Résumé

  • Hilbrink a déclaré que l’OFAC avait inscrit Autistici Inventati sur sa liste le 26 août 2026 et que Public Interest Registry avait placé autistici.org en severHold deux jours plus tard. Les documents du Trésor confirment la désignation et une licence distincte de liquidation.
  • Interrogé sur la préparation de RIPE, Hilbrink a répondu que l’organisation ne l’était pas. Il a aussi précisé qu’il ne travaillait pas au RIPE NCC ; le transcript ne consigne aucun plan adopté, responsable ni échéance.

Analyse

Le document qui manque n’est pas une note de bas de page : c’est la décision de PIR. Sans elle, on connaît la désignation de l’OFAC et le retrait DNS raconté en séance, mais pas le lien d’autorité entre les deux. La réponse changerait l’attribution de l’acte : ordre juridique ou arbitrage du registre.

Deux jours : c’est l’intervalle qui donne son tranchant au récit de Hilbrink. Le 26 août, l’Office of Foreign Assets Control du Trésor américain a inscrit Autistici Inventati sur sa liste de sanctions. Le 28 août, selon Hilbrink, le registre a placé autistici.org en severHold et le nom a disparu du DNS. Lors de la séance de clôture du RIPE 93, le 30 octobre, il est revenu sur l’affaire parce que la discussion précédente n’avait pas eu le temps d’aller au fond. Le transcript officiel consigne aussi sa réponse à la question « RIPE est-il prêt ? » : « Pas pour le moment. »

Les pièces gouvernementales sont plus précises que le raccourci entendu en séance. La mise à jour de l’OFAC du 26 août inscrit AUTISTICI INVENTATI comme organisation spécialement désignée et mentionne la licence générale 36. Cette licence autorisait jusqu’au 25 septembre les opérations normalement nécessaires à la liquidation des transactions avec l’organisation. L’avenant au contrat .org de 2019 désigne Public Interest Registry comme opérateur du registre. Aucun de ces textes n’explique la décision de severHold rapportée par Hilbrink ni ne mentionne une instruction adressée à PIR. Il manque la décision ou la notification de PIR : ce document permettrait de savoir si le retrait résultait d’une injonction ou d’un choix de gestion du risque.

Cette différence sépare deux commandes. Une inscription de l’OFAC définit un statut et les transactions visées par une licence. Un registre modifie le statut qui permet à un nom de se résoudre. Entre les deux, il y a des contrats, des juristes, des banques et des prestataires qui craignent de devoir justifier leur propre exposition. Appeler l’ensemble « les sanctions » efface l’acteur qui a pris la décision opérationnelle.

La discussion n’a pas produit de cartographie interne du RIPE NCC. Hilbrink a cité le domaine en .net, les certificats et le cloud parmi ses inquiétudes, avant de préciser qu’il ne travaillait pas au NCC et ne pouvait pas confirmer ses dépendances. Un participant a proposé de les inventorier avant de choisir des remèdes. Un autre a demandé si un domaine national réglerait quoi que ce soit si la banque ou le registre local subissait à son tour des pressions. Randy Bush a signalé une dépendance DNS/RPKI dans les deux sens. La liste s’allongeait ; aucun responsable ne s’est désigné.

Le désaccord portait aussi sur la forme de la résilience. Certains ont évoqué des solutions européennes ; d’autres ont averti qu’un Internet régional fermé contredirait l’objectif de départ. Joe Abley a proposé une réponse plus opérationnelle : éviter de dépendre d’une seule banque, devise, salle informatique, extension ou infrastructure DNS, et diversifier aux extrémités du réseau. Daniel Karrenberg a appelé à agir sur les dépendances que chacun peut réellement modifier. Aucun des deux n’a présenté un plan final, mais tous deux écartent l’idée qu’un nouveau domaine suffirait à réparer une chaîne entière.

Le transcript se termine sans responsable nommé, échéance ou exercice. C’est le défaut pratique que révèle l’affaire. Avant la prochaine désignation, un opérateur doit savoir quelle autorité peut modifier chaque service, quelle notification parvient aux personnes touchées, qui peut contester ou faire annuler la mesure et quelles fonctions continuent pendant ce temps. « Il faut se préparer » ne devient un plan que lorsqu’une personne possède la carte des dépendances et en éprouve le fonctionnement.

Sources