Conformité du registre LACNIC sous pression des sanctions

Le registre qui devient un point d'étranglement de la conformité

Un registre Internet régional n'est pas une banque, un ministère des sanctions, une autorité douanière ou un bureau de contrôle des capitaux. LACNIC ne traite pas les paiements en dollars, ne rédige pas de listes de politique étrangère, n'inspecte pas de marchandises, ne prête pas sur des blocs d'adresses et ne décide pas si un opérateur de télécommunications peut faire des affaires dans un pays.

Sa fonction publique est plus étroite et plus technique: administrer les ressources numériques Internet pour l'Amérique latine et les Caraïbes, maintenir des données d'enregistrement cohérentes, soutenir la résolution inverse et les services connexes, traiter les transferts conformément à la politique, et fournir aux réseaux un point de référence reconnu pour les numéros IPv4, IPv6 et les systèmes autonomes.

Cette étroitesse est précisément la raison pour laquelle les sanctions et la pression de conformité sont importantes. Un registre peut devenir un point d'étranglement sans choisir de le devenir. Il peut simplement dépendre de banques, de processeurs de paiement, de fournisseurs de filtrage, de documents d'entreprise, de conseils juridiques, de systèmes de statut de compte, d'examen du personnel, de drapeaux de litige et de procédures de transfert. Chaque composant semble ordinaire.

Ensemble, ils peuvent décider si un opérateur reste en règle, si un transfert IPv4 est conclu, si un acheteur peut se fier à la finalité, si un bloc reste facile à certifier via RPKI, si le DNS inverse reste maintenable, si les enregistrements WHOIS et RDAP restent à jour, et si un contact contre les abus reste joignable. Le registre n'a pas à punir un réseau pour créer une pression. Il lui suffit de laisser l'ambiguïté de conformité non liée se répercuter sur la reconnaissance.

C'est la question centrale de LACNIC. La région contient de grandes économies avec une capacité bancaire et juridique sophistiquée. Elle contient également de petits marchés insulaires, des opérateurs dépendants de quelques corridors de paiement en devises étrangères, des réseaux publics avec des systèmes d'approvisionnement lents, des FAI familiaux, des groupes de transporteurs transfrontaliers, des universités, des centres de données, des plateformes cloud et des fournisseurs d'accès locaux dont la continuité peut être endommagée par un blocage de conformité opaque, large ou lent.

Une règle qui semble neutre de la part d'une institution régionale peut atterrir très différemment au Brésil, au Mexique, en Argentine, au Chili, en Colombie, en Jamaïque, à Trinité-et-Tobago, à la Barbade, au Belize, à Haïti ou dans une petite juridiction insulaire où un virement international est un événement de gestion plutôt qu'un clic administratif.

Le risque n'est pas que LACNIC doive ignorer la loi. Il ne le peut pas, et ne le devrait pas. Si un ordre légal contraignant s'applique, si une partie est véritablement interdite, si un paiement violerait une règle pertinente, si un transfert est frauduleux, ou si un compte est utilisé pour dissimuler un contrôle, le registre doit protéger l'enregistrement et obéir à la loi.

Le risque est la sur-conformité: l'habitude institutionnelle de traiter tout nom à l'apparence suspecte, problème de devise, drapeau de pays, refus bancaire, question de propriété, demande légale, plainte pour abus ou document étranger comme une raison de dégrader l'ensemble de la relation de registre. La sur-conformité est rationnelle dans de nombreuses institutions car le coût du refus est souvent supporté par quelqu'un d'autre.

Dans un registre, ce quelqu'un d'autre peut être un opérateur, ses clients, un acheteur, un vendeur, un prêteur, un fournisseur amont, un bureau de traitement des abus ou un service public qui dépend de la continuité des adresses.

L'exposition de LACNIC n'est pas la même que l'exposition du RIPE NCC à la politique de sanctions européenne, celle d'APNIC au droit australien et à la complexité sécuritaire des États d'Asie-Pacifique, celle d'ARIN au droit américain des sanctions, ou celle d'AFRINIC à la gouvernance de crise et au risque de continuité induit par les litiges.

La pression distinctive de LACNIC se situe au milieu d'une économie régionale diversifiée où les pratiques de paiement en dollars américains, les banques correspondantes, les restrictions de change, les outils de filtrage des sanctions, la documentation d'entreprise locale, la procédure multilingue et la valeur de rareté de l'IPv4 se rencontrent toutes sur le même compte de registre. La couche de registre n'est pas le système financier. Mais elle peut hériter de la prudence du système financier et la convertir en un problème de reconnaissance.

Le bon cadre n'est donc pas « LACNIC devrait-il appliquer les sanctions? » C'est trop brutal. Le bon cadre est plus étroit: lorsque la pression de conformité atteint LACNIC par le biais des rails de paiement, des demandes légales, des habitudes KYC et AML, du dé-risquage des fournisseurs, de l'examen des transferts ou du statut de compte, quelles fonctions du registre doivent rester protégées à moins qu'une raison légale ou sécuritaire spécifique n'exige une interruption? La réponse devrait commencer par la continuité.

La RPKI, le DNS inverse, l'exactitude de WHOIS et RDAP, la correction des contacts d'abus, l'accès authentifié au compte, la finalité des transferts et le dernier état d'enregistrement vérifié ne sont pas des ajouts ordinaires. Ce sont les surfaces de continuité par lesquelles les réseaux restent lisibles pour le reste d'Internet.

La conception de conformité la plus solide n'est pas laxiste. Elle est exacte. Elle dit non quand la loi exige non. Elle suspend une transaction modifiant la valeur lorsqu'une correspondance réelle ou une demande contraignante nécessite un examen. Elle refuse les documents falsifiés. Elle conserve des traces des raisons pour lesquelles les décisions ont été prises.

Mais elle distingue également un transfert bloqué d'une correction de contact de routine, la prudence inexpliquée d'une banque d'une interdiction légale confirmée, une correspondance de nom floue d'une véritable partie listée, un retard de paiement d'un abandon, et un dossier de propriété contesté du besoin d'un réseau de maintenir les métadonnées de sécurité de routage. C'est cette distinction qui abrite désormais la légitimité du registre.

Infrastructure de conformité, pas sanctions médiatiques

La plupart des discussions sur les sanctions commencent par les listes et les gouvernements. Au niveau du registre, le système le plus important est souvent plus discret: l'infrastructure de la conformité.

Cette infrastructure comprend les bases de données de filtrage, les règles de risque bancaire, les processeurs de paiement, les banques correspondantes, les questions de propriété effective, les lettres juridiques, les formulaires de diligence raisonnable client, les politiques de pays des réseaux de cartes, le libellé des factures, les indicateurs de statut de compte, l'authentification des documents, et les décisions du personnel sur le degré d'incertitude acceptable. Aucun de ces instruments n'est unique à LACNIC. La texture régionale réside dans la manière dont ils arrivent.

L'Amérique latine et les Caraïbes ne forment pas un environnement de paiement unique. Certains opérateurs travaillent au sein de grands systèmes bancaires nationaux avec des fonctions de trésorerie établies. D'autres dépendent d'une banque locale dont le correspondant étranger peut changer d'appétit pour le risque sans grand avertissement. Certains gagnent principalement en monnaie locale et doivent régler leurs obligations régionales ou internationales en dollars. Certains sont confrontés à l'inflation, à la volatilité des taux de change, aux retards d'approvisionnement ou aux contrôles formels des devises.

Certains réseaux publics ne peuvent pas payer tant qu'une ligne budgétaire, un formulaire de facture ou une chaîne d'approbation n'est pas complète. Les petits opérateurs des Caraïbes peuvent avoir des coûts fixes élevés pour les virements et un levier limité lorsqu'une banque demande pourquoi un paiement modeste est destiné à un registre Internet dans un autre pays pour une ressource immatérielle.

Ce ne sont pas des sanctions au sens théâtral du terme. C'est la friction de conformité. Pourtant, pour un compte de registre, la différence peut être minime. Un membre qui est prêt à payer peut apparaître impayé parce qu'une banque a rejeté le transfert, demandé plus de preuves, retenu le paiement dans une chaîne de correspondants, refusé une juridiction, signalé un nom courant, entitéé à une description de remise, ou exigé la confirmation qu'aucune partie listée ne bénéficie. Si le registre traite le résultat comme un défaut ordinaire, la prudence bancaire devient une discipline de compte.

Si la discipline de compte bloque ensuite l'accès au portail, les mises à jour des contacts, les modifications du DNS inverse, la maintenance de la RPKI ou le traitement des transferts, le système de paiement est devenu tranquillement un système de contrôle du registre.

C'est pourquoi LACNIC doit être analysé comme une institution de continuité non bancaire. Il n'a pas besoin de juger l'ensemble du système de paiement. Il doit décider ce que ses propres règles de compte font lorsque le système de paiement dysfonctionne. La distinction entre le refus de payer et l'incapacité d'effectuer un paiement par les canaux ordinaires n'est pas sentimentale. Elle est opérationnelle. Un membre qui ignore les factures après un avis est différent d'un membre qui produit des preuves de tentatives de paiement en temps opportun, de questions bancaires et d'engagement continu.

Le premier peut nécessiter une exécution ordinaire. Le second nécessite une voie de statu quo légale qui préserve la maintenance principale pendant que le problème de paiement est clarifié.

Il en va de même pour les processeurs de paiement et les fournisseurs. Un processeur peut refuser une transaction parce que son propre modèle de risque est conservateur, et non parce que la loi interdit le service. Un fournisseur de filtrage peut produire une correspondance possible parce qu'un nom ressemble à une personne listée, et non parce que le titulaire du compte est la personne listée. Une banque peut dé-risquer un pays, un secteur ou un corridor de devises parce que le coût de l'enquête dépasse les revenus.

LACNIC peut ne recevoir que le symptôme en aval: paiement échoué, source de fonds peu claire, données d'entreprise incomplètes, ou un compte qui semble risqué. Si la procédure du registre ne peut pas séparer ces causes, il sur-bloquera.

L'habitude institutionnelle à combattre est le statut de compte binaire. Un compte de registre ne devrait pas être seulement propre ou bloqué. La pression de conformité exige un statut gradué: titulaire vérifié en cours d'examen de paiement; transfert suspendu en attendant une analyse juridique spécifique; autorité de compte en cours d'examen mais maintenance préservée; paiement tenté et en attente de réponse bancaire; correspondance de sanctions possible en cours de vérification d'identité; interdiction légale confirmée; ressource restreinte par un tribunal; fraude suspectée; compte non répondant; compte abandonné.

Chaque catégorie devrait avoir des effets différents. Une interdiction confirmée peut exiger un refus ou une restriction. Une correspondance possible devrait déclencher un examen, non une dégradation automatique. Un problème de rail de paiement ne devrait pas être traité comme une dissimulation. Un blocage de transfert ne devrait pas bloquer une correction de boîte aux lettres d'abus.

Cette classification est importante car le registre ne se protège pas seulement lui-même. Il protège la confiance des tiers. Les données WHOIS et RDAP sont utilisées par d'autres réseaux, les équipes de traitement des abus, les acheteurs, les avocats et les intervenants en sécurité. Le DNS inverse est utilisé dans les opérations, le dépannage, la gestion du courrier et les systèmes clients. La RPKI fournit une assurance d'origine de route. L'accès au compte permet à la partie responsable de corriger les erreurs.

Si ces fonctions sont interrompues en raison d'une ambiguïté de paiement ou de conformité non liée, le registre a converti un évitement de risque privé en une perte de fiabilité publique.

Le but n'est pas de faire de LACNIC un examinateur bancaire. Le but est d'empêcher LACNIC d'hériter des comportements bancaires là où la fonction publique du registre exige une plus grande précision. Les banques dé-risquent souvent des catégories entières parce qu'elles peuvent choisir leurs clients. Un registre régional a un fardeau différent. Pour une ressource déjà reconnue, le dernier état vérifié devrait être préservé à moins que la loi, la fraude, un abandon clair, une revendication en double, un danger pour l'intégrité de la sécurité ou une ordonnance compétente n'exige une action plus étroite.

Ce principe n'affaiblit pas la conformité. Il protège le but du registre d'être absorbé par l'infrastructure de conformité qu'il ne contrôle pas.

[...]

Les deux prochaines années testeront si LACNIC peut maintenir une pression de conformité étroite alors que la rareté de l'IPv4, la friction de paiement et la dépendance à la sécurité de routage s'aggravent. Les points de surveillance sont pratiques. [...]

L'avantage de LACNIC est qu'il ne fait pas face à la même crise institutionnelle publique qui a défini certains autres débats de registre. Il a l'opportunité de concevoir avant que la crise ne durcisse les habitudes. L'institution peut se conformer à la loi, protéger le registre et éviter de devenir un administrateur privé de sanctions. Cela nécessite d'accepter un principe modeste mais exigeant: lorsque le monde financier et juridique pousse l'incertitude vers le compte du registre, le travail du registre n'est pas d'amplifier cette incertitude.

Son travail est de préserver la reconnaissance là où c'est légal, d'expliquer les restrictions là où c'est nécessaire, et de maintenir les surfaces de continuité d'Internet contre une perturbation causée par une ambiguïté de paiement et de conformité.

Pour l'Amérique latine et les Caraïbes, ce principe n'est pas une coquetterie abstraite de gouvernance. C'est une infrastructure économique. Il affecte la capacité d'un petit opérateur insulaire à rester joignable pendant qu'une banque pose des questions, la capacité d'un acheteur à conclure un transfert sans rumeurs de prix, la capacité d'un réseau public à mettre à jour ses contacts lors d'une restructuration, la fiabilité de la RPKI et du DNS inverse dans un cas difficile, et la capacité de la valeur rare de l'IPv4 à circuler dans la région sans obliger le registre à devenir ce qu'il n'est pas.

Un registre qui maintient cette frontière claire sera plus digne de confiance précisément parce qu'il est moins ambitieux. Un registre qui laisse la pression de conformité s'étendre sur le compte découvrira qu'il est devenu un point d'étranglement avant que quiconque ait voté pour le faire.