Résumé

  • La soumission d’une Contribution IETF vaut accord juridiquement contraignant pour la personne qui la transmet et les co-contributeurs nommés; aucune signature supplémentaire n’est requise.
  • Cet accord suppose que les autorisations connues comme nécessaires, notamment celles d’un employeur ou d’un sponsor, ont été obtenues; il ne constitue pas une enquête indépendante de l’IETF sur la propriété de chaque fragment.
  • Le titulaire conserve les droits sur la Contribution sous-jacente, tandis que l’IETF Trust reçoit une licence perpétuelle, irrévocable, non exclusive, mondiale, gratuite et sous-licenciable; les brevets restent hors de cette licence.

La continuité ne réclamait pas une cession totale

Une norme ouverte doit rester publiable lorsque ses auteurs changent d’entreprise, quittent le groupe de travail ou ne souhaitent plus participer. Le processus doit aussi pouvoir traduire, réviser et combiner les textes nécessaires à son évolution. Sans droits durables, une seule révocation tardive pourrait immobiliser un document collectif.

RFC 5378 répond à ce besoin par une licence, pas par une fiction de propriété unique. Dans la mesure où la Contribution est protégée, le contributeur et les co-contributeurs nommés accordent au Trust un droit perpétuel, irrévocable, non exclusif, gratuit, mondial et sous-licenciable. Le Trust peut copier, publier, afficher et distribuer l’apport; préparer des traductions; et, sauf réserve autorisée, produire des modifications et des œuvres dérivées.

L’auteur ou son employeur conserve pourtant le droit d’auteur sur l’apport sous-jacent. «Conserver» ne signifie pas pouvoir reprendre les droits déjà accordés. «Irrévocable» ne signifie pas que le Trust devient propriétaire de tout. Une licence non exclusive permet précisément à plusieurs autorités légitimes d’agir: le titulaire continue d’exploiter son œuvre, tandis que le Trust sécurise le travail commun.

Le droit sur l’apport n’est pas non plus le droit sur l’ensemble éditorial que constitue un RFC. La mise en forme, l’assemblage et la publication créent une autre couche. Un registre sérieux doit donc nommer l’objet concerné: paragraphe, code, Internet-Draft, Contribution orale, traduction, œuvre dérivée ou RFC publié. Le mot «copyright» seul ne suffit pas.

L’acte qui lie ne démontre pas le titre

Le choix procédural de RFC 5378 est net: soumettre suffit. La personne qui envoie la Contribution et chaque co-contributeur nommé sont réputés avoir lu et compris les règles et s’être engagés à les respecter. Aucun accusé supplémentaire, aucune signature manuscrite, aucune autre action ne sont nécessaires.

Cette règle rend la participation praticable. Elle s’applique à une notion de Contribution plus large qu’un fichier destiné à devenir RFC. Une déclaration orale pendant une session, un message adressé à une liste de travail ou une communication écrite dans le contexte d’une activité IETF peuvent entrer dans ce champ. L’obligation peut donc naître avant l’existence d’un document formel.

Mais la force de l’acte ne change pas la nature des droits incorporés. Un ingénieur peut être l’auteur visible d’un texte dont le droit appartient contractuellement à son employeur. Un extrait peut venir d’un coauteur, d’une norme antérieure ou d’un tiers. Le serveur sait qui a soumis quel contenu et à quelle date; il ne connaît pas automatiquement les contrats qui précèdent ce geste.

RFC 5378 place alors une déclaration auprès du contributeur. Celui-ci est réputé avoir obtenu les permissions nécessaires des parties dont il sait, raisonnablement et personnellement, qu’elles peuvent détenir des droits, y compris son employeur ou son sponsor. Il affirme aussi, au mieux de sa connaissance et de sa capacité, qu’aucune limite connue n’empêche les concessions promises.

La nuance est essentielle. Il existe un engagement réel, mais pas un certificat universel de propriété. Le reçu de soumission établit l’acte. Une autorisation de l’employeur établit ce que l’employeur a consenti. La reconnaissance d’un coauteur établit l’attribution. La provenance d’un extrait établit son origine. Fusionner ces pièces sous l’étiquette «droits validés» détruit leur portée exacte.

Une connaissance raisonnable, pas une omniscience administrative

La politique définit ce qui est «raisonnablement et personnellement connu». Il s’agit de ce que la personne sait effectivement, mais aussi de ce qu’elle devrait raisonnablement savoir compte tenu de sa fonction. Une organisation ne peut donc pas organiser l’ignorance de son représentant pour éviter la règle.

Cette définition renforce la responsabilité sans exiger l’impossible. L’IETF explique qu’elle ne dispose pas des moyens d’enquêter indépendamment sur le statut patrimonial de chaque document. Elle s’appuie sur le participant qui se trouve au plus près des auteurs, du contrat de travail et des sources incorporées.

Cette proximité doit rester visible dans les données. Il faut conserver l’identité de l’auteur de la déclaration, sa fonction au moment de l’envoi, la version de la politique, les co-contributeurs désignés et les permissions jointes. Lorsqu’un élément demeure inconnu, le système doit le dire. «Non documenté» n’est ni «interdit» ni «automatiquement autorisé».

Le même principe vaut pour la confidentialité. Aucune information soumise à une obligation de secret ou à une restriction de diffusion ne doit entrer comme Contribution. Une mention affirmant la confidentialité peut être ignorée par le processus. Le contributeur ne peut donc pas joindre simultanément une œuvre au débat public et imposer silencieusement un régime privé contradictoire.

La mention avertit; elle ne transporte aucun droit

Le Note Well, les légendes et les avis de droit d’auteur rendent la règle visible. Ils jouent un rôle de prévention indispensable. RFC 5378 précise pourtant que les légendes insérées dans les Contributions écrites ne transmettent pas elles-mêmes les droits. Elles renseignent le lecteur; l’accord et la concession proviennent du régime applicable et de l’acte de contribuer.

Cette séparation empêche un raccourci dangereux. Une interface peut montrer le bon avis et néanmoins enregistrer la mauvaise personne. Un fichier peut porter une légende correcte et contenir un extrait que le soumissionnaire n’avait pas le droit de concéder. À l’inverse, l’absence d’un slogan visuel ne réécrit pas automatiquement l’historique juridique d’une Contribution déjà faite sous une politique déterminée.

Le dispositif probant doit donc enchaîner quatre fonctions: informer avant l’action, enregistrer l’action, attribuer les déclarations et conserver les permissions externes. Le pied de page ne doit pas être chargé de remplacer les trois autres.

L’entrée et la sortie sont deux licences différentes

Le contributeur accorde des droits au Trust. Le Trust les sous-licencie ensuite pour le processus IETF et publie des dispositions pour les usages extérieurs. Une personne qui veut republier un texte, créer une traduction ou extraire un composant de code doit regarder la licence de sortie applicable, pas seulement constater que le matériau se trouve sur un site IETF.

Les Trust Legal Provisions distinguent notamment les composants destinés à être traités directement par un ordinateur. Le code et la prose ne suivent pas nécessairement le même chemin de réutilisation. Le registre devrait donc conserver la nature du fragment et la disposition de licence invoquée par l’utilisateur aval.

Le cas des éléments antérieurs à RFC 5378 montre pourquoi. Les Contributions anciennes pouvaient avoir été fournies sous un régime moins large. Lorsqu’elles étaient reprises dans un nouvel envoi, le nouveau contributeur ne pouvait pas inventer les droits que les anciens auteurs n’avaient jamais accordés. Une légende spécifique a permis de signaler la réserve plutôt que d’effacer l’histoire.

La version la plus récente d’un document n’est donc pas forcément la source de tous les droits qu’il contient. La provenance voyage avec le fragment. Une copie, même exacte, ne peut pas rehausser silencieusement l’autorité de son transmetteur.

Le brevet n’entrait pas dans la licence

La licence de RFC 5378 est large mais elle exclut explicitement les droits de brevet, les demandes de brevet et les droits similaires. Ces questions suivent BCP 79, aujourd’hui RFC 8179. L’autorisation de reproduire le texte d’une spécification ne garantit pas l’autorisation de mettre en œuvre une invention revendiquée.

Cette séparation interdit l’état global «IP réglée». Une organisation a besoin de pistes distinctes pour l’origine du texte, la licence de droit d’auteur, les déclarations du contributeur, les divulgations de brevets et les conditions de réutilisation. Une preuve valable sur une piste ne ferme pas les autres.

Il faut aussi séparer ces droits de la décision éditoriale. RFC 5378 rappelle que l’IETF n’est pas obligée de publier ou d’utiliser une Contribution. Un accord valide donne au processus les droits nécessaires pour agir; il ne promet ni adoption, ni statut de norme, ni mérite technique.

Le dossier minimal d’une Contribution

Un dossier exploitable peut comporter: le contenu exact et son empreinte; l’activité qui lui donne qualité de Contribution; l’identité du soumissionnaire et des co-contributeurs; les sources et contributeurs indirects; les autorisations d’employeur, de sponsor ou de tiers; la version de BCP 78; les éventuelles réserves; puis la licence de sortie utilisée lors d’une réutilisation.

Ces pièces n’ont pas à former un contrat lourd pour chaque phrase. Elles peuvent être des reçus liés, produits au moment où l’événement pertinent se déroule. Leur valeur vient de leur attribution et de leur portée limitée.

Si une permission manque, on peut isoler le fragment. Si l’attribution est incomplète, on peut la corriger sans prétendre que la version précédente n’a jamais existé. Si une licence aval ne couvre pas une modification, on peut choisir une reproduction permise. La séparation rend la correction possible sans réécrire tout le passé.

RFC 5378 a rendu l’accord rapide. Une gouvernance mature refuse d’en faire une preuve magique. Elle conserve ce que l’acte établit et demande séparément ce que seul le détenteur d’un droit peut confirmer.