Résumé

  • La résolution 201304.168 a placé le poste de COO dans le périmètre d’exécution bancaire d’AFRINIC. Elle a modifié une architecture interne de pouvoirs ; elle n’a conféré ni souveraineté, ni pouvoir réglementaire, policier, punitif, confiscatoire ou juridictionnel sur les réseaux ou les ressources de numérotation.
  • La résolution suivante a accompli un acte distinct en nommant Anne Rachel Inné comme titulaire du poste de COO parmi trois personnes signataires. La fonction autorisée et la personne présentée à la banque ne sont donc pas le même objet de gouvernance.
  • Les résolutions 201304.170 à 201304.172 rendent visible une chaîne de continuité, d’exception et de transmission : deux suppléants dans une situation d’absence définie sommairement, l’approbation du Conseil au-dessus de 100 000 dollars, puis l’envoi des politiques et résolutions pertinentes aux banquiers. Elles ne révèlent toutefois ni la matrice ordinaire de combinaison, ni la date d’activation, ni le registre de révocation.
  • La lecture la plus favorable est qu’un registre public concis résumait une délégation complète, conservée confidentiellement et transmise à la banque. Cette possibilité est entière. Elle n’annule pas le besoin d’une publicité catégorielle et non sensible indiquant la version applicable, les rôles, les combinaisons, le champ du seuil, la date de prise d’effet et le sort des pouvoirs remplacés.
  • L’enjeu n’est pas d’imaginer une opération, une faute ou un dommage. Il est de savoir si le changement de pouvoir peut être suivi de bout en bout sans confondre adoption par le Conseil, désignation personnelle, possibilité technique d’exécuter, approbation d’une dépense, activation d’un suppléant et extinction d’un ancien mandat.

Une ligne courte qui déplace un pouvoir réel

En avril 2013, le Conseil d’administration d’AFRINIC a adopté, par la résolution 201304.168, une nouvelle Délégation de pouvoirs portant le numéro 002-2013. Le registre officiel relie cette adoption à la nouvelle structure organisationnelle et en donne l’effet précis : ajouter le COO comme signataire du compte bancaire d’AFRINIC. Le jour exact n’est pas publié pour cette résolution ; la datation sûre demeure donc avril 2013. Ce que le texte établit est limité, mais substantiel.

Une fonction exécutive supplémentaire est entrée dans le périmètre au sein duquel les instructions bancaires de l’organisation pouvaient être autorisées ou exécutées selon des règles que la délégation devait définir.

Ce changement comptait parce qu’un pouvoir de signature bancaire n’est pas un titre honorifique. Dans une organisation privée financée par ses membres, il touche au point où une décision interne peut devenir une instruction adressée à une banque. Ajouter un rôle peut renforcer la continuité, rapprocher l’exécution de la structure de gestion effectivement en place et réduire la dépendance à un nombre trop restreint de personnes. Le même mouvement exige cependant une architecture lisible : qui peut agir, avec qui, pour quelle catégorie d’opération, sous quel seuil, dans quel compte, à partir de quelle date, et jusqu’à quelle révocation ?

Sans ces liaisons, on connaît la direction générale du changement sans pouvoir reconstituer son contour opérationnel.

Cette autorité est réelle, mais elle est privée et circonscrite aux comptes d’AFRINIC. AFRINIC est un coordinateur technique privé, un teneur de registre dont la fonction sert la réalité opérationnelle des réseaux. L’organisation n’est ni un État, ni un gouvernement, ni un régulateur, ni une police, ni un parquet, ni une autorité de sanction, de confiscation ou de jugement. L’ajout du COO à un dispositif bancaire ne crée donc aucun pouvoir public sur l’Internet, le routage, les opérateurs ou les ressources de numérotation.

Il modifie seulement la manière dont une personne morale privée organise l’exécution d’instructions concernant sa propre trésorerie. La précision est essentielle : minimiser ce pouvoir interne empêcherait d’en demander la traçabilité ; le gonfler en pouvoir souverain déformerait la nature même d’un registre régional de l’Internet.

Une fonction d’abord, une personne ensuite

La construction publique de l’acte est révélatrice. La résolution 201304.168 parle du COO, c’est-à-dire d’un poste. Elle ne nomme pas Anne Rachel Inné. C’est la résolution 201304.169, immédiatement suivante, qui désigne séparément les trois personnes signataires et associe chacune à sa fonction : Adiel Ayodélé Akplogan comme CEO, Patrisse Déesse comme directeur des finances et de la comptabilité, et Anne Rachel Inné comme COO. Le registre rend ainsi visibles deux décisions connexes, mais non interchangeables. La première modifie la conception institutionnelle de la délégation en y faisant entrer un rôle.

La deuxième instancie cette conception dans un ensemble de personnes nommées.

Cette séparation protège l’analyse contre deux raccourcis contraires. Le premier consisterait à dire que la résolution 201304.168 a elle-même nommé Anne Rachel Inné. Elle ne l’a pas fait. Le second consisterait à lire l’autorisation du rôle comme si elle suffisait à autoriser automatiquement toute personne qui occuperait ce rôle à l’avenir. Le registre ne dit pas si un successeur au poste de COO devenait signataire du seul fait de sa prise de fonctions, ou si une nouvelle résolution, un nouveau mandat personnel et une nouvelle procédure bancaire étaient nécessaires.

Il ne dit pas davantage si l’autorité personnelle cessait automatiquement avec le départ du titulaire. Le rôle et la personne apparaissent sur deux lignes institutionnelles distinctes ; la règle de succession qui les relie reste invisible.

Cette invisibilité n’est pas une accusation contre l’un des titulaires. Aucun élément public ne rattache Anne Rachel Inné, Adiel Ayodélé Akplogan ou Patrisse Déesse à une opération particulière. Rien ne montre qu’une de ces personnes ait initié, approuvé ou exécuté un paiement, ni qu’un seuil ait été franchi, qu’une perte ait été subie ou qu’un contrôle ait échoué. Les noms servent ici à démontrer la différence entre une catégorie d’autorité et son incarnation humaine. Les transformer en indices de conduite personnelle reviendrait à faire dire au registre ce qu’il ne dit pas.

Le sujet propre de la résolution 201304.168 est donc étroit : l’entrée du poste de COO dans le dispositif de signature, et les conséquences de conception qui en découlent. La composition complète des trois signataires relève de la résolution 201304.169 et ne doit pas absorber l’analyse. De la même manière, les décisions de 2011 concernant le tableau général des signataires et la limite de 100 000 dollars constituent le contexte antérieur, déjà examiné séparément. Elles permettent de situer une ligne de base, pas de déplacer le centre de gravité de cette enquête.

Cinq résolutions comme chaîne de contrôle incomplètement publiée

L’intérêt du registre d’avril 2013 vient de l’enchaînement 201304.168 à 201304.172. Pris ensemble, ces textes esquissent une architecture en cinq gestes. Le Conseil adopte une nouvelle délégation et y ajoute un poste. Il nomme ensuite trois titulaires principaux. Il prévoit des suppléants dans une circonstance d’absence. Il maintient une exception d’approbation du Conseil pour les transactions dépassant 100 000 dollars ou l’équivalent en autre devise. Enfin, il ordonne que les politiques et résolutions pertinentes soient fournies aux banquiers.

C’est une séquence cohérente : conception, personnalisation, continuité, limite supérieure et transmission à l’exécutant externe.

Mais une séquence cohérente n’est pas une chaîne probante complète. Chaque résolution prouve l’acte qu’elle énonce ; aucune ne permet de déduire automatiquement le maillon suivant. L’adoption du document ne prouve pas son paramétrage par la banque. La nomination d’une personne ne révèle pas la combinaison de signatures qui lui est permise. Une limite d’approbation n’indique pas qui signe en dessous de cette limite. Une instruction d’envoyer les documents ne prouve ni la date de réception, ni leur acceptation, ni l’achèvement des contrôles de connaissance du client, ni l’activation dans les systèmes bancaires.

L’existence d’une nouvelle délégation ne démontre pas non plus la révocation de l’ancienne.

Le registre officiel prouve donc un dessin de gouvernance. Il ne prouve pas tout son passage dans l’exploitation. Ce constat ne conteste pas la résolution ; il respecte au contraire la différence entre décision, mise en œuvre et contrôle. Une institution peut avoir accompli toutes les étapes hors de la vue publique. Le dossier disponible ne permet simplement pas de les confirmer. C’est précisément la fonction d’un examen rigoureux que de conserver simultanément ces deux idées : le Conseil a réellement modifié le pouvoir interne, et le public ne dispose pas de tous les liens nécessaires pour en suivre l’activation et l’extinction.

La matrice absente au cœur de la délégation

La résolution 201304.171 renvoie à la politique d’autorisation d’AFRINIC telle qu’elle figure dans le tableau de la Délégation de pouvoirs. Or ce tableau n’est pas reproduit sur la page publique. Cette omission est le plus grand obstacle à une lecture précise du changement. Ajouter le COO « comme signataire » ne dit pas si cette fonction pouvait signer avec le CEO, avec le directeur financier, avec un suppléant, avec n’importe lequel de ces rôles ou selon une autre classification.

Il ne dit pas si deux signatures étaient requises, si certaines instructions pouvaient suivre un autre schéma, ou si le pouvoir variait d’un compte ou d’un type d’opération à l’autre. Aucune de ces possibilités ne peut être choisie à partir du texte publié.

Le mot « signataire » ne suffit pas davantage à distinguer les droits fonctionnels. L’initiation d’une instruction, son examen, son approbation interne, sa signature bancaire et sa transmission sont des étapes différentes. Le registre ne précise pas si le COO disposait d’un droit d’initiation, d’un droit d’approbation, d’un droit de consultation ou d’un droit propre à certains comptes. Il établit seulement son inclusion comme signataire sous la délégation. Attribuer un droit plus détaillé serait une reconstruction sans preuve.

Cette discipline de lecture importe particulièrement lorsqu’un nouveau rôle est ajouté. Si la matrice est fondée sur des catégories — par exemple fonctions financières, fonctions exécutives ou représentants du Conseil — l’ajout d’un poste peut modifier plusieurs combinaisons en même temps. S’il s’agit au contraire d’une simple liste de personnes, le changement peut être plus étroit. Le registre ne permet pas de trancher entre ces conceptions. Il mentionne un tableau, ce qui indique qu’un dispositif plus riche existait, mais il n’en publie ni les lignes, ni les colonnes, ni les seuils inférieurs, ni les catégories.

La réponse raisonnable n’est pas d’exiger la publication de coordonnées bancaires ou de procédures exploitables par un attaquant. Un tableau public peut demeurer catégoriel. Il peut indiquer, par exemple, qu’une instruction ordinaire exige une combinaison de deux catégories de fonctions, sans nommer le compte, la banque, les identifiants, les signatures manuscrites, les canaux de transmission ou les mécanismes d’authentification. Le choix n’oppose pas une transparence totale à un silence total. Il existe un milieu sûr où la règle de responsabilité est visible et les détails de sécurité restent protégés.

Les suppléants et la difficulté du mot « absence »

La résolution 201304.170 prévoit que, dans l’absence de deux des trois signataires désignés, Krishna Seeburn, en tant que représentant du Conseil à Maurice, et Christian Fanchette, en tant que directeur des ressources humaines et de l’administration, servent également de signataires suppléants sous la Délégation de pouvoirs. Cette disposition montre que le Conseil a pensé à la continuité. Si la structure ordinaire devenait indisponible, des rôles de remplacement étaient identifiés.

Pour une organisation dont les paiements ne peuvent pas être suspendus au seul motif que des dirigeants sont indisponibles, ce mécanisme répond à un risque concret de fonctionnement.

Le libellé public laisse pourtant plusieurs questions sans réponse. Il ne définit pas comment l’absence de deux signataires devait être établie. Il ne précise pas qui constatait cette absence, si elle devait être physique, temporaire ou liée à une impossibilité d’agir, ni si une trace d’activation était requise. Il ne dit pas non plus si les deux suppléants devenaient actifs ensemble, si un seul pouvait remplacer une catégorie manquante, si l’activation visait une opération déterminée ou une période continue, ou comment elle prenait fin.

Il serait donc incorrect de présenter les suppléants comme continuellement habilités ou automatiquement activés.

L’ajout du COO donne à cette question une importance particulière. La continuité dépend d’abord de la composition des signataires principaux, puis de la condition qui ouvre le recours aux suppléants. Si le poste de COO est l’une des trois positions principales, son indisponibilité isolée ne paraît pas, à elle seule, correspondre à la formulation « absence de deux des trois ». Mais même cette observation ne révèle pas la combinaison ordinaire : elle indique seulement que le déclencheur public des suppléants se réfère à deux absences.

On ne peut en déduire ni qu’une paire était toujours requise, ni que le signataire restant pouvait agir, ni qu’un suppléant possédait tel droit précis.

Un registre de contrôle convenable ferait apparaître le déclencheur sans livrer de détails sensibles. Il préciserait la condition, l’autorité qui constate l’indisponibilité, les catégories remplacées, la durée de l’activation et la règle de désactivation. Une courte entrée datée pourrait confirmer qu’un dispositif de suppléance a été ouvert puis fermé, sans exposer l’opération concernée. Cette forme de publicité est proportionnée : elle permet aux membres de comprendre la continuité institutionnelle sans ouvrir une fenêtre sur la sécurité bancaire.

Le seuil de 100 000 dollars ne remplace pas la règle de signature

La résolution 201304.171 autorise les personnes nommées à agir selon la politique d’autorisation décrite dans le tableau de la Délégation, avec une exception : toute transaction supérieure à 100 000 dollars, ou son équivalent dans une autre monnaie, doit être approuvée par le Conseil. Cette phrase définit une frontière d’approbation de haut niveau. Elle ne définit pas la manière ordinaire de signer, et elle ne permet pas de conclure qu’une personne pouvait agir seule en dessous du seuil. Approbation et exécution sont deux objets différents.

Le Conseil peut approuver une opération qui doit ensuite suivre une combinaison bancaire ; à l’inverse, une combinaison de signatures ne remplace pas nécessairement l’autorisation interne de la dépense.

Le champ exact du seuil n’est pas publié. La page ne dit pas si plusieurs instructions liées devaient être agrégées, à quel moment convertir une monnaie étrangère, si les mouvements entre comptes d’AFRINIC étaient inclus, si toutes les catégories de transaction entraient dans la règle, ou si des comptes distincts suivaient des traitements distincts. Ces questions appartiennent à l’architecture générale du seuil et ont déjà leur propre enquête. Ici, elles comptent uniquement parce qu’elles empêchent d’utiliser le seuil comme substitut à la matrice manquante du COO.

Le point est méthodologique autant qu’institutionnel. Un montant limite répond à la question « à partir de quand une approbation supplémentaire est-elle nécessaire ? ». Une combinaison répond à la question « quels rôles doivent concourir à l’instruction ? ». Une autorité d’initiation répond à la question « qui peut commencer le processus ? ». Une règle bancaire d’activation répond à la question « à partir de quand la banque reconnaît-elle ces personnes ? ». Confondre ces niveaux produit une apparence de certitude là où le registre ne fournit qu’une partie du dispositif.

Le Conseil a rendu visible une limite supérieure importante. Il n’est pas nécessaire de nier cette valeur pour constater que les règles ordinaires demeurent invisibles. Une bonne publicité peut conserver le montant et résumer son champ de manière catégorielle : transaction unique ou ensemble lié, moment de conversion, inclusion ou exclusion de transferts internes, et autorité responsable de l’approbation. Une telle description ne révèle ni solde, ni destination, ni compte, ni instruction réelle.

De la résolution à la banque : le pont de mise en œuvre

La résolution 201304.172 ordonne que les banquiers d’AFRINIC reçoivent des copies des politiques et résolutions pertinentes, y compris la résolution. Ce dernier geste montre que le Conseil distinguait sa décision du travail nécessaire pour la rendre opérante auprès de l’établissement bancaire. Une délégation interne n’est pas, à elle seule, une modification achevée des contrôles de la banque. Il faut transmettre les documents, satisfaire les procédures applicables, faire reconnaître les personnes et mettre à jour les paramètres de compte.

Le registre ne publie aucune date de transmission, aucun accusé de réception, aucune acceptation bancaire, aucune confirmation de vérification des personnes, aucune date d’activation et aucun reçu de mise en œuvre. Il serait donc erroné de prendre avril 2013, ou la date non précisée de la décision, comme date automatique d’entrée en vigueur dans les systèmes de la banque. La banque a peut-être reçu et activé les mandats rapidement ; elle a peut-être suivi une procédure plus longue. Les deux scénarios sont compatibles avec la page publique parce que celle-ci s’arrête à l’instruction d’envoyer.

Ce manque de date crée une zone de transition. Entre l’adoption d’une nouvelle délégation et son activation extérieure, quelle matrice gouverne les instructions ? Le registre ne le dit pas. La réponse peut parfaitement avoir figuré dans les documents confidentiels. Mais sans une confirmation publique limitée — « reçue », « acceptée », « active à compter de » — un lecteur ultérieur ne peut pas situer la frontière temporelle entre l’ancien et le nouveau dispositif.

L’information nécessaire n’est pas dangereuse par nature. Publier la date à laquelle une version de délégation devient active ne révèle pas comment contourner le contrôle. Confirmer que la banque a accepté la modification ne révèle pas l’identité de la banque, le numéro de compte ou le canal de signature. Une organisation peut ainsi fermer la chaîne probante tout en protégeant les éléments qui, eux, doivent rester secrets.

La révocation, envers nécessaire de l’autorisation

Une délégation saine ne se contente pas d’ajouter. Elle dit aussi ce qu’elle remplace et quand les pouvoirs antérieurs cessent. La séquence d’avril 2013 ne contient pas de déclaration publique expresse identifiant la délégation précédente, le mandat de 2011 ou une autorité personnelle comme révoqué ou remplacé. Elle ne donne ni date de transition, ni période de coexistence. L’adoption de la Délégation 002-2013 suggère un nouvel état documentaire ; elle ne suffit pas à prouver que toutes les autorisations antérieures ont été automatiquement supprimées dans les livres d’AFRINIC et les systèmes bancaires.

Ici encore, l’absence d’une mention publique n’établit pas l’absence d’une révocation réelle. Des lettres à la banque, des formulaires de mandat, une version complète de la délégation ou des procès-verbaux internes ont pu traiter la question. Le seul constat permis est plus étroit : le lecteur du registre public ne peut pas relier explicitement la nouvelle version à l’extinction d’une version déterminée, ni vérifier à partir de quelle date le changement a remplacé l’ancien état.

La distinction entre fonction et personne rend la révocation doublement importante. Lorsqu’un poste est ajouté à une matrice, il faut savoir si l’autorité suit durablement la fonction. Lorsqu’un titulaire est nommé auprès de la banque, il faut aussi savoir ce qui arrive à son mandat personnel à son départ ou à son changement de fonction. Une règle de succession peut prévoir qu’un nouveau titulaire requiert une décision distincte ; une autre peut automatiser une partie du processus interne tout en exigeant une nouvelle reconnaissance bancaire. Le registre ne publie pas le choix retenu.

Une trace minimale indiquerait la version remplacée, la date d’effet, la liste des rôles maintenus ou modifiés, la date de notification à la banque, la date de révocation des anciens mandats personnels et le responsable de la revue périodique. Elle pourrait le faire sans publier une signature, un identifiant, un numéro de compte ou une procédure de sécurité. Dans une architecture réversible, la capacité d’éteindre est aussi importante que la capacité d’autoriser.

Le meilleur contre-argument : un résumé public au-dessus d’un dossier complet

La lecture la plus favorable à AFRINIC doit être formulée dans toute sa force. La nouvelle délégation s’inscrivait dans une nouvelle structure organisationnelle. Le Conseil a pu aligner méthodiquement son dispositif bancaire au moyen d’une suite de cinq résolutions : nouvelle délégation, titulaires principaux, suppléants, exception d’approbation et notification aux banquiers. Le tableau complet de la Délégation 002-2013 pouvait contenir les combinaisons ordinaires, les seuils inférieurs, les catégories de rôles, les modalités de suppléance et les règles de transition.

Le dossier remis à la banque pouvait également contenir les preuves d’identité, formulaires, dates d’effet et révocations nécessaires.

Un registre public n’est pas un manuel bancaire. Il n’a pas à afficher les numéros de compte, spécimens de signature, identifiants, facteurs d’authentification, circuits détaillés, noms de systèmes ou informations facilitant une attaque. Il peut légitimement résumer une décision dont l’exécution complète reste dans un dossier confidentiel. La brièveté de la page n’est donc pas la preuve d’un contrôle absent, d’un dispositif inefficace ou d’une conduite fautive. La séquence publiée est au contraire compatible avec une action de gouvernance ordonnée et prudente.

Ce contre-argument empêche deux excès. Le premier serait de traiter chaque silence comme une lacune opérationnelle certaine. Le second serait d’exiger une transparence qui réduirait la sécurité des comptes. Il rappelle aussi la différence de finalité entre un registre de décisions et une procédure interne. Le premier informe sur l’autorité et la responsabilité ; la seconde guide l’exécution et contient nécessairement des données restreintes.

Pourtant, l’argument ne justifie pas que tous les ponts restent invisibles. Entre les détails dangereux et la phrase sommaire se trouve une couche de métadonnées de gouvernance : numéro et date de version, document remplacé, fonctions autorisées, logique de combinaison exprimée par catégories, champ général du seuil, condition de suppléance, date d’effet, confirmation d’acceptation et état de révocation. Ces éléments permettent de comprendre qui répond de quoi sans révéler comment accéder au compte.

Le contre-argument réduit donc la conclusion, mais ne la supprime pas : la page peut être suffisante comme avis de décision, tout en étant insuffisante comme trace publique du changement de contrôle de bout en bout.

Le principe du coordinateur privé, appliqué à la trésorerie

La nature d’AFRINIC fixe l’échelle appropriée du contrôle. Un registre régional de l’Internet tient et coordonne des enregistrements techniques pour servir l’exploitation des réseaux. Ce rôle est celui d’un teneur de registre privé, non celui d’une autorité souveraine. La communauté ne transforme pas cette fonction en gouvernement, et un acte interne du Conseil ne transforme pas une organisation privée en régulateur du réseau.

L’autorité bancaire examinée ici est donc forte dans son domaine propre et inexistante hors de celui-ci : elle peut organiser qui transmet des instructions concernant les comptes d’AFRINIC ; elle ne peut ni légiférer pour l’Internet, ni punir des opérateurs, ni confisquer des ressources, ni trancher comme un tribunal.

Ce principe n’est pas un simple arrière-plan rhétorique. Il détermine le type de gouvernance que l’on doit demander. Parce que l’organisation est un coordinateur limité, ses contrôles internes doivent être minces, explicites, proportionnés, vérifiables et réversibles. Ils doivent suivre la réalité opérationnelle sans produire une couche d’autorité imaginaire. Dans la trésorerie comme dans le registre technique, la fonction documentaire sert l’action réelle ; elle ne doit ni la masquer, ni s’en émanciper.

L’ajout du COO illustre ce principe. Une nouvelle structure organisationnelle peut rendre raisonnable la présence de ce poste dans la chaîne bancaire. Le contrôle ne consiste pas à interdire ce changement, mais à le décrire suffisamment pour que l’étendue de l’autorité ne soit ni sous-estimée ni inventée. Dire « le COO est signataire » sans publier la combinaison peut conduire un lecteur à imaginer un pouvoir unilatéral. Dire « toute transaction au-dessus de 100 000 dollars exige le Conseil » peut conduire un autre lecteur à croire que tout est permis en dessous.

Dire « des suppléants existent » peut être compris à tort comme une activation permanente. Une architecture explicite empêche ces glissements.

Les membres et opérateurs ont un intérêt légitime à cette précision parce qu’ils confient des ressources à une institution de coordination. Ils n’ont pas besoin de voir les comptes ou les opérations. Ils ont besoin de savoir que le pouvoir de les administrer est attribué selon une règle, activé à une date, limité par une combinaison, suppléé sous une condition et retiré lorsque la base de l’autorité disparaît. Cette exigence est celle d’une responsabilité privée, non d’une souveraineté communautaire.

Ce que l’on peut conclure, et ce que l’on doit refuser

On peut conclure que le Conseil a adopté la Délégation de pouvoirs 002-2013 et ajouté le poste de COO comme signataire du compte bancaire d’AFRINIC. On peut conclure que la résolution suivante a nommé Anne Rachel Inné dans ce rôle parmi trois signataires principaux. On peut conclure que le Conseil a prévu deux suppléants sous une condition d’absence de deux des trois personnes, conservé une approbation du Conseil au-delà de 100 000 dollars ou équivalent, et ordonné la transmission des documents pertinents aux banquiers.

On ne peut pas conclure qu’un signataire pouvait agir seul ou qu’une paire déterminée était requise. On ne peut pas attribuer au COO un droit d’initiation, de consultation ou d’approbation non publié. On ne peut pas dire que les suppléants étaient toujours actifs, que le seuil agrégeait des opérations, qu’il couvrait les transferts internes ou qu’un taux de change était calculé à un instant particulier. On ne peut pas dater l’activation bancaire du jour de l’adoption, ni affirmer que le dispositif de 2011 a été automatiquement révoqué.

Surtout, rien ne permet de reconstruire une transaction. Aucune somme, aucun mouvement, aucun bénéficiaire, aucune perte et aucun comportement personnel ne sont établis. Le changement de contrôle n’est pas la preuve de son usage ; le silence du registre sur une étape n’est pas la preuve d’un échec ; l’existence de titulaires nommés n’est pas la preuve d’une faute. Une analyse institutionnelle conserve ces frontières précisément pour rester utile. Elle identifie ce qui devrait être traçable sans convertir une demande de preuve en allégation.

Le dossier public qui aurait fermé la boucle

L’état préférable aurait tenu dans une courte notice de changement. Elle aurait indiqué que la Délégation 002-2013 remplaçait une version antérieure datée ; que le poste de COO entrait dans la matrice des signataires principaux ; qu’Anne Rachel Inné était séparément enregistrée comme titulaire ; que les combinaisons ordinaires étaient décrites par catégories ; que le seuil de 100 000 dollars avait un champ défini ; que la suppléance suivait un déclencheur, une durée et une désactivation ; et que la banque avait accepté la nouvelle instruction à une date donnée après révocation des mandats remplacés.

Une telle notice aurait empêché plusieurs lectures erronées. Elle aurait évité de confondre poste et personne, nomination et capacité d’agir seul, approbation du Conseil et règle de signature, existence d’un suppléant et activation effective, adoption d’une version et extinction automatique de l’ancienne. Elle n’aurait fourni aucune donnée facilitant une attaque. Son objet aurait été la responsabilisation, pas l’accès.

L’état publié ne produit pas ces certitudes. Il présente une suite de décisions assez claire pour établir la direction du changement, mais trop condensée pour montrer toutes ses articulations. La conclusion appropriée est donc bornée : il y a eu un changement réel du périmètre d’exécution interne ; sa trace publique ne suffit pas à reconstituer la matrice ordinaire, la transition bancaire et la révocation. Le remède est un registre de changement de pouvoir plus précis, non une accusation et encore moins une extension imaginaire du statut institutionnel d’AFRINIC.