Résumé

  • La prop-173 propose une politique d’utilisation distincte et versionnée pour WHOIS, RDAP, la recherche web et les API équivalentes; elle reste une proposition soumise à la liste, pas une règle adoptée.
  • Sa légitimité dépendra d’avis accessibles, de permissions compatibles avec les opérations réseau, de limites compréhensibles et d’un recours en cas de blocage erroné.

Une recherche d’adresse peut relever d’une tâche ordinaire : vérifier qui exploite un préfixe, retrouver un contact de routage, traiter un abus ou réparer le DNS inverse. Mais la réponse peut aussi être copiée dans un système de veille, conservée pendant des mois, croisée avec d’autres jeux de données ou vendue comme service d’enrichissement. Ces usages n’ont ni le même objectif ni les mêmes conséquences, alors que l’interface les présente tous comme une simple requête.

C’est l’écart que la prop-173 de Jonathan Brewer veut combler. Son exposé des motifs indique que l’accord d’utilisation existant d’APNIC vise surtout l’accès massif aux données Whois et ne définit pas clairement les règles applicables aux recherches ponctuelles. Le texte propose une politique publique, versionnée et distincte pour WHOIS, RDAP, les recherches web et les API équivalentes. APNIC la classe actuellement comme publiée sur la liste de diffusion ; la page ne lui attribue pas de consensus.

Cette séparation compte car une recherche ordinaire et un accès en masse ne sont pas le même service. L’accord d’accès en masse limite les téléchargements complets à des finalités opérationnelles définies et encadre la reproduction et la transmission ultérieure. La prop-173 précise que les recherches ordinaires devraient avoir leurs propres conditions, sans pour autant donner le droit de créer un miroir ou une base de substitution. Un opérateur pourrait ainsi dépanner son réseau sans accorder implicitement les mêmes droits à un courtier de données.

Le texte va au-delà d’une mention de droit d’auteur. Il énumère des usages permis — coordination du routage, identification du détenteur d’une ressource, recherche technique et réponse aux incidents de sécurité — et des usages interdits, comme les listes commerciales, la géolocalisation inférée, la revente sous forme de produit annuaire ou la collecte systématique. Il propose aussi des règles de cache temporaire, de débit et de concurrence, des avis intégrés aux réponses WHOIS/RDAP, une adresse stable, un historique des versions, un préavis pour les changements importants et un recours contre une restriction jugée erronée.

Ce sont des choix proposés, pas la politique actuelle d’APNIC. Le texte précise qu’une recherche opérationnelle menée par un opérateur commercial ou un prestataire de sécurité n’est pas fautive du seul fait que l’utilisateur est une entreprise. La distinction porte sur l’usage opérationnel ou sécuritaire, par opposition à la transformation des données en produit autonome. Sans cette nuance, une interdiction générale des usages commerciaux pourrait toucher les services qui rendent les réseaux interopérables. Sans limites à l’extraction et à la revente, le registre opérationnel pourrait alimenter des profils commerciaux difficiles à contester.

Le point de contrôle s’étend au-delà de la base. Celle-ci contient l’enregistrement; le service le transmet; l’utilisateur choisit l’usage suivant. Un contrat clair doit décrire ces trois étapes et rendre les décisions d’application compréhensibles. Si les conditions ne s’affichent qu’après la requête, diffèrent selon le protocole ou renvoient à un document évolutif sans historique, il devient difficile d’établir ce qui a été accepté. Si un limiteur automatique bloque une équipe d’intervention ou de recherche sans voie de recours, l’interruption peut survivre à l’événement déclencheur.

Le texte distingue aussi les données référées depuis un autre registre. Il réserverait les conditions d’APNIC aux enregistrements faisant autorité chez APNIC, les données référées restant soumises aux conditions du registre source. Cette frontière exige de préserver assez de provenance pour montrer à l’utilisateur quelles règles s’appliquent à chaque résultat.

La prop-173 ne demande donc pas seulement qui détient les droits sur la base. Elle demande si les conditions d’accès quotidien sont lisibles avant usage, cohérentes entre protocoles et contestables lorsque la classification opérationnelle se trompe. La proposition reste en discussion; son adoption, son texte final et son application sont ouverts.

Sources

La note de Heng Lu ci-dessous sert de grille d’analyse sur la participation et l’autorité ; elle ne constitue pas une preuve concernant APNIC.