Summary

  • RIPE NCC accepte un verrou volontaire sur une allocation ou attribution entière et éligible, pour six, douze ou vingt-quatre mois. La période commence à l'approbation et se termine à la date convenue.
  • Pendant cette période, les demandes de transfert ne sont pas traitées. Un verrou appliqué est irrévocable jusqu'à l'échéance convenue ; la liste des verrous actifs est publique.

La sécurité se paie en dates de clôture

La scène commerciale est facile à imaginer : une société reçoit une offre pour ses adresses IPv4, puis découvre que son propre dispositif de protection interdit au registre de traiter la cession maintenant. Le vendeur n'a rien perdu à cause d'une intrusion. Il a exercé un choix plus ancien. La politique RIPE-806 permet au détenteur d'indiquer les ressources à protéger et d'arrêter avec RIPE NCC une date de début et une date de fin. Entre les deux, le registre ne traite pas les demandes de transfert.

Ce dispositif répond à un vrai problème de contrôle. Un compte ou un document compromis ne devrait pas suffire à faire changer le titulaire inscrit. RIPE NCC exige ainsi, pour une personne morale, un document récent d'immatriculation, une signature autorisée et la preuve de cette autorité. Le membre LIR passe par son portail ; l'utilisateur final passe par son LIR sponsor. Le filtre porte sur l'identité de celui qui impose le gel, avant même la question de la vente.

Le choix des ressources est précis. Une allocation ou attribution doit être verrouillée entière ; on ne verrouille pas seulement le morceau que l'on entend conserver. Les IPv4, IPv6 et ASN transférables enregistrés auprès de RIPE NCC sont concernés. Les ressources historiques et les sous-allocations ou attributions effectuées par un LIR ne relèvent pas de cette politique. Ce périmètre détermine exactement quelle partie d'un portefeuille reste disponible pour une opération.

La procédure du registre propose six, douze ou vingt-quatre mois. Le compteur part de l'approbation, puis le verrou devient irrévocable jusqu'au terme convenu. Il expire automatiquement ; une nouvelle période exige une nouvelle demande. L'inventaire public des verrous actifs fournit à l'acheteur une vérification simple avant de payer une diligence fondée sur une date de clôture impossible.

Une autre règle impose déjà un délai de vingt-quatre mois à certaines ressources rares nouvellement reçues. Il faut garder ce délai distinct du verrou que le titulaire choisit pour ses ressources identifiées. La politique du verrou prévoit aussi des exceptions définies dans la procédure en cas, notamment, de fusion-acquisition ou de contraintes légales. Une hausse de l'offre d'achat n'y figure pas comme droit général de raccourcir la période.

Le coût n'apparaît sur aucune facture du registre. Il réside dans l'option de vendre au moment souhaité. Un acquéreur peut patienter ou rediscuter son prix ; les documents publics ne chiffrent aucun de ces résultats. Avant la signature, la direction peut toutefois vérifier une donnée très concrète : la date de fin croise-t-elle une échéance de financement, une réorganisation ou une vente déjà possible ?

Sources