Résumé

  • Le 15 décembre 2025, AFRINIC a conseillé à ses Resource Members, à sa communauté et aux parties prenantes de ne pas répondre aux courriels de la Number Resource Society (NRS), et de ne transmettre aucune information personnelle ou électorale à une entité qui ne serait pas « formellement sanctionnée » par AFRINIC. La page attribue cette consigne au Conseil d’administration et au Receiver, sans publier de résolution, de procès-verbal, de relevé de quorum ni de signataire nommé.
  • AFRINIC et NRS s’accordent sur le périmètre public de la demande : les destinataires devaient seulement confirmer s’ils s’étaient inscrits pour voter et s’ils avaient effectivement déposé un bulletin. Il n’était question ni du choix du candidat, ni de documents d’identité, ni de données biométriques, ni d’un avis juridique sur une procédure en cours.
  • AFRINIC avait une véritable obligation de protéger les données électorales qu’elle détenait. NRS devait, de son côté, justifier et sécuriser son propre traitement. Mais le devoir d’un responsable de traitement sur sa base ne lui conférait pas la propriété des faits connus par une personne, pas plus qu’il ne faisait de son agrément la condition juridique d’une réponse volontaire.
  • Le remède proportionné n’était ni une divulgation sans précaution ni un silence imposé. C’était un protocole minimal et vérifiable : identité de l’enquêteur, finalité et base de traitement exposées, possibilité de refus et d’effacement, séparation des identités et des résultats, conservation limitée, contrôle indépendant, rapprochement agrégé, procédure de correction et voie de recours.

Analyse

Le mot qui changeait la nature de la consigne

La formule décisive du communiqué n’était pas l’appel à la prudence. Une institution qui détient des noms, des coordonnées, des pièces d’identité, des images faciales et des lettres de délégation doit évidemment avertir contre une divulgation excessive. La formule décisive était la référence aux entités « formellement sanctionnées par AFRINIC ». Elle ne décrivait pas seulement un risque.

Elle installait un test de permission : l’interlocuteur serait digne d’une réponse non selon la portée de sa demande, sa transparence, sa sécurité ou la liberté de la personne sollicitée, mais selon l’aval de l’institution dont le registre devait précisément être vérifié.

Cette différence est plus qu’une nuance de rédaction. Un avertissement de sécurité indique les attributs à ne pas communiquer, explique la menace et laisse le destinataire décider. Un test de sanction institutionnelle déplace le centre de décision. Il suggère qu’AFRINIC serait habilitée à déterminer non seulement ce qu’elle-même peut divulguer, mais aussi à qui une personne peut raconter un fait dont elle a l’expérience directe. En l’espèce, le fait demandé était étroit : s’être inscrit ou non, avoir voté ou non. Il ne révélait pas pour qui le bulletin avait été déposé.

La page du 15 décembre prouve sans ambiguïté l’acte public. AFRINIC y a qualifié les messages de communications répétées et non sollicitées, les a rapprochés du spam, a évoqué l’illégalité possible de courriels en masse dans plusieurs juridictions de sa région de service et a soulevé un risque d’outrage au tribunal ou de préjudice à une instance pendante. Elle a affirmé que l’élection avait été ordonnée par la Cour, supervisée par l’Electoral Commissioner, conduite dans une transparence complète et demeurait litigieuse. Elle a aussi déclaré n’avoir communiqué les coordonnées de ses membres ni à NRS ni à un autre tiers.

Ce document établit ce qu’AFRINIC a dit ; il n’adjuge pas les prémisses juridiques de ce qu’elle a dit. La page ne nomme ni la juridiction applicable à un destinataire, ni la disposition anti-spam invoquée, ni le nombre de messages adressés à chacun, ni une plainte individualisée, ni une ordonnance qui interdirait de répondre aux deux questions. Elle ne permet donc pas de conclure que tous les messages étaient juridiquement du spam, qu’ils constituaient un outrage, qu’ils étaient illicites ou qu’ils compromettaient une procédure.

Ces qualifications appartiennent, selon le droit applicable, aux tribunaux et aux autorités compétentes, non à la seule rhétorique d’une société privée.

La même retenue vaut dans l’autre sens. L’absence de ces pièces sur la page publique ne prouve pas qu’aucune plainte interne, aucun conseil juridique ou aucune information complémentaire n’existait. Le dossier scellé permet de constater un déficit de justification publique, pas d’inventer le contenu des archives internes. La critique porte ainsi sur une consigne dont la portée était plus large que les motifs particularisés qu’elle rendait contrôlables.

Deux faits simples, une surface d’audit réelle

La petitesse des questions ne rendait pas l’enquête insignifiante. Elle en déterminait au contraire la valeur probatoire. « Vous êtes-vous inscrit pour voter ? » teste le rapport entre l’inscription publiée et la connaissance de la personne désignée. « Avez-vous déposé un bulletin ? » teste le rapport entre la participation enregistrée et l’expérience directe du votant. Aucune de ces réponses ne révèle le sens du suffrage. La première vérifie une étape d’habilitation ; la seconde, l’existence d’un acte de participation. Le secret du vote protège le choix. Il ne commande pas que l’existence même d’un bulletin devienne invérifiable.

Le registre public final comportait 581 lignes numérotées de votants désignés. AFRINIC a indiqué que 548 inscriptions biométriques avaient été achevées, que 33 ne l’avaient pas été et que 484 bulletins avaient été déposés au 12 septembre. Sur les chiffres publiés par AFRINIC, les inscriptions biométriques incomplètes représentaient 5,68 % des 581 entrées. Les 484 bulletins correspondaient à 83,30 % des personnes listées et à 88,32 % des inscriptions biométriques achevées. La différence entre 548 et 484 est de 64 ; autrement dit, 11,68 % des personnes ayant achevé la biométrie n’apparaissaient pas, dans l’agrégat publié, comme ayant voté.

Ces calculs ne disent rien, à eux seuls, sur la validité d’un bulletin ou sur la raison d’une non-participation. Ils ne démontrent pas davantage que chaque photographie de la base a été prise au même instant. Ils donnent seulement des dénominateurs vérifiables et font apparaître les jonctions qu’un audit doit rapprocher : désignation par l’entreprise membre, inscription, contrôle d’identité, enregistrement biométrique et dépôt d’un bulletin. Une comptabilité électorale crédible n’aplatit pas ces étapes en un seul statut. Elle conserve la trace de chacune et explique les écarts sans exposer le choix de l’électeur.

Le dispositif initial reconnaissait d’ailleurs la valeur d’un contrôle extérieur aux administrateurs de la base. Il prévoyait une désignation signée par un dirigeant, des contrôles d’identité par un tiers, puis un registre provisoire public pour vérification et objection. Le registre final indiquait l’ajout de quatre confirmations tardives de dirigeants, aucune nouvelle demande après le 26 août et aucune anomalie signalée pendant la phase provisoire. Cette clôture fixait une étape ; elle ne rendait pas la base irréfutable.

Une confirmation postérieure teste si le dossier correspond encore à ce que le principal et la personne désignée attestent après l’événement.

Un autre manque renforçait l’intérêt d’une réconciliation circonscrite. L’article 9.1 des lignes directrices électorales exigeait que la présidence du NomCom annonce le total des voix obtenu par chaque candidat. Le message de résultat retrouvé nommait huit candidats élus, mais ne présentait aucun total candidat par candidat. Cela ne prouve pas que les totaux n’existent nulle part. Cela signifie que l’annonce publique localisée ne satisfaisait pas, sur ce point, à la forme annoncée par les règles. Les 484 bulletins agrégés ne remplaçaient pas cette ventilation.

BTW a par la suite examiné des correspondances de membres et rapporté que plusieurs témoignages de première main ne concordaient pas avec l’apparence de certaines inscriptions ou participations. Ce travail est important ici pour une raison strictement bornée : il montre que le canal à deux questions a produit des éléments matériels qui méritaient clarification. Il ne permet pas de conclure à une fraude, d’attribuer une cause, d’établir une substitution de bulletin, de mesurer un effet sur le résultat ni de prononcer l’invalidité de l’élection.

Le nombre exact de réponses examinées, celui des organisations distinctes et le registre pseudonymisé de codage ne sont pas publics dans le dossier scellé. L’utilité d’un signal ne dispense jamais de vérifier son dénominateur.

Quatre catégories de pouvoir qu’une seule phrase rapprochait à tort

AFRINIC est une société mauricienne privée limitée par garantie et un registre régional de ressources numériques. Sa fonction de tenue des enregistrements lui donne une place pratiquement indispensable dans les opérations de ses membres. Elle peut administrer ses services, protéger ses systèmes, tenir ses bases et communiquer une position institutionnelle. Elle n’est pour autant ni un État, ni un législateur, ni une police, ni un tribunal, ni une autorité générale de régulation de la parole de ses membres.

Sous réserve de la loi et de la constitution, le Conseil dirige les activités. Les statuts accordent aussi aux membres des droits de notification, de présence, de discussion, d’élection et d’approbation, et fixent le quorum du Conseil à la majorité des administrateurs, sans pouvoir être inférieur à cinq. La loi mauricienne soumet également les pouvoirs du Conseil à la loi, à la constitution et à l’intérêt de la société.

L’attribution « par ordre du Conseil d’administration et du Receiver » prouve donc une position institutionnelle, pas les formalités antérieures : aucun relevé public ne donne la réunion, les présences, les conflits, le vote, le quorum, les minutes ou l’avis juridique.

Le Receiver relevait d’une autre source. Nommé par la Cour en 2023, il devait préserver la situation, superviser la reconstitution du Conseil et respecter les ordonnances. La loi sur l’insolvabilité attache ses pouvoirs à l’instrument de nomination et aux ordres de la Cour, avec bonne foi et considération raisonnable des intérêts concernés. L’ordonnance du 5 septembre lui demandait de tenir l’élection du 12 en présence de l’Electoral Commissioner, chargé d’en surveiller le caractère libre et équitable.

Rien dans le texte localisé n’étendait cette mission aux enquêtes postérieures ni ne donnait au Commissioner un rôle dans le différend de décembre.

Enfin, la faculté de juger un outrage, une illégalité ou la qualification juridique d’un message appartient aux juridictions et régulateurs compétents. Une société peut signaler un risque et saisir l’autorité. Elle ne transforme pas le risque en jugement par la seule solennité de son communiqué. Le rapprochement, dans une même consigne, du Conseil, du Receiver, de la Cour et de lois non nommées produisait une impression d’autorité cumulée. Or leurs compétences ne s’additionnent pas en un pouvoir que nul ne détient séparément.

Le Conseil administre une société ; le Receiver agit dans son instrument ; la Cour tranche dans ses ordonnances ; le régulateur applique un texte dans sa juridiction.

Le tableau des affaires judiciaires publié par AFRINIC, mis à jour le 8 avril 2026, continuait d’indiquer comme en cours l’appel relatif à l’ordonnance électorale du 5 septembre, des procédures d’outrage liées à l’élection et la demande de décharge du Receiver. C’est l’état publié par AFRINIC, pas une certification indépendante du greffe. Il interdit au moins de convertir le communiqué de décembre en constat définitif sur l’issue de ces procédures. Une déclaration institutionnelle peut raconter sa propre position ; elle ne clôt pas le droit.

La protection des données n’est pas un droit de propriété sur le témoignage

AFRINIC détenait des données bien au-delà des deux réponses demandées par NRS : nom, coordonnées, fonction, pièce d’identité officielle, image du visage, lettre de délégation et identifiants de l’organisation. Son avis de confidentialité invoquait notamment l’intérêt légitime, des obligations juridiques et statutaires, et le consentement lorsque requis ; il citait la transparence et l’auditabilité de l’élection parmi les finalités. La loi mauricienne impose licéité, transparence, limitation des finalités, minimisation, exactitude, conservation limitée et sécurité.

Elle exige d’informer sur le responsable, la base, les destinataires, la conservation, les transferts et les droits, dont l’accès, la correction, la limitation, l’effacement et l’opposition.

Ces règles ont deux conséquences parallèles. Premièrement, AFRINIC ne devait ni divulguer ni réutiliser sans fondement les informations qu’elle avait recueillies. Deuxièmement, toute entité recevant indépendamment des réponses devait assumer ses propres obligations. NRS n’entrait pas dans un vide juridique parce que sa finalité était l’obligation de rendre compte.

Elle devait pouvoir préciser, là où le droit l’exigeait, qui était le responsable du traitement, quelle juridiction et quelle base s’appliquaient, comment les adresses avaient été obtenues, qui recevrait les réponses, combien de temps elles seraient conservées, comment elles seraient protégées et transférées, et comment exercer un refus ou demander l’effacement.

Le dossier public ne contient pas ce protocole complet. Il ne contient pas davantage le courriel original avec ses en-têtes, son pied de page, ses horodatages et ses éventuelles pièces jointes. NRS a publiquement défini les deux questions, refusé de se présenter comme mandataire d’AFRINIC ou substitut à une procédure officielle, promis de protéger l’identité des répondants et annoncé une transmission des informations par les voies légales appropriées. Ces engagements sont pertinents et de premier rang ; leur mise en œuvre technique n’est pas documentée dans les pièces scellées.

Reconnaître cette lacune ne rétablit pas le test de permission d’AFRINIC. Cela précise le bon test. On ne demande pas : « AFRINIC a-t-elle adoubé l’enquêteur ? » On demande : « L’enquêteur s’identifie-t-il, limite-t-il la collecte, justifie-t-il le traitement, protège-t-il les réponses, respecte-t-il l’opposition et accepte-t-il un contrôle indépendant ? » L’une est une logique d’autorisation par le sujet contrôlé ; l’autre une logique de responsabilité vérifiable.

La distinction entre la personne et l’entreprise membre est tout aussi essentielle. Les lignes directrices exigeaient qu’un dirigeant désigne directement une personne physique pour voter. Cette désignation conférait une mission électorale précise. Elle n’était pas une procuration générale permettant au votant d’engager l’entreprise sur toute question de droit, de gouvernance ou de contentieux. Les statuts reconnaissent d’ailleurs, pour les assemblées générales, des procurations écrites et les instruments d’autorité qui les soutiennent, alors que les règles du scrutin de septembre interdisaient le vote par procuration ou Power of Attorney.

Les deux instruments créent une tension de contexte que le dossier ne tranche pas ; ils confirment surtout qu’une autorité doit être prouvée et délimitée.

Une personne désignée pouvait savoir si elle s’était inscrite et si elle avait voté. Son récit pouvait constituer un élément sur son propre acte sans engager automatiquement la position juridique de son employeur. Elle restait libre de ne pas répondre, de demander des garanties ou de s’opposer au traitement. Elle ne devait communiquer ni pièce d’identité, ni biométrie, ni choix de vote, ni document interne inutile. Protéger cette liberté est différent d’ordonner le silence à toute une catégorie de destinataires.

Le meilleur argument en faveur de la prudence d’AFRINIC

La critique ne tient que si elle affronte le cas contraire dans sa forme la plus forte. AFRINIC possédait un ensemble de données à haut risque, l’élection était l’objet de procédures en cours et l’institution disait avoir reçu des plaintes concernant des sollicitations répétées dans plusieurs juridictions. NRS n’était ni l’auditeur officiel du scrutin ni un organe nommé par la Cour. La présence d’un nom sur un registre public ne vaut pas consentement général à être recherché puis contacté hors de la plateforme.

L’absence, dans le dossier public, du message brut et d’un avis complet de traitement empêche de présumer que chaque modalité de l’enquête était conforme.

Un Conseil et un Receiver responsables de la préservation de la société pouvaient donc raisonnablement demander aux destinataires de vérifier l’expéditeur avant de répondre, de ne transmettre aucun document, de protéger leurs coordonnées, de s’abstenir s’ils avaient un doute et de signaler toute sollicitation persistante après opposition. Ils pouvaient rappeler qu’une réponse personnelle ne valait pas engagement de l’organisation. Ils pouvaient conserver les preuves en raison du contentieux.

Si les courriels bruts montraient des envois répétés après refus, une collecte plus large que celle publiquement décrite ou un pied de page déficient au regard d’une loi applicable, une plainte ciblée aurait pu être solidement fondée.

Mais ce cas justifie une mise en garde calibrée, non le critère général de sanction ni l’appel à ne pas répondre. AFRINIC n’a pas présenté de loi nommée, de destinataire et de juridiction associés, de comptage des messages, d’objection ignorée, d’ordre judiciaire applicable aux deux réponses ou de canal indépendant offrant la même vérification sous garanties. La demande publique portait sur deux réponses factuelles minimales, alors que l’institution détenait des attributs beaucoup plus sensibles. Le défaut d’agrément d’AFRINIC ne disait rien, en lui-même, sur le droit d’une association indépendante de poser volontairement une question.

Cette conclusion n’exempte pas NRS. Elle place chaque acteur dans son devoir propre. AFRINIC répond de ce qu’elle collecte, conserve et communique. NRS répond de la provenance des contacts, de son information, de sa base, de sa sécurité et de la garde des réponses qu’elle reçoit. La personne répond à partir de sa connaissance et dans les limites de ses obligations. L’entreprise détermine qui peut l’engager. Les autorités publiques appliquent le droit. Aucun de ces devoirs ne permet d’absorber les autres.

Un registre comptable n’acquiert pas de juridiction par dépendance

L’analyse de Lu Heng fournit une règle de lecture : un registre décrit la réalité opérationnelle, il ne crée pas le pouvoir juridique dont elle dépend. La tenue d’un grand livre de ressources rares confère une influence pratique considérable ; elle rend la neutralité, la preuve, la correction et le recours plus importants, sans changer une société privée en souverain. La « communauté » ne comble pas ce manque. Participant, contact de base, personne affectée et représentant habilité ne sont pas interchangeables. Même un vote n’autorise qu’à l’intérieur des compétences prévues par la loi et les statuts.

La même doctrine limite NRS. Son rôle est de plaider, de mener des recherches, de réunir des membres et de représenter uniquement ceux qui lui ont donné un mandat exprès. NRS n’exploite pas le registre d’AFRINIC, la RPKI, WHOIS ou RDAP ; elle n’administre ni les appels, ni un règlement, ni les élections, ni la garde des preuves institutionnelles, ni la continuité du service. Elle n’est ni tribunal, ni Receiver, ni certificateur du résultat.

Sa légitimité dans cette affaire ne venait pas d’une prétention à remplacer AFRINIC, mais de la possibilité, ouverte à toute organisation soumise au droit, de demander volontairement deux faits et d’enquêter au nom de ses mandants.

Le risque propre au communiqué provenait ainsi de l’écart entre autorité juridique et force pratique. Rien n’établit qu’AFRINIC pouvait révoquer une ressource, un service ou une qualité de membre parce qu’une personne répondait à NRS. Mais une consigne du Conseil et du Receiver, appuyée par les mots « illégal » et « outrage », pouvait décourager une correction sans mécanisme disciplinaire déclaré. Dans l’image doctrinale de Lu Heng, le comptable prend alors le grand livre pour un trône : la base n’est plus une preuve révisable mais la source prétendue de la réalité.

Plus elle est essentielle, plus elle doit accepter la contradiction indépendante.

Cette asymétrie est aussi économique. Les agents de la procédure ne supportent pas nécessairement les mêmes coûts que les opérateurs : temps juridique, retards, diligence des contreparties et plans de continuité. LARUS relie l’instabilité de la gouvernance aux risques de fiabilité, d’accès, de réarchitecture, de transfert et de coût. Le dossier ne quantifie toutefois aucune panne, aucun retard ni aucune perte directement causés par le communiqué.

AFRINIC a publié pour 2025 des coûts électoraux de 1 043 425 dollars et des coûts juridiques de 877 929 dollars, soit 1 921 354 dollars combinés. Dans le premier total, le scrutin de septembre représentait 111 576 dollars. L’addition est exacte sur les tableaux publiés, mais elle ne signifie pas que toutes les dépenses juridiques provenaient de l’élection ni qu’elles étaient inutiles. Elle donne une mesure de l’environnement économique dans lequel un rapprochement factuel à faible coût relatif aurait dû être sérieusement envisagé.

Lorsque la non-résolution d’un désaccord alimente la diligence, les procédures et l’attente, la vérification n’est pas un luxe éditorial ; c’est un contrôle de coûts.

Ce que le dossier permet de conclure — et ce qu’il laisse ouvert

La conclusion est institutionnelle. AFRINIC pouvait protéger ses données, avertir contre une divulgation excessive et saisir une autorité ; elle ne pouvait faire de son agrément la source générale de légitimité d’une question volontaire ni convertir les fonctions du Conseil et du Receiver en compétence punitive. La réconciliation répondait à une véritable surface d’audit : 581 lignes, 548 biométries achevées, 484 bulletins et aucun total par candidat dans l’annonce retrouvée. BTW a établi que des réponses de première main apportaient des éléments matériels, sans statuer sur leur cause ni sur l’issue du scrutin.

Plusieurs inconnues empêchent d’aller plus loin. Le courriel NRS original, ses en-têtes, son rythme d’envoi et son pied de page ne sont pas publics dans le dossier. La provenance et la logique de sélection des adresses, les plaintes, les rebonds et les refus ne sont pas établis. Le responsable de traitement et la juridiction applicables à NRS, sa base documentée, sa durée de conservation, ses contrôles de sécurité et ses garanties de transfert restent à publier.

Du côté d’AFRINIC manquent la résolution du Conseil, les minutes, le quorum, l’avis juridique, le texte national précis invoqué et l’autorité spécifique du Receiver pour la consigne de décembre.

Manquent également les totaux candidat par candidat, les artefacts signés d’audit, le rapprochement indépendant entre le registre, les 548 biométries et les 484 bulletins, le dénominateur exact des réponses protégées, une réponse publique d’AFRINIC aux écarts précis examinés par BTW et la décision judiciaire finale postérieure au dernier état publié. Ces absences sont des tâches de preuve. Elles ne sont pas des espaces où loger une accusation.

Le protocole qui aurait séparé sécurité et silence

Une solution proportionnée commence par réduire les données. La demande doit se limiter à l’identité de l’organisation nécessaire au rapprochement, à la qualité exacte du répondant, à l’existence de l’inscription et à l’existence du vote. Elle ne doit recueillir ni choix de candidat, ni pièce d’identité, ni image faciale, ni mot de passe, ni données internes sans rapport. Lorsque la qualité de la personne suffit à confirmer un fait, l’identité civile complète ne doit pas circuler dans le jeu d’analyse.

Elle doit ensuite rendre la responsabilité visible. Le message indique clairement l’entité qui traite, la finalité, la base invoquée, la provenance de l’adresse, les destinataires, la durée de conservation, les mesures de sécurité, le pays de traitement, les transferts éventuels et les voies d’accès, de correction, d’opposition, d’effacement et de plainte. Un refus est enregistré immédiatement. Aucun rappel n’est envoyé après opposition. Les plaintes, rebonds et suppressions sont consignés dans un registre auditable.

La garde des identités doit être séparée du rapprochement. Un tiers indépendant reçoit ou pseudonymise les réponses ; les analystes travaillent sur des identifiants dissociés. AFRINIC fournit, sous protection, les preuves d’autorisation, les journaux et les reçus nécessaires sans remettre tout le dossier biométrique. Chaque désaccord reçoit une catégorie neutre : concordance, divergence à instruire, information insuffisante ou contestation. Aucun désaccord n’est présenté comme faute avant contradiction.

Le résultat public est agrégé. Il indique les dénominateurs, les dates de photographie des bases, les règles de déduplication, les catégories de rapprochement, la part non résolue et les limitations. Une procédure permet à AFRINIC, au membre principal et au votant de corriger une erreur ou de contester l’interprétation. Une instance de recours distincte de l’administrateur de la base tranche les différends documentaires. Les pièces sont conservées le temps strictement nécessaire, puis effacées selon une règle annoncée, sous réserve d’une obligation légale de préservation précisément identifiée.

Un tel protocole ne ferait pas de NRS l’opérateur d’une élection ni le gardien du registre. Il pourrait être confié à un vérificateur distinct accepté selon des critères publics. NRS pourrait fournir les réponses recueillies sous réserve des consentements et obligations applicables, continuer ses recherches, plaider et représenter ses mandants exprès. AFRINIC resterait le teneur du registre et le responsable de ses propres données. La Cour et les régulateurs conserveraient leurs compétences. La personne garderait le droit de répondre ou non.

C’est cette architecture qui manque au communiqué du 15 décembre. Entre la divulgation imprudente et la permission institutionnelle, il existait un espace de contrôle vérifiable. L’occuper aurait protégé les personnes tout en testant le registre. En le refermant par une consigne générale, AFRINIC a confondu la sécurité du grand livre avec l’exclusivité de son gardien.