Résumé

  • La quatrième version n’a ni créé ni révisé les trois voies d’ouverture d’un examen. Le tirage aléatoire, la sélection interne et le signalement, avec plainte étayée, évaluation par le personnel et protection de vingt-quatre mois pour le même portefeuille, venaient déjà de la troisième version.
  • Les changements propres à la quatrième version se trouvaient en aval du seuil : réduction des motifs énumérés de non-conformité, mise à jour plutôt que suppression des données de l’ancien titulaire, simplification du libellé de l’appel et rapport annuel d’activité encadré par la protection des données et les accords de confidentialité.
  • Une plainte crédible peut aider un registre à corriger un dossier faux ou périmé. Cette utilité ne donne toutefois à AFRINIC aucun pouvoir souverain : l’admission, le périmètre, les demandes d’information, la décision et les suites doivent rester objectifs, motivés, révisables et compatibles avec la continuité opérationnelle.
  • La bonne réponse institutionnelle est une séparation vérifiable des fonctions. Recevoir une information, décider d’ouvrir, constater un écart, offrir une correction et autoriser une mesure irréversible sont des actes distincts, qui ne doivent pas être fondus dans la seule discrétion de l’organisme tenant le registre.

Le problème tient dans un décalage d’apparence modeste. Le texte de la quatrième version montre une porte d’entrée politiquement sensible : un membre peut être choisi au hasard dans certaines catégories, sélectionné à la suite d’un rapport interne ou d’une perte de contact, ou signalé à sa propre demande ou par une plainte de la communauté. Pourtant, l’historique officiel de cette version situe les changements dans les dispositions suivantes, celles qui traitent de non-conformité, d’appel et de rapport annuel. La porte est visible dans la quatrième version, mais sa charnière avait été posée auparavant.

Ce détail de filiation commande toute l’analyse. Un examen n’est pas une simple question posée sans effet. Dès son ouverture, il peut mobiliser des équipes, exiger la collecte de pièces techniques ou contractuelles, exposer des informations sensibles et créer une incertitude sur la stabilité des ressources inscrites au registre. La quatrième version reliait en outre les conclusions de l’examen à une procédure de récupération, à des modifications de base de données, à un dispositif d’arbitrage conçu par AFRINIC et à une forme de compte rendu public. Le coût commence donc avant qu’un manquement ne soit établi.

Attribuer à la quatrième version la règle exigeant qu’une plainte soit étayée ne serait pas une erreur de plume anodine. Cela déplacerait la responsabilité de conception, ferait passer une garantie héritée pour une concession nouvelle et détournerait l’attention des changements effectivement intervenus. Inversement, constater que la porte d’entrée n’a pas changé ne la rend pas inoffensive. Une règle reconduite continue de distribuer l’accès à un processus chargé de conséquences.

La discipline des versions permet précisément de tenir ensemble ces deux vérités : la quatrième version n’a pas modifié le déclencheur, et le déclencheur qu’elle a maintenu méritait toujours un examen rigoureux.

L3 — La modification du seuil que la quatrième version n’a pas faite

Le point de départ est l’instrument exact. AFRINIC présente le texte publié le 11 avril 2017 comme AFPUB-2016-GEN-001-DRAFT-04, version 4.0, encore en discussion, et indique quatre auteurs : Amelina Arnaud, Ilunga Kabwika Serge, Jean-Baptiste Millogo et Wafa Dahmani. Une semaine plus tard, le 18 avril, les coprésidents du groupe de travail ont diffusé la mise à jour sur la liste RPD. Cette circulation atteste l’existence et le contenu du projet ; elle ne prouve ni son adoption, ni son application, ni l’ouverture d’un examen concret.

La chronologie officielle est particulièrement éclairante parce qu’elle décrit elle-même le champ de la révision. L’historique de la quatrième version mentionne la mise à jour et la reformulation des sections 3.4, 3.5 et 3.6. L’annonce adressée à la liste ajoute un travail de formatage et de renumérotation en vue de l’insertion dans le manuel consolidé des politiques, ce qui explique que les mêmes dispositions apparaissent sous les numéros 13.4, 13.5 et 13.6 dans la présentation diffusée. Ni l’un ni l’autre de ces documents ne dit que la section 3.3, consacrée aux types d’examen, a été modifiée.

Il faut alors comparer le texte, et non se fier au seul fait qu’une règle apparaît dans une version donnée. La troisième et la quatrième versions comportaient les mêmes trois catégories : examen aléatoire, examen sélectionné et examen signalé. Ce triptyque n’était pas une innovation d’avril 2017. Il constituait le seuil hérité sur lequel les changements en aval allaient opérer.

La voie aléatoire concernait, dans les deux versions, des groupes désignés de membres : les catégories Medium et supérieures, les membres IPv6 seulement classés Large et les membres EU-AS. Le choix ne portait donc pas indistinctement sur l’ensemble des membres. Cette précision compte à deux titres. D’abord, elle évite de projeter sur le texte une extension intervenue dans une version ultérieure. Ensuite, elle montre que le mot « aléatoire » ne suffisait pas à rendre le dispositif neutre : le périmètre de la population exposée résultait déjà d’une décision normative privée.

La voie sélectionnée reposait elle aussi sur le même langage dans les deux textes. Un rapport interne ou l’absence de contact entre AFRINIC et le membre pouvait conduire à la sélection. Ces deux hypothèses ne sont pas équivalentes à une plainte de la communauté. Le rapport interne provient de l’organisation ; la perte de contact décrit une difficulté relationnelle ou administrative ; la plainte arrive d’un tiers au titre de la voie signalée. Les réunir sous la formule générale d’un « signalement » effacerait l’origine de l’information, les risques de conflit et les contrôles adaptés à chacune.

La voie signalée couvrait d’abord la demande du membre lui-même. L’auto-saisine du titulaire peut être utile lorsqu’il veut clarifier son dossier, corriger une incohérence ou obtenir un constat organisé. Elle couvrait aussi une plainte de la communauté qui justifiait une enquête. Dans ce second cas, les deux versions exigeaient que la plainte soit appuyée par des éléments de preuve et confiaient au personnel d’AFRINIC l’évaluation des faits afin de déterminer, selon ce qu’il jugeait approprié, si l’examen devait être conduit.

C’est ici que l’erreur d’attribution serait la plus grave. L’exigence de preuve, l’évaluation par le personnel et la limite empêchant de recommencer, par cette voie, un examen complet du même portefeuille dans les vingt-quatre mois avaient été inscrites dans la troisième version. Son historique de révision date précisément de novembre 2016 la modification de la section 3.3.3 après les échanges de la liste. La quatrième version a repris ces garanties sans les réécrire. Dire qu’elle les a « introduites » transformerait une conservation en innovation.

La limite de vingt-quatre mois doit elle-même être décrite avec exactitude. Elle concernait la voie signalée et le même portefeuille de ressources lorsqu’un examen complet avait déjà été achevé dans les deux années précédentes. Elle n’était ni une immunité générale du membre, ni une interdiction absolue de toute vérification, ni une protection créée par la quatrième version. Sa fonction était plus circonscrite : réduire la possibilité que la même matière soit rouverte de manière répétitive à la suite de signalements rapprochés.

La formule sur la preuve offrait également une protection réelle mais incomplète. Une plainte non étayée ne satisfaisait pas le texte. Cependant, le projet ne publiait ni charge précise de la preuve, ni grille de fiabilité, ni seuil de matérialité, ni procédure distincte pour l’admission. La phrase confiant au personnel le soin d’évaluer les faits « comme approprié » laissait subsister une zone de discrétion. La troisième version avait donc resserré la porte sans entièrement décrire la serrure ; la quatrième a gardé cette architecture telle quelle.

Cette lecture est cohérente avec l’évaluation du personnel reproduite avec la troisième version. AFRINIC y interprétait le seuil de la plainte comme une décision relevant du personnel, s’inquiétait des effets de plaintes injustifiées et de la charge de travail, et relevait plusieurs difficultés dans les dispositions de récupération et de compte rendu. Ces observations ne valent pas jugement indépendant. Elles montrent cependant que, dès la troisième version, l’organisation identifiait à la fois la discrétion à l’entrée et les coûts possibles d’un canal de plainte mal borné.

Que changeait donc réellement la quatrième version ? Le premier redimensionnement portait sur les indices de non-conformité. La troisième version proposait une liste expressément non exhaustive de cinq éléments. Elle visait l’absence injustifiée de visibilité sur la table de routage mondiale, la violation d’une politique, la violation du contrat de services d’enregistrement ou d’un autre accord juridique, la cessation d’activité d’une organisation sans transfert de ses blocs et les transferts non autorisés.

La quatrième version réduisait l’énumération à deux fondements : la violation des politiques d’AFRINIC et la violation du contrat de services d’enregistrement ou d’autres accords juridiques. Les trois autres indicateurs disparaissaient comme puces autonomes. Cette contraction est substantielle. Elle rapprochait les conclusions possibles de deux ensembles de règles identifiables, la politique et le contrat, au lieu de conserver plusieurs formulations susceptibles de s’étendre par interprétation. Elle ne modifiait pourtant pas la manière dont un membre franchissait le seuil initial.

Il faut aussi résister à une lecture trop triomphale de cette réduction. La troisième version qualifiait sa liste de non exhaustive. La quatrième version resserrait l’énumération, ce qui améliore la lisibilité des motifs affichés, mais la portée concrète des catégories restantes dépendait toujours de la précision des politiques et des accords invoqués. Un terme contractuel large ne devient pas objectif par le seul fait qu’il figure sous une rubrique plus courte. Le bon constat est donc limité : la quatrième version a supprimé trois indicateurs autonomes de sa liste, sans que ce fait établisse à lui seul la qualité de toute décision future.

Le traitement des données de l’ancien titulaire changeait également. La troisième version indiquait qu’après récupération, ses enregistrements seraient retirés des bases d’AFRINIC. La quatrième version disait qu’ils seraient mis à jour. La différence oppose l’effacement à la correction. Pour un teneur de registre, elle est fondamentale : une base de données responsable doit préserver suffisamment de continuité et d’historique pour refléter les faits successifs au lieu de faire disparaître la trace d’un état antérieur.

L’option de mise à jour est plus compatible avec la nature d’un registre, mais elle ne répond pas à toutes les questions. Il reste nécessaire de savoir quelles données changent, qui valide le nouvel état, comment une erreur est rectifiée et quelles informations historiques doivent demeurer accessibles. Là encore, une meilleure formulation en aval ne confère aucun pouvoir public. Elle indique simplement un choix documentaire moins destructeur que la suppression annoncée auparavant.

La quatrième version maintenait par ailleurs une période de publication de trois mois avant la récupération et la possibilité que les ressources récupérées soient réattribuées selon les politiques existantes d’allocation et d’assignation. Ces éléments donnaient un poids particulier aux conclusions de l’examen. Une ouverture n’était pas encore une récupération, mais elle se situait au début d’une chaîne pouvant affecter les inscriptions et, à terme, la disponibilité des ressources. C’est pourquoi la gouvernance de la porte d’entrée ne peut être séparée de la gravité de ce qui vient après.

Le texte de l’appel a lui aussi été simplifié. La troisième version le rattachait au cas où le résultat ne paraissait pas équitable. La quatrième déclarait plus directement que les membres examinés qui n’étaient pas satisfaits avaient le droit de faire appel. Le passage d’un critère de sentiment d’équité à un droit formulé plus simplement rendait l’accès verbalement plus clair. Il ne transformait toutefois pas la structure institutionnelle de la révision.

Dans les deux versions, le processus d’arbitrage restait à établir par AFRINIC avec un groupe de volontaires de la communauté possédant les connaissances nécessaires, et son résultat était présenté comme sans équivoque. Simplifier la phrase ouvrant l’appel n’est donc pas la même chose que créer une instance indépendante. L’identité des arbitres, leur méthode de sélection, les conflits d’intérêts, l’accès au dossier, le standard de contrôle et la possibilité de suspendre une mesure restaient des questions distinctes.

La quatrième version améliorait une expression ; elle n’apportait pas, par cette seule amélioration, l’indépendance structurelle.

Enfin, le rapport annuel changeait de nature. La troisième version demandait une description des membres examinés et de leur niveau de conformité. La quatrième demandait un rapport décrivant les activités d’examen, dans le respect de la loi mauricienne sur la protection des données et des accords de confidentialité conclus avec les membres. Ce déplacement réduisait l’identification des personnes morales examinées et reconnaissait plus clairement les limites tenant aux données et aux engagements contractuels de confidentialité.

Cette protection a elle aussi une contrepartie institutionnelle. Un rapport d’activité agrégé peut préserver la confidentialité, mais il offre moins d’éléments pour comparer le traitement des dossiers. La bonne solution n’est pas de publier les secrets d’un membre. Elle consiste à produire des données suffisamment agrégées et structurées pour permettre l’audit de la procédure : nombre d’informations reçues, voies utilisées, motifs d’admission, délais, clôtures sans constat, corrections acceptées, appels et résultats, sans exposer les identités ou les infrastructures.

La réunion AFRINIC-26, tenue plus tard en 2017, ne réécrit pas ce redline. Les auteurs y ont résumé les déclencheurs en parlant d’un lanceur d’alerte, d’une demande du membre concerné ou d’une initiative d’AFRINIC à sa discrétion. Les commentaires consignés invoquaient l’exactitude de WHOIS, les besoins de cybersécurité et la coopération entre AFRINIC et les membres. Les coprésidents ont déclaré l’existence d’un consensus et fait passer la proposition en dernier appel. Ce sont des faits de procédure et de débat, non la preuve d’une adoption ou d’une mise en œuvre.

Le mot « lanceur d’alerte » employé dans le compte rendu ne doit pas remplacer le terme de plainte de la communauté utilisé par le projet. Un résumé oral peut condenser plusieurs idées ; le texte versionné demeure la référence lorsqu’il faut déterminer la règle exacte. De même, le passage au dernier appel ne signifie pas que la proposition est devenue une norme appliquée. Confondre ces stades reviendrait à commettre, sur le statut, la même erreur que celle que l’on cherche à éviter sur la filiation du déclencheur.

L’intervention de Lu Heng du 29 juin appartient au même débat et éclaire sa véritable ligne de fracture. Elle contestait que le libellé du contrat de services d’enregistrement puisse, à lui seul, résoudre la question de légitimité posée par la politique ; elle soulignait le risque de désaccord judiciaire et les coûts qui en découleraient ; elle refusait que l’on transforme un registre en police de l’Internet. Cette intervention ne prouve pas qu’un examen a été ouvert. Elle fournit en revanche une objection contemporaine directe à l’élargissement implicite du rôle institutionnel.

Une histoire exacte de la quatrième version tient donc en une phrase à deux volets. Le seuil sensible n’a pas été modifié : les trois voies, l’exigence de preuve, l’évaluation par le personnel et la protection de vingt-quatre mois venaient de la troisième version. En aval, la liste des motifs s’est contractée, la suppression des données est devenue mise à jour, le langage de l’appel s’est simplifié sans rendre le mécanisme indépendant, et le rapport nominatif de conformité a cédé la place à un rapport d’activité limité par la protection des données et les accords de confidentialité.

C’est ce redline, et non un récit plus spectaculaire, qui permet d’attribuer correctement les choix.