Résumé

  • Le procès-verbal du 18 août 2026, relu mais encore provisoire, indique que le Conseil demandait un plan plus granulaire du Registry Control Plane, attendu seulement à la mi-septembre.
  • Dans le même temps, le Conseil a accepté que le président continue d’avancer vers le recrutement d’un consultant extérieur. Une réunion spéciale était prévue la semaine du 14 septembre pour discuter ou approuver le projet.
  • Rien dans les pièces consultées ne prouve qu’un prestataire ait été choisi, qu’un contrat ait été signé, qu’un paiement ou un prélèvement sur les réserves ait eu lieu, ni que le projet ait été approuvé.

Une permission qui précède la décision principale

Le point important du procès-verbal d’ARIN ne tient ni au nom d’un fournisseur ni à un montant. Aucun des deux n’est publié. Il tient à l’ordre des autorisations.

Le Registry Control Plane est présenté comme une réponse à l’incident de registre de l’année précédente. Selon le compte rendu, des mesures immédiates portant sur les processus et les systèmes avaient commencé, et le travail de conception était en cours. Un auditeur avait comparé les systèmes existants à dix critères tournés vers l’avenir et définis par le Conseil. L’équipe envisageait un chantier de dix-huit mois pour satisfaire ces critères.

Cela décrit une intention, une cible de contrôle et une durée envisagée. Cela ne démontre ni l’existence d’un nouveau système achevé, ni l’efficacité des mesures déjà prises, ni une validation indépendante de l’architecture proposée.

Le directeur des opérations a expliqué qu’ARIN examinait le recours à des prestataires afin de ne pas évincer les autres engagements de l’organisation. Deux propositions avaient été reçues et un troisième fournisseur avait apporté des informations supplémentaires. Le procès-verbal ne donne ni identité, ni prix, ni classement, ni recommandation. Il ne dit pas davantage si une proposition avait atteint le stade contractuel.

Les administrateurs ont demandé des jalons et des livrables plus précis. Des estimations et un découpage par phases existaient, leur a-t-on répondu, mais le plan détaillé ne serait disponible qu’à la mi-septembre. Le président a alors demandé s’il était possible de continuer à avancer vers le recrutement d’un consultant extérieur. Le Conseil a marqué son accord.

La décision sur le projet, elle, restait placée plus loin. Le budget et les prévisions de long terme, projet compris, devaient être présentés au comité des finances en septembre. Une réunion spéciale du Conseil était prévue après celle du comité, pendant la semaine du 14 septembre, afin de « discuter/approuver » le projet avant la réunion ordinaire d’octobre.

Cette barre oblique interdit de transformer le calendrier en résultat. Elle ne garantit ni vote, ni approbation, ni jour précis. Le procès-verbal lui-même demeure provisoire jusqu’à une approbation ultérieure. Mais il établit bien deux temps : une latitude donnée pour progresser vers l’embauche, puis une réunion annoncée pour décider du projet à partir d’un dossier plus détaillé.

Sans expertise préalable, le second choix peut être vide

La meilleure justification de cet ordre est pratique. Une architecture, un calendrier réaliste, une estimation des coûts et une cartographie des risques ne tombent pas du ciel. Si ARIN a besoin d’une compétence spécialisée pour constituer ce dossier, interdire toute mission avant l’autorisation du projet reviendrait à demander au Conseil de statuer sans les éléments qu’il réclame.

Le recours à une ressource extérieure peut également protéger les opérations courantes. Après un incident, l’urgence pousse facilement les mêmes équipes à conduire l’analyse, maintenir le service et préparer un programme de transformation. Une mission limitée peut tester les hypothèses, rendre visibles les dépendances et convertir un horizon de dix-huit mois en phases comparables.

Le problème n’est donc pas de savoir si un euro peut être dépensé avant la décision finale. Une interdiction absolue réduirait la qualité de cette décision. Il n’est pas non plus nécessaire de rendre publics les offres perdantes, les tarifs confidentiels ou l’architecture de sécurité.

La question est plus étroite : que recouvre « continuer d’avancer » ? Contacter un spécialiste, demander une proposition affinée, négocier, commander une étude exploratoire annulable et confier des changements en production ne créent pas le même engagement. Le procès-verbal ne situe pas le curseur.

Ce silence ne prouve aucun contournement. Il empêche seulement le lecteur extérieur de vérifier que le travail qui prépare la décision n’a pas déjà consommé la liberté que cette décision est censée exercer.

Les seuils publiés ne tranchent pas le cas

Le processus public d’ARIN pour les contrats externes fournit un repère. Les contrats d’au moins 50 000 dollars par an passent généralement par une procédure d’appel à propositions, sous réserve d’exclusions énumérées. ARIN indique chercher au moins deux offres concurrentes, faire examiner les opportunités par le président avec le Conseil avant leur annonce publique, puis annoncer opportunités et attributions.

Le rapprochement avec les deux propositions et les informations du troisième fournisseur est séduisant. Il n’est pourtant pas probant. Les sources ne donnent ni la valeur annuelle de la mission, ni sa catégorie, ni une éventuelle exclusion, ni l’étape atteinte. On ne peut donc affirmer que le seuil s’appliquait, qu’un appel public était déjà exigible ou qu’une règle a été enfreinte.

La même prudence vaut pour les réserves. Le procès-verbal évoque une demande de prélèvement étalée sur deux ans, des dépenses à intégrer au budget 2027 et aux prévisions longues, tout en restant au-dessus de l’objectif de neuf mois de réserves. Le directeur financier situait alors le niveau à treize mois.

Le budget 2026 d’ARIN commence avec 36,578 millions de dollars de réserves d’investissement et prévoit 2,010 millions de retraits. Il s’agit de chiffres couvrant toute l’organisation, pas d’une ligne attribuable à ce consultant. La politique d’investissement exige un accord préalable du comité des finances pour une recommandation de retrait supérieure à 2 millions de dollars. Or aucune pièce ne montre que la mission envisagée était financée par un tel retrait, dépassait ce seuil ou avait été exécutée.

Ces politiques servent de surfaces de comparaison. Elles montrent des points de contrôle existants. Elles ne livrent pas un verdict sur une transaction dont les paramètres manquent.

Un reçu pour l’autorisation provisoire

Une courte fiche d’autorisation préliminaire suffirait à rendre la séquence lisible. Elle commencerait par le périmètre : découverte, conseil architectural, chiffrage, ordonnancement, analyse de risque ou autre tâche expressément nommée. Elle indiquerait un engagement maximal et l’autorité qui peut le valider.

Elle préciserait ensuite les livrables dus au Conseil lors du second passage. La mission est-elle exploratoire, consultative ou susceptible de modifier la production ? Peut-elle être interrompue ? ARIN conserve-t-elle les analyses et la propriété intellectuelle nécessaires pour changer de fournisseur ? Ces réponses déterminent la réversibilité plus sûrement que l’étiquette « consultant ».

La fiche citerait la décision qui autorise cette étape, la date et l’ordre du jour du prochain point de contrôle, ainsi qu’une échéance au-delà de laquelle le mandat doit être renouvelé. Lorsque le Conseil approuve, modifie, reporte ou refuse le projet, cette décision remplace explicitement l’autorisation temporaire.

Il s’agit d’une proposition éditoriale de Theo March, non d’un mécanisme annoncé par ARIN et encore moins d’une reconstitution d’une annexe confidentielle. Elle permettrait de publier la limite de l’autorité sans révéler les soumissionnaires, les prix détaillés ou la conception de sécurité.

Sources