ARIN, les tribunaux et l'économie de la continuité du registre

Le registre discret au difficile problème institutionnel

ARIN n'est généralement pas traité comme le registre dramatique dans le système régional des numéros Internet. Il ne porte pas le même dossier public récent de paralysie, de légitimité contestée du conseil d'administration ou d'administration d'urgence qui a entouré AFRINIC. Ce n'est pas le registre le plus visiblement exposé aux politiques de sanctions, à la guerre, au droit européen de la vie privée ou à la diplomatie d'une région Internet en voie d'industrialisation. L'American Registry for Internet Numbers dessert un marché riche et juridiquement sophistiqué aux États-Unis, au Canada et dans certaines parties des Caraïbes et de l'Atlantique Nord. Il a publié des documents d'entreprise, un forum politique connu, des organes élus, des instructions de transfert, un modèle d'adhésion, des documents d'appel et un ensemble contractuel bien plus explicite que ce que le premier Internet n'a jamais eu.

Cette normalité apparente fait d'ARIN un cas d'étude utile. Le risque institutionnel est facile à voir lorsqu'un registre est déjà en crise visible. Il est plus difficile, et plus important, de le voir dans un registre qui fonctionne encore. La question n'est pas de savoir si ARIN est sur le point de s'effondrer. La question est de savoir si la structure d'un registre post-épuisement peut transformer les procédures judiciaires, les faiblesses de gouvernance, les limites contractuelles et le pouvoir discrétionnaire administratif en risque de continuité pour les personnes et les réseaux qui dépendent des ressources de numéros. Dans un marché IPv4 où les adresses sont rares, transférables, financées, louées, vendues avec des entreprises et intégrées dans des réseaux opérationnels, le registre ne se situe plus au-dessus d'un simple dossier administratif de faible valeur. Il se trouve au-dessus d'un actif que de nombreuses entreprises ne peuvent pas remplacer à moindre coût.

Le problème est simple à énoncer et difficile à résoudre. Un registre doit préserver l'unicité, la joignabilité, les preuves de transfert et les enregistrements liés à la sécurité. Ces fonctions exigent une autorité. Pourtant, lorsque l'autorité s'étend de la simple tenue de registres à l'approbation des mouvements de marché, au statut contractuel, à l'accès aux services, à l'examen des ressources et au jugement d'utilisation, le registre devient plus qu'un grand livre. Il devient un gardien. Si ce gardien est ensuite entraîné dans des procédures judiciaires, des litiges de faillite, des conflits de contrôle d'entreprise, des contestations électorales ou des remises en cause de son propre pouvoir discrétionnaire, la continuité du grand livre peut dépendre de la continuité de l'institution. Les détenteurs de ressources sont alors confrontés à un risque qui n'est ni une panne technique ordinaire, ni un risque de marché ordinaire. Il s'agit d'un risque de dépendance institutionnelle.

Les propres documents d'ARIN constituent des pièces factuelles importantes pour cette analyse: sadocumentation d'entreprise, leRegistration Services Agreement, leNumber Resource Policy Manual, leguide de transfert, lapage des ressources legacy, lesoptions d'adressage IPv4, lapage d'adhésion, lapage des élections, lePolicy Development Processet leprocessus d'appel. Ils montrent ce que l'institution dit, ce qu'elle a réservé, quelles procédures elle publie et où se situe l'autorité. Ils ne règlent pas, à eux seuls, la question institutionnelle. Les documents officiels peuvent documenter les règles sans prouver que les règles sont économiquement légitimes.

Le point de départ analytique ici est centré sur l'opérateur. Lapage Notesde Lu Heng soutient depuis des années que la rareté des adresses IPv4 modifie le caractère économique du pouvoir discrétionnaire du registre. Son essai sur« The Registry Continuity Fallacy »formule l'affirmation institutionnelle plus forte: la continuité doit protéger le grand livre, et non préserver chaque pouvoir discrétionnaire du gardien en place. NRS fait valoir le même point en termes de continuité des activités et de droits des actifs, notamment dans son article surles droits des adresses IP et la continuité des activités.LARUSfournit le contexte commercial: la continuité des adresses n'est plus seulement un service de registre; elle fait partie de la structure du capital des entreprises de réseau.BTW Mediaa traité ce sujet comme un problème d'économie des infrastructures plutôt qu'un simple sujet de gestion communautaire.

Il convient donc d'examiner ARIN avec soin, sans mélodrame. C'est un registre qui fonctionne, avec de réelles forces institutionnelles. Ses règles sont plus transparentes que celles de nombreux systèmes de coordination privés. Ses structures de membres et de politiques créent des contre-pouvoirs importants. Ses documents sur les transferts et les ressources legacy témoignent d'une conscience des limites historiques. Mais ces forces n'éliminent pas le problème économique sous-jacent. Elles le rendent lisible. Un portail bien documenté reste un portail. La question pertinente est de savoir si le portail existe pour garantir la vérité du grand livre ou s'il façonne également qui peut utiliser, financer, déplacer et sécuriser des actifs réseau rares.

La rareté a changé la signification juridique de l'enregistrement

L'épuisement des adresses IPv4 a changé la signification du rôle d'ARIN. Avant l'épuisement, l'histoire économique du registre était en grande partie celle de la conservation et de l'allocation. Le pool était limité, mais il y avait encore un pool. Les demandeurs sollicitaient de l'espace d'adressage auprès d'un stock administratif. Le registre examinait les besoins, appliquait la politique, délivrait des ressources, tenait les registres et essayait d'éviter le gaspillage. Un test de besoin avait la logique du rationnement. Il s'agissait de savoir si un demandeur devait recevoir une partie d'un stock commun qui n'avait pas encore été intégré de manière privée dans une entreprise.

Cette époque est révolue. La page desoptions d'adressage IPv4d'ARIN indique que son pool gratuit a été épuisé le 24 septembre 2015. L'annonce archivée d'ARIN,« ARIN IPv4 Free Pool Reaches Zero », indiquait que les demandes approuvées seraient satisfaites par la liste d'attente ou par le marché de transfert. LaListe d'attente IPv4est une file d'attente résiduelle alimentée lorsque ARIN réintègre de l'espace d'adressage dans l'inventaire, généralement par le biais de retours ou de révocations. Leguide de transfertdécrit les mouvements privés encadrés par la politique: transferts par fusion et réorganisation, transferts à bénéficiaire désigné dans la région ARIN et transferts inter-RIR avec des systèmes de besoins compatibles.

En d'autres termes, le centre économique est passé de l'allocation à la reconnaissance. Un acheteur peut négocier avec un vendeur, mais la reconnaissance d'ARIN détermine si le registre change. Une entreprise peut en acquérir une autre dont le réseau utilise des adresses, mais le processus d'ARIN influe sur la prise en compte de cette acquisition dans le registre. Un détenteur d'adresses legacy peut maintenir des enregistrements de base sans accord moderne, mais l'accès à certains services dépend du statut contractuel. Un réseau peut héberger des clients sur un bloc pendant des années, mais un examen, une ordonnance judiciaire, un litige de paiement, une enquête pour fraude ou une faillite peuvent rendre la relation au registre tangible.

Ce changement n'est pas sémantique. Un enregistrement dans un environnement pré-épuisement consignait une autorisation concernant une ressource dont le remplacement, bien que non sans friction, était encore administrativement envisageable. Un enregistrement après épuisement consigne le statut reconnu d'un intrant irremplaçable. Cet intrant peut se situer dans des acquisitions d'entreprises, des activités d'hébergement, des réseaux d'accès, des systèmes de distribution de contenu, des empreintes de centres de données, des infrastructures de messagerie, des filtres de sécurité et des montages financiers. Le détenteur peut ne pas qualifier le bloc de propriété au sens juridique strict; ARIN peut ne pas le reconnaître comme une propriété ordinaire; mais le marché traite la continuité de la reconnaissance comme ayant une valeur économique.

La distinction entre propriété et reconnaissance n'est donc pas une échappatoire au problème. Elle est le problème. Une ressource de numéro peut être formellement décrite comme un droit d'enregistrement tout en étant commercialement décisive. Un contrat peut exclure la propriété immobilière tandis qu'un acheteur en faillite aura néanmoins besoin que le registre soit modifié. Une politique peut nier que la rareté crée des titres de propriété privés, tandis que les acteurs privés évaluent malgré tout la probabilité de reconnaissance. L'économie institutionnelle s'intéresse précisément à cette zone: l'endroit où la description juridique formelle, la pratique administrative et la valeur marchande ne s'alignent pas parfaitement.

L'exposition judiciaire découle de ce décalage. Les tribunaux n'ont pas besoin d'acheminer des paquets pour influencer l'économie des ressources de numéros. Un tribunal peut interpréter un contrat. Un tribunal de faillite peut examiner ce qui fait ou non partie d'une masse. Un tribunal de commerce peut restreindre une conduite. Un demandeur peut solliciter une injonction. Un créancier peut tester le traitement de la valeur liée aux adresses. Une autorité publique peut émettre un ordre. Un registre peut recevoir une demande légale affectant les services. Les paquets peuvent continuer à circuler, mais la certitude économique autour du registre peut changer.

Les propres documents contractuels d'ARIN reconnaissent que les procédures judiciaires font partie de l'environnement opérationnel. LeRSApublié décrit ARIN comme une société à but non lucratif de Virginie et définit la relation autour des droits d'enregistrement pour les ressources de numéros Internet. Il énonce les services de registre, y compris les entrées dans la base de données d'ARIN, la tenue des registres, le service de noms inversés, le RPKI et l'administration de l'espace d'adressage. Il décrit également les circonstances dans lesquelles ARIN peut coopérer avec des ordonnances gouvernementales ou judiciaires, y compris celles qui affectent le service ou sa résiliation, sous réserve d'un préavis lorsque la loi le permet. Son langage sur la faillite vise à préserver la position contractuelle d'ARIN et rejette le traitement simpliste des ressources de numéros et des services connexes comme biens de la masse du détenteur.

Ces clauses ne sont pas des petits caractères obscurs attachés à un service trivial. Elles constituent la couche opérationnelle juridique autour de ressources rares. Elles rendent la position d'ARIN prévisible du point de vue d'ARIN: les ressources de numéros sont des droits d'enregistrement, non une propriété ordinaire détenue librement hors du registre; les politiques lient le détenteur; les services dépendent de la conformité; les tribunaux et les autorités publiques peuvent affecter le service; la faillite ne transforme pas automatiquement les numéros en actifs de la masse. Pour les détenteurs, la certitude est plus ambivalente. La position contractuelle du registre fait elle-même partie de l'environnement des actifs.

La leçon n'est pas que les clauses d'ARIN sont particulièrement dures. De nombreux services d'infrastructures critiques réservent des droits de conformité, répondent aux ordonnances judiciaires et évitent de reconnaître des droits de propriété étendus sur les enregistrements. La leçon est qu'après l'épuisement des adresses IPv4, de telles clauses surplombent un intrant rare autour duquel de véritables entreprises sont bâties. Plus l'intrant est précieux et difficilement remplaçable, plus chaque frontière juridique devient une frontière économique.

Le marché de transfert comme capitalisme administré

L'Amérique du Nord possède l'un des environnements de transfert IPv4 les plus profonds au monde. Il comprend des universités riches en adresses, de grandes entreprises, des sociétés d'hébergement, des opérateurs cloud, des opérateurs télécoms, des entreprises de centres de données, des acheteurs d'entreprises, des courtiers, des avocats et des acheteurs prêts à payer pour la certitude. C'est également un marché juridiquement sophistiqué. Les transactions sont documentées. La diligence est importante. Les faillites, les fusions, les réorganisations et les structures de cession d'actifs peuvent déplacer la valeur liée aux adresses. Cette sophistication devrait réduire l'incertitude. Elle peut aussi accentuer l'importance de chaque règle du registre, car les parties sont plus susceptibles de tarifer, de négocier et de contester la règle.

Le système de transfert d'ARIN n'est ni un marché pur ni un régime d'allocation dirigé. C'est un marché administré. Les parties privées peuvent convenir du prix et de la structure, mais ARIN doit reconnaître le résultat. Selon le guide de transfert, les ressources délivrées par ARIN ou ses prédécesseurs peuvent être transférées dans le cadre d'une fusion, d'une acquisition, d'une réorganisation ou d'une transaction d'entreprise similaire; par une cession à bénéficiaire désigné au sein de la région ARIN; ou par un transfert inter-RIR vers une région ayant une politique compatible. Les demandes de transfert doivent respecter les politiques de transfert d'ARIN. Le guide exige également des accords signés, des frais le cas échéant, une documentation authentifiée, des reconnaissances par des dirigeants autorisés et des modifications des enregistrements.

Une partie de cela relève de la simple protection du grand livre. ARIN doit vérifier que la source déclarée est bien le titulaire actuel. Il doit confirmer qu'une acquisition d'entreprise est réelle. Il doit empêcher les transferts non autorisés, les demandes en double, les autorisations falsifiées et les données de contact erronées. Il doit maintenir une chaîne de traçabilité. Un registre incapable de distinguer une source valide d'un imposteur n'est pas un registre. À cet égard, le portail d'ARIN protège le marché en rendant le registre fiable.

D'autres parties du système font plus que protéger le grand livre. Les transferts à bénéficiaire désigné et les transferts inter-RIR conservent une logique de besoin. LeNRPMd'ARIN et les documents de transfert exigent une justification opérationnelle pour certains transferts et imposent des conséquences liées au statut de la liste d'attente, à la taille du bloc et à la réception récente d'espace. Ces règles ne sont pas seulement des vérifications de l'existence d'un vendeur et de l'autorisation d'un acheteur. Ce sont des jugements sur la possibilité pour un acheteur de recevoir la reconnaissance du registre pour une transaction de marché.

L'argument économique en faveur d'une certaine retenue n'est pas absurde. Les adresses IPv4 sont rares. Un marché sans contraintes peut encourager une demande artificielle, la thésaurisation, des montages frauduleux, la fragmentation du routage et des transactions qui dissocient le contrôle du registre de la réalité opérationnelle. Un registre n'a pas à être indifférent à la fraude ou à une demande artificielle créée uniquement pour capter les rentes de rareté. Il peut raisonnablement se demander si une transaction corromprait l'exactitude ou la sécurité du registre.

Pourtant, un marché post-épuisement doit aussi poser une question plus difficile: lorsque le bloc d'adresses est déjà détenu par une partie privée et qu'un acheteur est prêt à le payer, quel préjudice justifie un test de besoin par le registre? Une allocation à partir du pool gratuit distribue un stock rare à des prix administratifs; un transfert réalloue un stock rare par le biais du prix, du contrat et du risque. La justification du gardiennage est donc différente. Une règle qui a du sens pour le rationnement peut ne pas en avoir pour la reconnaissance. Si le registre pose les anciennes questions d'allocation dans un nouveau contexte de marché, il peut supprimer la liquidité tout en prétendant protéger la conservation.

C'est ici qu'ARIN devient un cas d'économie institutionnelle. Il n'a pas besoin d'avoir l'intention de contrôler le capital pour créer des effets de contrôle du capital. S'il peut retarder la reconnaissance, exiger des preuves supplémentaires, définir l'éligibilité, conditionner les mouvements inter-RIR, exiger un statut d'accord, limiter l'interaction avec la liste d'attente ou déclencher un examen, il influence le prix et le pouvoir de négociation. La reconnaissance est une forme d'infrastructure de marché. Chaque entité évalue la probabilité que la reconnaissance soit nette, rapide et durable.

L'expression « capitalisme administré » convient parce qu'ARIN se situe entre le prix privé et l'approbation administrative. Il ne possède pas les entreprises bâties sur les adresses. Il ne fixe pas le prix de transaction. Mais il définit les conditions dans lesquelles le registre sera modifié. Si ces conditions sont étroites, fondées sur des preuves et prévisibles, le marché peut s'adapter. Si elles sont larges, discrétionnaires ou exposées à une réinterprétation soudaine, les détenteurs doivent décoter leurs actifs en raison du risque lié au registre.

Le problème institutionnel n'est pas résolu en disant qu'ARIN est une institution communautaire. Le processus communautaire peut légitimer certaines règles, mais il n'efface pas l'économie de la reconnaissance. Une petite communauté politique active peut s'exprimer haut et fort tandis que de nombreuses entreprises exposées restent silencieuses parce que la participation est coûteuse, technique ou ne semble pas valoir le temps investi jusqu'à ce qu'une transaction soit en jeu. Une fois la transaction en jeu, la règle n'est plus un sujet politique abstrait. C'est une condition au mouvement des actifs.

Ressources legacy et certitude historique

Les ressources legacy exposent la frontière la plus profonde de l'autorité d'ARIN. Il s'agit de ressources de numéros délivrées avant la création d'ARIN, souvent par des institutions prédécesseurs et sans termes contractuels contemporains. Lapage des ressources legacyd'ARIN stipule que les organisations disposant de ressources legacy ont accès à plusieurs services d'ARIN même si elles ne sont pas liées par un accord ARIN. Elles peuvent maintenir un enregistrement unique dans Whois et RDAP, mettre à jour les données publiques, gérer les délégations de DNS inversé, maintenir les enregistrements via ARIN Online et utiliser DNSSEC pour les zones inversées. Mais elles ne peuvent pas accéder aux services RPKI ou IRR d'ARIN, sauf si leurs ressources sont couvertes par un accord ARIN.

Cette distinction est un exemple utile de la différence entre grand livre et gardien. L'enregistrement de base est préservé parce que le grand livre ne doit pas oublier les enregistrements historiques réels. Le public a besoin d'unicité et de données exactes même en l'absence de contrat moderne. Mais les services avancés sont liés au statut d'accord. ARIN n'efface pas le détenteur; il trace une frontière autour du bouquet de services. Cela peut être défendable. Cela peut aussi devenir un levier à mesure que les attentes en matière de sécurité du routage augmentent.

Les fonctions RPKI et IRR ne sont plus accessoires. Pour de nombreux réseaux, l'hygiène de la sécurité du routage devient un élément de la crédibilité opérationnelle. Un détenteur legacy qui ne peut pas accéder à ces services sans signer un accord est confronté à un choix qui n'est plus une simple question de commodité. Si les clients, les pairs, les assureurs, les points d'échange, les équipes de sécurité ou les contreparties considèrent la posture de sécurité du routage comme une pratique normale, le statut d'accord devient un chemin allant de la continuité des enregistrements historiques vers un gardiennage moderne. Ce qui a commencé comme un service optionnel peut devenir une condition pratique de participation.

L'histoire legacy compte également pour la valorisation. Un acheteur d'espace d'adressage plus ancien veut avoir l'assurance que l'historique est propre, que la source est autorisée, que le bloc ne fait pas l'objet d'un litige caché, que le registre reconnaîtra le transfert et que les services attachés au bloc sont bien compris. Un vendeur veut pouvoir effectuer une transaction sans que chaque ancien fait administratif ne soit rouvert comme une question discrétionnaire. ARIN veut prévenir la fraude et maintenir un registre exact. Ces intérêts peuvent s'aligner si le registre se concentre sur les preuves, la chaîne de traçabilité, l'autorité et la clarté des services. Ils s'opposent si la migration des ressources legacy est traitée comme une occasion de faire entrer les anciennes ressources dans un régime contractuel contemporain plus large.

La page legacy note que le plafonnement des frais legacy a expiré le 31 décembre 2023. Elle décrit comment les organisations ayant conclu un Legacy Registration Services Agreement actif avant le 1er janvier 2024 continuent de voir leurs frais limités pour les ressources legacy couvertes avant cette date, tandis qu'aucune ressource legacy supplémentaire ne peut être ajoutée après cette date. Les ressources legacy couvertes par un accord ARIN après le 1er janvier 2024 sont soumises aux frais annuels du Registration Services Plan. Cela n'est pas un simple détail de facturation. Cela change l'économie de la signature d'un accord. Cela indique également au marché que le moment historique influe sur le coût et la certitude du statut contractuel.

Le RSA ajoute une autre couche. Les documents contractuels d'ARIN réservent un rôle important à la politique et exigent le respect de la politique d'ARIN. La structure tente d'équilibrer l'adaptabilité politique et la stabilité contractuelle. Mais pour un détenteur, la question de l'actif demeure: dans quelle mesure la valeur de la ressource dépend-elle d'un environnement politique qui peut changer une fois la ressource intégrée dans l'entreprise? Un bloc avec un historique clair, un accès prévisible aux services et un traitement de transfert stable vaut plus qu'un bloc dont la position au registre dépend d'un pouvoir discrétionnaire ambigu.

La certitude legacy n'est pas une nostalgie du premier Internet. C'est une revendication de qualité de l'actif. La tâche du registre devrait être de réduire l'ambiguïté, non de l'exploiter. L'attrait d'un contrat volontaire est plus sain que l'incertitude contrainte. Si un accord offre de véritables protections, une clarté de service, un examen prévisible et un traitement stable, les détenteurs ont des raisons d'y souscrire. Si les services avancés deviennent essentiels alors que la seule voie pour y accéder est un accord-cadre standard, le marché se demandera si le registre offre des services utiles ou s'il convertit la dépendance opérationnelle en levier contractuel.

Le RSA comme surface de continuité

Le RSA est plus qu'un contrat de service. C'est une surface de continuité: le document par lequel ARIN définit ce que le détenteur reçoit, ce qu'il doit faire, comment les services peuvent cesser, comment les politiques lient, comment les ordonnances judiciaires sont traitées, ce qui se passe en cas d'insolvabilité et quels droits sont reconnus. En langage contractuel ordinaire, cela est normal. Dans l'économie d'un registre post-épuisement, c'est la couche de droit privé autour d'un intrant d'infrastructure rare.

LeRSApublié accorde au détenteur le droit d'être le titulaire des ressources de numéros incluses dans la base de données d'ARIN, le droit d'utiliser ces ressources au sein de cette base de données et le droit de transférer l'enregistrement conformément à la politique. Il soumet ces droits au respect continu des conditions de service et des frais. Il exige des informations exactes et une coopération. Il permet à ARIN de prendre en compte le défaut de coopération lors de l'évaluation de demandes ultérieures de transfert ou d'allocation. Il autorise l'arrêt ou la résiliation du service dans certaines circonstances de défaut de paiement. Il contient également un langage limitant la révocation pour défaut d'utilisation, sauf dans les cas prévus par l'accord, tout en permettant le refus de transferts ou d'allocations supplémentaires lorsque les exigences de la politique ne sont pas remplies.

Ce mélange de protection et de levier est central. D'une part, le RSA reconnaît des droits contractuels sur les ressources de numéros incluses. Il fixe des procédures de notification en cas de défaut de paiement. Il traite les droits fondamentaux comme contractuels plutôt que purement discrétionnaires. Il rend la relation du détenteur avec ARIN plus lisible pour les avocats, les acheteurs et les tribunaux. D'autre part, il intègre les politiques, les obligations de coopération, les frais, les conditions de service, les clauses d'ordonnance judiciaire et les positions en matière d'insolvabilité dans l'environnement de continuité du détenteur. Une entreprise qui dépend d'adresses doit donc comprendre non seulement le routage et la demande des clients, mais aussi les limites contractuelles.

Les limites contractuelles sont importantes parce que le recours du registre peut affecter l'activité économique réelle. Un litige sur les frais n'est pas seulement un problème de créances s'il peut affecter les services liés à des ressources rares. Un litige sur la coopération n'est pas seulement un problème de paperasserie s'il peut influencer un futur examen de transfert. Une interprétation de la politique n'est pas seulement une question communautaire si elle peut changer la reconnaissance d'une transaction. Une clause d'ordonnance judiciaire n'est pas seulement un texte de conformité si elle peut entraîner une interruption de service affectant des clients non liés. Le RSA fait donc partie de la carte des risques opérationnels.

Cela ne signifie pas que chaque pouvoir réservé est illégitime. Un registre doit pouvoir répondre aux documents falsifiés, aux demandes illégales, aux obligations impayées, aux enregistrements inexacts, aux tentatives de détournement et aux ordonnances judiciaires. Mais plus le recours est puissant, plus le déclencheur doit être étroit et contrôlable. Si un registre peut préserver le dernier état vérifié, enregistrer un litige, bloquer les transferts conflictuels et maintenir les services essentiels, il devrait préférer ces recours à une interruption de service. Un contrat portant sur une ressource rare ne devrait pas faire de l'action destructive la voie ordinaire pour le confort institutionnel.

Le langage sur la faillite mérite une attention particulière parce qu'il expose la tension entre la théorie juridique formelle et la pratique économique. La position d'ARIN est que les ressources de numéros et les services ne sont pas des biens de la masse du détenteur au sens ordinaire. Cette position protège le registre contre le fait qu'un tribunal traite la base de données comme un entrepôt d'actifs détenus librement hors politique. Mais la masse d'un débiteur peut néanmoins contenir une entreprise dont la valeur dépend de la reconnaissance continue des adresses. Un acheteur peut payer pour des actifs seulement si la position des adresses peut être transférée ou stabilisée. Les créanciers peuvent s'intéresser à la différence entre un réseau qui conserve la reconnaissance et un autre qui la perd. Même si la position contractuelle d'ARIN est finalement acceptée, le risque procédural peut affecter le calendrier et la valorisation.

La question de la continuité n'est donc pas de savoir si ARIN a des arguments. Elle en a. La question est de savoir comment la position d'ARIN est mise en œuvre alors qu'un litige n'est pas résolu. Le grand livre préserve-t-il le dernier état vérifié? Les services non liés sont-ils isolés? Les clients sont-ils lésés avant qu'un tribunal ne statue? Les blocages de transfert sont-ils étroits? Les notifications sont-elles claires? Existe-t-il une voie indépendante pour contester une action à fortes conséquences? Un registre prêt pour les tribunaux doit pouvoir répondre à ces questions sans demander aux observateurs de faire confiance à la vertu institutionnelle.

Les tribunaux ne sont pas des anomalies

Il est tentant pour les institutions de registre de considérer l'implication des tribunaux comme une intrusion anormale dans la coordination technique. Ce n'est plus une position sérieuse. Une fois que les adresses IPv4 deviennent rares et transférables, les litiges font partie de l'environnement. Le risque judiciaire n'est pas la preuve que l'Internet a été contaminé par les avocats. C'est la preuve que le registre a des conséquences économiques en dehors de la liste de diffusion des politiques.

Il existe au moins cinq canaux par lesquels le risque judiciaire et de continuité peut entrer dans le monde d'ARIN.

Le premier est l'insolvabilité du côté du détenteur. Une entreprise détenant des adresses peut être mise en faillite, en redressement judiciaire ou en restructuration. Les créanciers peuvent considérer la continuité liée aux adresses comme précieuse. Le RSA d'ARIN cherche à empêcher le traitement simpliste des ressources de numéros et des services comme biens de la masse et réserve la capacité de protéger les droits contractuels d'ARIN. Un tribunal peut être invité à concilier cette position avec la valeur pratique des ressources pour l'entreprise opérationnelle du débiteur. Même si le tribunal accepte finalement le point de vue d'ARIN, le processus peut affecter le calendrier, la transférabilité, la certitude de l'acheteur et la capacité de l'entreprise à conserver ses clients.

Le deuxième est le contrôle des entreprises. Une fusion, une acquisition, une cession d'actifs ou une réorganisation peut déplacer les actifs réseau qui utilisent des adresses. Le guide de transfert d'ARIN prévoit une voie pour de tels événements et reconnaît que le droit des sociétés et la réalité des réseaux peuvent déplacer des ressources d'une manière qui ne ressemble pas à une nouvelle allocation. Mais une autorité contestée, des achats d'actifs litigieux et des réorganisations approuvées par un tribunal peuvent devenir des questions de registre. Si la mauvaise partie est reconnue, le grand livre est corrompu. Si la reconnaissance est retardée de manière trop large, l'entreprise opérationnelle peut en souffrir. Le registre a besoin d'un moyen étroit d'isoler le litige sans déstabiliser tout ce qui l'entoure.

Le troisième est l'ordonnance gouvernementale ou judiciaire. Le RSA permet à ARIN de coopérer avec des ordonnances légales concernant les services ou les ressources de numéros. Ces ordonnances peuvent émaner des forces de l'ordre, de sanctions, de plaintes pour fraude, de litiges civils, de redressement judiciaire, d'injonctions ou d'autres procédures. Le risque pour les détenteurs n'est pas qu'ARIN puisse ignorer la loi; elle ne le peut pas. Le risque est que la dépendance au registre place la continuité du réseau à l'intérieur de procédures judiciaires qui peuvent être extérieures au fonctionnement normal du réseau. Une ordonnance étroite peut devenir un événement opérationnel large si le registre ne dispose pas de principes solides de portée, de notification, de préservation et d'isolement.

Le quatrième est les litiges concernant les propres décisions d'ARIN. Un transfert refusé, un résultat d'examen, une résiliation de contrat, une révocation de ressources, un arrêt de service ou une interprétation de la politique peuvent éventuellement devenir une affaire judiciaire. Leprocessus d'appeld'ARIN peut résoudre de nombreux désaccords avant un litige. Mais plus la valeur des ressources est élevée, plus il devient rationnel pour les parties de rechercher des recours externes lorsque les voies internes échouent. Le registre est alors confronté au paradoxe des infrastructures critiques: la responsabilité juridique est nécessaire, mais les litiges peuvent eux-mêmes créer un risque de continuité.

Le cinquième est la gouvernance institutionnelle. Les élections du conseil, les règles d'adhésion, les statuts, les documents d'entreprise et l'autorité politique peuvent être contestés d'une manière qui affecte la capacité d'action du registre ou la légitimité perçue de ses actions. Le système d'entreprise d'ARIN semble stable, mais la stabilité n'est pas une propriété permanente. Un registre post-épuisement est un prix parce que ses règles affectent des actifs rares. À mesure que la valeur des adresses IPv4 augmente, l'incitation à contester la gouvernance augmente avec elle.

Tout cela n'implique pas que les tribunaux soient l'ennemi. Les tribunaux font partie de l'État de droit. Les détenteurs ont besoin de recours. ARIN doit pouvoir défendre le grand livre. Les autorités publiques doivent pouvoir agir dans les limites légales. L'objectif n'est pas de supprimer les tribunaux. L'objectif est de faire en sorte que les procédures judiciaires ne contaminent pas inutilement les services de registre non liés, les réseaux actifs ou le dernier état vérifié du grand livre.

Le pouvoir des membres est réel mais limité

ARIN n'est pas une entreprise privée administrant un règlement secret. Sapage d'adhésiondécrit les rôles de participation et de gouvernance. Sapage des électionsexplique le vote pour les postes au conseil et aux organes consultatifs. SonPolicy Development Processdécrit comment les propositions de politique sur les ressources de numéros progressent par la discussion, l'examen et l'adoption. Ces structures sont importantes. Elles créent des canaux de correction. Elles rendent les changements arbitraires plus difficiles. Elles donnent à l'institution un dossier public.

Mais le pouvoir des membres a des limites. Un droit formel de participer n'équivaut pas à une participation effective de toutes les parties exposées économiquement. De nombreux détenteurs d'adresses ne vivent pas dans le processus du registre. Certains sont de petits opérateurs. Certaines sont des entreprises pour lesquelles la continuité des adresses est importante mais non visible jusqu'à un événement de transfert, de litige ou de diligence raisonnable. Certains sont des détenteurs legacy ayant une relation historique avec le registre plutôt qu'une identité d'adhésion moderne. Certains sont des clients indirectement dépendants de numéros détenus par une autre entreprise. Certains sont des acheteurs sur un marché plutôt que des entités de longue date aux politiques. Leur absence de la discussion ne doit pas être interprétée comme un consentement.

Il y a aussi un problème de temporalité. Un forum politique est généralement prospectif et général. Un litige judiciaire, un refus de transfert, une faillite ou un arrêt de service est concret et immédiat. Un entité peut ignorer les politiques pendant des années puis découvrir qu'une règle adoptée par un processus ouvert affecte désormais une transaction de grande valeur. Le registre peut dire à juste titre que le processus était ouvert. Le détenteur peut dire à juste titre que l'ouverture n'a pas tarifé le coût économique de la règle. Les deux affirmations peuvent être vraies.

C'est pourquoi le blanchiment de mandat est un risque réel. Un registre commence avec un mandat technique étroit: garder le registre unique et exact. Il s'étend ensuite au pouvoir discrétionnaire politique parce que la conservation et la coordination exigent des règles. Il traite ensuite un processus ouvert mais spécialisé comme un large consentement communautaire. Il traite ensuite ce consentement comme une autorité pour des règles qui affectent la valeur des actifs, l'adoption contractuelle et la liquidité du marché. À la fin, un pouvoir qui serait controversé s'il était présenté comme un contrôle économique est présenté comme le résultat naturel de l'autogouvernance technique.

ARIN est moins vulnérable aux formes grossières de ce problème qu'un registre plus opaque parce que ses documents et son processus sont visibles. Mais la visibilité ne suffit pas. Plus une règle affecte la transférabilité, l'accès aux services ou la certitude des ressources legacy, plus la charge devrait se déplacer vers une justification mesurable. Le registre devrait pouvoir dire quel préjudice est évité, quelles preuves étayent le préjudice, quelle alternative moins restrictive a été envisagée, à quelle fréquence la règle est utilisée et comment les parties affectées peuvent contester les applications à fortes conséquences.

La gouvernance par les membres ne peut contrôler le pouvoir discrétionnaire que si elle est associée à une transparence sur les effets économiques. Les totaux des votes, les taux de participation, l'activité des pétitions, la concentration sur la liste des politiques et la répartition des détenteurs de ressources affectés ne sont pas des détails anecdotiques. Ils montrent si le processus communautaire est assez large pour supporter le poids qui lui est imposé. Si la participation est étroite, cela ne rend pas ARIN illégitime. Cela signifie qu'ARIN devrait faire preuve de modestie dans ses revendications de mandat.

Grand livre contre gardien: un test pratique

La distinction grand livre-gardien n'est pas un slogan. C'est un test pratique pour chaque fonction du registre.

Une règle de grand livre demande: quelles informations sont nécessaires pour garder le registre exact, unique, contrôlable et sûr? Un contrôle d'autorisation de la source satisfait ce test. Une exigence selon laquelle un dirigeant accuse réception d'un transfert peut le satisfaire. La preuve que les actifs utilisant les adresses ont été déplacés lors d'une fusion peut le satisfaire. La validation des contacts le satisfait. La prévention des enregistrements en double le satisfait. L'enregistrement des litiges sans corrompre le registre actif le satisfait. L'enquête sur la fraude le satisfait. Il en va de même d'un examen minutieux de la chaîne de traçabilité pour les ressources legacy.

Une règle de gardien demande: le registre doit-il approuver ce résultat commercial, cette utilisation future, ce mouvement de marché ou ce statut contractuel? La qualification du bénéficiaire basée sur les besoins dans un transfert privé est une règle de gardien. L'accès aux services lié au statut d'accord peut devenir une règle de gardien lorsque le service est opérationnellement essentiel. Les blocages de la liste d'attente sont des règles de gardien, bien qu'ils puissent être justifiés par une logique de rationnement. L'examen des ressources sans déclencheur concret est un pouvoir de gardien, même s'il est atténué par la politique. La conformité à une ordonnance judiciaire peut devenir une exécution de gardien si l'ordonnance arrête les services ou modifie la reconnaissance au-delà de la portée nécessaire.

L'existence d'une règle de gardien ne proue pas l'illégitimité. Un certain gardiennage protège le grand livre. Certaines limites réduisent la fraude. Certaines règles de rationnement empêchent que l'espace résiduel ne fasse l'objet d'un arbitrage immédiat. Certaines frontières de service reflètent des coûts juridiques et opérationnels réels. Le point est que la règle doit être nommée honnêtement. Si ARIN restreint la transférabilité, il façonne le mouvement des capitaux. S'il conditionne les services au statut d'accord, il façonne l'adoption contractuelle. S'il examine l'utilisation après qu'un bloc a acquis une valeur de marché, il affecte la certitude des actifs. Ces actions peuvent être justifiées, mais elles ne doivent pas se cacher derrière le langage de la simple tenue de registres.

Le mouvement institutionnel dangereux consiste à traiter chaque portail comme une protection du grand livre par défaut. C'est ainsi que le blanchiment de mandat fonctionne en pratique. Le registre dit que l'unicité compte. Il traite ensuite un large pouvoir discrétionnaire comme faisant partie de l'unicité. Le processus politique dit qu'il est ouvert. Il traite ensuite la participation d'un petit groupe actif comme le consentement de toutes les parties exposées. Le contrat dit que les services sont conditionnels. Il traite ensuite la dépendance opérationnelle comme une acceptation volontaire. La clause d'ordonnance judiciaire dit que la loi doit être obéie. Elle devient ensuite un canal par lequel la continuité des réseaux actifs peut être interrompue.

L'argument de continuité de Heng fournit un cadre plus propre: protéger les enregistrements, les services d'annuaire, les zones inversées, la chaîne de sécurité, la capacité de mise à jour légitime, les réseaux actifs, la continuité des clients et l'arbitrage indépendant. Ne confondez pas ces choses avec la préservation de chaque pouvoir discrétionnaire revendiqué par le bureau du registre. Appliqué à ARIN, le test n'est pas de savoir si l'institution est bonne ou mauvaise. Il s'agit de savoir si chaque pouvoir reste lié à une fonction de continuité étroite.

Ce test est le plus important lorsque le registre est sous tension. En temps normal, les fonctions de grand livre et de gardien se mélangent. Le personnel traite les transferts. Les enregistrements changent. Les frais sont payés. Les membres votent. Les politiques sont discutées. L'institution ressemble à la fonction. Sous tension, la différence devient visible. Un tribunal peut restreindre une action tandis que le registre doit continuer à faire fonctionner les autres services. Un transfert contesté peut être gelé sans désactiver les enregistrements de sécurité du routage. Une faillite peut interrompre une vente sans effacer le titulaire actuel. Une controverse de gouvernance peut se poursuivre sans corrompre l'état du RDAP, du Whois, du DNS inversé ou du RPKI. Un registre conçu autour du grand livre peut survivre à ces séparations. Un registre conçu autour de sa propre autorité peut traiter la séparation comme une menace.

La continuité opérationnelle n'est pas le confort institutionnel

L'expression « continuité du registre » peut être trompeuse. Elle peut signifier la continuité du bureau, du conseil, du personnel, du contrat juridique, de l'appareil politique, du processus des membres ou du récit institutionnel. Elle peut aussi signifier la continuité des enregistrements uniques, de la publication RDAP et Whois, du DNS inversé, du matériel RPKI, des preuves de transfert, des métadonnées de litige, des mises à jour authentifiées, de la cohérence de la sécurité du routage et de la dépendance des réseaux actifs. Les deux significations se chevauchent, mais elles ne sont pas identiques.

En temps normal, il est pratique de les traiter comme une seule. ARIN continue, donc les services continuent. Le conseil fonctionne, donc les politiques sont adoptées. Le personnel traite les demandes, donc les enregistrements restent à jour. Les contrats restent en vigueur, donc les attentes en matière de service persistent. En période de tension, l'ensemble peut se diviser. Un tribunal peut restreindre une action tandis que les services doivent continuer. Un détenteur peut contester un examen tandis que les clients dépendent des routes. Une faillite peut interrompre les transferts tandis que le réseau fonctionne encore. Une controverse politique peut contester une règle tandis que le grand livre ne doit pas mentir. Un différend de gouvernance peut remettre en question l'autorité tandis que le DNS inversé et le RPKI ont toujours besoin d'un fonctionnement cohérent.

La conception de la continuité devrait partir du réseau actif, et non de l'institution. Le détenteur a des clients. Les clients ont des clients. Les pare-feu, les listes d'accès, les systèmes de réputation de messagerie, les processus anti-abus, les systèmes de géolocalisation, les systèmes de paiement, les filtres de routage, les ROA, le DNS inversé et les contrats peuvent dépendre de numéros stables. Une action du registre qui protège l'autorité institutionnelle en déstabilisant ces dépendances n'a pas protégé la continuité; elle a transféré le coût vers le bas.

Cela ne signifie pas que les détenteurs doivent être à l'abri des politiques ou de la loi. Les transferts frauduleux doivent être corrigés. Les fausses organisations ne doivent pas être récompensées. Un détenteur qui refuse de payer les frais requis peut en subir les conséquences. Une ordonnance judiciaire peut devoir être exécutée. Un registre ne peut pas préserver chaque arrangement opérationnel à tout prix. Mais le recours par défaut dans les litiges devrait être non destructeur dans la mesure du possible. Préserver le dernier état vérifié. Enregistrer le litige. Bloquer les transferts conflictuels. Exiger des preuves. Utiliser un examen indépendant. Maintenir les services en fonctionnement à moins qu'une raison spécifique et proportionnée n'exige une interruption.

Les propres documents d'ARIN contiennent des éléments de cette logique. Le RSA limite certaines théories de révocation. Les ressources legacy non couvertes par un accord conservent les services d'enregistrement de base. Les instructions de transfert reconnaissent que les ROA, les objets IRR et le DNS inversé peuvent devoir être traités autour du transfert. La page de la liste d'attente distingue l'allocation résiduelle des transferts. Le processus d'appel reconnaît que les décisions du personnel peuvent être contestées. Ce sont des fragments de continuité. La question est de savoir s'ils forment une architecture explicite centrée sur l'opérateur.

L'approche centrée sur l'opérateur n'est pas anti-registre. Elle est pro-registre au sens étroit qui importe. Un registre limité, contrôlable et remplaçable est plus crédible qu'un autre qui revendique un large pouvoir discrétionnaire parce que la fonction est importante. Les infrastructures critiques devraient avoir une forte continuité et des administrateurs modestes. Plus un registre insiste sur le fait que son propre pouvoir discrétionnaire est indissociable de la continuité d'Internet, plus il invite les contestations judiciaires, la suspicion politique et la décote du marché.

Des frontières floues créent des coûts cachés

Les frontières floues créent des coûts bien avant toute panne. Ils apparaissent dans la diligence juridique. Les acheteurs demandent si un bloc peut être transféré. Les vendeurs demandent quelles garanties ils doivent offrir. Les prêteurs demandent si les ressources de numéros peuvent fournir une valeur de garantie. Les opérateurs cloud demandent si la capacité future peut être sécurisée. Les réseaux d'accès demandent si les structures de location ou d'acquisition seront reconnues. Les détenteurs de ressources legacy demandent si la signature d'un accord améliore la certitude ou élargit l'exposition. Les avocats demandent ce qui se passe en cas d'insolvabilité. Les clients demandent si les services peuvent continuer en cas de litige.

Ces coûts ne sont pas visibles dans le barème des frais d'ARIN. Ce sont des coûts de transaction et des décotes de risque. Un registre peut facturer des frais administratifs modestes tout en imposant des coûts économiques cachés importants par l'incertitude. C'est pourquoi comparer les frais du registre avec la production de services rate la cible. Le coût le plus important du pouvoir discrétionnaire du registre peut être la différence entre ce que vaut un bloc d'adresses sous une reconnaissance claire, transférable et protégée et ce qu'il vaut sous un gardiennage incertain.

Le risque est particulièrement aigu pour les petits opérateurs. Les grandes entreprises peuvent engager des avocats, demander des orientations préalables, maintenir des équipes de conformité, diversifier leur stratégie d'adressage et absorber les retards. Les réseaux plus petits peuvent simplement accepter le processus existant parce que la contestation est trop coûteuse. Leur absence des listes de diffusion ne doit pas être interprétée comme un consentement. Leur silence peut refléter le coût, et non la satisfaction.

Les frontières floues créent également une incitation à la capture. Si le conseil du registre, le forum politique ou l'interprétation du personnel peut matériellement affecter la valeur des actifs, les acteurs sophistiqués ont des raisons de contester la gouvernance. Un processus conçu pour une coordination technique devient un lieu de quête d'avantage économique. Les règles de transfert, la politique de liste d'attente, les conditions des ressources legacy, l'éligibilité aux services et les pratiques d'examen deviennent des prix. Plus le pouvoir discrétionnaire est concentré, plus il devient précieux d'influencer l'institution. La gouvernance communautaire est alors confrontée à la pression même de capture qu'elle était censée éviter.

ARIN est mieux placé que certains registres pour résister à cela parce qu'il a des processus publiés et une communauté mature. Mais la maturité n'est pas l'immunité. Un système mature peut encore être capturé lentement par la connaissance procédurale, la faible participation, le langage institutionnel et l'expertise asymétrique. L'antidote n'est pas la rhétorique de l'ouverture. Ce sont les données, les mandats étroits et les séparations claires.

Ce qu'ARIN devrait rendre mesurable

Le programme pratique de réforme n'est pas révolutionnaire. Il commence par rendre les frictions mesurables.

Pour les transferts, ARIN pourrait publier plus de données agrégées sur le temps de traitement, les cycles de documentation, les raisons des refus ou des retraits, les différences entre les transferts par fusion et réorganisation, les transferts à bénéficiaire désigné et les transferts inter-RIR, le délai moyen entre l'approbation et la mise à jour du registre, et les causes courantes des demandes échouées. Il pourrait séparer les échecs de protection du grand livre des échecs d'éligibilité au marché. Les problèmes de fraude et d'autorité de source sont différents des problèmes de qualification du bénéficiaire. Le marché devrait pouvoir voir la différence.

Pour les examens de ressources, ARIN pourrait publier des statistiques agrégées: combien d'examens ont été initiés, avec quel déclencheur, combien l'ont été sans plainte concrète, combien de temps ils ont duré, quels résultats ont suivi, combien ont conduit à une correction volontaire, combien ont abouti à un retour, combien ont impliqué une révocation et combien ont fait l'objet d'un appel ou d'une autre contestation. Cela ne nécessiterait pas de divulguer des données confidentielles. Cela montrerait si les pouvoirs les plus intrusifs sont rares, fondés sur des preuves et proportionnés.

Pour les ressources legacy, ARIN pourrait publier des comparaisons économiques et opérationnelles plus claires entre le statut sans accord, l'ancien statut LRSA et le statut actuel RSA. Les détenteurs ne devraient pas avoir à déduire le compromis de risque à partir de documents épars. La distinction entre le service de grand livre de base et le service avancé devrait être explicite. Si l'accès au RPKI et à l'IRR est basé sur un accord, le marché devrait comprendre quels droits, quels frais, quelle exposition au changement de conditions et quelles conséquences de résiliation s'y rattachent.

Pour les propositions politiques qui affectent la transférabilité ou l'accès aux services, ARIN pourrait exiger une note d'impact économique. La note ne doit pas prendre parti. Elle doit indiquer qui peut supporter des coûts, quel comportement de marché la règle vise à empêcher, quelles preuves étayent ce préjudice, quelles alternatives moins restrictives ont été envisagées et comment la règle sera examinée après adoption. Une politique qui restreint la liquidité devrait porter une charge explicite.

Pour la continuité judiciaire et d'urgence, ARIN pourrait publier une architecture de continuité de haut niveau décrivant comment les services essentiels resteraient disponibles pendant une restriction judiciaire, un différend de gouvernance, une insolvabilité du détenteur, une ordonnance judiciaire impliquant des ressources, une compromission d'autorité, un litige majeur ou une transition institutionnelle. Il n'est pas nécessaire de révéler des détails sensibles en matière de sécurité. Il doit expliquer les principes: préserver le dernier état vérifié, isoler les litiges, maintenir les services non liés, protéger la cohérence du RPKI, éviter les recours destructeurs sauf si cela est nécessaire et garantir un examen indépendant pour les actions à fortes conséquences.

Pour la gouvernance des membres, ARIN pourrait rendre plus visibles la participation aux votes, les changements de statut des membres, l'utilisation des pétitions et les métriques de participation aux politiques dans leur contexte économique. Si seule une petite part des détenteurs affectés vote ou commente, cela ne devrait pas délégitimer ARIN, mais cela devrait tempérer les revendications de mandat communautaire. La modestie est une forme de responsabilité.

Le registre prêt pour les tribunaux

Un registre post-épuisement doit supposer qu'il sera confronté aux tribunaux. Ce n'est pas un échec. C'est le signe que les ressources sous-jacentes à ses enregistrements sont devenues suffisamment précieuses pour que les systèmes juridiques s'y intéressent. La question est de savoir si le registre est prêt pour les tribunaux au bon sens du terme.

Prêt pour les tribunaux ne signifie pas à l'abri de la loi. Cela signifie que le registre peut montrer à un juge, à un détenteur, à un acheteur, à un créancier et au public que ses pouvoirs sont étroits, documentés, fondés sur des preuves et proportionnés. Cela signifie que le registre peut distinguer le grand livre de la préférence institutionnelle. Cela signifie que le registre peut expliquer pourquoi un service doit être arrêté, pourquoi un transfert ne peut pas être reconnu, pourquoi un examen est justifié, pourquoi une ressource est contestée ou pourquoi une ordonnance doit être suivie sans donner à penser que chaque contestation de son pouvoir discrétionnaire menace l'Internet.

Prêt pour les tribunaux signifie aussi être prêt sur le plan opérationnel. Si un litige affecte un détenteur, le registre devrait savoir comment préserver le dernier état vérifié. Si une ordonnance judiciaire arrive, il devrait avoir des procédures pour la notification, la portée, la continuité du service et la protection des ressources non liées. Si un détenteur entre en procédure d'insolvabilité, il devrait avoir une voie qui respecte l'autorité judiciaire tout en préservant la continuité du réseau. Si une décision du registre est contestée, il devrait y avoir une posture de litige non destructrice, à moins qu'une action immédiate ne soit nécessaire pour prévenir la fraude, les demandes en double ou un préjudice grave.

En ce sens, la clarté juridique d'ARIN est à la fois une force et un test. Le RSA est explicite. Le NRPM est public. Le PDP est documenté. Les documents d'entreprise sont publiés. Le statut des ressources legacy est décrit. Les catégories de transfert sont connues. Ces documents donnent à ARIN une meilleure base pour être prêt pour les tribunaux qu'un registre qui s'appuie principalement sur un mythe institutionnel. Mais la clarté doit être assortie de retenue. Une clause bien rédigée peut encore créer un problème de hold-up si elle donne à une partie un large pouvoir sur l'investissement irrécouvrable d'une autre partie.

Le risque judiciaire ultime n'est donc pas de perdre un procès. C'est de permettre à un litige de révéler que la continuité du registre dépend trop du pouvoir discrétionnaire institutionnel et trop peu de fonctions séparables et contrôlables. Si ARIN peut montrer que le grand livre survit aux litiges, que les réseaux actifs ne sont pas inutilement exposés, que le pouvoir contractuel est proportionné et que les mouvements de marché ne sont restreints que pour des raisons concrètes, cela renforcera l'ensemble du modèle des RIR. Sinon, le registre nord-américain deviendra la preuve que même la version mature du système ne peut pas s'adapter à l'économie post-épuisement sans devenir un gardien du capital.

La continuité commence là où le pouvoir discrétionnaire s'arrête

Le calme d'ARIN ne doit pas être confondu avec un manque de pertinence. C'est précisément parce qu'ARIN est mature, documenté et intégré dans un marché de transfert sophistiqué qu'il montre le problème clairement. La rareté des adresses IPv4 a transformé l'autorité de registre en pouvoir économique. Les marchés de transfert ont transformé la reconnaissance en infrastructure pour les mouvements de capitaux. Les ressources legacy ont transformé l'histoire en certitude des actifs. Le RSA a transformé les frontières contractuelles en frontières de continuité. La gouvernance des membres a transformé la participation en un contrôle partiel, mais non en un mandat complet. Les tribunaux ont transformé les clauses juridiques en risque opérationnel.

La réponse n'est pas de nier le rôle d'ARIN. Le grand livre compte. L'unicité compte. Les enregistrements exacts comptent. La prévention de la fraude compte. Le RPKI, le DNS inversé, le Whois, le RDAP et l'intégrité des transferts comptent. Un registre incapable d'assurer ces fonctions mettrait l'Internet en danger. Mais ces vérités ne prouvent pas que chaque prétention de gardien est nécessaire. Elles ne prouvent pas qu'un test de besoin doit rester inchangé à l'intérieur d'un marché de transfert privé. Elles ne prouvent pas que la dépendance aux services devrait être utilisée pour attirer les détenteurs de ressources legacy dans une plus grande exposition contractuelle. Elles ne prouvent pas que le processus communautaire équivaut au consentement de tous ceux qui subissent les inconvénients économiques. Elles ne prouvent pas que le confort institutionnel est identique à la continuité du réseau.

La leçon nord-américaine est modeste et sévère: protégez le grand livre, responsabilisez le gardien et empêchez les litiges judiciaires de devenir des événements de continuité du réseau. Les détenteurs ont besoin d'une reconnaissance prévisible. Les acheteurs et les vendeurs ont besoin de frictions de transfert mesurables. Les détenteurs de ressources legacy ont besoin de certitude historique. Les membres ont besoin d'un pouvoir réel mais modeste. Les tribunaux ont besoin d'une carte claire de ce qu'est la fonction de registre et de ce qu'elle n'est pas. ARIN a besoin de suffisamment d'autorité pour maintenir l'exactitude du registre, mais pas d'un pouvoir discrétionnaire excessif et non tarifé qui ferait que chaque adresse rare devienne une dépendance à la bonne volonté institutionnelle.

Voilà l'économie du risque judiciaire et de continuité. Le registre est le plus fort lorsqu'il peut survivre à une contestation judiciaire sans transformer cette contestation en menace pour les réseaux actifs. Il est le plus légitime lorsqu'il peut dire exactement quels faits il enregistre, quels préjudices il prévient, quels pouvoirs il ne revendique pas et quels services continueront même en cas de litige. Dans le monde IPv4 d'après l'épuisement, la continuité commence là où le pouvoir discrétionnaire s'arrête.