Résumé

  • draft-eggert-procon-chair-standin-00, daté du 29 juin 2026, permettrait au président de l’IETF de désigner un autre Area Director comme suppléant d’urgence. En cas d’empêchement, celui-ci assumerait « automatiquement et immédiatement » la fonction.
  • La proposition vise un vrai intervalle de vulnérabilité. Le RFC 8713 accorde jusqu’à six semaines à un NomCom reconvoqué pour pourvoir une vacance en cours de mandat. Il organise un remplacement durable, non une continuité immédiate pendant une incapacité partielle ou temporaire.
  • Le texte choisit le suppléant, mais ne nomme ni l’organe qui constate l’empêchement, ni la règle qui active le transfert, ni l’étendue d’une suppléance partielle, ni l’arbitre d’un désaccord, ni la relève du suppléant lui-même.
  • La publicité utile porte sur la compétence : désignation acceptée, autorité de déclenchement, heure d’effet, périmètre transféré et mode de retour. Les faits médicaux ou familiaux qui étayent la décision peuvent rester confidentiels.

Le moment où l’étiquette change de sens

Avant la crise, l’étiquette « suppléant » signifie une disponibilité. Après le déclenchement, elle signifie l’exercice présent de la fonction. Si la page publique ne distingue pas ces deux états, elle donne soit trop de pouvoir à une personne en attente, soit trop peu de lisibilité à celle qui agit réellement.

Le mécanisme proposé tient en quelques lignes. Dès son entrée en fonction, le président choisit, à sa seule discrétion, un autre Area Director. Il peut modifier ce choix. Si le président devient empêché, le suppléant assume automatiquement et immédiatement le rôle. La délégation d’urgence prend fin lorsqu’un nouveau président est nommé par le NomCom ou lorsque le titulaire se déclare de nouveau apte à exercer.

La désignation, l’activation et la fin ne sont pourtant pas le même acte. La première prépare un nom. La deuxième modifie la personne dont les décisions engagent la fonction. La troisième rend la compétence au titulaire ou raccorde l’intérim à un nouveau mandat. Le projet attribue clairement le premier acte au président et prévoit deux issues pour le troisième. Il ne donne aucun auteur au deuxième.

Le mot « automatiquement » ne peut pas faire office d’institution. L’empêchement n’arrive pas sous forme de signal parfaitement binaire. Il peut y avoir une absence de communication, une impossibilité limitée à un dossier, une contrainte physique de courte durée ou un désaccord sur la capacité à exercer. Des personnes devront recevoir des informations, appliquer un seuil, fixer une heure et demander aux autres organes de reconnaître le changement. Ne pas les nommer revient à confier cette décision à celui qui réussira le premier à imposer son interprétation.

Un suppléant préalablement choisi reste une excellente précaution. Il peut accepter la responsabilité en connaissance de cause, préparer les canaux nécessaires et identifier ses propres conflits. La critique ne vise donc pas le principe de la relève, mais le saut non documenté entre préparation et autorité.

La vacance permanente n’est pas l’urgence temporaire

Le RFC 8713 prévoit comment pourvoir une vacance en cours de mandat. Lorsque le NomCom doit être reconvoqué, la sélection et la confirmation doivent être achevées dans un délai de six semaines. La personne confirmée accomplit le reliquat du mandat, voire ce reliquat et un nouveau mandat selon sa durée. Ce dispositif prend le temps d’une sélection légitime parce qu’il installe un nouveau titulaire.

Une indisponibilité de quelques heures ou quelques jours pose une autre question. Attendre six semaines laisserait une zone sans responsable opérationnel. Lancer un remplacement définitif alors qu’un retour reste probable serait disproportionné. La procédure de recall ne constitue pas davantage une passerelle : pétition, comité, enquête et majorité qualifiée protègent contre une destitution arbitraire, mais ne rétablissent pas une signature dans l’heure.

Le besoin est donc crédible, sans que la solution soit déjà normative. À la date du 28 août 2026, le Datatracker présentait la version 00 comme un Internet-Draft individuel actif, publié le 29 juin et expirant le 31 décembre. Aucun stream, Responsible AD ou téléchat n’était indiqué ; l’état IESG se limitait à I-D Exists. Sur la page PROCON, le document figurait parmi les travaux liés, pas parmi les Internet-Drafts actifs du Working Group. Il ne s’agit ni d’une règle en vigueur ni d’une approbation de l’IETF.

La séance PROCON de l’IETF 126 a donné une indication politique, pas un aboutissement procédural. Le sondage sur l’adoption des deux documents relatifs au président a recueilli douze oui, un non et une absence d’opinion, pour trente personnes présentes à la clôture. Le procès-verbal mentionne ensuite un appel formel à l’adoption sur la liste comme étape suivante. Il est donc exact de parler d’un soutien en séance à la poursuite du travail, non d’une adoption formelle déjà acquise.

Une question formulée avant la scission du texte

Le dossier public montre que le problème du décideur n’a rien d’hypothétique. Au cours de l’IETF 125, le procès-verbal PROCON attribue à Jari Arkko une distinction décisive : il ne faudrait pas définir l’incapacité elle-même, mais définir qui peut en décider. Une règle de gouvernance n’a pas vocation à établir un catalogue médical universel. Elle doit en revanche préciser l’auteur légitime du changement de compétence.

Le chat de la même séance explore les cas limites. Eric Rescorla demande si l’empêchement peut être constaté contre la volonté du titulaire et propose de limiter les pouvoirs d’urgence. Joel Halpern observe que le texte d’alors paraît exclure une telle hypothèse puisque le président peut reprendre son rôle en prenant la parole. Mike Bishop réclame un départage si le président affirme être apte et que le successeur conteste. Ce sont des contributions individuelles, pas une conclusion du groupe. Elles prouvent néanmoins que l’activation et le retour avaient déjà été identifiés comme deux décisions distinctes.

Le choix de la personne a lui-même évolué. Une présentation de l’IETF 124 envisageait une chaîne par fonctions, avec le président de l’IAB puis celui de l’IETF LLC. Une version ultérieure a retenu l’Area Director choisi par le président. Les débats portaient aussi sur la possibilité qu’un seul suppléant récupère toutes les fonctions attachées au poste. Cette évolution ne disqualifie pas la proposition actuelle. Elle impose simplement de conserver une trace publique des désignations, des versions et d’une solution de secours.

L’empêchement partiel est une question de périmètre

L’introduction du projet vise l’incapacité partielle aussi bien que complète. Le paragraphe opératoire transfère ensuite « le rôle du président de l’IETF » sans graduations. Or une incapacité partielle peut ne concerner qu’un dossier confidentiel, une réunion en temps réel, un déplacement ou une brève coupure de communication. Aucune source ne permet d’associer ces scénarios à une personne réelle, et l’article ne le fait pas. Ils illustrent seulement la géométrie du pouvoir.

Transférer l’ensemble du poste pour un conflit étroit rendrait la réponse excessive. Attendre que toute communication soit impossible la rendrait tardive. Le dispositif peut définir quelques classes, ou imposer à la décision d’activation d’énumérer les fonctions déplacées. Les actes urgents passent au suppléant ; les décisions qui peuvent attendre sont suspendues ; le reste demeure auprès du titulaire lorsqu’il est en mesure de l’exercer.

Cette logique maintient la frontière avec la délégation volontaire. Un président apte qui répartit son travail reste la source active du mandat. Une institution qui déclenche une suppléance parce que le président ne peut plus agir change le détenteur opérationnel de l’autorité. Le bénéficiaire peut être la même personne, mais la chaîne justificative ne l’est pas.

Le retour peut aussi produire deux prétendants

Le retour sur déclaration du titulaire protège contre un intérim qui se prolongerait pour lui-même. Cette protection mérite d’être conservée. Elle ne suffit pas si les personnes ayant constaté l’empêchement estiment que la condition persiste.

Le suppléant ne saurait décider seul d’écarter le titulaire : il tirerait profit de son propre constat. Inversement, toute communication ne peut pas nécessairement annuler sans contrôle un état activé pour des raisons de jugement, de contrainte ou d’intégrité des communications. Un organe de départage, un délai très court et un état provisoire doivent être écrits à l’avance.

Il faut également séparer le retour du remplacement. Quand le titulaire reprend, la compétence revient. Quand le NomCom nomme un nouveau président, l’intérim cesse parce qu'un nouveau mandat commence. Les affaires pendantes et la responsabilité historique ne se raccordent pas de la même façon.

Enfin, si le suppléant est indisponible, empêché par un conflit ou démissionnaire, le plan ne doit pas revenir à l’improvisation. Sans ordre de secours ou pouvoir de désignation strictement temporaire, le système ne fait que déplacer le point unique de défaillance.

Une publicité compatible avec la vie privée

La transparence ne suppose pas de mettre un dossier de santé en ligne. La communauté doit savoir pourquoi une autre personne signe, préside ou engage la fonction. Elle n’a aucun droit général à un diagnostic, à des symptômes ou à des échanges familiaux.

Une décision publique peut donc être sobre : l’organe désigné a estimé que la condition de la version X était remplie, avec le quorum requis, à telle heure ; le suppléant a accepté ; telles fonctions sont transférées ; un nouvel examen aura lieu avant telle date. Les éléments sensibles restent auprès d’un cercle habilité. Un contrôle ultérieur vérifie le nombre de membres, les récusations et la procédure, pas le contenu médical.

Cette séparation protège deux biens à la fois. Elle empêche la santé de devenir un référendum public. Elle empêche aussi l’invocation de la confidentialité de masquer un transfert de pouvoir. L’état personnel est privé ; l’état d’autorité de l’institution est public.

Brian Carpenter a proposé sur la liste d’ajouter deux mots à la désignation : que le président désigne et annonce son suppléant. Cette annonce préalable est utile. Elle doit rester distincte de l’avis d’activation, faute de quoi une personne simplement prête apparaîtrait déjà investie.

Quatre traces, aucun registre médical

Un dispositif léger peut tenir dans quatre reçus.

Le reçu de désignation nomme le président désignant, le suppléant, son acceptation, la date d’effet, un éventuel second rang et l’emplacement de l’annonce. Il atteste la préparation, pas l’exercice présent. Toute modification s’ajoute à l’historique.

Le reçu d’activation indique l’organe décideur, la version de la règle, le quorum, les récusations, l’heure, l’acceptation et le périmètre. Il peut confirmer l’examen d’éléments confidentiels sans les révéler. Une activation unilatérale de dernier recours doit expirer rapidement si elle n’est pas ratifiée.

Le reçu d’exercice rattache les décisions importantes à la fenêtre d’urgence. Il ne s’agit pas de journaliser chaque message, mais de distinguer un acte d’Area Director, une tâche volontairement déléguée et un acte de président temporaire.

Le reçu de retour précise s’il s’agit d’une reprise par le titulaire ou de l’entrée en fonctions d’un nouveau président, l’heure, l’arbitre d’un éventuel différend et le sort des affaires ouvertes. L’intérim finit sans effacer sa chaîne.

Ces traces rendent visibles les opérations que l’adverbe « automatiquement » condense. Celui qui peut faire entrer l’IETF dans un état d’autorité d’urgence devient identifiable, limité et contrôlable. Le pouvoir retrouve ainsi sa responsabilité.

Achever la machine d’état

Le projet a de bonnes qualités : pas de vice-présidence permanente, une personne déjà en fonction, une préparation en amont, une fin au retour du titulaire ou à la nomination d’un successeur. La réponse peut rester mince.

Pour la rendre complète, une nouvelle version devrait nommer le décideur, prévoir quorum et remplaçant, distinguer activation partielle et totale, exiger annonce et horodatage, borner les pouvoirs, régler rapidement les désaccords et différencier retour et remplacement.

Le projet a déjà placé un nom derrière la porte de secours. Il lui reste à dire qui peut l’ouvrir, à quel moment et avec quelle trace.

Sources