Résumé

  • La référence exacte est AFPUB-2018-V6-002-DRAFT02, version 2.0, publiée ou soumise le 22 août 2018 avec le statut « Under Discussion ». V6-001 désignait une autre famille de proposition. Le point de départ de la comparaison est le Draft 1 affiché comme soumis le 14 mars et comme initialement publié sur la liste rpd le 20 mars 2018.
  • D1 excluait de la sous-attribution la fourniture non permanente à un tiers d’une adresse unique ou d’un /64 unique, sur une liaison exploitée par le bénéficiaire initial. D2 a remplacé cette formule par deux branches reliées par « et/ou » : l’adressage d’équipements tiers, y compris de liaisons point à point, et la fourniture non permanente d’espace d’adressage à des tiers, dans un réseau géré et exploité par le titulaire de l’attribution.
  • La réécriture a donc élargi ou clarifié certains usages d’équipements dans l’infrastructure du titulaire, tout en ajoutant la connectivité « semi-permanente » au côté interdit. Elle a aussi supprimé l’unité « une adresse ou un /64 », plusieurs exemples nommés et la règle spéciale qui empêchait l’adressage point à point permanent de transporter la communication elle-même.
  • Le 9 mai 2018, AFRINIC-28 avait conclu que D1 nécessitait « More discussion needed ». Le compte rendu mentionne une question du personnel sur l’enregistrement WHOIS et la réponse de l’auteur selon laquelle les usages temporaires n’avaient pas à être enregistrés. Cela ne constitue ni un consensus, ni une règle d’enregistrement ajoutée à D2.
  • La véritable question pour un registre limité n’est pas de savoir si un contrat est commercial, durable ou appelé « haut débit », mais si un réseau aval acquiert un contrôle indépendant, d’autres contacts responsables ou une autorité distincte de routage et de sécurité. D2 n’a formulé ni ce déclencheur, ni test d’agrégation, ni procédure de recours. AFRINIC pouvait consigner un état technique ; elle ne pouvait pas transformer cette comptabilité en pouvoir de réglementer la relation.

L3 — Une réécriture qui resserre et élargit à la fois

Deux mots qui ne racontent que la moitié du changement

Pris isolément, l’ajout de « semi-permanent » semble livrer toute l’histoire. D1 rangeait déjà la connectivité permanente et le service haut débit du côté des sous-attributions interdites pour un titulaire d’espace IPv6 PI. D2 y a ajouté la connectivité semi-permanente. La formule peut se lire comme la fermeture d’une échappatoire : il ne suffirait plus de donner une date de fin à une relation durable pour la présenter comme un usage temporaire. Sous cet angle, la seconde version resserre bien l’exception.

Mais une comparaison fidèle ne peut pas s’arrêter à ces deux mots. Dans la même réécriture, D2 détache l’adressage des équipements tiers de la seule fourniture non permanente à des personnes tierces. Elle fait du réseau « géré et exploité » par le titulaire le cadre décisif de l’exception. Elle abandonne le quantum précis d’une adresse ou d’un /64. Elle ne reconduit pas la liste des invités, salariés, serveurs, points d’accès et VPN dans le paragraphe opératoire. Surtout, elle supprime la règle curieuse selon laquelle seule l’adresse d’une liaison point à point pouvait être permanente, à condition de ne servir ni directement ni indirectement à la communication réelle.

La frontière n’a donc pas glissé dans une seule direction. Elle a changé de géométrie. Le côté interdit s’étend à une catégorie de durée supplémentaire, tandis que le côté permis reçoit une branche propre pour des appareils appartenant à des tiers ou exploités par eux. Certaines contraintes disparaissent ; d’autres apparaissent. Dire simplement que « l’exception a été réduite » masque le travail le plus intéressant du texte : la tentative de distinguer l’infrastructure exploitée par le titulaire d’un service durable rendu à un réseau aval, sans jamais définir l’état de contrôle que cette distinction devrait refléter.

Le bon document, la bonne date, le bon statut

Cette précision commence par l’identité du document. La version 2 pertinente porte la référence AFPUB-2018-V6-002-DRAFT02. La chaîne V6-001 renvoie à une autre proposition, intitulée IPv6 Policy and References Update ; elle ne peut pas être utilisée comme raccourci pour le texte étudié ici. L’instrument correct se présente comme la version 2.0 de Clarification on IPv6 Sub-Assignments, rédigée par Jordi Palet Martinez, destinée à modifier l’article 6.8 du manuel consolidé des politiques, et datée du 22 août 2018. Son statut affiché était « Under Discussion ».

Ce statut est une borne, pas un détail typographique. Il établit qu’un texte a été soumis et publié dans un processus de discussion. Il ne prouve ni accord, ni ratification, ni mise en œuvre, ni application à un opérateur. Aucun élément disponible ne permet d’attribuer à cette version un effet mesuré sur l’agrégation des routes, une décision de refus, une sanction ou un préjudice précis. L’analyse porte sur un acte documentaire : la publication d’une formulation nouvelle, à cette date et dans cet état procédural.

Le point de départ comporte lui aussi deux dates qu’il faut conserver. Le panneau de détails de D1 indique une soumission le 14 mars 2018. L’historique des révisions situe la première publication sur la liste rpd au 20 mars. Pour comparer les versions, le 20 mars est la date de référence de D1 ; le 14 mars reste la date distincte de sa soumission. Les confondre ne bouleverserait pas le sens de la phrase, mais effacerait précisément le type de différence que doit préserver un registre historique fiable : un texte peut être soumis un jour et mis en circulation un autre.

Une version ultérieure apparaît dans l’historique au 11 novembre 2018. Elle confirme la succession D1, D2, D3 et résume le passage à D2 comme une mise à jour de l’énoncé du problème et de la formulation « pour plus de clarté ». Elle ne permet pas de réinjecter le texte de D3 dans celui du 22 août. De même, l’histoire ultérieure du manuel peut montrer qu’une forme de la proposition a fini par être mise en œuvre ; elle ne transforme pas rétroactivement D2 en texte final. La discipline chronologique est essentielle ici, car la tentation est grande de combler les silences d’un brouillon avec ce qu’une version postérieure a décidé.

D1 : une exception construite autour du temporaire, du quantum et de la liaison

La première version répondait à une ambiguïté pratique. Une attribution IPv6 PI est censée servir le réseau de son titulaire, mais ce réseau accueille nécessairement des personnes et des équipements qui ne lui appartiennent pas toujours. Un invité connecte un téléphone. Un salarié utilise un terminal. Un prestataire installe un serveur ou un équipement. Un point d’accès fournit de la connectivité locale. Un VPN ou une liaison point à point relie des éléments du même environnement opérationnel.

Si chaque adresse utilisée par un tiers devenait automatiquement une sous-attribution, l’interdiction engloutirait une grande partie du fonctionnement ordinaire d’un réseau.

D1 répondait par une phrase assez étroite. La fourniture non permanente à des tiers d’une adresse unique, voire d’un préfixe /64 unique, ne serait pas une sous-attribution lorsqu’elle se produisait sur une liaison exploitée par le bénéficiaire initial. Les exemples nommés comprenaient les invités et salariés, les appareils ou serveurs, les points d’accès, les liaisons point à point et les VPN. La combinaison de ces éléments produisait une sorte de zone sûre : petite unité d’adressage, durée non permanente, tiers hébergé dans une liaison exploitée par celui qui avait reçu les ressources.

Le paragraphe conservait en revanche la connectivité permanente ou le haut débit du côté de la sous-attribution. Il ajoutait une exception dans l’exception : seule l’adresse d’une liaison point à point pouvait être permanente, et cette adresse ne devait pas être utilisée, directement ou indirectement, pour la communication effective. Cette dernière formule était difficile à manier. Une adresse de liaison qui ne peut servir à la communication qu’elle identifie risque de devenir une distinction plus grammaticale qu’opérationnelle.

Elle invitait à examiner la fonction précise d’une adresse dans le plan technique au lieu de demander qui exploitait réellement le réseau.

Cette première construction avait au moins l’avantage de rendre visibles ses leviers. La durée comptait. Le quantum comptait. Le lieu technique — une liaison exploitée par le bénéficiaire initial — comptait. Les catégories d’usage étaient illustrées. Le lecteur pouvait donc voir assez nettement quels faits textuels étaient censés séparer l’hospitalité réseau d’une délégation aval. Mais la netteté de la liste n’assurait pas la justesse du critère. Une relation brièvement renouvelée peut transférer beaucoup de contrôle ; un appareil tiers durable peut rester totalement intégré à l’exploitation du titulaire.

La durée et la propriété de l’équipement renseignent sur la situation sans nécessairement la décider.

Le 9 mai : une question de registre restée en dehors de la règle

À AFRINIC-28, le 9 mai 2018 à Dakar, la discussion de D1 a mis au jour un problème qui aurait pu devenir le cœur de la deuxième version. Le personnel a demandé si les usages temporaires devaient être inscrits dans WHOIS. L’auteur a répondu qu’ils étaient temporaires et n’avaient donc pas besoin d’enregistrement. Le compte rendu officiel a conclu « More discussion needed » et renvoyé la proposition pour affinage.

Ce bref échange fixe trois limites. Premièrement, la question de la visibilité dans le registre a bien été posée. Deuxièmement, la réponse rapportée s’appuyait sur le caractère temporaire des usages. Troisièmement, aucun accord n’a été établi : le résultat enregistré était précisément que la discussion devait continuer. Il serait donc inexact de convertir la question du personnel en exigence WHOIS, la réponse de l’auteur en règle adoptée, ou la poursuite des travaux en consensus implicite.

La distinction compte parce qu’une conversation de réunion et une clause opératoire n’ont pas la même fonction. Une question peut signaler un risque. Une réponse peut révéler la manière dont un auteur comprend son texte. Mais seul le libellé proposé dit aux opérateurs quels faits déclencheraient une obligation. Or ni D1 ni D2 ne pose un déclencheur d’enregistrement. Aucun des deux textes ne dit : lorsqu’un tiers acquiert tel degré de contrôle, créez une entrée de base de données de tel périmètre, avec tel contact, telle information de routage et telle protection de la vie privée.

Le passage par AFRINIC-28 ne doit donc pas être raconté comme l’origine prouvée de chaque changement d’août. L’historique se contente de parler de clarté. Il n’identifie ni la personne ayant demandé le nouveau membre de phrase sur les équipements, ni une préoccupation précise d’agrégation, de fragmentation ou de location qui aurait commandé la réécriture. Une chronologie permet de dire « avant » et « après » ; elle ne permet pas, à elle seule, de dire « à cause de ».

D2 : deux branches sous le contrôle opérationnel du titulaire

La deuxième version modifie d’abord son énoncé du problème. Elle y ajoute la situation d’un utilisateur final qui fait appel à un tiers pour déployer des caméras, un système d’enregistrement, un pare-feu, un routeur ou un VPN dédié dans son réseau. Ces équipements peuvent devoir utiliser l’espace d’adressage de l’utilisateur final. Le cas est concret et important : l’externalisation de l’installation, de la maintenance ou même d’une partie de l’exploitation ne transforme pas nécessairement le réseau en service fourni au prestataire.

Dans le paragraphe proposé, D2 affirme que deux formes de fourniture ne constituent pas une sous-attribution lorsqu’elles servent dans un réseau géré et exploité par le titulaire de l’attribution. La première est la fourniture d’espace d’adressage à des équipements tiers, y compris d’adresses pour des liaisons point à point. La seconde est la fourniture non permanente d’espace d’adressage à des tiers. Les deux sont reliées par « et/ou ».

Cette conjonction est décisive. Dans D1, la non-permanence qualifiait l’ensemble de la fourniture à des tiers. Dans D2, elle apparaît explicitement dans la seconde branche, mais pas dans la première. Une lecture grammaticale naturelle permet donc de comprendre qu’un équipement tiers peut être adressé même durablement, pourvu qu’il soit utilisé dans le réseau géré et exploité par le titulaire. Ce n’est pas une certitude sur l’intention de l’auteur ; c’est l’effet possible de la syntaxe publiée. Le texte ne tranche pas l’ambiguïté en définissant la portée de « non permanent » sur les deux branches.

La substitution de « bénéficiaire initial » par « titulaire de l’attribution » rapproche le vocabulaire de l’état du registre. Le remplacement d’« une liaison exploitée » par « un réseau géré et exploité » élève le test : la seule maîtrise d’un lien ne suffit plus ; l’environnement réseau doit être à la fois géré et exploité par le titulaire. Cette formule peut mieux rendre compte d’une infrastructure cohérente. Elle ouvre pourtant une nouvelle question dans les montages hybrides. Qui gère un réseau lorsque le titulaire fixe l’architecture mais sous-traite le centre d’opérations ?

Qui l’exploite lorsque le prestataire administre le pare-feu, tandis que le titulaire conserve les politiques, les clés, les contrats de transit et la responsabilité des incidents ? D2 ne définit ni « géré » ni « exploité ».

La suppression de l’unité « une adresse ou un /64 » évite de faire dépendre la qualification d’une taille arbitraire. En IPv6, un /64 peut être l’unité normale d’un segment ; plusieurs segments peuvent être nécessaires à un même service interne. Fixer la frontière à un nombre d’adresses ne dit pas qui contrôle le réseau. La disparition de ce quantum peut donc réduire les faux positifs. Elle laisse cependant ouverte la question du périmètre : l’adressage d’un équipement tiers peut-il comprendre plusieurs sous-réseaux, et à partir de quand l’ensemble ressemble-t-il à un réseau aval indépendant ? Le texte ne fournit pas le critère qui remplacerait la limite supprimée.

Les invités, salariés, points d’accès et VPN disparaissent de la phrase opératoire, même si le contexte de la proposition en conserve une large part. Cette suppression allège le texte et évite qu’une liste d’exemples soit prise pour une liste exhaustive. Elle retire aussi des repères qui aidaient à appliquer la règle. Un invité éphémère et un prestataire administrant un ensemble de caméras pendant cinq ans ne présentent pas la même structure de contrôle. Les placer sous une formule commune impose que les mots « géré et exploité par le titulaire » accomplissent davantage de travail.

Enfin, D2 réintègre les adresses de liaisons point à point dans la branche des équipements tiers sans reconduire la condition spéciale de D1. Elle ne dit plus que seule cette adresse peut être permanente, ni qu’elle doit rester étrangère à la communication réelle. Ce retrait peut être lu comme la suppression d’une contrainte techniquement maladroite. Il élargit aussi le champ de l’exception par rapport au texte littéral antérieur. Là encore, la révision n’est pas un simple resserrement.

Le côté interdit : une durée plus large, toujours sans horloge

D2 conserve la fourniture d’espace pour une connectivité permanente, telle qu’un service haut débit, dans la définition de la sous-attribution, et lui ajoute la connectivité semi-permanente. Le cas raisonnable est facile à comprendre. Sans cette extension, un service durable pourrait être découpé en contrats successifs ou assorti d’une échéance nominale pour se présenter comme non permanent. Le mot cherche à saisir la continuité économique et technique au-delà du papier contractuel.

Mais « semi-permanent » n’est assorti d’aucune horloge. Le texte ne donne ni nombre de jours, ni renouvellement maximal, ni indice de continuité, ni critère de contrôle. Une connexion de chantier pendant dix-huit mois est-elle semi-permanente ? Un accès saisonnier répété chaque année ? Une liaison de secours toujours configurée mais rarement active ? Un VPN de prestataire maintenu tant que dure un contrat d’entretien ?

La durée peut aider à décrire ces situations, mais elle ne répond pas à la question essentielle : le tiers dispose-t-il de son propre réseau, de sa propre autorité opérationnelle et de responsabilités qui devraient apparaître séparément ?

Le haut débit est lui aussi un exemple, non une essence. Il peut désigner un produit livré à un client qui exploite un réseau autonome. Il peut aussi être le moyen technique par lequel un titulaire relie un site, un dispositif ou une équipe placés sous son contrôle. La présence d’une facture, le nom d’un service ou le propriétaire du routeur ne suffit pas à investir un registre privé d’un pouvoir sur la relation. Ces faits servent d’indices ; ils ne créent pas une compétence réglementaire.

Ce que la révision n’a pas écrit

Une comparaison honnête doit inclure les absences. D2 ne crée pas de seuil d’enregistrement WHOIS ou de base de données. Elle ne précise pas quel changement de contrôle exigerait une inscription. Elle n’impose pas de contact responsable pour un réseau aval. Elle ne formule ni règle de routage, ni test d’agrégation, ni exigence de transparence sur l’annonce d’un préfixe. Elle ne définit pas la durée. Elle ne prévoit ni remède gradué, ni procédure contradictoire, ni recours.

Le manuel de politique plus large reconnaît l’agrégation comme un objectif IPv6 et contient ailleurs des obligations d’enregistrement. Ce contexte prouve que ces intérêts existent ; il ne permet pas de les faire passer pour des ajouts de D1 à D2. La différence est substantielle. Une règle peut invoquer implicitement une préoccupation valable tout en omettant le mécanisme qui la rendrait proportionnée, vérifiable et limitée.

RFC 8273 offre de son côté un exemple technique de préfixe IPv6 unique par hôte dans un réseau d’accès partagé géré par un fournisseur. Ce document, publié en décembre 2017, est informatif et non une norme Standards Track. Il montre que l’attribution fine de préfixes à des terminaux peut appartenir à une architecture gérée. Il ne définit pas la politique d’AFRINIC et ne lui confère aucun pouvoir. Son utilité est de rappeler qu’un signe superficiel — un préfixe distinct par appareil — ne prouve pas à lui seul l’existence d’un réseau aval indépendant.

La révision doit donc être jugée sur ce qu’elle contient. Elle améliore la reconnaissance de certains environnements réels. Elle élargit la catégorie de durée interdite. Elle retire des contraintes. Elle introduit des ambiguïtés. Elle ne bâtit pas le registre fin qui permettrait de séparer précisément un appareil accueilli d’une délégation autonome. C’est ce manque, davantage que l’opposition abstraite entre « temporaire » et « permanent », qui détermine son coût possible pour un opérateur.