Résumé
- L'analyse LACNIC des risques de contrat de location examine comment la durée du bail, les droits de révocation, les objets de route, la coordination RPKI, les obligations d'abus et le défaut de paiement transfèrent le risque de rareté des adresses dans des accords privés.
- La location peut satisfaire la demande opérationnelle, mais des conditions faibles peuvent exposer les preneurs, les clients en aval, les systèmes de réputation et les prêteurs lorsque les enregistrements ou les routes changent soudainement.
- Un registre régional crédible devrait enregistrer des preuves étroites et préserver la portabilité sans prétendre que le registre peut réécrire le risque de location privé en permission publique.
La location d'IPv4 dans la région LACNIC est trop souvent décrite comme un accommodement technique face à une pénurie temporaire. Cette description est trop étroite pour le marché qui existe aujourd'hui. La location est devenue l'un des moyens ordinaires par lesquels les réseaux acquièrent les adresses qui leur permettent de servir les clients, d'ouvrir de nouveaux marchés, de maintenir l'accessibilité des systèmes hérités, de soutenir l'hébergement, de préserver l'accès des entreprises et d'éviter le coût de reconstruction de l'infrastructure de production autour d'une transition protocolaire qui reste inégale dans la pratique.
Le contrat sous-jacent au bail n'est donc pas une décoration. C'est l'endroit où la rareté, la continuité, l'incertitude juridique et la discrétion du registre sont converties en obligations exécutoires entre parties privées.
Cette conversion est le véritable sujet. L'enregistrement du registre LACNIC indique au public qui est le titulaire reconnu, où trouver les contacts, quels enregistrements adjacents au routage peuvent être connectés et si l'entrée semble suffisamment cohérente pour que les réseaux puissent s'y fier. Cela ne répond pas, en soi, aux questions commerciales qui importent désormais. Combien de temps le preneur peut-il utiliser le bloc? Que se passe-t-il si le titulaire perd sa relation avec le registre? Qui doit maintenir les objets de route? Qui signe, modifie ou retire une ROA? Qui répond aux plaintes d'abus?
Que se passe-t-il si le preneur fait défaut alors que ses clients en aval sont toujours actifs? Quel tribunal peut agir assez vite lorsque les parties, les clients et l'infrastructure se trouvent dans des juridictions différentes? Quels droits survivent lorsqu'un bloc d'adresses commence à se comporter comme une garantie?
Un registre étroit rendrait ces questions plus faciles, non pas en les résolvant toutes, mais en refusant de prétendre les résoudre. Il maintiendrait le registre public précis, vérifiable et portable. Il enregistrerait le contrôle, la contactabilité, l'historique des transferts, les assertions de sécurité et le statut des litiges. Il éviterait de transformer la géographie, la procédure de réunion ou la préférence administrative en revendications sur le capital. Dans un tel système, le bail privé aurait encore une grande importance, mais il n'aurait pas à absorber toutes les incertitudes créées par la couche publique.
Le risque actuel est que la couche publique soit trop silencieuse là où la clarté est nécessaire et trop élastique là où la retenue est nécessaire. LACNIC est peut-être moins théâtral que certains litiges de registre ailleurs, mais l'économie juridique autour de l'IPv4 dans la région LACNIC est exposée à la même tension structurelle. L'IPv4 est un capital rare. Le titulaire a besoin de droits suffisamment fiables pour soutenir l'investissement et la contractualisation. Le preneur a besoin d'une continuité qui ne soit pas détruite par un litige auquel il n'est pas partie. Les clients ont besoin d'accessibilité.
Pourtant, l'enregistrement du registre n'est pas un registre de propriété au sens du droit immobilier ordinaire, et le contrat de registre n'est pas une garantie souveraine. Le silence ne supprime pas le risque. Il pousse le risque vers le bas, dans les baux, les lettres de garantie, les indemnités, les mécanismes de dépôt, les procédures de routage et les clauses d'urgence.
Ce n'est pas un argument pour que LACNIC devienne un gouverneur plus lourd de l'usage privé. C'est le contraire. Plus l'IPv4 devient précieux, plus le rôle du registre devrait être étroit. La rareté ne transforme pas un comptable en propriétaire. Pas plus qu'un rituel de consultation ne blanchit un mandat sur des actifs détenus et déployés par des opérateurs qui en supportent les conséquences. La fonction publique appropriée est mince mais sérieuse: unicité, précision, enregistrements vérifiables, assertions de sécurité, notifications de litige, enregistrement des transferts et portabilité.
Le reste appartient au choix de l'opérateur, au contrat de marché et au droit ordinaire.
Le risque de contrat de location dans la région LACNIC est donc un test d'honnêteté institutionnelle. Si le registre n'est qu'un grand livre, il doit agir comme tel et laisser les contrats être des contrats. S'il souhaite influencer la location, la sous-délégation, l'usage, la géographie, le routage ou la structure commerciale, il exerce un pouvoir économique et doit assumer la responsabilité que ce pouvoir exige. La position intermédiaire actuelle est la plus coûteuse. Elle laisse la couche publique conserver une discrétion tandis que la couche privée supporte le rayon de l'explosion.
Un registre n'est pas un bail
La première erreur dans la location d'IPv4 est de confondre l'entrée du registre avec l'accord commercial. L'enregistrement du registre est un fait de coordination publique. Il indique au monde en réseau qu'un titulaire particulier est associé à un bloc particulier, que des contacts existent, que des enregistrements adjacents au routage peuvent être connectés et que les parties prenantes disposent d'un point de référence commun. Cela a de la valeur car Internet a besoin qu'une adresse ne soit pas revendiquée par plusieurs réseaux non liés à la fois.
Cela ne suffit pas pour déterminer qui doit payer qui, qui peut sous-déléguer, qui supporte la perte de client ou à quelle vitesse une autorisation de route doit être modifiée après un défaut.
Le bail vit dans une couche différente. Il s'agit d'une allocation d'usage commercial entre le titulaire et le preneur. Il transforme la position rare du titulaire en revenus et le besoin d'accessibilité du preneur en un droit temporaire d'exploitation. Il doit gérer ce que l'enregistrement du registre ne peut pas: durée, résiliation, normes de performance, mauvaise utilisation, paiement, transition des clients, confidentialité, juridiction, preuves, droits d'audit, indemnités et coopération d'urgence. Un bon bail ne dit pas simplement que le preneur peut utiliser des adresses.
Il décrit la machinerie par laquelle cette utilisation reste stable lorsque quelque chose tourne mal.
Dans la région LACNIC, cette distinction importe car la géographie juridique et économique n'est pas uniforme. L'Amérique latine et les Caraïbes contiennent différents tribunaux, monnaies, risques de paiement, réglementations des télécommunications, régimes d'insolvabilité, attentes de protection des consommateurs et vitesses d'exécution. Un bloc détenu par une entité juridique peut être routé par une autre, loué à une troisième, utilisé par des clients dans une quatrième juridiction et payé via une banque dans une cinquième. L'enregistrement du registre peut rester net tandis que le risque commercial est dispersé.
Cette dispersion ne rend pas la location inappropriée. La location est une réponse efficace à la rareté. Elle permet aux adresses sous-utilisées de se déplacer vers les réseaux qui peuvent les déployer, sans exiger que chaque utilisateur achète un contrôle à long terme ou attende un pool d'allocation qui n'existe plus dans un sens économiquement significatif. Pour les petits fournisseurs, les sociétés d'hébergement, les services de sécurité et les réseaux d'accès en expansion, la location peut être la seule manière pratique d'obtenir une capacité IPv4 à la vitesse demandée par les clients.
Mais efficace ne signifie pas simple. La rareté a rendu la position du titulaire au registre semblable à du capital. Le titulaire attend une rente. Le preneur attend la continuité. Les deux se fient à un registre public qui n'a pas été conçu comme un registre du marché des capitaux. L'écart doit être comblé par le contrat. S'il est mal comblé, chaque partie découvre trop tard qu'elle a acheté un risque différent de celui qu'elle pensait avoir évalué.
Le registre ne devrait pas être chargé de surveiller chaque bail. Cela irait dans la mauvaise direction, vers un état de licence sans responsabilité étatique. Mais le registre ne devrait pas non plus créer d'ambiguïté en traitant l'usage commercial comme vaguement toléré plutôt que clairement en dehors de son mandat ordinaire. Le silence n'est pas neutre lorsque les parties construisent des contrats critiques autour de ce silence. Un registre public étroit, avec des droits clairs du titulaire et des limites claires à l'intervention du registre, laisserait les parties privées plus libres de contracter et mieux capables d'évaluer le risque.
La meilleure hypothèse de départ est austère. Le rôle essentiel de LACNIC est de préserver l'unicité, l'enregistrement précis, les assertions de sécurité, la contactabilité et les changements de contrôle vérifiables. Il ne devrait pas décider si un bail est moralement attrayant, si le modèle d'affaires du preneur est préféré, si les clients sont suffisamment locaux ou si la rareté devrait récompenser un usage plutôt qu'un autre. Ces jugements appartiennent aux marchés et au droit.
Une fois cette prémisse acceptée, le bail peut être rédigé honnêtement comme un contrat d'exploitation privé plutôt que comme une demande de bénédiction administrative.
La durée est le prix de l'incertitude
La durée du bail est souvent traitée comme une variable commerciale, une négociation entre prix mensuel et engagement. Dans la location d'IPv4, elle est plus que cela. La durée est l'instrument par lequel les parties décident qui supporte l'incertitude du registre, le coût de transition de routage et le risque de perte de client. Un bail d'un mois donne de la flexibilité au titulaire et de la fragilité au preneur. Un bail de cinq ans donne une confiance de planification au preneur mais expose le titulaire au risque de paiement, de mauvaise utilisation, de réglementation et de registre sur un long horizon. La durée n'est pas qu'un calendrier.
C'est une allocation de risque.
Le bail dans la région LACNIC est particulièrement sensible à la durée car l'utilisation des adresses n'est pas instantanément remplaçable. Un preneur qui déploie le bloc dans l'hébergement, l'accès des entreprises, les services VPN, l'infrastructure de sécurité ou le haut débit grand public peut placer des milliers de relations au-dessus de lui. Le renumérotage peut être coûteux, lent et nuisible à la réputation.
Même lorsque des adresses de remplacement sont disponibles, le travail opérationnel peut inclure des notifications aux clients, des mises à jour de pare-feu, des conséquences de géolocalisation, des révisions de contrôle d'accès, des reconstructions de réputation de courrier, des changements de DNS inverses, une coordination RPKI et la propagation des filtres de route. La durée de vie économique du bail peut donc être beaucoup plus longue que la période de préavis écrite.
Cette asymétrie donne sa force à la durée. Un bail court peut sembler efficace pour un bailleur car il préserve l'optionalité. Il peut être inacceptable pour un preneur sérieux car le coût pratique de la perte du bloc n'est pas proportionnel aux frais de location. Inversement, un bail long peut sembler attrayant pour un preneur mais dangereux pour un titulaire si les conditions du registre, les règles locales, le traitement fiscal, l'exposition aux sanctions, les contrôles de change ou les schémas d'abus changent pendant la durée. Les parties ne négocient pas seulement sur le temps, mais sur le droit de planifier.
Un contrat bien rédigé devrait séparer la durée initiale convenue, les droits de renouvellement, les droits de résiliation et la période de transition opérationnelle. Ce sont des choses différentes. La durée initiale évalue l'utilisation attendue. Les droits de renouvellement protègent l'investissement. Les droits de résiliation protègent le titulaire contre le défaut, la mauvaise utilisation ou l'impossibilité juridique. La période de transition protège les clients contre une déconnexion brutale.
Si le contrat les fusionne en une seule clause de préavis, la partie la plus forte au moment du conflit essaiera d'utiliser cette clause à des fins pour lesquelles elle n'a pas été construite.
Par exemple, un droit de résiliation de quatre-vingt-dix jours peut être commercialement raisonnable pour un petit déploiement de test mais destructeur pour un preneur qui a vendu des contrats de service annuels à des clients d'entreprise. Un minimum d'un an peut être suffisant pour des projets de traduction d'adresses mais trop court pour une expansion d'infrastructure financée autour du bloc. Un titulaire peut exiger une résiliation immédiate pour non-paiement, mais un déroutage immédiat peut nuire aux utilisateurs innocents en aval et transformer un litige de facturation en une crise de service.
Les clauses de durée doivent refléter le réseau construit sur le bail, pas seulement le désir de flexibilité des parties.
La solution la plus rationnelle est de fixer le prix de la durée par couches. La durée de base devrait correspondre au cycle de déploiement réel du preneur. Les options de renouvellement devraient être conditionnées à un paiement propre et à une exploitation responsable, pas à un changement arbitraire de préférence du titulaire. La résiliation anticipée devrait être limitée à des événements définis: défaut de paiement, utilisation illégale vérifiée, violation matérielle des obligations de routage ou d'abus, perte de contrôle du titulaire, interdiction légale, insolvabilité ou action documentée du registre.
Une obligation de transition devrait survivre à la résiliation à moins que l'utilisation continue ne soit illégale ou techniquement dangereuse. Cela n'élimine pas le risque. Cela empêche la durée de devenir une arme de révocation déguisée.
Le risque de révocation ne devrait pas devenir une embuscade privée
Les clauses de révocation sont le cœur dur de chaque bail IPv4. Elles sont aussi l'endroit où l'incertitude du registre devient le plus facilement une coercition privée. Le titulaire veut le droit de résilier si le preneur ne paie pas, attire des abus sérieux, enfreint la loi, sous-délègue sans permission, nuit à la réputation ou cause des problèmes de registre. Le preneur veut l'assurance que le titulaire ne peut pas retirer le bloc à volonté après que des clients y ont été déplacés. Les deux positions sont légitimes. Le danger réside dans un langage si large que tout différend commercial devient une coupure de service potentielle.
Un bail privé ne peut pas rendre le registre impuissant. Si le titulaire perd sa relation d'enregistrement, si un tribunal restreint le bloc, si un ordre légal exige une action ou si le registre public change, le bail doit traiter ce fait. Mais le contrat peut distinguer la révocation côté registre de la révocation côté titulaire. Le risque côté registre concerne les événements qui altèrent la capacité du titulaire à exécuter malgré sa volonté. La révocation côté titulaire concerne la décision du titulaire de retirer l'usage parce que le preneur a violé le contrat ou parce que le titulaire veut une meilleure opportunité.
Traiter ces catégories de la même manière est une mauvaise rédaction et une mauvaise économie.
Le preneur ne devrait pas supporter automatiquement tout le risque côté registre. Si le titulaire s'est présenté comme capable de fournir un usage stable, il devrait garantir son contrôle actuel, divulguer les litiges connus, maintenir les relations de service de registre requises et éviter les actes volontaires qui compromettent le bloc. S'il ne peut pas le faire, le prix du bail devrait refléter cette faiblesse. Un titulaire qui conserve le droit de résilier parce que sa propre position au registre se détériore transfère un risque qu'il contrôle mieux que le preneur.
Cela peut être acceptable dans certains contrats, mais cela ne devrait pas être caché.
Le titulaire ne devrait pas non plus supporter tout le risque côté preneur. Un preneur qui utilise des adresses pour du trafic illégal, ignore les avis d'abus, dissimule des sous-délégations ou refuse la coordination de routage peut mettre en danger la position du titulaire au registre et la valeur du bloc. Le titulaire doit avoir une voie crédible pour suspendre ou résilier. Pourtant, la crédibilité n'exige pas des clauses morales vagues.
Elle exige des événements définis, des normes de preuve, des périodes de guérison lorsque la guérison est possible, des droits d'urgence lorsque le retard causerait un préjudice grave et un registre des avis qui peut être examiné ultérieurement.
La distinction clé est entre la révocation comme remède et la révocation comme levier. En tant que remède, la révocation protège l'intégrité de la ressource lorsque la contrepartie a matériellement failli. En tant que levier, la révocation permet à une partie de menacer la continuité du service pour obtenir des concessions sans rapport. Les systèmes de registre qui tolèrent une large discrétion au niveau public encouragent la même habitude au niveau privé. Si le comptable peut parler comme un souverain, le bailleur peut apprendre à parler comme un shérif.
C'est pourquoi l'enregistrement public et la vérifiabilité importent. Si une résiliation de bail entraîne des modifications des objets de route, le retrait d'une ROA, des changements de DNS inverses ou des mises à jour de contacts, la séquence devrait être reconstituable. Les parties devraient savoir quel avis a été envoyé, sur quelles preuves on s'est appuyé, quelle période de guérison a été appliquée, qui a autorisé le changement et si l'action d'urgence était vraiment nécessaire. La vérifiabilité n'empêche pas le conflit, mais elle réduit la récompense de l'opportunisme.
Un bail solide dans la région LACNIC devrait donc contenir une architecture de révocation, pas un slogan de révocation. Il devrait lister les événements de défaut. Il devrait séparer les violations guérissables des non guérissables. Il devrait exiger des contacts d'escalade. Il devrait définir les conditions d'abus d'urgence. Il devrait préserver une transition des clients lorsque la loi le permet. Il devrait imposer des obligations de coopération pour la transition. Il devrait exiger que le titulaire notifie le preneur des menaces du registre qui peuvent affecter l'exécution.
Il devrait donner des recours au preneur si le titulaire altère volontairement le bloc en dehors du contrat. Avant tout, il devrait rejeter la fiction qu'un contrat adjacent au registre peut être résilié comme un abonnement à un magazine.
Les objets de route et les ROA transforment le droit en accessibilité
Dans les contrats commerciaux ordinaires, la performance peut souvent être mesurée par la livraison, le paiement et les niveaux de service. Dans la location d'IPv4, la performance se mesure aussi par le fait que le reste d'Internet accepte la route. C'est pourquoi les objets de route et les ROA ne sont pas des réflexions techniques. Ils sont les outils par lesquels une permission légale devient une accessibilité opérationnelle. Un bail qui dit que le preneur peut utiliser un bloc mais ne spécifie pas l'autorité de routage est incomplet.
Le problème des objets de route est familier. Un preneur peut avoir besoin d'objets dans un registre de routage Internet pour que les fournisseurs amont et les filtres reconnaissent l'origine prévue. Le titulaire peut contrôler le mainteneur pertinent, le preneur peut exploiter l'AS d'origine, un courtier peut avoir arrangé l'affaire et une plateforme d'hébergement peut être le véritable utilisateur final. Si le contrat ne précise pas qui crée, met à jour et supprime les objets de route, les parties peuvent perdre des jours dans un différend que les clients vivent comme une panne d'accessibilité.
Dans certains marchés, des jours suffisent pour perdre des comptes.
RPKI aiguise le point. Une ROA est une assertion de sécurité sur le système autonome qui peut être à l'origine d'un préfixe et à quelle longueur maximale. Elle peut protéger contre les détournements et les erreurs de configuration, mais elle peut aussi casser le routage légitime si elle est mal coordonnée. Si le titulaire signe une ROA pour la mauvaise origine, laisse des ROA obsolètes en place, refuse de mettre à jour rapidement ou retire l'autorisation pendant un différend, le réseau du preneur peut devenir invalide ou inaccessible pour les réseaux qui appliquent la validation.
Si le preneur change de fournisseur amont et que le titulaire est lent, une migration commerciale devient une panne technique.
Ce ne sont pas des problèmes abstraits. La location sépare l'usage économique du contrôle du registre. La partie qui a le client peut ne pas être celle qui a les identifiants. La partie qui supporte le risque d'abus peut ne pas être celle qui peut changer la ROA. La partie qui paie peut ne pas être celle qui exploite BGP. Le contrat doit donc traduire l'autorité en procédure opérationnelle. Qui peut demander une ROA? Quelles preuves doivent accompagner la demande? À quelle vitesse le titulaire doit-il agir? Que se passe-t-il en dehors des heures de bureau? Qui confirme la longueur maximale du préfixe?
Qui supprime l'autorisation obsolète après la résiliation? Qui est responsable des temps d'arrêt causés par le retard?
La réponse ne devrait pas être de faire du registre un superviseur de routage. Un registre étroit enregistre les assertions de sécurité et maintient un environnement vérifiable. Il ne devrait pas trancher chaque changement d'origine dans un bail privé. Mais le rôle étroit du registre rend le processus privé plus important. Si l'enregistrement du registre est le registre public, le bail est le manuel d'exploitation pour la manière dont ce registre est utilisé sans nuire aux clients.
Un bail sérieux traitera les enregistrements de routage comme une infrastructure critique partagée. Il exigera un enregistrement de préparation avant la publicité des adresses. Il identifiera l'AS d'origine ou l'ensemble d'AS autorisées. Il définira les longueurs maximales de préfixe. Il spécifiera l'emplacement des objets de route et l'autorité du mainteneur. Il exigera des annonces de test le cas échéant. Il créera des contacts d'urgence pour les fuites de route, les soupçons de détournement et les ROA invalides.
Il fixera des temps de réponse mesurables: peut-être des heures pour une correction d'urgence, un jour ouvrable pour les changements de routine et un retrait immédiat après une origine non autorisée confirmée.
Il devrait aussi traiter la fin du bail. De nombreux contrats sont soigneux sur l'activation et négligents sur la désactivation. Les objets de route obsolètes et les ROA obsolètes créent un risque pour les deux parties. Le preneur peut conserver un chemin apparent après la fin de ses droits. Le titulaire peut trouver son bloc associé à un ancien client. Un nouveau preneur peut être bloqué par d'anciens enregistrements. Le contrat devrait exiger un retrait propre, une preuve de déroutage, une transition DNS si applicable et la confirmation qu'aucun client en aval ne dépend sans autorisation écrite.
Le routage est l'endroit où la fiction de la simple paperasse meurt. Une clause signée dans un pays peut devenir un échec de validation dans un autre en quelques minutes. C'est pourquoi le registre public doit être vérifiable et le bail privé doit être opérationnellement précis. Les droits du titulaire, la continuité du preneur et la protection des clients passent tous par les objets de route et les ROA. Si le contrat ne les régit pas, le différend sera régi par celui qui contrôle les identifiants au moment critique.
La responsabilité en cas d'abus suit le contrôle, pas les slogans
L'abus est la justification la plus tentante d'un contrôle excessif. Aucun opérateur sérieux ne veut que l'espace d'adressage soit utilisé pour le spam, la fraude, les activités de botnet, le vol d'identifiants, la distribution de contenu illégal ou les attaques. Les titulaires de la région LACNIC ont des raisons légitimes de protéger leurs noms, leurs relations avec le registre et la réputation de leurs blocs. Les preneurs ont des raisons légitimes d'éviter d'être traités comme coupables pour chaque plainte qui arrive dans une boîte aux lettres. La question n'est pas de savoir si l'abus est important.
C'est de savoir comment la responsabilité devrait être attribuée sans transformer le langage de l'abus en un outil de révocation généralisé.
Le premier principe est simple: la responsabilité devrait suivre le contrôle pratique. Si le preneur choisit les clients, exploite le service, contrôle les serveurs et reçoit les revenus, il devrait porter la responsabilité principale de la conduite des clients et de la réponse rapide. Si le titulaire ne contrôle que la relation avec le registre et délègue l'usage opérationnel, il ne devrait pas être tenu d'inspecter chaque paquet. Si le titulaire reçoit des notifications parce que son contact est visible, il doit les transmettre rapidement et maintenir des canaux d'escalade. S'il ne le fait pas, il devient partie du problème.
Mais la responsabilité devrait refléter ce que chaque partie peut réellement changer.
Le deuxième principe est que les clauses d'abus ont besoin de normes de preuve. Une plainte n'est pas toujours une preuve. Les flux automatisés contiennent des erreurs. Les concurrents peuvent envoyer des rapports hostiles. Les anciennes données WHOIS peuvent égarer les notifications. Un environnement d'hébergement partagé peut contenir un client abusif parmi de nombreux utilisateurs légitimes. Un contrat qui autorise la résiliation immédiate sur la base de « plaintes d'abus » invite à la résiliation opportuniste et au blocage défensif excessif. Un contrat qui ignore les plaintes invite à des dommages réputationnels et juridiques.
La voie médiane est un tri structuré.
Un bail fonctionnel devrait classer l'abus par gravité. Les plaintes courantes devraient exiger un accusé de réception, une enquête et une remédiation dans des délais définis. Les menaces sérieuses, telles que les attaques actives, les ordonnances judiciaires, les urgences de sécurité des enfants ou les fraudes à grande échelle, devraient déclencher une action plus rapide et une éventuelle suspension temporaire des services concernés. Les incidents récurrents non résolus devraient créer des recours croissants. Les plaintes fausses ou non étayées devraient être closes avec des enregistrements.
Le but est de restaurer un fonctionnement propre, pas de créer une punition théâtrale.
La sous-délégation complique l'analyse. De nombreux preneurs n'utilisent pas toutes les adresses directement. Ils les attribuent à des clients d'hébergement, des clients d'entreprise, des utilisateurs de services gérés ou des réseaux en aval. La sous-délégation n'est pas intrinsèquement suspecte. C'est souvent le modèle d'affaires. Mais elle crée une chaîne de contrôle plus longue. Le titulaire peut connaître le preneur mais pas l'utilisateur final. Le preneur peut connaître un revendeur mais pas l'hôte réel. La réponse aux abus peut devenir une course de relais où chaque coureur prétend que le témoin n'est jamais arrivé.
Le contrat ne devrait pas interdire la sous-délégation par réflexe. Cela ignorerait l'économie de l'utilisation moderne de l'IPv4. Il devrait exiger des catégories divulguées de sous-délégation, une traçabilité précise des clients, des obligations d'utilisation acceptable transmises en aval, un pouvoir de suspension d'urgence et des enregistrements suffisants pour identifier la partie opérationnelle responsable sans exposer inutilement les données privées des clients. Un titulaire n'a pas besoin d'un recensement en direct de chaque utilisateur final. Il a besoin d'avoir l'assurance qu'une plainte peut atteindre quelqu'un qui peut agir.
Le silence du registre pousse à nouveau le risque dans le contrat. Si la couche publique ne définit pas la frontière entre la contactabilité et le contrôle, les parties privées doivent le faire. Un registre étroit devrait exiger des contacts publics précis et peut-être des champs de contact pour les litiges ou les abus. Il ne devrait pas se transformer en force de police morale sur la location. Mais s'il menace les titulaires par des conséquences vagues liées aux abus, les titulaires imposeront des contrôles larges et parfois arbitraires sur les preneurs pour se protéger.
Les coûts retombent alors sur les plus petits réseaux et les clients les moins capables de les contester.
Le meilleur modèle est une responsabilité disciplinée. Le titulaire garantit le contrôle du registre et la coopération au routage. Le preneur garantit une utilisation légale et responsable. Chaque côté tient des registres. Chaque côté a des obligations d'escalade. Les abus graves peuvent être arrêtés rapidement. Les plaintes ordinaires sont enquêtées proportionnellement. La sous-délégation est permise lorsque les obligations de traçabilité et de réponse accompagnent les adresses. L'abus devient un risque opérationnel géré, pas un prétexte pour un commandement administratif.
Le défaut de paiement n'est pas la même chose que la défaillance du client
Le défaut de paiement est la violation la plus facile à comprendre et l'une des plus difficiles à bien traiter. Si le preneur ne paie pas, le titulaire ne devrait pas être obligé de fournir une capacité IPv4 rare indéfiniment. La rareté est du capital, et le capital doit générer un rendement. Pourtant, un bail d'adresses soutient souvent des services vendus à des clients qui ont payé le preneur et n'ont pas connaissance du défaut en amont. Une coupure immédiate peut être satisfaisante commercialement pour le titulaire, mais socialement gaspillée et juridiquement risquée. Elle peut transformer une créance en une panne.
Le problème est plus aigu dans le commerce transfrontalier de la région LACNIC car les systèmes de paiement peuvent échouer pour des raisons autres que le manque de volonté. Les contrôles de change, les délais bancaires, les frictions de banques correspondantes, les retenues fiscales, le filtrage des sanctions, les jours fériés locaux, les litiges de facturation et les exigences documentaires peuvent interrompre le paiement même si le preneur a l'intention d'exécuter. Dans certains pays, déplacer des dollars n'est pas la même chose qu'approuver un article de comptes fournisseurs.
Un contrat qui traite tout retard comme de la mauvaise foi ignore le risque de contrôle des changes. Un contrat qui tolère un retard indéfini ignore le coût du capital du titulaire.
La solution n'est pas la faiblesse. C'est une application graduée. Le bail devrait définir le calendrier de facturation, la devise, les responsabilités fiscales, la voie de paiement, les intérêts de retard, les exigences documentaires et le point auquel les fonds sont considérés comme reçus. Il devrait exiger une notification rapide si les contrôles locaux ou les problèmes bancaires interfèrent. Il devrait distinguer le retard administratif du refus de payer. Il devrait permettre la suspension des nouvelles attributions ou de la croissance avant le déroutage de l'utilisation existante des clients.
Il devrait autoriser la résiliation après des périodes de guérison définies, tout en préservant une période de transition pour les clients à moins que l'utilisation continue ne crée un danger juridique ou technique.
Les dépôts de garantie, le prépaiement et le dépôt fiduciaire peuvent aider, mais ils doivent être compris pour ce qu'ils sont. Ce ne sont pas seulement des outils de crédit. Ce sont des outils de continuité. Un dépôt peut financer une période de transition si le preneur fait défaut. Le prépaiement peut réduire l'exposition du titulaire pendant la première partie d'un déploiement. Le dépôt fiduciaire peut assurer au preneur que le paiement sera assorti d'une performance de routage et de ROA. Chaque mécanisme réduit le besoin d'utiliser l'accessibilité comme une arme de recouvrement.
La continuité des clients mérite sa propre clause. Le titulaire peut ne pas connaître les clients du preneur, et dans de nombreux cas, il ne devrait pas les connaître. Mais le titulaire devrait savoir si le bloc soutient un accès résidentiel, des services d'entreprise, de l'hébergement, des systèmes critiques ou une utilisation expérimentale. Un bail pour un trafic de test jetable peut avoir des droits de coupure plus stricts. Un bail soutenant des hôpitaux, des banques, des services publics ou de grands réseaux d'accès devrait inclure des procédures de transition qui réduisent les dommages sans excuser le défaut.
Le droit commercial reconnaît souvent que les remèdes ne devraient pas être inutilement destructeurs. La location d'IPv4 devrait apprendre la même leçon.
Le rôle du registre devrait rester étroit. Il ne devrait pas recouvrer la dette ou décider si le preneur mérite la clémence. Mais son enregistrement devrait soutenir la vérifiabilité. Si un titulaire modifie les autorisations de route ou les enregistrements de contact après un défaut, la séquence devrait être suffisamment claire pour prouver si les obligations contractuelles de notification et de guérison ont été suivies. Le registre public ne remplace pas l'exécution privée. Il la discipline.
Le défaut de paiement révèle toute l'économie du risque de contrat de location. Le titulaire veut un rendement du capital. Le preneur veut une continuité opérationnelle. Les clients veulent ne pas être enrôlés dans le litige des parties. Le silence du registre ne peut pas décider entre eux. Seul un contrat qui traite l'utilisation des adresses comme une infrastructure opérationnelle, plutôt que comme une simple location de numéros, peut allouer le risque intelligemment.
Le droit applicable est là où la géographie revient
Les régions de registre peuvent donner l'impression que la géographie est administrativement simple. L'exécution des contrats prouve le contraire. La région LACNIC comprend de nombreux systèmes juridiques souverains, chacun avec sa propre approche du contrat, de l'insolvabilité, des mesures provisoires, de la réglementation des télécommunications, de la protection des consommateurs, des preuves, de la fiscalité et du contrôle des changes. Un titulaire dans un pays peut louer à une société dans un autre, qui sert des clients dans plusieurs autres.
Le bloc d'adresses se déplace dans les tables de routage comme si les frontières étaient sans importance. Les factures, les injonctions et les recours ne le font pas.
La clause de droit applicable n'est donc pas une clause type à copier d'un contrat de logiciel. Elle détermine comment le bail sera interprété, quels recours sont disponibles, si les clauses de limitation sont respectées, comment les preuves sont traitées, si des mesures d'urgence peuvent être obtenues et comment les jugements ou les sentences peuvent être exécutés. La clause de for détermine où le premier combat sérieux aura lieu. Dans la location d'IPv4, la vitesse peut être aussi importante que la justesse finale. Un tribunal qui rend la bonne décision après six mois peut être inutile si la route a été retirée en six heures.
Les parties devraient distinguer le droit applicable de la juridiction opérationnelle. Le bail peut être régi par le droit d'un pays, les litiges peuvent aller en arbitrage dans un autre, le titulaire peut être constitué dans un troisième, les opérations réseau du preneur peuvent se trouver dans un quatrième et les clients peuvent subir un préjudice dans un cinquième. Chaque connexion importe différemment. Le droit applicable fournit l'interprétation. Le for fournit la procédure. L'emplacement du registre affecte le registre public. L'emplacement du réseau affecte les régulateurs et les clients.
L'emplacement du paiement affecte la monnaie et le risque de sanctions. Un contrat sérieux cartographie ces couches au lieu de prétendre qu'une clause les couvre toutes.
L'exécution transfrontalière est particulièrement importante lorsque l'actif est immatériel et que le levier opérationnel est rapide. Un preneur qui obtient des dommages-intérêts après avoir perdu des clients peut encore être ruiné. Un titulaire qui obtient une sentence contre un preneur insolvable peut encore avoir perdu des mois de loyer et de réputation. Les mesures provisoires, l'arbitrage d'urgence, les injonctions et les procédures de statu quo technique convenues sont donc essentiels. La question n'est pas seulement de savoir qui gagne.
C'est de savoir si l'une ou l'autre partie peut préserver le statu quo assez longtemps pour qu'une décision importe.
Le registre public de LACNIC ne devrait pas devenir un tribunal de substitution. Ce serait une autre forme de blanchiment de mandat, convertissant le contrôle administratif en pouvoir judiciaire sans les garanties d'un tribunal. Mais le registre peut soutenir l'exécution légale en maintenant des enregistrements précis, en enregistrant les notifications de litige le cas échéant et en résistant aux pressions informelles pour modifier les enregistrements sans autorité appropriée. Un registre public est utile parce qu'il est vérifiable. Il devient dangereux lorsqu'il change sous une persuasion opaque.
Les contrats devraient aussi traiter l'insolvabilité. Si le titulaire entre en insolvabilité, le preneur peut-il continuer à utiliser le bloc pendant l'administration? Si le preneur entre en insolvabilité, le titulaire peut-il résilier immédiatement ou doit-il respecter une durée payée? Les droits de bail peuvent-ils être cédés dans le cadre d'une restructuration? Les prépaiements sont-ils protégés? Un syndic ou un liquidateur comprend-il que le bloc ne peut pas être traité comme un bail de bureau ordinaire?
Ces questions sont inconfortables car elles révèlent que l'utilisation de l'IPv4 a des caractéristiques de capital même lorsque le langage de la propriété est évité.
Le risque de contrôle des changes mérite une attention égale. Certaines économies de la région LACNIC peuvent imposer des restrictions de change, des contrôles d'urgence ou des procédures fiscales qui retardent le paiement ou compliquent les frais de location sortants. Un titulaire en dehors de cette juridiction peut considérer le retard comme un défaut. Un preneur à l'intérieur peut considérer le retard comme une contrainte légale.
Le bail devrait attribuer ce risque expressément: devises alternatives, représentants de paiement locaux, clauses de majoration, seuils de suspension, preuves documentaires et droits de résiliation après un non-paiement prolongé. Sinon, un événement macroéconomique devient une accusation privée.
La géographie ne devrait pas fabriquer la propriété des ressources numériques. Une région de service n'est pas un peuple et une région de registre n'est pas un territoire souverain. Mais la géographie compte toujours à travers le droit. La bonne conclusion n'est pas un contrôle régional du capital par la politique du registre. C'est un meilleur droit privé, soutenu par un registre neutre et la portabilité du titulaire. Lorsque l'administration publique reste mince, le droit ordinaire peut faire son travail.
Garantie sans registre des sûretés
Alors que l'IPv4 devient un capital rare, les baux commencent à se comporter comme des garanties. Un titulaire peut emprunter sur les revenus locatifs attendus. Un preneur peut construire une entreprise dont la valeur dépend de l'accès continu aux adresses louées. Les investisseurs peuvent traiter un bail à long terme comme une capacité d'entreprise. Un prêteur peut vouloir l'assurance que le flux d'adresses ne peut pas être interrompu sans préavis. Aucun de ces éléments n'exige de qualifier les adresses de propriété au sens plein. La vie économique atteint souvent des conclusions avant que le vocabulaire juridique ne rattrape son retard.
Le danger est qu'un comportement de type garantie sans un registre propre des droits crée des conflits de priorité cachés. Supposons qu'un titulaire loue le même bloc sous des engagements qui se chevauchent, accorde à un prêteur des droits de contrôle sur les créances, entre en insolvabilité et fait face à un litige de registre. Qui a la priorité: le preneur en possession, le prêteur avec un contrat de sûreté, la masse de l'insolvabilité, un acheteur du titulaire, ou un nouveau preneur à qui l'on a promis de meilleures conditions économiques? Le registre public peut ne montrer que le titulaire.
Les objets de route peuvent montrer l'origine actuelle. Les documents privés peuvent montrer des revendications contradictoires. Le client voit seulement si les paquets circulent.
La finance sécurisée traditionnelle résout ces problèmes par le dépôt public, les règles de priorité, la notification et les procédures d'exécution. La location d'IPv4 manque d'un système universel équivalent. Certains droits peuvent être enregistrés dans des registres de sociétés, certains dans des contrats privés, certains dans des arrangements de dépôt fiduciaire et certains seulement dans la pratique opérationnelle. Cette fragmentation augmente le coût du capital. Elle donne aussi un avantage aux parties sophistiquées sur les petits réseaux qui ne peuvent pas enquêter sur chaque charge en amont.
Le silence du registre n'est à nouveau pas neutre. Si le registre public refuse de reconnaître toute revendication économique au-delà du titulaire, les parties privées créent des registres parallèles. Si le registre affirme une large discrétion sans accepter la responsabilité, les prêteurs actualisent l'actif. Si les baux ne peuvent pas être rendus portables ou vérifiables, les financiers raccourcissent les durées ou exigent des rendements plus élevés. Le coût apparaît sous forme de frais de location plus élevés, de dépôts plus stricts, de droits des clients plus étroits et de dispositions de résiliation plus agressives.
C'est là que les droits du titulaire et la portabilité comptent le plus. Un titulaire avec un contrôle sûr, portable et vérifiable peut offrir un bail plus propre. Un preneur peut compter sur la continuité. Un prêteur peut évaluer les revenus. Un acheteur peut faire preuve de diligence raisonnable. Si la position du titulaire est vulnérable à une réinterprétation administrative, chaque droit en aval devient plus faible. L'incertitude se cumule à chaque couche.
Les contrats peuvent réduire le problème mais pas l'abolir. Ils devraient exiger que le titulaire divulgue les charges existantes qui pourraient affecter la performance. Ils devraient interdire les octrois contradictoires. Ils devraient définir si les droits de bail sont cessibles. Ils devraient exiger une notification avant que le titulaire ne donne en gage des créances ou n'entre dans des arrangements qui pourraient rediriger le contrôle. Ils devraient donner au preneur accès à des preuves suffisantes de l'autorité du titulaire sans exposer des informations confidentielles sans rapport.
Ils devraient préciser ce qui se passe si un prêteur exécute une garantie contre le titulaire.
Le dépôt fiduciaire peut être utile pour les documents, les identifiants et les flux de paiement, mais ce n'est pas une solution magique. Déposer une lettre d'autorisation signée, des instructions d'objet de route ou une procédure ROA peut aider si le titulaire devient injoignable. Cela peut ne pas aider si le registre refuse de reconnaître le changement, si les tribunaux sont en désaccord ou si le droit privé n'est pas exécutoire dans la juridiction concernée. Le dépôt fiduciaire est un pont sur un retard opérationnel, pas un substitut aux droits publics.
La réponse à long terme n'est pas une couche de permission régionale plus épaisse. C'est un environnement de droits plus fiable: fonction de registre étroite, registre public précis, contrôle clair du titulaire, portabilité, notation des litiges et changements vérifiables. La contribution institutionnelle utile de la vision du registre étroit est de rendre cette direction explicite: sortie, redondance, droits exécutoires et mécanismes plutôt que des récits réconfortants. Un tel cadre n'éliminerait pas la finance privée ou la location privée. Il les rendrait moins dépendantes des conjectures.
La rareté en tant que capital n'est pas une théorie imposée à Internet. C'est ce que le marché a déjà fait. Les contrats qui prétendent le contraire sont fragiles. Les registres qui prétendent le contraire poussent le comportement du capital dans l'ombre. Un registre public qui reconnaît son rôle étroit et permet aux droits privés d'être examinés sans en devenir l'auteur souverain réduirait le brouillard des garanties.
Le silence devient la loi de la partie la plus forte
Le silence institutionnel est souvent défendu comme de la neutralité. Dans la location d'IPv4, il a fréquemment l'effet inverse. Lorsque le registre ne définit pas les limites de son rôle, la partie privée la plus forte les définit. Lorsque les droits du titulaire sont ambigus, le titulaire rédige une large discrétion contre le preneur. Lorsque la continuité du preneur est ambiguë, le preneur exige de lourdes indemnités ou des rabais. Lorsque la procédure de routage est ambiguë, la partie qui détient les identifiants contrôle le tempo.
Lorsque les normes d'abus sont ambiguës, la partie la plus craintive de la réaction du registre réagit de manière excessive en aval.
C'est ainsi que l'ambiguïté publique devient une hiérarchie privée. Le registre dit peu, ou dit que la politique peut changer, ou réserve de larges droits de révision, ou décline la responsabilité économique. Les contrats privés reproduisent alors l'incertitude sous une forme plus dure. Le titulaire dit qu'il peut résilier si le registre soulève des préoccupations. Le preneur dit qu'il ne paiera pas à moins que le routage ne soit parfait. Le client ne reçoit aucune assurance car aucune partie en amont ne veut garantir ce qu'elle ne peut pas contrôler. Tout le monde écrit autour de la règle publique manquante.
Le problème n'est pas résolu en demandant à LACNIC d'approuver chaque arrangement de location. Cela remplacerait la hiérarchie privée par une hiérarchie administrative. La réforme la plus utile est de préciser ce que le registre n'est pas. Il n'est pas le propriétaire du capital régional. Il n'est pas le juge de la géographie des clients. Il n'est pas la force de police des modèles d'affaires. Il n'est pas une banque centrale pour la rareté de l'IPv4. Il n'est pas une législature parce qu'une salle ou une liste de diffusion a produit du langage.
Sa légitimité réside dans la fonction publique étroite: maintenir le registre suffisamment précis pour que les réseaux indépendants puissent se coordonner.
L'anti-blanchiment de mandat est essentiel ici. Un registre ne peut pas convertir la participation en autorité sur les titulaires, les preneurs, les clients et les prêteurs absents. Un processus politique peut fournir des conseils, une discipline technique et une notification des risques. Il ne devient pas un mandat pour contrôler les mouvements de capitaux ou invalider des contrats privés au-delà de ce qui est nécessaire pour l'unicité et la précision du registre. Les parties qui subissent des pertes doivent avoir des droits, pas seulement des occasions de parler.
Des limites claires amélioreraient la contractualisation. Si le registre s'engage à enregistrer le contrôle légitime du titulaire, à maintenir des enregistrements vérifiables, à soutenir les assertions de sécurité, à enregistrer les litiges et à respecter la portabilité, les baux privés peuvent allouer le risque commercial autour d'un noyau stable. Si le registre réserve une discrétion indéfinie sur la location, la sous-délégation, le besoin, la géographie ou l'usage approprié, les contrats doivent évaluer une cible mobile.
Les parties ne peuvent pas savoir si leur accord privé sera traité comme un commerce ordinaire ou comme un problème politique.
Le registre public importe car il donne aux étrangers un moyen de tester les affirmations. Un preneur peut vérifier le statut du titulaire. Un titulaire peut vérifier l'autorisation de route. Un client peut savoir quelle partie contacter. Un tribunal peut comprendre la séquence des changements. Un prêteur peut examiner l'historique de contrôle. Un registre qui tient des enregistrements médiocres oblige tout le monde à se fier à des assurances privées. Un registre qui tient de bons enregistrements réduit la prime sur la confiance.
La vérifiabilité importe pour la même raison. Si une action du registre ou un changement de routage privé affecte l'utilisation, il devrait y avoir une trace. Tous les détails ne doivent pas être publics; la confidentialité commerciale et la sécurité ont leur place. Mais le fait du changement, l'autorité du changement, le moment et le statut du litige devraient être reconstituables. Le changement opaque n'est pas une efficacité administrative. C'est un impôt sur la confiance.
Ce qu'un bail sérieux dans la région LACNIC devrait contenir
Un bail sérieux d'IPv4 dans la région LACNIC devrait commencer par une déclaration de contrôle du titulaire. Le titulaire devrait déclarer qu'il est le titulaire reconnu ou qu'il a autrement l'autorité de louer le bloc, qu'il n'a connaissance d'aucun litige non divulgué altérant la performance, qu'il maintiendra la relation de registre nécessaire pour soutenir le bail et qu'il ne prendra pas volontairement de mesures qui compromettent l'utilisation légitime du preneur. Ces déclarations devraient être répétées au renouvellement et lors de tout changement matériel.
Le bail devrait ensuite définir l'utilisation autorisée sans prétendre superviser chaque client. Il peut identifier si le bloc soutiendra l'accès, l'hébergement, les réseaux d'entreprise, les services de sécurité, l'infrastructure, les tests ou d'autres catégories larges. Il peut exiger une utilisation légale, des contacts opérationnels précis et le respect des procédures de routage et d'abus. Il devrait éviter les déclarations vagues qui permettent la résiliation parce que le titulaire n'aime plus l'activité du preneur. La prévisibilité commerciale fait partie de la valeur louée.
Les dispositions de routage devraient être opérationnellement exactes. Le contrat devrait nommer l'AS d'origine ou le processus pour en ajouter une, les responsabilités des objets de route, les responsabilités ROA, la longueur maximale du préfixe, les contacts d'urgence, les temps de réponse, les étapes de désactivation et la responsabilité pour les retards évitables. Il devrait exiger des deux parties qu'elles coopèrent pendant la migration amont. Il devrait empêcher l'une ou l'autre partie d'utiliser les changements d'autorisation de route comme levier dans des litiges sans rapport.
Lorsque le retrait d'urgence est nécessaire, les preuves et le moment devraient être enregistrés.
Les dispositions d'abus devraient attribuer la réponse primaire à la partie qui a le contrôle du client et les devoirs de transmission à la partie qui reçoit les notifications. Elles devraient classer la gravité, définir des périodes de guérison, exiger des enregistrements et permettre la suspension d'urgence uniquement pour des événements à haut risque définis. Elles devraient permettre la sous-délégation sous réserve de traçabilité et d'obligations en aval. Elles ne devraient pas transformer chaque plainte en défaut ou chaque erreur de client en un droit de dérouter un bloc entier.
Les dispositions de paiement devraient reconnaître la réalité transfrontalière. Le contrat devrait spécifier la devise, les taxes, les retenues, le circuit de paiement, les exigences de facturation, les frais de retard, les dépôts, le prépaiement, le dépôt fiduciaire si utilisé, les notifications de contrôle des changes et les périodes de guérison. Il devrait définir ce qui se passe lorsque le paiement est retardé par des contrôles bancaires ou gouvernementaux plutôt que par un refus. Il devrait permettre au titulaire de se protéger sans faire des clients la première cible de recouvrement.
Les dispositions de continuité devraient être explicites. Elles devraient inclure les mécanismes de renouvellement, les droits de transition, les procédures de passage des clients, les règles de non-nouvel usage après notification de résiliation, la coopération sur les adresses de remplacement et la survie du support de routage pendant la transition payée. Elles devraient distinguer l'expiration ordinaire de la résiliation pour violation, de la suspension d'urgence et de l'impossibilité légale. Le preneur ne devrait pas supposer la continuité parce que la relation semble stable.
Le titulaire ne devrait pas supposer qu'il peut résilier sans conséquences réseau parce que la facture dit « location ».
Les clauses de droit applicable et de litige devraient correspondre aux enjeux opérationnels. Les mesures d'urgence, l'arbitrage, les tribunaux, la langue, les preuves, la signification des notifications, le statu quo technique et l'exécution devraient être considérés ensemble. Une clause copiée d'un contrat de services de bureau ne conviendra pas. Les parties devraient décider où les litiges urgents seront entendus et quelles obligations techniques restent pendant que le litige est en cours.
Le bail devrait également inclure un langage sur les charges et la cession. Si le titulaire a donné en gage des créances, accordé des droits de contrôle, engagé un processus de vente ou donné à une autre partie des droits qui pourraient affecter le bloc, le preneur doit en savoir assez pour évaluer la continuité. Si le preneur souhaite céder le bail à un affilié, un client ou un acheteur, le titulaire a besoin de droits de consentement qui sont protecteurs mais non arbitraires. Les baux IPv4 se situent souvent à l'intérieur de transactions d'entreprise. Le contrat devrait s'y attendre.
Enfin, le bail devrait exiger des enregistrements. Les notifications, les rapports d'abus, les demandes de routage, les modifications de ROA, les litiges de paiement, les sous-délégations, les étapes de résiliation et la coopération de transition devraient être documentés. La tenue de registres n'est pas une bureaucratie pour elle-même. C'est l'équivalent privé d'un registre public vérifiable. Dans un marché d'actifs immatériels transfrontaliers, la mémoire ne suffit pas.
Aucun de ces éléments n'exige que LACNIC devienne l'auteur des contrats privés. Il exige que les parties comprennent ce que le registre ne fournit pas. Plus la couche publique se comporte étroitement, plus la couche privée peut contracter avec précision. Le danger survient lorsque les deux couches sont vagues et que chacune s'attend à ce que l'autre absorbe la conséquence.
La meilleure règle publique est la retenue
La réforme la plus propre pour la location dans la région LACNIC n'est pas un nouveau code de location épais. C'est un engagement public à la retenue. Le registre devrait enregistrer, coordonner et protéger l'unicité. Il devrait maintenir des enregistrements précis des titulaires, des contacts, des données adjacentes au routage, des assertions de sécurité, de l'historique des transferts et de la notation des litiges. Il devrait fournir des processus vérifiables.
Il devrait respecter la portabilité en tant que droit du titulaire, car la sortie est la seule discipline sur laquelle les systèmes volontaires peuvent compter lorsque la discrétion devient excessive.
Il ne devrait pas policer la location en tant que catégorie morale. Il ne devrait pas décider si les clients du preneur sont suffisamment régionaux. Il ne devrait pas traiter la sous-délégation commerciale comme suspecte simplement parce que de l'argent change de mains. Il ne devrait pas utiliser les préoccupations d'abus comme voie vers une supervision commerciale générale. Il ne devrait pas laisser le langage politique créer des effets de contrôle des changes sur des actifs rares tout en niant qu'il contrôle le capital.
Et il ne devrait pas permettre que des rituels de participation blanchissent un mandat sur des parties qui supportent la perte économique.
Une règle étroite n'est pas une règle faible. La précision peut être appliquée. La fraude peut être empêchée. Les revendications en double peuvent être rejetées. Les assertions de sécurité peuvent être rendues cohérentes. Les litiges peuvent être enregistrés. Les ordonnances judiciaires peuvent être respectées. Les contacts peuvent être tenus à jour. Les transferts peuvent être rendus vérifiables. Ce sont de vraies fonctions. Ce sont aussi les fonctions dont les réseaux en activité ont réellement besoin.
L'alternative est une ambiguïté coûteuse. Si LACNIC reste silencieux sur la frontière économique tout en conservant une discrétion élastique, les titulaires rédigeront des baux plus durs, les preneurs exigeront des rabais plus profonds ou des protections de continuité plus lourdes, les clients hériteront de plus de risques de panne et les prêteurs évalueront l'incertitude dans chaque arrangement. La couche publique peut sembler calme, mais la couche contractuelle deviendra défensive, complexe et inégale.
La portabilité est la soupape de pression. Sans elle, un titulaire piégé dans un environnement de registre doit transmettre ce risque piégé aux preneurs. Avec elle, le titulaire a une sortie en cas d'échec, de capture ou de discrétion déraisonnable. La portabilité ne détruit pas la coordination; elle la discipline. Elle dit au registre que la qualité du service, la neutralité et la précision importent parce que les titulaires ne sont pas des otages. Elle dit aux parties privées que la position du titulaire ne dépend pas entièrement d'un seul gardien administratif.
Pour les opérateurs de la région LACNIC, la conclusion pratique est sobre. Ne traitez pas l'entrée du registre comme un titre de propriété. Ne traitez pas un bail comme une location décontractée. Ne traitez pas les objets de route et les ROA comme des détails de bureau. Ne traitez pas les clauses d'abus comme des slogans. Ne traitez pas le défaut de paiement comme une permission d'ignorer la continuité des clients. Ne traitez pas le droit applicable comme une clause type. Et ne supposez pas que le silence au niveau du registre signifie la sécurité.
La couche du registre devrait être un registre public étroit. Les droits du titulaire devraient être suffisamment clairs pour soutenir l'investissement. La portabilité devrait être traitée comme une protection contre l'enfermement. La rareté devrait être reconnue comme du capital, non déguisée en inconvénient politique. Les enregistrements publics devraient être vérifiables. Les contrats privés devraient alors faire leur travail propre: allouer le risque entre les parties qui choisissent de traiter entre elles.
La location d'IPv4 dans la région LACNIC continuera car les réseaux ont besoin d'adresses et la rareté ne disparaîtra pas par la pensée. La question est de savoir si le marché fonctionnera à travers des droits clairs et des contrats disciplinés, ou à travers des tentatives privées de s'assurer contre l'ambiguïté publique. Un registre qui connaît ses limites rend la location plus sûre. Un registre qui conserve le langage de la gestion tout en déclinant les coûts du contrôle fait porter à chaque bail un défaut constitutionnel.
L'économie est claire. Lorsque le registre public est étroit, le capital peut se déplacer par contrat. Lorsque le registre est incertain, le contrat devient une couverture contre le registre. LACNIC n'a pas besoin de devenir un dirigeant plus fort de la location. Il a besoin de devenir un teneur de registre plus fiable, et de laisser les droits du titulaire, la portabilité, le droit ordinaire et des contrats soigneux porter le reste.
Sources et lectures complémentaires
- Lu Heng, index de toutes les notes:https://heng.lu/all-notes/
- Le miroir politique:https://heng.lu/the-policy-mirror/
- La déclaration des droits de la coordination de l'unicité:https://heng.lu/the-bill-of-rights-of-uniqueness-coordination/
- Le mirage multipartite:https://heng.lu/the-multi-stakeholder-mirage-how-the-multi-stakeholder-model-turned-attendance-into-mandate/
- Le sophisme de la continuité du registre:https://heng.lu/the-registry-continuity-fallacy-protect-the-ledger-not-the-gatekeeper/
- La primauté du code en production:https://heng.lu/running-code-primary-the-patch-needed-to-preserve-the-internet-original-design/
- La pénalité de la pauvreté:https://heng.lu/the-poverty-penalty-how-the-rir-model-taxes-the-poor-while-calling-it-equality/
- L'inversion de souveraineté:https://heng.lu/from-double-extraction-to-sovereignty-inversion-how-nations-lose-sovereign-control-to-rirs-for-us100/
- Pouvoir et responsabilité du registre:https://heng.lu/on-when-registry-power-detaches-from-liability-why-the-present-rir-coordination-model-cannot-survive-in-its-current-form/
- Les ressources numériques ne sont pas une propriété politique:https://heng.lu/on-internet-number-resources-are-not-political-property/
- La gouvernance épaisse des RIR comme double extraction:https://heng.lu/on-regional-internet-registries-thick-governance-turns-uniqueness-into-double-extraction/
- Les registres ne doivent jamais devenir des exécutants:https://heng.lu/why-registries-must-never-become-enforcers/
- L'empiétement de l'exécution des RIR et la liquidité de l'IPv4:https://heng.lu/on-why-rir-enforcement-creep-is-the-silent-killer-of-ipv4-liquidity-and-why-it-must-be-stopped/
- Structure de coûts des registres Internet régionaux:https://heng.lu/on-the-cost-structure-of-regional-internet-registries/
- Décentralisation de l'enregistrement mondial des adresses IP:https://heng.lu/on-decentralising-global-ip-address-registration-with-distributed-ledger-technology/
- Débloquer la valeur cachée de l'IPv4:https://heng.lu/unlocking-the-hidden-value-of-ipv4/
- Portabilité des ressources numériques:https://heng.lu/on-portability-of-number-resources-and-the-icp-2-revision/
- Number Resource Society:https://nrs.help/
- BTW Media:https://btw.media/
- LARUS:https://larus.net/

