Résumé

  • La procédure d'arbitrage en cas de conflit du RIPE NCC (RIPE-844), fondée sur l'article 12.4 des statuts, fournit un mécanisme d'escalade vérifiable avec une chronologie de douze semaines, une fenêtre de conformité de deux semaines et des rapports de cas publiés ; les noms des parties sont publiés depuis l'amendement d'octobre 2016.
  • Les sentences publiées de 2004 à 2022 couvrent la résiliation du Standard Service Agreement, la désinscription de ressources pour informations falsifiées ou trompeuses, les transferts et la facturation ; aucune affaire indexée ne découle d'un signalement d'abus de tiers.
  • L'échelle de clôture (RIPE-578, désormais RIPE-858) progresse d'un avertissement initial à une notification de résiliation du directeur général après 90 jours, avec une variante à 120 jours — mais ses déclencheurs sont des violations de politique et l'absence de réponse au registre lui-même.
  • La procédure de signalement publiée du RIPE NCC achemine les plaintes de tiers vers la boîte mail abuse-c de l'opérateur et déclare que si l'opérateur choisit de ne pas répondre, « il n'y a rien que nous puissions faire ».
  • Une mesure académique indépendante a montré qu'entre 85,9 % et 92,8 % des contacts abuse-c n'ont répondu à aucun signalement, même lorsque l'adresse était délivrable.

Deux piles, une seule utilisée

La gouvernance des numéros Internet repose sur une distinction rarement exprimée : le RIPE NCC est à la fois un bureau d'enregistrement qui attribue des ressources et une société de membres dont les décisions peuvent être contestées. Chaque fonction possède son propre appareil d'escalade, et chaque appareil possède sa propre preuve d'utilisation.

Le premier appareil est la procédure d'arbitrage en cas de conflit. La version actuelle, RIPE-844, est fondée sur l'article 12.4 des statuts du RIPE NCC, qui exige une procédure d'arbitrage pour les litiges entre les membres et l'équipe de direction concernant les décisions du Standard Service Agreement. Un membre doit documenter le litige et tenter de le résoudre de manière informelle avant de déposer un formulaire de demande d'arbitrage dans l'année suivant le début du litige. L'arbitre — nommé par le conseil d'administration — doit statuer dans un délai de douze semaines cal endaires, prolongeable à sa discrétion. Les parties disposent de deux semaines pour se conformer à la sentence ou porter le litige devant un tribunal national compétent ; à défaut, le Standard Service Agreement de la partie non conforme est résilié selon la procédure de clôture. Les frais de procédure, plafonnés à 5 000 EUR, sont à la charge de la partie perdante. Depuis un amendement adopté à l'Assemblée générale d'octobre 2016 (section C.6), les rapports d'arbitrage publiés sur www.ripe.net incluent les noms des parties ; les rapports antérieurs ne les incluaient pas (RIPE-844, index des sentences) ; la numérotation de la procédure a changé au fil des révisions, dont témoignent la version antérieure RIPE-670 et le document connexe RIPE-840, archivés sur les pages d'arbitrage du registre.

Ce mécanisme a fait ses preuves. L'index publié des sentences recense des affaires de 2004 à 2022 portant sur la résiliation du Standard Service Agreement, la désinscription de ressources Internet pour « informations falsifiées » ou « trompeuses », les transferts et leurs annulations, et la facturation. Trois affaires récentes et nommées illustrent l'éventail des résultats. Dans l'affaire n° 20 (juin 2019), 28 membres ont demandé conjointement l'arbitrage après que le RIPE NCC a résilié leurs accords pour la fourniture de données trompeuses (article 9.4.h), à la suite d'un audit déclenché en 2018 par des comportements coordonnés — une adresse postale partagée et des modèles de documentation quasi identiques — parmi des membres basés aux Seychelles. Le panel d'arbitres a regroupé les 28 demandes en une seule affaire et a rejeté la demande des membres, jugeant que le RIPE NCC avait agi correctement (rapport de l'affaire n° 20). Dans l'affaire n° 22 (avril 2021), l'arbitre a donné raison au RIPE NCC dans un litige portant sur le rejet de documents notariés, confirmant son mandat de garantir l'exactitude des données d'enregistrement et de mener des audits (rapport de l'affaire n° 22). Dans l'affaire n° 23 (janvier 2022), l'arbitre a ordonné la réintégration conditionnelle du Standard Service Agreement d'UMOS LLC — vérification du départ d'anciens employés, gel des transferts pendant six mois et diligence renforcée pendant au moins un an — tout en observant que le processus avait largement dépassé la chronologie définie (rapport de l'affaire n° 23).

L'échelle de clôture

Le second appareil est la procédure de clôture. RIPE-578, « Closure of Member and Deregistration of Internet Number Resources », définit une échelle graduée pour la « violation des politiques RIPE et des procédures du RIPE NCC » : un premier courriel énonçant la violation et un avertissement de résiliation sous trois mois ; un rappel à 30 jours (deux mois restants) ; un second rappel à 60 jours (un mois restant), accompagné à l'époque d'un courrier postal ; et à 90 jours, une notification officielle de résiliation envoyée par le directeur général du RIPE NCC à toutes les adresses postales et électroniques enregistrées du membre. Une variante distincte, plus longue, court jusqu'à 120 jours, avec arrêt des services à 90 jours. Le document définit également l'« absence de réponse » de manière étroite : ne pas réagir à un courriel spécifique du RIPE NCC concernant un enregistrement incorrect ou ambigu — indépendamment de la réactivité ailleurs ou du paiement continu des cotisations (RIPE-578).

La version actuelle, RIPE-858, reproduit l'échelle de 3 mois / 30 / 60 / 90 jours avec des modifications : le second rappel à 60 jours n'est plus qu'un courriel (la révision du 7 mai 2026 a supprimé les rappels papier), le membre est suspendu, et les attributs maintainer sont restreints à un maintainer du RIPE NCC. En cas de désinscription sans réponse du membre dans un délai de quatre semaines, le RIPE NCC modifie le statut du maintainer, ajoute un avertissement aux enregistrements de la base RIPE, retire la délégation inverse, peut contacter les opérateurs en amont au sujet d'un détournement possible et/ou supprime les objets concernés (RIPE-858).

Ce que la plainte d'abus ne déclenche jamais

Le fait structurel est ce que ces documents n'appliquent pas aux abus de réseau. La procédure de signalement publiée du RIPE NCC dirige une plainte de tiers — spam, hameçonnage, botnet — vers l'outil Abuse Contact Finder de RIPEstat, qui retourne l'adresse abuse-c de l'opérateur, et précise que la responsabilité de répondre incombe à cet opérateur. Si l'opérateur choisit de ne pas répondre, les pages du registre indiquent qu'« il n'y a rien que nous puissions faire » (procédure de signalement). Aucune étape de l'échelle RIPE-578/858 n'est déclenchée par une boîte abuse-c qui ignore les plaignants ; le déclencheur est l'absence de réponse au registre lui-même, pas l'absence de réponse aux victimes. Aucune des affaires d'arbitrage publiées ne provient d'un signalement d'abus de tiers.

La lacune fonctionnelle est corroborée de manière indépendante. Une étude universitaire (Moore et al., WISCS) a documenté qu'entre 85,9 % et 92,8 % des contacts abuse-c n'ont répondu à aucun signalement, même lorsque l'adresse était techniquement délivrable (étude WISCS). Le registre valide donc chaque année que la boîte existe — jamais que quelqu'un la lit — et, si personne ne la lit, aucun mécanisme d'escalade documenté ne s'ouvre au plaignant.

Ce rapport ne prétend pas que le RIPE NCC cache un appareil d'application. Il constate l'inverse, ce qui est plus révélateur : les documents sont d'une franchise désarmante sur ce qu'ils ne font pas. Mais la légitimité d'une institution de gouvernance dépend de ce que ses mécanismes résolvent réellement. Une machinerie d'escalade qui traite la fraude documentaire, les données d'enregistrement et la facturation — mais jamais un réseau qui inonde Internet de spam — laisse une catégorie entière de préjudice hors de tout recours vérifiable.