Résumé

  • Au 1er octobre, RIPE NCC dénombrait 2 339 alertes liées à des enquêtes sur des sanctions européennes et américaines, dont 39 pas encore examinées et 119 en cours d’examen.
  • Le tableau compte des alertes par état. Ses 53 cas confirmés sont ceux que RIPE NCC juge soumis aux sanctions applicables à ses services.

Analyse

La ligne la plus discrète du rapport d’octobre est celle qui a bougé. Le 2 juillet, la colonne « pas encore commencées » affichait zéro. Le 1er octobre, elle en affichait 39. Le total a augmenté de 167 alertes, passant de 2 172 à 2 339, mais le retour d’une file d’attente sans premier examen est le changement de charge de travail le plus parlant.

Les alertes déjà examinées par des agents mais encore en cours sont passées de 110 à 119. Le tableau recense 20 dossiers « en attente », contre 16 en juillet, et 53 cas confirmés comme soumis aux sanctions applicables aux services de RIPE NCC, contre 25. Dans son annonce, RIPE NCC indique que cinq membres et 23 utilisateurs finaux ont été identifiés depuis le rapport précédent comme soumis aux sanctions européennes applicables à ses services. Quatre membres ont aussi été placés « en attente » ; l’un détient également des ressources en tant qu’utilisateur final.

Le dénominateur mérite son propre nom. RIPE NCC appelle 2 339 le total des alertes liées à des enquêtes européennes et OFAC. Ce n’est pas un décompte de 2 339 organisations sanctionnées. La colonne des états répartit ces alertes en cinq groupes. Le plus grand, 2 108, mêle faux positifs confirmés, sanctions européennes non applicables à RIPE NCC, exemptions et dossiers OFAC. Le rapport ne donne pas de total séparé pour ces quatre issues. Résumer les 2 108 à des faux positifs transformerait un classeur à quatre tiroirs en certificat de bonne conduite.

Les autres états décrivent des travaux différents. « Pas encore commencée » signifie qu’une alerte a rejoint la file d’enquête. « En cours » signifie que le personnel l’examine. « En attente » couvre un membre ou un utilisateur final qui ne coopère pas ou ne peut obtenir les documents nécessaires pour conclure l’examen lié aux sanctions européennes ; des restrictions de service s’appliquent. « Confirmé » signifie que les sanctions européennes s’appliquent aux services de RIPE NCC et que les ressources ont été gelées selon sa procédure.

Ce gel porte sur l’enregistrement : les entités sanctionnées ne peuvent acquérir de nouvelles ressources ni transférer celles qu’elles détiennent. RIPE NCC précise qu’il ne radie pas ces ressources et ne résilie pas l’accord de service standard de ses membres. Le rapport suit l’état de l’enregistrement, pas les paquets qui circulent sur un réseau.

Les alertes OFAC figurent dans le même tableau d’enquête, mais elles passent par un autre point de pression. RIPE NCC dit ne pas être tenue d’appliquer les sanctions américaines ; les banques néerlandaises en tiennent compte pour facturer les membres et recevoir leurs paiements. Un seul tableau rassemble donc des alertes liées à deux listes et à plusieurs issues, alors que leurs conséquences diffèrent selon l’état du dossier et le cadre juridique.

Les 39 alertes sans premier examen sont le fait opérationnel marquant. RIPE-868 ne donne ni leur ancienneté ni de délai cible de traitement. Il est donc impossible de savoir combien de temps une alerte attend avant qu’un examen commence. Le prochain rapport pourra montrer si ces dossiers sont passés en cours d’examen, ont rejoint une autre catégorie ou sont restés dans la file.

Sources