Résumé

  • La candidature finale actualisée d’AFRINIC est un document de treize pages sans date d’émission imprimée : le nom de son fichier d’archive renvoie au 5 mars 2005, tandis que ses métadonnées indiquent une création le 10 mars. Cette discordance doit rester visible, car elle illustre la différence entre un repère d’archive, une pièce documentaire et une preuve authentifiée de transmission.
  • Le texte énonce sept ensembles de promesses contrôlables : soutien régional, gouvernance et neutralité, élaboration ascendante des politiques, compétence des équipes, sécurité et continuité des systèmes, autonomie financière, puis transfert des services de registre. Les examens contemporains ont étayé l’état de préparation, sans transformer ces affirmations en garantie perpétuelle.
  • AFRINIC est une société privée chargée d’un registre, de la coordination de l’unicité et de la continuité technique. Ni ses membres, ni un consensus interne, ni l’appui de registres homologues, ni la reconnaissance d’ICANN ne lui confèrent une souveraineté, un pouvoir législatif, policier, punitif ou confiscatoire sur les opérateurs ou sur les ressources numériques.

Une date qui ne se laisse pas simplifier

L’objet central n’est pas une grande cérémonie institutionnelle. C’est un PDF plutôt austère, long de treize pages, dont les propriétés techniques portent un titre réduit à « 1 », attribuent la paternité documentaire à Adiel Akplogan et identifient Acrobat PDFMaker 6.0 pour Word ainsi qu’Acrobat Distiller 6.0.1 pour Windows. Les mêmes propriétés enregistrent une création le 10 mars 2005 à 21 h 11 min 51 s, fuseau moins six heures, et une modification moins d’une minute plus tard. Aucun millésime d’émission ni aucune date de signature n’est imprimé sur les pages.

Le 5 mars demeure pourtant le repère légitime de cette enquête, car il est encodé dans l’adresse du document archivé. Il ne faut lui faire dire ni que le PDF affichait cette date, ni qu’il a été signé ce jour-là, ni qu’un horodatage de transmission authentifié a été retrouvé. Cette modestie n’est pas du formalisme. Une institution qui administre des entrées, des délégations et des historiques doit précisément savoir distinguer la date assignée à un objet, la date inscrite dans l’objet, la date de création du fichier et la date prouvée de sa remise.

Effacer l’écart au seuil de l’analyse reviendrait à relâcher la discipline documentaire que l’on attend du registre lui-même.

La candidature se présente comme la suite d’un dossier envoyé le 30 septembre 2004. Elle résume ce dépôt antérieur, actualise l’état de mise en œuvre et décrit AFRINIC comme une organisation régionale à but non lucratif, non gouvernementale, fondée sur l’adhésion, déjà en mesure d’exercer les fonctions d’un registre Internet régional. Elle propose un point régional de gestion des ressources numériques, la coordination de leur agrégation et de leur attribution, une relation directe avec les opérateurs et des services adaptés au terrain africain, le tout administré depuis Maurice.

Ce sont des représentations adressées à une procédure de reconnaissance. Leur précision les rend utiles ; leur présence dans une candidature ne les rend pas automatiquement vraies pour toutes les années suivantes.

Il faut donc lire ces treize pages en quatre colonnes mentales. La première contient ce qu’AFRINIC déclarait en 2005. La deuxième rassemble ce que les évaluateurs et partenaires de l’époque ont effectivement vérifié ou corroboré. La troisième demande quel indicateur observable permettrait de tester la promesse plus tard. La quatrième conserve ce que les pièces disponibles ne permettent toujours pas de conclure. Ce découpage empêche deux erreurs symétriques : prendre la candidature pour une histoire officielle autosuffisante, ou relire chaque ambition fondatrice à la lumière d’un problème ultérieur et en déduire une tromperie originelle.

Ce que le registre était autorisé à devenir

La fonction légitime tient en peu de verbes : enregistrer avec exactitude, préserver l’unicité, coordonner des opérations compatibles et assurer la continuité. AFRINIC est un opérateur privé de registre, un teneur de livres et un coordinateur technique. Son infrastructure et ses processus peuvent être indispensables à des réseaux bien réels ; cette dépendance pratique ne crée pas une juridiction publique. Les inscriptions de membres, les élections internes, les listes de diffusion, les réunions ouvertes et les accords de consensus organisent la société et son service.

Ils ne constituent ni un parlement africain de l’Internet ni une délégation de police sur les actifs des opérateurs.

La distinction est décisive parce qu’un registre produit des effets en chaîne. Une modification d’attribution, un transfert mal reflété, une entrée WHOIS inexacte ou une délégation inverse incohérente peut atteindre la configuration du routage, les relations avec les clients, la capacité de transférer une ressource, son financement et la continuité d’un service. Le pouvoir factuel de causer de tels effets oblige à davantage de traçabilité. Il ne justifie pas d’inventer un pouvoir punitif.

Lorsque la tenue du registre échoue, la réponse conforme à sa mission consiste à corriger les données, documenter l’autorisation, rétablir la cohérence et prévenir la récidive — non à étendre la sanction privée.

La reconnaissance institutionnelle appartient elle aussi à ce périmètre étroit. Les critères alors appliqués examinaient dix dimensions : région couverte, soutien de la communauté desservie, autogouvernance, processus ascendant, neutralité et impartialité, expertise technique, respect des orientations mondiales d’attribution, tenue des dossiers, confidentialité et stabilité financière. Cette grille pouvait raisonnablement évaluer la compatibilité et l’état de préparation d’un nouveau prestataire régional. Elle n’octroyait ni propriété de l’Internet, ni titre sur les adresses, ni pouvoir transnational sur des réseaux indépendants.

Première promesse : une assise régionale mesurable

La candidature accumule plusieurs signes de soutien. Plus de 68 organisations auraient signé une charte de membres fondateurs en mai 2000. Environ 40 lettres formelles de soutien auraient été reçues, d’autres étant annoncées. Les membres présents à Dakar auraient approuvé le plan de transition à l’unanimité. Ailleurs, le texte mentionne quelque 120 personnes inscrites au processus politique, dont des représentants de plus de 30 registres Internet locaux africains. Il indique aussi que la réunion de mai 2004 avait réuni plus de 85 participants venus de 30 pays.

Ces nombres ne sont pas interchangeables. Soixante-huit organisations signataires ne forment pas le dénominateur des quarante lettres. Cent vingt inscrits à un processus ne sont pas nécessairement quatre-vingt-cinq participants à une réunion. Trente pays ne sont pas trente registres locaux, et l’unanimité des personnes présentes ne décrit pas l’avis de tous ceux qui étaient éligibles mais absents. Le dossier ne fournit pas un dénominateur complet qui permettrait de réconcilier ces catégories. Les fondre en un grand chiffre de « communauté » produirait une assurance statistique que la pièce ne contient pas.

Les examens contemporains apportent néanmoins un élément sérieux. Le rapport d’IANA a décrit un soutien représentant une très large majorité, tandis que le processus public a offert une période de commentaires de vingt et un jours ouverte le 14 mars 2005. Le NRO, organisation des registres régionaux, a également examiné la candidature et l’environnement opérationnel. Cela corrobore l’existence d’un effort régional substantiel et d’une possibilité de présenter des éléments contraires.

Cela ne reconstitue toujours pas la population totale invitée, la distribution géographique de toutes les lettres, la liste des objections, ni la représentativité indépendante de chaque participant.

La promesse durable n’est donc pas « la communauté a consenti pour toujours ». Elle est plus vérifiable : à chaque décision importante, publier qui pouvait participer, qui a été invité, qui était représenté, qui était présent, qui s’est opposé, et selon quelles règles une voix, un mandat ou une procuration a compté. Un registre de membres daté, les variations d’une année sur l’autre et des voies de contestation accessibles aux opérateurs concernés permettraient de mesurer l’assise réelle sans transformer le soutien en souveraineté.

Deuxième promesse : le contrôle des membres sans gouvernement privé

Le modèle de gouvernance annoncé reposait sur six sous-régions africaines et distinguait représentants principaux et suppléants. Les membres élisaient le conseil d’administration ; le conseil nommait l’exécutif ; l’exécutif dirigeait les départements fonctionnels. La candidature affirmait que les membres exerçaient un contrôle complet, que l’organisation répondait de l’application de ses politiques, que les services seraient fournis équitablement à tous et qu’AFRINIC resterait neutre à l’égard du contrôle d’un gouvernement ou d’une institution.

Cette architecture constitue une promesse de responsabilité corporative, pas une constatation intemporelle. L’élection géographiquement distribuée peut réduire certains risques de concentration. La séparation entre membres, conseil et exécutif peut désigner des responsables. La neutralité déclarée peut guider l’examen d’un traitement différencié.

Mais aucun de ces éléments ne suffit sans une piste de décision : quel organe a agi, en vertu de quelle clause ou règle opérationnelle, avec quels conflits déclarés, pour quels motifs, après quel accès des membres au dossier, et avec quelle possibilité d’appel ou de recours devant une autorité légalement compétente ?

La limite d’autorité doit figurer dans cette piste. Un conseil élu peut administrer une société privée et ratifier ses règles. Il ne peut pas, par sa seule élection, acquérir une compétence sur les non-membres, se substituer aux tribunaux ou convertir un registre technique en mécanisme de confiscation. Une politique adoptée régulièrement peut déterminer la manière cohérente de traiter une demande ou de publier une entrée. Elle ne devient pas, pour autant, une loi territoriale. La responsabilité fondatrice se mesure précisément à la capacité d’expliquer chaque décision sans franchir cette limite.

Une demande formelle publiée par NRS le 24 juin 2026 fournit un test ultérieur, et non un verdict. Elle réclame des documents concernant les finances et la base d’autorité et fait état de 3 289 408 dollars de dépenses juridiques pour la période 2022-2025. En tant qu’expression structurée d’une action de membre, elle rend observable la question de savoir si le contrôle des membres, la transparence financière et la délimitation des pouvoirs demeurent démontrables. Elle ne tranche pas la légitimité de chaque dépense, n’établit pas une faute et ne remonte pas mécaniquement jusqu’à l’intention des personnes nommées en 2005.

Troisième promesse : une politique ouverte, pas une législation

Le processus d’élaboration décrit par la candidature avait une séquence nette. Une proposition devait faire l’objet d’au moins trente jours de discussion sur une liste publique. Elle était ensuite présentée lors d’une réunion ouverte. Le consensus signifiait un accord général, non une majorité arithmétique simple. Une dernière période d’observations de quinze jours précédait la ratification par le conseil. Le rapport contemporain d’IANA a considéré ce dispositif comme ouvert et ascendant au regard des critères applicables.

Cette séquence est assez précise pour devenir un protocole probatoire. Chaque politique devrait conserver son énoncé initial, ses versions, le nom ou la qualité de son porteur, les dates de la liste, les questions soulevées, le nombre et la nature des participants, les objections non résolues, la justification du consensus, le dossier de la dernière consultation, l’acte de ratification, la correspondance entre texte et mise en œuvre, puis l’évaluation des résultats. Sans cette chaîne, le mot « consensus » peut devenir une conclusion non reproductible.

Avec elle, il reste ce qu’il doit être : une méthode de collecte et de résolution d’informations techniques au sein d’un service privé.

La représentativité demeure ouverte ici aussi. Le fait que le processus ait accueilli environ 120 inscrits et plus de 30 registres locaux représentés indique une activité réelle. Il n’explique pas à lui seul combien d’opérateurs étaient éligibles, quels intérêts manquaient, comment les objections silencieuses ou les coûts de participation étaient traités, ni pourquoi une préférence devait l’emporter dans un cas déterminé. Le consensus livre une preuve opérationnelle utile ; il ne fabrique pas une « souveraineté communautaire ».

Appeler communauté l’ensemble des personnes actives ne donne pas à cet ensemble une juridiction sur ceux qui ne lui ont rien délégué.

Le meilleur test ultérieur porte donc moins sur le nombre de politiques adoptées que sur la fidélité de leur exécution. Une règle transparente mais appliquée de manière imprévisible rompt la neutralité. Une règle appliquée mécaniquement alors que ses effets contredisent l’unicité, l’exactitude ou la continuité trahit la finalité du registre. À l’inverse, une correction documentée, limitée à la tenue des données et révisable par une voie claire restaure la coordination sans faire glisser la procédure vers la punition.

Quatrième promesse : des responsabilités humaines identifiables

Quatre personnes étaient nommées. Adiel A. Akplogan occupait la fonction de directeur général ; Harish Gowrinsunkur celle de directeur financier ; Ernest Byaruhanga était chargé du service d’enregistrement et de l’ingénierie ; Nooriah Woozeer assurait l’assistance administrative et commerciale. Deux recrutements étaient prévus : un directeur technique et un analyste IP. Le plan de déploiement évoquait par ailleurs trois personnes au siège, ainsi qu’un ingénieur et un hostmaster en Afrique du Sud.

Nommer un responsable donne un point d’ancrage à l’obligation de rendre compte. Cela ne prouve ni la capacité durable d’une équipe réduite, ni une faute personnelle future. Il faut d’ailleurs préserver la différence entre la liste des quatre collaborateurs en poste et la répartition géographique prévue : les fonctions, les personnes et les implantations ne se superposent pas automatiquement. Les évaluateurs contemporains ont relevé l’existence de compétences techniques et l’inspection des installations au moment du passage de relais.

Ils n’ont pas pu garantir la succession, la charge de travail, la séparation des tâches ou les accès privilégiés vingt ans plus tard.

Le contrôle approprié consiste à suivre les postes pourvus par rapport aux postes prévus, le renouvellement des équipes, les plans de succession, les formations, les conflits déclarés et la couverture des fonctions sensibles. Surtout, une même personne ne devrait pas pouvoir recevoir une demande, interpréter la politique, l’approuver, modifier l’inventaire, publier l’entrée WHOIS et contrôler seule son propre travail. Les exceptions nécessitent des journaux d’accès, une double validation et une revue indépendante.

Cette architecture protège les individus autant que le registre : elle permet d’identifier un défaut de processus sans convertir l’absence de preuve en accusation contre une personne.

Le dossier scellé ne contient aucune preuve suffisante d’une intention trompeuse chez l’un quelconque des acteurs de 2005. Le maintien de cette lacune n’est pas une faveur ; c’est une condition de sérieux. Une analyse de responsabilité doit pouvoir dire qu’un contrôle a manqué, qu’un chiffre n’a pas été réconcilié ou qu’une promesse reste non vérifiée sans inventer un état d’esprit.

Cinquième promesse : des données qui survivent à une panne et à une erreur

L’architecture annoncée était distribuée mais inachevée à des degrés qu’il faut conserver. Les applications centrales et la base principale étaient hébergées au CSIR en Afrique du Sud. Un site de réplication existait chez UUNet South Africa à Johannesburg. Un deuxième dispositif de réplication et d’équilibrage de charge était prévu chez un autre fournisseur sud-africain et à Maurice. Une réplication en Égypte devait servir à la reprise après sinistre et à la sauvegarde hors site. Les activités entre Port-Louis et l’Afrique du Sud reposaient sur un réseau privé virtuel.

Le texte mentionnait des serveurs Intel, de la redondance et des logiciels libres.

À cette topologie s’ajoutaient des contrôles : rotation des sauvegardes, réplication de la base, restrictions d’accès, stockage résistant au feu pour les dossiers papier, engagements de confidentialité et accords de sécurité avec les organisations d’hébergement. Le rapport d’IANA et le NRO ont constaté des systèmes en production, de la connectivité et des installations examinées. Cette corroboration compte. Elle ne permet pas de déclarer installés les sites qui n’étaient encore que planifiés, ni de présumer que tous les accords ont été signés ou que les restaurations ont été testées à intervalles réguliers.

La promesse de continuité ne se prouve pas par un inventaire architectural figé. Il faut publier l’état des répliques, la dernière restauration réussie d’une sauvegarde, la durée mesurée d’un basculement, le point de reprise, l’indépendance réelle des sites et la chronologie des incidents. Il faut aussi suivre les changements privilégiés et réconcilier en continu les statistiques déléguées, l’inventaire interne, les tickets de demande, le WHOIS, le DNS inverse et les données de registre de routage. La redondance protège contre la panne physique ; la réconciliation protège contre une erreur qui se réplique partout.

Le rapport interne d’audit WHOIS publié par AFRINIC en 2021 constitue à cet égard une épreuve tardive importante. Il s’agit d’un rapport intéressé, assorti d’un avertissement, pas d’un jugement judiciaire définitif. Il dit avoir travaillé à partir de l’historique WHOIS, des statistiques déléguées, des tickets, du DNS inverse et des données de registre de routage, et rappelle que des dossiers concernés avaient migré vers AFRINIC en 2005. Sa méthode rejoint précisément la chaîne de contrôle que la promesse fondatrice rendait nécessaire.

Ses chiffres doivent rester dans leurs compartiments. Le rapport indique que 2 371 584 adresses IPv4 issues du pool disponible avaient été détournées sans autorité ou justification ; à sa date, 1 060 864 avaient été récupérées et 1 310 720 restaient en attente. Il traite séparément 1 799 168 adresses héritées qui semblaient compromises. La catégorie héritée ne doit pas être additionnée au total du pool disponible comme s’il s’agissait d’un seul ensemble homogène, et le verbe « semblaient » doit demeurer. Ces résultats signalent une défaillance grave des contrôles de registre et de leur correction.

Ils ne démontrent pas que la candidature de 2005 était mensongère, n’établissent pas la responsabilité personnelle des équipes fondatrices et ne remplacent pas une décision de justice sur les faits contestés.

La leçon institutionnelle est plus précise et plus exigeante qu’un récit de scandale. Chaque incident doit être rattaché à la promesse fondatrice concernée, au contrôle qui a cédé, à la perte imposée, à la correction exécutée, à la personne ou à l’organe qui a vérifié cette correction et au test empêchant sa répétition. L’historique original ne doit pas être effacé. Une piste publique doit conserver l’entrée antérieure, le motif, l’horodatage, l’autorisation, les objections et l’état corrigé. C’est ainsi que l’unicité et la responsabilité peuvent coexister.

Sixième promesse : financer le service sans transformer les frais en sanction

La candidature faisait des cotisations la principale recette récurrente et proposait cinq catégories d’adhésion liées au volume et au type de ressources. Pour la phase de lancement, elle parlait d’un accord d’incubation avec trois organisations de soutien, tout en énumérant quatre domaines ou implantations : l’administration à Maurice, l’hébergement technique en Afrique du Sud, la reprise après sinistre en Égypte et la formation au Ghana. Elle annonçait la signature prochaine d’accords formels. Les pièces disponibles ne comprennent pas ces accords exécutés.

Le dossier projetait qu’après deux ans AFRINIC pourrait administrer et financer les quatre implantations au moyen des recettes de ses membres. Il mentionnait également, dans sa chronologie de transition, un soutien de 100 000 dollars du NRO, dont le contexte documentaire se situe en janvier ou mars 2004 et ne doit pas être transformé en revenu annuel. L’évaluation d’IANA a considéré le plan financier comme compatible avec le critère de stabilité. Elle évaluait un plan au passage d’une étape ; elle ne fournissait pas les comptes audités au terme des deux années annoncées.

La différence entre plan, contrat signé et résultat est ici cruciale. Une autonomie démontrée exigerait les accords d’incubation exécutés, leurs conditions, leur valorisation en nature et leur échéance ; les effectifs par catégorie tarifaire ; les sommes facturées et encaissées ; les arriérés et créances douteuses ; les coûts de chaque service et site ; la politique de réserves ; les achats et soutiens liés ; puis la preuve datée que le financement des quatre implantations avait effectivement basculé vers les recettes membres.

Il faudrait distinguer recettes d’exploitation, aide affectée, réserves et liquidités, plutôt que de les condenser dans un seul indicateur rassurant.

Les cinq catégories ne prouvent pas non plus à elles seules l’équité. Les frais fixes de documentation, le temps perdu dans une procédure, un retard de transfert, le coût d’un appel ou l’interruption d’un service peuvent peser proportionnellement davantage sur un petit opérateur. Les données de 2005 ne chiffrent pas cette charge distributive ; aucun montant ne peut donc être inventé. Mais la promesse de traitement équitable impose de la mesurer par taille d’opérateur et de vérifier que le financement du registre ne devient ni un obstacle de marché ni une punition économique déguisée.

Septième promesse : un transfert de garde, non de propriété

Le texte affirmait que les grandes phases de transition étaient achevées : transfert des dossiers de ressources, administration d’in-addr.arpa, WHOIS et interface client. Les registres régionaux déjà établis devaient continuer à fournir un second avis jusqu’à la reconnaissance. Le DNS direct ne faisait pas partie du transfert revendiqué. La chronologie du NRO situe au 21 février 2005 la prise en charge de tous les services de registre de la région par AFRINIC, et le rapport d’IANA qualifiait la transition de presque entièrement achevée.

Cette concordance est l’un des points les plus solides du dossier. Elle étaye une transition opérationnelle réelle, au-delà d’une simple annonce. Le NRO a ensuite indiqué avoir examiné les installations, les opérations et les processus au regard des critères de l’ASO et d’ICP-2. Il faut cependant respecter la portée de la preuve : la garde de jeux de données et la conduite de services ont changé ; la propriété de l’Internet, la souveraineté sur les opérateurs et le titre juridique sur le capital d’adresses n’ont pas été transférés avec eux.

Une clôture vérifiable de la transition aurait consigné, pour chaque jeu de données, la source faisant autorité, le détenteur opérationnel, les approbations de changement, les exceptions non résolues, les cas ayant encore nécessité un second avis, la date de retrait de cette assistance, la réversibilité en cas d’erreur et les objectifs de service. Ces éléments n’apparaissent pas tous dans le corpus disponible. Le passage de relais est corroboré au moment où il a eu lieu ; la continuité à long terme doit, elle, rester auditée.

La chronologie qui mène à ce point est détaillée sans être parfaitement harmonisable. La candidature mentionne une demande de propositions d’hébergement en février 2003, une formation de huit représentants africains au LACNIC en juin 2003, la nomination d’un chef de projet en octobre et le statut d’observateur du NRO en novembre. L’incorporation à Maurice date de février 2004. La première réunion publique et de membres est placée en mai 2004 ; le dépôt initial en septembre ; une reconnaissance provisoire en octobre ; puis la deuxième phase de transition en février 2005. Ces jalons documentent une construction réelle.

Là encore, leurs intitulés et dates doivent rester ceux des pièces, y compris lorsque le contexte du soutien financier ou les mesures d’assistance présentent une ambiguïté.

Le dossier de défense le plus solide

Une lecture équitable doit reconnaître que la procédure n’a pas avalisé un simple communiqué. La candidature donnait des noms, des fonctions, des sites, des systèmes, des étapes de politique, des mesures de sécurité, un schéma financier et un état de transition. Les registres homologues ont examiné des installations, des opérations et des processus. IANA a consigné une évaluation critère par critère. La consultation publique a ménagé une fenêtre pour faire parvenir des éléments contraires.

Aucune organisation naissante ne peut prouver à l’avance plusieurs décennies de performance ; un seuil de reconnaissance doit nécessairement apprécier une capacité présente et confier l’observation future à la gouvernance et aux opérations.

Cet argument défend avec force le sérieux du passage de relais de 2005. Il empêche de prétendre que tout n’était que fiction parce que des contrôles ont ensuite échoué. Il ne ferme pourtant pas le registre de promesses. Plusieurs éléments demeuraient des prévisions : recrutements, sites supplémentaires, accords d’incubation, autonomie à deux ans. Plusieurs indices de soutien manquaient de dénominateur complet. Une inspection ponctuelle ne garantit ni la séparation des tâches ni la qualité des données à perpétuité.

Et l’audit interne de 2021 montre pourquoi la chaîne allant de la demande à l’autorisation, puis de l’inventaire à la publication, devait rester observable.

La conclusion raisonnable n’est donc ni la sanctification du dossier ni son annulation rétrospective. Le seuil de 2005 pouvait valider un état de préparation pour une coordination technique. La responsabilité ultérieure devait reprendre chaque promesse, lui assigner un propriétaire, une preuve, une fréquence de vérification et un statut public : tenue, partiellement tenue, défaillante, remplacée ou non vérifiée. Ce mécanisme aurait protégé le succès initial contre la mythologie tout autant que les échecs futurs contre l’oubli.

Ce que l’on sait, ce qui manque encore

Les pièces ferment plusieurs questions. Le contenu et la disposition des treize pages sont établis. L’écart entre le repère du 5 mars et les métadonnées du 10 mars est connu. Les sept familles de déclarations sont identifiables. Les dix critères d’évaluation, le transfert opérationnel du 21 février, l’avis public de mars et l’examen contemporain sont documentés. Les chiffres qualifiés et la méthode de l’audit interne de 2021 peuvent servir de test tardif. La limite doctrinale est nette : tenue du registre, unicité, coordination et continuité, sans souveraineté ni punition.

D’autres questions doivent rester ouvertes. Aucun reçu authentifié ne fixe le jour exact où la version actualisée a été livrée. Le jeu complet des lettres de soutien, le nombre total d’organisations éligibles, leur distribution et les objections ne sont pas disponibles. Les différents nombres de participants ne sont pas réconciliés. Les accords signés d’incubation, d’hébergement et de reprise manquent. Il n’existe pas, dans les pièces considérées, de preuve indépendante que tous les sites prévus ont été mis en service et testés, ni de date de retrait des seconds avis, ni d’audit à deux ans de l’autonomie financière.

La série continue des effectifs, des successions, des séparations de tâches, des accès privilégiés, des exercices de reprise et des rapprochements de données depuis 2005 n’est pas fournie. L’incidence des frais et des délais sur les petits opérateurs n’est pas chiffrée. Les conclusions disputées de l’audit de 2021, les responsabilités personnelles et les conséquences juridiques n’ont pas reçu, dans ce dossier, une adjudication indépendante finale. Il manque aussi une démonstration actuelle de chacun des dix critères qui ne se contente pas de l’ascendance de la reconnaissance.

Enfin, rien ne permet d’attribuer une intention trompeuse à un acteur nommé du dossier fondateur.

Ces lacunes définissent le programme de responsabilité. Elles ne sont ni des blancs à combler par intuition ni des prétextes pour nier l’utilité du document. La candidature actualisée offre justement un point de départ rare : elle transforme des termes institutionnels abstraits — soutien, neutralité, compétence, stabilité — en affirmations que l’on peut rattacher à des nombres, des rôles, des emplacements, des séquences et des échéances.

La promesse fondatrice comme infrastructure de contrôle

Une adresse IPv4 demeure un capital opérationnel durable. Son enregistrement exact soutient le routage, les contrats, les transferts et le financement. Le coût permanent d’une exploitation en double pile peut peser sur les incitations d’un opérateur, mais IPv6 n’efface aucune erreur du registre IPv4 et ne révèle aucun motif caché des fondateurs. La rareté, la valeur économique ou les choix de protocole ne changent pas le devoir élémentaire de savoir quelle demande a été reçue, qui l’a autorisée, quelle entrée a été modifiée et comment l’état public correspond à l’inventaire.

Le risque le plus profond apparaît lorsque l’ascendance institutionnelle remplace cette vérification. Une organisation finit alors par dire : nous avons été reconnus, donc notre interprétation est autorité ; notre processus a produit un consensus, donc notre décision est législation ; notre registre a un effet matériel, donc nous pouvons punir. Chaque inférence est fausse. La compatibilité institutionnelle de 2005 devait permettre à un nouveau coordinateur de faire fonctionner un service régional.

Sa légitimité quotidienne dépend toujours du code qui fonctionne, des dossiers exacts, des sauvegardes restaurables, des décisions motivées, du traitement neutre et de la continuité observée.

Préserver la candidature comme registre vivant de responsabilité donnerait une réponse concrète. À chaque représentation correspondraient un responsable fonctionnel, un emplacement de preuve, une cadence de test et un historique non effaçable. Les dénominateurs montreraient qui a réellement participé. Les accords exécutés distingueraient l’appui promis de l’appui reçu. Les journaux d’accès et les rapprochements relieraient les décisions aux écritures. Les exercices de reprise prouveraient la résilience au lieu de la déclarer. Les données de frais révéleraient la charge distributive.

Les exceptions de transition resteraient visibles jusqu’à leur clôture.

Ce modèle n’exige pas de rejouer périodiquement une reconnaissance comme si une autorité souveraine devait être renouvelée. Il demande de repasser les dix critères sous forme de questions probatoires : quelle preuve soutient aujourd’hui la neutralité ? quelle donnée contredit la stabilité ? quelle restauration a réussi ? quelle objection n’a pas été résolue ? quelle écriture n’est pas rapprochée ? Le but n’est pas d’élargir la puissance d’AFRINIC.

Il est de maintenir son service dans ses limites légitimes, assez robuste pour que les opérateurs puissent s’y fier et assez transparent pour qu’ils n’aient jamais à confondre dépendance technique et soumission politique.