Summary

  • La politique RIPE-806 ouvre un verrou volontaire aux titulaires d’IPv4, d’IPv6 et d’ASN enregistrés auprès de RIPE NCC. Il couvre une allocation ou attribution entière, jamais une portion. Les ressources historiques et les sous-allocations ou attributions réalisées par les LIR en sont exclues. Les demandes de transfert pendant le verrou ne sont pas traitées.
  • La procédure de demande propose six, douze ou vingt-quatre mois à compter de l’approbation par RIPE NCC. Une fois activé, le titulaire ne peut pas annuler le verrou ; il expire automatiquement et son renouvellement exige une nouvelle demande signée par une personne habilitée.
  • RIPE-831, section 5.1, permet à RIPE NCC de ne pas appliquer même un verrou approuvé, notamment lors d’un transfert dû à un changement de structure de l’entreprise membre ou à une saisie. Ce pouvoir d’exception appartient à la procédure du registre, pas à une faculté générale du titulaire de retirer sa demande.

« Irrévocable » est le mot qui vend le verrou. Le titulaire désigne des ressources à immobiliser ; RIPE NCC approuve ; une demande ordinaire de transfert reçue pendant la période reste sans traitement. Une personne qui s’est fait voler un accès au portail ou une signature ne devrait pas pouvoir déplacer un bloc par un simple message. Mais le caractère irrévocable n’est pas réparti de façon symétrique. Le titulaire ne peut pas revenir sur son choix, tandis que le registre a écrit des circonstances dans lesquelles il pourra ne pas faire jouer l’interdiction.

La politique RIPE-806, publiée le 30 octobre 2023, délimite les ressources concernées. IPv4, IPv6 et ASN transférables enregistrés chez RIPE NCC peuvent être sélectionnés. Le titulaire choisit les allocations ou attributions à verrouiller, mais doit prendre chacune dans son entier. Les ressources historiques, dites legacy, et les sous-allocations ou attributions faites par un LIR à ses propres destinataires n’entrent pas dans le dispositif. Une entreprise doit donc comparer la liste de ses actifs avec les objets réellement éligibles, bloc par bloc.

Le départ du délai tient à une décision de RIPE NCC. Les instructions publiques exigent la liste des ressources, une durée de six, douze ou vingt-quatre mois, des documents récents d’immatriculation pour une personne morale ou une vérification d’identité pour une personne physique, une signature autorisée et la preuve du pouvoir du signataire. Un utilisateur inscrit du compte LIR transmet la demande dans le portail. Pour un utilisateur final, le LIR parrain la transmet pour son compte. Le formulaire envoyé n’est pas encore une protection : le verrou commence au jour de l’approbation.

À partir de là, RIPE NCC n’instruit pas de demandes de transfert des ressources verrouillées. Le titulaire ne peut pas demander une annulation anticipée. À l’échéance convenue, le verrou disparaît automatiquement ; pour continuer, il faut une nouvelle demande. La politique recommande un rappel au moins un mois avant la fin. Cette contrainte peut être une mesure de sécurité efficace et un problème de liquidité très concret. Un dirigeant qui prévoit de céder l’entreprise, un investisseur qui exige un transfert ou un créancier qui évalue le bloc doivent lire la date de fin avant de compter sur la mobilité de l’actif.

La section 5.1 de RIPE-831 révèle la seconde moitié du contrat. RIPE NCC peut refuser la demande initiale si elle contredit ses politiques, ses procédures ou le droit applicable. Après l’avoir approuvée, il se réserve encore le droit de ne pas appliquer le verrou. Le texte cite les transferts résultant d’un changement de structure de l’entreprise membre, traité en section 3.6, et les saisies, traitées en section 3.7. La politique RIPE-806 elle-même prévoit des exceptions limitées pour les fusions et acquisitions ou les contraintes juridiques, à condition que la procédure les explicite.

Une fusion ne dispose pas d’une clé automatique. RIPE NCC emploie « peut », doit examiner la documentation et reste lié par ses règles de transfert. L’asymétrie précise est ailleurs : le membre ne peut lever le verrou pour conclure une vente ordinaire, mais RIPE NCC peut qualifier certains changements juridiques ou organisationnels d’exceptions. Le registre vérifie alors qui a autorité pour agir et quelle opération entre dans la catégorie spéciale. Il tient le registre et tranche le sens des pièces.

Les utilisateurs finaux ont une complication supplémentaire. RIPE-831 indique que sa procédure relative aux membres ne décrit pas le traitement des ressources indépendantes attribuées aux utilisateurs finaux ; une autre procédure régit leur relation contractuelle. La page de demande dit que le LIR parrain dépose leur requête. Un titulaire de ressources indépendantes doit vérifier son propre chemin procédural avant de reprendre à son compte les exemples précis de la section 5.1. La politique générale ouvre le dispositif ; les détails de la demande dépendent du statut du détenteur.

RIPE NCC promet de publier les verrous actifs. Lors de cette recherche, sa page publique indiquait « n/a » sous IPv4, IPv6 et AS. Ce tableau à une date donnée ne mesure ni les demandes passées ni les refus. Il rappelle qu’une diligence sérieuse doit associer la liste publique à l’accord signé, aux identifiants exacts et à la confirmation de la date d’expiration.

La règle de fond est compréhensible : un verrou que l’on pourrait retirer instantanément avec un compte compromis protègerait mal contre la fraude. L’irrévocabilité résout ce problème en imposant du temps. Elle donne aussi au registre un contrôle sur les signatures, la publicité et les événements exceptionnels. Ce n’est pas seulement une case figée dans une base de données ; c’est une décision institutionnelle sur la personne qui parle au nom du titulaire.