Résumé

  • La page Network Membership de NRS affirme que les membres qui y figurent ont confié à NRS leur représentation dans des affaires de gouvernance des RIR et que chacun a fourni une procuration permettant à NRS d’agir en son nom.
  • Les conditions d’adhésion décrivent séparément l’adhésion, la démission, la résiliation, les notifications, les avantages ainsi que l’usage des noms et logos, mais les deux pages capturées ne publient ni le texte, ni la portée, ni la durée, ni l’état de révocation d’un mandat particulier.
  • Un registre respectueux de la confidentialité pourrait distinguer l’adhésion, l’affichage public et le pouvoir délégué, sans juger un instrument privé ni supposer qu’une action non observée a eu lieu.

Une liste publique affirme un état présent

La page Network Membership ne se contente pas de présenter une communauté. Sous le titre « Trusted Representation in RIR Matters », elle indique que les membres affichés ont confié à NRS leur représentation dans des questions liées à la gouvernance des registres Internet régionaux. Elle précise que chaque membre mentionné a remis une procuration autorisant NRS à agir pour son compte. Elle invite aussi d’autres organisations à désigner NRS pour gérer des questions de gouvernance des RIR en prenant contact avec leur relationship manager.

Ces formulations établissent le fait public au cœur de cette analyse : NRS décrit une relation de représentation fondée sur une procuration. Elles n’établissent pas les conditions d’un instrument particulier. La page capturée ne publie pas sa date de signature, la qualité du signataire, le RIR ou l’affaire concernée, les actes permis ou exclus, une date d’expiration, un mécanisme de révocation ou l’historique des actions accomplies.

Cette limite est importante, car un nom ou un logo visible peut être compris comme une assurance au présent. Un lecteur peut raisonnablement interpréter la mention d’un membre représenté comme la preuve que l’autorité est encore valable. Or une liste statique ne permet pas de savoir si le mandat était général ou étroit, temporaire ou continu, remplacé par une version ultérieure, suspendu à cause d’un conflit ou révoqué depuis la dernière vérification de la page.

La solution n’est pas de publier les procurations. Elles peuvent contenir des signatures, coordonnées, autorisations internes, avis juridiques ou descriptions sensibles de ressources et de différends. Il faut plutôt conserver un état borné, capable de prouver l’autorité opérationnelle sans divulguer l’instrument.

L’adhésion et le mandat sont deux dossiers distincts

Les conditions d’adhésion rendent cette distinction nécessaire. Elles indiquent que l’adhésion est personnelle à l’entité admise et ne peut être transférée. Elles prévoient une démission sur préavis écrit de quatorze jours, un renouvellement annuel, des pouvoirs de suspension ou de résiliation pour NRS, le retour des avantages après la fin de l’adhésion et des communications par l’adresse électronique figurant dans les coordonnées du membre ou par les contacts du site. Elles enregistrent aussi le consentement à l’usage public du nom et du logo d’un membre inscrit.

Aucun de ces éléments ne dit ce qu’il advient d’un mandat de représentation distinct. Une organisation peut quitter l’association alors qu’un mandat demeure nécessaire pour clore une affaire précise. Elle peut révoquer la représentation tout en restant membre. Un logo peut rester autorisé pour une finalité alors que le pouvoir d’agir a pris fin, ou son affichage peut simplement être en retard sur un changement d’état. Les pages capturées ne tranchent pas ces hypothèses.

Un dispositif de gouvernance devrait donc séparer au moins trois états :

  • l’adhésion, qui indique si l’entité est membre selon les conditions applicables ;
  • l’affichage public, qui indique si NRS peut montrer le nom ou le logo et ce que cette présence signifie ;
  • l’autorité de représentation, qui indique si un mandant vérifié autorise actuellement NRS à accomplir des actes définis dans une affaire de gouvernance d’un RIR.

Relier ces états est utile ; les confondre crée un risque. Si la fin de l’adhésion modifie automatiquement le mandat, le registre doit identifier la règle ou l’instrument produisant cet effet. Dans le cas contraire, il doit montrer la portée restante, la condition de fin et le dépositaire responsable. L’absence d’information ne doit devenir ni une autorité perpétuelle ni une révocation automatique.

Le dossier minimal du mandat

Un registre durable peut rester compact. L’instrument privé demeure dans un espace protégé ; le registre conserve les faits nécessaires à son usage contrôlé.

La première entrée attribue un identifiant stable et une version au mandat. Elle relie le mandant à la personne ou à l’organe qui a délivré l’autorité et indique comment la qualité du signataire a été vérifiée. Une vue publique peut se limiter à « qualité vérifiée », avec une date et une catégorie de méthode, tandis que la preuve détaillée reste restreinte.

La deuxième entrée définit la portée. La « gouvernance des RIR » peut recouvrir la réception de notifications, la participation à une réunion, le dépôt d’une contribution, une demande d’information, la communication d’une position, la désignation d’un conseil, un vote lorsqu’il est permis, ou le traitement d’une affaire particulière. Le registre doit nommer l’institution ou l’affaire concernée, les actes autorisés et les exclusions explicites. Il ne doit pas suggérer un contrôle sur des adresses, du routage ou un compte de registre si l’instrument et le système destinataire ne reconnaissent pas un tel pouvoir.

La troisième entrée fixe le temps. Le début, l’échéance, la date de réexamen et les événements de fin doivent être distincts. Le mandat peut cesser à une date, à la clôture d’une affaire, à la perte de qualité du signataire, à un changement d’adhésion ou après réception d’une révocation. Nommer le déclencheur évite qu’un document ancien devienne une présomption sans fin.

La quatrième entrée concerne la garde. Elle identifie l’emplacement protégé, les personnes habilitées à consulter l’instrument, la version faisant foi et son empreinte. Une empreinte cryptographique ne démontre pas la validité juridique ; elle permet de vérifier que le document présenté lors d’une action est bien celui qui avait été contrôlé.

Chaque action mérite son propre reçu

Le registre ne doit pas s’arrêter au mot « actif ». Toute action substantielle doit pointer vers l’autorité qui la permettait. Le reçu peut contenir la demande, son auteur, la version du mandat, l’approbateur, le contrôle de conflit, l’acte accompli, son destinataire, l’heure d’envoi et l’accusé de réception. Le contenu sensible reste privé, mais la chaîne doit pouvoir être reconstruite.

Cette exigence devient décisive lorsque le mandat est conditionnel. Un mandant peut permettre à NRS de recevoir des informations sans l’autoriser à engager l’organisation. Il peut accepter une représentation dans un processus et l’exclure dans un autre. Il peut imposer une double approbation avant un vote, un dépôt juridique ou une demande de modification. Un simple drapeau actif ou inactif perd toutes ces nuances.

La gestion des conflits appartient à la même chaîne. Représenter plusieurs membres dans un processus ne prouve pas en soi l’existence d’un conflit. Le registre doit plutôt montrer si la question a été examinée, quelle restriction ou récusation s’appliquait, qui l’a approuvée et si le mandant en a été informé. L’objectif est une responsabilité bornée, non une présomption de loyauté divisée.

L’accusé du destinataire est tout aussi important. Une approbation interne ne prouve pas qu’un RIR, un secrétariat de réunion ou une autre institution a accepté le pouvoir du représentant pour l’acte concerné. Il faut distinguer « autorisé en interne », « transmis », « reçu », « accepté pour cette finalité », « rejeté » et « remplacé ». Chaque état doit reposer sur sa propre preuve.

Révoquer ne signifie pas effacer

La révocation doit créer un nouvel événement lié au mandat, et non supprimer l’ancien dossier. Cet événement enregistre le mandant demandeur, la qualité vérifiée du signataire, l’heure de réception, la prise d’effet, la portée, les destinataires de la notification et leurs accusés. Si une demande urgente précède la vérification, le registre peut imposer une suspension temporaire sans faire croire que la décision finale est déjà acquise.

Un historique immuable protège les deux parties. Le mandant peut démontrer quand le pouvoir a pris fin. Le représentant peut montrer quelles actions ont été accomplies pendant qu’un mandat vérifié était actif. Une correction ultérieure ne réécrit pas la preuve sur laquelle reposait une décision antérieure.

L’état public peut être beaucoup plus sobre que le dossier interne. Il peut afficher le nom canonique du mandant, un statut tel que vérifié, à réexaminer, expiré, révoqué ou remplacé, une description non sensible de la matière couverte, la dernière date de contrôle et un canal de correction. Les signatures, inventaires de ressources, contacts internes et instructions confidentielles restent invisibles.

Faire disparaître une entrée sans historique ne suffit pas. Le lecteur qui s’était fondé sur la page antérieure doit savoir si la relation a pris fin, si elle a été corrigée ou si elle n’est simplement plus affichée. Une transition datée informe mieux qu’une disparition.

Faits, inférences et inconnues

Les faits directs se limitent à deux pages NRS. La page Network Membership décrit l’éligibilité, une relation de représentation, des procurations et une invitation à désigner NRS dans des affaires de gouvernance des RIR. Les conditions d’adhésion traitent de l’entrée et de la sortie, du renouvellement, des avantages, des notifications ainsi que de l’usage des noms et logos.

Le registre proposé est une inférence et une recommandation de gouvernance. Les pages publiques ne disent pas que NRS utilise ces champs, qu’un mandat présente un défaut ou qu’une action précise a eu lieu. Séparer l’adhésion, l’affichage et l’autorité constitue un modèle de responsabilité, pas une conclusion juridique sur un instrument.

Les inconnues restent nombreuses : contenu et effet juridique d’un mandat, existence d’un registre interne, conséquence d’un changement d’adhésion, identité de l’approbateur d’une action ou d’une révocation, reconnaissance par un destinataire et éventuel conflit. Le silence public ne prouve pas l’absence d’un contrôle interne.

Aucun membre affiché n’est évalué. Aucune procuration n’est déclarée valide, invalide, actuelle ou expirée. Aucune action de NRS n’est présentée comme excédant un pouvoir. Ces questions exigeraient l’instrument privé, le droit applicable, des traces d’acteurs vérifiées et les preuves du destinataire que les pages capturées ne fournissent pas.

Sources