Résumé

  • Un signalement de spam ou de phishing venant de l'extérieur du réseau du RIPE NCC est, selon la propre procédure du registre, hors de son champ d'action et ne sera pas examiné ; le plaignant est redirigé vers le contact d'abus de l'opérateur du réseau.
  • L'obligation de répondre au signalement incombe à l'opérateur du réseau ; le RIPE NCC déclare que son rôle se limite à garantir la validité et l'actualité des contacts d'abus dans la base RIPE.
  • La révision du 7 mai 2026 de la procédure de clôture RIPE-858 a supprimé les rappels par courrier postal des sections 1.2.1.1 et 1.2.2.c ; les avis d'exécution passent désormais uniquement par le canal e-mail.
  • Le remède documenté au niveau du registre — clôture du membre et déregistrement avec une fenêtre de correction de trois mois — n'a jamais été publiquement déclenché via le circuit de signalement des abus.
  • Aucune source indépendante, hors opérateur, ne corrobore les résultats des plaintes dans le dossier public.

Où la plainte atterrit réellement

La page de procédure de signalement du RIPE NCC est explicite : les signalements de spam, de phishing et d'autres types d'abus réseau provenant de l'extérieur du réseau du RIPE NCC « ne relèvent pas des responsabilités du RIPE NCC en tant que Registre et, en tant que tels, ne seront pas pris en considération pour examen ». Les litiges entre membres, ou avec le RIPE NCC lui-même, relèvent du panel d'arbitres selon la procédure d'arbitrage de conflit ([https://www.ripe.net/languages/en/abuse/]).

Pour le plaignant extérieur, la guidance du registre renvoie vers l'Abuse Contact Finder, adossé à RIPEstat, qui retourne le contact d'abus du réseau auquel l'adresse IP appartient — c'est-à-dire le contact d'un opérateur, pas celui de l'auteur présumé de l'abus. Le plaignant est ensuite invité à envoyer un e-mail à ce contact avec des détails tels que l'adresse IP et l'heure de l'abus. La page déclare le partage de contrôle sans détour : « Notre rôle est de garantir que tous les contacts d'abus sont valides et à jour dans la base RIPE. De là, il relève de la responsabilité de l'opérateur du réseau de traiter votre signalement d'abus. Il n'y a rien que nous puissions faire si un opérateur choisit de ne pas répondre » ([https://www.ripe.net/community/policies/proposals/2017-02/]).

Le fondement politique de ce modèle est RIPE-705, issu de la proposition 2017-02 : elle rend l'attribut abuse-c obligatoire dans les objets inetnum, inet6num et aut-num, exige que l'objet rôle référencé contienne un seul attribut abuse-mailbox destiné à recevoir les signalements automatiques et manuels, et mandate le RIPE NCC pour valider ce mailbox au moins une fois par an, avec relance en cas d'erreur ([https://labs.ripe.net/author/angela_dallara/how-we-will-be-following-up-with-invalid-abuse-contacts/]). La proposition elle-même précise que la clôture et la déregistrement sont un dernier recours : sur cinq ans, plus de 1 000 signalements externes concernant des attributs abuse-mailbox incorrects ont été traités sans jamais déclencher la procédure, et une procédure déclenchée laisse au titulaire de la ressource trois mois supplémentaires pour se corriger ([https://www.ripe.net/publications/docs/ripe-705/]).

Ce que la révision du 7 mai 2026 a changé

RIPE-858, « Closure of Members, Deregistration of Internet Resources and Legacy Internet Resources », porte une date de publication du 7 mai 2026 ; sa Section A couvre la résiliation du Standard Service Agreement menant à la clôture du membre, sa Section B le déregistrement des ressources, sa Section C la résiliation d'un Legacy Services Agreement ([https://labs.ripe.net/author/angela_dallara/abuse-c-validation-update-on-progress-and-some-numbers/]). Une annonce le même jour à la liste ncc-services-wg par le conseiller juridique Theodoros Fyllaridis documente la modification concrète : suppression de « and a reminder by postal mail » et de « email and » de la Section 1.2.1.1 (Procedure), et suppression de « and a notification by postal mail » et de « and postal » de la Section 1.2.2.c (échec de soumission d'un extrait valide du registre du commerce) ([https://www.ripe.net/about-us/support/contact/reporting-procedure/]).

La justification donnée est administrative : le courrier postal était inefficace, souvent non livrable et coûteux, tandis que l'e-mail est légalement contraignant et que les membres restent responsables de maintenir leurs coordonnées à jour selon le SSA. Les conséquences terminales — résiliation du SSA, déregistrement, révocation des certificats RPKI — sont déclarées inchangées ([2]). Mais l'effet de contrôle est précis : pour un membre dont le canal e-mail est défaillant — précisément le mode de défaillance que le régime abuse-c surveille — il n'existe plus de canal de notification redondant.

Le même canal qui peut être la cause de l'exécution devient son unique vecteur d'avis.

L'échelle qui ne monte pas jusqu'au plaignant

Le fonctionnement opérationnel documenté par RIPE Labs (Angela Dallara) confirme que la machine tourne : validation dans l'ordre sur les objets organisation LIR, puis objets ressource LIR, puis objets End User ; deux rappels supplémentaires à une semaine d'intervalle ; prise en charge par le personnel une semaine après le dernier rappel. Pour les objets organisation LIR, l'absence de réponse peut escalader vers la clôture du membre avec trois mois supplémentaires ; pour les objets ressource LIR et End User, il n'y a pas de résiliation — seulement un commentaire dans la base RIPE indiquant l'échec de validation, avec un lien vers le LIR responsable ([https://www.ripe.net/publications/docs/ripe-858/]). Une deuxième note décrit le modèle en deux étapes — e-mails automatisés laissant environ trois semaines aux LIR, puis contact manuel par le personnel — et documente les volumes de validation ([https://www.ripe.net/publications/docs/ripe-858/]).

La limite des preuves

Chaque document cité ici est une publication du RIPE NCC ou de son personnel : des déclarations de l'institution sur elle-même, et non une vérification indépendante. Aucune source hors opérateur dans le dossier public ne corrobore ce que deviennent les plaintes une fois envoyées au mailbox abuse-c, ni si les rappels postaux supprimés ont jamais produit un avis que l'e-mail n'a pas produit, ni aucune donnée de résolution au niveau des cas.

Le partage de contrôle documenté — le registre mesure, l'opérateur répond — est solide en tant que fait documenté ; sa performance pour la personne qui envoie le signalement reste non mesurée par quiconque en dehors de l'institution.