Résumé

  • Le rôle de la NRS dans ce sujet est le plaidoyer, la recherche, les campagnes, la concertation et la représentation autorisée des membres. Les actes opérationnels relèvent des registres Internet régionaux et des opérateurs de services de registre légalement autorisés; citer une position de la NRS ne constitue ni une preuve qu'elle les exécute ni un aval de BTW.
  • L'opérateur de registre devrait prendre quatre engagements minimaux: préserver l'attribution unique, maintenir des registres vérifiables de manière indépendante, exécuter les transferts autorisés avec soin procédural, et maintenir le service disponible en cas de défaillance de l'opérateur ou de l'institution.
  • Une mission étroite n'est pas une mission faible. Chaque engagement nécessite des preuves solides, une authentification, une sécurité, la gestion des litiges, la mesure du service, des réserves financières et une capacité éprouvée à transférer la fonction à un successeur.
  • L'autorité d'enregistrement est probatoire et coordinatrice. Une entrée de registre peut avoir un poids opérationnel et commercial considérable, mais elle ne devrait pas être présentée comme un jugement universel sur la propriété, le contrôle d'entreprise, la légitimité du routage ou la loi nationale.
  • Le service de transfert devrait vérifier les parties, l'étendue des ressources, l'autorité, les restrictions, la conformité liée à la contrepartie le cas échéant et l'état d'achèvement. Il ne devrait pas transformer l'opérateur de registre en tribunal commercial général ou en répartiteur de faveurs politiques.
  • La continuité appartient à la promesse constitutionnelle plutôt qu'à un plan de catastrophe privé. Les enregistrements, les identifiants, les contrats, les fonds, les dépendances techniques et l'historique des changements doivent être séparables de l'opérateur en place et restaurables par un successeur autorisé.
  • Les institutions comparatives fonctionnent mieux lorsque leur fonction publique est spécifique: un registre des sociétés enregistre les faits déposés sans gérer l'entreprise; un service de règlement exécute des transactions limitées sans gouverner l'économie; un registre de normes techniques maintient des identifiants sans revendiquer la suprématie législative.
  • Le rejet explicite de la souveraineté politique protège à la fois la légitimité et la qualité du service. L'opérateur de registre peut suivre la loi, expliquer les conflits et défendre l'intégrité de sa fonction, mais il ne peut tirer un mandat illimité de la dépendance technique, de la rhétorique d'adhésion ou de la représentation régionale.

La frontière du rôle fait partie de la preuve

Le positionnement propre de la NRS fournit la première limite de cette analyse. C'est une organisation de membres et de plaidoyer qui prône la décentralisation, la sortie, la portabilité, la redondance et moins de points d'étranglement discrétionnaires. La note de Lu Heng sur les raisons de l'existence de la NRS indique directement que la NRS ne vend pas de produits ni ne met en œuvre de solutions commerciales; son rôle est de changer l'orientation de la gouvernance.

La NRS peut donc publier des recherches, organiser des campagnes, convoquer les opérateurs concernés, soutenir les membres et représenter une organisation qui lui a accordé une autorité. Elle ne peut pas transformer cette représentation en autorité de registre sur quiconque.

La couche de mise en œuvre est distincte. Les registres Internet régionaux et les opérateurs de services de registre légalement autorisés restent responsables de tout enregistrement de registre faisant autorité, d'allocation, de reconnaissance de transfert, d'opération RPKI ou RDAP, de basculement technique, d'examen contraignant, d'acte d'insolvabilité ou de recours légalement obligatoire pertinent à cet article. Le NRO coordonne les cinq RIR; ce n'est pas un autre nom pour la NRS. Les services de numérotation de l'IANA remplissent leur rôle de coordination défini; ils ne sont pas un département de la NRS.

Les tribunaux et les autorités publiques légales conservent les pouvoirs que leurs systèmes juridiques leur confèrent réellement.

Le rôle de BTW est également distinct. BTW rapporte la structure observable, vérifie les sources primaires et qualifie les propositions de propositions. Il ne transforme pas le plaidoyer de la NRS en fait, ne fait pas campagne pour la NRS et ne déduit pas l'autorité de l'alignement. Cette discipline de réalité et non de plaidoyer explique pourquoi les noms institutionnels dans cet article comptent: une recommandation de la NRS, un acte d'un RIR et une ordonnance d'un tribunal sont trois choses différentes.

La première question constitutionnelle est ce que l'institution promet

La conception institutionnelle commence souvent par les organes: un conseil, une assemblée, des comités, un exécutif et un organe de révision. Cet ordre est inversé. Avant de demander qui vote ou combien d'administrateurs siègent à la table, la communauté doit savoir quelle fonction publique l'institution existe pour remplir. Sinon, chaque différend de gouvernance devient une compétition pour un prix non défini.

Une clause d'objet large semble inclusive. Elle peut promettre le développement, la connectivité, la sécurité, l'innovation, l'autonomisation de la communauté, l'intérêt public, la transformation numérique et la représentation régionale. Aucune de ces aspirations n'est répréhensible en soi. Ensemble, cependant, elles rendent la performance impossible à juger. Presque toute dépense ou intervention peut être adaptée à l'une d'elles, tandis qu'un échec dans le service de numérotation essentiel peut être excusé en pointant vers le succès ailleurs.

Une promesse étroite change l'ordre de la responsabilité. L'institution peut toujours former des opérateurs, convoquer des discussions techniques, financer des recherches ou plaider pour une politique saine, mais ces activités restent secondaires. Elles ne peuvent pas consommer les réserves, l'attention ou l'indépendance requises pour le service minimal. Elles ne peuvent pas non plus être utilisées pour convertir le contrôle de l'opérateur de registre sur un enregistrement critique en un mandat sur des questions économiques ou politiques sans rapport.

La promesse étroite protège également le pluralisme. Les réseaux diffèrent par leur modèle commercial, leur juridiction, leur architecture technique et leur opinion politique. Ils n'ont pas besoin d'une institution pour réconcilier chaque différence avant de pouvoir utiliser des adresses uniques et des numéros de système autonome. Ils ont besoin d'un service de coordination partagé suffisamment prévisible pour que le désaccord puisse continuer sans attribution en double ou enregistrement incohérent.

C'est la discipline constitutionnelle au sens restreint. Elle établit une fonction, une limite et une méthode de correction. Elle ne prétend pas qu'un organe technique privé ou transnational a une constitution équivalente à celle d'un État. Sa légitimité vient de la fourniture d'un service coopératif nécessaire selon des règles que les personnes concernées peuvent inspecter et contester.

L'unicité est la promesse technique irréductible

Les ressources numériques Internet coordonnent la communication parce que le même identifiant global n'est pas sciemment attribué comme la ressource actuelle de deux détenteurs non liés à la fois.RFC 7020place l'unicité et l'enregistrement précis parmi les objectifs fondamentaux du système de registre des numéros Internet. Il distingue également la coordination du registre de la décision opérationnelle d'annoncer une adresse ou de la manière dont une route est annoncée.

Cette distinction devrait ancrer l'opérateur de registre. Sa promesse d'unicité concerne l'état d'attribution reconnu au sein du système de numérotation coordonné. Elle ne garantit pas que personne ne configurera un réseau privé qui se chevauche, n'origera une route non autorisée, ne fera une entrée de base de données erronée ailleurs ou ne contestera le titre devant un tribunal. Elle promet que son propre compte faisant autorité ne reconnaîtra pas délibérément des allocations actuelles incompatibles et que les conflits seront détectés, contenus et résolus selon des règles établies.

Tenir cette promesse nécessite plus qu'une contrainte d'unicité dans le logiciel. L'institution doit connaître l'étendue exacte des ressources, si une demande concerne une allocation, une assignation, une sous-assignation ou une relation de service, et comment les enregistrements historiques se connectent au détenteur actuel. Elle doit empêcher que deux transactions en attente ne se complètent sur le même état. Elle doit concilier les mises à jour groupées, les fusions, les retours, les réclamations et les transferts interrégionaux.

Elle doit également exposer suffisamment d'état pour qu'un autre registre, un opérateur dépendant ou un auditeur puisse détecter un désaccord.

La rareté rend l'unicité politiquement sensible. Si une ressource a de la valeur, un enregistrement en double erroné crée des attentes économiques concurrentes. Pourtant, la rareté n'élargit pas la mission en planification économique générale. L'opérateur de registre devrait appliquer les règles d'éligibilité, de transfert et de retour adoptées, mesurer les schémas de file d'attente et de résultats, et divulguer les conflits d'intérêts.

Il ne devrait pas décider quelle industrie mérite de croître, quel pays mérite un avantage commercial ou quel objectif social du réseau est supérieur, à moins qu'une politique valide ne fournisse expressément et étroitement ce critère.

Le test pratique est simple à énoncer même s'il est difficile à satisfaire: à tout moment pertinent, l'opérateur de registre peut-il produire un compte actuel cohérent pour chaque ressource, expliquer l'événement accepté qui a créé cet état, et montrer qu'aucun état actuel incompatible n'a été complété? Si non, la première promesse a échoué.

Des enregistrements vérifiables sont plus solides que des enregistrements précis en apparence

La précision est souvent traitée comme une propriété de l'écran actuel. Un enregistrement affiche un détenteur, un contact et un statut, donc il semble précis. La vérification pose un ensemble de questions plus difficiles. Qui a affirmé le fait? Sous quelle autorité? Quelle preuve a été vérifiée? Quel changement a converti l'état précédent en état actuel? Un examinateur indépendant peut-il reproduire la conclusion sans se fier à la mémoire de l'employé qui l'a traitée?

Un enregistrement de numéro vérifiable nécessite des couches de preuve. La couche publique devrait identifier l'étendue de la ressource, l'organisation reconnue, le statut et les informations de contact ou de renvoi appropriées. Une couche d'autorité protégée devrait préserver les représentants authentifiés, les documents décisifs, les restrictions, les ordonnances judiciaires et la base des changements sensibles. Un historique des événements devrait montrer les actions acceptées, rejetées, annulées et en attente sans écraser le passé.

Des reçus signés ou des contrôles d'intégrité équivalents devraient lier les instructions consécutives au temps et à l'état.

RFC 9083définit un format de réponse JSON commun pour les services de protocole d'accès aux données d'enregistrement, y compris les réponses de réseau et de numéro de système autonome. Un format de réponse améliore l'interopérabilité, mais le format seul ne prouve pas la revendication sous-jacente. Un objet RDAP parfaitement valide peut publier fidèlement un détenteur erroné. La vérification doit donc connecter l'enregistrement servi à la preuve, à l'autorité et à l'historique ordonné des changements.

L'opérateur de registre devrait publier ce que chaque champ signifie et ce qu'il ne signifie pas. Un champ détenteur peut identifier l'organisation reconnue pour le service de registre. Il peut être une preuve convaincante dans le cadre d'une diligence raisonnable. Il ne devrait pas prétendre silencieusement régler la propriété effective, la priorité des créanciers, la succession d'entreprise ou toute conception nationale de la propriété. Un droit de sécurité de routage peut suivre l'état de ressource reconnu, tandis que l'acceptation réelle de la route reste un choix distribué parmi les opérateurs de réseau.

La précision sur l'effet probatoire empêche à la fois la sous-estimation et l'empiètement institutionnel.

La vérification a également besoin de correction. Les détenteurs ont besoin d'un moyen de signaler une erreur, de voir le contenu d'un document défavorable, de soumettre des preuves contraires et d'obtenir une décision motivée de quelqu'un qui n'est pas engagé dans la première conclusion. Les changements à fort impact devraient permettre un examen indépendant et une mesure de conservation temporaire lorsque l'annulation après achèvement serait difficile. Un enregistrement n'est pas digne de confiance simplement parce que l'institution insiste qu'il est définitif.

La garantie la plus forte est la reconstruisabilité. Un auditeur devrait pouvoir sélectionner un échantillon d'enregistrements actuels, retracer chacun jusqu'à un événement autorisé, confirmer l'étendue de la ressource et l'état prédécesseur, tester l'intégrité des références de preuve, et concilier le résultat avec le service public. Cela rend la confiance portable au-delà des titulaires et des personnalités.

L'enregistrement doit être utile sans devenir un système de titre universel

Il y a une tentation récurrente de résoudre l'incertitude en donnant à l'enregistrement du registre un effet juridique absolu. Si tout le monde traitait l'entrée comme un titre concluant, les transferts pourraient sembler plus faciles et les litiges plus courts. L'apparente simplicité cache un problème juridictionnel et institutionnel. Les ressources numériques Internet fonctionnent à travers des systèmes juridiques qui classent différemment les contrats, les licences, les droits d'adhésion, les actifs commerciaux et les fonctions publiques. Une association technique ne peut pas effacer ces différences par une affirmation.

La position opposée est tout aussi insatisfaisante. Si l'enregistrement est décrit comme n'ayant aucun effet au-delà de la commodité administrative, l'institution évite la responsabilité pour les décisions que les contreparties, les systèmes de certification et les opérateurs utilisent manifestement. La position honnête se situe entre les deux. Le registre fait autorité sur l'état qu'il est habilité à administrer. Ses entrées sont des preuves avec des conséquences définies dans ce service. Les questions juridiques externes restent du ressort du contrat, de la loi, du tribunal ou du forum d'arbitrage applicable.

Les registres des sociétés offrent une comparaison utile. Un bureau de dépôt peut rendre publiques les informations sur les sociétés, rejeter les soumissions défectueuses et préserver un historique sans gérer les activités de l'entreprise. Un dépositaire de titres peut maintenir des positions et régler des changements sans décider si chaque accord sous-jacent était judicieux. Un registre foncier peut avoir des effets juridiques plus forts en vertu de la loi, mais ces effets découlent de la législation, des accords d'indemnisation et de la compétence judiciaire, et non du fait technique qu'une base de données existe.

La leçon n'est pas que les enregistrements de numéros devraient copier un registre quelconque. C'est que l'effet juridique doit être expressément sourcé. L'opérateur de registre devrait énoncer les conséquences que ses règles attachent à la reconnaissance: l'éligibilité à demander un service, la capacité d'initier un transfert, le contrôle de champs d'enregistrement spécifiés, l'accès à l'administration du DNS inverse ou aux fonctions de sécurité de routage, et le statut accordé aux litiges en cours. Il devrait également indiquer quelles questions restent en dehors de cette reconnaissance.

Les tribunaux bénéficient de cette précision. Un juge saisi pour préserver une ressource contestée peut comprendre ce que l'opérateur de registre peut techniquement détenir, quelles preuves il conserve et ce que ferait un changement. L'opérateur de registre peut obéir à une ordonnance compétente sans prétendre que chaque ordonnance judiciaire détermine le routage mondial. Les opérateurs bénéficient car ils peuvent évaluer un enregistrement pour son objectif prévu plutôt que de le traiter comme un titre infaillible ou des données de contact sans signification.

Une revendication probatoire étroite n'est donc pas de la timidité. C'est un moyen de rendre l'enregistrement plus fiable en refusant de le charger de revendications que l'institution ne peut légalement ou techniquement garantir.

Le transfert est un service, pas une faveur politique

La rareté de l'IPv4 a fait des transferts une partie importante de l'administration des ressources numériques. Les politiques régionales diffèrent, mais un transfert nécessite généralement une source reconnue, un destinataire qualifié lorsque la politique l'exige, une ressource définie, des vérifications des restrictions et un achèvement dans les registres coordonnés.Le manuel de politique des ressources numériques d'ARINillustre comment les règles de transfert peuvent distinguer les fusions et acquisitions, les transferts au sein d'une région de service et les transferts interrégionaux spécifiés.

La promesse minimale de l'opérateur de registre devrait être de traiter les transferts autorisés de manière prévisible. Cela comprend l'authentification des représentants, la confirmation de la ressource précise, l'identification des blocages ou litiges, la vérification des conditions politiques pertinentes, la coordination avec un autre fournisseur d'enregistrement si nécessaire, la protection contre une double exécution et la production d'un reçu final. Les états précédent et nouveau devraient rester reconstructibles.

Ce service a des effets de marché même lorsque l'opérateur de registre n'exploite pas un marché. Le retard peut modifier le risque de l'accord. Des exigences de preuve incohérentes peuvent avantager les intermédiaires récurrents. Une autorisation préalable confidentielle peut créer un privilège informationnel. Un refus inexpliqué peut bloquer des capitaux ou perturber une transition de réseau. L'opérateur de registre devrait donc publier des normes de service, des exigences de preuve communes, les raisons des décisions importantes et des statistiques globales sur le délai, le rejet, l'abandon et l'examen.

Pourtant, l'administration des transferts ne devrait pas devenir une supervision générale des accords commerciaux. L'institution peut avoir besoin de preuves que les parties ont réellement autorisé la transaction et que les restrictions légales ou politiques obligatoires sont respectées. Elle n'a pas besoin d'approuver la valorisation, la stratégie commerciale, la structure de financement ou l'équité de chaque terme négocié.

Lorsque la fraude, l'insolvabilité, les sanctions ou l'autorité d'entreprise contestée soulève une question juridique externe, l'opérateur de registre devrait préserver l'état, demander les preuves appropriées et utiliser une voie de renvoi ou d'examen définie plutôt que d'improviser une justice commerciale.

La neutralité ne signifie pas l'indifférence à l'abus. Un transfert obtenu via des identifiants volés devrait être contenu. Un représentant avec un conflit non divulgué ne devrait pas approuver les deux côtés. Une contrainte judiciaire devrait être reconnue dans la capacité légale de l'institution. La limite concerne le sujet: l'opérateur de registre sécurise et enregistre la transition de l'autorité de numérotation; il ne devient pas un conseil de licence souverain pour décider qui mérite de participer à l'économie Internet.

La performance des transferts est mesurable. L'opérateur de registre peut tester si des candidats situés de manière similaire reçoivent des exigences similaires, si les états en attente empêchent une action contradictoire, si les messages entre fournisseurs se concilient, si les raisons identifient la règle décisive, et si les transferts complétés apparaissent de manière cohérente dans les services d'enregistrement et de sécurité associés. Ces mesures transforment un pouvoir adjacent au marché en un service public responsable.

La continuité fait partie de la promesse, pas une annexe

Une institution peut maintenir des enregistrements irréprochables les jours ordinaires et pourtant échouer dans sa fonction publique si ces enregistrements deviennent inaccessibles pendant une insolvabilité, une paralysie du conseil, une cyberattaque, la perte d'un fournisseur ou un litige de contrôle. La continuité doit donc être l'un des engagements minimaux plutôt qu'une réflexion opérationnelle confidentielle.

L'arrangement existant de numérotation de l'IANA démontre le principe sous une forme limitée.L'accord de niveau de service pour les services de numérotation de l'IANAfixe des attentes de performance, des mécanismes d'escalade et de litige, utilise des termes renouvelables et anticipe la sélection d'un opérateur successeur après non-renouvellement ou résiliation. Le point n'est pas que chaque opérateur de registre devrait copier l'accord. C'est que la continuité devient crédible lorsque le service, la mesure, la durée et la succession sont exprimés ensemble.

Pour un opérateur de service de registre, la continuité couvre l'enregistrement d'allocation canonique, l'historique des événements, le RDAP ou service public équivalent, les canaux authentifiés pour les détenteurs, l'état des transferts, les dépendances DNS inverses, les dépendances de sécurité de routage, les contraintes judiciaires et de litige, les preuves d'audit, les communications et le personnel minimal. Chaque fonction a besoin d'une interruption maximale tolérable, d'un point de récupération, d'un dépositaire responsable et d'un substitut testé.

L'enregistrement doit être séparable de la coquille corporative. Le SLA de numérotation de l'IANA exige lui-même que les données essentielles et la correspondance soient disponibles dans un format non propriétaire pour la transition. Un opérateur de registre devrait aller plus loin en restaurant régulièrement une exportation actuelle dans un environnement contrôlé par un fournisseur de continuité indépendant.

Le test devrait prouver que le fournisseur peut répondre à une requête, préserver un blocage, authentifier un représentant autorisé, concilier un transfert en attente et continuer l'état de sécurité pertinent sans changer silencieusement l'intention du détenteur.

La continuité nécessite également de l'argent et des droits légaux. Une sauvegarde est inutile si le compte cloud, le nom de domaine, la clé de cryptage ou le périphérique matériel reste contrôlé par un seul responsable indisponible. Un successeur ne peut légalement utiliser des données personnelles simplement parce qu'il a reçu un disque. Les contrats critiques avec les fournisseurs ont besoin de clauses de cession ou d'accès d'urgence. Les fonds de réserve doivent être protégés pour le service minimal plutôt que d'être affectés à des programmes optionnels.

Le mandat de continuité devrait être étroit. Pendant l'exploitation d'urgence, le substitut préserve l'état actuel, applique les instructions déjà valides, contient les risques de sécurité et soutient l'examen. Il ne devrait pas établir une nouvelle politique d'allocation, lancer des initiatives sans rapport ou convertir la garde temporaire en propriété institutionnelle. La continuité préserve la promesse pendant que la communauté résout qui devrait l'exploiter.

La sécurité du routage montre pourquoi les frontières fonctionnelles comptent

L'infrastructure à clé publique des ressources relie la reconnaissance du registre avec des objets cryptographiques utilisés dans la validation de l'origine de route.RFC 6480décrit les certificats de ressources et les autorisations d'origine de route au sein d'une hiérarchie liée aux ressources numériques Internet. Cela donne à une décision de registre une conséquence de sécurité potentiellement importante, mais cela ne rend toujours pas le registre souverain sur le routage.

L'obligation limitée de l'opérateur de registre est de fournir le service de certification ou de délégation promis par ses règles, d'authentifier le détenteur reconnu, de préserver l'état d'autorisation souhaité par le détenteur, de publier du matériel valide de manière fiable et de gérer la révocation ou la transition en toute sécurité. Les opérateurs de réseau restent responsables de la manière dont ils utilisent la validation de l'origine de route dans leur politique de routage. Une ROA valide n'oblige pas chaque réseau à accepter une route; une route invalide n'est pas automatiquement une preuve de conduite illicite.

Cette distinction a une valeur opérationnelle. Si l'institution change d'opérateur, le personnel de continuité sait que sa tâche est de préserver l'état du certificat et de la publication, et non de reconcevoir le routage du réseau. Si un litige de détenteur survient, les examinateurs savent que la suspension d'un identifiant de registre peut créer des conséquences au-delà de l'enregistrement visible et nécessite donc une proportionnalité. Si un incident de sécurité affecte un référentiel de publication, les intervenants peuvent contenir cette fonction sans revendiquer l'autorité de décider du litige de propriété sous-jacent.

La même discipline s'applique au DNS inversé. L'opérateur de registre peut coordonner la délégation associée aux ressources reconnues. Il ne contrôle pas chaque résolveur, zone ou utilisation de noms. Une autorité spécifique permet des garanties spécifiques. Une rhétorique illimitée obscurcit quelle action est réellement nécessaire.

Une mission étroite n'isole donc pas les fonctions de leurs effets. Elle exige que l'institution cartographie les effets avec soin tout en résistant à l'inférence que la dépendance opérationnelle confère une juridiction universelle. Plus une fonction devient conséquente, plus son autorité, ses preuves et ses recours devraient être précis.

L'opérateur de registre n'est ni un État ni un parlement miniature

Le mot société peut impliquer une communauté politique. Les élections des membres, les réunions publiques et le langage régional peuvent renforcer l'impression que l'organisation représente une population. En réalité, les membres peuvent être des détenteurs de ressources, des clients de services, des personnes intéressées ou des organisations capables de satisfaire une règle d'inscription. De nombreuses personnes affectées par la connectivité réseau ne voteront pas. Certains membres auront des enjeux techniques ou commerciaux beaucoup plus importants que d'autres. La participation peut améliorer la légitimité sans créer de souveraineté.

Un État peut légiférer dans le cadre d'un ordre constitutionnel, taxer, exécuter des jugements par le biais d'institutions publiques et revendiquer l'autorité sur les personnes ou le territoire. Un opérateur de service de registre ne fait rien de tout cela simplement parce que ses services sont importants à l'échelle mondiale. Il opère dans le cadre des lois applicables, des contrats et des accords de coordination volontaires. Il peut facturer des frais pour le service et adopter des politiques dans le cadre de son mandat.

Il ne peut pas transformer ces pouvoirs en un droit général de régir la parole, le commerce, la sécurité nationale, la concurrence, les droits de l'homme ou la politique étrangère.

Rejeter une revendication de souveraineté clarifie également les relations extérieures. Les gouvernements peuvent adopter des lois qui affectent les détenteurs ou l'opérateur de registre. Les tribunaux peuvent émettre des ordonnances. L'institution devrait évaluer la compétence, demander des éclaircissements lorsque les ordonnances sont en conflit et expliquer les conséquences techniques. Elle ne devrait pas promettre une neutralité politique comme si la loi ne pouvait pas l'atteindre, ni traiter toute demande officielle comme une permission d'abandonner son propre processus.

Le respect de la loi et l'indépendance institutionnelle sont tous deux plus faciles à défendre lorsque la frontière du service est claire.

La politique développée par la communauté est également limitée.RFC 7020reconnaît les politiques développées par le biais des processus des registres Internet régionaux comme faisant partie du système de registre. L'origine communautaire ne rend pas chaque politique légitime. Une proposition doit encore concerner la fonction déléguée, suivre le processus applicable, respecter les obligations légales supérieures et rester susceptible d'examen. Une majorité de réunion ne peut pas autoriser l'opérateur de registre à décider de questions sans rapport avec la coordination des numéros simplement en les appelant politique communautaire.

Cette frontière protège les dissidents. Un réseau ne devrait pas avoir à approuver le programme politique d'une institution pour recevoir un service d'enregistrement précis. Le personnel ne devrait pas avoir à convertir des décisions techniques en jugements idéologiques. Les membres peuvent plaider largement dans d'autres forums tout en préservant un service commun dans celui-ci.

L'opérateur de registre peut avoir une voix publique, mais cette voix devrait expliquer les preuves, les risques de service et les effets dans le cadre de sa compétence. Elle devrait être influente parce qu'elle est précise, pas parce qu'elle prétend incarner la communauté Internet dans son ensemble politique.

Une institution étroite peut encore faire de la politique

Limiter la souveraineté n'élimine pas la politique. L'unicité, l'enregistrement, le transfert et la continuité nécessitent tous des choix. L'opérateur de registre doit définir l'éligibilité, la preuve, le statut, les frais, les niveaux de service, les contrôles de sécurité, les droits de recours, le traitement de la vie privée et les conséquences du non-respect. Ces règles répartissent les coûts et les risques. Prétendre qu'elles sont purement techniques protégerait un pouvoir discrétionnaire réel de la responsabilité.

La distinction pertinente est entre la politique dans la fonction et l'autorité sans limite. Un délai d'attente de transfert peut protéger contre la fraude mais aussi retarder des transactions légitimes. Un champ de données publiques peut soutenir le contact opérationnel tout en créant un risque pour la vie privée. Une règle de conservation peut préserver un pool tout en contraignant un nouvel entrant. Ce sont des sujets appropriés pour une élaboration de règles participative car ils façonnent le service promis.

En revanche, une règle conditionnant le service de numérotation au soutien de positions publiques sans rapport excéderait la fonction. De même, utiliser les frais de registre pour construire un appareil politique permanent sans lien avec l'unicité, les enregistrements, le transfert, la continuité ou le développement technique étroitement lié. Le fait que les membres aient approuvé la dépense ne guérirait pas l'inadéquation si les détenteurs concernés n'ont pas d'alternative pratique au service de base.

Une bonne architecture politique commence par un énoncé de compétence. Chaque proposition devrait identifier la fonction promise qu'elle sert, l'échec qu'elle adresse, les preuves, les droits concernés, les alternatives, le coût de mise en œuvre, la méthode d'examen et la condition d'expiration ou de reconsidération. Un examinateur devrait pouvoir rejeter une proposition parce qu'elle sort de la mission même si elle est populaire.

Il y a de la place pour l'expérimentation. Un projet pilote peut tester une authentification de transfert plus forte ou une nouvelle méthode de vérification des enregistrements dans une population limitée. Mais le projet pilote devrait préserver la portabilité, mesurer la charge et éviter de faire de la participation à un service optionnel une condition pour la reconnaissance de base. La promesse étroite fournit la base de référence par rapport à laquelle l'innovation est jugée.

La politique dans un domaine défini est plus légitime, pas moins ambitieuse. Les entités savent quel problème ils résolvent. Le personnel peut développer une expertise. Les tribunaux peuvent interpréter les règles par rapport à un objectif exprès. Le conseil peut allouer des ressources sans transformer chaque choix budgétaire en référendum sur l'identité institutionnelle.

La conception institutionnelle comparative favorise la séparation des fonctions

Les institutions d'infrastructure deviennent souvent dignes de confiance en faisant moins que les systèmes qui les entourent. Un système de paiement valide les entités et règle les obligations spécifiées; il ne décide pas du bien-fondé de chaque relation commerciale qui a produit un paiement. Un registre des sociétés reçoit et publie des déclarations définies; il ne choisit pas la stratégie de l'entreprise. Un registre de paramètres techniques enregistre les valeurs attribuées; il ne contrôle pas chaque implémentation qui les utilise.

Ces exemples partagent une séparation entre l'effet constitutif et le gouvernement général. Une entrée de règlement peut être décisive au sein de l'arrangement de paiement. Un dépôt d'entreprise peut déclencher des conséquences juridiques. Un paramètre de protocole enregistré peut empêcher une utilisation incompatible. L'importance n'exige pas que l'institution absorbe chaque fonction adjacente. Au contraire, l'importance justifie des règles exactes sur l'entrée, la preuve, le caractère définitif, la correction et la continuité.

Lesprincipes de l'IETF pour l'opération du registre IANA dans la RFC 8720mettent l'accent sur les propriétés telles que l'unicité, la stabilité et la prévisibilité pour les attributions d'identifiants de protocole. Les registres de numéros Internet ont des structures et des politiques distinctes, mais la leçon institutionnelle se transmet: un registre gagne la confiance en administrant un espace de noms défini de manière cohérente.

La séparation réduit également le risque de défaillance corrélée. Si le même organe alloue des ressources, gère un échange commercial, finance des transactions, juge chaque litige et contrôle la continuité, un conflit ou une insolvabilité peut affecter toutes les couches à la fois. Des facilitateurs de transfert indépendants, assureurs, auditeurs, examinateurs et fournisseurs de continuité peuvent interagir avec l'opérateur de registre via des interfaces publiées sans recevoir le pouvoir de réécrire l'enregistrement canonique.

Il y a des coûts. Des institutions multiples créent des transferts, et un organe étroit peut utiliser les limites juridictionnelles pour éviter la responsabilité. La réponse n'est pas une intégration illimitée. C'est un devoir de coordination: publier des interfaces, accuser réception, préserver l'état pendant qu'un autre forum décide, expliquer les dépendances et accepter les résultats vérifiés des organes compétents. L'opérateur de registre reste responsable des conséquences de sa propre mise en œuvre même lorsqu'une autre institution décide de la question externe.

L'analyse comparative soutient donc une position intermédiaire. La séparation fonctionnelle ne devrait pas devenir un isolement institutionnel. L'opérateur de registre promet de coopérer à travers les frontières tout en refusant de les effacer.

Le catalogue de services devrait avoir un catalogue d'exclusions tout aussi clair

Une mission devient utilisable lorsqu'elle est traduite en un catalogue de services. Pour l'unicité, le catalogue pourrait inclure la maintenance de l'état d'allocation, la détection de collision, la gestion des réservations et la réconciliation avec les registres amont ou pairs. Pour les enregistrements, il comprend la vérification du détenteur, les données d'enregistrement public, les preuves d'autorité protégées, la correction et l'historique. Pour les transferts, il comprend les pré-vérifications, l'authentification, l'achèvement coordonné, les reçus et l'examen.

Pour la continuité, il comprend la sauvegarde, la restauration, la succession d'identifiants, la substitution de fournisseur et la communication publique en cas d'incident.

Chaque service devrait indiquer son utilisateur, son entrée, le propriétaire de la décision, le temps attendu, la sortie, les preuves conservées, la voie de recours et la catégorie de continuité. Les niveaux de service devraient mesurer à la fois la rapidité et l'exactitude. Un transfert rapide qui reconnaît le mauvais principal est un échec. Un processus très précis qui ne fournit pas de réponse en temps utile peut également être un échec lorsqu'une transaction réseau en dépend.

Le catalogue d'exclusions est tout aussi important. L'opérateur de registre ne garantit pas la routabilité mondiale, ne juge pas chaque revendication de propriété, ne licence pas l'accès à Internet, ne police pas tout le contenu du réseau, ne définit pas la politique nationale des télécommunications, ne détermine pas la propriété effective des entreprises, ne supervise pas les prix de transfert et ne parle pas politiquement pour chaque utilisateur d'une région. Il peut fournir des preuves ou des analyses techniques aux institutions qui font ces choses. Il n'hérite pas de leur autorité.

Les exclusions ne devraient pas être cachées dans des clauses de non-responsabilité juridiques. Elles appartiennent à côté de la promesse car elles affectent la confiance. Un demandeur de transfert a besoin de savoir si l'approbation du registre confirme seulement la conformité politique ou également une représentation juridique particulière. Un tribunal a besoin de savoir quels états techniques peuvent être préservés. Un opérateur a besoin de savoir que l'exactitude de l'enregistrement ne garantit pas l'acceptation de la route.

Les limites identifient également les lacunes. Si aucune institution ne peut fournir un soulagement provisoire urgent dans un transfert contesté, l'opérateur de registre ne devrait pas prétendre que le problème est hors de son champ et procéder de manière irréversible. Il devrait créer un mécanisme de blocage et de renvoi étroit. Si un contact public pour les abus n'est pas fiable, l'opérateur de registre peut vérifier et corriger le contact sans revendiquer la responsabilité de juger chaque rapport d'abus.

Le test est de savoir si une exclusion préserve la compétence institutionnelle tout en gérant de manière responsable les effets prévisibles. Une promesse étroite n'est pas une permission de détourner le regard.

La légitimité vient de la preuve, des recours et de la remplaçabilité

Les élections et les réunions ouvertes comptent, mais un service critique ne peut pas compter uniquement sur les rituels représentatifs. Un conseil peut être valablement élu et encore tolérer des états en double, des changements opaques ou une plateforme irrécupérable. Inversement, un opérateur techniquement compétent peut manquer de légitimité si les détenteurs concernés ne peuvent pas comprendre les décisions, corriger les erreurs ou le remplacer après une défaillance.

Les quatre promesses produisent un cadre de responsabilité concret. L'unicité peut être testée par la réconciliation, la détection de conflit et les contrôles de transition d'état. La vérifiabilité peut être testée par la reconstruction échantillonnée, l'intégrité des preuves, les résultats de correction et la cohérence entre les enregistrements protégés et publics. Le transfert peut être testé par le traitement comparable, le temps écoulé, l'erreur, l'annulation et la réconciliation entre fournisseurs.

La continuité peut être testée par la restauration indépendante, la transition d'identifiants, la substitution de fournisseur et des exercices contre une défaillance institutionnelle réaliste.

Les métriques devraient exposer la distribution, pas seulement les moyennes. Un temps de réalisation médian peut cacher une classe de demandeurs attendant de nombreux mois. Un taux de précision des enregistrements élevé peut cacher des erreurs graves dans les ressources les plus précieuses. Les affirmations de continuité devraient rapporter la récupération de chaque fonction critique plutôt que de déclarer un exercice réussi parce qu'un site Web s'est chargé.

Les recours complètent la preuve. Un détenteur a besoin de correction, de préservation, d'examen motivé et d'indemnisation ou de répartition des coûts lorsque la loi et les règles applicables le permettent. Les membres ont besoin d'un moyen de contester la dérive de la mission et l'utilisation abusive des réserves. Une autorité de continuité a besoin d'un déclencheur clair et d'une voie d'accès. Le public a besoin de rapports suffisants pour savoir si l'institution tient sa promesse sans exposer les preuves protégées.

La remplaçabilité est la discipline finale. Aucun opérateur ne devrait pouvoir arguer que sa défaillance rend la suppression impossible. Les données, interfaces, identifiants, procédures, contrats et connaissances institutionnelles devraient être portables vers un successeur autorisé. La remplaçabilité ne rend pas le changement banal; une transition non sécurisée peut être pire qu'une mauvaise performance du titulaire. Elle garantit que la dépendance technique ne peut pas être convertie en droit politique permanent.

Une institution qui peut prouver sa performance, corriger ses erreurs et survivre au remplacement possède une forme de légitimité plus forte qu'une institution qui repose sur le statut historique ou des revendications expansives de représentation.

Les finances devraient suivre la mission minimale

La promesse étroite a des conséquences budgétaires. Les frais perçus parce que les détenteurs ont besoin d'un service d'enregistrement créent une responsabilité particulière. La première revendication sur ces fonds devrait être l'exploitation sécurisée, le personnel compétent, l'assurance indépendante, les mécanismes d'examen, les réserves et la continuité testée. Les programmes optionnels ne devraient pas rendre le service minimal dépendant d'une croissance perpétuelle des revenus.

La répartition des coûts devrait être intelligible. La correction de base des enregistrements ne devrait pas être facturée comme un luxe. Les frais de transfert devraient refléter les coûts légitimes de traitement et de risque plutôt que de taxer silencieusement la rareté à des fins sans rapport. Les réserves de continuité devraient être séparées ou autrement protégées de l'expansion ordinaire des programmes. Les dépenses d'investissement majeures devraient identifier quelle fonction promise elles renforcent et comment le succès sera mesuré.

Cela n'exige pas un bureau nu. La vérification, la sécurité et la succession sont coûteuses. Une mission étroite peut exiger plus d'investissement qu'un programme large mais superficiel, car l'institution doit produire des preuves fiables et répéter l'échec. La distinction se situe entre la profondeur dans le noyau et l'expansion dans une autorité sans rapport.

La transparence financière aide également à détecter la dérive de la mission. Si le plaidoyer, les événements ou les subventions discrétionnaires augmentent tandis que les tests de restauration échouent, le budget révèle la véritable priorité. Si une filiale commerciale reçoit un accès privilégié aux informations de transfert, la séparation a échoué. Si les réserves peuvent être libérées par les mêmes dirigeants contre la stratégie desquels elles sont censées protéger, la continuité n'est pas indépendante.

Les membres devraient approuver la politique financière large, mais la protection des fonds du service critique ne devrait pas dépendre uniquement d'une majorité annuelle. Les instruments de gouvernance peuvent établir des planchers de réserves, une approbation indépendante, des fins restreintes et un accès successeur après un déclencheur de continuité valide. Ces contrôles traitent les fonds comme faisant partie de la fonction publique plutôt que comme la propriété des titulaires actuels.

Un opérateur de registre qui ne peut pas expliquer comment chaque charge obligatoire ou quasi-obligatoire soutient sa mission limitée invite la suspicion que la dépendance technique finance l'ambition institutionnelle.

Les urgences testent si la frontière est réelle

Les crises créent la pression la plus forte pour élargir l'autorité. Une cyberattaque, un conseil contesté, un conflit judiciaire, un événement de sanctions, une catastrophe naturelle ou une défaillance de fournisseur peut nécessiter une action rapide. L'opérateur de registre peut avoir besoin de geler les changements, de restreindre l'accès, de faire tourner les identifiants, de déplacer un service de publication ou d'activer un fournisseur de continuité. Le retard peut être nuisible.

Le pouvoir d'urgence devrait être dérivé des quatre mêmes promesses. Un gel protège l'unicité ou l'état vérifiable. Un accès restreint protège les preuves. Une action sur les identifiants préserve la sécurité. L'activation de la continuité maintient le service disponible. L'institution devrait enregistrer quelle fonction est en danger, pourquoi l'autorité ordinaire est insuffisante, qui a approuvé l'action, sa durée maximale et l'état sûr à l'expiration.

La limite empêche les ajouts opportunistes. Un incident de service ne justifie pas la suspension d'élections sans rapport avec la réponse, la réécriture permanente de la politique de transfert ou des déclarations politiques larges au nom des membres. Si une action supplémentaire est réellement nécessaire, la décision devrait identifier une autorité et des preuves distinctes plutôt que de la cacher dans un langage d'urgence.

L'action temporaire a également besoin d'examen. Une personne indépendante de la première décision devrait tester rapidement la nécessité et la proportionnalité. Les détenteurs concernés devraient recevoir un avis à moins que le retard ne soit essentiel au confinement. Les états légitimes achevés devraient être préservés. Une fois le risque passé, l'institution devrait restaurer l'autorité ordinaire, concilier chaque changement exceptionnel et publier un compte rendu limité.

La planification de la continuité peut réduire le besoin de larges pouvoirs d'urgence. Si les enregistrements et les identifiants sont déjà séparables, les dirigeants n'ont pas besoin d'un contrôle improvisé sur chaque actif. Si un successeur est préqualifié, la communauté n'a pas à choisir entre un titulaire dangereux et un remplacement non testé. La préparation convertit une crise constitutionnelle en une transition de service.

La qualité d'une promesse étroite se révèle donc sous le stress. Une frontière qui disparaît à la première urgence n'a jamais été une véritable frontière.

Quatre objections méritent des réponses directes

La première objection est qu'une mission étroite ne peut pas répondre aux conséquences sociales de l'attribution des numéros. La réponse est que l'opérateur de registre devrait mesurer et expliquer ces conséquences lorsqu'elles découlent de ses politiques. Il peut consulter les groupes concernés et réviser les règles dans le cadre de sa compétence. Ce qu'il ne devrait pas faire, c'est convertir chaque préoccupation sociale en une juridiction illimitée. D'autres institutions publiques et privées conservent des rôles qu'un registre de numéros ne peut légitimement absorber.

La deuxième objection est qu'aucune ligne claire ne sépare les décisions techniques des décisions politiques. Cela est largement vrai. La rareté, la vie privée, la sécurité et les règles de transfert impliquent des choix de valeur. Mais des frontières imparfaites restent utiles. Un énoncé de compétence oblige les décideurs à connecter une intervention à une fonction promise, à citer l'autorité et à confronter les alternatives. Le fait qu'une ligne nécessite un jugement ne justifie pas de n'avoir aucune ligne.

La troisième objection est que le langage de souveraineté est seulement rhétorique et donc inoffensif. La rhétorique affecte les attentes. Si les dirigeants prétendent à plusieurs reprises représenter une région ou la communauté Internet, ils peuvent dépeindre un examen juridique, une dissidence de membre ou un remplacement d'opérateur comme des attaques contre l'autodétermination collective. Un fournisseur de services acquiert alors une immunité symbolique que ses documents de gouvernance n'ont jamais accordée. Un langage précis est un contrôle de responsabilité.

La quatrième objection est que la continuité et la vérification nécessitent tellement d'infrastructure que la mission n'est plus étroite. L'étroitesse concerne le sujet, pas l'effort. Une autorité de pont peut avoir un seul but et nécessiter encore des ingénieurs, des finances, une inspection de sécurité et des plans d'urgence. Les quatre engagements de l'opérateur de registre exigent une capacité approfondie parce que l'enregistrement coordonné est conséquent.

Ces objections révèlent le compromis central. La largeur peut rendre une institution importante tout en diluant la responsabilité. Une promesse étroite accepte le compromis inverse: moins de fins revendiquées, des devoirs plus forts et des preuves d'échec plus claires.

L'échec devrait être classé par rapport à la promesse

Des engagements clairs améliorent le jugement des incidents car tous les défauts n'ont pas la même signification. Une allocation actuelle en double est un échec d'unicité. Une entrée actuelle correcte qui ne peut être retracée jusqu'à un événement autorisé est un échec de vérifiabilité. Un transfert valide bloqué par des vérifications incohérentes est un échec de service de transfert. Un enregistrement complet qui ne peut être restauré par personne en dehors du titulaire est un échec de continuité. Un incident peut traverser plusieurs classes, mais la classification identifie le premier devoir qui a été violé.

Cela empêche les rapports publics de tout réduire à la disponibilité. Un service en ligne peut servir des données incohérentes. Une transaction achevée peut être rapide mais non autorisée. Une sauvegarde réussie peut être opérationnellement inutile. Chaque promesse nécessite une échelle de gravité distincte, une action de confinement, un propriétaire de correction et une preuve de clôture.

La classification limite également la réponse d'urgence. Un échec dans le service de requête public peut justifier un basculement temporaire, pas un gel de toutes les transactions des détenteurs. Un compromis de preuve suspecté peut justifier une préservation et un double examen, pas une déclaration immédiate que toutes les allocations sont invalides. Les intervenants devraient connecter chaque pouvoir extraordinaire à la promesse qu'il protège et cesser de l'utiliser lorsque ce besoin prend fin.

Le conseil devrait recevoir une vue combinée car des échecs répétés peuvent révéler des causes institutionnelles. Des erreurs de transfert et une mauvaise reconstruction peuvent partager une faiblesse de contrôle d'identité. Des échecs de continuité et des contrats opaques avec des fournisseurs peuvent partager une concentration financière. L'assurance publique peut décrire ces schémas sans exposer les secrets des détenteurs.

Enfin, la classification rend les recours plus intelligibles. La partie concernée peut demander la correction de la fonction défaillante plutôt que de soutenir abstraitement que l'ensemble de l'institution est illégitime. Une violation grave ou répétée peut encore justifier un changement de direction ou un remplacement d'opérateur, mais cette conclusion repose sur l'échec démontré à tenir la promesse étroite.

Une charte minimale peut être énoncée en langage opérationnel

L'instrument de gouvernance de l'opérateur de registre devrait commencer par des engagements qu'un détenteur ou un successeur peut comprendre. Il devrait maintenir un état d'allocation actuel cohérent pour chaque ressource administrée et empêcher un achèvement incompatible. Il devrait préserver suffisamment de preuves et d'historique ordonné pour qu'un examinateur indépendant puisse reconstruire les changements conséquents. Il devrait exécuter les transferts autorisés selon des conditions publiées, fournir des raisons pour un refus matériel et protéger l'état contesté en attendant un examen proportionné.

Il devrait maintenir et tester la capacité d'un substitut autorisé à continuer les services critiques.

Le même instrument devrait énoncer les limites. La reconnaissance est autoritaire pour les services de l'opérateur de registre mais ne détermine pas par elle-même chaque question externe de propriété, d'entreprise, de routage ou de réglementation. L'opérateur de registre n'a pas de compétence territoriale et ne revendique pas la souveraineté politique. La participation des membres autorise la gouvernance uniquement dans le cadre de la fonction définie. Le contrôle des enregistrements, des identifiants ou des ressources rares ne peut être utilisé pour contraindre l'adhésion à des positions sans rapport.

Les dispositions de soutien devraient séparer la politique, l'opération, l'examen et la continuité. Les organes politiques établissent des règles dans le cadre de leur compétence. Les opérateurs les mettent en œuvre selon des termes mesurables. Les examinateurs peuvent préserver et corriger l'état. Les dépositaires de continuité ne peuvent assumer que des fonctions minimales spécifiées après des déclencheurs vérifiés. Aucun bureau ne devrait combiner tous les rôles simplement pour la commodité administrative.

La charte devrait exiger une preuve périodique. Une assurance publique annuelle peut rapporter les exceptions d'unicité, les échantillons de reconstruction, la performance des transferts, les corrections, les résultats d'examen, les tests de continuité, la suffisance des réserves et les dépendances matérielles. Les preuves sensibles restent protégées, mais l'existence et la résolution d'échecs significatifs ne devraient pas disparaître dans la confidentialité.

Enfin, l'amendement devrait être possible sans rendre la mission infiniment élastique. Une proposition d'ajouter une nouvelle fonction de base devrait expliquer pourquoi elle est inséparable de la coordination des numéros, quelle autorité la soutient, quels nouveaux risques et recours surviennent, et si une autre institution pourrait l'exercer avec moins de concentration de pouvoir. L'approbation à la supermajorité seule ne devrait pas se substituer à cette analyse.

Cette charte ne réglerait pas chaque litige futur. Elle rendrait les litiges plus traitables en exigeant de chaque demandeur qu'il identifie la promesse, l'autorité, la preuve et la limite en cause.

La promesse étroite est un avantage institutionnel

L'opérateur de registre n'a pas besoin du langage de la souveraineté pour être important. La coordination des ressources numériques uniques est déjà une fonction coopérative vitale. Des enregistrements vérifiables réduisent l'incertitude. Des transferts prévisibles soutiennent un changement légitime du réseau. Une continuité testée empêche la défaillance organisationnelle de corrompre un compte technique partagé.

Ces services justifient une gouvernance forte précisément parce qu'ils sont spécifiques. Les membres peuvent comparer la performance avec la promesse. Les détenteurs peuvent comprendre l'effet de la reconnaissance. Les tribunaux peuvent émettre des recours plus précis. Les opérateurs peuvent distinguer la preuve d'enregistrement du choix de routage. Un successeur peut préserver la fonction sans hériter de chaque ambition de l'organisation en place.

La promesse étroite laisse également de la place à la diversité politique. Les réseaux et les gouvernements peuvent être en désaccord sur la loi, les marchés, la parole, la sécurité et le développement tout en continuant à coordonner les identifiants. L'opérateur de registre contribue à cet ordre pluraliste en refusant de faire dépendre l'accès à un registre commun de l'acceptation d'une autorité politique globale.

La modestie institutionnelle ne devrait pas être confondue avec la passivité. L'opérateur de registre doit défendre l'unicité, la preuve, l'intégrité des transferts et la continuité contre la fraude, la capture, la négligence et la défaillance. Il doit donner des raisons, corriger les erreurs et se préparer à être remplacé. Ce sont des obligations exigeantes.

La question fondatrice n'est donc pas de savoir combien d'autorité l'opérateur de registre peut rassembler autour d'une ressource critique. C'est de savoir si l'institution peut faire quatre promesses, prouver qu'elle les tient et s'arrêter là où ces promesses se terminent. C'est suffisant pour construire la légitimité. C'est aussi la limite qui empêche la légitimité de devenir une revendication sans limite.

Sources sur le rôle de la NRS et de BTW