Résumé

  • RIPE-738 emploie deux fois la formule « en cas d’audit » et précise les pièces qu’un LIR doit pouvoir fournir, mais ne renvoie pas de manière générale à RIPE-694, qui décrit les types d’audit, leur portée, leur calendrier, leurs issues et le recours.
  • Registration Services précise que ce renvoi n’est pas nécessaire pour auditer des ressources IPv6. Il s’agit d’une discussion préalable à une éventuelle proposition, pas d’un changement de politique annoncé.

Une obligation peut être parfaitement opposable tout en restant difficile à suivre sur une page. C’est le paradoxe documentaire que le RIPE NCC a soumis au groupe de travail Address Policy le 2 juillet 2026.

Dans RIPE-738, le lecteur rencontre l’audit à deux endroits très concrets. Lorsqu’une affectation à un même End Site dépasse un /48, le LIR doit pouvoir présenter les justificatifs du besoin. Lorsque des affectations sont enregistrées sous AGGREGATED-BY-LIR, il doit pouvoir produire les statistiques permettant de calculer et de vérifier le HD-ratio. Ces phrases disent ce qui peut être demandé. Elles ne montrent pas l’itinéraire institutionnel de la demande.

Marco Schmidt, responsable de Registration Services, a décrit cette couture avec prudence. Des revues récentes et des activités d’audit ont, selon son message, fait apparaître des éléments du cycle postérieur à l’attribution qui gagneraient en clarté et en cohérence. Le mot « audit » figure dans la politique IPv6, mais aucun renvoi général ne mène à la procédure, contrairement à la politique IPv4.

Sa réserve interdit une lecture spectaculaire : l’absence de renvoi n’empêche pas le RIPE NCC d’auditer des ressources IPv6. Le mandat existe ailleurs. C’est sa lisibilité depuis le texte de politique qui est incomplète.

Le lecteur doit assembler trois documents

RIPE-694 expose la procédure. Il distingue l’Assisted Registry Check, l’audit sélectionné et l’audit déclenché par un signalement. Il explique que la portée peut rester limitée au motif initial ou s’étendre, prévoit un délai concret pour répondre, décrit les recommandations, corrections ou conséquences possibles et ouvre la voie de l’arbitrage en cas de désaccord.

RIPE-863 situe cette procédure dans le temps. La diligence raisonnable ne s’arrête pas à l’enregistrement : après la distribution, le RIPE NCC doit maintenir des données exactes et à jour, notamment au moyen d’audits.

RIPE-738 fournit, lui, les deux points d’entrée IPv6. Aucun de ces documents n’est vide. La faiblesse vient de l’absence de jointure visible entre eux.

La comparaison avec RIPE-826 rend le défaut mesurable. La politique IPv4 comporte une section 8.0 intitulée « LIR Audit ». Elle rappelle la demande de la communauté et renvoie au document d’audit. Quelques lignes suffisent à transformer un ensemble de textes en parcours consultable.

Le passage de 2002 n’est pas une réforme accomplie

Le même message attire l’attention sur les termes de bonne foi, de renouvellement et de non-renouvellement de la politique IPv6. Registration Services estime que l’intention reste valable, tout en notant que la formulation sur la conformité et la non-conformité n’a pas changé depuis 2002 et peut être ardue sans son contexte historique.

Cela ne signifie ni que le texte est illégitime, ni qu’il sera supprimé. Schmidt envisageait de préparer une proposition destinée à mieux définir le cadre existant, sans en modifier substantiellement l’intention. Il demandait d’abord un retour au groupe de travail. La page figée des propositions en cours ne présente pas cette idée comme une proposition numérotée. Il n’existe donc, dans le dossier examiné, ni projet à comparer, ni analyse d’impact, ni décision adoptée.

Un tableau de correspondance plutôt qu’un dossier public

La réponse proportionnée n’est pas de publier les cas individuels. Le registre pourrait maintenir un tableau versionné qui associe chaque clause IPv6 concernée à :

  • la version de la clause et la catégorie de preuve attendue ;
  • la version de RIPE-694 et de RIPE-863 applicable ;
  • la catégorie publique du déclencheur ;
  • la règle qui borne ou étend la portée ;
  • le point de départ du délai et l’état de la procédure ;
  • les classes d’issue et la voie de correction ;
  • le recours disponible et la date de dernière vérification.

Ce tableau n’aurait besoin d’aucun nom de membre, préfixe, ticket, soupçon ou document confidentiel. Il montrerait l’architecture normative sans exposer les dossiers.

Un reçu agrégé pourrait ensuite compter, par période, les audits assistés, sélectionnés et signalés, les tranches de durée, les grandes catégories de pièces, les corrections, clôtures sans suite, recommandations, escalades et recours. Ce serait un moyen de voir le fonctionnement du cadre, non de juger les titulaires. Il s’agit ici d’une recommandation éditoriale, pas d’un engagement annoncé par le RIPE NCC.

Limite des preuves

Les sources prouvent une demande de commentaires préalable à une éventuelle proposition, deux mentions d’audit dans RIPE-738, l’absence d’un renvoi général dans ce texte, le renvoi explicite en IPv4 et l’existence du cycle décrit par RIPE-694 et RIPE-863. Elles ne prouvent aucun audit irrégulier, aucun cas en cours, aucun préjudice, aucune confusion mesurée, aucune proposition déposée et aucune modification convenue.

Sources