ARIN et l'économie de la légitimité post-épuisement

L'institution une fois le puits tari

La manière la plus simple de mal comprendre l'ARIN est de le considérer comme la même institution après l'épuisement des adresses IPv4 qu'avant l'épuisement. Le sigle est le même. La forme juridique demeure un organisme associatif à but non lucratif. Le personnel gère toujours le registre. Le conseil d'administration, les structures consultatives, le processus d'élaboration des politiques publiques et le vocabulaire de la région de service existent toujours. Les documents publics parlent encore de politiques élaborées par la communauté et de la gestion des ressources de numérotation Internet. Pourtant, l'économie politique sous-jacente à ces continuités a changé. Un registre doté d'un stock gratuit d'IPv4 est une institution de rationnement. Un registre après épuisement est une institution de titres, de transferts et de confiance. Sa légitimité ne repose plus principalement sur sa capacité à distribuer équitablement des adresses rares mais disponibles. Elle repose sur sa capacité à maintenir un registre fiable du contrôle des ressources devenues un capital opérationnel, tout en évitant deux échecs opposés: devenir un simple greffier pour des accords privés ou devenir un contrôleur qui étend son autorité technique en pouvoir économique.

L'ARIN est le cas le plus révélateur car l'Amérique du Nord se trouve à la confluence de trois pressions inhabituellement fortes. La première est le poids des détentions IPv4 héritées dans une région qui a dominé les débuts de l'Internet commercial, universitaire et gouvernemental. La deuxième est un marché secondaire mature où les blocs IPv4 sont traités par les acheteurs, vendeurs, courtiers, avocats, prêteurs et administrateurs de faillite comme des actifs cessibles de valeur, même si la politique du registre ne va pas jusqu'à reconnaître un droit de propriété ordinaire sur les adresses. La troisième est une structure d'adhésion dans laquelle les acteurs les plus capables de participer durablement à l'institution peuvent aussi être ceux qui ont le plus grand intérêt opérationnel ou financier dans la manière dont la rareté est gouvernée. Cela ne rend pas l'ARIN corrompu, capturé ou illégitime. Cela fait de l'ARIN un cas difficile pour une proposition plus large: la théorie de la légitimité du registre à l'ère de l'allocation ne suffit plus.

La théorie de l'ère de l'allocation était élégante car elle correspondait aux conditions économiques de son époque. Il existait un stock central d'adresses IPv4 non allouées. La demande augmentait. La tâche du registre était de conserver une ressource finie, de la distribuer en fonction des besoins documentés, de préserver l'unicité et d'empêcher le gaspillage de devenir un problème de routage pour tous les autres. La légitimité venait d'une participation ouverte, de procédures neutres, de critères fondés sur les besoins et d'une prétention à la gestion d'une ressource technique partagée. Ces principes n'ont jamais été sans frictions, mais ils correspondaient à un monde où un demandeur déçu pouvait imaginer revenir avec une meilleure documentation, une demande plus modeste ou un plan de déploiement plus clair. L'épuisement a mis fin à ce confort. Une fois le stock gratuit tari, l'institution n'a plus principalement fait l'intermédiaire entre les demandeurs et un stock public renouvelable. Elle a fait l'intermédiaire entre les titulaires et les entrants, la certitude enregistrée et les accords privés, la liquidité du marché et la discipline de routage, les attentes juridiques et le pouvoir discrétionnaire des politiques.

Ce changement explique pourquoi l'ARIN devrait désormais être analysé moins comme un distributeur de numéros que comme un organe constitutionnel pour une ressource numérique rare. L'analogie a des limites. Les adresses IP ne sont pas des terrains. Le registre ne crée pas le protocole sous-jacent. Les routes fonctionnent parce que les réseaux choisissent de les reconnaître et de les propager. Pourtant, un bloc IPv4 est devenu une créance financière et opérationnelle autour de laquelle les entreprises planifient, assurent, achètent, vendent, empruntent, fusionnent et intentent des actions en justice. Dans un tel contexte, la légitimité n'est pas une vertu décorative. C'est un facteur de production. Si les contreparties croient que le registre reconnaîtra les transferts de manière prévisible, le marché peut évaluer le risque. Si les opérateurs croient que les registres sont exacts, les services de sécurité de routage peuvent gagner en adoption. Si les détenteurs historiques craignent que la politique ne remette en cause rétroactivement leur situation, ils résisteront à la formalisation. Si les nouveaux entrants croient que les titulaires peuvent façonner les règles de rareté à leur avantage, la prétention du registre à l'autorité communautaire s'amenuise.

Les documents publics de l'ARIN sont des pièces à conviction utiles pour cette analyse, mais ils ne constituent pas l'analyse elle-même. Ils décrivent la région de service, les catégories de transfert, les règles d'adhésion, les modalités d'élection, les services aux ressources héritées, le Manuel de politique des ressources de numérotation et la relation entre les ressources, les accords et les services tels que RPKI et IRR. Ces documents révèlent la machinerie institutionnelle. Ils ne répondent pas à la question plus importante: qu'est-ce qui rend cette machinerie légitime lorsque le registre n'alloue plus principalement de nouvel espace IPv4? Une institution post-épuisement ne peut répondre à cette question en invoquant son héritage. Elle doit expliquer pourquoi les formes héritées méritent encore confiance dans des conditions économiques modifiées.

L'ancien compromis: conservation, besoin et égalité procédurale

Le système moderne de registre était une réponse aux défauts de l'informalité. La distribution initiale des IPv4 reflétait les origines expérimentales et académiques du réseau. De grands blocs ont été distribués lorsque le coût de la générosité semblait faible et que l'échelle future de l'Internet était mal comprise. L'adressage par classes créait des unités énormes et des distinctions grossières. Un bloc de classe A contenait plus de seize millions d'adresses. Un bloc de classe B en contenait plus de soixante-cinq mille. Ces catégories étaient techniquement pratiques mais économiquement grossières. Elles ont laissé certains premiers détenteurs avec plus d'espace d'adressage que les réseaux commerciaux ultérieurs ne pouvaient espérer obtenir dans le cadre de règles de conservation mûres.

Le modèle de registre régional a apporté une économie politique plus disciplinée. L'ARIN, créé en 1997, a rejoint le RIPE NCC, l'APNIC, puis le LACNIC et l'AFRINIC dans un système qui divisait l'administration des ressources de numérotation par région de service. La prétention à la légitimité était qu'un organisme à but non lucratif proche des opérateurs concernés appliquerait des politiques transparentes, vérifierait les besoins, enregistrerait les attributions avec précision et préserverait l'unicité. Le système n'exigeait pas que tout le monde convienne que les adresses étaient un bien commun au sens philosophique. Il exigeait suffisamment de confiance pour qu'un registre régional soit préférable à une ruée vers les numéros, à des revendications unilatérales et à une administration centrale trop éloignée de la réalité opérationnelle.

L'allocation basée sur les besoins était l'expression pratique de ce compromis. Un réseau cherchant des adresses devait montrer que les détentions antérieures étaient utilisées efficacement et que le nouvel espace servirait un objectif opérationnel. Conservation et routage allaient de pair. Si les blocs étaient trop grands et trop dispersés, l'épuisement s'accélérerait. S'ils étaient trop petits et trop éparpillés, les tables de routage pourraient se fragmenter. Le registre pouvait donc prétendre à la légitimité en équilibrant la demande d'un demandeur avec l'intérêt de la communauté Internet dans son ensemble. La rareté existait, mais elle n'était pas encore absolue. Le débat portait sur la manière de ralentir l'épuisement et d'allouer équitablement avant que l'épuisement n'arrive.

Ce compromis rendait également le pouvoir des membres relativement bénin. Les mêmes opérateurs qui dépendaient des ressources de numérotation possédaient les connaissances de terrain nécessaires pour élaborer des politiques efficaces. Un registre géré sans opérateurs de réseau manquerait de compréhension pratique de la renumérotation, des attributions aux clients, des contacts d'abus, du multi-hébergement, de l'agrégation de routes et du calendrier de déploiement. Un registre géré uniquement par les États inviterait à des marchandages géopolitiques et à une adaptation technique plus lente. Un registre géré uniquement par le personnel manquerait du consentement de ceux dont les pratiques de routage et d'attribution donnaient un sens au système de numérotation. Le processus communautaire n'était pas une simple cérémonie. C'était la technologie institutionnelle qui conciliait les connaissances opérationnelles privées avec une ressource technique partagée.

Chaque élément de ce compromis change de forme après l'épuisement. Lorsque les adresses restent disponibles, un différend politique est en partie un différend sur l'accès à la distribution future. Lorsque les adresses sont épuisées, un différend politique concerne de plus en plus la valeur, la mobilité et la certitude des détentions existantes. Sous l'allocation, le statut de titulaire est surtout un fait historique. Sous l'épuisement, le statut de titulaire est une position sur le marché. Sous l'allocation, des règles de besoin strictes limitent le gaspillage. Sous l'épuisement, des règles de besoin strictes affectent également qui peut acheter, à quelle vitesse les vendeurs peuvent monétiser l'espace inutilisé et combien de frictions les courtiers et conseillers doivent intégrer dans une transaction. Sous l'allocation, le refus d'attribuer un bloc plus grand est un refus administratif. Sous l'épuisement, le refus de reconnaître un transfert peut faire dérailler une transaction privée portant sur un actif rare.

C'est le pivot du problème de légitimité de l'ARIN. La continuité procédurale est nécessaire, mais pas suffisante. La substance des décisions a changé. Les effets distributifs ont changé. Les incitations des entités ont changé. Le coût de l'erreur institutionnelle a changé. Un retard ou un changement de politique peut modifier la valeur de marché. Un défaut de qualité des données peut affecter le financement, la sécurité du routage, la diligence raisonnable pour les fusions et la réponse aux abus. Une structure de gouvernance qui semblait adéquate pour la consultation opérationnelle peut sembler plus mince lorsqu'elle définit de fait les règles d'un marché secondaire valant des milliards de dollars en valeur agrégée.

L'épuisement comme changement de régime économique

L'épuisement des adresses IPv4 n'a pas été une météorite inattendue. La taille finie d'un champ d'adresse de 32 bits a toujours été connue. Les mécanismes de conservation, l'adressage privé, la traduction d'adresses réseau, le routage sans classe et finalement IPv6 ont tous existé parce que le système comprenait que l'offre initiale était limitée. En février 2011, le pool central libre de l'IANA a été épuisé lorsque les derniers blocs ont été distribués aux registres régionaux conformément à la politique mondiale. Le propre pool libre de l'ARIN a atteint zéro le 24 septembre 2015. La date importe non pas parce qu'elle a produit une rupture dramatique unique, mais parce qu'elle a rendu l'économie du registre nord-américain inévitablement post-allocation.

L'épuisement d'un pool libre ne signifie pas que la ressource disparaît. Cela signifie que l'ancien signal de prix disparaît. Avant l'épuisement, le tarif explicite payé à un registre n'était pas un prix de marché pour une adresse. C'était des frais de service et d'adhésion dans un système d'allocation basé sur les besoins. La rareté était rationnée administrativement. Après l'épuisement, un réseau nécessitant de l'espace IPv4 doit l'obtenir d'un détenteur, d'un marché de transfert, d'une fusion ou acquisition, d'une location ou quasi-location, d'une technologie de partage d'adresses, d'une refonte opérationnelle ou d'une combinaison de ces éléments. Un prix de marché émerge non pas parce que le registre déclare que les adresses sont une propriété, mais parce que le registre ne peut plus satisfaire la demande par une attribution ordinaire.

Cette différence est cruciale. Les institutions officielles préfèrent souvent souligner IPv6 comme la réponse à long terme, et techniquement elles ont raison. IPv6 est la seule échappatoire évolutive à la contrainte des 32 bits. Mais une destination technique correcte ne constitue pas un compte rendu complet de l'économie de transition. IPv4 reste intégré dans les réseaux d'accès, les plateformes cloud, les systèmes d'entreprise, l'hébergement, les outils de sécurité, les attentes des clients et les accords d'interconnexion. La double pile, la traduction d'adresses au niveau opérateur, l'IPv4 en tant que service et les systèmes de traduction ne sont pas des notes marginales. Ce sont des adaptations coûteuses à une longue période pendant laquelle IPv4 conserve une nécessité commerciale même si de nouvelles allocations gratuites sont indisponibles. La légitimité du registre est jugée dans cet intervalle désordonné, pas dans le point final propre imaginé par la rhétorique de transition.

Le marché des transferts est l'expression visible de cet intervalle. Un transfert n'est pas simplement une mise à jour de base de données. C'est une transaction dans laquelle le bloc inutilisé ou sous-utilisé d'un vendeur devient le plan de continuité, l'outil d'expansion ou la couverture stratégique d'un acheteur. Le registre vérifie que la source est le détenteur enregistré actuel, que les ressources ne font pas l'objet d'un litige non résolu, que le destinataire est admissible en vertu de la politique, que les accords pertinents sont en place et que le registre change d'une manière sur laquelle l'Internet au sens large peut s'appuyer. L'architecture des transferts de l'ARIN distingue les transferts par fusion, acquisition et réorganisation, les transferts avec destinataire spécifié à l'intérieur de la région et les transferts inter-régionaux avec des exigences de politique compatibles. Les catégories sont administratives en surface; économiquement, elles définissent les canaux par lesquels le contrôle rare peut se déplacer.

Cette machinerie crée une nouvelle tension institutionnelle. Le registre ne peut pas être un simple notaire, car des transferts inexacts ou abusifs pollueraient le registre et augmenteraient les risques de routage, de fraude et de litige. Pourtant, il ne peut pas se comporter comme un planificateur de l'ère de l'allocation avec le même degré de pouvoir discrétionnaire, car la ressource transférée est déjà détenue, valorisée et utilisée. Le registre post-épuisement doit ressembler davantage à un grand livre avec des garde-fous d'intérêt public qu'à un contrôleur de première distribution. Sa légitimité dépend de la justesse de cette distinction.

Un grand livre sérieux n'est pas passif. Il vérifie l'identité, l'autorité, la chaîne de contrôle, le statut et le caractère définitif. Il résiste aux signatures falsifiées et aux historiques d'entreprise confus. Il enregistre suffisamment d'informations pour que les tiers puissent se fier au résultat. Il dispose de procédures de correction. Il traite les cas similaires de la même manière. Il est transparent sur les exigences. Mais il n'invente pas la rareté, n'accorde pas de faveur politique et n'utilise pas son influence procédurale pour poursuivre des objectifs institutionnels sans rapport. Lorsque l'ARIN exige des accords, des tailles minimales de transfert, une vérification de la source ou une preuve d'utilisation opérationnelle, il agit comme un grand livre d'intérêt public avec des conditions. Lorsque les conditions semblent dépasser la nécessité du registre ou refléter les préférences des titulaires, l'institution risque de devenir un contrôleur économique sans la théorie de légitimité qui justifierait un tel pouvoir.

Pourquoi l'Amérique du Nord est le cas difficile

La région de l'ARIN n'est pas simplement une géographie parmi cinq. C'est la région où les débuts d'Internet ont laissé des questions inhabituellement importantes sur les ressources héritées. L'Amérique du Nord a abrité bon nombre des premières universités, institutions de recherche, entreprises technologiques, sous-traitants de la défense, fournisseurs de réseau et opérateurs Internet commerciaux. Le résultat est un stock de blocs d'adresses hérités qui sont antérieurs au cadre contractuel ordinaire de l'ARIN. Les recherches sur la rareté des adresses IPv4 ont depuis longtemps noté qu'une grande part de l'espace d'adressage hérité se trouve dans l'environnement administré par l'ARIN, reflétant la domination précoce de l'Amérique du Nord dans l'attribution des adresses. Ce fait n'est pas une accusation. C'est une condition structurelle.

Les ressources héritées créent un problème de légitimité particulier parce qu'elles se situent entre l'histoire et la politique moderne. Un détenteur hérité peut ne pas avoir reçu son bloc dans les mêmes conditions qu'un client contemporain de l'ARIN. Il peut s'être appuyé pendant des décennies sur l'enregistrement public de ce bloc. Il peut ne pas accepter que la politique ultérieure modifie sa situation aussi facilement que la politique régit une nouvelle allocation. Dans le même temps, l'Internet au sens large dépend de données de registre précises, de services de routage sécurisés et d'un traitement prévisible des transferts. Le public ne peut pas simplement dire que les blocs hérités sont des îles privées échappant à l'autorité du registre. Le registre ne peut pas non plus simplement dire que l'histoire n'a plus d'importance.

Le traitement des détenteurs hérités par l'ARIN illustre le compromis. Les détenteurs hérités non couverts par un accord ARIN peuvent gérer les données d'enregistrement Whois et RDAP, gérer les délégations DNS inversées, maintenir les registres via ARIN Online et utiliser les services liés à DNSSEC. L'accès aux services RPKI et IRR nécessite toutefois que les ressources soient couvertes par un accord ARIN. Le Legacy Registration Services Agreement, proposé de 2007 à la fin de 2023 pour les ressources héritées dans la région de service, a créé une voie vers une relation contractuelle plus claire. Le plafond de frais hérités a expiré le 31 décembre 2023, avec des limites persistantes pour certaines ressources couvertes avant le 1er janvier 2024 et des frais ordinaires du Registration Service Plan s'appliquant aux ressources héritées couvertes après cette date.

Ces détails montrent pourquoi la question est institutionnelle plutôt que purement administrative. RPKI est devenu plus important à mesure que les réseaux tentent de réduire le détournement de routes et d'améliorer la validation d'origine. Si les détenteurs hérités restent en dehors des accords par crainte des coûts ou de la perte d'autonomie, l'adoption de la sécurité de routage pourrait en souffrir. Si l'ARIN rend les accords trop coûteux ou juridiquement lourds, il pourrait repousser précisément les détenteurs dont il a besoin vers un engagement minimal. S'il rend les accords trop légers, il pourrait affaiblir la responsabilisation et l'équité des frais attendues par les clients ordinaires. La politique héritée n'est pas un recoin historique poussiéreux. C'est un test actuel de la manière dont un registre obtient le consentement de détenteurs dont la position économique est en partie hors du compromis de l'ère de l'allocation.

L'Amérique du Nord dispose également d'un environnement commercial dense pour les transactions IPv4. Les plateformes cloud, les sociétés d'hébergement, les réseaux d'accès, les réseaux de contenu, les fournisseurs de sécurité, les sociétés de services gérés et les entreprises ayant des historiques de fusion complexes ont tous des raisons pratiques d'acquérir ou de transférer de l'espace IPv4. Le déploiement d'IPv6 peut être rationnel à long terme, mais le coût à court terme de la perte d'accessibilité IPv4 n'est pas théorique. Les clients s'attendent toujours à ce que les services fonctionnent sur IPv4. Les systèmes interentreprises comportent encore des dépendances IPv4. La diligence raisonnable pour les acquisitions demande toujours si les ressources de numérotation peuvent être transférées avec les actifs. Les administrateurs de faillite demandent toujours si les avoirs d'adresses peuvent être monétisés au profit des créanciers.

L'environnement juridique et des affaires renforce ce constat. Les pratiques nord-américaines en matière de faillite, de fusion, de vente d'actifs et de financement sont habituées à convertir les actifs opérationnels en valeur recouvrable. Si une entreprise en difficulté détient de l'espace IPv4, les conseillers demanderont si cet espace peut être vendu. Si un acheteur acquiert une branche d'activité, il demandera si les adresses utilisées par ce réseau peuvent être transférées. Si un bloc est lié à une chaîne d'entreprise contestée, le registre peut devenir l'arbitre pratique de la conclusion de la transaction. Plus la valeur d'IPv4 augmente, plus les décisions opérationnelles de l'ARIN ressemblent à une infrastructure de marché.

C'est pourquoi l'ARIN ne peut pas compter uniquement sur le capital moral de l'ancien récit de gestion. L'ancien récit dit: nous conservons et allouons une ressource partagée dans l'intérêt de la communauté. Le nouveau récit nord-américain doit dire plus: nous maintenons un grand livre fiable pour des ressources numériques rares; nous protégeons l'intégrité du routage et de l'enregistrement; nous respectons la confiance historique; nous limitons les abus du marché des transferts; nous maintenons le pouvoir politique responsable devant ceux qui sont affectés par la rareté; et nous distinguons la vérification légitime du contrôle discrétionnaire sur la valeur économique privée.

Le pouvoir des membres après la rareté

La gouvernance basée sur l'adhésion est l'une des caractéristiques les plus fortes et les plus faibles du système des registres. Elle est forte car la politique des ressources de numérotation est technique et opérationnelle. Les personnes qui gèrent les réseaux savent ce que fait une mauvaise politique. Elles comprennent les coûts de renumérotation, les attributions aux clients, l'agrégation de routes, les contacts d'abus, le multi-hébergement, la planification d'adresses, la diligence raisonnable pour les transferts et les opérations de sécurité. Une institution uniquement composée de personnel serait vulnérable à l'isolement technocratique. Une institution dirigée par l'État serait vulnérable à la politisation. Une communauté ouverte avec des structures élues donne au registre la prétention d'être gouverné par ceux qui en supportent les conséquences.

Elle est faible parce que la rareté modifie qui a le temps, l'incitation et les ressources pour participer. L'ARIN déclare que l'intérêt pour la gestion des ressources de numérotation Internet, et non la seule adhésion, peut amener une personne ou une organisation dans la communauté élargie, et qu'il n'est pas nécessaire d'être membre pour demander des ressources ou participer aux discussions politiques. Cette ouverture est importante. Mais le pouvoir de vote est plus restreint. La structure d'adhésion de l'ARIN distingue les Membres de service, les Membres généraux et les Membres administrateurs. Seuls les Membres généraux en règle votent aux élections par l'intermédiaire d'un contact de vote désigné. Les Membres généraux doivent maintenir leur participation; après l'élection de 2023 et chaque élection ultérieure, ceux qui n'ont pas voté lors de l'une des trois élections précédentes de l'ARIN redeviennent Membres de service, bien qu'un bulletin blanc compte toujours comme une participation.

Ces règles peuvent améliorer le sérieux électoral, mais elles accentuent une question de légitimité. Qui vote dans un registre post-épuisement et quels intérêts économiques sont représentés par une participation durable? Une petite entreprise cloud ayant besoin d'un /24, un important détenteur hérité disposant d'espace inutilisé, un courtier conseillant les parties à un transfert, un câblo-opérateur avec des millions de clients, une université avec des allocations historiques, une société de sécurité dépendante de registres précis et un nouvel entrant privilégiant IPv6 peuvent tous se préoccuper de l'ARIN. Ils ne veulent pas tous la même chose. Certains préfèrent des frictions de transfert réduites. D'autres préfèrent des contrôles des besoins pour décourager la spéculation. D'autres se soucient surtout des frais. D'autres du RPKI. D'autres de la préservation de l'autonomie historique. D'autres d'éviter des règles qui laissent les entrants dépendants d'achats coûteux sur le marché.

Le problème n'est pas que les membres votent leurs intérêts. Toute gouvernance comporte des intérêts. Le problème est de savoir si l'institution peut distinguer l'expertise opérationnelle légitime des rentes de rareté. À l'ère de l'allocation, un opérateur plaidant pour une politique pouvait raisonnablement être considéré comme apportant des connaissances pratiques à une tâche commune. À l'ère post-épuisement, le même opérateur peut aussi défendre un actif ou une option de bilan. Les restrictions de transfert peuvent réduire la liquidité et protéger les titulaires. Des transferts plus souples peuvent profiter aux vendeurs et aux courtiers tout en exposant le registre à la spéculation et à la fragmentation. Des frais hérités plus élevés peuvent passer pour de la modernisation ou de l'extraction. L'accès au RPKI lié à un accord peut passer pour de la responsabilisation responsable ou pour un levier. La même règle peut avoir à la fois des effets techniques et distributifs.

La réponse de l'ARIN ne peut pas être d'exclure les parties intéressées. Cela viderait l'institution de son expertise et de son consentement. Il ne peut pas non plus prétendre que l'ancien modèle communautaire résout automatiquement les conflits post-épuisement. Une réponse plus convaincante rendrait les intérêts lisibles. Les arguments politiques fondés sur l'intégrité du registre devraient être séparés des arguments fondés principalement sur les coûts privés. Les résultats des transferts, les délais d'approbation, les catégories de refus, les schémas de litige et les effets de marché devraient être rapportés de manière à respecter la confidentialité mais à éclairer la performance institutionnelle. Les petits détenteurs, les entrants, les réseaux des Caraïbes et de l'Atlantique Nord, les utilisateurs d'intérêt public et les tiers dépendant de la sécurité ont besoin de canaux significatifs de participation aux délibérations. La participation électorale devrait être traitée non seulement comme un indicateur électoral, mais comme une preuve de savoir si la gouvernance de la rareté bénéficie d'un consentement au-delà des titulaires les mieux organisés.

Le pouvoir des membres n'est donc pas une question secondaire. Le registre après épuisement régit les conditions dans lesquelles des parties privées peuvent convertir des allocations historiques en ressources monétisables et dans lesquelles de nouveaux réseaux peuvent acquérir leur continuité IPv4. Ce n'est pas une simple administration de club. C'est une forme de constitution de marché. Le conseil et les organes consultatifs peuvent fonctionner selon des structures familières, mais les enjeux économiques ont changé.

Les transferts et le prix de la certitude

Les règles de transfert de l'ARIN sont souvent discutées comme des détails de conformité. Elles sont plus que cela. Elles sont l'architecture du marché IPv4 nord-américain. Selon le guide public des transferts de l'ARIN, les transferts d'adresses et d'ASN sont régis par la politique. Les fusions, acquisitions et réorganisations sont traitées dans le cadre d'un processus. Les transferts avec destinataire spécifié à l'intérieur de la région ARIN sont traités selon un autre. Les transferts inter-régionaux exigent des politiques compatibles, réciproques et fondées sur les besoins avec l'autre registre régional. Les exigences pour le destinataire incluent un contrat de services d'enregistrement sauf s'il est déjà en place, une utilisation opérationnelle du réseau, une taille minimale de transfert IPv4 et une documentation de l'utilisation projetée pour les blocs plus grands. Des critères d'utilisation antérieure et d'utilisation alternative déterminent la quantité qu'une organisation peut recevoir.

Ces règles remplissent plusieurs fonctions économiques à la fois. Elles réduisent l'incertitude sur les titres en exigeant que la source soit le détenteur enregistré. Elles réduisent le risque de fraude en exigeant une reconnaissance par un dirigeant et des documents. Elles préservent un lien entre les adresses et les réseaux opérationnels. Elles limitent le commerce purement spéculatif en imposant des critères de besoin et d'utilisation. Elles réduisent les coûts de transaction en définissant des catégories. Elles créent une comparabilité car les parties peuvent intégrer les mêmes contraintes de politique dans les négociations. Elles imposent également des frictions. Un vendeur ne peut pas effectuer de transaction avec n'importe quel acheteur à n'importe quelles conditions et supposer que le registre enregistrera le résultat. Un acheteur ne peut pas supposer que l'argent seul suffit. Le délai d'approbation et l'incertitude deviennent une partie du prix.

La question de légitimité est de savoir si ces frictions sont justifiées par l'intégrité du registre ou si elles préservent un contrôle de l'ère de l'allocation au-delà de sa raison d'être. La politique de transfert basée sur les besoins est le cas le plus difficile. Dans un monde avec un stock gratuit, le besoin est un outil de conservation. Dans un monde avec un vendeur et un acheteur privés, le besoin devient un filtre sur qui peut participer au marché et combien ils peuvent acquérir. Cela peut dissuader la thésaurisation spéculative et maintenir le lien entre l'espace d'adressage et les réseaux opérationnels. Cela peut également forcer les acheteurs à faire des prévisions artificielles, ralentir les transactions légitimes ou désavantager les entrants dont la demande ne correspond pas aux catégories de documentation héritées. Un registre qui maintient des contrôles de besoin après l'épuisement doit les expliquer non pas comme une habitude, mais comme une réponse à des préjudices identifiables.

Il y a de bonnes raisons pour une certaine discipline des besoins. Les adresses IPv4 sont des ressources de routage globalement uniques, pas des entrées dans un tableau privé. Une vague de transferts purement spéculatifs pourrait éloigner l'espace des réseaux opérationnels, encourager la fragmentation et affaiblir le lien entre les données du registre et l'utilisation réelle. Comme le routage a des externalités partagées, le gain privé d'une partie à découper et revendre des blocs peut imposer des coûts à de nombreux routeurs et opérateurs. Cela donne à l'ARIN une base d'intérêt public pour résister à un marché entièrement financiarisé.

Le contre-argument a aussi du poids. Un régime de transfert trop restrictif peut piéger l'espace inutilisé chez les titulaires, augmenter les prix pour les entrants et prolonger les détentions inefficaces. Un bloc hérité obscur n'aide pas l'Internet simplement parce qu'il ne fait pas l'objet de spéculation. Si le registre souhaite que les adresses passent d'un usage à faible valeur à un usage à forte valeur, la liquidité du marché n'est pas l'ennemie. Sa tâche est de rendre la liquidité véridique, sécurisée et opérationnellement significative. Un contrôle d'accès excessif peut produire le comportement gris qu'il cherche à empêcher, les parties cherchant des locations, des coquilles ou des astuces contractuelles qui déplacent le contrôle économique tandis que l'enregistrement formel reste en retard sur la réalité.

Le prix de la certitude est donc la variable centrale du marché. Les acheteurs paient non seulement pour les adresses, mais pour la confiance que le registre enregistrera leur contrôle et que les réseaux considéreront cet enregistrement comme crédible. Les vendeurs reçoivent de la valeur non seulement parce qu'IPv4 est rare, mais parce que le registre reconnaît une voie de transfert. Les courtiers gagnent des honoraires en partie en naviguant dans l'incertitude institutionnelle. Si l'ARIN améliore la prévisibilité, il réduit les coûts de transaction et peut réduire la prime payée pour la connaissance d'initié. S'il devient imprévisible, il augmente les rentes pour les initiés et pénalise les petits entités. Un registre légitime devrait préférer une prévisibilité ennuyeuse à un drame discrétionnaire.

Les rentes de rareté et les incitations qu'elles créent

Le registre de l'ère de l'allocation a été conçu en partie pour empêcher le gaspillage. Le registre post-épuisement doit aussi gérer les rentes de rareté. Une rente de rareté apparaît lorsque la valeur de détention d'une ressource dépasse le coût de son maintien parce que l'offre est limitée. Les blocs IPv4 portent désormais de telles rentes. La rente peut être réalisée par la vente, la location, l'achat évité, le pouvoir de négociation dans une fusion ou une simple option stratégique. Une organisation avec un excédent d'IPv4 détient quelque chose que les nouveaux entrants pourraient devoir payer cher pour obtenir. La politique du registre affectant la cessibilité influe sur cette rente.

Le malaise institutionnel avec le mot « rente » est compréhensible. Traiter les IPv4 comme un actif financier semble affaiblir le vieux principe de gestion selon lequel les adresses sont allouées pour l'utilisation plutôt que détenues. Pourtant, refuser de nommer la rente ne la fait pas disparaître. Cela rend la politique moins honnête. Si les restrictions de transfert réduisent la liquidité, elles peuvent préserver les rentes pour les titulaires. Si les restrictions sont assouplies, elles peuvent laisser les titulaires monétiser plus facilement. Si les frais augmentent, le registre peut capter une partie du surplus économique. Si un accord est requis pour des services précieux, le registre accroît son influence sur les détenteurs. Si les contrôles de besoin limitent les acheteurs, les prix et la disponibilité changent.

Un registre légitime n'a pas à éliminer les rentes. Il ne le peut pas. La rareté les crée. La question est de savoir si les rentes faussent la gouvernance. Le risque est le plus évident lorsque ceux qui gagnent le plus d'une règle sont aussi les mieux placés pour assister aux réunions, soutenir un plaidoyer et voter. L'apparence de captation peut nuire à la légitimité même en l'absence de mauvaise foi. L'ARIN devrait donc considérer l'analyse des rentes de rareté comme un travail politique normal. Qui bénéficie si une règle demeure? Qui bénéficie si elle change? La règle améliore-t-elle l'intégrité du registre ou modifie-t-elle principalement le pouvoir de négociation? Aide-t-elle les entrants, ou rend-elle simplement la spéculation plus facile? Impose-t-elle aux détenteurs hérités un fardeau proportionné au bénéfice public, ou taxe-t-elle l'histoire parce que l'histoire est devenue précieuse?

La même analyse s'applique aux courtiers et facilitateurs. Les documents publics de l'ARIN reconnaissent un Programme de facilitateur qualifié comme une ressource optionnelle pour les clients cherchant à se connecter avec des facilitateurs approuvés. La facilitation peut professionnaliser le marché, réduire les erreurs et aider les parties à comprendre les exigences. Elle peut aussi créer une écologie d'initiés autour de la complexité. Si le processus est trop difficile pour les entités ordinaires, les spécialistes en bénéficient. Ce n'est pas un argument contre les spécialistes. C'est un argument pour rendre le processus de base aussi clair que possible et pour surveiller si la complexité elle-même devient une rente privée.

L'analyse des rentes de rareté explique aussi pourquoi la certitude des ressources héritées est importante. Un bloc hérité propre a plus de valeur qu'un bloc désordonné. Un accord formel, des registres précis et des services de sécurité peuvent augmenter la certitude et donc la valeur. C'est utile si cela déplace l'espace vers un meilleur usage et améliore la confiance dans le routage. C'est problématique si le coût pour atteindre cette certitude est imprévisible ou si l'institution semble utiliser son rôle pour capter une partie de la valeur. La ligne est fine. L'ARIN doit la suivre ouvertement.

Le pire équilibre serait un marché coûteux, opaque et moralement dénié. Dans un tel marché, les titulaires jouissent de la valeur tandis que le langage public insiste sur le fait que les adresses ne sont pas une propriété; les acheteurs paient des prix de marché tandis que la politique les traite comme des demandeurs; les courtiers profitent de la complexité tandis que le registre prétend à une administration neutre; les détenteurs hérités résistent aux accords tandis que le public a besoin que leurs données soient sécurisées. Un meilleur équilibre serait franc. La rareté des IPv4 a créé une valeur économique. Le registre n'a pas besoin d'appeler les adresses une propriété ordinaire pour reconnaître que les transferts déplacent un contrôle opérationnel précieux. Son travail est de rendre ce mouvement responsable, sûr et équitable.

La certitude des ressources héritées comme infrastructure publique

La certitude des ressources héritées est parfois présentée comme un conflit entre les anciens détenteurs et la responsabilisation moderne. C'est trop grossier. La certitude pour les ressources héritées est une infrastructure publique. Si le détenteur d'un bloc hérité n'est pas clair, si les données de contact sont obsolètes, si la capacité de transfert est contestée ou si le statut de l'accord est ambigu, le coût n'est pas supporté uniquement par ce détenteur. Il est supporté par les réseaux qui tentent de valider le routage, les acheteurs effectuant une diligence raisonnable, les équipes de sécurité enquêtant sur les abus, les tribunaux identifiant les actifs et les utilisateurs affectés par des détournements ou des attributions erronées. Le registre est un point de référence partagé.

La certitude ne peut être produite par une proclamation. Un détenteur hérité qui se méfie de l'ARIN ne deviendra pas plus lisible simplement parce que l'ARIN affirme que l'accord est bon pour la communauté. Le détenteur doit croire qu'entrer dans une relation plus claire ne l'exposera pas à des frais imprévisibles, à des conditions rétroactives ou à une perte de contrôle pratique. Dans le même temps, l'ARIN ne peut pas accorder à chaque détenteur hérité une exemption permanente des coûts et des responsabilités de la maintenance du registre. L'institution doit financer des registres précis, des services de sécurité, le support, l'examen juridique et les opérations techniques. Les autres clients n'accepteront pas un système dans lequel les détenteurs hérités bénéficient indéfiniment de services précieux sans responsabilité comparable.

La suppression du plafond de frais hérités après 2023 se situe directement dans cette tension. Un plafond de frais peut être compris comme une concession de renforcement de la confiance: il réduit la crainte que la signature d'un accord ouvre la porte à des frais futurs imprévisibles. Sa suppression pour les nouvelles couvertures après le 1er janvier 2024 peut être comprise comme une normalisation des frais: les ressources héritées utilisent des services modernes et devraient correspondre aux structures de coûts modernes. Les deux interprétations peuvent être vraies. Le test de légitimité est de savoir si l'ARIN peut montrer que la transition est prévisible, proportionnée et liée aux coûts réels du registre plutôt qu'à la valeur de marché des adresses IPv4. Si les frais semblent suivre les rentes de rareté, les détenteurs hérités y verront une extraction. Si les frais semblent suivre les coûts de service et la responsabilisation, plus de détenteurs pourraient accepter la formalisation.

Le RPKI intensifie la question. À l'ère de l'allocation, un registre importait parce qu'il montrait qui détenait un bloc. À l'ère de la sécurité de routage, la relation du registre avec le détenteur peut affecter la capacité à émettre des assertions cryptographiques sur l'origine des routes. Si un espace hérité important reste en dehors du RPKI parce que les détenteurs évitent les accords, le bénéfice public de la sécurité du routage est réduit. Pourtant, contraindre à l'accord par l'accès à la sécurité peut sembler coercitif si les conditions sont perçues comme lourdes. La voie légitime est étroite: l'ARIN doit rendre l'accord suffisamment raisonnable pour que l'adoption du RPKI apparaisse comme une mise à niveau mutuellement bénéfique, et non comme un péage.

La certitude des ressources héritées façonne également la qualité du marché. Un acheteur préfère un bloc avec un enregistrement propre, une chaîne de contrôle claire, des contacts à jour, aucun litige non résolu et un statut d'accord prévisible. Un vendeur avec un tel bloc reçoit un meilleur prix. Un marché avec plus de blocs propres a des coûts de diligence réduits. Le registre en bénéficie car les transferts sont moins susceptibles de produire des litiges ou une confusion dans les registres. En ce sens, le travail de l'ARIN avec les détenteurs hérités n'est pas simplement une concession au privilège historique. C'est un investissement dans l'intégrité du marché.

Le cadre d'intérêt public importe car il change le ton du débat. Les détenteurs hérités ne doivent pas être caricaturés comme des accapareurs simplement parce qu'ils détiennent de l'espace ancien. Certains sont des universités, des organismes de recherche, des entreprises et des réseaux avec des histoires complexes et une confiance légitime. Ils ne doivent pas non plus être idéalisés comme des propriétaires souverains immunisés contre les responsabilités modernes. Le système d'adressage fonctionne parce que les numéros uniques sont coordonnés publiquement. Une théorie mûre de la légitimité doit soutenir ces deux propositions à la fois: la confiance historique mérite le respect, et la certitude du registre mérite le soutien.

La responsabilisation lorsque la procédure devient un pouvoir de marché

Avant l'épuisement, la responsabilisation signifiait en grande partie un processus équitable, des politiques publiées, une compétence opérationnelle et des registres précis. Après l'épuisement, elle signifie aussi la responsabilité pour le pouvoir de marché. L'ARIN ne fixe pas les prix privés des IPv4, mais il contrôle la reconnaissance. Il ne décide pas quel fournisseur s'étend, mais ses approbations de transfert affectent la manière dont l'expansion est approvisionnée. Il ne gère pas les tribunaux de faillite, mais son registre peut déterminer si une succession peut vendre un actif précieux proprement. Il ne possède pas l'espace hérité au sens ordinaire, mais ses accords et services influencent la possibilité que cet espace devienne plus sûr et plus liquide.

Ce type de responsabilisation exige des preuves, pas seulement des réunions. La communauté devrait pouvoir voir combien de temps prennent les examens de transfert, à quelle fréquence les demandes échouent, quels problèmes de documentation reviennent, combien de ressources se déplacent à l'intérieur et entre les régions, comment les restrictions de la liste d'attente influencent le comportement et si les changements de politique modifient les schémas de transaction. L'ARIN publie déjà des statistiques sur les transferts, et c'est essentiel. Mais la barre de légitimité s'élève avec la sophistication du marché. Les chiffres agrégés sont moins utiles qu'une analyse qui aide le public à comprendre la performance institutionnelle tout en protégeant la confidentialité. Le retard n'est pas neutre lorsque les prix évoluent. L'ambiguïté n'est pas neutre lorsque les petits acheteurs ne peuvent pas se permettre des conseils spécialisés. Les schémas de refus ne sont pas neutres s'ils touchent de manière disproportionnée certains types de réseaux.

La responsabilisation exige également de l'humilité quant aux incitations institutionnelles. Un registre financé par des frais a des incitations à préserver sa pertinence à mesure que l'allocation IPv4 diminue. Un organisme d'adhésion a des incitations à satisfaire les membres organisés. Le personnel a des incitations à éviter les risques juridiques, ce qui peut produire une interprétation conservatrice. Les titulaires ont des incitations à protéger les détentions existantes. Les entrants ont des incitations à assouplir l'accès. Les défenseurs de la sécurité ont des incitations à promouvoir l'accord et l'adoption du RPKI. Les courtiers ont des incitations à préserver une certaine complexité, bien qu'ils bénéficient également du volume du marché. Aucune de ces incitations n'est intrinsèquement inappropriée. Toutes devraient être visibles dans la conception des politiques.

Le registre post-épuisement a besoin d'une théorie de la légitimité qui admette ces incitations plutôt que de les cacher derrière un appel général à la communauté. La communauté est réelle, mais elle n'est pas homogène. La même discussion peut inclure un ingénieur animé par l'esprit public, le conseiller d'un vendeur, l'employé d'un acheteur, un avocat protégeant un client hérité, un opérateur de sécurité et un réseau qui souhaite des frais moins élevés. Un consensus entre de tels acteurs peut encore être légitime, mais sa légitimité dépend de la conception du processus, des normes de divulgation, de l'ancrage empirique et de la capacité des parties affectées moins organisées à être entendues.

Le conseil d'administration et les structures consultatives de l'ARIN portent donc un fardeau plus lourd que ne le suggère la continuité formelle. Les décisions fiscales et stratégiques du conseil affectent le comportement du registre en tant qu'organisme de service ou régulateur de la rareté. Le traitement des propositions politiques par le Conseil consultatif affecte si les règles de transfert évoluent avec des preuves ou se figent autour d'hypothèses héritées. La participation électorale affecte si la gouvernance est soutenue par une base large ou par un petit groupe d'acteurs récurrents. La légitimité est cumulative. Elle se construit par de nombreuses décisions à faible drame qui disent au marché, aux détenteurs hérités, aux petits réseaux et aux utilisateurs dépendant de la sécurité quel type de registre l'ARIN entend être.

Une implication pratique est que l'ARIN devrait éviter l'apparence d'utiliser les services techniques comme monnaie d'échange. Si un service est nécessaire à l'intégrité du registre, la justification de l'exigence d'un accord devrait être formulée en ces termes et tarifée en conséquence. Si des frais sont nécessaires pour le recouvrement des coûts, ils devraient être expliqués par les coûts et l'équité, et non par la valeur de marché des adresses. Si une exigence de transfert est nécessaire pour prévenir les abus, l'abus devrait être décrit et mesuré dans la mesure du possible. Si une règle existe principalement parce qu'elle a été héritée de la conservation de l'ère de l'allocation, elle devrait être reconsidérée dans les conditions post-épuisement. La légitimité grandit lorsque les règles peuvent survivre à un changement de contexte économique.

IPv6 ne règle pas la légitimité

Aucune analyse sérieuse de la légitimité post-épuisement ne devrait nier qu'IPv6 est la réponse technique à long terme. L'espace d'adressage plus vaste supprime la rareté qui a rendu la gouvernance d'IPv4 si difficile. Le déploiement d'IPv6 réduit la dépendance aux marchés de transfert, à la traduction d'adresses au niveau opérateur et au partage d'adresses. Il est rationnel pour l'ARIN, les autres registres, les opérateurs de réseau, les fournisseurs et les organismes publics d'encourager l'adoption d'IPv6. Mais l'affirmation selon laquelle IPv6 est la réponse peut devenir un moyen d'éviter le problème de légitimité de la période de transition.

La transition a déjà duré plus longtemps que ne le laissaient entendre de nombreuses déclarations initiales. L'adoption d'IPv6 a considérablement augmenté, mais IPv4 reste commercialement nécessaire. La persistance n'est pas seulement une inertie irrationnelle. Elle reflète l'équipement installé, les appareils des locaux des clients, les systèmes d'entreprise, les dépendances applicatives, les modèles de sécurité, les contrats fournisseurs, le déploiement régional inégal et le simple fait qu'un service inaccessible via IPv4 échoue encore pour de nombreux utilisateurs. Pour un nouveau réseau ou un fournisseur de services en croissance, IPv6 n'élimine pas le besoin d'interopérer avec le monde IPv4. Cela change la quantité et le type d'IPv4 requis.

Si l'ARIN présente la gouvernance post-épuisement principalement comme un pont vers IPv6, il risque de sous-estimer la durée et la valeur du pont. Un pont qui dure des décennies devient une infrastructure. Sa gouvernance doit être jugée sur ses propres termes. L'intégrité du marché des transferts, la certitude des ressources héritées, la responsabilisation du registre et le pouvoir des membres ne sont pas des distractions vis-à-vis d'IPv6. Ce sont les conditions institutionnelles dans lesquelles l'Internet fonctionne tant que l'adoption d'IPv6 reste incomplète.

Il y a aussi un problème distributif. Les grands titulaires ont souvent suffisamment d'IPv4 pour gérer la transition plus confortablement. Ils peuvent acheter des blocs, déployer une traduction d'adresses à grande échelle, exploiter des réseaux à double pile et absorber les coûts juridiques et techniques. Les petits entrants sont confrontés à des coûts relatifs plus élevés. Un environnement politique qui dit « déployez IPv6 » tout en laissant l'accès à IPv4 coûteux et administrativement complexe peut renforcer la position des titulaires. Cela peut être techniquement cohérent mais économiquement régressif. L'ARIN ne peut pas résoudre seul les problèmes économiques mondiaux de la transition, mais il ne devrait pas prétendre que l'exhortation remplace des règles post-épuisement équitables.

Le marché des transferts n'est pas non plus un simple obstacle à IPv6. Il peut à la fois retarder et permettre la transition. L'achat d'IPv4 peut réduire la pression immédiate pour déployer IPv6. Mais un accès prévisible à une quantité modeste d'IPv4 peut également permettre à un nouveau réseau de se lancer tout en déployant IPv6 dès le départ. Si l'IPv4 ne peut être obtenu que par des arrangements opaques, les entrants pourraient choisir de moins bons compromis techniques. Un registre légitime devrait se préoccuper moins de moraliser le marché que de le façonner pour que la nécessité opérationnelle ne devienne pas une rente institutionnelle.

Le discours officiel sur IPv6 est donc mieux considéré comme un horizon technique, et non comme une théorie de la légitimité. Le registre a toujours besoin d'une explication sur les raisons pour lesquelles ses règles de transfert sont équitables, pourquoi son modèle d'adhésion reste responsable, pourquoi les détenteurs hérités devraient faire confiance aux voies d'accord, pourquoi les entrants devraient faire confiance au marché et pourquoi le public devrait faire confiance aux registres. IPv6 peut réduire le problème avec le temps. Il ne le dissout pas dans les 12 à 24 prochains mois.

Les transferts inter-régionaux et la question de l'exportation nord-américaine

La légitimité de l'ARIN est également mise à l'épreuve par la politique de transfert inter-régional. L'Amérique du Nord a hérité et accumulé des avoirs IPv4 substantiels. D'autres régions, en particulier celles qui ont connu une croissance plus tardive de l'Internet ou des calendriers d'épuisement différents, ont leurs propres profils de rareté. Les transferts inter-régionaux permettent à l'espace d'adressage de passer d'une région de registre à une autre lorsque les politiques sont compatibles. Le guide public de l'ARIN indique que l'APNIC, le RIPE NCC et le LACNIC ont des politiques de transfert compatibles avec l'ARIN, tandis que l'AFRINIC n'est pas approuvé pour les transferts avec l'ARIN selon le statut de compatibilité répertorié. L'exigence de politiques réciproques, compatibles et fondées sur les besoins vise à protéger les principes des registres au-delà des frontières.

Les transferts inter-régionaux soulèvent une question d'équité difficile. Si l'espace nord-américain, hérité et alloué, part à l'étranger, s'agit-il d'une réallocation mondiale efficace ou d'une perte pour les entrants régionaux? Si l'ARIN restreint les mouvements sortants, s'agit-il de gestion régionale ou de protectionnisme en faveur des acheteurs nord-américains? S'il autorise les mouvements, reconnaît-il simplement que l'Internet est mondial et que les adresses sont précieuses là où la demande est la plus forte? L'idée de région de service de l'ère de l'allocation ne répond pas pleinement à ces questions car le marché post-épuisement ne respecte pas les frontières morales régionales aussi nettement que la carte originale des registres.

La bonne réponse n'est pas de traiter l'espace nord-américain comme une réserve nationale. L'ARIN n'est pas un organisme de politique industrielle pour les États-Unis ou le Canada, et sa région comprend de nombreuses petites économies dont les besoins ne devraient pas être submergés par la logique du marché américain. L'ARIN ne devrait pas non plus prétendre que l'histoire régionale n'a pas d'importance. Les vérifications de politique compatible suggèrent que les mouvements inter-régionaux doivent préserver plus qu'une simple découverte de prix privée. Ils doivent préserver suffisamment de symétrie de politique pour qu'un transfert ne devienne pas un arbitrage réglementaire.

Le défi de légitimité est intensifié par le problème du grand livre. Une fois qu'un bloc passe à un autre registre régional, le registre officiel et l'environnement de service changent. Les parties ont besoin d'avoir confiance que le transfert est définitif, que la sécurité du routage peut être rétablie, que l'historique des litiges est résolu et qu'aucun écart ne se creuse entre la transaction économique et le registre public. Le rôle de l'ARIN n'est pas de décider de la justice mondiale dans l'abstrait. Il est de veiller à ce que les mouvements inter-régionaux n'affaiblissent pas la confiance dans le système des registres.

Cela exige de la discipline. La compatibilité devrait être expliquée en des termes que les acteurs du marché peuvent comprendre. Les changements de statut de compatibilité devraient être prévisibles et fondés sur des preuves. L'effet sur les petits réseaux régionaux devrait être pris en compte. Les statistiques inter-régionales devraient être publiées de manière à aider la communauté à voir si l'Amérique du Nord est une source nette, un puits net ou un entité équilibré au marché des transferts. Si les transferts sortants sont importants, l'ARIN ne devrait pas paniquer, mais il devrait comprendre les conséquences distributives. Si les transferts entrants augmentent, il devrait comprendre ce que cela dit de la demande et des prix régionaux.

La politique de transfert inter-régional est le point de rencontre entre le grand livre et la gouvernance d'un côté, et la géopolitique de l'autre. La rareté des IPv4 a des racines historiques inégales. Certaines régions ont reçu plus tôt; d'autres ont grandi plus tard. Un registre qui ignore cette histoire semblera sourd. Un registre qui tente de corriger l'histoire par une obstruction discrétionnaire dépassera son fondement institutionnel. Un registre post-épuisement crédible enregistre les mouvements légaux et conformes aux politiques tout en rendant visibles les conséquences publiques.

Grand livre, contrôleur et la frontière du pouvoir institutionnel

La distinction entre grand livre et contrôleur est l'outil conceptuel central pour la prochaine phase de l'ARIN. Un grand livre enregistre des faits officiels sur qui est responsable de quelles ressources de numérotation. Un contrôleur décide qui peut entrer sur un marché ou obtenir un avantage. Chaque registre doit exercer un certain contrôle au moment de la première allocation, car il décide qui reçoit une ressource publique rare d'un pool commun. Après l'épuisement, cependant, la ressource transférée est déjà associée à un détenteur. Le rôle du registre se déplace vers la vérification de la légitimité du changement et la préservation de contraintes d'intérêt public.

Un registre centré sur le grand livre est strict sur l'identité, la documentation, le caractère définitif et la qualité des données. Il ne banalise pas la fraude. Il ne tamponne pas les transactions. Il n'ignore pas les litiges. Il ne permet pas que les contrats privés l'emportent sur les exigences qui protègent le routage et l'intégrité de l'enregistrement. Mais son orientation par défaut est de rendre possibles les transferts véridiques. Il suppose que le mouvement d'un détenteur qui n'a plus besoin d'un bloc vers un réseau qui en a besoin est généralement bénéfique si le registre reste exact et que les externalités techniques sont gérées.

Un registre centré sur le contrôleur est plus tenté de décider si l'allocation des ressources par le marché est substantiellement souhaitable. Il peut utiliser les critères de besoin non seulement pour empêcher les abus, mais pour rationner l'accès au marché. Il peut utiliser les exigences d'accord non seulement pour préserver la responsabilisation, mais pour attirer les détenteurs hérités dans des conditions qu'ils jugent sans rapport avec l'intégrité du transfert. Il peut utiliser l'accès aux services pour inciter à la conformité politique. Il peut interpréter l'ambiguïté de manière conservatrice en faveur des titulaires disposant de conseils et d'expérience. Le danger n'est pas un abus spectaculaire unique. C'est la dérive lente de la vérification de registre vers l'administration économique sans les garde-fous d'un régulateur public.

L'ARIN occupe un terrain intermédiaire inconfortable parce que les adresses IPv4 ne sont pas des actifs privés ordinaires. Si elles l'étaient, le registre pourrait être un bureau d'enregistrement plus simple. Mais les adresses imposent des externalités publiques. Les transferts fragmentés peuvent affecter le routage. De mauvais registres peuvent affecter la réponse aux abus. Des vérifications faibles de la chaîne de contrôle peuvent faciliter le détournement ou la vente frauduleuse. Des règles inter-régionales incohérentes peuvent créer de l'arbitrage. En raison de ces externalités, l'ARIN doit conserver plus d'autorité qu'un greffier des hypothèques. Cependant, comme le stock gratuit a disparu, il devrait exercer moins de discrétion de type allocation qu'un organisme de planification. Le rôle légitime post-épuisement n'est pas minimal. Il est limité.

Une autorité limitée a des signes pratiques. Les exigences devraient être liées à des préjudices spécifiques. Les délais d'examen devraient être prévisibles. Les normes de documentation devraient être assez claires pour les organisations ordinaires, pas seulement pour les spécialistes. Les changements de politique devraient inclure une analyse des conséquences pour le marché. Les conditions des accords hérités devraient être suffisamment stables pour mériter la confiance. Les changements de frais devraient être expliqués par le coût du service, l'équité et la durabilité. L'accès aux services de sécurité devrait être conçu pour maximiser l'adoption sans que les détenteurs ne se sentent piégés. Les litiges devraient avoir des voies de recours transparentes. Les rapports publics devraient aider les observateurs extérieurs à distinguer la prudence institutionnelle de l'inertie institutionnelle.

Le rôle de grand livre exige également un sérieux technologique. RDAP, la qualité des données Whois, le DNS inversé, RPKI, IRR, les interfaces d'automatisation, les données historiques et le signalement des fraudes ne sont pas des services périphériques. Ce sont la manière dont un registre convertit la légitimité institutionnelle en confiance opérationnelle. Un registre qui parle bien de la communauté mais maintient des données de mauvaise qualité perdra son autorité. Un registre qui maintient d'excellentes données mais ne peut expliquer les décisions de transfert perdra également son autorité. Dans un monde post-épuisement, la confiance est à la fois technique et procédurale.

Risque de légitimité au cours des 12 à 24 prochains mois

Les 12 à 24 prochains mois ne seront probablement pas définis par une seule décision dramatique de l'ARIN. Le risque est cumulatif. Les prix des IPv4 peuvent évoluer de manière inégale. La demande du cloud et de l'hébergement peut maintenir la pression sur le marché. Les détenteurs hérités peuvent réévaluer leur statut d'accord après le changement du plafond de frais. Les attentes en matière de sécurité autour de RPKI peuvent augmenter. Les petits réseaux peuvent constater que le coût administratif et financier de l'accès à IPv4 façonne leur capacité à concurrencer. La participation électorale peut montrer si la gouvernance reste large ou se concentre parmi des acteurs récurrents. Les statistiques de transfert peuvent montrer si les frictions politiques sont stables ou croissantes. Chaque évolution est gérable isolément. Ensemble, elles déterminent si la légitimité post-épuisement de l'ARIN s'approfondit ou s'amenuise.

Le premier point de vigilance est la prévisibilité des transferts. Si les transferts ordinaires avec destinataire spécifié et liés aux fusions sont traités dans les délais prévus, avec des exigences de documentation claires et peu de surprises, le marché peut s'adapter. Si les retards ou les refus semblent arbitraires, le marché évaluera l'incertitude institutionnelle. Cela profite aux initiés et pénalise les petits entités. Cela peut aussi rendre les arrangements de contrôle informels plus attrayants, laissant le registre public en retard sur la réalité économique.

Le deuxième point de vigilance est l'engagement des détenteurs hérités. L'expiration du plafond de frais hérités pour les nouvelles couvertures après 2023 devrait être surveillée non seulement comme une question de facturation, mais comme un signal de confiance. Les détenteurs hérités concluent-ils des accords, restent-ils en dehors ou s'engagent-ils seulement de manière minimale? L'accès au RPKI attire-t-il les détenteurs, ou les coûts et les conditions les découragent-ils? Les registres deviennent-ils plus propres? Les litiges diminuent-ils? Un registre qui peut montrer une certitude améliorée renforcera sa prétention. Un registre qui voit les détenteurs se retirer dans le statut de non-accord sera confronté à un problème d'intérêt public plus difficile.

Le troisième point de vigilance est le pouvoir des membres. L'exigence de l'ARIN selon laquelle les Membres généraux maintiennent une participation électorale peut améliorer la qualité de la gouvernance si elle maintient les contacts de vote à jour et engagés. Elle peut affaiblir la légitimité perçue si la base électorale se rétrécit aux organisations ayant la plus grande capacité. L'institution devrait traiter les données de participation comme des données de santé de la gouvernance. Elle devrait se préoccuper de qui participe en fonction du type d'organisation, de la taille, de la géographie et de l'intérêt pour les ressources. Un registre formellement ouvert mais substantiellement dominé par une bande étroite d'acteurs aura du mal à justifier des choix politiques qui affectent l'ensemble du marché.

Le quatrième point de vigilance est le traitement de la promotion d'IPv6. Si la promotion d'IPv6 est utilisée pour minimiser les préoccupations de gouvernance d'IPv4, l'institution semblera évasive. Si IPv6 est présenté comme la voie technique à long terme pendant que l'ARIN améliore la transparence des transferts IPv4, la certitude des ressources héritées et les services de sécurité, les deux agendas se renforcent mutuellement. Une institution mûre peut dire les deux choses: l'avenir devrait être moins dépendant d'IPv4, et le présent exige toujours une gouvernance responsable d'IPv4.

Le cinquième point de vigilance est l'effet de levier des services. RPKI, IRR, RDAP et les services connexes deviendront plus importants, pas moins. L'ARIN devrait veiller à ce que les conditions d'accès apparaissent comme des exigences de responsabilisation plutôt que comme des tactiques de pression. Plus un service devient essentiel pour la sécurité du routage, plus la légitimité de toute exigence d'accord devient sensible. L'institution devrait être en mesure d'expliquer pourquoi chaque condition est nécessaire, proportionnée et stable.

Le sixième point de vigilance est le langage public de la rareté. Si l'ARIN et la communauté environnante continuent de parler comme si l'IPv4 n'avait de la valeur que dans un sens réticent ou officieux, le débat politique sera moins honnête. S'ils parlent comme si les adresses étaient une propriété ordinaire, ils risquent de saper la base de coordination publique du système des registres. Le meilleur langage est celui du contrôle opérationnel sur une ressource de numérotation rare et globalement unique. Il reconnaît la valeur sans abolir la gestion.

Ce qu'une théorie de la légitimité post-épuisement devrait contenir

Une théorie crédible pour la légitimité post-épuisement de l'ARIN comporterait plusieurs parties, et aucune n'exige d'abandonner les structures existantes. Elle affirmerait d'abord que le rôle principal du registre en matière d'IPv4 est passé de la première allocation à l'intégrité des registres, à l'assurance des transferts, à la facilitation de la sécurité et à une gouvernance équitable du marché. La conservation ne disparaîtrait pas, mais son objectif changerait. La conservation ne concernerait plus principalement l'extension d'un stock gratuit. Elle concernerait la prévention des comportements de marché qui sapent le routage, l'exactitude des registres et la responsabilité opérationnelle.

Elle définirait explicitement le rôle de grand livre. L'ARIN devrait être strict sur la chaîne de contrôle, l'identité, le statut de l'accord, les indicateurs de litige et la qualité des données. Il devrait être modeste quant à l'influence sur la stratégie commerciale privée. Il devrait distinguer les exigences qui protègent le système de numérotation partagé des exigences qui perpétuent simplement les habitudes de l'ère de l'allocation. Cela aiderait les acheteurs, les vendeurs, les détenteurs hérités et les entrants à comprendre la frontière du pouvoir institutionnel.

Elle traiterait les ressources héritées comme un problème de certitude publique plutôt que comme une exception morale. L'objectif devrait être de rendre l'espace ancien plus lisible, plus sûr, cessible le cas échéant et connecté aux services modernes selon des conditions qui inspirent la confiance. La politique de frais devrait être fondée sur les coûts et prévisible. Les conditions des accords devraient être stables. L'accès au RPKI devrait maximiser l'adoption tout en préservant la responsabilisation.

Elle rendrait le pouvoir des membres responsable des effets de la rareté. La participation devrait rester ouverte, mais l'institution devrait rendre compte de manière suffisante de la participation à la gouvernance pour montrer si la communauté post-épuisement est large. L'analyse des politiques devrait prendre en compte qui gagne des restrictions de transfert, des changements de frais, des exigences d'accord et des conditions de service. Les conflits d'intérêts au sens large devraient être traités comme des données normales, pas comme des scandales.

Elle mesurerait et publierait la performance du marché des transferts. Pas les prix confidentiels, les contrats privés ou les documents sensibles, mais suffisamment de preuves agrégées et catégorielles pour montrer si le registre est prévisible, ponctuel et équitable. Un marché ne peut pas faire confiance à une boîte noire simplement parce que la boîte est à but non lucratif. Enfin, elle maintiendrait IPv6 à sa juste place. IPv6 est la destination. Ce n'est pas une excuse pour une gouvernance IPv4 faible pendant le voyage. Plus l'ARIN est crédible dans la gestion de l'IPv4 post-épuisement, plus sa promotion d'IPv6 devient crédible, car les opérateurs peuvent voir que l'institution n'utilise pas l'avenir pour éviter le présent.

Ces éléments n'exigeraient pas que l'ARIN se réinvente. Ils exigeraient une explication plus nette des raisons pour lesquelles les formes anciennes restent adéquates dans des conditions économiques nouvelles. Cette distinction est importante. La légitimité institutionnelle échoue rarement parce que les formes disparaissent du jour au lendemain. Elle échoue quand les formes perdurent alors que leur signification sociale change et que personne ne met à jour la théorie.

Conclusion: l'ARIN comme cas difficile

La légitimité post-épuisement de l'ARIN importe au-delà de l'Amérique du Nord car elle expose un problème général pour les institutions de ressources numériques rares. La partie difficile de la gouvernance commence après que le récit de la distribution originale perd son pouvoir explicatif. Un registre qui allouait autrefois à partir d'un pool devient un registre qui vérifie les transferts. Un processus politique qui rationnait autrefois l'accès futur devient un processus politique qui affecte les valeurs des actifs existants. Un organisme d'adhésion qui exprimait autrefois une communauté opérationnelle devient un lieu où les rentes de rareté peuvent être défendues, contestées ou redirigées. Un registre hérité qui semblait autrefois historique devient un instrument vivant de la certitude du marché et du routage.

La bonne conclusion n'est pas que l'ARIN a échoué. C'est que le succès de l'ARIN dépend désormais d'une norme différente. L'institution doit être jugée sur sa capacité à préserver un grand livre digne de confiance, à permettre des transferts légitimes, à respecter la confiance historique, à prévenir les abus, à maintenir le pouvoir des membres responsable, à soutenir la sécurité du routage et à éviter d'utiliser l'autorité technique comme un pouvoir de marché non contrôlé. Ce sont des tests plus difficiles que ceux de l'ère de l'allocation parce que les enjeux distributifs sont plus clairs et que le stock facile de nouvelles adresses IPv4 a disparu.

L'économie de la légitimité post-épuisement est impitoyable. La rareté transforme la procédure en valeur. Le retard devient un coût. L'ambiguïté devient une rente. La participation devient un pouvoir. Les registres deviennent une infrastructure de marché. Les services de sécurité deviennent des points de levier. La certitude des ressources héritées devient un bien public. Si l'ARIN reconnaît cela ouvertement, il peut devenir un modèle pour un registre mûr après épuisement: non pas un allocateu nostalgique, ni un greffier passif, mais un grand livre d'intérêt public limité pour une ressource rare qui compte encore. S'il ne le fait pas, le risque de légitimité s'accumulera tranquillement jusqu'à ce qu'un litige de transfert, une controverse sur les frais, une impasse sur l'héritage ou une crise de participation force la théorie à être examinée.

La prochaine phase de la légitimité de l'ARIN ne sera pas gagnée en répétant que la communauté gouverne, qu'IPv6 est l'avenir ou que la politique est documentée. Ces affirmations peuvent être vraies, mais elles sont incomplètes. La question la plus importante est de savoir si l'institution peut expliquer pourquoi son pouvoir sur les ressources IPv4 rares reste justifié lorsque l'allocation a cédé la place au transfert marchand et à la certitude historique. Il se trouve que l'Amérique du Nord est l'endroit où le test est le plus visible. Le résultat importera bien au-delà de la région de service de l'ARIN.

Pièces publiques utilisées pour cette analyse

Cet article traite les descriptions publiques par l'ARIN de sa région de service, de son organisation, de son adhésion, de ses règles de transfert, de son manuel de politique, de ses élections et de ses services de ressources héritées comme des pièces institutionnelles. Les principaux documents publics comprennent la page de région de l'ARIN àhttps://www.arin.net/about/welcome/region/, la page de l'organisation àhttps://www.arin.net/about/welcome/staff/, la page d'adhésion àhttps://www.arin.net/participate/oversight/membership/, la page des élections àhttps://www.arin.net/participate/oversight/elections/, le guide des transferts àhttps://www.arin.net/resources/registry/transfers/, le Manuel de politique des ressources de numérotation àhttps://www.arin.net/participate/policy/nrpm/, et la page des ressources héritées àhttps://www.arin.net/resources/guide/legacy/.

Le contexte plus large de la rareté s'appuie sur l'annonce de 2011 de la Number Resource Organization selon laquelle le pool IPv4 libre de l'IANA avait été épuisé àhttps://www.nro.net/ipv4-free-pool-depletedet sur l'article de recherche « A Primer on IPv4 Scarcity » de Philipp Richter, Mark Allman, Randy Bush et Vern Paxson àhttps://arxiv.org/abs/1411.2649. Ces sources sont utilisées comme pièces factuelles pour les dates, la conception institutionnelle, les dynamiques de rareté et les mécanismes politiques documentés. L'interprétation ci-dessus est une analyse indépendante du problème de légitimité créé par l'épuisement.