AFRINIC : un tableau peut vérifier le registre, jamais punir un réseau

Résumé

Le projet, toujours en discussion au 9 août 2026, prévoit une revue périodique aussi automatisée que possible, un avis immédiat, des rappels, puis une alerte au personnel après une durée laissée à sa discrétion. Son évaluation d’impact évoque six états et cinq familles de contrôles. Cette infrastructure peut améliorer la visibilité, la provenance des données, l’aide à la correction et l’auditabilité ; aucun de ses résultats ne peut toutefois constituer un verdict de conformité.
La frontière institutionnelle est absolue. AFRINIC est un teneur de registre : elle maintient l’unicité et l’exactitude du carnet d’adresses, elle ne gouverne pas les réseaux qu’elle enregistre. Le RSA, le processus communautaire, le Board, une procédure publiée, le contradictoire ou l’intervention d’un Hostmaster ne lui confèrent aucun pouvoir souverain de suspendre, révoquer, fermer ou punir. Lorsqu’un comportement appelle une sanction, l’affaire doit quitter le tableau et relever des tribunaux, régulateurs ou gouvernements compétents, sans prise d’otage des fonctions de registre.

Le voyant qui doit s’éteindre devant la preuve

Prenons le cas le plus banal. Le contrôle périodique lit une adresse de contact WHOIS devenue ancienne. MyAFRINIC montre la donnée, indique l’heure du contrôle et envoie un avis au membre. L’équipe de l’opérateur vérifie le compte, remplace le contact et dépose la pièce qui établit la correction. Le tableau enregistre la réponse, un Hostmaster contrôle que le registre reflète désormais la réalité, puis le dossier se ferme avec une trace de la rectification. Dans cette séquence, personne ne règne sur personne. Un comptable a détecté une discordance entre son livre et le monde ; le titulaire l’a corrigée ; le livre est redevenu exact.

C’est exactement le travail qu’une infrastructure de coordination doit savoir faire. Une interface commune évite qu’un changement se perde dans des courriels dispersés. Un journal horodaté distingue la date du calcul, celle de l’avis, celle de la réponse et celle de la correction. Un même test, appliqué de la même manière, réduit le risque que certains membres ne soient contactés que tardivement ou de façon sélective. Le membre voit son propre dossier et sait quelle donnée appelle son attention. Le personnel peut repérer les règles qui génèrent trop de faux positifs. L’utilité administrative est réelle, mesurable et digne d’être conservée.

La proposition ne s’arrête pas là. Son texte prévoit des rappels lorsque le problème reste ouvert, puis une alerte au personnel lorsque la situation persiste pendant une durée qu’il lui appartient de définir. Il ouvre ensuite la voie à une investigation plus exhaustive et à d’autres mesures lorsque les éléments semblent établir une non-conformité. Il charge enfin le personnel de définir et de publier des règles de refus de services, de révocation de ressources ou de fermeture d’un membre. La donnée qui devait aider à réparer le livre entre ainsi dans une architecture de contrainte.

Cette jonction est illégitime, même lorsque la donnée est exacte. Le voyant peut dire : « le registre contient encore cette adresse » ; il ne peut pas dire : « le membre mérite une sanction ». Il peut citer la règle administrative à laquelle son test se rapporte ; il ne peut pas transformer cette règle en juridiction. Il peut montrer qu’une réponse n’est pas encore arrivée ; il ne peut pas convertir le silence, la lenteur ou le désaccord en titre permettant de toucher aux ressources. Le tableau est un instrument de preuve et de correction. Il n’est ni un tribunal, ni un régulateur, ni un gouvernement.

Le dossier doit donc s’arrêter au bord de la preuve. Une correction reçue change l’état en « preuve à examiner » et suspend les rappels portant sur la donnée contestée. Après contrôle, le registre affiche soit la rectification, soit la divergence factuelle qui demeure. Il n’existe pas de transition légitime de cette divergence vers la suspension, la révocation ou la clôture. Si AFRINIC estime qu’un acte viole une loi et justifie une peine, elle transmet les faits à l’autorité souveraine compétente. Elle ne transforme pas la maîtrise d’un carnet d’adresses essentiel en moyen de coercition.

Ce que le projet de 2026 dit réellement

À la date de clôture de cette recherche, AFPUB-2026-GEN-002-DRAFT01 était encore classé « Under Discussion ». Il ne constituait pas une politique adoptée et aucun membre ne peut être présenté comme déjà sanctionné par ce dispositif. Le texte est daté du 30 avril 2026 ; AFRINIC indique une première publication sur la liste RPD le 26 mai ; l’évaluation initiale du personnel porte la date du 23 juin. Les trois auteurs nommés sont Frank Habicht, Jordi Palet Martinez et Mark Elkins.

Le document présente une discordance de version qui doit rester visible. Son identifiant porte « DRAFT01 », l’historique mentionne une version 1, l’en-tête affiche 3.0 et l’index des propositions en cours indique 1.0. Il ne faut ni harmoniser ces valeurs par supposition, ni leur prêter une intention cachée. Cette discordance illustre simplement la première obligation d’un tableau sérieux : chaque résultat doit exposer le texte exact, sa version, sa date et la donnée d’entrée. Un membre ne doit jamais deviner quelle règle a produit un voyant.

La séquence normative contient quatre étapes avant toute enquête distincte. Après une évolution des politiques de ressources, le tableau est revu périodiquement. Une détection entraîne un avis automatique immédiat. Un problème encore ouvert entraîne des rappels. Une situation persistante entraîne enfin une alerte au personnel, après une période que celui-ci doit déterminer. Le nombre de rappels, leur cadence, le point de départ de l’horloge et la durée de persistance ne sont pas fixés.

Cette indétermination importe pour l’exactitude administrative elle-même. Le membre peut avoir répondu alors que sa pièce attend encore dans une file. Si l’horloge continue à courir, le délai de traitement d’AFRINIC apparaît comme une durée de non-conformité imputée à l’opérateur. Le tableau doit séparer le temps du membre du temps de l’institution : calcul, avis, réception, réponse, examen, correction et clôture possèdent chacun leur horodatage. L’arriéré du teneur de registre ne doit jamais fabriquer une preuve contre le titulaire.

L’évaluation d’impact décrit six libellés possibles : « Policy compliant », « First notice sent », « 2nd notice sent », « Remediation in Progress », « Escalated » et « Closed ». Ce sont des exemples d’implémentation, non les définitions normatives de la proposition. Leurs critères d’entrée, leurs transitions, leur gravité, leur auteur et leurs effets ne sont pas publiés. « Closed » peut signifier que le problème a été corrigé, écarté, transmis ailleurs ou simplement clos administrativement. « Escalated » peut signifier qu’un Hostmaster doit regarder la pièce. Aucun de ces mots ne possède, par lui-même, de valeur juridique ou punitive.

La prudence lexicale ne suffit pourtant pas. Un libellé dit « informatif » peut devenir un verdict de fait lorsque d’autres équipes le consultent au moment d’une demande, lorsqu’un export le transmet à un tiers ou lorsqu’un historique conserve l’escalade sans sa rectification. C’est pourquoi le tableau doit être techniquement incapable d’alimenter la suspension, la révocation, la fermeture ou toute défaveur. La séparation doit exister dans l’architecture et dans les droits d’accès, pas seulement dans une note explicative.

Cinq contrôles, cinq occasions de confondre mesure et jugement

Le personnel cite cinq familles de contrôles automatisables : exactitude des contacts WHOIS, validité du contact abuse-c, cohérence des objets de route, couverture par des ROA RPKI lorsqu’elle est pertinente et exigences relatives au DNS inverse. Il envisage des transitions horodatées, des courriels lors des changements d’état, une vue privée pour chaque membre et un accès transversal pour le personnel autorisé. Il prévoit aussi du recrutement, car les Hostmasters devront accompagner les corrections et chercher à réduire les révocations.

Ces contrôles ne possèdent pas la même qualité probante. Une adresse peut répondre sans que la machine sache si la personne conserve le mandat interne adéquat. Un contact abuse-c peut être joignable tout en exigeant une mise à jour administrative. La cohérence d’un objet de route dépend des bases comparées, des délais de synchronisation et de l’architecture opérationnelle. L’absence d’annonce peut être volontaire et n’est pas une violation lorsqu’aucune politique applicable n’impose l’annonce. La couverture RPKI se mesure, mais la possibilité de la mesurer ne la transforme pas en obligation universelle.

Les exigences de DNS inverse dépendent elles aussi du texte applicable et du contexte exact.

La machine excelle à comparer des champs. Elle ne sait pas créer le devoir qu’elle mesure. Elle ne sait pas davantage résoudre une appréciation qualitative portant sur la suffisance d’une justification, l’usage d’une ressource ou la pertinence d’un document. L’évaluation juridique d’AFRINIC relève elle-même le danger de présenter des questions qualitatives comme des métriques objectives. Une couleur nette peut donner au choix d’interprétation l’apparence d’un fait incontestable.

Le bon vocabulaire sépare donc quatre objets. La donnée est ce que le système a lu, avec sa source et son heure. L’indicateur est le résultat reproductible d’un test défini. L’écart de registre est la divergence qui subsiste après comparaison et réponse du membre. Le litige commence lorsqu’une partie conteste les faits, la règle ou la conséquence. Les trois premiers objets appartiennent au travail administratif d’AFRINIC. Le quatrième ne lui confère aucune fonction punitive : il appelle une résolution contractuelle ordinaire ou, lorsque la contrainte et la sanction sont en jeu, l’intervention d’une autorité souveraine.

Cette discipline protège aussi le personnel. Un Hostmaster ne doit pas porter, derrière un menu déroulant, la responsabilité d’un juge. Son rôle est de vérifier les données, d’expliquer l’écart, d’aider le membre à corriger et de consigner le résultat. Dès que l’affaire exige de décider si une conduite mérite la privation d’une ressource essentielle, elle sort de sa fonction. L’escalade légitime est une escalade de compétence vers un tribunal, un régulateur ou un gouvernement, non une montée d’état à l’intérieur de MyAFRINIC.

Le carnet d’adresses n’est pas un trône

La doctrine de Heng Lu n’est pas ici une citation décorative, un avis périphérique ou une position tierce à mettre en balance avec l’autodescription institutionnelle d’AFRINIC. Elle est la règle directrice qui ordonne les faits. Elle part d’une vérité simple : un registre régional existe pour préserver l’unicité, maintenir des dossiers exacts et assurer la continuité de la coordination. Il peut enregistrer. Il peut coordonner. Il peut protéger l’unicité. Il ne peut pas gouverner.

La Note 72 formule les droits qui découlent de cette limite. Le registre décrit la réalité opérationnelle, juridique et économique ; il ne la crée pas. Un réseau en fonctionnement ne doit jamais devenir l’otage d’une discrétion de registre. La rareté ne transforme pas le comptable en propriétaire. Le consensus d’une liste de diffusion ne transforme pas ses participants en législateur. Le transfert ne doit pas devenir une permission sur le commerce. Le niveau commun doit rester mince : unicité, preuve de contrôle, exactitude, assertions de sécurité, enregistrements de transfert, auditabilité et possibilité de remplacement.

La Note 63 donne un nom à la dérive : le comptable auditionne pour l’Olympe lorsqu’il ne voit plus le registre comme un service rendu à la réalité, mais la réalité comme une chose qui doit obtenir sa reconnaissance pour compter. La proximité du livre avec un actif rare nourrit l’illusion que celui qui tient le registre possède l’actif, définit sa légitimité ou mérite l’obéissance attachée à une autorité publique. Le tableau de conformité est précisément le lieu où cette illusion peut être codée : un champ administratif devient une qualification morale, puis la qualification devient un levier.

La Note 34 expose la conséquence économique de l’enforcement creep. Audits extensifs, blocages, interprétations rétroactives et permissions variables augmentent le risque que les opérateurs ne peuvent pas chiffrer. La liquidité se contracte, les transactions deviennent des demandes d’autorisation et le détenteur supporte une taxe de conformité imposée par des acteurs qui ne portent ni le coût du capital ni le coût de l’interruption.

Le tableau de 2026 ne doit pas être transformé en essai général sur le marché IPv4 ; sa mécanique précise suffit à montrer le risque : une donnée conçue pour améliorer le livre acquiert un effet sur l’accès au livre.

La Note 28 fixe la séparation non négociable. Un registre est administratif, non punitif. Utiliser une fonction de registre fondamentale pour punir une organisation parce qu’elle a fait ou n’a pas fait quelque chose revient à utiliser un carnet d’adresses comme instrument de police. Les règles restent nécessaires, la preuve reste nécessaire et la conformité au droit reste nécessaire. Mais les conséquences coercitives doivent être définies et imposées par les systèmes souverains : tribunaux, régulateurs et gouvernements. Un registre volontaire ne devient jamais police, procureur et juge.

La Note 19 démonte enfin la fiction de l’autorité communautaire. La coopération est utile ; elle n’est pas la souveraineté. Une région de service n’est pas un peuple. Quelques dizaines de participants actifs à des listes ou réunions ne constituent ni un demos, ni une législature, ni une délégation universelle. Le fait que les réseaux coopèrent depuis longtemps ne fait pas naître rétroactivement un pouvoir de contrainte. La répétition produit une habitude et une influence ; elle ne produit pas le mandat souverain qui manquait à l’origine.

Ces cinq vérités se rejoignent dans le cas de la donnée périmée. AFRINIC possède le droit administratif de dire ce que son registre contient et le devoir de le rendre exact. Elle ne possède pas le droit politique de transformer cette donnée en peine. La main qui met à jour le livre n’obtient pas, par ce geste, la juridiction sur le titulaire. L’interface peut rendre le travail du comptable plus précis ; elle ne peut pas lui donner un sceptre.

Le RSA ne fabrique pas une souveraineté punitive

Le Registration Service Agreement lie les membres aux politiques adoptées, prévoit des revues d’utilisation et contient des clauses relatives au manquement, à la résiliation et à leurs conséquences. Pour certaines suites énumérées dans la clause 4(b)(iii), le déclencheur expressément visible dans le texte est la non-coopération à une revue, non un voyant automatique. Pour une résiliation, le contrat prévoit une intention écrite, une invitation à exposer les raisons de ne pas résilier ou à corriger, une période de trente jours pour la réponse et une appréciation des raisons ou de la remédiation.

Ces clauses sont des faits contractuels importants. Elles ne changent pas la nature d’AFRINIC. Un contrat privé ne peut pas, par la seule signature, conférer à une société la souveraineté d’un État. Il peut organiser des services, des obligations réciproques, des notifications, des demandes de correction, des recours civils et la saisine d’un juge. Il ne peut pas transformer la maîtrise d’une infrastructure de coordination critique en pouvoir autonome de punir. Le contrat n’est pas un acte de délégation souveraine ; le dashboard n’est pas un tribunal contractuel.

La distinction est plus forte encore lorsqu’une décision atteint des ressources déjà intégrées à des réseaux en fonctionnement. La suppression ou la dégradation d’un enregistrement ne se réduit pas à la fin ordinaire d’un service commercial facilement remplaçable. Elle peut toucher le routage, la résolution inverse, les déclarations de sécurité, les clients et des réseaux qui ne sont parties ni au débat ni au contrat. La doctrine de continuité interdit que ce levier essentiel serve à discipliner un comportement. AFRINIC doit préserver l’exactitude du livre pendant que l’autorité compétente tranche le litige.

Le plafond de responsabilité du RSA rend l’asymétrie visible. Sous réserve du texte applicable, il retient le montant le plus élevé entre les paiements des six mois précédents et 100 dollars américains. Ce chiffre ne préjuge pas de l’indemnité d’une affaire déterminée. Il montre toutefois pourquoi la détention d’un levier opérationnel ne doit pas être confondue avec la légitimité de l’utiliser : les pertes possibles d’un réseau, de ses clients et de ses contreparties excèdent largement le risque contractuel assumé par le gardien du statut.

Une procédure plus détaillée ne résout pas cette absence d’autorité. Donner trente jours au membre, lui permettre de produire des pièces, imposer une décision motivée et ouvrir un réexamen sont de bonnes garanties contre l’erreur. Elles rendent un processus moins arbitraire ; elles ne font pas d’un acteur privé une puissance souveraine. Le due process n’est pas une machine à créer la compétence. Il discipline celui qui possède déjà une compétence valable. Ici, la compétence punitive manque à la base.

Le consensus ne peut pas voter une juridiction

Le Policy Development Working Group discute les propositions, les coprésidents apprécient le rough consensus, puis le Board intervient dans la ratification selon le cadre publié. Ce processus peut produire des règles de coordination acceptées par les participants : format des dossiers, critères d’exactitude, procédure de transfert, mécanismes de publication et conditions techniques nécessaires à l’unicité. Il ne peut pas voter l’existence d’un pouvoir souverain sur les personnes, les entreprises ou leurs actifs.

La formule « la communauté a décidé » ne comble pas ce vide. Les participants à une liste de diffusion ne représentent pas automatiquement tous les membres, les utilisateurs finaux, les États de la région ou les clients touchés par une interruption. Leur consensus prouve qu’un groupe a trouvé un accord selon une procédure. Il ne prouve ni une délégation démocratique, ni une compétence législative, ni un pouvoir de punir ceux qui n’ont pas participé.

Cette limite vaut même lorsque le consensus est large, sincère et techniquement informé. La bonne foi ne crée pas la souveraineté. La qualité d’une discussion ne crée pas une juridiction. Le nombre de messages ou l’absence d’objection ne crée pas un gouvernement. Une communauté peut conseiller au teneur de registre d’améliorer ses contrôles ; elle ne peut pas lui confier une force qu’elle ne possède pas elle-même.

Le projet de 2026 délègue au personnel la durée de persistance et les règles futures de rétention, de révocation ou de fermeture. Cette délégation ajoute une seconde faiblesse à la première. Non seulement le processus communautaire ne peut pas conférer une autorité punitive, mais il approuverait ici une chaîne dont les paramètres substantiels sont écrits plus tard par l’administration chargée de l’appliquer. Le problème n’est donc pas seulement l’opacité. Même entièrement transparente, cette délégation resterait étrangère à la mission de tenue de registre.

Le Board ne peut pas bénir ce que l’institution ne possède pas

Les Bylaws placent les affaires de la société sous la direction et la supervision du Board, autorisent la délégation et confient au directeur général la gestion quotidienne. Ces pouvoirs expliquent qui administre AFRINIC en tant que société. Ils ne transforment pas cette société en État, en régulateur territorial ou en juridiction. Le Board peut organiser les opérations de l’entreprise ; il ne peut pas convertir le contrôle d’un registre en monopole légitime de la sanction.

Le projet prévoit aussi des « mesures spéciales » après évaluation du personnel lorsqu’une révocation touche une infrastructure Internet stratégique essentielle ou dans des circonstances telles qu’une catastrophe naturelle ou une instabilité politique. La continuité est une préoccupation juste. Mais une exception accordée par le Board ne corrige pas la prétention initiale. Elle suppose que l’institution possède d’abord le pouvoir de punir, puis qu’elle puisse gracier certains réseaux.

La doctrine inverse ce raisonnement : le registre n’a pas ce pouvoir ; la continuité n’est pas une faveur discrétionnaire, mais une obligation attachée à sa fonction étroite.

Un contrôle humain n’ajoute pas davantage de souveraineté. Remplacer une décision automatique par la lecture d’un Hostmaster réduit le risque d’erreur factuelle. Faire signer la décision par un cadre précise la responsabilité interne. Demander au Board de confirmer l’acte le rend plus visible. Aucun de ces degrés ne franchit la distance entre une société de coordination et une autorité publique. Une sanction humaine sans compétence reste une sanction illégitime.

La bonne chaîne est donc courte. Le système détecte. Le membre voit. Le membre corrige ou répond. Le personnel vérifie. Le registre reflète le résultat factuel. Lorsqu’un soupçon d’infraction légale demeure, AFRINIC conserve les preuves, protège la continuité et saisit l’autorité souveraine compétente. Le juge, le régulateur ou le gouvernement décide selon sa compétence. Le Board ne sert pas de cour d’appel interne d’un pouvoir que le registre ne devrait jamais exercer.

L’histoire montre une ambition persistante, pas une autorité acquise

L’idée d’un Policy Compliance Dashboard remonte au moins à mars 2019, lorsqu’AFRINIC a publié un projet d’étudiant ou de stage consacré à l’identification de problèmes, à la définition de métriques et à la construction d’un tableau et d’une interface pour les Hostmasters. Cette origine est administrative et compréhensible : mieux voir les écarts, mieux organiser le travail, mieux aider les membres.

Une proposition de 2020 est ensuite arrivée à AFRINIC-32. Le 17 septembre, les coprésidents ont constaté l’absence de rough consensus. Jordi Palet a fait appel le 1er octobre, en faisant notamment valoir que l’automatisation améliorerait la cohérence et les notifications et que certains détails pouvaient rester opérationnels. L’index du comité d’appel atteste la publication d’un rapport le 18 février 2021 ; le dossier scellé ne permet pas d’affirmer ici sa disposition exacte.

Le texte AFPUB-2021-GEN-003-DRAFT02, soumis le 9 novembre 2021, allait plus loin. Il inscrivait une période publique, la suppression d’enregistrements NS de DNS inverse après deux mois, puis la récupération des ressources et la suppression du titulaire après trois mois. L’évaluation du personnel du 15 novembre recommandait de limiter l’outil à la visibilité et de laisser la gestion du RSA au Board agissant par la direction. AFRINIC-34 a néanmoins enregistré un rough consensus après des discussions sur la confidentialité, le périmètre du PDP, la discrétion du personnel et l’aide aux membres.

Le Last Call s’est déroulé du 8 décembre 2021 au 5 janvier 2022. Le 14 janvier, les coprésidents ont annoncé le consensus et transmis un rapport de ratification au Board. Un appel de 2022 a été écarté le 9 août pour irrecevabilité, l’appelant n’ayant pas démontré une tentative préalable infructueuse de résolution avec les coprésidents ou le groupe. Cette décision n’a pas tranché le fond. L’historique officiel indique que le Board n’a pas ratifié la proposition le 4 février 2026 et qu’elle a expiré ; il n’en donne pas la raison.

Le projet actuel retire les jalons fixes de deux et trois mois. Il ne retire pas la prétention à l’exécution. Il remplace les échéances écrites par une période de persistance et des règles de mesure défavorable définies par le personnel. La discrétion change d’adresse et devient moins visible. Cette évolution ne rapproche pas le tableau de la doctrine du teneur de registre ; elle éloigne du texte les paramètres d’une contrainte toujours envisagée.

La chronologie ne montre aucune acquisition graduelle de souveraineté. Un stage, une proposition, un rough consensus, un Last Call, un appel procédural et une nouvelle version ne peuvent pas, par accumulation, créer l’autorité absente. Ils montrent seulement que l’institution revient depuis plusieurs années vers le même carrefour : améliorer un outil administratif ou convertir la tenue du registre en capacité d’exécution. La seule branche légitime est la première.

La meilleure défense du tableau — et sa limite exacte

La défense la plus forte mérite d’être exposée loyalement. Le RSA rend déjà les politiques importantes pour la relation avec les membres. Les revues manuelles peuvent être tardives, incohérentes, difficiles à auditer et sensibles aux choix du personnel. Une interface privée appliquant les mêmes contrôles à intervalles comparables avertit plus tôt, donne au membre une vue unique, conserve les réponses et rend les délais visibles. Elle peut réduire la surprise, le favoritisme, l’oubli et les échanges répétés. Le recrutement de Hostmasters montre en outre que le projet ne se réduit pas à une machine aveugle.

L’expérience de LACNIC établit une faisabilité opérationnelle. Des contrôles automatisés peuvent être combinés à une confirmation, à un contact, à une possibilité de correction, à une période publique maximale de trois mois et à des étapes ultérieures touchant les enregistrements NS. Cette comparaison ne transpose ni le contrat, ni la juridiction, ni l’histoire institutionnelle. Elle démontre qu’un tableau peut organiser des contrôles ; elle ne démontre pas que la sanction de registre devient légitime parce qu’une autre institution l’a rendue techniquement possible.

La défense réussit donc entièrement sur la première moitié du projet. Oui, le membre gagne à voir une erreur avant qu’elle ne se propage. Oui, la date de sa réponse doit devenir incontestable. Oui, le personnel gagne à disposer d’un dossier commun. Oui, l’automatisation peut réduire certains écarts de traitement. Ces avantages justifient un tableau d’assistance et de preuve.

Ils ne justifient aucun pouvoir punitif. L’argument selon lequel le tableau « discipline un pouvoir existant » repose sur une prémisse fausse : AFRINIC ne possède pas de pouvoir souverain de punir les réseaux. Rendre plus uniforme une action illégitime ne la rend pas légitime. Automatiser le même refus pour tous n’en fait pas une règle de droit. Ajouter une justification, un délai et un recours interne ne change pas l’identité de celui qui agit.

La réfutation ne condamne donc pas le logiciel. Elle lui assigne sa place. Le tableau affiche l’obligation invoquée, la source, le test, l’heure, la réponse et la rectification. Il aide. Il ne qualifie pas une faute. Il ne recommande pas une peine. Il ne modifie pas le service. Il ne dégrade pas une future demande. Il n’exporte pas un statut défavorable. Il ne nourrit aucun moteur de suspension, de révocation ou de clôture. La preuve collectée peut être remise à une autorité souveraine ; le voyant, lui, s’arrête.

Les coûts apparaissent avant même la sanction

Le risque économique commence dans la file de traitement. Le calcul automatisé se répète à faible coût ; la preuve exige du temps humain. Lorsque les rappels continuent pendant que le membre attend une réponse, son équipe technique reprend les journaux, conserve les courriels et mobilise la conformité et le conseil juridique. Une anomalie administrative devient une dépense défensive. Une petite entreprise ou un nouvel entrant supporte ce coût fixe plus lourdement qu’un grand opérateur doté d’équipes spécialisées.

L’égalité du calcul ne garantit donc pas l’égalité de traitement. Le vrai indicateur est le coût et la vitesse de correction d’un faux positif. AFRINIC doit mesurer le nombre de signaux annulés, les causes d’erreur, le délai entre preuve et réponse, le temps imputable à son propre arriéré et la présence de rectifications dans tous les exports. Compter seulement les avis, rappels et escalades mesure l’activité de la machine, pas la qualité du registre.

Une étiquette telle que « Escalated » peut aussi survivre à la correction. Un financeur, un assureur, un client ou une contrepartie ne voit pas nécessairement la donnée initiale ni la preuve en attente ; il voit une qualification. La vue privée annoncée limite ce risque, puisque chaque membre ne voit que son tableau et que seuls des agents autorisés voient l’ensemble. Elle ne répond pas à la conservation, aux exports, aux usages secondaires et à la rectification des copies.

Le danger majeur reste l’exportation du coût vers les utilisateurs. Une décision touchant le DNS inverse, le RPKI, une demande future, une inscription de registre ou la ressource elle-même peut affecter des clients et des réseaux d’intérêt public qui n’ont fourni ni la donnée ni la réponse. Cette externalité prouve pourquoi la continuité n’est pas un élément de proportionnalité laissé à la convenance du Board. Elle constitue la limite même de la fonction de registre.

Les matériaux de NRS placent justement les remèdes du membre et la continuité au centre de l’examen. La lettre d’AFRINIC hébergée par NRS documente l’usage concret du vocabulaire de revue et de révocation du RSA dans un différend antérieur. La déclaration de LARUS sur Cloud Innovation rapporte les conséquences opérationnelles alléguées pour les clients et conteste l’action d’AFRINIC. Les recherches de BTW sur la continuité pendant le filtrage des sanctions et sur les coûts transfrontaliers montrent, sur des objets distincts, que l’incidence se propage au-delà de la case administrative.

Ces sources renforcent la même discipline : séparer la preuve, le service et la sanction.

NRS intervient ici dans son domaine propre : recherche, plaidoyer, réunion des acteurs et représentation des membres qui l’ont explicitement mandatée. Elle ne tient pas le registre, n’exploite pas le RPKI, WHOIS ou RDAP, n’administre ni appel, ni règlement, ni élection, ni garde institutionnelle. Cette frontière n’affaiblit pas son analyse ; elle montre au contraire que les rôles peuvent rester séparés. La société civile enquête et représente. Le teneur de registre maintient le livre. Les autorités souveraines jugent et sanctionnent.

La protection des données confirme la nécessité de la limite

L’évaluation juridique d’AFRINIC pose des questions précises : quelles données de membre ou données personnelles sont collectées, comment les déterminations sont produites, si des sources tierces sont utilisées, combien de temps l’historique est conservé, comment l’exactitude est vérifiée et comment le membre conteste une donnée. Le Data Protection Act mauricien et les explications du Data Protection Office éclairent l’accès, la correction ou la restriction, l’opposition et certaines décisions entièrement automatisées ayant un effet juridique ou analogue sur une personne physique.

Ces protections dépendent de la donnée, de la personne et de l’effet. Un statut concernant une personne morale n’entre pas automatiquement dans toutes les garanties prévues pour une personne physique. Cette incertitude juridique doit rester explicite. Elle ne fragilise pas la conclusion institutionnelle. Même lorsqu’aucune protection particulière contre la décision automatisée ne s’applique, AFRINIC demeure un teneur de registre sans souveraineté punitive.

La gouvernance des données est donc nécessaire à l’outil administratif : inventaire des sources, finalité, logique des tests, durée de conservation, contrôle d’accès, rectification, journal des annulations et interdiction des usages secondaires. Elle n’est pas un permis de sanction. Une excellente provenance permet de savoir pourquoi un voyant est apparu. Elle ne permet pas au propriétaire de la base de données de devenir juge de la conduite qu’il croit discerner.

L’architecture correcte : visibilité, preuve, correction, sortie

Le bon système comporte une couche unique de registre et une porte de sortie vers le droit souverain. Dans la couche de registre, le tableau affiche l’obligation applicable et sa version, la donnée utilisée, sa provenance, le dernier contrôle, l’indicateur non contraignant et le chemin de correction. Le membre dépose sa réponse dans le même dossier. Les rappels se suspendent pendant l’examen. Un rôle identifié accepte la rectification, demande un complément factuel ou décrit la divergence qui subsiste. Le journal conserve la correction aussi soigneusement que le signal.

Aucun état de cette couche ne produit une conséquence sur les ressources, les services, la qualité de membre ou une demande future. Aucun état ne vaut reconnaissance de faute. Aucun cumul de rappels ne transforme une absence de réponse en compétence punitive. Le personnel autorisé utilise la vue globale pour améliorer les tests et réduire les erreurs, non pour classer les membres selon leur mérite.

La porte de sortie s’ouvre lorsqu’une question dépasse l’exactitude du registre. AFRINIC rassemble les éléments et identifie la loi, le règlement ou le litige contractuel invoqué. Elle préserve les fonctions de coordination et saisit l’instance compétente. Un tribunal peut ordonner, un régulateur peut décider dans son champ, un gouvernement peut exercer les pouvoirs que le droit lui confère. L’action qui suit tire son autorité de la souveraineté légitime, non d’un voyant MyAFRINIC.

Cette architecture conserve tous les bénéfices sérieux du projet : avis précoce, dossier privé, calendrier comparable, journal horodaté, correction visible, analyse des faux positifs et meilleure allocation du travail des Hostmasters. Elle rejette seulement le bénéfice illusoire consistant à rendre la punition administrativement facile. La vitesse d’un processus ne compense jamais l’absence d’autorité.

Ce qui reste inconnu ne change pas ce qui est certain

Le dossier public ne contient pas de catalogue final des métriques, de durée de persistance, de taxonomie de gravité, de délai de réponse du personnel, de standard de validation humaine, de procédure complète de correction, de route de contestation propre au tableau ni de calendrier de lancement. Les six états sont des exemples. « Closed » n’a pas de sens terminal défini. Les sources de données, les délais de conservation, la logique intégrale et les taux de faux positifs ne sont pas publiés.

La raison de la non-ratification du projet de 2021 n’est pas donnée. La disposition exacte de l’appel de 2020 n’est pas affirmée dans ce dossier. L’appel de 2022 fut rejeté sur la recevabilité, non sur le fond. L’adéquation de la clause 13 du RSA à un voyant ou à une résiliation décidée par AFRINIC n’est pas claire. L’effet légal d’un statut dépend du dispositif final et des actes qui l’entourent. Aucune de ces inconnues ne doit être comblée par une invention.

Ces incertitudes imposent de la précision sur les faits, mais elles ne rendent pas la conclusion conditionnelle. Une future version peut publier de meilleures métriques, un délai court, une correction rapide, une validation humaine, un recours indépendant et des motifs détaillés. Elle produira alors un meilleur instrument administratif. Elle ne donnera toujours pas à AFRINIC une souveraineté punitive. La doctrine ne varie pas avec la qualité du formulaire.

Le critère final tient en une phrase : le tableau doit pouvoir corriger le registre et ne jamais pouvoir corriger le membre par la force du registre. Lorsque la donnée est fausse, AFRINIC la rectifie. Lorsqu’un désaccord persiste, elle le documente. Lorsqu’une conduite appelle une sanction, l’autorité souveraine agit. Entre ces fonctions, aucun raccourci n’est légitime.

AFRINIC peut être un excellent comptable, précis, rapide, transparent et utile. Elle cesse de l’être au moment où le livre devient un moyen de punition. Le projet de 2026 doit donc être amputé de toute transition vers la rétention, la révocation, la fermeture ou la sanction. Le voyant montre. La preuve répond. Le registre corrige. Le juge juge.