Résumé

  • Le Trésor américain a désigné Autistici/Inventati le 26 août 2026. Deux jours plus tard, selon le RDAP actuel de Public Interest Registry, autistici.org avait changé d’état et porte toujours un serverHold. Rien dans les sources publiques examinées ne prouve un ordre direct d’OFAC à PIR ni une approbation d’ICANN.
  • La licence générale 36 autorisait certaines opérations nécessaires à la liquidation jusqu’au 25 septembre, sans obliger les fournisseurs à maintenir leurs services. Le problème de gouvernance est donc plus précis : le public voit l’acte du registre mais pas le document qui en relierait le fondement, l’objet, la date, la portée, les solutions moins larges et le recours.

Un registre de domaine peut être exact au niveau de la milliseconde tout en restant silencieux sur la décision qui a produit son état. Pour autistici.org, le RDAP de PIR indique une dernière modification à 2026-08-28T01:57:20.598Z. Au 20 septembre, il affiche server hold, deux interdictions de transfert et une interdiction de mise à jour côté serveur. Le nom reste enregistré, avec des serveurs de noms inscrits, mais le statut du registre empêche sa publication normale dans le DNS.

On connaît ainsi le moment d’exécution. On ne connaît pas la chaîne d’autorité.

Le 26 août, le Trésor des États-Unis avait annoncé la désignation d’Autistici/Inventati au titre de l’Executive Order 13224. Il lui attribuait un soutien matériel ou technologique à des acteurs désignés. Il s’agit d’allégations et de mesures du gouvernement américain ; cet article ne tranche pas leur bien-fondé.

Le même jour, OFAC a publié la licence générale 36. Jusqu’au 25 septembre à 00 h 01, heure de l’Est, elle autorisait les opérations autrement interdites qui étaient normalement nécessaires à la fin des relations avec Autistici Inventati et les entités qu’elle détenait à 50 % ou davantage. Les paiements destinés à une personne bloquée devaient rejoindre un compte bloqué, et les autres opérations prohibées restaient interdites.

Cette permission temporaire ne constituait pas un ordre de continuité. Elle n’imposait ni à PIR, ni à un bureau d’enregistrement, un hébergeur ou une banque d’attendre la date limite. Elle ne nommait pas le domaine et ne prescrivait pas un état DNS. L’écart entre le 28 août et le 25 septembre pose donc une question de calendrier ; il ne crée pas, à lui seul, une réponse juridique.

Chaque couche a produit son propre effet

La désignation OFAC, l’interprétation d’un risque, l’action du registre, une éventuelle mesure du registrar, la décision d’un hébergeur, la conduite d’une banque et la fermeture choisie par l’opérateur ne sont pas un événement unique. Les regrouper sous le mot « sanctions » masque l’endroit où une décision abstraite devient une interruption concrète.

Le serverHold appartient à la couche registre. Il ne correspond pas à un simple verrou de compte posé par le registrar. Il ne retire pas une page particulière d’un serveur. Il empêche la résolution du nom enregistré et atteint ainsi les services qui en dépendent.

PIR décrit lui-même cette portée dans ses principes de lutte contre les abus. Un registre, explique-t-il, ne dispose généralement que de remèdes portant sur l’ensemble du domaine : suspension ou suppression. Le site web, les courriels, les sous-domaines et tout le contenu associé peuvent être affectés en même temps. PIR qualifie le dommage collatéral possible d’immense et privilégie une intervention proportionnée par l’acteur le plus proche du contenu en cause.

Ces principes ne prouvent pas que PIR les a appliqués à Autistici. Ils montrent pourquoi un simple code d’état ne suffit pas à juger la proportionnalité.

Les récits situés plus loin dans la chaîne doivent conserver leur attribution. PublicSpaces a signalé des conséquences bancaires dans sa lettre au Parlement néerlandais. Autistici/Inventati raconte, de son côté, avoir appris la désignation par les médias, perdu la résolution du domaine puis fermé ses services et dissous l’organisation. Ces pièces éclairent l’impact allégué, mais elles sont celles d’une coalition de plaidoyer et de la partie touchée.

Le 18 septembre, Internet Society Netherlands a ajouté une question institutionnelle. L’organisation a annoncé soutenir, avec PublicSpaces et 26 autres signataires, une lettre portée par 28 organisations. Elle a demandé pourquoi le blocage avait pris effet le 28 août, pourquoi la fenêtre de liquidation n’avait pas été utilisée et si un préavis permettant la migration était possible.

Cette prise de position ne transforme pas ISOC NL en arbitre. Elle oblige seulement à regarder où manque la trace entre les couches.

La proximité institutionnelle n’est pas un ordre opérationnel

Internet Society indique avoir créé PIR en 2002. Elle nomme encore son conseil d’administration et bénéficie du financement rendu possible par son activité. Son annonce de 2026 sur les nominations au conseil de PIR confirme cette architecture.

L’architecture crée une relation de redevabilité. Elle ne démontre pas qu’Internet Society ait décidé le serverHold, ni que son chapitre néerlandais ait eu la capacité de le commander. Nommer un conseil, recevoir des ressources et demander des comptes sont trois faits distincts de la conduite d’un dossier individuel.

La bonne demande n’est donc pas de déduire la décision à partir de l’organigramme. Elle consiste à publier le mandat effectivement utilisé. Si PIR s’estimait soumis à une obligation légale, il peut identifier, dans les limites permises, la juridiction, l’autorité, la catégorie de personne couverte et l’obligation opératoire. Si une politique interne a été décisive, la clause et le raisonnement d’application doivent être nommés. Si les deux se combinent, le reçu doit les séparer.

La presse a rapporté une déclaration de PIR selon laquelle la suspension était juridiquement obligatoire. C’est une information pertinente, mais pas le document sous-jacent. Le corpus public examiné ne contient ni ordre individualisé, ni demande adressée au registre, ni analyse juridique propre au domaine. Il ne permet pas d’affirmer qu’OFAC a ordonné directement l’action ou qu’ICANN l’a voulue.

Une politique générale n’identifie pas le motif particulier

La politique anti-abus de PIR réserve un ensemble large de mesures — verrouillage, suspension, annulation, transfert — pour satisfaire à la loi, répondre à des autorités, réduire une responsabilité, respecter des contrats ou des politiques d’ICANN, ou corriger une erreur. Elle reconnaît aussi qu’une action contre un domaine entier à cause du contenu d’un site est généralement disproportionnée, sous réserve de cas limités.

Ce texte décrit un éventail de pouvoirs. Il ne dit pas lequel a été mobilisé le 28 août.

Il en va de même pour le recours. PIR publie, pour les suspensions prises au titre de sa politique anti-abus, un examen informel puis un appel neutre administré par Forum. Le mécanisme comporte des frais de 1 200 dollars et prévoit certaines formes d’aide ou de remboursement. Rien dans le dossier consulté n’établit que l’affaire Autistici soit classée sous cette politique. Annoncer un recours sans nommer la voie juridique du dossier peut laisser le titulaire avec une porte qui n’ouvre pas.

Un dossier public utile n’a pas besoin de dévoiler des consultations protégées. Il doit toutefois dire la catégorie de décision, le service responsable, le fondement juridique ou contractuel, l’objet visé, la date d’effet, la durée prévue, les effets techniques connus, le mode de notification, la voie de réexamen et les conditions de retour.

Construire un reçu de chaîne décisionnelle

Le reçu proposé ici commencerait par distinguer la désignation du 26 août de l’autorisation de liquidation. Il préciserait ensuite l’inférence qui relie Autistici Inventati au nom autistici.org, puis l’acteur ayant conclu qu’un contrôle au niveau du registre était requis.

Une partie consacrée au temps expliquerait le 28 août. L’action immédiate était-elle imposée malgré GL36 ? La licence a-t-elle été jugée inapplicable à ce service ? Ou PIR disposait-il d’une marge de prudence qu’il a exercée ? Dire qu’une période de transition n’était pas possible serait une réponse ; prétendre que la licence imposait le service en serait une autre, erronée.

Une partie consacrée aux effets dresserait la carte des dépendances : web, mail, sous-domaines, identité et services partagés. Elle indiquerait si une notification préalable, une migration courte, une action par un fournisseur plus proche du contenu ou une mesure réversible ont été examinées. Une alternative peut être impossible ; son examen documenté permet néanmoins de contrôler le jugement de proportionnalité.

Le reçu finirait par le remède : destinataire de la demande, standard de preuve, indépendance de l’examinateur, critère de restauration et méthode par laquelle une correction ultérieure remplace la première justification. Un état modifiable sans historique motivé produit une infrastructure sans mémoire institutionnelle.

Ce dispositif ne ferait pas du registre un tribunal. Il montrerait au contraire que le registre a exécuté un mandat borné, au lieu de laisser l’efficacité du levier DNS lui attribuer rétrospectivement toute l’autorité.

Sources

  1. Communiqué du Trésor américain
  2. Mesure OFAC du 26 août 2026
  3. Licence générale 36
  4. RDAP de PIR pour autistici.org
  5. Principes anti-abus de PIR
  6. Politique anti-abus de PIR
  7. Voie de recours décrite par PIR
  8. Déclaration d’Internet Society Netherlands
  9. Lettre de PublicSpaces
  10. Relation entre Internet Society et PIR
  11. Nominations 2026 au conseil de PIR
  12. Récit d’Autistici/Inventati