Résumé

  • Le communiqué conjoint du 13 octobre 2025 établit qu’un examen a été annoncé pour les allocations et les droits de tous les Resource Members ayant rejoint AFRINIC depuis juin 2022. Il n’établit ni la validité du conseil qui porte cette initiative, ni le mandat exact du Receiver, ni la faute d’un membre, ni l’issue d’un dossier individuel.
  • AFRINIC peut préserver les pièces, demander des informations précises, signaler une contestation et corriger une erreur démontrable. En revanche, un RSA, une politique, un conseil, un Receiver, une revue humaine ou un recours interne ne créent ni souveraineté sur les ressources numériques ni pouvoir punitif implicite.
  • Les 2 391 lignes de ressources datées à partir du 1er juillet 2022 dans l’instantané public analysé mesurent une surface de registre, pas une population de membres. Les convertir en taille de cohorte, en nombre d’admissions ou en indice de fraude serait une erreur de catégorie.
  • Toute mesure défavorable doit être individualisée : allégation précise, preuve, instrument juridique applicable, notification, réponse, possibilité de correction, motifs écrits, continuité technique, suspension indépendante et restauration réalisable. L’appartenance à une tranche chronologique ne vaut pas preuve.
  • Le dossier public arrêté au 10 août 2026 permet d’exiger du corps présenté comme le conseil et du Receiver qu’ils publient le mandat, la méthode et les garanties de l’examen. Il ne permet de déclarer globalement valides ou invalides ni la cohorte, ni ses membres, ni leurs allocations.

Analyse

Une frontière de calendrier sans règle publiée

Le geste institutionnel est précis dans sa forme et incomplet dans sa portée. Le 13 octobre 2025, un communiqué signé aux noms du conseil d’administration d’AFRINIC et du Receiver a annoncé un examen des questions relatives aux allocations de ressources IP et aux droits de l’ensemble des Resource Members ayant rejoint AFRINIC depuis juin 2022. Le texte a également affirmé que la question faisait l’objet de procédures judiciaires en cours et d’un examen juridique. Il n’a toutefois associé cette phrase à aucun numéro de dossier, reproduit aucun ordre judiciaire et exposé aucun mandat opérationnel.

Le choix de juin 2022 est donc un filtre annoncé, non une conclusion. Le public ne sait pas s’il faut comprendre le premier jour du mois, une date postérieure à l’assemblée générale du 3 juin, la perte d’un quorum, ou un autre événement. Il ne sait pas davantage pourquoi cette limite serait juridiquement pertinente pour une allocation ou pour l’acquisition de droits sociaux. Une date peut aider des enquêteurs à organiser des dossiers ; elle ne transporte aucune présomption de faute.

Sans fait individuel, elle ne dit rien de l’accord signé, du paiement effectué, de la personne qui a traité la demande, de son autorité apparente ou réelle, de l’usage déployé, ni des tiers qui ont ensuite organisé leurs activités autour de la ressource.

Cette distinction protège simultanément l’intégrité du registre et les membres honnêtes. Refuser la présomption collective ne revient pas à interdire l’enquête. Cela impose seulement que le passage du tri chronologique à une décision défavorable soit expliqué et prouvé. L’examen peut commencer par une liste de dossiers. Il ne peut finir par une sanction de classe simplement parce que la liste a été définie par une date.

Ce que le communiqué prouve, et ce qu’il laisse à démontrer

Le communiqué prouve sa propre publication, son champ verbal et les engagements qu’il formule. Il indique que le Receiver avait déposé le 8 octobre 2025 une demande de fin de receivership, qu’une décision judiciaire était attendue et qu’il continuerait à soutenir les étapes de mise en œuvre jusqu’à sa décharge formelle. Il réaffirme un engagement envers l’intégrité de WHOIS et la protection des droits des membres sur leurs ressources. Il annonce aussi des comités des finances, d’audit, de rémunération et juridique ; ce dernier devait faire l’inventaire des procédures en cours et rechercher une stratégie cohérente.

Ces éléments sont des déclarations institutionnelles attribuées. Ils ne remplacent pas les actes dont dépend leur portée. Le communiqué ne prouve pas que chaque administrateur présenté comme tel avait été valablement élu, nommé ou enregistré, ni qu’un quorum existait pour chaque décision. Il ne publie ni termes de référence, ni liste de cohorte, ni taille, ni norme de preuve, ni identité des examinateurs, ni procédure de conflit d’intérêts.

Il ne fixe pas de calendrier, ne distingue pas les types de remèdes, ne décrit pas la voie de notification, ne garantit pas la continuité pendant la contestation et ne nomme ni instance d’appel indépendante ni décideur final.

Surtout, le communiqué ne dit pas que les allocations postérieures à juin 2022 sont invalides, frauduleuses, non autorisées ou révocables. Il ne constate aucune violation individuelle d’un Registration Service Agreement. Le fait que le texte mentionne une procédure judiciaire ne permet pas d’en inventer l’objet, le dispositif ou les parties. Une liste tenue par AFRINIC mentionne bien une procédure contemporaine concernant notamment la possibilité d’allouer des ressources ; cette contemporanéité ne permet pas de la rattacher à la phrase du 13 octobre.

Un tableau de contentieux reste un résumé, pas les conclusions, les preuves ou l’ordre d’un tribunal.

Au 10 août 2026, aucune condition publique de cet examen, aucune décision membre par membre, aucun protocole de protection provisoire et aucun rapport final propre à l’annonce d’octobre n’avaient été localisés dans le périmètre documentaire examiné. Il s’agit d’un constat de recherche borné. Des notifications privées, des ordres non indexés, des pièces sous scellés ou des travaux non publiés peuvent exister.

L’absence d’un document dans le registre public consulté interdit donc d’affirmer qu’il n’existe pas ; elle suffit néanmoins à constater que le public et les parties exposées ne disposent pas des pièces nécessaires pour apprécier le mécanisme annoncé.

Le registre mince : une fonction nécessaire, une autorité limitée

La doctrine du code en fonctionnement et du registre mince fixe la séparation fondamentale. AFRINIC peut assurer l’unicité des inscriptions, l’exactitude des données, la joignabilité des responsables, les métadonnées de sécurité, le contrôle de fraude, l’enregistrement des transferts, l’isolement des différends et la continuité opérationnelle. Ces tâches ne sont pas secondaires. Sans elles, deux acteurs pourraient revendiquer la même plage, les contacts deviendraient inutilisables, un conflit demeurerait invisible et les interfaces de confiance cesseraient de fournir un signal cohérent.

Pour accomplir cette mission, AFRINIC peut réunir les demandes originales, les accords, les factures, les paiements, les journaux d’allocation, les validations du personnel et les modifications ultérieures. Elle peut demander à un membre de confirmer son identité, son pouvoir de représentation ou un contact devenu obsolète. Elle peut corriger une faute de frappe, un doublon ou une catégorie manifestement erronée après notification.

Elle peut inscrire qu’une autorité ou qu’un droit fait l’objet d’une contestation, à condition de conserver l’historique, d’éviter un langage qui préjuge le résultat et de ne pas transformer l’étiquette de conflit en coupure technique.

La limite apparaît lorsque la tenue du livre devient un moyen de coercition. Une ligne de base est une preuve administrative ; elle n’est pas l’auteur du routage réel. Une certification, une délégation de DNS inverse, une inscription IRR ou une fiche WHOIS peuvent influencer la confiance et les opérations, mais leur contrôle n’accorde pas au gestionnaire de la base un titre de propriété sur la réalité qu’elles décrivent. Le fonctionnement de BGP vient des réseaux, de leurs interconnexions et de leurs décisions d’acheminement. Le registre rend cette réalité plus lisible et plus sûre ; il ne la crée pas par décret.

Il en résulte une règle simple. La correction suit une inexactitude prouvée. La punition exige un fondement distinct, exprimé, applicable à la personne et à l’acte, ainsi qu’une procédure capable de contrôler la coercition. Le mot « examen » ne comble pas cet écart. L’existence d’un humain dans la boucle ne le comble pas davantage. Une décision peut être réfléchie, collégiale et juridiquement conseillée tout en dépassant l’autorité de son auteur.

Huit surfaces de pouvoir qui ne doivent pas être confondues

Le corps présenté comme le nouveau conseil peut, s’il est valablement constitué, diriger les affaires de la société. Les articles 128 et 129 du Companies Act mauricien définissent le conseil par référence à l’action collective du quorum requis et placent la gestion sous son autorité, sous réserve de la loi et de la constitution de la société. L’article 136 permet, dans certaines situations d’absence ou d’insuffisance d’administrateurs, une nomination par le tribunal.

L’article 143 exige que les pouvoirs soient exercés conformément aux instruments applicables, honnêtement, de bonne foi, dans l’intérêt de la société et pour les finalités conférées. Ce sont de vrais pouvoirs de gestion. Ils ne constituent ni titre sur les adresses ni souveraineté publique sur l’Internet.

AFRINIC Ltd, société mauricienne à but non lucratif fondée sur l’adhésion, fournit des services de registre et conclut des accords avec les Resource Members. Elle détient les archives, les interfaces et une capacité d’action contractuelle. Elle peut poursuivre un objectif d’exactitude et saisir un tribunal compétent. Sa dépendance technique ne change toutefois pas sa nature : la visibilité du registre, le vocabulaire de politique et le besoin de continuité ne transforment pas une société privée en autorité souveraine.

Le Receiver Gowtamsingh Dabee est décrit par le communiqué comme le Receiver ayant demandé sa décharge et continuant son soutien jusqu’à celle-ci. Le droit de l’insolvabilité mauricien définit cette fonction à partir des biens soumis à la receivership et des directives de l’ordre judiciaire ou de l’acte de nomination. La section 209 permet au tribunal de mettre fin à la receivership ou d’en limiter l’étendue lorsque sa finalité a été satisfaite ou que les circonstances ne justifient plus sa continuation. La présence du Receiver indique une supervision et une fonction de préservation ; elle ne légifère pas de nouveaux droits substantiels.

Seuls les ordres et l’instrument de nomination exacts peuvent établir ce qu’il pouvait faire à l’égard de l’examen.

Le comité juridique annoncé peut rassembler les dossiers, repérer les risques et conseiller le conseil dans les limites d’une délégation valable. Il n’est pas une juridiction indépendante. Le fait de confier un dossier à d’autres avocats ou à d’autres administrateurs ne transforme pas un recours interne en contrôle extérieur lorsque le même conseil a choisi l’objet, les preuves et la finalité de l’examen.

Le personnel d’AFRINIC et les opérateurs du registre conservent une partie essentielle du parcours documentaire. AFRINIC a indiqué que des services tels que WHOIS, RDAP, RPKI, l’IRR, le DNS et le soutien aux membres ont continué pendant le vide de gouvernance. Les agents peuvent donc prouver ce qui a été reçu, traité et enregistré. L’exécution opérationnelle ne fournit toutefois pas, à elle seule, l’autorité corporate qui manquerait. Symétriquement, un conseil ultérieur ne peut imputer automatiquement à un membre une éventuelle erreur d’organisation interne commise au moment où le personnel a traité son dossier.

Les Resource Members postérieurs à la limite annoncée ne sont connus publiquement que comme classe abstraite. Chaque membre possède un dossier potentiellement différent : version de l’accord, formation du contrat, déclarations, paiement, validation, utilisation, mise à jour des contacts, transferts, confiance accordée aux représentants d’AFRINIC et dépendances de tiers. L’égalité ne consiste pas à leur appliquer une présomption identique ; elle exige des critères identiques pour des faits comparables et des décisions différentes lorsque les faits diffèrent.

La Cour suprême de Maurice, notamment sa Bankruptcy Division citée dans le communiqué, peut rendre des ordres contraignants dans sa compétence. Mais le communiqué n’est pas l’ordre. Sans la demande, les preuves et le dispositif, personne ne peut déduire qu’une juridiction a autorisé l’invalidation d’allocations ou même défini cet examen. Le rôle judiciaire est décisif précisément parce qu’il doit être vérifié par le texte de l’acte qui le manifeste.

Enfin, les opérateurs, clients, pairs, prêteurs, investisseurs et autres parties dépendantes contrôlent ou subissent des éléments que le registre n’écrit pas : les routes actives, les contrats de service, les flux de trésorerie, les engagements de sécurité et les investissements déjà réalisés. Leur confiance ne guérit ni fraude prouvée ni double attribution. Elle constitue toutefois un fait pertinent pour choisir un remède proportionné et éviter de faire payer à des tiers la défaillance administrative d’un autre acteur.

Une grande surface de données, pas une taille de cohorte

L’ampleur visible du registre explique pourquoi une méthode explicite est indispensable. Dans l’instantané des statistiques déléguées dont le numéro de série est 20260809, un calcul en passage unique a recensé 2 391 lignes au statut « allocated » ou « assigned », datées du 1er juillet 2022 jusqu’à l’instantané. La répartition est de 719 lignes ASN allouées, 921 lignes IPv4 allouées, 217 lignes IPv4 assignées, 429 lignes IPv6 allouées et 105 lignes IPv6 assignées. L’ensemble porte 1 022 identifiants opaques distincts dans ce seul état du fichier.

Ces nombres ne sont pas ceux des membres examinés. La date du 1er juillet est une approximation conservatrice, choisie parce que la formule « depuis juin 2022 » n’est pas définie. Une ligne décrit une disposition de ressource, pas une adhésion. Un membre peut avoir plusieurs lignes ; un identifiant peut renvoyer à un détenteur antérieur ; une ressource transférée peut garder une date plus ancienne ; les identifiants ne sont pas garantis stables entre versions. Le fichier ne prouve ni bénéficiaire économique, ni contrat, ni approbation du conseil, ni routage présent, ni fraude, ni validité.

Compter 2 391 dossiers ou 1 022 membres reviendrait à fabriquer une connaissance que le registre ne contient pas.

Les chiffres annuels publiés par AFRINIC fournissent un autre indice d’activité, avec la même limite. Pour l’ensemble de 2022, l’organisation a déclaré 195 nouveaux membres, 2 116 membres au total, 249 596 adresses IPv4, 135 préfixes IPv6 et 221 ASN alloués. Rien dans ces agrégats ne sépare les mois avant et après la frontière de juin. Pour 2023, AFRINIC a affirmé avoir fonctionné sans directeur général ni conseil doté du quorum pendant toute l’année, accueilli 187 nouveaux membres et atteint 2 290 membres. Cette auto-description établit l’importance du travail effectué durant le vide de gouvernance.

Elle ne tranche pas l’autorité applicable à une demande particulière.

La leçon de méthode est double. Le registre public est assez grand pour qu’un audit puisse être utile et assez pauvre sémantiquement pour qu’il devienne dangereux s’il est surinterprété. Les lignes servent à localiser des questions. Elles ne répondent pas à ces questions à la place des demandes, accords, paiements, délégations, journaux et témoignages pertinents.

La meilleure défense de l’examen

La justification la plus solide mérite d’être formulée sans la réduire à une caricature. Un conseil redevenu fonctionnel après une période exceptionnelle de receivership et de gouvernance incomplète aurait le devoir de comprendre les actes accomplis alors que l’organisation disait ne pas disposer d’un conseil doté du quorum. Ne rien vérifier pourrait laisser subsister des doublons, des informations fausses, des préférences injustifiées ou des actes passés par des personnes sans autorité. Cette passivité pourrait nuire aux membres réguliers, aux finances de la société et à la confiance dans un registre unique.

Le Registration Service Agreement daté du 27 novembre 2017 renforce cette défense, au moins comme texte de référence. Ses clauses 2(b) à 2(g) exigent des informations exactes, complètes et actualisées. La clause 3 place les demandes dans le cadre du pouvoir d’appréciation d’AFRINIC et des politiques adoptées. La clause 4(b) prévoit des demandes raisonnables d’information et l’examen de l’utilisation, avec d’éventuelles conséquences sur le service ; la clause 4(c) énonce des obligations d’usage et de conformité.

La clause 6(d) décrit un droit exclusif d’utilisation dans la limite du besoin justifié, refuse de qualifier la ressource de bien ordinaire, encadre le transfert et expose des remèdes en cas de manquement. Les clauses 11(d) et 11(e) prévoient un avis, trente jours pour répondre ou remédier et des conséquences de résiliation. La clause 13 décrit un appel au conseil d’AFRINIC.

La page d’AFRINIC relative à l’Assisted Review complète la logique administrative : selon l’organisation, le RSA permet un examen destiné à maintenir des données exactes, complètes et actuelles, et à vérifier la conformité aux politiques et aux statuts. Un inventaire construit autour d’une date peut être une façon efficace de répartir le travail sans préjuger des résultats. La confidentialité d’identités, de conseils juridiques ou de pièces de litige peut aussi justifier que tout ne soit pas publié.

Enfin, si une fraude attribuable à un membre ou une double revendication est réellement démontrée, l’investissement postérieur ne doit pas rendre l’erreur intouchable.

Le Companies Act ajoute une obligation de gouverner. Un conseil valable ne peut raisonnablement piloter les risques contentieux et financiers sans examiner les archives accumulées. Le Receiver et le tribunal ayant déjà joué un rôle dans la continuité de l’institution, leur présence peut rendre plausible une enquête coordonnée. Le communiqué promettant à la fois intégrité de WHOIS et protection des droits sur les ressources, il est possible que l’objectif soit de protéger les membres légitimes plutôt que de les sanctionner. Ainsi comprise, la revue est un exercice de diligence, de conservation et d’égalité de traitement.

Pourquoi cette défense autorise l’enquête, pas la souveraineté

Cette défense est sérieuse parce qu’elle justifie la collecte et l’analyse. Elle ne justifie pas le saut de la vérification à la privation. Le texte de 2017 est une forme datée : avant de l’appliquer à un membre entré entre 2022 et 2025, il faut établir la version effectivement conclue, les circonstances de formation, le représentant, les obligations en vigueur et la clause précise invoquée. Un accord privé peut créer des obligations entre ses parties ; il ne fait pas d’AFRINIC le propriétaire de l’espace numérique ni le législateur de tous ceux qui dépendent d’une route.

Le RSA contient d’ailleurs ses propres exigences de notification et de délai de remède. Les citer pour justifier une inspection tout en les écartant au stade de la décision serait une lecture sélective. Son appel au conseil présente en outre une faiblesse structurelle lorsque le même conseil a lancé l’examen, choisi la méthode ou adopté la conclusion. Un second regard interne n’est pas une indépendance effective si l’institution reste juge de l’étendue de sa propre autorité et garde la maîtrise des interfaces capables de causer le préjudice.

L’autorité de gestion corporate est elle aussi liée à sa source. Il faut vérifier composition, quorum, constitution, délégation, finalité et conflits. Le Receiver ne peut amplifier cette autorité par sa simple présence : son pouvoir vient de la loi et de l’ordre ou de l’instrument de nomination. Si son rôle était uniquement conservatoire ou électoral, sa signature ne validerait aucune sanction sur le fond. Si un ordre lui accordait expressément un pouvoir de disposition, ce texte, ses conditions et ses recours devraient être appliqués strictement ; même alors, il ne créerait pas une souveraineté générale.

Le meilleur remède est donc celui qui atteint l’objectif d’exactitude avec le moins de dommage irréversible. Préserver une demande originale, vérifier un paiement, corriger une adresse, marquer un conflit ou solliciter une directive judiciaire servent directement la vérité du registre. Retirer un ROA, supprimer une délégation inverse, rendre une fiche invisible, interrompre un portail ou bloquer un transfert utilisent une dépendance opérationnelle pour forcer l’acceptation d’une conclusion contestée. Ce sont des actes différents, soumis à des seuils d’autorité et de preuve différents.

Le test qui sépare correction et invalidation

Avant chaque intervention, le décideur devrait répondre publiquement, au moins sous forme de critères, à sept questions. Premièrement : quelle ligne ou quel fait exact serait inexact ? Une référence générale au « dossier post-juin 2022 » ne suffit pas. Deuxièmement : quelle source a créé la donnée originale, et qui disposait alors d’une autorité réelle ou apparente ? Troisièmement : quelles dispositions de la loi, de la constitution, d’un ordre judiciaire et de l’accord applicable régissent ce membre et cet acte ?

Quatrièmement : la mesure envisagée est-elle nécessaire pour préserver un registre unique et véridique, ou produit-elle surtout un levier économique et opérationnel ? Cinquièmement : des métadonnées de conflit, une notification, une correction, une mise sous séquestre des changements ou une mesure de conservation judiciaire peuvent-elles atteindre l’objectif sans panne ni dépréciation ? Sixièmement : qui supportera la perte si AFRINIC se trompe, et l’institution est-elle capable de réparer techniquement et de compenser ? Septièmement : un décideur indépendant peut-il intervenir avant que l’acte ne devienne irréversible ?

Une faute de frappe, un doublon manifeste ou un contact périmé appelle une correction tracée après échange avec le membre. Une contestation réelle entre deux prétendants appelle conservation des deux versions, gel ciblé des modifications contradictoires et saisine indépendante. Une fraude prouvée et imputable au membre peut rendre une action judiciaire et contractuelle plus robuste ; elle n’autorise pas à contaminer le reste de la cohorte. Une politique ou une version de RSA plus stricte peut gouverner l’avenir après adoption et notification valables ; elle ne transforme pas rétrospectivement un acte achevé entre 2022 et 2025 en faute passée.

Si un agent a accepté une demande pendant le vide de gouvernance avec une autorité déléguée réelle ou apparente et si le membre s’y est raisonnablement fié, un conseil ultérieur ne peut se contenter de rebaptiser l’allocation « nulle ». Les questions de mandat, ratification, confiance et effet du contrat doivent être tranchées à partir des instruments et des faits individuels. Si, à l’inverse, le dossier ne contient qu’une erreur administrative sans défaut de fond, la correction et la confirmation doivent clore l’affaire sans toucher aux droits opérationnels.

Les dépendances techniques ne sont pas des boutons de sanction

WHOIS et RDAP rendent visibles l’état du registre, les contacts et certaines informations de statut. Une correction responsable conserve l’historique et rend intelligible le caractère contesté d’une donnée. Effacer un détenteur ou faire disparaître sa fiche crée l’illusion que ce qui n’est plus affiché n’existe plus, alors que les routes, les contrats et le différend demeurent. L’exactitude exige parfois davantage de contexte, pas moins de visibilité.

RPKI et les Route Origin Authorisations influencent la validation de l’origine des routes. Retirer un certificat ou refuser un ROA pendant un examen juridique peut modifier rapidement la façon dont d’autres réseaux évaluent une annonce. Une contestation sur une pièce d’admission ne devient pas, par ce canal, une urgence de sécurité autorisant une atteinte disproportionnée. La continuité du service RPKI doit être la règle pendant que l’autorité et les faits sont discutés, sauf ordre indépendant précisément adapté à un risque démontré.

Le DNS inverse peut compter pour des services, des vérifications et la réputation opérationnelle. L’administration d’une zone parente ne transforme pas la délégation inverse en instrument de recouvrement. De même, les objets d’Internet Routing Registry sont des données utilisées par des opérateurs pour construire des filtres ou documenter des routes. Toute modification doit être traçable, notifiée et dissociée du jugement sur le fond.

Le routage BGP dépend des choix des réseaux et de leurs pairs. Une entrée de registre peut influencer des filtres, mais elle ne décrète pas à elle seule l’accessibilité. C’est précisément pourquoi une action sur le registre peut être insidieuse : elle ne ressemble pas toujours à une coupure centrale, tout en incitant de nombreuses parties à retirer leur confiance. Le dommage peut se propager plus vite qu’une décision juridique capable de le corriger.

La reconnaissance d’un transfert constitue enfin un point économique majeur. Une ambiguïté prolongée peut geler une transaction, réduire la valeur de garantie d’une ressource rare, augmenter le coût de diligence et pousser les acteurs vers des arrangements moins transparents. Un marqueur conservatoire et limité n’est pas équivalent à un embargo catégorique. Si AFRINIC utilise la menace sur ces interfaces pour obtenir l’adhésion à son interprétation, elle acquiert un pouvoir de hold-up sur des investissements qu’elle n’a pas financés et des pertes qu’elle ne supporte pas.

L’incertitude produit déjà un effet, même sans décision publiée

L’annonce d’une revue de classe peut modifier le comportement avant toute sanction. Un prêteur peut demander des garanties supplémentaires ; un acheteur peut appliquer une décote ; un client peut hésiter à dépendre d’un préfixe ; un assureur peut considérer le risque juridique comme non quantifiable. Dans un contexte de rareté IPv4, la stabilité de la reconnaissance administrative est liée au financement et à la liquidité. Le simple doute sur une tranche chronologique devient alors une prime de risque de gouvernance.

Cette décote ne prouve aucune invalidité technique ou juridique. Elle montre que l’institution peut externaliser le coût de son incertitude. Les administrateurs, le Receiver, le personnel et les comités peuvent gagner du contrôle, une position contentieuse ou une légitimité institutionnelle, tandis que les opérateurs, clients et investisseurs absorbent les frais de diligence, les retards et le risque de panne. Plus AFRINIC contrôle d’interfaces sensibles sans répondre directement des pertes d’une décision erronée, plus l’asymétrie de pouvoir et de responsabilité devient forte.

La bonne conception réduit cet effet sans abandonner l’examen. Elle publie le champ, les catégories de problèmes, les garanties et l’avancement sous forme agrégée ; elle confirme qu’aucune appartenance à la cohorte n’entraîne automatiquement d’altération opérationnelle ; elle donne à chaque membre une voie claire pour répondre. Une revue qui ne conduit finalement à aucune action défavorable doit se terminer par une publication de clôture. Laisser la classe sous soupçon indéfini continuerait à imposer un coût sans produire de vérité supplémentaire.

Un protocole minimal pour chaque dossier

La première étape est la conservation. AFRINIC doit préserver la demande originale, la version exacte du RSA, les pièces de représentation, les paiements, les validations, les journaux d’allocation et chaque modification ultérieure avec une provenance résistante à l’altération. Les documents produits après coup doivent être distingués de ceux contemporains de la décision. Cette discipline protège autant AFRINIC contre la fraude qu’un membre contre la reconstruction rétrospective de son dossier.

La deuxième étape est une allégation individualisée. Le membre doit savoir quel fait est contesté, quelle pièce l’étaye, quelle règle applicable est invoquée et quel effet pourrait en résulter. Les contraintes de confidentialité permettent d’occulter des données étrangères au dossier ; elles ne justifient pas de cacher l’essentiel de l’accusation à celui qui doit y répondre. Une demande d’information doit être raisonnable, précise et reliée à une obligation démontrée.

La troisième étape est la réponse et le remède. Le délai de trente jours figurant dans la forme de RSA de 2017 illustre que le propre texte d’AFRINIC distingue avis, possibilité de montrer la conformité ou de corriger, puis conséquence. La durée exacte dépendra de l’accord applicable et de la complexité, mais la structure ne peut être inversée. Une correction volontaire et vérifiable doit fermer un problème purement administratif.

La quatrième étape est une décision motivée. Le décideur doit identifier ses pouvoirs, ses éventuels conflits, la norme de preuve, les faits retenus et rejetés, la raison pour laquelle un remède moins dommageable serait insuffisant et la façon dont les intérêts de tiers ont été pris en compte. Les catégories — erreur de saisie, représentation, paiement, doublon, fraude, utilisation, transfert — ne doivent pas être mélangées sous une étiquette générale d’« irrégularité ».

La cinquième étape est la continuité. Aucun retrait, aucune désinscription, aucune terminaison de service et aucune altération de WHOIS ou RDAP, de RPKI, du DNS inverse, de l’IRR ou du portail ne devrait découler automatiquement de la seule appartenance à la cohorte. Le statut contesté peut être enregistré. Un gel ciblé de changements futurs peut parfois protéger les preuves. Mais les routes et services existants doivent rester stables jusqu’à ce qu’une autorité indépendante décide d’une mesure précisément fondée.

La sixième étape est le recours effectif. Il faut une instance indépendante capable de suspendre l’action avant l’effet irréversible, de tester la compétence, d’examiner les preuves, d’ordonner la restauration et, le cas échéant, de traiter le préjudice. L’appel au même conseil ne suffit pas lorsque celui-ci est commanditaire, propriétaire du processus ou décideur initial. Une restauration purement théorique n’est pas un remède : la procédure technique doit être répétée à l’avance, assortie d’un délai et capable de rétablir les différentes interfaces.

Responsabilité du conseil, du Receiver et des soutiens cités

Le vocabulaire doit rester exact. Lorsque l’autorité est en cause, il convient de parler du corps présenté comme le nouveau conseil, et non de transformer l’absence actuelle de preuve en décision judiciaire d’invalidité. Le communiqué se désigne lui-même comme le conseil ; cette auto-désignation prouve la source de l’annonce, pas tous les faits de constitution, de quorum et de délégation. La réponse responsable consiste à publier ces pièces, non à combler leur absence par une présomption hostile ou favorable.

Le Receiver doit de la même manière rattacher chaque participation à l’ordre ou à l’instrument qui l’autorise. Le dépôt d’une demande de fin de receivership le 8 octobre n’était pas une décharge en soi. Jusqu’à une décision formelle, son rôle pouvait continuer selon les pouvoirs existants ; il ne pouvait s’élargir parce que la fin était demandée. Sa présence ne purge pas un vice corporate éventuel et ne confère pas une compétence punitive non écrite.

Le communiqué a nommé ICANN, l’Internet Society, le NRO, des autorités locales et d’autres organisations comme soutiens durant les difficultés d’AFRINIC. C’est la description d’AFRINIC. Elle ne prouve pas que chacun a approuvé cet examen précis ou un remède coercitif. Un soutien à la continuité, à une élection ou au système des registres ne transfère ni titre ni souveraineté. Toute organisation dont le nom serait utilisé pour suggérer un mandat plus large devrait distinguer publiquement l’assistance opérationnelle de l’approbation d’une invalidation rétroactive. Il faut exiger cette clarté sans attribuer un aval qui n’est pas documenté.

Le principe vaut aussi pour la communauté. Une politique élaborée collectivement peut coordonner des règles prospectives de service dans un cadre contractuel et corporate valable. Le consensus ne devient pas un parlement mondial pour des opérateurs qui ne lui ont pas confié ce pouvoir. La reconnaissance institutionnelle, le prestige technique et le contrôle d’une interface ne sont pas des actes de propriété.

La conclusion permise par le dossier public

AFRINIC peut et doit savoir si son registre est exact. La crise de gouvernance rend cette tâche plus urgente, non plus souveraine. Le public dispose de suffisamment d’éléments pour demander une enquête bornée, transparente dans ses garanties et individualisée dans ses conclusions. Il dispose aussi de suffisamment d’éléments pour refuser qu’une date inexpliquée serve de raccourci vers la révocation, la désinscription, l’atteinte à RPKI ou au DNS inverse, le gel économique ou la perte de droits sociaux.

Il reste en revanche impossible de conclure que chaque allocation de la période est valable, que chacune est défectueuse, ou qu’un membre a fraudé. L’autorité du corps présenté comme le conseil, le mandat complet du Receiver, l’ordre judiciaire pertinent, les versions contractuelles, les faits des dossiers et l’issue de l’examen demeurent à produire. La position rigoureuse n’est donc ni l’absolution collective ni la condamnation collective. C’est une exigence de pièces, de processus et de continuité.

Un registre ne doit pas devenir un trône. Sa force vient de la fidélité avec laquelle il décrit des faits, conserve les conflits et facilite la coordination. Lorsqu’il utilise ses interfaces pour produire la réalité qu’il prétend seulement enregistrer, il sort de sa fonction. Le test de l’examen ouvert en octobre 2025 n’est pas de savoir si un conseil peut poser des questions. Il est de savoir si chaque réponse restera liée à une preuve, à un membre, à un fondement antérieur, à un remède proportionné et à un contrôle indépendant.