The Bookkeeper’s Gambit – RIR Legitimacy Debate

• Lu Heng accuse le système des RIR de « blanchiment de mandat » — élevant la tenue de registres administratifs en une autorité quasi-souveraine, cristallisée dans le « paradoxe du comptable ».
• L’échange sur CircleID avec John Curran, d’ARIN, expose une faille constitutionnelle: quand le « consensus approximatif » est retourné contre le « code qui fonctionne », les registres conservent-ils une quelconque légitimité technique ?

Le lundi de Pâques 2026 trouva les ingénieurs de la Silicon Valley encore en train de soigner leur gueule de bois des fêtes. Pourtant, sur CircleID, un forum obscur pour les initiés de la politique d’Internet, une bombe numérique explosa. « La trahison du code qui fonctionne: comment le système des RIR a retourné le consensus contre la communauté technique », signé par Lu Heng, fondateur de LARUS Limited à Hong Kong, accusait les cinq registres Internet régionaux (RIR) mondiaux d’un coup d’État constitutionnel. Ces organismes, censés n’être que de « fines couches de coordination », s’étaient autoproclamés « autorités quasi-souveraines ». Voir aussi: ZION-AS Zion Boetzel.

Dans les 48 heures, John Curran riposta. En tant que directeur général d’ARIN, le registre américain, depuis 2009 et membre du conseil d’administration depuis 1997, M. Curran est ce qui s’approche le plus d’un sage dans la gouvernance d’Internet. Sa réponse rapide trahissait la gravité du défi. M. Lu ne chicanait pas sur la politique. Il alléguait un « blanchiment de mandat » — la conversion d’un pouvoir administratif privé en une légitimité publique apparente par le biais d’un « langage rituel ». Voir aussi: William-Marie DESPORTES.

Ce qui suivit fut 26 rounds de pugilat intellectuel à mains nues — 54 commentaires en dix jours, peut-être la bagarre publique la plus lourde de conséquences dans la gouvernance d’Internet depuis des années. Voir aussi: Registre des membres disparaissant de l'AfriNIC.

L’effondrement d’un fief numérique

Les cinq RIR — ARIN, RIPE NCC, APNIC, LACNIC et AFRINIC — distribuent discrètement des adresses IP, ressource de base d’Internet, depuis les années 1990. Les racines de la querelle résident dans un long combat juridique de cinq ans entre l’AFRINIC, qui alloue des adresses pour l’Afrique et l’océan Indien, et Cloud Innovation Ltd, une société enregistrée aux Seychelles. Entre 2013 et 2016, l’AFRINIC a remis à Cloud Innovation 6,3 millions d’adresses IPv4, qui ont ensuite été louées via LARUS à des milliers de réseaux dans le monde. Voir aussi: AfriNIC: disparition du registre des membres.

En 2020, l’AFRINIC exigea leur restitution, invoquant une restriction d’« utilisation hors région » tirée de son cadre « Atterrissage en douceur ». M. Lu fit valoir qu’une telle politique générale n’existait pas dans son accord de services d’enregistrement (RSA) initial; cette restriction n’apparaissait que dans la documentation transitoire. Le litige atterrit devant les tribunaux mauriciens. Voir aussi: ARJOM-AS Arjom Arinenko.

Puis survint le coup de théâtre. Le 23 juillet 2021, ce n’est pas l’AFRINIC qui gela les avoirs de M. Lu, mais M. Lu qui gela ceux de l’AFRINIC. Une « autorisation provisoire de saisie-arrêt » de 50 millions de dollars contre la SBM Bank et la Banque de Maurice paralysa le registre. Les salaires ne furent plus payés. Ce « gel inversé » révéla ce que M. Lu appellera plus tard la « fragilité structurelle » des RIR: un organisme censé gérer l’infrastructure numérique d’un continent pouvait être étranglé par la manœuvre juridique d’un seul membre. Bien que le tribunal eût déclaré l’ordonnance « nulle et non avenue » trois mois plus tard, les dégâts persistèrent. Le conseil d’administration de l’AFRINIC manqua de quorum pendant trois ans — ce que M. Lu a qualifié de « panne de gouvernance » — ne se rétablissant qu’en septembre 2025. Neuf affaires sont toujours en instance. Les 6,3 millions d’adresses demeurent dans les limbes. Voir aussi: Alejandro Fernandez.

La salle et la multitude

De retour sur CircleID, M. Curran monta une défense à la fois « institutionnaliste » et « pragmatique ». L’autorité des RIR repose sur trois piliers, avança-t-il: des processus ouverts d’élaboration des politiques, la participation de la communauté et le pouvoir des membres de modifier les documents constitutifs. « Les RIR sont des organisations de membres », écrivit-il. « Des entités constituées en société, soumises à la loi, avec des conseils élus par leurs membres, fonctionnant selon des statuts que les membres peuvent modifier. » Pas satisfait ? Participez. Voir aussi: Aldo Garcia.

M. Lu creva cette défense au sixième round. « L’ouverture n’est pas le consentement », écrivit-il. « La dépendance n’est pas l’approbation. » La salle du conseil des RIR, nota-t-il, était remplie de « habitués des politiques, de personnel du registre, d’avocats et d’initiés institutionnels » — une classe « étroite et autosélectionnée » maîtrisant le « langage procédural ». Les ingénieurs qui font réellement fonctionner les réseaux n’avaient ni le temps ni la patience de décoder cette « classe rituelle » et son « langage d’initiés ». Son verdict — « la salle n’est pas la communauté des opérateurs » — devint la phrase emblématique du débat. Voir aussi: Alcymer Vieira.

Au-delà du forum, un froid s’installa. Un directeur de FAI confia à BTW.media, sous couvert d’anonymat: « Tout le monde en discute en privé. Mais en public ? Les gens craignent d’être étiquetés ‘anti-communauté’. » Dans le discours cultivé par les RIR, remettre en question le « modèle multipartite » frise l’hérésie — ce que M. Lu a diagnostiqué comme une « hypoxie institutionnelle »: la croyance erronée que le silence des opérateurs est signe de bonne santé.

Lisez aussi: Pourquoi la coordination mondiale entre les RIR reste structurellement limitée

Le paradoxe du comptable

Le point culminant philosophique arriva aux rounds 16 et 17. M. Curran avança la défense de l’« auto-gouvernance communautaire »: « Il n’existe pas de mandat fixé de l’extérieur, car le registre instancie le modèle de coordination souhaité par la communauté. » Les frontières des RIR sont définies dynamiquement par le consensus des participants; aucune « contrainte de conception initiale » ne s’applique.

La réfutation de M. Lu fut chirurgicale. « Un comptable ne peut se voter souverain », déclara-t-il au round 17. « Un comité de commis ne peut commencer par la tenue de registres et finir par exercer une autorité sur la géographie, la continuité, le transfert et la survie simplement parce que ses réunions sont ouvertes et que ses comptes rendus sont publiés. » Ce « pouvoir auto-légitimant » — ou « blanchiment de mandat » — signifiait que « le pouvoir administratif privé entre; la prétendue légitimité publique sort ».

Le « paradoxe du comptable » fit mouche. Lorsque le conseil d’administration de l’AFRINIC — fonctionnant « sans quorum depuis 2022 » — chercha à récupérer 6,3 millions d’adresses en service en s’appuyant sur des motifs politiques « minces et contestables », accomplissait-il une « coordination technique étroite » ou exerçait-il un « pouvoir administratif quasi-souverain » ? « Un système confiant dans sa légitimité », observa froidement M.

Lu, « ne commence pas par sceller les issues » — faisant référence à la politique de transfert de la « règle de sortie » de l’AFRINIC, conçue pour garantir qu’il « ne perdra pas ses membres actuels en ressources au profit d’autres RIR lors de transferts sortants ».

Le code qui fonctionne contre le consensus approximatif

La bataille continue; la question demeure.

M. Curran insiste sur le fait que la légitimité des RIR découle du fait qu’ils sont « utilisés et adoptés par les opérateurs mondiaux dans le cadre de l’exploitation des réseaux ». M. Lu rétorque que cette « dépendance diffuse » est prise à tort pour une approbation — un « blanchiment de mandat » par lequel « une liste de diffusion devient un prétendu peuple, une classe de membres payants devient une prétendue circonscription ».

Le rejet par le tribunal mauricien de la qualification de « plaideur vexatoire » — son refus d’avaliser le récit des RIR selon lequel le litige de Cloud Innovation relevait d’une « nuisance abusive » — a déjà vidé le mythe du « consensus communautaire ». Pourtant, la guerre juridique se poursuit.

L’échange sur CircleID laisse planer une question constitutionnelle. Lorsque le « consensus approximatif » est retourné contre le « code qui fonctionne », lorsque la « politique élaborée par la communauté » est invoquée pour mettre en danger une « infrastructure déjà en marche », les registres conservent-ils une quelconque « légitimité technique » ?

M. Lu appelle cela la « trahison du code qui fonctionne » — une inversion délibérée du vieux credo de l’IETF. La RFC 7282 déclarait que « le code qui fonctionne est censé l’emporter sur les conceptions théoriques ». La RFC 3935 ancrait la légitimité dans le fait de « faire mieux fonctionner Internet ». Pourtant, les RIR, allègue-t-il, utilisent désormais « le consensus approximatif, le processus politique et la rhétorique régionale contre le code qui fonctionne lui-même ».

La réponse se trouve peut-être dans l’avertissement de M. Lu: « Aujourd’hui, c’est le comptable. Demain, le gardien. Le jour suivant, il revendique le droit de déterminer le destin des ressources. » Ou, comme il le dit plus crûment: « L’institution existe pour le réseau, et non le réseau pour l’institution. Une fois cet ordre inversé, la prétention à la légitimité ne faiblit pas. Elle s’éteint. »

Lorsque le registre du carnet d’adresses d’Internet doit justifier pourquoi il a l’autorité de gérer les adresses, la couronne qu’il s’est lui-même posée a déjà commencé à glisser.

Lisez aussi: Pourquoi les RIR manquent d’autorité et comment la souveraineté communautaire peut saper Internet

John Curran siège au conseil d’administration d’ARIN depuis 1997 et en est le directeur général depuis 2009. Lu Heng a fondé LARUS en 2016 et a obtenu quelque 6,3 millions d’adresses IPv4 de l’AFRINIC entre 2013 et 2016 par l’intermédiaire de Cloud Innovation Ltd. L’AFRINIC est tombée en « panne de gouvernance » en 2022, ne s’en remettant qu’en septembre 2025. En juillet 2021, Cloud Innovation a obtenu une « autorisation provisoire de saisie-arrêt » de 50 millions de dollars contre les actifs de l’AFRINIC; le tribunal a déclaré cette ordonnance « nulle et non avenue » en octobre 2021.

Lisez aussi: Pourquoi les RIR n’ont pas le pouvoir de faire respecter les politiques d’adresses Internet