ICP-2 en 2001: des critères conçus pour l'expansion, pas pour l'échec

Résumé

• L'ICP-2 a été acceptée en 2001 comme exigences essentielles et cadre pour la reconnaissance de nouveaux registres Internet régionaux. Son texte traite de l'entrée: échelle régionale, large soutien des LIR et FAI, politique ascendante, neutralité, capacité technique, financement, tenue de registres et confidentialité.
• Le document a été rédigé pour un monde passant de trois RIR en place vers une éventuelle régionalisation africaine et latino-américaine. Il ne définissait pas la suspension, la reconnaissance conditionnelle, la limitation des services d'urgence, la déreconnaissance, la sélection d'un successeur, les droits de remédiation, l'examen indépendant ou la protection des titulaires de ressources pour un registre reconnu qui viendrait à défaillir.
• L'autorité moderne de déreconnaissance a donc besoin de sa propre règle. Elle devrait partir du pouvoir invoqué, définir un test juridique et opérationnel mesurable, et seulement ensuite se demander si les anciens critères d'entrée témoignent d'obligations continues.

La liste de contrôle d'entrée a été sollicitée pour un travail de sortie

L'erreur centrale dans le débat actuel sur la gouvernance des RIR n'est pas que l'ICP-2 soit obsolète. L'erreur est de la traiter comme si le document répondait déjà à une question pour laquelle il n'a pas été conçu. L'ICP-2 a donné à l'ICANN un ensemble de critères pour décider si un registre régional proposé devait être reconnu.

Il n'a pas créé un code complet de vie ultérieure pour ce qui arrive lorsqu'un registre reconnu perd une gouvernance effective, gère mal ses élections, devient capturé par un intérêt, manque à ses obligations de service, ou a besoin d'un soutien temporaire de continuité pendant que les tribunaux nationaux et les membres se disputent le contrôle.

Cette distinction est importante parce que la reconnaissance a des conséquences différentes à l'entrée et à la sortie. À l'entrée, le candidat sollicite une délégation publique de responsabilité. Le système existant demande si le candidat a une échelle régionale, le soutien des réseaux, des processus politiques transparents, la compétence technique, le financement, la tenue de registres, des pratiques de confidentialité et un plan d'activité viable. Si la réponse est non, les anciens arrangements de service continuent.

Les opérateurs peuvent être déçus, mais le système de registres ne retire pas une institution sur laquelle des années de registres de ressources et d'attentes de service dépendent déjà.

À la sortie, l'institution n'est pas une proposition. C'est le registre officiel pour les titulaires de ressources, les délégations de DNS inverse, le matériel de sécurité du routage, les données d'enregistrement, la dépendance aux transferts, les registres de facturation, les droits des membres, l'emploi local, les contrats, les positions contentieuses et les attentes de la communauté. Une règle de sortie défaillante peut nuire aux réseaux qui n'ont pas causé l'échec de la gouvernance. Une menace de reconnaissance hâtive peut également devenir un levier de négociation pour une faction dans un litige national.

La question n'est donc pas seulement de savoir si un acteur en place ressemble encore au candidat décrit autrefois par l'ICP-2. La question est de savoir quel remède suit, qui décide, quelles preuves sont examinées, comment les services ordinaires continuent et comment la communauté affectée peut contester ou remédier à la conclusion.

Letexte ICP-2 hébergé par l'ICANNest explicite sur son objectif d'entrée. Il indique que le document a été élaboré par l'Address Supporting Organization avec l'aide de l'APNIC, de l'ARIN et du RIPE NCC, accepté par le Conseil d'administration de l'ICANN le 4 juin 2001, et utilisé comme exigences essentielles et cadre pour l'examen des demandes de reconnaissance de nouveaux RIR. La même page indique que les critères ont été demandés pour que l'ICANN puisse évaluer les demandes de reconnaissance de nouveaux RIR. Ce ne sont pas des mots fortuits. Ils définissent le problème que les critères étaient conçus pour résoudre.

Si un acteur moderne veut tirer un pouvoir de déreconnaissance de l'ICP-2, la charge est donc élevée. Il doit expliquer quelle partie des critères d'entrée crée une autorité de réparation ultérieure, quel organe peut déclencher cette autorité, comment l'organe distingue l'échec d'un différend, quel remède est disponible, quels services peuvent être déplacés, quels registres peuvent être inspectés et quelle limite protège le système de registres contre la capture politique ou commerciale.

Sans ces règles supplémentaires, l'ICP-2 peut identifier des valeurs et des obligations, mais il ne peut pas supporter en toute sécurité le poids entier d'une décision de sortie moderne.

Le document de 2001 appartient à un moment de régionalisation

L'ICP-2 se lit mieux dans le contexte de l'état du système de registres qu'elle décrit. L'introduction décrit un monde dans lequel trois RIR distribuaient l'espace d'adressage reçu de l'IANA et l'allouaient ensuite aux registres Internet locaux ou aux fournisseurs de services Internet. Elle énumère la couverture existante comme l'Europe et le Moyen-Orient via le RIPE NCC, l'Afrique via l'ARIN et le RIPE NCC, l'Amérique du Nord via l'ARIN, l'Amérique latine et les Caraïbes via l'ARIN, et l'Asie-Pacifique via l'APNIC. Elle indique ensuite que l'Afrique et l'Amérique latine avaient déjà annoncé leur intention de créer de nouveaux RIR.

Ce contexte n'est pas décoratif. Il explique presque chaque critère qui suit. Les rédacteurs se préoccupaient de savoir comment ajouter des régions sans fragmenter l'espace d'adressage, désorienter les opérateurs, compromettre les objectifs globaux d'agrégation ou forcer les réseaux à rejoindre une institution qu'ils ne soutenaient pas. Le problème clé n'était pas de savoir comment retirer un acteur défaillant. Le problème clé était de savoir comment décider quand une région desservie devait être transférée à une nouvelle institution régionale.

Ce contexte de régionalisation explique également pourquoi le texte s'attendait à ce que le nombre de RIR reste faible. L'objectif n'était pas le monopole institutionnel en soi. C'était la cohérence opérationnelle: un registre par région, une coordination stable entre les RIR, l'agrégation de l'espace d'adressage et un point de service clair pour les réseaux. Un monde de registres superposés aurait risqué des revendications en double, des registres incohérents, des DNS inverses contestés, des politiques fracturées et une confusion coûteuse pour les opérateurs qui avaient simplement besoin que les ressources de numérotage restent utilisables.

Le contexte d'expansion est également visible dans l'exigence de soutien. L'ICP-2 demandait à un nouveau RIR de démontrer un large soutien des LIR et des FAI dans la région proposée. La raison en était la migration. Les réseaux existants recevaient déjà des services d'enregistrement d'un RIR en place. Un candidat ne pouvait pas prouver sa légitimité en présentant des lettres d'élites ou un nom pour la région. Il devait montrer qu'une très grande majorité des réseaux concernés étaient prêts à soutenir la nouvelle institution, à prendre des services auprès d'elle, à participer à son développement ascendant et à la soutenir financièrement.

Il s'agit d'un problème de consentement à l'entrée. Le candidat doit montrer que la communauté peut passer d'un arrangement existant à un nouvel organisme régional sans être contrainte, abandonnée ou divisée. La déreconnaissance est différente. Dans ce cas, les titulaires de ressources sont déjà à l'intérieur de l'institution. Leur problème peut être la perte de confiance, la représentation contestée, la gouvernance capturée, les registres manquants ou le risque de service. Certains peuvent vouloir un remplacement, d'autres une réhabilitation, d'autres un audit externe, et beaucoup veulent avant tout la continuité.

L'ancienne exigence de soutien aide à définir ce à quoi ressemblait la légitimité à l'entrée, mais elle ne dit pas par elle-même quel niveau de soutien est nécessaire pour retirer la reconnaissance à un acteur en place ou imposer un successeur.

Le document de 2001 est également antérieur à de nombreuses questions ultérieures de dépendance. Il ne parle pas le langage des opérateurs d'urgence, de l'entiercement, du transfert de service délégué, de l'audit de conformité indépendant, de l'examen post-urgence ou de la remédiation avant la déreconnaissance. Ces concepts apparaissent dans les débats de réforme ultérieurs parce que l'ancienne liste de contrôle d'expansion ne peut pas être étirée indéfiniment. Plus le système de registres mûrit, moins il devient plausible de traiter les normes d'entrée comme une machinerie de sortie automatique.

Les critères sont des obligations, pas des remèdes

L'ICP-2 contient de véritables obligations. Ce n'est pas une déclaration cérémonielle. Elle attend d'un registre qu'il ait un large soutien régional, un développement de politique ouvert, la neutralité, la capacité technique, la cohérence des politiques, un plan d'activité soutenu, le financement, la tenue de registres et la confidentialité. Ces obligations restent analytiquement utiles lorsqu'un registre semble défaillir.

Si un registre reconnu ne peut pas traiter les demandeurs de manière égale, ne peut pas tenir de registres, ne peut pas maintenir des opérations indépendantes, ne peut pas gérer un organe d'adhésion ouvert ou ne peut pas protéger les informations d'enregistrement, les valeurs de l'ICP-2 sont clairement impliquées.

La question difficile est celle du remède. Une obligation dit quelle condition devrait exister. Un remède dit ce qui se passe quand elle n'existe pas. Le document original est fort sur le premier point et faible sur le second. Il n'établit pas une échelle de conséquences. Il ne dit pas si une violation entraîne une consultation informelle, un audit formel, un avis public, une reconnaissance conditionnelle, une remédiation supervisée, un soutien temporaire au service, un transfert d'urgence, une suspension ou une déreconnaissance.

Il ne répartit pas le pouvoir de décision entre l'ICANN, les autres RIR, le registre affecté, les membres affectés, les tribunaux nationaux et la communauté mondiale du numérotage.

Cette lacune peut être cachée lorsque tout le monde est d'accord. Si un candidat manque de soutien, l'ICANN peut rejeter la reconnaissance. Si un nouveau RIR a des lacunes techniques, il peut attendre. Si un plan de financement est faible, il peut être révisé. Le cadre d'entrée permet un simple oui, pas encore ou non. Le cadre de défaillance mature ne le permet pas.

Un acteur défaillant peut encore être le seul organisme disposant des données clients, des connaissances du personnel, de l'autorité légale, des arrangements de DNS inverse, des registres de facturation et de la mémoire communautaire nécessaires pour maintenir les services en fonctionnement. Retirer la reconnaissance peut aggraver la défaillance à moins que le remède ne soit séquencé.

C'est pourquoi une norme de vie ultérieure doit séparer le diagnostic de la réponse. Un diagnostic peut dire qu'un registre manque de gouvernance impartiale, de garde efficace des registres ou de soutien des membres. La réponse peut encore être la réhabilitation plutôt que le retrait. Elle peut nécessiter un audit indépendant, une réinitialisation transparente des élections, la préservation des registres, un service d'entiercement, des contrôles de conflit ou un plan de remédiation publié.

Ce n'est que lorsque ces étapes échouent, et seulement si le préjudice de tolérer la non-conformité l'emporte sur le préjudice de l'intervention, que la déreconnaissance devrait devenir une option envisageable.

LeDocument de gouvernance des RIR de la NRO Version 2est utile précisément parce qu'il traite cette distinction comme un problème de conception. La page porte une date de projet du 28 août 2025 et indique que le document couvre la reconnaissance, le fonctionnement et la déreconnaissance potentielle. Il définit la reconnaissance, la déreconnaissance, les services des RIR, la continuité d'urgence, l'opérateur d'urgence, les titulaires de ressources et les membres. Il énonce également les obligations opérationnelles, les concepts d'audit, la continuité d'urgence, la réhabilitation et les effets de la déreconnaissance. Ce projet n'est peut-être pas le règlement final, mais sa structure est la preuve que les critères originaux ont besoin de mécanismes supplémentaires avant de pouvoir régir la défaillance.

La leçon n'est pas que l'ICP-2 devrait être abandonnée. La leçon est qu'elle devrait être utilisée à la bonne place. Elle peut identifier les valeurs qu'un registre doit continuer à satisfaire. Elle peut fournir le contexte historique expliquant pourquoi le soutien régional, la neutralité, la compétence technique, la tenue de registres et la confidentialité sont importants. Elle ne peut pas, à elle seule, dire au monde comment retirer ou remplacer un registre après des décennies de dépendance.

Le large soutien était une preuve de migration, pas un vote de rappel

Le critère de large soutien est l'une des dispositions les plus conséquentes de l'ICP-2. Il dit que le nouveau RIR doit démontrer un large soutien des LIR et de la communauté des FAI dans la région proposée. Il appelle à un consensus clair, une très grande majorité, la volonté de recevoir des services, une participation active et un soutien financier. Il demande également au candidat de montrer tous les efforts pour contacter les LIR existants, y compris les listes de diffusion publiques, les sites Web et les enregistrements de contacts individuels.

Il s'agit d'une norme exigeante, mais sa direction importe. Le soutien testé était le soutien à la création d'un nouveau RIR et au transfert des relations de service vers lui. Ce n'était pas un bulletin de vote de rappel contre un acteur en place. Les réseaux affectés étaient déjà desservis par l'ARIN, le RIPE NCC, l'APNIC ou une combinaison de ceux-ci. Le candidat devait montrer que la communauté desservie voulait le nouvel organisme régional suffisamment pour rendre la migration plausible.

Ce cadrage d'entrée importe lorsque des personnes essaient plus tard d'utiliser le large soutien comme déclencheur de déreconnaissance moderne. Une lettre de soutien n'est pas la même chose qu'une autorisation vérifiable. Une déclaration d'un ministère gouvernemental n'est pas la même chose que le soutien des titulaires de ressources. Une pétition de dirigeants communautaires visibles n'est pas la même chose qu'un résultat pondéré par un dénominateur parmi les réseaux qui reçoivent le service.

Une ligne d'applaudissements en conférence n'est pas la même chose que la preuve que les accords de service existants peuvent être déplacés sans coercition. L'ICP-2 a compris ce problème à l'entrée; elle exigeait des preuves de contact, de consensus et d'adhésion future.

Pour la déreconnaissance, la question du soutien doit être encore plus précise. La communauté pertinente est-elle l'ensemble des titulaires de ressources, les membres votants, les LIR, les FAI, les gouvernements, les acteurs de la société civile, les opérateurs techniques ou la communauté du numérotage au sens large? Les titulaires historiques sont-ils comptés? Les membres suspendus ou en litige sont-ils comptés? Les affiliés sont-ils agrégés? Les petits réseaux sont-ils comptés à égalité avec les grands détenteurs d'adresses? La contribution financière importe-t-elle? Le silence est-il une opposition, une neutralité ou une non-réponse?

Quelle preuve est exigée pour qu'une personne signant une lettre puisse engager le réseau nommé dans la lettre?

L'ICP-2 ne répond pas à ces questions. Elle fournit l'idée que le soutien doit être large et réel. Elle ne fournit pas le dénominateur. Traiter l'ancienne phrase comme un mandat moderne auto-exécutoire inviterait à des preuves sélectives. Un côté pourrait recueillir des lettres de gouvernements. Un autre pourrait recueillir des déclarations de grands détenteurs d'adresses. Un autre pourrait pointer des messages sur les listes de diffusion. Chacun pourrait être authentique, mais aucun ne prouverait nécessairement l'autorisation régionale.

L'utilisation correcte de l'ICP-2 est donc restreinte. Elle dit à un examinateur moderne d'exiger des preuves, pas une humeur. Elle dit à l'examinateur de se méfier des revendications de soutien qui manquent de registres de contacts et d'engagement financier ou opérationnel. Elle dit à l'examinateur que la migration est difficile et ne peut pas être imposée à la légère. Elle ne dit pas à l'examinateur que toute coalition visible peut autoriser la déreconnaissance.

Une région, un registre était une règle de continuité

Le principe d'une région de l'ICP-2 est souvent mal compris. Le document dit que chaque région devrait être desservie par un seul RIR sous une direction unique et en un seul endroit, car plusieurs RIR dans une région pourraient fragmenter l'espace d'adressage, créer des difficultés de coordination et semer la confusion dans la communauté. Le but était la stabilité opérationnelle, pas l'invincibilité institutionnelle.

Le principe a aidé à justifier l'expansion régionale. Si l'Afrique ou l'Amérique latine s'orientaient vers leur propre registre, le système devait éviter deux registres régionaux concurrents revendiquant la même population de service. Les opérateurs avaient besoin d'un registre de référence unique. L'IANA avait besoin d'une contrepartie d'allocation claire. Les autres RIR avaient besoin d'un pair unique pour la coordination. Le système de routage mondial avait besoin d'un historique d'allocation et d'une politique cohérents.

Cette même logique de continuité va à l'encontre d'une déreconnaissance à la légère. Si une région doit avoir un registre parce que la fragmentation est nuisible, alors retirer un acteur en place sans plan de succession est dangereux. Le remède ne doit pas créer la confusion même que l'ICP-2 essayait d'éviter. Il doit garder des registres cohérents, des processus de DNS inverse intacts, un service aux titulaires de ressources stable et une autorité politique lisible.

Une décision de déreconnaissance qui crée des revendications rivales, des bases de données incohérentes ou une autorité contractuelle incertaine violerait l'esprit de la règle d'une région même si elle était présentée comme une application.

La règle d'une région limite également la tentation de résoudre l'échec de la gouvernance en multipliant les institutions. Une crise peut produire des propositions pour un nouveau registre, un organisme de service temporaire, une scission sous-régionale, un opérateur externe ou une association de membres parallèle. Certains de ces arrangements peuvent être nécessaires pour la continuité. Mais plus ils ressemblent à des registres concurrents à long terme, plus ils entrent en collision avec la logique anti-fragmentation de l'ICP-2.

Par conséquent, le principe d'une région devrait être lu comme une contrainte à la fois pour les acteurs en place et les intervenants. Un acteur en place ne peut pas invoquer le principe comme un bouclier contre l'examen minutieux tout en manquant aux devoirs qui justifient son rôle. L'ICANN et les autres RIR ne peuvent pas invoquer la défaillance comme raison de créer une structure rivale ouverte sans un transfert de service mesuré et une responsabilité finale. Le principe soutient un remède étroit: préserver un point de service autoritaire unique, réparer l'institution si possible et rendre tout soutien temporaire visiblement temporaire.

C'est pourquoi le langage moderne de continuité d'urgence est si précieux. Il reconnaît que le service peut avoir besoin d'un soutien temporaire sans déclarer immédiatement un successeur permanent. Il peut définir la portée, la durée, la publication, les services affectés, le retour d'information, les conditions de retour et l'examen post-action. La règle d'une région de l'ICP-2 fournit la raison de cette prudence. Elle ne fournit pas les détails de la prudence.

La compétence technique était un seuil, pas une licence de supervision

L'ICP-2 exigeait une compétence technique car un nouveau RIR ne peut être légitime s'il ne peut pas fonctionner. Les critères énuméraient la connectivité Internet mondiale de qualité production, les serveurs DNS pour le DNS inverse, une infrastructure adaptée et suffisamment de personnel techniquement compétent pour maintenir les niveaux de service. Ces exigences étaient fondées sur le risque pratique. Un registre régional n'est pas seulement une salle de réunion ou une association de membres; c'est une institution de service avec des devoirs de données, de protocole et de fiabilité.

Mais la compétence technique à l'entrée ne devrait pas être convertie en une licence générale de supervision. La capacité de l'ICANN à demander si un candidat peut gérer des services d'enregistrement ne devient pas automatiquement une autorité permanente pour gérer les choix techniques d'un acteur en place. Un problème technique ne justifie pas non plus automatiquement la déreconnaissance. Un registre peut avoir une panne de service, un renouvellement de personnel, un projet de systèmes retardé ou une faiblesse de sécurité qui exigent une réparation sans prouver que l'institution doit perdre sa reconnaissance.

Le meilleur test est fonctionnel et proportionnel. Quels services du RIR sont altérés? Quels titulaires de ressources sont affectés? Le risque est-il temporaire, chronique ou en expansion? Le registre est-il disposé et capable de remédier? Les registres sont-ils disponibles pour vérification? D'autres RIR peuvent-ils fournir un soutien limité sans devenir des gestionnaires politiques? Le problème menace-t-il le système de registres de numéros Internet ou seulement un processus administratif local? Ces questions exigent des preuves, pas un appel général à la clause de compétence technique.

Le cas de l'AFRINIC montre pourquoi la ligne compte. Une grande partie des préoccupations visibles autour de l'AFRINIC ont concerné la gouvernance, les élections, la garde des registres, l'impartialité et la confiance des membres, tandis que le personnel a continué à préserver de nombreux services de registre quotidiens. Un remède qui traite la crise institutionnelle comme identique à une incapacité technique totale pourrait dépasser la mesure. Un remède qui ignore la gouvernance parce que les paquets routent encore pourrait sous-réagir. L'ancien critère technique est un point de départ, pas une réponse finale.

Cette distinction protège également l'ICANN. Sans normes proportionnelles, toute critique technique d'un RIR pourrait devenir un argument en faveur d'une large intervention de reconnaissance. Cela placerait l'ICANN dans un rôle que le document original n'a pas conçu: un régulateur technique continu des registres régionaux. Le système de numérotage a besoin de coordination, pas de contrôle managérial central. La compétence d'entrée, les obligations de service continu, l'audit indépendant et l'assistance d'urgence devraient chacun avoir des seuils distincts.

Le projet ultérieur de la NRO pointe dans cette direction en définissant séparément les services et les performances des RIR, la continuité, les exigences opérationnelles, l'audit, la continuité d'urgence et la déreconnaissance. Cette séparation n'est pas une décoration bureaucratique. C'est ainsi que le système empêche un problème de service soluble de devenir une crise constitutionnelle, et comment il empêche une crise constitutionnelle d'être rejetée comme purement interne parce que certains services fonctionnent encore.

La tenue de registres crée l'auditabilité, pas le transfert automatique

La disposition de l'ICP-2 sur la tenue de registres est parmi ses idées les plus durables. Elle dit que les RIR doivent tenir des registres appropriés de l'activité du registre, y compris les informations collectées auprès des LIR lors des attributions d'adresses, car les données sont nécessaires pour les demandes ultérieures et pour l'auditabilité nécessaire pour démontrer des opérations responsables et neutres. Elle attend également que la documentation de base et les informations d'audit opérationnel soient disponibles en anglais pour examen par d'autres RIR, l'IANA ou l'ICANN.

Il s'agit d'une obligation continue puissante. Un registre qui ne peut pas préserver les registres des membres, l'historique des attributions, les registres de politiques, les documents électoraux, la correspondance pertinente pour l'autorité ou les données opérationnelles ne peut pas prouver sa neutralité. En cas de crise, la tenue de registres peut faire la différence entre la réparation et la spéculation. Si les preuves sont manquantes, capturées, inaccessibles ou divulguées sélectivement, chaque acteur argumente à partir de fragments.

Mais la tenue de registres n'est pas la même chose qu'un ordre de transfert automatique. L'ICP-2 n'a pas dit que les registres pouvaient être saisis, copiés en gros, rendus publics ou transférés à un successeur chaque fois qu'un acteur allègue une non-conformité. Elle exigeait également la confidentialité. Les informations collectées lors de l'enregistrement doivent être gardées dans la plus stricte confidentialité et utilisées à des fins d'enregistrement, avec transfert uniquement à un autre RIR ou à l'IANA sur demande, ou ailleurs avec l'accord écrit du LIR ou du FAI desservi.

Le document tient donc deux principes ensemble: l'auditabilité et la confidentialité.

Les règles modernes de défaillance doivent préserver les deux. Un examen de conformité peut avoir besoin de registres. Un opérateur d'urgence peut avoir besoin de suffisamment de données pour effectuer des services définis. D'autres RIR peuvent avoir besoin de vérification pour protéger la continuité. Mais l'examen doit être délimité, enregistré, juridiquement fondé et soumis à des limites de protection des données. Sinon, une intervention de gouvernance peut devenir une divulgation incontrôlée d'informations de registre commercialement sensibles et opérationnellement sensibles.

Le projet ultérieur de la NRO reconnaît cette tension en liant la continuité et l'opération d'urgence à des contrôles d'entiercement ou de protection des données. Il définit également les services des RIR et les titulaires de ressources, et il envisage des audits par des auditeurs externes indépendants. Le point n'est pas que le projet soit parfait. Le point est que la défaillance moderne exige une architecture de registres que l'ICP-2 n'a fait que préfigurer.

Pour la déreconnaissance, la tenue de registres devrait être traitée comme une infrastructure de preuve. Elle devrait répondre: que s'est-il passé, qui l'a autorisé, quelles ressources sont affectées, quels engagements de service existent et si le registre peut se rétablir. Elle ne devrait pas devenir un raccourci contournant les procédures régulières. Le fait que les registres soient examinables ne décide pas qui contrôle l'institution. Cela permet au décideur de tester les faits avant de choisir un remède.

La reconnaissance de l'AFRINIC montre l'entrée à son plus clair

La reconnaissance de l'AFRINIC en 2005 est l'exemple le plus net de l'ICP-2 fonctionnant comme prévu. La résolution du Conseil d'administration de l'ICANN du 8 avril 2005 récitait la reconnaissance provisoire en 2004, l'achèvement du plan de transition, une demande mise à jour, une évaluation favorable de la NRO et la détermination du Président de l'ICANN que la demande était pleinement conforme à l'ICP-2. Le Conseil a alors proclamé l'AFRINIC un RIR entièrement approuvé et reconnu pour la région de service Afrique.

Lerapport de l'IANA sur la reconnaissance de l'AFRINICse lit comme une évaluation d'entrée parce que c'est ce qu'il était. Il examinait chaque principe de l'ICP-2. Il décrivait la région Afrique, le plan de transition, la sensibilisation, les RIR en place, le soutien des registres existants via la NRO et la conclusion de l'IANA selon laquelle l'AFRINIC satisfaisait aux critères. Sur le soutien, le rapport décrivait la sensibilisation régionale, les forums publics, les communications des membres par les RIR en place, le contact indépendant avec les FAI, les listes de diffusion publiques, un site Web, des réunions et le contact direct avec les LIR et les FAI. Il concluait qu'une très grande majorité était prête à soutenir l'AFRINIC, à participer aux processus ascendants et à prendre des engagements financiers.

Ce rapport démontre les vertus de l'ICP-2. Il a forcé un candidat à montrer l'échelle régionale, le soutien communautaire, le processus politique, l'impartialité, la capacité technique, la compatibilité avec la politique mondiale, la planification des activités, le financement, la tenue de registres et la confidentialité. Il démontre également les limites. Le rapport n'a pas eu à décider si un registre reconnu pouvait plus tard être placé sous opération d'urgence, si la reconnaissance pouvait être suspendue ou comment un successeur recevrait les registres si la gouvernance s'effondrait. Ces questions étaient en dehors du cadre de la demande.

Cela importe parce que l'AFRINIC est devenue plus tard le cas de stress pour le problème opposé. La même institution qui est entrée via un examen classique de l'ICP-2 a ensuite fait face à une crise de gouvernance prolongée, des litiges, une mise sous séquestre, une controverse électorale et des préoccupations externes sur la conformité continue. Cette histoire devrait inciter à la prudence contre la lecture du dossier d'entrée comme une constitution de sortie. Plus le dossier d'entrée est solide, plus il devient évident que la question de sortie est différente.

Un dossier de reconnaissance d'entrée dit: cette organisation est prête à devenir le registre régional. Une réponse à la défaillance doit demander: qu'est-ce qui échoue, qu'est-ce qui dépend de l'institution, qu'est-ce qui peut être réparé, qu'est-ce qui doit être préservé, qui peut décider et quel remède est le moins nuisible tout en protégeant le système de numérotage. La première question peut être répondue par une liste de contrôle. La seconde exige une conception réparatrice.

Une crise moderne crée une dépendance héritée

Au moment où un registre échoue, la dépendance est distribuée. Les titulaires de ressources dépendent des données d'enregistrement, des factures, du statut de membre, des approbations de transfert, du DNS inverse, du matériel RPKI, des registres d'annuaire public et des services d'assistance. Les autres RIR dépendent d'un historique d'allocation cohérent et de la coordination inter-registres. Les gouvernements dépendent de la présence locale de l'entreprise et de la continuité des réseaux nationaux. Les tribunaux peuvent dépendre des actifs et des devoirs légaux du registre.

Le personnel dépend de l'emploi et des connaissances opérationnelles. Les acheteurs, les bailleurs, les prêteurs, les auditeurs et les assureurs dépendent des registres du registre pour évaluer les droits d'adresse et l'exposition du réseau.

L'ICP-2 n'avait pas besoin de cartographier toute cette dépendance en 2001 parce que le candidat ne l'avait pas encore accumulée. La demande d'un nouveau registre pouvait être rejetée sans dérouler des décennies de registres. C'est pourquoi l'absence d'une règle de défaillance était compréhensible à l'époque et dangereuse maintenant.

La dépendance héritée change la moralité de l'intervention. Un acteur de type régulateur pourrait voir une élection défectueuse et vouloir une réponse forte. Un titulaire de ressources pourrait voir la même réponse comme un risque pour ses attributions. Un tribunal national pourrait voir la pression de reconnaissance externe comme une ingérence. Un petit réseau pourrait vouloir la continuité du service plus que la théorie de la gouvernance. Un grand détenteur pourrait avoir suffisamment de levier pour façonner le remède. Un gouvernement pourrait vouloir l'autonomie régionale.

Un opérateur en dehors de la région pourrait vouloir la stabilité mondiale. Une règle sérieuse doit rendre ces intérêts visibles plutôt que de laisser le plus bruyant définir la défaillance.

Le remède doit également distinguer le contrôle institutionnel de l'exploitation du service. Un opérateur temporaire peut être capable de gérer des services définis sans décider à qui appartient l'entreprise locale. Un audit indépendant peut vérifier les registres sans choisir un conseil d'administration. Un tribunal peut stabiliser les actifs sans comprendre les conséquences mondiales du numérotage. L'ICANN peut évaluer les implications de la reconnaissance sans devenir l'autorité corporative nationale. L'ancienne liste de contrôle d'entrée ne trace pas ces frontières.

C'est la raison pour laquelle la déreconnaissance devrait être traitée comme un dernier recours. Si un registre reconnu peut être réhabilité, la voie la plus sûre est de réparer la gouvernance tout en préservant l'institution de service. Si les services sont à risque immédiat, une continuité temporaire peut être délimitée. Si les registres sont contestés, la préservation et l'examen indépendant peuvent commencer. Si une faction revendique un soutien, le soutien peut être testé par rapport à un dénominateur vérifiable. Ce n'est qu'après l'échec de ces étapes que la reconnaissance d'un successeur devrait devenir le remède principal.

Le point n'est pas la sympathie institutionnelle. C'est la protection des réseaux. La déreconnaissance peut être légitime, mais seulement si elle est moins nuisible que la non-conformité continue. L'ICP-2 aide à définir la non-conformité. Elle ne fournit pas le test du préjudice.

Un avis de conformité n'est pas une constitution complète

La correspondance de l'ICANN de 2025 concernant l'AFRINIC a rendu la lacune visible. Dans lalettre du 25 juin 2025, l'ICANN a rappelé au séquestre nommé de l'AFRINIC que l'ICANN avait reconnu l'AFRINIC en 2005, que l'AFRINIC continuait d'avoir des responsabilités en vertu de l'ICP-2 et que l'ICANN n'avait pas encore initié un examen de conformité. La lettre indiquait ensuite qu'un examen pourrait être nécessaire en raison d'allégations concernant le processus électoral, les procurations, l'accès aux listes de membres, l'utilisation d'une marque de l'AFRINIC dans les communications de campagne, la tenue de registres et la confiance des membres.

Cette lettre est précieuse analytiquement car elle montre le pouvoir de reconnaissance avant l'action finale. Ce n'était pas une décision de déreconnaissance achevée. C'était un avis, une demande de préservation et un avertissement que des preuves pourraient soutenir un examen futur. Elle citait les valeurs de l'ICP-2 concernant le soutien, l'égalité de traitement, l'impartialité, l'indépendance et les registres. Elle s'opposait également à la poursuite de l'élection en l'état.

Lalettre du 3 juillet 2025a précisé la position. L'ICANN a déclaré que la réponse du séquestre ne fournissait pas une documentation suffisante, que l'annulation de l'élection ne répondait pas à de nombreuses questions et a réitéré qu'elle se réservait le droit d'initier un examen de conformité pour une éventuelle non-conformité substantielle à l'ICP-2. La NRO, selon la lettre, a confirmé que l'ICANN agissait en conformité avec l'ICP-2.

Ces lettres peuvent avoir été justifiées en tant que communications de crise. Elles montrent également pourquoi la règle sous-jacente doit être écrite. Un avis peut être nécessaire, mais il ne devrait pas devenir la constitution par laquelle chacun infère les conséquences futures.

Les lettres laissaient ouverte la question de savoir qui évaluerait les faits contestés, quelle norme de preuve s'appliquerait, quelles étapes d'examen spécifiques suivraient, quelle période de remédiation existerait, quelles limites de service pourraient être imposées, comment les membres pourraient être entendus et comment tout conflit avec l'autorité des tribunaux nationaux serait géré.

Ce n'est pas une critique de la rédaction sous pression. C'est une critique de la dépendance à la rédaction sous pression comme conception institutionnelle. En cas de crise, la correspondance doit être rapide. Elle sera souvent incomplète. Elle peut être lue stratégiquement par des factions, des tribunaux, des membres, des journalistes et des contreparties. C'est exactement pourquoi la règle devrait exister avant que la prochaine lettre ne soit nécessaire.

La règle moderne devrait donc séparer l'avis, la préservation des preuves, l'examen formel, l'audit, les garanties provisoires, la remédiation, la continuité d'urgence et la déreconnaissance. Chaque étape devrait avoir un déclencheur, une portée, un devoir de publication, une règle de confidentialité, un décideur, une voie de recours et un plan de continuité du service. L'ICP-2 peut rester la référence historique et normative. Elle ne devrait pas être forcée à devenir la procédure manquante.

Le projet de 2025 prouve la lacune originelle

Le projet de document de gouvernance de la NRO de 2025 est parfois traité comme une proposition de politique sur les pouvoirs futurs. C'est aussi une preuve du passé. Si l'ICP-2 contenait déjà une règle de cycle de vie complet, le projet n'aurait pas besoin de définir la reconnaissance, le fonctionnement, la continuité d'urgence, les audits, la réhabilitation et la déreconnaissance avec un tel détail. Son existence confirme que les critères de 2001 n'étaient pas suffisants pour le système de registres mature.

Le préambule du projet dit qu'il succède à l'ICP-2 et couvre le cycle de vie complet d'un RIR, de l'établissement au fonctionnement et à la déreconnaissance potentielle. Il dit que le document établit des règles pour reconnaître les nouveaux RIR, les obligations de fonctionnement et les critères et procédures pour la déreconnaissance. Ce cadrage contraste directement avec le titre et le cadre d'application plus étroits de l'ICP-2.

Le projet change également le vocabulaire. Il définit les titulaires de ressources, les membres, la communauté de numérotage, les services des RIR, la région de service, la reconnaissance, la déreconnaissance, la continuité d'urgence, l'opérateur d'urgence et la proposition. L'ancien document n'avait pas de lexique comparable parce que son problème était plus simple. Il pouvait discuter des LIR, des FAI, du soutien et de la compétence du nouveau registre sans construire une architecture réparatrice complète.

Plus important encore, le projet sépare la reconnaissance de la déreconnaissance. Il dit que l'ICANN n'aura pas le pouvoir de reconnaître ou de déreconnaître un RIR à moins qu'il n'ait reçu une proposition approuvée par les RIR en vertu de la section pertinente. Il énonce des audits, des exigences opérationnelles continues, la continuité d'urgence, la réhabilitation, la déreconnaissance en dernier recours, les effets du transfert et la préparation au transfert. Que chaque détail soit finalement accepté est moins important que la structure: la déreconnaissance n'est pas présumée être l'inverse de la reconnaissance.

C'est le mouvement conceptuel correct. L'entrée et la sortie sont liées, mais pas symétriques. L'entrée demande si le candidat peut être digne de confiance pour la fonction. La sortie demande si l'acteur en place a échoué si gravement, et la réparation est devenue si inadéquate, que la communauté est mieux servie par un remplacement. La charge de la preuve, l'analyse de la dépendance et le plan de remède sont différents.

Le projet indique également clairement que le pouvoir de reconnaissance moderne doit contraindre l'ICANN, pas seulement les RIR. Une règle de déreconnaissance écrite empêche l'ICANN d'agir sur une autorité vague, tout en empêchant un RIR de prétendre que la reconnaissance ne peut jamais être examinée. Elle donne aux communautés affectées un moyen de tester à la fois l'excès de pouvoir et l'inaction. C'est exactement ce que le document de 2001 ne pouvait pas faire, parce qu'il n'a pas été écrit pour cet âge institutionnel.

Le projet devrait donc être lu comme un avertissement contre la surestimation historique. L'ICP-2 fournit des valeurs et des critères d'entrée. Une règle successeur doit fournir un remède légal.

Le test manquant est l'échec plus le remède

Une norme moderne de déreconnaissance ne devrait pas commencer par le mot « déreconnaissance ». Elle devrait commencer par l'échec allégué et le remède proposé. L'examinateur devrait poser quatre questions dans l'ordre.

Premièrement, quel devoir échoue? La réponse doit être liée à une obligation reconnue: le soutien régional, l'adhésion ouverte, le traitement impartial, le fonctionnement indépendant, le service technique, la conformité à la politique, l'indépendance financière, la tenue de registres, la confidentialité, la continuité, le règlement des différends ou la stabilité de l'écosystème. La méfiance vague ne suffit pas. L'embarras institutionnel ne suffit pas. Le désaccord avec les résultats de la politique ne suffit pas.

Deuxièmement, quelle preuve prouve l'échec? La réponse devrait identifier les registres, les conclusions d'audit, les ordonnances judiciaires, les données sur les membres, les métriques de service, les documents électoraux, les registres de politiques publiques, les états financiers et les plaintes vérifiées. Un tas de lettres ne suffit pas à moins que chaque lettre ne soit liée à l'autorisation, au dénominateur, au temps, à la portée et aux contrôles de conflit. Une allégation publique ne suffit pas à moins que les registres sous-jacents puissent être testés.

Troisièmement, quel remède a été offert ou refusé? Un registre peut être non conforme et encore réparable. La règle devrait identifier les étapes de remédiation, la date limite, la vérification indépendante, l'avis aux membres, les limites de service provisoires et les conséquences de la non-coopération. La voie de la remédiation protège les deux côtés. Elle donne au registre une chance équitable et donne à la communauté élargie des preuves si le registre ne veut pas résoudre le problème.

Quatrièmement, quel remède est proportionné? Le remède peut être un avis public, un audit externe, la préservation des registres, une réinitialisation des élections, une garde contre les conflits, un soutien temporaire au service, une opération d'urgence limitée, une reconnaissance conditionnelle ou une déreconnaissance. Chaque remède devrait correspondre à l'échec. Un dossier d'audit manquant ne devrait pas automatiquement produire un remplacement. Une élection de conseil d'administration capturée ne devrait pas être traitée comme inoffensive si elle contrôle l'avenir du registre.

La proportionnalité est le pont entre les valeurs de l'ICP-2 et l'application moderne.

Cette séquence réduirait également l'utilisation stratégique du langage de reconnaissance. Une faction ne pourrait plus simplement dire que le registre manque de soutien. Elle devrait définir le dénominateur et montrer l'autorisation. L'ICANN ne pourrait plus s'appuyer sur une préoccupation générale. Elle devrait spécifier le déclencheur et le remède. Un RIR ne pourrait plus rejeter chaque préoccupation comme une politique interne. Il devrait répondre du devoir et des preuves.

L'ICP-2 ne contient pas cette séquence. Elle pointe vers certains des devoirs, mais elle n'organise pas le test de remédiation. La règle moderne doit faire ce travail ouvertement.

L'histoire de l'expansion devrait discipliner le pouvoir actuel

La tentation dans la crise de gouvernance est de lire l'histoire comme une concession de toute l'autorité que le moment exige. Parce que l'ICANN a approuvé de nouveaux RIR en 2001 et 2005, on pourrait en déduire que l'ICANN peut retirer son approbation chaque fois que les critères semblent non satisfaits. Parce que les RIR existants ont aidé à évaluer l'AFRINIC, on pourrait en déduire que les RIR en place peuvent décider collectivement du sort d'un pair en difficulté. Parce que le soutien était requis à l'entrée, on pourrait en déduire que les lettres de soutien peuvent autoriser le remplacement.

Chaque inférence contient un fragment de vérité et un saut dangereux.

La lecture plus sûre est plus étroite. L'ICANN avait un rôle dans la reconnaissance de nouveaux RIR. Les RIR existants avaient une expertise et un intérêt légitime de coordination. Le soutien régional était central pour la légitimité. Aucun de ces points ne décide automatiquement de la défaillance mature. Ils identifient les acteurs et les valeurs qui doivent être présents dans une règle moderne. Ils ne remplacent pas la règle.

Cette lecture plus étroite est plus fidèle au document. L'ICP-2 parle à plusieurs reprises de nouveaux RIR, de demandes, d'établissement et de migration à partir des arrangements de service existants. Elle traite le système de registres existant comme profondément intégré et met l'accent sur les risques de fragmentation et de confusion. Elle demande des processus ouverts et des registres vérifiables, mais elle ne spécifie pas comment un registre reconnu est retiré du système.

L'histoire de l'expansion devrait donc discipliner le pouvoir actuel de deux manières. Elle devrait empêcher les acteurs en place de revendiquer une immunité permanente, parce que la reconnaissance a toujours été conditionnelle à des principes qui servent la communauté. Elle devrait également empêcher les intervenants de revendiquer un pouvoir illimité, parce que les critères de reconnaissance originaux n'étaient pas une charte d'application.

Pour les opérateurs, cette distinction est pratique. Les réseaux ont besoin de savoir si un registre peut être digne de confiance, si les registres resteront valides, si les droits sur les ressources seront respectés et si les différends politiques interrompront les services. Ils ne bénéficient pas d'un concours de slogans. Ils bénéficient d'une règle écrite qui énonce ce que signifie l'échec, qui peut le prouver, quel remède est disponible et comment la continuité est maintenue.

Les critères de 2001 étaient une réponse responsable au problème de l'expansion régionale. Les traiter comme une réponse complète à l'échec moderne leur ferait faire un travail pour lequel ils n'ont jamais été conçus. Un système plus fort honorerait l'ICP-2 en préservant ses valeurs tout en écrivant le remède manquant en termes publics clairs.

Sources et limites analytiques

Letexte ICP-2 de l'ICANNsoutient l'affirmation historique centrale: les critères ont été acceptés en 2001 comme exigences essentielles et cadre pour reconnaître de nouveaux RIR, à une époque où l'on s'attendait à ce que l'Afrique et l'Amérique latine se régionalisent. Le même texte soutient la discussion sur l'échelle régionale, le large soutien des LIR et des FAI, la politique ascendante, la neutralité, la compétence technique, les plans d'activité, le financement, les registres et la confidentialité.

Larésolution du Conseil d'administration de l'ICANN reconnaissant l'AFRINICet lerapport de l'IANA sur la demande de l'AFRINICsoutiennent l'analyse de l'examen d'entrée. Ils montrent la demande, le plan de transition, l'évaluation de la NRO, l'examen de l'IANA et la reconnaissance finale. Ils ne définissent pas une procédure ultérieure de déreconnaissance.

LeDocument de gouvernance des RIR Version 2 de la NROest utilisé comme preuve de l'orientation de la réforme et de la lacune de conception laissée par l'ICP-2. Il est décrit conformément à la date de projet indiquée sur la page de la NRO et n'est pas traité comme résolvant déjà chaque question juridique ou opérationnelle.

Leslettres de l'ICANN du 25 juin 2025et du3 juillet 2025sont utilisées comme exemples du langage de reconnaissance et de conformité devenant conséquent dans une crise mature. Aucune conclusion n'est tirée sur la véracité de chaque allégation décrite dans ces lettres, aucune affirmation n'est faite que l'ICANN a terminé un examen formel de conformité, et aucune question de tribunal national impliquant l'AFRINIC n'est tranchée ici.