Résumé

  • La résolution 201110.130 nomme Adiel Ayodele Akplogan, Patrisse Deesse, Krishna Seeburn et Christian Fanchette comme signataires des comptes bancaires d’AFRINIC, avec leurs fonctions de 2011. Elle constitue donc une preuve publique nette de la composition annoncée du mandat, mais pas de son activation par une banque ni de l’usage qu’en aurait fait l’une de ces personnes.
  • Le texte renvoie à une « table » de délégation d’autorité que la page publique conservée ne reproduit pas. Il est dès lors impossible d’y vérifier si une personne pouvait agir seule, quelles combinaisons étaient permises, quels comptes ou services étaient concernés, quels seuils s’appliquaient, ou pendant quelle période le mandat était effectif.
  • Les résolutions voisines de 2011 ajoutent un environnement de contrôle reconnaissable : politique d’autorisation, approbation du conseil au-dessus de 100 000 USD pour les transactions externes, transmission des politiques et résolutions aux banquiers, et création temporaire d’un comité des finances et de l’audit. Elles n’établissent cependant ni la réception de ces documents par une banque ni l’intégration opérationnelle de ces contrôles.
  • La réponse proportionnée n’est ni l’éloge cérémoniel ni l’accusation. AFRINIC devrait pouvoir rendre vérifiable un registre daté et respectueux de la confidentialité, décrivant les fonctions, les combinaisons, les tranches d’approbation, les dates d’effet, les révisions et la supersession, tout en gardant protégés les numéros de compte, signatures, identifiants, soldes et opérations.

Le 12 octobre 2011, une téléconférence du conseil d’administration d’AFRINIC s’achève à 17 h 20 UTC. Dans la séquence de décisions publiée pour ce mois, une résolution retient particulièrement l’attention parce qu’elle ne se contente pas d’annoncer une ambition institutionnelle. La résolution 201110.130 donne quatre noms. Adiel Ayodele Akplogan y apparaît comme CEO, Patrisse Deesse comme Director Finance & Accounting, Krishna Seeburn comme représentant du conseil d’administration à Maurice et Christian Fanchette comme Director, HR & Administration. Tous les quatre sont désignés comme signataires des comptes bancaires d’AFRINIC.

La décision paraît simple : une entreprise doit indiquer à sa banque qui peut engager l’étape d’exécution d’une instruction. Mais sa dernière formule change la portée de la lecture. Les quatre personnes sont signataires conformément à une délégation d’autorité figurant dans une table placée « ci-dessus ». Or la page publique qui subsiste dans le dossier ne montre pas cette table. Le public connaît donc l’identité annoncée des détenteurs du pouvoir de signature, mais il ne connaît pas l’architecture qui devait contenir ce pouvoir.

Rien n’indique si une signature suffisait, si deux fonctions devaient se combiner, si les règles variaient selon le montant ou la nature de l’opération, ni quand chaque autorisation commençait ou cessait.

L’enjeu n’est pas de transformer ce silence en soupçon. Aucune des pièces retenues ne prouve une perte, un paiement irrégulier, une instruction rejetée, un conflit d’intérêts, un avantage personnel ou un acte de mauvaise conduite de l’un des quatre signataires. L’enjeu est plus rigoureux : déterminer ce qu’un acte public permet réellement de vérifier. Un nom sur une résolution prouve une nomination annoncée. Il ne prouve ni l’obligation ayant motivé un paiement, ni l’approbation budgétaire, ni la réception du mandat par une banque, ni un mouvement de fonds, ni la bonne classification comptable après règlement.

Cette distinction importe parce qu’AFRINIC est une entreprise privée chargée d’une fonction étroite de tenue de registre et de coordination des ressources de numérotation Internet. Sa valeur dépend de registres exacts, uniques, joignables, résistants à la fraude et continus. Elle n’est ni un État, ni un législateur, ni un régulateur, ni une police, ni une autorité punitive, confiscatoire ou juridictionnelle. Une meilleure administration de sa trésorerie la rendrait plus responsable dans son rôle privé; elle ne lui conférerait aucun pouvoir souverain sur les opérateurs ou sur les ressources de numérotation.

C’est précisément parce que son mandat externe est étroit que ses actes internes doivent pouvoir être lus sans emphase et sans confusion d’autorité.

Un objet de gouvernance que l’on peut tester

La gouvernance institutionnelle se raconte souvent par des mots abstraits : responsabilité, transparence, surveillance, confiance. Une liste de signataires bancaires oblige à quitter ce registre déclaratif. Elle désigne une capacité déterminée dans un système déterminé : transmettre ou valider, selon les modalités convenues avec une banque, une instruction susceptible de faire sortir, déplacer ou autrement administrer les fonds d’une société. Ce pouvoir n’est pas toute la chaîne financière. Il en constitue un point de passage observable.

La résolution 201110.130 est donc plus probante qu’une assurance générale de bonne gouvernance, mais seulement dans sa sphère exacte. Elle établit qu’AFRINIC a publié une décision de son conseil nommant quatre personnes et rattachant ces noms à des fonctions. Elle établit aussi que l’acte était censé fonctionner avec une délégation d’autorité structurée dans une table.

Ces deux éléments permettent de poser des questions vérifiables : quelle version de la délégation était en vigueur, quelle combinaison s’appliquait à quelle action, qui a communiqué le mandat à la banque, quand celui-ci a été activé, quand il a été revu et par quel acte il a été remplacé ou révoqué.

Le caractère vérifiable de ces questions ne signifie pas que leurs réponses soient présentes dans le dossier public. Au contraire, la force analytique de la résolution tient à la frontière qu’elle rend visible. D’un côté, quatre identités et quatre fonctions sont publiées. De l’autre, les paramètres qui transforment une liste en contrôle restent absents de la page conservée. La bonne méthode consiste à maintenir cette frontière au lieu de remplir les blancs par des habitudes supposées du secteur bancaire, par une pratique d’entreprise présumée ou par une reconstruction favorable ou défavorable.

La page officielle vaut ici comme preuve de ce qu’AFRINIC a écrit. Elle ne s’auto-certifie pas. Elle ne démontre pas, par sa seule origine, que la décision était correctement adoptée, représentative, reçue par une banque, mise en œuvre ou efficace. Le dossier ne livre ni l’heure précise d’adoption de la résolution 201110.130, ni les présences, le quorum, l’auteur de la proposition, son secondant, le décompte des voix, les abstentions ou les conflits éventuels. Il serait tout aussi incorrect d’en déduire une invalidité. L’information disponible décrit un acte corporatif publié, pas l’intégralité de sa formation ni de son exécution.

Ce que les quatre fonctions montrent — et ne montrent pas

La composition annoncée couvre plusieurs surfaces internes. Adiel Ayodele Akplogan est identifié par la fonction de CEO; Patrisse Deesse par celle de Director Finance & Accounting; Christian Fanchette par celle de Director, HR & Administration; Krishna Seeburn par celle de représentant du conseil d’administration à Maurice. Cette distribution réunit donc des responsabilités exécutives et opérationnelles, une fonction financière, une fonction d’administration et de ressources humaines, ainsi qu’une présence reliée au conseil dans le pays d’établissement.

Il est raisonnable de voir dans cette diversité une intention possible de ne pas concentrer formellement la signature dans un seul intitulé. C’est la défense institutionnelle la plus solide que permet le texte, surtout lorsqu’on la rapproche des décisions voisines. Mais une diversité de titres n’est pas encore une séparation des tâches. Elle ne prouve ni l’indépendance de chaque détenteur de fonction, ni sa compétence bancaire, ni sa résidence, ni l’acceptation de son spécimen de signature, ni les paires autorisées.

Elle ne dit pas davantage si une même personne pouvait initier une dépense, l’approuver au niveau interne, signer l’instruction et participer ensuite à sa réconciliation.

Les fonctions ne doivent pas non plus être projetées au-delà de la date et du document. Le texte ne permet pas de conclure que l’un des quatre est resté autorisé après octobre 2011, qu’il a effectivement eu accès à un compte, qu’il a signé une opération, ou que son mandat a survécu à un changement de poste. Une fonction nommée dans un acte historique est un repère d’identification. Ce n’est ni un relevé d’activité, ni une attestation de conduite, ni une preuve de statut présent.

La prudence vaut particulièrement pour le représentant du conseil à Maurice. Sa présence peut faire penser à un point d’ancrage entre le conseil et l’administration locale. Toutefois, le titre publié ne permet pas de déterminer s’il intervenait comme contrôle indépendant, comme signataire opérationnel, comme relais géographique ou selon une autre architecture définie par la table manquante. Le même individu est également nommé dans la résolution voisine créant un comité des finances et de l’audit. Cette double mention ne prouve pas qu’il ait approuvé, surveillé ou réconcilié une opération particulière.

Elle montre seulement que les actes publics de cette séquence lui attribuent deux positions formelles.

La table manquante est le centre du problème documentaire

La phrase finale de la résolution renvoie expressément à la délégation d’autorité contenue dans une table. Cette référence est importante parce qu’une liste de personnes et une matrice de délégation répondent à deux questions différentes. La liste répond à « qui ? ». La matrice devrait répondre à « qui peut faire quoi, avec qui, sous quelle condition et dans quelle limite ? ». Sans cette seconde couche, la forme du contrôle reste indéterminée.

On ne peut donc pas affirmer qu’il fallait deux signatures. On ne peut pas affirmer non plus qu’une personne pouvait agir seule. On ignore si les combinaisons associaient obligatoirement la finance à l’exécutif, le conseil à l’administration, ou toute autre paire. On ignore si des tranches de montant modifiaient les combinaisons, si certaines catégories — paie, fiscalité, fournisseurs, remboursements ou transferts internes — suivaient des voies distinctes, ou si des conditions de remplacement existaient. Ces exemples sont des questions de contrôle, non la description d’une table que le dossier ne contient pas.

L’absence publique de la table n’établit pas son inexistence dans les archives privées d’AFRINIC ou d’une banque. Elle n’établit pas non plus qu’aucun contrôle ait fonctionné. Elle établit une lacune plus limitée : la page publique ne permet pas au lecteur de vérifier l’élément auquel la résolution elle-même subordonne les pouvoirs de signature. La critique la plus forte n’est donc pas « il n’y avait pas de contrôle », mais « le contrôle invoqué n’est pas vérifiable à partir de la publication conservée ».

Cette formulation évite deux erreurs symétriques. La première consisterait à considérer l’existence d’une résolution comme preuve suffisante d’un dispositif pleinement opérationnel. La seconde consisterait à traiter l’absence de l’annexe comme preuve de désordre, d’illégalité ou de détournement. Une analyse probatoire ne choisit pas entre confiance aveugle et soupçon automatique. Elle identifie l’objet absent, précise ce qu’il aurait permis d’établir, puis demande un mode de divulgation proportionné.

La table devrait aussi être datée et versionnée. Une matrice sans date d’effet ne permet pas de savoir quelle règle gouvernait une instruction à un instant donné. Une version sans statut de supersession ne permet pas de distinguer un mandat actif d’un document remplacé. Une combinaison sans classe d’action ne permet pas de relier la signature au type d’ordre concerné. La résolution offre un point d’ancrage en octobre 2011, mais elle ne révèle ni la date d’activation bancaire, ni l’expiration, ni le retrait automatique à la suite d’un changement de fonction.

De l’obligation à la réconciliation : huit questions séparées

Pour mesurer la portée réelle d’un mandat bancaire, il faut suivre une opération hypothétique sans prétendre qu’une telle opération figure dans les preuves. Ce parcours analytique comporte huit étapes : naissance de l’obligation, initiation, approbation, exécution, acceptation bancaire, règlement, comptabilisation et réconciliation, puis gestion du cycle de vie du mandat. Chaque étape laisse idéalement une trace différente. Les confondre permet à un document situé en aval de sembler combler une autorité manquante en amont.

La première question concerne l’obligation sous-jacente. Un paiement d’entreprise doit répondre à une cause corporative : contrat, facture, fichier de paie, impôt, achat, remboursement ou autre engagement identifiable. La résolution 201110.130 ne crée aucune de ces obligations. Elle ne dit pas qui pouvait engager AFRINIC envers un bénéficiaire, quels budgets étaient ouverts, ni quelles pièces devaient soutenir une demande. Elle porte sur la capacité de signature bancaire, pas sur la source économique ou juridique de chaque dette.

La deuxième étape est l’initiation. Quelqu’un prépare normalement l’instruction, identifie le bénéficiaire, saisit le montant et rassemble le dossier. Cette personne peut ou non être signataire. Rien dans la page conservée ne permet de déterminer qui assumait cette tâche ni comment ses données étaient contrôlées. L’initiation est sensible parce qu’une instruction parfaitement signée peut encore reproduire une donnée erronée si le bénéficiaire, le montant ou la référence a été mal préparé.

La troisième étape est l’approbation de l’obligation ou de l’instruction. C’est ici que la résolution 201110.131 fournit un contexte limité : elle reprend les quatre personnes, indique qu’elles peuvent agir conformément à la politique d’autorisation d’AFRINIC et prévoit une exception exigeant l’approbation du conseil pour toute transaction externe supérieure à 100 000 USD ou l’équivalent. Ce seuil établit une règle publique pour les montants élevés. Il ne révèle pas les niveaux d’approbation inférieurs, ni la manière dont les catégories de transactions étaient traitées.

La quatrième étape est l’exécution. Elle correspond le plus directement au pouvoir de signature : quelle combinaison admise transmet l’ordre à la banque ? La résolution fournit quatre noms, mais la table qui répondrait à la question de la combinaison n’est pas visible. Être signataire ne démontre pas que l’on pouvait approuver l’obligation initiale; approuver une obligation ne démontre pas que l’on a signé l’ordre; être nommé ne démontre pas que l’on a utilisé le mandat.

La cinquième étape est l’acceptation bancaire. Une décision interne n’opère pas nécessairement dans le système d’une banque au moment où elle est votée. Il faut normalement une transmission, une vérification, une activation, parfois un remplacement de mandats antérieurs et, lors des changements, une révocation. La résolution 201110.132 ordonne la fourniture aux banquiers des politiques et résolutions pertinentes. Elle prouve l’instruction du conseil de transmettre ces documents. Elle ne prouve ni le nom d’une banque, ni la réception, ni l’acceptation, ni la date d’activation, ni le rejet éventuel d’une formalité.

La sixième étape est le règlement. Une banque peut recevoir une instruction sans que celle-ci aboutisse, ou l’exécuter à une date et pour un montant qu’il faut rapprocher de l’ordre approuvé. Le dossier ne contient aucune opération, aucune date de règlement, aucun bénéficiaire et aucun mouvement. Il serait donc interdit de l’utiliser pour affirmer qu’un fonds a été déplacé ou qu’une personne a provoqué un paiement.

La septième étape associe comptabilisation et réconciliation. L’écriture comptable classe un mouvement dans les livres; la réconciliation le rapproche du relevé bancaire et des pièces. Ces opérations sont essentielles, mais elles ne fabriquent pas rétroactivement l’autorité qui aurait dû exister au début de la chaîne. Une dépense enregistrée n’indique pas à elle seule qui pouvait l’engager. Un audit ne devient pas un jugement. Un compte agrégé ne désigne pas la personne ayant autorisé ou exécuté une transaction précise.

La huitième question porte sur le cycle de vie. À quelle date un mandat devient-il actif ? Quand expire-t-il ? Un départ, une mutation ou la fin d’une fonction déclenche-t-il automatiquement la restitution des dispositifs et la révocation auprès de la banque ? Qui examine périodiquement la liste et avec quelle preuve de clôture ? La résolution d’octobre 2011 ne répond pas à ces questions. Elle ne dit pas non plus quel mandat antérieur elle remplaçait exactement, de sorte que parler d’une « remise à zéro » ne doit pas être compris comme la preuve d’un mécanisme de révocation déterminé.

Le seuil de 100 000 USD : une limite publique, pas une règle totale

La résolution 201110.131 est utile parce qu’elle rend public un seuil précis. Toute transaction externe supérieure à 100 000 USD ou l’équivalent devait obtenir l’approbation du conseil. Ce mécanisme peut limiter l’exposition à une décision de grande valeur prise sans contrôle supérieur. Il complète, au moins dans le dessin formel, la liste des signataires. Mais il ne faut pas transformer ce seuil en information qu’il ne contient pas.

Le texte ne dit pas que les transactions égales ou inférieures au seuil pouvaient être engagées sans approbation. Il ne dit pas qu’elles pouvaient être signées par une seule personne. Il ne dit pas non plus que le conseil remplaçait les signataires au-dessus du seuil. L’approbation du conseil et l’exécution bancaire sont deux objets : le conseil peut autoriser l’obligation, tandis que les signataires donnent ensuite effet à l’instruction conformément au mandat bancaire. Les confondre efface précisément la séparation que l’on cherche à vérifier.

Un seuil isolé soulève aussi des tests de conception. Le système agrégeait-il des instructions liées ? Considérait-il une série de paiements au même bénéficiaire ou au titre de la même obligation ? Enregistrait-il les exceptions ? Détectait-il un fractionnement artificiel ? Rien ne permet d’affirmer qu’AFRINIC a fractionné des transactions ou cherché à éviter la limite. Le risque de fractionnement est un cas de contrôle à examiner chaque fois qu’une règle dépend d’un montant, pas une allégation historique.

La matrice complète devrait donc articuler au moins trois dimensions : le niveau d’approbation de l’obligation, la combinaison de signature pour l’exécution et l’agrégation des opérations liées. Si ces dimensions sont décrites séparément, un examinateur peut tester si un paiement élevé a obtenu la décision requise, si l’ordre a été donné par la combinaison prévue et si les mouvements connexes n’ont pas échappé à la règle. La page publique ne permet pas ce raccordement pour 2011.

Informer les banquiers n’est pas prouver l’activation

La résolution 201110.132 demande que les banquiers d’AFRINIC reçoivent les politiques et résolutions pertinentes, y compris cette décision. Cette étape est logiquement nécessaire : une règle interne que la banque ne connaît pas ne peut pas, à elle seule, configurer les contrôles du compte. L’instruction du conseil témoigne donc d’une compréhension de la nécessité de relier le document d’entreprise à l’intermédiaire chargé d’exécuter les ordres.

Cependant, la formulation reste une directive, non un accusé de réception. Aucun établissement bancaire n’est nommé. Aucun document ne confirme qu’un dossier complet a été remis, qu’il a satisfait aux exigences de la banque, que les spécimens ou dispositifs ont été validés, ou qu’une date d’effet a été fixée. On ignore aussi si un mandat précédent a été désactivé au même moment. Une banque pourrait demander des pièces complémentaires ou appliquer sa propre date opérationnelle; le dossier n’autorise aucune conclusion sur ce qui s’est produit.

Cette distinction entre envoi prescrit et réception prouvée est centrale. Dans un registre de contrôle mature, la décision du conseil serait liée à un identifiant de mandat, à la date de transmission, à un accusé de réception, à la date d’activation et, le moment venu, à la preuve de révocation. Le public n’a pas besoin de voir le formulaire bancaire, les signatures manuscrites ou les données de routage. Il a besoin de savoir que la chaîne entre l’acte interne et son effet externe protégé a été vérifiée par une personne ou une fonction indépendante.

L’absence de cette confirmation publique ne démontre pas que la banque n’a rien reçu. Elle signifie seulement que la publication ne ferme pas la boucle qu’ouvre la résolution 201110.132. C’est une règle de lecture importante : une instruction de faire n’est pas une preuve que l’action a été accomplie; l’absence de preuve publique d’accomplissement n’est pas une preuve que l’action a été omise.

Le comité des finances et de l’audit : surveillance potentielle, activité non établie

La résolution 201110.133 crée pour un an à compter du 12 octobre 2011 un comité des finances et de l’audit composé de membres du conseil, Elkins, Nyongesa, Traore et Seeburn. Dans la séquence institutionnelle, ce comité peut être lu comme une autre pièce du dispositif annoncé autour des finances. Son existence formelle fournit un lieu potentiel de revue, distinct de la simple exécution bancaire.

Mais le dossier public ne relie ce comité à aucune instruction bancaire, à aucun examen du mandat, à aucun rapport de réconciliation et à aucune revue des quatre signataires. On ne sait pas s’il a demandé la table, contrôlé sa mise en œuvre, échantillonné des paiements ou surveillé les changements de fonctions. Le fait que Krishna Seeburn figure à la fois parmi les signataires et parmi les membres du comité ne permet ni de conclure à un conflit ni d’affirmer l’existence d’une surveillance indépendante.

Il signale une question d’architecture que la documentation devrait clarifier : comment la revue était-elle organisée lorsqu’une même personne apparaissait sur plusieurs surfaces formelles ?

Le mandat d’un comité et son activité effective doivent rester séparés. Un comité peut exister sans examiner un sujet donné; il peut aussi accomplir un travail dont la synthèse n’est pas publiée. Pour démontrer son rôle dans le contrôle bancaire de 2011, il faudrait une trace datée : ordre du jour, rapport, examen de la liste, constat d’écart, confirmation de revue ou décision de renouvellement. Aucun de ces éléments n’est établi dans l’ensemble retenu.

Cette limite n’affaiblit pas l’utilité de la résolution voisine comme contexte. Elle empêche seulement d’en faire une caution automatique. La création d’un organe, comme la nomination d’un signataire, est un acte de conception. L’efficacité suppose une activité, des preuves, un suivi et une réponse aux exceptions. La publication actuelle montre plusieurs objets de conception; elle ne montre pas leur raccordement dans l’exploitation.

Quatre objets formels, un raccordement non démontré

La séquence d’octobre 2011 distingue au moins quatre objets : la liste des signataires, la politique d’autorisation avec une exception de montant élevé, l’instruction de notifier les banquiers et le comité des finances et de l’audit. Cette séparation est en elle-même saine sur le plan analytique. Elle évite qu’un seul document prétende répondre indistinctement à l’exécution, à l’approbation, à la transmission et à la surveillance.

Le problème documentaire se trouve dans les jointures. La liste renvoie à une table non visible. La politique annonce un seuil mais pas la grille inférieure. La notification ordonne un envoi mais ne fournit pas l’accusé de réception. Le comité existe mais aucune activité liée au mandat n’est documentée. Chacun des objets est reconnaissable; leur fonctionnement comme système reste non établi.

Cette situation illustre pourquoi un contrôle ne peut pas être évalué par inventaire. Compter une résolution, une politique, un comité et quatre noms ne dit pas si une instruction particulière a traversé les étapes dans le bon ordre. La preuve la plus forte joindrait le texte applicable, le titulaire de fonction, l’instruction préparée, l’approbation requise, la combinaison d’exécution, la confirmation bancaire, le règlement et la réconciliation. Une telle chaîne permettrait de tester un échantillon sans exposer toute la comptabilité au public.

À l’inverse, les états financiers agrégés ne suffisent pas à reconstruire cette chaîne. Ils peuvent indiquer des catégories, des soldes ou des mouvements consolidés. Ils ne disent pas nécessairement qui avait qualité pour créer une obligation, qui a approuvé un paiement déterminé, qui a envoyé l’ordre ou si la banque a appliqué la bonne combinaison. L’écriture finale ne remonte pas le temps pour fournir une autorité initiale absente.

Il faut donc résister au réflexe de substitution documentaire. Une résolution ne remplace pas la matrice. La matrice ne remplace pas l’accusé bancaire. L’accusé bancaire ne remplace pas la pièce justificative. Le relevé ne remplace pas la décision d’engager la dépense. La comptabilité ne remplace pas l’examen de l’autorité. Chaque trace répond à une question distincte, et la gouvernance devient testable lorsqu’elles peuvent être raccordées sans confusion.

Ce qu’un registre public pourrait montrer sans compromettre la sécurité

La lacune de publication ne commande pas de mettre en ligne des secrets bancaires. Les numéros de compte, noms d’utilisateur, dispositifs d’authentification, signatures spécimens, données de routage, soldes, coordonnées sensibles et détails bruts des transactions doivent rester protégés. Une transparence mal conçue pourrait créer un risque opérationnel sans améliorer la compréhension du contrôle.

Un registre public respectueux de la confidentialité peut néanmoins décrire l’architecture. Pour chaque version du mandat, il pourrait donner la fonction autorisée, la classe de contrôle, la catégorie générale d’action, la tranche d’approbation, l’architecture de combinaison, la date de prise d’effet, la date de revue, l’état actif ou remplacé et la référence à l’acte corporatif. Lorsqu’un titulaire change, le registre pourrait indiquer la date de fin et la confirmation que la révocation a été vérifiée, sans publier le formulaire bancaire sous-jacent.

La notion d’« architecture de combinaison » est particulièrement utile. Elle permettrait, par exemple, d’indiquer qu’une action exige des fonctions appartenant à deux catégories distinctes, sans exposer une signature manuscrite ou un identifiant. Mais le registre historique ne doit pas inventer cette architecture pour 2011. Tant que la table n’est pas retrouvée ou attestée, l’entrée correcte serait « non publiée dans la page conservée » ou « non vérifiable dans le dossier public », accompagnée de la référence à l’acte qui l’évoque.

Un examen indépendant pourrait accéder aux éléments protégés et publier des constats bornés. Il pourrait vérifier si le mandat approuvé correspondait à celui configuré par la banque, si les dates concordaient, si les changements de fonction entraînaient une révocation, et si un échantillon d’obligations se raccordait aux approbations, instructions, règlements et réconciliations. Le rapport public n’aurait pas à identifier les comptes ou les bénéficiaires. Il pourrait indiquer la période, la taille de l’échantillon, les critères, les exceptions et le statut de correction.

Cette approche est plus exigeante qu’une simple publication de noms et plus sûre qu’une divulgation de données bancaires. Elle transforme la transparence en propriété du système : des objets datés, versionnés, limités et contrôlables. Elle permet aussi de corriger une erreur sans réécrire l’histoire. Une nouvelle version remplace l’ancienne à une date donnée; l’ancienne reste lisible comme trace, tandis que les secrets nécessaires à l’exécution demeurent protégés.

La séparation des fonctions doit se prouver dans le parcours, pas dans les titres

Une chaîne robuste évite qu’une seule personne puisse créer l’obligation, préparer l’ordre, l’approuver, l’exécuter et réconcilier le résultat. Cela ne signifie pas que chaque étape doive toujours être confiée à un individu unique. Dans une organisation de taille limitée, certaines fonctions peuvent se rapprocher. La question décisive est de savoir où se trouvent les incompatibilités, quelles compensations existent et qui contrôle les exceptions.

La liste de 2011 ne répond pas à cette question. Les titres suggèrent des domaines de responsabilité, mais ne décrivent pas le flux. Le directeur financier pouvait-il préparer une instruction et la signer avec un autre titulaire ? Le CEO devait-il approuver certains engagements avant toute signature ? Le représentant du conseil intervenait-il seulement au-delà d’une limite ? Le directeur de l’administration couvrait-il des classes précises ? Ces questions sont légitimes; leurs réponses ne peuvent être tirées des seuls intitulés.

La table de délégation aurait pu définir ces séparations. Comme elle n’est pas reproduite, il faut demander la version opérative plutôt que reconstruire une pratique. Si elle existe dans des archives, son examen devrait vérifier non seulement les paires de signatures, mais aussi leur rapport avec l’initiation et la réconciliation. Deux signatures ne constituent pas automatiquement un contrôle efficace si les deux personnes s’appuient sur le même dossier non vérifié ou si l’une d’elles a déjà contrôlé les étapes incompatibles.

La réconciliation mérite une attention spécifique. Elle ne doit pas être réduite à constater qu’un montant apparaît dans les livres. Elle consiste à rapprocher l’obligation approuvée, l’instruction, la confirmation du règlement et le relevé, puis à expliquer les écarts. Une personne indépendante de l’initiation et de l’exécution est mieux placée pour identifier un doublon, un bénéficiaire incorrect, un montant divergent ou une instruction non autorisée. Le dossier ne dit pas comment AFRINIC organisait cette fonction en 2011; cette absence d’information ne vaut pas preuve de son absence opérationnelle.

La doctrine du teneur de registre fixe la bonne échelle de l’analyse

AFRINIC tient et coordonne un registre privé relatif aux ressources de numérotation Internet. Cette fonction utile exige précision, continuité, conservation de contacts, résistance à la fraude et capacité de consigner des changements. Elle ne produit pas la réalité qu’elle enregistre et ne transforme pas une politique corporative en loi. La résolution bancaire de 2011 concerne encore plus clairement l’administration interne de la société : elle organise qui peut agir sur ses propres comptes, sous réserve des instruments applicables.

Il n’existe donc aucun passage logique entre la qualité d’un mandat bancaire et une autorité souveraine sur les opérateurs. Si le mandat était parfaitement conçu, AFRINIC resterait une entreprise privée sans pouvoir réglementaire, policier, punitif, confiscatoire ou juridictionnel. Si sa documentation était faible, cette faiblesse créerait un risque d’agence interne; elle ne transférerait pas davantage un pouvoir de trésorerie ou de jugement aux participants, aux soutiens, aux critiques ou à une « communauté » informelle.

Cette doctrine de contrôle empêche la gouvernance de devenir une scène où le teneur du registre se présente comme l’auteur de ce qu’il enregistre. La coopération des opérateurs peut donner à une procédure de l’influence et une utilité pratique. Elle ne crée pas un pouvoir public. Une longue habitude, une zone de service, une adhésion d’entreprise, une résolution du conseil ou un processus participatif ne peuvent pas convertir la coordination en souveraineté.

La même discipline s’applique à l’examen du mandat bancaire. Le conseil peut prendre des décisions internes dans le champ corporatif démontré par ses instruments. Le fait qu’il publie une résolution ne prouve pas, à lui seul, la validité ou l’efficacité de chaque étape. Toutefois, le défaut de preuve publique ne permet pas à un observateur de s’attribuer un pouvoir juridictionnel ou de déclarer une faute. L’analyse doit rester dans le registre de l’autorité documentée, du contrôle testable et de l’incertitude explicite.

Pourquoi les opérateurs ont néanmoins intérêt à cette administration privée

Le mandat bancaire d’AFRINIC ne donne pas à l’entreprise un pouvoir sur les ressources de numérotation. Il peut pourtant intéresser les opérateurs, car la continuité d’un service de registre dépend aussi de l’administration ordinaire de l’organisation qui le fournit. Une chaîne financière mal contrôlée peut créer des interruptions, des coûts d’agence ou des détournements d’attention dont les entreprises productives supportent une part du risque, même lorsque ces entreprises n’ont pas causé la fragilité.

Ce lien doit être formulé avec mesure. Le dossier de 2011 ne prouve aucune interruption, aucune perte et aucun défaut historique. Il permet d’identifier un mécanisme général : si les instruments qui gouvernent la trésorerie d’un fournisseur de coordination sont ambigus, périmés ou non réconciliés, la capacité de l’organisation à maintenir ses services peut devenir moins prévisible. Les opérateurs ont donc un intérêt légitime à demander des preuves de contrôle proportionnées, pas à reconnaître une souveraineté au fournisseur.

La responsabilité va vers les principaux qui supportent le risque. Elle suppose que les personnes utilisant un système disposent d’une information suffisante sur ses limites, que les mandataires puissent être tenus de rendre compte de leurs actes corporatifs et que les voies de sortie ou de continuité ne soient pas transformées en instruments discrétionnaires. Un registre de mandat bancaire, publié avec prudence, répondrait à cette logique : il montrerait comment l’entreprise se contrôle elle-même sans prétendre gouverner ceux dont elle conserve les inscriptions.

La stabilité opérationnelle repose alors sur une séparation institutionnelle claire. Le registre technique doit continuer à refléter des faits vérifiables, indépendamment de désaccords sur la gestion interne. Les contrôles de trésorerie doivent protéger les fonds et la continuité de l’entreprise, sans devenir un moyen d’étendre un pouvoir sur les opérateurs. La responsabilité interne et la modestie externe ne s’opposent pas; elles se renforcent.

La meilleure défense et la critique la plus forte

La meilleure défense de la séquence de 2011 est concrète. AFRINIC n’a pas seulement annoncé une valeur abstraite : son conseil a nommé quatre personnes réparties entre plusieurs fonctions, a placé leur action sous une politique d’autorisation, a exigé l’approbation du conseil au-delà de 100 000 USD pour les transactions externes, a ordonné la remise des instruments pertinents aux banquiers et a créé un comité des finances et de l’audit. Ces éléments ressemblent à des composantes reconnues d’un dispositif de trésorerie.

Cette défense porte sur l’intention de conception que suggèrent les actes. Elle ne prouve pas la mise en œuvre. Une architecture annoncée peut être incomplète, mal raccordée, non activée ou simplement mal documentée publiquement. Rien dans le dossier ne permet de choisir entre ces possibilités. Il faut donc reconnaître la valeur de la formalisation sans l’élever au rang de preuve d’efficacité.

La critique la plus forte est tout aussi précise. La résolution 201110.130 renvoie à la table qui devait donner sa substance au contrôle, mais cette table n’apparaît pas dans la page conservée. Le lecteur ne peut pas vérifier quelles combinaisons pouvaient instruire quelle action, sous quelle limite, pour quelle classe de compte ou pendant quel intervalle effectif. La publication nomme les détenteurs potentiels de la capacité tout en omettant les règles qui en déterminent l’usage.

Cette critique ne contient aucune accusation contre les quatre personnes. Elle ne dit pas qu’une signature a été utilisée, qu’un paiement a été mal autorisé, qu’une banque a rejeté un ordre ou qu’un bénéfice personnel a été obtenu. Elle demande que le contrôle annoncé puisse être rapproché d’une version, d’une date et d’une confirmation protégée. En gouvernance, la précision de la demande est une garantie contre la diffamation autant qu’un outil de responsabilité.

Le périmètre négatif protège la qualité de la conclusion

Aucune source scellée ne démontre une perte, un vol, un paiement non autorisé, une invalidité, un rejet bancaire, un conflit d’un signataire ou un avantage financier impliquant les personnes nommées. Cette borne négative doit rester explicite parce que les lacunes documentaires attirent facilement des récits qui dépassent les faits. L’absence de table dans une page publique ne révèle ni intention ni comportement.

Le sujet s’arrête à la résolution 201110.130 et à la matrice de contrôle qui l’entoure immédiatement en 2011. Les résolutions 201110.131, 201110.132 et 201110.133 ne sont mobilisées que pour comprendre le seuil d’approbation, la transmission aux banquiers et la surface de surveillance annoncée. Elles ne deviennent pas des sujets indépendants et ne permettent aucune conclusion sur une transaction.

Il faut également éviter de tirer du mot « signataire » une autorité excessive. La signature est un identifiant d’exécution dans une chaîne. Elle n’est pas la source de l’obligation, la preuve de la convenance de la dépense, la preuve du règlement, la classification comptable ou la validation finale de la réconciliation. Elle ne transforme pas non plus son titulaire en détenteur d’un pouvoir public.

Enfin, la page officielle n’est pas une preuve auto-suffisante de légitimité. Elle est la trace de ce qu’AFRINIC a choisi de publier. La traiter de cette façon n’est pas minimiser sa valeur; c’est lui assigner sa juste fonction probatoire. Elle fixe des noms, des fonctions, un numéro de résolution, une séquence et une référence à une table. Le travail d’analyse consiste à préserver ces acquis, à marquer les jointures manquantes et à refuser toute invention.

Une norme de preuve adaptée à un contrôle ancien

Pour fermer le dossier de manière responsable, AFRINIC n’aurait pas besoin de publier des années de documents sensibles ni de révéler une transaction. Il suffirait d’établir une chaîne historique limitée au mandat de 2011 : copie datée de la délégation applicable, preuve que la résolution a été adoptée dans le cadre corporatif approprié, confirmation que la banque a reçu et activé la version correspondante, indication des dates de prise d’effet et de fin, et attestation qu’une revue indépendante a rapproché un échantillon de pièces.

Lorsque l’archive est incomplète, le registre devrait le dire. Une donnée « inconnue » est préférable à une reconstruction. Si la date d’activation n’est plus disponible, l’entrée peut distinguer la date de décision du conseil de la date bancaire non établie. Si la table existe mais ne peut être publiée intégralement pour des raisons de sécurité, un examinateur indépendant peut en certifier les caractéristiques non sensibles : nombre de classes, nécessité ou non de combinaisons, tranches générales et mécanisme de fin de mandat.

La qualité d’une telle attestation dépendrait de ses limites. Elle devrait préciser les documents consultés, la période, les questions testées et les éléments non vérifiables. Elle ne devrait pas transformer l’absence de preuve en constat favorable, ni extrapoler d’un échantillon à toutes les opérations. Elle devrait surtout préserver la différence entre l’autorité initiale, l’exécution bancaire et la reconnaissance comptable.

Le résultat serait un registre qui sert la réalité au lieu de la décréter. Le public pourrait savoir qu’une version donnée était applicable, que certaines fonctions étaient combinées, que la banque avait confirmé l’activation et qu’une révision avait eu lieu, sans obtenir aucune donnée exploitable pour attaquer les comptes. La transparence deviendrait alors une discipline de structure et de temps, non un déversement de secrets.

Pourquoi cette petite résolution est un test institutionnel exigeant

La résolution 201110.130 ne porte que quelques lignes de texte et quatre noms. Pourtant, elle concentre plusieurs questions essentielles de gouvernance : comment une entreprise transforme-t-elle une décision en capacité opérationnelle ? Comment sépare-t-elle l’autorisation de l’exécution ? Comment retire-t-elle un pouvoir lorsqu’une fonction change ? Comment prouve-t-elle le raccordement sans exposer les moyens d’authentification ? Comment un lecteur distingue-t-il une règle adoptée d’une règle effectivement appliquée ?

Ces questions sont plus utiles que des débats généraux sur la confiance. Elles peuvent recevoir des réponses documentaires. Une table existe ou n’est pas disponible. Une version porte une date ou n’en porte pas. Une banque a confirmé une activation ou la confirmation n’est pas établie. Une révocation a été contrôlée ou son statut reste inconnu. Un échantillon relie l’obligation à la réconciliation ou la jointure échoue. Chaque réponse réduit l’espace de l’affirmation institutionnelle et agrandit celui de la vérification.

Le test est également exigeant pour les critiques. Ils doivent accepter que l’absence publique d’une pièce ne prouve pas une faute et qu’aucune conduite ne peut être attribuée aux signataires sans transaction et date spécifiques. Ils doivent limiter leur demande aux informations nécessaires au contrôle, sans réclamer les secrets bancaires. Ils doivent enfin reconnaître que la bonne administration d’une entreprise privée n’en fait jamais un souverain.

La résolution est ainsi un objet modeste mais révélateur. Elle permet d’observer si la gouvernance reste attachée à des instruments, des dates, des fonctions et des preuves, ou si elle se réfugie dans le prestige du vocabulaire institutionnel. La réponse appropriée tient en une exigence : montrer la structure du mandat et préserver les preuves sous-jacentes, sans raconter au-delà d’elles.