Résumé

  • La résolution 202006.557 n’est ni l’avenant ni la preuve de son exécution. Le conseil d’administration d’AFRINIC a autorisé son directeur général à signer au nom d’African Network Information Centre Ltd. L’instrument signé montre ensuite cinq blocs de signature datés des 10, 11 et 12 août 2020, celui d’AFRINIC nommant Eddy Mabano Kayihura et portant la date du 10 août. L’autorisation interne, la signature interinstitutionnelle, la mise en œuvre et la preuve de performance sont quatre objets distincts.

  • Les cinq RIR se sont engagés à ne pas compromettre l’unicité de l’INRS, à prendre des mesures effectives en faveur de son exactitude, à publier ses entrées afin de permettre le fonctionnement mondial d’Internet en temps utile, et à coopérer à la fourniture de services mondiaux de registre cohérents et efficaces. Ces verbes n’ont pas la même intensité ni la même preuve : éviter, agir, publier et coopérer appellent chacun un propriétaire, un résultat observable, une trace et un traitement des exceptions.

  • L’avenant étend l’arbitrage prévu à la section 10 du protocole d’accord de la NRO aux différends portant sur ces quatre obligations. Ce recours demeure privé et inter-RIR. Le protocole de base prévoit un arbitrage selon les règles de la CCI aux Bermudes, sauf autre lieu choisi unanimement, et n’accorde de droits qu’aux signataires RIR et aux RIR supplémentaires admis. Il ne crée ni tribunal public ni droit d’action général pour les opérateurs, les titulaires de ressources, les clients, NRS ou le public.

  • Le paquet contractuel public fixe un socle, mais ne rend pas vérifiables ici un budget propre à l’INRS, un catalogue de services, des objectifs de disponibilité, une procédure de correction, une chaîne de garde des sauvegardes ou un plan de sortie et de succession. Cette absence dans les documents examinés ne prouve pas que de tels dispositifs n’existaient nulle part ailleurs. Elle justifie une demande plus étroite : publier une carte des contrats et contrôles qui relie chaque devoir à son financement, à sa mesure, à ses données, à son recours et à son transfert.

  • AFRINIC et les autres RIR sont des teneurs de registres et des coordinateurs techniques privés. L’utilité de leurs engagements ne leur confère aucun pouvoir souverain, législatif, réglementaire, policier, fiscal, confiscatoire, de poursuite, de sanction ou de jugement de droit public. Plus la fonction commune est critique, plus son administrateur doit pouvoir être audité, séparé, remplacé et relayé sans perte du registre ni dommage pour les réseaux en fonctionnement.

L3 - Cinq signatures, quatre obligations et un recours privé

Le point de départ est une compétence interne, pas une constitution de l’Internet. Dans son registre archivé de 2020, le conseil d’administration d’AFRINIC consigne la résolution 202006.557 : le directeur général est autorisé à signer, au nom d’African Network Information Centre Ltd, l’avenant au Joint Project Agreement relatif à l’Internet Number Registry System dans le cadre du protocole d’accord de la NRO. Cette formulation accomplit une tâche précise. Elle établit que l’organe compétent d’AFRINIC a donné une autorisation corporative à son dirigeant.

Elle ne fait pas encore des cinq RIR les parties d’un même instrument, ne démontre pas la signature des quatre autres, et ne dit rien de l’exécution ultérieure des obligations.

La distinction importe parce qu’une chaîne de responsabilité devient vite trompeuse lorsque l’on confond ses maillons. L’autorisation répond à la question « qui pouvait engager AFRINIC ? ». La signature répond à « qui a effectivement adhéré au texte commun ? ». La mise en œuvre demande « quelles personnes et quels systèmes ont réalisé les tâches promises ? ». La mesure exige « quelles traces permettent d’établir que le résultat a été atteint ? ». Un éventuel différend poserait encore d’autres questions : quel manquement allégué, quelle partie habilitée, quelle procédure et quel remède ?

La résolution ne permet pas de sauter de la première question à la dernière.

L’instrument signé apporte le maillon suivant. Il nomme AFRINIC, APNIC, ARIN, LACNIC et RIPE NCC. Les blocs visibles portent des dates allant du 10 au 12 août 2020. Celui d’AFRINIC nomme son directeur général, Eddy Mabano Kayihura, et porte la date du 10 août. Cet ensemble permet d’établir la signature des cinq RIR et la place d’AFRINIC dans cette chaîne. Il ne constitue toujours pas, à lui seul, un rapport de mise en œuvre, une mesure de service ou une attestation indépendante d’exactitude. La rigueur consiste à reconnaître ce que prouve la page signée sans lui demander de prouver ce qu’elle ne contient pas.

Les considérants décrivent l’INRS comme un projet coopératif conjoint exploité par les organisations RIR. Ils indiquent que chaque RIR exploite indépendamment son registre régional et que les RIR coopèrent mondialement. Le texte dit également qu’ils agissent « au nom » de la communauté mondiale des opérateurs de réseaux. Cette dernière formule est la description institutionnelle des parties au contrat. Elle ne vaut pas preuve d’une délégation universelle, d’un consentement public, d’un mandat politique ou d’une souveraineté. Un contrat privé peut organiser une coopération mondiale sans devenir une loi mondiale.

Cette réserve ne diminue pas l’importance technique de l’instrument. Le texte décrit des entrées portant sur des valeurs d’identifiants mondialement uniques et sur des plages qui ne se chevauchent pas. Il associe chaque entrée à une partie précise à laquelle un droit exclusif d’usage a été délivré, puis présente l’unicité et l’identification du titulaire enregistré comme deux fonctions critiques. Ces énoncés définissent la matière du projet selon les contractants. Ils ne tranchent pas, par leur seule existence, les questions plus larges de propriété, de routage, de réglementation ou de titre de droit public.

Le registre décrit et coordonne ; il n’est pas une couronne.

Le premier engagement est négatif dans sa forme : chaque RIR convient de ne prendre aucune mesure qui violerait l’unicité de l’INRS. Le verbe « éviter » invite à regarder le contrôle préventif. Quels changements sont comparés avant validation ? Comment détecte-t-on un chevauchement ? Quelle autorisation accompagne une modification ? Comment une exception est-elle empêchée ou arrêtée ? L’instrument fixe le principe, pas la mécanique publique permettant, dans les documents examinés, de suivre chaque contrôle.

Il serait donc excessif d’affirmer qu’un contrôle a échoué ; il serait tout aussi insuffisant de confondre la promesse de non-violation avec une preuve continue de son respect.

Le deuxième engagement est positif : chaque RIR doit prendre des mesures effectives pour promouvoir l’exactitude de l’INRS. « Prendre des mesures » suppose une activité, et « effectives » appelle une relation démontrable entre cette activité et la qualité des données. La bonne question n’est pas seulement de savoir si une procédure porte le nom de contrôle, mais si l’état autoritatif, les corrections et leur historique peuvent être établis. Là encore, l’avenant ne fournit pas dans ses deux pages un modèle de données, un protocole de correction ou une interface d’audit.

Cela ne démontre pas leur inexistence ailleurs ; cela signifie que le contrat public, seul, ne permet pas de les vérifier.

Le troisième engagement impose de publier les entrées de l’INRS afin de soutenir en temps utile les opérations mondiales d’Internet. Publier n’est pas simplement posséder une copie quelque part. Le mot ouvre des questions de disponibilité, de délai, d’intégrité, de format, d’accès et de correction. Une entrée publique peut être consultable tout en étant tardive ; elle peut être à jour sans offrir un historique ; elle peut être disponible sans que la règle de correction soit claire.

Le texte donne une finalité opérationnelle à la publication, mais le paquet public examiné ne spécifie ni objectif de disponibilité, ni délai de notification d’incident, ni cadence de rapport. Cette observation porte sur la visibilité contractuelle, pas sur une allégation de défaillance.

Le quatrième engagement est relationnel : les RIR doivent coopérer afin de fournir des services mondiaux de registre des numéros Internet cohérents et efficaces. Le terme « coopérer » reconnaît précisément le risque des coutures institutionnelles. Chaque registre régional reste exploité de manière indépendante, tandis que le résultat attendu doit être mondialement cohérent. Un service distribué peut être solide en chacun de ses centres et fragile dans ses passages de relais.

Pour apprécier la coopération, il faut savoir quel service est dans le périmètre, quelle dépendance traverse une frontière régionale, quel incident exige une action commune et quelle preuve montre que les réponses convergent. L’avenant donne la direction ; il ne publie pas ce tableau de bord.

Pris ensemble, les quatre verbes composent un minimum sensé. Ne pas compromettre l’unicité protège contre l’incompatibilité. Agir en faveur de l’exactitude vise la qualité du registre. Publier relie le registre à l’usage opérationnel. Coopérer traite le caractère commun du système. Mais ce minimum ne se mesure pas d’une seule façon. Une promesse négative appelle des contrôles de changement ; une obligation d’effort effectif appelle des résultats et des traces ; une obligation de publication appelle des critères de temps et d’accès ; une obligation de coopération appelle une répartition des rôles et des tests communs.

Une carte publique devrait conserver ces différences au lieu de réduire les quatre devoirs à une formule générale de bonne gestion.

L’avenant modifie ensuite la section 10 du protocole d’accord de base pour permettre aux RIR de recourir à l’arbitrage en cas de différend concernant ces obligations. Ce geste renforce le texte : les quatre devoirs ne restent pas de simples déclarations parallèles. Une partie peut, dans le cadre convenu, demander qu’un litige soit soumis à un mécanisme privé. Le protocole de base situe l’arbitrage sous les règles de la Chambre de commerce internationale, aux Bermudes ou dans un autre lieu choisi à l’unanimité. La possibilité d’un recours entre pairs peut rendre la coopération plus crédible.

La portée du recours doit toutefois rester exacte. Les droits contractuels sont réservés aux RIR signataires et aux RIR supplémentaires admis. Un opérateur, un titulaire de ressources, un client, NRS ou un membre du public n’obtient pas, par cet avenant, une qualité automatique pour engager l’arbitrage. La procédure n’est pas un tribunal public, et l’arbitre n’exerce aucune compétence de droit public sur l’Internet. Aucune source examinée n’établit qu’un arbitrage a été engagé, qu’une obligation a été violée ou qu’un remède a été accordé.

La bonne analyse porte donc sur l’architecture du recours et ses bénéficiaires, non sur un contentieux imaginaire.

Le protocole de base confirme le caractère privé de l’ensemble. Il précise qu’il ne crée ni partenariat, ni agence, ni association, ni franchise. Il interdit le transfert ou la cession d’intérêts, de droits ou d’obligations sans l’accord écrit préalable de chaque signataire. Il écarte également la responsabilité des RIR fondateurs pour les engagements financiers pris en violation de l’accord. Ces limites ne rendent pas la coopération dérisoire ; elles disent qui s’engage, comment, et jusqu’où. Elles empêchent surtout de faire de la NRO une autorité supranationale que son propre texte ne constitue pas.

Le contrôle des modifications complète cette lecture. Le protocole ne peut être amendé que par un écrit signé de tous les RIR, et tout écrit de remplacement doit désigner précisément les dispositions qu’il remplace. L’avenant de 2020 suit cette logique en visant expressément la section 10 pour les différends relatifs aux quatre obligations. Ce formalisme est une force : il rend visible le passage du texte général au devoir particulier. Il offre aussi une méthode pour les détails futurs.

Si une règle de coût, de service, de garde des données ou de succession réside dans un autre instrument, une carte de la chaîne devrait en donner la version, les signataires, l’autorité de modification et la relation exacte avec le protocole de base.

Cette précision conduit à la thèse centrale. L’INRS peut être un service commun important sans que les organismes qui le tiennent deviennent détenteurs d’un pouvoir souverain. AFRINIC, comme les autres RIR, est ici un teneur de registre et un coordinateur technique privé capable de contracter. Il n’est ni législateur, ni régulateur public, ni police, ni parquet, ni fisc, ni autorité de confiscation, ni juridiction de droit public. Sa signature lui donne des devoirs privés envers les autres signataires. Elle ne lui donne pas un titre politique sur les réseaux ou leurs utilisateurs.