Résumé
- La NRS ne sera crédible que si elle distingue les opérateurs en tant que mandants des entités, experts, fournisseurs, associations, gouvernements et voix d'intérêt public qui apportent différents types de preuves.
- L'autorité vérifiable des opérateurs nécessite un enregistrement de la relation de ressource, du mandant légal, du représentant, du périmètre de la question, du niveau de preuve, de la date d'expiration, de la révocation et de la portabilité.
- La sortie portable est aussi importante que la voix: les opérateurs doivent pouvoir retirer, réduire ou transférer leurs mandats sans perdre leur identité opérationnelle ni être piégés dans les revendications de légitimité d'un forum.
- Une NRS bien conçue compléterait, examinerait et améliorerait la gouvernance existante des registres en portant des mandats précis, plutôt qu'en fabriquant une autre étiquette communautaire large.
L'opérateur a toujours été là, mais souvent pas en tant que mandant
La gouvernance des ressources numériques dépend des opérateurs. Ils annoncent des routes, tiennent des registres, gèrent des clients, répondent aux abus, déploient la sécurité du routage, demandent des ressources, restituent des ressources, transfèrent des ressources et absorbent les coûts politiques. Pourtant, les registres de gouvernance les traitent souvent comme une catégorie parmi de nombreux entités. L'opérateur apparaît comme un intervenant, un votant, un sponsor, un habitué de groupe de travail, une affiliation d'entreprise ou une étiquette nationale. Le rôle en tant que mandant est moins souvent explicite.
La distinction importe. Un opérateur en tant que entité contribue par sa présence. Un opérateur en tant qu'expert contribue par ses connaissances. Un opérateur en tant que membre exerce un droit légal. Un opérateur en tant que mandant autorise une autre personne ou institution à agir dans un cadre défini. Ce dernier rôle est celui qui peut porter un mandat à travers les processus. C'est aussi le rôle le plus facilement brouillé lorsque les institutions s'appuient sur le nombre de réunions et un langage communautaire large.
La Société des ressources numériques, si elle est conçue sérieusement, devrait partir de ce rôle manquant. Elle ne devrait pas simplement assembler un autre forum où les mêmes voix discutent de problèmes familiers. Elle devrait créer un moyen pour les opérateurs de déclarer, vérifier, limiter, renouveler et retirer l'autorité. Le retour de l'opérateur en tant que mandant n'est pas un slogan pour donner plus de temps de micro aux ingénieurs. C'est une architecture de gouvernance pour la preuve d'autorisation.
Cela ne signifie pas que les opérateurs sont les seuls acteurs légitimes. Les gouvernements, les utilisateurs, les groupes de la société civile, les chercheurs, les fournisseurs, les experts en normes et les clients voient tous des dimensions de la gouvernance des ressources numériques que les opérateurs peuvent manquer. Mais leurs rôles diffèrent. Les preuves d'intérêt public ne sont pas un mandat d'opérateur. L'autorité réglementaire n'est pas un consentement client. L'expertise technique n'est pas un vote de membre. La NRS peut respecter tous les rôles plus efficacement si elle cesse de les confondre.
Le mandant opérateur est donc une discipline. Lorsque la NRS déclare que des opérateurs soutiennent une position, elle devrait pouvoir montrer quels opérateurs, par quels représentants, pour quelle question, sous quelle relation de ressource et jusqu'à quand. Si elle ne le peut pas, elle devrait dire qu'elle a des contributions d'opérateurs, pas une autorisation d'opérateur.
La vérifiabilité commence par la relation de ressource
Un mandat d'opérateur a besoin d'un ancrage. Dans la gouvernance des numéros, l'ancrage est généralement une relation de ressource: détention d'adresses IP, un ASN, adhésion à un registre, objets de routage, matériel RPKI, responsabilité DNS inverse, routes clients, utilisation opérationnelle de ressources numériques ou dépendance contractuelle à un service de registre. L'ancrage n'a pas besoin d'être public dans chaque détail, mais il doit être vérifiable.
Sans cet ancrage, les déclarations des opérateurs deviennent performatives. Une personne peut se dire opérateur parce qu'elle travaille près des réseaux, conseille des réseaux, vend aux réseaux ou a déjà géré un réseau. Son expertise peut être précieuse. Ce n'est pas la même chose qu'un statut de mandant opérationnel actuel. La NRS devrait accueillir l'expertise tout en réservant le mandat d'opérateur aux mandants ayant une exposition actuelle aux ressources ou aux opérations.
Le processus de vérification peut être proportionné. Un membre direct d'un registre peut montrer l'autorité de son compte. Un opérateur d'ASN peut montrer le contrôle par des registres, des preuves de routage ou une documentation organisationnelle. Un petit réseau servi par un fournisseur amont peut montrer une relation de service et une dépendance affectée. Une association peut montrer l'autorisation de ses membres. Les preuves confidentielles peuvent être vérifiées par un vérificateur de confiance sans exposer de détails sensibles.
Le but n'est pas de créer un test de pureté qui favorise les grands opérateurs. Un réseau communautaire, un petit FAI ou un ASN d'entreprise peut être un mandant affecté plus fort pour une question donnée qu'un grand sponsor. Les preuves doivent correspondre à la déclaration. Si la déclaration concerne des obligations directes de registre, le statut de détenteur de ressources importe. S'il s'agit d'un préjudice en aval, les preuves de client ou de réseau dépendant importent. S'il s'agit d'une mise en œuvre opérationnelle, l'exposition active au routage importe.
La vérifiabilité empêche également le double comptage. Un groupe d'entreprises peut exploiter plusieurs ASN. Une association peut représenter des membres qui soumettent également individuellement. Un consultant peut conseiller plusieurs opérateurs. Un registre national peut servir de médiateur pour de nombreux réseaux finaux. La NRS doit savoir quand il s'agit de mandants indépendants et quand il s'agit de preuves liées.
Un système construit sur des relations de ressources peut être audité. Un système construit sur la réputation ne le peut pas.
Le mandat circonscrit est l'antidote à l'inflation communautaire
Le mot communauté est élastique. Il peut signifier tous ceux qui s'en soucient, tous ceux qui ont participé, tous ceux sur une liste, tous ceux qui travaillent dans un secteur, tous ceux sous la région de service d'un registre, ou tous ceux qu'un intervenant souhaite invoquer. Cette élasticité est pratique et dangereuse. Elle permet aux institutions de revendiquer un large soutien sans montrer de mandant, de rôle ou de question.
Les mandats circonscrits remplacent l'élasticité par la précision. Un opérateur peut autoriser la NRS à soutenir une protection de politique de transfert mais pas une proposition de frais. Il peut autoriser un représentant à s'opposer à une échéance de sécurité de routage mais pas à rejeter l'ensemble du cadre. Il peut autoriser des preuves confidentielles pour un examen du conseil d'administration mais pas une attribution publique. Il peut autoriser une réutilisation dans un forum de registre mais pas dans un autre.
Ce périmètre doit être enregistré avant que la déclaration ne soit faite. Adapter le périmètre après une controverse est trop tard. L'enregistrement doit identifier la question, le projet ou la décision, les actions autorisées, l'utilisation publique ou confidentielle, les organisations liées, l'expiration et la révocation. Si la proposition change matériellement, le mandat doit demander confirmation ou être marqué comme obsolète.
Les mandats circonscrits protègent également les opérateurs de la complexité interne. Une entreprise peut avoir des équipes d'ingénierie, juridique, politique et commerciale avec des vues différentes. Un seul employé ne devrait pas accidentellement engager toute l'organisation au-delà de l'autorité déléguée. Un petit FAI peut soutenir une clause et s'opposer à une autre. Une association peut avoir des positions majoritaires et minoritaires. Le périmètre permet à ces distinctions de survivre aux rapports publics.
Pour la NRS, le mandat circonscrit devrait être une norme de conception. Chaque position publique devrait comporter un résumé du mandat. Pas une liste de logos, pas une revendication de large soutien, pas un simple comptage de signataires, mais une déclaration structurée de ce qui a été autorisé. Si la NRS ne peut pas publier les détails, elle devrait publier le niveau de preuve et la raison de confidentialité.
L'inflation communautaire est bon marché. L'autorité circonscrite est coûteuse. Ce coût est le prix de la crédibilité.
La sortie portable fait partie de la voix
Les discussions sur la gouvernance se concentrent souvent sur la voix: qui peut parler, qui peut soumettre des commentaires, qui peut voter, qui peut siéger à un comité. La sortie reçoit moins d'attention. Mais un mandant qui ne peut pas retirer, réduire ou déplacer un mandat n'a pas un contrôle total sur son autorité. Il a prêté légitimité à un forum qui peut continuer à l'utiliser après que la relation a changé.
La sortie portable a plusieurs dimensions. Un opérateur devrait pouvoir révoquer le mandat d'un représentant. Il devrait pouvoir réduire le périmètre lorsqu'un projet change. Il devrait pouvoir marquer une position précédente comme historique. Il devrait pouvoir déplacer son enregistrement de mandat vers un autre forum ou exiger un renouvellement avant réutilisation. Il devrait pouvoir quitter la NRS sans que la NRS continue de le citer comme soutien actuel.
La sortie est particulièrement importante pour les petits opérateurs et les associations. Ils peuvent rejoindre une coalition pour traiter une question urgente et découvrir plus tard que le nom de la coalition est utilisé pour des revendications de gouvernance plus larges. Ils peuvent craindre un coût de réputation s'ils se retirent publiquement. Une voie de sortie formelle réduit cette crainte. Elle dit que la participation ne signifie pas une captation permanente.
La portabilité importe également à travers le paysage des RIR, de l'ICANN et de la NRS. Les questions de ressources numériques voyagent. Une position développée dans une région peut être citée mondialement. Les opérateurs peuvent vouloir qu'un mandat les accompagne, mais seulement sous conditions. Un enregistrement portable doit comporter le périmètre, l'expiration et des avertissements afin que la réutilisation ne devienne pas un blanchiment.
La sortie ne signifie pas un veto. Si un opérateur se retire, la NRS peut toujours avoir une position soutenue par d'autres. L'enregistrement met simplement à jour le dénominateur. L'autorité devient actuelle plutôt que nostalgique.
Une NRS sans sortie reproduirait le problème qu'elle est censée résoudre: des institutions accumulant de la légitimité auprès de personnes et d'organisations qui n'ont plus autorisé la revendication.
L'autorité des opérateurs ne doit pas faire taire les preuves d'intérêt public
Le retour de l'opérateur en tant que mandant peut sembler exclusif s'il est mal conçu. La gouvernance des ressources numériques affecte plus que les opérateurs. Les utilisateurs, les clients, les gouvernements, les groupes de la société civile, les chercheurs en sécurité, les fournisseurs et les organismes de normalisation ont tous des preuves légitimes. La question est de savoir comment placer ces preuves sans faire semblant qu'il s'agit d'un mandat d'opérateur.
La NRS devrait maintenir des voies de preuve distinctes. Les enregistrements de mandat d'opérateur montrent l'autorisation par des mandants liés aux ressources. Les preuves des clients et des utilisateurs montrent la dépendance et le préjudice. Les preuves gouvernementales montrent l'autorité publique ou le contexte réglementaire. Les preuves d'experts techniques montrent la faisabilité, le risque et l'alignement sur les normes. Les preuves des fournisseurs montrent la mise en œuvre et les effets de marché. Les preuves des associations montrent les positions des circonscriptions organisées avec un mandat divulgué.
Une décision peut nécessiter plusieurs voies. Une politique de sécurité de routage pourrait nécessiter des preuves de mise en œuvre par les opérateurs, une analyse de résilience client, un apport de l'écosystème logiciel et un examen d'intérêt public. Une réforme de l'élection du conseil d'administration pourrait nécessiter l'autorité des membres, la confiance des opérateurs et des preuves de responsabilité. Une politique de transfert de ressources pourrait nécessiter des preuves de marché des opérateurs, des préoccupations de concurrence et une analyse des risques de fraude.
Garder les voies distinctes empêche que la domination des opérateurs devienne une nouvelle fiction. Les opérateurs ne devraient pas pouvoir dire que parce qu'ils transportent des réseaux, ils parlent automatiquement pour les utilisateurs. Les gouvernements ne devraient pas dire que parce qu'ils réglementent, ils parlent pour les opérateurs. Les groupes de la société civile ne devraient pas dire que parce que les utilisateurs sont affectés, ils autorisent la mise en œuvre technique. Chaque voie contribue au jugement final.
Cette séparation peut également améliorer les alliances. Lorsque les rôles sont clairs, les opérateurs et les défenseurs des utilisateurs peuvent se mettre d'accord sur des garanties spécifiques sans prétendre partager tous les intérêts. Les régulateurs peuvent soutenir la transparence pendant que les opérateurs affinent la mise en œuvre. Les fournisseurs peuvent identifier les coûts des outils sans se présenter comme la communauté gouvernée.
L'opérateur en tant que mandant n'est pas l'opérateur en tant que souverain. C'est l'opérateur en tant qu'autorité vérifiable dans un enregistrement de gouvernance en couches.
La NRS ne devrait pas devenir une autre machine à comptabiliser les présences
Le chemin le plus facile pour la NRS serait d'organiser des événements, de publier des chiffres de participation, de recueillir des soutiens, de diffuser des déclarations et de déclarer qu'elle a mobilisé la communauté des ressources numériques. Ce chemin produirait de la visibilité rapidement. Il ne résoudrait pas le problème de représentation.
Les événements peuvent être utiles. Ils présentent des personnes, font émerger des questions, testent le langage et construisent la confiance. Mais si la NRS mesure le succès par la taille de la salle, le nombre de pays ou la liste des sponsors, elle héritera du vieux raccourci de légitimité. La question n'est pas de savoir combien de personnes sont venues. La question est de savoir quels mandants ont autorisé quelles positions et quelles dépendances ont été prises en compte.
La NRS devrait donc traiter les événements comme une collecte de preuves, et non comme une création de mandat. Une réunion peut générer des questions, des objections, des contacts d'opérateurs et des préoccupations d'intérêt public. Après la réunion, les revendications ne devraient être converties qu'après vérification: l'opérateur concerné a-t-il autorisé une position, l'association a-t-elle consulté ses membres, le groupe de clients a-t-il approuvé une déclaration, le périmètre de la question est-il resté stable?
Les rapports publics devraient éviter d'impliquer qu'une session bondée équivaut à un soutien. Ils peuvent dire que la session a touché certains publics, que des préoccupations ont été soulevées, que la collecte de mandats est en cours et qu'aucune revendication d'autorité ne sera faite sans vérification. Cela peut sembler prudent, mais cela construit la confiance.
Il en va de même pour les formulaires d'inscription en ligne. Une adresse e-mail et un nom d'entreprise ne prouvent pas un mandat d'opérateur. Une pétition peut signaler un intérêt. Une déclaration de soutien peut nécessiter un suivi. Un enregistrement de délégation vérifié est plus fort que mille clics ambigus.
Si la NRS veut être différente, elle doit résister aux mesures qui rendent les institutions prospères avant qu'elles ne soient responsables. La présence est un moyen de découverte. L'autorité commence après la découverte, lorsque le mandant agit.
L'enregistrement des mandants devrait être petit mais sérieux
La NRS n'a pas besoin de construire une bureaucratie complexe avant de faire un travail utile. Un petit enregistrement des mandants peut porter les preuves essentielles. Il doit identifier le mandant, la relation de ressource ou de dépendance, le représentant, la question, les actions autorisées, le niveau de preuve, le périmètre, l'expiration, la voie de révocation et la portabilité. Il doit également noter les contraintes de confidentialité et les objections connexes.
Les niveaux de preuve doivent être explicites. L'affiliation d'opérateur autodéclarée est un niveau. L'autorité de compte de registre en est un autre. La position d'association approuvée par le conseil d'administration est un autre. Le mandat de coalition vérifié confidentiellement est un autre. Le vote formel des membres est un autre. Différents niveaux peuvent soutenir différentes revendications. Un faible niveau de preuve peut encore justifier une sensibilisation; il ne devrait pas justifier une revendication publique de mandat.
L'enregistrement doit être mise à jour. Les opérateurs doivent pouvoir corriger les noms, affiliations, périmètres et dates d'expiration. Les associations doivent pouvoir réviser leurs positions. La NRS doit marquer les enregistrements obsolètes. Les lecteurs publics doivent voir quand un mandat est actuel, historique, contesté ou retiré. Sans mise à jour, le livre devient une autre archive d'autorité obsolète.
La confidentialité et la sécurité doivent façonner les champs. Les enregistrements publics peuvent utiliser des catégories ou des références hachées lorsque l'exposition serait nuisible. Les réviseurs indépendants peuvent en voir plus. Les dénominateurs agrégés peuvent être publiés sans révéler les petits réseaux. Mais la confidentialité ne doit pas être une boîte noire; le public devrait connaître le type de preuve et la méthode de vérification.
L'enregistrement des mandants devrait également éviter de créer un verrouillage. Les opérateurs doivent pouvoir exporter leurs mandats, résumés de preuves et historique de révocation. Si la NRS échoue, les enregistrements ne doivent pas piéger les mandants ou disparaître. La portabilité est à la fois une fonctionnalité de gouvernance et un contrôle sur l'intérêt personnel institutionnel.
Petit et sérieux vaut mieux que grand et vague. Le premier construit l'autorité. Le second construit le théâtre.
Les débats sur l'élection du conseil d'administration ont besoin de clarté sur les mandants
Les élections au conseil d'administration sont un cas d'usage évident. Les conseils d'administration des registres prennent des décisions qui affectent la qualité de service, la responsabilité, les budgets et le risque institutionnel. Les candidats font souvent campagne à travers des réunions et des réseaux de familiarité. Le soutien peut être implicite par l'association publique, l'identité nationale, la réputation de l'employeur ou la présence répétée. La clarté sur les mandants améliorerait le signal.
Si la NRS approuve, questionne, classe ou accueille des candidats, elle doit identifier la base. Les mandants opérateurs autorisent-ils une position? Les experts individuels offrent-ils des évaluations? Les associations soumettent-elles des questions approuvées par leurs membres? Les clients soulèvent-ils des préoccupations de responsabilité? La NRS fournit-elle simplement un forum? Chaque rôle est légitime, mais chacun doit être étiqueté.
Un mandat d'opérateur dans un contexte électoral doit avoir un périmètre. Il peut autoriser la pose de questions sur la responsabilité. Il peut autoriser le soutien à un candidat. Il peut autoriser l'opposition à une règle de procédure. Il peut autoriser un vote par procuration selon la règle légale d'un registre. Ce sont des actes différents. La NRS ne doit pas les confondre.
La clarté sur les mandants protège également les candidats. Un candidat doit savoir si une question provient d'un opérateur, d'une coalition, d'une association ou d'un groupe d'intérêt public. Les votants doivent savoir si un soutien représente des mandants vérifiés ou un jugement éditorial. Les registres doivent savoir si la NRS porte un mandat ou un commentaire.
Cette discipline rendrait la légitimité électorale moins dépendante de l'atmosphère de campagne. Un forum de candidats avec de nombreux entités peut être utile, mais ce n'est pas un mandat d'opérateur. Un ensemble vérifié de questions d'opérateurs circonscrites peut être petit mais important. Un vote des membres reste juridiquement décisif selon la règle du registre. La NRS peut ajouter de la valeur en clarifiant comment ces signaux se rapportent.
L'opérateur en tant que mandant devrait donc être visible avant, pendant et après les élections. Pas comme un vote de bloc, mais comme une source d'autorité documentée avec des limites.
Le système doit gérer le désaccord entre opérateurs
Les opérateurs ne seront pas d'accord. Les fournisseurs d'accès, les plateformes cloud, les réseaux d'entreprise, les réseaux communautaires, les opérateurs mobiles, les hébergeurs, les IXP et les réseaux de transit ont des incitations différentes. Les petits opérateurs peuvent craindre des règles que les grands opérateurs peuvent absorber. Les grands opérateurs peuvent craindre l'instabilité que les petits groupes sous-estiment. Les conditions régionales diffèrent. Une NRS crédible ne doit pas cacher cette diversité sous une bannière de communauté d'opérateurs.
Les enregistrements de mandat doivent permettre plusieurs positions. Une politique peut avoir le soutien d'opérateurs contrôlant de nombreux clients et l'opposition d'opérateurs confrontés à des coûts de mise en œuvre élevés. Elle peut avoir le soutien de détenteurs de ressources mais l'inquiétude de réseaux en aval. Elle peut diviser par région, modèle d'affaires ou architecture de routage. Le registre public doit montrer la scission à un niveau d'agrégation utile.
Le désaccord n'est pas un échec. C'est une preuve. La question est de savoir si le décideur peut voir le compromis. Un grand livre de mandats peut montrer quels mandants soutiennent quelle clause, quelles objections subsistent et quelles dépendances sont exposées. C'est plus utile qu'une seule position de la NRS revendiquant l'unité.
La NRS peut toujours prendre position. Elle peut dire qu'après avoir pesé les mandats des opérateurs et d'autres preuves, elle soutient une politique avec des garanties. Mais le soutien doit préserver l'enregistrement minoritaire. Si la NRS devient une autre machine à lisser les désaccords, les opérateurs apprendront que la participation signifie être absorbé dans un consensus qu'ils n'ont pas autorisé.
Gérer le désaccord nécessite également une gouvernance au sein de la NRS. Comment les conflits sont-ils pondérés? Par organisation, par détenteur de ressource, par ASN, par dépendance client, par cotisation, par région, par conseil élu ou par jugement délibératif? Chaque règle a des conséquences. La NRS devrait publier la règle au lieu de se cacher derrière "les opérateurs disent".
Le retour de l'opérateur en tant que mandant signifie le retour d'opérateurs pluriels, non l'invention d'un esprit d'opérateur unique.
Le financement et le parrainage ne doivent pas devenir une autorité
La gouvernance centrée sur les opérateurs est vulnérable à la confusion de financement. Les grands opérateurs, fournisseurs ou entreprises d'infrastructure peuvent sponsoriser des événements, fournir du personnel, financer des recherches ou héberger des outils. Leur soutien peut être précieux. Il ne doit pas devenir une autorité sur le système de mandat.
La NRS devrait séparer la contribution financière du poids du mandant. Un sponsor peut financer l'accès sans recevoir de statut représentationnel supplémentaire. Un grand opérateur peut avoir un mandat fort en raison de sa relation de ressource, non parce qu'il a payé pour le lieu. Un fournisseur peut contribuer des preuves de mise en œuvre sans être compté comme mandant opérateur à moins d'avoir l'exposition opérationnelle pertinente.
La transparence est essentielle. Les sources de financement, le soutien en nature et les conflits doivent être divulgués. Les enregistrements de mandat ne doivent pas afficher les logos des sponsors comme s'il s'agissait de soutiens. Les documents d'événement ne doivent pas faire ressembler la visibilité sponsorisée à un consensus des opérateurs. Les petits opérateurs doivent avoir des voies à faible coût pour l'enregistrement de mandat afin que le système ne privilégie pas ceux qui peuvent financer leur participation.
Le parrainage peut également façonner l'ordre du jour. Si les sessions financées se concentrent sur des questions importantes pour les grands contributeurs, la collecte de mandats sera biaisée. La NRS devrait publier comment les sujets sont sélectionnés et fournir des voies pour que les petits mandants puissent soulever des questions. Sinon, l'opérateur en tant que mandant devient le sponsor en tant que fixateur d'ordre du jour.
La réponse n'est pas de rejeter le financement. C'est d'empêcher le financement de traverser les catégories. L'argent peut soutenir l'infrastructure. L'autorité vient des mandants. Les preuves viennent de l'exposition pertinente. La confiance du public vient de la capacité à faire la différence.
Si la NRS ne peut pas maintenir cette séparation, elle deviendra un autre forum poli où les ressources achètent la proximité de la légitimité.
La sortie portable change le comportement institutionnel
Une institution se comporte différemment lorsqu'elle sait que les mandants peuvent partir avec leurs enregistrements. Si les opérateurs peuvent exporter des mandats, révoquer l'autorité et publier leur retrait, la NRS doit maintenir ses revendications exactes. Elle ne peut pas compter sur l'inertie. Elle doit gagner le renouvellement.
La sortie portable encourage également l'expérimentation. Les opérateurs peuvent être disposés à rejoindre un nouveau mécanisme de gouvernance s'ils savent qu'ils ne sont pas piégés. Ils peuvent autoriser un pilote étroit, tester si la NRS traite les preuves équitablement et se retirer si ce n'est pas le cas. Les associations peuvent participer sans abandonner leurs positions futures. Les groupes d'intérêt public peuvent contribuer des preuves sans être intégrés dans une coalition permanente.
C'est particulièrement important dans un paysage où les registres existants, les structures de l'ICANN et les nouvelles initiatives se chevauchent. Les opérateurs ne devraient pas avoir à choisir une identité permanente. Ils peuvent agir dans un processus politique d'un RIR, soutenir une position de la NRS sur une question restreinte, participer à une discussion de l'IETF et s'engager avec un gouvernement. Les mandats doivent voyager ou s'arrêter selon le choix du mandant, non selon la commodité institutionnelle.
La sortie portable nécessite une conception technique et procédurale: enregistrements exportables, avis de révocation publics, positions versionnées, rappels d'expiration, voies de recours et suppression de données le cas échéant. Elle nécessite également une norme culturelle selon laquelle le retrait est légitime, pas une trahison. Un mandant qui ne peut pas dire non n'a pas vraiment dit oui.
Le bénéfice pour la gouvernance est la discipline. La NRS devra maintenir ses positions actuelles, éviter les surestimations et répondre aux objections. L'opérateur conservera le contrôle de l'autorité. Les autres forums pourront inspecter si une revendication de la NRS est actuelle. La légitimité devient renouvelable plutôt qu'accumulée.
La voix sans sortie est une invitation. La voix avec sortie est un pouvoir d'agir.
La NRS devrait compléter les registres existants, non les imiter
Les registres Internet régionaux existants ont des obligations légales, des obligations de service, des communautés politiques et des mécanismes de responsabilité. La NRS ne devrait pas prétendre les remplacer simplement en assemblant des opérateurs. Elle ne devrait pas non plus devenir une bureaucratie parallèle qui embrouille les détenteurs de ressources sur le forum ayant l'autorité formelle. Sa force serait de porter des mandats précis d'opérateurs et des preuves dans les lieux où les décisions sont prises.
Ce rôle complémentaire est puissant. La NRS pourrait aider les opérateurs à formuler des positions circonscrites avant les consultations des RIR. Elle pourrait identifier les preuves de dénominateur manquantes dans les documents du conseil d'administration. Elle pourrait fournir une agrégation confidentielle pour les petits réseaux. Elle pourrait maintenir des cartes de questions transrégionales. Elle pourrait avertir lorsque les mesures de présence sont utilisées comme mandat. Elle pourrait soutenir des enregistrements d'objection portables et des examens post-mise en œuvre.
Mais pour le faire de manière crédible, la NRS doit être honnête sur sa propre autorité. Un mandat de certains opérateurs n'est pas l'autorité de tous les opérateurs. Un partenariat d'intérêt public n'est pas une représentation des clients. Un panel d'experts techniques n'est pas un vote des membres. La NRS devrait arriver aux institutions existantes avec des preuves bien étiquetées, pas une nouvelle revendication parapluie.
La relation avec l'ICANN et l'organisation des ressources numériques devrait suivre la même discipline. La NRS peut informer les débats mondiaux, mettre en évidence les préoccupations des opérateurs et tester les revendications de légitimité. Elle ne devrait pas prétendre être l'Address Supporting Organization, le système des RIR ou le public lui-même. La précision la rendra plus difficile à écarter et plus difficile à abuser.
La complémentarité signifie également respecter les résultats formels tout en examinant les preuves. Un conseil d'administration d'un registre peut être légalement élu. La NRS peut toujours demander si le dénominateur d'opérateurs de l'élection était visible. Une politique peut passer par un PDP. La NRS peut toujours enregistrer les objections non résolues des opérateurs. Le respect et la responsabilité ne sont pas des opposés.
Le retour de l'opérateur en tant que mandant est le plus fort lorsqu'il améliore l'enregistrement de gouvernance existant plutôt que de remplacer une communauté vague par une autre.
Le test est de savoir si les revendications deviennent plus petites
Le premier signe d'une NRS mature sera des revendications plus petites. Pas des revendications plus faibles, mais plus petites.
Au lieu de dire "les opérateurs soutiennent", elle pourrait dire "les opérateurs avec des mandats vérifiés dans ces catégories soutiennent cette clause jusqu'à cette date." Au lieu de dire "la communauté s'oppose", elle pourrait dire "un groupe vérifié confidentiellement de petits fournisseurs d'accès s'oppose à ce fardeau de mise en œuvre." Au lieu de dire "les utilisateurs bénéficieront", elle pourrait dire "les preuves d'impact client indiquent un bénéfice probable, mais les preuves directes des consommateurs sont limitées."
Les revendications plus petites sont plus faciles à vérifier, renouveler et contester. Elles créent également une voie de croissance. Si le dénominateur est trop étroit, la NRS peut chercher plus de mandats. Si un rôle manque, elle peut inviter ces preuves. Si un mandat expire, elle peut le renouveler ou cesser de le revendiquer. L'enregistrement public s'améliore avec le temps.
Les grandes revendications font le contraire. Elles créent une visibilité immédiate et une méfiance à long terme. Une fois qu'une institution dit qu'elle parle pour les opérateurs, chaque opérateur omis a des raisons de s'opposer. Une fois qu'elle dit qu'elle porte l'intérêt public, chaque groupe d'utilisateurs non consulté peut la contester. Une fois qu'elle dit qu'une région soutient une position, chaque désaccord interne devient une preuve d'outrepassement.
La NRS devrait se juger sur la capacité d'un étranger à vérifier ses noms. Opérateur, mandant, mandat, soutien, objection, client, région, membre et autorité devraient chacun avoir une signification spécifique dans l'enregistrement. Si ces noms restent élastiques, le projet a échoué même si ses événements sont bien fréquentés.
L'Internet n'a pas besoin d'un autre vocabulaire de légitimité. Il a besoin d'un enregistrement qui permette aux revendications difficiles de survivre au contact avec les mandants affectés.
L'autorité qui peut être vérifiée peut aussi être digne de confiance
La confiance dans la gouvernance des ressources numériques ne se construit pas par des déclarations plus fortes de communauté. Elle se construit lorsque les opérateurs affectés et les publics dépendants peuvent voir comment l'autorité a été assemblée. Qui a autorisé qui? Quel était le périmètre? Quelles preuves soutenaient la revendication? Quelles objections subsistent? Quand le mandat expire-t-il? Comment peut-il être retiré?
La NRS a une chance de rendre ces questions routinières. Si elle le fait, elle peut devenir une couche de responsabilité utile: pas un État rival, pas une coalition marketing, pas une marque de conférence, mais un mécanisme pour porter l'autorité des opérateurs avec discipline. Elle peut aider les registres existants à prendre de meilleures décisions et aider les opérateurs à éviter d'être comptés sans consentement.
Le retour de l'opérateur en tant que mandant ne devrait pas romantiser les opérateurs. Les opérateurs ont des intérêts, des conflits et des angles morts. Certains sont puissants. Certains sont fragiles. Certains servent des millions; d'autres servent des communautés de niche. Leur autorité doit être vérifiée, circonscrite et équilibrée avec d'autres preuves. Mais sans eux en tant que mandants, la gouvernance des ressources numériques flotte au-dessus de l'infrastructure qu'elle gouverne.
La voix, le mandat et la sortie vont de pair. Une personne peut parler sans mandat. Un mandant peut autoriser sans assister à toutes les réunions. Un mandat peut expirer. Une objection peut survivre à la fatigue. Un forum peut accueillir un débat sans posséder l'autorité de tous les entités. Ces distinctions sont le fondement d'une conception crédible de la NRS.
Si la NRS les construit, elle rendra les revendications de gouvernance plus petites, plus lentes et plus défendables. Si elle ne le fait pas, elle comptera les opérateurs comme les vieilles institutions comptaient les passes de conférence: assez visibles pour impressionner, trop vagues pour autoriser.
Les petits opérateurs ont besoin d'une voie à faible friction vers le statut de mandant
Un modèle de mandant opérateur échouera si seuls les plus grands réseaux peuvent l'utiliser. Les petits fournisseurs d'accès, les réseaux communautaires, les ASN d'entreprise et les opérateurs régionaux ont souvent la plus faible capacité politique de réserve et le plus grand besoin d'une représentation disciplinée. Si la vérification est coûteuse, légaliste ou uniquement en anglais, la NRS reproduira la même classe professionnelle qu'elle est censée corriger.
Une faible friction ne signifie pas des preuves faibles. Cela signifie des preuves adaptées. Un petit opérateur devrait pouvoir vérifier une relation de ressource ou de dépendance par des registres, un accord de service, une confirmation d'association ou un examen confidentiel. Il devrait pouvoir accorder un mandat étroit avec un formulaire court: question, représentant, actions, expiration et préférence d'usage public. Il devrait pouvoir utiliser des modèles sans engager d'avocat.
Les associations peuvent aider, mais seulement si elles préservent le choix des membres. Un petit opérateur peut autoriser une association pour une question et parler directement sur une autre. Il peut rejoindre une coalition confidentielle pour une préoccupation de sécurité et rester public sur une question de frais. Le système ne doit pas forcer tous les petits opérateurs dans une seule voix agrégée simplement parce que l'agrégation est administrativement pratique.
La NRS devrait également fournir des rappels et des incitations au renouvellement. Un petit opérateur qui autorise une position une fois ne devrait pas avoir à surveiller tous les forums pour empêcher une réutilisation obsolète. L'expiration devrait le protéger automatiquement. Si un projet change, le système devrait demander une confirmation plutôt que de supposer un soutien continu. C'est ainsi qu'une participation à faible friction devient une autorité de haute qualité.
Le test d'équité est pratique: un opérateur avec un personnel limité, des déplacements limités et un vocabulaire politique limité peut-il encore apparaître comme un mandant sans perdre le contrôle de son mandat? Sinon, la NRS parlera le plus fort pour ceux qui sont déjà bruyants.
L'identité de l'opérateur ne doit pas être figée dans les catégories actuelles des registres
Les catégories existantes des registres sont importantes mais incomplètes. Certains acteurs sont membres directs. D'autres reçoivent des ressources via des registres nationaux, des fournisseurs amont, des acquisitions, des arrangements historiques ou des relations clients. Certains exploitent des ASN sans s'intégrer parfaitement dans un récit d'adhésion. Certains sont des réseaux clients dont la dépendance est opérationnellement significative même si leur statut formel de registre est indirect.
La NRS devrait utiliser les catégories de registre comme preuves, pas comme la définition entière du statut de mandant. Un membre direct a une voie d'autorité claire pour certaines questions. Un réseau dépendant peut avoir une voie d'exposition claire pour d'autres. Un client cloud transportant des services publics critiques peut ne pas être un mandant opérateur pour le vote du registre, mais il peut fournir des preuves de dépendance essentielles. Un registre national peut porter une autorité agrégée pour certains détenteurs de ressources tout en devant divulguer le périmètre pour d'autres.
Cette flexibilité est nécessaire car la gouvernance des ressources numériques recoupe de plus en plus la sécurité du routage, la dépendance à la chaîne d'approvisionnement, les sanctions, la concentration du marché et l'infrastructure cloud. Les acteurs affectés par une règle peuvent ne pas s'aligner parfaitement sur les anciennes limites d'adhésion. Si la NRS fige l'identité des opérateurs dans une seule catégorie, elle manquera une exposition importante.
Le système devrait donc poser deux questions séparément. Quels droits formels ce mandant détient-il selon les règles existantes du registre? Quelle dépendance ou responsabilité opérationnelle a-t-il en vertu de la question? La première question détermine l'autorité légale. La seconde détermine la pertinence. Un bon enregistrement de mandat peut contenir les deux sans confusion.
Cette approche empêche également l'opportunisme. Les acteurs ne peuvent pas revendiquer l'autorité d'opérateur simplement parce qu'ils sont affectés économiquement; ils doivent montrer la relation pertinente. Mais les véritables opérateurs indirects ne sont pas effacés simplement parce que la catégorie formelle du registre est étroite. L'enregistrement devient plus précis que soit la pure appartenance, soit la pure auto-description.
La NRS peut retourner l'opérateur en tant que mandant seulement si elle reconnaît les nombreuses façons dont les opérateurs touchent réellement les ressources numériques.
Le produit ultime est une meilleure phrase
Les détails opérationnels de la conception de la NRS peuvent sembler abstraits: niveaux de preuve, expiration, révocation, portabilité, confidentialité et cartes de dénominateur. Leur valeur publique est plus simple. Ils produisent de meilleures phrases.
Au lieu de "la communauté des opérateurs soutient cette réforme", la NRS pourrait dire: "Les représentants autorisés d'opérateurs vérifiés d'accès, d'hébergement et d'entreprise soutiennent la clause de protection des transferts dans le projet actuel, tandis que les associations de petits opérateurs demandent une période de mise en œuvre plus longue." Au lieu de "les utilisateurs bénéficient", elle pourrait dire: "Les preuves de dépendance client soutiennent l'objectif de résilience, mais les preuves directes des consommateurs sont limitées." Au lieu de "la région soutient la proposition", elle pourrait dire: "Le soutien régional provient de
deux associations avec des processus de consultation divulgués; plusieurs catégories de réseaux restent non testées."
Ces phrases sont moins commodes pour le plaidoyer, mais elles sont plus utiles aux décideurs. Elles disent à un conseil d'administration quel type de soutien existe, ce qui manque encore et quelle garantie pourrait être nécessaire. Elles disent aux opérateurs s'ils sont comptés correctement. Elles disent aux critiques où contester l'enregistrement. Elles disent au public que l'autorité n'a pas été gonflée au-delà des preuves.
C'est la norme à laquelle la NRS devrait se tenir. Si son système de preuves ne peut pas changer les noms dans ses revendications publiques, le système est décoratif. S'il peut forcer chaque revendication à nommer le mandant, le périmètre et l'incertitude, il fait un travail de gouvernance.
Le retour de l'opérateur en tant que mandant ne se mesurera pas à la fréquence à laquelle la NRS utilise le mot opérateur. Il se mesurera à la possibilité de vérifier, corriger, réduire et retirer chaque revendication sérieuse concernant les opérateurs. C'est la différence entre représentation et image de marque.
La promesse de sortie devrait être testée avant la crise
Les droits de sortie sont souvent conçus dans un langage calme et testés seulement après que la confiance a échoué. La NRS devrait les tester tôt. Les opérateurs devraient pouvoir exécuter un mandat inoffensif, le réduire, le retirer et voir comment l'enregistrement public change. Les associations devraient tester les mises à jour du périmètre des membres. Les mandants confidentiels devraient tester si la vérification peut être retirée sans les exposer. Ces exercices révéleraient si la sortie est réelle ou décorative.
Tester la sortie avant la crise change également la culture. Cela apprend au personnel, aux présidents et aux lecteurs publics que le retrait est un entretien ordinaire, pas une déloyauté. Cela montre aux opérateurs que le système ne punira pas la correction. Cela empêche les anciens mandats de devenir une propriété institutionnelle. Si un forum veut que les mandants lui fassent confiance avec l'autorité, il doit d'abord prouver que l'autorité peut partir.
Le même test devrait s'appliquer à la portabilité. Un mandat réutilisé dans une discussion d'un RIR, un document de l'ICANN ou un rapport de la NRS devrait porter le même périmètre et la même expiration. Si la réutilisation supprime ces champs, la portabilité a échoué. L'opérateur en tant que mandant reste significatif seulement tant que le mandant contrôle le voyage de son mandat.
Ce contrôle est la différence pratique entre être entendu et être possédé.
La NRS devrait concevoir pour être entendue.
Elle devrait également concevoir pour que le départ soit enregistré aussi précisément que l'arrivée.