Résumé

  • Le projet de constitution de 2026 conserve l’architecture déjà visible dans les statuts de 2020 : une politique relevant de l’article 11.4 doit être soumise à l’approbation de l’Internet Community lors du prochain Public Policy Meeting ; si elle n’est pas approuvée, sa mise en œuvre et son application cessent pour l’avenir, tandis que les actes accomplis auparavant restent valides.
  • Cette sauvegarde peut être nécessaire lorsqu’une allocation, un transfert ou une inscription de registre a déjà suscité une confiance innocente et s’est intégrée à un réseau en fonctionnement. Elle ne justifie pas de mettre sur le même plan ces situations et un refus réversible, un verrouillage coercitif ou un mandat institutionnel contesté.
  • La bonne frontière protège l’unicité, l’exactitude du registre et la continuité opérationnelle, mais ne confère aucune immunité à AFRINIC. Ce dernier n’est qu’un teneur de registre et un coordinateur technique privé : il ne possède aucun pouvoir souverain, réglementaire, policier, punitif ou confiscatoire.
  • La clause devrait être accompagnée d’un registre horodaté des actes, d’une qualification préalable de leur réversibilité et des attentes légitimes qu’ils créent, d’un avis aux personnes touchées, d’un arrêt technique vérifiable, d’un examen indépendant et de remèdes correctifs. L’autorité, la légalité, la réparation, l’indemnisation et la responsabilité doivent rester contestables.

Le matin d’après n’est pas un retour à la veille

Imaginons le moment précis où un Public Policy Meeting refuse son approbation. À compter de ce point, le personnel ne doit plus appliquer ni mettre en œuvre la politique concernée. Pourtant, dans les systèmes, les contrats et les réseaux, le temps ne repart pas en arrière. Une adresse peut déjà être annoncée. Un transfert peut avoir été enregistré. Un client peut avoir construit son service autour d’une attribution. À l’inverse, un opérateur peut avoir perdu des semaines après un refus, subi un verrouillage ou vu une procédure interne se prolonger. La politique s’arrête ; ses effets antérieurs, eux, ne sont pas automatiquement annulés.

C’est cette charnière temporelle que traite l’article 11.5. Son sujet n’est pas la justification de l’urgence, le déclenchement de l’article 11.4 ni l’étendue du pouvoir de formulation exercé à ce stade. Ces questions appartiennent à une analyse distincte. Ici, la politique est déjà supposée exister et la question devient plus étroite : que se passe-t-il au contrôle suivant, et quel sort réserver aux actes produits avant celui-ci ?

Le projet intitulé Proposed Amended Constitution for African Network Information Centre (AfriNIC) Ltd compte 53 pages. L’article 11 figure aux pages 20 à 22 du PDF, et la note explicative correspondante aux pages 47 et 48. Le serveur officiel indiquait une dernière modification au 4 août 2026. Mais le document reste une proposition dans les éléments disponibles au 10 août : ceux-ci n’établissent ni adoption par les membres, ni dépôt, ni date d’entrée en vigueur, ni remplacement de la constitution de 2020. Une proposition précise peut éclairer le choix institutionnel ; elle ne doit pas être présentée comme du droit interne déjà adopté.

La correction factuelle est tout aussi importante sur le fond. Le projet de 2026 n’invente pas l’article 11.5. Sa propre note explicative indique qu’aucune modification substantielle n’est proposée pour l’article 11, au-delà de modifications éditoriales et corrélatives. La page officielle des statuts de 2020 porte déjà la même architecture. Le bon verbe est donc « conserver », non « créer » : le processus de 2026 remet sous les yeux une asymétrie ancienne sans proposer d’en changer la substance.

Trois temps, une seule asymétrie

Le mécanisme comporte trois moments qu’il faut garder séparés. Premièrement, l’article 11.5(a) du projet demande que toute politique adoptée sous l’article 11.4 soit soumise à l’Internet Community pour approbation lors du prochain Public Policy Meeting. C’est un contrôle après l’adoption, non une preuve préalable de légitimité. Deuxièmement, en cas de non-approbation, l’article 11.5(b) interdit de continuer à faire appliquer ou mettre en œuvre cette politique. L’arrêt joue à partir du refus ; il ne remonte pas à la date d’adoption. Troisièmement, le même passage énonce que les actes antérieurs à la non-approbation « shall remain valid ».

La formule est brève, mais son économie est considérable. Le purported/current Board et les exécutants disposent d’un intervalle pendant lequel des décisions peuvent prendre effet. Le PPM conserve la possibilité de fermer la règle pour l’avenir, mais son refus ne défait pas mécaniquement le passé. Plus une décision devient coûteuse à inverser durant cet intervalle, plus sa valeur pratique échappe au contrôle postérieur. Le calendrier donne ainsi un avantage au premier acteur capable de modifier le registre, l’état d’une procédure ou les attentes de tiers.

L’article 11.5 ne définit pas le mot « action ». Il ne sépare pas les actes irréversibles des actes aisément rectifiables, ni les décisions favorables des mesures défavorables. Il ne fixe aucun seuil de confiance légitime, n’organise pas l’avis aux personnes touchées, ne prévoit pas d’indemnisation et ne désigne aucun remède correctif. Une allocation opérationnelle, une demande documentaire, un refus de transfert, une interruption de service, une nomination de comité et une décision procédurale peuvent ainsi paraître enveloppés par la même expression, alors que leurs effets et leurs justifications ne se ressemblent pas.

Le volet d’approbation demeure lui aussi incomplet dans la clause. Le texte ne précise ni le dénominateur, ni la méthode de vote ou le test de consensus, ni le traitement des abstentions. Il ne dit pas quel dossier probatoire doit être présenté, qui tranche une contestation sur le résultat, ni ce qui se passe si le prochain PPM est retardé ou n’a pas lieu. Ces silences ne permettent pas d’affirmer que l’approbation serait vide ; ils montrent qu’une phrase constitutionnelle ne fournit pas, à elle seule, le protocole opérationnel nécessaire à un contrôle fiable.

Surtout, l’approbation interne ne devient pas souveraineté. Les participants à un PPM apportent expérience, contradiction et jugement technique. Leur accord peut être une preuve utile dans la procédure privée du registre. Il ne transforme pas une réunion en législateur, ne confère pas un titre de propriété sur les ressources numériques et ne donne pas autorité sur les opérateurs absents. Le consensus est une preuve de coordination ; ce n’est pas une source de pouvoir souverain.

Le meilleur argument en faveur de la sauvegarde

La défense la plus solide de la règle part du fonctionnement concret d’un registre d’unicité. Une annulation rétroactive générale peut être plus dangereuse que le maintien d’un acte accompli. Si une allocation est déjà routée, si un destinataire a raccordé des clients, si une transaction a suscité des engagements de financement ou si la suppression d’une inscription crée deux prétentions incompatibles, revenir à la situation antérieure peut rendre le registre moins exact et le réseau moins stable. La contestation de chaque acte, avec effet rétroactif automatique, encouragerait aussi l’incertitude permanente autour des inscriptions.

Dans cette perspective, l’arrêt prospectif est une forme de prudence. Il empêche la politique refusée de produire de nouveaux effets tout en évitant que des tiers innocents ne paient pour une erreur institutionnelle qu’ils n’ont pas créée. Une adresse en production ne se traite pas comme une ligne effaçable sans conséquences. L’unicité, les contrats clients, la sécurité, le routage et les dépendances opérationnelles peuvent s’être structurés autour de l’état enregistré.

Protéger cette continuité n’est ni un détail administratif ni une faveur accordée à l’institution : c’est reconnaître que du code tourne et que des utilisateurs dépendent de lui.

Cet argument mérite d’être présenté dans sa forme la plus exigeante. Sans sauvegarde, un refus au PPM pourrait faire naître des prétentions concurrentes, mettre en cause des transferts de bonne foi, déstabiliser des clients et inciter chaque partie perdante à attaquer rétroactivement l’état du registre. La sécurité d’une infrastructure commune exige qu’une correction de gouvernance ne produise pas elle-même une rupture technique. Une règle qui distingue le futur du passé peut donc être le remède le moins perturbateur.

Mais cet argument ne justifie pas le mot « tout ». La continuité d’un réseau explique pourquoi une allocation utilisée par des clients ne doit pas disparaître d’un trait ; elle n’explique pas pourquoi un refus administratif réversible devrait être soustrait à correction. La confiance innocente d’un destinataire peut mériter une protection ; elle n’efface pas la perte de la partie adverse et ne dispense pas d’examiner l’autorité, l’erreur ou la responsabilité. Maintenir provisoirement un état technique ne revient pas à immuniser celui qui l’a créé.

La distinction centrale est donc celle-ci : la continuité et la confiance innocente portent sur les personnes et les systèmes qui ont organisé leurs activités autour d’un acte ; l’immunité institutionnelle protégerait AFRINIC et ses organes contre l’examen des raisons, de l’autorité et du dommage. La première peut être indispensable. La seconde est incompatible avec la fonction limitée d’un registre.

Cinq catégories que le mot « action » ne devrait pas confondre

Une sauvegarde défendable commence par qualifier l’acte avant qu’il soit exécuté, plutôt que par chercher une justification après le refus. Cinq catégories donnent une discipline minimale.

La première regroupe les actes d’unicité irréversibles ou porteurs d’une forte confiance. Une allocation accomplie, déjà annoncée et utilisée par des clients, ou une inscription dont la suppression provoquerait une double attribution ou une panne immédiate, relève de cette catégorie. La réponse par défaut doit préserver la continuité opérationnelle et l’unicité pendant qu’un examen indépendant vérifie l’autorité et le préjudice. Préserver l’état utile ne signifie pas fermer le dossier : des raisons, une correction périphérique ou une indemnisation peuvent rester nécessaires.

La deuxième catégorie concerne les actes administratifs réversibles. Un statut de traitement, une demande de documents, une classification d’éligibilité future ou une décision non définitive dans une file n’acquiert pas, par le seul passage du temps, le même poids qu’un réseau en production. Après une non-approbation, ces actes peuvent être gelés, réexaminés et corrigés. La confiance invoquée doit être démontrée ; elle ne se présume pas à partir du simple fait que le registre a cliqué le premier.

La troisième catégorie comprend les actes défavorables ou coercitifs du registre : refus de transfert, verrouillage de ressources, étape de révocation, suspension d’un service, interruption touchant RPKI ou le DNS inverse, étiquette de conformité défavorable, refus de reconnaître un successeur. Ces gestes peuvent modifier le destin opérationnel ou économique d’un opérateur. Ils exigent avis, raisons, protection de continuité, examen indépendant et remède correctif. L’article 11.5 ne saurait fabriquer, sous le mot « validité », un pouvoir punitif qu’AFRINIC ne possède pas.

La quatrième catégorie vise les transactions avec des tiers. Un transfert ou une allocation peut avoir déterminé le comportement raisonnable d’un destinataire, d’un prêteur, d’un client ou d’une contrepartie. Protéger cette confiance peut éviter que l’erreur de l’institution soit reportée sur l’acteur le moins capable de la détecter. Toutefois, la protection de la transaction ne ferme pas les questions de fraude, d’erreur, d’autorité, de correction ou de compensation. Le maintien de l’unicité peut coexister avec un partage de la perte qui ne laisse pas toute la charge à la partie lésée.

La cinquième catégorie couvre les actes de procédure interne : nomination d’un comité, termes de référence, étape d’audience ou décision procédurale. Le travail accompli loyalement et les éléments recueillis peuvent être conservés pour ne pas gaspiller l’effort ni priver une partie d’une audition utile. En revanche, une politique refusée ne devrait pas conférer un mandat institutionnel indéfini. Conserver la preuve n’équivaut pas à perpétuer le pouvoir de l’organe qui l’a produite.

Cette taxonomie ne promet pas une solution automatique. Elle oblige plutôt le décideur à annoncer ce qu’il protège. Est-ce l’unicité ? Une attente innocente substantielle ? Un service actif ? Ou seulement le confort administratif de ne pas revenir sur une décision ? Lorsque cette raison est publique, le contrôle peut porter sur un objet déterminé. Sans qualification, « tous les actes restent valides » devient une boîte noire.

Le débat de 2020 avait déjà aperçu le problème

Le caractère ancien de la règle n’est pas une découverte rétrospective. En 2020, un tableau de modifications du Governance Committee traitait le texte de sauvegarde comme une disposition existante. Il envisageait d’ajouter l’absence de réponse comme autre cause d’arrêt et discutait la suppression du passage préservant les actes antérieurs. Sa motivation avertissait qu’une politique du Board opérant jusqu’à son rejet pouvait permettre une mise en œuvre arbitraire et un possible abus de pouvoir.

Cet avertissement documente une préoccupation de conception ; il ne prouve ni abus effectivement commis, ni illégalité jugée, ni raison juridique définitive expliquant le maintien ultérieur du texte.

La page des statuts de 2020 et le projet de 2026 montrent tous deux que la sauvegarde demeure. On peut donc établir que le problème a été discuté et que l’architecture a survécu. On ne peut pas reconstituer, à partir de ce seul enchaînement, une décision formelle d’adopter ou de rejeter chacune des suggestions du tableau, encore moins lui attribuer une motivation qui n’est pas consignée dans les éléments disponibles.

Une évaluation d’impact publiée en 2020 à propos d’une proposition sur les prérogatives du Board a donné au mécanisme une forme concrète. Dans son scénario, une politique d’urgence relative aux termes de référence d’un Appeal Committee pourrait fonctionner, échouer ensuite à obtenir l’approbation, cesser pour l’avenir, tout en laissant valides les actes déjà accomplis. Un vide de procédure pourrait alors apparaître. C’était un scénario du personnel pour expliquer l’effet du texte, non la preuve que l’article 11.4 avait réellement été invoqué dans ce cas.

Cette prudence vaut pour toute l’histoire d’application. Les sources disponibles ne démontrent pas de manière concluante que le Board a effectivement invoqué l’article 11.4, identifié une politique d’urgence précise, obtenu ou manqué l’approbation prévue par l’article 11.5, puis appliqué le volet de sauvegarde. Il serait tout aussi erroné d’inventer un précédent que d’affirmer qu’aucun précédent n’a jamais existé. L’historique d’invocation reste ouvert.

Une proposition sous autorité contestée

Le contexte de 2026 augmente le prix d’une formulation vague. Les termes de référence du Bylaws Review Committee indiquent que le purported/current Board l’a établi au titre de l’article 15.3(x), a nommé sa présidence, reçoit ses rapports, examine ses propositions et les prépare pour les membres. Cette publication atteste le processus qu’AFRINIC revendique. Elle ne peut pas, à elle seule, rendre incontestable l’autorité de l’organe qui l’a initié.

L’avis de consultation du 19 avril décrivait un parcours indicatif : commentaires initiaux, publication d’un projet, période de consultation publique, analyse finale, rapport, avis et SGMM envisagée en septembre. Ce calendrier aide à distinguer les étapes. La consultation n’est pas l’adoption ; le projet n’est pas le vote ; le vote annoncé n’est pas un résultat ; le résultat ne suffit pas, sans les autres formalités nécessaires, à prouver une entrée en vigueur.

Le 12 mars, AFRINIC a déclaré que les personnes qu’il présente comme son Board avaient repris leurs fonctions tout en collaborant avec le receiver nommé par le tribunal dans l’attente de sa décharge formelle. La liste des procédures d’AFRINIC, dans l’état vérifié au 15 juin, présentait comme en cours la demande d’octobre 2025 visant la décharge du receiver ainsi qu’une contestation de mars 2026 relative à la ratification par le Board de la politique de transfert. Ces inscriptions prouvent que des procédures étaient consignées comme pendantes ; elles ne permettent pas de décider le fond ni d’annoncer leur issue.

De son côté, NRS a formellement qualifié les directeurs actuels de « Purported Board » dans sa déclaration d’action des membres du 24 juin. NRS y contestait l’autorité de réunion de ces directeurs et rejetait l’idée que l’approbation des membres puisse guérir rétroactivement des actes litigieux. Cette position est un élément de premier rang pour encadrer le risque d’autorité actuel, mais son objet immédiat était l’AGMM de 2026 et les dépenses juridiques, non l’interprétation de l’article 11.5. Elle ne constitue pas davantage une décision judiciaire sur cette clause.

Lorsque l’autorité est en jeu, parler d’un purported Board n’est donc ni une condamnation ni une esquive. C’est la formulation exacte d’un risque non résolu. Il n’existe, dans les éléments disponibles, aucune décision finale permettant d’ériger la position d’une partie ou la communication d’AFRINIC en jugement définitif. Cette réserve importe spécialement pour une règle qui préserve les conséquences des actes : plus l’autorité de l’auteur est incertaine, moins une phrase interne peut servir de raccourci vers une validation générale.

« Valide » ne peut pas signifier « incontestable »

L’article 11.5 peut régler l’effet interne et opérationnel d’un refus : arrêter les actes futurs sans effacer automatiquement les inscriptions passées. Il ne peut pas décider souverainement qu’un acte hors pouvoir, contraire au droit, frauduleux, entaché de conflit ou interdit par un tribunal devient licite. La portée juridique exacte de « shall remain valid » au-delà de l’autorité interne de l’entreprise reste une question ouverte pour une juridiction compétente ou un mécanisme indépendant accepté.

Cette limite découle de la nature même d’AFRINIC. AFRINIC n’est qu’un teneur de registre et un coordinateur technique privé. Il peut conserver des enregistrements exacts, coordonner l’unicité et protéger la continuité technique. Il n’est ni un État, ni un régulateur public, ni une police, ni une autorité punitive ou confiscatoire. L’inscription ne peut devenir une peine. La gestion de ressources numériques ne crée pas un pouvoir de déterminer souverainement la destinée économique d’un opérateur.

Le registre sert l’unicité ; il ne règne pas. Une politique reflète les limites de celui qui l’exécute : si elle utilise le contrôle du registre pour décider qui peut opérer, transférer, financer ou maintenir son infrastructure sans recours proportionné, elle dépasse la comptabilité neutre et agit comme un contrôle de capital. Aucune approbation communautaire ne répare ce défaut de nature. Le consensus peut montrer qu’une coordination est techniquement acceptée ; il ne change pas une entreprise privée en puissance publique.

Le pouvoir et la responsabilité doivent rester couplés. Une institution ne peut préserver les conséquences de sa propre décision discrétionnaire, externaliser la perte vers les opérateurs et leurs clients, puis invoquer la stabilité pour échapper à toute correction. Si elle exerce une capacité dont les effets sont économiques et opérationnels, elle doit accepter une responsabilité proportionnée ; sinon elle doit renoncer à cette capacité. La continuité ne doit jamais devenir le nom poli de l’irresponsabilité.

Une sauvegarde étroite vaut mieux qu’une fiction rétroactive

La solution n’est pas d’effacer indistinctement le passé. Une rétroactivité mécanique pourrait détruire les protections mêmes que le registre est censé fournir. La solution consiste à remplacer l’immunité implicite par une sauvegarde ciblée. Les actes nécessaires pour éviter les doubles prétentions, maintenir les réseaux actifs ou protéger une confiance tierce substantielle peuvent rester opérationnels. Les actes administratifs réversibles peuvent être gelés et corrigés. Les actes coercitifs doivent être soumis à un examen renforcé, avec possibilité de mesure provisoire, correction et réparation.

Tout acte pris durant l’intervalle devrait être assorti d’une réserve explicite : son maintien opérationnel ne renonce pas aux contestations portant sur l’autorité du Board, la légalité, les dommages, l’indemnisation, l’erreur, la fraude ou les conflits. Cette réserve protège deux biens différents. Elle évite de casser le réseau pendant l’examen et empêche l’institution de transformer la continuité technique en immunité juridique.

Un registre public des actes est le pivot de cette architecture. Il devrait identifier la politique exacte, la résolution, l’heure d’adoption, les systèmes concernés, les catégories touchées et le responsable de chaque mise en œuvre. Chaque allocation, approbation, refus, verrouillage, changement de sécurité, acte de comité et dépendance d’un tiers devrait être consigné séparément. Si l’on ne sait pas ce qui a été fait, on ne peut ni arrêter la politique, ni protéger les personnes innocentes, ni corriger le préjudice.

L’avis préalable donne ensuite une réalité au contrôle. Toute décision intérimaire devrait indiquer qu’elle repose sur une politique soumise au prochain contrôle, préciser la date possible d’arrêt et ouvrir un canal d’objection. Le destinataire favorable sait que son acte est provisoirement exposé ; la partie défavorisée n’apprend pas des mois plus tard qu’un fait accompli a été constitué contre elle. La transparence ne résout pas tout, mais elle réduit l’avantage informationnel de celui qui commande l’intervalle.

Enfin, l’arrêt prospectif doit être techniquement défini. Dire qu’une politique « ne sera plus mise en œuvre » ne suffit pas si des files de traitement, des décisions en cache ou des instructions anciennes continuent de produire des effets. Il faut une heure précise, un ordre technique, un responsable du contrôle et un rapport indiquant ce qui s’est arrêté, ce qui a été maintenu et pourquoi. L’article 11.5 fournit le principe temporel ; une procédure vérifiable doit fournir l’exécution.

Ce que le prochain contrôle doit réellement protéger

Le but ne devrait être ni de faire gagner rétroactivement le Board, ni de faire gagner rétroactivement ses adversaires. Il devrait être de maintenir les enregistrements exacts, d’éviter les doubles attributions, de protéger les services actifs et de rendre réparable ce qui peut l’être. Une allocation porteuse d’une confiance innocente peut rester en place tandis qu’un tribunal ou un examinateur détermine la responsabilité. Un refus sans dépendance technique comparable peut être rouvert. Un mandat interne peut cesser sans que les pièces du travail accompli soient détruites.

Cette approche reconnaît le coût du temps. Une allocation préservée peut se retrouver intégrée au routage, aux contrats clients, aux systèmes de sécurité et au financement avant l’approbation. Un refus ou un verrouillage préservé peut imposer une perte de transaction, des frais juridiques, un risque de renumérotation et une perturbation commerciale. Quand la clause ne distingue pas ces chemins, elle offre à celui qui contrôle l’intervalle une option : agir vite, faire supporter à autrui le coût de la correction, puis limiter l’effet du refus au futur.

Une règle de confiance étroite réduit cette option sans nier le monde réel. Elle pose trois questions simples à chaque acte : l’annulation menacerait-elle immédiatement l’unicité ou un réseau actif ? Un tiers innocent a-t-il pris un engagement substantiel qu’il ne pouvait raisonnablement éviter ? L’acte peut-il être corrigé sans créer un dommage technique supérieur ? Les réponses doivent être motivées et révisables, pas simplement déclarées par l’auteur de l’acte.

L’article 11.5 conserve une intuition saine — le registre ne doit pas casser le réseau pour réparer sa gouvernance — dans une formule trop générale. La tâche de 2026 n’est pas de célébrer une nouveauté qui n’existe pas. Elle est de regarder une règle maintenue depuis 2020 et de demander si sa sauvegarde protège vraiment l’unicité et les innocents, ou si elle protège d’abord l’institution contre les conséquences de ses propres choix. La réponse dépendra des contrôles qui entourent le mot « valide ».