Résumé

  • Les sources publiques disponibles dans cette enquête orientent vers les processus électoraux, les archives judiciaires, les avis du receiver et la continuité des services d’AFRINIC, mais aucun ordre, résultat électoral, incident de service ou mesure corrective précis de 2025-2026 n’a été vérifié indépendamment.
  • La question décisive n’est donc pas seulement de savoir si le registre reste visible. Il faut établir qui peut agir, selon quelles validations, avec quelles traces, et si une autre équipe peut reprendre le contrôle sans dépendre d’une personne ou d’un accès privilégié.

Le point aveugle : une machine disponible peut cacher une autorité incertaine

AFRINIC administre une fonction d’infrastructure dont la continuité intéresse les opérateurs, les membres et la communauté mondiale des ressources Internet. Une page de statut, une entrée de registre ou une annonce institutionnelle peuvent fournir des pistes importantes. Elles ne suffisent toutefois pas, à elles seules, à prouver la légitimité d’un mandat, l’intégrité des accès internes ou la capacité de récupération après une défaillance.

C’est la distinction centrale de ce dossier : la continuité institutionnelle, l’autorité juridique, le contrôle opérationnel pratique et la réparation durable sont quatre chaînes de preuve différentes. Les confondre transforme un signal de fonctionnement en conclusion de gouvernance.

L’archive officielle d’AFRINIC consacrée au processus d’élection du conseil peut aider à retrouver un calendrier, des règles d’éligibilité, des candidatures, des contrôles de vote et un résultat annoncé : processus électoral du conseil pour 2025. Mais cette page n’établit pas, sans vérification de ses versions datées et des éventuelles décisions ultérieures, qu’une élection a été achevée, reconnue ou maintenue.

De même, l’archive des ordres judiciaires d’AFRINIC et sa page consacrée au receiver peuvent indiquer où chercher les instruments invoqués et les mesures annoncées : archive des ordres judiciaires et avis du receiver. Une affirmation publiée par l’organisation ou par un receiver doit être séparée de la teneur exacte d’un ordre mauricien authentifié. La Cour suprême de Maurice, la Gazette officielle et le registre des sociétés sont les pistes appropriées pour vérifier respectivement les décisions, les avis formels et les dépôts corporatifs. MauritiusLII peut servir de recoupement juridique indépendant, sans remplacer l’instrument officiel : MauritiusLII.

Le contrôle à tester : qui peut modifier l’état du registre ?

Pour une institution de registre, le contrôle pertinent ne se résume pas à un titre dans un organigramme. Il comprend les comptes capables de modifier les données de membres ou de ressources, les systèmes WHOIS ou RDAP, les clés et procédures RPKI, les sauvegardes, les systèmes de paiement et les canaux de notification.

La preuve utile serait une combinaison de journaux d’accès protégés contre l’altération, de pistes d’approbation et d’historiques de changements permettant de relier une action à une autorité documentée. Elle devrait montrer, par exemple, qu’une modification à fort impact exige une double validation, que les accès d’urgence expirent, que les responsabilités sont séparées et qu’un examen indépendant peut reconstituer l’événement.

Cette grille ne prétend pas que ces contrôles sont absents d’AFRINIC. Les sources de cette enquête ne permettent pas de le conclure. Elle définit plutôt ce qu’il faudrait rendre vérifiable pour passer d’une déclaration de contrôle à une preuve de contrôle.

La page de statut d’AFRINIC peut fournir des pistes sur des interruptions touchant des services comme WHOIS, RDAP, RPKI ou l’espace membre : statut des services AFRINIC. Une page disponible ou sans incident affiché ne démontre cependant ni l’absence d’interruption historique, ni l’intégrité des données, ni la séparation des pouvoirs.

Le droit et l’exploitation doivent être reliés, pas substitués

Une décision judiciaire peut définir une autorité temporaire, une limite ou une obligation. Elle ne prouve pas que les systèmes techniques ont été transférés correctement ni que les accès ont été révoqués et réattribués. À l’inverse, un service disponible ne prouve pas qu’une personne ou une équipe avait le mandat légal de modifier son fonctionnement.

La chronologie doit donc relier trois éléments : le texte opératoire de chaque décision, l’identité de l’autorité habilitée à agir et les traces techniques ou administratives de l’action exécutée. Les annonces d’AFRINIC peuvent aider à identifier les dates et les documents à rechercher dans son archive d’actualités, mais elles ne remplacent pas la vérification des ordres successifs, de leurs éventuelles modifications, suspensions ou appels.

Les pistes gouvernementales sont elles aussi circonscrites. La Gazette mauricienne peut établir qu’un avis formel a été publié, tandis que le registre corporatif mauricien peut aider à repérer des administrateurs, dirigeants ou inscriptions relatives à un receiver. Aucun de ces dépôts ne suffit isolément à résoudre la relation entre droit des sociétés, décisions judiciaires et contrôle quotidien des systèmes.

Ce que la continuité mondiale peut confirmer — et ce qu’elle ne peut pas confirmer

L’enregistrement par l’IANA d’espaces d’adresses associés à AFRINIC peut fournir un contexte limité sur la reconnaissance du registre dans la hiérarchie mondiale des ressources : registre IPv4 de l’IANA. Il ne permet pas d’établir la santé de la gouvernance, l’accès aux systèmes, la qualité des données ou la continuité de chaque service aux membres.

Les documents de coordination du Number Resource Organization et les archives d’ICANN peuvent éclairer les échanges institutionnels, les mécanismes de soutien et les préoccupations externes : Joint RIR Stability Fund, correspondance d’ICANN et documents du conseil d’ICANN. Ces sources peuvent montrer ce qu’une institution a demandé, soutenu ou considéré comme un risque. Elles ne remplacent ni un ordre mauricien ni une observation technique reproductible.

Le test de la réparation durable

Une réparation durable doit survivre au départ d’un dirigeant, à la perte d’un compte privilégié et à une nouvelle contestation institutionnelle. Les éléments à rechercher sont concrets : délégation écrite et succession documentée ; séparation des fonctions ; accès d’urgence limité dans le temps ; sauvegardes protégées ; procédures de notification et de contestation pour les membres ; essais de restauration ; basculement contrôlé ; comparaison indépendante de l’état du registre ; analyse post-incident ; et publication des exceptions non résolues.

La question essentielle reste ouverte : quels dossiers publics ou attestations indépendantes montreraient qui pouvait autoriser, exécuter, détecter, inverser et examiner les changements à fort impact chez AFRINIC ? Les pistes identifiées dans ce briefing permettent de construire cette vérification. Elles ne permettent pas encore d’affirmer qu’elle a été menée à bien.

Pour les opérateurs et les membres, la conséquence pratique est de ne pas utiliser la disponibilité apparente comme indicateur unique de confiance. Il faut suivre séparément la validité du mandat, la traçabilité des changements, la capacité de reprise et la possibilité de contester une décision. Tant que ces chaînes ne sont pas reliées par des preuves datées et indépendantes, la continuité est un état à surveiller, non une réparation démontrée.