Élections au conseil d'administration de LACNIC et crédibilité du consentement

Un opérateur réseau ne se réveille pas en espérant étudier une élection de registre. L'avis arrive à côté des alarmes de routage, des escalades clients, des litiges de facturation, des devis d'équipement, des tickets d'abus, des avis de sécurité et des messages politiques qui réclament tous de l'attention.

Pour un petit fournisseur dans les Caraïbes, un FAI régional en Amérique centrale, un hébergeur cloud au Brésil ou une université publique dans les Andes, la question pratique est simple: un vote pour les administrateurs au Latin American and Caribbean Internet Addresses Registry vaut-il l'heure qu'il faut pour lire les documents des candidats, vérifier le registre électoral et faire un choix?

La réponse facile est que les élections font partie de la vie associative et sont donc un devoir civique. Cette réponse est trop étroite pour un service de registre. Un registre Internet régional n'est pas un club de débat avec des comptes rendus et une liste de diffusion.

C'est l'institution dont les registres décident quel réseau est traité comme le détenteur légitime d'un bloc d'adresses IP ou d'un numéro de système autonome, quelles délégations DNS inverses sont reconnues, quels certificats de ressources peuvent être émis, quels transferts sont considérés comme valides, quelles factures définissent le bon standing, et quels jugements administratifs deviennent des faits opérationnels pour des réseaux qui ont peu de substituts. Dans une région vivant après l'épuisement général d'IPv4, ces faits sont des faits économiques.

Une élection du conseil de LACNIC n'est donc pas principalement une cérémonie de représentation. C'est un moment récurrent où les membres évaluent le risque institutionnel. Ils n'utilisent peut-être pas ce langage. Ils peuvent penser aux frais, à la qualité du service, aux transferts, aux appels, aux délais, aux règles d'éligibilité, à la langue, aux noms des candidats, ou à savoir si le même cercle apparaît toujours au premier rang.

Sous chaque plainte, habitude ou indifférence se trouve la même question: quelle décote les membres, contreparties et opérateurs doivent-ils appliquer au registre parce que l'institution qui l'entoure peut être capturée, inattentive, financièrement laxiste, juridiquement fragile, procéduralement opaque ou lente en cas de crise?

Le conseil n'écrit pas chaque ligne de politique. Il n'évalue pas chaque transfert. Il n'exploite pas chaque serveur, ne répond pas à chaque ticket et ne rédige pas chaque manuel. C'est précisément pour cela que son élection est importante. Les administrateurs siègent une couche au-dessus de la mécanique quotidienne. Ils nomment et supervisent la direction exécutive. Ils approuvent les budgets, les conditions de paiement et la discipline financière. Ils ratifient les politiques de gestion des ressources adoptées par le processus communautaire. Ils définissent ou approuvent les règles électorales et les règles de conflit.

Ils façonnent la culture d'audit, les incitations du personnel, la supervision des risques, les normes de transparence et le sérieux avec lequel les droits des membres sont traités. Lorsque le stress arrive, un conseil soit protège le registre des conflits institutionnels, soit permet à une querelle d'autorité de devenir une querelle de continuité.

Pour LACNIC, le sujet est particulièrement délicat car la région qu'il dessert est vaste, multilingue et économiquement inégale. L'Amérique latine et les Caraïbes ne sont pas un marché unique avec une culture juridique, une échelle d'opérateur ou un rythme politique. Un membre à São Paulo ne fait pas face aux mêmes coûts de participation qu'un membre sur une petite île. Un opérateur hispanophone ne fait pas face aux mêmes coûts de discussion qu'un réseau anglophone des Caraïbes.

Une entreprise dont le personnel assiste à chaque réunion publique dispose d'informations différentes d'un propriétaire-ingénieur qui lit les pages électorales après minuit. La légitimité dans un tel cadre n'est pas produite simplement par l'affichage de règles. Elle est produite lorsque les règles surmontent suffisamment les asymétries prévisibles pour que le conseil qui en résulte puisse discipliner le registre sans être perçu comme un club privé.

C'est pourquoi un vote pour un administrateur est, en fin de compte, un vote sur la prime de risque attachée au registre.

Le vote derrière le registre

LACNIC est légalement établi en Uruguay et sert l'Amérique latine et les Caraïbes. Ses documents publics décrivent un registre international non gouvernemental qui gère les adresses IPv4 et IPv6, les numéros de système autonome et la résolution inverse pour la région, et qui soutient le processus communautaire par lequel les règles de gestion des ressources sont élaborées. Ses pages de gouvernance décrivent un conseil d'administrateurs élus et un directeur exécutif qui participe aux réunions du conseil sans droit de vote.

Ses statuts, dont la version espagnole prévaut en matière d'interprétation juridique, fixent les mécanismes plus profonds: catégories de membres, droits de vote, assemblées, mandats des administrateurs, supervision électorale, révision fiscale et pouvoirs du conseil.

Ces détails peuvent sembler administratifs. Ils ne le sont pas. Un registre de numéros Internet est une enveloppe juridico-administrative autour de l'unicité technique. Les paquets circulent parce que les routeurs acceptent les routes, mais la confiance commerciale et opérationnelle dépend d'une chaîne de reconnaissance fiable. Si un bloc d'adresses est inscrit au registre sous un titulaire particulier, si une délégation DNS inversée est faite pour ce titulaire, si un certificat de ressources peut être émis pour ce titulaire, et si un transfert est enregistré comme valide, le reste du marché traite cette reconnaissance comme un fait sérieux.

Le registre ne crée pas le réseau physique. Il crée l'enregistrement faisant autorité qui réduit les litiges quant à l'utilisation des identifiants rares.

Dans les premières années de l'adressage Internet, cet enregistrement ressemblait moins à un bilan car IPv4 était plus abondant et les marchés de transfert régionaux étaient moins matures. La rareté a changé le caractère de l'institution. LACNIC a annoncé en août 2020 que le dernier bloc IPv4 disponible de son pool général avait été attribué. Il fonctionne désormais avec une liste d'attente où les nouvelles demandes font face à une attente mesurée en années, avec une attribution maximale de 1 024 adresses IPv4 et des conditions telles que l'adhésion à LACNIC et la détention de ressources IPv6.

Une entrée de registre pour un espace IPv4 hérité ou alloué n'est pas simplement une étiquette administrative dans cet environnement. C'est une revendication sur un intrant qui peut être vendu, loué, financé, protégé dans les litiges ou utilisé pour soutenir la croissance des clients.

La rareté ne transforme pas un registre en banque. Elle fait cependant ressembler le registre à un fournisseur d'infrastructure de marché. La valeur ne réside pas seulement dans la chose enregistrée, mais dans la confiance que l'enregistrement sera maintenu selon des règles justes, prévisibles et vérifiables. Une bourse avec une faible gouvernance augmente les coûts de transaction. Un registre foncier avec des entrées politisées réduit la valeur des actifs. Un dépositaire de titres qui semble vulnérable au favoritisme des initiés invite à des décotes.

Un registre Internet diffère par le droit et la technologie, mais l'économie institutionnelle rime.

C'est pourquoi les élections au conseil comptent au-delà de la personnalité des candidats. Les membres ne choisissent pas seulement qui siégera à une table. Ils choisissent le sérieux avec lequel le registre traitera la modération budgétaire, le droit des membres, la gestion des conflits, la responsabilité de la direction, la finalité des transferts, la continuité de RPKI, la fiabilité du DNS inversé, et la frontière entre la politique communautaire et la discrétion managériale. Un conseil peut préserver la confiance en rendant ces questions ennuyeuses. C'est un compliment.

La meilleure gouvernance de registre semble souvent terne car elle a supprimé le besoin pour les membres de tarifer le drame.

Mais la monotonie ne doit pas être confondue avec l'irresponsabilité. Un registre peut jouir d'une longue continuité institutionnelle parce qu'il est compétent, retenu et largement digne de confiance. Il peut également jouir de la continuité parce que les contestataires manquent de visibilité, que les petits membres sont absents, que les coûts linguistiques dissuadent l'examen, que les informations sur les candidats sont inégales et que les initiés ont accumulé un capital de réputation que les outsiders ne peuvent égaler. Le problème économique est de séparer le premier type de continuité du second avant qu'une crise ne force la question.

Pourquoi les élections évaluent le risque institutionnel

Le risque institutionnel est la possibilité que les règles entourant un actif deviennent moins fiables que l'actif lui-même. Dans le cas de LACNIC, l'actif n'est pas seulement l'espace de numéros IPv4, bien que la rareté fasse d'IPv4 l'exemple le plus clair. L'actif est l'ensemble des services et reconnaissances du registre qui rendent les ressources numériques utilisables à grande échelle: statut du compte, données du registre, délégation DNS inversée, certification RPKI, traitement des transferts, mise en œuvre des politiques, facturation et gestion des litiges.

Un opérateur réseau peut construire la redondance dans les routeurs et les upstreams. Il ne peut pas facilement remplacer la reconnaissance du registre régional de ses ressources.

Cette dépendance donne aux élections un rôle économique. Un conseil crédible peut réduire le risque perçu que le registre abuse de sa discrétion, dérive vers le gaspillage, ne supervise pas la direction, gère mal les conflits, sous-investit dans la sécurité, politise la discipline des membres ou devienne juridiquement fragile. Une élection qui semble fermée, confuse ou dominée par un petit réseau de entités habituels fait l'inverse. Elle n'a pas besoin de produire un scandale immédiat pour imposer un coût.

Elle peut élargir tranquillement l'écart entre la valeur nominale des ressources reconnues par le registre et la valeur que d'autres leur accordent après avoir déduit l'incertitude institutionnelle.

La décote apparaît de petites manières avant d'apparaître dans les actes judiciaires ou les gros titres. Un acheteur d'espace IPv4 demande si l'approbation du transfert sera opportune et prévisible. Un vendeur s'inquiète des surprises documentaires. Un réseau qui dépend de RPKI veut l'assurance que les services de certification ne deviendront pas otages d'un différend de compte. Un membre envisageant un investissement à long terme demande si les frais resteront disciplinés alors que la dynamique des revenus IPv4 change.

Une entreprise opérant au-delà des frontières se demande si la politique régionale ou l'accès linguistique modifiera le traitement du compte. Un petit FAI demande si le conseil comprend sa réalité de trésorerie ou entend principalement les grands opérateurs, les champions nationaux et les organisations disposant de budgets de voyage.

Ces préoccupations ne sont pas la preuve d'une faiblesse chez LACNIC. Elles sont l'économie normale d'un registre à l'ère de la rareté. Chaque registre Internet régional y est confronté sous une forme ou une autre. La différence entre une institution résiliente et une institution fragile n'est pas que l'institution résiliente n'a pas de conflits. C'est que les conflits restent confinés à des procédures de confiance et ne contaminent pas le registre.

Les élections sont un de ces dispositifs de confinement. Elles donnent aux membres un moyen pacifique de renouveler la supervision, de tester les affirmations sur la performance, d'exposer les hypothèses budgétaires, d'interroger les dirigeants par l'intermédiaire des candidats et d'exiger de la clarté sur les risques juridiques et opérationnels. Elles fournissent également à l'institution une mesure publique de consentement.

Un conseil qui peut dire qu'il a été choisi selon des règles claires, avec un accès significatif aux candidats, une supervision électorale crédible et une participation dans toute la région de service, dispose de plus de marge pour agir de manière décisive lorsque des choix difficiles se présentent. Un conseil dont la légitimité est mince peut être contraint de dépenser du capital institutionnel pour prouver sa propre autorité au moment même où il devrait protéger la continuité.

Le point économique n'est pas que chaque membre doive voter ou que chaque élection doit produire un renouvellement. La participation peut être faible pour des raisons rationnelles. Les membres sont occupés; le registre peut fonctionner; les candidats peuvent ne pas différer fortement; les opérateurs techniques peuvent ne pas aimer la politique associative. L'absence de drame n'est pas en soi un défaut.

La question est de savoir si la non-participation reflète la satisfaction et des enjeux perçus comme faibles, ou si elle reflète des coûts de participation élevés, une faible visibilité, la résignation, une asymétrie d'information ou la conviction que le résultat est effectivement décidé avant le début du vote.

Ces deux situations se ressemblent dans un comptage de bulletins. Elles s'évaluent très différemment lorsque le stress arrive.

Ce que le conseil contrôle réellement

Il est tentant d'exagérer le rôle du conseil en le traitant comme s'il décidait de tous les résultats du registre. Ce serait inexact et inutile. LACNIC dispose d'un processus communautaire d'élaboration des politiques, d'un personnel qui administre les services, d'un directeur exécutif responsable de la gestion, d'une commission électorale pour les élections et d'une commission fiscale pour la révision financière. Le conseil se situe à l'intérieur de cette architecture plutôt qu'au-dessus de tout.

Les pouvoirs du conseil sont néanmoins substantiels. En vertu des statuts, il exécute les décisions de l'assemblée, interprète et applique les statuts, administre l'association, convoque les assemblées, décide de l'admission des membres sous réserve de délégation, peut imposer des mesures disciplinaires, nomme et supervise le personnel sous réserve de délégation, présente le rapport annuel et les documents financiers, édicte des règles pour le fonctionnement propre de l'association et ratifie les politiques de gestion des ressources et d'attribution.

Avec des majorités spéciales, il peut engager le directeur exécutif, approuver le budget annuel et le bilan, approuver certaines conditions de frais et modalités de paiement, fixer des règles sur la compétence des candidats et les conflits, définir des directives de transparence et approuver les règlements électoraux.

Cette liste compte car chaque élément se connecte à une exposition économique concrète. L'approbation du budget détermine si les frais des membres soutiennent un service de registre allégé ou une organisation régionale tentaculaire avec des coûts difficiles à contester. Les conditions de frais, remises, rabais, pénalités et arrangements de financement influencent qui reste en règle et sous quelles conditions. La nomination et la supervision des dirigeants façonnent la culture de réactivité du service, de prudence juridique et de discipline opérationnelle.

La ratification des politiques détermine si les résultats communautaires sont convertis en règles institutionnelles sans distorsion ni retard. Les règlements électoraux façonnent la composition future de l'organe qui répétera le même cycle. Les règles de conflit affectent la confiance des membres dans les décisions impliquant des concurrents, des fournisseurs, des anciens employeurs ou de grands intérêts nationaux.

Le conseil influence également des questions qui n'apparaissent jamais comme des décisions dramatiques uniques. Il donne le ton pour l'audit. Il demande, ou omet de demander, pourquoi une ligne de coût augmente. Il exige, ou omet d'exiger, des métriques sur les délais de traitement des transferts. Il traite la sécurité comme un risque institutionnel permanent ou comme une préoccupation technique d'un département. Il oblige la direction à expliquer les suspensions de compte, les appels des membres et les défaillances de service d'une manière qui respecte la confidentialité sans cacher les tendances.

Il décide si le rapport annuel donne aux membres suffisamment d'informations pour juger la gestion ou simplement assez pour satisfaire les obligations formelles.

L'importance économique de la supervision est souvent sous-estimée car elle est indirecte. Un administrateur n'a pas besoin de toucher à la base de données du registre pour affecter la confiance qui y est attachée. Si le conseil tolère des contrôles faibles, le registre devient moins fiable. S'il permet à la discrétion des dirigeants de dépasser la procédure documentée, le traitement des comptes devient moins prévisible. S'il traite les élections comme une affaire d'initiés, les futurs conseils héritent d'un consentement plus mince.

S'il permet aux budgets de s'étendre sans expliquer le lien avec la performance centrale du registre, la légitimité des frais diminue. Inversement, un conseil qui est ennuyeux dans le meilleur sens, discipliné, lettré, indépendant et procéduralement prudent, peut réduire le risque sans annoncer de grandes réformes.

C'est la version de la gouvernance d'entreprise pour le registre, mais avec une différence. Un actionnaire peut vendre des actions dans une entreprise dont le conseil déçoit. Un membre de LACNIC ne peut pas vendre sa dépendance au registre régional tout en continuant à opérer de la même manière. Il peut transférer des ressources, modifier ses plans d'affaires, réduire son exposition ou intenter un procès, mais il ne peut pas choisir un registre concurrent pour les fonctions du registre dans la région. Ce manque de sortie facile rend la voix plus importante. Les élections font partie de cette voix.

Un système d'adhésion avec des poids économiques

Les règles d'adhésion de LACNIC reflètent la nature hybride d'un registre. Ce n'est pas un État, et ce n'est pas une simple coopérative à un membre. Les membres actifs liés aux ressources numériques détiennent des droits de vote; d'autres catégories ont des rôles plus limités. Les membres actifs A et fondateurs peuvent participer aux assemblées avec voix et vote, demander certaines assemblées en vertu des statuts et nommer des candidats. Les membres adhérents peuvent participer à l'association de manière plus limitée et s'exprimer aux assemblées mais n'ont pas le même pouvoir de vote.

La table de vote est également pondérée. Les utilisateurs finaux ont une voix. Les catégories de FAI vont de Nano à 6XL, avec une à onze voix selon la catégorie. L'idée sous-jacente est compréhensible. Les membres avec des détentions de ressources plus importantes et une exposition aux frais plus élevée ont plus d'enjeux dans la performance du registre. Un réseau dont l'activité dépend d'une allocation importante supporte une échelle d'exposition opérationnelle et financière différente d'un très petit détenteur.

Une association de registre qui ignorerait cela créerait un autre problème de légitimité: les grands financeurs et les grands utilisateurs de ressources pourraient être gouvernés par une coalition ayant peu d'exposition économique.

Pourtant, la pondération modifie également l'économie politique des élections. Un système de vote lié à l'échelle des ressources donne naturellement aux opérateurs plus importants une influence formelle accrue. En Amérique latine, où le Brésil, le Mexique, l'Argentine, la Colombie et d'autres grands marchés ont des réseaux denses d'opérateurs, de fournisseurs, d'associations et de entités aux réunions, le poids formel peut se combiner avec la gravité informelle. Les candidats des grands pays peuvent être plus visibles. Leurs pairs peuvent les connaître à travers des événements répétés.

Leurs organisations peuvent avoir du personnel qui suit de près les questions de l'association. Leurs coûts de voyage et de langue peuvent être plus faibles. Leurs signaux de réputation peuvent voyager plus vite.

Les petits membres sont confrontés au problème inverse. Un petit FAI, un réseau universitaire, un réseau gouvernemental, un opérateur caribéen ou une entreprise d'hébergement locale peut se soucier profondément de la continuité du registre mais manquer de temps et d'attention pour comparer les candidats. Il peut avoir une voix, un personnel limité, une faible visibilité sur le comportement du conseil et peu de raisons de croire qu'une question envoyée en anglais fera avancer le débat. Un membre peut également estimer que les avantages pratiques de la participation sont trop diffus.

Le registre doit fonctionner pour tous, mais les coûts de surveillance de l'institution sont répartis inégalement.

Le vote pondéré n'est donc pas illégitime en soi. Il peut être un accommodement raisonnable à l'exposition économique. Mais il augmente la charge sur le système électoral de prouver que les petits membres ne sont pas seulement des entités formels à une conversation menée ailleurs. Si le conseil doit revendiquer une légitimité régionale, le système doit rendre les informations sur les candidats, les instructions de vote, les règles d'éligibilité, les procédures de plainte et l'accès aux réunions compréhensibles à toutes les échelles et langues.

Il doit également montrer que les administrateurs servent le registre dans son ensemble, et non la catégorie, le pays, l'entreprise ou la coalition informelle d'où leur soutien est issu.

Les statuts de LACNIC contiennent des garanties qui répondent à ce problème. Les administrateurs siègent à titre individuel plutôt qu'en tant que représentants de leurs organisations membres. Les règles de conflit exigent l'abstention en cas de conflit d'intérêts. Pas plus de deux administrateurs du conseil ne peuvent être citoyens du même pays ou territoire. La commission électorale a des devoirs concernant l'éligibilité des candidats, la documentation, les conflits, le dépouillement et la certification. Le vote s'effectue par des mécanismes destinés à préserver l'identité et le secret.

Le registre électoral est publié avec un délai pour les réclamations et corrections. Les candidats nécessitent un soutien au-delà d'une auto-nomination.

Ce sont des dispositifs utiles. Mais les dispositifs ne s'implémentent pas eux-mêmes. Le test économique est de savoir si les membres les vivent comme des contraintes réelles contre la capture. Un plafond par pays pour les administrateurs n'a d'importance que si la diversité régionale est substantielle plutôt que cosmétique. Les règles de conflit n'ont d'importance que si les conflits sont divulgués, compris et appliqués. Le vote secret n'a d'importance que si les membres font confiance à la plateforme de vote et au registre électoral.

Les exigences de soutien des candidats n'ont d'importance que si elles encouragent le sérieux plutôt que l'enracinement de réseaux que les outsiders ne peuvent facilement pénétrer. La commission électorale n'a d'importance que si elle est perçue comme suffisamment indépendante pour décevoir les puissants.

La légitimité se construit dans l'écart entre la règle écrite et l'expérience des membres.

... (la traduction complète continue)