Résumé

  • La NRO a été créée par les registres Internet régionaux eux-mêmes. Le protocole d'accord de 2003 en a fait un mécanisme de coordination pour les RIR et exigeait un engagement écrit unanime avant que des obligations juridiques ou des engagements ne puissent être pris au nom de la NRO.
  • Cette structure confère à la NRO une véritable force de coordination entre les RIR signataires, en particulier pour la gestion des politiques mondiales, l'unicité du système de registres, l'exactitude, les entrées publiques et une coopération cohérente des services. Elle ne crée pas une autorité publique distincte sur les opérateurs de réseau, les détenteurs de ressources ou les clients ordinaires des registres.
  • Une revendication défendable de la NRO devrait réussir un test de délégation: quels RIR ont délégué l'acte, quelle obligation signataire l'autorise, quelle communauté concernée a approuvé la politique sous-jacente, et quel recours existe si la coordination devient un excès de pouvoir.

Le contrat qui ne peut être interprété à la hausse

L’Organisation des ressources de numérotation (NRO) est souvent décrite dans des termes qui la font paraître plus importante que sa source juridique et démocratique réelle. Elle apparaît dans les accords de l’ICANN, les procédures de politique mondiale, les déclarations de responsabilité des RIR, les lettres publiques, les débats sur la continuité des registres et les programmes de coordination technique. Elle s’exprime au nom du système des RIR d’une manière qui importe aux gouvernements, aux opérateurs, aux tribunaux, aux organismes de normalisation et à l’ICANN.

Pourtant, la première question reste simple: qui l’a créée, et que pouvaient-ils lui donner?

La réponse est inhabituellement claire. La NRO a été créée par les RIR. APNIC, ARIN, LACNIC et RIPE NCC ont signé le protocole d’accord fondateur le 24 octobre 2003, et AFRINIC l’a signé plus tard après être devenu le cinquième RIR. Lapage d’histoire de la NROdécrit l’organisation comme créée en 2003 en tant qu’organe de coordination pour les registres Internet régionaux du monde. Leprotocole d’accord de la NROindique que l’organisation serait initialement non constituée en société, pourrait ultérieurement être constituée en société uniquement dans une juridiction acceptable pour tous les RIR, et comprendrait les RIR qui ont signé le document.

Ce n’est pas un détail constitutionnel mineur. Un organe créé par cinq institutions peut recevoir une autorité de ces institutions, mais il ne peut pas automatiquement acquérir une autorité sur chaque opérateur de réseau simplement parce que les opérateurs dépendent du système de registres. Les RIR peuvent s’engager à coopérer. Ils peuvent faire des promesses conjointes concernant la coordination, les services partagés, la gestion des politiques et les obligations de registre public. Ils peuvent créer un Conseil exécutif, un Conseil des numéros et un Secrétariat. Ils peuvent convenir d’un arbitrage entre eux. Ils peuvent attribuer des coûts.

Ils peuvent lier leur propre conduite dans les limites du pacte. Mais un pacte entre intermédiaires n’est pas la même chose que le consentement de chaque utilisateur en aval du système.

La distinction importe car la gouvernance des ressources de numérotation est structurée en couches. L’IANA alloue aux RIR. Les RIR servent les membres, les clients et les autres détenteurs de ressources. Certains détenteurs de ressources sont membres; d’autres sont des détenteurs historiques; d’autres sont des organisations d’utilisateurs finaux; d’autres sont des registres Internet locaux qui servent d’autres clients. LaRFC 7020 de l’IETFdécrit cette hiérarchie comme ancrée dans la fonction d’allocation d’adresses de l’IANA, au service des RIR, qui servent ensuite les registres locaux et d’autres clients. Elle indique également que le système de registres doit maintenir l’unicité et l’exactitude des informations d’enregistrement pour les besoins opérationnels. Cette hiérarchie crée une dépendance, mais la dépendance n’est pas la même chose qu’un pouvoir délégué.

C’est le cœur du problème de l’autorité de la NRO. La NRO a un poids institutionnel parce que les RIR ont besoin d’un lieu pour agir ensemble. Elle a également une importance publique parce que le système des RIR soutient l’unicité, l’exactitude des enregistrements et la coordination mondiale. Mais l’importance publique n’efface pas la source de l’autorité. La NRO n’a pas été élue par les opérateurs du monde. Elle n’a pas été créée par un traité. Elle n’a pas été constituée par les utilisateurs de l’espace d’adressage.

Elle a été constituée, dans un sens plus lâche, par ses propres membres: les RIR ont créé l’institution qui s’exprime ensuite comme leur couche de coordination.

Cela ne rend pas la NRO illégitime. Cela délimite sa légitimité. La bonne question n’est pas de savoir si la NRO est réelle. Elle est réelle. La bonne question est de savoir quel type de pouvoir elle peut avoir. La réponse est un pouvoir de coordination, pas un pouvoir autonome sur les opérateurs. La coordination peut être forte lorsque les RIR se sont mis d’accord à l’unanimité, lorsque les procédures de politique régionale ont fourni la règle sous-jacente, ou lorsque les services de registre conjoints exigent une action commune.

La coordination devient suspecte lorsqu’elle est présentée comme si la NRO elle-même avait obtenu un mandat des opérateurs indépendamment des RIR et de leurs communautés.

La meilleure interprétation n’est donc ni dédaigneuse ni déférente. La NRO n’est pas une marque creuse, mais elle n’est pas non plus une couche souveraine au-dessus des registres. Ce sont les RIR agissant ensemble par le biais d’un pacte documenté. Chaque acte de la NRO devrait pouvoir être retracé jusqu’à ce pacte, à un engagement écrit ultérieur, au protocole d’accord de l’ASO, à une politique mondiale ratifiée par la communauté, ou à un devoir de service que chaque RIR a accepté. Si cette chaîne est absente, la revendication doit être traitée comme de la rhétorique institutionnelle, pas comme une autorité.

Le protocole d’accord fondateur a rendu la coordination conditionnelle

Le protocole d’accord de la NRO est le plus solide précisément là où il est le plus prudent. Il ne prétend pas que le nouvel organe possède le système de registres. Il indique que la NRO doit servir de mécanisme de coordination des RIR sur les questions relatives aux intérêts des RIR, telles que déléguées par un accord écrit unanime des RIR. Il permet des activités opérationnelles ou externes conjointes déléguées par les RIR. Il permet des accords de coopération avec d’autres organes de coordination ou administratifs à des conditions appropriées.

Ces clauses créent un outil de coordination sérieux, mais elles définissent également les limites de cet outil.

Le mot répété est délégation. La NRO ne part pas d’un pouvoir général pour décider ensuite combien en laisser aux RIR. Elle part des RIR et reçoit ce qu’ils délèguent. C’est l’opposé d’un modèle d’autorité centrale. Une autorité centrale distribuerait des droits vers le bas aux administrateurs régionaux. Le protocole d’accord fonctionne vers le haut: les registres régionaux choisissent d’agir ensemble pour des objectifs communs.

La même condition apparaît dans la clause d’obligation juridique du protocole d’accord. Toute obligation juridique contractée ou tout engagement pris par la NRO, qu’elle soit non constituée en société ou ultérieurement constituée, nécessite un engagement écrit préalable de tous les RIR par la signature de tous les dirigeants des RIR. C’est une garantie puissante contre une centralisation accidentelle. Cela signifie que la NRO ne peut pas créer à la légère des obligations en son propre nom pour ensuite les refiler aux RIR. Elle doit obtenir un engagement unanime avant que l’obligation n’existe.

Cette unanimité est à double tranchant. Elle confère de la crédibilité à la NRO lorsque tous les registres ont véritablement convenu. Une déclaration conjointe, un engagement de service conjoint ou une position de coordination conjointe a plus de poids lorsqu’elle est soutenue par les institutions qui exploitent les registres régionaux. Mais l’unanimité empêche également que la NRO soit traitée comme un super-registre distinct. Si chaque engagement nécessite l’engagement écrit des signataires, la NRO est une expression de l’accord des RIR plutôt qu’une autorité au-dessus d’eux.

La conception du Conseil exécutif renforce le même point. Le protocole d’accord stipule que chaque RIR choisit une personne pour le Conseil exécutif de la NRO, et que chaque conseil d’administration de RIR est responsable de choisir cette personne. Le Conseil exécutif représente la NRO et ses entités constitutives dans les interactions externes, mais il représente les RIR sur les questions qui lui sont spécifiquement déléguées par eux. Il ne peut engager les ressources des RIR que lorsqu’un accord unanime a été atteint et uniquement dans la mesure où les ressources ont été ou seront mises à disposition par les RIR.

Ce n’est pas simplement un langage administratif. C’est une limite de mandat. Un représentant qui ne peut s’exprimer que sur des questions spécifiquement déléguées, et ne peut engager des ressources qu’après un accord unanime, ne peut pas être transformé en maître général de tous les intérêts liés aux ressources de numérotation. Le Conseil peut s’exprimer avec autorité lorsque les RIR ont délégué la question. Il ne peut pas transformer une commodité partagée en une compétence générale.

Le Conseil des numéros reste également limité. Selon le protocole d’accord de la NRO, il conseille le Conseil exécutif sur la ratification des propositions de politiques mondiales d’allocation des ressources de numérotation IP, il est consulté sur les politiques mondiales proposées, et il conduit ses travaux selon des procédures accessibles, ouvertes, transparentes et documentées. Sa composition est d’un membre nommé par le conseil d’administration et de deux membres sélectionnés par le forum de politique régional de chaque région des RIR.

Cette structure peut améliorer la connexion régionale, mais elle fait toujours passer la représentation par la couche des RIR. Elle ne crée pas un consentement direct des opérateurs mondiaux.

La clause de limitation est l’avertissement le plus explicite contre une interprétation excessive. Le protocole d’accord stipule qu’il ne crée pas de société de personnes, de mandat, d’association ou de franchise. Il précise également que la disposition d’arbitrage ne crée aucun droit pour une partie autre que les RIR signataires et les RIR membres supplémentaires. Ce n’est pas une clause de non-responsabilité accidentelle. Elle indique aux lecteurs de ne pas interpréter le pacte comme s’il créait des droits étendus pour les tiers ou une relation juridique sans contrainte entre les parties.

Le résultat est une conception qui peut coordonner avec force tout en restant juridiquement étroite. C’est une réussite, pas un défaut. Le problème ne se pose que lorsque les débats ultérieurs de gouvernance traitent l’importance publique de la NRO comme si elle fournissait automatiquement une autorité publique. Le protocole d’accord fournit une réponse différente: l’autorité doit être déléguée, documentée et unanime là où des obligations sont créées.

L’autorité créée par les membres et la dépendance des opérateurs sont deux choses différentes

Les opérateurs de réseau dépendent du système des RIR, et cette dépendance n’est pas facultative dans un sens pratique. L’unicité des adresses, les enregistrements, le DNS inverse, les services de sécurité du routage, la reconnaissance des transferts et les données du registre public dépendent tous de fonctions stables des registres régionaux. Un réseau cloud, une entreprise, un fournisseur d’accès, une plateforme de contenu, une banque, une université ou une agence gouvernementale ne peut pas facilement contourner le système de numérotation.

L’importance du système est donc publique dans ses effets, même lorsque ses institutions sont privées, à but non lucratif ou fondées sur l’adhésion.

Cet effet public peut inciter les institutions à parler comme si la dépendance équivalait à un consentement. Si les opérateurs ont besoin du système de registres, selon cet argument, les institutions qui coordonnent le système de registres doivent pouvoir agir pour les opérateurs. Cet argument est trop rapide. La dépendance peut justifier des devoirs de diligence, de transparence, de continuité et de responsabilité. Elle peut justifier des garanties conjointes pour l’unicité et l’exactitude. Elle ne justifie pas automatiquement une nouvelle couche de commandement.

La différence est particulièrement visible dans l’avenant de 2020 à l’accord de projet conjoint du système de registres des numéros Internet de la NRO. L’avenant indique que le système de registres des numéros Internet est un projet coopératif conjoint exploité par les RIR pour le compte de la communauté mondiale des opérateurs de réseau Internet, et il enregistre les engagements de chaque RIR à ne pas violer l’unicité, à promouvoir l’exactitude, à publier les entrées publiquement pour des opérations mondiales en temps utile, et à coopérer à des services de registre cohérents et efficaces. Ces engagements comptent parce qu’ils traduisent la dépendance des opérateurs en devoirs des RIR.

Mais ils lient toujours par l’intermédiaire des RIR. L’avenant ne dit pas que la NRO a obtenu un mandat direct pour ordonner aux opérateurs, définir leurs modèles économiques, trancher leurs différends ou superviser chaque client des registres. Il indique que les RIR assument des responsabilités individuellement et collectivement. Cette différence devrait façonner chaque lecture publique du rôle de la NRO. La communauté des opérateurs est le bénéficiaire des devoirs coordonnés des registres; elle n’est pas automatiquement l’électorat qui a autorisé chaque action de la NRO.

Cela compte dans les litiges. Supposons que la NRO publie une position sur la continuité du système mondial de registres. Si la position demande aux RIR de préserver l’unicité, de maintenir l’exactitude des entrées publiques, de coordonner les services d’urgence, ou d’éviter des enregistrements d’allocation contradictoires, la revendication correspond à la logique de l’avenant.

Supposons plutôt que la position soit traitée comme une autorité pour décider quel opérateur de réseau devrait détenir une ressource contestée, quelle faction régionale de membres devrait contrôler une élection au conseil d’administration, ou quel arrangement commercial entre détenteurs de ressources est acceptable. Cela nécessiterait une base juridique et communautaire différente.

Le bon test n’est pas de savoir si les opérateurs sont affectés. Ils le sont presque toujours. Le bon test est de savoir quel type d’effet est revendiqué. Un acte de coordination qui protège l’unicité et l’exactitude peut être justifié par les devoirs de registre partagés des RIR. Un commandement qui modifie des droits privés, tranche des compétitions de gouvernance régionale ou impose des obligations à des non-signataires nécessite une source au-delà du pacte de la NRO.

Ce n’est pas une distinction juridique déconnectée des opérations. Une revendication excessive de l’autorité de la NRO peut augmenter le risque opérationnel. Si les opérateurs pensent que la NRO peut soudainement transformer la coordination en contrôle direct, ils peuvent se méfier des enregistrements des registres, des règles de transfert, des services RPKI ou des arrangements de continuité. Si les tribunaux pensent que la NRO a une autorité publique indéfinie, ils peuvent surinterpréter des lettres ou des déclarations dans des litiges nationaux.

Si les gouvernements pensent que la NRO est un régulateur caché, ils peuvent exiger un contre-contrôle. Une autorité étroite protège le système en rendant l’action commune lisible.

Elle protège également les RIR. Chaque RIR a ses propres membres, son forum de politique régionale, son conseil d’administration, ses accords de service, ses obligations juridiques locales et ses responsabilités opérationnelles. La NRO leur permet de se coordonner sans dissoudre ces différences. Si le langage de la NRO est étiré en une autorité directe sur les opérateurs, les RIR héritent de la responsabilité d’actes qu’ils n’ont peut-être pas autorisés, et leurs communautés régionales perdent la clarté sur le lieu où les décisions sont prises.

La lecture saine est donc centrée sur les services. Les opérateurs peuvent exiger que les RIR maintiennent le système de registre conjoint unique, exact, suffisamment public pour les opérations, stable et coordonné. Les opérateurs peuvent exiger que les déclarations de la NRO identifient les engagements des RIR qui les sous-tendent. Les opérateurs peuvent exiger de la transparence lorsque la coordination affecte leur dépendance. Mais la NRO elle-même reste une structure de coordination créée par les membres, sauf si une source distincte et documentée indique le contraire.

Le lien de l’ASO n’a pas élargi la NRO en un régulateur public

Le rôle externe le plus important de la NRO est sa relation avec l’ICANN par le biais de l’Organisation de soutien des adresses (ASO). Cette relation est souvent l’endroit où le langage institutionnel devient glissant. L’ASO fait partie de la structure des organisations de soutien de l’ICANN. La NRO remplit le rôle de l’ASO. Le Conseil des numéros de la NRO sert de Conseil des adresses de l’ASO. Le Conseil des adresses contribue à la politique mondiale des numéros, aux conseils au Conseil d’administration de l’ICANN, aux recommandations sur la reconnaissance des nouveaux RIR et à la sélection des sièges au Conseil d’administration de l’ICANN.

Ce sont des tâches importantes.

Mais leprotocole d’accord de 2004 entre l’ICANN et l’Organisation de soutien des adressesn’a pas transformé la NRO en un régulateur des opérateurs. Il déclarait que, dans le cadre de l’accord entre l’ICANN et la NRO, la NRO remplirait le rôle et les responsabilités de l’ASO tels que définis dans les statuts de l’ICANN. Ses objectifs étaient de définir les rôles et les processus pour le développement des politiques mondiales, de définir des mécanismes pour les recommandations sur la reconnaissance des nouveaux RIR, et de définir des procédures ouvertes et documentées pour sélectionner les individus siégeant dans les organes de l’ICANN. Les documents actuels de l’ASO répètent que le Conseil des adresses de l’ASO est composé des membres du Conseil des numéros de la NRO.

Cette architecture est importante, mais elle reste procédurale et consultative à bien des égards. Le lien de l’ASO crée une voie par laquelle la communauté de la numérotation, représentée par le système des RIR, participe à l’ICANN. Cela ne signifie pas que la NRO peut contourner l’élaboration des politiques régionales. Cela ne signifie pas que le Conseil des adresses de l’ASO peut élaborer seul une politique régionale contraignante. Cela ne signifie pas que l’ICANN reçoit un mandat des opérateurs mondiaux par l’intermédiaire de la NRO.

Cela signifie qu’un organe de coordination des RIR assure la fonction de l’ASO dans le cadre d’un accord défini.

La procédure de politique mondiale le confirme. Le protocole d’accord de l’ASO définit les politiques mondiales comme les politiques de ressources de numérotation qui ont l’accord de tous les RIR selon leurs procédures d’élaboration de politiques et de l’ICANN, et qui nécessitent une action spécifique de l’IANA ou d’un autre organe lié à l’ICANN. La procédure prévoit que les propositions passent par les forums de politiques régionales, soient ratifiées par chaque RIR selon les méthodes de son choix, examinées par le Conseil des adresses pour la procédure et les points de vue significatifs, puis envoyées à l’ICANN pour ratification.

Ce n’est pas une voie unilatérale de législation pour la NRO.

La chaîne est délibérément lourde car la politique mondiale de numérotation est censée être exceptionnelle. Une politique mondiale doit être commune à toutes les régions et nécessiter une action de l’IANA ou liée à l’ICANN. La politique ordinaire des registres régionaux reste régionale. La NRO et l’ASO peuvent coordonner, vérifier le processus et transmettre les résultats, mais elles ne peuvent pas honnêtement prétendre que chaque préférence partagée des RIR est une politique mondiale. La limitation est la source de légitimité.

Les statuts actuels de l’ICANN préservent également le caractère limité du rôle. L’article 9 stipule que l’ASO conseille le Conseil d’administration sur les questions de politique relatives au fonctionnement, à l’attribution et à la gestion des adresses Internet, et que l’ASO doit avoir un Conseil des adresses composé du Conseil des numéros de la NRO.

La déclaration de mission de l’ICANN indique que l’ICANN coordonne l’allocation et l’attribution au plus haut niveau des numéros IP et des numéros AS, fournit des services d’enregistrement et un accès ouvert pour les registres de numéros mondiaux comme demandé par l’IETF et les RIR, et facilite les politiques des registres de numéros mondiaux par la communauté concernée et d’autres tâches connexes convenues avec les RIR. Elle précise également que l’ICANN ne doit pas agir en dehors de sa mission et ne détient pas d’autorité réglementaire autorisée par le gouvernement.

Ces clauses sont alignées avec une lecture étroite de la NRO. Le rôle de numérotation de l’ICANN est une coordination de haut niveau et une facilitation des politiques mondiales élaborées par la communauté concernée et convenues avec les RIR. Le rôle de la NRO est de permettre aux RIR d’agir collectivement dans cette relation. Aucun des deux textes ne soutient un pouvoir général de la NRO sur les opérateurs. Au contraire, tous deux exigent que les revendications d’autorité publique puissent être rattachées à l’élaboration des politiques, à l’accord des RIR, aux limites de la mission et aux responsabilités documentées.

Le lien avec l’ASO renforce donc la nécessité de discipline. Il donne à la NRO un rôle formel tourné vers l’ICANN, de sorte que la NRO doit être particulièrement claire sur le moment où elle s’exprime en tant que coordinateur des RIR, quand le Conseil des adresses exerce les fonctions de l’ASO, quand une question relève d’une politique mondiale, et quand une question reste régionale ou contractuelle. L’ambiguïté dans ces catégories peut donner à la coordination l’apparence d’un commandement.

Le système n’a pas besoin de cette ambiguïté pour fonctionner. Il a besoin du contraire: une carte claire de qui a délégué quoi, par quelle procédure, avec quelle voie de contrôle, et avec quelle limite. Le lien de l’ASO est un pont, pas une échelle vers un pouvoir illimité.

L’unanimité est une garantie, pas un substitut démocratique

La gouvernance de la NRO repose souvent sur l’unanimité entre les RIR, en particulier pour les obligations, les engagements de ressources et certaines fonctions du Conseil exécutif. L’unanimité est précieuse car elle empêche un registre ou une région d’utiliser la NRO pour lier les autres. Elle signale également qu’un acte conjoint est véritablement à l’échelle du système plutôt que régional. Mais l’unanimité entre institutions ne doit pas être confondue avec le consentement de tous les opérateurs concernés.

La différence importe car les RIR ne sont pas des démocraties identiques. Leurs définitions de membres, leurs règles électorales, leurs structures de conseil d’administration, leurs forums de politique, leurs formes juridiques, leurs juridictions locales, leurs cultures de participation et leurs économies régionales diffèrent. Un accord unanime des RIR peut donc être fort institutionnellement tout en étant indirect démocratiquement. Il peut dire que tous les registres sont d’accord; il ne peut pas dire automatiquement que tous les opérateurs ont consenti.

Cela ne rend pas l’accord unanime inutile. Il peut être le meilleur moyen pratique de coordonner un système mondial de registres fini. Un système d’unicité unique ne peut pas tolérer des registres d’allocation contradictoires. Les données d’enregistrement publiques ne peuvent pas fonctionner si chaque région redéfinit les identifiants mondiaux de manière isolée. La coordination RPKI, les statistiques mondiales, la mise en œuvre des politiques de l’IANA et la continuité en cas d’urgence nécessitent toutes une action collective des RIR. L’unanimité donne à ces efforts une stabilité.

Mais le travail démocratique doit se faire avant et autour de l’unanimité. Lorsqu’il s’agit de politique mondiale, les procédures de politique régionale et les forums ouverts fournissent une partie de cette légitimité. Lorsqu’il s’agit d’obligations de service partagées, la documentation publique, les métriques de service et les rapports de responsabilité en fournissent une partie. Lorsqu’il s’agit d’une action d’urgence, les limites de temps, les normes de preuve et l’examen ultérieur en fournissent une partie. L’unanimité seule ne fait pas tout ce travail.

Ce point devient pratique dès que la NRO dit « les RIR sont d’accord ». Cette phrase devrait déclencher des questions de suivi. L’accord a-t-il créé une obligation juridique? Si oui, a-t-il été signé comme requis? A-t-il engagé des ressources? Si oui, le Conseil exécutif avait-il une approbation écrite unanime et des ressources disponibles? Concernait-il une politique mondiale? Si oui, tous les processus régionaux ont-ils ratifié un texte commun? Affectait-il directement les opérateurs? Si oui, quel préavis, quelle consultation ou quel recours a été proposé? Ne faisait-il que coordonner les services de registre public?

Si oui, quel devoir de service était rempli?

Sans ces questions, l’unanimité peut devenir un masque. Elle peut cacher une faible participation, un silence régional, des décisions de continuité menées par le personnel, des préférences du conseil d’administration ou la pression d’une crise derrière la phrase rassurante d’un accord à l’échelle du système. L’idée n’est pas que chaque acte de la NRO doive attendre une approbation universelle des opérateurs. Cela paralyserait le système des registres. L’idée est que différents actes nécessitent différentes sources de légitimité. Un groupe de coordination de routine n’a pas besoin du même processus qu’une politique mondiale.

Une mesure de continuité d’urgence n’a pas besoin du même processus qu’une réforme de gouvernance à long terme. Une déclaration publique n’a pas besoin du même processus qu’une obligation qui modifie les attentes de service.

Le protocole d’accord de la NRO invite lui-même à cette différenciation. Il sépare la représentation au Conseil exécutif, les conseils du Conseil des numéros, le soutien du Secrétariat, la gestion des politiques mondiales, l’arbitrage, les finances, les activités techniques et les critères de reconnaissance. Ce sont des fonctions différentes. Les traiter comme un seul bloc d’« autorité de la NRO » est une erreur de catégorie.

L’approche la plus défendable est de rendre l’unanimité visible mais pas magique. Un acte public de la NRO devrait indiquer s’il reflète un accord unanime des RIR, s’il est consultatif, s’il suit l’élaboration de politiques régionales, s’il engage des ressources, s’il affecte les services, et si les parties concernées disposent d’une voie de recours. Cette divulgation ne ralentirait pas la plupart des travaux. Elle rendrait la chaîne d’autorité plus difficile à exagérer.

Pour les opérateurs, cette distinction importe car leur dépendance repose souvent sur des limites prévisibles. Un opérateur de réseau peut accepter que les RIR doivent se coordonner pour préserver l’unicité. Il peut ne pas accepter qu’un organe de coordination sans recours puisse trancher des litiges privés sur les ressources. Un prêteur peut accepter les statistiques de la NRO comme une vue à l’échelle du système. Il peut ne pas accepter une déclaration de la NRO comme preuve de titre de transfert. Un tribunal peut respecter les préoccupations de continuité de la NRO. Il ne devrait pas les traiter comme des ordres internes d’entreprise.

Plus l’étiquette d’autorité est précise, plus le risque d’utilisation abusive est faible.

Le langage de mandat doit rester restreint

La surinterprétation la plus dangereuse de la NRO est celle du mandat. Si la NRO représente les RIR à l’extérieur, et que les RIR servent les opérateurs, la NRO représente-t-elle les opérateurs? La réponse devrait être non, sauf si un mandat spécifique dit le contraire. La NRO peut représenter les RIR sur des questions déléguées. Elle peut parler du système des RIR. Elle peut expliquer les devoirs partagés. Elle peut coordonner avec l’ICANN. Elle ne peut pas devenir à la légère le mandataire de chaque opérateur dont les ressources sont enregistrées dans un registre régional.

Le protocole d’accord fondateur est prudent sur ce point. Il indique que le Conseil exécutif représente la NRO et ses sous-organisations à l’extérieur. Il précise que le Conseil est habilité à représenter les RIR sur les questions spécifiquement déléguées par les RIR à la NRO. Il indique également que le protocole d’accord ne crée pas de mandat ou d’arrangement similaire. Lues ensemble, ces clauses soutiennent une fonction de représentation limitée: la NRO peut représenter les institutions signataires dans le cadre délégué, pas un univers indéfini de parties concernées.

Cette lecture étroite protège tout le monde. Elle protège les opérateurs d’être liés par des déclarations qu’ils n’ont pas autorisées. Elle protège les RIR d’être traités comme si chaque acte de la NRO créait une responsabilité ou un devoir envers chaque opérateur. Elle protège la NRO des demandes de résoudre des litiges qu’elle n’a pas été créée pour trancher. Elle protège l’ICANN de confondre un partenaire de coordination avec un électorat mondial direct.

La limite est la plus facile à voir en matière de politique. Lorsqu’une politique mondiale est élaborée par le biais des forums de politique régionaux et acceptée par le processus de l’ASO, la NRO et le Conseil des adresses peuvent transmettre et examiner le résultat car le processus pertinent fournit la légitimité. Mais si un organe de la NRO exprime simplement une préférence sur une question orientée vers les opérateurs, cette préférence ne devient pas une politique. La différence entre la politique et la position doit rester visible.

La même limite apparaît dans les contextes sensibles aux litiges. Si un opérateur est en litige avec un registre, un autre opérateur ou un créancier, la NRO peut avoir un intérêt dans la continuité du système de registres. Elle peut être en mesure d’expliquer pourquoi l’unicité, les entrées publiques ou la continuité du service importent. Mais on ne devrait pas supposer qu’elle représente l’opérateur, les membres régionaux ou les parties au tribunal. Un point de vue sur la continuité n’est pas un mandat de partie.

Elle apparaît également dans la responsabilité publique. Les opérateurs et les utilisateurs peuvent critiquer la NRO parce que ses actes les affectent. La NRO devrait répondre à ces critiques de manière transparente. Mais le fait que les opérateurs puissent critiquer ne signifie pas que la NRO peut prétendre avoir été élue par eux. La responsabilité envers les parties concernées et la représentation des parties concernées sont liées mais pas identiques. Un hôpital est responsable envers les patients de nombreuses manières; cela ne signifie pas qu’il est légalement mandaté par chaque patient pour parler en leur nom.

Le système des RIR a le même type de distinction.

C’est pourquoi le langage « pour le compte de » doit être utilisé avec précaution. La phrase de l’avenant de 2020 concernant l’exploitation du système de registres des numéros Internet pour le compte de la communauté mondiale des opérateurs de réseau Internet est mieux interprétée comme un devoir de gestion. Elle décrit les intérêts opérationnels que le système de registres sert. Elle ne devrait pas être gonflée en une clause de mandat direct. Si c’était le cas, la NRO aurait besoin de mécanismes d’autorisation des opérateurs, de révocation, de conflits, de qualité pour agir et de recours que le protocole d’accord ne fournit pas.

Une lecture étroite du mandat empêche également la captation. Si un petit groupe d’initiés actifs peut prétendre que la NRO parle au nom de tous les opérateurs, alors une gouvernance à faible participation devient plus facile à blanchir vers le haut. Si au contraire la NRO doit identifier la délégation des RIR, la source de la politique régionale ou le devoir de service derrière chaque revendication, les initiés ne peuvent pas se contenter d’abstractions. Ils doivent montrer la chaîne.

La phrase à retenir est la suivante: la NRO parle à partir des RIR, pas au-dessus d’eux; elle sert la communauté des opérateurs, mais ne parle pas automatiquement en tant que communauté des opérateurs. Cette phrase devrait guider chaque interprétation du protocole d’accord, du lien avec l’ASO et des engagements conjoints ultérieurs.

Ce que la NRO peut bien faire

Cette lecture limitée ne doit pas être confondue avec de l’hostilité envers la NRO. Une structure de coordination entre les RIR est nécessaire. Cinq registres indépendants servant un système mondial unique d’adresses et de numéros AS ont besoin de moyens pour éviter les contradictions, partager les preuves, coordonner avec l’ICANN, gérer les politiques mondiales, publier des statistiques, coopérer sur le RPKI et les services d’enregistrement, et s’adresser aux institutions externes. Sans un mécanisme conjoint, chaque question interrégionale nécessiterait des négociations bilatérales improvisées.

La NRO peut bien faire plusieurs choses parce que ces choses correspondent à sa source d’autorité. Elle peut coordonner des activités et des projets conjoints des RIR. La propre description de la NRO cite la certification des ressources, les rapports statistiques mondiaux, les activités de gouvernance de l’Internet et la coordination des politiques mondiales comme exemples d’efforts de coordination, tout en précisant que la NRO ne gère ni n’exécute ces activités directement et qu’elle facilite plutôt des groupes de coordination. Cette distinction est saine: la facilitation est différente de l’exploitation directe.

Elle peut fournir un point focal pour les contributions du système des RIR. Les gouvernements, l’ICANN, l’IETF, les communautés techniques et d’autres institutions ont souvent besoin d’un lieu unique pour comprendre comment les RIR perçoivent un problème commun. La NRO peut réduire la confusion en recueillant les positions des RIR, en expliquant les principes partagés et en renvoyant aux processus régionaux. Cela est particulièrement utile lorsqu’une institution externe pourrait autrement s’adresser à un seul RIR et prendre sa réponse pour une règle mondiale.

Elle peut soutenir la gestion des politiques mondiales. Lorsqu’une politique nécessite véritablement un accord régional commun et une action de l’IANA ou liée à l’ICANN, le mécanisme de la NRO et de l’ASO peut aider à garantir que chaque région a examiné la question, qu’un texte commun existe, et que l’ICANN reçoit une proposition avec l’assurance du processus. C’est une coordination au sens le plus fort car elle canalise plusieurs procédures régionales en un seul résultat mondial.

Elle peut aider à préserver la continuité du système de registres. Les engagements de l’avenant de 2020 sur l’unicité, l’exactitude, les entrées publiques et des services cohérents et efficaces sont centraux. Ce ne sont pas des valeurs abstraites. Si les entrées des registres sont contradictoires, la confiance dans le routage et les transferts en pâtit. Si les entrées publiques ne sont pas fiables, la réponse aux abus, la diligence raisonnable, la possibilité de contact et le dépannage opérationnel se dégradent.

Si les RIR fournissent des services mondiaux incohérents d’une manière qui menace l’unicité ou l’exactitude, les opérateurs en paient le prix. Les engagements conjoints sont appropriés ici car les avantages du système dépendent de la cohérence.

Elle peut également aider à établir des attentes communes en matière de responsabilité parmi les RIR. La NRO n’a pas besoin de devenir un superviseur pour dire que chaque registre doit maintenir des procédures de politique transparentes, des enregistrements fiables, des plans de continuité et des rapports publics. La coordination entre pairs peut relever le niveau sans centraliser chaque décision. L’essentiel est de maintenir le mécanisme au grand jour et de le relier à des engagements acceptés plutôt qu’à une pression informelle.

Enfin, la NRO peut offrir à l’ICANN un interlocuteur cohérent pour les fonctions de numérotation limitées de la mission de l’ICANN. L’ICANN ne devrait pas avoir à négocier séparément les mécanismes de politique mondiale de numérotation avec cinq registres chaque fois qu’une procédure commune est nécessaire. Les arrangements de la NRO et de l’ASO rendent cette relation praticable. Ils protègent également les RIR en garantissant que l’ICANN traite avec eux collectivement lorsque la question est mondiale.

Ces forces sont réelles précisément parce que le champ d’action est étroit. Un organe de coordination qui reste dans le cadre des tâches déléguées peut agir avec confiance. Il n’a pas besoin de prétendre être un régulateur. Il peut dire: les RIR ont convenu de ceci; voici le document; voici le devoir de service; voici le cheminement politique; voici la voie de contrôle; voici ce qui reste régional. Ce type d’autorité est plus difficile à attaquer parce qu’il est plus facile à vérifier.

La NRO s’affaiblit lorsqu’on lui attribue trop. Si chaque déclaration conjointe est traitée comme un pouvoir constitutionnel, chaque critique externe peut attaquer l’ensemble de la structure comme un club fermé. Si chaque effort de coordination est présenté comme une représentation des opérateurs, chaque forum régional à faible participation ou dominé par des initiés devient un problème de légitimité mondiale. Si chaque devoir de l’ASO est traité comme un mandat sur les opérateurs, les limites de la mission de l’ICANN deviennent plus difficiles à respecter. La meilleure défense de la NRO est la précision.

Ce qu’elle ne peut pas faire sans une source plus forte

Il y a aussi des choses que la NRO ne devrait pas être présumée pouvoir faire. Elle ne devrait pas être présumée capable de lier directement les opérateurs à de nouvelles obligations simplement parce que tous les RIR ont signé un document entre eux. Une nouvelle obligation pour les opérateurs doit passer par des accords de service, la politique régionale, le droit applicable ou une autre relation valide. La NRO peut recommander et coordonner, mais la voie contraignante importe.

Elle ne devrait pas être présumée capable de trancher les litiges privés concernant les ressources de numérotation. Les enregistrements des registres ont des conséquences opérationnelles, et les RIR peuvent avoir des processus pour les transferts, les litiges, les révocations, la prévention de la fraude et l’autorité des comptes. Mais un litige entre opérateurs, créanciers, acheteurs, successions ou successeurs nécessite le processus du registre régional approprié, un contrat, une décision de justice ou une politique. La NRO peut se soucier de la cohérence; elle ne devient pas un tribunal mondial.

Elle ne devrait pas être présumée capable d’outrepasser l’élaboration des politiques régionales. Le système des RIR repose sur des procédures de politique régionale. Une voie de politique mondiale n’existe que pour une classe définie de politiques nécessitant un accord commun des RIR et une action externe liée à l’ICANN. Si la NRO pouvait outrepasser la politique régionale chaque fois que la coordination semble plus facile, le modèle ascendant deviendrait décoratif. Les étapes de la politique mondiale du protocole d’accord de l’ASO sont une garantie contre cela.

Elle ne devrait pas être présumée capable de superviser les conseils d’administration des RIR en général. Le Conseil exécutif de la NRO est composé de représentants choisis par les conseils d’administration des RIR. Cela en fait une couche de coordination entre pairs, pas un moniteur d’indépendance externe. La responsabilité entre pairs peut être utile, en particulier pour les engagements à l’échelle du système, mais elle est structurellement limitée. Un conseil d’institutions devrait être prudent avant de revendiquer une autorité disciplinaire sur ces mêmes institutions, à moins qu’une règle claire ne le prévoie.

Elle ne devrait pas être présumée capable de parler au nom des gouvernements ou du public. Les RIR opèrent dans des régions qui comprennent de nombreux États, économies et systèmes juridiques. La NRO peut s’engager avec les organismes du secteur public et coordonner les positions des RIR, mais elle ne peut pas remplacer l’autorité gouvernementale ou le droit public. Les gouvernements ne peuvent pas non plus traiter la NRO comme si elle détenait un mandat conventionnel. Le système est en grande partie privé et développé par la communauté, mais ce modèle dépend de la retenue.

Elle ne devrait pas être présumée capable de définir les intérêts des opérateurs sans preuve. Les opérateurs diffèrent fortement. Un grand fournisseur de cloud, un petit réseau d’accès, un détenteur historique, un réseau universitaire, un réseau gouvernemental, un registre national, un courtier IPv4, un réseau de diffusion de contenu et un détenteur d’entreprise peuvent avoir des préoccupations différentes. La NRO peut identifier les besoins partagés du système de registres tels que l’unicité et l’exactitude.

Elle ne devrait pas revendiquer une préférence unique des opérateurs sur des questions économiques ou de gouvernance contestées, à moins que cette revendication ne soit étayée par un processus légitime.

Elle ne devrait pas être présumée capable de se cacher derrière une nécessité technique. De nombreuses questions de registre sont techniques, mais la dépendance technique peut être utilisée pour éviter la responsabilité. Une déclaration selon laquelle l’unicité nécessite une coordination peut être vraie. Une déclaration selon laquelle un résultat de gouvernance particulier est techniquement nécessaire peut nécessiter des preuves. La frontière entre l’exigence technique et la préférence institutionnelle doit être documentée.

Ces limites ne sont pas des obstacles à la stabilité. Ce sont les conditions dans lesquelles la stabilité reste digne de confiance. Les opérateurs sont plus susceptibles de se fier à la coordination des registres lorsqu’ils savent qu’elle ne peut pas être transformée en commandement indéfini. Les tribunaux sont plus susceptibles de respecter les preuves de la NRO lorsqu’ils savent de quel type de preuve il s’agit. L’ICANN est plus susceptible de maintenir la discipline de sa mission lorsque la NRO indique la source de sa revendication.

Les gouvernements sont moins susceptibles d’intervenir brutalement lorsque la couche de coordination privée démontre ses limites internes.

La NRO peut donc être puissante de la bonne manière: assez puissante pour coordonner le système des RIR, pas assez puissante pour dissoudre la responsabilité des RIR qui l’ont créée.

Un test de délégation pour les revendications de la NRO

La réponse pratique est un test de délégation. Tout acte significatif de la NRO devrait pouvoir être expliqué par une courte chaîne. Le premier maillon est la capacité d’agir. La NRO agit-elle par le biais de son Conseil exécutif, de son Conseil des numéros, de son Secrétariat, de la fonction de Conseil des adresses de l’ASO, d’un groupe de coordination ou d’un engagement conjoint des RIR? La réponse importe car chacun a une autorité différente.

Le deuxième maillon est le document d’autorisation. La revendication est-elle fondée sur le protocole d’accord de la NRO, le protocole d’accord de l’ASO, les statuts de l’ICANN, une politique mondiale, l’avenant de 2020, une politique régionale, un accord de service ou un engagement écrit ultérieur des RIR? Si la source n’est que la coutume ou la commodité, la revendication devrait être décrite comme telle. La coutume peut aider à coordonner; elle ne devrait pas être habillée en loi.

Le troisième maillon est le cheminement des signataires ou de la communauté. Tous les RIR étaient-ils d’accord? Les forums de politique régionale ont-ils approuvé un texte commun? Un conseil d’administration de RIR a-t-il nommé un représentant? Une communauté régionale a-t-elle choisi les membres du Conseil des numéros? Un RIR particulier a-t-il adopté une règle par sa propre procédure? Ce maillon empêche l’expression « la NRO » de cacher la source réelle du consentement.

Le quatrième maillon est l’intérêt affecté. L’acte affecte-t-il uniquement la coordination des RIR, ou affecte-t-il les services des opérateurs, les droits des détenteurs de ressources, les dossiers publics, l’exactitude des registres, la continuité technique, la dépendance des marchés ou la gouvernance de l’ICANN? Plus l’effet sur les non-signataires est profond, plus le besoin de préavis, de motifs et de recours est fort.

Le cinquième maillon est le contrôle. Si une partie affectée estime que la NRO ou les RIR ont outrepassé leur autorité, que peut-elle faire? Le protocole d’accord de la NRO comprend un groupe consultatif d’appel pour les plaintes concernant le non-respect du processus documenté d’élaboration des politiques concernant les politiques mondiales, et des dispositions d’arbitrage pour les litiges définis entre RIR ou les candidats éligibles à devenir de nouveaux RIR. Ce sont des recours limités.

Si une action de la NRO affecte plus directement les opérateurs, la voie de contrôle pertinente peut devoir provenir des processus des registres régionaux, de la responsabilité de l’ICANN, d’un contrat, d’un tribunal ou d’un nouveau mécanisme écrit.

Ce test améliorerait la communication publique. Au lieu de dire « la position de la NRO est », une déclaration pourrait dire: « Les cinq RIR, agissant par l’intermédiaire du Conseil exécutif de la NRO en vertu du protocole d’accord de la NRO et de l’avenant de 2020, ont convenu de coordonner l’exactitude du système de registres; cette déclaration ne crée pas d’obligations directes pour les détenteurs de ressources; les questions de service régional affectées relèvent du RIR compétent. » Ce type de déclaration est plus long, mais il est bien plus clair.

Ce test aiderait également dans les crises. Si un RIR est confronté à une perturbation de sa gouvernance, la NRO peut avoir besoin de coordonner un soutien à la continuité. Un test de délégation séparerait le soutien entre pairs du contrôle. Il demanderait si tous les RIR ont autorisé l’action, si l’action protège les devoirs du système de registres, si elle modifie la gouvernance régionale, si le droit local est impliqué, si les détenteurs de ressources ordinaires sont protégés, et si le registre affecté et ses membres ont une voie pour répondre. C’est la différence entre une coordination d’urgence et une prise de contrôle institutionnelle.

Le test aiderait également pour les politiques mondiales. Une politique proposée peut être vérifiée pour savoir si elle nécessite vraiment une action de l’IANA ou liée à l’ICANN, si chaque région l’a examinée, si le Conseil des adresses a examiné la procédure plutôt que le fond au-delà de son rôle, et si le Conseil d’administration de l’ICANN a agi dans le cadre des choix de ratification définis. Cela empêche qu’une politique mondiale ne devienne un raccourci contournant la dissidence régionale.

Enfin, le test aiderait à la légitimité publique. Le système des RIR demande souvent aux personnes extérieures de faire confiance à la coordination privée parce que l’Internet a besoin d’identifiants stables. La confiance est plus facile lorsque l’autorité est vérifiable. La NRO devrait accueillir favorablement cet audit. Ses documents fondateurs sont publics. Ses contraintes sont publiques. Sa meilleure revendication n’est pas que tout le monde devrait lui faire confiance parce que le système est technique. Sa meilleure revendication est que toute action sérieuse peut être rattachée à une source documentée.

L’institution créée par les membres doit rester visiblement créée par les membres

L’origine de la NRO n’est pas une gêne. C’est la raison pour laquelle l’institution peut fonctionner sans prétendre être un gouvernement. Les registres régionaux, chacun intégré dans sa propre communauté et son propre cadre juridique, avaient besoin d’un mécanisme d’action conjointe. Ils en ont créé un. La légitimité du pacte vient de cet objectif limité. Elle doit rester visible.

Lorsque la NRO s’adresse à l’ICANN, il devrait être clair si elle parle en tant que fonction de l’ASO, en tant que Conseil exécutif ou en tant que point de coordination pour les RIR. Lorsqu’elle s’adresse aux gouvernements, elle devrait distinguer les intérêts du système de registres publics des mandats privés des opérateurs. Lorsqu’elle parle de politique mondiale, elle devrait montrer la chaîne des processus régionaux. Lorsqu’elle parle de continuité de service, elle devrait identifier le devoir de service et les parties affectées.

Lorsqu’elle parle de crise, elle devrait éviter de suggérer des pouvoirs de supervision que le protocole d’accord n’a pas créés.

Cette précision importe davantage à mesure que le système de registres évolue. La rareté des adresses IPv4, la location, les transferts, le RPKI, le filtrage des sanctions, les litiges judiciaires, le risque de mise sous séquestre, l’exactitude des registres, les abus cybernétiques, la dépendance du secteur public et le financement des marchés exercent tous une pression accrue sur les institutions de ressources de numérotation. Plus les enregistrements deviennent précieux, plus il est tentant de transformer par implication les organes de coordination en autorités. Ce serait une erreur.

La rareté accroît le besoin d’une autorité responsable; elle n’efface pas la nécessité de prouver d’où vient l’autorité.

La NRO peut relever ce défi en renforçant la documentation plutôt qu’en élargissant la rhétorique. Elle peut publier des étiquettes de capacité plus claires pour les déclarations. Elle peut indiquer si les déclarations sont consultatives, contraignantes entre les RIR, des engagements de service, des transmissions de politiques mondiales ou des explications publiques. Elle peut cartographier les impacts pour les opérateurs et les recours. Elle peut expliquer quand une question reste régionale. Elle peut maintenir des archives publiques des engagements conjoints et de leur source d’autorité. Rien de tout cela n’affaiblit la coordination.

Cela rend la coordination fiable.

La même discipline devrait s’appliquer aux lecteurs. Les opérateurs, les tribunaux, les gouvernements et les commentateurs devraient cesser de traiter la NRO soit comme un club sans importance, soit comme un régulateur caché. Ces deux lectures passent à côté de la conception réelle. C’est une structure de coordination créée par les membres pour des institutions qui administrent un système de registres sur lequel le monde s’appuie. Cela la rend importante, mais importante dans des limites.

L’expression « constituée par ses propres membres » saisit la tension. La NRO a été créée par les institutions qui en avaient besoin. Cette origine lui confère un mandat interne fort pour le travail partagé des RIR. Cela signifie également que son autorité externe doit être acquise par la délégation, le processus politique, les engagements de service et une responsabilité transparente. La NRO peut lier les RIR lorsque les RIR se sont liés eux-mêmes. Elle peut coordonner le système de registres lorsque la coordination est déléguée.

Elle peut remplir le rôle de l’ASO lorsque le protocole d’accord de l’ASO et les statuts de l’ICANN définissent ce rôle. Elle ne peut pas créer une nouvelle autorité sur les opérateurs simplement en existant au centre d’un système indispensable.

C’est la ligne qui mérite d’être défendue. Une NRO restreinte n’est pas une NRO faible. C’est une NRO digne de confiance. Elle peut protéger l’unicité sans revendiquer la propriété d’Internet. Elle peut coordonner l’exactitude sans devenir un tribunal. Elle peut soutenir le rôle de numérotation de l’ICANN sans élargir la mission de l’ICANN. Elle peut servir les opérateurs sans prétendre que les opérateurs l’ont nommée comme leur mandataire. Dans un système de gouvernance fondé sur la coordination privée et la confiance publique, cette retenue est la source de légitimité.

Sources