Résumé

  • Le compte rendu d’ARIN 57 totalise 223 signalements de non-conformité en 2025 : 195 hors champ et 28 dits légitimes.
  • Les relevés trimestriels reconstituent exactement ce total, mais montrent parmi les 28 des corrections de registre, des routes ou ROA retirés, des allégations non confirmées et neuf enquêtes encore ouvertes.
  • Être hors du champ d’ARIN ne rend pas un préjudice imaginaire; être dans le champ ne transforme pas une allégation en constat de fraude.
  • Un registre public des cohortes et des décisions devrait séparer réception, compétence, preuve, enquête et remède tout en protégeant les personnes et les dossiers confidentiels.

Un guichet peut être compétent sans que le plaignant ait raison. Cette banalité juridique et administrative manque au résumé annuel d’ARIN.

Le compte rendu du troisième jour d’ARIN 57 indique que l’équipe Registry Integrity and Oversight a reçu 223 signalements de non-conformité en 2025. Vingt-huit ont été jugés « legitimate » et 195 hors champ. Le rapprochement numérique est parfait. Le rapprochement sémantique ne l’est pas.

Un lecteur peut comprendre « légitime » comme « fraude avérée ». Or la page détaillée de 2025 expose une autre réalité : les 28 sont les dossiers qui restent après le tri de compétence. Ils se répartissent entre plusieurs états de preuve et d’action.

Quatre trimestres, un total vérifiable

ARIN déclare 81 signalements au premier trimestre, 43 au deuxième, 49 au troisième et 50 au quatrième. La somme est 223. Les volumes hors champ sont respectivement 79, 40, 37 et 39, soit 195. Il reste deux, trois, douze et onze dossiers : 28.

Ce calcul ferme la question du dénominateur annuel. Il ne ferme aucune enquête.

Dans certains cas, un état contrôlé par ARIN change. Des inscriptions liées à un compte compromis sont rendues inactives. Une réattribution périmée est supprimée. Un compte est verrouillé jusqu’à la fourniture de coordonnées fonctionnelles. Une réallocation non autorisée est retirée. Deux ROA non autorisés disparaissent.

Dans sept autres cas, des routes signalées comme non autorisées sont retirées et ARIN indique qu’aucune action supplémentaire n’est nécessaire. Cette clôture opérationnelle compte. Elle ne prouve pas, à elle seule, l’identité de l’auteur, son intention ou l’exactitude de chaque élément du signalement.

Deux allégations d’usage non autorisé n’ont pas pu être confirmées. ARIN a néanmoins adressé un avertissement et marqué le compte pour un suivi lors d’une future demande. C’est une mesure de précaution sous incertitude, non un jugement de culpabilité.

Quatre autres dossiers sont décrits comme non confirmés ou non vérifiés. Neuf restent en cours à la date de l’archive, notamment plusieurs affaires liées à l’espace réservé à la transition IPv6. Les regrouper sous un adjectif unique efface donc le temps de l’enquête autant que la qualité de la preuve.

Cette classification en familles est notre lecture des lignes publiques; ARIN ne la présente pas comme sa taxonomie officielle. Elle suffit néanmoins à démontrer que les 28 ne sont pas une mesure de fraude établie.

« Hors champ » ne signifie pas « sans importance »

La procédure de signalement définit la mission du guichet. Elle couvre les faux documents destinés à obtenir ou transférer des ressources numériques, l’usage abusif de pools réservés, les modifications non autorisées de Whois et le détournement de ressources dans le registre d’ARIN.

Elle exclut le spam, l’hameçonnage, le piratage, l’usurpation d’identité, les escroqueries et les autres activités sans rapport avec la mission d’ARIN. Un préjudice peut être réel tout en relevant d’un opérateur, d’une plateforme, d’un autre RIR, de la police ou d’un tribunal. La compétence n’est pas un test de vérité.

Cette distinction protège aussi ARIN. Une institution chargée de la cohérence d’un registre de ressources ne doit pas devenir le service général de plainte de l’Internet. Elle doit en revanche rendre visible la frontière qu’elle applique et, lorsque c’est possible, la catégorie d’orientation proposée au déclarant.

L’erreur inverse consiste à lire l’admission comme une validation. Une fois dans le champ, un dossier peut nécessiter l’examen de documents d’attribution ou de transfert, des recherches externes et de nouveaux éléments des parties. Il peut être confirmé, infirmé faute de preuve, corrigé, résolu par un tiers ou rester ouvert. La procédure, l’instruction et le remède sont trois opérations.

La matière d’un registre de décisions existe déjà

ARIN exige la confirmation d’un courriel avant l’entrée du signalement dans le processus, puis attribue un identifiant. Ce seuil sépare une soumission brute d’un dossier admis à l’accueil. La publication retire l’identité du déclarant, ce qui réduit les risques de représailles et de diffusion d’accusations non prouvées.

L’index des résultats promet une publication trimestrielle comprenant la date, le type de ressources, le résultat de l’enquête et l’action prise par ARIN. La page de procédure mentionne le ticket, le type et un résumé général. Le dispositif possède donc déjà les éléments d’une chronologie publique à faible granularité.

Il lui manque surtout un vocabulaire stable. Pour chaque ticket protégé, un registre raisonnable indiquerait la cohorte, la décision de compétence, le motif ou l’orientation, la catégorie d’allégation, l’état de la preuve, l’état de l’enquête, l’auteur de l’action, la date, l’incertitude restante et les mises à jour. Des agrégats distingueraient reçus, confirmés à l’accueil, hors champ, orientés, en cours, étayés, non étayés avec les éléments disponibles, corrigés par ARIN, résolus par un autre acteur et clos.

Cette structure n’exigerait ni pièces privées ni nom d’organisation. Elle empêcherait seulement une étape de se faire passer pour la suivante.

Dix dossiers qui n’existent que dans une transcription

La transcription de la réunion attribue à l’orateur le nombre 233, puis les composantes 28 et 195. ARIN prévient que la transcription peut contenir des erreurs et ne constitue pas un compte rendu faisant autorité. Le résumé officiel retient 223; les quatre trimestres donnent eux aussi 223.

La conclusion prudente est qu’une divergence de transcription est résolue par deux sources cohérentes. Rien ne permet d’inventer dix signalements cachés. Cette correction simple illustre l’utilité de la filiation : le total est solide parce que ses composantes restent accessibles.

La même discipline doit s’appliquer au mot « légitime ». Les lignes trimestrielles permettent de vérifier le nombre; une matrice de décisions permettrait d’en vérifier le sens.

Une institution crédible publie aussi ses incertitudes

ARIN a besoin d’un canal pour détecter les documents faux, les modifications sans autorité et les atteintes au registre. La valeur de ce canal ne se mesure pas au nombre maximal de fraudes confirmées. Elle se mesure à sa capacité à trier correctement, enquêter sans préjuger, corriger ce qu’ARIN contrôle et dire ce qui reste inconnu.

Les 195 ne sont pas nécessairement de mauvaises plaintes. Les 28 ne sont pas nécessairement de bons dossiers au sens probatoire. Ce sont deux résultats d’un tri institutionnel. La transparence commence lorsque chaque résultat porte le nom de son véritable état.

Sources