Résumé

  • AFPUB-2016-GEN-001-DRAFT07, version 7.0, a été présenté le 6 avril 2019 comme un texte en discussion. Son unique changement déclaré par rapport à la version 6 concernait la section 13.4A : préciser la récupération et les conditions d’un délai plus long avant restitution.
  • La protection nouvelle était équivoque. Six mois constituaient un minimum « pour effectuer la restitution des ressources », non un droit nettement formulé de remédier au manquement et de conserver l’enregistrement. Une prolongation dépendait de l’appréciation du personnel sur la bonne foi, le rétablissement substantiel de la conformité, le besoin de renumérotation et la durée acceptable.
  • Le personnel d’AFRINIC a relevé cette régression de clarté le 21 mai 2019. Selon sa propre lecture, la version 6 permettait plus clairement de notifier un changement d’usage et de corriger un manquement ; la version 7 ne disait plus assez nettement si cette voie demeurait ouverte.
  • Le projet restait en discussion. Le dossier disponible n’établit ni adoption, ni mise en œuvre, ni application à un titulaire identifié, ni récupération effective. Il permet d’évaluer une architecture de décision, pas d’inventer un préjudice historique.
  • AFRINIC peut vérifier l’identité, le contrôle et l’exactitude des inscriptions, prévenir les doubles revendications et faire rectifier des erreurs démontrables. En revanche, organisme technique privé chargé d’un registre et de la coordination, il ne détient aucun pouvoir souverain, réglementaire, policier, punitif, confiscatoire ou juridictionnel de droit public. Une politique interne ne peut pas lui en fabriquer un.

L3 — La promesse de correction devenue délai de restitution

Le document publié le 6 avril 2019 portait un identifiant précis : AFPUB-2016-GEN-001-DRAFT07. Il s’agissait de la version 7.0 de « Internet Number Resources Review », proposée par Amelina A. A. Arnaud, Jean-Baptiste Millogo et Marcus ADOMEY. La page officielle la présentait comme « Under Discussion ». Ces détails comptent parce qu’ils fixent la nature de l’événement : la publication d’un projet, pas l’entrée en vigueur d’une règle. Rien dans le dossier disponible ne permet de transformer ce statut en adoption, en ratification, en procédure appliquée ou en décision visant une organisation particulière.

La version 7 arrivait après une séquence commencée le 18 mai 2016. Mais son intérêt propre ne réside pas dans la reconstitution de toutes les étapes antérieures. Sa notice de révision isole un seul changement entre les versions 6 et 7 : la modification de la section 13.4A, annoncée comme une clarification de la récupération des ressources et comme la définition de conditions permettant d’accorder un délai plus long pour les restituer. Cette description paraît modeste. Elle promet de préciser un passage difficile et d’ajouter du temps.

En réalité, le changement déplaçait le centre de gravité de la relation entre l’organisation examinée et le registre.

Dans la version 6, la fin de la section 13.4A disait qu’AFRINIC tenterait de contacter l’organisation et de corriger tout écart par rapport au Registration Service Agreement. La formulation pouvait encore soulever des questions sur les obligations exactes ou les remèdes disponibles, mais son verbe opératoire était la correction. Elle ne comportait ni période minimale de six mois avant restitution, ni phrase sur une prolongation liée à la bonne foi, ni attribution explicite au personnel de la faculté de décider quel niveau de conformité serait acceptable et combien de temps supplémentaire serait accordé.

Dans la version 7, l’enchaînement prenait une autre forme. Sauf acquisition frauduleuse des ressources, usage illicite ou abus, l’organisation disposerait d’au moins six mois pour effectuer la restitution des ressources. AFRINIC négocierait une période plus longue si l’organisation coopérait et travaillait de bonne foi à rétablir substantiellement la conformité, ou si elle pouvait justifier avoir besoin de davantage de temps pour renuméroter. Le personnel conserverait la faculté d’apprécier le niveau de conformité accepté et la durée accordée.

Pris séparément, chacun de ces éléments peut sembler protecteur. Un minimum de six mois vaut mieux qu’un basculement immédiat. Une prolongation peut éviter une migration précipitée. La référence à la coopération peut encourager une solution pratique. Pourtant, leur assemblage ne répondait pas à la première question d’une organisation destinataire d’une notification : si elle corrige l’écart démontré, peut-elle conserver l’enregistrement et poursuivre ses opérations, ou la correction sert-elle seulement à organiser la restitution de manière moins brutale ? Le texte attachait le délai de base à la restitution.

Il ne formulait pas, avec la même netteté, une faculté préalable de corriger l’obligation en cause et de clore l’examen sans rendre la ressource.

Cette différence n’est pas un jeu de synonymes. Corriger une information d’usage, communiquer un changement intervenu depuis l’allocation, réparer un manquement contractuel, restituer un préfixe et renuméroter une infrastructure sont cinq opérations distinctes. Elles n’ont ni le même objet, ni le même coût, ni les mêmes conséquences pour les tiers. Une adresse de contact périmée peut être remplacée. Un objet WHOIS incomplet peut être complété. Une déclaration d’usage qui ne correspond plus à l’activité actuelle peut être mise à jour. Une obligation contractuelle précise peut parfois être exécutée tardivement.

Aucune de ces corrections n’implique automatiquement que l’ensemble de la ressource concernée doive revenir au registre.

La restitution, au contraire, suppose que l’enregistrement actuel ne puisse ou ne doive plus être maintenu. La renumérotation prépare alors une substitution technique : modifier des annonces, des configurations, des listes d’autorisation, des politiques de filtrage, des entrées DNS, des certificats ou des dépendances documentaires. Elle ne « corrige » pas simplement une donnée ; elle déplace une infrastructure et redistribue le risque de rupture.

Lorsqu’un délai est présenté comme la période disponible pour restituer, la présomption pratique n’est plus la même que lorsqu’il est présenté comme une période au cours de laquelle un manquement peut être réparé.

Le personnel d’AFRINIC a précisément vu ce problème. Dans son appréciation datée du 21 mai 2019, il a indiqué que la version 6 paraissait claire quant à la possibilité pour l’organisation de corriger un manquement. Il a notamment rattaché cette lecture à la notification d’un changement d’usage au titre de l’article 4(a) du RSA et à la correction d’un manquement visée à l’article 6(d)(vii). Après la modification de la section 13.4, il considérait que la version 7 ne rendait plus ce droit suffisamment clair.

L’observation est remarquable : la « clarification » annoncée par les auteurs produisait, pour ceux qui auraient dû la mettre en pratique, une incertitude nouvelle sur l’existence même de la correction.

Il ne s’agit pas de conférer à cette appréciation une autorité qu’elle n’a pas. Le point de vue du personnel est une interprétation institutionnelle contemporaine, non une décision judiciaire indépendante. Lorsqu’il affirmait que le RSA permettait déjà des examens ou investigations, en citant l’article 4(c)(iii) et l’appui des articles 4(a) et 4(b), il exposait la position juridico-opérationnelle d’AFRINIC. Cette position ne prouve ni un pouvoir souverain ni la validité d’un remède déterminé.

En revanche, elle constitue un indice direct de la manière dont le changement était compris à l’intérieur même de l’organisation : le texte antérieur semblait mieux protéger la possibilité de corriger que celui présenté comme plus clair.

Pour comprendre la portée de la section 13.4A, il faut la replacer dans l’itinéraire institutionnel conservé par la version 7, sans transformer l’article en histoire générale des versions précédentes. Trois portes d’entrée demeuraient. La première reposait sur une sélection aléatoire parmi les membres. La deuxième permettait une sélection à la suite d’un signalement interne ou d’une impossibilité de joindre l’organisation. La troisième concernait un examen signalé, demandé par un membre ou provoqué par une plainte de la communauté appuyée par des éléments que le personnel d’AFRINIC jugeait suffisants.

Dans ce troisième cas, le personnel conservait la faculté d’exiger une déclaration sous serment ou une déclaration faite devant un Commissioner of Oath. La phrase relative à une période de vingt-quatre mois pour le même portefeuille de ressources restait insérée dans le paragraphe de l’examen signalé. Ces éléments montrent que le projet ne se limitait pas à une vérification mécanique de champs dans une base. Il organisait un passage entre un signal initial, l’évaluation de sa suffisance, la demande éventuelle d’une formalité probatoire et l’ouverture d’un examen.

Pourtant, le changement déclaré de la version 7 ne portait ni sur ces portes d’entrée ni sur leur charge de preuve ; il portait sur ce qui devait se passer après la constatation d’un problème.

L’itinéraire pouvait alors être résumé ainsi : un manquement allégué à une politique ou à un accord ; une prise de contact avec l’organisation ; la question de savoir si la situation pouvait être rectifiée ; une période minimale de six mois orientée vers la restitution, sauf dans les cas exclus ; une prolongation laissée à l’appréciation du personnel lorsque la coopération, la bonne foi, le rétablissement substantiel ou la renumérotation le justifiaient ; puis, si la situation ne pouvait être rectifiée et si aucun transfert approuvé par AFRINIC n’avait eu lieu, une phase de publication de trois mois.

Pendant cette période, l’organisation pourrait rechercher la conformité ou transférer les ressources. Après quoi venaient la récupération, la mise à jour de la base et une éventuelle réallocation selon les politiques existantes.

Ce parcours révèle une tension grammaticale autant qu’institutionnelle. La situation « ne pouvant être rectifiée » semble laisser une place logique à la correction. Mais le nouveau délai de six mois est défini par la restitution, et la prolongation est décidée par le même personnel qui apprécie le degré de conformité. Si la correction complète met fin au parcours, le texte devait le dire sans ambiguïté et distinguer ce résultat de la restitution. Si elle ne fait que retarder un retour déjà présumé, les mots de « rétablissement de la conformité » risquent de donner l’apparence d’un remède alors qu’ils décrivent une transition.

Le personnel a posé une autre question décisive : que signifiait l’expression « initiate the resource recovery process » ? Impliquait-elle nécessairement la récupération de toutes les ressources ? Que devait-il se passer lorsque les indications d’usage dans WHOIS étaient incomplètes ? Si une allocation historique n’était utilisée qu’en partie, fallait-il reprendre la totalité de l’allocation ou négocier le retour de la partie en cause ? Le fait même que ces questions soient restées ouvertes montre que la proportionnalité ne pouvait pas être déduite de la seule notion générale de conformité.

Une inscription incomplète peut justifier une demande de précision. Elle ne démontre pas à elle seule que l’organisation n’a aucun besoin opérationnel, qu’elle ne contrôle plus les ressources ou qu’un bloc entier doit être repris. De même, l’usage partiel d’une allocation historique peut appeler une discussion sur la partie inutilisée ; il ne fournit pas automatiquement la réponse juridique ou technique concernant l’ensemble. Un mécanisme proportionné doit relier chaque écart établi à une obligation précise, à la ressource exacte et au changement minimal nécessaire.

Sans ce lien, l’incertitude n’est pas cantonnée au droit : elle entre dans la planification du réseau.

Les exclusions du délai minimal accentuaient cette difficulté. Le texte soustrayait à la garantie de six mois l’acquisition frauduleuse, l’usage illicite et l’abus. Mais il ne disait pas combien de temps serait accordé dans ces situations ni quelle mesure transitoire protégerait la continuité pendant qu’une allégation grave était vérifiée. Le personnel l’a relevé. Une catégorie grave peut justifier une réaction rapide de la part d’une autorité compétente ; elle ne dispense pas de définir qui établit les faits, selon quelle norme, avec quelle possibilité de réponse et quels effets provisoires.

Le registre peut préserver des éléments, sécuriser ses données et coopérer avec les institutions compétentes. Il ne devient pas, par la présence des mots « frauduleux » ou « illicite », l’organe public habilité à trancher ces qualifications.

La prolongation soulevait un problème différent. « Bonne foi », « rétablissement substantiel », « besoin valable » et « durée » sont des notions qui peuvent être utiles dans une négociation, car toutes les infrastructures ne se corrigent pas au même rythme. Mais la version 7 ne publiait pas de critères objectifs permettant de savoir comment elles seraient appréciées. Le titulaire ne pouvait donc pas calculer à l’avance si son plan de correction serait jugé suffisant, quels jalons seraient attendus, quelle preuve ferait foi, ou quelle durée de renumérotation serait considérée comme raisonnable.

Le même personnel se trouvait au centre de l’évaluation du problème, de la suffisance de la réponse et du calendrier.

Le dossier du 21 mai ajoutait que la charge de travail et la durée des examens étaient difficiles à prévoir. Les demandes seraient traitées selon leur ordre d’arrivée, tandis que le personnel conserverait une marge d’appréciation. Un ordre chronologique peut paraître neutre, mais il ne résout pas les situations où une inscription publique, un transfert, un renouvellement contractuel ou une migration critique dépend du résultat. Plus la durée initiale reste incertaine, plus le délai de six mois perd sa valeur comme repère.

Il pourrait commencer après une période d’instruction non définie, se combiner avec une prolongation non définie, puis conduire à une phase publique de trois mois et à une contestation sans calendrier d’achèvement.

La phase de publication illustrait cette propagation du risque. Le personnel comprenait la publication des ressources examinées comme l’ajout d’attributs de remarque dans les objets WHOIS concernés. Le conseil juridique d’AFRINIC avait exprimé des réserves : une publication de trois mois pouvait entrer en tension avec les obligations de protection des données et de confidentialité, et ressembler à une mise au pilori. Là encore, il ne faut pas transformer une réserve en événement. Rien n’établit que de telles remarques aient effectivement été apposées au titre de la version 7.

Le point est que le projet envisageait un signal public avant que son articulation avec la protection des données, la confidentialité et la contestation indépendante soit résolue.

Un attribut public n’est pas une simple note interne. Les opérateurs, partenaires, financeurs, acquéreurs potentiels et clients peuvent le lire comme un avertissement sur la stabilité des ressources. Même s’il ne modifie pas immédiatement une route, il peut modifier les comportements autour de cette route : ajournement d’un contrat, durcissement d’une vérification, refus d’un financement, inquiétude d’un client, renégociation d’un transfert. Une mesure censée informer le public peut ainsi produire une pression économique avant que la qualification du manquement et la proportion du remède soient définitivement établies.

Le texte conservait un droit de contester le résultat « within the four weeks » au moyen d’un arbitrage relevant du Code de procédure civile mauricien. Sur demande, AFRINIC pourrait proposer comme arbitres des volontaires de la communauté disposant des connaissances utiles. Mais le point de départ des quatre semaines n’était pas défini. Aucune date limite d’achèvement de l’arbitrage n’apparaissait. Surtout, le projet ne disait pas que la contestation suspendrait automatiquement la publication, la récupération, la modification de la base ou la réallocation.

Une voie de contestation non suspensive peut arriver trop tard même lorsque son résultat est favorable. Une fois une ressource réallouée, un ancien état du registre ne se reconstitue pas sans affecter le nouveau titulaire et les réseaux qui se sont adaptés. Une remarque publique peut continuer à circuler dans des copies, des appréciations de risque ou des archives. Une renumérotation déjà engagée mobilise des équipes et modifie des contrats. Le caractère réversible du registre doit donc être pensé avant l’action irréversible, non promis après elle.

La présence possible de volontaires compétents parmi les arbitres ne réglait pas non plus la question de l’indépendance. La connaissance technique est nécessaire pour comprendre une allocation, un transfert ou une renumérotation. Elle ne remplace pas les garanties concernant la nomination, l’absence de conflit, l’accès aux preuves, la motivation et la suspension des effets. Une communauté professionnelle peut fournir de l’expertise ; elle ne crée pas, par sa seule participation, une juridiction publique ni le pouvoir de disposer de droits privés au-delà de ce que permettent la loi et l’accord applicable.

La version 7 comportait aussi une promesse de rapport annuel. La transparence agrégée est souhaitable : elle peut montrer combien d’examens ont été ouverts, combien ont conduit à une correction, combien ont été abandonnés, combien ont fait l’objet d’une contestation et combien de décisions ont été inversées. Mais une promesse de compte rendu ne répare pas l’absence de critères au moment où une décision individuelle est prise.

Elle observe le système après coup ; elle ne dit pas à l’organisation, au premier jour, quelle obligation précise elle aurait manquée, quelles preuves sont retenues, quelle correction préserverait son inscription et ce qui sera suspendu pendant une contestation.

La contradiction propre à la version 7 tient donc dans un petit déplacement verbal aux conséquences très larges. La révision voulait humaniser ou préciser la récupération. Elle a offert du temps, mais elle a nommé la restitution comme destination ordinaire de ce temps. Elle a ouvert la possibilité d’un rétablissement substantiel, mais elle en a confié la mesure au personnel sans seuil annoncé. Elle a gardé la rectification dans l’itinéraire, mais elle n’a plus dit assez clairement, selon le personnel lui-même, qu’une correction ou une notification exacte pouvait mettre fin au problème.

Une protection de calendrier n’est pas nécessairement une protection du droit de conserver une inscription corrigée.

Cette lecture reste volontairement limitée au projet. La page officielle disponible le maintient au statut de texte en discussion. Elle ne montre pas qu’il ait été adopté, appliqué à un membre nommé, utilisé pour récupérer une ressource, ou examiné par un tribunal. Elle ne démontre ni perte, ni interruption, ni faute intentionnelle. L’analyse porte sur ce que la rédaction aurait permis, sur les questions relevées à l’époque et sur les risques que cette architecture aurait fait peser si elle avait gouverné une décision.

Cette limite n’affaiblit pas la conclusion ; elle empêche précisément de confondre une critique institutionnelle documentée avec un récit d’événements qui ne sont pas établis.