La porte, pas le coffre : ce qu'ARIN peut réellement faire à un titulaire d'adresses

Résumé

• Le manuel de politiques d'ARIN, examiné dans sa version 2025.1 datée du 3 mars 2026, énonce que les ressources de numérotation ne sont pas transférables sauf approbation expresse et écrite d'ARIN, et que l'entité réceptrice doit signer un contrat de services d'enregistrement si elle n'en dispose pas déjà.
• Un titulaire qui n'a jamais rien signé peut malgré tout lancer un transfert ; la procédure publiée par ARIN en 2011 prévenait que la vérification serait plus longue, voire échouerait, et le plafond de frais attaché à ce statut a expiré le 31 décembre 2023.
• Aucun document consulté pour ce briefing ne montre ARIN récupérant un bloc de sa propre initiative, et aucun volume d'allocation ni part d'espace hérité n'apparaît dans le dossier.

Un registre se lit trop facilement comme un entrepôt. La métaphore est partout : ARIN administre de l'espace d'adressage, donc son directeur général administre un stock, et les questions intéressantes deviennent l'ordre de la file et la disponibilité du service. Cette lecture décrit la file d'attente. Elle ne décrit pas l'instrument. Les pages qui déterminent réellement ce qu'ARIN peut faire à un titulaire ne sont pas des documents d'inventaire. Ce sont un manuel de politiques, une procédure de transfert et un contrat.

La phrase la plus tranchante figure dans le manuel de politiques en vigueur, examiné comme version 2025.1 datée du 3 mars 2026 : les ressources de numérotation ne sont pas transférables sauf approbation expresse et écrite d'une demande de transfert par ARIN. Aucune mention de garde, aucune mention de possession. L'autorité du registre sur la destination d'un bloc s'exerce comme une approbation — un acte écrit, sur demande, selon des critères. Le même texte ajoute que l'entité réceptrice doit signer un contrat de services d'enregistrement couvrant l'ensemble des ressources transférées, sauf si elle en a déjà un en cours. Pour les blocs plus importants, le destinataire doit démontrer une utilisation effective ou un besoin prévisionnel, et le transfert IPv4 minimal est un /24.

La page de procédure rend la chronologie explicite et sépare deux événements que l'extérieur confond systématiquement. L'approbation vient d'abord. L'achèvement vient ensuite, après les frais applicables et, le cas échéant, un contrat signé — à soumettre dans les quatre-vingt-dix jours. Côté source, ARIN exige un titulaire dûment enregistré, l'absence de litige sur le bloc, le plancher du /24, et une restriction de douze mois liée aux transferts ou allocations IPv4 récents d'ARIN. Lues ensemble, ces exigences décrivent un mécanisme simple : ARIN n'est pas la partie qui remet les adresses. C'est la partie qui décide si la remise est reconnue.

Puis il y a la population qui transforme cette procédure en enjeu. Selon la FAQ sur les ressources héritées, ARIN qualifie d'héritée toute ressource IPv4 ou tout ASN délivré avant sa création, le 22 décembre 1997, et jamais placé sous un accord ARIN. Ces titulaires occupent le registre sans relation signée. Et les orientations sur l'hérité précisent qu'ils peuvent demander un transfert via ARIN Online parmi les opérations qui ne requièrent aucun accord ARIN. Le registre ouvre donc la porte à quelqu'un avec qui il n'a pas de contrat.

Ce que cela coûte a été écrit noir sur blanc bien avant qu'on parle de risque. Une annonce d'ARIN du 20 avril 2011 indiquait que le cédant d'espace hérité n'avait pas besoin d'un RSA ou d'un LRSA en cours pour initier un transfert 8.3, et prévenait dans la même phrase que la vérification pourrait être plus longue — ou échouer — sans accord, une attestation d'un dirigeant étant nécessaire pour ouvrir l'examen. Cette notice de 2011 décrit une procédure antérieure, pas la formulation actuelle. L'arbitrage qu'elle expose, lui, n'a pas disparu.

Une signature modifie la géométrie de cet arbitrage. Le contrat de services d'enregistrement, examiné en version 14.0 datée du 15 août 2025, définit ses ressources incluses comme les ressources délivrées par ARIN auxquelles s'ajoutent les ressources héritées pré-ARIN expressément identifiées comme soumises au contrat. Il accorde au titulaire un droit de transférer l'enregistrement de ces ressources conformément aux politiques d'ARIN. Et il autorise ARIN à refuser des transferts ou des allocations supplémentaires lorsque l'utilisation ne respecte pas les politiques. Les deux moitiés comptent. Le titulaire obtient un droit procédural qu'il n'avait pas. ARIN obtient une base documentée pour refuser — et il l'obtient parce que le titulaire l'a signée.

La forme ancienne montre à quel point le marché peut être étroit. Le contrat hérité version 2.2, daté du 28 mai 2010, couvrait des ressources expressément énumérées et non l'ensemble de ce qu'une organisation détenait, permettait à ARIN de revoir l'utilisation à chaque demande de transfert ou d'espace supplémentaire, et n'autorisait la cession du contrat ou des droits associés qu'avec l'accord écrit d'ARIN et en cohérence avec les politiques de transfert. C'est un document qui clôt précisément ce qu'il nomme — et laisse dehors tout le reste.

La date à entourer en rouge dans tout agenda de titulaire hérité est le 31 décembre 2023. Le plafond de frais hérité a expiré ce jour-là. Les LRSA actifs conclus avant le 1er janvier 2024 conservent leurs limites de frais pour les ressources héritées couvertes avant cette date, et aucune ressource héritée supplémentaire ne peut être ajoutée à un LRSA après le 1er janvier 2024.

La FAQ énonce la conséquence pour les retardataires : pour les demandes reçues à compter de cette date, une organisation qui place des ressources héritées sous accord signe le RSA en vigueur et se voit facturer les frais courants du plan de services d'enregistrement. L'abri du régime transitoire existe, mais il est fermé. Rester dehors n'a pas préservé la possibilité d'entrer aux conditions de 2010. Cela n'a préservé qu'un enregistrement non signé.

Que peut-on alors affirmer sur le mandat de John Curran à cette frontière, et que faut-il taire ? La fiche d'annuaire le présente comme président-directeur général d'ARIN. Les documents cités sont les instruments de son institution, et ils décrivent une fonction exécutive dont le levier est une signature et une approbation, non une saisie. Aucune déclaration datée de Curran sur cette frontière n'a été obtenue pour ce briefing : aucune n'est citée, paraphrasée ni suggérée.

Le dossier ici est fait de textes contractuels et politiques, et il suffit à soutenir une affirmation sur la fonction, rien sur l'opinion privée de l'homme.

Le constat négatif mérite la même rigueur que le constat positif. Sur la page des transferts, dans le manuel de politiques, dans les pages héritées et dans les deux contrats examinés, aucun passage ne montre ARIN récupérant, révoquant ou reclassant un enregistrement de sa propre initiative sans base contractuelle ou politique. C'est une absence dans les pages lues. Ce n'est pas la preuve qu'un tel pouvoir n'existe nulle part ailleurs, et personne ne devrait citer ce briefing pour affirmer qu'ARIN ne peut pas agir.

De même, rien ici n'établit de volumes d'allocation, la part d'espace encore détenue sans contrat, des nombres de transferts ou l'issue d'un litige particulier.

Retirez la métaphore et la question de responsabilité change de forme. Si le pouvoir d'ARIN passe par des approbations et des signatures, le risque porté par l'enregistrement non signé n'est pas que le registre reprenne les adresses. Il est que le titulaire ne puisse pas prouver sa propre chaîne au moment où il devra enfin déplacer le bloc, et que l'acheteur hérite de ce vide une fois l'argent versé. Un registre qui ne peut pas contraindre est un registre qui peut seulement refuser de reconnaître — un pouvoir plus lent, plus discret et nettement plus coûteux.