Résumé

  • Le registre officiel des résolutions présente l’approbation des états financiers d’AFRINIC pour l’exercice clos le 31 décembre 2019 sous le numéro 202006.560. Le procès-verbal officiel de la réunion du 24 juin décrit le même acte sous le numéro 202006.559. Cette divergence documentaire demeure non résolue : le présent examen conserve 202006.560 comme identifiant du sujet sans choisir arbitrairement entre les deux traces officielles.
  • BDO a exprimé une opinion non modifiée selon laquelle les états financiers désignés donnaient une image fidèle de la situation financière, de la performance et des flux de trésorerie d’AFRINIC, conformément aux IFRS et au Companies Act 2001 de Maurice. Cette assurance est substantielle, mais circonscrite. BDO a précisé que sa prise en compte du contrôle interne servait à concevoir ses procédures d’audit, non à exprimer une opinion sur l’efficacité de ce contrôle.
  • Les documents publics rendent visibles plusieurs objets distincts : l’approbation par le conseil, l’autorisation de signature donnée au directeur général et au président, la lettre de représentation, l’opinion de l’auditeur, les recommandations et le Client Service Report, une condition de vérification KYC auprès de MCB, ainsi qu’une préoccupation sur les créances douteuses. Ils ne publient toutefois ni un relevé complet des faiblesses de contrôle ni la preuve que chaque mesure corrective a été mise en œuvre, testée indépendamment et close.
  • L’allégation de « malversation » dans l’allocation de ressources IP provenait d’AFRINIC et suivait une piste institutionnelle séparée. Elle ne constituait ni une conclusion de BDO ni une décision judiciaire. La bonne question de gouvernance consiste donc à savoir quelle affirmation a été vérifiée, par qui, pour quel mandant, à quelle date et avec quel recours — sans transformer une quantité d’adresses en argent, une correction comptable en preuve pénale ou une annonce de remédiation en démonstration de son efficacité.

Une approbation exacte, dans une période institutionnelle chargée

Le 24 juin 2020, les administrateurs d’AFRINIC se sont réunis pour traiter un acte corporatif ordinaire par sa forme et important par ses conséquences : approuver les états financiers de l’exercice clos le 31 décembre 2019. Le registre des résolutions explique que les comptes avaient été préparés et audités, que le conseil devait les approuver avant la signature des auditeurs, puis consigne cette approbation sous la Resolution 202006.560. Il autorise en outre Eddy Kayihura, directeur général, et Christian Bope, président du conseil, à signer les états financiers et la lettre de représentation au nom d’AFRINIC.

Cette scène est concrète. Des comptes existent, un auditeur indépendant a effectué des travaux, le conseil assume un vote, deux responsables reçoivent un mandat de signature et une lettre de représentation doit accompagner la conclusion de l’audit. Elle se déroule pourtant dans une période où AFRINIC avait déjà déclaré, sur une piste séparée, qu’un audit interne récent avait révélé une importante « malversation » dans l’allocation de ressources IP et que l’affaire avait été signalée au Central CID.

L’existence simultanée de ces deux pistes peut produire une lecture trompeuse : si les comptes ont reçu une opinion non modifiée, serait-ce que l’autre problème n’existait pas ? Ou, inversement, si l’autre problème existait, l’opinion financière serait-elle suspecte ?

Ni l’une ni l’autre de ces conclusions ne suit des documents disponibles. Elles confondent des questions qui n’ont ni le même objet, ni le même critère de preuve, ni nécessairement le même horizon temporel. Un audit d’états financiers demande si des comptes déterminés donnent une image fidèle selon un référentiel déterminé. L’intégrité d’un registre d’adresses demande si des inscriptions, allocations, autorisations et corrections techniques peuvent être rattachées à une chaîne de décisions valable. Une enquête pénale cherche encore autre chose : des faits juridiquement qualifiés, attribuables selon les règles d’une autorité compétente.

Enfin, une vérification de remédiation demande si une mesure annoncée a été installée, fonctionne dans la durée et réduit effectivement le risque visé.

Le mérite du dossier de juin 2020 est précisément de forcer cette discipline de catégories. Les comptes ne doivent être ni diminués parce qu’ils ne répondent pas à tout, ni étendus au-delà de ce qu’ils attestent. Une assurance limitée à son objet reste une assurance réelle. Mais la valeur d’une limite tient aussi à sa visibilité : le lecteur doit pouvoir comprendre où se termine l’opinion de BDO et où commencent les responsabilités du conseil, les contrôles opérationnels du registre, le travail des enquêteurs et les futures preuves de correction.

Deux numéros officiels qu’il serait fautif de fusionner

Avant même d’aborder le fond de l’audit, la documentation impose une précaution élémentaire. Le registre officiel de 2020 appelle l’acte Resolution 202006.560. Le procès-verbal officiel du 24 juin appelle la même approbation Resolution 202006.559. Les deux pièces décrivent l’approbation des états financiers 2019, mais elles ne concordent pas sur le numéro. Les éléments disponibles ne permettent pas de dire quelle numérotation doit prévaloir, si une rectification a existé ou si l’une des versions résulte d’une erreur matérielle.

Le présent article conserve donc Resolution 202006.560, puisque tel est l’identifiant retenu pour le sujet et celui du registre des résolutions, tout en maintenant la divergence au premier plan. Ce choix éditorial n’est pas une résolution de la contradiction. C’est une manière stable de nommer l’objet étudié sans effacer la trace concurrente. Toute utilisation ultérieure du numéro — dans une chronologie, un inventaire de décisions ou une analyse juridique — devrait revenir aux deux documents au lieu de propager une certitude artificielle.

Cette petite incohérence a une portée plus grande que sa forme. Dans une institution de tenue de registre, la possibilité de relier un acte à son identifiant, à sa date, à ses signataires et à son texte fait partie de la qualité de la preuve. Un numéro divergent n’annule évidemment pas l’approbation lorsque les deux documents reconnaissent l’acte. Il signale toutefois qu’un registre public peut avoir besoin d’une note de concordance ou d’une correction traçable.

Une bonne tenue documentaire ne consiste pas à faire disparaître les erreurs ; elle consiste à permettre au lecteur de les reconnaître, de suivre leur correction éventuelle et de savoir quelle version est invoquée pour quelle fin.

La divergence fournit ainsi une première leçon de méthode. Lorsqu’un document officiel est en désaccord avec un autre document officiel, l’analyste ne doit ni choisir le récit le plus commode ni créer une synthèse qui n’existe pas. Il doit maintenir l’incertitude à la bonne échelle. Ici, l’incertitude porte sur le numéro, non sur le fait général qu’une approbation a été consignée. Cette délimitation évite deux excès opposés : traiter une erreur possible de référence comme si elle invalidait tous les comptes, ou traiter la concordance sur l’acte comme si elle autorisait à corriger silencieusement la référence.

Approuver, autoriser, représenter, signer et auditer

La résolution distingue plusieurs gestes dont la proximité temporelle ne doit pas masquer la différence. Le conseil approuve les états financiers. Il autorise le directeur général et son président à les signer ainsi qu’à signer la lettre de représentation. La direction formule, dans cette lettre, des déclarations dont l’auditeur peut tenir compte. BDO accomplit son travail selon ses responsabilités propres, puis signe son rapport lorsqu’il estime les conditions réunies. Enfin, l’opinion de BDO porte sur les états financiers spécifiés.

L’approbation est un acte de gouvernance interne. Elle signifie que le conseil accepte que ces comptes soient ceux de la société et assume la responsabilité attachée à cette décision. Elle ne remplace pas l’audit, car les administrateurs ne deviennent pas l’auditeur externe en votant. L’autorisation de signature est un mandat : elle identifie les personnes qui peuvent formaliser l’acte au nom d’AFRINIC. Elle ne constitue pas une seconde opinion technique sur les comptes. La lettre de représentation est, elle aussi, importante. Elle oblige la direction à mettre par écrit certaines affirmations adressées à l’auditeur.

Mais une affirmation de la direction n’acquiert pas, par sa seule présence dans une lettre, la qualité d’une preuve indépendante.

La signature de l’auditeur et son opinion relèvent encore d’un autre régime. Le procès-verbal indique que l’auditeur ne signerait pas tant qu’une lettre d’autorisation KYC de MCB ne serait pas obtenue. Ce point montre qu’une approbation du conseil pouvait précéder la levée d’une condition documentaire nécessaire à la signature. Il serait donc imprudent de raconter l’épisode comme une action unique et instantanée. Le vote, l’autorisation des signataires, la remise des représentations, la satisfaction d’une vérification et la signature finale forment une séquence dont chaque étape a son auteur et son effet.

Cette distinction compte pour la responsabilité. Si une question concerne la préparation des comptes, elle renvoie d’abord aux responsabilités de la direction et des administrateurs. Si elle concerne la portée des procédures et de l’opinion, elle renvoie à BDO. Si elle concerne l’autorité de signer au nom de l’organisation, la résolution est pertinente. Si elle concerne la vérification KYC demandée par la banque, le lecteur doit chercher la trace de la levée de cette condition. Mélanger ces rôles rendrait impossible l’attribution exacte d’une affirmation et, par conséquent, l’exercice d’un recours ou d’une correction.

Le meilleur argument en faveur du dispositif existant

Une analyse équitable commence par reconnaître ce que l’ensemble accomplit. AFRINIC a publié des états financiers structurés, soumis à un audit indépendant. Le conseil a pris publiquement la responsabilité de les approuver. Les responsabilités de préparation et de surveillance ne sont pas laissées implicites. Une lettre de représentation est prévue. BDO déclare avoir obtenu des éléments probants suffisants et appropriés, respecté les exigences d’indépendance et satisfait aux obligations éthiques applicables.

Une correction des chiffres comparatifs apparaît dans les notes, et un événement majeur survenu après la date de clôture est expliqué au lieu d’être ignoré.

Ces éléments sont des instruments de responsabilité sérieux. Les états financiers offrent une vue ordonnée de la situation financière, de la performance et des flux de trésorerie. L’intervention d’un auditeur externe introduit une distance entre ceux qui préparent les chiffres et ceux qui formulent l’opinion. L’approbation du conseil localise une responsabilité institutionnelle. La rectification d’une omission antérieure montre qu’un rapport annuel peut reconnaître un traitement comptable incomplet et présenter des comparatifs retraités.

La note relative à la COVID-19 montre également qu’une organisation peut signaler une incertitude importante même lorsqu’elle ne modifie pas les montants arrêtés à la date de clôture.

Il n’y a aucune raison, dans les éléments considérés, d’insinuer que les états financiers étaient faux. Il n’y a pas davantage de fondement pour reprocher à BDO de ne pas avoir rendu un jugement sur chaque inscription du registre d’adresses. L’auditeur a formulé l’opinion que son mandat appelait, sur l’objet défini par son rapport. Exiger rétroactivement qu’un audit financier soit aussi une certification exhaustive des allocations IP, un rapport de police et un contrôle permanent de toutes les mesures correctives reviendrait à remplacer une obligation identifiable par une promesse universelle qu’aucun dispositif raisonnable ne peut tenir.

Le meilleur argument en faveur des comptes audités est donc simple : ils rendent un domaine de responsabilité plus lisible et soumettent des affirmations financières déterminées à une assurance indépendante. Cet argument reste fort après que l’on a reconnu les limites. Il devient même plus crédible, car il n’a pas besoin de prétendre que l’audit répond à des questions extérieures à son champ. La maturité institutionnelle ne se mesure pas à la capacité de qualifier tout audit de « propre », mais à la capacité de dire précisément ce qu’il établit et quelles preuves distinctes demeurent nécessaires.

Ce que dit l’opinion de BDO

BDO a exprimé une opinion non modifiée. Selon cette opinion, les états financiers spécifiés donnaient une image fidèle de la situation financière d’AFRINIC au 31 décembre 2019, ainsi que de sa performance financière et de ses flux de trésorerie pour l’exercice clos à cette date, conformément aux IFRS et au Companies Act 2001 de Maurice. Chaque morceau de cette formulation délimite l’assurance : un ensemble de comptes spécifié, une date de situation, une période de performance, un référentiel comptable et un cadre légal.

Une opinion non modifiée n’est pas une formule vide. Elle informe les membres, administrateurs et autres lecteurs que l’auditeur n’a pas jugé nécessaire de modifier son opinion sur la présentation de ces états financiers. BDO indique aussi avoir obtenu des éléments probants suffisants et appropriés pour fonder cette conclusion. Sans cette assurance, les utilisateurs auraient dû s’en remettre beaucoup plus directement aux seules représentations de ceux qui préparaient les comptes.

Mais « non modifiée » ne signifie pas « aucune fraude n’a existé dans aucun système », « chaque contrôle était efficace », « toutes les données du registre étaient correctes » ou « aucune enquête séparée n’avait lieu ». Ces propositions portent sur des univers de faits beaucoup plus larges que l’opinion citée. Elles exigeraient des procédures, des responsabilités et parfois des pouvoirs que le rapport financier ne revendique pas.

Présenter l’opinion comme une absolution générale affaiblirait l’information qu’elle fournit réellement : une conclusion professionnelle sur des états financiers définis, à une date définie et selon des normes définies.

Le mot « fidèle » appelle la même retenue. Il qualifie la présentation des comptes au regard du cadre applicable ; il ne transforme pas le rapport en inventaire ontologique de tout ce qui s’est produit au sein de l’organisation. Une institution peut disposer d’états financiers donnant une image fidèle et rencontrer simultanément une faiblesse opérationnelle dans un système distinct. Inversement, la présence d’un problème opérationnel ne prouve pas, sans lien documenté, que les chiffres audités étaient matériellement erronés. La preuve responsable procède par relation démontrée, non par association émotionnelle.

La phrase décisive sur le contrôle interne

La limite la plus importante est écrite dans le rapport lui-même. BDO explique avoir pris en considération le contrôle interne pertinent pour la préparation des états financiers afin de concevoir des procédures d’audit appropriées aux circonstances, mais non dans le but d’exprimer une opinion sur l’efficacité du contrôle interne d’AFRINIC. Cette précision ne constitue pas une faiblesse cachée de l’audit. Elle décrit la fonction de l’examen des contrôles dans la mission menée.

Concevoir des procédures en tenant compte du contrôle interne signifie que l’auditeur cherche à comprendre comment les risques d’anomalies significatives peuvent apparaître et comment adapter ses travaux. Exprimer une opinion sur l’efficacité de ces contrôles serait une mission distincte, assortie d’un objet et de critères propres. En indiquant qu’il ne formulait pas cette seconde opinion, BDO empêche justement une extrapolation excessive. Le lecteur ne peut pas transformer une utilisation instrumentale de l’information sur les contrôles en certification générale de leur fonctionnement.

Le rapport ajoute que les déficiences significatives de contrôle interne identifiées au cours de l’audit seraient communiquées aux personnes chargées de la gouvernance. Cette phrase établit un canal de communication. Elle ne publie pas un catalogue de déficiences, ne précise pas si un tel catalogue contenait zéro, une ou plusieurs observations, et ne démontre pas la mise en œuvre des réponses. Une communication aux administrateurs peut être utile tout en restant distincte d’un relevé public, d’un programme de correction et d’un nouveau test indépendant.

Cette frontière explique pourquoi le débat ne doit pas opposer naïvement « audit réussi » et « contrôle défaillant ». Le rapport autorise une conclusion plus exacte : BDO a donné une assurance financière et a considéré les contrôles dans la mesure nécessaire pour ses procédures, sans donner d’assurance sur leur efficacité. Pour savoir si un contrôle précis du registre, des accès ou d’une allocation fonctionnait, il faudrait une preuve portant sur ce contrôle, sa conception, son exécution, ses exceptions et son comportement dans la durée.

Le rapport financier ne dit pas que cette preuve n’existait nulle part ; il ne la fournit simplement pas comme objet de son opinion.

Responsabilités des administrateurs et contrôle financier

Le rapport annuel attribue aux administrateurs la responsabilité de préparer les états financiers, de maintenir les registres comptables, d’assurer le contrôle financier interne, de protéger les actifs et de prendre des mesures raisonnables pour prévenir et détecter la fraude et les irrégularités. Cette liste est capitale parce qu’elle situe l’obligation primaire. L’audit externe n’externalise pas la direction de l’organisation. Il évalue un objet préparé sous la responsabilité de ceux qui gouvernent et gèrent AFRINIC.

BDO rapporte séparément que les registres comptables appropriés avaient été tenus et qu’il avait reçu les informations et explications nécessaires à l’audit. Cette constatation renforce la base de son travail. Elle ne signifie toujours pas que chaque registre technique, chaque décision d’allocation ou chaque contrôle de sécurité a été certifié. Le mot « registres » doit être lu dans son contexte comptable, sans glisser automatiquement vers le registre opérationnel des ressources Internet. Une ressemblance de vocabulaire ne suffit pas à étendre l’objet de la conclusion.

La responsabilité de protéger les actifs mérite aussi une lecture précise. Elle affirme une obligation générale des administrateurs. Elle ne permet pas, à elle seule, de qualifier juridiquement une ressource IP d’actif financier, de convertir une quantité d’adresses en perte de trésorerie ou d’attribuer un dommage. Ces questions exigeraient des éléments de valorisation et des liens comptables spécifiques qui ne sont pas établis ici. La prudence est d’autant plus importante que les nombres attachés aux ressources Internet peuvent sembler impressionnants et inciter à leur attribuer spontanément un équivalent monétaire.

L’intérêt institutionnel de la répartition des responsabilités est qu’elle évite la dilution. Le conseil ne peut pas répondre à une préoccupation sur les contrôles en disant simplement qu’un auditeur externe est intervenu. L’auditeur, de son côté, ne devient pas le gestionnaire des contrôles et ne garantit pas leur fonctionnement permanent. Une chaîne saine conserve ces deux responsabilités : la direction conçoit et opère, le conseil surveille et approuve, l’auditeur formule une assurance dans le champ de sa mission. Lorsque la chaîne échoue, la question utile est de savoir à quel maillon se rattache l’affirmation contestée.

KYC, Client Service Report et créances douteuses

Le procès-verbal du 24 juin ajoute trois indices qui méritent mieux qu’une mention en marge. Premièrement, l’auditeur ne devait pas signer avant de recevoir une lettre d’autorisation KYC de MCB. Deuxièmement, des recommandations de l’auditeur et un Client Service Report ont été présentés. Troisièmement, le conseil a noté que les créances douteuses augmentaient plus rapidement que l’année précédente. Aucun de ces éléments ne transforme l’opinion en opinion modifiée ni ne constitue une décision sur un acte répréhensible.

Ensemble, ils montrent toutefois qu’autour de l’opinion existe une couche de suivi qui n’est que partiellement visible au public.

La condition KYC indique un point de dépendance documentaire précis. Le dossier public considéré ne doit pas être complété par une supposition selon laquelle la lettre a nécessairement été obtenue à telle date ou contenait telle information. La bonne question est plus sobre : la pièce finale signée permet-elle de retracer la levée de cette condition ? Cette vérification concernerait la complétude de la séquence d’approbation et de signature, non une accusation contre MCB, l’auditeur ou AFRINIC.

Le Client Service Report et les recommandations peuvent contenir des observations utiles à la gouvernance, mais le procès-verbal ne révèle pas tout leur contenu public sûr, leur statut ultérieur ou les réponses apportées. Il serait tout aussi erroné de les présenter comme la preuve d’un échec massif que de les traiter comme la preuve d’une correction réussie. Une recommandation n’est qu’un début de trajectoire : elle doit être attribuée, évaluée, confiée à un responsable, assortie d’une échéance, mise en œuvre et testée si l’on veut établir sa fermeture.

La hausse des créances douteuses, enfin, est un signal financier concret. Elle appelle un suivi sur leur traitement et leur règlement, surtout dans le contexte d’incertitude décrit pour 2020. Mais le procès-verbal ne fait pas de ce signal une qualification d’irrégularité. La responsabilité analytique consiste à conserver sa nature : une préoccupation concernant la dynamique des créances, qui peut affecter les estimations et la liquidité, et non une preuve automatique de malversation. Cette rigueur protège à la fois les personnes contre l’insinuation et les membres contre l’effacement d’une question financière réelle.

Note 24 : une omission comptable rendue visible

La Note 24 présente un ajustement au titre d’obligations liées aux prestations de retraite qui avaient été omises au cours d’exercices antérieurs. Les chiffres comparatifs sont retraités. L’importance de cette note tient à son caractère démonstratif : les états financiers ne se bornent pas à afficher une situation présente ; ils peuvent aussi reconnaître qu’un traitement antérieur était incomplet et rendre son effet visible dans la comparaison.

Une telle correction est un acte comptable significatif. Elle permet au lecteur de ne pas comparer mécaniquement des chiffres construits sur des bases différentes. Elle montre également comment une obligation appartenant à une période antérieure peut devoir être réintroduite dans la présentation des comptes. Cela renforce le meilleur argument en faveur de l’information auditée : l’obligation de documenter les ajustements peut exposer une omission plutôt que de la laisser enfouie.

La note ne prouve cependant ni une infraction pénale, ni une intention, ni un détournement, ni un recouvrement de fonds. Une omission comptable peut résulter de causes différentes, et les éléments considérés ne permettent pas de choisir parmi elles. L’ajustement ne doit donc pas être utilisé comme passerelle rhétorique vers l’affaire d’allocation. Les deux objets peuvent partager une période institutionnelle sans partager une cause ou une qualification.

La meilleure lecture est fonctionnelle. La Note 24 illustre une situation où le référentiel comptable fournit un mécanisme de correction : identifier l’obligation, retraiter les comparatifs et rendre la modification intelligible. Pour les autres domaines, notamment les contrôles opérationnels, un mécanisme différent est requis. Une entrée de registre corrigée demande une trace de l’état antérieur, de l’autorité de correction, de la nouvelle donnée et de sa validation. Une mesure de contrôle demande un test de fonctionnement.

La note comptable ne remplace pas ces mécanismes ; elle aide à voir pourquoi chaque domaine doit posséder sa propre forme de reprise vérifiable.

Note 25 : ne pas ajuster n’est pas déclarer sans importance

La Note 25 traite l’apparition de la COVID-19 au début de 2020 comme un événement postérieur à la date de clôture qui n’entraîne pas d’ajustement des états financiers au 31 décembre 2019. Cette qualification respecte la frontière temporelle des comptes : l’événement survient après la période dont les chiffres décrivent la situation. La note mentionne néanmoins des effets possibles, dont l’augmentation des créances douteuses, une baisse des demandes de ressources et une modification de l’économie des réunions, tout en indiquant que l’impact restait difficile à prévoir.

Le terme « non ajustant » ne signifie donc pas « sans importance ». Il indique que l’événement n’entraîne pas une modification des montants à la date de clôture selon le traitement retenu, tout en pouvant être suffisamment pertinent pour être communiqué. Cette distinction protège l’intelligibilité temporelle. Sans elle, les comptes de 2019 pourraient être remaniés par des événements futurs ; sans la note, le lecteur ignorerait une incertitude majeure apparue avant la publication.

La Note 25 complète utilement la Note 24. Dans un cas, une obligation omise liée aux années précédentes conduit à retraiter les comparatifs. Dans l’autre, un choc postérieur est présenté sans ajuster les chiffres arrêtés. Les deux traitements montrent que la comptabilité n’est pas un récit indifférencié de tout ce qui entoure une organisation. Elle classe les événements selon leur relation à la période, à la mesure et à l’information nécessaire au lecteur.

Cette précision éclaire aussi la séparation avec l’enquête sur les allocations. Savoir qu’un événement est matériel pour la compréhension ne dit pas encore comment il doit apparaître dans les comptes, dans un registre technique ou dans une procédure judiciaire. Chaque espace possède ses règles de datation et de preuve. Une institution digne de confiance ne force pas tous les faits dans un seul document ; elle offre des ponts suffisamment clairs pour que les lecteurs sachent quel document répond à quelle question et où chercher la suite.