Résumé

  • Le Number Resource Organization présente l'IANA Numbering Services Review Committee comme son propre organe de surveillance des services de numérotation IANA : il suit la performance au regard d'un accord de niveau de service et produit un rapport annuel, les cinq registres internet régionaux en nommant les membres.
  • Le produit visible du comité est un rapport. Aucune des pages examinées pour cet article ne lui attribue le pouvoir d'imposer une sanction, une mesure corrective ou une injonction contraignante à l'opérateur, et l'accord lui-même est décrit comme conclu entre le NRO et l'ICANN, non avec le comité.
  • Voilà une couche de responsabilité réelle mais de portée étroite : la performance est notée et la note est publiée, et les descriptions examinées ici n'indiquent pas ce qui suit, le cas échéant, un constat défavorable.

Un petit organe pour un très grand objet

La numérotation est la partie la moins spectaculaire de l'internet, et celle sur laquelle tout le reste repose. Des adresses doivent être attribuées, récupérées, transférées et enregistrées ; un registre qui se trompe sur l'une de ces opérations provoque des dégâts qu'aucun tableau de bord de disponibilité ne capte : un bloc attribué deux fois, un retour qui traîne, un transfert mal réconcilié qui ressort des années plus tard dans l'audit de quelqu'un.

L'IANA Numbering Services Review Committee existe parce que les cinq registres internet régionaux ont jugé que cette fonction méritait un examinateur permanent plutôt qu'un communiqué annuel.

Selon la description du NRO, le comité est « le principal organe représentant les registres internet régionaux dans la surveillance des services de numérotation IANA ». Il suit la performance au regard de l'accord de niveau de service établi et fournit un rapport annuel sur cette performance (page du comité). Une page de la section consacrée aux services de numérotation resserre le rôle : le comité a été établi pour surveiller et rendre compte de la performance, en veillant au respect de l'accord de niveau de service entre le NRO et l'ICANN tel que défini dans le mémorandum d'entente de l'Address Supporting Organization (services de numérotation).

Deux mots portent l'essentiel du poids institutionnel : surveiller et rendre compte. Pas arbitrer, pas ordonner, pas suspendre.

Cinq sièges, cinq registres

La page de la charte décrit un instrument qui fixe la composition et la nomination : chacun des cinq registres nomme des représentants au comité, et ces membres exercent des mandats déterminés pour surveiller la conformité de l'opérateur à l'accord de niveau de service (charte du comité). Un second enregistrement du NRO répète la structure de nomination et nomme plus crûment l'objet de l'examen : la performance de l'ICANN dans la fourniture des services de numérotation IANA (enregistrement alternatif).

Ce dispositif a une vertu évidente et une limite évidente. La vertu : personne au comité n'a besoin d'être convaincu que les opérations de numérotation comptent, puisque chaque membre vient d'une institution qui en vit les conséquences. La limite : les examinateurs sont nommés par les registres, et le comité est un organe du NRO, de sorte que le chemin de nomination et le rattachement institutionnel se situent du côté des registres.

Les descriptions examinées établissent cette provenance et rien de plus : elles ne disent pas si le jugement d'un membre est indépendant du registre qui l'a nommé, et le lecteur ne doit présumer ni l'un ni l'autre.

Aucune des pages examinées ici ne nomme un membre, une durée de mandat ou une règle de renouvellement échelonné. La date d'adoption de la charte n'a pas été obtenue pour cet article. Que cinq registres nomment des représentants est établi ; la manière dont ces cinq sièges sont réellement pourvus à un moment donné ne l'est pas, et le lecteur doit tenir la composition comme structurelle plutôt que vérifiée personne par personne.

Le rapport est le mécanisme

La production du comité est décrite en deux endroits avec une différence de périodicité révélatrice. Une page parle d'un dépôt de rapports d'examen consignant les constats sur le respect des métriques de performance convenues (page des rapports). Une autre décrit des rapports périodiques évaluant le respect des niveaux de service convenus, accessibles publiquement sur le site du NRO (rapports NSRC). Une troisième tient des rapports annuels dans un dépôt distinct (rapports annuels).

Périodique ou annuel, la substance est la même : un jugement écrit sur la question de savoir si l'opérateur a tenu les termes acceptés. Cette publication n'est pas une formalité. Dans un système où l'alternative est une correspondance bilatérale entre un prestataire et son cocontractant, imprimer la note crée un document que les opérateurs, les décideurs publics et les régulateurs nationaux peuvent reprendre sans demander la permission à quiconque. Elle transforme un contrôle fournisseur privé en artefact public.

Et elle s'arrête là. Les métriques elles-mêmes — les seuils, les fenêtres de mesure, la tolérance pour un ticket manqué — n'ont pas été obtenues pour cet article, et aucun constat daté tiré d'un rapport n'a été retrouvé. Cette lacune compte, car un bulletin n'a de valeur que par son barème. Un lecteur qui ne voit pas le seuil ne peut pas dire si quatre-vingt-dix-neuf pour cent est excellent ou simplement contractuel.

Ce que le dossier examiné ici ne tranche pas

La frontière honnête mérite d'être posée nettement, à côté des affirmations qu'elle qualifie plutôt qu'en conclusion. Dans cette revue, sept descriptions de pages du NRO ont été conservées et lues, toutes résumées par un service de récupération plutôt que lues comme texte d'instrument. La charte elle-même, l'annexe de niveau de service et tout rapport d'examen daté ont été recherchés et n'ont pas été obtenus. C'est un fait sur l'accès de cette revue.

Ce n'est pas un constat que le comité n'a rien publié, et certainement pas une preuve qu'il ne fait rien — les pages qui décrivent son obligation de compte rendu sont, après tout, des pages tenues par l'organisation qui reçoit les rapports.

Ce que les pages examinées ne décrivent pas non plus, c'est une voie de recours. Rien n'y indique que le comité puisse retenir un paiement, déclencher un délai de correction, saisir le conseil d'administration de l'ICANN ou recommander la résiliation de l'accord. L'accord de niveau de service est décrit comme un instrument entre le NRO et l'ICANN, et les descriptions examinées n'attribuent au comité aucun rôle correctif dans cet instrument. Que le constat publié soit contraignant, consultatif ou purement réputationnel n'est établi par aucune source obtenue ici.

En pratique, ce sont trois instruments très différents, et la différence est précisément là où réside le pouvoir réel du comité.

Il reste une ambiguïté plus discrète. Une description nomme comme objet de l'examen la conformité de l'opérateur à l'accord de niveau de service ; une autre nomme la performance de l'ICANN dans la fourniture des services de numérotation IANA. Les deux sont proches sans être identiques, et l'écart entre elles — conformité à un barème contre jugement sur une relation de service — est exactement l'écart entre un auditeur et un inspecteur.

Pourquoi un opérateur devrait s'en soucier

Aucun pouvoir correctif, de sanction ou d'injonction contraignante à l'égard de l'opérateur n'est décrit dans les documents examinés ici, et supposer un tel pouvoir serait mal lire le dispositif. Ce que ces documents décrivent, c'est la communauté de la numérotation qui surveille sa propre chaîne d'approvisionnement, avec mandat d'écrire ce qu'elle voit.

Pour quiconque dépend, pour son attribution, son transfert ou sa récupération, du comportement prévisible de la fonction de numérotation IANA, ce document écrit est l'alerte précoce la moins coûteuse disponible : une série de rapports qui dérivent des termes convenus signale une pression sur les contrôles internes de l'opérateur, bien avant que les préfixes de quiconque soient affectés.

Pour les registres eux-mêmes, le comité est un instrument de légitimité. Une surveillance exercée par des personnes nommées par les cinq registres, publiée par la même organisation, répond à une question étroite — la fonction de numérotation respecte-t-elle ses termes ? — et laisse la question plus large — qui répond des termes eux-mêmes ? — exactement là où elle était. C'est une répartition cohérente des responsabilités. C'est aussi une répartition délibérément limitée, et le lecteur doit tenir les deux moitiés à la fois.

La conséquence est pratique. Si le rapport du comité est le seul instrument public de la chaîne, alors la qualité de ce rapport constitue toute la surface de responsabilité. Des constats vagues, des seuils absents et des conclusions non datées videraient un mécanisme dont la forme est pourtant la bonne. Des constats précis, publiés contre des métriques nommées, rendraient le comité bien plus conséquent que ses pouvoirs formels ne le suggèrent.

Laquelle de ces deux choses le comité produit réellement, cette revue n'a pas pu y répondre à partir des pages obtenues — et c'est pourtant la question qui décide si nommer un examinateur par cinq registres signifie quoi que ce soit.

Sources