Résumé

  • La concurrence autour des numéros Internet doit porter sur le service d'enregistrement, et non sur des revendications incompatibles concernant le même préfixe ou numéro de système autonome. Le RFC 7020 fait de l'unicité une exigence fondamentale de l'enregistrement: une adresse IP ou un numéro AS ne doit pas être attribué à plus d'une partie à la fois.
  • Une conception portable sépare la ressource, le titulaire reconnu, le fournisseur de service d'enregistrement, le validateur commun, la structure d'allocation liée à l'IANA et l'opérateur réseau. Changer de fournisseur modifie une seule relation de service. Cela ne vend pas la ressource, ne remplace pas le titulaire, ne duplique pas l'allocation et ne dirige pas une route.
  • Plusieurs bureaux d'enregistrement qualifiés peuvent être en concurrence sur le support, le prix, la langue, les contrôles de sécurité, la gestion des preuves, l'assistance au transfert, la présentation RDAP et les services optionnels. Ils doivent partager des règles minimales pour l'identité, l'autorité, l'état de transfert, les blocages de litige, la continuité de sécurité, la conservation des enregistrements et la révision.
  • Un commit sérialisé est le point qui empêche la duplication. La couche commune vérifie la version actuelle, les approbations requises et l'absence d'un blocage incompatible, puis enregistre un changement de fournisseur et révoque l'autorité de l'ancien fournisseur. Les fournisseurs concurrents peuvent conserver des preuves et des répliques, mais ils ne peuvent pas publier d'états courants rivaux comme également autoritaires.
  • La portabilité des numéros mobiles, le transfert de bureau d'enregistrement de domaine et le changement de compte courant montrent comment un client peut changer de fournisseur tandis qu'un dispositif de coordination partagé préserve la continuité. Aucun n'est un modèle juridique ou technique exact pour les préfixes IP ou les ASN; ensemble, ils montrent que la portabilité est une infrastructure institutionnelle plutôt qu'une promesse de coopération.
  • RPKI, DNS inverse et RDAP rendent la portabilité des numéros plus exigeante qu'un simple déplacement d'enregistrement client. Les services dépendants nécessitent des étapes de continuité explicites, un chevauchement uniquement là où il ne peut pas créer d'autorité contradictoire, et une vérification indépendante avant que l'ancien fournisseur ne soit libéré.
  • La couche commune elle-même doit être remplaçable. Des spécifications ouvertes, un historique témoigné de manière indépendante, un état exportable, une qualification et une révision séparées, une activation testée du successeur et le modèle de continuité des services de numérotation de l'IANA peuvent empêcher la concurrence de détail de reposer sous un coordinateur permanent non responsable.

La rareté fait passer la duplication pour une liberté jusqu'à ce qu'elle échoue

La rareté de l'IPv4 crée une pression pour des alternatives. Un titulaire peut ne pas aimer son Registre Internet Régional, s'opposer aux frais, avoir besoin d'un support dans une autre langue, faire face à un litige ou vouloir un fournisseur avec une meilleure sécurité. Si l'incumbent ne peut pas être remplacé, la dépendance institutionnelle devient économiquement significative. Il est tentant de répondre en permettant à un bureau d'enregistrement rival de reconnaître le titulaire de manière indépendante.

Cette réponse confond concurrence et contradiction. Si le bureau Alpha dit qu'un préfixe appartient à une entreprise tandis que le bureau Beta dit qu'il appartient à une autre, les réseaux et les contreparties ne reçoivent pas de choix au sens ordinaire du marché. Ils reçoivent des revendications incompatibles concernant un identifiant réutilisé mondialement. Chacun doit décider quelle vérité du bureau accepter, et la ressource cesse d'être fiablement unique.

Le problème est plus aigu pour un bloc IPv4 rare car le conflit peut soutenir des ventes, locations, autorisations de sécurité et enregistrements publics concurrents. Un bureau peut attirer des clients en appliquant des preuves plus souples ou en ignorant un litige. L'offre à court terme semble compétitive; le résultat à long terme est une sélection adverse de l'autorité.

La véritable concurrence maintient la ressource rare singulière tout en rendant le fournisseur de service remplaçable. Le titulaire doit pouvoir congédier Alpha et nommer Beta selon des règles communes. Alpha doit perdre l'autorité actuelle à un moment défini. Beta doit l'obtenir à ce même moment. L'historique d'allocation et la continuité du titulaire doivent rester visibles. La portabilité rend la sortie possible sans demander à l'Internet de choisir entre des mondes rivaux.

Le RFC 7020 définit le noyau non négociable

RFC 7020décrit le système d'enregistrement des numéros Internet et identifie l'exactitude de l'enregistrement comme une exigence fondamentale. Il stipule que l'unicité signifie que les adresses IP et les numéros AS ne sont pas attribués à plus d'une partie à la fois. Il décrit également une hiérarchie enracinée dans le rôle de l'IANA, avec les Registres Internet Régionaux servant les Registres Internet Locaux et d'autres clients.

Le document ne fige pas chaque arrangement institutionnel pour toujours. Il enregistre la structure et les objectifs du système de numérotation tels qu'ils étaient en 2013 et anticipe une évolution continue. L'exigence d'unicité est néanmoins architecturale. Les réseaux exploités indépendamment peuvent réutiliser des adresses en interne, mais les ressources numériques publiques coordonnées mondialement dépendent d'une compréhension commune qu'une allocation actuelle n'est pas simultanément faite à deux parties non liées.

Le RFC 7020 protège également une frontière importante. La manière dont les adresses sont annoncées et comment elles sont promues sont des considérations opérationnelles hors du champ du registre. L'enregistrement ne force pas les routeurs à accepter un chemin. Cela signifie que la portabilité peut changer le service d'enregistrement sans prétendre contrôler chaque réseau.

La NRS devrait traiter ces deux propositions ensemble dans son plaidoyer. Les registres reconnus et les processus face à l'IANA doivent préserver une allocation globalement cohérente tout en restant minces concernant le routage. Le validateur commun est justifié par l'unicité, non par une prétention à diriger l'Internet. Les fournisseurs sont en concurrence autour de l'enregistrement; les opérateurs décident du routage selon leurs propres politiques et signaux de sécurité applicables.

Six rôles ne doivent pas être fusionnés en une seule institution

Un régime de numéros portable devient plus clair lorsque six rôles sont séparés. Laressourceest le préfixe ou le numéro AS dont l'unicité mondiale doit être préservée. Letitulaire reconnuest la personne ou l'organisation actuellement habilitée au service d'enregistrement en vertu de l'historique d'allocation et de transfert applicable.

Lebureau d'enregistrementsert le titulaire. Il vérifie les représentants autorisés, protège les preuves, soumet les instructions autorisées, soutient les corrections et présente des services. Levalidateur communvérifie si un changement d'état proposé est autorisé et compatible avec l'état actuel, puis enregistre un résultat ordonné.

Lerôle de numérotation de l'IANAmaintient le sommet de la hiérarchie d'allocation et les registres mondiaux qui identifient la distribution des ressources numériques aux RIR. L'opérateur réseauconfigure le routage, le filtrage, le DNS inverse et les utilisations de sécurité. Une même organisation peut remplir plusieurs rôles, mais les pouvoirs doivent rester distinguables.

Le monopole devient difficile à contester lorsque l'incumbent revendique les six. Il peut dire que remplacer son service client mettrait en danger l'unicité, que remettre en question sa politique mettrait en danger le routage et que déplacer une fonction administrative défierait l'IANA. La séparation répond à cette rhétorique. Un titulaire peut changer de bureau d'enregistrement sans changer de ressource. Un validateur commun peut être gouverné ou remplacé sans modifier chaque route. L'IANA peut préserver la cohérence de haut niveau sans sélectionner chaque fournisseur de détail.

La séparation des rôles assigne également les responsabilités. Le bureau d'enregistrement authentifie. Le validateur commun sérialise. L'IANA maintient les informations d'allocation de haut niveau. Les réseaux routent. Un échec peut alors être examiné au niveau qui l'a causé plutôt que d'être attribué à une communauté indifférenciée.

La surface concurrentielle est assez large pour avoir de l'importance

Certains critiques supposent que si les bureaux d'enregistrement partagent des règles et un état courant unique, il reste peu de choses sur lesquelles concourir. Le marché des domaines et d'autres régimes de changement montrent le contraire. La qualité de service n'est pas une couche triviale lorsque les clients dépendent d'un enregistrement pendant des années.

Les bureaux d'enregistrement peuvent être en concurrence sur le prix, le temps de réponse, la langue, l'expertise régionale, la sécurité des comptes, les options de récupération, la minimisation des preuves, la confidentialité, l'administration déléguée, les contrôles de portefeuille, l'assistance au transfert, le support après les heures ouvrables et l'intégration avec les opérations réseau. Ils peuvent proposer des rapports d'audit distincts, des garanties de service et des assurances.

Ils peuvent se spécialiser dans les petits réseaux, les universités, les opérateurs du secteur public, les groupes multinationals ou les entités au marché des transferts.

Ils peuvent également être en concurrence sur la qualité de la présentation publique de l'enregistrement sans modifier l'état fondamental sous-jacent. L'un peut offrir une meilleure explication de l'historique ou des alertes plus utilisables. Les exigences RDAP communes préservent l'interopérabilité tandis que les fournisseurs améliorent les outils destinés au titulaire. Les services optionnels hébergés RPKI et DNS inverse peuvent être en concurrence s'ils sont portables et non liés de manière coercitive à l'enregistrement de base.

Cette concurrence modifie le rapport de force. Un fournisseur qui retarde le support ou augmente les prix sait que le titulaire dispose d'une sortie exécutable. Un nouvel entrant n'a pas besoin de persuader le monde de reconnaître une allocation rivale; il a besoin d'une qualification et du mandat du titulaire. L'entrée sur le marché devient une entrée de service plutôt qu'une lutte géopolitique sur l'autorité.

La couche commune doit faire moins que les incumbents actuels

La nécessité d'un seul état courant ne justifie pas qu'une seule organisation contrôle la politique, le service client, les preuves, les identifiants de sécurité, les litiges et l'adjudication. La couche commune doit être délibérément étroite.

Ses devoirs essentiels sont d'identifier la version actuelle de la ressource, de vérifier qu'un changement soumis provient d'un fournisseur qualifié, de vérifier les preuves d'autorisation requises, d'appliquer les blocages compatibles, de sérialiser les instructions contradictoires, de commiter un résultat, de révoquer l'autorité supplantée, de préserver un historique vérifiable et de publier les informations nécessaires à la découverte faisant autorité.

Elle ne doit pas décider des prix de détail ordinaires, dicter des offres de support, conserver chaque document du titulaire ou vendre une approbation premium. Elle ne doit pas router le trafic. Elle ne doit pas juger ses propres litiges commerciaux. Elle ne doit pas élaborer une politique d'allocation substantielle par des choix techniques non documentés.

Un coordinateur étroit est plus facile à répliquer et à remplacer. Il réduit également la quantité de discrétion qui doit être centralisée. Le bureau d'enregistrement gère la relation; la couche commune gère la cohérence. Les réviseurs indépendants gèrent l'autorité contestée. Les institutions politiques établissent des règles communes par des moyens responsables.

Cette frontière est le prix constitutionnel de la portabilité. Si la couche commune absorbe chaque fonction, le marché gagne un choix cosmétique de bureau d'enregistrement tandis que la dépendance se déplace vers le haut. Le titulaire peut quitter la vitrine mais pas l'institution qui contrôle tout résultat significatif.

Un état courant unique nécessite un commit ordonné

La portabilité réussit seulement si un changement de fournisseur a un point d'achèvement faisant autorité. Avant ce point, l'ancien fournisseur conserve l'autorité actuelle et le nouveau fournisseur proposé est en attente. Après, le nouveau fournisseur est actuel et l'autorité de l'ancien devient historique. Il ne doit pas y avoir d'intervalle où les deux peuvent créer indépendamment des changements actuels valides.

Le validateur commun doit accepter un transfert seulement contre une version connue de l'enregistrement de la ressource. La soumission identifie la ressource, le titulaire actuel, l'ancien fournisseur, le fournisseur proposé, les preuves d'autorisation, l'heure demandée et les choix de services dépendants. Le validateur vérifie que la version référencée est toujours actuelle. Si un autre changement valide a déjà été commis, la soumission obsolète échoue en toute sécurité.

Au moment du commit, le validateur enregistre la substitution de fournisseur et révoque le jeton de l'ancien fournisseur comme un acte indivisible. Des notifications suivent au titulaire, aux deux fournisseurs et aux contacts de sécurité enregistrés. Des témoins exploités indépendamment peuvent vérifier la séquence d'événements. Un fournisseur peut conserver des preuves antérieures, mais il ne peut pas utiliser l'ancien jeton pour créer un état courant rival.

Le mot commun n'exige pas une seule machine ou une seule entreprise privée. Plusieurs validateurs indépendants peuvent témoigner ou cosigner un événement ordonné selon un quorum défini. Ce qui compte est qu'ils convergent vers une séquence acceptée unique et ne peuvent pas chacun vendre une réponse incompatible. La distribution peut améliorer la résilience; la vérité plurielle détruirait l'unicité.

La portabilité change le fournisseur, pas le titulaire

La barrière la plus importante est la distinction entre la substitution de fournisseur et le transfert de ressource. Un titulaire changeant de bureau d'enregistrement ne doit pas avoir à prouver une nouvelle revendication sur le préfixe comme s'il l'acquérait. Le titulaire reconnu, l'ensemble de ressources, l'historique d'allocation et les restrictions applicables restent les mêmes. Seul le fournisseur de service désigné change.

Une vente, fusion, distribution d'insolvabilité ou autre changement de titulaire est différent. Il nécessite l'autorisation du titulaire actuel et les règles de transfert substantielles applicables. Combiner les deux changements crée des opportunités de vol et de captivité. Un fournisseur pourrait prétendre que chaque sortie rouvre le titre, ou un acheteur pourrait cacher une vente de ressource à l'intérieur d'un mouvement de service ordinaire.

L'instruction de transfert doit donc indiquer ce qui reste inchangé. Le préfixe ou ASN est identique. L'identifiant du titulaire est identique. Les marqueurs de litige existants et les restrictions légales continuent. L'historique d'allocation ne redémarre pas. Le champ du bureau d'enregistrement change à une heure précisée.

Si un changement de titulaire est également prévu, il doit être une transaction autorisée séparément avec ses propres preuves et révision. Les deux peuvent être programmés ensemble seulement si chacun atteint une décision valide indépendante. Une vente échouée ne doit pas piéger le titulaire chez un bureau d'enregistrement non désiré, et un changement de bureau d'enregistrement ne doit pas valider une vente non supportée.

L'activité du marché IPv4 rend la distinction urgente

L'épuisement de l'IPv4 a augmenté la valeur des arrangements de transfert et de location. Lesdonnées d'allocation des ressources numériquesde l'IANA notent que son approvisionnement IPv4 ordinaire est épuisé et que l'espace d'adresses récupéré suit une méthode d'allocation distincte. La rareté signifie qu'un changement d'enregistrement peut être économiquement significatif même si le routage n'est pas affecté à ce moment.

Un marché de bureaux d'enregistrement portables devrait soutenir les preuves de transfert légitimes sans devenir un marché de reconnaissance contradictoire. Les courtiers, acheteurs, vendeurs, bailleurs et opérateurs réseau peuvent utiliser différents contrats. L'état commun doit identifier le titulaire reconnu et tout statut public autorisé. Il ne doit pas traiter une annonce de courtier ou une revendication de location comme une seconde allocation.

La concurrence peut améliorer le service pour les entités au marché. Les bureaux d'enregistrement peuvent se spécialiser dans la diligence raisonnable, la coordination du séquestre, le soutien inter-régions et les mises à jour post-transfert. La validation commune les empêche de concourir en abaissant la norme d'unicité. Un bureau qui ne peut pas étayer l'autorité doit perdre la transaction, pas gagner des parts de marché en publiant sa propre réponse.

La même discipline protège les petits titulaires. Sans état commun, le bureau avec la plus grande portée commerciale pourrait faire paraître sa revendication vraie par répétition. La portabilité permet aux titulaires de choisir le service tandis que la validation rend l'autorité dépendante des preuves et de l'acceptation ordonnée plutôt que de la taille du fournisseur.

Le fournisseur acquéreur doit mener le changement

Un titulaire cherchant à sortir doit approcher le nouveau bureau d'enregistrement désiré. Faire de l'incumbent le seul initiateur donne à l'institution congédiée le contrôle du départ. Elle peut retarder, exiger des paiements non liés ou faire pression sur le titulaire pour rester.

Le bureau acquéreur doit vérifier le mandat du titulaire, expliquer le changement, identifier les services dépendants et soumettre la demande. Son incitation commerciale soutient l'achèvement. Le bureau perdant reçoit un préavis rapide et une opportunité limitée de soulever des objections spécifiées. Il ne possède pas de veto général.

Ce schéma apparaît dans d'autres secteurs. LaPolitique de transfert de l'ICANNplace des devoirs définis sur le bureau acquéreur, le bureau d'enregistrement d'enregistrement et l'opérateur de registre. LeService de changement de compte courant du Royaume-Uniest mené par la nouvelle banque ou société de construction et utilise un service partagé pour effectuer le changement et rediriger les paiements sous sa garantie.

La NRS devrait plaider pour l'adaptation de la logique institutionnelle par des institutions responsables, ne pas copier aveuglément les détails. Les ressources numériques portent un historique d'allocation, un DNS inverse et des dépendances RPKI que les comptes bancaires et les noms de domaine ne partagent pas de la même manière. La leçon générale survit: un droit de sortie fonctionne mieux lorsque le fournisseur choisi peut initier sous des devoirs communs et que les objections de l'incumbent sont limitées, motivées et limitées dans le temps.

L'authentification doit être portable sans devenir faible

Le nouveau fournisseur doit savoir que le titulaire a autorisé le changement. Un régime de portabilité qui accepte un courriel d'un contact compromis créerait un vol à grande échelle. Un régime qui exige l'approbation discrétionnaire du fournisseur perdant recréerait la captivité.

La NRS devrait plaider pour des identifiants d'autorité contrôlés par le titulaire et maintenus dans le cadre du registre reconnu, indépendants de tout bureau d'enregistrement unique. Le titulaire peut désigner plusieurs rôles organisationnels, exiger un seuil d'approbations et conserver une voie de récupération avec un dépositaire indépendant. Une demande de transfert doit être liée à l'ensemble de ressources, au fournisseur acquéreur, à l'heure prévue et à la version actuelle afin de ne pas pouvoir être rejouée pour un autre changement.

Le bureau perdant peut fournir des informations sur les risques et une preuve d'un litige d'identité authentique. Il ne doit pas contrôler l'identifiant racine. Si le fournisseur échoue ou devient hostile, le titulaire doit toujours pouvoir prouver son autorité via la couche commune et une récupération indépendante.

RFC 9154fournit un comparateur de sécurité utile pour les transferts d'objets de registre utilisant les informations d'autorisation EPP. Il distingue les rôles de titulaire, de bureau d'enregistrement et de registre, décrit l'autorisation de transfert sécurisée et exige que le registre compare les informations d'autorisation soumises avec le matériel stocké. La NRS n'a pas besoin de plaider pour EPP ou la sémantique de domaine inchangée, mais elle devrait plaider pour le principe que l'autorité de transfert est étroite, liée à la transaction, limitée dans le temps et invalidée après utilisation.

Les blocages doivent exprimer le risque, non la propriété du fournisseur

Un blocage de transfert peut protéger un titulaire lors d'une compromission suspectée, d'un litige actif ou d'un changement récent important. Il peut également devenir l'instrument de rétention le plus facile. La question de conception est qui contrôle le blocage, pourquoi il existe et comment il se termine.

Les blocages demandés par le titulaire doivent être visibles et amovibles via une voie sécurisée pas plus restrictive que les autres changements de compte importants. Les blocages de sécurité imposés par un bureau d'enregistrement doivent identifier un risque défini, expirer rapidement sauf révision et rester contestables. Les blocages judiciaires ou de révision indépendante doivent identifier leur autorité et leur portée.

Les litiges de frais ne doivent pas créer un droit général de piéger l'enregistrement de la ressource. Le fournisseur perdant peut poursuivre les factures impayées par des recours ordinaires. Il peut retenir des services optionnels ou des montants lorsque la loi le permet, mais il ne doit pas utiliser l'unicité mondiale comme garantie à moins que les règles communes ne relient expressément la dette au droit d'enregistrement.

La politique de l'ICANN fournit une autre leçon limitée: elle énumère les motifs pour lesquels un bureau d'enregistrement peut ou doit refuser un transfert de domaine, exige des raisons et rejette plusieurs motifs comme insuffisants. La portabilité des ressources numériques a besoin de sa propre liste. Cette liste doit être plus courte que la discrétion institutionnelle et assez large pour arrêter un vol vérifié. Chaque blocage doit avoir un acteur responsable, un horodatage, une catégorie de raison, une date d'expiration et une voie de révision.

Le silence ne doit pas permettre à l'incumbent de véto sur la sortie

La portabilité peut être vaincue sans refus formel. Le fournisseur perdant ne répond tout simplement pas. Si l'achèvement nécessite le consentement affirmatif de l'incumbent, l'inaction devient un contrôle permanent.

Les règles communes doivent définir des résultats par défaut. Une fois que le bureau acquéreur a fourni une autorisation valide et que les notifications requises ont été délivrées, l'incumbent dispose d'une période fixe pour soulever une objection autorisée avec des preuves. Le silence après cette période permet au changement de procéder. Une urgence authentique peut justifier un court blocage imposé par la couche commune, pas une pause indéfinie appartenant à l'incumbent.

La politique de transfert actuelle de l'ICANN fournit une structure d'approbation par défaut de cinq jours calendaires pour les transferts de domaine inter-bureaux lorsque le bureau d'enregistrement d'enregistrement ne répond pas à la notification du registre. Le nombre exact n'est pas automatiquement correct pour les ressources numériques Internet. La discipline structurelle est correcte: la date limite convertit le silence de pouvoir en résultat.

La NRS devrait faire campagne pour que les fournisseurs responsables publient les performances à chaque étape, puis comparent les résultats sourcés: temps de libération des identifiants, temps d'objection, temps de révision indépendante et temps de commit final. Un fournisseur dont le modèle économique dépend d'un retard silencieux doit être visible et finalement perdre sa qualification. La concurrence nécessite non seulement l'existence formelle d'alternatives mais la capacité démontrée de les atteindre.

Les litiges doivent geler le changement, non créer des allocations rivales

Lorsque deux parties revendiquent le contrôle, il peut être impossible de déterminer le gagnant immédiatement. La réponse sûre n'est pas de laisser chacune choisir un bureau d'enregistrement et publier une revendication actuelle. L'état commun doit préserver le dernier statut incontesté, marquer le litige le cas échéant et restreindre les modifications conséquentes jusqu'à révision.

Un blocage de litige doit être étroit. Il doit identifier la ressource contestée, l'autorité, la durée et les actions autorisées. La correction de routine des contacts ou la surveillance de sécurité peut continuer même si la disposition est gelée. Le titulaire ne doit pas perdre tout service parce qu'un champ est contesté.

Le réviseur indépendant a besoin du pouvoir de préserver les preuves, d'ordonner des mesures temporaires et de décider si le blocage continue. Le coordinateur commun doit mettre en œuvre cette décision mais ne doit pas juger un litige concernant sa propre conduite. Les tribunaux conservent leur rôle légal.

Les revendications historiques restent visibles dans l'historique des événements sans devenir des états courants concurrents. Un réclamant perdant peut contester ou faire appel, mais il ne peut pas créer une ambiguïté technique en publiant une allocation parallèle. Cela préserve le désaccord juridique sans forcer les opérateurs de routage et les contreparties à l'arbitrer indépendamment.

La portabilité des numéros mobiles démontre une coordination neutre

Les numéros de téléphone et les préfixes IP ne sont pas interchangeables. La numérotation téléphonique suit des plans nationaux, les opérateurs commutent les appels via des systèmes sectoriels et les régulateurs peuvent imposer des obligations nationales. La comparaison est néanmoins précieuse car elle montre qu'un identifiant peut persister tandis que les fournisseurs de service sont en concurrence.

Les États-Unis ont développé la portabilité des numéros locaux autour de services régionaux connus collectivement sous le nom de NPAC. Lesexigences techniques de la FCC pour l'administrateur de la portabilité des numéros locauxdécrivent un administrateur neutre et indépendant pour les informations partagées de portabilité des numéros régionaux. Les opérateurs concourent; le numéro porté ne devient pas valide deux fois.

LeCode des communications électroniques européen, article 106, donne aux utilisateurs finaux le droit de conserver les numéros indépendamment du fournisseur, limite la perte de service, interdit les retards et abus, et exige des règles d'indemnisation. Là encore, les obligations légales ne se transfèrent pas automatiquement aux ressources numériques Internet. L'aperçu institutionnel est direct: neutralité, délais, consentement, continuité et recours transforment la portabilité en une caractéristique de marché exécutoire.

La NRS devrait plaider pour la séparation entre concurrent et coordinateur. Un bureau d'enregistrement ne doit pas gérer l'autorité de transfert commune d'une manière qui avantage son activité de détail. La gouvernance, l'accès technique et les frais doivent être non discriminatoires. La neutralité doit être mesurée par les résultats, non déclarée dans un énoncé de mission.

Le transfert de bureau d'enregistrement de domaine prouve que la substitution de fournisseur est possible

Le marché des domaines génériques sépare les titulaires de noms enregistrés, les bureaux d'enregistrement, les opérateurs de registre et l'ICANN. Un titulaire peut transférer le parrainage d'un bureau d'enregistrement accrédité à un autre tandis que le domaine reste unique au sein de son registre de premier niveau.RFC 5731définit des commandes EPP qui incluent la gestion des changements de parrainage d'objet de domaine.

Le modèle de domaine montre que l'intermédiaire face au client n'a pas besoin d'être permanent. Il révèle également la concentration restante. Le registre de premier niveau reste faisant autorité, et la politique commune continue de lier les bureaux d'enregistrement. Un titulaire de.comne peut pas déplacer le domaine identique vers un registre.comrival tout en préservant une réponse mondiale unique.

Le plaidoyer de la NRS devrait refléter les deux leçons. La concurrence des bureaux d'enregistrement peut réduire l'enfermement. Elle ne rend pas en elle-même le validateur commun responsable. Des interfaces ouvertes, la qualification des fournisseurs, la révision, l'audit, la succession et la légitimité de la politique restent nécessaires au-dessus de la couche de détail.

Les ressources numériques ont également des dépendances différentes. Un changement de fournisseur peut affecter RDAP, DNS inverse et RPKI. Le routage ne suit pas la même hiérarchie que la résolution DNS. L'analogie du domaine établit la possibilité institutionnelle, pas l'identité technique. Les opérateurs techniques autorisés doivent effectuer des tests de continuité spécifiques au numéro avant de déclarer un changement complet; la NRS peut exiger et examiner les preuves.

Le changement de compte courant montre que la continuité peut survivre aux anciens détails

Le changement de banque offre une comparaison différente. Le Service de changement de compte courant du Royaume-Uni effectue un changement complet en sept jours ouvrables, est mené par le nouveau fournisseur et redirige les paiements envoyés aux anciens détails. Pay.UK exploite le service partagé. Le client change de banque sans coordonner chaque émetteur de paiement individuellement dès le premier jour.

La portabilité des numéros Internet peut être plus forte car l'objectif est de préserver la même ressource plutôt que de rediriger depuis d'anciens détails de compte. La comparaison met néanmoins en évidence des devoirs utiles: une date d'achèvement choisie, un leadership du fournisseur receveur, une coordination partagée, une redirection pendant la transition, une garantie et une responsabilité claire pour les erreurs.

Les limites comptent. Les comptes bancaires sont régis par la réglementation financière, les systèmes de paiement et les règles de dépôt. Un préfixe a des dépendances de routage, de délégation et de sécurité. La NRS ne doit pas prétendre dans son plaidoyer qu'un changement de banque en sept jours prouve qu'un transfert de numéro en sept jours est sûr.

Ce qu'il prouve, c'est que la continuité est un service en soi. Les institutions peuvent définir qui déplace quoi, quand les anciennes instructions cessent, comment l'activité résiduelle est gérée et qui paie lorsque le changement échoue. La portabilité ne doit pas être laissée à la bonne volonté entre concurrents.

La continuité RDAP nécessite une découverte faisant autorité, pas des réponses rivales

RDAP permet aux utilisateurs de récupérer les données d'enregistrement auprès de services faisant autorité.RFC 9224explique comment les registres d'amorçage de l'IANA dirigent les clients vers les services pour l'espace d'adresses IP et les numéros AS. Pour l'espace d'adresses, la sélection de la correspondance la plus longue trouve l'emplacement du service pertinent; les plages de numéros AS sont mappées à des URL de service.

Un changement de bureau d'enregistrement ne doit pas créer deux destinations RDAP également faisant autorité pour la même portée, sauf si elles servent le même état accepté dans le cadre d'un arrangement de résilience. Le commit commun doit mettre à jour le mappage de service responsable ou le service commun doit continuer à répondre pendant que le bureau d'enregistrement de détail change derrière lui.

Deux modèles sont possibles. Dans un modèle de publication commune, tous les bureaux d'enregistrement soumettent les changements acceptés à un service RDAP partagé. Dans un modèle de publication déléguée, la découverte faisant autorité pointe vers le fournisseur actuel, avec une transition contrôlée et des vérifications de cohérence. Le premier centralise la publication; le second augmente la complexité de la portabilité. Les deux doivent préserver une réponse unique sur l'autorité actuelle.

Les répliques ne sont pas des duplications au sens nuisible si elles sont cryptographiquement liées à la même séquence d'événements et ne peuvent pas accepter d'allocations indépendantes. Plusieurs points de terminaison de service peuvent améliorer la résilience. Plusieurs vérités non liées ne le peuvent pas. La NRS devrait faire campagne pour que les opérateurs responsables publient des mesures de cohérence, la durée des états obsolètes et les performances de restauration afin que les utilisateurs puissent distinguer la redondance de la fragmentation.

Le DNS inverse doit se déplacer comme un service dépendant explicite

La délégation DNS inverse peut être opérationnellement importante pour le courrier, la journalisation, le dépannage et l'identité de service. Un changement de fournisseur qui préserve l'enregistrement du titulaire mais supprime accidentellement la délégation peut encore nuire à la continuité.

L'instruction de transfert doit indiquer si le DNS inverse reste avec un opérateur existant, passe au bureau d'enregistrement acquéreur ou passe à un tiers. Si aucun changement n'est demandé, le commit commun doit préserver la délégation. Si un changement est demandé, le nouveau service doit être prêt et validé avant que l'ancien ne soit retiré.

Le bureau d'enregistrement ne doit pas regrouper le DNS inverse de manière si serrée que quitter le service d'enregistrement nécessite de changer de serveurs de noms. La délégation contrôlée par le titulaire permet un choix indépendant. Un fournisseur peut être en concurrence sur le DNS inverse géré sans l'utiliser comme un verrou.

Le retour en arrière doit être préparé. Un échec de changement de délégation doit rétablir l'état valide antérieur sans inverser le changement de bureau d'enregistrement si les deux actes sont séparables. C'est une autre raison de représenter les fonctions distinctement. Un service optionnel échoué ne doit pas rouvrir la question de qui sert l'enregistrement de base.

La continuité RPKI est la frontière de portabilité la plus difficile

RPKI suit la hiérarchie d'allocation des ressources.RFC 6480décrit les certificats de ressource, les objets signés et les référentiels qui permettent aux réseaux de valider l'autorisation d'origine de route. Un changement de fournisseur peut donc affecter les clés, certificats, référentiels et autorisations d'origine de route même lorsque le titulaire et les préfixes ne changent pas.

Le modèle le plus sûr donne au titulaire le contrôle de ses clés et permet aux bureaux d'enregistrement de fournir une gestion remplaçable. Lorsque RPKI hébergé est utilisé, le transfert doit établir l'autorité du bureau acquéreur, émettre un matériel successeur valide, le rendre disponible aux parties dépendantes, vérifier la propagation, puis révoquer l'autorité de l'ancien fournisseur. Un chevauchement peut soutenir la continuité, mais il ne doit pas permettre une autorisation actuelle contradictoire au-delà d'une transition étroitement limitée.

Le validateur commun ne doit pas déclarer le succès simplement parce que le champ du bureau d'enregistrement a changé. Il doit vérifier l'état de sécurité dépendant ou enregistrer que RPKI hébergé a été délibérément exclu du changement. Le titulaire a besoin d'un aperçu des objets qui resteront, changeront ou expireront.

Les réseaux choisissent encore la politique de validation. La portabilité ne peut pas garantir que chaque route reste acceptée. Elle peut garantir que le mouvement institutionnel ne révoque ou ne duplique pas accidentellement l'autorité via un défaut de transition connu. Un chemin d'incident de sécurité séparé doit geler les modifications destructrices tout en permettant une restauration sûre.

L'autonomie de routage reste en dehors de la concurrence des bureaux d'enregistrement

Un bureau d'enregistrement ne doit pas promettre un routage préféré dans le cadre de la reconnaissance d'une ressource. Il peut fournir une surveillance, des alertes, un support d'objet de route et un RPKI hébergé, mais il ne possède pas les décisions de routage des réseaux autonomes. Permettre aux bureaux d'enregistrement de concourir en déclarant les routes de leurs clients globalement valides recréerait une autorité plurielle au niveau du routage.

L'enregistrement de la ressource indique l'allocation reconnue et les faits d'enregistrement connexes. Une ROA indique l'autorisation du titulaire d'un AS d'origine dans l'architecture RPKI. Ni l'un ni l'autre n'oblige chaque réseau à transporter la route. Les opérateurs réseau choisissent les pairs, les filtres, la préférence locale, la politique de validation et la réponse aux incidents.

Cette séparation protège la concurrence. Les fournisseurs peuvent améliorer les outils sans vendre d'exemption à l'unicité mondiale ou aux règles de sécurité. Les titulaires peuvent changer de bureau d'enregistrement sans renégocier chaque relation BGP. Les litiges de routage peuvent être étudiés en utilisant les preuves d'enregistrement sans transformer le bureau d'enregistrement en une autorité universelle du trafic.

Elle limite également la responsabilité honnêtement. Un bureau d'enregistrement est responsable des instructions, enregistrements et identifiants qu'il contrôle. Il n'est pas responsable d'une fuite de route non liée simplement parce qu'il sert le titulaire. La couche commune est responsable de l'unicité et de l'état accepté, pas de l'accessibilité mondiale.

La portabilité inter-régionale doit préserver la cohérence de haut niveau

Un réseau peut opérer à travers les régions et peut avoir des relations avec plusieurs RIR. Un marché portable peut permettre à un bureau d'enregistrement qualifié dans une juridiction de servir un titulaire dont les ressources proviennent d'un autre historique d'allocation régionale. Cela peut améliorer le service mais complique l'autorité.

La ressource doit conserver sa provenance d'allocation et sa politique applicable. Changer de bureau d'enregistrement ne doit pas effacer le RIR d'origine, convertir le statut d'héritage ou créer une nouvelle allocation régionale. Le validateur commun doit connaître les règles qui régissent un changement de titulaire, un transfert ou un litige même lorsque le fournisseur de détail est ailleurs.

La portabilité inter-régionale soulève également des questions juridiques sur les preuves, les sanctions, les ordonnances judiciaires, la confidentialité et les recours. Les fournisseurs doivent divulguer les conditions applicables et maintenir un représentant capable de recevoir des notifications valides. Le titulaire ne doit pas être contraint à un forum distant simplement parce que le coordinateur commun l'a sélectionné secrètement.

Les informations de haut niveau liées à l'IANA restent l'ancre de la structure d'allocation. La concurrence en dessous de ce niveau ne doit pas créer de pools régionaux fantômes. Un bureau d'enregistrement peut servir mondialement tandis que chaque ressource acceptée remonte toujours à une chaîne d'allocation cohérente unique.

La défaillance du fournisseur est le test décisif de la portabilité

Un droit de sortie qui dépend du fournisseur perdant est le moins utile lorsque ce fournisseur échoue. La faillite, la cyberattaque, la perte d'accréditation ou la paralysie organisationnelle peuvent rendre les identifiants et les preuves indisponibles. Un marché de bureaux d'enregistrement crédible du type que la NRS préconise doit avoir une succession d'urgence autorisée par le cadre du registre reconnu.

Les bureaux d'enregistrement qualifiés doivent déposer l'état de service actuel, les preuves d'autorité et le matériel de transfert nécessaire auprès d'un dépositaire de continuité indépendant dans un format portable. La couche commune doit déjà connaître les contacts de récupération indépendants du titulaire. Des exercices de restauration réguliers doivent prouver qu'un autre bureau d'enregistrement peut assumer le service sans coopération de l'entreprise défaillante.

Le secteur des domaines offre à nouveau un comparateur. Les arrangements de transfert de l'ICANN incluent des transferts en bloc approuvés lorsqu'un bureau d'enregistrement perd son accréditation ou son autorisation. LeSLA des services de numérotation de l'IANAprévoit également des attentes de performance, une escalade et un opérateur successeur si l'accord prend fin. Aucun de ces arrangements ne fournit une conception complète pour le modèle que la NRS préconise, mais tous deux rejettent la dépendance permanente à un seul opérateur.

La succession d'urgence doit préserver l'état du titulaire et de la ressource. Ce n'est pas une vente des clients du fournisseur défaillant en tant qu'actifs. Les titulaires reçoivent un préavis et une voie pour choisir un autre fournisseur qualifié après la stabilisation. Le successeur temporaire a des pouvoirs limités et ne peut pas utiliser l'urgence pour réécrire les droits substantiels.

Le coordinateur commun doit également être remplaçable

La portabilité au détail peut cacher une captivité de gros. Si un seul coordinateur commun comprend l'historique accepté, contrôle les clés de signature et décide quels fournisseurs sont qualifiés, le remplacer peut être plus difficile que de remplacer les institutions de registre actuelles. Le marché aurait une concurrence à la périphérie et un monopole au cœur.

La NRS devrait plaider pour que les institutions reconnues fassent de la succession une exigence opérationnelle. Les spécifications doivent être publiques. L'historique des événements acceptés doit être témoigné de manière indépendante et continuellement exportable. L'autorité de signature doit utiliser un contrôle de seuil entre institutions avec des règles d'urgence claires. La qualification des fournisseurs et la révision des litiges doivent être séparées de l'exploitation du validateur commun.

Un exercice de succession doit avoir lieu à intervalles réguliers. Une équipe indépendante reconstitue l'état actuel à partir de répliques, vérifie les mappages de ressources et de fournisseurs, teste la découverte RDAP et confirme qu'aucune ancienne clé ne peut créer de changements acceptés. Les résultats doivent être publiés sans exposer de matériel confidentiel du titulaire.

Le SLA de numérotation de l'IANA est pertinent car il décrit expressément la sélection du successeur après non-renouvellement ou résiliation. Il montre que même un service de coordination de haut niveau peut être présenté comme remplaçable sans inviter des opérateurs IANA concurrents à émettre des allocations simultanées. La succession préserve un rôle dans le temps; la duplication crée plusieurs rôles incompatibles à la fois.

La validation distribuée n'est pas une permission de forker

La résilience peut nécessiter plusieurs validateurs dans différentes juridictions. Ils peuvent vérifier les signatures, témoigner des événements et maintenir des copies indépendantes. Cette distribution réduit le risque qu'un seul serveur, entreprise ou tribunal puisse réécrire silencieusement l'histoire.

Les validateurs doivent néanmoins suivre une seule règle d'acceptation. Un changement devient actuel lorsque le quorum requis confirme le même événement contre la même version antérieure. Un validateur qui n'est pas d'accord peut refuser de signer et déclencher une révision. Il ne peut pas publier son allocation conflictuelle préférée comme également valide tout en restant partie du système.

Cette distinction sépare la tolérance aux pannes de la souveraineté plurielle. Un quorum peut survivre à une panne et exposer la dissidence. Un fork demande aux utilisateurs de choisir quelle branche définit le titulaire. Pour les numéros Internet uniques, les forks de routine ne sont pas une caractéristique de gouvernance; ils sont une perte de coordination.

La récupération d'urgence doit donc préférer la pause et la révision à l'acceptation divergente. Si les validateurs ne peuvent pas atteindre le seuil requis, les changements non essentiels s'arrêtent tandis que l'état existant reste disponible. Le régime doit définir une voie transparente pour remplacer les validateurs défaillants et résoudre les blocages. La disponibilité compte, mais accepter des transferts contradictoires pour maintenir le débit sacrifierait l'actif même qui est protégé.

La qualification doit ouvrir l'entrée sans vendre l'autorité

La qualification des bureaux d'enregistrement doit être objective, proportionnée et révisable. Les exigences peuvent couvrir l'identité légale, l'interopérabilité technique, la sécurité, la continuité, la gestion des preuves, l'assurance, la compétence du personnel et l'acceptation des devoirs communs. L'entrée ne doit pas dépendre de l'amitié politique ou de la discrétion commerciale d'un incumbent.

Les exigences doivent évoluer avec le service. Un bureau d'enregistrement léger n'a pas besoin d'exploiter un RPKI hébergé. Un fournisseur qui propose la signature doit répondre à la norme de sécurité plus élevée. Les petits fournisseurs peuvent utiliser une infrastructure partagée conforme si la responsabilité reste claire. Cela soutient la diversité sans réduire les garanties fondamentales.

Les frais d'accès à la couche commune doivent être publiés et non discriminatoires. Un coordinateur ne doit pas subventionner son propre bureau d'enregistrement ou facturer des rivaux en fonction de la valeur de la ressource de leurs clients. Des frais communs basés sur les coûts et des services de détail séparément tarifés rendent la subvention croisée visible.

Les décisions de qualification nécessitent des raisons et un appel indépendant. Le refus peut exclure un concurrent du marché. Le réviseur doit pouvoir inspecter les preuves de sécurité confidentielles tout en publiant une explication sûre. Un renouvellement périodique peut garantir une capacité continue, mais il ne doit pas devenir un test de loyauté.

Les règles communes doivent être un plancher, pas un script de détail

La concurrence nécessite des règles partagées pour les actes qui affectent tout le monde. L'autorité d'identité, un titulaire actuel unique, le versionnage des ressources, l'authentification des transferts, les délais, les blocages, la conservation des preuves, la cohérence RDAP, la continuité DNS inverse, la transition RPKI et la révision ne peuvent pas varier si radicalement que les fournisseurs créent des états incompatibles.

Le plancher doit rester étroit. Les bureaux d'enregistrement peuvent choisir les interfaces, les modèles de support, les prix, la sécurité supplémentaire, les langues et les services optionnels. Ils peuvent être en concurrence en dépassant les temps de réponse minimaux ou en offrant une assurance plus forte. Ils ne peuvent pas renoncer au droit de portabilité du titulaire ni vendre un raccourci autour des règles de litige.

L'autorité politique sur le plancher a besoin de légitimité. Les titulaires, opérateurs, bureaux d'enregistrement, utilisateurs de sécurité et institutions publiques affectées doivent avoir une représentation définie. Les changements doivent inclure des preuves, des raisons, des périodes de transition et une révision. Une règle commune n'est pas légitime simplement parce que l'interopérabilité exige une certaine règle.

La distinction entre plancher et script empêche deux échecs. Trop peu de politique commune produit une autorité contradictoire. Trop de politique commune transforme chaque bureau d'enregistrement en un agent identique d'une institution centrale. L'objectif de plaidoyer de la NRS est une vérité cohérente avec des services diversifiés.

Les prix doivent révéler quelle couche gagne les frais

Les frais de registre actuels combinent souvent politique, adhésion, enregistrement, services publics, sécurité et frais généraux institutionnels. Un modèle concurrentiel doit séparer les frais de coordination commune des frais de bureau d'enregistrement de détail et des services optionnels.

Le titulaire peut alors comparer les fournisseurs. Les frais communs soutiennent la validation, la publication faisant autorité, la continuité et la révision. Les frais du bureau d'enregistrement soutiennent le service de compte, les soins des preuves et l'assistance au titulaire. Le RPKI hébergé, la gestion DNS inverse, la surveillance et le support premium sont séparés lorsque cela est possible.

La séparation des frais décourage les offres groupées coercitives. Un bureau d'enregistrement ne doit pas rendre l'enregistrement de base conditionnel à l'achat de sa plateforme de sécurité. Le coordinateur commun ne doit pas utiliser les frais obligatoires pour subventionner un fournisseur de détail préféré. Les comptes publics doivent montrer la répartition des coûts et les transactions entre parties liées.

La rareté de l'IPv4 rend la transparence importante. Facturer un pourcentage de la valeur de transfert peut aligner les frais sur la capacité de payer, mais peut aussi transformer le coordinateur en un collecteur de rente dont les revenus augmentent avec la rareté. Une justification des coûts, des risques et de l'intérêt public est nécessaire. La concurrence des fournisseurs devrait réduire le coût du service sans mettre aux enchères la légitimité de l'enregistrement du numéro.

Les mesures de performance doivent tester la sortie, pas seulement l'inscription

Un marché avec de nombreux bureaux d'enregistrement qualifiés peut encore être verrouillé si les changements échouent. La NRS devrait exiger la publication des portabilités achevées, pas seulement les déclarations des fournisseurs. Les mesures doivent inclure le temps d'initiation au commit, le temps de libération des identifiants, le taux d'objection, le succès des objections, les demandes abandonnées, les transferts d'urgence, les échecs de services dépendants et le temps de restauration.

Les résultats doivent être ventilés par fournisseur et par complexité de ressource sans exposer les clients. Un taux de rejet élevé peut refléter une tentative de fraude, un mauvais conseil ou une obstruction stratégique; les raisons comptent. Des audits indépendants doivent échantillonner des cas et vérifier si les motifs invoqués correspondent aux preuves.

Les mesures de continuité doivent inclure la cohérence RDAP, la préservation DNS inverse, la validité RPKI et les actions non autorisées de l'ancien fournisseur après le commit. La couche commune doit signaler les répliques obsolètes et les échecs de quorum. Les exercices de défaillance du fournisseur doivent mesurer la récupération réelle, pas l'existence d'un plan.

Les enquêtes clients peuvent ajouter du contexte mais ne peuvent pas remplacer les preuves d'événements. Un grand incumbent peut recevoir une satisfaction élevée parce que les titulaires piégés ont appris à ne pas tenter de sortie. Les changements démontrés disciplinent le marché plus directement.

La responsabilité doit suivre l'acteur qui contrôle l'étape échouée

La portabilité échouera si chaque acteur pointe ailleurs. Le bureau acquéreur contrôle l'authentification et la soumission. Le bureau perdant contrôle la libération rapide du matériel spécifié et les objections valides. Le validateur commun contrôle la sérialisation, le commit final et la révocation de l'ancienne autorité. Les fournisseurs de sécurité optionnels contrôlent leurs services dépendants.

Les contrats doivent assigner la responsabilité en conséquence. Une demande non autorisée acceptée parce que le bureau acquéreur a ignoré les vérifications d'identité requises appartient principalement à ce bureau, bien que la couche commune puisse partager la responsabilité si elle a ignoré une contradiction indépendante. Une demande valide bloquée par un litige de frais inventé appartient au fournisseur perdant. Un double état actuel appartient au coordinateur commun.

Le principe d'indemnisation du régime européen des communications pour les retards et abus de changement est utile ici. Un retard simple et prouvé peut recevoir un recours automatique. Une perte à haute conséquence reçoit une révision spécifique à la fonction. Les obligations de restauration restent en dehors des plafonds monétaires.

Cette allocation améliore les incitations. Chaque acteur investit dans les contrôles qu'il possède plutôt que d'acheter une exclusion large. Elle protège également la concurrence: un nouvel entrant n'est pas obligé d'assurer les échecs de la couche commune, tandis que le coordinateur ne peut pas externaliser son risque unique vers de petits bureaux d'enregistrement.

Le droit de la concurrence doit favoriser l'interopérabilité plutôt que la fragmentation

Lorsqu'une couche de coordination essentielle exclut des rivaux, un tribunal ou un régulateur peut être confronté à un recours difficile. Ordonner une allocation en double serait destructeur. Exiger un accès à des conditions non discriminatoires, la portabilité, des interfaces publiées, une qualification motivée et une révision indépendante peut ouvrir le marché tout en préservant l'unicité.

La séparation structurelle peut également être nécessaire si le coordinateur commun est en concurrence au détail et se favorise à plusieurs reprises. La séparation comptable, l'égalité d'accès technique et les contrôles de gouvernance sont plus faibles que la séparation complète mais plus faciles à mettre en œuvre. Le recours doit correspondre à la conduite prouvée et au risque technique.

L'objectif n'est pas la gestion étatique de chaque décision du bureau d'enregistrement. Il est d'empêcher le contrôle d'une couche de validation indispensable de devenir un véto privé sur la concurrence de service. Une entrée ouverte plus un état unique est plus pro-concurrentielle que des racines rivales dont les utilisateurs doivent absorber un échec de coordination.

Les autorités de concurrence doivent également examiner la concentration parmi les fournisseurs. Dix bureaux d'enregistrement utilisant le même fournisseur d'identité, de cloud et de garde de clés peuvent ne pas créer une résilience significative. Les tests de portabilité doivent inclure les dépendances communes et la capacité de s'en éloigner.

La continuité du secteur public nécessite une priorité de portabilité sans un marché de privilèges

Les gouvernements, hôpitaux, services d'urgence, universités et services publics critiques peuvent dépendre des ressources numériques. Un mauvais changement peut avoir des conséquences publiques. La NRS devrait plaider pour que les institutions responsables assurent une restauration rapide et un support d'urgence sans créer une classe de titulaires qui peuvent outrepasser l'autorité ordinaire simplement en invoquant l'importance.

Les opérateurs du secteur public peuvent pré-enregistrer des contacts de continuité, tester la récupération et choisir un service amélioré. Les critères d'urgence doivent se concentrer sur l'impact opérationnel démontré et le risque immédiat. L'enregistrement commun ne doit pas modifier les normes de titulaire ou d'allocation en fonction de l'influence politique.

Lors d'une défaillance du fournisseur, la stabilisation peut prioriser les services ayant un impact humain direct. La priorité doit concerner l'ordre de restauration, pas la propriété. Chaque action doit être enregistrée et révisée. Les autres titulaires conservent leurs droits et reçoivent une communication transparente.

Cet équilibre est important pour la légitimité institutionnelle. Un système de portabilité gagne la confiance du public en préservant les réseaux essentiels, mais il perd confiance si le statut d'urgence devient une voie vers des allocations favorisées ou des preuves contournées.

Un pilote par étapes peut tester la concurrence sans risquer l'état mondial

La NRS ne devrait pas préconiser de commencer par déplacer les portefeuilles les plus grands ou les plus dépendants de la sécurité. Un pilote peut impliquer des titulaires volontaires, un nombre limité de bureaux d'enregistrement qualifiés et des enregistrements de ressources dont les dépendances sont bien comprises. Le validateur commun doit fonctionner aux côtés de l'arrangement faisant autorité existant jusqu'à ce que les résultats soient conciliés.

Le pilote doit tester les changements ordinaires, l'échec d'authentification, le silence de l'incumbent, l'autorité contestée, l'insolvabilité du bureau, les mises à jour RDAP, la préservation DNS inverse, la transition RPKI hébergée et le retour en arrière. Des observateurs indépendants doivent vérifier qu'aucun test ne crée une seconde allocation opérationnelle.

Les critères de succès incluent une convergence exacte des états, un temps de changement limité, aucune instruction obsolète acceptée, des notifications efficaces, une récupération sûre et une preuve d'événement complète. Le pilote doit publier les échecs et les corrections. Augmenter le volume avant que ces conditions ne soient remplies convertirait l'ambition politique en risque opérationnel.

L'observation parallèle est différente de l'autorité parallèle. Pendant le pilote, un coordinateur candidat peut calculer et témoigner des résultats proposés sans devenir la source sur laquelle les réseaux et les utilisateurs comptent. L'autorité change seulement après un basculement formel avec un retour en arrière testé et une reconnaissance claire.

Scénario un: un changement de bureau d'enregistrement propre

Un réseau régional détient un préfixe sous une allocation établie. Il souhaite un support dans une autre langue et une récupération de compte plus forte. Le bureau choisi vérifie deux agents autorisés et soumet une instruction de changement de fournisseur liée à la version actuelle de la ressource.

Le bureau perdant reçoit la notification, ne trouve aucun litige et préserve ses preuves. Le validateur commun vérifie l'autorité, confirme que le titulaire et la ressource sont inchangés, commit le bureau acquéreur à l'heure choisie et révoque le jeton de l'ancien fournisseur. RDAP reste cohérent. Le DNS inverse reste avec l'opérateur existant. Le titulaire contrôle ses propres clés RPKI, donc aucune transition de certificat n'est nécessaire.

Le réseau ne renumérote ni ne change de routes. Son allocation n'est pas réémise. Le nouveau bureau commence le service, et l'ancien bureau ne conserve que le matériel historique et légalement requis. C'est la concurrence sous sa forme la plus propre: le service change; l'unicité mondiale ne change pas.

La connaissance de l'ancien fournisseur reste précieuse comme preuve, mais pas comme autorité actuelle. S'il publie ultérieurement une revendication contradictoire, l'historique commun expose cette revendication comme obsolète.

Scénario deux: une vente contestée est cachée à l'intérieur de la portabilité

Un courtier demande à un bureau acquéreur de déplacer un bloc IPv4 rare et nomme une nouvelle entreprise comme titulaire. La demande est étiquetée comme un changement de fournisseur, mais l'identifiant du titulaire et le contrôle de l'entreprise ont changé. Le titulaire actuel nie avoir autorisé une vente.

Le validateur commun rejette la voie de portabilité car la substitution de fournisseur nécessite la continuité du titulaire. Il ouvre une révision séparée de titulaire contesté et préserve le dernier état incontesté. L'incumbent ne peut pas utiliser le litige pour imposer de nouvelles conditions non liées, et le courtier ne peut pas obtenir une reconnaissance d'un autre bureau en cherchant une norme plus souple.

Aucune allocation en double n'apparaît. L'acheteur peut présenter des contrats, le titulaire actuel peut les contester et un tribunal ou un organisme indépendant peut décider selon les règles applicables. Jusque-là, l'état public peut montrer un marqueur de litige limité sans déclarer deux propriétaires.

Le scénario démontre pourquoi les règles communes protègent les marchés. La concurrence entre fournisseurs de diligence raisonnable est utile. La concurrence entre constats d'autorité actuelle mutuellement incompatibles ne l'est pas.

Scénario trois: le bureau perdant tombe en panne en cours de changement

Un titulaire initie un mouvement valide, et le bureau perdant subit une panne grave avant d'envoyer sa réponse. Sous un modèle de captivité, le changement s'arrête indéfiniment. Sous un modèle portable, la couche commune a déjà une autorité indépendante du titulaire, un instantané avant changement et le dépôt de continuité du bureau.

La date limite de réponse expire. Aucune objection autorisée n'existe dans les preuves détenues indépendamment. Après une courte révision de sécurité, le validateur commit le nouveau fournisseur, préserve le dernier état accepté de l'ancien fournisseur et envoie des notifications. Les services optionnels sont restaurés selon les choix enregistrés du titulaire.

Si la panne s'avère plus tard être une attaque ciblée, l'événement est révisé. Le changement reste valide car l'autorité ne dépendait pas de la bonne volonté du fournisseur défaillant. Si des preuves contradictoires émergent, un sursis indépendant peut préserver l'état pendant que le bien-fondé est examiné.

La portabilité sert ici autant la continuité que la concurrence. La capacité de quitter une institution défaillante est une propriété fondamentale, pas une commodité client.

Scénario quatre: RPKI hébergé nécessite un chevauchement limité

Un titulaire utilise le service RPKI hébergé de l'ancien bureau et souhaite que le bureau acquéreur l'héberge après le changement. Les autorisations d'origine de route existantes soutiennent des routes actives. Une révocation immédiate avant la publication du successeur pourrait rendre ces routes invalides pour les réseaux dépendants.

Le plan de transfert crée des certificats successeurs et des autorisations équivalentes sous autorité approuvée, les publie, vérifie la disponibilité du référentiel et surveille la visibilité des parties dépendantes. Ce n'est qu'alors que l'ancien fournisseur retire son autorité hébergée. Un court chevauchement est autorisé uniquement pour la continuité et ne peut pas être utilisé pour créer des autorisations d'origine contradictoires au-delà de l'ensemble approuvé.

Si la vérification échoue, le changement de bureau peut soit faire une pause, soit procéder tandis que le RPKI hébergé reste temporairement sous un service gouverné séparément, selon le choix pré-approuvé du titulaire. Le système ne détruit pas silencieusement le matériel de sécurité pour respecter la date limite.

L'exemple montre pourquoi un seul enregistrement de ressource peut soutenir des services séparables. La portabilité est plus forte lorsque chaque dépendance a un état explicite plutôt que d'être piégée à l'intérieur d'une seule relation de fournisseur.

Scénario cinq: les validateurs ne sont pas d'accord

Deux validateurs acceptent les signatures sur un transfert, tandis qu'un troisième détecte que la demande fait référence à une version obsolète du titulaire créée par un changement récent ordonné par un tribunal. Le quorum requis n'est pas atteint. L'état existant reste actuel, et aucun fournisseur n'obtient l'autorité.

La preuve dissidente va à un réexamen urgent indépendant. Si le changement judiciaire était valide, la demande est rejetée et le titulaire doit réautoriser sous les faits actuels. Si l'événement a été mal appliqué à la mauvaise ressource, l'enregistrement est corrigé et le transfert peut être soumis à nouveau.

Les validateurs ne publient pas chacun leur résultat préféré. Leur désaccord est une preuve, pas une licence pour forker. Cela préserve un état actuel unique tout en rendant la dissidence visible et révisable.

Le coût est un retard temporaire. Ce coût est préférable à deux bureaux d'enregistrement agissant comme autorité actuelle. Les mesures de performance doivent enregistrer le retard et la raison afin que le blocage ne puisse pas devenir une obstruction cachée.

La légitimité institutionnelle se situe au-dessus du commit technique

Une séquence d'événements ordonnée peut préserver l'unicité sans répondre à la question de savoir qui écrit les règles. La cohérence technique est nécessaire mais pas suffisante. La politique commune peut déterminer la qualification, les preuves, les délais de transfert, les blocages, la responsabilité et l'accès public. Ces choix affectent économiquement les titulaires et les fournisseurs.

La NRS devrait donc plaider pour la séparation de l'élaboration des règles, de l'exploitation et de la révision, tout en restant en dehors des trois chaînes de décision opérationnelle sauf en tant que représentant membre autorisé. La représentation des bureaux d'enregistrement et des titulaires doit être équilibrée avec l'expertise des réseaux, de la sécurité, de l'intérêt public et indépendante. Le poids du vote ne doit pas être achetable via des avoirs d'adresses ou des adhésions fictives. Les changements nécessitent des raisons, des preuves et des périodes de transition.

Le validateur commun doit mettre en œuvre les règles acceptées et signaler les ambiguïtés plutôt que d'inventer une politique silencieusement. Le réviseur doit être indépendant à la fois de l'opérateur et des bureaux d'enregistrement dominants. Les tribunaux restent disponibles en vertu du droit applicable.

La portabilité devient alors une partie de la légitimité. Un titulaire peut quitter un fournisseur de service sans abandonner la ressource numérique. Un fournisseur peut contester un accès discriminatoire sans créer un registre rival. La sortie et la voix se renforcent mutuellement tandis que l'unicité reste protégée.

Le principe de concurrence que la NRS défend

Le principe peut être énoncé en quatre parties. Premièrement, tout titulaire reconnu doit avoir un droit exécutoire de changer de fournisseur de service d'enregistrement qualifié. Deuxièmement, le changement doit préserver la ressource, le titulaire, l'historique d'allocation et les contraintes applicables, sauf si un changement autorisé séparément en décide autrement.

Troisièmement, tous les fournisseurs doivent soumettre les modifications importantes via une règle d'acceptation commune et vérifiable qui n'autorise qu'un seul état actuel. Quatrièmement, l'autorité commune doit elle-même être étroite, indépendamment révisable et opérationnellement remplaçable via une succession testée plutôt que contestée par des allocations rivales simultanées.

Ce principe rejette à la fois le fatalisme du monopole et la fragmentation. L'institution existante n'est pas techniquement irremplaçable simplement parce que la ressource doit rester unique. La concurrence ne peut pas non plus être créée en demandant aux réseaux de choisir entre des allocations incompatibles. Le fournisseur de service est remplaçable; la condition de vérité est partagée.

Le résultat est un marché qui concurrence sur ce que les fournisseurs peuvent améliorer: sécurité, soins, prix, langue, expertise, continuité et confiance. Il ne concurrence pas sur le fait que le même bloc d'adresses rare peut être vendu deux fois. Cette frontière est le fondement sur lequel la NRS peut plaider pour l'ouverture sans devenir elle-même un registre.

Preuves et limites analytiques

Le RFC 7020 fournit les objectifs du système actuel et la distinction structurelle entre unicité, enregistrement et routage. Le RFC 9224 fournit la découverte RDAP faisant autorité. Le RFC 6480 fournit l'architecture d'allocation et d'autorisation d'origine de route RPKI. Ces documents n'imposent pas le marché de bureaux d'enregistrement proposé par la NRS ni ne définissent son statut juridique.

La politique de transfert de l'ICANN, les normes EPP, les documents NPAC, les règles européennes des communications et le service de changement de compte courant sont des preuves comparatives. Les noms de domaine, numéros de téléphone, comptes bancaires, préfixes IP et numéros AS diffèrent techniquement et juridiquement. L'article utilise les comparateurs pour identifier la séparation des rôles, le leadership du fournisseur receveur, la coordination partagée, les délais, la continuité et le recours; il ne traite aucun modèle comme un régime numérique prêt à l'emploi.

Le validateur commun proposé, le quorum d'événements et les arrangements de continuité nécessitent des tests techniques et juridiques indépendants. Aucune affirmation n'est faite qu'un service de portabilité de fournisseur inter-RIR universellement reconnu existe déjà. La reconnaissance de l'IANA et des RIR actuels ne peut pas être remplacée par une déclaration. La migration nécessiterait un accord, une interopérabilité, un état vérifié, une autorité légale et une continuité démontrée.

L'analyse distingue également la concurrence des fournisseurs de détail de la politique substantielle d'allocation et de transfert. La portabilité ne peut pas résoudre tous les litiges concernant le statut d'héritage, la rareté, l'autorité régionale, les sanctions, l'insolvabilité ou les ordonnances judiciaires. Elle peut empêcher que ces litiges soient utilisés comme une justification générale pour un enfermement permanent du fournisseur de service ou une allocation faisant autorité en double.

Sources