要約

  • AFPUB-2026-GEN-002-DRAFT01は、ポリシー上の不一致を可能な限り自動で定期確認し、会員への通知、督促、スタッフへのエスカレーションを行い、その先にサービス留保、資源取消し、会員閉鎖の規則を置こうとする。2026年8月9日時点では審議中で、六つの状態名、五系統の検査、持続期間、証拠水準、状態遷移、最終実装の多くは確定していない。
  • 非公開の会員画面、根拠データ、時刻記録、訂正経路、Hostmasterによる支援には強い行政上の便益がある。その便益を最もよく守る設計は、画面を台帳上の不一致、証拠、通知、訂正だけに限定し、いかなる状態も会員の権利、サービス、申請、資源記録に不利益を生じさせないことである。
  • AFRINICは番号資源を記録し、調整する帳簿係であって、警察、検察、裁判所、規制当局、政府ではない。RSAは私的なサービス契約、PDPのコンセンサスは協力の手続、理事会は会社機関であり、いずれも主権的処罰権の源泉ではない。人が確認しても、異議申立てを設けても、手続を公開しても、存在しない権限は正当化されない。

一枚の画面に、二つの全く異なる仕事が置かれている

小規模ISPの担当者が朝、MyAFRINICに新しい表示を見つけたとする。WHOISの連絡先が古い、abuse-cに応答上の問題がある、経路オブジェクトと観測結果が一致しない。画面に、対象資源、参照した記録、確認時刻、該当箇所、訂正方法が示されていれば、担当者は午前中に調べ、必要なら午後に修正できる。散在する電子メールや担当者の記憶に頼るより、はるかに分かりやすい。これは帳簿係が帳簿を良くする仕事である。

同じ画面の表示が「不準拠」という組織的判定になり、一定期間後に「Escalated」へ移り、別の部署がサービス留保、資源取消し、会員閉鎖を検討し始めるなら、仕事の性質は変わる。画面は記録の照合をやめたわけではない。だが、その照合結果に人や事業を罰する効果を付けた瞬間、帳簿の管理と強制が一体化する。前者は技術的調整に必要であり、後者は主権的権力に属する。この二つは、同じデータベースで処理できるから同じ権限で実行してよい、という関係にはない。

提案本文は、資源ポリシーが更新されるたびに準拠状況を定期的に確認し、可能な限り自動化し、不一致を検出すれば会員へ直ちに通知し、未解決なら督促し、スタッフが後に定める期間を超えればスタッフへ通知する流れを示す。さらに、証拠が不準拠を示す場合の詳しい調査と追加措置、スタッフが定めて公表する公平な取扱いの手続、サービス留保、資源取消し、会員閉鎖の具体的規則を予定する。不可欠な戦略的インターネット基盤や自然災害、政治的不安定などでは、スタッフ評価を受けた理事会が特別措置を取り得るとも記す。

ここで最初に正すべきなのは、処罰への道に足りない手続を付け足すことではない。処罰への道そのものをダッシュボードから取り除くことである。AFRINICが許されるのは、台帳上の不一致を示すこと、照合に使った証拠を開示すること、会員へ通知すること、訂正または説明を記録へ反映することまでだ。「準拠しているか」を最終的に裁定し、その答えを通信に不可欠な行政サービスの留保や取消しへ変える権限はない。

六つの状態名は、権限の階段になってはならない

スタッフ影響評価は、実装例として「Policy compliant」「First notice sent」「2nd notice sent」「Remediation in Progress」「Escalated」「Closed」という六つの状態名を挙げる。これは提案本文で確定された規範ではない。各状態の入口、出口、担当者、必要証拠、滞留時間、取消条件も定義されていない。「Closed」が訂正完了、誤検出の撤回、調査終了、処分完了のどれを意味するかも分からない。

だからといって、定義を詳しくすれば問題が解けるわけではない。状態名が内部作業の進捗だけを表すなら、定義の精緻化は有用である。しかし「First notice sent」から「Escalated」へ上がるほど不利益が近づく設計なら、六つのラベルは事務処理の整理ではなく、処罰へ向かう階段になる。階段の各段に人の承認を置いても、階段の行き先が越権であることは変わらない。

五つの検査候補にも同じ境界が必要だ。スタッフ評価が挙げるのは、WHOIS連絡先の正確性、abuse-cの有効性、経路オブジェクトの整合性、該当する場合のRPKI ROAカバレッジ、逆引きDNS要件である。連絡先の到達性は比較的観測しやすい。他方、経路情報は観測地点や更新時差で見え方が変わり、ROAを測定できることは、それ自体では全会員に同一義務があることを意味しない。経路広告が見えないことも、採択済みの義務がない限り違反の証明にはならない。質的判断を赤と緑へ圧縮すれば、裁量が消えるのではなく、裁量が数字の背後へ隠れる。

正しい画面は「AFRINICがあなたを不準拠と判定した」と表示しない。「この記録とこの観測の間に不一致がある。参照日時と根拠はこれである。訂正または説明はこちらから提出できる」と表示する。会員が情報を出した後も、画面が行えるのは記録の更新、不一致の解消、未解決事項の明示までである。資源保有者を罰する結論は、画面の状態として用意してはならない。

最も強い擁護を認めても、処罰権は生まれない

提案を最善の形で擁護すれば、行政上の利点は小さくない。手作業の確認は担当者ごとに時期や説明が変わりやすい。会員は問題が深刻になるまで気付かず、AFRINIC側にもメール、資料、判断経過が散らばる。会員ごとの非公開画面で同じ種類の記録を同じ周期に照合し、早く通知し、回答と訂正を時刻付きで残せば、不意打ち、重複照会、記録漏れを減らせる。会員は自分の画面だけを見て、権限あるスタッフが支援のために全体を確認する設計にも実務合理性がある。Hostmasterの増員を見込むことも、訂正を助ける運用に本気で資源を割くなら有益である。

自動化には、選択的な注意を減らす利点もある。特定の会員だけが突然調べられるより、同じ確認項目を定期的に照合し、入力、時刻、訂正を残す方が監査しやすい。LACNICの比較例は、自動確認、連絡、是正の機会を段階化する技術的可能性を示す。2019年のAFRINIC研究課題も、Hostmaster向けダッシュボードとAPIによって問題を見つける構想を示していた。こうした行政上の有用性を否定する必要はない。

しかし、有用性は権限の源泉ではない。速く、均一に、説明可能に処理できるからといって、処罰してよいことにはならない。優れた住所録が裁判所へ昇格しないのと同じである。ダッシュボードの最善の擁護は、AFRINICをより正確で親切な帳簿係にするところまで完全に成立する。そして、まさにその地点で終わる。処罰接続まで擁護を延ばせば、便利さを主権の代用品にしてしまう。

したがって、行政上の便益と執行の正当性を取引してはならない。表示と支援は採用できる。処罰接続は採用できない。前者を得るために後者を「将来の選択肢」として残す必要もない。むしろ、両者を技術的、組織的、規範的に切断して初めて、会員は画面を訂正の入口として信頼できる。

RSAは契約であって、主権の委任状ではない

AFRINICのRegistration Service Agreementは、会員に採択済みポリシーへの対応を求め、利用状況の確認と協力を予定する。条項4(b)(iii)は、確認への非協力に関連して、取消し、サービス留保、将来申請、閉鎖などの結果を列挙する。終了手続には、終了意思と理由の書面通知、理由を示すか是正する機会、会員の30日間の応答期間、AFRINICによる説明または是正の評価が置かれている。

これらの条項は、契約文が何を主張しているかを示す重要な事実である。しかし、私的契約は国家から委任されていない処罰権を作れない。署名されたサービス条件が、会社を規制当局や裁判所へ変えることもない。番号資源が運用中のネットワークへ組み込まれ、第三者の顧客や通信へ影響する時、帳簿サービスの留保を「契約上の選択」と呼んでも、その強制的効果は消えない。契約に通知、30日、理由提示があることは、存在しない主権的権限の代替にならない。

ここが旧稿で曖昧にしてはならない核心である。RSA上の手続とダッシュボード上の手続を分ければ処罰が正当化される、という結論は成り立たない。分離は誤認や自動連鎖を減らすためには必要だが、十分条件ではない。AFRINICは、主権機関が適法に下した命令を正確な記録へ反映することはできる。その場合、処罰を決めたのは裁判所、規制当局、政府であり、AFRINICは帳簿係として実施上の記録を処理する。AFRINIC自身が違反を裁定し、自ら制裁を選ぶこととは全く違う。

RSAの責任制限は、この境界をさらに重要にする。契約文上、各当事者の責任上限は、一定の留保を伴い、直前六か月の会員支払額または100米ドルのいずれか大きい額とされる。特定紛争での回収可能額を本稿から断定することはできない。だが、誤ったサービス中断がネットワーク、顧客、融資、保険、取引に与え得る損失と、帳簿係が契約上引き受ける責任との落差は明白な制度上の危険である。損失を負わない主体に処罰の裁量を与えてはならない。

コンセンサスも理事会も、国家にはならない

資源ポリシーはPolicy Development Working Groupで議論され、共同議長がラフコンセンサスとLast Callを扱い、現在のPDPでは理事会の批准が関わる。定款上、理事会は会社の業務を指揮・監督し、権限を委任でき、CEOは日常管理を担う。提案者は案文を提出し、Hostmasterは技術確認と会員支援を担い得る。それぞれに正当な会社上、手続上、運用上の役割がある。

だが、役割を積み重ねても主権にはならない。メーリングリストは立法府ではない。会議参加者は人民ではない。ラフコンセンサスは参加者間の協力をまとめる方法であって、参加していないネットワークへ処罰を科す民主的委任ではない。理事会の批准は会社内部の意思決定であり、国家の立法や司法判断ではない。スタッフへの委任は、理事会が持つ会社権限の範囲でしか働かず、理事会自身が持たない主権的処罰権を渡すことはできない。

人による確認も同様である。機械の誤検出を人が覆せること、会員の説明を読むこと、理由を記録することは、正確な帳簿に不可欠である。しかし、人がボタンを押したという事実は、判断の法的性質を変えない。アルゴリズムが裁判官になれないから人を置く、というだけでは、その人に裁判官の権限は生まれない。

不服申立てや適正手続も、誤りを減らす手段ではあっても権限の創設手段ではない。PDWGのAppeal Committeeは共同議長の手続紛争を扱う機関であり、会員に対する実体的処罰の裁判所ではない。RSA第13条の親レジストリへの申立てが、AFRINIC自身の判定やAFRINIC発行資源の終了にどう適用されるかも公開文書から明瞭ではない。仮に独立した審査を新設しても、審査が丁寧であることと、最初の処罰権が存在することは別問題である。

理事会の特別措置も権限の源泉にはならない。自然災害や政治的不安定の下で通信継続を守る判断には実務的意味がある。だが、それは処罰制度を前提に例外として救う設計である。そもそも帳簿係が処罰を決めないなら、会員は理事会の慈悲によって接続を守ってもらう必要がない。例外を精緻化するより、主権なき機関が作った処罰の通常経路を除去する方が根本的である。

「コンプライアンス」という名が、帳簿を玉座に変える

Lu Hengが示した一貫した原則は、この制度を読むための補助意見ではなく、番号資源調整の根本境界である。RIRは記録できる。調整できる。唯一性を守れる。しかし統治してはならない。レジストリ記録は現実を記述するものであり、現実を創造しない。希少性は帳簿係を地主に変えず、長年の慣行は任意の協力を主権へ変えない。コミュニティは議論し助言できるが、出席者の合意が他者への処罰権になることはない。

この原則に照らすと、「Policy Compliance Dashboard」という名称自体が危うい。AFRINICが客観的に示せるのは、特定時点の台帳データ、照合結果、記録上の不一致、通知と訂正の履歴である。それを「準拠」「不準拠」と呼ぶと、記録の照合が、法的・契約的・道徳的な適格性の判定へ膨らむ。画面上の赤は単なる色でも、組織内部では調査優先順位、申請審査、契約対応へ流れ、外部へ漏れれば顧客、取引先、保険者、金融機関の評価に使われ得る。帳簿の表示が、現実を記述するのではなく現実を左右し始める。

これは、帳簿係がオリンポスの神々を演じ始める瞬間である。記録への近さを支配権と誤認し、サービス地域を領域、会員手続を人民、ポリシーを法律、内部状態を判決のように扱う。実際にはAFRINICはモーリシャス法の下にある民間の会社であり、国家から警察権、検察権、司法権を委任されていない。威厳ある語彙、長い手続、理事会の承認は、その法的現実を変えない。

「規則が不要だ」という話でもない。正確な記録には規則が要る。重複を防ぎ、管理主体を確認し、訂正を反映し、安全上の表明を記録するための手順も要る。不正や違法行為に処罰が不要だという話でもない。処罰が必要なら、証拠と法に基づき、責任を負う裁判所、規制当局、政府が決める。レジストリは適法な命令を受け、記録を正確に更新する。役割分離は無責任ではなく、責任の所在を正すことである。

沿革が示すのは、処罰接続が何度も戻ってきたことだ

AFRINICの準拠ダッシュボード構想は、2019年3月20日の学生・インターン向け研究課題にまで遡る。そこでは準拠上の問題を識別し、指標を設計し、Hostmaster向けダッシュボードとAPIを作る構想が示された。2020年7月22日にはAFPUB-2020-GEN-001-DRAFT01が記録に入り、同年9月17日のAFRINIC-32ではラフコンセンサスなしと判断された。Jordi Paletは10月1日に不服申立てを行い、自動化が一貫性と会員通知を改善し、実装詳細は運用に残せると主張した。2021年2月18日、Appeal Committeeの索引は報告書公表を記録するが、本調査で確認できた資料から正確な結論は断定しない。

2021年11月9日のAFPUB-2021-GEN-003-DRAFT02は、より明示的な処罰経路を置いた。公開リストへの掲載から二か月後に逆引きDNSのNSレコードを外し、三か月後に資源を回収して保有者記録を削除する構成だった。スタッフは11月15日、画面を可視化に限定し、RSAの契約管理は理事会が経営陣を通じて扱うよう勧めた。11月18日のAFRINIC-34では、プライバシー、PDPの範囲、スタッフ裁量、会員支援、公開範囲が論じられ、ラフコンセンサスが記録された。Last Call後の2022年1月14日には批准報告が理事会へ送られた。

2022年8月9日の申立て判断は、共同議長または作業部会で解決を試みて失敗したことが示されていないとして、受理要件を満たさないとした。内容の妥当性を認めた判断ではない。公式履歴は、2021年案が2026年2月4日に理事会で批准されず失効したと記すが、理由は示していない。法務評価が理由だったとも、案全体が否定されたとも推測しない。

現行案は2026年4月30日付で、AFRINICは5月26日にRPDリストへ最初に掲載したと記録し、6月23日にスタッフ影響評価を公表した。旧案の二か月、三か月という固定期限は消えた。しかし、ダッシュボードを記録と訂正に限定したのではなく、「持続的」とみなす期間、サービス留保、取消し、閉鎖の規則をスタッフが後に定める形に変えた。処罰への接続を消さず、数字だけを将来の運用へ移したのである。

この沿革で一貫して問うべきなのは、自動化が便利かではない。帳簿係が表示の先に処罰を置けるかである。2020年のコンセンサス判断、2021年のラフコンセンサス、2022年の手続的申立て判断、2026年の新案は、どれも主権的委任を生じさせない。何度提案されても、何人が賛成しても、カテゴリの誤りは権限へ変わらない。

記録の訂正と人への処罰を切り離す

正当なダッシュボードには、赤、黄、緑の「準拠判定」ではなく、検証可能な記録が要る。対象となる番号資源、参照したデータ、取得時刻、照合方法の版、観測範囲、該当する採択済み記録規則、会員の回答、訂正履歴を示す。入力が古ければ直す。複数の参照先に時差があれば、その差を表示する。会員が適用外を主張すれば、違反を認めた「Remediation」へ押し込めず、争点として記録する。

通知の到達も別々に扱う必要がある。画面へ掲載したこと、メールを送ったこと、会員が閲覧したこと、回答したことは同じではない。連絡先の正確性を調べながら、その連絡先だけへ通知して手続完了とみなすのは自己矛盾である。代替連絡経路、担当交代の反映、組織としての受領確認を用意しなければ、督促回数は到達可能性を改善しない。

データの再現性にも限界がある。現在のWHOISが正しいことは、最初の検査時にも正しかったことを証明しない。現在は古いという事実も、過去から古かったことを証明しない。検査時点の値または再現可能な参照、方法の版、対象範囲がなければ、後から表示の妥当性を確かめられない。一方、元データを無期限に保存すれば、目的外利用と不要な個人データ保持の危険が広がる。再現に必要な最小限、利用目的、保存期間、閲覧範囲を固定するべきである。

モーリシャスのData Protection Act 2017と監督当局の案内は、適用範囲内の自然人の個人データについて、アクセス、正確性、訂正または制限、異議、重大な効果を生む専ら自動の決定に関わる権利を検討する根拠になる。会社単位の表示が常に同法の自動決定規定へ該当するとは断定できず、本稿は個別の違法性判断を行わない。しかし、会員限定の画面ならデータ源、保存、正確性、訂正を問わなくてよいということにはならない。

そして最も重要なのは、訂正後の出口である。不一致が解消したら記録を更新する。観測が誤っていたら表示を撤回し、関連する内部参照も消す。争点が残るなら「未解決の記録差」として示す。そこから先をAFRINIC独自の制裁へ渡さない。違法行為が疑われ、主権機関の判断が必要なら、適法な経路で裁判所、規制当局、政府が扱う。ダッシュボードは証拠を整えることはできるが、判決を代行できない。

費用を負う者と、ボタンを押す者を分けてはならない

誤表示の費用は均等ではない。AFRINICにとって一件の状態変更でも、小規模ISPでは技術者がネットワーク運用や顧客対応を離れ、資料を集め、説明を作る必要がある。大規模事業者は専任の技術、契約、法務担当へ分担できるが、資源用途、経路設計、データ量が複雑なため、単純な検査が文脈を落とす危険がある。同じ通知を全員へ送る形式的平等は、同じ負担を意味しない。

未確認の「Escalated」が別業務へ流れれば、最終的な結論より先に損失が生じる。将来の資源申請、技術支援、逆引きDNS、RPKI、移転、契約対応に参照されるかもしれない。外部へ漏れれば、顧客は代替先を探し、取引先は追加説明を求め、金融や保険の評価にも影響し得る。後で表示を撤回しても、失った時間、商機、信用、顧客判断は自動では戻らない。

NRSの資料は、停止、終了、承認取消し、会員救済という具体的な問いを示し、NRSが掲載する2021年8月27日のAFRINIC書簡は、RSAとCPMの確認・取消し文言が実際の紛争で使われた記録を残す。LARUSはCloud Innovationを支持した声明で、AFRINICの行為が顧客と運用へ及ぼす害を記録した。BTWの既存研究も、サービス固有の管理、監査可能性、通信継続を分けて考える必要を示している。これら一等の実務資料が突きつける教訓は、レジストリの操作を単なる内部事務と扱ってはならないということだ。帳簿へのアクセスが事業継続へ影響するなら、帳簿係の裁量を拡張するのではなく、その裁量を狭く固定しなければならない。

NRSの役割も明確に保つ必要がある。NRSは調査し、提言し、対話の場を設け、明示的に権限を与えた会員を代表できる。しかし、レジストリ、RPKI、WHOIS/RDAP、上訴、和解、選挙、資源保管、サービス継続を運営する主体ではない。この役割分離は、処罰権をAFRINICから別の民間主体へ移すためではない。民間の調整主体はいずれも主権的処罰者にならない、という同じ原則を守るためである。

公開記録がまだ答えていないこと

2026年8月9日の証拠締切時点で、AFPUB-2026-GEN-002-DRAFT01は現行提案一覧上「Under Discussion」であり、採択済みポリシーではない。最終の指標一覧、持続期間、重大度分類、訂正手順、保存方針、第三者データ源、開始日、MyAFRINICv2への依存時期、六状態の意味は確定していない。本稿は、この案が既に会員のサービスを変えたとは主張しない。

文書の版表示には、DRAFT01、改訂履歴のVersion 1、ページ上部の3.0、提案一覧の1.0が併存する。本稿は2026年4月30日付の案を対象とし、この不一致を推測で統一しない。「持続的」の日数、督促の回数、違反回数も現行案には固定されていない。旧案の二か月、三か月、その他の閾値を現行案へ持ち込まない。

スタッフ評価の六状態は例であり、「Closed」の意味は不明である。2021年案が理事会で批准されなかった理由は公式履歴に示されていない。2020年の不服申立て報告は公表記録を確認できるが、本調査で回収できた記録から正確な結論を断定しない。Data Protection Actの具体的適用も、処理される個人データ、対象者、効果によって変わる。

これらの不確実性は、処罰への接続を条件付きで容認する余白ではない。むしろ逆である。事実関係が未確定な領域で、帳簿係に処罰権があるかのような設計を進めてはならない。後の版が指標、証拠、人手確認、異議、不服申立てを詳しくしても、結論は変わらない。ダッシュボードは記録、証拠、通知、訂正に限定されなければならず、サービス留保、資源取消し、会員閉鎖、制裁へ接続してはならない。

帳簿係へ戻すことが、最も実用的な改革である

AFPUB-2026-GEN-002-DRAFT01の有益な部分は救える。会員が自分の記録を一か所で確認する。照合に使ったデータと時刻を見る。誤りを訂正する。説明を提出する。変更履歴を追う。AFRINICは、どの検査がよく外れるか、どの通知が届かないか、どの説明が分かりにくいかを学び、記録サービスを改善する。この目的なら、自動化もHostmasterの支援も監査ログも価値を持つ。

救ってはならない部分は明確である。「不準拠」の最終判定、処罰を示唆する状態名、持続日数からの自動エスカレーション、別業務へのリスク指標の流用、サービス留保、資源取消し、会員閉鎖、理事会の慈悲による例外である。これらを削ることは、ダッシュボードを骨抜きにすることではない。本来の目的へ戻すことである。

インターネット番号資源のレジストリは、現実が重複なく調整されるための薄い共通層である。記録は運用、法的支配、経済的現実を正確に映すべきだが、それらを創造しない。AFRINICは帳簿係として有用であり得る。その有用性を守るには、帳簿を玉座にしないことが必要である。

結論は条件付きではない。手続を厚くすれば処罰してよいのではない。RSAに書けば処罰してよいのでも、コミュニティが同意すればよいのでも、理事会が承認すればよいのでも、人が確認し、不服申立てを設ければよいのでもない。AFRINICには、そのような主権的処罰権がない。処罰は裁判所、規制当局、政府に属する。AFRINICのダッシュボードは、台帳上の不一致、証拠、通知、訂正を扱うところで必ず止まらなければならない。

情報源