Résumé
- La présence aux conférences montre qui est entré dans un canal de réunion, pas comment l'Internet affecté est réparti entre les ASN, les détenteurs de ressources, les clients en aval ou les dépendances de routage.
- Un dénominateur crédible pour la représentation des ressources numériques devrait superposer les systèmes autonomes, les organisations juridiques, les comptes de registre, les surfaces de dépendance client, la géographie et le rôle opérationnel plutôt que de traiter tous les badges comme des unités civiques équivalentes.
- Compter simplement les ASN est également insuffisant car une organisation peut exploiter plusieurs réseaux, un ASN peut soutenir des millions d'utilisateurs et de nombreux clients affectés ne détiennent jamais directement de ressources numériques.
- La réforme pratique est un registre de preuves de représentation: séparer la portée de l'événement, la contribution politique, l'autorité des membres et l'exposition opérationnelle avant de prétendre qu'une décision parle pour le public en réseau.
Le mauvais dénominateur flatte la salle
Une salle de conférence peut sembler représentative alors que le réseau qu'elle gouverne reste largement absent. La scène visible est persuasive: des personnes aux micros, des fenêtres distantes, des bannières institutionnelles, des diapositives politiques et un président demandant s'il y a des objections. La réunion peut être véritablement ouverte. Des bourses de voyage peuvent amener de nouveaux venus. L'accès à distance peut permettre à des gens d'écouter de loin. Rien de tout cela ne répond à la question du dénominateur.
Quelle part de l'Internet routé, et quelle part de la population qui en dépend, est réellement touchée par les personnes dans la salle?
La gouvernance des ressources numériques a un problème particulier car son objet n'est pas une question d'intérêt public général dans l'abstrait. C'est un système de contrôle pour les adresses, les numéros de système autonome, les enregistrements de registre, la confiance de routage, les registres de transfert, le DNS inverse et la coordination opérationnelle. Les personnes qui apparaissent aux réunions comptent, mais elles ne sont pas la seule unité affectée.
Un petit opérateur de haut débit, un fournisseur de cloud, un réseau national de recherche, un opérateur mobile, une entreprise avec un ASN, un réseau de contenu et une population de clients en aval vivent tous la politique différemment.
Lorsqu'une institution substitue la participation à un événement à la représentation, elle change la population discutée. Un dénominateur de réunion compte les humains accessibles dans le cadre d'un événement. Un dénominateur opérationnel compte les réseaux, les détenteurs légaux de ressources, les utilisateurs, les clients et les dépendances exposés à la règle. Les deux peuvent se chevaucher, mais ils ne se confondent pas. Une salle de cent personnes peut inclure une majorité de personnes prêtes à parler et une petite part des systèmes autonomes affectés.
La substitution est généralement silencieuse. Un rapport dit que beaucoup de personnes ont assisté. Un paragraphe plus tard dit que la communauté a discuté de la proposition. Un document du conseil dit que la communauté a soutenu le résultat. Le nombre de entités devient alors un dénominateur fantôme pour l'autorité. Les lecteurs sont laissés à supposer que les corps dans la salle correspondent aux réseaux à l'extérieur.
La première réparation est la discipline linguistique. La portée de l'événement est la portée de l'événement. La représentation des opérateurs est la représentation des opérateurs. L'autorisation des membres est l'autorisation des membres. L'impact sur les clients est l'impact sur les clients. Si une politique touche la sécurité du routage, les droits de transfert ou l'accès au registre, l'institution devrait dire comment les systèmes autonomes, les organisations et les clients dépendants affectés ont été identifiés, notifiés et entendus.
Si elle ne peut pas le dire, elle ne devrait pas emprunter le total des badges de conférence pour combler le vide.
Les systèmes autonomes sont un meilleur point de départ, pas une réponse complète
Les systèmes autonomes sont attrayants car ils sont plus proches de la structure opérationnelle de l'Internet que les badges. Un ASN n'est pas seulement une étiquette d'identité; il reflète un domaine de politique de routage visible dans le routage interdomaine. Les politiques qui affectent l'enregistrement des routes, le comportement RPKI, les transferts de ressources, les contacts d'abus, le DNS inverse ou la gestion des adresses atterrissent souvent via les opérateurs qui exploitent ou dépendent de ces systèmes. Les compter aide la gouvernance à échapper au théâtre de qui a réussi à assister à une réunion.
Pourtant, le comptage des ASN peut induire en erreur s'il est traité comme un électorat parfait. Une organisation peut détenir plusieurs ASN pour des raisons techniques, historiques ou d'acquisition. Une autre peut exploiter un seul ASN qui porte un accès à l'échelle nationale. Certains ASN sont dormants, internes, expérimentaux ou utilisés uniquement dans des contextes limités. Les systèmes autonomes d'un grand fournisseur de cloud peuvent représenter une énorme dépendance en aval, tandis qu'un petit ASN d'entreprise peut porter une surface opérationnelle étroite.
L'ASN est une unité vitale, mais elle n'est pas la personne, la base de clients, le membre légal, l'utilisateur affecté ou l'intérêt public en soi.
La mesure utile n'est pas de remplacer les badges de conférence par un seul décompte d'ASN. C'est de faire des systèmes autonomes une couche dans un modèle de représentation multicouche. Le modèle devrait demander combien d'ASN actifs pourraient être affectés, quelles organisations légales les contrôlent, quels comptes de registre ou membres détiennent les ressources associées, quels réseaux en aval ou clients en dépendent, et quels segments géographiques ou de marché seraient exposés. Chaque couche répond à une question de légitimité différente.
Les documents de responsabilité publique de l'Organisation des ressources numériques (NRO) décrivent les Registres Internet régionaux (RIR) comme des organisations avec leurs propres gouvernance et communautés, tandis que les critères de l'ICANN pour établir de nouveaux RIR mettent l'accent sur le service régional, le soutien communautaire et les processus politiques. Ces sources s'éloignent d'un modèle purement basé sur la salle de conférence. Le système de registre est responsable par un mélange de relations de service, de développement de politiques communautaires, de structures de membres et de légitimité régionale.
La participation peut éclairer un canal; elle ne peut pas se substituer au reste.
Compter les ASN change donc l'analyse de l'accès à l'exposition. Si une politique concerne la manière dont les routes sont authentifiées, l'exposition inclut les réseaux dont les annonces valides, les routes clients ou les pratiques opérationnelles peuvent être affectées. Si une politique concerne les transferts, l'exposition inclut les détenteurs de ressources, les contreparties, les courtiers, les équipes de diligence raisonnable et les utilisateurs de services. Si une politique concerne l'éligibilité au registre, l'exposition inclut les organisations dont la capacité à obtenir, conserver ou déplacer des ressources change.
La salle de conférence peut contenir de l'expertise, mais l'expertise n'est pas la même chose qu'une circonscription cartographiée.
Les organisations relient le registre à la responsabilité légale
Les ressources numériques ne sont pas détenues par des abstractions. Elles sont généralement administrées par des organisations légales, des comptes contractuels, des registres Internet locaux, des registres nationaux, des fournisseurs de services, des réseaux d'entreprise, des universités, des agences publiques et des opérateurs d'infrastructure. Tout décompte de représentation qui s'arrête aux personnes ou aux ASN manque le chemin juridique et financier par lequel les décisions du registre deviennent exécutoires.
Les preuves au niveau de l'organisation sont importantes car elles ancrent l'autorité. Un ingénieur réseau peut parler avec une connaissance opérationnelle approfondie mais sans pouvoir de lier un employeur. Un directeur général peut avoir l'autorité mais peu de détails techniques. Un consultant peut servir plusieurs opérateurs. Une association peut représenter ses membres seulement après une consultation documentée. Un entité du secteur public peut observer sans engager un régulateur. Le badge ne dit pas quel rôle est joué.
La couche organisationnelle devrait donc être explicite. Quelles entités légales affectées ont été directement notifiées? Lesquelles étaient membres à la date pertinente? Lesquelles contrôlaient des ressources actives couvertes par la proposition? Lesquelles ont soumis un commentaire, autorisé un vote, délégué un proxy ou sont restées silencieuses après notification? Lesquelles sont apparues uniquement par la contribution personnelle d'un employé? Ces questions ne sont pas des décorations bureaucratiques. Elles séparent l'expertise, l'intérêt et le mandat.
Cette distinction protège à la fois les grands et les petits réseaux. Les grandes organisations ne devraient pas pouvoir transformer plusieurs badges de personnel en plusieurs voix, sauf si le processus valorise l'expertise individuelle pour une raison spécifique. Les petites organisations ne devraient pas disparaître parce qu'elles ont envoyé une personne à une session tandis qu'une multinationale a envoyé une équipe. Lorsque les décisions concernent des obligations attachées aux ressources, l'unité légale qui doit se conformer mérite un traitement visible.
La cartographie des organisations aide également à exposer la concentration. Dix badges de conférence de dix fournisseurs d'accès non liés ne sont pas la même chose que dix badges d'un même groupe de fournisseurs. Cinq ASN sous contrôle commun ne sont pas cinq opérateurs affectés indépendants. Une centaine de clients d'entreprise derrière un seul fournisseur de services gérés peuvent n'avoir aucun compte de registre direct, mais peuvent ressentir les effets par des changements contractuels de service. Une déclaration de représentation devrait montrer où l'indépendance existe et où elle est supposée.
Un rapport pratique peut publier une agrégation sûre sans nommer chaque acteur. Il pourrait montrer les organisations détenant des ressources actives notifiées, les organisations répondantes, les organisations représentées par des contacts autorisés, les ASN uniques liés à ces organisations et les indicateurs de dépendance en aval lorsque disponibles. Le but n'est pas de créer un catalogue de surveillance. C'est d'empêcher qu'un décompte de salle se fasse passer pour une carte de l'Internet affecté.
La dépendance client est la couche d'intérêt public manquante
La faiblesse la plus profonde de la légitimité des badges de conférence est que la plupart des personnes qui dépendent des ressources numériques ne les détiennent pas et n'assistent jamais aux réunions des registres. Les utilisateurs résidentiels dépendent des fournisseurs de haut débit. Les petites entreprises dépendent des plateformes d'hébergement, des processeurs de paiement et de la connectivité gérée. Les services publics dépendent des réseaux gouvernementaux et du transit commercial. L'accessibilité du contenu dépend de l'interconnexion et des décisions de routage qui sont invisibles pour les utilisateurs ordinaires.
La gouvernance des registres ne peut pas représenter chaque utilisateur final par une présence directe. Elle peut cependant reconnaître la dépendance client comme une couche d'impact. Une règle qui modifie la disponibilité des transferts de ressources, les incitations à l'authentification de routage, la qualité des contacts d'abus ou la continuité des services de registre peut affecter des clients bien au-delà des organisations qui soumettent des commentaires. Ces clients savent rarement quelle politique de registre a créé l'effet. Ils le vivent comme prix, accessibilité, résilience, réponse aux abus, retard de service ou risque de panne.
La preuve de dépendance client n'exige pas de prétendre connaître chaque utilisateur individuel. Elle peut utiliser des catégories: clients d'accès, clients d'hébergement, abonnés mobiles, populations de services publics, réseaux d'entreprise, réseaux communautaires, partenaires d'interconnexion et systèmes autonomes en aval. Elle peut identifier si les opérateurs affectés sont orientés vers le détail, le gros, l'infrastructure uniquement, gouvernementaux, éducatifs ou liés au contenu. Elle peut noter l'incertitude au lieu de prétendre qu'un vote de membres capture l'ensemble du public.
Cette couche est particulièrement importante lorsqu'un petit nombre d'opérateurs portent de grandes populations. Un fournisseur mobile national peut valoir plus en termes de dépendance que des dizaines de petits ASN d'entreprise. Inversement, un réseau techniquement petit peut porter des infrastructures critiques, des services d'urgence, une connectivité de recherche ou une communauté éloignée. Compter uniquement les personnes aux micros aplatit ces différences. Compter uniquement les ASN peut faire de même dans une autre direction.
Le problème d'intérêt public n'est pas résolu en disant que les opérateurs connaissent leurs clients. Les opérateurs comprennent souvent mieux le risque opérationnel que les étrangers, mais leurs incitations commerciales peuvent différer du bien-être des clients. Les clients peuvent valoriser la stabilité plutôt que la monétisation, la portabilité plutôt que le verrouillage, ou la réponse aux abus plutôt que le coût de conformité minimal. Un modèle de représentation devrait donc demander comment les conséquences pour les clients ont été testées, pas simplement si un opérateur a assisté.
Un document de gouvernance utile inclurait une matrice d'impact. Quels types d'opérateurs sont affectés? Quelles dépendances clients pourraient changer? Quelles preuves proviennent d'opérateurs directs, d'associations, de groupes d'intérêt public, et lesquelles restent non testées? C'est plus honnête que de traiter le public comme la population gouvernée. Cela donne également aux membres du conseil un moyen de demander une consultation ciblée avant de convertir un signal étroit de réunion en une règle durable.
Les décomptes de présence restent précieux, mais seulement à leur propre niveau
Le remède n'est pas d'arrêter de compter la présence. L'accès à l'événement est une mesure de gouvernance légitime. Un processus ouvert que personne ne peut entrer n'est pas ouvert en pratique. Le coût du voyage, la langue, le fuseau horaire, l'accès à distance, l'accès pour les personnes handicapées, la charge de travail professionnelle et la conception de la réunion influencent tous qui peut observer et contribuer. Les données de conférence peuvent révéler des obstacles importants.
Mais la valeur des données de présence dépend du maintien au bon niveau. Les inscriptions mesurent une entrée réussie dans un système d'événement. Les enregistrements mesurent un acte défini d'arrivée. La présence en session mesure l'accès à une discussion particulière. Les contributions mesurent les interventions, les soumissions ou les modifications. Les votes autorisés mesurent l'autorité formelle selon une règle d'adhésion ou d'élection. L'exposition opérationnelle mesure les réseaux et clients affectés. Ce sont des échelles différentes mais liées.
Un registre peut dire qu'une réunion a attiré de nombreux entités de nombreuses économies. Il peut dire qu'une session politique a entendu des préoccupations opérationnelles d'ingénieurs réseau. Il peut dire que les membres autorisés ont voté. Il peut dire que la population d'ASN affectée a été cartographiée et qu'un avis direct a atteint les organisations contrôlant une grande partie des routes exposées. Le problème commence lorsque ces phrases sont compressées en une seule affirmation d'approbation communautaire.
Le processus d'élaboration des politiques de l'APNIC est prudent pour distinguer les sondages d'opinion, les appels au consensus et les étapes ultérieures d'approbation. Le RFC 7282 de l'IETF est également utile car il prévient que le consensus approximatif n'est pas simplement un sentiment majoritaire et que les objections doivent être traitées. Ces documents ne donnent pas aux registres de numéros un dénominateur de représentation complet, mais ils clarifient que la preuve de processus n'est pas un simple décompte de têtes.
Les décomptes d'événements devraient donc fonctionner comme des diagnostics d'accès. Si beaucoup de personnes s'inscrivent mais que peu entrent dans les sessions politiques, la découvrabilité de l'ordre du jour est faible. Si seulement une région ou un groupe linguistique contribue, la sensibilisation est incomplète. Si les observateurs à distance ne voient jamais leurs questions lues, l'accès hybride est symbolique. Si la présence en session est élevée mais que les objections écrites restent sans réponse, le problème n'est pas l'accès mais la délibération.
Traiter la présence honnêtement renforce l'institution. Cela permet aux équipes d'engagement de célébrer une portée réelle sans gonfler le mandat. Cela permet aux équipes politiques de diagnostiquer où la participation se rétrécit. Cela permet aux conseils de demander si une décision a suffisamment de preuves opérationnelles. Cela permet aux membres de voir si leur autorité a été utilisée de manière appropriée. Le badge de conférence reste utile car on ne lui demande plus de faire un travail constitutionnel.
Un dénominateur peut être multicouche sans devenir un recensement
Les critiques peuvent objecter qu'un dénominateur multicouche semble impossible. L'Internet est distribué, les données sont désordonnées et la vie privée compte. C'est vrai. La réponse n'est pas un recensement parfait. C'est un ensemble discipliné de couches approximatives, chacune marquée par sa portée et son incertitude.
La couche un est la portée de l'événement: inscriptions, enregistrements, comptes à distance, présence en session et décomptes de contributions. La couche deux est la contribution communautaire: contributeurs uniques, affiliations, contributeurs récurrents, objections, modifications, soumissions par liste de diffusion et traitement des réponses. La couche trois est l'autorité des membres ou des comptes: membres éligibles, contacts de vote, procurations, postes organisationnels autorisés et votes formels.
La couche quatre est l'exposition opérationnelle: ASN actifs, détenteurs d'adresses, routes, objets de registre, dépendances RPKI ou classes de services affectées. La couche cinq est la dépendance client et publique: catégories de clients en aval, exposition des services critiques, portée géographique et segments de marché affectés.
Aucune couche ne devrait être forcée dans les autres. Une personne peut contribuer en tant qu'expert sans mandat d'une organisation. Une organisation peut être membre sans exploiter de nombreuses routes actives. Un ASN peut être opérationnellement important sans une large base de clients. Une population de consommateurs peut être affectée sans adhésion directe. Le rapport devrait montrer le décalage plutôt que le cacher.
L'agrégation sûre peut gérer la sensibilité. Publiez des plages lorsque des décomptes précis exposeraient de petits acteurs. Utilisez des catégories lorsque les noms ne sont pas nécessaires. Autorisez les déclarations d'impact confidentielles lorsque la divulgation publique révélerait des informations de sécurité ou commerciales. Ne conservez les données brutes que le temps nécessaire. Rendez la méthode publique même si certaines entrées restent protégées.
Le but de la stratification est la discipline décisionnelle. Une clarification technique étroite peut ne pas nécessiter une cartographie client étendue. Un changement d'éligibilité aux élections nécessite une preuve d'autorité des membres. Une règle qui affecte la sécurité du routage peut nécessiter une exposition opérationnelle. Une proposition de frais de service peut nécessiter une analyse des clients et des petits opérateurs. Le dénominateur devrait correspondre au pouvoir exercé.
La stratification réduit également le risque de consultation performative. Les institutions invitent souvent les mêmes contributeurs visibles pour combler chaque écart de légitimité. Un rapport stratifié montrerait quand les mêmes personnes sont comptées comme entités, contributeurs, opérateurs, communauté, intérêt public et mandat. L'expertise peut être respectée sans lui permettre d'incarner toutes les circonscriptions à la fois.
La légitimité des élections au conseil nécessite un dénominateur opérationnel
Les élections au conseil sont l'endroit où l'erreur du badge de conférence devient la plus dangereuse. Un conseil de registre ne se contente pas de modérer une réunion. Il contrôle le budget, la supervision exécutive, l'appétit au risque, les dispositions de responsabilité et, dans certains cas, les réponses aux litiges qui peuvent affecter la continuité du service de registre. L'électorat peut être défini par les règles d'adhésion, mais la légitimité dépend de si ces règles sont liées aux opérateurs et dépendances que le registre existe pour servir.
Si le discours électoral est dominé par les entités aux réunions, l'institution peut confondre la visibilité de la campagne avec la représentation opérationnelle. Les candidats qui voyagent, parrainent, parlent fréquemment ou appartiennent à des cercles établis peuvent sembler plus représentatifs que les candidats soutenus par des détenteurs de ressources plus discrets. Un forum de candidats bien fréquenté ne montre pas que la base d'opérateurs affectés a été atteinte. Un public diversifié en termes de pays ne montre pas que les organisations détenant des ressources avaient une opportunité pratique égale.
Le dénominateur électoral devrait commencer par les membres ou comptes éligibles à la date d'enregistrement. Il devrait ensuite montrer quelles catégories de membres ont voté, si le pouvoir de vote est concentré, comment les procurations ont été utilisées, si les bulletins reflètent un contrôle commun et comment la participation se compare à l'utilisation active des ressources. Lorsque c'est légalement et sûrement possible, il devrait également indiquer si les opérateurs contrôlant différents types de ressources avaient des voies visibles pour évaluer les candidats.
Une couche ASN est utile ici car les décisions du conseil affectent des communautés opérationnelles au-delà de l'acte formel de vote. Si un registre a de nombreux membres détenant des ressources mais que la base de routage active est concentrée ailleurs, l'institution devrait comprendre l'écart. Si un grand nombre de réseaux affectés reçoivent un service indirectement par des fournisseurs en amont ou des structures nationales, l'électorat formel peut ne pas capturer leurs préoccupations. L'élection peut toujours être valide selon ses règles, mais l'institution ne devrait pas la décrire comme une large autorisation des opérateurs sans preuve.
Cette distinction n'est pas un appel à remplacer les élections des membres par des plébiscites d'ASN. Cela créerait de nouvelles distorsions. C'est un appel à rapporter la légitimité électorale avec des dénominateurs alignés. L'autorité légale vient de la règle électorale. La légitimité publique vient de si la règle, l'avis, l'accès aux candidats et l'environnement informationnel ont permis à la communauté opérationnelle affectée d'évaluer le choix.
Les conseils devraient être prudents lorsqu'ils citent l'excitation de la réunion, la présence au forum des candidats ou les applaudissements de la conférence comme signes de mandat. La preuve décisive est l'électorat autorisé, l'équité du processus et la relation entre l'électorat et la base d'opérateurs. Tout le reste est atmosphère.
La diversité régionale ne peut pas se substituer à la diversité des réseaux
Les étiquettes de pays et de région sont utiles, mais elles sont grossières. Une personne associée à un pays peut être un régulateur, un opérateur, un fournisseur, un étudiant, un défenseur de la société civile, un avocat, un chercheur ou un voyageur travaillant pour une multinationale. Une étiquette de pays sur un badge ne dit pas quels réseaux, clients ou organisations sont représentés. Elle ne prouve pas non plus un consensus national.
La diversité des réseaux pose des questions différentes. Les fournisseurs d'accès sont-ils présents? Les opérateurs mobiles sont-ils présents? Les réseaux d'entreprise sont-ils présents? Les réseaux de contenu sont-ils présents? Les réseaux communautaires sont-ils présents? Les fournisseurs d'hébergement sont-ils présents? Les réseaux éducatifs et de recherche sont-ils présents? Les petits détenteurs de ressources sont-ils présents, ou seulement les opérateurs avec des budgets de voyage?
Un processus peut être régionalement large mais opérationnellement étroit. De nombreuses économies peuvent apparaître dans un rapport de réunion tandis que seulement quelques types d'opérateurs fournissent des commentaires. Inversement, une petite réunion peut inclure les experts opérationnels exacts nécessaires pour une politique technique étroite, à condition que leur autorité et leurs limites soient énoncées. La question de légitimité n'est pas de savoir si chaque catégorie possible apparaît à chaque fois. C'est de savoir si l'institution revendique une largeur qu'elle n'a pas mesurée.
La diversité régionale peut également cacher l'asymétrie de dépendance. Un pays avec un opérateur visible peut héberger des millions d'utilisateurs derrière ce réseau. Un autre peut avoir de nombreux petits ASN servant des marchés de niche. Un troisième peut dépendre fortement du transit international et de la distribution de contenu contrôlés ailleurs. Un quatrième peut avoir une forte capacité d'ingénierie nationale mais un financement de voyage limité. Traiter chaque étiquette de pays comme une représentation publique égale efface ces différences.
Un rapport stratifié peut montrer la géographie et le rôle réseau ensemble sans exposer les individus. Il peut indiquer que des commentaires proviennent d'opérateurs d'accès dans plusieurs sous-régions, de réseaux d'entreprise dans un marché et d'opérateurs de contenu ou d'hébergement ailleurs. Il peut identifier les catégories manquantes. Il peut demander si une objection non résolue provient d'un rôle réseau matériellement affecté par la règle.
C'est là que le dénominateur devient important sur le plan éditorial. Le public ne devrait pas être informé qu'une région a parlé si les preuves montrent que quelques voix récurrentes avec des étiquettes régionales ont parlé. Une forte mise en garde d'un opérateur ne devrait pas non plus être rejetée parce qu'elle provient d'un pays avec peu de entités. La diversité des réseaux donne du contenu à la géographie.
Les associations et coalitions ont besoin de registres de mandat
Les associations sont souvent nécessaires dans la gouvernance de l'Internet. Elles réduisent les coûts de transaction, coordonnent les petits opérateurs, traduisent le langage politique, fournissent un soutien juridique et apportent des positions structurées dans les réunions. Sans associations, de nombreux petits réseaux n'auraient pas de voie visible dans le débat des registres. Le risque est qu'une association puisse être comptée à la fois comme une organisation et comme de nombreux mandants implicites sans montrer la chaîne de mandat.
Lorsqu'une association parle, le processus devrait savoir quel type de position elle présente. A-t-elle été approuvée par un conseil? Était-elle basée sur une enquête auprès des membres? Les membres dissidents ont-ils été autorisés à enregistrer des opinions minoritaires? Représente-t-elle tous les membres, seulement un groupe de travail ou seulement le secrétariat? L'association inclut-elle des opérateurs directement affectés par la politique, des fournisseurs avec des intérêts commerciaux, ou un mélange des deux? La réponse n'a pas besoin de disqualifier l'apport; elle détermine comment il est pesé.
Les coalitions soulèvent des problèmes similaires. Une lettre signée par de nombreuses organisations peut être une preuve plus forte qu'un discours, mais seulement si les signataires sont de véritables mandants et que la portée de la déclaration est claire. Un nom de coalition à un micro peut représenter une circonscription organisée ou simplement une bannière commode. La distinction importe lorsqu'un président dit plus tard que les opérateurs affectés ont soutenu le résultat.
Les registres de mandat peuvent être légers. L'association peut divulguer son type de circonscription, son mécanisme d'approbation, la date de la position, sa portée et toute exclusion matérielle. Une coalition peut publier les signataires et le texte qu'ils ont autorisé. Les membres confidentiels peuvent être agrégés là où la sécurité l'exige, mais l'existence de confidentialité ne devrait pas devenir une permission de revendiquer un soutien illimité.
Cela protège également les associations d'une utilisation institutionnelle abusive. Si une association soumet un commentaire technique étroit, le registre ne devrait pas le citer comme approbation d'un ensemble de gouvernance plus large. Si une coalition soutient une période de transition, elle ne devrait pas être comptée comme soutenant l'ensemble de la politique finale après des changements matériels. Le registre de mandat préserve la portée.
Là encore, la présence à la conférence est la preuve la plus faible possible. Voir un représentant d'association dans la salle ne nous dit presque rien sur l'autorisation des membres. Un processus qui valorise la représentation des petits opérateurs devrait faciliter la divulgation du mandat, pas faire semblant qu'un badge l'a résolu.
Un registre de preuves de représentation changerait le rapport
La réforme pratique est un registre de preuves de représentation attaché aux résultats politiques et électoraux importants. Ce ne serait pas une nouvelle barrière pour chaque mise à jour opérationnelle mineure. Ce serait un compte public structuré lorsqu'une institution revendique un large soutien, un mandat communautaire ou une légitimité opérationnelle.
Le registre commencerait par la décision: qu'est-ce qui a changé, qui peut être affecté et quel type d'autorité est exercé. Il listerait la portée de l'événement séparément des preuves de contribution. Il identifierait le canal de décision formel: appel au consensus, vote du conseil, vote des membres, mise en œuvre par le personnel ou coordination externe. Il montrerait le dénominateur pertinent pour ce canal. Il ajouterait ensuite l'exposition opérationnelle: ASN, catégories de détenteurs de ressources, catégories de dépendance client et points de vue manquants connus.
Pour chaque grande affirmation, le registre indiquerait le niveau de preuve. "Discussion en réunion ouverte" est un niveau. "Soumissions écrites d'opérateurs affectés" en est un autre. "Vote autorisé des membres" en est un autre. "Avis direct aux organisations contrôlant les ressources affectées" en est un autre. "Preuve de dépendance client" en est un autre. L'institution pourrait encore décider dans l'incertitude, mais l'incertitude serait visible.
Le registre inclurait également le traitement des objections. La leçon centrale du RFC 7282 est que le consensus n'est pas l'absence de bruit après la fatigue; les objections doivent être comprises et traitées. Un registre de registre devrait donc montrer si les objections opérationnelles ont été acceptées, rejetées, différées ou répondues par des garanties. Il devrait distinguer une préoccupation non résolue d'une simple préférence.
Un tel registre rendrait les affirmations de légitimité plus difficiles à gonfler mais plus faciles à défendre. Si une politique a vraiment reçu un large soutien à travers les types d'opérateurs et les canaux d'autorité formels, la preuve serait plus forte qu'une phrase de presse. Si le dossier est mince, l'institution peut le dire et expliquer pourquoi l'action était encore nécessaire, réversible ou limitée.
Plus important encore, le registre crée une mémoire. Les futurs conseils, personnel et critiques peuvent voir ce qui était connu à l'époque. Un badge de conférence ne peut pas supporter ce poids. Un dossier de preuves structuré le peut.
La conception de la Société des ressources numériques devrait partir de la preuve opérationnelle
La future conception de la Société des ressources numériques (NRS) a l'opportunité d'éviter les erreurs de dénominateur héritées. Si la NRS veut se présenter comme une voie de gouvernance pour l'Internet dépendant des ressources, elle ne devrait pas construire sa légitimité principalement à partir de qui assiste aux événements de lancement, parle lors de panels ou signe des déclarations générales. Elle devrait la construire à partir d'une autorité opérationnelle vérifiable.
Cela commence par des preuves de ressources et de routage. Quels ASN, détentions d'adresses, comptes de registre ou dépendances de service relient un mandant à la question? Quelle organisation les contrôle? Quelle personne est autorisée à agir? Quelle est la portée du mandat? L'autorisation expire-t-elle? Le mandant peut-il retirer ou réviser le mandat? Le mandat peut-il voyager à travers les forums sans être réinterprété?
Un modèle NRS devrait également reconnaître la dépendance indirecte. Un groupe de clients ou d'utilisateurs peut manquer de ressources numériques mais avoir quand même une preuve légitime d'intérêt public. Son rôle devrait être étiqueté comme preuve de client, d'utilisateur, de société civile, de recherche, de secteur public ou d'impact de marché, pas déguisé en autorité d'opérateur. Le système gagne en crédibilité en laissant différentes voix apparaître sous des étiquettes précises.
Ce n'est pas anti-participation. C'est pro-responsabilité. La discussion ouverte reste essentielle pour détecter les angles morts et améliorer les règles. Mais la discussion ouverte ne devrait pas être utilisée pour fabriquer une autorisation après coup. Un contributeur peut informer une décision; un mandant autorise un mandat. Le dossier ne devrait pas les confondre.
La NRS pourrait publier une simple carte de dénominateur pour chaque position majeure: types de ressources affectées, mandants opérateurs connus, représentants autorisés, dépendances clients consultées, lacunes non résolues et date d'expiration. Cela rendrait ses affirmations portables et contestables. D'autres institutions pourraient évaluer la position sans deviner si elle a émergé d'une salle, d'une liste de diffusion ou d'une chaîne de mandat vérifiée.
Si la NRS répète plutôt la vieille habitude métrique, elle reproduira le problème de gouvernance qu'elle prétend résoudre. Une grande réunion, un rapport poli et un slogan large peuvent créer de la visibilité. Ils ne prouvent pas que les systèmes autonomes, les organisations et les clients sous la règle ont parlé.
L'affirmation honnête est plus étroite et plus forte
L'affirmation honnête est rarement aussi grande que celle promotionnelle, mais elle est plus forte. "La session a attiré des entités de nombreuses régions" est crédible. "Les opérateurs contrôlant une part documentée des ASN affectés ont soumis des commentaires" est crédible. "Les membres éligibles ont voté selon la règle électorale publiée" est crédible. "Les preuves d'impact client restent limitées et devraient être testées avant la mise en œuvre" est crédible. Chaque phrase connaît son dénominateur.
L'affirmation gonflée est plus facile à écrire: la communauté a soutenu le résultat. Cette phrase peut être vraie dans certains contextes, mais dans la gouvernance des ressources numériques, elle devrait être gagnée. Quelle communauté? Sous quel rôle? Par quelle autorité? Avec quelle exposition opérationnelle? Après quelles objections ont été traitées? Un badge de conférence ne répond pas.
Compter les systèmes autonomes n'est pas une obsession technocratique. C'est un rappel que la gouvernance de l'Internet gouverne l'infrastructure. Les personnes qui entrent dans les salles de réunion comptent car elles apportent connaissance, responsabilité et jugement. Les réseaux à l'extérieur de la salle comptent car ils portent les conséquences. Un processus légitime rend visible la relation entre les deux.
Les institutions devraient continuer à ouvrir les portes, financer l'accès, améliorer les canaux à distance et accueillir de nouvelles voix. Elles devraient également cesser de demander aux statistiques de présence de faire le travail de la représentation. L'accès à l'événement est un début. Le mandat nécessite une chaîne: mandant, autorité, portée, surface affectée, preuve et examen.
Lorsque le dénominateur est stratifié, les désaccords deviennent plus clairs. Une proposition peut avoir de nombreux partisans mais peu de preuves opérationnelles. Elle peut avoir peu de intervenants mais un fort soutien autorisé. Elle peut affecter de nombreux clients dont les intérêts n'ont jamais été testés. Elle peut être techniquement nécessaire malgré une présence limitée. Chaque cas exige une réponse institutionnelle différente.
C'est la promesse de compter les ASN, les organisations et les dépendances aux côtés des personnes. Cela ne rend pas la gouvernance facile. Cela rend l'affirmation suffisamment visible pour être vérifiée.
La mesure devrait créer des devoirs, pas de la décoration
Un dénominateur stratifié n'est utile que s'il change le comportement. Si un registre publie un décompte d'exposition d'ASN, une carte d'organisation et une note de dépendance client, puis ignore les lacunes, le rapport devient une décoration. La preuve devrait créer des devoirs. Une catégorie d'opérateur manquante devrait déclencher un avis ciblé. Un segment de client à haute dépendance devrait déclencher un examen d'impact. Un modèle de vote concentré devrait déclencher une explication de gouvernance. Un dossier d'objections mince devrait déclencher une prudence quant au langage de consensus.
Le devoir n'a pas besoin d'être identique dans chaque cas. Un changement de formulation mineur peut ne nécessiter aucune sensibilisation supplémentaire. Une politique qui modifie les droits de transfert ou l'accès au registre le devrait. Un litige électoral au conseil peut nécessiter un examen indépendant de l'électorat et des registres de procuration. Une obligation de sécurité de routage peut nécessiter des tests opérationnels parmi les réseaux qui ne peuvent pas assister aux réunions. Le point est la proportionnalité liée à l'exposition, pas une taxe procédurale universelle.
C'est là que les métriques de badge de conférence échouent le plus clairement. Elles créent un devoir de célébration: remercier les entités, publier la carte, montrer la croissance. Elles créent rarement un devoir de décision. Si la salle était grande, les institutions se sentent rassurées. Si la salle était petite, elles peuvent recruter plus de entités la prochaine fois. Aucune réponse n'atteint nécessairement les réseaux affectés. Un dénominateur stratifié dit quel type d'absence importe.
Le conseil devrait voir ces devoirs avant l'approbation. Le personnel peut recommander de procéder, mais la recommandation devrait indiquer si les lacunes du dénominateur sont acceptables, atténuées ou programmées pour examen. Les présidents peuvent déclarer un consensus, mais la déclaration devrait identifier si l'exposition opérationnelle a été mesurée. Les membres peuvent voter, mais les informations des électeurs ne devraient pas être confondues avec la dépendance client. Chaque acteur de gouvernance obtient une tâche plus précise.
La mesure sans devoir peut même aggraver la légitimité. Elle donne aux institutions plus de chiffres à citer tout en laissant les mêmes surfaces non représentées intactes. La mesure avec devoir rend les chiffres inconfortables de la bonne manière: ils exposent ce qui doit être réparé, pas seulement ce qui peut être annoncé.
Le dénominateur sera toujours contesté
Aucun dénominateur ne satisfera tout le monde. Les opérateurs seront en désaccord sur les ASN qui comptent comme actifs. Les organisations contesteront le traitement du contrôle commun. Les défenseurs des clients soutiendront que la dépendance est sous-estimée. Les institutions s'inquiéteront de la vie privée. Les petits réseaux craindront d'être cachés dans l'agrégation. Les grands réseaux résisteront à être traités comme une seule voix lorsque leurs unités internes diffèrent. Ces disputes sont inévitables.
L'existence de contestation ne justifie pas de revenir au décompte des badges. Un dénominateur opérationnel contesté est encore plus honnête qu'un dénominateur de présence non pertinent. La solution est de publier les méthodes, l'incertitude et les voies de recours. Si le statut d'ASN actif est déduit de la visibilité de routage, dites-le. Si la dépendance client est catégorielle, dites-le. Si les organisations liées sont regroupées, expliquez la règle. Si les petites cellules sont supprimées, expliquez pourquoi.
La contestation peut améliorer le modèle. Un réseau communautaire peut montrer que les catégories d'opérateurs manquent l'infrastructure partagée. Un fournisseur de cloud peut montrer qu'un ASN soutient de nombreuses surfaces de service. Une association nationale peut montrer que les enregistrements de ressources ne capturent pas la dépendance de service en aval. Un régulateur peut montrer que l'impact client diffère de la préférence de l'opérateur. Le dénominateur devient un objet délibératif plutôt qu'une hypothèse cachée.
C'est aussi pourquoi la NRS et les organismes de registre devraient éviter de prétendre que compter les ASN est une science neutre. C'est un jugement de gouvernance soutenu par des preuves techniques. Le jugement devrait être révisable. Un dénominateur choisi pour une élection peut différer de celui choisi pour la mise en œuvre de la sécurité de routage. Un dénominateur choisi pour l'impact d'intérêt public peut différer de celui choisi pour les frais de membre. Ce qui importe est de faire correspondre l'unité à l'affirmation.
L'ancien raccourci produisait de la certitude en comptant la salle. La meilleure pratique produit une incertitude responsable en comptant la surface affectée. La gouvernance devrait préférer la seconde, car la première est certaine de la mauvaise chose.
Une dernière discipline découle de cette préférence: ne jamais publier un ratio dont le numérateur et le dénominateur décrivent des mondes différents. Si le numérateur est les entités, le dénominateur est le public invité. Si le numérateur est les opérateurs autorisés, le dénominateur est la base d'opérateurs affectée. Si le numérateur est les ASN, le dénominateur doit expliquer l'activité, le contrôle et la dépendance. Les ratios mixtes ne sont pas des raccourcis; ce sont des erreurs de catégorie avec des pourcentages attachés.