Résumé

  • La liste de l'IANA place Carlos Martínez-Cagnazzo au poste d'officier cryptographique 4-Ouest de 2010 à 2025.
  • Son expérience des cérémonies de la racine DNS a inspiré, selon son propre récit, des étapes prédéfinies et une observation extérieure pour les cérémonies RPKI de LACNIC.

Il existe des fonctions dont la réussite consiste à devenir remplaçable. Celle que Carlos Martínez-Cagnazzo a quittée en 2025 en fait partie. L'IANA le répertorie parmi les officiers cryptographiques de la côte Ouest pendant quinze ans, avant d'inscrire Siren Hofvander à la même place. Le passage de relais révèle davantage sur la confiance dans la racine du DNS qu'un portrait héroïque devant une porte blindée.

La clé qu'apporte un officier ouvre un coffre où se trouvent des éléments nécessaires à la signature. Entre deux cérémonies, il la conserve. Pendant la séance, il assiste aux opérations et atteste leur déroulement auprès de la communauté. Voilà les tâches décrites par l'IANA. La valeur de sa présence naît de la confrontation entre ce qu'annonce la procédure et ce qui se passe réellement dans la salle.

Son nom figurait déjà sur la liste initiale de sélection de 2010. Dans son récit publié par LACNIC, Martínez-Cagnazzo précise avoir posé sa candidature avant son arrivée au registre, avec trois références personnelles, dont Raúl Echeberría. Le détail a presque quelque chose d'antique : pour construire une chaîne cryptographique crédible, il faut d'abord choisir des personnes auxquelles on confiera une responsabilité concrète.

La charge revenait régulièrement. Le calendrier de l'IANA prévoit normalement quatre cérémonies par an, produisant à chaque fois du matériel pour trois mois, alternativement en Californie et en Virginie. Martínez-Cagnazzo siégeait à l'Ouest. Il écrit qu'en 2025 trois représentants de la première génération restaient en fonction et qu'il souhaitait ouvrir la place à de nouveaux volontaires. Il s'agit de son motif déclaré, sans qu'il soit besoin de lui prêter une autre histoire.

Son travail a laissé une trace hors de la salle californienne. Il explique que LACNIC s'est inspiré de la cérémonie de la racine pour ses propres cérémonies RPKI, plus simples : étapes prévues à l'avance, observateur extérieur. La racine DNS et la certification des ressources de routage n'ont pas le même objet. Le lien est une discipline de procédure transmise par quelqu'un qui connaissait les deux institutions. Le témoignage de LACNIC établit cette filiation, sans mesurer un gain de sécurité.

Un officier part, un autre arrive. Si le protocole peut être lu, exécuté et vérifié par les suivants, le siège appartient à l'institution plutôt qu'à son occupant.