Les statuts ne peuvent pas lier Internet

Résumé

• Les statuts sont la constitution opérationnelle d'une société. Ils répartissent le pouvoir entre les membres, les administrateurs, les dirigeants et les comités; ils ne font pas ordinairement de chaque client, opérateur de routage ou utilisateur d'Internet un membre de cette société.
• Le pont juridique entre l'autorité sociale d'un RIR et un détenteur de ressources est généralement un contrat d'adhésion ou de services d'enregistrement qui identifie les parties, intègre des politiques spécifiées et définit les services, obligations, voies de recours et remèdes.
• Les clients en aval peuvent subir un préjudice du fait d'une décision de registre sans acquérir de droits de vote ou de recours contractuels directs contre le registre. Leurs prétentions nécessitent un fondement distinct dans leur contrat de fournisseur ou dans le droit public et privé applicable.
• La reconnaissance d'un seul RIR pour une grande région rend les enregistrements de registre et les services connexes particulièrement importants. Cette dépendance justifie des obligations renforcées de transparence, de notification, de réexamen et de continuité, mais n'élargit pas par elle-même le public juridique des statuts.
• L'analyse de la responsabilité doit poser quatre questions distinctes: qui a autorisé la décision sociale, qui a consenti à la règle applicable, qui a subi les effets, et quelle instance peut accorder un remède défini.

La carte juridique commence par les parties, non par l'infrastructure

Une décision d'un RIR peut avoir une portée bien plus large que le papier sur lequel elle est écrite. Un conseil d'administration autorise un changement. Le personnel applique une politique. Un enregistrement, une délégation DNS inverse ou un service de sécurité de routage est modifié. Un registre local ou un fournisseur ajuste ensuite ses propres systèmes. Les clients subissent des retards, des pertes de connectivité, des transactions bloquées ou une incertitude quant à l'utilisation des ressources de numérotation.

Au bout de cette chaîne, la décision initiale peut affecter des milliers de personnes qui n'ont jamais assisté à une réunion de RIR ni signé de formulaire d'adhésion.

Cette ampleur des conséquences engendre une déduction séduisante mais erronée: si la décision affecte Internet, la règle qui l'autorise doit lier Internet. Cela ne suit pas. L'autorité juridique ne se mesure pas seulement au rayon d'un effet technique. Elle se trace à travers les institutions, les parties, les instruments et les recours.

Quatre questions maintiennent la rigueur de l'analyse. Premièrement, la société avait-elle le pouvoir, en vertu de sa charte, de ses statuts et du droit des sociétés applicable, de prendre cette décision? Deuxièmement, le détenteur ou membre identifié a-t-il contracté une obligation par un accord qui intègre valablement la politique pertinente? Troisièmement, une autre partie, telle qu'un client, a-t-elle acquis un droit en vertu de son propre contrat ou du droit applicable? Quatrièmement, quel tribunal, arbitre, régulateur, organe social ou comité de révision peut accorder quel remède?

Ces questions peuvent donner des réponses différentes pour un même incident. Une résolution du conseil peut être valable au sein de la société mais mise en œuvre en violation d'un accord avec le détenteur. Un détenteur peut être lié tandis que son client n'a pas de recours direct contre le RIR. Un non-membre peut ne pas avoir de droits contractuels tout en ayant une prétention fondée sur une loi. Une politique peut être valable sur le plan procédural mais appliquée de manière irrationnelle à des faits particuliers. La dépendance technique prouve que les enjeux sont sérieux; elle ne répond à aucune de ces questions juridiques.

Cette distinction n'est pas une stratégie visant à affaiblir les registres. C'est la condition d'une autorité légitime. Lorsqu'une institution peut identifier la source, le public et la limite de chaque pouvoir, les parties concernées savent où participer et où chercher un réexamen. Lorsque chaque déclaration de la société est décrite comme du droit communautaire, l'institution gagne en portée rhétorique mais perd en précision juridique. Internet apparaît alors régi par des règles dont les auteurs, les parties et les remèdes ne peuvent être nommés.

Ce que fait réellement un statut

Un statut n'est pas un simple manuel de bureau. Au sein d'une société ou d'une association, il peut accomplir un travail constitutionnel: définir les catégories de membres, attribuer les droits de vote, fixer le quorum, établir la composition du conseil, réglementer les réunions, autoriser les comités, fixer les procédures de modification et fournir des mécanismes de révocation des titulaires de fonctions. Le droit des sociétés applicable et la charte de la société se situent au-dessus. Les résolutions du conseil, les politiques et les décisions du personnel se situent en dessous.

Les statuts relient ces niveaux en identifiant qui peut agir pour la personne morale et comment.

C'est un pouvoir considérable. Si un conseil est dûment constitué, ses décisions peuvent lier la société. Si les membres disposent de droits de vote ou de révocation, les statuts peuvent rendre ces droits exécutoires dans le cadre de la relation sociale. Si une modification requiert un préavis ou une majorité qualifiée, le non-respect de cette procédure peut exposer la résolution à une contestation par une personne ayant qualité pour agir en vertu du droit applicable. Rien de tout cela n'est symbolique.

Le public juridique est néanmoins circonscrit. Les administrateurs et dirigeants acceptent des fonctions définies par la constitution sociale. Les membres entrent dans un statut reconnu par celle-ci. La société elle-même doit agir dans le cadre des pouvoirs et des objectifs établis par sa charte et le droit applicable. Un étranger ne devient généralement pas membre simplement parce qu'il dépend d'un service fourni par la société ou par une société située plus bas dans la chaîne de distribution.

Cette limite est familière en dehors de la gouvernance d'Internet. Les statuts d'une université peuvent répartir l'autorité entre les administrateurs et le corps professoral sans lier chaque employeur qui se fonde sur ses diplômes. La constitution d'une bourse peut réglementer ses membres sans devenir la loi complète de chaque investisseur. Les règles internes d'un service public ne remplacent pas les contrats des clients et la réglementation. L'importance externe peut justifier des obligations juridiques particulières, mais elle n'efface pas la distinction entre la constitution sociale et le droit généralement applicable.

La gouvernance des RIR brouille souvent cette limite parce que la même institution remplit plusieurs rôles à la fois. C'est une société ou une association. Elle a des membres. Elle exploite un registre reconnu. Elle conclut des contrats de service. Elle aide à administrer les politiques élaborées par une communauté régionale. Elle fournit des données et des services de sécurité sur lesquels des tiers s'appuient. Une phrase valable dans un rôle est trop facilement transposée dans un autre.

La bonne méthode consiste à qualifier chaque acte. Élire un administrateur relève de la gouvernance d'entreprise. Adopter une politique de numérotation relève de l'élaboration de règles communautaires et institutionnelles. Intégrer cette politique dans un accord signé relève du contrat. Mettre à jour un enregistrement relève de l'exécution d'un service. Le choix d'un réseau d'accepter une route relève d'une opération indépendante. Le droit d'un client à une connectivité continue découle de sa propre relation juridique. Ces actes interagissent, mais les statuts ne les absorbent pas.

Charte, statuts, politique et accord ne sont pas interchangeables

La première frontière se situe entre la charte et les statuts. La charte crée la société sous une juridiction particulière et énonce ses objectifs fondamentaux et sa structure. Les statuts organisent le gouvernement continu de la société dans le cadre de ces objectifs. Aucun de ces documents n'est automatiquement un contrat de service avec chaque partie affectée par les activités de la société.

Lesstatuts constitutifs d'ARINillustrent ce point. Le dossier publié mentionne un dépôt initial le 18 avril 1997 et des modifications les 19 juin et 7 août 1997. Il constitue une société sans capital-actions de Virginie, indique que la société aura des membres conformément à ses statuts, lui interdit d'émettre des actions de capital et énumère des objectifs éducatifs, caritatifs, scientifiques et liés aux ressources de numérotation. Ces dispositions établissent l'identité et la capacité. Elles ne disent pas que chaque réseau ou client nord-américain a adhéré à ARIN.

La deuxième frontière se situe entre les statuts et la politique. Un statut peut attribuer la responsabilité de l'élaboration ou de l'approbation des politiques. La politique qui en résulte peut établir des critères d'attribution, de transfert, d'enregistrement ou de révision. Cependant, la politique a encore besoin d'un chemin juridique vers une partie déterminée. Ce chemin peut être une condition d'adhésion, un contrat d'enregistrement, une acceptation expresse, une règle fondée sur le droit applicable ou une autre base reconnue.

La troisième frontière se situe entre la politique et l'exécution du service. Même lorsqu'un détenteur est lié par une politique, l'institution doit l'appliquer conformément à l'accord, à ses propres procédures et au droit applicable. Une règle valable ne rend pas inattaquable une constatation de fait erronée, une application inégale, un préavis insuffisant ou un remède qui dépasse le texte.

La quatrième frontière se situe entre la relation RIR-détenteur et la relation détenteur-client. Un fournisseur peut recevoir des ressources d'un RIR et ensuite attribuer des adresses ou fournir une connectivité à des clients. Les promesses du fournisseur envers ces clients découlent des contrats en aval et du droit applicable. Les statuts du RIR ne deviennent pas silencieusement une condition de chaque contrat d'accès à haut débit, d'informatique en nuage ou d'hébergement.

Ces distinctions empêchent à la fois l'excès de pouvoir et la dérobade. Un registre ne peut justifier une décision de service défavorable en se contentant d'invoquer un objectif social général alors que l'accord applicable promet des procédures plus spécifiques. Un détenteur ne peut ignorer une politique qu'il a valablement acceptée simplement parce que la politique a été élaborée collectivement. Un client ne peut prétendre à des droits directs de membre contre le RIR, mais le RIR ne peut pas non plus considérer le préjudice prévisible du client comme non pertinent. L'instrument juridique correct doit être identifié à chaque étape.

Les statuts d'ARIN définissent une institution, pas un continent

Lesstatuts d'ARIN, publiés en version 32 datée du 16 mai 2022, sont exceptionnellement utiles car ils énoncent à la fois la mission et les mécanismes. Ils décrivent le soutien d'ARIN au fonctionnement d'Internet par la gestion des ressources de numérotation dans sa région de service, l'élaboration de politiques communautaires et la sensibilisation. Ils indiquent également qu'ARIN poursuivra un processus multipartite ouvert et transparent pour l'élaboration des politiques de registre.

Ces engagements comptent pour la société et pour quiconque évalue si elle agit conformément à son objet déclaré. Mais les dispositions concrètes du document montrent sa principale fonction juridique. Il établit les catégories de membres administrateurs, généraux et de service. Les membres généraux en règle peuvent voter aux élections et participer aux discussions réservées aux membres. Les membres de service en règle peuvent participer à des discussions spécifiées mais n'ont pas le droit de vote aux élections. Les administrateurs exercent l'autorité sur la société sous réserve de la charte et du droit de Virginie.

Il ne s'agit pas d'un suffrage universel pour tous ceux qui sont concernés par ARIN. Le droit de vote dépend de la catégorie de membre et du statut de membre en règle. Un client recevant des adresses d'un fournisseur peut n'avoir aucun vote chez ARIN. Un chercheur en sécurité qui s'appuie sur les données du registre peut n'avoir aucun vote. Un réseau en dehors de la région de service qui utilise les données d'ARIN dans ses décisions de routage peut n'avoir aucun vote. Leur dépendance ne satisfait pas aux conditions d'adhésion.

Le mécanisme de révocation rend la limite encore plus nette. Une pétition signée par au moins 10 % des membres généraux en règle peut engager une procédure de révocation d'un administrateur, suivie d'un vote des membres dans des conditions déterminées. C'est un véritable outil de responsabilisation, mais il appartient à une circonscription identifiée. Un million d'utilisateurs finaux concernés ne peuvent substituer leurs signatures si aucun n'est membre général.

Les statuts confient également le contrôle des pouvoirs, de l'autorité, des biens et des affaires d'ARIN au conseil d'administration ou sous son autorité, sous réserve de la charte et de la loi. Cette clause autorise le contrôle social; elle ne déclare pas le conseil souverain sur toute activité impliquant des numéros Internet en Amérique du Nord. L'objet contrôlé, ce sont les affaires d'ARIN. La portée externe de ces affaires découle de la reconnaissance, des contrats et de la dépendance, et non d'un élargissement de l'objet grammatical.

Lire le document comme une constitution régionale constitue donc une erreur de catégorie. Cela confond la région de service d'une société avec un territoire et ses membres avec une population. ARIN a des conséquences importantes parce que son rôle de registre est reconnu et largement utilisé. Ce n'est pas un gouvernement simplement parce que sa base de données a une portée régionale. Ses statuts doivent être pris au sérieux en tant que droit des sociétés, et non gonflés en une législation qu'ils n'ont jamais été conçus pour être.

L'adhésion est un faisceau de droits, pas un synonyme de dépendance

L'adhésion ne répond pas à toutes les questions de responsabilité, mais elle identifie un ensemble défini de droits sociaux. Le membre peut voter, assister à des réunions déterminées, inspecter certains registres, proposer des résolutions, contester des procédures ou révoquer des titulaires de fonctions lorsque la constitution et le droit applicable le permettent. Ces droits peuvent être conditionnés par la catégorie, les cotisations, le statut et le préavis. Ils ne sont pas répartis en fonction de la dépendance de l'organisation vis-à-vis du registre.

Ce décalage crée le problème central de légitimité. Les personnes les plus exposées sur le plan opérationnel peuvent ne pas être celles qui détiennent les droits sociaux les plus forts. Un fournisseur peut être membre tandis que des milliers de ses clients supportent le coût d'une interruption. Un réseau multinational peut détenir des ressources par le biais de plusieurs relations régionales mais avoir des droits de vote inégaux dans chacune. Un petit membre peut posséder un vote formel tandis qu'un grand non-membre qui dépend des données du registre n'en a aucun.

La conclusion ne devrait pas être que les droits de vote doivent suivre chaque paquet. Le vote social est un canal de responsabilisation, pas un mécanisme de compensation universel. La conclusion est que les institutions doivent cesser de considérer la participation des membres comme la preuve que tous les intérêts concernés étaient représentés. Les données d'adhésion répondent à la question de savoir qui appartient à la société. Elles ne répondent pas à la question de savoir qui dépend de ses services, qui supporte le risque en aval ou qui peut obtenir réparation.

Cette distinction clarifie également l'expression « consensus communautaire ». Un forum politique peut accueillir les contributions des membres et des non-membres. La participation peut améliorer les preuves et la légitimité. Le consensus peut guider l'exercice de l'autorité par l'institution. Il ne crée pas nécessairement un contrat entre tous les entités, et le silence sur une liste de diffusion ne vaut pas consentement de chaque client d'une région.

La démocratie d'entreprise et la consultation ouverte doivent donc faire l'objet d'une évaluation distincte. La démocratie d'entreprise demande qui vote et peut révoquer les dirigeants. La consultation demande qui peut s'exprimer, quels éléments de preuve doivent être pris en compte et comment les motifs sont publiés. Le contrat demande qui a accepté quelles conditions. Le recours demande qui peut contester l'acte final. Un système peut être ouvert à la consultation mais restreint dans le vote, large dans l'impact technique mais étroit dans le lien contractuel.

Les rapports de gouvernance devraient publier ces dénominateurs. Combien de membres généraux peuvent voter? Combien de membres de service ne le peuvent pas? Combien de détenteurs de ressources sont régis par des arrangements standard, historiques ou autres? Combien de registres locaux desservent des clients en aval? Sans ces chiffres, une institution peut qualifier un processus de participatif tout en laissant obscure la relation entre les entités et les parties concernées.

L'accord est le pont vers le détenteur

Lecontrat de services d'enregistrement d'ARINmontre comment l'autorité sociale devient une relation bilatérale définie. La version 14.0, datée du 15 août 2025, désigne ARIN et le détenteur, décrit les ressources de numérotation et les services inclus, intègre les politiques dans une mesure déterminée, répartit les responsabilités et fixe les conditions de suspension, de résiliation, de cession, de responsabilité et de règlement des litiges.

La distinction avec les statuts est visible dans le langage des parties. L'accord stipule que la relation est celle de contractants indépendants. Aucune des parties ne peut agir pour le compte de l'autre ou l'engager, sauf disposition expresse. Une clause d'intégralité de l'accord identifie l'accord et les politiques intégrées comme l'entente entre ces parties concernant les ressources et services couverts. Une clause d'absence de droits pour les tiers stipule que l'accord est conclu au bénéfice des parties et ne confère aucun droit ou recours à des tiers, sauf disposition expresse.

Ces clauses ne règlent pas toutes les prétentions en vertu du droit applicable. Un contrat ne peut pas nécessairement exclure une loi impérative ou supprimer toute obligation délictuelle ou réglementaire. Elles écartent cependant l'idée que les obligations d'un RIR se propagent automatiquement par la dépendance technique. Le document prend soin d'identifier une limite bilatérale.

L'intégration des politiques est le pont juridique clé. Une politique élaborée dans un forum ouvert peut devenir pertinente pour le détenteur parce que l'accord le prévoit, et non parce qu'une discussion régionale a légiféré pour le monde entier. La portée et la hiérarchie des conditions intégrées importent toujours. Si une politique est en conflit avec l'accord, l'accord peut préciser laquelle prévaut. Si une politique ultérieure modifie une obligation substantielle, des questions de préavis, de consentement et de conditions applicables se posent.

Si le personnel applique une règle en dehors du sujet intégré, l'autorité sociale seule peut être insuffisante.

Le pont a également des limites dans le temps et dans l'objet. Un formulaire standard actuel ne peut pas prouver ce que chaque détenteur historique a accepté. Un accord peut couvrir des ressources spécifiques tandis qu'une autre relation en régit d'autres. La transmission universelle, le transfert et le renouvellement peuvent modifier le texte applicable. L'analyse doit identifier l'instrument et la version réels plutôt que de citer le document actuel le plus facile à trouver.

Le modèle contractuel renforce plutôt qu'il ne diminue l'autorité institutionnelle. Un contrat précis indique au détenteur à quels services s'attendre, quelles politiques s'appliquent, quelle conduite est interdite et comment un litige se déroule. Il donne à l'institution une base défendable pour agir. Qualifier les statuts de loi universelle n'ajoute aucun pouvoir légitime; cela ne fait qu'obscurcir quelle promesse soutient la décision.

Les clients restent de l'autre côté de la vitre même lorsqu'ils supportent la perte

La description dusystème de registre des numéros Internetpar la RFC 7020 montre pourquoi les effets sur les tiers sont normaux plutôt qu'exceptionnels. Les registres locaux obtiennent généralement des adresses par une relation avec un RIR, un registre local parent ou une autre entité d'attribution. Ils allouent ou attribuent ensuite des adresses aux fournisseurs, utilisateurs finaux ou registres enfants. La hiérarchie est conçue pour répartir l'administration, mais elle répartit également les relations juridiques.

Un client au niveau inférieur peut ne jamais contracter avec le RIR. Son accord peut être avec un fournisseur d'accès, une société d'informatique en nuage, un hébergeur, une université ou un groupe d'entreprises. Le client peut utiliser des adresses attribuées à partir de l'allocation plus large du fournisseur. Il peut dépendre du fournisseur pour maintenir un enregistrement précis, le DNS inverse et les arrangements de routage. Si une relation de registre en amont échoue, le client peut subir une interruption réelle bien qu'il n'ait aucune voix directe dans la société en amont.

La première prétention exécutoire du client est souvent en aval. Le fournisseur a-t-il promis un service continu, une portabilité d'adressage, un préavis, une redondance ou une aide à la renumérotation? A-t-il déclaré qu'il avait l'autorité de fournir les adresses? A-t-il violé un niveau de service ou omis de divulguer un litige de registre connu? Ces questions relèvent du contrat fournisseur-client et du droit applicable.

Une prétention directe contre le RIR nécessite une base supplémentaire. Le client pourrait invoquer une loi protégeant une catégorie définie, une obligation délictuelle reconnue dans les faits, le droit de la concurrence, le droit des données, une fausse déclaration qui lui est destinée ou une autre cause reconnue par la juridiction compétente. Le succès d'une telle prétention ne peut être déduit des statuts. De même, l'absence d'adhésion ne prouve pas qu'aucune prétention ne peut exister.

Cette position intermédiaire importe. Si chaque client affecté était traité comme une partie directe, un RIR pourrait faire face à des obligations indéterminées incompatibles avec la structure contractuelle. Si tous les clients étaient traités comme juridiquement invisibles, l'institution pourrait ignorer le préjudice systémique prévisible créé par son rôle singulier. La qualité pour agir et la responsabilité de gouvernance sont liées mais distinctes.

Un client peut ne pas disposer d'un recours contractuel privé tout en présentant des éléments de preuve qui devraient influencer le préavis, la planification de la continuité et la proportionnalité.

Une bonne administration demande donc qui se trouve en dehors de la relation directe. Avant une action de registre conséquente, l'institution et le détenteur devraient identifier les attributions dépendantes, les services critiques, les besoins de transition et les communications. Cela ne confère pas l'adhésion par sympathie. Cela reconnaît que l'exercice légitime d'un pouvoir limité implique de prêter attention aux effets externes prévisibles.

La dépendance technique amplifie le pouvoir sans changer l'instrument

Le document ICP-2 aide à expliquer pourquoi les décisions des RIR peuvent sembler gouvernementales. Lescritères acceptés le 4 juin 2001prévoyaient que chaque grande région soit desservie par un seul RIR, en partie pour éviter la fragmentation, les difficultés de coordination et la confusion. La reconnaissance dépendait d'un soutien régional substantiel, de la viabilité financière, de la neutralité, de la capacité technique, de processus politiques ouverts et du service à la communauté.

Un registre unique reconnu n'est pas facilement remplacé par un détenteur mécontent. Des bases de données concurrentes peuvent exister, mais l'enregistrement régional accepté et les services associés tirent leur valeur de la dépendance commune. Le DNS inverse, les données d'enregistrement publiques, la reconnaissance des transferts et les services de sécurité de routage peuvent tous conférer une importance opérationnelle à une décision de registre. En sortir n'équivaut pas à changer de fournisseur ordinaire.

Cette dépendance modifie la norme à l'aune de laquelle l'autorité doit être jugée. Une société détenant un rôle de coordination singulier devrait fournir des règles claires, des procédures stables, des motifs, des préavis, des garanties contre les conflits, un réexamen indépendant et des mesures de continuité proportionnées aux conséquences. Elle ne devrait pas se cacher derrière l'argument selon lequel les tiers concernés n'ont pas de droit de vote. Sa fonction reconnue crée des responsabilités de gestion même lorsque la cause juridique exacte diffère selon la juridiction.

La dépendance ne transforme cependant pas un statut en loi. Le document de reconnaissance lui-même est un critère d'approbation d'un RIR, pas un contrat avec chaque utilisateur. L'attente de structures ouvertes et transparentes soutient le contrôle institutionnel, mais elle n'identifie pas chaque demandeur, norme et recours. La reconnaissance peut constituer une preuve pertinente quant à l'objet et à la légitimité sans fournir une cause d'action privée complète.

La même distinction s'applique aux normes techniques. Les réseaux peuvent se coordonner autour des données de registre parce que des enregistrements communs réduisent les collisions et l'incertitude. Cette dépendance volontaire et distribuée peut être suffisamment forte pour que s'en écarter soit coûteux. Pourtant, la règle de reconnaissance reste différente d'un ordre assorti de la contrainte étatique. Les réseaux indépendants conservent leurs choix de routage; les clients conservent leurs contrats avec les fournisseurs; le droit public reste spécifique à chaque juridiction.

Qualifier le registre de monopole peut éclairer le pouvoir de négociation, mais ne remplace pas l'analyse. Les questions pertinentes sont de savoir quel service manque de substituts, quels marché et région sont affectés, quelles obligations juridiques s'y attachent et quel recours est disponible. La dépendance est un élément de preuve aux fins d'examen. Ce n'est pas un mot magique qui invalide tous les statuts ou les rend universellement contraignants.

RIPE NCC maintient la distinction entre les recours associatifs et les recours de service

Lesstatuts de l'association RIPE NCC, ripe-818, en vigueur au 1er juillet 2024, fournissent un exemple comparatif. Ils définissent l'Association, ses membres, le Conseil exécutif, l'équipe de direction et l'Assemblée générale en vertu du droit néerlandais. Le texte anglais publié indique expressément que le texte néerlandais prévaut en cas de divergence. Cette mention du texte applicable rappelle elle-même que l'autorité institutionnelle se situe dans une juridiction légale, et non dans un éther constitutionnel sans frontières.

Les statuts attribuent des pouvoirs résiduels à l'Assemblée générale, réglementent l'information financière et confèrent des droits concrets aux membres. Ils stipulent qu'un membre peut engager une action en justice contre les membres du Conseil exécutif pour faire exécuter des obligations spécifiées en matière de rapport annuel et de rapport financier après la période concernée.

Ils reconnaissent également une procédure d'arbitrage pour les litiges entre les membres et l'équipe de direction concernant les décisions prises en vertu des contrats de service standard, l'Assemblée générale contrôlant les caractéristiques clés du vivier d'arbitres et de la procédure.

Ce sont des exemples de force exécutoire avec des éléments identifiés. Le demandeur éligible est un membre. L'obligation est spécifiée. Le défendeur et l'instance sont identifiables. La réparation est liée à une obligation ou à une décision de service. Le mécanisme n'est pas simplement une aspiration à ce que l'Association agisse bien.

Lecontrat de service standard RIPE NCC, ripe-812, daté de novembre 2023, fournit la couche de service distincte. Il régit les services, la conformité aux politiques, la responsabilité, la durée, la résiliation et la radiation entre le RIPE NCC et le membre. Un tiers peut apparaître dans la chaîne factuelle, mais cela n'en fait pas un membre ou une partie à l'accord.

La comparaison révèle une faiblesse rédactionnelle courante ailleurs: placer une mission générale dans une constitution sans la relier à un mécanisme de révision. Les documents du RIPE NCC ne résolvent pas tous les problèmes des tiers, et l'arbitrage pour les membres ne devient pas un recours pour les clients. Mais l'architecture montre comment l'autorité peut être rendue vérifiable. Les obligations sociales sont exécutées par les canaux sociaux; les litiges de service par une procédure définie pour les membres; les prétentions des tiers nécessitent leur propre fondement.

Ce modèle en couches décourage également les changements opportunistes. Une institution ne peut invoquer la constitution de l'association lorsqu'elle veut de la discrétion et le contrat de service lorsqu'elle veut des limitations, sans accepter les contraintes de chacun. Un membre ne peut exiger des pouvoirs réservés à l'Assemblée générale par le biais d'un litige de service. La précision protège les deux parties.

APNIC montre une gouvernance imbriquée dans une société

Lesstatuts d'APNICcommencent par une hiérarchie explicite. Ils indiquent que, par résolution du 24 juin 1998, un comité spécial appelé APNIC a été créé en vertu des statuts de la société. Le comité est régi par des règlements internes promulgués en vertu de ces statuts et reste soumis aux pouvoirs et dirigeants de la société.

Le document identifie ensuite les membres comme l'organe de gouvernance d'APNIC, un Conseil exécutif agissant en son nom et un secrétariat. Les membres reçoivent des pouvoirs de vote, y compris un mécanisme exigeant selon lequel la révision ou la modification d'une décision du Conseil exécutif nécessite un vote affirmatif des deux tiers de l'ensemble des membres à jour de leur cotisation. Le Conseil exécutif agit entre les assemblées générales dans le cadre de l'autorité déléguée et gère les affaires d'APNIC.

Cette structure est importante, mais sa topologie juridique est spécifique. Le comité spécial se trouve à l'intérieur d'une société. Les membres gouvernent selon des procédures définies. Le Conseil exécutif reçoit un pouvoir délégué. Un client non-membre ne fait pas partie de cette topologie simplement parce qu'un membre d'APNIC lui fournit une connectivité ou des adresses.

Lecontrat d'adhésion à APNICrend le pont explicite. Il stipule qu'en contrepartie de l'acceptation en tant que membre et du paiement des cotisations, la société et le membre conviennent que les conditions régissent leur relation. Il exige des mécanismes de communication ouverte, de soutien à la formation, de prise en compte des demandes des membres et de fourniture des droits et services en vertu des documents APNIC.

La formulation offre une leçon pratique. Les documents institutionnels peuvent être reliés sans être confondus. Les statuts fondateurs autorisent la structure sociale. Les règlements internes répartissent l'autorité entre les membres et le conseil. Le contrat d'adhésion définit la relation société-membre. D'autres documents APNIC régissent les services et les politiques. Le contrat du fournisseur avec le client reste une autre couche.

Les objets d'APNIC comprennent le service à la communauté Internet de l'Asie-Pacifique et l'élaboration de positions publiques dans l'intérêt des membres. Ces objectifs peuvent guider l'interprétation et révéler des incohérences. Ils ne confèrent pas automatiquement à chaque personne de la région un droit de vote ou une demande de dommages-intérêts. Une large catégorie de bénéficiaires dans une mission n'est pas la même chose qu'un titulaire de droits identifié en vertu d'une clause opérationnelle.

Le seuil de révision des deux tiers illustre également pourquoi les droits formels nécessitent des données sur le dénominateur. Un pouvoir peut exister sur le papier mais être difficile à exercer sur l'ensemble des membres à jour de leur cotisation. Les rapports devraient donc distinguer l'existence d'un mécanisme pour les membres de son accessibilité pratique, de son utilisation historique et de sa capacité à répondre à un préjudice opérationnel urgent.

La participation communautaire est une preuve de légitimité, pas un consentement universel

Les RIR mettent à juste titre l'accent sur l'élaboration ouverte des politiques. La politique des numéros Internet bénéficie de la connaissance des opérateurs, des détenteurs, de la société civile, des chercheurs et des gouvernements. Les archives publiques et les discussions raisonnées peuvent révéler des conséquences techniques qu'un conseil d'administration ou une équipe ne verrait pas. Une large participation fait donc partie d'une gestion compétente.

Mais la participation remplit une fonction différente du consentement. Une personne qui commente une proposition n'accepte pas nécessairement un contrat. Une personne qui ne commente pas ne renonce pas nécessairement à ses droits. Un consensus approximatif parmi les contributeurs actifs n'établit pas que chaque détenteur a reçu un préavis adéquat d'une modification contractuelle. Un vote des membres ne représente pas chaque client en aval.

La distinction importe le plus lorsque la politique devient coercitive dans ses effets. Si un registre propose une nouvelle base de suspension, de révocation, de publication de données ou de refus de transfert, il devrait identifier comment cette règle s'intègre dans les relations juridiques existantes. L'accord intègre-t-il automatiquement les politiques futures? Y a-t-il des limites à cette intégration? Quel préavis est fourni? Un détenteur peut-il résilier ou demander un réexamen? Le droit impératif limite-t-il le changement?

Une institution qui répond à ces questions n'a pas besoin d'abandonner la gouvernance ascendante. Elle donne au processus communautaire une intégrité juridique. Les contributeurs savent quel organe adoptera le résultat, les détenteurs savent quel instrument le rend opérationnel, et les réviseurs savent quel dossier procédural examiner.

Confondre le consensus avec le consentement peut également nuire à la communauté. Cela encourage les institutions à compter les participations plutôt qu'à évaluer les intérêts affectés. Une proposition très discutée peut encore négliger des clients qui manquent de représentation spécialisée. Une proposition discrète peut affecter des attentes contractuelles fondamentales. Le nombre de messages ne détermine pas la source juridique ni la proportionnalité du pouvoir.

La RFC 7020 attend de l'évolution du système de registre qu'elle reste ouverte, transparente et largement multipartite. C'est une norme institutionnelle qui mérite d'être préservée. Le même document décrit des relations hiérarchiques plutôt qu'une seule entité politique indifférenciée. Son architecture soutient la conclusion que la légitimité passe à la fois par la participation et par des relations définies, et non par la fiction que tout le monde en ligne a rejoint la même assemblée.

Les non-membres ont besoin d'une voie de recours indépendante

L'affirmation selon laquelle les statuts ne lient pas les tiers ne signifie pas que les tiers sont sans droits. Elle signifie que la prétention doit identifier une autre voie juridique. Selon les faits et la juridiction, cette voie peut être un contrat, une loi protégeant une catégorie définie, le droit de la concurrence, le droit de la consommation, la protection des données, la négligence, la fausse déclaration, le contrôle administratif, le droit de l'insolvabilité ou une règle régissant les sociétés à but non lucratif.

Chaque voie a ses éléments. Une prétention contractuelle exige une promesse, des parties, une violation et un préjudice juridiquement reconnu, sous réserve des conditions applicables. Une prétention fondée sur une loi exige que le demandeur et le comportement relèvent de la loi. Une prétention pour négligence exige une obligation reconnue et les autres éléments en vertu du droit applicable. L'analyse concurrentielle exige un marché, un comportement et une norme juridique. Les prétentions relatives aux données dépendent du rôle joué dans le traitement et des droits conférés par le régime applicable.

Les clauses d'objet et les statuts peuvent toujours avoir une importance en tant que preuve. Ils peuvent montrer ce pour quoi la société a été constituée, qui détenait l'autorité, si une décision s'est écartée de la procédure déclarée ou si la dépendance était prévisible. Ils peuvent guider l'interprétation d'un pouvoir ambigu. La preuve n'est pas la même chose qu'une cause d'action autonome.

Cette distinction devrait façonner les plaintes. Un client concerné ne devrait pas se contenter de dire qu'un RIR a violé la communauté Internet. Il devrait identifier l'enregistrement ou le service modifié, le décideur, la relation avec le détenteur, la promesse en aval, le préjudice, la correction demandée et la voie juridique ou procédurale. L'institution devrait répondre au même niveau plutôt que de citer une mission générale et de fermer le dossier.

Les régulateurs et les tribunaux devraient également résister aux étiquettes binaires. Traiter un RIR comme un fournisseur ordinaire peut sous-estimer la dépendance singulière. Le traiter comme un État peut ignorer la structure sociale et contractuelle. La meilleure approche consiste à examiner la fonction en cause. L'exactitude du registre, la reconnaissance des transferts, la certification de sécurité, la gouvernance des membres et la connectivité des clients peuvent relever de normes différentes.

Les recours devraient suivre la fonction. Un enregistrement erroné peut appeler une correction et une conservation en attendant un réexamen. Un acte du conseil vicié sur le plan procédural peut appeler une réparation sociale. Une violation de contrat peut justifier une exécution ou des dommages-intérêts sous réserve des conditions. Un problème de concurrence peut nécessiter des recours en matière d'accès ou de comportement. Aucune théorie unique n'a besoin de transformer les statuts en loi universelle.

Un test en quatre colonnes pour tout acte de registre contesté

Tout litige important concernant un RIR peut être organisé en quatre colonnes: l'autorité sociale, l'obligation acceptée, la dépendance affectée et le recours disponible. Les colonnes doivent être remplies avec des documents et des faits plutôt qu'avec des étiquettes institutionnelles.

L'autorité sociale demande quel organe a agi. Était-ce le conseil d'administration, les membres, le conseil, la direction ou le personnel? Quelle disposition de la charte ou des statuts a autorisé l'acte? Les règles de préavis, de quorum, de conflits et de modification ont-elles été respectées? L'acte entrait-il dans le cadre des objectifs de la société et du droit applicable? Un vice à ce niveau concerne la validité ou la gouvernance de la décision sociale.

L'obligation acceptée demande qui est lié par la règle applicable. Quel accord et quelle version s'appliquent au détenteur? Quelles politiques sont intégrées et avec quelle priorité? Le détenteur a-t-il reçu un préavis? Un arrangement historique ou de parrainage modifie-t-il l'analyse? Une décision sociale valable peut ne pas entrer dans une relation de service particulière.

La dépendance affectée demande qui subit les conséquences. Quels enregistrements, objets de sécurité, zones inverses, routes et services clients dépendent de la décision? Quelles parties en aval connaissaient le risque? Quelles alternatives existaient, et à quel coût et dans quel délai? Cette colonne mesure l'impact sans prétendre que l'impact seul crée un lien de droit.

Le recours disponible demande qui peut présenter quelle contestation devant quel organe. Existe-t-il un appel interne, un vote des membres, un arbitrage, une action en justice, une plainte auprès d'un régulateur ou un mécanisme de conservation d'urgence? Quelle norme s'applique? L'organe peut-il rectifier un enregistrement, suspendre l'exécution, ordonner une nouvelle décision, accorder des dommages-intérêts ou révoquer un administrateur? Un système de plainte sans pouvoir de réparation ne devrait pas être qualifié de juridiction.

Les colonnes révèlent les lacunes. Si l'autorité sociale et le consentement du détenteur sont clairs mais que l'impact sur les tiers est grave, la continuité et les recours en aval nécessitent une attention. Si l'impact est faible mais que l'autorité est absente, la décision reste institutionnellement défectueuse. Si un objectif général existe mais qu'aucun demandeur, norme ou recours ne peut être identifié, la promesse est réputationnelle plutôt qu'exécutoire.

L'utilisation de ce test améliore également les explications publiques. Au lieu de dire que la politique exigeait un résultat, un RIR peut indiquer quel organe a adopté la politique, quel accord l'a rendue applicable, quels faits satisfaisaient la règle, quelles dépendances affectées ont été prises en compte et comment un réexamen peut modifier le résultat. C'est un pouvoir responsable sous forme opérationnelle.

Une meilleure gouvernance préserve la frontière plutôt que de la nier

La réforme pratique ne consiste pas à rédiger des statuts qui revendiquent une compétence sur tout le monde. Elle consiste à rendre les frontières visibles et à mettre en place des garde-fous là où la dépendance les franchit. Chaque RIR devrait publier une hiérarchie d'instruments indiquant la charte, les statuts, les résolutions du conseil, les politiques, les conditions d'adhésion, les contrats d'enregistrement et les procédures de révision, avec les dates et les règles de préséance.

Deuxièmement, les institutions devraient publier les dénominateurs des relations. Les décomptes devraient distinguer les membres votants, les membres de service non votants, les détenteurs de ressources sous contrat, les détenteurs historiques, les registres locaux, les relations de parrainage et les attributions en aval connues lorsque l'agrégation est possible. Les détails confidentiels des clients n'ont pas besoin d'être exposés. L'objectif est de montrer jusqu'où s'étend la représentation formelle.

Troisièmement, les changements de politique importants devraient inclure une déclaration de cheminement juridique. Elle devrait identifier l'organe d'adoption, la disposition de l'accord qui rend la politique opérationnelle, le traitement des relations existantes et historiques, le préavis, la transition, le réexamen et les effets attendus sur les tiers. Cela est plus utile qu'une affirmation générique de consensus.

Quatrièmement, le réexamen devrait correspondre au préjudice. Les membres de la société ont besoin de mécanismes de responsabilisation du conseil. Les détenteurs ont besoin d'un réexamen indépendant des décisions de service. Les clients ont besoin de canaux rapides pour présenter des preuves et obtenir une conservation même lorsqu'ils ne sont pas des parties directes. Les régulateurs ont besoin de dossiers suffisants pour évaluer les préoccupations légales. Ces canaux peuvent rester distincts tout en échangeant des preuves.

Cinquièmement, les RIR et les détenteurs devraient planifier la continuité en aval. Avant de suspendre un service ou de modifier un enregistrement critique, ils devraient cartographier les dépendances, conserver les preuves, communiquer avec les fournisseurs concernés et prévoir un délai proportionné pour la correction lorsque la sécurité n'exige pas une action immédiate. L'absence de droit de vote d'un non-membre n'est pas une raison pour rendre invisible un préjudice évitable.

Enfin, le langage institutionnel devrait rester exact. Les statuts autorisent la société. Les accords lient les parties identifiées. Les politiques fournissent des critères substantiels lorsqu'elles sont valablement adoptées et intégrées. Les normes techniques coordonnent des systèmes indépendants. Le droit public protège des intérêts définis par la juridiction. Aucun n'est affaibli si l'on refuse de l'appeler loi universelle.

Limites des preuves et points de vigilance à venir

Les documents publics établissent une architecture institutionnelle, pas une carte complète de chaque relation. Les accords standard actuels ne révèlent pas combien de ressources restent soumises à des conditions historiques, comment les arrangements de parrainage répartissent les droits ou combien de clients en aval n'ont pas de relation directe avec le registre. Les archives de l'entreprise ne peuvent montrer la conséquence opérationnelle de chaque décision.

Les conclusions juridiques comparatives exigent également de la prudence. ARIN est constitué en vertu du droit de Virginie. RIPE NCC est une association de droit néerlandais. La structure de comité d'APNIC s'inscrit dans une société de droit australien. AFRINIC est une société mauricienne à responsabilité limitée par garantie; sesstatuts publiéscombinent des objectifs sociaux, des structures de membres et des relations de service de ressources dans ce cadre. Des termes similaires peuvent avoir des effets juridiques différents selon ces juridictions.

Trois points de vigilance méritent une couverture continue. Le premier est l'intégration des politiques: les règles communautaires ultérieures peuvent-elles modifier les relations de service existantes, avec quel préavis et quelles limites? Le deuxième est la dépendance des tiers: les RIR peuvent-ils quantifier l'exposition des clients et de l'infrastructure avant des actes importants? Le troisième est l'indépendance des recours: les organes de révision peuvent-ils préserver le service, obtenir des dossiers, vérifier les faits et exiger un résultat modifié?

Les affaires doivent être lues en fonction de leur fonction plutôt que de slogans. Un jugement sur la procédure d'adhésion peut ne rien dire sur la qualité pour agir d'un client. Une décision contractuelle peut ne pas déterminer les obligations légales. Une ordonnance d'urgence préservant le fonctionnement du registre peut ne pas valider toutes les politiques. La précision sur la question, le demandeur et le recours empêche qu'une décision ne devienne une autre fausse constitution universelle.

La période historique commençant avec la constitution d'ARIN en 1997 et la résolution du comité d'APNIC en 1998 montre une institutionnalisation durable. Les RIR ne sont plus des guichets d'adresses informels. Leurs arrangements sociaux méritent un traitement juridique sérieux. C'est précisément cette maturité qui rend les limites importantes. Les institutions investies d'une coordination singulière devraient pouvoir indiquer non seulement ce qu'elles peuvent faire, mais à qui, en vertu de quel instrument et sous réserve de quelle correction.

Les statuts ne peuvent pas lier l'Internet. Ils peuvent lier et habiliter l'institution qui le sert. Les contrats peuvent étendre des obligations définies aux membres et aux détenteurs. Le droit public peut protéger les tiers. La dépendance technique peut rendre chaque décision plus lourde de conséquences. La responsabilisation commence lorsque ces propositions sont tenues séparées et que le chemin de l'autorité au recours est indiqué dans son intégralité.