RIPE NCC: filtrage des sanctions et continuité

Résumé

Le travail du RIPE NCC en matière de sanctions est souvent décrit comme de la conformité, mais son effet économique est plus large: un filtrage peut toucher les enregistrements du registre, les factures, le statut des membres, le calendrier des transferts, la liquidité des adresses et la charge de la preuve supportée par les petits opérateurs de réseau.
RIPE-857, le rapport de transparence du T2 2026 publié le 1er mai 2026, est l'exemple concret actuel. Il indique que le RIPE NCC est une organisation néerlandaise liée par les sanctions de l'UE, qu'il gèle l'enregistrement plutôt que l'utilisation, interdit aux détenteurs sanctionnés d'obtenir de nouvelles ressources ou de procéder à des transferts, ne radie pas les ressources ni ne résilie le contrat de service standard pour les membres, et vérifie également les listes de l'OFAC car les relations bancaires néerlandaises peuvent être affectées.
Les chiffres montrent pourquoi il s'agit d'une machine à friction, et non d'un simple interrupteur. Au 7 avril 2026, le rapport répertoriait 2 110 alertes au total, dont 1 971 dans une catégorie combinée de faux positifs, exemptions, non-applicables ou OFAC; 99 en cours d'enquête; 16 en attente; et 24 confirmées comme sanctionnées et applicables aux services du RIPE NCC.
Un gel qui préserve l'utilisation est économiquement différent d'une radiation. Il peut s'agir d'une frontière de conformité légitime, mais il affecte néanmoins la valeur en capital, car un détenteur ne peut pas acquérir de ressources supplémentaires ni transférer celles existantes pendant que l'enregistrement est gelé.
Le plus grand risque institutionnel est la dérive de l'application: le filtrage devrait protéger la conformité légale, l'acceptation bancaire et l'exactitude du registre, et non devenir un outil de déconnexion punitive, de confiscation politique, de contrôle du capital d'adresses ou de filtrage généralisé des réseaux en fonctionnement.
La frontière solide est la priorité à la continuité. Le RIPE NCC devrait pouvoir suspendre les nouveaux actes de registre, exiger des preuves et protéger les canaux de paiement; il devrait préserver le dernier état d'enregistrement vérifié, à moins que la loi ou une fraude manifeste n'exige une action plus restreinte.

Le filtrage des sanctions est un système de friction, pas un interrupteur

L'expression « filtrage des sanctions » semble propre car elle suggère un acte binaire. Un nom est vérifié, une liste est consultée, une correspondance est trouvée ou écartée, et l'institution continue. Ce n'est pas ainsi qu'il faut comprendre l'économie du travail du RIPE NCC en matière de sanctions. Dans un registre Internet régional, un filtrage n'est pas simplement une requête de conformité. C'est un événement dans une chaîne de dépendance institutionnelle. Il peut influer sur le maintien du statut de bonne réputation d'un détenteur, sur la possibilité de payer une facture, sur la clôture d'un transfert, sur la valorisation d'un bloc par un acheteur, sur la capacité d'un petit opérateur à obtenir davantage d'espace d'adressage, et sur la perception par les contreparties qu'une inscription au registre est suffisamment propre pour étayer des contrats.

La distinction importante se situe entre la nécessité juridique et la portée institutionnelle. Le RIPE NCC est basé aux Pays-Bas et doit respecter les sanctions de l'UE. Ce postulat n'est pas facultatif. La question est de savoir ce qui en découle. Un filtrage légal peut à juste titre bloquer une nouvelle allocation, un transfert de ressources, une mise à jour due à une fusion ou un canal de paiement qui créerait un avantage interdit. Il peut exiger des preuves concernant l'identité du nom, le contrôle effectif, la continuité de l'entreprise ou le statut d'exemption. Il peut obliger le RIPE NCC à maintenir un dossier gelé ou en attente tant que les faits ne sont pas plus clairs. Ces actions peuvent être compatibles avec un devoir de registre léger.

Mais un filtrage peut aussi devenir une barrière plus large. Si l'incertitude entourant une entrée de liste est autorisée à dégrader l'accès existant au registre, à interrompre l'autorité de la base de données, à effacer la continuité opérationnelle, à transformer les frictions de paiement en défaillance des membres, ou à convertir la rareté des adresses en permission discrétionnaire sur la valeur en capital, alors un devoir juridique étroit s'est transformé en pouvoir institutionnel. Le registre est passé de l'enregistrement et de la protection de l'unicité à la décision de qui peut continuer à bénéficier de la valeur pratique d'un intrant rare. Dans un marché IPv4 post-épuisement, ce n'est pas une note administrative. C'est de l'économie politique.

Le propre rapport de transparence sur les sanctions du T2 2026 du RIPE NCC, RIPE-857, rend la frontière visible. Le rapport indique que l'organisation gèle l'enregistrement des ressources concernées dans la base de données RIPE, et non leur utilisation. Il précise que les entités sanctionnées ne peuvent pas acquérir de nouvelles ressources ni transférer celles existantes. Il indique également que le RIPE NCC ne radie pas leurs ressources ni ne résilie le contrat de service standard (SSA) si elles sont membres. Ces phrases sont importantes non pas parce qu'elles règlent la question politique, mais parce qu'elles montrent que l'institution fait déjà la distinction entre un acte de registre gelé et la continuité d'un réseau en fonctionnement.

Cette distinction devrait être au centre de l'analyse. Un gel des nouveaux actes de registre est un outil de conformité. La radiation ou la dégradation du service est un choc économique. Le premier peut préserver l'acceptation bancaire et la conformité légale tout en laissant l'enregistrement opérationnel intact. Le second peut mettre en danger les clients, les fournisseurs en amont, les utilisateurs en aval, les attentes en matière de sécurité des routes et la valeur marchande d'un bloc d'adresses. Une bonne gouvernance du registre devrait être construite autour de cette différence.

Il ne s'agit pas d'un argument pour ignorer les sanctions, ni pour traiter les détenteurs d'adresses comme des propriétaires aux droits illimités. C'est un argument pour la modestie institutionnelle. Le devoir public le plus fort du registre est de préserver l'unicité, l'exactitude et la continuité. Il ne s'agit pas de devenir un propriétaire terrien de la valeur en capital créée par la rareté des IPv4, ni un arbitre politique ayant le pouvoir de punir les réseaux en brisant leur accès aux fonctions du registre. La rareté rend le registre puissant; c'est précisément pourquoi la frontière doit être mince, visible et difficile à étirer.

L'exemple de RIPE-857

RIPE-857 a été publié le 1er mai 2026 et donne une date de situation au 7 avril 2026 pour le tableau principal des cas. Le rapport indique qu'il n'y a pas eu de changements par rapport au trimestre précédent. Ses données ne sont pas volumineuses à l'échelle de l'Internet, mais elles sont suffisamment importantes pour révéler les mécanismes du filtrage. Le total des ressources concernées comprend 4 832 512 adresses IPv4, cinq allocations IPv6 en /32, dix-huit allocations IPv6 en /29 et 47 ASN. Ces chiffres montrent que les cas de sanctions ne sont pas symboliques. Ils touchent des blocs d'adresses suffisamment grands pour avoir un impact sur la planification des réseaux et sur le marché IPv4.

Le même rapport répertorie 2 110 alertes au total pour les enquêtes liées à l'UE et à l'OFAC au 7 avril 2026. Parmi celles-ci, 1 971 se trouvaient dans une catégorie combinée couvrant les faux positifs confirmés, les alertes de sanctions de l'UE non applicables, les exemptions et les cas OFAC. 99 autres étaient en cours d'enquête. Seize étaient en attente. Vingt-quatre étaient confirmées comme sanctionnées et applicables aux services du RIPE NCC. En termes économiques simples, le système a généré une charge de travail de filtrage importante pour localiser un ensemble beaucoup plus restreint de cas confirmés pertinents pour les services.

Ce ratio est important. Les faux positifs ne sont pas inoffensifs simplement parce qu'ils sont ultérieurement levés. Ils imposent des coûts de recherche, des coûts de correspondance, des coûts documentaires, un risque de retard et parfois un embarras commercial. Un détenteur peut avoir besoin de prouver qu'il n'est pas la partie répertoriée, que ses documents d'enregistrement locaux sont à jour, que son contrôle effectif n'est pas visé par une restriction, ou qu'une correspondance apparente n'est qu'une collision de noms. Le RIPE NCC peut avoir besoin de consacrer du temps de son personnel à l'examen et à l'escalade. Pendant cette période, indique le rapport, les correspondances potentielles ne peuvent pas procéder à de nouvelles ressources ou à des transferts jusqu'à ce qu'elles soient levées. La charge économique pèse avant que le statut final ne soit connu.

La catégorie « en attente » est encore plus révélatrice. RIPE-857 indique qu'un membre ou un utilisateur final peut être traité comme sanctionné s'il ne coopère pas ou ne peut pas fournir la documentation nécessaire pour conclure une enquête. Cela peut être raisonnable du point de vue du contrôle de conformité; une institution ne peut pas toujours distinguer le refus de l'impossibilité sans preuve. Pourtant, le résultat économique est dur. Une partie peut se retrouver dans une posture restreinte non pas parce qu'elle est confirmée comme sanctionnée, mais parce qu'elle ne peut pas satisfaire à la charge de la documentation. Dans les juridictions où les registres des sociétés sont perturbés, avec des dommages de guerre, le dérisquage bancaire, les barrières linguistiques, la lenteur des formalités juridiques ou la faiblesse des systèmes notariaux, cette charge n'est pas uniformément répartie.

La décision du RIPE NCC de vérifier les listes de l'OFAC, tout en affirmant qu'il n'est pas tenu de se conformer aux sanctions américaines, ajoute une couche supplémentaire. Le rapport donne une raison pratique: les établissements bancaires néerlandais peuvent être affectés, ce qui peut influencer la facturation et la réception des paiements. C'est un exemple franc et utile car il montre comment la banque entre dans le registre. Le déclencheur n'est pas seulement le droit public qui lie directement le RIPE NCC. C'est aussi l'appétit pour le risque des rails financiers qui permettent à l'association néerlandaise de facturer et d'être payée. Dans un organisme composé de membres, l'accès au paiement et le statut au registre sont liés.

Le gel est plus limité que la radiation, mais pas sans coût

Le fait le plus important dans RIPE-857 est la distinction entre le gel de l'enregistrement et l'arrêt de l'utilisation. Un gel qui préserve l'utilisation reconnaît une vérité fondamentale de l'économie des registres: l'entrée dans la base de données n'est pas le réseau. Les paquets ne circulent pas parce qu'une association néerlandaise bénit chaque route en temps réel. Les réseaux routent parce que les opérateurs configurent les routeurs, les fournisseurs en amont acceptent les annonces, les clients se connectent et la confiance opérationnelle persiste. L'entrée au registre est importante parce qu'elle coordonne les droits, les données de contact, les enregistrements de transfert, l'autorité DNS inverse, les services de sécurité des routes et la confiance du marché. Elle ne transporte pas elle-même le trafic.

C'est pourquoi un gel peut être un remède intermédiaire légitime. Si un détenteur est sanctionné d'une manière applicable aux services du RIPE NCC, lui permettre de recevoir davantage de ressources ou d'en transférer d'existantes peut créer un avantage interdit. Geler l'acte de registre est un moyen de se conformer sans déchirer le réseau en direct. Cela protège la base de données contre une utilisation comme canal d'acquisition ou de transfert supplémentaire, tout en évitant des dommages immédiats aux clients finaux qui peuvent n'avoir aucun rôle dans la question des sanctions. En termes institutionnels, c'est un contrôle préservant la continuité.

Pourtant, le gel a toujours une force économique. Un détenteur qui ne peut pas transférer un bloc ne peut pas le monétiser par la vente. Un détenteur qui ne peut pas acquérir plus d'espace peut ne pas être en mesure de croître de manière habituelle. Un acheteur ne peut pas considérer le bloc comme un stock propre. Un prêteur ne peut pas compter sur la même voie de sortie. Un courtier ne peut pas conclure la même transaction. Une fusion peut nécessiter une structuration supplémentaire ou peut échouer. La valeur de la détention d'adresses est donc altérée même si le routage en direct se poursuit. Un enregistrement gelé n'est pas une confiscation, mais c'est une restriction à la mobilité du capital.

Le défi politique est de maintenir cette altération liée au besoin de conformité. Un gel ne devrait pas être utilisé comme une punition générale. Il ne devrait pas devenir un substitut à la résolution formelle des litiges, un outil pour humilier une région, ou un moyen indéfini d'empêcher les détenteurs politiquement difficiles d'utiliser les marchés d'adresses. Plus IPv4 devient précieux, plus il est tentant de traiter le contrôle du registre comme un levier. Cette tentation doit être repoussée car l'autorité du registre n'est acceptée que tant qu'elle est comprise comme une coordination, et non comme une propriété.

Le même point s'applique à la bonne réputation. Si l'examen des sanctions affecte la capacité d'un détenteur à payer des frais, à soumettre des documents ou à effectuer des mises à jour ordinaires, le RIPE NCC a besoin de catégories qui séparent la restriction confirmée de l'incertitude procédurale. Un membre en règle ne devrait pas devenir un membre défaillant simplement parce qu'une banque refuse une voie de paiement ou qu'un bureau d'enregistrement ne peut pas produire rapidement un certificat. La conformité peut exiger des restrictions; elle n'exige pas la fiction selon laquelle tout cas retardé est un défaut commercial.

La distinction gel/non-utilisation crée également un devoir de communication. Les détenteurs concernés, les acheteurs, les prêteurs, les fournisseurs en amont et les clients en aval doivent comprendre ce qui est gelé et ce qui ne l'est pas. Si le registre dit que l'utilisation n'est pas gelée, alors le marché a besoin de savoir si le DNS inverse, le RPKI, l'accès des responsables de maintenance, les mises à jour des contacts et les corrections ordinaires des contacts abuse restent disponibles. Certaines de ces fonctions peuvent impliquer des services. Certaines peuvent concerner l'intégrité des données. La frontière devrait être énoncée avec suffisamment de précision pour que les équipes opérationnelles n'aient pas à la déduire du silence.

Les faux positifs sont un coût de gouvernance

Les faux positifs sont souvent considérés comme le prix d'un programme de conformité sûr. C'est trop désinvolte pour un registre. Dans la finance, une alerte de faux positif peut retarder un paiement ou obliger un client bancaire à envoyer des documents. Dans un registre, une alerte de faux positif peut interrompre une demande de ressources ou un transfert impliquant un espace d'adressage qui peut soutenir un plan d'affaires, un calendrier de financement ou une migration de clients. Le coût n'est pas seulement le temps passé à lever une correspondance. C'est la valeur d'option perdue pendant l'incertitude.

Les chiffres de RIPE-857 montrent que la majorité des alertes s'écartent des sanctions confirmées pertinentes pour les services. La catégorie combinée des alertes levées, exemptées, non applicables et OFAC s'élevait à 1 971 sur 2 110 alertes au total à la date du 7 avril 2026. Cela ne signifie pas que le filtrage est erroné. Un bon filtrage est censé capturer plus de correspondances possibles que de cas finaux. Mais cela signifie que le système produit une lourde charge de la preuve pour les parties qui ne sont finalement pas confirmées comme faisant l'objet de restrictions pour les services du RIPE NCC.

La répartition de cette charge est importante. La correspondance des noms n'est pas culturellement neutre. De nombreuses entreprises et personnes partagent des translittérations, des abréviations, des formes patronymiques, des orthographes héritées, des variations d'écriture locale et des noms post-fusion. Les données des registres des sociétés peuvent être mises à jour lentement. Une entité gouvernementale sanctionnée peut avoir un nom proche de celui d'un fournisseur de télécommunications privé. Une personne répertoriée peut être un administrateur minoritaire, un ancien actionnaire ou une correspondance de nom sans contrôle. Un petit réseau peut ne pas avoir de conseiller juridique en conformité pour formuler rapidement la distinction. Le système de filtrage du registre peut être techniquement solide tout en produisant des frictions inégales dans la région de service.

La charge de la preuve est également asymétrique. Le RIPE NCC peut suspendre l'action jusqu'à ce qu'un dossier soit levé. Le détenteur doit produire suffisamment de preuves pour satisfaire l'enquête. Si le cas concerne un transfert, l'acheteur peut ne pas attendre. Si le cas concerne de nouvelles ressources, le besoin du client peut ne pas s'interrompre. Si le cas concerne un paiement, le délai de la facture peut continuer. Le retard est une allocation de ressources déguisée. Un grand opérateur peut acheter la patience; un petit ne le peut souvent pas.

C'est pourquoi la transparence agrégée devrait aller au-delà des décomptes finaux. Le rapport donne utilement des catégories de cas et des totaux, mais le marché a également besoin de données temporelles: temps médian pour lever les faux positifs, répartition par type de cas, part des alertes liées aux transferts, part causée par des préoccupations de facturation OFAC, part levée après une seule demande de document, et part nécessitant un examen juridique externe. Ces données peuvent être anonymisées. Elles aideraient les membres à évaluer le risque et le conseil à voir si le système produit des frictions excessives.

Les faux positifs testent également l'équité de la communication. Un détenteur devrait être suffisamment informé pour comprendre la catégorie de préoccupation. Une possible collision de noms est différente d'une incertitude sur le contrôle effectif. Une question d'exemption liée au pays est différente d'une correspondance directe avec une liste. L'examen de la facturation lié à l'OFAC est différent de l'applicabilité des services de l'UE. La précision n'est pas une courtoisie. C'est un moyen de réduire le gaspillage. Si le registre donne des raisons vagues, les détenteurs sur-fournissent des documents, les avocats sur-traitent le dossier, le personnel examine plus de matériel et le processus de levée ralentit.

Le registre devrait également préserver le service pendant la collecte des preuves, à moins que la loi n'en dispose autrement. Si une correspondance possible s'avère ultérieurement fausse, toute perturbation évitable au cours de l'examen était un coût institutionnel imposé à un détenteur non soumis à restriction. Ce coût devrait être traité comme un indicateur de gouvernance, et non comme une malchance.

Le secteur bancaire transforme la conformité en risque d'adhésion

La phrase la plus significative sur le plan économique dans RIPE-857 pourrait être celle concernant l'OFAC. Le RIPE NCC indique qu'il vérifie les listes de l'OFAC même s'il n'est pas tenu de se conformer aux sanctions américaines, car les établissements bancaires néerlandais peuvent être affectés, ce qui influence la facturation et la réception des paiements. Ce n'est pas simplement une note juridique. Cela révèle la banque comme un régulateur silencieux de l'accès au registre.

L'adhésion dépend d'une relation financière. Un membre paie des frais. L'association facture. Les banques transfèrent les fonds. Si une banque refuse, retarde ou remet en question un paiement, un problème de registre peut survenir même si le membre n'est pas directement visé par une mesure de sanction applicable aux services du RIPE NCC. La règle formelle peut concerner le paiement; la cause pratique peut être la prudence d'une banque correspondante, la sur-conformité, la notation interne du risque ou l'incapacité d'une banque locale à transférer des euros par le canal approprié.

Cela crée un problème de classification difficile. Un membre qui refuse de payer est différent d'un membre qui est prêt à payer mais ne peut pas obtenir de fonds par les canaux bancaires acceptables. Un membre confirmé comme sanctionné est différent d'un membre dont la voie de paiement est bloquée parce qu'une banque n'aime pas le risque pays. Un membre qui ne peut pas fournir un document parce qu'il est évasif est différent de celui dont le registre des sociétés a été perturbé. Traiter tous ces cas comme un simple non-respect transformerait le conservatisme bancaire en exclusion du registre.

Le RIPE NCC devrait donc traiter la continuité des paiements comme faisant partie de la continuité du registre. Cela ne signifie pas accepter des fonds interdits ou créer un risque juridique. Cela signifie disposer de solutions de rechange documentées lorsque la loi le permet: des délais de grâce, des références de paiement qui satisfont aux contrôles bancaires, des conseils sur les intermédiaires acceptables, une escalade claire et des catégories de cas qui distinguent les gels liés au statut de sanction des défaillances des canaux de paiement. Si l'association ne peut pas recevoir de paiement d'un membre en raison de contraintes bancaires, elle ne devrait pas laisser silencieusement le cas dériver vers une défaillance du membre sans un examen de continuité.

Les enjeux sont plus importants pour les petits opérateurs et les opérateurs des régions exposées. Un grand groupe international peut avoir de multiples relations bancaires, des filiales, des conseillers juridiques et un personnel de trésorerie. Un petit FAI peut n'avoir qu'une seule banque, un comptable local et une documentation limitée en anglais. Si la ligne de correspondance de cette banque se resserre, la capacité du FAI à rester en règle peut dépendre de la volonté du RIPE NCC de distinguer le risque du refus. Un registre qui ne peut pas faire cette distinction pourrait finir par punir les réseaux mêmes qui dépendent le plus d'une coordination stable.

Les frictions bancaires modifient également les rapports de force. Lorsque les membres ne peuvent pas payer directement, des intermédiaires peuvent apparaître. Certains peuvent fournir un soutien utile en matière de conformité et de trésorerie. D'autres peuvent combiner l'aide au paiement avec le courtage, la location, le parrainage ou l'influence commerciale. Plus il est difficile pour un réseau de maintenir une relation directe et propre avec le registre, plus il peut dépendre d'intermédiaires privés. Cela peut réduire la transparence et accroître la dépendance. Un registre attaché à une coordination légère ne devrait pas créer accidentellement un marché privé d'accès à son propre système d'adhésion.

Le conseil d'administration devrait considérer cela comme un risque stratégique plutôt que comme un problème comptable. Combien de cas impliquent des difficultés de canal de paiement? Combien sont liés à l'OFAC mais ne sont pas applicables aux services de l'UE? Combien de temps ces cas prennent-ils? Combien de membres passent des frictions de paiement à la restriction? Combien sont levés? Ce ne sont pas des détails pour le seul service de facturation. Ce sont des indicateurs qui montrent si la base juridique et les relations bancaires du registre créent un accès inégal aux services de coordination dans la région.

Le caractère définitif des transferts: là où la rareté des IPv4 rencontre le filtrage

L'effet le plus visible du filtrage des sanctions sur le marché apparaît dans les transferts. Depuis l'épuisement des IPv4, la demande d'adresses qui ne peut être satisfaite par de nouvelles allocations doit l'être par des transferts, des miettes de listes d'attente, la location, la refonte des réseaux ou la migration vers IPv6. Pour de nombreux opérateurs, le marché des transferts est la seule voie pratique vers un bloc significatif d'IPv4. Cela fait de la reconnaissance par le registre un événement formateur de prix.

Un transfert IPv4 n'est pas économiquement définitif lorsque le contrat commercial est signé. Il devient définitif sur le marché lorsque le registre reconnaît le mouvement et que les contreparties peuvent se fier à l'entrée mise à jour. Le séquestre, le calendrier des paiements, les déclarations, les garanties, les vérifications de l'historique des abus, la planification de l'autorisation de route et la migration des clients tournent tous autour de ce moment. Si une alerte de sanctions peut empêcher la modification de l'enregistrement, elle peut empêcher la conclusion de la transaction. Si une correspondance potentielle peut retarder l'enregistrement, elle peut modifier le prix. Si un dossier reste en attente, il peut piéger le capital.

C'est pourquoi la déclaration selon laquelle les entités sanctionnées ne peuvent pas transférer les ressources existantes est plus qu'un fait de conformité. C'est une restriction à la liquidité d'un intérêt rare semblable à un actif. La doctrine officielle peut dire que les ressources de numérotation ne sont pas des biens. Les marchés peuvent néanmoins capitaliser la capacité pratique de les utiliser et de les transférer. Les banques, les acheteurs et les opérateurs n'ont pas besoin d'une propriété métaphysique pour valoriser un bloc IPv4 routable. Ils ont besoin de continuité, de reconnaissance et d'une voie de sortie. Un gel altère la voie de sortie.

L'altération est défendable lorsqu'elle est liée à la loi. Si un transfert devait fournir un avantage économique interdit à une entité répertoriée, le RIPE NCC devrait le refuser. Mais le refus devrait être aussi étroit que le problème juridique. Un transfert bloqué ne devrait pas impliquer que les opérations existantes non liées des clients doivent être perturbées. Un vendeur bloqué ne devrait pas permettre à un acheteur d'instrumentaliser l'incertitude dans un litige sur les prix. Une correspondance possible ne devrait pas geler des ressources non liées au-delà de ce que l'enquête exige. Un cas impliquant une entité juridique ne devrait pas contaminer un groupe de sociétés sans analyse du contrôle.

Le caractère définitif du transfert dépend également de la charge de la preuve. Les acheteurs évalueront non seulement le bloc mais aussi le risque de levée. Un bloc détenu par une société dont les registres d'entreprise européens sont simples peut se négocier plus facilement qu'un bloc équivalent détenu par une entreprise dans un marché adjacent aux sanctions, avec des difficultés bancaires et administratives. La différence n'est pas technique. Elle est institutionnelle. Le filtrage a créé une décote.

Cette décote peut être socialement coûteuse. Si les détenteurs légitimes des régions exposées ne peuvent pas vendre ou transférer proprement, l'espace d'adressage peut rester sous-utilisé, loué par des canaux moins transparents ou vendu à des prix de détresse à des acteurs ayant une meilleure capacité de conformité. La rareté alors n'alloue pas à l'utilisation réseau la plus valorisée, mais à la partie la mieux à même de naviguer dans les frictions institutionnelles. C'est un résultat inefficace pour un système de registre dont la justification publique est une coordination précise et équitable.

Le registre peut réduire la décote sans affaiblir la conformité. Il peut proposer des catégories de pré-autorisation lorsque la loi le permet, publier des indicateurs de délai pour le filtrage des transferts, expliquer les attentes en matière de documentation, préserver le service pendant l'examen du transfert et fournir des raisons écrites lorsqu'un cas est bloqué ou mis en attente. L'objectif n'est pas de faire réussir chaque transaction. C'est de permettre aux parties de savoir quels risques sont juridiques, lesquels sont probatoires, lesquels sont liés au paiement et lesquels sont de simples rumeurs.

Le caractère définitif après approbation importe autant que le filtrage avant approbation. Une fois qu'un transfert a légalement passé le processus du registre, le marché a besoin d'avoir confiance que l'enregistrement mis à jour ne sera pas traité comme provisoire simplement parce qu'une préoccupation politique ultérieure devient à la mode. Il y aura des cas où la fraude, une action en justice contraignante ou une désignation de sanction ultérieure modifie la situation juridique. Ces cas devraient être traités en fonction de leurs propres faits. Mais l'attente ordinaire devrait être qu'une mise à jour de registre effectuée est fiable. Sans cette attente, les acheteurs exigeront des garanties plus larges, les vendeurs feront face à des retenues, les courtiers allongeront les périodes de séquestre et les prêteurs actualiseront les flux de trésorerie adossés aux adresses. Le résultat est un marché moins liquide et un coût plus élevé de l'expansion du réseau. Un registre qui préserve le caractère définitif ne protège pas les commerçants pour leur propre intérêt; il protège la capacité des réseaux à convertir des ressources de numérotation rares en capacité utilisable sans que chaque transaction ne comporte un risque institutionnel résiduel indéfini.

La catégorie « en attente » est un point de pression

La catégorie « en attente » mérite un examen attentif car elle se situe entre les sanctions confirmées et les preuves non résolues. RIPE-857 la définit en termes pratiques: un membre ou un utilisateur final ne coopère pas, ou ne peut pas obtenir la documentation nécessaire pour conclure l'enquête relative aux sanctions de l'UE, et des restrictions de service sont en place. La catégorie est compréhensible. Un registre ne peut pas clore un dossier sans preuve. Il ne peut pas ignorer en toute sécurité une correspondance possible simplement parce que le détenteur affirme que la correspondance est erronée. Mais la catégorie crée également le plus grand risque de dépassement car elle peut traiter une défaillance probatoire comme une restriction confirmée.

Les deux raisons justifiant un traitement en attente sont très différentes. Le défaut de coopération est un problème de comportement. L'incapacité à obtenir des documents peut être un problème de capacité. Un détenteur qui refuse de répondre, dissimule la propriété ou envoie des documents incohérents n'est pas dans la même situation qu'un détenteur piégé par un registre des sociétés fermé, un processus officiel lent, un notaire touché par la guerre, une banque sanctionnée ou une inadéquation linguistique. Le remède devrait refléter la différence.

Une institution conçue autour de la continuité subdiviserait les cas en attente. Une sous-catégorie couvrirait l'absence de réponse après des avis répétés. Une autre couvrirait une coopération incomplète mais active. Une autre couvrirait l'indisponibilité de documents indépendante de la volonté du détenteur. Une autre couvrirait les cas liés aux banques. Une autre couvrirait les cas où la seule question restante est la preuve d'exemption. Ces catégories n'ont pas besoin d'être publiques au niveau du nom. Mais elles devraient guider le traitement et les rapports agrégés. Sans elles, la mise en attente peut devenir une pénalité fourre-tout.

Le problème n'est pas seulement l'équité envers le détenteur. C'est l'exactitude. Un dossier laissé en attente peut maintenir la base de données dans un état gelé même lorsque le détenteur n'est pas réellement sanctionné. Cela peut altérer les données de transfert, les enregistrements de relations, les factures et les mises à jour opérationnelles. Si le dernier état vérifié est préservé, les dommages sont limités. Si les restrictions s'étendent trop loin, le registre lui-même devient une source de signaux de marché inexacts. Une contrepartie peut interpréter la mise en attente comme une culpabilité. Un acheteur peut se retirer. Un client peut supposer une instabilité. Une banque peut se resserrer davantage.

Le traitement des cas en attente devrait donc utiliser la restriction effective minimale. Pour une demande de transfert, suspendez le transfert. Pour une demande de nouvelles ressources, suspendez la demande. Pour un cas de canal de paiement, préservez l'adhésion pendant que la voie est clarifiée si la loi le permet. Pour la correction des données de contact, autorisez les mises à jour qui améliorent l'exactitude, à moins que la mise à jour ne crée un avantage interdit. Pour les données de sécurité des routes, préservez les autorisations valides existantes, à moins qu'une base juridique ou de sécurité claire n'exige un changement. Le registre ne devrait pas dégrader l'exactitude au nom de la conformité.

Cette distinction est particulièrement importante parce que les systèmes de sanctions n'ont pas de délai de grâce simple. RIPE-857 indique que les correspondances potentielles doivent être traitées comme sanctionnées jusqu'à ce que le personnel puisse confirmer le contraire. Cela peut être une règle de contrôle inévitable. Mais si la règle de contrôle est stricte, la règle de continuité doit être tout aussi stricte. Plus le registre doit suspendre de nouveaux actes, plus il devrait préserver soigneusement ceux existants.

La continuité est due aux réseaux, pas seulement aux détenteurs

La continuité du registre est souvent décrite comme un service aux membres. C'est trop étroit. Une inscription au registre soutient les clients, les fournisseurs en amont, les réseaux en aval, les opérateurs de domaines, les équipes de sécurité, les services de lutte contre les abus, les constructeurs de filtres de route, les auditeurs, les prêteurs, les assureurs et les institutions publiques qui dépendent de la connectivité. Beaucoup de ces parties n'ont aucune relation contractuelle avec le RIPE NCC et aucun rôle dans la question des sanctions. Lorsqu'une action du registre perturbe un détenteur, le coût rayonne vers l'extérieur.

C'est la raison la plus forte pour traiter la radiation et la perte d'accès comme des mesures de dernier recours. Un détenteur sanctionné peut être légalement restreint; ses clients peuvent ne pas l'être. Un détenteur faux positif peut être innocent; ses clients sont néanmoins exposés à des retards. Un membre ayant un problème de canal de paiement peut desservir des hôpitaux, des écoles, des centres de données, des petites entreprises ou des ménages. Le registre n'a pas besoin de devenir un régulateur des télécommunications pour reconnaître que la continuité opérationnelle a une valeur publique.

Le principe de continuité n'exige pas du RIPE NCC qu'il laisse les entités soumises à restrictions obtenir de nouveaux avantages. Il exige que l'association distingue les nouveaux avantages de la préservation d'un dernier état vérifié. Si un réseau utilise déjà un bloc IPv4, maintenir l'enregistrement visible et exact peut protéger d'autres parties de la confusion. Si une délégation DNS inverse fonctionne déjà, une suppression brutale peut créer des défaillances sans rapport avec les sanctions. Si une autorisation RPKI reflète déjà la réalité du routage, la révocation peut modifier l'acceptation des routes d'une manière qui nuit aux utilisateurs au-delà de la cible légale. Chaque changement devrait être testé par la question: est-ce requis, ou est-ce une expansion discrétionnaire?

C'est là que le concept de registre léger importe. Le pouvoir d'un registre vient de l'acceptation par la communauté d'un grand livre partagé. Cette acceptation ne repose pas sur la capacité du registre à punir. Elle repose sur la fiabilité du registre lorsque la politique, les marchés et la pression de conformité deviennent turbulents. Plus la région de service est sous tension, plus un registre mesuré est précieux. Un registre qui refuse de transformer chaque alerte de sanctions en crise de continuité n'est pas faible. Il accomplit la partie la plus difficile de la coordination institutionnelle.

La continuité protège également le RIPE NCC. Si l'association préserve le dernier état vérifié à moins que la loi n'exige clairement une action, elle réduit son propre risque de responsabilité et de légitimité. Elle peut montrer aux banques et aux autorités qu'elle ne facilite pas de nouvelles activités interdites. Elle peut montrer aux membres qu'elle n'utilise pas les sanctions comme une arme discrétionnaire. Elle peut montrer aux marchés qu'un dossier gelé ne signifie pas un effacement soudain. Elle peut montrer aux évaluateurs juridiques que ses actions sont proportionnées. La retenue n'est pas seulement un principe; c'est de la gestion des risques.

L'alternative est une boucle de rétroaction dangereuse. Des restrictions plus agressives créent plus de peur. Plus de peur rend les détenteurs moins transparents, plus dépendants des courtiers, plus susceptibles de plaider et plus disposés à traiter le registre comme un adversaire. Cela augmente la charge de travail du personnel et le risque juridique, ce qui peut conduire le registre à se resserrer davantage. Le grand livre devient alors moins précis précisément parce que l'institution a cherché plus de contrôle. Une approche axée sur la continuité rompt cette boucle en rendant la coopération plus sûre.

La rareté ne fait pas du greffier un propriétaire

La rareté des IPv4 est le contexte économique qui donne du poids au filtrage des sanctions. Si l'espace d'adressage était abondant et facile à remplacer, un transfert gelé serait gênant mais pas central pour la valeur de l'entreprise. Sur le marché réel, les blocs IPv4 peuvent soutenir les revenus, la densité de clients, les services d'hébergement, les réseaux d'accès, la diffusion de contenu, les charges de travail en nuage et les fusions. L'entrée au registre est donc liée à une valeur en capital rare même si la forme juridique évite le langage de la propriété ordinaire.

Cela crée une tentation d'expansion institutionnelle. Parce que l'entrée au registre a de la valeur, le registre peut être traité comme s'il contrôlait la valeur. Parce qu'il contrôle la reconnaissance, on peut lui demander de discipliner les détenteurs au-delà des besoins étroits d'unicité et d'exactitude. Parce que les sanctions sont graves, chaque précaution peut être présentée comme une nécessité juridique. Parce que les banques sont réticentes au risque, leurs préoccupations peuvent être traduites en restrictions générales du registre. La rareté transforme une fonction de bureau en centre de pouvoir à moins que l'institution ne résiste activement à ce mouvement.

La bonne réponse n'est pas de nier la rareté. Le marché l'a déjà intégrée dans les prix. Les opérateurs considèrent les adresses comme précieuses parce qu'elles sont utiles et limitées. Les transferts, les locations, les marchés de courtage et la diligence raisonnable des entreprises existent parce que les détentions d'adresses comptent. Mais la rareté ne transforme pas le RIPE NCC en propriétaire terrien du capital d'adresses. Son devoir est de maintenir un grand livre fiable et d'appliquer les politiques avec retenue. Il ne devrait pas utiliser la rareté pour élargir son pouvoir discrétionnaire quant à qui mérite de réaliser la valeur d'une inscription.

L'expression « contrôle des capitaux » n'est utile que si elle est maniée avec soin. Le RIPE NCC n'impose pas de contrôles macroéconomiques. Mais lorsqu'un registre peut bloquer le transfert de ressources IPv4 rares, ses procédures affectent la mobilité du capital. Un gel peut piéger la valeur. Un faux positif peut retarder la valeur. Un statut en attente peut décoter la valeur. Un problème de paiement d'origine bancaire peut menacer la valeur. Ces effets peuvent être inévitables dans des cas spécifiques. Ils ne devraient pas être dissimulés sous un vocabulaire technique.

Le capital d'adresses n'est pas non plus détaché des réseaux en fonctionnement. La valeur d'un bloc provient en partie de sa rareté et en partie de son utilisation intégrée. Les clients, la réputation de route, l'historique des abus, les données de sécurité de routage et la dépendance contractuelle façonnent l'intérêt semblable à un actif. Si l'action du registre ignore ces dépendances, elle peut détruire plus de valeur qu'elle n'en protège. Si elle préserve la continuité tout en limitant les nouveaux actes interdits, elle réduit les dommages collatéraux.

C'est la perspective de l'économie institutionnelle. Le registre n'a pas besoin de résoudre le statut philosophique des ressources de numérotation pour prendre de bonnes décisions. Il doit reconnaître trois faits à la fois: les ressources de numérotation sont des identifiants publics coordonnés; les détenteurs et les marchés construisent une dépendance réelle autour d'elles; et la légitimité du registre dépend de ne pas convertir la coordination en domination discrétionnaire. Le filtrage des sanctions devrait être conçu autour de ces faits.

Le fardeau de la preuve et le coût inégal de la levée de soupçon

Le fardeau de la levée de soupçon n'est pas uniformément partagé. Une entreprise dont le siège est dans une juridiction disposant de registres des sociétés numérisés, de noms familiers en caractères latins, de banques stables et d'un accès facile à des conseillers juridiques peut répondre rapidement à une demande de filtrage. Une entreprise dans un marché touché par un conflit ou adjacent aux sanctions peut être confrontée à des documents plus lents, à des variations de translittération, à des administrateurs inaccessibles, à des banques perturbées, à des traductions coûteuses et à des contreparties nerveuses. Le registre peut appliquer la même procédure aux deux. L'impact économique ne sera pas le même.

Cela importe parce que l'égalité formelle peut cacher l'inégalité substantielle. Si chaque détenteur doit fournir la même catégorie de preuves dans le même délai, la règle peut sembler neutre tout en imposant des coûts plus lourds à certaines régions. La question n'est pas de savoir si le RIPE NCC devrait assouplir les exigences légales. Il ne le peut pas. La question est de savoir s'il devrait concevoir des parcours de preuve qui reconnaissent la diversité administrative réelle: équivalents de documents acceptés, traductions certifiées, preuves échelonnées, attestations de conseils, vérification directe de registre à registre et examen supérieur lorsque les documents locaux ne peuvent pas correspondre à une attente bancaire néerlandaise.

De tels parcours protégeraient la conformité au lieu de l'affaiblir. Un détenteur qui comprend les preuves acceptables est plus susceptible de les fournir. Le personnel qui peut classer les lacunes documentaires est moins susceptible de perdre du temps sur des éléments non pertinents. Les banques recevant des informations mieux structurées peuvent être moins susceptibles de bloquer les paiements. Les acheteurs sur le marché des transferts peuvent évaluer les cas de manière plus rationnelle. L'institution gagne en information.

Le rapport de transparence actuel offre un point de départ précieux, mais il ne révèle pas le coût vécu de la levée de soupçon. Il n'indique pas aux lecteurs combien de temps les faux positifs restent en cours d'examen, combien nécessitent des demandes répétées, combien impliquent des canaux de paiement, combien impliquent des transferts, ou combien sont causés par des ambiguïtés de translittération ou de contrôle effectif. Ce ne sont pas des statistiques triviales. Elles mesurent la traînée institutionnelle imposée par le filtrage.

Le RIPE NCC devrait également se prémunir contre la transformation de la charge de la preuve en test de loyauté. Un détenteur ne devrait pas avoir à convaincre l'association qu'il est politiquement respectable, commercialement favorisé ou aligné sur un récit régional. Il devrait avoir à prouver les faits pertinents pour les sanctions applicables et la politique du registre. La demande de preuve devrait être liée à l'identité juridique, au contrôle, à l'applicabilité des services, à la capacité de paiement et à l'exactitude de la base de données. Tout ce qui va au-delà risque de transformer la conformité en filtrage informel.

L'expression « en règle » est centrale ici. Être en règle devrait signifier que le membre respecte les obligations définies ou a un cas de continuité reconnu. Cela ne devrait pas être perdu par simple géographie, par un faux positif levé, par la prudence d'une banque, ou par un retard documentaire indépendant de la volonté du détenteur. Si le statut de bonne réputation devient fragile, les membres traiteront le registre comme un facteur de risque plutôt que comme une infrastructure. Ce serait une mauvaise économie et une pire gouvernance.

Ce qu'une frontière appropriée permet

Une frontière appropriée commence par ce que le RIPE NCC doit être autorisé à faire. Il peut et doit filtrer par rapport aux sanctions de l'UE. Il peut vérifier d'autres listes lorsque les relations bancaires le rendent nécessaire, à condition que la catégorie et les conséquences soient claires. Il peut geler les actes d'enregistrement lorsque les services contreviendraient autrement à une restriction légale. Il peut refuser de nouvelles ressources et des transferts impliquant des cas sanctionnés confirmés applicables à ses services. Il peut suspendre les demandes lorsqu'une correspondance potentielle reste non résolue. Il peut exiger des preuves et mettre un dossier en attente lorsqu'un détenteur ne coopère pas ou ne peut pas produire la documentation nécessaire. Il peut protéger le personnel et les banques contre les traitements illicites.

Ces pouvoirs sont réels. Ils sont suffisants pour rendre la conformité crédible. Le danger consiste à les étirer au-delà de leur logique. Un gel des nouveaux actes de registre ne devrait pas devenir une déconnexion punitive. Un problème de canal de paiement ne devrait pas devenir une voie facile vers la résiliation de l'adhésion. Un faux positif ne devrait pas devenir un stigmate. Un dossier en attente ne devrait pas devenir un limbe indéfini sans catégorie, examen ou préservation. Un transfert bloqué ne devrait pas devenir une déclaration politique sur la légitimité plus large du détenteur. Un enregistrement au registre ne devrait pas être traité comme un prix que l'institution pourrait réattribuer à sa discrétion.

La frontière est mieux énoncée comme une règle de continuité: préservez le dernier état d'enregistrement vérifié à moins qu'une obligation juridique spécifique, une ordonnance contraignante, une fraude vérifiée, une urgence de sécurité ou une règle politique étroite n'exige un changement. Suspendez les nouveaux avantages lorsque cela est nécessaire. N'effacez pas la dépendance sauf si nécessaire. Gardez l'enregistrement exact. Autorisez les corrections qui améliorent l'exactitude. Donnez des raisons au niveau que la loi permet. Fournissez un examen confidentiel. Enregistrez des données agrégées. Faites rapport au conseil. Séparez les cas de risque bancaire des cas d'applicabilité des sanctions. Ce sont des disciplines ordinaires de gouvernance des infrastructures, pas des exigences radicales.

Les enregistrements de transfert ont besoin d'un principe connexe: préserver l'unicité et l'exactitude, pas un théâtre d'autorisation. Un contrôle de transfert devrait confirmer que les parties, les ressources et les conditions juridiques satisfont à la politique et à la loi. Il ne devrait pas devenir un examen ouvert de la question de savoir si le registre approuve l'objectif commercial de la transaction, la région du détenteur ou le modèle d'affaires de l'acheteur. Si la transaction est bloquée, la raison devrait identifier la catégorie contraignante. Si elle est retardée, le parcours de preuve attendu devrait être clair. Si elle est autorisée, l'enregistrement devrait être suffisamment définitif pour que le marché puisse s'y fier.

La même frontière devrait s'appliquer aux clients. Le registre devrait se demander si une action nuira à des tiers qui ne sont pas légalement visés. Si le préjudice est évitable, évitez-le. Si le préjudice est requis, expliquez-en le fondement dans la mesure où la loi le permet. Si le préjudice provient d'un processus interne plutôt que d'une obligation légale, reconcevez le processus. La continuité n'est pas un sentiment; c'est la fonction économique d'un registre partagé.

Cette frontière limite également les pressions politiques. Les gouvernements, les banques, les campagnes médiatiques, les plaideurs et les rivaux commerciaux peuvent tous préférer des actions plus larges dans des cas particuliers. Un registre léger peut répondre à chacun avec la même discipline: le grand livre se conformera à la loi, préservera l'exactitude, protégera la continuité et évitera les punitions discrétionnaires. C'est ainsi qu'il reste digne de confiance dans une région de service politiquement diverse et économiquement inégale.

Des indicateurs rendraient la ligne visible

La frontière entre la conformité et le filtrage est difficile à juger à partir des seuls principes. Elle a besoin d'indicateurs. Le RIPE NCC a déjà fait un pas utile en publiant des données trimestrielles de transparence sur les sanctions. La prochaine étape consiste à rendre la friction économique visible sans révéler les noms confidentiels des cas. Un rapport mature montrerait non seulement combien de cas existent, mais comment le système de filtrage affecte le temps, les transactions et la continuité.

L'indicateur le plus utile est le délai de levée. Combien de temps faut-il pour lever un faux positif? Quelle est la médiane? Quel est le 90e percentile? Combien de cas restent en cours d'enquête pendant plus de 30, 60 ou 90 jours? Un faux positif levé en deux jours est un désagrément. Un faux positif levé après trois mois peut faire échouer une transaction. Le temps convertit la conformité en coût.

Le deuxième indicateur est le type de cas. Les alertes devraient être classées par transfert, demande de nouvelles ressources, fusion ou acquisition, facturation, examen des membres existants, question de ressources héritées, question d'utilisateur final, service lié au RPKI, problème de DNS inverse et mise à jour de données ordinaires. Un registre peut les rapporter de manière agrégée. Les membres ont besoin de savoir où la friction se concentre. Si la plupart des cas sont liés à la facturation, la solution pourrait se trouver dans la conception du paiement. Si beaucoup concernent des transferts, le marché a besoin de meilleurs conseils préalables à la transaction. Si les opérations existantes sont fréquemment affectées, la règle de continuité doit être réexaminée.

Le troisième indicateur est le mouvement des statuts. Combien de cas en cours d'enquête deviennent des faux positifs? Combien deviennent en attente? Combien de cas en attente sont ensuite levés? Combien restent en attente sur plusieurs trimestres? Combien de cas gelés confirmés sont ensuite dégelés? Ces mouvements montrent si la mise en attente est une catégorie probatoire temporaire ou une restriction semi-permanente. Ils montrent également si le système apprend.

Le quatrième indicateur est l'effet sur le service. Un cas suspend-il uniquement les nouvelles ressources et les transferts, ou affecte-t-il l'accès au portail, les mises à jour de la base de données, le RPKI, le DNS inverse, la facturation ou le support? Un rapport agrégé sur l'effet sur le service rendrait visible la frontière de la continuité. Il rassurerait également le marché sur le fait que la plupart des cas ne menacent pas les réseaux en direct, si cela est vrai. Si ce n'est pas vrai, les membres devraient le savoir.

Le cinquième indicateur est la friction bancaire. Combien de cas liés à l'OFAC ou au risque bancaire affectent la facturation ou le paiement? Combien sont résolus par des canaux alternatifs? Combien entraînent un retard dans le statut de bonne réputation? Combien ne sont pas liés à l'applicabilité des services de l'UE? Puisque RIPE-857 relie explicitement les vérifications OFAC aux établissements bancaires néerlandais, cela devrait faire partie du régime de transparence. La banque est déjà dans le système; les membres devraient voir son empreinte.

Le sixième indicateur est la charge de la preuve. Combien de cas nécessitent une demande, deux demandes, une traduction certifiée, une preuve de contrôle effectif, un examen par un conseil externe ou une validation par le registre des sociétés local? Encore une fois, aucun nom n'est nécessaire. L'objectif est de mesurer le coût imposé par la preuve. Si les charges de preuve augmentent, le conseil peut décider si des orientations plus claires ou une meilleure prise en charge réduiraient le gaspillage.

Les indicateurs ne remplacent pas le jugement. Ils sont un contrôle de l'auto-narration institutionnelle. Sans eux, l'association peut dire qu'elle est conforme et mesurée, tandis que les détenteurs concernés vivent quelque chose de très différent. Avec eux, les membres peuvent voir si le registre est un grand livre léger sous contrainte juridique ou une barrière en expansion.

Le prochain risque est une dérive institutionnelle silencieuse

Le danger pour le RIPE NCC n'est pas susceptible de se manifester par une annonce dramatique selon laquelle le registre change de nature. Il est plus probable qu'il survienne par une dérive silencieuse: quelques vérifications de listes supplémentaires, quelques enquêtes plus longues, plus de prudence bancaire, une interprétation plus large de l'applicabilité des services, plus de cas en attente, moins de tolérance pour les documents manquants, plus de réticence à approuver les transferts, et plus de pouvoir discrétionnaire du personnel caché dans le langage juridique. Chaque étape peut être défendable. Ensemble, elles peuvent changer l'économie du registre.

La dérive silencieuse est difficile à contrer car chaque cas a son récit de risque. Si le RIPE NCC lève trop rapidement, une partie interdite peut en bénéficier. S'il accepte trop peu de documentation, une banque peut exprimer des inquiétudes. S'il préserve trop de service, les critiques peuvent dire qu'il est faible. S'il rapporte trop de détails, la confidentialité peut en souffrir. S'il refuse trop, les détenteurs peuvent plaider. Le choix bureaucratique sûr est souvent de retarder, de restreindre et de demander plus de preuves. Mais ce qui est sûr pour le dossier peut être coûteux pour le marché.

C'est pourquoi le conseil d'administration et les membres doivent traiter le filtrage des sanctions comme un sujet central de gouvernance, et non comme une annexe juridique spécialisée. Cela affecte la perception des frais, la liquidité des transferts, la confiance dans le marché des adresses, la survie des petits opérateurs, l'égalité régionale et la réputation de la base de données RIPE en tant que grand livre stable. La légitimité de l'association dépend de sa capacité à montrer qu'elle peut obéir à la loi sans devenir une barrière de capital discrétionnaire.

La région plus large rend cela plus difficile. La région de service du RIPE NCC comprend des économies ayant des relations différentes avec la politique de l'UE, un accès bancaire différent et une infrastructure juridique différente. Une base juridique néerlandaise donne à l'association une clarté de juridiction mais importe également la pression de conformité européenne dans une région de réseau diversifiée. L'association ne peut pas faire disparaître cette tension. Elle ne peut que la gouverner ouvertement et étroitement.

Le résultat idéal n'est pas un registre exempt de sanctions. Ce serait un fantasme. Le résultat idéal est un registre dont la pratique en matière de sanctions est ennuyeuse dans le meilleur sens du terme: des catégories claires, une levée rapide des faux positifs, des enregistrements existants préservés, des gels limités, des options documentées de continuité de paiement, des enregistrements de transfert définitifs lorsque c'est légal, et des données agrégées qui permettent aux membres de voir la frontière entre la conformité juridique et l'expansion institutionnelle. Une infrastructure ennuyeuse est précieuse parce que les utilisateurs peuvent planifier autour d'elle.

Un test d'économie de la continuité

Le test final est simple. Lorsque le RIPE NCC est confronté à un cas lié aux sanctions, la première question devrait être: quelle est l'action minimale nécessaire pour se conformer tout en préservant l'exactitude et la continuité du registre? Cette question ne prédétermine pas la réponse. Dans un cas de sanctions applicables confirmées, les nouvelles ressources et les transferts peuvent devoir cesser. Dans un cas de paiement, des canaux alternatifs peuvent devoir être évalués. Dans un cas de faux positif, l'action devrait être levée rapidement. Dans un cas en attente, les preuves manquantes devraient être classées et les restrictions de service maintenues aussi étroites que possible. Dans tous les cas, le dernier état vérifié devrait être traité comme une base de continuité.

Ce test correspond à l'économie des numéros Internet. La valeur du registre n'est pas de pouvoir faire disparaître des réseaux. La valeur est de conserver un enregistrement unique, fiable et digne de confiance dans un monde fragmenté. La rareté des IPv4 a rendu cet enregistrement financièrement important. Les sanctions l'ont rendu juridiquement sensible. Le secteur bancaire l'a rendu opérationnellement fragile. Ces pressions accroissent le besoin de retenue.

RIPE-857 montre un système qui contient déjà à la fois de bons instincts et des risques difficiles. Le bon instinct est la décision de geler l'enregistrement plutôt que l'utilisation, et d'éviter la radiation ou la résiliation du SSA pour les membres comme conséquence par défaut des sanctions applicables confirmées. Le risque difficile est l'échelle des faux positifs, la charge de la preuve dans les cas en attente, le rôle explicite de la prudence bancaire liée à l'OFAC et l'effet des gels sur la transférabilité des ressources rares. Le rapport n'est donc pas un document de confort. C'est une carte des frictions institutionnelles.

La ligne politique doit être tracée avec soin. Le RIPE NCC doit filtrer, suspendre, demander et documenter. Il ne doit pas punir par déconnexion, convertir le dérisquage bancaire en expulsion des membres, traiter les lacunes de preuve comme une culpabilité sans examen, ni utiliser la rareté des adresses pour devenir un propriétaire terrien du capital du registre. Il doit préserver la continuité des réseaux en fonctionnement et des clients, à moins qu'une raison contraignante spécifique ne s'y oppose. Il doit rendre les enregistrements de transfert définitifs lorsque c'est légal, car les marchés dépendent du caractère définitif. Il doit mesurer le coût de son propre filtrage, car une friction non mesurée devient un pouvoir invisible.

La vieille idée du registre régional comme coordinateur neutre n'est pas obsolète. Elle est plus importante en période de tension. La neutralité ne signifie pas l'indifférence à la loi; elle signifie une conformité disciplinée qui ne se transforme pas en politique par d'autres moyens. Le filtrage des sanctions du RIPE NCC sera jugé non pas sur sa capacité à réciter ses obligations, mais sur sa capacité à maintenir le grand livre digne de confiance alors que le monde autour du grand livre devient plus hostile à la confiance.

C'est l'économie du filtrage des sanctions et de la continuité. Le filtrage peut commencer comme une correspondance de nom. Au moment où il atteint le réseau, il est devenu un test du caractère institutionnel.