Résumé

  • Les bulletins mensuels publiés de février à août donnent 293, 256, 256, 242, 240, 237 puis 275 ARC pour janvier à juillet 2026, soit exactement 1 799 opérations achevées.
  • Le plan d’activités 2026 engage RIPE NCC à réaliser 2 400 contrôles. Le cumul atteint 74,96 % de ce volume et dépasse de 399 une simple référence linéaire sur sept mois, fixée à 1 400. Cette comparaison n’est ni une prévision ni un calendrier imposé.
  • RIPE-694 distingue trois motifs d’ouverture — demande du membre, sélection aléatoire ou question particulière — et laisse varier l’étendue ainsi que la durée selon le dossier. Une opération terminée ne prouve donc ni un LIR unique ni une couverture uniforme.
  • Un reçu agrégé et respectueux de la confidentialité devrait distinguer LIR uniques et contrôles répétés, motifs, portée, corrections, clôture, récurrence et statut provisoire ou définitif des chiffres.

Sept lignes mensuelles établissent le volume

Le bulletin de février annonce 293 ARC achevés en janvier. Celui de mars en compte 256 pour février, et celui d’avril encore 256 pour mars. La série continue avec 242 pour avril dans le bulletin de mai, 240 pour mai dans celui de juin, 237 pour juin dans celui de juillet et 275 pour juillet dans celui d’août.

L’addition donne 1 799. Le Plan d’activités et budget 2026 promet d’en achever 2 400, à distance comme lors d’événements de RIPE NCC. Le cumul publié à fin juillet représente donc 74,9583 % de l’engagement annuel.

Une cadence parfaitement régulière placerait les sept douzièmes de l’objectif à 1 400. Le cumul se situe 399 au-dessus de ce repère. Il faut s’arrêter là. Les sources ne disent pas que le travail est réparti à parts égales entre les mois. Les événements, les demandes des membres, la complexité des dossiers, l’automatisation ou la disponibilité des équipes peuvent déplacer l’activité. Extrapoler un total de fin d’année fabriquerait une information que les bulletins ne contiennent pas.

Ce suivi reste utile. Il transforme un engagement annuel en série observable. La question change seulement quand le chiffre sert à parler de couverture plutôt que de production. À ce moment-là, le total des opérations ne suffit plus.

Le même sigle recouvre des examens différents

La page actuelle consacrée au contrôle assisté du registre décrit plusieurs surfaces : exactitude des données du registre, écarts entre les entrées du registre de routage et les annonces BGP, délégations DNS inverses, accompagnement RPKI et, en option, test d’accessibilité IPv4 ou IPv6 par RIPE Atlas. Ces tâches n’utilisent ni les mêmes preuves ni les mêmes corrections.

Le document procédural RIPE-694 ajoute une distinction décisive. Un ARC peut commencer à la demande d’un membre, après une sélection aléatoire par RIPE NCC ou en raison d’un sujet particulier concernant ce membre. L’audit ne doit pas nécessairement reprendre toutes les données d’enregistrement ou toutes les obligations. RIPE NCC peut le limiter au déclencheur ou en étendre la portée.

La durée n’est pas standardisée non plus. RIPE-694 indique qu’elle dépend de la complexité du cas, tout en prévoyant des délais concrets pour fournir les informations demandées. L’audit s’achève lorsque les actions appropriées ont été effectuées. Le refus de fournir les éléments demandés peut constituer un défaut de coopération et peut conduire à la résiliation du contrat concerné. Il s’agit d’une conséquence possible du défaut de coopération, pas de la destination habituelle de chaque ARC.

Le compte « un contrôle » demeure légitime pour mesurer la production. Il devient trompeur si on lui attribue automatiquement « un membre couvert », « un risque traité » ou « une correction durable ». Un contrôle demandé par un membre, une sélection aléatoire brève et un examen étendu déclenché par un sujet précis sont trois opérations comptables identiques, mais trois objets de gouvernance différents.

Il manque la cohorte qui donne son sens au compteur

Les sept bulletins n’affirment pas que 1 799 LIR différents ont été contrôlés. Un même LIR peut réapparaître, dans le même but ou pour une autre raison. Une reprise peut être un suivi prévu, une nouvelle demande, une question nouvelle ou la réapparition d’une incohérence. La série publique ne permet pas de choisir entre ces possibilités.

Cette limite ne prouve pas l’absence de dossiers internes. Elle ne démontre pas non plus qu’aucune autre publication n’apporte jamais un détail connexe. Elle décrit précisément les onze sources figées pour cette analyse : sept bulletins, la page de service, RIPE-694, le plan 2026 et le rapport annuel 2025. À côté du total mensuel, elles ne publient pas le nombre de LIR uniques, les premières visites et les reprises, la répartition des motifs, la portée, les catégories de correction, les dossiers ouverts ou conclus, les délais de conclusion et la récurrence.

Deux portefeuilles opposés peuvent ainsi produire le même total. Le premier peut répartir des examens initiaux sur un grand nombre de membres. Le second peut concentrer des reprises ou des examens approfondis sur une cohorte plus petite. Aucun n’est supérieur par définition. Une reprise peut être indispensable. Une couverture large mais superficielle peut apporter peu. Un suivi concentré peut corriger un problème important.

Le registre de cohortes n’a donc pas vocation à fabriquer un classement. Il doit seulement empêcher le numérateur de décider seul de l’histoire. Combien d’organisations distinctes ? Combien de premières vérifications selon une fenêtre déclarée ? Combien de reprises ? Quelle part provient d’une demande, du hasard ou d’un sujet précis ? Quelle part reste limitée au déclencheur ou s’étend ? Quelles corrections sont ouvertes, closes puis éventuellement retrouvées ?

Ces unités correspondent aux choix déjà visibles dans la procédure. Les publier sous forme agrégée rendrait l’objectif interprétable sans transformer un audit confidentiel en spectacle public.

Les deux totaux de 2025 réclament un état de publication

Le plan daté de décembre 2025 affiche 2 529 ARC achevés pour 2025. Le Rapport annuel 2025, publié plus tard, en affiche 2 825 et précise que ce résultat dépasse l’objectif de 2 400. Deux documents officiels portent donc deux valeurs différentes pour l’année étiquetée 2025.

Rien ici ne prouve une erreur. Un document de planification publié en décembre peut refléter un arrêté avant la clôture complète ; le rapport annuel ultérieur peut donner le total définitif. Les pages examinées ne proposent ni date d’arrêté pour 2 529 ni rapprochement entre les deux valeurs. La conclusion sûre concerne le statut du chiffre.

Chaque cumul doit porter une date d’observation. Chaque valeur annuelle doit être déclarée provisoire ou définitive. Le passage de l’une à l’autre doit rester visible. Si la définition change, sa version doit accompagner la série. Ainsi, un lecteur ne confondra pas une photographie opérationnelle avec un exercice clos.

Cette discipline vaut aussi pour les 1 799 de juillet. Il s’agit d’une observation cumulée, non du résultat final 2026. Le rapport annuel pourra ajouter des opérations, corriger un compte ou préciser une règle. La bonne pratique consiste à conserver les deux états et leur rapprochement, pas à remplacer silencieusement le premier.

Un reçu utile tient en quelques champs

Le reçu proposé n’est pas une base d’audits ouverte. Il commence par le temps : mois, cumul, date de l’instantané, version de la définition et statut provisoire ou définitif.

Il sépare ensuite opérations et organisations : nombre de LIR distincts, premières vérifications sur une fenêtre clairement définie et reprises. Les cellules trop petites peuvent être regroupées ou masquées ; aucun nom, identifiant de registre ou récit de cas n’est nécessaire.

Vient la composition de la file. Les trois motifs de RIPE-694 — demande du membre, sélection aléatoire, sujet particulier — peuvent être publiés en agrégat. Ils expliquent l’origine du travail, mais ne sont pas des notes de risque. Une demande volontaire n’est pas un examen faible ; un sujet particulier n’est pas une conclusion publique.

La portée peut utiliser trois bandes stables : limitée au déclencheur, standard multi-domaines, étendue. Les domaines de la page ARC peuvent alimenter le dictionnaire, sans prétendre que chacun est examiné dans tous les cas.

La clôture doit rester un état. Le reçu indique combien d’opérations ont ouvert une correction, combien ont été conclues, la distribution du temps de conclusion et le nombre encore ouvert à l’instantané. Les classes peuvent demeurer larges : identité et contacts, enregistrement des ressources, cohérence du routage, DNS inverse ou autre classe définie.

Enfin, un indicateur agrégé de récurrence montre si une même classe réapparaît pendant une période annoncée. Une répétition ne prouve pas un échec ; les réseaux et les données changent. Elle change néanmoins le sens du mot « reprise » et permet de distinguer activité et correction durable.

Ce que les 1 799 établissent réellement

Le défaut de cohorte n’annule pas le résultat. Sept bulletins prouvent une activité soutenue. Le total est reproductible. Son rapport à l’engagement annuel est calculable. Le plan annonce aussi davantage d’automatisation et une meilleure expérience pour les membres. Voilà des faits publics utilisables.

Le cumul construit en outre une base de suivi. Les prochains bulletins peuvent prolonger la série ; le rapport annuel peut la clore. Un rapprochement peut expliquer toute différence. Une ventilation par cohorte peut être ajoutée sans réécrire les numérateurs historiques.

Mais 1 799 ne permet pas de choisir entre couverture large, concentration, examen limité, extension, correction ou récurrence. Ce ne sont pas des critiques dissimulées. Ce sont des questions différentes, avec des unités différentes.

L’objectif public compte le travail. Le registre de cohortes montrerait où ce travail s’est porté. Le numérateur existe déjà ; il lui manque sa carte.

Sources