Résumé

  • La révision du 27 octobre d’un Internet-Draft individuel prolonge le sursis tant qu’une procédure judiciaire engagée à temps reste pendante et impose deux circuits de notification pour les litiges sur les noms d’agents.
  • Elle conserve une sanction sans retour : le Handle est retiré à jamais, même si la décision s’avère erronée. L’identifiant canonique et son historique demeurent.

Le nom à la poubelle, le dossier à l’abri

Un agent peut conserver son identité et perdre le nom par lequel tout le monde le reconnaît. C’est le paradoxe que Christopher Drake a rendu plus net dans la révision 01 de son projet sur la gouvernance des identités d’agents. Une décision défavorable peut conduire au retrait définitif du nom lisible, appelé Handle. Si la décision était mauvaise, le texte prévoit que l’acteur en choisira un autre. Le nom retiré ne revient pas.

Le document est un Internet-Draft individuel, annoncé le 27 octobre et enregistré dans le Datatracker de l’IETF. Il décrit une architecture envisagée. Le débat est donc sur une règle à concevoir, pas sur une affaire déjà jugée par une autorité existante.

Dans le projet de registre associé, chaque agent possède un identifiant canonique. Le Handle n’est qu’un alias facultatif, mais c’est celui que le texte propose d’afficher en premier aux humains dans les écrans de consentement, journaux ou interfaces. La gratuité de l’identité canonique évite de faire dépendre l’existence d’un agent d’un nom séduisant. Elle n’efface pas la valeur qu’un nom reconnaissable peut acquérir auprès des utilisateurs.

La procédure se durcit avant le point de non-retour

La version 00 connaissait déjà le remède radical. Une plainte doit établir trois éléments : la similitude avec un nom protégé, l’absence de droit ou d’intérêt légitime du titulaire, puis un enregistrement et un usage de mauvaise foi. Le plaignant ne reçoit pas le nom. Le nom est retiré sans être transféré ni réattribué. L’identité canonique, identity0, les preuves de contrôle et les traces anciennes restent en place.

La version 01 déplace l’effort vers les garanties préalables. Le sursis de dix jours ouvrables permet d’engager une action judiciaire ; il se prolonge désormais aussi longtemps qu’une action ou un appel introduit dans ce délai est pendant. L’avis passe par le Registrar qui parraine l’agent et par un canal authentifié lié à l’identité canonique. Une absence de réponse ne vaut pas défaut si la notification n’est pas démontrée. Enfin, la procédure ne s’applique que si les conditions en vigueur lors de l’enregistrement ou du renouvellement l’intégraient.

Ces mots ont une portée pratique. Si le nom ne peut jamais être restitué, une notification égarée ne se corrige pas par un simple « désolé » après exécution. La pause judiciaire doit durer jusqu’au moment où le recours peut réellement produire un effet. Le projet rend ce lien explicite en précisant qu’un retrait erroné lui-même ne sera pas annulé.

Des panels d’un ou trois membres, constitués par des prestataires indépendants agréés, examineraient les litiges. Le texte demande au moins deux prestataires dans des régions différentes, la publication des décisions, des listes de membres et de statistiques individuelles de résultats. Le plaignant paie normalement les frais ; si le défendeur choisit trois membres, les parties les partagent. C’est une transparence utile pour observer les décisions, sans mécanisme de restauration une fois le nom retiré.

Le projet prévoit aussi un Independent Review Panel pour des recours institutionnels, notamment les décisions d’accréditation et d’exécution. La nouvelle version précise son recrutement sur une liste du comité de nomination et sa révocation motivée par un vote des deux tiers du conseil. Ce panel institutionnel est distinct des prestataires chargés d’un litige sur un Handle. Mélanger les deux ferait croire à une voie de recours que la procédure des noms ne décrit pas.

Le vrai prix du « facultatif »

Un identifiant technique peut survivre tandis qu’un nom familier disparaît des interfaces. Le projet garantit le premier et sacrifie éventuellement le second. Pour les personnes qui reconnaissent un agent au nom affiché, cette séparation ne sera pas invisible. Le texte ne chiffre pas cette perte et ne rapporte aucun cas réel ; il expose l’arbitrage qui la rendrait possible.

La phrase sur l’erreur mérite donc plus d’attention que la promesse générale d’indépendance. Une règle de non-réattribution protège un espace de noms stable. Elle prive aussi le titulaire injustement sanctionné du moyen le plus direct de retrouver son alias. La question posée aux rédacteurs tient en peu de mots : combien de vérifications faut-il placer avant une porte qui ne s’ouvre que dans un sens ?

Documents originaux