Résumé

  • La Résolution 202201.673 a ratifié AFPUB-2019-GEN-006-DRAFT03 en janvier 2022 : elle prouve une acceptation par le conseil d’administration, non une modification du texte, une mise en œuvre ou un effet de routage.
  • Le consensus et la ratification sont deux actes différents. Le premier recommande une politique au terme d’un processus volontaire ; la seconde engage AFRINIC, organisation privée, sur son propre périmètre de moyens, de risques et de responsabilité.
  • Le cas le plus favorable à une ratification séparée est solide : des participants peuvent éprouver une proposition, mais ils ne peuvent pas engager à eux seuls le personnel, le budget, les clés, les dépôts, les contrats ou la responsabilité d’AFRINIC.
  • La trace publique ne fournit pas plusieurs éléments qui rendraient le passage de relais reconstructible, notamment le jour exact de la réunion, le quorum, les avis, le vote, la délégation, le budget ou les conditions d’effet. Ces éléments sont inconnus ; leur absence publique ne prouve ni faute ni inexistence privée.
  • Ni le consensus ni la ratification ne confèrent une souveraineté. Une éventuelle publication technique et son observation par un validateur seraient encore des étapes ultérieures, tandis que chaque réseau conserverait sa propre décision de routage.

Le numéro de résolution qui fait franchir un seuil

Il y avait le même texte juste avant et juste après la Résolution 202201.673. AFPUB-2019-GEN-006-DRAFT03 portait le même identifiant, la même version et le même objet. Pourtant, quelque chose d’institutionnel avait changé. En janvier 2022, le conseil d’administration d’AFRINIC avait ratifié la proposition. Le passage important n’était donc pas celui d’une phrase technique à une autre. C’était celui d’une recommandation issue du processus communautaire à l’acceptation, par la société privée qui exploite le registre, d’une responsabilité relevant de ses propres organes.

Cette distinction évite deux erreurs opposées. La première consiste à traiter la ratification comme une cérémonie vide, apposée sur un consensus qui se serait déjà exécuté lui-même. La seconde consiste à lire le vote d’un conseil privé comme l’acte d’un législateur régional. La résolution n’était ni superflue ni souveraine. Elle se situait à une articulation plus modeste et plus utile : le point où une discussion collective devait rencontrer l’organisation capable d’engager du personnel, des systèmes, des moyens financiers, des clés de signature, des dépôts techniques et une responsabilité opérationnelle.

Le consensus peut montrer qu’une proposition précise a reçu un soutien dans un processus ouvert à ses participants. Il peut condenser les objections, les révisions et les raisons techniques qui ont conduit à une recommandation. Il ne dépense pas le budget d’AFRINIC. Il ne confie pas, à lui seul, une tâche à un membre du personnel. Il n’ouvre pas un accès à une infrastructure de signature et ne crée pas une obligation contractuelle pour l’organisation. Si l’on disait qu’il le pouvait, on effacerait la responsabilité de l’entité qui possède et contrôle réellement ces moyens.

La ratification peut accomplir l’opération complémentaire. Un conseil compétent peut vérifier la version qui lui est remise, examiner son adéquation avec l’objet de l’organisation, considérer les risques juridiques et opérationnels, accepter une dépense, désigner un responsable et fixer les conditions d’un passage à l’exécution. La résolution publique prouve ici l’acte central : le conseil a ratifié la version Draft 3 identifiée par AFPUB-2019-GEN-006-DRAFT03. Elle ne prouve pas, à elle seule, tous les contrôles qui auraient pu entourer cet acte ni toutes les décisions qui auraient dû lui succéder.

Pour comprendre pourquoi cette frontière compte, il faut suivre les étapes sans les contracter. Des auteurs publient et révisent d’abord une proposition. Le processus de politique en organise la discussion, constate un consensus et traite, le cas échéant, l’état d’un recours. Une remise formelle devrait ensuite transmettre au conseil la version exacte et l’état du processus. Le conseil décide séparément si AFRINIC accepte la proposition pour son propre fonctionnement.

Une délégation à la direction, une planification, une exécution technique, une publication dans un dépôt, une observation par des validateurs et l’usage local que chaque réseau fait du résultat viennent seulement après. Le fait qu’une étape existe ne fournit pas la preuve de la suivante.

Le contenu technique présenté au conseil éclaire l’enjeu sans devenir le sujet principal. Draft 3 proposait qu’AFRINIC crée des ROA vers AS0 pour les espaces IPv4 et IPv6 non alloués et non assignés dont elle était alors l’administratrice. Les objets couvrants devaient être retirés avant une allocation ultérieure. La proposition conservait aussi la possibilité d’un point d’ancrage de confiance distinct et repoussait l’ajout de ressources récupérées jusqu’à la fin de leur récupération. Ces caractéristiques définissent ce qui était soumis à ratification. Elles ne permettent pas d’affirmer qu’un objet a ensuite été signé, publié ou observé.

Un ROA AS0 exprime une intention négative quant à l’origine d’une route. Dans la mécanique de validation de l’origine, une annonce ordinaire en conflit peut recevoir l’état technique « Invalid ». Ce mot ne signifie pas qu’un tribunal a déclaré un droit nul, qu’une propriété a été tranchée ou qu’une conduite a été punie. Il décrit un résultat calculé à partir d’informations cryptographiques et de l’annonce observée. Surtout, le validateur ne tient pas le volant du réseau : l’opérateur peut surveiller le résultat, déprioriser la route, la rejeter ou ne rien changer.

La succession correcte est donc exigeante. Un consensus ne signe rien. Un conseil ne filtre aucune route par le seul fait de sa résolution. Une éventuelle opération de signature ne contraint pas automatiquement un validateur à être consulté. Un résultat de validation ne dicte pas une politique de routage uniforme. Chacune de ces frontières a son acteur, sa preuve et son risque. Les confondre rend l’histoire plus simple en apparence, mais détruit la possibilité d’attribuer une responsabilité réelle.

Les sources officielles d’AFRINIC ont une fonction nette dans cette analyse. Le registre des politiques relie la proposition à son état institutionnel. La page de Draft 3 établit l’identité du texte et les éléments techniques soumis au conseil. Le relevé du conseil établit la Résolution 202201.673. Ensemble, ces pièces suffisent pour affirmer qu’une ratification a eu lieu en janvier 2022 et qu’elle visait cette version. Elles ne suffisent pas pour transformer les mentions « consensus », « ratifié » ou « mise en œuvre » en un seul événement continu.

Elles ne suffisent pas davantage à reconstituer toutes les circonstances de la décision. La trace considérée ici ne donne pas le jour exact de la réunion du conseil, le dossier inscrit à l’ordre du jour, le quorum, les présences, les conflits déclarés, les récusations, les avis juridiques ou opérationnels, le décompte du vote, les éventuelles dissidences, les termes d’une délégation, le budget, la condition de prise d’effet, un délai d’exécution ou une clause de réexamen. Dire que ces éléments sont inconnus est précis. Dire qu’ils n’ont jamais existé, ou qu’une irrégularité en découle, dépasserait ce que les pièces permettent.

Cette discipline vaut aussi pour les effets. La ratification ne prouve ni l’utilisation d’une clé, ni la publication d’un objet AS0, ni son ingestion par un validateur, ni l’adoption d’une règle par un opérateur. Elle ne prouve aucun préfixe affecté, aucun rejet de route, aucune panne, aucune perte et aucun bénéfice de sécurité mesuré. Ce sont des questions légitimes pour d’autres étapes. Elles ne doivent pas être importées rétrospectivement dans le sens de la résolution.

La place institutionnelle d’AFRINIC doit rester tout aussi limitée. NRS décrit l’organisation comme une structure technique privée fondée sur ses membres et soutient ainsi une lecture centrée sur la responsabilité envers ceux qui dépendent de ses services. Les analyses de Heng Lu tracent une frontière plus générale : la coordination de l’unicité, la tenue exacte des registres et des assertions de sécurité n’accordent pas les pouvoirs d’un État. Une liste de discussion n’est pas un parlement. Une réunion n’est pas un mandat public.

Un conseil d’administration n’acquiert pas, par un vocabulaire communautaire, la capacité de légiférer pour des réseaux qui ne lui ont pas cédé leur décision.

Cette limite ne rabaisse pas la fonction du registre. Elle la rend intelligible. Tenir des données exactes, préserver l’unicité des ressources numériques, fournir des services de certification bornés, assurer la continuité, tracer les modifications et corriger rapidement les erreurs sont des responsabilités étroites mais lourdes de conséquences. Une décision prise dans ce périmètre peut modifier les vérifications qu’un opérateur doit effectuer et le coût de sa continuité.

LARUS montre comment une décision de registre insuffisamment explicite peut se transmettre en charge de diligence pour les réseaux, sans que cela prouve qu’un incident particulier s’est produit dans ce cas.

Le précédent article de BTW sur les ROA AS0 sert, lui, de borne éditoriale. Il pose le débat général entre conservation et déni préventif. Le reprendre ici disperserait la question propre à la Résolution 202201.673. La question présente est plus précise : qu’a ajouté l’acceptation du conseil après le consensus, et quelles conséquences n’a-t-elle pas pu produire à elle seule ? BTW n’est pas une preuve indépendante de la résolution, pas plus que NRS, Heng Lu ou LARUS ne ratifient une politique ou ne commandent un routeur. Leur apport est analytique, chacun dans son rôle.

Le meilleur sens de la ratification apparaît alors. Elle constitue un frein à la fiction selon laquelle le consensus se mettrait spontanément en œuvre. Les participants peuvent éprouver la proposition et faire émerger une recommandation. L’organisation doit encore répondre de son aptitude à l’exécuter, du périmètre accepté, des risques assumés, des moyens engagés et de la personne chargée d’agir. Ce second acte protège le processus volontaire contre la prétention de disposer des biens d’autrui ; il protège aussi la société contre un engagement implicite qu’aucun de ses organes n’aurait clairement accepté.

La résolution marque donc un seuil et non une arrivée. D’un côté se trouve une recommandation issue d’une délibération volontaire. De l’autre commence la responsabilité propre d’AFRINIC. Entre ce seuil et le routeur demeurent encore la délégation, les ressources, l’exécution, la publication, l’observation et la décision locale de chaque réseau. La clarté institutionnelle tient précisément à cet espace.