RIPE ABUSE : l’échelle d’escalade est documentée, son usage n’est pas compté

Résumé

• La validation de l’abuse-mailbox par le RIPE NCC établit qu’un contact publié existe et peut recevoir du courrier. Elle ne mesure pas ce qu’il advient d’un signalement une fois reçu.
• La voie d’escalade est documentée dans un détail inhabituel : ticket, courriels hebdomadaires, contact téléphonique, puis la procédure pour LIR non réactif qui peut mettre fin à un contrat de service standard et radier des ressources.
• Le seul repère chiffré est daté. Des tests préliminaires menés en 2017 suggéraient que 10 à 25 pour cent d’environ 70 000 attributs abuse-mailbox pouvaient être incorrects ou inactifs ; en mai 2019, le registre contenait environ 93 000 attributs, et plus de 32 000 tickets de validation étaient anticipés par cycle, contre environ 6 000 ouverts cette année-là.
• Aucun chiffre de conformité, d’échec, de retrait de contact ou de fermeture pour 2025 ou 2026 n’a pu être trouvé dans les documents du RIPE NCC accessibles, ce qui rend la portée réelle du remède non vérifiable de l’extérieur.

Le dossier public de RIPE ABUSE montre un contrôle en deux moitiés. L’une est une vérification technique dotée d’une spécification publiée. L’autre est une voie de remède qui peut priver un membre de ses droits d’enregistrement. La première est décrite avec précision. La seconde est décrite de façon procédurale, et son usage n’est compté dans aucun document retrouvé pour ce briefing.

Ce que la validation teste réellement

Le RIPE NCC valide l’attribut abuse-mailbox conservé dans la base de données RIPE. Les documents du registre décrivent une vérification automatisée qui confirme la présence de l’attribut et son format correct, vérifie les entrées DNS, signale les adresses qui ressemblent à des boîtes factices ou à des pots de miel, et confirme que le serveur de messagerie accepte les messages. La première passe automatisée n’envoie aucun courriel (documents de validation du RIPE NCC).

La distinction entre une boîte qui accepte le courrier et un titulaire qui y répond est structurelle, pas accessoire. La validation teste la joignabilité. La joignabilité est une condition pour qu’un signalement arrive ; elle ne prouve pas que quelqu’un l’a traité. Ni le flux de tickets ni la description publiée de la validation examinés pour ce briefing n’indiquent si un signalement parvenu à une boîte validée a été lu, instruit ou résolu (RIPE NCC).

L’obligation ne couvre pas tout le registre. Elle s’attache aux ressources visées par l’exigence de contact d’abus ; les adresses IP et les numéros de système autonome hérités, distribués avant l’existence du RIPE NCC, restent hors du processus de validation.

L’échelle, étape par étape

La séquence d’escalade en cas de boîte défaillante est documentée et successive.

1. L’attribut échoue à la validation automatisée. Il est marqué comme invalide et un ticket est créé.
2. Le registre internet local responsable reçoit un courriel d’explication et un lien de validation.
3. Sans réponse, des courriels de relance sont envoyés à tous les contacts du LIR. Cela se répète à une semaine d’intervalle, deux fois encore.
4. Après un troisième courriel sans réponse, un membre du personnel du RIPE NCC intervient par téléphone ou via d’autres adresses disponibles.
5. Si le contact échoue encore, le dossier est escaladé selon la procédure établie pour les LIR non réactifs.

Une relance peut aussi être déclenchée par un autre type de manquement, par exemple une abuse-mailbox qui n’accepte que des formulaires web au lieu du courrier (RIPE NCC).

Le dernier barreau n’est pas consultatif. Le document de procédure « Closure of Members, Deregistration of Internet Resources and Legacy Internet Resources » expose les motifs et la procédure de résiliation d’un contrat de service standard du RIPE NCC et de radiation des ressources de numérotation internet ; les documents retrouvés situent sa dernière mise à jour au 7 mai 2026. Parmi les motifs de résiliation à l’initiative du registre figurent le non-respect des audits du RIPE NCC, comme l’absence de réponse ou le refus de coopérer, ainsi que la fourniture de données falsifiées, trompeuses ou répétitivement inexactes, y compris des coordonnées imprécises. La résiliation peut suivre un préavis de trois mois, ou prendre effet immédiatement dans certains cas. Une fois le contrat terminé, l’ancien membre perd le droit de maintenir des enregistrements de ressources de numérotation dans la base de données RIPE (procédure du RIPE NCC).

Une limite doit être posée clairement : la voie de fermeture est un instrument de conformité général, non une sanction propre aux contacts d’abus. Des coordonnées inexactes constituent l’un des motifs parmi d’autres, et aucun document retrouvé n’attribue une fermeture précise à une boîte d’abus défaillante.

Ce que le registre a compté, et quand

Les chiffres publiés sont précis et anciens.

• En 2017, des tests préliminaires suggéraient que 10 à 25 pour cent d’environ 70 000 attributs abuse-mailbox distincts pouvaient être incorrects ou inactifs.
• Des tests rapportés en 2018 indiquaient qu’environ 20 à 25 pour cent des titulaires de ressources pourraient avoir besoin de valider ou de mettre à jour leurs contacts d’abus.
• En mai 2019, la base de données RIPE contenait environ 93 000 attributs abuse-mailbox distincts. Le RIPE NCC anticipait que chaque cycle de validation générerait plus de 32 000 tickets, potentiellement 64 000 sur une année. Environ 6 000 tickets ont été ouverts en 2019.
• Toujours en 2017, le RIPE NCC a indiqué avoir résolu plus de 1 000 signalements externes concernant des attributs abuse-mailbox incorrects sans avoir à déclencher la procédure complète de fermeture et de radiation.

L’écart entre les plus de 32 000 tickets anticipés par cycle et les quelque 6 000 ouverts en 2019 est le chiffre le plus informatif de l’ensemble, et aussi celui qui réclame le plus un dénominateur explicite. Les tickets naissent des échecs, non des titulaires ; un nombre plus faible une année donnée peut signifier de meilleures données, un cycle de validation plus court, ou un décompte différent. Aucun document retrouvé ne tranche (RIPE NCC).

Statut de la politique et fin de la piste

La politique qui impose et définit la validation, « Abuse Contact Management in the RIPE Database » (ripe-705), a été acceptée en juin 2018 et est en vigueur. Le groupe de travail sur la gestion des contacts d’abus, créé après le RIPE 61, a examiné les propositions de politique sur la gestion des contacts d’abus et a nourri cette politique. Les références retrouvées décrivent la cadence de validation différemment, au moins une fois par an à un endroit et au moins tous les six mois à un autre, ce dernier renvoyant à une discussion antérieure ; la cadence doit donc être traitée comme annuelle ou plus fréquente, sans être fixe.

Aucun taux de conformité publié, nombre d’échecs de validation, nombre de retraits de contact ou nombre de fermetures de membres attribuables à un manquement au contact d’abus pour 2025 ou 2026 n’a été trouvé dans les documents consultés. La page de statistiques du RIPE NCC a été retirée lors d’une refonte du site ; un nouveau cadre statistique est en préparation, et les données essentielles sur les adresses IP et les AS restent disponibles via RIPEstat (RIPE NCC).

Cette absence n’est pas la preuve que l’escalade n’a jamais lieu, et il ne faut pas la lire comme telle. C’est une limite à ce qu’un tiers peut vérifier. Un registre qui publie son échelle d’escalade mais pas le nombre de dossiers qui l’ont gravie laisse la question du remède durable à l’appréciation de chacun. La fiche d’annuaire de ce sujet est RIPE ABUSE.