Résumé

  • Le marché pratique de l'IPv4 n'est pas mondial simplement parce que les adresses sont routables globalement. Un transfert interrégional n'existe que lorsque le registre source et le registre de destination reconnaissent le type de ressource, acceptent les conditions de l'autre et coordonnent le changement d'enregistrement. Il en résulte une matrice changeante de routes autorisées plutôt qu'un marché unique.
  • La compatibilité peut protéger des intérêts légitimes: confirmer le détenteur enregistré, vérifier qu'un bloc est exempt de litige, empêcher les doublons d'enregistrement, authentifier le destinataire et synchroniser les changements de registre, de RPKI et de DNS inverse. Ces tâches sont liées à une garde précise. Les prévisions de demande d'un second registre, sa politique de développement régional ou sa préférence institutionnelle ne font pas automatiquement partie de ce minimum.
  • ARIN exige actuellement un partenaire réciproque, compatible et basé sur les besoins, et applique un test de besoins du destinataire sur 24 mois. APNIC assigne les conditions source au registre source et les conditions destinataire au registre destinataire. RIPE NCC fournit un plan d'utilisation à 50 % sur cinq ans lorsqu'un autre registre exige une réciprocité basée sur les besoins. LACNIC limite les transferts à l'IPv4 et applique ses propres périodes de détention et d'éligibilité. Ces différences créent des coûts et des veto spécifiques à chaque paire.
  • L'annonce d'AFRINIC de février 2026 indique qu'une politique inter-RIR a été ratifiée, avec des transferts réciproques pour les catégories éligibles, tandis que la page opérationnelle actuelle de RIPE NCC indique encore qu'AFRINIC n'a pas de politique inter-RIR utilisable. La divergence n'est pas une raison pour choisir la description d'une institution plutôt que l'autre. Elle montre que l'approbation d'une politique, la reconnaissance d'un partenaire et une voie de transfert exécutable sont des faits différents.
  • Une norme minimale devrait utiliser le principe de subsidiarité: le registre source vérifie la source et la ressource; le registre de destination vérifie le destinataire et l'enregistrement résultant. Un registre ne devrait pas exporter sa politique intérieure sans rapport comme condition de reconnaissance. Des paquets de transfert communs, des décisions de compatibilité publiées, des codes de motif, des délais, des recours et une migration technique coordonnée préserveraient l'intégrité sans segmentation du marché.
  • La Number Resource Society offre une orientation positive si elle reste un service de registre portable et un moniteur de compatibilité plutôt qu'un autre centre d'autorisation. Elle peut publier la matrice des paires, tester la portabilité des enregistrements, comparer les données de délai et de rejet, conserver des preuves signées et défendre un standard de reconnaissance étroit tout en laissant le prix et le choix commercial aux détenteurs d'adresses.

Un échange peut être conclu commercialement mais échouer administrativement

Considérons un réseau dans une région qui a accepté d'acheter un bloc IPv4 propre à un détenteur enregistré dans une autre région. L'acheteur a l'approbation budgétaire, le vendeur a l'autorité corporative, un courtier a vérifié les sanctions et l'historique de titres, et un arrangement de séquestre protège le paiement. Les fournisseurs de transit de l'acheteur sont prêts à annoncer le préfixe. Le contrat rend la réalisation conditionnelle au transfert de l'enregistrement faisant autorité à l'acheteur.

Il n'y a toujours pas de transfert terminé.

Le registre Internet régional source doit accepter que le vendeur puisse libérer le bloc. Le registre de destination doit accepter que l'acheteur puisse le recevoir. Chacun peut demander à l'autre de certifier des faits. Ils doivent s'accorder sur la classe de ressource, toute période de détention, la signification du besoin démontré, le lien régional du destinataire, le traitement du statut legacy et la date à laquelle leurs enregistrements changent. Si une institution déclare que la politique de l'autre n'est pas réciproque ou compatible, le contrat ne peut produire l'enregistrement dont dépendent les parties.

C'est une frontière inhabituelle. Une adresse IPv4 n'a pas de bit de région. BGP n'inspecte pas l'appartenance de l'acheteur à un registre avant d'acheminer une route. Un préfixe enregistré dans une région peut être utilisé dans une autre, sous réserve de l'acceptation du réseau et du droit applicable. La géographie entre par la garde administrative: quel registre détient l'enregistrement faisant autorité, quel compte peut demander des modifications, et quelle institution est disposée à reconnaître un transfert en provenance de son homologue.

Cette frontière administrative peut être utile. Deux registres modifiant le même préfixe indépendamment détruiraient la confiance. Un vendeur frauduleux ne devrait pas pouvoir déplacer de l'espace. Les autorisations d'origine de route existantes, les délégations DNS inverse et les enregistrements de routage nécessitent une migration ordonnée. Seul un accord commercial ne peut répondre à ces questions.

Mais la protection des enregistrements n'explique pas toutes les restrictions. Une destination peut exiger une prévision d'utilisation des adresses. Une source peut imposer une période d'attente parce qu'elle a précédemment alloué de l'espace rare. Un registre peut refuser toute une région parce que son homologue manque d'une politique avec les bons termes. Le même acheteur et le même vendeur peuvent donc compléter une route régionale mais pas une autre, même lorsque les preuves d'identité et de garde sont identiques.

La question institutionnelle n'est pas de savoir si les registres doivent inspecter quoi que ce soit. Il s'agit de savoir quelles inspections sont nécessaires pour un registre véridique, unique et récupérable, qui les applique, et si une différence sans rapport avec ces fins peut bloquer l'échange. La compatibilité devient légitime lorsqu'elle est un pont entre les enregistrements. Elle devient une barrière commerciale privée lorsqu'elle transforme une variation de politique intérieure en veto externe.

Il s'agit d'une barrière privée, pas d'une question de droit douanier

Qualifier l'incompatibilité de barrière commerciale nécessite de la précision. Les registres Internet régionaux ne sont pas des autorités douanières, leurs politiques ne sont pas des tarifs, et un transfert d'adresse n'est pas une expédition ordinaire de biens. Le point est fonctionnel: des institutions privées contrôlent un changement d'enregistrement sans lequel de nombreux acheteurs ne concluront pas, et leurs règles de reconnaissance mutuelle déterminent quelles contreparties peuvent transacter entre régions.

La barrière a trois caractéristiques. Premièrement, elle est catégorique. Un acheteur volontaire ne peut pas payer pour une inspection supplémentaire lorsqu'aucun chemin reconnu n'existe. Deuxièmement, elle est spécifique à chaque paire. La même ressource peut être transférable entre deux régions mais pas entre une autre paire. Troisièmement, elle est intégrée dans la reconnaissance. Les parties peuvent signer autour de nombreuses conditions commerciales, mais elles ne peuvent pas créer privément un enregistrement de destinataire faisant autorité dans un registre qui refuse le transfert.

Cette combinaison ressemble plus à une barrière non tarifaire qu'à une taxe de service. Son coût apparaît comme des négociations abandonnées, des pools d'enchérisseurs plus restreints, des conditions juridiques qui n'entrent jamais en vigueur, des vérifications préalables en double, un séquestre plus long, une incertitude pour les courtiers et la décote attachée à un bloc ayant moins de destinations possibles. Aucun de ces coûts n'apparaît dans un journal de transfert réussi. La route bloquée ne laisse aucune trace publique.

La phrase identifie également qui supporte le fardeau. Une grande plateforme peut maintenir des entités dans plusieurs régions, se préqualifier auprès de plus d'un registre et diviser un achat entre des conseillers expérimentés. Un petit opérateur peut n'avoir qu'une seule organisation reconnue, un seul réseau prévu et une date de déploiement fixe. Si la paire directe est fermée, une restructuration corporative ou un transfert par étapes peut être trop coûteux, indisponible ou incompatible avec la politique. La règle nominale s'applique également tandis que l'incidence ne l'est pas.

La barrière n'est pas non plus rendue publique simplement parce qu'une discussion politique a eu lieu sur une liste de diffusion ouverte. L'acte décisif est effectué par des associations constituées et leur personnel via le compte, le contrat et le contrôle du registre. Un opérateur qui n'a pas participé dépend toujours du résultat. L'ouverture du débat peut améliorer les raisons; elle ne convertit pas la politique régionale en un mandat public universel.

Cette distinction empêche les revendications excessives. L'argument n'exige pas de traiter les ressources numériques comme une propriété sans restriction, et il ne dit pas que toute vente proposée doit être enregistrée. Un registre peut rejeter une fraude, une garde contestée, des revendications en double et une migration dangereuse. Il peut appliquer les obligations du destinataire qui régissent les enregistrements dans sa propre région de service.

Ce qu'il ne devrait pas faire, c'est utiliser le mot compatibilité comme un chèque en blanc pour qu'une institution privée applique une politique économique plus large en dehors de son propre enregistrement.

Le test est donc plus étroit qu'une libéralisation du marché. Demandons si la condition prouve qui peut modifier l'enregistrement, maintient un seul état faisant autorité, préserve la continuité opérationnelle ou crée une relation de destinataire révisable. Si ce n'est pas le cas, l'institution doit identifier l'autorité séparée qui lui permet de fermer une route interrégionale.

Il existe une matrice de paires, pas un marché mondial unique

La description la plus propre du commerce inter-RIR est un graphe orienté. Chaque registre est un nœud. Une arête n'existe que pour une classe de ressource, une direction et une date spécifiées, et seulement après que les deux extrémités acceptent le chemin. "Les transferts inter-RIR sont autorisés" est trop grossier pour décrire ce graphe.

Lapage de transfert inter-RIRactuelle de RIPE NCC illustre le point. Elle liste les transferts d'IPv4 et de numéros AS, y compris les ressources legacy, entre RIPE NCC et ARIN, et entre RIPE NCC et APNIC. Elle liste l'IPv4, y compris les ressources legacy, entre RIPE NCC et LACNIC. Elle dit qu'AFRINIC n'est actuellement pas disponible pour les transferts. Leguide de transfertd'ARIN liste de même APNIC, LACNIC et RIPE NCC comme homologues approuvés, exclut AFRINIC, permet l'IPv4 et les numéros AS avec certains homologues, et exclut l'IPv6 des transferts inter-RIR d'ARIN.

L'arête est donc typée. La politique de RIPE NCC permet les transferts d'IPv4, d'IPv6 et de numéros AS à l'intérieur de sa région, mais cela ne crée pas un chemin inter-RIR pour l'IPv6 via ARIN. La règle de transfert de LACNIC concerne l'IPv4, donc sa compatibilité avec un registre qui peut déplacer des numéros AS ne rend pas les numéros AS transférables sur cette paire. Le statut legacy peut survivre à une destination ou être converti sous un autre choix contractuel. Une déclaration sur la paire est incomplète sans la ressource et le statut résultant.

La direction compte aussi. Les conditions source et les conditions destinataire ne sont pas les mêmes. Un bloc peut être éligible à sortir parce que son détenteur a passé une période d'attente source, tandis que l'acheteur échoue au test de besoin ou de présence régionale de la destination. Dans la direction inverse, un bloc et un acheteur différents font face à une combinaison différente. Un tableau avec une coche non dirigée cache cette asymétrie.

Le temps est la quatrième dimension. Les politiques changent; les documents du personnel suivent; les homologues évaluent la compatibilité; les systèmes sont testés; les formulaires et les contacts sécurisés sont établis. Une arête peut exister dans le langage politique avant que les registres soient prêts à l'utiliser, ou rester décrite comme fermée sur la page d'un registre après qu'un autre a annoncé la ratification. Les parties commerciales ont besoin de l'état exécutable à la date de clôture prévue, pas d'un vote historique.

Une matrice publique défendable aurait ainsi une ligne par paire dirigée et classe de ressource. Elle montrerait la version de la règle source, la version de la règle de destination, le statut, la date d'effet, les classes de détenteur autorisées, le bloc minimum, les périodes d'attente, le test de besoin, le traitement legacy, les contrats requis, les obligations de migration technique, le temps de complétion médian, la voie de recours et le dernier test réussi. Chaque décision de compatibilité serait liée à des raisons et à un contact responsable.

Aucun RIR ne devrait posséder l'interprétation de l'ensemble du graphe. Chacun peut énoncer sa propre arête, mais les deux déclarations doivent se concilier. Une publication neutre peut exposer le désaccord sans prétendre avoir transféré l'autorité. La première réforme de transparence est simplement de cesser de présenter une matrice changeante comme si elle était une propriété naturelle de l'Internet.

Quatre conceptions politiques produisent des portes différentes

Les routes actuelles ne sont pas des variations de formulation autour d'une règle commune. Elles attribuent différents pouvoirs aux registres source et de destination.

Le modèle d'ARIN est la porte de reconnaissance mutuelle la plus explicite. Son guide dit qu'un transfert inter-RIR nécessite une politique réciproque, compatible et basée sur les besoins. Un destinataire ARIN doit démontrer jusqu'à 24 mois d'approvisionnement et, pour une demande au-dessus d'un /24 initial, documenter que 50 % seront utilisés dans les 24 mois, ainsi que l'utilisation des avoirs antérieurs.

Une source ARIN doit être le détenteur enregistré, exempte de litige, respecter un minimum de /24, observer une restriction de 12 mois après certaines réceptions, et accepter une conséquence de liste d'attente de 36 mois après avoir transféré de l'espace IPv4. ARIN peut demander une certification du registre de réception que son examen est compatible.

Lespolitiques de ressources numériques Internetactives d'APNIC adoptent formellement une approche de subsidiarité. Les transferts inter-RIR IPv4 nécessitent une politique homologue qui permet l'échange. Les conditions sur une source APNIC sont fixées par APNIC; les conditions sur une source externe viennent de son registre. Les conditions sur un destinataire APNIC sont fixées par APNIC; les conditions sur un destinataire externe viennent de son registre. Les destinataires APNIC font toujours face à un plan d'utilisation démontrée, et les adresses déléguées du pool 103/8 sont soumises à une restriction de transfert de cinq ans. L'architecture est séparable même si les tests substantiels restent interventionnistes.

RIPE NCC agit en partie comme un adaptateur de compatibilité.RIPE-807permet à un large ensemble de ressources de se déplacer et suit généralement sa politique de transfert interne, mais ajoute un pont spécial là où la région source exige une réciprocité basée sur les besoins: un destinataire dans la région RIPE NCC fournit un plan d'utilisation d'au moins 50 % de la ressource dans les cinq ans. La page opérationnelle actuelle exige également au moins un élément réseau actif dans la région de service RIPE NCC pour les ressources entrantes et généralement une relation contractuelle, avec une exception pour les ressources legacy.

Lemanuel de politiquede LACNIC permet les transferts IPv4 intra- et inter-RIR. Un destinataire LACNIC doit justifier l'espace d'adresses; un destinataire externe suit les critères de son propre registre. Le statut de détenteur et de litige est vérifié. La source devient inéligible pour de nouvelles ressources IPv4 de LACNIC pendant un an, un bloc transféré ne peut pas être déplacé à nouveau pendant un an, et les adresses initialement allouées ou assignées par LACNIC ne peuvent pas être transférées pendant trois ans. Les ressources legacy entrantes perdent leur statut legacy.

Ce sont des choix politiques, pas des traductions cléricales. Une prévision d'utilisation sur 24 mois et un plan sur cinq ans ne sont pas les mêmes preuves. Un verrou d'origine de trois ans et un verrou de 103/8 de cinq ans changent quelle offre peut atteindre la frontière. Préserver le statut legacy et l'éteindre changent la position contractuelle du destinataire. "Compatible" peut donc signifier une réciprocité exacte, un substitut accepté, une division du travail source-destination ou un jugement politique que les différences sont tolérables.

Sans un minimum publié, l'étiquette n'explique le résultat qu'après que les registres l'ont choisi.

AFRINIC montre pourquoi la ratification n'est pas l'exécution

La route africaine rend le problème temporel impossible à ignorer. AFRINIC a annoncé que sa politique de transfert de ressources numériques, AFPUB-2020-GEN-006-DRAFT03, a étératifiée le 4 février 2026. L'annonce dit que la politique couvre les transferts intra-régionaux, legacy-à-membre et inter-RIR réciproques d'IPv4 et de numéros AS. Elle dit également que l'IPv4 émis par AFRINIC ne peut pas quitter la région, tandis que certaines catégories, y compris certaines ressources legacy et reçues de l'extérieur, peuvent être éligibles au mouvement sortant.

C'est un événement politique matériel. Ce n'est pas la preuve que chaque homologue a ouvert une arête opérationnelle. La page de transfert actuelle de RIPE NCC, récupérée des mois plus tard, dit encore qu'AFRINIC n'a pas de politique inter-RIR et que les ressources ne peuvent pas se déplacer vers ou depuis la région. La page actuelle d'ARIN liste également AFRINIC comme non approuvé. Le dossier public contient donc au moins trois états distinguables: AFRINIC a annoncé sa ratification; la politique annoncée est sélective; et les pages des principaux homologues ne décrivent pas encore une route approuvée.

La bonne réponse n'est pas de déclarer AFRINIC ouvert parce que son annonce est plus récente, ni de déclarer la ratification irréelle parce que les pages des homologues sont en retard. Un acheteur a besoin de preuves de mise en œuvre, de reconnaissance réciproque et d'un échange testé pour la ressource spécifique. Jusqu'à ce que ces preuves existent, la route est commercialement incertaine.

Cet écart est lui-même une barrière. Les parties ne peuvent pas évaluer le risque de clôture à partir d'un titre politique. La catégorie source est-elle qualifiée? L'homologue a-t-il terminé son examen juridique? Quelle institution commence la demande? Les contacts sécurisés et les conditions de partage de données sont-ils en place? Qu'advient-il de l'état RPKI? Un premier cas a-t-il été complété? Y a-t-il un objectif de service? Si les registres sont en désaccord, où une partie peut-elle obtenir une raison et un examen?

L'asymétrie expose également le danger des règles de conservation régionale. Empêcher l'espace AFRINIC nouvellement émis de partir peut protéger un pool restant d'une extraction immédiate. Appliquer une restriction permanente à l'exportation régionale à chaque adresse, y compris l'espace acquis indépendamment ou legacy, serait une revendication différente. Le propre résumé d'AFRINIC trace des catégories, qui devraient être préservées dans l'analyse plutôt que compressées en "ouvert" ou "fermé".

Une norme minimale de compatibilité doit donc définir la préparation. La ratification est le jalon d'autorité politique. La mise en œuvre nécessite une procédure publiée, une acceptation de l'homologue, un échange technique, une préparation du personnel et une date de début. La disponibilité opérationnelle nécessite un canal de demande et un rapport de service. La disponibilité prouvée nécessite un cas complété ou testé indépendamment. Chaque statut devrait être public.

La leçon s'étend au-delà d'AFRINIC. Un marché ne peut pas dépendre de deux institutions mettant silencieusement à jour leurs pages web après des discussions bilatérales. La compatibilité est un fait public avec des conséquences économiques privées. Elle a besoin d'un enregistrement versionné, d'une date d'effet et de raisons assez solides pour qu'un vendeur mette en risque un bloc de valeur et qu'un acheteur place des fonds en séquestre.

Les tests de besoins disparates exportent la politique intérieure

L'évaluation des besoins est la faille centrale de la compatibilité parce qu'elle peut traverser la frontière. Un registre de destination peut raisonnablement demander quelle organisation détiendra l'enregistrement et si elle accepte les conditions en cours de la destination. Exiger une prévision d'utilisation commerciale est plus controversé. Lorsqu'un registre source refuse de reconnaître une destination à moins que celle-ci n'effectue un tel test, une politique de rationnement régional devient une condition sur un acheteur externe.

La norme de 24 mois d'ARIN est assez concrète pour voir l'effet. Un acheteur peut avoir négocié un bloc parce qu'il s'attend à une croissance client incertaine, veut un inventaire de résilience, planifie des acquisitions, ou a besoin d'une capacité au-delà d'un horizon de deux ans. Le prix de transaction donne déjà à l'acheteur une raison de ne pas acquérir d'espace inutile. ARIN peut toujours croire que le prix du marché n'est pas une protection suffisante contre la spéculation.

Mais cette croyance n'établit pas pourquoi un acheteur de RIPE NCC, d'APNIC ou de LACNIC doit satisfaire la philosophie d'allocation d'ARIN avant qu'une source ARIN puisse mettre à jour son enregistrement.

Le plan à cinq ans et 50 % de RIPE NCC a été conçu pour rendre la route compatible sans le test exact de 24 mois. C'est un pont pragmatique, mais il révèle l'échange institutionnel. Une destination qui accepte autrement les transferts a créé un examen spécial parce qu'une autre région conditionne la reconnaissance à une politique basée sur les besoins. Le fardeau de l'acheteur provient de la frontière source, pas seulement des règles ordinairement attachées à l'enregistrement de destination.

Cela peut segmenter la demande. Les acheteurs avec des déploiements prévisibles et lourds en documentation peuvent se qualifier sur plus de routes. Les acheteurs avec une croissance volatile, de nouveaux modèles d'affaires ou une capacité administrative limitée font face à un marché plus restreint. Les courtiers filtrent non seulement la propriété et la réputation de routage, mais aussi la probabilité que deux registres acceptent le récit de demande. Une règle destinée à décourager l'accaparement peut favoriser les titulaires capables de produire des prévisions conventionnelles.

L'alternative d'intégrité des enregistrements est plus étroite. Vérifier le destinataire légal, l'autorité du compte, l'absence de revendications conflictuelles, la taille et l'identité du bloc, et l'acceptation des obligations de destination. Publier le transfert. Appliquer le droit commun antifraude et de la concurrence le cas échéant. Si une communauté de destination veut un test de besoin pour les enregistrements sous sa garde, elle peut l'imposer et le défendre sur ses destinataires.

Le registre source ne devrait pas exiger l'équivalence à moins de pouvoir montrer que l'omission de la destination corromprait l'enregistrement source ou créerait une utilisation en double.

Cela ne rend pas chaque adresse acquise permanent sans restriction. Les périodes de détention liées à une allocation récente subventionnée ou de rareté peuvent empêcher l'arbitrage immédiat de cette allocation. Les obligations contractuelles peuvent survivre là où elles sont clairement attachées. Les sanctions, les ordonnances judiciaires et les litiges peuvent bloquer un cas. La ligne est le but et l'incidence: les conditions devraient suivre la propre allocation de ressource de l'institution, son propre détenteur ou l'intégrité de la migration partagée, plutôt que de devenir une licence économique universelle.

La compatibilité devrait signifier que deux systèmes différents peuvent échanger un état de confiance, pas qu'un système doit imiter la théorie de la demande de l'autre.

La classe de ressource et le statut juridique peuvent fermer une route autrement ouverte

Même si les tests de besoins étaient harmonisés demain, le marché resterait segmenté selon ce qui peut se déplacer et ce que la ressource devient.

L'IPv4 est la principale ressource échangée car l'épuisement a créé la rareté et parce que toutes les paires actuellement actives le traitent. Les numéros AS peuvent se déplacer sur certains chemins, y compris entre RIPE NCC et ARIN ou APNIC, mais pas automatiquement via un homologue IPv4 uniquement. Les règles de transfert IPv6 existent dans certaines régions, mais ARIN exclut expressément l'IPv6 des transferts inter-RIR. La déclaration d'un courtier que deux registres sont compatibles n'a pas de sens sans nommer la classe de ressource.

Le statut est tout aussi important. RIPE NCC permet à une ressource legacy entrante de conserver son statut legacy. Un destinataire peut choisir une relation contractuelle pour le service et l'éligibilité RPKI, mais la page de transfert dit qu'une telle relation n'est pas requise simplement pour recevoir un bloc legacy. Le manuel de LACNIC dit que les ressources legacy transférées dans sa région cessent d'être legacy. Le même bloc peut donc porter une relation post-transfert différente selon la destination.

Cette conséquence peut changer la valeur. Un acheteur peut se soucier des frais annuels, des garanties contractuelles, des dispositions de litige, de l'accès à la certification, des droits de sous-attribution et de la transférabilité future. Un vendeur ne garantit que l'exactitude de l'enregistrement actuel, pas qu'une destination préservera le statut. Si le changement de statut est découvert après l'accord de prix, la transaction peut être renégociée ou abandonnée.

Les périodes de détention créent une offre dépendante de la provenance. La restriction 103/8 d'APNIC suit la date d'allocation. LACNIC impose une restriction de trois ans sur ses allocations et une restriction d'un an sur le retransfert d'un bloc reçu. ARIN empêche certaines sources de transférer dans les 12 mois après avoir reçu de l'espace. RIPE NCC restreint les ressources rares pendant 24 mois après réception, sous réserve d'exceptions définies. La route d'un bloc n'est donc pas déterminée uniquement par le détenteur actuel et la destination; son historique d'acquisition compte.

Un service de compatibilité fiable doit porter ces attributs comme preuves, et non forcer les parties à les déduire à partir d'enregistrements dispersés. Le registre source devrait émettre une déclaration d'éligibilité signée identifiant la ressource, le détenteur, le statut, la date d'origine pertinente, les verrous actifs, les litiges et les classes de destination autorisées. La destination devrait émettre une déclaration d'acceptation signée indiquant le statut résultant, le contrat, les services et les restrictions. Aucune déclaration ne devrait divulguer le prix.

Ce paquet réduirait les interprétations répétées sans effacer la politique. Plus important encore, il montrerait quelles restrictions sont réellement attachées à la ressource et lesquelles ne sont que la préférence générale de l'homologue. Les parties pourraient contester une classification incorrecte avant que l'argent et les plans de routage n'atteignent la date de clôture.

La portabilité commence par savoir ce qui est portable. Une norme de registre mondial n'a pas besoin de décréter que chaque statut survit. Elle doit rendre toute transformation explicite, justifiée et visible avant le transfert.

La coordination protège l'enregistrement mais peut aussi cacher des retards

Un transfert inter-RIR est opérationnellement plus difficile qu'un transfert interne. RIPE NCC dit que les deux registres doivent approuver la demande et synchroniser leurs mises à jour. Son guide avertit que la coordination entre fuseaux horaires et la conformité aux deux politiques prennent plus de temps. ARIN note que la durée peut varier car plusieurs registres et organisations sont impliqués. Ces déclarations sont des descriptions crédibles d'un travail supplémentaire. Ce ne sont pas des mesures indiquant si le temps supplémentaire est nécessaire.

La migration a de réelles dépendances. Le registre source doit supprimer ou modifier le détenteur. La destination doit créer l'état du destinataire. Les certificats RPKI existants et les autorisations d'origine de route peuvent être révoqués ou réduits; le destinataire a ensuite besoin d'une nouvelle certification là où il est éligible. La délégation DNS inverse et les objets du registre de routage Internet peuvent nécessiter une action. Les réponses RDAP et Whois publiques doivent cesser de pointer vers l'ancien détenteur. Les parties ont besoin d'une date qui ne laisse pas d'autorité simultanée ou de vide inexpliqué.

La liste de contrôle source d'ARIN dit aux détenteurs de mettre à jour les ROA, les objets IRR et les plans DNS inverse. RIPE NCC explique que les certificats de ressources sortants sont révoqués ou réduits et que la nouvelle certification dépend de la destination. Ce sont des devoirs de continuité d'enregistrement, précisément le domaine où la compatibilité est justifiée.

Pourtant, un processus à deux registres peut rendre le retard sans propriétaire. Chaque partie ne voit que son ticket. ARIN dit que les demandes source et destinataire sont traitées indépendamment et protège la confidentialité de chaque organisation, donc les parties doivent se coordonner directement. Une pause peut provenir des documents du vendeur, des preuves de besoin de l'acheteur, de l'analyste source, de l'analyste de destination, du transfert, des frais, de la signature du contrat ou d'un objet technique contesté. Une date de complétion ne révèle rien de cela.

La norme minimale devrait définir une horloge partagée sans publier de documents privés. Chaque cas reçoit un identifiant commun connu des deux registres et des parties. Les agrégats publics enregistrent les horodatages pour la demande acceptée, la vérification source terminée, la vérification de destination terminée, le transfert envoyé, la migration planifiée et la migration terminée. Le temps d'attente pour une partie est séparé du temps contrôlé par le registre. Les pauses ont des catégories de raison standard. Les percentiles sont publiés par paire dirigée et classe de ressource.

Une synchronisation échouée devrait avoir un plan de récupération répété. Les registres devraient identifier l'état faisant autorité pré-migration, conserver des instantanés signés, spécifier qui peut arrêter le changement, et définir comment RPKI et DNS inverse sont restaurés. Ce n'est pas un argument pour un retour en arrière informel après l'achèvement commercial. C'est une protection contre un changement administratif partiel.

Lorsque la coordination est observable, le temps supplémentaire peut être défendu. Lorsqu'elle ne l'est pas, la complexité devient une explication auto-validante et les parties paient pour un retard qu'aucune institution n'a à posséder.

Mesurer la barrière par les chemins qui ne se terminent jamais

Les transferts réussis sont la pointe visible de la compatibilité. Ils prouvent qu'une arête a fonctionné pour un cas qualifié. Ils ne montrent pas combien de commerce la règle a déplacé.

Une évaluation sérieuse commence par les chemins tentés. Pour chaque paire de registres dirigée et classe de ressource, compter les expressions d'intérêt devenues des demandes complètes, les demandes acceptées pour examen, les approbations, les rejets, les retraits et les expirations. Enregistrer la quantité d'espace d'adresses à chaque étape sans publier l'identité du demandeur lorsque le cas n'a pas abouti.

Distinguer l'inéligibilité politique, le manque de preuves du détenteur, le litige, le déficit de besoin, la période de détention, l'échec de présence régionale, l'incompatibilité de l'homologue, les sanctions, le retrait de la partie et l'échec commercial.

Le dénominateur compte. Si une paire rapporte 100 transferts réussis et aucune demande échouée, les observateurs ne peuvent pas savoir si l'approbation est prévisible ou si les courtiers ont filtré 900 transactions plausibles avant le dépôt. Les données des registres seules ne captureront pas toutes les négociations, mais les services de préqualification et de listage peuvent rapporter une attrition anonymisée. Les courtiers peuvent soumettre des agrégats audités sans nommer les clients ni divulguer les contrats.

Le retard devrait être mesuré par étape et incidence. La médiane seule est insuffisante car une échéance de marché est souvent perdue dans la queue. Publier les 25e, 50e, 75e et 90e percentiles, les tranches d'âge des cas en attente, et la part dépassant l'objectif de service. Diviser les jours contrôlés par la partie des jours contrôlés par le registre et des jours de transfert bilatéral. Une paire dont la médiane est rapide mais dont les cas les plus anciens disparaissent pendant des mois a une barrière matérielle.

Les effets de prix peuvent être étudiés sans exiger de publication au niveau de la transaction. Comparer les offres ou les prix réalisés pour des blocs par ailleurs similaires par ensemble de destinations éligibles, statut, réputation, taille et délai de clôture attendu. Un bloc transférable vers quatre régions ne devrait pas être supposé équivalent à un bloc confiné à une seule région. La différence n'est pas entièrement causée par la politique, mais l'ensemble des routes est une variable observable.

L'indicateur le plus direct est le ratio de couverture de compatibilité: offre d'adresses éligibles avec une route exécutable vers une destination déclarée divisée par l'offre potentiellement transférable sous la garde source. Il devrait être calculé pour chaque statut de ressource et âge. Un deuxième indicateur est la couverture des acheteurs: organisations destinataires vérifiées capables d'atteindre chaque région source selon les tests actuels. Ce ne sont pas des mesures indiquant si tout échange est souhaitable. Elles mesurent si la géographie, plutôt que le risque d'enregistrement, décide de l'accès.

Chaque estimation nécessite des mises en garde. Les négociations privées sont incomplètes, les échantillons de courtiers sont sélectifs, les parties qui ont échoué peuvent avoir des documents faibles, et la réputation de l'adresse affecte la valeur. La réponse n'est pas de publier un faux taux de rejet global. C'est d'exposer les étapes observées, les méthodes et la population manquante afin que les affirmations institutionnelles puissent être testées plutôt que répétées.

La norme minimale devrait être suffisamment étroite pour voyager

Une constitution mondiale de compatibilité échouera si elle tente de fusionner toutes les politiques régionales. Le standard réalisable est un petit ensemble de devoirs qui protègent l'enregistrement partagé tout en permettant aux règles intérieures de rester intérieures.

Premièrement, reconnaître la source et le destinataire légitimes.Le registre source authentifie le détenteur actuel, l'autorité corporative et l'absence de litige enregistré. La destination authentifie le destinataire et établit la relation requise pour l'enregistrement résultant. Chacun accepte la constatation signée de l'autre à moins d'identifier un défaut de preuve spécifique.

Deuxièmement, préserver l'unicité.Les deux registres conviennent de l'ensemble exact de ressources, de tout sous-bloc exclu, du statut, du verrou actif et de la date de transfert. Un digest cryptographique du paquet convenu empêche l'altération silencieuse. La destination ne peut pas activer avant que la source ne s'engage à libérer, et la source ne peut pas fermer sans acceptation de la destination.

Troisièmement, garder les règles nationales chez elles.Les restrictions source liées à la propre allocation de la source, au détenteur ou aux obligations judiciaires peuvent s'appliquer. Les restrictions de destination liées au destinataire de la destination et aux services en cours peuvent s'appliquer. Un registre source n'exige pas que la destination adopte un régime général de besoins simplement pour prouver l'exactitude de l'enregistrement. Une destination ne rejuge pas le titre corporatif de la source sans preuve contraire identifiée.

Quatrièmement, rendre la transformation de statut explicite.Avant l'approbation, le destinataire reçoit une déclaration du statut legacy ou contractuel résultant, des frais, de l'éligibilité à la certification, des retransferts, des droits de sous-attribution et des services requis. Aucun changement de statut matériel n'apparaît pour la première fois à la migration.

Cinquièmement, coordonner l'état opérationnel.Le paquet inclut RPKI, RDAP, Whois, DNS inverse et les actions d'enregistrement de routage pertinentes, les parties responsables, les heures cibles et l'état sécurisé pré-migration. Les registres publient les niveaux de service de complétion et testent périodiquement leur échange.

Sixièmement, donner des raisons et un examen.Un refus identifie la clause, les faits constatés, la preuve manquante et la voie de correction. Une partie peut demander un examen par une personne non responsable de la première décision. Le désaccord bilatéral a une escalade définie avec un délai; aucun registre ne peut laisser le cas indéfiniment dans la file d'attente de l'autre.

Septièmement, publier des agrégats comparables.Les volumes par paire dirigée, les échecs, les raisons, les temps par étape, l'âge des dossiers en attente et les incidents techniques sont publiés sous une définition commune. Le prix commercial et les documents personnels restent privés, mais le public peut voir si la compatibilité fonctionne.

Le standard devrait être testable. Un paquet de transfert synthétique utilisant des exemples réservés peut être échangé trimestriellement. Les résultats montrent si les champs, signatures, contacts et messages de migration interopèrent encore. Un test échoué ne déplace pas une ressource réelle, mais il empêche que le premier cas en direct après un changement politique devienne le test.

Cette conception est intentionnellement moins ambitieuse qu'une politique uniforme. Sa légitimité vient de la retenue. Elle demande à chaque registre de faire ce qu'un registre fiable exige et de justifier tout élément supplémentaire dans la juridiction où ce pouvoir est exercé.

La fraude, la rareté et l'autonomie ne justifient pas un veto illimité

L'objection la plus forte est la fraude. Les blocs IPv4 sont précieux, les historiques corporatifs sont complexes, les contacts peuvent être obsolètes et un transfert incorrect peut perturber un réseau. Si la reconnaissance mutuelle réduit l'examen, une source contrefaite pourrait exploiter le registre le plus faible.

La réponse est un socle commun de preuves, pas une identité politique. L'existence corporative, l'autorité de signature, l'enregistrement historique, les litiges, les sanctions, les ordonnances judiciaires et la chaîne de contrôle sont des sujets vérifiables. Les registres peuvent exiger des preuves plus solides lorsqu'un risque spécifique est présent et les partager sous confidentialité légale. Ils peuvent publier les résultats d'audit et les incidents de révocation. Une prévision de demande ne prouve pas que le vendeur possède le bloc; un verrou régional n'authentifie pas un directeur.

Une deuxième objection est la politique de rareté. Les régions qui ont reçu des allocations plus tardives peuvent craindre qu'un marché mondial exporte l'espace d'adresses vers des acheteurs plus riches. Cette préoccupation distributive est réelle, surtout lorsque les allocations historiques étaient inégales. Mais une interdiction géographique d'exportation devrait être défendue comme une règle de redistribution, pas cachée à l'intérieur de la compatibilité technique. Sa portée, sa durée, les classes de ressources affectées, les preuves d'effet et la date de révision devraient être explicites.

L'espace de rareté nouvellement alloué peut porter une condition limitée dans le temps sans traiter chaque bloc legacy ou acheté comme capital régional pour toujours.

Une troisième objection est l'autonomie communautaire. Chaque RIR a développé sa politique par son propre processus, et une règle mondiale minimale pourrait déplacer la participation locale. Pourtant, l'autonomie ne peut pas signifier la liberté d'imposer des conditions intérieures à tout détenteur externe sans explication. L'allocation par subsidiarité préserve plus de choix régional qu'une réciprocité exacte: chaque registre gouverne son destinataire et ses propres allocations, tandis que la norme partagée ne régit que le transfert.

Une quatrième objection est la recherche de forum. Les acheteurs peuvent choisir une destination avec des conditions plus légères et utiliser les adresses ailleurs. La pratique actuelle reconnaît déjà que la région du registre et l'utilisation du réseau peuvent diverger, tandis que certains registres exigent une connexion régionale. La réponse devrait être un lien de destination clair et vérifiable et un enregistrement véridique, pas une tentative de la source de réguler tout routage futur. Si la règle de lien d'une destination est trop faible, les registres homologues devraient identifier le risque concret d'enregistrement ou juridique.

Enfin, les critiques peuvent dire que les registres ne sont pas des régulateurs du marché et ne devraient pas faciliter le commerce. Le standard minimal ne leur demande pas de fixer les prix, de mettre en relation les parties ou de garantir les contrats. Il leur demande de ne pas rendre les enregistrements précis conditionnels à des préférences institutionnelles sans rapport. Refuser d'enregistrer un transfert réel ne fait pas disparaître le changement opérationnel ou économique sous-jacent; il peut rendre l'enregistrement public moins vrai.

La retenue fonctionne dans les deux sens. Les registres ne devraient pas promettre qu'un enregistrement propre prouve le titre de propriété, l'acceptation de la route ou la performance commerciale. Les commerçants ne devraient pas exiger l'enregistrement d'un changement contesté ou dangereux. Un standard étroit protège cette frontière mieux qu'une étiquette de compatibilité assez large pour signifier n'importe quoi.

NRS peut rendre la portabilité pratique sans devenir un autre gardien

Number Resource Society est la plus utile ici comme direction pour la conception institutionnelle, pas comme sixième autorité régionale. Le manque n'est pas une pénurie d'organisations capables de dire oui ou non. C'est l'absence d'un enregistrement neutre et centré sur l'opérateur des chemins qui fonctionnent, pourquoi ils échouent, et si un détenteur peut transporter un état vérifié entre les gardiens.

NRS pourrait maintenir la matrice de compatibilité publique comme preuve. Chaque ligne citerait la politique actuelle, l'avis de mise en œuvre, la confirmation de l'homologue, le dernier test, les classes de ressources autorisées, les effets de statut et les agrégats de performance. Les affirmations institutionnelles conflictuelles apparaîtraient côte à côte jusqu'à résolution. NRS n'annoncerait pas qu'un chemin est autoritaire simplement parce qu'un registre le dit; il énoncerait le niveau de preuve.

Il pourrait également définir et tester un paquet de transfert portable. Le paquet inclurait des assertions d'identité du détenteur, un ensemble de ressources, des références de chaîne de garde, un état de litige, des verrous applicables, une destination demandée, une déclaration de statut résultant et une liste de vérification de migration technique. Les documents sensibles resteraient cryptés pour les parties et les registres. Les preuves publiques montreraient l'émetteur, la date, l'intégrité et la révocation sans exposer les passeports, les contrats ou le prix.

La portabilité n'est pas une promesse que tout détenteur peut contourner l'autorité actuelle. C'est la capacité pratique d'exporter un enregistrement complet et authentifié afin que le prochain gardien reconnu ne force pas l'opérateur à reconstruire l'histoire à partir d'e-mails et de captures d'écran. Moins la preuve dépend du dossier de cas privé d'une institution, plus le coût de sortie est bas et plus l'opportunité pour le retard de devenir un levier est faible.

NRS pourrait publier une transparence comparative: taux de complétion et d'échec, temps contrôlé par le registre, temps de transfert, catégories de raison, résultats des recours, fraîcheur des données et incidents de migration. Il pourrait inviter les opérateurs et les courtiers à rapporter une attrition anonymisée avant le dépôt, avec des méthodes et des limites d'échantillonnage. Cela révélerait l'ombre projetée par les chemins fermés sans prétendre avoir accès à chaque négociation privée.

La limite de non-intervention est essentielle. NRS ne devrait pas facturer un certificat que les registres doivent accepter, décider si un acheteur a besoin d'adresses, choisir des gagnants parmi les courtiers ou parler au nom des détenteurs sans un mandat révocable. Sa valeur vient de la réduction de l'asymétrie d'information, de la conservation des preuves et de la défense de la reconnaissance mutuelle. Si son approbation devient une autre étape obligatoire, il a reproduit la barrière.

Ce rôle discipline également le cas positif pour NRS. Un service de registre portable doit publier des formats d'exportation, des objectifs de service, des droits de correction, des arrangements de succession et des audits indépendants. Un opérateur devrait pouvoir quitter NRS sans perdre ses preuves. L'institution prouve son alternative en se rendant moins indispensable.

La direction n'est donc pas le triomphe du marché sur la coordination. Ce sont des enregistrements coordonnés sans contrôle territorial hérité: un service mince qui maintient un état véridique, laisse les preuves vérifiées voyager et refuse de monétiser la permission.

La compatibilité n'est légitime que lorsque le refus est explicable

La politique de transfert inter-RIR se situe à la frontière entre coordination technique et pouvoir économique. La tâche technique du registre est réelle: préserver des enregistrements uniques à travers un changement risqué. L'effet économique est également réel: un refus peut supprimer toute une région d'acheteurs ou de vendeurs. La légitimité institutionnelle dépend de la reconnaissance des deux.

Le système actuel traite souvent la compatibilité comme une conclusion binaire rendue par les registres après comparaison des politiques. Cela est inadéquat dans un marché où la conclusion change la portée de l'actif. La comparaison doit identifier les contrôles d'enregistrement nécessaires, les différences qui subsistent, qui supporte chaque condition et pourquoi une différence est assez grave pour fermer la route.

Une raison publiée peut être contestée. "La destination ne peut pas authentifier le destinataire" identifie un problème de preuve. "La classe de ressource n'a pas d'enregistrement de réception" identifie un écart technique ou politique. "L'homologue manque d'une politique basée sur les besoins" identifie une différence philosophique, mais elle n'explique pas encore pourquoi l'enregistrement source serait faux. La précision transforme la compatibilité d'une déférence institutionnelle en une décision révisable.

Le même standard devrait régir les ouvertures. Un communiqué de presse qui célèbre l'alignement mondial ne suffit pas. Les parties ont besoin d'une date d'effet, de formulaires, d'objectifs de service, de conséquences de statut et d'une migration testée. Le dossier AFRINIC en 2026 rend cela particulièrement clair: la ratification est importante, la reconnaissance de l'homologue est séparée, et le service exécutable doit être démontré.

Le marché ne devrait pas exiger une uniformité complète. Les régions peuvent conserver différents systèmes d'adhésion, frais, règles de transfert interne et devoirs du destinataire. Ce qu'elles ne peuvent pas prétendre plausiblement, c'est que l'unicité mondiale exige que chaque préférence régionale voyage avec un préfixe. L'unicité exige un enregistrement actuel et une transition fiable. Elle n'exige pas une constitution privée pour toute utilisation d'adresse.

Le standard minimal protège donc les registres en réduisant leur promesse. Ils authentifient, enregistrent, publient, coordonnent, corrigent et transfèrent. Ils ne garantissent pas le prix, la sagesse commerciale, l'acceptation de la route ou le plan d'affaires de l'acheteur. Un registre qui remplit bien le rôle plus étroit a une revendication plus forte à la confiance qu'un registre dont la large discrétion ne peut être séparée de la garde des enregistrements.

Pour les acheteurs et les vendeurs, la réforme transforme une condition cachée en une route connue. Pour les opérateurs, elle réduit le risque que la géographie administrative interrompe le déploiement. Pour les membres, elle crée des preuves avec lesquelles juger la politique. Pour les registres, elle remplace l'interprétation bilatérale ad hoc par une frontière de service défendable.

Une adresse IP est globalement utilisable parce que les réseaux coordonnent, pas parce que les frontières privées sont naturelles. La compatibilité inter-RIR devrait transporter l'enregistrement à travers ces frontières. Elle ne devrait pas être le mécanisme par lequel les frontières sont rendues permanentes.

Sources