AFRINIC et l'économie de l'auditabilité et de la transparence

L'auditabilité est souvent traitée comme une version plus soignée de la transparence: des procès-verbaux plus complets, des communiqués plus clairs, un meilleur rapport annuel, des archives mieux organisées. C'est un standard modeste pour une association ordinaire. Il est inadéquat pour un registre Internet régional. Un registre se situe au point où un enregistrement technique public devient une dépendance opérationnelle privée. Ses entrées aident les contreparties à décider qui contrôle un bloc d'adresses, qui peut demander des modifications, quelle revendication doit survivre à un litige et si une ressource rare peut être déplacée sans des années de risque juridique. Dès que l'IPv4 est devenue rare, l'auditabilité a cessé d'être une vertu administrative. Elle est devenue partie intégrante de l'économie de l'actif.

AFRINIC est le cas difficile car presque toutes les faiblesses du modèle de registre y sont devenues visibles. Les allégations de manipulation historique des enregistrements d'adresses, le long différend avec Cloud Innovation, la mise sous séquestre à Maurice, des élections contestées et annulées, des allégations concernant les procurations, les interventions de l'ICANN, l'ambiguïté du droit des membres, les restrictions de transfert et les litiges en cours convergent tous vers une seule question: le registre africain peut-il rester l'enregistrement de confiance pour des ressources de numérotation précieuses lorsque l'autorité derrière cet enregistrement est difficile à vérifier?

La réponse ne doit pas être tirée du discours officiel des RIR. Les documents publics d'AFRINIC le décrivent comme une organisation à but non lucratif, fondée sur ses membres, enregistrée à Maurice et chargée de distribuer et de gérer les adresses IP et les numéros de systèmes autonomes pour l'Afrique et certaines parties de l'océan Indien. Son manuel de politiques utilise le langage du processus ascendant, de l'ouverture, de la transparence et de l'équité. La Number Resource Organization a décrit la mise sous séquestre comme une voie vers une gouvernance fonctionnelle. Ces déclarations sont des pièces factuelles utiles. Elles ne constituent pas, à elles seules, le cadre analytique.

Un cadre plus incisif provient des notes publiques de Lu Heng sur l'autorité, la croyance, la responsabilité et la continuité du registre, des positions publiques de NRS et LARUS concernant l'exposition des membres et le risque lié au registre, ainsi que des reportages de KrebsOnSecurity, de l'Internet Governance Project et de The Register. Ces sources ne sont pas neutres de la même manière. Certaines sont des parties intéressées; d'autres sont des observateurs extérieurs; les documents officiels parlent au nom d'institutions défendant leur propre légitimité. La lecture rigoureuse consiste à les confronter à la même question institutionnelle: que doit-on pouvoir observer avant qu'un enregistrement de registre puisse soutenir une dépendance économique?

Le coût de la crédibilité

Les registres Internet régionaux n'acheminent pas de paquets. Ils ne possèdent pas les routeurs, la fibre, les centres de données, les plateformes cloud ou les réseaux clients qui font fonctionner Internet. Leur pouvoir provient de quelque chose de plus fragile: la croyance partagée que leurs enregistrements sont le point de référence légitime pour le contrôle des ressources de numérotation. La note de Lu Heng sur l'autorité et la croyance le dit sans détour. Les RIR ne commandent pas par la force; leurs bases de données comptent parce que les opérateurs, les tribunaux, les clients et les contreparties les considèrent comme faisant autorité.

La croyance est bon marché lorsque ce qui est enregistré a peu de valeur. Au début de l'ère des allocations, une entrée de registre était principalement une réponse à un problème de coordination: à quel réseau avait-on attribué quels numéros uniques? Les erreurs importaient, mais elles ne reposaient généralement pas sur un marché mature. La rareté des IPv4 a changé cela. Les blocs d'adresses peuvent être loués, vendus, financés, faire l'objet de litiges et être intégrés dans les contrats clients. Ils ne sont peut-être pas des biens ordinaires dans le vocabulaire des RIR, et les tribunaux peuvent les traiter différemment selon les juridictions. Pourtant, ils portent manifestement une dépendance économique.

Cette dépendance convertit la croyance en prix. Un enregistrement de registre propre abaisse la prime de risque attachée à un bloc. Il réduit la diligence raisonnable lors des transferts. Il aide les clients à faire confiance à la continuité opérationnelle. Il permet à un tribunal de préserver un état stable pendant qu'un litige est tranché. Un enregistrement douteux fait l'inverse. Les acheteurs exigent des indemnités plus larges. Les bailleurs rédigent des clauses de résiliation plus strictes. Les opérateurs se couvrent avec une offre parallèle. Les avocats interviennent dans des transactions qui auraient dû être routinières. L'adresse continue d'être routée, mais la revendication reconnue qui l'entoure devient plus coûteuse à utiliser.

C'est la version registre d'un principe financier familier. Un récépissé d'entrepôt, un registre de titres ou un titre foncier ne produit pas en lui-même la matière première, l'action ou le bâtiment. Il rend le contrôle suffisamment lisible pour que d'autres puissent prêter, acheter, assurer et contracter en s'y appuyant. L'analogie est imparfaite car les ressources de numérotation Internet sont régies par un système technique et contractuel distinct. Mais la leçon économique est pertinente. Lorsque le registre est digne de confiance, la valeur circule. Lorsque le registre est mis en doute, la valeur reste piégée ou se déplace par des arrangements informels plus difficiles à contrôler.

L'auditabilité n'est donc pas un ornement de la légitimité. C'est le mécanisme par lequel la légitimité est tarifée. Si un registre peut montrer comment les décisions sont prises et qui avait l'autorité pour les prendre, les entités au marché peuvent distinguer le risque administratif ordinaire du brouillard institutionnel. S'il ne le peut pas, ils doivent supposer que toute décision défavorable peut être politique, discrétionnaire, procéduralement vulnérable ou annulable devant les tribunaux. La différence n'est pas philosophique. Elle affecte le coût du capital pour les réseaux qui dépendent d'adresses rares.

C'est pourquoi AFRINIC ne doit pas être considéré comme une querelle de gouvernance locale. L'enregistrement du registre est une couche de confiance autour d'une infrastructure numérique rare. Une fois cette couche remise en question, la région paie par des réductions, des retards, des litiges et des contournements. Un communiqué transparent peut calmer les partisans pendant un jour. Un enregistrement auditable peut soutenir la dépendance pendant des années.

La transparence n'est pas l'auditabilité

La transparence est un mot pratique parce qu'il semble s'auto-valider. Un ordre du jour de réunion peut être transparent. Une consultation peut être transparente. Une déclaration peut revendiquer la transparence. Aucun de ces faits ne prouve que l'autorité économique derrière une décision de registre est auditable. Le test consiste à déterminer si un membre, un client, un tribunal ou une contrepartie affecté peut reconstituer le cheminement de la décision sans se fier uniquement à la confiance institutionnelle.

Pour AFRINIC, la distinction est importante car de nombreuses batailles publiques n'ont pas porté sur l'existence de documents mais sur l'autorité qui les sous-tend. Qui est membre au regard du droit des sociétés mauricien? Qui est membre ressource selon les statuts d'AFRINIC? Qui peut voter? Qui peut détenir une procuration? Qui peut demander une modification du registre? Qui peut approuver un transfert? Qui peut parler au nom d'un séquestre? Quel acte du conseil d'administration est valable pendant qu'un litige est en cours? Ce ne sont pas des décorations procédurales. Ce sont des contrôles adjacents à la propriété dans un système qui insiste sur le fait qu'il ne s'agit pas de propriété.

Le vocabulaire politique officiel ne résout pas le problème. Le manuel de politiques consolidé d'AFRINIC décrit un développement des politiques ouvert, transparent et équitable, avec des discussions et des procédures documentées. Cela est important, mais ne répond qu'à une partie de la question. La transparence des politiques publiques décrit comment les règles sont débattues. L'auditabilité du registre décrit comment le pouvoir est exercé en vertu de ces règles, surtout lorsque des actifs rares, des attentes commerciales et une autorité contestée sont en jeu.

La controverse électorale de 2025 montre le fossé. The Register a rapporté qu'une élection supervisée par le tribunal a été suspendue puis annulée après des inquiétudes concernant la documentation des électeurs et des procurations présumées. L'Internet Service Providers' Association d'Afrique du Sud a déclaré à The Register qu'au moins certains membres ont été confrontés à des affirmations selon lesquelles des votes ou une autorité avaient été exercés en leur nom sans autorisation appropriée. L'ICANN s'est plainte que la communauté méritait un rapport transparent sur l'enquête. AFRINIC et le séquestre n'ont pas répondu à toutes les questions publiques dans les reportages disponibles.

Ces allégations ne doivent pas être converties en conclusions sans preuve. La validité de chaque autorisation contestée relève de la preuve, non de l'inférence. Mais l'échec de l'auditabilité est visible avant même l'adjudication finale. Si l'autorité des membres ne peut être vérifiée d'une manière que les membres concernés acceptent, le vote ne peut remplir sa fonction économique. Un conseil d'administration choisi avec des pouvoirs douteux aura du mal à prendre des décisions crédibles concernant les enregistrements, les transferts, les frais, les statuts ou l'application. Dans un registre, le vote n'est pas seulement politique. C'est un chemin de contrôle vers le grand livre.

Les relations publiques demandent: « Quelle histoire les gens devraient-ils croire? » L'auditabilité demande: « Que peut-on vérifier de manière indépendante? » Dans la gouvernance des registres à l'ère de la rareté, seule la seconde question est assez forte. Un registre qui demande aux membres de faire confiance à sa transparence sans leur permettre de vérifier l'autorité demande au marché de tarifer un slogan comme s'il s'agissait d'une preuve.

Comment le registre est devenu une infrastructure de capital

La description officielle d'AFRINIC est étroite et technique. Il gère IPv4, IPv6 et les ASN; il fournit WHOIS, RDAP, DNS inverse, RPKI et services connexes; il traite les demandes des membres conformément aux politiques; il facture des frais d'adhésion et d'allocation. Dans l'ancien monde, ce langage pouvait sembler administratif. L'enregistrement existait pour que l'unicité mondiale puisse être maintenue et que les opérateurs puissent se trouver les uns les autres. Cette fonction est réelle, et Internet en a toujours besoin.

L'économie a changé alors que le langage juridique et institutionnel restait administratif. L'analyse de 2021 de l'Internet Governance Project a noté qu'AFRINIC ne détenait qu'une petite part de l'espace d'adressage IPv4 mondial, est arrivé tard dans le système des RIR et, pendant une période, a été la seule région disposant d'un pool libre important disponible à des prix administratifs. L'IGP a également décrit l'essor du marché de transfert IPv4, en utilisant des exemples de prix qui faisaient qu'un gros bloc valait des millions de dollars en 2021. Les prix exacts fluctuent. Le point structurel, non.

Le barème des frais d'AFRINIC illustre le décalage. Les frais annuels et les charges d'allocation sont proportionnels à la taille du préfixe et financent les opérations du registre. Ce ne sont pas des prix de marché pour la capacité d'adressage sous-jacente. Ce n'est pas un défaut en soi. Les RIR n'ont pas été conçus comme des maisons de vente aux enchères. Le problème apparaît lorsqu'un régime d'allocation administrative à faible coût repose sur un marché secondaire de grande valeur tout en conservant des pouvoirs discrétionnaires d'examen, de transfert et de révocation. Le registre peut qualifier son rôle d'administration de services. Le détenteur le perçoit comme un point de contrôle sur le capital.

Les notes publiques de Lu Heng reviennent à plusieurs reprises sur ce fossé. Dans l'argument du « Comptable neutre », la rareté des IPv4 transforme le grand livre du registre en infrastructure de capital tandis que la responsabilité ne s'adapte pas au poids économique de l'enregistrement. Dans les notes axées sur la responsabilité, l'asymétrie est plus marquée: les registres peuvent affecter la reconnaissance, la transférabilité et la continuité des activités tandis que la responsabilité contractuelle peut rester faible par rapport au préjudice commercial prévisible. L'affirmation est faite par un entité ayant une position commerciale. Elle désigne néanmoins la bonne variable.

Les documents propres d'AFRINIC sur l'épuisement des adresses étayent le contexte économique sans fournir la conclusion. Ils décrivent la rareté, les phases d'atterrissage en douceur, l'évaluation par le hostmaster, les tailles maximales de demande, les contrôles d'utilisation et la pression de transition vers IPv6. Ils montrent également pourquoi l'enregistrement officiel est devenu plus lourd de conséquences. Lorsque le pool libre restant est rationné en fonction des besoins, de la conformité et de la position dans la file d'attente, et lorsque les autres régions RIR avaient déjà épuisé leurs grands pools libres plus tôt, chaque décision concernant un bloc administré par AFRINIC a un poids distributif plus important. La rareté rend le tampon du greffier moins administratif.

L'enregistrement du registre n'est pas le chemin des paquets, mais il fait partie de la valeur utilisable de l'actif. Il affecte le DNS inverse, les assertions RPKI, les contacts en cas d'abus, la diligence raisonnable pour les transferts, le statut des membres et la confiance des contreparties. Si l'enregistrement peut être modifié, gelé, contesté ou interprété par un pouvoir discrétionnaire opaque, l'actif comporte un risque au niveau du registre. Si ce risque est auditable, il peut être tarifé. S'il est opaque, il devient une décote.

C'est pourquoi le problème de transparence d'AFRINIC n'est pas principalement réputationnel. Le registre est une machine de confiance à faible marge placée au-dessus de ressources à fort enjeu. Sa valeur publique n'est pas la chaleur de son langage institutionnel. C'est la fiabilité de son enregistrement et la vérifiabilité de son autorité. Une fois celles-ci mises en doute, la rareté ne rend pas seulement le différend plus bruyant. Elle rend chaque incertitude plus coûteuse.

Provenance et risque interne

L'avertissement le plus clair sur l'auditabilité est intervenu avant le différend avec Cloud Innovation. En 2019, KrebsOnSecurity a rapporté des allégations selon lesquelles des blocs IPv4 initialement associés à des organisations africaines avaient été détournés et vendus par l'intermédiaire de sociétés liées à Ernest Byaruhanga, un ancien coordinateur des politiques d'AFRINIC. Le reportage s'appuyait sur les travaux du chercheur Ron Guilmette et de journalistes sud-africains, décrivait des documents officiels d'AFRINIC altérés en relation avec Infoplan, et indiquait que Guilmette estimait la valeur de marché documentée à plus de 50 millions de dollars. Le directeur général d'AFRINIC de l'époque a déclaré à Krebs qu'une enquête était en cours.

Ces allégations doivent rester dans leur boîte à preuves. Un rapport public n'est pas un jugement définitif d'un tribunal, et tous les enregistrements historiques contestés ne sont pas une preuve de mauvaise conduite interne. Mais l'épisode est essentiel car il expose la valeur de la provenance. Dans un registre, l'historique n'est pas anodin. Les organisations dormantes, les fusions, les actifs acquis, les anciens contacts, les mainteneurs oubliés et les autorisations du personnel peuvent devenir la matière première du contrôle économique. Un bloc avec une chaîne d'enregistrement faible est une invitation à l'exploitation.

La réaction politique à un tel épisode peut aller dans deux directions. La réponse étroite est la réparation de la provenance: pistes d'audit, journaux de contrôle des modifications, séparation des tâches, vérification des successeurs d'entreprise, indicateurs de conflit, statut public des litiges et examen indépendant. Cette réponse renforce le grand livre. La réponse large est l'expansion discrétionnaire: davantage d'audits de l'utilisation commerciale, plus de pouvoir pour rouvrir d'anciennes justifications, plus de suspicion morale à l'égard de la location ou du transfert, plus de capacité pour le registre à décider quels modèles économiques méritent une reconnaissance continue. Cette réponse peut sembler être une réforme, mais elle fait passer l'institution de la protection des enregistrements au contrôle du marché.

La différence n'est pas théorique. Si des enregistrements auraient été manipulés par des initiés ou par des contrôles d'autorité faibles, le remède est de rendre l'enregistrement plus difficile à manipuler. Ce n'est pas de soumettre toute utilisation commerciale ultérieure de chaque membre à un réexamen sans fin par le registre. Un système peut être strict sur la fraude sans devenir arbitraire sur les affaires. Il peut traiter les autorités falsifiées, les fausses successions d'entreprise et les modifications non autorisées comme des infractions graves tout en acceptant que les adresses circulent entre les clients, les régions et les services dans les réseaux réels.

La provenance compte également pour la confiance du public. Lorsque la chaîne de contrôle derrière un préfixe n'est pas claire, les membres honnêtes en paient le prix aux côtés des acteurs malveillants. Les acheteurs hésitent. Les bailleurs ajoutent des tampons juridiques. Les opérateurs craignent qu'un enregistrement dormant ou hérité puisse être contesté ultérieurement. Les tribunaux deviennent prudents. La base d'adresses de la région porte un nuage qui ne peut être dissipé par des discours sur la bonne intendance.

Le point sur le risque interne est particulièrement important. Un registre peut être compromis sans un piratage externe spectaculaire si une personne ayant une connaissance interne comprend quels enregistrements sont périmés, quelles entreprises ont disparu, quelles données de contact sont faibles et quels contrôles procéduraux peuvent être contournés. Ce risque n'est pas résolu en disant au public que l'organisation est communautaire. Il est résolu en concevant des contrôles qui supposent que des initiés, d'anciens initiés, des consultants, des avocats et des membres avertis peuvent tous suffisamment bien comprendre le système pour l'exploiter. L'auditabilité est une défense contre la familiarité.

La même logique s'applique à la remédiation. Si un registre découvre que des enregistrements historiques peuvent être entachés, son premier devoir n'est pas de prouver sa vertu institutionnelle. C'est de préserver les preuves, d'identifier les ressources affectées, de marquer les états contestés, de protéger les réseaux en fonctionnement contre des dommages collatéraux inutiles et de créer une voie pour une résolution indépendante. Une correction discrète peut être efficace pour de petites erreurs administratives. Elle est inadéquate pour des enregistrements économiquement significatifs dont la provenance affecte la confiance du marché. Le public n'a pas besoin de chaque détail sensible. Il a besoin d'être assuré que la chaîne de preuve existe et peut être testée par quelqu'un d'assez indépendant pour compter.

Transferts et la prime d'opacité

Les transferts sont le point où l'auditabilité du registre rencontre le plus directement l'économie des actifs. Un transfert n'est pas seulement une mise à jour de base de données. C'est un moment où la valeur se déplace, où le risque est réparti et où une nouvelle partie demande à l'enregistrement du registre de reconnaître un changement de contrôle. Dans un monde d'abondance, un processus de transfert lent ou discrétionnaire est irritant. Dans la rareté, il peut modifier le prix de l'actif.

Les documents de politique publique d'AFRINIC encadrent l'activité de transfert par des règles communautaires et le traitement du registre. La note « Policy Mirror » de Lu Heng lit le cadre de 2026 de manière plus sévère, arguant que la classification régionale, l'approbation écrite, la non-reconnaissance des transferts non autorisés, le traitement des politiques d'entrée et l'escalade des contacts en cas d'abus transforment l'enregistrement du registre en contrôle du capital. La note est un plaidoyer, pas un jugement. Son mécanisme économique mérite néanmoins d'être pris au sérieux: si le registre peut bloquer ou conditionner le mouvement, le registre affecte la valeur.

The Register a rapporté en mars 2026 qu'AFRINIC avait adopté une politique qui, dans de nombreuses circonstances, empêche les membres de transférer les ressources IPv4 qu'il attribue en dehors de la région. Les partisans d'AFRINIC peuvent décrire ces règles comme de l'intendance régionale. Les critiques peuvent les décrire comme un verrouillage. Le test pratique est le comportement observable du marché. Si les ressources enregistrées auprès d'AFRINIC nécessitent des garanties plus lourdes, font face à des délais de clôture plus longs, subissent une décote ou circulent via des structures de location opaques parce que la voie officielle est trop incertaine, la politique a créé une prime d'opacité.

Un registre sérieux peut défendre certaines barrières. Il doit vérifier que le cédant contrôle le bloc. Il doit éviter les revendications en double. Il doit respecter les ordonnances judiciaires et les gels en cas de litige. Il doit tenir à jour des contacts précis et des enregistrements pertinents pour la sécurité. Il peut avoir besoin d'empêcher la fraude, les autorités falsifiées et les tentatives de blanchiment de ressources volées. Ces fonctions sont compatibles avec un grand livre. Elles exigent des preuves et des pistes d'audit.

Le risque commence lorsque le même chemin de transfert devient un jugement sur le but commercial, la géographie de la clientèle, l'acceptabilité morale de la location, la loyauté régionale ou le besoin continu. Ces jugements sont plus difficiles à auditer car ils dépendent de la discrétion institutionnelle. Ils invitent également à une application sélective. Un registre qui demande à un détenteur de prouver la conformité actuelle de son activité longtemps après l'allocation ne se contente pas d'enregistrer un transfert. Il rouvre l'économie de la dépendance.

L'auditabilité ne supprimerait pas tous les conflits. Elle clarifierait la catégorie de conflit. Un transfert refusé devrait pouvoir être rattaché à un défaut spécifique: absence d'autorité, litige non résolu, documentation falsifiée, données de registre inexactes, non-paiement lié à un recours défini, ou une règle étroite adoptée avant que la dépendance ne se forme. Si le refus repose sur une large théorie politique, le registre devrait le dire et accepter un examen indépendant. Un refus opaque permet à l'institution de bénéficier de l'effet économique du contrôle tout en se cachant derrière un langage administratif.

La rareté punit cette ambiguïté. Parce que les adresses ont de la valeur, les parties n'accepteront pas simplement le retard ou l'incertitude comme une friction civique. Ils les contourneront par des locations, des options, des accords de prête-nom, des lettres d'accompagnement ou des litiges. Chaque contournement affaiblit l'enregistrement commun. Un système de transfert transparent n'est pas une concession aux commerçants. C'est la façon dont le registre maintient les mouvements de valeur à l'intérieur du grand livre auditable plutôt que de les pousser dans l'ombre privée.

L'argument du développement régional ne supprime pas le besoin d'auditabilité. Une règle peut être défendue comme protégeant les ressources africaines pour les réseaux africains, mais elle peut encore réduire la valeur de sortie des ressources détenues par les opérateurs africains, décourager l'offre entrante, augmenter la décote et pousser l'activité vers des structures moins visibles. Une région ne devient pas plus riche simplement parce que ses actifs sont plus difficiles à déplacer. Elle devient plus riche lorsque des règles fiables rendent l'utilisation productive, l'investissement et le transfert légitime moins coûteux que le contournement.

L'autorité des membres fait partie du registre

La gouvernance du registre est souvent discutée comme si elle était distincte des enregistrements du registre. Elle ne l'est pas. Les personnes qui peuvent voter, approuver les statuts, élire les directeurs, nommer les comités et définir les politiques déterminent l'institution qui contrôle l'enregistrement. Dans un registre de ressources rares, l'autorité des membres est elle-même une couche du grand livre. Si la chaîne d'autorité n'est pas claire, chaque décision politique ultérieure hérite d'une décote de légitimité.

Une note antérieure de Lu Heng sur le mythe de la propriété communautaire à AFRINIC soutient que la faible participation des membres permet à un petit groupe d'initiés, de consultants et de titulaires de charges répétées de dominer les procédures tandis que les FAI ordinaires, les opérateurs de télécommunications et les entreprises restent concentrés sur la gestion de leurs réseaux. Cet argument est formulé de manière tranchante et provient d'un entité dissident. Mais le problème d'incitation est bien connu. Les associations aux membres diffus et occupés sont vulnérables aux minorités organisées. La rareté augmente les enjeux parce que le contrôle du processus peut influencer le contrôle de ressources précieuses.

La séquence électorale de 2025 a transformé ce problème abstrait en un différend public sur les preuves. The Register a rapporté qu'AFRINIC, après des années sans conseil d'administration, s'est dirigé vers des élections sous la supervision d'un séquestre nommé par le tribunal. Un comité de nomination impliquant des avocats britanniques de haut niveau a été nommé en raison de préoccupations concernant d'éventuelles ingérences. L'ICANN a ensuite demandé des éclaircissements après que Cloud Innovation soit apparue dans les registres des sociétés d'une manière qui a soulevé des questions; le tribunal de Maurice a ordonné un communiqué indiquant que cette inscription était erronée, sans reconstituer le comité de nomination. Le vote a eu lieu, puis a été suspendu et annulé après des inquiétudes concernant la documentation des électeurs.

L'élection ultérieure a produit un conseil d'administration, mais pas une fin nette à la question de l'autorité. The Register a rapporté en septembre 2025 que huit directeurs avaient été élus, dont sept soutenus par Smart Africa, tandis que les critiques s'attendaient à des contestations judiciaires et qu'une enquête pénale sur l'élection de juin était toujours en cours. Encore une fois, il s'agit de faits rapportés et d'allégations, pas de déterminations finales sur chaque vote ou candidat. Le point économique est plus étroit: un registre ne peut pas traiter l'autorité des membres comme cérémonielle lorsque le contrôle du conseil d'administration peut modifier la politique de transfert, la politique des frais, les statuts et la stratégie de litige.

L'auditabilité signifie ici plus que le comptage des votes. Cela signifie un avis direct aux membres ressources, une identité de représentant vérifiée, des procurations infalsifiables, des fenêtres de contestation, des rapports post-vote, des divulgations de conflits et un rapprochement clair entre la pratique des membres ressources et le statut de membre enregistré en vertu du droit mauricien. Cela signifie également expliquer comment les votes affectent la gouvernance des ressources sans prétendre que chaque membre a une exposition égale ou une capacité égale à participer.

Un vote des membres qui ne peut pas être vérifié ne crée pas une forte légitimité. Il crée un document que les partisans citent et que les opposants contestent en justice. Pour AFRINIC, c'est particulièrement dangereux car les litiges ont déjà altéré la gouvernance ordinaire. Si le registre veut que son conseil d'administration et ses politiques soient économiquement acceptés, il doit rendre le chemin de l'autorité banal, vérifiable et difficile à contrefaire. Dans un registre, la démocratie sans auditabilité n'est pas une règle communautaire. C'est une autre surface d'attaque.

Il y a aussi une raison distributive de s'en préoccuper. Les membres les moins capables d'assister à chaque réunion ou d'embaucher des spécialistes de la gouvernance sont souvent les opérateurs les plus lésés par l'opacité. Les grands détenteurs et les institutions bien financées peuvent surveiller les élections, intenter des litiges, diversifier l'offre et intégrer l'incertitude juridique dans les contrats. Les petits FAI et les entreprises locales ont besoin que le registre rende les droits ordinaires faciles à comprendre et difficiles à voler. Si la transparence ne profite qu'à ceux qui ont le temps et l'argent pour décoder la complexité procédurale, ce n'est pas de la transparence au sens économiquement utile.

Tribunaux, séquestre et continuité juridique

La mise sous séquestre est généralement décrite comme un mécanisme de réparation, et dans un sens limité, elle l'est. La déclaration de la NRO en 2023 s'est félicitée de la nomination par le tribunal de Maurice d'un séquestre officiel et a décrit le rôle du séquestre comme étant de préserver le statu quo, de maintenir la valeur de l'activité d'AFRINIC, de superviser les élections, de faciliter la formation d'un conseil d'administration approprié et de permettre la nomination d'un directeur général. Cette déclaration est une pièce officielle, pas une théorie complète de la légitimité. Elle montre que même le système des RIR a accepté la nécessité d'une continuité supervisée par les tribunaux.

L'Internet Governance Project a adopté un point de vue plus positif sur la mise sous séquestre en 2023, arguant qu'elle démontrait la résilience de la gouvernance privée de l'Internet fondée sur des contrats, parce que les tribunaux ordinaires et l'État de droit pouvaient préserver les opérations pendant que la gouvernance était réparée. C'est un correctif utile à la panique. AFRINIC n'a pas disparu parce qu'un tribunal s'en est mêlé. Les services de registre pouvaient continuer pendant que le contrôle institutionnel était restreint. Le tribunal n'avait pas besoin de devenir un routeur de paquets pour avoir de l'importance.

Mais la mise sous séquestre est aussi un audit de l'échec institutionnel. Un registre sain ne devrait pas avoir besoin d'un officier de justice pour reconstituer son conseil d'administration. Un séquestre peut préserver les enregistrements, superviser les élections et empêcher qu'un vide corporatif n'engloutisse des services critiques. Un séquestre ne peut pas fournir le compromis économique manquant entre les détenteurs de ressources et le pouvoir du registre. La mise sous séquestre ne devrait pas non plus devenir un raccourci pour des changements de politique structurels qui seraient controversés s'ils étaient effectués par un conseil d'administration ordinaire et incontesté.

L'argument du verrouillage d'AFRINIC par Lu Heng traite un séquestre comme conservateur plutôt que législatif et met en garde contre des décisions irréversibles sur la mobilité des ressources tant que la légitimité reste contestée. Le langage est partisan et doit être lu en conséquence. La prudence est fondée. Plus les ressources de numérotation deviennent précieuses, plus il est dangereux qu'une autorité temporaire prenne des décisions permanentes sur la transférabilité, les droits des membres ou la nature économique du contrôle des ressources. Un pont ne devrait pas redessiner la rivière.

L'intervention de l'ICANN en 2026 dans les procédures de liquidation, rapportée par The Register, est un autre exemple du problème de continuité. L'ICANN a déclaré qu'elle cherchait à aider le tribunal à comprendre le rôle unique d'AFRINIC et à préciser que les ressources de numérotation allouées par l'intermédiaire d'AFRINIC ne sont pas des actifs d'AFRINIC disponibles pour distribution lors d'une liquidation. C'est une proposition étroite et importante. Si une société de registre était liquidée comme un patrimoine commercial ordinaire, la continuité des enregistrements de numérotation serait compromise.

Pourtant, le même argument ne doit pas être étiré. Dire que les ressources de numérotation ne sont pas des actifs d'AFRINIC ne détermine pas les intérêts de dépendance des détenteurs de ressources. Dire qu'AFRINIC remplit une fonction de coordination publique ne tranche pas tous les différends sur la politique de transfert. Dire que la supervision judiciaire protège la continuité ne rend pas l'institution en place à l'abri de tout examen. Un principe de continuité transparent séparerait les enregistrements et les services qui doivent continuer du pouvoir discrétionnaire politique qui peut devoir être contesté.

La continuité juridique fait partie de la même discipline. AFRINIC est constitué à Maurice, mais ses enregistrements affectent des réseaux dans une région de service bien plus grande que la juridiction qui héberge la société. Ce décalage ne rend pas les tribunaux mauriciens illégitimes. Il accroît la charge de la preuve. Les tribunaux ont besoin d'explications claires sur ce qu'AFRINIC administre, ce qu'il possède, sur quoi les membres comptent, quels services sont essentiels sur le plan opérationnel et quels différends peuvent être isolés sans déstabiliser des ressources non liées. Si le registre ne peut pas traduire sa fonction en termes juridiques ordinaires, les juges seront invités à gérer la continuité de l'Internet à travers des fragments de droit des sociétés et de l'insolvabilité. C'est un piètre substitut à une gouvernance prête pour l'audit.

La mise sous séquestre enseigne donc la leçon centrale de l'auditabilité: préserver le dernier état vérifié, isoler les litiges, maintenir les services de publication en fonctionnement et rendre l'autorité visible. Elle ne devrait pas être utilisée pour fusionner la survie du grand livre avec la survie de chaque pouvoir revendiqué par l'opérateur actuel.

Le contrôle du récit n'est pas la transparence

Les institutions sous pression confondent souvent la transparence avec le fait de gagner la bataille du récit. Les communications publiques d'AFRINIC, les lettres de l'ICANN, les déclarations de la NRO, les avertissements de NRS, les communiqués de LARUS, les messages de l'ISPA et les citations dans les médias rivalisent pour définir ce que signifie la crise. Chacun a sa clientèle. Chacun sélectionne des faits. Chacun peut être utile. Aucun ne peut remplacer un enregistrement de décision auditable.

Le rapport de The Register de mars 2026 illustre le problème. AFRINIC a accusé Cloud Innovation, Larus et les campagnes de plaidoyer associées de provoquer des litiges et des blocages procéduraux qui, selon lui, visaient à perturber ou paralyser le registre. Lu Heng a répondu que le vrai problème était structurel: un pouvoir de registre à fort impact sur des ressources de numérotation économiquement critiques sans responsabilité juridique et financière proportionnée. AFRINIC a réfuté les arguments de type patrimonial en disant que les adresses IP ne sont pas détenues comme des biens traditionnels. NRS a présenté la question comme une exposition des membres à un pouvoir de goulot d'étranglement.

Le lecteur public ne devrait transformer aucune de ces positions en vérité absolue. AFRINIC a un intérêt légitime à empêcher que les litiges ne paralysent les services de registre. Les détenteurs de ressources ont un intérêt légitime à empêcher qu'un pouvoir discrétionnaire ne détruise la continuité des activités. Le système officiel des RIR a un intérêt légitime à éviter la fragmentation du registre de numérotation. Les tribunaux ont un rôle légitime à jouer pour tester l'autorité de l'entreprise et les revendications contractuelles. Le problème commence lorsqu'un acteur traite son intérêt légitime comme un mandat pour contrôler le récit et éviter les preuves.

L'auditabilité discipline le récit parce qu'elle force les affirmations à revenir à des questions observables. Quel procès bloque quelle fonction? Quelle décision de registre a menacé quelle ressource? Quelle politique a autorisé quel recours? Quel membre a donné quelle procuration? Quelle ordonnance du tribunal a préservé quel état? Quelle règle de transfert était en vigueur au moment pertinent? Quel conflit d'intérêts a été divulgué? Quel service tomberait en panne si un acte du conseil d'administration était retardé? Ces questions sont moins dramatiques que les slogans institutionnels, mais elles sont plus utiles.

La même discipline devrait s'appliquer aux critiques. Un bailleur commercial plaidant pour la liquidité a un intérêt commercial. Une campagne de membres mettant en garde contre le pouvoir du registre peut également chercher à influencer. Une revendication de continuité soutenue par un tribunal peut être exagérée à des fins de marketing. L'argumentation publique n'est pas disqualifiée par l'intérêt, mais l'intérêt rend l'auditabilité plus importante. La réponse n'est pas de choisir le slogan le plus sympathique. C'est d'exiger la chaîne de preuves derrière chaque affirmation conséquente.

C'est pourquoi la « transparence » peut devenir dangereuse si elle ne signifie que plus de déclarations. Trop de récits sans assez d'autorité vérifiable peuvent réduire la confiance, parce que chaque camp produit plus de mots tandis que le cheminement de la décision reste obscur. Dans un marché de ressources d'adresses rares, le remède n'est pas une communication plus bruyante. C'est une procédure plus discrète et plus vérifiable.

Le rétablissement d'AFRINIC sera crédible lorsque les documents publics cesseront de demander aux lecteurs de déduire la confiance de l'identité institutionnelle et commenceront à leur permettre de vérifier l'autorité à partir des enregistrements. Le registre n'a pas besoin de gagner une pièce de moralité permanente. Il doit rendre le chemin officiel plus sûr, plus prévisible et plus lisible que les contournements privés. C'est une stratégie de communication différente parce que ce n'est pas principalement de la communication. C'est de la gouvernance en tant que preuve.

Alignement de la responsabilité et coût de l'opacité

La partie la plus inconfortable du cas AFRINIC est la responsabilité. Un registre peut insister, avec une certaine force juridique, sur le fait que les ressources de numérotation ne sont pas des biens ordinaires. Mais les effets pratiques de l'action du registre peuvent néanmoins être graves. Un bloc peut soutenir des clients, des contrats, des charges de travail cloud, des paramètres de sécurité, des dépendances de géolocalisation, la gestion des abus, le DNS inverse, les objets RPKI et des revenus. Si la reconnaissance est menacée, la perte du détenteur ne se limite pas aux frais annuels versés au registre.

Les notes de Lu Heng sur le pouvoir et la responsabilité du registre soutiennent que le modèle des RIR combine une autorité à fort impact avec un inconvénient contractuel symbolique. Sa note LARUS renvoie à des accords publics de RIR qui limitent la responsabilité, lient les membres à des politiques changeantes et préservent les voies de résiliation ou de révocation. L'accord de service d'enregistrement d'AFRINIC y est décrit comme plafonnant la responsabilité au plus élevé de six mois de frais ou de 100 $, tout en permettant la révocation des ressources en cas de résiliation ou d'expiration. Les lecteurs doivent considérer la conclusion commerciale comme une position intéressée. Le problème de conception reste réel.

La responsabilité limitée n'est pas intrinsèquement scandaleuse. Un registre financé par les frais d'adhésion ne peut pas assurer chaque perte de marché. Il ne doit pas être traité comme un garant de gains spéculatifs. Mais la responsabilité limitée a une implication que les registres évitent souvent. Si l'institution ne peut pas supporter un risque commercial élevé, elle ne devrait pas exercer un large pouvoir discrétionnaire commercial. Moins elle porte de responsabilité, plus son pouvoir devrait être étroit et objectif.

L'opacité aggrave l'asymétrie. Si une décision de registre est erronée mais que le chemin est auditable, les parties affectées peuvent la contester, les tribunaux peuvent la comprendre et le comportement futur peut s'adapter. Si la décision est opaque, le membre fait face à la fois à un risque substantiel et à un risque probatoire. Il peut ne pas savoir pourquoi la décision a été prise, quelles preuves ont compté, si des membres comparables ont été traités différemment, ou quel remède rétablirait le statut ordinaire. Cette incertitude devient un coût même si le registre finit par l'emporter.

Le différend avec Cloud Innovation montre à quelle vitesse un désalignement de la responsabilité peut devenir un risque institutionnel. L'IGP a rapporté qu'AFRINIC avait remis en question les écarts entre l'utilisation enregistrée et le déploiement réel, les récits de besoin initial et le langage de service régional; Cloud Innovation a contesté l'interprétation. La menace de recours d'AFRINIC, selon le récit de l'IGP, comprenait une éventuelle résiliation et récupération, tandis qu'AFRINIC déclinait également toute responsabilité pour les pertes découlant de son avis ou de ses actions. Des litiges ont suivi, y compris des injonctions et un gel de compte bancaire que l'IGP a critiqué comme excessif. Le fond appartient aux tribunaux. La structure est claire: un large pouvoir associé à un inconvénient limité invite à une résistance à fort enjeu.

Un meilleur modèle alignerait la responsabilité en limitant le pouvoir discrétionnaire. Le registre devrait être puissant là où l'invariant est objectif: unicité, preuve de contrôle, données de contact exactes, continuité de sécurité, prévention de la fraude, blocages judiciaires et métadonnées des litiges. Il devrait être prudent là où la question est le modèle commercial, la géographie de la clientèle, la monétisation des actifs ou le jugement moral sur la rareté. S'il souhaite un pouvoir discrétionnaire plus large, il a besoin d'un examen indépendant plus fort, de recours plus clairs et d'une répartition plus crédible des pertes lorsqu'il commet une erreur.

L'alignement de la responsabilité n'est pas anti-registre. C'est ainsi que le registre préserve la confiance. Les membres sont plus susceptibles d'accepter des décisions défavorables lorsque la règle est connue, que les preuves sont visibles, que le recours est proportionné et que l'examinateur est indépendant. Ils sont plus susceptibles de plaider lorsque le registre combine un effet pratique important avec une petite surface de responsabilité. L'auditabilité réduit les litiges non pas en cachant les conflits, mais en rendant les conflits plus difficiles à exagérer.

Il y a un point d'économie institutionnelle plus large. Une partie qui peut modifier le coût du capital d'une autre partie devrait être responsable des conditions dans lesquelles elle le fait. Cela ne fait pas de chaque acte du registre une demande de dommages-intérêts. Cela signifie que le pouvoir discrétionnaire du registre doit être conçu comme si les erreurs étaient coûteuses, car elles le sont. Plus les frais d'adhésion officiels sont bas, plus il est dangereux de prétendre que l'exposition économique est également bon marché.

L'audit dont AFRINIC a réellement besoin

L'audit évident se demanderait si l'argent a été dépensé correctement, si les comptes sont exacts et si les contrôles répondent aux normes ordinaires des organisations à but non lucratif. AFRINIC en a besoin, surtout après les préoccupations publiques concernant les frais juridiques et des années d'instabilité institutionnelle. Mais l'audit plus profond n'est pas seulement financier. C'est un audit de l'autorité.

Un audit des enregistrements de ressources examinerait la chaîne de contrôle des blocs d'adresses, en particulier ceux affectés par des irrégularités historiques, des organisations dormantes, des successions d'entreprises, des transferts importants, des contacts contestés ou d'anciens identifiants de mainteneur. Il n'aurait pas besoin d'exposer des données clients sensibles. Il aurait besoin de montrer que les modifications sont étayées par des preuves, approuvées par des fonctions correctement séparées, enregistrées de manière à ne pas pouvoir être réécrites discrètement et marquées lorsqu'une revendication est contestée. Le but n'est pas l'humiliation publique. C'est de rendre le grand livre à nouveau crédible.

Un audit des transferts examinerait chaque refus significatif, chaque retard, chaque approbation et chaque gel pour litige. Il identifierait la règle appliquée, les preuves demandées, le temps pris, l'examinateur, les conflits déclarés et l'appel disponible. Il distinguerait les défauts techniques des jugements politiques. Il mesurerait si des cas comparables reçoivent un traitement comparable. Dans un registre sensible aux actifs, un traitement inégal des transferts n'est pas un problème de service client. C'est un problème d'allocation de valeur.

Un audit de l'autorité des membres rapprocherait la pratique des membres ressources, le langage des statuts et le statut juridique des sociétés mauriciennes. Le reportage de The Register de 2026 sur l'examen des statuts par l'ISPA a décrit une préoccupation juridique selon laquelle les membres ressources d'AFRINIC pourraient ne pas être des membres enregistrés au regard du droit mauricien, contrairement à ce que supposent de nombreuses hypothèses de gouvernance. Si cela est vrai, ou même si cela est sérieusement discutable, cette lacune devrait être abordée ouvertement. Un registre ne peut pas compter sur la légitimité des membres tout en laissant floues les mécaniques juridiques de l'adhésion.

Un audit de l'autorité électorale traiterait les procurations, les droits de vote par procuration, les justificatifs de vote, les procédures de notification et les rapports post-vote comme des contrôles d'infrastructure. Les allégations de 2025 concernant les procurations montrent pourquoi. Il ne s'agit pas de prouver chaque accusation dans un article public. Il s'agit de renforcer l'autorité de vote précisément contre ce type de contestation. Si un membre peut dire de manière plausible que quelqu'un a voté ou revendiqué une autorité sans permission, le système a échoué avant même que le débat politique ne commence.

Un audit de continuité identifierait les services qui doivent survivre aux conflits au sein du conseil d'administration, aux demandes d'insolvabilité, aux litiges, au renouvellement du personnel ou à la perte d'accès bancaire. Les documents publics d'AFRINIC identifient WHOIS, RDAP, le DNS inverse, RPKI et les services de registre de routage comme faisant partie de son travail. Les notes de continuité de Lu Heng mettent l'accent sur l'unicité, l'exactitude de l'enregistrement, les services de publication, la continuité de la sécurité, la continuité des réseaux en fonctionnement et le jugement indépendant. La conclusion sobre est que les services critiques nécessitent des enregistrements de dernier état connu bon, une planification de la succession et l'isolement des litiges. Ils ne devraient pas dépendre de la fierté institutionnelle.

Enfin, un audit de responsabilité cartographierait chaque pouvoir du registre par rapport à la perte qu'il peut imposer et au recours disponible s'il est exercé à tort. Lorsque l'écart est trop grand, le pouvoir devrait être réduit ou le recours renforcé. C'est l'économie de l'auditabilité: ne pas simplement vérifier si une décision a été documentée, mais vérifier si l'institution qui prend la décision est structurellement apte à en assumer les conséquences.

Un tel audit clarifierait également ce que la transparence ne devrait pas faire. Il ne devrait pas publier des secrets de clients, du matériel de sécurité de routage, des conditions commerciales privées ou des pistes de fraude sensibles simplement pour satisfaire un appétit général de divulgation. Le but n'est pas une exposition radicale. C'est une gouvernance vérifiable. Un registre peut protéger la confidentialité tout en publiant des catégories, des échéanciers, des contrôles d'autorité, des règles de conflit, des voies de recours et des données de performance agrégées. La bonne question n'est pas de savoir si chaque fait est public. C'est de savoir si les faits qui justifient le pouvoir peuvent être vérifiés par quelqu'un d'assez indépendant pour compter.

Ce qu'un AFRINIC transparent rendrait ennuyeux

Le signe le plus fort de rétablissement serait l'ennui. Un bon registre devrait être moins dramatique que les réseaux qu'il dessert. Ses enregistrements devraient être exacts. Son processus de transfert devrait être prévisible. Ses élections ne devraient pas nécessiter une interprétation médico-légale par des tiers. Ses dépôts judiciaires ne devraient pas être le principal canal par lequel les membres apprennent comment l'autorité fonctionne. Ses déclarations publiques devraient être plus étroites que ses preuves, et non plus larges.

Pour AFRINIC, rendre l'auditabilité ennuyeuse commencerait par des catégories d'état des ressources que les opérateurs ordinaires peuvent comprendre. Un bloc pourrait être actif et non contesté, en cours de correction de contact ordinaire, en cours d'examen de succession d'entreprise, faisant l'objet d'une demande de transfert, faisant l'objet d'un gel judiciaire, affecté par une allégation de fraude, ou gelé par un statut de litige indépendant. Ces catégories ne décideraient pas du fond par elles-mêmes. Elles empêcheraient le registre de transformer l'incertitude en pouvoir discrétionnaire caché.

Le traitement des transferts devrait devenir tout aussi ennuyeux. Le registre devrait enregistrer la preuve de contrôle, vérifier les revendications contradictoires, confirmer les exigences de bonne conformité, maintenir la possibilité de contact, préserver la continuité de la sécurité et publier les délais de décision. Si un transfert est refusé, le refus devrait être lié à une règle qui existait avant la transaction et devrait pouvoir faire l'objet d'un examen indépendant. Si le problème est politique plutôt que probatoire, le registre devrait le dire clairement. Les marchés peuvent tarifer une règle. Ils peinent à tarifer une humeur.

La gouvernance des membres devrait être rendue suffisamment lisible pour que la faible participation ne devienne pas un défaut de conception. Les opérateurs sont occupés; beaucoup n'assisteront jamais aux réunions à moins qu'une crise ne les y oblige. Cette réalité n'excuse pas la captation. Elle exige un avis direct, des justificatifs propres, des reçus de vote, des limites de procuration, une vérification de l'autorité et des procédures de contestation faciles. Un registre ne peut pas fonder sa légitimité sur une participation qu'il n'a pas rendue sûre et significative.

La continuité devrait être séparée de la survie institutionnelle. L'Afrique a besoin de services d'enregistrement de numéros. Cela ne signifie pas que chaque poste au conseil d'administration, théorie statutaire, règle de transfert ou revendication d'application doit être à l'abri de tout examen. Un AFRINIC transparent serait capable d'expliquer quels services continueraient en cas de litige, comment les enregistrements seraient préservés, qui pourrait apporter des modifications d'urgence, comment RPKI et le DNS inverse resteraient cohérents et quelles décisions seraient suspendues jusqu'à ce que l'autorité soit résolue.

La même discipline devrait régir la responsabilité publique. Les partisans d'AFRINIC peuvent croire que des litiges hostiles ont nui au registre. Les critiques peuvent croire que le pouvoir discrétionnaire du registre a nui aux membres. Les deux peuvent être partiellement vrais. Une institution transparente ne demanderait pas au public de trancher toute l'histoire par sentiment. Elle fournirait suffisamment de registres de décisions, de divulgations financières, d'explications sur l'état des litiges et de données sur l'autorité des membres pour que des affirmations spécifiques puissent être évaluées.

L'ennui n'est pas une faiblesse. Dans la gouvernance des infrastructures, c'est le retour sur investissement de l'auditabilité. Lorsqu'un registre devient ennuyeux, la valeur des actifs retourne aux réseaux qui utilisent les ressources plutôt qu'aux factions qui se battent pour l'institution. L'enregistrement d'adresses redevient un service public. C'est là tout l'enjeu.

Les points de vigilance actuels

Le premier point de vigilance est de savoir si le conseil d'administration restauré d'AFRINIC convertit l'existence formelle en autorité auditable. The Register a rapporté en février 2026 que le personnel d'AFRINIC décrivait un moral amélioré, des nominations de gestion intérimaire, un budget et un plan d'action à venir, ainsi qu'une stratégie 2027-2030. Ce sont des signaux opérationnels encourageants s'ils sont suivis d'une discipline documentaire. Un conseil d'administration ne suffit pas. La question est de savoir s'il peut présenter des procès-verbaux propres, des contrôles de conflits, une légitimité de vote, une clarté des statuts et des registres de décisions qui résistent à un examen hostile.

Le deuxième point de vigilance est de savoir si la politique de transfert augmente ou réduit la prime d'opacité. Si les restrictions régionales et les approbations écrites rendent les transferts officiels plus lents, plus discrétionnaires ou moins finançables, les ressources d'AFRINIC porteront une décote. Si les règles sont étroites, prévisibles et administrées objectivement, le registre peut garder plus d'activité dans l'enregistrement officiel. Le marché révélera la réponse par la tarification, les indemnités, les délais de transaction et la quantité d'activité poussée vers la location privée ou les structures juridiques.

Le troisième point de vigilance est de savoir si le registre historique peut être nettoyé sans devenir un mandat pour un large contrôle commercial. Les allégations de 2019 de KrebsOnSecurity restent un avertissement permanent sur la provenance et le risque interne. AFRINIC devrait être en mesure de montrer des contrôles plus solides sur les enregistrements dormants, la succession d'entreprises, les autorisations de mainteneur et l'autorité de modification interne. Il ne devrait pas traiter la faiblesse passée des enregistrements comme la preuve que le registre a besoin d'un pouvoir illimité sur chaque modèle commercial ultérieur.

Le quatrième point de vigilance est de savoir si les droits des membres sont rendus vérifiables à la fois en vertu de la pratique d'AFRINIC et du droit mauricien. Les questions de statuts et de statut de membre décrites dans les reportages publics ne sont pas des détails techniques. Elles déterminent qui contrôle l'institution qui contrôle le registre. Si les membres ressources croient que leurs votes sont symboliques ou vulnérables à une contestation juridique, ils ne traiteront pas le registre comme une autorité fondée sur les membres. Ils le traiteront comme une entreprise privée avec une surface de gouvernance contestée.

Le cinquième point de vigilance concerne la politique de défaillance du système ICANN et RIR. La révision du travail sur l'ICP-2 peut être nécessaire parce qu'AFRINIC a exposé une véritable lacune dans le cycle de vie: le système savait mieux reconnaître un registre que le réparer ou le remplacer lorsqu'il est défaillant. Mais une politique d'urgence doit protéger le grand livre, et non créer un gardien de niveau supérieur avec un large pouvoir discrétionnaire sur les registres régionaux. Une bonne politique sera étroite, fondée sur des preuves et axée sur la continuité. Une mauvaise politique centralisera la même opacité à une plus grande échelle.

Le dernier point de vigilance est le langage. Les institutions se révèlent sous la pression. Si AFRINIC et ses alliés parlent principalement de défendre l'institution, de préserver la communauté et de résister aux ennemis, les membres sceptiques demanderont quels pouvoirs sont défendus. S'ils parlent d'autorité vérifiée, d'enregistrements exacts, de recours limités, d'examen indépendant, de continuité des services et d'alignement de la responsabilité, la prime de légitimité peut commencer à revenir. Les critiques sont soumis au même test. Une position de réforme crédible doit protéger le grand livre tout en limitant le gardien.

Le problème d'AFRINIC n'est pas qu'il manque de transparence au sens cérémoniel. Il a des pages, des politiques, des communiqués, des réunions publiques et des déclarations extérieures. Son problème est que la rareté a accru la charge de la preuve. Un enregistrement de registre porte désormais un poids économique suffisant pour que la confiance doive être reconstruite à partir d'une autorité auditable plutôt qu'héritée du statut institutionnel. C'est l'économie de la transparence dans la couche registre.

La conclusion est conservatrice. Le système de numérotation Internet a besoin d'un grand livre de confiance. Il n'a pas besoin d'une société de registre sacrée, d'une prêtrise politique sans appel, ni d'un marché libre où les enregistrements volés et les autorités falsifiées circulent sans contrôle. AFRINIC peut encore être le grand livre pour sa région s'il rend le pouvoir visible, les recours proportionnés, l'autorité des membres vérifiable, les décisions de transfert objectives, les enregistrements historiques traçables et la continuité indépendante du contrôle factionnel. S'il ne le fait pas, le marché n'attendra pas une reconnaissance formelle. Il évaluera l'incertitude et la contournera.