Résumé

  • Le 13 mai, AFRINIC a indiqué que forms.afrinic.net faisait l’objet d’une maintenance urgente après un problème technique et était temporairement indisponible.
  • L’avis ne prouve ni le début, ni l’étendue, ni l’impact sur les utilisateurs, ni l’heure de reprise, ni la clôture de l’interruption.

Un avis d’indisponibilité et un compte rendu de rétablissement ne répondent pas à la même question. L’avis officiel d’AFRINIC est utile parce qu’il délimite le service concerné et consigne la déclaration faite par l’organisation à ce moment-là : forms.afrinic.net était temporairement indisponible pendant une maintenance urgente. Les membres confrontés à ce problème pouvaient ainsi éviter de le prendre pour une panne locale ou de renvoyer une soumission sans instruction.

Le dossier s’arrête là. L’avis disponible ne dit pas quand le problème technique a commencé ou a été détecté. Il ne donne pas l’heure de début de la maintenance, n’identifie pas les formulaires concernés, ne décrit pas les soumissions en attente, n’annonce pas d’estimation de reprise et ne publie pas de clôture. Il n’établit pas qu’une soumission a été perdue, mise en file d’attente, dupliquée, exposée ou rapprochée. Il n’établit pas non plus une cyberattaque, une compromission, un problème d’intégrité des données ou une cause précise.

Cette retenue est importante. « Temporairement indisponible » est la caractérisation par AFRINIC de l’état du service au moment de l’avis ; ce n’est pas une durée mesurée. Un avis bref peut constituer une réponse raisonnable pendant que les ingénieurs établissent encore la cause et une voie de rétablissement fiable. Des détails sensibles pour la sécurité peuvent légitimement rester privés. Rien de cela ne transforme l’avis en preuve que le service a repris plus tard. Le seul avis fourni ne permet pas davantage de savoir si un relevé public ultérieur a été publié.

Un compte rendu public complet de rétablissement n’a pas à exposer les soumissions des membres, les identifiants, les journaux internes ni des détails exploitables. Il peut indiquer le service et le parcours concernés, l’instruction donnée aux membres pour les soumissions en attente, la fenêtre de maintenance, une catégorie de cause respectueuse de la confidentialité, la version remise en service et l’heure du rétablissement, les contrôles fonctionnels et de supervision ayant permis d’accepter le retour au service, les limites résiduelles, la voie de support et le responsable de la clôture.

Si une correction est nécessaire, le compte rendu peut conserver l’avis antérieur et montrer ce qui l’a remplacé.

La distinction pertinente n’est donc pas entre un avis bref et une divulgation technique détaillée. Elle est entre une déclaration initiale sur l’état du service et un compte rendu ultérieur d’acceptation, délimité. La première indique ce qu’AFRINIC a rapporté à ce moment. Le second rendrait vérifiable une affirmation ultérieure de fonctionnement rétabli sans divulguer d’éléments susceptibles de mettre en danger les membres ou le service.

Sources

https://www.afrinic.net/urgent-maintenance