Résumé

  • En mars 2026, RIPE NCC a annoncé qu’il contacterait environ 1 600 détenteurs de ressources legacy sans contrat avec RIPE NCC ni LIR sponsor, vérifierait leur situation et ajouterait un objet organisation co-maintenu.
  • L’absence de contrat est prévue par RIPE-639 ; elle ne constitue ni une illégitimité, ni un abandon, ni une infraction.
  • Le plan Applications métier du troisième trimestre 2026 indique qu’une modification devait encore être effectuée manuellement à deux endroits, l’outillage devant supprimer ce travail en double.
  • Une trace de réconciliation, limitée et respectueuse de la confidentialité, peut relier l’issue de la vérification, l’objet organisation, les deux opérations, l’exception et la bascule.

Une migration peut être prudente et néanmoins inachevée.

C’est précisément ce que laisse voir le plan trimestriel des Applications métier de RIPE NCC. Son sixième chantier du T3 2026 concerne l’amélioration continue des objets legacy. Le texte explique que les ressources legacy sans contrat échappaient aux règles métier ordinaires parce qu’il leur manquait l’objet organisation. Conséquence pratique : toute modification devait être réalisée manuellement à deux endroits. Le nouvel outillage vise à supprimer ce doublon.

Il serait facile de transformer cet aveu en accusation de défaillance. Ce serait aller au-delà des faits. Deux gestes humains peuvent servir de garde-fou pendant que l’on rattache des dossiers anciens à une nouvelle structure. La population concernée peut réunir des organismes renommés, fusionnés, dissous, des personnes physiques, des successions documentaires imparfaites et des contacts devenus muets. Automatiser avant de comprendre ces écarts déplacerait l’incertitude au lieu de la réduire.

La défense la plus solide du dispositif est donc opérationnelle. Un objet organisation centralise l’identité utilisée pour gérer les données. La co-maintenance fait intervenir RIPE NCC lors des modifications futures. La vérification évite qu’un identifiant technique ancien suffise, à lui seul, à modifier une inscription importante. Et RIPE NCC qualifie le double travail de transition à éliminer, non de modèle définitif.

La question critique est plus précise : tant qu’une modification passe par deux endroits, quelle trace démontre que les deux états concordent, ou explique légitimement leur écart ?

Un nombre de campagne, pas un jugement collectif

Le fil de l’Address Policy Working Group du 17 mars 2026 fixe l’échelle. Marco Schmidt, responsable des Registration Services, y annonce le contact d’environ 1 600 détenteurs legacy n’ayant de relation contractuelle ni avec RIPE NCC ni avec un LIR sponsor. Il rappelle aussitôt que la politique n’impose pas un tel contrat.

Le problème exposé porte sur la qualité du dossier : pour beaucoup de ressources, les informations relatives au détenteur ou au contact étaient anciennes, ambiguës ou absentes. « Beaucoup » ne signifie pas « toutes ». « Environ 1 600 » n’est pas non plus le nombre actuel de cas ouverts. Il s’agit de la population annoncée au début du programme. La session Registration Services de RIPE 91 et ses diapositives situent l’origine publique de cette action sans dresser une liste de détenteurs fautifs.

Le chemin annoncé comporte plusieurs états. RIPE NCC contacte le détenteur à partir des informations disponibles. Après vérification de sa situation, il ajoute aux ressources un objet organisation co-maintenu. Les changements ultérieurs impliquent RIPE NCC et font l’objet d’une vérification semblable. Lorsque la détention ne peut pas être vérifiée, un nom anonymisé indique l’état non vérifié, révisable si de nouveaux éléments apparaissent.

Une réponse ultérieure apporte une limite importante : tous les détenteurs sans contrat doivent être contactés, mais le projet se concentre sur la vérification de leur situation. RIPE NCC prévoit de rendre compte, après achèvement, des cas non vérifiés et des suites possibles. Rien dans ce passage ne transforme le silence en abandon, ni l’absence de contrat en restitution forcée.

Le régime sans contrat est une branche normale

RIPE-639 sépare soigneusement les ressources de la relation de service. Les droits de détenir, d’utiliser ou de transférer une ressource legacy ne sont pas décidés par cette politique. Le règlement d’un différend sur le droit d’usage est également hors de son champ.

La section 2.6 décrit expressément l’absence de relation formelle. RIPE NCC continue les éléments de service déjà fournis, n’a pas à ouvrir les éléments qui ne l’étaient pas et peut adapter les inscriptions de la base à la situation actuelle. La page opérationnelle destinée aux détenteurs legacy conserve cette voie : un détenteur sans relation formelle peut demander une mise à jour ; après diligence, RIPE NCC modifie les objets de la base et ses registres internes.

Ce partage évite un glissement dangereux. Le contrat organise les services et responsabilités. L’inscription au registre identifie la partie reconnue pour un acte donné. L’annonce d’une route est un fait opérationnel distinct. Le transfert exige son propre examen. La certification RPKI répond encore à d’autres conditions.

Le document RIPE-863 sur la diligence distingue les contrôles avant et après enregistrement. Le formulaire de confirmation d’une demande de modification legacy demande à l’organisation de confirmer sa qualité, de nommer les objets concernés et de détailler les attributs à changer. C’est un élément d’instruction. Ce n’est pas une décision judiciaire publique sur la propriété.

L’objet organisation ne peut porter toutes les vérités

La documentation de la RIPE Database présente l’objet organisation comme le point de départ central de la gestion. Il relie les ressources humaines et Internet associées à une organisation. Il impose aussi des règles d’autorisation : l’ajout d’une référence nécessite l’accord de l’organisation, alors que son retrait n’exige pas la même autorisation. Les objets de membres partagent leur gestion entre RIPE NCC et le membre selon les champs.

Cette architecture justifie l’objet. Elle ne lui donne pas valeur d’acte de propriété. Une organisation peut être vérifiée comme interlocuteur autorisé d’une mise à jour sans que l’opération tranche toute succession historique. L’objet ne crée pas un contrat, ne prouve pas l’utilisation actuelle d’une route, ne valide pas un transfert et n’ouvre pas automatiquement RPKI.

Les procédures séparées le confirment. Le parcours de transfert legacy exige que le détenteur légitime soit clair et réclame des pièces propres aux parties. La page RPKI destinée aux utilisateurs indépendants et legacy exige un contrat approprié et un compte Access autorisé pour l’objet organisation lié à la ressource. L’accord legacy RIPE-834 constitue encore une couche distincte, volontaire et contractuelle.

Le mot « vérifié » doit donc porter son objet : identité de l’interlocuteur, pouvoir de demander une modification, lien entre ressource et organisation, ou combinaison définie. Sans cette précision, les tiers prêteront au même état des effets que RIPE NCC n’a pas déclarés.

La double opération doit se terminer par un rapprochement

Le plan trimestriel ne nomme pas les deux endroits champ par champ. Les pages publiques indiquent que certaines modifications touchent les objets RIPE Database et les registres internes. Cette proximité explique l’existence possible de deux surfaces, mais ne permet pas d’affirmer quelle application ou quelle transaction la phrase du plan désigne exactement.

La conclusion recevable reste bornée : RIPE NCC reconnaît un traitement manuel en double ; les pages consultées ne publient ni rapprochement par dossier, ni critère de bascule, ni décompte actuel par issue. Cela ne prouve pas l’absence de journaux internes, de verrouillage, de retour arrière, de supervision ou de dossiers de preuve. Cela signifie seulement que la transition n’est pas reproductible depuis la surface publique contrôlée.

Une trace utile pourrait rester très discrète :

Élément Fonction
Version de campagne et de procédure Fixer les règles appliquées
Empreinte protégée du dossier ou du lot de ressources Relier les étapes sans publier les pièces d’identité
Classe d’issue et date Distinguer vérifié, en attente, non vérifié et corrigé
Objet organisation Conserver l’identifiant ou le marqueur anonymisé
Périmètre des mainteneurs Indiquer qui peut proposer ou autoriser chaque modification
Empreinte de l’état initial Établir le point de départ commun
Résultat des deux surfaces Succès, rejet, non-applicable ou exception
Rapprochement Dire si les états concordent et, sinon, pourquoi
Bascule et état final Désigner la règle qui gouverne les changements futurs
Rectification Relier la décision remplacée à la suivante

RIPE NCC pourrait publier des totaux agrégés tout en réservant le détail au détenteur concerné. Une empreinte publique prouverait que la trace existait à la date donnée sans révéler passeport, extrait d’entreprise, adresse ou conflit confidentiel. Le nom anonymisé resterait alors un état révisable plutôt qu’une étiquette définitive.

Achever le programme signifie fermer le pont

L’échéance d’octobre 2026 ne devrait pas seulement mesurer les messages envoyés. Une campagne peut contacter toute sa population et conserver une opération hybride. La fermeture exige au moins trois réponses : combien de cas appartiennent à chaque classe d’issue ; quelles exceptions subsistent ; et à quelle date les modifications futures ont cessé d’exiger deux gestes manuels.

RIPE NCC a déjà fait le plus rare : publier la contrainte. Il lui reste à publier l’état qui la remplace. Si l’objet organisation devient le point de gestion reconnu, le compte rendu doit montrer comment les dossiers ont été rapprochés et quelle voie corrige un résultat provisoire.

Moderniser un registre historique n’est pas effacer son passé. C’est rendre visible la chaîne qui autorise le présent. Environ 1 600 dossiers sont trop nombreux pour que cette chaîne repose sur une confiance générale, et trop différents pour qu’un champ unique devienne une réponse universelle. La réussite ne sera pas l’ajout de l’objet en soi. Elle sera la capacité de prouver que l’objet, l’état interne et le prochain changement parlent désormais de la même chose.

Sources