Fiona Asonga et la politique d'interconnexion du Kenya

Résumé

• Le bilan public le plus solide de Fiona Asonga n'est pas un titre unique, mais une surface opérationnelle limitée: directrice générale de TESPOK, l'association professionnelle kényane qui gère le KIXP, dirige une fonction de réponse aux incidents informatiques du secteur et porte les préoccupations des membres dans les forums politiques et réglementaires.
• L'origine du KIXP est antérieure au mandat de Mme Asonga en tant que directrice générale, de sorte que la première bataille pour l'obtention d'une licence et les premiers gains de l'échange reviennent à la communauté des FAI kényans et à TESPOK en tant qu'institution; la question la plus importante de l'ère Asonga est de savoir comment l'association a maintenu l'interconnexion, la réponse aux incidents et la coordination politique après que ces fondations ont déjà existé.
• Le registre de l'AFRINIC pour 2025 mentionne Asonga comme le candidat élu pour le siège 6 de l'Afrique de l'Est, mais ce fait s'inscrit dans un processus électoral contrôlé par l'administrateur judiciaire. Cela témoigne d'une visibilité en matière de gouvernance régionale, et non de la preuve qu'elle a personnellement contrôlé les opérations du registre.
• L'article traite les récompenses et la réputation comme des signaux secondaires. Le bilan le plus solide se trouve dans le travail associatif: représentation des membres, gestion de l'échange, coordination de la réponse aux incidents, traduction des politiques et participation répétée à des organes de gouvernance de l'internet où l'autorité est partagée plutôt que détenue.

La surface opérationnelle derrière un titre

Fiona Asonga est souvent présentée par une courte liste de titres: directrice générale de la Technology Service Providers Association of Kenya (TESPOK), associée au point d'échange Internet du Kenya (KIXP), visible dans la gouvernance liée à l'AFRINIC et à l'ICANN, et répertoriée par la Global Cyber Alliance et l'Internet Governance Forum Support Association. Ces titres sont bien réels. Ils sont également faciles à mal interpréter. Une personne qui dirige une association professionnelle ne possède pas les réseaux que l'association représente.

Une personne dont l'organisation gère un point d'échange ne devient pas l'opérateur unique de chaque routeur, cache, capteur de sécurité, port de peering ou relation avec les membres qui rendent l'échange utile. Une personne élue ou répertoriée dans un processus de registre régional ne contrôle pas automatiquement le personnel du registre, le développement des politiques, l'autorité judiciaire ou les dossiers des membres.

Cette distinction explique pourquoi il est intéressant d'étudier Asonga. Son bilan public se situe dans une sorte de couche intermédiaire institutionnelle, plus conséquente qu'une biographie honorifique, mais moins directe qu'un contrôle fondateur. TESPOK représente les fournisseurs de services technologiques au Kenya. Il s'agit d'une organisation associative à but non lucratif, et non d'un opérateur de télécommunications. Elle gère le KIXP, mais le KIXP ne fonctionne que si les réseaux concurrents décident que l'échange local vaut la confiance opérationnelle qu'il exige.

Elle gère une fonction de réponse aux incidents de sécurité informatique du secteur, mais un centre de réponse aux incidents de sécurité informatique (CSIRT) n'a de valeur que lorsque les membres signalent des problèmes, acceptent la coordination et mettent en œuvre des mesures d'atténuation. Elle s'adresse aux régulateurs et aux organismes gouvernementaux, mais elle ne peut pas légiférer seule. Dans ce rôle, le travail de la directrice générale n'est pas un commandement au sens étroit du terme.

C'est une traduction: transformer les difficultés des opérateurs en langage politique, retransformer le langage réglementaire en risque opérationnel et persuader suffisamment de membres que l'infrastructure partagée mérite d'être entretenue même lorsqu'aucun réseau ne capte à lui seul tous les avantages.

Le bilan public confirme Asonga comme ce type d'opérateur institutionnel. La page du conseil d'administration de TESPOK elle-même la mentionne comme directrice générale. Le dossier de candidature à l'AFRINIC pour 2025 retrace son parcours professionnel: un travail de gestion de comptes dans le secteur des TIC vers 2005-2006, une fonction d'administratrice à TESPOK de 2006 à 2009, directrice générale par intérim en 2009, puis nomination officielle en tant que directrice générale en 2010. Ce même profil indique qu'elle est restée à ce poste jusqu'à la page électorale de 2025.

La GCA l'identifie comme directrice générale de TESPOK et indique que TESPOK gère le KIXP et l'équipe de réponse aux incidents de sécurité informatique du secteur (Industry Computer Security Incident Response Team). L'IGFSA l'identifie également avec TESPOK sur son comité exécutif.

Ces faits ne font pas de chaque réalisation de TESPOK une réalisation personnelle d'Asonga. Ils créent une limite temporelle. La lutte initiale pour la création du KIXP a eu lieu avant sa nomination au poste de directrice générale. La plupart des travaux ultérieurs en matière d'association, de réponse aux incidents informatiques, de politique régionale et de gouvernance apparaissent pendant sa période de direction. La question utile n'est donc pas de savoir si Asonga a « construit l'internet au Kenya ». Cela serait trop large et trop flatteur.

La question utile est de savoir quel type d'autorité publique elle a exercé au sein d'une association qui devait maintenir l'alignement entre l'infrastructure, la réglementation et les incitations des membres.

Le KIXP a été hérité, pas fondé personnellement

Le KIXP est le point de départ parce qu'il s'agit du fait infrastructural le plus solide dans l'orbite d'Asonga. L'histoire du KIXP selon TESPOK indique que l'échange internet du Kenya a été organisé par l'association des FAI kényans en 2000 en tant qu'échange neutre et à but non lucratif pour les membres. Avant l'échange, le trafic domestique kényan pouvait quitter le pays et revenir par des chemins internationaux.

Au cours de la première brève période d'exploitation du KIXP, TESPOK indique que les mesures ont montré une baisse spectaculaire de la latence, passant des trajets de l'ère satellitaire aux performances d'échange local, ainsi qu'une forte diminution de certains coûts de bande passante. C'était la promesse économique de base d'un IXP local: garder le trafic domestique local, réduire le transit international inutile et donner aux réseaux kényans un lieu d'échange de trafic sans passer par des fournisseurs en amont éloignés.

La première tentative montre également pourquoi le travail associatif est important. Telkom Kenya s'est plaint à la Commission des communications du Kenya et le régulateur a ordonné la fermeture de l'échange en quelques semaines, le considérant comme une installation de télécommunications illégale. TESPOK et la communauté des FAI kényans ont ensuite fait valoir que l'échange était un groupe fermé d'utilisateurs et non une passerelle internationale. Après des pressions publiques, des menaces de poursuites et une diplomatie privée, le régulateur a accordé une licence à l'échange en novembre 2001.

Le KIXP a été remis en service en février 2002, avec cinq FAI kényans activement interconnectés et d'autres en cours.

Cette première bataille n'est pas une histoire d'origine liée à Asonga. Elle appartient à l'ancienne direction de TESPOK, aux FAI qui ont pris le risque, au régulateur et à la structure du marché autour de la position de Telkom Kenya en tant que passerelle internationale. Mais elle a façonné l'institution dont Asonga a ensuite hérité. Le KIXP n'a pas commencé comme une simple installation technique. Il a commencé comme une revendication contestée selon laquelle le trafic internet local ne devait pas être piégé dans un modèle économique international contrôlé par l'opérateur historique.

La future directrice générale de TESPOK hériterait donc d'un échange qui avait toujours été en partie technique et en partie politique. Maintenir le KIXP neutre, utile et crédible signifiait maintenir un accord entre concurrents, régulateurs, hébergeurs de centres de données, acteurs de la sécurité et réseaux de contenu.

Les conditions héritées sont importantes car elles encadrent l'attribution de l'article. Asonga n'a pas créé l'argument fondateur du KIXP. Les preuves publiques ne montrent pas qu'elle a conçu la stratégie juridique initiale ou la première architecture de l'échange. Ce que l'on peut dire est plus étroit: au moment où elle est entrée à TESPOK et est devenue plus tard directrice générale, l'association disposait déjà d'un échange actif dont la légitimité originelle dépendait de la capacité à convaincre les régulateurs et les opérateurs que le peering local servait le public et le marché.

Son travail ultérieur doit être lu à l'aune de ce problème opérationnel hérité.

Le rôle de directrice générale au sein d'une association de membres

TESPOK se décrit comme une organisation professionnelle à but non lucratif représentant les fournisseurs de services technologiques au Kenya. Elle indique que son rôle consiste notamment à offrir un forum aux membres, à assurer la liaison entre le secteur et les autorités réglementaires telles que l'Autorité des communications du Kenya, à organiser des formations, des discussions politiques et des activités de représentation, et à gérer le KIXP conformément aux pratiques reconnues.

Il ne s'agit pas de la même structure d'autorité qu'une entreprise privée avec un propriétaire unique ou une société cotée en bourse avec une chaîne de direction classique. Une association de membres compte des adhérents dont les intérêts commerciaux peuvent se chevaucher dans un domaine et être en concurrence féroce dans un autre. Son directeur général doit souvent transformer un désaccord en une position collective sans prétendre que le désaccord a disparu.

La page du conseil d'administration et des comités de TESPOK renforce cette structure répartie. Asonga est répertoriée comme directrice générale, tandis que les membres du conseil d'administration et les comités couvrent l'audit, la gouvernance, les ressources humaines, les finances et les travaux techniques. Le comité technique est décrit comme traitant les questions courantes qui se posent au KIXP. Cette ligne est importante. Elle empêche un profil simpliste dans lequel la directrice générale serait imaginée comme gérant personnellement chaque détail opérationnel de l'échange.

La carte de gouvernance publique renvoie à une association dans laquelle la directrice générale, le conseil d'administration, le comité technique, les membres et le personnel détiennent chacun une partie de la surface opérationnelle.

Pour Asonga, le modèle de décision visible n'est donc pas le lancement d'un produit spectaculaire unique. C'est un travail de continuité. Elle est entrée dans une association dont l'actif central existait mais nécessitait une maintenance. Elle occupait un rôle qui exigeait un engagement en matière de politique publique sans devenir le régulateur. Elle était liée à un échange neutre sans devenir l'opérateur de chaque réseau. Elle a contribué à représenter un secteur qui comprend des entreprises ayant des structures de coûts, des profils de trafic, une exposition réglementaire et une maturité technique différents.

La compétence opérationnelle dans cet environnement ne consiste pas seulement à dire la bonne chose lors d'un forum. Elle consiste à maintenir le forum suffisamment utile pour que les membres continuent à considérer l'association comme digne d'intérêt.

Le bilan montre que l'association a élargi son rôle déclaré pendant son mandat. La page des réalisations de TESPOK indique que l'organisation a changé de nom en 2015, passant de Telecommunications Service Providers Association of Kenya à Technology Service Providers Association of Kenya, s'éloignant ainsi du sous-secteur plus étroit des télécommunications pour s'orienter vers un secteur plus large des technologies de l'information. Un simple changement de nom ne prouve rien en soi.

Mais dans ce cas, il correspond à un changement visible dans la surface de l'association: KIXP, réponse aux incidents informatiques, coordination politique, interconnexion transfrontalière, protection des données, stratégie d'économie numérique et questions de continuité des infrastructures. L'association n'était plus seulement la voix des fournisseurs d'accès à internet; elle essayait de devenir une couche de coordination pour le marché plus large des services technologiques.

Là encore, l'attribution doit rester limitée. Les sources publiques ne montrent pas de résolution du conseil d'administration dans laquelle Asonga aurait proposé et exécuté seule le changement de nom. Mais le moment où il est intervenu le situe pendant sa période de direction générale, et l'orientation correspond au rôle public que la GCA et l'IGFSA décrivent plus tard: liaison avec le secteur privé, interprète des politiques, défenseur de la cybersécurité et des infrastructures, et entité multipartite. Le travail observable de la directrice générale consiste à soutenir cette identité associative plus large.

Ce que le KIXP est devenu sous la gestion continue de TESPOK

Les chiffres publics du KIXP varient d'une page à l'autre de TESPOK, mais la direction est claire: l'échange est allé bien au-delà de ses cinq premiers pairs FAI actifs. La page KIXP de TESPOK indique qu'à un moment donné, 66 membres étaient en peering, y compris des FAI, des réseaux gouvernementaux, des réseaux éducatifs, l'opérateur du ccTLD, des opérateurs de passerelles dorsales, des opérateurs mobiles et des fournisseurs de services à valeur ajoutée. La page des réalisations de TESPOK indique que 90 opérateurs de réseau effectuaient le peering du trafic local.

La même chronologie des réalisations indique que le vingtième anniversaire du KIXP a marqué le passage de cinq FAI à plus de 80 pairs. La page d'accueil de TESPOK, consultée en 2026, affichait 162 membres, un trafic de pointe de 2,7 Tb et 222 ports connectés.

Ces chiffres doivent être lus comme des marqueurs d'échelle déclarés par l'association plutôt que comme des registres de trafic audités. Ils restent importants. Un point d'échange local n'a de valeur que si suffisamment de réseaux s'y connectent, si suffisamment de contenu ou de services sont accessibles par son intermédiaire et si une confiance opérationnelle suffisante existe pour maintenir le routage local plutôt que de recourir par défaut à un transit coûteux ou éloigné. La gamme de entités décrite par TESPOK signifie que le KIXP n'est pas seulement un endroit où les FAI échangent du trafic entre eux.

C'est aussi un point de rencontre pour les réseaux éducatifs, les réseaux gouvernementaux, les opérateurs mobiles, la fourniture de contenu, les infrastructures liées au ccTLD et les services réseau qui prennent en charge la synchronisation, le DNS, la visibilité du routage, la mise en cache et la surveillance de la sécurité.

C'est là que le rôle d'Asonga devient intéressant sans être exagéré. Elle a hérité de l'échange initial, mais sa période de direction générale coïncide avec la transformation de l'échange en une institution multisite plus vaste et riche en services. TESPOK répertorie des installations à Nairobi et une présence à Mombasa. Sa page des réalisations indique qu'en juin 2016, en partenariat avec la Commission de l'Union africaine, TESPOK a lancé un point de présence KIXP à Mombasa pour maintenir le trafic intrarégional dans la région.

Cette étape est importante car la géographie internet du Kenya n'est pas seulement le marché métropolitain de Nairobi. Mombasa est un point de débarquement côtier et un emplacement de connectivité ayant une importance transfrontalière. L'extension de la présence de l'échange sur ce site peut modifier la façon dont le trafic atteint les réseaux côtiers et régionaux, bien que les archives publiques disponibles ne contiennent pas suffisamment de données de routage indépendantes pour quantifier ce changement.

La meilleure revendication est institutionnelle. Le TESPOK d'Asonga a fonctionné à une époque où le KIXP devait devenir plus qu'une simple preuve de concept fondatrice. La victoire initiale a été de montrer que l'échange local était légal et utile. Le travail ultérieur a consisté à le rendre routinier, à augmenter la participation, à ajouter des services et à maintenir la neutralité de l'échange suffisamment crédible pour les concurrents et les réseaux publics. La directrice générale d'une association de membres ne fait pas cela seule. Mais si l'association échouait, l'échange deviendrait plus fragile.

Son bilan public appartient donc au maintien d'un service public partagé du marché.

La réponse aux incidents informatiques comme infrastructure pour les membres

L'iCSIRT de TESPOK ajoute une deuxième couche à la surface opérationnelle d'Asonga. L'interconnexion résout un type de problème collectif: comment les réseaux échangent le trafic de manière efficace. Un CSIRT sectoriel répond à un autre: comment les opérateurs se coordonnent lorsque le risque de sécurité traverse les frontières des réseaux. TESPOK indique avoir mis en place l'Industry CSIRT en 2010 pour aider les membres du peering KIXP à assainir leurs réseaux.

Ses pages iCSIRT actuelles décrivent des services comprenant le renseignement sur les menaces, l'évaluation des vulnérabilités, les audits de sécurité, la planification de la réponse aux incidents, les tests d'intrusion, le partage d'informations, la surveillance du réseau, les rapports, les avis, les alertes et les canaux de signalement des violations.

Cette fonction n'est pas seulement un service d'assistance. Pour une association de fournisseurs de services technologiques, la réponse aux incidents est aussi un instrument de confiance. Si les membres craignent que le signalement d'un incident les expose commercialement, juridiquement ou en termes de réputation, ils peuvent garder le silence. Si les avis sont trop génériques, les membres peuvent les ignorer. Si le CSIRT ne peut pas traduire les signaux techniques en mesures correctives pratiques, le service devient symbolique.

La question opérationnelle pour TESPOK est de savoir si l'on peut faire suffisamment confiance à l'association pour collecter, interpréter et distribuer des informations de sécurité entre des fournisseurs de services concurrents.

Le bilan public confirme l'association d'Asonga avec cette surface, mais pas des résultats de performance détaillés pour le CSIRT. La GCA déclare que TESPOK exploite l'Industry Computer Security Incident Response Team et identifie Asonga comme directrice générale. La biographie de l'IGFSA indique qu'elle a travaillé sur des discussions politiques et réglementaires concernant la cybersécurité et la protection des infrastructures critiques.

La page des réalisations de TESPOK indique que l'association a participé à l'élaboration de la loi kényane sur l'utilisation abusive de l'informatique et la cybercriminalité (Computer Misuse and Cybercrime Act) entre 2016 et 2018 et qu'elle a accueilli un événement régional sur la sécurité de l'internet (Regional Internet Security Event) à Nairobi en novembre 2018, au cours duquel des responsables techniques de la sécurité, des FAI et des membres ont reçu une formation sur le renseignement sur les menaces et la cybersécurité.

L'interprétation prudente est qu'Asonga a contribué à diriger une association dont le champ d'action opérationnel est passé du peering à la coordination de la sécurité. Cela est différent de dire qu'elle a personnellement construit une capacité nationale de réponse aux incidents informatiques ou qu'elle a personnellement répondu aux incidents. Le résultat visible est plus modeste mais toujours important: TESPOK a traité la sécurité comme faisant partie de l'infrastructure des fournisseurs, et pas seulement comme un produit fournisseur optionnel.

Pour un marché où les petits opérateurs peuvent manquer d'équipes de sécurité étendues, la coordination au niveau de l'association peut contribuer à la continuité du service.

La question non résolue est celle de la performance. Le bilan public ne comprend pas les volumes d'incidents, les temps de réponse, la satisfaction des membres, les mesures d'atténuation réussies ou les examens post-incident. Sans cela, l'article ne peut pas qualifier l'iCSIRT d'efficace. Il peut dire que la période de TESPOK sous Asonga a placé la réponse aux incidents informatiques au sein de la même association qui exploite la principale surface d'échange du Kenya, et qu'il s'agit d'un choix de conception institutionnelle important.

Le travail politique comme traduction, pas comme commandement

Le fil conducteur le plus fort de la carrière publique d'Asonga est la traduction entre les opérateurs et les institutions publiques. La page « À propos » de TESPOK indique que l'association existe en partie pour faire le lien entre les fournisseurs de services technologiques et les autorités réglementaires et pour influencer la politique et la réglementation des TIC. La GCA indique qu'Asonga a travaillé comme intermédiaire pour le secteur privé auprès des gouvernements de la région de l'Afrique de l'Est, notamment par l'intermédiaire de l'EACO, sur les politiques et réglementations des TIC.

La biographie de l'IGFSA la décrit comme un pont entre le secteur privé et le gouvernement par le biais de caucus, de comités et de groupes de travail, et énumère les domaines politiques, notamment la fiscalité, le droit d'auteur et la propriété intellectuelle, la cybersécurité, la protection des infrastructures critiques, les droits numériques, le renforcement des capacités et les normes industrielles.

Ces descriptions ne doivent pas être gonflées en paternité législative. Les pages des associations publiques condensent souvent des années de réunions, de soumissions à des comités, de panels d'événements et de consultations en une seule phrase. Mais même avec cette prudence, le schéma est visible. Le travail d'Asonga s'est situé dans l'espace où se rencontrent les réseaux privés, le droit public et la coordination régionale. C'est le même espace dans lequel le KIXP a initialement gagné sa légitimité.

La première bataille pour l'échange a obligé un régulateur à accepter qu'une installation de peering n'était pas une passerelle internationale illégale. Les travaux politiques ultérieurs ont obligé le gouvernement et le secteur à comprendre comment la protection des données, la cybercriminalité, le fonctionnement des infrastructures, la fiscalité et l'interconnexion transfrontalière affectent la capacité quotidienne des fournisseurs à fonctionner.

La page des réalisations de TESPOK donne des exemples pendant la période de direction générale d'Asonga. En 2018, l'association indique avoir collaboré avec la Communauté de l'Afrique de l'Est et la Commission de l'Union africaine sur les réglementations relatives à l'interconnexion transfrontalière. Elle indique avoir participé à l'élaboration de la loi sur l'utilisation abusive de l'informatique et la cybercriminalité entre 2016 et 2018. En 2019, elle indique que l'association a fait partie d'un groupe de travail qui a contribué à l'élaboration d'une stratégie d'économie numérique.

Pendant les restrictions de couvre-feu liées à la COVID-19 en 2020, elle indique que TESPOK a coordonné, en collaboration avec l'Autorité des communications, la délivrance de laissez-passer pour les ingénieurs afin qu'ils puissent continuer à travailler après le couvre-feu.

Il ne s'agit pas tous du même type de résultat. Un rôle dans un groupe de travail n'est pas la même chose que la rédaction d'une loi. La coordination de laissez-passer n'est pas la même chose que la définition d'une politique de santé. Une discussion sur l'interconnexion transfrontalière n'est pas la même chose que la construction de câbles. Mais ensemble, ils montrent que l'association occupe un rôle récurrent: transformer la continuité opérationnelle en une revendication politique. Les ingénieurs ont besoin d'autorisations de déplacement parce que la connectivité est un service essentiel.

Les opérateurs transfrontaliers ont besoin de clarté parce que les réseaux et les clients ne s'arrêtent pas aux frontières nationales. La législation sur la cybercriminalité affecte les fournisseurs parce que le signalement des incidents, la responsabilité, les preuves et les droits des utilisateurs façonnent tous les opérations quotidiennes. Cette fonction de traduction récurrente est une meilleure explication de l'importance d'Asonga que n'importe quelle liste de récompenses.

La gouvernance régionale avant l'élection à l'AFRINIC de 2025

Le bilan public d'Asonga s'étend au-delà du Kenya à travers des rôles liés aux ressources en numéros et à la gouvernance de l'internet. La biographie de l'IGFSA indique qu'elle a siégé de 2011 à 2018 au Number Resource Organization Number Council et à l'ICANN Address Supporting Organization Address Council, où la politique mondiale en matière de ressources en numéros est coordonnée entre les registres internet régionaux. La page de candidature à l'AFRINIC pour 2025 confirme ce mandat de 2011 à 2018 à l'ASO-AC/NRO-NC.

ICANNWiki, une source secondaire, la lie également à l'AFRINIC, à l'ASO, à l'ALAC, à l'ISOC et à une participation répétée aux réunions de l'ICANN, bien qu'elle ne doive pas primer sur les sources primaires en ce qui concerne la précision du titre ou du rôle actuel.

Cet historique est important car il montre que l'élection à l'AFRINIC de 2025 n'était pas la première apparition d'Asonga dans la gouvernance des registres. Le rôle à l'ASO-AC/NRO-NC n'est pas le même qu'un siège au conseil d'administration d'un registre régional. Il s'agit d'une surface d'élaboration de politiques et de coordination. Mais cela l'a placée au sein de la machinerie où les questions de politique d'adressage circulent entre les communautés régionales et la structure globale liée à l'ICANN.

Pour une directrice générale de TESPOK dont l'institution d'origine gère un point d'échange et représente les fournisseurs, ce rôle s'inscrit dans le schéma plus large: la personne est plus visible là où les réseaux, la gouvernance des membres et la coordination d'intérêt public se chevauchent.

La GCA et l'IGFSA ajoutent un deuxième type de visibilité régionale et mondiale. La GCA répertorie Asonga parmi les conseillers stratégiques et présente son expérience autour de TESPOK, du KIXP, de l'iCSIRT, de la liaison avec les gouvernements d'Afrique de l'Est et de l'engagement multipartite. L'IGFSA la répertorie au sein de son comité exécutif, dont les responsabilités comprennent la préparation du budget, les communications, la stratégie de collecte de fonds et les principes d'allocation pour le soutien du FGI et des activités des FGI nationaux ou régionaux.

Ces rôles ne prouvent pas un commandement opérationnel sur la gouvernance mondiale de l'internet. Ils montrent que le réseau d'Asonga s'est étendu à des organisations qui valorisent le processus multipartite, la cyber-résilience et les institutions internet d'intérêt public.

Cette visibilité en réseau a une valeur de réputation, mais elle a aussi des limites. Une personne peut siéger dans des organes consultatifs ou des comités sans transformer ces organes en extensions de sa propre organisation. L'article doit donc éviter de traiter les rôles internationaux comme des trophées. Leur importance réside dans la preuve d'une sélection répétée dans des cadres de gouvernance partagée. Pour Asonga, le schéma public est cohérent: association de membres, point d'échange, réponse aux incidents informatiques, liaison politique, participation à la politique d'adressage et organismes de soutien à la gouvernance.

L'élection à l'AFRINIC doit rester circonscrite

Le registre électoral de l'AFRINIC pour 2025 mentionne Fiona Asonga comme la candidate élue pour le siège 6 du conseil d'administration, Afrique de l'Est. Il s'agit d'un signal de gouvernance important. Il doit également être décrit avec des limites exceptionnellement prudentes. L'élection n'a pas eu lieu dans une saison institutionnelle ordinaire. Les directives électorales de l'AFRINIC pour 2025 décrivent l'organisation comme AfriNIC Ltd sous administrateur judiciaire.

Elles précisent que la Cour suprême de Maurice a conféré une autorité électorale exclusive à l'administrateur judiciaire, y compris le pouvoir d'établir les comités de nomination et d'élection. Elles décrivent l'élection comme un mécanisme spécifique de reconstitution du conseil d'administration et de nomination d'un PDG en l'absence d'administrateurs en fonction.

Ce contexte change ce que signifie une référence à un siège au conseil d'administration. Cela n'efface pas la page électorale. Cela ne rend pas la mention du candidat élu non pertinente. Mais cela signifie que le rôle d'Asonga à l'AFRINIC ne doit pas être décrit comme une simple promotion à un poste de direction dans une institution stable. Il est préférable de considérer ce bilan comme une visibilité en matière de gouvernance pendant un processus de redressement. Le vainqueur de chaque siège a été réputé élu sous réserve de l'accomplissement des formalités nécessaires.

Le vote était limité aux membres ressources éligibles en règle, effectué par le biais d'une plateforme électronique et lié à des exigences de vote désignées. La page de statistiques de l'AFRINIC faisait état de 581 électeurs au total, 548 enregistrements biométriques complétés et 484 votes exprimés au 12 septembre 2025.

Ces chiffres indiquent au lecteur que la surface électorale était limitée. Il ne s'agissait pas d'un vote public de tous les utilisateurs d'internet africains. Il ne s'agissait pas d'un concours de popularité dans le secteur. Il s'agissait d'une élection des membres dans le cadre d'un processus placé sous l'autorité de l'administrateur judiciaire, avec des règles d'éligibilité spécifiques, des exigences d'identité et une autorité liée au tribunal.

Pour Asonga, l'élection à l'AFRINIC est donc la preuve que son bilan au sein de TESPOK et de la gouvernance régionale s'est traduit par une visibilité au niveau du conseil d'administration dans une institution de registre sous pression. Elle ne prouve pas qu'elle a personnellement résolu l'historique des litiges de l'AFRINIC, les controverses sur les registres des membres, les différends politiques ou les risques opérationnels.

Cette distinction est importante car la crise de gouvernance de l'AFRINIC a attiré des récits qui cherchent des héros, des méchants et des restaurateurs décisifs. Le bilan d'Asonga n'a pas besoin de ce genre d'exagération. Son importance est plus spécifique: une directrice d'association kényane ayant une expérience en matière d'échange, de CSIRT et de politique est devenue l'une des figures nommées dans une tentative limitée par le tribunal de restaurer la gouvernance du registre régional.

La question de savoir si cela se traduira par une autorité durable au sein du conseil d'administration dépend des formalités ultérieures, des documents institutionnels et de la capacité pratique du conseil à gouverner.

Ce qui peut être attribué à Asonga

L'attribution la plus solide est la continuité du rôle. Les archives publiques confirment qu'Asonga est passée d'administratrice à directrice générale par intérim, puis directrice générale, et qu'elle a occupé ce poste pendant une longue période au cours de laquelle TESPOK a élargi sa surface publique. Elle peut être liée à la direction de l'association, à la représentation des membres, à la liaison politique et à la participation à la gouvernance externe. Elle peut être liée à l'opérateur institutionnel du KIXP et de l'iCSIRT. Elle peut être liée à l'historique ASO-AC/NRO-NC de l'AFRINIC et à la page électorale ultérieure.

Elle peut être liée aux postes de la GCA et de l'IGFSA.

L'attribution la plus faible serait la propriété personnelle des résultats techniques. La croissance, le trafic et les ajouts de services du KIXP ont impliqué les opérateurs de réseau, le personnel de TESPOK, les centres de données, les comités techniques, les sponsors, les réseaux de contenu, les régulateurs et les membres. L'iCSIRT dépend du personnel de sécurité, des signalements des membres et des processus opérationnels. Le travail politique transfrontalier dépend des gouvernements, des organismes régionaux et des coalitions industrielles.

Les résultats des élections à l'AFRINIC dépendent des membres, du processus contrôlé par l'administrateur judiciaire, des comités et des règles de gouvernance formelles. Un article équitable ne peut pas réduire tout cela à la volonté d'une seule directrice générale.

Ce que l'on peut dire, c'est que le leadership d'Asonga se situe au niveau de l'association où ces éléments sont rendus lisibles les uns pour les autres. Si un IXP est un tissu technique, une association est un tissu politique et commercial. Elle décide qui est invité dans la salle, quels griefs deviennent des points à l'ordre du jour politique, quels ateliers valent la peine d'être organisés, quels partenariats sont utiles et quand le secteur privé doit parler d'une seule voix. Elle décide également quand ne pas revendiquer plus d'autorité qu'elle n'en a.

Sur un marché comme celui du Kenya, où les fournisseurs de technologies vont des grands réseaux aux entreprises de services spécialisées, cette couche associative peut affecter le coût, la résilience et la forme réglementaire de la connectivité, même si elle possède peu d'actifs directs.

Le choix opérationnel répété d'Asonga, visible dans le bilan public, est de rester dans cette couche plutôt que de s'inscrire dans un récit classique d'opérateur d'entreprise. Elle n'est pas devenue célèbre pour avoir lancé une application grand public ou levé un important tour de table en capital-risque. Elle est devenue visible en maintenant une institution de coordination à travers des questions changeantes: le peering local, l'octroi de licences réglementaires, la coordination transfrontalière, la cybersécurité, la protection des données, la stratégie d'économie numérique et la gouvernance des registres régionaux.

C'est plus discret qu'un mythe fondateur et plus difficile à mesurer. C'est aussi précisément pourquoi le bilan est important.

Ce que le bilan ne prouve pas

Les lacunes sont aussi importantes que les faits confirmés. Les preuves publiques disponibles ne comprennent pas les procès-verbaux du conseil d'administration de TESPOK montrant quelles propositions Asonga a personnellement initiées. Elles ne comprennent pas les ensembles de données de trafic du KIXP ventilés par année et mis en correspondance avec les décisions de gestion. Elles ne montrent pas les volumes d'incidents audités du CSIRT ni les résultats des réponses des membres. Elles ne montrent pas les projets de politique où son rôle peut être séparé du personnel, du conseil d'administration, des partenaires ou des consultants.

Elles ne montrent pas un compte rendu juridique complet de chaque contestation du processus électoral de l'AFRINIC en 2025 ou de l'autorité pratique ultérieure du conseil d'administration.

Le bilan des récompenses est également moins utile qu'il n'y paraît à première vue. La page de candidature de l'AFRINIC énumère plusieurs reconnaissances en 2023, 2024 et 2025. Ces récompenses peuvent témoigner de la visibilité et de la réputation. Elles ne prouvent pas que le KIXP est devenu mieux géré, que les membres ont bénéficié d'une réponse plus rapide aux incidents, que les résultats politiques se sont améliorés ou que la gouvernance du registre régional est devenue plus légitime.

Les récompenses sont des preuves faibles de la performance opérationnelle car elles suivent souvent la présence publique plutôt que des résultats organisationnels vérifiés. L'article les utilise uniquement comme signaux de réputation.

Il existe également un risque de formulation autour du KIXP. Le profil ICANNWiki indique qu'Asonga est PDG du KIXP et de TESPOK. Les sources primaires sont plus précises: elle est directrice générale de TESPOK, et TESPOK exploite le KIXP. Cette différence peut sembler minime, mais elle est importante. Le KIXP est un point d'échange géré par l'association; décrire une personne comme PDG du KIXP peut donner l'impression que l'échange est une entreprise ordinaire.

La formulation la plus précise préserve la structure de gouvernance: TESPOK est l'organisation, le KIXP est l'installation d'échange et la surface de service, et Asonga est la directrice générale de l'association.

Enfin, la section de l'AFRINIC ne peut pas être réglée par une simple page de candidat ou de candidat élu. La page électorale de 2025 confirme le statut d'Asonga dans ce processus. Les directives confirment le contexte de l'administrateur judiciaire. Mais l'autorité durable dépend de ce qui se passe après l'élection: les formalités, les actions du conseil d'administration, les contraintes du tribunal, l'acceptation des membres, les opérations du registre et les documents publics ultérieurs. Tant que ces documents ne sont pas plus clairs, le rôle d'Asonga à l'AFRINIC doit rester un signal de gouvernance plutôt que le centre de son profil.

Pourquoi ce profil n'est pas un doublon d'une note du conseil d'administration

Il existe déjà une courte couverture du rôle d'Asonga au sein de la communauté des opérateurs dans la couche d'interconnexion du Kenya. Un nouvel article n'est justifié que s'il fait plus que répéter cette note de profil du conseil d'administration. L'angle distinct ici est la surface opérationnelle associative: comment TESPOK relie le KIXP, l'iCSIRT, la représentation des membres, la traduction des politiques et la gouvernance régionale. L'élection à l'AFRINIC apparaît dans l'article, mais ce n'est pas la principale revendication de réussite de l'article.

C'est une conséquence ultérieure d'une carrière publique passée au sein d'institutions internet partagées.

Cette distinction change le récit. Un article de type note du conseil d'administration demande naturellement si une personne occupe un siège. Ce profil demande quel type de travail institutionnel a rendu la personne pertinente avant que le siège n'apparaisse. La réponse n'est pas prestigieuse. C'est le long maintien d'une couche de coordination. TESPOK a dû garder un échange neutre utile aux membres qui se font concurrence. Il a dû maintenir suffisamment de crédibilité politique pour s'asseoir avec les régulateurs et les organismes gouvernementaux.

Il a dû construire un langage de réponse aux incidents informatiques que les réseaux membres pouvaient utiliser. Il a dû maintenir une participation suffisamment large pour que l'association puisse prétendre représenter un secteur plutôt qu'une clique étroite.

La carrière d'Asonga est donc une étude de cas de leadership d'infrastructure non fondateur. La personne n'a pas fondé l'échange. Elle n'a pas déterminé à elle seule l'orientation réglementaire du Kenya. Elle ne possédait pas les réseaux dont le trafic transitait par le KIXP. Son travail visible consistait à diriger l'institution qui permettait à ces réseaux et à ces organismes publics de continuer à se parler. Cette forme de leadership est facile à sous-estimer parce qu'elle produit rarement une étape de produit simple. Mais l'économie de l'internet en dépend.

L'échange de trafic local, la réponse aux incidents, la politique de numérotation et la continuité réglementaire exigent toutes des personnes capables de travailler dans des environnements à contrôle partagé.

Ce profil est également important parce que les dirigeants d'associations peuvent devenir plus influents en période de stress institutionnel. Lorsqu'un registre régional entre dans une crise de gouvernance, les candidats qui peuvent faire valoir une expérience de représentation des membres, d'exploitation d'échange et de coordination politique deviennent des acteurs de redressement plausibles. Cela ne signifie pas qu'ils réussiront. Cela signifie que leur travail antérieur fournit une prétention publique à la compétence institutionnelle.

La visibilité d'Asonga à l'AFRINIC doit être interprétée de cette manière: non pas comme une preuve de victoire sur la crise, mais comme un signe que la communauté de l'interconnexion et des politiques du Kenya est devenue partie prenante de la conversation sur le redressement de la gouvernance régionale.

Les coûts et les limites du leadership à contrôle partagé

Le leadership à contrôle partagé comporte des coûts réels. Il peut rendre les résultats plus difficiles à attribuer et les échecs plus faciles à diluer. Si le trafic du KIXP augmente, l'échange, les membres, les centres de données, les réseaux de contenu, les fournisseurs d'équipement et l'environnement politique ont tous joué un rôle. Si un avis de sécurité aide les membres, le CSIRT, les ingénieurs des membres, les sources de renseignements externes et les correctifs des fournisseurs comptent tous.

Si une consultation politique améliore une réglementation, le régulateur, le gouvernement, les soumissions de l'industrie, la société civile et le calendrier politique façonnent tous le résultat. Un directeur général d'association peut influencer tous ces processus sans en posséder aucun.

Cela rend le bilan d'Asonga moins net qu'une histoire de fondateur, mais sans doute plus réaliste pour la gouvernance des infrastructures. Les institutions opérationnelles de l'internet sont pleines d'autorité partielle. Un IXP dépend de ses membres. Un CSIRT dépend des déclarants. Un registre dépend des membres, des statuts, du personnel et parfois des tribunaux. Un organisme multipartite dépend d'une participation qui ne peut pas être ordonnée.

La personne qui travaille au sein de ces institutions doit accepter une forme d'impact plus lente: convoquer, traduire, répéter, coordonner et conserver suffisamment de légitimité pour le prochain différend.

Le bilan public suggère qu'Asonga a choisi, ou du moins est restée, dans ce rôle plus lent pendant longtemps. D'administratrice à directrice générale par intérim, puis directrice générale, de TESPOK aux rôles NRO/ASO, de la GCA et de l'IGFSA à la visibilité électorale de l'AFRINIC, le schéma est institutionnel plutôt qu'entrepreneurial. Ce n'est pas l'histoire d'une sortie, d'une acquisition ou d'une accélération de marque personnelle. C'est l'histoire d'une personne qui a occupé une position intermédiaire difficile à mesure que le marché de l'internet au Kenya et les questions de gouvernance en Afrique devenaient plus complexes.

Ce même schéma expose le principal risque de l'article: surinterpréter la continuité comme une causalité. Une longue durée peut signifier une gestion efficace, mais elle peut aussi refléter l'inertie institutionnelle, une concurrence publique limitée pour les postes associatifs ou l'absence de dossiers de succession visibles. Les preuves publiques ne nous permettent pas de classer ces explications. L'évaluation la plus juste est que la longue durée d'Asonga en a fait un point de contact durable pour les opérateurs, les régulateurs et les organismes de gouvernance internationaux kényans.

La question de savoir si cette durabilité a toujours produit de meilleurs résultats est une question distincte qui nécessite plus de données.

Ce qui rendrait l'évaluation plus précise

Plusieurs faits modifieraient l'évaluation. Les procès-verbaux du conseil d'administration de TESPOK ou des rapports annuels montrant les budgets, les décisions, la croissance du nombre de membres, les investissements dans le KIXP ou les performances de l'iCSIRT permettraient de mieux distinguer les choix d'Asonga de l'orientation générale de l'association. Des ensembles de données indépendants sur le trafic et le peering du KIXP montreraient si l'échelle déclarée s'est traduite par un impact soutenu sur le marché.

Les témoignages des membres ou les mesures de réponse aux incidents aideraient à évaluer si l'iCSIRT est allé au-delà d'une liste de services pour offrir une résilience pratique. Les documents du régulateur clarifieraient comment les soumissions de TESPOK ont façonné des résultats politiques spécifiques. Les procès-verbaux du conseil d'administration de l'AFRINIC et les documents judiciaires postérieurs à l'élection de 2025 clarifieraient si le statut élu d'Asonga est devenu une autorité de gouvernance pratique.

En l'absence de ces documents, l'article doit s'arrêter à un niveau de confiance moyen. L'identité fondamentale est solide. Les rôles principaux sont bien étayés. Le contexte organisationnel est clair. L'attribution individuelle est délibérément limitée. Ce n'est pas une faiblesse de l'article; c'est la réalité du rôle. Les dirigeants d'associations accomplissent souvent leur travail le plus important dans des systèmes qui résistent à une attribution claire.

La prochaine phase à surveiller est de savoir si la visibilité d'Asonga en matière de gouvernance régionale produit une action institutionnelle observable. Si le rôle au conseil d'administration de l'AFRINIC devient actif, les questions seront concrètes: comment gère-t-elle la responsabilité des membres, la continuité du registre, la légitimité des élections et la confiance dans les ressources en numéros? Son expérience à TESPOK se traduit-elle par un processus de conseil d'administration plus solide, ou bien les politiques de la Cour et des membres du registre l'emportent-elles sur la valeur de l'expérience de la communauté d'échange?

Pousse-t-elle à la transparence des documents, ou l'organisation reste-t-elle difficile à lire? Ce sont des questions futures, pas des conclusions actuelles.

Pour l'instant, la conclusion la plus solide est qu'Asonga représente un type spécifique de leader de l'infrastructure internet: non pas le propriétaire du réseau, ni le régulateur, ni le fonctionnaire de justice, ni le fondateur de l'échange initial, mais la directrice générale au niveau de l'association où ces acteurs se rencontrent. Au Kenya, cette couche a compté parce que l'échange local, la réponse aux incidents informatiques et la continuité politique exigent tous la confiance entre concurrents.

Dans le contexte régional de l'AFRINIC, elle compte parce que la légitimité du registre dépend de personnes qui comprennent à la fois l'infrastructure technique et la gouvernance des membres. Le bilan d'Asonga est précieux parce qu'il montre à quel point l'infrastructure internet est gérée par des institutions qui n'ont pas l'air puissantes jusqu'à ce que quelque chose se brise.