Un fournisseur d'accès régional brésilien qui décide de faire du peering localement, d'acheter plus de transit amont, de signer un autre accord de port partagé, d'adopter une hygiène de routage plus stricte, ou de dire à ses clients de tester leur haut débit domestique avec SIMET ne choisit pas vraiment entre des biens publics gratuits et des coûts privés. Il choisit où la facture apparaît. Une partie de la facture est visible: les interconnexions, l'optique, les routeurs, la colocation, le temps du personnel, le transport CIX, la coordination du peering, la réponse aux incidents, le support client et la conformité. Une partie est cachée dans l'infrastructure institutionnelle qui rend l'internet national moins cher qu'il ne le serait si chaque fournisseur devait résoudre la confiance de registre, l'échange de trafic neutre, la mesure, la gestion des abus et la gouvernance seul. NIC.BR se trouve au centre de cette facture cachée.
Le chiffre le plus concret n'est pas le plus spectaculaire. Les statistiques en direct de Registro.br montraient 5 791 980 noms de domaine.brenregistrés au 2026-07-03, dont 1 810 913 avec DNSSEC et 20 269 noms IDNA, tandis que le site public de Registro.br continuait d'annoncer l'enregistrement de domaine à 40 R$ par an (https://registro.br/nicstats.jsonethttps://registro.br/ajuda/pagamento-de-dominio/). Une multiplication mécanique de la base de domaines actuelle par le prix affiché pour un an impliquerait un revenu annuel notionnel de plus de 230 millions R$. Les comptes publics de NIC.BR, en revanche, montrent un revenu brut du service d'enregistrement de 193 645 373 R$ pour 2025, un revenu net d'exploitation de 294 373 361 R$, un revenu total de 384 817 370 R$, un actif total de 1 202 616 044 R$ et un excédent de 105 809 157 R$ en 2025 (https://nic.br/prestacao-de-contas/). L'écart entre le compteur, le prix affiché et le revenu déclaré est le premier indice économique: NIC.BR ne se contente pas de vendre des noms de domaine. Elle utilise une entreprise d'espace de noms national pour financer un ensemble de services d'infrastructure dont les bénéfices sont répartis entre les utilisateurs, les réseaux d'accès, les réseaux de contenu, les chercheurs, les régulateurs et les institutions publiques.
C'est pourquoi la décision de peering d'un FAI est un bon point de départ. Si le fournisseur atteint São Paulo ou Fortaleza via IX.br, il peut réduire les coûts de transit, améliorer la latence vers le contenu, réduire le besoin de détours internationaux et gagner une position de routage plus crédible avec ses pairs. S'il passe par un fournisseur CIX au lieu d'apporter son propre port physique, il troque des dépenses d'investissement (capex) contre des coûts de service récurrents. S'il adopte RPKI, valide les contacts d'abus et répond aux notifications de CERT.br, il consacre du temps de personnel à réduire le risque système. S'il utilise des preuves de mesure publiques dans un litige avec un fournisseur de gros ou un régulateur, il bénéficie d'une couche de données payée ailleurs. L'importance économique de NIC.BR réside dans la manière dont ces décisions séparées sont transformées en un système national de partage des coûts.
La description de l'institution elle-même est explicite quant à la chaîne d'autorité. NIC.BR indique avoir été créée pour mettre en œuvre les décisions et les projets du Comité de pilotage de l'Internet brésilien, CGI.br, qui coordonne et intègre les initiatives et services internet au Brésil (https://nic.br/quem-somos/). CGI.br déclare que son rôle comprend l'établissement de directives stratégiques pour l'utilisation et le développement de l'internet au Brésil, ainsi que des directives pour l'enregistrement des noms de domaine, l'attribution des adresses IP et l'administration du domaine.br(https://cgi.br/sobre/). L'enregistrement de la délégation de la zone racine du Brésil indique le gestionnaire de ccTLD pour.brcomme Comite Gestor da Internet no Brasil, avec Registro.br comme service d'enregistrement et serveur RDAP, et note la date d'enregistrement du.brau 1989-04-18 (https://www.iana.org/domains/root/db/br.html). Le décret 4.829/2003 fournit le cadre juridique fédéral pour la composition et les fonctions de CGI.br (https://www.planalto.gov.br/ccivil_03/decreto/2003/d4829.htm). NIC.BR est donc mieux considéré moins comme une entreprise conventionnelle que comme la société d'exploitation d'un bien commun internet brésilien.
Cela rend la question centrale économique et non cérémonielle. Le modèle de financement réduit-il les coûts de transaction nationaux plus qu'il ne crée un risque de concentration? Les revenus des domaines subventionnent-ils une infrastructure neutre que les marchés commerciaux sous-fourniraient, ou brouillent-ils le prix de services qui devraient être testés séparément? La gouvernance multipartite discipline-t-elle les caractéristiques monopolistiques d'un opérateur de ccTLD, ou rend-elle l'allocation des coûts difficile à contester? La réponse n'est pas un slogan. Elle est visible dans les chiffres derrière les revenus du registre, le trafic IX, la pénurie d'IPv4, les notifications de sécurité, le travail de mesure et les réserves divulguées.
Un prix de registre est un modèle de financement, pas seulement un tarif de détail
Le prix annuel de 40 R$ pour un.brest facile à comprendre et facile à sous-estimer. Pour une petite entreprise, une école, un service gouvernemental local, un FAI régional ou un professionnel indépendant, 40 R$ par an est inférieur à de nombreux modules complémentaires d'hébergement web et bien inférieur au coût de recherche et de confiance lié à l'exploitation d'un espace de noms national faible. Les statistiques actuelles montrent à quel point l'espace de noms reste concentré autour de l'identité commerciale: 5 434 124 des 5 791 980 noms enregistrés se trouvaient dans des catégories génériques, et 5 356 532 étaient souscom.br(https://registro.br/nicstats.json). La redevance repose donc sur une base large et relativement diversifiée de l'identité web brésilienne.
La tarification crée également un moteur d'excédent politiquement sensible. Les comptes publics de NIC.BR montrent que le revenu brut du service d'enregistrement est passé de 106 320 882 R$ en 2016 à 193 645 373 R$ en 2025 (https://nic.br/prestacao-de-contas/). Le rapport d'activité 2024 indique que le nombre total de domaines.bra augmenté d'un peu plus de 2,5 % cette année-là et que le prix des domaines n'avait pas été ajusté malgré l'augmentation des charges; la même section indique que Pix a atteint 49 % des paiements en 2024 et a dépassé 50 % au cours des derniers mois de l'année (https://nic.br/media/docs/publicacoes/9/20250424215104/relatorio-de-atividades-2024.pdf). Cette combinaison est importante. Si le prix affiché est stable alors que la base croît et que des rails de paiement moins chers réduisent les coûts d'exploitation, le registre peut générer une capacité de financement sans ressembler à une augmentation d'impôt.
Mais le mécanisme ne doit pas être confondu avec une simple histoire de marge sur les domaines. Le rapport 2024 décrit une direction des services et de la technologie de 108 employés, responsable non seulement de l'enregistrement des domaines.br, mais aussi du travail sur les ressources de numérotation internet, de l'infrastructure, de l'ingénierie et des services d'hébergement pour LACNIC (https://nic.br/media/docs/publicacoes/9/20250424215104/relatorio-de-atividades-2024.pdf). En 2024, le service client a traité 459 000 demandes, l'équipe de sécurité du registre a analysé plus de 6 000 enregistrements et supprimé plus de 13 000 domaines suspects, tandis que l'équipe des opérations a réalisé plus de 28 000 activités de centre de données et traité plus de 5 500 appels de support liés à IX.br. Ce ne sont pas des tâches de détail marginales. Ce sont des fonctions opérationnelles pour une couche de confiance nationale.
L'économie des biens publics commence par la confiance. Un domaine national n'a une valeur durable que si les entreprises et les utilisateurs s'attendent à ce que les noms se résolvent, que les litiges relatifs aux droits aient un processus, que les enregistrements suspects fassent l'objet d'un examen, que le DNS faisant autorité reste opérationnel, que les dossiers d'identité soient traités légalement et que les contacts techniques restent joignables. L'enregistrement de délégation IANA répertorie six noms d'hôte de serveur de noms.br, des adresses IPv4 et IPv6, des services WHOIS et RDAP, et des contacts administratifs et techniques nommés (https://www.iana.org/domains/root/db/br.html). Le tableau d'infrastructure du rapport d'activité fait état d'une disponibilité de 100 % pour l'alimentation électrique du centre de données, la connectivité de l'anneau optique NU/JD, Whois/RDAP, le site Web Registro.br et la résolution DNS.bren 2024. La valeur économique de ces pourcentages n'est pas l'absence d'incidents; c'est la confiance qui permet à des millions de noms d'être traités comme des actifs commerciaux fiables.
Cette confiance a aussi un prix juridique et administratif. La section juridique 2024 de NIC.BR indique que les litiges de domaine SACI-Adm ont atteint 99 nouveaux cas, le niveau le plus élevé depuis la mise en œuvre du mécanisme en octobre 2010, et que les notifications extrajudiciaires ont reçu une réponse dans un délai maximum de trois jours (https://nic.br/media/docs/publicacoes/9/20250424215104/relatorio-de-atividades-2024.pdf). Pour un registre, un prix bas sans traitement des litiges peut devenir un désordre bon marché. Le modèle de NIC.BR consiste à intégrer la capacité administrative dans l'offre groupée. Les titulaires de domaines ne voient pas de poste distinct pour cette capacité, mais le coût est réel.
Le compromis est la divulgation. NIC.BR divulgue ses comptes au niveau institutionnel et indique séparément le revenu brut du service d'enregistrement, mais les lecteurs publics n'obtiennent pas un compte de résultat propre par projet pour Registro.br, IX.br, CERT.br, Cetic.br, Ceptro.br, le travail de mesure, le soutien à la gouvernance et l'infrastructure physique. Cela ne rend pas le modèle faible. Cela signifie que le modèle repose davantage sur la légitimité et la confiance que sur la découverte des prix au niveau des produits. Si la base de domaines continue de croître alors que l'inflation des coûts, la charge de cybersécurité et les besoins en capacité IX augmentent, les utilisateurs devront savoir si le prix de 40 R$ sous-finance le coût du registre, le surfinanse pour soutenir les services nationaux, ou fait les deux à des moments différents.
IX.br transforme les biens communs en coût marginal plus faible
C'est dans IX.br que l'argument des biens publics devient visible pour les opérateurs. Le rapport 2024 de NIC.BR indique qu'IX.br a terminé l'année 2024 présent dans 38 sites, a atteint un pic agrégé annuel supérieur à 37 Tb/s, précisément 37,5 Tbit/s le 2024-07-30, a augmenté le trafic de pointe de 19 % et a ajouté environ 100 nouveaux systèmes autonomes entités (https://nic.br/media/docs/publicacoes/9/20250424215104/relatorio-de-atividades-2024.pdf). La page des localités IX.br en direct répertoriait 39 localités actuelles lors de la vérification pour cet article, de Aracaju, Belém, Manaus et Porto Velho à Rio de Janeiro, São Paulo et Vitória (https://ix.br/localidades/atuais). La page publique des entités de São Paulo montrait 2 681 entités et une dernière mise à jour le 2026-07-03 à 12:00 (https://ix.br/particip/sp). La page de trafic agrégé indiquait une dernière mise à jour le 2026-07-03 à 22:00, avec des graphiques quotidiens, hebdomadaires, mensuels, annuels et décennaux pour toutes les localités IX.br (https://ix.br/agregado/).
Pour le FAI, il ne s'agit pas d'une réalisation nationale abstraite. Le transit payant convertit la croissance du trafic en une courbe de coûts récurrents. Le peering local convertit une partie de ce trafic en un coût d'infrastructure partagé. L'avantage est le plus élevé lorsque les réseaux d'accès (eyeball networks), les réseaux de contenu, les CDN, les réseaux cloud, les banques, les organismes publics et d'autres fournisseurs d'accès sont présents au même point d'échange. L'échelle d'IX.br réduit le coût de recherche: un réseau régional n'a pas besoin de négocier un accord d'interconnexion distinct pour chaque chemin utile. Le point d'échange crée un point de rencontre, un environnement de serveur de routes et un vocabulaire opérationnel commun.
Le nœud de São Paulo illustre à la fois la puissance et le problème. Le rapport 2024 compare IX.br São Paulo à DE-CIX Francfort, AMS-IX Amsterdam et LINX Londres dans des graphiques pour le trafic de pointe et les entités, et indique que São Paulo a maintenu une position de leader parmi les plus grands points d'échange de trafic au monde (https://nic.br/media/docs/publicacoes/9/20250424215104/relatorio-de-atividades-2024.pdf). Il note également un déclin continu des ports 10G, une utilisation croissante des ports 100G et une adoption précoce du 400G. Telle est l'économie d'échelle: une fois que le peering devient une infrastructure critique, les mises à niveau de capacité arrivent avant que de nombreux entités puissent facilement les financer seuls. Un opérateur d'échange neutre peut coordonner cette transition, mais il devient également responsable de bien planifier l'investissement.
Les pages d'adhésion d'IX.br révèlent le côté coûts privés. La page d'adhésion de São Paulo indique que la participation est ouverte à tout système autonome souhaitant échanger du trafic dans un emplacement IX.br, mais elle nécessite également un compte utilisateur, une association avec l'ASN, un contrat signé et des exigences techniques; elle oriente les entités soit vers un PIX physique, soit vers une option de port partagé CIX (https://ix.br/adesao/sp). La page CIX note que les fournisseurs de port partagé proposent l'interconnexion commercialement et que les coûts doivent être vérifiés auprès du fournisseur choisi (https://ix.br/adesao/cix/sp). Pour un petit fournisseur, IX.br n'est pas gratuit. C'est un moyen de transformer un marché de peering potentiellement bilatéral, opaque et à forte friction en un marché d'accès plus standardisé.
Les données opérationnelles du rapport 2024 montrent pourquoi le rôle institutionnel est difficile à reproduire ville par ville. IX.br a activé des localités à Feira de Santana, Porto Velho et Caruaru; a restructuré Brasilia avec EVPN plus SRv6 Micro-SID et des proxys ARP/ND; a ajouté un PIX à Foz do Iguaçu; a fait passer Curitiba et Manaus à la même approche EVPN et SRv6; et a commencé une migration de São Paulo à partir d'équipements plus anciens (https://nic.br/media/docs/publicacoes/9/20250424215104/relatorio-de-atividades-2024.pdf). Ces mises à niveau ne font pas les gros titres grand public, mais elles déterminent si le trafic internet régional peut croître sans être ramené vers une poignée de hubs privés.
Les inondations du Rio Grande do Sul en 2024 illustrent l'argument de la résilience. Le rapport de NIC.BR indique que les points d'échange de Lajeado, Caxias do Sul, Santa Maria et Porto Alegre sont restés actifs pendant les fortes inondations, grâce à des partenaires hôtes et aux FAI, tandis que le trafic de Porto Alegre a été visiblement affecté par la réduction des utilisateurs actifs dans l'État (https://nic.br/media/docs/publicacoes/9/20250424215104/relatorio-de-atividades-2024.pdf). La leçon n'est pas qu'un point d'échange peut prévenir une catastrophe. C'est que l'infrastructure d'échange distribuée peut continuer à fonctionner alors que la demande s'effondre de manière inégale et que les priorités de restauration changent d'heure en heure.
L'incertitude économique est que la valeur publique d'IX.br est plus facile à décrire qu'à répartir. Chaque entité bénéficie d'un échange plus dense. Le entité marginal améliore l'échange pour les autres, surtout s'il apporte du contenu, des utilisateurs locaux ou de la diversité de routage. Pourtant, la facture directe tombe de manière inégale sur les interconnexions, les ports, les fournisseurs de transport, les installations hôtes, le personnel de NIC.BR, les serveurs de routes, la surveillance et le renouvellement des équipements. Les comptes publics de NIC.BR ne publient pas de base de coûts autonome pour IX.br. Il est donc difficile de savoir si la capacité IX est subventionnée par les revenus du registre, les frais de participation, les réserves institutionnelles ou un mélange. L'absence de cette ventilation est la principale raison pour laquelle l'histoire des biens publics doit être prise au sérieux mais pas considérée comme allant de soi.
Les ressources de numérotation exposent le prix de la rareté
Le travail de registre de NIC.BR ne se limite pas aux noms de domaine. Elle opère également en tant que registre Internet national du Brésil dans le cadre des accords LACNIC, et l'enregistrement RDAP public pour AS22548 identifie « Nucleo de Inf. e Coord. do Ponto BR - NIC.BR » avec le CNPJ 05.506.560/0001-36 et lie l'allocation de système autonome aux ressources RDAP de Registro.br (https://rdap.lacnic.net/rdap/autnum/22548). PeeringDB enregistre NIC.BR comme AS22548, un réseau à but non lucratif de portée régionale, avec une politique de peering ouverte, le support IPv6, 50 préfixes IPv4, 30 préfixes IPv6 et une présence dans deux IX selon son enregistrement PeeringDB (https://www.peeringdb.com/api/net?asn=22548). Ces enregistrements réseau ne définissent pas l'institution, mais ils confirment que NIC.BR est elle-même un réseau opérationnel dans la couche d'interconnexion qu'elle contribue à soutenir.
Le point plus large est la pénurie d'IPv4. Le rapport d'activité 2024 de NIC.BR indique qu'aucune nouvelle allocation IPv4 n'a été effectuée par Registro.br depuis l'épuisement régional, tandis que les premiers bénéficiaires d'ASN et d'IPv6 peuvent attendre des adresses retournées ou récupérées par le biais de libérations. Il précise que plus de 32 000 adresses IPv4 ont été redistribuées au Brésil en 2024, desservant 37 organisations dans la file d'attente; plus de 1 500 organisations étaient encore en attente à la fin de l'année, avec près de 1,3 million d'adresses nécessaires pour répondre à toutes les demandes (https://nic.br/media/docs/publicacoes/9/20250424215104/relatorio-de-atividades-2024.pdf). C'est une déclaration de pression du marché déguisée en administration de registre.
Le même rapport indique que l'activité de transfert est en hausse: 440 demandes liées à des achats ou des incorporations d'entreprises en 2024, en hausse de 18 % par rapport à 2023, et 208 demandes de transferts IPv4 uniquement sans achat ni incorporation, en hausse de 33 %. Plus de 96 % des transferts réalisés avaient à la fois l'origine et la destination au Brésil. C'est l'économie post-épuisement. L'espace d'adressage devient un élément de bilan et d'acquisition; la consolidation modifie qui contrôle les actifs de routage rares; la procédure de registre devient un garde-fou contre les mauvais enregistrements, les avoirs dormants et les transferts abusifs.
Le contrepoids est l'IPv6 et l'hygiène de routage. La section sur la numérotation du rapport indique que les allocations cumulatives d'ASN ont atteint 8 954 en 2024, contre 8 665 en 2023, et que les connexions IPv6 ont atteint 50,39 % en décembre 2024. Il précise également que plus de 2 800 organisations utilisaient l'outil de certificat RPKI à la fin de 2024, soit une augmentation de 16 % par rapport à 2023, et que 92,4 % des contacts d'abus des ASN étaient validés à la fin de l'année (https://nic.br/media/docs/publicacoes/9/20250424215104/relatorio-de-atividades-2024.pdf). Ces pourcentages sont importants car un pays peut avoir un peering dense et souffrir néanmoins de mauvaises données de routage, de bureaux d'abus inaccessibles et d'une validation faible. Dans le modèle de NIC.BR, la gestion de la rareté et les normes de sécurité font partie du même ensemble institutionnel.
Pour les opérateurs, l'économie est mitigée. Le déploiement d'IPv6 réduit la dépendance à un actif rare, mais nécessite la préparation des équipements des locaux des clients, la formation du personnel, la surveillance et le support. RPKI améliore l'assurance de routage, mais ajoute des procédures que les petits réseaux peuvent ne pas prioriser sans la pression des pairs et des institutions. La validation des contacts d'abus est administrativement simple jusqu'à ce que les enregistrements d'un réseau soient obsolètes, externalisés ou répartis entre différentes entités. Le rôle de NIC.BR est de réduire le coût de coordination et de relever le niveau minimal par défaut. La question est de savoir si l'institution peut continuer à relever ce niveau sans transformer la conformité en une charge que les petits fournisseurs perçoivent comme une autre taxe cachée.
La mesure est la subvention la plus silencieuse
La couche de mesure est moins visible que le trafic IX parce qu'elle ne ressemble pas à une infrastructure pour les utilisateurs ordinaires. Mais c'est l'un des arguments les plus solides en faveur des biens publics. Le site Medições décrit des initiatives pour mesurer, analyser et améliorer la qualité de l'internet au Brésil, indique que SIMET produit des tests indépendants sur toutes les plateformes, et précise que des ensembles de données de mesure anonymisées sont mis à disposition pour la visualisation, le téléchargement, la recherche et l'analyse des politiques (https://medicoes.nic.br/). Le site de SIMET indique que le test évalue la vitesse de téléchargement, la latence et la perte de paquets entre l'appareil de l'utilisateur et un serveur de test, et présente les résultats d'une manière compréhensible par les utilisateurs (https://simet.nic.br/).
Pour un FAI, la mesure peut être inconfortable. Les tests de vitesse publics et les tableaux de bord politiques peuvent exposer une mauvaise qualité de dernier kilomètre, une sursouscription ou des lacunes régionales. Mais une mesure neutre peut également protéger les opérateurs honnêtes contre des accusations vagues, distinguer les problèmes d'accès des problèmes d'application, et donner aux acheteurs publics un meilleur moyen d'évaluer les projets de connectivité. Le rapport 2024 de NIC.BR indique que le service de mesure comptait 13 employés et était responsable d'initiatives visant à améliorer la qualité de l'internet par le biais de clients de mesure, d'analyses, d'études et de données empiriques pour les politiques publiques (https://nic.br/media/docs/publicacoes/9/20250424215104/relatorio-de-atividades-2024.pdf). La valeur n'est pas simplement le test; c'est la base de preuves partagée.
Le rapport d'activité 2024 montre comment la mesure est devenue une infrastructure politique. NIC.BR et Anatel ont signé un accord de coopération pour développer et exploiter un système de mesure du haut débit fixe pour Anatel, destiné à être un canal officiel permettant aux consommateurs d'évaluer la conformité avec les vitesses de haut débit souscrites (https://nic.br/noticia/releases/nic-br-e-anatel-assinam-acordo-de-cooperacao-para-desenvolvimento-e-operacao-de-sistema-de-medicao-de-banda-larga-fixa/). La même section décrit le travail sur la connectivité des écoles avec le ministère de l'Éducation, Giga/UNICEF, le programme d'accès numérique du gouvernement britannique et des partenaires brésiliens, y compris des cartes publiques de la connectivité des écoles et des travaux de partage de données (https://conectividadenaeducacao.nic.brethttps://maps.giga.global/). Elle cite également une publication sur la qualité de la connectivité internet dans les écoles publiques brésiliennes (https://nic.br/media/docs/publicacoes/4/20240523180719/Publicacao-internet-escolas-2024.pdf).
La mesure modifie les incitations car elle crée un langage commun pour les litiges. Sans données neutres, une école rurale, une association de défense des consommateurs, un service départemental de l'éducation et un petit FAI peuvent discuter sans fin pour savoir si une connexion est « assez bonne ». Avec une mesure neutre, la discussion se déplace vers les définitions, les seuils, l'échantillonnage et la remédiation. Cela n'élimine pas la politique, mais rend les affirmations vérifiables. Pour un pays à la géographie continentale et aux infrastructures inégales, c'est un atout économique.
La faiblesse est que le travail de mesure est difficile à monétiser équitablement. S'il est facturé directement aux agences publiques, il peut devenir dépendant des projets. S'il est financé par l'excédent du registre, les titulaires de domaines paient pour une couche de preuves nationale qui profite à de nombreux non-titulaires de domaines. S'il est financé par un mélange, les observateurs externes doivent faire confiance à l'allocation interne. Plus le travail de mesure s'améliore, plus la divulgation devient importante. Le financement des biens publics peut soutenir la neutralité, mais seulement si les lecteurs peuvent voir suffisamment les méthodes, les limites et les conflits pour faire confiance au résultat.
Le travail de sécurité protège la marque du registre et le plancher du réseau
CERT.br est la partie du système de NIC.BR dont la valeur est la plus évidente après un incident et la moins visible lorsqu'elle fonctionne. CERT.br dit agir en tant que CSIRT national de dernier recours et fournit des services aux réseaux utilisant des ressources internet administrées par NIC.BR, y compris les adresses IP, les ASN attribués au Brésil et les domaines sous.br(https://cert.br/sobre/). Son portail de statistiques public recueille des données liées aux incidents, des plaintes de spam, des notifications de DNS malveillants, des notifications d'amplificateur et d'autres catégories (https://stats.cert.br/). Le rapport 2024 indique que CERT.br a traité 1 508 227 courriels liés à 516 556 incidents de sécurité signalés àcert@cert.br, plus 521 176 courriels de plaintes de spam àmail-abuse@cert.br(https://nic.br/media/docs/publicacoes/9/20250424215104/relatorio-de-atividades-2024.pdf).
Ces chiffres doivent être lus économiquement. Chaque courriel d'incident n'est pas un événement équivalent, et le rapport n'attribue pas de valeur de perte évitée au travail de CERT.br. Mais la charge agrégée montre que le traitement des abus n'est pas une activité secondaire. C'est l'un des coûts pour rendre un environnement internet national utilisable pour le commerce, l'éducation, le gouvernement et la société civile. Un registre de domaines qui ignore le phishing et les enregistrements suspects peut maintenir des prix de détail bas tout en imposant des coûts de fraude aux banques, aux utilisateurs et aux hébergeurs. Un registre de réseau qui ignore le risque d'amplification laisse les coûts DDoS aux victimes et aux réseaux de transit. Un CSIRT national qui partage les indicateurs avec soin peut réduire les enquêtes en double sur des centaines ou des milliers de réseaux.
Le rapport montre également la fonction de marché du travail de CERT.br. En 2024, elle a organisé huit sessions régulières de formation à la gestion des incidents avec 327 étudiants, plus une session avec l'École nationale de cyberdéfense du Brésil pour 40 professionnels des forces armées; son 12e Forum CSIRT brésilien a attiré plus de 700 professionnels de la sécurité, soit 66 % de plus que l'édition 2023 (https://nic.br/media/docs/publicacoes/9/20250424215104/relatorio-de-atividades-2024.pdf). La formation n'est pas un service de registre au sens strict. C'est de la maintenance de l'écosystème. Si davantage de réseaux brésiliens disposent de répondants aux incidents compétents, le coût national des attaques diminue, même si personne ne peut attribuer l'économie à un seul droit de domaine.
Le registre.bret CERT.br se renforcent mutuellement. L'équipe de sécurité de Registro.br en 2024 a analysé plus de 6 000 enregistrements et supprimé plus de 13 000 domaines suspects. CERT.br reçoit des signalements, partage des statistiques et travaille avec les administrateurs réseau. Le registre contrôle l'espace de noms; le CSIRT voit les modèles d'abus et soutient la réponse. Cela crée une boucle de rétroaction qu'un marché fragmenté aurait du mal à construire. Cela crée également un risque de responsabilité. La même institution qui gère le registre, les statistiques publiques, la formation et certains avis opérationnels a besoin de règles claires sur la confidentialité, le processus équitable et le moment où elle agit en tant que coordinateur plutôt qu'en tant qu'exécutant.
Pour les FAI, la couche de sécurité est un autre exemple de coûts cachés devenant des coûts partagés. Un petit fournisseur peut bénéficier d'avis sur des amplificateurs mal configurés, des services vulnérables, des DNS malveillants et des appareils compromis sans exploiter un réseau national d'observation des menaces. Mais il a encore besoin de personnel pour lire les avis, corriger les systèmes, parler aux clients et mettre à jour les enregistrements. Si les avis sont précis et proportionnés, l'arrangement réduit le coût national. S'ils deviennent trop bruyants, la charge retombe sur les opérateurs. La valeur de NIC.BR dépend du maintien de cet équilibre.
La gouvernance est la prime de légitimité
La critique évidente de l'économie de NIC.BR est la concentration. Le même système institutionnel touche l'espace de noms national, l'administration des ressources de numérotation, les principales infrastructures d'échange de trafic, la coordination de la sécurité, la mesure, le soutien à la gouvernance, la formation et la recherche. Dans un marché normal, cela soulèverait des questions de concurrence. Dans un bien commun internet national, une certaine concentration est intentionnelle: l'objectif est de coordonner des fonctions qui produiraient autrement des externalités positives mais de faibles revenus directs. La discipline doit venir de la gouvernance.
La description publique de CGI.br met l'accent sur un modèle multipartite qui réunit le gouvernement, les entreprises, le tiers secteur et la communauté scientifique et technologique, fondé sur la participation multipartite, la transparence et la démocratie (https://cgi.br/sobre/). Le rapport d'activité 2024 énumère 11 réunions ordinaires de CGI.br cette année-là, des résolutions et notes publiques, des groupes de travail et des chambres de consultation, ainsi que des événements de gouvernance organisés avec le soutien de NIC.BR (https://nic.br/media/docs/publicacoes/9/20250424215104/relatorio-de-atividades-2024.pdf). NETmundial+10, organisé à São Paulo en avril 2024, a réuni 641 entités de plus de 60 pays et a produit une déclaration finale multilingue (https://netmundial.br/statement-translation). Le 14e Forum brésilien de l'internet à Curitiba a compté plus de 800 entités en personne, 165 propositions d'ateliers communautaires et 27 ateliers sélectionnés.
La couche de gouvernance est coûteuse en temps et en personnel, mais elle n'est pas décorative. Un monopole de registre peut devenir extractif si ses utilisateurs n'ont aucune voix crédible. Un opérateur de biens publics peut devenir complaisant si son impact est loué mais pas testé. Une institution technique peut devenir politiquement exposée si elle ne dispose pas d'un forum pour débattre de la régulation des plateformes, de la vie privée, de la sécurité, de l'inclusion numérique, de l'éducation et de la concurrence. Le modèle de CGI.br confère à NIC.BR une prime de légitimité: la capacité de financer des infrastructures partagées par le biais d'un espace de noms national avec moins de suspicion qu'un opérateur privé n'en affronterait.
Mais la légitimité ne signifie pas un consentement infini. Plus le bilan de NIC.BR augmente, plus les parties prenantes se demanderont comment les réserves devraient être utilisées, quel excédent est prudent et quel niveau de subvention croisée est approprié. Les comptes 2025 indiquent un actif total de 1,203 milliard R$ et des capitaux propres de 965,169 millions R$ (https://nic.br/prestacao-de-contas/). Des réserves importantes peuvent être une force dans un secteur où la disponibilité DNS, les centres de données, les mises à niveau IX, la capacité cyber et la résilience aux catastrophes nécessitent de longs cycles de planification. Elles peuvent également susciter des questions quant à savoir si les utilisateurs paient trop pour un service afin d'en financer un autre.
La réponse ne devrait pas être d'affaiblir l'offre groupée. Le marché brésilien de l'internet compte des milliers de réseaux, de fortes différences régionales, une pénurie d'IPv4, une dépendance aux plateformes mondiales de contenu, un risque de cybersécurité croissant et une connectivité inégale du secteur public. Une structure purement commerciale sous-investirait probablement dans la mesure neutre, la formation, les points d'échange des petites villes et les données publiques. La réponse est une meilleure explication de l'offre groupée. Si NIC.BR peut montrer comment les revenus des domaines, les frais de participation, les revenus financiers, les réserves et les coûts des projets interagissent, le modèle de bien public devient plus durable. Si elle ne le peut pas, les critiques auront la place de présenter le même modèle comme une taxe opaque.
Le bilan révèle à la fois la force et l'exposition
Les derniers comptes publics de NIC.BR sont exceptionnellement importants car ils montrent une institution disposant d'une masse financière suffisante pour agir de manière contracyclique. Les actifs totaux sont passés de 995 774 587 R$ en 2023 à 1 081 371 784 R$ en 2024 et 1 202 616 044 R$ en 2025. La trésorerie et les équivalents étaient faibles par rapport aux titres, tandis que les « títulos e valores monetários » constituaient une ligne d'actif majeure. Les revenus nets d'exploitation ont augmenté, passant de 277 363 872 R$ en 2023 à 280 973 182 R$ en 2024 et 294 373 361 R$ en 2025; les revenus totaux sont passés de 348 899 603 R$ à 325 554 700 R$ puis 384 817 370 R$ au cours de ces années, reflétant l'influence des revenus financiers ainsi que des opérations (https://nic.br/prestacao-de-contas/).
Cette structure financière est importante pour le FAI du début de l'histoire. Si NIC.BR peut financer un projet de centre de données, acheter des équipements électriques à long délai, renouveler l'infrastructure DNS, absorber la charge de travail de sécurité, soutenir le travail de mesure et étendre la capacité IX sans pics de tarifs soudains, le réseau national en bénéficie. Le rapport 2024 indique que NIC.BR a acquis quatre groupes électrogènes Caterpillar de 2 188 kVA, 1 750 kW en régime critique pour la centrale électrique de secours du centre de données NIC-SP, tout en remplaçant également les équipements dans quatre emplacements principaux de résolution DNS.br, trois au Brésil et un en Allemagne (https://nic.br/media/docs/publicacoes/9/20250424215104/relatorio-de-atividades-2024.pdf). Ce sont des décisions exigeant beaucoup de réserves. Elles ne sont pas facilement financées à partir d'une marge d'exploitation annuelle mince.
En même temps, le bilan expose une dépendance à la confiance continue. Le modèle demande à des millions de titulaires de domaines, à des milliers de réseaux et à des parties prenantes publiques d'accepter qu'un faible tarif visible et une grande réserve institutionnelle soient compatibles. Sur de nombreux marchés, les utilisateurs demanderaient des prix plus bas lorsque les réserves augmentent. Dans les infrastructures publiques, les réserves peuvent faire la différence entre la résilience et la fragilité. Le fardeau de NIC.BR est de rendre le cas de la résilience spécifique: contre quelles défaillances on s'assure, quelles mises à niveau sont accélérées, quelles régions sont intégrées dans la carte des échanges, quels systèmes de mesure sont maintenus, et quelles capacités de sécurité seraient impossibles avec un budget plus étroit limité au registre.
Les chiffres du personnel du rapport 2024 aident à rendre les coûts visibles. CERT.br comptait 9 employés. IX.br en comptait 19. Le service de mesure en avait 13. La direction des services et de la technologie en comptait 108. Le service juridique comptait 11 employés et 2 stagiaires. Ces équipes, ensemble, expliquent pourquoi l'institution ne peut pas être jugée uniquement sur le nombre de domaines. Chaque droit de domaine est lié à des personnes, des installations, des systèmes, du travail communautaire, des contrats, un soutien à la gouvernance et un calendrier opérationnel national. La structure des coûts est à la fois à forte intensité de main-d'œuvre et sensible aux dépenses en capital.
L'exposition financière est que la croissance des revenus peut ne pas correspondre à la croissance des coûts par service. Les volumes de domaines peuvent plafonner. Les économies de coûts de paiement grâce à Pix peuvent arriver à maturité. Les revenus financiers peuvent fluctuer avec les taux d'intérêt. Les besoins en capacité IX peuvent croître plus rapidement que les revenus des frais de participation. La charge de travail de sécurité peut bondir après une campagne majeure. Le travail de mesure peut devenir politiquement sensible s'il est lié aux droits des consommateurs ou aux objectifs de connectivité des écoles. Une institution stable de bien public a besoin de tampons, mais elle a aussi besoin d'une théorie publique sur la manière dont ces tampons devraient être dimensionnés.
Ce qui prouverait que le modèle fonctionne toujours
Le premier point de preuve est de savoir si.brreste fiable et abordable tandis que le registre continue d'améliorer la sécurité et les opérations DNS. Les statistiques actuelles montrent un large espace de noms, une adoption significative de DNSSEC et un prix annuel affiché qui reste simple (https://registro.br/nicstats.jsonethttps://registro.br/ajuda/pagamento-de-dominio/). Les points de surveillance futurs sont le comportement de renouvellement des domaines, les suppressions de domaines suspects, les volumes de litiges, la qualité RDAP, la disponibilité DNS et la question de savoir si la stabilité des prix devient un sous-investissement ou une sur-récupération discrète.
Le deuxième point de preuve est de savoir si IX.br continue de régionaliser le trafic plutôt que de simplement agrandir São Paulo. Les 39 localités de la carte en direct sont précieuses car elles distribuent la valeur d'option à travers le Brésil (https://ix.br/localidades/atuais). Les ajouts du rapport 2024 à Feira de Santana, Porto Velho et Caruaru, et ses visites à Ribeirão Preto, Santarém et Imperatriz, pointent dans la bonne direction. Le risque est que les plus grands nœuds absorbent la plupart de la capacité, de l'attention et de la présence de contenu, tandis que les petites localités restent dépendantes de l'économie du transport. Le nombre de entités, la demande de ports 100G et 400G, les prix CIX et la pression des tickets de support doivent être lus ensemble.
Le troisième point de preuve est de savoir si IPv6, RPKI et la validation des contacts d'abus deviennent une hygiène opérationnelle normale plutôt que des slogans de conférence. Le chiffre de 50,39 % de connexions IPv6 du rapport, plus de 2 800 organisations utilisant RPKI et 92,4 % de contacts d'abus validés sont des marqueurs significatifs (https://nic.br/media/docs/publicacoes/9/20250424215104/relatorio-de-atividades-2024.pdf). La question la plus difficile est de savoir si les petits réseaux peuvent suivre sans transformer chaque meilleure pratique en un travail spécialisé coûteux.
Le quatrième point de preuve est l'indépendance de la mesure. SIMET et le programme Medições sont précieux précisément parce que leurs données peuvent être utilisées par les consommateurs, les opérateurs, Anatel, les ministères, les écoles et les chercheurs sans être détenues par un parti commercial (https://simet.nic.br/ethttps://medicoes.nic.br/). Cette valeur dépend de méthodes transparentes, de la protection de la vie privée, d'un échantillonnage soigneux et d'une séparation claire entre la mesure, le plaidoyer et l'application. Plus le canal de mesure devient officiel, plus la confiance méthodologique devient importante.
Le cinquième point de preuve est la réactivité en matière de sécurité. Les 516 556 incidents signalés par CERT.br et les 521 176 courriels de plaintes de spam en 2024 montrent l'échelle (https://nic.br/media/docs/publicacoes/9/20250424215104/relatorio-de-atividades-2024.pdf). Les questions suivantes sont la rapidité, la qualité des signaux, l'adoption communautaire, l'utilité de MISP, et la mesure dans laquelle les opérateurs perçoivent les avis comme exploitables. Le travail de sécurité qui ne fait que compter les événements ne justifiera pas les biens communs. Le travail de sécurité qui réduit les dommages répétés et améliore le comportement des opérateurs le fera.
En résumé
L'économie de NIC.BR n'est pas celle d'une société de registre normale. C'est l'économie d'une institution nationale de l'internet subventionnée de manière croisée et adossée à une gouvernance. La base de domaines.bret le prix annuel de 40 R$ fournissent l'histoire de financement la plus simple. Le pic de trafic de 37,5 Tbit/s en 2024 d'IX.br, ses 39 localités actuelles et des milliers de entités montrent l'histoire de l'interconnexion. La pénurie d'IPv4, la croissance d'IPv6, l'adoption de RPKI et la validation des contacts d'abus montrent l'histoire de la gouvernance des ressources. SIMET, Medições, Cetic.br (https://cetic.br/), CERT.br, OpenCDN (https://opencdn.nic.br/) et NTP.br (https://ntp.br/) montrent l'histoire plus large des biens publics.
Le modèle est le plus fort lorsqu'il réduit les coûts que les réseaux individuels ne peuvent pas réduire efficacement seuls: les coûts de recherche de peering, les coûts de confiance du registre, les litiges de mesure, la duplication des réponses aux incidents, la résilience DNS, l'hygiène de routage et les lacunes en matière de preuves pour les politiques publiques. Il est le plus faible là où ces avantages sont réels mais pas tarifés de manière transparente. Un titulaire de domaine peut voir la facture de 40 R$. Un FAI régional peut voir sa facture d'interconnexion. Un utilisateur peut voir le résultat d'un test de vitesse. Très peu d'observateurs extérieurs peuvent voir comment ces éléments sont répartis sur l'ensemble de la base de coûts de NIC.BR.
C'est pourquoi la bonne conclusion n'est ni la complaisance ni la suspicion. Le Brésil semble avoir construit un bien commun internet exceptionnellement capable: financièrement substantiel, opérationnellement large, techniquement respecté et lié à une structure de gouvernance ayant une légitimité publique. Le prix de ce succès est une obligation continue d'expliquer l'offre groupée. Les points de surveillance sont clairs: la discipline du prix du registre, l'utilisation des réserves, la profondeur régionale d'IX, la pression des transferts IPv4, la normalisation d'IPv6 et de RPKI, la charge de travail de sécurité, l'indépendance de la mesure et la divulgation par ligne de service. Si NIC.BR garde ces éléments visibles, le coût caché dans la décision du FAI devient plus facile à défendre comme un investissement partagé plutôt qu'une taxe invisible.