Résumé

  • AFPUB-2016-GEN-001-DRAFT01, publié le 18 mai 2016 par Amelina Arnaud, Ilunga Kabwika Serge, Jean-Baptiste Millongo et Wafa Dahmani, avait le statut « Under Discussion » : il décrivait une architecture proposée, non une règle adoptée, une pratique mise en œuvre ou un résultat réel.
  • Le projet partait d’un besoin défendable — vérifier l’exactitude d’un registre de ressources rares, contacter le membre et permettre une correction — mais poursuivait la chaîne jusqu’à un avis public de récupération de trois mois, l’effacement des données de l’ancien détenteur, la récupération, la possible réattribution et un arbitrage interne annoncé comme définitif.
  • AFRINIC est un coordinateur technique et un teneur de registre privé. Cette fonction lui permet de vérifier des faits utiles au registre, pas de se conférer une souveraineté, une compétence réglementaire, policière, punitive, confiscatoire ou juridictionnelle.
  • Une architecture proportionnée sépare le signal du constat, le constat de la contestation et la correction du châtiment : critères stables, demandes ciblées, preuve sécurisée, motifs écrits, délai raisonnable, réexamen indépendant, rapport agrégé et renvoi des vrais litiges à une instance externe compétente.

Le 18 mai 2016, une proposition et non un fait accompli

Le document portait la référence AFPUB-2016-GEN-001-DRAFT01. Dans son titre officiel, il parlait d’« Internet Number Resources Audit by AFRINIC » ; l’intitulé éditorial qui présente le sujet comme le premier projet de revue des ressources désigne donc le même texte initial. Quatre auteurs y étaient nommés : Amelina Arnaud, Ilunga Kabwika Serge, Jean-Baptiste Millongo et Wafa Dahmani. Son statut était « Under Discussion ». Ces quatre mots sont essentiels. Ils interdisent de raconter un audit qui aurait eu lieu, une ressource qui aurait été reprise ou une autorité qui aurait été reconnue.

Le texte atteste seulement qu’une architecture de pouvoir a été proposée à cette date.

Cette architecture devait couvrir l’ensemble des ressources allouées ou assignées, en donnant la priorité aux adresses IPv4 et aux ASN mappables sur des ASN à deux octets. Elle distinguait trois portes d’entrée — audits aléatoires, sélectionnés et signalés — puis avançait vers l’examen, la prise de contact, la correction et, en cas d’absence de rectification, un avis public de récupération pendant trois mois. Au bout de ce délai, le projet envisageait la récupération, le retrait des inscriptions de l’ancien détenteur dans les bases d’AFRINIC et une possible réattribution selon les politiques existantes.

Il ajoutait un arbitrage défini par AFRINIC, confié à des volontaires réputés connaisseurs, dont l’issue était décrite comme non équivoque et sans appel.

L’enjeu opérationnel apparaissait aussitôt. Un numéro inscrit dans un registre n’est pas une simple ligne comptable pour l’organisation qui organise un réseau, sert des clients, planifie sa capacité ou engage des financements. Une incertitude au niveau du registre peut donc se propager bien au-delà de la base de données. Mais cette importance pratique ne transforme pas le registre en gouvernement. AFRINIC peut contrôler la cohérence d’un dossier, demander une pièce pertinente, signaler une contradiction, recevoir une correction et conserver une trace vérifiable.

Elle ne peut pas fabriquer, par la rédaction d’un projet, le pouvoir de punir, de confisquer, d’effacer la réalité opérationnelle d’un détenteur ou de trancher définitivement sa propre contestation.

Le bon problème posé au mauvais niveau de pouvoir

Il faut prendre au sérieux le problème de départ pour comprendre la gravité du mauvais remède. Un registre de ressources numériques doit être exact. Une organisation peut cesser de répondre ; une information de contact peut devenir obsolète ; une attribution peut être mal documentée ; des pièces peuvent se contredire. Dans un environnement où les ressources sont finies et où les opérateurs dépendent de données cohérentes, fermer les yeux sur les erreurs serait une défaillance de coordination. Le projet invoquait notamment le besoin opérationnel, l’évitement du stockage improductif et la section 4 de la convention de service.

Ces éléments décrivent les prémisses de ses auteurs ; ils ne prouvent ni un abus individuel ni une compétence de contrainte.

La tenue du registre implique néanmoins une faculté réelle de vérification. Sans elle, une correction volontaire ne pourrait être distinguée d’une altération opportuniste, l’identité d’un interlocuteur resterait incertaine et la provenance d’une demande ne serait pas contrôlable. Un examen borné peut donc demander : quelle donnée du registre est en cause ? Quelle est la dernière information vérifiée ? Qui a qualité pour agir au nom du membre ? Quelle pièce soutient le changement demandé ? Existe-t-il une contradiction entre le dossier et le fait que le registre doit représenter ? Ces questions servent la fiabilité du livre.

Elles ne proclament pas la culpabilité d’une organisation.

Le glissement survient lorsque la réponse à une question documentaire devient la condition d’une conséquence conçue comme châtiment. Vérifier qu’un contact est joignable n’est pas décider qu’une activité mérite de disparaître. Identifier un écart entre deux pièces n’est pas établir une faute publique. Corriger un champ n’est pas récupérer une ressource contestée. Et garder un historique fidèle n’est pas supprimer l’ancien détenteur pour donner à la sanction l’apparence d’un état de fait. La cohérence lexicale du mot « audit » ne suffit pas à réunir ces actes institutionnellement différents.

Une chaîne dont chaque maillon doit conserver sa propre limite

Le projet rassemblait dans un même mouvement la sélection, l’enquête, la qualification de non-conformité, le contrôle de la correction, la publicité de la récupération, le retrait de l’enregistrement, la reprise, la réattribution et la définition du recours final. Cette continuité pouvait donner l’impression qu’une étape autorisait naturellement la suivante. Or la légitimité ne se transmet pas ainsi.

Une demande de vérification peut être raisonnable sans que la sanction envisagée le soit ; un constat peut être documenté sans que son auteur ait le pouvoir de confisquer ; une base peut être corrigée sans que le gardien de la base puisse juger la totalité d’un rapport juridique.

Il faut donc déplier la chaîne. Le déclencheur d’un audit n’est qu’une raison d’ouvrir un examen. Son périmètre détermine ce qu’il est pertinent de demander. Les éléments reçus sont des preuves à évaluer, non une décision préfabriquée. Une divergence vérifiée est un constat précis, tandis qu’une allégation contestée demeure contestée. La notification porte le constat à la connaissance du membre. La correction permet de réparer le dossier. La mise à jour du registre consigne ce qui a été établi.

Une conséquence punitive, une récupération confiscatoire, une réattribution et une décision juridictionnelle appartiennent à d’autres catégories de pouvoir.

Cette séparation n’est pas une formalité. Elle décide qui doit prouver quoi, qui peut voir quelles données, combien de temps une organisation dispose pour répondre, comment une erreur est rectifiée et quelle institution peut imposer une conséquence contestée. Si toutes les fonctions sont confiées au même acteur, chaque ambiguïté augmente son pouvoir. Si elles sont distinguées, chaque étape peut être contrôlée selon son objet réel. L’audit demeure alors un instrument de précision ; il ne devient pas une voie administrative vers une autorité que le registre ne possède pas.