Pourquoi la couche de registre représente un risque structurel — et pourquoi LARUS est le seul garant éprouvé de la continuité des activités

Tout opérateur qui considère la détention directe d’adresses IPv4 comme la structure la plus sûre commet la même erreur fondamentale : acheter ou détenir des adresses IPv4 directement ne supprime pas le risque lié à la couche de registre. Cela concentre ce risque au sein même de l’entité juridique de l’opérateur. Le contrat de registre, la gestion des politiques, l’audit, le renouvellement et la révocation sont tous directement rattachés à la même entreprise qui gère les clients, le routage, la conformité, les licences, les revenus et la continuité d’activité. Ce n’est pas de la sécurité, c’est de la concentration.

C’est un point que la plupart des acteurs du marché IPv4 refusent encore d’admettre clairement. Le problème n’est pas la valeur d’un bloc d’adresses. Le problème est que la couche institutionnelle sous-jacente n’a jamais été conçue pour garantir une continuité d’activité de niveau souverain à des actifs de grande valeur et à forte dépendance. Elle a été conçue comme une couche de registre administrative, et les contrats ressemblent encore à des contrats de registre administratifs. Le marché s’est transformé en capital. Le cadre juridique, lui, n’a pas évolué en conséquence.

C’est pourquoi la « détention directe » n’est pas la position simple et à faible risque que beaucoup d’opérateurs imaginent. Juridiquement, l’opérateur n’échappe pas à la couche de registre, mais s’y expose au maximum. L’opérateur est le premier à subir les conséquences de tout changement de politique, défaillance de gouvernance, réinterprétation des procédures, litige de facturation, friction lors des audits, problème de renouvellement ou dysfonctionnement institutionnel au niveau de l’enregistrement.

Les documents l’indiquent clairement.

En vertu de l’Accord de service d’enregistrement AFRINIC, AFRINIC fournit ses services « au mieux de ses capacités » et décline toute responsabilité en cas d’interruptions, d’erreurs, d’inexactitudes, de défauts, de non-respect des exigences du demandeur ou de dommages causés au demandeur ou à des tiers, sauf s’il est établi de manière concluante qu’AFRINIC n’a pas utilisé les moyens appropriés. Même dans ce cas, sa responsabilité est plafonnée au montant le plus élevé entre les sommes versées au cours des six mois précédents et 100 USD. Le contrat est annuel, expressément soumis aux politiques en vigueur, et peut être modifié après notification par le conseil d’administration. À sa résiliation ou à son expiration, AFRINIC révoque immédiatement les ressources d’identification et cesse de fournir ses services sans engager sa responsabilité. Il ne s’agit pas d’une garantie de propriété, mais d’une relation de service renouvelable présentant un risque minime pour le registre.

Aux termes du contrat de services d’enregistrement ARIN, les services, les ressources numériques incluses et leur enregistrement sont fournis « en l’état ». ARIN décline toute garantie, les modifications de politique entrent en vigueur dès leur notification ou publication, et sa responsabilité est limitée au montant le plus élevé entre six mois de frais et 100 USD. En cas de factures impayées, ARIN peut interrompre les services, résilier le contrat et révoquer les ressources numériques incluses. ARIN reconnaît des droits contractuels sur ces ressources, mais ces droits restent soumis à un cadre contractuel à responsabilité limitée, régi par des politiques spécifiques et résiliable. La détention directe de ces ressources expose à une asymétrie au niveau du registre.

Aux termes de l’Accord d’adhésion à l’APNIC, la durée est d’un an. Son renouvellement vaut acceptation de l’accord dans sa version en vigueur au moment du renouvellement. Les documents de l’APNIC sont contraignants tels que modifiés. L’entreprise décline toute responsabilité découlant de l’accord, des documents de l’APNIC ou des ressources déléguées, ou s’y rapportant, dans la mesure permise par la loi. Elle peut révoquer tout ou partie des droits du membre en vertu des documents de l’APNIC, y compris les ressources déléguées, et résilier l’accord. Le membre doit alors cesser immédiatement d’utiliser les ressources déléguées mentionnées dans la notification. Il ne s’agit pas d’une cession totale de droits. Il s’agit d’une utilisation déléguée continue dans le cadre d’un contrat conçu en priorité pour protéger le registre.  

Aux termes de l’Accord de service standard du RIPE NCC, celui-ci peut être modifié par résolution de l’Assemblée générale sans nouvelle signature. Les politiques du RIPE et les documents de procédure du RIPE NCC font partie intégrantedu contrat et sont susceptibles d’être révisés. Le RIPE NCC peut suspendre les services, désenregistrer des ressources et résilier l’accord conformément à ses procédures de fermeture et de désenregistrement. Il exclut toute responsabilité pour les dommages directs et indirects, n’est pas responsable de l’indisponibilité des ressources numériques dans les délais impartis ni des dommages liés à leur utilisation, et sa responsabilité est limitée au montant des frais de service du membre pour l’exercice financier concerné. En résumé, l’opérateur supporte le véritable risque opérationnel, tandis que le registre ne supporte qu’un risque financier très limité.

Aux termes de l’Accord de services d’enregistrement de LACNIC, il s’agit explicitement d’un accord d’adhésion, valable un an et renouvelable selon les conditions alors en vigueur. Cet accord lie le demandeur aux directives qui y sont intégrées par référence et qui peuvent être modifiées ultérieurement. Il autorise LACNIC à examiner l’utilisation à tout moment et prévoit que le non-paiement, la violation ou la résiliation entraîne la révocation de l’espace d’adressage IP ou de l’ASN. La détention directe dans ce cadre ne constitue pas une protection contre les risques liés à la couche d’enregistrement ; il s’agit d’un placement direct sous cette couche.

Les détails diffèrent, mais le schéma reste le même. Dans les cinq RIR, le détenteur est confronté à une combinaison de consentement renouvelable, de dérives de politique contraignantes, de droits d’audit ou de révision, de pouvoir de suspension ou de révocation, et d’une responsabilité exclue ou plafonnée à un niveau négligeable par rapport aux dommages opérationnels qu’un réseau réel pourrait subir. L’erreur fréquente consiste à se fier à l’inscription au registre et à croire que le nom qui y figure est la source de sécurité. Ce n’est pas le cas. La structure juridique et opérationnelle sous-jacente est la source de sécurité, ou d’insécurité.

C’est pourquoi, par défaut, la détention directe n’est pas plus sûre que la location. Si l’opérateur détient directement, la couche institutionnelle la plus faible et la plus asymétrique de la structure est directement rattachée à son bilan et à sa société d’exploitation. Si l’opérateur loue par l’intermédiaire d’un courtier généraliste, le problème n’est souvent que partiellement transféré, car un courtier sert généralement d’intermédiaire dans la transaction plutôt que d’internaliser le risque lié au registre. Mais si l’opérateur loue auprès d’un bailleur de premier rang créé spécifiquement pour absorber l’exposition au risque lié au registre, la structure change.

C’est ce qu’est LARUS.

LARUS n’est pas un courtier cherchant à s’interposer entre LARUS et un tiers en matière de registre. LARUS loue des espaces d’adressage issus de son propre pool, via des contrats commerciaux conçus pour garantir la continuité de service. L’utilisation opérationnelle par le client se situe en aval ; l’interface avec le registre se situe en amont, chez LARUS. Autrement dit, le client n’est pas directement concerné par le contrat RIR, la gestion des polices d’assurance, les audits, les renouvellements, la gouvernance et les litiges. C’est LARUS qui en est responsable. Il ne s’agit pas d’une simple facilité de financement, mais d’un transfert structurel des risques.

Cette distinction est cruciale, car la véritable comparaison ne se situe pas entre « acheter et louer » au sens du crédit à la consommation. La véritable question est : qui doit supporter le risque le plus critique au sein du système ? La société d’exploitation du client, qui a avant tout besoin de continuité ? Ou un bailleur spécialisé, dont le modèle économique repose précisément sur la prise en charge et la défense de ce niveau de risque ? Une fois la question correctement posée, la détention directe n’apparaît plus comme une mesure de prudence, mais comme une forme d’auto-assurance contre un mode de défaillance auquel l’opérateur n’est pas structurellement préparé.

C’est également à ce moment que LARUS cesse de ressembler à un bailleur normal.

Dans son arrêt définitif relatif à l’affaire *AFRICAN NETWORK INFORMATION CENTRE (AfriNIC) LTD (en redressement judiciaire) c. CLOUD INNOVATION LTD* (SC/COM/MOT/000399/2025), la Cour suprême de Maurice a modifié une décision antérieure. La Cour a ainsi ordonné à AFRINIC de rectifier son registre des membres afin d’y ajouter les coordonnées de Cloud Innovation Ltd en tant que membre, conformément à l’article 91 de la loi sur les sociétés. Elle a également enjoint au greffier des sociétés de procéder aux inscriptions nécessaires dans les registres de la société, y compris le registre des membres d’AFRINIC, dans un délai de 14 jours suivant la rectification. Enfin, elle a pris acte de l’engagement écrit du liquidateur de rectifier les registres d’AFRINIC dans un délai de 15 jours suivant la présente décision. Il ne s’agit pas d’une simple position de détenteur de ressources. C’est une qualité de membre formellement reconnue par le tribunal et inscrite dans les registres d’une société de gestion de ressources naturelles (RIR). L’appellation que l’on préfère est secondaire. Ce qui importe, c’est la structure : la relation n’est plus celle d’un simple client de ressources lié par un contrat minimal assorti de recours limités ou exclus.

Le contexte public est également important. L’ICANN a publiquement confirmé que le tribunal mauricien avait nommé un administrateur judiciaire pour AFRINIC et lui avait ordonné d’organiser des élections pour reconstituer le conseil d’administration d’AFRINIC. AFRINIC a par ailleurs déclaré publiquement que l’administrateur judiciaire disposait d’un mandat judiciaire strict pour tenir, organiser et superviser ces élections. Autrement dit, la crise de continuité au niveau du registre n’était pas théorique : elle était bien réelle. Et la partie affiliée à LARUS ne se contentait pas de commenter cette crise de l’extérieur. Elle était au cœur même du processus de survie institutionnelle du registre.

Cela modifie l’équation de la continuité d’une manière qu’aucun courtier ordinaire, ni presque aucun détenteur ordinaire, ne peut reproduire.

Un détenteur direct interagit généralement avec le registre en tant que client. LARUS, quant à elle, a déjà eu affaire à ce registre en tant que partie à un litige, en tant que principal défenseur de la continuité, et en tant que bénéficiaire d’une décision de justice définitive ayant inscrit sa partie affiliée dans les registres officiels des membres du RIR. C’est pourquoi le conseil habituel selon lequel « il vaut mieux détenir directement car c’est plus sûr » est erroné. La détention directe peut sembler plus simple sur le papier, car l’enregistrement au registre porte le nom du client. Mais cela signifie simplement que le client supporte l’intégralité de l’asymétrie de la couche registre. LARUS transfère cette asymétrie en amont, chez le seul acteur du marché dont la continuité a été éprouvée là où cela compte le plus.

Voici le point essentiel que les clients doivent comprendre : la location auprès de LARUS est plus sûre que la détention directe, non pas parce que la location serait magiquement meilleure que la propriété en théorie, mais parce que le risque pertinent n’est pas un risque de propriété abstrait. Il s’agit d’un risque structurel au niveau du registre. Si le risque réel réside dans la structure contractuelle du registre, la structure la plus sûre est celle qui transfère cette structure de l’entité opérationnelle du client vers un bailleur spécialisé de première partie ayant déjà démontré sa solidité juridique à ce niveau.

C’est aussi pourquoi l’objection courante – « mais si je détiens le bloc moi-même, au moins c’est à mon nom » – est hors sujet. Un nom sur une ligne du registre n’est pas une garantie de continuité. Il s’agit simplement de l’identité de la partie directement exposée à la structure contractuelle et institutionnelle du registre. Si cette structure est asymétrique, y apposer son nom ne réduit pas le risque ; au contraire, cela le personnalise.

Pour de nombreux opérateurs, la structure rationnelle est donc à l’opposé de ce que suggère l’instinct. Il ne faut pas confier la fragilité de la couche registre à la même entreprise qui gère votre réseau de production. Il faut l’isoler, la gérer en amont et la faire supporter par une contrepartie spécialisée, garante de la continuité. C’est ce que font constamment les opérateurs avertis dans d’autres secteurs d’infrastructure. Ils ne confondent pas possession formelle et répartition optimale des risques.

LARUS est le seul fournisseur dont la position en matière de continuité a été publiquement documentée et testée en situation de crise réelle liée au registre d’interconnexion (RIR), et est étayée par une décision de justice définitive affectant les registres officiels des membres du registre lui-même. C’est pourquoi LARUS n’est pas un simple bailleur d’IPv4. C’est un garant de la continuité d’activité pour la couche registre.

La conclusion principale est simple : acheter et détenir directement ne supprime pas le risque lié à la couche registre ; cela le concentre. Louer auprès d’un intermédiaire classique ne résout souvent pas le problème. Louer auprès de LARUS est différent, car LARUS est un bailleur de première partie qui prend en charge l’interface de la couche registre et a déjà prouvé, juridiquement et non par des arguments marketing, sa capacité à garantir la continuité là où le système est fragile. Pour les opérateurs qui ne peuvent tolérer ni renumérotation, ni litige relatif au registre, ni fragilité institutionnelle au niveau le plus critique, cette différence est fondamentale. Elle est essentielle.

Matériaux primaires

– Jugement final dans AFRICAN NETWORK INFORMATION CENTRE (AfriNIC) LTD (In Receivership) v CLOUD INNOVATION LTD
– [AFRINIC Registration Service Agreement]
– [ARIN Registration Services Agreement]
– [APNIC Membership Agreement]
– [RIPE NCC Standard Service Agreement (RIPE-812)]
– [LACNIC Registration Services Agreement]
– [ICANN update on AFRINIC receiver appointment]
– [AFRINIC communiqué on the receiver’s election mandate]