Adhésion par procuration: qui parle pour les clients derrière un LIR?

Résumé

• Un registre Internet local (LIR) est un membre et un intermédiaire de service, non un représentant général élu par tous les clients en aval qui dépendent de ses enregistrements, de son support de routage ou de l'espace d'adresses agrégé par le fournisseur.
• Les règles du RIPE NCC accordent aux membres des droits de vote corporatifs et reconnaissent les relations définies de sponsor d'utilisateur final, mais les clients ordinaires des fournisseurs font souvent face à des conséquences de registre par le biais de contrats privés plutôt que par un statut direct auprès du RIPE NCC.
• Les forums politiques ouverts réduisent le déficit démocratique mais ne le résolvent pas: le temps, l'expertise, la notification, la langue, le levier contractuel et l'accès aux recours séparent encore les clients affectés du pouvoir formel de l'association.
• La réforme pratique ne consiste pas à donner à chaque client un vote dans le registre. Il s'agit d'exiger des preuves d'impact sur le client, une mobilité du sponsor, des devoirs de notification, un examen direct pour les préjudices graves et une séparation claire entre l'intérêt du LIR et le consentement du client.
• Le plaidoyer de la Number Resource Society n'est pertinent que s'il transforme les revendications concernant la voix des opérateurs et des clients en mandats de membres vérifiables, en preuves et en propositions de portabilité et d'examen, plutôt que de devenir une autre couche de procuration avec une meilleure rhétorique.

Le client entend parler de la gouvernance comme d'un incident de service

Un client en aval fait rarement l'expérience de la gouvernance du registre en tant que gouvernance. Il l'expérimente comme une migration échouée, un retard inexpliqué dans une mise à jour d'enregistrement, un changement dans les conditions du fournisseur, une demande de renumérotation, un problème de DNS inverse, une question d'origine de route de la part d'un upstream, un questionnaire de conformité qui demande une preuve de registre, ou un ticket de support que le fournisseur décrit comme « en attente de RIPE ». Le client n'a peut-être jamais assisté à une réunion RIPE, lu une proposition de politique ou voté lors d'une Assemblée générale.

Pourtant, la conséquence arrive par le biais de la relation d'adresses que le Local Internet Registry administre.

Le LIR n'est pas un méchant dans cette histoire. Il peut être la partie qui a obtenu, maintient et supporte les ressources. Il peut avoir payé des frais, traité les contacts d'abus, tenu les registres à jour et traduit les procédures du registre en quelque chose que le client peut utiliser. Sans intermédiaires, le système de ressources numériques serait plus difficile à naviguer pour de nombreux clients. L'intermédiation réduit les coûts de transaction.

La difficulté est la représentation. Lorsque le LIR vote, participe à la politique ou négocie les conditions de service, il agit en sa propre capacité juridique. Il peut prendre en compte les intérêts des clients parce que c'est commercialement sage, éthiquement responsable ou contractuellement requis. Mais le vote n'est pas émis par les clients. Le client n'a pas choisi le LIR comme agent politique au sein de l'association; il a choisi un fournisseur, un sponsor ou un prestataire de services.

Cette distinction est facile à perdre car les LIR se situent entre le RIPE NCC et le bord du réseau. L'institution voit un membre. Le client voit un fournisseur. Le fournisseur voit à la fois un contrat de service et une position de gouvernance. La même relation juridique ne peut pas automatiquement répondre aux trois perspectives.

Le LIR est un intermédiaire, pas un fiduciaire par défaut

Le RFC 7020 décrit la hiérarchie des registres en termes pratiques: les Registres Internet régionaux servent les Registres Internet locaux, et les LIR allouent ou attribuent des ressources aux clients et consommateurs. Il reconnaît également que les intérêts peuvent diverger. Ce n'est pas un défaut constitutionnel. C'est la structure du système. Les intermédiaires sont nécessaires car tous les utilisateurs finaux ne peuvent pas ou ne devraient pas maintenir une relation directe avec chaque fonction du registre.

Mais un intermédiaire n'est pas automatiquement un fiduciaire. Une relation fiduciaire exigerait des devoirs de loyauté, d'évitement de conflit et d'action pour le bénéfice d'autrui. L'adhésion au LIR ne crée pas ce devoir général envers chaque client. Un fournisseur a des devoirs trouvés dans le contrat, la loi et les engagements de service. Il peut avoir des devoirs de bonne foi ou de consommateur dans certaines juridictions. Il ne devient pas le représentant élu de chaque organisation utilisant ses services d'adresses.

La différence importe lorsque les intérêts divergent. Un LIR peut soutenir un modèle de facturation qui est efficace pour lui-même mais augmente les coûts de répercussion en aval. Il peut préférer une politique d'enregistrement qui réduit la charge administrative tout en rendant la portabilité des clients plus difficile. Il peut résister à un processus de changement de sponsor qui affaiblit l'enfermement du client. Il peut soutenir une règle de certification ou de contact qui protège sa propre posture de risque mais impose du travail aux clients. Aucune de ces positions n'est intrinsèquement abusive.

Chacune peut être rationnelle du point de vue du LIR. La question est de savoir si la décision qui en résulte doit être décrite comme un consentement du client.

La réponse devrait être non à moins que des preuves ne le soutiennent. Le consentement du client exige une notification, une information, un choix et un canal capable de changer le résultat ou de remédier au préjudice. Les contrats de fournisseur ordinaires peuvent fournir certains de ces éléments. Le vote du registre ne le fait pas.

Les utilisateurs finaux ont un modèle partiel de directivité

Le cadre des ressources indépendantes du RIPE NCC est utile car il montre que le système reconnaît déjà une catégorie de partie en aval avec une relation plus spécifique. Les utilisateurs finaux de ressources indépendantes doivent avoir une relation contractuelle avec un LIR sponsor ou le RIPE NCC. Les exigences pour les accords d'attribution d'utilisateur final incluent des responsabilités pour les données d'enregistrement, le paiement, la résiliation, la responsabilité et les termes de droits tiers. Les procédures du RIPE NCC permettent également les changements de relation contractuelle entre un LIR sponsor et un utilisateur final.

Ce cadre ne donne pas à chaque utilisateur final un vote corporatif dans le RIPE NCC. Il admet cependant qu'une partie en aval peut mériter une protection procédurale définie. L'utilisateur final n'est pas simplement invisible derrière le LIR. Il a une dépendance reconnue, une relation de sponsor et, dans certaines circonstances, un chemin pour changer de sponsor.

Ce modèle partiel est important pour deux raisons. Premièrement, il contredit l'idée que les clients en aval doivent toujours rester invisibles parce que le registre ne peut traiter qu'avec les membres. Le système peut reconnaître des rôles en aval spécifiques lorsque la précision et la continuité l'exigent. Deuxièmement, il montre les limites de l'arrangement actuel. La mobilité du sponsor n'est pas une portabilité générale du client. Elle est limitée par le type de ressource, l'éligibilité, la documentation et la capacité de trouver un nouveau LIR sponsor.

Les clients ordinaires agrégés par le fournisseur sont généralement dans une position plus difficile. S'ils utilisent un espace d'adresses attribué à partir de l'allocation d'un fournisseur, changer de fournisseur peut nécessiter une renumérotation. Le client ne peut pas simplement emporter l'agrégat du fournisseur ailleurs sans briser l'agrégation, le routage, le contrat et la logique du registre. Cela peut être techniquement et économiquement raisonnable. Cela signifie toujours que le client supporte des coûts qu'il n'a pas votés.

Les forums ouverts aident, mais ils ne confèrent pas de statut

Le processus politique de RIPE est ouvert d'une manière que la gouvernance d'entreprise ne l'est pas. Un client, un ingénieur, un consultant ou un opérateur intéressé peut lire les listes de diffusion, assister aux réunions, commenter les propositions et fournir des preuves opérationnelles. Cette ouverture est précieuse. Elle peut permettre aux non-membres affectés d'influencer la politique plus efficacement qu'un vote formel si leurs preuves sont solides et que la communauté écoute.

Mais l'ouverture n'est pas un statut. Une personne qui parle sur une liste de diffusion n'a pas de recours garanti si elle est ignorée. Un client peut manquer de temps, de capacité linguistique, de connaissances procédurales ou d'autorisation de son employeur pour participer. Une petite entreprise lésée par les choix de registre de son fournisseur peut ne pas savoir quel forum est pertinent. Un client de service public peut compter sur l'escalade contractuelle plutôt que sur le débat communautaire. Un commentaire peut améliorer une politique, mais il ne crée pas un droit direct contre le RIPE NCC ou le LIR.

La distinction n'est pas du pédantisme juridique. Les institutions défendent souvent les structures de procuration en pointant vers une participation ouverte. Cette défense est partiellement valide: les forums ouverts réduisent l'asymétrie d'information et permettent à l'expertise d'émerger. Elle devient excessive lorsque la parole ouverte est traitée comme équivalente à une représentation responsable. La capacité de soumettre un avis n'est pas la même que la capacité d'exiger des raisons, de préserver la continuité ou de déclencher un examen.

Les forums ouverts devraient donc être associés à des procédures d'impact direct sur le client pour les questions graves. Lorsqu'une politique ou un changement de service affecte de manière prévisible les clients en aval, l'institution devrait demander comment ces clients ont été notifiés, quelles preuves ont été reçues et quel recours existe si l'intérêt du LIR diverge du leur.

Le risque propre du LIR est réel

Critiquer l'adhésion par procuration peut injustement effacer le risque du fournisseur. Le LIR paie des frais, signe des accords, maintient des données, reçoit des plaintes d'abus, absorbe la colère des clients et peut faire face à une responsabilité si les obligations du registre sont mal gérées. Ce n'est pas un simple messager. Il porte souvent une charge administrative plus directe que le client.

C'est pourquoi la représentation des clients ne devrait pas être conçue comme un déplacement du fournisseur. Le LIR a sa propre voix légitime. Il peut mieux comprendre les procédures du registre que les clients. Il peut regrouper les besoins des clients, expliquer la faisabilité et empêcher chaque plainte en aval de devenir un cas de registre. Une bonne intermédiation est un bien public.

La question institutionnelle est lorsque la voix du fournisseur est traitée comme complète. Un fournisseur peut représenter des intérêts partagés lorsque les incitations sont alignées. On ne peut pas présumer qu'il représente les clients lorsque les incitations divergent. Une proposition de facturation, une règle de mobilité du sponsor, une procédure de résiliation ou une charge de validation des données peuvent produire exactement cette divergence.

Une règle équitable demanderait au LIR de divulguer la base d'impact sur le client pour les positions majeures. A-t-il consulté les clients affectés? Les clients étaient-ils contractuellement en mesure de s'opposer? Le changement créerait-il des risques de renumérotation, de conformité, de migration ou de panne? Ces risques sont-ils supportés par le fournisseur, répercutés sur les clients ou partagés? Les réponses ne lieraient pas le vote du LIR, mais elles disciplineraient les revendications faites au nom des clients.

Les coûts de répercussion devraient être visibles

Les frais de registre et les charges administratives se répercutent souvent en aval. Une augmentation des frais peut devenir une surcharge pour le client. Une règle de validation des contacts peut devenir un formulaire de support. Une exigence de sponsor peut devenir une clause contractuelle. Un retard de correction d'enregistrement peut devenir une échéance manquée pour le client. Le registre voit un compte membre; la chaîne de coûts peut contenir de nombreux clients.

La répercussion n'est pas intrinsèquement inappropriée. Les fournisseurs doivent récupérer les coûts. Les clients bénéficient lorsque les fournisseurs maintiennent des enregistrements précis et des relations de registre réactives. Le problème est l'opacité. Si les discussions de gouvernance ne considèrent que le coût direct du membre, elles peuvent sous-compter l'incidence en aval. Des frais qui semblent modestes par LIR peuvent être importants pour les clients s'ils sont répercutés avec des majorations administratives ou regroupés avec des coûts de migration.

Les institutions ne devraient pas essayer de réguler chaque prix de fournisseur. Elles peuvent cependant exiger une analyse d'impact pour les décisions susceptibles d'être répercutées. L'analyse devrait identifier si les coûts sont fixes ou basés sur l'utilisation, s'ils tombent sur tous les clients ou une classe étroite, si les clients peuvent les éviter en changeant de fournisseur, et si un chemin direct de sponsor ou de ressource indépendante existe.

Cela améliorerait le débat. Une proposition pourrait encore passer parce que le bénéfice institutionnel l'emporte sur le coût de répercussion. Mais le dossier de décision n'impliquerait plus que seuls les membres étaient affectés. Il montrerait la chaîne de clients qui a fait du vote du membre une procuration pour des effets économiques plus larges.

La renumérotation est la sanction cachée

Pour de nombreux clients agrégés par le fournisseur, l'alternative pratique à une mauvaise relation avec le fournisseur est la renumérotation. La renumérotation peut être possible, mais elle n'est pas sans friction. Elle peut affecter les pare-feu, les listes blanches, la documentation client, les certificats, la surveillance, les intégrations de fournisseurs, les approbations du secteur public, la réputation des e-mails, la géolocalisation, les filtres de routage et les scripts de support. Le coût peut dépasser la facture de service mensuelle de plusieurs ordres de grandeur.

Cela rend le choix du fournisseur moins disciplinaire qu'il n'y paraît. Un client peut partir en théorie, mais la dépendance aux adresses augmente le coût de sortie. Le statut de registre du LIR a donc un levier au-delà de la qualité de service ordinaire. Un changement de gouvernance qui renforce ou affaiblit la mobilité du sponsor, les options de transfert ou les droits de correction d'enregistrement peut modifier ce levier.

Le registre n'a pas à résoudre chaque coût de renumérotation. Il devrait reconnaître quand ses structures augmentent ou réduisent ce coût. Là où les clients ne peuvent pas réellement sortir sans perturbation, compter sur la concurrence des fournisseurs comme seul recours est faible. Là où la mobilité du sponsor existe, elle devrait être utilisable, documentée et chronométrée pour qu'un client puisse échapper à un intermédiaire défaillant avant que le préjudice ne soit irréversible.

La renumérotation devrait apparaître dans les enregistrements d'impact sur le client comme un coût opérationnel, pas comme un vague inconvénient. L'enregistrement devrait demander combien de classes de clients peuvent avoir besoin de se renuméroter, quels systèmes sont affectés, quelle période de transition est disponible et quelles preuves soutiennent l'estimation.

La notification devrait suivre la dépendance, pas seulement le contrat

La notification dans la gouvernance du registre suit souvent la relation membre. Le membre reçoit des documents, des factures, des délais et des bulletins de vote. Le client reçoit ce que le fournisseur choisit ou est tenu de transmettre. Cela peut être adéquat pour les questions de routine. C'est faible pour les changements graves qui affectent de manière prévisible la continuité en aval.

Une règle de notification basée sur la dépendance n'exigerait pas que le RIPE NCC tienne une liste publique de chaque client derrière chaque LIR. Elle exigerait des membres qu'ils classifient les dépendances en aval affectées et certifient la notification pour des types d'événements définis. Pour les utilisateurs de ressources indépendantes, la notification directe peut être plus facile car la relation est plus visible. Pour les clients agrégés par le fournisseur, la notification peut passer par le LIR, mais le LIR devrait avoir le devoir de l'envoyer en termes clairs.

La notification devrait nommer la décision, l'effet possible sur le client, le canal disponible pour les preuves et la date limite. Elle devrait être suffisamment précoce pour que les clients puissent parler au LIR ou soumettre des preuves à un processus ouvert. Après la décision, les clients devraient recevoir le plan de transition et la voie de recours.

Ce n'est pas une demande de plébiscite de masse. C'est une sauvegarde administrative. Si un client supporte un coût prévisible, l'institution devrait pouvoir montrer que ce coût a été mis en surface avant la décision plutôt que découvert après la mise en œuvre.

L'examen devrait être étroit mais réel

Les droits d'examen des clients ne devraient pas permettre à chaque client mécontent de contester chaque décision du fournisseur auprès du RIPE NCC. Cela transformerait le registre en un tribunal commercial général. La voie d'examen devrait être étroite: un statut pour les parties en aval affectées lorsqu'une action du registre ou du LIR menace la continuité des adresses, l'exactitude des enregistrements, la mobilité du sponsor, la certification, la délégation inverse ou d'autres états médiés par le registre.

L'examinateur devrait poser des questions limitées. Le client était-il dans une classe affectée reconnue? Une notification a-t-elle été donnée? Le LIR ou le registre a-t-il suivi la procédure publiée? Les preuves d'impact sur le client ont-elles été considérées? Existe-t-il un recours temporaire de continuité qui empêche un préjudice disproportionné pendant que le différend est résolu? L'examinateur ne devrait pas fixer les prix de détail, réécrire les contrats de service ou décider des litiges de fournisseur non liés.

Les recours devraient également être limités. Ils peuvent inclure des raisons, des enregistrements corrigés, une préservation temporaire, une facilitation de changement de sponsor, une transition prolongée ou un renvoi au forum contractuel approprié. Ils ne devraient pas donner aux clients la propriété de l'espace du fournisseur ou permettre aux clients de contourner les règles d'agrégation sans sauvegardes.

L'existence d'un examen étroit changerait les incitations. Les LIR sauraient qu'ignorer la procédure d'impact sur le client a un coût. Les clients sauraient qu'il existe une voie autre que la plainte publique. Le registre aurait un dossier montrant que le préjudice en aval a été traité comme un fait institutionnel, pas comme une réflexion après coup.

L'adhésion par procuration devrait être nommée honnêtement

L'expression « adhésion par procuration » n'est pas une accusation. Elle nomme un fait structurel: un membre légal se tient souvent entre le registre et de nombreux utilisateurs en aval affectés. Parfois, la fonction de procuration est bénigne et efficace. Parfois, elle cache un conflit. Le système devrait être capable de distinguer ces cas.

Nommer honnêtement changerait les explications publiques. Une décision soutenue par des LIR pourrait être décrite comme un soutien des membres intermédiaires. Si des preuves d'impact sur le client ont été collectées, l'institution pourrait le dire. Si ce n'est pas le cas, l'institution devrait éviter d'impliquer que les clients en aval ont consenti. Cette retenue rendrait les revendications de légitimité plus précises et plus difficiles à attaquer.

Le même nom devrait guider la collecte de données. L'institution devrait publier, en agrégat, combien de membres divulguent l'exposition aux clients en aval, combien sponsorisent des ressources indépendantes, combien d'avis d'impact sur le client ont été envoyés pour les décisions majeures et combien de demandes d'examen ont été résolues. La vie privée peut être protégée tandis que la couche de procuration devient visible.

Une fois la couche de procuration visible, la réforme peut être proportionnée. Certains sujets n'ont besoin que de forums ouverts. D'autres ont besoin de notification. Un petit nombre a besoin d'examen direct et de continuité temporaire. L'institution peut éviter les deux extrêmes: ignorer les clients parce qu'ils ne sont pas membres, ou se surcharger en traitant chaque client comme un votant corporatif.

Les contrats clients ne devraient pas être traités comme un recours complet

La réponse ordinaire au préjudice en aval est le contrat. Si un client n'aime pas la conduite de registre de son fournisseur, il peut compter sur le contrat de service, négocier de meilleures conditions, demander des dommages ou aller ailleurs. Cette réponse est partiellement correcte. Les contrats privés sont le lieu principal où appartiennent les attentes de service, les devoirs de support, le prix et la responsabilité. Un registre ne devrait pas devenir le forum pour chaque client déçu.

Mais le contrat est incomplet là où le préjudice concerne l'état public du registre. Une demande de dommages après une migration échouée peut ne pas restaurer un historique d'adresses. Un crédit de service peut ne pas réparer la réputation des e-mails, la continuité du DNS inverse, l'acceptation d'origine de route ou une échéance de conformité. Un droit contractuel de résilier peut encore laisser le client devant se renuméroter. Un contrat de revendeur peut n'identifier ni le sponsor ni la procédure de registre qui contrôle le problème.

Le contrat souffre également d'asymétrie d'information. Le client peut ne pas savoir quels faits de registre importent au moment de la signature. Il peut ne pas savoir si le fournisseur utilise des adresses agrégées par le fournisseur, des ressources indépendantes, un modèle de sponsor, un espace loué ou une chaîne de revendeurs complexe. Il peut ne pas savoir si changer de fournisseur nécessitera une renumérotation ou si un changement de sponsor est possible. Le fournisseur peut le savoir, mais le pouvoir de négociation du client peut être faible.

Le but n'est pas d'invalider les contrats. C'est d'identifier la partie du problème que les contrats seuls ne peuvent pas résoudre. Là où l'état public du registre est le goulot d'étranglement, le registre devrait publier des faits minimaux orientés client et exiger des LIR qu'ils transmettent les avis critiques. Un contrat peut alors allouer le risque sur un fond institutionnel connu.

La chaîne de revendeurs rend la représentation encore plus ténue

Le problème de la procuration s'aggrave lorsque les clients achètent via des revendeurs, des sociétés de services gérés ou des fournisseurs IT groupés plutôt que directement auprès du LIR. Le client peut ne jamais connaître le nom du LIR. Le fournisseur immédiat peut dépendre d'un autre réseau, qui dépend d'un LIR, qui maintient la relation de registre. Chaque couche peut être commercialement légitime. Chaque couche affaiblit également la preuve que le vote du membre reflète l'intérêt du client.

Dans de telles chaînes, le LIR peut ne pas avoir de relation directe avec le client avec l'organisation finale affectée. Il peut ne connaître qu'un partenaire intermédiaire. Le revendeur peut ne pas suivre de près la politique du registre. Le client final peut apprendre l'existence d'un problème lié au registre seulement après que la chaîne a échoué à se coordonner. Blâmer une seule partie peut être trop simple; la conception institutionnelle a permis à la dépendance de devenir opaque.

Une procédure d'impact sur le client devrait donc demander des classes de dépendance plutôt que seulement des clients nommés. Le membre sert-il des clients finaux directement? Supporte-t-il des revendeurs? Y a-t-il des utilisateurs finaux sponsorisés? Y a-t-il des clients de service public ou d'infrastructure critique? Un changement proposé nécessite-t-il une notification au-delà du compte de facturation direct? Ces questions peuvent être répondues par bandes et catégories sans exposer de listes commerciales.

La chaîne de revendeurs affecte également les recours. Un chemin d'examen direct peut devoir passer d'abord par le fournisseur immédiat, mais les cas graves ne devraient pas être piégés pour toujours dans une chaîne privée si l'état du registre est le goulot d'étranglement. Le registre peut exiger la preuve que la chaîne a été utilisée et permettre l'escalade lorsque le retard menace la continuité.

Le silence du LIR ne devrait pas effacer les preuves du client

Un LIR peut choisir de ne pas participer à une discussion politique ou à une Assemblée générale. C'est son droit. Mais si les clients en aval sont matériellement affectés, leurs preuves ne devraient pas disparaître parce que l'intermédiaire est resté silencieux. Les forums ouverts résolvent partiellement ce problème car les clients peuvent parler directement s'ils savent où aller. Le problème est la notification et la lisibilité: de nombreux clients ne savent pas qu'une décision de registre est en attente ou qu'elle peut les affecter.

Pour les propositions à fort impact, le RIPE NCC ou le processus politique pertinent pourrait inviter les preuves des classes de clients affectées même s'ils ne sont pas membres. L'invitation ne devrait pas promettre un vote. Elle devrait promettre que les preuves opérationnelles seront enregistrées et reçues une réponse. Une petite entreprise expliquant le coût de renumérotation, un organisme public expliquant les contraintes de passation de marchés, ou un client cloud expliquant les dépendances de listes blanches peuvent fournir des faits qu'un scrutin de membre manque.

Ces preuves devraient être séparées du lobbying. Le client n'a pas besoin d'approuver un candidat ou de prendre une position constitutionnelle. Il peut décrire la conséquence. Les décideurs peuvent alors peser les preuves par rapport aux objectifs du registre, aux charges des membres et à la faisabilité technique. Si les preuves sont rejetées, des raisons devraient être données.

La pratique améliorerait la propre position du LIR. Un fournisseur soutenant une proposition pourrait dire que les preuves du client ont été sollicitées et considérées. Un fournisseur s'opposant à une proposition pourrait apporter des faits en aval dans le dossier sans prétendre parler pour chaque client. L'institution n'aurait plus besoin de déduire l'impact sur le client à partir de la seule affirmation du membre.

La responsabilité de la procuration devrait s'adapter à la décision

Ce n'est pas chaque décision de registre qui justifie une procédure client. Les mises à jour de documents de routine, l'administration ordinaire des réunions et les changements de service à faible impact ne devraient pas déclencher une bureaucratie en aval. La charge serait inutile et pourrait rendre la gouvernance encore moins utilisable. La responsabilité de la procuration devrait s'adapter à la conséquence.

Le déclencheur peut être étroit. Une couche d'impact sur le client est appropriée lorsqu'une décision peut affecter matériellement la continuité des adresses, la mobilité du sponsor, la certification, la délégation inverse, la transférabilité, l'exactitude des enregistrements, la résiliation, les frais susceptibles d'être répercutés, ou la capacité de changer de fournisseur sans renumérotation. Ce sont les points où le client derrière le LIR peut supporter un coût que le vote corporatif ne mesure pas.

La couche peut également être étagée. D'abord, le LIR identifie les classes affectées. Ensuite, la notification est envoyée ou certifiée. Ensuite, les preuves sont collectées. Ensuite, les raisons abordent les preuves. Ensuite, un examen étroit est disponible pour échec procédural ou préjudice de continuité disproportionné. La même séquence n'a pas besoin d'être utilisée pour chaque décision; l'institution peut publier des seuils.

L'adaptation est importante car une réforme trop large se retournerait contre elle. Si chaque problème client devient un cas de registre, les LIR résisteront à la divulgation et les clients submergeront l'institution. Une règle étroite basée sur la conséquence est plus facile à défendre et à appliquer.

L'adhésion par procuration est un problème de mesure avant d'être un problème de droits

La première réforme devrait être la mesure. Combien de membres divulguent l'exposition aux clients en aval? Combien sponsorisent des ressources indépendantes? Combien d'avis d'impact sur le client ont été envoyés? Combien de soumissions en aval sont arrivées? Combien de demandes de changement de sponsor ont été retardées, contestées ou achevées? Combien de fois les preuves des clients ont-elles changé les calendriers de mise en œuvre?

Sans ces chiffres, les débats sur les droits deviennent abstraits. Les fournisseurs diront que les clients sont déjà représentés. Les clients diront qu'ils sont ignorés. Le registre dira que la participation ouverte est disponible. Chaque affirmation peut être vraie dans certains cas et fausse dans d'autres. La mesure montre où la couche de procuration fonctionne et où elle ne fonctionne pas.

Les données devraient être anonymisées et agrégées. Elles ne devraient pas identifier les listes de clients, révéler des dépendances sensibles à la sécurité ou forcer les LIR à publier des informations commerciales. Elles devraient être suffisantes pour montrer l'incidence, pas les détails confidentiels. Un rapport public annuel sur l'adhésion par procuration rendrait les réformes futures moins spéculatives.

La mesure soutient également la retenue. Si les preuves montrent que la plupart des questions d'impact sur le client sont résolues par des contrats et des changements de sponsor avec de faibles taux de litige, une réforme lourde peut être inutile. Si les preuves montrent des coûts cachés récurrents ou des notifications échouées, le cas pour des règles plus fortes devient pratique plutôt qu'idéologique.

La mobilité du sponsor devrait être jugée par un temps utilisable

Les procédures de changement de sponsor sont souvent décrites comme disponibles ou indisponibles. Pour les clients, le timing est tout aussi important. Un changement de sponsor théoriquement possible mais qui prend trop de temps pour protéger une migration, restaurer un service, satisfaire un questionnaire bancaire ou échapper à un fournisseur défaillant peut ne pas être un recours efficace. La mobilité utilisable dépend des délais, des exigences de preuve, des devoirs de coopération et de la continuité intérimaire.

C'est particulièrement important lorsque la relation LIR s'est détériorée. Un client peut avoir besoin de documents ou d'authentification du fournisseur même qu'il essaie de quitter. Le fournisseur peut être lent, insolvable, en litige ou réticent commercialement. Si la procédure suppose des conditions de coopération, elle peut échouer précisément quand elle est le plus nécessaire. Un registre qui reconnaît la mobilité du sponsor devrait donc mesurer comment la procédure fonctionne sous tension, pas seulement dans les cas administratifs propres.

Une norme pratique publierait les délais attendus, les documents requis, l'escalade d'urgence, les raisons de refus et les règles de préservation temporaire. Elle distinguerait le changement de sponsor ordinaire du changement urgent pour continuité. Elle enregistrerait également les cas anonymisés où le changement a échoué, stagné ou nécessité une intervention. L'objectif n'est pas de garantir une portabilité instantanée; c'est d'empêcher un recours nominal de devenir une clause décorative.

Les données de timing disciplineraient les deux parties. Les clients ne pourraient pas prétendre que chaque retard est illégal. Les LIR ne pourraient pas traiter le silence comme un levier. Le registre pourrait identifier si les retards proviennent des preuves du client, du non-coopération du sponsor, de la charge de travail du registre ou de l'ambiguïté politique. La couche de procuration devient gouvernable seulement lorsque le temps est visible.

L'expertise du fournisseur devrait devenir une preuve, pas une autorité par implication

Les LIR comprennent souvent les opérations de ressources numériques mieux que leurs clients. Cette expertise est précieuse. Elle ne devrait pas être confondue avec une autorité politique. Un fournisseur peut expliquer la faisabilité technique, les effets d'agrégation, le traitement des abus, les conséquences de routage et le coût administratif. Ces explications devraient façonner les décisions. Mais l'expertise ne signifie pas que la politique préférée du fournisseur est automatiquement la préférence du client.

L'institution peut préserver cette distinction en demandant aux LIR d'étiqueter la base de leurs soumissions. Le LIR parle-t-il de son propre coût opérationnel, de consultations avec les clients, de tickets de support observés, de cas de changement de sponsor ou de jugement technique général? Chaque base a de la valeur. Chacune soutient une affirmation différente. Une soumission basée sur une consultation client est une preuve plus forte de préoccupation en aval qu'une soumission basée uniquement sur l'attente du fournisseur.

Une soumission basée sur le coût opérationnel du fournisseur est toujours pertinente mais devrait être nommée comme telle.

Cette discipline améliorerait la délibération. Plutôt que de se disputer sur qui « représente » les clients, le processus demanderait quelles preuves concernant les clients ont réellement été fournies. Elle récompenserait les LIR qui consultent les clients et apportent des cas concrets. Elle protégerait également les LIR d'être accusés d'ignorer les clients lorsqu'ils parlent clairement de leurs propres obligations.

La même approche devrait s'appliquer à l'opposition. Une soumission client devrait indiquer si le préjudice est contractuel, technique, financier, lié au timing ou informationnel. Le registre peut alors faire correspondre le recours au problème. La représentation devient une chaîne de preuves plutôt qu'une revendication de statut.

Le dossier public devrait montrer quand les clients sont en dehors de la salle

La dernière sauvegarde est un langage simple. Lorsqu'une décision est basée sur les votes des membres, le dossier devrait dire que les membres ont voté. Lorsque des preuves des clients ont été recueillies, le dossier devrait dire quel type de preuves des clients a été recueilli. Lorsqu'aucune preuve en aval n'était disponible, le dossier devrait le dire aussi. Cela empêche qu'un résultat valide de membre soit décrit comme si tous les utilisateurs affectés avaient été présents.

Une telle franchise rendrait les institutions plus fortes, pas plus faibles. Un conseil peut encore décider que le vote des membres, les preuves techniques et les besoins de service justifient une action. Il peut encore rejeter les revendications des clients qui ne sont pas étayées ou en dehors de la responsabilité du registre. Mais il ne devrait pas revendiquer un mandat client par implication. L'absence de preuves en aval n'est pas fatale dans tous les cas; c'est un fait à peser.

La même règle devrait régir le plaidoyer du LIR. Si un LIR dit qu'une proposition aide les clients, il devrait identifier si cette déclaration est basée sur une consultation, des tickets, des obligations contractuelles, une expérience de migration ou un jugement professionnel. S'il parle de son propre coût, c'est légitime aussi. Le dossier institutionnel s'améliore lorsque chaque voix est étiquetée avec précision.

La discipline est modeste. Elle n'exige pas que le LIR abandonne son vote ou révèle sa liste de clients. Elle demande à l'institution de cesser de traiter le vote légitime d'un intermédiaire comme une preuve automatique que tous les intérêts en aval ont été compris. Cette petite séparation probatoire rendrait l'adhésion par procuration plus sûre pour les fournisseurs et les clients.

Elle donnerait également aux bons intermédiaires une défense publique plus solide: ils pourraient montrer quand ils ont consulté, quand ils ont averti, quand ils ont escaladé et quand le différend restant était vraiment en dehors de la responsabilité du registre.

L'alternative est pire pour tout le monde. Les clients soupçonnent que les fournisseurs utilisent l'adhésion comme couverture. Les fournisseurs soupçonnent que les clients veulent un pouvoir de registre sans responsabilité contractuelle. Le registre se retrouve à traduire des litiges privés en plaintes publiques. Un dossier de procuration mesuré ne supprimerait pas le conflit, mais il séparerait les preuves des accusations et clarifierait le rôle de chaque partie avant que la continuité du service ne soit en danger.

Le plaidoyer ne doit pas reproduire l'écart de procuration

La Number Resource Society est pertinente parce qu'elle plaide pour un contrôle plus clair des opérateurs et des alternatives à l'autorité concentrée du registre. En tant qu'organisation de plaidoyer et de représentation des membres, elle doit faire face directement au problème de la procuration dans ses propres revendications. Une campagne peut encore permettre à un intermédiaire de parler pour de nombreuses parties affectées, confondre l'intérêt commercial d'un membre avec un mandat client, ou confondre l'expertise opérationnelle avec le consentement.

La NRS devrait donc divulguer qui elle représente, la portée de toute nomination, comment les clients affectés ont été entendus et quelles revendications sont des conclusions de recherche plutôt que des positions déléguées.

La réforme institutionnelle que la NRS préconise devrait également séparer les rôles dès le départ. Un fournisseur aurait des droits de fournisseur. Un détenteur direct de ressources aurait des droits de détenteur. Un client affecté par la continuité des adresses aurait des droits de notification et d'examen. Les opérateurs auraient des canaux de preuve technique. Le RIR responsable, les processus de la NRO et de l'IANA et les organes d'examen compétents doivent créer et administrer ces droits; la NRS peut faire campagne pour eux, convoquer les groupes affectés et vérifier si les règles qui en résultent répondent aux preuves.

La portabilité est centrale. Si les clients ou opérateurs peuvent déplacer les relations de service de registre sans détruire la continuité, le problème de la procuration devient moins grave. La voix et la sortie se renforcent mutuellement. Si la portabilité n'est que rhétorique, l'adhésion par procuration demeure: l'intermédiaire contrôle toujours le chemin pratique vers le registre.

Le test pour toute réforme est donc concret. Un client affecté peut-il apprendre quelle décision de registre l'affecte? Peut-il voir si le LIR parle pour lui-même ou pour les clients? Peut-il soumettre des preuves? Peut-il changer de sponsor ou de dépositaire le cas échéant? Peut-il obtenir une continuité temporaire pendant qu'un litige étroit est examiné? Sinon, le système a changé les étiquettes sans changer le pouvoir.

Le client derrière le LIR n'est pas absent

Le client derrière un LIR ne fait pas partie de l'électorat corporatif du RIPE NCC. Ce fait est administrativement utile et juridiquement clair. Il ne devrait pas devenir une théorie selon laquelle le client est institutionnellement absent. Le client est présent à travers des contrats, une dépendance opérationnelle, des incidents de service, des coûts de répercussion et des preuves de préjudice.

Un registre mature devrait être capable de maintenir les deux vérités. Le LIR a le vote. Le client peut en supporter la conséquence. Le LIR peut bien représenter les intérêts des clients. Il peut aussi en diverger. Les forums ouverts aident. Ils ne remplacent pas la notification, les preuves et l'examen lorsque la continuité est en jeu.

Le règlement pratique n'est pas radical. Gardez l'adhésion LIR. Nommez-la comme adhésion intermédiaire. Exigez des preuves d'impact sur le client pour les décisions graves. Renforcez la mobilité du sponsor là où elle existe déjà. Construisez un examen étroit en aval. Publiez des données agrégées de procuration. Préservez la continuité pendant que les faits sont triés.

Si le LIR parle pour les clients, le dossier devrait montrer comment il le sait. S'il parle seulement pour lui-même, l'institution devrait le dire aussi. La gouvernance devient plus légitime lorsque l'autorité de procuration est mesurée plutôt que supposée.

Liens d'annuaire

• RIPE Network Coordination Centre (RIPE NCC)
• Membres du RIPE NCC et registres Internet locaux
• Number Resource Society