Consentement régional après la défaillance d’un registre

Résumé

• Les gouvernements peuvent établir des conditions juridiques et exprimer des intérêts publics, les membres peuvent exercer des droits de gouvernance formels, et les réunions ouvertes peuvent révéler des préoccupations. Aucun de ces actes ne prouve à lui seul que les réseaux dépendant des services du registre autorisent un successeur permanent.
• Le principal registre de consentement devrait être une autorisation au niveau organisationnel émanant de détenteurs de ressources vérifiés, des registres Internet locaux (LIR), des fournisseurs d’accès Internet et d’autres clients directs du registre, avec consolidation des filiales, vérification de l’autorité actuelle, répartition géographique, signalement des dissidences et une période de contestation.
• Un opérateur de continuité temporaire peut être nommé rapidement et de manière restreinte lorsque les services sont menacés. Une reconnaissance permanente exige une décision distincte qui évalue le mandat de l’opérateur, la légitimité communautaire, l’indépendance, la capacité, la sécurité de la transition et l’aptitude du candidat à desservir une vaste région multinationale sans capture.

L’échec produit une lutte pour définir la région

Une défaillance de registre crée simultanément deux vides. Le premier est opérationnel: quelqu’un doit maintenir l’exactitude des enregistrements, répondre aux demandes urgentes, entretenir les processus de DNS inverse, soutenir les services de sécurité du routage et préserver les preuves nécessaires pour résoudre les conflits de possession. Le second est politique: quelqu’un doit décider quelle institution portera le mandat régional après l’urgence. Ces deux vides sont liés, mais ils ne devraient pas être comblés par le même raccourci.

Le premier prétendant est souvent les membres de l’entité en place. Les membres élisent les administrateurs, paient des frais ou participent à l’association. Ils possèdent une relation juridique reconnaissable avec l’institution défaillante. Un deuxième prétendant est le gouvernement. Les ministères et les régulateurs peuvent invoquer la souveraineté, la cybersécurité, le développement économique ou la coordination continentale. Ils peuvent convoquer des responsables et parler le langage de l’autorité publique.

Un troisième prétendant est la communauté technique visible: les personnes qui assistent aux réunions, publient sur les listes de diffusion, siègent dans des comités et comprennent les institutions. Un quatrième est la population d’opérateurs qui peut ne pas être visible du tout: des milliers d’organisations qui détiennent des adresses ou des numéros de système autonome, exploitent des réseaux, dépendent des services du registre et assistent rarement aux réunions de gouvernance.

Chaque groupe peut apporter des preuves légitimes. Aucun ne devrait être autorisé à réduire les autres à son propre mandat. Un scrutin des membres peut exclure les détenteurs de ressources qui n’ont pas le droit de vote. Une déclaration gouvernementale peut parler au nom d’un État sans autoriser la relation de service des réseaux privés. Une conférence peut être ouverte tout en n’attirant qu’une fraction auto-sélectionnée de la région. Un sondage des opérateurs peut protéger les utilisateurs directs tout en négligeant des préoccupations plus larges concernant le droit public, l’inclusion et la conception institutionnelle à long terme.

Le choix n’est pas entre une pure technocratie et une souveraineté pure. Il s’agit d’ordonner des épreuves distinctes. Pour un remplacement permanent, la première priorité devrait être une autorisation vérifiée des entités qui reçoivent ou dépendent directement des services du registre et qui devront financer, utiliser et gouverner le successeur. Ce mandat d’opérateur devrait ensuite être évalué en termes d’ampleur géographique, d’indépendance, de capacité technique, de garanties d’intérêt public et de cohérence avec le système de registres plus large.

Les gouvernements et les communautés ouvertes doivent examiner le résultat, et non y substituer une affirmation.

Cet ordre découle de la nature de l’institution. Un RIR n’est pas un parlement pour tous ceux qui utilisent Internet, et ce n’est pas une agence déléguée par un seul État. C’est une institution de service et de politique régionale à but non lucratif dans une hiérarchie qui assure l’unicité des ressources numériques et l’exactitude des informations d’enregistrement. Les personnes les plus exposées à un mauvais successeur sont les organisations dont les données opérationnelles et les relations de service doivent être transférées.

Leur autorisation ne répond pas à toutes les questions, mais un successeur sans elle commence avec un déficit de légitimité qu’aucune approbation cérémonielle ne peut guérir.

L’ICP-2 plaçait le soutien des réseaux avant le parrainage des élites

Lescritères de reconnaissance ICP-2originaux ont été rédigés pour la création de nouveaux RIR, et non pour le remplacement de ceux défaillants. Malgré cela, leur ordonnancement reste instructif. Le candidat devait démontrer un large soutien de la part des registres Internet locaux et de la communauté des FAI dans la région proposée. Le texte demandait un consensus clair, une majorité très substantielle, la volonté de recevoir le service, une participation active au développement ascendant, un soutien financier et la preuve que tout avait été mis en œuvre pour contacter les LIR existants.

Il ne s’agissait pas d’une exigence de collecter des lettres prestigieuses. C’était un test de migration. Les réseaux recevaient déjà un service d’un registre existant. Une nouvelle institution régionale ne pouvait devenir crédible que si une partie substantielle de ces réseaux souhaitait migrer, s’attendait à participer et financerait l’institution. Les preuves de soutien reliaient la légitimité au fonctionnement futur.

L’ICP-2 acceptait également des subventions gouvernementales et des dons privés comme financement initial possible, tout en exigeant que le RIR devienne manifestement indépendant et autonome. Cette distinction reste importante. Les gouvernements peuvent aider à créer les conditions d’une institution stable. Leur aide ne leur donne pas le droit de la contrôler. Un remplacement qui dépend d’un seul État ou d’une coalition politique pour son budget, ses nominations ou son orientation politique peut résoudre un vide temporaire en créant un risque de capture permanent.

LeDocument de gouvernance des RIR version 2actuel affine les catégories. Il définit un détenteur de ressources comme une personne ou entité détenant des ressources numériques enregistrées auprès d’un RIR, un membre comme une personne habilitée à voter pour l’organe directeur, et la communauté de la numérotation de manière plus large comme incluant les détenteurs de ressources, les gouvernements, la société civile, la communauté technique, les entreprises privées et le monde universitaire. Pour la reconnaissance, il exige séparément le soutien des détenteurs de ressources et celui de la communauté.

Ces définitions impliquent une hiérarchie de preuves même si le projet ne décrit pas entièrement comment les mesurer. Les détenteurs de ressources doivent soutenir largement le candidat, s’engager à le financer et participer à la gouvernance. La communauté élargie doit être attachée à l’institution et à son processus politique. Le premier est un mandat de service direct et institutionnel. Le second est un test de légitimité plus large. Les deux comptent, mais ils ne sont pas interchangeables.

Après une défaillance, cette séparation devient essentielle. Une consultation très fréquentée peut montrer l’intérêt de la communauté sans prouver l’autorisation des détenteurs de ressources. Un vote formel des membres peut montrer un consentement de gouvernance sans inclure chaque détenteur. Un communiqué ministériel peut montrer une préférence gouvernementale sans satisfaire aucun des deux tests. La conclusion finale devrait identifier quel type de soutien chaque élément de preuve atteste.

L’adhésion est pertinente, mais elle ne représente pas l’ensemble de la population desservie

Il est tentant de dire que les membres détiennent la décision parce que les RIR sont des associations basées sur leurs membres. C’est en partie vrai. Un organe de membres légitime et actuel élit normalement le conseil et possède l’autorité interne la plus claire pour réformer les statuts, remplacer les administrateurs, approuver des transactions majeures ou restaurer la gouvernance. La réhabilitation devrait commencer par là chaque fois qu’une action légale des membres reste possible.

Mais les catégories d’adhésion diffèrent. L’aperçu des cinq RIR par la NROmontre la variation. Certains systèmes incluent des membres associés qui ne détiennent aucune ressource numérique. Certains servent des détenteurs de ressources qui ne sont pas membres. ARIN signale des clients avec des ressources non couvertes par sa relation d’adhésion ordinaire. RIPE NCC dessert un grand nombre d’utilisateurs finaux via des LIR sponsors en plus des membres. APNIC décrit des non-membres et des entités liés aux NIR aux côtés des catégories de membres. Un simple mot, « membre », n’identifie pas la même circonscription opérationnelle dans chaque région.

Une défaillance peut aggraver le décalage. Les registres d’adhésion peuvent être contestés, obsolètes, inaccessibles ou manipulés. Les cotisations peuvent avoir été suspendues. Les contacts votants peuvent ne pas correspondre aux personnes autorisées à engager un opérateur envers un successeur. L’adhésion en tant que membre associé peut être facile à obtenir. Les filiales peuvent détenir plusieurs adhésions. Une faction peut chercher à élargir ou réduire l’électorat juste avant un vote décisif.

La réponse n’est pas de se passer de l’adhésion. C’est de rapporter l’autorisation des membres séparément et de la vérifier. Un scrutin des membres devrait indiquer la date d’éligibilité, la catégorie d’adhésion, le poids du vote, les règles de procuration, le traitement des filiales, la participation, les bulletins invalides, les contestations et la répartition géographique. L’organe qui conduit le scrutin devrait conserver une liste vérifiable et permettre aux entités de confirmer comment elles ont été classifiées. Si un tribunal ou un dirigeant d’entreprise légal doit déterminer la liste électorale, cette détermination doit être divulguée.

Le soutien des membres peut être décisif pour réhabiliter la société existante parce que les membres possèdent des droits en vertu de sa constitution et du droit national. Il est moins complet comme seule base pour transférer le mandat de service régional à une nouvelle institution. Ce transfert affecte également les détenteurs non membres et d’autres clients directs. Le successeur devrait donc avoir besoin à la fois d’un résultat valide des membres lorsque c’est possible et d’un mandat d’opérateur constitué indépendamment.

Lorsque les deux divergent, le désaccord est une information, pas un inconvénient. Un fort soutien des membres mais un faible soutien des détenteurs peut signifier que l’association veut un candidat en qui ses clients n’ont pas confiance. Un fort soutien des détenteurs mais un faible soutien des membres peut indiquer que les règles de gouvernance ne reflètent plus la dépendance aux services, ou qu’une coalition commerciale tente de contourner les droits légitimes des membres. Le décideur devrait enquêter sur la cause plutôt que de moyenner les résultats en une vague prétention de consensus.

La participation aux réunions ne peut pas servir de droit de vote

Les réunions ouvertes sont au cœur de la politique régionale. Elles permettent à quiconque de proposer, discuter, soutenir ou s’opposer à des changements. La NRO décrit les communautés des RIR comme ouvertes à toute personne intéressée par la politique des ressources numériques et dit que l’adhésion n’est pas requise pour participer. Cette ouverture est une force pour la discussion politique. C’est un piètre substitut à un électorat décidant quelle institution contrôlera les services régionaux.

La participation est auto-sélectionnée. Le coût du voyage, les visas, la langue, les fuseaux horaires, le soutien de l’employeur, la connectivité et la familiarité professionnelle déterminent qui se présente. La participation à distance réduit certains obstacles mais ne les efface pas. Une réunion peut être animée et diversifiée tout en ne représentant qu’une infime partie des organisations qui dépendent du registre. Les applaudissements, le consensus approximatif, un vote à main levée ou le silence dans la salle ne fournissent aucun dénominateur fiable.

La différence d’échelle est grande. La NRO fait état de dizaines de milliers de membres dans plusieurs régions et de milliers dans la plus petite, alors que les réunions politiques n’impliquent généralement que beaucoup moins de entités actifs. Le questionnaire de 2024 sur les principes proposés pour l’ICP-2 a reçu298 soumissions individuelles. Ces soumissions peuvent éclairer les arguments et exposer des préoccupations. Elles ne peuvent pas, sans une autorité organisationnelle vérifiée et un électorat défini, prouver qu’une région a autorisé un successeur particulier.

La participation individuelle crée également un problème d’attribution. Un opérateur peut envoyer plusieurs employés; un autre n’en envoie aucun. Un consultant peut conseiller plusieurs organisations. Un délégué gouvernemental peut s’exprimer à titre personnel, institutionnel ou diplomatique. L’expertise technique d’un entité n’établit pas le pouvoir de lier l’entité juridique qui détient les ressources. Compter les personnes dans la salle peut donc récompenser les organisations disposant de budgets de voyage et de spécialistes de la gouvernance plutôt que de révéler la répartition du consentement pour le service.

Les réunions devraient remplir une fonction différente. Elles devraient tester le candidat en public. Les entités peuvent interroger sur la gouvernance, les frais, la conception technique, la sécurité, l’indépendance, la préparation à la transition, l’accès linguistique et le traitement de la dissidence. Les comptes rendus de session peuvent identifier des problèmes que les documents de scrutin ont omis. Les réponses du candidat peuvent devenir des engagements exécutoires.

Mais la réunion ne devrait pas être décrite comme la région choisissant un successeur à moins que les entités ne constituent également un électorat vérifié selon des règles publiées.

Le consensus reste utile pour la politique et la conception institutionnelle. Il demande si des objections sérieuses ont été entendues et traitées, et non pas seulement si un camp a plus de votes. Pour la succession, le consensus devrait compléter l’autorisation. Le scrutin des opérateurs établit qui accepte l’institution de service; le processus ouvert établit si l’institution a répondu aux objections régionales légitimes. Aucun ne peut silencieusement remplacer l’autre.

Le gouvernement a un rôle fort et un mandat limité

Les gouvernements ne peuvent être réduits à des observateurs extérieurs. Un registre est constitué en vertu du droit national. Ses données, employés, contrats, impôts, créanciers et actifs se trouvent dans des juridictions légales. Les gouvernements peuvent eux-mêmes exploiter des réseaux et détenir des ressources. Les régulateurs comprennent les devoirs liés aux infrastructures critiques, les restrictions de confidentialité, les préoccupations de concurrence, les sanctions et les dépendances du secteur public.

En cas de défaillance, les tribunaux et les ministères peuvent être en mesure de préserver les actifs ou de permettre une transition légale qu’aucune institution mondiale ne peut accomplir seule.

Les gouvernements représentent également des personnes qui ne sont pas des clients directs du registre. Les utilisateurs ruraux, les petites entreprises, les écoles, les hôpitaux et les agences publiques subissent les effets des perturbations du réseau sans détenir de ressources ni assister aux réunions politiques. La politique linguistique, la structure tarifaire, le lieu de constitution et la portée du service d’un successeur peuvent affecter le développement national. Ce sont des intérêts publics légitimes.

Pourtant, un gouvernement n’est pas automatiquement la communauté des opérateurs. Il ne peut pas ordinairement autoriser des entreprises privées à accepter un fournisseur de services, à transférer des relations contractuelles, à divulguer des données protégées ou à financer une nouvelle association. Un ensemble de gouvernements peut démontrer un soutien diplomatique régional tout en manquant d’autorisation directe de la part des réseaux qui utiliseront et financeront le candidat. La représentation diplomatique suit les États; les relations de service du registre suivent les entités juridiques et les ressources.

Les cartes se chevauchent mais ne sont pas identiques.

La nature multinationale d’un RIR limite également les revendications unilatérales. Le projet actuel exige qu’une région de service couvre une vaste zone multinationale et interdit tout contrôle indu du gouvernement ou d’une partie privée sur les services du RIR. Si un État, même peuplé ou techniquement important, peut choisir le remplaçant, l’institution résultante peut échouer au test d’indépendance dès sa naissance. Un communiqué régional ne résout pas ce problème si le processus par lequel les gouvernements y sont parvenus était opaque ou si les opérateurs ont simplement été invités à observer.

La contribution des gouvernements devrait donc être consignée dans une évaluation distincte de l’intérêt public et juridique. Chaque autorité participante devrait identifier sa compétence, les intérêts qu’elle représente, les lois ou risques qu’elle invoque et si elle est également détentrice de ressources. L’évaluation devrait rapporter le soutien, l’opposition, l’abstention et la non-participation par juridiction. Elle ne doit pas être convertie en votes d’opérateurs, sauf si un gouvernement exprime une autorisation vérifiée pour sa propre entité de réseau.

L’opposition gouvernementale peut encore compter énormément. Un candidat qui ne peut pas légalement se constituer, protéger les données, employer du personnel, recevoir des actifs ou opérer dans la région proposée n’est pas viable, quel que soit l’enthousiasme des opérateurs. Un État devrait pouvoir présenter ces preuves. Le décideur doit distinguer une barrière juridique concrète d’une préférence politique. La première peut nécessiter une refonte; la seconde appartient à l’équilibre du soutien régional mais ne devrait pas devenir un veto non déclaré.

Le mandat principal doit provenir des opérateurs vérifiés

« Opérateur » a besoin d’une signification précise. Cela ne devrait pas désigner toute personne se disant technique. Pour la succession, l’électorat principal des opérateurs devrait être constitué d’entités juridiques ayant une relation actuelle et vérifiable avec les ressources numériques ou les services du RIR dans la région affectée: détenteurs de ressources, LIR, FAI, NIR lorsqu’ils ont un rôle de service direct, LIR sponsors et autres clients directs du registre. Les catégories devraient être rapportées plutôt que fusionnées aveuglément.

La vérification commence par l’identité. Le registre de l’électorat devrait correspondre aux données de service du registre, aux statistiques de délégation publiques, aux contrats le cas échéant et aux informations indépendantes sur les sociétés. Chaque entité devrait avoir une identité canonique, avec les noms historiques et les filiales liés. Une réponse doit provenir d’une personne autorisée à engager ou à représenter formellement l’entité pour les décisions de gouvernance ou de service. Les réponses génériques par courriel et les noms d’inscription à une conférence sont insuffisants.

Leprogramme de statistiques de la NROmontre que le système de registres tient déjà à jour de nombreuses données publiques d’allocation et d’assignation pour IPv4, IPv6 et les ASN. Ces fichiers ne peuvent pas à eux seuls créer une liste électorale; ils ne règlent pas l’adhésion, le contrôle actuel, le statut de client ou les contacts confidentiels. Ils peuvent cependant aider à vérifier si la couverture de la sensibilisation couvre le paysage opérationnel et si les partisans revendiqués correspondent à de réelles relations de ressources. Les registres du registre, préservés de manière indépendante au début du dossier, devraient fournir les principales preuves d’éligibilité.

La consolidation des filiales est essentielle. Un groupe d’entreprises peut détenir des ressources par le biais de nombreuses filiales ou adhésions. Compter chaque filiale indépendamment peut permettre à un grand groupe de fabriquer de l’ampleur. En même temps, regrouper de manière trop agressive des sociétés d’exploitation non liées peut effacer de véritables réseaux distincts. Les règles devraient définir le contrôle, publier la méthode, permettre la contestation et rapporter à la fois les vues par entité juridique et par contrôle ultime.

Une organisation devrait normalement fournir une autorisation de base. Le volume d’adresses ne devrait pas devenir un pouvoir de vote; sinon, les avoirs historiques en IPv4 pourraient dominer la légitimité institutionnelle. De même, chaque ASN ou allocation ne devrait pas produire un autre bulletin. L’échelle des ressources compte toujours pour le risque de transition, de sorte que le rapport final devrait inclure des mesures secondaires: part des relations de service actives, préfixes, ASN, dépendances RPKI et portée client associée au soutien et à l’opposition. Ce sont des mesures d’impact, pas des votes supplémentaires.

La priorité des opérateurs est justifiée par l’engagement autant que par l’exposition. Le candidat a besoin de revenus de frais, de participation à la gouvernance, de données clients précises et de coopération opérationnelle. Un mandat est plus fort lorsque les partisans acceptent non seulement que l’institution semble souhaitable, mais qu’ils recevront le service, paieront les frais publiés, mettront à jour leurs contacts, participeront à la gouvernance et coopéreront à une migration testée. C’est la logique pratique inscrite dans l’exigence de soutien originale de l’ICP-2.

Un mandat exige un dénominateur et une piste d’autorité

Toute affirmation de soutien régional devrait répondre à la question: soutien parmi qui? Sans dénominateur, 500 lettres peuvent être écrasantes ou insignifiantes. Une évaluation crédible commence par fixer une date d’éligibilité avant que la campagne ne modifie la population. Elle publie ensuite des comptages agrégés par catégorie et par juridiction, explique les exclusions et crée un processus permettant aux entités de contester les omissions ou les doublons.

La sensibilisation devrait être directe, répétée, multilingue et spécifique à la proposition. Chaque organisation éligible devrait recevoir la constitution du candidat, sa structure de gouvernance, son modèle de frais, son plan de service, ses dispositions de sécurité et de continuité, son calendrier de transition, ses déclarations d’indépendance et ses principaux risques. L’organisation devrait se voir offrir des choix clairs: soutenir, s’opposer, soutenir sous condition, s’abstenir, demander plus d’informations ou signaler que le contact n’a pas autorité. La non-réponse devrait rester une non-réponse, pas un consentement tacite.

La piste d’autorité compte autant que la réponse. Le dossier devrait identifier le rôle du signataire, le fondement de l’autorité, toute approbation nécessaire du conseil ou de la direction, la date, la version du candidat examinée et la portée de l’engagement. Les rapports publics peuvent protéger les noms et les contacts pendant qu’un vérificateur indépendant inspecte l’autorisation sous-jacente. Chaque organisation devrait pouvoir confirmer son propre dossier et retirer ou corriger une déclaration obtenue par fausse déclaration.

Aucun pourcentage universel ne peut remplacer le jugement, mais la règle devrait définir une sphère de sécurité. Un exemple défendable exigerait une livraison vérifiée à une très grande part des entités éligibles connues, des réponses valides d’au moins la moitié, un soutien d’au moins les deux tiers des répondants valides et un soutien affirmatif représentant plus de la moitié de toutes les entités éligibles après consolidation des filiales. Il devrait également exiger un soutien significatif dans toute la région de service plutôt qu’un total produit par une seule juridiction ou un cluster d’entreprises.

Ces chiffres seraient une garantie proposée, pas une affirmation sur le droit ICP-2 actuel.

Les cas en dehors de la sphère de sécurité ne devraient pas automatiquement échouer. Une région sortant d’un effondrement institutionnel peut avoir des registres de contacts endommagés ou de la peur parmi les entités. Le décideur pourrait accepter une réponse plus faible seulement avec des preuves indépendantes expliquant l’écart, une sensibilisation plus longue, de multiples canaux de contact et des vérifications géographiques et de couverture de service plus solides. Il ne devrait jamais transformer une participation médiocre en consensus simplement parce que le calendrier est gênant.

L’opposition doit être analysée, pas soustraite. Les opérateurs peuvent s’opposer au candidat en raison des frais, du lieu, de la gouvernance, du transfert de données, de la loyauté envers l’opérateur sortant, de doutes techniques ou de préoccupations politiques. Un soutien conditionnel peut identifier une correction qui transforme le conflit en mandat. Un rapport de dissidence devrait regrouper les raisons, indiquer comment le candidat a répondu et identifier les problèmes non résolus. L’objectif n’est pas un score parfait. C’est une décision dont l’opposition résiduelle est comprise et gérable.

L’ampleur géographique empêche une coalition nationale de devenir la région

La légitimité régionale a une dimension spatiale. Un RIR dessert une vaste zone multinationale, tandis que les réseaux, la population, l’infrastructure et les adhésions sont inégalement répartis. Un simple total régional peut être dominé par le plus grand marché. Une règle stricte d’un pays, une voix peut donner à de très petites populations d’opérateurs le même contrôle qu’à des communautés de services beaucoup plus grandes. Aucun extrême n’est adéquat.

Le rapport sur le mandat devrait donc montrer plusieurs perspectives. Il devrait publier le soutien par pays ou territoire, par sous-région, par catégorie d’opérateur, par groupe de filiales et par dépendance de service. Il devrait identifier les juridictions avec une faible sensibilisation, une faible réponse ou une opposition concentrée. Le résultat d’une seule juridiction ne devrait pas être présenté comme un consentement régional, même si cette juridiction contient une grande part des membres.

Les garanties géographiques n’ont pas besoin d’accorder un veto à chaque gouvernement. Un candidat pourrait satisfaire un test d’ampleur en recevant un soutien affirmatif des opérateurs dans une majorité de sous-régions définies et une gamme substantielle de juridictions, tout en démontrant un plan pour répondre à la dissidence ailleurs. Les limites devraient être établies avant le vote, et non tracées après avoir vu les résultats. Les très petits nombres devraient être agrégés ou protégés pour éviter d’exposer les positions individuelles.

Les NIR et les LIR sponsors nécessitent un traitement spécial. Un registre national peut représenter opérationnellement de nombreux clients en aval, mais son autorisation unique ne devrait pas automatiquement effacer les points de vue de ces clients. L’évaluation devrait enregistrer la position institutionnelle du NIR et rechercher des preuves directes ou par échantillonnage auprès des entités qu’il dessert lorsque le contact et la loi le permettent. De même, un LIR sponsor ne doit pas être présumé parler au nom de chaque utilisateur final dont il tient les registres.

Les détenteurs de ressources historiques et indépendants ne doivent pas disparaître parce qu’ils participent moins. Certains peuvent n’avoir aucune relation d’adhésion ordinaire tout en dépendant de services d’enregistrement précis et de sécurité du routage. Ils devraient recevoir un avis et un moyen d’exprimer leurs préoccupations concernant la transition. Leur moindre engagement dans la gouvernance n’est pas un consentement à un successeur quel qu’il soit.

L’analyse géographique révèle également les biais des candidats. Un siège social, un régime linguistique, un système de paiement ou une conception du conseil proposés peuvent bien servir une sous-région et mal les autres. Si l’opposition se concentre autour de ces caractéristiques, la réponse peut être une refonte institutionnelle plutôt qu’une campagne rhétorique pour l’unité. Le consentement régional devrait influencer le candidat avant la reconnaissance, et non simplement le bénir après coup.

Le candidat doit mériter plus qu’un scrutin favorable

Le soutien des opérateurs est nécessaire, mais pas suffisant. Les réseaux peuvent soutenir une institution qui n’est pas prête, indépendante ou juridiquement viable. Un candidat populaire peut encore manquer de systèmes fiables, de finances auditées, de personnel compétent, de contrôles de sécurité, de dispositions de continuité ou d’une structure de gouvernance résistante à la capture. La reconnaissance nécessite un jugement de capacité distinct.

La version 2 exige qu’un candidat réponde substantiellement aux exigences opérationnelles continues, évite de nuire au système de registres et produise une amélioration matérielle par rapport à la situation existante. Elle exige également la stabilité financière, l’indépendance opérationnelle, le statut à but non lucratif, la constitution dans la région, une gouvernance élue par les membres, un développement politique ouvert, l’impartialité, la transparence, la performance, la continuité, la confidentialité, le règlement des différends et des contrôles anti-capture.

Ces critères devraient être testés par des preuves et des simulations, et non acceptés comme des promesses.

Le candidat devrait exploiter un environnement de préparation parallèle utilisant des données de test non autoritatives. Des évaluateurs indépendants devraient examiner la gestion des services, le contrôle d’accès, l’approbation des changements, la restauration des sauvegardes, la réponse aux incidents, la migration des données, le fonctionnement du RPKI, le support du DNS inverse, l’authentification des clients, le personnel, la dépendance vis-à-vis des fournisseurs et la résilience financière. Les résultats devraient être résumés publiquement avec les détails sensibles protégés.

Un candidat qui ne peut pas réussir la préparation ne devrait pas recevoir un statut permanent parce que le titulaire est pire.

La préparation de la gouvernance mérite une attention égale. Qui a sélectionné le conseil fondateur? Quand les membres éliront-ils une majorité? Comment les filiales sont-elles contrôlées? Un donateur ou un État peut-il retirer des fonds et désactiver le service? Quels droits les détenteurs de ressources reçoivent-ils? Comment les litiges sont-ils tranchés? Les frais sont-ils prévisibles? L’institution peut-elle servir des langues et des fuseaux horaires dans toute la région? Un conseil de transition peut être nécessaire, mais ses pouvoirs et son expiration devraient être fixés.

Le mandat des opérateurs doit être lié à l’institution réellement testée. Des changements matériels à la constitution, au siège social, à la sélection du conseil, aux frais, aux limites de la région de service, à l’organisation des données ou au plan de transition devraient nécessiter une nouvelle autorisation ou une détermination motivée que le consentement antérieur s’applique toujours. Le soutien à une idée n’est pas un soutien à toute entité ultérieure utilisant le même nom.

Les candidats concurrents devraient recevoir un accès équitable aux mêmes informations d’éligibilité et de service, sous réserve de confidentialité et de sécurité. Les pairs en place ne devraient pas pouvoir favoriser un candidat familier par une assistance privée. Les gouvernements ne devraient pas pouvoir exclure un candidat de la consultation parce qu’il manque de parrainage politique. Un calendrier publié, des questions communes, des évaluateurs indépendants et des divulgations de conflits peuvent réduire ce risque.

Un opérateur temporaire n’est pas un successeur par endurance

Lors d’une défaillance, la région peut ne pas avoir le temps de terminer une évaluation complète du mandat avant que le support du service ne soit nécessaire. La version 2 le reconnaît par la continuité d’urgence: l’ICANN et les autres RIR peuvent autoriser une entité qualifiée à fournir temporairement les services affectés, sous réserve de publication, de retour de la communauté, de limites de temps, de droits de restauration et d’un examen post-événement. C’est la séparation conceptuelle correcte.

Un opérateur d’urgence devrait être sélectionné pour sa neutralité, sa compétence, sa sécurité, sa rapidité et sa réversibilité. Il peut s’agir d’un autre RIR, d’une entité de service contrôlée conjointement ou d’une autre institution qualifiée selon les règles définitives. Son autorité devrait être limitée aux services désignés. Il ne devrait pas fixer la politique régionale, enrôler des membres permanents, faire campagne pour la reconnaissance, disposer des actifs ou utiliser la garde temporaire pour créer un avantage politique.

La performance temporaire peut devenir une preuve de capacité, mais pas une preuve de consentement. Un opérateur peut bien gérer les services pendant plusieurs mois tout en manquant du mandat régional ou de la conception de gouvernance requis pour un RIR permanent. Inversement, un candidat soutenu régionalement peut avoir besoin de temps avant de pouvoir opérer. Le processus final devrait comparer les candidats selon les mêmes critères de reconnaissance plutôt que d’attribuer le statut à celui qui a reçu l’accès d’urgence.

Les décisions de retrait de reconnaissance et de reconnaissance doivent être clairement séquencées. La version 2 indique qu’un avis de retrait de reconnaissance peut désigner un successeur ou une entité intérimaire, tandis que son article sur la reconnaissance établit un processus distinct pour un RIR candidat. Un successeur permanent ne devrait pas apparaître par le libellé d’un avis de retrait sans passer par la reconnaissance.

L’avis peut nommer un opérateur intérimaire et une voie pour l’évaluation des candidats; la responsabilité permanente ne devrait commencer qu’après que le candidat a satisfait aux exigences de reconnaissance et que tout appel est résolu.

L’opérateur intérimaire devrait préserver l’électorat des opérateurs plutôt que de le remodeler. Il ne devrait pas ajouter de catégories d’adhésion stratégiques, suspendre des opposants, modifier des contacts pour des raisons politiques ou conditionner un service essentiel au soutien d’un candidat. Un observateur indépendant devrait examiner les changements sensibles. Lorsque la décision permanente intervient, l’opérateur devrait remettre les rênes selon un plan publié et testé.

Cette séparation réduit la pression sur le processus de consentement. Les réseaux peuvent accepter une aide d’urgence sans être comptés comme partisans de la reconnaissance permanente de l’aidant. Les gouvernements peuvent faciliter un accès temporaire légal sans choisir la prochaine institution. Les membres peuvent poursuivre la réhabilitation sans refuser la protection immédiate du service. La région gagne du temps pour faire un vrai choix.

Des registres endommagés nécessitent une reconstruction, pas un électorat réduit

Un registre défaillant peut être incapable de produire une liste propre des membres, des détenteurs et des contacts autorisés. Cela n’est pas une raison pour laisser les entités qui se trouvent être joignables choisir le successeur. C’est une raison pour reconstruire l’électorat à partir de plusieurs registres indépendants et pour divulguer l’incertitude.

La reconstruction devrait commencer par les données préservées du registre et les comparer aux fichiers d’allocation publics, aux registres de service de sécurité du routage, à l’administration du DNS inverse, à l’historique de facturation, aux accords exécutés, aux listes électorales antérieures, aux registres de support client et aux informations d’identité d’entreprise. Aucun registre unique ne devrait contrôler.

La facturation peut inclure d’anciens clients; les fichiers d’allocation publics peuvent ne pas révéler une entité juridique actuelle; les contacts de service peuvent être techniques plutôt qu’autorisés; et les listes électorales peuvent omettre les détenteurs non membres. La réconciliation devrait classer chaque divergence plutôt que de l’écarter silencieusement.

Un gardien indépendant devrait prendre un instantané daté avant que tout candidat ou faction en place ne puisse modifier l’éligibilité. Les mises à jour de service ordinaires doivent continuer, mais les changements pertinents pour le statut de vote, l’identité de l’organisation, l’autorité de contact ou le regroupement des filiales devraient être enregistrés et examinés. Lorsque deux parties revendiquent le contrôle d’une entité, le vote de l’entité devrait être considéré comme contesté jusqu’à ce que l’autorité de l’entreprise soit établie.

Lorsque le conflit ne peut être résolu à temps, le rapport final devrait calculer le résultat à la fois avec et sans l’autorisation contestée.

Les entités injoignables méritent une catégorie déclarée. Certains contacts seront rejetés, certaines organisations se seront dissoutes et certains registres pointeront vers du personnel obsolète. L’évaluateur devrait tenter plusieurs canaux, y compris les contacts connus pour abus, administratifs, contractuels et d’entreprise lorsque cela est légal. Il devrait publier les taux de livraison agrégés et expliquer quand une entité a été classée comme inactive plutôt que simplement non répondante. Un candidat ne devrait pas bénéficier de mauvais registres créés par la défaillance qu’il cherche à remplacer.

Les opérateurs en aval d’un LIR présentent une autre difficulté. Le RIR peut ne pas détenir un contrat direct ou des informations de contact complètes pour chaque client utilisant des adresses. Ces clients ne devraient pas entrer automatiquement dans le même électorat que les détenteurs directs de ressources, car cela pourrait créer une double représentation via le LIR en amont. Leurs intérêts de service devraient néanmoins être échantillonnés et rapportés, surtout lorsque la transition modifie les accords de parrainage, les frais ou les tâches de maintenance des registres.

Le rapport devrait préciser si une observation est une autorisation directe, un avis de client en aval ou une soumission communautaire générale.

La protection des données doit limiter la reconstruction. L’évaluateur ne devrait collecter que ce qui est nécessaire pour vérifier l’identité, la relation de service, l’autorité et la réponse. Les coordonnées brutes ne doivent pas être publiées ni partagées avec les campagnes. Les candidats peuvent recevoir des rapports de sensibilisation agrégés et un canal neutre pour distribuer des documents équitables, et non une copie de la liste des clients du registre.

Chaque accès aux données protégées devrait être journalisé, et les données ne devraient être conservées que pendant la période nécessaire pour résoudre les contestations et auditer le résultat.

Le résultat peut encore contenir de l’incertitude. Une décision crédible ne cache pas ce fait. Elle peut indiquer qu’un pourcentage défini du fichier d’éligibilité a été vérifié, qu’une partie définie est restée injoignable, que les entités contestées ne pouvaient pas modifier le résultat et que le soutien a conservé une ampleur géographique dans des hypothèses prudentes. Si l’incertitude est suffisamment grande pour modifier le résultat, le mandat n’est pas prouvé. La réponse est plus de temps sous des arrangements de continuité limités, et non une déclaration confiante construite à partir des noms les plus faciles à compter.

Une décision à deux grands livres est plus solide qu’une revendication mélangée

Le rapport final de consentement ne devrait pas annoncer un pourcentage mystérieux. Il devrait tenir deux grands livres principaux et plusieurs évaluations de soutien. Le premier grand livre est le mandat des opérateurs: organisations vérifiées, relations de ressources, autorité, réponse, engagement, opposition, affiliation et répartition géographique. Le second est la gouvernance des membres: éligibilité au vote, participation, poids, procurations, traitement des filiales et effet juridique sur l’entreprise.

À leurs côtés devrait figurer un rapport communautaire plus large. Il devrait résumer les consultations ouvertes, les objections techniques, les préoccupations de la société civile, les analyses académiques et les propositions des entités non membres. Un rapport gouvernemental et juridique devrait énoncer les positions par juridiction, identifier les obstacles juridiques concrets et distinguer les votes des détenteurs de ressources du secteur public des soumissions souveraines ou réglementaires. Un rapport de capacité devrait tester le candidat. Un rapport de transition devrait identifier l’effet sur les services et les registres.

Le décideur peut ensuite expliquer le poids attribué à chacun. Le mandat des opérateurs devrait avoir la priorité sur l’acceptation de l’institution de service. L’autorisation des membres devrait peser particulièrement sur le sort de la société existante et le transfert de ses droits de gouvernance. Les gouvernements devraient avoir un poids décisif sur l’impossibilité juridique prouvée et un poids substantiel sur le risque d’intérêt public, mais pas sur le consentement des opérateurs privés.

La contribution de la communauté ouverte devrait façonner les conditions, exposer les défauts et tester la légitimité sans devenir un scrutin non vérifié.

Un modèle à deux grands livres évite le langage de la soupe des parties prenantes, où chaque type de soutien est mélangé jusqu’à ce qu’aucun lecteur ne puisse dire ce qui a été mesuré. Il empêche également le double comptage. Une agence gouvernementale qui détient des ressources peut apparaître une fois dans le grand livre des opérateurs pour sa propre autorisation de réseau et une fois dans le rapport gouvernemental pour sa position publique, les rôles étant divulgués. Un employé peut contribuer à une discussion ouverte sans créer un autre vote pour l’employeur.

La décision finale devrait traiter les divergences. Si le candidat passe la sphère de sécurité des opérateurs mais que les gouvernements identifient une barrière juridique au transfert de données, la reconnaissance peut nécessiter des conditions ou une architecture différente. Si les gouvernements soutiennent fortement mais pas les opérateurs, le candidat manque du mandat principal. Si les membres s’opposent alors que les détenteurs non membres soutiennent, la décision devrait examiner si une réhabilitation, une réforme de l’adhésion ou un nouveau candidat concilie mieux le conflit.

Cette méthode rend le désaccord visible et donc gouvernable. Le consensus n’exige pas de prétendre que chaque circonscription a dit la même chose. Il exige un compte rendu raisonné expliquant pourquoi l’institution peut servir malgré les objections restantes et quelles protections y répondent.

Le consentement doit survivre à la vérification et à l’appel

Les campagnes pour le contrôle institutionnel créent des incitations à exagérer. Les sponsors du candidat peuvent présenter les approbations comme des engagements, compter les filiales séparément, utiliser d’anciennes lettres ou laisser entendre que les entités à la réunion ont autorisé une décision. Les factions en place peuvent supprimer des contacts, remettre en question chaque signature ou avertir les détenteurs que la participation menace le service. La vérification indépendante est la barrière entre le plaidoyer et le mandat.

Le vérificateur devrait être sélectionné par un processus exempt de conflits, indépendant du titulaire, des candidats, des gouvernements, du personnel de l’ICANN responsable de la recommandation finale et des dirigeants des autres RIR. Il devrait recevoir les données d’éligibilité sous stricte protection, contacter un échantillon ou tous les répondants selon le cas, tester l’autorité, identifier les doublons et publier des résultats agrégés. Les candidats et les opposants devraient pouvoir contester la méthodologie et les classifications spécifiques.

Chaque entité éligible devrait recevoir une confirmation privée montrant si elle a été incluse, sa catégorie, le regroupement des filiales, la réponse enregistrée et tout engagement qui lui est attribué. Une période de correction devrait précéder le calcul final. Les litiges non résolus par le vérificateur devraient être répertoriés et, s’ils sont importants, tranchés par un examinateur indépendant. Cela est particulièrement important lorsque le nom d’une entité est cité publiquement.

La décision finale de reconnaissance ou de retrait devrait pouvoir faire l’objet d’un appel en vertu d’une règle dédiée. Un candidat, le titulaire ou un détenteur concrètement affecté devrait pouvoir alléguer que le dossier de soutien était matériellement inexact, que la méthode d’éligibilité était discriminatoire, qu’un gouvernement ou une filiale a exercé un contrôle non divulgué, que l’ampleur requise faisait défaut ou que la solution dépassait le mandat vérifié. Une protection intérimaire devrait empêcher un transfert permanent tout en préservant les services essentiels.

L’appel ne signifie pas relancer toute la consultation régionale chaque fois qu’un entité est mécontent. Le contestataire devrait identifier une erreur matérielle et montrer comment elle pourrait affecter le résultat ou la solution. Le panel devrait pouvoir ordonner une correction, une nouvelle sensibilisation, la suppression du soutien invalide, la clarification des conditions ou une nouvelle décision. Un mandat transparent et soigneusement vérifié survivra généralement à cet examen, ce qui est précisément le but.

Le dossier de soutien a également besoin d’une règle d’expiration. L’autorisation devrait rester valide suffisamment longtemps pour terminer la reconnaissance, mais pas indéfiniment. Si des retards dus à des litiges ou à la préparation durent des années, il devrait être demandé aux opérateurs de reconfirmer. Si le candidat change matériellement, l’ancien soutien devrait être traité comme historique. Le consentement régional est un engagement présent, pas un atout qu’un candidat acquiert pour toujours.

Le débat de réforme 2023-présent devrait régler la question de la mesure

La mise à jour de l’ICP-2 a commencé parce que le document original ne régissait pas une défaillance mature. L’examen est passé des principes à deux projets et à une large consultation. Lerapport communautaire du deuxième cyclefait état de préoccupations concernant la signification des membres, les seuils de pétition, la concentration dans un seul pays, les adhésions fictives, la capture, la légitimité de la transition et la nécessité de préserver l’implication communautaire. Il fait également état de questions sur la manière dont les nouveaux critères de reconnaissance reflètent le soutien de la communauté régionale.

Ces préoccupations convergent vers un élément manquant: une méthode de consentement mesurable. Le projet actuel dit que les détenteurs de ressources doivent soutenir largement un candidat et que la communauté de la numérotation doit le soutenir, mais il ne définit pas la sensibilisation, l’autorité, le dénominateur, le traitement des filiales, l’ampleur géographique, les seuils de réponse, la dissidence, l’expiration ou la vérification. Laisser chaque question à une procédure ultérieure rendrait le principe facile à invoquer et difficile à auditer.

L’instrument de gouvernance n’a pas besoin de contenir un manuel de scrutin. Il devrait contenir des garanties minimales. Le soutien des détenteurs de ressources doit être au niveau de l’organisation et vérifié. Le soutien des membres et celui de la communauté doivent être rapportés séparément. L’approbation du gouvernement ne doit pas se substituer à l’autorisation des opérateurs. Les filiales doivent être consolidées selon une règle publiée. La région de service doit montrer une ampleur géographique significative. La non-réponse ne doit pas compter comme un soutien. Les changements matériels du candidat doivent rouvrir le consentement.

Le rapport final et le processus de contestation doivent être publics.

Des procédures détaillées peuvent ensuite adapter les méthodes de contact et les seuils aux conditions régionales. Elles devraient être élaborées ouvertement et approuvées avant une défaillance, et non écrites par les factions en compétition pour contrôler une transition. Le projet actuel dit que les procédures de mise en œuvre ultérieures ne peuvent pas contredire le document principal. Des garanties de consentement claires donneraient à cette clause quelque chose de substantiel à protéger.

Les mêmes minimums devraient régir la reconnaissance après un retrait de reconnaissance. Une crise ne devrait pas abaisser la norme permanente. Elle peut justifier un opérateur intérimaire et des travaux de préparation accélérés. Elle ne peut pas transformer l’urgence en autorisation régionale. Si un candidat approprié n’a pas encore le mandat, la réponse honnête est une continuité temporaire plus une consultation supplémentaire, et non une nomination permanente déguisée en nécessité.

La légitimité régionale commence par ceux qui doivent utiliser le résultat

La question « les gouvernements, les membres ou les opérateurs? » invite un gagnant. La meilleure réponse attribue à chaque circonscription la décision qu’elle est compétente pour prendre. Les membres décident de l’avenir juridique interne de leur association. Les gouvernements établissent et expliquent les conditions juridiques et d’intérêt public. La communauté ouverte débat de la politique, de l’inclusion et de la conception institutionnelle. Les opérateurs autorisent la relation de service dont dépend un registre permanent. L’ICANN et les autres RIR testent le candidat par rapport aux exigences mondiales de coordination et de continuité.

La priorité appartient au mandat des opérateurs parce qu’il relie le consentement à l’utilisation, au financement, aux données et à la dépendance opérationnelle. Ce n’est pas une affirmation selon laquelle les entreprises de réseau possèdent Internet. C’est une limite au pouvoir des institutions visibles de parler au nom d’entités qu’elles n’ont pas contactées ou qu’elles ne peuvent pas lier. Les tests plus larges d’intérêt public restent capables d’arrêter ou de conditionner un candidat qui est capturé, illégal, dangereux, exclusif ou régionalement étroit.

Un résultat légitime devrait être facile à décrire sans slogans. La décision devrait pouvoir dire combien d’entités éligibles existaient, combien ont été contactées, qui avait autorité, comment les filiales ont été traitées, où se situaient le soutien et l’opposition, ce que les membres ont décidé, ce que les gouvernements ont établi, ce que les consultations ouvertes ont changé, comment le candidat a prouvé sa préparation et comment les détenteurs dissidents continueront de recevoir le service. Si ces faits ne peuvent être énoncés, la région n’a pas encore choisi.

La défaillance d’un registre est un moment où la visibilité institutionnelle peut être confondue avec le consentement. Les ministres ont des tribunes. Les habitués des réunions ont des micros. Les factions du conseil ont des documents d’entreprise. Les grands opérateurs ont des avocats. Les petits détenteurs de ressources n’ont souvent qu’un contact de service et un besoin de registres précis. Un processus de succession équitable amène cette population silencieuse dans la décision sans réduire au silence les rôles légitimes de tous les autres.

Le successeur permanent devrait donc être le candidat qui passe deux tests dans l’ordre: un mandat vérifié et géographiquement large des réseaux et des détenteurs de ressources qui s’appuieront sur lui, suivi d’un jugement indépendant selon lequel l’institution peut servir légalement, en toute sécurité et impartialement toute la région. Toute autre chose risque de remplacer un registre défaillant par une nouvelle institution dont l’autorité n’a jamais été réellement accordée.