Résumé

  • L'APNIC dispose de pouvoirs légitimes pour tenir le registre à jour, récupérer des ressources après des manquements définis, appliquer les politiques communautaires et protéger l'unicité des ressources de numérotation Internet; ces pouvoirs doivent être compris comme des pouvoirs limités d'infrastructure publique, et non comme un pouvoir discrétionnaire d'entreprise sans limites.
  • Les limites constitutionnelles les plus importantes sont la discipline du mandat, la notification et la motivation, la proportionnalité, la non-confiscation, la transférabilité, la portabilité, la possibilité de révision, la résistance à la capture et des contrôles stricts sur les mesures d'urgence.
  • La pénurie d'IPv4 a augmenté les enjeux. Une décision de registre qui semblait autrefois purement administrative peut désormais affecter la valeur marchande, la continuité des services aux clients, le financement, l'exécution des fusions et l'autonomie pratique d'un réseau.
  • La ligne de démarcation devrait être fonctionnelle: l'APNIC peut maintenir le registre et appliquer les politiques de ressources, mais ne devrait pas utiliser le contrôle du registre comme punition pour des litiges sans rapport, des pressions politiques, un embarras institutionnel ou des querelles de factions entre membres.
  • La meilleure protection institutionnelle est la séparation. Le personnel devrait administrer les enregistrements; les forums politiques devraient fixer les règles générales; les organes élus devraient superviser la stratégie; et toute privation contestée de droits sur des ressources devrait être motivée, révisable et proportionnée.

L'acte administratif qui revêt un poids constitutionnel

Commençons par un acte sans éclat: un compte APNIC ne respecte pas une condition contractuelle ou opérationnelle, le registre envoie des notifications, les services peuvent être suspendus et, au terme de la séquence, les ressources de numérotation peuvent être récupérées ou marquées comme n'étant plus détenues par ce compte. Pour un observateur extérieur, il s'agit d'une simple maintenance. Le registre ne fait pas de perquisition dans un centre de données. Il ne demande pas à un opérateur d'arracher des fibres. Il modifie des enregistrements dans une base de données et retire les services associés à ces enregistrements.

Mais cette description est trop limitée. Dans un Internet où les adresses sont rares, le registre n'est pas seulement descriptif. Il constitue la mémoire publique qui permet aux autres réseaux, clients, banques, assureurs, courtiers, tribunaux et acquéreurs de savoir qui est reconnu comme le détenteur d'un bloc. Un détenteur de ressources peut continuer à annoncer un préfixe pendant un certain temps après un litige avec le registre. Le chemin des paquets n'est pas la même chose que le parcours juridique et institutionnel. Pourtant, la valeur pratique de la ressource dépend de la reconnaissance qui l'entoure: DNS inverse, données WHOIS et RDAP, enregistrements de transfert, habitudes d'enregistrement des routes, services de certification et capacité à prouver un titre de propriété incontestable lors d'une transaction.

C'est pourquoi les pouvoirs d'exécution quotidiens d'un RIR exigent une réflexion constitutionnelle. Le terme constitutionnel n'est pas employé ici pour transformer l'APNIC en État. Il est utilisé dans le sens institutionnel plus fondamental: un organisme qui contrôle un registre public essentiel doit être limité par des règles concernant la finalité, la méthode, la réparation et la révision. Plus la ressource gagne en valeur, plus il devient dangereux de traiter une fermeture de compte, un refus de transfert ou une décision de récupération comme une simple gestion privée ordinaire.

L'APNIC est constituée en organisation privée et régie par des documents constitutifs, des accords d'adhésion, des statuts, des politiques communautaires et des directives opérationnelles. Elle opère également au sein d'un système mondial de ressources de numérotation qui suppose un développement ouvert des politiques, un service régional et une coordination avec les autres registres. Ce mélange est utile car il permet aux ingénieurs et aux opérateurs de réseaux de résoudre des problèmes pratiques sans attendre l'intervention des gouvernements. Il est également fragile car les instruments de droit privé peuvent être amenés à supporter des charges relevant du droit public. Un contrat d'adhésion peut prévoir ce qu'il advient en cas de non-paiement des frais. Il ne peut pas, à lui seul, répondre à toutes les questions de proportionnalité lorsqu'un acte du registre détruirait un actif rare, laisserait les clients en plan ou favoriserait une faction dans un litige commercial.

La région Asie-Pacifique accentue cette tension. L'APNIC dessert une région composée d'opérateurs historiques, de réseaux insulaires, de plateformes en hypercroissance, d'universités, d'opérateurs publics, de fournisseurs de cloud, de réseaux de contenu, de revendeurs et de petites entreprises cherchant à acheter ou à transférer des adresses sur un marché où les IPv4 ne sont plus abondantes. Le même acte du registre peut être anodin pour un opérateur bien capitalisé et fatal pour un petit opérateur disposant d'alternatives limitées. Les limites constitutionnelles sont un moyen de rendre le même registre fiable pour les deux.

Ce que le mandat de l'APNIC peut et ne peut pas supporter

La première limite est le mandat. La mission principale de l'APNIC est de distribuer, d'enregistrer et d'administrer les ressources de numérotation Internet pour la région de manière à préserver l'unicité, l'exactitude, la conservation, l'agrégation le cas échéant et un accès équitable conformément aux politiques élaborées par la communauté. Il ne s'agit pas d'un régulateur général de la parole, de la concurrence, de la moralité commerciale, des pratiques d'emploi, du contenu, de l'alignement géopolitique ou des litiges clients ordinaires. Il peut avoir à répondre à des ordonnances judiciaires, à des fraudes, à des sanctions, à des preuves de détournement, à des défauts de membres, à des avis de faillite et à des violations de politiques. Mais chaque réponse doit être ancrée dans une finalité liée au registre.

Cette distinction semble évidente jusqu'à ce qu'une ressource rare devienne un levier. Un organisme qui contrôle des adresses de valeur sera tenté, ou subira des pressions, d'utiliser le pouvoir du registre pour résoudre des problèmes qui n'ont qu'un lien ténu avec celui-ci. Un gouvernement peut préférer qu'un réseau dissident perde sa légitimité. Un membre dominant peut souhaiter que le transfert d'un rival soit retardé. Un plaignant peut demander une action du registre parce que les litiges civils ordinaires sont lents. Une faction dans un conflit de gouvernance peut découvrir que le contrôle du registre sur la situation d'un compte est une arme plus efficace que l'argumentation.

La discipline de mandat dit non. L'APNIC peut exiger des contacts exacts parce que des contacts inexacts dégradent le registre. Elle peut exiger des documents de transfert véridiques parce que de faux documents corrompent le titre. Elle peut récupérer des ressources en vertu de politiques définies lorsqu'un détenteur a abandonné, a fait une fausse déclaration ou n'a pas maintenu son statut reconnu. Elle peut appliquer les règles de transfert de la communauté parce que la transférabilité sans règles transformerait le registre en chambre de compensation pour l'incertitude. Elle peut refuser de publier des enregistrements connus pour être faux parce que la base de données est un instrument de confiance publique. Elle ne peut pas équitablement convertir toute plainte sérieuse en sanction sur les ressources.

Le point n'est pas que les préjudices non liés au registre n'ont jamais d'importance. Les abus de réseau, l'insolvabilité, la fraude et les sanctions peuvent se chevaucher avec l'intégrité du registre. Le point est que l'acte coercitif de l'APNIC doit être justifié en termes de finalité de registre. L'acte protège-t-il l'unicité? Corrige-t-il un enregistrement faux? Applique-t-il une politique publiée? Préserve-t-il l'intégrité d'un transfert? Empêche-t-il que le registre ne devienne partie à une fraude? Si la réponse est non, le litige relève probablement d'ailleurs.

C'est la ligne constitutionnelle la plus importante parce que toutes les garanties ultérieures en dépendent. Une procédure régulière sans discipline de mandat peut produire un excès de pouvoir bien administré. Une audience parfaite sur un motif non pertinent reste un excès de pouvoir. La proportionnalité sans discipline de mandat ne peut que calibrer une sanction inappropriée. La possibilité de révision sans discipline de mandat peut transformer les réviseurs en gestionnaires d'un pouvoir discrétionnaire plutôt qu'en gardiens de la finalité. La première question dans tout acte grave du registre devrait être: quelle finalité reconnue du registre est servie?

La procédure régulière comme élément de l'exactitude du registre

La procédure régulière est souvent considérée comme une faveur accordée à la partie affectée. Dans un registre, elle est aussi un outil d'exactitude. La notification, les preuves, le temps de réponse, les décisions motivées et une voie de révision neutre réduisent le risque que le registre corrompe son propre registre en agissant sur la base de mauvaises informations.

La norme minimale devrait varier en fonction de la gravité. Les corrections à faible risque peuvent être rapides. Un contact obsolète peut être marqué, relancé et mis à jour. Un manquement administratif mineur peut être corrigé. Un transfert suspecté faux, une révocation de ressources, un refus de traiter une transaction de marché ou la désactivation de services d'enregistrement critiques nécessitent plus. Le détenteur affecté devrait connaître le motif, les preuves, la disposition politique ou contractuelle invoquée, la conséquence, le délai de régularisation le cas échéant et la voie de révision. Lorsque le temps est compté, l'APNIC peut agir à titre provisoire, mais la nature provisoire doit être explicite et la révision postérieure à l'action doit être réelle.

Le problème de procédure régulière n'est pas résolu en disant qu'un membre a accepté des conditions contractuelles. Le consentement à un accord d'adhésion a un sens, mais il ne constitue pas une réponse complète lorsque le registre est la seule source régionale reconnue du service. Le détenteur de ressources ne peut pas simplement choisir un RIR concurrent en Asie-Pacifique. Le registre est un monopole naturel par conception. Cela n'en fait pas un État, mais cela signifie que le consentement ordinaire de droit privé devrait être complété par des habitudes d'infrastructure publique.

La motivation a plus d'importance que beaucoup d'institutions ne l'admettent. Un message laconique indiquant qu'une demande a échoué n'aide pas la communauté à comprendre si l'APNIC applique une politique de manière cohérente. Une décision motivée le fait. Elle identifie la règle, les faits, l'appréciation et la réparation. Elle peut être caviardée si nécessaire pour des raisons de sécurité, de confidentialité ou de contentieux. Mais la discipline de motivation contraint le pouvoir discrétionnaire. Elle constitue également un précédent pour la cohérence future.

Les preuves comptent parce que les litiges relatifs au registre découlent souvent de documents qui voyagent mal à travers les frontières: registres des sociétés, fusions, procédures d'insolvabilité, conflits d'actionnaires, ordonnances judiciaires, accords de vente d'actifs, lettres de délégation de pouvoir et enregistrements de ressources historiques. Un registre desservant des dizaines de systèmes juridiques doit décider dans quelle mesure croire et quand attendre. Cela ne peut se réduire à un simple remplissage de formulaires. Cela exige une norme de preuve appropriée aux conséquences. Un délai de transfert peut être justifié par des preuves de titre non résolues. Une récupération permanente devrait nécessiter davantage.

La révision importe parce que le personnel ne devrait pas être le juge final des actes les plus graves qu'il engage. L'expertise du personnel est essentielle; elle n'est pas l'indépendance. Les structures élues de l'APNIC et les forums de politique communautaire jouent des rôles différents, mais la privation contestée de la qualité de détenteur de ressources nécessite une voie distincte de la décision opérationnelle initiale. Le réviseur devrait pouvoir examiner le mandat, les preuves, la proportionnalité et la réparation. Une révision qui ne peut que confirmer que le personnel a suivi un formulaire interne ne suffit pas.

La proportionnalité dans une économie d'adresses rares

La proportionnalité est le principe selon lequel la réparation doit être adaptée au préjudice causé au registre. Elle est facile à accepter en théorie et difficile à préserver dans un marché où la valeur des IPv4 est élevée. Si un détenteur ne paie pas, le registre a intérêt à percevoir les frais et à maintenir une discipline parmi les membres. Si un détenteur soumet de faux documents lors d'un transfert, le registre a intérêt à protéger le registre. Si un détenteur disparaît, le registre a intérêt à restituer les ressources inutilisées ou abandonnées à un statut reconnu. Ces préjudices ne sont pas égaux. Les réparations ne devraient pas l'être non plus.

Un système proportionné commence par des mesures graduées. Avertissement, clarification, validation des contacts, suspension temporaire des services non essentiels, blocage de transfert, fonctions de compte restreintes, indicateurs de statut public et récupération sont des instruments différents. Ils ne devraient pas être réduits à une seule sanction brutale. Une menace grave à l'intégrité du registre peut justifier une mesure forte. Un litige ordinaire sur les frais peut justifier une restriction de service et une action en recouvrement avant toute mesure menaçant la qualité de détenteur. Un problème de contrôle d'entreprise contesté peut justifier un blocage temporaire de transfert sans changer le détenteur sous-jacent jusqu'à ce que les preuves soient claires.

La question de proportionnalité a une dimension temporelle. Un blocage temporaire raisonnable pendant deux semaines peut devenir déraisonnable après deux ans. Dans un marché de transfert, le retard a une valeur économique. Il peut faire échouer une transaction, faire baisser un prix, favoriser un concurrent ou empêcher un réseau de financer son expansion. Un registre peut nuire à un détenteur sans jamais rendre de décision défavorable finale simplement en laissant une demande contestée sans réponse. Les limites constitutionnelles nécessitent donc non seulement des règles sur les réparations finales, mais aussi des obligations de rapidité.

La proportionnalité exige également de prêter attention à la confiance légitime. Un réseau qui a utilisé un bloc pendant des années, a construit des attributions clients autour, a documenté les arrangements de routage et a tenu à jour les contacts du registre a une prétention de confiance différente de celle d'une entité écran essayant de déplacer des ressources contestées à travers des documents opaques. Cela ne transforme pas les adresses en propriété absolue. Cela signifie que le registre doit faire la distinction entre la correction d'un enregistrement faux ou abandonné et la confiscation d'un actif d'exploitation sur lequel on compte.

Le geste le plus dangereux est de définir tout manquement comme une attaque contre l'intégrité du registre. Si tout manquement peut justifier la réparation la plus sévère, les limites disparaissent. L'intégrité du registre est un véritable bien public. Elle ne devrait pas devenir une formule magique qui transforme la commodité administrative en pouvoir de confiscation.

Non-confiscation sans prétendre que les adresses sont une propriété ordinaire

Les ressources de numérotation Internet ne sont pas des terrains. Elles ne sont pas de la propriété intellectuelle au sens habituel. Les documents des RIR ont longtemps résisté à l'idée que les allocations sont des droits de propriété inconditionnels. Cette résistance est justifiée. L'espace d'adressage est coordonné mondialement; l'unicité dépend d'une administration collective; et les allocations ont historiquement été faites selon des règles de conservation et de besoin plutôt que par enchères.

Pourtant, la proposition inverse est également dangereuse. Dire que les adresses ne sont pas une propriété ordinaire ne signifie pas qu'elles n'ont aucune valeur économique et de confiance. La pénurie d'IPv4 a rendu la valeur visible. Les transferts sont suffisamment courants pour que les acteurs du marché fixent le prix des blocs en fonction de la taille, de la réputation, de la région, de la qualité de la documentation et du risque de charge. Les prêteurs, les acquéreurs, les professionnels de la restructuration et les réseaux en exploitation traitent le contrôle reconnu des IPv4 comme un intérêt de valeur, même si l'étiquette juridique est soigneusement qualifiée.

Une règle constitutionnelle de non-confiscation peut respecter les deux vérités. Elle n'a pas besoin de dire qu'un détenteur possède les adresses de manière absolue. Elle peut dire que l'APNIC ne devrait pas priver un détenteur reconnu de sa qualité de détenteur, sauf en vertu d'une règle publiée, pour une finalité de registre, avec des preuves, une notification, une réparation proportionnée et une révision. Elle peut dire que la récupération est légitime lorsque les ressources sont abandonnées, obtenues frauduleusement, ne sont plus détenues par aucune partie reconnue ou sont soumises à une politique définie que la communauté a adoptée. Elle peut aussi dire que la récupération n'est pas légitime simplement parce que le détenteur est impopulaire, commercialement agressif, politiquement gênant ou en litige avec un membre puissant.

La distinction est particulièrement importante pour les ressources historiques et les transferts. Les détentions historiques s'accompagnent souvent de premiers enregistrements incomplets. Les transferts peuvent impliquer des chaînes complexes d'historique d'entreprise. Un registre doit pouvoir poser des questions difficiles. Mais l'incertitude devrait être traitée par des limites ciblées: exiger des preuves, suspendre le transfert, signaler le litige, demander des documents d'entreprise ou rechercher une clarification juridique. Passer de l'incertitude à la privation, c'est là que la non-confiscation est violée.

La non-confiscation protège également l'APNIC elle-même. Un registre qui utilise la récupération avec parcimonie et selon des règles claires est plus difficile à accuser d'opportunisme. Un registre qui traite la qualité de détenteur comme une grâce révocable invite les litiges, la politique et la décote du marché. Plus les entités craignent une confiscation discrétionnaire, plus ils contourneront le registre par des garanties privées, des indemnités complexes, des véhicules offshore et des campagnes de pression. Cela affaiblit le registre public.

La transférabilité comme soupape de sécurité constitutionnelle

La transférabilité est parfois décrite comme une concession au marché. Elle est plus que cela. Dans un monde post-épuisement des IPv4, la transférabilité est une soupape de sécurité qui permet aux ressources de passer d'utilisations à faible valeur à des utilisations à plus forte valeur, permet aux nouveaux entrants d'acheter l'accès lorsque les pools gratuits sont épuisés et permet aux réorganisations d'entreprises de préserver la continuité. Sans transferts, la rareté devient un rationnement administratif. Avec des transferts mais sans garanties, la rareté devient un marché à risque de titre. La tâche constitutionnelle consiste à permettre le mouvement tout en protégeant le registre.

Les règles de transfert de l'APNIC et le journal public des transferts confèrent au registre un rôle légitime. Il peut exiger des parties qu'elles prouvent leur autorité, confirmer que le bénéficiaire est admissible en vertu des politiques, empêcher les doubles transferts, conserver l'historique et coordonner les mouvements inter-registres. Ce sont des fonctions de registre. Mais un refus de transfert doit être lié à celles-ci. Le registre ne devrait pas bloquer un transfert parce qu'il n'aime pas le prix, l'acheteur, la politique du vendeur ou la conséquence stratégique, à moins qu'une politique publiée ne rende ces considérations pertinentes.

Le contexte du transfert expose comment le pouvoir peut être exercé sans confiscation formelle. Un blocage de transfert peut immobiliser un actif. Une demande de documentation répétée peut épuiser un petit détenteur. Un refus d'expliquer les lacunes peut rendre la régularisation impossible. Une interprétation changeante de la politique peut modifier l'économie après que les parties ont signé. Chacun de ces actes peut être moins dramatique qu'une récupération, mais la conséquence sur le marché peut être similaire.

Une pratique constitutionnelle saine exigerait que les décisions de transfert soient prévisibles, documentées et susceptibles d'appel. La prévisibilité ne signifie pas l'approbation automatique. Cela signifie que les parties peuvent connaître la règle avant d'agir. La documentation ne signifie pas la publication des contrats de vente confidentiels. Cela signifie que le registre peut expliquer le fondement de l'approbation, du refus ou du retard. La possibilité d'appel ne signifie pas que chaque acheteur déçu gagne. Cela signifie qu'une décision contestée peut être examinée par quelqu'un d'autre que le décideur initial.

Le registre doit également préserver la portabilité. Un détenteur ne devrait pas perdre sa qualité de détenteur simplement parce qu'il change de fournisseur amont, utilise des adresses dans des services multirégionaux ou réorganise sa structure d'entreprise, pour autant que l'utilisation reste conforme aux politiques et que l'enregistrement au registre reste exact. L'Internet n'est plus nettement régional dans sa conception commerciale, même si les RIR restent des institutions régionales. La portabilité est la façon dont le registre reconnaît cette réalité opérationnelle sans abandonner la responsabilité régionale.

Séparation entre la maintenance du registre et la punition

La ligne constitutionnelle la plus nette est la séparation entre la maintenance du registre et la punition. La maintenance du registre demande: que doit faire le registre pour que les enregistrements soient exacts, uniques, à jour et conformes aux politiques? La punition demande: quelle difficulté doit être imposée à une partie en raison d'un comportement que l'institution condamne? L'APNIC devrait faire la première. Elle devrait être extrêmement méfiante à l'égard de la seconde.

Certains actes semblent punitifs mais relèvent en réalité de la maintenance du registre. Si une partie soumet des documents falsifiés, rejeter le transfert n'est pas une punition; c'est refuser de corrompre le registre. Si des ressources ont été attribuées sur une fausse prémisse, la récupération peut rétablir l'intégrité du système de distribution. Si un détenteur ne peut être identifié, les changements de statut public peuvent avertir les autres de ne pas se fier aveuglément à l'enregistrement. Si un tribunal détermine qu'une partie n'a pas autorité, le registre peut devoir suivre le résultat juridique.

D'autres actes sont des punitions déguisées en maintenance. Couper les services pour faire pression sur le paiement au-delà de ce qui est nécessaire pour percevoir les frais, geler des ressources sans rapport parce qu'un membre critique l'institution, bloquer des modifications de routine pour obtenir un levier dans un conflit de gouvernance, ou utiliser le statut du registre pour régler un litige commercial, tout cela dépasse le mandat. Ces actes peuvent être tentants parce qu'ils sont efficaces. C'est précisément pour cela qu'ils ont besoin de limites.

Le RPKI accentue le problème. La certification est un service important de sécurité du routage, mais si le statut du registre et la certification sont étroitement liés, une sanction du registre peut avoir des conséquences sur le routage au-delà de la base de données. Il en va de même pour le DNS inverse et les services d'enregistrement de routage. L'APNIC doit conserver la capacité de suspendre les services lorsque l'enregistrement n'est plus fiable. Mais lorsque les ressources sous-jacentes font l'objet d'un véritable litige, la réparation devrait éviter les perturbations inutiles du réseau. L'instinct constitutionnel devrait être de préserver la continuité opérationnelle pendant que les questions juridiques et de registre sont résolues.

Ce n'est pas de la mollesse. C'est une discipline d'infrastructure. Un registre gagne sa légitimité en étant ennuyeux de la bonne façon: cohérent, fondé sur des preuves, lent à escalader et précis quant au préjudice qu'il corrige. L'intérêt public n'est pas servi lorsqu'une institution disposant d'un registre monopolistique se comporte comme un créancier ordinaire ou un acteur factionnel.

Risque de capture dans un registre à haute valeur

La pénurie d'IPv4 modifie les incitations à la gouvernance. Lorsque les blocs d'adresses sont bon marché ou alloués administrativement, le risque de capture est plus faible. Lorsqu'un /16 ou une détention historique plus importante peut représenter une valeur matérielle, l'incitation à influencer les règles du registre, les élections, les interprétations et l'application augmente. Les débats de gouvernance de l'APNIC au cours des dernières années ont déjà montré que la conception des élections, l'éligibilité des candidats, les droits de vote et la mobilisation des membres ne sont pas des questions décoratives. Elles font partie de la surface de contrôle autour d'un registre public de valeur.

La capture n'a pas besoin de ressembler à une conspiration. Elle peut ressembler à une catégorie de membres ayant plus de temps pour s'organiser que les opérateurs ordinaires. Elle peut ressembler à des entreprises disposant de grands portefeuilles de ressources votant principalement pour protéger la valeur de transfert. Elle peut ressembler à des acteurs en place favorisant des règles qui pèsent sur les nouveaux entrants. Elle peut ressembler à des réformateurs surcorrigeant et donnant au personnel ou aux organes élus trop de pouvoir discrétionnaire pour exclure des candidats gênants. Elle peut ressembler à des gouvernements découvrant que les structures de registre privées sont plus faciles à influencer que les forums techniques ouverts.

La réponse constitutionnelle n'est pas de se méfier de chaque entité. La communauté des adresses regorge de personnes qui comprennent que la valeur du registre dépend d'une administration neutre. Mais les bonnes intentions ne sont pas un système de contrôle. L'APNIC a besoin de dispositifs de gouvernance qui rendent la capture difficile: des statuts clairs, des élections transparentes, des règles sur les conflits, des justifications publiques pour les réformes majeures, une administration électorale indépendante le cas échéant, des droits de vote prévisibles et des forums politiques ouverts où le coût de la manipulation est visible.

Le risque de capture plaide également pour un pouvoir discrétionnaire d'exécution étroit. Si une institution capturée ou partiellement capturée peut priver les détenteurs de leur qualité au moyen de clauses larges, le marché le remarquera. Les actifs rares comporteront une décote pour risque politique. Les petits réseaux craindront des changements de règles qu'ils ne peuvent influencer. Les détenteurs transfrontaliers se demanderont si l'on peut faire confiance à la gouvernance régionale. La neutralité du registre n'est donc pas un luxe moral; c'est un actif économique.

La même logique s'applique aux pouvoirs d'urgence. Un registre a besoin de la capacité d'agir rapidement lorsque l'unicité, la fraude, le détournement, le respect des sanctions, les ordonnances judiciaires ou les incidents de sécurité créent un risque immédiat. Mais le pouvoir d'urgence est la porte classique de la capture. Les mesures adoptées sous pression ont tendance à persister. Les suspensions temporaires deviennent des résultats pratiques. Les preuves confidentielles deviennent une habitude. La règle constitutionnelle devrait être: déclencheur étroit, motivations écrites, réparation la moins perturbatrice, courte durée, révision rapide et rapport public une fois que les détails sensibles peuvent être protégés.

La possibilité de révision et la valeur de la motivation

La possibilité de révision est la différence entre le pouvoir discrétionnaire et l'autorité. Une décision n'est pas susceptible de révision simplement parce que la partie affectée peut envoyer un autre courriel. La possibilité de révision signifie qu'il existe un organe ou une voie définie ayant le pouvoir d'examiner les preuves, de vérifier la règle, d'examiner la proportionnalité et de modifier le résultat. Pour les actes les plus graves du registre, c'est essentiel.

Il y a plusieurs niveaux. La révision opérationnelle peut détecter rapidement les erreurs. La révision par des cadres supérieurs peut vérifier la cohérence. La supervision élue peut se demander si le personnel utilise les pouvoirs d'une manière qui correspond à la finalité institutionnelle. La politique communautaire peut modifier les règles générales si les résultats révèlent un problème de conception. Les tribunaux peuvent traiter des litiges contractuels, d'entreprise ou quasi-propriétaires lorsque le droit privé est impliqué. Aucun de ces niveaux n'est parfait. Ensemble, ils réduisent le risque qu'un seul bureau devienne le propriétaire non révisé du registre.

L'APNIC devrait privilégier des méthodes de révision qui préservent la continuité technique. Le contentieux est parfois inévitable, mais il constitue souvent un mauvais premier instrument. Il est lent, coûteux et difficile à travers les juridictions. Une voie de révision propre au registre peut déterminer si un blocage de transfert est justifié, si les preuves sont suffisantes, si un délai de régularisation devrait être prolongé ou si une décision de récupération est prématurée. Ce type de révision ne remplace pas les tribunaux. Il peut prévenir des escalades inutiles.

La motivation publique éduque également le marché. Si l'APNIC publie des résumés anonymisés ou caviardés des mesures graves sur les ressources, les entités apprennent quel comportement déclenche réellement des mesures fortes. Si elle ne publie rien, les rumeurs deviennent la loi. Un marché gouverné par des rumeurs est inefficace et injuste. Il favorise les initiés qui savent comment le registre a tendance à penser et pénalise les petits détenteurs qui ne peuvent pas se payer des conseils spécialisés.

Le défi est la confidentialité. Les litiges relatifs au registre impliquent souvent des contrats privés, des incidents de sécurité, des données personnelles et des revendications juridiques. La motivation publique peut être calibrée. L'APNIC peut expliquer la catégorie de problème, le fondement politique, la réparation et le résultat de la révision sans exposer de détails sensibles. L'idée constitutionnelle n'est pas la transparence totale. C'est une transparence suffisante pour rendre le pouvoir intelligible.

Comment l'APNIC devrait envisager les situations d'urgence

Les pouvoirs d'urgence sont nécessaires parce que l'Internet n'attend pas poliment. Si un enregistrement de ressource est utilisé pour faciliter une fraude évidente, si une ordonnance judiciaire lie le registre, si une règle de sanctions crée une interdiction légale, ou si une revendication de détournement exige une protection immédiate du statut, l'APNIC peut avoir besoin d'agir avant qu'un dossier complet ne soit constitué. La question constitutionnelle est de savoir comment empêcher que l'action d'urgence ne devienne la gouvernance ordinaire.

Premièrement, le déclencheur devrait être étroit. « Urgent » devrait signifier un risque concret pour l'intégrité du registre, le respect de la loi, la sécurité du routage ou la confiance du public, et non une pression de réputation ou un inconfort politique. Deuxièmement, la réparation devrait être la mesure la moins perturbatrice qui répond au risque. Un verrouillage temporaire du transfert peut suffire lorsque le titre est contesté. Un indicateur de validation des contacts peut suffire lorsque la joignabilité est incertaine. La récupération complète devrait être rare avant révision, à moins que l'enregistrement ne soit manifestement faux ou que le détenteur n'ait abandonné toute revendication reconnue.

Troisièmement, les actes d'urgence devraient expirer à moins d'être renouvelés par une décision motivée. Les limites de temps forcent l'institution à constituer un dossier. Quatrièmement, la partie affectée devrait recevoir une notification en temps utile, à moins que la notification n'entrave la réparation ou ne viole la loi. Cinquièmement, une révision indépendante devrait être disponible après coup. Sixièmement, un rapport global devrait montrer à la communauté à quelle fréquence les pouvoirs d'urgence sont utilisés et dans quelles catégories.

Les rapports d'urgence ont un autre avantage: ils permettent à la communauté politique de voir si les règles existantes sont trop faibles. Si le personnel a besoin de manière répétée d'un pouvoir discrétionnaire d'urgence pour traiter le même problème, la réponse peut être un changement de politique plutôt que plus de pouvoir discrétionnaire. Un registre sain convertit des cas exceptionnels répétés en règles générales. Un registre malsain laisse les exceptions s'accumuler jusqu'à ce qu'elles deviennent la véritable constitution.

Droit externe et retenue du registre

L'APNIC n'opère pas dans un vide juridique. Elle peut recevoir des ordonnances judiciaires, des avis d'insolvabilité, des questions de sanctions, des demandes de la police, des plaintes civiles et des documents concurrents de contrôle d'entreprise provenant de nombreuses juridictions. La partie difficile n'est pas d'admettre que le droit importe. C'est manifestement le cas. La partie difficile est de décider ce qu'un registre régional devrait faire lorsque le droit et le statut du registre se croisent.

L'instinct constitutionnel sûr est la retenue. L'APNIC devrait obéir aux obligations juridiques contraignantes, mais elle devrait éviter de convertir chaque allégation juridique en action du registre. Un procès entre actionnaires ne signifie pas automatiquement que l'enregistrement de ressource est faux. Une réclamation commerciale d'un créancier ne crée pas automatiquement un droit de saisir des adresses. Une lettre d'un gouvernement n'est pas toujours une ordonnance judiciaire. Une procédure étrangère peut être une preuve pertinente sans être concluante dans la juridiction où le titulaire du compte est organisé. Un registre desservant la région Asie-Pacifique a besoin d'une méthode pour lire les documents juridiques sans devenir un tribunal général pour les litiges commerciaux de la région.

Cette méthode devrait séparer la reconnaissance de l'exécution forcée. La reconnaissance demande qui l'APNIC peut traiter en toute sécurité comme le détenteur de ressources autorisé ou le contrôleur de compte aux fins du registre. L'exécution forcée demande si un demandeur privé peut recouvrer une créance, exécuter une sûreté, punir un comportement répréhensible ou obtenir des dommages-intérêts. La première question relève souvent de l'APNIC parce que le registre doit nommer quelqu'un. La seconde relève généralement des tribunaux et des organes arbitraux. Les problèmes commencent lorsqu'une mesure du registre conçue pour la reconnaissance est utilisée pour exécuter une revendication privée.

Les sanctions et les interdictions de droit public sont plus difficiles parce que l'APNIC peut elle-même être exposée juridiquement. Même dans ce cas, l'habitude constitutionnelle devrait être l'adaptation étroite. Si une règle de droit interdit de fournir des services à une partie nommée, le registre peut être contraint de restreindre le service. Il devrait toujours conserver des enregistrements historiques exacts, documenter le fondement de la restriction, éviter des dommages collatéraux plus larges lorsque cela est légal, et fournir une voie pour corriger les erreurs d'identité. Une réponse aux sanctions ne devrait pas devenir une excuse pour modifier le statut quasi-propriétaire au-delà de ce que la loi exige.

L'insolvabilité présente un autre test. Les ressources d'adresses peuvent faire partie d'un plan de restructuration, d'une vente d'actifs ou d'une masse successorale contestée. Le registre doit se protéger contre les transferts frauduleux et les signataires non autorisés. Mais il devrait également reconnaître que le droit de l'insolvabilité tente souvent de préserver la valeur d'exploitation. Un retard de transfert qui détruit une vente peut réduire les recouvrements des créanciers et perturber les clients. Le rôle de l'APNIC n'est pas de maximiser la masse. Il est de maintenir un registre propre tout en respectant une autorité juridique crédible. Cela appelle des blocages temporaires, des demandes de preuves et des décisions motivées, et non une privation automatique.

La même prudence s'applique aux plaintes pour abus. Les abus de réseau sont réels. Le spam, les botnets, la distribution de logiciels malveillants, les détournements de routage et la fraude imposent des coûts à autrui. Mais l'APNIC n'est pas un modérateur de contenu ou une police universelle des réseaux. Elle peut exiger des contacts exacts et peut agir lorsque les services du registre sont eux-mêmes utilisés à mauvais escient. Elle devrait se méfier des sanctions sur les ressources fondées uniquement sur des allégations qui sont mieux traitées par les opérateurs, les forces de l'ordre, les tribunaux ou les canaux de coordination de la sécurité. Si le statut des ressources devient le remède universel contre les abus, le registre sera entraîné dans des affaires qu'il n'est pas conçu pour juger.

Le droit externe renforce donc la limite du mandat plutôt que de l'affaiblir. L'APNIC devrait être réceptive à la contrainte légale et aux preuves crédibles. Elle ne devrait pas être malléable. Un registre privé disposant d'un registre monopolistique est le plus légitime lorsqu'il peut dire à des acteurs extérieurs puissants que ses outils sont limités aux fins du registre et que toute punition plus large doit provenir des institutions autorisées à l'imposer.

Ce que les détenteurs de ressources doivent en retour

Les limites constitutionnelles ne sont pas une licence pour que les détenteurs de ressources traitent le registre comme un simple coffre-fort de titres. La retenue de l'APNIC dépend d'obligations réciproques. Les détenteurs devraient maintenir des contacts exacts, payer les frais légitimes, conserver des documents d'autorité, répondre aux demandes de validation, documenter les changements d'entreprise, utiliser les canaux de transfert honnêtement et éviter de présenter des documents falsifiés ou trompeurs. Un détenteur qui souhaite la protection d'une procédure régulière ne devrait pas contrecarrer les faits qui rendent cette procédure possible.

Cette réciprocité importe parce que des détenteurs de mauvaise foi exploitent toutes les garanties. Une partie qui disparaît pendant des années et se plaint ensuite de la récupération après des notifications répétées affaiblit les arguments en faveur de la patience. Un cédant qui retient des documents d'entreprise et dénonce ensuite les retards affaiblit les arguments en faveur de la rapidité. Un acheteur qui structure une opération pour contourner les règles d'éligibilité affaiblit les arguments en faveur de la transférabilité. Un membre qui utilise ses droits de gouvernance uniquement pour défendre une valeur spéculative des adresses affaiblit les arguments en faveur de la confiance communautaire.

La réponse constitutionnelle n'est pas d'abandonner les garanties lorsque les détenteurs se comportent mal. Il s'agit de faire en sorte que la mauvaise foi compte comme preuve et comme restriction de réparation. Une partie qui ignore les notifications peut se voir accorder des délais de régularisation plus courts. Une partie qui soumet des documents contradictoires peut faire face à un blocage de transfert. Une partie qui ment peut se voir refuser toute mesure. Une partie qui abuse de manière répétée des règles de réserve ou de transfert peut être limitée en vertu d'une politique publiée. La procédure régulière n'exige pas une naïveté institutionnelle.

Ce qu'elle exige, c'est que le registre nomme le comportement répréhensible et le relie à la réparation. Si le problème est une fausse documentation, la réparation devrait protéger l'acte dépendant du document. Si le problème est le non-paiement, la réparation devrait percevoir les frais et maintenir la discipline des membres sans destruction inutile de la qualité de détenteur. Si le problème est un contact abandonné, la réparation devrait rétablir la joignabilité ou marquer l'incertitude avant la récupération. Si le problème est une incertitude juridique, la réparation devrait préserver le statu quo suffisamment longtemps pour que l'autorité soit établie.

Ce cadre réciproque est important pour la politique communautaire. Les détenteurs décrivent parfois toute contrainte du registre comme une confiscation. C'est faux. L'APNIC est en droit d'administrer un registre public selon des règles publiques. Elle est en droit de dire non. Elle est en droit d'exiger des preuves. Elle est en droit de protéger les autres utilisateurs contre des enregistrements faux. La revendication constitutionnelle est plus étroite et plus forte: parce que l'APNIC a ces pouvoirs, elle devrait les utiliser à des fins de registre, avec des motivations et une révision, et avec des réparations adaptées au préjudice.

La constitution de l'APNIC est une institution de marché

L'expression « limites constitutionnelles » peut sembler juridique, mais dans le contexte des RIR, il s'agit aussi d'un argument économique. Les marchés des adresses IPv4 dépendent de la confiance que le registre reconnaîtra les transactions propres, rejettera les mauvaises et s'abstiendra d'interventions opportunistes. Les opérateurs de réseau dépendent de la confiance que l'administration courante ne deviendra pas une menace pour la continuité. La communauté dépend de la confiance que les ressources rares sont régies par des règles et non par des factions.

Les limites de l'APNIC soutiennent donc son pouvoir. Un registre dont la finalité est étroitement limitée est plus fiable lorsqu'il doit agir. Un registre qui motive ses décisions est plus crédible lorsqu'il refuse un transfert. Un registre qui utilise des réparations proportionnées est plus susceptible d'être obéi. Un registre qui sépare la maintenance de la punition est moins susceptible d'être entraîné dans des litiges commerciaux ou politiques. Un registre qui invite à la révision est moins susceptible de commettre des erreurs non corrigées.

Ce n'est pas un appel à la paralysie. L'APNIC devrait récupérer les ressources abandonnées. Elle devrait rejeter les transferts frauduleux. Elle devrait appliquer les politiques publiées. Elle devrait protéger l'exactitude des contacts et des enregistrements de ressources. Elle devrait maintenir des règles électorales solides et défendre l'institution contre la capture. Elle devrait se conformer à la loi. Elle devrait agir rapidement en cas de véritables urgences. La question n'est pas de savoir si l'APNIC a du pouvoir. C'est de savoir si ce pouvoir est limité par le type de discipline appropriée à un registre public monopolistique.

La norme constitutionnelle peut s'exprimer simplement. Une mesure grave contre la qualité de détenteur de ressources devrait être légale en vertu des règles de l'APNIC, liée à une finalité de registre, fondée sur des preuves, précédée d'une notification lorsque cela est possible, proportionnée au préjudice, protectrice de la continuité opérationnelle lorsque cela est faisable, ouverte à la révision et séparée de toute punition sans rapport. Les transferts ne devraient être bloqués que pour des raisons définies de politique, d'autorité, de fraude, de sanctions, de titre ou d'intégrité du registre. Les mesures d'urgence devraient être étroites, temporaires, motivées et révisées.

Il y a un corollaire pratique en matière de rapports. L'APNIC n'a pas besoin de publier les dossiers confidentiels, mais elle devrait pouvoir indiquer à la communauté à quelle fréquence les restrictions graves de compte, les blocages de transfert, les récupérations, les mesures d'urgence et les révisions réussies se produisent, par grandes catégories. Des chiffres agrégés ne régleraient pas tous les litiges, mais ils révéleraient si les pouvoirs forts sont des exceptions rares ou des outils de gestion ordinaires. Dans une économie de pénurie, cette distinction est en elle-même une information de gouvernance.

Il y a également un corollaire de conception pour les outils ordinaires. Les portails de compte, les formulaires de transfert, les étiquettes de statut et les avis de service devraient être construits pour préserver les mêmes distinctions que la politique prétend honorer. Un formulaire qui n'offre que l'approbation ou le refus peut pousser le personnel vers des résultats brutaux. Une étiquette de statut qui ne peut pas distinguer un litige temporaire, des preuves manquantes, un blocage légal, un non-paiement et une récupération peut induire le marché en erreur. La retenue constitutionnelle est en partie une question de langage institutionnel, mais c'est aussi une question de vocabulaire opérationnel.

L'avenir rendra cela plus important, et non moins. L'adoption d'IPv6 réduit le besoin technique d'IPv4 au fil du temps, mais elle n'efface pas la valeur commerciale des détentions d'IPv4 existantes à moyen terme. Le marché des transferts subsistera. Les réorganisations d'entreprises subsisteront. L'intérêt des gouvernements pour l'infrastructure Internet augmentera. Les compétitions électorales s'intensifieront chaque fois que les décisions du registre affecteront des actifs rares. La légitimité de l'APNIC ne reposera pas sur le fait de se déclarer neutre, mais sur le fait de rendre cette neutralité applicable.

Sources et lectures complémentaires