Le test du cartel des RIR

Résumé

• Les règles communes qui préservent l’unicité mondiale des numéros, l’exactitude de l’enregistrement, la compatibilité des services de sécurité du routage et les transferts ordonnés entre registres sont des sauvegardes de l’infrastructure. Leur nécessité doit être démontrée au niveau de chaque règle particulière, et non présumée pour toute restriction adoptée par les cinq registres en place.
• Le risque d’exclusion augmente lorsque les RIR existants contrôlent la reconnaissance des entrants potentiels, lorsque l’exclusivité des régions de service ne laisse aux utilisateurs aucune porte de sortie crédible, ou lorsque les règles de transfert, de portabilité et de remplacement protègent davantage une institution qu’un registre cohérent. La bonne question est de savoir si une alternative plus étroite, vérifiable et non discriminatoire pourrait préserver l’interopérabilité.
• Un régime de concurrence défendable pour les RIR séparerait la couche d’unicité de la couche de fourniture de services, publierait à l’avance les critères d’entrée et de remplacement, exigerait un examen indépendant des recommandations des opérateurs historiques, mesurerait les effets des restrictions de transfert et rendrait la continuité portable même lorsque l’autorité institutionnelle change.

Un mot délibérément inconfortable

Qualifier quelque chose de cartel est généralement une conclusion. Ici, c’est un test. L’objectif n’est pas d’affirmer que la Number Resource Organization ou ses cinq membres ont commis une infraction dans une juridiction quelconque. L’objectif est de poser la question de concurrence à laquelle un système d’infrastructure fermé et coordonné devrait pouvoir répondre sans indignation: quelles contraintes communes sont indispensables à la production du bien partagé, et lesquelles ne font que rendre plus difficile la concurrence, le départ ou le remplacement des institutions qui les ont rédigées?

La distinction est importante parce que les registres Internet régionaux ne vendent pas un produit interchangeable ordinaire. Ils tiennent à jour des enregistrements d’enregistrement faisant autorité pour des adresses de protocole Internet et des numéros de systèmes autonomes uniques au monde. Leur travail prend en charge le DNS inverse, les transferts d’adresses, les données d’enregistrement publiques, la certification des ressources et la chaîne d’allocation entre l’IANA et les opérateurs de réseau.

Deux registres ne peuvent pas tous deux présenter des enregistrements actuels incompatibles pour le même bloc sans imposer de coûts aux opérateurs, aux systèmes de sécurité et aux contreparties. La coordination n’est donc pas suspecte au départ. Elle fait partie du produit.

Mais la nécessité au centre peut devenir un alibi à la périphérie. Une règle nécessaire pour empêcher les attributions en double ne justifie pas automatiquement une règle limitant qui peut exploiter un registre. La compatibilité entre les bases de données d’enregistrement ne justifie pas automatiquement que cinq opérateurs historiques contrôlent toutes les voies d’accès à la reconnaissance. Un format commun pour les transferts inter-registres ne justifie pas automatiquement la fermeture d’une région aux transferts. Un arrangement de confiance RPKI stable ne nécessite pas automatiquement la survie d’une entité juridique particulière.

La norme technique légitime et la restriction institutionnelle peuvent figurer dans le même document tout en accomplissant un travail très différent.

LeNRO se décrit commel’organe de coordination des RIR mondiaux, créé en 2003 pour fournir un système coordonné de registres de numéros Internet, promouvoir le modèle multipartite et coordonner les activités conjointes. Cette déclaration identifie de véritables biens publics. Elle décrit également un forum permanent dans lequel tous les fournisseurs régionaux actuels peuvent aligner leurs politiques, leurs positions opérationnelles et leurs intérêts institutionnels. Un modèle de gouvernance sérieux devrait examiner les deux effets simultanément.

Le test du cartel commence par un contrefactuel. Si la règle contestée disparaissait, qu’est-ce qui tomberait en panne exactement? Le même numéro serait-il attribué deux fois? L’IANA perdrait-elle une contrepartie fiable? Un transfert cesserait-il d’être rapproché? L’autorisation d’origine de route deviendrait-elle ambiguë? Un enregistrement public deviendrait-il moins précis? Ou bien un opérateur historique serait-il simplement confronté à un nouveau bureau d’enregistrement, à un opérateur régional concurrent, à une relation de service plus portable, à un transfert qui lui déplaît ou à un processus de remplacement crédible?

Une réponse précise distingue l’ingénierie de la situation d’opérateur historique.

Cette question est particulièrement importante parce que les utilisateurs des services de registre ne peuvent généralement pas changer de fournisseur en réponse à une mauvaise gouvernance. Les frontières régionales des services assignent la plupart des organisations à un seul RIR. Le modèle de registre offre une voix par le biais de l’adhésion et de la participation aux politiques, mais peu de possibilité de sortie ordinaire. La coordination entre fournisseurs avec une faible possibilité de sortie pour les clients mérite davantage, et non moins, d’explications. La norme pertinente n’est pas l’hostilité à la coopération.

C’est la preuve rigoureuse que chaque restriction est proportionnée à l’objectif technique partagé.

L’unicité est un produit commun, pas une défense universelle

L’argument le plus puissant en faveur de la coordination est aussi le plus facile à étendre abusivement. Les numéros Internet doivent être uniques au niveau mondial dans leur champ d’application prévu. L’aperçu des ressources de numéros de l’IANAexplique la hiérarchie: l’IANA coordonne les pools mondiaux, attribue de grands blocs aux RIR conformément à la politique mondiale, et les RIR ou les registres en aval desservent les réseaux. LaRFC 7020décrit le système de registres de numéros Internet comme un cadre hiérarchique dont les objectifs centraux incluent la conservation, l’enregistrement et l’agrégation. Aucune réforme de la concurrence plausible ne devrait sacrifier la précision de cette hiérarchie.

L’unicité exige une réponse unique et réconciliée à plusieurs questions. Quel registre fait autorité pour un bloc? Quelle organisation est le titulaire enregistré actuel? Quelle politique régit une attribution ou un transfert au moment pertinent? Quel RIR peut modifier l’état d’enregistrement et de certification associé? Quels changements l’IANA doit-elle enregistrer? Ce sont des questions de coordination. Des protocoles, des champs de données, des contrôles d’authentification et des procédures de basculement partagés rendent les réponses fiables.

L’unicité, cependant, ne dicte pas l’identité du fournisseur de services pour toujours. Un registre foncier peut préserver un seul enregistrement de titre faisant autorité même si l’agence qui exploite le service est réorganisée. Un système de paiement peut préserver des identifiants de compte uniques tout en permettant aux entités réglementés de changer de fournisseur de services. Les systèmes de télécommunications préservent les plans de numérotage tout en prenant en charge des formes de portabilité.

Les analogies sont imparfaites, mais elles exposent le bond caché dans l’argument le plus fort des opérateurs historiques: un état autoritaire ne signifie pas nécessairement une institution irremplaçable.

L’unité de protection appropriée est l’enregistrement et la fonction. Si un RIR est remplacé, divisé, fusionné ou assisté par un autre opérateur, chaque ressource doit rester comptabilisée. La chaîne de traçabilité doit pouvoir être démontrée. Les modifications conflictuelles doivent être empêchées. Les titulaires ont besoin d’un accès authentifié. La délégation du DNS inverse et les effets du RPKI nécessitent une transition contrôlée. Les demandes et les litiges ouverts doivent conserver leur statut. Les enregistrements historiques doivent rester disponibles avec des contrôles de confidentialité appropriés. Ces conditions sont exigeantes.

Aucune ne dit que la même entité juridique doit continuer indépendamment de ses performances.

Cette distinction modifie la manière dont une restriction est évaluée. Une exigence selon laquelle chaque registre candidat utilise un RDAP interopérable, des contrôles de sécurité fiables et des données d’attribution réconciliées est étroitement liée au produit. Une exigence selon laquelle un candidat obtient l’approbation de chaque opérateur historique peut l’être moins, en particulier lorsqu’un évaluateur technique indépendant pourrait tester les mêmes capacités. Une suspension temporaire d’un transfert pendant que deux registres synchronisent leurs enregistrements peut être nécessaire.

Un refus permanent d’interopérer avec une région par ailleurs qualifiée peut ne pas l’être. Une règle préservant un état d’enregistrement actuel est essentielle. Une règle empêchant un titulaire d’obtenir un service par le biais d’un intermédiaire accrédité peut nécessiter une justification distincte.

La défense de l’unicité devrait donc être détaillée point par point. Le décideur devrait identifier le risque de collision, la fonction affectée, la probabilité et la conséquence d’une défaillance, les atténuations disponibles, la durée de la restriction et la raison pour laquelle des contrôles moins restrictifs ne fonctionneraient pas. Des affirmations générales sur la stabilité de l’Internet ne peuvent pas remplacer cette analyse.

Si le dommage peut être évité par un dépôt fiduciaire, une double confirmation, un basculement progressif, des journaux d’audit ou des limites temporaires, une exclusion catégorique devient plus difficile à défendre.

La coordination est la plus forte lorsqu’elle est mince: identifiants communs, enregistrements fiables, protocoles ouverts, autorité explicite et transition sûre. Elle devient contestable lorsqu’elle devient suffisamment épaisse pour prescrire qui peut participer, où les titulaires de ressources peuvent aller, quelles formes institutionnelles peuvent exister et si un opérateur historique peut jamais être remplacé.

Cinq monopoles régionaux et une table de coordination

L’organisation des RIR est mondialement décentralisée et régionalement exclusive. AFRINIC, APNIC, ARIN, LACNIC et RIPE NCC sont des organisations juridiques distinctes avec des membres, des conseils d’administration, des juridictions et des politiques différents. Ensemble, ils couvrent le monde. Pour de nombreux services, la localisation et l’utilisation d’un opérateur déterminent le registre compétent. Le modèle évite un monopole administratif mondial unique, mais il ne crée pas une concurrence frontale entre cinq fournisseurs pour le service de registre ordinaire.

Cette architecture peut être justifiée. Les communautés régionales ont des langues, des lois, des marchés de réseau et des histoires institutionnelles différents. L’élaboration de politiques locales peut être plus accessible qu’un processus mondial unique. Le personnel régional comprend la documentation locale, les conditions de paiement et les besoins opérationnels. Un système mondial unique ne nécessite pas une bureaucratie centralisée au niveau mondial.

Pourtant, la décentralisation ne doit pas être confondue avec la concurrence. Cinq territoires exclusifs peuvent se coordonner aussi étroitement qu’un seul organisme centralisé. Un membre insatisfait des frais, du règlement des litiges, de la conduite du conseil d’administration ou de la qualité du service ne peut généralement pas choisir un autre RIR tout en gardant tous les autres éléments constants. Les transferts inter-RIR déplacent les ressources dans des conditions de politique; ils ne constituent pas un droit général de déplacer la même organisation et le même portefeuille de ressources vers un fournisseur de gouvernance préféré.

Le coût de sortie est donc structurel.

Une faible sortie modifie la signification de la table du NRO. LeNRO Memorandum of Understandingconfie au Conseil exécutif des responsabilités de coordination et exige l’unanimité pour certains engagements de ressources des RIR. Il aborde également les critères de reconnaissance des nouveaux RIR et une voie d’arbitrage dans certains litiges. L’accord précise qu’il ne crée pas de partenariat, d’agence ou de franchise. Cette séparation juridique est importante, mais elle ne répond pas à la question économique. Des sociétés distinctes peuvent toujours aligner des règles qui affectent l’entrée ou la mobilité.

Le premier garde-fou de la concurrence devrait être une véritable comparaison régionale. Lamatrice de gouvernance des RIRrassemble les différences dans les statuts, les processus d’élaboration des politiques, les contrats, les mécanismes de règlement des litiges, les audits, le traitement des transferts et d’autres pratiques. Elle est utile précisément parce qu’elle montre que la coordination n’a pas besoin d’effacer les variations. Les membres peuvent demander pourquoi un RIR offre un appel plus clair, un processus de transfert plus portable ou une divulgation plus forte qu’un autre.

Le deuxième garde-fou devrait être la contestabilité. Un marché peut être confronté à une concurrence quotidienne limitée et discipliner néanmoins les opérateurs historiques si l’entrée ou le remplacement est crédible. Dans le contexte des RIR, la contestabilité signifie qu’un nouvel opérateur qualifié peut être reconnu lorsque le soutien régional et les preuves opérationnelles le justifient; qu’un opérateur existant peut perdre son statut après un examen équitable; et que les services essentiels peuvent être déplacés sans détruire les enregistrements qui rendent le système précieux.

Si aucune de ces possibilités n’est opérationnellement réelle, l’exclusivité régionale devient permanente par défaut.

Le troisième garde-fou est le choix modulaire. Même si le registre faisant autorité reste unique, tous les services connexes ne doivent pas être regroupés dans une seule relation institutionnelle. Les registres Internet locaux, les registres Internet nationaux, les organisations de parrainage et les arrangements RPKI délégués démontrent déjà que les rôles de service peuvent être superposés. La question centrale est de savoir quelles fonctions nécessitent un contrôle direct du RIR et lesquelles pourraient être fournies par des prestataires accrédités et interopérables dans le cadre de garanties communes.

Une description honnête du système dirait donc: il s’agit d’un ensemble coordonné de registres d’intérêt public géographiquement exclusifs, avec une concurrence limitée autour de certaines fonctions en aval et de transfert. Cette description n’est ni une condamnation ni un éloge. Elle identifie pourquoi les assurances ordinaires concernant la participation ascendante sont insuffisantes. Là où les utilisateurs ne peuvent pas partir, la reconnaissance, l’examen, le transfert et la modularité des services portent le fardeau concurrentiel.

La porte de la reconnaissance est un problème d’intérêt des opérateurs historiques

L’entrée dans la couche des RIR n’a jamais été un exercice informel de délivrance de licences. Lescritères de l’ICANN pour l’établissement d’un nouveau RIRexigent une grande région multinationale, un soutien communautaire, l’autonomie, la neutralité, une expertise technique, un financement, la tenue de registres et la coordination. Ce sont des préoccupations sensées. Un entrant faible pourrait fragmenter les enregistrements, mal gérer les informations confidentielles ou ne pas fournir un service durable.

La difficulté réside dans l’interprétation des critères. Les RIR existants possèdent l’expertise la plus approfondie en la matière. Ils ont également un intérêt institutionnel dans la forme et le nombre des futurs RIR. Leur participation est inévitable; leur jugement ne devrait pas être définitif simplement parce qu’il est informé.

Le conflit devient plus clair lorsque l’entrée modifierait le territoire, les membres, les revenus ou l’autorité d’un opérateur historique. Un candidat ne peut généralement pas créer une sixième région de service à partir d’une géographie non revendiquée. Elle émergerait probablement par la réorganisation d’une région existante ou par une nouvelle définition du service régional. L’opérateur historique invité à évaluer la compatibilité peut également être l’institution qui perd une partie de son champ d’action. Même les décideurs scrupuleux sont confrontés à un conflit structurel.

Les réformes proposées reconnaissent l’importance d’une considération indépendante mais n’éliminent pas le contrôle des opérateurs historiques. Lesprincipes ICP-2 Version 2 proposés par le NROexigent un large soutien parmi les titulaires de ressources, un engagement communautaire, une capacité opérationnelle, l’indépendance, une gouvernance ouverte, un audit et une compatibilité. Ledeuxième projet de document de gouvernance des RIRd’août 2025 stipule que chaque RIR devrait examiner de manière indépendante une proposition de reconnaissance, publier sa recommandation et donner ses motifs avant que l’ICANN ne décide dans le cadre de la procédure énoncée. La publication des motifs constitue une avancée. Cinq examens par les opérateurs historiques restent cinq examens par les opérateurs historiques.

Un processus d’entrée crédible a besoin d’un évaluateur en dehors de l’intérêt économique et institutionnel immédiat. Cet évaluateur n’a pas besoin d’être un régulateur de la concurrence et ne devrait pas remplacer le consentement régional. Il pourrait s’agir d’un comité technique et de gouvernance permanent sélectionné par un processus dans lequel les opérateurs historiques, les titulaires de ressources, les experts réseau indépendants et l’ICANN ont chacun un pouvoir de nomination limité.

Sa tâche consisterait à tester les preuves par rapport aux critères publiés, à identifier les conflits d’intérêts des opérateurs historiques, à comparer les recours moins restrictifs et à publier une évaluation publique. Les RIR pourraient alors fournir des avis opérationnels sans paraître juger leur propre frontière de marché.

Le soutien communautaire a également besoin d’un dénominateur. « Un large soutien » est facile à invoquer et difficile à mesurer. Cela signifie-t-il une majorité des membres votants, une supermajorité des titulaires de ressources actifs, un soutien entre les économies, un soutien pondéré par l’utilisation des ressources, un soutien parmi les réseaux plutôt que les intermédiaires, ou un jugement délibératif après la présentation d’alternatives? Chaque choix peut favoriser l’opérateur historique ou un challenger bien organisé. La méthode devrait être publiée avant qu’un candidat n’apparaisse, et non conçue autour du candidat.

Les critères d’entrée doivent distinguer la capacité de la similarité. Un candidat doit prouver sa fiabilité technique, sa capacité financière, la mise en œuvre neutre des politiques, l’ouverture des adhésions, la protection des données et la continuité. Il ne devrait pas être tenu de reproduire toutes les habitudes institutionnelles des opérateurs historiques. L’innovation peut impliquer un modèle d’adhésion différent, un conseil d’administration plus transparent, un système d’appel plus fort, une nouvelle structure linguistique, le dégroupage des services ou une conception différente des frais.

Si la conformité à la pratique actuelle des RIR devient un critère non écrit, la reconnaissance protège un club plutôt qu’une norme.

Enfin, un refus devrait produire un chemin de remédiation. Un candidat doit savoir quelles lacunes sont techniques, lesquelles concernent le soutien, la gouvernance et le risque de transition. Il devrait pouvoir y remédier et revenir sans relancer une campagne politique indéfinie. Une décision fermée avec un langage de stabilité générale est en réalité exclusive, même si chaque critère énoncé semble neutre.

L’établissement de normes n’a un refuge sûr que lorsque les portes restent ouvertes

Les systèmes de concurrence comprennent généralement que les normes peuvent créer une valeur énorme. Les interfaces communes réduisent les coûts de transaction, permettent l’interopérabilité et permettent aux utilisateurs de combiner des produits. Ils comprennent également qu’une norme peut exclure lorsque son développement est fermé, que ses conditions sont discriminatoires, que les alternatives sont supprimées ou que la participation dépend de l’approbation d’entreprises qui bénéficient du refus.

L’analogie est utile même si aucune juridiction de concurrence unique ne régit l’ensemble de l’arrangement des RIR. Leslignes directrices de 2023 sur la coopération horizontalede la Commission européenne analysent si l’établissement de normes est ouvert, transparent, accessible et non discriminatoire, et si les entités restent libres de développer des alternatives. Ce sont des incitations analytiques, pas un verdict sur la gouvernance des numéros Internet. Elles aident à identifier pourquoi une règle commune techniquement précieuse a encore besoin de garanties procédurales.

Appliquée aux RIR, une règle de coordination est la plus sûre lorsque la participation à l’élaboration de la règle est véritablement ouverte aux réseaux affectés; l’adoption suit un processus transparent; la règle se limite à la compatibilité ou à l’intégrité; les conditions de mise en œuvre sont non discriminatoires; la conformité peut être testée de manière indépendante; et les services alternatifs restent possibles lorsqu’ils ne menacent pas l’état commun du registre. La règle devient plus risquée à mesure qu’une ou plusieurs de ces conditions disparaissent.

Les listes de diffusion ouvertes et les réunions publiques ne suffisent pas à elles seules. La participation peut être formellement ouverte alors que l’attention, les déplacements, la langue, le soutien de l’employeur et les connaissances spécialisées sont rares. Le personnel des RIR en place et les entités communautaires de longue date peuvent mieux comprendre le processus que les entrants potentiels, les petits réseaux ou les titulaires de ressources dont l’activité principale n’est pas la gouvernance. Un processus neutre doit tenir compte de cette asymétrie de participation plutôt que d’assimiler le silence au consentement.

La transparence a également plusieurs couches. Publier une politique finale montre le texte. Publier les propositions, les objections, les évaluations du personnel, les préoccupations juridiques, les coûts de mise en œuvre et les motifs de décision montre comment le texte a acquis son autorité. Pour les règles affectant l’entrée ou le transfert, le second type est important. Un candidat doit savoir si une restriction répond à un risque d’intégrité mesurable ou à une préférence institutionnelle. Un titulaire de ressources doit savoir si un délai de transfert protège la précision du registre ou freine l’activité du marché.

La non-discrimination exige une attention aux effets, et pas seulement à une formulation identique. Une exigence de réserve de capital peut s’appliquer à chaque candidat, mais peser davantage sur une nouvelle organisation régionale que sur un opérateur historique mature disposant de décennies de réserves accumulées. Une exigence de soutien communautaire démontré peut être raisonnable mais impossible à satisfaire si l’opérateur historique contrôle les principaux lieux de réunion et les canaux de contact des membres.

Une condition de partage de données peut être légitime mais exclusive si les opérateurs historiques refusent de préciser l’interface ou la méthode de test. Des mots égaux peuvent préserver un accès inégal.

La liberté de développer des alternatives est le garde-fou le plus négligé. Aucune alternative ne devrait émettre des enregistrements faisant autorité conflictuels. Mais des fournisseurs alternatifs pourraient développer de meilleures interfaces pour les membres, des services de dépôt fiduciaire, des systèmes de règlement des litiges, une coordination des transferts, une certification déléguée, un soutien régional ou des plateformes opérationnelles dans le cadre d’une accréditation. Une règle commune devrait définir la frontière d’intégrité et permettre l’expérimentation en dehors de celle-ci.

Si chaque fonction adjacente est déclarée inséparable du statut d’opérateur historique, la norme devient un fossé.

La comparaison avec l’établissement de normes fournit donc une règle pratique: la coordination gagne la déférence lorsqu’elle spécifie un résultat interopérable et laisse les acteurs qualifiés libres de l’atteindre. La coordination mérite un examen minutieux lorsqu’elle spécifie les opérateurs historiques qui peuvent fournir le résultat et bloque les voies équivalentes sans preuve.

La rareté a transformé la politique de transfert en conception de marché

L’épuisement des adresses IPv4 a modifié le caractère économique de la politique de registre. Lorsque les registres détenaient de grands pools non alloués, les règles d’allocation régissaient en grande partie la distribution administrative. À mesure que les pools libres se sont réduits, les transferts sont devenus une voie majeure par laquelle les organisations pouvaient obtenir de l’espace d’adressage. Les règles de registre influencent désormais un marché d’actifs rares, même si les RIR ne décrivent pas les blocs d’adresses comme des biens ordinaires et même si l’enregistrement reste intégré dans les politiques et les contrats.

Le changement est visible dans les orientations publiques. Le RIPE NCC explique que les réseaux utilisent lemarché de transfert IPv4pour atténuer la rareté tandis que le déploiement d’IPv6 se poursuit. Sapolitique de transfert de ressourcesautorise les transferts de ressources spécifiées, exige des mises à jour du registre et impose des restrictions telles qu’une période de conservation pour les ressources rares. Leguide de transfertd’ARIN décrit les transferts dus à des réorganisations, les transferts à des destinataires spécifiés et les transferts inter-RIR dans le cadre de ses conditions de politique. Il ne s’agit pas d’actes administratifs périphériques. Ils déterminent si une transaction peut acquérir un effet d’enregistrement reconnu.

Les restrictions au transfert peuvent protéger des intérêts légitimes. Une période de conservation peut dissuader le retournement rapide d’un espace rare nouvellement reçu. L’évaluation des besoins peut préserver un principe de conservation. Les vérifications d’identité et d’autorité réduisent la fraude. L’approbation par deux RIR empêche des enregistrements incohérents. Les sanctions et les obligations légales ne peuvent être ignorées. La publication du registre rend l’état actuel visible. La question de concurrence est de savoir si chaque restriction reste adaptée au préjudice.

Lesorientations inter-RIR du RIPE NCCillustrent à la fois l’interopérabilité et l’exclusion. Elles indiquent que les transferts inter-RIR nécessitent l’approbation des deux registres et que les différents cadres de politique des RIR produisent différents types de ressources éligibles. Elles notent également qu’une région sans politique inter-RIR ne peut pas participer à ces transferts. Du point de vue du registre, il s’agit de diversité des politiques. Du point de vue d’un titulaire de ressources, la géographie détermine l’accès à un marché plus large.

Cette asymétrie devrait être mesurée. Quelle différence de prix est associée à une incapacité de transférer à travers une frontière régionale? Combien de transactions échouent parce que les types de ressources sont incompatibles? Combien de temps prend l’approbation double? Combien de demandes sont retirées? Quelles règles empêchent une fraude vérifiée, et lesquelles ne font que réduire le volume? Comment les restrictions affectent-elles les petits réseaux par rapport aux courtiers, aux grands acheteurs ou aux organisations capables de se restructurer à travers les juridictions?

Sans ces preuves, le langage de la conservation peut occulter les effets distributifs.

La transférabilité discipline également le service de registre. Si les ressources peuvent se déplacer dans le cadre d’un processus réconcilié, un opérateur a au moins une certaine capacité d’adapter son empreinte et ses relations. S’ils ne peuvent pas se déplacer, la politique du registre régional a plus de pouvoir sur l’utilisation économique d’un intrant rare. Des limites peuvent encore être justifiées, mais la justification devrait être périodiquement renouvelée plutôt qu’héritée d’une époque d’allocation antérieure.

La ligne cruciale se situe entre la ressource et l’enregistrement. Un marché de transfert n’a pas besoin de traiter les ressources de numéros comme des biens meubles non réglementés. Il a besoin de critères prévisibles pour modifier l’enregistrement faisant autorité lorsque des conditions légitimes sont remplies. Les registres peuvent préserver les obligations de politique, l’exactitude et les contrôles anti-fraude tout en réduisant les retards arbitraires et l’incompatibilité régionale. En effet, des transferts exacts peuvent améliorer le registre en alignant la titularité enregistrée sur la réalité opérationnelle.

Un test de cartel pour la politique de transfert poserait six questions. La restriction est-elle liée à un préjudice d’intégrité documenté? N’est-elle pas plus large ou plus longue que nécessaire? L’éligibilité peut-elle être connue à l’avance? La décision du registre est-elle motivée et révisable? La règle s’applique-t-elle de manière neutre aux membres historiques, aux nouveaux arrivants et aux intermédiaires? Deux régions conformes peuvent-elles interopérer par un protocole commun même lorsque leurs politiques sous-jacentes diffèrent? Une réponse négative ne prouve pas une coordination illicite.

Elle identifie là où la politique de rareté peut servir l’opérateur historique plutôt que le registre.

La portabilité doit être séparée en choses qui peuvent et ne peuvent pas se déplacer

« La portabilité » peut être trompeuse dans la gouvernance des numéros parce que plusieurs objets différents sont regroupés. Un réseau peut annoncer un préfixe en changeant de fournisseur amont sans changer le titulaire enregistré. Un titulaire peut transférer une ressource à une autre organisation. Une entreprise peut déplacer son activité entre régions. Un registre peut modifier sa relation de service. Un registre local de parrainage peut changer. Un service de certification peut être délégué. Un registre régional entier peut être remplacé. Chaque mouvement a des conséquences d’intégrité différentes.

La version la plus faible de la portabilité est le choix opérationnel sous un enregistrement stable. Les ressources indépendantes du fournisseur et le multihoming peuvent réduire la dépendance à un seul fournisseur de connectivité, sous réserve des politiques et des réalités de routage. Ce choix est central pour la concurrence des réseaux, mais il ne permet pas au titulaire de choisir le RIR faisant autorité.

Le niveau suivant est la portabilité administrative. Un titulaire de ressources pourrait-il conserver le même enregistrement régional tout en choisissant parmi des fournisseurs accrédités de compte, de soutien, de validation ou de certification? Certaines fonctions peuvent être trop étroitement liées à l’autorité du registre. D’autres peuvent être modulaires. La charge devrait incomber au système de cartographier la frontière plutôt que de supposer un ensemble indivisible.

Le transfert inter-RIR est une forme plus forte. L’enregistrement faisant autorité change de garde régionale par des mises à jour coordonnées. La pratique existante prouve qu’un tel mouvement est techniquement possible pour au moins certaines ressources et paires de régions. Elle prouve également que l’interopérabilité peut coexister avec des politiques régionales différentes. Cela affaiblit les affirmations catégoriques selon lesquelles la garde régionale ne peut jamais changer, tout en laissant ouvertes les garanties nécessaires pour chaque classe de ressources.

La portabilité institutionnelle est la forme la plus forte. Elle demande si la fonction de registre peut passer d’un opérateur juridique à un autre tandis que les titulaires conservent leurs numéros, leur historique, leur authentification et leurs droits de contestation. Il ne s’agit pas d’une option client quotidienne. C’est le fondement d’un remplacement crédible. Sans cela, le déréférencement est soit impossible, soit si perturbateur que la menace ne peut pas discipliner un opérateur historique.

Le projet de texte de gouvernance d’août 2025 est important parce qu’il tente de définir la reconnaissance, l’exploitation continue, le déréférencement, la continuité d’urgence et le transfert. Cela reconnaît le principe selon lequel les services et les enregistrements peuvent survivre à un opérateur. Pourtant, une possibilité écrite n’est pas une portabilité opérationnelle.

La portabilité n’existe que lorsque les données peuvent être exportées en toute sécurité, que les systèmes récepteurs peuvent les ingérer, que l’autorité peut être basculée, que les conséquences du RPKI sont contrôlées, que les utilisateurs peuvent s’authentifier, que les litiges conservent leur posture et qu’une partie indépendante peut vérifier la réconciliation.

La portabilité ne devrait pas signifier la fragmentation. À chaque instant, il doit y avoir un état faisant autorité et un décideur connu. La transition peut nécessiter un gel pour certains changements, une double vérification, des manifestes signés, une migration par étapes et un retour en arrière. Ces contrôles peuvent être conçus. Traiter le défi de conception comme une raison de ne jamais le préparer donne à l’opérateur historique une police d’assurance contre le remplacement.

L’avantage concurrentiel ne se limite pas à supprimer un RIR défaillant. Une portabilité testée modifie les incitations avant la défaillance. Les conseils d’administration savent que la continuité ne dépend pas de leur conservation. Les membres savent qu’une demande de responsabilité n’est pas une menace pour leurs numéros. Les entrants potentiels peuvent démontrer leur capacité par rapport à une interface plutôt que de chercher une acceptation informelle. L’ICANN et les autres RIR peuvent répondre à une crise sans improviser un sauvetage politique.

Une fonction portable est plus facile à gouverner parce que la survie institutionnelle et la survie technique ne sont plus la même proposition.

Le paradoxe du remplacement

Un opérateur historique peut être trop essentiel pour être discipliné. C’est le paradoxe du remplacement au cœur du système des RIR. Plus les opérateurs dépendent des enregistrements et des services de confiance d’un registre, plus une intervention brusque devient dangereuse. Plus l’intervention devient dangereuse, plus il est facile de soutenir que même un échec grave de la gouvernance doit être toléré. L’essentialité, qui devrait favoriser une plus grande responsabilité, peut au contraire créer une immunité pratique.

La réponse n’est pas un déréférencement désinvolte. Retirer le statut d’un registre est un acte grave ayant des effets régionaux et mondiaux. La réponse consiste à préparer une voie de continuité afin que l’examen institutionnel ne prenne pas en otage les opérations de réseau. Le remplacement doit être difficile sur le fond et réalisable dans l’exécution.

L’effort de réforme actuel s’oriente vers un modèle de cycle de vie. La reconnaissance des candidats, les obligations continues, la remédiation, la continuité d’urgence et le déréférencement sont traités comme des questions liées plutôt que comme une décision d’entrée ponctuelle. C’est un développement important. Cela crée également un nouveau risque: les cinq opérateurs historiques peuvent définir collectivement les normes selon lesquelles l’un d’eux peut être remplacé et les conditions dans lesquelles un nouvel opérateur peut entrer. Un cercle fermé peut devenir plus complet même si sa documentation s’améliore.

L’examen indépendant est donc aussi important dans le remplacement que dans l’entrée. Les autres RIR devraient évaluer les risques inter-registres et fournir des preuves techniques. Ils ne devraient pas disposer d’un veto collectif non révisable. L’ICANN a un rôle distinct de coordination et de reconnaissance, mais elle aussi a besoin d’une autorité publiée, de motifs et d’un pouvoir discrétionnaire limité. La communauté régionale concernée doit avoir une voix significative, mais une faction mobilisée ne devrait pas pouvoir s’approprier les titulaires silencieux. Aucune circonscription unique ne fournit toute la réponse.

Une décision de remplacement devrait être divisée en conclusions distinctes. L’opérateur historique a-t-il manqué à une obligation publiée? Le manquement est-il substantiel et persistant? Quels services sont affectés? La remédiation peut-elle fonctionner dans un délai défini? Une assistance temporaire suffit-elle? Le candidat répond-il aux normes d’entrée? La transition est-elle techniquement prête? La mesure du soutien régional utilise-t-elle un dénominateur équitable? Les titulaires de ressources sont-ils protégés quel que soit leur point de vue politique?

La décision peut-elle être examinée par un organisme qui ne l’a ni enquêtée ni proposée?

La séparation empêche une conclusion de faire un travail caché pour une autre. La preuve qu’un opérateur historique a échoué ne prouve pas qu’un challenger est prêt. La preuve qu’un challenger est compétent ne prouve pas que l’opérateur historique devrait être retiré. La preuve qu’une assistance temporaire est nécessaire ne prouve pas que le RIR assistant devrait obtenir la région. La preuve que la plupart des entités vocaux soutiennent le changement n’établit pas le soutien parmi les titulaires concernés. Chaque constatation a besoin de preuves.

Le remplacement nécessite également la neutralité entre les entrants possibles. Un RIR voisin peut être l’opérateur d’urgence le plus rapide, mais la rapidité ne devrait pas créer une récompense territoriale permanente. Une nouvelle organisation régionale peut avoir une légitimité locale plus forte mais moins d’historique opérationnel. Un consortium peut fournir une expertise de transition sans être un registre approprié à long terme. Le système devrait choisir d’abord la continuité du service et la conception institutionnelle permanente par un processus distinct.

Le paradoxe se dissout lorsque les enregistrements sont portables, que les étapes de décision sont séparées et que l’examen est indépendant. Le registre reste essentiel. L’opérateur devient responsable.

La concurrence peut exister autour du cœur du registre

Ce serait une erreur d’imaginer seulement deux options: cinq monopoles RIR inchangés ou un marché chaotique dans lequel n’importe qui attribue n’importe quel numéro. L’espace de conception utile se situe entre les deux. Un état unique faisant autorité peut coexister avec la concurrence ou la contestabilité dans les fonctions de soutien.

Les registres Internet locaux distribuent déjà des services en aval. Les registres Internet nationaux opèrent dans certaines parties de la région APNIC. Des arrangements de parrainage relient certains titulaires de ressources indépendants aux services de registre. Des facilitateurs de transfert aident les parties à trouver des contreparties et à préparer des transactions, tandis que le RIR conserve l’autorité d’approbation. Les approches hébergées et déléguées du RPKI montrent différentes relations opérationnelles avec un système de confiance commun.

Ces arrangements ne sont pas tous équivalents, et leur gouvernance varie, mais ils démontrent la modularité.

Une architecture favorable à la concurrence publierait une liste explicite du cœur du registre. Le cœur pourrait inclure l’enregistrement final faisant autorité, la réconciliation avec l’IANA et les RIR pairs, l’application de la politique de numéros applicable, les interfaces de délégation DNS inverse faisant autorité, une autorité de certification définie et la préservation des enregistrements historiques. Les fonctions en dehors du cœur pourraient être ouvertes à des fournisseurs accrédités lorsque la sécurité et la vie privée le permettent.

L’accréditation elle-même devrait éviter de recréer le problème du club. Les critères devraient être objectifs, testables et proportionnés. Les frais devraient refléter le coût de vérification plutôt que de protéger les revenus de service de l’opérateur historique. Les interfaces devraient être documentées. Un refus devrait donner des motifs et un chemin de remédiation. Les fournisseurs devraient pouvoir servir dans toutes les régions où les exigences légales et politiques peuvent être satisfaites. Le RIR devrait surveiller les résultats, et non exiger une imitation institutionnelle.

La concurrence des services pourrait améliorer l’accessibilité. Les petits réseaux pourraient choisir une assistance dans leur langue et leur fuseau horaire. Les organisations ayant des transferts complexes pourraient choisir un spécialiste. Les titulaires de ressources pourraient obtenir une assurance d’identité indépendante ou un dépôt de continuité. Les membres pourraient comparer les services de soutien aux litiges. Rien de tout cela ne nécessite des revendications concurrentes d’autorité sur la même ressource.

Il existe des risques réels. Les intermédiaires peuvent vendre à tort des droits, mal gérer les informations d’identification, créer une exposition de la vie privée ou exploiter l’asymétrie d’information. Les courtiers peuvent encourager les comportements spéculatifs. Les services de sécurité délégués peuvent concentrer le contrôle opérationnel. L’accréditation peut devenir superficielle. Ces risques justifient la supervision, l’assurance, l’audit, la révocation et l’accès direct des titulaires au registre faisant autorité. Ils ne justifient pas de traiter chaque service adjacent comme un monopole naturel.

La modularité améliore également la résilience. Si une interface utilisateur, un fournisseur d’identité ou un sous-traitant de soutien échoue, l’enregistrement faisant autorité n’a pas besoin d’échouer. Si un opérateur de registre entre en crise, les fournisseurs accrédités et les interfaces de données testées peuvent soutenir la continuité. Si les membres n’aiment pas une couche de service, ils peuvent la changer sans exiger une révolution institutionnelle. La concurrence à la périphérie réduit la pression politique exercée sur le cœur.

Les RIR gagneraient à définir eux-mêmes cette frontière, mais l’exercice devrait inclure des utilisateurs et des fournisseurs potentiels qui ne détiennent pas déjà des positions privilégiées. Un opérateur historique auquel on demande si son ensemble est nécessaire verra naturellement les avantages de l’intégration. Un test équitable demande aux personnes extérieures de proposer un service équivalent sauvegardé et exige du registre qu’il identifie la raison d’intégrité spécifique du refus.

Des preuves qui distingueraient la protection de l’exclusion

Le débat sur le modèle RIR reste souvent au niveau des principes. Les partisans invoquent la stabilité, la politique ascendante et des décennies de fonctionnement fiable. Les critiques invoquent le monopole, la gouvernance de club et la faible responsabilité. Les deux peuvent être en partie vrais. Le test de concurrence a besoin de preuves opérationnelles.

Pour l’entrée, publiez le nombre et la nature des demandes de candidats possibles, les critères discutés, le temps pris, les lacunes identifiées et si les demandeurs ont reçu un chemin de remédiation. Les contacts exploratoires confidentiels peuvent être agrégés. Un système qui ne signale aucun candidat formellement rejeté peut néanmoins dissuader l’entrée si la voie est opaque ou manifestement dépendante du consentement de l’opérateur historique.

Pour les transferts, publiez les délais d’exécution par type de transfert et par paire de régions, les retraits, les refus par motif, les constatations de fraude, les résultats d’examen et les intervalles pendant lesquels aucune voie interopérable n’existe. Signalez l’effet des périodes de conservation et des tests de besoins. Préservez la confidentialité commerciale tout en montrant si les restrictions empêchent réellement les préjudices invoqués.

Pour la portabilité, publiez une carte des dépendances de service. Identifiez les fonctions d’enregistrement, d’authentification, de DNS inverse, d’annuaire, de transfert et de certification qui peuvent se déplacer; lesquelles ne le peuvent pas; et pourquoi. Enregistrez le dernier exercice de continuité et le résultat de la réconciliation. Une affirmation selon laquelle le transfert est trop risqué devrait être testée par rapport aux preuves provenant de transferts inter-RIR réels et d’exercices de reprise après sinistre.

Pour la concurrence des services, identifiez les fonctions que les membres doivent acheter ou recevoir directement du RIR, celles qui peuvent être déléguées, celles qui sont offertes par les registres en aval et celles qui sont fermées. Expliquez toute exclusivité. Comparez les prix, les niveaux de service et les données sur les plaintes lorsque cela a un sens. Si le regroupement subventionne un bien public, divulguez la subvention plutôt que de la cacher dans la nécessité institutionnelle.

Pour l’établissement de normes, publiez les données de participation par catégorie de parties prenantes, géographie et taille organisationnelle. Comptabilisez non seulement la participation, mais aussi la paternité, la contribution soutenue et les objections traitées. Divulguez les évaluations d’impact du personnel et les conflits importants. Une norme produite par une liste ouverte peut encore refléter un groupe restreint si la plupart des utilisateurs concernés n’ont pas la capacité de s’engager.

Pour le remplacement, publiez des mesures de préparation sans exposer de détails de sécurité exploitables. Le dépôt de données a-t-il été testé? Un opérateur récepteur peut-il valider l’identité des titulaires? L’autorité du RPKI et du DNS inverse peut-elle être transférée en toute sécurité? Les enregistrements contestés sont-ils marqués? Existe-t-il un pont de financement? Qui vérifie le basculement? Un pouvoir théorique de remplacer un RIR a peu d’effet disciplinaire sans ces réponses.

Les preuves disciplinent également les exagérations. Une restriction au transfert peut s’avérer très efficace contre la fraude. Un bouquet de services peut s’avérer nettement moins cher que des alternatives fragmentées. Un critère de reconnaissance peut protéger une participation régionale qu’un entrant commercial négligerait. Une exigence technique commune peut être indispensable. Le but de la mesure n’est pas de forcer la libéralisation; c’est de permettre aux restrictions efficaces de gagner en légitimité.

L’indicateur le plus révélateur est l’alternative refusée. Chaque fois qu’une proposition est rejetée, le dossier devrait indiquer quelle conception plus étroite a été envisagée et pourquoi elle a échoué. Cette seule pratique améliorerait à la fois l’ingénierie et l’analyse de la concurrence. Elle transforme la « stabilité » d’une conclusion en une comparaison.

Un filtre de concurrence en douze parties pour les RIR

Un filtre pratique peut être appliqué à une règle de reconnaissance, à une politique de transfert, à une limite de portabilité, à un bouquet de services ou à une procédure de remplacement sans prétendre trancher une affaire juridique.

Premièrement, définir le produit commun. Nommer l’enregistrement unique, le service interopérable ou la propriété de sécurité que la règle protège. Deuxièmement, identifier la restriction. Préciser exactement qui ne peut pas entrer, transférer, changer, déléguer, interopérer ou remplacer. Troisièmement, établir l’autorité. Montrer quelle politique publique, quel accord ou quelle spécification technique autorise la restriction.

Quatrièmement, démontrer la causalité. Expliquer comment la suppression ou la restriction de la limitation endommagerait le produit commun. Cinquièmement, tester les alternatives. Envisager la certification, le dépôt fiduciaire, l’approbation par étapes, l’audit, la double confirmation, les limites temporaires, les interfaces ouvertes et l’examen après coup. Sixièmement, mesurer la durée. Les restrictions d’urgence et anti-retournement ne devraient pas devenir subrepticement permanentes.

Septièmement, examiner l’intérêt du décideur. Un opérateur historique peut fournir des preuves, mais ne devrait pas être le seul juge de l’entrée dans sa région ou de son propre remplacement. Huitièmement, tester l’ouverture procédurale. Les réseaux concernés, les petits fournisseurs, les entrants possibles et les critiques techniques ont besoin d’une capacité réaliste de participer. Neuvièmement, comparer les effets. Des règles identiques peuvent peser plus lourdement sur les nouveaux arrivants que sur les institutions disposant de capitaux, de données et de réputation accumulés.

Dixièmement, préserver l’examen. Une décision motivée devrait pouvoir être contestée devant un organe institutionnellement distinct de l’auteur initial. Onzièmement, protéger l’utilisateur pendant le litige. Les services d’enregistrement, de sécurité du routage et de transfert ne devraient pas être utilisés pour faire pression sur un titulaire afin qu’il soutienne l’une ou l’autre partie. Douzièmement, planifier la réévaluation. La rareté, la technologie et les conditions régionales changent; une restriction qui était proportionnée à une époque peut ne plus l’être.

Ce filtre n’obligerait pas à reconnaître un candidat faible ou à approuver un transfert risqué. Il obligerait le système à dire pourquoi. Un candidat qui ne peut pas protéger les enregistrements échouerait. Une proposition de portabilité qui crée une autorité conflictuelle échouerait. Une voie de transfert qui ne peut pas rapprocher les registres échouerait. Ce sont des résultats défendables parce qu’ils suivent le produit commun.

Le filtre serait plus sceptique à l’égard d’une exclusion justifiée par la familiarité institutionnelle, d’une exigence de soutien sans dénominateur, d’une interdiction de transfert sans preuve de fraude mesurée, d’un service groupé sans analyse des fonctions essentielles ou d’un processus de remplacement que les opérateurs historiques peuvent opposer sans évaluation indépendante. Ces résultats peuvent encore avoir des explications. Les explications devraient être publiques et spécifiques.

Personne n’a besoin d’utiliser le mot cartel dans les documents qui en résultent. En effet, le système devrait viser à rendre le mot inutile. Il peut le faire en prouvant que les règles communes préservent un ordre ouvert, contestable et interopérable plutôt qu’une adhésion protégée de cinq membres.

L’avenir est un protocole pour un changement légitime

La grande réussite du système des RIR est la continuité. Les réseaux peuvent compter sur une hiérarchie d’enregistrement qui s’étend sur les juridictions, les changements organisationnels et des décennies d’évolution technique. La prochaine réussite devrait être le changement légitime: un moyen d’admettre, de comparer, d’aider, de discipliner et, si nécessaire, de remplacer les institutions sans sacrifier la stabilité qui les a rendues importantes.

Cet avenir commence par refuser un faux choix. L’Internet n’a pas à choisir entre l’unicité coordonnée et la concurrence institutionnelle. Il peut préserver un état unique faisant autorité tout en rendant les opérateurs autour de cet état plus contestables. Il peut exiger des résultats techniques communs tout en permettant des conceptions organisationnelles différentes. Il peut soutenir la gouvernance régionale tout en offrant un examen crédible au-delà d’une région d’opérateurs historiques. Il peut autoriser les transferts tout en luttant contre la fraude. Il peut préparer le remplacement sans normaliser l’intervention politique.

Le NRO et les cinq RIR sont bien placés pour élaborer le protocole de changement parce qu’ils comprennent les dépendances. Leur expertise devrait concevoir les interfaces, les normes de preuve et les tests de continuité. Leur intérêt institutionnel signifie qu’ils ne devraient pas décider seuls si ces arrangements sont suffisamment ouverts. L’évaluation indépendante n’est pas un reproche à l’expertise; c’est ce qui permet à l’expertise d’avoir de l’autorité en cas de conflit.

L’ICANN a également besoin de retenue. Son rôle de reconnaissance ne devrait pas devenir une licence pour centraliser la gouvernance des numéros ou choisir des institutions régionales pour des raisons de commodité politique. Elle devrait vérifier que les procédures publiées ont été suivies, que les preuves répondent à la norme, que les conflits d’intérêts des opérateurs historiques ont été gérés, que le soutien régional a été équitablement mesuré et que la continuité est prête. Ses raisons devraient pouvoir être révisées. L’objectif est un filet de sécurité constitutionnel étroit, et non un gestionnaire de registre mondial.

Les titulaires de ressources ont besoin d’un type de protection différent. Leurs services devraient rester stables pendant que les questions institutionnelles sont tranchées. Ils ne devraient pas perdre l’accès, la position de transfert, le soutien du DNS inverse ou la capacité RPKI parce qu’ils ont refusé de soutenir un opérateur historique ou un challenger. Leur historique d’enregistrement devrait suivre la fonction. Leur capacité à contester une décision administrative devrait survivre à un changement d’opérateur. La portabilité des droits importe autant que la portabilité des données.

Les entrants potentiels ont besoin d’une porte publiée. La porte peut être exigeante. Elle devrait tester les finances, la technologie, la gouvernance, la neutralité, le soutien régional, la vie privée, la sécurité et la continuité. Elle ne devrait pas bouger quand quelqu’un s’en approche. Elle ne devrait pas dépendre de la réassurance privée des institutions dont les frontières peuvent changer. Un candidat rejeté devrait repartir avec des raisons et un remède possible, et non avec un slogan de stabilité.

Enfin, le public a besoin d’un vocabulaire plus étroit. « Le système des RIR » peut décrire une hiérarchie technique, cinq sociétés, plusieurs communautés, une méthode politique, une relation avec l’ICANN ou un intérêt d’opérateur historique. Ceux-ci ne sont pas interchangeables. Une proposition peut menacer l’un tout en renforçant un autre. L’analyse de la concurrence fonctionne en les séparant.

Le test du cartel des RIR est réussi non pas lorsque toutes les institutions sont d’accord, mais lorsque l’accord reste ouvert à la contestation et lié à un besoin commun démontrable. Les normes d’unicité partagées sont indispensables. L’immunité partagée contre l’entrée, le transfert, la portabilité ou le remplacement ne l’est pas. La différence devrait être visible dans les interfaces, les raisons, les preuves et la possibilité réelle de changement.