Note:61 Trahison du code en cours d'exécution : comment le système RIR a retourné le consensus contre la communauté technique

La défense actuelle du système RIR repose sur une fiction flatteuse : celle qu’un groupe d’utilisateurs réguliers puisse invoquer un « consensus communautaire » pour légitimer la gouvernance de réseaux déjà opérationnels. Or, ce n’est pas le cas.

Il ne s’agit pas d’une querelle concernant des enregistrements obsolètes ou des détails administratifs. Cloud Innovation gère des milliers de réseaux à travers le monde via LARUS. Au moins deux millions de sites web utilisent ces ressources IP. Les services et la connectivité qui en dépendent touchent des centaines de millions d’utilisateurs dans le monde entier. C’est ce qui rend cette affaire si grave. Il ne s’agit pas d’un différend portant sur des entrées papier dans une base de données de registre, mais d’un conflit concernant une infrastructure en production à l’échelle mondiale. Un système prêt à engager des ressources d’une telle envergure dans l’incertitude ne prend pas une simple décision de procédure. Il prend position sur un point susceptible d’avoir des conséquences considérables pour les réseaux, les services, les entreprises et les utilisateurs, bien au-delà des parties directement concernées.

Mais c’est aussi pourquoi il ne faut pas considérer ce cas comme une anomalie personnelle. Les systèmes fondés sur un pouvoir asymétrique, une faible responsabilisation, une isolation procédurale et une autoprotection institutionnelle ne produisent pas un conflit isolé par hasard. Ils en produisent beaucoup. Ils le font discrètement, un par un, au fil des années. Si une telle structure peut perdurer aussi longtemps, ce n’est pas parce qu’elle est saine, mais parce que ceux qu’elle lèse sont généralement trop isolés, trop épuisés, trop pauvres, trop englués dans les procédures ou trop facilement ignorés pour que leur préjudice individuel devienne visible. C’est ainsi que fonctionne l’opacité institutionnelle. Elle survit en fragmentant ses victimes et en localisant chaque préjudice jusqu’à ce que personne ne perçoive la structure dans son ensemble.

C’est pourquoi il ne s’agit plus simplement d’un combat concernant AFRINIC, ni même d’un simple combat concernant l’Afrique. Il s’agit de la communauté technique elle-même. Plus précisément, il s’agit de ce qui se produit lorsque des institutions qui ont tiré leur légitimité d’un consensus informel et de l’utilisation de code source commencent à utiliser ce même consensus informel, les processus politiques et la rhétorique régionale contre le code source lui-même.

L’argument comporte deux volets. Premièrement, un consensus approximatif et un code en fonctionnement n’ont jamais permis à quelques dizaines de personnes réunies en salle de réunion de prétendre représenter l’humanité, ni même un continent entier, et de subordonner des systèmes déjà opérationnels à la préférence institutionnelle qui en a émergé. Le code en fonctionnement prime car c’est la seule raison pour laquelle un consensus approximatif a pu avoir une quelconque importance. Deuxièmement, dans le cas d’AFRINIC, le problème est plus grave qu’un simple consensus erroné. Le système d’enregistrement n’appliquait même pas fidèlement une règle générale claire. Il a étendu une politique minimale à un contrôle territorial étendu, puis le NRO et l’ordre RIR plus large ont soutenu cette extension, et plus tard, une nouvelle politique de transfert a été mise en place pour bloquer la sortie. Il ne s’agit pas simplement d’une erreur de politique. Il s’agit d’une trahison de la communauté technique par des institutions qui parlent en son nom.

La pièce n’a jamais été la source de légitimité

La tradition technique d’Internet ne tire pas sa légitimité de la souveraineté, d’une hiérarchie établie ou de la représentation. Elle la tire de la capacité à faire fonctionner le réseau. La RFC 3935 stipule que l’objectif de l’IETF est d’« améliorer le fonctionnement d’Internet » et définit le consensus approximatif et le code opérationnel comme la combinaison du jugement technique et de l’expérience pratique acquise dans la mise en œuvre et le déploiement des spécifications. Cette même RFC ajoute une limite qui prend aujourd’hui une importance capitale : lorsque l’IETF n’est pas responsable d’un protocole ou d’une fonction, elle ne cherche pas à exercer de contrôle sur celui-ci. La RFC 7282 est tout aussi claire : le credo rejette les rois, les présidents et le vote, et le code opérationnel est censé « primer sur les conceptions théoriques ». La RFC 2026 lie la maturité des normes à de multiples implémentations interopérables et à une expérience opérationnelle réussie. La RFC 8890 ajoute une autre discipline : la communauté technique ne possède pas une connaissance unique de ce qui est bon pour les utilisateurs finaux et ne peut présumer que sa propre expérience représente la leur.

Ces textes ne décrivent pas une souveraineté absolue, mais une limitation du pouvoir décisionnel.

Cette distinction ne relève pas d’une simple question de ton. La communauté technique d’Internet n’a jamais acquis d’autorité parce qu’elle représentait l’humanité sur le plan moral ou politique. Elle a été tolérée parce qu’elle résolvait un nombre restreint de problèmes – interopérabilité, unicité, continuité, déploiement – ​​sans prétendre devenir un gouvernement. L’importance de cette instance résidait uniquement dans sa subordination à la réalité opérationnelle.

C’est là le compromis constitutionnel sous-jacent à cette expression courante. La partie explicite de ce compromis était méthodologique : les décisions techniques devaient être validées par la mise en œuvre et le déploiement concrets. La partie implicite était politique : cette instance ne pouvait en aucun cas se substituer au réseau. La procédure pouvait être tolérée car elle ne devait pas devenir souveraine sur l’objet qu’elle coordonnait.

C’est pourquoi la prétention à la représentativité, désormais introduite subrepticement dans certains discours sur l’interopérabilité, la représentativité et l’intégration (RIR), est si intenable. Une instance de décision politique n’est pas l’humanité. Elle n’est pas l’Afrique. Elle n’est pas « la communauté » au sens politique du terme. Il s’agit d’un mécanisme de coordination restreint, justifié conditionnellement par des tâches limitées. Si même la communauté technique au sens large ne peut prétendre détenir une connaissance unique de ce qui est bon pour tous les utilisateurs finaux, une salle de réunion chargée des politiques relatives aux infrastructures de transport d’électricité (RIR) ne le peut certainement pas. Quelques dizaines de personnes réunies dans une telle salle ne peuvent donc pas légitimement revendiquer le mandat de décider du sort d’infrastructures déjà en service pour tous les opérateurs concernés, tous les utilisateurs en aval, tous les pays desservis par ces infrastructures, ni pour tous les systèmes économiques qui en dépendent. Elles peuvent jouer un rôle dans la coordination technique, mais elles n’héritent pas pour autant d’un mandat civilisationnel.

Quand un consensus approximatif se retourne contre l’exécution du code

Voici le premier principe que la communauté technique doit désormais retrouver : lorsque le consensus de base et le code opérationnel divergent, c’est le code opérationnel qui prime.

Il prime non pas parce que les opérateurs sont moralement irréprochables, ni parce que les systèmes en production ne devraient jamais être contraints, ni parce qu’aucune gouvernance n’est jamais nécessaire. Il prime parce que tout le reste n’était justifié que par son nom. Le consensus importait car il était censé faciliter le fonctionnement du réseau. La procédure importait car elle était censée contenir les ambitions institutionnelles. La concertation importait car elle était censée garantir la continuité, l’interopérabilité et la réalité du déploiement.

Une fois cet ordre inversé, la légitimité disparaît.

Un processus justifié uniquement par la réalité opérationnelle ne peut conserver sa légitimité s’il est utilisé contre cette réalité. Une doctrine justifiée uniquement par le code opérationnel ne peut demeurer la source de la légitimité technique s’il est invoqué pour mettre en péril des systèmes déjà en fonctionnement. À ce stade, on peut encore avoir des listes de diffusion, des présidents de comité, des appels, des discussions informelles, des notes de ratification, des périodes de consultation publique et des références solennelles à une « politique élaborée par la communauté ». Mais on ne possède plus ce qui, à l’origine, justifiait le respect de ces rituels.

C’est ainsi que les institutions trahissent généralement leurs principes les plus profonds. Elles ne les renoncent pas ouvertement. Elles les invoquent en en pervertissant le sens. Les trahisons institutionnelles les plus graves surviennent lorsqu’un principe créé pour limiter le pouvoir devient le langage par lequel ce dernier se justifie.

C’est ce qui rend la situation actuelle si grave. L’expression « consensus approximatif et code en cours d’exécution » était censée encadrer les institutions au nom des réseaux réels. Elle n’était pas censée devenir un rituel par lequel les institutions encadrent les réseaux réels en leur propre nom. Dès lors qu’un RIR commence à utiliser son pouvoir administratif – reconnaissance des registres, application des RSA, approbation des transferts, classification ou contrôle des enregistrements – contre l’infrastructure en production plutôt qu’à son service, la légitimité technique héritée de cette tradition disparaît. C’est là le point crucial. La perte de légitimité ne commence pas seulement lorsqu’une institution devient corrompue, sous influence ou incompétente. Elle commence dès l’instant où l’administration cesse de servir le code en cours d’exécution et commence à le gouverner.

AFRINIC n’a pas débuté avec une règle générale claire.

C’est là que l’affaire AFRINIC prend une importance bien plus grande que ne le souhaiteraient ses défenseurs.

Si AFRINIC avait appliqué une politique claire, générale et opérationnelle stipulant que toutes les ressources IPv4 qu’elle attribue devaient rester opérationnelles en Afrique, on pourrait certes arguer que cette règle contrevient à l’esprit du code. Mais les éléments de preuve en la matière sont bien moins nombreux.

La clause la plus souvent invoquée pour justifier une restriction d’utilisation territoriale figure dans le cadre du Soft Landing. Elle n’est pas formulée comme une règle générale applicable à toutes les ressources attribuées par AFRINIC. La politique de transfert en vigueur concernait les transferts au sein de la région AFRINIC et les conditions d’éligibilité de l’émetteur et du destinataire ; il ne s’agissait pas d’une interdiction générale d’utilisation opérationnelle hors région. Or, la FAQ d’AFRINIC relative aux litiges a par la suite formulé la question en des termes beaucoup plus larges, indiquant qu’en l’absence d’une politique expresse autorisant l’utilisation ou la location hors région, « toutes les adresses IP actuellement attribuées doivent être utilisées en Afrique ». C’est là le point crucial. L’institution ne se contentait pas d’appliquer une règle générale claire. Elle transformait l’absence d’autorisation en un moyen de pression.

La nuance est fondamentale. C’est la différence entre appliquer une politique et la créer de toutes pièces.

Une couche de coordination fidèle à ses propres principes aurait fait preuve de prudence précisément dans ces circonstances. Une politique lacunaire, conjuguée à des conséquences opérationnelles majeures, aurait dû engendrer la retenue. La continuité avant tout. Les systèmes opérationnels avant tout. La charge de la preuve aurait dû incomber à la partie cherchant à perturber des réseaux déjà en fonctionnement, et non à l’opérateur s’efforçant de les maintenir opérationnels. Au lieu de cela, l’instinct a été inverse : élargir le champ d’application de la revendication, durcir la position et exercer des pressions sur les ressources en fonctionnement.

C’est là la première trahison. Le système n’a pas simplement placé la gouvernance au-dessus du code en fonctionnement. Il l’a fait sur la base d’une politique qui était, au mieux, contestable et, au pire, construite a posteriori par une interprétation extensive. Et cela a des conséquences plus larges. Si un système commence à utiliser son pouvoir administratif contre du code en fonctionnement sans même un fondement politique valable, le problème n’est plus un simple différend politique au sein d’un cadre par ailleurs légitime. Le cadre lui-même a déjà perdu toute crédibilité.

Le système RIR dans son ensemble a choisi l’institution en premier.

Si cet abus de pouvoir avait été freiné par l’ordonnance d’enregistrement plus large, les dommages seraient restés graves, mais limités à l’échelle régionale. Or, il n’en a rien été.

Le NRO a présenté le problème comme un désaccord avec AFRINIC concernant la mise en œuvre de son Accord de services d’enregistrement et de sa politique élaborée par la communauté, et a qualifié ces différends de « routiniers ». Les cinq RIR sont allés plus loin, affirmant que leur structure régionale permet à des communautés distinctes, avec leurs propres histoires, cultures, systèmes politiques et besoins, de déterminer les politiques qui régissent au mieux leurs registres, et déclarant que le système est « robuste, efficace et mérite d’être défendu ». Le NRO a par la suite qualifié le contentieux de Cloud Innovation de « vexatoire », a déclaré qu’il s’agissait d’un abus de procédure et a exhorté à prendre des mesures pour préserver l’indépendance et la stabilité d’AFRINIC.

Ce discours est révélateur. On constate un changement de perspective. Ce qui aurait dû rester une simple question de portée politique et de limitation opérationnelle a d’abord été présenté comme un différend institutionnel de routine, puis comme une défense de l’autonomie des communautés régionales, et enfin comme une revendication politique plus large concernant les histoires, les cultures et l’autodétermination régionale. À ce stade, le système ne prétendait même plus rester cantonné à un cadre technique strict. Il avait pris une tournure politique tout en continuant d’exploiter le prestige de la rigueur technique.

La réponse du tribunal est importante car elle a révélé que cette rhétorique était bien plus qu’une simple exagération. Le tribunal mauricien a rejeté l’accusation de procédure abusive. En substance, il a clairement indiqué que lorsqu’AFRINIC était fermement déterminée à mettre fin à l’adhésion, on ne pouvait guère reprocher au requérant d’avoir eu recours à la justice pour préserver ses droits. Cela n’a pas résolu tous les problèmes sous-jacents. Mais cela a détruit l’illusion selon laquelle le système d’enregistrement dans son ensemble décrivait de manière neutre une nuisance abusive. En réalité, il fournissait une couverture institutionnelle à un pouvoir discrétionnaire.

C’est à ce moment que l’ordonnance relative à l’enregistrement a cessé même de feindre de rester dans une logique technique étroite.

La question technique sérieuse aurait dû être évidente : des infrastructures opérationnelles sont-elles mises en danger sur la base d’une proposition politique qui n’est pas clairement générale dans le texte de loi ? Au lieu de cela, le système dans son ensemble a fourni des slogans. Litige de routine. Politique élaborée par la communauté. Solide, efficace et digne d’être défendu. Menace pour l’autonomie. Litiges abusifs. Aucune de ces affirmations n’apporte de réponse technique. Aucune n’explique pourquoi des systèmes déjà en place devraient subir les conséquences négatives du pouvoir discrétionnaire des institutions, alors que ces dernières ne supportent quasiment aucune responsabilité symétrique en cas d’erreur.

Voici la seconde trahison. Le système RIR dans son ensemble n’a pas seulement manqué à son devoir de contenir les abus ; il les a légitimés. Dès lors, le problème n’est plus la faute d’un registre isolé, mais une doctrine systémique. Il ne s’agit plus qu’AFRINIC ait outrepassé ses prérogatives, mais que l’ensemble de la décision relative au RIR, prise dans son intégralité, ait démontré sa préférence pour la défense du pouvoir discrétionnaire administratif plutôt que pour la protection du code en fonctionnement.

La nouvelle politique ne concerne pas réellement l’utilisation, mais la sortie.

À ce stade, on aurait pu s’attendre à une certaine modestie institutionnelle. Au lieu de cela, le système a évolué vers une constitutionnalisation.

La politique de transfert ultérieure d’AFRINIC n’a pas établi de règle universelle simple stipulant que l’adresse IPv4 émise par AFRINIC devait être utilisée physiquement ou opérationnellement en Afrique. Selon AFRINIC elle-même, l’étiquette « Régional » est une classification administrative utilisée à des fins de transfert. Elle ne modifie ni le routage quotidien ni l’utilisation opérationnelle courante. Dans le même temps, AFRINIC précise que ce cadre signifie que seules certaines catégories de ressources — telles que les ressources héritées et les ressources inter-RIR entrantes — peuvent être transférées vers l’extérieur du réseau inter-RIR, tandis que les ressources du pool émises par AFRINIC restent soumises à des conditions de transfert définies régionalement.

Ce point est important car il révèle la véritable nature de la politique.

Le problème ne réside pas principalement dans le flux des paquets, mais dans le contrôle de leur sortie.

Le nouveau cadre classe les ressources du pool AFRINIC comme « Régionales », les ressources à usage spécifique comme « Réservées », les ressources héritées comme « Héritage » et les ressources transférées depuis d’autres régions comme « Globales ». Seules ces dernières catégories peuvent sortir de la région de service AFRINIC. Les ressources du pool AFRINIC, en revanche, restent limitées aux transferts intra-régionaux.

Il ne s’agit donc pas, en substance, d’une règle d’utilisation ordinaire, mais d’une règle de sortie.

Cette distinction est importante pour deux raisons. Premièrement, elle démontre que la nouvelle politique ne justifie pas la revendication territoriale générale antérieure. Cela ne prouve pas que la politique d’AFRINIC ait toujours stipulé que les ressources qu’elle émettait devaient être utilisées exclusivement en Afrique. Au contraire, cela suggère l’inverse : l’affirmation initiale était suffisamment faible pour qu’un verrouillage structurel ultérieur soit nécessaire. Deuxièmement, cela montre que la portée constitutionnelle de cette politique réside non pas dans l’acheminement quotidien des ressources, mais dans leur mobilité. Il ne s’agit pas simplement de coordonner les ressources ; on les empêche de quitter l’Afrique.

L’évaluation financière même de la proposition révèle l’intention institutionnelle avec une clarté inhabituelle. Puisque les ressources du pool d’AFRINIC ne peuvent être transférées qu’au sein de la région, AFRINIC « ne perdra pas ses membres actuels au profit d’autres RIR lors des transferts sortants ». Cette phrase dissipe toute hypocrisie. Cette politique ne se limite pas à la gestion ou à la clarté administrative. Il s’agit aussi de fidéliser les membres. En clair, il s’agit de verrouiller l’accès aux ressources.

Un système sûr de sa légitimité ne commence pas par bloquer les sorties. Un système soucieux de préserver la dépendance, en revanche, le fait souvent.

De la coordination à l’appropriation politique

C’est là que le changement constitutionnel majeur devient impossible à ignorer.

Une couche de coordination minimale existe pour préserver l’unicité. Elle doit indiquer quel numéro est valide, unique et reconnu de manière cohérente au sein du réseau. Elle ne doit pas décider du destin géographique des ressources déjà attribuées en bloquant leur mobilité. Dès lors qu’un registre classe des ressources comme « régionales » et que cette classification détermine leur autorisation de sortie, il ne s’agit plus simplement de résoudre un problème de comptabilité. Il attribue aux ressources une sorte d’identité régionale et utilise cette identité pour gouverner leur avenir.

On s’éloigne ainsi d’une coordination technique minimale pour aller vers quelque chose de beaucoup plus complexe : le contrôle géographique, une quasi-propriété et une logique territoriale sans responsabilité territoriale.

C’est également là que le langage utilisé par le système RIR dans son ensemble devient encore plus révélateur. La défense conjointe du modèle par le RIR évoquait des communautés régionales distinctes, avec leurs propres histoires, cultures, systèmes politiques et besoins, déterminant les politiques qui régissent leurs registres. Ce n’est pas le langage d’une simple couche d’unicité. C’est le langage d’une communauté quasi politique. Elle emprunte la rhétorique de l’autonomie sans l’admettre.

Aucun traité n’a conféré aux RIR une autorité souveraine. Aucun électorat ne les a autorisées à représenter l’humanité, ni même des régions entières sur le plan politique. Pourtant, elles s’expriment de plus en plus comme si l’identité régionale justifiait à elle seule le contrôle du destin des ressources. Il s’agit d’une logique de souveraineté empruntée, sans responsabilité souveraine.

C’est pourquoi le problème ne vise pas seulement les opérateurs. Il vise aussi, plus profondément, les nations et les principes mêmes de la communauté technique. Les États, au moins, revendiquent un territoire en vertu du droit public et assument les responsabilités qui en découlent, aussi imparfaites soient-elles. L’ordre des RIR ne revendique aucune responsabilité de ce type, et pourtant, il s’exprime de plus en plus comme si « la région » l’autorisait à restreindre la mobilité et à définir le destin des ressources. Il s’est, de fait, approprié un langage territorial issu de la souveraineté tout en conservant l’isolation juridique d’une couche de coordination privée.

Cela lui permet de déployer un pouvoir quasi souverain contre les opérateurs, contre les intérêts pratiques des États qui accueillent et réglementent l’infrastructure, et contre l’engagement initial de la communauté technique de limiter le caractère unique de chaque région. Il s’agit d’une souveraineté empruntée, utilisée contre la nation, contre l’opérateur et contre le principe fondamental même de la communauté technique. Ce n’est plus la modeste idée de RIR que cette dernière tolérait autrefois. Ce qui se justifiait jadis comme une simple couche de coordination s’est mué en une structure administrative privée qui s’arroge une signification politique, une logique territoriale et un pouvoir discrétionnaire sur les systèmes en production. La communauté technique doit cesser de confondre l’appellation historique avec la réalité actuelle.

L’ombre de la procédure compte aussi

Le fond de la nouvelle politique est déjà grave en soi. Le contexte procédural ne fait qu’aggraver la situation.

La note de ratification d’AFRINIC indique que la proposition avait déjà suivi le processus d’élaboration des politiques et était restée en suspens en raison de « problèmes de gouvernance ». Cette même note précise que le Conseil d’administration a par la suite examiné des propositions ayant fait l’objet d’un consensus communautaire documenté et les a ratifiées après le « rétablissement de structures de gouvernance fonctionnelles ». Parallèlement, la liste des affaires publiques d’AFRINIC fait état d’une plainte en cours, datant de mars 2026, contestant la ratification par le Conseil d’administration de la politique de transfert.

Il n’est pas nécessaire de trancher toutes les questions juridiques relatives à l’autorité institutionnelle pour saisir l’enjeu plus large. Ce blocage constitutionnel n’est pas né d’une période de normalité sereine et incontestée. Il est apparu après une défaillance prolongée de la gouvernance, dans un contexte de conflits d’autorité non résolus et alors même que la ratification est désormais contestée. Le communiqué d’AFRINIC de 2025 indiquait que l’organisation fonctionnait sans quorum au sein de son Conseil d’administration depuis 2022 et décrivait une période durant laquelle des administrateurs expirés et des membres inscrits géraient de facto l’organisation.

Cet ordre de priorités est révélateur. Dans une période marquée par l’effondrement des institutions et des conflits majeurs autour des ressources vitales, quel a été l’un des enjeux clés que ce système a choisi de régler en priorité ? Non pas une réorganisation visible de la gouvernance au profit de la continuité. Non pas un rétablissement de la confiance. Non pas une démonstration de retenue. Il a choisi de régler la question de la sortie. Il a choisi de renforcer le contrôle sur la mobilité.

Ce n’est pas cela, la gestion responsable. C’est cela, la survie même de l’institution.

Pourquoi le cas de l’innovation dans le cloud est important pour la communauté technique

Certains tenteront de réduire tout cela à un différend concernant un opérateur controversé. C’est passer complètement à côté du problème. L’importance de l’affaire Cloud Innovation ne réside pas dans les personnalités impliquées, mais dans l’étendue des opérations que le système s’est montré prêt à mettre en péril. Cloud Innovation dessert des milliers de réseaux à travers le monde. Au moins deux millions de sites web utilisent ces adresses IP. Les services et la connectivité qui y sont associés affectent des centaines de millions d’utilisateurs dans le monde entier. Dès lors qu’un système d’enregistrement est prêt à exercer des pressions sur des ressources de cette ampleur en se basant sur des règles superficielles, le problème n’est plus local, régional ou personnel. Il devient un avertissement concernant le modèle lui-même. Il montre que la couche d’enregistrement a perdu la discipline qui aurait dû la contraindre.

Cela montre également pourquoi il ne faut pas y voir le simple cas d’une partie particulièrement médiatisée. De tels systèmes ne produisent pas une seule victime. Ils produisent une succession de victimes isolées dont les pertes restent privées et donc politiquement inoffensives. Si ce conflit paraît aujourd’hui d’une ampleur inhabituelle, ce n’est pas parce qu’il est particulièrement injuste. C’est parce que la taille de l’opérateur, la persistance du combat et la visibilité du dossier ont rendu le schéma plus difficile à dissimuler. Il ne s’agit pas d’un cas isolé. Il s’agit de la preuve qu’une structure d’abus bien ancrée a enfin rencontré un cas d’une ampleur suffisante pour être reconnue. J’ai d’ailleurs rédigé une note détaillée à ce sujet.

C’est pourquoi la communauté technique doit être vigilante. Si le système peut agir ainsi ici, il peut le faire partout. S’il peut mettre en péril une infrastructure en production avec une telle portée tout en invoquant la protection du « processus communautaire », alors le problème ne se limite pas à un cas marginal. Le problème, c’est que l’institution a commencé à croire que le processus suffit à justifier des conséquences, même lorsque ces conséquences se répercutent directement sur des réseaux déjà opérationnels et sur les utilisateurs qui en dépendent.

Et le problème est encore plus grave : il ne s’agit pas simplement de jouer avec une infrastructure d’importance mondiale en prétendant qu’il s’agit d’une gouvernance politique normale. Il s’agit d’agir sans aucune justification politique valable. Si un système est prêt à mettre en péril les droits d’accès de centaines de millions d’utilisateurs sans fondement politique valable, et si ce n’est pas un seul registre, mais l’ensemble du système RIR qui soutient un tel acte, alors il ne respecte plus ce que la tradition des RFC prétendait préserver. La RFC 3935 a ancré la légitimité dans l’amélioration du fonctionnement d’Internet. La RFC 7282 a affirmé que le code opérationnel devait primer sur la théorie. La RFC 8890 a averti que dès lors que la communauté cesse de privilégier les utilisateurs finaux, la confiance dans le système est légitimement perdue. C’est précisément le point où nous en sommes aujourd’hui.

La fiction s’effondre

La défense actuelle de l’ordonnance RIR demande à la communauté technique d’accepter trois fictions simultanément.

La première fiction est qu’une instance décisionnelle peut représenter l’humanité, ou une région entière au sens politique du terme, simplement parce qu’elle prononce le mot « communauté ». C’est impossible.

La deuxième fiction est que la politique aurait clairement affirmé ce qu’elle n’a pas clairement exprimé publiquement. Elle n’a pas clairement stipulé que toutes les ressources allouées par AFRINIC devaient rester opérationnelles en Afrique. Pourtant, cette affirmation plus générale a été avancée.

La troisième fiction est que le contrôle des sorties se limite à une simple gestion technique et ne constitue pas une forme beaucoup plus concrète de contrôle régional. C’est faux. Un système qui classe les ressources par région afin de déterminer leur autorisation de départ ne se contente pas de préserver leur unicité. Il régit la mobilité.

Une fois ces illusions dissipées, la structure du problème apparaît clairement.

Premièrement, un consensus informel s’est retourné contre le code en cours d’exécution.

Deuxièmement, le fondement politique de cette décision était fragile.

Troisièmement, l’ordonnance RIR plus large a légitimé cette décision au lieu de la freiner.

Quatrièmement, une politique de transfert ultérieure a renforcé ce même réflexe institutionnel en restreignant les possibilités de sortie.

C’est pourquoi le terme approprié pour ce phénomène est « trahison du code en cours d’exécution ».

Il ne s’agit pas simplement qu’une institution soit parvenue à une conclusion contestable. Il s’agit qu’une doctrine dont la légitimité reposait sur la continuité, l’interopérabilité, la mise en œuvre, l’expérience opérationnelle et la modération est désormais utilisée pour justifier la perturbation, la dépendance et le contrôle. On invoque le credo fondateur du réseau tout en se retournant contre ce que ce credo était censé protéger.

La communauté technique devrait maintenant affirmer clairement l’évidence.

En cas de divergence entre le consensus général et le code opérationnel, c’est ce dernier qui prime.

Il prime car tout le reste n’était toléré que de nom.

Et si le système RIR ne parvient pas à retrouver cette discipline – s’il persiste à étendre une politique minimale à un contrôle généralisé, à utiliser une rhétorique régionale pour revendiquer une autorité quasi politique et à empêcher la sortie de l’opérateur tout en se réclamant de la gestion technique – alors la communauté technique devrait le désavouer sous sa forme actuelle. Ce n’est pas le RIR que la communauté technique justifiait autrefois comme une simple couche de coordination. Ce n’est pas le RIR imaginé dans l’ancien modèle compatible avec l’IETF, fondé sur une administration ascendante modeste. Il a muté en autre chose : un système prêt à utiliser son pouvoir administratif contre du code en production, puis à appeler cela consensus, puis communauté, et enfin légitimité.

Un système prêt à mettre en péril les droits d’accès de centaines de millions d’utilisateurs sans même un fondement politique valable, et à se rallier ensuite à cet acte, n’a plus aucune légitimité technique. À ce stade, son modèle communautaire et consensuel n’est pas seulement affaibli. Il est devenu un mensonge.

Car il ne s’agit pas simplement d’un problème d’opérateur. Il ne s’agit pas simplement d’un problème de souveraineté. Il ne s’agit pas simplement d’un problème de pauvreté. C’est un problème de légitimité technique.

Et il est difficile d’imaginer une trahison plus flagrante du principe fondamental même de la communauté technique.