Résumé
- Le NRO Executive Council est un organe exécutif à cinq régions nommé par l'intermédiaire des RIR. Il agit par consensus, représente le NRO à l'extérieur, approuve les ressources et les coûts, renvoie le matériel de politique mondiale, parraine des travaux conjoints et assume plusieurs rôles en relation avec l'ICANN.
- Cette couche de coordination est nécessaire car les services de registre, la responsabilité de l'IANA, la cohérence RPKI, l'examen ICP-2, les renvois de politiques mondiales et la continuité d'urgence ne peuvent pas être gérés uniquement par des réunions publiques isolées.
- Le risque n'est pas la coordination elle-même. Le risque est que les décisions au niveau des CEO puissent influencer la politique publique, les dépenses, les paramètres techniques et le traitement des conflits avant que la communauté n'ait suffisamment de détails. La solution est un enregistrement visible de l'ordre du jour, de l'autorité, des coûts, des conflits, des points de contact avec la communauté, des décisions et du suivi.
La couche exécutive est petite par conception
La Number Resource Organization a été créée parce que les registres Internet régionaux avaient besoin d'un moyen d'agir collectivement sans fusionner en un seul registre mondial. Lapage d'histoire du NROindique que l'APNIC, l'ARIN, le LACNIC et le RIPE NCC ont signé le Mémorandum d'accord du NRO le 24 octobre 2003, et que l'AFRINIC a signé plus tard après être devenu le cinquième RIR. Lapage à propos du NROdécrit l'organisation comme un organe de coordination pour les RIR du monde, avec une mission qui comprend la fourniture et la promotion d'un système coordonné de registre de numéros Internet, le fait de servir de voix autorisée pour le modèle multipartite et le processus de politique ascendant, et la coordination des activités conjointes des RIR.
Cette mission nécessite un organe qui peut parler au nom du système des RIR lorsque cinq institutions distinctes ont besoin d'une seule réponse. Lapage du NRO Executive Councilindique que le EC se compose d'une personne de chaque RIR, nommée par le conseil d'administration de chaque RIR, et qu'il n'agit que par consensus des cinq régions. Elle indique également que les postes de président, vice-président et trésorier tournent chaque année, et que le EC tient des téléconférences mensuelles ainsi que des réunions en face à face ad hoc. Il ne s'agit pas d'un forum de masse. C'est une petite couche de coordination exécutive.
La petitesse a de la valeur. Si un problème de service IANA survient, cinq directeurs généraux ou chefs de la direction peuvent comparer rapidement les conséquences. Si un dossier de politique mondiale doit être renvoyé, ils peuvent confirmer si les RIR sont alignés. Si un pouvoir de responsabilité de l'ICANN est envisagé, le EC peut décider si l'ASO doit agir par l'intermédiaire de la Communauté habilitée. Si la cohérence RPKI nécessite un financement et une orientation technique dans cinq registres, le EC peut parrainer et prioriser un programme conjoint.
Mais la petitesse concentre également le pouvoir sur l'ordre du jour. Un organe de cinq cadres peut décider de ce qui mérite une attention conjointe avant qu'une communauté publique ne voie le problème formulé. Il peut classer une question comme opérationnelle, juridique, financière, liée à la politique, technique ou réputationnelle. Il peut décider si le sujet nécessite une consultation publique, une déclaration conjointe, un appel de coordination interne, une allocation des coûts, un examen juridique ou aucune action. Ces étiquettes façonnent le débat ultérieur.
La question n'est pas de savoir si le EC devrait exister. Il le devrait. Le système de numéros Internet a besoin d'une coordination inter-registres. La question est de savoir si l'enregistrement public autour de l'action du EC est assez riche pour permettre à la communauté de distinguer la coordination opérationnelle nécessaire de l'influence politique. Une couche de coordination fermée est légitime lorsqu'elle protège la rapidité, la confidentialité et la continuité sans cacher le chemin de décision. Elle devient suspecte lorsque son influence n'apparaît qu'après que les options publiques se sont déjà rétrécies.
Le EC a donc besoin d'une norme d'enregistrement adaptée à son rôle. Les procès-verbaux seuls ne suffisent pas s'ils énumèrent des sujets sans montrer l'autorité, les coûts, les conflits et la prochaine étape. Le débat public seul ne suffit pas si les choix matériels ont été faits avant le débat. La couche exécutive doit être visible là où elle modifie le terrain.
Le MoU donne au EC plus que l'autorité de réunion
Le Mémorandum d'accord du NRO n'est pas un document cérémonial. Il donne au EC des pouvoirs définis qui comptent pour la politique et les opérations. La section 6 indique que le NRO EC représente le NRO et ses sous-organisations dans toutes les questions. Elle indique que le EC est le seul organe habilité à représenter le NRO, ses composantes et la communauté des RIR dans les interactions avec des organisations externes, y compris des entités nationales, internationales ou du secteur public selon les besoins.
Elle indique que le EC peut représenter les RIR sur des questions spécifiquement déléguées par les RIR au NRO et peut engager des ressources des RIR à l'appui des activités du NRO lorsque l'accord unanime a été atteint et que les ressources ont été ou seront mises à disposition.
Ce langage donne au EC un rôle d'interface central. Lorsque les gouvernements, l'ICANN, les organismes de normalisation, les forums intergouvernementaux ou d'autres organes de coordination Internet engagent le système des RIR collectivement, le EC est la bouche reconnue. Le EC peut également approuver les dépenses et les engagements de ressources pour les travaux conjoints. Ce ne sont pas de simples actes administratifs.
La représentation externe et l'engagement des ressources peuvent affecter les questions qui sont élevées, les positions qui deviennent des positions du système, et les projets techniques ou de responsabilité qui reçoivent un soutien.
Le MoU indique également que le EC doit ratifier ou rejeter les politiques proposées de ressources de numéros IP mondiaux, les décisions étant fondées sur des procédures ouvertes et transparentes ratifiées par les forums de politique d'adressage régionaux. Cette clause doit être lue attentivement. Le EC ne devrait pas être un substitut privé aux cinq communautés de politique régionale. Mais il fait clairement partie du chemin par lequel une politique mondiale proposée est traitée.
S'il conclut qu'une proposition n'est pas prête parce que les procédures régionales n'ont pas été suivies ou qu'un texte commun fait défaut, la proposition peut ne pas avancer.
Le même document donne au NRO Number Council un rôle consultatif auprès du EC. Le NC est responsable des conseils concernant la ratification des politiques proposées d'allocation de ressources de numéros IP mondiaux et de la consultation avec des entités externes sur les politiques proposées. Le EC n'est donc pas seul dans le travail politique, mais il reste le point exécutif qui reçoit des conseils, représente l'organisation et engage des ressources.
L'autorité financière est tout aussi conséquente. La section 13 indique que les dépenses du NRO doivent être approuvées à l'avance uniquement par l'autorisation unanime du EC et supportées également par les signataires des RIR, sauf si un autre arrangement décrit s'applique. Elle traite également des contributions pour les réclamations juridiques découlant de l'activité du NRO et de l'assurance responsabilité après la constitution. Les coûts façonnent la gouvernance. Si une activité conjointe est financée, elle peut procéder. Si elle n'est pas financée, la communauté peut ne jamais voir le même ensemble d'options.
C'est pourquoi les enregistrements du EC doivent identifier la base d'autorité. Une décision a-t-elle été prise en vertu de l'autorité de représentation externe, de l'autorité d'engagement des ressources, de l'autorité de traitement des politiques mondiales, de l'autorité d'activité technique, de l'autorité financière ou de la participation à la responsabilité de l'ICANN? Chaque base a des implications différentes. L'approbation des coûts pour un projet technique conjoint n'est pas la même chose qu'un renvoi de politique. Une déclaration du secteur public n'est pas la même chose qu'une décision sur un produit RPKI.
Une décision de frais juridiques n'est pas la même chose qu'une consultation communautaire.
Sans étiquettes d'autorité, le EC peut apparaître comme un organe de coordination général même lorsqu'il exerce des pouvoirs distincts. Un enregistrement mature devrait montrer quel pouvoir a été utilisé et quelle limite a été appliquée.
Le consensus est une retenue et un veto
Le EC n'agit que par consensus des cinq régions RIR. Cette règle est une forte retenue. Aucun dirigeant de RIR ne peut lier le reste du système. Aucune majorité ne peut utiliser le NRO pour forcer une région réticente à adopter une position externe. Pour un organe qui représente des institutions régionales distinctes, l'unanimité est un garde-fou raisonnable.
La même règle crée également un pouvoir de veto. Si un membre du EC s'y oppose, le EC ne peut pas agir comme une voix du système à cinq régions. Cela peut être exactement juste lorsqu'une action engagerait des ressources, représenterait la communauté des RIR ou affecterait un renvoi de politique mondiale. Mais un veto qui ne laisse aucune explication peut être difficile à distinguer d'un retard, d'un évitement de conflit ou d'une auto-protection institutionnelle.
Le consensus modifie également la responsabilité publique. Dans un forum de politique régionale, la dissidence peut être visible dans les listes de diffusion, les réunions publiques et les appels finaux. Dans le EC, le désaccord peut apparaître seulement comme une décision non prise, un sujet reporté ou une note douce indiquant que la discussion se poursuivra. Cela peut être approprié pour les questions de personnel, de litige, de sécurité ou d'approvisionnement. C'est moins approprié lorsque la décision façonne les options de politique publique ou les services à l'échelle du système.
L'enregistrement n'a pas besoin d'exposer chaque phrase du débat exécutif. Il doit exposer le résultat responsable. Si le consensus a été atteint, quelle action a été approuvée? Si le consensus n'a pas été atteint, quelle était la portée du désaccord? Le désaccord portait-il sur l'autorité, les coûts, le risque juridique, la préparation technique, le mandat de la communauté régionale, le conflit d'intérêts ou le calendrier? Le EC a-t-il renvoyé la question à l'ASO AC, aux communautés RIR, à un groupe de personnel, à une consultation publique ou à un registre en particulier?
Un organe de consensus a également besoin de discipline de récusation. La section des appels consultatifs du MoU prévoit des procédures de récusation pour les représentants du panel, mais les enregistrements publics au niveau du EC devraient également rendre visible le traitement des conflits lorsque les décisions touchent des réclamations juridiques, des relations avec les fournisseurs, des crises de registre, des différends politiques ou des allocations de coûts. Les dirigeants des RIR apportent des connaissances de leurs institutions d'origine. Ils apportent également des incitations institutionnelles. Les deux faits sont inévitables.
La sauvegarde est la divulgation et la fixation de limites, et non pas prétendre que les dirigeants n'ont pas d'intérêts.
Par exemple, si une stratégie juridique conjointe affecte un RIR plus que les autres, le EC devrait dire comment le registre affecté a participé et comment les coûts partagés ont été justifiés. Si un programme technique profite plus à certains portails RIR qu'à d'autres, l'enregistrement devrait montrer la justification du financement. Si une déclaration publique concerne un différend impliquant un registre membre, l'enregistrement devrait montrer si la déclaration porte sur la continuité du système, la gouvernance d'entreprise locale, les droits des membres ou le risque de service.
Le consensus ne devrait pas devenir une boîte noire. Il devrait être un seuil élevé avec une raison traçable. La communauté n'a pas besoin de ragots. Elle a besoin de savoir quand l'évaluation des risques d'une région a modifié la position collective.
Les procès-verbaux publiés sont nécessaires mais pas suffisants
Le NRO publie les procès-verbaux des réunions du EC. Lapage des procès-verbaux des réunions du NRO ECindique que le EC tient des téléconférences mensuelles et des réunions en face à face ad hoc tout au long de l'année, et que les procès-verbaux sont publiés. L'index énumère les procès-verbaux récents de 2024, 2025 et 2026. Cette pratique de publication est importante. Elle empêche le EC d'être totalement invisible.
Mais la publication n'est que le début de la transparence. Un procès-verbal peut être public tout en étant trop mince pour soutenir la responsabilité. S'il enregistre qu'un sujet a été discuté mais ne montre pas la décision, l'autorité, le coût, le point de contact avec la communauté ou le suivi, il indique au lecteur qu'une réunion a eu lieu plutôt que ce que le pouvoir a fait. Les procès-verbaux minces peuvent être particulièrement difficiles à interpréter lorsque le EC traite de questions qui se situent entre les opérations et la politique.
Le niveau de détail requis devrait varier selon le sujet. Les travaux RPKI sensibles en matière de sécurité peuvent nécessiter la caviardage des détails opérationnels. Les questions de litige peuvent nécessiter un traitement privilégié. Les négociations de personnel ou d'approvisionnement peuvent nécessiter la confidentialité. Mais même les éléments sensibles peuvent avoir des métadonnées publiques: catégorie de sujet, raison de la confidentialité, type de décision, prochaine étape publique, fourchette de coûts lorsque cela est possible, et si une consultation communautaire aura lieu avant la mise en œuvre.
Pour les éléments non sensibles, l'enregistrement devrait être plus solide. Si le EC approuve une activité du NRO, le procès-verbal devrait indiquer quelle autorité a été utilisée, qui exécute, quel résultat est attendu et quand la communauté le verra. Si le EC discute d'une question adjacente à la politique, le procès-verbal devrait distinguer si le EC se contente de surveiller, prépare une soumission conjointe, conseille l'ASO AC, sollicite des contributions régionales ou prend une décision exécutive. Si le EC approuve des dépenses, le procès-verbal devrait identifier le principe de coût, comme le partage égal ou une autre méthode convenue.
L'index actuel des publications soulève également une question de calendrier. Les procès-verbaux qui paraissent des mois après les réunions peuvent encore être utiles, mais la publication retardée affaiblit la responsabilité opérationnelle lorsque les décisions avancent rapidement. Un décalage de routine peut être acceptable si les dates de publication et le statut d'approbation sont clairs. Un long retard nécessite une raison. Le public devrait savoir si les procès-verbaux sont retardés par l'approbation, le caviardage, la traduction, l'examen juridique ou l'arriéré administratif.
Le EC devrait donc publier une norme de procès-verbal. Il peut préciser quels éléments doivent être enregistrés, lesquels peuvent être caviardés, lesquels nécessitent la divulgation des coûts, lesquels nécessitent la divulgation des conflits et lesquels nécessitent un statut de suivi. Il peut également faire la distinction entre les procès-verbaux provisoires, les procès-verbaux approuvés et les annexes confidentielles dont l'existence peut être reconnue sans révéler le contenu protégé.
La transparence ne signifie pas que chaque conversation exécutive doit être publique en temps réel. Cela signifie que l'exercice de l'autorité laisse suffisamment de traces pour que la communauté gouvernée comprenne ce qui s'est passé. Les procès-verbaux sont un outil. La norme qui les sous-tend est le véritable mécanisme de responsabilité.
La coordination opérationnelle est réelle
Le cas pour une couche de coordination fermée est le plus fort dans les opérations. Le système des RIR fournit des services sur lesquels le monde entier s'appuie: enregistrement des numéros, enregistrements d'allocation, services d'annuaire public, DNS inversé, soutien RPKI, statistiques, interaction avec l'IANA et continuité au-delà des frontières régionales. Beaucoup de ces services nécessitent une coordination même lorsque l'autorité politique reste régionale. Si un problème traverse les registres, attendre cinq cycles publics distincts peut ne pas être pratique.
Lapage de responsabilité du NROdonne un exemple à travers les services de numérotation de l'IANA. Pendant la transition de la gestion de l'IANA, la proposition de la communauté des numéros Internet a appelé à un comité d'examen des services de numérotation de l'IANA. La page indique que le IANA RC est composé de représentants de la communauté de chaque région RIR et conseille et assiste le NRO EC dans l'examen périodique du niveau de service que PTI/IANA Numbering Services fournit à la communauté des numéros Internet. Cette conception place le EC dans un rôle de responsabilité opérationnelle, soutenu par des représentants de la communauté.
La coordination RPKI fournit un autre exemple. Lapage du programme RPKI du NROindique que le programme a été créé pour fournir un service RPKI plus cohérent, uniformément sécurisé, résilient et fiable et pour supprimer les barrières rencontrées par les opérateurs qui créent des objets RPKI via plusieurs RIR. Il identifie le NRO EC comme parrain exécutif, avec des responsabilités de priorisation des objectifs stratégiques, d'approbation et de financement. Il identifie également un gestionnaire de programme, un groupe de pilotage composé d'experts des RIR et d'experts en la matière.
Ce sont exactement les types de problèmes où la coordination exécutive a de la valeur. Les utilisateurs de RPKI peuvent détenir des ressources dans plusieurs régions. Les opérateurs veulent une terminologie, des fonctionnalités et un comportement d'ancre de confiance cohérents. L'examen du service IANA nécessite une interface unique avec PTI. Une préoccupation de sécurité à l'échelle du système ne peut pas toujours attendre que chaque région réinvente la même réponse. Le EC peut coordonner le financement, fixer des priorités et s'assurer que la réalité opérationnelle de chaque RIR fait partie du plan.
Le risque est que la coordination opérationnelle puisse définir des paramètres de politique par défaut. La cohérence du service RPKI peut affecter les choix des utilisateurs qui semblent normaux. Les travaux de configuration de l'ancre de confiance peuvent affecter la façon dont les opérateurs pensent à la centralisation et à la résilience. L'examen du service IANA peut définir ce qui compte comme une performance acceptable. Une déclaration conjointe peut façonner les attentes du public avant l'ouverture d'un forum politique. Rien de tout cela ne rend le travail inapproprié.
Cela signifie que l'enregistrement doit montrer où les opérations se terminent et où la politique commence.
Pour les questions opérationnelles, le EC devrait publier une déclaration de limite. Il devrait dire si une décision modifie les caractéristiques du service, le financement, la documentation, la posture de sécurité, l'expérience utilisateur, la consultation communautaire ou la politique formelle. Si une décision est uniquement opérationnelle, il devrait expliquer pourquoi aucun changement de politique n'est nécessaire. Si une contribution communautaire est prévue, il devrait identifier le canal. Si le choix opérationnel peut ultérieurement nécessiter une politique régionale ou mondiale, l'enregistrement devrait signaler cette dépendance.
La coordination opérationnelle devrait être défendue honnêtement. Le système des RIR en a besoin. Mais plus le besoin opérationnel est fort, plus l'enregistrement devrait être discipliné, car la nécessité opérationnelle peut autrement devenir le moyen le plus facile de restreindre le choix public.
Les programmes techniques peuvent devenir des programmes de gouvernance
Le programme RPKI est un test de résistance utile car il se situe à la frontière de l'ingénierie et de la gouvernance. En apparence, il s'agit de soutien à la sécurité du routage fiable, sécurisé et cohérent. La page du NRO décrit des objectifs tels que mieux mesurer la robustesse, améliorer la transparence et la sécurité, répondre aux préoccupations de configuration de l'ancre de confiance, normaliser la terminologie, aligner les pratiques recommandées, analyser les lacunes dans les interfaces utilisateur des RIR et produire une feuille de route pour les fonctionnalités de base.
Ce sont des objectifs techniques et de service. Ils ont également des effets de gouvernance. Si les cinq RIR se dirigent vers un ensemble commun de fonctionnalités, ils réduisent la variation régionale. Cela peut aider les opérateurs et améliorer la sécurité. Cela peut également orienter la prise de décision locale vers une base commune. Si la configuration de l'ancre de confiance est modifiée ou clarifiée, le résultat peut affecter les perceptions de dépendance centrale.
Si les pratiques recommandées sont alignées, une communauté régionale peut constater que la valeur opérationnelle par défaut a déjà été façonnée par la coordination inter-registres.
Le rôle du EC en tant que parrain exécutif est donc conséquent. La priorisation des objectifs stratégiques, l'approbation et le financement ne sont pas des fonctions cléricales neutres. Ils décident quels problèmes techniques reçoivent une attention conjointe, quel calendrier est réalisable, quelles préoccupations de la communauté sont élevées et quels compromis sont présentés comme des détails de mise en œuvre.
Cela ne signifie pas que chaque fonctionnalité RPKI nécessite une politique mondiale. Cela signifie que la gouvernance du programme technique devrait exposer son mandat. Le EC devrait indiquer ce qui relève de la portée du programme, ce qui reste à la charge de chaque RIR, ce qui nécessite une consultation publique, ce qui nécessite une politique régionale et ce qui nécessiterait une politique mondiale. Un mandat clair protège le programme contre les allégations de dépassement et protège la communauté contre la découverte tardive qu'une base technique est devenue difficile à contester.
Le même principe s'applique au-delà de RPKI. Les statistiques conjointes, les projets de mesure, les examens des niveaux de service, la planification de la continuité d'urgence, les efforts de qualité des données et l'engagement du secteur public peuvent tous devenir des programmes de gouvernance lorsqu'ils définissent des normes de système. Un programme peut commencer comme une coordination et finir par façonner l'éventail des options politiques acceptées.
L'enregistrement public devrait donc contenir des chartes de programme, des journaux de décision et des points de contact avec la communauté. Une charte devrait identifier le parrain, la source du budget, l'autorité, les objectifs, les exclusions, les livrables et les dates d'examen. Un journal de décision devrait montrer les choix matériels sans exposer les détails opérationnels sensibles. Les points de contact avec la communauté devraient montrer où les opérateurs, les membres et les utilisateurs affectés peuvent contester les hypothèses avant que le programme ne se durcisse.
L'excellence technique et la responsabilité de la gouvernance ne sont pas des ennemis. Dans le système des RIR, ils se renforcent mutuellement. Les opérateurs sont plus susceptibles de faire confiance à un programme technique partagé lorsqu'ils peuvent voir qui l'a financé, qui a fixé ses objectifs, comment les conflits ont été gérés, où les commentaires entrent et ce qui reste ouvert au débat politique.
Le renvoi de politique mondiale est une influence politique
Le rôle du EC dans la politique mondiale n'est pas identique à son rôle dans les programmes techniques, mais le même problème de visibilité apparaît. La page de politique mondiale du NRO indique que lorsque le consensus et un langage politique similaire existent dans les cinq RIR, chaque version RIR est fusionnée en une seule déclaration de politique par l'intermédiaire du NRO Number Council, qui sert d'ASO AC. Une version identique doit ensuite être ratifiée par chaque communauté RIR.
Le NRO EC renvoie ensuite la proposition coordonnée à l'ASO AC, et l'ASO AC examine le processus de ratification en vertu du MoU de l'ASO avant de l'envoyer au conseil d'administration de l'ICANN.
Ce renvoi semble procédural. Il s'agit néanmoins d'une influence politique parce que le renvoi décide si un produit de consensus régional entre dans l'étape du conseil d'administration de l'ICANN. Si le EC retarde le renvoi, demande plus de réconciliation, identifie des étapes régionales manquantes ou conclut que la proposition n'est pas prête, le chemin de la politique publique change. Une porte de renvoi peut protéger l'intégrité du processus. Elle peut également masquer la responsabilité si la raison n'est pas enregistrée.
Le EC devrait publier une note de renvoi pour chaque dossier de politique mondiale. Il devrait indiquer que le texte identique existe, énumérer les actes d'adoption régionaux, noter toute objection de procédure non résolue, identifier les conseils reçus du Number Council ou de l'ASO AC, et énoncer la décision du EC. Si le EC ne renvoie pas, la note devrait expliquer pourquoi et ce qui doit se passer ensuite. Si le EC renvoie avec des réserves, les réserves devraient être visibles.
Cela est particulièrement nécessaire parce que le EC et l'ASO AC ont des sources de légitimité différentes. Le EC est nommé par l'intermédiaire des conseils des RIR et se compose de la direction exécutive. L'ASO AC/NRO NC a une structure représentative de la communauté politique, avec des membres de chaque région RIR. Le EC ne devrait pas absorber le rôle d'examen des processus de l'AC. L'AC ne devrait pas absorber le rôle de coordination exécutive du EC. Une note de renvoi aide à maintenir les rôles séparés.
Le problème de l'influence politique ne se limite pas aux politiques mondiales formelles. Le EC peut influencer la politique indirectement en cadrant les problèmes avant qu'ils n'atteignent le public. S'il commande une étude, publie une déclaration conjointe, finance un programme, crée une consultation ou demande à un autre organe de commencer à travailler, il peut définir le point de départ. Les forums publics peuvent encore débattre, mais l'ordre du jour arrive pré-façonné.
Cette influence peut être bénéfique. La coordination exécutive peut apporter des preuves, des données de coûts et un contexte interrégional dont les forums publics ont besoin. Elle peut empêcher cinq communautés de débattre avec des faits incohérents. Elle peut faire apparaître les risques opérationnels tôt. Le risque est seulement que le façonnement reste invisible.
La bonne norme est simple: lorsque l'action du EC modifie l'environnement politique, publiez le changement. Nommez la question, la raison de l'implication du EC, l'autorité utilisée, les matériels pris en compte, l'étape publique qui suit et les limites de l'influence du EC. Ensuite, la communauté peut décider si la couche exécutive a aidé ou a outrepassé ses prérogatives.
Les rôles en relation avec l'ICANN élargissent la portée du EC
Le EC n'est pas seulement un organe de coordination interne des RIR. Il a également des rôles en relation avec l'ICANN. La page du NRO EC indique que le président actuel du NRO agit en tant que président de l'ASO. Elle indique également que le secrétaire actuel du NRO agit en tant que représentant de l'administration de la communauté habilitée au sein de la structure de la communauté habilitée de l'ICANN et n'agit que par consensus des cinq membres du EC. Lapage de responsabilité du NRO ASO et de l'ICANNexplique que la communauté habilitée de l'ICANN permet aux organisations de soutien et aux comités consultatifs de s'organiser en vertu de la loi californienne pour appliquer les pouvoirs de la communauté et tenir l'ICANN responsable, et que l'ASO et le NRO participent en tant qu'organisation de soutien de l'ICANN.
Ces rôles sont importants parce qu'ils donnent au EC un canal dans les mécanismes de responsabilité de l'ICANN. Les pouvoirs de la communauté habilitée de l'ICANN ne sont pas des commentaires ordinaires. Ils peuvent affecter l'approbation, le rejet et l'application de certaines actions de l'ICANN dans le cadre de la structure de responsabilité de l'ICANN. Si l'ASO participe par le biais d'un mécanisme de consensus du EC, alors la couche exécutive de cinq personnes peut devenir décisive quant à savoir si la communauté des numéros utilise, soutient ou décline un pouvoir de responsabilité de l'ICANN.
Cela peut être approprié. Le système des RIR a besoin d'un représentant clair pour les avis juridiques et les actions décisives des entités. Mais l'enregistrement doit être clair parce que l'organe agissant dans la responsabilité de l'ICANN n'est pas simplement une liste de diffusion de politique publique. C'est le EC agissant par le biais de rôles définis et de consensus.
Chaque action du EC en relation avec l'ICANN devrait donc identifier la base communautaire. L'action était-elle requise par le calendrier des statuts de l'ICANN? S'agissait-il d'un avis procédural? Impliquait-elle une position de fond? Les communautés RIR ont-elles été consultées? L'ASO AC a-t-elle été consultée? Les cinq membres du EC étaient-ils d'accord? Y a-t-il eu une objection régionale? Quels documents publics expliquent la décision?
Le besoin est particulièrement aigu lorsque l'action de l'ICANN est limitée dans le temps. La communauté habilitée peut fonctionner dans des délais serrés. La rapidité exécutive peut être nécessaire. Mais la rapidité doit être associée à une explication après action. Si la consultation préalable est impossible, le EC peut publier un enregistrement par la suite expliquant l'autorité, le calendrier, les preuves et la justification.
Les rôles en relation avec l'ICANN créent également un potentiel de conflit. Les questions du conseil d'administration de l'ICANN peuvent affecter les intérêts des RIR, les responsabilités de l'ASO, les services de numérotation de l'IANA, les engagements budgétaires ou les examens de responsabilité. Le EC peut avoir besoin de représenter la communauté des RIR tout en protégeant les relations institutionnelles avec l'ICANN. Un enregistrement visible aide à montrer si le EC a agi en tant que représentant de la communauté, négociateur institutionnel, examinateur de service ou entité juridique.
La portée du EC est donc plus large que sa taille ne le suggère. Il se situe à l'intersection des opérations des RIR, de la représentation de l'ASO, de la responsabilité de l'ICANN, de l'examen des services de l'IANA et du renvoi de la politique mondiale. Un organe à cette intersection ne devrait pas être jugé sur le fait qu'il publie ou non des procès-verbaux. Il devrait être jugé sur le fait que ses enregistrements permettent aux étrangers de suivre le chemin de l'autorité.
Les coûts sont des signaux politiques
Les décisions de coûts méritent plus d'attention. Le MoU du NRO indique que les dépenses doivent être approuvées à l'avance par l'autorisation unanime du EC et supportées également par les signataires des RIR, sauf si un autre arrangement s'applique. Il permet également l'autorisation spécifique de contributions pour les réclamations juridiques découlant de l'activité autorisée du NRO. Ces clauses reconnaissent que l'action collective coûte de l'argent et que les choix de financement doivent être convenus.
En gouvernance, les coûts ne sont jamais simplement de la comptabilité. Financer un programme conjoint signale que le sujet est à l'échelle du système. Refuser le financement peut maintenir un sujet régional. Le partage égal des coûts peut être simple mais peut répartir les charges différemment par rapport à la taille du registre, au budget ou aux avantages. Un arrangement spécial de coûts peut être plus équitable mais plus sensible politiquement. Le partage des frais juridiques peut suggérer qu'un différend est traité comme une question collective du NRO plutôt que comme une question locale du RIR.
Pour la responsabilité publique, le EC devrait publier les principes de coûts pour les décisions majeures. Il n'a pas besoin d'exposer les offres confidentielles des fournisseurs ou les budgets juridiques privilégiés. Il peut indiquer si le coût est à partage égal, par habitant, basé sur le service, spécifique à la région, financé par une subvention ou autrement alloué. Il peut identifier si la décision crée des obligations récurrentes, des dépenses ponctuelles pour un projet, un détachement de personnel, une exposition juridique ou un financement de prévoyance. Il peut dire quand un rapport public suivra.
La transparence des coûts est également un outil de contrôle des conflits. Si un RIR bénéficie davantage d'une activité conjointe, le partage égal peut encore être justifié parce que la résilience du système profite à toutes les régions. Mais le raisonnement devrait être visible. Si un RIR est en crise et que les autres financent le soutien, l'enregistrement devrait expliquer si le soutien protège la continuité du registre, les services aux membres, la défense juridique, les opérations d'urgence ou la coordination politique. La différence compte.
Le Fonds de stabilité conjoint des RIR, référencé sur la page de responsabilité du NRO, montre que le système des RIR reconnaît le soutien collectif à la continuité comme une question de gouvernance. Un fonds ou un mécanisme de partage des coûts peut être précieux. Il peut également soulever des questions sur l'aléa moral, les droits de contrôle, les conditions, la transparence et la sortie. Ces questions ne nécessitent pas d'hostilité. Elles nécessitent des enregistrements clairs.
Les enregistrements des coûts aident également les communautés politiques à débattre d'options réalistes. Une communauté peut favoriser une norme technique, mais si la mise en œuvre nécessite un outillage conjoint dans cinq registres, l'estimation des coûts du EC importe. Une communauté peut favoriser une mesure de transparence, mais si elle nécessite un examen juridique dans plusieurs juridictions, les coûts et le calendrier importent. Les données sur les coûts de la direction devraient être introduites dans le débat public assez tôt pour éclairer les choix, pas assez tard pour les fermer.
La règle la plus simple est que toute décision de coût du EC ayant des conséquences politiques, de service ou de responsabilité devrait inclure une note publique de coût. La note peut être concise. Elle devrait identifier le but, l'autorité, le principe d'allocation, la durée prévue, les limites de confidentialité et le point d'examen. Sans de telles notes, les dépenses deviennent un moyen caché de définir les priorités.
Les conflits sont structurels, pas scandaleux
Le EC est composé de dirigeants du système des RIR. C'est sa force et son risque de conflit. Les dirigeants comprennent les opérations de service, les budgets, l'exposition juridique, la dotation en personnel, la sécurité et la pression des membres. Ils ont également des devoirs envers leurs propres institutions. Un PDG ou un directeur ne peut pas devenir un fiduciaire mondial désincarné simplement en rejoignant un conseil de cinq personnes. La conception de la gouvernance devrait supposer des incitations mixtes et les gérer ouvertement.
Les conflits peuvent être directs. Une décision peut concerner une réclamation juridique impliquant un RIR. Elle peut impliquer une déclaration conjointe sur une crise dans un registre. Elle peut allouer des coûts pour un projet qui profite plus immédiatement à une région. Elle peut impliquer un fournisseur servant déjà un registre particulier. Elle peut concerner la gouvernance interne d'un RIR, les droits des membres, le statut de l'administrateur, un différend électoral ou une défaillance de service. Dans de tels cas, la participation du dirigeant concerné devrait être enregistrée avec soin.
Les conflits peuvent également être indirects. Une position politique peut favoriser une condition économique régionale. Une base technique peut s'aligner sur la mise en œuvre existante d'un RIR. Un modèle de coûts peut être plus facile pour les grands registres. Une position d'engagement du secteur public peut mieux convenir à une juridiction qu'à une autre. Ce ne sont pas des accusations. Ce sont des conséquences normales d'un système mondial régionalisé.
Le EC devrait donc utiliser une matrice publique des conflits pour les décisions importantes. La matrice n'a pas besoin d'inclure des détails privés. Elle peut identifier si un registre membre a un intérêt opérationnel, financier, juridique ou réputationnel direct; si l'intérêt a été divulgué; si une récusation ou une limitation a eu lieu; si une contribution indépendante a été sollicitée; et comment la décision protège le système plus large des RIR plutôt que l'institution affectée seule.
Cela importe le plus lorsque le EC parle de responsabilité. Un conseil de dirigeants de registres peut défendre de manière crédible le modèle de politique ascendant. Il peut aussi ressembler à des institutions qui se défendent elles-mêmes si l'enregistrement manque de contrôles indépendants. Les représentants de la communauté, la contribution de l'ASO AC, la contribution du IANA RC, la consultation publique et l'examen indépendant peuvent aider à séparer l'intérêt du système de l'intérêt institutionnel personnel.
La gestion des conflits protège également les dirigeants. Dans un petit écosystème, presque tous les acteurs importants ont des relations avec les autres. Une règle rigide qui traite toute connexion comme disqualifiante paralyserait le EC. Une règle transparente qui identifie les conflits importants et montre comment ils ont été traités permet au conseil de continuer à travailler sans prétendre que la neutralité est automatique.
La norme devrait être proportionnelle. La coordination routinière n'a pas besoin d'une longue déclaration de conflit. Les décisions majeures impliquant des coûts, une exposition juridique, la responsabilité publique, une crise de registre, une base technique ou un renvoi de politique mondiale en ont besoin. Plus la décision peut modifier les options publiques, plus le traitement des conflits doit être visible.
L'objectif n'est pas la pureté. C'est la traçabilité. La communauté a besoin de savoir si une décision du EC a été prise pour le système, pour une institution, ou pour une combinaison défendable des deux.
Ce qui peut rester fermé
Toutes les discussions du EC ne devraient pas être publiques en détail. Une norme de transparence sérieuse doit identifier la confidentialité légitime. Le traitement des incidents RPKI sensibles en matière de sécurité, la protection des informations d'identification, les négociations avec les fournisseurs, les questions de personnel, les conseils juridiques privilégiés, la stratégie de litige, les données sensibles des membres, les appels d'offres et les exercices de continuité d'urgence peuvent nécessiter une discussion fermée. Publier trop peut nuire à la stabilité même du registre que le EC est censé protéger.
Le but est d'éviter d'utiliser la confidentialité comme une catégorie générale. Un élément fermé devrait avoir une enveloppe publique. L'enveloppe peut indiquer la catégorie de sujet, la base d'autorité, la raison de la confidentialité, le type de décision et la prochaine étape publique.
Par exemple, un élément de sécurité peut être décrit comme "question de résilience RPKI, détails de sécurité opérationnelle retenus, jalon de consultation approuvé par le EC pour diffusion publique dans un trimestre défini." Un élément juridique peut être décrit comme "examen collectif de l'exposition juridique, détail privilégié retenu, aucune position politique adoptée." Un élément d'approvisionnement peut être décrit comme "examen de contrat de service conjoint, détail du fournisseur retenu, principe de coût à signaler après attribution."
Cette approche d'enveloppe permet au EC de protéger les informations sensibles tout en laissant une trace de responsabilité. Elle aide également le public à distinguer le secret de la vie privée. Une annexe confidentielle peut exister sans rendre la décision entière invisible. Un procès-verbal caviardé peut identifier quel type de décision a été prise sans exposer le matériel protégé.
Le EC devrait également utiliser un examen de temporisation pour la confidentialité. Certaines informations ne sont sensibles que pendant qu'un contrat est en négociation, qu'un incident n'est pas résolu ou qu'un litige est actif. Une fois le risque passé, plus de détails peuvent être publiables. Une norme d'enregistrement devrait exiger que le EC réexamine périodiquement les éléments retenus et diffuse des détails supplémentaires lorsque cela est sûr. C'est une discipline courante dans d'autres contextes de gouvernance et cela conviendrait aux besoins de responsabilité du système des RIR.
La coordination fermée devrait également être associée à une consultation publique lorsque l'élément fermé modifie le service public. Si le EC élabore une proposition technique lors de réunions fermées pour de bonnes raisons de sécurité, l'impact sur le service devrait tout de même être exposé avant une adoption irréversible lorsque cela est possible. Si une action d'urgence doit avoir lieu en premier, le EC devrait expliquer par la suite et inviter à un examen.
La communauté ne devrait pas exiger du théâtre à la place de la gouvernance. Les organes exécutifs ont besoin d'espace pour réfléchir, négocier et protéger les systèmes. Mais le EC ne devrait pas exiger la confiance sans enregistrements. La légitimité de la coordination fermée vient de la preuve que la fermeture était limitée, justifiée et temporaire lorsque cela est possible.
La formule utile est simple: protégez les détails, publiez l'autorité. Protégez les faits sensibles, publiez la catégorie de décision. Protégez le risque en direct, publiez le calendrier d'examen. Protégez le privilège juridique, publiez les conséquences publiques. Cette formule permet au EC de rester opérationnel sans devenir opaque.
Quels enregistrements devraient être visibles
Une norme d'enregistrement crédible du EC aurait dix champs récurrents pour les décisions importantes. Premièrement, le sujet: quel problème est traité, en langage clair. Deuxièmement, l'autorité: quel rôle du MoU, de l'ASO, de l'ICANN ou du NRO est utilisé. Troisièmement, le statut: surveillance, discussion, décision, renvoi, approbation, rejet, report ou session fermée. Quatrièmement, la justification: pourquoi le EC est le bon organe plutôt qu'un forum régional, l'ASO AC, un groupe de personnel ou l'ICANN seul.
Cinquièmement, la proximité politique: si la décision affecte les options de politique publique, la mise en œuvre des services, les paramètres techniques par défaut, l'allocation des coûts, la posture juridique, les pouvoirs de responsabilité ou la représentation externe. Sixièmement, le coût: si de l'argent, du personnel, du travail de fournisseur, des déplacements, un soutien juridique ou des obligations récurrentes sont engagés, et selon quel principe de coût. Septièmement, les conflits: si un RIR a un intérêt direct et comment cela a été traité.
Huitièmement, le point de contact avec la communauté: si les communautés régionales, l'ASO AC, l'IANA RC, les groupes d'opérateurs ou la consultation publique sont impliqués. Neuvièmement, la confidentialité: ce qui est retenu et pourquoi. Dixièmement, le suivi: ce qui se passe ensuite et quand le public peut voir le résultat.
Ces champs peuvent être compacts. Ils ne nécessitent pas de dissertations pour chaque téléconférence. Ils nécessitent des procès-verbaux structurés pour les décisions qui comptent.
Une courte entrée peut faire l'affaire: "Financement approuvé pour l'analyse conjointe des lacunes de la documentation RPKI; autorité: activité technique et engagement de ressources; coût: partage égal du budget du personnel et des contractuels dans l'enveloppe approuvée; proximité politique: cohérence du service, aucun changement de politique régionale; point de contact communautaire: consultation publique sur les résultats; conflit: aucun divulgué; suivi: projet de rapport d'ici la date." C'est suffisant pour rendre l'acte lisible.
Pour les renvois de politique mondiale, l'enregistrement devrait être encore plus strict. Il devrait inclure la carte d'adoption régionale, la confirmation du texte commun, les conseils reçus, la décision du EC et toute préoccupation non résolue. Pour les actions de la communauté habilitée de l'ICANN, il devrait inclure la fenêtre de temps, la confirmation du consensus, la contribution de l'ASO AC ou de la communauté lorsqu'elle est disponible, et la conséquence juridique ou de gouvernance.
Pour le soutien en cas de crise de registre, il devrait inclure le but de continuité, les services affectés, le principe de coût, le traitement des conflits et les garanties contre la capture institutionnelle.
Le EC pourrait publier ces champs sous forme d'annexe aux procès-verbaux plutôt que sous forme narrative. Les enregistrements structurés sont plus faciles à rechercher, comparer et vérifier. Ils réduisent également la charge du secrétariat car le même modèle peut être réutilisé.
La norme devrait s'appliquer prospectivement et ne devrait pas être utilisée pour invalider les décisions antérieures. L'objectif est une meilleure traçabilité future. Une fois que la communauté pourra comparer les décisions du EC dans le temps, des modèles deviendront visibles: quels sujets reviennent, comment les coûts sont alloués, à quelle fréquence la confidentialité est utilisée, comment les éléments adjacents à la politique se déplacent vers les forums publics, et à quelle vitesse le suivi se produit.
Le EC publie déjà des procès-verbaux. La prochaine étape n'est pas une divulgation radicale. Il s'agit de rendre les procès-verbaux publiés de qualité décisionnelle.
La politique publique ne devrait pas hériter d'hypothèses invisibles
Le risque le plus grave dans une couche de coordination fermée est que la politique publique hérite plus tard d'hypothèses qui n'ont jamais été testées ouvertement. Au moment où une proposition atteint un forum régional, le problème est peut-être déjà cadré. Au moment où une consultation s'ouvre, le modèle de coûts est peut-être déjà supposé. Au moment où l'ASO AC examine une proposition mondiale, la vision exécutive de la faisabilité a peut-être déjà réduit les options. Au moment où l'ICANN entend la communauté des numéros, le EC a peut-être déjà coordonné une position.
Un certain cadrage préalable est inévitable. Les institutions n'entrent pas dans le débat public avec des esprits vides. Le personnel et les dirigeants rassemblent des preuves, comparent les opérations et identifient les risques. Le défi de la gouvernance est d'exposer les hypothèses avant qu'elles ne deviennent irréversibles. Si le EC croit qu'une option politique est infaisable sur le plan opérationnel, il devrait dire pourquoi et inviter à la contestation. S'il croit qu'un modèle de coûts est insoutenable, il devrait publier suffisamment pour que la communauté puisse tester la conclusion.
S'il croit qu'une base technique est plus sûre, il devrait distinguer les preuves des préférences.
La politique publique est affaiblie lorsqu'elle ne reçoit que des options polies. Une communauté régionale ne peut pas délibérer correctement si le EC a déjà éliminé des alternatives sans montrer l'enregistrement. Les opérateurs ne peuvent pas évaluer les compromis RPKI si les décisions concernant l'ancre de confiance ou les fonctionnalités sont traitées comme une simple mise en œuvre. Les membres ne peuvent pas évaluer les propositions de responsabilité si le risque juridique est invoqué sans une explication limitée. L'ICANN ne peut pas évaluer les positions de l'ASO si le cheminement interne de la communauté des numéros n'est pas clair.
Le remède est la divulgation des hypothèses. Avant qu'une position du EC adjacente à la politique ne passe dans le débat public, le EC devrait publier les hypothèses qu'il a utilisées: risque de service, coût, contrainte juridique, contrainte de sécurité, dépendance inter-RIR, calendrier, dotation en personnel et mandat communautaire. Les hypothèses devraient être contestables. Si elles restent valides, le débat public s'améliore. Si elles sont erronées, la communauté détecte l'erreur plus tôt.
Cela est particulièrement utile pour les questions qui combinent technologie et gouvernance. La cohérence RPKI, les niveaux de service IANA, la révision ICP-2, la continuité d'urgence, l'exactitude du registre public et le renvoi de la politique mondiale contiennent tous des hypothèses cachées sur le risque et l'autorité. Faire surface ces hypothèses rend le processus public plus honnête.
Le EC ne devrait pas craindre cela. Une couche exécutive forte peut défendre ses hypothèses. Une couche faible compte sur leur invisibilité. Le système des RIR a besoin de la première.
La meilleure défense du EC est un meilleur enregistrement
Les critiques de la coordination fermée demandent souvent moins d'influence de la direction. Ce n'est pas réaliste et peut ne pas être souhaitable. Le système des RIR a besoin de dirigeants qui peuvent coordonner rapidement, financer des travaux conjoints, parler à l'ICANN, gérer la responsabilité du service IANA, parrainer des programmes techniques et répondre aux crises. Supprimer le rôle pratique du EC ne créerait pas plus de démocratie à elle seule. Cela pourrait simplement déplacer la coordination vers des appels de personnel moins responsables, des relations bilatérales ou de l'improvisation d'urgence.
La meilleure réponse est la discipline des enregistrements. Un enregistrement visible du EC rendrait la coordination plus sûre. Il montrerait quand le EC agit en vertu du MoU, quand il assume un rôle de l'ASO, quand il approuve les coûts, quand il parraine des travaux techniques, quand il traite des risques confidentiels et quand il renvoie une question aux communautés publiques. Il permettrait aux observateurs de voir la différence entre la nécessité opérationnelle et la préférence politique.
Cela renforcerait également le processus de politique publique. Les forums régionaux recevraient un meilleur contexte. L'ASO AC recevrait des dossiers de renvoi plus clairs. L'ICANN verrait un enregistrement plus défendable de la communauté des numéros. Les opérateurs sauraient où envoyer des objections. Les membres verraient si le dirigeant de leur registre a utilisé une position de consensus ou en a retenu une. Les tribunaux et les gouvernements verraient que le système des RIR peut se coordonner sans devenir irresponsable.
La légitimité même du EC s'améliorerait. Un petit organe agissant par consensus peut sembler fermé même lorsqu'il se comporte de manière responsable. Un enregistrement structuré change cette perception. Il dit: voici l'autorité, voici la décision, voici le principe de coût, voici le traitement des conflits, voici ce qui reste confidentiel, voici où la communauté entre, et voici quand le résultat sera examiné.
C'est aussi une protection contre la sur-personnalisation. La question n'est pas de savoir si un président, un PDG ou un directeur en particulier est digne de confiance. La question est de savoir si le bureau laisse des enregistrements responsables. Les bonnes institutions ne dépendent pas seulement de la confiance personnelle. Elles créent des habitudes qui rendent la confiance vérifiable.
Le NRO EC occupe une position rare: assez proche des opérations pour comprendre le risque, assez proche de l'ICANN pour affecter la responsabilité mondiale, assez proche des conseils des RIR pour engager des ressources, et assez proche de la politique publique pour façonner l'ordre du jour. Cette position est précieuse. C'est aussi pourquoi la norme d'enregistrement devrait être plus élevée que de simples notes de réunion.
La coordination fermée est légitime lorsque la fermeture est délimitée par une autorité traçable. Le EC devrait conserver la rapidité opérationnelle dont le système des RIR a besoin. Il devrait également publier suffisamment pour montrer comment cette rapidité a été utilisée.
La coordination ne devrait pas devenir une immunité institutionnelle
La frontière finale est la responsabilité. Parce que le EC coordonne les RIR, il peut facilement être tenté de défendre le système des RIR en tant que classe. Parfois, cela est approprié. Le système des RIR est une partie essentielle de l'infrastructure Internet mondiale, et il mérite d'être défendu contre les malentendus, les excès politiques et les demandes qui fragmenteraient l'enregistrement unique des numéros. Mais la défense du système peut glisser vers l'immunité institutionnelle si chaque préoccupation externe est traitée comme une menace et chaque faiblesse interne est gérée en privé.
La page de responsabilité du NRO reconnaît plusieurs couches: la responsabilité opérationnelle par l'intermédiaire de l'IANA RC, la responsabilité de l'ASO et de l'ICANN par l'intermédiaire de la communauté habilitée et des examens, et la responsabilité des RIR par l'intermédiaire des conseils élus par les membres, du droit local et du Fonds de stabilité conjoint des RIR. Ce modèle en couches est plus sain qu'un seul mur défensif. Il reconnaît que les RIR sont responsables de différentes manières envers différentes communautés.
Le EC devrait renforcer ce modèle en couches. Lorsqu'une préoccupation est opérationnelle, impliquez un examen opérationnel. Lorsqu'elle est en relation avec l'ICANN, utilisez la voie de la responsabilité de l'ASO. Lorsqu'il s'agit de gouvernance régionale, indiquez le mécanisme RIR pertinent tout en expliquant les effets de continuité à l'échelle du système. Lorsqu'il s'agit d'une question de politique mondiale, utilisez le chemin RIR, ASO AC, NRO EC et conseil d'administration de l'ICANN. Lorsqu'il s'agit d'une question de cohérence technique, utilisez un programme avec une rétroaction publique et des limites de mandat claires.
Le danger est d'utiliser la "coordination" comme réponse universelle. Un différend concernant les droits des membres ne devrait pas disparaître dans une déclaration du EC sur la stabilité du système. Un programme technique ne devrait pas contourner les communautés politiques en appelant chaque choix de conception une mise en œuvre. Une décision de partage des coûts ne devrait pas être cachée derrière l'intérêt collectif. Un conflit impliquant un RIR ne devrait pas être absorbé dans la voix du NRO sans garanties.
Le EC peut éviter cela en publiant des décisions d'acheminement. Pour chaque problème important, l'enregistrement devrait dire où le problème appartient et pourquoi. Appartient-il à un conseil régional, à un forum de politique publique, à l'ASO AC, à l'IANA RC, à la responsabilité de l'ICANN, à un programme technique, à un processus juridique ou au EC lui-même? Si le EC conserve le problème, quelle est l'autorité? S'il envoie le problème ailleurs, quel enregistrement suit?
Cette discipline d'acheminement empêcherait à la fois les dépassements et l'évasion. Elle empêcherait le EC de s'emparer de questions qui relèvent de la politique publique. Elle empêcherait également les institutions de se cacher derrière la politique publique alors qu'une décision opérationnelle de la direction est réellement nécessaire. La responsabilité s'améliore lorsque le forum est correct.
La crédibilité future du EC dépendra de cette distinction. Le public n'a pas besoin d'un conseil exécutif impuissant. Il a besoin d'un conseil qui peut prouver les limites de son pouvoir.
La couche fermée doit être vérifiable de l'extérieur
Une couche de coordination fermée ne peut être légitime que si les étrangers peuvent vérifier ses conséquences publiques. Cela ne signifie pas que les étrangers reçoivent chaque détail confidentiel. Cela signifie qu'ils peuvent reconstruire le chemin depuis le problème jusqu'à l'autorité, jusqu'à la décision, jusqu'au suivi. S'ils ne le peuvent pas, alors le travail fermé du EC peut être efficace mais pas responsable.
La vérification devrait être simple. Quel problème est entré dans le EC? Pourquoi y est-il entré? Quelle autorité le EC a-t-il utilisée? Le consensus était-il requis et a-t-il été atteint? Les coûts ont-ils été approuvés? Les conflits ont-ils été divulgués? Un organisme public a-t-il été consulté? Qu'est-ce qui a été retenu et pourquoi? Qu'est-ce qui a changé pour les services des RIR, les options politiques, la responsabilité de l'ICANN ou les programmes techniques? Que se passe-t-il ensuite? Quand le public saura-t-il si la décision a fonctionné?
Si ces questions peuvent trouver une réponse dans les enregistrements publics, le EC peut coordonner de manière robuste tout en préservant la confiance. S'ils ne le peuvent pas, le public en est réduit à la foi en une salle de cinq personnes. La foi ne suffit pas pour un système qui contrôle la couche de coordination pour des ressources de numéros uniques au niveau mondial.
Le EC devrait donc traiter chaque décision importante comme un futur dossier de vérification. Le dossier peut être court. Il peut être caviardé. Il peut être lié aux procès-verbaux, aux pages du programme, aux pages de consultation, aux notes de coûts et aux rapports de suivi. Mais il devrait exister. Le but n'est pas d'alourdir le EC avec de la paperasse pour elle-même. Le but est de rendre la coordination à hautes conséquences vérifiable après coup.
Cette logique de vérification s'aligne sur le modèle des RIR. Les RIR défendent souvent la politique ascendante, la responsabilité communautaire et la transparence opérationnelle. Le EC devrait incarner ces valeurs lorsqu'il agit au-dessus de la couche régionale. Si le modèle de politique publique mérite d'être défendu, la couche de coordination exécutive devrait montrer comment elle soutient ce modèle plutôt que de s'y substituer.
La coordination fermée du NRO EC n'est pas un scandale. C'est une nécessité structurelle. Mais la nécessité n'est pas un chèque en blanc. Plus la couche fermée devient nécessaire, plus ses bords publics doivent être visibles. Le conseil devrait être jugé non pas sur le fait qu'il évite l'influence, parce qu'il ne le peut pas, mais sur le fait que son influence est délimitée, enregistrée et ouverte à la contestation lorsque des conséquences publiques s'ensuivent.
C'est la norme pour la prochaine phase de la gouvernance des RIR. Coordonnez rapidement lorsque le système a besoin de rapidité. Protégez les détails sensibles lorsque la divulgation nuirait aux opérations. Mais laissez un enregistrement assez solide pour que la communauté voie qui a agi, en vertu de quel pouvoir, aux frais de qui, avec quels conflits, et avec quel effet sur les choix politiques.