Résumé

  • Le 18 septembre 2026, le conseil d’ARIN a approuvé par 10 voix contre 0 le projet Registry Control Plane et autorisé le directeur général à contracter dans une limite de 5 millions de dollars, avec recours aux réserves de long terme.
  • Le projet répond notamment à une erreur de décembre 2025 qui avait déplacé un /24 et supprimé le ROA du titulaire initial. Un audit avait évalué l’existant selon dix critères définis par le conseil; les procès-verbaux publics examinés ne donnent ni la liste détaillée ni le tableau de réception.

Un plafond de dépenses protège une caisse. Il ne protège pas, à lui seul, la ligne du registre qui dit à qui appartient une ressource. ARIN a fait le premier geste. Le second demande de mesurer la résistance du système après les travaux.

Dans le procès-verbal du 18 septembre, les administrateurs approuvent le projet Registry Control Plane par un vote nominal de 10–0. Ils chargent le directeur général de conclure un contrat, dans une limite de 5 millions de dollars, en précisant que le financement nécessitera de puiser dans les réserves de long terme. Le calendrier présenté dure 18 mois. Selon le directeur général, un démarrage en octobre aurait entraîné des dépenses hors budget sans décision immédiate. Le vote autorise une dépense maximale; il ne chiffre pas un contrat signé ou un montant déjà prélevé.

L’origine du chantier apparaît dans le rapport d’incident publié en décembre 2025. Lors d’une attribution relevant de la règle 4.10, un /24 a été retiré par erreur à son titulaire et attribué à un autre client. L’enregistrement initial et son ROA ont disparu. L’état incorrect a duré environ sept jours, jusqu’au signalement du premier titulaire. ARIN précise ne pas avoir reçu de déclaration d’impact technique du client. La faute de registre, elle, est documentée et montre comment une décision interne peut voyager jusque dans les données de sécurité du routage.

Le projet de procès-verbal d’août décrit une étape préalable : un auditeur externe a évalué l’architecture existante selon dix critères d’avenir fixés par le conseil, chacun noté réussite ou échec. Des administrateurs ont demandé des jalons, des livrables et des comptes rendus réguliers; une seconde vérification après les travaux a été évoquée. Le texte public ne détaille pas ces dix critères ni le résultat initial de chacun. Sans cette base, le lecteur ne peut pas suivre la trajectoire d’un contrôle déficient vers son remède puis vers une preuve indépendante.

La réserve qui finance le projet sert aussi de coussin. Au meeting ARIN 58, le trésorier a rapporté, dans le récapitulatif officiel, 38,5 millions de dollars d’investissements à fin août 2026, contre une réserve opérationnelle cible de 26 millions. Le déficit d’exploitation cumulé atteignait 0,5 million. ARIN prévoit de couvrir les déficits annuels intermédiaires avec les investissements, en visant l’équilibre en 2030 grâce notamment à des hausses annuelles de tarif RSP allant jusqu’à 5 %. Ces chiffres d’août ne sont pas des dépenses du projet de septembre. Ils montrent pourquoi tout prélèvement prévu sur la réserve doit acheter une amélioration observable de la continuité.

Le mode de réalisation mérite aussi un test. En septembre, Chris Tacit a demandé pourquoi limiter les fournisseurs à ceux capables d’envoyer des équipes sur place. Le directeur général a répondu que le risque d’erreur de registre et l’intégration aux développeurs existants justifiaient cette exigence. Un travail commun peut faciliter la livraison. Il ne prouve pas que les règles métier, les autorisations et les retours en arrière seront cohérents à travers tous les systèmes.

John Curran avait expliqué au meeting ARIN 57 que plusieurs systèmes agissaient directement sur la base sans règles métier communes regroupées en un endroit. Voilà une hypothèse de réception issue de son propre diagnostic : les modifications sensibles suivent-elles désormais la même règle, la même approbation et une trace qui permet de revenir à l’état correct ? Un tableau public peut relier chaque critère, son niveau initial, le correctif, le test répété et les exceptions restantes. Les détails de sécurité confidentiels n’ont pas à devenir un manuel pour attaquants; les résultats de contrôle ont, eux, vocation à être lisibles.

Une enveloppe de 5 millions de dollars peut acheter des développeurs, des outils et des mois de calendrier. Elle ne devient investissement dans la fiabilité du registre qu’avec un procès-verbal de réception à la hauteur du risque. ARIN a publié la décision de dépenser. Il lui faut publier le moyen de savoir ce qui a été réparé.