RIPE NCC et le risque de l'allocation fantôme dans la location IPv4

Le RIPE NCC montre pourquoi la location IPv4 est devenue une solution de contournement sérieuse du marché une fois que la logique d'allocation du registre a cessé de correspondre à la demande des opérateurs: le registre officiel reste essentiel, mais l'utilisation, le risque et le capital se déplacent désormais par des contrats, des signaux de routage et des structures de contrôle temporaires que le registre ne peut ignorer en toute sécurité.

Article

La solution de contournement qui révèle l'institution

La location IPv4 est souvent décrite comme un créneau de marché à côté du système de registre officiel. Cette description est trop étroite. La location est l'un des signaux les plus clairs que la demande des opérateurs a dépassé la logique d'allocation du registre. C'est ce qui se produit lorsque les réseaux ont encore besoin de capacité d'adresses, que les clients attendent toujours une accessibilité IPv4, que la voie d'allocation administrative restante n'offre que des fragments résiduels, et que le transfert permanent est trop coûteux, trop lent, trop intensif en capital, trop incertain ou simplement inutile pour la tâche à accomplir.

Le RIPE NCC est le cas mature le plus utile pour examiner la solution de contournement. Ce n'est pas un cas d'échec évident. C'est un registre régional d'Internet vaste, établi et richement documenté, desservant l'Europe, le Moyen-Orient et certaines parties de l'Asie centrale. C'est une association membre à but non lucratif basée aux Pays-Bas, le secrétariat de la communauté RIPE et le registre qui maintient les enregistrements de ressources numériques reconnus pour l'une des régions de services Internet les plus complexes au monde.

Ses documents publics décrivent un large éventail de services: enregistrement, base de données RIPE, transferts, portail LIR, RPKI, DNS inverse, K-root, RIPE Atlas, RIPEstat, RIS, RIPE IPmap, rapports nationaux, réunions, apprentissage et soutien communautaire. Précisément parce que le RIPE NCC est stable et compétent, il rend la question structurelle plus difficile à éviter.

La question n'est pas de savoir si le RIPE NCC a échoué. La question est de savoir si un registre conçu pour l'allocation et la tenue de registres peut rester un registre neutre alors que l'IPv4 est devenu rare, tarifé, loué, noté en termes de réputation, routé à travers des chaînes de services complexes et intégré dans les bilans des opérateurs réseau. Un registre défaillant produit un risque évident.

Un registre mature produit un test plus subtil: dans quelle mesure le risque du marché est-il réduit par la procédure officielle, et dans quelle mesure est-il créé lorsque la même procédure agit comme un contrôle d'accès à un capital opérationnel rare?

La réponse est importante car la location n'est pas simplement une préférence commerciale. C'est une réponse du marché à un décalage institutionnel. Lapage d'épuisement IPv4du RIPE NCC indique que le registre a épuisé son pool IPv4 restant en novembre 2019, après une phase finale /8 au cours de laquelle les registres Internet locaux pouvaient recevoir un /22, soit 1 024 adresses, et après une phase ultérieure où des préfixes plus petits pouvaient être émis. Le modèle actuel de liste d'attente permet aux LIR éligibles qui n'ont pas encore reçu d'allocation IPv4 de demander un seul /24 à partir de l'espace récupéré futur. Un /24 peut être important pour un petit réseau. Il ne peut pas satisfaire une expansion d'hébergement, une migration de centre de données, un déploiement de grande entreprise, une construction d'accès régional, une empreinte cloud, un service de sécurité ou une plateforme qui a besoin de nombreux clients joignables en IPv4.

Une fois que cette réalité d'offre est acceptée, l'économie de la location cesse d'être périphérique. Elle devient l'une des manières ordinaires dont les opérateurs réconcilient la rareté fixe des adresses avec la demande continue. Un détenteur avec des adresses excédentaires peut vendre, louer, réserver, financer ou contribuer à une transaction d'entreprise. Un opérateur sans suffisamment d'adresses peut acheter, louer, renuméroter, placer des clients derrière CGNAT, adopter IPv6 là où cela fonctionne, ou combiner ces stratégies. Le registre officiel reste vital, mais il ne décrit plus la totalité de l'allocation de l'usage économique.

Le détenteur enregistré peut rester le même alors que l'utilisateur opérationnel change. L'actif peut rester dans une entité juridique tandis que les revenus sont générés par une autre. Un contrat peut accorder un usage limité dans le temps sans transfert permanent au registre. L'autorisation de routage, RPKI, les objets IRR, le DNS inverse, les contacts d'abus, les enregistrements de géolocalisation et la réhabilitation de réputation peuvent devoir suivre la location même lorsque le champ de détention du registre ne change pas.

Voilà l'économie d'allocation fantôme. « Fantôme » ne doit pas signifier illicite. De nombreuses locations sont des adaptations commerciales ordinaires. Le terme décrit un écart entre la détention officielle enregistrée et l'allocation pratique de l'usage. Le registre voit un détenteur. Le marché peut voir un bailleur, un preneur, un réseau amont, un segment de clientèle, un ASN d'origine de route, une chaîne de réponse aux abus et un risque de renouvellement. L'adresse est toujours unique; ce qui a changé, c'est la couche à laquelle l'usage est attribué. Dans une économie d'épuisement, cette distinction n'est pas cosmétique.

Elle détermine qui peut router, qui est payé, qui subit des dommages de réputation, qui répond aux abus, qui crée les ROA, qui contrôle le DNS inverse, qui peut mettre fin à l'arrangement et qui porte la responsabilité face au registre.

La propre politique de transfert du RIPE NCC contient un indice que l'ancienne binaire est trop étroite. LesPolitiques de transfert de ressources RIPEstipulent que les transferts doivent être reflétés dans la base de données RIPE, que le détenteur original reste responsable jusqu'à ce que le transfert soit complété, et que les transferts peuvent être permanents ou non permanents. Dans le cas d'un transfert temporaire, le détenteur original reprend la responsabilité lorsque la ressource est restituée. La politique n'est pas un code de location, et ne doit pas être lue comme tel. Mais l'existence d'un langage de transfert non permanent est importante. Elle reconnaît que le contrôle des ressources numériques peut se déplacer pour un temps, pas seulement pour toujours. Le marché est allé plus loin que les catégories formelles, mais le principe est déjà visible: tout mouvement économiquement significatif de l'usage n'est pas une vente.

Le cadre d'économie institutionnelle est donc simple. Un registre est précieux lorsqu'il enregistre la réalité, empêche les revendications en double et rend l'usage légitime plus sûr. Il devient dangereux lorsque les concepts de l'ère d'allocation nient ou obscurcissent la réalité post-épuisement. Les documents officiels sont utiles comme pièces à conviction: ils montrent la date d'épuisement, le mécanisme de liste d'attente, les règles de transfert, l'accord de service, le système de facturation et le processus politique.

Ils ne peuvent pas être le cadre analytique final, car les institutions décrivent naturellement leur propre discrétion comme une intendance nécessaire. La question plus difficile est différente: une fois que la rareté IPv4 transforme la reconnaissance du registre en pouvoir économique, quelles adaptations du marché réduisent le risque, et quelles formes de contrôle du registre ne font que déplacer le risque vers des endroits moins visibles?

De la logique d'allocation à la demande des opérateurs

La région du RIPE NCC a hérité du vocabulaire normal des RIR: allocation, assignation, besoin, intendance, conservation, politique, communauté et adhésion. Ce vocabulaire avait un sens à l'époque de l'allocation. Lorsque l'IPv4 non alloué existait encore en quantités significatives, un registre devait rationner l'accès. Un registre Internet local pouvait demander des adresses, montrer des plans de réseau, recevoir des ressources et enregistrer des assignations. Le travail du registre n'était pas seulement de tenir le livre à jour; il était aussi d'administrer un pool fini selon des règles que la communauté considérait comme légitimes.

L'épuisement a changé le marché. Après novembre 2019, le RIPE NCC ne pouvait plus satisfaire la demande de croissance ordinaire à partir de nouveaux stocks. Il pouvait distribuer les adresses récupérées en petites quantités via la liste d'attente, mais le problème d'offre industrielle s'est déplacé ailleurs.

Les opérateurs avaient encore besoin d'adresses parce que les clients utilisaient encore l'IPv4, les listes blanches d'entreprise contenaient encore des plages IPv4, les systèmes de courrier attachaient encore la réputation à des blocs IPv4, les plateformes de contenu géolocalisaient encore l'IPv4, les pare-feu utilisaient encore des règles IPv4, les fournisseurs mobiles et haut débit avaient encore besoin de pools d'adresses publiques ou de capacité NAT, et de nombreuses relations commerciales traitaient encore la joignabilité IPv4 comme une infrastructure supposée.

Cette demande n'attend pas que l'idéologie du registre se mette à jour. Un fournisseur d'hébergement peut avoir besoin d'un /22 pour un programme client le mois prochain. Un petit FAI peut avoir besoin d'un /24 immédiatement pour multihomer. Un fournisseur de sécurité peut avoir besoin d'adresses propres pour une surveillance limitée dans le temps ou une infrastructure proxy. Une plateforme SaaS peut avoir besoin d'adresses qui n'hériteront pas d'une mauvaise réputation de courrier ou de fraude. Un opérateur de centre de données peut avoir besoin de capacité par incréments qui ne justifient pas l'achat d'un grand bloc.

Une entreprise peut vouloir une continuité sans placer l'exposition face au registre dans la société d'exploitation qui gère le service. Ce ne sont pas des demandes pour que le registre crée une nouvelle offre. Ce sont des demandes pour que le marché place l'offre existante en usage.

C'est là que la logique d'allocation commence à dysfonctionner. Un test de besoin peut être rationnel lorsqu'un registre donne des ressources rares de pool commun à des candidats à un coût administratif. Il est plus faible lorsque les parties allouent des ressources déjà émises par des prix de marché, des baux ou des arrangements d'entreprise. Un acheteur ou un preneur a des informations que le registre ne peut pas facilement posséder: contrats clients, calendriers de produits, géographie, tolérance au risque, contraintes de capital, exigences de réputation, contrôles d'abus et planification de renouvellement.

Le fait qu'une entreprise soit prête à payer le prix du marché ou le taux de location est en soi un signal de demande. Ce n'est pas un signal parfait, mais ce n'est pas non plus un questionnaire du registre.

La location a émergé parce qu'elle résout plusieurs décalages à la fois. Elle réduit les besoins de capital initial. Elle permet à la capacité de correspondre à une durée de contrat, une fenêtre de migration, un déploiement pilote ou un segment de clientèle. Elle permet à un détenteur de monétiser un espace sous-utilisé sans perdre l'optionalité à long terme. Elle peut maintenir l'interaction avec le registre, l'administration RPKI, le DNS inverse, la gestion des abus et le soutien à la réputation avec un bailleur spécialisé. Elle peut éviter un transfert permanent lorsque le preneur a besoin d'usage plutôt que de détention reconnue.

Elle peut également permettre à un opérateur de tester la demande avant de s'engager à acheter.

Cela ne rend pas la location automatiquement sûre. Un mauvais bail peut être pire qu'un achat difficile. Si le bailleur ne peut pas prouver l'autorité, ne peut pas créer ou maintenir des ROA, ne peut pas déléguer le DNS inverse, ne peut pas gérer les plaintes d'abus, ne peut pas nettoyer la réputation, ne peut pas soutenir les corrections de géolocalisation ou peut résilier de manière inattendue, le preneur peut découvrir que le bloc bon marché était cher. Un contrat privé ne fait pas accepter une route BGP. Une facture de location ne nettoie pas une liste de blocage. Une lettre d'autorisation ne remplace pas un ROA obsolète.

Une promesse d'intermédiaire ne répond pas à une requête du registre. La location n'est sérieuse que lorsque le droit privé d'usage est traduit en signaux opérationnels que le reste de l'Internet accepte.

C'est pourquoi le cas du RIPE NCC est important. La voie officielle de la région n'est pas hostile aux transferts. Le RIPE NCC déclare qu'ilautorise et facilite les transfertsd'IPv4, d'IPv6 et d'ASN, qu'un transfert change la détention de la partie offrante à la partie recevante, et que les transferts de ressources sont gratuits. Mais un traitement administratif gratuit ne rend pas la transaction totale sans coût. Le coût réel d'un transfert permanent comprend la diligence, les documents, les délais d'attente, le filtrage des sanctions, l'état RPKI, le risque contractuel, le traitement des ressources héritées, le calendrier, la structure de paiement, les garanties et l'incertitude sur ce qui se passe si quelque chose tourne mal.

La location est en partie une réponse de prix à cette pile de coûts. Un preneur peut préférer payer un loyer récurrent parce que le coût d'opportunité du capital est élevé. Il peut préférer un bailleur qui connaît déjà l'interface du registre. Il peut préférer un usage temporaire parce que le projet est temporaire. Il peut préférer que le risque soit en amont car l'exposition au registre dans la société d'exploitation n'est pas attrayante. La page de location publique de LARUS n'est pas une preuve neutre; c'est une déclaration commerciale par un acteur intéressé du marché. Pourtant, elle est utile comme signal de marché.

Elle vend de la location IPv4 de première partie, l'assurance de continuité, le placement de l'exposition au registre en amont, la validité du routage, le DNS inverse, la gestion des abus, le soutien à la géolocalisation, les niveaux de soutien et la certitude de renouvellement. Un tel produit existe parce que les clients n'achètent pas seulement des adresses. Ils achètent une structure autour de l'utilisation des adresses.

La leçon pour le RIPE NCC n'est pas qu'il devrait approuver un fournisseur commercial ou accepter chaque affirmation du marché. La leçon est que les produits du marché révèlent les points douloureux de l'architecture officielle. Si les clients paient pour le placement du risque de registre, la couche du registre est perçue comme une surface de risque. Si les clients paient pour la certitude de renouvellement, l'offre ordinaire est perçue comme fragile. Si les clients paient pour le soutien RPKI, DNS inverse, abus et géolocalisation, la déployabilité d'un bloc IPv4 est comprise comme un ensemble, pas une ligne de base de données.

Un registre qui veut des enregistrements précis devrait étudier ces produits comme des preuves de la demande, pas les rejeter comme de simples arbitrages.

Ce que signifie l'allocation fantôme dans la région RIPE

L'allocation fantôme commence lorsque l'utilisateur économique d'un bloc diffère de l'entité qui apparaît comme le détenteur enregistré. Dans un transfert permanent, la détention du registre se déplace. Dans une location, elle peut ne pas se déplacer. Dans un service géré, le fournisseur peut conserver le contrôle du registre tandis que le client utilise les adresses derrière l'infrastructure du fournisseur. Dans un arrangement de partenariat réseau, une partie peut posséder ou détenir les ressources tandis qu'une autre les déploie vers les clients.

Dans un groupe d'entreprises, une entité peut maintenir la relation avec le registre tandis que les filiales utilisent l'espace d'adresses. Dans un arrangement de parrainage pour des ressources indépendantes, le LIR parrain peut se situer entre le registre et l'utilisateur final.

Aucune de ces structures n'est intrinsèquement trompeuse. L'Internet fonctionne déjà à travers des couches de délégation. Un fournisseur de haut débit donne des adresses aux abonnés. Un fournisseur de cloud assigne des adresses aux machines virtuelles. Une société d'hébergement assigne des adresses aux serveurs appartenant aux clients. Une entreprise utilise des adresses via un opérateur. Une université délègue l'utilisation d'adresses aux départements. Une plateforme de contenu annonce de l'espace via des fournisseurs de transit et des serveurs de route.

L'enregistrement du registre ne peut pas et ne doit pas capturer chaque transfert opérationnel.

Le problème apparaît lorsque le transfert économiquement décisif est invisible aux points où la visibilité compte. Si le détenteur enregistré reste responsable mais que le preneur génère des abus, qui répond aux plaintes? Si le preneur dépend d'une route via son propre ASN mais que le détenteur contrôle RPKI, qui crée le ROA et qui le supprime lorsque le bail se termine? Si le bailleur conserve l'autorité DNS inverse, combien de temps faut-il pour que les enregistrements changent? Si les bases de données de réputation voient un historique d'abus ancien, qui paie pour le nettoyer? Si la géolocalisation est erronée, qui ouvre des tickets?

Si des sanctions, des demandes des forces de l'ordre ou des vérifications du registre arrivent, qui les voit et qui a le droit de répondre? Si le bail se termine, qui empêche un état IRR et ROA obsolète de perturber l'utilisateur suivant?

Ces questions montrent pourquoi « fantôme » n'est pas une catégorie morale. C'est une catégorie d'information. Le registre du registre peut rester correct au sens étroit tandis que la réalité opérationnelle est répartie entre des contrats privés. Un bon marché de location rend les parties pertinentes de cette distribution visibles aux parties qui ont besoin de savoir. Un mauvais marché de location cache la responsabilité jusqu'à ce qu'une route échoue, qu'une plainte d'abus s'intensifie, qu'un différend de paiement survienne ou qu'une requête du registre expose un décalage entre le contrôle enregistré et l'usage réel.

L'environnement politique du RIPE NCC dispose de certains outils qui pourraient soutenir une économie de location plus sûre. La base de données RIPE est un point de référence public pour les données d'enregistrement et de contact. Les services DNS inverse aident à rendre l'usage opérationnel lisible. RPKI permet aux détenteurs de ressources et aux parties éligibles de créer des autorisations d'origine de route vérifiables par machine. Les statistiques de transfert fournissent une visibilité sur les mouvements permanents. Les discussions politiques sont archivées publiquement. Le registre traite déjà les transferts temporaires en principe.

Ces outils réduisent le risque d'ombre lorsqu'ils sont alignés sur l'usage réel.

Le danger est que les catégories du registre soient en retard sur les catégories du marché. Un transfert permanent est facile à reconnaître. Une location peut ressembler à rien si la détention ne bouge pas. Un arrangement de parrainage peut révéler une certaine responsabilité mais pas toute la chaîne commerciale. Un objet de route peut révéler le routage prévu mais pas l'autorité contractuelle. Un ROA peut montrer quel ASN est autorisé à originer un préfixe, mais pas pourquoi ni pour combien de temps. Un contact d'abus peut fonctionner sur le papier alors que les plaintes doivent encore passer par plusieurs parties privées.

Le registre ne peut pas devenir un registre de location commerciale pour chaque arrangement, mais faire comme si les locations étaient invisibles ne les rend pas sûres.

La norme pratique devrait être plus étroite. Le RIPE NCC devrait se soucier de l'exactitude aux points porteurs de risque: détenteur reconnu, contact opérationnel délégué le cas échéant, réactivité aux abus, autorité de sécurité du routage, autorité DNS inverse, état du litige, restrictions de transfert et continuité des services du registre. Il n'a pas besoin de juger chaque contrat client. Il a besoin d'empêcher que la couche officielle devienne si incomplète que le marché la contourne avec des signaux privés plus faibles.

C'est le défi institutionnel central. Un registre qui ne peut pas voir l'usage économiquement significatif deviendra moins utile. Un gardien qui essaie d'approuver chaque modèle d'affaires deviendra plus dangereux. La solution n'est pas la visibilité maximale ou la discrétion maximale. C'est la visibilité sélective aux points où le contrôle caché nuit à des tiers.

Les droits d'usage temporaires ne sont pas une aberration

La phrase la plus importante dans RIPE-807 pour le débat sur la location est peut-être celle qui dit que les transferts peuvent être permanents ou non permanents. Il est facile de la survoler. Elle ne devrait pas être survolée. Un transfert non permanent signifie que le cadre politique accepte déjà que le contrôle des ressources numériques peut être limité dans le temps. Le détenteur original reste responsable jusqu'à ce que le transfert soit complété, et dans un transfert temporaire, reprend la responsabilité lorsque la ressource est restituée.

Cette structure est proche de la logique économique de la location, même si le texte de la politique n'utilise pas le vocabulaire de la location comme cadre organisateur.

L'usage temporaire est économiquement rationnel dans un marché de ressources rares. Une entreprise peut avoir besoin d'adresses pour un lancement de produit, un événement, une migration, un environnement de test, un service saisonnier, une opération de sécurité, une expansion intérimaire avant la clôture d'une acquisition, ou un pont pendant que le financement est arrangé. Un achat permanent serait inefficace. L'allocation par liste d'attente serait trop petite ou trop incertaine. Un transfert permanent pourrait créer des contraintes de sortie futures, en particulier sous la restriction de 24 mois pour les ressources rares.

La location correspond au besoin.

L'ancienne objection est que les ressources numériques ne sont pas censées être traitées comme une propriété. Mais le marché n'a pas besoin d'un vocabulaire de propriété parfait pour créer des droits d'usage temporaires. La vie commerciale est pleine de droits d'usage qui ne vont pas jusqu'à la propriété: baux, licences, contrats de service, contrats d'hébergement, arrangements d'utilisation du spectre, IRU, conditions de colocation, abonnements logiciels et contrats d'infrastructure en tant que service. La question importante n'est pas de savoir si un bail convertit une adresse IP en terrain.

C'est de savoir si le droit d'usage est assez clair, assez soutenu opérationnellement et assez enregistré aux points de contrôle pertinents pour éviter les conflits.

C'est là que le RIPE NCC doit être prudent. S'il traite la location comme un échec moral ou un embarras, il poussera le marché dans l'opacité privée. S'il traite chaque location comme si elle devait devenir un transfert complet, il forcera la demande temporaire dans des structures permanentes trop coûteuses ou trop lentes. S'il ignore complètement la location, il laissera les acteurs privés définir la couche de signalisation opérationnelle sans suffisamment de discipline publique. La meilleure approche est de reconnaître la catégorie tout en maintenant le rôle du registre modeste.

La reconnaissance n'exige pas que le registre fixe les prix des loyers, approuve les loyers, choisisse les bailleurs ou police les modèles d'affaires. Cela pourrait signifier des directives plus claires sur les transferts non permanents. Cela pourrait signifier des champs ou processus optionnels pour les contacts opérationnels délégués. Cela pourrait signifier une meilleure documentation sur les ROA, le DNS inverse et les contacts d'abus dans les arrangements limités dans le temps. Cela pourrait signifier un rapport agrégé sur les transferts temporaires sans exposer les conditions commerciales confidentielles.

Cela pourrait signifier une manière standard d'enregistrer qu'une ressource est sous un arrangement opérationnel limité dans le temps tout en préservant la responsabilité du détenteur.

Une telle reconnaissance aiderait toutes les parties. Les bailleurs auraient des devoirs plus clairs. Les preneurs auraient une liste de contrôle de diligence plus sûre. Les amonts sauraient à quels signaux s'attendre. Les reporters d'abus sauraient quelle chaîne de contact compte. Le personnel du registre aurait moins de tickets ambigus. L'Internet public obtiendrait des données opérationnelles plus précises. Plus important encore, le registre officiel resterait pertinent.

L'alternative est un monde à deux couches: enregistrements formels du registre pour la détention et enregistrements privés informels pour l'usage. Ce monde existe déjà dans une certaine mesure. Il est gérable lorsque les parties sont compétentes et dignes de confiance. Il devient dangereux lorsque la pression des prix amène des intermédiaires plus faibles, lorsque des blocs abusés sont recyclés sans nettoyage, lorsque des autorisations obsolètes persistent, ou lorsque la relation du bailleur avec le registre échoue. Un registre mature devrait vouloir moins de ce risque, pas plus.

Friction de transfert et prime de location

La location concurrence le transfert. Pour comprendre la location, il faut donc comprendre la friction de transfert. Le processus de transfert officiel du RIPE NCC est relativement transparent, mais il impose toujours des coûts de transaction réels.Les transferts dans la région de service RIPE NCCne peuvent être soumis que par le LIR offrant ou par le LIR parrain de l'utilisateur final offrant. Les détenteurs de ressources sont des LIR ou des utilisateurs finaux. Les chemins possibles incluent LIR-à-LIR, utilisateur final-à-utilisateur final, LIR-à-utilisateur final et utilisateur final-à-LIR. Les documents requis comprennent des documents d'enregistrement récents pour les personnes morales, des documents d'identité vérifiés pour les personnes physiques, un accord de transfert signé par des représentants légalement autorisés, une preuve du pouvoir de signature et, lorsque la partie recevante est un utilisateur final, un accord d'assignation d'utilisateur final avec le LIR parrain. Le RIPE NCC évalue la demande selon les politiques et procédures applicables et vérifie la liste des sanctions de l'UE; si l'une des parties est sous sanctions, la demande ne sera pas approuvée.

Ces exigences sont défendables. Un registre ne devrait pas mettre à jour des enregistrements de grande valeur sur des preuves minces. Un transfert falsifié peut causer des pertes financières, de la confusion de routage et des litiges juridiques. La conformité aux sanctions n'est pas facultative pour une institution fonctionnant sous des obligations légales européennes. Les vérifications documentaires protègent le marché en rendant la détention reconnue plus fiable.

Mais chaque vérification défendable a toujours un prix. Un acheteur peut attendre pendant que les documents sont rassemblés. Un vendeur peut avoir d'anciens documents d'entreprise ou des documents d'autorisation manquants. Un détenteur personne physique peut faire face à une friction de vérification d'identité. Une relation de LIR parrain peut devoir être créée ou remplacée. Le filtrage des sanctions peut être routinier pour une partie et existentiel pour une autre. Un intermédiaire peut devoir détenir le paiement en dépôt jusqu'à ce que la mise à jour du registre soit complète. Un acheteur peut exiger des garanties contre l'échec.

Les avocats peuvent ajouter des clauses sur le soutien post-transfert. Une partie financière peut actualiser l'actif jusqu'à ce que l'enregistrement soit complet.

La restriction de 24 mois ajoute un type de coût différent. RIPE-807 dit que les ressources rares telles que l'IPv4 et les ASN 16 bits ne peuvent pas être transférées pendant 24 mois à compter de la date de leur réception, y compris lorsqu'elles ont été reçues en raison d'un changement dans l'activité de l'organisation tel qu'une fusion ou une acquisition, tout en permettant d'autres transferts M&A pendant cette période. Les directives de transfert du RIPE NCC appliquent le même principe aux adresses IPv4 et aux ASN 16 bits. La règle peut dissuader le renouvellement rapide, le turnover spéculatif ou le jeu politique.

Elle réduit également la liquidité.

Les restrictions de liquidité peuvent pousser les parties vers la location. Un détenteur qui ne peut pas ou ne veut pas transférer peut louer. Un acheteur qui ne veut pas immobiliser de capital dans un bloc qui ne peut pas bouger pendant deux ans peut louer. Une entreprise avec une demande incertaine peut louer jusqu'à ce que le marché, la clientèle ou le plan d'entreprise soit plus clair. Un preneur peut préférer une dépense récurrente à un achat parce que la restriction réduit l'optionalité de sortie. En ce sens, la location n'est pas seulement une solution de contournement pour l'offre rare.

C'est une solution de contournement pour l'architecture du marché des transferts.

La friction inter-RIR a un effet similaire. Lapage de transfert inter-RIRdu RIPE NCC note que chaque RIR a son propre cadre politique, que les transferts entre RIPE NCC et un autre RIR dépendent de ce que ces cadres permettent, et qu'AFRINIC n'a actuellement aucune politique inter-RIR, ce qui signifie qu'aucune ressource ne peut être transférée vers ou depuis cette région via ce canal. RIPE-807 dit également que pour les transferts depuis des régions RIR exigeant des politiques basées sur les besoins de la région recevante, les bénéficiaires doivent fournir un plan pour utiliser au moins 50 % des ressources transférées dans les cinq ans. Les adresses acheminent globalement, mais le transfert reconnu est toujours filtré par la compatibilité des politiques régionales.

Lorsque le transfert à travers les frontières des registres est difficile, la location et la délégation opérationnelle deviennent plus attractives. Un réseau peut utiliser des adresses sans changer le RIR d'enregistrement. Un fournisseur peut fournir une capacité IPv4 à des clients en dehors de la région de registre d'origine. Un client peut se soucier moins de l'endroit où le bloc est enregistré que de savoir s'il achemine, passe les filtres, a des ROA valides, reçoit un soutien contre les abus et reste disponible pour la durée. Cela ne rend pas la politique inter-RIR non pertinente.

Cela signifie que le marché peut séparer l'usage opérationnel du transfert formel du registre lorsque la politique de transfert ne correspond pas à la demande.

Cette séparation crée à la fois efficacité et risque. Elle est efficace car les adresses peuvent être utilisées là où la demande existe sans attendre que chaque frontière politique s'aligne. Elle est risquée car le registre du registre peut ne plus refléter la géographie, l'utilisateur, la voie d'abus ou la dépendance commerciale qui compte. La réponse mature n'est pas de fermer chaque solution de contournement. C'est de demander pourquoi la solution de contournement est attractive, puis de réduire les frictions évitables qui poussent l'usage légitime vers des structures opaques.

Routage, RPKI et le dur travail de rendre un bail réel

Un bail IPv4 n'est pas réel en termes opérationnels tant que l'Internet n'accepte pas la route et que les systèmes environnants ne traitent pas l'espace d'adresses comme utilisable. Le contrat peut être signé. La facture peut être payée. Le bailleur peut avoir l'autorité. Rien de tout cela, à lui seul, ne livre des paquets. Le bail doit être traduit en signaux: annonces BGP, filtres de route, ROA RPKI, objets IRR, DNS inverse, contacts d'abus, mises à jour de géolocalisation, réhabilitation de réputation et contrôles de renouvellement.

Le service RPKI du RIPE NCC rend cette traduction plus importante. Lapage RPKIdu RIPE NCC décrit un système lancé en 2011 qui permet aux LIR de demander des certificats numériques listant les ressources Internet qu'ils détiennent. Elle indique que RPKI offre une preuve vérifiable que les ressources d'un détenteur ont été enregistrées par un RIR et soutient la validation d'origine BGP. Le sens pratique est que l'utilisation des adresses n'est plus seulement une question de données de registre lisibles par l'homme. C'est de plus en plus une revendication de routage validée par machine.

C'est bon pour la sécurité et difficile pour la location. Si un preneur origine un préfixe depuis son propre ASN, le ROA pertinent doit autoriser cette origine. Si le détenteur enregistré ou le détenteur du certificat contrôle RPKI, le preneur dépend de la compétence et de la réactivité du bailleur. Un ROA obsolète peut rendre une route légitime invalide. Un ROA manquant peut être accepté par certains réseaux mais traité comme plus faible par d'autres. Une erreur maxLength peut briser des annonces plus spécifiques. Lorsque le bail se termine, le ROA doit être supprimé ou modifié.

Si le bailleur vend le bloc, le transfère ou perd l'accès aux services de certification, la sécurité de routage du preneur peut devenir otage d'un événement amont.

Les objets IRR créent une autre couche. Ils sont souvent utilisés dans la génération de filtres de route et comptent encore opérationnellement, même si l'écosystème IRR contient des données obsolètes et inégalement authentifiées. Un bail sérieux devrait spécifier qui crée les objets de route, quelle base de données est utilisée, comment les objets s'alignent avec RPKI, comment les enregistrements obsolètes sont supprimés et ce qui se passe lors d'un changement d'ASN amont. Sans cette discipline, un client peut avoir un bail mais encore faire face à des problèmes d'acceptation de route.

Le DNS inverse est moins glamour mais tout aussi pratique. Les systèmes de courrier, les contrôles d'entreprise, les systèmes de journalisation et les applications client peuvent dépendre de la cohérence du DNS inverse. Un preneur utilisant des adresses pour le courrier ou l'hébergement peut avoir besoin de noms rDNS spécifiques. Si le bailleur contrôle la délégation, la qualité du service dépend de la réactivité du bailleur. Si le bail se termine, les enregistrements doivent changer. De mauvaises opérations rDNS peuvent transformer un bloc en un fardeau de soutien.

La géolocalisation est un coût caché supplémentaire. Les adresses IPv4 portent des histoires. Les bases de données peuvent croire qu'un bloc est dans un pays alors que le preneur l'utilise dans un autre. Les droits de contenu, les systèmes de paiement, les contrôles de fraude, l'expérience utilisateur et les restrictions réglementaires peuvent dépendre de la géolocalisation. Un preneur peut avoir besoin de soutien pour la correction sur plusieurs bases de données. Ce n'est pas une fonction du registre au sens étroit, mais cela fait partie de la déployabilité. Un bloc qui achemine mais est mal localisé peut être commercialement handicapé.

La gestion des abus complète l'ensemble opérationnel. Le détenteur enregistré peut recevoir des plaintes même si un preneur ou un client en aval a généré le trafic. Un bailleur compétent a besoin d'une chaîne de traitement claire pour les avis, l'escalade, les preuves, la suspension, la remédiation et le litige. Un preneur compétent a besoin de savoir quel comportement déclenche la résiliation, quel préavis est requis, comment les fausses plaintes sont traitées et si les clients en aval peuvent être isolés sans perturber les utilisateurs innocents.

Un registre qui reçoit des plaintes d'abus persistantes peut se soucier de l'exactitude des contacts et de la réactivité même s'il ne juge pas chaque incident.

Ces détails montrent pourquoi la location n'est pas simplement « louer des numéros ». C'est une utilisation gérée d'un identifiant rare avec des conséquences de routage publiques. Le prix d'un bail devrait donc refléter non seulement le nombre d'adresses mais aussi la fiabilité opérationnelle. Les documents publics de LARUS listent la validité du routage, le DNS inverse, la gestion des abus, le soutien à la géolocalisation, le SLA de soutien et la certitude de renouvellement comme des contrôles de continuité. Encore une fois, c'est une présentation commerciale, pas un jugement neutre.

Mais elle identifie correctement les domaines dans lesquels les baux réussissent ou échouent.

L'attente de fiabilité du RIPE NCC se situe derrière tout cela. Le marché s'attend à ce que le registre maintienne l'enregistrement des ressources stable, le service RPKI crédible, la base de données disponible, les processus de transfert prévisibles et les changements de service correctement communiqués. Un bailleur ne peut gérer un bail que si la couche de registre amont reste suffisamment fiable pour soutenir ces signaux opérationnels. Si la fiabilité du registre est forte, la location peut être ordonnée.

Si la fiabilité du registre est faible ou discrétionnaire, la location devient un mécanisme de transfert de risque plutôt qu'un outil d'efficacité pure.

La réputation est le bilan caché

Les adresses IPv4 ne sont pas des marchandises homogènes. Un /24 propre et un /24 pollué sont des actifs différents. La politique du registre peut les traiter comme la même quantité d'espace d'adresses, mais le marché ne le fait pas. La réputation affecte la délivrabilité du courrier, le scoring de fraude, l'acceptation d'hébergement, la détection VPN et proxy, les systèmes de paiement, les listes blanches d'entreprise, les décisions de livraison de contenu et les réponses de sécurité. La location amène ce bilan caché à la surface.

Un preneur peut découvrir qu'un bloc bon marché a une mauvaise histoire. Il peut être listé sur des listes de blocage de spam. Il peut être associé à des abus de proxy, du trafic de bots ou une fraude antérieure. Il peut avoir été géolocalisé incorrectement pendant des années. Il peut porter un DNS inverse obsolète. Il peut être méfiant par des plateformes qui n'expliquent pas leur logique de scoring. Il peut être propre pour un usage et altéré pour un autre. Un bailleur qui n'offre que des adresses sans soutien à la réputation vend un produit partiel.

Cela importe parce que le risque de réputation peut se déplacer entre les parties. Si le preneur abuse du bloc, l'inventaire du bailleur est endommagé. Si le bailleur fournit un espace sale, l'activité du preneur souffre. Si le client en aval crée le problème, le bailleur et le preneur peuvent être pris au milieu. Si le registre voit des plaintes mais que les enregistrements ne montrent pas l'utilisateur pratique, la pression peut aller au détenteur enregistré. Si le fournisseur amont filtre une route, les clients souffrent indépendamment du contrat privé.

Un contrat de location mature alloue ces risques. Il devrait couvrir l'usage acceptable, le traitement des plaintes, les devoirs de remédiation, le soutien au délistage, le soutien à la géolocalisation, les contrôles rDNS, le filtrage des clients, les droits de résiliation, les délais de guérison, les normes de preuve et le nettoyage de fin de terme. Il devrait aussi définir si le bailleur garantit un niveau de qualité de réputation. Sans ces termes, le preneur peut acheter de la capacité mais hériter de passifs non tarifés.

Le rôle du registre est plus étroit mais toujours important. Le RIPE NCC ne devrait pas devenir un bureau de réputation. Il ne devrait pas décider si un bloc est commercialement propre. Il ne devrait pas policer chaque client en aval. Mais il devrait se soucier que les contacts d'abus soient exacts, que les détenteurs restent joignables, que la base de données RIPE ne soit pas utilisée pour cacher la responsabilité, et que les autorisations opérationnelles ne persistent pas après que l'arrangement sous-jacent a changé.

L'exactitude du registre n'est pas la gestion de la réputation, mais des données de registre inexactes aggravent la gestion de la réputation.

C'est une autre raison pour laquelle l'allocation fantôme devrait être rendue moins fantomatique. Une couche de contact opérationnel public ou vérifiable ne révélerait pas chaque terme commercial. Elle montrerait où se trouve la responsabilité opérationnelle. Si un preneur exploite un réseau sous un arrangement limité dans le temps, un contact d'abus validé ou un objet de rôle peut réduire le délai. Si le détenteur reste légalement responsable envers le registre, le détenteur peut toujours être visible. Le but n'est pas de remplacer la détention. C'est de réduire le coût de trouver la partie qui peut résoudre le problème.

Qui porte la responsabilité lorsque la couche du registre est mince?

La question la plus difficile dans la location IPv4 n'est pas le prix. C'est la responsabilité. Quand quelque chose tourne mal, qui en porte la conséquence? La réponse est rarement alignée avec l'endroit où le contrôle apparaît.

Le détenteur enregistré porte la responsabilité face au registre. Le bailleur peut porter des devoirs contractuels envers le preneur. Le preneur porte des obligations de service envers les clients. Le fournisseur amont porte le routage et la discrétion d'abus. Le registre porte des devoirs selon son cadre de service et ses procédures. Les réseaux qui s'appuient sur lui portent des choix de filtrage de route. Les bases de données de réputation portent leur propre influence privée. Aucun document unique ne capture toute cette chaîne.

Le problème devient plus aigu car les contrats du registre ne sont pas une assurance infrastructure. L'Accord de service standarddu RIPE NCC est un accord d'adhésion et de service. Il intègre le système de facturation et reconnaît l'amendement par résolution de l'Assemblée générale sans nouvelle signature. Le point économique n'est pas de contester le contrat dans un article. C'est d'observer l'asymétrie: l'enregistrement du registre peut affecter des actifs opérationnels de grande valeur, tandis que la relation de service formelle n'est pas construite pour compenser chaque perte de continuité en aval qui pourrait résulter d'une perturbation de la couche du registre.

Cette asymétrie est centrale dans les arguments avancés par NRS, LARUS et Lu Heng. NRS présente la rareté IPv4 comme le moment où la discrétion du registre est devenue un pouvoir économique. Les notes publiques de Lu Heng soutiennent plus vivement qu'une fois que l'IPv4 devient semblable au capital, le contrôle et la responsabilité dans le modèle du registre deviennent désalignés. LARUS transforme l'argument en une revendication produit: la location auprès d'un fournisseur de première partie maintient l'exposition à la couche du registre en amont et donne au client une structure de continuité plutôt qu'une proximité directe avec le registre.

Les lecteurs devraient tester ces affirmations par rapport aux documents, aux conclusions judiciaires et aux résultats opérationnels. Leur valeur est qu'elles identifient la question de l'allocation des risques que le vocabulaire officiel tend à adoucir.

La détention directe peut sembler plus sûre parce que le détenteur apparaît dans le registre. Elle peut aussi placer l'exposition face au registre à l'intérieur de la société d'exploitation dont les clients dépendent de la continuité. La location peut sembler plus faible parce que le preneur ne devient pas le détenteur enregistré. Elle peut aussi être plus sûre si le bailleur est mieux positionné pour gérer les processus du registre, RPKI, le DNS inverse, les abus, la réputation et le renouvellement. La bonne réponse dépend de la structure, pas du mot « bail » ou « propriété ».

Pour un petit opérateur, acheter un bloc peut exiger du capital qui devrait être utilisé pour le développement du réseau. Cela peut aussi exiger que l'opérateur gère la conformité au registre, RPKI, les abus, la réputation et l'historique des transferts. La location peut préserver le capital et placer la gestion du cycle de vie opérationnel avec un spécialiste. Pour un grand opérateur, acheter peut être rationnel parce que le contrôle à long terme et la compétence interne l'emportent sur le coût de la location. Pour un projet temporaire, la location est évidemment plus efficace.

Pour une entreprise dans un environnement sensible aux sanctions ou politiquement exposé, la couche face au registre peut être une surface de risque sérieuse. Pour un preneur avec une faible discipline opérationnelle, la location peut simplement externaliser les coûts d'abus au bailleur jusqu'à ce que l'arrangement s'effondre.

Le registre ne devrait pas choisir parmi ces modèles d'affaires. Il devrait rendre chaque modèle moins dangereux en rendant le registre précis et les limites de service claires. Si le RIPE NCC reste un registre discipliné, les parties peuvent allouer la responsabilité privément et tarifer le risque. S'il se comporte comme un gardien discrétionnaire, les contrats privés doivent tarifer l'incertitude du registre comme un risque externe majeur. Dans le pire des cas, la location devient attractive non pas parce qu'elle est efficace, mais parce qu'elle éloigne la peur de la société d'exploitation. Ce serait un signe d'échec institutionnel.

Incitations à l'adhésion après l'épuisement

Le modèle d'adhésion du RIPE NCC façonne le marché de la location de manière indirecte mais puissante. Les membres paient l'association, reçoivent des services, participent aux Assemblées générales, votent sur les élections du conseil d'administration et les systèmes de facturation, et peuvent influencer l'activité institutionnelle par les canaux membres. C'est plus responsable qu'un fournisseur purement privé. C'est moins responsable qu'un régulateur de droit public. Sa légitimité dépend de si le mécanisme d'adhésion discipline réellement le pouvoir du registre.

LeSystème de facturation du RIPE NCC 2026maintient la contribution annuelle à 1 800 EUR par compte LIR, continue une charge de 75 EUR pour les assignations de ressources numériques indépendantes, continue une charge de 50 EUR pour les assignations d'ASN et fixe des frais d'inscription de 1 000 EUR. Il indique également que les membres votent chaque année à l'Assemblée générale sur le retour des frais payés en excès ou des déficits par redistribution. Ce sont des faits d'association ordinaires. Ils deviennent économiquement significatifs après l'épuisement parce que l'adhésion n'est pas seulement une participation au club. C'est le prix du maintien d'une relation reconnue avec la couche du registre qui soutient des ressources rares.

Des frais fixes ont des significations différentes à travers la région de service du RIPE NCC. Pour un grand opérateur européen, 1 800 EUR par compte LIR peut être négligeable. Pour un petit opérateur dans un marché à faible revenu ou affecté par un conflit, cela peut être significatif. Pour un détenteur avec un surplus d'IPv4, les frais peuvent être un coût de portage sur un actif de valeur. Pour une entreprise de location, cela peut faire partie du coût de maintien de l'inventaire et de la capacité face au registre. Pour un utilisateur final avec des ressources parrainées, le coût peut être intégré dans une relation de parrainage.

Les incitations à l'adhésion peuvent affecter la location de plusieurs manières. Un détenteur peut louer plutôt que vendre parce que les coûts de détention sont gérables par rapport au revenu récurrent. Une entreprise peut maintenir plusieurs comptes LIR ou consolider des comptes en fonction des restrictions de transfert, de la structure des frais et de la commodité opérationnelle. Les petits opérateurs peuvent préférer la location si l'adhésion directe et les frais généraux de conformité semblent disproportionnés.

Les litiges sur les frais peuvent devenir des combats par procuration sur la portée institutionnelle: les contributions obligatoires devraient-elles financer uniquement les fonctions centrales du registre, ou aussi les plateformes de mesure, les événements, la formation, la sensibilisation et l'infrastructure communautaire?

La note publique de Lu Heng sur le coût de fonctionnement du RIPE NCC presse cette question agressivement. Elle soutient que le mandat central est étroit -- base de données d'enregistrement, administration des ressources numériques et RPKI -- et que les conférences, les voyages, la formation, les plateformes de mesure et l'infrastructure communautaire ne devraient pas être regroupés dans des frais obligatoires. On n'a pas besoin d'accepter l'arithmétique budgétaire ou les coupes proposées pour voir le point institutionnel.

Dans une économie de rareté, des frais obligatoires sur la relation avec le registre ne sont pas une simple souscription au club. C'est une charge sur l'accès au registre reconnu. Plus l'ensemble obligatoire est large, plus la discipline de portée devient importante.

Le RIPE NCC peut répondre que de nombreux services non centraux créent des biens publics. RIPE Atlas, RIPEstat, RIS, les réunions et la formation peuvent améliorer la santé de l'Internet. C'est un argument raisonnable. Mais il ne termine pas le débat économique. La valeur de bien public ne justifie pas automatiquement le regroupement obligatoire. Une association d'adhésion mature devrait être capable d'expliquer quels services sont essentiels à la fiabilité du registre, lesquels soutiennent la communauté, lesquels devraient être financés par du parrainage volontaire, et lesquels devraient être optionnels.

Le marché de la location évaluera non seulement les frais formels, mais aussi la discipline perçue de l'institution qui les facture.

Les incitations à l'adhésion façonnent aussi l'attention politique. Les détenteurs avec de grands inventaires IPv4 ont des intérêts différents des nouveaux entrants. Les fournisseurs de location ont des intérêts différents des acheteurs. Les grands opérateurs historiques ont des intérêts différents des petits réseaux d'accès. Les LIR parrains ont des intérêts différents des utilisateurs finaux. Les habitués des politiques ont des incitations différentes des membres silencieux. Une règle qui semble neutre dans une archive peut redistribuer la valeur entre ces groupes.

Cela ne rend pas le modèle d'adhésion du RIPE NCC illégitime. Cela le rend incomplet comme source d'autorité de marché. Les votes des membres et les Assemblées générales peuvent discipliner les frais et la gouvernance. Ils ne peuvent pas par eux-mêmes prouver que chaque politique affectant la location, la friction de transfert ou l'utilisation des ressources reflète les intérêts de tous les opérateurs et clients affectés. Plus la location IPv4 croît, plus le RIPE NCC doit traiter la gouvernance par adhésion comme un canal de responsabilité, pas comme un substitut à l'analyse d'impact économique.

Culture de la liste politique et coût de l'attention

La culture politique de RIPE est l'une des caractéristiques les plus fortes de l'écosystème RIPE. La pageDéveloppement des politiques RIPEdit que les politiques sont développées à travers un processus de discussion ouvert, ascendant et basé sur le consensus. Le développement des politiques a lieu lors des réunions RIPE et des listes de diffusion des groupes de travail RIPE. Les réunions et les listes des groupes de travail sont ouvertes à tous, les listes de diffusion et les comptes rendus des groupes de travail sont archivés publiquement, les politiques sont formellement documentées et disponibles publiquement, et une personne n'a pas besoin d'être membre du RIPE NCC ou un habitué des réunions pour proposer une politique.

Cette ouverture est importante. Elle empêche la politique d'être purement managériale. Elle crée une mémoire publique. Elle donne aux entités techniques et aux parties affectées un endroit pour objecter. Elle distingue la communauté RIPE du RIPE NCC en tant que secrétariat et association d'adhésion. Elle fait de la liste politique une source de légitimité.

La même culture a une faiblesse: l'attention est rare. Un petit opérateur ne peut pas suivre chaque fil. Un locuteur non natif de l'anglais peut hésiter à argumenter. Un détenteur de ressources peut ne pas savoir qu'une proposition affectera la liquidité des actifs jusqu'à la mise en œuvre. Un preneur peut même ne pas savoir quelle liste compte. Un intermédiaire peut suivre la politique plus étroitement que le client dont le réseau dépendra du résultat. Un grand opérateur historique ou un spécialiste des politiques peut participer de manière répétée tandis que les acteurs plus petits rationnent leur temps.

Après l'épuisement, ce problème d'attention devient économique. À l'ère de l'abondance, une règle de liste de diffusion sur les critères d'allocation pourrait affecter l'éligibilité future. À l'ère de la rareté, une règle sur les transferts, l'usage temporaire, RPKI, la certification des ressources, les exigences de contact ou les vérifications du registre peut affecter la valeur des actifs, les structures de location et le risque de continuité. Le silence sur une liste ne signifie pas nécessairement un consentement éclairé.

Cela peut signifier la fatigue, l'ignorance, les barrières linguistiques, les contraintes de temps des petites entreprises ou la croyance que le résultat est déjà façonné par les entités réguliers.

Le processus politique a donc besoin d'un type différent de discipline pour les règles qui façonnent le marché. Les propositions affectant des ressources rares devraient identifier les effets économiques probables: liquidité, calendrier des transferts, incitations à la location, fardeau des petits opérateurs, charge de travail du registre, qualité des données, conséquences RPKI, gestion des abus et risque de pousser l'activité dans l'opacité. Le consensus devrait toujours compter, mais l'impact économique devrait être explicite.

Autrement, un processus formellement ouvert peut créer des règles dont les conséquences de marché ne sont comprises qu'après que les opérateurs commencent à concevoir des solutions autour d'elles.

La question de la location est un bon exemple. Si la communauté traite la location comme une note de bas de page, la politique peut ignorer la réalité opérationnelle. Si elle la traite comme suspecte, elle peut pousser l'activité dans la clandestinité. Si elle la traite comme normale mais illimitée, elle peut manquer les abus, le routage obsolète et le risque de responsabilité. La liste politique est capable d'une meilleure réponse, mais seulement si le sujet est formulé comme une économie d'infrastructure plutôt que comme un argument moral.

La fiabilité du registre comme produit de marché

Le RIPE NCC ne vend pas de locations IPv4. Pourtant, la fiabilité du registre est l'un des principaux intrants du marché de la location. Un bailleur avec un bon inventaire est toujours exposé à la fiabilité du service du registre. Un preneur avec un bon contrat est toujours exposé au statut du bailleur face au registre. Une route peut dépendre de RPKI. Un transfert peut dépendre d'enregistrements précis. Une plainte d'abus peut dépendre de contacts joignables. Un arrangement limité dans le temps peut dépendre d'un nettoyage clair de fin de terme. La performance du registre devient partie du produit même lorsque le contrat est privé.

C'est pourquoi la distinction entre registre et gardien est importante. Un registre produit de la certitude. Il vérifie l'autorité, tient des enregistrements précis, empêche les revendications en double, publie des données utiles, soutient la sécurité du routage, enregistre les transferts légitimes et isole les litiges. Un gardien produit de l'incertitude lorsqu'il utilise le levier de la tenue de registres pour juger des modèles d'affaires, ralentir les mouvements légitimes, élargir la portée institutionnelle ou imposer des exigences floues. La même action peut ressembler à l'un ou à l'autre selon la précision et la proportionnalité.

Considérons le filtrage des sanctions. Les directives de transfert du RIPE NCC disent qu'il vérifie la liste des sanctions de l'UE et n'approuvera pas un transfert si l'une des parties est sous sanctions. C'est une nécessité légale. C'est aussi un risque de transaction. Le rôle de registre est d'énoncer la règle clairement, de l'appliquer de manière cohérente, d'informer les parties de leur statut dans les limites légales et d'isoler la conséquence à la transaction affectée dans la mesure du possible. Le risque de gardien serait une incertitude vague ou croissante qui fait que les parties légitimes paient trop par peur.

Considérons les Vérifications assistées du registre. Les notes publiques de Lu Heng soulignent que les véritables processus du RIPE NCC sont procéduraux et coopératifs, contrairement aux e-mails de phishing qui exploitent la peur de l'autorité. Les vérifications de qualité des données peuvent renforcer le registre si elles aident les membres à tenir leurs enregistrements à jour. Elles deviennent semblables à un gardien si les membres les perçoivent comme des menaces ouvertes à la continuité opérationnelle. Le registre devrait rendre ses limites visibles, pas seulement ses pouvoirs.

Considérons RPKI. Le service RPKI du RIPE NCC soutient le routage sécurisé en permettant aux détenteurs de certifier des ressources et de gérer les ROA. Cela renforce le registre. Cela pourrait aussi devenir un point d'étranglement du marché si l'éligibilité au service, la révocation des certificats, les règles de CA déléguée ou les changements de conditions sont mal communiqués. Un marché de location a besoin de confiance que l'état de sécurité du routage ne sera pas perturbé de manière imprévisible.

Considérons les statistiques de transfert. Le RIPE NCC publie des données de transfert, ce qui aide le marché à voir les mouvements approuvés. Cela renforce le registre. Mais les transferts approuvés ne sont que le côté visible. Le marché a aussi besoin d'une visibilité agrégée sur les frictions: délais, échecs liés aux restrictions, demandes abandonnées, blocages liés aux sanctions, calendrier inter-RIR et utilisation des transferts temporaires. Sans ces données, les entités évaluent l'incertitude à partir d'anecdotes.

La fiabilité du registre n'est donc pas seulement la disponibilité. C'est la prévisibilité procédurale. C'est la capacité des entités au marché à savoir ce que la couche officielle fera avant de s'engager en capital. Pour la location, la fiabilité signifie qu'un bailleur peut promettre au preneur que le statut du registre, RPKI, le DNS inverse, les contacts d'abus et l'exposition politique sont gérables pour la durée du bail. Si le bailleur ne peut pas prédire le registre, le bail devient un pari risqué.

Le cas d'efficacité capitalistique de la location

La location IPv4 persiste parce qu'elle est efficace en capital. Ce n'est pas une affirmation morale. C'est de l'arithmétique. Acheter un bloc convertit un grand montant de capital en un intrant opérationnel rare. Cela peut être sage pour un réseau avec une demande stable à long terme et une forte compétence interne en matière de registre. Cela peut être inefficace pour une firme avec une demande incertaine, un besoin basé sur des projets, un financement limité ou de meilleures utilisations du capital.

Un /24, /23 ou /22 peut soutenir des revenus sans exiger que l'opérateur achète un contrôle permanent. Un fournisseur d'hébergement en démarrage peut préférer louer en attendant de prouver l'adéquation produit-marché. Un FAI régional peut louer pendant un déploiement et acheter plus tard si la demande se stabilise. Une entreprise de sécurité peut avoir besoin d'adresses propres pour une campagne fixe. Un fournisseur de cloud peut louer pour combler un cluster client. Une entreprise peut louer pour éviter la gouvernance et l'exposition au registre de la détention directe.

Un détenteur avec des adresses sous-utilisées peut préférer un revenu récurrent à la vente, surtout si le bloc a une valeur stratégique.

La location change aussi le risque du bilan. L'achat concentre le risque initial. Le bail étale le coût dans le temps. L'achat peut créer un actif dont la valeur est exposée à la politique du registre, au prix du marché, à l'historique d'abus et aux restrictions de liquidité. Le bail crée un coût opérationnel et un risque de renouvellement. Le bon choix dépend des flux de trésorerie de l'entreprise, de sa position fiscale, de ses engagements clients, de sa compétence technique et de son appétit pour le risque.

Le système de registre officiel ne devrait pas essayer de choisir la structure capitalistique optimale pour chaque opérateur. Il devrait rendre à la fois l'achat et la location plus sûrs. Si le transfert est efficace, prévisible et limité, les opérateurs qui ont besoin d'un contrôle permanent achèteront. Si l'usage temporaire est reconnu et opérationnellement propre, les opérateurs qui ont besoin d'usage plutôt que de propriété loueront. Si les deux voies sont claires, le marché alloue le capital plus efficacement. Si une voie est obstruée, l'autre absorbe la demande pour de mauvaises raisons.

C'est là que le RIPE NCC peut créer une prime de confiance. Si les ressources de la région RIPE sont perçues comme plus faciles à transférer, plus faciles à certifier, plus faciles à soutenir avec des données de registre précises et plus faciles à utiliser dans des baux bien structurés, elles devraient porter un risque plus faible. Si les procédures de la région RIPE sont perçues comme opaques, coûteuses en attention, exposées aux fluctuations de la politique des membres ou lentes à reconnaître la réalité du marché, la prime se réduira. Le registre ne fixe pas le prix, mais il affecte le taux d'actualisation.

L'efficacité capitalistique a aussi une dimension publique. Une adresse rare laissée inactive parce que le détenteur veut de l'optionalité est économiquement différente de la même adresse placée en usage temporaire avec des contrôles opérationnels propres. La première préserve la valeur d'option privée tandis que le marché reste court. La seconde convertit la capacité inactive en service productif sans forcer le détenteur à vendre. La location peut donc augmenter l'utilisation sans prétendre que la rareté a disparu.

La condition est la discipline: le droit d'usage doit être clair, l'autorité de routage doit être propre, et la chaîne de responsabilité doit être capable d'absorber les défaillances.

À quoi ressemblerait une couche de location plus sûre

Une couche de location plus sûre dans la région RIPE n'exigerait pas que le RIPE NCC devienne un superviseur commercial de la location. Elle exigerait que le registre, la communauté et le marché séparent trois fonctions.

La première fonction est la détention. Le registre doit savoir qui est reconnu comme détenteur de ressources, qui a autorité pour transférer, qui est responsable selon la relation avec le registre, quelles restrictions s'appliquent et quels services sont disponibles. C'est le cœur du registre.

La deuxième fonction est la délégation opérationnelle. Le marché a besoin d'un moyen de rendre l'usage limité dans le temps lisible là où il compte: origine de route, DNS inverse, contact d'abus, contact opérationnel, soutien à la géolocalisation et nettoyage de fin de terme. Une partie de cela peut être traitée via les objets existants de la base de données RIPE et la pratique RPKI. Certains peuvent nécessiter des directives plus claires. Le but n'est pas de publier les termes privés du bail. C'est de montrer suffisamment de vérité opérationnelle pour réduire le risque pour les tiers.

La troisième fonction est la responsabilité commerciale. Les contrats privés devraient allouer le loyer, la durée, le renouvellement, la résiliation, l'usage acceptable, les niveaux de soutien, la réhabilitation de réputation, la réponse aux abus, la gestion RPKI, les changements rDNS, les tickets de géolocalisation, les contrôles des clients en aval et les indemnités. Le registre ne devrait pas écrire ces contrats. Mais ses politiques ne devraient pas rendre plus difficile pour des contrats sérieux de correspondre proprement à la réalité opérationnelle.

Plusieurs améliorations pratiques s'ensuivent. Le RIPE NCC pourrait publier des directives plus claires sur les transferts non permanents et comment ils diffèrent des locations ordinaires qui ne déplacent pas la détention. Il pourrait fournir un matériel de meilleures pratiques sur RPKI et le DNS inverse dans les arrangements d'usage temporaire. Il pourrait encourager les chaînes de contact d'abus validées là où les utilisateurs opérationnels diffèrent des détenteurs. Il pourrait publier des données agrégées sur les transferts temporaires et les délais de transfert.

Il pourrait distinguer les problèmes de qualité des données des jugements sur les modèles d'affaires. Il pourrait clarifier que l'exactitude du registre est le but, pas la supervision morale de chaque usage commercial des adresses.

La communauté RIPE pourrait mettre à jour les discussions politiques pour inclure la location comme une réponse normale à la rareté. Elle pourrait demander si une règle pousse involontairement l'usage légitime dans l'opacité privée. Elle pourrait préserver les contrôles anti-fraude tout en évitant un langage qui traite la commercialisation elle-même comme suspecte. Elle pourrait identifier des obligations minimales pour les détenteurs qui délèguent l'usage: contacts joignables, hygiène de sécurité du routage, nettoyage de fin de terme et réactivité aux abus.

Les entités au marché ont aussi des devoirs. Les bailleurs ne devraient pas vendre une capacité nue tout en ignorant RPKI, rDNS, les abus, la réputation et le renouvellement. Les preneurs ne devraient pas traiter l'espace loué comme jetable. Les intermédiaires ne devraient pas prétendre que le séquestre et les documents résolvent le risque du registre. Les amonts devraient exiger une autorisation crédible sans faire de demandes arbitraires. Les acheteurs devraient comprendre quand l'achat est meilleur que la location et quand la location est un pont rationnel.

L'économie d'allocation fantôme devient plus sûre seulement lorsque toutes les parties cessent de prétendre que l'enregistrement du registre est toute l'histoire opérationnelle.

Points de surveillance pour les deux prochaines années

Le premier point de surveillance est la pratique des transferts temporaires. Si le langage de transfert non permanent du RIPE NCC reste obscur tandis que la location commerciale croît, l'écart entre la politique formelle et la pratique du marché se creusera. Surveillez si la communauté discute explicitement de l'usage temporaire et si le RIPE NCC publie des directives pratiques.

Le deuxième point de surveillance est la dépendance RPKI dans l'espace loué. Alors que la validation d'origine de route devient plus courante, les baux avec une mauvaise discipline ROA créeront des pannes. Surveillez si les bailleurs fournissent une gestion ROA claire, si les preneurs exigent des niveaux de service, et si les autorisations obsolètes deviennent une source visible de litiges.

Le troisième point de surveillance est l'abus et la réputation. La rareté augmente la valeur de l'espace propre et le coût de l'espace sale. Surveillez davantage de litiges sur l'historique des blocs, le soutien au délistage, la correction de géolocalisation et le comportement des clients en aval. Un marché de location qui ignore la réputation se tarifera par des échecs.

Le quatrième point de surveillance est la friction de transfert. Si les transferts permanents restent prévisibles, la location servira des besoins temporaires et d'efficacité capitalistique authentiques. Si la friction de transfert augmente en raison de l'incertitude documentaire, des préoccupations de sanctions, des restrictions de 24 mois ou de l'incompatibilité inter-RIR, la location absorbera la demande qui autrement se serait réglée par le registre officiel.

Le cinquième point de surveillance est la portée de l'adhésion. Le débat sur le système de facturation n'est pas séparé de la location. Le coût de portage des relations avec le registre affecte les détenteurs, les bailleurs et les petits opérateurs. Si les membres considèrent de plus en plus que les frais obligatoires financent des activités au-delà des fonctions essentielles du registre, la légitimité de la couche du registre sera remise en question par le comportement du marché ainsi que par les réunions.

Le sixième point de surveillance est la participation politique. La location affecte de nombreuses parties qui peuvent ne pas apparaître sur les listes RIPE: preneurs, petits fournisseurs d'hébergement, clients entreprises, entreprises de sécurité, utilisateurs en aval et détenteurs qui monétisent discrètement. Si les résultats politiques sont façonnés principalement par des entités réguliers, le silence peut cacher une insatisfaction du marché jusqu'à ce que les solutions de contournement se développent.

Le dernier point de surveillance est le langage. Si le RIPE NCC et la communauté RIPE décrivent la location principalement comme un problème, le marché entendra de l'hostilité. S'ils la décrivent comme un modèle d'usage normal post-épuisement avec de réels risques opérationnels, le marché entendra de la maturité. Le langage ne décidera pas de l'économie, mais il révélera si l'institution comprend son rôle.

La réponse conservatrice: rendre l'ombre moins fantomatique

La location IPv4 existe parce que l'ère de l'allocation s'est terminée avant que la demande des opérateurs ne se termine. Les propres faits du RIPE NCC le montrent. La voie d'allocation officielle restante est un mécanisme de liste d'attente /24 à partir d'espace récupéré. L'économie de croissance significative est les transferts, la location, les acquisitions, le partage d'adresses, CGNAT, IPv6 là où c'est pratique et les arrangements opérationnels privés. Le registre officiel reste essentiel, mais il ne contient plus toute l'histoire de l'usage.

Cela ne signifie pas que le registre devrait se retirer. Cela signifie qu'il devrait devenir plus précis. Le registre devrait vérifier la détention, préserver l'unicité, soutenir les signaux de sécurité du routage, tenir des enregistrements précis, enregistrer les transferts légitimes et rendre la responsabilité trouvable. Il ne devrait pas prétendre que chaque location est une violation de politique déguisée. Il ne devrait pas essayer d'approuver chaque modèle d'affaires. Il ne devrait pas utiliser un langage d'ère d'allocation pour obscurcir le fait que les droits d'usage temporaires font maintenant partie du marché.

L'expression « allocation fantôme » semble plus sombre que la meilleure version de la pratique ne devrait l'être. L'ombre existe parce que les enregistrements formels et l'usage économique divergent. La réponse n'est pas d'abolir chaque divergence. L'Internet a toujours dépendu de la délégation. La réponse est d'illuminer les points porteurs de risque: qui peut autoriser le routage, qui gère les abus, qui gère le DNS inverse, qui maintient les ROA, qui nettoie la réputation, qui porte la responsabilité face au registre, qui peut mettre fin à l'usage et qui paie lorsque la continuité échoue.

Le RIPE NCC peut être un modèle ici car il a les ingrédients d'un registre solide: politiques publiques, statistiques de transfert, RPKI, une culture politique ouverte, une gouvernance par les membres, une infrastructure de base de données et une continuité institutionnelle. Il a aussi les incitations d'un gardien: frais d'adhésion obligatoires, concentration sur les listes politiques, restrictions de transfert, filtrage des sanctions, éligibilité au service et une portée institutionnelle large. La location teste quel côté dominera.

Si le RIPE NCC traite la location comme un retour d'information du marché, il peut réduire le risque sans élargir la discrétion. S'il traite la location comme un embarras, le marché continuera de toute façon, mais avec plus d'opacité privée. S'il traite la location comme une raison de devenir un superviseur commercial, il créera plus de risque de gardien. La réponse conservatrice est plus étroite: reconnaître l'usage temporaire, améliorer la signalisation opérationnelle, publier des données de processus, maintenir les frais disciplinés et rendre la voie officielle plus fiable que les solutions de contournement.

Dans l'économie IPv4 post-épuisement, la certitude est le service rare qu'un registre peut encore fournir. Le RIPE NCC ne peut pas créer une nouvelle offre IPv4 abondante. Il peut rendre l'usage de l'offre existante plus sûr, plus lisible et moins otage de la surprise institutionnelle. C'est pourquoi la location est importante. Ce n'est pas une note de bas de page au système de registre. C'est le marché disant au registre ce que le registre est devenu.