Résumé

  • La résolution 201304.170 a désigné deux suppléants aux profils institutionnels différents — Krishna Seeburn, représentant du conseil d’administration à Maurice, et Christian Fanchette, directeur des ressources humaines et de l’administration — pour servir de signataires bancaires alternatifs lorsque deux des trois signataires principaux étaient absents.
  • Le texte public établit l’éligibilité des deux suppléants et énonce un déclencheur général, mais il ne prouve ni la survenance de ce déclencheur, ni l’activation d’un mandat bancaire, ni l’existence d’un pouvoir individuel, ni l’usage effectif d’une signature.
  • Le passage de 2011 à 2013 révèle une modification de statut : Seeburn et Fanchette figuraient auparavant parmi quatre signataires, avant d’être placés en réserve derrière une nouvelle équipe principale de trois personnes. Aucun document public ne fixe cependant la date bancaire exacte de cette transition ni la révocation expresse des anciens mandats.
  • AFRINIC est un teneur de registre technique et un coordinateur privé. La capacité contingente de faire fonctionner ses propres comptes bancaires n’est ni un pouvoir souverain, ni une compétence réglementaire, policière, punitive, confiscatoire ou juridictionnelle sur les réseaux, le routage, les opérateurs ou les ressources de numérotation.

Un mécanisme étroit contre un risque réel de paralysie

L’acte précis tient en une phrase institutionnelle lourde de conséquences pratiques. Dans son groupe de décisions d’avril 2013, le conseil d’administration d’AFRINIC a prévu que, si deux des trois signataires nouvellement désignés étaient absents, Dr Krishna Seeburn et Christian Fanchette serviraient aussi de signataires alternatifs au titre de la délégation d’autorité. Le premier était identifié comme représentant du conseil d’administration à Maurice ; le second comme directeur des ressources humaines et de l’administration. La résolution 201304.170 ne leur attribuait donc pas un mandat général.

Elle les installait dans une position de réserve liée à une condition : l’absence de deux personnes au sein d’un groupe principal de trois.

Cette précaution répondait à un problème de continuité compréhensible. Une organisation privée financée par ses membres doit continuer à payer ses salariés et ses fournisseurs et à soutenir ses opérations essentielles même lorsque plusieurs responsables sont indisponibles. Avec trois signataires principaux, l’absence simultanée de deux d’entre eux pouvait réduire fortement la capacité d’exécuter une instruction bancaire selon la matrice applicable. Deux suppléants connus de l’organisation pouvaient réduire ce risque. L’un reliait le mécanisme au conseil présent à Maurice ; l’autre appartenait à la direction administrative.

Cette différence de position est visible. En revanche, rien dans les documents disponibles ne permet d’affirmer qu’elle traduisait une volonté délibérée d’indépendance, une architecture de contre-pouvoirs, un jugement sur les personnes ou un motif autre que celui que la structure laisse prudemment envisager : disposer de réserves organisationnellement distinctes.

La portée juridique et institutionnelle de cette continuité doit rester strictement proportionnée à sa fonction. AFRINIC tient un registre technique et coordonne certaines opérations privées nécessaires à l’écosystème des ressources Internet. Il ne gouverne pas un territoire. Il n’exerce pas une souveraineté. Il n’est ni un régulateur public, ni une police, ni un parquet, ni une autorité de sanction, de confiscation ou de jugement. La résolution concernait les propres comptes bancaires d’AFRINIC.

Elle ne pouvait transformer une faculté interne de signature en pouvoir sur les réseaux, le routage, les opérateurs ou les ressources de numérotation. Le grand risque analytique serait de confondre la capacité de maintenir une administration en marche avec une compétence publique sur ceux dont cette administration coordonne les inscriptions techniques.

Trois titulaires, deux réserves et un déclencheur incomplet

Pour comprendre la résolution 201304.170, il faut distinguer trois éléments que sa concision rapproche sans les confondre. Le premier est le groupe principal : trois personnes avaient été nommées immédiatement auparavant comme signataires. Le deuxième est le groupe de réserve : Seeburn et Fanchette devenaient des signataires alternatifs. Le troisième est la condition annoncée : l’absence de deux des trois principaux. C’est toute l’architecture publiquement visible.

Elle dessine un modèle de continuité, mais pas encore le protocole complet qui permettrait à un auditeur de savoir, pour une date donnée, qui était habilité à composer une signature valable.

Le mot « absence » paraît simple tant qu’il ne commande aucune autorité. Dès qu’il déclenche une capacité bancaire, il devient une catégorie de contrôle. S’agit-il d’une absence physique, d’une indisponibilité temporaire, d’une incapacité de communiquer, d’un conflit d’intérêts, de vacances autorisées ou de l’impossibilité de satisfaire un délai de paiement ? La page publique ne le dit pas. Elle ne précise pas davantage la preuve requise. Aucun avis d’indisponibilité, aucune certification par un dirigeant, aucune constatation du conseil, aucune limite temporelle et aucun formulaire n’apparaissent dans le registre consultable.

Cette lacune ne démontre pas que les règles internes n’existaient pas ; elle interdit simplement de leur attribuer un contenu.

La condition numérique est elle aussi plus délicate qu’elle n’en a l’air. Deux des trois titulaires devaient être absents. Le texte ne dit pas si cette situation rendait automatiquement les deux suppléants actifs, si une décision distincte était nécessaire, ou si la banque devait d’abord modifier son mandat. Il ne dit pas si les deux suppléants devaient entrer ensemble dans la combinaison, si l’un ou l’autre pouvait remplacer un titulaire absent, ou si le titulaire restant devait nécessairement participer.

Il n’autorise donc aucune conclusion selon laquelle Seeburn aurait pu agir seul, Fanchette aurait pu agir seul, ou les deux auraient pu signer ensemble en excluant le principal encore présent. « Signataire alternatif » définit une catégorie d’éligibilité ; ce n’est pas, par lui-même, une matrice de signature.

Cette distinction est le cœur du compromis entre continuité et contrôle. Trop peu de réserve peut empêcher l’organisation d’honorer des engagements ordinaires lorsque plusieurs responsables sont indisponibles. Trop de latitude dans la réserve peut rendre permanente une autorité conçue pour une circonstance exceptionnelle. Le bon mécanisme ne se contente donc pas de désigner des noms. Il relie l’éligibilité à une preuve, la preuve à une activation, l’activation à une combinaison, la combinaison à une durée, puis la durée à une révision et à une désactivation.

La résolution 201304.170 rend visibles les premiers maillons — les personnes et une condition — mais ne publie pas les suivants.

Ce que le registre d’avril 2013 établit, et rien de plus

Le registre officiel place la résolution 201304.170 dans le groupe d’avril 2013. Il ne permet pas de lui attribuer un jour précis. Une entrée ultérieure de juin mentionne l’approbation de procès-verbaux de réunions tenues le 24 avril et le 28 mai, mais elle n’associe pas la résolution examinée à l’une de ces dates de façon suffisamment explicite. La formulation sûre reste donc « en avril 2013 ». Cette discipline chronologique importe : une fausse précision pourrait donner l’illusion d’un enchaînement d’activation que les sources ne documentent pas.

Les résolutions voisines éclairent l’environnement sans déplacer le centre de l’analyse. La résolution 201304.168 avait adopté une nouvelle délégation d’autorité, numérotée 002-2013, dans le cadre d’une nouvelle structure organisationnelle, en ajoutant le poste de directeur des opérations parmi les signataires des comptes. La résolution 201304.169 avait ensuite nommé trois personnes principales : Adiel Ayodélé Akplogan, directeur général ; Patrisse Déesse, directeur des finances et de la comptabilité ; et Anne Rachel Inné, directrice des opérations.

C’est uniquement parce que ce groupe de trois existe que la condition de la résolution 201304.170 peut être comprise.

Les deux décisions suivantes complètent le voisinage. La résolution 201304.171 autorisait les personnes désignées selon une table de délégation qui n’est pas publiée sur la page, avec une approbation du conseil requise pour les transactions dépassant 100 000 dollars américains ou l’équivalent dans une autre monnaie. La résolution 201304.172 demandait que les politiques et résolutions pertinentes soient communiquées aux banques d’AFRINIC. Ces actes peuvent signaler l’existence d’un ensemble de contrôle plus riche que le bref registre, mais ils ne comblent pas les vides propres aux suppléants.

La formule « personnes signataires mentionnées ci-dessus » ne démontre pas que les alternatifs entraient dans toutes les configurations. L’instruction de transmettre des documents ne prouve ni la date d’envoi, ni l’acceptation par une banque, ni l’achèvement des vérifications, ni l’activation du mandat.

Il serait tout aussi erroné de transformer la présence d’un seuil financier dans la décision voisine en sujet principal. Le seuil appartient à l’architecture environnante, non à la thèse de la résolution 201304.170. De même, l’ajout du poste de direction des opérations et la nomination du trio principal sont des conditions de lecture, pas des substitutions au mécanisme de réserve. L’événement à expliquer reste précis : deux personnes, issues de deux surfaces organisationnelles, devenaient suppléantes lorsque deux des trois principaux étaient absents, sans que le cycle public d’activation et d’extinction soit exposé.

L’éligibilité ne vaut pas activation

Une gouvernance bancaire robuste repose sur des verbes différents. Une personne peut être désignée, devenir éligible, être activée, être reconnue par la banque, participer à une combinaison autorisée, puis être désactivée. Chacune de ces étapes répond à une question distincte. La résolution 201304.170 répond à la première et esquisse la condition de la deuxième. Elle ne fournit pas le reste de la chaîne. Lire toutes les étapes dans la seule nomination reviendrait à attribuer à une phrase plus de contenu qu’elle n’en possède.

La désignation relève du conseil : les noms et fonctions sont inscrits dans une résolution. L’éligibilité signifie qu’ils sont susceptibles d’intervenir en qualité de réserve. Le déclencheur suppose que deux des trois titulaires soient absents. Mais qui constate cette absence ? Le titulaire restant ? La direction ? Le président du conseil ? Le conseil collectivement ? Une procédure administrative ? La banque sur présentation d’un document ? Le registre ne tranche pas. Il ne dit pas non plus si l’autorité compétente doit seulement constater un fait ou prendre une décision discrétionnaire d’activation.

Vient ensuite la combinaison. Si une opération exigeait plusieurs signatures, le nombre et les catégories importaient autant que les identités. La présence d’un titulaire et de deux suppléants possibles pourrait produire plusieurs modèles théoriques : le titulaire avec l’un des suppléants ; le titulaire avec les deux ; les deux suppléants ensemble ; ou une autre combinaison définie dans la table confidentielle. Aucun modèle ne peut être retenu comme fait. Même le modèle qui semblerait le plus prudent n’est qu’une hypothèse tant que la délégation 002-2013 n’est pas disponible.

L’article ne doit donc pas reconstruire une matrice à partir de pratiques bancaires générales ou d’une intuition de bonne gouvernance.

La reconnaissance bancaire forme encore un maillon autonome. Un conseil peut adopter une résolution sans que le mandat externe soit immédiatement utilisable. Il peut falloir transmettre les textes, identifier les personnes, accomplir les contrôles demandés par l’établissement et obtenir une confirmation d’acceptation. Le registre indique seulement que les documents pertinents devaient être fournis. Il ne nomme pas la ou les banques et ne publie aucun reçu, aucune date d’activation, aucune confirmation de mise à jour. Affirmer que l’autorité a commencé le jour de la résolution dépasserait donc la preuve disponible.

Enfin, une capacité temporaire doit pouvoir finir. L’absence de deux titulaires cesse-t-elle lorsque l’un revient ? Faut-il un avis de retour, une décision de désactivation, une notification bancaire ou une date limite fixée dès le départ ? La résolution ne le précise pas. Elle ne définit ni durée, ni point de révision, ni procédure de remplacement. Cette omission publique ne permet pas de dire que l’autorité était illimitée dans les règles internes. Elle montre que le lecteur extérieur ne peut pas vérifier si la réserve est restée contingente, bornée et réversible.

Le passage de 2011 à 2013 : une modification de statut sans reçu de transition

La comparaison avec 2011 est utile précisément parce qu’elle complique l’image d’une simple nomination nouvelle. En octobre 2011, la résolution 201110.130 avait inscrit quatre signataires pour les comptes bancaires d’AFRINIC. Seeburn, alors décrit comme représentant du conseil d’administration à Maurice, et Fanchette, directeur des ressources humaines et de l’administration, figuraient dans ce groupe aux côtés du directeur général et du directeur des finances et de la comptabilité.

La résolution 201110.131 avait autorisé ces quatre personnes à agir selon la politique d’autorisation, avec approbation du conseil pour une transaction externe dépassant 100 000 dollars. La page publique ne reproduisait déjà pas toute la table des combinaisons.

En 2013, la présentation change. Un trio principal est nommé ; Seeburn et Fanchette sont expressément désignés comme suppléants derrière ce trio. Ce changement lexical et structurel est un fait : ils passent, dans le registre public, d’un groupe général de quatre signataires à une catégorie de réserve conditionnelle. Il ne faut pourtant pas transformer ce constat documentaire en certitude opérationnelle. La nouvelle résolution ne dit pas quand la banque a cessé de reconnaître la configuration de 2011. Elle ne publie pas un acte de révocation nominative des anciens mandats.

Elle ne permet pas d’affirmer que l’ancienne qualité a disparu automatiquement au moment exact où le conseil a voté le nouveau texte.

La différence entre remplacement institutionnel et transition bancaire est importante. Le conseil peut vouloir qu’une nouvelle délégation se substitue à l’ancienne. Pour rendre ce changement auditable, il faut toutefois dater l’entrée en vigueur, identifier le texte supersédé, préciser la nouvelle catégorie de chaque rôle et obtenir la confirmation de l’exécutant externe. Sans cette trace, deux erreurs opposées deviennent possibles chez le lecteur. La première consiste à supposer que Seeburn et Fanchette sont demeurés des signataires principaux parce qu’ils l’étaient en 2011.

La seconde consiste à supposer que toute ancienne capacité a été révoquée instantanément et sans formalité parce que le mot « alternatifs » apparaît en 2013. Les deux propositions vont au-delà des sources.

Cette prudence protège également les personnes. Aucun élément n’indique que Seeburn ou Fanchette ait tenté de conserver une ancienne autorité, qu’un titulaire ait contesté le changement ou qu’une banque ait appliqué une mauvaise matrice. Aucun fait n’établit même que le déclencheur des deux absences se soit produit. L’incomplétude du registre public est une question d’audit institutionnel, pas une preuve de conduite fautive. L’objet de l’enquête est le dessin du contrôle et la qualité de sa trace, non la reconstruction imaginaire d’une transaction.

Deux offices distincts sans motif inventé

Le choix des deux réserves permet une lecture organisationnelle limitée. Seeburn occupait un rôle relié au conseil d’administration et situé à Maurice. Fanchette dirigeait les ressources humaines et l’administration. Le mécanisme associait donc une proximité avec le conseil et une présence dans la structure administrative. Dans une situation où deux des trois principaux auraient été indisponibles, cette diversité pouvait fournir deux voies de continuité différentes : l’une du côté de la gouvernance, l’autre du côté de l’exécution interne.

Le mot important est « pouvait ». Le registre ne publie aucun exposé des motifs. Il ne dit pas que les deux personnes ont été choisies pour s’équilibrer, se surveiller, représenter deux intérêts ou garantir une indépendance. Il ne dit pas davantage qu’elles étaient disponibles en permanence ou qu’elles possédaient une connaissance particulière d’une banque. Leur présence antérieure dans le groupe de 2011 offre un contexte bénin : elles n’étaient pas introduites pour la première fois dans l’environnement de signature. Mais cette continuité de noms ne prouve ni la raison de leur sélection, ni le contenu de leurs pouvoirs en 2013.

Il faut aussi éviter une confusion liée au titre de Seeburn. « Représentant du conseil d’administration à Maurice » décrit un office au sein de l’organisation. Cette désignation ne fait pas de lui un représentant de l’État mauricien, un régulateur ou un agent public. La localisation à Maurice peut compter pour la continuité d’une personne morale établie dans ce pays, mais elle ne confère aucune parcelle de souveraineté. De la même manière, la direction des ressources humaines et de l’administration est une fonction privée. Aucun de ces deux offices ne porte naturellement un pouvoir sur les membres d’AFRINIC ou sur les opérateurs Internet.

La valeur analytique de cette paire réside donc moins dans une intention supposée que dans une question de conception : lorsqu’une organisation sélectionne deux réserves de surfaces différentes, comment rend-elle leur intervention explicite et limitée ? Le registre public pourrait répondre en catégories, sans raconter les raisons personnelles d’une absence. Il pourrait indiquer qu’un rôle lié au conseil et un rôle administratif deviennent éligibles selon une constatation définie, dans une combinaison déterminée, pour une durée fixée. Le nom des titulaires peut ensuite être tenu dans un état daté.

Ce niveau de transparence montrerait l’architecture sans exposer les personnes ni les moyens de sécurité.

Le meilleur argument en faveur de la concision du registre

La lecture la plus charitable doit être formulée pleinement. Le conseil d’administration pouvait faire face à un problème banal mais sérieux : deux des trois responsables principaux pouvaient être indisponibles au même moment, alors que l’organisation devait continuer à payer ses obligations. Seeburn et Fanchette étaient déjà connus dans la configuration de 2011. Le premier reliait le dispositif au conseil dans le pays d’incorporation d’AFRINIC ; le second occupait une fonction administrative susceptible de soutenir l’exécution quotidienne.

Les désigner comme réserves était donc une réponse possiblement économique et familière plutôt que la création d’un nouveau centre de pouvoir.

Dans cette lecture, la page publique n’aurait jamais eu vocation à reproduire toute la délégation. La table 002-2013, conservée de manière confidentielle, pouvait définir l’absence, l’autorité qui la constate, les combinaisons, les limites et la fin de l’activation. Les banques pouvaient avoir reçu les documents, mené leurs contrôles et configuré correctement le mandat. Les procès-verbaux ou dossiers internes pouvaient contenir les dates et les confirmations manquantes au registre accessible.

La brièveté publique pouvait enfin protéger des informations sensibles : signatures, identifiants de compte, pièces d’identité, raisons personnelles d’une indisponibilité et procédures susceptibles d’aider un fraudeur.

Aucune source disponible ne réfute ce scénario bénin. Il faut donc résister à la tentation de traiter une absence de publication comme une absence de contrôle. Le dossier public ne prouve aucun échec, aucune perte, aucune irrégularité et aucun abus. Il ne prouve pas davantage que la banque n’a pas accepté le nouveau mandat ou que les anciennes autorisations sont restées actives. L’hypothèse d’un système confidentiel complet et correctement mis en œuvre demeure possible.

Cette défense ne ferme cependant pas la question de l’auditabilité. Entre le secret total et la publication de données bancaires sensibles existe un espace important. Une organisation peut publier les catégories de rôles autorisés, l’autorité compétente pour constater un déclencheur, la forme générale de la combinaison, la date d’activation, la durée, la désactivation et la référence du mandat remplacé. Elle peut confirmer qu’une banque a accepté la mise à jour sans nommer le compte, divulguer une signature ou décrire les contrôles anti-fraude.

Le meilleur argument pour la confidentialité justifie donc la protection des moyens opérationnels ; il ne justifie pas nécessairement l’absence de tout état public du cycle de vie.

La publicité utile n’est pas la publicité dangereuse

Une transparence proportionnée commence par séparer les informations de responsabilité des informations d’attaque. Les premières permettent de savoir quelle catégorie d’office est responsable, sous quelle condition et pendant quelle période. Les secondes permettraient d’imiter une signature, de cibler un compte, de contourner une vérification ou d’exploiter une absence. Rien n’oblige à publier les secondes pour rendre les premières vérifiables.

Un registre public raisonnable pourrait, par exemple, indiquer qu’un officier autorisé a certifié l’indisponibilité de deux titulaires selon un test défini, sans révéler leur situation personnelle. Il pourrait préciser qu’à compter d’une date, un suppléant appartenant à telle catégorie devient éligible à signer avec le titulaire restant, sans montrer le formulaire de banque. Il pourrait fixer une échéance ou une révision et afficher ensuite la désactivation. Il pourrait enfin mentionner qu’une confirmation d’acceptation externe a été reçue et que la configuration antérieure est supersédée. Toutes ces données sont catégorielles et temporelles.

Aucune ne requiert un numéro de compte, une image de signature, un identifiant, une pièce de connaissance du client ou le détail d’une transaction.

La résolution 201304.170 fournit déjà deux éléments d’un tel registre : les fonctions occupées par les suppléants et la condition numérique d’absence. Elle ne fait pas le lien entre ces éléments et un état opérationnel daté. C’est pourquoi son défaut principal n’est pas d’avoir choisi des réserves, mais de laisser ouvertes des lectures incompatibles. Certains lecteurs peuvent imaginer que les deux suppléants étaient constamment habilités ; d’autres qu’ils ne l’étaient jamais avant un nouveau vote ; d’autres encore que chacun pouvait remplacer automatiquement n’importe quel absent. Le texte ne valide aucune de ces interprétations.

La solution n’est pas de publier davantage de détails transactionnels ni d’exiger un récit des absences. Elle est de publier le minimum qui ferme les ambiguïtés d’autorité. Ce minimum doit répondre à des questions institutionnelles : qui peut constater le fait déclencheur, quelles catégories deviennent éligibles, dans quelle combinaison, à partir de quand, jusqu’à quand, sous quelle révision, avec quelle confirmation et en remplacement de quel état antérieur ? Une réponse brève à ces questions rendrait le contrôle visible tout en maintenant une frontière de sécurité nette.

Le teneur de registre ne monte pas sur un trône

Le sens de cette affaire dépasse la banque uniquement par la leçon de gouvernance qu’elle offre, non par une extension de compétence. AFRINIC est un coordinateur technique privé. Son registre sert une réalité opérationnelle : il aide à consigner et coordonner des ressources nécessaires au fonctionnement des réseaux. Cette activité peut être importante pour les membres et les opérateurs. Une interruption administrative peut se propager en difficultés opérationnelles. Mais l’importance d’une fonction ne la transforme pas en souveraineté.

Un teneur de registre ne devient pas propriétaire de la réalité qu’il consigne. Il n’acquiert pas, par la tenue du registre, le pouvoir général de commander, punir, confisquer ou juger. Il ne devient ni gouvernement, ni régulateur, ni police, ni procureur, ni tribunal. Son mandat doit rester adapté au travail étroit de coordination. La résolution 201304.170 illustre cette proportion : son objet était de permettre l’exécution contingente sur les comptes propres de l’organisation lorsque plusieurs titulaires étaient absents. Elle n’était pas une loi.

Elle ne créait aucune autorité sur l’Internet, le routage, les réseaux, les opérateurs ou les détenteurs de ressources de numérotation.

Cette distinction protège à la fois la continuité et la légitimité. Si l’on nie tout besoin de continuité à une organisation privée parce qu’elle n’est pas souveraine, on la rend incapable d’accomplir sa fonction. Si l’on transforme chaque mécanisme interne de continuité en signe d’autorité publique, on gonfle une capacité administrative jusqu’à lui donner une portée qu’elle n’a pas. La bonne échelle consiste à reconnaître la nécessité de payer, administrer et maintenir les services, tout en bornant les pouvoirs à ces fins.

Le caractère conditionnel des suppléants est ainsi important. Il exprime, au moins dans son principe, qu’une capacité de remplacement doit naître d’un besoin déterminé. Mais la condition ne suffit pas si sa constatation, son activation et sa fin restent invisibles. L’exigence de réversibilité n’est pas un luxe bureaucratique. Elle empêche une solution d’urgence de devenir, par inertie ou ambiguïté, une habilitation permanente. Pour un coordinateur privé, cette discipline est précisément ce qui maintient le mécanisme à sa juste place.

Les limites de preuve protègent l’enquête contre le récit facile

Le dossier ne documente aucune transaction particulière. Il n’établit pas que deux titulaires ont été absents en même temps. Il ne montre pas que Seeburn ou Fanchette a été activé, a signé un ordre, a approuvé un paiement ou a exercé une quelconque capacité unilatérale. Il ne fait état d’aucune perte, d’aucun dépassement de seuil, d’aucun conflit, d’aucune fraude et d’aucune faute personnelle. Ces absences ne sont pas des détails : elles définissent la frontière entre l’analyse d’un mécanisme et l’accusation d’un comportement.

Il faut aussi distinguer la critique de la trace publique d’un jugement sur le système interne. Le registre consultable ne présente ni la table complète de délégation, ni un procès-verbal détaillé, ni un reçu de banque. Il est donc insuffisant pour reconstruire la vie du mandat. Mais un document confidentiel peut avoir existé ; une banque peut avoir correctement limité les combinaisons ; une procédure peut avoir prévu une expiration. L’affirmation légitime est que ces protections ne sont pas vérifiables à partir du corpus public, non qu’elles n’existaient pas.

Cette discipline évite une autre dérive : prêter un motif aux administrateurs. Les deux offices pouvaient sembler complémentaires, mais le conseil n’a pas publié la raison de son choix. Rien ne permet d’affirmer qu’il recherchait un contrepoids entre conseil et personnel, qu’il favorisait certaines personnes ou qu’il répondait à un événement particulier. L’analyse peut identifier les effets possibles de la structure ; elle doit signaler que l’intention reste inconnue.

Enfin, le dossier officiel prouve ce que le registre du conseil enregistre. Le statut institutionnel de l’auteur du document ne donne pas automatiquement la preuve de sa mise en œuvre externe. Une résolution démontre une décision. Une instruction de transmettre démontre une instruction. Ni l’une ni l’autre ne démontre, seule, la réception, l’acceptation et l’activation par la banque. Respecter cette séquence n’affaiblit pas l’analyse ; cela lui donne une solidité que les interprétations expansives n’ont pas.

Une architecture de continuité à rendre lisible dans le temps

Le bilan le plus défendable est mesuré. Désigner des suppléants était un type de réponse raisonnable à une vulnérabilité de continuité. Le conseil a identifié deux personnes et a rattaché leur rôle à une condition concernant l’absence de deux titulaires. Cette précision vaut mieux qu’une réserve indéfinie et entièrement tacite. Elle indique que le statut alternatif n’était pas censé se confondre simplement avec le groupe principal.

La faiblesse se situe dans le temps et dans les liaisons. Le lecteur ne sait pas quel fait précis ouvre la réserve, qui le constate, si une action supplémentaire l’active, quelle composition devient valable, combien de temps elle demeure ouverte, qui la réexamine et comment elle se ferme. Il ne sait pas davantage à quelle date la banque a adopté le changement ni comment l’état de 2011 a été éteint. C’est une incomplétude de cycle de vie.

Une gouvernance claire traiterait les rôles plutôt que seulement les noms. Elle distinguerait les catégories principales et alternatives, puis conserverait la liste datée de leurs titulaires. Elle énoncerait une définition non personnelle de l’indisponibilité et identifierait l’office capable de la certifier. Elle publierait la combinaison de manière catégorielle. Elle fixerait une durée ou un événement de fin, un point de révision et une procédure de désactivation. Elle enregistrerait enfin la réception externe et la supersession de l’état précédent.

Ce modèle n’impose ni surveillance intrusive ni transparence absolue. Il ne demande pas pourquoi une personne est malade, en voyage ou empêchée. Il ne révèle pas comment une banque authentifie un ordre. Il montre simplement qu’une capacité exceptionnelle reste liée à son motif et qu’elle disparaît lorsque ce motif cesse. C’est ainsi que la continuité peut être réelle sans devenir une autorité flottante.