APNIC a compté 2 974 allocations IDNIC. Ses trois examens NIR achevés restent sans dénominateur public

Résumé

• En décembre 2024, APNIC a publié un périmètre précis pour IDNIC : les 2 974 allocations réalisées du 1er janvier 2019 au 19 avril 2024 ont été examinées ; 1 216 délégations IPv4 partageaient des éléments justifiant une investigation. Il s’agissait de questions préliminaires, non de manquements établis.
• Une autre enquête, chez IRINN, est passée de 51 délégations discutables à 44 délégations jugées non conformes aux lignes directrices et récupérées. Les clôtures de JPNIC, TWNIC et KRNIC ne disposent pas, dans le dossier public figé, d’un tableau équivalent de population et de résultats.
• Le procès-verbal public du Conseil exécutif décrit un éventuel filtre SOR portant sur les 20 délégations les plus récentes après franchissement d’un seuil de non-conformité potentiellement systémique. La valeur de ce seuil n’est pas publiée et ces 20 dossiers ne sont ni un tirage aléatoire ni, par nature, représentatifs d’une décennie.
• Un reçu de clôture par NIR pourrait publier périmètre, versions de règles, méthode, limites d’échantillonnage, résultats agrégés, signatures et historique des corrections tout en protégeant les dossiers des membres.

Le mot « achevé » clôt un calendrier. Il ne décrit pas, à lui seul, ce qui a été examiné.

Cette différence est devenue visible le 6 juillet 2026. APNIC annonçait alors que les analyses de TWNIC et KRNIC étaient entièrement terminées, que les questions mineures et demandes de clarification avaient été résolues et que ces deux NIR rejoignaient JPNIC parmi les examens achevés. La phrase est claire. Son unité de mesure ne l’est pas.

Combien de délégations et de transferts ces trois examens couvrent-ils ? Quelles périodes ? Quelles catégories de dossiers ? Quelles versions des politiques régionales et des procédures locales ? Combien de signaux initiaux ont été refermés comme faux positifs, simples clarifications, corrections ou dossiers conformes ? Le corpus officiel étudié ne permet pas de répondre par un tableau propre à chaque clôture.

L’absence d’un tel tableau ne prouve ni négligence, ni résultat défavorable caché. Elle révèle un problème plus étroit : la clôture n’est pas transportable hors de la phrase qui l’annonce.

Une défense solide du programme

La mission de contrôle est légitime. Le registre ne peut pas garantir la qualité de son livre en supposant que toute décision historique était juste et que toute donnée restera exacte. APNIC présente comme activité centrale l’examen, sur environ dix ans, de toutes les délégations et de tous les transferts IPv4 effectués par APNIC et par chacun des NIR. Les erreurs, les informations périmées et les décisions incompatibles avec les règles diminuent la confiance dans le registre, même lorsqu’aucune panne de routage n’est visible.

Cette mission s’exerce dans une architecture à deux niveaux. Les sept NIR de la région — APJII/IDNIC, CNNIC, IRINN, JPNIC, KISA/KRNIC, TWNIC et VNNIC — sont des organisations distinctes. Ce ne sont pas des services locaux d’APNIC. Ils travaillent dans des cadres juridiques, linguistiques et opérationnels propres, tout en restant liés aux obligations régionales et mondiales. Une anomalie détectée dans un export central peut avoir une explication que seul le dossier local permet d’établir.

APNIC a correctement reconnu cette frontière pour IDNIC. Les données communes repérées dans 1 216 délégations ont été qualifiées de questions préliminaires. APJII a reçu l’investigation parce qu’il disposait d’éléments auxquels APNIC n’avait pas accès. Ce choix protège à la fois la rigueur et les membres : un indice statistique ne devient pas une accusation par simple répétition.

La confidentialité n’est pas un prétexte. Les demandes d’allocation peuvent contenir contrats, prévisions, identités, informations commerciales et détails de sécurité. Une transparence qui obligerait à publier ces pièces serait destructrice. La preuve publique doit être construite sur des populations, des catégories, des agrégats et des limites déclarées, non sur l’exposition des personnes et des entreprises.

Enfin, un résultat sans constat défavorable est un résultat. Des questions mineures peuvent être résolues. Une interprétation locale peut corriger un faux positif. Exiger qu’un examen trouve nécessairement une faute reviendrait à transformer l’audit en production d’accusations. Le problème n’est donc pas la propreté du résultat ; c’est la minceur de son reçu.

Trois suites numériques, trois significations

Le dossier public contient déjà une excellente démonstration de ce qu’un périmètre borné permet.

Dans son annonce du 17 décembre 2024, APNIC indique avoir examiné toutes les 2 974 allocations IDNIC effectuées entre le 1er janvier 2019 et le 19 avril 2024. Parmi elles, 1 216 délégations IPv4 présentaient des points communs appelant une investigation complémentaire.

Les deux nombres ne doivent pas voyager sans leurs qualificatifs. Les 2 974 correspondent à une fenêtre donnée ; ils ne représentent ni toute l’histoire d’IDNIC ni nécessairement la population de l’examen ultérieur sur dix ans. Les 1 216 correspondent à un ensemble de questions ; ils ne sont pas 1 216 fraudes, violations ou allocations invalides.

Le même communiqué décrit pour IRINN une chaîne différente. L’enquête part de 51 délégations de 2022 jugées discutables. IRINN confirme ensuite que 44 ne respectaient pas les lignes directrices et les récupère. Ici, le lecteur voit à la fois le stock initial et une décision agrégée, sans recevoir aucune pièce privée.

Ces publications rendent possibles des distinctions simples mais essentielles :

Suite	Lecture légitime	Lecture interdite
2 974 / 1 216 chez IDNIC	Population bornée et questions préliminaires	Population décennale complète et manquements établis
51 / 44 chez IRINN	Ensemble investigué et récupérations confirmées	Identité ou preuve privée de chaque membre
20 dossiers les plus récents	Filtre conditionnel avant un SOR potentiel	Échantillon aléatoire ou preuve de toute la décennie

La trajectoire d’IDNIC montre aussi pourquoi la date et le verbe comptent. En juin 2025, APNIC parlait de 104 délégations identifiées en vue d’une récupération. En septembre, elle en comptait 102 confirmées pour récupération, 257 considérées comme respectant la politique et 318 demandes de Second Opinion Review traitées depuis juillet 2024.

Rien n’autorise à inventer la raison du passage de 104 à 102. Les cohortes, les étapes ou les décisions ont pu évoluer, mais les publications vérifiées ne donnent pas le raccord. La méthode honnête conserve les deux états datés. Un historique de correction attaché au reçu final pourrait, lui, fournir le raccord officiel.

JPNIC : une conclusion nette, un périmètre absent

JPNIC est le cas le plus épuré. La mise à jour de février 2025 explique que l’analyse de dix ans de données a commencé en janvier, s’est terminée en février et n’a produit aucun constat défavorable. Ce résultat peut être entièrement exact. La publication ne précise toutefois pas le nombre de délégations et de transferts compris dans l’analyse.

Elle ne fixe pas non plus, dans un objet de clôture propre à JPNIC, les classes de données incluses, les exclusions, les versions de politique, la méthode ou le nombre agrégé de clarifications. Le lecteur reçoit donc une conclusion sans pouvoir en conserver le contour.

TWNIC et KRNIC suivent une chronologie différente. En décembre 2025, l’analyse des données TWNIC était annoncée comme terminée, avec des questions mineures et clarifications encore en résolution. APNIC indiquait en parallèle que ses contrôles ponctuels randomisés n’avaient trouvé aucun élément défavorable, sans publier le nombre cumulé de dossiers contrôlés. En juillet 2026, TWNIC et KRNIC étaient entièrement achevés et les clarifications résolues.

La page du programme donne un index trimestriel utile. Elle renvoie à des billets, diapositives et vidéos. Mais le corpus figé — index, mises à jour, présentations, rapport annuel et plan d’activité — ne fournit pas de rapport final distinct avec dénominateur pour JPNIC, TWNIC ou KRNIC.

Le tableau de progression répond à une question de gestion : quel NIR se trouve à quelle étape ? Il ne répond pas à la question de preuve : quelle population, quelle méthode et quelle incertitude le statut final résume-t-il ?

La file continue. En juillet 2026, VNNIC et IDNIC étaient en évaluation des résultats ; IRINN et CNNIC en examen initial ; l’examen du propre registre d’APNIC était prévu pour le troisième trimestre. Plus les clôtures s’accumulent, plus l’absence d’un format commun devient coûteuse. La mémoire institutionnelle ne suffit pas à comparer des résultats produits sous des méthodes et des contextes différents.

Les faux positifs ne sont pas un détail

La mise à jour VNNIC d’octobre 2025 montre pourquoi un reçu ne peut se réduire à deux nombres. L’interprétation conjointe des dossiers à la lumière de la réglementation locale et des pratiques opérationnelles a permis d’identifier des faux positifs, alors en cours de correction dans l’échantillon.

Ce résultat valide la présence du NIR dans l’analyse. Une règle régionale peut être commune sans rendre identiques les pièces, les procédures et les décisions locales. La correction d’un signal initial ne prouve pas l’échec du contrôle ; elle prouve qu’un contrôle digne de ce nom possède une boucle de correction.

Cette boucle doit laisser une trace. Le reçu devrait nommer les versions de politique régionale et de procédure locale applicables à chaque période, indiquer les catégories de sources examinées et enregistrer les changements de méthode. Il devrait aussi préserver le nombre de faux positifs sous une forme agrégée, éventuellement par tranche lorsque l’effectif exact risquerait d’identifier un membre.

Une telle trace protège les NIR autant que le public. Elle évite qu’un premier signal continue de circuler après correction. Elle évite également qu’une correction disparaisse sans explication, donnant l’impression qu’un nombre a été manipulé. La version et la date transforment la variation en histoire vérifiable.

Le filtre des vingt dossiers

Les minutes publiques de septembre 2025 du Conseil exécutif décrivent un contrôle particulier avant un éventuel Second Opinion Review.

Le raisonnement est séquentiel. Des manquements potentiels doivent d’abord atteindre un niveau suggérant une non-conformité possiblement systémique. Si ce niveau est atteint, les données complètes de demande des 20 délégations les plus récentes du NIR sont vérifiées. Un SOR n’est appliqué que si cet ensemble montre une application incohérente de la politique.

Le dossier public ne donne pas la valeur numérique du premier seuil. Il ne faut pas la déduire. Il ne qualifie pas non plus les 20 dossiers de tirage aléatoire ou d’échantillon statistiquement représentatif. Leur récence est une règle de sélection explicite, utile pour observer la pratique actuelle, mais insuffisante pour représenter automatiquement dix ans. Enfin, rien ne permet d’attribuer ce filtre aux examens achevés de JPNIC, TWNIC ou KRNIC.

La proportionnalité reste une défense sérieuse. APNIC a déclaré ne pas pouvoir conduire plus de deux processus de remédiation, dont deux SOR, simultanément avec sa propre charge de délégation. Les équipes et les NIR ne disposent pas d’une capacité infinie. Un filtre peut empêcher qu’un mécanisme intensif soit déclenché pour chaque signal isolé.

Mais un filtre ne devient gouvernable que si son but et ses limites sont lisibles. Si la valeur exacte du seuil doit rester confidentielle pour éviter le contournement, le reçu peut expliquer cette décision et décrire la fonction du seuil. Il peut préciser pourquoi les 20 dossiers les plus récents ont été choisis et ce que leur résultat autorise à conclure. La transparence n’exige pas de publier la serrure ; elle exige de dire quelle porte elle contrôle.

Un reçu de clôture, pas un dossier public

Le bon objet tient en douze rubriques normalisées :

1. cible de l’examen, rôles institutionnels et autorités de signature ;
2. date de coupure, fenêtre temporelle et classes de dossiers ;
3. population totale, inclusions, exclusions et motifs ;
4. versions des politiques régionales et des procédures locales autorisées ;
5. version de la méthode, catégories de sources et corrections ultérieures ;
6. définition du seuil systémique, ou justification bornée de sa confidentialité ;
7. cadre de tout échantillon, règle de sélection, taille, objet et limites ;
8. nombres agrégés de signaux, questions, clarifications, faux positifs et cas non résolus ;
9. décisions agrégées : conforme, corrigé, récupéré, en attente, escaladé ou clos autrement ;
10. état de la remédiation et du SOR, avec les preuves de sortie ;
11. incertitude résiduelle, frontière des preuves confidentielles et cellules supprimées ;
12. date de clôture, responsable, accusé du NIR, signature APNIC et historique des corrections.

Ce format n’exige aucun nom de membre, aucune demande d’allocation, aucun plan commercial et aucune donnée personnelle. Les petites cellules peuvent être masquées ou exprimées par plages. Une valeur sensible peut être remplacée par une explication fonctionnelle et la raison de sa non-publication.

Le reçu n’est pas l’examen. Il est l’objet public qui indique ce que l’examen permet de dire. Il rend possible une clôture propre sans confondre confidentialité et absence de périmètre.

Donner au résultat une mémoire

APNIC possède déjà presque tous les matériaux nécessaires : une population bornée chez IDNIC, une chaîne question-décision chez IRINN, des changements datés, une correction de faux positifs chez VNNIC, un filtre SOR conditionnel, une limite de capacité et un index trimestriel. Le manque est une forme commune de fermeture.

Cette forme donnerait une mémoire au résultat. Un lecteur pourrait revenir, après une correction, au périmètre initial et à la version nouvelle. Un NIR pourrait montrer qu’une conclusion propre repose sur un travail déterminé sans exposer ses membres. APNIC pourrait comparer la charge et les méthodes sans aplatir les différences locales.

Il existe une asymétrie naturelle : un résultat défavorable génère des courriers, une remédiation, un SOR ou une récupération. Un résultat propre peut disparaître derrière une ligne. Sans discipline, la preuve la plus positive devient la moins documentée.

La règle devrait être symétrique. Borner la question préliminaire pour qu’elle ne devienne pas accusation. Agréger la décision défavorable pour qu’elle soit comprise sans exposition. Mesurer la clôture propre pour qu’elle ne devienne pas acte de foi.

Le registre n’a pas à prouver que chaque décision historique était parfaite. Il doit fixer ce qu’il a vérifié, sous quelles règles, avec quelles corrections et jusqu’où porte son mot final. C’est la différence entre annoncer une fin et produire une clôture.