Résumé

  • Au 31 décembre 2012, AFRINIC déclarait avoir signé 49 enregistrements DS pour 13 domaines provenant de deux membres. Cette photographie prouve un usage effectif du service par un petit groupe déclaré ; elle ne donne aucun taux d’adoption, car le nombre de membres ou de domaines réellement éligibles n’est pas indiqué.
  • Les ratios internes sont recalculables : 49/13, soit environ 3,77 enregistrements par domaine déclaré ; 13/2, soit 6,5 domaines par membre participant ; et 49/2, soit 24,5 enregistrements par membre participant. Ce sont des moyennes agrégées, non la répartition observée entre les deux organisations.
  • Le ratio de concentration des deux participants, CR2, vaut mécaniquement 100 % dans le seul ensemble publié, puisque les 49 enregistrements sont tous attribués à ces deux membres. Le plus grand contributeur représente nécessairement au moins 25/49, soit 51,02 %, mais ni son identité ni sa part réelle ne sont connues.
  • L’absence de participation mesurée ne constitue ni une faute ni une désobéissance. AFRINIC est un comptable privé et un coordinateur technique : sa réponse légitime consiste à mesurer, publier, vérifier, assister et rendre les opérations réversibles, non à réglementer, punir, confisquer ou juger.

Trois nombres exacts, une conclusion volontairement limitée

La phrase de fin d’année est remarquablement précise : AFRINIC indique avoir signé 49 enregistrements DS pour 13 domaines provenant de deux membres. Elle établit donc trois numérateurs. Des objets techniques ont été traités ; plusieurs domaines sont concernés ; deux membres ont franchi les étapes nécessaires pour apparaître dans le résultat publié. Il serait tout aussi erroné de réduire cette observation à une simple annonce de disponibilité que d’en faire la preuve d’une adoption régionale. Un service disponible existe dans la documentation ou dans l’infrastructure ; un service adopté apparaît dans les opérations d’utilisateurs réels.

Le bilan montre le second phénomène, mais sur un périmètre très étroit.

La distinction importe parce qu’une capacité institutionnelle ne s’adopte pas par proclamation. Une mise à disposition, une recommandation ou une réalisation technique du côté du coordinateur ne dit pas combien d’opérateurs ont choisi de s’y fier dans leurs systèmes courants. Ici, deux membres l’ont fait au moins assez pour être comptés dans la photographie publiée. Le nombre exact de membres qui auraient pu le faire reste, lui, absent. On connaît donc un sommet du parcours — des résultats attribués à deux participants — sans connaître sa base.

Cette lacune interdit la formule la plus tentante : « deux membres sur combien ? » Sans réponse documentée, aucun pourcentage n’est calculable. Deux participants peuvent représenter une fraction minuscule, modeste ou substantielle d’une population éligible selon la définition retenue. Le total des membres actifs ne suffirait d’ailleurs pas automatiquement. Certains membres pouvaient ne pas détenir de délégation inverse pertinente ; d’autres pouvaient ne pas exploiter de zone enfant signée ; d’autres encore pouvaient ne pas être prêts ou autorisés, sur le plan opérationnel, à fournir le matériel requis.

L’éligibilité est une condition technique et opérationnelle à définir, non un synonyme automatique d’adhésion.

La prudence porte également sur le mot « domaine ». Le standard technique définit l’enregistrement DS comme un objet distinct doté notamment d’un identifiant de clé, d’un algorithme, d’un type d’empreinte et d’une empreinte. Cette structure suffit à expliquer pourquoi compter des enregistrements n’équivaut pas à compter des domaines ou des organisations. Elle ne permet pas, dans le cas d’AFRINIC, de reconstituer la configuration exacte des 49 objets.

Rien dans le bilan ne précise s’ils étaient simultanés, cumulatifs, remplacés au fil du temps, associés à des renouvellements de clé, divers par leur algorithme, encore actifs ou persistants à la date de clôture.

Le résultat public est donc utile à condition de ne pas lui demander ce qu’il ne contient pas. Il prouve l’existence d’un usage. Il mesure la taille brute de cet usage sous trois unités. Il révèle une concentration complète dans le groupe de deux contributeurs déclaré. Il ne révèle ni la portée régionale de cette pratique, ni la qualité individuelle de chaque configuration, ni la demande non satisfaite, ni les motifs de ceux qui ne figurent pas dans le compte.

L’arithmétique reproductible et ses frontières

Les trois valeurs permettent plusieurs calculs simples. Leur force réside précisément dans leur modestie : chacun répond à une question interne à la photographie, sans inventer une population extérieure.

Mesure Calcul Résultat Ce que le résultat ne dit pas
Enregistrements DS par domaine déclaré 49 / 13 49/13, soit environ 3,77 Ni l’état simultané, ni la combinaison d’algorithmes, ni l’historique, ni la validité de chaque enregistrement
Domaines par membre participant 13 / 2 13/2, soit 6,5 Ni la répartition réelle des domaines, ni l’identité des membres
Enregistrements DS par membre participant 49 / 2 49/2, soit 24,5 Aucun membre ne possède un demi-enregistrement ; il s’agit d’une moyenne entre deux totaux inconnus
Concentration des deux participants dans le groupe observé 49 / 49 CR2 = 1, soit 100 % Ni part de marché, ni concentration de l’ensemble des membres, domaines ou réseaux de la région
Plancher de la part du plus grand contributeur plafond de 49/2, puis division par 49 25/49, soit au moins 51,02 % Ni identité du premier contributeur, ni part exacte, ni symétrie entre les deux
Enregistrements au-delà d’une base d’un par domaine 49 − 13 36 Ni doublons, ni simultanéité, ni remplacement, ni séquence de renouvellement

La moyenne de 3,77 enregistrements par domaine est le premier signal de multiplicité. Les 49 objets dépassent de 36 une base purement arithmétique d’un objet pour chacun des 13 domaines. On peut dire qu’il y a davantage d’enregistrements que de domaines dans l’ensemble annoncé. On ne peut pas attribuer les 36 unités supplémentaires à une cause particulière. Elles pourraient, en théorie, correspondre à plusieurs configurations ou moments, mais le rapport ne fournit pas la dimension temporelle ou technique nécessaire pour trancher.

Transformer cette différence en histoire de renouvellement, de remplacement ou de diversité algorithmique serait substituer une hypothèse au registre publié.

La moyenne de 6,5 domaines par membre est tout aussi abstraite. Deux organisations ne peuvent pas chacune avoir exactement un demi-domaine ; l’expression décrit seulement le centre arithmétique des deux nombres entiers inconnus dont la somme vaut 13. Une distribution de 6 et 7 serait compatible avec le total, mais une distribution beaucoup plus asymétrique le serait aussi. L’article ne choisit aucune répartition, car le document ne la donne pas.

Le même avertissement vaut pour 24,5 enregistrements par membre. Cette moyenne n’est pas une observation individuelle. Elle sert à caractériser la densité agrégée du groupe de participants, et rien de plus. Si les deux membres ont fourni au moins un enregistrement chacun, le plus grand total individuel possible irait, sur le seul plan arithmétique, de 25 à 48. Rapportée aux 49 enregistrements, la part du plus grand contributeur se situe donc entre 25/49 et 48/49. Seul le bord inférieur est une conclusion nécessaire : par le principe des tiroirs, l’un des deux membres en porte au moins 25, soit au moins 51,02 %.

Dire que tel membre en avait exactement 25 serait faux ; dire qu’ils en avaient presque autant serait gratuit.

Le CR2 de 100 % est encore plus facile à mal employer. Un ratio de concentration additionne normalement la part des deux plus grands participants dans un ensemble défini. Ici, l’ensemble défini par la publication ne comporte précisément que deux participants, auxquels sont attribués tous les 49 enregistrements. Leur part cumulée est donc 49/49. Ce résultat décrit la fermeture du groupe observé sur ces deux membres ; il ne compare pas les deux membres au reste d’un marché et ne permet pas de conclure que deux organisations concentraient 100 % de l’activité DNSSEC africaine.

Le dénominateur de ce CR2 est le lot de 49 annoncé, pas tous les domaines inverses, tous les opérateurs ou tous les membres d’AFRINIC.

Une bonne lecture conserve simultanément les deux implications. D’une part, il y a bien concentration : aucune contribution d’un troisième membre n’apparaît dans le compte publié. D’autre part, cette concentration est locale à l’observation : elle ne possède aucune portée représentative non démontrée. La rigueur consiste à ne renoncer ni à l’information étroite, ni à la limitation plus large.

Le dénominateur n’est pas caché dans les chiffres d’adhésion

Le rapport annuel donne deux nombres contradictoires pour les nouveaux membres en 2012. Une vue sur trois ans en mentionne 141 ; le récit et le tableau consacrés à l’adhésion en mentionnent 136. Cette divergence est déjà une raison de ne pas les mobiliser sans précaution. La raison décisive est toutefois conceptuelle : ni 136 ni 141 ne correspond à la population susceptible d’utiliser le service à la fin de l’année.

Un flux de nouveaux membres ne mesure pas le stock total de membres actifs. Il ne mesure pas non plus le sous-ensemble disposant d’une délégation inverse, encore moins le sous-ensemble exploitant une zone enfant signée et prêt à soumettre l’objet requis. Des membres antérieurs à 2012 pouvaient être éligibles ; de nouveaux membres pouvaient ne pas l’être. Diviser deux par 136 ou par 141 mélangerait un numérateur de participants à un dénominateur de recrutements annuels. Le quotient serait calculable sur une calculatrice, mais dépourvu de sens comme taux d’adoption.

Il ne suffit pas davantage de retrouver un effectif total d’adhérents si l’on ignore les critères techniques. Le taux utile aurait au minimum besoin d’une population définie au même instant et pour la même possibilité d’action. Selon la question, le dénominateur pourrait être le nombre de membres détenant des domaines inverses éligibles, le nombre de membres exploitant déjà des zones enfant signées, ou le nombre de membres prêts et habilités à déposer les données correspondantes. Ces populations ne sont pas nécessairement identiques. Les confondre produirait des taux qui répondent à des questions différentes tout en semblant comparables.

Le choix de l’unité importe autant. Un taux par membre mesure la diffusion organisationnelle ; un taux par domaine mesure la couverture des délégations ; un taux par tentative mesure la performance du service ; un taux d’enregistrements encore actifs mesure une persistance. Les trois numérateurs publiés ne suffisent à aucun de ces taux, faute des populations et des statuts correspondants. Ils donnent une photographie du résultat agrégé, non le film de l’adoption.

Cette absence ne condamne pas le rapport annuel dans son ensemble. Elle fixe simplement la portée de la phrase. Le problème commence quand un chiffre d’activité est présenté ou repris comme s’il prouvait une pénétration. Pour mesurer l’adoption, il faut relier le résultat à ceux qui auraient pu agir, puis distinguer ceux qui ne l’ont pas souhaité, ceux qui n’étaient pas prêts, ceux qui ont commencé, ceux dont la tentative n’a pas abouti et ceux dont les données sont restées actives. Sans cette chaîne, « deux membres » est un compte, pas un taux.

Une disponibilité institutionnelle n’est pas une adoption opérationnelle

AFRINIC décrivait un parcours par lequel un membre exploitant une zone inverse signée pouvait fournir les éléments nécessaires à la publication vers le parent. Cette seule phrase de contexte suffit ici. Le détail du mécanisme n’est pas notre sujet. Son existence établit une condition d’accès ; elle ne prouve ni la facilité du parcours, ni le nombre de personnes qui l’ont tenté, ni la stabilité de ses résultats.

L’adoption commence là où un opérateur met effectivement en œuvre, vérifie, déploie et utilise le dispositif. Le bilan de 49/13/2 apporte donc quelque chose que la simple disponibilité n’apporterait pas : une trace d’usage. Mais l’inverse est également vrai. La réussite d’une préparation technique du côté du coordinateur ne transforme pas automatiquement la région en utilisatrice. Le passage du possible au pratiqué dépend d’actions distribuées entre opérateurs, de compétences, de responsabilités internes, d’outils et d’une confiance suffisante dans la correction des erreurs.

Cette distinction évite deux récits symétriques. Le premier serait triomphal : puisque le service fonctionnait et que 49 enregistrements ont été traités, l’adoption serait acquise. Il manque pour cela une diffusion mesurée. Le second serait accusatoire : puisque deux membres seulement sont cités, les autres auraient refusé, négligé ou violé une attente. Il manque pour cela la population éligible, les tentatives et les motifs. Entre ces deux excès, la conclusion disponible est plus robuste : le service a été utilisé, l’usage déclaré était limité à deux membres, et sa portée ne peut être quantifiée.

Le mot « régional » demande une prudence supplémentaire. Les deux membres ne sont pas identifiés. Le rapport ne fournit ni leur pays, ni leur secteur, ni leur taille, ni leurs ressources, ni leurs responsabilités opérationnelles. Les 13 domaines ne peuvent être transformés en couverture de pays, et le nombre 49 ne peut être comparé à une population africaine de zones qui n’est pas fournie. Toute géographie serait imaginée. Le nom du registre régional ne convertit pas automatiquement deux contributions privées en échantillon représentatif d’un continent.

Cette discipline n’affaiblit pas l’analyse ; elle lui donne une cible institutionnelle précise. Un coordinateur qui annonce une capacité doit pouvoir montrer comment la capacité devient usage, sans exiger que l’usage soit universel. Le rôle du registre est de rendre le chemin fiable, mesurable et compréhensible. Il n’est pas de décréter que la mise à disposition vaut déploiement.

Des prérequis établis, des obstacles non mesurés

Trois prérequis ressortent du bilan. Le membre devait exploiter une zone inverse signée. Il devait fournir le matériel DS par le parcours destiné aux membres décrit par AFRINIC. Enfin, AFRINIC devait traiter et publier ce matériel vers le côté parent. Ces étapes décrivent les points où une participation réussie devait passer. Elles ne disent pas à quel point chaque étape était fréquente ou difficile.

À partir de là, plusieurs questions opérationnelles sont raisonnables. Les équipes disposaient-elles des compétences nécessaires pour gérer les clés et les renouvellements ? Comprenaient-elles la séquence entre la zone enfant et les informations du parent ? Les droits d’accès et les contacts de maintenance étaient-ils à jour ? Craignaient-elles qu’une erreur perturbe la validation ? Avaient-elles le temps, les outils et l’assistance voulus ? Le bénéfice perçu justifiait-il le risque opérationnel ? Les messages d’erreur étaient-ils assez clairs lorsqu’une soumission ne passait pas ?

Ces questions sont une liste de mesures à concevoir, pas une liste de causes établies. Le bilan ne dit pas qu’un membre a été bloqué par ses clés, qu’un autre a abandonné faute de temps ou qu’une soumission a été rejetée. Il ne rapporte aucune panne, aucune attaque, aucune compromission, aucun échec de renouvellement, aucune validation erronée et aucun retour d’urgence. Même une hypothèse techniquement plausible reste une hypothèse tant qu’elle n’est pas reliée à une observation.

La différence entre prérequis et obstacles est capitale. Un prérequis peut être certain parce qu’il découle du parcours nécessaire à un résultat. Un obstacle exige une trace : une tentative, un statut, une raison, un délai ou un retour d’utilisateur. Sans cette trace, on ne sait pas si la faible participation observée tient à une petite population éligible, à un démarrage prudent, à une demande limitée, à une friction évitable ou à un mélange de ces facteurs.

Le rapport comporte d’autres chiffres, mais ils ne remplissent pas cette lacune. Il indique plus de 500 participants à 15 ateliers dans 13 pays en 2012, au sein d’un programme couvrant notamment des technologies en évolution telles que DNSSEC et RPKI. Il ne précise pas combien de ces personnes ont reçu une formation DNSSEC, combien appartenaient à des membres éligibles, combien ont engagé une soumission ni combien sont devenues utilisatrices. Un total de formation n’est donc pas un parcours de conversion.

De même, le rapport indique que 55 % des membres interrogés se disaient satisfaits et 16 % très satisfaits, et cite DNSSEC parmi les domaines de service mis en avant. Mais la page concernée ne fournit ni la taille de l’échantillon, ni le taux de réponse, ni les réponses propres à DNSSEC, ni le recoupement avec les deux participants. Une impression générale de satisfaction ne peut expliquer une décision opérationnelle particulière. L’utiliser comme preuve de facilité ou comme démenti d’une friction serait dépasser les données.

Le manque de mesure ne doit pas être comblé par une psychologie inventée. Il doit devenir un programme d’observation. Combien de membres étaient éligibles ? Combien avaient déjà signé leurs zones enfant ? Combien ont commencé une soumission ? À quelle étape se sont-ils arrêtés ? Quels motifs catégorisés ont été fournis ? Combien d’enregistrements ont été acceptés, remplacés, retirés ou maintenus ? Ces questions transforment des intuitions en éléments discutables et reproductibles.

La concentration ne prouve ni échec ni désobéissance

Deux membres pour l’intégralité du lot annoncé constituent une participation étroite. On ne gagne rien à contourner ce constat. Aucun troisième contributeur ne figure dans la phrase de clôture, et le CR2 interne est complet. La taille du groupe rend aussi le résultat vulnérable à la situation particulière de chacun : si l’un portait une grande majorité des 49 enregistrements, le total brut donnerait l’impression d’une activité plus diffuse qu’elle ne l’était. Le plancher de 25/49 rappelle cette possibilité sans prétendre connaître la répartition.

Pour autant, étroitesse ne signifie pas automatiquement échec. L’année 2012 était la première année du service destiné aux membres décrit dans le rapport. Une mise en œuvre prudente peut être rationnelle lorsque la correction de données interdépendantes compte pour des logiciels de validation et pour des utilisateurs en aval. Les 49 enregistrements associés à 13 domaines peuvent représenter un travail opérationnel substantiel pour les deux organisations concernées. La prudence des autres opérateurs, si prudence il y eut, ne serait pas en elle-même une preuve de défaut institutionnel.

Ce contre-argument doit être admis dans toute sa force. Un petit groupe initial peut servir de pilote, permettre d’apprendre et éviter une expansion prématurée. Un nombre faible au cours d’une première année ne suffit pas à qualifier le service de raté. Mais cette lecture ne justifie pas non plus un verdict de réussite. Pour savoir si deux participants forment un pilote sain, il faudrait connaître l’objectif, la population éligible, la progression au fil des mois, la stabilité des configurations, les tentatives en attente et les enseignements tirés. Le caractère précoce rend le besoin de mesure plus pressant, non moins.

La photographie soutient ainsi une position équilibrée : usage réel, diffusion inconnue, concentration certaine dans le groupe déclaré, qualité et persistance non documentées. Elle ne raconte pas ce que pensaient les autres membres. Ne pas apparaître dans le compte peut signifier ne pas être éligible, ne pas être prêt, ne pas être intéressé, ne pas avoir essayé, avoir commencé sans finir ou ne pas avoir été enregistré selon la définition du rapport. Faute de catégories, toutes ces situations restent ouvertes.

Parler de désobéissance serait particulièrement déplacé. L’adoption volontaire d’un mécanisme technique n’est pas une obligation politique implicite. L’absence d’usage n’est ni une infraction, ni une mauvaise conduite, ni un motif de dégrader le statut d’un membre. La mesure doit permettre d’améliorer un service et d’informer les opérateurs, pas de fabriquer une norme punitive à partir d’un compteur.

Le pouvoir du compteur s’arrête à la qualité du registre

AFRINIC est une organisation privée fondée sur l’adhésion, chargée d’un travail de coordination de numéros Internet et de services de registre. Dans le cas étudié, sa fonction légitime est étroite et importante : recevoir ou traiter des assertions techniques, préserver leur exactitude, les publier de manière fiable, mesurer l’usage de son service et aider volontairement ceux qui souhaitent l’employer. Parce que les données coordonnées peuvent avoir des effets sur des systèmes en fonctionnement, cette responsabilité demande une grande qualité d’exécution.

Cette conséquence ne crée pourtant aucun pouvoir supérieur. AFRINIC n’est ni un souverain, ni un régulateur, ni une police, ni une autorité de punition, de confiscation ou de jugement. Elle ne possède pas les ressources, les zones, les clés ou les décisions techniques de ses membres du seul fait qu’elle tient une partie du registre partagé. La proximité avec une donnée importante augmente l’obligation de précision ; elle ne transforme pas le comptable en gouvernant.

La limite devient concrète lorsque l’adoption est faible ou inconnue. Une institution pourrait être tentée de traiter le compteur comme une preuve que les membres doivent être poussés, classés ou sanctionnés. Ce serait inverser le rapport de service. Le bon usage du chiffre consiste à demander si l’accès est clair, si les contrôles sont déterministes, si les erreurs sont compréhensibles, si les séquences sont sûres et si une mauvaise opération peut être corrigée. Le mauvais usage consiste à transformer une information lacunaire en levier sur des services sans rapport.

Le registre est au service de la réalité opérationnelle. Il doit décrire ce qui est déployé, pas créer par écriture une adoption qui n’existe pas. De même, la publication d’un objectif ou l’existence d’une procédure ne rendent pas les opérateurs techniquement prêts. La coordination réussit lorsque les données communes correspondent aux systèmes des membres, que les changements sont maîtrisés et que les utilisateurs disposent d’informations suffisantes pour décider. Elle ne réussit pas parce qu’un organisme s’attribue une autorité sur les décisions des participants.

Ce principe protège aussi la qualité analytique. Si l’on suppose que tous les membres auraient dû adopter, le manque de dénominateur paraît secondaire et la faible participation devient une faute. Si l’on part au contraire d’un service volontaire, il faut savoir qui pouvait en bénéficier, à quelles conditions, avec quels résultats. La limitation du pouvoir institutionnel et l’exigence de meilleure mesure se renforcent mutuellement.

Ce que la photographie permet réellement de dire

À la fin de l’examen, six propositions résistent à toutes les précautions.

Premièrement, AFRINIC a publié un compte précis : 49 enregistrements DS, 13 domaines et deux membres au terme de 2012. Deuxièmement, ce compte atteste une utilisation par des membres et ne se réduit pas à la disponibilité abstraite du service. Troisièmement, l’activité observée est entièrement contenue dans un groupe de deux participants ; le CR2 interne vaut donc 100 %. Quatrièmement, l’un de ces participants représente au moins 25 des 49 enregistrements au sens du seul plancher mathématique, sans que l’on sache lequel ni combien il en avait réellement.

Cinquièmement, aucun taux d’adoption ne peut être construit, parce que les populations éligibles par membre et par domaine ne sont pas fournies. Sixièmement, aucune cause de non-participation ne peut être attribuée, parce que le parcours des tentatives et leurs motifs ne sont pas mesurés.

Ces propositions sont assez riches pour orienter une politique de service. Elles imposent de publier des dénominateurs, de distinguer les étapes, de suivre la persistance et de documenter les frictions. Elles sont trop étroites pour autoriser un récit de succès continental, de défaillance régionale ou de récalcitrance des membres. La discipline ne consiste pas à suspendre tout jugement ; elle consiste à faire correspondre chaque jugement à la grandeur effectivement observée.