Résumé

  • AFRINIC a publié AFPUB-2018-GEN-001-DRAFT03 le 5 juin 2019. Cette publication ne prouve ni adoption, ni ratification, ni mise en œuvre, ni application à un membre.
  • L’apport institutionnel propre au Draft 3 fut de séparer la validation du canal abuse-c de l’appréciation du traitement substantiel d’un signalement. Cette séparation distingue l’entretien d’un annuaire d’une enquête sur des faits.
  • Une vérification peut établir qu’un message est délivrable, qu’un responsable authentifié contrôle l’adresse ou qu’un accusé de réception a été émis. Elle ne peut établir la véracité d’une allégation, l’identité de l’opérateur réellement responsable, ni la pertinence d’une remédiation.
  • Les contacts morts ou obsolètes imposent des coûts réels aux plaignants et aux réseaux voisins. Une validation périodique est donc justifiable, à condition que le remède reste attaché au défaut constaté dans la fiche de contact.
  • AFRINIC est un registre technique privé et une organisation de membres constituée à Maurice. Sa compétence légitime porte sur l’exactitude, l’unicité et l’interopérabilité des données de registre, non sur l’exercice de pouvoirs souverains, réglementaires, policiers, punitifs, confiscatoires ou juridictionnels.
  • Le meilleur dispositif alternatif vérifie un itinéraire de contact, publie un état de validation limité, permet la correction et oriente le signalement vers l’opérateur ; il réserve la décision sur les faits et les sanctions aux acteurs qui possèdent les preuves, la compétence ou l’autorité légale nécessaires.

Une publication, pas un verdict de politique publique

L’acte concret est précis. Le 5 juin 2019, AFRINIC a publié AFPUB-2018-GEN-001-DRAFT03, troisième texte de la famille de propositions intitulée Abuse Contact Policy Update. Jordi Palet Martinez est identifié comme auteur de cette famille de propositions. Le document concernait le champ abuse-c, la boîte fonctionnelle vers laquelle un tiers peut adresser un signalement portant sur une adresse ou une ressource Internet enregistrée. Pour un plaignant, l’enjeu immédiat était de trouver une porte qui s’ouvre. Pour un opérateur, l’enjeu était de conserver une distinction entre le fait de tenir cette porte en état et la question, autrement plus complexe, de savoir ce qui s’était produit derrière elle.

Il faut résister à la tentation de raconter la publication comme l’aboutissement d’une politique. Publier une troisième version signifie que le texte a été proposé et rendu public à cette date. Cela ne démontre pas qu’un consensus a été constaté, qu’un conseil l’a ratifié, qu’un système l’a mis en production ou qu’un membre a subi une procédure sur son fondement. Aucun cas achevé de validation au titre du Draft 3 n’est établi ici. Aucun titulaire nommé n’est connu pour avoir perdu son accès au portail, ses droits de vote, un service de registre ou la continuité de ses ressources en raison de ce texte.

Le conditionnel institutionnel est donc essentiel : le Draft 3 permet d’étudier une architecture proposée, pas de reconstituer une campagne d’application dont on ne dispose pas.

Cette prudence n’enlève rien à l’importance du geste rédactionnel. Au contraire, elle permet de voir ce qu’il avait de singulier. Le Draft 3 distinguait la validation du contact enregistré de la manière dont un opérateur traite sur le fond un signalement d’abus. Cette phrase sépare deux univers de preuve. Dans le premier, AFRINIC peut observer des éléments bornés : une adresse reçoit-elle un message ? une personne disposant d’un accès authentifié peut-elle répondre à un défi ? la fiche correspond-elle encore à un canal géré ?

Dans le second, il faut qualifier des événements, attribuer une conduite, examiner des journaux, comprendre une architecture de service, entendre des explications et parfois appliquer une norme de droit. Le premier univers appartient à l’entretien d’un registre. Le second ne devient pas une fonction de registre parce qu’un formulaire ou une boîte de courrier lui sert de point d’entrée.

Le problème hérité du Draft 2

Le Draft 2, publié le 20 novembre 2018, n’est utile que comme ligne de départ immédiate. Il faisait de abuse-c et d’une boîte activement gérée une composante de la donnée de registre proposée. Son schéma normatif prévoyait une première période de validation ne dépassant pas quinze jours, puis une période d’escalade elle aussi limitée à quinze jours. La validation devait intervenir lors de la création ou de la mise à jour du contact, au moins tous les six mois et lorsque AFRINIC l’estimerait nécessaire. Un exemple conservait toutefois une autre cadence — deux jours ouvrables puis trois jours ouvrés — qui ne coïncidait pas avec le calendrier normatif de quinze jours plus quinze jours.

Cette incohérence de calendrier est révélatrice d’un risque pratique, mais elle n’est pas le sujet principal. Le point décisif est que le Draft 2 reliait le soupçon de contournement de la validation, ou une réponse jugée incorrecte ou absente dans un cas d’abus, à une revalidation, à l’intermédiation d’AFRINIC et à l’éventuel recours à d’autres procédures. La qualité d’un canal et l’évaluation d’une réponse pouvaient ainsi glisser l’une vers l’autre. Or une boîte qui échoue à un test et une équipe qui conteste une allégation ne posent pas le même problème. Le premier cas concerne une entrée d’annuaire.

Le second concerne une dispute sur des faits, un service, un client ou une conduite.

L’évaluation publiée le 20 avril 2019 sur la page du Draft 2 rendait le risque de disproportion concret. Le personnel d’AFRINIC indiquait que le blocage de compte proposé pouvait désactiver des fonctions de MyAFRINIC, y compris le vote. Le conseiller juridique jugeait disproportionnée la perte de droits de vote à la suite d’un défaut de mise à jour d’un contact, tout en estimant qu’elle n’était pas illégale au regard du droit mauricien. Cette appréciation ne constitue pas une clause du Draft 3 et ne prouve pas qu’une restriction a frappé quelqu’un. Elle montre cependant pourquoi la nature du défaut devait commander la nature du remède.

Une adresse obsolète appelle une correction de l’adresse ; elle ne justifie pas, par elle-même, qu’une organisation soit privée d’une fonction sans rapport avec cette correction.

Le Draft 3 intervenait donc dans un espace déjà chargé. Sa séparation entre validation et traitement substantiel ne relevait pas d’un simple rangement sémantique. Elle répondait à la possibilité qu’un test technique serve de pont vers une appréciation beaucoup plus large. Si cette séparation est prise au sérieux, elle interdit de transformer la frustration d’un plaignant en constat d’invalidité du titulaire et d’utiliser ce constat pour atteindre des droits ou services étrangers au champ de contact. Si elle n’est qu’une phrase de présentation, le pont reste intact.

Six opérations que le mot « réponse » confond trop facilement

Une politique de contact devient dangereusement floue lorsque le verbe « répondre » couvre toutes les étapes d’un incident. Il faut au moins distinguer six opérations.

La première est la délivrabilité. Elle répond à une question étroite : le système de messagerie accepte-t-il le message adressé au canal déclaré ? Un code de livraison, l’absence d’un rebond définitif ou la réception d’un défi peut renseigner cette étape. Même là, l’observation est imparfaite : un serveur peut accepter un message qui finira en quarantaine, et un refus temporaire peut signaler une panne plutôt qu’un abandon.

La deuxième est le contrôle authentifié. Une personne autorisée à administrer le dossier du titulaire démontre qu’elle peut consulter ou mettre à jour le canal. Ce test est plus fort qu’une simple acceptation SMTP, car il relie la boîte à un responsable reconnu dans la relation de registre. Il ne démontre toujours pas que cette personne possède les journaux du service signalé, qu’elle est l’opérateur aval concerné ou qu’elle connaît les faits allégués.

La troisième est l’accusé de réception. Une équipe, ou son système, confirme que le signalement est entré dans une file. Cet accusé réduit l’incertitude du plaignant et peut fournir un identifiant de suivi. Mais une réponse automatique est une preuve de réception, pas une preuve de lecture attentive, encore moins une reconnaissance de responsabilité.

La quatrième est le triage. L’équipe compétente examine si le signalement contient une adresse, un horodatage, un protocole, une observation directe et un moyen de recontacter l’auteur. Elle vérifie si la ressource appartient encore au périmètre opérationnel, si un client ou un sous-traitant doit être saisi et si des journaux peuvent être préservés. Le triage exige du contexte que le registre n’a généralement pas.

La cinquième est la remédiation. L’opérateur peut filtrer, isoler un service, avertir un client, corriger une configuration, préserver des données ou conclure qu’aucune action technique n’est justifiée. Une mesure peut prendre du temps, et certaines explications ne peuvent pas être rendues publiques sans compromettre la sécurité, la vie privée, un contrat ou une enquête. La rapidité n’est pas une preuve de diligence ; le délai n’est pas une preuve de culpabilité.

La sixième est l’adjudication : décider si l’allégation est vraie, si une obligation a été violée, quelle personne est responsable et quelle conséquence doit suivre. Cette étape suppose une règle applicable, une procédure contradictoire, une compétence, des standards de preuve et une voie de recours. Elle ne découle ni de la livraison d’un courriel ni de la qualité d’un enregistrement WHOIS ou RDAP.

Le mérite propre du Draft 3 est d’avoir posé une coupure entre les premières observations, liées au canal, et les dernières, liées aux faits. Un registre peut légitimement demander qu’un titulaire rende le canal joignable. Il peut avertir qu’un test a échoué, laisser un délai de correction et consigner l’état du contact. Il ne peut pas déduire d’un accusé tardif que l’abus s’est produit, ni d’une réponse jugée insatisfaisante que le titulaire mérite une sanction. Un signalement reste une allégation jusqu’à ce que des preuves et une autorité compétente permettent de le qualifier.

Ce que les documents établissent — et ce qu’ils n’établissent pas

Le corpus officiel permet de dater la publication, d’identifier la version et de suivre la famille de propositions. Il permet aussi de constater l’existence d’une version ultérieure, le Draft 7 du 17 mai 2021, et la déclaration d’AFRINIC selon laquelle ce Draft 7 a été ratifié le 4 février 2026. Ce sont des repères de cycle de vie. Ils ne donnent pas au Draft 3 un statut qu’il n’avait pas le 5 juin 2019.

La frontière entre versions doit rester étanche. Le langage de remède des Drafts 4, 5, 6 ou 7 ne peut être importé dans le Draft 3 pour rendre celui-ci plus précis, plus dur ou plus accompli qu’il ne l’était. La ratification de 2026 porte sur le Draft 7 ; elle ne remonte pas le temps. De même, le fait qu’une institution décrive un processus comme communautaire ou invoque une mission de bonne gestion prouve ce qu’elle affirme à propos d’elle-même, non qu’elle possède une autorité publique générale. La légitimité d’entretenir un registre ne suffit pas à produire un pouvoir de juger les comportements.

Il faut également séparer l’analyse d’un mécanisme de l’affirmation d’un dommage observé. On peut expliquer comment une restriction de portail, de vote, de transfert, de DNS inverse ou de RPKI aurait transmis un défaut administratif à l’exploitation d’un réseau. On ne peut pas affirmer qu’un tel dommage s’est effectivement produit sous le Draft 3 sans cas établi. On peut montrer pourquoi un test mal conçu produirait des faux positifs. On ne peut pas inventer une panne, un plaignant malveillant, une validation sélective ou une perte financière mesurée. Cette discipline n’affaiblit pas la critique.

Elle la place là où elle est la plus solide : dans la différence de nature entre l’observation d’un canal et le jugement d’une conduite.