Résumé

  • AFRINIC affirme que le Board qu’elle présente comme actuel a ratifié, le 4 février 2026, la version 7 de la mise à jour de la politique de contact d’abus. Le texte rend abuse-c obligatoire pour les objets inetnum, inet6num et aut-num, prévoit sa publication, sa validation récurrente et sa revalidation sur signalement. Cette affirmation établit l’acte annoncé par l’institution ; elle ne démontre ni la validité générale du Board, ni le déploiement des outils, ni l’efficacité de la mesure.
  • Le noyau utile tient en peu de mots : le teneur d’un registre peut exiger une coordonnée correcte, tester objectivement sa joignabilité, signaler une donnée périmée et permettre sa correction. Il ne devient pas pour autant régulateur des contenus, policier des réseaux ou juge des réponses données aux plaintes. La crédibilité de la mesure dépendra donc moins du mot « ratifiée » que de tests publiés, de droits de rectification effectifs et d’une séparation visible entre qualité des données et appréciation du comportement.

Le fait institutionnel, et seulement le fait institutionnel

AFRINIC a publié qu’une ratification était intervenue le 4 février 2026. La décision annoncée porte sur la version 7 de la mise à jour de la politique de contact d’abus, issue d’une proposition engagée en août 2018 et longuement discutée jusqu’en 2022. L’index actuel des propositions lui attribue le statut « Ratified ». Une lettre d’information de février et un communiqué du 18 février ont ensuite corroboré l’annonce : selon AFRINIC, son Board a ratifié le texte en même temps qu’une politique distincte sur les transferts.

La formulation importe. Les publications officielles sont de solides preuves de ce qu’AFRINIC a annoncé, résumé ou consigné. Elles ne sont pas une adjudication indépendante de la composition du Board, de sa légitimité générale, de son caractère représentatif ou de l’étendue de son autorité. Elles ne remplacent pas non plus la résolution séparée, le procès-verbal, le quorum, le détail du vote ou l’instrument signé qui permettraient d’examiner précisément l’acte. Aucun de ces documents n’a été retrouvé dans le dossier public vérifié au 10 août 2026.

Cette absence est bornée : elle ne prouve pas qu’un document privé, retiré, non indexé ou publié ultérieurement n’existe pas.

Les statuts d’AFRINIC situent la ratification du Board après la discussion et l’accord des propositions dans le processus régional. Ils prévoient aussi une voie différente pour l’adoption urgente d’une politique. AFRINIC décrit l’acte du 4 février comme la ratification de propositions ayant, selon elle, atteint un consensus documenté, non comme l’emploi de cette voie urgente. Cela éclaire l’emplacement de l’acte dans les mécanismes internes de la société. Cela ne transforme pas ces mécanismes en législation, le Board en parlement, ni la communauté participante en souverain représentant de tous les opérateurs, clients et États concernés.

Cette distinction empêche deux raccourcis opposés. Le premier consisterait à nier qu’une ratification ait été déclarée au seul motif que des questions institutionnelles restent ouvertes. Le second consisterait à prendre l’annonce officielle pour la preuve que toute objection de fond a été tranchée et que toute action ultérieure serait légitime. Le dossier permet d’affirmer l’acte annoncé avec une forte confiance. Il exige en même temps d’attribuer à AFRINIC ses affirmations plus larges sur la bonne constitution du Board, la restauration de la gouvernance, le mandat d’intérêt public ou la correction de la procédure.

Ce que la règle place dans le registre

Le changement central est concret. Auparavant, AFRINIC disposait d’un mécanisme fondé sur un objet IRT dédié à la publication de coordonnées d’abus, mais la référence à cet objet restait facultative et peu utilisée. La version ratifiée rend abuse-c obligatoire pour les objets inetnum, inet6num et aut-num correspondant aux ressources IPv4, IPv6 et aux numéros de systèmes autonomes délivrés ou attribués par AFRINIC. Pour certains objets enfants, la référence du parent peut être héritée lorsque cela est approprié.

L’attribut abuse-c renvoie à une personne ou à un rôle comprenant au moins une boîte de messagerie d’abus valide, surveillée et activement gérée. AFRINIC résume le périmètre comme couvrant les membres qui détiennent des ressources IPv4, IPv6 ou des ASN, les détenteurs de ressources historiques et les nouveaux demandeurs. Là encore, il s’agit du périmètre énoncé par le texte et par le résumé institutionnel, non de la preuve que chaque détenteur ou chaque objet a déjà été intégré à un dispositif fonctionnel.

La boîte doit être accessible sans restriction par WHOIS, par des interfaces de programmation et par de futures techniques. Le principe répond à un problème simple : lorsqu’un incident commence par une adresse IP, le plaignant, l’équipe de sécurité ou l’opérateur qui cherche le bon interlocuteur ne devrait pas devoir deviner quelle société contacter, parcourir plusieurs sites ou envoyer des courriels à des services sans rapport avec l’événement. Une coordonnée standard réduit le coût de recherche et la probabilité qu’un signalement utile s’égare.

Mais le texte ne s’arrête pas à l’existence d’une adresse. Il précise que les messages doivent requérir l’intervention du destinataire, que l’émetteur ne doit pas être contraint de remplir un formulaire et que la boîte doit pouvoir recevoir le signalement avec ses journaux, exemples ou en-têtes associés. Il s’intéresse aussi à la surveillance de la boîte, à sa gestion active et à l’obtention d’une réponse. Ces exigences font passer la règle d’une propriété du registre — la présence d’un point de contact — vers des propriétés du fonctionnement interne de l’opérateur — la manière dont il recueille, trie, examine et traite une plainte.

Cette extension n’est pas un détail rédactionnel. Une adresse peut être techniquement joignable tout en filtrant une pièce jointe risquée. Un rapport peut être reçu sans que sa substance permette une action. Une équipe peut intervenir sans répondre à l’expéditeur, ou répondre après avoir vérifié des faits qui ne relèvent pas du même fuseau horaire, du même contrat ou de la même juridiction. Inversement, une réponse automatique peut arriver immédiatement sans démontrer qu’un humain a compris ou résolu quoi que ce soit. La délivrabilité, la réception, la surveillance humaine, l’enquête, la réponse et le résultat sont six états différents.

Un contrôle qui les confond produit un signal plus ambitieux que ce qu’il peut prouver.

La surface de validation prévue

La version ratifiée prévoit qu’AFRINIC valide la donnée abuse-c, ou la boîte à laquelle elle renvoie, lors de sa création, lors de sa mise à jour, périodiquement au moins une fois tous les six mois et chaque fois qu’AFRINIC le juge opportun. À fréquence inchangée, la règle périodique représente au moins deux contrôles programmés par période de douze mois. Ce calcul ne dit rien du nombre effectivement réalisé : la politique permet d’ajuster les périodes et la fréquence, à condition d’en communiquer les raisons, et autorise une mise en œuvre progressive.

Le premier contrôle dispose d’une période annoncée ne dépassant pas quinze jours. En cas d’échec, le processus doit remonter vers d’autres contacts du registre Internet local pour une nouvelle période ne dépassant pas quinze jours. Il serait tentant de parler d’un délai automatique de trente jours. Ce serait trompeur. Les deux périodes sont énoncées, mais les modalités de transition, les reprises de test, la date de départ, la preuve de réception et les adaptations permises empêchent de convertir leur addition en droit garanti à un délai de réparation de trente jours.

Le texte ouvre aussi une entrée externe. Des tiers peuvent signaler une adresse non réactive, sélectivement réactive ou affectée par d’autres manquements définis, et ce signalement peut conduire AFRINIC à lancer une revalidation. Cette faculté peut servir la qualité du registre : un utilisateur confronté à une erreur est parfois le premier à détecter qu’une donnée autrefois correcte ne l’est plus. Elle crée aussi une surface de contrôle sensible. Un rapport externe est une donnée à examiner, non une décision. Il ne prouve ni le défaut du contact, ni la responsabilité du détenteur pour le trafic en cause, ni l’illégalité d’un comportement.

Le personnel d’AFRINIC avait anticipé des changements dans WHOIS, MyAFRINIC, le portail de gestion des ressources, les règles de délivrance et de mise à jour, les formulaires de sous-allocation et d’attribution ainsi que les outils de validation. L’analyse officielle qualifiait pourtant l’impact financier d’inexistant. Cette appréciation ne démontre pas que les changements ont été réalisés sans coût.

Modifier plusieurs services, former les équipes, envoyer des vérifications, traiter les erreurs et aider les membres à corriger leurs coordonnées consomme du temps, des capacités techniques et du soutien humain, chez AFRINIC comme chez les opérateurs.

Ratifier, déployer, mesurer : trois verbes qui ne se remplacent pas

Au 10 août 2026, le dossier public consulté ferme la question du statut annoncé : AFRINIC a classé la version 7 comme ratifiée et a daté l’acte du 4 février. Il ne ferme pas la question de l’entrée en vigueur pratique. Aucun avis distinct n’établit la date effective, le calendrier des cohortes, la version des logiciels installés, le protocole de validation, l’identité de l’émetteur des messages, les jetons utilisés, la logique des tentatives ou les protections contre l’hameçonnage. Les surfaces WHOIS, MyAFRINIC et le portail de gestion sont décrites comme devant changer ; leur état déployé n’est pas démontré.

La mesure des résultats est plus ouverte encore. Il n’existe pas, dans les éléments consultés, de base de référence contemporaine donnant le nombre actuel d’objets et de membres concernés, la couverture obtenue depuis la ratification, le taux de réussite des validations, le temps médian de correction, le nombre de faux positifs, le volume de décisions renversées ou les motifs des erreurs. Sans ces données, personne ne peut établir que la règle a déjà amélioré la joignabilité, encore moins qu’elle a réduit les abus.

Une politique peut être ratifiée et non déployée ; déployée et mal mesurée ; correctement mesurée quant au courrier et sans effet démontré sur les incidents. Chaque niveau réclame ses propres preuves.

Les comptes historiques expliquent pourquoi le problème de contactabilité a retenu l’attention, mais ils ne comblent pas le vide contemporain. L’analyse du personnel recensait 139 268 objets inetnum, dont 232 protégés par MNT-IRT, soit environ 0,1666 %. Elle relevait 31 230 objets inet6num, dont 33 protégés, environ 0,1057 %, ainsi que 1 915 objets aut-num, dont 32 protégés, environ 1,6710 %. Elle indiquait aussi que 28 membres détenteurs de ressources sur 1 857 utilisaient le mécanisme antérieur, environ 1,5078 %, et que 27 des 42 objets IRT étaient référencés, environ 64,2857 %.

Ces nombres décrivent une photographie historique de l’ancien mécanisme. Ils ne révèlent ni la bonne foi des détenteurs, ni la qualité actuelle des adresses, ni la conformité en 2026. Le ratio d’objets IRT référencés n’est pas un taux de couverture par membre et ne mesure pas la réactivité des boîtes. De même, la réunion de 2021 évoquait 1 738 membres détenteurs de ressources avec des ASN susceptibles de fournir abuse-c. Ce nombre ne peut être soustrait des 1 857 membres de l’autre série : les dates, les catégories et les populations ne sont pas harmonisées. Une arithmétique facile créerait ici un fait qui n’existe pas.

Une longue discussion ne vaut pas examen de chaque objection

La proposition a commencé le 12 août 2018. La réunion publique de juin 2019 a exposé le besoin d’un contact obligatoire, l’insuffisance de l’IRT facultatif et les questions laissées par la validation, les détenteurs historiques et les conséquences opérationnelles. Les minutes de la réunion suivante, en novembre 2019, ont consigné le premier délai de quinze jours, l’escalade vers d’autres contacts, le rythme semestriel et des interrogations sur ce qui suivrait un échec. En mai 2021, la version 7 a ajouté des clarifications et la possibilité d’une mise en œuvre par phases.

Des opposants ont contesté la confirmation du consensus en 2021. Ils ont notamment soulevé la duplication, l’absence de définition de l’abus, la charge imposée, l’étendue du texte, la contrainte de réponse et le risque de faire des opérateurs des policiers des usages. Leur recours prouve que ces objections ont été formulées. Il ne démontre pas qu’elles étaient toutes juridiquement fondées, pas plus qu’il ne rend la politique invalide par lui-même.

Le rapport du comité d’appel du 29 novembre 2021 a écarté cette contestation comme irrecevable, notamment parce que la question n’avait pas d’abord été discutée avec les présidents ou le groupe de travail et parce que les soutiens de l’appel n’avaient pas participé aux discussions. Le comité a expressément estimé qu’il n’avait pas à atteindre le fond. Une seconde contestation a visé en 2022 le constat de consensus après une dernière période de discussion prolongée.

Le 13 juillet, elle a de nouveau été écartée faute d’effort préalable démontré pour résoudre le différend avec les présidents ou le groupe de travail ; le comité a encore indiqué qu’il n’était pas nécessaire d’examiner le fond.

Il existe donc une fin procédurale aux recours connus. Il n’existe pas, dans ces décisions, de jugement sur la substance de chaque objection. Dire que les recours ont échoué est incomplet si cela suggère que le comité aurait soupesé puis rejeté les arguments sur le périmètre, la contrainte de réponse ou le rôle du registre. Dire que les objections ont gagné serait tout aussi faux. La conclusion exacte est plus étroite : les deux contestations ont été closes sur des conditions d’admissibilité, et le désaccord matériel n’a pas été tranché par ces rapports.

Cette précision éclaire la déclaration ultérieure d’AFRINIC selon laquelle le consensus était documenté. L’institution peut rapporter l’issue de son processus et son Board peut accomplir l’acte que les statuts internes placent après celui-ci. La fermeture d’une étape interne ne produit toutefois pas une présomption universelle selon laquelle tout acteur affecté aurait consenti, ni une autorité publique sur les réseaux. L’ouverture d’une réunion et la possibilité de prendre part à une liste de discussion sont des caractéristiques de participation ; elles ne sont pas une délégation de souveraineté.

Le meilleur argument en faveur d’une obligation forte

Le contre-argument le plus sérieux ne doit pas être caricaturé. Les signalements d’abus commencent souvent par une adresse IP. En l’absence d’une coordonnée standard, actuelle et publique, les victimes, les centres de réponse, les hébergeurs et les opérateurs supportent des recherches coûteuses, des envois mal dirigés et des retards. L’adoption historiquement faible de l’IRT facultatif indique qu’une simple invitation n’a pas créé un annuaire suffisamment dense.

Un champ abuse-c obligatoire, vérifié régulièrement et suivi par une équipe humaine peut donc améliorer la fiabilité des données et diminuer le volume de plaintes adressées par défaut au registre.

Les détenteurs bénéficient en outre de services communs : inscription des ressources, publication des informations et maintien de coordonnées permettant aux autres acteurs de coopérer. Leur demander de conserver une adresse fonctionnelle peut être considéré comme une obligation opérationnelle modeste attachée à la qualité du registre, non comme une réglementation souveraine. La possibilité d’hériter du contact du parent peut réduire le travail sur les objets enfants. La mise en œuvre par phases et l’ajustement annoncé des rythmes peuvent, s’ils sont transparents, éviter un choc uniforme pour des membres de tailles et de capacités différentes.

Ce dossier est convaincant jusqu’à un point précis. Il justifie la présence d’un contact et une vérification objective de la réception. Il ne justifie pas, par la seule utilité de cette coordonnée, l’évaluation par AFRINIC de la qualité d’une enquête, du contenu d’une réponse ou de la conduite du réseau. Le besoin d’une sonnette en état de marche n’autorise pas le gestionnaire de l’annuaire à décider ce que l’occupant doit faire après l’avoir entendue. La meilleure défense de la règle confirme ainsi le noyau étroit ; elle ne résout pas l’extension épaisse.

La frontière du teneur de registre

Le cadre déterminant part de la fonction réelle d’AFRINIC. L’institution tient un registre de ressources Internet. Elle relie des blocs et des numéros à des détenteurs et à des coordonnées, publie ces relations et peut corriger les données lorsque la réalité change. Dans ce rôle, exiger un champ abuse-c est légitime. Tester qu’un message standard peut être livré, enregistrer la date et la portée du test, notifier l’organisation et rectifier une donnée périmée le sont aussi.

Cette fonction ne crée aucune souveraineté. AFRINIC n’est ni une autorité de police, ni un tribunal, ni le régulateur général des contenus et des activités passant par les réseaux inscrits. Un objet de registre n’est pas un mandat donné à AFRINIC pour gouverner l’entreprise située derrière l’adresse. Une boîte abuse-c n’est pas un aveu de contrôle sur chaque client, paquet ou allégation. Le fait qu’un détenteur soit le premier nom visible dans WHOIS ne prouve pas qu’il soit l’opérateur effectif, le fournisseur aval, le client concerné ou l’auteur du comportement signalé.

La couche étroite porte sur la vérité du registre : existe-t-il un contact correspondant au rôle indiqué, l’adresse accepte-t-elle un message ordinaire, le détenteur peut-il la mettre à jour, les objets enfants héritent-ils correctement de la relation ? La couche épaisse porte sur la conduite : le destinataire a-t-il suffisamment surveillé, répondu assez vite, accepté le format voulu, enquêté selon une norme implicite ou produit le résultat attendu ? La première est mesurable par le teneur du registre.

La seconde dépend des contrats, des responsabilités opérationnelles, de la qualité des preuves et des droits applicables à plusieurs juridictions.

Le texte ratifié traverse cette frontière lorsqu’il exige que les messages suscitent une intervention, refuse qu’un plaignant soit orienté vers un formulaire, s’intéresse à la réponse et laisse AFRINIC valider « chaque fois » qu’elle le juge approprié. Certaines de ces règles peuvent être de bonnes pratiques pour un opérateur. Leur valeur pratique ne suffit pas à en faire des critères qu’un registre serait fondé à apprécier. Une institution ne gagne pas un pouvoir de police simplement parce qu’elle a identifié un comportement souhaitable.

Les travaux de Heng Lu établissent ici le principe de contrôle : le registre sert la réalité, il ne la crée pas. Son levier devient fragile quand une fonction de comptabilité neutre s’accompagne d’un pouvoir discrétionnaire sans responsabilité, recours et possibilité de sortie correspondants. La ratification peut organiser le service rendu par AFRINIC ; elle ne blanchit pas l’expansion d’un champ de données en juridiction de conformité. La rhétorique de communauté, de mandat ou d’intérêt public ne fournit pas l’autorité qui manque.

Les orientations opérationnelles de NRS se placent sur la même ligne fonctionnelle. L’exactitude du contact d’abus est un contrôle parmi d’autres dans l’audit des ressources d’une entreprise. La prudence consiste à distinguer politique formelle, contrat, procédure, guide et proposition, au lieu de traiter toute publication institutionnelle comme une obligation de même rang.

Les éléments d’opérateur conservés par NRS montrent aussi qu’une entreprise peut agir sur des rapports suffisamment précis et vérifiables sans disposer, ni accepter qu’un autre acteur dispose, d’un droit général de surveiller chaque utilisateur ou de faire la police des contenus dans toutes les juridictions. NRS défend, recherche, réunit et représente les membres qui lui donnent expressément mandat ; elle n’exploite pas les fonctions d’AFRINIC et ne s’y substitue pas.

Comment un test de courrier devient un risque d’entreprise

Un contact exact produit un avantage immédiat : il raccourcit le trajet entre le signalement et l’équipe susceptible d’agir. Le mécanisme d’impact est d’abord une baisse du coût de coordination. Le plaignant cherche moins longtemps, le registre reçoit moins de demandes mal dirigées, et l’opérateur découvre plus tôt un incident suffisamment documenté. Cet avantage dépend de la précision du rôle publié. Dans une chaîne de location, de sous-allocation ou de délégation, le détenteur visible n’est pas toujours celui qui administre la machine ou entretient la relation avec l’utilisateur final.

L’obligation produit aussi des coûts fixes et variables. Il faut maintenir une adresse de rôle, assurer une relève pendant les congés, filtrer le pourriel, préserver la capacité de recevoir des journaux ou en-têtes, trier les juridictions, identifier le client concerné et transmettre la plainte. Un petit opérateur n’amortit pas ces tâches sur le même volume qu’un grand groupe. Une boîte publique et sans restriction attire en outre le pourriel, l’hameçonnage, le harcèlement et les messages conçus pour déclencher une réaction de validation.

Une adresse de rôle, des données minimisées et un protocole d’authentification valent mieux que l’exposition inutile d’une personne.

Le faux positif constitue la charnière entre une petite erreur et un grand risque. Une panne temporaire du fournisseur de messagerie, un problème de DNS, le greylisting, une règle antipourriel, une passerelle de sécurité, un changement de personnel ou une réponse automatique mal interprétée peuvent faire paraître un contact défaillant. Aucun de ces événements ne prouve une négligence, un abus, un abandon des ressources ou un refus d’agir. Si le statut reste une simple alerte de qualité de données, notifiée et réversible, l’erreur peut être réparée à faible coût.

S’il devient un indicateur global de conformité, il prend une signification que le test n’établit pas.

L’analyse de LARUS place les erreurs du niveau registre dans la chaîne de valeur des actifs, de la continuité et des clients. La coordonnée elle-même peut sembler banale ; le statut qui lui est attaché ne l’est pas nécessairement. Une incertitude sur la capacité d’obtenir du soutien, de mettre à jour un dossier ou d’accomplir une opération peut compliquer une transaction, inquiéter un partenaire ou affecter un service dépendant des ressources. Aucun dommage quantifié particulier n’est démontré ici. Le point causal est que le levier du registre transmet une erreur administrative bien au-delà du coût matériel de la correction d’un courriel.

BTW a déjà établi les économies générales des contacts d’abus, la portée des données publiques WHOIS et RDAP ainsi que le risque de transformer une plainte en voie de punition administrative. L’enjeu plus resserré de la ratification du 4 février est l’interface exacte : quel état AFRINIC inscrit-elle, sur quelle observation, avec quelle portée et quel droit de correction ? Une indication « livré lors du dernier test » informe sur la joignabilité à une date donnée. Une indication « conforme » semble juger l’organisation entière.

Ce glissement de vocabulaire suffit à modifier la façon dont les tiers, les partenaires et les équipes internes interprètent le même événement technique.

Les droits de correction sont une fonction centrale, non une faveur

Une validation légitime doit être conçue autour de la possibilité d’erreur. Avant tout statut défavorable, le détenteur doit connaître l’adresse testée, l’objet concerné, la date, la méthode, les tentatives effectuées et la catégorie d’échec. La notification devrait emprunter plusieurs coordonnées déjà autorisées afin qu’une panne de la boîte abuse-c n’empêche pas précisément de recevoir l’avertissement. La phase de correction doit rester accessible même quand le contact contesté est celui qui sert habituellement à l’authentification ou au soutien.

Le droit de rectifier comprend davantage qu’un formulaire de mise à jour. L’opérateur doit pouvoir expliquer un filtrage, produire la trace d’une livraison, signaler une usurpation, corriger une relation parent-enfant ou distinguer le détenteur du contact opérationnel. AFRINIC doit pouvoir reprendre le test selon une méthode publiée et retirer rapidement un indicateur erroné. Une trace de correction doit conserver l’historique utile sans perpétuer publiquement une qualification dépassée.

L’existence d’une révision indépendante ou, au minimum, séparée de l’équipe ayant produit le statut devient indispensable dès que le signal sort du strict domaine technique.

Les tiers ont eux aussi besoin de limites. Un signalement de non-réponse devrait identifier le message envoyé, sa destination, son heure, l’erreur reçue et les tentatives raisonnables. Le volume de plaintes ne remplace pas leur vérifiabilité : une campagne coordonnée peut produire cent allégations identiques sans ajouter un seul fait. Les protections contre l’automatisation hostile, la concurrence déloyale et le harcèlement doivent coexister avec un canal simple pour les véritables équipes de sécurité.

Le contenu sensible d’une plainte n’a pas à être publié pour que le registre rende publiques ses catégories de test et ses statistiques de correction.

La séparation entre information et jugement protège aussi les plaignants. Si le statut de validation est présenté avec une portée exacte, un chercheur sait ce qu’il peut en déduire et à qui transmettre ensuite son dossier. S’il ressemble à un verdict, il encourage les acteurs externes à considérer AFRINIC comme arbitre de l’abus, puis à lui demander des résultats qu’elle n’a ni les capacités factuelles ni l’autorité d’imposer. Une bonne conception réduit les attentes trompeuses au lieu d’élargir continuellement le registre pour les satisfaire.

Ce que l’on sait encore ne pas savoir

Plusieurs questions empêchent tout bilan définitif. Le texte exact transmis au Board était-il identique, octet pour octet, à la version publique ? Quand la règle est-elle devenue effective ? Quels objets et quels détenteurs sont entrés dans chaque phase ? Quels logiciels et quelles interfaces ont été modifiés ? Comment les tests authentifient-ils leur expéditeur et résistent-ils à l’hameçonnage ? Combien de tentatives précèdent un échec, et comment sont traités les rejets temporaires, les réponses d’absence, les passerelles de sécurité ou les changements de rôle ?

La frontière entre réception et comportement reste également non documentée dans l’exploitation publique. AFRINIC vérifie-t-elle seulement la délivrabilité ? Demande-t-elle une réponse humaine ? Évalue-t-elle le délai, la substance ou le résultat ? Quels éléments un tiers doit-il fournir pour provoquer une revalidation ? Existe-t-il un plafond à la fréquence discrétionnaire ? Les raisons d’un contrôle supplémentaire sont-elles communiquées ? La personne visée peut-elle voir le dossier, corriger l’identité du contact et demander un second examen ?

Enfin, les données de résultat manquent : dénominateurs actuels, couverture par type d’objet, succès au premier et au second essai, délai de correction, faux positifs, drapeaux retirés, réclamations abusives, coût financier et charge de personnel. Ces lacunes ne condamnent pas la règle ; elles bornent ce que l’on peut honnêtement en dire. Le fond des questions relatives au contrat de service, à sa rupture ou à une éventuelle révocation de ressources est entièrement hors du champ de cette analyse.

La conclusion publique peut donc être nette sans prétendre être totale. AFRINIC a déclaré une ratification le 4 février 2026. Le texte obligatoire contient un noyau nécessaire de contactabilité et une surface plus contestable d’évaluation opérationnelle. Le premier appartient au registre ; la seconde ne devient pas légitime par un vote interne. Tant que le protocole déployé, les mesures, les voies de correction et le dossier du Board ne sont pas publiquement établis, « ratifiée » décrit une étape institutionnelle, pas une réussite technique ni un permis de gouverner le réseau.