APNIC subventionne les prix. Il a besoin d’un environnement de registre dans lequel les faits minimaux qui affectent la continuité sont visibles: détenteur reconnu, contacts d’abus et de routage, chemin d’autorisation, restrictions publiques pertinentes, statut des litiges lorsque la divulgation est appropriée, et des mécanismes clairs pour maintenir les données publiques pendant une utilisation temporaire.

Cela rend la location plus sûre sans transformer le registre en prêteur, courtier ou propriétaire.

CGNAT et la substitution IPv6 incomplète

La location ne peut être comprise sans le problème de transition non résolu. Le déploiement d’IPv6 est réel et important, mais il n’a pas éliminé la dépendance opérationnelle à IPv4. La région APNIC contient des réseaux IPv6 avancés et de nombreux environnements où IPv4 reste la couche de compatibilité orientée client. Le résultat n’est pas une migration propre. C’est une longue économie double pile et de traduction.

Le CGNAT (NAT de niveau opérateur) est le symptôme le plus visible. Le CGNAT permet aux fournisseurs d’accès de placer de nombreux clients derrière moins d’adresses IPv4 publiques. C’est économiquement rationnel lorsque les adresses sont rares. Cela crée aussi des coûts. Cela complique la journalisation, l’attribution des abus, le dépannage, la disponibilité des ports, les jeux, l’accès à distance, les demandes légales, le support d’entreprise et certains comportements d’application. Cela peut réduire l’expérience client et augmenter la charge de support.

Cela peut rendre un réseau moins cher sur le marché des adresses mais plus cher en opérations.

Un petit FAI confronté à une croissance de sa clientèle peut choisir entre acheter des adresses, louer des adresses, étendre le CGNAT, pousser IPv6 plus fort, ou accepter une dégradation du service. Aucun de ces choix n’est idéologique. Ce sont des décisions de compte de résultat. Si IPv6 seul ne peut satisfaire les clients et qu’acheter IPv4 nécessite un capital que l’opérateur n’a pas, la location devient la voie médiane pratique. Elle préserve la continuité tout en évitant un achat majeur en capital.

Les fournisseurs de cloud et d’hébergement sont confrontés à un problème différent mais connexe. De nombreux services supposent encore une joignabilité IPv4 parce que les clients, les partenaires d’entreprise, les fournisseurs de paiement, les systèmes anti-fraude, les outils DNS, les plateformes de surveillance et les anciennes piles logicielles la supposent. Un serveur IPv6 uniquement peut être techniquement solide et commercialement inutilisable pour la mauvaise base de clients. L’opérateur peut donc louer IPv4 non pas parce qu’il rejette IPv6, mais parce qu’il vend dans un Internet qui n’a pas achevé la substitution.

Cette distinction est importante. Si une communauté de registre ou de politique traite la location comme une preuve que les opérateurs refusent le progrès, elle lit mal le marché. La location peut indiquer que la substitution IPv6 est incomplète, que la continuité client est plus urgente que la préférence architecturale, et que les opérateurs évitent rationnellement une renumérotation forcée ou une perte de service. Elle peut aussi indiquer que les adresses sont tarifées suffisamment haut pour justifier un rendement, mais pas assez haut pour que chaque utilisateur achète. C’est un marché de rareté normal.

Le danger est que la substitution retardée peut rendre la location temporaire permanente dans la pratique. Un preneur commence par un pont d’un an. Les clients sont placés sur le préfixe. Le DNS inverse, la réputation de messagerie, la géolocalisation et les règles de sécurité s’accumulent. Le bail se renouvelle. Le plan d’affaires de l’opérateur suppose un accès continu. Le rendement du bailleur devient un revenu récurrent. Le préfixe devient partie de l’identité opérationnelle du preneur même si le registre décrit toujours quelqu’un d’autre.

À ce stade, la question institutionnelle n’est plus de savoir si le bail était un pont pratique. C’est de savoir si l’enregistrement public reflète une dépendance opérationnelle durable. Un registre qui ne voit que le détenteur peut manquer l’endroit où le risque de continuité réside vraiment. Si un changement de RPKI contrôlé par le bailleur invalide une route, la panne client se produit chez le preneur. Si un bureau d’abus ne peut pas joindre l’opérateur réel, le coût de réputation se propage. Si le compte du bailleur est suspendu ou qu’un litige corporatif gèle les modifications, les clients du preneur deviennent des dommages collatéraux.

APNIC ne devrait pas forcer IPv6 en rendant la location IPv4 opaque ou précaire. Cela punirait les réseaux qui portent l’Internet actuel. La meilleure approche est de reconnaître qu’IPv4 reste économiquement nécessaire dans de nombreux contextes et de rendre les responsabilités autour de l’utilisation temporaire claires. Les progrès d’IPv6 et la transparence de la location IPv4 ne sont pas opposés. Une couche de location plus propre peut réduire les dommages de la transition prolongée pendant que les opérateurs continuent d’investir dans la double pile, la traduction et la substitution éventuelle là où c’est commercialement possible.

Chemins RIN et asymétrie transfrontalière

Les registres Internet nationaux sont l’une des caractéristiques régionales distinctives d’APNIC. Ils aident à localiser le service de registre dans les grandes économies complexes. Ils créent aussi des différences dans la manière dont les entités au marché vivent l’accès aux adresses. Un marché de location trouvera et tarifera ces différences.

Un opérateur dans une économie RIN peut avoir un support local, une langue locale et des procédures familières. Cela peut réduire les frictions. Mais un preneur ou bailleur transfrontalier peut ne pas savoir comment la couche locale interagit avec l’enregistrement régional, quels documents sont nécessaires, qui peut modifier les données de contact publiques, à quelle vitesse les changements de sécurité de routage peuvent être effectués, ou comment un bail devrait être reflété sans impliquer un transfert formel. Un courtier peut comprendre le chemin; l’utilisateur final peut ne pas le comprendre.

Cet écart de connaissances devient une rente d’information.

Les titulaires de compte APNIC directs font face à un ensemble différent de problèmes. Ils peuvent avoir une interface régionale plus claire mais doivent encore gérer les contrats transfrontaliers, le traitement fiscal, les rails de paiement, l’autorité corporative, le dépôt, les contrôles de sanctions et la force exécutoire juridique. Un bail entre deux entreprises dans la même économie est différent d’un bail entre un bailleur dans une juridiction, un courtier dans une autre, un preneur dans une troisième et des clients en aval dans plusieurs autres. Les adresses sont mondiales. Le contrat est local. La couche de registre est régionale.

La route est opérationnelle. La banque est réglementée ailleurs. Aucun acteur ne voit naturellement l’ensemble du tableau.

Cela crée deux formes d’asymétrie. La première est la maîtrise des processus. Les entités répétés savent quelles preuves satisfont un hôte maître, quels champs du registre comptent, comment structurer les obligations RPKI et DNS inverse, quelles conditions de dépôt sont courantes, comment les clauses d’abus sont appliquées et quand une utilisation proposée soulèvera des questions. Les entités pour la première fois ne le savent pas. Ils peuvent payer un courtier parce que le courtier connaît le chemin, pas parce que le courtier a trouvé une offre unique.

La seconde est l’asymétrie de négociation. La partie qui contrôle le compte de registre contrôle généralement les leviers publics. Si le bailleur est sophistiqué et le preneur ne l’est pas, le bail peut laisser le preneur dépendant de l’action du bailleur pour chaque changement opérationnel. Si le preneur est une grande plateforme et le bailleur un petit détenteur, le preneur peut exiger des garanties, des indemnités et des niveaux de service que le bailleur ne peut pas entièrement tarifer.

Si le courtier se tient entre eux, il peut collecter une marge en réduisant les frictions, ou il peut bénéficier de l’opacité qui maintient les deux côtés dépendants.

Les intermédiaires ne sont pas l’ennemi. Dans une région fragmentée, ils peuvent faire correspondre l’offre et la demande, standardiser les contrats, filtrer les contreparties, coordonner le dépôt, organiser l’autorisation de routage, suivre la réputation et traduire les exigences du registre. Mais le marché devrait distinguer l’exécution utile de l’opacité évitable. Si un courtier gagne des frais en portant de la due diligence et du risque, c’est productif. S’il gagne des frais parce que les utilisateurs ordinaires ne peuvent pas comprendre les responsabilités publiques, la couche de registre est trop obscure.

APNIC ne peut pas et ne devrait pas normaliser tous les contrats privés dans 56 économies. Il peut normaliser ce que la couche publique doit préserver: la contactabilité, l’autorisation, la responsabilité du détenteur, la joignabilité de l’opérateur et la continuité. La dimension RIN rend cela particulièrement important. La confiance régionale nécessite un sens commun minimum à travers les chemins locaux. Si un bail impliquant une ressource détenue par un RIN est opérationnellement opaque pour les parties extérieures à ce chemin local, la liquidité en souffre.

Si la mise en œuvre locale peut préserver la contactabilité et la continuité de la sécurité de routage tout en offrant un service local, la location devient plus sûre. Le marché n’exige pas que tous les chemins soient identiques. Il exige que la surface de responsabilité soit intelligible.

La rente du courtier et le prix de l’information cachée

Chaque marché rare produit des intermédiaires. IPv4 ne fait pas exception. Les courtiers, les plateformes de location, les consultants et les avocats spécialisés existent parce que trouver l’offre, vérifier la provenance, arranger les conditions et naviguer dans le processus du registre ne sont pas triviaux. Dans la région APNIC, où les systèmes juridiques, les langues, les chemins RIN et les tailles d’opérateurs varient considérablement, les intermédiaires sont souvent utiles.

La question économique est de savoir exactement pour quoi ils sont payés. Un courtier peut créer de la valeur en trouvant un bailleur légitime, en filtrant un preneur, en vérifiant la réputation d’abus, en confirmant le statut du registre, en coordonnant les ROA, en organisant la délégation du DNS inverse, en rédigeant des clauses d’abus, en fixant des jalons de paiement, en surveillant l’origine de la route et en répondant lorsqu’un préfixe est blacklisté. Ce sont de véritables services. Ils réduisent les risques et rendent l’inventaire rare utilisable.

Un courtier peut aussi profiter d’informations qui ne devraient pas être rares. Si seuls les initiés savent quels champs publics comptent, comment joindre le bon contact, comment identifier un préfixe contesté, comment structurer un bail sans briser la sécurité de routage, ou comment interpréter les attentes de base d’APNIC et des RIN, le courtier gagne une rente de l’opacité de la couche publique. Les frais peuvent être légaux et commercialement acceptés, mais la conception institutionnelle est mauvaise. La couche de registre ne devrait pas créer involontairement un marché pour décoder la couche de registre.

La location amplifie cela parce que la transaction ne se termine pas à la finalité de la reconnaissance. Dans une vente, l’attention du marché se concentre souvent sur la clôture. Dans un bail, la relation continue. Les paiements mensuels, les renouvellements, les événements d’abus, les changements de clients, les changements de route, les problèmes de réputation, les plaintes de géolocalisation, les mises à jour RPKI et les procédures de résiliation nécessitent tous une coordination continue. Un intermédiaire qui reste impliqué peut être précieux.

Un intermédiaire qui disparaît après la mise en relation laisse les parties avec une dépendance vivante qu’elles peuvent ne pas savoir comment opérer.

Les rentes informationnelles apparaissent le plus nettement dans la réputation. Les blocs IPv4 ont des histoires. Ils peuvent avoir été utilisés pour des réseaux d’accès propres, des abus de courrier, un hébergement pare-balles, des épisodes de détournement, des services proxy, des infrastructures de botnet, des produits VPN, des charges de travail cloud, ou rien de visible pendant des années. La réputation n’appartient pas toujours proprement au détenteur ou au preneur. Elle s’attache au préfixe, à l’ASN d’origine, aux modèles de DNS inverse, à l’historique des réponses aux abus et aux listes externes.

Un preneur peut payer pour des adresses qui semblent disponibles mais portent des coûts cachés de délivrabilité ou de filtrage. Un bailleur peut placer un bloc propre avec un preneur qui l’endommage et le rend détérioré.

Le courtier qui peut lire ces histoires gagne des frais légitimes. Mais un marché plus sain rendrait certains signaux de base plus faciles à inspecter pour les entités ordinaires. Toutes les listes noires ou scores de réputation privés ne peuvent pas être publics ou précis. Pourtant, les données du registre peuvent aider en préservant la continuité des contacts, la clarté de l’autorisation de routage, les signaux publics de transfert ou de statut le cas échéant, et des canaux d’abus stables. Moins la couche de registre en dit, plus le marché dépend d’une intelligence privée que les petits opérateurs ne peuvent pas se permettre.

La structure de paiement est une autre source de rente. Les dépôts, le prépaiement mensuel, le dépôt, les fenêtres de résiliation, les promesses de niveau de service, les indemnités et les pénalités reflètent des risques réels: non-paiement, abus, exposition aux sanctions, dommages de réputation, retrait soudain, invalidation de route et perte de client. Le dépôt peut réduire le risque de crédit, mais il ne résout pas le contrôle. Si le bailleur seul peut modifier le RPKI ou le DNS inverse, l’argent déposé n’empêche pas une panne. Si le preneur seul contrôle les clients en aval, un dépôt n’empêche pas l’abus d’endommager le préfixe.

Le meilleur contrat nécessite donc à la fois des termes monétaires et des termes de contrôle: qui peut annoncer, qui demande les ROA, qui maintient le DNS inverse, qui gère les abus, qui peut sous-louer, quelles catégories de clients sont interdites, ce qui se produit après des événements de sanctions ou de blacklist, combien de préavis précède les changements de route, et comment le retour et les dommages de réputation sont gérés. APNIC ne devrait pas écrire ces contrats pour le marché. Mais APNIC peut clarifier quels faits de coordination publique doivent rester exacts, quels que soient les termes privés choisis.

Le travail du courtier devrait être l’exécution commerciale et le placement du risque, pas faire disparaître la responsabilité publique.

L’ensemble opérationnel qui rend un bail utilisable

Un bloc IPv4 loué n’est pas livré simplement en disant « vous pouvez l’utiliser ». L’utilisabilité est un ensemble opérationnel. Le preneur a besoin que le routage mondial accepte l’annonce, que les systèmes de sécurité ne la rejettent pas, que le DNS inverse soutienne les services, que les contacts reçoivent les plaintes et que les enregistrements ne contredisent pas l’opérateur réel. Si ces éléments restent sous le contrôle du bailleur sans obligations claires, le bail est fragile.

Le RPKI est le point de contrôle le plus visible. Les autorisations d’origine de route peuvent rendre une route valide ou invalide pour les réseaux qui utilisent la validation d’origine. Si le bailleur détient le certificat et doit créer des ROA pour l’ASN du preneur, le preneur dépend de la réactivité et de la compétence du bailleur. Une faute de frappe, un retard, un problème de compte, un litige de résiliation ou un malentendu peuvent rendre la route invalide ou la laisser moins fiable que prévu. Si un courtier demande le changement, une autre couche est ajoutée.

Si le preneur change de fournisseur en amont ou d’ASN d’origine, la dépendance se répète.

Le DNS inverse est moins dramatique mais commercialement important. Les systèmes de messagerie, les outils de sécurité, les clients d’entreprise et les diagnostics dépendent souvent d’une délégation DNS inverse utilisable. Un preneur qui ne peut pas mettre à jour le DNS inverse peut avoir du mal à fournir de l’hébergement, de la messagerie, du VPN ou des services gérés. Un bailleur qui délègue le DNS inverse mais ne définit pas les procédures de retour peut faire face à des problèmes de nettoyage à la fin du bail. Un DNS inverse obsolète peut créer une confusion de réputation longtemps après le départ d’un client.

Les données du registre de routage Internet et les filtres de route ajoutent une autre couche. Certains réseaux s’appuient encore sur les objets de route IRR pour construire des filtres. Un preneur peut avoir besoin d’objets de route alignés avec son ASN d’origine. L’autorité pour les créer ou les maintenir peut dépendre des enregistrements du registre, des identifiants du mainteneur, des chemins d’authentification et des attentes en amont. Si le bail ignore les objets de route, le preneur peut obtenir une utilisation théorique d’adresses que les fournisseurs en amont ne routeront pas proprement.

Les données de contact sont le problème le plus simple et le plus négligé. Les contacts d’abus, les contacts techniques et les contacts administratifs sont le chemin public par lequel les problèmes parviennent à une partie responsable. Dans un bail, la responsabilité peut être partagée. Le bailleur est le détenteur reconnu. Le preneur contrôle les clients. Un client en aval peut être la source de l’abus. Un courtier peut recevoir la plainte en premier. Si le registre public n’expose que le bailleur et que le bailleur transfère lentement, la réponse aux abus en souffre.

Si le registre public n’expose que le preneur sans préserver la responsabilité du bailleur, le registre peut perdre le lien avec le détenteur de ressource reconnu. La réponse n’est pas nécessairement un seul contact. Elle peut être une contactabilité en couches.

Cet ensemble opérationnel est l’endroit où l’attribution fantôme devient risquée. Le registre peut être exact sur l’identité du détenteur et échouer néanmoins à décrire qui peut résoudre un problème en direct. Un opérateur réseau décidant de filtrer ou non un préfixe, une victime signalant un abus, une autorité publique cherchant un contact responsable, ou un client diagnostiquant un DNS inverse ne se soucie pas seulement de qui a signé les documents d’allocation originaux. Il a besoin de la partie qui peut agir.

Le marché essaie souvent de résoudre cela en privé par des clauses contractuelles. Les clauses privées n’aident pas les étrangers qui ont besoin de contactabilité. Elles n’aident pas non plus lorsque les parties sont en désaccord. Si le preneur dit que le bailleur n’a pas mis à jour le RPKI, le bailleur dit que le preneur n’a pas payé, et les clients sont hors ligne, l’Internet public a besoin d’un état opérationnel stable pendant que le litige commercial est résolu. Le registre ne devrait pas arbitrer le litige de paiement, mais il devrait être conçu pour éviter de prendre les clients en otage d’un argument privé.

Un principe utile est la continuité du dernier état opérationnel vérifié. Si un bail est actif et qu’une autorisation de route publique existe, les désaccords commerciaux de routine ne devraient pas effacer décontractément la validité de la route avant préavis et processus. Si un bail se termine, les procédures de retour devraient être suffisamment prévisibles pour que le preneur puisse migrer et le bailleur protéger le bloc. Si l’abus est grave, les contacts et l’escalade devraient mener à une partie capable d’agir. Rien de cela n’exige qu’APNIC police la moralité contractuelle.

Cela exige que la couche de registre comprenne que l’utilisation temporaire crée de véritables dépendances opérationnelles.

Risque d’abus, de réputation et de conformité

La réputation IPv4 est un actif et un passif. Elle affecte la délivrabilité des courriels, la notation de fraude, l’accès aux plateformes de contenu, le traitement des paiements, la mise sur liste blanche des entreprises, le filtrage de sécurité, la confiance en géolocalisation et la volonté des fournisseurs en amont ou des clients d’accepter un service. Dans la location, le risque de réputation se déplace souvent plus vite que la responsabilité formelle.

Un bailleur qui loue un espace propre à un mauvais preneur peut recevoir en retour un préfixe endommagé. La valeur marchande du bloc peut baisser. Les futurs preneurs peuvent exiger des réductions. Les fournisseurs en amont peuvent poser des questions. Les bureaux d’abus peuvent se souvenir du nom du détenteur. Le bailleur peut faire face à des plaintes pour une conduite qu’il n’a pas commise. Si le bailleur a de nombreux baux, il devient un gestionnaire de portefeuille de risques de réputation, pas seulement un détenteur d’adresses.

Un preneur fait face au risque inverse. Il peut recevoir un bloc avec des entrées de listes noires existantes, des erreurs de géolocalisation, une mauvaise réputation de messagerie, une association avec des abus antérieurs, ou des enregistrements de route obsolètes. Le prix du bail peut sembler attractif tandis que le coût opérationnel est élevé. Nettoyer la réputation prend du temps. Certains systèmes de réputation sont opaques. Certaines bases de données accusent un retard. Certaines contreparties ne distinguent pas les utilisateurs antérieurs des utilisateurs actuels.

Le preneur peut payer pour une capacité qui ne peut pas servir immédiatement les clients prévus.

Les courtiers et les plateformes de location se situent entre ces risques. Les bons intermédiaires filtrent les contreparties, surveillent les abus, tiennent des historiques de réputation, définissent des catégories d’utilisation autorisée et interviennent avant qu’un préfixe ne soit sérieusement endommagé. Les intermédiaires faibles traitent la réputation comme un problème de quelqu’un d’autre. La difficulté est que les données publiques du registre seules ne révèlent pas assez, tandis que le renseignement privé sur la réputation peut être inaccessible aux petits opérateurs les plus exposés aux dommages.

Les sanctions et la vérification de conformité intensifient le problème. La région APNIC comprend des contreparties transfrontalières dont les banques, les fournisseurs, les clients ou les régulateurs peuvent faire face à des obligations juridiques différentes. Un bail peut impliquer un détenteur dans une économie, un preneur dans une autre, des utilisateurs en aval ailleurs, un paiement via un tiers, et un trafic visible mondialement.

Le bailleur peut être préoccupé par les entités sanctionnées, les industries interdites, l’exposition aux contrôles d’exportation, la fraude, les jeux d’argent, les services pour adultes, l’abus de cryptomonnaie, les réseaux proxy ou d’autres utilisations à haut risque. Le preneur peut être préoccupé par le fait qu’un bailleur, un courtier ou un chemin de paiement devienne restreint pendant la durée du bail.

Ce ne sont pas des questions de prix de registre. APNIC ne devrait pas décider si un prix de location est équitable parce qu’une clause de contrôle des sanctions est coûteuse. Il ne devrait pas bénir ou condamner des secteurs commerciaux à moins qu’une obligation juridique étroite ne s’applique. Mais la couche de registre devrait rendre la contactabilité et la responsabilité suffisamment visibles pour que les avis légaux, les plaintes d’abus et les avertissements opérationnels parviennent à une personne capable d’agir. Si le registre public est silencieux sur l’opérateur réel, le risque de conformité ne disparaît pas.

Il se déplace dans des fichiers privés et des chaînes de courriels retardées.

Les conditions de dépôt et de paiement reflètent également le risque de réputation. Un bailleur peut exiger un dépôt ou un prépaiement parce que l’abus peut endommager le bloc plus rapidement que les revenus mensuels ne le couvrent. Un preneur peut exiger des crédits de service ou des droits de résiliation parce que l’invalidation de la route peut détruire la confiance du client. Un courtier peut détenir des fonds pour gérer les litiges. Ces conditions sont rationnelles. Ce sont des tentatives du marché de tarifer des risques que le registre ne porte pas.

Le danger institutionnel est l’externalité mal tarifée. Si un preneur endommage la réputation et s’en va, le bailleur supporte la perte résiduelle et les futurs utilisateurs héritent de la friction. Si un bailleur retire brusquement l’autorisation, les clients du preneur supportent les coûts de panne. Si les contacts d’abus sont obsolètes, les victimes et les réseaux ailleurs supportent les coûts d’investigation. Si APNIC ne voit que le détenteur formel et non la couche de responsabilité temporaire, la fonction publique du registre sous-estime le risque que le marché distribue.

La réputation est donc un bilan que personne n’enregistre dans le registre. Elle ne devrait pas être transformée en un score subjectif contrôlé par APNIC. Cela créerait de nouveaux problèmes. Mais les conditions qui permettent de gérer la réputation – contacts précis, autorisation claire, continuité de la sécurité de routage, provenance et capacité de distinguer la responsabilité opérationnelle actuelle de la passée – sont adjacentes au registre. Rendre ces conditions plus claires est une fonction légitime du registre.

Quand l’attribution privée devient attribution fantôme

L’attribution privée n’est pas automatiquement nuisible. Chaque FAI attribue des adresses à ses clients. Chaque fournisseur d’hébergement alloue de l’espace à des serveurs. Chaque plateforme cloud donne aux clients l’utilisation d’adresses sous contrat. Internet a toujours dépendu d’attributions en aval qui n’apparaissent pas individuellement comme des changements complets du registre public. La question est de savoir quand l’utilisation en aval ordinaire devient attribution fantôme.

La ligne est franchie lorsque les arrangements privés remplacent le registre public comme l’endroit où le contrôle significatif peut être compris. Si le détenteur formel ne fait que posséder le compte de registre tandis qu’une autre partie contrôle le routage, les clients, la réponse aux abus, le DNS inverse, les demandes RPKI, les revenus commerciaux et la continuité pratique, l’enregistrement public ne décrit plus la surface de contrôle réelle. Il décrit une ancre juridique sans la carte opérationnelle.

Dans les petites attributions de clients, cela peut ne pas avoir beaucoup d’importance. Un client haut débit recevant une adresse dynamique d’un FAI est clairement à l’intérieur de la responsabilité opérationnelle du FAI. Un client serveur recevant une adresse d’un fournisseur d’hébergement est clairement à l’intérieur de l’environnement d’abus et de routage du fournisseur. Une grande location d’un préfixe à un opérateur indépendant est différente. Le preneur peut annoncer des routes depuis son propre ASN, servir ses propres clients, maintenir son propre bureau d’abus, contrôler son propre réseau et construire sa propre réputation.

Le bailleur peut ne pas voir les opérations quotidiennes. La relation commence à ressembler à une attribution, même si le registre appelle toujours le bailleur le détenteur.

La diversité de la région APNIC rend cette ligne plus difficile à voir. Une ressource peut être louée à travers des économies, via un courtier, à un réseau dont les clients sont ailleurs. L’implication d’un RIN peut ajouter des chemins de service locaux. Les ressources historiques peuvent porter des enregistrements plus anciens. Certains baux peuvent être une capacité temporaire pour un projet; d’autres peuvent devenir des blocs opérationnels quasi permanents. Certains preneurs peuvent être des fournisseurs d’infrastructure; d’autres peuvent être des revendeurs. Certains peuvent sous-louer davantage.

Sans signaux de responsabilité publique, les étrangers ne peuvent pas distinguer ces cas.

L’attribution fantôme crée plusieurs problèmes institutionnels. Elle affaiblit la responsabilité parce que la partie sur le registre public peut ne pas être celle qui cause les effets opérationnels. Les plaintes rebondissent. Les enquêtes ralentissent. Les réseaux prennent des décisions de filtrage brutales parce que la responsabilité fine est indisponible. Elle affaiblit la provenance parce qu’un futur acheteur, preneur, fournisseur en amont ou client peut ne pas savoir comment le bloc a été utilisé, par qui, sous quelle autorité et avec quel historique opérationnel.

Elle affaiblit la continuité parce qu’un litige privé peut affecter le routage, le RPKI, le DNS inverse et le service client. Elle affaiblit le retour d’information politique parce qu’APNIC peut voir les transferts et attributions formels tout en manquant la manière dont la capacité d’adresses circule réellement après l’épuisement.

Le remède est la proportionnalité, pas faire de chaque utilisation en aval un événement de registre. Les baux importants, indépendants, annonçant des routes ou de longue durée devraient avoir un moyen de rendre la responsabilité opérationnelle visible sans devenir des transferts. La délégation de contacts, l’autorisation de route, la responsabilité du DNS inverse et l’escalade d’abus peuvent être clarifiées sans publier le prix ou les conditions commerciales.

APNIC devrait poser une question pratique: lorsqu’un bloc est loué, l’Internet public peut-il identifier qui peut agir sur les problèmes opérationnels, qui a autorisé la route, comment le DNS inverse est maintenu et si le détenteur reconnu reste responsable? Si la réponse est oui, le bail est moins fantôme. Si la réponse est non, le marché a créé une attribution hors registre dont les risques apparaîtront plus tard dans les abus, les litiges, les pannes et les réductions.

Lisibilité sans contrôle du capital

Il existe une réponse tentante mais erronée au risque de location: réguler le marché comme si APNIC était une commission de services publics. Fixer des conditions approuvées, inspecter les prix, décider des marges acceptables, exiger une justification morale pour chaque bail, punir les détenteurs qui monétisent la rareté, ou forcer les preneurs à acheter ou à passer à IPv6. Cette voie confondrait la fonction du registre avec la planification économique. Elle pousserait également la location davantage dans l’opacité.

L’avantage comparatif d’APNIC n’est pas le jugement des prix. C’est le maintien d’une couche de coordination publique fiable et digne de confiance. Dans la location, cela signifie éclairer la responsabilité sans contrôler le marché. C’est la ligne entre lisibilité et contrôle du capital. La lisibilité demande si l’enregistrement public est suffisamment exact pour qu’Internet puisse identifier l’autorité, joindre les contacts responsables et préserver la continuité de la sécurité de routage. Le contrôle du capital demande si l’institution devrait décider qui peut monétiser la rareté, à quel prix et sous quelles conditions commerciales.

La première est une fonction de registre. La seconde est une autre économie politique.

Un cadre utile sépare quatre catégories. La première est la responsabilité du détenteur. Le détenteur reconnu reste responsable de la relation de ressource avec APNIC et de veiller à ce que les données publiques ne soient pas trompeuses. La location ne devrait pas permettre à un détenteur de percevoir des revenus tout en déclinant toutes les conséquences de l’utilisation. Si un détenteur permet à un autre opérateur d’utiliser de l’espace, le détenteur devrait veiller à ce que des contacts joignables, une autorisation de route, des arrangements de DNS inverse et une escalade d’abus soient maintenus.

La deuxième est la contactabilité opérationnelle. La partie qui exploite réellement l’espace loué devrait être joignable pour les questions d’abus, techniques et de routage. Cela n’exige pas de publier chaque client ou contrat. Cela exige que les plaintes sérieuses et les problèmes de sécurité de routage ne disparaissent pas dans la mauvaise boîte aux lettres. APNIC peut encourager ou exiger des structures de contact qui montrent à la fois le détenteur et l’opérateur le cas échéant.

La troisième est la provenance et l’autorisation. Un preneur devrait être en mesure de prouver à un fournisseur en amont, un client ou une contrepartie que l’utilisation du préfixe est autorisée par le détenteur reconnu. Cette preuve ne devrait pas dépendre uniquement d’un PDF privé que personne d’autre ne peut vérifier. Le RPKI, les objets de route, les contacts de registre authentifiés et les données de délégation publique peuvent tous servir de signaux plus forts. Plus l’autorisation est lisible par machine et publique, moins il y a de place pour une confusion de type détournement.

La quatrième est la continuité. Le début, la modification et la fin d’un bail devraient être gérés de manière à ce que la sécurité de routage, le DNS inverse et les données de contact ne se brisent pas de manière imprévisible. Si un bail se termine, les enregistrements publics devraient être nettoyés. Si un bail se renouvelle, les autorisations ne devraient pas expirer silencieusement. Si un litige survient, il devrait y avoir un biais par défaut en faveur de la préservation de la stabilité opérationnelle vérifiée pendant que les problèmes étroits sont résolus, à moins que l’abus ou l’obligation légale n’exige une action urgente.

Aucune de ces catégories n’exige qu’APNIC sache si le taux mensuel est élevé ou bas. Aucune n’exige qu’APNIC approuve le modèle d’affaires du preneur au-delà de contraintes politiques et juridiques étroites. Aucune n’exige qu’APNIC décide si la location est moralement meilleure que l’achat. Ce sont des fonctions de grand livre: exactitude, contactabilité, autorisation et continuité.

APNIC peut aussi améliorer la qualité du marché en publiant des informations agrégées et des conseils pratiques sans exposer des contrats confidentiels: défauts de données de contact, erreurs d’autorisation de route, échecs de DNS inverse obsolètes, modèles de traitement des abus, vérifications utiles des registres publics et clauses opérationnelles minimales. Le ton compte. Si la location est présentée comme intrinsèquement suspecte, les entités la cacheront. Si elle est présentée comme ordinaire mais porteuse de responsabilité, ils ont une raison de la rendre lisible.

Dépendances contrôlées par le bailleur et continuité

La caractéristique la plus délicate de la location est que le preneur peut exploiter le réseau tandis que le bailleur contrôle les leviers du registre. Cela crée un problème d’agence. La partie la plus proche du préjudice client peut ne pas détenir le pouvoir nécessaire pour l’empêcher.

Considérez le RPKI. Si le service d’un preneur dépend d’une ROA contrôlée par le bailleur, la disponibilité du bailleur devient partie de la disponibilité du preneur. Si le preneur change de fournisseur en amont et a besoin d’un nouvel ASN d’origine autorisé, un retard peut affecter la joignabilité. Si le personnel du bailleur comprend mal une demande, une route valide peut devenir invalide. Si un litige de paiement s’intensifie, le bailleur peut menacer l’autorisation de route. Si le compte APNIC du bailleur fait face à son propre problème, le preneur peut en souffrir sans l’avoir causé.

Le DNS inverse crée une dépendance similaire. Un preneur vendant de la messagerie, de l’hébergement, du VPN ou des services d’entreprise peut avoir besoin de changements rapides. Si le bailleur conserve la délégation, le preneur doit demander. Si le bailleur délègue mais peut révoquer brusquement, les services du preneur restent exposés. Si le bail se termine et que le DNS inverse n’est pas nettoyé, les deux parties peuvent en souffrir.

Le traitement des abus est plus difficile parce que les incitations divergent. Le preneur peut vouloir du temps pour enquêter sur un client. Le bailleur peut vouloir une résiliation immédiate pour protéger le préfixe. Le courtier peut vouloir préserver les revenus. Les victimes en aval veulent une atténuation rapide. Les fournisseurs en amont peuvent menacer de filtrer. Sans responsabilité prédéfinie, l’acteur le plus fort peut déterminer le résultat.

Ce problème d’agence affecte aussi l’investissement. Un preneur qui ne peut pas compter sur un accès stable sous-investira dans les services liés aux adresses louées. Il peut éviter les clients à forte valeur, refuser les contrats longs ou transmettre l’incertitude dans les conditions clients. Un bailleur qui craint les abus imposera des conditions plus courtes, des dépôts plus élevés ou des clauses d’utilisation restrictives. Les deux côtés sont rationnels. Le marché devient plus cher parce que le contrôle et l’exposition opérationnelle sont séparés.

Une réponse est de dire que les preneurs devraient acheter s’ils ont besoin de contrôle. C’est commercialement propre et institutionnellement incomplet. De nombreux preneurs louent précisément parce que l’achat n’est pas disponible, finançable ou efficace. Leur dire d’acheter ne résout pas la demande actuelle. Cela ignore le marché qui existe déjà. Une autre réponse est de laisser les bailleurs tout contrôler et de traiter les preneurs comme des clients ordinaires. Cela fonctionne pour les petites attributions mais pas pour les réseaux indépendants utilisant des préfixes loués dans le cadre de leur propre plateforme de service.

La meilleure réponse est une délégation structurée. Les contrats peuvent définir ce que le preneur peut demander et quel niveau de service le bailleur doit fournir. Les registres publics peuvent montrer les contacts opérationnels. Les arrangements RPKI peuvent être automatisés ou préautorisés lorsque possible. La délégation du DNS inverse peut être explicite. L’escalade d’abus peut avoir des délais. La résiliation peut inclure un préavis sauf urgence d’abus ou contrainte légale. Les procédures de retour peuvent protéger à la fois l’hygiène de routage et la migration des clients.

APNIC peut encourager cette structure en traitant la sécurité de routage et la continuité des contacts comme faisant partie de la gestion responsable des ressources. Il n’a pas besoin de prendre parti dans les litiges commerciaux. Il peut déclarer qu’un détenteur permettant une utilisation opérationnelle par un tiers devrait maintenir les données publiques et les autorisations de sécurité d’une manière qui reflète la responsabilité réelle. Si un détenteur veut le rendement de la location, il devrait aussi assumer le devoir de garder la couche publique véridique.

C’est le marché institutionnel. La location peut séparer l’économie de type propriété de l’utilisation. Elle ne devrait pas séparer le revenu de la responsabilité, le contrôle de la contactabilité, ou l’autorité de routage de la responsabilité opérationnelle.

Un marché de location plus intelligible

Le défi d’APNIC après l’épuisement est d’éviter deux erreurs à la fois. La première est le déni: traiter la location comme périphérique, privée et hors du champ de préoccupation du registre jusqu’à ce que quelque chose se brise. La seconde est l’outrance: utiliser le risque de location comme raison d’étendre le pouvoir discrétionnaire du registre dans la vie commerciale.

Le déni est attractif parce qu’il préserve les anciennes catégories: détenteurs, allocations, attributions, transferts et enregistrements définis par la politique. Les contrats privés ne sont pas les affaires du registre. Cette vision est propre mais incomplète. Si la location devient un moyen matériel par lequel l’IPv4 rare atteint les opérateurs, elle affecte l’exactitude des contacts, la réponse aux abus, la sécurité de routage, la provenance et la continuité. Ce sont des préoccupations du registre.

L’outrance est attractive parce que chaque risque peut sembler une raison de contrôle. L’abus peut justifier un examen du modèle d’affaires, la réputation peut justifier la suspicion sur les prix, le risque transfrontalier peut justifier une approbation discrétionnaire, et la rareté peut justifier un classement moral des utilisateurs. Bientôt, le registre ne tient plus un grand livre. Il décide quels arrangements commerciaux méritent d’exister.

APNIC devrait choisir le juste milieu. Le test devrait être: l’intervention protège-t-elle l’exactitude, la sécurité et l’utilisabilité de la couche de coordination publique? Si oui, elle est probablement légitime. Substitue-t-elle plutôt la vision d’APNIC sur le prix, l’allocation de capital ou le mérite moral à l’accord des parties? Si oui, elle est probablement excessive.

Cette ligne est particulièrement importante en Asie-Pacifique parce que l’incidence des frictions est inégale. Une règle qui semble simple à un grand opérateur dans un marché mature peut être coûteuse pour un petit opérateur dans une économie moins liquide. Une exigence de divulgation qui est facile pour un courtier répété peut être difficile pour un fournisseur local lié à un RIN. Un examen de bail conçu pour détecter les abus peut devenir une barrière pour les réseaux dont le seul problème est le manque de maîtrise des formalités. Si APNIC étend son contrôle, le fardeau ne retombera pas uniformément.

La légitimité du registre vient de ce qu’il est moins cher et plus fiable que le chaos privé. Il devrait faciliter la connaissance de qui est responsable, faciliter la sécurisation des routes, faciliter le maintien du DNS inverse, faciliter le contact avec l’opérateur, faciliter l’identification d’une utilisation frauduleuse et faciliter la préservation de la continuité en cas de litige. Il ne devrait pas rendre plus difficile pour les opérateurs légitimes d’obtenir l’utilisabilité des adresses parce que l’institution est mal à l’aise avec l’existence du marché.

La location est aussi un signal politique. Si les opérateurs louent parce que l’achat est trop cher, c’est un fait de marché de capitaux. S’ils louent parce que les transferts sont lents ou incertains, c’est un fait de processus de registre. S’ils louent parce que la substitution IPv6 est incomplète, c’est un fait opérationnel. S’ils louent parce que les chemins RIN ou transfrontaliers sont asymétriques, c’un fait de conception régionale. S’ils louent parce que les courtiers conditionnent une offre cachée, c’est un fait de marché de l’information. Réprimer la location réprimerait le signal.

L’éclairer permet à APNIC de voir où le système formel échoue à répondre à la demande.

Un agenda pratique découle de cette posture. APNIC devrait clarifier les responsabilités publiques des détenteurs qui louent de l’espace d’adresses. Le détenteur devrait rester responsable de l’exactitude des données du registre, de la joignabilité des contacts, de l’autorisation de l’origine de route, des arrangements de DNS inverse le cas échéant, et de l’escalade d’abus. Cela ne signifie pas que le détenteur doit surveiller chaque paquet. Cela signifie que le détenteur ne peut pas utiliser des contrats privés pour rendre la responsabilité inaccessible.

APNIC devrait soutenir des contacts opérationnels en couches. Un préfixe loué peut nécessiter un contact détenteur et un contact opérateur. Le registre public devrait permettre aux bureaux d’abus, aux fournisseurs en amont et aux contreparties de joindre la partie qui peut agir. La conception peut protéger la vie privée et éviter d’exposer chaque client en aval, mais elle ne devrait pas laisser Internet deviner.

La continuité du RPKI devrait être traitée comme un problème de location. Si un détenteur autorise un autre ASN à annoncer un espace loué, l’autorisation devrait être exacte, maintenue et résiliée de manière prévisible. Des conseils devraient couvrir les renouvellements, les changements d’origine, les révocations d’urgence, la gestion des litiges et le retour. Les routes invalides causées par un décalage administratif ne sont pas simplement un inconvénient privé; ce sont des échecs publics de la sécurité de routage.

La gestion du DNS inverse et des objets de routage devrait également faire partie de l’utilisation temporaire responsable. Le registre n’a pas besoin d’inspecter chaque nom d’hôte ou politique de routage. Il devrait clarifier que les baux nécessitent un chemin de délégation maintenu et des obligations de nettoyage. Un DNS inverse obsolète et des objets de route obsolètes sont de petits défauts jusqu’à ce qu’ils créent une confusion opérationnelle à grande échelle.

APNIC devrait distinguer la divulgation de la responsabilité de la divulgation des conditions commerciales. De nombreux entités au marché résisteront à tout système qu’ils craignent d’exposer les prix, les marges, les clients ou la stratégie. APNIC n’a pas besoin de ces détails à des fins ordinaires de registre. Il a besoin d’assez pour préserver la contactabilité, l’autorisation et la responsabilité. Garder cette limite claire augmentera la coopération.

Des conseils pratiques pour les petits opérateurs aideraient: comment confirmer l’autorité du détenteur, vérifier les arrangements RPKI, vérifier la délégation du DNS inverse, inspecter la réputation, définir les devoirs d’abus, documenter les ASN d’origine autorisés, comprendre le risque de résiliation, exiger des périodes de préavis et éviter les chaînes de sous-location qui rendent la responsabilité floue. Les signaux agrégés aideraient aussi: les échecs de contact, les retards de ROA, les enregistrements obsolètes, les incidents de route invalide et les catégories de litiges qui menacent la continuité client.

Le contrôle devrait rester étroit. Les revendications frauduleuses, l’autorité falsifiée, le détournement, les contacts inaccessibles, la non-réponse persistante aux abus et les registres publics trompeurs sont des préoccupations du registre. Les prix élevés, la location rentable, l’utilisation d’hébergement, la demande transfrontalière, l’implication de courtiers et les motifs de fonds de roulement ne sont pas des violations en soi.

Cet agenda rendrait la location moins fantôme sans faire d’APNIC un régulateur de la location. Il améliorerait aussi les marchés de transfert parce que les mêmes faits qui rendent un bail sûr – provenance, contactabilité, autorisation de route, historique de réputation et continuité opérationnelle – rendent un futur transfert plus sûr. Les transferts formels resteraient le chemin pour un contrôle permanent reconnu. La location resterait un mécanisme flexible pour une utilisation temporaire ou motivée par le financement. Les attributions en aval resteraient un service client ordinaire.

Le registre ne confondrait pas ces couches, mais il empêcherait la responsabilité publique de disparaître entre elles.

La ligne institutionnelle

L’économie de la location IPv4 dans la région APNIC n’est pas une histoire d’opportunistes exploitant une faille. C’est une histoire de rareté rencontrant la diversité. La logique d’allocation du registre, les règles de transfert, les contraintes de fonds de roulement, les délais opérationnels, les chemins RIN, les contrats transfrontaliers, les connaissances des courtiers, le risque de réputation et la substitution IPv6 incomplète ne s’alignent pas proprement. La location est la manière du marché de faire bouger la capacité lorsque le système formel est trop lent, trop coûteux, trop lumpy ou trop définitif pour le besoin en question.

Ce marché peut être utile. Il peut maintenir les clients en ligne. Il peut aider les petits opérateurs à concurrencer. Il peut libérer la capacité inactive. Il peut financer l’inventaire. Il peut permettre aux détenteurs de gagner un rendement sans vendre. Il peut donner aux réseaux le temps de planifier. Il peut réduire le gaspillage dans une région où la demande est inégale et évolue rapidement.

Il peut aussi être dangereux. Il peut séparer le bénéfice économique de la responsabilité. Il peut laisser les preneurs dépendants des leviers de registre contrôlés par le bailleur. Il peut cacher l’opérateur réel aux bureaux d’abus. Il peut rendre le RPKI, le DNS inverse et les objets de route fragiles. Il peut transformer la réputation en un passif non enregistré. Il peut donner aux courtiers des rentes informationnelles. Il peut créer des attributions hors registre dont la réalité opérationnelle est invisible jusqu’à ce qu’un litige, une panne ou un événement d’abus l’expose.

La ligne institutionnelle devrait être tracée avec précision. APNIC ne devrait pas nier le marché. Le déni rend le marché plus sombre. APNIC ne devrait pas moraliser le marché. Moraliser transforme un registre en une autorité commerciale qu’il n’a pas mandat d’être. APNIC ne devrait pas réguler le prix, la durée du bail, la marge, le modèle d’affaires ou la structure du capital, sauf si une question étroite de légalité ou d’intégrité du registre est vraiment présente.

APNIC devrait plutôt protéger la couche publique: unicité, enregistrements exacts, contactabilité, autorisation de route, continuité du DNS inverse, provenance, résistance à la fraude et stabilité opérationnelle. Il devrait rendre l’utilisation temporaire suffisamment lisible pour qu’Internet puisse voir qui est responsable sans lire les contrats privés. Il devrait maintenir le détenteur responsable tout en rendant l’opérateur joignable. Il devrait laisser le marché tarifer la rareté tout en empêchant la responsabilité de disparaître.

C’est un rôle modeste, mais pas petit. Dans une économie IPv4 après épuisement, la valeur du registre ne se mesure plus seulement à la manière dont il alloue de nouveaux espaces. Elle se mesure à la manière dont il permet à l’espace existant de rester utilisable, traçable et sûr à mesure que le contrôle économique change. La location est l’un des endroits où cette mesure devient visible.

Si APNIC trace bien la ligne, la location peut être un marché de capacité légitime attaché à un grand livre public digne de confiance. Si elle trace mal la ligne, la location existera toujours, mais davantage passera par des contrats privés, des intermédiaires opaques, des contacts obsolètes et des dépendances de route fragiles. Le registre sera alors formellement correct et économiquement aveugle.

La meilleure posture d’APNIC est simple: ne choisissez pas le prix, ne choisissez pas le gagnant, ne faites pas comme si le marché n’est pas là. Rendez la surface de responsabilité visible. Préservez le grand livre. Gardez les adresses joignables. Laissez la capacité rare se déplacer sans laisser la responsabilité disparaître.