Por que os RIRs não têm poder de execução

• Os Registros Regionais da Internet coordenam a alocação global de endereços IP por meio de estruturas de políticas voluntárias e governança baseada em consenso, sem autoridade legal soberana para impor o cumprimento.
• As escolhas de design que priorizaram a coordenação, o desenvolvimento de políticas multissetoriais e a administração descentralizada limitam os poderes de execução dos RIRs, especialmente quando comparados com reguladores estatutários ou autoridades legais.

Introdução

Registros Regionais da Internet (RIRs)são instituições centrais na arquitetura de endereçamento da internet. Eles gerenciam e registram alocações de espaço de endereços IP para regiões que, juntas, abrangem todas as redes conectadas no mundo. Essas organizações são cruciais para evitar a duplicação de endereços e garantir que os recursos de números exclusivos sejam administrados de forma consistente para que o sistema de roteamento global possa funcionar.

No entanto, apesar de toda a sua importância, os RIRs não têm poder de execução do tipo que as agências reguladoras exercem ao supervisionar o cumprimento das leis. Eles não podem impor multas, compelir comportamentos por meio de autoridade legal ou apreender recursos da maneira que os reguladores estatutários podem. Essa limitação é estrutural, enraizada na evolução histórica da governança da internet, no modelo voluntário e multissetorial que essas instituições incorporam e nas escolhas de design que priorizaram a coordenação em detrimento da regulamentação.

Entender por que os RIRs não têm poder de execução requer examinar tanto como eles operam quanto como foram projetados para interagir com as redes e organizações que dependem deles.

Leia também:Por que os RIRs carecem de autoridade e como a soberania comunitária pode minar a internet

O que são os RIRs e como operam

Os Registros Regionais da Internet surgiram no início dos anos 1990 por necessidade prática. À medida que a internet se expandia além das redes acadêmicas e de pesquisa para uso comercial generalizado, a necessidade de coordenação regional das alocações de endereços tornou-se clara. Cinco RIRs foram estabelecidos —ARIN,RIPE NCC,APNIC,LACNICeAFRINIC— cada um responsável por uma região geográfica. Sua principal função é alocar e registrar blocos de endereços IP e Números de Sistemas Autônomos, garantindo que os recursos numéricos permaneçam únicos e roteáveis globalmente.

Ao contrário dos reguladores governamentais, os RIRs não são empoderados por estatuto nem apoiados por mecanismos de execução soberanos. São organizações sem fins lucrativos baseadas em membros cujas políticas são formuladas por meio de processos conduzidos pela comunidade conhecidos como Processos de Desenvolvimento de Políticas Regionais (PDPs). Esses são mecanismos de baixo para cima onde operadores de rede, provedores de serviços, partes interessadas da sociedade civil e especialistas técnicos debatem, propõem e adotam políticas de alocação e transferência relevantes para sua região.

Isso não quer dizer que os RIRs não tenham autoridade alguma — dentro de sua governança interna, eles têm mecanismos de responsabilização, estatutos e termos contratuais que vinculam os membros que concordam em aderir à política. Mas essa autoridade existe em um contexto contratual e organizacional, não como jurisdição legal apoiada por estatuto.

Leia também:Por que os RIRs não têm poder para fazer cumprir políticas de endereços da internet

Como o consenso de políticas limita a execução

Uma das maneiras mais claras de ver os limites da execução é através da natureza do próprio desenvolvimento de políticas dos RIRs. As propostas de políticas devem obter amplo apoio dentro da comunidade para serem adotadas. Esse processo prioriza consenso, inclusividade e validade técnica, muitas vezes porque deve levar em conta necessidades diversas dentro das regiões e entre as partes interessadas.

O resultado é um modelo de governança que enfatiza a participação e a coordenação em vez do comando e controle. As políticas refletem valores comunitários negociados, não mandatos legais, e a execução depende da conformidade voluntária dos membros e entidades, em vez de autoridade legal ou judicial.

ComoLu Heng, fundador daLARUS Limited, argumentou, esta fundação voluntária é fundamental para como os RIRs funcionam:

“Autoridade não vem da cooperação. Autoridade vem da capacidade de compelir a conformidade independentemente do consentimento. Os RIRs foram criados como mecanismos de coordenação técnica para evitar duplicação e conflito na distribuição de recursos numéricos. Eles não foram criados como governos, reguladores ou entidades soberanas. Nenhum estado delegou poder soberano a eles. Nenhuma lei os capacita a decidir o que é legal ou ilegal. Os RIRs existem porque as redes cooperam voluntariamente. As redes se juntam porque a coordenação é útil, não porque a conformidade é obrigatória.”

——Lu Heng, CEO da Cloud Innovation, CEO da LARUS Ltd, Fundador da LARUS Foundation.

A análise de Heng enfatiza uma verdade estrutural: as políticas dos RIRs são acordos internos entre entidades dispostas, não estatutos executáveis. A ação mais forte que um RIR pode tomar é recusar fornecer serviços adicionais, e mesmo essa ação depende da cooperação contínua da comunidade em geral. Isso contrasta fortemente com regimes regulatórios onde as autoridades podem impor penalidades legais.

Leia também:Lu Heng: As mudanças no mercado IPv4 eram inevitáveis, não uma questão de vencer

Uma tabela das realidades de execução

Para esclarecer onde a autoridade dos RIRs termina em comparação com órgãos reguladores típicos, a tabela a seguir resume as principais diferenças nas capacidades de execução:

Essa comparação ilustra um ponto simples: a execução dos RIRs depende quase inteiramente da cooperação e influência indireta, não da autoridade legal.

Desafios de recursos legados e limites contratuais

As limitações da execução são ainda mais visíveis ao considerar as alocações de endereços IPv4 legadas. Esses são blocos de endereços atribuídos antes do estabelecimento dos RIRs. Os detentores legados muitas vezes nunca assinaram contratos formais com os RIRs e, portanto, não estão vinculados às políticas dos RIRs em primeiro lugar. Dados compilados em pesquisas de governança histórica indicam que uma parte substancial das alocações IPv4 é anterior aos sistemas dos RIRs, e muitos desses detentores não firmaram “Acordos de Serviço de Registro Legado” com os RIRs.

Como resultado, os RIRs carecem de autoridade legal para recuperar esses recursos ou regular seu comportamento, a menos que os detentores optem voluntariamente por assinar acordos.

Esta situação estrutural reforça o ponto de que a governança dos RIRs é transacional e consensual, não hierárquica e executável. Mesmo quando existem políticas, a execução é limitada pela ausência de mecanismos legais para vincular todas as entidades.

Leia também:Como a estratégia de ativos IPv4 apoia o crescimento empresarial de longo prazo

Por que os RIRs não podem agir como reguladores

Estudiosos dagovernança da internethá muito notam o contraste entre o modelo privado e multissetorial dos RIRs e os reguladores estatutários tradicionais.Milton L. Mueller, um estudioso de longa data da política de governança da internet, explicou que órgãos como a União Internacional de Telecomunicações (UIT) têm poderes de execução limitados, sublinhando um padrão mais amplo na governança da internet:

“A UIT não tem poderes de execução, o que é uma das razões pelas quais a ideia de que a UIT pode de alguma forma assumir o controle da Internet é estranha. Porque se o tratado fizer algo fundamentalmente contrário ao que [os governos] desejam que seja feito com a Internet, eles simplesmente não o ratificariam.”

——Milton L. Mueller, Professor e Diretor de Programa, Mestrado em Política de Segurança Cibernética

A observação de Mueller, embora feita no contexto de outra organização, vale também para os RIRs: a governança global da internet muitas vezes carece de mecanismos de execução centralizados porque as entidades permanecem como entidades soberanas com discrição sobre o que ratificar ou adotar.

Esta abordagem multissetorial foi escolhida deliberadamente. Os primeiros arquitetos da internet priorizaram a coordenação técnica e a interoperabilidade em vez da regulamentação centralizada porque acreditavam que a execução estatutária rígida poderia fragmentar a rede global e sufocar a inovação. Com o tempo, essa escolha de design se institucionalizou nos quadros políticos que orientam as operações dos RIRs hoje.

Leia também:Estudo de caso: Como as empresas geram renda recorrente com IPv4

Como as restrições de execução moldam os resultados práticos

A ausência de poder de execução estatutário tem consequências operacionais reais. Por exemplo, quando as políticas de transferência de endereços são atualizadas, a conformidade depende da disposição dos membros em aderir e das normas da comunidade, em vez de mandato legal. Os procedimentos de transferência variam em complexidade e eficiência entre as regiões, e a aplicação de “testes de necessidade” ou requisitos de documentação depende de processos administrativos, e não de execução judicial.

Da mesma forma, os RIRs não podem forçar a devolução de espaço de endereços não utilizado. As políticas muitas vezes incentivam a devolução, mas sem mecanismos legais, organizações que detêm grandes blocos de endereços não utilizados têm pouco incentivo para abrir mão deles, especialmente quando isso incorre em custos administrativos ou de oportunidade.

Esses resultados não são necessariamente disfuncionais, mas refletem um modelo de governança onde a conformidade é moldada por incentivos práticos e expectativas da comunidade, em vez de coerção legal.

Perspectivas sobre jurisdição e responsabilização

Outra nuance é a jurisdição. Como os RIRs são organizações privadas sediadas em países específicos, eles estão sujeitos aos quadros jurídicos dessas jurisdições. No entanto, os recursos que eles administram — endereços IP — são usados globalmente. Isso cria uma espécie de transbordamento jurisdicional, onde o ambiente legal do país anfitrião de um RIR pode influenciar as operações sem conceder autoridade global de execução sobre todos os detentores ou usuários de recursos.

Os mecanismos de responsabilização dentro dos RIRs se concentram nas obrigações dos membros, transparência dos processos e resolução interna de disputas, mas não fornecem vias para execução estatutária contra entidades não conformes além dos contratos de associação.

O compromisso duradouro na governança da internet

A escolha de criar os RIRs como entidades voluntárias e orientadas por consenso, em vez de reguladores soberanos, foi consistente com os ideais iniciais de governança da internet. Esses ideais valorizavam a interoperabilidade, a descentralização e a coordenação técnica. Por muitos anos, este modelo funcionou efetivamente para garantir que os recursos numéricos globais apoiassem a expansão da internet sem fragmentação.

No entanto, à medida que a internet se tornou crítica para o comércio, a segurança e a infraestrutura nacional, as limitações de um modelo de governança não executável tornaram-se mais visíveis. O surgimento de mercados de endereços, a escassez de endereços e as tensões geopolíticas sobre a infraestrutura pressionaram um sistema projetado para uma era diferente.

No entanto, essas pressões não se traduzem automaticamente em autoridade de execução. Para obter poderes estatutários de execução, os RIRs exigiriam mudanças fundamentais nos acordos internacionais ou o estabelecimento de novos quadros jurídicos — mudanças que remodelariam a governança global da internet além do próprio sistema dos RIRs.

Perguntas frequentes

1. As políticas dos RIRs têm força legal?

As políticas dos RIRs não têm força legal no sentido estatutário. Elas não são criadas ou aplicadas por governos ou tribunais, mas por meio de processos de políticas conduzidos pela comunidade dentro de cada registro. Sua autoridade vem do acordo, não da lei. Na prática, as políticas se aplicam por meio de contratos. As organizações que assinam acordos de serviço com um RIR concordam em seguir as políticas atuais e futuras. Para aqueles sem tais acordos, especialmente os detentores de endereços legados, as políticas dos RIRs não são vinculativas.

2. Por que os RIRs não podem forçar as organizações a devolver endereços IP não utilizados?

Os RIRs não possuem o espaço de endereços IP e carecem de autoridade legal para compelir sua devolução. Seu papel é coordenar e registrar endereços, não exercer direitos de propriedade sobre eles. Embora as políticas possam incentivar o uso eficiente ou a devolução de espaço não utilizado, a conformidade é voluntária. Isso é particularmente verdadeiro para os detentores de endereços legados que nunca estabeleceram relações contratuais com os RIRs e, portanto, não estão sujeitos à aplicação de políticas.

3. O que acontece se uma organização violar a política dos RIRs?

Quando as políticas são violadas, os RIRs podem tomar ações administrativas, como negar alocações futuras, suspender serviços ou exigir correções nos dados de registro. Eles não podem impor multas ou penalidades legais. As consequências mais significativas são muitas vezes indiretas. Registros de endereços imprecisos ou contestados podem afetar a confiança no roteamento, as relações de peering e a posição de uma organização no ecossistema mais amplo da internet.

4. Os governos poderiam dar poder de execução aos RIRs?

Em teoria, os governos poderiam tentar conceder autoridade de execução por meio de lei ou tratados. Na prática, isso seria difícil devido aos limites jurisdicionais e à natureza global das operações dos RIRs. Tal movimento também poderia minar a neutralidade e a ampla aceitação dos RIRs, potencialmente encorajando a fragmentação e enfraquecendo o modelo multissetorial que atualmente apoia a coordenação global.

5. A falta de poder de execução torna os RIRs ineficazes?

Não necessariamente. Os RIRs têm sido eficazes em manter a unicidade global de endereços e a capacidade de roteamento por meio de coordenação voluntária e incentivos compartilhados. No entanto, à medida que os endereços IP se tornam mais significativos economicamente e estrategicamente, os limites de um modelo de governança não executável tornam-se mais visíveis. Essas tensões refletem as suposições originais de design do sistema, em vez de uma falha total.