Résumé

  • Une transition de registre déplace trois choses séparables : la reconnaissance du nouveau registre, le service administratif qui répond aux titulaires, et les enregistrements eux-mêmes.
  • Les instruments publics de la transition RIPE NCC–AFRINIC établissent les deux premières couches et laissent la troisième ouverte ; cette revue n'a pas obtenu l'instrument opératoire du transfert des enregistrements.
  • Une requête adressée aujourd'hui à l'un ou l'autre registre renseigne donc sur la garde d'une entrée, non sur la décision d'allocation qui la sous-tend — et c'est cette différence qui pèse dans une cession, un audit ou un litige.

Un registre est une couche étroite

Le système des registres régionaux repose sur une séparation que les documents eux-mêmes rendent visible. Les ressources de numérotation sont allouées au niveau supérieur et administrées régionalement, et ces deux actes sont consignés dans des instruments différents : le registre de l'IANA pour l'allocation, le registre régional pour le service (IANA — registre de l'espace d'adressage IPv4, IANA — paramètres des registres régionaux). Le cadre général des ressources de numérotation chez l'IANA confirme la même répartition entre l'attribution et la gestion quotidienne, sans fournir les termes d'une transition particulière (IANA — ressources de numérotation).

Le système reconnu compte cinq registres, et la reconnaissance d'un registre est un acte distinct de tout accord de service qu'il conclut (IANA — paramètres des registres régionaux, NRO). Cette distinction n'est pas une subtilité de vocabulaire. Elle explique pourquoi une page de registre peut être parfaitement à jour sur la responsabilité régionale d'un bloc, tout en restant muette sur l'endroit où l'objet d'enregistrement correspondant est conservé.

Dès lors, l'expression « registre de référence » doit être décomposée. Elle désigne tour à tour la source historique de l'enregistrement, le dépositaire actuel de la base, et l'autorité de reconnaissance ou de service en vigueur. Confondre les trois, c'est prendre une réponse sur la garde pour une réponse sur l'auteur.

Ce que la transition documente

La couche de la reconnaissance et celle du service ne sont pas des hypothèses. Du côté du prédécesseur, RIPE NCC publie ses propres annonces, et c'est dans ce corpus qu'un instrument de transition aurait sa place (RIPE NCC, index des annonces RIPE NCC). Du côté du successeur, AFRINIC publie ses propres avis et communications à ses membres, ce qui fait de son site la source primaire de sa version des faits (AFRINIC). Un organisme de coordination, le NRO, existe par ailleurs pour les positions que les cinq registres prennent ensemble (NRO).

Plus utile encore pour notre sujet : RIPE NCC publie une procédure distincte pour les transferts de ressources et les fusions, qui traite le déplacement d'un enregistrement comme une transaction à part entière, et non comme la conséquence automatique d'un changement d'adhésion (RIPE NCC — transferts de ressources et fusions). Cette procédure dit quelque chose d'important : dans la pratique du registre lui-même, la fiche et l'adhérent sont deux objets séparés. Une transition institutionnelle peut donc être achevée à la première couche et incomplète à la troisième.

La séquence datée qui circule dans nos colonnes mérite d'être posée avec sa limite. Le desk a rapporté un agrément intérimaire d'ICANN au 30 septembre 2004, une transition opérationnelle du service au 21 février 2005, une reconnaissance pleine au 8 avril 2005, des lettres formelles de transfert d'autorité au 27 avril 2005, et la fin des adhésions et contrats de service standard des membres africains de RIPE NCC au 31 décembre 2005, avec des registres locaux africains servis opérationnellement par AFRINIC alors que l'adhésion juridique restait chez le prédécesseur.

Ces dates sont notre propre compte rendu antérieur ; elles n'ont pas été revérifiées contre des instruments primaires dans cette revue, et il faut les lire comme telles. Un point, en revanche, ne dépend pas de ces dates : un chevauchement entre service rendu et adhésion détenue ailleurs est exactement le genre de configuration qui fait durer un double fichier.

Ce que la transition ne documente pas

La couche des enregistrements reste ouverte dans le matériel examiné. L'index des annonces de RIPE NCC est bien l'endroit où un instrument de transfert apparaîtrait, mais l'item précis n'a pas été obtenu dans cette revue, et aucun terme opératoire ne lui est attribué ici (index des annonces RIPE NCC). Le site d'AFRINIC, de même, est une page d'accueil dans ce que nous avons retenu : aucun texte d'avis n'y est cité ni caractérisé (AFRINIC).

Il faut le dire sans détour et sans en tirer de conclusion sur l'existence des documents : cette revue n'a pas lu de calendrier de transfert au niveau des préfixes, ni l'historique des objets de base de données concernés avec leurs champs de source, leurs valeurs de statut et leurs horodatages, ni l'état de la délégation inverse pour les zones in-addr.arpa correspondantes avant et après la mainlevée, ni la trace de garde des certificats de ressources couvrant ces préfixes, ni la règle qui départagerait les deux registres en cas de divergence.

Cinq classes de documents manquent, et ce sont précisément celles qui fermeraient la question.

La couche corporative du successeur participe du même silence, sur un autre registre. L'administration d'une société relève de la Supreme Court of Mauritius, dont la recherche de jugements et l'index de MauritiusLII sont les classes d'archives où de telles ordonnances se trouvent (Supreme Court of Mauritius — recherche de jugements, MauritiusLII). Aucune ordonnance n'a été obtenue dans cette revue : aucune décision, aucune nomination, aucune date, aucune direction opératoire n'est affirmée ici. Ce n'est pas une réserve de forme. C'est la différence entre décrire un registre et décrire son administration.

Le seul point qu'une divergence rendrait décisif

La divergence n'est pas un constat de cette revue ; c'est une possibilité. L'honnêteté exige de la traiter comme telle. Mais la structure du problème, elle, est déjà établie : lorsqu'un enregistrement ancien vit dans les archives d'un prédécesseur, une demande de transfert, une mise à jour de contact et un changement de DNS inverse peuvent passer par un registre avec lequel le titulaire n'a aucune relation d'adhésion. Rien, dans le matériel examiné, ne classe les deux entrées.

C'est là que la couche des enregistrements cesse d'être une question d'archiviste. Une contrepartie qui acquiert un réseau, un prêteur qui évalue une garantie et un auditeur qui vérifie un inventaire reçoivent chacun une réponse défendable, et aucune hiérarchie entre elles. La continuité d'usage, elle, se prouve par l'historique de routage et les traces de service, non par une impression de whois. C'est pourquoi l'archive de l'opérateur vaut mieux que la fiche qu'il imprime.

La question n'est donc pas de savoir si AFRINIC est le registre de l'Afrique — la reconnaissance et le service le disent. La question est de savoir ce que vaut, aujourd'hui, l'entrée d'un bloc de 1993, et par quel instrument on l'établit. Tant que le calendrier au niveau des préfixes et l'historique des objets n'ont pas été produits, la réponse la plus exacte reste celle-ci : le registre vous dit qui garde la fiche, pas qui a décidé l'allocation.

Fiche de référence : transition RIPE NCC–AFRINIC