Résumé

  • Les sources publiques associent Internetstiftelsen à l’administration et à l’exploitation technique du registre .se, tandis que l’IANA identifie The Internet Infrastructure Foundation comme organisation commanditaire de la délégation .se.
  • Le RIPE NCC et l’IANA décrivent un autre système, consacré aux adresses IPv4, IPv6 et aux numéros de système autonome. Rien dans le dossier établi ne prouve qu’Internetstiftelsen exerce cette fonction de registre régional.

Le nom « The Internet Infrastructure Foundation » semble désigner, ou au moins traduire, Internetstiftelsen dans les documents examinés. Mais cette équivalence ne doit pas être posée comme un fait juridique acquis. Le dossier public confirme un rôle précis autour des noms de domaine suédois ; il ne confirme pas une autorité sur les ressources numériques administrées par le RIPE NCC.

Le premier contrôle à exercer est celui du nom

L’annuaire qui a déclenché l’enquête présente une fiche très courte. Elle qualifie la cible de régulateur et la relie à la délégation .se. Cette projection ne contient ni numéro d’AS, ni préfixe IP, ni relation de réseau, ni fiche de service, ni responsable vérifié. Elle constitue donc un point de départ documentaire, pas une preuve d’identité ou de mandat.

Le nom anglais est suffisamment général pour créer un transfert de légitimité. Un lecteur peut comprendre « infrastructure Internet » comme une référence à la gestion globale des adresses, des routes et des numéros d’AS. Les sources examinées conduisent à une conclusion plus étroite. La page de présentation d’Internetstiftelsen décrit l’organisation et son rôle public en Suède [https://internetstiftelsen.se/en/about-us/] ; sa page consacrée aux domaines décrit son travail sur les domaines .se et .nu [https://internetstiftelsen.se/en/domains/]. Ces éléments soutiennent une identification opérationnelle avec Internetstiftelsen, mais ne suffisent pas à établir toute la provenance historique ou juridique du libellé anglais.

La fiche de délégation de l’IANA pour .se fournit un lien institutionnel plus précis : elle identifie The Internet Infrastructure Foundation comme l’organisation commanditaire du domaine national suédois [https://www.iana.org/domains/root/db/se.html]. Ce document est important parce qu’il relie le nom anglais à une fonction déterminée. Il ne transforme pas pour autant cette organisation en registre régional de ressources Internet et ne décrit pas, à lui seul, les procédures internes du registre .se.

Ce que signifie administrer .se

Un domaine de premier niveau national est une couche de l’Internet fondée sur des données de registre, des services techniques, des politiques d’enregistrement et une chaîne de responsabilité. La documentation d’Internetstiftelsen présente l’administration et l’exploitation technique du registre .se, ainsi que l’administration ou l’exploitation de .nu, comme des fonctions centrales de l’organisation [https://internetstiftelsen.se/en/domains/]. La page institutionnelle expose également sa position publique et sa mission [https://internetstiftelsen.se/en/about-us/].

La réglementation suédoise apporte un autre niveau de contexte. Les textes relatifs aux domaines nationaux décrivent un cadre pour l’administration, le fonctionnement technique et la supervision des domaines nationaux, notamment .se [https://pts.se/internet-och-telefoni/internet/domannamn/]. Les informations de l’autorité suédoise des télécommunications présentent également le cadre applicable aux noms de domaine [https://www.riksdagen.se/sv/dokument-och-lagar/dokument/svensk-forfattningssamling/lag-200624-om-nationella-toppdomaner-for_sfs-2006-24/].

Ces sources ne disent pas que la même organisation contrôle chaque dimension de la continuité. Elles permettent plutôt de séparer quatre questions : qui est reconnu comme opérateur ou administrateur ; qui maintient les données et les systèmes ; qui exerce la supervision légale ; et qui peut remplacer ou contraindre l’opérateur. Confondre ces niveaux produirait une image exagérée du pouvoir de l’organisation.

La continuité d’un registre comporte au moins quatre surfaces de contrôle. La première est la continuité des données : les enregistrements doivent être conservés, validés et rendus accessibles selon les règles applicables. La deuxième est la continuité du service : les systèmes qui publient ou répondent aux requêtes doivent rester disponibles et cohérents. La troisième est la continuité de l’autorité juridique : les règles nationales et les mécanismes de supervision doivent continuer de s’appliquer.

La quatrième est la continuité de l’opérateur : l’organisation qui exploite le registre doit rester en mesure d’assumer sa fonction, ou un transfert ordonné doit être possible.

Le dossier public ne permet pas de détailler les personnes habilitées à créer, modifier, suspendre, transférer ou restaurer chaque enregistrement .se. Il ne permet pas non plus de mesurer les arrangements de reprise ou les dépendances techniques. Il serait donc imprudent de présenter la Fondation comme un point de contrôle unique de toute la continuité du domaine national.

Le registre de domaines n’est pas le registre des numéros

La séparation la plus importante concerne les ressources de numérotation. Le RIPE NCC se décrit comme le registre Internet régional pour l’Europe, le Moyen-Orient et certaines parties de l’Asie centrale, avec des responsabilités concernant les ressources IPv4, IPv6 et les numéros de système autonome [https://www.ripe.net/about-us/what-we-do/]. L’IANA décrit la coordination mondiale des blocs de ressources de numérotation et le rôle des registres Internet régionaux dans leur distribution [https://www.iana.org/numbers]. L’organisation des cinq registres régionaux, dont le RIPE NCC, est également présentée par la Number Resource Organization [https://www.nro.net/about/rirs/].

Cette architecture ne ressemble pas à celle d’un registre national de noms de domaine. Un nom .se est un élément de l’espace des noms DNS. Une adresse IP est une ressource de numérotation utilisée pour identifier des interfaces et des réseaux. Un numéro de système autonome sert notamment à identifier un domaine de routage dans le système interconnecté du protocole BGP. Les trois objets peuvent apparaître dans l’infrastructure d’un même opérateur, mais ils ne sont pas administrés par les mêmes institutions simplement parce qu’ils participent tous au fonctionnement d’Internet.

Le dossier ne fournit aucune preuve que l’organisation associée à Internetstiftelsen soit un registre Internet régional, qu’elle attribue des adresses IP ou des numéros d’AS, ou qu’elle dirige les fonctions de numérotation de l’IANA ou du RIPE NCC. Au contraire, les descriptions institutionnelles disponibles montrent deux couches distinctes : une couche nationale de registre de domaine et une couche régionale et mondiale de ressources de numérotation.

Cette distinction réduit le risque d’une erreur fréquente dans les annuaires d’infrastructure. Une organisation peut être essentielle à la stabilité d’un domaine national sans détenir d’autorité sur les routes, les préfixes ou les numéros d’AS. Elle peut aussi être visible dans la gouvernance publique sans être l’opérateur de chaque service technique auquel son nom est associé.

Où se trouve le levier réel ?

Le levier d’un registre ne réside pas uniquement dans son titre institutionnel. Il réside dans les opérations qui peuvent modifier l’état du système et dans les mécanismes qui rendent ces modifications légitimes. Pour .se, les sources établissent une responsabilité d’administration et de fonctionnement technique, ainsi qu’un environnement légal et réglementaire suédois. Elles ne permettent pas de cartographier entièrement les droits d’accès, les procédures de recours, les contrôles internes ou les arrangements de reprise.

Pour les ressources de numérotation, le levier est distribué autrement. L’IANA coordonne les pools mondiaux et les registres régionaux jouent un rôle dans l’attribution et l’enregistrement. Le RIPE NCC occupe cette position pour sa région documentée. Il faut donc une preuve séparée pour passer de la présence d’une organisation dans un dossier de domaine à une affirmation sur les adresses IP ou les numéros d’AS.

Cette séparation est aussi une question de continuité. La perte d’un système de registre .se, la modification d’une délégation DNS, la suspension d’un domaine et l’épuisement ou le transfert d’une ressource IPv4 ne sont pas le même événement. Les dépendances, les autorités compétentes et les mécanismes de récupération peuvent différer. Une analyse qui les regroupe sous l’étiquette vague d’« infrastructure Internet » masquerait précisément les points de rupture que les opérateurs et les régulateurs doivent surveiller.

Ce que l’enquête ne peut pas encore résoudre

La question de l’identité reste ouverte sous une forme limitée mais importante. Les documents consultés relient le nom anglais utilisé par l’IANA au domaine .se et les documents publics d’Internetstiftelsen décrivent le rôle correspondant. Toutefois, le dossier ne reconstitue pas l’histoire juridique du changement de nom, la relation exacte entre les différentes appellations, ni la raison pour laquelle l’annuaire emploie cette forme anglaise. La politique de confidentialité du site d’Internetstiftelsen fournit un élément supplémentaire sur l’identité éditoriale et institutionnelle du site [https://internetstiftelsen.se/om-webbplatsen/integritetspolicy/], mais elle ne suffit pas à établir toute la chaîne de provenance.

Cette incertitude ne rend pas les fonctions documentées inutilisables. Elle impose de ne pas attribuer au nom plus que ce que les sources établissent. La formulation la plus robuste est donc la suivante : les sources publiques associent Internetstiftelsen, également désignée dans la délégation .se par le nom The Internet Infrastructure Foundation, à l’administration du registre .se ; elles ne démontrent pas que cette organisation détient l’autorité du RIPE NCC ou de l’IANA sur les ressources de numérotation.

Pour avancer, il faudrait obtenir les textes juridiques et historiques qui établissent la chaîne de dénomination, les documents décrivant les procédures de continuité du registre .se, ainsi que des données indépendantes permettant de vérifier d’éventuelles ressources IP ou ASN détenues par l’organisation. Il faudrait également distinguer les preuves de détention, d’enregistrement, d’exploitation et de simple association administrative.

Conclusion : une autorité réelle, mais circonscrite

Le résultat de l’enquête est moins spectaculaire qu’un récit de contrôle global, mais il est plus utile. La Fondation de l’infrastructure Internet est documentée comme une organisation liée au registre suédois .se. Cette fonction peut être importante pour la continuité des noms, des données et des services correspondants. Elle ne constitue pas, en l’état des preuves, une autorité sur l’ensemble des ressources Internet.

Le RIPE NCC et l’IANA forment une autre chaîne institutionnelle pour les adresses IP et les numéros de système autonome. Les systèmes se rencontrent dans l’infrastructure quotidienne, mais leurs mandats ne doivent pas être fusionnés. La principale vulnérabilité observée est donc informationnelle : un nom ambigu peut faire glisser la responsabilité perçue d’une couche à l’autre.

Pour les opérateurs, investisseurs et acteurs publics, la conséquence pratique est de vérifier séparément l’identité, le mandat, le plan de continuité et la surface de contrôle de chaque registre. La question décisive n’est pas seulement qui porte le nom, mais qui peut modifier l’état du système, selon quelle règle, avec quel recours et avec quelle capacité de restauration.