• La Cour suprême de Maurice annule pour la troisième fois depuis 2021 les tentatives de confiscation d'IPv4 par AFRINIC
  • 1,4 million de dollars gaspillés en litiges infructueux – de quoi former 500 ingénieurs africains à la sécurité RPKI

Défaillances de gouvernance exposées

L'effondrement spectaculaire d'AFRINIC a mis au jour les faiblesses systémiques qui affectent les registres Internet régionaux (RIR) dans le monde entier. Les rejets répétés par la Cour suprême de Maurice des tentatives de confiscation d'IPv4 par AFRINIC – le plus récemment dans l'affaire n° 2023-45 – ont révélé une institution agissant en dehors de tout cadre juridique, les juges ayant systématiquement conclu à « l'absence de preuves crédibles » pour ses actions. Des documents internes montrent que cette illégalité a imprégné tous les niveaux: le personnel technique a été écarté des décisions de sécurité critiques tandis que la direction non technique poursuivait des vendettas personnelles, comme le détaille le rapport d'audit 2023 d'AFRINIC.

Le carnage financier parle de lui-même. Quelque 1,4 million de dollars – près d'un tiers du budget opérationnel d'AFRINIC – ont été gaspillés dans des litiges voués à l'échec au lieu de sécuriser l'infrastructure numérique de l'Afrique. Les journaux de serveur prouvent que cette négligence a créé des risques tangibles: 47 tentatives de confiscation d'IP non autorisées n'ont pas été contrôlées, tandis que les implémentations de base de la sécurité RPKI pour les réseaux africains restaient non financées. L'implosion du registre n'a pas été soudaine, mais le résultat inévitable d'années de gouvernance irresponsable.

À lire aussi: Le juriste de l'ICANN a-t-il rendu visite illégalement à AFRINIC en l'absence du syndic ?
À lire aussi: AFRINIC désignée « entreprise déclarée » par le Premier ministre de Maurice

Leçons pour la gouvernance mondiale de l'Internet

L'échec d'AFRINIC offre trois avertissements urgents pour les autres RIR: Premièrement, le vide de responsabilité qui a permis la direction dévoyée d'AFRINIC existe dans tous les modèles de gouvernance des RIR. Quand le rapport de transparence du RIPE NCC montre une concentration similaire du pouvoir entre des dirigeants non responsables, le risque de défaillances parallèles devient indéniable. Deuxièmement, la mauvaise gestion financière – dépenser 28 % des budgets en litiges alors que la sécurité s'effondre – reflète une priorisation systémique du contrôle sur le service.

Plus grave encore, l'effondrement d'AFRINIC prouve la vulnérabilité géopolitique des RIR. Alors que les réseaux africains fuient vers les registres européens, le continent perd sa souveraineté sur son avenir numérique – un scénario qui se répète dans tout le Sud global. Les 1,4 million de dollars gaspillés auraient pu former 500 ingénieurs ou sécuriser 300 réseaux via RPKI. Au lieu de cela, ils ont acheté trois défaites judiciaires et un avertissement: réformez-vous ou devenez inutiles. L'appel de Cloud Innovation à la dissolution d'AFRINIC n'est pas radical – c'est la conclusion logique d'une défaillance institutionnelle.