Résumé

  • La résolution 201106.117 a ratifié AFPUB-2010-GEN-006-draft-02 après un parcours comprenant la discussion du groupe de travail, le constat d’un consensus pour avancer, l’analyse d’impact du personnel, la période de Last Call et la transmission par le coprésident du processus d’élaboration des politiques. Elle constitue un acte interne véritable du Conseil privé d’AFRINIC, non une délégation de souveraineté publique.
  • La politique ratifiée visait un objet de contact dédié, interrogeable dans le Whois et susceptible d’être référencé depuis les objets inetnum, inet6num et aut-num. Elle distinguait l’attribut e-mail, prévu pour les communications personnelles, de abuse-mailbox, destiné aux rapports automatiques.
  • Le texte n’établissait ni calendrier de validation périodique, ni délai de réponse, ni norme sur le contenu d’une réponse, ni pouvoir d’enquête, ni constat d’abus, ni obligation d’agir contre un client, ni mécanisme de retrait de contenu. Il ne créait pas davantage d’échelle d’avertissements, de restriction de service, de révocation, de confiscation ou de recours contre une décision punitive qui n’existait pas.
  • L’utilité du dispositif était celle d’un annuaire : réduire le coût et le temps nécessaires pour trouver le bon interlocuteur. La joignabilité d’un opérateur ne transforme pas AFRINIC en régulateur, en tribunal des plaintes, en police, en censeur ou en autorité de sanction.
  • Le repère institutionnel décisif est donc la séparation des catégories. AFRINIC pouvait publier la porte et organiser la sonnette. La vérité du signalement, la conduite à adopter et les remèdes relevaient toujours des opérateurs, clients, fournisseurs, équipes de sécurité, tribunaux et autorités publiques compétentes dans leurs rôles respectifs.

Le geste exact du Conseil

La résolution 201106.117 tient en une décision précise : le Conseil d’administration d’AFRINIC a résolu de ratifier la version draft-02 de la politique relative aux informations de contact en cas d’abus. Le registre des résolutions indique que le consensus avait été atteint sur la liste RPD et lors de la réunion de Johannesburg, puis que le texte avait été soumis par le coprésident du processus d’élaboration des politiques. Cette formulation identifie un enchaînement institutionnel.

Elle ne dit pas que le Conseil a découvert un nouveau domaine de souveraineté, qu’il a reçu une compétence générale sur les comportements en ligne ou qu’il est devenu l’arbitre du bien-fondé des plaintes.

Cette distinction paraît élémentaire, mais elle est la clé de lecture. Un organe privé peut adopter une règle pour son propre service et charger son personnel de la mettre en œuvre. La décision est alors réelle dans la sphère de l’organisation : elle peut entraîner des modifications de base de données, de portail, de formulaires et de procédures d’assistance. Elle n’équivaut pourtant pas à une loi publique. Le fait qu’un registre tienne une infrastructure dont dépendent des opérateurs ne convertit pas son Conseil en législateur régional.

La portée d’un acte se déduit de son texte, de son objet et des pouvoirs effectivement définis, non de l’importance pratique du registre qui l’adopte.

Le vocabulaire de la ratification ne doit donc être ni minimisé ni gonflé. La résolution a achevé une étape du cycle interne de politique. Elle a permis à AFRINIC de passer du débat et de l’analyse à un engagement de mise en œuvre. Mais ce qu’elle a rendu obligatoire pour AFRINIC était l’instrument ratifié tel qu’il existait : une architecture de publication de contacts. Elle n’a pas ratifié un code de conduite en matière d’abus, une juridiction sur les contenus, un régime de preuve, une procédure d’audience ou une liste de peines.

La lecture la plus fidèle se trouve entre deux erreurs opposées. La première consisterait à traiter la résolution comme un simple communiqué sans effet. Or le Conseil a bien ratifié un texte et le personnel devait bien travailler à son implémentation. La seconde consisterait à transformer cette décision interne en mandat général pour apprécier les conduites de réseaux. Or rien, dans l’acte ou dans la conception des champs, ne supporte ce saut. L’objet du Conseil était administratif et technique : rendre disponible un chemin de contact distinct et intelligible dans le service d’annuaire.

Une chronologie qui sépare discussion, ratification et déploiement

La politique n’est pas apparue au moment de la résolution. Une première version avait été publiée le 7 avril 2010. Elle n’avait pas obtenu de consensus à AFRINIC-12 le 3 juin et avait été renvoyée vers la liste de discussion. Une version portant la référence AFPUB-2010-GEN-006 avait ensuite été publiée le 21 septembre. À AFRINIC-13, le 24 novembre 2010, les coprésidents intérimaires ont constaté un consensus pour faire progresser la proposition vers la période de Last Call, sans qu’une modification soit suggérée pendant la réunion.

Ce parcours compte parce qu’il montre plusieurs fonctions distinctes. L’auteur formule une solution. Les participants discutent et donnent un signal de consensus. Les coprésidents déterminent si le texte peut avancer. Le personnel en analyse les conséquences opérationnelles. Le Last Call offre une nouvelle fenêtre de commentaires substantiels. Le coprésident transmet enfin le texte au Conseil, et le Conseil décide de le ratifier. Aucun de ces rôles ne se confond avec les autres, et aucun ne produit à lui seul une compétence publique sur l’usage des ressources numériques.

Le personnel a publié son analyse d’impact le 14 janvier 2011. Le même jour, l’auteur de la proposition a répondu sur un point important de conception. Le Last Call de draft-02 a commencé le 18 mars, avec une échéance fixée au 4 avril. Un rappel du 3 avril a confirmé la date limite et indiqué que les commentaires de la réunion ainsi que la discussion sur la mise en œuvre seraient pris en compte dans la détermination du consensus. Ce sont des traces d’un processus de politique, pas les éléments d’un procès portant sur un réseau ou sur un signalement d’abus.

La séquence de résolutions de juin appartient à la réunion en personne tenue à Dar es Salaam le 6 juin 2011. La résolution 201106.117 constitue l’acte de ratification qui commande l’analyse. Le 19 juin, le directeur général par intérim Alain Aina a envoyé à la liste RPD un avis signé par PGP déclarant que le Conseil avait ratifié draft-02 pendant cette réunion en personne. L’avis ajoutait que le personnel travaillerait à la mise en œuvre et informerait la communauté en temps utile.

Cette dernière phrase empêche de confondre ratification et disponibilité opérationnelle. Au 19 juin, la décision était annoncée, mais le travail du personnel était encore à venir. Il fallait modifier des systèmes et des pratiques avant que l’objet et ses références puissent fonctionner dans le service. Dire que la politique était ratifiée ne signifie donc pas qu’un nouveau champ était déjà déployé partout, encore moins que tout détenteur de ressources avait déjà été soumis à une obligation universelle ou à un contrôle substantiel.

La dispute des dates ne doit pas être effacée

Les documents publics d’AFRINIC ne présentent pas une chronologie parfaitement harmonisée. Le registre place la résolution dans la séquence de juin, et l’avis signé envoyé le 19 juin dit que la ratification a eu lieu pendant la réunion de Dar es Salaam. La page d’archive de la politique retient le 19 juin comme date historique de ratification, ce qui semble suivre la date de l’avis. Un guide de mise en œuvre ultérieur mentionne au contraire le 2 mai 2011. Cette dernière indication entre en conflit avec la séquence des résolutions et avec l’avis signé ; elle ne peut donc être reprise comme une date établie.

La prudence ne consiste pas à choisir arbitrairement une date ronde ni à fabriquer une conciliation. Elle consiste à dire ce que chaque trace permet de dire. L’acte de contrôle est la résolution 201106.117 dans le groupe de juin. La réunion en personne est celle du 6 juin. L’avis public a été envoyé le 19 juin. La date du 2 mai dans le guide postérieur est incompatible avec ces éléments. Les sources disponibles n’expliquent pas l’origine de cette divergence.

La même retenue s’impose pour le déploiement. Le rapport annuel 2012 d’AFRINIC indique une mise en œuvre en mars 2012. La page d’archive donne le 12 mai 2012 comme état d’implémentation, tandis qu’un guide a aussi mentionné le 5 mai. Aucun journal de changement signé ne résout cette différence. La conclusion sûre est seulement que le déploiement a suivi en 2012. Cette donnée sert ici à montrer l’écart entre décision et réalisation ; l’événement étudié demeure la ratification de 2011.

Reconnaître les conflits de dates est plus qu’une précaution historique. Cela préserve la séparation entre trois états : la discussion d’une proposition, sa ratification institutionnelle et son fonctionnement technique. Si ces états sont fusionnés, une annonce peut être prise pour une capacité déjà active, puis cette capacité supposée peut être traitée comme une obligation généralisée. La chaîne devient alors plus large à chaque reformulation. Une chronologie rigoureuse empêche cette inflation silencieuse.

Le cœur matériel : un objet de contact dédié

Le but déclaré de draft-02 était de créer un objet dédié comme endroit privilégié pour publier des informations publiques de contact en cas d’abus dans la région de service d’AFRINIC. Le problème visé était celui de l’acheminement : un rapport devait pouvoir parvenir plus exactement et plus efficacement au contact approprié d’un réseau. La proposition répondait donc à une question de répertoire. Où un tiers doit-il chercher, et quel type de boîte doit-il utiliser, lorsqu’il souhaite transmettre un signalement ?

L’objet devait pouvoir être référencé depuis les objets inetnum, inet6num et aut-num. Ce lien permettait de partir d’une ressource ou d’un système autonome inscrit dans le Whois et de rejoindre un point de contact spécialisé. La conception prévoyait une référence unique et deux attributs de courrier électronique. e-mail servait aux communications personnelles ; abuse-mailbox servait à la gestion automatique des rapports. Cette différence entre un échange humain et un flux automatisé n’est pas décorative. Elle montre que la politique organisait les canaux de réception plutôt que le contenu acceptable d’une réponse.

Un champ de destination ne tranche pas la nature du message qui y arrive. Il peut recevoir un rapport exact, incomplet, dupliqué ou erroné ; le champ reste un champ. L’existence d’une adresse spécialisée ne décide pas si l’expéditeur a produit des preuves suffisantes, si l’activité alléguée provient réellement du réseau cité, si le client doit être contacté ou si une mesure juridique est justifiée. Ces questions commencent après l’acheminement. La politique de 2011 s’arrêtait avant elles.

Le texte prévoyait que l’objet soit accessible par le Whois. Il demandait également à AFRINIC de publier un document de bonnes pratiques, d’informer activement ses membres et de les encourager à utiliser le nouvel objet. Là encore, les verbes comptent. Publier, informer et encourager décrivent une fonction de coordination et d’adoption. Ils ne définissent ni inspection, ni jugement, ni peine. Un document de bonnes pratiques peut aider les opérateurs à structurer leurs points de contact ; il ne transforme pas le registre qui le publie en autorité chargée de déterminer la légalité d’un contenu.

La proposition décrivait l’effet pour les membres comme une possibilité de publier un contact dédié et d’en retirer les avantages. Elle disait qu’il n’y aurait pas d’impact immédiat. Elle n’énonçait pas que chaque objet de ressource existant devait immédiatement porter la référence. Les guides ultérieurs sur l’objet IRT et l’attribut mnt-irt, ainsi qu’un article opérationnel postérieur, ont eux aussi décrit cette référence comme facultative. Ce contexte de mise en œuvre demeure cohérent avec le langage initial de possibilité et d’encouragement.

Une conception débattue, non une compétence implicite

L’analyse d’impact du personnel de janvier 2011 envisageait un attribut additionnel facultatif, peut-être nommé abuse-c, dans les objets inetnum, inet6num et aut-num. Cet attribut aurait référencé un objet de personne ou de rôle. Le personnel indiquait que l’objet référencé pourrait apparaître une fois et contenir deux attributs obligatoires, e-mail et abuse-mailbox, avec des valeurs qui devaient être des adresses électroniques valides.

Ces détails ont une portée limitée et utile. Ils décrivent comment une idée de politique pourrait être représentée dans le schéma du registre. L’obligation des deux attributs à l’intérieur de l’objet dédié n’établit pas une obligation universelle d’ajouter la référence à chaque ressource déjà enregistrée. La mention d’adresses valides n’établit pas non plus une procédure périodique de test. L’analyse ne précise pas si « valide » signifie une syntaxe correcte, une boîte livrable, une boîte contrôlée par le bon opérateur ou une capacité à répondre. Il serait fautif de choisir l’une de ces significations sans texte.

Tobias Knecht, auteur de la proposition, a accepté que le nom abuse-c soit compréhensible, mais il a contesté le recours à des objets ordinaires de personne ou de rôle. Il craignait les restrictions de requêtes et la présence de plusieurs valeurs abuse-mailbox contradictoires. Il préférait un compte de rôle spécial contenant une boîte obligatoire et restant accessible sans restriction par le Whois. Cette intervention révèle un choix d’architecture : comment préserver l’unicité et la consultabilité d’un contact spécialisé ?

Elle ne peut cependant être élevée au rang de texte supplémentaire de la résolution. L’auteur pouvait expliquer l’intention et signaler un risque technique ; il ne pouvait pas, par une réponse à l’analyse d’impact, ajouter une peine ou un pouvoir d’enquête que le Conseil n’avait pas ratifié. De même, le personnel pouvait préciser les modifications qu’il envisageait ; son analyse n’était pas une délégation de compétence juridictionnelle. Les pièces doivent rester dans leurs catégories : proposition, interprétation technique, débat de conception et acte du Conseil.

La tension entre objet ordinaire et objet spécialisé aide à comprendre la véritable ambition du dispositif. Un bon annuaire doit éviter qu’un tiers soit renvoyé vers une identité sans rapport avec le traitement automatisé, ou qu’il doive choisir entre plusieurs boîtes contradictoires. Un objet dédié réduit cette ambiguïté. Il améliore la qualité du chemin vers un destinataire. Mais l’amélioration du chemin ne porte aucun jugement sur la conduite du destinataire, pas plus qu’une adresse postale normalisée ne prouve la responsabilité de celui qui reçoit une lettre.

Ce que l’implémentation demandait réellement

Le personnel prévoyait des changements dans plusieurs surfaces d’AFRINIC. Les formulaires destinés aux nouveaux membres devaient recueillir des informations détaillées de contact en cas d’abus. Lors d’une demande de ressources supplémentaires, un membre existant pouvait être invité à créer un objet référencé ou à fournir les données nécessaires pour qu’AFRINIC le crée. MyAFRINIC, le Whois, les modèles de demande, l’aide du site, la formation et les consignes internes devaient être adaptés.

Cette liste explique pourquoi une politique de répertoire peut être institutionnellement significative sans être un régime de police. Une donnée publique n’apparaît pas spontanément. Il faut définir un objet, établir ses attributs, adapter les interfaces, guider les équipes d’assistance et aider les membres à fournir l’information. Ces travaux sont le domaine naturel d’un registre : la gestion cohérente des enregistrements et de leurs points de contact.

Le personnel estimait environ soixante jours pour une mise en œuvre complète et classait l’impact interne de long terme comme minimal, dans la catégorie de zéro à trois mois. Cette estimation ne prouve pas la date réelle de production. Elle renseigne seulement sur l’évaluation faite avant le déploiement. L’année 2012 rapportée plus tard montre d’ailleurs qu’une estimation préalable et un état public effectif ne sont pas interchangeables.

L’importance de ces opérations ne doit pas être confondue avec une extension matérielle de la politique. Demander une adresse dans un formulaire ou offrir de créer l’objet à partir de données fournies facilite l’alimentation du registre. Cela ne donne pas au personnel le droit de lire un signalement et de déclarer un abus établi. Adapter le portail pour recevoir un champ n’équivaut pas à créer une chambre d’appel. Former le support à expliquer un objet ne transforme pas ce support en enquêteur.

La mise en œuvre forme donc une chaîne de service : le registre fournit la structure ; le membre crée ou alimente le contact ; le Whois rend la référence consultable ; un tiers trouve le destinataire ; l’opérateur reçoit le signalement. Après cette réception, d’autres responsabilités peuvent exister selon les contrats, les relations avec les clients, les pratiques de sécurité ou le droit applicable. La résolution 201106.117 ne les définissait pas et ne les transférait pas à AFRINIC.

Le problème de l’exactitude était reconnu, pas résolu

La proposition elle-même reconnaissait que le nouvel objet rencontrerait le problème général d’exactitude des données Whois. Elle disait explicitement qu’elle n’améliorerait pas cette exactitude. Elle suggérait qu’un mécanisme puisse servir à signaler les objets inexacts ou non fonctionnels, tout en précisant que ce sujet appartenait à une autre proposition. Cette réserve est décisive : les auteurs n’ont pas caché la limite de leur mesure et n’ont pas prétendu avoir ratifié un système de validation.

Il faut distinguer au moins trois qualités possibles d’une adresse. Une valeur peut avoir une forme syntaxique acceptable. Elle peut aussi correspondre à une boîte vers laquelle un message peut être livré. Elle peut enfin conduire à une personne ou à un système capable de traiter utilement le rapport. Le texte de 2011 n’établissait pas de protocole permettant de passer de l’une à l’autre. L’expression d’adresse valide dans l’analyse du personnel ne remplit pas ce vide.

Il n’existait pas de cadence imposant une vérification mensuelle, semestrielle ou annuelle. Il n’existait pas de preuve de livraison standardisée, de défi envoyé au détenteur, de délai de réponse, de méthode de traitement des faux positifs ou de norme évaluant l’adéquation du contenu. L’absence de ces éléments ne rend pas l’objet inutile. Elle confirme simplement que la fonction ratifiée était la publication d’un point de contact, pas la certification continue d’un service de plainte.

Cette limite protège aussi la précision institutionnelle. Si un registre peut corriger une erreur objective dans son annuaire, cette possibilité ne signifie pas qu’il peut qualifier de défaillante toute réponse qui déplaît à un plaignant. Une adresse mal formée est une propriété du record. Une accusation contestée est une question de faits et de responsabilité. Une réponse jugée insuffisante est une appréciation de contenu. Mélanger ces plans transformerait une tâche vérifiable de tenue de registre en pouvoir discrétionnaire sur la conduite.

Le noyau légitime reste pourtant important. Un contact manifestement inutilisable réduit la valeur du répertoire. Les membres et le registre ont donc un intérêt opérationnel à maintenir des informations techniquement exploitables. Mais l’instrument de 2011 n’a pas défini la frontière précise de cette exploitation ni le mécanisme pour la contrôler. On ne peut pas importer rétrospectivement dans son silence un régime plus élaboré apparu ailleurs ou plus tard.

Sept catégories que la résolution oblige à garder séparées

La première catégorie est l’autorité. Le Conseil privé d’AFRINIC pouvait approuver une politique d’AFRINIC et donner au personnel la base interne nécessaire pour travailler à son implémentation. Cette autorité organisationnelle est suffisante pour expliquer la résolution. Elle n’est ni une souveraineté, ni un mandat réglementaire public, ni une compétence policière. L’importance d’une base de données n’est pas la source d’un pouvoir d’État.

La deuxième catégorie est l’état d’effectivité. La politique a été ratifiée dans la séquence de juin 2011, puis l’avis du 19 juin a annoncé un travail futur. L’implémentation a suivi en 2012, à une date exacte non résolue par les documents publics. Une ratification peut obliger une organisation à agir avant que l’outil ne soit disponible. Elle ne prouve pas que le dispositif est déjà utilisé, ni que tous ses effets pratiques se sont matérialisés.

La troisième catégorie est la conception de l’objet et des champs. Le dispositif visait une référence consultable dans le Whois et deux canaux distincts, l’un personnel et l’autre automatisé. Les attributs pouvaient être requis à l’intérieur de l’objet selon la lecture du personnel, tandis que la référence depuis tous les objets existants n’était pas établie comme un mandat universel immédiat. C’est une règle de structure de données et d’acheminement.

La quatrième catégorie est la vérification. La documentation parle de valeurs d’adresse valides mais reconnaît que la proposition ne résout pas l’exactitude des données. Elle ne définit ni cadence, ni test de livrabilité, ni preuve de contrôle de la boîte, ni capacité de réponse, ni procédure en cas de faux résultat. On ne peut donc pas traiter la validation périodique comme une conséquence implicite de la ratification.

La cinquième catégorie est le contrôle du contenu et de la conduite. Le texte n’impose aucun délai pour répondre, n’évalue pas si un rapport est vrai, ne commande pas une action contre un client, ne donne pas de pouvoir de suppression et ne règle pas la parole. Il ne charge pas AFRINIC d’enquêter sur les abus ou de porter les signalements à la police. La disponibilité d’une boîte de réception n’est pas une délégation pour statuer sur ce qu’elle reçoit.

La sixième catégorie est le recours. Le texte n’établit ni audience, ni examen au fond, ni instance d’appel indépendante. Cette absence ne prouve pas un pouvoir d’exécution sans recours. Elle reflète le fait que l’instrument ne crée pas de décision défavorable sur le fond d’une accusation ou sur le maintien de ressources. Il n’y avait pas de verdict nouveau à contester dans la politique ratifiée.

La septième catégorie est la peine. La résolution et le texte ratifié ne prévoient ni amende, ni restriction de service, ni rupture contractuelle, ni révocation, ni déréférencement, ni action sur la RPKI, ni retrait de DNS inverse, ni refus de transfert, ni confiscation. Ils n’établissent pas davantage une échelle d’avertissements. Toute théorie punitive ajoutée à cette liste viendrait d’un autre instrument, non de la résolution 201106.117.

Ces sept catégories permettent de répondre à la question centrale sans ambiguïté. Le Conseil a ratifié un mécanisme borné de publication de contact. Il n’a pas ratifié le passage automatique d’un champ vide ou d’une réponse contestée à un constat d’abus, puis d’un constat à une sanction sur les ressources. Une telle chaîne exigerait des règles explicites à chacune de ses étapes. Elles ne figurent pas dans l’instrument de 2011.

Pourquoi une « sonnette » de registre reste utile

Qualifier la politique de sonnette n’est pas la réduire à un symbole. Avant un contact spécialisé, les rapports pouvaient être dirigés vers une adresse générique, une remarque du Whois ou un contact opérationnel qui n’était pas préparé à les traiter. Le tiers devait chercher, essayer plusieurs chemins et parfois attendre qu’un message soit redirigé. Un objet dédié diminue ce coût de recherche et cette probabilité de mauvaise orientation.

La séparation entre communication personnelle et rapports automatiques ajoute une efficacité concrète. Une boîte personnelle peut convenir à une question contextualisée, tandis qu’un flux automatisé peut exiger un système de tri ou un format différent. Le fait de publier les deux attributs permet au correspondant de choisir un canal plus adapté. Il aide aussi l’opérateur à éviter que de grands volumes de rapports automatiques submergent une boîte destinée aux échanges humains.

Le Whois joue ici le rôle d’un répertoire accessible à des inconnus. Le plaignant n’a pas besoin d’entretenir une relation préalable avec le réseau pour trouver l’adresse publiée. Cette propriété donne une valeur publique au record : il devient une pièce de coordination entre des parties qui ne se connaissent pas. Mais une pièce de coordination n’est ni un titre de propriété, ni un rapport de police, ni une décision de justice. Elle indique comment joindre quelqu’un, pas ce qu’un tribunal devrait conclure.

Le travail voisin de BTW sur l’économie de l’acheminement des plaintes explique pourquoi la recherche du bon interlocuteur et l’identification d’une contrepartie responsable ont une valeur. Cette analyse économique plus large n’est pas l’objet du présent article. Ici, elle sert seulement à éclairer le gain propre à la ratification : réduire les frictions de routage par une structure de contact spécialisée. Le contenu du litige reste hors du champ du registre.

La valeur du dispositif est donc compatible avec sa modestie. Les infrastructures fiables sont souvent faites de fonctions étroites : un identifiant, une référence, une adresse, une route claire. Le risque apparaît lorsque l’organisation qui tient cette information interprète son utilité comme la preuve d’une compétence plus vaste. La sonnette est utile parce qu’elle sonne chez la bonne personne. Elle ne devient pas légitime en prétendant décider si le visiteur a raison.

Le meilleur argument en faveur d’une exigence de contact

L’argument contraire le plus solide commence par la pratique. Un contact public n’aide personne si les opérateurs ne le fournissent pas, s’il pointe vers une boîte inexistante ou s’il n’est jamais maintenu. Le personnel d’AFRINIC pouvait donc raisonnablement considérer que la politique exigeait des changements de formulaires, des adaptations de base de données et des invitations adressées aux nouveaux membres ou aux membres demandant des ressources supplémentaires. Un format de registre incomplet perd sa fonction.

Le registre peut aussi défendre des exigences objectives concernant ses propres enregistrements. Il doit savoir quels attributs composent un objet, quels types de valeurs sont acceptés et comment les références s’attachent aux ressources. Sans cette discipline, le Whois accumulerait des données ambiguës ou impossibles à interroger. Une structure uniforme sert à la fois les membres, le support et les tiers qui cherchent un contact.

Cet argument établit une base robuste pour l’hygiène du record. Il ne suffit pourtant pas pour établir un pouvoir sur le fond. Une boîte peut être techniquement joignable alors que son titulaire conteste légitimement le rapport. À l’inverse, une réponse peut tarder pour des raisons opérationnelles sans que le registre sache si une faute existe. Pour passer de la disponibilité d’un contact à l’adéquation d’une réaction, il faut une norme de conduite. Pour passer de cette norme à une sanction, il faut une compétence, une procédure, une preuve et un recours. Le texte n’en fournit aucun.

La limite n’interdit pas toute correction de données. Elle oblige à définir ce qui est objectivement un problème de registre : par exemple, une valeur qui ne respecte pas le format accepté. Dès que l’évaluation porte sur la vérité d’un signalement, l’intention d’un opérateur, la suffisance d’une enquête ou la conduite d’un client, le décideur quitte le domaine de l’annuaire. L’argument opérationnel reste valable précisément tant qu’il ne prétend pas accomplir ce saut.

La bonne conclusion n’est donc ni que les contacts seraient facultatifs au sens d’inutiles, ni qu’ils permettraient tout contrôle futur. C’est que la politique fournit un instrument de coordination dont la qualité dépend de données exploitables. AFRINIC peut concevoir cet instrument et encourager son usage. La résolution de 2011 ne l’autorise pas à convertir le silence, la lenteur ou le désaccord en verdict sur un abus et, moins encore, en motif de porter atteinte aux ressources.

La chaîne de pouvoir s’arrête au bord du répertoire

Le premier maillon était l’auteur de la proposition. Il a formulé le problème d’acheminement et suggéré un objet dédié. Son initiative alimentait le processus, mais l’auteur ne faisait pas la politique à lui seul. Le deuxième maillon était constitué par les participants et les coprésidents intérimaires d’AFRINIC-13. Leur rôle consistait à discuter le texte et à constater le consensus nécessaire pour aller au Last Call, non à exercer une souveraineté au nom de toute une région.

Le troisième maillon réunissait le personnel et l’auteur dans la discussion sur l’impact. Le personnel a exposé les systèmes à modifier ; l’auteur a contesté une partie du modèle d’objet et proposé une structure spécialisée. Ces échanges rendent visibles des choix techniques. Ils ne sont pas les actes d’une autorité chargée d’entendre des plaintes individuelles. Le quatrième maillon était le coprésident qui a soumis la proposition, puis le Conseil privé qui l’a ratifiée.

Après la résolution, le personnel est devenu responsable du travail interne : Whois, MyAFRINIC, formulaires, modèles, aide, formation et support. Les détenteurs de ressources et les opérateurs devaient, selon les occasions prévues par la mise en œuvre, fournir ou maintenir les informations et traiter les rapports reçus dans le cadre de leurs propres responsabilités. Le registre rendait la connexion possible ; il ne se substituait pas au réseau dans la gestion de ses clients.

Le dernier ensemble de maillons se trouvait au-delà d’AFRINIC. Les plaignants décrivaient un problème. Les opérateurs et leurs équipes de sécurité pouvaient l’examiner. Les clients et fournisseurs pouvaient agir selon leurs relations contractuelles. Les tribunaux et les autorités publiques compétentes conservaient leurs rôles légaux. La politique n’abolissait pas ces distinctions et ne concentrait pas leurs fonctions dans le registre.

À aucun endroit de cette chaîne, le passage d’une information à l’autre ne créait de souveraineté. Le consensus d’une communauté ne faisait pas d’AFRINIC un gouvernement. L’analyse technique ne faisait pas du personnel une police. La ratification ne faisait pas du Conseil un tribunal. La publication d’un contact ne faisait pas du Whois un jugement. Le maintien de ressources importantes ne conférait ni pouvoir de punition ni autorité de confiscation.

La doctrine du registre mince

Le cadre directement développé par Heng Lu donne une formule institutionnelle à cette lecture : un registre privé est un teneur de livres et un coordinateur. Il peut maintenir un grand livre ayant de fortes conséquences pratiques sans acquérir pour autant les attributs d’un souverain. Le fait qu’une inscription soit importante pour la continuité d’un réseau renforce le devoir de précision du registre ; il n’élargit pas spontanément sa compétence.

Dans ce cadre, un contact public exact appartient au noyau légitime d’un registre mince. Il décrit une relation vérifiable entre une ressource et un interlocuteur. Il facilite la joignabilité et permet à des tiers de transmettre une information. Cette fonction est proche de la tenue d’un annuaire : normaliser, publier et rendre interrogeable une donnée nécessaire à la coordination.

Le miroir de cette fonction révèle sa limite. Une règle d’annuaire peut exiger que le champ soit du bon type sans décider ce que le destinataire doit croire. Elle peut distinguer une boîte personnelle d’une boîte automatisée sans déterminer quelle accusation est vraie. Elle peut corriger une référence incohérente sans imposer le retrait d’un contenu. La joignabilité est une propriété du canal ; la conformité est un jugement sur une conduite. Ce ne sont pas deux degrés d’un même pouvoir.

Heng Lu rejette ainsi la conversion de la tenue de registre en levier de révocation ou de confiscation. Pour l’événement de 2011, ce rejet n’est pas une objection extérieure ajoutée après coup ; il correspond au périmètre du texte lui-même. La politique ratifiée ne contient aucune chaîne de sanction. Lire une telle chaîne dans l’objet de contact reviendrait à transformer une infrastructure de communication en compétence que le Conseil n’a jamais exprimée.

Cette doctrine permet aussi de ne pas affaiblir l’instrument utile. Si toute exigence de contact était qualifiée de police, le registre ne pourrait plus assurer son service d’annuaire. Si toute exigence de contact était au contraire présentée comme la première étape d’une discipline des comportements, chaque champ deviendrait une porte vers un pouvoir indéfini. Le registre mince accepte la première fonction et refuse la seconde. Il publie la porte ; il ne prononce pas le verdict après que quelqu’un a sonné.

Le risque du point d’étranglement

NRS apporte le point de vue du détenteur de ressources sur le pouvoir de point d’étranglement. Lorsqu’une organisation contrôle des fonctions dont dépend la continuité d’un réseau, une décision administrative peut produire des effets bien plus lourds que son vocabulaire ne le laisse croire. Cette observation justifie une séparation stricte entre une donnée corrigible de contact et toute atteinte aux ressources. Elle ne prouve ni une intention punitive du Conseil en 2011 ni un événement de révocation lié à la résolution.

Le raisonnement est structurel. Un champ de contact se situe près d’un registre qui tient d’autres informations opérationnellement importantes. Si l’absence, l’échec de livraison ou le contenu d’une réponse pouvait être requalifié sans texte en manquement autorisant une mesure sur les ressources, le registre combinerait trois rôles : il définirait l’information attendue, apprécierait la conduite et appliquerait la conséquence. Cette concentration n’est pas inscrite dans la politique ratifiée.

L’analyse de continuité fournie par LARUS complète ce point. Une décision de registre peut se propager dans les dépendances d’infrastructure et affecter l’exploitation au-delà du record initial. Ce constat explique pourquoi la limite des pouvoirs doit être formulée avant le conflit, et non après une interruption. Il ne sert pas à attribuer au Conseil de 2011 un mobile ou une action qui ne sont pas documentés.

La valeur publique d’un record, étudiée par BTW, produit le même avertissement sous un autre angle. Parce que des inconnus se fient à une entrée Whois, sa clarté est importante. Mais la confiance dans un annuaire dépend précisément de ce qu’il ne prétend pas être. Si le lecteur ne sait plus si une entrée décrit un contact ou sanctionne une conduite, le registre perd la neutralité descriptive qui rend ses données utiles.

Ces perspectives de premier rang ne remplacent pas les pièces d’AFRINIC sur l’événement. Elles répondent à une autre question : comment comprendre l’autorité que la résolution n’a pas créée ? Les documents d’AFRINIC prouvent ce que le Conseil a enregistré, ce que le texte proposait et ce que le personnel prévoyait. NRS, Heng Lu, LARUS et BTW permettent d’évaluer le risque institutionnel d’une confusion entre cette fonction étroite et un pouvoir coercitif.

Ni enquête, ni norme de réponse, ni police du contenu

Le texte ratifié ne chargeait pas AFRINIC d’établir la vérité d’un signalement. Il ne définissait pas les éléments constitutifs d’un abus, la qualité de preuve requise, la manière d’identifier l’auteur d’une activité ou le seuil à partir duquel un opérateur devait agir. Il ne donnait pas au registre un droit d’accès aux systèmes internes du détenteur ni une mission d’interroger ses clients.

Il n’imposait pas non plus un délai de réponse. Une boîte abuse-mailbox pouvait recevoir des rapports automatiques, mais la politique ne disait pas qu’un accusé de réception devait être envoyé en un nombre déterminé de jours. Elle ne décrivait pas ce qu’une réponse suffisante devait contenir, n’obligeait pas à communiquer le résultat d’une enquête et ne prévoyait pas qu’AFRINIC évalue le ton ou la substance de l’échange.

Le texte ne commandait aucune action particulière contre un client. Il ne créait pas de règle de retrait de contenu, de fermeture de service ou de restriction de parole. L’objet dédié pouvait aider un plaignant à atteindre l’opérateur ; il ne faisait pas d’AFRINIC l’autorité qui décide si le message, le serveur ou le client devait être supprimé. Le contrôle du canal n’est pas le contrôle de ce qui est dit ou hébergé.

Il n’existait enfin aucun mandat de signalement à la police. Les autorités publiques compétentes pouvaient évidemment agir dans leurs propres cadres, tout comme les tribunaux pouvaient connaître d’un litige relevant de leur compétence. Mais la résolution n’a pas fusionné AFRINIC avec ces institutions. Le registre n’est devenu ni auxiliaire général de police, ni parquet, ni juge par la seule création d’une adresse de contact.

Cette accumulation d’absences ne doit pas être lue comme un catalogue de lacunes que le Conseil aurait implicitement autorisé le personnel à combler. Elle définit la nature de l’instrument. Une politique qui veut seulement publier un contact n’a pas besoin d’un code de preuve et d’une chambre d’appel. Prétendre que ces mécanismes sont implicites parce qu’ils ne sont pas interdits inverserait la logique de l’autorité : un pouvoir coercitif doit être établi, pas déduit du silence d’un annuaire.

Aucune peine cachée dans les champs

Ni la résolution, ni la politique, ni l’analyse d’impact ne décrivent une échelle d’avertissements liée au contact. Il n’est pas question de suspendre un service, de rompre un accord, de révoquer une ressource, de dérégistrer un titulaire, d’affecter la RPKI, de retirer un DNS inverse, de refuser un transfert ou de confisquer un actif. Aucun enchaînement de ce type ne peut être extrait des attributs e-mail et abuse-mailbox.

Le point est particulièrement important parce qu’un registre dispose matériellement de surfaces sensibles. La proximité technique d’un champ de contact et d’autres fonctions ne signifie pas que la politique autorise à utiliser les secondes pour faire respecter le premier. Une base peut contenir plusieurs objets ; cela ne crée pas une passerelle juridique ou institutionnelle entre chaque erreur de donnée et chaque conséquence possible sur les ressources.

Il n’existe pas davantage de règle d’appel, d’audience ou d’examen au fond. Mais l’absence de recours ne peut pas servir à conclure que le Conseil a voulu une sanction définitive et sans contrôle. La conclusion exacte est l’inverse : le texte n’a créé aucune décision punitive dont il aurait fallu organiser la contestation. Inventer la peine puis invoquer le silence sur le recours reviendrait à fabriquer les deux moitiés d’un régime qui ne figure nulle part.

La prudence s’étend aux effets ultérieurs. Le fait que l’objet ait été mis en œuvre en 2012 ne change pas la portée du texte ratifié. Un article opérationnel postérieur peut montrer l’usage d’IRT et de mnt-irt, mais il ne réécrit pas rétroactivement la résolution. Les développements plus tardifs relatifs aux contacts d’abus appartiennent à d’autres actes et à d’autres analyses. Ils ne doivent pas être projetés sur 2011.

La résolution demeure ainsi une bonne illustration du principe de spécialité fonctionnelle. Une organisation peut recevoir la mission interne d’ajouter une capacité à son service. Cette mission ne lui ouvre pas toutes les actions techniquement possibles autour de ce service. Le pouvoir de publier un chemin de contact n’est pas le pouvoir d’endommager le réseau vers lequel ce chemin pointe.

Le contrefactuel : avec et sans objet dédié

Sans l’objet ratifié, les rapports auraient continué à emprunter des contacts génériques, des remarques ou des adresses opérationnelles. Certains seraient arrivés au bon endroit ; d’autres auraient demandé des redirections ou se seraient perdus entre des fonctions. Les plaignants auraient consacré davantage de temps à identifier l’interlocuteur, tandis que les opérateurs auraient reçu des messages dans des boîtes moins adaptées.

Avec un objet dédié, la recherche devient plus simple. Le tiers part de la ressource ou du système autonome, suit la référence publiée et choisit entre communication personnelle et traitement automatisé. Le registre améliore ainsi une propriété mesurable de son service : la lisibilité du chemin. Les membres peuvent structurer leur réception, et les correspondants disposent d’un point public commun.

Avec un contact joignable mais sans police du contenu, les responsabilités restent distribuées. L’opérateur évalue ce qui se passe sur son réseau. Le client peut expliquer ou corriger sa conduite. Le fournisseur agit selon le contrat. Un tribunal ou une autorité compétente peut intervenir lorsqu’une norme de droit le permet. AFRINIC continue de tenir le répertoire et de coordonner l’accès aux données qu’il publie.

Le scénario où le registre deviendrait arbitre n’est pas une simple version plus efficace du même système. Il change la catégorie de l’institution. Il faudrait définir ce qu’est un abus, comment une preuve est évaluée, qui est entendu, quelle conséquence est possible et comment la décision est revue. Aucune de ces étapes n’est nécessaire pour faire fonctionner une sonnette ; toutes sont nécessaires pour exercer un pouvoir coercitif légitime.

Le contrefactuel montre donc le gain sans exagération. La résolution pouvait améliorer la joignabilité tout en laissant le traitement substantiel à ceux qui en avaient la responsabilité. Ce résultat est plus cohérent que les deux extrêmes : l’absence de chemin public, qui augmente les frictions, et la centralisation des jugements dans un registre privé, qui transforme une fonction d’annuaire en point de contrôle des conduites.

Ce que les documents ne permettent pas d’affirmer

Le registre du Conseil ne publie pas, pour cette résolution précise, la liste des présences, les votes, les abstentions, les conflits éventuels ou un extrait signé de procès-verbal. Il ne faut donc pas reconstruire la délibération interne. La décision est connue par sa formulation enregistrée ; les motivations individuelles des administrateurs ne le sont pas.

Les sources disponibles n’établissent pas non plus le fondement juridique ou statutaire exact du rôle de ratification du Conseil. Le processus montre que le texte lui a été soumis et qu’il l’a ratifié. Aller plus loin en inventant une clause de statuts ou une doctrine de délégation dépasserait le dossier. La portée de l’analyse peut être déterminée sans cette spéculation : l’acte reste celui d’un Conseil privé appliqué à une politique d’AFRINIC.

La version historique exacte de draft-02 telle qu’elle aurait été affichée au Conseil n’est plus disponible à son ancienne adresse dans les pièces considérées. La page d’archive actuelle et les messages contemporains constituent le record public survivant. Cette limite invite à distinguer les formulations directement attestées de toute reconstruction moderne.

La documentation ne définit pas « adresse valide », ne fournit pas de registre quantitatif des heures ou des coûts soutenant l’estimation de soixante jours, et ne donne pas de taux d’adoption au moment de la ratification. Elle ne montre pas exactement quand l’objet dédié abstrait est devenu l’objet IRT lié par mnt-irt. Ces inconnues n’autorisent pas à remplir les blancs par des suppositions.

Enfin, aucune pièce n’établit que la résolution 201106.117 ait causé une révocation de ressources, un retrait de contenu, une restriction de parole, une amende, un renvoi à la police, une affaire judiciaire ou une confiscation. Aucune ne prouve non plus fraude, corruption, capture, mauvaise foi ou intention punitive de la part du Conseil, de l’auteur, des coprésidents ou du personnel en 2011. L’analyse institutionnelle doit rester une analyse de structure, non une accusation de mobile.

Une résolution mince, et précisément pour cela défendable

La résolution 201106.117 a produit un résultat réel. Elle a clôturé une étape du processus et donné au personnel le mandat interne de bâtir un mécanisme de contact spécialisé. Ce mécanisme demandait un travail concret dans le Whois, le portail, les formulaires, la documentation, la formation et le support. Il visait un besoin compréhensible : faire parvenir les signalements au bon destinataire avec moins de détour.

Sa légitimité tient à cette fonction bornée. Un registre qui publie des ressources doit pouvoir publier des références cohérentes vers les personnes ou les systèmes qui les exploitent. Le public bénéficie d’un répertoire plus clair, et les opérateurs bénéficient d’un canal mieux séparé. Cette amélioration n’exige pas que le registre tranche les accusations transmises par ce canal.

La ligne à protéger est nette. L’autorité du Conseil était interne ; l’effectivité technique a suivi la ratification ; les champs organisaient la destination ; l’exactitude restait un problème reconnu ; la politique n’ajoutait ni contrôle du contenu, ni procédure de recours, ni peine. Toute lecture qui franchit plusieurs de ces catégories sans texte transforme une décision d’annuaire en source imaginaire de coercition.

AFRINIC demeure, pour cet acte, un teneur de livres et un coordinateur privé. Sa résolution n’a créé ni souveraineté, ni juridiction réglementaire, ni pouvoir de police, ni pouvoir de punition, ni autorité de confiscation, ni compétence d’adjudication. Le Conseil pouvait décider comment le registre ferait son travail. Il ne pouvait pas, par la seule ratification d’un objet Whois, s’attribuer les fonctions d’un gouvernement ou d’un tribunal.

Le meilleur héritage de la politique est donc son étroitesse. Elle rappelle qu’une infrastructure de coordination peut résoudre un problème utile sans absorber les responsabilités de tous les acteurs autour d’elle. AFRINIC publie la porte. L’opérateur entretient la boîte et traite ce qui lui parvient. Les autres institutions agissent selon leurs mandats. La sonnette améliore la communication ; elle ne prononce aucun verdict.