Résumé

  • Les procédures électorales d’ARIN en vigueur depuis le 19 mai 2026 placent le responsable électoral du conseil à quatre points de contrôle : explication des critères de qualification, examen de difficultés importantes concernant les candidats, confirmation de la révision de la liste électorale et certification finale du décompte et de la procédure.
  • Ce responsable n’est pas un auditeur extérieur. Il doit être un administrateur en exercice qui ne se présente pas à l’élection. Pour 2026, le conseil a nommé Ron da Silva, également membre du comité de gouvernance et président du comité Risques et cybersécurité. Ce cumul ne prouve ni conflit ni irrégularité ; il situe toutefois l’assurance dans l’institution dont l’élection renouvelle le pouvoir.
  • ARIN dispose de protections substantielles : cabinet d’évaluation extérieur, représentants des General Members au comité de nomination, voie de pétition pour certains candidats écartés, vérifications successives de la liste des électeurs et publication de chiffres détaillés après le scrutin.
  • Les textes publics ne désignent pourtant aucun auditeur électoral indépendant, ne promettent pas de paquet de preuves cryptographiquement vérifiable et n’organisent pas de réexamen externe ordinaire de la certification. « Certifié par les dirigeants » et « attesté indépendamment » ne sont pas des expressions interchangeables.
  • Au 17 août 2026, le vote prévu du 22 au 30 octobre n’a pas eu lieu. Cette enquête ne prétend donc constater ni fraude, ni invalidité, ni erreur de comptage. Elle demande quelles preuves permettraient aux membres de contrôler la chaîne avant d’être invités à lui faire confiance.

Le poids d’un verbe

Dans le calendrier 2026, le conseil doit confirmer les résultats le 5 novembre et la présidence les annoncer le lendemain. « Confirmer » peut sembler être une formalité. En droit des organisations, le mot peut pourtant couvrir des actes très différents : prendre acte d’un résultat produit ailleurs, vérifier la conformité d’un dossier, ratifier une décision interne ou exercer un dernier pouvoir discrétionnaire. Le texte d’ARIN indique la séquence, mais ne rend pas publique une norme détaillée permettant de distinguer ces hypothèses.

Cette ambiguïté ne suffit pas à soupçonner une manipulation. Elle suffit à poser une question de gouvernance. Une institution qui contrôle une ressource essentielle ne devrait pas demander à ses membres de deviner ce que son organe suprême vérifie lorsqu’il confirme l’élection de ses propres futurs collègues. L’enjeu n’est pas le cérémonial du 5 novembre ; c’est la nature de la preuve qui arrive à la table du conseil.

Les procédures donnent quelques éléments. Après la clôture du vote, le Chief Experience Officer, ou son représentant, prépare un rapport électoral. Le président, le responsable électoral et le directeur juridique confirment ensuite le décompte et certifient que l’élection a suivi les procédures approuvées. Le conseil confirme enfin le résultat. Il s’agit donc de plusieurs regards, mais tous appartiennent à la même architecture corporative ou agissent pour elle.

Un administrateur, quatre passages

La fonction de responsable électoral paraît limitée si on ne lit qu’un paragraphe. La lecture transversale montre une continuité plus large.

D’abord, ce responsable présente aux membres les critères et lignes directrices utilisés pour évaluer les candidats. Ensuite, lorsqu’une question importante apparaît pendant l’évaluation, le comité de gouvernance, le directeur des ressources humaines et le responsable électoral participent à son traitement. Avant le vote, le directeur juridique certifie qu’il ne connaît aucune anomalie importante dans la liste électorale, tandis que le responsable électoral confirme que le président a bien examiné la liste finale.

Après le vote, ce même responsable rejoint le président et le directeur juridique pour confirmer le décompte et certifier la procédure.

La continuité a un mérite. Elle évite qu’à chaque étape les acteurs puissent dire qu’ils n’avaient qu’une vision partielle. Un administrateur connaissant les statuts et les décisions du conseil peut repérer des incohérences que manquerait un prestataire occasionnel. L’interdiction faite au responsable de se présenter dans le cycle concerné écarte aussi l’intérêt personnel le plus immédiat.

Mais l’indépendance à l’égard des candidats n’est pas l’indépendance à l’égard de l’institution. Le responsable reste un administrateur, exerce des responsabilités de comité, participe à l’environnement dont il doit attester le bon fonctionnement et remet le résultat à un conseil composé de ses pairs. C’est précisément la définition d’un contrôle interne. Le qualifier ainsi n’est pas le dévaloriser ; c’est empêcher qu’un titre rassurant n’attribue au dispositif une distance qu’il ne possède pas.

La nomination de 2026 rend la structure visible

Le procès-verbal du 13 janvier 2026 indique que, après une session exécutive, le conseil a nommé Ron da Silva responsable électoral par acclamation. La page de gouvernance d’ARIN le présente aussi comme membre du Governance Committee et président du Risk and Cybersecurity Committee.

Ces responsabilités peuvent renforcer sa compétence. Risque, sécurité, continuité et intégrité des processus sont directement pertinents pour un scrutin électronique. Un responsable qui connaît les risques techniques peut poser de meilleures questions sur les accès, les journaux et la résilience. Un membre du comité de gouvernance connaît la logique des règles.

Le même fait produit cependant une concentration de rôles. Le comité de gouvernance intervient dans l’organisation de l’évaluation des candidats et dans le traitement de problèmes importants ; le responsable électoral réapparaît dans cette chaîne ; le conseil qui l’a nommé reçoit la certification finale. Le sujet n’est donc pas la personnalité de Ron da Silva. Il est la conception institutionnelle qui demande à un responsable interne très informé d’incarner la garantie du processus sans publier la contre-garantie indépendante.

Ce que l’externalisation couvre réellement

ARIN a fait un choix important : un Assessment Firm extérieur évalue les candidats selon des critères définis. Le comité de gouvernance et le responsable des ressources humaines organisent cette relation. Les candidats disposent d’informations sur la procédure et certains candidats non retenus peuvent recourir à une pétition. Cette externalisation crée une distance utile au stade de la qualification.

Elle ne transforme pas le cabinet en auditeur de l’élection entière. Le dossier public ne lui attribue pas la garde de la liste électorale, la supervision du système en production, le contrôle des anomalies le jour du vote, la réconciliation du nombre de suffrages ou la signature d’une opinion sur le résultat. Son indépendance est fonctionnelle et limitée : il évalue des personnes, non la totalité de la chaîne électorale.

Cette distinction est essentielle parce qu’une organisation peut citer un prestataire extérieur tout en conservant en interne les points où se décide l’issue opérationnelle. La question correcte n’est pas « y a-t-il un tiers ? », mais « sur quels objets ce tiers peut-il observer, tester, contester et signer ? » À défaut, la présence du cabinet risque de donner une impression d’indépendance plus large que son mandat réel.

Qui constitue le corps électoral ?

La vérification d’une élection commence avant le premier bulletin. ARIN distingue les Service Members des General Members : seuls ces derniers disposent du vote, sous réserve des règles d’éligibilité et de représentation. Les statuts fixent en outre un quorum de 5 % pour l’élection.

Les procédures 2026 décrivent une chaîne interne de préparation de la liste. Le Chief Experience Officer ou son représentant l’établit. Le comité de gouvernance et le responsable électoral sont présents dans le dispositif de contrôle. Le président examine la liste finale. Le directeur juridique certifie ne connaître aucune divergence importante, puis le responsable électoral confirme la révision présidentielle.

Chaque geste est rationnel. Ensemble, ils produisent une attestation circulant entre des responsables d’ARIN. Le public ne reçoit pas, dans les textes examinés, un rapport extérieur expliquant comment la population initiale a été extraite, comment les changements tardifs ont été journalisés, comment les droits multiples ou périmés ont été traités et comment la liste finale a été réconciliée avec les bulletins émis.

Le seuil de 5 % rend cette question plus importante, pas moins. Un faible quorum statutaire peut être légal et pratique dans une association dispersée. Mais plus la participation décisive est étroite, plus la définition exacte des personnes habilitées, des contacts autorisés et des organisations représentées devient une variable de légitimité.

Les chiffres 2025 montrent pourquoi les unités comptent

ARIN a annoncé pour 2025 que 772 des 1 637 organisations éligibles avaient participé par l’intermédiaire de 607 Voting Contacts. Le comité de gouvernance, le président et le responsable électoral ont confirmé les résultats. Ces chiffres montrent une participation très supérieure au minimum statutaire et constituent une forme utile de transparence.

Ils montrent aussi que plusieurs dénominateurs coexistent. Une organisation, un contact autorisé et un bulletin ne sont pas nécessairement la même unité. Une communication peut être vraie tout en devenant trompeuse si elle passe silencieusement d’une unité à l’autre. Pour examiner la représentativité, les membres doivent pouvoir distinguer au minimum organisations éligibles, organisations participantes, contacts uniques, bulletins émis, bulletins acceptés, abstentions sur certaines fonctions et suffrages par candidat.

Le rapport 2025 n’est pas une preuve de problème. C’est une démonstration de ce qu’une bonne piste d’audit devrait réconcilier. La publication de ces unités, accompagnée de définitions stables, permettrait de mesurer la participation sans confondre le corps électoral avec les personnes qui actionnent le système en son nom.

Une idée plus ambitieuse existait déjà en 2017

Le procès-verbal du conseil du 10 janvier 2017 évoque une proposition de paquet d’audit inviolable, vérifiable, signé numériquement et indépendant. L’existence de cette discussion compte. Elle montre qu’ARIN avait identifié depuis longtemps la différence entre une déclaration interne et un artefact permettant une vérification autonome.

Les documents publics consultés pour 2026 ne permettent pas d’établir que ce modèle a été mis en œuvre sous cette forme. L’absence de preuve publique n’est pas la preuve qu’aucun contrôle technique n’existe. Un fournisseur peut conserver des journaux robustes ; des dirigeants peuvent effectuer des réconciliations détaillées ; le conseil peut recevoir un dossier plus complet que ce qui est publié. Mais la gouvernance publique ne peut pas reposer sur ce que les lecteurs doivent supposer.

Si le paquet existe, ARIN peut en décrire la portée, la personne qui le signe, le détenteur des clés, les tests effectués et les éléments publiables. S’il n’existe pas, la proposition de 2017 fournit encore une architecture utile : préserver le secret du vote tout en donnant aux membres une preuve que les entrées, le traitement et les totaux n’ont pas été modifiés sans trace.

La meilleure défense du modèle actuel

Le dossier en faveur d’ARIN mérite d’être formulé dans sa version la plus forte. Une élection de registre n’est pas une élection nationale. Une structure compacte peut réduire les coûts, accélérer les décisions et préserver la confidentialité. Les administrateurs ont des obligations fiduciaires ; le directeur juridique a des devoirs professionnels ; le président engage sa responsabilité ; le prestataire d’évaluation apporte une distance ; le fournisseur électronique peut fournir des protections techniques. Multiplier les organes externes peut créer des frictions sans améliorer le résultat.

ARIN publie ses procédures, les dates, les conditions de vote et les résultats. Le responsable électoral ne peut pas être candidat. Plusieurs fonctions doivent se prononcer, ce qui rend plus difficile une action unilatérale. En 2025, des chiffres de participation et des totaux par candidat ont été rendus publics. Ce ne sont pas des garanties décoratives.

Cette défense justifie un dispositif interne proportionné. Elle ne répond pas à la question de l’attestation. Les obligations fiduciaires ne permettent pas au lecteur de reproduire une réconciliation ; la pluralité des dirigeants ne crée pas une indépendance institutionnelle ; le secret du bulletin n’interdit pas de publier des preuves sur les totaux et les contrôles. La bonne réforme ne consiste donc pas à remplacer toute la chaîne, mais à y ajouter un point de vérification qui n’en dépend pas.

La doctrine Heng Lu : pouvoir, participation et preuve

Les notes de Heng Lu ne traitent pas la présence, la consultation ou le vocabulaire communautaire comme une délégation automatique d’autorité. Elles demandent d’identifier le mécanisme par lequel la participation devient mandat, puis de relier le pouvoir à une responsabilité vérifiable. Cette doctrine change le cadrage du dossier ARIN.

La question n’est pas de savoir si ARIN peut appeler son processus « communautaire » ou dire qu’il sert ses membres. Elle est de savoir quelles personnes ont le droit de choisir, qui détermine cette population, qui traite les exceptions, qui certifie le résultat et qui supporte une conséquence si la chaîne échoue. Lorsqu’une ressource opérationnelle rare est administrée par une corporation privée, la légitimité ne peut pas être déduite de la seule répétition des mots communauté, stewardship ou consensus.

NRS Shield ajoute un principe pratique : les opérateurs ont besoin de garanties qui ne disparaissent pas lorsque leur relation avec l’institution devient défavorable. Appliqué à une élection, cela signifie que la confiance ne doit pas être seulement personnelle ou réputationnelle. Elle doit pouvoir s’appuyer sur des traces, des droits de recours et des attestations dont l’institution ne contrôle pas seule la signification.

Ce que cet article n’affirme pas

Aucun élément examiné n’établit que Ron da Silva a mal agi, qu’un dirigeant a modifié une liste, que le fournisseur a mal compté, que les résultats 2025 sont faux ou que l’élection 2026 sera invalide. Le scrutin 2026 n’a pas encore commencé au 17 août. Toute affirmation de fraude serait prématurée et sans fondement dans ce dossier.

L’analyse porte sur la structure. Une structure peut produire des résultats exacts pendant des années et rester insuffisamment vérifiable. Inversement, l’ajout d’un auditeur ne garantit pas la perfection si son mandat est faible. Le standard proposé est donc précis : publier assez d’éléments pour que les membres puissent distinguer le contrôle interne, l’assurance indépendante et la décision finale du conseil.

Une réforme proportionnée avant octobre

ARIN n’a pas besoin d’exposer le choix individuel des électeurs. Elle pourrait nommer un tiers indépendant dont le mandat couvre la liste finale, la configuration du scrutin, les contrôles d’accès, les journaux d’incident et la réconciliation des totaux. Ce tiers publierait une attestation limitée, ses réserves et le périmètre exact de ses tests.

Le conseil pourrait aussi définir par avance ce que signifie « confirmer » : quels documents il reçoit, quelles anomalies imposent un ajournement, qui peut demander une révision et comment un désaccord est consigné. Un paquet d’audit signé pourrait publier les empreintes des artefacts, les totaux agrégés et la chronologie de garde sans révéler les bulletins. Enfin, les unités de participation devraient être publiées dans un tableau de rapprochement stable.

Ces mesures ne transfèrent pas le pouvoir électoral à un consultant. Elles empêchent simplement les mêmes acteurs d’être à la fois les producteurs, les interprètes et les garants exclusifs de la preuve.