La pile contractuelle derrière une seule inscription au registre

Résumé

• Une inscription au registre n’est pas créée par un accord universel unique. La politique mondiale et le SLA des services de numérotation IANA régissent la fourniture de services entre l’ICANN et les cinq RIR; ils ne font pas du titulaire ou de l’utilisateur final une partie.
• La relation directe avec le titulaire varie selon le registre. Le RIPE NCC utilise un contrat de service d’adhésion, l’APNIC un contrat d’adhésion d’entreprise, l’ARIN un contrat de services d’enregistrement, l’AFRINIC un RSA de droit mauricien, et le LACNIC exige que les bénéficiaires approuvés signent sa propre documentation de service.
• Les contrats de registre national, de LIR sponsor, de client et d’utilisateur final peuvent ajouter des couches supplémentaires. Les parties à ces contrats et les recours disponibles ne peuvent pas être déduits de la seule inscription publique.
• Le routage donne un effet pratique à l’inscription, mais ne constitue pas une exécution contractuelle automatique. Les réseaux annoncent et acceptent les routes de manière indépendante; RPKI, DNS inverse et données d’annuaire peuvent étayer la confiance sans prouver la propriété ni lier chaque opérateur au même contrat.

Commencer par une ligne, puis se demander qui a promis quoi

Imaginez une inscription publique dans un registre pour un bloc d’adresses Internet. Elle identifie une organisation enregistrée, une plage, des contacts, un statut et éventuellement des informations de sécurité de routage ou de DNS inverse. Pour un lecteur, l’inscription apparaît comme une déclaration institutionnelle unique: cette ressource est associée à ce titulaire dans ce registre.

Cette unité visuelle cache une structure en couches. Le pool dont provient le bloc a pu être fourni à un registre Internet régional via le système mondial de numérotation. Le RIR a pu approuver une demande conformément à sa politique. Une entreprise a pu signer un contrat d’enregistrement ou d’adhésion. Un registre national ou un fournisseur sponsor peut se situer entre le RIR et l’utilisateur opérationnel. Un contrat client peut autoriser un réseau à utiliser des adresses sans que le client ne devienne le titulaire direct enregistré. Les routeurs décident ensuite si les annonces sont propagées et acceptées.

Chaque couche répond à une question différente. La couche mondiale demande si les services de numérotation IANA ont été fournis à un RIR conformément aux procédures et normes de performance convenues. La couche institutionnelle régionale demande comment le RIR adopte valablement sa politique et habilite son personnel. Le contrat du titulaire précise quels services le registre fournit, ce que le titulaire du compte doit faire et ce qui se passe lorsque la relation prend fin. La couche aval demande qui peut utiliser, assigner, sous-assigner ou gérer la ressource. La couche de routage demande quels réseaux achemineront effectivement le trafic.

Les couches se renforcent mutuellement, mais elles ne constituent pas un contrat unique. Les parties diffèrent. Les lois applicables diffèrent. Les recours diffèrent. Un manquement au niveau du service entre l’ICANN et le RIR ne constitue pas automatiquement une réclamation d’un utilisateur final. La violation d’un RSA par le titulaire ne lie pas à elle seule tous les opérateurs de routage. Un client peut dépendre des adresses tout en n’ayant pas de qualité pour agir contractuellement contre le RIR.

Cet article retrace une inscription hypothétique plutôt que d’inventer des faits sur un véritable titulaire. La méthode consiste à s’arrêter à chaque transfert institutionnel et à poser cinq questions: qui sont les parties; quel instrument s’applique; quel service ou droit est décrit; quel recours existe; et qui reste en dehors de l’accord?

Couche un: politique mondiale et fourniture de services IANA

La couche contractuelle la plus élevée dans le système actuel est l’Accord de niveau de service pour les services de numérotation IANA. L’ICANN et les cinq RIR l’ont signé le 29 juin 2016. Il est entré en vigueur avec la transition de la supervision le 30 septembre 2016. L’amendement 1, daté du 12 novembre 2024, a ajouté les services de résolution inverse à son champ d’application.

Ce SLA est important parce qu’il a remplacé une idée facilement mal comprise de supervision mondiale informelle par une relation opérationnelle écrite. Il identifie les parties, les services, les attentes en matière de performance, le reporting, les mécanismes d’escalade et de résolution des litiges. Il rend la fourniture des services de numérotation contrôlable entre institutions plutôt que de reposer uniquement sur la coutume.

Son champ d’application constitue aussi une limite stricte. L’accord est conclu entre l’ICANN et les cinq RIR. Le titulaire ordinaire de ressources n’y figure pas en tant que partie contractante. Un client de FAI en aval n’est pas partie. Une personne dont le trafic utilise les adresses n’est pas partie. Le SLA ne transfère pas la propriété d’un bloc particulier à un utilisateur final, pas plus qu’il ne fournit l’intégralité des conditions régissant une inscription publique de titulaire.

Cette distinction empêche un raccourci courant. Il est tentant de raisonner qu’étant donné que l’IANA fournit des pools de numéros aux RIR dans le cadre d’un accord mondial, chaque décision ultérieure du registre porte l’autorité de cet accord. Le texte ne soutient pas cette conclusion. Le SLA rend contractuels les services destinés aux RIR. Il ne transforme pas le contrat de titulaire d’un RIR en contrat avec l’ICANN ni ne confère à l’ICANN le rôle de contrepartie directe de chaque titulaire.

La politique mondiale et la fourniture de services sont liées mais pas identiques. La politique détermine les conditions dans lesquelles les pools de numéros sont transférés au niveau mondial. Le SLA régit la manière dont l’opérateur IANA fournit les services convenus. Une demande peut donc avoir un fondement politique tandis que les manquements à la performance sont traités par des mécanismes contractuels de service.

Pour l’inscription hypothétique, cette couche explique comment un pool est devenu disponible pour le RIR concerné. Elle n’explique pas encore pourquoi une organisation particulière apparaît dans l’inscription publique, quelle version du contrat régit cette organisation, ou si un client opérationnel a des droits contre quiconque au-dessus de lui.

Les cinq RIR sont des parties conjointes au-dessus, des institutions différentes en dessous

Au niveau du SLA, les cinq RIR apparaissent ensemble comme contreparties de l’ICANN. En dessous de cette couche, ils se séparent en personnes morales distinctes. Leurs zones de service forment un système mondial coordonné, mais leurs formes juridiques, contrats, politiques et clauses de loi applicable ne sont pas interchangeables.

C’est la première raison de ne pas parler du « contrat RIR » comme s’il existait un formulaire universel. Un membre du RIPE NCC contracte avec une association néerlandaise. Un membre de l’APNIC contracte avec une société australienne. Un titulaire ARIN signe un formulaire de services d’enregistrement selon les conditions énoncées par l’ARIN. Un membre ressource de l’AFRINIC contracte avec une société mauricienne. Le LACNIC utilise sa propre documentation de service.

La distinction a des effets pratiques. Un membre peut posséder des droits de vote dans un modèle institutionnel qui ne sont pas identiques à ceux d’un client d’enregistrement ailleurs. Les plafonds de responsabilité et les instances de règlement des litiges varient. Les clauses de résiliation varient. L’incorporation des politiques actuelles varie. Les relations d’héritage et les non-membres peuvent utiliser des formulaires supplémentaires.

La coordination n’efface pas ces différences. Les RIR peuvent recevoir des services mondiaux dans le cadre d’un seul SLA et maintenir des données de registre compatibles tout en préservant des contrats de titulaire distincts. Un numéro unique au niveau mondial peut donc être soutenu par une coopération institutionnelle à une couche et par le droit privé national à une autre.

Cet agencement en couches n’est ni intrinsèquement illégitime ni intrinsèquement complet. C’est un moyen pratique de coordonner un registre mondial sans contrat d’adhésion mondial unique. Sa faiblesse apparaît lorsque la rhétorique effondre les couches et laisse entendre que la coordination mondiale elle-même prouve chaque pouvoir régional. Sa force apparaît lorsque chaque institution peut identifier l’instrument précis autorisant un acte précis.

Pour un audit d’inscription, l’étiquette régionale ne suffit pas. Il faut identifier le registre juridique, le type de compte applicable, la version du contrat, l’instantané de la politique et tout intermédiaire. Sans ces détails, l’inscription publique indique une reconnaissance administrative, mais pas la pile contractuelle complète.

Deuxième couche au RIPE NCC: adhésion et services dans un seul accord

L’Accord de service standard du RIPE NCC, RIPE-812, daté de novembre 2023, montre une façon de lier l’adhésion institutionnelle et le service de registre. Il identifie le RIPE NCC comme une association néerlandaise, définit la relation de membre, décrit les services, intègre les politiques et procédures, énonce les obligations des membres, répartit la responsabilité et traite de la résiliation et de la coopération en matière de radiation.

Cet accord est beaucoup plus proche de l’inscription hypothétique au registre que le SLA IANA. Il peut expliquer pourquoi le RIPE NCC fournit des services à un membre direct, ce que le membre promet et comment les documents de politique actuels entrent dans la relation. Si un litige concerne le non-paiement, les obligations d’information, la fermeture ou la résiliation, c’est un point de départ naturel.

Pourtant, il ne constitue toujours pas l’intégralité de l’inscription. L’accord couvre les membres du RIPE NCC dans son champ d’application. Il ne prouve pas que tout utilisateur final indépendant est un membre direct. Un LIR sponsor peut détenir la relation contractuelle directe tandis qu’un utilisateur final reçoit une assignation ou un service connexe par un autre instrument. Les relations de ressources historiques peuvent suivre une documentation différente. La date figurant sur le formulaire public ne prouve pas quelle version un titulaire spécifique a acceptée des années plus tôt.

L’accord montre également pourquoi l’autorité institutionnelle et l’autorité de service doivent être séparées même lorsqu’elles apparaissent dans un seul système documentaire. L’adhésion peut conférer des droits institutionnels. Les conditions de service peuvent imposer des obligations opérationnelles. Les politiques intégrées peuvent modifier les règles appliquées aux demandes et aux inscriptions. Une décision de l’Assemblée générale, une décision de gestion de service et un résultat politique peuvent tous affecter le membre, mais ils découlent d’actes institutionnels différents.

Si l’inscription hypothétique relevait de la région du RIPE NCC, un audit compétent récupérerait l’accord signé ou accepté, déterminerait sa version en vigueur, énumérerait les documents incorporés à la date pertinente, identifierait toute relation de sponsoring et séparerait la résiliation de l’adhésion des conséquences sur l’enregistrement de ressources. Le formulaire standard actuel est une preuve du modèle, pas une preuve de l’historique complet d’un titulaire.

Cette limite est importante pour les tiers. Un client utilisant des adresses fournies par un membre peut dépendre fortement de la continuité, mais la dépendance ne fait pas automatiquement du client une partie au RIPE-812. Le client devra peut-être se tourner vers son contrat avec le membre, à moins qu’un autre instrument ne lui confère des droits directs.

APNIC: adhésion institutionnelle avec variation régionale en dessous

L’Accord d’adhésion standard de l’APNIC, APNIC-079, version 002 datée du 9 février 2012, offre une architecture différente. Il identifie APNIC Pty Ltd, fait référence au comité spécial de l’APNIC, établit le renouvellement annuel, traite des services de ressources, intègre les documents de l’APNIC, limite la responsabilité et prévoit l’application du droit du Queensland.

Comme l’accord du RIPE, il transforme la participation institutionnelle en une relation juridique bilatérale. Le membre ne fait pas simplement partie d’une communauté régionale informelle. Il contracte avec une société nommée. L’accord peut exiger la conformité aux documents incorporés et définir les conséquences dans le cadre de la relation.

Le contexte institutionnel australien est important parce que l’accord ne peut pas être lu comme un traité pour la région Asie-Pacifique. Il s’agit d’un accord privé soutenu par les statuts de la société, le droit australien et le système documentaire accepté de l’APNIC. Sa portée géographique peut être vaste, mais la contrepartie juridique reste spécifique.

L’APNIC montre également pourquoi le modèle direct RIR ne peut pas être universalisé. Les registres Internet nationaux opèrent dans certaines parties de la région. Les arrangements non membres et les assignations en aval peuvent utiliser d’autres instruments. Une inscription publique associée à un registre national peut donc comporter un transfert contractuel supplémentaire entre l’APNIC et le titulaire opérationnel.

Pour l’inscription hypothétique, voir l’APNIC dans la chaîne ne répondrait pas à la question de savoir si le titulaire a signé l’APNIC-079 directement, a contracté par l’intermédiaire d’un NIR, ou a obtenu l’utilisation par le biais d’un fournisseur. Cela n’établirait pas quelles conditions de renouvellement annuel ou quelles versions de documents s’appliquent. Cela ne montrerait pas les droits des clients utilisant des services basés sur la plage.

La conclusion appropriée est limitée. APNIC-079 prouve qu’une catégorie importante de relation avec l’APNIC est contractuelle, renouvelable et liée à des documents de politique incorporés dans un cadre juridique énoncé. Il ne prouve pas que toutes les inscriptions de la région partagent une seule chaîne de lien contractuel.

Cette variation n’est pas un bruit administratif. Elle détermine la notification, le recours et la qualité pour agir. Si un utilisateur opérationnel conteste un changement, la première question est de savoir s’il peut réclamer directement contre l’APNIC, doit agir contre un NIR ou doit s’appuyer sur son contrat de fournisseur. Une simple ligne de base de données publique ne peut pas répondre à cette question.

Le RSA de l’ARIN place les droits d’enregistrement au centre

LeARIN Registration Services Agreement, version 14.0, daté du 15 août 2025, est particulièrement utile pour comprendre la différence entre un numéro et la relation de registre qui l’entoure. Le contrat définit les ressources de numéros incluses en termes de droits d’enregistrement, sépare les services de l’ARIN du numéro lui-même, énonce les obligations du titulaire et les recours de l’ARIN, et comprend des dispositions relatives à la loi applicable et aux litiges.

Cette rédaction aide à situer l’objet juridique. L’accord n’est pas un contrat de vente de l’ICANN à l’ARIN puis à un titulaire. C’est un accord sur les services d’enregistrement et les droits reconnus dans le système de l’ARIN. L’inscription publique est donc liée à une relation de service contractuelle sans qu’il faille conclure que l’ARIN est propriétaire des adresses ou transfère un objet physique.

Cette distinction est importante lorsque les gens utilisent le langage de la propriété de manière trop désinvolte. Le titulaire peut avoir des intérêts économiquement importants, transférables et intégrés sur le plan opérationnel. L’ARIN peut avoir des pouvoirs contractuels concernant les enregistrements et les services. Les opérateurs de routage peuvent se fier à l’enregistrement. Ces propositions peuvent coexister sans que chaque système juridique ne classe le bloc d’adresses de manière identique.

La gestion des versions est cruciale. Le RSA 14.0 est la preuve actuelle du formulaire de 2025, mais un enregistrement historique peut ne pas avoir de RSA actuel, peut être couvert par un RSA historique, ou peut rester lié à un accord antérieur. Les anciennes versions du RSA peuvent continuer à avoir de l’importance. Le contrat correct ne peut pas être choisi simplement parce que le dernier PDF est facile à trouver.

Pour l’entrée hypothétique, un audit de l’ARIN nécessiterait le statut de l’accord indiqué pour le titulaire, la date d’exécution, la version, tout formulaire historique, l’historique des transferts et les politiques incorporées à des moments décisifs. Il distinguerait ensuite les droits d’enregistrement du titulaire du droit d’un client d’utiliser des adresses en vertu d’un contrat de service distinct.

La clarté de l’ARIN sur les droits d’enregistrement est précieuse, mais elle ne répond pas à la question du routage. Un RSA peut établir des obligations entre l’ARIN et le titulaire. Il ne peut pas ordonner à chaque système autonome d’accepter les routes du titulaire. L’effet pratique dépend toujours de la publication technique, des décisions des opérateurs et de la confiance plus large dans l’enregistrement du registre.

Le RSA de l’AFRINIC relie l’adhésion, la politique et les recours à fort impact

LeAFRINIC Registration Service Agreement, daté du 27 novembre 2017, identifie African Network Information Centre Ltd comme la contrepartie mauricienne. Il relie l’adhésion aux ressources, les services de registre, la conformité aux politiques, l’insolvabilité, la révocation, la responsabilité et les clauses de litige.

C’est une couche dense parce que l’accord lie une relation directe aux politiques et aux conséquences potentielles pour les ressources et les services. Il est donc central pour toute affirmation selon laquelle l’AFRINIC peut exiger des informations, faire respecter des obligations ou mettre fin à une relation. Les déclarations générales sur la responsabilité régionale ne suffisent pas; la clause pertinente du RSA et la politique incorporée doivent être identifiées.

Les considérants et les descriptions institutionnelles du RSA restent des déclarations faites dans le cadre d’un accord. Ils peuvent lier ou informer les parties conformément à la loi applicable, mais ils ne prouvent pas une délégation souveraine de chaque État ou réseau en Afrique. L’effet juridique dépend du titulaire, des faits, du droit mauricien applicable et des ordonnances judiciaires ultérieures.

Les utilisateurs en aval sont à nouveau une frontière clé. Un client qui reçoit une connectivité d’un membre ressource de l’AFRINIC n’est pas automatiquement partie au RSA. Il peut subir un préjudice si la relation de registre du membre change, mais sa réclamation peut se situer contre le fournisseur en vertu d’un contrat client. Cette séparation entre dépendance et lien contractuel est l’un des risques les plus importants de la pile contractuelle.

L’exemple de l’AFRINIC montre également pourquoi les recours doivent être proportionnés aux couches. Résilier un accord bilatéral, mettre fin à l’adhésion, modifier une inscription au registre et affecter le routage en direct sont des conséquences distinctes. Un contrat peut les relier, mais un analyste ne doit pas les présenter comme un simple clic administratif. Chaque effet peut nécessiter une condition, une notification, une décision et une voie de recours.

Pour une inscription hypothétique, l’audit se demanderait si le titulaire direct a signé le formulaire de 2017 ou une autre version, quelles politiques s’appliquaient, si le titulaire était solvable et en règle, qui exploitait le réseau et quels clients dépendaient de la reconnaissance continue. Il ne déduirait aucun de ces faits de la seule ligne publique.

Le LACNIC prouve l’existence du contrat, tandis que les conditions exactes doivent encore être saisies

Lapage des documents d’enregistrementdu LACNIC confirme que les bénéficiaires approuvés d’adresses IP ou de numéros de système autonome signent un contrat de service LACNIC. La page localise également la documentation connexe, y compris les instruments de confidentialité et de Whois en masse.

Cela établit l’existence d’une couche contractuelle de titulaire. Cela suffit à rejeter l’idée qu’une inscription LACNIC repose uniquement sur un consensus régional informel. Un bénéficiaire nommé entre dans une relation de service après approbation.

Cela ne suffit pas pour une analyse précise des clauses. Le contrat en espagnol intégré doit être téléchargé, conservé, daté et versionné avant de faire des affirmations sur les obligations, la responsabilité, la résiliation, la loi applicable ou les modifications. Une page d’accueil peut identifier la famille de documents sans exposer le texte opérationnel complet sous une forme analytique stable.

Cette limite probante illustre une règle plus large: les localisateurs de documents ne remplacent pas les instruments. Une page Web actuelle peut changer. Un PDF intégré peut être remplacé au même lien. Les traductions peuvent différer. Un audit devrait conserver la version qui régissait la transaction, son hachage, sa date de signature et la priorité linguistique.

Pour l’inscription LACNIC hypothétique, l’enregistrement public et la page de documents identifieraient la voie contractuelle probable, mais ne prouveraient pas l’accord exact accepté par ce titulaire. Toute autre affirmation devrait être conditionnelle jusqu’à ce que le formulaire exécuté ou applicable soit saisi.

Cela peut sembler procédural, mais cela affecte les droits. Un litige peut dépendre d’un délai de préavis, d’une clause de responsabilité ou d’une définition. Les descriptions générales du rôle du LACNIC ne peuvent pas remplacer les mots manquants. La pile contractuelle n’est aussi fiable que son historique de versions.

Troisième couche: registres nationaux et fournisseurs sponsors

La relation directe RIR-titulaire n’est pas toujours directe. Dans certaines régions, un registre Internet national peut recevoir et administrer des ressources dans le cadre du système régional plus large. Dans d’autres, un LIR sponsor peut maintenir une relation pour un utilisateur final indépendant. Ces arrangements ajoutent une couche entre le RIR et l’entité dont le réseau utilise la ressource.

Cet intermédiaire peut remplir des fonctions utiles. Il peut fournir la langue locale, la facturation, la documentation, le support technique et la connaissance des opérations nationales. Il peut réduire le coût des relations avec une institution régionale éloignée. Il peut également rendre le lien contractuel plus difficile à percevoir.

Supposons que l’inscription hypothétique nomme une organisation d’utilisateur final, mais qu’un fournisseur sponsor détienne la relation de service directe. L’utilisateur final peut avoir un accord avec le sponsor. Le sponsor a un accord avec le RIR. L’enregistrement public peut identifier des contacts pour les deux. Si le sponsor ne paie pas ou ferme, la dépendance opérationnelle de l’utilisateur final ne crée pas automatiquement des droits contractuels directs contre le RIR.

Le problème inverse se produit également. Un registre peut avoir besoin que l’utilisateur final coopère à la documentation ou au transfert, même si le sponsor est son membre direct. Les politiques peuvent créer des attentes procédurales, mais l’exécution contractuelle doit toujours identifier qui a promis quoi.

Les arrangements de registre national peuvent ajouter le droit national et leurs propres règles d’adhésion. Un titulaire peut donc se situer sous la politique mondiale, le SLA IANA, les règles institutionnelles du registre régional, un arrangement RIR-NIR et un contrat de service local. Appeler tout cela « politique communautaire » masque les accords qui répartissent les obligations réelles.

Les preuves disponibles ne fournissent pas un décompte mondial des enregistrements par contrat direct RIR, contrat NIR, relation de sponsoring, statut historique ou arrangement en aval. Ce dénominateur manquant limite les affirmations systémiques. On ne peut pas affirmer de manière responsable que la plupart des enregistrements suivent une pile particulière sans un inventaire transversal des registres.

Un meilleur registre public divulguerait le type de relation sans exposer les conditions confidentielles: membre direct, bénéficiaire de registre national, utilisateur final sponsorisé, titulaire historique ou assignation en aval. Cette étiquette aiderait les utilisateurs à comprendre où se situe le contrat opérationnel et quelle institution devrait recevoir une demande de correction.

Quatrième couche: contrats d’opérateur et de client

La plage d’adresses crée souvent de la valeur en dessous du titulaire enregistré. Une société d’hébergement assigne des adresses à des clients. Un FAI les utilise pour ses abonnés. Un fournisseur de cloud les alloue à des services. Un contrat de location permet à un autre opérateur de les annoncer. Un contrat de réseau géré donne à un tiers le contrôle opérationnel.

Ces accords en aval peuvent être économiquement plus importants pour l’utilisateur que le contrat RIR. Le client paie pour la connectivité, la disponibilité, la gestion des abus, la portabilité ou des adresses dédiées. Il se peut qu’il n’interagisse jamais avec le RIR et ne sache pas quel RSA s’applique.

L’enregistrement public révèle rarement la chaîne complète des clients. C’est approprié; les registres ne devraient pas publier tous les contrats commerciaux. Mais l’analyse de gouvernance doit reconnaître la dépendance invisible. Un changement au niveau du titulaire peut affecter des parties qui n’ont pas de droit de vote au RIR et pas de qualité pour agir en vertu de son accord.

C’est pourquoi les protections en matière de préavis et de continuité sont importantes. La violation d’un titulaire direct peut justifier une action dans le cadre du contrat. Les conséquences devraient néanmoins être conçues en tenant compte de la dépendance en aval. Dans la mesure du possible, le système devrait distinguer la suspension de compte, la résiliation du service, le statut de l’enregistrement et les effets sur la sécurité du routage plutôt que de convertir un litige bilatéral en préjudice immédiat pour des clients non liés.

Le contrat en aval détermine également qui supporte le risque. Un fournisseur peut promettre des adresses stables tout en se réservant le droit de renuméroter. Un locataire peut garantir la conformité à la politique du registre. Un client peut avoir des indemnités ou des avoirs de service. Aucune de ces conditions ne lie l’ICANN ou le RIR à moins qu’une autre voie juridique ne crée cet effet.

Pour l’entrée hypothétique, une cartographie complète énumérerait le titulaire direct enregistré, l’annonceur opérationnel, le gestionnaire d’infrastructure et les catégories de clients affectés. Elle identifierait ensuite les contrats qui les relient. L’inscription au registre seule ne peut pas établir cette chaîne, mais la chaîne explique l’impact réel de l’enregistrement.

Cinquième couche: le routage est une action coordonnée, pas une exécution contractuelle

Une inscription au registre ne fait pas bouger les paquets. Ce sont les annonces BGP et les politiques de routage des opérateurs qui le font. Un système autonome origine une route; les autres réseaux décident de la propager et de l’accepter ou non. Les filtres, les relations commerciales, les objets de route, la validation RPKI et le jugement opérationnel influencent le résultat.

L’enregistrement du registre est important parce qu’il fournit des informations fiables. Il peut étayer les systèmes de contact, de transfert, de DNS inverse et de sécurité du routage. Les opérateurs peuvent l’utiliser pour élaborer des filtres ou évaluer l’autorité. La confiance partagée donne à la ligne une force pratique au-delà des parties à un seul contrat.

Mais la confiance ne crée pas un lien contractuel universel. Un opérateur qui accepte une route ne signe pas pour autant le RSA du titulaire. Un réseau peut accepter une annonce techniquement valide malgré un litige de registre, ou rejeter une annonce malgré un enregistrement actuel. La politique de routage reste distribuée.

Cet écart est une source de résilience et d’incertitude. Il est résilient parce qu’aucun registre n’exploite directement tous les routeurs. Une action administrative erronée n’interrompt pas nécessairement le trafic instantanément. Il est incertain parce que les réalités du registre, de RPKI et du routage peuvent diverger, laissant aux contreparties le soin de décider quel signal croire.

RPKI réduit une partie de l’ambiguïté en permettant des déclarations cryptographiques sur les origines de route autorisées. Le DNS inverse fournit un autre service délégué. Les objets de l’Internet Routing Registry fournissent des assertions opérationnelles. Pourtant, chacun a sa propre chaîne d’autorité et son propre cycle de vie. Mettre fin à une couche contractuelle peut affecter les certificats ou les objets, mais le résultat doit être retracé plutôt que supposé.

Les preuves disponibles ici ne montrent pas comment les certificats RPKI, les objets IRR, le DNS inverse et l’acceptation du routage réagissent dans tous les registres lorsqu’un contrat de titulaire prend fin. C’est une étude manquante importante. Elle devrait suivre des exemples datés et séparer le statut administratif du routage observé.

Pour l’inscription hypothétique, la dernière ligne de la pile n’est pas du tout un contrat. C’est un champ de décisions de réseau. La chaîne juridique peut rendre une annonce plus facile à reconnaître, mais elle ne peut pas transformer le routage distribué en une exécution par une seule partie institutionnelle.

Le lien contractuel explique qui peut poursuivre, pas tous ceux qui peuvent subir un préjudice

Le droit des contrats commence par les parties. Le SLA IANA confère des droits et des obligations à l’ICANN et aux RIR. Un contrat de titulaire confère des droits et des obligations au RIR et au titulaire. Un contrat de sponsor peut lier le sponsor et l’utilisateur final. Un contrat client lie le fournisseur et le client. La loi exacte peut reconnaître des droits à des tiers dans des circonstances limitées, mais ces droits ne peuvent pas être présumés.

La dépendance opérationnelle est plus large que le lien contractuel. Un client peut perdre le service sans être partie au RSA. Un réseau dépendant peut subir une incertitude sans être partie au SLA IANA. Un gouvernement peut faire face à des conséquences sur les communications sans avoir signé de contrat de registre.

Ce décalage est l’une des raisons pour lesquelles la gouvernance des registres suscite une préoccupation publique malgré des formes juridiques privées. Un contrat privé peut avoir des effets externes parce que l’enregistrement est largement considéré comme fiable. La réponse ne devrait pas être de prétendre que le contrat est du droit public. Elle devrait être de concevoir des préavis, des examens, une continuité et une transparence proportionnés à la confiance prévisible.

L’effet sur les tiers doit néanmoins être analysé avec prudence. Une confiance généralisée ne signifie pas que tout observateur a un droit d’action. L’absence de lien contractuel ne signifie pas non plus que le registre n’a aucune obligation en vertu d’un autre corps de droit. Les doctrines de la responsabilité civile, du droit de la concurrence, des lois, de la jurisprudence ou de l’équité peuvent entrer en jeu selon la juridiction et les faits. Ces questions nécessitent une jurisprudence qui n’est pas disponible dans les preuves actuelles.

Une étude complète associerait donc la cartographie des contrats aux décisions judiciaires et arbitrales. Elle se demanderait si les utilisateurs en aval ont obtenu une protection provisoire, si la confiance dans le routage a influencé les recours et comment les tribunaux ont traité les relations historiques ou sponsorisées.

Tant que cet enregistrement n’existe pas, la conclusion prudente est structurelle: les parties ayant la plus grande exposition opérationnelle peuvent se situer plusieurs contrats en dessous de l’institution dont elles dépendent de l’enregistrement. La pile les coordonne, mais elle ne leur donne pas automatiquement une qualité égale pour agir.

La politique incorporée est un pont, pas un contrat autonome

Les accords des RIR incorporent fréquemment des politiques ou d’autres documents publiés. Cela permet à la relation d’évoluer sans renégocier chaque détail opérationnel. Le travail de registre serait impraticable si chaque procédure de demande nécessitait une nouvelle signature bilatérale.

L’incorporation crée également un pont entre le processus collectif et le contrat individuel. Une politique élaborée selon la procédure régionale applicable peut devenir pertinente pour un titulaire parce que le contrat stipule que les politiques actuelles régissent les services. Le cheminement obligatoire n’est donc pas simplement « la communauté a décidé ». Il s’agit de l’adoption par la personne morale, de la procédure politique, de l’incorporation contractuelle et de l’application aux faits.

Ce cheminement devrait pouvoir être retracé. L’analyste a besoin de la clause de l’accord, de la version de la politique, de la date d’entrée en vigueur, du préavis et des conditions de transition. Un manuel actuel ne peut pas automatiquement prouver ce qui régissait une transaction cinq ans plus tôt.

Le pont a des limites. Une politique ne peut pas nécessairement modifier tous les droits négociés simplement parce qu’elle est appelée politique. La question de savoir si l’incorporation dynamique est efficace, et jusqu’où elle s’étend, dépend du libellé de l’accord et de la loi applicable. Ce problème de modification unilatérale mérite sa propre analyse; ici, le point le plus restreint est que la politique et le contrat sont des maillons distincts.

Cette séparation améliore la responsabilité. Si le litige porte sur le bien-fondé d’une politique, le forum politique peut être pertinent. S’il porte sur l’incorporation valide, le contrat importe. S’il porte sur l’application par le personnel, l’examen opérationnel importe. S’il porte sur la compétence de la personne morale, les statuts et le droit du siège importent.

Réduire ces questions en une seule revendication de mandat rend les recours plus difficiles à trouver. La cartographie de la pile achemine chaque désaccord vers l’institution et l’instrument capables d’y répondre.

Les enregistrements historiques résistent à la pile bien ordonnée

Toutes les inscriptions au registre n’ont pas commencé avec un accord RIR moderne. Certaines ressources sont antérieures aux institutions ou formulaires standard actuels. Les enregistrements peuvent avoir été migrés, maintenus dans le cadre de services historiques, transférés ultérieurement ou placés volontairement sous un accord historique.

Cette histoire est importante parce que l’apparence publique de deux enregistrements peut être similaire alors que leurs fondements contractuels diffèrent. Un titulaire peut avoir signé le dernier RSA. Un autre peut avoir un formulaire plus ancien. Un troisième peut ne pas avoir d’accord standard actuel mais recevoir néanmoins une maintenance de registre limitée.

Le RSA de l’ARIN soulève explicitement la question par des arrangements historiques distincts et des versions anciennes persistantes. Le RIPE NCC et d’autres régions rencontrent également des relations historiques qui ne correspondent pas à un simple modèle de nouveau membre. Le traçage hypothétique doit donc commencer par la provenance, et non par une hypothèse.

Le statut historique ne signifie pas qu’aucune règle ne s’applique. Le droit du siège, les politiques, les conditions de transfert, les services acceptés et les contrats ultérieurs peuvent tous avoir de l’importance. Cela signifie que la chaîne applicable doit être prouvée. Un formulaire de site Web moderne ne peut pas être attribué rétroactivement à un ancien enregistrement sans preuve.

Cela crée un risque pratique de gouvernance. Si un registre décrit tous les enregistrements comme si un accord actuel unique les régissait, les titulaires ne peuvent pas prédire leurs droits et les tiers ne peuvent pas évaluer le statut. S’il traite les enregistrements historiques comme échappant à toute norme, la qualité et la sécurité des données peuvent en souffrir.

La meilleure approche est une classification explicite, un historique des versions et des conditions de service proportionnées. L’enregistrement devrait révéler suffisamment de statut pour identifier la relation tout en préservant les documents confidentiels. Les litiges devraient se concentrer sur l’instrument effectivement accepté, et non sur une théorie générale de l’autorité du registre.

Ce que la résiliation à une couche ne prouve pas automatiquement

Si le SLA IANA était violé ou résilié, cela aurait de graves conséquences pour la fourniture de services institutionnels. Cela ne déciderait pas automatiquement de la propriété de chaque ressource en aval ni ne résilierait tous les contrats de titulaire. Des dispositions de continuité et d’autres actes juridiques seraient nécessaires.

Si un RIR résilie un contrat de titulaire, cela peut mettre fin à des services spécifiés et déclencher les conséquences énoncées pour l’enregistrement. Cela ne résilie pas automatiquement tous les contrats clients en aval, bien que le fournisseur puisse devenir incapable de les exécuter. Cela n’ordonne pas non plus directement aux routeurs de retirer les annonces.

Si un contrat de sponsoring prend fin, l’utilisateur final peut avoir besoin d’un nouveau sponsor ou d’une relation directe. Le résultat correct dépend de la politique et du contrat. La perte immédiate de la position opérationnelle sous-jacente n’est pas logiquement nécessaire à moins que les instruments ne le prévoient.

Si un contrat client prend fin, le titulaire direct peut rester inchangé dans le registre. Les adresses peuvent être réassignées au sein du réseau du titulaire ou restituées conformément aux conditions en aval. L’enregistrement public peut n’avoir jamais nommé le client.

Ces distinctions constituent la valeur pratique de la pile. Elles empêchent qu’un seul litige soit décrit comme l’effondrement de toutes les relations. Elles révèlent également où les règles de continuité font défaut. Un système bien conçu indique quelles couches survivent, lesquelles doivent être transférées et comment les parties dépendantes reçoivent un préavis.

La même logique s’applique aux recours. Un avoir de service en vertu d’un contrat client n’est pas un recours pour une erreur de registre. Une voie d’arbitrage d’un RIR peut ne pas connaître d’un litige relevant du SLA IANA. Une escalade dans le cadre du SLA n’indemnise pas un utilisateur final. Chaque recours appartient à ses parties à moins que la loi ne l’étende.

Le dénominateur manquant est le type de relation

Les cinq systèmes de RIR publient de grandes quantités de statistiques, mais les preuves disponibles ici n’établissent pas un dénominateur mondial pour le statut contractuel. Combien d’enregistrements sont détenus dans le cadre d’accords directs actuels? Combien utilisent des formulaires historiques? Combien passent par des NIR ou des sponsors? Combien soutiennent des clients en aval sans qualité directe auprès du registre?

Sans cet inventaire, les exemples peuvent illustrer l’architecture mais pas la prévalence. RIPE-812 prouve un modèle, pas sa part dans chaque relation. APNIC-079 prouve un formulaire d’adhésion, pas la répartition entre NIR et titulaires directs. Le RSA 14.0 de l’ARIN prouve la rédaction actuelle, pas le nombre d’enregistrements historiques en dehors.

La publication des types de relation agrégés améliorerait la responsabilité sans exposer les détails commerciaux. Chaque RIR pourrait publier des décomptes par accord direct, accord historique, absence d’accord standard, utilisateur final sponsorisé, registre national et autre catégorie définie. Il pourrait rendre compte des transferts entre catégories et des litiges par type.

Ces dénominateurs aideraient à évaluer les risques. Un système dominé par des accords directs actuels a des besoins de continuité différents de celui qui compte de nombreuses relations historiques ou intermédiaires. Cela rendrait également la consultation politique plus honnête en montrant quels mandants sont affectés par les changements proposés.

L’absence de données devrait inciter à la prudence, et non à une histoire universelle. Aucun analyste ne devrait traiter un contrat standard comme le fondement juridique de chaque enregistrement. L’affirmation correcte est que le registre est un ensemble de catégories de relations présentées par le biais d’un service de données commun.

Comment auditer une inscription réelle

Un audit complet commencerait par l’enregistrement du registre et son historique des modifications. Il identifierait le RIR actuel, la source d’allocation d’origine, les transferts, les fusions, les changements de nom, les contacts et le statut. Il conserverait des copies datées plutôt que de s’appuyer sur une page en ligne susceptible de changer ultérieurement.

Ensuite, il saisirait l’instrument mondial et la politique applicables lorsque le pool a été transféré au RIR. Le SLA IANA explique les relations de service actuelles après 2016, mais les allocations plus anciennes nécessitent un contexte historique. L’audit ne devrait pas appliquer un contrat de 2016 à un événement des années 1990.

Au niveau régional, il récupérerait les statuts du RIR, le manuel de politiques et l’autorité déléguée pour la décision. Il identifierait ensuite le contrat de titulaire effectivement exécuté, y compris la version, la signature, les renouvellements, les modifications et les documents incorporés.

Si un NIR ou un sponsor apparaît, l’audit saisirait à la fois son accord avec l’institution supérieure et son accord avec le titulaire. Au niveau aval, il identifierait les conditions d’assignation, de location, d’hébergement ou de client nécessaires pour expliquer l’utilisation opérationnelle.

Enfin, il comparerait le statut juridique avec les preuves techniques: annonces d’origine, objets RPKI, DNS inverse, entrées de registre de routage et acceptation observée. Les différences seraient enregistrées plutôt que forcées dans une réponse unique.

Le résultat serait une cartographie datée des relations, et non un certificat de propriété. Il montrerait quelle institution peut modifier quel enregistrement, quelle partie peut invoquer quel recours, qui supporte le risque opérationnel et où les preuves font défaut.

Aucun échantillon entièrement documenté de ce type n’apparaît dans les preuves utilisées pour cet article. Cette absence empêche une conclusion spécifique au cas. Elle définit également clairement la prochaine tâche de recherche.

Une meilleure pile contractuelle rendrait les transferts visibles

Le système existant bénéficie de la coordination. Un service mondial de numérotation, cinq registres régionaux reconnus et des conventions de données partagées contribuent à préserver l’unicité. Les accords standard offrent aux parties directes des conditions prévisibles. Les politiques incorporées permettent l’évolution opérationnelle.

Le système pourrait devenir plus responsable sans prétendre que toutes les couches devraient fusionner. Premièrement, les enregistrements publics devraient identifier la catégorie de relation et la version du contrat régissant lorsque la divulgation est légale. Deuxièmement, chaque accord devrait indiquer clairement quelles politiques sont incorporées et comment les titulaires sont informés des changements.

Troisièmement, les clauses de continuité devraient traiter de la défaillance de l’intermédiaire. Un utilisateur final sponsorisé devrait savoir comment passer à un autre sponsor. Une perturbation du NIR ne devrait pas effacer l’historique d’enregistrement sous-jacent. Un client devrait savoir si les adresses sont portables ou susceptibles d’être renumérotées.

Quatrièmement, les actions de registre à fort impact devraient séparer les conséquences sur le compte, l’enregistrement, la sécurité et le routage. L’institution devrait identifier le fondement contractuel précis et la voie de recours. Un litige à une couche devrait être isolé dans la mesure du possible plutôt que propagé vers le bas.

Cinquièmement, les services techniques devraient préserver une chaîne de traçabilité vérifiable. RDAP, DNS inverse, RPKI et historique du registre ont besoin de plans de succession. L’importance du grand livre est une raison de rendre les administrateurs remplaçables, et non d’impliquer qu’un seul accord institutionnel est souverain.

Enfin, des données agrégées sur les recours devraient être publiées: résiliations, suspensions, modifications d’enregistrement, défaillances de sponsor, appels, annulations et délais de rétablissement. Les documents montrent l’autorité possible. Les données d’utilisation montrent comment la pile se comporte.

La conclusion: un enregistrement, plusieurs promesses limitées

L’inscription publique au registre est singulière parce que l’unicité exige une réponse claire. Son fondement institutionnel est pluriel. Le SLA des services de numérotation IANA soutient la fourniture de services entre l’ICANN et les cinq RIR. Il ne contracte pas avec chaque titulaire. Les statuts et politiques régionaux autorisent l’action des personnes morales. Les accords RIR lient des membres ou titulaires définis en vertu de systèmes juridiques distincts. Les contrats NIR, de sponsor et de client peuvent ajouter d’autres parties. Les opérateurs de routage agissent de manière indépendante.

Ce n’est pas un défaut à cacher. C’est l’architecture réelle. Le danger vient de la description de la pile comme un mandat universel unique. Ce langage obscurcit le lien contractuel, rend les recours difficiles à localiser et exagère ce qu’un seul instrument prouve.

L’erreur inverse consiste à traiter les couches comme sans rapport. Elles sont délibérément coordonnées. Les politiques, les contrats et les données de registre les relient. L’unicité technique confère à l’enregistrement final une autorité pratique au-delà d’une promesse bilatérale privée. Le système fonctionne parce que ces relations limitées pointent vers un grand livre commun.

Une bonne gouvernance repose sur la préservation de ces deux vérités. L’enregistrement est utile à l’échelle mondiale, mais chaque pouvoir juridique reste limité. Le titulaire peut être contractuellement responsable sans être partie au SLA IANA. Le RIR peut maintenir des données faisant autorité sans contrôler chaque routeur. Un utilisateur en aval peut être opérationnellement dépendant sans posséder de droits directs contre le registre.

La discipline est simple. Chaque fois qu’une inscription au registre est invoquée comme preuve, demandez quelle couche elle prouve. Chaque fois qu’un pouvoir est affirmé, demandez quelle partie a promis la conformité. Chaque fois qu’un préjudice est craint, identifiez qui le supporte et si cette partie dispose d’un recours. Chaque fois que le mot « communauté » apparaît, revenez aux instruments signés et aux actes réels des personnes morales.

Une ligne dans un registre n’est pas un contrat. C’est le point visible où convergent plusieurs promesses limitées, des enregistrements historiques et des décisions techniques distribuées. La responsabilité commence par maintenir ces promesses suffisamment séparées pour être exécutoires, et suffisamment connectées pour préserver un grand livre véridique et continu.