Résumé

  • Les critères de reconnaissance de l’ICANN de 2001 indiquaient à un nouveau registre régional comment entrer dans le système, mais ils ne définissaient pas de voie mature pour la suspension, la reconnaissance conditionnelle, la limitation d’urgence, le retrait, la vérification indépendante des preuves, ou la remédiation après qu’un registre reconnu échoue ultérieurement.
  • La crise de l’AFRINIC a rendu la lacune visible. Les lettres de l’ICANN du 25 juin et du 3 juillet 2025 ont mis l’AFRINIC en demeure de faire l’objet d’un examen de conformité potentiel, ont identifié les obligations ICP-2 et exigé des preuves. Les lettres elles-mêmes n’ont pas déclenché un examen achevé ni défini quelles sanctions, limitations de service ou recours s’ensuivraient.
  • Un pouvoir de reconnaissance légitime doit être suffisamment étroit pour protéger la continuité du registre sans transformer l’ICANN en superviseur politique. La règle manquante devrait définir les déclencheurs, la conservation des preuves, la notification, la remédiation, les garanties provisoires, la protection des détenteurs, l’examen indépendant, la publication, l’appel et la restitution avant que la prochaine crise n’impose l’improvisation.

La reconnaissance est la sanction cachée

La reconnaissance semble cérémonielle jusqu’à ce qu’elle soit menacée. Un registre Internet régional ne porte pas simplement un nom. La reconnaissance indique aux opérateurs, gouvernements, membres, tribunaux, prêteurs, plateformes cloud, acheteurs d’adresses et autres registres qu’une institution est le point de service accepté pour une vaste région géographique.

Elle ancre les allocations de ressources numériques issues de l’IANA, les services de registre, les enregistrements publics, la délégation DNS inverse, les relations de confiance RPKI, la confiance dans les transferts, le statut des membres et la présomption que les mises à jour de routine seront acceptées par le reste du système.

Cela fait de la reconnaissance un levier puissant, même avant tout retrait formel. Lorsque l’ICANN déclare qu’un registre pourrait être examiné pour vérifier sa conformité continue, le marché perçoit plus qu’une simple préoccupation de gouvernance. Un acheteur peut retarder un transfert IPv4. Une banque peut déprécier les garanties adossées à des adresses. Un réseau public peut exiger des garanties. Un tribunal peut se demander si un recours local en droit des sociétés pourrait avoir des conséquences techniques plus larges. D’autres registres peuvent se demander si une coopération d’urgence sera nécessaire.

Le conseil d’administration, le liquidateur ou les cadres dirigeants d’un registre peuvent constater qu’une lettre de l’ICANN modifie le rapport de force dans un litige interne.

C’est pourquoi le pouvoir de reconnaissance ne peut pas rester largement implicite. Un pouvoir capable d’altérer les attentes dans une région entière a besoin de règles avant d’être utilisé sous le coup de la colère. Ces règles ne doivent pas faire de l’ICANN un régulateur souverain. Elles devraient faire l’inverse: empêcher que chaque lettre de crise soit traitée comme une arme politique sans limites, en définissant ce que l’ICANN peut évaluer, ce qu’il peut exiger, ce qu’il ne peut pas décider, quelles preuves comptent, à quoi ressemble la remédiation et comment les parties concernées peuvent contester une conclusion.

L’historique actuel est inégal. Les critères de reconnaissance initiaux ont été créés pour évaluer de nouveaux registres régionaux. Letexte ICP-2 hébergé par l’ICANNindique que le document a été adopté par le Conseil d’administration de l’ICANN le 4 juin 2001 comme exigences essentielles pour la reconnaissance de nouveaux registres Internet régionaux et comme cadre pour l’examen des demandes. Il contient des critères d’entrée concernant l’échelle régionale, le soutien de la communauté, la neutralité, la capacité technique, la cohérence des politiques, le financement, la tenue des registres et la confidentialité.

Il s’agit de critères sérieux, mais des critères d’entrée ne constituent pas une règle de sortie. Un examen fondateur demande si un candidat peut commencer. Un examen de crise demande ce qui se passe si un registre en place ne répond plus aux obligations qui ont justifié sa reconnaissance. La première question est comparative et prospective. La seconde est corrective, perturbatrice et liée à la dépendance existante. Les confondre donne à l’ICANN un large pouvoir pratique avec trop peu de discipline procédurale.

La différence importe car aucun registre régional ne repart d’une feuille blanche après sa reconnaissance. Il accumule des accords de service, des dossiers de membres, des allocations historiques, des zones DNS inverses, des données RPKI, des connaissances du personnel, des comptes bancaires, des expositions judiciaires, des obligations internes en droit des sociétés et des attentes des administrations publiques. Le retrait ou la suspension ne peuvent pas être traités comme l’inverse de l’approbation. Il ne suffit pas de demander si le registre ressemble encore au candidat décrit en 2001.

La règle doit demander quelle conséquence suit un échec et comment la fonction publique survit pendant que les droits sont examinés.

La reconnaissance est donc la sanction cachée dans la gouvernance des ressources numériques. Ce n’est pas une amende, une demande de dommages-intérêts contractuels ou un jugement de tribunal, mais elle peut modifier la valeur parce que d’autres acteurs s’y fient. La sanction devient plus difficile à évaluer quand elle n’est pas nommée comme telle. Une lettre peut dire qu’elle n’est qu’une notification. Un registre peut dire qu’il s’agit de pression politique. Un détenteur de ressources peut dire que c’est une menace pour la continuité. Un tribunal peut dire que c’est un avis institutionnel externe.

Tous les quatre peuvent avoir partiellement raison si le pouvoir sous-jacent est indéfini.

La première réforme est la discipline linguistique. L’ICANN et les RIR devraient distinguer la reconnaissance, l’audit, l’examen de conformité, l’avertissement, la remédiation conditionnelle, le soutien temporaire aux services, le transfert d’urgence de service et le retrait. Ce sont des outils différents. Ils ne doivent pas être invoqués comme un nuage d’autorité. Une fois le vocabulaire clarifié, l’institution peut concevoir des déclencheurs et des recours adaptés au risque.

Les critères initiaux ont créé un contrôle d’entrée, pas un contrôle de sortie

L’ICP-2 est le produit des débuts de l’ère des registres régionaux. Il s’adressait à un monde dans lequel APNIC, ARIN et RIPE NCC étaient déjà opérationnels, tandis que l’Afrique et l’Amérique latine s’orientaient vers leurs propres registres régionaux. Le texte s’attendait à ce que le nombre de registres reste faible, car des régions de service qui se chevauchent pourraient fragmenter l’espace d’adressage, compliquer la coordination et semer la confusion au sein de la communauté. Il reconnaissait également la difficulté pratique de forcer les réseaux déjà desservis à migrer vers un nouveau registre régional.

Cette histoire explique les forces du document. Il demande à un candidat de prouver un large soutien de la part des LIR et des FAI de la région proposée. Il exige une élaboration des politiques ouverte et transparente. Il appelle à un traitement neutre et impartial des organisations bénéficiaires du service. Il attend une expertise technique, une connectivité de niveau production, un support DNS inverse, du personnel opérationnel, un soutien financier, une tenue des registres en anglais pour examen par d’autres registres, et la confidentialité des informations d’enregistrement.

Ces exigences étaient appropriées pour décider si un registre proposé méritait de recevoir une région en provenance d’arrangements de service existants. Elles n’ont pas été écrites comme un code d’application mature pour un registre reconnu des décennies plus tard.

Le texte ne définit pas quand l’ICANN peut suspendre la reconnaissance, si une suspension peut être partielle, quels éléments de service peuvent être maintenus stables, qui peut déclencher un examen, comment les preuves des membres sont recueillies, si les tribunaux nationaux ont la priorité sur les questions de droit des sociétés, quel examinateur indépendant tranche les litiges factuels, quel niveau de preuve s’applique, combien de temps devrait durer une période de remédiation, ou comment les détenteurs de ressources concernés sont protégés pendant l’examen.

L’absence n’est pas surprenante. En 2001, le problème de la défaillance de la gouvernance d’un RIR reconnu était moins immédiat que celui de l’achèvement de la régionalisation. Mais l’absence devient lourde de conséquences lorsque le langage de la reconnaissance est déployé lors d’une crise mature. L’AFRINIC a finalement été reconnu en 2005. Larésolution historique du Conseil d’administration de l’ICANN du 8 avril 2005énonçait que l’AFRINIC avait soumis une demande et un plan de transition, que la NRO avait recommandé l’approbation finale, et que le président de l’ICANN avait déterminé la pleine conformité avec l’ICP-2. Le Conseil a alors proclamé l’AFRINIC RIR reconnu pour la région de service Afrique.

Cette résolution montre la reconnaissance à son moment le plus propre: une demande, un plan de transition, une évaluation favorable par les pairs, un examen par l’IANA, l’approbation du Conseil et le transfert du service régional. Elle ne montre pas ce qui se passe si, plus tard, la gouvernance se brise, une élection échoue, des tribunaux nomment un administrateur judiciaire, des membres allèguent une influence indue, ou des enregistrements critiques doivent être préservés alors que l’entité juridique reste sous pression. Une résolution d’entrée ne peut pas être étirée en une constitution de sortie complète.

Le chaînon manquant est également visible dans les arrangements de l’Address Supporting Organization. L’ASO offre à la communauté de la numérotation une voie d’accès à la structure de l’ICANN, et les statuts de l’ICANN incluent l’Address Supporting Organization dans son architecture interne. Mais cela ne répond pas à la difficile question corrective. Une organisation de soutien peut conseiller et coordonner. Elle ne crée pas automatiquement le pouvoir de placer un registre sous supervision, de remplacer la direction, de suspendre les droits de service, d’exiger un transfert des enregistrements, ou de lier un tribunal national.

Le problème de gouvernance est donc structurel. L’ICANN n’est pas un régulateur externe ordinaire des RIR. Les RIR ne sont pas de simples sous-traitants de l’ICANN. Pourtant, l’ICANN n’est pas hors jeu, car la reconnaissance et la coordination de la numérotation IANA dépendent d’un système partagé. Le pouvoir se situe entre le contrat, la coordination et la confiance publique. C’est précisément pourquoi il a besoin de limites écrites.

Sans limites, le langage de la reconnaissance peut être surinterprété dans deux directions. Un camp peut prétendre que, puisque l’ICANN a reconnu un registre, l’ICANN peut ordonner toute mesure corrective nécessaire pour préserver la coordination mondiale. L’autre camp peut prétendre que, puisque l’ICANN n’a pas de pouvoir interne sur les sociétés, il doit garder le silence même lorsque la défaillance d’un registre menace le système de numérotation. Les deux revendications sont trop larges.

Une règle de reconnaissance devrait occuper le juste milieu: assez d’autorité pour vérifier et préserver la fonction de service, pas assez d’autorité pour trancher chaque litige de gouvernance ou commercial.

Le travail actuel de remplacement en cours de discussion par la NRO montre que la communauté comprend cette lacune. Leprojet de document de gouvernance des RIR version 2 de la NROcouvre explicitement la reconnaissance, le fonctionnement et la déreconnaissance, et pas seulement l’entrée. Il définit la déreconnaissance, la continuité d’urgence, les opérateurs d’urgence, les services RIR, l’examen de reconnaissance, l’audit, les exigences opérationnelles et les effets de transfert. L’existence même de ce projet est la preuve que les critères d’entrée initiaux de l’ICP-2 ne sont plus adéquats en tant que livre de règles complet.

L’AFRINIC a rendu la lacune visible

L’AFRINIC n’est pas la seule raison de définir le pouvoir de reconnaissance, mais c’est le cas de stress le plus clair. La crise a combiné des procédures judiciaires à Maurice, une administration provisoire, des années sans gouvernance ordinaire par le conseil d’administration, des litiges électoraux, des revendications concernant le pouvoir de vote des membres, des questions sur les procurations, des allégations d’influence indue, des litiges impliquant un important détenteur de ressources et des interventions répétées de l’ICANN et de la NRO.

Elle a montré à quelle vitesse une crise de registre peut passer du droit interne des sociétés à la confiance mondiale dans les services.

La déclaration de la NRO du 14 septembre 2023 sur la nomination d’un administrateur officiel a salué les développements judiciaires qui, selon elle, pourraient restaurer l’AFRINIC à une gouvernance fonctionnelle, lui permettre de reprendre sa pleine participation à la NRO et aider les membres à continuer de recevoir les services de registre. La déclaration reconnaissait également que l’administrateur était chargé de superviser les élections et que la continuité des services importait pendant l’administration provisoire. Il s’agissait d’une posture de continuité plutôt que d’une tentative de remplacer l’AFRINIC.

En juin 2025, la question était devenue plus aiguë. Dans la lettre de l’ICANN du25 juin 2025 adressée à l’administrateur nommé Gowtamsingh Dabee, l’ICANN a rappelé à l’AFRINIC qu’il avait été reconnu en 2005 comme RIR pour l’Afrique et l’océan Indien, a déclaré que l’AFRINIC continuait d’avoir des responsabilités au titre de l’ICP-2 et a noté qu’aucun examen de conformité n’avait encore été ouvert. La même lettre a mis l’AFRINIC en demeure de faire l’objet d’un examen éventuel en raison des allégations entourant l’élection du conseil d’administration.

La lettre était spécifique à certains égards. Elle identifiait des préoccupations concernant l’inscription au vote, les procurations, l’accès aux listes de membres, l’utilisation d’un logo de l’AFRINIC dans les communications électorales, la tenue des registres et le statut des données d’enregistrement. Elle liait ces préoccupations aux obligations de l’ICP-2 concernant le soutien de la communauté, l’égalité de traitement, le traitement impartial, une adhésion ouverte et indépendante et des enregistrements essentiels à des opérations neutres et responsables.

Elle exigeait une réponse étayée avant le 26 juin 2025 et posait une série de questions numérotées.

Pourtant, la lettre illustre aussi le problème du pouvoir indéfini. Elle disait qu’un examen de conformité pourrait être nécessaire, mais ne définissait pas elle-même la pleine conséquence juridique de l’examen. Elle réservait des droits, s’opposait à la poursuite de l’élection en l’état, exigeait la conservation des enregistrements et demandait à l’AFRINIC de tenir des dossiers clients appropriés pour les allocations. C’est une forte pression.

Les documents publics laissaient encore ouverte la question de savoir ce qu’un examen formel déciderait, qui examinerait les preuves contestées, quelles limites provisoires pourraient être imposées, si un échec de l’examen pourrait conduire à une suspension, si les détenteurs de ressources pourraient être entendus et à quoi ressemblerait la continuité des services.

Lalettre de l’ICANN du 3 juillet 2025a précisé le point. L’ICANN a déclaré que la réponse de l’administrateur n’avait pas fourni une documentation suffisante, que l’annulation de l’élection ne répondait pas à de nombreuses questions et que l’ICANN se réservait tous les droits d’ouvrir un examen de conformité de l’AFRINIC concernant des domaines de non-conformité matérielle potentielle avec l’ICP-2. Elle a également indiqué que la NRO confirmait que l’ICANN agissait en conformité avec l’ICP-2. La lettre renforçait la fonction de notification, mais ne fournissait toujours pas de règle de remplacement ou de suspension établie.

C’est le risque. Une notification peut être nécessaire et légitime, surtout lorsque le dossier suggère une fraude possible, un vote inéquitable, des enregistrements compromis ou une neutralité faible. Mais une notification qui fait allusion au statut de reconnaissance sans définir les étapes suivantes peut devenir un levier entre les mains de chaque acteur autour de la crise. Le titulaire peut la dépeindre comme un excès de pouvoir. Les opposants peuvent la dépeindre comme la preuve que le registre n’est plus légitime. Les tribunaux peuvent la recevoir comme un avertissement technique sans en connaître les limites correctives.

Les membres peuvent rester incertains quant à la stabilité de leurs services.

L’AFRINIC montre que le pouvoir de reconnaissance doit gérer des faits désordonnés. Il doit interagir avec les tribunaux nationaux sans être capturé par des litiges internes de droit des sociétés. Il doit protéger les détenteurs de ressources ordinaires qui ne sont pas parties au litige. Il doit traiter l’intégrité des élections sans laisser une faction transformer la reconnaissance mondiale en outil de campagne. Il doit préserver les services de registre sans geler les réformes. Il doit exiger des enregistrements sans exposer les informations confidentielles des membres.

Il doit soutenir la continuité sans convertir l’ICANN en conseil d’administration de substitution.

Les documents actuels montrent l’ICANN essayant de naviguer dans ces tensions, mais en essayant avec une règle incomplète. Les bonnes intentions ne suffisent pas. La prochaine crise ne devrait pas dépendre de la précision avec laquelle une seule lettre est rédigée sous la pression du temps.

La notification n’est pas un déclencheur

Un pouvoir de reconnaissance défini commence par séparer la notification du déclencheur. La notification informe une institution que des préoccupations sont apparues et que des enregistrements doivent être conservés. Un déclencheur est le seuil factuel qui ouvre un examen formel avec des conséquences. Si ceux-ci sont flous, l’ICANN peut sembler initier une discipline avant qu’un examen n’existe, tandis que le registre peut rejeter des preuves sérieuses comme une simple correspondance.

L’étape de notification devrait être large et rapide. L’ICANN devrait pouvoir envoyer un avis de conservation lorsque des informations crédibles suggèrent une menace matérielle pour les services RIR, la neutralité, les enregistrements, les droits des membres, la continuité technique ou la conformité aux obligations reconnues. L’avis devrait identifier la préoccupation, les obligations concernées, les enregistrements demandés, le traitement de la confidentialité et le délai de réponse. Il devrait indiquer clairement si un examen formel a commencé. Si ce n’est pas le cas, il devrait le dire.

L’étape du déclencheur devrait être plus étroite.

Un examen formel devrait nécessiter une base articulée, telle que l’incapacité de maintenir une gouvernance efficace, l’incapacité de fournir des services de registre critiques, un manquement matériel à la préservation des enregistrements d’enregistrement, des preuves crédibles d’une influence indue substantielle sur les décisions de service du registre, une incapacité soutenue à traiter les membres de manière impartiale, l’incapacité de maintenir une indépendance financière ou opérationnelle suffisante, le refus de coopérer à un audit correctement initié, ou une condition confirmée par un tribunal qui empêche la poursuite des services

essentiels.

Le déclencheur devrait également nommer la connexion de service. Tous les défauts de gouvernance ne devraient pas activer les conséquences de la reconnaissance. Un rapport annuel en retard, une procédure de réunion contestée, une proposition de politique controversée ou un seul procès peuvent compter, mais ne devraient pas en eux-mêmes menacer la reconnaissance. La question est de savoir si le défaut met en danger la capacité du registre à fournir des services de registre stables, fiables, sécurisés, précis et responsables, ou s’il sape la légitimité de la gouvernance d’une manière qui affecte ces services.

Cette connexion de service empêche le blanchiment de mandat. L’ICANN ne devrait pas utiliser la reconnaissance pour décider qui a raison dans un litige commercial ordinaire, pour contrôler chaque règle électorale locale, pour approuver une faction politique plutôt qu’une autre, ou pour imposer un règlement politique régional préféré. Son intérêt légitime est la continuité et la neutralité du système de ressources numériques. Plus une préoccupation est éloignée de cette fonction, plus la justification doit être forte avant que le langage de la reconnaissance ne soit utilisé.

Le déclencheur devrait également identifier la source des preuves. Une plainte d’un seul membre, un article, un dépôt au tribunal, une lettre d’un autre RIR, un audit indépendant, une pétition de membres et une défaillance de service observée ne sont pas égaux. Chacun peut déclencher une enquête, mais un examen formel nécessite une déclaration écrite des preuves. Cette déclaration devrait distinguer les faits vérifiés, les allégations nécessitant des vérifications, les ordonnances juridiques externes, les observations techniques et les questions hors de la compétence de l’ICANN.

Les préoccupations électorales de l’AFRINIC en 2025 montrent pourquoi cela importe. De prétendues procurations falsifiées, une autorité de vote inhabituelle, un accès possible aux listes de membres et des sauvegardes de registres peu claires sont tous graves. Certaines sont des questions d’intégrité électorale. Certaines sont des questions de droits des membres. Certaines sont des questions d’enregistrements de registre. Certaines sont des questions pénales ou de droit interne potentielles.

Une déclaration de déclenchement précise dirait quelles questions l’ICANN peut évaluer directement et quelles questions elle traite comme indicateurs de risque en attendant les tribunaux ou les enquêteurs.

La règle devrait également définir quand l’escalade fait une pause. Si un registre fournit les enregistrements demandés, annonce une correction crédible, permet un audit électoral indépendant, préserve les données, maintient les services et accepte un plan de remédiation vérifiable, l’examen devrait passer en mode remédiation plutôt que de s’intensifier automatiquement. L’objectif devrait être la conformité et la continuité, pas la punition pour elle-même.

Inversement, l’absence de réponse, la destruction d’enregistrements, les fausses déclarations, l’interruption de service ou la manipulation continue devraient faire avancer l’examen. Cela devrait se produire parce que le déclencheur publié et la norme de réponse le disent, pas parce qu’un camp a une rhétorique publique plus forte.

Un pouvoir de suspension doit nommer le service qu’il suspend

L’outil indéfini le plus dangereux est la suspension. Le retrait est dramatique et rare; la notification ordinaire est réversible. La suspension se situe au milieu et peut causer de lourds dégâts si elle est vague. Suspend-elle la reconnaissance de vote? Les nouvelles allocations? Les transferts? Les modifications DNS inverses? L’émission RPKI? Les droits d’adhésion à la NRO? Les allocations IANA? La confiance du public dans la base de données du registre? Le mot ne peut pas être utilisé en toute sécurité à moins qu’il ne nomme le service.

Un pouvoir provisoire légitime devrait être modulaire. Si le défaut concerne une élection du conseil d’administration, la mesure provisoire pourrait se limiter à empêcher la certification d’un résultat contesté jusqu’à ce que l’autorité des membres soit vérifiée. Si le défaut concerne l’intégrité des données d’enregistrement, la mesure provisoire pourrait exiger la conservation, la sauvegarde et un rapprochement indépendant pendant que les mises à jour ordinaires non contestées se poursuivent. Si le défaut concerne des paiements ou une paralysie de l’entreprise, la mesure provisoire pourrait autoriser un budget de continuité étroit.

Si le défaut concerne RPKI ou le DNS inverse, la continuité technique devrait être préservée à moins qu’il n’y ait une raison de sécurité directe de geler un changement.

Les détenteurs de ressources ne devraient pas payer l’ambiguïté institutionnelle par des gels de service inutiles. Un détenteur qui a besoin d’une mise à jour de contact légitime, d’une réparation DNS inverse ou d’un renouvellement RPKI ne devrait pas être bloqué parce qu’un litige électoral non lié est en cours d’examen. Les demandes de transfert peuvent nécessiter de la prudence si les dossiers d’autorité sont en doute, mais même là, la règle devrait faire la distinction entre les nouveaux transferts contestés et les corrections ordinaires et les modifications précédemment approuvées.

La règle devrait également protéger les tiers. Dans une crise de registre régional, la plupart des réseaux concernés ne sont pas des plaideurs. Ils ont besoin d’enregistrements stables, de bureaux d’assistance fonctionnels, de clarté de facturation, de contactabilité pour les abus, de certification d’origine de route, de service DNS inverse et de la capacité de prouver le statut de leurs adresses aux fournisseurs et aux clients. Les mesures de reconnaissance provisoires devraient être conçues autour du contrôle de service le moins perturbateur qui traite le risque identifié.

C’est là que le projet de document de gouvernance des RIR de la NRO pointe dans la bonne direction. Ses exigences opérationnelles définissent les services RIR assez largement pour inclure la délégation, l’enregistrement, l’annuaire et les services techniques connexes. Il définit également la continuité d’urgence, l’opérateur d’urgence et les concepts de transfert. Ces définitions devraient être affinées et adoptées de manière à rendre l’action provisoire spécifique au service plutôt que rhétorique.

La suspension nécessite également une discipline de publication. Un avis public ne devrait pas simplement dire qu’un registre est en cours d’examen. Il devrait identifier les services affectés et non affectés. Il devrait dire si les membres peuvent encore payer des frais, voter, demander des mises à jour, soumettre des transferts, utiliser RPKI, changer le DNS inverse, s’appuyer sur les enregistrements existants et contacter le personnel. Si la confidentialité limite les détails, l’avis devrait dire ce qui ne peut pas être divulgué et pourquoi.

Sans suspension spécifique au service, les avertissements de reconnaissance créent une peur du marché évitable. Les acheteurs se demandent si tout transfert depuis la région est dangereux. Les fournisseurs de cloud se demandent si les entrées « apportez votre propre adresse » devraient être retardées. Les prêteurs se demandent si les enregistrements pourraient plus tard être invalidés. Les tribunaux se demandent s’ils préservent des actifs ou endommagent une infrastructure publique. Un avis étroit réduit cette incertitude.

Il empêche également l’excès de pouvoir. L’ICANN ne devrait pas obtenir, implicitement, un large pouvoir de contrôler les activités d’un registre régional parce qu’un service est à risque. Si seule la certification électorale est dangereuse, seule la certification électorale devrait être restreinte. Si seuls les enregistrements nécessitent une conservation, seuls les enregistrements devraient être préservés et audités. Un pouvoir de suspension modulaire rend la proportionnalité réelle.

Le retrait doit commencer par des preuves, pas l’épuisement

Le retrait de la reconnaissance devrait être un dernier recours, mais « dernier recours » n’est pas une norme à moins d’être lié à des preuves. Les institutions disent souvent qu’une action sévère est réservée aux cas extrêmes. Quand le cas arrive, les mêmes institutions ne sont pas d’accord sur ce qui compte comme extrême. Une règle crédible doit dire ce qui doit être prouvé avant que le retrait puisse être envisagé.

Au minimum, le retrait devrait exiger une proposition écrite identifiant les obligations spécifiques manquées, les preuves à l’appui de chaque manquement, les conséquences sur le service, les étapes de remédiation tentées, les raisons pour lesquelles des mesures moindres sont insuffisantes et le plan de continuité qui préserverait les services critiques. Un registre confronté à un retrait devrait recevoir la proposition, disposer d’un délai de réponse défini et pouvoir soumettre des preuves. Les autres RIR devraient examiner de manière indépendante et publier les raisons de leurs recommandations.

Cette structure apparaît dans le projet de la NRO. La version 2 prévoit qu’une proposition de déreconnaissance peut être soumise par tout RIR ou groupe de RIR, un grand groupe de membres du RIR concerné, ou l’ICANN; la proposition doit identifier les raisons et les dispositions spécifiques manquées; le RIR concerné doit recevoir une période de réponse raisonnable; les autres RIR doivent examiner de manière indépendante et publier des recommandations; l’unanimité des autres RIR est requise avant la saisine de l’ICANN; et l’ICANN doit publier sa décision et ses motifs.

Il précise également que l’ICANN n’a pas le pouvoir de reconnaître ou de déreconnaître un RIR à moins d’avoir reçu une proposition approuvée.

Ce sont des limites importantes. Elles transforment le pouvoir de reconnaissance d’une pression unilatérale en une décision par étapes et motivée. Elles réduisent également le risque que l’ICANN devienne à lui seul le centre politique d’une crise régionale. Si les autres registres doivent publier leurs raisons, la décision devient un jugement du système plutôt qu’une lettre d’un seul bureau.

Mais les preuves doivent encore être pratiques. La règle ne devrait pas exiger la divulgation publique de chaque dossier de membre, avis juridique ou détail de sécurité confidentiel. Elle devrait exiger une carte des preuves publique. Cette carte peut identifier les catégories, les dates, les points de décision, les enregistrements omis, les faits contestés, les pièces confidentielles et la raison pour laquelle chaque élément importe. La caviardage devrait protéger la vie privée et la sécurité sans masquer la chaîne causale.

Le retrait devrait également distinguer l’échec institutionnel des droits contestés. Un litige entre membres sur une allocation particulière, un désaccord commercial sur la location IPv4, un combat judiciaire sur l’autorité du conseil d’administration ou une élection contestée peut être une preuve de stress institutionnel. Ce n’est pas automatiquement la preuve que le registre ne peut plus fournir des services RIR. La norme de retrait devrait exiger que le manquement soit matériel pour le rôle de service continu du registre.

Ce seuil protège toutes les parties. Il protège l’ICANN des accusations selon lesquelles la reconnaissance est une arme factionnelle. Il protège le registre concerné des pétitions opportunistes. Il protège les membres de la tolérance indéfinie d’une institution qui ne peut pas fonctionner. Il protège les tribunaux de la demande de déduire des conséquences techniques mondiales à partir de plaidoiries internes. Il protège le marché des décotes motivées par la rumeur.

La règle de preuve devrait inclure un examen indépendant lorsque les faits sont contestés. Si l’allégation concerne une défaillance du service technique, un auditeur opérationnel indépendant peut être approprié. S’il s’agit de manipulation de la gouvernance, un examinateur électoral ou de gouvernance d’entreprise peut être nécessaire. S’il s’agit d’enregistrements, un auditeur de conservation et de rapprochement des données peut être nécessaire. Un seul examinateur ne peut pas résoudre tous les types de faits. La règle devrait faire correspondre l’expertise à la revendication.

Les recours comptent parce que la reconnaissance est un levier

La procédure est incomplète sans recours. Si l’ICANN ou les RIR peuvent examiner et conclure, mais que le registre concerné ou ses membres ne peuvent obtenir une correction significative lorsque l’examen est erroné, la reconnaissance reste un levier plutôt qu’une autorité responsable. Le recours ne signifie pas que chaque partie insatisfaite peut bloquer l’action indéfiniment. Cela signifie que les décisions à fort impact ont des voies de correction, de suspension et d’examen.

Pour les notifications et les demandes d’information, le recours peut être modeste. Le registre devrait pouvoir demander des éclaircissements, des limites de confidentialité, des prolongations raisonnables et une déclaration écrite de la façon dont les informations demandées se rapportent aux obligations reconnues. Si l’ICANN outrepasse ses pouvoirs, le dossier devrait montrer l’objection et la réponse.

Pour l’examen formel, le recours devrait être plus fort. Le registre concerné devrait recevoir la déclaration des preuves, avoir la possibilité de répondre, connaître l’identité et les conditions de tout examinateur indépendant, contester les conflits, soumettre des contre-preuves et recevoir une conclusion motivée. Les membres et les détenteurs de ressources devraient avoir une voie pour soumettre des preuves lorsque leurs services ou leurs droits de gouvernance sont directement affectés, sans transformer l’examen en un forum ouvert ingérable.

Pour les mesures provisoires, le recours devrait inclure un examen de proportionnalité. Si un gel de service est imposé, le registre ou les détenteurs concernés devraient pouvoir demander si une sauvegarde plus étroite traiterait le risque. Si un transfert est suspendu, le demandeur devrait savoir si la suspension est due à une incertitude d’autorité, à la préservation des enregistrements, à une notation de litige ou à une autre raison déclarée. Si un arrangement de service d’urgence est activé, la communauté concernée devrait connaître sa portée et sa durée prévue.

Pour le retrait, le recours doit inclure un examen indépendant et limité dans le temps. Les voies de responsabilité existantes de l’ICANN peuvent fournir un certain examen, mais la reconnaissance des ressources numériques a des conséquences distinctes. Une voie générale de responsabilité d’entreprise peut ne pas suffire si la question est de savoir si des millions d’enregistrements de ressources, de services techniques et de droits de membre régionaux restent transférables pendant la transition. La règle devrait définir l’examinabilité comme faisant partie du pouvoir de reconnaissance, pas comme une réflexion après coup.

Le recours nécessite également une remédiation. Un registre non conforme devrait recevoir un chemin réaliste de retour à moins que la continuité immédiate n’exige un substitut temporaire. La clause de réhabilitation du projet de la NRO est importante ici. Elle crée une présomption en faveur de l’aide à un RIR non conforme pour se rétablir et dit que la déreconnaissance devrait être un dernier recours lorsque le préjudice de tolérer la non-conformité l’emporte sur les avantages de la poursuite. C’est le bon principe.

Il doit être accompagné de conditions de remédiation mesurables: restauration de la gouvernance, sauvegarde des enregistrements, audit indépendant, indicateurs de service, contrôles financiers, règles de conflit, notification aux membres et rapports périodiques.

Sans conditions de remédiation, le « soutien » devient une vague réassurance. Avec elles, le pouvoir de reconnaissance devient discipliné. Le registre concerné sait ce qui doit être fait. Les membres savent à quoi ressemble le progrès. L’ICANN et les autres RIR peuvent justifier soit la désescalade, soit l’escalade. Les tribunaux peuvent voir la différence entre la reprise institutionnelle et l’échec continu.

La clé est que le recours ne devrait pas attendre le retrait final. D’ici là, trop de valeur a bougé. Un avertissement incorrect peut déjà augmenter les coûts de transaction. Un gel provisoire trop large peut déjà nuire aux réseaux. Un examen mal expliqué peut déjà polariser la région. Le recours doit être intégré à chaque étape parce que le levier de la reconnaissance commence avant la décision finale.

La frontière entre la coordination et la pression politique

La ligne la plus difficile se situe entre la coordination légitime et la pression politique. L’ICANN a un intérêt réel dans la stabilité du système de ressources numériques. Les RIR ont une réelle autonomie régionale. Les tribunaux locaux ont une réelle autorité sur les entités constituées et les litiges dont ils sont saisis. Les membres ont de réels droits en vertu des statuts, des accords de service et de la loi applicable. Les détenteurs de ressources ont des intérêts de confiance dans des enregistrements stables. Aucun de ces intérêts n’annule les autres.

Le pouvoir de reconnaissance devrait donc être encadré comme fonctionnel et non politique. L’ICANN devrait pouvoir demander si le registre reconnu peut fournir des services RIR de manière neutre, précise, sécurisée et continue. Il devrait être prudent avant de décider qui devrait gagner une élection, quelle faction représente le mieux une région, si un modèle économique IPv4 commercial est une bonne politique, ou comment la loi interne sur les membres devrait être réformée au-delà des implications sur le service.

Les lettres de l’AFRINIC de 2025 montrent la tension. Les préoccupations de l’ICANN concernant les procurations, les listes de membres et les sauvegardes d’enregistrements étaient liées à des obligations fondamentales. Sa préoccupation que les opérations de l’AFRINIC restent indépendantes d’influences qui déplaceraient la politique à contre-courant de la coordination mondiale de la numérotation était plus sensible. L’influence sur la politique peut être un risque réel si un acteur capture un registre.

Mais un langage large sur une orientation politique indésirable peut sembler être l’ICANN contrôlant les résultats politiques régionaux plutôt que protégeant un service neutre.

Une règle définie peut résoudre cela en exigeant une déclaration de préjudice basé sur le service. Si une influence est alléguée, la question devrait être de savoir si elle compromet le traitement impartial, les droits des membres, l’intégrité des enregistrements, l’ouverture de l’élaboration des politiques, l’indépendance financière ou la continuité. L’ICANN ne devrait pas revendiquer de pouvoir simplement parce qu’il n’aime pas une position politique. Il ne devrait revendiquer de pouvoir que lorsque la méthode de contrôle ou le risque de service qui en résulte viole une obligation reconnue.

La même frontière s’applique aux tribunaux. Un tribunal peut nommer un administrateur judiciaire, restreindre un acte de l’entreprise, ordonner la conservation, traiter des allégations de fraude ou interpréter les droits des membres. L’ICANN devrait respecter ces ordonnances tout en expliquant la continuité technique. Il ne devrait pas demander à un tribunal de traiter la reconnaissance comme un atout maître sur le droit interne.

Il devrait cependant indiquer clairement quand un remède proposé par l’entreprise nuirait aux services RIR, détruirait des enregistrements, embrouillerait les détenteurs de ressources ou créerait une instabilité à l’échelle de la région.

La pression politique vient aussi de la direction opposée. Un registre en difficulté peut invoquer la stabilité pour résister à toute demande de responsabilité. Il peut dire que tout examen met en danger l’Internet, que toute contestation de son conseil d’administration sape l’autogouvernance communautaire, ou que chaque plaignant est hostile à la région. Une règle de reconnaissance définie empêche également cette utilisation défensive abusive. La stabilité est protégée par des preuves, la continuité du service et la remédiation, pas par l’immunité institutionnelle.

Le principe est simple: la reconnaissance protège la fonction publique, pas le titulaire en place. Elle protège le grand livre, les services, les membres et la continuité de la gestion des ressources numériques. Elle ne protège pas un conseil d’administration, un liquidateur, une faction, un plaideur, une stratégie commerciale ou un récit politique de l’examen. Ce principe devrait être inscrit dans la règle.

Ce que contiendrait un pouvoir de reconnaissance défini

Une règle de reconnaissance crédible aurait dix parties. Premièrement, elle définirait les obligations reconnues en termes de service: enregistrement, allocation, services d’annuaire, DNS inverse, RPKI ou services de certification le cas échéant, gouvernance des membres, tenue des registres, élaboration des politiques, confidentialité, indépendance financière, indépendance opérationnelle et continuité.

Deuxièmement, elle définirait les déclencheurs. Un déclencheur devrait être un risque crédible et documenté pour un ou plusieurs des obligations reconnues, pas simplement un inconfort de réputation. La règle devrait inclure la défaillance du service, la perte de gouvernance effective, le risque d’intégrité des enregistrements, le refus matériel de coopérer à un audit, une influence indue substantielle, l’incapacité de traiter les membres impartialement, la perte d’indépendance opérationnelle, la paralysie ordonnée par un tribunal des services essentiels et une défaillance grave des contrôles de continuité.

Troisièmement, elle définirait l’étape de notification. La notification devrait identifier la préoccupation, l’obligation liée, les preuves actuellement connues, la réponse demandée, les obligations de conservation, le traitement de la confidentialité et si un examen formel a commencé. Elle devrait être publiée à moins que la confidentialité n’exige une caviardage temporaire.

Quatrièmement, elle définirait l’examen formel. L’examen devrait commencer par une déclaration écrite, une carte des preuves, une période de réponse, l’indépendance de l’examinateur, des règles de conflit, la publication des conditions et une correspondance d’expertise avec le litige. Une allégation de gouvernance, une allégation de service technique et une allégation de conservation des enregistrements nécessitent une expertise différente.

Cinquièmement, elle définirait les garanties provisoires. Les mesures provisoires devraient être spécifiques au service, limitées dans le temps, examinables et les moins perturbatrices. Elles devraient préserver les services de routine pour les détenteurs de ressources non concernés par le litige dans la mesure du possible.

Sixièmement, elle définirait la remédiation. Un plan de remédiation devrait avoir des conditions mesurables, des dates, des obligations de rapport et de vérification. Il devrait distinguer les actions immédiates telles que la préservation des sauvegardes des actions plus profondes telles que la restauration de la gouvernance élue ou la mise à jour des contrôles.

Septièmement, elle définirait le soutien de service d’urgence. Si un opérateur d’urgence est nécessaire, la règle devrait indiquer la portée, l’autorité, l’accès aux données, la vie privée, la durée, la notification à la communauté, le financement, les limitations, l’examen et la restitution. Un opérateur d’urgence ne devrait pas devenir un remplacement permanent par inertie.

Huitièmement, elle définirait le retrait. Le retrait devrait exiger une proposition identifiée, des obligations spécifiques manquées, des raisons publiées, les recommandations des autres RIR, les motifs de la décision de l’ICANN, un plan de continuité et un examen indépendant. Il ne devrait pas être disponible simplement parce que le registre concerné est impopulaire ou politiquement gênant.

Neuvièmement, elle définirait les protections des détenteurs de ressources. Les enregistrements existants, les transferts en attente, le matériel RPKI, les délégations DNS inverses, les litiges, les frais, les mises à jour de contact et les données confidentielles doivent avoir des règles de continuité. Les détenteurs doivent savoir comment leurs droits et services voyagent pendant l’examen ou la transition.

Dixièmement, elle définirait la responsabilité de l’ICANN lui-même. Les décisions de reconnaissance de l’ICANN devraient être motivées, examinables, proportionnées et limitées par la mission et l’accord. Si l’ICANN outrepasse le champ d’application, retarde sans raison, ignore les preuves ou applique des normes incohérentes, les parties concernées ont besoin d’une contestation efficace.

Le projet de la NRO contient déjà plusieurs de ces éléments, en particulier les exigences de proposition de déreconnaissance, l’audit, la continuité d’urgence, les exigences opérationnelles, la réhabilitation, le transfert et la préparation. Son prochain test est la précision. La règle ne devrait pas seulement déclarer que la continuité d’urgence peut se produire; elle devrait définir le fichier de migration réel, l’inventaire des services, la conservation des enregistrements, l’état de mise en œuvre, l’état de confiance technique, le plan de communication et l’horloge d’examen.

Le test pour l’ICANN maintenant

La légitimité de l’ICANN dans la couche des RIR dépendra moins de sa capacité à écrire une lettre énergique que de sa capacité à se lier à une règle prévisible. La tentation en temps de crise est de préserver la discrétion. La discrétion semble utile lorsque les faits sont incomplets et que la vitesse compte. Mais une discrétion indéfinie est précisément ce qui transforme la reconnaissance en levier. La mesure la plus forte à long terme est d’accepter des limites avant le prochain cas.

Les lettres de l’AFRINIC montrent que l’ICANN peut identifier des préoccupations concrètes et exiger des preuves. C’est nécessaire. Elles montrent aussi pourquoi la règle ne peut pas s’arrêter aux avertissements. Un avertissement sur un examen possible affecte les marchés et les tribunaux avant que l’examen final ne commence. Si l’ICANN veut que cet avertissement soit perçu comme une coordination d’intérêt public plutôt qu’une pression institutionnelle, il devrait publier le parcours exact de la notification à l’examen, à la remédiation, au soutien d’urgence et au retrait possible.

Les autres RIR devraient vouloir la même chose. Une règle claire les protège de la contagion politique. Si un registre échoue, les autres ne devraient pas être forcés à l’improvisation ou exposés à des accusations de sauvetage d’un club en place. Ils devraient pouvoir pointer des obligations prédéfinies, une norme de preuve, un rôle de soutien d’urgence et une règle de transfert. Leur légitimité dépend de la démonstration que la coordination par les pairs n’est pas une protection des pairs.

Les membres et les détenteurs de ressources devraient aussi vouloir de la clarté. Une crise de registre ne devrait pas rendre chaque enregistrement d’adresse dans une région plus coûteux à utiliser. Des déclencheurs clairs et des garanties spécifiques au service réduisent les primes de risque privées. Ils permettent aux avocats, ingénieurs, financiers et organismes publics de poser de meilleures questions. Mon service est-il affecté? Mon enregistrement est-il préservé? Mon transfert est-il suspendu? Qui a autorité pour signer? Quelles preuves sont nécessaires? Quel examen existe-t-il? Ces questions sont pratiques, pas théoriques.

La réponse devrait être disponible avant qu’une lettre de crise n’arrive. La reconnaissance est trop importante pour rester un pouvoir résiduel déduit d’anciens critères d’entrée. Elle devrait être une discipline publique complète: entrée, fonctionnement, examen, remédiation, continuité d’urgence, retrait, transfert et recours.

Si la règle est écrite de manière étroite, elle n’affaiblira pas l’ICANN. Elle renforcera la partie de l’ICANN qui importe ici: la capacité de coordonner des identifiants uniques sans devenir un superviseur politique. Un pouvoir de reconnaissance clair n’est pas un projet de centralisation. C’est un projet de retenue. Il dit à chaque registre que la reconnaissance est réelle, à chaque membre que la continuité est protégée, à chaque tribunal que la dépendance technique est visible, et à chaque requérant que la crise ne peut pas être utilisée pour s’emparer du système de ressources numériques par la rhétorique.

Le pouvoir indéfini n’a fonctionné que tant que personne ne l’a testé. L’AFRINIC l’a testé. La prochaine règle devrait faire en sorte que la reconnaissance reste une garantie, pas une menace dont le sens n’est découvert qu’après que les dégâts ont commencé.

Sources