Stratégie juridique commune entre registres prétendument indépendants

Résumé

• Les registres Internet régionaux sont des entités juridiques indépendantes, mais la Number Resource Organization leur fournit une couche de coordination permanente pour les politiques globales, les projets techniques, la responsabilité publique, le travail RPKI, la planification de la stabilité, la participation à l’ICANN et le soutien mutuel.
• L’entraide juridique est légitime lorsqu’elle protège l’unicité, la continuité des services, les enregistrements, la reconnaissance neutre et des normes communes défendables. Elle devient plus dangereuse lorsque la même théorie juridique est utilisée pour protéger chaque registre de la responsabilité régionale ou pour transformer une réforme locale en un défi contre le système tout entier.
• Le test pratique ne consiste pas à savoir si les registres coopèrent. Ils doivent coopérer. Le test consiste à savoir si les positions juridiques partagées laissent place à des justifications publiques, à des points de vue dissidents des RIR, à la comparaison régionale, à des preuves indépendantes, à des recours limités et à des options de sortie pour les opérateurs qui dépendent des enregistrements des registres.

La note juridique qui transforme un marché avant d’arriver au tribunal

Le document juridique le plus important dans le système des registres de numéros n’est souvent pas un jugement. C’est la position commune adoptée avant qu’un jugement n’apparaisse. Un avocat spécialisé dans les transferts le lit. Une plateforme cloud le lit. Un agent bancaire le lit. Un conseil d’administration de membre le lit. Un tribunal peut le recevoir comme contexte. Un régulateur peut le considérer comme un consensus technique.

Un opérateur disposant d’espace d’adressage dans une région peut découvrir que la réponse à une plainte locale a déjà été harmonisée entre cinq institutions qui se présentent comme des registres régionaux distincts.

C’est pourquoi la stratégie juridique partagée entre les registres Internet régionaux mérite un examen minutieux. La coopération n’est pas suspecte en soi. Les registres administrent un système de numérotation global unique. S’ils ne se coordonnent pas, l’unicité des adresses en souffre, les transferts inter-registres deviennent incertains, les relations de confiance RPKI deviennent plus difficiles à valider, et toute crise régionale grave peut déborder sur le reste de l’Internet.La NRO indiquequ’elle a été créée en 2003 en tant qu’organe de coordination des RIR mondiaux et que sa mission comprend un système de registres de numéros coordonné, une voix faisant autorité sur la politique ascendante et des activités conjointes des RIR. Ce n’est pas une activité annexe. C’est l’architecture officielle.

Le problème commence lorsque la coordination est considérée comme une raison de cesser de comparer les institutions. Un membre qui conteste un registre dans une région peut se faire dire, explicitement ou implicitement, que tout le système RIR soutient la position contestée. Un tribunal qui demande si un registre a excédé son mandat peut recevoir des arguments sur la stabilité mondiale plutôt qu’une explication étroite de l’acte contesté. Une proposition de réforme qui rendrait un registre plus responsable peut être recadrée comme une menace pour tous les registres.

Un détenteur de ressources demandant une correction, un sursis, une rectification d’enregistrement ou une réparation proportionnelle peut se heurter non seulement au fournisseur de services local, mais aussi à un vocabulaire juridique commun partagé par les canaux de la NRO.

La distinction est minime en formulation et grande en conséquence. L’entraide technique et juridique dit: si un registre est frappé par une perturbation opérationnelle, les autres aideront à préserver les enregistrements, les services et l’unicité. Une alliance de pouvoir dit: si l’autorité d’un registre est contestée, les autres aideront à préserver le modèle d’autorité lui-même. La première est la résilience. La seconde est l’autoprotection institutionnelle. La première est nécessaire dans un système de numérotation mondial.

La seconde a besoin de limites publiques parce qu’elle peut réduire les avantages d’avoir cinq entités juridiques distinctes, cinq communautés régionales et cinq possibilités de réforme.

Les documents publics de la NRO eux-mêmes montrent les deux côtés de la ligne. Les cinq RIR sont des organisations indépendantes opérant dans leurs régions dans leurs propres cadres juridiques, avec des conseils d’administration de membres et des processus politiques locaux. La NRO coordonne également des projets conjoints, des activités techniques, la politique mondiale, les relations avec l’ICANN et le soutien en cas de perturbation. Son Conseil exécutif agit par consensus des cinq régions. Son protocole d’accord (MoU) contient des dispositions financières et de défense juridique.

Son Fonds de stabilité conjoint des RIR décrit un soutien mutuel de longue date et un engagement d’urgence formel. Son programme RPKI vise un service plus cohérent et sécurisé pour les cinq RIR.

Aucun de ces faits ne prouve une coordination inappropriée. Ils prouvent que l’infrastructure pour une posture juridique partagée existe. La question de gouvernance est de savoir quelles limites empêchent cette infrastructure d’aplatir l’indépendance régionale en une seule ligne défensive.

L’indépendance n’a de valeur que si elle peut produire des réponses différentes

La justification publique du modèle des registres régionaux a toujours inclus la connaissance locale. Les régions diffèrent par la structure du marché, le droit, l’exposition aux devises, la géographie, la dépendance au secteur public, les arrangements nationaux de registres, l’historique d’allocations héritées, le risque politique et la composition des membres. Un registre dans la région de service de RIPE NCC n’est pas confronté au même environnement institutionnel que LACNIC. La relation d’APNIC avec les registres Internet nationaux lui donne une surface de service différente de celle d’ARIN.

L’environnement d’entreprise et judiciaire d’AFRINIC crée des risques de continuité différents de ceux d’un registre mature avec une succession stable au conseil. L’argument de la régionalisation dépend de la réalité de ces différences.

Si chaque question juridique importante reçoit la même réponse, la régionalisation devient plus faible en tant que revendication de gouvernance. Les registres auraient encore des bureaux, des barèmes de redevances, du personnel, des réunions de membres et des portails différents, mais la limite juridique de leur pouvoir serait harmonisée par une théorie partagée. Cela peut être efficace. Cela peut aussi être anticoncurrentiel au sens institutionnel.

Les opérateurs perdent la capacité de comparer comment différents registres traitent la régularité de la procédure, la rectification des enregistrements, le retard des transferts, la garde RPKI, la possibilité de faire appel, le filtrage des sanctions, la divulgation, l’incidence des frais ou la continuité du service. Une position juridique qui aurait dû être testée dans une région devient une orthodoxie mondiale par répétition.

Cela importe parce que la concurrence institutionnelle dans le système RIR n’est pas une concurrence de marché ordinaire. Un détenteur de ressources ne peut généralement pas choisir un autre registre régional pour la même ressource simplement parce qu’il préfère un autre style de gouvernance. La région de service détermine le registre. La sortie est faible. Les transferts peuvent déplacer des ressources selon des règles, mais ils ne permettent pas aux membres ordinaires de choisir entre cinq systèmes juridiques pour le service quotidien. Lorsque la sortie est faible, la voix et la comparaison deviennent plus importantes.

Si la comparaison est affaiblie par une stratégie juridique commune, le modèle perd l’un de ses contrôles internes.

La matrice de gouvernance des RIR de la NRO reconnaît utilement les différences. Elle compare les statuts, les processus politiques, les structures des conseils, les relations contractuelles, les conditions, la diligence raisonnable, l’audit des enregistrements, les mécanismes de règlement des différends, le désenregistrement, la confidentialité du Whois, le traitement par les forces de l’ordre, la gestion de la sécurité, les budgets et les processus décisionnels relatifs aux redevances. Ce tableau comparatif est un bien public car il admet que les cinq registres ne sont pas identiques.

Il donne aux membres et aux observateurs un moyen de demander pourquoi un registre protège un droit différemment d’un autre.

La stratégie juridique partagée peut soit soutenir cette comparaison, soit l’étouffer. Elle soutient la comparaison lorsque les registres publient une norme minimale commune tout en permettant à chaque région de la dépasser, d’expliquer ses écarts et de divulguer ses propres contraintes juridiques. Elle étouffe la comparaison lorsque la ligne commune devient un plafond.

Si chaque registre déclare que le même recours limité est impossible, que le même appel est inapproprié, que le même enregistrement est confidentiel, que le même examen est discrétionnaire, ou que la même réclamation d’un membre menace la stabilité, alors la responsabilité locale devient plus difficile même si les régions restent formellement distinctes.

L’architecture juridique la plus solide préserverait une double réponse. Pour l’unicité mondiale, la sécurité, l’allocation racine, la numérotation IANA, la compatibilité des transferts inter-RIR et la continuité des services d’urgence, une base commune est nécessaire. Pour les droits des membres, l’accès aux preuves, les audiences, la publication des motifs, la conception des recours, le consentement aux frais, la correction des données, la responsabilité du conseil et les réparations proportionnelles, la variation régionale devrait rester visible à moins qu’une règle mondiale n’ait été ouvertement adoptée par les canaux appropriés.

La ligne entre ces catégories devrait être écrite avant qu’un conflit ne surgisse.

La NRO est un dispositif de coordination, pas un mandant unique

Les documents fondateurs de la NRO rendent la tension évidente. Lapage historique de la NROrapporte qu’APNIC, ARIN, LACNIC et RIPE NCC ont conclu un protocole d’accord le 24 octobre 2003 pour former la NRO, AFRINIC se joignant après son incorporation. LeMoU de la NROcontient un mécanisme de coordination pour la politique mondiale, les activités techniques, les finances, les critères de reconnaissance et les modifications. Mais il précise également que le MoU ne crée pas de partenariat, d’agence, d’association ou de franchise.

Cette limitation n’est pas décorative. C’est le pivot constitutionnel de tout l’arrangement. Les registres voulaient un véhicule de coordination sans devenir une entité unique dont les actes lient automatiquement chaque région. Ils voulaient une coopération mondiale sans faire d’un RIR l’agent d’un autre. Ils voulaient des processus politiques communs sans transformer la NRO en un registre central. Plus la pratique ultérieure ressemble à un mandant juridique collectif, plus il devient important d’expliquer pourquoi la limitation conserve une portée pratique.

Le Conseil exécutif de la NRO ajoute une autre couche. La NRO indique que le CE est composé d’une personne par RIR, nommée par chaque conseil de RIR, et qu’il agit uniquement par consensus des cinq régions RIR. Le consensus peut protéger une région contre un rejet. Il peut aussi transformer l’absence de dissension en un signal public que tous les registres sont unis. Dans la coordination technique ordinaire, ce signal est utile. Dans les litiges juridiques, il peut être assez puissant pour modifier la manière dont les tribunaux, les membres et les contreparties évaluent la question.

La section financière du MoU est particulièrement révélatrice. Elle stipule que les dépenses de la NRO nécessitent une autorisation unanime du CE et sont supportées par les RIR signataires, et qu’un RIR faisant l’objet de réclamations juridiques pour son rôle dans une activité dûment autorisée de la NRO peut demander des contributions pour sa défense ou un jugement au cas par cas avec l’autorisation du CE. C’est une clause raisonnable. Si un registre est poursuivi pour avoir accompli une activité partagée autorisée, le coût ne devrait pas nécessairement incomber à ce seul registre.

Pourtant, la clause montre également que le risque juridique peut passer d’un registre à une décision budgétaire collective.

Cette caractéristique budgétaire n’est pas mauvaise, mais elle modifie les incitations. Un acteur local contestant un acte partagé de la NRO peut se heurter à une structure de coûts de défense soutenue par toutes les régions. Un registre qui décide d’adopter une position commune agressive peut savoir que les coûts ne sont pas purement locaux. Un conseil peut préférer une position juridique unifiée parce qu’une divergence pourrait affaiblir une défense collective. Un budget commun peut préserver les services, mais il peut aussi réduire la pression économique qui autrement pousserait un registre à repenser une position douteuse.

C’est pourquoi les positions juridiques partagées nécessitent une discipline de divulgation. Lorsque la NRO ou tous les RIR parlent ensemble, le public devrait pouvoir déterminer si la déclaration est une position technique opérationnelle, une position de politique mondiale, une position institutionnelle tournée vers l’ICANN, une défense contentieuse d’une activité de la NRO, ou une affirmation plus large sur l’autorité des RIR. Ces catégories portent une légitimité différente. Elles ne devraient pas être fusionnées par un simple en-tête ou par un langage générique de stabilité.

Le MoU de l’ASO avec l’ICANN illustre le même point sous un autre angle. Dans le cadre duprotocole d’accord de l’Address Supporting Organization (ASO) de l’ICANN, la NRO remplit le rôle de l’ASO défini dans les statuts de l’ICANN. Le MoU définit le développement de politiques mondiales, les recommandations au Conseil d’administration de l’ICANN sur la reconnaissance de nouveaux RIR, les procédures de sélection pour les rôles au sein de l’ICANN et des conseils sur la politique d’allocation des ressources de numéros. Il précise également que rien dans le MoU ne crée de partenariat, de coentreprise, de fiducie, d’agence, de relation de mandant ou de franchise entre les parties, au-delà des termes du MoU.

Ce texte soutient la coordination. Il ne soutient pas une autorité collective illimitée. La signification juridique du système RIR reste délimitée par les documents, le droit des sociétés régional, les accords de membres, les processus politiques mondiaux et les arrangements avec l’ICANN. Si une stratégie juridique partagée revendique plus que ce que ces sources permettent, le fait que tous les RIR soient d’accord ne rend pas à lui seul la revendication légitime.

L’entraide est plus forte lorsqu’elle est étroitement définie

Le meilleur argument en faveur d’une stratégie juridique partagée est la continuité en cas d’urgence. Les services de registre de numéros ne peuvent pas échouer à la légère. Les enregistrements doivent rester disponibles. Les allocations IANA doivent rester uniques. Les délégations DNS inversé ne doivent pas être perdues. Les dépôts RPKI et les matériels de confiance doivent rester fiables. Les états de transfert, les enregistrements publics et les données de service des membres ne doivent pas devenir inaccessibles parce qu’une entité juridique subit une crise.

Dans ce contexte, l’entraide n’est pas une conspiration; c’est une habitude fiduciaire pour une couche d’infrastructure partagée.

LeFonds de stabilité conjoint des RIRest l’exemple public le plus clair. Il indique que les RIR ont depuis longtemps un soutien mutuel entre les PDG et le personnel, mais qu’une menace sérieuse pour l’intégrité ou les opérations d’un registre nécessite un accord plus formel approuvé par le conseil. Il présente le fonds comme un engagement à sauvegarder la stabilité, à garantir le fonctionnement continu des cinq RIR et à soutenir les communautés d’élaboration des politiques. Il énumère des scénarios possibles tels que la détresse financière, la perte soudaine de personnel essentiel, les catastrophes naturelles, les conflits militaires, l’instabilité politique, les activités criminelles et les graves problèmes d’infrastructure. Il précise que le soutien pourrait être financier ou en nature, y compris un soutien en personnel opérationnel pour continuer la fourniture de services.

C’est là le centre légitime de l’entraide: la continuité des services de registre. C’est pratique, étroit et lié à la nécessité opérationnelle. Il ne dit pas que les autres registres décideront du différend électoral local du registre affecté. Il ne dit pas qu’ils choisiront la faction gagnante dans un conflit entre membres. Il ne dit pas qu’ils défendront chaque exercice du pouvoir discrétionnaire local. Il dit que le système a besoin d’un moyen de maintenir les services en fonctionnement si un registre rencontre de graves difficultés.

Le fonds contient également des garanties qui devraient être reprises plus généralement dans la coordination juridique. La demande de soutien doit être une demande formelle documentée émanant du conseil du RIR affecté, avec les motifs et le soutien demandé. L’accès au fonds nécessite un accord unanime du CE de la NRO. Les fonds sont gérés et comptabilisés conjointement par les directeurs financiers des RIR, coordonnés par le trésorier du CE de la NRO. L’utilisation des fonds est liée aux dépenses qui atténuent la situation affectée.

Les activités des RIR qui ne sont pas liées au registre ou à l’élaboration des politiques ne sont généralement pas admissibles.

Ces limites sont importantes parce qu’elles séparent le soutien du contrôle. Une règle d’entraide juridique devrait faire de même. Elle devrait préciser quel type de soutien juridique peut être partagé, qui l’approuve, si le registre affecté l’a demandé, si le soutien concerne une activité de la NRO ou un acte local du registre, si des motifs publics seront donnés, si des opinions dissidentes peuvent être publiées, si les membres peuvent en voir suffisamment pour comprendre l’effet, et si le soutien s’arrête à la continuité au lieu de devenir une substitution de gouvernance.

Le cas de la continuité est particulièrement fort lorsque la crise d’un registre menace des tiers qui ne jouent aucun rôle dans le litige. Un petit FAI, un réseau hospitalier public, une université, un point d’échange, une banque, un client cloud ou un service gouvernemental peut dépendre des enregistrements d’adresses sans se soucier de qui gagne un argument au conseil. Si le système de comptes du registre, le support de DNS inversé, la publication RPKI ou l’enregistrement des transferts devient instable, les réseaux ordinaires en paient le prix. L’entraide peut les protéger.

Mais la même dépendance des tiers peut être utilisée abusivement comme bouclier. Un registre confronté à des critiques valables peut dire que chaque contestation menace la continuité. Une lettre juridique commune peut dire que la stabilité mondiale exige de la déférence. Un tribunal peut être averti que des recours ordinaires pourraient avoir des conséquences à l’échelle de l’Internet. Ces affirmations peuvent parfois être vraies. Elles peuvent aussi être exagérées. La réponse n’est pas d’interdire les arguments de stabilité.

C’est d’exiger qu’ils identifient le service exact à risque, la probabilité de perturbation, le recours le moins intrusif, les enregistrements à préserver et la raison pour laquelle une ordonnance plus étroite ne fonctionnerait pas.

L’entraide étroite a donc cinq caractéristiques. Elle protège un service nommé. Elle est limitée dans le temps. Elle préserve les enregistrements plutôt que de réallouer le pouvoir. Elle publie suffisamment de motifs pour que les utilisateurs affectés comprennent le risque. Elle distingue la continuité technique de la victoire juridique. Lorsque ces caractéristiques sont absentes, l’entraide dérive vers une alliance.

Le problème de la défense commune

Une défense commune est tentante parce que les RIR sont confrontés à des revendications structurelles similaires. Les membres contestent les frais, les élections, l’exactitude des données, la révocation, le retard des transferts, l’autorité RPKI, les conditions contractuelles, le filtrage des sanctions, les limites de confidentialité, les droits d’appel et la divulgation des enregistrements. Si une contestation aboutit dans une région, un autre membre peut essayer une revendication similaire ailleurs. Les registres ont donc intérêt à résister non seulement à la demande locale mais aussi au précédent.

Cette incitation est normale pour toute famille institutionnelle. Les universités, les banques, les services publics, les organismes de normalisation et les associations professionnelles apprennent tous des litiges contre leurs pairs. Ils partagent des avocats, surveillent les affaires, déposent des commentaires, financent des études et adaptent les contrats. Les RIR ne sont pas uniques en ce sens.

Ce qui les rend différents, c’est la combinaison de régions de service quasi monopolistiques, la dépendance à l’unicité mondiale, la reconnaissance par l’ICANN, l’infrastructure technique partagée, la faible sortie des utilisateurs et le langage d’intérêt public. Une défense commune dans cet environnement peut façonner la limite juridique de la vie opérationnelle pour des milliers de réseaux.

Le problème est le plus aigu lorsque la défense commune porte sur la nature même de l’autorité du registre. Si tous les registres convergent vers l’idée que les ressources en numéros ne sont que des entrées autorisées soumises à un large pouvoir discrétionnaire institutionnel, alors les détenteurs de ressources perdent la possibilité de faire valoir que certains actes exigent une procédure régulière, une indemnisation, un avis, la proportionnalité ou un examen indépendant.

Si tous les registres convergent vers l’idée que les processus communautaires fournissent une légitimité suffisante, alors les payeurs non entités peuvent voir leur absence utilisée contre eux. Si tous les registres convergent vers une vision étroite des recours judiciaires, les contrôles judiciaires nationaux peuvent être traités comme des dangers plutôt que comme des contraintes.

Les registres peuvent avoir de bonnes raisons pour certaines de ces positions. L’espace d’adressage n’est pas un terrain. Un registre n’est pas un bureau d’enregistrement foncier. La sécurité du routage ne peut pas attendre la fin de chaque litige commercial. La lutte contre la fraude est réelle. Les enregistrements publics doivent rester exacts. Un registre ne doit pas être contraint par une seule ordonnance judiciaire à un double enregistrement ou à une rupture d’unicité. Ce sont des arguments sérieux. Ils doivent être avancés de manière disciplinée.

La discipline consiste à éviter de convertir la plus forte nécessité technique en la plus large défense juridique. L’unicité exige un état d’enregistrement public à jour. Elle n’exige pas automatiquement que chaque règle de révocation soit incontestable. La fiabilité du RPKI exige que les certificats et les dépôts correspondent aux ressources reconnues. Elle n’exige pas automatiquement que chaque changement de service RPKI soit à l’abri d’un recours. La lutte contre la fraude exige des vérifications d’identité. Elle ne justifie pas automatiquement un retard indéfini des transferts sans motifs.

La politique régionale exige un processus communautaire. Elle ne signifie pas automatiquement que les opérateurs en aval silencieux consentent à toutes les règles.

Une stratégie juridique partagée devient dangereuse lorsqu’elle fait s’effondrer ces distinctions. Le public entend « stabilité » alors que le litige réel concerne l’accès aux preuves. Le tribunal entend « unicité mondiale » alors que la réparation réelle pourrait être une annotation, un sursis ou une correction limitée. Le membre entend « consensus communautaire » alors que la question réelle est de savoir si le registre a fourni des motifs. L’opérateur entend « sécurité » alors que le problème réel est de savoir qui peut modifier un ROA pendant un transfert. Le résultat n’est pas un droit plus fort.

C’est un brouillard dans lequel l’autorité institutionnelle bénéficie du prestige de la nécessité technique.

L’antidote est un tableau de séparation. Chaque position juridique partagée devrait identifier le fait de registre en cause, le document qui confère l’autorité, le service affecté, la question juridique locale, la conséquence de coordination mondiale, le recours le moins intrusif, la source des preuves et l’incertitude. Si la position ne peut pas remplir ce tableau, elle est probablement trop large.

La coordination juridique peut réduire la concurrence institutionnelle

La concurrence institutionnelle dans le système RIR est subtile mais réelle. Un registre peut publier de meilleurs procès-verbaux. Un autre peut concevoir des appels plus clairs. Un autre peut faciliter le transfert RPKI. Un autre peut fournir une justification des frais plus solide. Un autre peut divulguer davantage sur les conflits au conseil. Un autre peut séparer plus soigneusement l’application de la correction des enregistrements. Les opérateurs et les communautés politiques peuvent comparer ces choix et pousser leur propre registre à s’améliorer.

La stratégie juridique partagée peut réduire cette concurrence en rendant les positions défensives portables. Si un registre adopte une interprétation restrictive et que les autres la soutiennent, la communauté politique perd un contraste utile. Les réformateurs ne peuvent plus pointer une autre région et dire: c’est possible là-bas, alors pourquoi pas ici? La réponse commune devient: le système a examiné la question. C’est efficace pour les acteurs en place et coûteux pour les membres.

Le risque n’est pas théorique. Les documents de gouvernance de la NRO montrent déjà une tendance vers des règles communes de cycle de vie pour la reconnaissance, le fonctionnement et le déréférencement. Le projet de document de gouvernance des RIR 2025 indique qu’il succède à l’ICP-2 et établit des règles pour la reconnaissance de nouveaux RIR, les obligations opérationnelles et les critères et procédures de déréférencement.

Il exige une indépendance opérationnelle continue, une bonne gouvernance d’entreprise, une adhésion ouverte, des organes directeurs élus par les membres, un développement de politiques ouvert, une application impartiale des politiques, des enregistrements, des audits et la fourniture de services. Il précise également que chaque RIR examinera indépendamment les propositions de reconnaissance et de déréférencement et publiera des recommandations et des motifs.

Ce projet contient à la fois concentration et garantie. La concentration est un règlement commun pour tous les RIR, y compris le déréférencement. La garantie est l’examen indépendant et la publication des motifs. La garantie est importante car elle préserve une certaine concurrence institutionnelle à l’intérieur d’un processus partagé. Un registre peut recommander de rejeter une proposition, expliquer pourquoi et laisser le public comparer son raisonnement avec les autres. Si cette indépendance est réelle, des normes communes ne doivent pas devenir une défense commune.

La même idée devrait régir la stratégie juridique. Lorsque les RIR se coordonnent, le public devrait savoir si chaque registre a examiné la position de manière indépendante. Si la position concerne un service technique partagé, le consensus peut être approprié. Si elle concerne le pouvoir juridique sur les membres, les frais, les enregistrements, les élections, les recours en matière de ressources ou l’interaction avec les tribunaux, un registre devrait pouvoir publier une déclaration concordante ou restrictive. L’absence de dissidence devrait être méritée par un raisonnement visible, et non présumée du silence.

La concurrence régionale exige également des données. Si un registre dit qu’une réparation serait trop coûteuse, il devrait divulguer la classe de coût. Si un registre dit que les droits d’appel retarderaient l’action de sécurité, il devrait divulguer les mesures de retard ordinaires. Si un registre dit que la divulgation menacerait la vie privée, il devrait indiquer ce qui peut être caviardé et ce qui peut être résumé. Si un registre dit qu’une règle juridique mettrait en danger la coordination mondiale, il devrait identifier le point de coordination exact. La gouvernance comparative s’améliore lorsque les affirmations sont mesurables.

Un système qui dit « faites-nous confiance parce que tous les cinq sont d’accord » n’est pas une gouvernance régionale. C’est une légitimité mutualisée. La légitimité mutualisée est parfois nécessaire pour la politique tournée vers l’IANA et la continuité d’urgence. Elle ne devrait pas devenir la réponse ordinaire à la responsabilité locale.

La leçon d’AFRINIC est la continuité, pas le veto collectif

La longue crise d’AFRINIC a rendu visible la valeur du soutien mutuel. Elle a aussi rendu visible le danger d’une posture juridique commune. Un registre sans continuité ordinaire du conseil, sous pression judiciaire, avec des élections contestées et des préoccupations relatives aux droits des membres, crée des risques pour plus que ses propres dirigeants. Ses enregistrements, services et relations de confiance affectent les opérateurs de toute une région et les contreparties extérieures. La NRO et l’ICANN ne pouvaient pas simplement ignorer ce risque.

En même temps, le rôle externe approprié n’était pas de trancher chaque revendication nationale. Le rôle externe était de préserver la continuité du service, d’exiger des enregistrements, d’énoncer les critères d’un fonctionnement reconnu du registre, de distinguer les faits vérifiés des allégations, de protéger les détenteurs de ressources ordinaires et de maintenir toute mesure d’urgence dans un mandat défini. Les positions publiques les plus solides sont celles qui nomment le risque de service et la réparation limitée.

Les plus faibles sont celles qui traitent toute préoccupation externe comme une preuve qu’une faction devrait l’emporter ou que tous les recours locaux doivent s’incliner devant la stabilité du registre.

Le projet de document de gouvernance 2025 pointe dans la bonne direction en définissant les concepts de reconnaissance, de déréférencement, de continuité d’urgence et d’opérateur d’urgence. Il exige des propositions écrites et des motifs publiés. Il donne à l’ICANN un rôle décisionnel après les recommandations des RIR et inclut un réexamen. Il limite également le pouvoir de l’ICANN de reconnaître ou de déréférencer un RIR à moins qu’elle n’ait reçu une proposition approuvée par les RIR conformément à la procédure. Ces dispositions ne sont pas un droit définitif au sens ordinaire; c’est une architecture provisoire.

Leur valeur réside dans le fait qu’elles nomment les étapes qui ne peuvent être laissées à l’improvisation.

Pour la stratégie juridique partagée, la leçon d’AFRINIC devrait être la suivante: une crise peut justifier une attention collective, mais elle ne justifie pas une revendication collective excessive. D’autres registres peuvent aider à préserver les enregistrements, prêter du personnel, partager leur expertise, soutenir les services d’urgence et conseiller l’ICANN. Ils devraient être prudents lorsqu’il s’agit de transformer le conflit local d’un registre affecté en un référendum mondial sur l’autorité des RIR. Ils devraient être tout aussi prudents quant à laisser une ordonnance d’un tribunal local fragmenter le système de numérotation.

La position intermédiaire est difficile, mais c’est pourquoi des limites écrites sont importantes.

Un test utile est de savoir si la position juridique commune aurait encore un sens si la même configuration de faits apparaissait dans un registre plus solide. Si une réparation est refusée uniquement parce qu’AFRINIC est fragile, le refus devrait être présenté comme une continuité d’urgence, et non comme une doctrine générale des RIR. Si une solution est acceptée uniquement parce que le registre affecté est politiquement sensible, l’acceptation devrait être présentée comme spécifique au cas, et non comme un précédent mondial.

Si une règle est censée s’appliquer à tous les RIR, chaque registre devrait être prêt à expliquer comment elle affecterait ses propres membres.

Un autre test consiste à savoir si la position laisse place aux droits des opérateurs. Une crise de registre n’est pas seulement un événement institutionnel. C’est un événement de dépendance pour l’opérateur. Les membres et les détenteurs de ressources ont besoin de savoir si les services continuent, si les enregistrements sont en sécurité, si les transferts sont suspendus, si les modifications RPKI sont possibles, si le DNS inversé reste stable, si les frais sont dus, si les litiges seront consignés et si les mesures d’urgence peuvent être examinées.

Une stratégie juridique qui ne centre que la survie du registre passe à côté de la perspective de l’utilisateur de l’infrastructure.

Le modèle d’entraide le plus solide publierait donc une déclaration de continuité lors de toute crise majeure. Il identifierait les services stables, les services gelés, les services d’examen, les points de contact d’urgence, les mesures de préservation des enregistrements, les limites des preuves et les prochaines mises à jour prévues. Il n’exigerait pas la divulgation de données confidentielles sur les membres ou de la stratégie contentieuse. Il donnerait aux opérateurs suffisamment d’informations pour distinguer un risque réel de continuité de la rhétorique institutionnelle.

Comment distinguer l’entraide d’une alliance de pouvoir

La différence entre l’entraide et l’alliance de pouvoir peut être testée sans accuser quiconque de mauvaise foi. Le premier test est la portée. L’entraide désigne un service étroit: l’enregistrement public, le DNS inversé, le fonctionnement du dépôt RPKI, la préservation des enregistrements de transfert, la continuité de la facturation, l’accès aux comptes, la réponse de sécurité ou la coordination IANA. Une alliance de pouvoir parle en termes institutionnels généraux: le modèle RIR, l’autorité communautaire, le pouvoir discrétionnaire du registre, la stabilité mondiale, l’intégrité du système.

Les termes généraux ne sont pas toujours erronés, mais ils devraient être reliés à des services nommés.

Le deuxième test est la durée. L’entraide est temporaire. Elle soutient un registre pendant une perturbation, puis remet l’autorité à la gouvernance ordinaire. Une alliance de pouvoir n’a pas de date de fin. Elle convertit la logique d’urgence en doctrine permanente. Plus une position juridique commune dure, plus elle a besoin d’un examen public régulier.

Le troisième test est la réversibilité. L’entraide préserve les options. Elle garde les enregistrements intacts, maintient les services, empêche le double enregistrement et évite les changements irréversibles pendant que les faits sont vérifiés. Une alliance de pouvoir utilise la crise pour ancrer une interprétation de l’autorité. Elle peut dissuader les tribunaux d’ordonner même des réparations limitées, dissuader les membres de poursuivre des recours ou dissuader d’autres registres d’expérimenter une meilleure responsabilité.

Le quatrième test est la transparence. L’entraide peut s’expliquer sans révéler d’avis privilégiés: quel service est protégé, qui a demandé de l’aide, qui l’a approuvée, ce qui est exclu, quels coûts sont impliqués, quand elle sera examinée. Une alliance de pouvoir s’appuie sur un consensus opaque. Elle dit que les institutions sont d’accord et s’attend à ce que cet accord règle la question.

Le cinquième test est la dissidence. L’entraide peut tolérer un point de vue dissident sur la théorie juridique car le service technique a encore besoin de soutien. Une alliance de pouvoir traite la dissidence comme une menace. Si un registre ne peut pas publier une interprétation plus étroite sans être perçu comme sapant tout le système, la couche de coordination est devenue trop serrée.

Le sixième test est la réparation. L’entraide demande la réparation la moins perturbatrice. Elle accepte les annotations, les sursis, les audits indépendants, la préservation des enregistrements, les limites de service temporaires, la divulgation caviardée, la rétrocession par étapes et l’examen limité dans le temps. Une alliance de pouvoir demande de la déférence. Elle présente les réparations extérieures comme déstabilisantes avant de prouver que des réparations plus étroites échoueraient.

Le dernier test est de savoir qui en bénéficie. L’entraide profite aux détenteurs de ressources et aux opérations Internet. Une alliance de pouvoir profite d’abord aux titulaires institutionnels, les opérateurs étant traités comme des raisons plutôt que comme des bénéficiaires. Si un opérateur ne peut pas dire comment la position commune protège son service, la position relève peut-être plus de l’autorité que de la continuité.

Ces tests ne sont pas anti-RIR. Ils sont pro-registre dans un sens restreint et défendable. Un registre qui distingue l’entraide de l’alliance de pouvoir est plus difficile à attaquer car il peut montrer que sa position juridique suit la nécessité opérationnelle. Il peut dire à un tribunal: voici l’enregistrement que nous devons préserver, voici la mise à jour que nous pouvons effectuer, voici la mise à jour que nous ne pouvons pas effectuer sans risquer un double enregistrement, voici la voie de recours, voici le point de rétrocession. C’est plus convaincant que d’invoquer la stabilité dans l’abstrait.

Ce qu’une position juridique partagée disciplinée devrait divulguer

Les RIR n’ont pas besoin de publier des communications privilégiées. Ils ont besoin d’un format public pour les positions communes qui affectent les membres, les détenteurs de ressources, les tribunaux et les marchés. Le format devrait commencer par l’autorité. Quel document soutient la position: le MoU de la NRO, le MoU de l’ASO, une politique mondiale, une politique régionale, un accord d’adhésion, un statut de RIR, un document de reconnaissance de l’ICANN, un accord de services IANA, un rôle technique défini par RFC ou des conditions de continuité d’urgence?

Une déclaration commune ne devrait pas s’appuyer sur une habitude institutionnelle lorsqu’une autorité écrite existe.

Deuxièmement, elle devrait identifier l’intérêt protégé. L’intérêt est-il l’unicité, l’exactitude des enregistrements, la validité RPKI, la continuité du DNS inversé, l’intégrité du vote des membres, l’indépendance financière, la cohérence des politiques, la vie privée, la lutte contre la fraude, la vérifiabilité, l’intégrité de la reconnaissance ou la disponibilité du service? Chaque intérêt pointe vers des réparations différentes. L’unicité peut exiger un état public actuel unique. La vie privée peut exiger un caviardage. La lutte contre la fraude peut exiger des vérifications de preuves. L’intégrité du vote peut exiger un audit.

La détresse financière peut exiger un soutien. Les mélanger affaiblit l’analyse.

Troisièmement, elle devrait indiquer le service affecté. La stratégie juridique est trop large si elle ne dit pas aux opérateurs ce qui change. Affecte-t-elle les nouvelles allocations, les transferts, les ROA, le RPKI délégué, le RPKI hébergé, le DNS inversé, les mises à jour Whois ou RDAP, le statut de membre, la perception des frais, l’accès au compte, la notation des litiges, les procès-verbaux publics, la certification des élections ou les conseils à l’ICANN? Si aucun service ne change, la déclaration devrait également le dire.

Quatrièmement, elle devrait décrire la variation régionale. Si les cinq registres adoptent la même position malgré des droits locaux différents, le public devrait savoir pourquoi. Si un registre a une contrainte de droit local, la position commune ne devrait pas la cacher. Si une norme n’est qu’un plancher, la déclaration devrait indiquer quelles régions peuvent la dépasser.

Cinquièmement, elle devrait indiquer la voie de recours. Un membre ou un détenteur de ressources affecté par une position juridique commune a besoin de savoir s’il peut demander des motifs à son registre local, faire appel en interne, demander un examen indépendant, demander à la NRO de publier une clarification, soulever la question par un processus politique ou aller en justice. Si la réponse est que la position n’est pas directement contestable parce qu’il s’agit seulement d’une déclaration publique, cela devrait être clair.

Sixièmement, elle devrait définir la date d’expiration ou de révision. Les positions juridiques vieillissent mal. Une déclaration rédigée pour une crise peut devenir un précédent une fois la crise terminée. Une déclaration liée à un projet de document de gouvernance devrait être réexaminée lorsque le document change. Une déclaration liée à une procédure judiciaire devrait être révisée après le jugement. Une déclaration liée à un événement de continuité d’urgence devrait prendre fin lorsque la rétrocession a lieu.

Enfin, elle devrait séparer le soutien à la continuité de l’approbation juridique. D’autres RIR peuvent fournir du personnel, une aide à l’infrastructure ou un financement de continuité sans approuver chaque acte du registre affecté. Cette distinction est essentielle. Si l’assistance est traitée comme une approbation, les registres hésiteront à aider des pairs en difficulté. Si l’approbation est cachée dans l’assistance, les membres se méfieront de l’entraide. Le format public devrait indiquer clairement que le soutien peut être opérationnel, juridique, financier ou consultatif, et que chaque type a une signification différente.

Points de vigilance pour la prochaine phase

Le premier point de vigilance est le projet de document de gouvernance des RIR. Il définira comment la reconnaissance, le fonctionnement et le déréférencement sont gérés après l’ICP-2. La question clé est de savoir si les recommandations indépendantes des RIR restent réelles ou deviennent cérémonielles. Les motifs publiés, la dissidence, les normes de preuve et les droits de réexamen détermineront si le document crée une gouvernance disciplinée du cycle de vie ou ne fait que formaliser le contrôle par les pairs.

Le deuxième point de vigilance est le financement de la défense juridique. Le MoU de la NRO autorise des contributions au cas par cas lorsqu’un RIR fait face à des réclamations pour une activité dûment autorisée de la NRO. Cette clause devrait rester étroite. Les rapports publics devraient distinguer la défense d’activités ordinaires de la NRO des litiges locaux des registres. Sinon, les fonds communs pourraient devenir une subvention cachée pour des revendications d’autorité étendues.

Le troisième point de vigilance est le Fonds de stabilité. Son objectif déclaré est la continuité. S’il est un jour activé, le public devrait pouvoir voir le service affecté, le soutien demandé, la base d’approbation, la cadence de rapport et le plan de rétrocession. Cela préserverait la légitimité du fonds et éviterait qu’il soit confondu avec un contrôle politique.

Le quatrième point de vigilance est la représentation tournée vers l’ICANN. L’arrangement de l’ASO donne à la NRO un rôle au sein de l’ICANN, y compris pour les conseils en matière de politique mondiale et de reconnaissance. Lorsque la NRO s’adresse à l’ICANN sur une question juridique ou de gouvernance, elle devrait indiquer si elle parle en tant qu’ASO, en tant que NRO, en tant que cinq RIR collectivement, ou en tant que secrétariat de coordination. Ce ne sont pas les mêmes voix.

Le cinquième point de vigilance est le RPKI. Les questions juridiques liées au RPKI risquent de devenir plus graves car l’état des certificats peut affecter l’acceptation du routage. Si les RIR adoptent des conditions communes pour le service hébergé, le service délégué, les changements de TAL, la révocation, la réponse aux pannes ou le comportement de l’opérateur d’urgence, ils devraient séparer la base de sécurité du bouclier de responsabilité. Les opérateurs ont besoin de preuves de routage fiables, pas d’une boîte noire.

Le sixième point de vigilance est la pression des achats. Les banques, les assureurs, les plateformes cloud, les agences publiques et les grands clients demandent de plus en plus souvent si les enregistrements des registres, les preuves d’origine de routage, le statut des litiges et l’autorité des comptes sont fiables. Si tous les RIR répondent à ces questions de diligence avec une seule théorie juridique large, les contrats privés peuvent commencer à cette théorie comme norme de marché avant qu’une communauté politique ne l’ait débattue.

Une réponse commune peut être utile lorsqu’elle énonce un fait étroit, comme l’unicité d’un enregistrement actuel ou la nécessité de préserver la continuité du RPKI. Elle est plus risquée lorsqu’elle devient une garantie concernant le pouvoir discrétionnaire institutionnel, le consentement des membres, les limites des recours ou l’absence de dépendance de type propriétaire. Le langage des achats se propage silencieusement. Une fois répété dans les dossiers de crédit, les questionnaires d’assurance et les examens d’intégration cloud, il peut discipliner les opérateurs plus efficacement qu’une règle publique.

Les RIR devraient donc garder les déclarations juridiques destinées aux diligences courtes, factuelles et liées aux sources, et éviter d’utiliser la dépendance des clients comme preuve que le modèle institutionnel lui-même a été accepté.

Le septième point de vigilance est le recyclage des précédents. Une phrase écrite pour un fonds de stabilité, une consultation de l’ICANN, une lettre judiciaire, une note d’incident RPKI ou un projet de document de gouvernance ne devrait pas être réutilisée dans un autre contexte sans indiquer le contexte d’origine. Les systèmes juridiques changent souvent de sens lorsque le langage passe du soutien d’urgence à l’application ordinaire. Le système des registres devrait traiter ce mouvement comme un événement de révision, et non comme une mémoire institutionnelle copiable.

Chaque position commune réutilisée devrait se demander: la revendication originale portait-elle sur la continuité du service, les critères de reconnaissance, les obligations des membres, la pratique de sécurité, le partage des coûts ou la défense contentieuse? Si la catégorie change, l’explication publique devrait changer avec elle.

Le dernier point de vigilance est le langage. « Communauté », « stabilité », « intégrité », « ascendant », « coordination » et « système mondial » ne sont des mots utiles que lorsqu’ils sont liés à une décision. Dans la stratégie juridique partagée, ils peuvent devenir des multiplicateurs de mandat. Un système de registres sérieux devrait réduire la théorie juridique, et non l’élargir, à mesure qu’il se rapproche du service d’un détenteur de ressources individuel.

Les RIR devraient coopérer. Ils devraient s’entraider pour survivre aux catastrophes, préserver les enregistrements, maintenir les services RPKI et DNS inversé, coordonner les politiques tournées vers l’IANA et protéger l’unicité. Mais l’indépendance ne se prouve pas par cinq en-têtes. Elle se prouve lorsque les cinq institutions peuvent parvenir à des conclusions différentes et raisonnées, publier ces motifs, permettre aux membres de les comparer et empêcher que l’entraide juridique ne devienne un bouclier unique pour le pouvoir régional. C’est la ligne entre un système de registres résilient et un cartel de positions juridiques.

Sources et limites

Cette analyse s’appuie sur des documents publics de la NRO et de l’ICANN: la description de la mission et du rôle de coordination de la NRO, le MoU de la NRO, le MoU de l’ASO, la description du Conseil exécutif de la NRO, la Matrice de gouvernance des RIR, la description du Fonds de stabilité conjoint des RIR et le projet de document de gouvernance des RIR 2025. Ces sources montrent une coordination formelle, un soutien mutuel, une comparaison de la responsabilité et une gouvernance provisoire du cycle de vie. Elles ne prouvent pas une coordination juridique secrète, un conseil partagé dans un litige spécifique ou une collusion inappropriée.

L’article traite donc la « stratégie juridique partagée » comme un risque de gouvernance et un problème de conception, et non comme une allégation factuelle selon laquelle un RIR particulier aurait agi illégalement.