Un RIR n'est qu'un registre servant les entités opérant sur une zone géographique donnée. Leur seul rôle est administratif, c'est à dire de savoir qui est titulaire de telle allocation à un moment donné. Ils n'ont pas de rôle opérationnel et ne peuvent pas matériellement empêcher une annonce, qu'elle soit légitime ou pas. Ils ne peuvent que publier le registre (via les IRR / Whois) ou les signatures (via RPKI/ROA) pour aider à la décision d’accepter ou pas une annonce.
En outre, il est possible de transférer une allocation d'une entité à une autre, et dans certains cas, d'une région à une autre ce faisant. Là encore le RIR ne fait qu'implémenter les règles établies par sa communauté et reflète les changements dans le registre.
Légalement c'est très flou, donc il n'y a pas de recours simple et déterministe possible en cas d'abus.