Résumé

  • En avril 2026, John Curran a dit à l’ARIN 57 que l’organisation ne pouvait pas imposer d’elle-même le RPKI à ses clients. Une exigence extérieure ou une règle issue de la procédure de politique communautaire aurait une autre autorité.
  • La veille, il avait expliqué pourquoi RPKI, ROA et ASPA restaient des choix techniques et économiques pour les opérateurs, et proposé d’adapter la formation d’ARIN aux besoins exprimés.

Il suffit parfois d’un micro pour transformer un tableau d’adoption en question de pouvoir. À l’ARIN 57, Altie Jackson demande si le RPKI peut être rendu obligatoire afin d’obtenir davantage de déploiements, notamment dans les Caraïbes. Brad Gorman répond que l’inscription est volontaire, avec une formule qui la présente comme éternellement telle. John Curran se lève pour préciser : l’équipe d’ARIN exploite le service, mais ne possède aucun fondement pour imposer seule son usage aux détenteurs de ressources. Une autorité extérieure peut fixer ses propres exigences ; la communauté peut aussi adopter une politique par sa procédure. Le détail décisif se trouve dans la signature au bas de l’ordre.

Curran dirige pourtant l’organisme qui tient le registre. Il peut faire construire de meilleurs outils, publier les objets nécessaires au RPKI, former les opérateurs et rendre les erreurs moins faciles. Cette capacité de service ne lui remet pas automatiquement le pouvoir de changer les obligations de ses clients. En substance, son propos renvoie les clés du registre à leur fonction : ouvrir et entretenir la porte, pas décider seul qui doit la franchir.

La séance de la veille rend cette retenue plus concrète. Kevin Blumberg s’inquiète d’une formation RPKI qui laisserait ASPA dans l’angle mort, avant de demander aux opérateurs une nouvelle série de gestes. Curran rappelle que créer des ROA, valider les routes et déployer ASPA ont un coût et restent des décisions des réseaux. Il accepte que la formation présente ASPA comme étape suivante et explique mieux ce parcours. Montrer l’escalier n’oblige personne à monter.

Le micro n’a pas produit de règle obligatoire ce jour-là. Il a rendu visible une frontière facile à effacer quand un outil de sécurité paraît manifestement utile. ARIN pouvait améliorer l’interface et l’enseignement dès maintenant. La décision de contraindre les utilisateurs devait garder une procédure et un auteur identifiables.