Résumé

  • Le 21 mai 2009, lors d’AFRINIC-10, Sunday Folayan a indiqué qu’un bulletin valable devait être vert et porter un cachet AFRINIC au recto et au verso. La règle formait donc un test cumulatif à trois conditions visibles, associé à la collecte des bulletins au comptoir d’inscription.
  • Le rapport de la réunion annonce des contrôles de sécurité destinés à garantir l’authenticité, mais il n’en donne ni la méthode, ni le responsable, ni le résultat bulletin par bulletin. Il consigne 41 bulletins déposés et 40 valables ; l’unique bulletin nul ne portait de choix pour les deux régions et n’est pas présenté comme un échec du papier vert ou des cachets.
  • Ce dispositif pouvait, à faible coût, écarter certaines feuilles non autorisées et rendre une contestation plus concrète. Il ne pouvait toutefois démontrer à lui seul l’identité ou l’habilitation du votant, la régularité de la délivrance, la continuité de garde, l’exactitude du dépouillement, la représentativité de l’élection ou une quelconque autorité publique d’AFRINIC.
  • La leçon durable n’est pas qu’un contrôle simple serait inutile. Elle est qu’un signe visible doit être accompagné d’un inventaire vérifiable : stock autorisé, garde des cachets, registre de remise, retours, bulletins détériorés, chaîne de l’urne, identité des contrôleurs, exceptions et rapprochement final. La feuille verte pouvait attester une forme ; elle ne pouvait devenir un certificat constitutionnel.

Le matin où la couleur devint une règle

Une élection peut parfois se laisser résumer par un objet. À AFRINIC-10, cet objet n’était ni un registre d’électeurs, ni un discours de candidat, ni un tableau de résultats. C’était une feuille verte, marquée deux fois. Le rapport de la réunion situe l’acte le 21 mai 2009. Sunday Folayan, membre d’un comité électoral composé avec Ken Lohento, Mohamed Elghamry et Adiel Akplogan, expliqua que les bulletins auraient dû être retirés au comptoir d’inscription. Il donna ensuite la définition matérielle du bulletin reconnu comme valable : couleur verte, cachet AFRINIC sur la face avant, cachet AFRINIC sur la face arrière.

Il annonça aussi des contrôles de sécurité pour s’assurer de l’authenticité.

La veille, le 20 mai, le directeur général avait rappelé aux membres qu’ils devaient retirer auprès du secrétariat les bulletins destinés à l’élection du lendemain. Ce détail relie le support matériel à un point de distribution. Il ne nous dit pas combien de feuilles avaient été imprimées, combien avaient rejoint le comptoir ou combien y étaient restées. Il montre néanmoins que le bulletin ne surgissait pas, dans le récit institutionnel, comme un morceau de papier quelconque apporté par son porteur. Il devait passer par un lieu de remise désigné, puis présenter des signes visibles censés confirmer sa provenance.

Il faut résister à deux tentations opposées. La première serait de tourner ce contrôle en dérision parce qu’il paraît artisanal. En 2009, pour une élection privée conduite en personne, une couleur distinctive et deux marques immédiatement reconnaissables pouvaient constituer un filtre proportionné, peu coûteux et compris sans formation complexe. Un dispositif modeste n’est pas un dispositif nul. Une feuille d’une autre couleur ou dépourvue d’un cachet requis pouvait susciter une vérification avant même que le choix inscrit soit examiné.

La seconde tentation serait d’accorder au dispositif plus qu’il ne pouvait produire. Le fait qu’un bulletin présente la bonne couleur et deux marques au bon endroit n’établit pas qu’il a été délivré à la bonne personne, une seule fois, par une personne habilitée. Il ne prouve pas qu’il a été gardé sans substitution jusqu’à l’urne, que l’urne est restée intacte, que le décompte est exact ou que le corps électoral représente l’ensemble d’une région. Surtout, il ne transforme pas un acte d’une société privée en exercice de souveraineté.

L’intérêt de cette histoire tient précisément à sa petite échelle : parce que l’objet est simple, on peut voir avec netteté où finit le contrôle et où commence la croyance.

Le rapport officiel est la meilleure preuve de ce qu’AFRINIC a annoncé ce jour-là. Il permet d’identifier la règle, ses trois éléments et la promesse d’une vérification. Il ne se certifie pas lui-même. Une institution peut rendre compte fidèlement d’une consigne sans pour autant démontrer que cette consigne a été appliquée à chaque bulletin, par les mêmes personnes, suivant la même méthode. L’auteur institutionnel d’un rapport prouve une parole et un acte consignés ; il ne prouve pas, par son seul nom, la qualité de toute l’exécution.

Cette distinction peut sembler sévère pour une réunion vieille de plusieurs années. Elle est au contraire équitable. Elle empêche de conclure à une défaillance que les pièces disponibles ne démontrent pas. Elle empêche aussi de transformer l’absence de contestation documentée en preuve positive d’un contrôle parfait. Une analyse honnête tient les deux bords : rien dans les documents considérés n’établit une falsification, un bourrage d’urne, une substitution ou un contournement intentionnel ; rien n’autorise non plus à annoncer un taux de réussite de l’authentification quand la méthode et ses résultats ne sont pas publiés.

Une règle cumulative, pas trois technologies

La formule du 21 mai se prête à une décomposition précise. Elle comprend une condition de couleur et deux conditions de position : le papier doit être vert ; un cachet AFRINIC doit être visible au recto ; un autre doit être visible au verso. Les trois conditions sont cumulatives. Un bulletin qui n’en remplit que deux ne correspond pas à la forme annoncée. Cette logique importe davantage que le pittoresque de la couleur. Elle transforme une impression générale — « cela ressemble à un bulletin » — en une suite de questions auxquelles il est possible de répondre par oui ou par non.

Ce modèle ne doit pourtant pas être confondu avec trois technologies de sécurité indépendantes. La couleur, le cachet avant et le cachet arrière forment trois prédicats textuels. Leur résistance réelle dépend de choses que le rapport ne décrit pas. Une couleur peut être facile ou difficile à reproduire selon le papier, la nuance et l’accès au stock. Deux empreintes peuvent ajouter une friction utile, mais leur valeur dépend de la garde de l’instrument, de l’encre, de la procédure d’apposition et de la capacité du contrôleur à distinguer une marque authentique d’une copie.

On ne peut donc attribuer aucune réduction probabiliste au second cachet. Deux positions obligatoires rendent la forme plus exigeante ; elles ne doublent pas mécaniquement la sécurité.

Le mot « cachet » ne permet aucune autre reconstruction. Nous ne savons ni son dessin, ni son texte, ni sa taille, ni la couleur de l’encre. Les pièces examinées n’indiquent pas si chaque empreinte possédait un détail difficile à reproduire, si les deux faces recevaient la même marque ou si plusieurs instruments existaient. Elles ne disent pas davantage si les bulletins avaient été cachetés à l’avance ou au moment de leur remise. Inventer l’un de ces éléments donnerait au dispositif une sophistication — ou une faiblesse — qui n’est pas démontrée.

En revanche, la position des marques a un avantage analytique. Elle oblige à regarder les deux faces. Un contrôle limité au recto peut laisser le verso entièrement hors du champ. Exiger une empreinte de chaque côté impose au moins un geste supplémentaire à l’émetteur comme au vérificateur. Il devient possible de classer les exceptions : mauvaise couleur, cachet avant absent, cachet arrière absent, marque illisible, ou combinaison de plusieurs anomalies. Mais cette possibilité ne vaut que si quelqu’un la transforme en pratique documentée. Une règle bien formulée n’est encore qu’une spécification ; elle n’est pas son propre journal d’exécution.

La différence entre spécification et exécution est centrale dans toute infrastructure de confiance. Une spécification dit à quoi doit ressembler l’objet accepté. L’exécution montre qui l’a produit, qui l’a remis, qui l’a contrôlé et ce qui est arrivé aux objets refusés. Sans le premier niveau, l’exécution s’improvise. Sans le second, les observateurs ne peuvent savoir si la belle règle a été suivie. AFRINIC-10 fournit nettement le premier niveau. Le second demeure largement invisible dans le dossier disponible.

Le dispositif illustre ainsi une forme de contrôle multifactoriel très élémentaire. Chaque facteur n’est pas secret : tous sont conçus pour être vus. Leur efficacité ne vient pas d’une information que seul un système informatique saurait décoder, mais de la combinaison d’une matière distinctive, de deux emplacements imposés et d’un canal de remise annoncé. Dans un petit scrutin physique, cette visibilité est une qualité. Elle donne aux participants un vocabulaire commun pour signaler une feuille douteuse. Elle réduit le coût initial de l’inspection.

Elle peut empêcher qu’une simple feuille blanche portant un choix manuscrit se fonde immédiatement dans le lot.

Mais la visibilité porte aussi son propre risque : elle peut fabriquer une impression de sécurité plus large que le test lui-même. Une salle voit du vert et des cachets ; elle ressent que l’objet est officiel. Cette sensation peut glisser de « la feuille remplit la forme annoncée » vers « l’élection entière est sûre », puis de « l’élection a suivi une procédure » vers « l’institution possède un mandat régional ». Aucun de ces passages n’est logique. La couleur et les empreintes sont des preuves concernant une feuille. Elles ne sont pas des preuves universelles concernant tous les acteurs, toutes les étapes et tous les pouvoirs.

Il convient donc d’employer des verbes étroits. La règle identifie, filtre, signale, permet d’inspecter. Elle ne consacre pas. Elle ne représente pas. Elle ne confère pas de juridiction. Elle ne crée même pas, à elle seule, une certitude complète sur l’origine de chaque bulletin, puisque l’accès au papier et aux cachets n’est pas documenté. La précision du langage est ici une mesure de sécurité intellectuelle : elle empêche la propriété visible de l’objet de se propager par métaphore jusqu’à des conclusions que l’objet ne peut porter.

Le comptoir d’inscription, premier point de dépendance

La règle matérielle ne commence pas à l’urne. Elle commence au lieu où les bulletins sont distribués. Le rappel du 20 mai renvoie au secrétariat ; l’instruction du 21 mai parle du comptoir d’inscription. Dans le récit disponible, ce comptoir est donc le point où une feuille autorisée entre dans les mains d’un participant. C’est un goulet d’émission : si la remise y est correctement limitée et enregistrée, elle relie l’objet matériel à une chaîne d’autorisation. Si elle ne l’est pas, la couleur et les cachets risquent de ne certifier que l’accès au stock ou à l’instrument de marquage.

Un point de dépendance n’est pas, en soi, suspect. Toute procédure physique doit disposer d’un endroit où l’on prépare, garde et remet le matériel. La question est de savoir quelles traces cet endroit produit. Un registre de remise pourrait indiquer le nombre de bulletins remis, sans révéler le vote. Un reçu pourrait confirmer qu’un représentant habilité a obtenu une feuille, tout en restant séparé du bulletin anonyme placé dans l’urne. Un inventaire d’ouverture et de fermeture pourrait montrer combien de feuilles étaient disponibles, combien ont été distribuées et combien ont été rendues inutilisées.

Aucune de ces traces n’apparaît dans le corpus consulté. Cela ne signifie pas qu’elles n’ont jamais existé. Cela signifie que l’assurance publiquement reproductible ne peut s’appuyer sur elles. La nuance est essentielle. On ne doit pas transformer une absence documentaire en récit d’incompétence ou de malveillance. Mais on ne doit pas davantage remplir le silence avec des pratiques supposées. Une évaluation sérieuse nomme l’inconnu et ajuste la force de sa conclusion.

Les quantités manquantes commencent très en amont. Nous ignorons combien de bulletins ont été conçus, imprimés et cachetés. Nous ignorons combien ont été livrés au comptoir, combien ont été effectivement remis, combien sont revenus inutilisés, combien ont été détériorés et combien ont été conservés. Nous ne savons pas si des feuilles étaient numérotées, signées, perforées ou paraphées. Le rapport ne précise pas qui pouvait apposer un cachet, qui gardait l’instrument avant l’ouverture de l’élection ou comment son usage était clos après la distribution.

Ce sont des inconnues ordinaires, mais elles sont reliées entre elles. Supposons, à titre de raisonnement, que le papier vert soit accessible à beaucoup de personnes. Les deux cachets deviennent alors le principal obstacle à une feuille non autorisée. Si l’instrument est sous garde stricte, l’obstacle peut être utile. S’il circule sans registre, l’apparence reste facile à reproduire. À l’inverse, un papier très spécifique, compté et distribué avec reçu peut créer une assurance notable même si le cachet lui-même est simple. Sans information sur ces dépendances, il serait artificiel de noter séparément la « force » de chaque signe.

Le comptoir relie également la question de l’authenticité à celle de l’habilitation, sans les confondre. Le bulletin peut être matériellement authentique mais remis à une personne qui n’a pas qualité pour voter. Il peut être remis à la bonne personne mais deux fois. Il peut avoir été délivré correctement puis perdu ou remplacé. Le contrôle de la feuille répond à « cet objet possède-t-il les signes prévus ? » ; le contrôle de l’habilitation répond à « cette personne pouvait-elle recevoir et utiliser un bulletin ? ». Les deux contrôles se touchent au comptoir, mais ils ont des objets, des preuves et des exceptions différents.

Cette séparation protège aussi le secret du choix. Une procédure mal dessinée pourrait accroître l’auditabilité en inscrivant sur chaque bulletin un numéro directement rattaché au nom du votant. On saurait alors quelle feuille a été remise à qui, mais on pourrait aussi reconstituer ou menacer la confidentialité du vote. Une meilleure architecture dissocie le reçu de délivrance et le bulletin déposé. Le comptoir enregistre qu’un droit de retrait a été exercé ; l’urne reçoit un objet anonyme dont la forme matérielle est contrôlée. Le rapprochement porte sur les totaux, non sur les préférences individuelles.

L’avantage de cette architecture est qu’elle crée plusieurs égalités simples. Le stock d’ouverture doit se répartir entre bulletins remis, inutilisés et détériorés. Les bulletins remis doivent pouvoir être rapprochés des bulletins déposés, rendus ou explicitement non retournés selon la règle choisie. Le contenu de l’urne doit se répartir entre bulletins matériellement authentiques, contestés et rejetés, puis entre votes valablement exprimés et bulletins invalides pour leur marquage. Chaque égalité limite une catégorie différente d’erreur sans exiger de dévoiler le choix de chaque membre.

AFRINIC-10 ne nous offre pas ces égalités complètes. Il nous offre un point de distribution annoncé, une forme matérielle et un total de bulletins déposés. Cette combinaison est déjà assez riche pour définir ce qui devrait être observable. Elle n’est pas assez riche pour reconstituer tout ce qui s’est passé. Le bon jugement n’est ni « aucun contrôle » ni « contrôle établi ». C’est : un dispositif identifiable existait, mais son émission n’est pas reproductible à partir des traces publiées.

Quarante et un bulletins, deux taux et une inconnue

Le rapport consigne 41 bulletins déposés et 40 reconnus valables. Le calcul arithmétique est simple : 40 divisés par 41 représentent environ 97,560976 %, tandis qu’un bulletin sur 41 représente environ 2,439024 %. Ces proportions décrivent la validité agrégée rapportée à l’issue du dépouillement. Elles ne mesurent pas la réussite du test de couleur et de cachets.

La raison est explicite. Le bulletin nul n’est pas attribué à un papier d’une mauvaise couleur, à un cachet manquant ou à une origine douteuse. Il est présenté comme dépourvu de marque de vote pour les deux régions. Il s’agit donc d’un défaut de choix exprimé, ou d’un défaut sémantique de marquage, et non d’un échec d’authenticité rapporté. Employer le taux de 1 sur 41 comme taux d’échec de l’authentification mélangerait deux catégories que le document distingue.

La même prudence interdit d’employer zéro sur 41. Certes, le rapport ne divulgue aucun rejet lié au papier vert ou aux cachets. Mais « aucun rejet divulgué » n’équivaut pas à « zéro échec observé ». Pour construire un taux d’authentification, il faudrait connaître le nombre de bulletins effectivement soumis au contrôle, la méthode appliquée, le nombre d’exceptions relevées et leur traitement. Le dénominateur comme le numérateur manquent. Le taux d’échec des cachets n’est donc pas nul : il est incalculable avec les informations disponibles.

Cette distinction paraît technique ; elle est politiquement salutaire. Les institutions gagnent souvent une assurance indue par déplacement de dénominateur. Un nombre valide dans une catégorie est repris comme preuve dans une autre. Ici, les 40 bulletins valables attestent le résultat agrégé publié après application de règles dont toutes les étapes ne sont pas détaillées. Ils ne permettent pas d’affirmer que 40 bulletins sur 41 ont passé un test formel à trois conditions. La précision empêche un chiffre vrai de soutenir une proposition différente.

Le total de 41 ne répond pas non plus à la question du stock. Peut-être exactement 41 bulletins ont-ils été remis ; peut-être davantage ont-ils été distribués, certains n’ayant jamais rejoint l’urne ; peut-être existait-il un stock de réserve. Les pièces disponibles ne tranchent pas. Sans nombre d’émission, il est impossible de calculer le rapport entre bulletins distribués et bulletins déposés. Sans nombre de retours inutilisés, il est impossible de fermer l’inventaire. Sans nombre de feuilles détériorées, il est impossible de distinguer une perte normale de matériel d’une exception non expliquée.

La question du contrôle par bulletin reste tout aussi ouverte. Le rapport annonce que des vérifications de sécurité seraient réalisées afin de garantir l’authenticité. Il ne précise pas si elles ont eu lieu à la remise, à l’entrée dans l’urne, au dépouillement ou à plusieurs étapes. Il ne nomme pas le contrôleur. Il ne décrit pas le standard visuel appliqué à un cachet pâle, partiel ou mal placé. Il n’indique pas si une feuille douteuse pouvait être mise de côté, soumise au comité ou remplacée.

On ne sait pas davantage si les 41 bulletins ont tous été examinés suivant les trois conditions. La décomposition logique de la règle montre ce qu’un contrôle aurait pu vérifier ; elle ne prouve pas que la même grille a été utilisée pour chaque feuille. Un véritable journal pourrait contenir, pour chaque objet ou au moins pour chaque exception, trois résultats distincts : vert ou non ; cachet avant présent ou non ; cachet arrière présent ou non. Le rapport agrégé n’en fournit pas l’équivalent.

L’incertitude ne doit pas être dramatisée. Un petit scrutin peut être correctement conduit par des personnes expérimentées sans produire un dossier de qualité judiciaire. Des témoins présents peuvent voir des gestes qui ne sont jamais transcrits. Le temps de la réunion peut favoriser une vérification orale rapide. Mais une mémoire locale et une impression partagée ne sont pas transférables à un lecteur ultérieur. La question n’est pas de nier ce que des participants ont peut-être observé ; elle est de déterminer ce que l’institution permet encore de vérifier.

Les deux pourcentages utiles doivent donc rester à leur place. Ils disent : presque tous les bulletins déposés ont été classés comme valables, et un seul a été déclaré nul pour absence de marque de vote. L’inconnue dit : on ne peut calculer ni le taux de réussite du contrôle matériel, ni son taux d’échec. Ensemble, ces trois éléments donnent une lecture plus rigoureuse qu’un verdict. Ils permettent de respecter le rapport sans lui demander de prouver ce qu’il ne contient pas.

La vérification promise et la preuve absente

La phrase sur les contrôles de sécurité est peut-être la plus importante du rapport, car elle reconnaît que l’apparence seule ne suffisait pas. Une feuille pouvait être verte et porter deux marques ; encore fallait-il s’assurer de son authenticité. L’annonce place donc, entre le bulletin visible et son acceptation, une étape de jugement. C’est à cet endroit que l’institution devait convertir une règle matérielle en assurance opérationnelle.

Or cette étape reste non décrite. Nous ne savons pas qui l’exécutait, quand elle intervenait ni comment elle était documentée. Les quatre membres du comité électoral sont nommés, mais leur présence collective ne permet pas d’attribuer à chacun une fonction de conception, d’impression, de garde, de remise, de contrôle ou de conservation. Les personnes qui ont aidé au dépouillement ont peut-être vu les bulletins, mais le rapport ne fournit pas de résultat par contrôleur. Nommer un comité n’équivaut pas à établir une séparation des tâches.

La séparation des tâches compte particulièrement quand l’objet de confiance est fabriqué par l’institution qui l’accepte. Celui qui commande le papier ne devrait pas nécessairement être seul à le compter. Celui qui garde le cachet ne devrait pas pouvoir apposer des marques sans trace. Celui qui remet un bulletin ne devrait pas être le seul à certifier le nombre remis. Celui qui tranche une exception ne devrait pas effacer l’objet de la contestation. Il n’est pas nécessaire de créer une bureaucratie lourde ; deux regards indépendants et quelques totaux signés peuvent suffire à rendre la chaîne beaucoup plus solide.

Un contrôle bien documenté aurait pu rester sobre. À l’ouverture, deux personnes constatent le nombre de feuilles autorisées et l’état des cachets. À chaque remise, le registre note qu’une organisation habilitée a reçu un bulletin, sans lier son nom à un choix. À la clôture, le stock inutilisé et les feuilles détériorées sont comptés. À l’ouverture de l’urne, chaque bulletin passe le test des trois conditions. Toute anomalie rejoint une catégorie prédéfinie, et la décision est conservée. Enfin, les totaux sont rapprochés et publiés.

Ce schéma n’est pas une affirmation sur ce qui s’est fait en 2009. C’est une recommandation tirée de la règle elle-même et des lacunes du récit publié. Il donne un contenu concret au mot « authentique ». Sans lui, l’authenticité demeure une conclusion prononcée par l’organisateur. Avec lui, elle devient une proposition qu’un tiers peut refaire à partir des traces.

La traçabilité aurait aussi protégé AFRINIC. Une institution qui conserve ses contrôles n’est pas seulement plus facile à contester ; elle est plus facile à défendre. Face à une question tardive, elle peut montrer les comptes, les rôles et les exceptions au lieu de demander que sa réputation comble les blancs. La discipline documentaire réduit le coût des soupçons futurs. Elle empêche qu’une faiblesse de publication soit réinterprétée, des années après, comme preuve d’une irrégularité que personne n’a établie.

L’absence de photographie ou de spécimen dans les éléments examinés limite encore la vérification. Un spécimen public, dépourvu de choix et de lien avec un votant, aurait permis de reconnaître la nuance, les emplacements et la forme générale des marques. Il aurait aussi permis de distinguer la spécification prévue de l’état réel des bulletins déposés. Là encore, il faut rester dans les limites : nous ne savons pas si un spécimen a existé ailleurs ; nous savons seulement qu’il ne figure pas dans les sources considérées.

La conservation physique représente une autre limite irréversible. Si les bulletins, le stock restant ou les cachets ne sont plus disponibles, aucune analyse ultérieure ne peut recréer leur état de 2009. Une feuille disparue ne peut être photographiée rétroactivement. Un registre jamais tenu ne peut être reconstruit avec certitude à partir de souvenirs. Plus le temps passe, plus l’institution dépend de son rapport agrégé — précisément le document qui ne décrit pas la méthode promise.

Cette asymétrie explique pourquoi les petits contrôles méritent des traces immédiates. Leur coût est faible au moment de l’événement et très élevé à recréer ensuite. Une signature sur un total, une liste d’exceptions, une mention de l’identité du vérificateur ne prennent que quelques minutes. Leur absence laisse pendant des années un espace que ni l’accusation ni la défense ne peuvent remplir honnêtement. La responsabilité n’est pas la production infinie de papier ; c’est la conservation des quelques éléments qui donnent à une affirmation sa force exacte.

La meilleure défense du dispositif

Le cas le plus favorable à AFRINIC mérite d’être exposé sans caricature. Il s’agissait d’une élection interne, menée en personne en 2009, devant un groupe probablement assez restreint pour que les organisateurs et de nombreux participants se reconnaissent. Une solution sophistiquée, coûteuse ou lente aurait pu gêner la réunion davantage qu’elle ne réduisait le risque. La couleur verte rendait le support immédiatement distinct. Les deux cachets ajoutaient une condition difficile à satisfaire avec une feuille ordinaire. Le retrait au comptoir créait un canal unique de remise. Des contrôles annoncés pouvaient être exécutés rapidement à l’œil.

Dans cette perspective, le dispositif est proportionné. Il ne cherchait pas à résister à toutes les capacités d’un adversaire hypothétique. Il cherchait à éviter qu’un papier manifestement non autorisé soit compté par inadvertance. Il offrait aux personnes présentes un moyen commun de reconnaître le matériel. La simplicité réduisait le besoin de formation et le risque qu’une technologie complexe tombe en panne. Elle pouvait aussi faciliter le dépouillement, puisque la forme de chaque feuille était vérifiable sans équipement.

Cette défense a du poids. Elle conduit à conserver les contrôles visibles, non à les abandonner. Elle rappelle qu’une procédure doit être adaptée à la taille et au contexte du scrutin. La responsabilité ne consiste pas à plaquer sur une réunion privée l’appareil d’une élection nationale. Exiger un système cryptographique ou une expertise forensique pour chaque feuille pourrait créer des coûts, des délais et de nouvelles dépendances sans gain proportionné.

Mais la proportionnalité limite également l’assurance. Un dispositif simple peut soutenir une affirmation simple : les organisateurs avaient défini une forme visible pour reconnaître le bulletin. Il ne peut soutenir, sans traces complémentaires, une affirmation totale sur l’intégrité de toutes les étapes. Le meilleur argument en faveur du papier vert ne transforme pas les inconnues en réponses. Il établit seulement que ces inconnues peuvent être compatibles avec une pratique raisonnable.

Surtout, simplicité et traçabilité ne sont pas adversaires. Compter le stock ne nécessite pas une infrastructure complexe. Garder le cachet sous la responsabilité de personnes nommées ne ralentit guère l’élection. Noter le nombre de bulletins remis et retournés ne révèle aucun choix. Conserver une feuille détériorée dans une enveloppe d’exception ne demande pas de technologie. Faire signer le rapprochement final par deux témoins indépendants reste proportionné au dispositif.

Le véritable choix n’oppose donc pas le bulletin artisanal à une machine coûteuse. Il oppose un contrôle visible accompagné d’un petit livre de comptes à un contrôle visible dont la cohérence dépend ensuite de la mémoire et de la réputation. La première option respecte l’échelle de la réunion tout en rendant l’assurance transmissible. La seconde peut fonctionner le jour même mais s’affaiblit à mesure que les témoins s’éloignent et que les enjeux institutionnels grandissent.

La défense la plus forte aboutit ainsi à une exigence modeste : revendiquer exactement ce que le dispositif prouve. Si les organisateurs peuvent montrer un inventaire, une garde et des exceptions, ils peuvent en dire davantage. S’ils ne le peuvent pas, ils ne doivent pas être accusés sans preuve, mais leur affirmation doit rester étroite. Le plafond de l’assurance est fixé par la trace disponible, non par la dignité de l’institution.

Quatre questions qu’un seul cachet ne résout pas

L’histoire du bulletin vert devient plus claire lorsqu’on sépare quatre questions. La première est l’authenticité matérielle : la feuille possède-t-elle la couleur et les deux empreintes annoncées ? La deuxième est la validité du marquage : le votant a-t-il exprimé un choix recevable selon les consignes ? La troisième est l’habilitation : la personne ou l’organisation avait-elle le droit d’obtenir et de déposer un bulletin ? La quatrième est l’exactitude du résultat : les bulletins ont-ils été gardés et comptés correctement ?

Le rapport apporte des éléments différents à chaque niveau, mais l’objet central de cette analyse reste le premier. Il définit nettement la forme matérielle. Il révèle aussi un cas relevant du deuxième niveau : le bulletin nul ne portait aucun choix pour les deux régions. Il ne permet pas de transformer ce cas en échec du premier niveau. Quant aux troisième et quatrième niveaux, ils ne sont pas démontrés par la couleur ou par les marques.

Séparer ces questions empêche l’assurance de voyager sans passeport. Un bulletin authentique peut être mal rempli. Un bulletin correctement rempli peut avoir été délivré de façon irrégulière. Un ensemble de bulletins authentiques et bien marqués peut être mal compté. À l’inverse, un scrutin dont le décompte est exact peut contenir une faiblesse dans la délivrance. Chaque couche exige sa propre preuve et sa propre catégorie d’exception.

Cette méthode protège aussi contre les conclusions excessives. Les lacunes dans la documentation de l’authenticité ne permettent pas d’affirmer que l’élection était invalide. L’absence d’un registre public de garde n’est pas une preuve de manipulation. Mais un résultat institutionnel ne permet pas non plus de déduire rétroactivement que toutes les feuilles étaient authentiques. Le succès apparent de l’étape finale ne valide pas automatiquement les étapes antérieures.

La représentativité constitue encore une autre question. Même une élection parfaitement administrée ne produit une autorité que dans le périmètre où un véritable mandant a habilité les votants à décider. Les participants peuvent accomplir un acte interne à une société selon ses instruments et le droit applicable. Ils ne deviennent pas, par la qualité de leur papier, les représentants politiques de tous les opérateurs africains, de tous les internautes ou de tous les États. Le contrôle du bulletin ne peut agrandir le corps qui l’utilise.

Il en va de même pour l’objet du consentement. Une organisation membre peut habiliter une personne à voter sur une question d’entreprise. Cette habilitation ne constitue pas un blanc-seing permettant au registre de légiférer, de réglementer, de punir, de confisquer ou de devenir propriétaire des ressources numériques qu’il consigne. La compétence interne d’un scrutin est bornée par la structure privée qui l’organise. La procédure peut rendre une décision observable ; elle ne peut créer des pouvoirs absents de la relation de départ.

La confusion de ces niveaux est tentante parce qu’elle simplifie le récit. Une élection a eu lieu ; un résultat existe ; un conseil est inscrit ; l’institution agit. On passe alors de la suite administrative à une phrase sur la volonté de « la communauté ». Pourtant, un registre d’entreprise décrit un état institutionnel dans la mesure où le droit et les instruments le permettent. Il ne transforme pas un groupe de participants en peuple. Il ne fait pas d’une région de service un territoire souverain. L’inscription n’est pas l’auteur de la réalité qu’elle décrit.

La feuille verte offre ici une discipline bienvenue. Elle oblige à revenir à une question concrète : que vérifions-nous exactement ? Si la réponse concerne la couleur et deux positions de cachet, la conclusion doit rester attachée à ces faits. Pour passer à l’habilitation, au décompte, à la représentativité ou au pouvoir externe, il faut d’autres preuves. Ce principe n’affaiblit pas le contrôle ; il le protège contre son emploi abusif comme décor d’une affirmation beaucoup plus vaste.

Le mandat que le bulletin ne pouvait fabriquer

AFRINIC est un registre régional d’adresses Internet, constitué comme une organisation privée. Sa fonction utile est réelle : maintenir l’unicité des inscriptions, l’exactitude des données, la joignabilité des contacts, les informations de sécurité, les traces de transfert et la continuité des services de registre. Cette fonction demande compétence, fiabilité et confiance. Elle ne contient aucun pouvoir souverain latent qu’une élection pourrait réveiller.

Une élection interne peut autoriser une action d’entreprise dans les limites de la loi, des statuts et de l’autorité des membres concernés. Elle peut choisir des personnes appelées à exercer des responsabilités définies. Elle peut produire une décision que l’on date, compte et consigne. C’est déjà important. Mais elle ne permet pas à l’organisation de se déclarer gouvernement, régulateur, police, parquet, tribunal, autorité punitive, pouvoir fiscal, confiscateur ou propriétaire des numéros qu’elle enregistre.

Cette limite ne dépend pas d’une appréciation de la qualité du scrutin. Même un bulletin parfaitement fabriqué, remis, gardé et compté ne pourrait créer ces pouvoirs. L’absence d’une telle autorité vient de la nature de l’institution et de la relation de coordination, non d’un défaut de papier. Un contrôle électoral excellent peut renforcer la confiance dans un acte interne ; il ne peut changer la catégorie juridique et politique de l’acteur.

La différence entre partie prenante et mandant est décisive. Une partie prenante subit ou observe les conséquences d’une décision ; un mandant a le pouvoir de l’autoriser. Les techniciens, opérateurs, membres, usagers, gouvernements et organisations civiles peuvent tous avoir des intérêts légitimes dans la conduite d’AFRINIC. Leur présence ou leur parole ne se fusionne pas automatiquement en une seule autorité régionale. Une salle ne devient pas l’Afrique parce qu’elle réunit des personnes africaines ou des acteurs de réseaux.

Le bulletin vert ne résout donc pas la question « qui peut obliger qui ? ». Il résout, au mieux, une partie de la question « cette feuille ressemble-t-elle à celle que l’organisateur a autorisée ? ». C’est précisément pourquoi l’objet mérite d’être étudié. Les institutions acquièrent souvent une aura en empilant des signes réels : une réunion, un comité, un vote, un procès-verbal, un cachet. Chaque signe peut être valable dans son domaine. Leur accumulation ne crée pas un pouvoir qui n’a jamais été délégué.

Un registre exerce de l’influence parce que les opérateurs font confiance à ses inscriptions et parce que la coordination commune réduit les conflits. Cette influence est importante. Elle peut même devenir une dépendance économique lorsque les ressources sont rares et que les possibilités de sortie sont faibles. Mais l’influence née de la coopération n’est pas l’autorité publique. Elle demeure fondée sur la reconnaissance, l’habitude et l’utilité du service. Le registre n’exécute pas physiquement le routage ; les opérateurs le font. Il ne rend pas les jugements d’un État ; les tribunaux compétents le font.

Plus le registre devient un point de passage économique, plus sa modestie doit croître. La rareté des adresses transforme une inscription administrative en infrastructure de capital. Une décision sur les registres peut toucher les contrats, la continuité des clients, la valeur d’un actif, la crédibilité du routage ou les informations de sécurité. Cette gravité ne justifie pas l’expansion du pouvoir administratif. Elle exige au contraire une meilleure traçabilité, des responsabilités plus symétriques, une séparation des fonctions et des voies de recours indépendantes.

Le risque apparaît quand la procédure visible sert de vêtement à la dépendance invisible. Une institution montre le vote et demande que l’on accepte, avec le résultat, son interprétation des contrats, son contrôle des sorties ou son droit d’imposer des conséquences. La cérémonie masque alors la structure. Le remède n’est pas de rejeter tout vote. Il est de demander, pour chaque affirmation, quel mandant l’a autorisée, quel objet elle couvre, quelle preuve la soutient et quel recours existe si elle est erronée.

Le contrôle matériel de 2009 offre une bonne grammaire pour cette discipline. Il oblige à distinguer la spécification, la garde, l’inspection, l’exception et le rapprochement. La même rigueur doit encadrer tout pouvoir institutionnel : texte d’autorisation, détenteur de la compétence, acte exécuté, transfert de responsabilité, exception et trace. Ce parallélisme ne donne aucun verdict sur des événements ultérieurs. Il montre seulement qu’une affirmation d’autorité, comme un bulletin, doit être attachée à des conditions observables.

Une conclusion à la mesure d’une feuille

Le bulletin vert à deux cachets était un contrôle matériel étroit et intelligible. Il pouvait réduire le risque qu’une feuille manifestement étrangère au dispositif soit acceptée sans question. Il donnait aux personnes présentes trois propriétés à vérifier. Relié au comptoir d’inscription, il dessinait le début d’une chaîne d’émission. Dans une petite élection en personne, ces qualités étaient utiles et probablement proportionnées au besoin pratique.

Le rapport ne permet pas de pousser l’assurance plus loin. Il ne décrit ni le stock, ni la garde des cachets, ni le registre de remise, ni les contrôleurs, ni le protocole, ni les exceptions matérielles, ni le rapprochement complet. Ses 41 bulletins déposés et 40 bulletins valables produisent un taux global de validité, pas un taux d’authentification. Le bulletin nul relève de l’absence de choix, pas d’un défaut rapporté de couleur ou de cachet.

Cette limite documentaire ne constitue pas une accusation. Elle ne prouve aucune falsification et ne permet pas de déclarer l’élection illégitime. Elle fixe simplement le plafond de ce qu’un lecteur peut reproduire. Là où la trace s’arrête, l’affirmation doit s’arrêter aussi. La confiance ne consiste pas à remplir les blancs en faveur ou contre l’institution ; elle consiste à savoir quels blancs subsistent.

La meilleure postérité du dispositif est donc un inventaire précis. Compter les feuilles autorisées. Nommer les gardiens des cachets. Séparer la remise du secret du vote. Consigner les trois vérifications. Préserver les objets contestés. Rapprocher les bulletins remis, inutilisés, détériorés, déposés et conservés. Publier les totaux et la méthode sans exposer les préférences individuelles. Un contrôle simple peut alors devenir une assurance simple mais solide.

La plus mauvaise postérité serait d’élever l’apparence en mandat. Une feuille verte n’est pas une constitution. Deux cachets ne sont pas une délégation souveraine. Un résultat d’entreprise n’est pas la volonté politique d’un continent. AFRINIC reste un teneur de registre et un coordinateur privé : utile lorsqu’il protège l’unicité, l’exactitude et la continuité ; dangereux lorsqu’une procédure interne est présentée comme un titre sur les opérateurs ou leurs actifs.

L’objet de 2009 mérite d’être retenu parce qu’il résiste aux grands récits. Il est matériel, limité et vérifiable en principe. Il invite à poser les bonnes questions : quelle feuille, quelle couleur, quelles empreintes, qui l’a remise, qui l’a inspectée, quelle exception, quel total ? En gardant les réponses à cette échelle, on protège à la fois l’élection contre les accusations inventées et les opérateurs contre l’inflation institutionnelle. Le bulletin pouvait montrer sa forme. Il ne pouvait couronner le registre.