Résumé

  • L’ajout d’une référence org: exige l’autorisation de l’objet modifié et celle d’un mainteneur cité dans mnt-ref: par l’objet organisation référencé.
  • L’acceptation prouve le passage par cette chaîne d’autorisation. Elle ne prouve ni propriété, ni appartenance, ni contrôle contractuel, opérationnel ou BGP.

Deux verrous pour une référence

Une modification courte peut mobiliser deux autorités distinctes. Le mainteneur doit pouvoir modifier l’objet qui recevra org:. L’organisation référencée doit ensuite autoriser le lien au moyen d’un mainteneur désigné dans mnt-ref:. La documentation actuelle de RIPE précise que ce second contrôle s’ajoute au premier. En l’absence d’une autorisation mnt-ref: valable, le système ne se rabat pas sur mnt-by: : la mise à jour échoue.

Ce mécanisme répond à une question précise : la référence croisée a-t-elle été ajoutée par une voie approuvée par l’objet référencé ? Il empêche un mainteneur autorisé sur un objet d’y rattacher librement n’importe quelle organisation existante.

mnt-by: protège la création, la suppression et la modification de l’objet où il figure. Pour un objet organisation, mnt-ref: désigne les mainteneurs dont les identifiants peuvent autoriser une référence depuis un autre objet. Une même partie peut donc modifier une ressource sans avoir le droit de l’associer à une organisation donnée.

Ce que le lien établit

Une fois les contrôles franchis, le registre permet une conclusion étroite : à l’instant observé, la RIPE Database contenait une référence org: acceptée par les autorisations configurées. Il faut conserver l’objet source, l’identifiant de l’organisation, les mainteneurs pertinents, la source et l’heure de consultation.

Le lien est plus solide qu’un texte libre sans contrôle. Il reste plus faible qu’un registre des sociétés ou qu’une preuve d’exploitation. La transaction ne publie ni l’accord privé, ni la décision interne, ni le motif ayant conduit à la référence. RIPE présente les objets organisation comme un moyen de structurer les ressources humaines et Internet autour d’une identité, y compris lorsque des groupes complexes utilisent plusieurs objets. Cette utilité de classement n’impose pas une seule signification juridique à chaque lien.

Le groupe de travail RIPE Database a relevé qu’une référence abusive pouvait donner l’impression qu’une partie étrangère était responsable d’un objet. mnt-ref: réduit ce risque en exigeant l’accord du côté référencé. Il ne tranche pas pour autant la propriété, l’emploi, les contrats, l’accès aux routeurs ou le routage observé.

Ces questions exigent leurs propres preuves : registres et déclarations officielles pour la relation capitalistique, accords pour la responsabilité contractuelle, éléments opérationnels pour les équipes et accès, observations BGP datées et RPKI pour le routage. La conclusion sûre reste : la référence a été autorisée pour inclusion ; la relation plus large doit encore être vérifiée.

Sources