Summary

  • Le 8 septembre, le groupe MANRS a écarté l'idée de ne reconnaître que les cinq registres IRR des RIR : selon l'évaluation alors présentée, près de 40 % des participants auraient échoué au contrôle.
  • Le compte rendu du 22 septembre chiffre à 20 % les membres touchés par une couverture RPKI complète. Pour la restriction IRR, son résumé répète « près de 40 % », mais son développement indique 13 %. Le document ne donne pas la méthode qui permettrait de rapprocher ces chiffres.

Deux chiffres pour une seule porte

On peut changer le destin d'un programme de sécurité avec un mot dans une norme. On peut aussi le faire avec le dénominateur d'un tableau. Le procès-verbal du 8 septembre raconte que les rédacteurs de MANRS ont renoncé à imposer l'enregistrement IRR dans les seuls cinq registres des RIR. Leur estimation annonçait presque quatre participants sur dix hors conformité. Ils privilégiaient les registres des RIR, mais conservaient RADB comme issue pour les détenteurs de ressources anciennes et ceux privés d'un accès adéquat.

Le procès-verbal du 22 septembre ouvre un second dossier. Son résumé évoque encore près de 40 % pour un choix restreint de registres. La section détaillée parle de 13 % si seuls cinq IRR sont retenus. Elle ajoute qu'une couverture RPKI de toutes les annonces toucherait 20 % des membres. Rien n'explique si les 13 % mesurent un scénario révisé, une population différente ou une simple erreur de rédaction. La seule position sérieuse consiste à exposer le conflit dans le compte rendu et à demander l'échantillon, la date et la règle de calcul.

Ces pourcentages décrivent une conformité potentielle des membres, pas des détournements de routes évités. Treize pour cent peut justifier une période d'adaptation ciblée. Près de 40 % peut bouleverser la composition du programme. Les deux décisions ont le même besoin : une preuve publique que le badge correspond à une pratique réelle.

Le « et » qui coûte plus cher que l'encre

Le texte actuellement approuvé autorise la publication des annonces dans un registre IRR approprié d'un RIR, dans RADB ou dans un IRR répliqué par RADB. Il permet aussi de satisfaire l'action par la voie RPKI plutôt que par la politique IRR. La création de ROA pour chaque préfixe annoncé figure dans les actions recommandées. Voilà le point de départ juridique du programme; les projets de septembre ne l'ont pas encore remplacé.

Le groupe discute désormais d'une obligation RPKI et IRR, au lieu de RPKI ou IRR. Le 8 septembre, il a demandé une nouvelle étude d'impact sur ce « et ». La même réunion a réaffirmé l'objectif de ROA couvrant toutes les annonces. Le 22 septembre, les rédacteurs ont cité les difficultés au Brésil, où des participants utilisent les registres TC et BRIRR plutôt que celui de LACNIC. Un modèle de conformité qui exige un guichet inaccessible ne mesure plus seulement la sécurité de l'opérateur; il mesure aussi son chemin administratif.

L'ambition technique a du sens. Selon MANRS, les actions originales datent de 2014 et cette révision est la première refonte majeure, après des retouches éditoriales en 2021. Les pratiques de filtrage, la validation d'origine et les preuves d'exécution méritent un langage précis. Le groupe a même discuté d'une frontière importante : les exigences principales de filtrage viseraient les connexions de clients, tandis que les pairs resteraient hors de ce périmètre. Une règle lisible doit nommer cette frontière sans faire passer une recommandation pour une condition d'entrée.

Le procès-verbal ne signe pas la norme

La charte du groupe lui demande de proposer des révisions et d'examiner les mécanismes d'adoption, y compris les droits acquis. La décision finale suit le processus MANRS : au moins deux semaines de dernier appel interne, quatre semaines de commentaires communautaires, deux semaines réservées aux participants, puis ratification par le comité directeur. Les grandes décisions doivent laisser une trace sur une liste de diffusion. La page des propositions présente toujours cette révision comme une discussion. Une phrase au cours d'une réunion peut ouvrir le débat; elle ne peut pas le clore à la place des participants.

Sources