RIPE NCC et l'économie du risque juridique et de continuité

La manière la plus simple de mal comprendre le risque juridique au RIPE NCC est de ne chercher qu’un procès. Un registre peut être juridiquement sans histoire et pourtant comporter un risque de continuité, car l’exposition pertinente ne se limite pas à la probabilité que le registre perde une affaire. Il s’agit du coût qui survient lorsque le for juridique, le pouvoir discrétionnaire contractuel, le statut de paiement, la conformité aux sanctions, les enregistrements du registre, les services de sécurité de routage et la gouvernance des membres se rencontrent tous au même point. RIPE NCC n’est ni une banque, ni un registre foncier, ni un régulateur souverain. Pourtant, dans l’économie IPv4 post-épuisement, il ressemble à ces trois-là de manière étroite: il enregistre le contrôle reconnu sur des ressources rares, contrôle les canaux par lesquels ces enregistrements changent et fournit des services opérationnels sur lesquels d’autres réseaux s’appuient pour décider si le trafic doit être routé ou digne de confiance.

Les documents publics du RIPE NCC décrivent une institution mature. SonContrat de service standardidentifie RIPE NCC comme une association de membres de droit néerlandais, avec un siège social à Amsterdam, et stipule que les accords entre RIPE NCC et les membres sont régis par le droit néerlandais. Sapage de l’Assemblée généraleindique que les membres se réunissent deux fois par an, discutent des opérations et des activités, votent des résolutions et élisent le Conseil exécutif. SesStatutsdonnent à chaque membre non suspendu une voix, limitent la concentration des procurations et font de l’Assemblée générale le lieu où le rapport financier, le barème des contributions, les vacances au conseil, la qualité de service et les modifications du Contrat de service standard peuvent être abordés. Sonbarème des contributions 2026fixe une contribution annuelle de 1 800 EUR par compte LIR, plus des frais distincts pour les assignations indépendantes et les ASN. Ces faits sont des pièces utiles. Ils ne constituent pas, en eux-mêmes, une conclusion économique sur le risque.

La conclusion économique commence par la rareté. RIPE NCC note sur sapage d’épuisement IPv4qu’il a épuisé son pool IPv4 restant en novembre 2019, et que les LIR sans allocation IPv4 ne peuvent demander qu’un seul /24 à partir des adresses récupérées via le mécanisme de liste d’attente. Dès lors qu’un registre n’alloue plus d’espace IPv4 nouveau et abondant, la valeur marchande de l’espace existant cesse d’être un effet secondaire et devient une condition centrale de la production de réseau. Les blocs IPv4 soutiennent les clients, les plans de peering, les services cloud, la croissance du haut débit, l’évitement du CGNAT, les dispositifs de gestion des abus, les attestations de conformité et les transactions d’entreprise. L’enregistrement du registre n’est pas la totalité de la valeur d’un bloc, mais c’est une partie décisive de la valeur car il détermine le contrôle reconnu au sein du système de registre, l’achèvement des transferts, l’administration du reverse-DNS et la certification RPKI.

Le risque juridique et de continuité n’est donc pas un sujet juridique étroit. C’est un sujet de marché des capitaux caché à l’intérieur d’une association technique. Il s’interroge sur la possibilité pour les détenteurs de se fier à l’enregistrement du registre en cas de litige; si une injonction ou une ordonnance judiciaire peut modifier les services opérationnels avant qu’une prétention économique ne soit définitivement résolue; si le filtrage des sanctions peut être exécuté sans transformer le registre en un gardien à large portée; si un petit opérateur peut survivre au retard et au coût d’un litige lié au registre; et si les membres de l’association peuvent discipliner ces risques avant que les tribunaux, les créanciers ou les administrateurs d’urgence ne doivent le faire.

La continuité est le produit économique

Le mot continuité sonne administratif. Dans l’économie du registre, c’est un produit. Un opérateur de réseau paie des cotisations annuelles, fournit des documents juridiques, maintient des contacts, soumet des demandes de transfert et utilise les outils du registre parce qu’il s’attend à un enregistrement public stable: l’allocation ou l’assignation continue d’être reconnue; les contacts authentifiés peuvent mettre à jour les objets; les délégations de reverse-DNS continuent d’être produites à partir des enregistrements de la base de données; les certificats RPKI continuent de lister les ressources du détenteur; les transferts peuvent aboutir lorsque la politique le permet; et les litiges ne se transforment pas de manière inattendue en pannes opérationnelles.

Ce produit est moins visible qu’un routeur, une paire de fibres ou un rack de centre de données, mais il n’est pas moins réel. Un bloc d’adresses IPv4 utilisé par un FAI ou une société d’hébergement ne génère des revenus que si suffisamment de contreparties acceptent le contrôle du détenteur. Les clients doivent croire que l’opérateur peut continuer le service. Les réseaux en amont doivent accepter les annonces de route. Les acheteurs ou locataires potentiels doivent pouvoir estimer que les droits d’usage peuvent être reconnus, modifiés ou restitués. Les banques, les conseillers en restructuration et les praticiens de l’insolvabilité doivent pouvoir évaluer l’intérêt quasi-patrimonial, même si le droit formel de la propriété reste incertain ou délibérément évité. La base de données RIPE, la RPKI, l’examen des transferts et les fonctions de reverse-DNS transforment la reconnaissance en un intrant économique pratique.

Cela crée une distinction souvent floue dans les débats sur les registres. Le registre n’a pas besoin de déclarer que les adresses IPv4 sont une propriété pour que la rareté IPv4 se comporte comme du capital. Une machine-outil peut être louée, gagée, saisie, réparée, assurée et vendue parce que les institutions rendent son contrôle transférable et son usage fiable. La même logique s’applique à l’espace IPv4 rare, bien que par le biais d’instruments juridiques différents. Le capital pertinent n’est pas une revendication métaphysique de propriété sur les numéros. C’est la combinaison de routes utilisables, d’enregistrements reconnus du registre, de la transférabilité, de la provenance propre, de la continuité du service et de la confiance du marché. Supprimez la reconnaissance du registre et la valeur productive du bloc peut s’effondrer, même si l’opérateur connaît encore les numéros et peut techniquement les annoncer.

C’est pourquoi le risque juridique doit être évalué du point de vue du bilan du détenteur plutôt que de la déclaration de mission du registre. Un détenteur ne craint pas seulement que RIPE NCC agisse illégalement. Il craint qu’un litige entraîne une suspension du service, un verrouillage de la base de données, un transfert retardé, un certificat RPKI révoqué, une interruption du reverse-DNS, un refus lié aux sanctions ou un avis juridique qui obscurcit la liquidité du bloc. Même si le détenteur gagne par la suite, le préjudice économique peut déjà s’être produit. Les clients du réseau peuvent se volatiliser. Une transaction peut échouer. La réputation peut décliner. Le financement peut devenir plus coûteux. Un acheteur peut appliquer une décote au bloc parce que la reconnaissance n’est plus sans heurts.

L'ensemble contractuel de RIPE NCC reconnaît une partie de cette centralité opérationnelle, mais il alloue également une grande part des inconvénients loin du registre. Le Contrat de service standard stipule que le membre est responsable de son utilisation des services RIPE NCC et des ressources de numérotation Internet, exclut la responsabilité de RIPE NCC pour de larges catégories de dommages directs et indirects, sauf en cas de faute intentionnelle ou de négligence grave, et plafonne la responsabilité à un montant équivalent aux frais de service du membre pour l’exercice concerné. Cela peut se comprendre pour une association à but non lucratif qui ne peut pas s’assurer contre la valeur totale de chaque entreprise de réseau de sa région. Pourtant, la limitation signifie que la dépendance économique au registre dépasse de loin le recouvrement contractuel ordinaire. Le vide est comblé par la légitimité institutionnelle, une procédure rigoureuse et une conception de la continuité. Si ceux-ci faiblissent, le plafonnement de responsabilité devient une subvention à l’action discrétionnaire.

Le for néerlandais est important car le registre est mondial

RIPE NCC est un registre régional desservant l’Europe, le Moyen-Orient et certaines parties de l’Asie centrale, mais le centre de gravité juridique se situe aux Pays-Bas. Le Contrat de service standard définit RIPE NCC comme une association de membres de droit néerlandais, avec un siège social à Amsterdam, et stipule que les accords avec les membres sont exclusivement régis par le droit néerlandais. Le même document renvoie les litiges découlant de l'accord à la procédure d'arbitrage des conflits de RIPE NCC. Laprocédure de fermeture et de radiationindique explicitement que RIPE NCC est une association de droit néerlandais et que, si un tribunal néerlandais ordonne la radiation de ressources de numérotation Internet spécifiques, RIPE NCC doit s'y conformer.

Il ne s’agit pas d’une critique du droit néerlandais. Toute institution a besoin d’un domicile juridique. Le fait est que le domicile juridique est un choix de conception économique. Un détenteur en Asie centrale, un petit FAI au Moyen-Orient, une société d’hébergement en Europe de l’Est et un courtier en adresses ayant des clients dans plusieurs juridictions peuvent tous dépendre des enregistrements tenus par une association basée à Amsterdam. En cas de litige, le centre de l’autorité reconnue n’est pas nécessairement le pays où se trouvent les clients du réseau, ni le pays où la société est constituée, ni le pays où les routeurs annoncent les préfixes. Le centre juridique est l’association et son contrat.

Cette architecture présente des avantages. Un for unique évite le chaos. Elle aide à définir les obligations contractuelles. Elle donne aux tribunaux un lieu où envoyer les ordonnances. Elle permet à l’association de tenir un registre des membres cohérent, un barème des contributions et une procédure de service. Elle réduit le risque d’une pure course entre les autorités nationales, chacune revendiquant le contrôle de numéros mondialement uniques depuis sa propre perspective nationale.

Mais la même architecture concentre le risque. Une ordonnance judiciaire rendue dans un for peut avoir des implications opérationnelles sur une vaste région de service. Un litige juridique concernant un détenteur peut obliger le registre à verrouiller les enregistrements ou à refuser un transfert. Une obligation en matière de sanctions façonnée par le droit européen peut affecter une ressource utilisée sur un autre marché. Le dépôt d’une procédure d’insolvabilité par un membre dans une juridiction peut interagir avec les règles de fermeture du RIPE NCC, les enregistrements du registre et les obligations de renumérotation des clients ailleurs. Un litige entre membres peut être une affaire civile mineure sur le papier, mais s’il touche un bloc IPv4 rare, il peut avoir une grande ombre économique.

La question de for la plus importante n’est pas de savoir si les Pays-Bas sont une bonne ou une mauvaise juridiction. C’est de savoir si les règles du RIPE NCC traitent l’enregistrement du registre comme une infrastructure critique lorsque des obligations juridiques néerlandaises sont déclenchées. La réponse est mitigée. Les documents de procédure contiennent des périodes de préavis, des déclarations d’avertissement, des verrouillages de base de données et des références à l’arbitrage dans certaines circonstances. Ils réservent également la conformité aux ordonnances des autorités néerlandaises sans suivre les délais normaux. C’est juridiquement naturel: une association privée ne peut pas ignorer un tribunal compétent. Économiquement, cependant, cela signifie que le système de continuité doit avoir des garanties préétablies pour les ordonnances qui sont étroites, larges, urgentes, contestées, provisoires ou dirigées contre un membre dont les clients ne sont pas parties à l’affaire.

Un registre prêt pour les procédures judiciaires rendrait la règle par défaut claire. À moins qu’une ordonnance compétente n’exige spécifiquement une interruption opérationnelle, le registre devrait préserver le dernier état vérifié, marquer le litige de manière transparente, limiter les modifications à la ressource contestée, maintenir les services non contestés et séparer la conformité juridique de la préférence politique. La charge devrait porter sur l’interruption, pas sur la continuité, car le coût social de l’interruption pèse sur les clients, les contreparties et les réseaux qui peuvent n’avoir aucun rôle dans le litige.

La rareté IPv4 transforme la procédure juridique en contrôle du capital

Avant l’épuisement, la procédure du registre était importante mais moins semblable à du capital. Si un opérateur avait besoin d’espace d’adressage, le système RIR pouvait allouer à partir des pools restants, sous réserve des besoins et de la politique. La rareté existait avant l’épuisement final, mais elle ne dominait pas encore chaque décision marginale. Après l’épuisement, l’espace IPv4 existant est devenu le stock productif. Le compte rendu de l’épuisement de RIPE NCC retrace la transition institutionnelle: les adresses IPv4 restantes ont été épuisées en novembre 2019, et les allocations futures dépendent de l’espace récupéré et d’une politique de liste d’attente qui ne peut fournir qu’un petit bloc aux LIR éligibles.

Cela change la signification d’une décision du registre. Une allocation retardée dans un régime d’abondance est un retard dans la réception d’un intrant. Un transfert retardé dans un régime de rareté est un retard dans le déplacement du capital d’un usage à moindre valeur vers un usage à plus grande valeur. Un avis de radiation n’est pas seulement un avertissement administratif; il peut devenir une destruction forcée de la capacité commercialisable. Un verrouillage de base de données n’est pas seulement un contrôle technique; il peut geler la liquidité. Un refus d’approuver un transfert en raison de sanctions ou de documents insuffisants peut être juridiquement requis, mais il retire également une ressource quasi-patrimoniale du marché ordinaire des capitaux jusqu’à ce que le problème soit résolu.

La politique de transfert de RIPE NCC rend cette dimension de capital visible sans utiliser le langage des marchés de capitaux. Elle indique que les détenteurs légitimes peuvent transférer des blocs complets ou partiels d’adresses IPv4, IPv6 et de numéros AS, sous réserve d’exclusions et de restrictions. Elle précise que les transferts doivent être reflétés dans la base de données RIPE, peuvent être permanents ou temporaires, et que le détenteur initial reste responsable jusqu’à l’achèvement du transfert. Elle impose également une restriction de transfert de 24 mois sur les ressources rares telles que IPv4 et les ASN 16 bits à compter de la date de réception de la ressource, y compris après une fusion ou une acquisition. Un transfert n’est donc pas simplement un accord entre des parties privées. C’est une transaction de marché dont la réalisation nécessite une modification de l’enregistrement du registre.

Une fois que la reconnaissance du registre est nécessaire à la réalisation, le registre contrôle la liquidité. Il ne fixe peut-être pas le prix du marché. Il ne négocie peut-être pas le contrat. Il ne perçoit peut-être pas de commission. Pourtant, il peut déterminer si un acheteur reçoit un enregistrement reconnu, si un vendeur peut livrer proprement, si le bloc est grevé d’un verrouillage ou d’un avertissement, si une location d’adresses peut être documentée en toute sécurité, et si une restructuration d’entreprise déclenche une nouvelle période de détention. Ce sont des fonctions de contrôle du capital en substance économique, même s’il ne s’agit pas de contrôles des capitaux au sens macroéconomique de restriction des flux monétaires transfrontaliers.

Le même point s’applique aux frais. La cotisation annuelle de 1 800 EUR par compte LIR du barème des contributions 2026 paraît modeste par rapport à la valeur de marché d’une allocation IPv4 même petite. Cette asymétrie est importante. Une petite cotisation annuelle peut reposer sur une valeur en capital importante parce que la cotisation paie l’accès à la reconnaissance et aux services. Si un membre est fermé pour non-paiement, le montant en jeu peut être de quelques milliers d’euros, tandis que la valeur opérationnelle affectée peut être plusieurs fois supérieure. La procédure de fermeture indique que le non-paiement peut entraîner la résiliation après des périodes spécifiées et exige le paiement des montants dus pour l’année entière, sauf convention contraire. C’est administrativement rationnel. C’est aussi économiquement sévère lorsque la conséquence est la perte ou l’altération du contrôle reconnu sur des ressources rares.

Cela ne signifie pas que les cotisations devraient être facultatives. Un registre ne peut pas fonctionner sans recettes, et le parasitisme nuirait à l’association. Le point est la proportionnalité. Lorsqu’un défaut de paiement, un problème de documentation ou une absence de réponse à un audit peut affecter des ressources quasi-patrimoniales, l’institution a besoin d’une posture de recouvrement de créances différente de celle d’un abonnement de service ordinaire. Elle devrait distinguer l’incapacité de payer du refus de se conformer, les défauts d’enregistrement de la mauvaise foi, les ressources contestées des avoirs non liés, et le litige temporaire du retrait permanent. Le registre post-épuisement ne se contente pas de collecter des cotisations; il administre la rareté.

L'ensemble contractuel est un instrument de continuité

Le Contrat de service standard est souvent traité comme une paperasse de fond. Dans l’économie du risque juridique et de continuité, c’est l’instrument central. Il établit la qualité de membre, définit les services par référence au plan d’activité, intègre les politiques, fixe les cotisations par référence au barème des contributions, permet la modification par résolution de l’Assemblée générale sans nouvelle signature, répartit la responsabilité et fixe les conditions de résiliation. C’est le pont entre la dépendance économique d’un opérateur de réseau et l’autorité juridique de l’association.

Plusieurs caractéristiques sont importantes. Premièrement, le membre obtient le droit d’utiliser les services du RIPE NCC dans les conditions de l’accord. Il s’agit d’un cadrage en termes de droit de service plutôt que de droit de propriété. Cela évite de traiter les ressources de numérotation Internet comme des biens ordinaires possédés. Mais la rareté a rendu le droit de service beaucoup plus précieux que l’accès à un service ordinaire. La position du détenteur sur le marché dépend de la reconnaissance continue des enregistrements et de la fourniture d’outils par l’association.

Deuxièmement, l’accord peut être modifié par une résolution de l’Assemblée générale en vertu des Statuts. C’est démocratique dans un sens et risqué dans un autre. Les membres peuvent influencer le contrat qui les régit. Mais un petit opérateur disposant d’une seule voix fait face à des coûts de participation élevés par rapport aux organisations plus grandes qui peuvent suivre les ordres du jour, assister aux réunions, préparer des arguments et surveiller le texte juridique. L’article 15 des Statuts inscrit les modifications du Contrat de service standard à l’ordre du jour de l’Assemblée générale sur proposition du Conseil exécutif et permet aux groupes détenant au moins 2 % des voix possibles d’ajouter des sujets à l’ordre du jour. C’est un canal de gouvernance, mais ce n’est pas un canal à faible coût pour les petits détenteurs fragmentés. La modification du contrat est à la fois un droit des membres et un problème de coordination.

Troisièmement, les dispositions relatives à la responsabilité créent une asymétrie explicite entre la dépendance opérationnelle et la réparation monétaire. Le membre peut subir une perte commerciale si les enregistrements sont perturbés, mais l’exposition de l’association est fortement limitée. Cela peut être nécessaire à la survie institutionnelle. Cela signifie également que les tribunaux et le réexamen interne ne peuvent pas être traités comme des mécanismes d’indemnisation a posteriori. Le système doit prévenir les perturbations évitables plutôt que de supposer que les dommages-intérêts les corrigeront. Lorsque les dommages-intérêts sont plafonnés à des frais de service, la continuité devient la véritable réparation.

Quatrièmement, les clauses de résiliation de l’accord incluent la faillite, le moratoire, la liquidation, l’insolvabilité, le défaut de présentation de la documentation d’enregistrement, le non-respect des obligations et les circonstances indépendantes de la volonté de RIPE NCC. Le document de fermeture fournit des détails de procédure. Certains motifs permettent un préavis et une régularisation. Certains autorisent un effet immédiat. Si la documentation fait défaut, il existe des périodes de préavis indiquées; si un membre ne respecte pas la loi applicable, une résiliation immédiate peut survenir. En cas d’insolvabilité, le document de fermeture indique que RIPE NCC résiliera après réception des documents ou d’un avis public de faillite, de liquidation, de suspension des paiements ou d’insolvabilité, mais ne résiliera pas si l’autorité nationale compétente décide que les opérations peuvent se poursuivre et que le membre remplit les obligations de l’accord.

Ce langage sur l’insolvabilité est important car il révèle l’intuition institutionnelle du registre: la détresse juridique ne devrait pas automatiquement détruire la continuité lorsqu’une autorité permet la poursuite des opérations. La même logique devrait guider d’autres formes de risque juridique. Si un séquestre, un administrateur, un liquidateur, un tribunal ou un praticien de la restructuration gère un détenteur de ressources, la continuité du registre peut être essentielle pour préserver la valeur pour les créanciers, les clients et les employés. La radiation peut réduire la valeur avant que la procédure judiciaire ne puisse décider qui devrait la contrôler. Un registre qui reconnaît cela en matière d’insolvabilité devrait étendre le même penchant pour la continuité aux litiges économiquement similaires, même s’ils surviennent sous des étiquettes juridiques différentes.

La fermeture et la radiation sont des événements opérationnels

Ledocument de fermeture et de radiationde RIPE NCC est l’une des pièces publiques les plus importantes pour l’analyse de la continuité. Il ne décrit pas seulement l’administration des comptes. Il décrit comment une relation avec le registre peut se terminer et ce qu’il advient des enregistrements et des services liés aux ressources de numérotation Internet.

Le document énumère les motifs de résiliation et de radiation: fermeture demandée par le membre; refus de signer les accords mis à jour; non-respect des audits; faillite, liquidation ou suspension des paiements; défaut de paiement des factures; défaut de fourniture de la documentation requise; non-respect des politiques RIPE ou du Contrat de service standard; et ordonnances des autorités néerlandaises compétentes. Selon le motif, RIPE NCC peut envoyer des avis, accorder des périodes de réponse, demander des informations manquantes, verrouiller les enregistrements, ajouter des déclarations d’avertissement, radier les ressources, révoquer les certificats générés par le service RPKI et exiger que le membre cesse d’annoncer l’espace d’adressage et organise la renumérotation des clients.

Il ne s’agit pas d’actes symboliques. Un changement de responsable de maintenance affecte qui peut mettre à jour les enregistrements. Une déclaration d’avertissement affecte la confiance du marché. La révocation RPKI affecte la couche de sécurité de routage car les parties utilisatrices peuvent considérer l’absence ou l’invalidité des autorisations comme pertinentes pour les décisions de routage. La radiation affecte le contrôle reconnu. L’exigence que le membre cesse d’annoncer les adresses et organise la renumérotation des clients peut être commercialement traumatisante. Dans l’hébergement, le haut débit, la connectivité d’entreprise et les services cloud, la renumérotation n’est pas une tâche ménagère triviale. Elle peut impliquer des contrats clients, des configurations d’équipement, des bases de données de géolocalisation, des listes de contrôle d’accès, des bureaux de lutte contre les abus, le DNS, des systèmes de réputation et des déclarations de conformité.

Le document de fermeture contient également une soupape de sécurité liée à l’arbitrage. Si un membre s’y oppose dans le délai imparti, RIPE NCC peut accorder du temps pour la preuve ou l’arbitrage. Si l’arbitrage est demandé, RIPE NCC verrouillera les enregistrements concernés et ajoutera une déclaration d’avertissement jusqu’à la décision de l’arbitre. Cette conception est plus nuancée que le retrait immédiat. Elle préserve l’enregistrement contesté de toute modification unilatérale tout en signalant le litige. Pourtant, elle soulève également une question de marché des capitaux: quelle est la valeur de liquidité d’une ressource verrouillée avec un avertissement? Pour un détenteur cherchant un financement, une vente, un renouvellement de bail ou une approbation de fusion, un verrouillage peut être presque aussi préjudiciable qu’une perte finale, selon la durée et la tolérance au risque des contreparties.

Le test économique n’est donc pas de savoir si la procédure comporte des étapes. C’est de savoir si ces étapes minimisent les destructions de valeur inutiles. Une conception axée sur la continuité publierait des données agrégées sur la fréquence à laquelle les avis de fermeture sont envoyés, combien aboutissent à un verrouillage, combien entraînent une révocation RPKI, combien sont résolus avant la radiation, la durée médiane, les catégories de cause, et combien affectent des ressources indépendantes parrainées par un autre LIR. Elle séparerait les ressources en litige des ressources non contestées. Elle énoncerait clairement quand le reverse DNS est maintenu, suspendu ou supprimé. Elle définirait des règles de préservation d’urgence pour les préfixes ayant un impact sur les clients. Elle veillerait à ce que les déclarations d’avertissement communiquent un statut procédural sans préjuger des revendications non résolues.

C’est là que la distinction registre-comptable contre gardien devient pratique. Un registre-comptable préserve des enregistrements exacts et consigne les litiges. Un gardien décide si les acteurs économiques peuvent continuer à utiliser le capital. La fermeture du registre contient inévitablement un certain pouvoir de gardien, car les enregistrements inexacts ou abandonnés ne peuvent pas rester indéfiniment. La question institutionnelle est de savoir si le pouvoir de gardien est étroit, révisable et préservant la continuité, ou suffisamment large pour faire du registre un contrôleur de facto de la survie des entreprises.

L'exposition judiciaire n'exige pas une défaillance institutionnelle

Il serait erroné de laisser entendre que RIPE NCC fait face à la même crise de continuité qu’un autre registre a connue simplement parce que la catégorie de risque existe. RIPE NCC est plus ancien, plus grand, mieux doté en ressources et soutenu par un environnement institutionnel européen dense. Il publie des procédures étendues. Ses assemblées des membres, ses rapports financiers audités, ses élections au conseil d’administration et son infrastructure de services sont matures. L’analyse du risque de continuité ne doit pas être confondue avec une prédiction d’effondrement.

Mais il serait également erroné de considérer la maturité comme une immunité. L’exposition judiciaire découle de la fonction, et pas seulement de la faiblesse institutionnelle. Un registre détient des enregistrements uniques. Les blocs IPv4 rares ont une valeur privée élevée. Les détenteurs opèrent par-delà les frontières. Les membres peuvent devenir insolvables. Les gouvernements imposent des sanctions. Les fusions d’entreprises dépendent de la documentation. Les clients dépendent de l’utilisation déléguée. Les transferts et les locations créent des prétentions économiques qui peuvent ne pas être entièrement visibles pour le registre. La RPKI et le reverse DNS attachent les services opérationnels aux enregistrements reconnus. Ces conditions créent des litiges, même dans des institutions compétentes.

Les analogies tirées du droit du séquestre, de l’insolvabilité et de l’injonction sont utiles précisément parce qu’elles n’exigent pas un schéma factuel identique. Le séquestre montre ce qui se passe lorsqu’un tribunal substitue un contrôleur extérieur à la gouvernance ordinaire afin de préserver une institution ou un actif. L’insolvabilité montre comment la valeur d’un actif peut être détruite si les opérations ne peuvent pas se poursuivre pendant que les créances sont triées. Les injonctions montrent comment les ordonnances provisoires peuvent remodeler le pouvoir de négociation avant que le fond ne soit tranché. Il ne s’agit pas d’accusations contre RIPE NCC. Ce sont des tests de résistance pour tout registre qui se situe entre le capital rare et la reconnaissance juridique.

Prenons une injonction ordonnant à RIPE NCC de ne pas traiter un transfert pendant que la propriété ou l’autorité est contestée entre deux parties privées. Le registre peut être juridiquement tenu de suspendre la mise à jour. La question économique est de savoir ce qui est suspendu d’autre: les modifications RPKI, les mises à jour du reverse-DNS, les sous-allocations, les assignations aux clients, les futurs accords de location, les approbations de fusion ou les ressources non liées détenues par le même membre. Un gel large peut être plus facile à administrer, mais il détruit davantage de valeur. Un gel étroit peut exiger plus de discipline opérationnelle, mais protège mieux les non-parties.

Prenons un membre qui fait l’objet d’une procédure d’insolvabilité dans son pays d’origine. Le document de fermeture reconnaît que si l’autorité nationale compétente permet la poursuite des opérations et que le membre remplit ses obligations, RIPE NCC ne résiliera pas l’accord. Cette approche protège la valeur. Mais la même situation peut devenir complexe si les créanciers ne sont pas d’accord sur la vente des ressources, si un acheteur veut que le transfert soit approuvé rapidement, si les clients dépendent d’un espace loué ou si un administrateur national ne comprend pas le système du registre. RIPE NCC devient alors l’institution qui traduit les décisions locales d’insolvabilité en reconnaissance mondiale par le registre. Sa neutralité doit être plus qu’un slogan; elle doit être une méthode définie pour préserver les enregistrements tout en évitant une cession non autorisée.

Prenons une ordonnance judiciaire de radiation. La procédure de RIPE NCC indique qu’il doit se conformer aux ordonnances des tribunaux néerlandais. Si l’ordonnance est spécifique, la conformité est simple. Si elle est provisoire, large ou fondée sur des informations incomplètes, les conséquences opérationnelles peuvent être graves. Un registre ne peut pas remettre en cause un tribunal compétent comme le ferait un commentateur. Mais il peut structurer ses observations, ses avis et ses étapes de mise en œuvre pour aider les tribunaux à comprendre les externalités économiques des modifications d’enregistrements. Un registre prêt pour les procédures judiciaires devrait être en mesure d’expliquer, en termes neutres, la différence entre le verrouillage d’un enregistrement, le marquage d’un litige, la révocation RPKI, la modification du reverse DNS, l’approbation d’un transfert et la radiation de ressources. Les tribunaux ne devraient pas avoir à apprendre ces distinctions lors d’une audience d’urgence de la partie qui a les meilleurs avocats.

La conformité aux sanctions est nécessaire, mais c'est aussi une surface de contrôle

RIPE NCC se situe dans l’espace juridique européen et ne peut pas ignorer les sanctions. Ses orientations sur les fusions et acquisitions indiquent que, lors de l’évaluation d’une demande, il vérifiera la liste des sanctions de l’UE et que, si l’une ou l’autre des parties s’avère être sous le coup de sanctions, la demande de transfert ne sera pas approuvée. Leportail de confianceinclut le juridique et la conformité comme l’un de ses thèmes de haut niveau. Le Contrat de service standard inclut des voies de résiliation liées au droit applicable. Ces faits montrent que la conformité juridique n’est pas une question externe; elle fait partie intégrante du fonctionnement ordinaire du registre.

Les sanctions sont souvent discutées de manière binaire: se conformer ou ne pas se conformer. Une institution soumise au droit européen doit se conformer. La question économique est de savoir comment la conformité est délimitée, documentée et isolée d’un pouvoir discrétionnaire plus large. Un refus fondé sur les sanctions peut empêcher un transfert, geler une restructuration, retarder une fusion, interrompre un paiement ou bloquer un détenteur de ressources dans une juridiction à haut risque pour des modifications administratives normales. Pour un petit opérateur, même un retard d’enquête peut être un choc de liquidité. Pour un acheteur, l’incertitude liée aux sanctions crée une décote. Pour un locataire, l’incertitude quant à la capacité du bailleur à maintenir les services du registre peut affecter la valeur du bail.

Le danger n’est pas que RIPE NCC effectue des vérifications de sanctions. Le danger est que ces vérifications deviennent un écran de risque opaque à usage général. Si un transfert est refusé parce qu’une partie figure sur une liste, la raison est claire en principe, même si les détails juridiques limitent la divulgation. Si un transfert est retardé en raison d’une similitude de nom, d’une incertitude sur la propriété, de problèmes de paiement bancaire, de questions sur les bénéficiaires effectifs ou de prudence géopolitique, les parties concernées ont besoin d’un processus qui distingue l’obligation juridique de la préférence institutionnelle. Sinon, la conformité devient un contrôle des capitaux sans responsabilité adéquate.

Cela est particulièrement important dans la région de service de RIPE NCC, qui comprend des juridictions ayant des relations politiques variées avec l’Union européenne et des niveaux d’accès bancaire différents. Un registre formellement neutre peut néanmoins produire des résultats économiques inégaux si les frictions de conformité pèsent de manière disproportionnée sur les opérateurs dans les marchés sanctionnés, adjacents ou politiquement exposés. Les grands opérateurs peuvent engager des avocats, restructurer des entités, obtenir des avis juridiques, maintenir plusieurs comptes LIR ou utiliser des intermédiaires. Les petits opérateurs ne le peuvent souvent pas. Leur dépendance à la voie officielle du registre est plus forte précisément parce qu’ils n’ont pas de substituts.

La réponse politique n’est pas d’affaiblir la conformité aux sanctions. C’est de la rendre vérifiable sans révéler de détails sensibles. RIPE NCC pourrait publier des comptages agrégés des refus de transfert liés aux sanctions, des cas retardés, du temps d’examen moyen, des catégories de problèmes, des taux de réexamen et de la distinction entre les refus fondés sur une inscription sur liste et les retards dus à un examen renforcé. Il pourrait énoncer des présomptions de continuité pour les services existants lorsque la loi n’exige pas la suspension. Il pourrait préserver les services de base de données, de reverse-DNS et de RPKI non contestés pendant qu’un transfert est examiné, à moins qu’une autorité compétente ne l’exige autrement. Il pourrait clarifier la manière dont les paiements sont traités lorsque les banques rejettent les transactions mais que le membre reste légalement en droit de bénéficier du service.

C’est la différence institutionnelle entre la conformité et la fonction de gardien. La conformité suit la loi et met en œuvre les restrictions juridiques de manière étroite. La fonction de gardien utilise le risque juridique comme une raison d’étendre le pouvoir discrétionnaire sur l’accès au marché. Dans l’économie IPv4, la différence est coûteuse.

Transferts, locations et le prix de la friction

La politique de transfert de RIPE NCC reconnaît explicitement les transferts permanents et temporaires. Cette expression est importante car elle pointe vers la structure réelle du marché. L’espace IPv4 rare ne circule pas seulement par le biais de la vente permanente, mais aussi par la location, le transfert temporaire, la sous-allocation, l’assignation à des clients, la restructuration d’entreprise et la délégation opérationnelle. Une grande partie de la vie économique d’IPv4 se déroule dans des arrangements qui se situent entre la propriété pure et l’utilisation interne pure du réseau.

La location existe parce que la rareté et le prix créent un marché de location du capital. Un détenteur d’adresses peut disposer de plus d’espace IPv4 que nécessaire actuellement. Un autre opérateur peut avoir besoin d’adresses mais ne pas vouloir ou ne pas pouvoir acheter un bloc. Un bail peut allouer l’utilisation tout en laissant le contrôle à long terme au détenteur. Sur le plan économique, cela améliore l’utilisation. Sur le plan institutionnel, cela crée un risque de continuité car l’enregistrement du registre, les autorisations RPKI, les délégations de reverse-DNS et les contacts de traitement des abus doivent rester cohérents pendant la location et être restitués proprement à la fin.

La politique de transfert indique que le détenteur initial reste responsable jusqu’à l’achèvement du transfert et que, pour les transferts temporaires, le détenteur initial reprend la responsabilité lorsque la ressource est restituée. Ce principe de responsabilité est sensé, mais il laisse des questions pratiques. Qui contrôle les ROA pendant un bail? Comment les modifications du reverse-DNS sont-elles authentifiées? Que se passe-t-il si le locataire fait faillite, abuse de l’espace ou refuse de cesser de l’annoncer? Que se passe-t-il si le bailleur est sanctionné, devient insolvable ou perd l’accès au registre pour non-paiement? Que se passe-t-il si un tribunal ordonne le verrouillage des enregistrements du bailleur alors que les clients du locataire utilisent activement les adresses? La relation juridique entre le bailleur et le locataire peut ne pas être visible pour le registre, mais les conséquences opérationnelles peuvent être visibles pour l’Internet.

La friction a deux visages ici. Une certaine friction est protectrice. Elle empêche le détournement, les transferts frauduleux, l’évasion des politiques et la provenance douteuse. Un registre qui met à jour les enregistrements trop facilement minerait la confiance. Une autre friction est extractrice ou destructrice. Elle retarde les transactions légitimes, augmente les coûts juridiques, réduit la liquidité, pousse les opérateurs vers des arrangements informels et augmente la prime pour ceux qui ont une connaissance interne de la procédure. Le marché IPv4 rare a besoin de suffisamment de friction au niveau du registre pour protéger le grand livre et d’assez peu pour permettre au capital de circuler vers un usage productif.

Le risque juridique modifie le niveau optimal de friction. Dans un environnement à faible litige, des documents stricts et un examen délibéré peuvent être tolérables. Dans un environnement sensible aux litiges ou aux sanctions, chaque ambiguïté supplémentaire devient une monnaie d’échange. Une partie cherchant à bloquer un transfert peut exploiter l’incertitude procédurale. Une partie cherchant à obtenir un effet de levier dans un litige locatif peut menacer d’une plainte auprès du registre. Un créancier peut surestimer le contrôle. Un acheteur peut exiger une décote pour le risque que le registre ne traite pas la mise à jour rapidement. Le résultat n’est pas seulement une administration plus lente; c’est un coût du capital plus élevé pour les réseaux dépendants d’IPv4.

Le rôle de RIPE NCC devrait être de réduire l’incertitude en rendant plus clair l’effet étroit du registre sur les arrangements privés. Le registre n’a pas besoin de trancher chaque contrat de location. Mais il devrait définir ce qu’il reconnaît, ce qu’il ne reconnaît pas, quels changements nécessitent l’authentification du détenteur, comment les transferts temporaires sont restitués, comment les verrouillages affectent les services associés et comment les clients non parties sont protégés lorsque cela est possible. Un registre-comptable ne peut rester neutre que si les entités au marché savent ce qu’il fera lorsque le droit privé devient désordonné.

La RPKI transforme la continuité juridique en politique de routage

La RPKI modifie les conséquences des perturbations du registre. Lapage RPKIde RIPE NCC indique que le système permet aux LIR de demander des certificats numériques répertoriant les ressources de numérotation Internet qu’ils détiennent, et que la RPKI offre une preuve vérifiable que les ressources ont été enregistrées par un RIR. Elle relie également la RPKI à la validation d’origine BGP et aux autorisations d’origine de route. Cela rend la reconnaissance du registre lisible par machine. Les réseaux du monde entier peuvent configurer leur politique de routage sur la base d’attestations signées dérivées de la hiérarchie du registre.

C’est l’objectif de la RPKI: réduire le risque de détournement de routes et améliorer les décisions de routage. Mais un mécanisme de sécurité qui repose sur la certification du registre importe également le risque juridique du registre dans le routage. Si un certificat est révoqué parce qu’un membre est en cours de radiation, l’effet peut se propager à travers les validateurs et la politique du réseau. Si les enregistrements sont verrouillés pendant un arbitrage mais que les ROA existants restent valides, la continuité est préservée. Si les ROA ne peuvent pas être mis à jour pendant une transition d’entreprise, les changements de routage légitimes peuvent devenir difficiles. Si une ordonnance judiciaire exige une radiation mais ne comprend pas les conséquences RPKI, une décision juridique peut devenir un événement de sécurité de routage.

La procédure de fermeture rend cela explicite. Pendant les périodes de radiation pour les allocations et les ressources indépendantes, RIPE NCC peut révoquer tout certificat généré par le service de certification RIPE NCC. Pour les ressources patrimoniales, la résiliation pour non-conformité peut également entraîner la révocation des certificats. Ces étapes de révocation peuvent être nécessaires si le registre ne reconnaît plus le détenteur. Mais elles devraient être traitées comme des actions opérationnelles à fort impact, et non comme une simple formalité. Dans un monde où davantage de réseaux rejettent les routes non valides selon la RPKI, les modifications de certificats peuvent affecter la joignabilité.

L’économie est subtile. La RPKI augmente la valeur des enregistrements exacts du registre en les rendant plus utiles. Elle augmente également le coût des actions erronées, prématurées ou trop larges du registre. Une erreur d’enregistrement sur papier pouvait avoir de l’importance principalement pour la diligence raisonnable et la correspondance. Une erreur de certificat ou de ROA peut affecter la politique de routage. C’est le problème institutionnel classique de l’automatisation: lorsqu’une règle humaine devient appliquée par machine, la qualité de la gouvernance en amont devient plus importante, et non moins.

Cela crée un principe de continuité pour la RPKI. Lorsqu’un litige concerne le contrôle mais pas un détournement ou un abandon évident, la valeur par défaut devrait être la préservation des dernières autorisations valides jusqu’à ce qu’une décision claire exige un changement, avec des avertissements appropriés et des limitations sur les nouvelles autorisations si nécessaire. Lorsque le risque de sécurité exige une action urgente, l’action doit être documentée comme une action de sécurité, et non dissimulée comme une commodité administrative. Lorsqu’une ordonnance judiciaire touche des ressources, RIPE NCC devrait être prêt à expliquer la différence entre la révocation des certificats existants, le refus de nouvelles ROA, le gel des modifications et le marquage des enregistrements comme litigieux.

Le bilan de la mise en œuvre de la politique de 2025 concernant la révocation des CA RPKI déléguées, reflété ultérieurement dans les conditions de certification mises à jour, montre que la gouvernance de la RPKI est encore en évolution. Les modèles de CA déléguée peuvent accroître l’autonomie des détenteurs, mais ils créent également des questions de continuité: quand une CA déléguée peut-elle être révoquée, quel préavis est requis, comment la non-fonctionnalité est-elle évaluée et comment les parties utilisatrices distinguent-elles la défaillance opérationnelle du litige juridique? À mesure que l’adoption de la RPKI se développe, ces questions passent du statut de notes de bas de page techniques à des variables de risque en capital.

Le reverse DNS et l'autorité de la base de données font partie de la même pile de contrôle

Le reverse DNS est souvent traité comme moins stratégique que la RPKI. Cela sous-estime son rôle dans la continuité. La page dedélégation inversede RIPE NCC indique qu’il n’enregistre que les délégations inverses, pas les domaines de transfert; que la délégation inverse utilise in-addr.arpa et ip6.arpa; et que la base de données RIPE est utilisée comme base de données de gestion pour produire les zones DNS. Les objets de domaine dans la base de données RIPE définissent les serveurs de noms officiellement délégués par le biais des attributs nserver. Les données RIPEstat peuvent accuser un retard allant jusqu’à 24 heures.

Cela signifie que le reverse DNS est un autre service opérationnel dont la fiabilité dépend de l’autorité de la base de données du registre. Le reverse DNS affecte la réputation du courrier électronique, la journalisation, la réponse aux abus, les listes d’autorisation d’entreprise, certains contrôles de conformité des clients et les diagnostics opérationnels. Il n’est généralement pas le principal déterminant de la joignabilité, mais une perturbation peut engendrer des coûts commerciaux réels. Dans la location d’adresses, le reverse DNS importe souvent pour les clients du locataire. Dans l’hébergement, les enregistrements inverses peuvent être liés à la qualité de service. Dans la réponse aux incidents de sécurité, des enregistrements périmés ou erronés peuvent compliquer l’attribution et la remédiation.

Le risque juridique et de continuité intervient parce que le reverse DNS peut être perturbé par les mêmes événements qui perturbent le contrôle de la base de données: fermeture, changements de responsable de maintenance, verrouillages d’enregistrements, perte d’accès au portail, autorité contestée et radiation ordonnée par un tribunal. Un détenteur peut conserver la capacité technique d’annoncer un préfixe tout en perdant la capacité de mettre à jour les objets de domaine du reverse-DNS. Un locataire peut avoir contractuellement droit à des modifications du reverse-DNS mais dépendre d’un bailleur dont l’accès au registre est altéré. Un tribunal peut ordonner un gel des enregistrements sans avoir l’intention d’empêcher la maintenance de routine du reverse-DNS pour les clients actifs.

Le défi de la continuité est de distinguer les verrouillages protecteurs de l’interruption de l’activité. Si les enregistrements sont verrouillés pour empêcher un transfert non autorisé, certaines mises à jour opérationnelles limitées peuvent encore être sûres dans le cadre d’une procédure contrôlée. Si un membre est en cours de radiation, la renumérotation des clients peut nécessiter du temps, et la continuité du reverse-DNS pendant cette période peut réduire les dommages collatéraux. Si une ordonnance judiciaire est étroite, sa mise en œuvre ne doit pas supprimer accidentellement des fonctions DNS non liées.

La distinction registre-comptable contre gardien est à nouveau utile. Un registre-comptable devrait montrer qui est responsable des délégations inverses, préserver l’état historique, permettre une maintenance de routine authentifiée là où cela ne modifie pas le contrôle contesté, et signaler les litiges. Un gardien utilise le statut du litige pour arrêter de larges catégories de services parce que c’est plus simple. La simplicité est attrayante pour les institutions mais coûteuse pour les marchés. Dans l’économie IPv4, les petits services opérationnels font partie du capital productif. Un bloc avec un reverse DNS instable, un contrôle incertain des ROA et des enregistrements de base de données verrouillés vaut moins qu’un bloc propre, même si personne n’a modifié les numéros eux-mêmes.

La gouvernance par les membres n'est pas une protection des détenteurs

La gouvernance de RIPE NCC est fondée sur les membres. Les membres assistent aux Assemblées générales, votent les résolutions, élisent le Conseil exécutif et approuvent les barèmes de contributions. Les Statuts accordent à chaque membre non suspendu une voix et limitent les votes par procuration à 1 % des votes possibles. Les membres détenant au moins 2 % des votes possibles peuvent ajouter des sujets à l’ordre du jour s’ils respectent les exigences de calendrier et de texte. Les membres détenant au moins 10 % peuvent exiger la convocation d’une Assemblée générale. Ce sont de véritables canaux de responsabilisation.

Mais la responsabilisation des membres et la protection des détenteurs de ressources ne sont pas identiques. Premièrement, toutes les parties économiquement affectées ne sont pas membres. Les utilisateurs finaux disposant de ressources indépendantes peuvent dépendre de LIR parrains. Les locataires peuvent dépendre des détenteurs. Les clients peuvent dépendre des FAI. Les créanciers peuvent dépendre de la valeur des ressources en cas d’insolvabilité. Deuxièmement, les membres sont hétérogènes. Un petit fournisseur d’accès, un opérateur de télécoms nationaux, une plateforme cloud, un courtier, un détenteur patrimonial d’entreprise et une société d’hébergement ne sont pas confrontés aux mêmes coûts ni aux mêmes incitations. Troisièmement, les droits de vote ne se traduisent pas automatiquement en influence procédurale. Lire les projets de modification de contrat, comprendre les implications des sanctions, surveiller les conditions de certification RPKI et coordonner une demande d’inscription à l’ordre du jour de 2 % exigent du temps et de l’expertise.

Cela importe parce que le risque juridique et de continuité nuit souvent en premier à la partie la moins organisée. Un grand opérateur peut survivre à un transfert retardé, engager des avocats néerlandais, obtenir des avis juridiques externes, maintenir des avoirs d’adresses redondants et assister aux réunions. Un petit opérateur peut avoir une petite équipe d’ingénieurs, un budget juridique limité, une forte dépendance de la clientèle à quelques préfixes et peu de capacité pratique à influencer la conception de l’ordre du jour. Les cotisations annuelles qui paraissent modestes au niveau de l’association peuvent encore être significatives lorsqu’elles sont combinées aux coûts juridiques, de conformité et de transaction.

La gouvernance par les membres comporte également un conflit structurel. L’association doit protéger le registre collectif contre les enregistrements inexacts, la fraude et l’abandon. Elle doit également protéger les détenteurs individuels contre un pouvoir discrétionnaire excessif. La majorité peut préférer une application stricte parce qu’elle préserve l’intégrité du registre et maintient les cotisations stables. Une minorité confrontée à une fermeture ou à un examen des sanctions peut préférer la flexibilité. Les deux positions peuvent être rationnelles. La légitimité de l’institution dépend de procédures qui empêchent que la commodité administrative de la majorité ne se transforme en destruction de capital non indemnisée pour la minorité.

L’Assemblée générale peut approuver le barème des contributions et discuter de la qualité de service, mais la résilience face au risque juridique exige une responsabilisation plus granulaire. Les membres devraient connaître non seulement le niveau des cotisations, mais aussi comment l’application des règles affecte la continuité. Combien de membres ont été suspendus pour non-paiement? Combien de ressources ont été verrouillées en raison d’un arbitrage? Combien d’ordonnances judiciaires ont été reçues? Combien de transferts ont été refusés pour des sanctions? À quelle fréquence la révocation RPKI est-elle intervenue dans le cadre d’une radiation? Combien de détenteurs de ressources indépendantes ont été affectés par des défaillances de LIR parrains? Sans ces indicateurs, les membres ne peuvent pas évaluer le risque qu’on leur demande de supporter.

Le rôle du conseil d’administration est tout aussi important. On n’attend pas d’un conseil qu’il tranche chaque litige opérationnel. On attend de lui qu’il s’assure que la direction dispose de procédures, de contrôles et de rapports qui préservent la légitimité. Dans une économie post-épuisement, la légitimité ne tient pas seulement à la tenue des réunions et à la vérification des comptes. Elle tient à ce que les détenteurs de ressources rares croient que l’on peut faire confiance au registre pour ne pas transformer la complexité juridique en préjudice de marché évitable.

Analogies de l'insolvabilité et préservation de la valeur

Le droit de l’insolvabilité offre l’une des analogies les plus claires pour la continuité du registre. Lorsqu’une entreprise fait l’objet d’une procédure d’insolvabilité, la loi essaie souvent de préserver la valeur d’exploitation pendant que les créances sont triées. Une usine n’est pas toujours fermée le jour où un créancier dépose un dossier. Un réseau de télécommunications n’est pas toujours éteint le jour où une restructuration commence. Les administrateurs peuvent poursuivre les opérations pour protéger les clients et maximiser le recouvrement des créanciers. La même logique s’applique aux ressources IPv4 reconnues par un registre.

Le document de fermeture de RIPE reconnaît en partie cela. Il indique que si RIPE NCC reçoit des preuves de faillite, de liquidation, de suspension des paiements ou d’insolvabilité, il résiliera le Contrat de service standard; mais si l’autorité nationale compétente décide que les opérations du membre peuvent se poursuivre et que le membre remplit les obligations de l’accord, RIPE NCC ne résiliera pas. C’est un pont pragmatique entre les règles du registre et le processus juridique local. Cela signifie, en pratique, que la détresse formelle n’est pas toujours la fin de la légitimité opérationnelle.

Ce principe devrait être étendu à une norme de préservation plus large. Si un membre est en procès mais continue d’opérer, il faut préserver les enregistrements, sauf ordonnance judiciaire contraire. Si un séquestre ou un administrateur contrôle l’entreprise, il faut définir quels documents prouvent l’autorité pour gérer les enregistrements du registre. Si des créanciers contestent la vente de ressources, il faut verrouiller le transfert tout en permettant la maintenance nécessaire du service. Si un acheteur acquiert l’entreprise par le biais d’une procédure supervisée par un tribunal, il faut définir comment l’examen du transfert et le filtrage des sanctions peuvent se dérouler sans retard inutile. Si les clients doivent renuméroter, il faut prévoir un délai réaliste et un message clair sur l’état de la situation.

Le problème de la préservation de la valeur est particulièrement aigu pour IPv4 parce que les adresses ne sont pas facilement remplaçables. Un locataire de centre de données peut déplacer des baies, bien que péniblement. Un client de fibre peut changer de fournisseur, bien que lentement. Un réseau qui perd un bloc IPv4 reconnu peut ne pas disposer d’un intrant équivalent à un prix raisonnable. La liste d’attente ne peut pas remplacer les grands avoirs. Le CGNAT peut atténuer, mais pas éliminer, le coût. Le déploiement d’IPv6 est nécessaire à long terme, mais ne résout pas les exigences immédiates de compatibilité, de clientèle et de marché. Une insolvabilité ou une injonction qui perturbe la reconnaissance du registre peut détruire de la valeur plutôt que de simplement la redistribuer.

Il y a aussi un angle de protection des créanciers. Si les ressources IPv4 soutiennent la valeur de l’entreprise, une radiation large pendant l’insolvabilité peut réduire les recouvrements pour les créanciers et les employés. Les tribunaux ne le comprennent pas toujours, à moins que le registre ne l’explique. Un registre devrait éviter de devenir le défenseur d’un créancier ou d’un actionnaire en particulier. Il devrait être une institution experte expliquant comment les différentes actions du registre affectent la valeur. Le verrouillage du transfert peut préserver l’intérêt quasi-patrimonial. La révocation de la RPKI peut altérer les opérations. La radiation peut détruire de la valeur. La poursuite des derniers enregistrements vérifiés peut permettre aux clients de rester connectés pendant que les litiges juridiques sont résolus. Ces distinctions sont des faits économiques dont les tribunaux ont besoin.

Il ne s’agit pas d’un appel à un exceptionnalisme du registre au-dessus de la loi. C’est le contraire: un appel à une culture du registre au sein du processus juridique. Un registre prêt pour les procédures judiciaires devrait faciliter, pour les tribunaux ordinaires, l’émission d’ordonnances précises, pour les administrateurs, la preuve de leur autorité, pour les détenteurs, la préservation de la valeur, et pour les clients, l’évitement des dommages collatéraux.

Injonctions et pouvoir provisoire

Le risque d’injonction est différent du risque de jugement définitif. Un jugement définitif peut refléter un dossier développé et des conclusions juridiques. Une injonction provisoire reflète souvent l’urgence, un préjudice potentiel et un point de vue provisoire. Sur les marchés de capitaux, les ordonnances provisoires peuvent décider de l’issue en gelant une transaction suffisamment longtemps pour que le financement échoue ou que l’acheteur se retire. Sur le marché du registre, les ordonnances provisoires peuvent décider de l’issue en bloquant un transfert, en verrouillant un enregistrement, en empêchant les mises à jour RPKI ou en créant une incertitude que les contreparties ne peuvent pas tolérer.

La procédure publique de RIPE NCC anticipe certains états de type provisoire: avertissements, verrouillages, périodes de preuve et arbitrage. Mais les ordonnances judiciaires peuvent contourner les délais normaux si une autorité néerlandaise ordonne la radiation. C’est juridiquement inévitable dans certaines circonstances. La question de conception institutionnelle est de savoir si RIPE NCC dispose d’un éventail bien développé d’options de mise en œuvre plus étroites à présenter aux tribunaux avant que l’action opérationnelle la plus large ne soit prise.

Si le litige porte sur le point de savoir si un vendeur avait le pouvoir de transférer un bloc, l’ordonnance la moins destructive pourrait être d’interdire l’achèvement du transfert tout en préservant les services de base de données, de RPKI et de reverse-DNS existants. Si le litige porte sur des modifications non autorisées d’enregistrements, un verrouillage des attributs du responsable de maintenance peut suffire. Si le litige porte sur un détournement ou un contrôle frauduleux, une action plus urgente sur les certificats et les enregistrements peut être nécessaire. Si le litige porte sur un paiement ou un défaut contractuel, la suspension opérationnelle peut être disproportionnée par rapport au montant en jeu, sauf en cas de non-conformité persistante. Le choix du tribunal dépend de la capacité du registre à expliquer l’échelle opérationnelle.

Cette échelle devrait être suffisamment publique pour que les entités au marché puissent l’évaluer. Un acheteur devrait savoir ce qui se passe si un transfert est contesté. Un prêteur devrait savoir si un arrangement commercial de type gage a un quelconque effet sur le registre. Un locataire devrait savoir si le reverse DNS peut continuer si le bailleur est en litige. Un membre devrait savoir si l’arbitrage protège les ROA existants. Sans états intermédiaires prévisibles, les parties supposent le pire et l’intègrent dans le prix.

Le principal danger économique des injonctions est la distorsion des négociations. Une partie qui peut créer une incertitude sur un bloc rare peut obtenir des concessions sans rapport avec le fond. Si les procédures du registre sont opaques, la menace est plus forte. Si la réponse du registre est prévisible et étroite, la menace est plus faible. La conception de la continuité n’est donc pas seulement défensive; elle améliore l’équité des négociations privées en réduisant la valeur de l’embuscade procédurale.

Les cotisations et les réserves sont des infrastructures de continuité

Le risque juridique et de continuité a également un aspect financier. LePlan d’activité et budget 2026de RIPE NCC présente une institution opérationnelle substantielle avec des responsabilités en matière de registre, de services d’information, de communauté, de sécurité, de conformité, de logiciels et de gouvernance. Le barème des contributions traduit ces responsabilités en cotisations. Dans la politique associative ordinaire, les cotisations portent sur l’équité entre les membres. Dans l’économie de la continuité, les cotisations et les réserves sont aussi une assurance contre les chocs juridiques et opérationnels.

Un registre qui manque de réserves peut être contraint à de mauvais choix en cas de litige ou de tension soudaine sur les recettes. Il peut sous-investir dans la défense juridique, la capacité de règlement, les contrôles de sécurité, le personnel d’audit ou l’examen des litiges. Il peut augmenter fortement les cotisations, écrasant les petits opérateurs. Il peut retarder les améliorations de service. Il peut devenir plus conservateur dans l’examen des transferts parce que le personnel ne peut pas absorber le coût des dossiers complexes. À l’inverse, un registre disposant de réserves saines peut préserver la continuité en cas de choc, mais seulement si les membres ont confiance que les réserves sont liées à des risques définis plutôt qu’à une accumulation institutionnelle pour elle-même.

La structure de cotisation fixe soulève un problème de répartition. Un petit LIR et un détenteur plus important peuvent payer la même contribution annuelle de base par compte LIR, alors que la valeur de marché de leurs avoirs IPv4 et leur capacité à absorber les frictions juridiques diffèrent considérablement. Des frais distincts pour les assignations indépendantes et les ASN ajoutent une certaine granularité, mais le modèle central reste le financement associatif plutôt que la tarification du risque en capital. Les membres ont donc besoin de voir quelle part du travail juridique et de conformité est induite par les sanctions, les ordonnances judiciaires, l’arbitrage, les litiges de transfert, les audits et les fermetures; si les dossiers complexes affectent le service ordinaire; et si les réserves sont dimensionnées pour les incidents cybernétiques, les litiges, la continuité d’activité, la résilience de la RPKI, la récupération de la base de données ou les chocs de recettes.

La légitimité économique des cotisations dépend du service acheté. Si les membres n’achètent que l’administration de routine, des réserves élevées et des budgets de conformité peuvent paraître excessifs. Si les membres achètent la continuité d’un registre de capital rare dans une région de service juridiquement fragmentée, alors un financement solide est plus défendable. L’association devrait présenter le second cas avec des preuves plutôt que de se fier à la confiance. Le registre post-épuisement est un service public de continuité. Les services publics ont besoin de budgets de résilience, et les utilisateurs doivent savoir quelle résilience ils paient.

Les petits opérateurs supportent la prime de continuité la plus élevée

Le risque juridique est régressif. Il frappe le plus durement ceux qui ne peuvent pas le gérer. Une grande plateforme cloud peut diversifier les adresses, les entités juridiques, les juridictions et les avocats. Un opérateur national peut soutenir un long litige sans perdre ses clients principaux. Un petit FAI, un fournisseur d’hébergement, un réseau d’entreprise régional ou un fournisseur de services spécialisé peut dépendre d’un ensemble étroit de ressources IPv4 et d’une petite équipe technique. Pour eux, l’incertitude quant à la reconnaissance du registre n’est pas une question abstraite de gouvernance; c’est une question de survie.

Les petits opérateurs sont confrontés à plusieurs coûts distincts. Ils doivent suivre les politiques, les changements de cotisations, les ordres du jour des réunions, les avis de sanctions, les conditions de la RPKI et les procédures de transfert. Ils doivent tenir à jour les documents d’enregistrement de l’entreprise, les preuves d’autorité, les données de contact et les accords avec les LIR parrains ou les clients. Ils doivent répondre aux audits, aux plaintes, aux contestations de transfert ou aux avis juridiques suffisamment rapidement pour éviter les conséquences d’un défaut. Ils peuvent avoir besoin d’acheter ou de louer de l’espace IPv4 à des prix élevés parce que la liste d’attente ne peut pas répondre aux besoins de croissance. Le temps de gestion consacré à la conformité au registre est du temps non consacré aux clients ou aux mises à niveau du réseau.

L’environnement post-épuisement multiplie ces coûts. Lorsque l’IPv4 était plus disponible, un petit opérateur pouvait traiter la procédure du registre comme une administration périodique. Désormais, chaque décision relative à IPv4 interagit avec le prix du marché. Un retard dans l’obtention d’adresses peut bloquer la croissance de la clientèle. Une restriction de transfert peut affecter le financement. L’échec d’une location peut interrompre le service. Un examen des sanctions peut rendre les contreparties nerveuses. Un avis de fermeture peut obliger à recourir d’urgence à des avocats coûteux. Le registre devient des frais généraux fixes attachés au capital productif.

C’est pourquoi un modèle de vote par membre ne suffit pas. Un membre, une voix est politiquement égalitaire, mais la capacité juridique et procédurale n’est pas également répartie. Si le coût d’une participation efficace est élevé, l’égalité formelle produit une influence pratique inégale. Le remède n’est pas de donner aux petits opérateurs un contrôle spécial sur le registre. C’est de réduire le besoin de participation sur mesure en rendant automatiques les protections ordinaires de continuité. Des avis clairs, des états intermédiaires prévisibles, des résumés en langage clair des effets juridiques, un réexamen indépendant, des rapports agrégés et une mise en œuvre étroite des litiges aident tous davantage les petits opérateurs que les grands, car les grands peuvent acheter des substituts.

La dépendance des petits opérateurs plaide également contre une moralisation excessive de l’utilisation du marché. La location et les transferts peuvent être le seul moyen réaliste pour les petits réseaux d’obtenir de la capacité IPv4. Si la voie officielle est lente ou juridiquement fragile, l’activité se déplace vers des formes moins transparentes. Un registre axé sur la continuité devrait préférer les transactions visibles, enregistrables et conformes aux politiques, et traiter la liquidité comme un besoin opérationnel légitime.

Le registre-comptable ne devrait pas devenir un gardien discrétionnaire

La question institutionnelle centrale est de savoir si RIPE NCC doit être compris avant tout comme un registre-comptable ou comme un gardien. Il est clairement les deux à certains égards. Il tient des registres, mais il applique aussi des règles. Il enregistre des ressources, mais il approuve aussi des transferts. Il fournit des services, mais il peut les suspendre. Il suit la politique de la communauté, mais il applique aussi des jugements contractuels, juridiques et de conformité. Le risque économique réside dans le fait de permettre à la fonction de gardien de s’étendre plus vite que la discipline du registre-comptable.

Une institution de type registre-comptable a plusieurs caractéristiques. Elle enregistre le dernier état vérifié. Elle authentifie les modifications. Elle préserve l’historique. Elle marque les litiges sans trancher plus que nécessaire. Elle applique les ordonnances judiciaires avec précision. Elle sépare les actifs contestés et non contestés. Elle protège les non-parties lorsque c’est possible. Elle publie suffisamment de données agrégées pour que les utilisateurs comprennent le risque. Elle traite les interruptions comme exceptionnelles parce que la valeur du registre vient de la fiabilité.

Une institution de type gardien a des incitations différentes. Elle peut préférer un large pouvoir discrétionnaire pour réduire le risque institutionnel. Elle peut suspendre d’abord et trier ensuite parce que c’est plus sûr pour le personnel. Elle peut utiliser de vagues préoccupations de conformité pour éviter des explications difficiles. Elle peut appliquer trop de prudence en matière de sanctions à des cas juridiquement incertains. Elle peut traiter le défaut procédural d’un membre comme une raison de compromettre des ressources non liées. Elle peut s’appuyer sur les limites de responsabilité plutôt que de prévenir les préjudices. Elle peut décrire chaque décision comme une mise en œuvre neutre, même lorsque les effets sur le marché sont importants.

RIPE NCC a de bonnes raisons de résister à devenir un gardien à large portée. Sa légitimité dépend de la confiance des membres dans une région de service politiquement diversifiée. Il n’est pas élu par les internautes en général. Il n’est pas un tribunal. Il n’est pas un régulateur prudentiel. Sa principale revendication est la compétence opérationnelle et la gestion neutre du registre. Plus il contrôle l’accès au marché par une conformité opaque ou des décisions discrétionnaires de continuité, plus il invite les contestations juridiques et les soupçons politiques.

Le modèle du registre-comptable ne signifie pas une tenue de registres passive. La fraude, le détournement, les faux documents, les violations de sanctions, les ressources abandonnées et les ordonnances judiciaires exigent des mesures. Mais ces mesures devraient être encadrées comme une protection du registre plutôt que comme un contrôle du marché. Cette distinction modifie la procédure. Protéger le registre demande: quelle est l’action la moins perturbatrice nécessaire pour préserver l’exactitude et se conformer à la loi? Contrôler le marché demande: cette partie devrait-elle être autorisée à effectuer des transactions? La première est le rôle naturel d’un RIR. La seconde est une expansion dangereuse, à moins que la loi ou une politique explicite ne l’exige.

Ce qu'un registre prêt pour les procédures judiciaires publierait

Le test pratique de la légitimité de la continuité n’est pas le caractère rassurant de l’institution en temps normal. C’est ce qui peut être connu avant un choc. Un RIPE NCC prêt pour les procédures judiciaires publierait suffisamment d’informations pour permettre aux membres, aux détenteurs de ressources, aux tribunaux, aux créanciers et aux contreparties de comprendre les conséquences opérationnelles des événements juridiques. Cela n’exige pas de divulguer des détails privés sur les affaires ou des informations de sécurité sensibles. Cela exige de publier les catégories, les seuils et les résultats agrégés qui façonnent les attentes économiques.

Les rapports sur les ordonnances judiciaires devraient indiquer combien d’ordonnances judiciaires, d’injonctions ou de demandes d’autorités compétentes ont affecté les enregistrements du registre au cours d’une période donnée; combien exigeaient une radiation, un verrouillage d’enregistrement, une suspension de transfert, une divulgation d’informations ou une autre mesure; combien de fois RIPE NCC a demandé des éclaircissements ou une mise en œuvre étroite; et si les services opérationnels ont été préservés lorsque l’ordonnance le permettait. Cela montrerait si le risque juridique est théorique ou actif.

Les rapports sur les sanctions et la conformité devraient distinguer les refus fondés sur une inscription sur liste de l’incertitude liée à un examen renforcé. Les membres et les entités au marché devraient savoir combien de demandes de transfert ou de fusion ont été refusées parce qu’une partie figurait sur une liste des sanctions de l’UE, combien ont été retardées pour un examen plus approfondi, combien de temps l’examen a pris et combien de cas ont été ultérieurement autorisés. De tels rapports ne nommeraient pas les parties privées, mais ils montreraient le coût des frictions de conformité.

Les rapports sur les fermetures et les radiations devraient indiquer combien d’avis de fermeture ont été émis pour non-paiement, défaut de documentation, absence de réponse à un audit, insolvabilité, problèmes de droit applicable et autres motifs; combien ont abouti à une suspension, à des verrouillages de base de données, à des déclarations d’avertissement, à une révocation RPKI et à une radiation définitive; combien de fois les membres ont régularisé leur situation; et combien de temps chaque étape a pris. Sans ces données, les membres ne peuvent pas évaluer si les pouvoirs de fermeture sont exceptionnels ou courants.

Les rapports sur la continuité de la RPKI devraient indiquer combien de fois les certificats ont été révoqués pour des raisons administratives, de sécurité, de non-fonctionnalité, de transfert, de fermeture ou liées à des procédures judiciaires; combien de fois les CA déléguées ont été révoquées ou suspendues; quels préavis ont été appliqués; et comment RIPE NCC a protégé les autorisations de routage existantes pendant les litiges. La RPKI est trop importante pour n’être présentée que sous l’angle de l’adoption et de la disponibilité.

Les rapports sur les frictions de transfert devraient indiquer combien de transferts permanents et temporaires ont été menés à bien, les délais de traitement médians, les causes de retard ou d’échec, les effets des sanctions ou des périodes de restriction, les dossiers de fusions et acquisitions et les verrouillages pendant l’examen des transferts contestés. La liquidité ne peut pas être évaluée sans données sur les frictions.

L’impact sur les petits opérateurs devrait être mesuré directement. Les membres devraient savoir combien de détenteurs de ressources indépendantes ont été affectés par la fermeture d’un LIR parrain ou par des modifications de la relation contractuelle, combien de fois les utilisateurs finaux ont reçu un avis direct, combien de fois les périodes de renumérotation des clients ont été utilisées et quelle part du fardeau de conformité pèse sur les petits membres. Cela transformerait la dépendance anecdotique en risque institutionnel mesurable.

De tels rapports n’affaibliraient pas RIPE NCC. Ils réduiraient les surprises, montreraient aux membres ce que financent leurs cotisations, permettraient aux marchés d’évaluer le risque avec des faits et réduiraient l’incitation à utiliser les menaces de litige comme outils de négociation.

Analyse et points de vigilance

L’économie du risque juridique et de continuité au RIPE NCC devrait être surveillée à travers des signaux opérationnels plutôt que des slogans institutionnels. La question pertinente n’est pas de savoir si RIPE NCC est stable aujourd’hui. C’est de savoir si la conception juridique et de gouvernance préserve la valeur productive des ressources rares lorsque des tensions apparaissent.

Le premier signal est la mise en œuvre des ordonnances judiciaires. Un registre soucieux de la continuité distinguera le verrouillage d’enregistrement, la suspension de transfert, l’action RPKI, l’action sur le reverse-DNS et la radiation. Il ne transformera pas une ordonnance étroite en une interruption opérationnelle large, à moins que l’ordonnance ne l’exige. Si les futurs cas montrent une mise en œuvre large d’ordonnances étroites, le registre-comptable aura dérivé vers la fonction de gardien.

Le deuxième signal est la pratique de fermeture. Le non-paiement, le défaut de documentation, l’absence de réponse à un audit et la détresse juridique devraient donner lieu à des périodes de régularisation proportionnées et à la préservation des services non contestés, en particulier lorsque les petits opérateurs ou les détenteurs de ressources indépendantes sont affectés. Si la fermeture devient une arme de recouvrement de créances ou de conformité de routine plutôt qu’une mesure d’intégrité de dernier recours, le risque de continuité augmentera.

Le troisième signal est la gestion de l’insolvabilité. La propre procédure de RIPE NCC reconnaît que la poursuite supervisée par un tribunal peut préserver la qualité de membre et les services lorsque les obligations sont remplies. Ce principe devrait être visible dans les situations de restructuration, de séquestre et d’administration. Un registre qui détruit de la valeur avant que les tribunaux ne l’attribuent ne protège pas la neutralité; il modifie le résultat économique.

Le quatrième signal est la friction liée aux sanctions. Les refus et les retards devraient rester liés à des obligations juridiques identifiables. Les données agrégées devraient distinguer les refus fondés sur une inscription sur liste de l’incertitude liée à un examen renforcé. Si la conformité devient trop opaque pour être évaluée, les acteurs du marché la traiteront comme un pouvoir discrétionnaire politique, même lorsque le devoir juridique sous-jacent est réel.

Le cinquième signal est la continuité des transferts et des locations. Les transferts permanents et temporaires devraient rester prévisibles malgré les restrictions de 24 mois, les vérifications de sanctions et la documentation des fusions. La location devrait être traitée comme une réponse normale à la rareté dont les faits opérationnels ont besoin de clarté, et non comme un contournement suspect par défaut. L’augmentation des retards sans catégorie transparente serait un signal de contrôle des capitaux.

Le sixième signal est la gestion de la RPKI et du reverse-DNS. La révocation des certificats ne devrait être utilisée que lorsque cela est nécessaire pour protéger l’exactitude ou se conformer à la loi, et les dernières autorisations valides devraient être préservées pendant les litiges ordinaires où la sécurité n’exige pas une action immédiate. Les verrouillages de base de données et les étapes de fermeture ne devraient pas empêcher inutilement la continuité du reverse-DNS de routine pour les réseaux et les clients actifs.

Le septième signal est le rapport de gouvernance. Les Assemblées générales devraient recevoir suffisamment de données sur les ordonnances judiciaires, l’arbitrage, les sanctions, les fermetures, les échecs de transfert, les actions RPKI et l’impact sur les petits opérateurs pour évaluer le risque de continuité, et pas seulement les budgets et les résultats des élections. Une association de membres ne peut pas discipliner des risques qu’elle ne peut pas voir.

Le risque durable n’est pas un seul procès. C’est la conversion progressive d’un registre-comptable en une institution qui peut geler la liquidité, altérer la sécurité du routage, interrompre le reverse DNS et déterminer la valeur pratique du capital IPv4 rare par le biais d’un pouvoir discrétionnaire juridique et administratif opaque. La position de continuité la plus forte pour RIPE NCC est de rendre visible l’engagement inverse: préserver le dernier état vérifié, sauf disposition légale contraire claire; marquer les litiges plutôt que de détruire de la valeur; maintenir les services non contestés en fonctionnement; publier les frictions agrégées; et traiter l’exposition judiciaire comme un problème de conception opérationnelle avant qu’il ne devienne une urgence pilotée par les tribunaux.