Six numéros de système autonome, un nom répété et le trou au milieu du dossier

Résumé

• La fiche que BTW consacre à Denis F. Villorente énumère six numéros de système autonome — AS132792, AS132793, AS132794, AS132795, AS132796 et AS136028 — tous classés « virtual », tous renvoyant à son propre identifiant de fiche comme détenteur, et aucun accompagné d'une entité organisationnelle liée.
• La même fiche donne comme employeur Denis F. Villorente, comme raison sociale Denis F. Villorente, et précise qu'il occupe une fonction administrative chez Denis F. Villorente. Lu littéralement, le dossier se corrobore tout seul.
• Le modèle d'objet qui régit les numéros de système autonome maintient séparés le détenteur autorisé et les contacts administratifs ou techniques. Un contact n'est pas un détenteur. Il n'est pas davantage propriétaire d'un réseau, ni responsable juridiquement de ce que ce réseau transporte.

Une fiche qui s'accorde avec elle-même

Ouvrez la fiche, ce sont les numéros qui arrivent en premier. AS132792 à AS132796 forment une suite ininterrompue de cinq ; AS136028 se situe 3 232 numéros plus haut. Chacun des six est typé comme numéro, porte l'étiquette de service ip_transit, est marqué comme observé, et renvoie au même détenteur : l'identifiant de la fiche elle-même, denis-f-villorente-denis-f-villorente.

Viennent ensuite les champs censés expliquer la relation. Ils n'expliquent rien. Le tableau des entités liées est vide. Aucun objet organisationnel ne vient s'adosser à l'objet personne. Le profil juridique indique que la raison sociale est Denis F. Villorente, et le nom comme l'identifiant de l'organisation reprennent la chaîne exacte de l'identifiant personnel. Quant à la ligne censée dire pourquoi BTW suit cet homme, elle affirme, mot pour mot : « Denis F. Villorente holds a administrative role at Denis F. Villorente in public registry records. »

Cette phrase unique contient tout le problème. Six identifiants arrivent avec l'autorité d'un registre derrière eux, et le seul organisme que le fichier sait nommer comme leur dépositaire, c'est l'homme lui-même, portant son propre nom en guise de société. Un lecteur pressé en conclura qu'une figure de l'internet philippin détient six réseaux. La fiche ne dit pas cela. Elle ne peut pas le dire : elle ne nomme jamais personne d'autre que lui.

Ce qu'un objet aut-num déclare réellement

Du côté du registre, la structure est claire, et elle ne ressemble pas à ce que suggère la fiche. Le guide de la base Whois de l'APNIC, tel que décrit dans les éléments examinés pour cet article, expose qu'un objet aut-num constitue l'enregistrement principal d'un numéro de système autonome et qu'il porte des attributs de contact administratif et technique — admin-c et tech-c — qui sont des références obligatoires vers des objets person ou role distincts. Un objet person désigne un contact individuel ; un objet role désigne un groupe ou un service. La même description précise que l'objet indique le détenteur autorisé à utiliser le numéro, et que les attributs de contact identifient l'administration et la maintenance technique, non la propriété, le contrôle ou la responsabilité juridique. (Guide de la base Whois de l'APNIC)

Décomposons. Un même objet porte trois affirmations distinctes. Il y a l'autorisation : ce numéro peut être utilisé, et une entité est enregistrée comme autorisée à l'utiliser. Il y a le contact : ces personnes ou fonctions nommées répondent de son administration et de son exploitation technique. Il n'y a rien, absolument rien, sur la propriété d'une entreprise, le contrôle des décisions d'un réseau ou la responsabilité de ce qu'il transporte.

La description du modèle d'objet consultée cite descr, admin-c, tech-c et country parmi les champs d'un objet aut-num. Elle ne cite pas « virtual ». Cette étiquette est la classification propre à BTW, appliquée aux six enregistrements de la fiche ; ce n'est pas un statut que confère le modèle du registre. Voilà le premier indice honnête du dossier : le répertoire nous parle de la manière dont il conserve la relation, pas de ce que le registre dit de cette relation.

L'anglais courant de la fiche glisse d'ailleurs sans effort de « associé à » vers « possède ». Une personne nommée comme contact d'un enregistrement est un contact pour cet enregistrement. C'est un fait documentaire réel, vérifiable, et bien plus petit qu'il n'y paraît. Il n'établit pas que la personne a acheté le numéro, que son employeur était autorisé à l'utiliser, qu'un trafic y a circulé, ni que quiconque pourrait lui demander des comptes sur son comportement.

L'homme que l'archive nomme bel et bien

Denis F. Villorente n'est pas une entité fabriquée. Le dossier institutionnel existe, et il est distinct des enregistrements de numéros.

L'archive d'actualités du DOST-ASTI contient un message de félicitations dont la première phrase, telle que retenue pour cet article, se lit : « The Advanced Science and Technology Institute of the Department of Science and Technology (DOST-ASTI) extends heartfelt congratulations to Engr. Denis F. Villorente on his recent » — puis l'extrait s'interrompt. Le résumé fourni avec cette page le décrit comme ancien directeur du DOST-ASTI et fait état d'un passage au poste de directeur général adjoint de l'Agence spatiale philippine. (Actualités et articles du DOST-ASTI)

Il faut lire attentivement, car les formes de preuve ne sont pas équivalentes. La phrase de félicitations est un extrait rapporté par un fournisseur : ce sont ses mots, tronqués là où ils étaient tronqués. Le statut d'ancien directeur et le poste à l'agence spatiale n'existent que sous forme de résumé fourni, pas de phrase de première main tenue sous les yeux pour cet article. Les deux renvoient à une carrière publique réelle dans l'administration scientifique et technologique philippine. Aucun ne mentionne un numéro de système autonome. Pas un seul.

Ce silence est la charnière. La preuve institutionnelle la plus solide dont on dispose décrit une fonction, une filiation ministérielle et un passage à l'administration spatiale. Elle ne décrit pas un exploitant de réseau. Si six numéros AS étaient le squelette visible d'une activité de routage privée, six numéros AS seraient précisément ce qui manquerait à la page d'hommage de son propre institut.

Six identifiants, un vide

Les six numéros existent. AS132792, AS132793, AS132794, AS132795, AS132796 et AS136028 figurent dans le répertoire, et les lignes de preuve de la fiche nomment des points d'accès publics de registre pour chacun, plus un point d'accès d'information de routage pour AS136028. Ces lignes sont la raison pour laquelle l'association mérite discussion : quelqu'un, à un moment, a pointé vers des données de registre.

Ce qui manque, ce sont ces données. Les réponses aut-num des six identifiants n'ont pas été obtenues sous forme inspectable pour cet article. La question décisive — quel champ nomme Denis F. Villorente, et à quel titre — reste donc sans réponse dans le dossier constitué. Ce peut être admin-c. Ce peut être tech-c. Ce peut être un champ d'organisation sur un objet dont le détenteur est une société au nom entièrement différent. Ce peut être un objet role qui renvoie à un service plutôt qu'à un homme. La fiche ne distingue pas ces cas, parce que l'association a été transportée en tant qu'association, non en tant que champ cité.

Il existe un second vide, plus discret et plus intéressant. Cinq des six identifiants sont numériquement contigus. La contiguïté dans un espace de noms de registre est un fait sur l'emplacement des numéros, et c'est souvent une trace du moment où ils ont été demandés. Ce n'est pas une affirmation sur qui les détient aujourd'hui, ni sur ce qu'ils annoncent, ni sur le point de savoir si la même personne a signé pour eux. Un répertoire qui empile cinq identifiants voisins sous un seul nom ressemble, pour un lecteur distrait, à un portefeuille.

En termes de registre, c'est une rangée d'adresses dans le même quartier, et le champ détenteur de chacune est une question séparée qu'il faut trancher séparément.

Ce que vaut un score de 0,95

Le chiffre de confiance mérite son propre paragraphe, car il persuade plus efficacement que n'importe quelle phrase du fichier. La fiche indique 0,95 ; les lignes de source individuelles portent des valeurs entre 0,82 et 0,95.

Ces nombres mesurent la confiance du répertoire dans l'association qu'il a établie. Ils ne qualifient pas cette association. Un 0,95 est parfaitement compatible avec « cette personne est de façon fiable le contact administratif d'un enregistrement détenu par une société » et avec « cette personne est de façon fiable mentionnée dans un champ qu'une étape de normalisation a rattaché à un nom partagé ». Le score répond à la question « sommes-nous sûrs que ce lien est réel ? ». Il ne répond pas à la question « de quel type de lien s'agit-il ?

» — et c'est la seconde qui décide si quelqu'un est responsable de quoi que ce soit.

C'est ici qu'un produit d'annuaire gagne ou perd sa crédibilité. Un score de confiance sans dénominateur au niveau du champ se lit, pour le public, comme un verdict sur la relation sous-jacente. Le lecteur ne voit pas les deux champs aut-num qui trancheraient. Il voit un nombre qui en a l'apparence.

L'absence, correctement délimitée

Le dossier public couramment indexé, tel que résumé pour cet article, décrit Villorente comme une figure documentée de l'internet philippin, associée à des fonctions de direction au DOST-ASTI, et indique qu'aucun document public accessible ne le relie personnellement à la gestion ou à l'attribution de numéros de système autonome précis dans les résultats de recherche courants. (relevé des résultats de recherche couramment indexés)

C'est une absence délimitée, et la délimitation est tout. Elle dit : dans les documents que les moteurs indexent, personne n'a publié de lien entre cet homme et ces numéros. Elle ne dit pas que ce lien n'existe pas. Les objets de registre ne sont pas réputés pour leur référencement. Une sortie whois tronquée ne fait pas la une. Elle ne figure pas au programme d'une conférence.

Si le seul endroit où l'association apparaît est un champ de contact dans un objet aut-num, une absence dans les résultats indexés est exactement ce qu'on s'attend à trouver — que l'association soit authentique ou qu'elle soit un artefact de normalisation.

Les deux constats coexistent donc sans s'annuler. Le répertoire affirme une association personnelle avec six numéros. Le web ouvert, tel qu'indexé, n'affirme rien de tel. Ni l'un ni l'autre n'a consulté le champ qui mettrait fin au débat.

Ce qui trancherait la question

Quatre documents régleraient l'affaire en une après-midi.

D'abord, l'objet aut-num de chacun des six numéros, avec ses champs holder, descr, admin-c, tech-c et country tels qu'affichés à une date donnée. Si Villorente apparaît en admin-c ou en tech-c, la phrase honnête est étroite et datée : il a été mentionné comme contact déterminé pour des enregistrements déterminés à un moment déterminé. S'il apparaît comme détenteur, c'est une affirmation matériellement différente et il faudrait la présenter comme telle. Si un objet role ou une société apparaît à sa place, l'association personnelle doit être retirée.

Ensuite, la visibilité de routage de chaque numéro, appréciée séparément. Qu'un numéro apparaisse dans la table de routage mondiale, qu'il annonce quelque chose et que ses annonces soient stables sont des questions d'exploitation. Elles sont distinctes de la question du détenteur, et les deux peuvent être vraies alors qu'une personne ne joue aucun rôle opérationnel.

Troisième élément : tout ce qui relève de la couche organisationnelle — un contrat, une autorisation, une délégation, un dossier d'emploi, ou une déclaration d'institution indiquant qu'un numéro appartient à un projet donné. C'est là que vit réellement la responsabilité, et rien de tout cela ne figure au dossier.

Quatrième : la parole de l'intéressé. Une seule réponse documentée de Villorente ou des institutions qui l'entourent résoudrait davantage que toutes les inférences tirées d'une habitude de nommage.

En attendant, la description responsable est la plus ennuyeuse. Le répertoire de BTW associe sa fiche à six identifiants enregistrés. Les champs propres à ces enregistrements n'ont pas été inspectés, et l'association ne prouve ni propriété, ni exploitation, ni contrôle.

Où se situe réellement la responsabilité

Il y a une vraie question de responsabilité dans cette histoire, et elle ne porte pas sur les avoirs réseau de Villorente. Elle porte sur la manière dont une fiche personnelle acquiert l'apparence d'un portefeuille.

Six identifiants, un score proche du plafond, un champ de détenteur qui pointe vers un être humain : la combinaison est construite pour être crue. Elle transfère aussi le risque. Si la vérité est qu'il est contact sur six enregistrements détenus par d'autres, alors un répertoire qui l'affiche comme leur détenteur lui a attribué la réputation d'une infrastructure qu'il n'a jamais exploitée. Si la vérité est inverse et qu'il les détient réellement, le répertoire a publié un fait qu'il ne pouvait pas sourcer, depuis une fiche incapable de nommer son employeur sans répéter son nom.

Les deux erreurs n'en font qu'une : une association a été promue au rang de relation sans la preuve intermédiaire qui les distingue. L'objet aut-num est précisément cette preuve intermédiaire, et il se trouve à une page de distance.

La carrière publique documentée de Villorente est institutionnelle : une direction d'institut, une filiation au ministère des sciences, un passage à l'administration spatiale. Voilà ce que le dossier montre réellement, dans les formes de preuve qu'il prend réellement : un extrait qui le félicite, un résumé qui le situe, un répertoire qui lui renvoie son propre nom. Les six numéros restent une question ouverte, non un constat. Quiconque affirme le contraire lit la fiche, pas le registre.