Résumé

  • prop-162-v003 prévoit de retirer des exports WHOIS en masse l’adresse, le téléphone, le fax, le courriel et le champ notify, à l’exception du contact d’abus.
  • Le texte demande aussi qu’APNIC fasse supprimer les anciennes coordonnées par les utilisateurs existants, alors que l’analyse d’impact reconnaît une capacité limitée à surveiller les téléchargements et republications antérieurs.
  • L’historique public distingue l’aval de l’EC, les composants techniques mis en œuvre et l’accord WHOIS encore attendu. Ces jalons ne prouvent pas la même chose.
  • Un bilan crédible doit séparer les tests du futur export, l’adhésion aux nouvelles conditions, les demandes ou attestations de suppression et les copies héritées non résolues.

La confidentialité possède ici une ligne de partage temporelle. En amont, APNIC maîtrise le code qui fabrique le prochain jeu de données. En aval, des organismes extérieurs détiennent ce qu’ils ont déjà reçu. La première situation se vérifie par un test de sortie. La seconde dépend d’une relation contractuelle, d’une notification, d’une réponse et parfois d’éléments qui ne sont plus observables depuis le registre.

La page officielle de prop-162 publie elle-même cette limite. C’est précisément ce qui rend le dossier utile : il ne faut pas transformer une réserve explicite en certitude administrative.

Ce que la version 3 cherche réellement à changer

Selon prop-162-v003, plus de 400 organisations disposent d’un accès en masse et peuvent télécharger l’ensemble de données selon leurs besoins. Le document cite des sociétés de cybersécurité, des FAI, des universités, des chercheurs et des services de police.

Ce chiffre décrit un groupe d’accès déclaré par l’auteur. Il ne permet pas d’affirmer que chaque organisme a conservé une copie, l’a rediffusée ou a commis un abus. La proposition dit au contraire qu’APNIC ne possède pas de preuve d’abus par les parties titulaires d’un accord actuel. Elle rapporte également des prises de contact non opérationnelles fondées, selon l’auteur, sur des coordonnées publiées exclusivement dans WHOIS. L’origine exacte de chaque utilisation ne peut pas être reconstruite à partir de ces seules affirmations.

Le premier volet est précis. Sauf pour les coordonnées d’abus, l’adresse, le téléphone, le fax, le courriel et notify seraient retirés des objets Org, IRT et role dans l’accès en masse. Les personnes autorisées continueraient à obtenir les contacts nécessaires par des requêtes directes ou automatisées. Il s’agit de réduire une distribution par défaut à grande échelle, non d’abolir le contact opérationnel.

Le second volet est beaucoup plus difficile : APNIC devrait amener les utilisateurs existants à retirer les coordonnées de leurs systèmes et d’Internet. Cette formule indique le résultat souhaité. Elle ne crée pas une commande capable d’atteindre toutes les sauvegardes, extractions ou copies transmises.

La franchise de l’analyse d’impact

Le Secrétariat écrit qu’APNIC n’aura qu’une capacité limitée pour surveiller les données WHOIS déjà téléchargées ou publiées, sauf lorsqu’une violation claire de l’accord peut être reliée à une partie déterminée. L’accord existant ne prévoit pas non plus une obligation générale de supprimer les anciennes données en l’absence de preuve de mauvais usage.

APNIC peut agir sur l’avenir. Elle peut proposer des conditions plus fortes, exiger leur acceptation pour maintenir l’accès et suspendre un utilisateur qui refuse. Mais l’analyse précise que cela ne règle pas les problèmes antérieurs. La révocation d’un identifiant de téléchargement ferme une porte; elle ne fait pas revenir ce qui a déjà franchi cette porte.

Une autre réserve concerne les champs libres. Même si les colonnes désignées sont filtrées, des coordonnées placées dans desc ou remarks d’un objet inetnum ou inet6num peuvent rester visibles. Cette observation ne prouve pas qu’elles sont partout. Elle oblige simplement à tester le contenu, et pas seulement le schéma.

Un historique qui refuse déjà le faux binaire

La page affiche Reached Consensus at APNIC 60. Son historique ajoute plusieurs dates : consensus le 11 septembre 2025, fin de l’appel final le 14 octobre, approbation de l’Executive Council le 4 décembre, puis, le 11 février 2026, Technical components implemented – Awaiting WHOIS AUA.

Ces lignes forment une séquence, pas des synonymes. Le consensus autorise une orientation. L’aval de l’EC ouvre la mise en œuvre. Un filtre technique transforme un produit. Un nouvel accord transforme les conditions du prochain accès. Une démarche auprès des anciens destinataires tente de traiter un héritage. Le mot « réalisé » n’a de sens que s’il indique le composant visé.

La page actuelle d’accès en masse demande toujours de signer et déposer un accord. Le PDF APNIC-091 lié porte la version 005, datée du 17 décembre 2010 et marquée Active. Il encadre les finalités, la reproduction et la transmission en masse, sans contenir l’obligation générale de supprimer un téléchargement antérieur après une modification future du jeu de données. Cette lecture ne permet pas d’exclure un projet privé, une règle légale ou un engagement particulier plus récent.

Le bilan qu’APNIC peut raisonnablement prouver

Pour le futur export, APNIC peut publier la version du jeu, l’heure de production, les objets et champs filtrés, l’exception du contact d’abus et le résultat d’une recherche dans les champs libres. Une correction doit créer une nouvelle version au lieu de réécrire le résultat passé.

Pour l’accès continu, un registre protégé peut relier chaque destinataire connu à la version de l’accord, à la finalité approuvée, à la date d’adhésion ou de renouvellement et à l’état de l’accès. Le public n’a besoin que de totaux : invités, adhérents, en attente, expirés ou suspendus.

Pour les anciennes copies, la preuve est plus modeste. Elle distingue notification envoyée, accusé de réception, attestation de suppression, exception documentée et absence de réponse. Une attestation prouve une déclaration dans un processus défini; elle ne visite pas chaque sauvegarde ni chaque destinataire secondaire.

Enfin, les republications connues doivent avoir leur propre suivi : origine, accord applicable, notification, réponse et rectification. Zéro affaire connue ne signifie pas zéro copie dans le monde. La catégorie inconnu doit rester visible.

Cette comptabilité peut être publique sous forme agrégée. Elle ne doit ni reproduire les coordonnées que la politique protège, ni fabriquer une liste accusatoire des utilisateurs en masse. La transparence porte sur l’action d’APNIC et ses limites, pas sur l’exposition d’un nouveau dossier personnel.

Une politique de confidentialité peut avouer son rayon d’action

Le filtre prospectif reste un progrès substantiel. Il réduit le volume de coordonnées distribuées par défaut tout en conservant la voie de requête nécessaire aux opérations et au traitement des abus. Rien n’oblige à le déprécier parce qu’il n’est pas rétroactif.

Le danger est inverse : présenter ce progrès comme la preuve que l’information ancienne a disparu. APNIC contrôle le prochain export, les futures autorisations et les avis adressés aux destinataires connus. Elle ne contrôle pas chaque copie extérieure. Un rapport qui dit exactement cela est plus solide qu’une promesse de rappel universel.

Sources