Résumé

  • Le 26 août 2026, ARIN a classé la suggestion ACSP 2023.18 comme « completed » en précisant qu’une équipe dédiée à la fraude et aux abus de ressources numériques avait notamment pour mission d’enquêter sur l’abus d’adresses relevant du NRPM §4.10.
  • La page actuelle de la procédure de signalement nomme bien l’abus des politiques et l’emploi détourné de réserves d’adresses, avec les §§4.4 et 4.10 comme exemples.
  • Le formulaire public visible présente toutefois seulement deux hypothèses : des ressources obtenues frauduleusement ou des modifications non autorisées des données ARIN. L’invite du champ Description reprend ces deux hypothèses.
  • Le texte observé ne permet pas d’affirmer qu’un signalement libre relatif au §4.10 serait refusé ou mal acheminé. L’écart porte sur la lisibilité du mandat au moment exact où l’usager remet ses éléments.

Le périmètre s’élargit, puis disparaît de l’écran

La page « Fraud Reporting Process » d’ARIN fournit aujourd’hui une réponse explicite à une question longtemps restée ouverte. Elle accepte les signalements sur l’acquisition frauduleuse de ressources Internet, les changements non autorisés dans les registres, l’abus des politiques de ressources numériques et l’emploi détourné de réserves d’adresses. Pour cette dernière famille, elle cite sans détour les §§4.4 et 4.10 du NRPM.

Cette énumération a une fonction pratique. Elle indique à un opérateur, un client, un intermédiaire ou un témoin technique que des faits concernant l’usage d’une ressource peuvent entrer dans le canal, même si ces faits ne ressemblent pas à une fraude commise lors de l’attribution. La page demande des informations factuelles et vérifiables. Elle annonce une confirmation par courrier électronique avant l’enregistrement, un identifiant de signalement, une enquête susceptible de rester confidentielle et une restitution publique ultérieure. L’usager est donc face à une procédure, pas à une simple boîte de réception.

Le formulaire auquel renvoie cette page change pourtant de registre. Son introduction demande si le visiteur soupçonne que des ressources ont été obtenues frauduleusement ou que les fichiers d’ARIN ont été modifiés sans autorisation. Le champ Description lui demande ensuite d’exposer les raisons de l’une de ces deux suspicions. Les commandes visibles lors de notre capture sont ce champ libre, les coordonnées du déclarant et un CAPTCHA. Dans le composant livré au navigateur, aucun libellé visible ne mentionne le §4.10, les réserves, l’abus de politique ou un choix « Report Type ».

Il serait excessif d’en conclure que le canal est fermé aux autres sujets. Un champ de texte peut recueillir un récit sur n’importe quelle catégorie. Une équipe peut le qualifier après lecture et l’envoyer au bon circuit. Il est même défendable de ne pas demander au public de choisir une qualification réglementaire : celui qui détient un indice ne devrait pas avoir à trancher lui-même si le NRPM a été enfreint.

Cette défense concerne la simplicité du formulaire. Elle ne règle pas l’écart de langage. La page précédente vient de dire que l’abus d’une réserve relève du processus. L’écran de saisie présente ensuite l’exercice comme s’il fallait expliquer une acquisition frauduleuse ou une altération de registre. L’initié comprend sans doute que le champ est polyvalent. Le nouvel usager peut croire qu’il a pris le mauvais lien, que son observation n’entre pas dans le cadre ou que le mot « fraud » suppose déjà la preuve d’une tromperie initiale.

Le contrôle pertinent n’est donc pas la capacité technique du champ. C’est la continuité du périmètre entre la promesse publique et l’acte de soumission.

Ce que la clôture de 2023.18 permet de dire

La suggestion ACSP 2023.18 a été déposée anonymement le 27 octobre 2023. Elle demandait qu’ARIN élargisse son outil de signalement afin d’y inclure la location alléguée ou d’autres usages détournés d’espace IPv4 attribué au titre du NRPM §4.10. L’allégation formulée par son auteur n’est ni une conclusion d’ARIN ni un fait indépendant établi.

Le 31 octobre 2023, ARIN a répondu qu’elle évaluait et mettait à jour sa procédure et conserverait la suggestion ouverte pendant cet examen. Le 26 août 2026, sa réponse de clôture a décrit une évolution plus substantielle : création d’une équipe spécialisée dans la fraude et les abus de ressources numériques, enquête sur l’abus d’adresses §4.10 parmi les axes de son mandat, et modification du texte de la procédure. La suggestion est alors passée au statut « completed », comme l’indique également l’index public des suggestions closes.

La chronologie prouve qu’ARIN a rattaché un problème précis à un mandat opérationnel et qu’elle a élargi le texte public de la procédure. Elle ne prouve pas que toutes les surfaces destinées au public ont été révisées ensemble. Elle ne révèle pas les catégories internes du système ni les consignes données à l’équipe. Elle ne crée pas non plus une obligation de concevoir le formulaire d’une manière déterminée.

Le mot « completed » qualifie la réponse institutionnelle à la suggestion. Il ne doit pas devenir un certificat imaginaire couvrant chaque texte, chaque écran et chaque traitement interne. La question restante est beaucoup plus limitée : le dernier écran devrait-il rappeler la portée que la page précédente vient de rendre explicite ?

Pourquoi le §4.10 constitue un contexte propre

Le NRPM §4.10 réserve un /10 d’espace IPv4 afin de faciliter le déploiement d’IPv6. Le demandeur doit justifier un besoin immédiat lié à ce déploiement. Une organisation ayant déjà reçu une allocation ou une attribution au titre de cette section doit continuer de satisfaire aux exigences de justification avant d’en obtenir une autre. Il existe donc des conditions d’usage et de continuité qui ne se réduisent pas à la manière dont une ressource a été obtenue au premier jour.

Un témoin peut disposer d’éléments sur l’exploitation d’un bloc, sur une représentation de son usage ou sur le maintien des conditions attachées à la réserve, sans savoir si ces éléments constituent une fraude, une violation ou une explication légitime. Le formulaire ne devrait pas lui demander de prononcer le verdict. Il devrait seulement lui confirmer que le sujet peut être exposé.

Une phrase suffirait : « Ce formulaire accepte aussi les signalements concernant l’abus des politiques de ressources numériques ou des réserves, notamment les NRPM §§4.4 et 4.10. » Une autre possibilité serait une question facultative — « Sur quoi porte votre signalement ? » — reprenant les catégories publiques et offrant une réponse « incertain/autre ». Les deux solutions préservent l’examen par l’équipe. La première est le minimum : si un seul champ libre dessert toutes les catégories, il doit le dire.

Le formulaire sélectionne avant même l’enquête

On évalue souvent un canal de signalement par ce qui se passe dans les bureaux : accusé de réception, confidentialité, compétence de l’enquête, communication des résultats agrégés. Le premier filtre se situe pourtant à l’écran. Il détermine quelles observations deviennent des dossiers et lesquelles restent dans la tête de leur détenteur.

Un texte peut produire cette sélection sans que le système refuse jamais un envoi. Les personnes familières d’ARIN passeront outre les deux exemples et utiliseront le champ Description. Les autres supporteront un coût d’interprétation. Dans la gouvernance des ressources numériques, cette différence compte : les indices peuvent se trouver chez un opérateur de réseau, un client, un courtier ou un technicien qui ne connaît ni le vocabulaire interne ni la frontière exacte entre fraude et abus de politique.

La correction n’exige aucune transparence sur l’identité des déclarants, les pièces confidentielles, les notes d’enquête ou la qualification finale. Un référentiel commun de catégories, une version du formulaire et un reçu reprenant la catégorie déclarée ou laissée indécise suffiraient à établir qu’un signalement est entré sous le mandat élargi.

Notre observation du formulaire reste elle-même bornée dans le temps. Le fichier du composant porte un nom haché et peut être remplacé. Il montre ce que le navigateur rendait visible pendant l’examen, non le texte de toutes les versions historiques. C’est un argument supplémentaire en faveur d’un vocabulaire de périmètre géré comme une donnée commune : la page de procédure, le formulaire et le reçu pourraient alors utiliser la même version.

La meilleure défense d’ARIN peut devenir la meilleure amélioration

ARIN peut raisonnablement répondre que son formulaire est volontairement général, que le champ libre accepte toute information pertinente et que des professionnels font ensuite le tri. Les éléments publics examinés ici ne contredisent pas cette hypothèse. Un écran court peut diminuer l’abandon et empêcher qu’un déclarant transforme trop tôt une intuition en accusation juridique.

Une seule phrase rendrait cette défense visible : « Vous pouvez utiliser ce formulaire pour toutes les catégories énumérées dans la procédure, même si vous ne savez pas les qualifier. » La simplicité resterait intacte. Le mandat de la nouvelle équipe serait compréhensible au point de remise des preuves.

ACSP 2023.18 demandait en substance si l’abus du §4.10 avait sa place dans ce canal. La réponse d’ARIN en 2026 est affirmative, et sa page de procédure le montre. Il reste à faire survivre ce « oui » jusqu’au bouton d’envoi.

Sources