Résumé

  • La Résolution 201411.211 protégeait un intérêt institutionnel défendable : permettre au conseil de discuter avec franchise de questions sensibles, notamment de personnel, de sécurité, de conseil juridique ou de négociation, sans qu’une diffusion prématurée porte préjudice à l’organisation ou à des tiers.
  • Sa formulation allait pourtant bien au-delà de catégories précisément définies. Elle visait l’« information discutée au sein du conseil », subordonnait la divulgation à une approbation et évoquait une possible exclusion, sans publier de test de nécessité, de durée, d’exceptions, de procédure contradictoire ni de recours.
  • La clause selon laquelle une information devenait publique lorsque le conseil la communiquait à un tiers non soumis à un accord de confidentialité révèle le cœur du dispositif : le statut de l’information dépendait largement du choix de divulgation du conseil, non de sa nature propre ni d’un dommage identifié.
  • Cette architecture touchait directement la capacité de contrôle des membres. Ceux-ci élisaient les administrateurs et disposaient de droits statutaires relatifs aux politiques générales, aux comptes, au rapport de l’auditeur, au rapport annuel, aux grandes opérations, aux modifications constitutionnelles et à la convocation d’une assemblée générale spéciale.
  • AFRINIC demeurait une société privée chargée de tenir et coordonner des registres de ressources numériques. La portée opérationnelle de ses décisions ne lui conférait ni souveraineté ni pouvoir réglementaire, policier, pénal ou juridictionnel. Une règle interne pouvait organiser la discrétion des administrateurs ; elle ne pouvait créer une autorité publique ni effacer le besoin de rendre compte d’un pouvoir délégué.

La réunion du 23 novembre 2014 s’ouvrit à 9 h 45 à l’hôtel Hennessy Park, à Ebene, à Maurice. Le procès-verbal inscrit la question de la confidentialité dans une journée chargée de préoccupations concrètes. Une administratrice avait proposé, plus tôt, qu’une fuite imputable à un membre du conseil conduise d’abord à un avertissement, puis à une mesure concrète en cas de répétition. Après la reprise de la séance, le nouveau président rappela que les discussions du conseil devaient rester confidentielles.

Les échanges portèrent sur des enregistrements audio, des photographies de documents internes, l’annonce du départ du directeur général qui aurait circulé avant sa communication officielle, un mémo interne parvenu à la communauté et la possibilité d’imposer un accord de confidentialité aux membres du Council of Elders.

Ces éléments éclairent le problème auquel le conseil croyait répondre, mais ils ne permettent pas d’écrire une histoire de coupables. Le procès-verbal rapporte des déclarations, des inquiétudes et des hypothèses. Il ne démontre pas qu’un administrateur nommé aurait divulgué une information sans autorisation. Il n’établit ni l’auteur d’une fuite, ni son intention, ni un dommage, ni une faute juridiquement constatée. Même la proposition d’une réponse graduée — avertissement, puis action — n’est pas devenue telle quelle la règle adoptée.

La distinction est essentielle : l’analyse d’un acte institutionnel doit partir du texte voté et de ses effets possibles, non transformer les discussions qui l’ont précédé en faits disciplinaires établis.

Le conseil a finalement mis aux voix la Résolution 201411.211. Six administrateurs votèrent pour, aucun contre et un s’abstint. Le procès-verbal ne donne pas l’identité des votants pour cette résolution et ne permet donc pas de distribuer les positions individuelles. Il ne désigne pas non plus le rédacteur de la version finale. Ce que l’on peut examiner avec certitude est l’acte collectif : une règle approuvée à une forte majorité des participants au vote, dans un contexte où la circulation d’informations et l’enregistrement des réunions étaient devenus des préoccupations explicites.

Quatre propositions, une seule architecture

Le sens de la résolution tient à quatre éléments qui doivent être lus ensemble. Premièrement, la classe protégée était formulée comme « Information discussed within the Board » : l’information discutée au sein du conseil. Deuxièmement, cette information ne devait pas être divulguée à des tiers sans approbation ; le registre du conseil précise « Board approval », tandis que le procès-verbal emploie seulement « approval ». Troisièmement, une violation pouvait conduire à l’exclusion du conseil conformément aux statuts.

Quatrièmement, une information divulguée par le conseil à un tiers non soumis à un accord de confidentialité cessait d’être confidentielle et était réputée publique.

Chaque proposition paraît simple isolément. Ensemble, elles formaient une architecture de contrôle de l’information. Le périmètre initial était déterminé par le lieu institutionnel de la discussion, non par la sensibilité intrinsèque du contenu. La sortie de ce périmètre dépendait d’une approbation. Le risque attaché à une divulgation pouvait atteindre le mandat d’un administrateur. Enfin, le conseil pouvait, par son propre acte de communication, faire basculer l’information dans le domaine public.

Le même organe participait ainsi à la délibération, contrôlait le passage vers l’extérieur et pouvait se trouver au centre d’une éventuelle procédure affectant l’un de ses membres.

Cette construction ne prouve pas que le conseil a effectivement classé chaque sujet comme secret, refusé chaque demande ou utilisé la menace d’exclusion. Elle met cependant en évidence la capacité créée par les mots. En gouvernance, cette capacité compte avant même toute application documentée. Les règles préventives modifient les comportements parce que les personnes concernées anticipent ce qu’elles peuvent risquer. Un administrateur n’a pas besoin d’assister à une exclusion pour comprendre que la divulgation d’un élément discuté au conseil pourrait être présentée comme une atteinte à la règle.

Quand le périmètre et les exceptions restent indéfinis dans le texte public, l’incertitude elle-même peut encourager le silence.

Le meilleur argument en faveur du huis clos

Un conseil d’administration ne peut pas fonctionner comme une séance publique permanente. Ses membres peuvent examiner des données personnelles, des problèmes de sécurité, des avis juridiques, des offres encore en négociation, des difficultés concernant des salariés, des stratégies contractuelles ou des propositions inachevées. La diffusion d’une hypothèse de travail peut être confondue avec une décision. La révélation d’une position de négociation peut affaiblir l’organisation. La publication d’une allégation non vérifiée peut léser une personne avant qu’elle ait pu répondre.

Un échange enregistré et diffusé hors contexte peut rendre les administrateurs plus prudents, plus théâtraux et moins disposés à changer d’avis.

Le dossier de la réunion rend cet intérêt plus concret. Le conseil s’interrogeait sur l’existence d’enregistrements, sur la photographie de documents internes et sur des informations qui auraient atteint la communauté avant une annonce officielle. Le conseil juridique est consigné comme ayant indiqué qu’un enregistrement Webex devait recueillir l’accord de tous les membres et être conservé en un seul endroit. Il est aussi rapporté qu’il fallait choisir entre une résolution et une modification de l’accord de confidentialité.

Ce n’est pas une opinion juridique exhaustive, mais cela montre que le conseil ne discutait pas d’un concept abstrait : il cherchait une règle de conduite pour des flux d’information devenus difficiles à maîtriser.

Une obligation de discrétion peut donc protéger plusieurs intérêts simultanément. Elle peut préserver la vie privée des personnes, la sécurité technique, le privilège attaché à certains conseils juridiques, la loyauté des négociations et l’intégrité d’une décision encore en formation. Elle peut aussi protéger les membres eux-mêmes contre des récits partiels construits à partir d’une phrase isolée. S’il n’existait aucune confidentialité, les débats importants risqueraient de se déplacer vers des canaux informels sans procès-verbal, précisément au détriment de la traçabilité.

La bonne gouvernance n’exige pas que chaque hésitation soit diffusée en temps réel.

La possibilité d’une conséquence sérieuse n’est pas, en elle-même, incohérente. Une obligation dépourvue de toute conséquence peut être purement déclarative. Un administrateur qui transmet délibérément des données personnelles, une vulnérabilité de sécurité ou une stratégie de négociation peut causer un préjudice réel. La société doit pouvoir faire respecter les devoirs valablement attachés à une fonction privée. L’erreur serait donc de conclure que la confidentialité est toujours une forme d’opacité ou que toute discussion du conseil appartient immédiatement au public. Le choix pertinent n’oppose pas secret et transparence absolus.

Il porte sur la définition, la justification, la durée, les exceptions et le contrôle de la confidentialité.

Le problème créé par le mot « discutée »

La formule adoptée ne recensait pas les catégories d’informations qui justifiaient une protection. Elle ne disait pas : données personnelles dont la divulgation porterait atteinte à une personne ; avis juridique protégé ; vulnérabilité technique non corrigée ; offre commerciale pendant la négociation ; secret d’affaires d’un tiers. Elle disait, plus largement, que l’information discutée au sein du conseil ne devait pas être transmise à des tiers sans approbation.

Cette différence déplace le fondement de la confidentialité. Dans une règle étroite, une information est protégée parce que sa divulgation créerait un risque déterminé. Dans la Résolution 201411.211, elle entrait dans le champ parce qu’elle avait été discutée dans un espace institutionnel donné. Or le conseil peut discuter de presque tout ce qui affecte la société : gestion, politique générale, performance des dirigeants, finances, relations avec les membres, continuité des services ou préparation d’une assemblée. Le lieu de la discussion peut devenir un parapluie beaucoup plus vaste que l’intérêt légitime à protéger.

Cette largeur n’autorise pas à affirmer que toutes les informations ont réellement été retenues. Le texte public crée une présomption de portée ; la pratique effective reste inconnue. Mais l’absence de catégories a une conséquence immédiate pour le lecteur de la règle : il ne peut pas savoir ce qui est confidentiel parce qu’un dommage précis le justifie, ce qui l’est seulement pendant une période définie, et ce qui devrait être communiqué aux membres sous une forme adaptée.

L’administrateur, lui aussi, ne reçoit pas du texte de critère public pour distinguer une divulgation négligente d’un signalement nécessaire ou d’une information indispensable à l’exercice d’un droit statutaire.

Le verbe « discuter » pose également une question temporelle. Une information peut être sensible avant une décision, puis devenir communicable après celle-ci. Une offre peut exiger le secret jusqu’à la signature. Une faille peut devoir rester confidentielle jusqu’à sa correction. Une enquête interne peut protéger des témoins pendant l’établissement des faits, puis produire un résumé public. La résolution ne publiait ni date d’expiration, ni réexamen périodique, ni mécanisme de déclassification. Elle ne distinguait pas l’ébauche de la décision, l’allégation de la conclusion, le risque en cours du risque résolu.

Une confidentialité sans horloge tend à survivre à son motif. Ce n’est pas nécessairement ce qui s’est produit ici ; aucune pratique complète n’est établie. C’est cependant ce que la formulation permettait. Plus le critère d’entrée est large, plus un critère de sortie explicite devient important. La résolution en contenait bien un, mais il reposait sur la divulgation par le conseil lui-même. Elle ne prévoyait pas une sortie automatique liée à la disparition du risque, à l’achèvement d’une décision ou à l’intérêt légitime des membres.

Qui autorise la divulgation ?

Le registre public du conseil indique que l’information ne devait pas être divulguée sans l’approbation du conseil. Le procès-verbal dit « sans approbation ». Le dossier clos ne fournit aucune explication de cette variation, aucune hiérarchie officielle entre les versions et aucune procédure d’approbation. Il serait donc imprudent de prétendre résoudre la différence. La formulation la plus détaillée du registre place toutefois clairement le conseil au centre de l’autorisation.

Ce point importe parce que l’objet possible d’une demande d’information peut être la conduite du conseil lui-même. Les membres élisent des administrateurs afin qu’ils exercent une fonction pour le compte de la société. Pour apprécier cette délégation, ils peuvent avoir besoin de comprendre non chaque phrase prononcée, mais les raisons, les options, les conflits pertinents, les preuves examinées et les responsabilités d’une décision. Si l’organe évalué est aussi le seul portail apparent de divulgation, il existe un risque structurel d’auto-contrôle.

Un risque structurel n’est pas une accusation de mauvaise foi. Des administrateurs consciencieux peuvent sincèrement juger qu’une divulgation nuirait à l’organisation. Mais une règle solide doit être conçue pour les situations où les intérêts divergent, où une erreur a été commise, où une minorité s’oppose à la majorité ou où le conseil aurait intérêt à présenter sa propre performance sous un jour favorable. L’indépendance des contrôles n’est pas un jugement moral sur les titulaires actuels ; c’est une précaution contre la concentration des fonctions.

Le texte publié ne décrivait pas de responsable de la classification, de registre des décisions de confidentialité, de motivation écrite, de voie d’accès pour l’auditeur, de mécanisme permettant aux membres de demander un résumé ou de réexamen indépendant d’un refus. L’absence de ces éléments dans le dossier public ne prouve pas qu’aucune politique privée ne les prévoyait. Elle signifie que la résolution et son procès-verbal ne donnaient pas aux personnes soumises à la règle, ni aux membres concernés par ses effets, un cadre vérifiable pour savoir comment l’approbation devait être accordée ou refusée.

Une conséquence grave, une procédure invisible

La résolution affirmait qu’une violation « may lead to expulsion from the Board as provided by the bylaws ». Les mots « may lead » comptent : ils décrivaient une possibilité, pas une exclusion automatique. Les mots renvoyant aux statuts comptent également : la résolution ne prétendait pas, à elle seule, créer toute la mécanique de retrait d’un administrateur. Les statuts de 2012 prévoyaient, à l’article 14.1(iii), qu’un administrateur restait en fonction jusqu’à sa révocation par le vote affirmatif des deux tiers de tous les autres administrateurs.

Ce renvoi ne répondait pourtant pas aux questions situées en amont du vote. Comment une allégation de divulgation serait-elle ouverte ? Qui déterminerait que l’information relevait de la résolution ? Quel degré de preuve serait exigé ? L’administrateur serait-il informé des éléments retenus contre lui ? Pourrait-il répondre ? Les personnes impliquées dans le différend devraient-elles se récuser ? Une divulgation faite pour respecter la loi, saisir un tribunal, coopérer avec un auditeur ou signaler une faute bénéficierait-elle d’une exception ? Une décision pourrait-elle être revue ? Le texte public ne le disait pas.

La différence entre la décision finale et la procédure qui la prépare est fondamentale. Une majorité qualifiée peut limiter les exclusions impulsives, mais elle ne garantit pas à elle seule la qualité de l’enquête, l’exactitude des faits ou l’impartialité de ceux qui les présentent. Deux tiers des autres administrateurs peuvent voter sur un dossier mal défini. À l’inverse, une procédure claire peut protéger à la fois la société contre les divulgations nuisibles et l’administrateur contre une accusation vague.

La réunion avait entendu une proposition distincte de réponse graduée : un avertissement, puis une mesure concrète lors d’une seconde occurrence. La résolution adoptée ne reprit pas ce schéma. On ne peut donc pas le greffer au texte final comme s’il en faisait partie. On ne peut pas davantage supposer qu’une exclusion a eu lieu. Aucune source du corpus fermé ne montre que la résolution fut invoquée contre un administrateur, qu’une enquête fut menée, qu’un avertissement fut adressé, qu’un vote d’exclusion eut lieu ou qu’un tribunal examina son application.

Le risque doit être analysé comme une propriété de la règle, non raconté comme un épisode disciplinaire.

La clause qui révèle la logique du secret

La dernière partie de la résolution mérite une attention particulière. L’information divulguée par le conseil à des tiers non soumis à un accord de confidentialité envers lui n’était plus confidentielle et devait être tenue pour publique. Le registre et le procès-verbal présentent cette règle avec de petites variations grammaticales, qu’il ne faut pas effacer lorsqu’on cite les textes. Leur mécanisme substantiel est néanmoins clair : la communication autorisée à un destinataire non lié par un accord faisait disparaître le caractère confidentiel.

Cette clause est utile. Elle évite qu’une information déjà libérée par le conseil demeure artificiellement interdite aux administrateurs. Elle reconnaît qu’une communication non protégée a une conséquence publique. Mais elle met aussi à nu le critère dominant de la résolution. L’information ne devenait pas publique parce qu’un délai avait expiré, parce qu’un dommage n’était plus plausible, parce qu’elle concernait un droit statutaire des membres ou parce qu’un contrôleur indépendant avait ordonné sa communication. Elle le devenait quand le conseil la divulguait dans certaines conditions.

Le secret suivait ainsi le choix institutionnel de l’émetteur. Une même donnée pouvait être protégée avant la communication du conseil et réputée publique après cette communication, sans changement de contenu. Cela démontre que la confidentialité n’était pas seulement attachée à la nature de l’information. Elle était attachée à la décision de la laisser sortir. Le conseil disposait donc d’un levier considérable : le champ initial était vaste et le déclassement explicite procédait de son acte.

Cette observation ne rend pas la clause incohérente. De nombreuses règles de confidentialité reconnaissent qu’une information déjà rendue publique ne peut plus être traitée de la même façon. Le problème naît de l’absence d’autres chemins publiés. Une architecture équilibrée prévoirait aussi l’expiration, la révision, l’accès légal, l’audit, le signalement protégé et la communication suffisante aux membres. Ici, le seul mécanisme de sortie expressément exposé plaçait à nouveau le conseil à la commande.