Résumé

  • La révocation n'est pas une annulation administrative d'une attribution. Selon le registre et le contrat, elle peut mettre fin aux droits d'enregistrement, modifier les dossiers publics, interrompre les services de DNS inverse ou RPKI, et exposer un opérateur à des conséquences sur le routage et les clients.
  • Les cinq RIR publient des motifs et des procédures sensiblement différents. L'APNIC prévoit un recours devant le Conseil exécutif; l'ARIN lie la résiliation à la révocation et à l'arbitrage; le RIPE NCC sépare la suspension, la résiliation et la radiation par le biais d'une procédure de clôture intégrée; l'AFRINIC prévoit une période de justification; le LACNIC utilise un processus public de recouvrement en plusieurs étapes avec une prorogation exceptionnelle.
  • Aucun de ces textes actuels, pris isolément, ne prouve quand chaque pouvoir sévère est apparu pour la première fois, quels membres l'ont approuvé, si l'organe d'approbation a compris sa portée opérationnelle, ou quel instrument supérieur a autorisé une extension ultérieure par le biais d'un manuel.
  • Un régime de révocation défendable devrait publier une traçabilité au niveau des clauses, définir des preuves et une proportionnalité, préserver des mesures provisoires significatives, divulguer des résultats anonymisés, attribuer la responsabilité en cas d'erreur et indiquer comment les services de registre sont rétablis ou transférés.

La lettre au bureau des opérations

Imaginez l'avis arrivant chez un opérateur de réseau un vendredi soir. Il ne dit pas que les routeurs de l'opérateur seront éteints à minuit. Un registre Internet régional ne contrôle pas tous les routeurs sur Internet. Il annonce quelque chose de plus restreint mais, dans un système coordonné, potentiellement plus déstabilisant: des droits d'enregistrement spécifiques sont révoqués, les services cesseront, les enregistrements pourront être supprimés, et l'organisation doit cesser de traiter les ressources de numérotation listées comme lui étant déléguées.

L'opérateur peut continuer à annoncer une route. D'autres réseaux peuvent continuer à l'accepter pendant un certain temps. Pourtant, les soutiens institutionnels autour de cette route peuvent changer. Les données du registre peuvent ne plus identifier l'opérateur comme le détenteur. Le service de DNS inverse peut être affecté. Les éléments de l'infrastructure de clé publique de ressource peuvent cesser de soutenir les autorisations liées aux ressources. Les demandes de transfert peuvent devenir impossibles.

Les clients, les fournisseurs de transit, les assureurs, les prêteurs et les auditeurs peuvent réagir à la perte d'une position de registre reconnue avant même que les filtres de routage n'agissent.

C'est pourquoi la révocation ne peut être traitée comme une simple tâche administrative. C'est une décision à fort impact sur une dépendance qui se situe entre le contrat, les enregistrements partagés et la coordination du réseau. La décision n'a pas besoin de ressembler à une saisie policière pour exiger une source de pouvoir claire. Ce sont les conséquences pratiques, et non la forme cérémonielle, qui fixent la norme.

Les questions essentielles sont élémentaires. Qui a accordé ce pouvoir? À quelle personne morale? Sur quelle catégorie de détenteur et quels services? Pour quels motifs? Par quel instrument? Qui peut modifier ces motifs? Quelles preuves sont exigées? Le détenteur peut-il obtenir un sursis avant que les enregistrements ne changent? Qui supporte le coût d'une décision erronée? Si le registre lui-même fait défaut, qui peut rétablir ou remplacer le service?

Les textes actuels des RIR répondent partiellement à ces questions. Ils ne constituent pas encore un historique facilement vérifiable. La faiblesse n'est pas que personne n'ait jamais accepté un contrat ou voté sur une politique. C'est que la chaîne allant de la compétence initiale aux conséquences actuelles est souvent dispersée entre les constitutions des sociétés, les accords types, les manuels modifiables, les procédures internes et les usages institutionnels. Un pouvoir peut devenir familier bien avant que son autorité ne devienne claire.

L'attribution ne contient pas logiquement la révocation

La défense habituelle commence par la symétrie. Si une institution peut attribuer une ressource, elle doit pouvoir la récupérer lorsque les conditions ne sont plus remplies. Sans recouvrement, les enregistrements abandonnés s'accumulent, les demandes frauduleuses deviennent permanentes, les services impayés perdurent indéfiniment et un pool fini ne peut être administré de manière responsable. L'argument a du poids. Un registre sans mécanisme de correction ou de recouvrement serait incapable de préserver des enregistrements exacts.

Mais le besoin fonctionnel n'est pas la même chose que l'autorité juridique. Un propriétaire a besoin d'un moyen de récupérer ses locaux, mais ne peut inventer une procédure d'expulsion après avoir signé un bail. Une banque a besoin d'un moyen de clôturer un compte, mais ce pouvoir dépend du contrat, de la loi, de la notification et du contrôle. Un organisme professionnel peut avoir besoin de discipline, mais l'expulsion exige des règles établies par un organe compétent et appliquées équitablement. La nécessité opérationnelle explique pourquoi un pouvoir peut être justifié. Elle n'identifie pas qui l'a créé ni jusqu'où il s'étend.

L'attribution et la révocation ne sont pas non plus des images en miroir. Une décision d'attribution répond généralement à la question de savoir si un demandeur satisfait aux critères à un moment donné. La révocation peut anéantir une confiance accumulée pendant des années. Un détenteur peut avoir construit des plans d'adressage, des contrats clients, des contrôles de sécurité et des hypothèses de financement autour de l'enregistrement. Les utilisateurs en aval peuvent ne pas avoir de relation directe avec le RIR tout en dépendant de l'espace de numérotation.

Le coût du refus d'une nouvelle demande n'est pas nécessairement comparable au coût de la suppression d'une position établie.

Le vocabulaire de la restitution, du recouvrement, de la radiation, de la résiliation, de la suspension et de la révocation complique encore la symétrie. Ces actes peuvent être distincts. Mettre fin à l'adhésion ne répond pas automatiquement à ce qu'il advient de chaque ressource. Suspendre un service de portail est différent de supprimer une entrée de registre. La radiation est différente de l'empêchement de la circulation des paquets. Une restitution volontaire est différente d'une prise de possession forcée. Une résiliation imposée par la loi est différente d'une réponse discrétionnaire à une violation alléguée.

Un système légitime devrait préserver ces distinctions. Si un contrat fait de la résiliation un déclencheur de la révocation, la conséquence doit être explicite. Si une politique permet la suppression alors que le contrat se poursuit, l'autorité doit être identifiée séparément. Si une institution ne revendique que le pouvoir de modifier ses propres enregistrements, elle ne devrait pas décrire cet acte comme si elle contrôlait physiquement l'utilisation partout. La précision limite à la fois la surestimation institutionnelle et l'incompréhension des opérateurs.

La traçabilité manquante

Le document le plus révélateur ne serait pas un autre manuel actuel. Ce serait un tableau de traçabilité. Pour chaque motif de révocation, le tableau indiquerait sa première apparition publiée, la rédaction antérieure, le changement proposé, la note explicative, l'organe d'approbation, la date de la réunion, le vote, la participation, la base juridique, les catégories de contrats concernées, la règle de transition, le recours et les modifications ultérieures.

Il distinguerait un vote des membres d'une approbation du conseil d'administration, d'un consensus politique ouvert, d'une mise en œuvre par le personnel et d'une révision unilatérale du contrat.

Ce tableau est difficile à trouver dans l'ensemble du système des RIR. Les textes actuels sont souvent accessibles. Des copies historiques peuvent également exister dans les archives. Ce qui manque, c'est la preuve intégrée dont un lecteur a besoin pour retracer un pouvoir sévère de son origine à sa forme actuelle. Une clause peut migrer d'un contrat vers une procédure, acquérir de nouveaux exemples dans un manuel, être reformulée sur une page d'aide et finalement apparaître inévitable. La répétition se substitue alors à l'autorisation.

La différence est importante car chaque document a un auteur institutionnel différent. Une constitution d'entreprise peut habiliter les administrateurs ou les membres à gérer la personne morale. Un contrat d'adhésion lie ses parties. Un processus politique peut établir des critères de ressources. Une équipe opérationnelle peut publier les étapes pour donner effet à une décision valide. Une page web peut expliquer le résultat. Le fait que tous soient publiés par le même RIR ou lui soient associés ne réduit pas leur autorité à une source unique.

Il peut y avoir de bonnes réponses dans les archives des réunions, les avis juridiques et les historiques contractuels. La critique actuelle est plus étroite: un membre ou un détenteur affecté ne devrait pas avoir besoin de reconstituer trente ans de développement institutionnel pour savoir qui a approuvé le pouvoir qui menace sa position. Le registre est le gardien de son propre dossier constitutionnel. Il peut publier la traçabilité.

L'absence de traçabilité ne prouve pas qu'une clause est invalide. Elle crée un déficit de preuve. Plus le pouvoir est lourd de conséquences, moins il est acceptable de combler ce déficit par des expressions telles que pratique établie, attente de la communauté ou rôle nécessaire. Ces affirmations peuvent expliquer la confiance accordée. Elles n'identifient pas le mandant, l'acte d'approbation ou les limites acceptées à l'époque.

APNIC: une conséquence claire et un recours interne

LeContrat d'adhésion standard de l'APNICoffre une vue exceptionnellement directe de cette conséquence. Son identité documentaire indique que la version actuellement publiée est APNIC-079 version 002, datée du 9 février 2012, et que la publication originale date du 1er décembre 2001. Il précise également que la page est fournie à titre de référence et que le document officiel est fourni par l'APNIC. Cette seule mise en garde montre pourquoi les preuves relatives à la version et à l'exécution sont importantes.

Le contrat permet la révocation par notification écrite si un membre ne renouvelle pas son adhésion dans le délai imparti. Un événement d'insolvabilité peut justifier une révocation et une résiliation immédiates. En cas de violation alléguée, la clause 4.1 exige une notification écrite décrivant la violation, les mesures correctives, un délai de réponse raisonnable et l'action envisagée. Le membre peut nier la violation, démontrer qu'elle a été corrigée ou faire état de circonstances exceptionnelles.

Après avoir examiné la réponse, la société peut envoyer une autre notification ou révoquer immédiatement tout ou partie des droits découlant des documents de l'APNIC, y compris les ressources déléguées, et peut résilier le contrat.

La clause 4.4 permet alors un recours devant le Conseil exécutif lorsque le membre estime que les circonstances pertinentes n'ont pas été suffisamment prises en compte ou que la société a agi de manière déraisonnable. Le Conseil doit examiner le recours dans un délai de 30 jours et peut exiger le retrait de l'avis de révocation. La clause 4.5 stipule que le membre doit cesser immédiatement d'utiliser les ressources spécifiées dans les avis émis en vertu des clauses énumérées, des mesures injonctives étant envisagées en cas de non-respect.

Ce n'est pas un pouvoir caché. Le contrat en vigueur mentionne la notification, la réponse, la conséquence et le recours. Il révèle également le problème de gouvernance. La société prend la décision initiale; le recours est porté devant le Conseil exécutif intégré à la structure institutionnelle de l'APNIC; le membre peut avoir à cesser immédiatement l'utilisation alors que le Conseil dispose d'un délai de 30 jours pour examiner l'affaire. Le texte n'indique pas au même endroit si le dépôt d'un recours suspend la conséquence, quel dossier de preuves est transmis au Conseil, ni comment les conflits sont traités.

Le contrat intègre également les documents de l'APNIC tels qu'ils existent de temps à autre et stipule que les modifications lient le membre. Cette structure rend la traçabilité des documents particulièrement importante. Si un document ultérieur de l'APNIC modifie ce qui constitue une violation ou modifie les obligations relatives aux ressources, l'exposition pratique peut s'étendre sans changer le verbe de révocation. L'audit approprié ne se demande donc pas seulement qui a approuvé la clause 4.3, mais qui peut modifier chaque règle incorporée susceptible de l'activer.

ARIN: résiliation, révocation et une voie de modification contractuelle

LeContrat de services d'enregistrement de l'ARIN, version 14.0, daté du 15 août 2025, utilise une architecture différente. Il définit les ressources de numérotation incluses en termes de droits d'enregistrement et énumère les services tels que les entrées de registre, le service de nom inverse, le RPKI et l'administration des enregistrements. Cette rédaction permet de distinguer la position contractuelle d'une prétention selon laquelle le détenteur possède les numéros ou que l'ARIN contrôle chaque route.

La section 13 confère à l'ARIN des droits de résiliation pour des motifs spécifiques. Certains motifs permettent une résiliation immédiate; d'autres violations font l'objet d'un délai de correction de 60 jours après notification écrite, sous réserve de l'appréciation raisonnable de l'ARIN. Le contrat renvoie un détenteur à la section 14(k) pour contester une résiliation ou une suspension. La section 13(e) énonce la conséquence principale: sauf dans des situations spécifiques, la résiliation entraîne la révocation immédiate par l'ARIN des ressources de numérotation incluses et la cessation des services.

Le traitement des ressources patrimoniales couvertes dans un cas de résiliation par le détenteur est expressément différent, ce qui montre que ni la résiliation ni la révocation n'ont un effet universel dans toutes les catégories de détenteurs.

Le contrat contient également une règle notable pour modifier le contrat lui-même. La section 1(e) décrit une voie fondée sur un besoin immédiat et impérieux lié à un changement défini de la loi ou de la jurisprudence, ou sur une recommandation du conseil d'administration ratifiée par un vote des membres. Elle prévoit une notification et une date d'entrée en vigueur différée. Les politiques sont traitées différemment: le texte se réserve un large pouvoir de modification et rend les changements contraignants par notification ou publication, tout en prévoyant un ordre de priorité en cas d'incohérence.

Cela se rapproche davantage d'une chaîne constitutionnelle visible que d'un manuel contenant un pouvoir sévère autonome. Pourtant, des questions importantes subsistent. Quels changements de politique peuvent élargir sensiblement les comportements qui exposent un détenteur à la résiliation? Les versions antérieures du RSA ont-elles été approuvées selon la même voie? Quels détenteurs patrimoniaux ont signé quel formulaire? À quelle fréquence une suspension ou une résiliation contestée a-t-elle fait l'objet d'un arbitrage, et le service a-t-il été maintenu pendant cette période?

Le texte de l'ARIN montre également pourquoi l'expression « pouvoir de révocation » est trop large si elle n'est pas rattachée à une version de contrat. Le contrat distingue les droits, les services, les politiques, le statut patrimonial et les voies de résiliation. Une déclaration publique selon laquelle l'ARIN peut révoquer des ressources est incomplète. La déclaration défendable identifie la catégorie de détenteur, les ressources incluses, le motif, le contrat applicable, la notification, la voie de recours et la conséquence.

RIPE NCC: trois actes distincts liés par l'incorporation

LeContrat de service standard du RIPE NCC, RIPE-812, daté de novembre 2023, rend particulièrement visible la nature stratifiée du pouvoir. L'article 6.3 stipule que le non-respect des politiques RIPE et des procédures du RIPE NCC peut entraîner la suspension des services et la radiation des ressources de numérotation conformément au document de clôture désigné. L'article 9 prévoit des droits et des motifs de résiliation, y compris le non-respect des obligations après la période de correction procédurale, des motifs immédiats spécifiés et une résiliation légalement requise.

La suspension, la résiliation du contrat et la radiation sont donc liées mais distinctes. Le contrat fournit l'autorité contractuelle. Les politiques et procédures fournissent les critères et les étapes. Le document de clôture actuel fournit la séquence par laquelle les avertissements, les délais, les conséquences sur les services et les modifications d'enregistrement se produisent. Les statuts de l'association répartissent les compétences de la société en arrière-plan, mais ils ne remplacent pas cette chaîne orientée vers les membres.

Cette séparation est une force lorsque chaque couche reste dans sa fonction assignée. Elle devient une vulnérabilité si une procédure opérationnelle peut élargir les motifs de fond sans l'approbation requise pour modifier le contrat. Une procédure peut raisonnablement spécifier les formats d'adresse, les canaux de notification, les délais et les étapes de rétablissement. Elle ne devrait pas acquérir un nouveau pouvoir simplement parce que le contrat incorpore des procédures par référence.

Le RIPE NCC propose également une voie d'arbitrage interne des conflits pour les litiges définis. L'existence d'un contrôle est importante. Son adéquation dépend de la portée, du moment, de l'indépendance, de l'accès aux preuves et de l'effet. Un recours qui ne peut déclarer une erreur qu'après un préjudice opérationnel peut être moins précieux qu'un recours capable de préserver la position pendant que les faits contestés sont examinés. Un recours qui ne relève pas de sa compétence déclarée ne peut être traité comme un appel général simplement parce qu'il est appelé arbitrage.

La question de la traçabilité reste historique. Quels contrats de service antérieurs ont d'abord lié le non-respect à la radiation? Quand la procédure de clôture a-t-elle commencé à distinguer la résiliation de la suppression des enregistrements de ressources? Quels changements ont été approuvés par les membres, lesquels ont émergé de la communauté politique RIPE, et lesquels ont été mis en œuvre par la direction? Les documents actuels peuvent être cohérents alors que leur ascendance reste difficile à voir. La publication de cette ascendance renforcerait, et non affaiblirait, leur légitimité.

AFRINIC: justification, pouvoir discrétionnaire et effet immédiat

LeContrat de service d'enregistrement de l'AFRINIC daté du 27 novembre 2017illustre comment quelques mots peuvent déterminer la qualité d'une protection. Le contrat prévoit que l'AFRINIC peut donner un avis écrit de son intention de résilier, inviter le demandeur à justifier ou à corriger la violation spécifiée, et accorder un délai de 30 jours pour répondre. Lorsque l'AFRINIC juge les motifs ou les mesures correctives satisfaisants, la procédure de résiliation s'arrête.

L'étape suivante est sévère. Si le contrat est résilié ou expire, l'AFRINIC révoquera immédiatement les ressources de numérotation et cessera les services, avec une large clause d'exonération de responsabilité. Le texte combine donc une possibilité de réponse avec un pouvoir discrétionnaire institutionnel quant à la satisfaction de cette réponse et une conséquence immédiate après la résiliation.

Une période de justification est significative. Elle peut corriger une identité erronée, des coordonnées obsolètes, des erreurs de paiement, la confusion du successeur ou des allégations fondées sur le comportement d'un tiers. Sa valeur dépend du dossier de décision. Le demandeur reçoit-il les preuves? La raison du rejet de la réponse est-elle écrite? Existe-t-il une voie indépendante capable de suspendre la conséquence? Le décideur fait-il la différence entre une défaillance administrative corrigeable et une fraude ou un abus délibéré? Le registre rétablit-il tous les services affectés après une erreur?

La formulation d'exonération de responsabilité renforce la nécessité de ces questions. Un système qui se réserve un pouvoir à fort impact, contrôle les preuves, décide si la réponse est satisfaisante et décline toute responsabilité concentre le risque sur le détenteur. La loi applicable peut limiter l'effet d'une exclusion, mais le contrat ne doit pas compter sur les litiges pour fournir toute la proportionnalité.

Les difficultés institutionnelles de l'AFRINIC rendent également la continuité impossible à ignorer. La doctrine de la révocation imagine généralement un registre stable jugeant un membre instable. La gouvernance doit également tester le cas inverse. Si la capacité juridique, les systèmes ou la direction du registre lui-même sont contestés, qui peut exercer des pouvoirs sévères? Quels enregistrements sont préservés? Qui peut maintenir les services? Un compte rendu complet de la source du pouvoir doit inclure la succession, et pas seulement l'exécution.

LACNIC: un processus public échelonné avec une exception rare

LaPolitique de révocation et de restitution des ressourcesdu LACNIC utilise le processus le plus visiblement échelonné parmi les cinq exemples. Le texte anglais énumère les motifs suivants: ressources inutilisées ou non annoncées lorsque cela est requis, données de résolution inverse ou d'enregistrement obsolètes, transferts non autorisés, violations répétées des politiques, manquement contractuel y compris le non-paiement ou la fraude documentaire, et organisations qui ont disparu ou ne répondent pas. Il indique également qu'un processus ne devrait pas commencer lorsqu'un tiers a causé la violation à l'insu du bénéficiaire et qu'il n'y a pas de collusion ou de négligence.

La politique prévoit une prise de contact et une rectification. Si le problème n'est pas régularisé, les ressources peuvent être listées publiquement pendant une période pouvant aller jusqu'à trois mois. Au bout de deux mois, les enregistrements NS spécifiés peuvent être supprimés. Après trois mois sans correction, les ressources sont récupérées et les enregistrements du détenteur sont supprimés. Le conseil d'administration peut prolonger la période pour les infrastructures stratégiques essentielles ou dans des conditions exceptionnelles telles qu'une catastrophe naturelle ou une instabilité politique.

Ces détails témoignent d'une attention portée à la correction et aux conséquences opérationnelles. La protection contre les tiers empêche une punition automatique. L'exception pour les infrastructures stratégiques reconnaît qu'une décision formellement justifiée peut être socialement disproportionnée. La période échelonnée donne aux contreparties et au détenteur le temps de répondre.

Le même texte soulève des questions constitutionnelles. La page anglaise avertit que la version espagnole fait foi. Un lecteur a besoin de la version officielle et de l'historique des modifications. Quelle proposition de politique a introduit chaque motif? Quelle circonscription l'a approuvée, et avec quelle participation? Quelles preuves sont exigées avant l'inscription sur la liste publique? L'inscription elle-même est-elle un acte préjudiciable susceptible de causer un préjudice commercial? Quel contrôle existe-t-il avant la suppression des enregistrements NS?

Comment le pouvoir exceptionnel du conseil d'administration est-il limité et rapporté?

Le LACNIC démontre également que la révocation n'est pas un moment unique. C'est une séquence: détection, confirmation, contact, identification publique, modification des services, suppression des enregistrements et réutilisation ultérieure. Une procédure régulière devrait s'appliquer au stade où le préjudice commence, et pas seulement au moment du dernier changement dans la base de données. Si l'inscription sur la liste publique ou la suppression des NS cause un dommage immédiat, un recours disponible après trois mois n'est pas un remède complet.

La reconnaissance de l'ICANN n'est pas l'habilitation manquante

Lorsque l'historique contractuel régional devient difficile, les discours institutionnels remontent souvent vers le haut. Le RIR a été reconnu; il fait partie d'un système coordonné à l'échelle mondiale; il doit donc posséder les pouvoirs nécessaires pour administrer les ressources. Ce raisonnement transforme le statut en une habilitation non spécifiée.

ICP-2, les critères pour l'établissement de nouveaux RIR, est une preuve importante. Il traite du soutien de la communauté, de l'autogouvernance ascendante, de la neutralité, de la capacité technique, du financement et de la continuité. La reconnaissance par rapport à ces critères peut expliquer pourquoi une institution est acceptée comme RIR pour une région. Elle ne liste pas tous les motifs pour lesquels cette institution peut résilier un contrat d'adhésion, supprimer des données de DNS inverse ou révoquer des droits d'enregistrement.

La reconnaissance peut étayer la confiance. D'autres institutions peuvent se coordonner avec le RIR reconnu plutôt que de choisir entre des enregistrements concurrents. Cet effet pratique est considérable. Mais un instrument de reconnaissance ne devrait pas être utilisé pour faire le travail d'un contrat d'adhésion. Il n'identifie pas le détenteur concerné, la violation, la notification, le recours, la responsabilité ou le remède au cas par cas.

La même limite s'applique auMémorandum d'accord de l'ASO de 2019. Le protocole d'accord structure la relation de l'Address Supporting Organization et les rôles de politique mondiale en matière de numéros. Il est pertinent pour la manière dont l'ICANN et le système des RIR se coordonnent. Il ne s'agit pas d'un calendrier des pouvoirs d'exécution régionaux. La participation de l'ICANN à une structure de politique mondiale n'est pas la preuve qu'elle a approuvé chaque clause de révocation utilisée par chaque RIR.

Cette distinction protège toutes les parties. L'ICANN ne devrait pas hériter d'une responsabilité ou d'une autorité qu'un instrument ne lui attribue pas. Les RIR ne devraient pas voir leurs pouvoirs contractuels décrits à tort comme des ordres de l'ICANN. Les membres doivent savoir quelle institution a établi la règle à laquelle ils sont confrontés. Une attribution claire est une condition de responsabilité.

La hiérarchie technique n'est pas un chèque en blanc

RFC 7020décrit le système de registre des numéros Internet comme une hiérarchie ancrée dans la fonction d'allocation d'adresses de l'IANA, les RIR servant les communautés régionales et les registres locaux servant les clients. Il identifie des objectifs de gestion responsables, notamment l'unicité, l'enregistrement, la conservation et l'agrégation. Il relate également le développement de la responsabilité régionale.

Ces objectifs expliquent pourquoi les enregistrements inexacts ou abandonnés sont importants. L'unicité peut être compromise si le même espace est traité comme disponible pour des détenteurs contradictoires. La qualité de l'enregistrement peut être compromise par des données fausses. La conservation peut soutenir la récupération de ressources véritablement inutilisées en vertu d'une règle autorisée. L'agrégation peut être affectée par la fragmentation et les changements opérationnels.

Pourtant, une RFC informative n'est pas une clause de résiliation universelle. Elle décrit l'architecture et les objectifs. Elle n'identifie pas la loi applicable à un accord bilatéral, ne crée pas de recours en dommages-intérêts et ne désigne pas d'arbitre. La hiérarchie technique établit où les fonctions se produisent; elle ne répond pas à toutes les questions juridiques concernant les institutions qui les exercent.

Lapage des ressources de numérotation de l'IANAdécrit de manière similaire la coordination du pool mondial et les allocations aux RIR dans le cadre des politiques mondiales. Elle aide à identifier le service de plus haut niveau. Elle ne dit pas que tous les pouvoirs qu'un RIR juge utiles sont délégués par l'IANA. Une telle affirmation ne résoudrait pas non plus le consentement des membres, car le membre n'est pas nécessairement partie à l'instrument régissant le service de l'IANA.

La légitimité institutionnelle est la plus forte lorsque chaque couche ne revendique que sa propre autorité. L'IANA peut décrire l'administration du pool mondial. L'ICANN et l'ASO peuvent décrire les rôles de politique mondiale. Un RIR peut décrire sa compétence d'entreprise, ses contrats et sa procédure de politique régionale. Un membre peut accepter des obligations définies. Les tribunaux et les organes d'arbitrage peuvent appliquer la loi applicable. Qualifier l'ensemble du dispositif de gestion responsable peut être pratique, mais cela ne devrait pas masquer ces passerelles distinctes.

Les membres ont voté pour certaines choses, mais lesquelles?

Le titre de cet article est délibérément provocateur. Les membres des RIR votent effectivement. Ils élisent des administrateurs ou des membres du conseil, approuvent les questions constitutionnelles et, dans certains systèmes, ratifient les accords ou les redevances. Les communautés de politiques ouvertes délibèrent également et parviennent à un consensus sur les règles relatives aux ressources. Il serait faux de dire que tous les pouvoirs sévères sont apparus sans participation.

La question la plus difficile est de savoir ce que le vote a réellement couvert. Élire un conseil d'administration n'est pas nécessairement approuver tous les futurs motifs d'exécution. Approuver une constitution n'est pas nécessairement consentir à chaque procédure du personnel. Participer à un forum politique n'est pas la même chose que signer un contrat, et signer un contrat n'est pas la même chose que représenter les clients en aval. Un vote sur des objectifs généraux de gestion responsable n'autorise pas automatiquement tout moyen jugé utile pour atteindre ces objectifs.

Un dossier d'approbation devrait identifier la proposition. Les membres ont-ils voté sur le texte exact de l'accord? Le conseil d'administration a-t-il adopté une procédure en vertu d'un pouvoir délégué clair? Un processus de politique ouverte a-t-il approuvé le motif de fond tandis que la direction n'a fait que mettre en œuvre les mécanismes de notification? La modification était-elle prospective? Les détenteurs existants se sont-ils vu offrir une sortie ou une transition? Combien de membres éligibles ont participé? Les conflits ont-ils été divulgués?

Le document explicatif indiquait-il qu'un changement pourrait mettre fin aux droits d'enregistrement?

Il ne s'agit pas d'exiger un consentement unanime. Les systèmes d'entreprises et d'associations agissent régulièrement par le biais de majorités valides ou d'organes désignés. L'exigence est la traçabilité. Un conseil d'administration peut avoir le pouvoir de décider. Si tel est le cas, le registre devrait citer la disposition qui le lui confère et publier la décision. Un processus communautaire peut faire autorité pour la politique régionale. Si tel est le cas, la politique devrait renvoyer à la proposition et au dossier de consensus. Un contrat peut autoriser des modifications.

Si tel est le cas, la voie et la notification devraient être visibles.

L'expression « personne n'a voté pour créer » décrit le risque de l'accumulation de textes: une conséquence grave peut émerger de l'interaction de dispositions qui ont chacune été approuvées dans un but plus étroit. La solution n'est pas de prétendre que la participation n'a jamais eu lieu. C'est de montrer exactement où le pouvoir dans son ensemble, tel qu'il est actuellement exercé, a reçu une approbation.

Les documents incorporés peuvent déplacer le déclencheur

Les contrats types incorporent souvent des politiques et des procédures. C'est pratique. L'administration des numéros évolue au fil du temps, et un registre ne peut pas négocier un nouveau contrat signé avec chaque détenteur pour chaque mise à jour technique. L'incorporation permet aux règles communes d'évoluer tout en préservant une relation de service stable.

Elle crée également une charnière constitutionnelle. La clause de révocation peut rester inchangée tandis que les documents incorporés étendent les obligations dont la violation l'active. Une nouvelle obligation de déclaration, une demande d'audit, une restriction de transfert, une exigence de sécurité ou une norme de données peuvent devenir un déclencheur de résiliation par le biais de la promesse existante de conformité. Le pouvoir sévère se développe au niveau du déclencheur, et non de la clause de recours.

Une clause d'ordre de priorité est utile en cas de conflit entre les textes, mais ne répond pas à la question de l'expansion. Il se peut qu'il n'y ait aucune contradiction entre une obligation générale de se conformer aux politiques et une nouvelle politique. La question est de savoir si l'organe qui a adopté cette politique était autorisé à exposer le détenteur à une résiliation pour ce motif et si le détenteur a reçu une notification et un examen adéquats.

Un modèle d'incorporation défendable sépare les changements de fond et les changements opérationnels. Les motifs de fond de suspension, de résiliation ou de suppression d'enregistrement devraient exiger le même niveau d'approbation que le pouvoir sévère lui-même, ou une habilitation clairement délimitée de la part de cet organe d'approbation. Les détails opérationnels peuvent suivre une procédure plus rapide lorsqu'ils ne modifient pas l'exposition. Chaque changement devrait indiquer à quelle catégorie il appartient et pourquoi.

Le versionnage doit être plus que d'apposer une date sur le PDF actuel. Un détenteur devrait pouvoir récupérer le contrat exact et les documents incorporés en vigueur à la date de la violation alléguée. Le registre devrait fournir une version comparée, la date d'entrée en vigueur, le lien d'approbation et la règle de transition. Sinon, les deux parties peuvent argumenter à partir du texte d'aujourd'hui sur la conduite d'hier.

La proportionnalité commence par la séparation des conséquences

Même un pouvoir pleinement autorisé peut être exercé de manière disproportionnée. Les cinq systèmes contiennent différentes combinaisons d'avertissement, de correction, de suspension, de résiliation, de radiation, de suppression d'enregistrement, d'arrêt de service et de réutilisation. Les traiter comme une seule sanction empêche des décisions calibrées.

Des frais impayés peuvent justifier la restriction des avantages des membres avant de justifier la suppression de données de registre sur lesquelles on s'est appuyé pendant longtemps. De faux documents d'identité peuvent justifier une réponse plus rapide et plus sévère qu'un champ de contact obsolète. Un transfert contesté peut nécessiter le maintien du statu quo plutôt qu'un retour immédiat dans le pool. Le comportement d'un client en aval non affilié ne devrait pas être automatiquement attribué au détenteur. Les infrastructures essentielles peuvent nécessiter un accord de continuité même lorsque le détenteur est en infraction.

La proportionnalité nécessite une échelle publiée. Le décideur doit identifier l'objectif, les preuves, les mesures moins sévères disponibles, l'effet opérationnel attendu, l'impact sur les tiers, la possibilité de correction et la raison pour laquelle la conséquence choisie est nécessaire. L'échelle doit distinguer les limitations de service réversibles de la réallocation irréversible. Elle doit indiquer quand une situation d'urgence permet une accélération et exiger un examen ultérieur.

L'exception du LACNIC pour les infrastructures stratégiques essentielles est une reconnaissance de ce problème. Elle ne devrait pas rester exceptionnelle au sens d'être conceptuellement isolée. Chaque RIR devrait savoir comment il traitera les hôpitaux, les réseaux de sécurité publique, les infrastructures d'échange critiques, les services gouvernementaux et les dépendances importantes des clients sans créer d'immunité pour les opérateurs importants. L'importance n'est pas un moyen de défense contre la violation, mais elle est pertinente pour la transition.

La proportionnalité limite également le langage public. Qualifier une allégation de fraude avant toute décision peut nuire à un opérateur au-delà de l'action du registre. Les listes de recouvrement publiques peuvent être utiles sur le plan opérationnel, mais elles devraient indiquer le statut avec précision et permettre une correction. La crédibilité d'un conservateur de registres dépend de la précision concernant à la fois les ressources et les personnes.

Un recours sans sursis peut arriver trop tard

Chaque protection actuelle devrait être évaluée par rapport au temps. L'APNIC prévoit un recours devant le Conseil exécutif. L'ARIN identifie l'arbitrage pour les litiges. Le RIPE NCC a une procédure de conflit définie. L'AFRINIC offre une période de justification. Le LACNIC prévoit une période de correction échelonnée. Ce sont des garanties importantes.

Mais un recours peut être formellement disponible et pratiquement inefficace. Si le détenteur doit cesser immédiatement l'utilisation, que les enregistrements changent avant l'examen, que les éléments RPKI expirent ou que les contreparties résilient les contrats, une victoire ultérieure peut ne pas rétablir la position initiale. La confiance dans le réseau peut être perdue plus rapidement qu'un tribunal ne peut rendre une décision motivée.

La garantie essentielle est le sursis provisoire. Le dépôt de chaque plainte ne devrait pas automatiquement bloquer une intervention d'urgence justifiée. Une partie devrait toutefois pouvoir demander à un décideur indépendant un sursis selon un critère publié: gravité du problème, risque de préjudice irréparable, équilibre des effets, intérêt public, préservation des preuves et risque pour la sécurité. L'examinateur devrait pouvoir imposer des conditions, telles que des frais bloqués, des transferts restreints ou des contacts mis à jour, tout en préservant le statut de registre de base.

L'indépendance est tout aussi importante. Un conseil interne peut connaître l'institution et agir rapidement, mais peut superviser le personnel dont il examine la décision. L'arbitrage peut offrir une distance, mais le coût et la complexité procédurale peuvent dissuader un petit opérateur. Les tribunaux offrent une autorité publique mais peuvent être lents ou géographiquement éloignés. Un système à plusieurs niveaux peut combiner un examen provisoire indépendant rapide avec un arbitrage ou un litige ultérieur.

Les motifs devraient être publiés sous une forme anonymisée ou caviardée lorsque la vie privée le permet. Sans résultats, les membres ne peuvent pas savoir si les recours corrigent les erreurs ou ne font que confirmer les décisions initiales. Les registres ne peuvent pas démontrer un traitement cohérent. Un recours qui ne laisse aucune jurisprudence permet également à la même ambiguïté de se reproduire.

La responsabilité fait partie de l'autorité

Le pouvoir et la responsabilité sont souvent discutés séparément. Ils vont de pair. Une institution qui revendique l'autorité d'imposer une conséquence grave devrait dire ce qui se passe lorsqu'elle se trompe. Des exclusions larges peuvent être compréhensibles pour une coordination technique réalisée à grande échelle, mais un transfert total du risque affaiblit les incitations à mener des enquêtes approfondies et à rétablir rapidement la situation.

Les pertes dues à une erreur peuvent être variées: temps d'ingénierie, renumérotation d'urgence, crédits aux clients, transactions perdues, remédiation de la sécurité, honoraires professionnels, atteinte à la réputation et coût de la reconstruction des relations avec le registre. Toutes les pertes ne devraient pas être automatiquement récupérables. La causalité peut être complexe, les contreparties font des choix indépendants, et une exposition illimitée pourrait menacer la continuité d'un registre.

Cela ne justifie pas le silence. Un régime équilibré peut distinguer la négligence ordinaire, la négligence grave, la mauvaise foi et l'action imposée par la loi. Il peut plafonner une exposition financière spécifiée tout en prévoyant des obligations de rétablissement non plafonnées. Il peut exiger la correction rapide des enregistrements, la réémission des services, la notification aux contreparties et la préservation des preuves historiques. Il peut maintenir une assurance ou une réserve de continuité.

La responsabilité discipline également la rédaction. Si un registre estime qu'il ne pourrait assumer aucune responsabilité même pour une révocation non fondée, un langage large devient plus facile à adopter. Si les administrateurs et les membres doivent tenir compte du coût de rétablissement et d'un examen indépendant, ils sont plus susceptibles de définir les preuves et la portée.

Le but n'est pas de transformer chaque litige relatif au registre en un procès en dommages-intérêts. Des recours non monétaires efficaces peuvent être plus importants. Le but est que le détenteur ne supporte pas tous les risques opérationnels pendant que le registre conserve tout le pouvoir d'appréciation. La gestion responsable est une revendication de responsabilité, et non de simple contrôle.

Le remplacement est la moitié négligée de la révocation

Les discussions sur la révocation se concentrent sur le remplacement du détenteur. La légitimité institutionnelle exige également un plan pour le remplacement du fournisseur de services. ICP-2 traite la continuité comme une caractéristique importante d'un registre régional. Pourtant, les explications publiques actuelles sont souvent beaucoup plus claires sur la manière dont un RIR peut retirer un membre que sur la manière dont le système dans son ensemble peut remplacer un RIR qui n'est plus en mesure de fonctionner.

Une voie de remplacement complète identifierait le décideur, le seuil, les preuves, la notification, l'opérateur intérimaire, la conservation des données, la continuité cryptographique, le DNS inverse, la migration des comptes, la succession des contrats, le traitement des litiges et la reconnaissance du successeur. Elle protégerait les membres contre les revendications concurrentes tout en préservant l'unicité des enregistrements. Elle ferait la distinction entre l'assistance technique temporaire et le remplacement institutionnel permanent.

Cela est important pour la source du pouvoir de révocation. Si l'autorité d'un RIR est justifiée par la reconnaissance et la nécessité opérationnelle, les conditions de perte de ce rôle révèlent les limites de cette justification. Un rôle qui ne peut jamais être transféré commence à ressembler à une propriété. Un rôle avec un processus de succession défini ressemble davantage à une gestion responsable.

Les membres devraient avoir qualité pour participer à cette discussion parce qu'ils supportent le risque de transition. L'ICANN, l'IANA, le NRO et les autres RIR peuvent avoir des rôles de coordination, mais ces rôles devraient être énoncés dans des instruments exécutés plutôt que déduits en période de crise. Les gouvernements peuvent avoir des responsabilités d'intérêt public sans devenir des opérateurs de registre. La continuité technique devrait être conçue avant la défaillance institutionnelle, et non improvisée après celle-ci.

Le même principe s'applique au niveau du détenteur. Lorsque les ressources sont récupérées, le registre devrait indiquer si et quand elles peuvent être réémises, comment les annonces de route contradictoires sont traitées, quelles données historiques restent publiques et comment les utilisateurs en aval sont informés. La révocation sans plan de remplacement peut transformer une mesure de responsabilisation en un choc de coordination.

Le meilleur argument en faveur du système actuel

L'argument équitable en faveur des RIR est solide. Ils administrent des ressources uniques au niveau mondial par le biais d'institutions de droit privé qui sont restées opérationnelles pendant des décennies de croissance. Ils publient des accords et des politiques, maintiennent des structures de membres, assurent la notification et la correction dans de nombreux cas, et exposent davantage de leurs règles que de nombreux fournisseurs d'infrastructure. Les pouvoirs de révocation traitent des problèmes réels: abandon, fraude, non-paiement, enregistrements inexacts, transferts non autorisés et violation persistante des politiques.

Aucun législateur mondial ne pourrait facilement trancher chaque litige de registre régional. Un système de traité pourrait être plus lent, plus politisé et moins informé techniquement. Les contrats et les politiques communautaires peuvent s'adapter aux nouveaux risques de sécurité et opérationnels. Les élections des membres et les processus ouverts fournissent des formes de consentement qui sont réelles même s'il ne s'agit pas d'un suffrage universel. Les tribunaux restent disponibles en vertu du droit du pays d'accueil.

L'absence d'un vote fondateur unique n'est pas nécessairement fatale. Les institutions se développent souvent progressivement. Les organes d'entreprise reçoivent une compétence large et adoptent des règles plus détaillées à mesure que les conditions changent. Les détenteurs renouvellent les accords avec notification. La confiance et l'acceptation répétée peuvent renforcer les attentes établies.

Mais cette défense soutient la documentation, et non l'opacité. Si les pouvoirs sont légitimes, une traçabilité le montrera. Si les voies de modification sont valables, la publication des votes et des versions comparées les démontrera. Si les recours fonctionnent, des données anonymisées renforceront la confiance. Si un large pouvoir discrétionnaire est rarement utilisé et généralement corrigé, des dénominateurs empêcheront les cas exceptionnels de fausser le débat.

Le système actuel n'a pas besoin d'un mythe de délégation publique originelle pour justifier une coordination utile. Il a besoin d'un compte rendu honnête de l'autorité privée: compétence d'entreprise, contrat, approbation des membres, participation aux politiques, confiance opérationnelle et contrôle du droit du pays d'accueil. Ce compte rendu peut être solide tout en restant limité.

Un registre de l'autorité de révocation

Chaque RIR devrait publier un registre de l'autorité de révocation à côté de son contrat actuel. Ce registre devrait être conçu pour qu'un membre, un tribunal, un opérateur de réseau ou un entité à l'élaboration des politiques puisse le lire sans avoir à reconstituer l'ensemble des archives de l'institution.

Premièrement, il devrait nommer la personne morale qui exerce le pouvoir et la disposition de l'entreprise qui lui attribue la compétence. Deuxièmement, il devrait identifier chaque catégorie de détenteurs concernée: membre, non-membre, détenteur patrimonial, bénéficiaire via un NIR, successeur, organisme gouvernemental et entité insolvable. Troisièmement, il devrait énumérer chaque motif de fond et le premier instrument dans lequel il est apparu.

Quatrièmement, il devrait relier chaque modification au texte de la proposition, à la version comparée, à l'organe d'approbation, à la réunion, au vote ou au dossier de consensus, à la date d'entrée en vigueur et à la règle de transition. Cinquièmement, il devrait cartographier la séquence allant de l'allégation à la notification, à la divulgation des preuves, à la réponse, à la correction, à la mesure provisoire, à la décision finale, au changement d'enregistrement, à l'effet sur le service, à l'appel et au rétablissement. Sixièmement, il devrait indiquer si un appel suspend une étape et qui peut accorder un sursis provisoire.

Septièmement, il devrait distinguer les conséquences contractuelles des effets techniques et des effets sur les tiers. Huitièmement, il devrait identifier le droit applicable, le tribunal compétent, les limites de responsabilité, l'assurance et les engagements de rétablissement. Neuvièmement, il devrait fournir des décomptes annuels anonymisés par motif et par résultat. Dixièmement, il devrait énoncer le plan de remplacement institutionnel et de continuité des données.

Aucun de ces éléments ne nécessite la divulgation de données confidentielles sur les membres ou de méthodes sensibles sur le plan de la sécurité. L'agrégation et le caviardage peuvent protéger les deux. Ce qui ne peut être retenu sans nuire à la légitimité, c'est l'architecture constitutionnelle du pouvoir lui-même.

Le registre devrait être versionné et archivé cryptographiquement, avec des liens stables. Un résumé actuel ne suffit pas, car les litiges concernent le passé. L'exactitude historique fait partie d'une procédure régulière.

Ce que les preuves ne peuvent toujours pas nous dire

Les textes officiels permettent une comparaison confiante des structures formelles. Ils ne fournissent pas un dénominateur empirique fiable. Nous ne savons pas, à partir d'un ensemble de données commun, combien d'avertissements, de suspensions, de résiliations, de radiations ou de révocations chaque RIR a engagés chaque année; combien ont été corrigés; combien ont fait l'objet d'un recours; à quelle fréquence un sursis provisoire a été demandé; combien de décisions ont été annulées; ni quels motifs ont généré le plus de litiges.

Nous manquons également d'une cartographie publique complète des catégories de contrats. Un contrat type peut ne pas régir tous les détenteurs patrimoniaux, les entités NIR, les bénéficiaires non-membres, les successeurs ou les institutions publiques selon des modalités identiques. Les versions historiques sont importantes. Une clause datée de 2025 ne peut expliquer un litige régi par un formulaire signé des années auparavant, à moins que le chemin de modification ne l'ait valablement reportée.

L'effet opérationnel est également difficile à mesurer. Une modification d'un enregistrement de registre ne détermine pas mécaniquement le routage, mais les contreparties peuvent agir sur la base des données du registre, des autorisations d'origine de route, du DNS inverse et des signaux de diligence raisonnable. Les études de cas nécessiteraient des horodatages couvrant les notifications, les enregistrements, le RPKI, les annonces de route, les effets sur les clients et le rétablissement. Les documents publics fournissent rarement cette chronologie intégrée.

Enfin, la validité juridique ne peut être déduite de la seule publication. Le droit applicable peut limiter le pouvoir discrétionnaire, les exclusions ou la procédure. Un tribunal peut interpréter une clause de manière restrictive. Un membre peut renoncer à une réclamation ou la régler. Sans décisions, on ne devrait pas annoncer que chaque clause est exécutoire ou invalide.

Ces incertitudes devraient restreindre les conclusions, et non mettre fin à l'enquête. Les documents prouvent que des pouvoirs sévères existent sous des formes substantiellement différentes. Les preuves manquantes prouvent que leur histoire et leur performance ne sont pas encore suffisamment transparentes pour permettre des affirmations confiantes à l'échelle du système.

L'autorité doit laisser une trace

Les registres de numéros Internet ont besoin de pouvoirs de correction. Ils doivent faire face aux faux enregistrements, aux organisations abandonnées, aux obligations impayées, aux transferts non autorisés et aux violations graves des politiques. La question n'est pas de savoir si chaque enregistrement doit durer éternellement. C'est de savoir si un pouvoir institutionnel lourd de conséquences peut être examiné de son origine à son remède.

La réponse ne devrait pas dépendre du respect de la nécessité technique. Elle devrait être visible dans les documents: un mandant compétent, une habilitation limitée, un bénéficiaire identifié, des motifs précis, des voies de modification valables, des normes de preuve, des conséquences proportionnées, un examen indépendant, une responsabilité en cas d'erreur et un plan de remplacement. Chaque étape devrait pointer vers l'approbation en amont et vers le rétablissement en aval.

L'APNIC, l'ARIN, le RIPE NCC, l'AFRINIC et le LACNIC publient déjà des parties importantes de cette architecture. Leurs différences sont instructives. Elles montrent que la révocation est conçue, et non inévitable. Les recours peuvent être internes ou arbitraux. Les périodes de correction peuvent être immédiates, de 30 jours, de 60 jours ou échelonnées. Les ressources patrimoniales peuvent recevoir un traitement distinct. Les infrastructures essentielles peuvent justifier une prolongation. Les politiques incorporées peuvent avoir plus ou moins de poids.

Parce que des choix de conception existent, la responsabilité existe. Un manuel ne peut acquérir une force constitutionnelle simplement en survivant sur un site web. Un contrat ne peut revendiquer une légitimité simplement parce que le renouvellement était pratique. La reconnaissance ne peut remplacer une habilitation destinée aux membres. La dépendance opérationnelle ne peut devenir un titre par répétition.

Le registre le plus crédible n'insistera pas sur le fait que son autorité est évidente. Il publiera la trace. Cette trace permet aux membres de voir ce qu'ils ont accepté, aux administrateurs de voir ce qu'ils peuvent changer, aux examinateurs de voir ce qu'ils peuvent corriger et à l'Internet dans son ensemble de distinguer la gestion responsable d'un contrôle sans limite.