ARIN et l’économie de la souveraineté nationale face au registre régional

Résumé

• Le registre régional d'ARIN fonctionne parce que les gouvernements, les tribunaux, les régulateurs et les agences publiques peuvent l'utiliser sans en être propriétaires; le compromis devient fragile lorsque des preuves légales concernant des ressources de numéros rares commencent à ressembler à un veto national sur la continuité du registre.
• La question se présente comme une note de risque pour les marchés publics, et non comme un argument constitutionnel.

Le dossier des marchés publics où la souveraineté rencontre le registre

La question se présente comme une note de risque pour les marchés publics, et non comme un argument constitutionnel. Une autorité étatique chargée du haut débit s'apprête à attribuer un contrat à un fournisseur de réseau qui promet une connectivité IPv4 publique pour les écoles, les liaisons des services d'urgence, le Wi-Fi municipal, les systèmes des cliniques de santé et une poignée d'applications héritées qui ne peuvent toujours pas fonctionner proprement derrière une traduction. Le vendeur affirme que les adresses sont sous contrôle, routables et liées à un transfert qui devrait être finalisé avant le début du service. Les avocats posent une autre question: si un litige survient, si une ordonnance judiciaire est rendue, si un examen des sanctions touche une société mère ou si un régulateur demande davantage de preuves, le bloc d'adresses restera-t-il reconnu par ARIN?

Cette question est inconfortable parce que les deux parties disent une partie de la vérité. L'autorité publique dispose de pouvoirs légaux sur les contrats, l'argent public, les services d'urgence, la qualification des fournisseurs, la protection des données, les licences de télécommunications et les recours en matière de marchés publics. Elle ne peut pas dépenser l'argent des contribuables pour un service dont les identifiants réseau pourraient devenir inutilisables au milieu d'une année scolaire. Elle a le devoir de demander si le fournisseur peut prouver la continuité. Elle pourrait être critiquée plus tard si elle ignore ce risque et qu'un district scolaire, un réseau hospitalier ou un système de sécurité publique perd un chemin fonctionnel parce qu'un dossier du registre s'est avéré plus faible que ce que le dossier d'appel d'offres impliquait.

ARIN a également un rôle réel. L'enregistrement du registre n'est pas une annexe de marché public. C'est le point de référence régional pour savoir qui est reconnu pour les ressources de numéros Internet dans une région de service qui inclut les États-Unis, le Canada et de nombreux réseaux des Caraïbes et de l'Atlantique Nord. Il prend en charge les données d'enregistrement publiques, l'administration du DNS inverse, les services de sécurité du routage, la reconnaissance des transferts, l'autorité des comptes et l'unicité des enregistrements IPv4, IPv6 et ASN. Si chaque bureau public, tribunal d'État, régulateur ou ministère pouvait transformer son inconfort en un ordre concernant cet enregistrement, le registre cesserait d'être une infrastructure de règlement régional pour devenir une file d'attente de veto nationaux.

La réponse utile se situe entre ces deux instincts. L'État peut fournir des preuves. Il peut démontrer qu'un soumissionnaire est titulaire d'une licence, qu'un réseau public est critique, qu'un tribunal a suspendu un transfert contesté, qu'un représentant de la faillite a autorité, qu'un paiement est légalement interdit ou qu'une dépendance d'un service d'urgence nécessite une continuité. Mais ces faits doivent entrer dans l'enregistrement d'ARIN en tant que preuves légales précises, et non comme un ordre politique sans limites. Le registre doit respecter la loi sans devenir un instrument de politique intérieure. L'État doit protéger les services publics sans essayer de s'approprier un registre régional.

Le compromis est efficace parce qu'il est étroit. Les gouvernements tolèrent un registre régional privé sur des identifiants rares parce que le registre n'est pas censé régler la politique industrielle nationale, choisir les gagnants sur les marchés des télécommunications, convertir l'anxiété des marchés publics en garde d'adresses, ou décider quelle priorité publique d'un pays l'emporte sur celle d'un autre. Il existe pour maintenir un registre plus restreint que de nombreux systèmes juridiques peuvent utiliser. Plus ce registre reste restreint, plus il est facile pour les souverains de l'accepter. Plus ARIN laisse la reconnaissance du registre absorber la pression du droit public sans discipline, plus il devient tentant pour les gouvernements de demander pourquoi une société privée devrait se trouver au-dessus d'une infrastructure numérique stratégique.

La note de marché public est donc un dossier de souveraineté en miniature. Une agence publique ne peut pas ignorer le risque lié au registre, et ARIN ne peut pas prétendre que le droit souverain n'a pas d'importance. La tâche consiste à diriger le pouvoir public légal vers le registre sans le laisser devenir un veto permanent sur la continuité du registre.

Le compromis est un registre privé plus petit que la politique nationale

Le compromis souveraineté-registre part d'un inconvénient pratique: les ressources de numéros Internet ont besoin d'une unicité mondiale, mais le monde est organisé en États. Un gouvernement national peut réglementer les entreprises sur son territoire, superviser les marchés publics, délivrer des licences aux opérateurs, taxer les transactions, enquêter sur les fraudes, faire appliquer les ordonnances judiciaires et protéger les réseaux publics. Il ne peut pas faire en sorte que deux revendications incompatibles sur le même bloc d'adresses routées mondialement fonctionnent toutes les deux par décret. Un registre régional existe parce que le problème de coordination technique est plus petit et plus précis que la vie politique qui l'entoure.

La légitimité d'ARIN repose sur cette modestie. Le registre est utile parce qu'il maintient un registre commun qui permet aux réseaux, aux contreparties, aux tribunaux et aux agences publiques de répondre à des questions limitées. Qui est le détenteur reconnu? Quels contacts sont autorisés? Quel enregistrement a changé? Quel transfert a été accepté? Quel état du DNS inverse ou de la sécurité du routage est lié à la ressource reconnue? Quel litige ou quelle restriction légale est pertinent pour l'acte d'enregistrement spécifique? Ce sont des questions difficiles, mais ce n'est pas la même chose que de décider de la politique nationale des télécommunications.

Les gouvernements tolèrent une telle couche régionale privée parce que l'alternative est pire. Si chaque pays essayait de maintenir son propre registre final pour des numéros uniques au niveau mondial, les opérateurs transfrontaliers seraient confrontés à des enregistrements contradictoires, les transferts nécessiteraient une réconciliation politique, les prêteurs décoteraient les avoirs en adresses, et les réseaux devraient se demander si la reconnaissance dans une juridiction est acceptée par les autres. Si chaque État pouvait ajouter sa propre couche de permission à la continuité ordinaire du registre, le même bloc d'adresses comporterait non seulement un risque de routage, mais aussi un risque diplomatique. Un registre régional réduit ces coûts en créant un dossier plus étroit que la souveraineté et plus portable que la paperasse nationale.

Cette portabilité ne signifie pas qu'ARIN se place au-dessus de la loi. Ce n'est pas le cas. Une société à but non lucratif de Virginie ne peut pas s'exempter du droit des États-Unis en décrivant son travail comme technique. Elle ne peut pas ignorer les preuves corporatives canadiennes, l'autorité du secteur public des Caraïbes, les ordonnances judiciaires valides, les obligations liées aux sanctions ou les mesures d'urgence simplement parce que l'internet préfère la continuité. Les faits légaux lient les institutions réelles. Le compromis n'est pas une immunité. C'est une traduction.

Traduction signifie qu'un apport juridique doit être transformé en l'effet le moins destructeur possible sur le registre qui satisfait la loi. Une ordonnance judiciaire peut exiger qu'ARIN préserve l'état actuel d'un transfert contesté. Elle n'exige pas automatiquement qu'ARIN dégrade le DNS inverse, gèle des ressources non liées ou fasse d'un juge le gestionnaire ordinaire des services du registre. Un régulateur peut confirmer qu'une entreprise est titulaire d'une licence ou qu'une licence a été transférée à un successeur. Il ne décide pas automatiquement si un transfert régional doit être reconnu. Un bureau des marchés publics peut exiger la preuve qu'un fournisseur peut maintenir la continuité des adresses publiques. Il ne reçoit pas un droit privé de diriger le registre d'ARIN.

La même retenue doit s'appliquer au registre. ARIN ne doit pas traiter son rôle technique comme un manteau pour un large pouvoir discrétionnaire. Le registre est puissant parce que d'autres en dépendent; la dépendance ne devient pas la propriété du gestionnaire du registre. Une fois que la rareté des IPv4 a fait de la reconnaissance du registre un élément du prix, du crédit, de la continuité des clients et du règlement des transferts, les décisions d'ARIN sont devenues économiquement importantes. Cela accroît la nécessité de preuves légales, de raisons claires et de recours étroits. Cela ne transforme pas ARIN en un souverain.

Le compromis est donc réciproque. Les États acceptent ARIN parce qu'ARIN est petit. ARIN gagne cette acceptation en restant petit. Petit ne signifie pas faible. Cela signifie précis: protéger l'unicité, enregistrer l'autorité, préserver la publication, isoler les litiges, obéir aux contraintes légales et maintenir les services en fonctionnement à moins qu'une règle juridique spécifique n'exige le contraire. Un registre régional qui peut dire non à la fraude et oui à la continuité légale est plus fort qu'un registre qui essaie d'incarner l'intérêt public de plusieurs pays à la fois.

Pourquoi la région d'ARIN rend le compromis exposé

La région de service d'ARIN donne à ce compromis une économie politique distinctive. Les États-Unis ne sont pas simplement une grande économie membre. C'est la juridiction corporative d'ARIN, le siège des tribunaux fédéraux, des registres des sociétés d'État, du droit des sanctions, de la conformité bancaire, des systèmes de marchés publics, des universités, des plateformes cloud, des opérateurs, des courtiers, des détenteurs historiques d'entreprises et d'une grande part de l'activité mondiale de transfert d'IPv4. Un registre constitué aux États-Unis opère dans un environnement juridique qui considère les enregistrements, les contrats, les assignations, les ordonnances publiques et les obligations de conformité comme des instruments sérieux. Cet environnement peut rendre le registre plus fiable. Il peut aussi faire en sorte que la pression souveraine semble routinière.

Le Canada ajoute une couche différente. Les structures fédérales et provinciales peuvent produire des preuves corporatives, l'autorité des organismes publics, des règles de marchés publics, la politique des télécommunications et des ordonnances d'insolvabilité qui ne ressemblent pas aux documents des États-Unis. Une municipalité, une université, un réseau de soins de santé ou un programme de haut débit canadien peut dépendre de ressources reconnues par ARIN tout en répondant à des obligations de droit public national. Le registre ne peut pas considérer ces preuves comme non pertinentes simplement parce que le registre est régional. Et chaque préoccupation provinciale ou fédérale ne peut pas devenir une deuxième étape d'approbation pour le registre.

Les parties des Caraïbes et de l'Atlantique Nord de la région rendent le point encore plus aigu. Les petites économies peuvent avoir des réseaux du secteur public, des infrastructures touristiques, des ports, des systèmes douaniers, des communications d'intervention en cas de catastrophe, des systèmes éducatifs et de petits opérateurs dont les dépendances aux adresses sont réelles mais dont les registres juridiques, les rails de paiement et les pratiques de passation de marchés diffèrent de ceux des grands opérateurs historiques nord-américains. Le même registre ARIN doit servir une plateforme cloud achetant un gros bloc, un fournisseur d'accès rural clôturant un transfert modeste, une université maintenant un espace historique et un réseau public essayant de garder les services d'urgence joignables après un ouragan.

Les ressources historiques accentuent la tension souveraine. De nombreuses détentions d'adresses dans la région d'ARIN remontent aux premières allocations Internet et aux enregistrements précédents. Certaines se trouvent chez des universités, d'anciennes entreprises, des sous-traitants de la défense, des instituts de recherche, des fabricants ou des sociétés qui ont fusionné ou se sont réorganisées plusieurs fois. Le droit des sociétés national peut être le seul moyen de prouver la continuité entre l'ancien titulaire et l'actuel. Les tribunaux, les registres du commerce et les dépôts d'entreprises deviennent donc des preuves importantes pour ARIN. Mais ces preuves établissent l'autorité; elles ne convertissent pas la ressource en une réserve nationale détenue pour l'usage privilégié d'un État.

Les transferts ajoutent la dimension du marché. La région d'ARIN possède l'une des économies de transfert IPv4 les plus développées au monde. Les blocs d'adresses rares circulent par le biais de fusions, acquisitions, transferts à destinataire spécifié, transferts inter-registres, transactions négociées par des courtiers, dossiers de restructuration, ventes en difficulté et longues histoires d'entreprises. Un tribunal, un régulateur, un syndic de faillite, un responsable des marchés publics ou un bureau des sanctions peut intervenir sur un transfert à un moment critique. Chacun peut fournir des faits qu'ARIN doit prendre au sérieux. Chacun peut également imposer des coûts de retard qui redéfinissent le pouvoir de négociation.

Le résultat est une région où la souveraineté n'est jamais loin du dossier du registre. Le droit fédéral, le droit des États, le droit provincial, les marchés publics, les pouvoirs d'urgence locaux, la réglementation des télécommunications, l'exposition aux sanctions, les titres historiques, les créances des créanciers et les opérateurs transfrontaliers exercent tous une pression sur le même registre. ARIN ne peut pas se cacher derrière une pureté technique. Il ne peut pas non plus laisser la pression du droit public s'étendre jusqu'à ce que chaque action du registre nécessite une lettre de confort politique national. Sa légitimité réside dans la conversion de cet environnement juridique dense en un système de preuves précis.

Cette densité explique pourquoi ARIN est un meilleur test du compromis souveraineté-registre qu'un registre visiblement défaillant. La crise révèle l'échec; la maturité révèle la pression quotidienne. Le danger pour ARIN n'est pas que l'État nationalise soudainement le répertoire d'adresses. Le risque plus subtil est que de nombreuses institutions légales demandent chacune une petite exception, une suspension, une lettre de confort, une condition de passation de marché, un examen des sanctions, une mesure de conservation judiciaire ou une restriction d'intérêt public local, jusqu'à ce que le registre régional devienne une pile silencieuse d'autorisations nationales.

La rareté des IPv4 transforme la reconnaissance en valeur politique

La rareté est ce qui rend la tentation souveraine rationnelle. À l'ère de l'allocation, un responsable public pouvait considérer les enregistrements du registre comme une administration technique. Après l'épuisement des IPv4, le même enregistrement peut ressembler à une capacité rare. Un bloc peut soutenir le déploiement du haut débit, les services cloud, les applications hébergées, la réputation des e-mails, les listes blanches de sécurité, les portails gouvernementaux, l'accès à distance, les clients professionnels et les revenus dépendant des adresses. Il peut avoir un prix dans un transfert. Il peut influencer l'évaluation d'une entreprise. Il peut être surveillé par les créanciers, les auditeurs, les conseillers fiscaux et les équipes de passation de marchés. Une fois que le registre touche à la valeur, les institutions souveraines commencent à se demander pourquoi il devrait être traité comme une plomberie neutre.

La tentation prend plusieurs formes. Un État peut considérer les IPv4 détenues par des entreprises nationales comme une infrastructure numérique stratégique. Un programme public de haut débit peut craindre que les adresses acquises avec des fonds publics puissent être transférées plus tard. Un créancier peut voir un bloc comme une source de recouvrement. Une autorité fiscale peut voir un gain sur une transaction. Un régulateur peut considérer les avoirs en adresses comme liés à la capacité de réseau sous licence. Un législateur peut entendre que des numéros rares traversent les frontières et cadrer la question comme une souveraineté numérique nationale.

Ces instincts sont compréhensibles mais dangereux lorsqu'ils sont convertis en veto sur le registre. Les adresses IPv4 tirent leur valeur du fait qu'elles sont uniques au niveau mondial et largement reconnues. Une règle nationale peut contraindre une entreprise, un contrat ou une subvention publique. Elle ne peut pas rendre une copie locale utile sur l'internet mondial. Si un État entrave trop largement les mouvements d'adresses, il peut préserver un stock national symbolique tout en réduisant la liquidité, les investissements entrants, les options des détenteurs et la confiance des prêteurs. Les opérateurs disposant de ressources sous-utilisées peuvent les laisser inactives plutôt que de les transférer sous des restrictions incertaines. Les acheteurs peuvent décoter les adresses provenant de juridictions où la pression publique peut perturber la reconnaissance après la clôture.

La rareté tente également le registre. Un gestionnaire d'actifs rares peut percevoir chaque examen comme une gestion prudente et chaque restriction comme une protection. Une suspension de transfert ne ressemble plus à une pause de ticket; elle modifie l'économie d'une transaction. Une demande de preuves supplémentaires peut devenir un levier. Un examen de conformité peut affecter le financement. Une limite de contrat de service peut modifier la posture de sécurité. Plus la ressource est précieuse, plus il est important qu'ARIN distingue la protection du registre du pouvoir institutionnel.

L'IPv6 ne supprime pas le problème à court terme. L'IPv6 est la réponse protocolaire à long terme, mais la base installée de la dépendance à l'IPv4 reste importante. Les systèmes des clients, les contrôles de sécurité, les applications d'entreprise, les relations de paiement, les configurations d'accès à distance et les infrastructures héritées continuent de dépendre de la joignabilité IPv4. Les agences publiques le savent parce que leurs propres spécifications de passation de marchés exigent souvent encore des IPv4 fonctionnelles. La valeur attachée à l'IPv4 n'est donc pas seulement spéculative. C'est une expression de la demande de compatibilité et du risque de continuité.

La rareté modifie l'économie politique des retards. Une semaine d'incertitude à l'ère du pool libre aurait pu être irritante. Une semaine d'incertitude lors de la clôture d'un transfert peut affecter le séquestre, les clauses restrictives de la dette, les engagements clients, les délais des services publics et le prix. Une ordonnance judiciaire préservant un bloc contesté peut être légale; une restriction vague couvrant tous les services liés peut détruire la valeur avant que les droits ne soient décidés. Un faux positif de sanctions peut être levé plus tard; la transaction ou l'offre de marché public échouée peut ne pas revenir. À l'ère de la rareté, le processus est un capital.

La bonne réponse n'est pas de nier la rareté ou de moraliser le marché. C'est de décider quel type de gouvernance de la rareté appartient à la couche du registre. La prévention de la fraude y appartient. La reconnaissance unique y appartient. Les enregistrements exacts des titulaires y appartiennent. La mention des litiges y appartient. Les restrictions légales y appartiennent lorsqu'une autorité compétente les définit. Le contrôle caché des capitaux n'y appartient pas. La politique industrielle nationale n'y appartient pas. L'examen de confort politique de routine n'y appartient pas. La rareté rend la ligne plus urgente parce que chaque ligne ambiguë est tarifée.

La preuve souveraine n'est pas un veto souverain

La distinction la plus importante dans le compromis souveraineté-registre est celle entre la preuve et le veto. Les institutions souveraines peuvent établir des faits qu'un registre ne peut pas établir lui-même. Elles peuvent prouver qu'une entreprise existe, qu'elle a fusionné, qu'un organisme public a autorité, qu'un représentant de la justice peut agir, qu'une licence a été accordée ou révoquée, qu'un paiement ou un service est légalement interdit, qu'un réseau public est critique ou qu'une enquête pour fraude a identifié une demande falsifiée. Ces faits peuvent améliorer le registre.

Un veto est différent. Un veto dit que, parce qu'un État, un bureau public ou un régulateur a un intérêt dans la ressource, la reconnaissance régionale ne doit pas se poursuivre à moins que le souverain soit politiquement satisfait. Cela peut se produire ouvertement par la loi. Si un législateur adopte une règle spécifique régissant une entreprise nationale, le marché peut la lire, la contester, s'y conformer ou la tarifer. Le veto le plus troublant est caché. Il apparaît comme un retard du registre, un avertissement gouvernemental informel, un examen de confort inexpliqué, une lettre du secteur public traitée comme contraignante sans base légale, ou une préférence d'un régulateur intégrée dans un dossier de transfert comme s'il s'agissait d'une ordonnance judiciaire.

Les veto cachés corrodent le registre parce que les contreparties ne peuvent pas dire quelle règle est appliquée. Un acheteur peut faire preuve de diligence à l'égard d'une loi. Il peut négocier autour d'une ordonnance judiciaire. Il peut chercher une licence là où elle est requise. Il ne peut pas facilement tarifer un canal de pression publique non enregistré. Un vendeur peut ne pas savoir si la transaction est lente parce que les preuves sont insuffisantes, parce qu'un régulateur est inquiet, parce qu'un examen des sanctions n'est pas résolu, parce que les gens sont prudents ou parce qu'un acteur national n'aime pas les mouvements d'adresses. L'incertitude devient une taxe sur les transferts légaux.

La discipline d'ARIN devrait commencer par une classification. Une ordonnance judiciaire n'est pas la même chose qu'une assignation. Une assignation n'est pas la même chose qu'une demande d'un régulateur. Une demande d'un régulateur n'est pas la même chose qu'une préoccupation politique non contraignante. Une condition de passation de marché n'est pas la même chose qu'un ordre juridique. Une prohibition liée aux sanctions n'est pas la même chose qu'un inconfort géopolitique. Un rapport de fraude n'est pas la même chose qu'une fraude avérée. Chaque entrée devrait avoir une étiquette, une autorité, une ressource affectée, un service affecté, une durée et un chemin de révision.

Le service affecté importe. Une préoccupation juridique concernant le produit d'un transfert peut ne pas nécessiter l'interruption de la publication RDAP et Whois. Un litige sur le contrôle d'une entreprise peut ne pas nécessiter la dégradation du DNS inverse. Un problème de sanctions affectant l'acceptation des paiements peut ne pas nécessiter la destruction de la reconnaissance publique existante lorsque la loi permet la continuité. Une ordonnance de conservation judiciaire peut suspendre un transfert contesté tout en préservant le dernier état opérationnel vérifié. Le remède doit suivre le fait juridique, et non l'anxiété de l'institution.

Les preuves doivent également rester contestables. Si ARIN reçoit une contribution souveraine qui affecte la reconnaissance, le titulaire doit en connaître le fondement, sauf si la loi interdit la notification. Il doit savoir quel fait est en cause, quelle preuve remédierait à la préoccupation, quel service se poursuit, quelle action est suspendue et qui peut réviser la décision. La contestabilité protège à la fois le titulaire et le registre. Elle empêche le titulaire d'être gouverné par une pression invisible et empêche ARIN de devenir l'exécuteur silencieux de la politique de quelqu'un d'autre.

C'est la manière la plus respectueuse de traiter la souveraineté. Une loi sérieuse n'a pas besoin de se cacher. Si l'État a autorité, il doit l'énoncer. Si le registre est lié, il doit expliquer ce qui le lie. Si l'intérêt public exige la continuité, le bureau public doit fournir la preuve de la dépendance. Si une préférence manque de force juridique, elle ne doit pas être blanchie par le pouvoir discrétionnaire du registre. La preuve améliore le registre. Le pouvoir de veto le capture.

Les tribunaux devraient préserver les droits sans gérer le registre

Les tribunaux sont la source la plus légitime et la plus dangereuse de pression souveraine. Ils sont légitimes parce que de nombreux litiges autour des ressources de numéros sont des litiges juridiques avant d'être des litiges de registre. L'autorité des entreprises, les créances des créanciers, les injonctions, les ventes pour insolvabilité, les allégations de fraude, les recours contractuels, les contestations de marchés publics et les transferts contestés peuvent tous nécessiter un traitement judiciaire. Un registre qui ignore les ordonnances judiciaires détacherait son registre du droit.

Ils sont dangereux parce que le langage judiciaire peut être trop large pour l'infrastructure. Un juge peut être invité à préserver les actifs, à restreindre la disposition, à maintenir le statu quo, à empêcher un transfert, à exiger la divulgation, à reconnaître un représentant ou à geler un compte. Dans un contentieux commercial ordinaire, ces verbes sont déjà puissants. Dans le cadre d'un registre, ils peuvent affecter les enregistrements publics, le DNS inverse, le RPKI, l'accès aux comptes, le traitement des tickets, les files d'attente de transfert, la situation des frais, la continuité des clients et les tiers qui ne sont jamais apparus devant le tribunal.

Le meilleur rôle du tribunal est de fournir des preuves légales et une restriction limitée. Un tribunal peut confirmer qu'un administrateur judiciaire, un syndic ou un gestionnaire peut agir. Il peut restreindre un transfert contesté en attendant une décision. Il peut exiger la conservation des enregistrements. Il peut ordonner aux parties de ne pas dissiper le produit de la transaction. Il peut clarifier qui contrôle une entreprise. Il peut protéger les créanciers. Il peut exiger d'ARIN qu'il préserve le dernier état vérifié pendant que les parties plaident. Ces recours sont compatibles avec un registre régional lorsqu'ils sont précis.

Le danger commence lorsque le recours judiciaire devient une gestion du registre. Une ordonnance large interdisant de modifier un enregistrement du registre peut bloquer les corrections de contact de routine, les réparations du DNS inverse, la maintenance de l'état de sécurité ou l'atténuation de la fraude, à moins que ces actions ne soient exclues. Un gel d'un compte peut préserver l'argent mais entraver les paiements nécessaires au service actif si l'ordonnance couvre tous les canaux. Une restriction de transfert peut être nécessaire pour un bloc mais nuisible si elle est interprétée comme une suspension générale des ressources non liées. Une ordonnance de statu quo peut préserver le dernier état juridique, le dernier état opérationnel ou le dernier état de contrôle de l'entreprise; l'ordonnance doit préciser lequel.

ARIN peut réduire le risque judiciaire en expliquant les actions disponibles avant la rédaction de l'ordonnance. Il peut dire aux parties et aux tribunaux qu'un transfert contesté peut être suspendu pendant que l'enregistrement actuel, la publication RDAP et Whois, le DNS inverse et l'état de sécurité du routage se poursuivent. Il peut expliquer quelles mises à jour du registre sont de la maintenance de routine et lesquelles porteraient préjudice au litige. Il peut identifier les actions d'urgence pour la prévention des détournements ou la continuité de la sécurité publique. Il peut demander une liste des ressources et services affectés plutôt que d'accepter un langage large qui laisse les gens dans le flou.

Les tribunaux peuvent réduire le risque pour le registre en exigeant des preuves de continuité. Si une ordonnance proposée touche des ressources reconnues par ARIN, le tribunal doit être informé des services affectés, des tiers qui en dépendent, de l'action réversible, de l'action finale, de ce qui doit être préservé, de ce qui peut continuer et de la manière dont les questions techniques urgentes reviennent pour clarification. Il ne s'agit pas de privilégier le registre. Il s'agit d'empêcher un litige privé d'endommager accidentellement la confiance du public.

La règle devrait être la préservation sans occupation. Un tribunal peut préserver le registre. Il ne doit pas devenir l'opérateur ordinaire du registre. Un registre peut obéir aux ordonnances judiciaires. Il ne doit pas traiter chaque dépôt légal comme un mandat d'arrêter les services non liés. La restriction légale et la continuité opérationnelle ne sont pas ennemies. Ce sont les deux exigences qui rendent l'implication d'un tribunal légitime dans un registre sensible à la rareté.

Les régulateurs et les agences publiques fournissent des faits, pas une politique industrielle

Les régulateurs et les agences publiques sont plus subtils que les tribunaux parce que leur pression arrive souvent comme une expertise plutôt que comme un commandement. Un régulateur des télécommunications peut savoir si une licence d'opérateur existe, si une autorisation de spectre ou de service a été transférée à un successeur, si un bénéficiaire du haut débit public dessert toujours la zone géographique requise ou si un opérateur réglementé fait l'objet d'une exécution formelle. Un bureau des marchés publics peut savoir si un fournisseur a promis la continuité des adresses. Un bureau technologique d'État peut savoir qu'un bloc prend en charge les communications d'urgence. Une autorité municipale du haut débit peut savoir quelles ressources se trouvent derrière les engagements de service public.

Ces faits peuvent être précieux. ARIN ne devrait pas être obligé d'interpréter chaque arrangement du secteur public dans le vide. La confirmation factuelle d'un régulateur peut réduire le risque de fraude. Une lettre de continuité d'une agence publique peut expliquer pourquoi un changement contesté nécessite une attention urgente. Un dossier de marché public peut montrer qui est contractuellement responsable d'un réseau public. Une autorité des services d'urgence peut expliquer pourquoi un problème de DNS inverse ou de sécurité du routage a des conséquences publiques. Ces contributions rendent le registre plus précis et le remède plus proportionné.

Mais les preuves réglementaires peuvent devenir une politique industrielle cachée si ARIN ne les classe pas soigneusement. Un régulateur peut ne pas aimer un transfert parce qu'il éloigne la valeur rare des IPv4 des opérateurs historiques nationaux. Une agence publique peut préférer qu'un fournisseur garde les ressources locales. Un programme de haut débit peut craindre que l'espace d'adressage acquis pendant une période de subvention soit ultérieurement monétisé. Un bureau national de cybersécurité peut être mal à l'aise avec une contrepartie étrangère. Ces préoccupations peuvent justifier une loi nationale, des conditions contractuelles ou des conditions de passation de marchés publics. Elles ne justifient pas automatiquement un refus du registre.

La distinction doit être publique et routinière. Une lettre d'un régulateur peut confirmer un fait de licence. Elle ne doit pas décider silencieusement de l'éligibilité au transfert. Une condition de passation de marché peut lier un fournisseur. Elle ne doit pas par elle-même lier le registre régional, à moins que le contrat, la loi ou l'ordonnance judiciaire ne crée un effet juridique qu'ARIN doit respecter. Une dépendance du secteur public peut justifier une planification de la continuité. Elle ne doit pas convertir la dépendance du gouvernement en garde gouvernementale. Un avertissement de cybersécurité peut justifier un examen de fraude ou de sécurité. Il ne doit pas devenir une stigmatisation générale du titulaire.

Les marchés publics sont particulièrement importants parce que les gouvernements achètent constamment des services réseau. Si les bureaux des marchés publics commencent à exiger des soumissionnaires qu'ils prouvent la continuité reconnue par ARIN, ils peuvent améliorer la discipline du marché. Les fournisseurs maintiendront les contacts, documenteront l'autorité, planifieront les transferts, préserveront le DNS inverse, cartographieront les dépendances RPKI et éviteront les enregistrements périmés. C'est une bonne utilisation du pouvoir d'achat souverain. Le danger survient lorsque les conditions des marchés publics demandent quelque chose que le fournisseur ne peut pas promettre, comme une garantie inconditionnelle qu'aucune ordonnance judiciaire légale, aucun examen du registre ou aucune obligation de sanctions n'affectera jamais une ressource. Une certitude irréaliste entraîne soit de fausses garanties, soit une pression sur ARIN pour qu'il fournisse un confort au-delà de son rôle.

Les programmes publics de haut débit sont confrontés à une ligne similaire. Ils peuvent exiger des bénéficiaires qu'ils maintiennent la continuité du service, divulguent les dépendances au registre, conservent la documentation des ressources et informent l'autorité publique des événements importants du registre. Ils doivent être prudents quant au traitement des ressources IPv4 comme un inventaire local financé par des subventions, à moins que la base juridique ne soit claire. Si un programme souhaite des restrictions sur les mouvements d'adresses, il doit les inscrire dans la subvention et en accepter le coût. Il ne doit pas compter sur ARIN pour appliquer une préférence publique non écrite.

Les contributions réglementaires sont les plus fortes lorsqu'elles sont factuelles, étroites et révisables. Elles sont les plus faibles lorsqu'elles transforment les objectifs sectoriels en pression privée sur le registre. Le registre d'ARIN devient plus légitime lorsqu'il peut dire exactement ce que l'autorité publique a fourni et quelle conséquence en a résulté pour le registre. Il devient moins légitime lorsque les opérateurs soupçonnent qu'un bureau public national peut influencer la reconnaissance sans assumer la responsabilité du résultat.

La dépendance du secteur public plaide pour la continuité, pas pour la garde

Les portails gouvernementaux, les écoles, les hôpitaux, les universités, les systèmes de services d'urgence, les réseaux municipaux de haut débit et les migrations vers le cloud public peuvent tous dépendre des ressources de numéros Internet sans posséder le registre régional. Cette dépendance est réelle. Une transition ratée du registre peut nuire à la livraison des e-mails, à l'accès à distance, aux filtres de sécurité, aux services web publics, aux systèmes de paiement, aux plateformes de télésanté, aux systèmes étudiants, aux communications de la police et des pompiers, aux liaisons de reprise après sinistre et aux canaux d'information publique. Un gouvernement responsable de ces services doit se soucier de la continuité d'ARIN.

L'erreur est de confondre dépendance et garde. Une agence publique qui dépend des adresses n'a pas nécessairement besoin de contrôler le registre. Elle a besoin de connaître l'état actuel, le détenteur, les contacts autorisés, l'historique des transferts, les dépendances du DNS inverse, l'état de sécurité du routage, les promesses contractuelles, les contacts d'urgence et le remède en cas de problème. Ce sont des devoirs de résilience. Ils ne constituent pas un argument pour un veto public de routine sur ARIN.

Les réseaux du secteur public doivent donc se préparer avant que la pression n'arrive. Ils doivent tenir à jour les dossiers d'autorité des ressources. Ils doivent savoir si les ressources sont détenues directement, par un fournisseur, sont historiques, louées, transférées par le biais d'une acquisition ou intégrées dans un contrat de service géré. Ils doivent savoir qui peut donner des instructions à ARIN, qui reçoit les avis du registre, quel statut d'accord s'applique, quels services nécessitent une couverture par accord et quels systèmes clients dépendent des enregistrements. Une agence publique qui ne découvre ces faits qu'après un litige a déjà échoué au test de continuité.

Les contrats doivent porter la même discipline. Un contrat de marché public peut exiger du fournisseur qu'il maintienne des contacts ARIN précis, qu'il informe l'agence des suspensions du registre, qu'il préserve la continuité du DNS inverse et de la sécurité du routage, qu'il coopère avec les demandes de preuves légales, qu'il conserve les enregistrements des transactions et qu'il fournisse un plan de migration en cas de changement de reconnaissance. Le contrat peut répartir le risque entre l'agence et le fournisseur. Ce qu'il ne doit pas faire, c'est prétendre que l'agence peut ordonner à ARIN d'ignorer la loi ou de préserver le statut d'un fournisseur indépendamment des preuves.

Les pouvoirs d'urgence méritent un traitement étroit. Une catastrophe, un cyberincident ou une défaillance de la sécurité publique peut nécessiter une communication urgente entre ARIN et une autorité publique. Si un réseau hospitalier ou un fournisseur de services d'urgence est confronté à un détournement, une demande falsifiée, une délégation DNS inverse rompue ou une défaillance de la sécurité du routage, le retard peut être préjudiciable. Un canal rapide de sécurité publique est sensé. Mais les canaux d'urgence sont dangereux s'ils manquent de portée. Ils doivent identifier le service affecté, l'autorité juridique, la norme de preuve, la durée et l'examen après action. La continuité d'urgence ne doit pas devenir un contournement permanent de la contestabilité ordinaire.

L'intérêt public s'oppose également aux actions destructrices du registre. Si un litige concerne un transfert, la position temporaire la plus sûre peut être de préserver le dernier état opérationnel vérifié. Si une ressource publique est contestée, le registre peut avoir besoin de bloquer le transfert irréversible tout en maintenant les services actuels. Si une agence publique est un client plutôt que le détenteur, elle peut avoir besoin d'une notification ou d'une assurance de continuité sans recevoir le contrôle privé sur les enregistrements du détenteur. Le remède doit protéger les utilisateurs sans transformer la dépendance publique en propriété.

C'est le sens pratique de protéger le registre plutôt que le gardien. Le registre doit être suffisamment robuste pour servir les réseaux publics lorsque ARIN lui-même subit un stress juridique ou institutionnel. Il doit avoir des pistes d'audit, une continuité de service, un isolement des litiges et des canaux d'urgence légaux. Mais la dépendance publique devrait rendre l'opérateur plus responsable et le registre plus résilient, et non plus politique. La criticité est une raison de séparabilité, et non de révérence.

Le droit des sanctions est contraignant; l'inconfort géopolitique ne l'est pas

Les sanctions et la pression de conformité devraient rester un point de pression dans cette analyse, et non l'histoire entière. ARIN est exposé parce qu'il s'agit d'une société américaine et parce que le droit des sanctions des États-Unis peut lier les personnes et entités nationales. Un registre qui traite des frais, des accords, des services, des transferts ou des changements de compte peut rencontrer des parties bloquées, des questions de propriété, des transactions interdites, des enquêtes gouvernementales, des assignations, des préoccupations bancaires ou des ordonnances juridiques. Le droit contraignant importe.

Le problème de souveraineté apparaît lorsque le vocabulaire des sanctions est autorisé à s'étendre au-delà du droit. Une véritable interdiction légale peut exiger le refus d'un paiement, d'un transfert, d'un service ou d'une transaction. Une ordonnance judiciaire ou gouvernementale peut limiter la notification. Une correspondance avec une liste de sanctions peut nécessiter un filtrage et des preuves avant d'agir. Ce sont des questions sérieuses. Mais la « préoccupation liée aux sanctions » peut aussi devenir une étiquette pour l'inconfort géopolitique, la prudence bancaire, l'anxiété de réputation, la propriété complexe ou une contrepartie qui semble politiquement gênante. Si chaque inconfort de ce type devient un pouvoir discrétionnaire du registre, la conformité s'est transformée en un veto caché de politique étrangère.

La distinction correcte est entre la transaction interdite et la continuité légale. Une transaction interdite ne doit pas avoir lieu. La reconnaissance existante, les enregistrements publics, le DNS inverse, la publication de la sécurité du routage et les services non liés ne doivent pas être altérés, sauf si la règle juridique exige cette altération ou si le service affecté est lui-même la transaction interdite. Si un canal de paiement est bloqué, il peut y avoir des alternatives légales. Si une contrepartie au transfert est restreinte, le transfert peut être suspendu pendant que la reconnaissance actuelle reste stable. Si un problème de propriétaire effectif n'est pas résolu, le registre peut exiger des preuves sans stigmatiser publiquement le détenteur. Si la loi interdit le service, le registre doit identifier le service affecté aussi précisément que permis.

Les faux positifs sont économiquement coûteux. Une correspondance de nom peut retarder un transfert, alarmer un acheteur, effrayer un prêteur, déclencher des questions des clients ou faire reculer un bureau des marchés publics. Même si la correspondance est levée plus tard, la transaction peut avoir échoué. ARIN doit donc traiter l'examen des sanctions comme un traitement de preuves, et non comme du théâtre moral. Le détenteur doit connaître les preuves nécessaires lorsque la notification est légale. L'action doit être étiquetée. Le calendrier doit être limité. Les services non affectés doivent être préservés. La décision doit être consignée pour un examen ultérieur.

Cette discipline protège ARIN tout autant que les détenteurs. Un registre qui fusionne le droit des sanctions avec un large pouvoir discrétionnaire politique sera accusé de choisir des résultats géopolitiques sous couvert de conformité. Un registre qui restreint l'action à l'autorité juridique peut obéir à la loi tout en préservant son rôle régional. Il ne s'agit pas d'affaiblir la conformité. Il s'agit d'empêcher la conformité de devenir un substitut discrétionnaire à la loi.

Les sanctions montrent aussi pourquoi la preuve souveraine et le veto souverain doivent être tenus à l'écart. Un bureau des sanctions peut créer des faits juridiques contraignants. Une banque peut imposer une politique de risque privée. Un régulateur peut poser des questions. Une agence publique peut exprimer une préoccupation. Ces contributions ne sont pas équivalentes. Si ARIN les traite comme équivalentes, le registre devient une machine à éviter les risques plutôt qu'un registre. S'il les distingue, il peut se conformer au droit réel tout en préservant la continuité légale.

Les contrôles des transferts peuvent devenir des contrôles de capitaux sans le dire

Les règles de transfert IPv4 sont déjà proches du contrôle des capitaux parce que la ressource est rare, tarifée et dépendante de la reconnaissance du registre. Un État peut être tenté de garder la valeur des adresses locale. Une agence publique peut ne pas aimer un transfert d'un détenteur national vers un acheteur étranger. Un régulateur peut craindre que les opérateurs locaux perdent une capacité rare. Un créancier peut vouloir que le produit de la vente soit piégé pour le recouvrement. Un législateur peut entendre parler de ventes d'adresses et imaginer un actif stratégique quittant le pays. Aucune de ces pressions n'a besoin de s'appeler contrôle des capitaux pour fonctionner comme tel.

Un veto caché sur les transferts réduit la liquidité. Les vendeurs sont moins disposés à apporter l'offre sur le marché s'ils craignent un retard politique. Les acheteurs décotent les blocs provenant de juridictions où la pression nationale peut altérer la reconnaissance. Les prêteurs réduisent leur confiance parce que la voie de sortie est moins prévisible. Les courtiers augmentent leurs frais parce qu'ils doivent naviguer dans une pression informelle. Les détenteurs conservent l'espace inactif plutôt que de le monétiser pour investir. Les petits opérateurs perdent leurs options parce qu'ils ne peuvent pas se permettre de longues batailles juridiques ou de politique publique.

L'ironie est qu'un État qui essaie de préserver la capacité nationale peut rendre la capacité nationale moins précieuse. Un bloc d'adresses qui ne peut pas circuler facilement a moins de valeur en tant que garantie, est moins attrayant pour les acheteurs, moins utile pour la restructuration et moins susceptible d'être libéré d'une utilisation inefficace. Un opérateur national peut avoir besoin de la capacité de vendre des ressources inutilisées pour financer des mises à niveau de réseau, le remboursement de la dette ou la migration IPv6. Bloquer les mouvements au nom de la souveraineté peut réduire la résilience financière de l'opérateur lui-même.

Le rôle d'ARIN devrait être de séparer la restriction légale de la préférence cachée. Si une loi nationale restreint un transfert, le registre doit comprendre l'effet juridique exact. Si un tribunal préserve un bloc contesté, le transfert est suspendu dans les limites de l'ordonnance. Si une subvention publique contient un engagement légal, les parties doivent le présenter et ARIN doit déterminer s'il affecte l'acte de registre demandé. Si un régulateur n'aime simplement pas l'économie des mouvements, cette préférence ne doit pas devenir une politique du registre.

Le contrôle des transferts est le plus légitime lorsqu'il est lié à l'intégrité du registre. La source est-elle le détenteur reconnu actuel? L'autorité est-elle authentique? Y a-t-il une restriction judiciaire? La ressource est-elle contestée? Le destinataire est-il légalement en mesure de recevoir le service? Les enregistrements publics, le DNS inverse et l'état de sécurité du routage évolueront-ils de manière cohérente? Ces questions protègent le registre. En revanche, demander si l'État préférerait que la valeur reste locale, si le modèle économique de l'acheteur est politiquement attrayant ou si la vente offense un sentiment général de capacité stratégique fait passer ARIN du règlement à la politique économique.

La tentation du contrôle des capitaux n'est pas seulement gouvernementale. Un registre peut imposer des effets similaires par le biais de la compatibilité des politiques, de l'évaluation des besoins, de l'effet de levier contractuel, d'un large pouvoir discrétionnaire de conformité ou de suspensions inexpliquées. Le langage peut être technique, mais l'effet sur le marché est le même: le mouvement nécessite une approbation institutionnelle au-delà de la fraude, de l'autorité, des restrictions légales et de la continuité. Plus le processus d'ARIN ressemble à une permission de déplacer des capitaux, plus les États croiront que le pouvoir du registre est politique et pourraient exiger leur propre part.

La règle la plus saine est une mobilité étroite. Les transferts légaux doivent être difficiles à falsifier et faciles à régler. Les transferts contestés doivent être suspendus sans nuire à la continuité non liée. Les transferts restreints doivent citer l'autorité exacte. Les préoccupations du secteur public doivent être traitées par le biais de contrats ou de lois, et non par une pression informelle du registre. La rareté rend ces règles plus importantes parce que la liquidité des transferts fait partie de l'économie des infrastructures de la région.

AFRINIC est un avertissement sur le stress des États hôtes, pas un modèle pour ARIN

AFRINIC a sa place dans cette analyse en tant que mise en garde, et non comme modèle. Son histoire récente a impliqué les tribunaux de l'État hôte, la mise sous séquestre, des litiges, la perturbation du conseil d'administration, des conflits électoraux, des questions bancaires et de supervision des entreprises, l'intervention publique d'organismes de coordination mondiaux et un débat intense sur la question de savoir si la continuité signifie préserver la fonction du registre ou préserver la pleine autorité de l'institution en place. Ces faits ne font pas d'ARIN un autre AFRINIC. Ils montrent ce qui se passe lorsque la frontière entre le droit, la survie institutionnelle et la continuité du registre régional devient instable.

La première leçon est que le droit de l'État hôte est réel. Un registre constitué dans une juridiction ne peut pas flotter au-dessus des tribunaux de cette juridiction lorsque l'autorité de l'entreprise, l'insolvabilité, les comptes bancaires ou la gouvernance s'effondrent. Si ARIN était confronté à un stress corporatif sévère, les tribunaux et le droit des États-Unis auraient leur importance. Prétendre le contraire serait irresponsable. La fonction régionale du registre n'efface pas sa personnalité juridique nationale.

La deuxième leçon est que le droit de l'État hôte ne doit pas consommer la fonction régionale. Un tribunal qui supervise une société ne gère pas automatiquement tous les services du registre. Un administrateur qui préserve les opérations ne revendique pas la propriété des ressources de numéros. Une restriction bancaire n'est pas une décision politique sur la reconnaissance des adresses. Une question de liquidation n'est pas une licence pour traiter le registre comme un inventaire ordinaire de l'entreprise. Les recours juridiques doivent être traduits en continuité de service, et non autorisés à brouiller toutes les catégories.

La troisième leçon est que la continuité doit protéger le registre et les réseaux en fonctionnement, et non la mythologie institutionnelle. Si un registre soutient que chaque contestation de sa direction, de son interprétation des contrats ou de ses pratiques discrétionnaires menace l'internet, il demande l'immunité. Si un plaideur soutient que, parce que la coquille de l'entreprise est vulnérable, le registre peut être utilisé comme levier, il demande un contrôle destructeur. Ces deux revendications excessives nuisent à la confiance. La cible de la continuité est plus étroite: les enregistrements, les services de publication, l'état de sécurité, les mises à jour autorisées, l'isolement des litiges et la dépendance des réseaux en direct.

Le cadre institutionnel plus mature d'ARIN réduit certains risques et en crée d'autres. Il a une économie de transfert plus profonde, une base de ressources historiques plus large, une documentation publique plus développée et un environnement juridique américain qui peut fournir des ordonnances sophistiquées. Mais la sophistication n'est pas une immunité contre les recours trop larges. Une ordonnance judiciaire bien rédigée peut encore nuire à la continuité si elle restreint trop. Un service de conformité peut encore surcorriger. Un bureau des marchés publics peut encore exiger une certitude impossible. Un régulateur peut encore fournir une pression politique dans le langage des preuves.

AFRINIC montre aussi pourquoi les organismes de coordination mondiaux doivent être précis. Il est peut-être vrai que les ressources de numéros ne sont pas des actifs d'entreprise ordinaires à distribuer en cas d'insolvabilité. Il est peut-être aussi vrai que les services du registre doivent continuer pendant la crise. Ces affirmations ne prouvent pas que chaque revendication d'autorité de l'opérateur en place mérite d'être protégée. Le principe utile s'applique à ARIN: protéger le registre, pas le gardien. Construire la continuité pour que le registre puisse survivre au stress institutionnel. Ne pas utiliser la continuité comme un bouclier contre la responsabilité légale.

La mise en garde est donc pratique. Les tribunaux doivent disposer de preuves opérationnelles. Les administrateurs ou les gardiens temporaires doivent avoir des devoirs de service définis. Les enregistrements publics doivent être répliqués et vérifiables. La succession du RPKI et du DNS inverse doit être planifiée. Les litiges doivent préserver le dernier état vérifié lorsque c'est sûr. Les contributions d'urgence du droit public doivent être délimitées. Ces idées ne sont pas du théâtre de crise. Elles constituent l'architecture minimale pour un registre qui sert les États souverains sans devenir un souverain.

Un test constructif de souveraineté pour ARIN

Le test constructif commence par l'autorité exacte. Toute contribution souveraine qui affecte la reconnaissance d'ARIN doit identifier la source juridique: ordonnance judiciaire, loi, règlement, contrat public, règle de sanctions, enregistrement de licence, dépôt au registre du commerce, directive d'urgence, assignation ou demande non contraignante. Une demande vague d'intérêt public ne doit pas avoir la même force qu'un ordre contraignant. Si l'autorité ne peut pas être nommée, le registre doit traiter la contribution comme une information, et non comme un ordre.

La deuxième question est le service affecté. La contribution concerne-t-elle un transfert, l'enregistrement actuel, le paiement des frais, les données publiques, le DNS inverse, le RPKI, l'accès au compte, l'assurance des marchés publics, l'éligibilité aux demandes de ressources, la prévention de la fraude ou la continuité de la sécurité publique? Un remède qui ne peut pas nommer le service est trop large. Le registre ne doit pas subir une dégradation globale parce que la préoccupation juridique est locale à une action.

La troisième question est la norme de preuve. Quel fait a été prouvé, et par qui? Un registre du commerce prouve l'existence ou le statut. Une ordonnance judiciaire prouve une restriction ou une autorité représentative. Un régulateur peut prouver un fait de licence. Une règle de sanctions peut prouver une interdiction. Un bureau des marchés publics peut prouver une dépendance contractuelle. Chaque fait a un effet différent. ARIN doit accepter les faits dans le but qu'ils prouvent et résister à les transformer en pouvoir discrétionnaire général.

La quatrième question est la durée. La pression souveraine arrive souvent en période d'incertitude. Une ordonnance de restriction temporaire, un examen des sanctions, une contestation de marché public, une directive d'urgence ou une enquête pour fraude ne doit pas devenir un nuage permanent par négligence. Les suspensions doivent expirer, être renouvelées sur preuve ou transférées vers un forum plus clair. La continuité du registre dépend de la résolution des états temporaires, et non de leur durcissement en folklore.

La cinquième question est la voie de recours. Un détenteur doit avoir un moyen de contester la base factuelle, de fournir des preuves contraires, de demander des éclaircissements ou d'obtenir une ordonnance plus étroite. Lorsque la notification est légalement interdite, ARIN doit néanmoins conserver un enregistrement et un déclencheur de révision ultérieure. La contestabilité empêche le registre de devenir l'exécuteur de la pression souveraine invisible.

La sixième question est la continuité par défaut. À moins qu'une règle juridique spécifique n'exige le contraire, le dernier état opérationnel vérifié doit se poursuivre pendant que l'action contestée est examinée. La reconnaissance actuelle, la publication RDAP et Whois, le DNS inverse et l'état de sécurité du routage ne doivent pas être détruits simplement parce qu'un transfert, un paiement, un changement d'autorité ou une enquête de droit public est en cours. Si la continuité ne peut pas être préservée, ARIN doit pouvoir expliquer pourquoi.

La septième question est l'enregistrement public de l'action. Tous les litiges ne doivent pas être diffusés; l'annotation publique peut nuire à la valeur. Mais ARIN doit conserver un enregistrement vérifiable de la contribution, de l'action, de la portée, de l'effet sur le service, de la durée et du réviseur. Des rapports agrégés peuvent montrer si les contributions souveraines augmentent sans exposer les dossiers privés. Le public a besoin d'être assuré que le registre n'est pas régi par une pression silencieuse.

La huitième question est l'absence de veto politique caché. Si un État veut restreindre un transfert ou un service, il doit utiliser la loi. Si un tribunal veut une préservation, il doit rédiger l'ordonnance. Si un régulateur a des preuves, il doit fournir le fait. Si un bureau des marchés publics a une condition contractuelle, il doit identifier la clause. ARIN ne doit pas convertir l'inconfort public informel en refus du registre.

La neuvième question est l'alignement du contrôle avec la responsabilité. Une partie qui fournit des preuves, valide l'autorité, demande une restriction ou provoque une suspension doit porter une certaine responsabilité quant à l'exactitude et à la portée. Si un bureau public peut causer un retard sans enregistrement, coût ou révision, il a acquis un pouvoir sans conséquence. Si ARIN peut imposer de larges suspensions sans explication, il a fait de même. La crédibilité du registre dépend de l'adéquation entre l'influence et la responsabilité.

Ce test n'est ni anti-étatique ni anti-registre. C'est une tentative de rendre les deux légaux. Les États obtiennent une voie disciplinée pour les preuves, la dépendance publique et les ordres contraignants. ARIN obtient un moyen d'obéir à la loi sans absorber la politique. Les détenteurs obtiennent la contestabilité. Les acheteurs et les prêteurs obtiennent un moyen plus clair d'évaluer le risque. Les utilisateurs publics obtiennent la continuité. Le test protège le registre régional en refusant de laisser un acteur l'utiliser comme un levier caché.

La question de la légitimité est de savoir si ARIN peut rester petit et fort

La légitimité future d'ARIN dans ce dossier ne sera pas décidée par des slogans sur la gouvernance multipartite, la souveraineté ou la liberté du marché. Elle sera décidée par la capacité du registre à rester suffisamment petit pour que les États le tolèrent et suffisamment fort pour résister à être transformé en instrument de politique intérieure. La petitesse signifie une autorité étroite, des preuves exactes, des recours proportionnés et la continuité par défaut. La force signifie la capacité de rejeter la fraude, d'obéir à la loi réelle, de préserver le registre sous pression et de dire non lorsqu'un bureau public demande un confort politique plutôt qu'une action légale.

Le registre ne peut pas être sans loi. Il se trouve parmi les tribunaux, les régulateurs, les agences publiques, les règles de sanctions, les systèmes de passation de marchés, les détenteurs historiques, les créanciers, les contreparties aux transferts et les réseaux publics. Il doit être en mesure de recevoir des preuves légales et d'agir en conséquence. Un registre qui traite le droit souverain comme du bruit invite à la riposte et sape son propre registre.

Le registre ne peut pas non plus être captif. Si chaque contact souverain devient un veto, la reconnaissance régionale perd la valeur de règlement qui justifiait le registre privé en premier lieu. Les opérateurs tariferont le risque politique. Les acheteurs décoteront. Les prêteurs hésiteront. Les agences publiques exigeront des garanties supplémentaires. Les petits réseaux auront du mal à prouver la continuité. Les IPv4 rares deviendront moins liquides et plus politisées. Le registre ressemblera moins à une infrastructure qu'à une porte d'autorisation irresponsable, ce qui est exactement l'apparence qui incite les États à intervenir.

Le défi distinctif d'ARIN est que la pression semblera souvent légale, raisonnable et incrémentale. Un tribunal veut une préservation. Un bureau des marchés publics veut une assurance. Un régulateur veut qu'un fait de licence soit reconnu. Un examinateur des sanctions veut de la prudence. Une agence publique veut une continuité d'urgence. Un créancier veut une restriction. Un législateur veut que la capacité nationale soit protégée. Aucune de ces pressions n'est intrinsèquement illégitime. Le danger est leur accumulation à l'intérieur d'un registre qui manque d'une discipline ferme entre la preuve et le veto.

La réponse est une modestie institutionnelle aux contours durs. ARIN doit protéger l'unicité, les enregistrements publics, le DNS inverse, la continuité de la sécurité du routage, le règlement des transferts, l'isolement des litiges et le traitement des preuves légales. Il doit publier des effets plus clairs sur les services lorsque des contributions juridiques arrivent, préserver les opérations non liées, classer les contributions de droit public, maintenir des voies de recours et rendre compte de suffisamment d'informations agrégées pour prouver que la pression souveraine ne devient pas un contrôle caché. Les gouvernements doivent utiliser les contrats, les lois et les tribunaux lorsqu'ils ont besoin d'un effet juridique, et doivent accepter qu'un registre régional ne puisse pas devenir l'exécuteur privé de chaque préférence publique.

Le dossier des marchés publics revient à la fin. L'autorité publique doit poser des questions difficiles. Le fournisseur doit prouver la continuité des ressources. ARIN doit fournir un registre fiable et une réponse limitée aux preuves légales. Les tribunaux et les régulateurs doivent énoncer des faits et des recours exacts. Ce qui ne devrait pas arriver est plus discret: le registre ne doit pas devenir un lieu où chaque anxiété souveraine peut être convertie en un retard sur les identifiants rares.

C'est la question de la légitimité. ARIN existe parce que les souverains, les opérateurs et les marchés acceptent un registre privé étroit sur des ressources devenues économiquement sérieuses. Le compromis ne tiendra que si le registre reste plus étroit que la politique qui l'entoure. Il doit être assez fort pour protéger le registre et assez modeste pour ne pas revendiquer le pouvoir public que les États lui ont délibérément refusé.