Résumé

  • La résolution 201606.286 n’a pas nommé PwC : elle a consigné la recommandation unanime du conseil d’administration, tandis que la résolution AGMM201606.03 a ensuite consigné l’approbation des membres pour l’exercice 2016.
  • La continuité pouvait préserver une connaissance utile des comptes et éviter le coût d’une passation, mais les appréciations positives publiées par AFRINIC restent des appréciations institutionnelles ; elles ne remplacent ni une évaluation annuelle de l’indépendance ni une justification documentée du renouvellement.
  • La mission attestée était un audit légal des états financiers. Elle ne permet pas de conclure, à elle seule, que tous les contrôles, toutes les opérations ou toute la gouvernance de l’organisation étaient satisfaisants.
  • Une chaîne de responsabilité crédible sépare le constat de l’auditeur, la réponse de la direction, le responsable désigné, l’échéance, la preuve de correction et le statut de clôture, puis donne aux membres une information proportionnée sur les questions importantes.

Une reconduction d’auditeur tient parfois en quelques lignes de procès-verbal. Cette brièveté administrative peut faire croire que la décision est presque mécanique : un professionnel a travaillé l’année précédente, l’institution se dit satisfaite, le comité compétent propose de poursuivre, le conseil recommande et l’assemblée approuve. Pourtant, chacune de ces étapes répond à une question différente. Le comité doit apprécier le travail reçu et les conditions d’un nouveau mandat. Le conseil doit exposer une recommandation dont il assume les raisons. Les membres doivent pouvoir consentir à la nomination dans le cadre de la société.

L’auditeur doit exécuter une mission précisément délimitée. Enfin, la direction et les administrateurs restent responsables des comptes, des contrôles, des réponses et des corrections.

La valeur de la décision de 2016 ne se mesure donc pas à la seule présence d’un vote. Elle dépend de la qualité des séparations qui entourent ce vote. Une institution peut respecter la forme de la séquence tout en laissant indéterminés les éléments dont les membres auraient besoin pour juger la substance : l’indépendance a-t-elle été réexaminée pour le nouvel exercice ? La portée de la mission était-elle formulée de façon à prévenir des attentes excessives ? Les recommandations importantes ont-elles reçu un propriétaire, un délai et une vérification ultérieure ? Que pouvait-on rapporter aux membres sans divulguer de données sensibles ?

Le dossier public fermé ne répond pas complètement à ces questions. Cette absence de réponse publique n’autorise ni à supposer que les mécanismes n’existaient pas en interne, ni à prétendre qu’ils fonctionnaient. Elle oblige à distinguer ce que les documents établissent, ce qu’AFRINIC a affirmé et ce qu’une architecture robuste aurait dû rendre visible.

Cette prudence importe particulièrement pour un registre régional de numéros Internet. AFRINIC tient et coordonne, dans un cadre privé fondé sur l’adhésion, des enregistrements dont dépendent des opérateurs. Cette fonction peut avoir de lourdes conséquences pratiques sans conférer à l’organisation une souveraineté. Elle n’en fait ni un gouvernement, ni un législateur, ni une police, ni un tribunal. Le vote de ses membres est un acte de gouvernance d’entreprise, pas l’expression d’une volonté populaire générale. Inversement, le caractère privé de l’institution ne rend pas ses contrôles secondaires.

Quand la continuité de la tenue des registres compte pour l’infrastructure, la discipline financière, la traçabilité des décisions et la confiance des membres deviennent des conditions de continuité opérationnelle. L’importance résulte de la fonction exercée, non d’un pouvoir public imaginaire.

L’épisode de juin 2016 offre ainsi un cas étroit mais fécond. Il ne permet pas de raconter tout ce qui se serait passé avant ou après, et il ne doit pas servir de prétexte à une lecture rétrospective. Il permet en revanche d’examiner un mécanisme universel : le renouvellement d’un contrôleur professionnel déjà familier de l’organisation. La bonne question n’est pas de choisir abstraitement entre continuité et changement. Elle est de savoir quelles preuves, quelles limites et quels relais rendent la continuité compatible avec une indépendance renouvelée et une responsabilité compréhensible.

L3 — L’acte de nomination et la question de l’indépendance

Le point de départ doit rester la chronologie exacte. Le 6 juin 2016, le président du comité d’audit a présenté le rapport d’audit au conseil. Le procès-verbal consigne une discussion sur ce rapport, sur le niveau de détail approprié ainsi qu’une présentation de recommandations de PwC concernant le contrôle de gestion et les processus financiers. Une partie de la discussion n’est pas publique. Le même procès-verbal prévoit que le comité d’audit prépare un rapport destiné au conseil, lequel devait servir à la préparation d’un rapport à la communauté.

Ensuite, la résolution 201606.286 consigne la décision unanime du conseil de recommander la reconduction de PwC pour l’exercice 2016. Andrew Alston est indiqué comme proposant la résolution et Christian Bope comme l’appuyant. Le 9 juin, le projet de procès-verbal de l’AGMM consigne, sous la résolution AGMM201606.03, l’approbation de la reconduction par les membres.

Ces verbes ne sont pas interchangeables. Le comité examine et recommande. Le conseil recommande à son tour. Les membres approuvent. Dire que le conseil a lui-même nommé PwC effacerait la fonction de l’assemblée et exagérerait la portée de la résolution 201606.286. Dire seulement que « l’organisation » a renouvelé l’auditeur rendrait la phrase plus fluide, mais détruirait l’information institutionnelle la plus utile : qui a exercé quel jugement, à quel moment et sous quelle forme. Une chaîne de responsabilité commence par cette grammaire des actes.

Si le vocabulaire confond les niveaux, il devient difficile d’identifier l’instance à laquelle demander les raisons d’un choix ou les preuves de son suivi.

Le dossier officiel formule un argument favorable à la continuité. Le registre du conseil indique que la performance de PwC pour 2015 avait été jugée satisfaisante. Le projet de procès-verbal de l’AGMM attribue également au comité d’audit une appréciation selon laquelle PwC avait très bien travaillé. Ces formules comptent comme raisons institutionnelles publiées. Elles montrent que la reconduction n’était pas présentée comme un geste entièrement dépourvu d’évaluation. Mais elles demeurent les appréciations d’AFRINIC consignées dans ses propres documents.

Elles ne sont pas une mesure indépendante de la qualité de l’audit et ne disent pas, à elles seules, sur quels critères, quelles observations ou quelles comparaisons cette satisfaction reposait.

Le meilleur argument en faveur de la reconduction mérite d’être formulé pleinement. Un auditeur sortant connaît déjà la structure des comptes, les cycles de clôture, la disponibilité des pièces, les interlocuteurs, les zones qui ont exigé davantage d’attention et les contraintes pratiques d’une organisation. Même sans présumer le contenu particulier du travail de PwC, on peut reconnaître le bénéfice général de cette mémoire.

Un changement impose une passation, mobilise la direction, oblige le nouveau cabinet à reconstruire une compréhension de base et peut créer une période où une partie de l’attention se porte sur l’apprentissage plutôt que sur l’examen. Reconduire un prestataire dont l’institution évalue positivement le travail peut donc réduire le coût de transition et préserver la continuité du calendrier financier.

Ce cas favorable ne doit pas être caricaturé comme de la complaisance. La stabilité peut être un choix rationnel, surtout lorsqu’une institution doit produire ses états et organiser son contrôle dans des délais réguliers. Une rotation automatique, décidée sans égard aux capacités disponibles ou à la qualité de la passation, n’est pas nécessairement plus prudente. Le changement visible peut donner l’apparence d’une indépendance plus forte tout en affaiblissant temporairement la connaissance du dossier. La gouvernance sérieuse ne confond donc pas nouveauté et vertu.

Elle compare les gains de continuité aux risques de familiarité, documente cette comparaison et la recommence à chaque exercice.

C’est précisément parce que l’argument de la continuité est solide qu’il doit être assorti d’un test d’indépendance distinct. La satisfaction porte sur une performance passée telle que l’institution l’a appréciée. L’indépendance porte sur la capacité du professionnel à exercer son jugement lors du mandat nouveau, sans relation, intérêt ou dépendance qui altérerait ou semblerait altérer son scepticisme. Une bonne expérience ne répond pas automatiquement à cette seconde question.

Elle peut même rendre le contrôle plus important : plus les relations de travail sont fluides et anciennes, plus il faut montrer que la confiance pratique n’est pas devenue une présomption institutionnelle.

Une évaluation annuelle de l’indépendance ne consiste pas à soupçonner par principe le cabinet ou les personnes. Elle sert à protéger toutes les parties. Elle donne au comité une base pour expliquer pourquoi la continuité reste acceptable ; elle évite que le conseil se contente de reproduire la justification de l’exercice précédent ; elle permet aux membres d’approuver en comprenant que la qualité perçue et l’indépendance ont été examinées comme deux dimensions différentes ; elle protège enfin l’auditeur contre l’idée que sa reconduction serait le simple produit d’une proximité acquise.

Le contrôle est d’autant plus crédible qu’il n’attend pas l’apparition d’un problème pour formaliser ces questions.

Dans une architecture complète, le comité recueillerait donc, avant de formuler sa recommandation, une déclaration d’indépendance actualisée et une cartographie des intérêts pertinents. Il examinerait les éventuels services autres que l’audit, les relations susceptibles de créer un conflit réel ou apparent, les mesures de sauvegarde et les cas où un membre du processus devrait se récuser. Il considérerait aussi les effets de la continuité de l’équipe et la nécessité éventuelle d’une rotation ou d’une mise en concurrence. Cette liste décrit une norme de décision ; elle ne prétend pas que chaque élément a été absent ou présent en 2016.

Le dossier public fermé ne révèle ni les services autres que l’audit, ni l’associé chargé de la mission, ni la durée exacte de la relation, ni un dossier d’appel d’offres, ni les honoraires. Il faut résister aux deux conclusions faciles : l’absence de publication ne prouve pas l’absence de contrôle, et la reconduction ne prouve pas que le contrôle a eu lieu.

La même discipline s’applique à l’unanimité du conseil. Une adoption unanime indique qu’aucune opposition n’a été consignée au vote. Elle ne fournit pas les raisons individuelles de chaque administrateur et ne permet pas d’en inventer. L’unanimité peut signaler une appréciation partagée, mais elle ne rend pas superflue la documentation. En réalité, plus une décision paraît consensuelle, plus une courte note exposant les critères examinés est utile : elle conserve la mémoire du raisonnement et montre que l’accord ne venait pas seulement de l’inertie.

La trace devrait préciser les bénéfices de la continuité, les risques considérés, les garanties retenues et la raison pour laquelle la recommandation reste proportionnée.

Il faut également distinguer l’indépendance de l’auditeur de la répartition des responsabilités internes. PwC, dans le rôle attesté, devait conduire l’audit légal des états financiers pour l’exercice clos en décembre 2016. La direction et les administrateurs ne pouvaient pas lui transférer la responsabilité de préparer des comptes fiables, de maintenir les contrôles, de répondre aux observations ou de mettre en œuvre les corrections décidées. Un auditeur indépendant ne remplace pas une direction responsable ; il la soumet à une forme déterminée d’examen.

Présenter l’auditeur comme le garant général de l’organisation affaiblirait paradoxalement la responsabilité interne, car chacun pourrait attribuer au cabinet des obligations qui demeurent celles de l’institution.

La reconduction devait donc être comprise comme une décision conditionnelle et non comme un renouvellement de confiance sans objet précis. Elle pouvait reposer sur une expérience jugée positive tout en exigeant que l’indépendance soit réétablie pour le nouvel exercice. Elle pouvait reconnaître la valeur de la mémoire institutionnelle tout en maintenant un accès direct du cabinet au comité d’audit. Elle pouvait préserver la continuité sans faire du mandat précédent une présomption permanente en faveur du suivant. Le bon diagnostic de la résolution n’est ni que la continuité serait suspecte par nature, ni que la satisfaction déclarée suffirait.

Il est que la continuité ne devient une raison de gouvernance qu’une fois séparée, testée et documentée face au risque de familiarité.

Cette lecture respecte aussi la limite de l’événement. Rien dans les éléments fermés ne justifie une accusation contre PwC, le conseil, le comité, la direction ou les membres. Rien n’établit davantage les modalités précises du test d’indépendance, les honoraires, la matérialité retenue ou le contenu complet de la lettre de recommandations. L’analyse porte sur la qualité du dispositif visible et sur les garanties qu’une institution devrait conserver. Elle n’attribue pas à l’absence d’information publique la valeur d’une preuve négative.

Ce point méthodologique n’est pas une réserve de pure forme : sans lui, une étude de gouvernance dégénère vite soit en acte d’accusation, soit en certificat de conformité. Les documents autorisent une troisième voie, plus utile : reconnaître exactement l’acte accompli, exposer le cas bénin le plus fort et définir les preuves supplémentaires nécessaires pour que les membres puissent juger le renouvellement.