The legal landscape of IPv4 trading for ISPs

The legal landscape of IPv4 trading is evolving, with significant implications for Internet Service Providers (ISPs). Over $2.3 billion worth of transfers occurred last year, despite the fact that registrars argue these addresses cannot be 'owned,' only used under shifting policies.

• Fiction juridique, argent réel: Plus de 5 215 transferts IPv4 ont été traités l'an dernier sur un marché de 2,3 milliards de dollars — pourtant, les registres maintiennent que vous ne pouvez pas « posséder » ces adresses, seulement les « utiliser » selon des politiques changeantes qui exposent les FAI à une révocation soudaine de leurs actifs.
• Le fossé de l'application: Les transactions transfrontalières échouent en raison de blocages de vérification par les registres, alors que le fossé réglementaire entre les retards de huit mois de l'ARIN et le régime libéralisé du RIPE crée des opportunités d'arbitrage qui masquent des risques juridiques graves pour les acheteurs imprudents.

Ce que nous avons constaté

Les adresses IPv4 s'épuisent — et cette rareté a créé quelque chose que personne n'avait anticipé: un marché secondaire fragmenté de plusieurs milliards de dollars où les cadres juridiques peinent à suivre la réalité commerciale. Voir aussi: FLESSIO-AS Thomas Soo faisant affaire sous flessio.

Notre enquête sur les données des registres révèle que le RIPE NCC a traité 5 215 transferts IPv4 en 2024, soit une augmentation de 5,6 % d'une année sur l'autre — loin de la croissance explosive que certains anticipaient, mais une activité régulière néanmoins. Pendant ce temps, les prix dans la région ARIN ont pris une tournure surprenante: après avoir culminé à 50 $ par adresse début 2024, les gros blocs (/16) se sont établis autour de 35-40 $ en fin d'année, les observateurs du marché signalant de nouvelles baisses en 2025. Voir aussi: Registre des membres disparaissant de l'AfriNIC.

« Nous assistons à l'émergence d'un marché d'acheteurs pour la première fois depuis des années », nous a confié un courtier sous couvert d'anonymat. « L'époque de la thésaurisation spéculative semble toucher à sa fin. » Voir aussi: AfriNIC: disparition du registre des membres.

Pourquoi c'est important

Pour les FAI, le commerce IPv4 n'est plus facultatif — c'est une question de survie. Pourtant, l'infrastructure juridique varie considérablement d'une juridiction à l'autre, créant des pièges de conformité qui peuvent entraîner la révocation de blocs d'adresses, des litiges contractuels ou des sanctions réglementaires. Voir aussi: NOBAQ Nikolaus Hammler.

Au cours de notre enquête de trois mois, des initiés de l'industrie sur trois continents ont partagé un message cohérent: « Les règles changent selon le côté de l'océan où vous vous trouvez. » Un ingénieur réseau d'un FAI allemand de taille moyenne a décrit avoir passé six mois à naviguer dans l'évaluation « basée sur les besoins » de l'ARIN pour une expansion nord-américaine, pour finalement voir un concurrent obtenir des ressources similaires via le RIPE NCC en onze jours. Voir aussi: Internet Utilities Europe and Asia Limited.

Le patchwork réglementaire

Cinq registres Internet régionaux régissent le commerce mondial IPv4, chacun avec des personnalités distinctes. Voir aussi: Association HUGUET (anciennement INDIA-01).

ARIN (Amérique du Nord) maintient l'approche la plus restrictive. Leur évaluation « basée sur les besoins » exige que les acheteurs démontrent des besoins techniques légitimes. Traduction: vous ne pouvez pas simplement accumuler des adresses à des fins spéculatives. Mais cette politique a créé des retards importants — les demandes de transfert peuvent prendre des mois, poussant certains FAI vers des alternatives du marché gris. « Nous avons vu des clients attendre huit mois pour une approbation de l'ARIN », a noté un avocat spécialisé en propriété intellectuelle basé en Virginie. « Dans ce métier, c'est une éternité. »
RIPE NCC (Europe, Moyen-Orient, Asie centrale) occupe le pôle opposé. Suite à l'élimination en 2019 des exigences de justification, le RIPE n'exige plus de preuve de besoin technique immédiat. Cela a considérablement rationalisé le processus — d'où les 5 215 transferts enregistrés l'année dernière — bien que les critiques soutiennent que cela permet une accumulation spéculative.
APNIC (Asie-Pacifique) se situe inconfortablement au milieu, avec un examen supplémentaire pour les transferts interrégionaux et un pool disponible qui s'épuise rapidement (réduit à 3,6 millions d'adresses en décembre 2024).
Notre observation: Cette fragmentation n'est pas simplement un inconvénient bureaucratique — elle crée des opportunités d'arbitrage tangibles et des risques de conformité mesurables. Lorsqu'une entreprise brésilienne de SaaS a besoin d'IP conformes au RGPD, elle ne cherche pas seulement des adresses; elle cherche des juridictions. Voir aussi: korea.

La fiction de la propriété

Voici ce que la plupart des gens ne réalisent pas: lorsque vous « achetez » des adresses IPv4, vous n'en êtes pas réellement propriétaire au sens conventionnel. Voir aussi: CAIX LLP IX d'Asie Centrale.

Les RIR soutiennent que les adresses IP ne sont pas des biens — ce sont des ressources allouées pour une utilisation conforme à la politique, et non des actifs pouvant être librement échangés. Cette distinction a des implications juridiques importantes que les contrats d'achat d'actifs standard ne parviennent souvent pas à saisir.

Lors de notre examen des documents, nous avons analysé plusieurs structures de transaction. Le langage est soigneusement élaboré: « transfert de droits d'enregistrement », « cession de ressource de numéros », jamais « vente de propriété ». C'est de la gymnastique juridique, et tous les participants ne réussissent pas l'atterrissage.

Un accord particulièrement révélateur que nous avons analysé — impliquant un bloc /18 passant d'un FAI polonais disparu à une entreprise turque de cybersécurité — comprenait dix-sept pages de garanties de conformité aux RIR. « Le contrat n'est que la moitié de la bataille », nous a confié le CTO de l'entreprise acquéreuse. « Le véritable test est de convaincre le registre de mettre à jour le WHOIS. »

Quand les transactions tournent mal

Les litiges transfrontaliers posent des problèmes particuliers. Un FAI allemand contre un vendeur américain soulève des questions de droit applicable, de juridiction et d'exécution qui peuvent prendre des années à résoudre.

Nous avons suivi un litige en cours via les canaux de l'industrie: un fournisseur de télécommunications britannique a acheté un bloc /20 auprès d'un vendeur d'Europe de l'Est. Le prix d'achat a été viré rapidement. Puis est venue la phase de vérification — et le vendeur a refusé de coopérer avec le processus d'authentification de transfert du RIPE NCC. Aucune des parties n'a d'adresses utilisables. Les frais juridiques s'accumulent. L'affaire s'est finalement réglée par médiation, semble-t-il, avec un nouvel accord de dépôt fiduciaire — mais seulement après des mois d'incertitude.

De tels scénarios sont de plus en plus courants. L'absence de mécanismes d'exécution harmonisés signifie que les recours contractuels s'avèrent souvent vains. « Vous pouvez gagner au tribunal, mais vous ne pouvez toujours pas router les adresses », a observé un avocat en télécommunications basé à Londres.

La conformité dans les zones grises

L'essor de la location d'adresses représente l'un des développements les plus significatifs du marché — et le plus trouble juridiquement. Pour les FAI confrontés à une croissance incertaine ou à des capitaux limités, la location offre de la flexibilité. Mais le statut juridique reste ambigu dans de nombreuses juridictions; certains RIR considèrent la location extensive comme contraire aux politiques d'utilisation des ressources.

Notre liste de contrôle de diligence raisonnable, compilée à partir d'entretiens avec des responsables de la conformité et du personnel des registres, révèle la complexité:

Historique d'utilisation propre: Pas de listes noires de spam, d'associations avec des logiciels malveillants ou d'incidents de détournement BGP

Conformité aux RIR: Enregistrement précis, frais à jour, aucune correspondance avec les listes de sanctions

Vérifications des charges: Privilèges, sûretés ou procédures de faillite affectant le vendeur

Filtrage des sanctions: De plus en plus critique à mesure que les tensions géopolitiques augmentent

La réalité pratique ? De nombreux FAI manquent de ressources pour une vérification approfondie. Cela a créé une industrie artisanale d'intermédiaires de vérification — ajoutant des coûts, de la complexité et, parfois, de nouveaux points de défaillance.

Et ensuite ?

La pression en faveur de l'harmonisation s'intensifie, bien que les progrès restent lents. Les associations professionnelles plaident pour des cadres contractuels normalisés. Les autorités réglementaires — en particulier à Bruxelles et à Washington — commencent à s'y intéresser.

Pourtant, des tendances émergentes menacent de compliquer davantage les choses:

Pressions liées à la transition IPv6: Devrions-nous même continuer à échanger des IPv4, ou cela perpétue-t-il l'inefficacité ?

Sécurité nationale: Les gouvernements considèrent de plus en plus les blocs d'adresses sous l'angle de la sécurité, avec des mécanismes de filtrage proposés pour les transferts transfrontaliers

Préoccupations environnementales: Le maintien du commerce IPv4 encourage-t-il des architectures héritées énergivores ?

Notre avis: Le marché arrive à maturité, et avec la maturation vient la pression pour plus de clarté. Que cela se fasse par des politiques harmonisées des RIR, une autorégulation de l'industrie ou une intervention gouvernementale reste incertain. Ce qui est certain: le marché IPv4 récompense la préparation et punit la complaisance.

En résumé

Le paysage juridique du commerce IPv4 se caractérise par la fragmentation, l'ambiguïté et une volatilité rapide des prix. Pour les FAI, le succès exige plus que des compétences techniques — il nécessite une analyse juridique sophistiquée, une rédaction contractuelle minutieuse et une surveillance continue de la conformité.

Les risques sont importants. Les opportunités le sont aussi — d'autant plus avec des prix qui baissent par rapport à leurs sommets de 2021-2022.

Ce que nous surveillons: La baisse continue des prix des gros blocs, les développements réglementaires dans le cadre de la loi sur les services numériques de l'UE, et la tension persistante entre marchés ouverts et filtrage de sécurité nationale.

Pour l'instant: prudence, diligence, adaptabilité. Et peut-être, pour la première fois en une décennie, de la patience — le marché pourrait enfin pencher en faveur des acheteurs.