ARIN: l'économie du registre contre le gardien

Le test discret nord-américain

ARIN n'est pas le registre Internet régional que la plupart des gens associent aux drames institutionnels. AFRINIC a offert le cas le plus visible: litiges, mise sous séquestre, élections contestées, différends entre les registres de membres et la question de ce qui se passe lorsque l'autorité de registre s’enchevêtre avec la survie d'une entreprise. RIPE NCC est aux prises avec les sanctions, la guerre, la fragmentation juridique européenne et le problème de la neutralité sous la pression étatique. APNIC dessert une vaste région Asie-Pacifique dont les économies, les systèmes politiques et les marchés de réseaux ne partagent pas une culture institutionnelle unique. Le problème d'ARIN est plus discret. C’est le test nord-américain, post-épuisement, de la capacité d’un registre mature à rester un registre neutre une fois que ce qui y est consigné est devenu un actif rare.

Cette discrétion rend ARIN plus important, pas moins. Un registre en crise enseigne par l’échec. Un registre stable enseigne par ses limites. ARIN dessert les États-Unis, le Canada et un ensemble défini de juridictions des Caraïbes et de l’Atlantique Nord. Sa région comprend des plateformes cloud, des réseaux d’accès, des sociétés d’hébergement, des universités, des organismes publics, des fournisseurs de sécurité, des détenteurs historiques riches en adresses, des activités de fusion-acquisition, des transferts IPv4 négociés et des marchés de capitaux suffisamment sophistiqués pour évaluer les actifs d’adresses dans la valeur d’une entreprise. Si le modèle de registre Internet régional peut s’adapter à l’épuisement des adresses IPv4 sans se transformer en gouvernance discrétionnaire des actifs, ARIN est l’un des endroits où cette adaptation devrait être visible. Si ce n’est pas le cas, ARIN révélera le problème de manière plus nette qu’un registre déjà soumis à un stress institutionnel aigu.

Le conflit est simple à énoncer et difficile à résoudre. Un registre enregistre l’unicité, le contrôle reconnu, l’historique des transferts, la contactabilité et les faits pertinents pour la sécurité. Un gardien décide qui peut entrer, qui peut sortir, qui peut échanger, qui remplit les conditions, quels services sont attachés à quel statut contractuel et quelle pratique commerciale est jugée acceptable. Un registre doit toujours exercer une certaine fonction de gardien. Sans contrôles de l’autorité, sans vérification de la fraude, des demandes en double, des documents falsifiés et de l’état des litiges, le registre deviendrait peu fiable. Mais une fois que la ressource rare sous-jacente à l’enregistrement a une valeur de marché, chaque porte supplémentaire devient un instrument économique. Plus le registre utilise le langage de la gestion responsable, de la communauté, de l’éligibilité et des politiques pour justifier cet instrument, plus il doit répondre à une autre question: protège-t-il le registre ou contrôle-t-il le capital?

Les documents publics d’ARIN constituent des pièces à conviction utiles parce qu’ils sont administratifs plutôt que polémiques. Sa page sur laliste d’attente IPv4indique que le pool libre d’ARIN s’est épuisé en septembre 2015 et présente la liste d’attente comme une voie parmi d’autres, aux côtés des transferts et des pools réservés. Songuide de transfertdécrit les transferts en cas de fusion et de réorganisation, les transferts à destinataire spécifié dans la région ARIN, les transferts inter-RIR, les déclarations de dirigeants, la signature d’un accord de services d’enregistrement et la qualification du bénéficiaire. Sonmanuel des politiques de ressources numériquesfixe des règles de conservation, d’agrégation, d’enregistrement, de transfert, d’utilisation hors région et de révision des ressources. Sapage sur les ressources historiquesmaintient des services de base pour les détenteurs historiques sans contrat, tout en réservant l’accès RPKI et IRR aux ressources placées sous un accord ARIN. Sonprocessus de développement des politiquesdéfinit un processus ouvert où le soutien peut être démontré par la partie active de la communauté Internet, et non par chaque partie prenante. Aucun de ces faits, à lui seul, ne condamne ARIN. Ensemble, ils marquent la charnière institutionnelle.

La charnière, c’est la légitimité post-épuisement. Avant l’épuisement, la principale revendication d’un registre était le rationnement administratif d’un pool fini. Après l’épuisement, sa revendication la plus forte est la tenue de registres fiable pour des ressources déjà intégrées dans les réseaux, les transactions, les contrats et les bilans. Si la logique de l’ère de l’allocation continue de régir la réalité de l’ère des actifs, un simple teneur de livres acquiert peu à peu le profil d’un gardien. Le fait qu’ARIN ne soit pas une institution malveillante n’est pas le problème. C’est que l’ensemble de règles nord-américain montre comment la protection du registre et le contrôle du marché peuvent s’enchevêtrer même dans un registre relativement stable.

Ce qui rend le cas ARIN précieux sur le plan analytique. Le récit officiel de tout registre doit être traité comme une pièce à conviction, et non comme le cadre qui règle le débat. Qu’un registre affirme agir en tant que gestionnaire responsable nous renseigne sur sa compréhension institutionnelle. Cela ne répond pas à la question de savoir si une règle de transfert restreint la liquidité, si une frontière contractuelle crée un rapport de force, si un pouvoir de révision des ressources est proportionné, ou si un processus par liste de diffusion représente adéquatement les intérêts économiques exposés à ses règles. ARIN doit donc être jugé non pas sur son utilisation du langage accepté du système RIR, mais sur la capacité de ses limites réelles à maintenir l’autorité du registre suffisamment étroite pour préserver la confiance du marché.

Ce qu'apporte un registre

La valeur opérationnelle d’un registre est étroite mais indispensable. Les adresses IP et les ASN doivent rester globalement uniques. L’enregistrement public doit indiquer qui est reconnu pour quelle ressource. Les contacts doivent être utilisables pour le dépannage, le traitement des abus, la diligence raisonnable et la responsabilité. Les délégations DNS inverses doivent pointer là où elles sont censées pointer. Les services de sécurité du routage doivent être suffisamment cohérents pour que les assertions d’origine de route ne deviennent pas une source de confusion supplémentaire. Les transferts et les changements de contrôle doivent être enregistrés avec suffisamment de preuves pour que le registre ne mente pas. Ce ne sont pas des fonctions cérémonielles. Elles font partie du substrat institutionnel d’un réseau exploité par des acteurs indépendants mais qui dépend néanmoins d’identifiants uniques.

Le registre ne crée pas la valeur économique d’une adresse. Ce sont les opérateurs qui créent cette valeur. Ils déploient des blocs d’adresses dans les réseaux clients, les plateformes d’hébergement, les systèmes de paiement, les pare-feu, les infrastructures de messagerie, les réseaux d’accès, les appliances de sécurité, les environnements cloud, les systèmes industriels et les applications internes. Ils supportent le coût du renumérotage en cas de rupture de continuité. Ils répondent aux clients quand la réputation de messagerie est brisée, que la géolocalisation est erronée, que le DNS inverse disparaît, que les filtres de routage refusent le trafic, que les autorisations RPKI doivent être modifiées ou qu’une acquisition dépend d’une reconnaissance propre du registre. L’enregistrement du registre est puissant parce que ces dépendances le traitent comme un point de référence, mais le système productif se situe en dessous du registre.

C’est pourquoi l’expression « grand livre contre gardien » est importante. Une réponse de type grand livre est étroite: qui est le titulaire reconnu, quel est l’enregistrement actuel, quelles preuves attestent du contrôle, quel est le chemin de transfert, quel est l’état des litiges, quels services sont attachés et quelles assertions de sécurité existent? Une réponse de type gardien est plus large: le destinataire est-il digne, le plan d’affaires est-il acceptable, la ressource doit-elle être déplacée, la communauté politique approuve-t-elle cet usage, les services doivent-ils être refusés tant que le détenteur n’a pas signé de contrat, un bloc historique doit-il être soumis aux conditions contemporaines, une transaction de marché doit-elle attendre une évaluation des besoins?

La première catégorie préserve l’unicité et la vérité de l’enregistrement. La seconde alloue des opportunités économiques. Une partie de la seconde catégorie peut être inévitable. La fraude, la falsification d’autorité, l’exposition aux sanctions, les ordonnances judiciaires, les organisations sources inexistantes et les réclamations en double ne sont pas de simples inconvénients administratifs. Ce sont des menaces pour le registre. Mais la charge de la preuve change après l’épuisement. Une règle de gardien ne doit pas être considérée comme légitime simplement parce qu’elle figure dans un manuel de registre ou qu’elle est passée par le vocabulaire accepté de la politique communautaire. Elle doit être justifiée soit comme une protection nécessaire du registre, soit comme une règle de contrôle du marché proportionnée dont les coûts économiques sont visibles.

Pour ARIN, cette distinction n’est pas théorique. Un transfert peut échouer ou être retardé parce que la documentation ne prouve pas l’autorité. C’est la protection du registre. Il peut aussi échouer ou être retardé parce que le destinataire ne peut satisfaire à une exigence basée sur les besoins pour un achat négocié de gré à gré. Cela relève davantage du contrôle du marché. Un détenteur historique peut mettre à jour Whois et RDAP sans signer d’accord. Cela préserve l’enregistrement. Ce même détenteur ne peut pas utiliser les services RPKI ou IRR hébergés par ARIN à moins que les ressources ne soient sous accord. Cela peut constituer une délimitation de service défendable, mais cela crée aussi un rapport de force contractuel à mesure que les attentes en matière de sécurité du routage deviennent importantes sur le plan opérationnel. Une révision des ressources peut détecter la fraude. Elle peut aussi devenir une source d’incertitude pour des avoirs en adresses acquis, financés ou déployés à un coût réel.

La bonne question n’est donc pas de savoir si ARIN doit disposer d’un pouvoir discrétionnaire. Elle le doit. La bonne question est de savoir où se situe ce pouvoir discrétionnaire. Plus il est proche de l’unicité, de la vérification de l’autorité, de la prévention de la fraude, du traitement des litiges et de la publication exacte, plus le dossier d’ARIN est solide. Plus il s’approche du jugement sur le modèle d’affaires, de la prévision de la demande future, du calendrier du marché, de l’immobilisation du capital et de la migration contractuelle, plus il ressemble à une fonction de gardien. Un registre qui accepte cette distinction ne s’affaiblit pas. Il devient plus légitime parce que le marché peut comprendre à quoi sert son pouvoir.

L’épuisement a transformé l’administration en gouvernance d’actifs

L’épuisement des adresses IPv4 n’a pas seulement créé une pénurie. Il a changé la signification économique du registre. Avant l’épuisement, le registre pouvait plausiblement parler surtout le langage de la conservation et de l’allocation équitable. Les demandeurs sollicitaient une ressource rare mais encore délivrée par voie administrative. Le registre examinait les besoins, attribuait des blocs, tenait les registres et tentait d’éviter le gaspillage. Dans ce monde, un test de besoins ressemblait à un dispositif de rationnement d’un pool commun fini.

Après l’épuisement, le même test prend une autre allure. Le pool libre d’ARIN s’est épuisé en septembre 2015. Les adresses continuent de circuler, mais de plus en plus par le biais de transferts, d’acquisitions, de réorganisations, de structures de location, de gestion d’inventaire des entreprises et de vérifications de marché, plutôt que par simple attribution depuis un pool libre. Un bloc n’est plus seulement une entrée dans une base de données administrative de faible valeur. Il représente une capacité, une continuité pour les clients, une valeur d’acquisition, une option de migration, un contexte de financement et, pour certains détenteurs, une réserve stratégique. Un retard dans la reconnaissance peut affecter les conditions de clôture. Le statut contractuel peut modifier la diligence. Une frontière de service liée à la sécurité du routage peut influer sur la préparation opérationnelle. Une question relative à l’historique d’une ressource historique peut changer le prix. Une révision des ressources peut devenir un risque de bilan.

L’économie institutionnelle dispose d’un terme pour désigner ce danger: le hold-up. Une partie investit dans un actif ou une relation spécifique difficile à déplacer. Une autre partie contrôle un goulet d’étranglement une fois l’investissement réalisé. Si le pouvoir discrétionnaire du détenteur du goulet est étendu et sa responsabilité limitée, l’investisseur doit intégrer dans ses prix la possibilité d’opportunisme, de retard ou de réinterprétation. Aucune mauvaise foi n’est nécessaire. La structure seule produit une prime de risque.

ARIN ne garantit pas le routage. Ses documents de politique reconnaissent que la routabilité dépend des opérateurs réseau. C’est une limite appropriée. Mais le registre influe tout de même sur l’environnement des actifs parce que les entités au marché veulent que l’enregistrement soit propre, reconnu et utilisable. La valeur d’un bloc dépend en partie de la volonté du registre de reconnaître un transfert, d’autoriser les services nécessaires, d’accepter la documentation, d’éviter les révisions surprises, de préserver les frontières historiques et de maintenir des processus prévisibles. C’est pourquoi un registre peut influencer l’allocation du capital sans fixer de prix. La reconnaissance suffit.

Le contrat post-épuisement est donc différent du contrat de l’ère de l’allocation. La question de l’ère de l’allocation était: « Qui devrait recevoir de l’espace du pool restant? » La question post-épuisement est: « Quelle action minimale du registre est nécessaire pour que l’espace déjà déployé et échangé de gré à gré reste unique, transférable, vérifiable et opérationnellement sûr? » Si le registre continue de répondre à la première question alors que le marché pose la seconde, il confondra le rationnement avec la gestion responsable et le gardiennage avec la continuité.

Cette transformation n’est pas propre à ARIN. C’est un problème général pour le système des RIR. Mais ARIN constitue un cas net parce qu’il n’est généralement pas défendu par des arguments de crise. Sa région dispose de tribunaux fonctionnels, de contreparties sophistiquées, de courtiers actifs, de grands opérateurs et d’historiques d’adresses qui remontent avant la création d’ARIN. Une politique qui est défendable dans une telle région doit être défendable en tant que règle, et non pas simplement en tant que gestion de crise. Si le registre nord-américain ne peut pas maintenir des contrôles de marché étroits, le problème est structurel.

Le fait économique que les adresses présentent des caractéristiques d’actifs ne requiert aucune théorie juridique particulière de la propriété. Les systèmes juridiques peuvent qualifier les ressources numériques différemment, et ARIN a des raisons d’éviter un langage qui implique la propriété au sens ordinaire des biens réels. Mais les marchés n’attendent pas un accord métaphysique. Si une chose est rare, durable, transférable selon des règles, utile à la production et valorisée par les contreparties, elle sera traitée comme un actif par les opérateurs, les acheteurs, les vendeurs, les courtiers, les auditeurs et les investisseurs. Le registre peut influencer cet actif sans le déclarer être une propriété. Il lui suffit de conditionner l’enregistrement reconnu.

C’est pourquoi la légitimité post-épuisement ne peut pas être héritée de l’ère de l’allocation. La conservation reste pertinente là où la ressource est encore allouée à partir de pools résiduels ou là où la fraude menace l’enregistrement. Elle est moins convaincante comme réponse générale aux transferts de marché entre des parties consentantes. Un registre qui souhaite une large autorité post-épuisement doit expliquer non seulement quel principe il sert, mais qui en paie le prix.

Le marché des transferts administré

Le système de transfert d’ARIN n’est ni un marché libre ni un système d’allocation dirigée. C’est un marché administré. Des parties privées peuvent négocier des conditions commerciales, mais le registre doit reconnaître le résultat. Le guide de transfert d’ARIN indique que les transferts sont régis par les politiques d’ARIN et distingue trois voies principales: les transferts dus aux fusions, acquisitions et réorganisations selon la section 8.2 du NRPM; les transferts à destinataire spécifié dans la région ARIN selon la section 8.3; et les transferts inter-RIR selon la section 8.4. Il précise également que les demandes de transfert doivent satisfaire à la politique d’ARIN pour être approuvées.

Ces distinctions sont importantes. Un transfert pour fusion ou acquisition est lié au mouvement d’actifs, de clients, d’équipements, de réseaux ou de l’organisation elle-même. ARIN déclare qu’il traitera ces demandes même si l’organisation combinée dépasse ce qui pourrait être justifié par la politique actuelle des besoins, bien que les ressources excédentaires puissent devoir être transférées ou restituées volontairement. Dans un transfert 8.2, les ressources ne sont pas soumises à une évaluation basée sur les besoins durant ce processus de transfert. Cette règle reflète la réalité économique: le contrôle par une entreprise peut faire circuler l’infrastructure plus vite qu’un test de besoins de l’ère d’allocation ne peut le décrire.

Les transferts à destinataire spécifié sont plus contrôlés. La source doit être le titulaire enregistré actuel, ne doit pas être impliquée dans un litige concernant les ressources, doit fournir une déclaration signée et notariée d’un dirigeant, doit respecter les règles de taille minimale de transfert et ne doit pas avoir reçu de transfert ou d’allocation de ressources IPv4 d’ARIN au cours des 12 mois précédents, sous réserve d’exceptions liées au contrôle de propriété. Les ressources provenant de pools réservés sont exclues. La source subit également une conséquence de 36 mois sur la liste d’attente après avoir transféré des IPv4 à une autre partie. Le destinataire doit satisfaire aux exigences applicables aux bénéficiaires de transferts et, le cas échéant, quitte la liste d’attente et ne peut y postuler à nouveau avant 90 jours.

Les transferts inter-RIR étendent le même problème au-delà des frontières des registres. ARIN précise que les transferts 8.4 ne peuvent avoir lieu qu’entre des RIR ayant des politiques réciproques, compatibles et basées sur les besoins. Sa page de transfert indique actuellement qu’APNIC, LACNIC et RIPE NCC sont approuvés pour les transferts avec ARIN, et qu’AFRINIC ne l’est pas. Les transferts inter-RIR impliquant ARIN ne peuvent pas inclure d’IPv6. ARIN peut exiger des documents supplémentaires, y compris une certification du RIR destinataire, et peut refuser un transfert qui ne satisfait pas aux politiques élaborées par la communauté, telles que la justification réciproque basée sur les besoins.

Les exigences applicables aux destinataires selon la section 8.5 du NRPM conservent la logique de l’ère d’allocation à l’intérieur du marché des transferts. La taille minimale de transfert IPv4 est de /24. Une organisation sans allocation IPv4 peut prétendre à un /24 initial. Pour prétendre à un bloc initial plus grand ou à un bloc supplémentaire, une organisation peut fournir une documentation montrant que 50 % de l’espace demandé sera utilisé dans les 24 mois et que 50 % des allocations précédentes sont utilisées efficacement. Selon une autre voie, une organisation disposant d’allocations peut démontrer une utilisation efficace de 80 % de ses avoirs actuels et prétendre à un transfert équivalent à ses avoirs IPv4 actuels, jusqu’à un /16, une fois tous les six mois. Les destinataires situés dans la région ARIN qui reçoivent des transferts inter-RIR doivent démontrer un besoin correspondant à un approvisionnement allant jusqu’à 24 mois.

Il s’agit d’une architecture politique soignée. C’est aussi une étude de cas de gardiennage. La vérification de l’autorité de la source protège le registre. La déclaration notariée du dirigeant protège le registre. L’état des litiges protège le registre. La taille minimale de bloc peut protéger la praticabilité administrative et de routage. Mais la qualification du destinataire basée sur les besoins dans un transfert privé est autre chose. Elle demande au registre de juger des besoins opérationnels futurs de l’acheteur, même si le bloc n’est pas alloué à partir du pool libre. Elle empêche le prix et la volonté de supporter le risque d’accomplir tout le travail que les marchés font normalement.

Les défenseurs peuvent avancer un argument raisonnable. Sans examen des besoins, l’accumulation spéculative, les transactions fictives ou la thésaurisation pourraient augmenter. Un registre ne devrait pas être indifférent à une demande factice. Pourtant, la charge de la preuve après l’épuisement devrait être plus lourde qu’à l’ère de l’allocation. La question n’est pas de savoir si la spéculation semble peu attrayante. Il s’agit de savoir si une restriction particulière empêche un préjudice concret à un coût inférieur à la liquidité qu’elle supprime. Si la règle retarde une planification légitime de capacité future, augmente les coûts de diligence, décourage les vendeurs, réduit le bassin d’acheteurs ou pousse la demande vers des structures de location et de prête-noms opaques, elle peut protéger l’apparence de la conservation tout en réduisant l’efficacité de l’économie des adresses.

Un marché administré peut encore fonctionner si l’administrateur est prévisible. Le problème est que la prévisibilité exige plus que des règles publiées. Elle exige des données agrégées sur les délais de traitement, les cycles de documentation, les refus, les transferts abandonnés, les goulets d’étranglement inter-RIR et les raisons pour lesquelles les demandes échouent. ARIN publie des catégories et des procédures; la prochaine étape consiste à rendre les frictions visibles. Un marché peut intégrer dans ses prix un délai connu. Il a du mal avec l’incertitude discrétionnaire.

Le marché interprète également la frontière entre 8.2 et 8.3 comme un signal. Si un acheteur peut déplacer des ressources plus facilement en acquérant une société qu’en achetant un bloc, les structures de transaction s’adapteront. Les sociétés riches en adresses peuvent être valorisées non seulement pour leurs clients ou leur infrastructure, mais aussi pour leur historique reconnu par le registre. Des filiales peuvent être conservées pour des raisons d’adresses. Les avocats d’affaires se demanderont si une transaction doit être structurée comme un achat d’actifs, une fusion, une réorganisation ou un transfert spécifié. Ce ne sont pas des abus du système. Ce sont des réponses normales aux incitations administratives.

Il en va de même pour les transferts inter-RIR. Un opérateur mondial peut se préoccuper moins de la localisation physique des clients que de savoir où les enregistrements d’adresses peuvent circuler sans heurts. Si une frontière RIR crée une incompatibilité de politique tandis qu’une autre permet le transfert, les capitaux emprunteront le chemin le plus facile lorsque cela est possible. Les frontières des registres deviennent donc des frontières économiques, même si le routage lui-même est mondial. C’est le problème du contrôle des capitaux sous forme géographique.

La liste d’attente et le rationnement résiduel

La liste d’attente IPv4 est l’exemple le plus clair de rationnement après l’abondance. ARIN indique que l’espace disponible, généralement issu de révocations pour non-paiement, est utilisé pour satisfaire les demandes approuvées selon le principe du premier approuvé, en fonction de la taille des blocs qui deviennent disponibles. Les organisations détenant plus d’un équivalent /20 d’espace IPv4 au total ne sont pas éligibles, à l’exclusion de l’espace à usage spécial relevant de pools réservés spécifiques. Le total maximal auquel une organisation peut prétendre en une seule fois est un /22. Une organisation ne peut avoir qu’une seule demande de liste d’attente à la fois. Si elle refuse un bloc disponible, ARIN considère la demande comme satisfaite et la retire de la liste. L’organisation doit être à jour de ses frais. L’espace distribué à partir de la liste d’attente ne peut pas être transféré à une autre organisation pendant 60 mois, sauf par le biais de transferts 8.2. Comme observé sur la page publique de la liste d’attente d’ARIN le 1er juillet 2026, la dernière distribution avait été effectuée le 2 avril 2026 et la suivante était attendue le 1er juillet 2026 ou aux alentours de cette date.

Ces règles ont un sens en tant que dispositifs anti-manipulation. Une liste d’attente pour de l’espace résiduel restitué ne peut pas devenir une machine d’arbitrage. Si un bénéficiaire pouvait obtenir de l’espace restitué et le revendre immédiatement, la file d’attente subventionnerait la première organisation de la liste. Si les grands opérateurs historiques pouvaient consommer le pool résiduel, les réseaux plus petits perdraient une voie politiquement importante vers une capacité de base. Si plusieurs demandes parallèles étaient autorisées, l’administration serait plus facile à manipuler. Le blocage de 60 mois et le maximum de /22 ont donc une logique publique.

Mais la liste d’attente illustre aussi pourquoi la rareté transforme chaque catégorie en frontière économique. Un /22 est important pour un petit opérateur et sans intérêt pour les besoins stratégiques d’une plateforme cloud, d’une grande société d’hébergement ou d’un réseau d’accès national. Le seuil d’éligibilité /20 crée une ligne entre les organisations qui restent à l’intérieur du rationnement résiduel et celles qui sont contraintes de recourir au marché. Le blocage de 60 mois protège le système de rationnement mais limite la flexibilité future. Les conséquences de 90 jours pour la réception de transferts ou d’espace de la liste d’attente affectent la planification. Une politique rédigée comme une question d’équité devient un ensemble d’incitations autour du calendrier, de la structure, du séquencement des transactions et du statut du compte.

La liste d’attente peut aussi créer un mythe rassurant: celui que la distribution administrative résout encore la pénurie d’IPv4. Ce n’est pas le cas. Elle offre une soupape de sécurité limitée pour certaines organisations. Elle ne remplace pas le marché des transferts, la location, les acquisitions, le partage d’adresses, le NAT grande échelle, le déploiement d’IPv6 ou d’autres stratégies opérationnelles. Traiter la liste d’attente comme la preuve que le registre reste un distributeur d’abondance publique serait une erreur de catégorie. C’est une file d’attente de rationnement résiduel dans un monde de marché.

Le risque de gardien émerge lorsque la logique de rationnement résiduel déteint sur la logique de transfert. Pour l’espace de la liste d’attente, les restrictions peuvent être proportionnées parce que l’espace provient d’un petit pool résiduel commun. Pour l’espace déjà détenu et échangé entre des parties privées, le même instinct anti-arbitrage devient plus discutable. Si le registre ne fait pas une distinction nette entre ces cas, il utilisera la morale du rationnement pour justifier des contrôles sur les mouvements de capitaux. C’est le problème du contrôle des capitaux en miniature.

La liste d’attente modifie également la politique des petits opérateurs. Elle leur donne une raison de voir ARIN non seulement comme un registre, mais aussi comme un allocateur d’opportunité de dernier recours. Cela peut renforcer la légitimité du registre auprès des nouveaux entrants. Cela peut aussi encourager une clientèle en faveur d’un vocabulaire de rationnement continu. Un petit réseau qui bénéficie de la liste d’attente peut raisonnablement soutenir des contrôles qui réservent l’espace résiduel à des entreprises similaires. Un réseau plus grand peut percevoir ces mêmes contrôles comme une gestion symbolique de la rareté alors qu’il doit acheter sur le marché. Les deux points de vue sont rationnels depuis leur position. La tâche du registre est de maintenir les deux logiques séparées plutôt que de laisser l’une engloutir l’autre.

Le registre post-épuisement devrait être franc sur cette distinction. Il peut défendre la liste d’attente comme un mécanisme de petite équité sans prétendre qu’elle est le cœur de l’économie IPv4. Il peut défendre les blocages pour l’espace résiduel subventionné sans la logique de blocage dans les transferts de marché ordinaires. Il peut protéger les petits demandeurs sans nier que la liquidité du marché est désormais le mécanisme principal par lequel la plupart des capacités supplémentaires circulent. Une telle franchise réduirait les soupçons parce qu’elle montrerait que le registre reconnaît le monde économique qu’il gouverne.

Les ressources historiques, le RSA et le LRSA comme faits constitutionnels

Les ressources historiques constituent la couche constitutionnelle la plus révélatrice d’ARIN. ARIN a été créé après que de nombreuses ressources numériques Internet précoces avaient déjà été attribuées par des institutions prédécesseurs. Sa page sur les ressources historiques explique que les organisations disposant de ressources historiques ont accès à plusieurs services ARIN même si elles ne sont pas sous un accord ARIN. Ces détenteurs peuvent maintenir un enregistrement unique dans Whois et RDAP, mettre à jour et gérer les données publiques, gérer les délégations DNS inverses, tenir les registres par le biais d’ARIN Online et utiliser DNSSEC pour les zones inverses. Ils ne peuvent pas accéder aux services RPKI ou IRR d’ARIN à moins que leurs ressources ne soient placées sous un accord ARIN.

Cette distinction est un exemple net de registre contre gardien. La continuité de l’enregistrement de base est traitée comme une obligation du registre pour les ressources historiques. Les services de sécurité du routage plus avancés sont traités comme des services liés à un accord. ARIN ne prétend pas que les détenteurs historiques sans contrat n’existent pas. Il ne leur donne pas non plus tous les services sans contrat. Il sépare le registre minimal d’un ensemble de services qu’ARIN considère comme nécessitant un accord.

La séparation est défendable, mais elle n’est pas neutre économiquement. RPKI et IRR ne sont plus des services décoratifs pour de nombreux opérateurs. RPKI améliore l’assurance d’origine de route. Les données IRR restent utilisées dans les opérations de filtrage et de routage sur de nombreux réseaux. Si les normes opérationnelles rendent ces services pratiquement nécessaires, un détenteur historique sans contrat subit une pression pour conclure un accord. La pression peut être raisonnable. ARIN a besoin de conditions pour les services qui créent des obligations juridiques et opérationnelles. Mais cette pression doit être nommée pour ce qu’elle est: une frontière contractuelle autour de services liés à la sécurité qui peuvent affecter l’utilisabilité d’un actif.

L’accord de services d’enregistrement pour les ressources historiques (LRSA) ajoute une autre couche. La page des ressources historiques d’ARIN indique que le plafond des frais pour les ressources historiques a expiré le 31 décembre 2023, tandis que les organisations ayant un LRSA actif conclu avant le 1er janvier 2024 continuent de bénéficier de frais limités pour les ressources historiques couvertes avant cette date. Aucune ressource historique supplémentaire ne peut être ajoutée après le 1er janvier 2024. Pour les ressources historiques couvertes par un accord ARIN après cette date, les frais annuels du plan de services d’enregistrement s’appliquent. Il s’agit d’un énoncé technique de facturation. C’est aussi une transition économique. L’ancien traitement spécial se réduit. Le nouveau statut d’accord modifie la structure des coûts.

Le RSA plus large est important parce que le statut d’accord n’est pas qu’une simple paperasse. Lapage des accordsd’ARIN indique qu’ARIN doit recevoir un accord de services d’enregistrement signé avant d’approuver la création d’un ID d’organisation dans ARIN Online, et que les clients existants comme les nouveaux clients doivent signer la version actuelle pour chaque demande de ressources. Le guide de transfert exige un RSA signé dans un délai défini après approbation. La page des ressources historiques lie l’accès RPKI et IRR au statut d’accord. Le statut contractuel se trouve donc à proximité de la transférabilité, de l’accès aux services et de la gestion des enregistrements.

Dans un système administratif de faible valeur, cela pourrait être routinier. Dans un marché d’actifs, cela devient une question clé de diligence raisonnable. La ressource est-elle couverte par un RSA, un LRSA, un accord plus récent ou aucun accord? Les frais sont-ils plafonnés, échelonnés ou entièrement soumis aux barèmes actuels? Les services avancés sont-ils disponibles? Si un accord change, qu’advient-il des options du détenteur? Si un détenteur résilie après un changement des conditions de service, qu’advient-il des ressources antérieures à ARIN par rapport aux ressources attribuées par ARIN? Ces questions ne sont pas des broutilles juridiques. Elles affectent la valorisation.

Les ressources historiques exposent également la différence entre la certitude historique et l’ambition institutionnelle contemporaine. De nombreux détenteurs précoces ont reçu des ressources avant que le modèle actuel de gouvernance du registre n’existe. Le rôle d’ARIN dans la tenue des registres concernant ces ressources est nécessaire; sa prétention à imposer des conditions ultérieures doit être plus soigneusement délimitée. La section 12 du NRPM précise que la révision des ressources ne crée pas d’autorité supplémentaire pour ARIN de révoquer l’espace d’adresses historique, bien que l’utilisation des ressources historiques puisse être prise en compte dans l’évaluation de la conformité globale. Cette limitation est importante. Elle montre que l’ensemble de règles d’ARIN lui-même reconnaît une frontière historique.

Le test de légitimité consiste à savoir si cette frontière reste significative à mesure que les services se modernisent. Si les détenteurs historiques sans contrat peuvent maintenir le registre de base, l’enregistrement reste neutre. Si des services opérationnels essentiels migrent derrière un statut contractuel, la ligne se déplace. Le registre peut dire que RPKI et IRR exigent des conditions juridiques, et cela peut être vrai. Mais il devrait aussi accepter que le marché percevra la frontière de service comme une forme de levier. La réponse n’est pas d’abolir les accords. Elle est de rendre le coût, le bénéfice et la conséquence du statut d’accord suffisamment clairs pour que les détenteurs puissent choisir sans mythologie.

La révision des ressources et le pouvoir d’inquiéter

Les dispositions d’ARIN relatives à la révision des ressources méritent une attention particulière parce qu’elles montrent à quelle vitesse la protection du registre peut se transformer en gardiennage. La section 12 du NRPM autorise ARIN à examiner l’utilisation actuelle de toute ressource maintenue dans la base de données ARIN. Des révisions peuvent avoir lieu lorsque de nouvelles ressources sont demandées, lorsqu’ARIN estime que des ressources ont été obtenues de manière frauduleuse ou contraire à la politique, lorsqu’ARIN estime qu’une organisation ne respecte pas les règles de sous-attribution ou de réallocation, et à tout autre moment sans avoir à établir de motif, à moins qu’une révision complète n’ait été effectuée au cours des 24 mois précédents. À la fin d’une révision, ARIN communique les mesures supplémentaires requises. Les organisations substantiellement non conformes peuvent se voir demander ou exiger de restituer des ressources. Pour les ressources attribuées par ARIN, ARIN peut révoquer si nécessaire si la restitution volontaire n’a pas lieu. Sauf en cas de fraude ou de violation de politique, les organisations disposent d’au moins six mois pour effectuer une restitution, avec des délais plus longs possibles lorsque la bonne foi et un besoin valide le justifient.

C’est un instrument puissant. Il peut être nécessaire pour protéger le registre contre la fraude, les déclarations d’utilisation inexactes et les violations graves de la politique. Un registre qui ne peut pas corriger des enregistrements faux n’est pas un registre. Mais un pouvoir de révision qui peut être déclenché sans motif est exactement le type d’outil qui doit être entouré de retenue, de métriques et de recours. Dans un régime d’allocation, la révision vérifie que les ressources tirées d’un pool commun étaient justifiées. Dans un marché post-épuisement, la révision peut affecter des actifs acquis aux prix du marché ou intégrés dans des entreprises en exploitation.

Le préjudice économique de l’incertitude liée à la révision ne se limite pas à la révocation. Une révision peut retarder un transfert, compliquer une acquisition, augmenter les coûts juridiques, refroidir un acheteur, perturber un financement ou détourner l’attention de la direction des opérations. Même si aucune ressource n’est restituée, l’incertitude peut modifier le prix. Sur les marchés d’actifs, le processus est substance. Un droit qui peut être contesté de manière imprévisible vaut moins qu’un droit soumis uniquement à un examen étroit et fondé sur des preuves.

Cela ne signifie pas qu’ARIN doive renoncer à la révision. Cela signifie que la révision devrait être classée par fonction. La révision pour fraude protège le registre. La révision d’autorité protège le registre. La révision des demandes en double protège le registre. La révision de l’exactitude des sous-attributions peut protéger la contactabilité et la qualité de l’enregistrement. La révision ouverte de l’utilisation, en particulier lorsqu’aucune nouvelle allocation du pool libre n’est demandée, se rapproche davantage du gardiennage de l’ère d’allocation. Plus une révision affecte des ressources déjà acquises ou déployées, plus on devrait attendre d’ARIN qu’il démontre une proportionnalité.

L’écart de réparation est central. Si une révision est erronée ou disproportionnée, une correction ultérieure peut ne pas réparer une opportunité commerciale perdue. Un vendeur peut manquer une fenêtre de marché. Un acheteur peut se retirer. Un prêteur peut annuler. Une migration de clients peut échouer. Une échéance de marché public peut être dépassée. Les registres publics peuvent raisonnablement faire valoir qu’ils ne peuvent pas assurer chaque utilisation commerciale de chaque adresse. Mais si la responsabilité est mince alors que le pouvoir discrétionnaire est large, l’institution devrait compenser par une autorité étroite, des métriques transparentes, des calendriers prévisibles et une escalade crédible.

Une transparence agrégée en matière de révision serait utile. ARIN n’a pas besoin de publier des détails confidentiels sur les détenteurs pour montrer à quelle fréquence les révisions ont lieu, ce qui les déclenche, combien de temps elles durent, combien se concluent sans action, combien exigent une correction, combien impliquent une suspicion de fraude, combien aboutissent à une restitution ou une révocation, et combien sont associées à des demandes de transfert. De telles données permettraient au marché de distinguer une solide fonction anti-fraude d’une large taxe d’incertitude. Elles disciplineraient également ARIN en interne en rendant le coût de la révision visible.

Le point plus profond est que le pouvoir le plus dangereux d’un registre n’est pas toujours celui qu’il utilise. C’est celui dont le marché sait qu’il pourrait se servir. Si les détenteurs pensent que la révision est rare, ciblée et fondée sur des preuves, ils intègrent moins de risque dans leurs prix. S’ils pensent que la révision peut survenir de manière imprévisible ou devenir un levier de négociation, ils en intègrent plus. La légitimité d’ARIN dépend donc non seulement du texte de la section 12, mais de la culture institutionnelle qui l’entoure.

Le pouvoir des membres et les limites du consentement communautaire

ARIN a une structure de gouvernance par les membres, et cela importe. Sapage sur l’adhésiondécrit les membres de service, les membres généraux et les membres fiduciaires. Les entités disposant d’un RSA valide pour des ressources numériques Internet sont éligibles à l’adhésion à ARIN. L’adhésion n’est pas requise pour obtenir des ressources directes, participer aux discussions sur les politiques, soumettre des suggestions ou prendre part aux consultations publiques. Le pouvoir de vote, cependant, appartient aux membres généraux en règle par l’intermédiaire de contacts de vote désignés. Les membres généraux qui ne votent à aucun scrutin lors des trois précédentes élections d’ARIN repassent au statut de membre de service, bien qu’un bulletin blanc compte toujours comme une participation.

C’est mieux qu’un rôle purement nominal. Cela crée une légère discipline contre l’inactivité du statut de votant. Chaque automne, les membres généraux en règle élisent les candidats au Conseil d’administration et au Conseil consultatif. Deux années sur trois, ils élisent également un représentant d’ARIN au Conseil des numéros du NRO, tandis que tous les trois ans, le Conseil d’administration nomme le représentant à partir d’un groupe développé par la communauté. Ces détails sont importants parce que les élections façonnent les personnes qui supervisent la société, guident les politiques et aident à déterminer quelle marge de manœuvre discrétionnaire le registre devrait conserver.

Néanmoins, la gouvernance par les membres ne devrait pas être idéalisée. Le public concerné est plus large que la classe des votants. Une entreprise en aval peut dépendre d’un réseau dont la stratégie d’adresses dépend des règles d’ARIN sans être membre d’ARIN. Un client cloud, un client d’hébergement, un acheteur d’entreprise ou un utilisateur du secteur public peut ressentir les effets de la politique du registre à travers les prix, la continuité ou le coût de migration sans apparaître dans la structure de gouvernance. Même parmi les détenteurs de ressources, la capacité à suivre les listes de politiques, à comprendre les règles de transfert et à s’engager dans les élections varie fortement selon la taille, la capacité en personnel et l’exposition économique.

Ce n’est pas un scandale. C’est l’économie politique ordinaire des institutions spécialisées. Le mot « communauté » devrait donc être utilisé avec précaution. ARIN a une communauté, mais l’existence d’un processus communautaire ne signifie pas que chaque choix institutionnel a le consentement de toutes les parties concernées. Cela signifie qu’il existe un canal structuré par lequel des entités actifs peuvent influencer les politiques et la gouvernance. Cela a de la valeur. Ce n’est pas un mandat souverain.

Le pouvoir des membres se comprend mieux comme un contrôle sur ARIN, et non comme un sacrement qui valide ARIN. Une élection des membres peut discipliner le comportement du Conseil. Une consultation publique peut exposer les coûts. Un débat sur une liste de politiques peut affiner les règles. Une pétition peut contester une défaillance de processus. Mais aucun de ces mécanismes n’élimine la nécessité de se demander si l’autorité du registre est proportionnée au préjudice qu’elle empêche. Dans un marché post-épuisement, la légitimité vient autant de la retenue que de la participation.

La question clé pour les membres est de savoir s’ils se perçoivent comme les gardiens de la société du registre ou comme les gardiens de la réduction du risque lié au registre. Ce sont des rôles différents. Une vision de préservation de la société se demande si ARIN dispose d’une autorité, de revenus et d’une stabilité organisationnelle adéquats. Une vision de réduction du risque se demande si les détenteurs et les opérateurs font face à moins d’incertitude parce qu’ARIN existe. Le second test est plus sévère, mais c’est celui que le marché applique en définitive.

La discipline des membres devrait être mesurée par les résultats. Les élections sont-elles véritablement disputées? Les membres contestent-ils les dérives des frais et des contrats lorsque cela importe? Le Conseil explique-t-il comment les décisions politiques et de service affectent les petits détenteurs, les détenteurs historiques et les entités au marché des transferts? Les consultations produisent-elles des changements, ou se contentent-elles d’enregistrer un soutien à des décisions favorisées par les initiés? La classe des votants inclut-elle suffisamment de diversité opérationnelle et économique pour discipliner les hypothèses du registre? Ces questions sont moins cérémonielles que celle de savoir si l’adhésion existe. Elles révèlent si le pouvoir des membres mord réellement.

Une faible participation n’est pas seulement un problème de gouvernance; c’est un signal économique. Si les détenteurs d’adresses n’investissent pas de temps dans les élections du registre, cela peut signifier qu’ils font confiance à l’institution. Cela peut aussi signifier que le coût de la participation est élevé par rapport à la chance individuelle de modifier les résultats. Dans les deux cas, ARIN devrait se montrer prudent avant de traiter le silence comme un consentement. Le silence dans un processus de gouvernance spécialisé signifie souvent que la sortie est coûteuse, que la prise de parole est onéreuse et que la plupart des parties concernées ont d’autres urgences à gérer.

L’économie de la liste de diffusion sur les politiques

Le processus politique d’ARIN est ouvert de manière importante. Le PDP stipule que les changements de politique doivent être élaborés au moyen de processus ouverts et transparents, avec une réelle opportunité de participation du public. Il indique que les politiques doivent être examinées dans des forums ouverts et accessibles au public, que la liste de diffusion sur les politiques publiques est archivée et publique, et que les délibérations et les procès-verbaux sont publiés. Le processus définit les rôles pour la communauté Internet, les auteurs de propositions, le Conseil consultatif, les coordinateurs de politiques, le personnel d’ARIN et le Conseil d’administration. Il inclut le développement ordinaire des politiques, le dernier appel, l’adoption par le Conseil, les pétitions, la suspension de politique et l’action d’urgence.

L’existence d’une voix publique est une force. Elle rend plus difficile une captation discrète. Elle fournit aux dissidents un dossier. Elle permet à des observateurs extérieurs, aux courtiers, aux opérateurs, aux entités de la société civile, aux utilisateurs commerciaux et aux avocats d’observer comment les idées politiques évoluent. Dans un monde où des associations privées exercent des fonctions quasi-publiques, un argumentaire archivé est un atout institutionnel.

Le coût de la prise de parole reste élevé. Les listes de politiques récompensent ceux qui peuvent se permettre de lire de longs fils de discussion, de comprendre l’historique procédural, de s’exprimer dans le langage de la gouvernance des registres et d’assister à des réunions récurrentes. Un petit opérateur confronté à une attrition de clients ou à une pénurie d’adresses peut ne pas avoir le temps du personnel pour transformer une difficulté opérationnelle en texte de politique. Un acheteur tentant de conclure un transfert confidentiel peut avoir peu d’incitation à argumenter publiquement sur des règles qui affectent une transaction en cours. Un détenteur historique peut préférer éviter l’attention. Une grande organisation peut s’engager par l’intermédiaire d’avocats, de consultants ou de personnel politique expérimenté. Le résultat peut être formellement ouvert et néanmoins économiquement biaisé.

Ce n’est pas un défaut propre à ARIN. C’est une caractéristique générale de l’autogouvernance spécialisée. Les personnes les plus capables de participer ne sont pas toujours les plus concernées par dollar d’exposition. Le coût de la participation est fixe en temps et en expertise, tandis que le bénéfice est incertain et partagé. Cela crée un problème classique d’action collective. Les grands détenteurs et les spécialistes des politiques peuvent amortir le coût. Les petits réseaux et les entités occasionnels aux transferts ne le peuvent pas. La liste de diffusion peut donc sous-représenter précisément l’opérateur marginal pour qui un délai de transfert, un blocage de liste d’attente ou une frontière de service importe le plus.

Le PDP sépare également la politique des processus de mise en œuvre, des services et des frais. Une proposition doit traiter des politiques et des lignes directrices suivies par ARIN dans la gestion des ressources numériques Internet, et ne peut pas définir les processus de mise en œuvre du personnel, les services ou les frais. Ces sujets passent par d’autres canaux de suggestion ou de consultation. La séparation est administrativement rationnelle. Elle signifie aussi que certaines des questions les plus importantes économiquement pour les détenteurs d’actifs se situent en dehors du chemin principal des politiques. Les métriques de délai de transfert, l’éligibilité aux services, les barèmes de frais, l’accès RPKI, l’accès IRR, le langage contractuel, le traitement par le personnel, les délais de révision et la qualité des publications peuvent façonner le marché autant que le texte du NRPM. S’ils ne sont pas débattus avec la même visibilité, le processus de politique publique peut paraître plus complet qu’il ne l’est.

La légitimité du processus politique dépend donc de la discipline factuelle. Si une règle de transfert affecte la liquidité, la discussion devrait inclure des données sur les délais, les refus, les tickets abandonnés, les cycles de documentation, l’incidence de la fraude, les frictions inter-RIR, les délais de traitement, les raisons de non-aboutissement et l’impact sur le marché. Si une règle de liste d’attente affecte les petits entrants, la discussion devrait inclure des informations sur qui reçoit l’espace, combien de temps les demandes attendent, à quelle fréquence les bénéficiaires ont ultérieurement besoin de plus d’espace et si les blocages ont des effets non désirés. Si une règle de révision des ressources affecte la certitude du marché, la discussion devrait inclure des résultats agrégés de révision. Sans de telles données, le processus peut devenir un rituel d’ouverture plutôt qu’une machine à responsabiliser.

La solution n’est pas d’abolir la politique par liste de diffusion. Elle est de réduire le coût d’une dissidence significative. ARIN pourrait publier davantage de données sur les frictions, commander des notes d’impact économique pour les propositions affectant la liquidité, résumer les conséquences opérationnelles en langage simple, séparer les règles de protection du registre des règles de mise en forme du marché, et exiger que toute règle qui restreint la transférabilité indique le préjudice concret qu’elle empêche. Un processus communautaire devient plus légitime lorsqu’il demande moins aux absents et fournit plus de preuves aux présents.

Le mécanisme de pétition illustre le même équilibre. Un membre de la communauté Internet peut contester certaines actions du Conseil consultatif, mais le soutien à une pétition dépend de seuils définis de participation et d’organisations membres. De tels seuils empêchent une perturbation frivole et forcent une préoccupation organisée. Ils montrent aussi que le processus n’est pas une simple mesure de toutes les préférences concernées. C’est un système délibératif filtré. La délibération filtrée peut être légitime, mais seulement si elle reste modeste sur ce qu’elle prouve.

Le risque de contrôle des capitaux sans conspiration

« Contrôle des capitaux » sonne comme une accusation. Ce n’est pas nécessairement le cas. Un registre peut créer des effets de contrôle des capitaux sans avoir l’intention de devenir un régulateur financier. Si une institution peut déterminer si une ressource rare, échangeable et productive peut circuler, combien de temps prend cette circulation, quels documents sont requis, quelles contreparties sont éligibles, si l’accès aux services suit et si une allocation passée peut être révisée, elle influence l’allocation du capital. Elle n’a pas besoin de fixer les prix. Elle a seulement besoin de conditionner la reconnaissance.

Le système d’ARIN contient plusieurs de ces conditions. L’espace de la liste d’attente est bloqué pendant 60 mois, sauf pour les transferts de fusion et de réorganisation. Les organisations sources dans les transferts spécifiés sont soumises à des restrictions de réception récente et à des conséquences sur la liste d’attente. Les destinataires doivent satisfaire à des exigences opérationnelles et basées sur les besoins. Les transferts inter-RIR exigent une politique compatible basée sur les besoins. Les entités réceptrices doivent signer un RSA, à moins qu’un RSA actuel ne soit déjà enregistré. Les ressources provenant de pools réservés ne sont pas éligibles au transfert. La révision des ressources peut survenir sans motif à des intervalles autorisés par la politique. Les détenteurs historiques obtiennent des services d’enregistrement de base sans accord, mais ont besoin d’un accord pour RPKI et IRR.

Chaque règle a une justification plausible. Ensemble, elles forment une couche de contrôle, et le marché s’adapte autour. Les acheteurs préfèrent une documentation propre. Certaines entreprises louent plutôt que d’attendre une reconnaissance de transfert. D’autres acquièrent des sociétés pour leurs avoirs en adresses, préservent des filiales pour protéger l’historique, évitent les transactions inter-RIR incertaines ou décotent les ressources grevées. Ce ne sont pas des effets secondaires; ce sont l’expression économique du système de règles.

Le risque est le plus élevé lorsque la rhétorique de conservation est utilisée après que le pool libre a cessé d’être la source d’approvisionnement pertinente. Un acheteur consentant et un vendeur consentant ne prouvent pas qu’un transfert est socialement optimal, mais ils fournissent une forte preuve que la ressource peut se diriger vers une utilisation de plus grande valeur. Le registre peut encore vérifier l’autorité, l’unicité, le risque de fraude et l’état des litiges. Il devrait être plus prudent avant de substituer sa propre prévision de besoin à la volonté de l’acheteur de payer et de supporter le risque opérationnel.

Le risque de contrôle des capitaux apparaît également à travers la logique régionale. ARIN est plus ouvert qu’un régime d’embargo sortant fermé parce qu’il dispose de voies de transfert inter-RIR avec plusieurs autres RIR. Mais la nécessité de politiques réciproques et compatibles basées sur les besoins signifie que la mobilité dépend non seulement des parties, mais aussi de la compatibilité des politiques inter-registres. Le statut non-approuvé d’AFRINIC pour les transferts compatibles avec ARIN rappelle que les frontières des registres peuvent piéger le capital même lorsque la ressource est techniquement mondiale. L’adresse ne route pas avec un passeport, mais l’enregistrement du registre circule à travers des frontières institutionnelles.

La norme appropriée n’est pas « aucun contrôle ». C’est « les contrôles de registre d’abord, les contrôles de marché justifiés ». Une règle de mise en forme du marché devrait avoir un préjudice déclaré, une incidence mesurable, un coût attendu, une période de révision et des alternatives plus étroites. Sinon, les effets de contrôle des capitaux s’accumulent sous le vocabulaire plus doux de la gestion responsable.

Cette norme aiderait aussi ARIN à se défendre. Si une règle empêche un schéma de fraude documenté, qu’il le dise. Si un blocage protège l’espace résiduel de la liste d’attente contre un arbitrage immédiat, qu’il le dise. Si l’examen des besoins empêche un problème mesurable dans les transferts, qu’il publie suffisamment de preuves agrégées pour étayer cette affirmation. Si le préjudice est spéculatif ou hérité des hypothèses de l’ère d’allocation, qu’il reconsidère la règle. Les institutions matures gagnent la confiance en montrant leur travail.

Le blanchiment de mandat et le vocabulaire de la gestion responsable

Le problème le plus délicat est le langage. « Gestion responsable » est un bon mot quand il signifie prendre soin d’une fonction partagée étroite. C’est un mot dangereux quand il convertit un rôle de coordination privé en une large autorité sur des actifs. « Communauté » est utile quand il désigne un champ ouvert de entités. C’est dangereux quand cela sonne comme un mandant légal qui a autorisé un exercice particulier du pouvoir. « Région » est nécessaire pour la prestation de services. C’est dangereux quand une région de service commence à ressembler à un territoire politique. « Consensus » est précieux quand il enregistre un accord informé entre entités actifs. C’est dangereux lorsqu’il est traité comme un consentement de parties concernées absentes.

C’est le blanchiment de mandat. Un mandat étroit entre dans un processus de rhétorique régionale, de rituel procédural, de vocabulaire politique et d’habitude institutionnelle. Un mandat plus large en sort. Personne n’a besoin d’annoncer une prise de pouvoir. Le vocabulaire fait le travail. Le registre ne se contente pas de maintenir un état; il gère les ressources de la communauté. Une liste de politiques n’est pas simplement un forum de discussion; elle devient la voix de la région. Un Conseil d’administration ne se contente pas de gouverner une société de registre privée; il devient le gardien de l’avenir de l’Internet. Un test de besoins n’est pas simplement une restriction de marché; il devient l’équité. Un délai de transfert n’est pas simplement un coût; il devient une procédure régulière.

ARIN est relativement discipliné dans sa documentation publique. Ses pages sont souvent plus administratives que pompeuses. Mais le vocabulaire plus large des RIR l’entoure toujours, et le PDP d’ARIN lui-même utilise le langage de la gestion responsable, du soutien de la communauté Internet et de la gestion régionale. Le risque n’est pas une seule phrase. Le risque est que le vocabulaire permette à l’institution d’éviter la question économique. Qui supporte le coût?

Si une restriction de transfert empêche la fraude, le coût peut être justifié. Si elle empêche une réallocation ordinaire du marché parce que le registre préfère la logique historique d’allocation, le coût retombe sur les acheteurs, les vendeurs et les clients. Si un blocage de liste d’attente empêche l’arbitrage, le coût peut être proportionné. Si des instincts de blocage similaires se répandent dans les transactions ordinaires, le coût devient une immobilisation du capital. Si le regroupement de services paie pour une infrastructure utile, le coût peut être acceptable. S’il contraint les détenteurs historiques à des conditions plus larges parce que les normes opérationnelles rendent RPKI essentiel, le coût devient un levier contractuel. Si la révision des ressources attrape la fraude, le coût est de la gouvernance. Si une révision sans motif refroidit des transactions légitimes, le coût est de l’incertitude.

Le remède consiste à traduire le langage de la gestion responsable en tests opérationnels et économiques. La règle protège-t-elle l’unicité? Protège-t-elle l’exactitude de l’enregistrement? Empêche-t-elle les réclamations en double? Préserve-t-elle la sécurité liée au routage? Corrige-t-elle la fraude? Isole-t-elle les litiges sans perturber les réseaux en fonctionnement? Si oui, la règle se situe près du registre. Si non, elle devrait être traitée comme une gouvernance de marché et justifiée en conséquence.

Cette traduction n’est pas hostile à ARIN. C’est une discipline qui permettrait au meilleur argument d’ARIN de survivre. L’institution n’a pas besoin d’un langage gonflé pour justifier le maintien d’enregistrements uniques, la publication de données d’enregistrement, la protection de l’intégrité des transferts et le soutien aux services de sécurité du routage. Ces fonctions sont déjà assez importantes. Le danger survient lorsque des fonctions administratives légitimes sont utilisées pour faire passer en contrebande une autorité sur des décisions commerciales, des mouvements de capitaux ou des droits historiques, sans le dire.

Le blanchiment de mandat est particulièrement tentant dans les institutions stables parce que les mots deviennent normaux. Personne n’a le sentiment de blanchir quoi que ce soit. Ils utilisent simplement le vocabulaire hérité du domaine. Mais le vocabulaire hérité devient dangereux lorsque l’économie sous-jacente change. Les mots qui justifiaient autrefois l’allocation à partir d’un pool public rare peuvent ne pas justifier le contrôle sur des transferts privés dans un marché épuisé. La légitimité d’ARIN dépend de la perception de cette différence.

Le risque lié à la couche registre est désormais un risque commercial

Pour un opérateur, le risque lié à la couche registre est le risque que l’enregistrement, les services, le chemin de transfert ou la relation contractuelle deviennent suffisamment incertains pour affecter l’entreprise. Il inclut le risque contractuel, le risque politique, le risque de service, le risque de révision, le risque de litige, le risque de recours et le risque de réputation. Ce n’est pas la même chose que la perte de paquets. C’est le risque institutionnel autour des identifiants que les paquets, les clients, les systèmes de sécurité et les contrats s’attendent à voir rester stables.

Les dépendances opérationnelles sont banales. Le DNS inverse compte pour la messagerie et la réputation. RPKI compte pour l’assurance d’origine de route. Les objets IRR comptent pour le filtrage et les opérations de routage dans de nombreux réseaux. RDAP et Whois comptent pour la contactabilité, le traitement des abus et la diligence. Les enregistrements de transfert comptent pour les acquisitions et les ventes. Les enregistrements d’Organisation et de Point de Contact comptent pour l’autorité. L’historique de registre d’un bloc importe aux courtiers, aux acheteurs et aux avocats. Aucun de ces services ne crée le réseau à lui seul, mais l’incertitude autour de l’un d’entre eux peut produire des coûts.

Une entreprise qui achète une société riche en adresses n’achète pas seulement des clients, des contrats ou des équipements. Elle achète un historique que le registre doit être disposé à reconnaître. Un prêteur finançant une transaction veut savoir si les avoirs en adresses peuvent circuler si l’emprunteur se restructure. Une société d’hébergement qui loue ou achète de la capacité veut savoir qui porte le risque lié au registre. Un client du secteur public veut de la continuité sans devenir un expert des sections du NRPM. La couche registre entre donc dans l’évaluation des risques commerciaux même lorsque personne ne la décrit ainsi.

ARIN est dans une meilleure position qu’un registre en crise parce que ses processus sont documentés et que ses services publics semblent routiniers. Ce n’est pas une raison d’arrêter de surveiller. Les institutions stables peuvent accumuler un pouvoir discrétionnaire silencieux parce que leur légitimité est présumée. Un détenteur de ressources peut ne pas ressentir le risque jusqu’à ce qu’une acquisition, un transfert, un audit, un changement de service, un changement de frais ou une migration historique force la question. À ce moment-là, les options sont plus limitées.

Plus les IPv4 deviennent importantes en tant qu’actif, moins il est acceptable de traiter le risque de registre comme un détail administratif obscur. Les conseils d’administration qui achètent des sociétés riches en adresses devraient examiner le statut de registre. Les prêteurs devraient comprendre si les adresses sont transférables et sous quelles conditions. Les opérateurs qui louent des adresses devraient savoir qui porte le risque lié au registre. Les détenteurs historiques devraient comprendre les frontières de service avant de signer de nouvelles conditions. Les membres devraient traiter les élections au Conseil d’administration et au Conseil consultatif comme un contrôle sur une couche d’infrastructure économique, et non comme une cérémonie bénévole.

Ce n’est pas un argument en faveur de la panique. C’est un argument pour traiter le registre comme faisant partie de l’environnement des affaires. Un registre qui est étroit, prévisible et transparent abaisse le coût du capital autour des avoirs en adresses. Un registre qui est large, discrétionnaire et mythifié l’augmente. La chance d’ARIN est d’être le premier type d’institution dans un marché qui a de plus en plus besoin exactement de cela.

À quoi ressemblerait un ARIN restreint

La meilleure défense d’ARIN contre la critique du gardien n’est pas d’insister sur le fait que tous ses pouvoirs sont des expressions de la gestion responsable communautaire. C’est de les restreindre et de les étayer par des preuves. Le registre devrait être le plus fort là où le grand livre est le plus fort: unicité, exactitude, prévention de la fraude, autorité vérifiée, enregistrement des transferts, continuité de la publication, cohérence de la sécurité du routage, clarté historique et transparence sur l’état des litiges. Il devrait être le plus faible là où la tentation du gardien est la plus forte: jugement sur le modèle d’affaires, immobilisation du capital, évaluation des besoins détachée de l’allocation du pool résiduel, levier de service, révision ouverte et rhétorique régionale gonflée en mandat public.

Cette défense conviendrait aux forces réelles d’ARIN. Sa région de service est définie. Sa structure électorale existe. Son processus politique est public. Ses catégories de transfert sont documentées. Son tableau des services pour les ressources historiques est inhabituellement clair. Sa page de statistiques reconnaît l’activité de transfert comme un fait continu. Ses pages RSA et accords rendent le statut contractuel visible. Sa section sur la révision des ressources préserve une limitation historique explicite. Ce ne sont pas des atouts insignifiants. Ce sont les ingrédients d’un registre contraint.

Le défi est de rendre la contrainte mesurable. ARIN pourrait publier des délais de reconnaissance agrégés, des cycles de documentation, des catégories de refus et d’abandon, des goulets d’étranglement inter-RIR, des délais de satisfaction de la liste d’attente, des déclencheurs et des résultats de révision des ressources, des schémas de migration des ressources historiques et des résumés d’impact économique lorsque la transférabilité, l’accès aux services ou les frais sont matériellement affectés. Il pourrait indiquer, pour chaque règle affectant la liquidité, si la règle protège le registre, protège l’équité du pool résiduel, empêche un schéma de fraude documenté ou façonne intentionnellement le marché. La réponse ne serait pas toujours confortable. C’est pourquoi elle serait utile.

ARIN devrait également distinguer plus nettement entre l’allocation du pool libre et le transfert de marché. L’examen basé sur les besoins peut rester défendable pour la distribution à partir d’un pool résiduel. Il est moins manifestement justifié lorsque l’espace est acheté à un autre détenteur. Si ARIN estime que l’examen des besoins reste essentiel pour les transferts, il devrait défendre cette position avec des preuves concernant des préjudices concrets évités, et pas seulement avec le vocabulaire de conservation hérité de l’ère d’allocation.

L’autorité de révision des ressources devrait être resserrée dans la pratique même si le texte reste large. Les révisions sans motif devraient être rares, expliquées de manière agrégée et entourées de délais et de recours. La révision pour fraude devrait être vigoureuse. La révision d’incertitude de routine ne devrait pas devenir une taxe permanente sur la confiance dans les actifs. L’espace historique devrait rester protégé contre toute nouvelle autorité de révocation, non seulement dans le texte mais aussi dans les habitudes institutionnelles.

Les services avancés devraient être dégroupés autant que la sécurité le permet. Si l’accès RPKI et IRR exige un accord, ARIN devrait en indiquer clairement la raison opérationnelle et la conséquence contractuelle, et il devrait réexaminer cette frontière si ces services deviennent pratiquement nécessaires pour les opérations ordinaires. Un service qui commence comme optionnel peut devenir fonctionnellement obligatoire à mesure que les normes du réseau évoluent. Un registre légitime remarque quand cette transition se produit.

Les élections des membres devraient être traitées comme une gouvernance économique. Les sièges au Conseil d’administration et au Conseil consultatif influencent la politique de transfert, la logique des frais, les contrats, la révision des ressources et les priorités de service. Les membres ne devraient pas traiter les élections comme un rituel civique détaché des conséquences commerciales. ARIN ne devrait pas traiter la participation des membres comme un détail après coup une fois la légitimité formelle assurée. Une structure de vote à faible engagement ne peut pas discipliner la dérive institutionnelle simplement en existant.

Enfin, ARIN devrait éviter la tentation de défendre l’ensemble du modèle des RIR lorsqu’une défense plus étroite suffirait. Le marché nord-américain n’a pas besoin d’une grande théologie de la gestion responsable du registre. Il a besoin d’un enregistrement fiable qui réduise l’incertitude. Si ARIN peut prouver qu’il réduit le risque de la couche registre pour les opérateurs, les détenteurs, les acheteurs, les vendeurs et les clients, sa légitimité sera plus forte que tout récit officiel ne pourrait la rendre.

Ce qu'il faut surveiller

La question du grand livre contre le gardien pour ARIN sera tranchée par accumulation, et non par un seul scandale. Le premier point de surveillance est la friction des transferts. Si les transferts 8.3 et 8.4 deviennent plus rapides, plus prévisibles et plus riches en données, ARIN ressemblera davantage à un grand livre pour un marché mature. Si les transferts exigent une documentation croissante, une interprétation floue du personnel ou une incertitude politique, le risque de gardien augmentera.

Le deuxième point de surveillance est l’évaluation des besoins. Tout durcissement ou toute extension de la qualification des destinataires devrait être examiné comme un événement de contrôle des capitaux. Tout rétrécissement, toute sphère de sécurité ou toute simplification fondée sur des données signalerait une reconnaissance du fait que les transferts de marché diffèrent des allocations du pool libre.

Le troisième point de surveillance est la pression sur les services historiques. RPKI, IRR et les futures attentes en matière de sécurité du routage peuvent transformer des frontières de services optionnelles en une contrainte pratique. Les services modulaires basés sur un accord renforcent la confiance; un levier contractuel perçu l’affaiblit.

Le quatrième point de surveillance est la révision des ressources. La section 12 est puissante. Le marché devrait se soucier moins de savoir si le pouvoir existe dans le texte que de la façon dont il est utilisé. Une transparence agrégée des révisions réduirait le risque. Une révision opaque ou fréquente sans motif l’augmenterait.

Le cinquième point de surveillance est la participation aux politiques. Le modèle de sous-ensemble actif du PDP est praticable pour la politique technique, mais la gouvernance des actifs exige de meilleures preuves. Surveillez si les discussions politiques d’ARIN autour de la transférabilité, des frais, des services et de la révision incluent un impact économique ou restent principalement procédurales. Un registre qui ne peut pas entendre les preuves du marché gouvernera mal un marché.

Le sixième point de surveillance est le pouvoir des membres. Les membres généraux élisent le Conseil d’administration et le Conseil consultatif, mais une structure de vote à faible engagement ne peut pas discipliner la dérive institutionnelle. La règle de retour au statut de non-votant d’ARIN est un petit coup de pouce utile, pas la preuve que l’électorat reflète la base économique concernée.

Le septième point de surveillance est la mobilité inter-RIR. Les transferts compatibles avec ARIN vers APNIC, RIPE NCC et LACNIC montrent que le mouvement inter-registres est possible. L’exclusion d’AFRINIC de la liste approuvée montre que les frontières des registres restent économiquement significatives. À mesure que les marchés mondiaux de l’IPv4 mûrissent, toute incompatibilité devient un coin pour le capital.

Le huitième point de surveillance est le vocabulaire. Lorsqu’ARIN parle en tant que gardien des registres, il est en position de force. Lorsqu’un registre parle comme si la communauté ou la région autorisait un large contrôle du marché, le marché devrait se demander quel mandat a été blanchi à travers les mots. Le registre le plus sûr est celui qui peut expliquer son autorité sans mythologie.

La crédibilité réside dans le registre

ARIN est important parce que c’est un registre plausible. Il n’est pas utile de le traiter comme une caricature. Le registre nord-américain a des processus documentés, une gouvernance visible, une machinerie politique publique et un système de transfert qui reconnaît la réalité du marché plus que certaines alternatives. C’est pourquoi il constitue un test sérieux. Une institution faible peut être écartée comme un échec local. Une institution fonctionnelle révèle la tension structurelle du modèle lui-même.

Le registre post-épuisement ne peut pas s’appuyer sur la théorie de la légitimité de l’ère d’allocation. La rareté a changé l’objet. Les transferts ont changé le processus. Les ressources historiques ont changé l’histoire juridique. RPKI et IRR ont changé la dépendance aux services. La location d’IPv4 et la tarification sur le marché secondaire ont changé les attentes des opérateurs. Les marchés de capitaux ont changé le coût de l’incertitude. Un registre qui continue de parler principalement le langage de la conservation et de la communauté ressemblera de plus en plus à un gardien, même lorsqu’il croit gérer l’intérêt public.

La meilleure voie est la modestie institutionnelle. ARIN devrait être le plus fort là où le grand livre est le plus fort: unicité, exactitude, prévention de la fraude, autorité vérifiée, enregistrement des transferts, continuité de la publication, cohérence de la sécurité du routage, clarté historique et transparence sur l’état des litiges. Il devrait être le plus faible là où la tentation du gardien est la plus forte: jugement sur le modèle d’affaires, immobilisation du capital, évaluation des besoins détachée de l’allocation du pool libre, levier de service, révision ouverte et rhétorique régionale gonflée en mandat public.

L’Internet n’a pas besoin d’un comptable olympien. Il a besoin d’un enregistrement fiable qui sait qu’il est un enregistrement. Il a besoin de registres dont le pouvoir est suffisamment étroit pour que leur légitimité ne dépende pas d’un langage rituel. Il a besoin de règles de transfert qui protègent contre la fraude sans supprimer la liquidité. Il a besoin d’une certitude historique qui survive à la modernisation des services. Il a besoin de processus politiques qui traitent les entités actifs comme des preuves précieuses, et non comme le monde entier concerné. Il a besoin de continuité de la fonction, pas de mythologie autour de la porte.

La chance d’ARIN est de prouver qu’un registre peut administrer un marché IPv4 mature sans prétendre gouverner l’économie des actifs d’en haut. S’il le fait, sa légitimité ne viendra pas du mot gestion responsable. Elle viendra d’une prime de risque plus faible autour des ressources qu’il enregistre. Les acheteurs, les vendeurs, les opérateurs, les détenteurs historiques, les membres et les clients sauront à quoi sert l’institution. Il maintiendra le grand livre. Il vérifiera ce qui doit être vérifié. Il publiera ce qui doit être publié. Il évitera de décider ce que les marchés, les tribunaux et les opérateurs sont mieux placés pour décider.

C’est l’économie institutionnelle du grand livre contre le gardien. Un grand livre crée la confiance en étant exact, étroit et ennuyeux. Un gardien crée la dépendance en se rendant incontournable. La légitimité future d’ARIN dépend du choix du premier avec suffisamment de discipline pour que le second ne devienne jamais la règle par défaut.