Résumé

  • Un projet intitulé Governance Document for the Recognition, Operation, and Derecognition of Regional Internet Registries doit remplacer l'ICP-2, texte de 2001 dont le titre ne portait que sur la création de nouveaux registres. Sa deuxième consultation publique s'est achevée le 7 novembre.
  • Élargir un titre n'équivaut pas à définir un pouvoir. Tout dépend de cinq éléments absents du dossier obtenu : le déclencheur, la preuve, le décideur, le recours et la sortie.

Le mot qui a changé

Deux intitulés, séparés par vingt-cinq ans, et un mot qui fait tout le travail.

Le document publié sous le nom de l'ICANN s'intitule ICP-2: Criteria for Establishment of New Regional Internet Registries for Internet Number Resources, daté du 4 juin 2001. Establishment. C'est tout ce que le titre décrit : les conditions dans lesquelles un nouveau registre régional peut venir à l'existence.

Le projet censé le remplacer porte un nom plus long. D'après la source que j'ai obtenue, « the second public consultation of the Governance Document for the Recognition, Operation, and Derecognition of Regional Internet Registries (RIR Governance Document) concluded on 7 November. This document is intended to replace Internet Coordination Policy 2 (ICP-2), the foundational document developed in 2001 for the recognition and evaluation of new Regional Internet Registries (RIRs) » (CircleID).

Reconnaissance, fonctionnement, déreconnaissance. Le troisième terme est nouveau, et c'est celui qui compte pour quiconque détient de l'espace d'adressage inscrit dans les registres d'un RIR.

Je veux être précise sur ce que cette phrase établit et sur ce qu'elle n'établit pas. Elle établit qu'un document portant ce titre existe comme projet de rédaction et qu'une étape de consultation s'est close le 7 novembre. Elle ne dit pas ce que signifie la déreconnaissance dans le texte, qui peut l'invoquer, ce qu'il faut prouver avant de l'invoquer, ni ce qu'il advient des registres d'enregistrement d'une région ensuite. Dans le dossier que j'ai pu obtenir, le projet est intitulé pour un pouvoir de sortie ; les conditions de cette sortie restent non publiées dans les pièces dont je dispose.

Ce que le dossier dit réellement

Retirons la couche interprétative : la base probante est mince, précise, et mérite d'être exposée en entier pour que le lecteur voie exactement où se situe le plancher.

Premièrement, le projet de remplacement et la clôture de sa consultation, cités plus haut, avec l'affirmation qu'il remplacerait le texte de 2001.

Deuxièmement, l'identité du texte de référence de 2001 : son titre et sa date. Je n'en ai pas inspecté le corps. Rien dans le dossier dont je dispose n'établit qui l'a rédigé, qui l'a commandé, comment il a été adopté, ni ce qu'il dit de la défaillance, de la discipline ou de la sortie. Quiconque affirme que le texte de 2001 autorise le retrait d'un registre affirme une chose que ce dossier ne peut confirmer.

Troisièmement, la forme du système concerné. La Number Resource Organization indique qu'« il existe cinq registres Internet régionaux (RIR) dans le monde » et que les RIR « gèrent, distribuent et enregistrent les ressources Internet numériques (espace d'adressage IPv4 et IPv6 et numéros de système autonome (AS)) au sein de leurs régions respectives » (NRO). Cinq entités, cinq régions, une fonction d'enregistrement chacune. Un document de gouvernance doté d'une clause de sortie est donc un document portant sur cinq points uniques de défaillance institutionnelle.

Quatrièmement, et cela est rapporté et non vérifié : que la rédaction a été conduite par le NRO Number Council à la demande du NRO Executive Council, que le projet envisage des exigences d'indépendance financière et opérationnelle, un règlement des différends et des audits périodiques, qu'il comporte des dispositions de remédiation en cas de non-conformité, et qu'il prévoit des lignes directrices pour des opérateurs d'urgence chargés de maintenir les services critiques d'enregistrement pendant une transition ou lorsqu'un RIR ne peut pas exercer correctement ses fonctions, avec une finalisation prévue en 2026.

Telles sont les caractéristiques attribuées au projet dans la source obtenue. Ce ne sont pas des lectures de clauses. Je n'ai vu ni le texte, ni les numéros de section, ni les définitions, ni un vote.

Cinquièmement, le climat politique. Un article de presse rattache l'élan de la réforme à la situation de l'AFRINIC et à des demandes de garanties juridiques et de modèles de gouvernance résilients (BusinessWorld). C'est le cadrage de ce média, attribué, et non une causalité établie ; aucun acte judiciaire ou institutionnel reliant un litige à un article du projet ne figure dans mes pièces.

Le répertoire BTW suit l'instrument lui-même : Governance Document for the Recognition, Operation, and Derecognition of Regional Internet Registries Réservé au Cercle stratégique.

Cinq questions auxquelles une clause de sortie doit répondre

Un RIR n'est pas un club qui peut cesser de se réunir en silence. Il détient un registre d'attribution régional dont dépendent opérateurs, membres et cessionnaires. La question intéressante n'est donc pas de savoir si le projet mentionne la déreconnaissance — son titre le fait déjà — mais si le texte qui en résultera résisterait au seul test qui compte : une conclusion défavorable peut-elle être prononcée, contestée et exécutée sans que l'institution qui décide corrige sa propre copie ?

Il y a cinq endroits à examiner, et chacun est un endroit où le dossier obtenu est muet.

Le déclencheur. Qu'est-ce qui constitue une défaillance ? Une liste fermée de conditions objectives qu'un auditeur peut vérifier, ou une appréciation sur la question de savoir si un RIR exerce « correctement » ses fonctions ? La différence n'est pas sémantique. Un déclencheur objectif permet à un opérateur de savoir à l'avance quel comportement met en danger sa reconnaissance. Un déclencheur discrétionnaire confie le seuil à celui qui tient la plume. Les résumés rapportés mentionnent une remédiation en cas de non-conformité, ce qui suggère qu'un déclencheur figure dans le projet. Qu'il soit rédigé comme une liste ou comme un standard, je ne puis le dire à partir de ce dossier.

La preuve. Qui prouve la défaillance, et selon quel standard ? Un audit financier, un test de continuité de service, une plainte de membre et une impression institutionnelle sont quatre régimes probatoires aux taux d'erreur différents. Si le projet lie une conclusion à des comptes audités ou à des niveaux de service mesurés, le pouvoir de déreconnaître est borné par des chiffres. S'il la lie à une appréciation d'indépendance et de résilience, ce pouvoir est borné par le jugement. La mention rapportée d'audits périodiques et d'exigences d'indépendance pointe vers la première branche. Le texte des clauses trancherait.

Le décideur. C'est ici que la provenance cesse d'être un détail technique. La rédaction est rapportée comme courant d'une instruction du NRO Executive Council vers le NRO Number Council. C'est une chaîne interne à la famille d'institutions dont les membres seraient soumis à l'instrument. La rédaction interne n'est pas une faute — les organismes d'autorégulation écrivent leurs propres normes en permanence, et souvent mieux que des tiers. Mais elle soulève une question de conception précise : l'organe qui constate la défaillance est-il distinct de l'organe qui tire avantage de la constatation ? Un cadre rédigé en interne peut rester crédible si la fonction juridictionnelle siège ailleurs que chez le registre contrôlé.

Le recours. Que peut faire un RIR lorsqu'une conclusion tombe ? Produire des pièces, répondre à l'accusation, solliciter un second avis, faire appel aux autres registres ou saisir une instance externe ? Les droits de réponse ne sont pas décoratifs. Ils sont le mécanisme qui transforme une conclusion en décision documentée. Le dossier obtenu ne me dit pas si le projet comporte une phase de réponse, une audition, une voie d'appel ou un contrôle externe. La non-observation n'est pas une absence : c'est simplement la limite de ce que je détiens.

La sortie. Qu'advient-il de la région ? Si la reconnaissance prend fin, les registres d'enregistrement passent-ils à un successeur, un opérateur d'urgence intervient-il, les attributions des membres sont-elles préservées, et qui répond des transferts déjà engagés ? La notion rapportée d'opérateurs d'urgence maintenant les services critiques suggère que les rédacteurs ont pensé à la continuité. Un titre qui ajoute la déreconnaissance à un document censé décrire aussi ce qui survit à la déreconnaissance fait quelque chose de réellement difficile. Savoir s'il le fait bien est précisément ce qui ne peut s'évaluer à partir d'un résumé de caractéristiques.

La provenance est une question, pas un verdict

Il existe une version paresseuse de cet argument et une version sérieuse.

La version paresseuse dit que les registres écrivent la règle qui juge les registres, donc la règle est capturée. Cette lecture n'est pas étayée ici, pour deux raisons. Elle suppose une histoire de commande du texte de 2001 que mon dossier n'établit pas, et elle traite « review » comme une juridiction alors que le mot peut tout aussi bien désigner une évaluation périodique, un rapport ou une remédiation. Elle convertit aussi une localisation institutionnelle en conclusion sur les motifs, ce qui est un saut qu'aucune pièce de ce dossier ne me fait faire.

La version sérieuse dit quelque chose de plus étroit et de plus difficile à écarter. Un instrument de reconnaissance qui acquiert un pouvoir de sortie devient une porte. Une porte se conçoit, et les choix de conception — qui déclenche, qui prouve, qui décide, qui contrôle, ce qui survit — sont exactement ceux qui déterminent si une porte discipline les conduites ou se contente de redistribuer des leviers. La provenance interne ne tranche pas cette question. Elle indique seulement où chercher la réponse, et elle indique que la réponse sera écrite par des acteurs qui y ont un intérêt.

C'est pourquoi le changement de titre mérite plus d'attention qu'un titre n'en reçoit d'ordinaire. Nommer un document d'après la déreconnaissance est un engagement public de périmètre. Cela dit à chaque registre du système, et à chaque opérateur qui dépend d'un registre, que la question de la fin du statut d'un RIR est désormais sur la table. Une fois cet engagement pris dans un titre, la rédaction doit en répondre. Un document qui nomme une sortie puis en laisse les conditions vagues est pire qu'un document qui ne l'aurait jamais nommée, parce que le nom voyage plus loin que la note de bas de page.

Pourquoi un opérateur doit lire ceci

Les cinq registres ne sont pas les seules parties prenantes. Tout réseau titulaire d'espace inscrit dans le registre d'un RIR a intérêt à ce que ce RIR continue d'exister, ou à ce qu'un successeur continue de répondre des mêmes enregistrements.

Considérons ce qu'une déreconnaissance touche réellement. Les données d'enregistrement. Les délégations DNS inverses. Les demandes de transfert en cours. L'attente, portée par les membres et par les contreparties, que l'entité qui a émis une attribution puisse la confirmer. Rien de tout cela n'est abstrait, et rien de tout cela n'est réglé par un titre.

Si le document successeur établit une sortie crédible — déclencheurs objectifs, standards de preuve, décideur à distance, droits de réponse et voie de continuité pour les enregistrements — alors l'ajout de la déreconnaissance renforce le cadre : il donne au système un remède qui lui manquait et aux registres une raison de respecter des normes publiées.

Si, au contraire, la sortie reste aux mains de la même chaîne institutionnelle qui contrôle le registre, avec un déclencheur indéfini et sans phase de réponse, le document remettrait à la couche de reconnaissance un pouvoir discrétionnaire sur cinq points uniques de défaillance du système mondial d'enregistrement. Ce n'est pas une prédiction. C'est la branche qui demeure ouverte tant que les clauses ne sont pas publiques.

Ce qui changerait cette lecture

Cette lecture est réfutable, et c'est précisément l'intérêt d'y attacher la limite.

Si le texte opératoire s'avère contenir un décideur indépendant, un standard de preuve défini, une phase de réponse et d'appel, ainsi que des protections de continuité ou de portabilité des enregistrements et des attributions, alors la provenance interne ne suffirait pas à ruiner la légitimité de l'instrument — et le scepticisme de cet article apparaîtrait exagéré de cette manière précise qu'une bonne rédaction est censée produire.

Si le texte ne définit la déreconnaissance que comme une évaluation périodique sans conséquence de défaillance, alors la prémisse selon laquelle le projet fournit un remède à un registre défaillant doit être retirée, et le titre fait un travail de communication que le corps du texte ne soutient pas.

Si le texte laisse le déclencheur, la preuve, la décision et le sort des ressources à la discrétion des titulaires sans contrôle effectif, alors la lecture du point d'étranglement de la reconnaissance cesse d'être une hypothèse et devient une description — mais seulement après que quelqu'un a lu les clauses.

Et si le dossier de consultation montre que les cinq registres ont autorisé le processus et l'instrument qui en résulte, la question de l'indépendance change de forme : une règle autorisée conjointement est un objet différent de l'instruction d'une seule institution.

Aucune de ces vérifications ne peut être menée sur un titre et un résumé. Elles ne peuvent l'être que sur le texte. C'est pourquoi la chose la plus utile à dire aujourd'hui sur le Governance Document for the Recognition, Operation, and Derecognition of Regional Internet Registries est aussi la moins satisfaisante : la sortie est désormais nommée, la consultation est close, et les conditions de la sortie n'ont pas été publiées dans les pièces que j'ai pu obtenir. Tant qu'elles ne le sont pas, le test de responsabilité n'est pas passé : il n'a pas été couru.

Sources