Résumé

  • ICANN, par l'intermédiaire de l'IANA, administre le pool mondial des numéros de système autonome et en attribue des blocs aux cinq registres internet régionaux, qui les distribuent ensuite localement. Son propre réseau figure au registre public sous un numéro unique, AS13, enregistré au nom d'ICANN (IANA).
  • La même organisation est désignée comme opérateur du serveur racine L, un service anycast qui répond aux requêtes de la zone racine. Tout autre réseau obtient son numéro par un registre régional ; les documents examinés ici montrent ICANN titulaire d'un numéro et d'une lettre racine, sans montrer la voie d'attribution de l'un ou de l'autre.

Deux chiffres qui tiennent en une ligne

AS13 est petit au sens littéral : deux chiffres, là où le pool compte des membres à six. Ce numéro désigne un domaine de routage, c'est-à-dire l'unité par laquelle les routeurs BGP décident de quel voisin ils acceptent quels préfixes. À ce titre, le réseau propre d'ICANN occupe l'une des plus anciennes positions du plan d'adressage, et non une place récemment acquise.

Le relevé whois conservé pour ce numéro tient en quelques phrases. Il indique qu'AS13 est un numéro de système autonome enregistré au nom d'ICANN (IANA) et associe ce numéro à l'infrastructure d'ICANN et à l'exploitation du serveur racine L (relevé whois AS13). Une identification, un titulaire, un lien lâche avec une pièce de l'infrastructure DNS. Rien sur la date d'attribution, rien sur l'autorité qui l'a prononcée, rien sur les conditions dans lesquelles ce numéro pourrait changer de main.

Voilà le premier fait de cet article, et c'est un fait de documentation, non d'intention. L'organisation qui répartit le pool mondial figure à l'intérieur du registre public de ce même pool, avec un numéro, et le registre dit ce qu'est ce numéro et qui le détient. Il ne dit pas comment le titulaire l'a obtenu.

La chaîne que suivent tous les autres numéros

Pour tout le monde, le trajet est explicite. La note qu'ICANN consacre aux numéros de système autonome place le rôle administratif du côté de l'IANA, qui gère le pool mondial et attribue les numéros aux registres internet régionaux, lesquels les distribuent ensuite aux entités locales (ICANN sur les numéros de système autonome). Lue comme une chaîne de responsabilité, cette phrase compte trois maillons : un administrateur mondial, cinq registres régionaux, l'exploitant final qui fait tourner le réseau.

Un opérateur situé au dernier maillon connaît intimement le maillon intermédiaire. Le registre régional attribue le numéro selon une politique que ses membres ont approuvée, consigne le titulaire dans un registre public, facture l'adhésion ou l'attribution, et encadre les conditions de transfert. Le numéro n'est pas une simple étiquette : c'est l'extrémité visible d'une chaîne documentaire qui remonte, par un registre régional, jusqu'à un administrateur mondial.

Le numéro d'ICANN saute le maillon intermédiaire. Tel qu'il est consigné, AS13 est enregistré au nom d'ICANN (IANA), c'est-à-dire de l'administrateur lui-même, et aucun registre régional n'apparaît dans l'entrée. C'est une observation sur ce que montre le relevé, non une affirmation sur la manière dont l'attribution a été faite. Il est possible qu'AS13 ait été délivré bien avant le cadre d'attribution actuel, et possible qu'un autre chemin explique l'entrée.

Ce que les documents examinés établissent est plus étroit et néanmoins intéressant : l'attributaire figure dans son propre registre comme titulaire, et le milieu de la chaîne qui relie normalement un titulaire à l'administrateur n'est pas visible depuis l'entrée.

La lettre L, qui est un autre objet

Confondre AS13 avec le serveur racine L est l'erreur facile ; il faut les tenir séparés. Un numéro identifie un domaine de routage ; une lettre racine identifie un serveur de noms qui répond aux requêtes portant sur la zone racine. ICANN détient l'un et l'autre, et ces deux biens ne font pas le même travail.

La liste des serveurs racine tenue par l'IANA désigne ICANN comme opérateur du serveur racine L, L.ROOT-SERVERS.NET (liste des serveurs racine). Le site du projet L-Root décrit un service anycast exploité par ICANN pour fournir mondialement les informations de la zone racine, avec de nombreux nœuds répartis dans le monde pour la stabilité et la résilience (L-Root). Une seconde lecture de la page de l'IANA ajoute un détail plus mordant qu'il n'y paraît : l'adresse 199.7.83.42 du serveur racine L se situe dans un espace d'adressage attribué à ICANN pour l'exploitation de cette infrastructure.

Placez les deux entrées côte à côte et la silhouette du patrimoine technique de l'institution apparaît. Un numéro, une lettre, une adresse dans un espace que le relevé rattache au titulaire. Ni portefeuille, ni réseau de filiales dotées de leurs propres attributions : un seul système autonome déclaré et un service distribué mondialement fonctionnant sous lui. Pour une institution de la taille et du rôle d'ICANN, l'empreinte est remarquablement réduite — et elle est documentée.

Ce que ces entrées sont, et ce qu'elles ne sont pas

Les deux entrées sont des pages de registre. Elles portent des champs, non des dispositions. Le relevé whois énonce une identité ; la liste des serveurs racine nomme un opérateur ; le site du projet décrit un déploiement. Aucune n'est un instrument, et aucune ne dit quel contrôle, s'il en existe un, s'applique aux biens qu'elles décrivent.

La distinction pèse davantage ici qu'ailleurs, parce que le sujet est l'institution qui écrit les règles applicables aux entrées de tous les autres. Quand un registre régional consigne l'attribution d'un membre, les obligations de ce membre sont fixées ailleurs : dans la politique, dans un contrat de service, dans les règles de transfert.

Pour l'entrée propre à ICANN, les dispositions des statuts relatives au contrôle communautaire des budgets et le rôle de l'organisation de soutien des adresses seraient les endroits naturels où chercher l'équivalent de ces obligations ; aucun texte au niveau des dispositions n'a été obtenu dans le cadre de cet examen.

La lecture honnête de cette minceur est donc bornée. Les pages examinées sont courtes parce que ce sont des pages de registre, non parce qu'il n'existerait rien d'autre. Y voir la preuve d'un vide de responsabilité serait négligé ; y voir la preuve que l'attributaire se documente dans le format laconique qu'il applique à tous les autres est exact, et suffit à fonder une question qui vaut la peine d'être posée. Où, dans la chaîne documentaire, le bien propre de l'attributaire acquiert-il les obligations qu'un registre régional attache aux biens de ses membres ?

L'asymétrie qu'un opérateur voit réellement

Prenez le point de vue d'une ingénieure réseau titulaire d'une attribution régionale. Son numéro lui arrive dans une relation de type contractuel : un enregistrement désigné, une fiche de titulaire publiée, une politique de transfert, un registre à qui demander la correction d'une erreur. Si elle veut savoir qui contrôle le numéro d'un pair, elle consulte le même appareillage et obtient une réponse adossée à un nom.

Face à AS13, elle obtient un nom de titulaire et peu d'autre chose. Le relevé lui apprend qu'ICANN (IANA) détient le numéro et que celui-ci est associé à l'exploitation du serveur racine L. Il ne lui apprend pas lequel des cinq registres régionaux, s'il en est un, se tient derrière l'attribution, quelle politique régirait un transfert futur, ni devant quelle instance un litige portant sur ce numéro serait entendu. Son attribution à elle arrive avec ces réponses déjà installées ; celle de l'attributaire, non.

Voilà l'asymétrie qui mérite d'être nommée, et ce n'est pas une accusation de dissimulation. C'est une observation structurelle sur l'endroit où la documentation s'arrête. Un registre qui décrit le monde dans le détail contractuel se décrit lui-même en deux lignes ; l'écart de densité est l'écart entre être à l'intérieur de la chaîne de contrôle et être l'endroit où cette chaîne s'achève.

Réflexivité institutionnelle, dite simplement

Le cadre le plus défendable pour ces éléments est la réflexivité. L'institution qui coordonne le pool mondial est elle-même représentée dans l'architecture du registre — par AS13 comme titulaire, et par L comme opérateur de l'une des machines qui rendent la zone racine résoluble. Elle n'est pas hors de son propre système à l'observer : elle en est un nœud.

La réflexivité n'est pas un scandale. Tout organisme de normalisation, toute chambre de compensation, toute autorité d'attribution doit bien exister quelque part dans le système qu'elle administre ; l'alternative — un attributaire sans réseau propre — serait un attributaire incapable de vérifier ce qu'il prescrit. La question intéressante n'est pas de savoir si l'institution figure dans son propre registre. Elle est de savoir si les entrées qui la décrivent portent le même poids informatif que celles qu'elle impose aux autres.

Au vu des éléments examinés, non. L'entrée AS13 nomme un titulaire et fait signe vers une infrastructure. L'entrée L nomme un opérateur et un modèle de service. Ni l'une ni l'autre n'indique la provenance, le statut de contrôle ou la voie par laquelle le bien est gouverné. Ces absences sont des lacunes dans un relevé particulier, et une lacune dans un relevé se corrige d'une manière dont une lacune dans l'autorité d'une institution ne se corrige pas.

Ce qui n'a pas été obtenu, et pourquoi cela ne renverse pas le constat

Les dispositions des statuts relatives au contrôle communautaire des budgets, les procédures de l'organisation de soutien des adresses et le tableau de l'IANA recensant les numéros de système autonome n'ont pas été obtenus dans cet examen ; les tentatives de recherche menées à cette fin n'ont renvoyé aucun document. C'est une limite de l'article, non une conclusion sur ICANN. Rien ici ne doit être lu comme l'affirmation que ces instruments sont muets, ou qu'aucun contrôle ne s'applique aux biens décrits plus haut.

Le constat qui subsiste est documentaire et modeste. L'attributaire détient un numéro de système autonome enregistré et exploite une lettre racine, l'un et l'autre visibles dans des pages de registre publiques, l'un et l'autre décrits en quelques lignes. Pour un lecteur qui s'appuie sur les relevés de registre pour comprendre le contrôle des ressources de numérotation, c'est l'enseignement utile : la fiche du réseau propre de l'attributaire est lisible, courte, et plus mince que celle que l'attributaire tient sur tous les autres.

Ce qui changerait le sens de l'entrée

Une entrée de registre change de nature lorsqu'elle porte sa provenance. Si le relevé d'AS13 indiquait l'autorité attributrice, la date d'attribution et la politique au titre de laquelle le numéro est détenu, l'entrée répondrait à la question que cet article ne peut que poser. Si l'entrée L liait l'espace d'adressage à une procédure de contrôle nommée, la lettre cesserait d'être une simple désignation d'opérateur.

D'ici là, l'entrée dit ce qu'elle dit : l'institution qui attribue les numéros de réseau du monde est l'un des réseaux qu'elle numérote. Petite phrase, grand fait, et il a sa place dans le registre, à côté du numéro lui-même.