Note:50 Quand un registre peut détruire des données sans frais — et pourquoi le système disparaît ensuite avec lui

La plupart des gens pensent encore que le registre n’est qu’une simple couche administrative.

Ils se trompent.

Le registre n’est pas qu’une paperasserie. Il ne s’agit pas d’un simple soutien administratif. C’est le point de convergence inévitable entre réalité technique, reconnaissance juridique et légitimité institutionnelle. Tant que cette couche est largement perçue comme neutre et responsable, le système tient bon. Dès qu’elle ne l’est plus, le système ne devient pas « controversé », mais instable.

La structure qui se met en place autour d’AFRINIC est simple. Le seuil de responsabilité est déjà pratiquement négligeable. Les documents RSA d’AFRINIC indiquent que la responsabilité peut être aussi faible que cent dollars. AFRINIC précise également que la politique 2020-GEN-006-D3 a été ratifiée. Cela signifie que deux des trois options sont déjà envisagées : une responsabilité quasi nulle et un verrouillage régional structurel.

La troisième option est évidente.

Si le contrôle est déjà centralisé et que les possibilités de sortie sont déjà réduites, il ne reste plus qu’à affaiblir le dernier équilibre : la responsabilité juridique. Une fois l’immunité superposée à une faible responsabilité et à un verrouillage régional, le registre cesse d’être un coordinateur et devient tout autre chose : un centre de pouvoir doté de la capacité pratique de décider de la légitimité, de la capacité juridique d’échapper aux conséquences et de la capacité structurelle de maintenir les membres prisonniers du système.

Voici la véritable équation.

Contrôle sans coût.

Pouvoir sans symétrie.

Autorité sans conséquence.

Une fois cette équation résolue, l’issue à long terme n’est plus politique, mais mathématique.

On imagine souvent la défaillance comme un lent déclin. Un peu plus de méfiance. Un peu plus de frictions. Un peu plus de confusion.

Ce n’est pas là le véritable danger.

Le véritable danger, c’est la mort subite.

La couche registre ne fonctionne que parce que les opérateurs continuent de la reconnaître comme la source partagée de vérité. Cette reconnaissance n’est pas imposée par les lois de la physique. Elle n’est pas imposée par les routeurs. Elle n’est pas imposée par le protocole BGP. Elle est imposée par la conviction collective que la base de données, aussi imparfaite soit-elle, est toujours plus sûre à suivre qu’à rejeter.

Si un jour un registre capturé abuse de sa position dominante contre l’espace d’adressage d’un État, d’un grand groupe de télécommunications ou d’un opérateur d’infrastructure stratégique, la rupture sera brutale. Elle sera immédiate. La question ne sera plus de savoir si le registre a agi correctement, mais s’il mérite encore d’être reconnu.

C’est là que le système s’effondre.

Non pas parce que le flux de paquets s’arrête instantanément.

Les paquets peuvent continuer à circuler. Les routeurs peuvent continuer à fonctionner. Le trafic peut continuer.

Ce qui disparaît, c’est la réalité partagée unique.

Dès lors qu’un nombre suffisant d’opérateurs sérieux concluent que le registre peut être utilisé contre eux sans presque aucune conséquence, le monopole de la légitimité s’effondre. Certains continueront d’obéir. D’autres cesseront. Certains improviseront une reconnaissance bilatérale. D’autres mettront en place des solutions de contournement d’urgence. Certains États interviendront directement. D’autres contraindront les opérateurs à adopter des systèmes de reconnaissance parallèles. L’infrastructure à clés publiques (RPKI), la légitimité des transferts, les hypothèses contractuelles et la confiance accordée au registre cesseront de pointer vers une seule réalité et commenceront à en pointer vers plusieurs.

À ce moment précis, le système RIR ne subit pas un simple « préjudice de réputation ».

Il subit une rupture ontologique.

La base de données n’est plus ce qu’elle était. Elle devient un demandeur parmi d’autres.

Et une fois ce stade atteint, la restauration est quasiment impossible. Car ce qui a été détruit, ce n’est pas un document, c’est une conviction.

C’est ce que le NRO et l’ICANN doivent comprendre.

S’ils persistent dans cette voie – en défendant le contrôle concentré des registres, en tolérant une responsabilité asymétrique, en normalisant le verrouillage et, finalement, en acceptant une autorité dénuée de toute responsabilité – ils ne préservent pas le système RIR. Ils incitent les opérateurs, les États et les marchés financiers à ne plus y croire.

Ce n’est pas de la gouvernance.

C’est de l’autodestruction institutionnelle.

L’ironie cruelle, c’est que le moment où ils obtiennent enfin un contrôle maximal est aussi celui où ils commencent à perdre leur légitimité. Et c’est la légitimité, et non les statuts, qui assure la survie d’un système de registre.

Les opérateurs ne peuvent donc pas se permettre d’ignorer cette situation.

Les opérateurs télécoms ne peuvent pas considérer cela comme un simple litige juridique qui ne les concerne pas.

Les gouvernements ne peuvent pas le traiter comme une querelle de gouvernance marginale.

Les banques, les plateformes cloud, les points d’échange Internet (IXP) et les opérateurs d’infrastructure ne peuvent pas supposer que le risque lié au registre reste théorique.

Il n’est plus théorique.

Dès lors qu’une destruction à coût nul deviendra structurellement possible, on commencera à se préparer à un monde sans le monopole de la vérité exercé par le registre. Non pas par désir de révolution, mais par nécessité, pour survivre.

C’est pourquoi le NRS est si important.

Le NRS n’est pas un forum de discussion. Ce n’est pas une opération de communication. C’est le seul niveau de coordination crédible pour les opérateurs qui comprennent la situation actuelle : le système de registre est entré dans une zone où l’effondrement total n’est plus une éventualité lointaine, mais une issue de plus en plus prévisible.

Les opérateurs doivent rester unis.

Ils doivent cesser de penser comme des membres isolés au sein d’une institution qui ne les concerne pas.

Pour en savoir plus, consultez NRS.help.