Résumé

  • Le 27 janvier 2009, AFRINIC a publié le premier texte archivé d’AFPUB-2009-v6-001, attribué à Graham Beneke de JAWUG. Il proposait une seule attribution IPv6 PI de taille /48 à une organisation légalement reconnue sans but lucratif, responsable d’un réseau gratuit ou peu coûteux dans une aire géographique locale. La voie excluait les LIR et les détenteurs d’espace IPv4 globalement unique, n’exigeait pas de projet d’annonce mondiale, demandait des informations sur le peering avec au moins deux systèmes autonomes publics, imposait l’agrégation en cas d’annonce et interdisait la sous-allocation.
  • Le conflit ne résidait pas dans la taille du préfixe, mais dans l’assemblage de deux décisions de nature différente. La première définissait un service de coordination borné, avec des filtres techniques et anti-arbitrage. La seconde réclamait une catégorie d’adhésion spéciale et une tarification « appropriée » pour des réseaux présentés comme gratuits, peu coûteux ou sans revenus, sans indiquer prix, rabais, financeur, budget, plafond, durée, audit, révision ni recours.
  • Pour un petit réseau, un coût fixe peut constituer un obstacle réel ; pour AFRINIC, transformer cette difficulté en préférence budgétaire implicite risquait d’élargir une fonction privée de tenue de registre en jugement social. La suite mérite donc d’être lue comme l’autopsie d’une bonne règle incomplète : conserver le /48 et ses garde-fous, mais sortir toute aide financière de la règle de ressource afin qu’elle soit autorisée, chiffrée, financée, plafonnée, temporaire et contrôlable.

Le 27 janvier, deux promesses dans un même texte

L’acte exact est modeste, et cette modestie importe. AFRINIC n’a pas attribué un préfixe à un bénéficiaire ce jour-là et n’a pas démontré qu’un réseau avait été déployé. Son archive date du 27 janvier 2009 la publication du premier texte conservé d’« IPv6 Allocations to Non-Profit Networks », identifié AFPUB-2009-v6-001. La page nomme Graham Beneke et l’associe au Johannesburg Area Wireless Users Group, JAWUG. Elle documente donc un auteur, une organisation indiquée et un instrument proposé. Elle ne documente ni mandat personnel plus large, ni finances de JAWUG, ni topologie, ni demande effective, ni résultat.

Ce premier texte offrait une réponse très ciblée à une difficulté alléguée. Certains réseaux communautaires pouvaient, selon son exposé, desservir de nombreux appareils, fonctionner à l’échelle locale et échanger du trafic avec des pairs, tout en ne disposant pas d’un modèle de revenus comparable à celui d’un opérateur commercial. Des adresses privées ou locales pouvaient suffire à certaines communications internes, mais elles ne garantissaient pas une identité globalement unique ni une portée au-delà du périmètre où elles étaient coordonnées.

La proposition ne prétendait pourtant pas résoudre tout le financement, le routage ou l’équipement d’un tel réseau. Elle isolait un besoin administratif : rendre accessible un seul préfixe IPv6 indépendant du fournisseur, de taille /48.

Le texte faisait ainsi une promesse techniquement sobre : si une organisation relevait d’une catégorie légale et opérationnelle bien déterminée, elle pourrait demander cette ressource sans promettre de l’annoncer mondialement. À côté de cette promesse apparaissait une seconde ambition : créer une catégorie d’adhésion et une structure de frais adaptées à des organismes dont le service pouvait être gratuit ou peu coûteux. Le problème est que la précision de la première moitié ne se retrouvait pas dans la seconde.

On savait presque exactement quel dossier technique devait franchir la porte ; on ne savait pas quelle somme serait due, quelle remise serait accordée, qui en absorberait le coût ni comment l’avantage serait réexaminé.

Les enjeux dépassaient donc une simple ligne tarifaire. Pour l’organisation candidate, un prix fixe pouvait décider si le service administratif était abordable, sans toutefois acheter du transit, du matériel, de la sécurité ou une acceptation de route. Pour les autres membres ou un éventuel financeur, un rabais pouvait déplacer des coûts dont l’incidence restait invisible. Pour AFRINIC, enfin, vérifier des critères nécessaires à l’unicité est une fonction de coordination ; classer une organisation selon son mérite social et lui attribuer une aide non chiffrée ouvre une autre surface de décision.

C’est à cette jonction précise, et non à une histoire générale d’IPv6, qu’il faut évaluer l’instrument.

Un bénéficiaire défini par le droit, le service et le lieu

L’étiquette « sans but lucratif » ne suffisait pas à elle seule. Le bénéficiaire envisagé devait être un réseau proposant des services gratuits ou peu coûteux dans une zone géographique locale. Surtout, la responsabilité légale de ce réseau devait appartenir à une organisation reconnue comme sans but lucratif au regard du droit pertinent du pays ou de la région. Ces trois éléments — nature du service, ancrage local et personnalité légalement reconnue — formaient ensemble la porte d’entrée.

Cette construction avait une vertu : elle évitait de faire reposer la demande sur un collectif sans répondant identifiable. Une personne morale pouvait présenter des documents, répondre de l’usage de la ressource et maintenir une relation administrative. Le droit interne, et non AFRINIC, déterminait en principe si cette personne possédait le statut sans but lucratif. AFRINIC n’aurait fait que vérifier les preuves pour son propre service. La distinction protège la limite institutionnelle : contrôler un certificat n’est pas conférer le statut, légiférer sur l’association ni gouverner son activité.

La construction avait aussi ses angles morts. Le premier texte ne disait pas quels documents seraient acceptés, comment traiter une organisation reconnue dans un pays mais active dans une autre zone, quel droit choisir si « pays » et « région » conduisaient à des lectures différentes, ni comment corriger une erreur de vérification. Il ne décrivait aucun recours entre une contestation de statut légal, un refus technique et une décision tarifaire. Cette absence ne rend pas le filtre illégitime ; elle signifie seulement que la proposition définissait une catégorie plus clairement qu’elle ne définissait sa procédure d’administration.

Le statut juridique restait par ailleurs un indicateur imparfait de la capacité de payer. Une association peut disposer de subventions, d’actifs ou de soutiens importants ; une petite structure commerciale peut être plus fragile. De même, fournir un service gratuit ou peu coûteux ne prouve ni l’absence de recettes, ni la qualité technique, ni un bénéfice social mesurable. Le texte décrivait une classe de candidats, pas une population vérifiée. Il ne fournissait ni nombre d’organisations concernées, ni carte, ni état financier, ni liste de réseaux.

Traiter la définition comme une preuve de pauvreté aurait transformé une catégorie administrative en conclusion factuelle qu’aucune pièce ne soutient.

Six contrôles d’accès, à ne pas fondre en un slogan

La voie proposée se comprend mieux si l’on sépare ses contrôles. Premièrement, le candidat ne devait pas être déjà un registre Internet local, ou LIR. Cette exclusion visait à réserver la voie spéciale à ceux qui n’avaient pas déjà accès au service normal d’allocation dans ce rôle. Elle ne punissait pas un LIR : elle signifiait simplement que celui-ci ne remplissait pas les conditions de ce service particulier.

Deuxièmement, le candidat ne devait pas détenir d’attribution IPv4 globalement unique. La règle cherchait vraisemblablement à cibler ceux qui n’avaient pas déjà franchi une porte analogue dans l’espace IPv4 et à limiter l’opportunisme tarifaire. Mais son effet potentiel était plus ambigu. Une organisation ayant obtenu auparavant une petite ressource IPv4 pouvait avoir démontré sa réalité opérationnelle et être précisément en mesure d’utiliser IPv6. L’exclure intégralement pouvait concentrer l’aide sur les nouveaux entrants tout en écartant des déployeurs expérimentés.

Le premier texte ne graduait pas ce critère selon la taille, l’ancienneté ou l’utilité de l’attribution IPv4.

Troisièmement, l’attribution initiale proposée était exactement un /48 : une seule unité, sans choix de taille. Cette fixité réduisait la négociation, la discrétion et le besoin de prévoir au départ chaque segment du réseau. Elle donnait aussi au personnel un contrôle simple à appliquer. Le préfixe n’était toutefois qu’un espace de numérotation. Il ne prouvait ni connectivité, ni route acceptée, ni capacité, ni équipement, ni sécurité, ni utilisateurs réels.

Quatrièmement, le candidat pouvait être admissible sans prévoir d’annonce globale. C’était une adaptation importante au cas d’un réseau surtout local : l’absence d’un projet d’injection dans la table mondiale ne devait pas, à elle seule, fermer la porte. Mais cette souplesse ne garantissait aucune portée. Un préfixe unique peut être utilisé dans des relations de peering locales ou privées ; il n’oblige aucun opérateur à accepter une route, ne procure aucun transit et n’établit pas la résilience.

Cinquièmement, l’organisation devait, dans la formulation du texte, fournir de préférence des informations sur son peering avec au moins deux systèmes autonomes publics. La nuance modale compte. Il s’agissait d’un « devrait », pas de la certitude d’une condition absolue équivalente à « doit ». Les informations de peering pouvaient attester une surface d’interconnexion concrète : le candidat ne présentait pas seulement un schéma intérieur, il identifiait des relations avec des réseaux disposant d’AS publics.

Elles ne prouvaient cependant ni deux fournisseurs amont, ni deux contrats de transit, ni deux chemins indépendants, ni échange effectif de trafic, ni acceptation de la route, ni joignabilité mondiale.

Sixièmement, aucune sous-allocation n’était autorisée. Cette clause empêchait le bénéficiaire de devenir, grâce à une voie préférentielle, un distributeur secondaire d’espace d’adresses. Elle limitait un risque de revente ou de contournement et maintenait la responsabilité sur l’organisation demanderesse. Elle ne signifiait pas que le réseau ne pouvait pas subdiviser son /48 pour sa propre architecture. Confondre sous-allocation et sous-réseautage interne ferait perdre tout sens à la taille choisie.

Pris ensemble, ces contrôles composaient un écran anti-arbitrage assez cohérent : un responsable légal, une portée locale, un service gratuit ou peu coûteux, pas de rôle LIR, pas d’espace IPv4 globalement unique, une seule taille, des indices d’interconnexion, une annonce agrégée si annonce il y avait, et aucune distribution à des tiers. Ils ne démontraient pas que chaque candidat serait légitime ; ils transformaient néanmoins une aspiration sociale vague en plusieurs questions administrables.

Leur faiblesse principale n’était pas l’absence totale de critères, mais le fait que certains critères techniques allaient servir aussi de substituts à une enquête économique qui n’était pas conçue.

Ce qu’un /48 permet — et ce qu’il ne promet pas

La taille /48 pouvait sembler généreuse si on la lisait comme un stock d’adresses individuelles. Ce n’était pas la bonne unité d’analyse. Dans l’architecture ordinaire décrite par les documents techniques contemporains, la frontière /64 structure les sous-réseaux IPv6 usuels. Entre /48 et /64, seize bits restent disponibles pour numéroter les sous-réseaux internes. Seize bits donnent 65 536 combinaisons possibles. Une organisation pouvait donc organiser de nombreux segments, sites logiques, liens ou fonctions sous une seule annonce agrégée, sans que cela constitue une sous-allocation.

Cette capacité interne éclaire le compromis. Une taille fixe évite d’obliger une petite organisation à revenir sans cesse pour chaque extension de sa topologie. Elle réduit aussi les arguments subjectifs sur le nombre immédiat d’appareils, qui n’est pas nécessairement le bon indicateur pour dimensionner une structure de sous-réseaux. Dans le contexte technique de l’époque, le /48 était présenté comme une taille de site courante et compatible avec une planification hiérarchique.

Cette observation borne le choix ; elle ne justifie pas une chronique générale de l’adoption IPv6 et ne démontre pas que tout réseau communautaire avait besoin de l’ensemble des 65 536 sous-réseaux.

La prohibition de sous-allouer doit alors être lue fonctionnellement. L’organisation pouvait découper le préfixe entre ses propres segments, car ces segments restaient sous sa responsabilité. Elle ne pouvait pas transférer des portions d’adresse à des organisations distinctes comme si elle exploitait un registre ou un fournisseur d’adresses. La frontière pouvait cependant devenir délicate dans une infrastructure communautaire partagée : si plusieurs participants étaient des personnes morales séparées, où finissait le réseau du bénéficiaire et où commençait la distribution à un tiers ?

Le premier texte ne proposait pas de test de contrôle commun, de gouvernance partagée ou de responsabilité contractuelle pour résoudre ce cas.

Le /48 ne conférait par ailleurs aucun droit de passage. Une inscription unique et une structure interne propre sont des conditions utiles d’interopérabilité, mais elles n’achètent pas la propagation d’une route. Les pairs conservent leurs politiques, leurs filtres et leurs choix opérationnels. L’organisation conserve la responsabilité de son équipement, de ses sessions de routage et de sa sécurité. AFRINIC, dans sa fonction légitime, coordonne l’unicité et tient les données ; elle n’opère pas le réseau du bénéficiaire et ne possède ni le préfixe au sens d’un bien politique, ni les infrastructures qui l’utilisent.

Peering, annonce mondiale et agrégation : une tension réelle, pas une contradiction résolue

Le premier texte admettait qu’un candidat ne prévoie pas d’annoncer son préfixe mondialement. Dans le même temps, il disait que l’organisation devait annoncer l’allocation de façon agrégée. La lecture la plus cohérente est conditionnelle : lorsqu’une annonce a lieu, elle doit porter sur l’ensemble agrégé plutôt que fragmenter le /48 en routes plus spécifiques. Cette lecture protège la propreté du routage sans imposer une présence dans la table globale à un réseau conçu pour des échanges locaux.

Il faut néanmoins reconnaître ce que le texte ne tranche pas. Il ne dit pas expressément si une annonce limitée à deux pairs privés déclenche exactement la même obligation qu’une annonce plus large. Il ne distingue pas les annonces locales, régionales et mondiales. Il ne précise pas si des routes plus spécifiques, parfois utilisées pour l’ingénierie de trafic, seraient entièrement proscrites dans toutes les relations. Il ne résout donc pas par une procédure détaillée la tension entre la flexibilité locale et l’impératif d’agrégation. La bonne analyse ne remplace pas cette lacune par une certitude inventée.

Le critère des deux AS publics doit être interprété avec la même discipline. Un AS public est une identité de routage ; décrire un peering avec deux AS indique un environnement d’interconnexion plausible. Mais « peering » ne signifie pas automatiquement transit payé. Deux sessions peuvent dépendre d’une même infrastructure physique, transporter peu de trafic ou refuser certains préfixes. Deux déclarations ne prouvent ni la diversité des chemins, ni la capacité, ni la permanence, ni même l’entrée en production.

Le dossier aurait gagné à distinguer l’identité des pairs, le type de relation, la preuve d’accord et l’état d’acceptation, tout en protégeant les informations commercialement sensibles.

Cette sobriété probatoire a une conséquence importante. Les clauses de peering et d’agrégation pouvaient vérifier que le /48 répondait à une architecture intelligible ; elles ne pouvaient pas certifier l’utilité sociale du réseau ni son besoin de subvention. Si ces indices techniques devenaient implicitement la preuve qu’un rabais était mérité, l’administration passerait sans le dire d’un contrôle de cohérence réseau à une distribution de préférence financière. C’est précisément pourquoi les deux instruments devaient être séparés.

Le seuil HD 0,94, expliqué sans le convertir en 94 %

La proposition ne voulait pas que le /48 initial ouvre automatiquement la voie à davantage d’espace. Une demande supplémentaire devait être nouvelle, justifiée et intervenir après l’atteinte d’un HD-ratio de 0,94 pour l’utilisation des sous-réseaux. Le HD-ratio n’est pas un taux d’occupation linéaire. La formule documentée consiste à diviser le logarithme du nombre d’objets utilisés par le logarithme du nombre maximal d’objets possibles. Dire « 0,94 » ne revient donc pas à dire « 94 % des sous-réseaux sont remplis ».

On peut rendre le seuil transparent à condition de nommer l’hypothèse. Si les objets comptés sont les sous-réseaux /64, un /48 en contient au maximum 65 536. Le nombre correspondant à un HD de 0,94 se calcule comme 65 536 élevé à la puissance 0,94. Le résultat est d’environ 33 690 objets, soit environ 51,4 % du maximum lorsqu’on le rapporte ensuite de manière linéaire. Le chiffre exact non arrondi est proche de 33 689,23 ; selon la règle retenue, le seuil administratif pourrait donc nécessiter un choix d’arrondi explicite.

Ni 33 690 ni 51,4 % n’étaient imprimés dans la proposition. Ce sont des dérivations conditionnelles. Le texte ne précisait pas que chaque /64 était l’objet compté, ne définissait pas comment traiter un sous-réseau réservé, configuré mais inactif, partagé ou temporaire, et ne fixait pas l’arrondi. Il indiquait le ratio et la notion d’utilisation des sous-réseaux, mais la preuve opérationnelle restait à construire. Présenter le résultat calculé comme une obligation textuelle serait donc aussi fautif que d’interpréter 0,94 comme 94 %.

Le recours au HD-ratio avait malgré tout une logique. Il offrait une règle de densité qui reconnaissait qu’une architecture hiérarchique ne remplit pas uniformément chaque emplacement. Il réduisait la tentation d’allouer davantage d’espace sur une simple prévision. Associé à une nouvelle demande justifiée, il faisait de l’expansion une décision séparée plutôt qu’un droit automatique. Pour être administrable équitablement, il aurait fallu compléter la formule par une unité, une méthode de preuve et une règle d’arrondi publiées.

Le coût visible, le rabais invisible

Le volet économique partait d’une intuition crédible : des frais fixes peuvent être régressifs. Une même somme annuelle pèse davantage lorsqu’elle est répartie entre peu d’utilisateurs payants ou lorsqu’un réseau ne facture pas son service. À cette somme peuvent s’ajouter le temps de préparation du dossier, les documents juridiques, l’exploitation technique et le suivi administratif. Un prix abordable peut donc lever une barrière de service réelle, même si l’espace d’adresses ne résout pas à lui seul le reste du budget réseau.

Une table du plan stratégique d’AFRINIC pour 2009-2011 affiche, sur sa ligne IPv6, 2 500 dollars des États-Unis pour la mise en place et 2 500 dollars pour l’adhésion annuelle. Cette donnée fournit un repère contemporain, rien de plus. Elle ne prouve pas qu’un demandeur PI sans but lucratif aurait reçu systématiquement ces deux factures. Elle ne permet pas d’affirmer que les montants s’additionnaient nécessairement en une facture universelle de première année. Elle n’établit pas quels rabais académiques existaient, comment chaque catégorie était traitée, ni quel tarif la voie proposée aurait finalement visé.

Le premier texte ne donnait justement aucun montant de remplacement. Il demandait une catégorie spéciale d’adhésion et une structure tarifaire appropriée, mais ne publiait ni prix, ni pourcentage de remise, ni formule fondée sur les coûts. Il ne nommait pas le payeur de l’écart : autres membres, réserves de l’organisation, donateur ou service réduit ailleurs. Il ne fixait ni enveloppe globale, ni plafond de bénéficiaires, ni durée, ni date d’expiration, ni condition de renouvellement. Il n’indiquait pas à quelle fréquence le statut serait revérifié. Il n’offrait ni rapport annuel, ni audit, ni recours, ni test de sortie.

Cette absence empêchait de distinguer trois choses très différentes. Un tarif réduit peut refléter un coût de traitement effectivement plus faible ; il s’agit alors d’une tarification de service. Une remise financée par les autres membres est une subvention interne, dont l’incidence devrait être explicite. Un paiement par un tiers est une aide externe, qui exige l’identification du financeur et de ses critères. Le mot « approprié » laissait ces architectures confondues.

Tant que le payeur et le montant n’étaient pas publiés, personne ne pouvait savoir si la proposition corrigeait une disproportion, transférait une charge ou créait une promesse sans budget.

La défense la plus solide du dispositif

Il serait facile mais injuste de réduire l’instrument à une faveur vague. Sa partie technique cherchait à résoudre un décalage identifiable. Un réseau local pouvait posséder une topologie interne importante, des relations de peering utiles et un responsable légal, tout en n’ayant ni transit mondial ni revenus ordinaires. Exiger une annonce globale comme preuve préalable aurait exclu le cas même que la proposition voulait servir. Autoriser une demande sans ce projet reconnaissait la valeur possible de l’interconnexion locale.

La taille unique limitait les marchandages. Le statut légal donnait un responsable. L’exclusion des LIR et des détenteurs d’IPv4 unique réduisait le risque que des acteurs déjà servis utilisent la catégorie la moins chère. Les informations sur deux AS publics apportaient un indice opérationnel. L’agrégation protégeait contre la fragmentation des annonces. L’interdiction de sous-allouer freinait la revente et le rôle de fournisseur clandestin. Le seuil HD, accompagné d’une nouvelle justification, évitait une expansion automatique. C’était une série de barrières cumulatives, et non un chèque en blanc.

Le dispositif pouvait aussi rendre l’administration plus prévisible. Une organisation savait quelle taille demander et quels éléments préparer ; le personnel disposait de critères plutôt que d’un pouvoir général de bienveillance. Le /48 offrait assez de place pour structurer l’intérieur du réseau sans multiplier les décisions. Une catégorie tarifaire séparée pouvait, en principe, rendre le prix visible au lieu de laisser prospérer des exemptions discrétionnaires. Ainsi comprise, la proposition constituait une tentative sérieuse de remplacer la charité au cas par cas par une règle bornée.

Enfin, l’absence de pouvoir souverain n’interdit pas à une société privée de fixer ses propres prix. AFRINIC pouvait facturer un service transparent, offrir un rabais autorisé par ses organes compétents ou recevoir le financement d’un sponsor. Vérifier un statut légal pour l’accès à une offre ne revenait pas nécessairement à gouverner la société. La défense la plus forte soutient donc qu’un produit privé étroit, assorti d’une politique de prix publiée, pouvait réduire une barrière sans prétendre imposer une politique publique au continent.

La critique la plus forte, sans caricature

La difficulté apparaît quand les filtres techniques doivent porter le poids d’une décision fiscale. Le statut sans but lucratif ne mesure pas directement la capacité de paiement. Le service gratuit ou peu coûteux ne révèle pas toutes les recettes ni tous les soutiens. L’absence d’IPv4 globalement unique peut signaler un nouvel entrant, mais aussi une absence d’expérience ; sa présence peut signaler une maturité utile, pas une richesse. Le nombre de pairs décrit une surface de routage, pas un bilan financier ni un bénéfice public.

L’exclusion absolue des détenteurs d’IPv4 créait également un effet d’incitation discutable. Elle pouvait cibler les réseaux sans accès antérieur, mais elle pouvait décourager l’adoption incrémentale par des organisations déjà capables de déployer. Une règle anti-arbitrage devenait alors une pénalité indirecte pour un succès précédent, même si la non-admissibilité à une voie spéciale n’était juridiquement ni une sanction ni une confiscation. Un critère plus directement lié au coût du service ou à la capacité financière aurait peut-être mieux servi l’objectif tarifaire, mais le premier texte n’en proposait aucun.

La clause des deux AS publics risquait, de son côté, d’être surinterprétée. Elle pouvait distinguer un réseau interconnecté d’un simple projet, mais le mode « devrait » laissait ouverte sa force réelle. Sans définition du peering ni preuve d’acceptation, elle pouvait récompenser la qualité du dossier plutôt que la qualité de la connectivité. Et puisqu’aucune annonce globale n’était requise, un évaluateur aurait dû comprendre finement des relations locales ou privées. Le texte ne publiait pas ce guide d’évaluation.

La lacune décisive restait budgétaire. On ne peut auditer une aide sans connaître son prix de référence, son montant, son bénéficiaire, son payeur, son plafond et son échéance. On ne peut évaluer son efficacité sans compter les demandes, les décisions, les coûts et les usages, tout en protégeant les données sensibles. On ne peut corriger une erreur sans voie de recours. En insérant une préférence sociale non chiffrée dans la politique de ressources, on risquait de faire trancher silencieusement au personnel qui mérite un transfert financé par qui.

Cette critique ne commande pas de refuser toute aide. Elle commande de donner à l’aide son propre instrument. La règle de ressource devrait répondre : qui peut obtenir un /48, sur quelles preuves techniques, avec quelles limites d’usage et selon quelle méthode d’expansion ? La règle financière devrait répondre : quel est le prix normal, quel rabais est accordé, qui finance l’écart, combien de bénéficiaires peuvent l’obtenir, pendant combien de temps et avec quel contrôle ? Mélanger les réponses rend chacune moins vérifiable.

AFRINIC : teneur de registre privé, pas autorité publique

La doctrine de contrôle fixe ici la frontière. AFRINIC est une société privée, non gouvernementale et sans but lucratif, qui rend un service utile de coordination et de tenue de registre. Elle peut recevoir un dossier, vérifier des pièces pour sa propre offre, tenir des enregistrements uniques, attribuer de l’inventaire non attribué selon des règles transparentes, maintenir des données d’enregistrement et publier des frais de service. Cette capacité administrative n’en fait ni un État, ni un législateur, ni un souverain.

Elle n’est pas davantage un régulateur, une police, un procureur, un juge, un confiscateur ou le propriétaire des réseaux et des ressources numériques qu’elle enregistre. Les conditions « pas LIR », « pas d’IPv4 unique » et « pas de sous-allocation » définissaient l’accès à un service spécial portant sur de l’inventaire disponible. Elles ne prouvaient aucun pouvoir de punir un détenteur existant, de poursuivre un mésusage, de juger une faute ou de saisir une ressource déployée. Une entreprise commerciale hors catégorie n’aurait pas été punie ; elle n’aurait simplement pas rempli les critères de cette voie.

La publication d’une proposition prouve qu’un texte a été mis dans un processus privé. La participation à une discussion prouve une participation. Elle ne transforme pas les participants en peuple souverain, ne crée pas de loi publique et ne confère ni propriété continentale ni mandat général. Des documents officiels peuvent établir les mots publiés, les dates affichées, l’inscription à une discussion ou une table financière. Ils ne suffisent pas à conclure que le processus représentait tous les utilisateurs, qu’il était intrinsèquement équitable ou qu’il pouvait étendre sa propre compétence par le seul consensus.

La couche commune légitime demeure mince : unicité, exactitude des enregistrements, preuve de contrôle, interopérabilité, informations de sécurité du routage, traçabilité auditable et possibilité de remplacement institutionnel. L’agrégation, une taille fixe, l’identification du responsable et la prévention d’une distribution secondaire peuvent se rattacher à cette couche. La valeur sociale d’un modèle économique, la géographie moralement préférable ou le mérite d’un groupe n’y entrent pas automatiquement. Les intégrer exige une autorité et une responsabilité financières distinctes, pas une inflation de la fonction de registre.

La frontière évite deux erreurs symétriques. La première serait de croire qu’AFRINIC, parce qu’elle coordonne une ressource unique, peut devenir l’autorité de bien-être d’un secteur. La seconde serait de croire que, faute de souveraineté, elle ne peut offrir aucune remise ni contrôler aucun dossier. Une société privée peut concevoir une offre et son prix ; elle doit seulement les présenter comme des conditions privées transparentes, avec un responsable budgétaire identifiable. La précision du statut institutionnel n’annule pas l’action : elle oblige à choisir le bon véhicule.

La chaîne d’impact, du document légal au coût déplacé

La chaîne de contrôle proposée commençait hors d’AFRINIC. Le droit pertinent reconnaissait l’organisation sans but lucratif. Le candidat présentait ensuite cette reconnaissance, décrivait son réseau local gratuit ou peu coûteux et attestait qu’il n’était pas LIR et ne détenait pas d’espace IPv4 globalement unique. Il fournissait les éléments de peering souhaités. AFRINIC aurait alors appliqué ses critères privés, enregistré une attribution unique et maintenu la relation administrative. Le bénéficiaire, pas le registre, aurait conçu son réseau et négocié ses interconnexions.

Le mécanisme d’impact technique était direct. Une voie claire réduisait le coût d’incertitude et de négociation. Le /48 donnait une structure interne stable ; l’absence d’obligation d’annonce mondiale préservait le cas local ; l’agrégation limitait la fragmentation si le préfixe était annoncé ; l’interdiction de sous-allouer réduisait le risque de redistribution ; le seuil HD repoussait l’expansion jusqu’à une utilisation démontrable. Chaque clause pouvait être reliée à un problème de coordination, même si certaines modalités manquaient.

Le mécanisme financier était beaucoup moins direct. Si le tarif spécial était inférieur au prix de référence, l’écart devait forcément être absorbé quelque part. D’autres membres pouvaient payer davantage, les réserves pouvaient diminuer, un donateur pouvait intervenir ou la qualité d’un autre service pouvait être comprimée. Sans chiffres, il était impossible de choisir entre ces scénarios. Le mot « abordable » décrivait un objectif pour le bénéficiaire, pas l’incidence pour le système.

Le mélange créait enfin un mécanisme institutionnel. Plus les critères techniques étaient utilisés pour décider une aide, plus le personnel devait interpréter des notions de service peu coûteux, de portée locale et de statut pertinent. Les contestations pouvaient alors porter simultanément sur le routage, le droit associatif et l’argent. Une décision défavorable risquait d’être perçue comme un jugement moral alors qu’elle pouvait relever d’une pièce manquante ; une décision favorable risquait d’être perçue comme une faveur alors qu’elle pouvait respecter une règle. La séparation des instruments aurait réduit cette ambiguïté.

Ce que les pièces permettent de dire — et ce qu’elles laissent ouvert

Deux dates officielles coexistent. L’archive d’AFRINIC affiche le 27 janvier 2009 pour AFPUB-2009-v6-001. Un document officiel de synthèse associé à AFRINIC-10 affiche Graham Beneke et la date du 13 janvier 2009. Les pièces ne disent pas si la seconde correspond à une rédaction, une transmission, une version interne ou autre chose, et elles ne permettent pas d’affirmer que la première fut la toute première apparition publique. La formulation sûre est donc double : le premier texte archivé est daté du 27 janvier ; une synthèse officielle porte aussi le 13 janvier ; leur relation demeure inexpliquée.

Les pièces officielles de réunion montrent que l’instrument fut placé dans un processus public de discussion au sein du cadre privé d’AFRINIC. Elles ne doivent pas être utilisées ici pour raconter une issue. Le périmètre est le premier instrument et ses hypothèses, pas ce qui lui est arrivé ensuite. De la même façon, la page d’archive ayant été modifiée bien plus tard n’est pas un instantané cryptographiquement figé de janvier 2009. Elle conserve le texte et ses métadonnées, mais sa présentation actuelle ne résout pas toutes les questions de version.

On ne dispose d’aucun dossier de demande, d’aucune attribution, d’aucun préfixe, d’aucun ASN nommé, d’aucune route, d’aucun refus, d’aucun recours, d’aucune facture et d’aucune économie réalisée qui seraient rattachés à ce premier texte. Aucun élément ne quantifie le nombre de candidats, leurs revenus, leurs appareils ou leurs besoins. Les affirmations générales du proposant sur des centaines ou milliers d’appareils, la radio sans licence ou l’absence de recettes décrivent le problème qu’il avançait ; elles ne sont pas des mesures indépendantes de la population.

Les documents techniques apportent des repères limités et utiles. Ils expliquent les limites d’adresses IPv4 privées pour la connectivité externe, la portée attendue des adresses IPv6 locales uniques, la définition logarithmique du HD-ratio, la frontière ordinaire /64 et la logique de planification d’un /48. Ils ne prouvent ni l’existence d’un bénéficiaire, ni son aptitude à payer, ni son peering, ni l’efficacité de la proposition. Les sources doctrinales de Heng Lu gouvernent l’analyse de l’autorité et de l’incidence, mais elles ne fournissent pas de chronique propre à AFPUB-2009-v6-001.

Aucun matériau direct propre à cet événement n’a été trouvé chez NRS, LARUS ou BTW ; ce silence doit rester un silence, pas devenir une validation inventée.

L’incertitude n’affaiblit pas la conclusion centrale ; elle la rend plus étroite. Le texte était suffisamment précis pour évaluer la cohérence d’une voie /48, mais insuffisant pour prouver une mise en œuvre ou chiffrer une aide. Son meilleur héritage analytique tient donc à la séparabilité : les clauses de coordination peuvent être jugées sur leurs preuves techniques ; la préférence tarifaire doit être jugée sur un budget, un payeur et des contrôles qu’elle ne fournissait pas.

Une architecture de remplacement qui conserve l’intention utile

Le contre-factuel le plus robuste ne supprime pas le parcours technique. Il conserve une attribution initiale unique de /48, la responsabilité d’une personne morale reconnue, l’exclusion des LIR, un traitement explicite de l’historique IPv4, des preuves de peering correctement définies, l’agrégation conditionnelle, l’interdiction de distribuer à des tiers et une méthode HD complète pour les demandes supplémentaires. Les critères sont publiés comme conditions d’un service privé de coordination, avec une procédure de correction et de recours administratif limitée à ce service.

Le prix vit dans un autre instrument. Une grille tarifaire approuvée par l’organe corporatif compétent indique le prix normal, le rabais exact, la différence de coût et sa source de financement. Elle fixe un plafond annuel, une durée, une date de révision, une cadence de vérification et une règle de sortie. Elle distingue frais de mise en place et frais récurrents. Elle publie des données agrégées sur les demandes, les acceptations, les refus et le coût, sans exposer d’informations sensibles.

Une variante consiste à garder le tarif standard et à faire payer un bon ou une subvention par un tiers identifié : fondation, sponsor sectoriel ou programme public compétent. AFRINIC vérifie seulement les conditions techniques de sa voie ; le financeur assume explicitement le jugement social et le budget. Cette solution n’est pas sans risque : le sponsor peut sélectionner ses favoris ou disparaître. Elle a toutefois l’avantage de rendre visibles l’autorité, l’incidence et la fin possible du financement.

Une autre variante est une subvention corporative interne, mais elle doit être chiffrée et plafonnée. Le conseil de la société peut décider qu’une part déterminée du budget finance un nombre maximal de dossiers pendant une période pilote. Les autres membres voient alors le coût d’opportunité et peuvent l’évaluer. Le programme expire sauf renouvellement motivé. AFRINIC ne prétend pas réguler la société ; elle tarifie publiquement son propre service.

Enfin, on peut dissocier totalement l’exception technique de l’aide : accepter le cas sans annonce mondiale selon les critères /48, mais facturer le tarif normal. Cela règle le décalage de routage tout en laissant entière la difficulté d’abordabilité. Cette option montre pourquoi les deux problèmes ne sont pas identiques. Un réseau peut être techniquement admissible et financièrement incapable de payer ; il peut aussi être financièrement solide tout en relevant d’une architecture locale. Une bonne règle ne force pas une seule série de preuves à répondre aux deux questions.

Le jugement final est donc nuancé mais ferme. AFPUB-2009-v6-001 était une tentative sérieuse de réduire une barrière d’adressage pour des réseaux locaux sans but lucratif. Sa taille fixe, sa responsabilité légale, ses exclusions, ses indices de peering, son exigence d’agrégation, sa prohibition de sous-allouer et son seuil de densité formaient une voie techniquement bornée. Sa faiblesse était d’attacher à cette voie une préférence fiscale sans montant ni chaîne de responsabilité.

La réparation durable consiste à préserver la règle mince et à donner à toute aide son propre mandat privé ou public, son propre budget, son propre audit et sa propre échéance. Rien dans cette architecture n’élargit AFRINIC au-delà d’un teneur de registre et coordinateur privé.