Résumé

  • Le marché IPv4 pratique n'est pas mondial simplement parce que les adresses sont routables mondialement. Un transfert interrégional n'existe que lorsque les registres source et destination reconnaissent le type de ressource, acceptent les conditions de l'autre et coordonnent le changement d'enregistrement. Le résultat est une matrice changeante de routes autorisées plutôt qu'un marché unique.
  • La compatibilité peut protéger des intérêts légitimes: confirmer le titulaire enregistré, vérifier qu'un bloc est exempt de litiges, empêcher les doublons d'enregistrement, authentifier le destinataire et synchroniser les modifications du registre, du RPKI et du DNS inversé. Ces tâches sont liées à une garde précise. Les prévisions de demande d'un second registre, sa politique de développement régional ou sa préférence institutionnelle ne font pas automatiquement partie de ce minimum.
  • ARIN exige actuellement une contrepartie réciproque, compatible et basée sur les besoins, et applique un test de besoin du destinataire de 24 mois. APNIC attribue les conditions de la source au registre source et les conditions du destinataire au registre destinataire. Le RIPE NCC fournit un plan d'utilisation de 50 % sur cinq ans lorsqu'un autre registre exige une contrepartie basée sur les besoins. LACNIC limite les transferts à l'IPv4 et applique ses propres périodes de détention et d'éligibilité. Ces différences créent des coûts et des vetos spécifiques à chaque paire.
  • L'annonce d'AFRINIC de février 2026 indique qu'une politique inter-RIR a été ratifiée, avec des transferts réciproques pour les catégories éligibles, tandis que la page opérationnelle actuelle du RIPE NCC indique encore qu'AFRINIC n'a pas de politique inter-RIR utilisable. Cette divergence n'est pas une raison pour choisir la description d'une institution. Elle montre que l'approbation politique, la reconnaissance de la contrepartie et une route de transfert exécutable sont des faits différents.
  • Une norme minimale devrait utiliser l'allocation par règle domestique: le registre source vérifie la source et la ressource; le registre de destination vérifie le destinataire et l'enregistrement résultant. Un registre ne devrait pas exporter une politique nationale non liée comme condition de reconnaissance. Des paquets de transfert communs, des décisions de compatibilité publiées, des codes de motif, des délais, des recours et une transition technique coordonnée préserveraient l'intégrité sans segmentation du marché.
  • La Number Resource Society offre une direction positive en tant qu'organisation de plaidoyer, de recherche et de représentation des membres plutôt qu'en tant que registre ou centre d'autorisation. Elle peut publier des comparaisons sourcées de la matrice des paires, documenter l'expérience de transfert des membres et plaider pour une norme de reconnaissance étroite, tandis que les RIR conservent la responsabilité des enregistrements faisant autorité, de l'exécution des transferts et de la sécurité technique.

Un échange peut être conclu commercialement et échouer administrativement

Imaginez un réseau dans une région qui a accepté d'acheter un bloc IPv4 propre à un titulaire enregistré dans une autre. L'acheteur a l'approbation budgétaire, le vendeur a l'autorisation de l'entreprise, un courtier a vérifié les sanctions et l'historique de titre, et un arrangement de séquestre protège le paiement. Les fournisseurs de transit de l'acheteur sont prêts à annoncer le préfixe. Le contrat conditionne la réalisation au transfert de l'enregistrement faisant autorité à l'acheteur.

Il n'y a toujours pas de transfert terminé.

Le registre Internet régional source doit accepter que le vendeur puisse libérer le bloc. Le registre de destination doit accepter que l'acheteur puisse le recevoir. Chacun peut demander à l'autre de certifier des faits. Ils doivent se mettre d'accord sur la classe de ressource, toute période de détention, la signification du besoin démontré, le lien régional du destinataire, le traitement du statut legacy et la date à laquelle leurs enregistrements changent. Si une institution déclare que la politique de l'autre n'est pas réciproque ou compatible, le contrat ne peut produire l'enregistrement dont dépendent les parties.

Il s'agit d'une frontière inhabituelle. Une adresse IPv4 n'a pas de bit régional. BGP n'inspecte pas l'appartenance au registre de l'acheteur avant de transporter une route. Un préfixe enregistré dans une région peut être utilisé dans une autre, sous réserve de l'acceptation du réseau et du droit applicable. La géographie entre par la garde administrative: quel registre détient l'enregistrement faisant autorité, quel compte peut demander des modifications, et quelle institution est disposée à reconnaître un transfert de sa contrepartie.

Cette frontière administrative peut être utile. Deux registres modifiant le même préfixe indépendamment détruiraient la confiance. Un vendeur frauduleux ne devrait pas pouvoir déplacer de l'espace. Les autorisations d'origine de route (ROA) existantes, les délégations DNS inversé et les enregistrements de routage nécessitent une transition ordonnée. Un accord commercial seul ne peut répondre à ces questions.

Mais la protection des enregistrements n'explique pas toutes les restrictions. Une destination peut exiger une prévision d'utilisation des adresses. Une source peut imposer une période d'attente parce qu'elle a précédemment alloué un espace rare. Un registre peut refuser une région entière parce que sa contrepartie n'a pas de politique contenant les bons mots. Les mêmes acheteur et vendeur peuvent donc compléter une route régionale mais pas une autre, même lorsque les preuves d'identité et de garde sont identiques.

La question institutionnelle n'est pas de savoir si les registres doivent inspecter quelque chose. Elle est de savoir quelles inspections sont nécessaires pour un registre véridique, unique et récupérable, qui les applique, et si une différence sans rapport avec ces fins peut bloquer l'échange. La compatibilité devient légitime lorsqu'elle est un pont entre enregistrements. Elle devient une barrière commerciale privée lorsqu'elle transforme une variation de politique domestique en veto externe.

Il s'agit d'une barrière privée, non d'une revendication sur le droit douanier

Qualifier l'incompatibilité de barrière commerciale nécessite de la précision. Les registres Internet régionaux ne sont pas des autorités douanières, leurs politiques ne sont pas des tarifs, et un transfert d'adresse n'est pas un envoi ordinaire de marchandises. Le point est fonctionnel: des institutions privées contrôlent un changement d'enregistrement sans lequel de nombreux acheteurs ne concluront pas, et leurs règles de reconnaissance mutuelle déterminent quelles contreparties peuvent transacter à travers les régions.

La barrière présente trois caractéristiques. Premièrement, elle est catégorielle. Un acheteur volontaire ne peut pas payer pour une inspection supplémentaire lorsqu'aucun chemin reconnu n'existe. Deuxièmement, elle est spécifique à une paire. La même ressource peut être transférable entre deux régions mais pas entre une autre paire. Troisièmement, elle est intégrée dans la reconnaissance. Les parties peuvent signer autour de nombreux termes commerciaux, mais elles ne peuvent pas créer privément un enregistrement de destinataire faisant autorité dans un registre qui refuse le transfert.

Cette combinaison ressemble plus à une barrière non tarifaire qu'à une taxe de service. Son coût apparaît sous forme de négociations abandonnées, de réservoirs d'enchères plus restreints, de conditions juridiques qui n'entrent jamais en vigueur, de diligence raisonnable en double, de séquestre prolongé, d'incertitude pour les courtiers et de la décote attachée à un bloc avec moins de destinations possibles. Aucun de ces coûts n'apparaît dans un journal de transfert réussi. La route bloquée ne laisse aucune trace publique.

L'expression identifie également qui supporte le fardeau. Une grande plateforme peut maintenir des entités dans plusieurs régions, se pré-qualifier auprès de plusieurs registres et diviser un achat entre conseillers expérimentés. Un petit opérateur peut n'avoir qu'une seule organisation reconnue, un seul réseau prévu et une date de déploiement fixe. Si la paire directe est fermée, une restructuration d'entreprise ou un transfert échelonné peut être trop coûteux, indisponible ou incompatible avec la politique. La règle nominale s'applique également tandis que l'incidence ne l'est pas.

La barrière n'est pas non plus rendue publique simplement parce qu'une discussion politique a eu lieu sur une liste de diffusion ouverte. L'acte décisif est effectué par des associations constituées et leur personnel via le compte, le contrat et le contrôle du registre. Un opérateur qui n'a pas participé dépend toujours du résultat. L'ouverture du débat peut améliorer les raisons; elle ne convertit pas une politique régionale en mandat public universel.

Cette distinction évite les surenchères. L'argument n'exige pas de traiter les ressources numériques comme une propriété sans restriction, et il ne dit pas que toute vente proposée doit être enregistrée. Un registre peut rejeter la fraude, une garde contestée, des revendications en double et une transition dangereuse. Il peut appliquer les obligations du destinataire qui régissent les enregistrements dans sa propre région de service. Ce qu'il ne devrait pas faire, c'est utiliser le mot compatibilité comme un chèque en blanc pour qu'une institution privée applique une politique économique plus large en dehors de son propre enregistrement.

Le test est donc plus étroit que la libéralisation du marché. Demandez si la condition prouve qui peut modifier l'enregistrement, maintient un seul état faisant autorité, préserve la continuité opérationnelle ou crée une relation de destinataire vérifiable. Sinon, l'institution doit identifier l'autorité distincte qui lui permet de fermer une route interrégionale.

Il existe une matrice de paires, pas un marché mondial unique

La description la plus claire du commerce inter-RIR est un graphe orienté. Chaque registre est un nœud. Une arête n'existe que pour une classe de ressource, une direction et une date spécifiées, et seulement après que les deux extrémités acceptent le chemin. "Les transferts inter-RIR sont autorisés" est trop grossier pour décrire ce graphe.

Lapage de transfert inter-RIRactuelle du RIPE NCC illustre ce point. Elle répertorie les transferts d'IPv4 et de numéros d'AS, y compris les ressources legacy, entre RIPE NCC et ARIN, et entre RIPE NCC et APNIC. Elle répertorie l'IPv4, y compris les ressources legacy, entre RIPE NCC et LACNIC. Elle indique qu'AFRINIC n'est actuellement pas disponible pour les transferts. Lesdirectives de transfertd'ARIN répertorient également APNIC, LACNIC et RIPE NCC comme contreparties approuvées, excluent AFRINIC, permettent l'IPv4 et les numéros d'AS avec certaines contreparties, et excluent l'IPv6 des transferts inter-RIR d'ARIN.

L'arête est donc typée. La politique du RIPE NCC permet les transferts d'IPv4, d'IPv6 et de numéros d'AS à l'intérieur de sa région, mais cela ne crée pas un chemin inter-RIR IPv6 via ARIN. La règle de transfert de LACNIC concerne l'IPv4, donc sa compatibilité avec un registre qui peut transférer des numéros d'AS ne rend pas les numéros d'AS transférables sur cette paire. Le statut legacy peut survivre à une destination ou être converti sous un autre choix contractuel. Une déclaration sur la paire est incomplète sans la ressource et le statut résultant.

La direction compte aussi. Les conditions de source et les conditions de destinataire ne sont pas les mêmes. Un bloc peut être éligible pour partir parce que son titulaire a passé une période d'attente source, tandis que l'acheteur échoue au test de besoin ou de présence régionale de la destination. Dans la direction inverse, un bloc et un acheteur différents font face à une combinaison différente. Un tableau avec une coche non dirigée cache cette asymétrie.

Le temps est la quatrième dimension. Les politiques changent; les documents du personnel suivent; les contreparties évaluent la compatibilité; les systèmes sont testés; les formulaires et les contacts sécurisés sont établis. Une arête peut exister dans le langage politique avant que les registres soient prêts à l'utiliser, ou rester décrite comme fermée sur la page d'un registre après qu'une autre annonce une ratification. Les parties commerciales ont besoin de l'état exécutable à la date de clôture prévue, pas d'un vote historique.

Une matrice publique défendable aurait donc une ligne par paire dirigée et classe de ressource. Elle montrerait la version de la règle source, la version de la règle destination, le statut, la date d'effet, les classes de titulaire autorisées, le bloc minimum, les périodes d'attente, le test de besoin, le traitement legacy, les contrats requis, les obligations de transition technique, le temps de réalisation médian, la voie de recours et le dernier test réussi. Chaque décision de compatibilité serait liée à des raisons et à un contact responsable.

Aucun RIR ne devrait posséder l'interprétation de l'ensemble du graphe. Chacun peut énoncer sa propre arête, mais les deux déclarations doivent se concilier. Une publication neutre peut exposer le désaccord sans prétendre avoir transféré l'autorité. La première réforme de transparence consiste simplement à cesser de présenter une matrice changeante comme si elle était une propriété naturelle de l'Internet.

Quatre conceptions politiques produisent des barrières différentes

Les routes actuelles ne sont pas des variations de formulation autour d'une règle commune. Elles attribuent différents pouvoirs aux registres source et destination.

Le modèle d'ARIN est la barrière de reconnaissance mutuelle la plus explicite. Ses directives indiquent qu'un transfert inter-RIR nécessite une politique réciproque, compatible et basée sur les besoins. Un destinataire ARIN doit démontrer jusqu'à 24 mois d'approvisionnement et, pour une demande dépassant un /24 initial, documenter que 50 % seront utilisés dans les 24 mois ainsi que l'utilisation des avoirs antérieurs.

Une source ARIN doit être le titulaire enregistré, être libre de tout litige, répondre à un minimum de /24, respecter une restriction de 12 mois après certaines réceptions, et accepter une conséquence de liste d'attente de 36 mois après avoir transféré de l'espace IPv4. ARIN peut demander une certification du registre récepteur que son examen est compatible.

Lespolitiques de ressources numériques Internetactives d'APNIC adoptent une approche de règle domestique dans la forme. Les transferts inter-RIR IPv4 nécessitent une politique de contrepartie qui permet l'échange. Les conditions sur une source APNIC sont fixées par APNIC; les conditions sur une source externe proviennent de son registre. Les conditions sur un destinataire APNIC sont fixées par APNIC; les conditions sur un destinataire externe proviennent de son registre. Les destinataires APNIC font toujours face à un plan d'utilisation démontré, et les adresses déléguées du pool 103/8 sont soumises à une restriction de transfert de cinq ans. L'architecture est séparable même si les tests substantiels restent interventionnistes.

Le RIPE NCC agit en partie comme un adaptateur de compatibilité.RIPE-807permet à un large ensemble de ressources de se déplacer et suit généralement sa politique de transfert interne, mais ajoute un pont spécial là où la région source exige une réciprocité basée sur les besoins: un destinataire dans la région du RIPE NCC fournit un plan pour utiliser au moins 50 % de la ressource dans les cinq ans. La page opérationnelle actuelle exige également au moins un élément de réseau actif dans la région de service du RIPE NCC pour les ressources entrantes et généralement une relation contractuelle, avec une exception pour les ressources legacy.

Lemanuel de politiquede LACNIC permet les transferts IPv4 intra- et inter-RIR. Un destinataire LACNIC doit justifier l'espace d'adressage; un destinataire externe suit les critères de son propre registre. Le titulaire et le statut de litige sont vérifiés. La source devient inéligible pour de nouvelles ressources IPv4 de LACNIC pendant un an, un bloc transféré ne peut pas être déplacé à nouveau pendant un an, et les adresses initialement allouées ou attribuées par LACNIC ne peuvent pas être transférées pendant trois ans. Les ressources legacy entrantes perdent leur statut legacy.

Ce sont des choix politiques, pas des traductions cléricales. Une prévision d'utilisation de 24 mois et un plan quinquennal ne sont pas la même preuve. Un verrou d'origine de trois ans et un verrou 103/8 de cinq ans changent la capacité d'offre à atteindre la frontière. Préserver le statut legacy et l'éteindre changent la position contractuelle du destinataire. "Compatible" peut donc signifier une réciprocité exacte, un substitut accepté, une division du travail source-destination ou un jugement politique que les différences sont tolérables.

Sans un minimum publié, l'étiquette n'explique le résultat qu'après que les registres l'aient choisi.

AFRINIC montre pourquoi la ratification n'est pas l'exécution

La route africaine rend le problème temporel impossible à ignorer. AFRINIC a annoncé que sa politique de transfert de ressources numériques, AFPUB-2020-GEN-006-DRAFT03, a étératifiée le 4 février 2026. L'annonce indique que la politique couvre les transferts intra-régionaux, legacy-vers-membre et inter-RIR réciproques d'IPv4 et de numéros d'AS. Elle indique également que l'IPv4 émis par AFRINIC ne peut pas quitter la région, tandis que certaines catégories, y compris certaines ressources legacy et reçues de l'extérieur, peuvent être éligibles au mouvement sortant.

Il s'agit d'un événement politique important. Ce n'est pas la preuve que chaque contrepartie a ouvert une arête opérationnelle. La page de transfert actuelle du RIPE NCC, récupérée des mois plus tard, indique encore qu'AFRINIC n'a pas de politique inter-RIR et que les ressources ne peuvent pas se déplacer vers ou depuis la région. La page actuelle d'ARIN répertorie également AFRINIC comme non approuvé. Le dossier public contient donc au moins trois états distincts: AFRINIC a annoncé la ratification; la politique annoncée est sélective; et les pages des principales contreparties ne décrivent pas encore une route approuvée.

La réponse correcte n'est pas de déclarer AFRINIC ouvert parce que son annonce est plus récente, ni de déclarer la ratification irréelle parce que les pages des contreparties sont en retard. Un acheteur a besoin de preuves de mise en œuvre, de reconnaissance réciproque et d'un échange testé pour la ressource spécifique. Jusqu'à ce que ces preuves existent, la route est commercialement incertaine.

Cet écart est lui-même une barrière. Les parties ne peuvent pas évaluer le risque de clôture à partir d'un titre de politique. La catégorie source est-elle éligible? La contrepartie a-t-elle terminé l'examen juridique? Quelle institution commence la demande? Les contacts sécurisés et les conditions de partage de données sont-ils en place? Qu'advient-il de l'état RPKI? Un premier cas a-t-il été complété? Y a-t-il un objectif de service? Si les registres sont en désaccord, où chaque partie peut-elle obtenir une raison et un réexamen?

L'asymétrie expose également le danger des règles de conservation régionales. Empêcher l'espace AFRINIC nouvellement émis de quitter la région peut protéger un pool restant d'une extraction immédiate. Appliquer une restriction permanente à l'exportation régionale à chaque adresse, y compris l'espace acquis indépendamment ou legacy, serait une revendication différente. Le propre résumé d'AFRINIC établit des catégories, qui devraient être préservées dans l'analyse plutôt que compressées en "ouvert" ou "fermé".

Une norme minimale de compatibilité doit donc définir la préparation. La ratification est l'étape d'autorité politique. La mise en œuvre nécessite une procédure publiée, une acceptation par la contrepartie, un échange technique, une préparation du personnel et une date de début. La disponibilité opérationnelle nécessite un canal de demande et un rapport de service. La disponibilité prouvée nécessite un cas complété ou testé indépendamment. Chaque statut devrait être public.

La leçon s'étend au-delà d'AFRINIC. Un marché ne peut dépendre de deux institutions mettant silencieusement à jour des pages Web après des discussions bilatérales. La compatibilité est un fait public avec des conséquences économiques privées. Elle a besoin d'un enregistrement versionné, d'une date d'effet et de raisons suffisamment solides pour qu'un vendeur mette en risque un bloc de valeur et qu'un acheteur place des fonds en séquestre.

Les tests de besoin disparates exportent la politique domestique

L'évaluation des besoins est le défaut de compatibilité central car elle peut voyager à travers la frontière. Un registre de destination peut raisonnablement demander quelle organisation détiendra l'enregistrement et si elle accepte les conditions continues de la destination. Exiger une prévision d'utilisation commerciale est plus controversé. Lorsqu'un registre source refuse de reconnaître une destination à moins que cette destination n'effectue un tel test, une politique de rationnement régionale devient une condition sur un acheteur externe.

La norme de 24 mois d'ARIN est suffisamment concrète pour en voir l'effet. Un acheteur peut avoir négocié un bloc parce qu'il s'attend à une croissance incertaine de la clientèle, veut un inventaire de résilience, prévoit des acquisitions, ou a besoin de capacité au-delà d'un horizon de deux ans. Le prix de transaction donne déjà à l'acheteur une raison de ne pas acquérir d'espace inutile. ARIN peut encore croire que le prix du marché n'est pas une protection suffisante contre la spéculation.

Mais cette croyance n'établit pas pourquoi un acheteur de RIPE NCC, APNIC ou LACNIC doit satisfaire la philosophie d'allocation d'ARIN avant qu'une source ARIN puisse mettre à jour son enregistrement.

Le plan quinquennal à 50 % du RIPE NCC a été conçu pour rendre la route compatible sans le test exact de 24 mois. C'est un pont pragmatique, mais il révèle le compromis institutionnel. Une destination qui accepte autrement les transferts a créé un examen spécial parce qu'une autre région conditionne la reconnaissance à une politique basée sur les besoins. Le fardeau de l'acheteur provient de la frontière source, pas uniquement des règles ordinairement attachées à l'enregistrement de destination.

Cela peut segmenter la demande. Les acheteurs avec des déploiements prévisibles et documentés peuvent se qualifier sur plus de routes. Les acheteurs avec une croissance volatile, de nouveaux modèles d'affaires ou une capacité administrative limitée font face à un marché plus étroit. Les courtiers filtrent non seulement la propriété et la réputation de routage, mais aussi la probabilité que deux registres acceptent le récit de demande. Une règle destinée à décourager l'accaparement peut favoriser les titulaires capables de produire des prévisions conventionnelles.

L'alternative d'intégrité des enregistrements est plus étroite. Vérifier le destinataire légal, l'autorité de compte, l'absence de revendications contradictoires, la taille et l'identité du bloc, et l'acceptation des obligations de destination. Publier le transfert. Appliquer le droit commun antifraude et concurrence le cas échéant. Si une communauté de destination veut un test de besoin pour les enregistrements sous sa garde, elle peut imposer et défendre cette règle sur ses destinataires.

Le registre source ne devrait pas exiger l'équivalence à moins de pouvoir montrer que l'omission de la destination corromprait l'enregistrement source ou créerait une utilisation en double.

Cela ne rend pas chaque adresse acquise définitivement sans restriction. Les périodes de détention liées à une allocation récente subventionnée ou rare peuvent empêcher l'arbitrage immédiat de cette allocation. Les obligations contractuelles peuvent survivre lorsqu'elles sont clairement attachées. Les sanctions, les ordonnances judiciaires et les litiges peuvent bloquer un cas. La ligne est l'objectif et l'incidence: les conditions devraient suivre l'octroi de ressource propre de l'institution, son propre titulaire ou l'intégrité de la transition partagée, plutôt que de devenir une licence économique universelle.

La compatibilité devrait signifier que deux systèmes différents peuvent échanger un état digne de confiance, pas qu'un système doive imiter la théorie de la demande de l'autre.

La classe de ressource et le statut juridique peuvent fermer une route autrement ouverte

Même si les tests de besoin étaient harmonisés demain, le marché resterait segmenté par ce qui peut se déplacer et ce que la ressource devient.

L'IPv4 est la principale ressource échangée parce que l'épuisement a créé la rareté et parce que toutes les paires actuellement actives l'adressent. Les numéros d'AS peuvent se déplacer sur certains chemins, y compris entre RIPE NCC et ARIN ou APNIC, mais pas automatiquement via une contrepartie IPv4 uniquement. Les règles de transfert IPv6 existent dans certaines régions, mais ARIN exclut expressément l'IPv6 des transferts inter-RIR. La déclaration d'un courtier selon laquelle deux registres sont compatibles est dénuée de sens sans nommer la classe de ressource.

Le statut est tout aussi important. Le RIPE NCC permet à une ressource legacy entrante de conserver le statut legacy. Un destinataire peut choisir une relation contractuelle pour l'éligibilité au service et au RPKI, mais la page de transfert indique qu'une telle relation n'est pas requise simplement pour recevoir un bloc legacy. Le manuel de LACNIC indique que les ressources legacy transférées dans sa région cessent d'être legacy. Le même bloc peut donc porter une relation post-transfert différente selon la destination.

Cette conséquence peut changer la valeur. Un acheteur peut se soucier des frais annuels, des garanties contractuelles, des dispositions de litige, de l'accès à la certification, des droits de sous-attribution et de la transférabilité future. Un vendeur peut ne garantir que l'exactitude de l'enregistrement actuel, pas qu'une destination préservera le statut. Si le changement de statut est découvert après l'accord de prix, la transaction peut être renégociée ou abandonnée.

Les périodes de détention créent une offre dépendante de la provenance. La restriction 103/8 d'APNIC suit la date d'allocation. LACNIC impose une restriction de trois ans sur ses allocations et une restriction d'un an sur le retransfert d'un bloc reçu. ARIN empêche certaines sources de transférer dans les 12 mois suivant la réception d'espace. Le RIPE NCC restreint les ressources rares pendant 24 mois après réception, sous réserve d'exceptions définies. La route d'un bloc n'est donc pas déterminée par le seul titulaire actuel et la destination; son historique d'acquisition compte.

Un service de compatibilité fiable doit porter ces attributs comme preuves, ne pas forcer les parties à les déduire d'enregistrements épars. Le registre source devrait émettre une déclaration d'éligibilité signée identifiant la ressource, le titulaire, le statut, la date d'origine pertinente, les verrous actifs, les litiges et les classes de destination autorisées. La destination devrait émettre une déclaration d'acceptation signée identifiant le statut résultant, le contrat, les services et les restrictions. Aucune déclaration ne devrait divulguer le prix.

Ce paquet réduirait l'interprétation répétée sans effacer la politique. Plus important encore, il montrerait quelles restrictions sont réellement attachées à la ressource et lesquelles ne sont que la préférence générale de la contrepartie. Les parties pourraient contester une classification incorrecte avant que l'argent et les plans de routage n'atteignent la date de clôture.

La portabilité commence par savoir ce qui est portable. Une norme de registre mondial n'a pas besoin de décréter que chaque statut survit. Elle doit rendre toute transformation explicite, justifiée et visible avant le transfert.

La coordination protège l'enregistrement mais peut aussi cacher le retard

Un transfert inter-RIR est opérationnellement plus difficile qu'un transfert interne. Le RIPE NCC déclare que les deux registres doivent approuver la demande et synchroniser leurs mises à jour. Ses directives avertissent que la coordination entre fuseaux horaires et le respect des deux politiques prennent plus de temps. ARIN note que la durée peut varier car plusieurs registres et organisations sont impliqués. Ces déclarations sont des descriptions crédibles de travail supplémentaire. Elles ne sont pas des mesures indiquant si le temps supplémentaire est nécessaire.

La transition a de vraies dépendances. Le registre source doit supprimer ou changer le titulaire. La destination doit créer l'état destinataire. Les certificats RPKI existants et les autorisations d'origine de route peuvent être révoqués ou réduits; le destinataire a ensuite besoin d'une nouvelle certification le cas échéant. La délégation DNS inversé et les objets du registre de routage Internet (IRR) peuvent nécessiter une action. Les réponses RDAP et Whois publiques doivent cesser de pointer vers l'ancien titulaire. Les parties ont besoin d'une date qui ne laisse pas d'autorité simultanée ou de vide inexpliqué.

La liste de contrôle source d'ARIN indique aux titulaires de mettre à jour les ROA, les objets IRR et les plans DNS inversé. Le RIPE NCC explique que les certificats de ressource sortants sont révoqués ou réduits et que la nouvelle certification dépend de la destination. Ce sont des devoirs de continuité des enregistrements, précisément le domaine dans lequel la compatibilité est justifiée.

Pourtant, un processus à deux registres peut rendre le retard sans propriétaire. Chaque partie ne voit que son ticket. ARIN déclare que les demandes source et destinataire sont traitées indépendamment et protège la confidentialité de chaque organisation, donc les parties devraient se coordonner directement. Une pause peut provenir des documents du vendeur, des preuves de besoin de l'acheteur, de l'analyste source, de l'analyste destination, de la passation, des frais, de la signature du contrat ou d'un objet technique contesté. Une date d'achèvement ne révèle rien de tout cela.

La norme minimale devrait définir une horloge partagée sans publier de documents privés. Chaque cas reçoit un identifiant commun connu des deux registres et des parties. L'agrégat public enregistre les horodatages pour la demande acceptée, la vérification source terminée, la vérification destination terminée, la passation envoyée, la transition programmée et la transition terminée. Le temps d'attente d'une partie est séparé du temps contrôlé par le registre. Les pauses ont des catégories de motif standard. Les percentiles sont publiés par paire dirigée et classe de ressource.

Une synchronisation échouée devrait avoir un plan de récupération répété. Les registres devraient identifier l'état faisant autorité avant la transition, préserver des instantanés signés, spécifier qui peut arrêter le changement, et définir comment le RPKI et le DNS inversé sont restaurés. Ce n'est pas un argument pour un retour en arrière informel après achèvement commercial. C'est une protection contre un changement administratif partiel.

Lorsque la coordination est observable, le temps supplémentaire peut être défendu. Quand elle ne l'est pas, la complexité devient une explication auto-validante et les parties paient pour un retard qu'aucune institution n'a à assumer.

Mesurez la barrière par les chemins qui ne se terminent jamais

Les transferts réussis sont la pointe visible de la compatibilité. Ils prouvent qu'une arête a fonctionné pour un cas admissible. Ils ne montrent pas combien de commerce la règle a déplacé.

Une évaluation sérieuse commence par les chemins tentés. Pour chaque paire de registres dirigée et classe de ressource, comptez les expressions d'intérêt devenues des demandes complètes, les demandes acceptées pour examen, les approbations, les rejets, les retraits et les expirations. Enregistrez la quantité d'espace d'adressage à chaque étape sans publier l'identité du demandeur lorsque le cas ne s'est pas terminé.

Distinguez l'inéligibilité politique, le manque de preuve du titulaire, le litige, le déficit de besoin, la période de détention, l'échec de présence régionale, l'incompatibilité de la contrepartie, les sanctions, le retrait de la partie et l'échec commercial.

Le dénominateur compte. Si une paire rapporte 100 transferts terminés et aucune demande échouée, les observateurs ne peuvent pas dire si l'approbation est prévisible ou si les courtiers ont filtré 900 offres plausibles avant de déposer. Les données de registre seules ne captureront pas chaque négociation, mais les services de pré-qualification et de listage peuvent rapporter une attrition anonymisée. Les courtiers peuvent soumettre des agrégats audités sans nommer les clients ni divulguer les contrats.

Le retard devrait être mesuré par étape et incidence. La médiane seule est insuffisante car une échéance de marché est souvent perdue dans la queue. Publiez les 25e, 50e, 75e et 90e percentiles, les tranches d'âge des cas en attente, et la part dépassant l'objectif de service. Séparez les jours contrôlés par la partie des jours contrôlés par le registre et des jours de passation bilatérale. Une paire dont la médiane est rapide mais dont les cas les plus anciens disparaissent pendant des mois a une barrière matérielle.

Les effets de prix peuvent être étudiés sans exiger de publication au niveau de la transaction. Comparez les offres ou les prix réalisés pour des blocs autrement similaires par ensemble de destinations éligibles, statut, réputation, taille et date de clôture prévue. Un bloc transférable dans quatre régions ne devrait pas être supposé équivalent à un bloc confiné à une seule région. La différence n'est pas entièrement causée par la politique, mais l'ensemble des routes est une variable observable.

L'indicateur le plus direct est le ratio de couverture de compatibilité: offre d'adresses éligibles avec une route exécutable vers une destination déclarée divisée par l'offre potentiellement transférable sous la garde source. Il devrait être calculé pour chaque statut de ressource et âge. Un deuxième indicateur est la couverture des acheteurs: organisations de destinataires vérifiées capables d'atteindre chaque région source selon les tests actuels. Ce ne sont pas des mesures de l'opportunité de chaque transaction. Ils mesurent si la géographie, plutôt que le risque d'enregistrement, décide de l'accès.

Chaque estimation a besoin d'avertissements. Les négociations privées sont incomplètes, les échantillons de courtiers sont sélectifs, les parties ayant échoué peuvent avoir des documents faibles et la réputation de l'adresse affecte la valeur. La réponse n'est pas de publier un faux taux de rejet global. C'est d'exposer les étapes observées, les méthodes et la population manquante afin que les affirmations institutionnelles puissent être testées plutôt que répétées.

La norme minimale devrait être suffisamment étroite pour voyager

Une constitution mondiale de compatibilité échouera si elle essaie de fusionner toutes les politiques régionales. La norme réalisable est un petit ensemble de devoirs qui protègent l'enregistrement partagé tout en permettant aux règles domestiques de rester domestiques.

Premièrement, reconnaître la source et le destinataire légitimes.Le registre source authentifie le titulaire actuel, l'autorité d'entreprise et l'absence de litige enregistré. La destination authentifie le destinataire et établit la relation requise pour l'enregistrement résultant. Chacun accepte la conclusion signée de l'autre à moins d'identifier un défaut de preuve spécifique.

Deuxièmement, préserver l'unicité.Les deux registres conviennent de l'ensemble exact de ressources, de tout sous-bloc exclu, du statut, du verrou actif et de la date de transfert. Un digest cryptographique du paquet convenu empêche l'altération silencieuse. La destination ne peut pas activer avant que la source s'engage à libérer, et la source ne peut pas fermer sans l'acceptation de la destination.

Troisièmement, garder les règles domestiques à la maison.Les restrictions source liées à la propre subvention, au titulaire ou aux obligations judiciaires de la source peuvent s'appliquer. Les restrictions destination liées au destinataire de la destination et aux services continus peuvent s'appliquer. Un registre source n'exige pas que la destination adopte un régime général de besoins simplement pour prouver l'exactitude de l'enregistrement. Une destination ne rejuge pas le titre d'entreprise de la source sans preuve contraire identifiée.

Quatrièmement, rendre la transformation de statut explicite.Avant l'approbation, le destinataire reçoit une déclaration du statut legacy ou contractuel résultant, des frais, de l'éligibilité à la certification, des retransferts, des droits de sous-attribution et des services requis. Aucun changement de statut matériel n'apparaît pour la première fois à la transition.

Cinquièmement, coordonner l'état opérationnel.Le paquet comprend le RPKI, RDAP, Whois, le DNS inversé et les actions d'enregistrement de routage pertinentes, les parties responsables, les heures cibles et l'état sûr avant transition. Les registres publient les niveaux de service d'achèvement et testent périodiquement leur échange.

Sixièmement, donner des raisons et un réexamen.Un refus identifie la clause, les faits constatés, la preuve manquante et la voie de correction. Une partie peut demander un réexamen par une personne non responsable de la première décision. Le désaccord bilatéral a une escalade définie avec un délai; aucun registre ne peut laisser le cas indéfiniment dans la file d'attente de l'autre.

Septièmement, publier des agrégats comparables.Les volumes par paire dirigée, les échecs, les raisons, les temps d'étape, l'âge en attente et les incidents techniques sont publiés sous une définition commune. Le prix commercial et les documents personnels restent privés, mais le public peut voir si la compatibilité fonctionne.

La norme devrait être testable. Un paquet de transfert synthétique utilisant des exemples réservés peut être échangé trimestriellement. Les résultats montrent si les champs, signatures, contacts et messages de transition sont encore interopérables. Un test échoué ne déplace pas une vraie ressource, mais il empêche le premier cas réel après un changement politique de devenir le test.

Cette conception est intentionnellement moins ambitieuse qu'une politique uniforme. Sa légitimité vient de la retenue. Elle demande à chaque registre de faire ce qu'un registre fiable nécessite et de justifier toute chose supplémentaire dans la juridiction où ce pouvoir est exercé.

La fraude, la rareté et l'autonomie ne justifient pas un veto illimité

L'objection la plus forte est la fraude. Les blocs IPv4 sont précieux, les historiques d'entreprise sont complexes, les contacts peuvent être obsolètes et un transfert incorrect peut perturber un réseau. Si la reconnaissance mutuelle réduit l'examen, une source falsifiée pourrait exploiter le registre le plus faible.

La réponse est un socle de preuve commun, pas une identité politique. L'existence d'entreprise, l'autorité de signature, l'enregistrement historique, les litiges, les sanctions, les ordonnances judiciaires et la chaîne de contrôle sont des sujets vérifiables. Les registres peuvent exiger des preuves plus solides lorsqu'un risque spécifique est présent et les partager sous confidentialité légale. Ils peuvent publier les résultats d'audit et les incidents d'annulation. Une prévision de demande ne prouve pas que le vendeur possède le bloc; un verrou régional n'authentifie pas un directeur.

Une deuxième objection est la politique de rareté. Les régions qui ont reçu des allocations plus tardives peuvent craindre qu'un marché mondial exporte l'espace d'adressage vers des acheteurs plus riches. Cette préoccupation distributionnelle est réelle, surtout là où les allocations historiques étaient inégales. Mais une interdiction d'exportation géographique devrait être défendue comme une règle de redistribution, non cachée à l'intérieur de la compatibilité technique. Sa portée, sa durée, les classes de ressources affectées, les preuves d'effet et la date de réexamen devraient être explicites.

L'espace de rareté nouvellement alloué peut comporter une condition limitée dans le temps sans traiter chaque bloc legacy ou acheté comme capital régional pour toujours.

Une troisième objection est l'autonomie communautaire. Chaque RIR a développé une politique par son propre processus, et une règle mondiale minimale pourrait déplacer la participation locale. Pourtant, l'autonomie ne peut pas signifier la liberté d'imposer des conditions domestiques à tout titulaire externe sans explication. L'allocation par règle domestique préserve plus de choix régional qu'une réciprocité exacte: chaque registre gouverne son destinataire et ses propres subventions, tandis que la norme partagée ne gouverne que la passation.

Une quatrième objection est le forum shopping. Les acheteurs peuvent choisir une destination avec des conditions plus légères et utiliser les adresses ailleurs. La pratique actuelle reconnaît déjà que la région du registre et l'utilisation du réseau peuvent diverger, tandis que certains registres exigent une connexion régionale. La réponse devrait être un lien de destination clair et vérifiable et un enregistrement véridique, pas une tentative de la source de réguler tout le routage futur. Si la règle de lien d'une destination est trop faible, les registres contreparties devraient identifier le risque concret d'enregistrement ou juridique.

Enfin, les critiques peuvent dire que les registres ne sont pas des régulateurs de marché et ne devraient pas faciliter le commerce. La norme minimale ne leur demande pas de fixer les prix, de mettre en relation les parties ou de garantir des contrats. Elle leur demande de ne pas conditionner des enregistrements précis à des préférences institutionnelles sans rapport. Refuser d'enregistrer un transfert réel ne fait pas disparaître le changement opérationnel ou économique sous-jacent; cela peut rendre l'enregistrement public moins vrai.

La retenue fonctionne dans les deux sens. Les registres ne devraient pas promettre qu'un enregistrement propre prouve le titre de propriété, l'acceptation de route ou la performance commerciale. Les commerçants ne devraient pas exiger l'enregistrement d'un changement contesté ou dangereux. Une norme étroite protège mieux cette frontière qu'une étiquette de compatibilité assez large pour signifier n'importe quoi.

NRS peut défendre la portabilité sans devenir un autre gardien

La Number Resource Society est la plus utile ici en tant qu'organisation de plaidoyer et de représentation des membres, pas en tant que sixième autorité régionale ou opérateur de transfert. Le manque n'est pas une pénurie d'organisations capables de dire oui ou non. C'est l'absence de preuves publiques neutres et centrées sur l'opérateur montrant quels chemins fonctionnent, pourquoi ils échouent et si un titulaire peut transporter un état vérifié entre gardiens autorisés.

NRS pourrait publier une comparaison sourcée de la matrice de compatibilité publique. Chaque ligne citerait la politique actuelle, l'avis de mise en œuvre, la confirmation de la contrepartie, le test publié, les classes de ressources autorisées, les effets de statut et les agrégats de performance. Les affirmations institutionnelles contradictoires apparaîtraient côte à côte jusqu'à ce que les RIR responsables les résolvent. La comparaison ne rendrait pas un chemin faisant autorité; elle étiquetterait le niveau de preuve et dirigerait les lecteurs vers les opérateurs de registre qui contrôlent l'état exécutable.

Elle pourrait également défendre un paquet de transfert portable ouvertement spécifié et publier des recherches sur la couverture des procédures RIR. Le paquet comprendrait des assertions d'identité du titulaire, l'ensemble de ressources, les références de chaîne de garde, l'état de litige, les verrous applicables, la destination demandée, la déclaration de statut résultant et une liste de contrôle de transition technique. Les RIR source et destination – pas NRS – authentifieraient, émettraient, testeraient, accepteraient et conserveraient le paquet.

Les documents sensibles resteraient cryptés pour les parties et ces registres autorisés, tandis que les preuves publiques montreraient l'émetteur, la date, l'intégrité et la révocation sans exposer les passeports, contrats ou prix.

La portabilité n'est pas une promesse que tout titulaire peut contourner l'autorité actuelle. C'est la capacité pratique d'exporter un enregistrement complet et authentifié afin que le prochain gardien reconnu ne force pas l'opérateur à reconstruire l'historique à partir d'e-mails et de captures d'écran. Moins la preuve dépend d'un dossier de cas privé d'une institution, plus le coût de sortie est bas et plus l'opportunité de retard comme levier est faible.

NRS pourrait publier des recherches comparatives basées sur des statistiques RIR divulguées, des études indépendantes et des soumissions clairement étiquetées de membres ou courtiers: taux d'achèvement et d'échec, temps contrôlé par le registre, temps de passation, catégories de raisons, résultats de recours, fraîcheur des données et incidents de transition. Elle pourrait inviter les opérateurs et courtiers à partager des comptes anonymisés pour le plaidoyer, avec méthodes et limites d'échantillon explicites.

Cela révélerait l'ombre projetée par les chemins fermés sans revendiquer un accès autorisé aux négociations privées ou aux dossiers de cas de registre.

La limite de non-gardien est essentielle. NRS ne devrait pas émettre ou facturer un certificat que les registres doivent accepter, décider si un acheteur a besoin d'adresses, choisir des gagnants parmi les courtiers ou parler pour les titulaires sans un mandat révocable. Sa valeur vient de la réduction de l'asymétrie d'information par la recherche, de la représentation des membres autorisés et du plaidoyer pour la reconnaissance mutuelle. L'approbation de NRS ne doit jamais devenir une étape de transfert.

Ce rôle discipline également le cas positif pour NRS. Sa norme de portabilité proposée devrait appeler les opérateurs de registre à publier des formats d'exportation, des objectifs de service, des droits de correction, des arrangements de succession et des audits indépendants. Les membres doivent pouvoir quitter NRS sans affecter leurs enregistrements de registre, leurs droits de transfert ou leurs preuves, et la représentation doit rester révocable. L'organisation prouve la valeur de son plaidoyer sans se rendre partie de la chaîne opérationnelle.

La direction n'est donc pas le triomphe du marché sur la coordination. Ce sont des enregistrements coordonnés sans contrôle territorial hérité: un service mince qui maintient un état véridique, laisse les preuves vérifiées voyager et refuse de monétiser l'autorisation.

La compatibilité n'est légitime que lorsque le refus est explicable

La politique de transfert inter-RIR se situe à la frontière entre coordination technique et pouvoir économique. La tâche technique du registre est réelle: préserver des enregistrements uniques lors d'un changement risqué. L'effet économique est également réel: un refus peut supprimer toute une région d'acheteurs ou de vendeurs. La légitimité institutionnelle dépend de la reconnaissance des deux.

Le système actuel traite souvent la compatibilité comme une conclusion binaire fournie par les registres après comparaison des politiques. C'est inadéquat pour un marché dans lequel la conclusion change la portée des actifs. La comparaison doit identifier les contrôles d'enregistrement nécessaires, les différences qui subsistent, qui supporte chaque condition et pourquoi une différence est assez sérieuse pour fermer la route.

Une raison publiée peut être contestée. "La destination ne peut pas authentifier le destinataire" identifie un problème de preuve. "La classe de ressource n'a pas d'enregistrement récepteur" identifie un écart technique ou politique. "La contrepartie n'a pas de politique basée sur les besoins" identifie une différence philosophique, mais elle n'explique pas encore pourquoi l'enregistrement source serait faux. La précision transforme la compatibilité de déférence institutionnelle en décision vérifiable.

La même norme devrait régir les ouvertures. Un communiqué de presse qui célèbre l'alignement mondial ne suffit pas. Les parties ont besoin d'une date d'effet, de formulaires, d'objectifs de service, de conséquences de statut et d'une transition testée. Le dossier d'AFRINIC en 2026 rend cela particulièrement clair: la ratification est importante, la reconnaissance par la contrepartie est distincte, et un service exécutable doit être démontré.

Le marché ne devrait pas exiger une uniformité complète. Les régions peuvent conserver différents systèmes d'adhésion, frais, règles de transfert internes et devoirs du destinataire. Ce qu'elles ne peuvent pas prétendre de manière plausible, c'est que l'unicité mondiale exige que chaque préférence régionale voyage avec un préfixe. L'unicité nécessite un enregistrement actuel et une transition fiable. Elle ne nécessite pas une constitution privée pour toute utilisation d'adresse.

La norme minimale protège donc les registres en rétrécissant leur promesse. Ils authentifient, enregistrent, publient, coordonnent, corrigent et transfèrent. Ils ne garantissent pas le prix, la sagesse commerciale, l'acceptation de route ou le plan d'affaires de l'acheteur. Un registre qui remplit le rôle plus étroit a une revendication de confiance plus forte qu'un registre dont la large discrétion ne peut être séparée de la garde des enregistrements.

Pour les acheteurs et vendeurs, la réforme transforme une condition cachée en route connue. Pour les opérateurs, elle réduit le risque que la géographie administrative interrompe le déploiement. Pour les membres, elle crée des preuves pour juger la politique. Pour les registres, elle remplace l'interprétation bilatérale ad hoc par une frontière de service défendable.

Une adresse IP est globalement utilisable parce que les réseaux se coordonnent, pas parce que les frontières privées sont naturelles. La compatibilité inter-RIR devrait transporter l'enregistrement à travers ces frontières. Elle ne devrait pas être le mécanisme par lequel les frontières sont rendues permanentes.

Sources