要約

  • AFRINICの現行提案一覧は2026年8月11日、AFPUB-2026-GEN-002-DRAFT01を批准済みではなく「Under Discussion」と表示していた。
  • 草案は会員ごとの自動チェック、通知、職員へのエスカレーションを設計し、その先にサービス停止、資源取消し、会員閉鎖の手続を想定する。
  • しかし「継続的不適合」の期間や具体的な処分規則は、後から職員が定める構造になっている。
  • AFRINIC自身の法務評価は、契約執行との混同、手続保障の不足、データ規則と異議申立権の欠落、Board例外条項の曖昧さを指摘した。
  • 未採択の草案に基づいて会員が処分された証拠はない。今回のニュースは、監視結果を処分へ変える部分が未設計だとAFRINICが自ら記録したことである。

タイムスタンプは適正手続の代わりにならない

提案されたシステムは、すべてを記録する。Whois連絡先の正確性、abuse-cの有効性、ルートオブジェクトの整合性、必要な場合のRPKI ROA、逆引きDNSを自動的に確認する。会員ごとの指摘事項は、適合、1回目通知、2回目通知、改善中、エスカレーション、終了といった状態を移動し、そのたびに時刻が残る。

監査ログがあること自体は改善である。通知を送ったか、会員がいつ修正したか、職員がどの時点で関与したかを後から確認できる。手作業だけに依存する場合より、対象会員によって確認時期がばらつく危険も小さくなる。2020年の不成立決定に対する提案者の異議申立ても、自動化による均等な扱いを主張していた。

ただし、正確に記録された手続が正しい結論を保証するわけではない。最初の入力が誤っていれば、誤りは時刻付きで次の段階へ運ばれる。通知を2回送ったという記録は、違反の証明ではない。エスカレーション状態は、取消しの法的根拠でもない。

AFRINICの法務評価が問題視したのは、まさにこの接続部分である。

保護のための通知が処分の入口になる

草案の問題意識には合理性がある。資源ポリシーは更新され、会員がすべての変更を追い切れない場合がある。提案者はRSAを参照し、不適合が将来の申請、サービス取消し、さらには会員閉鎖に影響し得るため、企業に壊滅的な結果をもたらす可能性があると説明する。だからこそ、先に状態を見せ、通知し、修正の機会を与えたいという。

しかし草案は、通知だけで止まらない。「継続的不適合」を職員へ通知し、詳細な調査や追加措置につなげる。サービス停止、資源取消し、会員閉鎖に関する具体的規則も設けるとしている。

そこで必要になる継続期間は、職員が後から定義する。職員は公開手続を作り、更新できる。制裁の具体的規則も将来定める。法務評価は、義務と潜在的制裁を示しながら、その本質的要素を未定義のまま職員へ委ねることが法的不確実性を生むとした。

これは実装担当者が画面配置を決めるのとは違う。何日で違反が確定するか、どの証拠を必要とするか、どの措置まで進めるかは、会員の権利と事業継続を左右する規範そのものである。

客観指標と人の判断を分離できていない

電子メールが到達するか、オブジェクトが存在するかは機械で確認しやすい。一方、資源の必要性、適正利用、提出資料の十分性は文脈に依存する。AFRINICの法務評価も、後者を質的判断の例として挙げている。

自動ダッシュボードが両者を同じ「不適合」表示にまとめれば、利用者には同じ確度の結論に見える。実際には、単純な欠落と、争い得る専門判断では証拠の性質が違う。

さらに草案は、どの会員データを収集するか、どのように判定するか、第三者データを使うか、保存期間、正確性確認、会員がデータへ異議を述べる権利を記していない。法務評価はこれらを明示的に列挙した。

会員が根拠資料を見られなければ、訂正する機会は形式にとどまる。データを直しても状態が戻らないなら、救済はない。人による再審査があっても、判断基準と理由が残らなければ、監査はできない。ダッシュボードが有用な証拠整理装置になるためには、データ閲覧、訂正、再審査、理由提示を処分より先に設計する必要がある。

Boardの「特別措置」は安全弁か、選別権か

草案第6条は、資源取消しが地域インターネットに必要な戦略的インフラへ及ぶ場合、または自然災害、政治的不安定その他の例外状況がある場合、職員の評価を経てBoardが特別措置を取れるとする。

継続性を守る目的は理解できる。だが、AFRINICの法務評価は「特別措置」「必要な戦略的インフラ」「政治的不安定」「例外状況」が未定義だと指摘した。裁量が十分に制約されていないとの批判を招き得るという。

例外が必要なら、対象、判断材料、理由、期間、利益相反、公開範囲、再審査を定めなければならない。そうでなければ、同じ不適合状態にある二つの会員のうち、誰の継続性だけを守るかをBoardが説明なしに選べる構造になる。

この条項が現実に使われた事実はない。提案は未採択であり、AFRINICが発表しているBoardが承認または運用した証拠もない。

それでも現在の統治状況は、権限の根拠を曖昧にできない理由を示す。AFRINICは2025年にBoard選挙結果を発表したが、NRSは法的な確定性を争い、個別行為ごとのBoard決議、委任、Receiverの指示、裁判所の権限資料を求めている。AFRINIC自身も、暫定経営委員会がReceiverの同意を得て作られ、BoardとReceiverの双方へ報告すると公表した。これらはBoardの適法性を決める判決ではなく、ダッシュボード採択の証拠でもない。新しい例外権限には、単なる役職名を超えた法的根拠と記録が必要だという背景である。

コミュニティという言葉は損失を引き受けない

Heng Luのnotesが示す分析軸は、誰が地域を代表すると名乗るかではなく、誰が分類し、停止し、例外を認め、実行できるかである。ネットワーク運用者は設備、契約、人員、顧客関係を資源の継続性に結び付けている。誤った取消しやサービス停止の損失は、その運用者側に集中する。

一方で、判定ルールを作る職員や例外を決めるBoardが同じ経済的損失を負うとは限らない。権限と責任が離れるほど、独立した不服申立て、迅速な復旧、理由付き判断、決定者の説明責任が重要になる。「コミュニティが決めた」「安定のため」という自己説明は、その代替にならない。

LARUSが公開する法的意見は主にAPNICの構造を扱うが、選挙組織の外観ではなく、会社法上の実権配分を見るべきだという基準を示す。NRSのAFRINICに対する要求も、行為ごとの権限資料を求める。同意できるかとは別に、いずれも帰属を明らかにした分析であり、この草案に関する裁判判断ではない。

過去二度の議論でも境界は残った

2020年版は粗いコンセンサスに達しなかった。記録された異論には、既存の人手確認との重複、Boardが違反後にどう行動するかという包括的仕組みの欠如、費用、内部行政に属するという指摘があった。提案者は異議を申し立て、自動化は人為ミスと対象間の時期差を減らすと反論した。

2021年Draft 2は、3か月のエスカレーションと資源回収の流れまで記載した。当時の法務評価は、ダッシュボードを可視化に限定し、契約管理をBoardと経営へ残すよう勧告した。2022年には提案者が、コミュニティは中心的な保護規則を定められ、運用詳細を職員へ委ねられると主張した。

2026年版は一部の固定期限を削ったが、重要事項を職員の将来手続へ移した。今回の法務評価は、監視と透明性だけをポリシーに置き、調査、制裁、不服申立て、取消しを、適正手続を明記した別の透明な運用手続と契約文書で定めるよう勧めている。

可視化だけを先に実装する理由

AFRINICの評価は段階導入を提案する。最初は表示のみ。次に会員通知。その後に職員レビュー。執行段階は、システム、手続、人員、広報が整ってから検討する。

この順序を実質的な防波堤にするには、各自動チェックの入力、規則、更新頻度、確度、限界を公開する必要がある。会員はエスカレーション前に証拠を見て修正できなければならない。人による確認は、適用条項、事実認定、比例性を理由付きで残すべきである。

サービスや資源へ影響する段階には、通知、改善期間、独立審査、利益相反管理、書面決定、復旧手順が要る。Board例外は狭く、期限付きで、理由が記録され、再審査可能でなければならない。誤検知率、訂正件数、覆った決定を集計公表すれば、システムが公平に働くという主張を検証できる。

8月11日時点の結論は明確だが限定的である。この提案は承認されておらず、会員が処分された証拠も、個人の不正や違法な取消しの証拠もない。確認できるのは、AFRINIC自身の6月23日評価が、測定から処分へ至る間の未定義な権限を問題として記録したことだ。

したがって、現時点で正当化できるダッシュボードは、会員へ情報を返すものに限られる。証拠へのアクセス、質的判断、適正手続、比例性、不服申立て、復旧、Board裁量の限界が採択済み文書に入るまで、監査ログを処分の許可証にしてはならない。

末尾のBTW調査は、RDAPとWhoisが何を可視化でき、連絡先、証拠、裁定をなぜ分離すべきかを長文で扱う。これは追加読解であり、本稿が報じるのは2026年の法務評価と未採択の現状である。

情報源