De l'échec d'AFRINIC au plaidoyer NRS pour la continuité

Résumé

• Toute transition d'urgence d'AFRINIC doit préserver un état faisant autorité pour chaque ressource numérique. Le NRS peut défendre le choix de l'opérateur et la preuve portable, mais le successeur légal ou le fournisseur de services d'urgence doit être reconnu par les processus compétents d'entreprise, judiciaires, IANA et de coordination des registres.
• L'unité de migration n'est pas une ligne dans WHOIS ou RDAP. Il s'agit d'une enveloppe de continuité signée contenant l'autorité du titulaire, le statut de la ressource, les contacts, l'historique des transferts, les demandes en cours, les litiges, les restrictions judiciaires, l'état du DNS inverse, l'état de la sécurité du routage, les informations d'identification, l'historique des modifications et les preuves nécessaires pour reproduire chaque conclusion.
• La migration doit se dérouler à travers la préparation, la réplication protégée, la réconciliation indépendante, le double fonctionnement volontaire, le basculement de service limité, l'expansion auditée et ensuite seulement une succession reconnue à long terme. L'état actif existant reste faisant autorité jusqu'à ce qu'un événement d'activation publié en décide autrement.
• La Number Resource Society a une orientation de plaidoyer utile centrée sur l'opérateur, mais sa charte publique n'en fait pas un registre de production, la Number Resource Organization, un successeur reconnu, un opérateur RPKI ou un système de recours indépendant. Son rôle positif est de publier le dossier des droits des membres, de tester les preuves publiques et de faire campagne pour que les institutions autorisées établissent ces contraintes.
• Le succès se mesure par la continuité et la réversibilité: pas d'autorité dupliquée, pas de litige perdu, pas de modification de dossier inexpliquée, pas d'interruption évitable du RPKI ou du DNS inverse, pas d'obligation pour les opérateurs de reconstruire leur historique, et une voie claire pour revenir ou se déplacer à nouveau.

L'échec du registre n'est pas une permission de bifurquer la vérité

La crise d'AFRINIC a rendu une proposition institutionnelle difficile plus facile à voir. Un registre régional peut continuer à fournir des services d'enregistrement pendant que sa gouvernance d'entreprise est altérée, sa direction contestée, ses finances sous pression ou son autorité testée devant les tribunaux. La continuité technique et la légitimité institutionnelle peuvent diverger longtemps.

Cette observation crée une tentation. Si l'institution est le problème, construisez un autre registre, copiez les enregistrements et invitez les opérateurs à partir. La proposition ressemble à une concurrence ordinaire entre fournisseurs. Ce n'est pas le cas. Deux bases de données clients peuvent coexister. Deux services ne peuvent pas revendiquer en toute sécurité l'autorité finale sur le même état de ressource sans règles pour déterminer laquelle les parties prenantes doivent croire.

Un préfixe IPv4, une allocation IPv6 ou un ASN peuvent apparaître dans de nombreux systèmes, mais la couche de registre public ne doit pas produire de réponses incompatibles concernant le titulaire, les contacts, le transfert ou la délégation. Le DNS inverse nécessite une délégation cohérente. Les certificats de sécurité du routage et les autorisations d'origine de route dépendent d'une chaîne de confiance reconnaissable. Les transferts inter-RIR nécessitent un état d'achèvement unique. Les registres de haut niveau de l'IANA identifient les blocs administrés via les RIR.

Une transition qui crée deux vérités plausibles transformerait la réforme institutionnelle en incertitude technique.

Le cas positif du NRS commence donc par la retenue. La Number Resource Society ne devrait pas prétendre qu'un enregistrement devient faisant autorité parce qu'un opérateur l'a rejoint, qu'un titulaire a échoué politiquement ou qu'une nouvelle base de données semble plus précise. Elle peut définir et promouvoir les exigences selon lesquelles la preuve, le service et la reconnaissance doivent se déplacer ensemble, tandis que le basculement effectif reste la responsabilité d'AFRINIC, d'un opérateur d'urgence légalement désigné ou successeur, des tribunaux et des autorités de coordination mondiales.

Il s'agit d'une architecture de continuité, pas d'une déclaration d'indépendance. Elle traite l'échec d'AFRINIC comme une raison de rendre la fonction de registre portable tout en refusant de rendre l'unicité facultative.

Le service doit être séparé de l'entreprise

La démarche conceptuelle consiste à distinguer la fonction de registre du fournisseur d'entreprise. AFRINIC Ltd est une société mauricienne avec des membres, des administrateurs, des employés, des contrats, des actifs, des passifs et des procédures judiciaires. La fonction de registre est un ensemble de services et d'obligations: maintenir des enregistrements précis des ressources numériques, authentifier les modifications autorisées, publier les données d'enregistrement, supporter le DNS inverse, exploiter les services de sécurité du routage, enregistrer les transferts, traiter les demandes valides et préserver les preuves.

La société fournit actuellement la fonction dans la région de service africaine. Cette histoire et cette reconnaissance comptent. Elles ne rendent pas la fonction physiquement inséparable de la personne morale. D'autres transitions de registre ont nécessité le déplacement des données, des responsabilités et des services. La reconnaissance IANA de 2005 pour AFRINIC elle-même décrivait une transition depuis les arrangements RIR précédents et examinait la capacité d'AFRINIC à maintenir les enregistrements, le personnel et les services.

L'existence d'une transition reconnue vers AFRINIC est la preuve que l'administration du registre peut se déplacer lorsque les conditions sont définies.

La séparation ne signifie pas dépouiller AFRINIC de son autorité alors qu'elle reste capable et reconnue. Cela signifie se préparer à trois états différents. Dans le premier, AFRINIC fonctionne normalement tandis que le NRS documente les préoccupations de continuité des membres sans publier d'autorité rivale. Dans le second, AFRINIC reste le registre légal tandis qu'un dépositaire technique qualifié désigné par AFRINIC, un tribunal ou une autre autorité compétente fournit des services spécifiés. Dans le troisième, une succession formellement reconnue transfère la responsabilité durable à un autre arrangement de registre.

Le NRS peut promouvoir et observer chaque état; la garde et la succession restent des fonctions du registre reconnu et des acteurs techniques et juridiques dûment autorisés, pas du NRS.

Ces états nécessitent des déclencheurs et des instruments différents. La préparation volontaire des opérateurs n'est pas une activation d'urgence. L'assistance technique n'est pas un transfert de contrat. La reconnaissance d'un successeur n'est pas la même chose que la copie de données. Une conception ordonnée nomme l'état au lieu de laisser le langage politique le brouiller.

Le résultat est une revendication plus petite mais plus forte: le service de registre devrait survivre à l'entreprise de registre, et chaque transfert de service devrait être plus étroit qu'un transfert de souveraineté.

Le NRS est une orientation de plaidoyer, pas un registre de production

La charte publique du NRS soutient que les organismes de ressources numériques devraient se comporter comme des comptables précis, respecter les limites des institutions de droit privé, éviter les ingérences inutiles avec les opérateurs et soutenir la transparence, la responsabilité et un Internet sans restriction. C'est une orientation de plaidoyer utile pour la continuité car elle place l'enregistrement et l'opérateur au-dessus du prestige institutionnel.

La charte n'établit pas, par elle-même, un registre successeur fonctionnel. Elle ne montre pas d'accord de données faisant autorité avec AFRINIC, de reconnaissance IANA, de cérémonies de clés RPKI de production, de délégation DNS inverse, de protocole de transfert testé, de dépositaires accrédités, de rôles de protection des données, de tribunal indépendant ou de fonds suffisants pour fonctionner pendant une crise. Plaider pour la portabilité n'est pas la preuve que la portabilité a été conçue.

Cette limitation devrait être énoncée positivement. Le NRS est une organisation mondiale à but non lucratif d'adhésion et de plaidoyer. Elle est distincte de la Number Resource Organization, qui coordonne le système RIR reconnu, et d'AFRINIC, qui reste le registre africain reconnu. Le NRS peut construire sa légitimité grâce à une proposition de continuité adossée à des sources que les opérateurs, le registre titulaire, les tribunaux, les auditeurs et les parties prenantes peuvent inspecter; il ne publie ni ne maintient l'enregistrement de registre faisant autorité.

La norme devrait s'appliquer au plaidoyer du NRS aussi strictement qu'aux opérations d'AFRINIC. Le NRS ne peut pas présenter la sympathie pour un membre comme une autorité pour modifier un titulaire, cacher un litige parce que le titulaire est impopulaire ou fusionner l'adhésion au plaidoyer avec l'autorité du registre. Tout dépositaire technique doit être nommé séparément, audité et remplaçable dans le cadre du registre ou du cadre juridique applicable.

C'est ainsi que la réforme de la continuité évite de devenir une campagne pour remplacer un gardien par un autre. Le NRS gagne un rôle en faisant valoir publiquement la nécessité d'une garde portable, limitée et réversible, tout en refusant de revendiquer la garde elle-même.

L'enveloppe de continuité est l'unité de migration

Un vidage de base de données ne suffit pas. Les données d'enregistrement publiques peuvent montrer une ressource, une organisation et un contact tout en omettant les preuves qui ont rendu ces champs faisant autorité. Un successeur recevant uniquement la ligne visible peut connaître la réponse actuelle mais pas pourquoi c'est la réponse, si elle est contestée ou quel acte en attente pourrait la modifier.

L'unité de migration devrait être une enveloppe de continuité pour chaque relation de ressource. Au minimum, elle devrait contenir:

1. la plage de ressources ou l'ASN et son statut de registre;
2. l'identifiant stable du titulaire légal ou opérationnel;
3. la preuve et la décision établissant l'autorité actuelle;
4. les contacts administratifs, techniques et d'abus actuels avec les dates de vérification;
5. le statut de l'accord, de l'adhésion et du service le cas échéant;
6. l'historique des allocations, attributions, transferts, fusions et changements de nom;
7. les demandes en cours, les retenues, les enquêtes et les délais d'examen;
8. les ordonnances judiciaires, les restrictions contractuelles et les métadonnées de litige;
9. l'état de délégation du DNS inverse et l'autorité de modification;
10. l'état du compte RPKI, du certificat, de la publication et de l'autorisation de route;
11. les identifiants, les méthodes de récupération et l'historique d'accès privilégié sous forme protégée;
12. les factures, les crédits et les faits de paiement de service qui affectent l'accès actuel;
13. toute modification matérielle après l'instantané vérifié; et
14. les signatures ou attestations identifiant la source, le validateur et l'heure.

Tous les destinataires ne doivent pas voir tous les documents. Les fichiers d'identité, les contrats et les documents juridiques peuvent nécessiter un accès restreint. La portabilité signifie que le dépositaire destinataire peut vérifier que la preuve existe, qui l'a vérifiée, quelle conclusion elle soutient et comment obtenir une divulgation ciblée en cas de contestation. Cela ne signifie pas publier le dossier confidentiel d'un membre.

L'enveloppe fait de la migration un acte de preuve. Si un champ ne peut pas être reproduit, il est marqué comme incertain plutôt que silencieusement accepté. Si deux sources sont en conflit, les deux cheminent avec le litige. Si la ligne publique est erronée, la correction se fait par une décision enregistrée, pas par un nettoyage inexpliqué avant l'exportation.

Une transition nécessite une machine d'état unique

Chaque enveloppe devrait occuper un état de migration défini. Un simple libellé comme copié ou déplacé est trop vague. La séquence d'états suivante est plus défendable:

L'état appartient à la relation de ressource, pas seulement aux institutions. Différentes fonctions peuvent se déplacer à des moments différents. La consultation publique pourrait être servie à partir d'un réplica vérifié avant que les décisions de transfert contestées ne soient déplacées. Les données DNS inverse existantes pourraient être maintenues avant que de nouvelles délégations ne soient acceptées. Les corrections de contact de routine pourraient être déplacées avant les litiges sur le titulaire de la ressource.

La machine d'état empêche les annonces politiques de dépasser l'autorité technique. Un communiqué de presse ne peut pas déplacer une enveloppe. Une élection ne peut pas la révoquer. Une ordonnance judiciaire n'affecte que l'état et les fonctions dans son champ d'application. Les parties prenantes peuvent déterminer quel service fait autorité à un moment donné.

Plus important encore, il n'y a jamais de stade de double autorité non défini. Le double fonctionnement est autorisé pour la comparaison et la résilience, mais la finalité reste unique.

La préparation vient avant l'activation

La première phase devrait fonctionner tandis que les services d'AFRINIC sont disponibles. Attendre l'effondrement forcerait une reconstruction précipitée à partir des registres publics et des archives privées des opérateurs. La préparation devrait être une obligation ordinaire, pas un acte hostile.

AFRINIC et un dépositaire nommé indépendamment pourraient définir le schéma d'enveloppe, générer des exportations protégées et tester la restauration sans changer l'autorité publique. Le NRS peut apporter les exigences des membres, publier un modèle et observer des exercices consentis. Les opérateurs recevraient une déclaration signée du registre faisant autorité ou du dépositaire désigné et une voie pour signaler les écarts.

La préparation nécessite également des documents institutionnels: calendriers d'autorité, dépendances fournisseurs, contrôles de domaine, inventaires de certificats, continuité bancaire et de paiement, rôles du personnel, arbres de contacts, procédures d'incident et instruments juridiques nécessaires au service temporaire. Un réplica techniquement complet peut encore être inutilisable si personne n'a l'autorité de l'activer ou de payer les personnes qui l'exploitent.

La correspondance 2025 de l'ICANN concernant AFRINIC a souligné la préservation et la sauvegarde des enregistrements de registre publics et non publics. Cette préoccupation identifie un minimum, pas une conception complète. Les sauvegardes doivent être à jour, récupérables, interprétables et liées à l'autorité. Un fichier qui peut être restauré mais qui ne peut pas supporter une mise à jour légale du titulaire est du stockage, pas de la continuité.

Les tests de préparation devraient publier les dates, la portée, les objectifs de récupération, les lacunes non résolues et les conclusions indépendantes. Les détails de sécurité et les données personnelles restent protégés. Les preuves publiques devraient être suffisantes pour montrer que la capacité existe sans exposer comment l'attaquer.

Cette phase bénéficie à AFRINIC même si aucune transition n'a lieu. De meilleures exportations, des enregistrements d'autorité plus propres et une récupération testée réduisent le risque actuel. Une option de continuité devrait améliorer le titulaire avant de le concurrencer.

La réconciliation doit préserver les faits inconfortables

Les programmes de migration récompensent souvent une cible propre. Les équipes sont tentées de résoudre les noms en double, les documents manquants et les contacts obsolètes avant le basculement pour que le système récepteur paraisse ordonné. Cela peut détruire des preuves.

Les enregistrements historiques d'AFRINIC incluent des ressources héritées des arrangements prédécesseurs, des allocations ultérieures, des transferts, des changements d'adhésion, des successions d'entreprises et des questions contestées. Certains fichiers peuvent être complets; d'autres peuvent dépendre de formats plus anciens, de connaissances du personnel ou de documents externes. La réconciliation devrait classer ces différences plutôt que de forcer un niveau de confiance.

Une classification utile comporte au moins cinq états. Vérifié signifie que la preuve et l'état actuel concordent. Vérifié avec écart historique signifie que l'autorité actuelle est solide mais qu'une partie de la chaîne antérieure est incomplète. Contesté signifie qu'une autre partie a une revendication concurrente documentée ou un examen en cours. Restreint signifie qu'une ordonnance légale empêche une modification nommée. Preuve en attente signifie que la conclusion actuelle ne peut pas encore être reproduite indépendamment.

Chaque classe a un traitement de continuité. Les enregistrements vérifiés peuvent procéder à une migration ordinaire. Les écarts historiques voyagent avec une réserve mais n'arrêtent pas nécessairement le service. Les enregistrements contestés préservent le dernier état vérifié et passent à un examen indépendant. Les enregistrements restreints portent la restriction exacte au dépositaire destinataire. Les fichiers en attente peuvent recevoir un service non destructif de routine tandis que les modifications des droits attendent.

L'examinateur de la réconciliation ne devrait pas être la personne qui a pris la décision source ou le fournisseur destinataire cherchant à élargir sa base de clients. Les opérateurs doivent recevoir leur résultat et une fenêtre de correction. Les rapports agrégés devraient montrer les dénominateurs, les classes d'exception, les taux de correction et les cas non résolus.

Une migration réussie ne produit pas un passé miraculeusement propre. Elle produit une cible dans laquelle l'incertitude est explicite et ne peut pas être exploitée silencieusement.

Le choix de l'opérateur nécessite une coordination, pas une échappatoire unilatérale

Le modèle de continuité défendu par le NRS devrait offrir aux opérateurs des options de service de registre significatives et légalement reconnues. Le choix discipline un titulaire car un mauvais service n'entraîne plus la même prime de captivité, mais seul le cadre de registre reconnu, la coordination IANA et l'autorité légale compétente peuvent empêcher la double autorité et conférer la finalité.

Un opérateur devrait pouvoir demander un portage de service en authentifiant son autorité, en sélectionnant un dépositaire qualifié et en acceptant les conditions de continuité communes. Le dépositaire source reçoit un avis et peut soulever une objection définie: incertitude d'identité, réclamation concurrente, restriction judiciaire, preuve incomplète ou compromission de sécurité. Il ne peut pas rejeter un portage simplement parce qu'il n'aime pas la concurrence ou le modèle commercial de l'opérateur.

S'il n'existe aucune objection matérielle, les dépositaires conviennent d'une heure de basculement, gèlent brièvement le canal de modification concerné, réconcilient l'enveloppe, renouvellent les informations d'identification, publient l'état du fournisseur faisant autorité et rouvrent le service. La source devient en lecture seule pour la relation ou transmet les demandes. La cible reconnaît l'état complet et chaque réserve.

Si une objection existe, l'opérateur ne devrait pas perdre tout service. L'enregistrement entre en garde neutre ou reste au dernier état vérifié pendant qu'un examinateur indépendant décide du point contesté. Les fonctions non affectées continuent. Un litige concernant le paiement, par exemple, ne devrait pas devenir automatiquement un litige concernant l'identité du titulaire ou l'autorisation de route.

Le droit est un droit à un portage coordonné, pas à s'autodéclarer une nouvelle vérité. Les opérateurs acceptent l'authentification commune, la préservation des preuves, le transport des litiges et les restrictions légales. Les fournisseurs acceptent l'exportation, l'audit, la non-représailles et l'obligation de partir lorsqu'ils sont remplacés.

Cette réciprocité transforme la portabilité de la rhétorique en infrastructure.

Le double fonctionnement doit comparer les décisions, pas publier deux réponses

Avant qu'un opérateur d'urgence ou successeur ne devienne faisant autorité pour une fonction de production, une période de double fonctionnement devrait comparer comment les deux environnements interprètent les mêmes cas. La source reste finale. La cible traite une copie protégée et enregistre le résultat qu'elle aurait produit. Le NRS peut rapporter la conception du test et les résultats mais ne devient pas faisant autorité par sa participation.

Les cas de routine testent la compatibilité sémantique: mises à jour de contact, changements de nom d'entreprise, nouveaux facteurs d'authentification, demandes DNS inverse, modifications RPKI et statut de transfert. Les cas historiques testent si la cible peut reconstruire pourquoi l'état actuel existe. Les cas défavorables testent l'autorité contestée, la protection de sécurité urgente, le langage judiciaire ambigu et les enregistrements incomplets.

Les différences devraient être classifiées. Une différence logicielle peut nécessiter un mappage. Une différence de politique peut nécessiter que la cible applique la règle existante d'AFRINIC pendant le service temporaire. Une différence de preuve peut révéler que la conclusion source ne peut pas être reproduite. Une différence juridique peut nécessiter un instrument spécifique. Aucune ne devrait être résolue en faisant silencieusement se comporter la cible comme préféré.

Le double fonctionnement mesure également la performance opérationnelle: ordre des événements, latence de mise à jour, succès d'authentification, exhaustivité des journaux, livraison des notifications et restauration après panne. Une cible qui copie la base de données finale mais perd les demandes en attente ou l'historique des avis n'est pas compatible.

La période de comparaison devrait avoir une condition de fin. Aucune organisation de plaidoyer ou opérateur miroir n'acquiert d'autorité simplement en faisant fonctionner un réplica assez longtemps. Des auditeurs indépendants évaluent des capacités définies; AFRINIC, les tribunaux, l'IANA et d'autres parties autorisées décident si une fonction nommée peut être déplacée.

Le double fonctionnement est coûteux, mais il achète des preuves avant que les opérateurs n'assument le risque. C'est l'opposé d'un fork du jour au lendemain.

RDAP et WHOIS sont la surface visible, pas l'ensemble du registre

Les services de consultation publique sont les fonctions les plus faciles à répliquer. Les données RIR sont déjà interrogées via WHOIS et RDAP, et les enregistrements publics peuvent être mirrorés pour la résilience. Cela fait des miroirs de continuité en lecture seule un service précoce sensé pour un opérateur technique autorisé, à condition que chaque réponse identifie clairement l'autorité et la fraîcheur. Le NRS peut défendre la norme de divulgation sans présenter son site web comme RDAP faisant autorité.

Un réplica devrait publier le numéro de série source, l'heure de l'instantané, le dépositaire faisant autorité et tout retard. Il ne doit pas impliquer que le NRS a validé les champs du registre: seul le registre reconnu ou son opérateur dûment désigné peut valider et publier l'état faisant autorité. Pendant les étapes autorisées ultérieures, les réponses devraient montrer le fournisseur actif et le statut de litige limité sans exposer les réclamations confidentielles.

Le défi est l'autorité de mise à jour. Une consultation publique peut être lue à partir de l'un ou l'autre point de terminaison tandis qu'un seul canal accepte les modifications finales. Si un service désigné accepte les demandes de correction, l'enveloppe doit montrer qui a authentifié la demande, quelle preuve a été vérifiée, si AFRINIC ou un successeur légal a approuvé ou délégué la fonction et quand l'état public est devenu final. Le NRS peut aider les membres à documenter les demandes mais n'exploite pas de canal de correction de registre.

La disponibilité nécessite également une mesure indépendante. La résolution DNS, HTTPS, la réponse RDAP, la réponse WHOIS, la fraîcheur des données et la cohérence devraient être testées à partir de plusieurs réseaux. Un fournisseur ne peut pas revendiquer la continuité simplement parce que son propre moniteur voit le service.

La consultation publique est précieuse car elle donne à la transition un bord observable. Les opérateurs et les parties prenantes peuvent comparer les réponses et identifier un état obsolète ou divisé. Elle est insuffisante car le pouvoir dur se cache derrière la réponse: décider qui peut la modifier.

Le NRS devrait utiliser les recherches publiques et les preuves de consultation surveillée pour défendre la transparence tout en refusant de confondre visibilité et autorité.

Le DNS inverse nécessite une cérémonie de délégation

Le DNS inverse est souvent traité comme un service de registre secondaire, mais les opérateurs en dépendent pour le courrier, la journalisation, les contrôles de sécurité, le dépannage et les systèmes clients. Sa continuité ne peut pas être déduite d'une base de données copiée.

La transition doit identifier les délégations parentes, les serveurs de noms faisant autorité, l'état DNSSEC le cas échéant, les systèmes de génération de zones, l'autorité du compte, les modifications en attente et le rollback d'urgence. Un fournisseur destinataire devrait d'abord servir une zone identique en ombre et prouver des réponses cohérentes. Les changements de délégation devraient utiliser un chevauchement planifié afin que les caches et les résolveurs ne rencontrent pas une lacune évitable.

Pendant le service d'urgence limité, un opérateur DNS autorisé peut maintenir la délégation existante tandis que les modifications à fort impact restent avec AFRINIC ou une autorité indépendante. Plus tard, les mises à jour de routine peuvent être déplacées sous double approbation. Le NRS peut faire campagne pour cette règle de continuité, mais il ne peut pas fabriquer ou authentifier la délégation elle-même.

Chaque basculement devrait enregistrer l'état de zone avant et après changement, les signatures, la mise à jour parente, les observations de propagation et l'autorité de rollback. Les opérateurs devraient recevoir un avis et une fenêtre de test. Les moniteurs externes devraient vérifier la continuité dans la région et au-delà.

La cérémonie compte car le DNS inverse montre comment l'autorité légale atteint les systèmes en cours d'exécution. Une ordonnance de préservation d'une ressource peut ou non nécessiter le gel de sa délégation. Un transfert peut nécessiter un déplacement coordonné. Un changement de service de registre ne devrait pas altérer la configuration DNS choisie par l'opérateur simplement parce que le fournisseur a changé.

Le système de registre reconnu prouve sa discipline de comptable lorsque les noms continuent de se résoudre pendant que le dépositaire technique devient remplaçable; le rôle du NRS est de documenter si cette promesse est honorée.

Le RPKI est le service le plus difficile à déplacer en toute sécurité

L'infrastructure de sécurité du routage rend la transition particulièrement sensible. L'aperçu comparatif des services du NRO a montré qu'AFRINIC propose un RPKI hébergé tandis que le service délégué n'était pas disponible de la même manière que chez plusieurs registres pairs. Cela signifie que de nombreux opérateurs affectés dépendent directement des fonctions de certificat et de publication exploitées par le registre plutôt que de contrôler une autorité de certification déléguée qui pourrait se déplacer plus indépendamment.

Une transition doit préserver la validité des certificats, les autorisations d'origine de route, la disponibilité de la publication, l'autorité du compte et l'acceptation par les parties prenantes. Elle doit éviter deux chaînes de certificats incompatibles et éviter un événement break-before-make qui transformerait des routes valides en invalides. La garde des clés, l'autorité d'activation et le pouvoir de révocation nécessitent des cérémonies formelles avec plusieurs entités indépendants.

La première phase devrait répliquer les référentiels et l'état de validation sans émettre de nouveaux objets. La seconde devrait prouver que la cible peut recréer la publication à partir de l'état source signé dans un environnement isolé. La troisième devrait établir un chemin make-before-break reconnu par les parties prenantes, avec une heure de basculement précise et un rollback. Les autorisations de route existantes devraient persister à moins que le titulaire ne demande un changement ou qu'une raison de sécurité distincte et prouvée ne nécessite une action.

Le NRS devrait défendre le RPKI délégué ou portable comme objectif de conception à long terme car la substitution du fournisseur est plus facile lorsque les opérateurs contrôlent davantage leur propre fonction de signature. Le parent RIR reconnu, les autorités de certification, les opérateurs de référentiel et les réseaux de confiance doivent le mettre en œuvre. Le NRS n'est pas un ancrage de confiance, une autorité de certification ou un référentiel RPKI.

Le RPKI nécessite également un isolement des recours. Un litige d'adhésion, de facturation ou de politique ne devrait pas révoquer automatiquement l'état de sécurité du routage. Une compromission de sécurité peut justifier une action protectrice immédiate, mais elle devrait préserver les preuves, notifier l'opérateur et recevoir un examen indépendant rapide.

Toute transition qui ne peut pas expliquer sa chaîne de certificats et de révocation n'est pas prête, aussi complète que paraisse sa base de données publique.

Les transferts et nouvelles allocations devraient venir plus tard

La continuité de l'état existant est plus sûre que la création de nouveaux droits ou la reconnaissance de changements permanents. Tout opérateur d'urgence autorisé devrait donc commencer par la consultation, le support d'authentification et la maintenance non destructive avant les transferts, les successions contestées ou les nouvelles allocations. Le NRS devrait défendre cet ordre, pas l'exécuter.

Un transfert modifie la relation que le registre doit reconnaître. Il nécessite l'autorité du vendeur, l'autorité de l'acheteur, la ressource et toutes les conditions applicables à vérifier; les litiges en suspens et les restrictions judiciaires doivent voyager; les deux dépositaires doivent convenir du moment où l'ancien état prend fin et où le nouvel état commence. Les transferts inter-RIR ajoutent un autre registre et une interface politique.

Pendant le double fonctionnement, AFRINIC devrait rester final pour les transferts tandis qu'un candidat successeur technique nommé traite la même preuve en ombre. Les différences révèlent si la cible peut appliquer les règles existantes et préserver la chaîne. Toute autorité de transfert limitée doit provenir d'un mandat explicite légal et reconnu délivré à un opérateur de registre qualifié; le NRS ne reçoit ni n'exerce d'autorité de transfert.

Les nouvelles allocations à partir des pools IPv6 ou ASN disponibles créent une relation IANA supplémentaire. L'IANA alloue des pools aux RIR reconnus dans le cadre d'une politique mondiale; ni le NRS ni un dépositaire non reconnu ne peuvent puiser dans l'inventaire d'AFRINIC simplement parce qu'il peut exploiter une base de données. L'autorité du pool, les enregistrements d'allocation et la reconnaissance nécessitent un pont formel. Un opérateur technique nommé séparément pourrait mettre en œuvre une décision autorisée par AFRINIC, mais cette fonction d'opérateur ne doit pas être déduite du plaidoyer du NRS.

Cet ordre protège la réforme de la continuité contre l'inflation de mission. Le NRS peut insister pour que les relations existantes précises restent utilisables, tandis que la politique de distribution et la réaffectation permanente restent avec l'IANA, les RIR reconnus et leurs successeurs légaux.

Les contrats, frais et responsabilités doivent voyager explicitement

Les opérateurs n'ont pas de relation avec un registre uniquement à travers les enregistrements publics. Ils ont des accords, un statut d'adhésion, des factures, des attentes de service, des droits de protection des données et des réclamations potentielles. Un portage technique qui laisse ces relations ambiguës générera des litiges au premier événement défavorable.

Pendant le service temporaire, l'instrument devrait identifier l'opérateur réel et dire s'il agit pour AFRINIC, en tant que sous-traitant, en tant que fournisseur d'urgence indépendant ou sous la direction d'un tribunal. Le NRS peut commenter, publier des recherches et représenter les membres autorisés par procuration. Il n'est pas l'opérateur de registre, le successeur ou le dépositaire technique; ces fonctions appartiennent à des organes techniques nommés séparément et assurés indépendamment dans le cadre du registre compétent et du cadre juridique.

Le modèle de service limité le plus sûr est spécifique à une fonction. La relation AFRINIC sous-jacente de l'opérateur reste en place sauf si elle est légalement cédée ou novée. Le fournisseur technique désigné reçoit uniquement l'autorité nécessaire pour les services nommés, garde les fonds et les données séparés et ne peut pas étendre la relation par des conditions non liées. L'adhésion au NRS ne doit jamais être traitée comme un consentement de registre ou une source d'autorité technique.

La succession à long terme peut nécessiter un transfert de contrat ou un nouvel accord. Le consentement devrait être significatif plutôt que fabriqué en menaçant de perdre des enregistrements. L'opérateur devrait pouvoir examiner les conditions, préserver les droits existants et contester une enveloppe incorrecte avant que le portage ne devienne final.

La responsabilité devrait suivre le contrôle. Un dépositaire qui authentifie et exécute une modification devrait supporter les conséquences en cas de non-respect des contrôles définis. Un titulaire qui fournit un état incomplet ou faux devrait rester responsable de cette contribution. Un opérateur qui soumet de fausses preuves devrait assumer la responsabilité appropriée. Un examen indépendant peut attribuer les fautes sans utiliser l'interruption de service comme levier.

Le NRS ne peut pas défendre la liberté des opérateurs tout en surestimant la capacité opérationnelle d'un fournisseur préféré. L'opérateur réel doit supporter une responsabilité proportionnelle à son autorité technique; le NRS reste responsable de l'exactitude et des conflits de ses affirmations de plaidoyer.

Les restrictions judiciaires et légales doivent devenir portables

La crise d'AFRINIC s'est développée dans le droit mauricien ordinaire. La mise sous séquestre, la composition de l'entreprise, l'autorité du conseil, les comptes bancaires et les litiges n'ont pas disparu parce que la société exploitait une infrastructure Internet. Toute transition défendue par le NRS doit fonctionner à travers l'autorité légale plutôt que de revendiquer un exceptionnalisme technique.

En même temps, une ordonnance judiciaire devrait être traduite précisément. Restreint-elle la disposition d'une ressource, le changement de titulaire, le paiement de fonds, l'action d'un administrateur nommé ou l'accès à un système? Exige-t-elle la préservation, la divulgation ou l'administration temporaire? Une réponse institutionnelle large peut endommager des opérateurs non liés même lorsque l'ordonnance est valide.

L'enveloppe de continuité devrait porter la restriction opérante, le for d'émission, la date d'effet, l'expiration ou l'état d'examen, les parties et les fonctions exactes affectées. Les documents confidentiels peuvent rester scellés tandis que les dépositaires autorisés reçoivent les instructions nécessaires pour se conformer. Un fournisseur technique destinataire accepte la restriction dans le cadre du portage. Le NRS peut défendre cette discipline des données mais ne devrait pas recevoir de documents scellés simplement parce qu'il représente des membres.

Les ordonnances conflictuelles ou ambiguës nécessitent une préservation neutre. La cible ne devrait pas choisir l'interprétation juridique qui étend sa propre autorité. Elle préserve le dernier état vérifié, demande des directives par les parties appropriées et protège les services non affectés. Un conseil indépendant peut conseiller, mais l'action technique finale et sa source devraient être enregistrées.

Les tribunaux bénéficient de l'architecture car ils reçoivent une carte. Ils peuvent distinguer la consultation du registre, le changement de titulaire, le RPKI, le DNS inverse, la facturation et le contrôle d'entreprise plutôt que d'ordonner à un registre Internet vaguement défini de tout faire ou rien.

Le cadre de continuité défendu par le NRS soutient l'état de droit lorsque les institutions autorisées rendent l'intervention plus étroite, plus efficace et moins susceptible d'enrôler les réseaux en fonctionnement dans une affaire d'entreprise.

La protection des données ne doit pas devenir une excuse pour la captivité institutionnelle

L'enveloppe contient des documents sensibles: pièces d'identité, autorité d'entreprise, contacts, contrats, état de sécurité, paiements et litiges. Un système portable pourrait créer un nouveau risque de concentration si chaque fournisseur recevait des fichiers complets.

AFRINIC, tout successeur légal et les dépositaires désignés devraient séparer les données de coordination publiques, les données opérationnelles restreintes et les preuves confidentielles. Le NRS devrait s'appuyer sur des données publiques ou consenties pour la recherche et la représentation des membres plutôt que de devenir le référentiel des preuves de registre protégées.

Les engagements cryptographiques et les attestations signées peuvent montrer qu'un document existait et a été validé sans copier le document complet sur chaque nœud. Un fournisseur destinataire peut demander un accès ciblé lorsqu'une modification l'exige. Les journaux d'accès devraient être visibles par l'opérateur et l'auditeur indépendant. La conservation devrait suivre le but et la conservation légale, pas l'appétit institutionnel indéfini.

Les rôles de contrôleur et de sous-traitant des données doivent être explicites à chaque état. Un miroir utilisé uniquement pour la récupération a un but différent d'un service faisant autorité. Les opérateurs devraient savoir où les données sont détenues, quelle loi s'applique, comment les corriger et ce qui se passe après le retour. Un dépositaire qui perd son mandat devrait supprimer ou archiver le matériel selon la règle de conservation convenue et produire une preuve d'achèvement.

La vie privée ne peut pas justifier une transition opaque. Les résultats de réconciliation agrégés, la performance du service, les raisons des décisions et les défaillances du fournisseur peuvent être publiés sans exposer les enregistrements personnels. La portabilité ne peut pas non plus justifier une copie incontrôlée. La conception devrait collecter le minimum de preuves nécessaires pour reproduire l'autorité et divulguer le minimum nécessaire pour décider d'un cas.

Cet équilibre rend l'enregistrement mobile sans rendre l'opérateur transparent à chaque institution.

L'audit indépendant est une condition de basculement, pas une cérémonie annuelle

L'audit devrait accompagner chaque expansion de l'autorité d'un opérateur d'urgence ou successeur. Le NRS peut examiner et publier les rapports d'assurance résultants, mais son propre soutien n'est pas un audit ou une décision de reconnaissance.

Avant la réplication protégée, les auditeurs testent l'exhaustivité, les signatures, l'accès et la restauration. Avant le double fonctionnement, ils testent le mappage sémantique et l'ordre des événements. Avant le basculement limité, ils testent le mandat, la notification, les informations d'identification, le rollback et la finalité à source unique. Avant la succession complète, ils testent le traitement des contrats, la reconnaissance externe, la capacité financière, la sécurité, les exceptions non résolues et la sortie du fournisseur.

Les auditeurs devraient échantillonner les enregistrements difficiles, pas seulement les propres. Les écarts historiques, les fusions, les ressources héritées, les restrictions judiciaires, les comptes suspendus, les contacts contestés et les transferts en attente révèlent si le système préserve l'incertitude. Les opérateurs devraient pouvoir nommer des cas sans donner à l'auditeur un mandat politique.

Le rapport d'assurance devrait indiquer ce qui a été testé, ce qui ne l'a pas été, les taux d'erreur, la gravité non résolue, les actions correctives et l'expiration. Une réussite ne devrait pas être permanente. Les modifications importantes du logiciel, de la politique, des clés ou du fournisseur nécessitent des tests renouvelés.

L'indépendance de l'auditeur inclut l'indépendance économique. Le fournisseur destinataire ne devrait pas choisir et contrôler le seul évaluateur. Les rapports devraient être disponibles à des niveaux appropriés à AFRINIC, aux opérateurs, aux organismes de reconnaissance concernés et aux tribunaux compétents; le NRS peut utiliser les conclusions publiques ou consenties par les membres pour le plaidoyer, mais ne reçoit pas de documents de registre privilégiés par ce rôle.

L'audit devient utile lorsqu'il peut arrêter un basculement. S'il ne décrit les échecs qu'après que l'autorité a été déplacée, c'est de l'histoire plutôt que du contrôle.

L'activation doit être échelonnée et réversible

Un plan de continuité nécessite des déclencheurs objectifs. Les critiques institutionnelles, la mauvaise réputation, le désaccord politique ou une campagne du NRS ne devraient pas suffire à activer l'autorité d'urgence. Le plan ne devrait pas non plus attendre une panne totale.

Les déclencheurs peuvent être échelonnés. La perte d'un point de terminaison public active un réplica en lecture seule. La perte de capacité du personnel active le support autorisé. La preuve de compromission d'enregistrement gèle les modifications destructrices et commence la réconciliation. L'incapacité à authentifier les mises à jour de routine active la maintenance vérifiée limitée. L'absence d'un décideur légal préserve l'état contesté et invoque l'autorité indépendante. L'incapacité persistante à fournir la fonction peut justifier un substitut limité dans le temps. L'échec permanent nécessite une succession reconnue.

Chaque déclencheur devrait identifier la preuve, le décideur, la portée, l'avis, l'examen et l'expiration. L'acteur décidant de l'activation ne devrait pas être le fournisseur qui en tire des revenus ou de l'influence, et le NRS devrait divulguer toute relation avec le fournisseur candidat. Une action d'urgence peut précéder une audition complète, mais l'examen suit rapidement.

La réversibilité nécessite un état de rollback, pas seulement des sauvegardes. Chaque modification apportée par un opérateur d'urgence autorisé devrait être exportée comme un delta signé. AFRINIC ou un autre successeur reconnu devrait pouvoir reproduire l'état actuel complet. Le NRS peut rechercher et rapporter sur les preuves publiques de réversibilité, mais la signature des deltas faisant autorité reste une fonction de registre ou d'opérateur technique dûment désigné et est en dehors du rôle de plaidoyer du NRS.

Le statut temporaire devrait avoir un point de décision ferme. Avant l'expiration, les parties autorisées choisissent le retour, l'extension justifiée ou la succession formelle. Les extensions répétées ne peuvent pas devenir une autorité permanente par épuisement.

Une conception d'activation est crédible lorsque l'opérateur technique désigné peut entrer rapidement et partir complètement, tandis que le NRS reste libre de représenter les membres sans contrôler le service.

Un chemin pratique de continuité AFRINIC en six étapes

La transition peut être énoncée comme une séquence concrète.

L'étape un est la préparation des preuves. Définir l'enveloppe, cartographier les systèmes d'AFRINIC, générer des déclarations d'opérateur signées, vérifier les sauvegardes, classer l'autorité légale et établir un audit indépendant. Aucune autorité publique ne bouge.

L'étape deux est la réplication protégée. Des dépositaires nommés indépendamment reçoivent des copies à but limité, les restaurent dans des environnements isolés et comparent l'état public et privé. Les opérateurs corrigent les écarts via le canal faisant autorité d'AFRINIC. Le NRS peut contribuer aux exigences des membres et observer les tests convenus, mais il ne reçoit pas de copies de registre protégées dans le cadre de son rôle de plaidoyer; toute preuve de membre qu'il traite doit être consentie et limitée à un but.

L'étape trois est l'ombre décisionnelle. Les deux systèmes traitent des demandes sélectionnées, mais AFRINIC reste final. Les différences de preuves, de règles, de calendrier et de résultat sont signalées et résolues. La répétition RPKI et DNS inverse se produit sans autorité de production.

L'étape quatre est le service limité volontaire. Les opérateurs vérifiés peuvent choisir parmi des fournisseurs qualifiés pour des fonctions nommées sous un mandat convenu et reconnu. Les fonctions de contact et de support de routine bougent en premier. Les droits contestés, les nouvelles allocations et les actes irréversibles restent avec AFRINIC ou une autorité indépendante. Le NRS peut défendre le choix du fournisseur sans agir en tant que fournisseur de registre.

L'étape cinq est la portabilité fonctionnelle auditée. Les fournisseurs qualifiés peuvent recevoir des relations complètes; le DNS inverse, le RPKI et les transferts ne bougent qu'après une assurance spécifique au service. Les opérateurs peuvent revenir ou choisir un autre dépositaire. Les litiges et les restrictions légales suivent l'enregistrement.

L'étape six est l'architecture reconnue à long terme. Si AFRINIC reste capable, il continue sous des devoirs de portabilité communs. S'il ne peut pas continuer, une décision formelle de reconnaissance et de succession déplace les fonctions restantes. Les normes ouvertes et l'assurance indépendante régissent la couche de service; le NRS peut participer au plaidoyer et à la consultation mais ne gouverne pas le système de registre reconnu.

La séquence permet l'amélioration sans parier Internet sur un événement irréversible. Chaque étape a des preuves et un point d'arrêt. Le NRS gagne en crédibilité en améliorant la qualité des preuves des membres et du plaidoyer public, pas en déclarant une victoire opérationnelle.

Le succès doit être mesuré à la frontière de l'opérateur

Les jalons institutionnels sont inadéquats. Signer un accord, lancer un portail, nommer un conseil ou terminer une copie de données en dit long sur si un opérateur est resté protégé.

Les mesures principales devraient inclure l'exhaustivité de l'enveloppe; le pourcentage d'enregistrements reproduits indépendamment; les classes d'exception non résolues; le temps d'authentification après basculement; la cohérence des données publiques; les taux d'erreur et de propagation du DNS inverse; la continuité des objets RPKI; le nombre et la durée des événements invalidants; les demandes en attente préservées; les avis livrés; les contestations résolues; les portages terminés; les rollbacks; les modifications non autorisées; l'interruption impactant le client; et le temps pour exporter à nouveau.

Les dénominateurs comptent. Cinq portages échoués sur dix sont différents de cinq sur dix mille. Un faible nombre de plaintes peut indiquer un succès ou une peur. Les tranches de taille d'opérateur peuvent révéler si les petits réseaux font face à des charges de preuve ou de retard disproportionnées. Les cas contestés devraient être rapportés séparément des portages propres.

Le NRS peut étudier la discipline des fournisseurs à partir de preuves auditées et consenties: délais d'exportation manqués, journaux incomplets, retards excessifs, conflits, incidents de sécurité, taux d'inversion et échec à supprimer les accès obsolètes. L'autorité d'accréditation ou de contractualisation compétente, pas le NRS, décide si un dépositaire perd son statut.

Les mesures financières devraient montrer le coût de la continuité minimale, le coût par portage, la réserve mutualisée, le prélèvement d'urgence, le coût d'audit et l'indemnisation pour erreur du fournisseur. Le système ne devrait pas se financer par des retards indéfinis ou des frais obligatoires opaques.

Le résultat principal est simple: le réseau a-t-il conservé une relation de registre fiable, unique et correcte pendant que l'institution changeait autour de lui? Tout le reste est une preuve à l'appui.

Le cas positif du NRS est le plaidoyer pour une administration remplaçable

L'argument le plus fort pour le NRS n'est pas qu'il prendra de meilleures décisions de registre que chaque RIR. Il n'a pas un tel mandat. Sa revendication de plaidoyer plus forte est qu'aucun fournisseur technique ne devrait être irremplaçable et qu'aucune urgence ne devrait être utilisée pour effacer les droits des membres.

La remplaçabilité change les incitations avant qu'un portage n'ait lieu. AFRINIC saurait que la qualité des enregistrements, le service et le recours affectent la confiance. Les dépositaires candidats sauraient qu'ils doivent exporter la même enveloppe complète qu'ils ont reçue. Les opérateurs sauraient que le désaccord ne doit pas menacer leur identité réseau. Le NRS peut maintenir ces attentes visibles sans contrôler le portage.

Cela n'abolit pas les règles communes. L'unicité, l'authentification, l'exactitude du registre, les affirmations de sécurité, les métadonnées de litige et l'état du fournisseur faisant autorité restent communs. Cela supprime les règles dont l'effet principal est la captivité institutionnelle. La couche commune devient plus mince car les fournisseurs peuvent concurrencer en service tout en partageant les invariants nécessaires à un seul Internet.

Le NRS peut défendre la séparation des rôles que les RIR regroupent souvent. Un processus de normes ouvertes définit l'enveloppe. Les dépositaires accrédités ou nommés par les autorités compétentes fournissent le service. Des auditeurs indépendants les testent. Des arbitres ou tribunaux décident des portages contestés. L'IANA et les organes de registre reconnus maintiennent la coordination de haut niveau nécessaire à la cohérence mondiale. Le NRS convoque les membres et publie des preuves; il n'exerce pas ces fonctions.

La séparation n'est pas une complexité pour elle-même. Elle rend les conflits visibles. Le fournisseur de services ne juge pas son propre refus d'exporter. Le défenseur ne devient pas l'opérateur caché. L'auditeur ne dépend pas d'un seul dépositaire. L'opérateur n'acquiert pas la liberté de forker l'enregistrement.

C'est la continuité comme ingénierie institutionnelle: l'enregistrement survit parce que chaque administrateur peut être remplacé selon des règles que l'administrateur ne contrôle pas seul.

La transition devrait rendre l'échec d'AFRINIC moins existentiel

AFRINIC peut se rétablir et fournir un service compétent pendant des années. Le plaidoyer de continuité du NRS est toujours précieux car la planification de la résilience est la plus crédible avant l'urgence et la pression des membres peut améliorer la discipline du titulaire même lorsque les opérateurs restent.

La conception devrait donc éviter le langage triomphal. Elle ne devrait pas exiger un verdict que chaque acte d'AFRINIC était illégitime. Elle ne devrait pas utiliser la controverse historique pour prédécider les revendications actuelles des titulaires. Elle ne devrait pas s'emparer d'une identité régionale. Elle devrait poser une question plus étroite: un opérateur peut-il préserver un état d'enregistrement, de sécurité et de délégation précis si le fournisseur ne peut pas ou ne veut pas le servir sous une règle révisable?

Si la réponse devient oui, les litiges de gouvernance d'AFRINIC perdent une partie de leur caractère tout-ou-rien. Une élection du conseil ne détermine plus si chaque opérateur reste captif. Un tribunal peut isoler une réclamation d'entreprise. Un séquestre peut préserver et restituer le service via une voie testée. Un membre peut contester sans menacer les clients. Les institutions externes peuvent soutenir les enregistrements plutôt que de défendre l'immortalité institutionnelle.

La transition donne également à AFRINIC un rôle constructif. Elle peut aider à définir l'enveloppe, fournir des preuves, participer au double fonctionnement, conserver le service par la performance et démontrer que son enregistrement est assez solide pour être porté. La coopération ne serait pas une reddition. Elle prouverait la confiance dans la fonction que l'institution existe pour fournir.

L'échec du registre devient gérable lorsque la continuité ne dépend plus de faire semblant que l'échec est impossible. Le NRS devrait être un défenseur adossé à des sources pour l'architecture qui rend cette honnêteté sûre, pas l'opérateur présumé de l'architecture.

Sources et limites analytiques

Lacharte publique du NRSest utilisée pour les principes déclarés du NRS de tenue de comptes, liberté des opérateurs, transparence et responsabilité. Il s'agit de preuves de plaidoyer sur l'orientation institutionnelle. Le NRS n'est pas un registre faisant autorité, un service de migration, une chaîne de confiance RPKI, une délégation DNS inverse, un tribunal indépendant ou un arrangement successeur reconnu; ces fonctions restent du ressort du système de registre reconnu et des organes techniques ou juridiques dûment autorisés.

L'aperçu desressources numériques de l'IANA,les données d'allocationetle rapport de reconnaissance d'AFRINIC de 2005, ainsi que leRFC 7020et leRFC 7249, soutiennent le contexte hiérarchique du registre, la fonction de coordination mondiale et la transition historique vers AFRINIC. Ils ne définissent pas le modèle de portage de service défendu par le NRS.

Lalettre de l'ICANN du 7 mars 2025et lalettre du 16 juillet 2025sont utilisées pour les préoccupations attribuées concernant la préservation, les sauvegardes, les enregistrements non publics et le dépôt de données d'enregistrement. Les lettres sont des positions institutionnelles dans un cadre contesté, pas des conclusions que chaque obligation de sauvegarde ou de dépôt a été violée.

Lemémorandum du NRO, leFonds conjoint de stabilité RIR, lemessage de 2022 à la communauté AFRINIC, lesprocédures d'évaluation ICP-2 de 2024et leprojet de document de gouvernance RIR, version 2soutiennent le contexte existant d'entraide, d'évaluation et de continuité proposée. Le projet de texte n'est pas traité comme une autorité adoptée.

L'aperçu comparatif des services RPKI du NROsoutient les différences déclarées entre le service hébergé d'AFRINIC et les fonctionnalités déléguées ou de transition rapportées pour d'autres RIR. Il ne prouve pas que l'arrangement make-before-break proposé est actuellement disponible pour les titulaires d'AFRINIC.

Aucun export complet du registre AFRINIC, fichier client privé, inventaire de clés RPKI, historique des modifications du DNS inverse, accord de dépôt, contrat de portage d'opérateur, rapport de conformité indépendant ou décision de reconnaissance n'était disponible dans le dossier public examiné. L'enveloppe de continuité, la machine d'état, le chemin en six étapes et les métriques sont une conception prospective pour AFRINIC, les tribunaux, l'IANA, les organes de registre reconnus et les dépositaires techniques dûment désignés à évaluer.

Le NRS n'est pas proposé comme destinataire de l'autorité du registre, de la garde des données ou du service de production. Son rôle dans cette conception est limité au plaidoyer, à la recherche d'intérêt public, à la consultation des membres et à la représentation autorisée par procuration.