ARIN et l'économie de l'échec et de la reprise de la gouvernance

Le registre en tant qu'institution économique

ARIN est souvent décrit en termes techniques et corporatifs: un registre Internet régional, une société à but non lucratif, un gardien des ressources de numéros pour les États-Unis, le Canada, certaines parties des Caraïbes et de l'Atlantique Nord, et un entité à l'ordre mondial de gestion des adresses. Ces descriptions sont exactes dans la mesure où elles vont. Elles sous-estiment également le problème économique. Dans l'Internet post-épuisement, ARIN n'est pas simplement un guichet qui distribue des adresses. C'est un registre de la rareté, une autorité de compensation pour les transferts, un garde-barrière pour les services de sécurité de routage, et une société à adhésion dont la légitimité dépend de la confiance des organisations mêmes dont il enregistre les actifs opérationnels.

Cela fait d'ARIN un cas utile pour étudier l'échec et la reprise de la gouvernance. La question n'est pas de savoir si un registre peut publier des comptes rendus, maintenir un site Web, décrire une mission d'intérêt public ou maintenir les services normaux en ligne. La question plus difficile est de savoir ce qui se passe lorsque les détenteurs de blocs IPv4, de numéros de système autonome, de certificats de routage et d'enregistrements de registre ne croient plus que l'institution est neutre, contrainte et responsable. La crédibilité n'est pas un slogan. C'est une réduction de l'incertitude. C'est la confiance qu'un enregistrement ne sera pas modifié arbitrairement, que les transferts seront jugés de manière cohérente, que les élections ne sont pas rituelles, que les détenteurs historiques ne seront pas poussés par la nécessité administrative, que les membres peuvent superviser le conseil d'administration, et que la continuité technique survivra au stress politique.

L'économie est sévère parce que les ressources de numéros se situent à la jonction de la valeur privée et de la coordination publique. Les adresses IPv4 sont rares et échangeables en pratique, même lorsque les documents du registre évitent le langage de propriété. La sécurité du routage dépend des attestations du registre. Les centres de données, les fournisseurs de cloud, les réseaux d'accès, les fournisseurs de sécurité, les réseaux de diffusion de contenu et les réseaux d'entreprise s'appuient sur un enregistrement correct pour acheter, vendre, louer, router, enquêter sur les abus et satisfaire les contreparties. Un échec de gouvernance chez ARIN ne ressemblerait donc pas à une querelle ordinaire d'association professionnelle. Il augmenterait le coût du capital pour les transactions IPv4, approfondirait les décotes de risque sur les ressources historiques, rendrait l'adoption de la sécurité du routage plus fragile politiquement et inciterait les détenteurs de ressources à acheter des substituts privés à la confiance que le registre est censé fournir collectivement.

Le dossier public d'ARIN explique pourquoi les enjeux sont institutionnels plutôt que simplement administratifs. Sesstatutsindiquent qu'il est constitué en vertu de la Virginia Nonstock Corporation Act, gère les ressources de numéros Internet dans sa région et doit rendre publiques les politiques et les processus d'appel. SonManuel de politique des ressources de numérosdéfinit l'enregistrement comme un mécanisme d'unicité, de contact opérationnel, de transparence et d'études d'allocation. Sapage de transfertindique que les transferts d'adresses IP et de numéros de système autonome sont régis par la politique et nécessitent une approbation. Songuide des ressources historiquesdistingue les services disponibles pour les détenteurs historiques avec accord de ceux disponibles sans accord. Sonexplication de l'adhésionenregistre une grande circonscription de services et une circonscription de vote beaucoup plus petite. Ces documents ne sont pas un verdict en faveur d'ARIN. Ce sont des pièces à conviction. Ils décrivent une machine de gouvernance dont l'effet économique dépend de la confiance.

La thèse est simple. ARIN est un test de résistance pour la reprise institutionnelle dans un monde où la gouvernance du registre est passée de l'allocation à l'arbitrage, de l'abondance à la rareté, et du consensus informel à une administration sensible aux actifs. Si la crédibilité est endommagée, la reprise nécessiterait un accord avec les détenteurs de ressources qui soit vérifiable, dirigé par les membres, juridiquement clair, cloisonné sur le plan opérationnel et explicite quant aux incitations créées par l'épuisement IPv4. Il faudrait également résister à une tentation institutionnelle courante: substituer le récit officiel aux preuves. Le public concerné n'est pas seulement l'establishment de la gouvernance de l'Internet. Ce sont les détenteurs, les opérateurs, les acheteurs, les vendeurs, les courtiers, les assureurs, les financiers et les ingénieurs réseau dont le comportement révèle si le registre est digne de confiance.

L'épuisement a changé le rôle d'ARIN

Avant l'épuisement, le pouvoir le plus visible d'un registre était l'allocation. Il pouvait recevoir de l'espace d'adressage du pool mondial, appliquer la politique régionale et distribuer des blocs aux organisations qui démontraient un besoin. La rareté existait, mais le problème institutionnel était principalement la conservation: comment éviter le gaspillage tout en soutenant la croissance du réseau. Après l'épuisement, le pouvoir du registre a changé. Il est devenu moins un distributeur de stock frais et plus un administrateur de droits, de transferts, de retours, de positions dans la file d'attente, de relations tarifaires et de revendications d'authenticité. Ce changement est le point de départ de tout compte rendu sérieux de la gouvernance d'ARIN.

Le pool libre d'IPv4 d'ARIN a atteint zéro le 24 septembre 2015. Depuis lors, la demande a été satisfaite par une combinaison de déploiement IPv6, de traduction d'adresses réseau, d'espace retourné, de mécanismes de liste d'attente et de transactions privées enregistrées via les règles de transfert du registre. Le dossier politique reflète ce monde changé. La section 8 du NRPM régit les transferts, y compris les transferts de fusion-acquisition, les transferts à des bénéficiaires spécifiés dans la région ARIN et les transferts interrégionaux. La page de transfert d'ARIN indique qu'une organisation disposant d'espace IPv4 inutilisé peut le libérer à un bénéficiaire spécifié qui satisfait aux critères de la politique en vigueur, y compris un bénéficiaire en dehors de la région si les règles du registre récepteur le permettent. En termes économiques simples, ARIN ne fixe pas le prix du marché des adresses IPv4, mais il affecte fortement si un acheteur reçoit un enregistrement reconnu, si un vendeur peut finaliser le règlement et si les contreparties considèrent l'actif comme propre.

Ce n'est pas une fonction administrative mineure. Dans un marché d'identifiants rares, la confirmation du registre est une grande partie de ce que les acheteurs achètent. Un bloc IPv4 qui ne peut pas être transféré en douceur, certifié de manière fiable ou défendu contre des revendications rivales a moins de valeur. Un bloc avec des données de contact incertaines, une autorité organisationnelle contestée, des enregistrements obsolètes ou un statut historique flou entraîne une décote. Un processus de transfert lent, opaque ou politiquement suspect augmente les coûts de transaction et pousse l'activité vers des accords privés parallèles. De tels accords peuvent ne pas rompre le routage immédiatement, mais ils érodent la capacité du registre public à refléter la réalité économique.

L'Amérique du Nord rend le problème plus aigu car la région d'ARIN contient une grande part des premières allocations Internet, des réseaux d'entreprise matures, de la demande cloud, de l'activité de fusion-acquisition et des ressources historiques. Le marché régional des transferts côtoie une longue histoire d'adresses émises avant que le modèle moderne de contrat de registre ne devienne normal. Les acheteurs veulent une certitude durable; les vendeurs veulent de la liquidité; les opérateurs veulent une continuité de routage; le personnel veut des enregistrements précis; les membres du conseil veulent une légitimité politique; et le reste de l'Internet veut l'unicité et la contactabilité. Ces intérêts se chevauchent, mais ils ne sont pas identiques. À l'ère post-épuisement, le registre médiatise continuellement entre une revendication de coordination publique et une économie d'actifs privés.

Cette économie est visible même dans les documents officiels qui évitent d'utiliser le langage du marché comme cadre. ARIN publie des graphiques de l'année en cours pour les demandes de transfert, les tickets de transfert traités, les transferts IPv4 intrarégionaux et les transferts IPv4 interrégionaux sur sapage de statistiques. Il facture des frais de traitement liés aux transferts selon sonbarème de frais 2026. Il exige que les bénéficiaires signent un accord avant que les ressources transférées ne soient finalisées. Il maintient des restrictions de liste d'attente qui limitent les transferts d'espace émis par liste d'attente pendant une période après l'émission. Des places de marché IPv4 indépendantes et des courtiers publient des commentaires de prix et des données de vente; par exemple,IPv4.Globala décrit une force continue sur le marché des grands blocs et des prix stables pour les blocs de petite et moyenne taille. On n'a pas besoin d'accepter le point de vue d'un courtier sur la juste valeur pour observer le fait institutionnel: les décisions du registre aident à convertir les attentes du marché en enregistrement reconnu.

Une fois qu'un registre a ce rôle, l'échec de gouvernance ne se limite pas aux procédures de réunion. Il devient un choc économique. Un retard dans un transfert peut affecter l'expansion d'un centre de données. Une interprétation contestée du besoin peut affecter une condition de financement. Un changement soudain de frais peut modifier l'économie de la détention d'un ancien espace d'adressage. La perception que les élections du conseil d'administration sont fermées à la plupart des détenteurs concernés peut réduire la volonté d'accepter des charges administratives. La perception que les détenteurs historiques doivent signer des contrats pour obtenir des outils de sécurité de routage essentiels peut être considérée non pas comme une offre de services, mais comme un levier. Ces risques sont intensifiés par le fait que la rareté d'IPv4 est durable. La croissance IPv6 n'a pas éliminé le besoin de connectivité IPv4, en particulier pour les services qui doivent se connecter à l'ensemble de l'Internet plutôt qu'aux seuls utilisateurs modernes à double pile.

L'histoire de l'épuisement ne peut donc pas se terminer par un appel familier à déployer IPv6. IPv6 est une infrastructure nécessaire, mais ce n'est pas un remède à l'économie de la gouvernance. Une entreprise qui achète de l'espace IPv4 en 2026 peut servir des clients, maintenir la compatibilité, renuméroter après une acquisition, soutenir des services de sécurité, exploiter une infrastructure cloud ou gérer des coûts de transition qui ont des effets réels sur le bilan. La gouvernance du registre doit être jugée par rapport à ce cadre pratique. Un registre crédible réduit les frictions tout en protégeant l'unicité et les données de contact précises. Un registre sans confiance transforme chaque étape administrative en une lutte pour le pouvoir.

Le marché des transferts comme registre de confiance

Le marché des transferts nord-américain est l'endroit le plus concret pour observer la crédibilité d'ARIN. Les marchés convertissent les attentes institutionnelles en prix, retards, décotes et conditions contractuelles. Si ARIN est digne de confiance, les vendeurs peuvent aborder le marché avec la confiance qu'une autorité valide et une documentation propre mèneront à la finalisation. Les acheteurs peuvent fixer le prix des blocs en fonction des besoins commerciaux plutôt que de craindre que l'examen administratif ne change sans explication. Les courtiers peuvent estimer le délai de clôture. Les prêteurs et les acquéreurs peuvent traiter les participations d'adresses comme des actifs utiles sur le plan opérationnel. Si ARIN n'est pas digne de confiance, les mêmes entités doivent dépenser davantage en examen juridique, clauses d'urgence, conditions de séquestre et risque politique.

Les règles formelles d'ARIN sont encadrées par la politique du registre plutôt que par les mécanismes de vente. La page de transfert indique que les demandes doivent respecter les politiques de transfert pour être approuvées. Elle distingue les transferts causés par des fusions, acquisitions et réorganisations des transferts à des bénéficiaires spécifiés dans la région et des transferts interrégionaux. Elle exige un compte lié à un point de contact autorisé, des accords d'enregistrement signés, des frais et un examen par le personnel. Le NRPM exige que les bénéficiaires de transferts spécifiés démontrent un besoin opérationnel en vertu de la section 8.5, y compris l'utilisation prospective de l'espace d'adressage. Ces règles sont conçues pour empêcher le registre de devenir un simple bureau des titres pour l'accumulation spéculative. En pratique, elles deviennent également les rails juridico-administratifs sur lesquels fonctionne un marché IPv4 de plusieurs millions de dollars.

La tension économique est évidente. Si l'examen des transferts est trop laxiste, le registre peut accélérer la concentration, affaiblir la gestion précise basée sur les besoins et saper la justification publique de l'administration régionale. Si l'examen est trop restrictif ou imprévisible, il peut piéger des adresses chez des détenteurs qui n'en ont plus besoin, augmenter le prix de l'espace utilisable, encourager des accords de location qui contournent le transfert formel et rendre les réseaux nord-américains moins capables de s'adapter. Le point optimal ne se trouve pas avec des slogans. Il nécessite une cohérence mesurable, la publication de mesures de transfert non sensibles, une explication claire des modèles de refus, des canaux d'appel avec une réelle indépendance et l'assurance que le pouvoir discrétionnaire du personnel n'est pas utilisé pour favoriser une catégorie de détenteurs par rapport à une autre.

La confiance dans le marché des transferts comporte plusieurs couches. La première est l'identité: le registre doit savoir que l'organisation source contrôle effectivement les ressources et que le bénéficiaire est la partie légitime qui les recherche. Cela semble simple jusqu'à ce qu'on examine les anciens dossiers d'entreprise, les fusions, les faillites, les changements de nom, les données de contact obsolètes et les allocations historiques. La deuxième couche est la cohérence politique. Des faits similaires devraient conduire à des résultats similaires, et les exceptions devraient pouvoir être expliquées sans obliger les parties à recourir à un accès informel. La troisième couche est le temps. Un processus techniquement équitable mais commercialement imprévisible impose toujours des coûts. La quatrième couche est la finalité. Une fois qu'un transfert est approuvé, les parties ont besoin d'avoir confiance que le dossier ne sera pas remis en cause par un changement administratif ultérieur, à moins que la fraude ou l'erreur ne soit prouvée selon une procédure définie.

Ces couches sont précisément là où l'échec de la gouvernance se manifesterait. Il se manifesterait par les entités aux transactions qui ajoutent des primes de risque spécifiques à ARIN. Il se manifesterait par les acheteurs qui préfèrent les blocs loués de manière privée parce que l'examen formel des transferts semble incertain. Il se manifesterait par les détenteurs historiques qui refusent de mettre à jour les dossiers parce que le contact avec le registre est perçu comme le début d'une pression coercitive. Il se manifesterait par les contreparties qui demandent non seulement si un bloc est routé, mais si le registre est susceptible de traiter son statut de manière cohérente. Il se manifesterait par les listes de diffusion de politique publique qui deviennent moins représentatives des détenteurs de ressources réels, parce que ces détenteurs concluent que le processus formel n'est pas là où réside l'influence réelle.

Le mécanisme de reprise doit donc être tourné vers le marché sans être capturé par le marché. ARIN devrait publier suffisamment de données sur les transferts pour permettre aux observateurs extérieurs de distinguer la rareté ordinaire de l'échec administratif. Les données par section de politique, taille de bloc, temps de traitement, retrait, refus, appel et achèvement seraient importantes. Il en va de même pour les explications sur la façon dont le personnel interprète les besoins opérationnels, comment il traite la documentation historique, comment les conflits d'autorité sont résolus et comment les erreurs sont corrigées. Le registre ne devrait pas révéler les conditions confidentielles des transactions ou la stratégie des acheteurs. Mais un registre qui demande aux acteurs privés de faire confiance à son pouvoir discrétionnaire doit rendre ce pouvoir discrétionnaire lisible.

Le marché des transferts est également l'endroit où le déni officiel du langage de propriété rencontre la réalité pratique. Les documents de politique d'ARIN parlent de droits d'enregistrement et de gestion, non de propriété. Cette distinction compte juridiquement et opérationnellement. Mais les acteurs du marché traitent toujours le contrôle IPv4 comme précieux, transférable et finançable. L'écart entre le langage formel et la pratique commerciale n'est tolérable que lorsque le registre est digne de confiance. Si la crédibilité s'affaiblit, l'écart devient un champ de bataille. Les détenteurs peuvent demander pourquoi une organisation qui nie le langage de propriété peut imposer des conditions coûteuses sur des ressources que le marché valorise comme des actifs. Le registre peut répondre que l'unicité et la stabilité du routage exigent une coordination publique. Les deux affirmations contiennent une part de vérité. La reprise après une rupture de confiance nécessiterait de rendre explicite ce compromis au lieu de se cacher derrière un vocabulaire hérité.

Le pouvoir des membres et le problème de l'électorat restreint

La gouvernance d'ARIN repose sur l'adhésion, mais les détails comptent plus que l'étiquette. Ses statuts reconnaissent les membres administrateurs, les membres généraux et les membres de service. Les membres généraux sont des entités disposant d'un accord de services d'enregistrement valide ou d'un accord de services d'enregistrement historique qui satisfont aux conditions d'éligibilité et paient les frais requis. Les membres généraux en règle ont le droit de voter aux élections d'ARIN et de participer aux discussions réservées aux membres. Les membres de service ont également un accord valide et paient les frais requis, mais ils n'ont pas le droit de vote sauf s'ils deviennent membres généraux. Cette structure crée un problème central de reprise: la circonscription économique affectée par les décisions d'ARIN est plus large que la circonscription électorale formelle à tout moment donné.

ARIN lui-même a décrit l'ampleur de cet écart. Dans son explication de l'adhésion de février 2024, ARIN a déclaré que les récents changements de frais et d'adhésion signifiaient que toutes les organisations clientes disposant de ressources de numéros Internet sous un accord ARIN étaient désormais membres et pouvaient choisir de participer à la gouvernance. Il a également déclaré qu'au 30 janvier 2024, plus de 5 000 organisations membres générales qui n'avaient pas voté depuis 2021 ont été reclassées en membres de service. À cette époque, ARIN a signalé environ 1 900 membres généraux et 23 000 membres de service. La même page expliquait que les membres généraux doivent participer aux élections pour conserver leur statut et que les organisations éligibles ont besoin d'un contact de vote valide et d'un statut en règle avant la date limite des élections.

Ces chiffres doivent être lus d'un point de vue économique, et pas seulement procédural. Un registre avec des dizaines de milliers de relations de services payants mais seulement un petit électorat actif est confronté à un problème de représentation classique. Une faible participation peut signifier la satisfaction, l'indifférence, la charge administrative, le manque de sensibilisation ou la conviction que voter n'a pas d'importance. Elle peut également refléter la réalité que de nombreux détenteurs de ressources n'interagissent avec ARIN que lorsqu'ils ont besoin d'un transfert, d'une mise à jour de point de contact, d'un accord, d'un certificat ou d'un ajustement de frais. Le problème de légitimité est qu'un électorat restreint peut élire des administrateurs qui sont formellement valables mais qui ne sont pas largement approuvés par les détenteurs dont les intérêts sont les plus exposés.

Dans la gouvernance ordinaire des organisations à but non lucratif, une faible participation est souvent rejetée comme le choix des membres eux-mêmes. Dans un registre, cette réponse est trop facile. ARIN n'est pas une association récréative. Il administre des enregistrements qui affectent la continuité opérationnelle et la valeur des actifs. Si une entreprise détient de l'espace d'adressage mais ne comprend pas qu'elle doit demander le statut de membre général, désigner un contact de vote, rester en règle et participer suffisamment souvent pour éviter le reclassement, le silence qui en résulte ne peut pas être interprété automatiquement comme un consentement. Un plan de reprise après une perte de crédibilité devrait traiter la non-participation comme un risque de gouvernance, et non comme une validation commode de l'autorité en place.

Les pouvoirs du conseil d'administration accentuent le problème. Les statuts d'ARIN stipulent que le pouvoir, l'autorité, les biens et les affaires d'ARIN sont exercés par ou sous l'autorité du conseil d'administration. Le conseil conserve la supervision des processus de nomination, de désignation, d'élection et de révocation. À l'issue d'une expansion qui a commencé avec les élections de 2022 à 2024, le conseil se compose de dix membres votants, neuf élus et le président d'ARIN en tant que dixième. Les statuts prévoient également une pétition de révocation initiée par les membres généraux, nécessitant les signatures d'au moins 10 % des membres généraux en règle avant qu'un vote de révocation puisse être programmé. Ce sont des mécanismes significatifs. Leur crédibilité dépend de la perception de l'électorat lui-même comme représentatif, joignable et capable de les utiliser.

La reprise devrait commencer par la réintégration. Cela ne signifie pas donner un vote à chaque utilisateur d'Internet. Cela signifie réduire les obstacles évitables qui empêchent les détenteurs de ressources sous accord de devenir et de rester membres généraux. Cela signifie des avis clairs expliquant les conséquences du statut de service. Cela signifie une hygiène des contacts de vote traitée comme une fonction civique du registre, et non comme une réflexion administrative après coup. Cela signifie la communication publique de la taille des catégories de service et générales, de la participation, des bulletins blancs, du quorum, des sièges contestés et des actions initiées par les membres. Cela signifie également une sensibilisation adéquate pour toute la région ARIN, y compris les économies des Caraïbes et de l'Atlantique Nord qui sont souvent périphériques dans les conversations de gouvernance dominées par les États-Unis et le Canada.

Le conseil doit également reconnaître que le pouvoir des membres ne s'épuise pas avec les élections. Les détenteurs de ressources se soucient des frais, des accords, des règles de transfert, de l'éligibilité à la sécurité du routage, des appels, des données publiques, de la vie privée, des niveaux de service et des changements de politique. Un registre qui demande aux membres de voter une fois par an mais leur donne peu de visibilité structurée sur le pouvoir discrétionnaire administratif ne reconstruira pas la confiance après un échec. La supervision des membres doit inclure un accès permanent aux données de performance vérifiées, une consultation sérieuse avant les changements qui affectent la certitude historique ou l'économie des transferts, et une voie crédible pour que les détenteurs puissent contester un comportement systémique sans être traités comme hostiles à l'existence du registre.

Le problème de l'électorat restreint est récupérable s'il est affronté tôt. Il devient dangereux lorsqu'il est rejeté comme de l'apathie. Dans la gouvernance de la rareté, les détenteurs de ressources silencieux peuvent réapparaître soudainement en tant que plaideurs, dissidents, vendeurs, acheteurs ou critiques publics. La leçon pour ARIN est que la conformité formelle est nécessaire mais insuffisante. La légitimité est la volonté des parties affectées d'accepter des décisions défavorables parce qu'elles croient que le décideur est responsable, compétent et contraint. Cette croyance ne peut pas être présumée du silence.

Les ressources historiques et le prix de la certitude

Les ressources historiques sont la partie la plus sensible du problème de reprise d'ARIN car elles sont antérieures à une grande partie du règlement actuel de gouvernance. De nombreuses allocations précoces ont été faites avant que le système contractuel moderne d'ARIN ne devienne la voie normale pour l'administration des ressources de numéros. Ces ressources ne sont pas des curiosités historiques. Elles font partie de l'offre IPv4 nord-américaine qui peut être utilisée, transférée, louée, certifiée ou détenue comme réserve stratégique. La question de ce que les détenteurs historiques reçoivent, ce qu'ils doivent et ce qu'ils doivent signer a des conséquences économiques.

Le guide des ressources historiques d'ARIN indique que les détenteurs historiques sans accord ARIN peuvent maintenir un enregistrement unique dans Whois et RDAP, mettre à jour et gérer les données publiques, gérer les délégations DNS inversé, maintenir les enregistrements du registre via ARIN Online et accéder à DNSSEC. Le même guide indique que les organisations disposant de ressources historiques doivent être sous un accord ARIN pour accéder aux services RPKI et Internet Routing Registry d'ARIN. Il enregistre également que le plafond des frais historiques a expiré le 31 décembre 2023, tandis que les organisations ayant des accords de services d'enregistrement historiques actifs conclus avant le 1er janvier 2024 continuent de voir leurs frais limités pour les ressources historiques couvertes avant cette date. Le barème des frais 2026 indique que ces détenteurs d'avant 2024 sont limités à 250 $ par an pour les ressources historiques couvertes, le plafond augmentant de 25 $ par an, tandis que les ressources historiques placées sous accord après le 1er janvier 2024 sont couvertes par les frais réguliers du plan de services d'enregistrement.

Ces détails comptent parce que la certitude est ce dont les détenteurs historiques ont le plus besoin de la part d'ARIN. Un détenteur historique peut accepter le rôle du registre en tant que conservateur des enregistrements tout en résistant à toute implication selon laquelle sa position de ressource historique dépend d'un consentement continu à de nouvelles conditions. ARIN peut considérer un accord comme nécessaire pour les services modernes, la répartition des responsabilités et une administration cohérente. Les deux positions peuvent être rationnelles. La question de gouvernance est de savoir si le registre peut rendre la participation attrayante sans rendre la non-participation punitive d'une manière qui semble exploiter le contrôle monopolistique sur des fonctions essentielles.

RPKI expose la difficulté. La certification des ressources lie les ressources de numéros aux détenteurs et permet à ces détenteurs de créer des déclarations signées d'origine de route. La page RPKI d'ARIN explique que les détenteurs légitimes obtiennent un certificat de ressource et font des déclarations signées sur les systèmes autonomes qui devraient annoncer leurs préfixes. Opérationnellement, c'est un outil de sécurité précieux. Économiquement, cela transforme la confiance dans le registre en confiance dans le routage. Si les détenteurs historiques perçoivent l'accès à RPKI comme conditionné à l'acceptation de conditions qu'ils considèrent comme une renonciation à la certitude, le registre peut ralentir l'adoption d'un mécanisme de sécurité qu'il souhaite promouvoir. Si le registre propose RPKI sans contrôles contractuels suffisants, il peut croire qu'il augmente les risques juridiques et opérationnels. La reprise nécessiterait un règlement qui sépare la participation à la sécurité de la peur évitable concernant le statut des ressources.

La certitude historique est également importante pour le marché des transferts. Les acheteurs d'espace historique doivent savoir si la source a l'autorité, si la documentation est suffisante, si le transfert aboutira à un accord régulier, si les frais changeront et si les services de sécurité du routage seront disponibles après la clôture. Les vendeurs doivent savoir si le fait de s'adresser à ARIN produira un examen prévisible plutôt qu'un litige inattendu sur le statut. Les courtiers doivent expliquer les délais et les conditions. Une perte de confiance rendrait les anciens blocs plus difficiles à vendre proprement, réduisant l'offre et augmentant les coûts pour les réseaux qui ont besoin d'adresses.

La mauvaise stratégie de reprise serait de traiter les détenteurs historiques comme des obstacles à la modernisation. La bonne stratégie les traiterait comme des contreparties à un règlement public. Ce règlement devrait indiquer clairement quels services sont disponibles sans accord, quels services nécessitent un accord et pourquoi, quels frais peuvent changer et par quel processus, quels engagements ARIN prend pour ne pas perturber l'enregistrement historique en l'absence de fraude ou d'erreur définie, et quels droits de recours existent si un détenteur historique conteste une décision du personnel. Il devrait également publier des données agrégées sur les accords historiques, les transferts historiques et l'adoption des services historiques sans exposer les détenteurs privés. Dans l'économie institutionnelle, les attentes durables de type propriété ne sont pas créées par la rhétorique. Elles sont créées par des règles que les parties concernées peuvent anticiper.

Les détenteurs historiques ne sont pas tous semblables. Certains sont des universités, des premières sociétés Internet, de grandes entreprises, des opérateurs de réseau, des organismes publics ou des successeurs d'anciennes allocations. Certains ont besoin de RPKI; d'autres non. Certains vendent ou louent activement; d'autres conservent pour la continuité. Un registre qui veut la légitimité ne peut pas supposer qu'une seule histoire morale convient à tous. Les critiques ne peuvent pas non plus supposer que chaque détenteur historique est un accumulateur. La question pratique est de savoir si les anciennes ressources sont enregistrées avec précision, joignables pour les problèmes opérationnels, capables de routage sécurisé et transférables par des canaux propres lorsque l'utilisation économique change. La reprise doit être jugée selon qu'elle améliore ces résultats.

Légitimité du conseil d'administration après la rareté

La légitimité du conseil d'administration d'ARIN importe davantage après l'épuisement qu'elle ne le faisait pendant l'abondance. Lorsque de nouvelles IPv4 pouvaient encore être allouées à partir d'un pool, les conflits sur la politique avaient des enjeux distributifs, mais le registre pouvait encore se présenter principalement comme un gestionnaire d'une ressource partagée. Après l'épuisement, le conseil préside une institution dont les règles affectent la liquidité du marché, la certitude historique, les frais, les contrats, la sécurité du routage et les enregistrements d'actifs rares. Un conseil qui est légal mais qui n'est pas digne de confiance devient une source de risque économique.

Les statuts d'ARIN contiennent plusieurs dispositifs de légitimité. Ils exigent la gestion des conflits d'intérêts, limitent certaines associations matérielles entre les administrateurs, établissent des comités permanents, notamment Gouvernance, Finances, Rémunération, Nomination, Politique d'utilisation acceptable des listes de diffusion, et Risque & Cybersécurité, et fixent des mandats standard de trois ans. À partir de la fin de l'année civile 2025, un individu qui a exercé trois mandats complets consécutifs au conseil d'administration doit prendre une pause de deux ans avant de siéger à nouveau. Les statuts permettent également la révocation par les membres généraux par pétition et vote. Certains changements d'objet, de mission, de règles de révocation, de résultats de vote et de statuts constitutifs nécessitent un avis public et une consultation après une motion du conseil adoptée aux quatre cinquièmes.

Ces dispositions ne sont pas cosmétiques. Elles témoignent du fait qu'ARIN dispose de mécanismes de continuité et de retenue. Pourtant, la reprise après une perte de crédibilité nécessiterait de se demander si les mécanismes sont assez solides pour l'économie post-épuisement. Les règles de conflit qui se concentrent sur l'emploi direct ou la rémunération peuvent ne pas saisir toutes les formes d'influence dans un marché où les participations d'adresses, les relations de courtage, l'expansion des centres de données, la concurrence cloud et la politique de sécurité du routage peuvent créer une exposition indirecte. Les comités de nomination peuvent être formellement corrects mais toujours perçus comme limitant le choix. Les consultations des membres peuvent être ouvertes mais toujours inefficaces si les détenteurs concernés ne sont pas organisés ou ne croient pas que leurs commentaires changent les résultats.

La légitimité du conseil d'administration a trois composantes: la composition, le processus et la retenue. La composition demande si les administrateurs comprennent collectivement la réalité économique des détenteurs de ressources, y compris les petits réseaux, les grandes plateformes, les détenteurs historiques, les opérateurs des Caraïbes, les utilisateurs du secteur public, les opérateurs de sécurité et les entités au marché des transferts. Le processus demande si les élections, les nominations, les consultations et le travail des comités sont suffisamment visibles pour que les membres aient confiance que les choix ne sont pas pré-arrangés. La retenue demande si le conseil reconnaît les limites de sa propre commodité, en particulier lorsque la conception des frais, les conditions d'accord ou l'éligibilité aux services peuvent modifier la position de négociation des détenteurs.

L'inclusion du président en tant que membre votant du conseil mérite également un traitement attentif. Il y a de bons arguments pour donner au directeur général un rôle formel dans les délibérations du conseil dans une institution technique: la connaissance du personnel compte, la continuité compte et les conséquences opérationnelles peuvent être complexes. Mais dans un contexte de reprise, la combinaison du contrôle du personnel, de l'autorité du conseil et d'un directeur votant peut être perçue comme une domination interne, à moins d'être équilibrée par une supervision indépendante. Un plan de reprise crédible rendrait donc plus visible la distinction entre l'exécution par la direction et la supervision par les membres. Il ne supprimerait pas nécessairement le vote du directeur, mais il ajouterait des assurances que les questions de gouvernance contestées reçoivent un examen indépendant.

La reprise du conseil après une perte de crédibilité peut nécessiter des mesures qui vont au-delà des statuts minimaux. Une administration indépendante des élections contestées, la publication du raisonnement sur l'éligibilité des candidats, des rapports d'observateurs, des déclarations de conflit dans un format standardisé, des justifications publiques pour les nominations au conseil en cas de vacance et des examens périodiques de la gouvernance pourraient être appropriés. L'objectif ne serait pas une pureté théâtrale. Ce serait de réduire le coût de croire que l'autorité du conseil est méritée plutôt que simplement héritée.

Le conseil doit également comprendre le pouvoir de signalisation des frais. Le barème des frais d'ARIN indique que l'organisation récupère le coût des opérations du registre par le biais de frais annuels, que les frais ne sont pas remboursables, non transférables et payables en dollars américains, et que les frais annuels du plan de services d'enregistrement pour chaque catégorie de services sont soumis à une augmentation annuelle approuvée par le conseil ne dépassant pas 5 %. Cela peut être un modèle de recouvrement des coûts raisonnable. Mais après une perte de crédibilité, même des augmentations modestes peuvent être interprétées comme une extraction si les détenteurs ne font pas confiance au budget, aux réserves, à la rémunération, aux dépenses de projets ou à la valeur des services. La reprise nécessiterait donc une transparence financière qui relie les frais à des services de registre mesurables et à une résilience à long terme.

La légitimité est particulièrement importante parce qu'ARIN ne peut pas compter sur la discipline de sortie de la même manière qu'un fournisseur ordinaire. Un détenteur de ressources ne peut pas facilement transférer ses ressources émises par ARIN vers un registre nord-américain concurrent. Les transferts interrégionaux existent, mais ils sont régis par des politiques compatibles et ne créent pas un marché concurrentiel normal pour l'administration du registre. Lorsque la sortie est faible, la voix doit être plus forte. Un conseil qui veut de la déférence doit rendre la supervision plus facile, et non plus difficile.

La responsabilité comme vérifiabilité

En termes institutionnels, la responsabilité n'est pas l'existence d'une boîte à plaintes. C'est la capacité des parties concernées à reconstituer pourquoi les décisions ont été prises, à comparer ces décisions avec des cas similaires et à obtenir une correction lorsque l'institution outrepasse son mandat ou applique les règles de manière incohérente. Pour ARIN, la responsabilité doit être opérationnalisée en tant que vérifiabilité. Les décisions du registre doivent laisser suffisamment de traces sous une forme publique ou visible par les membres pour soutenir la confiance sans exposer de données transactionnelles confidentielles.

ARIN publie déjà de nombreux artefacts de responsabilité: statuts, rapports annuels, barèmes de frais, statistiques, documents de réunion, enregistrements de politiques, documents de niveau de service et une page d'état publique. Sa page de niveau de service indique que les rapports détaillent les engagements et les performances par département et par service et sont inclus dans les rapports annuels. Sa page de statistiques répertorie des graphiques pour les délégations IPv6, les demandes IPv4, l'état du pool réservé, les demandes de transfert, les tickets de transfert traités et les volumes de transfert. Sa page d'état a signalé les conditions du système pour les services de registre, Whois, RDAP, les référentiels RPKI, DNS, les fichiers publics, les services d'authentification, les services de communication, ARIN Online et d'autres composants. C'est une transparence utile.

Pourtant, la transparence n'est pas la même chose que la vérifiabilité. Un graphique montrant le volume global des transferts ne dit pas aux détenteurs si des demandes de transfert similaires sont traitées de manière similaire. Une page d'état montrant une disponibilité élevée ne dit pas aux membres si les décisions de gouvernance sont bien contrôlées. Un barème de frais montrant les catégories de services ne dit pas aux payeurs si les priorités budgétaires sont efficaces. Les comptes rendus de réunion peuvent enregistrer des motions mais pas assez de raisonnement pour qu'un membre puisse vérifier si une décision reflétait des preuves, la commodité du personnel, la prudence juridique ou la préférence du conseil.

Un plan de reprise devrait combler cette lacune. La vérifiabilité des transferts inclurait des statistiques anonymisées sur le temps de traitement par type de transfert et taille de bloc, les motifs de refus ou de retrait, la fréquence des défauts de documents, les résultats des réexamens, les taux de recours au personnel et les résultats des appels. La vérifiabilité historique inclurait des données agrégées sur le nombre de détenteurs historiques sous accord, le nombre sans accord, l'adoption des services, la couverture du plafond de frais et les litiges sur l'autorité ou la documentation. La vérifiabilité de la gouvernance inclurait la participation, le nombre de membres généraux et de service, le développement des candidats, les résultats des nominations, les tentatives de pétition, les seuils de révocation et les déclarations de conflit. La vérifiabilité financière relierait les frais et les réserves aux engagements de service, aux investissements en sécurité, à la dotation en personnel et aux plans de continuité.

La caractéristique la plus importante est la comparabilité dans le temps. Un rapport annuel peut être ignoré comme une présentation. Une série sur cinq ans peut révéler si l'institution s'améliore ou cache des tensions. Si les délais de transfert s'allongent, les membres doivent le savoir. Si les litiges historiques augmentent, les membres doivent le savoir. Si la participation électorale diminue après le reclassement, les membres doivent le savoir. Si les services de sécurité du routage deviennent plus fiables, les membres doivent le savoir. La vérifiabilité transforme la confiance institutionnelle d'une confiance personnelle dans les dirigeants en un atout public qui peut survivre aux changements de direction.

Il y a un risque qu'une divulgation excessive puisse révéler des informations commerciales confidentielles ou créer une carte des litiges. Ce risque est réel. Mais ce n'est pas une excuse pour l'opacité. Les régulateurs financiers, les tribunaux, les bourses et les organismes de normalisation publient régulièrement des données agrégées et anonymisées. ARIN peut faire de même. La question est de savoir s'il considère les détenteurs de ressources comme des parties habilitées à évaluer les performances, ou simplement comme des clients recevant un service.

La responsabilité nécessite également une structure d'appel qui soit crédible pour la partie perdante. Un appel qui renvoie à la même ligne hiérarchique, à la même culture du conseil ou à une vision juridique fermée ne reconstruira pas la confiance. Le registre a besoin d'un moyen de séparer l'examen ordinaire par le personnel d'une contestation systémique. En cas de crise, il peut avoir besoin d'un examen indépendant temporaire pour les catégories de décisions qui ont déclenché la perte de confiance, telles que les transferts, les accords historiques, les révocations, la classification des frais ou l'éligibilité électorale. L'indépendance ne signifie pas nécessairement externaliser le mandat du registre. Cela signifie créer un dossier que les membres peuvent croire n'a pas été contrôlé par les mêmes personnes dont la conduite est en question.

La valeur économique de la vérifiabilité est élevée car elle réduit la prime de risque attachée à l'interaction avec le registre. Les acheteurs peuvent conclure avec moins d'imprévus. Les détenteurs historiques peuvent s'engager sans craindre de surprise. Les membres peuvent voter en fonction des performances plutôt que des rumeurs. Les critiques du conseil peuvent contester les preuves plutôt que les personnalités. Le personnel peut défendre les décisions en soulignant des normes cohérentes. La vérifiabilité n'est donc pas une concession de relations publiques. C'est une technologie de gouvernance pour réduire les coûts de transaction.

La continuité opérationnelle est nécessaire mais pas suffisante

Un registre Internet régional doit continuer à fonctionner même lorsque sa politique est sous tension. Whois, RDAP, DNS inversé, les systèmes de registre, les référentiels RPKI, les données IRR, les services d'authentification, la facturation, l'examen des transferts et les fonctions d'assistance ne sont pas des commodités publiques facultatives. Ils font partie du tissu opérationnel des réseaux. Pour ARIN, la continuité opérationnelle est donc un élément central de la reprise. Mais la continuité seule ne peut pas résoudre l'échec de la gouvernance.

La distinction compte. Une organisation peut maintenir ses systèmes en ligne tout en perdant sa légitimité. Une page d'état peut s'afficher en vert tandis que les membres se méfient des élections. Les référentiels RPKI peuvent rester disponibles tandis que les détenteurs historiques croient que l'éligibilité aux services est utilisée comme pression. Les transferts peuvent continuer tandis que les acteurs du marché pensent que les décisions sont lentes ou incohérentes. Inversement, un différend de gouvernance n'implique pas nécessairement que le personnel technique est défaillant. Une reprise mature sépare la protection opérationnelle de l'examen de la gouvernance. Elle empêche les services techniques de devenir des otages du conflit institutionnel.

L'empreinte opérationnelle d'ARIN est large. Sa page d'état publique couvre les services de registre, Whois-RWS, Whois, RDAP, RDAP Bootstrap, IRR Whois, le référentiel RPKI RRDP, le référentiel RPKI Rsync, NRTM, DNS, les fichiers publics, l'authentification multifacteur, FIDO-2, SMS, TOTP, les services de communication, le site Web, les listes de diffusion, le courrier électronique, le téléphone, le chat, les services d'approvisionnement et ARIN Online. Cette ampleur montre pourquoi la planification de la continuité ne peut pas être faite à la légère. Si la crédibilité était endommagée, les détenteurs de ressources auraient besoin de l'assurance qu'aucun différend de gouvernance ne pourrait produire des interruptions arbitraires de ces services, des refus sélectifs d'accès, des pertes de données ou des modifications du matériel de routage signé sans procédure régulière.

La reprise devrait donc cloisonner les opérations. La continuité des services techniques devrait être documentée, testée et supervisée d'une manière qui ne dépend pas uniquement de la confiance dans le conseil du jour. Les sauvegardes de données, la séparation des rôles, les journaux de contrôle des changements, l'autorité d'urgence, l'examen de sécurité par un tiers, la résilience de la publication des certificats et la communication des incidents comptent tous. Le registre devrait expliquer comment il maintiendrait les services pendant les vacances au conseil, le départ de la direction, les litiges, les élections contestées, les perturbations de paiement ou une réinitialisation forcée de la gouvernance. Une telle planification n'est pas du défaitisme. C'est ainsi que les institutions critiques montrent qu'elles comprennent leur propre importance.

RPKI mérite une attention particulière car il convertit les enregistrements du registre en matériel cryptographique utilisé par les opérateurs de réseau. La description de RPKI par ARIN est simple: les détenteurs obtiennent des certificats, créent des déclarations signées et permettent aux opérateurs de comparer les annonces BGP avec les données de validité. Les travaux universitaires sur RPKI ont soulevé des questions plus larges sur la résilience, les incohérences de spécification, la maturité du déploiement et les préoccupations selon lesquelles les autorités de certification peuvent affecter la joignabilité des préfixes. Il n'est pas nécessaire d'accepter le point de vue le plus alarmiste pour voir que RPKI augmente les enjeux de la confiance dans le registre. Si un détenteur croit que la gouvernance du registre n'est pas fiable, il peut hésiter à s'appuyer sur la certification hébergée. Si les opérateurs croient que le registre pourrait apporter des modifications contestées sans contrôles solides, ils peuvent hésiter à appliquer une politique de routage stricte. La confiance dans la sécurité du routage est donc en partie un résultat de la gouvernance.

La continuité opérationnelle devrait également couvrir les opérations humaines. Une file d'attente de transfert dotée d'examinateurs expérimentés est un atout de continuité. Il en va de même pour un service d'assistance capable de résoudre les problèmes de point de contact avant qu'ils ne deviennent des défauts de transfert. Il en va de même pour une fonction juridique capable de distinguer la fraude d'une complexité d'entreprise ancienne. Il en va de même pour le soutien aux membres qui peut aider les organisations à maintenir la validité des contacts de vote. Dans un registre, la continuité ne se limite pas aux serveurs et aux référentiels; c'est la mémoire institutionnelle et une administration équitable.

La mauvaise leçon à tirer d'une bonne disponibilité serait la complaisance. Une haute disponibilité des services est un plancher. La reprise après un échec de gouvernance nécessiterait de prouver que l'organisation peut continuer à fonctionner tout en changeant la manière dont le pouvoir est supervisé. C'est plus difficile que de maintenir les systèmes en ligne. Cela nécessite l'humilité du conseil, la protection du personnel, un examen indépendant et une volonté de publier des mesures inconfortables. Sans cela, les indicateurs verts peuvent devenir un bouclier contre les réformes nécessaires.

Les récits officiels sont des pièces à conviction, pas le cadre

Le système des registres régionaux a un vocabulaire officiel fort: gestion, politique ascendante, développement communautaire, participation ouverte, intérêt public et coordination mondiale. Ces mots décrivent des caractéristiques réelles du système. Ils risquent également de devenir un langage d'autoprotection lorsque les institutions sont confrontées à des défis de crédibilité. Une analyse sérieuse de la reprise ne peut pas traiter les déclarations officielles d'ARIN, de la NRO ou de l'ICANN comme la vérité simplement parce qu'elles sont officielles. Elles doivent être lues comme des pièces à conviction: la preuve de la manière dont les institutions se décrivent elles-mêmes, des procédures qu'elles revendiquent, des devoirs qu'elles reconnaissent et des risques qu'elles sont prêtes à nommer.

C'est particulièrement important en 2026 parce que le système plus large des registres a été contraint de réfléchir à l'échec. L'examen ICP-2 de la NRO indique que le cadre de reconnaissance original de 2001 pour les registres Internet régionaux est en cours de mise à jour pour refléter un Internet modifié, avec une consultation dans les communautés des registres régionaux et de l'ICANN. La page de la NRO enregistre que la mise à jour a commencé après une demande d'octobre 2023, que des principes ont été diffusés pour la contribution de la communauté, que 298 soumissions ont été reçues pendant la période de questionnaire de 2024, et que des documents de gouvernance mis à jour en 2025 et des rapports d'étape en 2026 ont abordé la reconnaissance, le fonctionnement et la possibilité de retrait de reconnaissance si un registre régional ne respecte pas les critères établis. Encore une fois, c'est une pièce à conviction, pas une conclusion.

L'importance est que le système officiel reconnaît maintenant une possibilité qu'il préférait autrefois garder abstraite: un registre régional peut échouer institutionnellement même si l'Internet n'arrête pas immédiatement le routage. La crise du registre africain a rendu ce point impossible à ignorer, mais la leçon ne se limite pas à l'Afrique et ne doit pas être utilisée comme une fable morale régionale. Le point pertinent pour ARIN est structurel. Les registres régionaux sont des institutions de type monopolistique avec des fonctions de coordination publique, des conséquences économiques privées, une politique de membres, des rattachements juridiques nationaux et des dépendances mondiales. Si l'un d'entre eux perd sa crédibilité, le problème de reprise n'est pas résolu en déclarant sa loyauté au modèle. Il est résolu en montrant aux détenteurs comment le modèle se discipline lui-même.

ARIN devrait être jugé selon la même norme. Ses documents publics sont utiles et souvent détaillés. Ils montrent une organisation mature avec des règles, des services, des statistiques, des frais et des structures de gouvernance publiés. Mais ces documents ne peuvent pas se substituer à la confiance des membres. Un registre ne retrouve pas sa crédibilité en expliquant ce que ses statuts permettent si la question est de savoir si les statuts donnent suffisamment de pouvoir aux membres. Il ne retrouve pas sa crédibilité en citant une politique ascendante si la question est de savoir si la communauté politique active représente les détenteurs les plus touchés par les décisions post-épuisement. Il ne retrouve pas sa crédibilité en invoquant une coordination mondiale si la question est de savoir si les transferts locaux sont traités de manière cohérente.

Le récit officiel a également tendance à sous-estimer la discipline du marché. Il est inconfortable pour les institutions de registre d'admettre que les ressources IPv4 ont une valeur marchande, car cela semble menacer le modèle de gestion et le langage non-propriétaire utilisé dans les accords. Mais nier la réalité économique ne la fait pas disparaître. Cela rend seulement la gouvernance moins franche. Un meilleur cadre consiste à distinguer la valeur marchande de la propriété sans contrainte. Un registre peut reconnaître que le contrôle IPv4 a une valeur d'échange réelle tout en insistant sur le fait que l'unicité, des enregistrements précis, la stabilité du routage et la contactabilité en cas d'abus nécessitent des règles. La reconnaissance franche du marché n'est pas une capitulation. C'est la première étape vers une régulation responsable du pouvoir administratif.

Les détenteurs de ressources seront probablement plus convaincus par des garanties mesurables que par l'autodescription institutionnelle. Ils se demanderont si les transferts se concluent de manière prévisible, si les frais sont justifiés, si le statut historique est respecté, si les élections peuvent changer le conseil, si les appels comptent, si les services RPKI sont sûrs, si les décisions du personnel sont révisables et si la continuité des services est protégée. Si le langage officiel aide à répondre à ces questions, il est précieux. S'il en détourne l'attention, il devient une partie du problème.

À quoi ressemblerait un échec de gouvernance

L'échec de la gouvernance chez ARIN ne commencerait probablement pas par une panne spectaculaire. Il commencerait plus probablement par une perte de croyance en la neutralité. Les détenteurs de ressources continueraient à se connecter, à payer les factures, à mettre à jour les contacts et à déposer des demandes de transfert, mais ils ajouteraient une prudence privée. Les acheteurs demanderaient si un bloc comporte un risque administratif caché. Les vendeurs demanderaient si les normes d'examen ont changé. Les détenteurs historiques éviteraient l'engagement sauf nécessité. Les membres se demanderaient si les élections du conseil peuvent modifier l'orientation politique. Les courtiers évalueraient l'incertitude temporelle. Les opérateurs débattraient de la sagesse de la dépendance de la sécurité du routage au registre.

Le premier symptôme visible serait la friction des transactions. Davantage de transferts nécessiteraient une escalade juridique. Davantage de demandes seraient retirées parce que les parties ne pourraient pas satisfaire des demandes peu claires ou perdraient confiance dans les délais. Davantage de contreparties insisteraient sur des prolongations de séquestre. Davantage de vieux blocs resteraient inactifs plutôt que d'entrer sur le marché. Le registre pourrait voir cela comme une discipline documentaire normale, mais le marché le verrait comme une taxe.

Le deuxième symptôme serait la voix en dehors des canaux formels. Si les détenteurs croient que les réunions publiques et les listes de diffusion sont dominées par des initiés, des consultants, des entités habituels ou le cadrage officiel du personnel, ils s'organiseront ailleurs. Ils peuvent utiliser des associations professionnelles, des litiges, du lobbying, les médias sociaux, des lettres privées, des réseaux de courtiers ou des forums alternatifs. ARIN pourrait décrire cela comme une pression externe. Économiquement, c'est un signe que les canaux de responsabilité formels ne satisfont pas la demande de surveillance.

Le troisième symptôme serait une suspicion croissante autour des accords. Une mise à jour de routine du RSA ou du LRSA pourrait être interprétée comme une tentative d'obtenir des concessions. Un changement de frais pourrait être interprété comme une extraction. Une obligation de signer pour l'accès RPKI ou IRR pourrait être interprétée comme un levier sur la sécurité du routage. Ces interprétations peuvent être injustes dans des cas individuels, mais elles deviennent rationnelles lorsque la confiance est faible. L'institution est alors confrontée à une spirale: l'administration ordinaire est lue comme de la mauvaise foi, et une communication défensive rend l'administration encore plus fermée.

Le quatrième symptôme serait la tension sur la légitimité du conseil. Une faible participation, des sièges non contestés, des bassins de candidats étroits, le reclassement des membres généraux inactifs ou une forte dépendance aux processus de nomination peuvent tous être légaux tout en affaiblissant la croyance que le conseil parle pour les détenteurs. Si une crise survient dans cet environnement, l'autorité formelle du conseil sera remise en question précisément au moment où une action décisive est nécessaire. Un conseil ne peut pas improviser la légitimité après l'avoir perdue.

Le cinquième symptôme serait la prudence technique. Les détenteurs peuvent maintenir les enregistrements de base à jour mais éviter une intégration plus poussée avec les services dépendant du registre. Les opérateurs de réseau peuvent utiliser les données RPKI avec plus de prudence s'ils craignent que des conflits de gouvernance n'affectent les certificats. Les améliorations de sécurité s'emmêlent alors avec la politique institutionnelle. C'est le pire résultat: un outil destiné à rendre le routage plus sûr devient moins attrayant parce que l'ancre de confiance est politiquement contestée.

Le sixième symptôme serait les appels à une intervention extérieure. Les tribunaux, les gouvernements, l'ICANN, la NRO, les grands opérateurs et les coalitions de marché pourraient être sollicités pour fournir une surveillance ou une pression. L'intervention extérieure est coûteuse car elle peut stabiliser une crise tout en réduisant l'autogouvernance de la communauté. Si ARIN veut préserver l'autorégulation, il doit rendre la supervision des membres crédible avant que les détenteurs ne recherchent des recours externes plus forts.

Ces symptômes ne nécessitent pas la preuve d'une corruption. L'échec de la gouvernance peut survenir par l'éloignement, l'opacité, une faible représentation, une administration lente, la méfiance envers les frais, la défensive juridique et le refus de reconnaître la réalité économique. C'est pourquoi la reprise doit être institutionnelle, et non personnelle. Remplacer un dirigeant, publier un rapport ou réviser une procédure peut aider, mais seulement si cela change les incitations qui ont produit le déficit de crédibilité.

La reprise comme un marché avec les détenteurs de ressources

Si ARIN subissait une grave perte de crédibilité, la reprise nécessiterait un marché avec les détenteurs de ressources. Ce marché devrait dire, en substance: le registre continuera à protéger l'unicité, des enregistrements précis, la stabilité du routage et la coordination publique, mais il acceptera des contraintes plus fortes sur son pouvoir discrétionnaire, une supervision plus large des membres, des assurances historiques plus claires, une administration des transferts plus mesurable et des finances plus transparentes. Les détenteurs de ressources, en retour, maintiendraient les enregistrements à jour, utiliseraient les canaux de transfert formels, participeraient à la gouvernance, adopteraient les outils de sécurité du routage le cas échéant et accepteraient les décisions défavorables qui sont manifestement conformes aux règles publiées.

La première partie de ce marché est un audit crédible des fonctions contestées. L'audit ne devrait pas être une célébration générale de l'histoire institutionnelle. Il devrait examiner les fonctions les plus exposées au pouvoir discrétionnaire économique: l'examen des transferts, l'administration des ressources historiques, la classification des frais, les transitions d'accord, l'éligibilité aux élections et l'éligibilité à la sécurité du routage. Il devrait produire des conclusions publiques sous forme agrégée et des mesures correctives privées lorsque des dossiers confidentiels sont impliqués. L'objectif n'est pas d'embarrasser le personnel. C'est d'établir si des cas similaires ont été traités de manière similaire et si l'interprétation des politiques a dérivé d'une manière que les membres n'ont pas approuvée.

La deuxième partie est la reconstruction des membres. ARIN devrait traiter l'écart entre les membres généraux et les membres de service comme un problème soluble. Il devrait fixer des objectifs pour augmenter la participation des membres généraux, simplifier le processus de demande, publier des décomptes annuels clairs, avertir les membres de service à plusieurs reprises avant les dates limites des élections, et expliquer que les bulletins blancs préservent la participation si une organisation ne souhaite pas choisir parmi les candidats. Il devrait également rendre les informations de gouvernance utiles aux non-spécialistes. De nombreux détenteurs de ressources sont des opérateurs de réseau avertis mais pas des spécialistes des élections à but non lucratif. Un registre ne devrait pas cacher la voix derrière la littératie procédurale.

La troisième partie est un pacte de certitude historique. Ce pacte devrait stipuler qu'ARIN n'utilisera pas les interactions de service ordinaires pour perturber les enregistrements historiques, sauf dans des conditions définies telles que la fraude, une erreur démontrée, l'absence d'autorité ou une ordonnance judiciaire. Il devrait clarifier ce que la signature d'un accord concède et ne concède pas. Il devrait préserver une voie pour l'exactitude des enregistrements de base même sans accord, tout en rendant les services améliorés disponibles à des conditions proportionnées et clairement justifiées. Il devrait éviter d'utiliser les services de sécurité comme monnaie d'échange. Lorsque des contraintes juridiques exigent un accord pour RPKI ou IRR, les conditions devraient être étroites, stables et expliquées dans un langage que les détenteurs de ressources peuvent évaluer.

La quatrième partie est la fiabilité du marché des transferts. ARIN devrait publier des objectifs de service pour l'examen des transferts, y compris le temps médian et le centile jusqu'à la première réponse, le temps jusqu'à l'achèvement, les motifs de retard et les catégories de refus. Il devrait séparer les défauts de la source, les problèmes de besoin du bénéficiaire, les lacunes de documentation et l'inéligibilité politique. Il devrait permettre aux parties d'obtenir des explications écrites suffisamment précises pour être utiles sans divulguer d'informations confidentielles. Il devrait fournir un examen indépendant pour les refus contestés au-dessus d'un seuil matériel. Il devrait également publier des données de transfert historiques anonymisées sous une forme qui permette aux analystes extérieurs de tester si les performances s'améliorent.

La cinquième partie est la réparation de la légitimité du conseil. Si la crédibilité a été gravement endommagée, les élections ordinaires peuvent ne pas suffire. ARIN pourrait utiliser une administration électorale indépendante, des forums publics de candidats avec des questions soumises par les membres, des déclarations de conflit normalisées, des droits de pétition plus clairs, des rapports d'observateurs pour le dépouillement et un comité temporaire d'examen de la gouvernance avec une représentation des membres. Il devrait veiller à ne pas concevoir des réformes qui protègent les titulaires en paraissant neutres. La reprise exige la contestabilité. Les membres doivent croire qu'une opposition légale et organisée peut gagner des sièges et changer l'orientation politique sans être traitée comme une menace pour le registre.

La sixième partie est le cloisonnement opérationnel. ARIN devrait publier un plan de continuité expliquant comment les services de registre, RDAP, Whois, DNS inversé, les référentiels RPKI, les services IRR, les fichiers publics et ARIN Online continueraient pendant une crise de gouvernance. Il devrait identifier les droits de décision d'urgence, les contrôles de protection des données, les arrangements de sauvegarde, les engagements de communication et les limites à la suspension des services. Il devrait indiquer clairement que les détenteurs de ressources ne seront pas punis opérationnellement pour avoir participé à des conflits de gouvernance, soutenu des candidats, critiqué les frais ou contesté les décisions du personnel par les canaux appropriés.

La septième partie est la transparence financière. Le recouvrement des coûts est légitime, mais le recouvrement des coûts doit être démontré. Les membres devraient pouvoir voir comment les frais soutiennent les opérations du registre, la sécurité, le personnel, le risque juridique, la sensibilisation, les réserves et les projets d'investissement. Des réserves importantes peuvent être prudentes pour un registre critique, mais elles nécessitent une explication. La rémunération peut être nécessaire pour attirer du personnel qualifié, mais elle nécessite une supervision. Les catégories de frais peuvent être rationnelles, mais elles nécessitent une analyse d'impact. Sans vérifiabilité financière, chaque facture devient un symbole de méfiance.

Le marché serait difficile car il réduit la commodité de la direction. Mais la crédibilité est précieuse précisément parce qu'elle ne peut pas être décrétée. Le rôle de type monopolistique d'ARIN signifie qu'il doit accepter des charges qu'un fournisseur de services ordinaire pourrait rejeter. S'il veut que les détenteurs de ressources continuent à utiliser les canaux formels, il doit rendre les canaux formels dignes de confiance.

Ce qu'il ne faut pas faire

La reprise peut échouer même lorsque les dirigeants veulent sincèrement la stabilité. L'erreur la plus courante est la substitution narrative: décrire la mission du registre, l'histoire de la politique ascendante et l'importance d'Internet comme si ces points répondaient aux plaintes concrètes concernant le pouvoir discrétionnaire, la représentation ou l'économie. Ils ne le font pas. Un détenteur de ressources en attente d'un transfert, confronté à un changement de frais ou s'inquiétant de son statut historique n'est pas rassuré par un langage institutionnel général à moins qu'il ne soit lié à la décision en question.

Une autre erreur consiste à traiter les acteurs du marché comme moralement suspects, ou à traiter le marché comme la seule vérité. Les transferts IPv4 existent parce que la rareté, les coûts de compatibilité et la répartition inégale des adresses créent des gains commerciaux. Certains comportements peuvent être spéculatifs ou nuire à l'exactitude des enregistrements, mais l'existence d'un marché n'est pas en soi un échec de gouvernance. La position correcte est un réalisme discipliné: la valeur marchande est réelle, tandis que la reconnaissance du registre doit rester liée à l'unicité, à des enregistrements précis et au besoin opérationnel là où la politique l'exige.

Une troisième erreur consiste à utiliser l'accès aux services pour gagner des arguments de gouvernance. Si les détenteurs croient que les services critiques peuvent être retardés, restreints ou conditionnés parce qu'ils critiquent le registre ou résistent aux conditions d'accord, la confiance s'effondrera rapidement. Les services de sécurité en particulier ne devraient pas être ressentis comme un levier. Plus un service est important pour la stabilité du routage, plus le registre doit être prudent quant à l'utilisation de l'accès comme instrument de négociation institutionnelle.

Deux dernières erreurs sont le légalisme et le calme prématuré. Une décision peut être légale, approuvée par le conseil et conseillée par un avocat tout en affaiblissant la confiance. De même, l'Internet peut continuer à router alors que la confiance se détériore, parce que les coûts de changement sont élevés et que les opérateurs sont pragmatiques. La reprise doit être mesurée par la participation, la réduction des litiges, la confiance dans les transactions et les résultats des audits, et pas seulement par la disponibilité ou l'absence de conflit public. Le désaccord structuré fait partie de la légitimité; le désaccord réprimé a tendance à devenir un litige ou une sortie vers des arrangements privés.

Le test des 12 à 24 mois

L'horizon pertinent pour ARIN n'est pas une réforme indéfinie. Ce sont les 12 à 24 prochains mois, car le système mondial des registres reconsidère déjà les critères de reconnaissance et de gouvernance, la rareté d'IPv4 reste économiquement significative, la dépendance à la sécurité du routage augmente et les changements d'adhésion d'ARIN ont récemment modifié l'électorat. Un programme de reprise sérieux devrait être jugé sur cette fenêtre par des indicateurs mesurables.

Le premier indicateur est la participation des membres. ARIN devrait montrer si le nombre de membres généraux augmente par rapport à la base étroite post-reclassement, si les membres de service se convertissent à des taux plus élevés, si la validité des contacts de vote s'améliore, si la participation augmente, si les compétitions de candidats deviennent plus significatives et si les membres utilisent les droits de pétition ou de consultation sans confusion procédurale. L'objectif n'est pas la démocratie de masse en soi. C'est de prouver que les détenteurs concernés peuvent exercer leur voix.

Le deuxième indicateur est la confiance dans les transferts. Le temps de traitement médian, les retards extrêmes, les taux de refus, les motifs de retrait, les résultats des appels et les schémas de défauts de documentation devraient devenir visibles sous forme anonymisée. Si le marché croit que l'examen est cohérent, les primes de risque devraient diminuer et les contreparties devraient pouvoir planifier. Si les données de transfert restent opaques, la suspicion persistera même si les performances du personnel sont bonnes.

Le troisième indicateur est l'engagement historique et en matière de sécurité du routage. Davantage de détenteurs historiques devraient être disposés à maintenir les données de contact à jour, à clarifier l'autorité organisationnelle, à utiliser les canaux de transfert formels et à adopter les services de sécurité le cas échéant. L'adoption des accords n'est pas la seule mesure; l'accord contraint n'est pas la confiance. Les détenteurs devraient comprendre ce qui peut entraîner des modifications de certificat, comment les erreurs sont corrigées, comment les transferts affectent les ROA et quelles garanties empêchent les perturbations arbitraires.

Le quatrième indicateur est la confiance institutionnelle. La crédibilité du conseil peut être mesurée indirectement par les élections contestées, les questions des membres, la participation aux examens de gouvernance, la qualité des déclarations de conflit, la réponse aux consultations et la volonté des critiques d'utiliser les canaux formels. La confiance financière exige que les changements de frais, les réserves et les dépenses majeures soient expliqués avant de devenir des griefs. La confiance opérationnelle exige des assurances de continuité testées pour les services de registre, les données publiques, les référentiels RPKI et les communications. Si les réformes se produisent tandis que la qualité du service reste élevée, les détenteurs de ressources apprendront que la supervision ne met pas en danger les opérations.

Ces indicateurs ne sont pas exotiques. Ils sont ce que l'on attendrait d'un registre critique qui comprend sa position de type monopolistique. Le défi est la volonté politique. La vérifiabilité crée la responsabilité. La responsabilité crée l'inconfort. L'inconfort est le prix d'une autogouvernance crédible.

Conclusion: la reprise serait institutionnelle, pas rhétorique

Le défi post-épuisement d'ARIN est de gouverner la rareté sans perdre la crédibilité auprès des détenteurs dont la coopération donne un sens au registre. Le marché des transferts, la base de ressources historiques, la structure d'adhésion, l'autorité du conseil, le modèle de frais, les services de sécurité du routage et les dépendances opérationnelles pointent tous vers la même conclusion. Un registre peut être techniquement fonctionnel et juridiquement organisé tout en accumulant un risque de gouvernance. Une fois la crédibilité perdue, elle ne peut pas être restaurée en répétant le récit officiel de la gestion. Elle doit être reconstruite par des preuves, la participation, des contraintes et des performances.

Le marché de la reprise serait exigeant. ARIN devrait rendre l'administration des transferts vérifiable sans exposer les transactions confidentielles. Il devrait élargir la voix des membres sans transformer la coordination technique en bruit populiste. Il devrait rassurer les détenteurs historiques sans abandonner les contrôles de service modernes. Il devrait protéger la sécurité du routage tout en limitant la peur d'un excès de pouvoir du registre. Il devrait maintenir les opérations stables tout en permettant que le pouvoir du conseil soit contesté. Il devrait traiter les frais comme un recouvrement responsable des coûts plutôt que comme un droit de l'administration monopolistique.

Rien de cela n'exige de démanteler le modèle de registre régional. Au contraire, c'est ce que le modèle exige désormais s'il veut rester crédible dans un environnement façonné par le marché, sensible à la sécurité et post-épuisement. Le registre nord-américain ne peut plus compter sur la légitimité qui venait de la distribution d'une ressource publique rare à partir d'un pool central. Il doit gagner sa légitimité en tant qu'administrateur d'une économie secondaire, d'un règlement historique, d'une société de membres et d'une ancre de confiance technique.

La question décisive pour ARIN au cours des 12 à 24 prochains mois n'est donc pas de savoir si ses services restent en ligne, bien qu'ils le doivent. C'est de savoir si les détenteurs de ressources peuvent voir, mesurer et influencer l'institution qui régit leurs enregistrements. S'ils le peuvent, ARIN sera une étude de cas de reprise avant la rupture. S'ils ne le peuvent pas, le langage public le plus fort du registre deviendra sa défense la plus faible, parce que l'économie de la confiance se sera déplacée ailleurs.