Résumé

  • Le critère d’ARIN fondé sur treize sites actifs permet à certains réseaux d’utilisateurs finaux de justifier une attribution initiale d’IPv6 lorsqu’ils forment un réseau contigu et prévoient une mise en service dans les douze mois. Il reconnaît que des implantations dispersées peuvent coûter cher à renuméroter même si chacune utilise peu d’adresses ou de sous-réseaux.
  • David Huberman était l’un des deux responsables du Conseil consultatif chargés de suivre ARIN-2015-1; il n’en était pas l’initiateur. Gary T. Giesen a déposé la proposition initiale. La règle est entrée dans le manuel de politique, mais les documents publics consultés ne mesurent ni son taux d’utilisation ni son effet sur le déploiement d’IPv6.

Une géographie que le décompte d’adresses ne voyait pas

L’exemple d’ARIN ressemble à une chaîne de magasins, à un réseau de dépôts ou à une entreprise qui relie plusieurs bureaux au moyen d’un réseau privé IPVPN. Cinquante sites, dix salariés en moyenne par site, vingt appareils et deux sous-réseaux par lieu : chaque unité peut rester modeste alors que l’organisation entière doit maintenir une connectivité sur un territoire étendu. Le changement de fournisseur, de plan d’adressage ou d’architecture interne peut alors atteindre beaucoup d’équipements et de personnes.

Il s’agissait d’un exemple hypothétique dans le texte de la proposition, pas d’un client identifié ni d’une enquête sur les entreprises. Sa fonction était de montrer un décalage entre deux mesures. Les seuils fondés sur les adresses ou les sous-réseaux peuvent compter correctement les ressources utilisées, sans nécessairement décrire le nombre de sites où une renumérotation devra être coordonnée. L’argument ne prétendait pas que chaque site engendre le même coût. Il disait que, pour certaines organisations, la géographie de leur réseau était une information distincte.

La question de politique publique était précise : quelle autre preuve un utilisateur final pouvait-il présenter si son coût de changement de fournisseur semblait élevé, mais que son réseau n’atteignait ni les seuils de nombre d’adresses ni ceux de sous-réseaux ? La règle adoptée a ajouté une voie : au moins treize sites actifs, réunis dans un réseau contigu, avec une mise en service prévue dans les douze mois.

Cette solution ne transformait pas le nombre de sites en mesure complète du coût de renumérotation. Elle créait une catégorie que des demandeurs et le registre pouvaient discuter à partir d’éléments observables. C’est ce choix, plus que le chiffre pris isolément, qui donne au critère sa portée : la géographie devient un indice de la charge opérationnelle sans remplacer l’examen technique.

Un parcours entre le registre et l’exploitation

Dans son dossier de candidature au Conseil consultatif d’ARIN en 2015, Huberman présentait un parcours qui traversait plusieurs côtés de la gestion des ressources. Il déclarait avoir travaillé comme hostmaster chez ARIN de 1999 à 2000, comme responsable de l’adressage IP mondial chez Global Crossing de 2000 à 2002, puis de nouveau comme hostmaster chez ARIN de 2003 à 2013. Il indiquait ensuite être Principal, Global IP Addressing chez Microsoft depuis 2013 et membre du Conseil consultatif depuis janvier 2015. Cette chronologie provient de sa propre déclaration de candidat; elle doit être attribuée comme telle. Guide électoral d’ARIN de 2015

L’expérience d’un registre et celle d’un opérateur ne sont pas identiques. Le registre applique des politiques, tient des informations d’enregistrement et administre des ressources. Un opérateur planifie des adresses, relie des sites, négocie avec des fournisseurs et décide des préfixes qu’il annonce ou accepte. Les règles d’attribution se trouvent à l’intersection de ces fonctions : elles précisent qui peut demander de l’espace, quelles preuves sont recevables et comment la taille d’un bloc est justifiée.

Cette trajectoire donne du contexte à la participation de Huberman, sans démontrer qu’il a personnellement conçu le seuil ni expliquer ses motivations privées. Dans sa déclaration électorale, il mettait en avant la connaissance acquise au sein d’ARIN puis dans la gestion d’adresses chez Microsoft. Cela renseigne sur la manière dont il présentait son expérience aux membres; cela ne prouve ni que les électeurs partageaient son analyse, ni qu’il contrôlait l’orientation du Conseil.

ARIN-2015-1 est entré dans une phase où cette expérience pouvait être utile, mais la trace publique ne permet pas de distribuer le mérite ligne par ligne. La proposition initiale a été déposée par Gary T. Giesen. Le texte recommandé nomme Scott Leibrand et David Huberman comme responsables du Conseil consultatif. Les transcriptions montrent Leibrand présenter le projet. Huberman a donc une place formelle dans le processus, mais pas le rôle d’auteur unique que lui attribuerait un récit biographique trop rapide.

ICANN indique que Huberman a rejoint l’organisation en 2018 après dix ans chez ARIN et qu’il travaille dans l’ingénierie Internet depuis 1999. Son profil actuel mentionne une responsabilité de direction de l’engagement technique pour l’Amérique du Nord et les organismes d’élaboration de normes. En avril 2026, ICANN a publié sous son nom un document OCTO sur ICANN et l’IETF. Ces éléments décrivent une continuité professionnelle dans la coordination technique; ils ne prouvent rien sur l’usage de la règle d’ARIN. Profil ICANN · Document ICANN OCTO-043

Ce que signifie une attribution directe

Le mot « direct » doit être délimité. La règle concerne une attribution IPv6 initiale à un utilisateur final, c’est-à-dire une organisation qui exploite son réseau pour ses propres besoins plutôt qu’un fournisseur qui redistribue les adresses à des clients. Elle ne signifie pas que toute entreprise doit obtenir ses adresses directement d’ARIN. Un fournisseur d’accès ou un autre registre Internet local peut fournir l’espace nécessaire. Le manuel actuel propose plusieurs voies pour justifier une attribution initiale; les treize sites n’en sont qu’une. Manuel de politique des ressources numériques d’ARIN, §6.5.8.1

Les autres voies définissent mieux le périmètre du nouveau critère. Une organisation peut s’appuyer sur une attribution IPv4 d’utilisateur final déjà justifiée, sur le multihoming IPv6 actuel ou imminent avec un numéro de système autonome valide, sur l’utilisation prévue de 2 000 adresses IPv6, sur 200 sous-réseaux /64, ou sur une justification technique expliquant pourquoi les adresses d’un fournisseur ou d’un registre local ne conviennent pas. Le critère des treize sites ajoute un type de preuve; il ne remplace pas les autres.

Le manuel indique également que les adresses doivent être destinées à un usage opérationnel dans les douze mois. La demande doit donc relier l’éligibilité à un plan réseau. Mais cette étape ne permet pas de conclure qu’ARIN a approuvé un dossier particulier, qu’un bloc précis sera attribué, qu’un fournisseur acceptera le préfixe ou que tous les équipements ont migré. Éligibilité, taille, annonce de route et déploiement sont des décisions différentes prises à des moments différents.

La formule « treize sites donnent de l’IPv6 » efface ces distinctions. Une description plus exacte serait : un utilisateur final peut invoquer la voie des treize sites pour justifier une attribution initiale s’il démontre un réseau contigu et des sites actifs dans l’horizon prévu. La règle ouvre une possibilité d’éligibilité. Elle ne garantit ni une annonce BGP, ni la joignabilité mondiale, ni un niveau de service ou une adoption technique réussie.

Pour l’organisation, l’attribution directe peut réduire la dépendance à l’adressage fourni par un opérateur précis, mais elle s’accompagne d’autres responsabilités : planifier les préfixes, maintenir les informations d’enregistrement, organiser le routage, gérer le DNS et coordonner la migration. La règle ne tarifie pas ces travaux et ne les supprime pas. Elle fournit une base documentée pour demander des ressources.

Pourquoi compter les lieux en plus des adresses

Les critères antérieurs regardaient le nombre d’adresses ou de sous-réseaux utilisés, le multihoming ou une justification spécifique. Chacun éclaire un type de réseau différent. Un grand campus peut démontrer un volume élevé d’adresses. Une organisation multihomée a une relation de routage explicite. Une justification technique peut expliquer un besoin atypique. La proposition estimait que ces voies ne donnaient pas à certains utilisateurs finaux répartis dans de nombreux lieux un moyen prévisible d’exprimer leur coût de renumérotation.

Le nombre de lieux est un indicateur imparfait, mais il observe autre chose. Une entreprise peut avoir beaucoup de petits sites, chacun avec peu d’employés, d’appareils et de sous-réseaux. Un total calculé à partir des appareils peut alors sous-estimer le nombre d’endroits à coordonner pour changer de plan d’adressage. La charge peut inclure les équipements locaux, les fenêtres d’intervention, les applications, les fournisseurs et les équipes. Ce sont des mécanismes plausibles, pas des coûts quantifiés par ARIN : les documents ne donnent ni durée moyenne d’interruption par site ni estimation monétaire.

La réponse réglementaire n’a pas supprimé les seuils d’adresses et de sous-réseaux. Elle a ajouté une voie à côté d’eux. Cette architecture évite d’imposer un modèle unique de réseau. Un grand site peut s’appuyer sur d’autres critères; un utilisateur final multisite peut présenter un argument fondé sur ses implantations; les fournisseurs suivent leurs politiques propres. L’exemple de la proposition portait précisément sur un réseau où le faible nombre de sous-réseaux et d’utilisateurs ne rendait pas visible l’étendue géographique.

Le texte final ne demandait pas treize bureaux quelconques, répartis sans lien. Il exigeait un réseau contigu, des sites actifs dans les douze mois et reliait le minimum au seuil de sites déjà utilisé pour un /40. Le raisonnement disait vouloir équilibrer le coût de renumérotation du demandeur et celui de transporter un préfixe supplémentaire. La contiguïté devait faciliter l’agrégation. Un agrégat unique n’annule pas le coût d’une route, mais il limite la manière dont la ressource peut être représentée dans le routage.

Ces coûts ne sont pas supportés par le même acteur. L’utilisateur final assume le travail de renumérotation de ses lieux et équipements. Le système de routage partagé assume la charge de préfixes supplémentaires. Un critère qui privilégierait seulement la commodité du demandeur pourrait sous-estimer l’effet collectif; un critère qui privilégierait uniquement l’agrégation pourrait ignorer les coûts aux extrémités d’un réseau d’entreprise. ARIN-2015-1 essaie d’énoncer les deux préoccupations dans la même règle. Il ne prouve pas qu’elles s’équilibrent dans chaque cas ni que treize soit un optimum empirique.

Le seuil et la taille du bloc sont deux questions

Le nombre treize se rattache à une règle de taille déjà présente dans le manuel. La proposition initiale explique que treize sites correspondaient au seuil existant associé à un /40 et que cette référence devait aider à équilibrer le coût de transporter le préfixe et celui de renuméroter l’utilisateur. Le manuel actuel conserve le critère de treize sites dans la partie éligibilité, puis traite séparément la taille de l’attribution. Le guide de demande d’ARIN indique qu’une organisation admissible peut recevoir un /48 initial minimal; une demande plus importante doit être documentée. Il donne treize à 192 sites justifiés comme exemple correspondant à un /40. ARIN-prop-215 · Guide de demande

Il ne faut donc pas lire la condition de treize sites comme une garantie automatique de /40. Elle ouvre une voie pour justifier l’attribution initiale. La taille demandée reste une autre décision, fondée sur la documentation, le nombre de sites et, pour les sites exceptionnellement grands, les besoins en sous-réseaux. Une organisation peut confondre les deux si le guide est résumé sans distinguer l’admissibilité de la taille. Il est également faux d’affirmer que les treize sites constituent le seul moyen d’obtenir directement une attribution IPv6.

La période de douze mois fait également partie de la preuve. Elle empêche qu’un inventaire de lieux possibles, sans plan d’usage, serve à lui seul à justifier le besoin. Le demandeur doit démontrer les sites et l’utilisation prévue dans l’horizon indiqué. Les sources consultées ne détaillent pas chaque cas limite, par exemple un site qui ouvre puis ferme pendant le traitement d’un dossier; il faut éviter d’inventer une règle administrative qui ne figure pas dans le manuel.

Cette articulation montre que le seuil est une calibration, pas une optimisation démontrée. Un minimum trop bas pourrait accorder une voie supplémentaire à des réseaux dont la justification opérationnelle est moins forte. Un minimum trop élevé pourrait fermer une voie utile à des entreprises dont la géographie crée un coût réel. La proposition a choisi une modification incrémentale : ajouter un critère fondé sur un seuil déjà familier, conserver les autres options et laisser subsister l’examen de la documentation. Cela permettait de discuter la nouveauté sans rouvrir chaque règle d’attribution.

Un site est une unité du réseau, pas une adresse immobilière

Le manuel d’ARIN définit un site comme un lieu distinct faisant partie du réseau de l’organisation. Un campus de plusieurs bâtiments peut compter pour un ou plusieurs sites selon la mise en œuvre de son infrastructure réseau. Pour compter plusieurs sites sur un même campus, l’organisation doit fournir une documentation technique raisonnable montrant une architecture équivalente à plusieurs sites. Le manuel précise aussi qu’un utilisateur final peut demander jusqu’à un /48 par site et pour les sites qui seront opérationnels dans les douze mois. NRPM, §6.5.8.2.1

Cette définition empêche que l’adresse postale devienne automatiquement l’unité de mesure. Un étage, un bâtiment, une filiale ou une salle ne devient pas nécessairement un site au seul gré de l’organisation. L’architecture compte. Plusieurs bâtiments peuvent former un seul emplacement réseau, ou être séparés d’une manière qui justifie plusieurs sites, si le demandeur l’étaye par une documentation technique.

Le dispositif présente un compromis. Une preuve documentaire peut empêcher que des étiquettes remplacent un réseau opérationnel. Mais préparer cette preuve coûte du temps et nécessite des compétences. Les documents disponibles ne donnent pas le taux de contestation, les heures de travail du personnel ni un éventuel écart de rejet selon la taille des organisations. Ce sont des questions à surveiller, pas des conclusions que le texte seul permet de tirer.

Le mot « actif » soulève une question comparable. Le critère rattache l’activité à un horizon de douze mois, ce qui donne au seuil une dimension prospective : une liste de sites possibles ne suffit pas nécessairement. Pourtant, les documents consultés ne publient pas un jeu de données sur la manière dont l’activité est démontrée selon les secteurs ni sur le traitement des cas ambigus. Il serait excessif d’attribuer au manuel une méthode universelle qui n’y apparaît pas.

Le critère est donc à la fois dénombrable et soumis à examen. Un seuil dénombrable donne aux demandeurs une base prévisible. L’examen technique permet au registre de vérifier que le nombre correspond à la structure du réseau. En contrepartie, l’organisation doit exposer une partie de son plan interne. La politique ne dessine pas son réseau; elle utilise ce réseau comme preuve dans une décision d’allocation.

Le rôle d’un shepherd, distinct de celui d’un auteur

La provenance d’ARIN-2015-1 est suffisamment claire pour éviter une erreur d’attribution. ARIN-prop-215 nomme Gary T. Giesen comme initiateur. La page de la politique recommandée donne Scott Leibrand et David Huberman comme responsables du Conseil consultatif. Les transcriptions montrent Leibrand présenter le texte. Huberman était donc co-responsable du suivi du projet au sein du Conseil, pas son auteur ni son concepteur unique.

Un initiateur apporte une proposition et son énoncé de problème. Un shepherd est attaché à une proposition pendant le travail du Conseil et sa discussion publique. Le Conseil peut recommander une politique; le Board peut la ratifier; le personnel peut ensuite la mettre en œuvre. Ces étapes répartissent les responsabilités. Aucune ne donne à une seule personne le pouvoir de convertir une idée en règle applicable.

Le rôle d’un shepherd compte sans lui transférer la paternité du texte. Les archives indiquent qui était officiellement chargé de suivre le projet et qui l’a présenté à une réunion. Elles ne quantifient pas qui a écrit chaque phrase, convaincu chaque participant ou déterminé à lui seul le résultat. La description la plus solide est donc précise : Huberman figurait parmi les deux shepherds nommés pour ARIN-2015-1. Il a participé à un mécanisme de gouvernance; il n’a pas décidé seul de l’allocation.

À ARIN 35, Leibrand a exposé le projet et la réunion a consulté les participants sur la poursuite du travail par le Conseil. Le résultat, 28 voix pour, une contre et 112 participants, est un signal de réunion, pas un référendum contraignant de tous les membres d’ARIN ni le vote d’adoption final. En juin, le Conseil consultatif a recommandé la politique à l’unanimité. Le Board l’a ratifiée en décembre et ARIN indique une mise en œuvre en février 2016. Confondre ces étapes en une seule phrase sur « l’approbation de la communauté » effacerait les questions posées à chaque étape.

Cette répartition protège aussi l’intégrité de la biographie. Créditer une seule personne pour le texte ferait disparaître Giesen, Leibrand, les autres membres du Conseil, les participants, les administrateurs du Board et le personnel. L’expérience technique peut apporter un point de vue utile, mais la légitimité d’une règle dépend de son raisonnement publié, de son examen collectif et des décisions institutionnelles.

Une proposition antérieure, sans lien causal

En février 2014, dans un message à la liste de discussion publique d’ARIN, Huberman disait être l’auteur d’ARIN-2014-3, un projet visant à supprimer le minimum de taille /24 pour certains transferts IPv4. Il soutenait que le choix des préfixes exportés devait relever des opérateurs de réseau plutôt que des règles d’attribution. C’était sa position dans un débat précis, pas une doctrine générale adoptée par ARIN et pas un argument sur le seuil IPv6 de 2015.

L’archive de 2014 nomme Owen DeLong et Bill Darte comme shepherds de ce projet. En juin, le Conseil consultatif a décidé de l’abandonner. Le compte rendu évoque le soutien minimal sur la liste, un appui qui avait diminué après ARIN 33 et un signal de 22 contre 1 à une consultation publique. L’explication publiée par le Conseil indique qu’il existait un certain soutien à une réduction du minimum, mais pas assez pour modifier la règle comme proposé. Archive ARIN-2014-3 · Message de Huberman · Réunion du Conseil, juin 2014

Cette comparaison aide à distinguer auteur et shepherd. Une personne peut être à l’origine d’un projet sans en être le shepherd; elle peut aussi accompagner un projet dont une autre personne est l’initiatrice. Les deux épisodes ont également abouti différemment : le texte IPv4 de 2014 a été abandonné; le critère IPv6 de 2015 a été recommandé, ratifié et mis en œuvre. Rien ne démontre que l’un ait causé l’autre ou qu’ils aient formé un programme coordonné.

Huberman a aussi été shepherd d’ARIN-2016-3 avec Owen DeLong, une politique différente sur les transferts IPv4, mise en œuvre en 2017. Cette suite confirme sa participation ultérieure aux travaux du Conseil, mais n’est pas un prolongement de l’épisode de 2014 ni l’origine du critère IPv6. L’article reste centré sur la voie des treize sites, plutôt que d’inventorier toutes les politiques auxquelles il a participé.

Ce que les sources montrent, et ce qu’elles ne mesurent pas

Les sources décrivent assez précisément la conception. Elles donnent le seuil, la condition de contiguïté, l’horizon de douze mois, le lien avec un seuil existant pour un /40 et un exemple de réseau réparti sur cinquante lieux. Elles nomment l’initiateur et les shepherds. Les transcriptions montrent une présentation publique et un sondage consultatif; les procès-verbaux montrent la recommandation du Conseil et la ratification du Board; l’archive indique la date de mise en œuvre. Le manuel actuel confirme que la règle est toujours présente.

Elles établissent qu’ARIN a ajouté une façon pour certains utilisateurs finaux de justifier une attribution initiale. Elles établissent que la politique cherchait à tenir compte des coûts de renumérotation tout en gardant visibles les coûts de transport des préfixes. Elles montrent aussi qu’un site est une unité du réseau, non un simple point sur une carte postale.

En revanche, ces documents ne disent pas combien de demandes ont invoqué le critère, combien ont abouti, quelles tailles de blocs ont été accordées, comment les cas ambigus ont été évalués ou combien d’organisations ont réellement déployé IPv6 ensuite. Ils ne comparent pas les renumérotations, les annonces BGP, la croissance des tables de routage ou la disponibilité réseau avant et après l’entrée en vigueur.

Il serait donc infondé d’affirmer que la règle a accéléré le déploiement d’IPv6, supprimé la dépendance aux fournisseurs ou permis d’économiser une somme mesurable. La proposition avançait un mécanisme attendu, et la règle a offert une voie aux demandeurs admissibles. L’effet concret reste une question empirique. À l’inverse, l’absence de statistiques dans les documents examinés ne prouve pas que personne n’a utilisé la règle.

Une évaluation devrait relier, sous une forme agrégée et respectueuse de la confidentialité, les critères invoqués, le nombre de sites justifiés, les décisions, les tailles demandées et attribuées, puis la mise en service prévue. Les données de routage pourraient montrer certaines annonces externes, mais pas tous les usages internes ni la raison d’une annonce. Les dossiers du registre pourraient montrer une attribution, mais pas forcément une migration réussie. Ces sources mesurent des événements distincts.

Conclusion : un indice de plus pour un réseau dispersé

ARIN-2015-1 n’a pas fait de la géographie la seule façon de décrire un réseau utilisateur final. Il a ajouté un critère précis : treize sites actifs ou plus dans un réseau contigu, avec une activité attendue dans les douze mois, en complément d’autres voies. La logique de la proposition était qu’un ensemble de sites à faible densité pouvait imposer un coût de renumérotation que les totaux d’adresses et de sous-réseaux rendaient peu visible.

Le rôle de Huberman était circonscrit et significatif. Il était l’un des deux shepherds du Conseil consultatif. Giesen a initié la proposition; Leibrand l’a également accompagnée et l’a présentée dans les réunions; le Conseil l’a recommandée; le Board l’a ratifiée; le personnel l’a mise en œuvre. Cette répartition reflète le fonctionnement de l’institution mieux qu’un récit de héros unique.

La présence du critère dans le manuel actuel prouve une continuité de politique, pas son taux d’usage ni son impact. Le chiffre treize fonctionne comme un minimum vérifiable sans devenir un substitut universel au coût réel. L’attribution directe peut améliorer la continuité du plan d’adressage sans décider du routage ni du déploiement. La question centrale reste de savoir si les données d’application confirment que le seuil rend visible le type de coût qu’il vise.

Ce que la règle rend finalement visible, c’est un choix de mesure. ARIN comptait déjà les adresses, les sous-réseaux et le multihoming. Le critère a ajouté l’étendue des lieux où un réseau doit fonctionner. Il n’a remplacé ni la documentation, ni l’examen technique, ni les décisions ultérieures des fournisseurs et des opérateurs. Il a simplement rendu cette dimension assez lisible pour qu’elle puisse entrer dans la discussion de politique publique.

Sources