Résumé

  • Selon le conseil publié par ARIN le 29 septembre, ARIN Online associe automatiquement un nouveau POC au compte de la personne qui le crée. Un POC individuel ne peut être lié qu’à un seul compte ; le collègue auquel le dossier était destiné ne peut donc pas y rattacher le sien.
  • ARIN recommande que chacun crée son propre POC individuel, puis en transmette le handle à un POC Admin ou Tech faisant autorité pour l’organisation. Un POC de rôle peut, lorsque le partage est adapté, être lié à plusieurs comptes.

Le choix décisif intervient à la création

La recommandation d’ARIN est nette : ne pas créer un handle de Point of Contact (POC) individuel pour une autre personne. La raison n’est pas que l’organisation ne puisse pas inscrire un collègue comme contact. C’est que, dans ARIN Online, la création du dossier entraîne aussi son rattachement à un compte utilisateur.

Dans l’édition de septembre 2026 d’ARIN Bits, le service Registration Services indique qu’un POC individuel ne peut avoir qu’un seul compte ARIN Online associé à la fois. ARIN précise également que le système lie automatiquement un nouveau POC au compte de la personne qui l’a créé. Si cette personne crée un dossier destiné à un collègue, son propre compte y est donc rattaché ; ARIN dit que le collègue ne peut ensuite pas lier son compte à ce handle. La publication expose la procédure qu’ARIN demande de suivre. Elle ne mesure pas la fréquence de ce décalage et ne documente pas un test indépendant.

Un POC et un compte ARIN Online ne remplissent pas la même fonction. Le guide d’ARIN décrit des dossiers de contact correspondant à une personne ou à un rôle, avec des coordonnées telles que nom, adresse électronique, adresse postale et téléphone. Un POC peut assurer les fonctions Admin, Tech, Abuse ou opérations réseau. Le compte, lui, est l’identité authentifiée de l’utilisateur dans ARIN Online. Une fiche de contact ne prouve pas à elle seule qui contrôle le compte associé ; ce lien ne vaut pas davantage décision d’autorisation prise par l’organisation.

Le processus de liaison, désormais authentifié et fondé sur des tickets, rend cette distinction plus importante. La présentation d’ARIN en janvier décrit l’examen des demandes à l’intérieur d’ARIN Online, en remplacement de l’ancien mécanisme par courrier électronique. Mais le POC individuel est limité à un compte. Le collègue ne peut donc pas simplement emprunter le circuit ordinaire de demande et d’approbation décrit pour les dossiers existants.

La séquence conseillée par ARIN sépare la création d’une identité de contact de son association à l’organisation. Chaque personne crée son propre POC individuel, puis fournit son handle à un POC Admin ou Tech faisant autorité pour l’Org ID. Le guide indique qu’un POC déjà associé à l’organisation peut devoir rattacher le nouveau dossier à l’Org ID. Pour une fonction réellement partagée entre plusieurs gestionnaires, un POC de rôle peut être plus pratique, lorsque cela convient.

Cette limite documentée n’est pas la preuve d’une prise de contrôle de compte, d’une fuite de données, d’un blocage client ou d’un échec de récupération. Les sources publiques examinées n’indiquent pas comment corriger un dossier déjà créé pour un collègue, ni combien de fois le cas se produit. Elles établissent toutefois que le compte du créateur n’est pas un simple espace réservé : il devient le compte lié par défaut.

Une protection d’interface ciblée suffirait : avant l’envoi, afficher le compte ARIN Online qui sera rattaché, distinguer le POC individuel du contact de rôle partagé et expliciter la conséquence. La décision serait ainsi visible à l’endroit où, selon ARIN, elle se produit : au moment de créer le dossier.

Sources