Les transferts inter-RIR de RIPE NCC comme point de contrôle inter-registres

Les transferts inter-RIR semblent être un sujet administratif étroit. Ils ne le sont pas. Ils représentent le point de rencontre entre le modèle de registre régional de l’Internet et le marché mondial du capital IPv4 rare. Les paquets circulent à l’échelle mondiale. Les entreprises vendent des services à l’échelle mondiale. La demande d’adresses apparaît partout où les clients, les déploiements cloud, les réseaux à large bande, les plateformes d’hébergement, les produits de sécurité et les entreprises numériques ont besoin d’espace utilisable.

Pourtant, les enregistrements reconnus pour ces adresses restent au sein des institutions régionales. Lorsque l’IPv4 était abondant, cet arrangement ressemblait à une administration décentralisée sensée. Après l’épuisement, les règlements régionaux sont devenus des points de contrôle pour la mobilité des actifs mondiaux.

Le RIPE NCC est un test utile car il se trouve au centre de plusieurs tensions à la fois. C’est une association néerlandaise à but non lucratif basée sur l’adhésion qui dessert l’Europe, le Moyen-Orient et certaines parties de l’Asie centrale. Elle opère dans une région dotée de marchés de capitaux sophistiqués, de petits fournisseurs d’accès, de réseaux exposés aux conflits, de juridictions sensibles aux sanctions, de holdings historiques, de transporteurs multinationals, de demande de cloud et de commerce actif d’IPv4. Sa culture publique est ouverte, axée sur les politiques et techniquement compétente.

Ses documents juridiques décrivent l’adhésion, les services, les transferts, l’enregistrement, le RPKI, le DNS inverse et la fermeture. Rien de tout cela ne supprime le fait économique qu’un transfert inter-registres est désormais un événement de mobilité des capitaux.

La page officielle des transferts inter-RIR fournit le noyau factuel. Le RIPE NCC indique que les ressources peuvent être transférées entre sa région de service et une autre région de registre Internet régional, sous réserve du cadre politique de chaque registre, et qu’un transfert inter-RIR doit d’abord être approuvé à la fois par le RIPE NCC et par l’autre RIR. Les ressources restent soumises aux politiques du registre source jusqu’à ce que le transfert soit terminé; après la fin, elles sont soumises aux politiques du registre destinataire.

La page décrit les voies avec ARIN, APNIC et LACNIC, tout en notant que l’AFRINIC ne dispose actuellement pas de politique de transfert inter-RIR, de sorte que les ressources ne peuvent pas être déplacées vers ou depuis cette région par une telle voie. Ces déclarations sont des faits procéduraux. Leur signification économique est plus large: la géographie des registres est devenue une partie de la qualité des actifs.

La politique des transferts inter-RIR n’est donc pas principalement idéologique. Elle concerne la conception du marché. Les règles de compatibilité décident si un bloc d’adresses peut passer d’un environnement juridique, politique et opérationnel à un autre. Les délais d’attente décident quand il peut bouger. Les règles de provenance décident de l’historique à faire confiance. Les règles de documentation décident qui peut supporter les coûts de transaction. Les contrôles de conformité décident quelles parties sont commercialement acceptables.

Les services opérationnels tels que le RPKI et le DNS inverse décident si le règlement est propre ou risqué. Un registre régional peut penser qu’il applique une politique communautaire. Un entité au marché voit une couche de règlement.

Cette distinction est importante car la rareté de l’IPv4 a déjà transformé les allocations passées en capital productif. Un /16, un /19 ou même un /24 propre peut soutenir les revenus, la continuité des clients, la réputation, l’accessibilité du routage et l’optionalité stratégique. Il peut être vendu, loué, contribué à une fusion ou conservé comme couverture contre le risque de migration. Le registre ne crée pas toute cette valeur. La rareté, les utilisateurs et les réseaux le font. Mais l’enregistrement du registre aide la valeur à devenir reconnaissable et transférable.

Une fois que cela est vrai, la politique de transfert inter-RIR devient un instrument de mobilité des capitaux.

La bonne question pour le RIPE NCC n’est pas de savoir si les transferts inter-registres doivent être non réglementés. Ils ne peuvent pas l’être. Un marché mondial sans provenance fiable, vérification des fraudes, validation des autorités, contrôle juridique, continuité du RPKI et règles de reconnaissance de destination serait un marché d’incertitude. La bonne question est de savoir si le système de registre agit comme une interopérabilité de grand livre neutre ou comme un filtrage politique. Le premier réduit les frictions tout en préservant la confiance.

Le second transforme la gestion régionale en une barrière à la circulation des capitaux productifs.

La gestion régionale face à la demande mondiale

Le système des RIR a été construit autour de la responsabilité régionale. Cela avait du sens lorsque les adresses étaient allouées en fonction des besoins dans une région de service et lorsque le principal problème institutionnel était la distribution unique à partir d’un pool restant. Les communautés régionales pouvaient élaborer des politiques reflétant les conditions locales. Les registres pouvaient connaître leurs membres, opérer dans des langues et environnements juridiques particuliers, et se coordonner avec les réseaux qui utilisaient les ressources dans cette région.

Le modèle était imparfait, mais il correspondait mieux à l’ère de l’allocation qu’un bureau mondial unique.

L’épuisement de l’IPv4 a changé la prémisse. Le RIPE NCC a épuisé son pool IPv4 restant en novembre 2019. Depuis lors, la voie officielle de la région pour une nouvelle demande d’adresse est étroite: un registre Internet local éligible peut rejoindre une liste d’attente pour un seul /24 provenant d’espace récupéré. La politique antérieure final-/8 permettait un /22 par LIR, mais cette époque est révolue. La demande incrémentale sérieuse est satisfaite par des transferts, des locations, des transactions d’entreprise, un renumérotage, un partage d’adresses, un NAT de qualité opérateur, une migration IPv6 ou un mélange de ces mesures.

La demande est mondiale, mais les règles restent régionales. Une entreprise de centre de données dans une région peut vouloir de l’espace détenu dans une autre. Un réseau européen peut acquérir une entreprise en Amérique du Nord ou en Asie. Une plateforme cloud peut rationaliser ses avoirs d’adresses entre filiales. Un détenteur historique peut souhaiter vendre au plus offrant, quelle que soit la région. Un courtier peut maintenir une liste d’acheteurs qui ne correspond pas aux limites des RIR.

Un réseau dans une région sans voie inter-RIR peut constater que son capital d’adresses est effectivement piégé même s’il existe une demande étrangère.

C’est là que la gestion devient politique. Un registre régional peut arguer que les adresses initialement distribuées par sa communauté doivent rester alignées sur les besoins de cette communauté. Il peut également arguer qu’une fois qu’une ressource est rare et transférable, bloquer la mobilité préserve la rareté locale au détriment de l’efficacité mondiale. Les deux affirmations peuvent être faites de bonne foi. La première met l’accent sur la responsabilité régionale; la seconde met l’accent sur la réallocation productive. La politique inter-RIR est l’arène où ces affirmations entrent en collision.

La collision affecte le prix. Si un bloc peut passer de la région RIPE NCC à ARIN, APNIC ou LACNIC par un processus prévisible, il est plus liquide qu’un bloc piégé derrière un environnement politique incompatible. Si un bloc ne peut pas se déplacer vers ou depuis l’AFRINIC par une voie de transfert inter-RIR parce qu’aucune politique compatible n’existe là-bas, son univers économique est plus restreint. Si un bloc est soumis à une restriction de 24 mois, sa liquidité est retardée. Si l’autorité d’entreprise ou la documentation historique peut compliquer un transfert, sa valeur marchande change à nouveau.

Le nombre d’adresses est le même; les droits de mobilité ne le sont pas.

Sur les marchés de matières premières ordinaires, le coût de transport façonne le prix. Sur les marchés de valeurs mobilières, les règles de compensation et de règlement façonnent la liquidité. Dans l’immobilier, les systèmes de titres locaux façonnent la valeur du capital. L’IPv4 a désormais des frictions analogues. L’adresse physique n’est qu’un numéro. L’adresse économique est un numéro plus une provenance reconnue, une transférabilité, une réputation de routage, un statut RPKI, une gérabilité du DNS inverse, une continuité juridique et une mobilité politique. Les règlements régionaux font partie de l’actif.

La traduction complète de l'article est disponible sur demande.