Résumé

  • À 17 h 18 UTC le 12 mai 2010, Douglas Onyango a envoyé sur la liste RPD d’AFRINIC ce qu’il présentait comme la version la plus récente de Soft Landing avant AFRINIC-12. L’historique officiel publié ultérieurement par AFRINIC affirme que cette réédition portait la nouvelle référence AFPUB-2010-v4-001. Or le message retrouvé n’affiche pas cet identifiant et conserve dans son propre texte la date interne du 27-11-09.
  • La réédition incorporait un changement matériel, puisque la taille minimale prévue pendant l’épuisement passait de /23 à /24 tandis que le maximum restait /23 et que la limite de quatre allocations par LIR demeurait. Elle reproduisait cependant l’interdiction totale d’utiliser les ressources hors de la région. Le lendemain, après le signalement de SM, Onyango a présenté ses excuses et rétabli l’exception proposée de 10 %, exclusivement pour relier des ressources situées à l’intérieur de la région.
  • Une nouvelle référence peut utilement stabiliser l’objet soumis à discussion, mais elle ne remplace ni un instantané immuable, ni une filiation entre versions, ni un relevé vérifiable des différences. Elle ne vaut pas davantage consentement, ratification, droit de propriété ou mandat. Le registre privé coordonne l’unicité et tient des écritures dans les limites d’instruments valides; la rareté ne transforme pas le teneur de registre en propriétaire des ressources qu’il enregistre.

Une nouvelle identité qui ne figure pas sur le document

La contradiction documentaire tient en deux dates et deux lieux d’énonciation. Le 12 mai 2010 à 17 h 18 UTC, à l’approche d’AFRINIC-12, Douglas Onyango a diffusé sur la liste de discussion RPD un texte complet qu’il appelait la dernière version de Soft Landing. C’est l’acte directement observable. Dans un historique officiel postérieur, AFRINIC situe à cette même date l’attribution de la nouvelle référence AFPUB-2010-v4-001. C’est une seconde affirmation, issue d’un autre document et d’une reconstruction institutionnelle plus tardive. Les deux éléments doivent être rapprochés, sans être confondus.

Le courriel du 12 mai retrouvé dans les archives ne porte pas la référence AFPUB-2010-v4-001. Il contient en revanche un champ interne « Date: 27-11-09 ». Le lecteur rencontre donc un message horodaté en mai 2010, présenté comme la version la plus récente, dont le corps se donne une date de novembre 2009 et dont l’identité annoncée par l’historique ultérieur n’est pas inscrite dans la copie elle-même. Cela ne prouve ni tromperie ni irrégularité. Cela prouve plus simplement que l’identité documentaire ne peut pas être reconstruite à partir du seul texte diffusé.

Cette distinction est décisive. Un identifiant peut remplir une fonction de classement sans être visible dans chaque support où le texte circule. Mais si l’institution veut que cet identifiant serve de point de repère fiable, elle doit montrer quel contenu exact il désigne. Autrement, l’étiquette existe dans l’histoire du dossier tandis que le document opérationnel demeure ambigu. Le problème n’est pas que la référence serait inutile; il est qu’elle reste une promesse de précision non exécutée par le dossier consultable.

La question pertinente n’est donc pas de savoir si AFRINIC avait le droit abstrait de nommer une version. Une organisation doit pouvoir ranger ses documents, éviter les collisions et distinguer les états successifs d’un projet. La question est plus exigeante: quel instantané précis AFPUB-2010-v4-001 désignait-il, de quel état antérieur descendait-il, quelles modifications incorporait-il, et sur quel instrument reposait chacun des actes ultérieurs envisagés? Le 12 mai, le lecteur devait encore répondre lui-même à une grande partie de cette série.

La différence substantielle cachée dans le texte intégral

Pour mesurer ce qui avait changé, la comparaison utile est étroite. Elle ne demande ni de raconter toute la genèse de Soft Landing, ni de refaire l’histoire de l’épuisement d’IPv4. Le plus proche texte complet antérieur retrouvé est celui du 28 septembre 2009. Dans cette version, /23 constituait à la fois la taille minimale et la taille maximale d’une allocation pendant la phase visée. Aucun LIR ne devait recevoir plus de quatre allocations. Le texte prévoyait également une réserve /12 et laissait au Board une faculté de libérer ou de reconstituer cette réserve selon la demande et l’intérêt indiqué.

Le texte du 12 mai 2010 modifiait la borne inférieure. Le minimum devenait /24, tandis que le maximum demeurait /23. La limite de quatre allocations par LIR était conservée. Il ne s’agit pas d’une retouche de présentation: ouvrir la possibilité d’une allocation plus petite modifie la granularité de la distribution et, potentiellement, le nombre et le profil des bénéficiaires pouvant obtenir une part d’un stock devenu contraint. Sans entrer dans l’arithmétique de toute la réserve, le changement avait donc une portée technique et économique identifiable.

La réserve /12, elle, figurait dans les deux textes retrouvés, accompagnée d’une discrétion du Board sur sa remise à disposition formulée en termes matériellement proches. Une pièce du dossier datée du 4 décembre 2009 décrit pourtant parmi les changements un passage de /16 à /12. Cette formulation ne s’accorde pas avec le texte retrouvé du 28 septembre, qui indiquait déjà /12. Il ne faut pas choisir silencieusement l’une des deux traces.

L’écart demeure une incohérence documentaire non résolue: il peut provenir d’un autre état du texte, d’une description imparfaite ou d’une séquence qui n’est plus visible, mais aucun de ces scénarios n’est établi.

Cette seule incohérence montre l’intérêt d’une vraie filiation de versions. Une liste de décisions peut dire qu’un champ a changé alors qu’un instantané antérieur consultable contient déjà la valeur nouvelle. Sans référence parent, empreinte de contenu et comparaison ligne à ligne, le lecteur ne sait pas si la liste se rapporte à la version qu’il a sous les yeux. Il ne peut pas distinguer avec assurance une erreur de compte rendu, une version intermédiaire perdue ou une différence de périmètre. Le numéro du document ne résout rien de cela par lui-même.

Le 12 mai, la modification /23 vers /24 n’était pas annoncée sous la forme d’un relevé des changements. Elle apparaissait au milieu d’une republication intégrale. Un participant consciencieux pouvait placer les deux messages côte à côte et retrouver la différence. Cette possibilité compte: la publication du texte complet est préférable à la circulation d’un projet inaccessible. Mais une comparaison manuelle ne fournit pas une preuve institutionnelle de filiation. Elle dépend du choix du bon point de départ, de l’attention du lecteur et de la persistance des archives.

Dans un dossier aux versions nombreuses, le coût n’est pas seulement le temps passé à lire. Il existe un risque de comparer le mauvais parent, de discuter en réunion un état qui diffère de celui conservé, ou d’associer rétrospectivement une référence finale à des formulations antérieures. Une modification courte mais économiquement sensible peut disparaître dans des paragraphes identiques. Plus le stock concerné est rare et plus les opérateurs adaptent leurs projets aux bornes annoncées, plus ce coût de reconstruction se transforme en risque de planification.

La correction géographique du lendemain

La clause géographique fournit un test encore plus net. Le texte du 28 septembre interdisait que les ressources distribuées dans le cadre proposé soient utilisées hors de la région AFRINIC. Le message du 12 mai reprenait cette interdiction totale. Or, le matin du 13 mai à 6 h 48 UTC, SM a signalé que ce passage constituait précisément la raison pour laquelle la proposition était revenue sur la liste et a rappelé une modification proposée par Mark Elkins le 27 novembre: une fraction limitée devait pouvoir être utilisée hors de la région dans un but de connectivité vers la région.

À 7 h 04 UTC, quelques minutes après ce signalement, Onyango a présenté ses excuses et publié de nouveau le texte complet. La nouvelle formulation autorisait l’utilisation hors de la région de 10 % au maximum des ressources concernées, uniquement afin d’assurer une connexion vers des ressources situées à l’intérieur de la région. La différence entre l’interdiction absolue et cette exception n’est pas une correction typographique. Elle change la marge opérationnelle reconnue à un bénéficiaire et la manière dont une présence ou une liaison externe peut être structurée.

Le dossier établit l’omission, le signalement et la correction. Il n’établit pas le motif de l’omission. Rien ne permet de la qualifier de délibérée, trompeuse ou illicite, pas plus que d’y voir la preuve d’une mauvaise foi. Une procédure documentaire sérieuse n’a pas besoin d’accusation pour apprendre d’une erreur. La proximité temporelle suffit: une version supposément stabilisée sous une identité nouvelle a dû être corrigée dès le lendemain sur un point qui avait déjà été soulevé.

Avec un relevé signé des différences, le défaut aurait été visible avant publication. La ligne concernant l’usage géographique aurait dû être classée comme acceptée, rejetée, différée ou encore ouverte; la version diffusée aurait dû refléter ce statut. À défaut, un participant devait se souvenir d’une intervention antérieure, repérer que la formulation n’avait pas bougé et demander réparation. Le système reposait sur la mémoire d’un lecteur là où il aurait dû reposer sur une pièce vérifiable.

La correction pose aussi la question de la cible de réunion. Quel texte exact devait être présenté à AFRINIC-12: celui du 12 mai à 17 h 18 ou celui du 13 mai à 7 h 04? Le second corrige le premier, mais le dossier retrouvé ne fournit pas un manifeste signé qui désigne l’instantané destiné à la réunion. Il n’établit pas davantage que chaque participant a vu la correction. Ces absences n’autorisent pas à inventer ce qui fut projeté ou débattu; elles montrent précisément pourquoi une référence de version doit pointer vers un contenu immuable plutôt que vers une histoire implicite de messages successifs.

Ce que la réédition a fait, et ce qu’elle n’a pas fait

Le contexte de procédure doit rester proportionné. La réédition intervenait après deux réunions qui n’avaient pas enregistré de consensus sur la proposition. Elle précédait un compte rendu ultérieur selon lequel un consensus avec modifications fut atteint le 3 juin 2010 à AFRINIC-12. Elle ne constituait donc ni cette constatation ultérieure, ni une ratification, ni une mise en œuvre. Une phase de dernier appel a encore suscité des objections et renvoyé ensuite le projet à la discussion. La date du 12 mai est un acte de publication documentaire, pas le moment magique où une proposition serait devenue politique applicable.

Le mot « consensus » doit lui aussi demeurer dans ses limites probatoires. Un document officiel peut établir que l’institution a employé ce terme pour décrire une étape. Il ne démontre pas, par la seule étiquette, un vote, l’unanimité, une représentation de tous les opérateurs, une souveraineté ou un mandat public. Ce que l’archive permet d’affirmer est plus modeste: le processus a continué, a produit d’autres modifications et n’a pas été clos par le changement de référence de mai.

L’archive officielle actuelle porte le titre AFPUB-2010-v4-005. Son historique indique par ailleurs qu’une version du 25 janvier 2011 devint AFPUB-2010-v4-005-draft-01. La trajectoire documentaire va donc de l’identité -001 attribuée rétrospectivement à l’événement du 12 mai vers une famille -005 visible dans l’archive actuelle. Aucun élément retrouvé n’explique la table de correspondance complète entre ces identités, le motif du passage de l’une à l’autre ou la règle formelle de numérotation qui aurait été suivie.

Il serait tentant de combler les trous en supposant une convention interne cohérente. Ce serait transformer une hypothèse commode en fait. Le prédécesseur formel immédiatement remplacé le 12 mai n’est pas établi. Les éventuelles versions intermédiaires ne peuvent pas être reconstituées sans pièce. Le fait que l’archive actuelle ait un titre final ne permet pas d’inférer le contenu de chaque étape, ni de conclure à la violation d’une règle de publication. Le dossier doit conserver ces inconnues au lieu de leur donner une fausse résolution.

La meilleure défense de la nouvelle référence

La thèse la plus solide en faveur du renommage mérite mieux qu’une concession de forme. Après deux réunions sans consensus et plusieurs modifications matérielles, attribuer une nouvelle référence pouvait réduire la confusion. Un nom distinct peut empêcher qu’un projet remanié soit confondu avec une version ancienne, améliorer sa découverte dans les archives et donner aux participants d’AFRINIC-12 un objet commun à citer. Supprimer les références de version aurait aggravé le problème: deux textes incompatibles pourraient alors circuler sous une appellation indistincte.

La liste RPD publiait en outre le texte intégral. Un participant disposant des messages antérieurs pouvait effectuer sa propre comparaison. Il ne dépendait pas nécessairement d’un résumé contrôlé par l’auteur ou le secrétariat. Cette ouverture possède une valeur réelle, notamment parce qu’elle permet aujourd’hui encore de voir le changement de taille d’allocation et la correction géographique. Une critique juste doit reconnaître cette capacité de vérification manuelle.

Mais la défense n’aboutit que si l’identité nouvelle est raccordée à son parent. Ici, le message de l’événement ne montre pas l’identifiant annoncé plus tard, porte une ancienne date interne, incorpore un changement matériel sans le signaler et reproduit d’abord une clause qui sera corrigée quelques heures plus tard. Le lecteur peut reconstruire une partie de la séquence, mais il ne reçoit ni la déclaration institutionnelle de filiation, ni l’empreinte qui garantit l’intégrité des instantanés, ni le relevé complet des décisions incorporées.

La réponse n’est donc pas d’abandonner les numéros. Elle consiste à rendre leur promesse vérifiable. Une référence est utile quand elle fonctionne comme une clé vers un objet exact; elle devient dangereuse quand sa seule apparence de précision encourage à négliger le contenu. Le choix n’oppose pas l’étiquette à la transparence. Il oppose une étiquette isolée à une véritable infrastructure de versionnage.

Le registre de versions comme infrastructure institutionnelle

Une infrastructure crédible commencerait par conserver chaque état du texte sous une forme immuable. Chaque instantané recevrait une empreinte cryptographique, un identifiant propre, le nom de l’auteur de la modification et un horodatage précis. La référence du parent et celle de l’enfant seraient affichées ensemble. Le motif de la réédition serait formulé sans prétendre résoudre les désaccords qui restent ouverts. Le lecteur pourrait ainsi vérifier non seulement que deux fichiers diffèrent, mais aussi que le fichier consulté est bien celui que l’institution affirme avoir soumis à une étape donnée.

Un relevé ligne à ligne compléterait cette filiation. Il isolerait les suppressions, ajouts et substitutions, tandis qu’une comparaison par champs qualifierait leur effet. La borne /23 devenue /24 relèverait à la fois du technique et de l’économique. La clause géographique aurait une portée opérationnelle et potentiellement contractuelle. Une correction de ponctuation serait éditoriale. Classer les changements oblige l’auteur du dossier à attirer l’attention sur ceux qui modifient les intérêts des parties, sans confondre cette classification avec une décision de légitimité.

Il faudrait ensuite relier chaque objection à un état explicite: acceptée, rejetée, différée ou non résolue. Le commentaire à l’origine de l’exception de 10 % ne devrait pas survivre seulement dans la mémoire d’un participant. Il devrait apparaître dans un registre des questions, avec le texte qui en résulte et la version qui l’incorpore. De même, l’écart entre la mention /16 vers /12 et l’instantané de septembre déjà libellé /12 devrait rester signalé jusqu’à résolution, non disparaître derrière une référence plus récente.

Enfin, la page de version devrait indiquer la cible procédurale, le statut courant et l’instrument d’autorité correspondant à l’acte suivant. « Projet pour AFRINIC-12 », « en dernier appel » ou « renvoyé à la discussion » décrivent des états différents. Une approbation, une mise en œuvre ou une décision défavorable à un titulaire ne peut pas reposer sur le seul pedigree d’un numéro. Elle exige l’acte précis qui autorise l’organisation à agir et permet à la partie touchée de comprendre, vérifier et contester la décision.

Cette architecture ne garantit pas que les participants seront d’accord. Son rôle est différent: permettre à des personnes en désaccord de discuter le même objet et de reproduire la trajectoire qui l’a produit. La gouvernance documentaire ne fabrique pas le consentement; elle empêche qu’un désaccord de fond soit aggravé par un désaccord évitable sur le texte lui-même. Elle réduit également le pouvoir de celui qui possède la meilleure mémoire institutionnelle ou le meilleur accès aux archives.

La portée technique n’est pas une puissance publique

Soft Landing touchait à des paramètres capables d’influencer la distribution d’un stock non alloué: tailles minimales et maximales, nombre de demandes successives, réserve, faculté de libération, condition liée à IPv6 et usage géographique. Parce que ces choix peuvent affecter la planification d’un opérateur, ils exigent une documentation plus robuste. Mais leur importance économique ne change pas la nature de l’institution qui tient le registre.

AFRINIC est un teneur de registre et coordinateur privé. Dans le cadre d’instruments valides, il peut maintenir l’unicité des écritures et administrer de façon bornée la distribution de son stock non alloué. Un enregistrement doit décrire fidèlement un artefact et la réalité opérationnelle. Il ne crée pas, par sa seule existence, la légitimité, la propriété ou l’autorité. La rareté n’élève pas le teneur des écritures au rang de propriétaire de ce qu’il répertorie.

Une référence de politique n’est donc ni une loi, ni un vote, ni un consentement, ni une ratification. Elle ne fait pas d’AFRINIC un souverain, un législateur, une autorité réglementaire publique, une police, un procureur, un juge ou un détenteur des ressources de numérotation. Elle ne confère aucun pouvoir de punir ou de confisquer. Ces limites ne diminuent pas la valeur de la coordination d’unicité; elles en définissent le domaine légitime.

Les sources officielles d’AFRINIC ont ici une fonction précise. Elles prouvent ce que l’organisation et les participants ont publié, daté ou consigné. Les termes institutionnels employés dans ces pièces, qu’il s’agisse de consensus, de communauté, de mandat ou de ressources régionales, ne se prouvent pas eux-mêmes. Pour passer d’une description à une contrainte imposée à une personne déterminée, il faut identifier le principal affecté et produire le contrat, les statuts, l’ordonnance judiciaire ou tout autre instrument applicable.

Trois contrefactuels pour éprouver le dossier

Premier scénario: le 12 mai, la republication est accompagnée d’un relevé signé et d’empreintes pour le parent et l’enfant. Les participants voient immédiatement que la borne minimale devient /24 et que la borne maximale reste /23. Le relevé montre aussi que la clause d’exception géographique attendue n’a pas été incorporée. L’erreur peut alors être corrigée avant que deux textes concurrents ne circulent, sans dépendre du souvenir de SM le lendemain.

Deuxième scénario: aucun nouvel identifiant n’est attribué. Le texte de septembre et le texte de mai portent la même identité usuelle malgré leurs différences. La confusion augmente; une citation peut viser l’un ou l’autre, et la modification /24 devient encore plus difficile à attribuer. Ce scénario confirme l’utilité d’une nouvelle référence, mais seulement comme première moitié du travail documentaire.

Troisième scénario: une référence nouvelle existe, mais sans parent, empreinte ni relevé. C’est le cas le plus trompeusement rassurant. Les lecteurs futurs voient une désignation précise et peuvent supposer une continuité de contenu qu’ils n’ont pas vérifiée. L’archive finale -005 peut alors paraître prolonger naturellement la version -001, tandis que les étapes et motifs intermédiaires restent inconnus. La précision de l’étiquette masque l’imprécision de la lignée.

Un quatrième scénario touche au présent. Un titulaire de fonction contesté cite un numéro de politique, un dépôt de société ou un communiqué comme preuve de son mandat. Si l’on accepte que l’enregistrement crée l’autorité qu’il prétend décrire, les métadonnées deviennent un instrument d’expansion de pouvoir. Un système fondé sur les instruments oblige au contraire l’acteur à montrer l’acte constitutif, son périmètre, sa durée, les parties qu’il lie et la voie de contrôle disponible.

Les tests qu’un lecteur doit pouvoir reproduire

Toute politique actuelle devrait répondre à une suite de questions simples. Le texte parent et le texte enfant sont-ils téléchargeables sous leur forme exacte? Leurs empreintes correspondent-elles aux valeurs publiées? L’auteur, l’heure et la raison de la modification sont-ils visibles? Le relevé distingue-t-il les effets techniques, économiques, éditoriaux et ceux qui touchent les droits ou obligations des parties? Une réponse négative n’invalide pas automatiquement le document, mais elle signale un coût de vérification et une zone où l’interprétation peut être captée.

Le lecteur doit ensuite pouvoir déterminer le statut de procédure sans lire toute l’histoire de la liste. La version était-elle une proposition, la cible d’une réunion, le produit d’une correction, un texte de dernier appel ou un document mis en œuvre? Les objections sont-elles reliées à leur disposition? Un examinateur indépendant peut-il reproduire le chemin qui mène de la question au texte? Dans le dossier de mai 2010, ces questions auraient séparé la publication, la correction du lendemain, le compte rendu du 3 juin et le retour ultérieur à la discussion.

Le dernier test porte sur l’autorité et la réversibilité. Quel principal est touché par l’acte envisagé? Quel instrument lie ce principal ou autorise exactement l’organisation? Existe-t-il une voie indépendante de révision? Une correction peut-elle être appliquée sans interrompre des réseaux en fonctionnement? La tenue du registre doit préserver la continuité technique tout en empêchant que cette continuité serve de justification à un pouvoir non accordé.

Une table de correspondance qui dise aussi ce qu’elle ignore

Pour le cas Soft Landing, la première réparation documentaire serait une table historique reliant les identités connues sans prétendre combler les intervalles. Elle placerait l’instantané du 28 septembre 2009, le message du 12 mai 2010, sa correction du 13 mai, les états procéduraux postérieurs et la famille AFPUB-2010-v4-005 dans une chronologie consultable. Chaque ligne distinguerait la date de publication du message, la date inscrite dans le document, la référence attribuée par l’historique et l’empreinte du contenu disponible. Ces champs ne doivent jamais être fusionnés, car ils répondent à des questions différentes.

La ligne du 12 mai porterait ainsi deux faits simultanés: l’horodatage du courriel à 17 h 18 UTC et la date interne 27-11-09. Elle noterait que l’historique ultérieur associe AFPUB-2010-v4-001 à cette réédition, mais que l’identifiant n’apparaît pas dans le message retrouvé. Une colonne « prédécesseur formel » resterait explicitement indéterminée. Cette honnêteté est plus utile qu’une flèche inventée, car elle indique au chercheur exactement où une preuve nouvelle pourrait compléter le dossier.

La correction du 13 mai recevrait son propre instantané et sa propre empreinte, même si elle est intervenue très vite. L’erreur initiale ne devrait pas être effacée: elle explique pourquoi le texte corrigé existe et permet de vérifier que seule la clause annoncée a changé. Si d’autres lignes avaient aussi été modifiées, le relevé les ferait apparaître. L’archivage des deux états ne stigmatise pas l’auteur; il protège au contraire l’institution contre l’idée qu’elle aurait réécrit silencieusement son passé.

La table devrait aussi séparer la version du statut. Une colonne peut indiquer « diffusée avant AFRINIC-12 » sans conclure « adoptée ». Une autre peut consigner le compte rendu du 3 juin comme une étape décrite ultérieurement en termes de consensus avec modifications. Une troisième peut enregistrer le retour à la discussion après les objections du dernier appel. Le lecteur verrait alors que l’identité du texte et sa position dans le processus évoluent selon deux axes liés, mais non interchangeables.

Pour la transition vers AFPUB-2010-v4-005-draft-01 puis AFPUB-2010-v4-005, la table doit résister à la tentation de produire une chaîne continue lorsque les maillons ne sont pas établis. Elle peut dater l’état du 25 janvier 2011 et citer la désignation donnée par l’historique. Elle ne peut pas expliquer pourquoi -001 devient -005 ni énumérer des versions intermédiaires absentes. Une archive digne de confiance rend les lacunes visibles; elle ne fabrique pas une cohérence décorative.

Pourquoi la précision du texte protège même les désaccords de fond

Un relevé des différences n’impose aucune position sur la bonne taille d’allocation. Un partisan du minimum /24 et un défenseur du minimum /23 peuvent rester en désaccord. Ce que le relevé leur offre, c’est la certitude qu’ils discutent bien du passage de l’une à l’autre valeur, non de deux souvenirs concurrents. Il réduit le terrain sur lequel une préférence substantielle peut être avantagée par l’opacité documentaire.

Il en va de même pour la géographie. Un participant peut juger nécessaire une restriction régionale stricte; un autre peut défendre l’exception de 10 % pour assurer une connectivité utile vers la région. La question de politique n’est pas résolue par la comparaison. Mais si le texte annoncé ne contient pas la modification censée avoir été retenue, le débat porte accidentellement sur un troisième état. La qualité du dossier préserve donc le désaccord légitime en évitant qu’il soit détourné par une erreur de version.

Cette séparation protège aussi l’auteur. Avec un parent, un enfant et un relevé horodaté, une erreur peut être corrigée sans procès d’intention. Le dossier établit ici une correction rapide, non la raison de l’omission. Une architecture robuste maintient cette frontière entre fait et conjecture.

Elle protège enfin les participants absents. La liste ouverte permettait à ceux qui suivaient chaque message de reconstruire la séquence. Un opérateur qui rejoint le débat plus tard, un juriste chargé d’examiner un contrat ou un chercheur travaillant quinze ans après ne possède pas la même mémoire. Si la validité pratique du dossier dépend de la présence continue sur la liste, l’accès est formellement public mais substantiellement inégal. La table de correspondance convertit une mémoire sociale fragile en infrastructure partagée.

La discipline des preuves face à la rareté

La rareté accroît la tentation de traiter chaque paramètre comme un attribut de propriété. Pourtant, une borne d’allocation décrit les conditions d’administration d’un stock non encore distribué; elle ne transforme pas le coordinateur en propriétaire des ressources déjà utilisées par les réseaux. Une réserve /12, une limite de quatre allocations ou une condition géographique peuvent produire des conséquences économiques, mais leur existence dans un projet référencé n’est ni un titre sur Internet ni une délégation publique générale.

Plus les enjeux augmentent, plus la réponse doit être probatoire. Il faut savoir quel texte était applicable, à qui, à quelle date et par quel instrument. Il faut distinguer une proposition de sa mise en œuvre et une inscription de l’autorité qui permet de la modifier. Il faut également éviter que la nécessité de préserver l’unicité soit invoquée pour justifier des pouvoirs de police, de sanction, de confiscation ou de jugement qui ne découlent pas de cette fonction technique.

Ce raisonnement ne rend pas l’administration du registre facultative. L’unicité, l’exactitude et la continuité sont des biens opérationnels importants. Un registre qui associe le bon identifiant au bon artefact réduit les collisions et facilite la coordination. Mais sa force vient de la fidélité de la description, non d’une capacité à créer par écriture la propriété ou le mandat. La discipline de version est précisément ce qui permet de valoriser la fonction de coordination sans laisser ses métadonnées déborder leur fondement.

Dans le cas du 12 mai, le coût de l’imprécision reste observable sans spéculer sur un dommage concret. Un lecteur doit réunir plusieurs messages pour reconnaître la borne /24, la permanence de la limite de quatre allocations, la réserve /12, l’exception géographique corrigée et l’ancienne date interne. Il doit ensuite consulter un historique plus tardif pour relier cet ensemble à AFPUB-2010-v4-001. Cette reconstruction est possible, mais elle ne devrait pas être le produit final attendu d’un système de référence.

Le 12 mai 2010 ne raconte donc pas l’échec d’un numéro de référence. Il révèle la limite d’un numéro laissé seul. AFPUB-2010-v4-001 pouvait aider à nommer une proposition remaniée. Il ne pouvait pas montrer la modification /23 vers /24, signaler l’exception géographique omise, expliquer l’écart /16 et /12, établir la version présentée en réunion ou fournir le mandat d’une décision future. La confiance ne vient pas du prestige de l’identifiant, mais de la possibilité, pour n’importe quel lecteur compétent, de vérifier le texte, sa lignée et l’instrument qui autorise l’acte.