Risque de continuité d'AFRINIC sous surveillance judiciaire

Un registre devant les tribunaux n'est pas une simple entreprise en justice

AFRINIC est formellement une organisation mauricienne à but non lucratif, basée sur l'adhésion, servant l'Afrique et une partie de l'océan Indien comme l'un des cinq registres Internet régionaux mondiaux. Cette description juridique est soignée. La description opérationnelle l'est moins. AFRINIC distribue et enregistre les adresses IPv4, les préfixes IPv6 et les numéros de système autonome. Il prend également en charge des services de registre public tels que WHOIS, RDAP, le DNS inverse, les fonctions de registre de routage Internet et la certification des ressources. Ces services ne sont pas des produits de consommation.

Ce sont des infrastructures de coordination pour les réseaux, les hébergeurs, les fournisseurs d'accès, les centres de données, les banques, les agences publiques et les nombreux clients qui ne connaissent jamais le nom du registre dont dépendent leurs identifiants. Une action en justice contre la société atteint donc une fonction que les opérateurs perçoivent comme une infrastructure.

Le résultat est un compromis institutionnel étrange. Une société locale tient des registres qui ont des effets transfrontaliers. Les tribunaux mauriciens ont compétence sur la société. Les opérateurs réseau de 54 pays dépendent du registre. L'ICANN et la Number Resource Organization (NRO) se situent au-dessus et autour du système en tant qu'organismes de coordination mondiaux, mais aucun n'est un régulateur prudentiel normal. Les membres participent à la politique et aux élections, mais de nombreux utilisateurs en aval concernés ne sont pas membres. Lorsque l'organisation est stable, l'arrangement ressemble à un compromis pratique.

Lorsque l'organisation est contestée, chaque motion en justice devient un événement économique.

Voilà le cœur du risque judiciaire et de continuité d'AFRINIC. Le litige ne décide pas seulement qui gagne un procès. Il modifie la fiabilité attendue des services de registre, le coût de détention des adresses, la crédibilité des transferts, la position de négociation des membres, la volonté des contreparties de se fier aux registres, et la probabilité qu'un tribunal, un séquestre, l'ICANN, un autre RIR, un ministère ou un organisme successeur doive agir sous pression.

Une ordonnance judiciaire qui gèle un compte bancaire, restreint une action sociale, nomme un séquestre, annule une élection ou admet un intervenant extérieur peut être juridiquement étroite. Économiquement, elle modifie la prime de risque attachée à chaque ressource dont la stabilité dépend du registre.

Le vocabulaire standard de la gouvernance Internet obscurcit souvent cela. Il parle de "communauté", de "gestion responsable" (stewardship), de "politique ascendante" (bottom-up) et de "continuité". Ces mots ont un contenu réel, mais ils peuvent aussi brouiller la distinction entre deux choses qui devraient rester séparées: la continuité de la fonction de registre et la continuité du pouvoir de l'institution en place. Les notes publiques de Lu Heng ont pressé cette distinction de manière nette: protéger le registre, pas le gardien; protéger le réseau en activité, pas le confort institutionnel.

On n'a pas besoin d'accepter chaque affirmation de tout plaideur pour voir l'utilité analytique de cette séparation. La crise d'AFRINIC n'est compréhensible que si le registre est traité comme une fonction critique qui pourrait nécessiter une protection contre toutes les parties, y compris la société qui l'exploite.

La piste de preuves est inhabituellement concrète. L'Internet Governance Project a écrit en 2021 que le différend d'AFRINIC avec Cloud Innovation découlait de la rareté des IPv4, des hypothèses d'allocation régionale, d'une tarification administrative inférieure au marché, d'une théorie d'application contestée et de litiges qui ont gelé des comptes bancaires. Le NRO a déclaré en 2023 que la Cour suprême de Maurice avait nommé un séquestre dont le rôle comprenait la préservation des actifs dans leur état actuel, la supervision des élections et le rétablissement d'une gouvernance fonctionnelle.

The Register a ensuite suivi la séquence ultérieure: planification électorale, objections de l'ICANN, allégations de vote par procuration, annulation, une élection ultérieure du conseil, un nouveau litige, l'accusation d'AFRINIC selon laquelle son antagoniste tentait de le paralyser, et l'intervention de l'ICANN en 2026 dans une demande de liquidation. Les propres pages d'AFRINIC décrivent les services qui doivent continuer pendant que tout cela se produit.

Les faits ne soutiennent pas une simple pièce de moralité. AFRINIC avait de réels problèmes de gouvernance avant que le différend avec Cloud Innovation n'atteigne son intensité actuelle. Cloud Innovation et les acteurs liés ont poursuivi des tactiques juridiques et politiques agressives. L'ICANN a parfois agi comme un gardien de la coordination mondiale et parfois comme une autre institution tentant de façonner un processus juridique local. Les tribunaux ont fourni des recours qui ont préservé l'ordre et des recours qui ont accru l'incertitude. La question importante n'est pas de savoir quel acteur doit être approuvé sans conditions.

C'est comment évaluer, contenir et répartir le risque de continuité lorsque le registre d'une ressource rare et opérationnellement intégrée est administré par une institution dont l'autorité est contestée. Cette question est économique avant d'être rhétorique.

L'économie sous-jacente aux plaidoiries juridiques

La rareté des IPv4 est le substrat économique du différend AFRINIC. Sans rareté, la controverse serait une querelle de gouvernance autour d'un registre administratif. Avec la rareté, le registre devient une revendication sur un intrant précieux. L'analyse de l'Internet Governance Project en 2021 exposait clairement la question: les adresses IPv4 sont devenues commercialisables parce que le pool disponible est fini et que l'IPv6 n'est pas un substitut transparent pour tous les usages. La valeur marchande d'une adresse a largement dépassé les frais administratifs payés aux registres.

Un bloc /16 pourrait représenter des millions de dollars de valeur marchande. AFRINIC, en retard parmi les RIR et historiquement détenant une petite part des IPv4 mondiaux, avait encore un pool relativement visible au moment où les autres régions avaient largement épuisé leur espace libre.

La rareté modifie les incitations institutionnelles. Dans un régime d'abondance, un registre peut allouer des numéros en fonction du besoin démontré, tenir des registres et se fier aux normes de la communauté pour contrôler les abus. Dans un régime de rareté, les demandeurs ont des incitations à arbitrer les différences de politique, les membres ont des incitations à défendre les allocations existantes, les registres ont des incitations à resserrer le contrôle, et les acteurs politiques ont des incitations à décrire le contrôle de l'espace d'adressage comme une question de développement régional.

La même entrée de base de données devient à la fois un enregistrement technique unique, une relation contractuelle, un intrant économique négociable ou louable, un symbole politique et un actif potentiel de litige.

Le barème officiel des frais d'AFRINIC illustre le décalage. Il facture des frais d'allocation et d'adhésion par catégorie, la plus grande catégorie annuelle LIR étant listée à des dizaines de milliers de dollars plutôt qu'à un prix de marché pour des millions d'adresses. Ce n'est pas un défaut en soi; les RIR ne sont pas censés être des maisons de vente aux enchères. Mais cela signifie que le rôle économique du registre n'est pas capturé par son modèle de revenus.

Un membre détenant une grande allocation peut payer des frais administratifs tandis que les adresses soutiennent des lignes d'activité, des locations, des contrats de clients, des capacités cloud, une réputation de routage, des listes de sécurité et des hypothèses de financement valant bien plus que les frais. Le registre est donc un teneur de registres à bas coût au-dessus d'une dépendance de grande valeur.

Cette position n'est stable que lorsque l'autorité est étroite et prévisible. Si le registre enregistre ce qui a été valablement émis, maintient l'unicité, traite les mises à jour légitimes et agit contre la fraude via des règles claires, le décalage frais/valeur peut être acceptable. Si le registre revendique également une large discrétion pour réévaluer l'utilisation, retirer des ressources, bloquer la mobilité, redéfinir les droits des membres ou intervenir dans les modèles commerciaux après qu'une dépendance s'est formée, le décalage devient dangereux. La partie qui a le plus de levier a le moins de risque proportionnel à la baisse.

Le détenteur et les clients en aval supportent l'essentiel de la perte opérationnelle; le registre supporte les coûts de litige, les dommages réputationnels et la pression institutionnelle, mais ses conditions contractuelles et son bilan peuvent ne pas correspondre à l'ampleur du préjudice. Cette asymétrie transforme la discrétion administrative en une exposition financière pour tous les autres.

C'est le problème pouvoir/responsabilité qui apparaît à plusieurs reprises dans les critiques publiques du modèle RIR. Les notes de Heng pointent vers les plafonds de responsabilité, les budgets à l'échelle administrative et l'absence d'exposition bilantielle proportionnée à la valeur des ressources affectées par les décisions du registre. Les messages NRS font le même point à travers un cadre de continuité des membres, avertissant les opérateurs réseau qu'un point d'étranglement du registre peut menacer la continuité tout en portant une responsabilité limitée. Ces affirmations nécessitent des preuves et ne peuvent se certifier elles-mêmes.

Pourtant, elles identifient une véritable question économique: un organisme de coordination peut-il exercer un pouvoir discrétionnaire aux conséquences lourdes tout en conservant une exposition de type fournisseur de service?

AFRINIC et ses défenseurs répondent à partir d'un postulat différent. Les adresses IP, dans la vision orthodoxe du registre, ne sont pas possédées comme une propriété ordinaire. Elles sont allouées ou attribuées selon des politiques et des accords afin que le système de numérotation de l'Internet reste cohérent. Cette position est importante. Si chaque allocation était traitée comme un actif privé inconditionnel, les registres auraient du mal à récupérer des ressources obtenues frauduleusement, à corriger les enregistrements, à conserver l'espace rare ou à faire fonctionner un système de politique du tout.

Mais "pas une propriété ordinaire" ne signifie pas "aucune dépendance économique". Les licences, concessions, droits d'accès réglementés et contractuels peuvent être non-propriétaires dans un sens tout en ayant une valeur de dépendance substantielle.

Le risque judiciaire d'AFRINIC survient précisément dans cette zone intermédiaire. Les détenteurs de ressources ne peuvent pas dire crédiblement que le registre est sans importance une fois les adresses allouées. Les registres ne peuvent pas dire crédiblement que la dépendance commerciale est sans importance une fois que les adresses sont routées, louées, financées, intégrées dans les systèmes clients et évaluées sur les marchés. Les tribunaux sont alors invités à trancher des litiges où un langage administratif ancien rencontre une nouvelle substance économique.

Un séquestre, une injonction ou une demande de liquidation devient plus qu'un droit des sociétés. Cela devient un test pour savoir si l'enveloppe institutionnelle peut encore contenir le comportement quasi-actif des ressources numériques.

Comment l'application est devenue une exposition institutionnelle

Le différend immédiat avec Cloud Innovation a commencé comme une question d'application. AFRINIC a allégué que l'utilisation des adresses par Cloud Innovation ne correspondait pas aux conditions sous lesquelles les ressources avaient été justifiées, notamment des préoccupations concernant l'utilisation hors région et le but de l'utilisation. Cloud Innovation a contesté les allégations. L'Internet Governance Project a décrit l'approche d'AFRINIC comme une tentative trop agressive de nettoyer après les controverses antérieures, tout en décrivant également la réponse judiciaire de Cloud Innovation comme excessive.

Les mérites juridiques exacts incombent aux tribunaux et aux contrats. Les conséquences institutionnelles sont visibles sans les trancher.

Une action en application contre un grand détenteur n'est pas comme un rappel de mettre à jour un enregistrement de contact. Plus il y a d'adresses impliquées, plus les clients et les contreparties sont exposés. IGP a rapporté que Cloud Innovation avait reçu des droits sur des millions de numéros IPv4 d'AFRINIC et que la société avait bâti une activité de location autour d'eux. Le point de vue d'AFRINIC était que les conditions de la politique et de l'accord comptaient. Le point de vue de Cloud Innovation était qu'AFRINIC affirmait un contrôle discrétionnaire sur un modèle commercial et des ressources opérationnellement intégrées.

Le recours menacé, selon les reportages, aurait pu inclure la résiliation de l'adhésion et le retrait des ressources. Ce n'était pas une sanction mineure.

L'application du registre doit exister. Un registre qui ne peut pas agir contre la fraude, les faux enregistrements, le détournement, la fausse déclaration ou la violation grave n'est pas un registre. AFRINIC avait ses propres raisons d'être sensible. Des reportages indépendants en 2019 ont documenté des allégations selon lesquelles des enregistrements d'adresses avaient été manipulés via des entités douteuses, avec des blocs d'adresses prétendument vendus à des fins de profit personnel. De telles allégations, même avant des conclusions juridiques définitives, nuisent à la crédibilité de tout registre.

Un registre sortant de ce genre de scandale voudra naturellement démontrer qu'il peut auditer et récupérer. Une application faible invite à la prédation.

Le danger est la surcorrection. Après un scandale de registres, la fierté institutionnelle peut devenir difficile à distinguer de la protection du registre. Un registre peut en venir à considérer une large discrétion comme nécessaire à l'intégrité. Les membres peuvent considérer la même discrétion comme une menace continue pour les actifs dont ils dépendent. Les deux lectures peuvent coexister. AFRINIC a pu croire qu'il défendait la politique et corrigeait les abus, tandis que Cloud Innovation a pu vivre l'action comme une affirmation de pouvoir mettant fin à son activité.

Lorsque les enjeux sont suffisamment importants, un modèle d'application ambigu devient une invitation au litige, et le litige devient un test de résistance pour le registre lui-même.

Le litige a ensuite alimenté l'exposition institutionnelle. IGP a rapporté qu'une ordonnance judiciaire de 2021 avait provisoirement gelé jusqu'à 50 millions de dollars de fonds d'AFRINIC, paralysant les opérations. Des reportages ultérieurs ont décrit des années pendant lesquelles AFRINIC n'a pas pu élire un conseil, nommer un directeur général ou remplir toutes ses fonctions.

Le récit de The Register en septembre 2025 indiquait que les poursuites de Cloud Innovation empêchaient AFRINIC de nommer un PDG ou d'élire des membres du conseil, et que le registre était incapable d'exercer sa fonction principale d'allocation d'adresses IP aux membres. Ce sont de graves affirmations d'effet institutionnel. Elles montrent que l'environnement de recours peut nuire au registre même lorsque le litige oppose formellement des parties nommées.

La position d'AFRINIC en mars 2026, telle que rapportée par The Register, présentait la situation comme un réseau de litiges et d'obstacles procéduraux menés par Cloud Innovation, Larus et des campagnes associées. Il a déclaré que l'instabilité retardait le rétablissement et consommait des ressources qui auraient pu soutenir la formation, la recherche et le renforcement des membres. La réponse de Heng, également rapportée là, a recadré la question comme structurelle: le modèle de registre avait concentré un pouvoir à hautes conséquences sur des ressources économiquement critiques sans responsabilité proportionnée.

Les deux récits ne sont pas simplement un spin adversarial. Ce sont des théories différentes de la continuité. AFRINIC met l'accent sur la continuité de l'institution; son critique met l'accent sur la continuité des opérateurs et des clients en dessous de la ressource.

Cette distinction devrait guider l'analyse. Si un membre peut utiliser le litige pour immobiliser un registre pendant des années, l'architecture de continuité du registre est faible. Si un registre peut menacer la grande position opérationnelle d'un membre par une interprétation discrétionnaire sans discipline externe proportionnée, l'architecture de continuité du membre est faible. Le fait concret est que les deux peuvent être vrais. Le risque judiciaire et de continuité n'est pas une accusation unilatérale. C'est une condition structurelle dans laquelle chaque acteur peut convertir un levier juridique en risque opérationnel pour les autres.

La mise sous séquestre comme préservation, pas comme règlement

La mise sous séquestre était la tentative du système de passer du conflit juridique à la fonction institutionnelle. La déclaration du NRO en septembre 2023 a salué la nomination d'un séquestre officiel pour AFRINIC. Elle a indiqué que la Cour suprême de Maurice avait interdit à AFRINIC de déménager, de prendre le contrôle, de fusionner, de restructurer ou de changer de direction; nommé un séquestre pour maintenir le statu quo des actifs et préserver la valeur de l'entreprise; chargé le séquestre de superviser les élections conformément à la constitution d'AFRINIC; et appelé à la formation d'un conseil et d'un PDG dans un délai accéléré.

Le NRO a remercié le personnel pour avoir maintenu les opérations et les services. Le message était la préservation, pas la réinvention.

Cette déclaration est utile comme pièce à conviction, mais elle ne doit pas être traitée comme une preuve que la mise sous séquestre a résolu l'économie sous-jacente. La mise sous séquestre peut préserver une entreprise. Elle peut empêcher l'effondrement des comptes bancaires, du personnel, des dossiers et des opérations de base. Elle peut superviser les élections. Elle peut tenir la corde pendant que les parties se battent.

Ce qu'elle ne peut pas faire automatiquement, c'est régler le sens des droits des détenteurs de ressources, la portée appropriée de l'application du registre, le traitement économique des transferts IPv4, la légitimité des arrangements de vote, ou la relation entre le droit mauricien des sociétés et un registre numérique mondial.

En effet, la mise sous séquestre peut devenir une autre couche de risque. L'autorité d'un séquestre est destinée à être conservatrice. Elle est la plus forte lorsqu'elle maintient les actifs dans leur état actuel, empêche la dissipation, rétablit une gouvernance légale et évite les choix politiques permanents sauf autorisation claire. Si une période sous séquestre comprend des nominations contestées, un statut de membre disputé, des préoccupations concernant les procurations, une controverse sur les statuts ou des changements de politique affectant la valeur des ressources, le séquestre ne ressemble plus à un pont neutre.

Le pont devient partie du champ de bataille.

L'histoire électorale de 2025 le montre. The Register a rapporté en avril 2025 que le séquestre envisageait des élections après des années sans conseil, a nommé un comité de nomination présidé par un conseiller du roi et a cité des préoccupations concernant une ingérence potentielle. Cela seul signalait une fragilité. Une élection normale des membres ne devrait pas exiger le symbolisme politique d'avocats étrangers seniors, de services électoraux externes, d'avertissements sur les qualifications et d'une surveillance mondiale étroite. La machinerie de la légitimité était devenue coûteuse parce que la confiance s'était raréfiée.

Puis sont venus des contestations judiciaires et l'intervention de l'ICANN. L'Internet Governance Project a rapporté en juin 2025 que le vote électronique avait commencé après des escarmouches juridiques provisoires, que TISPA avait obtenu une injonction retardant l'élection sur des questions de droits de vote, et que l'ICANN cherchait à reconstituer le comité des nominations. La Cour suprême a rejeté les contestations d'une manière qui a permis à l'élection de se poursuivre et a ordonné une clarification selon laquelle la classification de Cloud Innovation comme membre enregistré dans les registres de la société était erronée.

IGP a traité l'intervention de l'ICANN comme un excès; The Register a rapporté que l'ICANN restait préoccupée par l'intégrité des élections. Le tribunal a autorisé le mouvement, mais il n'a pas restauré une large confiance. La permission légale de continuer et la confiance institutionnelle sont des actifs différents.

L'élection s'est ensuite effondrée. The Register a rapporté que quelques minutes avant la fin du vote, le comité de nomination a suspendu le vote pour des questions concernant les procurations. L'ISPA a allégué que certains représentants avaient constaté que des votes avaient déjà été émis en leur nom via des procurations qu'ils n'avaient pas fournies. AFStar a allégué des faux en matière de procurations. L'ICANN a envoyé une lettre posant des questions et avertissant qu'un examen de conformité pourrait conduire à un arrangement de registre d'urgence.

Le séquestre a annulé l'élection et a demandé une prolongation pour organiser de nouvelles élections. Le résultat était un échec de continuité classique: l'élection censée mettre fin à l'entre-deux a reproduit l'entre-deux.

Une élection est censée fixer le prix de la légitimité à bas coût. Les membres votent, les administrateurs entrent en fonction, le personnel exécute, les contreparties retrouvent confiance. Dans le cas d'AFRINIC, la légitimité est devenue coûteuse. Chaque règle de procuration, classification de membre, décision de nomination et dépôt judiciaire a acquis un poids économique parce que le contrôle du conseil pouvait affecter l'application, la politique des ressources, la conception des statuts, la stratégie de litige, les comptes bancaires et l'avenir du registre. Le bulletin de vote n'était pas seulement un rituel de gouvernance.

C'était une compétition pour l'institution se trouvant au-dessus d'un registre de ressources rares.

L'annulation des élections et le prix de l'incertitude

L'annulation des élections de juin 2025 a compté parce qu'elle a converti le doute procédural en une prime de continuité mesurable. Lorsqu'une élection est simplement contestée, les parties prenantes peuvent attendre une explication. Lorsqu'elle est suspendue et annulée, chaque partie doit se demander si la prochaine élection sera crédible, si le séquestre a suffisamment d'autorité, si les tribunaux contraindront le résultat, si l'ICANN entamera un processus de conformité, si les membres font confiance au registre et si les fonctions du registre peuvent reprendre pleinement. Le coût ne se limite pas aux avocats.

Il apparaît dans les retards de planification, les contreparties prudentes et la valeur politique plus élevée attachée au contrôle institutionnel.

Le reportage de The Register en juillet 2025 indiquait qu'AFRINIC n'avait pas détaillé les enquêtes, préoccupations ou irrégularités derrière l'annulation. L'ISPA a allégué qu'une partie revendiquait des procurations pour représenter près de la moitié des détenteurs de ressources et qu'au moins certains documents étaient frauduleux. Un membre anonyme a déclaré à The Register que quelqu'un avait essayé de voter en son nom en utilisant ce qu'il considérait comme un faux document.

L'ICANN a critiqué le séquestre pour son manque de transparence et a fait référence à une politique qui pourrait permettre la nomination d'un remplaçant d'urgence pour un RIR dysfonctionnel. Cloud Innovation a alors appelé à la liquidation d'AFRINIC et au transfert de ses responsabilités vers un cadre plus fiable.

Ces faits illustrent une caractéristique distinctive du risque judiciaire et de continuité: le silence est lui-même un coût. Dans une société normale, une mauvaise explication après une élection ratée nuit à la crédibilité de la gouvernance. Dans un registre, une mauvaise explication nuit à l'autorité des enregistrements. Si les membres ne peuvent pas faire confiance à qui a voté, ils peuvent se demander si le registre des membres, les représentants autorisés et les procurations sont fiables. Si un tribunal est invité à résoudre ces questions, le dossier judiciaire peut devenir la seule piste d'audit fiable.

Cela accroît le rôle des juges dans une fonction que la gouvernance Internet préfère traditionnellement maintenir à l'intérieur d'une coordination privée.

L'élection suivante de 2025 a produit un conseil, mais n'a pas effacé le risque. The Register a rapporté en septembre 2025 qu'AFRINIC avait annoncé huit administrateurs et pouvait convoquer un conseil pour la première fois depuis 2022. Sept des huit étaient soutenus par Smart Africa. L'article notait également des contestations judiciaires probables sur la bonne tenue de l'élection, une enquête gouvernementale en cours, une enquête pénale sur l'élection de juin, un malaise parmi certains membres de la communauté concernant la liste de Smart Africa, et la possibilité que les tribunaux mauriciens contraignent le nouveau conseil.

Un conseil existait, mais son mandat est né à l'intérieur d'un nuage de litiges et d'alignement politique.

C'est pourquoi la légitimité du conseil dans un registre ne peut pas être évaluée par les seuls totaux de voix. L'instinct démocratique normal est de compter les votes et de passer à autre chose. Mais dans un système d'adhésion à faible participation et à enjeux élevés, les mécanismes de vote, les qualifications, les procurations, le contrôle des nominations et la classification des membres peuvent compter autant que le nombre final.

La note publique de Heng sur le pouvoir et le verrouillage d'AFRINIC a fait le point dans un langage polémique: les élections peuvent être une cérémonie autour d'un pouvoir déjà façonné par les procédures, le capital et le contrôle organisationnel. Dépouillé de la polémique, la leçon institutionnelle est solide. La légitimité dans un registre n'est pas simplement produite par un scrutin achevé; elle est produite par une chaîne crédible allant de l'identité du membre à l'autorité de vote en passant par la retenue politique.

La conséquence économique est qu'un conseil peut être formellement constitué tout en fonctionnant avec une décote de légitimité. Si les contreparties croient que le conseil peut être contesté, elles décotent ses décisions politiques. Si les membres croient que la base de vote était peu claire, ils décotent son mandat. Si les tribunaux sont susceptibles de revoir les mécanismes électoraux, ils décotent la liberté d'action du conseil. Si l'ICANN révise la base politique d'une intervention d'urgence ou d'une déreconnaissance, le conseil opère sous une option d'ombre détenue par la couche de coordination mondiale.

Cette ombre n'est pas toujours mauvaise. Elle peut discipliner le dysfonctionnement. Mais elle rend aussi le registre local moins autonome et moins prévisible.

Injonctions, liquidation et dépendance transfrontalière

En 2026, le risque judiciaire d'AFRINIC avait dépassé l'élection elle-même. The Register a rapporté en février 2026 qu'AFRINIC était "de retour sur les rails" selon le nouveau directeur exécutif Mukom Tamon, qui a déclaré à APRICOT que le moral s'était amélioré, que les postes de direction intérimaires avaient été pourvus, qu'un budget et un plan d'action étaient proches, et qu'une stratégie 2027-2030 était en préparation. Il a également noté un pool IPv4 non alloué de 773 376 adresses.

Le même rapport indiquait que la communauté RIR révisait ICP-2 pour définir le cycle de vie complet d'un RIR, l'assistance en cas de crise et une possible déreconnaissance.

Ce rétablissement apparent a rapidement été compliqué. En mars 2026, The Register a rapporté l'accusation d'AFRINIC selon laquelle Cloud Innovation, Larus et des campagnes associées tentaient de le paralyser par des litiges, des objections et des communications avec les membres. AFRINIC a cité des retards et des coûts juridiques. Heng a répondu que le vrai problème était le pouvoir structurel sans responsabilité proportionnée. NRS a fait valoir que les opérateurs pouvaient être piégés et incapables de se défendre après que les dégâts aient été faits.

Le choc a de nouveau porté sur la même question de continuité: le litige est-il une attaque contre le registre, ou le litige est-il un recours contre un pouvoir excessif du registre?

En mai 2026, The Register a rapporté deux nouveaux fronts. Premièrement, l'ICANN a demandé avec succès à devenir partie à la tentative de Cloud Innovation de liquider AFRINIC. L'ICANN a déclaré vouloir que le tribunal comprenne le rôle unique d'AFRINIC et la nature des ressources qu'il administre, et précise que les ressources de numérotation allouées par AFRINIC ne sont pas des actifs d'AFRINIC disponibles pour distribution en cas de liquidation.

Deuxièmement, AFRINIC a obtenu ou publié une ordonnance provisoire concernant des déclarations qui auraient attribué une approbation judiciaire à la location ou à l'exploitation commerciale de ressources allouées par AFRINIC. Larus et Cloud Innovation ont contesté la caractérisation d'AFRINIC et ont affirmé que l'ordonnance ne tranchait pas la location d'IPv4, la propriété, la position de membre de Cloud Innovation ou le modèle commercial de Larus.

Le premier front, la liquidation, est la forme la plus sévère de discontinuité institutionnelle. Liquider une société ordinaire distribue des actifs, met fin aux opérations et règle les créances des créanciers. Liquider un registre régional soulève des questions plus difficiles. Que deviennent les enregistrements historiques? Qui exploite WHOIS et RDAP? Qui maintient les délégations DNS inverses? Comment la confiance RPKI continue-t-elle? Qui signe les mises à jour? Que deviennent les litiges en cours? Les numéros non alloués sont-ils des actifs de l'entreprise, des ressources de coordination publique, ou ni l'un ni l'autre?

L'intervention d'ICANN, telle que rapportée, visait à empêcher le tribunal de traiter les ressources numériques comme une propriété distribuable de l'entreprise. C'est une préoccupation juridique factuelle, pas une architecture de continuité complète.

Le deuxième front, les injonctions sur les déclarations publiques, montre un risque plus subtil. Les tribunaux peuvent contrôler les fausses déclarations. Si une entreprise suggère faussement une approbation judiciaire d'un modèle commercial, une correction peut être justifiée. Mais les injonctions autour des caractérisations publiques peuvent aussi faire partie de la guerre de l'information entourant les droits sur les ressources. Une déclaration sur la question de savoir si une ordonnance judiciaire valide la location peut affecter la confiance des clients, la mobilisation des membres, les attentes des créanciers et le soutien politique.

Dans un environnement de faible confiance, les communications ne sont pas de simples relations publiques. Ce sont des instruments d'attente du marché.

La dépendance transfrontalière intensifie les deux fronts. AFRINIC est suffisamment local pour que les tribunaux mauriciens puissent le restreindre, nommer des séquestres et traiter les dépôts d'entreprise. Il est suffisamment régional pour que les opérateurs de réseau africains en dépendent. Il est suffisamment mondial pour que l'ICANN, le NRO et les autres RIR s'inquiètent d'un précédent systémique. Il est suffisamment commercial pour que les détenteurs d'adresses et les plateformes de location traitent les positions du registre comme économiquement importantes.

Un tribunal local peut être invité à trancher une question de droit des sociétés, mais le public pratique comprend les clients, les transporteurs, les opérateurs de filtrage de routage, les validateurs de certificats, les banques, les gouvernements et les institutions rivales.

Cela ne signifie pas que les tribunaux doivent rester à l'écart. Un registre ne peut pas être au-dessus de la loi simplement parce que le service est important. Le contraire est plus plausible: plus la fonction est critique, plus le droit doit clairement distinguer les revendications de l'entreprise, les registres du registre, les droits des membres, la continuité de l'intérêt public et la dépendance économique privée. Le problème du tribunal et de la continuité n'est pas que les juges soient impliqués.

C'est que les juges sont invités à agir avant que le système de numérotation Internet n'ait construit une conception mature de la continuité pour la défaillance institutionnelle.

La continuité est la fonction, pas le bureau

Les documents officiels d'AFRINIC listent les fonctions qui doivent continuer: distribution et gestion de l'espace d'adressage IP et des ASN, mise en œuvre des politiques, services aux membres, DNS inverse, WHOIS, RDAP, RPKI, IRR et fonctions connexes de sécurité de routage. La note publique sur la continuité de Heng décompose cela en catégories opérationnelles: unicité des numéros, exactitude de l'enregistrement, continuité de la publication et de la sécurité, continuité du réseau en fonctionnement et arbitrage indépendant. Ce cadre est plus utile que le slogan habituel "AFRINIC doit être sauvé" ou "AFRINIC doit être dissous".

La bonne première question est: qu'est-ce qui ne doit pas casser?

L'unicité des numéros ne doit pas casser. Le même bloc ne peut pas être reconnu pour des détenteurs incompatibles. Les allocations et affectations historiques doivent rester traçables. Les modifications frauduleuses doivent être évitables. Les modifications contestées doivent être signalées sans corrompre le dernier état vérifié. C'est l'exigence la plus profonde du registre. Elle est étroite mais fondamentale. Elle n'exige pas qu'un tribunal valide chaque théorie politique. Elle exige que le système préserve une réponse fiable à la question de savoir qui détient actuellement la revendication d'enregistrement reconnue.

Les services de publication ne doivent pas casser. Les enregistrements WHOIS et RDAP, les délégations DNS inverses et les données liées au routage sont utilisés par les opérateurs, les équipes de sécurité, les contreparties et les clients. Le RPKI nécessite une attention particulière car il s'agit d'un système de confiance cryptographique, pas simplement d'un répertoire public. Les certificats, manifests, informations de révocation, ROA, référentiels et arrangements d'ancrage de confiance ne peuvent pas être transférés à la légère d'un opérateur à un autre.

La propre liste de services d'AFRINIC et son matériel d'ancrage de confiance montrent qu'il se trouve à l'intérieur de la pratique de sécurité de routage. Un plan de continuité qui préserve l'autorité de l'entreprise tout en négligeant ces systèmes serait mal nommé.

Les mises à jour légitimes ne doivent pas casser. Un registre gelé n'est pas un registre stable. Les réseaux fusionnent, se divisent, changent de contacts, mettent à jour les autorisations de routage, corrigent les données, paient les factures, reçoivent des allocations et transfèrent des ressources là où la politique le permet. Pendant le litige, la tentation est de tout préserver en empêchant tout changement. Cela peut protéger contre la fraude ou le transfert opportuniste. Cela peut aussi nuire aux opérations légitimes. La continuité nécessite une autorité de mise à jour contrôlée, pas un simple statu quo.

Le système doit savoir qui peut signer, qui peut approuver, quels changements sont réversibles, quels changements nécessitent un examen indépendant et quels changements sont bloqués en attendant un règlement du différend.

La continuité du réseau en fonctionnement ne doit pas casser. C'est le point souvent perdu dans les arguments institutionnels. Le bureau du registre n'est pas l'actif. L'actif est l'utilisation économique en direct des identifiants de réseau par les opérateurs et les clients. Un client dont le système de paiement, le service d'hébergement, l'application hospitalière, l'intégration aérienne ou la liste de sécurité dépendent de ressources IP stables ne vit pas le différend comme une théorie politique.

Il le vit comme une atteinte à l'accessibilité, à la réputation, à la validité des routes, à la continuité des services et à la performance contractuelle. Une action du registre qui préserve le levier institutionnel en menaçant ces dépendances n'a pas protégé la continuité; elle a déplacé le risque vers le bas.

L'arbitrage ne doit pas casser. Un registre ne devrait pas être teneur de registres, plaignant, juge et exécuteur dans ses propres litiges sérieux. Un détenteur de ressources ne devrait pas non plus pouvoir geler un registre indéfiniment par un litige maximaliste. Les tribunaux, l'arbitrage, les custodians techniques indépendants et des critères d'urgence prédéfinis peuvent chacun avoir un rôle. La clé est l'isolement des litiges. Un litige sur le titre, l'utilisation, les frais, l'adhésion ou la politique devrait être enregistré et arbitré sans contamination inutile des opérations non liées.

Lorsque le dernier état opérationnel vérifié peut être préservé en toute sécurité, cela devrait généralement être la valeur par défaut jusqu'à ce qu'une décision indépendante exige un changement.

Une fois la continuité définie de cette manière, le choix politique devient plus clair. Sauver AFRINIC en tant qu'institution fonctionnelle peut être utile si cela sert ces exigences. Préserver chaque revendication d'autorité d'AFRINIC est une proposition différente. Liquider AFRINIC peut être juridiquement disponible dans un sens corporatif, mais ce serait imprudent sans un plan de transition précis pour les enregistrements, les services, la sécurité et les mises à jour.

L'ICANN ou un autre RIR intervenant peut être nécessaire dans certains scénarios de défaillance, mais un remplacement d'urgence contrôlé par la même classe institutionnelle qui n'a pas réussi à prévenir la crise ne résoudrait pas en soi le problème de responsabilité. La continuité est une architecture, pas une rhétorique.

Comment le risque judiciaire est évalué par les détenteurs de ressources

Les détenteurs de ressources évaluent le risque judiciaire même lorsqu'ils ne l'appellent pas ainsi. Un détenteur avec des relations stables avec le registre peut planifier en fonction de la demande du réseau, de la croissance des clients, des transferts, de la location, de la sécurité de routage et du financement.

Un détenteur dans un registre contesté doit également évaluer le risque d'injonction, les retards de mise à jour, la réinterprétation des politiques, les retombées des litiges, l'incertitude électorale, l'intervention d'urgence du registre, les changements d'éligibilité des membres et les éventuelles contraintes judiciaires sur le conseil. Ces risques n'apparaissent pas toujours comme des frais explicites. Ils apparaissent comme des décotes, des coûts de couverture, des honoraires d'avocats, des contrats plus lents, des acheteurs prudents, des assurances clients et une moindre confiance dans la portabilité des ressources.

La mobilité IPv4 est particulièrement sensible. Une ressource qui peut être transférée ou louée selon des règles prévisibles a un profil économique. Une ressource confinée par région, soumise à une politique contestée ou dépendante de l'interprétation d'un conseil contesté en a un autre. La note publique de Heng sur le verrouillage AFRINIC a critiqué la ratification d'une politique marquant l'ensemble du pool IPv4 d'AFRINIC comme "Régional", arguant qu'une mobilité inter-RIR réduite détruit la liquidité et la valeur. Les partisans d'AFRINIC encadreraient la politique régionale différemment, comme une protection des ressources régionales.

Les deux cadres reconnaissent le même fait économique: la mobilité affecte le prix.

L'incertitude juridique modifie également le pouvoir de négociation. Si un détenteur craint une révocation ou des enregistrements contaminés, les clients exigent des assurances. Si un registre craint des litiges, il peut ralentir ou durcir les approbations. Si la légitimité du conseil est contestée, les opposants politiques peuvent retarder la mise en œuvre. Si les tribunaux peuvent revoir les arrangements d'adhésion ou de statuts, les investisseurs et contreparties hésitent. Si l'ICANN peut revoir la conformité, l'autonomie de l'institution locale s'affaiblit.

La ressource reste la même chaîne de chiffres, mais les conditions institutionnelles qui l'entourent ont changé. En finance, c'est une prime de risque. Dans le langage du registre, c'est souvent déguisé en bruit de gouvernance.

La prime n'est pas supportée également. Les grands détenteurs peuvent engager des avocats, mobiliser des membres, plaider, faire pression et construire des récits alternatifs. Les petits FAI peuvent simplement attendre, payer les frais et espérer que les services continuent. Les clients en aval peuvent n'avoir aucun intérêt à agir. Les gouvernements peuvent ne découvrir la dépendance que lorsqu'un différend menace les opérateurs nationaux. Les autres RIR et l'ICANN peuvent supporter un risque de réputation si le registre africain semble instable. Le personnel supporte la pression morale et opérationnelle.

Une architecture de continuité devrait donc accorder une attention particulière aux acteurs qui ne peuvent pas facilement plaider mais qui souffrent si les enregistrements, les routes ou les mises à jour sont perturbés.

Le paradoxe est que la fragilité du registre peut augmenter la valeur de son contrôle. Si le conseil peut influencer l'application, la politique de transfert, la mobilité régionale, la réforme des statuts, la posture contentieuse et la coopération avec l'ICANN, alors les sièges au conseil deviennent économiquement précieux. Cela encourage la politique de liste, l'agrégation de procurations, les campagnes de qualifications et les contestations judiciaires. Plus l'institution semble puissante, plus les parties se battent pour la contrôler. Plus elles se battent, moins l'institution devient stable.

L'expérience d'AFRINIC suggère que la discrétion concentrée sur des ressources rares invite le comportement de capture que la "gouvernance communautaire" est censée empêcher.

Réduire cette prime nécessite de réduire les enjeux discrétionnaires. Des enregistrements transparents, une autorité d'adhésion vérifiable, des règles de transfert claires, des recours d'application limités, un appel indépendant, un basculement de service, une planification de la succession du RPKI et des déclencheurs d'urgence objectifs rendraient le contrôle de la coquille corporative moins décisif économiquement. Le conseil compterait toujours, mais il compterait moins comme un prix. Les tribunaux entendraient toujours des litiges, mais moins de litiges menaceraient le registre en direct.

L'ICANN aurait toujours un rôle de filet de sécurité, mais il serait moins tenté d'improviser. Les détenteurs de ressources pourraient alors évaluer le registre comme une infrastructure plutôt que comme une option politique.

Que contiendrait une conception sérieuse de la continuité

Une conception sérieuse de la continuité commence par un état de registre versionné et auditablede manière indépendante. L'enregistrement faisant autorité devrait avoir une chaîne historique de modifications autorisées, suffisamment de réplication externe pour survivre à une défaillance d'entreprise, et des contrôles qui distinguent les données publiques des informations protégées des membres. Il ne s'agit pas d'appeler à publier des données sensibles sans discernement.

Il s'agit de garantir que l'insolvabilité, la mise sous séquestre, le litige du conseil ou un litige hostile ne puissent pas rendre le dernier état de confiance inconnaissable. Si le registre est la fonction publique centrale, l'intégrité du registre ne doit pas dépendre uniquement de la bonne volonté ou de la solvabilité d'une seule entreprise.

Le deuxième élément est le basculement de service. RDAP, WHOIS, le DNS inverse, l'IRR et les services de publication connexes devraient avoir des procédures de continuité testées. Le plan devrait identifier les sources de données, les identifiants, l'autorité de signature, les étapes de délégation, les custodians responsables, les canaux de communication avec les membres et les règles de retour arrière. Un plan qui n'existe que comme une aspiration politique ne suffit pas. Il devrait être répété.

La crise AFRINIC a montré que le mode de défaillance pertinent n'est pas seulement une panne de serveur; c'est une paralysie juridique et de gouvernance. La sauvegarde technique doit donc être liée à une autorité légale.

La succession RPKI mérite un traitement séparé. La sécurité du routage dépend d'ancres de confiance, de référentiels, de manifests, de certificats, d'informations de révocation et du comportement des parties prenantes. Un transfert précipité peut créer de la confusion ou affaiblir la sécurité. Un refus de planifier le transfert peut faire de l'opérateur actuel un point de défaillance unique. La réponse n'est pas de prétendre que le RPKI rend l'incumbent immortel.

C'est de spécifier des procédures de publication d'urgence, des arrangements de garde des clés, des chemins de migration, des avis aux membres et des critères pour déterminer quand un successeur ou un opérateur intérimaire peut agir. La continuité de la sécurité est trop importante pour être improvisée pendant un litige.

Le troisième élément est l'isolement des litiges. Si un bloc est contesté, le système devrait enregistrer les métadonnées du litige, empêcher les transferts contradictoires lorsque nécessaire et préserver le dernier état opérationnel vérifié à moins qu'une décision indépendante n'exige un résultat différent. Les routes existantes, le DNS inverse et les objets de sécurité valides ne devraient pas être perturbés simplement parce qu'une partie a fait une allégation. En même temps, un statut contesté ne devrait pas devenir un bouclier contre la fraude. Le point est de séparer l'arbitrage de la destruction opérationnelle.

Les tribunaux décident des droits; le registre préserve la cohérence opérationnelle pendant qu'ils le font.

Le quatrième élément est une application contrainte. La révocation, la déradiation, le gel et la renumérotation forcée sont des outils nucléaires. Ils peuvent être nécessaires en cas de fraude, d'abandon, de violation grave ou d'abus de sécurité, mais leurs conditions devraient être étroites et révisables. Des recours intermédiaires devraient être développés: ordonnances de correction, plans de conformité, suspensions de transfert, mises à jour sous séquestre, audits indépendants et fenêtres de protection des clients. Le différend d'AFRINIC montre pourquoi un registre a besoin d'outils entre la demande polie et la résiliation existentielle.

Un système avec seulement des rappels faibles et des sanctions catastrophiques finira par trop plaider.

Le cinquième élément est l'assurance du vote et de l'adhésion. Un registre dont le conseil contrôle une politique économiquement importante doit savoir qui sont ses membres, qui peut voter, qui peut nommer des mandataires, comment les procurations sont vérifiées, comment les litiges sont enregistrés et comment les résultats sont audités. L'annulation de 2025 par AFRINIC a exposé le coût de l'ambiguïté. La gouvernance communautaire ne peut pas fonctionner si l'autorité des membres est une pile de documents contestables. Cela n'exige pas de transformer chaque élection de RIR en une élection d'État.

Cela exige des contrôles professionnels proportionnés à la valeur de la fonction.

Le sixième élément est la séparabilité juridique. La coquille corporative, la fonction technique du registre, le forum politique, le canal de résolution des litiges et les droits économiques attachés aux ressources ne devraient pas être fusionnés si étroitement qu'un litige dans l'un détruit les autres. La mise sous séquestre a tenté de séparer la préservation de la gouvernance, mais seulement après la crise. Une meilleure conception prédéfinirait quels actifs, enregistrements, identifiants et autorités se déplacent sous quels déclencheurs.

Elle distinguerait le remplacement d'un conseil du remplacement d'un opérateur de service, et le remplacement d'un opérateur de service du réallocation de ressources. L'objectif n'est pas la centralisation. C'est la substituabilité contrôlée.

Enfin, il doit y avoir de la transparence sans théâtralité. AFRINIC, Cloud Innovation, Larus, NRS, ICANN, NRO, Smart Africa, ISPA et d'autres acteurs utilisent tous des communications publiques pour façonner les attentes. Certaines communications informent; d'autres mobilisent. La conception de la continuité devrait réduire la dépendance à la rhétorique en rendant les faits clés vérifiables indépendamment: état du service, règles électorales, éligibilité des membres, litiges en cours, files d'attente de mise à jour, contraintes légales et déclencheurs d'urgence.

Plus les faits sont vérifiables, moins chaque communiqué fonctionne comme une déclaration affectant le marché.

Incertitude et points de surveillance

Plusieurs faits restent incertains ou contestés. Les tribunaux n'ont pas encore tranché définitivement toutes les réclamations concernant Cloud Innovation, l'autorité d'application d'AFRINIC, les mécanismes électoraux, les litiges statutaires, la liquidation, la classification des membres, les déclarations publiques sur les ordonnances judiciaires, ou la légitimité de certaines décisions politiques. Des allégations de faux en matière de procurations ont été rapportées, mais les lecteurs publics n'ont pas encore de dossier judiciaire complet expliquant l'annulation de juin 2025.

AFRINIC affirme que les litiges et les campagnes associées menacent de paralyser le registre. Ses critiques affirment que la discrétion du registre menace les réseaux en direct et les actifs des membres. Les deux affirmations peuvent contenir une part de vérité, et chaque partie a des incitations à exagérer la responsabilité de l'autre.

Commençons par la demande de liquidation et le rôle de l'ICANN. Si le tribunal mauricien traite AFRINIC principalement comme une société ordinaire, les préoccupations de continuité peuvent être sous-pondérées. S'il traite AFRINIC comme intouchable parce que la fonction est systémique, la responsabilité peut être sous-pondérée. La voie solide est plus étroite: reconnaître le véhicule corporatif local, protéger le caractère non distribuable des ressources numériques, et exiger un plan de continuité précis pour les enregistrements, les services et les mises à jour en vertu de tout recours corporatif.

Le conseil post-2025 est le test pratique de gouvernance. Un conseil qui peut approuver les budgets, embaucher la direction et rétablir les services est nécessaire. Un conseil dont le mandat reste sous une contestation juridique sérieuse ne peut pas éliminer complètement le risque. Surveillez si AFRINIC publie des procès-verbaux clairs, des finances auditées, une exposition aux litiges, des détails de mise en œuvre des politiques et des améliorations de la vérification des membres. La meilleure preuve de légitimité sera banale: administration prévisible, politique retenue, dossiers propres et dépendance réduite aux déclarations d'urgence.

La révision ICP-2 et tout mécanisme de déreconnaissance ou de registre d'urgence montreront si le système plus large a tiré la bonne leçon. The Register a rapporté que la communauté RIR développe une politique pour le cycle de vie complet d'un RIR, y compris l'assistance en cas de crise et une possible déreconnaissance. Ce travail est nécessaire, mais il peut évoluer dans deux directions. Il peut créer une architecture de continuité réelle, y compris des services séparables et des déclencheurs objectifs.

Ou il peut centraliser l'autorité au sein du club RIR existant tout en laissant les questions de droits des membres et de responsabilité non résolues. La différence compte.

La mobilité des ressources et le verrouillage régional restent le signal du marché. Si la politique d'AFRINIC restreint de plus en plus les mouvements sortants ou l'utilisation commerciale, les détenteurs évalueront une liquidité plus faible et un risque politique plus élevé. Si la politique se libéralise sans contrôles anti-fraude, les critiques accuseront le système de drainer les ressources régionales. Chaque voie n'est défendable que si les règles sont claires, prospectives, proportionnées et isolées des incitations à la capture du conseil. Les changements rétroactifs ou ambigus alimenteront les litiges.

La résilience du RPKI et des services de publication sont les tests opérationnels. Le débat public se concentre souvent sur les élections et les poursuites parce qu'ils sont visibles. La question opérationnelle la plus importante est de savoir si WHOIS, RDAP, le DNS inverse, l'IRR et le RPKI peuvent continuer en période de stress institutionnel. Un registre qui gagne des batailles juridiques mais qui n'a pas de succession de services testée reste fragile. Un critique qui exige le remplacement de l'institution sans un plan de transition crédible pour le RPKI et le registre est également fragile.

Le dernier point de surveillance est de savoir si le débat passe de la sauvegarde d'AFRINIC à la protection de la continuité. AFRINIC peut se rétablir et bien servir. Il peut rester sous pression juridique. Il peut être réformé. Certains scénarios futurs peuvent nécessiter un opérateur intérimaire ou successeur. Aucun de ces résultats ne doit être jugé par le symbolisme institutionnel seul. Le registre doit rester précis. Les assertions de sécurité doivent rester cohérentes. Les mises à jour légitimes doivent être possibles. Les litiges doivent être isolés. Les clients en aval ne doivent pas devenir des dommages collatéraux.

Les tribunaux doivent pouvoir agir sans casser accidentellement le réseau. C'est l'économie du risque judiciaire et de continuité: l'institution peut être contestée, mais le registre ne peut pas être laissé comme un otage.