AFRINIC

• Le système RIR est passé de la coordination technique à une structure quasi-souveraine par le biais du « blanchiment de mandat ».
• Les risques structurels exigent désormais une architecture de transition multipartite plutôt que des réformes internes progressives.

De la coordination au blanchiment de mandat

Le système de registres Internet régionaux (RIR) a été conçu pour coordonner l'allocation des adresses IP dans cinq régions géographiques. Il reposait sur un développement politique ascendant et un consensus technique. Au fil du temps, cependant, ce mandat s'est étendu bien au-delà de sa portée initiale. Ce qui avait commencé comme une gestion opérationnelle ressemble désormais à une autorité déléguée sans fondement juridique clair.

Le concept de « blanchiment de mandat » illustre ce glissement. L'autorité semble émaner de la communauté à travers des processus ouverts et le consensus, mais elle s'institutionnalise et se renforce d'elle-même. Les spécialistes de la gouvernance de l'Internet notent depuis longtemps que des organismes comme l'ICANN et les RIR tirent leur autorité de la participation communautaire plutôt que de mandats démocratiques formels, ce qui crée une ambiguïté lorsque les litiges passent de la salle des politiques à la salle d'audience.

Cette ambiguïté est plus importante dans le marché IPv4 actuel. La rareté a transformé les adresses en actifs négociables avec une réelle valeur économique. Les RIR influencent désormais des droits de type propriété par le biais de restrictions de transfert, de pouvoirs de révocation et de revendications territoriales, alors même qu'ils n'ont jamais été conçus comme des régulateurs juridiques.

Des études de cas révèlent les limites structurelles

Des litiges récents mettent en évidence les risques. La crise de l'AFRINIC en est l'exemple le plus extrême. Lorsque le registre pour l'Afrique a tenté de récupérer 6,3 millions d'adresses IPv4 auprès de Cloud Innovation Ltd, une société basée à Hong Kong qui avait reçu les allocations entre 2013 et 2016, un tribunal mauricien est intervenu à plusieurs reprises. En juillet 2021, le tribunal a accordé une ordonnance de gel portant sur un montant pouvant atteindre 50 millions de dollars américains sur les comptes bancaires d'AFRINIC.

En septembre 2023, AFRINIC a été placée sous administration judiciaire, laissant l'organisation effectivement paralysée et incapable d'émettre de nouvelles adresses IP pendant de longues périodes.

La crise a révélé une faiblesse fondamentale: l'autorité des RIR s'effondre face aux systèmes juridiques nationaux qui ne reconnaissent pas la politique des registres comme un droit contraignant.

De même, la relation entre les RIR et les détenteurs d'adresses IPv4 historiques en Amérique du Nord est une source de tension. Les ressources historiques, blocs d'adresses attribués avant la création d'ARIN en décembre 1997, étaient initialement administrées sans exiger d'accord formel. ARIN a ensuite introduit le Legacy Registration Services Agreement (LRSA) en 2007 pour placer ces ressources dans un cadre contractuel.

Les organisations qui ont refusé de signer se sont vu refuser certains services, tels que l'infrastructure de clés publiques de ressources (RPKI) et l'accès au registre de routage Internet. La tension ne porte pas sur des batailles judiciaires, mais sur un rapport de force: le registre contrôle l'accès à une infrastructure de sécurité critique, et les détenteurs historiques qui résistent au cadre contractuel sont progressivement exclus de l'écosystème qu'ils ont contribué à construire.

Un troisième exemple se trouve sur le marché secondaire IPv4. Les courtiers et les plateformes de location opèrent désormais à grande échelle, facilitant des transactions et des accords de location qui échappent souvent au contrôle direct des RIR. Cela affaiblit l'idée que les registres maintiennent un contrôle effectif sur l'attribution et l'utilisation, et soulève la question de savoir qui gouverne en fin de compte le marché.

Pourquoi une architecture de transition est désormais nécessaire

Ces cas révèlent un problème plus profond. Le système RIR ne correspond plus à son rôle initial. Il agit comme une autorité de gouvernance, élaborant des politiques, appliquant des règles, contrôlant l'accès, mais sans légitimité souveraine. Cela crée un risque systémique: les décisions politiques peuvent déclencher des conflits juridiques, des distorsions du marché ou une fragmentation de l'espace d'adressage mondial.

Il est peu probable qu'une réforme interne résolve ce problème. La structure elle-même intègre le problème. La gouvernance repose encore sur la continuité institutionnelle plutôt que sur une responsabilité externe. Chaque RIR fonctionne comme une entité juridique privée dans sa propre juridiction, sans cadre global pour les litiges transrégionaux ou les défaillances systémiques.

Une architecture de transition offre une voie plus réaliste. Cela impliquerait que les gouvernements, les acteurs de l'industrie et les acteurs techniques travaillent ensemble pour établir des limites claires entre les fonctions de coordination et l'autorité de gouvernance. Cela permettrait également d'aligner la gouvernance des ressources IP sur les réalités juridiques et économiques qui ont émergé depuis la conception initiale du système.

Le changement ne sera pas simple. Mais sans cela, le blanchiment de mandat continuera d'étendre le risque dans l'ensemble de l'écosystème IP mondial.

Lire aussi: Comment fixer le prix de vos adresses IPv4 pour un retour sur investissement maximal