ARIN et l'économie des politiques de transfert inter-RIR

ARIN est examiné à travers les politiques de transfert inter-RIR comme un problème de gouvernance de registre et d'économie institutionnelle pour la région Amérique du Nord.

Article

ARIN est l'un des cas d'étude les plus clairs pour un problème que le système des registres Internet régionaux n'a pas encore résolu. Les règles de transfert entre registres exposent un conflit entre deux idées qui étaient autrefois plus faciles à concilier: la gestion régionale et la mobilité des actifs mondiaux. Le conflit ne porte pas principalement sur la rhétorique des réunions publiques ou sur la question de savoir si un registre publie une page présentant clairement ses procédures. Il s'agit du caractère économique d'IPv4 après l'épuisement. Un identifiant fini qui circulait autrefois par allocation administrative passe désormais par des contrats, des acquisitions, des locations, des restructurations, des plans de continuité de réseau et du capital privé. Le registre appelle encore cette chose une ressource de numéros. Le marché traite de plus en plus le contrôle reconnu sur celle-ci comme un actif d'exploitation rare.

ARIN se situe au centre de cette transition car l'Amérique du Nord est à la fois une région de registre mature et une grande économie d'adresses. La région contient des plateformes cloud, des opérateurs nationaux, des universités, des réseaux de centres de données, des détenteurs d'entreprise, des courtiers, des domaines patrimoniaux riches en adresses et des acheteurs disposant de capitaux suffisants pour transformer un retard de politique en un coût quantifiable. Elle contient également de nombreux petits opérateurs pour lesquels un /24, un /22 ou un transfert inter-RIR modeste n'est pas une ligne abstraite dans un manuel mais une contrainte sur la croissance de la clientèle. Le résultat est un environnement de registre relativement ordonné dans lequel le problème plus profond peut être observé sans la distraction d'un effondrement institutionnel. Les règles d'ARIN montrent comment un registre stable peut encore devenir une porte d'entrée dans un marché de capitaux mondial.

L'affirmation centrale est simple. La politique de transfert inter-RIR relève de la conception de marché. Elle détermine si IPv4 peut se déplacer vers une utilisation à plus forte valeur à travers les régions administratives, le niveau de friction qu'un acheteur doit intégrer, le degré de discrétion qu'un registre conserve et dans quelle mesure l'ancien langage de la conservation peut survivre une fois que le pool libre a disparu. Lapage de transfertd'ARIN indique que les transferts d'adresses IP et d'ASN émis par ARIN ou ses prédécesseurs sont régis par les politiques d'ARIN. Elle distingue les transferts liés aux fusions, acquisitions et réorganisations, les transferts à des destinataires spécifiés dans la région ARIN et les transferts inter-RIR avec d'autres registres Internet régionaux. SonManuel de politique sur les ressources de numérosfournit le vocabulaire juridique: enregistrement, conservation, routabilité, gestion, besoin justifié, approbation de transfert et examen des ressources.

Ces documents sont des pièces utiles. Ils ne constituent pas la conclusion. Le langage officiel des RIR, de la NRO et de l'ICANN peut décrire la posture institutionnelle, le texte de politique et les revendications de service; on ne peut lui permettre de trancher la question économique en la présentant comme une simple question de gestion. La conclusion doit être tirée de l'économie institutionnelle. Un registre peut être indispensable en tant que registre tout en étant dangereux en tant que gardien. Il peut préserver l'unicité, la possibilité de contact, les enregistrements RDAP et Whois, les délégations DNS inverses, le statut lié à RPKI, l'historique des transferts et les métadonnées des litiges sans pour autant décider si le capital doit être autorisé à franchir une frontière régionale.

Les critiques du côté du marché font cette distinction de manière plus nette. Les notes publiques de Lu Heng plaident pour la protection du registre plutôt que la protection du gardien en place; laNumber Resource Societyprésente la gouvernance des ressources de numéros comme un problème de décentralisation et de portabilité;LARUSprésente le risque de registre comme un problème de continuité d'activité pour les opérateurs exposés au contrat et à la discrétion politique. Ce ne sont pas des oracles neutres, et leurs incitations doivent être lues ouvertement. Ils n'en sont pas moins des contrepoids utiles au langage officiel car ils posent la question que le discours officiel évite souvent: de quel pouvoir un registre a-t-il réellement besoin pour faire fonctionner l'Internet?

ARIN n'est pas un méchant dans cette histoire. C'est une institution révélatrice. Ses procédures publiées sont plus claires que beaucoup. Elle autorise les transferts. Elle publie les contreparties inter-RIR compatibles. Elle dispose d'un processus d'élaboration des politiques. Elle reconnaît les ressources patrimoniales de manière à préserver certains services même sans accord ARIN complet. Elle propose une pré-approbation des transferts, un programme de facilitateur qualifié et des statistiques publiques. Pourtant, elle conserve également la prémisse de l'ère de l'allocation selon laquelle un registre doit prendre des décisions prudentes quant à l'opportunité d'approuver un transfert, que les ressources ne sont pas vendues, que les destinataires doivent démontrer un besoin et que le mouvement inter-régional dépend de politiques réciproques compatibles fondées sur le besoin. Dans un monde où l'actif est utile mondialement mais où le registre reste encadré régionalement, c'est cela l'économie politique.

L'épuisement a changé le sens de la gestion

Avant l'épuisement d'IPv4, l'argument le plus fort en faveur de l'allocation basée sur le besoin était l'équité administrative. Un registre disposait d'un pool limité. Les demandeurs voulaient des adresses. Le registre avait besoin d'une méthode pour décider qui recevait quoi. La conservation, l'utilisation efficace et le besoin opérationnel étaient des règles imparfaites mais intelligibles pour distribuer une offre non allouée. Elles réduisaient le gaspillage évident, décourageaient la captation purement spéculative et permettaient d'expliquer pourquoi un demandeur recevait de l'espace tandis qu'un autre attendait.

Après l'épuisement, les mêmes règles opèrent dans un marché différent. La pageOptions d'adressage IPv4d'ARIN indique que le pool libre d'adresses IPv4 d'ARIN a été épuisé le 24 septembre 2015. Elle oriente les demandeurs vers des exceptions de politique réservée, une liste d'attente pour l'espace retourné ou récupéré, et des transferts vers des destinataires spécifiés en vertu des sections 8.3 ou 8.4 du NRPM. Cela constitue une rupture structurelle. L'adresse marginale n'est généralement plus distribuée à partir d'un pool administratif au coût du registre. Elle est acquise auprès d'un détenteur existant via un marché dont les entités doivent évaluer le capital, la diligence, l'historique opérationnel, la réputation, l'état de sécurité du routage et le risque de règlement.

La gestion devient donc ambiguë. À l'ère de l'allocation, elle signifiait la distribution prudente d'un pool commun rare. À l'ère du transfert, elle peut signifier deux choses. Au sens étroit, la gestion protège la fonction de registre: enregistrement unique, enregistrements précis, autorité valide, règlement propre des transferts, publication fiable et gestion non destructive des litiges. Au sens large, la gestion devient une revendication discrétionnaire sur le mouvement: qui est admissible, si un acheteur a suffisamment besoin, si un bloc peut quitter la région, si la politique d'un autre registre est compatible, si un détenteur patrimonial doit conclure un contrat et si une transaction de marché correspond à la vision morale de l'utilisation efficace du registre.

La version large a des conséquences économiques. Si ARIN ne reconnaît un transfert qu'après que l'acheteur a satisfait un test de besoin, un accord privé devient conditionnel à une approbation de type public. Si une région peut exporter son test de besoin par le biais de la compatibilité inter-RIR, la règle devient un instrument de contrôle des capitaux transfrontalier. Si le paiement de frais et le statut d'accord conditionnent l'accès au règlement ou aux services modernes de registre, la politique contractuelle et tarifaire fait partie de l'évaluation des actifs. Si les pouvoirs de révision peuvent atteindre des ressources déjà maintenues dans la base de données, la diligence doit intégrer le risque d'audit. Nul besoin de mauvaise foi pour cela. Il suffit qu'une institution contrôle une couche de règlement pour une ressource rare.

La rareté d'IPv4 rend ces coûts visibles parce que le marché ne traite plus les adresses comme des restes administratifs. Les adresses sont intégrées aux réseaux de clients, aux entreprises d'hébergement, aux déploiements cloud, aux systèmes d'accès, aux flux de paiement, aux contrôles de sécurité, aux listes blanches, aux migrations de centres de données et aux évaluations de fusion. La renumérotation n'est pas une tâche de bureau. C'est une perturbation. Le retard dans la reconnaissance n'est pas un inconvénient mineur. Cela peut modifier les conditions de clôture, le financement, le calendrier de sécurité du routage et les engagements clients. Une demande de conformité n'est pas une formalité neutre lorsqu'elle détermine si un bloc précieux bouge.

C'est pourquoi les règles inter-RIR d'ARIN importent au-delà d'ARIN. Elles testent si le système des RIR peut distinguer la tenue de registres régionale du contrôle régional des actifs. Une région de registre est une commodité administrative. Les adresses IPv4 sont des identifiants mondiaux. Les paquets ne respectent pas les frontières des RIR. Une annonce de routage ne porte pas de théorie de la gestion nord-américaine. La valeur économique d'un bloc dépend de la portée mondiale, pas de la propriété sentimentale régionale. Lorsqu'une frontière de registre contrôle la transférabilité, l'ancienne frontière de région de service devient une nouvelle frontière de marché.

La règle inter-RIR d'ARIN est une porte de compatibilité

La règle de transfert inter-RIR d'ARIN est explicite. En vertu du NRPM 8.4, les transferts inter-régionaux d'adresses IPv4 ou d'ASN ne peuvent avoir lieu que par l'intermédiaire de RIR qui acceptent le transfert et partagent des politiques réciproques compatibles fondées sur le besoin. Les documents de transfert d'ARIN indiquent qu'APNIC, LACNIC et le RIPE NCC sont approuvés pour les transferts inter-RIR avec ARIN, tandis qu'AFRINIC ne l'est pas. Les mêmes documents précisent que les transferts inter-RIR impliquant ARIN ne peuvent pas inclure d'adresses IPv6. Pour les transferts sortants d'ARIN, les organisations sources doivent être les détenteurs enregistrés actuels, ne pas être impliquées dans un litige concernant les ressources, fournir une attestation signée et notariée d'un dirigeant, satisfaire aux conditions de taille minimale de transfert et de calendrier, et éviter les adresses du pool réservé. Pour les transferts entrants vers ARIN, les destinataires dans la région ARIN doivent satisfaire à la politique ARIN en vigueur et démontrer un besoin pour un approvisionnement en adresses IPv4 pouvant aller jusqu'à 24 mois.

Cela ressemble à une compatibilité technique. Il est préférable de le comprendre comme une compatibilité institutionnelle. ARIN ne dit pas qu'une adresse d'une région non approuvée ne peut pas router. Elle dit qu'ARIN ne reconnaîtra pas le mouvement inter-registre à moins que l'autre registre ne s'inscrive dans une relation de politique compatible. Cela transforme la politique en une frontière. La fonction technique d'un bloc est mondiale, mais son mouvement reconnu dépend d'un club de régimes de registre mutuellement acceptables.

L'économie politique est simple. Si la compatibilité est requise, chaque RIR devient à la fois un registre et une autorité douanière. Une ressource ne peut traverser que si les institutions source et de destination partagent suffisamment d'ADN politique. Si une région a un régime strict basé sur le besoin, elle peut préserver ce régime en exigeant une compatibilité réciproque. Si une région veut de la liquidité avec ARIN, elle doit maintenir ses règles de transfert suffisamment proches des attentes d'ARIN. Si une région manque de compatibilité, les adresses sous son administration portent un handicap économique même si les adresses sont techniquement équivalentes. La politique affecte le prix.

C'est le point crucial souvent caché par le langage administratif. La compatibilité des transferts n'est pas simplement une règle de protection des consommateurs. C'est une règle d'accès au marché. Elle décide quels actifs régionaux peuvent entrer dans quels pools de demande. Elle affecte le pouvoir de négociation du vendeur, le choix de l'acheteur, la stratégie du courtier, le calendrier de règlement et la valeur des avoirs patrimoniaux. Elle peut encourager la conformité formelle. Elle peut aussi supprimer la liquidité, piéger le capital dans des utilisations à faible valeur, et pousser les entités vers des structures qui imitent le transfert sans mouvement propre de registre.

Il existe des raisons défendables pour certains contrôles de compatibilité. Un registre ne doit pas accepter de transferts falsifiés. Il ne doit pas créer de reconnaissance en double. Il ne doit pas ignorer un litige valide. Il doit vérifier l'identité et l'autorité de la source et du destinataire. Il doit coordonner la transition de l'état de sécurité. Il doit s'assurer que le registre de destination peut maintenir des enregistrements publics précis. Il peut être tenu de se conformer aux ordonnances judiciaires et aux sanctions légales. Ce sont des protections du registre.

La compatibilité basée sur le besoin est différente. Elle demande si l'acheteur mérite la ressource selon une théorie politique héritée du rationnement du pool libre. Une fois que la ressource est transférée de manière privée plutôt que nouvellement allouée, la question devrait changer. La volonté de l'acheteur de payer, de déployer, de financer et d'assumer le risque commercial est une preuve puissante du besoin économique. Un registre peut être utile pour vérifier que l'acheteur est réel et la transaction valide. Il est moins évidemment compétent pour juger si le plan d'affaires futur de l'acheteur est adéquat.

La règle d'ARIN crée donc une version inter-RIR de la même vieille tension. Le rôle de registre exige la compatibilité des enregistrements. Le rôle de gardien exige la compatibilité de l'idéologie. Le test d'ARIN combine les deux.

L'évaluation du besoin est une logique de rationnement à l'intérieur d'un marché

L'instrument le plus important de l'ère de l'allocation qui survit dans l'architecture de transfert d'ARIN est l'évaluation du besoin. Le NRPM 8.5 exige que l'entité destinataire signe un RSA couvrant les ressources transférées à moins qu'un RSA en cours ne soit déjà enregistré. Il stipule qu'ARIN alloue ou attribue des ressources de numéros par transfert uniquement pour une utilisation sur un réseau opérationnel. Il fixe la taille minimale de transfert IPv4 à un /24. Il permet à une organisation sans allocation IPv4 ARIN de se qualifier pour un bloc initial de taille minimale. Pour un bloc initial plus grand ou un bloc supplémentaire, l'organisation doit documenter l'utilisation d'au moins 50 % du bloc IPv4 demandé dans les 24 mois. Les détenteurs actuels d'ARIN doivent avoir utilisé efficacement au moins 50 % de leurs avoirs IPv4 cumulés pour en recevoir davantage. Une voie alternative permet des blocs IPv4 supplémentaires pour les organisations démontrant une utilisation à 80 %, avec une limite équivalente à un /16 sur une période de six mois.

Dans un monde de pool libre, ces exigences sont des critères d'allocation. Dans un monde de transfert, ce sont des critères d'entrée sur le marché. Un acheteur peut trouver un vendeur, convenir d'un prix, préparer la transition opérationnelle, préparer les changements de sécurité du routage et attendre néanmoins un jugement du registre sur le besoin. La source peut être valide. L'acheteur peut être réel. Le bloc peut être propre. La transaction peut être commercialement rationnelle. Pourtant, la couche de règlement reste conditionnelle.

Le coût n'est pas simplement administratif. L'évaluation du besoin oblige les entités du marché à traduire leurs plans d'affaires en récits d'utilisation lisibles par le registre. Elle favorise les acheteurs dont l'utilisation ressemble aux modèles historiques de consommation d'adresses. Elle récompense les organisations ayant des conseils, de l'expérience du registre et du personnel de documentation. Elle pèse sur les entreprises plus récentes dont le chemin de croissance peut être réel mais incertain. Elle peut amener les vendeurs à préférer les contreparties dont la qualification est plus facile plutôt que les contreparties qui valorisent le plus l'actif. Elle transforme les courtiers et les facilitateurs en navigateurs de la psychologie institutionnelle, et pas seulement en intermédiaires de l'offre et de la demande.

Le fardeau pèse de manière inégale. Un grand opérateur en place peut absorber les conseils en transfert, le personnel de conformité, la pré-approbation, la documentation et les retards. Un petit opérateur peut trouver les mêmes étapes importantes. Un client de centre de données peut avoir besoin de continuité rapidement. Une entreprise d'hébergement peut faire face à la demande des clients avant de pouvoir exprimer sa demande dans une prévision d'utilisation sur 24 mois. Une entreprise de sécurité, un opérateur VPN, une plateforme de contenu ou un réseau d'entreprise peut valoriser la capacité de réserve parce que les engagements futurs de la clientèle sont incertains. Les tests de besoin du registre ne sont pas bien conçus pour évaluer l'optionalité. Les marchés le sont.

La réponse habituelle est que l'évaluation du besoin empêche la thésaurisation et la spéculation. Cette réponse est incomplète. La thésaurisation dans un marché rare n'est pas résolue en rendant les transferts difficiles. Si un détenteur croit que les prix futurs augmenteront et que le transfert est administrativement difficile, le détenteur peut simplement conserver l'actif plus longtemps. Si le transfert est prévisible, le détenteur a une voie plus claire pour libérer de l'espace inutilisé à un utilisateur à plus forte valeur. La spéculation n'est pas automatiquement du gaspillage. Elle peut fournir de l'inventaire, découvrir les prix et transférer le risque à des parties disposées à le supporter. La question n'est pas de savoir si la spéculation semble peu attrayante. C'est de savoir si la prévision administrative alloue mieux les ressources rares que le prix et le contrat dans le cadre de règles objectives de lutte contre la fraude.

L'évaluation du besoin crée également des problèmes d'information confidentielle. L'acheteur doit montrer ses plans d'affaires au registre. Le vendeur peut ne pas savoir comment cet examen se déroule. La page de transfert d'ARIN note que les demandes de la source et du destinataire font l'objet de tickets séparés et qu'ARIN ne peut fournir d'informations sur le ticket d'une autre organisation; les parties sont censées se coordonner directement. Cela peut protéger la vie privée, mais cela produit aussi une opacité de règlement. Le vendeur doit évaluer le risque d'approbation de l'acheteur. L'acheteur doit évaluer le risque de documentation de la source. Chaque partie attend un registraire monopolistique dont la vision du dossier de l'autre côté n'est pas entièrement visible.

Plus la norme de transfert est objective, plus cette friction diminue. Un registre peut vérifier l'autorité de la source, l'approbation du dirigeant, la succession d'entreprise, l'absence ou l'étendue du litige, la taille minimale du bloc, la transition de l'objet de sécurité et l'état des frais. Ceux-ci sont observables. Une prévision par le registre du besoin futur est moins objective. C'est un jugement sur la réalité des affaires porté par une institution qui ne supporte pas le coût d'opportunité de se tromper.

La gestion régionale devient un contrôle des capitaux à la frontière

Le cadre régional est attrayant parce qu'il semble modeste. Chaque RIR dessert une région. Chaque région élabore des politiques. Chaque région équilibre les conditions locales. À l'ère de l'allocation, c'était administrativement commode. Cela reflétait aussi des différences réelles dans le développement des réseaux et la participation. Le problème surgit lorsqu'un registre régional traite le territoire de service comme une revendication sur le mouvement économique d'actifs utiles mondialement.

L'espace de numéros de l'Internet est mondial. La rareté d'IPv4 est mondiale. La demande d'adresses évolue avec l'expansion des centres de données, la migration vers le cloud, la diffusion de contenu, la consolidation des télécommunications, l'infrastructure de l'IA, les produits de sécurité, les réseaux d'accès et la continuité d'entreprise. Un bloc nord-américain peut desservir des clients dans d'autres régions. Un acheteur dans une autre région peut valoriser un bloc d'origine ARIN. Une entreprise peut changer de contrôle par fusion ou restructuration et conserver sa dépendance opérationnelle vis-à-vis des mêmes adresses. La gestion régionale peut encore pour les enregistrements, les contacts et la participation aux politiques. Elle ne justifie pas automatiquement de restreindre la mobilité des actifs.

Les principes du NRPM d'ARIN illustrent ce report conceptuel. L'enregistrement garantit l'unicité et la possibilité de contact. La conservation vise une distribution efficace aux organisations ayant un besoin technique. La routabilité reconnaît qu'ARIN ne peut garantir qu'un réseau quelconque routera une ressource de numéro particulière. La gestion applique ces principes et reconnaît que les objectifs peuvent entrer en conflit avec les intérêts de certains opérateurs. Ce sont des principes cohérents pour un manuel de registre. Mais une fois appliqués aux transferts inter-RIR, ils deviennent une théorie du mouvement des capitaux.

L'expression « gestion régionale » peut alors jouer deux rôles incompatibles. Elle peut signifier la maintenance soigneuse des enregistrements pour les ressources actuellement administrées dans la région. C'est légitime. Ou elle peut signifier que les ressources associées à une région ne doivent pas circuler librement à moins que le régime de destination n'accepte les hypothèses politiques de la région. C'est un contrôle des capitaux. Il n'a pas besoin d'être absolu pour avoir de l'importance. Les filtres de compatibilité, les tests de besoin, les pénalités de liste d'attente, les exclusions de pool réservé, les exigences d'accord et les demandes de documentation affectent tous la mobilité.

Il en résulte un monde où la géographie du registre influence le prix. La valeur d'un bloc ne dépend pas seulement de la taille, de la réputation, de l'historique de routage et de la chaîne juridique, mais aussi de la facilité avec laquelle il peut franchir une frontière politique. Si une région a une compatibilité fluide avec ARIN, ses ressources sont plus liquides pour les acheteurs de la région ARIN. Si elle manque de compatibilité, ses ressources peuvent être moins attrayantes même là où le déploiement technique serait simple. Cette décote n'est pas créée par la couche réseau. Elle est créée par la couche de gouvernance.

C'est pourquoi le statut non approuvé d'AFRINIC sur la page de transfert d'ARIN importe, même sans adopter aucune revendication sur les controverses distinctes d'AFRINIC. Le fait lui-même suffit. Les ressources d'une région peuvent être techniquement mondiales mais non compatibles avec ARIN pour un transfert reconnu. C'est une frontière institutionnelle. Elle peut être justifiée par la conception de la politique; elle peut être défendue comme de la gestion. Mais économiquement, cela signifie que la compatibilité du registre modifie la mobilité des actifs.

Le meilleur modèle n'est pas l'anarchie régionale. C'est la portabilité. Les enregistrements devraient se déplacer avec la ressource, et le registre de destination devrait être en mesure de maintenir une publication précise, la sécurité et les données de contact. Le transfert devrait échouer lorsque l'autorité est fausse, lorsqu'un tribunal ou une décision indépendante sur un litige bloque le mouvement, lorsque la même ressource serait reconnue deux fois, ou lorsque le registre de destination ne peut pas préserver l'enregistrement. Le transfert ne devrait pas échouer simplement parce que la région de l'acheteur a choisi une théorie morale du besoin différente.

La gestion régionale devrait donc être réduite à ce que l'administration régionale peut réellement justifier: enregistrements publics, contacts opérationnels, continuité de l'état de sécurité, annotations de litige, politique transparente pour les services et coordination avec d'autres registres. La mobilité des actifs mondiaux devrait être présumée pour les IPv4 déjà allouées à moins qu'un risque étroit pour le registre ne soit démontré.

La frontière du patrimoine et du RSA révèle le problème de titre

Le traitement par ARIN des ressources patrimoniales est l'une des meilleures fenêtres sur la différence entre registre et gardien. Lapage des ressources patrimonialesd'ARIN explique que les détenteurs patrimoniaux non soumis à un accord ARIN peuvent toujours maintenir un enregistrement unique dans Whois et RDAP, mettre à jour les données accessibles au public, gérer les délégations DNS inverses, maintenir les enregistrements du registre via ARIN Online et accéder à DNSSEC. La même page précise que l'accès à RPKI et à l'IRR nécessite un accord ARIN. Elle indique également que le plafond de frais patrimoniaux a expiré le 31 décembre 2023, tandis que les LRSA actifs conclus avant le 1er janvier 2024 conservent les limites de frais pour les ressources patrimoniales couvertes.

Il s'agit d'une distinction discrète mais importante. Elle montre qu'ARIN peut maintenir un enregistrement de registre public central sans exiger de chaque détenteur patrimonial qu'il adhère à la pile contractuelle complète actuelle. La base de données doit rester fidèle parce que l'unicité et la possibilité de contact importent pour tous. C'est la fonction de registre. Parallèlement, l'accès aux services modernes de sécurité du routage et de registre de routage peut être lié au statut d'accord. C'est la couche de service et de contrat. Les deux couches sont liées, mais elles ne sont pas identiques.

Le marché perçoit la distinction comme une incertitude de titre. Le « titre » n'est pas un mot facile dans le système des RIR. Le NRPM d'ARIN indique que les ressources de numéros ne sont pas vendues sous l'administration d'ARIN et sont attribuées pour un usage exclusif dans le cadre des conditions de politique et d'accord. Les RIR résistent généralement au cadrage de propriété. Mais le marché n'a pas besoin de la doctrine ordinaire de la propriété pour traiter le contrôle reconnu comme précieux. Les acheteurs paient pour des blocs. Les vendeurs reçoivent une contrepartie. Les prêteurs et les acquéreurs examinent le dossier. Les opérateurs construisent des systèmes clients autour de la continuité. Les avocats rédigent des garanties. L'entrée du registre n'est pas l'actif entier, mais elle constitue un signal public décisif de contrôle reconnu.

Les ressources patrimoniales portent donc à la fois de la valeur et de la complexité. Elles peuvent avoir une force de revendication historique, mais elles peuvent aussi nécessiter une diligence minutieuse concernant la continuité d'entreprise, le statut de l'accord, l'éligibilité au service, la voie de transfert, la disponibilité de RPKI et le traitement des frais. Un détenteur patrimonial qui n'a pas signé d'accord peut encore bénéficier des services d'enregistrement de base. Mais si les attentes opérationnelles exigent de plus en plus l'accès à RPKI et à l'IRR, le détenteur peut être poussé à conclure un RSA. Cette pression peut être commercialement raisonnable. Elle modifie également le rapport de force. Le détenteur reste formellement libre; le coût opérationnel de demeurer en dehors du contrat augmente.

Lapage des accordsd'ARIN indique que les contrats juridiques définissent et lient la relation entre ARIN et ses clients, et qu'ARIN doit recevoir un RSA signé avant d'approuver la création d'un ID Org dans ARIN Online. Elle précise également que l'accord garantit les services tandis qu'ARIN se réserve le droit de le modifier à tout moment, avec ou sans préavis. Les clients existants et nouvellement approuvés doivent signer le RSA en vigueur pour chaque demande de ressource. Pour un service administratif de faible valeur, cela pourrait sembler ordinaire. Pour une capacité IPv4 rare, le contrat devient une surface de contrôle.

La frontière du RSA importe dans les transferts inter-RIR parce que le mouvement signifie souvent de nouvelles obligations d'accord. Un destinataire entrant doit avoir un RSA mis à jour et signé et payer les frais applicables. Une ressource patrimoniale peut passer dans un nouvel environnement contractuel. Un acheteur doit se demander non seulement si la ressource route, mais quelles obligations de registre s'attachent après le règlement. Un vendeur doit se demander si la valeur d'un bloc historique change lorsqu'il quitte un statut et en entre dans un autre. La transaction inter-registre est donc une migration juridique et institutionnelle autant qu'un changement de détenteur reconnu.

La vision privilégiant le registre rendrait l'enregistrement central durable et la pile de services explicite. Un registre devrait pouvoir facturer des services, exiger des contacts précis, prévenir la fraude et maintenir des systèmes de sécurité du routage. Il ne devrait pas brouiller la frontière entre la gestion d'une base de données et la possession de l'avenir économique de l'actif. Les ressources patrimoniales prouvent que cette séparation est possible. Elles montrent également combien la dépendance au service peut facilement devenir un levier contractuel.

Les frais et les facilitateurs révèlent le fardeau de la conformité

La politique de transfert ne concerne pas seulement l'autorisation. Elle concerne le coût de l'autorisation. Lebarème des frais 2026d'ARIN énumère les frais de transfert non remboursables: 500 $ pour les transferts liés aux fusions, acquisitions et réorganisations de l'article 8.2; 500 $ pour les demandes de source dans les transferts à destinataire spécifié de l'article 8.3; et 500 $ pour les demandes de source dans les transferts inter-RIR de l'article 8.4. Les frais de traitement du transfert pour le destinataire varient en fonction de la taille globale du transfert IPv4, allant de petits montants pour les transferts de l'ordre du /24 à des sommes beaucoup plus importantes pour de très gros blocs. Le même barème mentionne des frais annuels de facilitateur qualifié de 10 000 $ et précise que les frais de traitement de transfert de 500 $ ne garantissent pas l'approbation.

Ces montants ne sont pas nécessairement excessifs isolément. Un registre a besoin de revenus pour fonctionner. L'examen des transferts consomme du temps de personnel. Un programme de facilitateur qualifié peut améliorer la compétence et réduire la confusion. Le point économique est cumulatif. Les frais s'ajoutent à la diligence juridique, aux frais de courtage, aux coûts de séquestre, à la préparation de la documentation, au travail d'ingénierie interne, au nettoyage de la sécurité du routage, à la transition DNS inverse, à l'assainissement des listes de blocage, aux mises à jour de géolocalisation, à l'examen des contrats et à l'incertitude temporelle. Les frais visibles ne sont que la pointe de l'iceberg du coût de la conformité.

Le fardeau de la conformité modifie la structure du marché. Les grands acheteurs peuvent le traiter comme un coût de transaction. Les petits acheteurs peuvent le traiter comme une barrière. Un vendeur qui décide entre des contreparties peut préférer l'acheteur le plus susceptible de passer l'examen rapidement, pas nécessairement celui ayant l'utilisation économique la plus élevée. Un courtier peut ajouter de la valeur en prédisant les réactions du registre. Un facilitateur qualifié peut devenir un élément de l'architecture de transaction attendue. Le marché devient moins une question de faire correspondre l'offre d'adresses à la demande d'adresses et plus une question de faire correspondre les entités à la capacité d'approbation institutionnelle.

C'est là que la liquidité souffre. La liquidité n'est pas simplement l'existence d'une voie de transfert légale. Un marché est liquide lorsque les entités peuvent négocier à un coût prévisible, avec un règlement fiable et un risque d'information gérable. Une règle qui permet techniquement le transfert mais impose une incertitude élevée, des retards et des exigences de documentation peut néanmoins supprimer la liquidité. Elle peut élargir les écarts entre les prix acheteur et vendeur. Elle peut réduire la volonté des vendeurs. Elle peut rendre les grands blocs propres plus précieux que les blocs fragmentés ou juridiquement compliqués, au-delà de ce que les considérations de routage justifient. Elle peut pousser les utilisateurs vers la location, les accords de prête-nom ou des structures d'entreprise qui évitent un transfert propre.

Le fardeau de la conformité complique également les transferts inter-registres. Un mouvement inter-RIR doit satisfaire l'architecture de politique des deux côtés. ARIN peut demander une certification du RIR de réception attestant que la demande du destinataire est compatible avec la politique basée sur le besoin d'ARIN. Le RIR de réception a ses propres normes. Les parties peuvent devoir coordonner le calendrier entre les institutions, les accords, les frais et les changements de l'état de sécurité. Plus la discrétion ancrée dans chaque couche est grande, plus le marché dépend des parties capables d'absorber l'incertitude.

L'ironie est que le fardeau de la conformité est souvent défendu comme une protection pour la communauté. En pratique, il peut protéger les acteurs en place. Les entités sophistiqués du marché peuvent embaucher des spécialistes. Les petits opérateurs sont confrontés à un coût proportionnellement plus élevé. Si l'objectif politique est de préserver l'accès pour les vrais réseaux, une architecture de transfert lourde de frictions peut faire le contraire. Elle peut rendre le rare IPv4 plus accessible à ceux qui ont une capacité institutionnelle et moins accessible à ceux qui ont un besoin opérationnel mais de faibles muscles administratifs.

Le pouvoir des membres est réel, mais pas le consentement des propriétaires d'actifs

Le modèle de gouvernance d'ARIN n'est pas vide. Sapage d'adhésionindique qu'il existe des membres de service, des membres généraux et des membres fiduciaires. L'adhésion n'est pas requise pour obtenir des ressources de numéros directement auprès d'ARIN, ni pour participer aux discussions sur les politiques, soumettre des suggestions ou prendre part aux consultations publiques. Les membres généraux en règle peuvent voter aux élections d'ARIN par l'intermédiaire d'un contact de vote désigné. LeProcessus d'élaboration des politiquesprécise que les politiques doivent être élaborées selon des processus ouverts et transparents offrant une réelle opportunité de participation publique, et qu'un soutien significatif peut être démontré par un sous-ensemble de la communauté active plutôt que par l'unanimité.

Il s'agit d'une conception de gouvernance sérieuse. Elle est plus ouverte qu'un régulateur fermé. Elle donne aux détenteurs de ressources et aux parties intéressées des canaux pour proposer, discuter et contester les politiques. Elle crée des organes élus et des archives publiques. Elle donne à ARIN une histoire de responsabilité plus solide qu'une bureaucratie purement dirigée par le personnel.

Mais le pouvoir des membres n'est pas un consentement souverain. Une région de service n'est pas un corps politique. Un contact de vote n'est pas un citoyen. La partie active d'une discussion de liste de diffusion ne représente pas l'ensemble de la base économique affectée. Les clients en aval, les utilisateurs d'adresses louées, les prêteurs pour acquisition, les acheteurs d'entreprise, les clients dépendant de la sécurité et de nombreux petits opérateurs peuvent être affectés par les règles de transfert sans apparaître dans les forums de politique. Une politique peut bénéficier d'un soutien significatif parmi ceux qui se manifestent et néanmoins imposer des coûts à ceux qui ne le font pas.

Ce n'est pas un défaut procédural propre à ARIN. C'est une caractéristique structurelle de la gouvernance technique. Le coût de la participation est l'attention. Ceux qui ont du temps, de l'expertise, de la mémoire institutionnelle et de la motivation façonnent les règles. Ceux qui exploitent des réseaux peuvent rationnellement rester silencieux jusqu'à ce qu'une règle affecte une transaction. Ceux qui sont extérieurs à la région peuvent se soucier de la mobilité inter-RIR mais avoir des incitations plus faibles ou moins de voies pratiques pour influencer la politique d'ARIN. Le résultat est une économie de la participation, pas un système de représentation complet.

Le blanchiment de mandat commence lorsque cette différence est cachée. Un organe de coordination technique adopte des règles par un processus visible. Le processus est décrit comme soutenu par la communauté. Le soutien de la communauté est alors traité comme un mandat sur des actifs rares. La gestion régionale est invoquée pour donner un poids moral aux règles. La fonction étroite de tenue de registres du registre devient une autorité plus large sur le mouvement des capitaux. Nul n'a besoin de dire « nous contrôlons le capital ». Le langage de la politique, du consensus et de la gestion accomplit ce travail.

Le PDP d'ARIN reconnaît lui-même que la politique ne doit pas créer de risque fiduciaire ou de responsabilité déraisonnable pour ARIN et doit être cohérente avec ses documents d'entreprise et la loi. C'est sensé. Cela rappelle également au lecteur qu'ARIN est une institution avec ses propres contraintes de risque. Ses politiques ne sont pas de pures expressions d'une communauté Internet abstraite. Ce sont des choix opérés par un processus mené par une entreprise qui doit gérer sa mission, son exposition juridique, ses frais et la mise en œuvre par le personnel. Cela n'invalide pas le processus. Cela rend la responsabilité plus importante.

La responsabilité du registre devrait donc être mesurée par plus que l'ouverture. Elle devrait examiner la fréquence à laquelle les demandes de transfert échouent et pourquoi, combien de temps prennent les transferts inter-RIR par région de contrepartie, la fréquence à laquelle la documentation du besoin est contestée, combien de demandes sont abandonnées après le début de l'examen, la fréquence des problèmes de compatibilité, combien de litiges de source sont enregistrés, comment les frais et le statut d'accord affectent le calendrier, et comment les petites organisations vivent le système. Les statistiques publiques sur les transferts aident, mais le marché a besoin de plus que de chiffres. Il a besoin de signaux de risque.

Registre contre gardien est le test institutionnel

La distinction registre contre gardien est la manière la plus nette de juger la politique de transfert inter-RIR d'ARIN. Le registre protège l'unicité, l'exactitude, l'autorité, la possibilité de contact, la publication, la transition de l'état de sécurité et l'isolement des litiges. Le gardien décide si une transaction doit être autorisée selon des jugements politiques plus larges. Une certaine fonction de gardien est inévitable car un registre ne peut se protéger sans rejeter les mises à jour invalides. La question est de savoir où se situe la frontière.

Les règles de transfert d'ARIN comprennent des éléments protecteurs du registre. Exiger que la source soit le détenteur enregistré actuel protège l'enregistrement. Exiger une preuve de succession d'entreprise dans les cas de fusion et d'acquisition protège la chaîne d'autorité. Exiger que la source ne soit pas en litige sur les ressources protège contre la corruption du registre. Exiger une attestation du dirigeant réduit la fraude. Exiger la coordination des ROA, des objets IRR et du DNS inversé protège la transition opérationnelle. Exiger que le registre de destination maintienne les enregistrements est sensé.

D'autres éléments ressemblent davantage à une fonction de gardien. L'évaluation du besoin dans un transfert privé juge l'utilisation future par l'acheteur. La politique réciproque compatible basée sur le besoin exporte la logique de l'ère de l'allocation d'ARIN au-delà des frontières. Les pénalités de liste d'attente lient le comportement de transfert au rationnement résiduel. La dépendance au RSA fait du statut d'accord une partie du règlement. Les pouvoirs d'examen des ressources peuvent transformer la maintenance courante de la base de données en exposition à l'audit. Les systèmes de frais et de facilitateur peuvent récompenser la familiarité institutionnelle. Le marché peut accepter certains d'entre eux comme le prix de l'ordre. Mais ils doivent être nommés pour ce qu'ils sont: des contrôles sur le mouvement.

La ligne n'est pas toujours évidente. La taille minimale de transfert peut servir des raisons pratiques de routage et d'administration. Les exclusions de pool réservé peuvent protéger les allocations à usage spécial. Les restrictions de liste d'attente peuvent empêcher l'arbitrage de l'espace récupéré. Un RSA signé peut définir les obligations de service. La question est celle de la proportionnalité. La règle protège-t-elle le registre de la corruption, ou préserve-t-elle un pouvoir administratif hérité de la rareté de l'allocation? Réduit-elle la fraude, ou supprime-t-elle la liquidité? Protège-t-elle les réseaux opérationnels, ou les rend-elle dépendants d'un bureau discrétionnaire?

Lanote sur la continuité du registrede Lu Heng soutient que la continuité des enregistrements, du RDAP, du Whois, du DNS inversé, de la publication RPKI, des réseaux en fonctionnement et du traitement indépendant des litiges ne devrait pas être confondue avec la continuité des revendications d'autorité d'une institution en place. Appliqué à ARIN, le propos n'est pas qu'ARIN devrait disparaître. C'est que la légitimité d'ARIN est la plus forte lorsqu'elle est la plus proche d'un registre. Sa légitimité s'affaiblit lorsque le langage de la continuité technique justifie un contrôle plus large sur le mouvement des actifs.

Le test du registre est particulièrement important pour le transfert inter-RIR parce que la mobilité transfrontalière expose les hypothèses cachées. Si le rôle d'ARIN est de préserver l'exactitude des ressources sous administration ARIN, alors un transfert sortant devrait être reconnu lorsque la source est valide, que le registre destinataire peut maintenir l'enregistrement, que la transition de l'état de sécurité est propre et qu'aucun blocage étroit ne s'applique. Si le rôle d'ARIN est de faire respecter une théorie régionale du besoin même après qu'un acheteur et un vendeur se sont mis d'accord, alors ARIN n'est pas simplement un registre. C'est un gardien avec une influence sur le marché mondial.

La compatibilité inter-RIR peut blanchir des mandats

Le blanchiment de mandat est un mécanisme institutionnel subtil. Une fonction étroite est passée à travers un langage plus large jusqu'à ce qu'elle émerge comme un mandat plus vaste. Dans le contexte des RIR, la fonction étroite est la maintenance d'un registre unique et fiable. Le langage plus large est celui de la communauté, de la gestion, de la conservation, du besoin technique, de la politique régionale et de la stabilité. Le mandat qui en résulte peut inclure un pouvoir discrétionnaire sur les transferts, les examens, les accords, les frais et le mouvement inter-registre.

La règle de compatibilité inter-RIR d'ARIN est une machine à blanchir des mandats parce qu'elle convertit la préférence de politique régionale en une condition de mobilité mondiale. ARIN n'a pas besoin de revendiquer la propriété de toutes les IPv4. Elle a seulement besoin de dire que les transferts inter-RIR impliquant ARIN exigent des politiques réciproques compatibles basées sur le besoin. Parce qu'ARIN est un grand marché, cette condition influence la manière dont les autres régions rédigent et maintiennent leurs règles de transfert. La compatibilité devient un passeport. L'absence de compatibilité devient un isolement.

Le blanchiment n'est pas nécessairement intentionnel. Les institutions conservent souvent d'anciennes hypothèses parce que ces hypothèses avaient du sens dans un environnement antérieur. La politique basée sur le besoin a été construite pour la rareté de l'allocation. Elle a survécu à l'épuisement parce que les machines politiques, le vocabulaire et les habitudes de consensus existaient déjà. Le transfert inter-RIR a ensuite transporté cette hypothèse vers l'extérieur. Une règle qui rationnait autrefois la distribution du pool libre filtre maintenant la mobilité du capital.

Le problème est que le langage officiel cache l'effet économique. « Politique compatible basée sur le besoin » évoque une norme technique. Elle n'est pas seulement technique. C'est une vision de qui peut acquérir une capacité rare et à quelles conditions. « Politique élaborée par la communauté » semble démocratique. Elle peut être participative, mais elle n'est pas la même chose que le consentement de tous les détenteurs d'actifs et utilisateurs en aval affectés. « Gestion » semble neutre. Elle peut aussi préserver le pouvoir discrétionnaire institutionnel. « Non vendue » semble fondé sur des principes. Cela n'empêche pas la tarification du marché; cela maintient simplement le marché dans un cadre de reconnaissance administrative.

Le marché voit à travers le langage parce qu'il doit évaluer les résultats. Une voie de transfert qui dépend de la compatibilité vaut plus qu'une voie qui n'existe pas. Un bloc soumis à un règlement clair vaut plus qu'un bloc piégé dans une région sans chemins de transfert acceptés. Un acheteur ayant un besoin politique évident est une contrepartie plus sûre qu'un acheteur avec une demande future compliquée. Un détenteur patrimonial avec une éligibilité aux services modernes est plus facile à traiter qu'un détenteur dont le statut soulève des questions d'accord. Le marché traduit le mandat en décote.

C'est pourquoi la stabilité d'ARIN importe. Si un registre visiblement en difficulté impose des contrôles, les critiques peuvent blâmer la crise. Si un registre stable et bien documenté impose des contrôles, la structure elle-même est révélée. ARIN montre que le problème du gardien ne se limite pas à l'échec. Il peut exister sous une forme ordonnée, avec des pages propres, des réunions polies, des frais visibles et une équité procédurale. Cela le rend plus important, pas moins.

Liquidité du marché et ombre des structures alternatives

Lorsqu'un marché de transfert est trop contraint, la demande économique ne disparaît pas. Elle se déplace. Une partie de la demande se tourne vers la location. Une autre passe par des acquisitions d'entreprises plutôt que par l'achat pur d'adresses. Une autre est satisfaite par la réattribution, les accords clients, les contrats BYOIP, les structures de fusion, les contrats de service, les garanties privées ou les contournements opérationnels. Une partie se déplace vers IPv6, le NAT, le partage d'adresses ou les projets de renumérotation. Une autre reste simplement non satisfaite.

Ce n'est pas un argument contre toute structure alternative. La location peut être un produit de continuité rationnel. Les acquisitions peuvent refléter de réelles combinaisons d'entreprises. Le déploiement d'IPv6 est essentiel. Le NAT et le partage peuvent être pratiques dans certains environnements. Le point est que la transférabilité restreinte modifie le menu. Si le transfert propre de registre est lent, incertain ou indisponible, les utilisateurs trouveront des moyens moins propres pour obtenir la fonction économique dont ils ont besoin. Le registre peut alors préserver l'apparence de la conservation tout en poussant l'activité vers des canaux moins transparents.

Le programme de facilitateur qualifié d'ARIN et la voie de transfert publique réduisent ce risque en rendant possible le transfert formel. C'est une force. Mais la persistance des tests de besoin et des filtres de compatibilité inter-RIR signifie que la voie formelle n'est pas totalement neutre pour le marché. Les entités se demandent encore si l'acheteur est admissible, si la source fait face à des restrictions, si le RIR de destination peut certifier la compatibilité, si les frais et les RSA sont en ordre, si les objets de sécurité peuvent se déplacer proprement, et si les tickets confidentiels s'aligneront. La voie formelle existe, mais elle est administrée.

La liquidité importe parce que la rareté d'IPv4 n'est pas uniformément répartie. Certains détenteurs ont plus qu'ils ne peuvent utiliser de manière productive. Certains opérateurs ont besoin de plus qu'ils ne peuvent obtenir des pools résiduels. Certaines régions ont une demande marginale plus élevée. Certains blocs plus anciens se trouvent dans des institutions dont les opérations actuelles ne correspondent plus à leurs allocations historiques. Le transfert est le mécanisme qui transforme les avoirs inutilisés ou à faible valeur en capacité productive. Chaque friction inutile réduit l'efficacité de ce mécanisme.

Le marché fortement axé sur la conformité récompense également l'échelle. Un grand opérateur peut mener des diligences parallèles, maintenir des relations avec des facilitateurs, absorber des tickets échoués et négocier entre les régions. Un petit opérateur peut avoir besoin d'un seul bloc propre et ne peut pas se permettre un processus imprévisible. Si la politique est censée servir les réseaux opérationnels, cette asymétrie devrait inquiéter ARIN. Un marché formellement ouvert mais pratiquement plus facile pour les plus grands entités n'est pas un résultat de gestion efficace.

L'alternative privilégiant le registre n'éliminerait pas la régulation. Elle concentrerait la régulation sur l'intégrité du règlement. Le transfert inter-RIR devrait exiger la vérification de l'autorité de la source, l'identité du destinataire, la continuité de l'enregistrement, la migration de l'état de sécurité, la divulgation du statut de litige, la conformité légale applicable et la capacité du registre de destination. Il ne devrait pas exiger d'un registre qu'il prévoie si l'acheteur utilisera 50 % du bloc dans les 24 mois. Il ne devrait pas exiger un traité de compatibilité politique là où une compatibilité technique des enregistrements suffirait.

Cela augmenterait la liquidité sans transformer le système de numéros en chaos. L'Internet fonctionne déjà au travers de décisions de routage décentralisées. La routabilité n'est pas garantie par ARIN. Les opérateurs de réseau décident ce qu'ils routent. Le travail du registre est de maintenir un état de registre véridique. Un état véridique peut soutenir les marchés mieux qu'un état discrétionnaire.

À quoi ressemblerait la responsabilité

Les documents publiés par ARIN offrent une clarté de processus, mais la responsabilité dans un marché post-épuisement exige une visibilité économique plus granulaire. Un marché de transfert a besoin de savoir non seulement ce que disent les règles, mais comment ces règles se comportent. Combien de temps prennent les transferts 8.4 par RIR de contrepartie? À quelle fréquence la documentation du besoin génère-t-elle des cycles supplémentaires? Combien de transferts inter-RIR sont abandonnés après soumission? Combien sont retardés en raison de la certification du registre de réception? À quelle fréquence les litiges de source sont-ils le problème décisif? À quelle fréquence l'exécution du RSA retarde-t-elle la clôture? À quelle fréquence les frais ou les factures impayées bloquent-ils l'évaluation? À quelle fréquence les petites organisations reçoivent-elles une pré-approbation de transfert et ne parviennent-elles pas ensuite à conclure une transaction?

De telles données pourraient être publiées sous forme agrégée sans exposer de conditions commerciales confidentielles. Cela améliorerait la planification du marché, réduirait la rumeur, disciplinerait le pouvoir discrétionnaire et aiderait les entités à la politique à voir les effets économiques de leurs règles. Si l'évaluation du besoin est véritablement peu frictionnelle et proportionnée, les données agrégées le montreraient. Si elle constitue un fardeau pour la liquidité, les données le montreraient également. La responsabilité n'est pas de l'hostilité envers le registre. C'est une condition de confiance dans une couche de règlement.

L'examen des ressources mérite une transparence similaire. Le NRPM 12 permet à ARIN d'examiner l'utilisation actuelle des ressources maintenues dans sa base de données lorsque de nouvelles ressources sont demandées, lorsqu'une fraude ou une violation de politique est suspectée, lorsqu'un non-respect de la réattribution ou de la réallocation est suspecté, ou à tout autre moment sans avoir à établir de motif, à moins qu'un examen complet n'ait été effectué au cours des 24 mois précédents. Il permet à ARIN de demander ou d'exiger la restitution des ressources lorsqu'un non-respect substantiel est constaté, et de révoquer les ressources émises par ARIN si la restitution volontaire n'a pas lieu, avec des garanties concernant le jugement, l'agrégation et le calendrier.

Ces pouvoirs peuvent être nécessaires dans certains cas. L'obtention frauduleuse et les faux enregistrements nuisent au registre. Mais l'examen des ressources est économiquement significatif après l'épuisement. Il peut affecter la confiance dans les actifs, les garanties transactionnelles et la diligence de l'acheteur. Un entité au marché n'a pas besoin de croire qu'ARIN abusera de son pouvoir d'examen pour évaluer le fait que ce pouvoir existe. Une publication agrégée sur les déclencheurs d'examen, la durée, les résultats et les appels rendrait le risque moins opaque.

Le même principe s'applique à l'élaboration des politiques. Le PDP d'ARIN est ouvert, mais l'ouverture ne mesure pas l'exposition économique. Une règle de transfert peut recevoir un soutien fort de la part des entités actifs tout en imposant des coûts aux parties absentes. Les évaluations de politique devraient donc inclure une analyse des coûts de transaction: effets attendus sur la liquidité, fardeau pour les petits opérateurs, règlement inter-registres, ressources patrimoniales, dépenses de conformité et incitations aux structures alternatives. La solidité technique ne devrait pas se limiter à la conservation, à l'agrégation et à l'enregistrement. Dans un marché IPv4 post-épuisement, la conception du marché fait partie de l'infrastructure technique.

ARIN a la maturité institutionnelle pour le faire. Elle dispose d'une documentation publique, d'un personnel expérimenté, d'une structure de gouvernance visible et d'un marché suffisamment grand pour produire des signaux agrégés significatifs. La question est de savoir si elle considérera la responsabilité économique comme faisant partie de la responsabilité du registre, plutôt que comme une plainte externe des acheteurs et des vendeurs.

Un modèle de gestion plus étroit

Un meilleur modèle d'ARIN séparerait quatre fonctions actuellement enchevêtrées. La première est la vérité du registre: unicité, reconnaissance du détenteur, contacts, DNS inversé, RDAP et Whois, publication de la sécurité du routage et historique des transferts. La deuxième est le contrôle de la fraude et des litiges: vérification de l'autorité, rejet des documents falsifiés, succession d'entreprise, ordonnances judiciaires, annotations de litige et préservation du dernier état vérifié. La troisième est l'allocation résiduelle: espace de la liste d'attente, pools réservés et toute future distribution d'adresses retournées. La quatrième est le règlement du marché: reconnaître les transferts privés de ressources déjà allouées.

L'évaluation du besoin appartient principalement à la troisième catégorie. C'est un outil de rationnement pour la distribution de pools communs. Elle ne devrait pas dominer la quatrième. Le règlement du marché devrait être régi par des tests objectifs d'enregistrement et d'autorité. Si un acheteur est réel, le vendeur est valide, la ressource n'est pas bloquée par un litige étroit ou une ordonnance légale, et le registre de destination peut maintenir l'enregistrement, la reconnaissance devrait être routinière. Le registre peut exiger des données de contact précises, une transition de l'état de sécurité et des conditions d'accord de service proportionnées aux services réellement fournis. Il n'a pas besoin d'approuver le modèle économique de l'acheteur.

La compatibilité inter-RIR devrait également passer de l'idéologie politique à l'interopérabilité opérationnelle. Les questions nécessaires sont pratiques: le registre de réception peut-il publier des données précises; le registre source peut-il supprimer ou rediriger son enregistrement sans reconnaissance en double; les transitions RPKI, IRR et DNS inversé peuvent-elles être gérées; les litiges peuvent-ils être consignés; les historiques de transfert peuvent-ils rester auditables; les ordonnances légales peuvent-elles être honorées là où elles s'appliquent correctement? Ce sont des questions difficiles, mais ce sont des questions de registre. Elles ne nécessitent pas d'idéologie réciproque basée sur le besoin.

Les ressources patrimoniales devraient rester un rappel constant que les fonctions du registre peuvent être dissociées. La reconnaissance et la publication de base sont des fonctions de confiance publique. Les services avancés peuvent être assortis de conditions, mais ces conditions ne devraient pas devenir des voies coercitives vers un contrôle plus large. À mesure que les attentes en matière de sécurité du routage augmentent, ARIN devrait envisager si certaines publications de sécurité devraient être traitées comme faisant partie de la continuité du registre plutôt que comme une frontière de prime pour le levier contractuel.

Le pouvoir des membres devrait subsister, mais il devrait être complété par une responsabilité économique. Les entités aux politiques devraient voir les données sur les coûts de transfert. Les petits opérateurs devraient disposer de mesures visibles. Les retards inter-registres devraient être mesurés. Les demandes échouées et abandonnées devraient être étudiées. Le fait qu'une règle soit élaborée par la communauté ne devrait pas clore l'analyse; cela devrait amorcer l'obligation de montrer ce que fait la règle.

Ce n'est pas de la déréglementation. C'est une meilleure réglementation. Un registre privilégiant le registre continuerait de rejeter la fraude, de préserver les enregistrements, de se coordonner avec les autres registres, de maintenir des frais pour les services réels, de traiter les litiges avec soin et de défendre l'unicité. Il cesserait simplement de traiter les transferts post-épuisement comme s'il s'agissait d'allocations de pool libre déguisées.

La leçon plus large

La politique de transfert inter-RIR d'ARIN importe parce qu'elle montre le système des RIR à un carrefour. La rareté d'IPv4 a créé un actif mondial dont le règlement reste régional. Le vocabulaire officiel dit encore gestion, communauté, conservation et besoin. Le marché dit liquidité, fardeau de la conformité, certitude du titre, valeur d'option, exposition contractuelle et mobilité transfrontalière. Les deux vocabulaires décrivent quelque chose de réel. Le danger est de prétendre que le premier annule le second.

ARIN démontre que le système des RIR peut être ordonné tout en étant économiquement interventionniste. Il peut autoriser les transferts et néanmoins les conditionner à une logique de rationnement. Il peut publier des listes de compatibilité et transformer la politique régionale en une frontière de marché. Il peut préserver les enregistrements patrimoniaux et utiliser les services modernes comme levier d'accord. Il peut inviter la participation publique et néanmoins ne pas atteindre le consentement complet des propriétaires d'actifs. Il peut se dire gestionnaire et agir comme un gardien.

La meilleure défense d'ARIN est que la fonction de registre est réelle. Elle l'est. L'Internet a besoin d'enregistrements de numéros uniques. Il a besoin de contacts précis. Il a besoin d'historiques de transfert. Il a besoin de DNS inversé et de continuité de la sécurité du routage. Il a besoin d'un moyen d'empêcher les mouvements falsifiés et les revendications en double. Il a besoin d'une gestion des litiges qui ne détruise pas les réseaux en fonctionnement. La critique la plus forte est qu'aucune de ces fonctions n'exige d'un registre qu'il préserve le contrôle de l'ère de l'allocation sur la mobilité des actifs mondiaux.

Les règles de transfert inter-registres exposent la contradiction parce qu'elles forcent la question à être posée ouvertement. Un RIR est-il un comptable régional pour un actif mondial, ou une autorité régionale décidant si cet actif peut se déplacer? S'il est le premier, la compatibilité devrait signifier des enregistrements interopérables et un règlement propre. S'il est le second, la compatibilité continuera de signifier la conformité politique et l'autorisation basée sur le besoin. L'architecture actuelle d'ARIN contient les deux modèles. C'est pourquoi elle constitue un cas d'étude si révélateur.

L'économie pointe dans une direction. Les actifs rares ont besoin de registres fiables, pas de points d'étranglement discrétionnaires. La liquidité du marché a besoin de règles claires, pas de rationnement moralisé. La gestion régionale a besoin d'humilité, pas de contrôle territorial des capitaux. Le pouvoir des membres a besoin de preuves des effets économiques, pas seulement de légitimité procédurale. Les ressources patrimoniales ont besoin de clarté de service, pas de migration contractuelle silencieuse. Les transferts inter-RIR ont besoin de portabilité, pas de diplomatie politique déguisée en compatibilité.

ARIN n'est pas le seul registre confronté à cette transition. Elle en est la version nord-américaine la plus claire. L'institution peut continuer d'être utile si elle réduit son autorité au travail dont l'Internet a réellement besoin: préserver le registre, publier des enregistrements précis, vérifier l'autorité, isoler les litiges, maintenir la continuité de la sécurité et reconnaître le mouvement légitime. Si elle continue de traiter le marché du transfert comme un prolongement de la gestion de l'ère de l'allocation, elle restera un gardien du capital tout en se disant gestionnaire de numéros.

C'est là l'économie politique des transferts inter-RIR. La question n'est pas de savoir si ARIN a des règles. Elle en a. La question est de savoir quel type de marché ces règles créent. Dans l'ère IPv4 après l'épuisement, la réponse déterminera si les ressources de numéros restent prisonnières de l'idéologie administrative régionale ou deviennent des actifs d'infrastructure portables dont les enregistrements peuvent se déplacer aussi efficacement que les réseaux qui en dépendent.