Résumé

  • La résolution 201411.211 interdisait aux administrateurs de communiquer à des tiers des informations du Conseil sans autorisation préalable et envisageait l’exclusion en cas de violation. Après avoir fait ouvrir une enquête indépendante, AFRINIC devait donc autoriser explicitement les témoins institutionnels à parler aux enquêteurs.
  • La résolution 201803.402 a créé une exception étroite : seuls les administrateurs et anciens administrateurs étaient expressément visés, seul le comité d’enquête indépendant était destinataire, seules les informations raisonnablement nécessaires pouvaient être transmises et les comités concernés devaient conserver la confidentialité applicable.
  • Le vote est partiellement traçable : CB a proposé le texte, SO l’a appuyé, le Conseil l’a adopté à l’unanimité par courrier électronique le 19 avril 2018, tandis que HE, déclaré en conflit, n’a pas voté. Le numéro 201803.402 n’établit donc pas une adoption en mars.
  • Le dispositif n’identifiait pourtant ni l’arbitre de la nécessité, ni les catégories de preuves, ni la procédure de refus, ni le journal d’accès, ni la séparation entre confidentialité ordinaire et privilège juridique, ni le régime de conservation, de protection des témoins et de contrôle des occultations ultérieures.
  • Cette enquête relevait de l’administration interne d’une société privée. Elle n’accordait à AFRINIC aucun pouvoir souverain, réglementaire, policier, punitif, confiscatoire ou juridictionnel de droit public. Un registre peut tenir des comptes exacts et assainir sa propre gouvernance ; il ne peut se servir de cette fonction pour gouverner autrui.

L3 — La porte étroite dans le mur du secret

Une enquête indépendante que le silence pouvait rendre fictive

La difficulté n’était pas théorique. En novembre 2014, la résolution 201411.211 avait posé une règle sévère : les informations du Conseil ne devaient pas être divulguées à des tiers sans l’autorisation du Conseil. Le texte prévenait qu’une violation pouvait conduire à l’exclusion. Il ajoutait que des éléments déjà communiqués à des tiers qui n’étaient pas liés par un accord de confidentialité seraient considérés comme publics. Cette dernière précision ne résolvait pas le problème des informations demeurées internes.

Pour un administrateur prudent, la règle créait un risque institutionnel concret : parler sans autorisation pouvait être interprété comme une faute dont la sanction ultime annoncée était la perte du siège.

Le 14 mars 2018, une autre résolution, 201803.391, avait confié au comité de gouvernance l’organisation d’une enquête indépendante sur des allégations publiques concernant des membres du personnel et du Conseil. Le mandat devait aboutir à un rapport avant le 30 avril. La présente analyse n’a pas à examiner les allégations, à décider qui avait raison, ni à évaluer les conclusions du rapport. Le point déterminant est plus simple : une enquête avait été commandée, mais les enquêteurs étaient des tiers par rapport au Conseil.

Les administrateurs et anciens administrateurs susceptibles de détenir des informations pertinentes restaient, à première vue, pris dans le filet de la résolution de 2014.

Une organisation peut ainsi produire l’apparence de l’indépendance tout en privant l’enquête de sa matière. Il suffit que les témoins se taisent, que les documents restent hors de portée ou que chaque détenteur d’information doive demander l’autorisation à ceux dont la conduite peut être examinée. Nul besoin d’imaginer une obstruction volontaire pour constater le défaut de conception. La contradiction existe même si tous les acteurs sont de bonne foi : la règle de secret promet une sanction, l’enquête demande des réponses et personne ne sait avec certitude laquelle des deux obligations l’emporte.

C’est cette contradiction que la résolution 201803.402 a cherché à dénouer. Les minutes approuvées indiquent que CB a proposé la mesure et que SO l’a appuyée. Le Conseil l’a approuvée à l’unanimité par courrier électronique le 19 avril 2018. HE est consigné comme étant en conflit et n’a pas voté. Ces détails comptent. Ils fixent la date et une partie de la chaîne d’autorité. Ils montrent aussi qu’un participant concerné n’a pas pris part à la décision. Ils ne permettent toutefois ni de développer les initiales, ni de connaître le contenu des courriels de vote, ni de reconstituer un registre complet de tous les conflits possibles.

La date mérite une attention particulière parce que l’apparence administrative peut tromper. Le numéro « 201803.402 » figure dans le registre des résolutions de 2018, mais il ne suffit pas à dater l’adoption de mars. La preuve d’approbation disponible est celle du 19 avril. Dans une analyse de contrôle, un identifiant ne doit jamais se substituer à une date attestée. Ce détail apparemment modeste illustre précisément ce que doit faire un bon mécanisme de preuve : distinguer le classement interne d’un acte de l’événement vérifiable qui lui donne effet.

Cinq limites qui faisaient de l’autorisation un pont, non une brèche

Le dispositif adopté comportait cinq bornes intelligibles. Premièrement, il désignait les personnes autorisées à parler : les administrateurs et anciens administrateurs. Deuxièmement, il désignait le destinataire : le comité d’enquête indépendant nommé par le comité de gouvernance. Troisièmement, il portait sur l’information confidentielle dont ces personnes pouvaient disposer. Quatrièmement, il imposait un critère de finalité et de proportion : la communication n’était permise que dans la mesure raisonnablement nécessaire pour que l’enquête puisse avancer.

Cinquièmement, il attendait du comité de gouvernance et du comité d’enquête qu’ils maintiennent la confidentialité lorsqu’elle demeurait applicable.

Cette structure importe davantage que le vocabulaire d’une prétendue « levée » du secret. Le Conseil n’a pas déclaré que tout devenait librement communicable. Il n’a pas autorisé les administrateurs à diffuser des documents au public, à la presse, aux membres ou à n’importe quel tiers. Il a ouvert un canal déterminé vers un destinataire déterminé, pour une fonction déterminée. L’information pouvait changer de mains sans changer de statut. Elle restait confidentielle ; seule l’interdiction absolue de la placer devant les enquêteurs était desserrée.

La restriction au raisonnablement nécessaire avait une vertu réelle. Une enquête interne n’a pas besoin de transformer l’ensemble des archives de l’entreprise en matériau ouvert. Les dossiers peuvent contenir des données personnelles, des informations concernant des personnes étrangères aux allégations, des échanges commerciaux sensibles ou des propos de témoins confiés sous condition de discrétion. Une permission illimitée aurait exposé ces intérêts sans rapport suffisant avec l’objet de l’enquête. Le Conseil a donc préféré une règle de finalité à une autorisation générale.

Dans sa meilleure lecture, c’était une réponse proportionnée : assez large pour que l’enquête ne soit pas vide, assez étroite pour que l’enquête ne devienne pas une collecte sans frein.

Le destinataire spécialisé renforçait cette logique. Les informations ne devaient pas circuler dans toute l’organisation. Elles allaient vers le comité indépendant chargé de les examiner. Le rapport ultérieur du comité de gouvernance décrit les enquêteurs comme des avocats d’un cabinet mauricien. Cette description établit ce que le comité a rapporté au Conseil ; elle ne transforme pas l’enquête en juridiction et ne confère pas aux enquêteurs les pouvoirs d’un juge. Elle suggère seulement que le destinataire choisi possédait une compétence professionnelle propre et une position distincte des témoins sollicités.

L’abstention pour conflit ajoutait une borne institutionnelle. Un vote unanime ne signifie pas que tous les membres ont voté : les minutes précisent que HE, en conflit, s’est abstenu de participer. La distinction évite de présenter l’unanimité comme une adhésion sans exception de chaque personne présente ou concernée. Surtout, la consignation du conflit offre un fragment d’auditabilité. On peut vérifier qu’au moins une personne reconnue comme conflictuelle n’a pas contribué à l’autorisation qui allait déterminer l’accès des enquêteurs à des informations sensibles.

Ce fragment ne doit pas être exagéré. La minute ne contient pas un inventaire exhaustif des intérêts, ne publie pas le raisonnement juridique du Conseil et ne montre pas la correspondance qui a précédé le vote. Elle prouve un acte enregistré : proposition de CB, appui de SO, approbation électronique à la date indiquée, unanimité des votants et non-participation de HE. Les sources officielles d’AFRINIC sont solides pour établir ce qu’AFRINIC a consigné, dit et décidé. Elles ne rendent pas l’acte légitime par simple auto-description et ne démontrent pas la vérité des allégations étudiées.

Le cas le plus favorable au Conseil

Il faut accorder à la résolution son argument le plus fort. Une société privée qui enquête sur sa propre gouvernance est tenue de permettre la recherche des faits tout en protégeant les personnes qui n’ont pas à subir une exposition inutile. Les obligations de confidentialité ne sont pas nécessairement des écrans suspects. Elles peuvent préserver la vie privée, la sécurité d’un témoin, des données personnelles et la confiance sans laquelle certaines personnes refuseraient de parler. L’enjeu n’était donc pas d’abolir le secret mais de lui assigner une fonction légitime.

Sous cet angle, le Conseil a fait quatre choix défendables. Il a identifié un groupe de témoins institutionnels particulièrement exposés à sa règle antérieure. Il a dirigé les communications vers l’organe d’enquête plutôt que vers un public indifférencié. Il a retenu un seuil de nécessité raisonnable au lieu d’une permission illimitée. Enfin, il a maintenu une obligation de confidentialité chez les deux comités impliqués. Ces choix valaient mieux qu’une remise massive de données et beaucoup mieux qu’une enquête condamnée à ne recevoir que des renseignements déjà publics.

Le rapport du comité de gouvernance daté du 5 mai confirme que le conflit de règles avait des conséquences pratiques. Il indique que les questions de levée ou de clarification liées aux accords de confidentialité du Conseil ont dû être réglées avant les entretiens et que ce travail a contribué au retard au-delà de l’échéance du 30 avril. Ce constat ne prouve pas que quelqu’un ait cherché à bloquer l’enquête. Il montre seulement que le problème n’était pas imaginaire : les enquêteurs ne pouvaient pas traiter l’accès comme allant de soi.

Une enquête dite indépendante restait dépendante d’une permission interne suffisamment claire pour que les témoins acceptent de participer.

Le même rapport précise que des membres du personnel avaient donné des éléments sous condition de confidentialité et que les enquêteurs avaient demandé une version anonymisée afin de les protéger. Cette information est capitale pour apprécier le cas favorable. La protection des témoins n’est pas un prétexte abstrait inventé après coup : le comité de gouvernance a déclaré qu’une condition de confidentialité avait effectivement accompagné certains témoignages du personnel. L’anonymisation pouvait donc répondre à un intérêt concret.

Elle permettait, au moins en principe, de transmettre le contenu utile sans exposer inutilement l’identité de ceux qui avaient parlé.

Mais ce fait révèle aussi une couture mal finie. La résolution 201803.402 visait expressément les administrateurs et anciens administrateurs, pas les membres du personnel. Le rapport ultérieur montre pourtant que le personnel faisait partie du paysage probatoire et que ses conditions de participation exigeaient elles aussi un traitement. On ne peut conclure que les témoignages du personnel étaient irréguliers, ni qu’aucune autre base ne permettait leur réception. On peut seulement constater que le protocole public ne décrivait pas le canal applicable à cette catégorie.

La résolution réparait un segment précis du mur ; elle ne dessinait pas l’ensemble des portes nécessaires à l’enquête.

La confidentialité, le privilège et la publication ne sont pas interchangeables

Trois notions doivent rester séparées. La confidentialité désigne ici une restriction sur la circulation d’informations internes. Le privilège juridique, lorsqu’il existe, répond à des conditions propres et protège certaines communications de leur divulgation forcée ou de leur utilisation selon le droit applicable. La résolution n’affirme pas qu’un privilège ait été abandonné. Elle n’identifie aucun document juridiquement privilégié et ne dit pas qu’un tel document aurait été demandé, communiqué ou révélé. Parler d’une « renonciation au privilège » ajouterait donc un fait absent.

Une architecture sérieuse aurait dû traiter cette distinction expressément. Le fait qu’un document soit confidentiel ne signifie pas qu’il soit privilégié ; le fait qu’il soit privilégié ne signifie pas qu’il suffise de le garder confidentiel après transmission. Avant toute remise, un gardien indépendant de la preuve aurait pu classer le matériau, isoler les communications potentiellement privilégiées et prévoir une décision spécifique sur leur traitement. Ce serait une garantie contre la surcollecte, non une conclusion sur ce qui s’est effectivement passé.

Il faut également séparer l’accès des enquêteurs de la publication du rapport. La résolution 201803.402 autorisait l’information à atteindre le comité d’enquête ; elle n’en autorisait pas la diffusion publique. En mai, une décision distincte a demandé une version du rapport conforme aux exigences de protection des données, de confidentialité, de vie privée et aux autres règles applicables, après que le Conseil eut estimé que certaines informations ne devaient pas être publiées.

Quel que soit le jugement porté sur cette étape ultérieure, elle démontre une différence structurelle : ce que des enquêteurs doivent pouvoir voir pour tester une allégation n’est pas nécessairement ce qui peut être publié sans précaution.

Cette séparation est légitime, mais elle crée un second risque de veto. Si le Conseil autorise l’accès au départ, puis contrôle seul ce que les membres ou le public apprendront, l’indépendance peut devenir asymétrique. Les enquêteurs connaissent les faits, mais l’institution examinée peut éventuellement déterminer lesquels seront visibles. Rien dans le seul texte de 201803.402 ne précise comment les occultations ultérieures devaient être motivées, indexées ou revues par une personne indépendante. Il ne s’ensuit pas que les occultations ont été abusives.

Il s’ensuit que la résolution d’accès ne fournissait pas, à elle seule, les garanties permettant de l’exclure.

Le Conseil a encore clarifié la trajectoire en juin 2018 lorsqu’il a mis fin, pour l’avenir, à la résolution 201411.211. Le compte rendu consigne la crainte que l’ancienne règle puisse entraver les devoirs fiduciaires des administrateurs. Cependant, la fin était prospective : les discussions antérieures restaient couvertes, tout comme demeuraient les obligations applicables provenant des accords de confidentialité et de la loi. Cette décision ne transformait donc pas rétroactivement les archives en matériel libre.

Elle confirme plutôt que la rigidité du régime de 2014 avait été reconnue comme problématique, sans effacer la nécessité d’une autorisation ciblée pour le passé.

Une réussite exacte, et pas davantage

La résolution 201803.402 réussit là où elle se comporte comme un acte de tenue institutionnelle. Elle identifie une contradiction interne, autorise un transfert précis, conserve la confidentialité nécessaire et consigne une abstention liée à un conflit. Elle rend possible un travail de vérification qu’une règle antérieure risquait de paralyser. Cette réussite est modeste, mais elle est réelle.

Elle n’a pas créé un pouvoir d’enquête publique. Elle n’a pas donné aux enquêteurs le pouvoir de contraindre n’importe quel tiers, de sanctionner, de confisquer, de poursuivre ou de juger. Elle n’a pas autorisé AFRINIC à convertir l’importance opérationnelle du registre en compétence sur la société. Elle a simplement réglé, de façon partielle, la circulation de renseignements au sein de la gouvernance d’une entreprise privée. Le bon point de comparaison n’est pas une commission publique dotée de pouvoirs légaux ; c’est une société qui doit faire en sorte que sa propre règle de secret ne rende pas son propre examen impossible.