Résumé

  • La politique APNIC actuelle vérifie qu’un contact IRT peut être joint. La prop-171 pose une autre question : lorsqu’une ressource est déléguée en aval, le signalement peut-il atteindre les personnes capables d’enquêter ?
  • APNIC 62 a renvoyé la proposition à la liste de diffusion sans consensus. Ses notions de « chemin opérationnel fiable », de preuve du transfert et de rôle de vérification du Secrétariat restent plus importantes que son principe général.

Un message reçu peut ne servir à rien

Dans une fiche de registre, il est facile de confondre une boîte aux lettres joignable et un signalement exploitable. Le message peut être livré, voire accusé réception, alors que son destinataire n’a aucun accès au réseau touché, aucun pouvoir pour demander une modification et aucun circuit établi vers l’opérateur aval. Le contact fonctionne ; la chaîne opérationnelle, peut-être pas.

La prop-171 d’APNIC, « Operational Accountability for Abuse Contacts in Sub-Allocated Address Space », part de cette distinction. Sa version initiale rappelle qu’APNIC-127 exige un objet Incident Response Team (IRT) pour chaque enregistrement de ressource et valide périodiquement le contact déclaré. Une réponse au message de validation démontre qu’une adresse est joignable. Elle ne démontre pas nécessairement qu’un signalement envoyé à cette adresse sera transmis à l’organisation capable d’examiner le client, le préfixe, le routeur ou le service concerné.

Le problème est structurel lorsqu’un titulaire fournit de la connectivité ou des ressources d’adressage à une autre organisation. Le fournisseur amont peut tenir l’objet du registre et gérer une cellule abuse centralisée. Le réseau aval peut exploiter l’infrastructure elle-même. Plusieurs intermédiaires peuvent les séparer. Le registre public offre un index utile, mais le signalement doit encore franchir les frontières opérationnelles qui se trouvent derrière lui.

Les auteurs de la proposition affirment que des données opérationnelles montrent qu’une part importante de certains signalements reçus par APNIC à propos de contacts IRT non réactifs ou non fonctionnels concerne des espaces sous-alloués. Le texte ne fournit ni décompte, ni dénominateur, ni période, ni méthode d’échantillonnage, ni données contrôlables indépendamment. Il faut donc présenter cette affirmation comme le constat avancé par les auteurs, et non comme une mesure quantifiée pour la région ou pour l’ensemble des signalements.

Ce que la proposition changerait — et ce qu’elle ne ferait pas

La prop-171 ajouterait un principe : lorsque l’espace d’adressage est sous-alloué, assigné ou autrement utilisé par une organisation aval, le titulaire amont devrait garantir un chemin opérationnel fiable entre le contact abuse ou IRT enregistré et la partie responsable du traitement des signalements pour cet espace. Le mécanisme resterait ouvert. Le contact pourrait être géré par le réseau aval ; une cellule centralisée amont pourrait identifier le client concerné et lui transmettre le signalement ; une autre organisation pourrait convenir si les signalements légitimes parviennent sans retard indu à la partie responsable.

Cette souplesse compte. Un modèle de boîte unique ne décrit ni l’hébergement, ni le gros, ni les réseaux d’entreprise ou les services gérés. La proposition n’exige pas non plus la publication de toutes les coordonnées des clients aval. Une équipe de sécurité peut devoir être joignable sans exposer des adresses personnelles ou la cartographie interne des escalades.

Le texte précise qu’il ne changerait ni la fréquence de validation ni les exigences existantes, et qu’il ne créerait pas de nouvel audit ou mécanisme de conformité. Il ne ferait pas d’APNIC un organisme d’enquête sur les abus et ne donnerait pas de nouveau pouvoir coercitif au Secrétariat. Ces limites distinguent la proposition d’une demande visant à ce que le registre juge la véracité d’un signalement, impose une modification réseau ou arbitre un différend entre un plaignant et un fournisseur.

Elles ne suppriment toutefois pas la difficulté de mise en œuvre. Si APNIC ne lit pas les signalements et n’audite pas les opérateurs, comment un titulaire amont pourrait-il prouver la fiabilité du chemin ? Une règle pourrait demander un circuit testé entre boîte et équipe, une trace d’escalade, un accusé de réception ou une attribution déclarée des responsabilités. Chaque preuve implique des risques différents de confidentialité, de coût et de conformité de façade. Le champ de contact seul ne montre pas si l’étape suivante fonctionne.

Le Secrétariat a pointé l’ambiguïté centrale

L’évaluation du Secrétariat confirme que le sujet principal n’est pas une modification du schéma Whois. C’est la définition de « chemin opérationnel fiable » et la manière de le définir ou de le valider. Le texte ne fixe aucune taille minimale de sous-délégation. Dans une grande organisation, de nombreux petits réseaux peuvent avoir des équipes ou contacts différents ; plusieurs contacts peuvent alors correspondre à une même adresse. Plus l’obligation est granulaire, plus il devient important de préciser ce que le titulaire amont doit maintenir.

Le Secrétariat relève deux tensions. Premièrement, la politique existante couvre peut-être déjà certaines configurations : un titulaire peut créer des objets IRT propres à ses clients ou employer son propre IRT quand il reste responsable. Prop-125 laisse aussi le titulaire amont responsable de la validation lorsqu’un contact aval est invalide ou ne répond pas. Deuxièmement, la règle actuelle ne définit pas clairement la responsabilité de ce qui se passe après l’arrivée du signalement à un contact valide.

La proposition vise cet espace, mais ses termes peuvent être compris comme une nouvelle obligation coercitive alors qu’elle en exclut l’intention.

Ce n’est pas une subtilité rédactionnelle. Cela détermine la surface de contrôle. Si APNIC doit vérifier qu’un signalement a atteint un opérateur compétent, le registre peut être sollicité pour examiner des procédures de transfert, des responsabilités aval et des plaintes de retard. Si seul le titulaire amont est responsable, il faut indiquer quelles preuves et quels recours donnent un sens à cette responsabilité. Si l’opérateur aval traite les signalements, l’enregistrement doit rendre ce rôle compréhensible tout en maintenant un circuit d’escalade fiable.

« Sans consensus » laisse un travail de conception, pas un verdict

À APNIC 62, le Policy SIG n’a pas atteint le consensus sur la prop-171 et l’a renvoyée à la liste de diffusion. Cela signifie que les participants n’ont pas jugé le texte prêt à avancer dans la procédure. La proposition n’a été ni adoptée ni rejetée au fond. Le rapport APNIC 62 et le compte rendu ultérieur décrivent tous deux ce retour pour discussion.

Une petite incohérence documentaire subsiste : la page individuelle de la prop-171 indique encore « À discuter à l’OPM APNIC 62 », tandis que la page générale des propositions indique qu’elle n’a pas atteint le consensus et qu’elle est à discuter sur la liste du Policy SIG. Cette étiquette d’événement périmée ne prouve pas une décision cachée ; elle rappelle qu’il faut consulter le compte rendu et la liste actuelle pour suivre le statut.

Une nouvelle version serait plus testable si elle séparait quatre questions : quelle organisation tient l’enregistrement de la ressource ; quelle partie exploite le réseau concerné ; qui reçoit et transmet le signalement ; et quelle preuve établit que le transfert a eu lieu. Elle devrait ensuite définir ce que signifie « sans retard indu » pour la politique, ou expliquer comment la communauté arrêtera ce standard. Il n’est pas nécessaire d’imposer un même délai à chaque incident, mais une procédure vérifiable doit accompagner cette formule.

La conception devrait également distinguer la réception d’un signalement de sa résolution. Le registre peut aider à trouver un contact et à tenir des données exactes. Il ne peut pas déduire qu’une plainte est exacte, que l’action demandée est justifiée ou que l’équipe aval peut divulguer son enquête. Un mécanisme de confirmation devrait établir la remise à la partie responsable sans transformer APNIC en tribunal du fond ni publier des données sensibles sur les clients.

APNIC-127 exige déjà des contacts surveillés et une validation semestrielle. C’est un socle réel, pas une règle vide. La prop-171 demande si la transmission suivante fait partie de la responsabilité qui donne à ce socle son utilité. Le renvoi d’APNIC 62 laisse la question ouverte. Tant qu’un texte révisé ne définit pas un chemin proportionné, respectueux de la vie privée et vérifiable, « joignable » et « responsable » restent deux affirmations différentes.

Sources

  • APNIC, page prop-171 et statut publié. Lien
  • APNIC, texte prop-171 v001 et évaluation du Secrétariat. Texte
  • APNIC 62, rapport et résultat du Policy SIG. Rapport
  • APNIC Blog, résultats des propositions APNIC 62, 25 septembre 2026. Article
  • APNIC, politique APNIC-127 v015 en vigueur. Politique
  • APNIC, historique de la proposition prop-125 sur la validation des contacts. Lien
  • APNIC, liste actuelle des propositions. Liste
  • APNIC, procédure d’élaboration des politiques. Procédure
  • Heng Lu Note 65, « Running-Code Primacy » (angle éditorial uniquement). Lien