AFRINIC et l'économie de la légitimité institutionnelle

La légitimité institutionnelle est souvent décrite comme une possession cérémonielle. Un organisme a une charte, un conseil d’administration, un logo, une zone de service, une place dans le système mondial et un vocabulaire de gestion responsable; par conséquent, on lui suppose une autorité. C’est le mauvais point de départ pour AFRINIC. Dans un registre qui consigne des ressources de numéros Internet rares, la légitimité n’est pas une médaille décernée par d’autres institutions. C’est un contrat économique entre les détenteurs de ressources, les réseaux aval, les membres, les tribunaux, les clients, les contreparties et les opérateurs qui doivent croire que l’on pourra se fier au registre demain.

Cette croyance a un contenu de bilan. Elle détermine si un bloc IPv4 est traité comme un intrant opérationnel fiable, si un transfert peut se conclure sans indemnité excessive, si un prêteur ou un acheteur décote une entreprise de réseau, si un client fait confiance à la continuité d’un opérateur, si un tribunal préserve le dernier état stable pendant un litige, et si les membres pensent que voter en vaut la peine. En langage courant, la légitimité évoque la confiance. Dans l’économie des registres, elle se comporte plutôt comme un collatéral. Elle réduit les primes de risque, soutient les transactions et empêche que les ressources rares ne restent prisonnières de structures juridiques défensives.

AFRINIC est le cas difficile parce que son rôle formel et son rôle économique se sont éloignés l’un de l’autre. Le registre africain est constitué à Maurice et est publiquement décrit comme le registre régional pour l’Afrique et certaines parties de l’océan Indien, administrant IPv4, IPv6 et les numéros de systèmes autonomes. Ces faits comptent, mais ils ne règlent pas la question de la légitimité. La question est de savoir si l’institution qui tient le registre possède la retenue procédurale, l’alignement des responsabilités, la confiance des membres, la dépendance des opérateurs, la continuité judiciaire et la discipline de gestion des actifs en période de rareté nécessaires pour que les autres continuent de considérer son registre comme le point de référence fiable pour des ressources précieuses.

La réponse ne peut pas être tirée du récit institutionnel d’AFRINIC, du langage de solidarité du NRO, des interventions de continuité de l’ICANN, ni d’aucun compte rendu officiel qui assimile reconnaissance et légitimité. Ces éléments sont des pièces utiles lorsqu’ils énoncent des faits précis: constitution, zone de service, texte de politique, mise sous séquestre, mécanismes d’assistance, préoccupations des tribunaux et dépendances opérationnelles. Ils ne peuvent pas constituer le cadre. Le cadre analytique le plus solide provient des notes publiques de Lu Heng, des positions publiques de NRS et LARUS, des reportages indépendants de The Register et KrebsOnSecurity, et de l’analyse du Internet Governance Project sur la manière dont la rareté des IPv4 a modifié les incitations. Plusieurs de ces sources sont rédigées par des entités intéressés, et aucune ne doit être traitée comme un tribunal. Leur valeur est qu’elles forcent à poser la question centrale: un registre peut-il exercer un contrôle sur l’enregistrement reconnu sans être responsable des conséquences économiques de ce contrôle?

La crise d’AFRINIC n’est donc pas seulement un embarras de gouvernance. C’est une réévaluation de la confiance institutionnelle. Les allégations de manipulation des enregistrements d’adresses, le différend avec Cloud Innovation, les litiges à Maurice, la mise sous séquestre, l’autorité de vote contestée, les jeux politiques au conseil soutenus par Smart Africa, l’intervention de l’ICANN et les révisions des procédures mondiales de défaillance des RIR concernent tous le même contrat profond. Si le registre doit rester le grand livre de confiance, l’institution qui l’exploite doit être plus étroite qu’un gardien et plus responsable qu’un club privé. Sinon, la reconnaissance officielle peut perdurer tandis que la confiance économique s’érode.

La légitimité est un contrat, pas un slogan

Le mot « légitimité » fait trop de travail dans la gouvernance de l’Internet. Il est utilisé pour décrire des réunions ouvertes, des listes de diffusion publiques, le consensus communautaire, des conseils élus, des documents constitutifs, des mémorandums entre institutions et la reconnaissance habituelle d’un registre par un autre. Chacun peut apporter quelque chose. Aucun n’est suffisant. Une institution est légitime pour une fonction particulière lorsque les parties affectées par cette fonction acceptent ses décisions comme prévisibles, limitées et suffisamment révisables pour s’y fier.

Cette définition fonctionnelle importe pour AFRINIC parce qu’une décision de registre n’est pas comme une décision d’association ordinaire. Si une association professionnelle élit un conseil faible, les membres peuvent démissionner, ignorer une recommandation ou former un contre-lobby. Si l’autorité d’un registre devient douteuse, l’incertitude s’attache à un enregistrement utilisé par les réseaux, les clients, les courtiers, les acheteurs, les tribunaux, les systèmes de sécurité et les organismes publics. Le préjudice n’est pas seulement réputationnel. Il peut entrer dans les contrats, les évaluations, les dispositions de sécurité des itinéraires, le DNS inversé, le traitement des abus, les calendriers de transfert et la stratégie de litige.

La note de Lu Heng sur l’autorité et la croyance expose ce point en termes philosophiques. Les registres Internet régionaux ne routent pas des paquets par la force, ne commandent pas aux États et ne possèdent pas d’armée. Leur pouvoir provient de la croyance collective que leurs bases de données représentent l’enregistrement légitime du contrôle des ressources de numéros. Cette croyance n’est pas décorative. C’est le substrat sur lequel repose la coordination volontaire. Si suffisamment d’opérateurs pensent que l’enregistrement n’est plus neutre, limité ou responsable, le registre ne subit pas seulement une mauvaise presse. Son enregistrement devient moins définitif.

C’est pourquoi le statut officiel peut être en retard sur la réalité économique. AFRINIC peut rester le RIR reconnu dans les documents formels pendant que les contreparties intègrent un risque supplémentaire dans les ressources administrées par AFRINIC. Un acheteur peut exiger une indemnité plus large. Un bailleur peut structurer autour de l’exposition au registre. Un membre peut plaider plutôt que de faire confiance aux recours institutionnels. Un tribunal peut préserver le statu quo parce qu’il ne veut pas qu’un différend institutionnel nuise aux réseaux en fonctionnement. La légitimité tombe avant que la reconnaissance ne soit retirée.

C’est aussi pourquoi un conseil rétabli, en soi, ne suffit pas. Un conseil peut être nécessaire pour les budgets, les nominations de direction et l’action corporative ordinaire. Mais un conseil issu de plusieurs années de mise sous séquestre et d’une élection ratée doit faire plus qu’occuper des sièges. Il doit reconstruire la croyance économique que les actes ultérieurs du registre seront acceptés comme un processus équitable plutôt que comme un pouvoir factionnel. Cela est plus difficile que de convoquer une réunion, et moins théâtral que de publier une déclaration.

Le contrat comporte au moins six éléments. L’enregistrement doit être suffisamment exact pour soutenir la confiance. Les règles affectant les actifs rares doivent être claires avant que l’investissement ne soit réalisé. Le pouvoir discrétionnaire du registre doit être proportionné à sa responsabilité et à son exposition au contrôle. Les membres doivent croire que leur voix et leur vote sont réels, non rituels. Les opérateurs doivent savoir que la continuité ordinaire des activités ne sera pas sacrifiée au drame institutionnel. Les tribunaux et les gardiens d’urgence doivent protéger la continuité sans transformer le registre en place en une autorité intouchable. AFRINIC a été mis à l’épreuve sur chaque point.

L’enregistrement du registre est la couche de confiance

Une adresse IP ne cesse pas d’être routée parce qu’une entrée de base de données est contestée. Les paquets suivent les décisions de routage, pas les communiqués de presse d’entreprise. Pourtant, l’enregistrement du registre reste la couche de confiance autour de l’actif. Il indique au marché qui est reconnu, qui peut demander des mises à jour, qui reçoit des factures, qui peut organiser le DNS inversé, qui peut créer des assertions de sécurité connexes, qui peut transférer, et quelle revendication est visible pour les contreparties. L’enregistrement ne crée pas toute la valeur, mais il affecte la sécurité avec laquelle la valeur peut être utilisée.

Les notes publiques sur la continuité du registre font une distinction utile. La fonction à protéger n’est pas le prestige de la société du registre; c’est l’unicité, l’exactitude de l’enregistrement, la disponibilité de RDAP et WHOIS, le DNS inversé, la publication RPKI, la continuité des réseaux en fonctionnement et un chemin crédible pour la résolution des litiges. Ce ne sont pas des abstractions. Une plate-forme cloud, une société d’hébergement, une banque, un opérateur télécom, un réseau public ou une entreprise de services gérés peut subir des pertes réelles si la couche de reconnaissance devient instable, même si les préfixes apparaissent encore dans la table de routage mondiale.

C’est là que l’histoire d’AFRINIC diffère d’une simple querelle procédurale. Un registre avec un grand livre propre peut absorber un débat politique parce que l’enregistrement sous-jacent reste fiable. Un registre avec un grand livre douteux constate que chaque débat politique devient plus coûteux. Si les entités doutent de qui peut voter, qui peut représenter un membre, qui peut autoriser un transfert, qui peut parler au nom de la société, ou qui peut se fier à une allocation passée, le produit de base du registre – la reconnaissance fiable – est compromis.

Le reportage de KrebsOnSecurity en 2019 sur des allégations de manipulation historique des enregistrements d’adresses d’AFRINIC est important pour cette raison précise. L’article décrivait les affirmations du chercheur Ron Guilmette selon lesquelles des blocs d’adresses associés à des organisations africaines disparues ou absorbées avaient été détournés et vendus par l’intermédiaire de sociétés liées à un ancien initié d’AFRINIC. Le directeur général d’AFRINIC de l’époque a déclaré qu’une enquête était en cours. L’article public n’a pas fourni de conclusion judiciaire définitive, et les allégations ne doivent pas être traitées comme prouvées au-delà du compte rendu rapporté.

Même avec cette incertitude, l’incident a exposé la valeur de la confiance dans le registre. Si les enregistrements historiques peuvent être manipulés par quelqu’un ayant une connaissance interne, la perte ne se limite pas aux blocs en question. Cela apprend aux membres que les enregistrements dormants, la succession d’entreprise, l’exactitude des contacts et les contrôles de changement sont économiquement importants. Cela crée également une pression pour une application plus stricte. Cette pression peut être compréhensible, mais elle peut devenir dangereuse si l’institution répond à un scandale d’intégrité des enregistrements en élargissant le pouvoir discrétionnaire commercial plutôt qu’en renforçant les contrôles étroits des enregistrements.

La réponse légitime à des enregistrements faibles est un meilleur grand livre: pistes d’audit, autorité vérifiée, catégories de correction transparentes, métadonnées de conflit, examen indépendant et continuité pour les ressources non affectées. La réponse illégitime est d’utiliser le scandale comme preuve que le registre doit devenir un juge plus large des modèles d’affaires acceptables. La légitimité d’AFRINIC dépend de la preuve qu’il connaît la différence.

La rareté a politisé le grand livre

La rareté des IPv4 a changé le prix de chaque ambiguïté. À l’époque de l’allocation, un registre pouvait parler de besoin, de gestion responsable, de conservation et de communauté sans que chaque mot devienne un événement de bilan. La ressource avait une valeur opérationnelle, mais les nouvelles allocations faisaient encore partie d’un processus d’approvisionnement géré. L’épuisement a changé cela. Une fois que les adresses sont rares, louées, transférées, financées et litigieuses, les termes du registre qui semblaient autrefois administratifs commencent à fonctionner comme des contrôles économiques.

L’analyse de 2021 du Internet Governance Project sur le différend AFRINIC a traité cela comme l’arrière-plan central. AFRINIC avait une part régionale relativement petite d’IPv4, est arrivé tardivement dans le système des RIR, et est entré dans la rareté avec un pool dont les frais d’allocation administrative ne reflétaient pas la valeur de marché. À mesure que l’accès au pool gratuit se restreignait, l’écart entre le rationnement par le registre et la tarification du marché secondaire a créé un conflit prévisible. Une partie qui obtient, détient ou contrôle des IPv4 ne traite plus seulement avec des identifiants techniques. Elle traite avec une capacité de production rare.

Les notes publiques de Lu Heng poussent ce point plus loin. Dans « Le miroir des politiques », il soutient que le vocabulaire tel que ressource publique, conservation, classification régionale, approbation écrite et évaluation des besoins change de sens une fois que les IPv4 deviennent un actif tarifé. Sa conclusion est intéressée et polémique, mais le mécanisme économique est simple. Si un registre peut bloquer ou retarder le mouvement de la valeur, le registre affecte la valeur. S’il affecte la valeur tout en déclinant la pleine responsabilité des conséquences commerciales, un fossé de légitimité s’ouvre.

La rareté rend également la légitimité distributive. Une règle qui restreint les transferts sortants peut être défendue comme protégeant les ressources africaines pour les réseaux africains. La même règle peut réduire la valeur de sortie des ressources détenues par les opérateurs africains, décourager l’offre entrante, accroître les décotes et pousser l’activité vers des structures de location ou de prête-nom. Une règle qui exige un besoin démontré peut être défendable pour les allocations restantes du pool gratuit. La même logique devient intrusive lorsqu’elle est appliquée à des ressources déjà allouées qui ont acquis des clients, des contrats et des attentes de financement.

Il ne s’agit pas de soutenir que le marché devrait pouvoir faire tout ce qu’il veut. La fraude, les revendications en double, les faux enregistrements, les ressources abandonnées, les autorisations falsifiées et les urgences d’intégrité de sécurité justifient une action forte du registre. Mais le motif de l’action importe. Protéger l’unicité et l’exactitude des enregistrements est différent de juger si les clients d’un détenteur sont suffisamment locaux, si une structure de location est moralement acceptable, ou si un plan d’affaires modifié correspond toujours à un ancien récit de demande.

La légitimité institutionnelle en période de rareté exige donc une non-rétroactivité et une proportionnalité. On peut demander à une partie recevant une nouvelle allocation d’un pool restant d’accepter des conditions prospectives. Un détenteur dont la ressource est déjà intégrée dans les opérations commerciales a un intérêt de confiance même si le langage officiel évite le mot propriété. Nier cette confiance, c’est transformer le registre en une contrepartie imprévisible. Le reconnaître, ce n’est pas faire des adresses une terre ordinaire. C’est admettre que le capital opérationnel a besoin de règles stables.

Le vieux vocabulaire n’est pas inutile. Gestion responsable, conservation et communauté désignent encore de vraies préoccupations. Mais ils deviennent dangereux lorsqu’ils sont utilisés comme mandats flottants. La rareté exige que le registre dise quel invariant il protège. Si l’invariant est l’unicité, l’exactitude, la prévention de la fraude, la contactabilité, la continuité de la sécurité ou un statut clair des litiges, le registre a une revendication forte. Si l’invariant est une géographie commerciale préférée ou une vision morale de la location, la revendication est plus faible et la charge de justification est beaucoup plus élevée.

La responsabilité fait partie de l’autorité

L’idée la plus importante dans les notes de Lu Heng n’est pas la décentralisation, la propriété ou l’opposition à AFRINIC. C’est la symétrie de la responsabilité. Les notes soutiennent à plusieurs reprises que le modèle actuel des RIR concentre un pouvoir à haute conséquence sur des ressources de numéros économiquement critiques tout en conservant une responsabilité à l’échelle d’un fournisseur de services. Cette affirmation doit être examinée avec soin parce qu’elle est faite par une partie ayant des intérêts commerciaux et contentieux. Elle ne doit pas être rejetée, car elle identifie le fossé institutionnel au cœur du problème de légitimé d’AFRINIC.

Dans le commerce ordinaire, la responsabilité limitée peut être cohérente. Un fournisseur de services à faibles frais ne peut pas assurer des pertes illimitées pour chaque client. Mais un registre n’est pas facilement remplaçable, et ses décisions peuvent affecter des actifs bien plus précieux que les frais annuels liés à l’adhésion. Si un registre peut suspendre la reconnaissance, bloquer un transfert, refuser une mise à jour, altérer un service ou menacer de récupérer une ressource, les dommages en aval potentiels peuvent inclure la perturbation des clients, la perte de financement, la rupture de contrat, le coût de renumérotation, les frais de litige et la décote de marché.

La question de la responsabilité n’est pas résolue en disant que les adresses IP ne sont pas une propriété. Cette affirmation peut être vraie dans un sens juridique étroit, ou vraie dans certaines juridictions et pas dans d’autres, ou vraie seulement pour certains attributs de la propriété. Il ne s’ensuit pas que les détenteurs n’ont aucune confiance légitime. De nombreux droits économiquement importants ne sont pas des propriétés en pleine propriété: licences, concessions, créneaux, droits de spectre, noms de domaine, droits logiciels, options contractuelles et permissions réglementées peuvent tous avoir une valeur significative sans être une propriété simple. Un déni de propriété ne crée pas un pouvoir discrétionnaire illimité du registre.

La symétrie de responsabilité n’est pas non plus une exigence que les registres deviennent des assureurs de toute perte de marché. Le meilleur point est celui de la conception institutionnelle. Plus le pouvoir discrétionnaire est large, plus le contrôle, les recours, le capital, la transparence et la retenue doivent être forts. Si le registre veut une responsabilité minimale, il doit restreindre son pouvoir aux invariants de la tenue des registres: preuve de contrôle, unicité, contacts exacts, continuité de sécurité, prévention de la fraude et métadonnées des litiges. S’il veut juger la conduite commerciale, il a besoin d’une structure de responsabilité différente.

La crise d’AFRINIC illustre ce qui se passe lorsque cet alignement fait défaut. Le différend avec Cloud Innovation a commencé comme un conflit d’application concernant l’utilisation et la conformité des ressources. Il s’est ensuite déplacé vers un litige mauricien, des ordonnances provisoires, le gel des comptes bancaires, la paralysie opérationnelle et la mise sous séquestre. Différentes parties décrivent la responsabilité différemment. L’IGP a critiqué la posture d’application d’AFRINIC tout en reconnaissant les dommages que le litige a causés au registre. Le but n’est pas d’attribuer tout le blâme. C’est d’observer qu’un registre ayant un large pouvoir discrétionnaire pratique et une résilience limitée peut être déstabilisé lorsqu’un détenteur de ressources teste ce pouvoir discrétionnaire devant les tribunaux.

La légitimité exige donc que le registre supporte une plus grande part du coût de son propre pouvoir. Cela peut se faire en limitant le pouvoir, en renforçant le contrôle indépendant, en préservant le dernier état opérationnel vérifié pendant les litiges, en publiant des niveaux de service, en protégeant les ressources non liées des retombées, et en acceptant que les tribunaux ne sont pas des ennemis du registre simplement parce qu’ils testent les limites de l’autorité du registre. Un gardien à faible responsabilité est instable. Un grand livre étroit peut être légitime.

Le point d’économie institutionnelle est simple. Une partie qui peut changer le coût du capital d’une autre partie doit être responsable des conditions dans lesquelles elle le fait. Cela ne fait pas de chaque acte du registre une demande de dommages-intérêts. Cela signifie que le pouvoir discrétionnaire du registre doit être conçu comme si les erreurs étaient coûteuses, parce qu’elles le sont. Plus les frais d’adhésion formels sont bas, plus il est dangereux de prétendre que l’exposition économique est également bon marché.

La confiance des membres est un intrant opérationnel

Les RIR se décrivent souvent comme des institutions basées sur les membres, et l’adhésion fait en effet partie de leur légitimité. Mais « basé sur les membres » ne signifie pas que chaque opérateur affecté est informé, représenté ou capable de discipliner l’institution. L’adhésion à un registre peut être large en théorie et endormie en pratique. Lorsque la plupart des membres se concentrent sur la gestion des réseaux plutôt que sur la participation aux réunions, une minorité engagée, une classe de consultants, une coalition liée au gouvernement ou une campagne soutenue par des litiges peut acquérir une influence bien supérieure à sa part de l’exposition opérationnelle sous-jacente.

La première note de Lu Heng sur AFRINIC concernant le mythe de la propriété communautaire a fait cet argument du point de vue d’un entité dissident. Il a soutenu que de nombreux membres ne réalisent pas l’importance de leurs droits de vote, tandis qu’un petit cercle d’initiés peut naviguer dans les procédures, les comités et les élections. L’affirmation est formulée de manière abrupte, mais le problème d’incitation est familier. Les associations à faible participation sont vulnérables à l’organisation concentrée. La rareté rend cette vulnérabilité plus lourde de conséquences parce que le contrôle du processus peut influencer le contrôle des ressources précieuses.

L’élection ratée d’AFRINIC en 2025 a transformé la confiance des membres en un risque institutionnel concret. The Register a rapporté que le vote a été suspendu puis annulé à la suite d’allégations concernant des procurations et la documentation des électeurs. L’Association des fournisseurs de services Internet d’Afrique du Sud aurait allégué que certains représentants sont arrivés pour voter pour constater que des votes ou une autorité avaient été revendiqués en leur nom. D’autres détails restent contestés, et le dossier public est incomplet. La conclusion prudente n’est pas que chaque allégation est prouvée. C’est que l’élection a échoué au point où la représentation devient une preuve.

Cet échec importe parce que l’autorité de vote et l’autorité sur les ressources partagent le même muscle institutionnel. Un registre doit savoir qui peut parler au nom d’un membre, qui peut demander une mise à jour d’enregistrement, qui peut autoriser un transfert, qui peut signer un accord de service, qui peut contester une décision et qui peut voter. Si le système d’autorisation des membres est douteux, la légitimité des décisions ultérieures du conseil est décotée. Le conseil peut être formellement élu; sa prime de contrôle reste contestée.

L’élection du conseil de septembre 2025 a réduit la paralysie mais n’a pas effacé la décote. The Register a rapporté que huit administrateurs ont été élus et que sept avaient l’aval de Smart Africa, tandis que les critiques continuaient de remettre en question les arrangements et que d’autres actions en justice étaient attendues. L’implication de Smart Africa peut être interprétée comme une réponse à une crainte réelle: qu’une fonction régionale critique ait été perturbée par des litiges et un risque de capture. Elle peut aussi soulever une crainte distincte: que la coordination continentale ou soutenue par les États puisse se substituer à la légitimité directe des membres. Les deux lectures peuvent être suffisamment vraies pour compter.

Pour AFRINIC, la réparation n’est pas d’affirmer que la communauté s’est exprimée. C’est de rendre le consentement des membres vérifiable. Cela signifie des classifications de membres propres selon la loi mauricienne et la pratique du registre, une autorité de vote vérifiée, des règles de procuration harmonisées, des rapports post-électoraux transparents, des divulgations de conflits d’intérêts, et une culture dans laquelle les membres sont traités comme des mandants exposés plutôt que comme un public pour la messagerie institutionnelle. La confiance ne se produit pas en invoquant l’adhésion. Elle se produit en rendant les décisions d’adhésion plus difficiles à manipuler et plus faciles à vérifier.

La confiance des membres est aussi un intrant économique parce que la participation elle-même a un coût. Un petit opérateur qui passe du temps sur la gouvernance ne passe pas ce temps sur les clients, le routage, la facturation ou les dépenses d’investissement. Il ne participera que si l’institution considère la participation comme significative. Si le vote semble cérémoniel, si les règles de procuration sont opaques, ou si les arguments officiels de continuité semblent protéger le résultat déjà arrangé, la réponse rationnelle est l’apathie ou le litige. Ni l’un ni l’autre n’est sain. Le registre a besoin de suffisamment de crédibilité procédurale pour que les membres ordinaires trouvent la voie officielle moins chère que la mobilisation privée.

La dépendance des opérateurs est plus large que la propriété légale

Le débat public est souvent bloqué sur la question de savoir si les adresses IP sont une propriété. Cette question importe devant les tribunaux, mais elle est trop étroite pour l’économie. La question plus large est la dépendance. Les réseaux dépendent d’une numérotation stable pour vendre des services, maintenir les configurations des clients, préserver l’historique des abus, satisfaire les contreparties, soutenir les listes d’autorisation, faire fonctionner le DNS inversé, maintenir les dispositions de sécurité des itinéraires et conclure des transactions d’entreprise. Ces intérêts de dépendance existent que la loi appelle la ressource sous-jacente propriété, licence, droit de service, droit contractuel ou autre chose.

Les notes de Lu Heng sur LARUS One et le risque lié au registre sont commercialement intéressées, mais elles identifient un signal du marché. Si un produit de location est vendu en partie comme une assurance de continuité contre le risque de registre, le marché a déjà reconnu que l’exposition au registre est un coût. Les clients peuvent préférer ne pas détenir directement la relation de registre parce que le contrôle de type propriétaire entraîne une exposition à l’audit, au transfert, à la conformité et aux litiges. Que l’on accepte ou non la solution de LARUS, la demande à laquelle elle répond est réelle.

La dépendance des opérateurs explique aussi pourquoi des recours brusques du registre peuvent nuire à des parties qui ne sont pas responsables de la conduite contestée. Un bloc peut soutenir des centaines ou des milliers de clients en aval. Un différend de routage ou de reconnaissance impliquant le détenteur de l’enregistrement peut déborder sur des entreprises qui ont simplement acheté de l’hébergement, de l’accès, de la capacité cloud ou des services gérés. Si le recours du registre est la révocation, l’altération du service ou le refus de traiter les enregistrements ordinaires, la punition peut aller au-delà de la violation alléguée. Une institution légitime isole les différends à la plus petite surface affectée.

Cela ne rend pas les détenteurs de ressources intouchables. L’acquisition frauduleuse, le contrôle d’entreprise falsifié, les revendications en double, l’abandon, les obligations impayées après une procédure régulière et les ordonnances claires des tribunaux doivent être passibles de sanctions. Mais un registre qui traite chaque modèle commercial contesté comme une base possible de préjudice existentiel sape la dépendance qui donne de la valeur à son enregistrement. La meilleure règle est le recours proportionné: corriger les enregistrements là où ils sont erronés, signaler les différends lorsque les revendications sont contradictoires, suspendre les transactions lorsque l’autorité est incertaine, préserver le dernier état opérationnel vérifié lorsque les clients dépendent de la continuité, et réserver l’action irréversible aux cas clairs.

Le différend Cloud Innovation est important parce qu’il se situe sur cette frontière. L’IGP a rapporté qu’AFRINIC remettait en question les écarts entre l’utilisation enregistrée et le déploiement réel, les changements par rapport aux récits de besoin initiaux et le langage de service régional. Cloud Innovation contestait l’interprétation d’AFRINIC. Des reportages publics ultérieurs montrent que le différend est devenu partie d’un conflit beaucoup plus large impliquant des litiges, la paralysie institutionnelle, des déclarations d’AFRINIC, des revendications de location de Larus et des ordonnances judiciaires concernant les communications publiques. De nombreux fonds restent contestés.

La leçon institutionnelle est que l’examen du plan d’affaires est dangereux à moins que son autorité ne soit explicite, étroite et assortie d’un contrôle. Un registre peut légitimement demander si l’enregistrement public est exact et si les ressources ont été obtenues par fausse déclaration. Il devient une institution différente s’il traite chaque évolution de la géographie des clients, de la location, du modèle de revenus ou de la délégation opérationnelle comme une nouvelle question de licence. La dépendance des opérateurs ne peut survivre si l’enregistrement du registre est toujours provisoire, soumis à une approbation discrétionnaire future.

La distinction est particulièrement importante pour les petits opérateurs africains. Une plate-forme cloud multinationale peut se diversifier entre les registres, les juridictions et les pools d’adresses. Un petit FAI ou une entreprise de centre de données peut n’avoir qu’une seule relation de registre et un bilan plus mince. Si cette relation devient imprévisible, le petit opérateur ne peut pas simplement s’acheter une sortie du problème. Son coût du capital augmente, ses clients exigent des assurances qu’il ne pourra peut-être pas donner, et ses adresses inutilisées peuvent rester inactives parce que les vendre ou les louer par la voie officielle semble risqué. Une légitimité faible n’est donc pas une taxe sur les seuls spéculateurs. C’est une taxe sur les entreprises de réseau ordinaires de la région.

Les tribunaux assurent la continuité, mais pas un mandat complet

La constitution d’AFRINIC à Maurice n’est pas une note de bas de page juridique. C’est l’une des raisons pour lesquelles la crise a pris sa forme particulière. Une société exerçant une fonction Internet régionale reste soumise aux tribunaux et au droit des sociétés de sa juridiction. Cette réalité est parfois traitée comme une menace pour l’auto-gouvernance de l’Internet. Elle devrait aussi être traitée comme un filet de sécurité de légitimité. Lorsque la gouvernance institutionnelle échoue, les tribunaux ordinaires peuvent être les seules institutions capables de préserver le statu quo, de nommer un administrateur judiciaire, de tester l’autorité corporative et d’empêcher une faction de transformer la paralysie en contrôle.

La mise sous séquestre de septembre 2023 est l’exemple le plus clair. Le NRO a salué la nomination d’un administrateur judiciaire par le tribunal mauricien et a décrit le rôle de l’administrateur comme la préservation de la valeur de l’entreprise, le maintien du statu quo des actifs, la supervision des élections, la facilitation d’un conseil d’administration approprié et la possibilité de nommer un directeur général. Il s’agit d’un document officiel, mais il est utile ici comme pièce factuelle. Il montre que même le système des RIR a accepté la nécessité d’un pont supervisé par le tribunal lorsque AFRINIC ne pouvait pas rétablir la gouvernance ordinaire par lui-même.

Cependant, la mise sous séquestre est un pont plutôt qu’une source de légitimité permanente. Un administrateur judiciaire peut maintenir les services en fonctionnement, superviser les élections, préserver les enregistrements et réduire le désordre immédiat. Un administrateur judiciaire ne doit pas être traité comme un législateur suppléant pour les droits économiques des détenteurs de ressources. La note publique de Lu Heng sur l’enfermement d’AFRINIC soutient qu’un administrateur judiciaire est conservatoire, non législatif, et que les décisions structurelles de mobilité des ressources prises pendant que la légitimité du conseil reste contestée comportent un risque particulier. Le langage est partisan, mais la prudence institutionnelle est fondée.

Les tribunaux ont aussi leurs propres limites. Un juge mauricien peut interpréter le droit des sociétés, les réclamations contractuelles, les injonctions, les demandes d’insolvabilité et l’autorité procédurale. Le tribunal peut avoir besoin de preuves techniques pour comprendre pourquoi les ressources de numéros administrées par AFRINIC ne doivent pas être traitées comme des actifs d’AFRINIC disponibles pour distribution en cas de liquidation. L’intervention de l’ICANN en 2026 dans de telles procédures, comme rapporté par The Register, appartient à cette catégorie étroite. Elle peut aider un tribunal à comprendre la fonction; elle ne donne pas à l’ICANN ou à AFRINIC le dernier mot sur tous les différends économiques connexes.

Le problème de la continuité judiciaire est donc délicat. Trop peu d’implication judiciaire peut laisser une association défaillante être capturée par quiconque contrôle la procédure. Trop de gestion dirigée par le tribunal peut rendre les opérations techniques du registre dépendantes des calendriers de litige, des ordonnances provisoires et des dépôts des parties adverses. L’objectif légitime est la continuité de l’enregistrement et des services pendant que le fond est décidé ailleurs. L’objectif illégitime est d’utiliser la peur du litige pour exiger l’immunité de responsabilité.

L’avenir d’AFRINIC dépend de la réduction de l’implication judiciaire au fil du temps. Un registre sain peut vivre avec des procès, parce que les différends sont isolés et que les opérations ordinaires continuent. Un registre malsain transforme chaque décision majeure en litige, parce que les membres ne font pas confiance à son propre processus et que les acteurs externes craignent l’effondrement. La mise sous séquestre peut commencer la réparation. Elle ne peut pas se substituer aux réformes institutionnelles qui rendent les tribunaux moins nécessaires.

La continuité ne doit pas devenir une immunité

L’argument le plus convaincant pour protéger AFRINIC est la continuité. L’Afrique ne peut pas perdre les services d’enregistrement des numéros. Les réseaux ont besoin d’enregistrements précis, de la disponibilité de RDAP et WHOIS, du DNS inversé, de la continuité RPKI, du soutien aux membres, du traitement des transferts et d’un moyen d’empêcher les revendications en double. Ces fonctions ne doivent pas échouer parce qu’une élection du conseil est contestée, qu’un compte bancaire est gelé ou qu’une affaire judiciaire traîne. L’argument de la continuité est réel.

Le sophisme de la continuité commence lorsque la fonction est fusionnée avec chaque revendication d’autorité de l’institution qui l’exerce actuellement. La note de Lu Heng « Le sophisme de la continuité du registre » fait cette distinction de manière nette: préserver le grand livre, pas le gardien. La note soutient que l’unicité des numéros, l’exactitude des enregistrements, les services de publication, la continuité de la sécurité, la continuité des réseaux en fonctionnement et l’arbitrage indépendant peuvent être séparés de la survie d’un conseil d’administration, d’une coquille corporative, d’une théorie politique ou d’une posture d’application particulière. La formulation est polémique, mais la distinction est essentielle.

La planification d’urgence au sein du système des RIR accepte implicitement le même point. Si WHOIS, RDAP, DNS inversé, RPKI et les services connexes nécessitent une sauvegarde, un partage de données et un éventuel successeur, alors le service peut être conceptuellement séparé de l’opérateur en place. Cela ne signifie pas qu’AFRINIC doit être détruit ou remplacé à la légère. Cela signifie que plus la fonction est critique, plus l’opérateur doit être remplaçable et auditable. Les fonctions indispensables exigent des plans de contingence; elles ne justifient pas un pouvoir discrétionnaire sans contrôle.

Cette distinction devrait guider la manière dont l’ICANN, le NRO et les autres registres s’engagent avec AFRINIC. Ils ont un intérêt légitime à empêcher la fragmentation de la reconnaissance des ressources de numéros. Ils n’ont pas d’intérêt légitime à blanchir chaque théorie d’application d’AFRINIC en un impératif de préservation du système. Si les acteurs centraux sont perçus comme protégeant l’intégrité des données, la continuité et la compréhension des tribunaux, ils peuvent réduire la panique. S’ils sont perçus comme protégeant un registre en place des conséquences de ses propres choix discrétionnaires, ils peuvent accélérer la perte de confiance qu’ils espèrent prévenir.

La messagerie publique de NRS reflète la crainte de l’autre côté. Son accent sur l’argent des membres, les enregistrements et les votes présente la légitimité du registre comme quelque chose que les détenteurs de ressources doivent défendre contre la capture institutionnelle. NRS n’est pas neutre; elle fait partie de l’économie politique autour d’AFRINIC. Mais la peur qu’elle mobilise n’est pas imaginaire. Lorsque les membres croient que le langage de la continuité est utilisé pour préserver un pouvoir à faible responsabilité, ils chercheront une coordination alternative, une pression juridique, des droits de portabilité et des structures commerciales en dehors du registre en place.

La continuité devrait donc être définie de manière étroite et opérationnelle. Préserver le dernier état vérifié du registre si possible. Maintenir les services de publication. Garder le DNS inversé et RPKI cohérents. Traiter le soutien ordinaire aux membres. Enregistrer les différends sans contaminer les ressources non liées. Construire des basculements qui ne dépendent pas uniquement de la bonne volonté institutionnelle. Ne pas traiter une contestation d’un conseil, d’une politique, d’une interprétation de contrat ou d’une règle de transfert comme une menace pour l’Internet lui-même. La légitimité est renforcée lorsque la continuité est protégée sans immunité.

Le récit officiel est une pièce, pas le cadre

Le récit officiel d’AFRINIC repose sur le langage familier des RIR: communauté, gestion responsable, politique ascendante, développement régional, continuité et administration des ressources publiques. Une partie de ce langage nomme des biens réels. Un registre ne doit pas être une base de données privée ne servant que le plus offrant. Il doit empêcher la duplication, soutenir les données opérationnelles, appliquer les règles adoptées et maintenir les services pour une région dont les réseaux ont besoin d’une numérotation fiable. Le problème n’est pas que le vocabulaire officiel soit toujours faux. Le problème est qu’il peut devenir auto-validant.

Si un registre dit qu’il est légitime parce que le processus communautaire l’autorise, le lecteur doit demander qui a participé, qui a été affecté, qui a subi une perte, qui pouvait sortir, qui pouvait faire appel et qui pouvait vérifier le vote. S’il dit qu’il protège le développement régional, le lecteur doit demander si la règle crée plus d’offre ou réduit simplement la liquidité. S’il dit que les ressources ne sont pas une propriété, le lecteur doit demander quelle dépendance demeure. S’il dit que les litiges menacent la continuité, le lecteur doit demander si le litige attaque le grand livre ou teste le pouvoir discrétionnaire.

Le même examen doit s’appliquer aux critiques. Un détenteur d’adresses commercial a des incitations. Une société de location a des incitations. Une campagne de décentralisation a des incitations. Les notes de Lu Heng utilisent souvent un langage fort sur la souveraineté, la capture, le pouvoir et la valeur des actifs. Ces notes ne doivent pas être lues comme une adjudication neutre. Elles doivent être lues comme des arguments publics d’un entité qui a à la fois une exposition directe et une théorie institutionnelle claire. Leur valeur réside dans les questions qu’elles forcent, non dans une exigence que les lecteurs acceptent toutes les conclusions.

Les reportages indépendants aident à garder le cadre ancré. KrebsOnSecurity a fourni le dossier public des allégations de 2019. L’IGP a analysé le différend Cloud Innovation et les conséquences économiques de la rareté des IPv4. The Register a suivi la mise sous séquestre, les élections, les interventions de l’ICANN, le rôle de Smart Africa, les nouveaux litiges et les revendications publiques d’AFRINIC concernant l’obstruction. Ces comptes rendus reposent encore sur les preuves, déclarations et documents disponibles. Ils ne remplacent pas les tribunaux. Mais ils empêchent que l’histoire institutionnelle ne soit racontée que par l’institution.

Cette discipline probatoire est particulièrement importante parce que plusieurs faits restent incertains. La résolution publique finale des allégations de manipulation d’adresses de 2019 n’est pas claire d’après les reportages disponibles ici. Le bien-fondé juridique des revendications d’AFRINIC contre Cloud Innovation et de Cloud Innovation contre AFRINIC n’est pas décidé par des résumés de presse. La validité de procurations spécifiques dans l’élection annulée n’est pas établie pour chaque cas dans le dossier public. L’effet à long terme des nouvelles dispositions du conseil, des candidats soutenus par Smart Africa et des révisions ICP-2 reste à voir.

Une analyse publique légitime doit préserver ces incertitudes. Ce qui peut être dit avec confiance est structurel: la légitimité institutionnelle d’AFRINIC est sous tension parce que sa fonction de tenue de registre repose désormais au-dessus d’actifs rares, son processus de gouvernance a été contesté, sa posture d’application a conduit à des litiges, et sa continuité a nécessité l’attention des tribunaux et du système externe. Cela suffit à faire de la légitimité une question économique plutôt qu’un slogan officiel.

La décote de légitimité est payée par la région

Le coût d’une légitimité faible n’apparaît jamais comme une facture unique. Il apparaît comme une décote. Les acheteurs demandent plus de protection. Les vendeurs acceptent des prix plus bas. Les bailleurs exigent des droits de résiliation plus stricts. Les opérateurs conservent des adresses sous-utilisées parce que la voie de transfert officielle semble risquée. Les clients choisissent des opérateurs avec des réserves plus importantes ou une exposition plus propre au registre. Les avocats deviennent partie intégrante des transactions ordinaires. La ressource existe toujours, mais la valeur qu’elle peut soutenir est plus faible parce que l’environnement institutionnel qui l’entoure est plus difficile à évaluer.

Cette décote n’est pas payée seulement par les grands acteurs du marché des adresses. Elle est payée par les petits et moyens réseaux africains qui ont plus que quiconque besoin de règles claires. Une grande plate-forme cloud mondiale peut engager des avocats, se diversifier entre les régions, acheter des blocs sur plusieurs marchés, absorber les retards et se structurer autour de l’incertitude. Un petit FAI, un opérateur de centre de données ou un réseau d’entreprise peut n’avoir qu’une seule relation pratique de registre et un bilan plus mince. Si le pouvoir discrétionnaire du registre est difficile à prévoir, le petit opérateur fait face à un coût du capital plus élevé et à une option de sortie plus faible.

C’est pourquoi l’argument du développement pour un large contrôle du registre mérite du scepticisme. Une règle peut être décrite comme protégeant les ressources régionales tout en réduisant la valeur et la financiabilité des ressources déjà détenues par les opérateurs régionaux. Une région ne s’enrichit pas parce que ses actifs sont plus difficiles à déplacer. Elle peut s’appauvrir parce que la liquidité, l’offre entrante et la découverte des prix se détériorent. Le propos n’est pas que chaque adresse devrait quitter l’Afrique, ou que les besoins régionaux ne sont pas pertinents. Le propos est que le confinement est une manière coûteuse de poursuivre le développement.

La légitimité d’AFRINIC devrait donc être jugée selon qu’elle réduit ou augmente cette décote régionale. Un registre légitime rend la voie officielle moins chère que la voie grise. Il rend les transferts déclarés plus sûrs que les arrangements de contrôle non divulgués. Il rend les données de contact précises plus utiles que le silence. Il rend l’examen indépendant plus rapide que des années de litige. Il rend le vote des membres plus crédible que le lobbying externe. Il donne au capital une raison d’entrer dans le système du registre plutôt que de le contourner.

Le schéma inverse est facile à reconnaître. Si l’approbation des transferts est lente et discrétionnaire, les parties créent des accords parallèles. Si la location est traitée comme suspecte sans voie de divulgation praticable, le contrôle opérationnel disparaît de la vue publique. Si les élections des membres sont difficiles à vérifier, les factions plaident au lieu de concéder. Si l’implication des tribunaux est décrite comme une attaque contre l’Internet, les tribunaux deviennent plus méfiants à l’égard des revendications institutionnelles. Si les détenteurs de ressources ne voient aucun recours institutionnel fiable, ils créent une pression en dehors du registre. Chaque contournement peut être rationnel pour l’acteur qui l’utilise. Ensemble, ils réduisent l’autorité de l’enregistrement commun.

C’est le sens pratique de la distinction répétée de Lu Heng entre un grand livre et un gardien. Un grand livre augmente la valeur en rendant les revendications lisibles, durables et transférables. Un gardien peut réduire la valeur en ajoutant un risque d’approbation, un risque politique et une incertitude quant à l’interprétation future. Un certain gardiennage est inévitable parce que le registre doit rejeter la fraude et les revendications en double. La question de légitimité est de savoir si le portail est suffisamment étroit et objectif pour que le marché préfère toujours le franchir.

Il y a un autre effet, plus silencieux. Un registre faiblement fiable change la façon dont les entreprises investissent avant que tout litige ne survienne. Un réseau qui craint un risque futur de reconnaissance peut éviter d’étendre les services dépendant d’adresses rares. Un détenteur qui craint des obstacles au transfert peut retarder la libération de stocks inactifs. Un client qui craint une exposition au registre en amont peut répartir les charges de travail sur des arrangements moins efficaces. Ce sont des pertes sèches: personne ne les reçoit comme revenu, mais la région paie quand même.

La décote régionale affecte aussi les institutions publiques. Les gouvernements qui dépendent de la connectivité nationale, des réseaux du secteur public, des IXP, des écoles, des hôpitaux et des services numériques ont besoin que la couche du registre soit ennuyeuse. Ils peuvent être tentés de soutenir une protection institutionnelle plus forte quand AFRINIC semble menacé, mais un sauvetage soutenu par le gouvernement qui rend le pouvoir discrétionnaire du registre plus politique peut approfondir la même décote. Les autorités publiques devraient vouloir des enregistrements fiables, non un plus grand prix politique autour des enregistrements. Plus le grand livre est sain, moins les États, les campagnes ou les coalitions ont de raisons de se battre pour l’opérateur.

Pour les membres, la décote est un avertissement et une opportunité. S’ils traitent la gouvernance d’AFRINIC comme une obligation cérémonielle, quelqu’un d’autre évaluera leurs actifs pour eux. S’ils exigent des règles étroites, un vote vérifiable, un enregistrement objectif des transferts et des droits de continuité, ils peuvent réduire la décote attachée à leurs propres avoirs. La légitimité institutionnelle n’est pas quelque chose qu’AFRINIC donne aux membres. C’est quelque chose qu’AFRINIC et les membres doivent co-produire à travers des règles qui rendent la confiance rationnelle.

Ce qu’un AFRINIC légitime rendrait de nouveau ennuyeux

Le test du rétablissement n’est pas de savoir si AFRINIC peut produire un récit émouvant de résilience. C’est de savoir s’il peut devenir ennuyeux. Un bon registre devrait être moins excitant que les réseaux qu’il dessert. Ses enregistrements devraient être exacts, son traitement des transferts prévisible, ses factures claires, son autorité de vote vérifiable, ses critères d’application étroits, ses appels crédibles, ses litiges contenus et sa planification de la continuité technique plutôt que théâtrale.

La première réparation est la confiance dans les enregistrements. AFRINIC devrait pouvoir montrer, sans exposer les détails sensibles des clients, que les enregistrements de ressources, les enregistrements d’autorité des membres, les enregistrements de contacts d’entreprise, les dépendances du DNS inversé, les services liés à RPKI et les historiques de transfert sont contrôlés par des processus de changement vérifiables. Les irrégularités historiques devraient être classifiées et corrigées par des catégories claires: allégation de fraude, incertitude de succession d’entreprise, examen des détenteurs dormants, revendication contestée, correction ordinaire de contact, statut contraint par le tribunal. Le but n’est pas l’humiliation publique. C’est la confiance que le grand livre n’est pas du brouillard.

La deuxième réparation est la vérification de l’autorité. Le même système institutionnel qui vérifie un vote devrait être assez solide pour vérifier une demande de transfert, un représentant de membre, une procuration, une mise à jour d’enregistrement et un avis de litige. L’échec de l’élection de 2025 en fait une priorité. La confiance des membres ne reviendra pas parce qu’une élection a finalement été achevée. Elle reviendra quand les membres pourront voir comment l’autorité est validée et comment l’autorité contestée est traitée avant qu’elle ne change les résultats.

La troisième réparation est un modèle d’application plus étroit. AFRINIC devrait distinguer l’application de l’intégrité des enregistrements du contrôle de l’utilisation commerciale. La fraude, les revendications en double, l’autorité falsifiée, les urgences d’intégrité de sécurité, les ordonnances judiciaires et l’abandon sont des préoccupations fondamentales du registre. La tarification, la location, la géographie des clients, la spéculation, le financement et les modèles d’affaires modifiés ne devraient pas être convertis en sanctions du registre à moins qu’une règle clairement adoptée, connue à l’avance et assortie d’un examen indépendant, ne rende la question pertinente. Même dans ce cas, les recours devraient être proportionnés.

La quatrième réparation est l’alignement de la responsabilité par la retenue. Si AFRINIC n’a pas le capital, l’assurance, le mandat statutaire ou la structure de droit public pour absorber un préjudice commercial important, il ne devrait pas exercer un pouvoir discrétionnaire qui peut créer un préjudice commercial important, sauf dans des conditions étroites. L’alignement le plus propre est de garder le rôle obligatoire du registre proche de l’unicité, de l’exactitude, de la publication, de la continuité de la sécurité et de l’enregistrement objectif des transferts. Moins de pouvoir exige moins de responsabilité; plus de pouvoir exige plus de responsabilité.

La cinquième réparation est l’architecture de continuité. AFRINIC peut continuer comme opérateur, et la connaissance de son personnel peut être précieuse. Mais les services critiques ne devraient pas dépendre de la bonne volonté, de la solvabilité ou de l’autorité incontestée d’une seule coquille corporative. La réplication, le dépôt fiduciaire, la divulgation des niveaux de service, la planification de la succession RPKI, la contingence du DNS inversé, des forums de litige indépendants et la portabilité des détenteurs de ressources ne sont pas des mesures anti-AFRINIC. Elles sont la manière dont une fonction critique prouve qu’elle n’a pas besoin d’une logique de prise d’otage pour survivre.

La sixième réparation est l’humilité à propos de la représentation. Aucun conseil, coalition liée au gouvernement, groupe de liste de diffusion, entreprise, campagne ou gardien externe ne parle pour « l’Afrique » dans l’abstrait. Ils parlent pour des institutions, des membres, des États, des opérateurs ou des clients dans le cadre de mandats définis. La légitimité d’AFRINIC sera plus forte s’il cesse de demander au langage continental de faire le travail que seul un processus propre peut faire. La zone de service est réelle. Ce n’est pas un chèque en blanc.

La septième réparation est un compte rendu crédible de l’administration des actifs à l’ère de la rareté. AFRINIC n’a pas besoin de déclarer les IPv4 comme une propriété ordinaire. Il devrait cependant reconnaître que les ressources déjà allouées et transférées portent des intérêts de dépendance. Un registre qui reconnaît la dépendance peut encore lutter contre la fraude et protéger l’unicité. Un registre qui nie la dépendance parce qu’il n’aime pas le langage de la propriété invite le marché à se protéger en dehors du registre. Le grand livre officiel gagne quand il est plus sûr que l’évitement.

Points de vigilance pour la prime de légitimité

La prochaine phase de la légitimité d’AFRINIC sera visible dans des signaux pratiques. Le premier est de savoir si l’autorité du conseil se stabilise devant les tribunaux et parmi les membres. Un conseil qui fonctionne peut encore porter une décote si chaque acte majeur est assombri par des contestations sur les mécanismes électoraux ou le statut des membres. Surveillez les litiges résolus, les réformes de vote publiées, des procès-verbaux propres, des divulgations de conflits et une volonté d’expliquer les décisions controversées dans un langage probatoire plutôt que cérémoniel.

Le deuxième est de savoir si AFRINIC sépare la politique de transfert de la moralité de la rareté. La note « Le miroir des politiques » de Lu Heng lit le cadre de transfert de 2026 comme une tentative de classifier et de confiner la valeur des IPv4 par le statut régional, l’approbation écrite et le contrôle politique continu. AFRINIC et ses partisans peuvent qualifier ces règles de gestion régionale. Le test pratique est le comportement du marché. Si les ressources administrées par AFRINIC s’échangent avec une décote, circulent via des structures de location opaques, font face à des délais de clôture plus longs ou exigent des indemnités plus lourdes, le marché aura évalué un problème de légitimité.

Le troisième est de savoir si les litiges se réduisent. Un registre peut survivre à des différends concernant des ressources spécifiques, des factures, des élections ou des communications. Il ne peut pas facilement se reconstruire si chaque acte opérationnel devient un front dans une guerre de légitimité plus large. Le signal le plus sain serait un passage de litiges existentiels à des réclamations circonscrites avec un état opérationnel préservé. Cela exige que les deux parties réduisent le maximalisme: le registre en restreignant le pouvoir discrétionnaire, et les détenteurs de ressources en acceptant que la fraude et l’intégrité des enregistrements restent des préoccupations légitimes du registre.

Le quatrième est de savoir si l’ICANN et le système des RIR construisent des procédures de défaillance qui protègent le grand livre sans protéger le gardien. Le travail révisé sur ICP-2 peut être nécessaire parce qu’AFRINIC a exposé un vrai déficit de cycle de vie. Mais un mécanisme d’urgence qui centralise le pouvoir discrétionnaire au-dessus des registres régionaux pourrait répéter le même problème de légitimité à un niveau supérieur. La question pertinente n’est pas de savoir si les gardiens mondiaux peuvent intervenir. C’est ce qu’ils préservent exactement, avec quelle étroitesse ils agissent, et comment la dépendance des détenteurs de ressources est protégée pendant la transition.

Le cinquième est de savoir si la participation des membres devient plus difficile à contrefaire. L’apathie des membres n’est pas une défaillance morale; les opérateurs ont des réseaux à faire fonctionner. Mais une institution qui dépend de la légitimité des membres doit se concevoir contre l’apathie. L’hygiène des pouvoirs, les limites de procuration, les audits d’autorisation, la notification directe, les reçus de vote, les fenêtres de contestation et les rapports transparents post-vote ne sont pas un fouillis procédural. Ce sont des infrastructures de légitimité.

Le sixième est de savoir si le langage d’AFRINIC change. Les institutions se révèlent par les mots qu’elles utilisent sous stress. Si AFRINIC parle principalement de survie institutionnelle, de mission continentale, de volonté communautaire et de protection contre les perturbations, les membres sceptiques demanderont quels pouvoirs ces mots défendent. S’il parle en termes d’exactitude des enregistrements, de critères objectifs, de recours limités, de vérification des membres, de continuité des réseaux en fonctionnement et d’examen indépendant, la prime de légitimité peut commencer à revenir.

Le point de vigilance le plus difficile est de savoir si les critiques d’AFRINIC acceptent aussi des contraintes. Un registre ne peut pas reconstruire sa légitimité si les critiques exigent la liberté du marché tout en ignorant les contrôles de fraude, l’exactitude des contacts, la continuité de la sécurité du routage ou l’isolement des litiges supervisé par les tribunaux. Une position de réforme crédible doit protéger le grand livre autant qu’elle limite le gardien. Sinon, le débat ne fait que remplacer une forme de pouvoir discrétionnaire par une autre.

L’économie de la légitimité institutionnelle est en fin de compte conservatrice. Elle n’exige pas une révolution contre les registres. Elle exige que les registres se souviennent pourquoi on leur faisait confiance. Le système des numéros Internet a besoin d’un enregistrement véridique, pas d’une corporation sacrée. Il a besoin de continuité des services, pas d’immunité pour le pouvoir discrétionnaire. Il a besoin de la voix des membres, pas d’une participation rituelle. Il a besoin des tribunaux comme filets de sécurité, pas comme gestionnaires permanents. Il a besoin d’une administration des actifs à l’ère de la rareté qui reconnaît la dépendance sans prétendre que chaque adresse est une propriété ordinaire.

AFRINIC peut encore être un registre légitime s’il rend à nouveau ce contrat crédible. L’institution n’a pas à gagner chaque récit, à faire taire chaque critique ou à persuader le marché que les IPv4 n’ont aucun caractère d’actif. Elle doit rendre l’enregistrement suffisamment fiable, les règles suffisamment prévisibles, les recours suffisamment proportionnés et la gouvernance suffisamment vérifiable pour que les réseaux préfèrent le grand livre officiel parce qu’il est plus sûr que les alternatives. Cette préférence est la seule légitimité qui vaille en période de rareté. C’est le vrai contrat. Tout le reste n’est que cérémonie.