Résumé

  • La résolution 201401.199 n’a pas nommé KPMG à elle seule. Après une demande de propositions, une présélection et un choix conduits par le comité d’audit, le conseil d’administration a recommandé KPMG ; les membres enregistrés et les membres ressources ont ensuite exercé leur pouvoir statutaire de nomination annuelle.
  • La réunion générale des membres de 2014 a rendu cette séparation concrète. Une proposition visant les années 2015 à 2017 a été contestée puis amendée : la résolution AGMM201402-03, adoptée sans objection, a nommé KPMG pour 2015 et pour l’audit de l’exercice financier 2014.
  • La rotation pouvait réduire un risque de familiarité après la longue présence d’Ernst & Young, mais un nouveau nom ne prouve ni l’indépendance réelle, ni la qualité des travaux, ni l’étendue de la mission. Ces éléments doivent être appréciés séparément et suivis dans le temps.
  • Le rapport de KPMG apportait une assurance raisonnable sur l’absence d’anomalies significatives dans les états financiers. Il ne donnait pas d’avis général sur l’efficacité de tous les contrôles internes et ne validait ni toutes les opérations du registre, ni toute décision de gouvernance, ni toute conduite individuelle.
  • AFRINIC reste une société privée chargée de tenue technique et de coordination. Elle n’est ni un État, ni un régulateur, ni une police, ni une autorité de sanction, de confiscation ou de jugement ; son auditeur externe n’acquiert aucun de ces pouvoirs par sa mission.
  • Une rotation crédible laisse une trace proportionnée : objectif, nombre de soumissionnaires, critères, conflits et indépendance, autorité de nomination, durée, honoraires, services hors audit, périmètre, opinion, réaction du comité, responsables des corrections, échéances et décision annuelle suivante.

Le véritable objet de la décision de juin 2014

La résolution 201401.199 est parfois facile à réduire à une phrase : AFRINIC aurait « remplacé » Ernst & Young par KPMG. Cette formule décrit l’issue commerciale, mais elle écrase l’essentiel de la gouvernance. L’inscription conservée au registre du conseil place la résolution en juin 2014. Elle rappelle qu’Ernst & Young, selon AFRINIC, avait audité la société depuis sa création. Elle présente la rotation des auditeurs comme une bonne pratique. Elle indique enfin que le comité d’audit avait mené une demande de propositions, établi une liste restreinte et conduit une sélection.

L’acte opératoire du conseil n’était pourtant pas une nomination définitive : il consistait à recommander KPMG pour remplacer Ernst & Young dans l’audit financier.

Ce choix des mots n’est pas une subtilité de juriste détachée du résultat. Le verbe « recommander » situe l’acte dans une architecture de responsabilité. Le comité d’audit examine le marché et formule une préférence. Le conseil assume cette préférence et la porte devant l’organe compétent. Les membres nomment l’auditeur pour la période prévue par les statuts. Le cabinet retenu négocie et exécute une mission. La direction prépare les comptes et demeure responsable des contrôles qu’elle juge nécessaires. L’auditeur recueille des éléments probants, exerce son jugement professionnel et exprime une opinion circonscrite.

Ensuite, le comité évalue le travail, et les membres se prononcent de nouveau à l’échéance annuelle. La qualité du contrôle dépend de ces articulations, pas seulement de l’identité inscrite sur la lettre à en-tête.

L’enjeu immédiat pour les membres était concret. Une organisation qui perçoit des cotisations, paie des salariés et des fournisseurs, détient des réserves, contracte des engagements et rend compte d’un résultat doit pouvoir présenter ses états financiers selon un cadre cohérent. L’assurance indépendante ne garantit pas une institution sans erreur ; elle réduit le risque que les chiffres publiés comportent des anomalies significatives non détectées. Pour les membres, elle contribue à rendre discutables les ressources, les charges, les passifs et la performance déclarée.

Pour les salariés, prestataires et opérateurs qui dépendent de la continuité du registre, elle peut réduire une part de l’incertitude entourant la capacité de l’organisation à tenir ses engagements.

Cette importance économique n’élargit pas la nature juridique du contrôle. AFRINIC est un teneur de registre et un coordinateur technique privé. Son fonctionnement peut avoir des effets pratiques sérieux pour des réseaux, précisément parce que ceux-ci dépendent d’une coordination stable. Mais une dépendance opérationnelle n’est pas une délégation de souveraineté. La société ne légifère pas pour l’Afrique, ne détient pas une juridiction réglementaire générale sur les États ou les opérateurs, ne poursuit pas pénalement, ne punit pas et ne juge pas.

KPMG, en acceptant une mission d’audit financier, n’est pas davantage devenu un régulateur ou un tribunal. L’audit est une forme privée d’assurance financière ; il ne transforme ni son client ni son prestataire en puissance publique.

Une rotation motivée, mais non autojustificatrice

La raison publique donnée en 2014 mérite d’être prise au sérieux dans sa version la plus favorable. Un même cabinet présent depuis l’origine peut acquérir une connaissance profonde de l’entité, mais aussi développer une familiarité susceptible d’émousser la distance professionnelle. Changer de cabinet peut renouveler les questions posées, modifier l’appréciation des risques, faire relire les estimations par une autre équipe et obliger la direction à expliquer des habitudes comptables devenues implicites. Une mise en concurrence adressée à de nombreux cabinets peut aussi élargir les options du comité.

Le conseil a exposé cette logique au lieu de présenter la succession comme une évidence sans motif.

La rotation n’est toutefois pas un sacrement. Elle ne purifie pas mécaniquement une organisation et ne rend pas le nouvel auditeur supérieur à l’ancien. Une équipe entrante perd une partie de la mémoire institutionnelle accumulée par son prédécesseur. Elle consacre du temps à comprendre les systèmes, les contrats, les estimations et les zones de jugement. La transition peut augmenter les coûts pour l’auditeur comme pour le personnel d’AFRINIC. Elle peut aussi conduire à une exécution décevante.

Inversement, le maintien du cabinet en place n’est pas nécessairement une complaisance : la continuité peut préserver une connaissance précieuse si d’autres mesures, comme une rotation des associés, une revue indépendante ou une remise en concurrence périodique, limitent la familiarité.

Voilà pourquoi la résolution est utile mais incomplète. Elle rend visible l’intention de rotation, la longévité déclarée de l’auditeur sortant et l’existence d’un parcours de sélection. Elle ne publie pas le texte de la demande de propositions, la liste des quarante-quatre destinataires, la liste restreinte, les critères pondérés, les notes, les vérifications de conflits, les honoraires proposés ou le détail des négociations. Cette absence publique ne prouve pas que ces pièces n’existaient pas. Elle ne prouve pas non plus un motif caché. Elle indique seulement où s’arrête ce que le lecteur peut tester directement.

La meilleure lecture de la rotation tient donc deux idées ensemble. Premièrement, l’ancienneté d’Ernst & Young donnait une raison plausible et publiquement énoncée d’introduire un regard neuf. Deuxièmement, la nouveauté de KPMG ne suffisait pas à démontrer l’indépendance, la compétence, la justesse du prix ou la qualité future. Une décision de contrôle sérieuse commence par la sélection ; elle ne s’achève pas avec elle. Son mérite se révèle lorsque l’autorité de nomination, les conditions d’indépendance, le périmètre, les travaux, l’opinion et les suites deviennent eux aussi lisibles.

Qui choisit, qui recommande, qui nomme

La chaîne d’autorité de 2014 se comprend d’abord par l’article 7.6(vii) des statuts alors en vigueur. Il attribuait aux membres enregistrés et aux membres ressources le droit de nommer l’auditeur de la société par résolution ordinaire lors de chaque réunion générale annuelle des membres, pour une période allant jusqu’à la conclusion de la réunion suivante. C’est une compétence récurrente. Elle empêche que la première préférence institutionnelle se mue, sans nouveau vote, en mandat durable. Chaque année, la nomination peut être réexaminée à la lumière de l’expérience, des honoraires, des réserves éventuelles et du besoin d’un autre regard.

L’article 15.3(v) attribuait parallèlement aux administrateurs un pouvoir distinct : pourvoir une vacance occasionnelle dans la fonction d’auditeur. Cette disposition répond à un risque de continuité, par exemple si le poste devient vacant entre deux réunions. Rien dans les éléments publics ici examinés n’établit que la résolution 201401.199 répondait à une telle vacance. Confondre ce pouvoir de secours avec la voie ordinaire de nomination annuelle ferait disparaître la compétence des membres au moment même où le procès-verbal montre qu’ils l’ont exercée.

Le comité d’audit occupait en amont une fonction de préparation et de jugement. La résolution du conseil mentionne sa demande de propositions, sa présélection et son processus de choix. Le compte rendu de la réunion de 2014 ajoute une donnée d’échelle : la demande avait été envoyée à quarante-quatre cabinets. L’ordre proposé consistait à offrir d’abord la mission à KPMG, puis à PwC si aucun accord n’était trouvé, et enfin à Ernst & Young si les tentatives précédentes échouaient. Ce classement public est plus informatif qu’une simple annonce de résultat.

Il ne permet cependant ni de reconstituer les offres, ni d’inventer l’identité des autres candidats, ni de conclure que la procédure était ouverte au sens formel, optimale ou au meilleur prix.

Le conseil, à son tour, a fait sienne la recommandation en faveur de KPMG et l’a soumise à la réunion générale. Cette étape lui donne une responsabilité réelle : il ne peut pas se retrancher derrière le comité comme si la préférence lui était étrangère. Mais cette responsabilité n’absorbe pas le pouvoir des membres. Le conseil propose ; la résolution ordinaire nomme. Le partage n’est ni décoratif ni redondant. Il oblige une préférence élaborée dans un organe plus restreint à passer devant ceux auxquels les statuts confèrent la décision périodique.

La réunion de 2014 a corrigé la durée

La réunion générale annuelle des membres du 6 juin 2014 offre le test le plus net de cette architecture. Le texte initial proposé aurait nommé KPMG pour les années 2015 à 2017, tout en lui confiant l’audit de l’exercice financier 2014. Un membre a contesté cette durée au regard de l’exigence d’une nomination à chaque réunion annuelle. Alan Barrett a reconnu que l’article 7.6(vii) appelait une nomination à chaque réunion jusqu’à la suivante. La proposition a donc été amendée avant le vote.

La résolution AGMM201402-03 adoptée sans objection a nommé KPMG auditeur externe pour 2015 et lui a confié l’audit de l’exercice 2014. Elle n’a pas adopté un mandat allant jusqu’en 2017. Cette correction est une donnée de gouvernance, pas un détail de rédaction. Elle montre que les membres n’étaient pas uniquement les destinataires d’un choix déjà achevé : leur lecture des statuts a changé la durée effective de l’engagement institutionnel. La procédure publique révèle ainsi un frein simple, mais opérant, à l’installation d’une préférence pluriannuelle sans vote annuel.

Il faut néanmoins résister à l’excès inverse. Le fait que la proposition initiale ait été modifiée ne rend pas le choix du conseil illégitime, caché ou fautif. Le désaccord portait sur la durée compatible avec la nomination annuelle. La résolution corrigée a ensuite été adoptée sans objection. Le compte rendu disponible porte la mention de projet, ce qui commande une formulation prudente ; le compte rendu de la réunion suivante indique toutefois que le procès-verbal du 6 juin 2014 a été approuvé tel que présenté.

Nous ne disposons pas, dans le dossier public considéré, du dénominateur électoral, de la liste exhaustive des présents ou du détail de votes individuels.

Cette séquence permet surtout de distinguer cinq actes trop souvent fusionnés. L’envoi de la demande de propositions ouvre le marché potentiel. La présélection réduit le champ. La recommandation du comité formule une préférence technique. La recommandation du conseil transforme cette préférence en proposition institutionnelle. La résolution des membres donne le mandat annuel. Aucun de ces actes ne prouve à lui seul que le cabinet a ensuite obtenu les bons éléments probants, formulé la bonne opinion ou répondu de façon satisfaisante aux attentes du comité.

De la nomination à la mission : le passage décisif

Une nomination désigne un prestataire et autorise une relation ; elle ne décrit pas entièrement le service rendu. Entre le vote et l’opinion se trouvent les termes de mission, la planification, l’identification des risques, l’accès aux pièces, les tests, les échanges avec la direction, l’évaluation des estimations, la documentation des conclusions et la formulation du rapport. La robustesse d’une rotation se juge donc également dans ce passage. Sans clarté sur le périmètre, une organisation peut célébrer l’indépendance du nouveau cabinet tout en laissant au public une idée exagérée de ce qui a réellement été examiné.

Le rapport annuel 2014 confirme que KPMG a effectué l’audit des états financiers. Il présente la responsabilité des administrateurs : préparer des comptes donnant une image fidèle et maintenir les contrôles internes qu’ils estiment nécessaires afin que les états soient exempts d’anomalies significatives, qu’elles résultent de fraudes ou d’erreurs. Cette attribution compte. La direction ne transfère pas à l’auditeur la responsabilité de ses comptes, de ses décisions ou de son dispositif de contrôle. Le prestataire externe examine et exprime une opinion ; il ne devient pas le gestionnaire de l’organisation.

De son côté, KPMG décrit une recherche d’assurance raisonnable quant à l’absence d’anomalies significatives. « Raisonnable » ne veut pas dire absolue. Un audit repose sur le jugement, l’évaluation du risque et des procédures destinées à recueillir des éléments probants. La possibilité d’une anomalie non détectée n’est pas abolie. Le seuil de signification implique en outre que la mission vise les erreurs capables d’influencer les utilisateurs des comptes, non chaque imperfection quelle que soit sa taille.

Le rapport précise également que l’auditeur prend connaissance du contrôle interne pertinent pour concevoir ses procédures, mais non pour donner une opinion sur l’efficacité globale de ce contrôle. Cette réserve établit une frontière majeure. Examiner certains contrôles comme moyen de calibrer les tests financiers n’équivaut pas à certifier l’ensemble du système de contrôle interne. L’opinion ne constitue donc ni un audit opérationnel exhaustif, ni une enquête forensique, ni une validation de chaque donnée de registre, de chaque décision interne ou de chaque conduite professionnelle.

KPMG a exprimé une opinion selon laquelle les états financiers donnaient une image fidèle conformément aux normes internationales d’information financière et aux exigences de la législation mauricienne sur les sociétés. Le rapport déclarait aussi que le cabinet n’entretenait avec AFRINIC aucune relation ni aucun intérêt autre que sa qualité d’auditeur. Ces énoncés sont importants : l’un porte sur la présentation des états, l’autre sur l’indépendance relationnelle déclarée dans le rapport. Mais ils restent bornés.

Une opinion financière non modifiée n’est pas un certificat universel de bonne gouvernance, une validation de toute opération technique ou une exonération de toute personne.

Le prix visible et les inconnues qu’il ne résout pas

Le rapport annuel fait apparaître des honoraires d’audit de 10 000 dollars américains pour 2014, contre 5 000 dollars pour 2013. Le doublement nominal est digne d’attention parce que le coût est l’un des éléments dont les membres ont besoin pour apprécier une nouvelle mission. Il ne se suffit pourtant pas à lui-même. Sans le détail des offres, du périmètre, des heures, des risques couverts et des conditions de transition, il est impossible de dire si la comparaison est strictement homogène. Le chiffre ne prouve ni gaspillage, ni surfacturation, ni qualité supérieure.

Une transparence utile aurait pu rendre ce montant plus intelligible sans exposer chaque négociation commerciale. Le public pouvait raisonnablement connaître la séparation entre honoraires d’audit et éventuels services autres que l’audit, la nature générale de ces services, les mesures destinées à préserver l’indépendance et les raisons d’une variation significative. Les offres détaillées, les méthodes propriétaires, les données personnelles ou certains avis professionnels pouvaient rester confidentiels.

La bonne question n’est donc pas « tout publier ou ne rien publier », mais « quelles informations permettent de tester le contrôle sans détruire les intérêts légitimes que la confidentialité protège ? »

Cette discipline protège aussi contre un raisonnement rétrospectif paresseux. Un prix plus élevé suivi d’un travail contesté ne démontre pas que la sélection était viciée dès l’origine. Un prix plus bas suivi d’une opinion non modifiée ne prouverait pas davantage que l’achat était optimal. Prix, indépendance, étendue, exécution et résultat sont des variables liées, mais différentes. Les comprimer dans un jugement unique revient à faire dire aux comptes plus qu’ils ne disent.

Le retour immédiat de 2015 : une épreuve du contrôle, non un autre récit

Le compte rendu de la réunion générale de 2015 sert ici à une seule fin : observer le premier retour sur la décision de 2014. Il rapporte l’insatisfaction du comité d’audit à propos des états financiers 2014 et une proposition accordant soixante jours supplémentaires à KPMG pour produire un rapport plus satisfaisant. Il mentionne aussi une recommandation du comité en faveur de Deloitte pour l’exercice 2015. Les membres ont finalement approuvé la reconduction de KPMG pour 2015 ainsi que l’allongement du calendrier relatif aux états de 2014.

Ces faits ne permettent pas d’affirmer une négligence professionnelle, une illégalité ou une relation impropre. Le mot « insatisfaction » signale un problème d’appréciation ou de livraison dans la relation de contrôle ; il ne fournit pas, à lui seul, le diagnostic, la cause, la responsabilité juridique ou l’étendue du défaut. De même, la recommandation de Deloitte n’équivaut pas à sa nomination. Le comité a proposé ; les membres ont décidé autrement. Les raisons complètes de cette divergence ne sont pas établies par le compte rendu disponible.

Le contraste est pourtant analytiquement précieux. En 2014, le comité avait recommandé KPMG après sélection et le conseil avait porté ce choix. En 2015, après expérience, le comité recommandait un autre cabinet, tandis que les membres reconduisaient KPMG. La même architecture permet donc une révision du jugement à plusieurs niveaux. Une rotation digne de ce nom n’est pas la célébration irréversible d’un nouvel entrant. Elle prévoit que l’exécution puisse décevoir, que le comité le dise, qu’un délai correctif soit fixé et que l’organe de nomination assume à nouveau sa décision.

Cette suite confirme aussi la valeur de la durée annuelle corrigée en 2014. Si le mandat pluriannuel initialement proposé avait été considéré comme intangible, le retour d’expérience aurait eu moins de prise immédiate sur la nomination. En préservant le vote annuel, les membres ont gardé un rendez-vous formel entre la promesse de la rotation et les preuves de son fonctionnement. Ils n’ont pas nécessairement suivi le comité en 2015, mais ils ont dû se prononcer. Le contrôle institutionnel réside autant dans cette obligation de décider que dans l’issue particulière du vote.

Les limites de l’autorité, jusque dans la réussite du contrôle

Même un audit parfaitement conçu et exécuté ne ferait pas d’AFRINIC une autorité publique. La société coordonne un registre technique privé dont la continuité importe aux opérateurs. Les perturbations de gouvernance peuvent affecter la prévisibilité des services dont dépendent les réseaux ; elles méritent donc un examen rigoureux. Mais les conséquences pratiques d’un service ne créent pas, par elles-mêmes, une souveraineté sur les ressources numériques, les entreprises ou les États.

Il en va de même pour l’auditeur. KPMG pouvait demander des pièces dans le cadre convenu, tester des soldes et transactions, évaluer des risques, dialoguer avec les responsables et exprimer une opinion sur les états financiers. Il ne pouvait pas édicter une règle publique, infliger une peine, confisquer un bien, trancher un litige ou poursuivre une infraction au nom de la collectivité. Le rapport d’audit est un élément d’information pour la gouvernance d’une société privée.

Il ne remplace ni la responsabilité des administrateurs, ni le jugement des membres, ni les institutions publiques compétentes lorsqu’une question relève effectivement d’elles.

Cette frontière évite deux erreurs symétriques. La première consiste à minimiser l’audit au prétexte qu’il ne serait « que privé ». Une assurance financière indépendante peut améliorer la discipline, révéler des anomalies significatives et donner aux membres une base commune pour questionner les comptes. La seconde consiste à gonfler l’opinion en brevet général de légitimité. Parce que son périmètre est délimité, l’audit apporte précisément une valeur identifiable. Lui attribuer une portée universelle détruirait la clarté nécessaire pour savoir ce qui a été contrôlé et ce qui ne l’a pas été.

Le geste de 2014 doit donc être lu à sa juste échelle : une intervention sur le mécanisme interne de reddition financière d’une société privée. Il n’a créé aucune compétence de droit public sur l’Afrique, les opérateurs, le routage ou les ressources de numérotation. Sa qualité se mesure à la capacité des membres à suivre le passage d’un cabinet à l’autre, à comprendre l’opinion obtenue et à exercer leur pouvoir annuel, non à une prétention d’autorité extérieure.