Résumé

  • La résolution 201110.133 prouve qu’AFRINIC a publié la constitution d’un Comité des finances et de l’audit réunissant Elkins, Nyongesa, Traore et Seeburn, tous présentés comme membres du conseil, pour un an à compter du 12 octobre 2011.
  • Elle ne publie ni président, ni charte, ni critère d’indépendance, ni matrice de compétences, ni règle de conflit, ni quorum, ni accès privé à l’auditeur, ni calendrier, ni procès-verbal, ni rapport. Elle prouve donc un contenant institutionnel, pas la qualité ni l’activité du contrôle qu’il devait abriter.
  • Les textes adoptés ou publiés en 2012, 2019 et 2021 montrent les éléments qu’AFRINIC a su détailler plus tard. Ils éclairent les questions à poser, mais ne démontrent aucune règle ni aucune pratique de 2011.
  • Cette conclusion ne suppose ni faute ni invalidité. Elle applique une discipline plus simple : l’existence d’un comité, sa conception et son fonctionnement sont trois propositions différentes, qui exigent chacune leurs propres pièces.

Quatre noms dans une seule phrase

Il y a des décisions dont la brièveté donne une impression de netteté. La résolution 201110.133 en fait partie. Dans le groupe des décisions d’octobre 2011, AFRINIC indique que son Comité des finances et de l’audit est composé des membres du conseil Elkins, Nyongesa, Traore et Seeburn, pour une période d’un an prenant effet le 12 octobre 2011. Quatre noms. Une fonction collective. Une durée.

Ce geste n’est pas insignifiant. Désigner des personnes, c’est rendre une responsabilité au moins partiellement repérable. Fixer un terme, c’est éviter qu’un organe créé pour un besoin déterminé ne se prolonge indéfiniment sans nouvelle décision visible. Placer des administrateurs entre la direction et le conseil dans son ensemble peut créer un premier lieu de contradiction : les hypothèses budgétaires peuvent y être interrogées, les informations financières rapprochées, les questions adressées aux auditeurs, les risques signalés avant que le conseil ne décide.

Mais la même phrase qui rend visibles les quatre membres rend aussi visible tout ce qu’elle ne dit pas. Qui présidait ? Selon quel mandat ? Avec quel quorum ? Les membres avaient-ils les compétences financières ou d’audit nécessaires ? Devaient-ils déclarer leurs intérêts et se récuser ? Pouvaient-ils demander des documents à la direction, entendre l’auditeur sans la présence de celle-ci, solliciter un avis indépendant ou faire inscrire un désaccord au procès-verbal ? À quelle fréquence devaient-ils se réunir ? À qui rendaient-ils compte, sous quelle forme et dans quels délais ?

Ces questions ne sont pas une invitation à remplir les blancs par le soupçon. Elles définissent la différence entre un comité nommé et un contrôle démontrable. La résolution donne un point de départ solide, justement parce que ce point est étroit. Elle établit une constitution publique dans des limites précises ; elle n’autorise pas à imaginer le reste.

L’enjeu mérite donc de poursuivre la lecture au-delà de cette phrase. Un comité des finances et de l’audit se situe au contact de décisions capables d’engager des fonds, de façonner les comptes et de déterminer la qualité des assurances présentées au conseil et aux membres. Pour une petite société chargée de tenir et de coordonner des registres de ressources Internet, une faiblesse interne peut finir par toucher des services dont des opérateurs dépendent. Pourtant, cette importance opérationnelle ne transforme pas AFRINIC en autorité publique.

Elle impose au contraire une exigence plus prosaïque : retrouver les instruments exacts, les chaînes d’autorisation et les traces de contrôle qui rendent l’action d’une société privée vérifiable.

Ce que l’acte publié établit exactement

La première discipline consiste à ne pas faire dire davantage à la résolution que ses mots. La page d’AFRINIC place la décision 201110.133 dans son ensemble d’octobre 2011. La phrase emploie le nom composé « Finance and Audit Committee ». Elle désigne Elkins, Nyongesa, Traore et Seeburn et les qualifie de membres du conseil. Elle fixe une période d’un an et le 12 octobre 2011 comme date d’effet.

Ces éléments permettent quatre affirmations sûres. Premièrement, AFRINIC a publié qu’un comité portant ce nom avait été constitué. Deuxièmement, sa composition annoncée comptait quatre personnes. Troisièmement, ces quatre personnes étaient présentées comme membres du conseil. Quatrièmement, la constitution publiée était bornée à un an à compter de la date indiquée.

Même ces faits doivent garder leurs limites. La page n’est pas, à elle seule, le procès-verbal complet et approuvé d’une réunion. Elle ne donne pas séparément une date de séance, une feuille de présence, le quorum du conseil, le nom de l’auteur de la proposition, celui qui l’aurait appuyée, le détail du vote, les abstentions, les objections, les déclarations d’intérêt, les acceptations individuelles ou les signatures. Elle prouve le contenu publié par AFRINIC, non la totalité de la chaîne de décision interne qui aurait soutenu la décision.

La précision des noms demande la même retenue. La résolution imprime les noms de famille Nyongesa, Traore et Seeburn ; les prénoms Kofi, Baudouin et Krishna permettent de les identifier dans le contexte, mais ne sont pas fournis par la phrase elle-même. Surtout, quatre noms ne constituent ni un curriculum collectif ni un certificat d’indépendance.

La liste ne dit pas si les membres étaient exécutifs ou non exécutifs pour cette mission, s’ils maîtrisaient la comptabilité, l’audit, l’investissement, le risque ou les opérations d’un registre, s’ils représentaient des zones géographiques différentes, ni s’ils entretenaient des intérêts susceptibles d’exiger une récusation.

Enfin, « un an à compter du 12 octobre 2011 » ne justifie pas de fabriquer une heure d’expiration. Selon la manière de compter et l’instrument applicable, on pourrait être tenté de choisir le 11 ou le 12 octobre 2012 comme dernier jour. La résolution ne tranche pas cette précision et ne publie ni mécanisme de renouvellement, ni règle de remplacement, ni traitement d’une vacance, ni résolution de succession, ni procès-verbal de passation. La seule conclusion robuste est celle d’un mandat publié pour un an ; pas celle d’une frontière temporelle plus fine que le texte.

Cette retenue n’amoindrit pas l’acte. Elle le rend exploitable. Une preuve exacte vaut mieux qu’une histoire complète obtenue par extrapolation.

Existence, conception, fonctionnement : trois preuves distinctes

Le point central tient en une séparation que les récits de gouvernance brouillent souvent. L’existence d’un comité, la conception de ce comité et son fonctionnement ne sont pas trois formulations d’un même fait. Ce sont trois propositions différentes.

L’existence répond à une question étroite : un organe a-t-il été constitué, par qui, avec quelle composition et pour quelle période ? La résolution répond en partie à cette question. Elle fournit un nom, quatre membres et un terme.

La conception demande autre chose : quelles responsabilités l’organe devait-il exercer, quelles limites devait-il respecter et quels moyens lui étaient ouverts ? Il faudrait ici une charte ou des termes de référence contemporains, complétés au besoin par les statuts alors applicables, les politiques internes et la décision d’approbation. C’est là que devraient apparaître le mandat, les exclusions, les pouvoirs d’accès, la relation avec la direction et les auditeurs, le quorum, le vote, les conflits, les modalités de rapport et l’évaluation du comité.

Le fonctionnement, enfin, ne se déduit même pas d’une excellente charte. Il se démontre par des convocations, des ordres du jour, des dossiers de séance, des présences, des procès-verbaux, des questions, des réponses, des recommandations, des désaccords, des récusations, des échanges avec l’auditeur, des rapports au conseil et les suites données par celui-ci. Un organe peut être bien conçu et peu actif ; il peut aussi accomplir un travail sérieux avec une documentation publique réduite, à condition que les pièces contemporaines puissent être produites à ceux qui ont qualité pour les examiner.

La résolution 201110.133 établit la première proposition dans une forme bornée. Elle ne publie pas la deuxième et ne démontre pas la troisième. Cette distinction protège contre deux erreurs symétriques. La première serait de célébrer la simple présence d’un titre comme preuve d’un contrôle efficace. La seconde serait de conclure, à partir du silence de la page publique, que le comité n’avait aucun mandat ou n’a rien fait. Aucune de ces conclusions n’est autorisée.

Une bonne analyse institutionnelle doit pouvoir tenir ces deux idées en même temps : la constitution d’un comité est une étape réelle ; cette étape ne suffit pas à prouver le dispositif ni le travail. La charge de la preuve varie ensuite selon l’usage. Si personne ne prétend que le comité a justifié une décision particulière, son existence historique peut rester un fait modeste. Si l’on invoque au contraire ce comité pour soutenir qu’un budget, un investissement, un traitement comptable, une relation avec l’auditeur ou une réponse à un risque a été correctement examiné, il faut produire la chaîne documentaire correspondante.

La composition est le premier contrôle, pas le dernier

La présence de quatre administrateurs a une importance propre. Un comité ne pense ni ne contredit par son intitulé ; il agit par les personnes qui le composent. Le nombre et l’identité des membres déterminent qui peut poser les questions, qui peut former une majorité, qui doit se récuser et qui porte la responsabilité de faire remonter une difficulté.

Quatre membres peuvent offrir une pluralité de regards. Le nombre peut aussi créer des situations de partage égal des voix, ce qui rend les règles de présidence et de vote particulièrement importantes. Pourtant, la résolution ne précise ni quorum ni voix prépondérante. Il serait donc abusif d’en déduire comment un désaccord aurait été résolu. Même la présence des quatre noms n’indique pas qu’ils ont tous accepté, assisté aux réunions ou exercé la fonction pendant toute la période.

L’indépendance est tout aussi concrète. Elle ne se résume pas au mot « administrateur ». Pour tester des représentations de la direction, il faut savoir si les membres sont suffisamment séparés de la préparation des chiffres et des décisions qu’ils examinent. Pour évaluer l’auditeur, il faut connaître les relations, rémunérations, intérêts ou fonctions susceptibles d’affaiblir la contradiction. Pour arbitrer un conflit, il faut une obligation de déclaration, une procédure de récusation et une trace du traitement de l’intérêt déclaré. Rien de cela n’apparaît dans la phrase de 2011.

La compétence n’est pas davantage présumée. Un comité chargé de finances et d’audit peut devoir comprendre des états financiers, la matérialité, les contrôles internes, les estimations, la trésorerie, les investissements, le risque, la portée d’un audit et l’indépendance de l’auditeur. Il peut également devoir saisir la manière dont une faiblesse financière menace la continuité des systèmes, du personnel, des bases de données et des services techniques. La résolution ne publie aucune matrice permettant de rapprocher ces besoins des connaissances des quatre membres.

Il ne faut pas transformer ces lacunes en jugements sur les personnes. Les sources examinées ne permettent ni une biographie, ni une appréciation de leurs motivations, ni une conclusion sur leur comportement ultérieur. L’objet est plus sobre : savoir ce que l’acte de constitution rend contrôlable. Il fixe des cibles de responsabilité ; il ne décrit pas les attributs qui auraient rendu cette responsabilité effective.

Une constitution complète aurait pu indiquer, même brièvement, la présidence, la qualité de chaque membre, les critères de compétence, les déclarations d’intérêt initiales, la manière de combler une vacance et la procédure de renouvellement. Sans ces éléments, la liste garde sa valeur nominale, mais elle ne répond pas à la question essentielle : ces quatre administrateurs étaient-ils organisés pour contester, ou seulement désignés pour recevoir ?

Un an : une limite utile qui appelle une sortie documentée

La durée d’un an est le deuxième contrôle visible. Une limite temporelle force en principe une décision future : renouveler, modifier, séparer, remplacer ou laisser expirer. Elle peut permettre au conseil d’évaluer le besoin, la composition et le travail avant de reconduire l’organe. Elle évite aussi de confondre une nomination circonstancielle avec une délégation permanente.

Mais un terme n’assure pas à lui seul ce réexamen. Il faut savoir qui surveille l’échéance, quels critères nourrissent la décision, comment les travaux en cours sont transmis et ce qui arrive si un membre quitte le conseil ou devient indisponible. Une charte pourrait prévoir une revue annuelle, un rapport d’activité, un examen de la composition et une recommandation sur la suite. La résolution ne publie aucun de ces mécanismes.

La question de la continuité compte particulièrement pour une fonction d’audit. Les calendriers financiers ne se plient pas toujours à la date anniversaire d’un comité. Une clôture, un audit externe, un budget ou une difficulté de contrôle peut traverser la limite du mandat. Une passation documentée devrait alors indiquer les sujets ouverts, les demandes en attente, les désaccords non résolus et les engagements pris envers l’auditeur ou la direction. Aucun registre de succession ou de transfert n’est établi par le texte de 2011.

L’absence de ces éléments dans la publication ne prouve pas qu’ils n’existaient pas ailleurs. Elle empêche seulement d’attribuer à la borne d’un an une vertu automatique. Une date peut fermer un mandat sur le papier ; seul un processus de revue et de passation montre qu’elle a servi la responsabilité.

Finances et audit : une proximité qui doit organiser sa propre contradiction

Le nom composé du comité mérite un examen attentif. « Finances » et « audit » sont proches, mais leur logique n’est pas identique. La fonction financière aide souvent à élaborer ou examiner des budgets, des choix d’investissement, des hypothèses de recettes et de dépenses, ou des priorités d’allocation. Elle peut recommander une option au conseil. La fonction d’audit, elle, doit pouvoir revenir sur les informations, les contrôles et les assurances entourant ces choix, interroger leur présentation et préserver une relation suffisamment directe avec les auditeurs.

Il n’y a rien d’intrinsèquement défectueux à réunir ces sujets dans un seul comité. Une organisation de taille limitée peut rechercher l’efficacité, la cohérence et une meilleure compréhension d’ensemble. Les mêmes administrateurs peuvent relier plus vite une hypothèse budgétaire à son risque de contrôle ou une recommandation d’audit à ses conséquences financières.

La combinaison crée toutefois une tension de conception. Ceux qui ont défendu une option financière peuvent être amenés à examiner ensuite la manière dont cette option a été exécutée, comptabilisée ou contrôlée. Sans séparation des ordres du jour, sans récusation lorsque nécessaire, sans accès autonome à l’auditeur et sans distinction claire entre conseil, approbation, exécution et assurance, la fonction de contradiction peut se confondre avec la fonction de soutien.

Une charte contemporaine aurait pu résoudre cette tension de plusieurs façons : réserver certaines séances à l’audit ; interdire à la direction d’assister à une partie de l’échange avec l’auditeur ; définir ce que le comité recommande et ce que le conseil décide ; imposer la déclaration des intérêts ; permettre une expertise externe ; consigner les dissidences ; ou répartir explicitement les responsabilités entre membres. La résolution ne montre aucune de ces solutions.

Cela ne signifie pas qu’elles étaient absentes. Cela signifie que le titre combiné ne peut pas les remplacer. Un nom indique un domaine ; il ne révèle ni la méthode ni les garde-fous. L’analyse doit donc résister à l’illusion sémantique selon laquelle les mots « finance » et « audit » suffiraient à prouver une surveillance financière et une assurance indépendante.

La charte manquante dans le dossier public

Une charte n’est pas un accessoire cérémoniel. Elle transforme un intitulé en carte de responsabilité. Elle dit ce que le comité peut examiner, ce qu’il ne peut pas décider, quelles informations il peut exiger, quand il doit agir et sous quelle forme il doit rendre compte. Surtout, elle permet de comparer une action réelle à une obligation écrite.

Pour le comité constitué en 2011, aucun texte contemporain de cette nature n’est établi dans les documents disponibles. La résolution ne définit pas de finalité. Elle ne distingue pas conseil, surveillance, enquête ou approbation. Elle ne réserve pas les décisions finales au conseil ni ne décrit ce qui relève de la direction. Elle ne fixe aucune responsabilité sur les budgets, les investissements, les états financiers, les contrôles internes, le risque, la nomination ou l’indépendance de l’auditeur.

Elle ne définit pas non plus les moyens de l’organe. Aucun droit publié d’obtenir des pièces, de convoquer des responsables, de s’adresser directement à l’auditeur interne ou externe, de recevoir une alerte, de demander un avis juridique ou financier indépendant, ou de faire inscrire une divergence à l’ordre du jour du conseil. Aucun délai de réponse n’est indiqué. Aucun mécanisme d’escalade n’est visible.

La procédure reste tout aussi indéterminée : pas de président, pas de secrétaire, pas de quorum, pas de règle de vote, pas de fréquence de réunion, pas de convocation, pas d’ordre du jour, pas de procès-verbal, pas d’obligation de présence, pas de déclaration de conflit, pas de récusation et pas de rapport périodique. La résolution ne dit même pas comment le comité devait vérifier sa propre efficacité à l’approche du terme.

Cette liste peut sembler exigeante face à une décision de 2011 tenant en une phrase. Pourtant, elle n’applique pas mécaniquement un modèle ultérieur. Elle énumère les informations nécessaires pour répondre à la question posée par l’acte lui-même : qu’avait-on réellement constitué ? Plus une décision est courte, plus un document complémentaire devient important pour fixer les responsabilités.

La conclusion doit rester formulée avec précision. Aucun document contemporain détaillant ces points n’est démontré ici. Ce n’est pas la preuve qu’aucune charte n’a jamais existé, qu’aucune politique interne ne s’appliquait ou que le conseil n’a donné aucune instruction ailleurs. C’est un constat sur la preuve mobilisable. Si une charte séparée, des politiques permanentes ou des procès-verbaux complets existent, leur communication changerait l’analyse de la conception. Tant qu’ils ne sont pas rapprochés de la résolution, le titre du comité ne peut pas tenir lieu de mandat.

L’information : la matière première du contrôle

Même des membres indépendants et compétents ne peuvent contester que ce qu’ils voient. L’accès à l’information est donc un pouvoir pratique, non une commodité administrative. Un comité financier doit pouvoir obtenir les hypothèses qui soutiennent un budget, les écarts entre prévision et réalisation, les engagements de trésorerie, les conventions pertinentes et les explications de la direction. Un comité d’audit doit pouvoir comprendre la portée de l’audit, les seuils de matérialité, les faiblesses de contrôle signalées, les désaccords avec la direction et les risques d’indépendance de l’auditeur.

La résolution de 2011 ne confère expressément aucun droit de ce type. Elle ne dit pas si la direction devait remettre des documents à l’avance, si le comité pouvait exiger une réponse écrite, si un responsable pouvait être entendu, ni si un membre pouvait consulter une pièce en dehors des séances. Elle ne prévoit pas non plus de canal pour des alertes relatives au contrôle interne ou à la présentation financière.

La qualité du calendrier est tout aussi importante que l’accès. Recevoir un dossier après qu’une décision a pratiquement été arrêtée n’est pas la même chose que disposer du temps de l’examiner et de demander des compléments. Un comité peut exister formellement tout en étant condamné à valider dans l’urgence si ses délais ne sont pas protégés. Aucun calendrier de remise, de questions ou de réponse n’est publié.

Le traitement de l’information sensible demande enfin une organisation. Les échanges avec l’auditeur peuvent contenir des critiques de la direction ; les discussions sur les conflits peuvent viser un membre ; les faiblesses de contrôle peuvent exiger une diffusion limitée. Une charte devrait articuler confidentialité et traçabilité, afin que le besoin de discrétion ne devienne pas un prétexte à l’absence de dossier. Là encore, le silence de la résolution n’autorise ni à supposer une protection adéquate ni à conclure à son absence.

L’auditeur doit pouvoir parler sans filtre

La relation avec l’auditeur constitue le test le plus parlant d’une fonction d’audit. Un comité incapable de communiquer directement avec lui dépend du récit préparé par la direction. Un comité qui ne peut jamais rencontrer l’auditeur hors de la présence de la direction peut manquer les hésitations, désaccords ou limites que l’échange collectif décourage. Un comité qui ne connaît ni la portée des travaux ni les autres relations commerciales de l’auditeur ne peut pas sérieusement apprécier l’indépendance de celui-ci.

Rien dans la résolution 201110.133 ne nomme un auditeur, ne garantit un accès direct, ne prévoit une réunion privée, ne traite de la nomination, de la rémunération, de la rotation ou de l’indépendance, et ne fixe de procédure pour examiner les désaccords avec la direction ou les constats significatifs. Aucun courrier d’auditeur, aucune représentation de la direction et aucun rapport du comité ne sont établis par la phrase publiée.

Il faut aussi distinguer le travail du comité d’une opinion d’audit. Une opinion porte sur l’information financière dans un périmètre, selon une matérialité et des procédures déterminés. Elle ne prouve pas, à elle seule, que chaque transaction sous-jacente était correctement autorisée, raisonnable dans son objet, exempte de conflit, bien achetée ou utile aux opérations. Inversement, le contrôle d’une transaction par le conseil ne remplace pas l’assurance professionnelle sur les états financiers.

La chaîne est donc faite de fonctions complémentaires : la direction prépare et exécute ; le comité examine, interroge et recommande selon son mandat ; le conseil décide lorsqu’il conserve la décision ; la banque agit sur des autorités documentées ; l’auditeur fournit une assurance limitée à son champ ; les membres exercent les droits que les instruments applicables leur reconnaissent. Confondre ces étapes permet à chacune de s’abriter derrière l’autre.

La résolution ne permet pas de reconstruire cette chaîne en 2011. Si elle devait être invoquée aujourd’hui comme preuve d’une surveillance de l’audit, il faudrait lui associer au minimum le mandat en vigueur, les échanges avec l’auditeur, les éléments examinés, la recommandation formulée et la réponse du conseil. Sans cela, l’existence du comité reste certaine, mais sa capacité à tester les représentations demeure indémontrée.

La meilleure objection : la brièveté n’est pas nécessairement une faiblesse

La critique la plus solide de cette lecture est simple. Une résolution publique courte peut avoir été parfaitement normale pour une nomination de routine. Les quatre personnes étaient déjà administrateurs et pouvaient être soumises à des devoirs généraux. Une charte interne, des politiques permanentes, des conseils professionnels, des échanges avec l’auditeur et des procès-verbaux du conseil ont pu exister sans être reproduits sur la page publique. Les pratiques de transparence de 2011 ne devraient pas être jugées mécaniquement à l’aune de documents beaucoup plus détaillés publiés des années plus tard.

Cette objection doit être conservée entière. Rien ne permet de conclure que le comité était sans règles, inactif, incompétent, dépendant ou invalide. Une publication sommaire n’est pas la mesure exhaustive de la vie interne d’une société.

Mais l’objection ne supprime pas la question de preuve ; elle la déplace. Si des instruments internes complétaient la résolution, ils sont précisément les pièces qui permettraient de comprendre le mandat et d’évaluer une affirmation ultérieure sur le travail du comité. Si les administrateurs étaient soumis à des obligations générales, il faut identifier le texte alors applicable et expliquer comment ces obligations se traduisaient dans la fonction combinée de finances et d’audit. Si l’auditeur avait un accès direct, il faut retrouver le cadre ou la trace de cet accès.

Si le comité a formulé une recommandation, il faut la relier à la décision du conseil.

Un contrôle éventuellement présent mais non produit reste une possibilité, pas une preuve vérifiée. Ce principe n’exige pas que toute information confidentielle soit rendue publique. Un rapport d’activité peut protéger les détails sensibles tout en indiquant les réunions, présences, conflits, contacts avec l’auditeur, thèmes principaux, recommandations et questions non résolues. La responsabilité institutionnelle n’est pas synonyme de publicité intégrale ; elle exige une trace assez précise pour qu’une personne habilitée puisse reconstruire le raisonnement et l’autorisation.

La prudence historique et l’exigence documentaire sont donc compatibles. On peut refuser de condamner un comité sur la base d’un silence public, tout en refusant de lui attribuer des vertus que ce silence ne prouve pas.

Les textes ultérieurs comme miroirs, jamais comme machine à remonter le temps

Les documents publiés après 2011 sont utiles s’ils restent à leur place. Ils montrent qu’AFRINIC a plus tard décrit avec davantage de précision la manière dont des comités financiers ou d’audit pouvaient être organisés. Ils offrent un vocabulaire pour identifier les catégories absentes de la courte résolution. Ils ne disent pas ce qui gouvernait les quatre membres en octobre 2011.

Les statuts de 2012, archivés ultérieurement, indiquent que le conseil peut nommer des comités selon les conditions et pour les périodes qu’il détermine, sous réserve des restrictions qu’il impose, et que les comités tiennent des procès-verbaux de leurs délibérations. C’est un contraste pertinent : période, restrictions et minutes sont précisément des dimensions qui rendent une délégation vérifiable. Mais le document est daté de 2012. Rien ne permet d’affirmer que ce texte était en vigueur le 12 octobre 2011. Il ne peut donc ni compléter rétroactivement la résolution, ni prouver que le comité de 2011 a tenu des procès-verbaux.

La charte du Comité des finances de 2019 va beaucoup plus loin. Elle décrit un rôle de conseil auprès du conseil d’administration sur la politique financière et d’investissement, un minimum de trois membres, la présence du directeur général à titre ex officio, une liaison avec la direction des finances et de la comptabilité, l’observation par la présidence du Comité d’audit, la notification des conflits, un quorum majoritaire, une voix par membre, des procès-verbaux et une revue annuelle. Elle maintient aussi les décisions finales d’investissement au niveau du conseil.

Cette architecture permet de voir les cases qu’une résolution de nomination ne remplit pas : qui participe, qui observe, qui prépare l’information, comment un conflit remonte, quand le comité peut délibérer et où s’arrête son pouvoir. Elle ne permet pas de dire qu’une seule de ces règles existait en 2011. Le texte de 2019 est un comparateur de conception, pas le règlement tardivement découvert du comité antérieur.

Les termes de référence du Comité d’audit approuvés en 2021 sont plus détaillés encore. Ils présentent le comité comme un organe de surveillance qui n’exerce pas les fonctions de la direction et formule principalement des recommandations soumises à l’approbation ou à la décision finale du conseil. Ils exigent des membres possédant des compétences et une connaissance des activités, opérations et risques d’AFRINIC.

Ils prévoient une présidence choisie par les membres puis ratifiée par le conseil, au moins trois membres, un quorum majoritaire, au moins deux réunions par an, des procès-verbaux, des rapports réguliers au conseil et au moins une rencontre annuelle avec l’auditeur externe sans la direction.

Le même texte traite de l’accès direct, de l’indépendance de l’auditeur, de la portée de l’audit, des désaccords avec la direction, des constats significatifs, des conflits, du risque et de la revue annuelle. Il interdit en outre au président du conseil de présider le Comité d’audit. Tous ces éléments montrent ce qu’un dispositif explicite peut rendre contrôlable. Aucun n’est une preuve d’une obligation, d’une pratique ou d’un résultat en 2011.

Une page ultérieure sur les finances décrit aussi des projets de budget transmis à un Comité des finances du conseil pour examen et recommandation avant approbation par le conseil, avec la possibilité pour la direction de lui demander des éclaircissements. Là encore, ce schéma aide à distinguer préparation, recommandation et décision finale. Il n’établit pas le processus exact suivi par le comité combiné de 2011.

Enfin, les décisions publiées pour 2014 montrent des Comités d’audit et des finances séparés et font état, séparément, d’une recommandation du Comité d’audit concernant la rotation de l’auditeur externe. Cette séparation ultérieure confirme seulement qu’une autre architecture a été publiée plus tard. Elle ne prouve pas que le comité combiné était bien ou mal conçu, qu’il échangeait avec l’auditeur, ni qu’il a réussi ou échoué.

La règle est constante : ces textes ultérieurs peuvent former une grille de questions ; ils ne peuvent fournir les réponses historiques manquantes. Les projeter en arrière produirait une fausse précision, aussi trompeuse lorsqu’elle flatte le comité que lorsqu’elle le condamne.

Une chaîne d’autorisation, pas une collection de titres

La méthode la plus fiable consiste à lire ensemble les instruments exacts. Une résolution de nomination répond à « qui et pour combien de temps ? ». Une charte répond à « pour faire quoi, avec quels moyens et sous quelles limites ? ». Les statuts et le droit des sociétés alors applicables répondent à « qui pouvait constituer l’organe et quelles décisions pouvait-il déléguer ? ». Les politiques financières précisent les étapes et seuils internes. Les procès-verbaux montrent ce qui a été examiné. Une recommandation relie le comité au conseil. La décision du conseil montre qui a finalement engagé la société.

Les mandats bancaires ou actes d’exécution montrent comment la décision a été mise en œuvre. L’audit apporte une assurance définie, mais ne remplace aucun des maillons précédents.

Cette lecture en chaîne évite de traiter un intitulé comme auto-suffisant. Elle évite aussi d’utiliser un document isolé pour attribuer à un organe une autorité qu’il ne possédait pas. L’approbation d’une transaction et l’examen par un comité sont deux couches de contrôle différentes ; de même, transmettre des politiques ou des décisions à une banque relève d’un contrôle documentaire distinct. Une pièce peut être authentique et pertinente sans suffire à toute la chaîne.

Pour la résolution 201110.133, la reconstruction minimale commencerait par le procès-verbal complet ou l’instrument signé qui la sous-tend. Il faudrait y vérifier la compétence du conseil, la présence, le quorum, la proposition, le vote et les éventuels intérêts. Viendraient ensuite la charte ou les termes de référence contemporains, la désignation de la présidence, les rôles, les critères d’indépendance et de compétence, les règles de vacance et de renouvellement.

Le fonctionnement demanderait le calendrier des réunions, les convocations, les présences, les ordres du jour, les dossiers remis, les questions et réponses, les procès-verbaux et les récusations. Pour l’audit, il faudrait les modalités de communication directe, les rencontres privées, les lettres et constats pertinents, les représentations de la direction et la manière dont les désaccords ont été portés au conseil. Pour les finances, il faudrait distinguer ce que le comité a conseillé de ce que le conseil a approuvé et de ce que la direction a exécuté.

La fin du mandat demanderait un rapport, une auto-évaluation éventuelle, une décision de renouvellement ou de remplacement et un dossier de passation. Cette série ne présume pas que tous les documents devaient être publics. Elle décrit ce qu’il faudrait pouvoir produire pour passer d’un comité annoncé à un contrôle reconstructible.

Ce qu’un bon dossier permettrait réellement de vérifier

Une documentation complète ne garantit pas la qualité du jugement. Elle permet toutefois de poser des questions qui ont une réponse vérifiable.

Première question : le comité avait-il le droit et le temps d’obtenir l’information utile ? La réponse devrait se trouver dans le mandat, le calendrier de remise et la trace des demandes complémentaires.

Deuxième question : ses membres pouvaient-ils exercer un jugement suffisamment indépendant ? Il faudrait les critères de composition, les fonctions exercées, les déclarations d’intérêt, les récusations et, le cas échéant, le recours à une expertise indépendante.

Troisième question : la fonction d’audit pouvait-elle entendre une voix autre que celle de la direction ? Il faudrait un accès direct à l’auditeur, des séances privées, un examen de l’indépendance et une procédure sur les désaccords ou constats significatifs.

Quatrième question : la combinaison finance-audit protégeait-elle la contradiction ? Il faudrait une séparation des responsabilités, des ordres du jour ou des décisions, ainsi qu’une méthode pour qu’un membre ne contrôle pas sans distance une option qu’il a portée.

Cinquième question : les recommandations ont-elles atteint l’organe compétent ? Un rapport au conseil, une décision, une demande de suivi et une réponse datée permettraient de le savoir. Le comité ne devrait ni absorber silencieusement la responsabilité du conseil ni devenir l’alibi d’une direction.

Sixième question : le mandat d’un an a-t-il donné lieu à une revue ? Un bilan des réunions, de l’assiduité, des conflits, des contacts avec l’auditeur, des recommandations majeures et des questions ouvertes permettrait au conseil et aux membres d’évaluer le dispositif sans publier des données confidentielles.

La résolution seule ne répond à aucune de ces questions. Elle rend toutefois possible de les adresser à quatre personnes identifiables et à un conseil qui a publié leur nomination. C’est sa force réelle : non pas certifier le contrôle, mais établir le point auquel sa preuve devrait être rattachée.

Les scénarios qui changeraient l’analyse

Il est utile de tester la conclusion par des hypothèses concrètes. Si la résolution avait été accompagnée d’une charte approuvée en 2011, nommant une présidence, définissant le périmètre, les exclusions, le quorum, les conflits, l’accès à l’auditeur, les séances privées, les procès-verbaux et les rapports, l’analyse de la conception serait radicalement plus solide. Il resterait à démontrer l’activité, mais la responsabilité serait lisible dès l’origine.

Si le comité avait publié, au terme de l’année, une page d’activité sans informations d’audit sensibles, les membres auraient pu vérifier le nombre de réunions, les présences, les conflits déclarés, les contacts avec l’auditeur, les principales recommandations et les questions non résolues. Cette transparence limitée aurait relié le titre à une pratique sans transformer la surveillance en spectacle.

Si les tâches de promotion financière et de contradiction d’audit avaient été confiées à deux comités, la séparation structurelle aurait réduit une partie de la tension. Le même résultat aurait pu être recherché dans un comité unique par des ordres du jour distincts, des récusations, un accès autonome à l’auditeur et une définition stricte des rôles. La forme n’est pas unique ; la trace du choix est décisive.

À l’inverse, l’absence de comité n’aurait pas nécessairement signifié l’absence de contrôle si le conseil au complet avait documenté une revue équivalente, les conflits, l’accès à l’auditeur, les recommandations et les décisions. Le titre n’est pas indispensable ; les fonctions et les preuves le sont.

Enfin, si aucun mandat, aucun accès à l’information, aucune voie privée vers l’auditeur, aucun procès-verbal et aucun rapport ne pouvait être produit, la nomination apparaîtrait comme une preuve de structure cérémonielle plutôt que comme une preuve de surveillance reconstructible. Même dans ce scénario, il faudrait parler d’un risque de conception et de preuve, non conclure à une faute dans une transaction particulière.

Ces hypothèses montrent pourquoi l’analyse ne peut se contenter de compter les comités. La bonne question n’est pas : « y en avait-il un ? » Elle est : « quelle responsabilité vérifiable son existence a-t-elle créée ? »

Des fonds des membres à la continuité des réseaux

La gouvernance financière peut paraître éloignée de l’exploitation quotidienne d’un réseau. Le lien est pourtant direct. Les cotisations et autres fonds d’une société ne peuvent être engagés qu’une fois. Une hypothèse budgétaire mal testée, un investissement insuffisamment challengé, un contrôle interne faible ou une recommandation d’audit laissée sans suite peut réduire la capacité de financer les équipes, les systèmes, la sécurité, la tenue des données et une transition ordonnée.

Pour les opérateurs, le risque ne réside pas dans une prétendue autorité souveraine du registre. Il réside dans la dépendance pratique à des services étroits mais importants : des enregistrements cohérents, des bases accessibles, des informations de routage et de certification maintenues, des interfaces comme WHOIS ou RDAP disponibles, et des processus administratifs prévisibles. Une société privée financièrement désorganisée peut introduire des coûts, des délais et une incertitude opérationnelle bien au-delà de ses bureaux.

L’opinion d’audit, si elle existe pour une période, ne dissout pas ce risque. Elle répond à une question définie sur les états financiers ; elle ne remplace ni la prudence budgétaire, ni l’autorisation exacte d’une dépense, ni l’examen des conflits, ni la valeur opérationnelle d’un achat. De la même manière, un comité ne remplace pas la direction qui exécute ou le conseil qui conserve les décisions finales.

La réponse saine n’est donc pas d’accorder à AFRINIC des pouvoirs plus vastes ou une déférence de type public. Elle consiste à maintenir le rôle du registre dans ses limites, tout en renforçant l’auditabilité de ses contrôles internes, de sa responsabilité et de ses voies de remplacement. Plus une fonction privée est étroite, plus il devrait être possible de décrire clairement qui tient le registre, qui contrôle les fonds nécessaires à cette tenue et comment une défaillance peut être corrigée sans prétention à gouverner les opérateurs.

La frontière institutionnelle : un comité interne ne crée aucun pouvoir public

AFRINIC est une société privée qui accomplit des fonctions étroites de tenue de registres et de coordination relatives aux ressources de numérotation Internet. Elle n’est ni un État, ni un souverain, ni un législateur, ni un régulateur, ni une police, ni un parquet, ni un organe de punition, de confiscation ou de jugement.

Cette frontière n’est pas un avis extérieur à mettre en balance avec une auto-description institutionnelle. Elle est le point de départ de l’analyse. Un registre peut noter, coordonner et administrer des données selon des arrangements privés. Ses inscriptions ne fabriquent pas une souveraineté sur les réseaux, les opérateurs ou les actifs d’adressage. Une résolution de son conseil prouve ce que la société a consigné comme parole ou acte interne ; elle ne s’auto-certifie pas comme légale, valide, indépendante, efficace ou digne d’une déférence de droit public.

La constitution du Comité des finances et de l’audit doit être lue dans cette limite. Elle peut répartir une responsabilité au sein de la société, améliorer la surveillance des fonds et clarifier la relation entre direction, conseil et auditeur. Elle ne peut pas agrandir le mandat institutionnel d’AFRINIC. Elle ne crée aucun pouvoir de réglementer un opérateur, de punir, de saisir une ressource, de trancher un litige ou d’imposer une autorité politique au public.

Cette distinction renforce, plutôt qu’elle n’affaiblit, l’importance du contrôle financier. Une société qui ne dispose pas de pouvoirs souverains ne peut pas demander que ses décisions internes soient crues par déférence. Elle doit montrer les instruments, les compétences, les limites et les traces qui justifient ses actes dans le cadre privé qui est le sien. La responsabilité vient de la chaîne documentaire et des obligations applicables, non de la majesté d’un titre.

Les documents publiés par AFRINIC sont donc précieux pour établir ses propres mots, dates, nominations et règles ultérieures. Ils ne prouvent pas leur propre légitimité. Les méthodes de responsabilité des membres, la distinction entre tenue de registre et autorité, l’expérience opérationnelle des réseaux et l’analyse des textes de la société permettent ensuite d’interpréter ce que ces actes signifient — et surtout ce qu’ils ne peuvent signifier.

Le verdict probatoire, et rien de plus

Au terme de l’examen, la résolution 201110.133 conserve une valeur claire. Elle prouve qu’AFRINIC a publié la constitution d’un Comité des finances et de l’audit composé de quatre membres du conseil — Elkins, Nyongesa, Traore et Seeburn — pour un an à compter du 12 octobre 2011. La composition nominale et la limite temporelle sont de vrais premiers contrôles.

Elle ne prouve pas une charte contemporaine, une présidence, un test d’indépendance, une matrice de compétences, des règles de conflit, un quorum, un calendrier, un droit d’accès aux pièces, une communication directe avec l’auditeur, des séances privées, des procès-verbaux, des rapports, des récusations, une évaluation ou une passation. Aucun travail, recommandation, désaccord, intervention sur la portée d’un audit ou réponse du conseil ne peut être déduit de la seule nomination.

Les instruments de 2012, 2019 et 2021 et les actes publiés en 2014 démontrent qu’AFRINIC a plus tard décrit ou adopté d’autres arrangements. Ils aident à dresser une liste de contrôle. Ils ne réécrivent pas octobre 2011. Les utiliser comme preuve rétroactive reviendrait à confondre ce qu’une institution a fini par documenter avec ce qu’elle avait effectivement prévu et pratiqué des années auparavant.

Le silence du dossier public n’autorise pas davantage un constat de faute, d’inefficacité ou d’invalidité. Des pièces non reproduites sur la page ont pu exister. La conclusion est exclusivement probatoire : tant que le mandat contemporain, la composition qualifiée, les conflits, les réunions, l’accès à l’information, les échanges avec l’auditeur, les recommandations et les réponses du conseil ne sont pas produits, l’acte de constitution ne suffit pas à montrer que le comité pouvait tester de façon indépendante les représentations de la direction ou l’assurance externe.

La bonne question à adresser à une résolution aussi courte n’est donc pas de savoir si elle ressemble à la gouvernance moderne. C’est de savoir si l’on peut relier ses quatre noms à une responsabilité définie, exercée et vérifiable pendant l’année annoncée. La réponse disponible aujourd’hui tient en deux propositions, toutes deux nécessaires : un comité a bien été publiquement constitué ; le contrôle à l’intérieur de ce comité reste à établir.