AFRINIC légitimité après scandale AFRINIC et l'économie

Résumé

AFRINIC peut maintenir les services et élire un conseil d'administration, mais la légitimité après un scandale ne revient que lorsque les opérateurs, les membres, les tribunaux, les prêteurs, les fournisseurs de cloud et les clients publics peuvent se fier à son registre de ressources numériques sans preuves extraordinaires, décotes ou contrats défensifs.
Un registre sortant d'une crise peut produire plusieurs formes de réassurance avant de générer de la confiance.

L'audit après les applaudissements

Un registre sortant d'une crise peut produire plusieurs formes de réassurance avant de générer de la confiance. Les serveurs répondent. La base de données publique reste visible. Les factures sont envoyées. Un administrateur judiciaire a maintenu l'institution suffisamment longtemps pour qu'un conseil d'administration soit élu. Un membre du personnel apparaît à une conférence technique et déclare que le moral s'est amélioré. Un budget est promis. Un cycle stratégique est annoncé. Les lumières sont allumées, en d'autres termes.

Pourtant, un prêteur sollicité pour financer un réseau dépendant d'adresses, un fournisseur de cloud invité à accepter une plage d'adresses apportée par le client, un acheteur évaluant une acquisition ou un client du secteur public signant un contrat de connectivité est en droit de poser une question plus froide: quelles preuves rendraient à nouveau la confiance rationnelle?

C'est le problème que pose désormais AFRINIC. Le African Network Information Centre n'a pas seulement traversé une mauvaise saison de relations publiques. Il a vécu une séquence comprenant des allégations de corruption sur des enregistrements IPv4 de valeur, un litige majeur avec Cloud Innovation, des batailles judiciaires, un compte bancaire gelé, des années sans conseil d'administration, une mise sous séquestre, des processus électoraux contestés, des allégations concernant les bulletins de vote et les procurations, un scrutin annulé, une élection ultérieure du conseil, des revendications de rétablissement, de nouveaux litiges concernant la dissolution, et des interventions répétées ou des avertissements publics de l'ICANN et des autres registres régionaux. La continuité officielle n'a jamais entièrement disparu. Mais la continuité n'est pas la même chose que la légitimité.

Cette distinction est importante car un registre n'est pas un fournisseur ordinaire. Si un éditeur de logiciels est entaché de scandales, les clients peuvent souvent le remplacer, renégocier, exiger des garanties ou passer à un concurrent. Un registre Internet régional tient un grand livre sur lequel s'appuient les opérateurs de réseau, les acheteurs d'adresses, les prêteurs, les universités, les agences publiques, les plateformes cloud, les sociétés d'hébergement, les fournisseurs d'accès et les entreprises clientes. Ce grand livre relie l'espace IPv4 rare, les allocations IPv6, les numéros de système autonome, la délégation DNS inverse, les transferts de ressources, le statut de membre, les enregistrements de contacts publics et la confiance pratique que les contreparties peuvent considérer une inscription au registre comme plus qu'une simple affirmation émanant d'un bureau en difficulté.

La question économique n'est donc pas de savoir si AFRINIC a survécu. Elle a survécu. Il ne s'agit pas non plus de savoir si d'autres institutions reconnaissent la nécessité d'un registre africain fonctionnel. Elles le reconnaissent. La question est de savoir ce qu'un registre endommagé doit faire pour que la confiance cesse d'être charitable et devienne rationnelle. Une ordonnance judiciaire peut préserver les services. Une élection du conseil peut restaurer les organes formels. Une déclaration publique peut marquer l'intention. Aucune de ces mesures, à elle seule, ne modifie la prime de risque qui entoure un grand livre dont les contrôles, la gouvernance et la posture contentieuse ont été publiquement contestés.

On parle souvent de la légitimité comme s'il s'agissait d'une qualité cérémonielle, fournie par des élections, la reconnaissance, le langage communautaire ou la bénédiction des institutions homologues. Dans les marchés d'infrastructure, il est préférable de la comprendre comme un actif réducteur de coûts. Un registre légitime réduit le prix de la confiance. Il réduit le nombre d'avocats nécessaires dans une transaction, le volume de preuves exigées avant un transfert, les garanties requises par un acheteur, le montant du séquestre, la décote imposée par un prêteur, le temps passé par les ingénieurs à prouver que l'enregistrement public correspond au contrôle opérationnel et la prudence appliquée par les agences publiques qui ne peuvent pas se permettre de surprises en matière de communications. Lorsque cet actif est endommagé, les coûts ne disparaissent pas. Ils se déplacent vers les contrats privés, les budgets juridiques, les examens de conformité, les exclusions d'assurance, les couvertures politiques et les investissements différés.

Le problème de légitimité d'AFRINIC n'est donc pas résolu en montrant que l'institution est vivante. Une entreprise en faillite peut encore commercer. Un hôpital faisant l'objet d'une enquête peut encore traiter des patients. Un service public mal gouverné peut encore fournir de l'électricité. La survie est une condition factuelle. La légitimité est une croyance, partagée par les contreparties, que les dossiers, les jugements et les engagements de l'institution peuvent être considérés comme fiables à un coût tolérable. Plus l'institution est importante, plus les preuves que cette croyance exige sont nombreuses.

Le test utile est l'audit post-crise. Un registre qui veut regagner la confiance devrait être en mesure de présenter à ses membres et à ses marchés dépendants un dossier discipliné de ce qui a mal tourné, des dossiers qui ont été affectés, de qui avait le pouvoir d'agir, des contrôles qui ont échoué, de ce qui a été corrigé, de ce qui reste incertain, de la manière dont les conflits d'intérêts sont désormais gérés, de la manière dont l'autorité électorale est vérifiée, de la manière dont l'exposition juridique est alignée sur le pouvoir discrétionnaire du registre et de la manière dont les communications futures distingueront les preuves de l'espoir institutionnel. En demander moins revient à demander aux tiers de traiter les slogans comme des garanties.

La légitimité est un capital de coûts de transaction

La légitimité institutionnelle a une fonction économique avant d'en avoir une morale. Elle réduit les coûts de transaction en permettant aux parties de ne plus avoir à tout prouver à partir de principes premiers. Un acheteur ne ré-audite pas chaque inscription historique dans un registre foncier si le registre foncier est digne de confiance. Une banque ne re-contest pas chaque dépôt auprès du registre du commerce si le registre des sociétés est digne de confiance. Un opérateur de réseau n'exige pas des preuves de qualité judiciaire pour chaque mise à jour de routine si la chaîne d'autorité, les contrôles de la base de données et le processus de résolution des litiges du registre sont considérés comme ordinaires et limités.

Cette hypothèse silencieuse est un capital. Ce n'est pas un capital au sens d'espèces figurant dans un bilan, mais il se comporte comme un capital car il produit un flux d'économies. Il permet de conclure des accords plus rapidement. Il permet aux prêteurs d'appliquer des décotes plus faibles. Il réduit l'étendue des garanties. Il rend l'assurance de type titre de propriété moins chère, même lorsque la catégorie juridique sous-jacente n'est pas une propriété au sens traditionnel. Il rend la planification opérationnelle moins défensive. Il permet aux ingénieurs de passer leur temps à construire des réseaux plutôt qu'à rassembler des affidavits sur qui peut parler au nom d'un détenteur de préfixe.

Lorsque la légitimité est endommagée, les contreparties convertissent la méfiance en prix. Les acheteurs exigent des garanties. Les vendeurs acceptent un règlement différé. Les prêteurs décotent les garanties dépendantes d'adresses. Les fournisseurs de cloud demandent des lettres plus solides et des preuves techniques avant d'accepter une plage d'adresses. Les clients du secteur public exigent des clauses de continuité. Les universités et les réseaux nationaux de recherche hésitent avant de dépendre d'adresses dont l'historique administratif pourrait être contesté par la suite. Les FAI budgétisent les litiges, les fournisseurs parallèles, les enregistrements en double et les cycles d'examen plus longs. Les petits réseaux, qui ne peuvent pas absorber les coûts fixes juridiques aussi facilement que les grands groupes, paient le plus lourd tribut.

C'est pourquoi le scandale d'un registre n'est pas seulement réputationnel. Il est distributif. Le coût de la méfiance n'est pas supporté de manière uniforme. Les grandes entreprises de cloud, les opérateurs mondiaux et les détenteurs d'adresses bien conseillés peuvent acheter une sécurité juridique, maintenir des stratégies d'adresses parallèles et attendre que les délais passent. Les petits FAI africains, les opérateurs ruraux, les universités, les fournisseurs d'hébergement locaux et les projets de connectivité publique ne le peuvent souvent pas. Ils sont confrontés au même risque de registre avec des réserves de trésorerie plus faibles et une expertise procédurale moindre. Une crise de légitimité dans un registre devient donc une taxe régressive sur les réseaux les moins à même de la payer.

La tentation après une crise institutionnelle est de chercher un événement de légitimation unique. Un administrateur judiciaire est nommé. Un tribunal rend une ordonnance. Un vote a lieu. Un conseil d'administration est élu. Un budget est adopté. Une conférence régionale applaudit un discours prometteur. Chaque événement peut être utile. Aucun n'est suffisant. L'actif de coûts de transaction se reconstitue par une conduite répétée et vérifiable. Les marchés font confiance aux grands livres parce que les défauts sont trouvés et corrigés, parce que l'autorité est vérifiable, parce que les modifications des enregistrements sont journalisées, parce que les litiges ont des recours limités, parce que les dirigeants parlent avec prudence, parce que les droits des membres sont prévisibles, et parce que le temps passe sans nouvelles preuves que la même faiblesse a simplement changé de tenue.

La différence entre la réputation et la légitimité est importante ici. La réputation peut être améliorée par la communication; la légitimité ne le peut pas. Une campagne de communication peut modifier le ton autour d'une institution, mais elle ne modifie pas les incitations d'un prêteur ni la liste de contrôle de diligence d'un acheteur. Ce dernier demandera des preuves publiques. Quels enregistrements ont été audités après le prétendu vol d'adresses? Les allocations dormantes ou héritées ont-elles été examinées? Comment les conflits impliquant le personnel, les candidats, les mandataires et les conseillers ont-ils été divulgués? Quels contrôles empêchent désormais qu'une personne ne déplace une entrée de valeur sans double approbation et sans trace durable? Comment l'institution fait-elle la différence entre une revendication commerciale contestée et un risque pour le grand livre? Quels sont les recours lorsque le registre commet une erreur? Quelle est la responsabilité du registre si une décision aux conséquences élevées s'avère non fondée?

Ces questions ne sont pas hostiles. Elles sont le prix de la confiance après un dommage. Dans un contexte de faible valeur, une réassurance informelle peut suffire. Dans un marché où un seul bloc IPv4 peut valoir des millions de dollars, une réassurance sans preuve est un prêt non garanti à l'institution. On ne devrait pas s'attendre à ce qu'une contrepartie prudente l'accorde indéfiniment.

La difficulté d'AFRINIC est que le public concerné n'est pas un public unique. Elle doit s'adresser aux membres qui ont besoin de services de routine, au personnel qui a besoin d'une autorité stable, aux opérateurs africains qui craignent la capture, aux détenteurs d'adresses qui redoutent une application discrétionnaire, aux tribunaux à Maurice, à l'ICANN et aux registres homologues, aux gouvernements qui voient une dépendance publique, et aux marchés qui évaluent la liquidité IPv4. Un message qui satisfait un groupe peut en alarmer un autre. Une revendication de protection régionale peut plaire à certains acteurs des politiques publiques tout en réduisant la confiance des détenteurs qui y voient un contrôle des capitaux. Une revendication d'être sur la bonne voie peut rassurer les entités à une conférence tout en incitant les investisseurs à se demander pourquoi les preuves sont si minces.

La restauration de la légitimité est donc une discipline économique. Elle exige que l'institution réduise le coût de la confiance pour tous ces publics sans prétendre que leurs intérêts sont identiques. C'est plus difficile que la survie, et bien plus important.

Un scandale de registre est différent d'un scandale d'entreprise

L'affaire AFRINIC est parfois décrite dans le langage du dysfonctionnement organisationnel: une organisation à but non lucratif en difficulté, une longue querelle juridique, une période sans conseil d'administration, une élection contestée, un membre difficile. Cette description n'est pas fausse. Elle est incomplète. La raison pour laquelle la crise est importante est que les dossiers d'un registre sont infrastructurels.

Le propre manuel de politiques d'AFRINIC décrit un système construit autour de l'unicité, de l'enregistrement, de l'agrégation et de la conservation. L'espace d'adresses publiques doit être globalement unique. Les attributions et les allocations doivent être enregistrées. Les données d'enregistrement doivent être correctes car elles soutiennent les opérations de réseau. Le manuel de politiques place également AFRINIC dans une hiérarchie de distribution des numéros: l'IANA alloue des blocs au registre régional, le registre régional les redistribue aux membres, et les membres attribuent ou sous-allouent lorsque cela est permis. Ces mécanismes ne sont pas une simple bureaucratie. Ils créent une chaîne de confiance publique.

Pour un ingénieur réseau, l'entrée du registre fait partie des preuves que le détenteur d'un préfixe est la partie que l'on doit contacter, filtrer, à qui déléguer l'autorité DNS inverse, ou accepter comme point de départ pour la certification des ressources et d'autres services de confiance. Pour une équipe financière, l'entrée fait partie de la preuve qu'une position de ressource rare est utilisable. Pour un acheteur, elle fait partie du dossier de clôture. Pour un prêteur, elle fait partie de l'histoire de la garantie, même si les avocats ne sont pas d'accord sur la catégorie de propriété précise. Pour un gouvernement, elle fait partie de la carte de continuité pour la connectivité nationale et régionale. Pour un réseau universitaire ou hospitalier, elle peut être l'assurance de fond qu'une plage d'adresses utilisée depuis longtemps ne sera pas transformée en urgence juridique par une décision du registre.

C'est pourquoi un scandale autour de l'intégrité des enregistrements a une forme économique différente d'un scandale autour de la gestion ordinaire. Une entreprise peut perdre un directeur général et conserver sa liste de clients. Un registre peut perdre la confiance dans le processus par lequel ses entrées sont créées, corrigées et utilisées. Cette perte va bien au-delà de la masse salariale. Elle transforme chaque entrée de valeur en une question: qui a touché cet enregistrement, sous quelle autorité, avec quelles preuves, et qu'est-ce qui a pu être modifié sans examen adéquat?

La différence modifie également le sens de la continuité de service. Il est utile que le personnel d'AFRINIC ait maintenu les services en fonctionnement pendant des années de pression; la déclaration de 2023 du NRO a remercié le personnel pour avoir maintenu les opérations et les services pendant les moments difficiles. Mais un registre peut assurer la continuité technique tout en perdant la légitimité décisionnelle. La requête renvoie toujours une réponse. La question est de savoir si le marché fait confiance à la réponse, au processus qui la sous-tend et à l'institution qui pourrait la réviser ultérieurement.

Cette distinction est au cœur du défi post-crise d'AFRINIC. La survie formelle peut être prouvée en montrant que l'institution existe, les factures, le personnel, les systèmes et les procès-verbaux du conseil. La légitimité exige plus: la confiance du public que le grand livre a été protégé contre la corruption, que les enregistrements contestés ont été traités par une correction transparente plutôt que par un règlement caché, que la participation des membres est réelle plutôt que capturée par des initiés procéduraux, que l'autorité de vote ne peut pas être fabriquée ou empruntée sans consentement, et que le registre ne transformera pas le langage politique en un pouvoir illimité sur les actifs construits par les opérateurs.

La rareté d'IPv4 rend la question plus aiguë. Les documents sur l'épuisement d'AFRINIC expliquent comment l'épuisement mondial d'IPv4 a conduit la région vers des phases d'atterrissage en douceur, les allocations ultérieures étant limitées par de petits maximums et des exigences d'utilisation. The Register a rapporté en février 2026 qu'AFRINIC disposait encore de 773 376 adresses IPv4 non allouées, alors que l'organisation souhaitait orienter la discussion vers IPv6. Même si le déploiement d'IPv6 progresse, IPv4 reste nécessaire pour la compatibilité, l'accessibilité des clients et la planification des actifs. La rareté signifie que les entrées du registre côtoient désormais une valeur de marché réelle. Un environnement de contrôle faible devient donc non seulement une faiblesse administrative mais un défaut de marché.

C'est pourquoi la légitimité ne peut pas être restaurée en invoquant la nature spéciale de l'institution. La nature spéciale de l'institution est la raison pour laquelle il faut plus de preuves, pas moins. Un registre qui veut de la déférence parce qu'il gère des ressources publiques doit également accepter une charge plus élevée de vérifiabilité. Un registre qui dit que les enregistrements d'adresses ne sont pas une propriété ordinaire ne peut pas s'étonner que les marchés exigent des preuves plus solides que le pouvoir discrétionnaire administratif ne détruira pas la valeur créée par les opérateurs. Un registre qui s'appuie sur le processus communautaire doit montrer que la communauté n'est pas simplement une petite classe de entités réguliers, de détenteurs de procurations et de spécialistes des procédures.

Les scandales d'entreprise peuvent souvent être compartimentés. Les scandales de registre s'aggravent. L'intégrité des enregistrements, la légitimité des dirigeants, la confiance des membres, la posture contentieuse et la rareté des ressources interagissent. Chacun affaiblit les autres à moins d'être réparé ensemble.

La première blessure est l'intégrité des enregistrements

Le reportage de 2019 par KrebsOnSecurity reste l'exposé le plus concret sur le plan économique des dommages causés à la confiance d'AFRINIC. Le rapport décrivait des allégations selon lesquelles un haut responsable d'AFRINIC, Ernest Byaruhanga, aurait exploité secrètement des sociétés qui vendaient des blocs d'adresses IPv4 de valeur, et que le chercheur américain Ron Guilmette avait passé des années à suivre les plages d'adresses africaines qui s'étaient retrouvées chez des spécialistes du marketing en dehors de la région. L'article rapportait l'estimation de Guilmette selon laquelle les adresses IPv4 qu'il avait documentées valaient plus de 50 millions de dollars. Il rapportait également que Byaruhanga n'avait pas répondu aux demandes de commentaires, qu'il avait démissionné en octobre 2019 après des reportages antérieurs de MyBroadband, et que le PDG d'AFRINIC de l'époque, Eddy Kayihura, avait déclaré que l'organisation enquêtait.

Ces allégations doivent être traitées avec prudence. Un reportage public n'est pas la même chose qu'une décision judiciaire définitive contre chaque personne nommée. Mais la portée institutionnelle de l'article ne dépend pas du fait de considérer chaque allégation comme déjà prouvée devant un tribunal. La portée est qu'un registre responsable d'un grand livre rare et précieux a été publiquement associé à une manipulation présumée des enregistrements, à des historiques d'entreprises dormantes, à des sociétés écrans, à des sociétés liées à la famille et à des blocs d'adresses qui pouvaient être vendus sur des marchés très éloignés des détenteurs initiaux. Même si l'on met de côté les éléments contestés, la conclusion économique est sévère: les contreparties ont appris que les enregistrements d'AFRINIC ne pouvaient pas être traités comme un modèle de fait évident, à l'abri d'un examen médico-légal.

C'est une blessure difficile à refermer. La défaillance de l'intégrité des enregistrements est plus corrosive qu'une simple faute professionnelle, car le principal produit du registre n'est pas un produit au sens ordinaire. C'est un enregistrement reconnu. Si cet enregistrement peut être déplacé discrètement, si d'anciens historiques d'entreprises peuvent être exploités, si des entrées dormantes peuvent être converties en valeur privée, si l'accès du personnel ou les connaissances internes peuvent devenir un avantage commercial, alors l'actif de légitimité du registre a été épuisé. La réaction du marché est prévisible. Les acheteurs demandent des preuves de la chaîne d'enregistrement. Les prêteurs demandent si un bloc a des antécédents défavorables. Les opérateurs deviennent réticents à se fier à des entrées anciennes et silencieuses. Les groupes de lutte contre les abus considèrent les mouvements d'adresses inexpliqués comme un signe de risque. Les agences publiques se demandent si les enregistrements soutenant la connectivité nationale ont reçu une protection adéquate.

La réponse institutionnelle correcte n'est pas simplement de dire que l'affaire était regrettable ou que de nouvelles personnes sont aux commandes. La restauration de la confiance exige un audit du contrôle des enregistrements suffisamment précis pour réduire l'incertitude. Quelles entrées historiques ont été examinées? Quelles catégories de détenteurs dormants étaient les plus exposées? Des entrées ont-elles été corrigées? Des modifications ont-elles été annulées? Quelles divulgations de conflits s'appliquent désormais au personnel, aux sous-traitants, aux membres du conseil d'administration et aux conseillers qui peuvent avoir des intérêts commerciaux sur les marchés IPv4? Quelles approbations sont nécessaires avant une correction, un transfert, une récupération, un changement de délégation ou une mise à jour de statut significatif d'un enregistrement? Comment les anciens documents sont-ils conservés? Comment les membres sont-ils informés? Comment le registre empêche-t-il un initié de transformer la connaissance procédurale en extraction économique?

Sans ces preuves, le scandale de 2019 devient une taxe permanente sur le grand livre. Chaque litige futur est lu à travers lui. Chaque mesure d'exécution controversée apparaît comme une possible correction excessive. Chaque revendication de nettoyage des enregistrements doit lutter contre le soupçon que l'institution essaie de réparer une blessure de légitimité en affirmant plus de pouvoir discrétionnaire qu'elle ne peut en détenir en toute sécurité. C'est exactement le risque qui est apparu dans le conflit Cloud Innovation.

Il y a une ironie ici. Un scandale sur l'intégrité des enregistrements peut créer une pression pour des contrôles plus stricts. Mais des contrôles plus stricts ne produisent pas automatiquement la légitimité. Si les contrôles sont précis, vérifiables et limités, ils réparent la confiance. Si les contrôles deviennent des examens généraux des ressources, des demandes discrétionnaires de re-justification et des menaces de récupérer des avoirs entiers, ils peuvent ressembler à un registre qui essaie de gouverner par la peur. Une institution endommagée peut donc se nuire deux fois: d'abord en permettant des contrôles faibles, puis en répondant par des contrôles si étendus que les membres deviennent moins confiants, et non plus.

Cette distinction est importante pour AFRINIC car la rareté d'IPv4 crée des tentations dans les deux sens. Des contrôles faibles invitent au vol, à la fraude, aux transactions d'initiés et à l'abus d'enregistrements périmés. Des contrôles trop larges invitent au confinement du capital, à l'application sélective et aux litiges. Un registre légitime doit pouvoir tenir le juste milieu. Il doit protéger le grand livre sans devenir un gardien de chaque utilisation économique des ressources enregistrées dans ce grand livre. Il doit corriger les enregistrements sans transformer la correction en une revendication de propriété sur la valeur construite par l'opérateur. Il doit montrer suffisamment de preuves pour vaincre la méfiance sans demander aux membres de renoncer à toute confidentialité opérationnelle.

Ce juste milieu ne peut pas être affirmé. Il doit être démontré enregistrement par enregistrement, contrôle par contrôle, décision par décision.

La rareté a transformé une gouvernance faible en un problème de bilan

La crise d'AFRINIC ne peut pas être comprise indépendamment de la rareté d'IPv4. Lorsque l'espace IPv4 était abondant et attribué à faible coût administratif, une gouvernance faible pouvait se cacher dans le processus technique. Une fois que le pool disponible s'est réduit et que les blocs d'adresses ont acquis une valeur de marché importante, la même faiblesse a acquis des conséquences financières.

L'analyse de 2021 du Internet Governance Project a présenté le litige sans détour. Elle a noté qu'AFRINIC n'avait reçu qu'une petite part de l'espace IPv4 mondial, que les prix des IPv4 avaient fortement augmenté et qu'un /16 pouvait valoir des millions de dollars. Elle a également décrit l'arbitrage créé lorsque des adresses rares étaient attribuées à des frais administratifs bien inférieurs à la valeur du marché. Cet écart rendait le pool d'AFRINIC à la fois économiquement important et politiquement sensible. Les adresses restantes n'étaient pas suffisantes pour transformer la connectivité africaine à elles seules, mais elles étaient assez précieuses pour attirer les conflits, la rhétorique morale et les tentatives de contrôle de la mobilité.

La rareté modifie les incitations. Elle rend les connaissances internes rentables. Elle rend les anciens enregistrements dignes d'une attention médico-légale. Elle rend les règles de transfert importantes. Elle rend les litiges existentiels pour les détenteurs. Elle rend les retards du registre coûteux. Elle fait que les revendications sur l'utilisation régionale ressemblent moins à du ménage administratif qu'à une politique de capital. Elle fait que chaque déclaration sur la propriété, la garde ou l'utilisation autorisée sonne pour les membres comme une déclaration sur leur bilan.

Le propre manuel de politiques d'AFRINIC reflète l'ancienne logique de conservation: les adresses doivent être distribuées selon les besoins démontrés, le stockage doit être évité, les enregistrements doivent être corrects et les ressources sont liées à la région de service. La page sur l'épuisement explique la structure d'atterrissage en douceur, y compris des tailles maximales d'allocation plus petites et des exigences d'utilisation. Ces règles appartiennent à un monde où la conservation et la distribution équitable étaient des préoccupations centrales. Elles ne résolvent pas à elles seules le monde ultérieur dans lequel de nombreuses détentions existantes ont une valeur économique, sont intégrées opérationnellement et sont financées commercialement.

Le résultat est un piège de légitimité. Si le registre agit comme si les adresses n'étaient que des ressources publiques à conserver, il peut sembler ignorer la valeur réelle que les opérateurs ont construite autour d'elles. S'il agit comme si la valeur n'était pas pertinente, les contreparties ne feront pas confiance à son pouvoir discrétionnaire. S'il considère chaque utilisation commerciale comme suspecte, la liquidité chute et les membres décotent la région du registre. S'il ignore la fraude ou les enregistrements périmés, le grand livre devient peu fiable. S'il restreint la mobilité des transferts sous le langage du développement régional, les détenteurs entendent un confinement. S'il permet les mouvements sans contrôles, les membres craignent un autre vol d'adresses.

C'est dans ce contexte que la légitimité institutionnelle d'AFRINIC doit être reconstruite. Le registre ne peut pas simplement revenir à la posture administrative d'un internet antérieur. Il ne peut pas non plus devenir de manière crédible une bourse commerciale, un tribunal de la propriété, un ministère du développement ou un bureau de contrôle des capitaux. Son rôle défendable est plus étroit et plus difficile: maintenir un grand livre fiable, appliquer des règles claires d'éligibilité et d'enregistrement, protéger l'unicité et la continuité opérationnelle, et laisser la création de valeur commerciale aux opérateurs et aux marchés, à moins qu'une politique spécifique et transparente ne dise le contraire.

Pour les opérateurs, la différence est pratique. Un FAI régional qui envisage une expansion doit décider s'il achète, loue, transfère, conserve, utilise le NAT de qualité opérateur, investit dans IPv6 ou conserve des IPv4 rares pour l'acquisition de clients. Un prêteur doit décider si le flux de trésorerie dépendant des adresses de l'emprunteur est finançable. Un acheteur doit décider si la position d'adresses de l'entreprise acquise survivra à la clôture. Une agence publique doit décider si un projet de haut débit peut compter sur la continuité de la numérotation du fournisseur. Ces décisions nécessitent un registre dont les décisions sont prévisibles. Si le registre est imprévisible, toutes ces parties paient plus.

C'est pourquoi la question de la légitimité n'est pas sentimentale. Elle est intégrée dans le coût du capital, la croissance des réseaux, les contrats clients et la connectivité publique. Les réseaux africains ont besoin d'investissements; les investissements ont besoin d'intrants prévisibles; la numérotation rare est l'un de ces intrants. Un registre endommagé peut dire qu'il sert le développement régional. Le marché demandera si son comportement réduit ou augmente le coût du déploiement.

On ne peut pas répondre par des slogans sur la communauté, la gestion ou le retour sur la bonne voie. Il faut répondre par des coûts de transaction plus faibles, visibles pour ceux qui doivent se fier au grand livre. Si les transferts sont conclus avec moins d'incertitude juridique, si les corrections d'enregistrements sont suffisamment publiques pour être dignes de confiance, si les votes des membres sont vérifiables, si l'application est proportionnée, si les conflits du personnel et du conseil d'administration sont divulgués, si les litiges sont gérés sans menacer les services ordinaires, alors la légitimité commence à revenir. Sinon, la prime de rareté devient une décote de gouvernance.

Le litige Cloud Innovation a fait ressembler la réparation à un risque

Le litige Cloud Innovation a mis l'effort de réparation post-scandale d'AFRINIC sous pression du marché. Selon le récit de 2021 du Internet Governance Project, après les allégations de vol d'adresses, AFRINIC a procédé à un examen des enregistrements et s'est concentré sur l'utilisation des adresses IPv4 par Cloud Innovation. Les lettres d'AFRINIC de 2020 et 2021 ont soulevé des préoccupations concernant les écarts entre l'utilisation enregistrée et l'utilisation réelle des ressources, ont affirmé une incohérence entre les besoins justifiés et l'utilisation réelle, ont invoqué le langage de la région de service et ont demandé des informations. En mars 2021, AFRINIC a averti qu'il pouvait déterminer, à sa seule discrétion, s'il fallait résilier le contrat de service d'enregistrement de Cloud Innovation et récupérer les ressources. Cloud Innovation a contesté ces affirmations et a obtenu par la suite une protection judiciaire, tandis qu'AFRINIC a agi, après la levée d'une injonction, pour résilier l'adhésion et geler les adresses pour une période de transition. Cloud Innovation a ensuite engagé d'autres poursuites, y compris l'épisode du gel des comptes bancaires.

Différentes parties décrivent cette histoire différemment. Les partisans d'AFRINIC la présentent souvent comme une réponse nécessaire à une mauvaise utilisation et une défense des ressources régionales. Cloud Innovation et les critiques apparentés la présentent comme un abus de pouvoir discrétionnaire contre les ressources économiquement précieuses d'un détenteur. L'analyse de l'IGP de 2021 a adopté un point de vue mitigé: elle a critiqué la théorie politique agressive et la gestion des risques d'AFRINIC, tout en critiquant également l'escalade juridique de Cloud Innovation et le gel des fonds d'AFRINIC. Pour l'analyse de la légitimité, le point clé n'est pas de trancher chaque revendication juridique. C'est de voir comment le litige a transformé la restauration de la confiance en un nouveau problème de confiance.

Après un scandale de corruption, un registre doit montrer que les enregistrements ne sont pas déplacés ou exploités à la légère. Mais lorsque la réponse corrective menace de retirer un avoir massif pour des motifs politiques contestés, les membres apprennent une deuxième leçon: le registre peut être faible face aux initiés, mais sévère envers les membres. Cette perception est dommageable même si le registre estime agir pour la conservation ou l'équité régionale. La restauration de la confiance n'est crédible que si elle est visiblement limitée. Sinon, l'institution semble remplacer des contrôles faibles par un pouvoir discrétionnaire incontrôlé.

Le litige Cloud Innovation a également exposé l'écart entre la survie juridique et la confiance du marché. AFRINIC pouvait affirmer de manière plausible qu'il devait faire respecter les accords et protéger la politique. Cloud Innovation pouvait affirmer de manière plausible que le retrait des ressources d'adresses détruirait la continuité des clients et la valeur commerciale. Les tribunaux pouvaient geler les fonds ou préserver les positions pendant que les revendications juridiques étaient entendues. Aucune de ces étapes n'a résolu la question plus large du marché: lorsque AFRINIC examine les ressources d'un membre, quel processus, quelle norme de preuve, quelle règle de proportionnalité et quelle voie de recours protègent à la fois le grand livre et le détenteur?

L'absence de réponse fiable a des coûts au-delà des parties. Les autres membres se demandent si des modèles d'affaires modifiés pourraient déclencher un examen. Les acheteurs se demandent si l'approbation du registre pourrait être retardée par une ambiguïté politique. Les prêteurs se demandent si un emprunteur pourrait perdre des revenus dépendant des adresses parce qu'un registre n'est pas d'accord avec l'utilisation par la suite. Les fournisseurs de cloud se demandent si le droit d'un client d'utiliser une plage peut devenir contesté. Les clients publics se demandent si leurs fournisseurs peuvent garantir la continuité si l'enregistrement en amont devient sujet à litige.

Le litige a également modifié l'environnement de communication d'AFRINIC. Chaque déclaration ultérieure est interprétée à travers le conflit. Lorsqu'AFRINIC accuse les plaideurs d'essayer de le paralyser, certains entendent un registre défendant la continuité publique contre des litiges destructeurs. D'autres entendent une institution qui personnalise un problème structurel. Lorsque Cloud Innovation demande une dissolution ou une transition vers un cadre plus fiable, certains entendent une menace existentielle pour la continuité. D'autres entendent une demande pour une structure de grand livre non contrôlée par le bureau en place. Dans cet environnement, la légitimité ne peut pas être gagnée par l'amplification. Elle ne peut être gagnée que par des preuves spécifiques, vérifiables et sans émotion.

La leçon durable est que la réparation d'un registre après un scandale doit être séparée de la punition, de la politique et du conflit théâtral. La correction des enregistrements doit être basée sur des pistes d'audit, pas sur la vengeance. L'exécution doit être proportionnée et susceptible de recours. Les préoccupations de développement régional doivent être exprimées dans une politique claire plutôt que dans un pouvoir discrétionnaire rétrospectif. La vie privée des membres doit être protégée tandis que des preuves d'enregistrement authentiques sont exigées. Les litiges ne doivent pas être autorisés à paralyser les services de routine, mais les services de routine ne doivent pas devenir un bouclier pour éviter la responsabilité. Le registre doit montrer qu'il peut protéger le grand livre sans utiliser le grand livre comme levier dans une bataille institutionnelle plus large.

C'est une norme exigeante. C'est aussi la seule qui réduit les coûts de transaction. Un marché n'acceptera pas un « faites-nous confiance » de la part d'un registre dont l'histoire de crise a appris à chaque contrepartie sérieuse à vérifier.

La mise sous séquestre a préservé le patient; elle n'a pas prouvé la santé

La mise sous séquestre était nécessaire parce que la gouvernance ordinaire avait échoué. La déclaration de septembre 2023 du NRO a salué la nomination d'un administrateur judiciaire et a décrit la décision du tribunal: AFRINIC était empêché de déménager, de prendre le contrôle, de fusionner, de se restructurer ou de changer de contrôle de gestion; l'administrateur devait maintenir le statu quo des actifs et préserver la valeur de l'entreprise; l'administrateur était chargé de superviser les élections, de faciliter la mise en place d'un conseil d'administration approprié et de nommer un directeur général. Le NRO a présenté ce développement comme une voie vers un retour à une gouvernance fonctionnelle et à la continuité des services.

Ce n'était pas vide. En période de crise, préserver le grand livre et permettre au personnel de continuer à servir les membres est important. La mise sous séquestre peut empêcher une institution défaillante de devenir un point unique de panique opérationnelle. Elle peut empêcher un bureau sans conseil de dériver davantage. Elle peut placer un officier de justice entre les parties en conflit et les services quotidiens. Elle peut créer un calendrier, même retardé, pour les élections. Elle peut rassurer les opérateurs sur le fait que le registre ne disparaîtra pas tout simplement un lundi matin.

Mais la mise sous séquestre est un stabilisateur, pas un certificat de légitimité. Sa logique est la préservation. Elle ne répond pas à la question de savoir si les anciens enregistrements étaient propres, si les membres croient que les élections sont équitables, si le pouvoir discrétionnaire politique est limité, si la culture de leadership a changé, si les passifs correspondent aux conséquences, ou si l'institution a appris à communiquer avec humilité. Un administrateur peut maintenir le patient en vie. Cela ne signifie pas que le patient est en bonne santé.

Le commentaire de 2023 du Internet Governance Project considérait la mise sous séquestre comme la preuve que la gouvernance privée d'internet pouvait s'auto-corriger par les tribunaux et l'État de droit. C'est une lecture possible, et elle a de la valeur. L'existence d'un mécanisme judiciaire a effectivement empêché l'effondrement institutionnel de devenir un effondrement technique immédiat. Pourtant, le même événement peut aussi être lu avec plus de scepticisme. Si un registre qui gère des enregistrements critiques a besoin d'une gouvernance d'urgence supervisée par les tribunaux pendant des années, la résilience du système est partielle. Elle a préservé la continuité après l'échec, mais elle n'a pas empêché l'échec d'imposer de l'incertitude à chaque partie dépendante de l'institution.

Cette distinction est importante parce que les acteurs post-crise surestiment souvent la signification du succès d'urgence. Un pont qui ne s'effondre pas pendant un incendie a mieux performé que celui qui s'effondre, mais un rapport d'incendie est toujours nécessaire. Quels matériaux ont cédé? Quelles alarmes ont fonctionné? Quelles sorties étaient bloquées? Quelles personnes avaient le pouvoir d'agir? Que faut-il changer avant que le bâtiment ne soit réoccupé à sa capacité normale? Sans ces réponses, la survie peut engendrer la complaisance.

La mise sous séquestre d'AFRINIC doit donc être traitée comme le premier exposé de la survie formelle, et non comme le dernier exposé de la réparation de la légitimité. Elle a aidé à maintenir les services en vie et a créé une voie vers des élections. Elle a également exposé à quel point l'autorité dépendait de structures juridiques extérieures à la conception de gouvernance du registre. Les membres pouvaient raisonnablement se demander pourquoi les contrôles internes de l'institution n'avaient pas pu empêcher la paralysie du conseil. Le personnel pouvait raisonnablement se demander comment il devait fonctionner sous une autorité contestée. Les tiers pouvaient raisonnablement se demander si les décisions courantes en matière de politique et de ressources étaient appropriées alors que la gouvernance de base était contestée.

Le coût de cette incertitude n'était pas abstrait. AFRINIC a été signalé incapable d'exécuter certaines fonctions essentielles, y compris l'allocation d'adresses IP aux membres, pendant certaines parties de la crise. Le compte rendu de septembre 2025 de The Register a décrit l'élection ultérieure du conseil comme une étape nécessaire avant d'embaucher un directeur général, de chercher à débloquer les comptes bancaires et de reprendre le travail. Pour un registre, c'est un long hiver institutionnel. Pour les opérateurs, cela signifie planifier en fonction des retards, de l'incertitude et du bruit juridique dans une région où les projets d'infrastructure numérique sont déjà confrontés à des défis de financement et d'exécution.

Un programme de légitimité prudent ne présenterait pas la mise sous séquestre comme une justification. Il la présenterait comme un événement frontière: voici ce que la mise sous séquestre a préservé, voici ce qu'elle n'a pas pu résoudre, voici ce que la gouvernance ordinaire doit maintenant prouver avant que les membres puissent à nouveau s'y fier. Une telle approche réduirait la méfiance parce qu'elle montrerait une connaissance de soi institutionnelle. L'alternative – traiter la préservation d'urgence comme si elle effaçait la crise sous-jacente – enseigne simplement aux contreparties que le registre confond encore la survie avec la confiance.

Les élections ont besoin de preuves, pas de théâtre

Le cycle électoral de 2025 montre pourquoi les actes formels sont nécessaires mais insuffisants. La séquence était censée faire passer AFRINIC de la mise sous séquestre à la gouvernance par les membres. Au lieu de cela, elle a créé une autre couche de dette de légitimité.

The Register a rapporté en avril 2025 qu'AFRINIC devait tenir des élections en juin, l'administrateur Gowtamsingh Dabee nommant des avocats britanniques chevronnés pour superviser les candidatures et mettant en garde contre d'éventuelles ingérences. L'Association des fournisseurs de services Internet d'Afrique du Sud avait exhorté les membres à protéger leurs identifiants AFRINIC, avertissant que des entités obtenant des identifiants pourraient manipuler les votes et modifier la composition du conseil. AFRINIC avait également mis en garde les membres contre les sollicitations par des groupes obscurs ou fictifs. Ces avertissements étaient déjà un signe que la fonction économique de l'élection n'était pas simplement de compter les votes. C'était de produire la confiance que les droits de vote n'avaient pas été capturés.

En juin 2025, le processus est devenu plus compliqué. L'ICANN a soulevé des préoccupations concernant l'élection et a demandé des modifications au sein du Comité des candidatures. La Cour suprême de Maurice a refusé de reconstituer le comité et a ordonné un communiqué précisant que l'inscription de Cloud Innovation en tant qu'actionnaire était erronée et non attribuable à AFRINIC ou à l'administrateur. Le vote électronique s'est poursuivi. L'ICANN a exprimé des sentiments mitigés, déclarant que des préoccupations concernant l'intégrité de l'élection demeuraient.

Ensuite, l'élection a été suspendue et annulée. The Register a rapporté que, quelques minutes avant la fin de la période de vote, le président du Comité des candidatures a suspendu l'élection en raison de questions concernant les procurations. L'ISPA d'Afrique du Sud a allégué que des représentants autorisés avaient constaté que quelqu'un d'autre votait en leur nom en utilisant des procurations que les détenteurs de ressources n'avaient jamais accordées. AFStar a également allégué des procurations frauduleuses. L'ICANN a envoyé des questions à l'administrateur et a averti que des réponses inadéquates pourraient déclencher un examen de conformité. L'administrateur a par la suite annulé l'élection, invoquant des préoccupations concernant la documentation des électeurs et la nécessité d'une légitimité incontestable.

Là encore, chaque allégation doit être traitée comme une allégation, sauf si elle est prouvée par la procédure appropriée. Mais les dommages à la légitimité n'attendent pas l'arbitrage final. Pour les membres, la question est devenue de savoir si l'autorité de vote elle-même pouvait être digne de confiance. Si la même institution qui tentait de reconstruire la gouvernance ne pouvait pas terminer une élection sans controverse sur les procurations, l'acte formel n'a pas produit l'actif économique souhaité. Il a ajouté des questions de diligence: qui tient la liste électorale, qui peut représenter un membre de ressources, comment les procurations sont-elles vérifiées, comment les documents contestés sont-ils conservés, quel audit est publié et qui porte la responsabilité si un bulletin est émis sans autorisation?

La dernière élection en septembre 2025 a produit un conseil. The Register a rapporté qu'AFRINIC a annoncé huit administrateurs, dont sept bénéficiaient de l'approbation de Smart Africa, et que l'institution avait maintenant la possibilité de convoquer un conseil pour la première fois depuis 2022. C'était une étape nécessaire. Ce n'était pas une réponse finale. Le même rapport a noté des contestations judiciaires probables, des enquêtes en cours, des préoccupations concernant la base réglementaire de l'élection, un malaise chez certains entités communautaires quant à l'influence de Smart Africa, et la possibilité persistante que l'ICANN et les autres registres achèvent une voie politique pour intervenir si AFRINIC ne parvenait pas à se rétablir.

Le renouvellement de la direction est au cœur de la légitimité après un scandale, mais il doit s'agir d'un renouvellement en substance. Un conseil d'administration doit faire preuve d'indépendance, de compétence, de discipline en matière de conflits et de retenue. Il doit expliquer l'état des élections contestées et des contestations judiciaires sans se cacher derrière des avocats ni attiser le conflit public. Il doit publier suffisamment d'informations sur son environnement de contrôle pour satisfaire une confiance rationnelle sans compromettre la confidentialité nécessaire. Il doit séparer le devoir du conseil envers le registre des agendas des gouvernements, des groupes de pression, des initiés en place, des détenteurs de ressources et des plaideurs. Il ne doit pas transformer une majorité électorale en un chèque en blanc sur le grand livre.

Ce n'est pas une exigence de processus sans fin. C'est le contraire. Des preuves appropriées empêchent un processus sans fin parce qu'elles donnent aux membres et aux tribunaux moins de raisons de revenir sur les mêmes doutes. Un rapport clair de vérification des procurations réduit les rumeurs. Un registre des conflits réduit les soupçons. Une justification de l'éligibilité des candidats réduit les accusations d'exclusion. Un processus durable d'authentification des électeurs réduit le risque d'annulation future. Une explication disciplinée des contraintes juridiques réduit la spéculation. Dans une institution endommagée, le silence n'est pas la neutralité; c'est une invitation à combler le vide par la méfiance.

Les élections ne peuvent renouveler la légitimité que si les preuves qui les entourent sont plus solides que la crise qui les a précédées. Sinon, elles deviennent du théâtre: visibles, procédurales et incapables de réduire le coût de la confiance.

« De retour sur la bonne voie » est une affirmation, pas un audit

Au début de 2026, AFRINIC avait commencé à raconter une histoire de rétablissement. The Register a rapporté depuis APRICOT en février que Mukom Tamon, responsable du renforcement des capacités d'AFRINIC, avait déclaré que le moral du personnel s'était amélioré, qu'un nouveau conseil d'administration était actif, que du personnel de direction intérimaire avait été nommé et qu'un budget et un plan d'action apparaîtraient dans les semaines à venir. Il a déclaré que l'organisation était sortie du bourbier et a prédit que le phénix renaîtrait de ses cendres. L'article a également noté le pool IPv4 non alloué restant d'AFRINIC et la réponse politique plus large des registres à la crise d'AFRINIC.

De tels signaux ont de la valeur. Le moral du personnel compte. Un budget compte. La stratégie compte. La participation à des réunions techniques régionales compte. Un registre ne peut pas reconstruire la confiance s'il ne peut pas organiser sa gestion interne ou s'adresser à nouveau aux opérateurs. Mais « de retour sur la bonne voie » est une affirmation. Elle ne devient une preuve que lorsqu'elle est liée à une conduite vérifiable.

Les mois qui ont suivi ont montré pourquoi. En mars 2026, The Register a rapporté l'accusation d'AFRINIC selon laquelle Cloud Innovation, Larus et les campagnes de plaidoyer associées essayaient de le paralyser par des litiges et des obstacles procéduraux, y compris des contestations de l'émission IPv4 et des travaux sur les règlements. Lu Heng a répondu que le problème était structurel: un pouvoir à hautes conséquences sur des ressources de numérotation économiquement critiques était déconnecté d'une responsabilité proportionnée. La Number Resource Society a également fait valoir que les gouvernements et les opérateurs étaient exposés et piégés. Les critiques d'AFRINIC ont rejeté le cadrage de l'institution; AFRINIC et les voix qui le soutenaient ont rejeté le leur.

En mai 2026, The Register a rapporté que l'ICANN était de nouveau intervenu, devenant cette fois partie à une demande de dissolution d'AFRINIC. L'ICANN a déclaré qu'elle souhaitait que le tribunal comprenne le rôle d'AFRINIC et la nature des ressources qu'il administre, et a fait valoir que les ressources de numérotation allouées par l'intermédiaire d'AFRINIC ne sont pas des actifs d'AFRINIC disponibles pour distribution lors d'une dissolution. Le même rapport a décrit un litige distinct concernant un communiqué de presse de Larus et des communiqués d'AFRINIC quant à savoir si une ordonnance du tribunal avait approuvé ou entériné une structure de continuité de la position d'actionnaire, la location ou la commercialisation des ressources allouées par AFRINIC. Une ordonnance provisoire a exigé le retrait des déclarations attribuant faussement une approbation judiciaire à la Cour suprême de Maurice. Cloud Innovation et Larus ont contesté la caractérisation d'AFRINIC et ont souligné que l'ordonnance ne tranchait pas sur la location d'IPv4, la propriété ou leur modèle d'affaires.

Ce n'est pas le paysage d'une institution pleinement restaurée. C'est le paysage d'une institution dont les organes formels sont revenus alors que sa légitimité reste contestée sur plusieurs marchés: juridique, opérationnel, politique et financier. Un conseil peut se réunir pendant que les litiges se poursuivent. Une stratégie peut être élaborée pendant que les membres doutent de la base réglementaire. Un budget peut être approuvé pendant que les prêteurs appliquent encore des décotes. Le personnel peut retrouver le moral pendant que les contreparties exigent encore des preuves supplémentaires. Chaque amélioration est bienvenue. Aucune ne doit être survendue.

Le risque de survendre le rétablissement est de brûler l'actif même qui est en train d'être reconstruit. Si un registre dit « la normalité est revenue » alors que des litiges importants persistent, les membres prudents concluent que le langage public de l'institution n'est pas calibré au risque. S'il dit « processus transparent » mais ne publie pas suffisamment de preuves, les membres voient le processus comme une image de marque. S'il dit « la communauté a décidé » alors que la participation, les procurations et les catégories de membres sont juridiquement contestées, les tiers entendent une mythologie. S'il dit « nous sommes attaqués » sans séparer l'abus de litige de la préoccupation légitime des membres, il peut rallier des soutiens tout en aliénant des contreparties qui ont besoin d'une gouvernance neutre plutôt que d'un langage de camp.

Un récit de rétablissement plus crédible serait modeste. Il dirait: les services ont été préservés; un conseil a été élu; les fonctions de gestion sont en cours de rétablissement; des audits spécifiques sont en cours; certaines questions juridiques restent non résolues; l'institution publiera ce qui peut l'être; les contrôles du vote des membres ont été repensés; l'examen de l'intégrité des enregistrements a nommé des catégories et des dates; l'exécution sera proportionnée et documentée; la communication distinguera les faits, les allégations, la position des parties et les aspirations. Ce type de langage est moins triomphant. Il est également moins coûteux pour les marchés de le croire.

La légitimité après un scandale ne se gagne pas en paraissant indemne. Elle se gagne en montrant que la blessure a changé le comportement.

La responsabilité doit se rapprocher du pouvoir

L'une des raisons pour lesquelles la légitimité d'un registre est difficile à réparer est que l'autorité du registre dépasse souvent sa responsabilité. La crise d'AFRINIC l'a rendu visible, mais le problème est plus large. Un enregistrement de registre peut affecter la valeur d'adresses rares, la continuité des services aux clients, la confiance dans les transferts, l'autorité DNS inverse, les preuves de contact public et le financement commercial. Pourtant, les registres ont tendance à se décrire comme des coordinateurs, et non comme des garants. Ils préservent le pouvoir discrétionnaire tout en limitant les inconvénients.

Ce déséquilibre est important après un scandale, car les contreparties demandent qui paie si le registre a tort. Si un enregistrement a été modifié sans autorisation appropriée, qui indemnise le détenteur ou l'acheteur lésé? Si une mesure d'exécution s'avère par la suite excessive, qui supporte le coût de la perturbation des clients? Si une élection est annulée après que les membres s'y sont fiés, qui absorbe le retard? Si un registre émet des déclarations publiques qui nécessitent par la suite une correction, qui paie pour le préjudice de réputation? Si le registre retarde un transfert légitime pendant un litige, qui supporte le coût de financement?

Les institutions répondent souvent à ces questions en invoquant les conditions juridiques, le langage des ressources publiques ou le statut spécial de la numérotation Internet. Ces réponses peuvent avoir du poids dans un litige. Elles ne reconstruisent pas la confiance par elles-mêmes. La confiance économique dépend de l'alignement pratique entre le pouvoir de décision et les conséquences. Plus le pouvoir discrétionnaire du registre est élevé, plus ses contrôles, ses recours et sa posture de responsabilité doivent être crédibles.

L'alignement de la responsabilité ne signifie pas qu'un registre doit devenir un assureur de chaque mouvement du marché. Cela serait impossible et déformerait son rôle. Cela signifie que l'institution ne doit pas détenir un large pouvoir unilatéral tout en demandant aux membres d'absorber tous les inconvénients de ses erreurs. Les recours peuvent être étagés. Certaines erreurs nécessitent une correction et un avis. Certaines nécessitent des crédits de frais ou des engagements de service. Certaines nécessitent un examen indépendant. Certaines nécessitent un litige. Certaines nécessitent une explication publique. Le fait n'est pas que chaque préjudice ait le même recours. Le fait est que la carte des recours doit exister avant que la confiance ne puisse revenir.

La réparation post-crise d'AFRINIC a donc besoin de plus qu'un conseil et un budget. Elle a besoin d'une répartition claire des risques. Lorsque le registre audite les enregistrements, que se passe-t-il s'il constate de l'incertitude plutôt que de la fraude? Lorsqu'il estime qu'un détenteur a enfreint une condition d'utilisation, quel préavis, quelle période de remédiation, quel seuil de preuve et quelle voie de recours protègent la continuité? Lorsque des litiges menacent les opérations institutionnelles, quels services sont isolés du litige? Lorsque des membres contestent l'autorité électorale, quels enregistrements sont conservés et divulgués? Lorsque des déclarations publiques sont contestées, quel mécanisme de correction s'applique? Lorsque des membres du personnel ou du conseil ont des intérêts extérieurs, quelles règles de récusation et de divulgation s'appliquent?

La réponse ne peut pas être improvisée au cas par cas. L'improvisation est coûteuse. Elle donne du pouvoir discrétionnaire aux initiés, des heures facturables aux avocats et de l'incertitude aux marchés. Un registre endommagé a besoin d'une discipline permanente. Il a besoin de seuils d'action prévisibles, d'une double approbation indépendante pour les décisions à hautes conséquences, de journaux inviolables pour les modifications majeures des enregistrements, de politiques de conflits visibles par les membres et d'une habitude de publier des preuves expurgées lorsque la divulgation complète exposerait des données privées. Il doit également résister à la tentation de faire de chaque litige un référendum sur sa propre survie. Le travail du registre est de maintenir le grand livre fiable, pas de gagner chaque récit public à tout prix.

L'alignement de la responsabilité est particulièrement important pour la connectivité africaine, car les opérateurs de la région ne peuvent pas supposer que le capital mondial ignorera le risque de gouvernance. Les investisseurs en infrastructure sont déjà prudents quant à l'exposition aux devises, à la réglementation, à la disponibilité de l'électricité, aux travaux publics, à l'accessibilité financière des clients et aux risques transfrontaliers. Si la couche de numérotation ajoute un pouvoir discrétionnaire incertain du registre, la pile de risques combinés devient plus lourde. Un petit opérateur peut faire face à un coût de financement plus élevé non pas parce que son réseau est faible, mais parce que la couche du registre au-dessus est juridiquement bruyante. Un projet de connectivité publique peut devenir plus coûteux parce que les fournisseurs ont besoin de plans d'urgence pour la continuité des adresses. Une région cloud ou un projet de centre de données peut exiger des assurances supplémentaires avant de considérer les ressources d'adresses locales comme des intrants stables.

Ces coûts ne sont pas dramatiques. Ils sont pires: ils sont silencieux. Ils apparaissent comme des projets retardés, des souscriptions prudentes, des locations plus chères, des prêts plus petits, des contrats plus courts et des offres perdues. C'est pourquoi la réparation de la légitimité doit être mesurée en partie par les coûts extérieurs au registre. Si les membres ont encore besoin de garanties inhabituellement lourdes, si les prêteurs décotent encore fortement, si les acheteurs retardent encore les clôtures, si les fournisseurs de cloud exigent encore une documentation inhabituelle, alors l'actif de légitimité n'a pas été reconstruit.

Le pouvoir qui affecte les bilans doit être entouré de contrôles que les bilans peuvent comprendre.

La confiance des membres n'est pas la même chose que la cérémonie des membres

Le langage public d'AFRINIC, comme celui d'autres registres régionaux, s'appuie fortement sur la communauté et la participation des membres. Son manuel de politiques décrit un processus d'élaboration des politiques ascendant basé sur l'ouverture, la transparence et l'équité. Toute personne peut participer à la discussion politique. Les projets sont examinés. Les présidents évaluent le consensus. Des recours existent. Ces principes sont précieux. Ils ne sont pas auto-exécutoires.

L'écart entre l'ouverture formelle et la confiance réelle est l'une des leçons centrales de la crise. Les membres peuvent avoir des droits sur le papier tout en restant opérationnellement désengagés, mal informés, juridiquement incertains ou vulnérables à la collecte de procurations. Les communautés techniques peuvent être ouvertes tout en étant dominées par des entités réguliers qui connaissent les procédures. Le vote peut avoir lieu alors que les membres ne savent pas qui a le pouvoir de voter. Un conseil peut être élu alors que les membres soutiennent que la voie réglementaire était défectueuse. Une politique peut être adoptée alors que les parties concernées estiment que le processus est trop coûteux à surveiller.

La légitimité après un scandale exige que le registre traite la confiance des membres comme une condition mesurable, et non comme un héritage rhétorique. Combien de membres comprennent leurs droits de vote? Combien peuvent vérifier leurs représentants? Dans quel délai un membre peut-il révoquer ou confirmer une procuration? Comment la liste électorale est-elle rapprochée des catégories juridiques de membres en vertu du droit des sociétés mauricien? Comment les membres-ressources sont-ils représentés si le statut de membre enregistré a une signification juridique différente? Comment les avis de convocation sont-ils envoyés? Comment les contestations des membres sont-elles suivies? Comment les analyses d'impact des politiques sont-elles rendues lisibles pour les petits opérateurs plutôt que seulement pour les initiés et les avocats?

La controverse de 2025 sur les procurations rend cela concret. Que chaque allégation soit finalement prouvée ou non est moins important pour la conception institutionnelle que le fait que les membres et les observateurs ont trouvé le processus suffisamment vulnérable pour être contesté. Une élection de registre ne devrait pas dépendre de la confiance dans des documents obscurs qui ne peuvent pas être rapidement vérifiés par le membre prétendument représenté. La gouvernance moderne des membres a besoin d'une confirmation sécurisée, de fenêtres de révocation, de journaux d'audit et de rapports post-électoraux. Elle a également besoin de règles qui empêchent un entité d'accumuler un pouvoir de vote à une échelle qui modifie le caractère de la représentation, à moins que les membres n'aient accordé cette autorité en connaissance de cause et puissent en voir les conséquences.

La confiance des membres nécessite également de séparer la participation de l'obéissance. Un registre à la légitimité endommagée peut être tenté de considérer la critique comme un sabotage parce que certains litiges ont effectivement été perturbateurs. C'est une décision dangereuse. Les membres qui remettent en question la politique, les règlements, les élections, les transferts ou les audits ne sont pas automatiquement des ennemis de la continuité. Certains peuvent être intéressés. Certains peuvent avoir tort. Certains peuvent agir de mauvaise foi. Mais si l'institution ne peut pas distinguer la perturbation de mauvaise foi de la préoccupation rationnelle des membres, elle poussera le doute légitime dans l'opposition.

L'économie encore une fois est simple. Un membre qui ne fait pas confiance à la gouvernance se comporte de manière défensive. Il conserve plus de preuves, cherche un conseil extérieur, retarde la coopération, résiste aux audits, soutient des associations alternatives, conteste les factures et traite chaque demande du registre comme une menace potentielle. Le registre interprète alors le comportement défensif comme de l'hostilité et répond par plus d'affirmation. Les coûts de transaction augmentent. Le remède n'est pas un langage plus doux seulement; c'est une conception de gouvernance qui donne aux membres moins de raisons de se défendre contre l'institution qui est censée les coordonner.

Pour AFRINIC, le programme de confiance des membres devrait être pratique. Vérifier et publier les catégories de membres et de droits de vote en termes juridiquement précis. Fournir à chaque membre-ressource un moyen sécurisé et simple de voir et de révoquer l'autorité de vote. Publier les résultats d'audit des élections expurgés après chaque vote. Tenir un registre des conflits pour le conseil, les cadres supérieurs, les membres du Comité des candidatures et les conseillers externes. Fournir des notes d'impact pour les principaux changements de politique dans un langage opérationnel clair. Créer des canaux prévisibles pour les petits FAI, les universités, les réseaux publics et les détenteurs d'entreprise qui ne peuvent pas assister à chaque réunion. Veiller à ce que les plaintes reçoivent des réponses motivées, et pas seulement des références à la procédure.

Ce n'est pas de la courtoisie administrative. C'est la production de légitimité. Si les membres comprennent l'institution et peuvent vérifier comment elle agit en leur nom, leur confiance devient moins chère. S'ils ne le peuvent pas, le langage communautaire devient un mandat sans preuve, et un mandat sans preuve est exactement ce que la crise a rendu inabordable.

Le dossier doit être corrigé sans devenir une propriété politique

L'une des tâches les plus difficiles de la réparation d'un registre est de corriger les enregistrements sans revendiquer trop d'autorité sur la vie économique construite sur ces enregistrements. AFRINIC doit protéger l'exactitude de sa base de données. Le manuel de politiques stipule que les données d'enregistrement doivent être correctes à tout moment car elles soutiennent les opérations de réseau. Il stipule que les ressources non enregistrées ne sont pas valides. Il stipule que les attributions restent valides lorsque les critères initiaux sont en place et que l'enregistrement est maintenu. Il reflète également les principes de conservation et d'utilisation régionale. Ces devoirs sont réels.

Mais ces mêmes devoirs deviennent dangereux s'ils sont convertis en une revendication large selon laquelle le registre peut continuellement rouvrir la vie économique de chaque détenteur. Les réseaux évoluent. Les clients changent. Les groupes d'entreprises se restructurent. Les adresses sont louées, transférées, financées, routées à travers différentes zones géographiques, utilisées pour des services cloud ou conservées pour la continuité. Les registres publics doivent suivre ces changements, mais le registre ne peut pas considérer chaque changement commercial comme une licence pour réexaminer toute la position de valeur depuis le début. Cela ferait du registre un superviseur commercial permanent plutôt qu'un mainteneur de grand livre.

La ligne de légitimité se situe dans les preuves et la proportionnalité. Un enregistrement dormant dont le détenteur initial n'existe plus nécessite un examen minutieux. Une chaîne de modifications suspectes impliquant des initiés nécessite un examen médico-légal. Une demande de mise à jour des coordonnées après une réorganisation d'entreprise de routine nécessite un niveau d'examen différent. Un détenteur accusé de fraude nécessite un processus différent d'un détenteur dont l'utilisation a évolué avec les clients. Une récupération à hautes conséquences nécessite plus de preuves, de préavis et d'examen qu'une correction d'un contact obsolète. L'erreur du registre n'est pas de se soucier de l'exactitude. C'est de ne pas distinguer les classes de défauts et les recours suffisamment clairement pour que les membres puissent évaluer le risque.

C'est là que les allégations de vol de 2019 et le litige Cloud Innovation se rencontrent. Le premier montre pourquoi la correction des enregistrements est essentielle. Le second montre pourquoi les pouvoirs de correction doivent être limités. Ensemble, ils produisent une norme disciplinée: des contrôles solides contre la fraude, les transactions d'initiés, les autorisations falsifiées et l'exploitation des enregistrements dormants; de la modestie envers l'évolution commerciale ordinaire; un raisonnement public pour les décisions à hautes conséquences; et un examen indépendant lorsque le pouvoir discrétionnaire du registre peut détruire de la valeur.

L'expression « ressource publique » ne résout pas cette tension. Elle décrit la raison pour laquelle l'unicité et l'enregistrement sont importants. Elle ne décide pas du degré de pouvoir discrétionnaire qu'un registre de membres privé devrait détenir sur la valeur construite par l'opérateur. L'expression « non détenu comme propriété traditionnelle » ne le résout pas non plus. De nombreux droits économiquement importants ne sont pas de simples propriétés: les licences de spectre, les concessions, les baux, les permis, les droits de franchise, les créances, les licences de logiciels et les droits contractuels peuvent tous avoir une valeur de marché et nécessiter des registres stables. Le registre ne vend peut-être pas de terrain, mais il tient des entrées concernant des ressources rares sur lesquelles les marchés comptent. Cette confiance exige de la prudence.

La correction des enregistrements après un scandale devrait donc être additive plutôt que théâtrale. Ajouter des preuves. Ajouter des pistes d'audit. Ajouter des avis. Ajouter des décisions motivées. Ajouter des historiques de correction. Ajouter des contrôles visibles par les membres. Ne pas effacer l'incertitude en prétendant qu'elle n'a jamais existé. Ne pas enterrer l'histoire contestée dans des règlements privés. Ne pas utiliser l'exactitude comme une arme contre les détenteurs impopulaires. Ne pas laisser les déclarations publiques prendre de l'avance sur les documents. Un grand livre corrigé qui admet son histoire est plus crédible qu'un grand livre poli qui demande à tout le monde d'oublier pourquoi l'audit était nécessaire.

Ce principe protège également le registre lui-même. Un processus de correction transparent réduit les accusations d'application sélective. Il donne au personnel une base de règles. Il donne aux tribunaux un dossier. Il donne aux membres de la prévisibilité. Il réduit la pression sur les agents individuels. Il rend plus difficile pour les critiques de présenter chaque acte du registre comme une capture ou une représaille. Il réduit les litiges aux faits plutôt qu'à la mythologie institutionnelle.

L'opportunité d'AFRINIC est de montrer qu'un registre post-scandale peut devenir plus précis et moins impérial en même temps. Il peut renforcer les contrôles des enregistrements tout en réduisant les excès discrétionnaires. Il peut protéger l'unicité tout en reconnaissant l'investissement de l'opérateur. Il peut lutter contre la fraude tout en évitant le confinement du capital. Il peut maintenir la politique régionale tout en reconnaissant que l'internet et ses marchés d'adresses sont mondiaux dans leur utilisation, leur valeur et la confiance des contreparties.

S'il ne peut pas le faire, chaque correction paraîtra politique et chaque politique se négociera avec une décote.

Le temps est l'auditeur final

Il n'y a pas d'événement de légitimité rapide après un scandale de cette nature. Le temps n'est pas suffisant, mais il est indispensable. Un registre peut publier des audits, élire un conseil, adopter des contrôles, nommer des gestionnaires, améliorer le moral du personnel et expliquer sa position juridique. Les contreparties attendront encore de voir si l'institution répète son ancien comportement sous stress.

C'est parce que la légitimité est une mémoire détenue par les marchés. Si une élection est contestée, le registre publie-t-il des preuves ou se retire-t-il dans le silence? Si un membre critique une politique, les dirigeants répondent-ils au problème ou attaquent-ils la personne? Si une ordonnance du tribunal est mal comprise, le registre corrige-t-il le dossier public avec précision ou exagère-t-il sa signification? Si un enregistrement de valeur est contesté, le registre préserve-t-il la continuité pendant que l'affaire est entendue? Si un conflit d'intérêts apparaît, le conseil divulgue-t-il et se récuse-t-il? Si le personnel trouve d'anciens défauts d'enregistrement, suit-il un processus défini? Si un changement de politique affecte la mobilité des transferts, l'institution publie-t-elle un impact économique et des règles de transition? Chaque épisode dépose ou retire de la confiance.

La bonne nouvelle pour AFRINIC est que la légitimité peut être reconstruite. La mémoire institutionnelle n'est pas éternelle. Les opérateurs se soucient du service, de la prévisibilité et du coût. Les prêteurs se soucient des preuves. Les acheteurs se soucient de la clôture. Les agences publiques se soucient de la continuité. Les fournisseurs de cloud se soucient du risque qui peut être documenté et contenu. Si AFRINIC fournit ces choses de manière répétée, le marché réduira progressivement la surcharge. Le rétablissement n'exigera pas que chaque critique devienne un partisan. Il exigera que suffisamment de contreparties décident que la confiance n'a plus besoin de protection extraordinaire.

La mauvaise nouvelle est que la conduite nécessaire est ennuyeuse. Ce n'est pas la rhétorique des phénix, des méchants, des communautés ou du destin continental. Ce sont les procès-verbaux, les audits, les journaux, les avis, les corrections, les expurgations, les décisions motivées, les registres de vote, les divulgations de conflits, la discipline budgétaire, les mesures de service, les litiges retenus et la communication qui ne demande pas plus aux preuves que ce que les preuves peuvent fournir. Les institutions endommagées n'aiment souvent pas cette phase parce qu'elle manque de drame. Les marchés la préfèrent pour la même raison.

Pour la connectivité africaine, les enjeux justifient l'ennui. La région a besoin de réseaux capables de lever des capitaux, d'acquérir ou de louer des adresses, de déployer IPv6 tout en continuant à servir les clients dépendants d'IPv4, de construire des centres de données, de soutenir les universités, de connecter les services publics, d'héberger des plateformes locales et de participer aux chaînes d'approvisionnement du cloud. Rien de tout cela ne devient plus facile si la couche de numérotation est considérée comme un goulot d'étranglement privé imprévisible. Cela ne devient pas non plus plus facile si chaque litige est présenté comme une lutte civilisationnelle pour l'existence du registre. La question pratique est plus étroite: peut-on faire confiance au grand livre à un coût acceptable?

La crise d'AFRINIC a déjà appris au marché à tarifer la méfiance. La tâche de réparation consiste à rendre cette tarification moins rationnelle. Cela nécessite des audits crédibles de l'héritage du vol d'adresses et des contrôles connexes des enregistrements; la correction publique des enregistrements affectés lorsque la correction est possible; un traitement transparent des litiges électoraux et de procuration; un renouvellement de la direction suffisamment indépendant pour décevoir chaque faction lorsque c'est nécessaire; des communications qui distinguent les faits, les allégations et les aspirations; des systèmes de membres qui rendent le vote et la représentation vérifiables; des règles de responsabilité et de recours qui rapprochent les conséquences du pouvoir; et suffisamment de temps sans événement pour que ces disciplines deviennent une habitude.

L'institution peut survivre sans achever ce travail. Elle peut conserver le personnel, les systèmes, la reconnaissance, les réunions du conseil et les déclarations publiques. Mais la survie sans légitimité laisse une taxe invisible sur chaque membre et chaque utilisateur en aval qui dépend du registre. La taxe apparaît sous forme de retard, de décote, de garantie, de séquestre, de preuve dupliquée, de réserve juridique, de couverture de réputation et de stratégie d'adresses alternative.

Un tribunal peut nommer un administrateur. Les membres peuvent élire des administrateurs. L'ICANN peut intervenir en justice pour protéger la continuité. Le NRO peut exprimer son soutien. AFRINIC peut émettre des communiqués et des budgets. Tout cela peut être nécessaire. Rien de tout cela ne remplace la lente économie de la restauration de la confiance.

Le grand livre ne redeviendra légitime que lorsque la confiance en lui redeviendra bon marché. D'ici là, le scandale n'est pas terminé. Il est simplement passé des gros titres au prix des affaires.