Résumé

  • Le RIPE NCC valide la joignabilité des abuse-mailbox, jamais la qualité du traitement des signalements.
  • La sanction finale documentée — fermeture du membre et déregistration des ressources — n'a jamais été publioquement appliquée pour un abuse-contact invalide.
  • Les preuves indépendantes sur la durabilité des remèdes restent rares ; les chiffres disponibles sont auto-déclarés.

La répartition écrite du contrôle commence avec la politique RIPE-705, qui impose à chaque ressource de référencer un objet rôle avec un unique attribut abuse-mailbox destiné à recevoir les signalements d'abus émanant du réseau du détenteur (RIPE-705). Le rôle du RIPE NCC, tel que la politique le définit, est de valider cet attribut au moins une fois par an et de faire un suivi en cas d'erreur — pas d'arbitrer les cas d'abus eux-mêmes.

La frontière est explicitée dans le proposition 2017-02, qui fonde RIPE-705 : « Le RIPE NCC n'a pas de mandat pour interférer avec les procédures internes de traitement des abus des détenteurs de ressources » (2017-02). Même la proposition 2019-04, plus stricte, affirmait que le processus de validation « ne vérifiera pas la façon dont les cas d'abus sont traités » (2019-04).

Ce que la validation compte, en 2025, c'est du volume : 2 320 enquêtes de validation abuse-c (801 comptes LIR, 764 ressources LIR, 755 utilisateurs finaux) et 86 959 adresses validées, dont 899 ont exigé une intervention manuelle, contre 83 509 en 2024 (Rapport annuel 2025). L'escalade opérationnelle va d'une vérification technique non intrusive à des relances téléphoniques, puis à la procédure existante pour les LIR injoignables (Validation abuse-c).

L'autre bout de la chaîne est le procedure RIPE-858, publié le 7 mai 2026 : des données d'enregistrement invalides, y compris un abuse-mailbox invalide, peuvent mener à la fermeture du membre et à la déregistration des ressources (RIPE-858). Mais sur le dossier public inspecté, cette dernière marche n'a jamais été franchie pour ce comportement : le RIPE NCC rapportait déjà avoir résolu plus de 1 000 signalements externes sur cinq ans sans jamais la déclencher.

Qui corrige donc concrètement un abuse-contact défaillant ? Le détenteur de la ressource, sous la surveillance contractuelle de son LIR parrain. La seule quantification proche de la durabilité est un essai RIPE Labs de fin 2018 : sur 900 contacts d'organisations LIR, environ 21 % étaient invalides ou faux positifs, et 43 % des cas invalides ont encore exigé un suivi manuel du personnel (Suivi des contacts invalides).

Il s'agit d'une auto-évaluation de l'opérateur. Aucun audit indépendant des résultats du traitement des abus n'a été localisé dans le dossier public inspecté. La conclusion est bornée : le contrôle de la mesure est centralisé au registre ; la prévention et le remède substantiel restent décentralisés chez les détenteurs de ressources — et leur durabilité demeure, en l'état du dossier public, invérifiable par un tiers.

Cette analyse s'appuie sur le profil public de l'objet dans le répertoire BTW : RIPE ABUSE.

Sources