ARIN: l'échec de gouvernance et les conditions du rétablissement

Le registre en tant qu'institution économique

ARIN est souvent décrit dans un langage technique et corporatif: un registre Internet régional, une société sans but lucratif, un gardien des ressources numériques pour les États-Unis, le Canada, certaines parties des Caraïbes et de l'Atlantique Nord, et un entité à l'ordre mondial de gestion des adresses. Ces descriptions sont exactes dans une certaine mesure. Elles sous-estiment également le problème économique. Dans l'Internet post-épuisement, ARIN n'est pas simplement un comptoir qui distribue des adresses.

C'est un registre de rareté, une autorité de compensation pour les transferts, un gardien pour les services de sécurité de routage, et une société membre dont la légitimité dépend de la confiance des mêmes organisations dont elle enregistre les actifs d'exploitation.

Cela fait d'ARIN un cas utile pour étudier l'échec de gouvernance et le rétablissement. La question n'est pas de savoir si un registre peut publier des procès-verbaux, maintenir un site Web, décrire une mission d'intérêt public ou maintenir des services normaux en ligne. La question la plus difficile est de savoir ce qui se produit lorsque les détenteurs de blocs IPv4, de numéros de système autonome, de certificats de routage et d'enregistrement de registre ne croient plus que l'institution est neutre, contrainte et responsable. La crédibilité n'est pas un slogan. C'est une réduction de l'incertitude.

C'est la confiance qu'un enregistrement ne sera pas modifié arbitrairement, que les transferts seront jugés de manière cohérente, que les élections ne sont pas un rituel, que les détenteurs historiques ne seront pas soumis à la pression administrative, que les membres peuvent superviser le conseil et que la continuité technique survivra aux tensions politiques.

Les conséquences économiques sont sévères car les ressources numériques se situent à la jonction de la valeur privée et de la coordination publique. Les adresses IPv4 sont rares et échangeables dans la pratique, même si les documents du registre évitent le langage de la propriété. La sécurité du routage dépend des attestations du registre. Les centres de données, les fournisseurs de cloud, les réseaux d'accès, les fournisseurs de sécurité, les réseaux de diffusion de contenu et les réseaux d'entreprise comptent sur un enregistrement correct pour acheter, vendre, louer, router, enquêter sur les abus et satisfaire les contreparties.

Un échec de gouvernance chez ARIN ne ressemblerait donc pas à une querelle normale d'association professionnelle. Il augmenterait le coût du capital pour les transactions IPv4, approfondirait les décotes de risque sur les ressources historiques, rendrait l'adoption de la sécurité de routage plus fragile politiquement et inciterait les détenteurs de ressources à acheter des substituts privés à la confiance que le registre est censé fournir collectivement.

Le dossier public d'ARIN explique pourquoi les enjeux sont institutionnels plutôt que simplement administratifs. SesBylawsindiquent qu'elle est constituée en vertu de la Virginia Nonstock Corporation Act, gère les ressources numériques Internet dans sa région et doit rendre ses politiques et ses processus d'appel publics. SonNumber Resource Policy Manualprésente l'enregistrement comme un mécanisme d'unicité, de contact opérationnel, de transparence et d'études d'allocation. Sapage des transfertsindique que les transferts d'adresses IP et de numéros de système autonome sont régis par la politique et nécessitent une approbation. Songuide des ressources historiquesdistingue les services disponibles pour les détenteurs historiques sous contrat de ceux disponibles sans contrat. Sonexplication de l'adhésionenregistre une large circonscription de services et une circonscription électorale beaucoup plus restreinte. Ces documents ne sont pas un verdict en faveur d'ARIN. Ce sont des pièces à conviction. Ils décrivent une machine de gouvernance dont l'effet économique dépend de la confiance.

La thèse est simple. ARIN est un test de résistance pour le rétablissement institutionnel dans un monde où la gouvernance des registres est passée de l'allocation à l'arbitrage, de l'abondance à la rareté, et du consensus informel à une administration sensible aux actifs. Si la crédibilité est endommagée, le rétablissement nécessiterait un accord avec les détenteurs de ressources qui soit vérifiable, piloté par les membres, juridiquement clair, opérationnellement cloisonné et explicite sur les incitations créées par l'épuisement des IPv4.

Il faudrait également résister à une tentation institutionnelle courante: substituer un récit officiel aux preuves. Le public concerné n'est pas seulement l'establishment de la gouvernance de l'Internet. Ce sont les détenteurs, opérateurs, acheteurs, vendeurs, courtiers, assureurs, financiers et ingénieurs réseau dont le comportement révèle si le registre est digne de confiance.

L'épuisement a changé le rôle d'ARIN

Avant l'épuisement, le pouvoir le plus visible d'un registre était l'allocation. Il pouvait recevoir de l'espace d'adressage du pool mondial, appliquer la politique régionale et distribuer des blocs à des organisations démontrant un besoin. La rareté existait, mais le problème institutionnel était principalement la conservation: comment éviter le gaspillage tout en soutenant la croissance du réseau. Après l'épuisement, le pouvoir du registre a changé. Il est devenu moins un distributeur de stock frais et plus un administrateur de droits, transferts, retours, positions de file d'attente, relations tarifaires et revendications d'authenticité.

Ce changement est le point de départ de tout récit sérieux sur la gouvernance d'ARIN.

Le pool libre IPv4 d'ARIN a atteint zéro le 24 septembre 2015. Depuis lors, la demande a été satisfaite par une combinaison de déploiement IPv6, de traduction d'adresses réseau, d'espace retourné, de mécanismes de liste d'attente et de transactions privées enregistrées via les règles de transfert du registre. Le dossier politique reflète ce monde changé. La section 8 du NRPM régit les transferts, y compris les transferts liés aux fusions, acquisitions et réorganisations, les transferts à des destinataires spécifiés dans la région ARIN et les transferts interrégionaux.

La page des transferts d'ARIN indique qu'une organisation disposant d'espace IPv4 inutilisé peut le libérer au profit d'un destinataire spécifié qui répond aux critères de la politique en vigueur, y compris un destinataire hors région si les règles du registre récepteur le permettent. En termes économiques clairs, ARIN ne fixe pas le prix du marché des adresses IPv4, mais il affecte fortement la capacité d'un acheteur à obtenir un enregistrement reconnu, celle d'un vendeur à finaliser une transaction et la perception par les contreparties de la qualité de l'actif.

Ce n'est pas une fonction administrative mineure. Dans un marché d'identifiants rares, la confirmation du registre représente une grande partie de ce que les acheteurs achètent. Un bloc IPv4 qui ne peut pas être transféré facilement, certifié de manière fiable ou défendu contre des réclamations concurrentes vaut moins. Un bloc avec des données de contact incertaines, une autorité organisationnelle contestée, des enregistrements obsolètes ou un statut historique flou subit une décote. Un processus de transfert lent, opaque ou politiquement suspect augmente les coûts de transaction et pousse l'activité vers des arrangements privés parallèles.

Ces arrangements peuvent ne pas interrompre immédiatement le routage, mais ils érodent la capacité du registre public à refléter la réalité économique.

L'Amérique du Nord rend le problème plus aigu car la région d'ARIN contient une grande partie des premières allocations Internet, des réseaux d'entreprise matures, de la demande cloud, de l'activité de fusion et des ressources historiques. Le marché régional des transferts côtoie une longue histoire d'adresses émises avant que le modèle contractuel moderne du registre ne devienne la norme.

Les acheteurs veulent une certitude durable; les vendeurs veulent des liquidités; les opérateurs veulent la continuité du routage; le personnel veut des enregistrements précis; les membres du conseil veulent la légitimité des politiques; et l'Internet dans son ensemble veut l'unicité et la possibilité de contact. Ces intérêts se chevauchent, mais ils ne sont pas identiques. Dans l'ère post-épuisement, le registre assure en permanence la médiation entre une revendication de coordination publique et une économie d'actifs privés.

Cette économie est visible même dans les documents officiels qui évitent le langage du marché comme cadre. ARIN publie des graphiques annuels pour les demandes de transfert, les tickets de transfert traités, les transferts IPv4 intra-régionaux et interrégionaux sur sapage de statistiques. Il facture des frais de traitement liés aux transferts selon sonbarème tarifaire 2026. Il exige que les destinataires signent un accord avant que les ressources transférées soient finalisées. Il maintient des restrictions sur la liste d'attente qui limitent les transferts d'espace issu de la liste d'attente pendant une période suivant l'émission. Des places de marché IPv4 indépendantes et des courtiers publient des commentaires sur les prix et des données de vente; par exemple, un acteur du marché IPv4 a décrit la vigueur continue du marché des gros blocs et la stabilité des prix des blocs moyens et petits. Il n'est pas nécessaire d'accepter la vision d'un courtier sur la juste valeur pour observer le fait institutionnel: les décisions du registre aident à convertir les attentes du marché en enregistrement reconnu.

Une fois qu'un registre a ce rôle, l'échec de gouvernance ne se limite pas à la procédure de réunion. Il devient un choc économique. Un retard dans un transfert peut affecter l'expansion d'un centre de données. Une interprétation contestée du besoin peut affecter les conditions de financement. Un changement soudain des frais peut modifier l'économie de la détention d'anciens espaces d'adressage. Une perception que les élections du conseil sont fermées à la plupart des détenteurs concernés peut réduire la volonté d'accepter des charges administratives.

Une perception que les détenteurs historiques doivent signer des contrats pour obtenir des outils essentiels de sécurité de routage peut être vue non pas comme un ensemble de services mais comme un levier de pression. Ces risques sont intensifiés par le fait que la rareté des IPv4 est durable. La croissance de l'IPv6 n'a pas éliminé le besoin d'accessibilité IPv4, en particulier pour les services qui doivent se connecter à l'ensemble de l'Internet plutôt qu'aux seuls utilisateurs modernes en double pile.

L'histoire de l'épuisement ne peut donc pas se terminer par un appel familier au déploiement de l'IPv6. L'IPv6 est une infrastructure nécessaire, mais ce n'est pas un remède à l'économie de la gouvernance. Une entreprise qui achète de l'espace IPv4 en 2026 peut servir des clients, maintenir la compatibilité, se renuméroter après une acquisition, prendre en charge des services de sécurité, exploiter une infrastructure cloud ou gérer des coûts de transition qui ont des effets réels sur le bilan. La gouvernance du registre doit être jugée dans ce contexte pratique.

Un registre crédible réduit les frictions tout en protégeant l'unicité et des données de contact précises. Un registre non fiable transforme chaque étape administrative en une lutte de pouvoir.

Le marché des transferts comme registre de confiance

Le marché nord-américain des transferts est l'endroit le plus concret pour observer la crédibilité d'ARIN. Les marchés convertissent les attentes institutionnelles en prix, délais, décotes et conditions contractuelles. Si ARIN est digne de confiance, les vendeurs peuvent aborder le marché avec la certitude qu'une autorité valide et une documentation propre mèneront à la finalisation. Les acheteurs peuvent évaluer les blocs en fonction de leurs besoins commerciaux plutôt que de craindre qu'un examen administratif ne change sans explication. Les courtiers peuvent estimer le délai de clôture.

Les prêteurs et les acquéreurs peuvent traiter les détentions d'adresses comme des actifs opérationnellement utiles. Si ARIN n'est pas digne de confiance, les mêmes entités doivent dépenser davantage en révision juridique, clauses de contingence, conditions de séquestre et risque politique.

Les règles formelles d'ARIN sont formulées autour de la politique du registre plutôt que des mécanismes de vente. La page des transferts indique que les demandes doivent satisfaire aux politiques de transfert pour recevoir une approbation. Elle distingue les transferts causés par des fusions, acquisitions et réorganisations des transferts à des destinataires spécifiés dans la région et des transferts interrégionaux. Elle exige un compte lié à un point de contact autorisé, des conventions d'enregistrement signées, des frais et un examen par le personnel.

Le NRPM exige que les destinataires dans les transferts spécifiés démontrent un besoin opérationnel selon la section 8.5, y compris une utilisation future de l'espace d'adressage. Ces règles sont conçues pour empêcher le registre de devenir un simple bureau de titres pour l'accaparement spéculatif. Dans la pratique, elles deviennent également les rails juridico-administratifs sur lesquels circule un marché IPv4 de plusieurs millions de dollars.

La tension économique est évidente. Si l'examen des transferts est trop lâche, le registre peut accélérer la concentration, affaiblir une gestion responsable fondée sur les besoins et miner la justification publique de l'administration régionale. Si l'examen est trop restrictif ou imprévisible, il peut piéger des adresses avec des détenteurs qui n'en ont plus besoin, augmenter le prix de l'espace utilisable, encourager des arrangements de location qui contournent le transfert formel et rendre les réseaux nord-américains moins aptes à s'adapter. Le point optimal ne se trouve pas par des slogans.

Il nécessite une cohérence mesurable, la publication de métriques non sensibles sur les transferts, une explication claire des schémas de refus, des voies de recours réellement indépendantes et l'assurance que le pouvoir discrétionnaire du personnel n'est pas utilisé pour favoriser une catégorie de détenteurs au détriment d'une autre.

La confiance dans le marché des transferts a plusieurs couches. La première est l'identité: le registre doit savoir que l'organisation source contrôle effectivement les ressources et que le destinataire est la partie légitime qui les demande. Cela semble simple jusqu'à ce que l'on examine les anciens registres d'entreprises, les fusions, les faillites, les changements de nom, les données de contact obsolètes et les allocations historiques. La deuxième couche est la cohérence des politiques.

Des faits similaires devraient conduire à des résultats similaires, et les exceptions devraient être explicables sans obliger les parties à compter sur un accès informel. La troisième couche est le temps. Un processus techniquement équitable mais commercialement imprévisible impose toujours des coûts. La quatrième couche est le caractère définitif. Une fois qu'un transfert est approuvé, les parties ont besoin d'être certaines que l'enregistrement ne sera pas remis en cause par un changement administratif ultérieur, sauf en cas de fraude ou d'erreur prouvée selon une procédure définie.

Ces couches sont précisément là où un échec de gouvernance se manifesterait. Il se manifesterait par l'ajout de primes de risque spécifiques à ARIN par les entités aux transactions. Il se manifesterait par des acheteurs préférant des blocs loués en privé parce que l'examen formel des transferts semble incertain. Il se manifesterait par des détenteurs historiques refusant de mettre à jour leurs enregistrements parce que le contact avec le registre est perçu comme le début d'une pression coercitive.

Il se manifesterait par des contreparties demandant non seulement si un bloc est routé, mais si le registre est susceptible de traiter son statut de manière cohérente. Il se manifesterait par des listes de diffusion de politiques publiques devenant moins représentatives des détenteurs réels de ressources, parce que ces détenteurs concluent que le processus formel n'est pas là où réside l'influence réelle.

Le mécanisme de rétablissement doit donc être orienté vers le marché sans être capturé par lui. ARIN aurait besoin de publier suffisamment de données sur les transferts pour permettre à des observateurs externes de distinguer la rareté ordinaire de l'échec administratif. Les données par section de politique, taille de bloc, temps de traitement, retrait, refus, appel et achèvement compteraient. De même que les explications sur la manière dont le personnel interprète le besoin opérationnel, comment il traite la documentation historique, comment les conflits d'autorité sont résolus et comment les erreurs sont corrigées.

Le registre ne devrait pas révéler les conditions confidentielles des transactions ou la stratégie de l'acheteur. Mais un registre qui demande à des acteurs privés de faire confiance à son pouvoir discrétionnaire doit rendre ce pouvoir discrétionnaire lisible.

Le marché des transferts est également l'endroit où le déni officiel du langage de la propriété rencontre la réalité pratique. Les documents politiques d'ARIN parlent de droits d'enregistrement et de gestion, pas de propriété. Cette distinction compte juridiquement et opérationnellement. Mais les entités au marché traitent toujours le contrôle des IPv4 comme précieux, transférable et finançable. L'écart entre le langage formel et la pratique commerciale n'est tolérable que lorsque le registre est digne de confiance. Si la crédibilité faiblit, l'écart devient un champ de bataille.

Les détenteurs peuvent demander pourquoi une organisation qui nie le langage de la propriété peut imposer des conditions coûteuses sur des ressources que le marché valorise comme des actifs. Le registre peut répondre que l'unicité et la stabilité du routage nécessitent une coordination publique. Les deux affirmations contiennent une part de vérité. Le rétablissement après une perte de confiance nécessiterait de rendre ce compromis explicite au lieu de se cacher derrière un vocabulaire hérité.

Le pouvoir des membres et le problème de l'électorat restreint

La gouvernance d'ARIN est construite autour de l'adhésion, mais les détails comptent plus que l'étiquette. Ses statuts reconnaissent les Trustee Members, les General Members et les Service Members. Les General Members sont des entités disposant d'un contrat de services d'enregistrement valide ou d'un contrat de services d'enregistrement historique qui remplissent les conditions d'éligibilité et paient les frais requis. Les General Members en règle ont le droit de voter aux élections d'ARIN et de participer aux discussions réservées aux membres.

Les Service Members ont également un contrat valide et paient les frais requis, mais ils n'ont pas le droit de vote à moins de devenir General Members. Cette structure crée un problème central de rétablissement: la circonscription économique affectée par les décisions d'ARIN est plus large que la circonscription électorale formelle à un moment donné.

ARIN lui-même a décrit l'ampleur de cet écart. Dans son explication de l'adhésion de février 2024, ARIN a indiqué que les récents changements de frais et d'adhésion signifiaient que toutes les organisations clientes disposant de ressources numériques Internet sous contrat ARIN étaient désormais membres et pouvaient choisir de participer à la gouvernance. Il a également indiqué que le 30 janvier 2024, plus de 5 000 organisations General Members n'ayant pas voté depuis 2021 avaient été reclassées en Service Members. À l'époque, ARIN comptait environ 1 900 General Members et 23 000 Service Members.

La même page expliquait que les General Members doivent participer aux élections pour maintenir leur statut et que les organisations éligibles ont besoin d'un contact de vote valide et d'un statut en règle avant la date limite de l'élection.

Ces chiffres doivent être lus économiquement, pas seulement sur le plan procédural. Un registre avec des dizaines de milliers de relations de service payantes mais seulement un petit électorat actif est confronté à un problème classique de représentation. Une faible participation peut signifier satisfaction, indifférence, charge administrative, manque de conscience ou croyance que voter ne change rien. Elle peut aussi refléter la réalité que de nombreux détenteurs de ressources n'interagissent avec ARIN que lorsqu'ils ont besoin d'un transfert, d'une mise à jour de point de contact, d'un contrat, d'un certificat ou d'un ajustement de frais.

Le problème de légitimité est qu'un électorat restreint peut élire des administrateurs qui sont formellement valides mais pas largement approuvés par les détenteurs dont les intérêts sont les plus exposés.

Dans la gouvernance ordinaire des organisations sans but lucratif, une faible participation est souvent considérée comme le choix des membres. Dans un registre, cette réponse est trop facile. ARIN n'est pas une association récréative. Il administre des enregistrements qui affectent la continuité opérationnelle et la valeur des actifs.

Si une entreprise détient de l'espace d'adressage mais ne comprend pas qu'elle doit demander le statut de General Member, désigner un contact de vote, rester en règle et participer assez souvent pour éviter le reclassement, le silence qui en résulte ne peut pas être interprété automatiquement comme un consentement. Un plan de rétablissement après une perte de crédibilité devrait traiter la non-participation comme un risque de gouvernance, pas comme une validation commode de l'autorité en place.

Les pouvoirs du conseil renforcent le problème. Les statuts d'ARIN indiquent que le pouvoir, l'autorité, la propriété et les affaires d'ARIN sont exercés par ou sous l'autorité du Board of Trustees. Le conseil conserve la supervision des processus de nomination, de désignation, d'élection et de révocation. À la conclusion d'une expansion qui a commencé avec les élections de 2022 à 2024, le conseil se compose de dix membres votants, neuf élus et le président d'ARIN comme dixième.

Les statuts prévoient également une pétition de révocation initiée par les General Members, nécessitant les signatures d'au moins 10 % des General Members en règle avant qu'un vote de révocation puisse être programmé. Ce sont des mécanismes significatifs. Leur crédibilité dépend de la perception que l'électorat lui-même est représentatif, accessible et capable de les utiliser.

Le rétablissement devrait commencer par une réintégration dans les droits. Cela ne signifie pas donner un vote à chaque internaute. Cela signifie réduire les obstacles évitables qui empêchent les détenteurs de ressources sous contrat de devenir et de rester General Members. Cela signifie des avis simples qui expliquent les conséquences du statut de Service Member. Cela signifie une hygiène du contact de vote traitée comme une fonction civique du registre, pas comme une pensée administrative.

Cela signifie un rapport public sur la taille des catégories Service et General, la participation, les bulletins blancs, le quorum, les sièges contestés et les actions initiées par les membres. Cela signifie également une sensibilisation adéquate pour l'ensemble de la région ARIN, y compris les économies des Caraïbes et de l'Atlantique Nord qui sont souvent périphériques dans les conversations de gouvernance dominées par les États-Unis et le Canada.

Le conseil doit également reconnaître que le pouvoir des membres ne s'épuise pas dans les élections. Les détenteurs de ressources se soucient des frais, des contrats, des règles de transfert, de l'éligibilité à la sécurité de routage, des appels, des données publiques, de la confidentialité, des niveaux de service et des changements de politique. Un registre qui demande aux membres de voter une fois par an mais leur donne peu de visibilité structurée sur le pouvoir discrétionnaire administratif ne reconstruira pas la confiance après un échec.

La supervision des membres doit inclure un accès permanent à des données de performance auditées, une consultation sérieuse avant les changements qui affectent la certitude historique ou l'économie des transferts, et une voie crédible pour que les détenteurs contestent un comportement systémique sans être traités comme hostiles à l'existence du registre.

Le problème de l'électorat restreint peut être résolu s'il est affronté tôt. Il devient dangereux lorsqu'il est considéré comme de l'apathie. Dans la gouvernance de la rareté, les détenteurs de ressources silencieux peuvent réapparaître soudainement comme des plaideurs, des dissidents, des vendeurs, des acheteurs ou des critiques publics. La leçon pour ARIN est que la conformité formelle est nécessaire mais insuffisante. La légitimité est la volonté des parties affectées d'accepter des décisions défavorables parce qu'elles croient que le décideur est responsable, compétent et contraint. Cette croyance ne peut être présumée du silence.

Les ressources historiques et le prix de la certitude

Les ressources historiques sont la partie la plus sensible du problème de rétablissement d'ARIN car elles précèdent une grande partie du règlement de gouvernance actuel. De nombreuses allocations précoces ont été faites avant que le système contractuel moderne d'ARIN ne devienne le chemin normal pour l'administration des ressources numériques. Ces ressources ne sont pas des curiosités historiques. Elles font partie de l'offre IPv4 nord-américaine qui peut être utilisée, transférée, louée, certifiée ou détenue comme réserve stratégique.

La question de savoir ce que les détenteurs historiques reçoivent, ce qu'ils doivent et ce qu'ils doivent signer a des conséquences économiques.

Le guide des ressources historiques d'ARIN indique que les détenteurs historiques non liés par un contrat ARIN peuvent maintenir un enregistrement unique dans Whois et RDAP, mettre à jour et gérer les données publiques, gérer les délégations DNS inverses, maintenir les enregistrements du registre via ARIN Online et accéder à DNSSEC. Le même guide indique que les organisations possédant des ressources historiques doivent être liées par un contrat ARIN pour accéder aux services RPKI et IRR d'ARIN.

Il indique également que le plafond des frais historiques a expiré le 31 décembre 2023, tandis que les organisations ayant des contrats de services d'enregistrement historiques actifs conclus avant le 1er janvier 2024 continuent de voir leurs frais limités pour les ressources historiques couvertes avant cette date.

Le barème tarifaire 2026 indique que ces détenteurs de LRSA antérieurs à 2024 sont limités à 250 $ par an pour les ressources historiques couvertes, avec un plafond augmentant de 25 $ par an, tandis que les ressources historiques mises sous contrat après le 1er janvier 2024 sont couvertes par les frais du plan de services d'enregistrement ordinaires.

Ces détails comptent car la certitude est le bien dont les détenteurs historiques ont le plus besoin de la part d'ARIN. Un détenteur historique peut accepter le rôle de tenue de registres du registre tout en résistant à toute implication que sa position de ressource historique dépend d'un consentement continu à de nouvelles conditions. ARIN peut considérer un contrat comme nécessaire pour les services modernes, la répartition des responsabilités et une administration cohérente. Les deux positions peuvent être rationnelles.

La question de gouvernance est de savoir si le registre peut rendre la participation attrayante sans rendre la non-participation punitive d'une manière qui semble exploiter un contrôle monopolistique sur des fonctions essentielles.

RPKI expose la difficulté. La certification des ressources lie les ressources numériques aux détenteurs et permet à ces détenteurs de créer des déclarations d'origine de route signées. La page RPKI d'ARIN explique que les détenteurs légitimes obtiennent un certificat de ressources et font des déclarations signées sur les systèmes autonomes qui devraient être à l'origine de leurs préfixes. Sur le plan opérationnel, c'est un outil de sécurité précieux. Sur le plan économique, il transforme la confiance dans le registre en confiance dans le routage.

Si les détenteurs historiques perçoivent l'accès à RPKI comme conditionné à l'acceptation de termes qu'ils considèrent comme un abandon de certitude, le registre peut ralentir l'adoption d'un mécanisme de sécurité qu'il souhaite promouvoir. Si le registre offre RPKI sans contrôles contractuels suffisants, il peut estimer qu'il augmente le risque juridique et opérationnel. Le rétablissement nécessiterait un règlement qui sépare la participation à la sécurité de la crainte évitable concernant le statut des ressources.

La certitude historique est également importante pour le marché des transferts. Les acheteurs d'espace historique doivent savoir si la source a l'autorité, si la documentation est suffisante, si le transfert aboutira à un contrat ordinaire, si les frais changeront et si les services de sécurité de routage seront disponibles après la clôture. Les vendeurs doivent savoir si le fait de s'adresser à ARIN produira un examen prévisible plutôt qu'un différend inattendu sur le statut. Les courtiers doivent expliquer les délais et les conditions.

Une perte de confiance rendrait les anciens blocs plus difficiles à vendre proprement, réduisant l'offre et augmentant les coûts pour les réseaux qui ont besoin d'adresses.

La mauvaise stratégie de rétablissement serait de traiter les détenteurs historiques comme des obstacles à la modernisation. La bonne stratégie serait de les traiter comme des contreparties d'un règlement public. Ce règlement devrait indiquer clairement quels services sont disponibles sans contrat, quels services nécessitent un contrat et pourquoi, quels frais peuvent changer et selon quel processus, quels engagements ARIN prend de ne pas perturber l'enregistrement historique sauf en cas de fraude ou d'erreur définie, et quels droits de recours existent si un détenteur historique conteste une détermination du personnel.

Il devrait également publier des données agrégées sur les contrats historiques, les transferts historiques et l'adoption des services historiques sans exposer les détenteurs privés. En économie institutionnelle, les attentes durables de type propriété ne sont pas créées par la rhétorique. Elles sont créées par des règles sur lesquelles les parties concernées peuvent planifier.

Les détenteurs historiques ne sont pas tous identiques. Certains sont des universités, des premières entreprises Internet, de grandes entreprises, des opérateurs réseau, des organismes publics ou des successeurs d'anciennes allocations. Certains ont besoin de RPKI; d'autres non. Certains vendent ou louent activement; d'autres détiennent pour la continuité. Un registre qui veut la légitimité ne peut pas supposer qu'une seule histoire morale convient à tous. Les critiques ne peuvent pas non plus supposer que chaque détenteur historique est un accapareur.

La question pratique est de savoir si les anciennes ressources sont enregistrées avec précision, joignables pour les problèmes opérationnels, capables d'un routage sécurisé et transférables par des canaux propres lorsque l'utilisation économique change. Le rétablissement devrait être jugé sur sa capacité à améliorer ces résultats.

La légitimité du conseil après la rareté

La légitimité du conseil d'ARIN compte plus après l'épuisement que pendant l'abondance. Lorsque des IPv4 frais pouvaient encore être alloués à partir d'un pool, les conflits sur les politiques avaient des enjeux distributifs, mais le registre pouvait encore se présenter principalement comme un gestionnaire d'une ressource partagée. Après l'épuisement, le conseil préside une institution dont les règles affectent la liquidité du marché, la certitude historique, les frais, les contrats, la sécurité du routage et les enregistrements d'actifs rares. Un conseil qui est légal mais pas digne de confiance devient une source de risque économique.

Les statuts d'ARIN contiennent plusieurs mécanismes de légitimité. Ils exigent la gestion des conflits d'intérêts, limitent certaines associations matérielles entre administrateurs, établissent des comités permanents (Gouvernance, Finances, Rémunération, Nomination, Politique d'utilisation acceptable des listes de diffusion, Risque et cybersécurité) et fixent des mandats standard de trois ans. À partir de la fin de l'année civile 2025, une personne ayant effectué trois mandats consécutifs complets au Board of Trustees doit prendre un congé de deux ans avant de pouvoir siéger à nouveau.

Les statuts permettent également la révocation par les General Members via une pétition et un vote. Certains changements concernant l'objet, la mission, les règles de révocation, les résultats de vote et les statuts constitutifs nécessitent un avis public et une consultation après une motion du conseil à la majorité des quatre cinquièmes.

Ces dispositions ne sont pas cosmétiques. Elles sont la preuve qu'ARIN dispose de mécanismes de continuité et de retenue. Pourtant, le rétablissement après une perte de crédibilité nécessiterait de se demander si les mécanismes sont suffisamment solides pour l'économie post-épuisement. Les règles de conflit qui se concentrent sur l'emploi direct ou la rémunération peuvent ne pas capturer toutes les formes d'influence dans un marché où les détentions d'adresses, les relations de courtage, l'expansion des centres de données, la concurrence du cloud et la politique de sécurité de routage peuvent créer une exposition indirecte.

Les comités de nomination peuvent être formellement corrects mais toujours perçus comme réduisant les choix. Les consultations des membres peuvent être ouvertes mais toujours inefficaces si les détenteurs concernés ne sont pas organisés ou ne croient pas que leurs commentaires changent les résultats.

La légitimité du conseil a trois composantes: la composition, le processus et la retenue. La composition demande si les administrateurs comprennent collectivement la réalité économique des détenteurs de ressources, y compris les petits réseaux, les grandes plateformes, les détenteurs historiques, les opérateurs des Caraïbes, les utilisateurs du secteur public, les opérateurs de sécurité et les entités au marché des transferts. Le processus demande si les élections, nominations, consultations et travaux de comité sont suffisamment visibles pour que les membres aient confiance que les choix ne sont pas préarrangés.

La retenue demande si le conseil reconnaît les limites de sa propre commodité, en particulier lorsque la conception des frais, les conditions contractuelles ou l'éligibilité aux services peuvent modifier la position de négociation des détenteurs.

L'inclusion du président comme membre votant du conseil mérite également un traitement attentif. Il y a de bons arguments pour donner au directeur général un rôle formel dans les délibérations du conseil d'une institution technique: les connaissances du personnel comptent, la continuité compte et les conséquences opérationnelles peuvent être complexes. Mais dans un contexte de rétablissement, la combinaison du contrôle du personnel, de l'autorité du conseil et d'un dirigeant votant peut être perçue comme une domination des initiés à moins d'être équilibrée par une supervision indépendante.

Un plan de rétablissement crédible rendrait donc la distinction entre l'exécution par la direction et la supervision par les membres plus visible. Il ne supprimerait pas nécessairement le vote du dirigeant, mais il ajouterait des garanties que les questions de gouvernance contestées font l'objet d'un examen indépendant.

Le rétablissement du conseil après une perte de crédibilité peut nécessiter des mesures qui vont au-delà des statuts minimaux. L'administration indépendante des élections contestées, la publication des raisons de l'éligibilité des candidats, les rapports d'observation, les divulgations de conflits dans un format standardisé, les justifications publiques des nominations du conseil aux postes vacants et les examens périodiques de la gouvernance pourraient être appropriés. L'objectif ne serait pas une pureté théâtrale. Ce serait de réduire le coût de croire que l'autorité du conseil est gagnée plutôt que simplement héritée.

Le conseil doit également comprendre le pouvoir de signalisation des frais. Le barème tarifaire d'ARIN indique que l'organisation recouvre le coût des opérations du registre par des frais annuels, que les frais sont non remboursables, non transférables et payables en dollars américains, et que les frais annuels du plan de services d'enregistrement pour chaque catégorie de service sont soumis à une augmentation annuelle approuvée par le conseil ne dépassant pas 5 %. C'est peut-être un modèle de recouvrement des coûts raisonnable.

Mais après une perte de crédibilité, même des augmentations modestes peuvent être interprétées comme une extraction si les détenteurs ne font pas confiance au budget, aux réserves, à la rémunération, aux dépenses de projet ou à la valeur du service. Le rétablissement nécessiterait donc une transparence financière qui relie les frais à des services de registre mesurables et à une résilience à long terme.

La légitimité est particulièrement importante car ARIN ne peut pas compter sur la discipline de sortie comme le ferait un fournisseur ordinaire. Un détenteur de ressources ne peut pas facilement déplacer ses ressources émises par ARIN vers un registre nord-américain concurrent. Les transferts interrégionaux existent, mais ils sont régis par des politiques compatibles et ne créent pas un marché concurrentiel normal pour l'administration des registres. Lorsque la sortie est faible, la voix doit être plus forte. Un conseil qui veut de la déférence doit faciliter la supervision, pas la rendre plus difficile.

La responsabilité comme auditabilité

En termes institutionnels, la responsabilité n'est pas l'existence d'une boîte à suggestions. C'est la capacité des parties concernées à reconstruire pourquoi les décisions ont été prises, à comparer ces décisions avec des cas similaires et à obtenir une correction lorsque l'institution dépasse son mandat ou applique les règles de manière incohérente. Pour ARIN, la responsabilité doit être opérationnalisée comme auditabilité. Les décisions du registre doivent laisser suffisamment de traces sous une forme publique ou visible par les membres pour soutenir la confiance sans exposer les données confidentielles des transactions.

ARIN publie déjà de nombreux artefacts de responsabilité: statuts, rapports annuels, barèmes tarifaires, statistiques, documents de réunion, documents politiques, documents relatifs aux niveaux de service et une page de statut public. Sa page de niveau de service indique que les rapports détaillent les engagements et les performances par département et service et sont inclus dans les rapports annuels. Sa page de statistiques répertorie des graphiques pour les délégations IPv6, les demandes IPv4, l'état du pool de réserve, les demandes de transfert, les tickets de transfert traités et les volumes de transfert.

Sa page de statut a signalé les conditions du système pour les services de registre, Whois, RDAP, les dépôts RPKI, le DNS, les fichiers publics, les services d'authentification, les services de communication, ARIN Online et d'autres composants. C'est une transparence utile.

Pourtant, la transparence n'est pas la même chose que l'auditabilité. Un graphique montrant le volume agrégé des transferts ne dit pas aux détenteurs si des demandes de transfert similaires sont traitées de manière similaire. Une page de statut montrant une haute disponibilité ne dit pas aux membres si les décisions de gouvernance sont bien contrôlées. Un barème tarifaire montrant les catégories de services ne dit pas aux payeurs si les priorités budgétaires sont efficaces.

Les procès-verbaux des réunions peuvent enregistrer les motions mais pas suffisamment de raisonnement pour qu'un membre puisse vérifier si une décision reflétait des preuves, la commodité du personnel, la prudence juridique ou la préférence du conseil.

Un plan de rétablissement devrait combler cette lacune. L'auditabilité des transferts inclurait des statistiques anonymisées sur le temps de traitement par type de transfert et taille de bloc, les raisons de refus ou de retrait, la fréquence des défauts de documentation, les résultats de réexamen, les taux d'escalade du personnel et les résultats d'appel. L'auditabilité historique inclurait des données agrégées sur le nombre de détenteurs historiques sous contrat, le nombre sans contrat, l'adoption des services, la couverture du plafond des frais et les litiges concernant l'autorité ou la documentation.

L'auditabilité de la gouvernance inclurait la participation, le nombre d'adhésions General et Service, le développement des candidats, les résultats des nominations, les tentatives de pétition, les seuils de révocation et les divulgations de conflits. L'auditabilité financière relierait les frais et les réserves aux engagements de service, aux investissements en sécurité, au personnel et aux plans de continuité.

La caractéristique la plus importante est la comparabilité dans le temps. Un rapport annuel peut être ignoré comme une présentation. Une série de cinq ans peut révéler si l'institution s'améliore ou cache du stress. Si les délais de transfert s'allongent, les membres doivent le savoir. Si les litiges historiques augmentent, les membres doivent le savoir. Si la participation aux élections diminue après un reclassement, les membres doivent le savoir. Si les services de sécurité de routage deviennent plus fiables, les membres doivent le savoir.

L'auditabilité convertit la confiance institutionnelle d'une confiance personnelle dans les dirigeants en un actif public qui peut survivre aux changements de direction.

Il existe un risque qu'une divulgation trop importante puisse révéler des informations commerciales confidentielles ou créer une carte pour les litiges. Ce risque est réel. Mais ce n'est pas une excuse pour l'opacité. Les régulateurs financiers, les tribunaux, les bourses et les organismes de normalisation publient régulièrement des données agrégées et anonymisées. ARIN peut faire de même. La question est de savoir s'il considère les détenteurs de ressources comme des parties habilitées à évaluer la performance, ou simplement comme des clients recevant un service.

La responsabilité nécessite également une structure d'appel crédible pour la partie perdante. Un appel qui revient à la même ligne de service, à la même culture du conseil ou à une vision juridique fermée ne reconstruira pas la confiance. Le registre a besoin d'un moyen de séparer l'examen ordinaire par le personnel du défi systémique. En cas de crise, il peut avoir besoin d'un examen indépendant temporaire pour des catégories de décisions qui ont déclenché la perte de confiance, comme les transferts, les contrats historiques, les révocations, la classification des frais ou l'éligibilité électorale.

L'indépendance ne signifie pas externaliser le mandat du registre. Cela signifie créer un enregistrement que les membres peuvent croire n'a pas été contrôlé par les mêmes personnes dont la conduite est en question.

La valeur économique de l'auditabilité est élevée car elle réduit la prime de risque attachée à l'interaction avec le registre. Les acheteurs peuvent conclure avec moins de contingences. Les détenteurs historiques peuvent s'engager sans craindre une surprise. Les membres peuvent voter en fonction de la performance plutôt que des rumeurs. Les critiques du conseil peuvent contester les preuves plutôt que les personnalités. Le personnel peut défendre les décisions en se référant à des normes cohérentes. L'auditabilité n'est donc pas une concession de relations publiques. C'est une technologie de gouvernance pour réduire les coûts de transaction.

La continuité opérationnelle est nécessaire mais pas suffisante

Un registre Internet régional doit continuer à fonctionner même lorsque sa politique est sous tension. Whois, RDAP, le DNS inversé, les systèmes du registre, les dépôts RPKI, les données IRR, les services d'authentification, la facturation, l'examen des transferts et les services d'assistance ne sont pas des commodités publiques optionnelles. Ils font partie du tissu opérationnel des réseaux. Pour ARIN, la continuité opérationnelle est donc un élément central du rétablissement. Mais la continuité seule ne peut pas résoudre un échec de gouvernance.

La distinction compte. Une organisation peut maintenir ses systèmes en ligne tout en perdant sa légitimité. Une page de statut peut montrer du vert alors que les membres se méfient des élections. Les dépôts RPKI peuvent rester disponibles alors que les détenteurs historiques croient que l'éligibilité au service est utilisée comme pression. Les transferts peuvent continuer alors que les entités au marché pensent que les décisions sont lentes ou incohérentes. Inversement, un différend de gouvernance n'implique pas nécessairement que le personnel technique échoue.

Un rétablissement mature sépare la protection opérationnelle de l'examen de la gouvernance. Il empêche les services techniques de devenir des otages du conflit institutionnel.

L'empreinte opérationnelle d'ARIN est large. Sa page de statut public couvre Registry Services, Whois-RWS, Whois, RDAP, RDAP Bootstrap, IRR Whois, RPKI RRDP Repository, RPKI Rsync Repository, NRTM, DNS, Public Files, l'authentification multifacteur, FIDO-2, SMS, TOTP, les services de communication, le site web, les listes de diffusion, l'email, le téléphone, le chat, les services de provisioning et ARIN Online. Cette largeur montre pourquoi la planification de la continuité ne peut pas être prise à la légère.

Si la crédibilité était endommagée, les détenteurs de ressources auraient besoin d'être assurés qu'aucun différend de gouvernance ne pourrait produire des interruptions arbitraires dans ces services, des dénis sélectifs d'accès, une perte de données ou des modifications des documents de routage signés sans procédure régulière.

Le rétablissement devrait donc cloisonner les opérations. La continuité des services techniques devrait être documentée, testée et supervisée d'une manière qui ne dépend pas uniquement de la confiance dans le conseil du moment. Les sauvegardes de données, la séparation des rôles, les journaux de contrôle des changements, les autorités d'urgence, les examens de sécurité par des tiers, la résilience de la publication des certificats et la communication des incidents comptent tous.

Le registre devrait expliquer comment il maintiendrait les services pendant les vacances du conseil, le départ de dirigeants, les litiges, les élections contestées, les perturbations de paiement ou une réinitialisation forcée de la gouvernance. Une telle planification n'est pas du défaitisme. C'est ainsi que les institutions critiques montrent qu'elles comprennent leur propre importance.

RPKI mérite une attention particulière car il convertit les enregistrements du registre en matériel cryptographique utilisé par les opérateurs réseau. La description de RPKI par ARIN est simple: les détenteurs obtiennent des certificats, créent des déclarations signées et permettent aux opérateurs de comparer les annonces BGP avec les données de validité. Les travaux académiques sur RPKI ont soulevé des questions plus larges sur la résilience, les incohérences de spécification, la maturité du déploiement et les préoccupations selon lesquelles les autorités de certification peuvent affecter l'accessibilité des préfixes.

Il n'est pas nécessaire d'accepter la vision la plus alarmiste pour voir que RPKI accroît les enjeux de confiance dans le registre. Si un détenteur estime que la gouvernance du registre n'est pas fiable, il peut hésiter à compter sur la certification hébergée. Si les opérateurs estiment que le registre pourrait apporter des modifications contestées sans contrôles solides, ils peuvent hésiter à appliquer une politique de routage stricte. La confiance dans la sécurité du routage est donc en partie un résultat de la gouvernance.

La continuité opérationnelle devrait également couvrir les opérations humaines. Une file d'attente de transfert dotée de réviseurs expérimentés est un atout de continuité. De même qu'un service d'assistance capable de résoudre les problèmes de point de contact avant qu'ils ne deviennent des défauts de transfert. De même qu'une fonction juridique capable de distinguer la fraude de la complexité d'entreprise ancienne. De même qu'un soutien aux membres capable d'aider les organisations à maintenir des contacts de vote valides.

Dans un registre, la continuité n'est pas seulement les serveurs et les dépôts; c'est la mémoire institutionnelle et une administration équitable.

La mauvaise leçon à tirer d'une bonne disponibilité serait la complaisance. Une haute disponibilité des services est un plancher. Le rétablissement après un échec de gouvernance nécessiterait de prouver que l'organisation peut continuer à fonctionner tout en changeant la manière dont le pouvoir est supervisé. C'est plus difficile que de maintenir les systèmes en ligne. Cela nécessite de l'humilité du conseil, une protection du personnel, un examen indépendant et une volonté de publier des indicateurs inconfortables. Sans cela, les indicateurs verts peuvent devenir un bouclier contre les réformes nécessaires.

Les récits officiels sont des pièces à conviction, pas le cadre

Le système des registres régionaux possède un vocabulaire officiel solide: gestion, politique ascendante, développement communautaire, participation ouverte, intérêt public et coordination mondiale. Ces mots décrivent des caractéristiques réelles du système. Ils risquent également de devenir un langage d'autoprotection lorsque les institutions sont confrontées à des défis de crédibilité. Une analyse sérieuse du rétablissement ne peut pas traiter les déclarations officielles d'ARIN, du NRO ou de l'ICANN comme la vérité simplement parce qu'elles sont officielles.

Elles doivent être lues comme des pièces à conviction: des preuves de la manière dont les institutions se décrivent, quelles procédures elles revendiquent, quels devoirs elles reconnaissent et quels risques elles sont prêtes à nommer.

C'est particulièrement important en 2026 car le système plus large des registres a été forcé de réfléchir à l'échec. L'examen de l'ICP-2 par le NRO indique que le cadre de reconnaissance original de 2001 pour les registres Internet régionaux est mis à jour pour refléter un Internet changé, avec consultation à travers les communautés des registres régionaux et de l'ICANN.

La page du NRO indique que la mise à jour a commencé après une demande d'octobre 2023, que des principes ont été circulés pour une contribution communautaire, que 298 soumissions ont été reçues pendant la période de questionnaire de 2024, et que des documents de gouvernance mis à jour en 2025 et des rapports de situation en 2026 ont abordé la reconnaissance, le fonctionnement et une éventuelle déreconnaissance si un registre régional ne parvient pas à respecter les critères établis. Encore une fois, c'est une pièce à conviction, pas une conclusion.

La signification est que le système officiel reconnaît désormais une possibilité qu'il préférait auparavant garder abstraite: un registre régional peut échouer institutionnellement même si l'Internet ne cesse pas immédiatement de router. La crise du registre africain a rendu ce point impossible à ignorer, mais la leçon ne se limite pas à l'Afrique et ne devrait pas être utilisée comme une histoire morale régionale. Le point pertinent pour ARIN est structurel.

Les registres régionaux sont des institutions de type monopolistique avec des fonctions de coordination publique, des conséquences économiques privées, une politique des membres, des cadres juridiques nationaux et des dépendances mondiales. Si l'un d'eux perd sa crédibilité, le problème de rétablissement n'est pas résolu en déclarant sa loyauté au modèle. Il est résolu en montrant aux détenteurs comment le modèle se discipline lui-même.

ARIN devrait être jugé selon la même norme. Ses documents publics sont utiles et souvent détaillés. Ils montrent une organisation mature avec des règles, des services, des statistiques, des frais et des structures de gouvernance publiés. Mais ces documents ne peuvent pas remplacer la confiance des membres. Un registre ne retrouve pas sa crédibilité en expliquant ce que ses statuts permettent si le problème est de savoir si les statuts donnent suffisamment de pouvoir aux membres.

Il ne retrouve pas sa crédibilité en citant une politique ascendante si le problème est de savoir si la communauté politique active représente les détenteurs les plus affectés par les décisions post-épuisement. Il ne retrouve pas sa crédibilité en invoquant la coordination mondiale si le problème est de savoir si les transferts locaux sont traités de manière cohérente.

Le récit officiel tend également à sous-estimer la discipline du marché. Il est inconfortable pour les institutions de registre d'admettre que les ressources IPv4 ont une valeur marchande, car cela semble menacer le modèle de gestion et le langage non-propriétaire utilisé dans les contrats. Mais nier la réalité économique ne la fait pas disparaître. Cela rend seulement la gouvernance moins franche. Un meilleur cadre consiste à distinguer la valeur marchande de la propriété sans contrainte.

Un registre peut reconnaître que le contrôle des IPv4 a une valeur d'échange réelle tout en insistant sur le fait que l'unicité, des enregistrements précis, la stabilité du routage et la possibilité de contact pour les abus nécessitent des règles. La reconnaissance franche du marché n'est pas une capitulation. C'est la première étape vers une régulation responsable du pouvoir administratif.

Les détenteurs de ressources seront probablement plus convaincus par des garanties mesurables que par l'auto-description institutionnelle. Ils demanderont si les transferts se concluent de manière prévisible, si les frais sont justifiés, si le statut historique est respecté, si les élections peuvent changer le conseil, si les appels comptent, si les services RPKI sont sûrs, si les décisions du personnel sont révisables et si la continuité des services est protégée. Si le langage officiel aide à répondre à ces questions, il est précieux. S'il en détourne l'attention, il fait partie du problème.

À quoi ressemblerait un échec de gouvernance

L'échec de gouvernance chez ARIN ne commencerait probablement pas par une panne spectaculaire. Il commencerait plus probablement par une perte de croyance dans la neutralité. Les détenteurs de ressources continueraient à se connecter, à payer les factures, à mettre à jour les contacts et à soumettre des demandes de transfert, mais ils ajouteraient une prudence privée. Les acheteurs demanderaient si un bloc comporte un risque administratif caché. Les vendeurs demanderaient si les normes d'examen ont changé. Les détenteurs historiques éviteraient l'engagement sauf si nécessaire.

Les membres se demanderaient si les élections du conseil peuvent modifier l'orientation politique. Les courtiers évalueraient l'incertitude temporelle. Les opérateurs débattraient de la prudence de la dépendance au registre pour la sécurité de routage.

Le premier symptôme visible serait la friction dans les transactions. Davantage de transferts nécessiteraient une escalade juridique. Davantage de demandes seraient retirées parce que les parties ne pouvaient pas satisfaire à des exigences peu claires ou avaient perdu confiance dans les délais. Davantage de contreparties insisteraient sur des extensions de séquestre. Davantage d'anciens blocs resteraient inactifs plutôt que d'entrer sur le marché. Le registre pourrait voir cela comme une discipline documentaire normale, mais le marché y verrait une taxe.

Le deuxième symptôme serait une voix en dehors des canaux formels. Si les détenteurs estiment que les réunions publiques et les listes de diffusion sont dominées par des initiés, des consultants, des entités récurrents ou le cadrage officiel du personnel, ils s'organiseront ailleurs. Ils peuvent utiliser des associations professionnelles, des litiges, du lobbying, des réseaux sociaux, des lettres privées, des réseaux de courtage ou des forums alternatifs. ARIN pourrait décrire cela comme une pression externe. Économiquement, c'est un signe que les canaux de responsabilité formels ne répondent pas à la demande de supervision.

Le troisième symptôme serait une suspicion croissante autour des contrats. Une mise à jour de routine d'un RSA ou d'un LRSA pourrait être interprétée comme une tentative d'obtenir des concessions. Un changement de frais pourrait être interprété comme une extraction. Une exigence de signature pour l'accès à RPKI ou IRR pourrait être interprétée comme un levier sur la sécurité de routage. Ces interprétations peuvent être injustes dans des cas individuels, mais elles deviennent rationnelles lorsque la confiance est faible.

L'institution est alors confrontée à une spirale: l'administration ordinaire est lue comme de la mauvaise foi, et la communication défensive rend l'administration encore plus fermée.

Le quatrième symptôme serait un stress sur la légitimité du conseil. Une faible participation, des sièges non contestés, des bassins de candidats étroits, un reclassement des General Members inactifs ou une dépendance excessive aux processus de nomination peuvent tous être légaux tout en affaiblissant la croyance que le conseil parle au nom des détenteurs. Si une crise survient dans cet environnement, l'autorité formelle du conseil sera remise en question précisément au moment où une action décisive est nécessaire. Un conseil ne peut pas improviser la légitimité après l'avoir perdue.

Le cinquième symptôme serait une prudence technique. Les détenteurs peuvent maintenir les enregistrements de base à jour mais éviter une intégration plus profonde avec les services dépendants du registre. Les opérateurs réseau peuvent utiliser les données RPKI avec plus de précaution s'ils craignent que les différends de gouvernance n'affectent les certificats. Les améliorations de sécurité deviennent alors entremêlées avec la politique institutionnelle. C'est le pire résultat: un outil destiné à rendre le routage plus sûr devient moins attrayant parce que l'ancre de confiance est politiquement contestée.

Le sixième symptôme serait des appels à une intervention extérieure. Les tribunaux, les gouvernements, l'ICANN, le NRO, les grands opérateurs et les coalitions de marché pourraient être sollicités pour fournir une supervision ou une pression. L'intervention extérieure est coûteuse car elle peut stabiliser une crise tout en réduisant l'autogouvernance communautaire. Si ARIN veut préserver l'autorégulation, il doit rendre la supervision des membres crédible avant que les détenteurs ne cherchent des remèdes externes plus forts.

Ces symptômes ne nécessitent pas de preuve de corruption. Un échec de gouvernance peut survenir par la distance, l'opacité, une représentation faible, une administration lente, la méfiance envers les frais, la défensive juridique et le refus de reconnaître la réalité économique. C'est pourquoi le rétablissement doit être institutionnel, pas personnel. Remplacer un dirigeant, publier un rapport ou réviser une procédure peut aider, mais seulement si cela change les incitations qui ont produit le déficit de crédibilité.

Le rétablissement comme un accord avec les détenteurs de ressources

Si ARIN devait subir une perte sérieuse de crédibilité, le rétablissement nécessiterait un accord avec les détenteurs de ressources. L'accord devrait dire, en substance: le registre continuera à protéger l'unicité, les enregistrements précis, la stabilité du routage et la coordination publique, mais il acceptera des contraintes plus fortes sur son pouvoir discrétionnaire, une supervision élargie des membres, des assurances historiques plus claires, une administration des transferts plus mesurable et des finances plus transparentes.

Les détenteurs de ressources, en retour, maintiendront leurs enregistrements à jour, utiliseront les canaux de transfert formels, participeront à la gouvernance, adopteront les outils de sécurité de routage le cas échéant et accepteront des décisions défavorables qui sont démontrablement cohérentes avec les règles publiées.

La première partie de cet accord est un audit crédible des fonctions contestées. L'audit ne devrait pas être une célébration générale de l'histoire institutionnelle. Il devrait examiner les fonctions les plus exposées au pouvoir discrétionnaire économique: l'examen des transferts, l'administration des ressources historiques, la classification des frais, les transitions contractuelles, l'éligibilité électorale et l'éligibilité à la sécurité de routage. Il devrait produire des conclusions publiques sous forme agrégée et des remèdes privés lorsque des enregistrements confidentiels sont impliqués. L'objectif n'est pas de gêner le personnel.

C'est d'établir si des cas similaires ont été traités de manière similaire et si l'interprétation des politiques a dérivé d'une manière que les membres n'ont pas approuvée.

La deuxième partie est la reconstruction des membres. ARIN devrait traiter l'écart entre les General Members et les Service Members comme un problème soluble. Il devrait se fixer des objectifs pour augmenter la participation des General Members, simplifier le processus de demande, publier des décomptes annuels clairs, notifier les Service Members à plusieurs reprises avant les dates limites des élections et expliquer que les bulletins blancs préservent la participation si une organisation ne souhaite pas choisir parmi les candidats. Il devrait également rendre les informations de gouvernance utiles aux non-spécialistes.

De nombreux détenteurs de ressources sont des opérateurs réseau sophistiqués mais pas des spécialistes des élections à but non lucratif. Un registre ne devrait pas cacher la voix derrière la littératie procédurale.

La troisième partie est un pacte de certitude historique. Le pacte devrait indiquer qu'ARIN n'utilisera pas les interactions de service ordinaires pour perturber les enregistrements historiques, sauf dans des conditions définies telles que la fraude, une erreur démontrée, un manque d'autorité ou une ordonnance judiciaire. Il devrait clarifier ce que la signature d'un contrat fait et ne fait pas concéder. Il devrait préserver une voie pour l'exactitude de base des enregistrements même sans contrat, tout en rendant les services améliorés disponibles à des conditions proportionnées et clairement justifiées.

Il devrait éviter d'utiliser les services de sécurité comme monnaie d'échange. Lorsque des contraintes juridiques exigent un contrat pour RPKI ou IRR, les termes devraient être étroits, stables et expliqués dans un langage que les détenteurs de ressources peuvent évaluer.

La quatrième partie est la fiabilité du marché des transferts. ARIN devrait publier des objectifs de service pour l'examen des transferts, y compris le temps médian et en centile pour la première réponse, le temps jusqu'à l'achèvement, les raisons des retards et les catégories de refus. Il devrait séparer les défauts de source, les problèmes de besoin du destinataire, les lacunes documentaires et l'inéligibilité politique. Il devrait permettre aux parties d'obtenir des explications écrites suffisamment spécifiques pour être utiles sans divulguer d'informations confidentielles.

Il devrait fournir un examen indépendant pour les refus contestés au-dessus d'un seuil matériel. Il devrait également publier des données historiques de transfert anonymisées sous une forme permettant aux analystes externes de vérifier si la performance s'améliore.

La cinquième partie est la réparation de la légitimité du conseil. Si la crédibilité a été sérieusement endommagée, les élections ordinaires peuvent ne pas suffire. ARIN pourrait utiliser une administration électorale indépendante, des forums publics pour les candidats avec des questions soumises par les membres, des divulgations de conflits standardisées, des droits de pétition plus clairs, des rapports d'observation pour le dépouillement des votes et un comité temporaire d'examen de la gouvernance avec représentation des membres. Il devrait veiller à ne pas concevoir des réformes qui protègent les titulaires en semblant neutres.

Le rétablissement nécessite de la contestabilité. Les membres doivent croire qu'une opposition légale et organisée peut gagner des sièges et changer l'orientation politique sans être traitée comme une menace pour le registre.

La sixième partie est le cloisonnement opérationnel. ARIN devrait publier un plan de continuité expliquant comment les services du registre, RDAP, Whois, le DNS inversé, les dépôts RPKI, les services IRR, les fichiers publics et ARIN Online se poursuivraient pendant une crise de gouvernance. Il devrait identifier les droits de décision d'urgence, les contrôles de protection des données, les arrangements de sauvegarde, les engagements de communication et les limites à la suspension de service.

Il devrait préciser que les détenteurs de ressources ne seront pas punis opérationnellement pour avoir participé à des différends de gouvernance, soutenu des candidats, critiqué les frais ou contesté les décisions du personnel par les canaux appropriés.

La septième partie est la transparence financière. Le recouvrement des coûts est légitime, mais le recouvrement des coûts doit être démontré. Les membres devraient pouvoir voir comment les frais soutiennent les opérations du registre, la sécurité, le personnel, le risque juridique, la sensibilisation, les réserves et les projets d'investissement. Des réserves importantes peuvent être prudentes pour un registre critique, mais elles nécessitent une explication. La rémunération peut être nécessaire pour attirer un personnel qualifié, mais elle nécessite une supervision.

Les catégories de frais peuvent être rationnelles, mais elles nécessitent une analyse d'impact. Sans auditabilité financière, chaque facture devient un symbole de méfiance.

L'accord serait difficile car il réduit la commodité managériale. Mais la crédibilité est précieuse précisément parce qu'elle ne peut pas être ordonnée d'exister. Le rôle de monopole d'ARIN signifie qu'il doit accepter des fardeaux qu'un vendeur de services ordinaire pourrait rejeter. S'il veut que les détenteurs de ressources continuent à utiliser les canaux formels, il doit rendre les canaux formels dignes de confiance.

Ce qu'il ne faut pas faire

Le rétablissement peut échouer même lorsque les dirigeants souhaitent sincèrement la stabilité. L'erreur la plus courante est la substitution narrative: décrire la mission du registre, l'histoire de la politique ascendante et l'importance de l'Internet comme si ces points répondaient à des plaintes concrètes concernant le pouvoir discrétionnaire, la représentation ou l'économie. Ce n'est pas le cas. Un détenteur de ressources attendant un transfert, confronté à un changement de frais ou inquiet au sujet du statut historique n'est pas rassuré par un langage institutionnel large à moins qu'il ne soit lié à la décision en question.

Une autre erreur est de traiter les entités au marché comme moralement suspects, ou de traiter le marché comme la seule vérité. Les transferts IPv4 existent parce que la rareté, les coûts de compatibilité et la répartition inégale des adresses créent des gains d'échange. Certains comportements peuvent être spéculatifs ou nuisibles à un enregistrement précis, mais l'existence d'un marché n'est pas en soi un échec de gouvernance.

La position correcte est un réalisme discipliné: la valeur marchande est réelle, tandis que la reconnaissance par le registre doit rester liée à l'unicité, à des enregistrements précis et au besoin opérationnel lorsque la politique l'exige.

Une troisième erreur consiste à utiliser l'accès aux services pour gagner des arguments de gouvernance. Si les détenteurs estiment que des services critiques peuvent être retardés, réduits ou conditionnés parce qu'ils critiquent le registre ou résistent aux conditions contractuelles, la confiance s'effondrera rapidement. Les services de sécurité en particulier ne devraient pas sembler être un levier. Plus un service est important pour la stabilité du routage, plus le registre doit être prudent quant à l'utilisation de l'accès comme instrument de négociation institutionnelle.

Deux erreurs finales sont le juridisme et le silence prématuré. Une décision peut être légale, approuvée par le conseil et conseillée par un avocat tout en affaiblissant la confiance. De même, l'Internet peut continuer à router tandis que la confiance se détériore, car les coûts de changement sont élevés et les opérateurs sont pragmatiques. Le rétablissement devrait être mesuré par la participation, la réduction des différends, la confiance dans les transactions et les résultats d'audit, pas seulement par la disponibilité ou l'absence de conflit public.

Le désaccord structuré fait partie de la légitimité; le désaccord réprimé tend à devenir un litige ou une sortie vers des arrangements privés.

Le test des 12 à 24 mois

L'horizon pertinent pour ARIN n'est pas une réforme indéfinie. Ce sont les 12 à 24 prochains mois, car le système mondial des registres reconsidère déjà les critères de reconnaissance et de gouvernance, la rareté des IPv4 reste économiquement significative, la dépendance à la sécurité de routage augmente et les changements récents dans l'adhésion à ARIN ont modifié l'électorat. Un programme de rétablissement sérieux devrait être jugé sur cette fenêtre par des indicateurs mesurables.

Le premier indicateur est la participation des membres. ARIN devrait montrer si le nombre de General Members augmente à partir de la base réduite post-reclassement, si les Service Members se convertissent à des taux plus élevés, si la validité du contact de vote s'améliore, si la participation augmente, si les courses aux candidats deviennent plus significatives et si les membres utilisent les droits de pétition ou de consultation sans confusion procédurale. L'objectif n'est pas une démocratie de masse pour elle-même. C'est de prouver que les détenteurs concernés peuvent exercer une voix.

Le deuxième indicateur est la confiance dans les transferts. Le temps de traitement médian, les délais de queue, les taux de refus, les raisons de retrait, les résultats d'appel et les schémas de défauts documentaires devraient devenir visibles sous forme anonymisée. Si le marché croit que l'examen est cohérent, les primes de risque devraient diminuer et les contreparties devraient pouvoir planifier. Si les données de transfert restent opaques, la suspicion persistera même si la performance du personnel est bonne.

Le troisième indicateur est l'engagement des ressources historiques et de la sécurité de routage. Davantage de détenteurs historiques devraient être disposés à maintenir leurs données de contact à jour, clarifier l'autorité organisationnelle, utiliser les canaux de transfert formels et adopter les services de sécurité le cas échéant. L'adoption de contrats n'est pas la seule mesure; un contrat forcé n'est pas une confiance.

Les détenteurs devraient comprendre ce qui peut entraîner des modifications de certificats, comment les erreurs sont corrigées, comment les transferts affectent les ROA et quelles garanties empêchent une perturbation arbitraire.

Le quatrième indicateur est la confiance institutionnelle. La crédibilité du conseil peut être mesurée indirectement par des élections contestées, des questions des membres, la participation à l'examen de la gouvernance, la qualité de la divulgation des conflits, la réponse aux consultations et la volonté des critiques d'utiliser les canaux formels. La confiance financière nécessite que les changements de frais, les réserves et les dépenses importantes soient expliqués avant de devenir des griefs.

La confiance opérationnelle nécessite des assurances de continuité testées pour les services du registre, les données publiques, les dépôts RPKI et les communications. Si les réformes ont lieu tandis que la qualité des services reste élevée, les détenteurs de ressources apprendront que la supervision ne met pas en danger les opérations.

Ces indicateurs ne sont pas exotiques. Ils sont ce que l'on attendrait d'un registre critique qui comprend sa position de type monopolistique. Le défi est la volonté politique. L'auditabilité crée la responsabilité. La responsabilité crée l'inconfort. L'inconfort est le prix d'une autogouvernance crédible.

Conclusion: le rétablissement serait institutionnel, pas rhétorique

Le défi d'ARIN après l'épuisement est de gouverner la rareté sans perdre la crédibilité auprès des détenteurs dont la coopération rend le registre significatif. Le marché des transferts, la base de ressources historiques, la structure d'adhésion, l'autorité du conseil, le modèle de frais, les services de sécurité de routage et les dépendances opérationnelles pointent tous vers la même conclusion. Un registre peut être techniquement fonctionnel et juridiquement organisé tout en accumulant un risque de gouvernance. Une fois la crédibilité perdue, elle ne peut pas être restaurée en répétant l'histoire officielle de la gestion.

Elle doit être reconstruite par des preuves, la participation, des contraintes et la performance.

L'accord de rétablissement serait exigeant. ARIN devrait rendre l'administration des transferts vérifiable sans exposer les transactions confidentielles. Il devrait élargir la voix des membres sans transformer la coordination technique en bruit populiste. Il devrait rassurer les détenteurs historiques sans abandonner les contrôles de service modernes. Il devrait protéger la sécurité de routage tout en limitant la peur d'un excès de pouvoir du registre. Il devrait maintenir les opérations stables tout en permettant que le pouvoir du conseil soit contesté.

Il devrait traiter les frais comme un recouvrement des coûts responsable plutôt qu'un droit d'administration monopolistique.

Rien de tout cela ne nécessite le démantèlement du modèle de registre régional. Au contraire, c'est ce que le modèle exige désormais s'il veut rester crédible dans un environnement façonné par le marché, sensible à la sécurité et post-épuisement. Le registre nord-américain ne peut plus compter sur la légitimité qui venait de la distribution d'une ressource publique rare à partir d'un pool central. Il doit gagner sa légitimité en tant qu'administrateur d'une économie secondaire, d'un règlement historique, d'une société membre et d'une ancre de confiance technique.

La question décisive pour ARIN dans les 12 à 24 prochains mois n'est donc pas de savoir si ses services restent en ligne, bien qu'ils le doivent. C'est de savoir si les détenteurs de ressources peuvent voir, mesurer et influencer l'institution qui gouverne leurs enregistrements. Si c'est le cas, ARIN sera une étude de cas dans le rétablissement avant la rupture. Si ce n'est pas le cas, le langage public le plus fort du registre deviendra sa plus faible défense, car l'économie de la confiance se sera déplacée ailleurs.