Résumé

  • La Résolution 202106.616 nomme Mr Christian ANGSEESING, Mr Didier ANGSEESING et Ms Nathalie DESCELLES-POCHÉ, représentants d’Executive Services Ltd, et permet à n’importe lequel des trois d’agir : elle ne crée ni publication générale ni pouvoir collectif sans limite.
  • Le déclencheur est une demande d’une autorité compétente, l’objet est limité aux informations de base et aux informations sur les bénéficiaires effectifs de la société, et le seul fondement cité est l’article 190(6)(a) du Companies Act 2001.
  • Ces informations sociétaires ne sont ni le registre des membres d’AFRINIC, ni les contacts WHOIS ou RDAP, ni les données de ressources numériques, de routage, de clientèle ou de participation aux politiques, et encore moins la propriété effective d’un véhicule détenant des ressources IPv4.
  • La résolution publiée ne prouve pas qu’une demande a été reçue ou qu’une communication a eu lieu. Elle ne révèle pas non plus les procédures qui auraient pu encadrer une réponse ; ce silence public ne prouve pas leur inexistence.
  • Un reçu de communication versionné et respectueux de la vie privée permettrait de conserver la rapidité d’une autorisation permanente tout en rendant contrôlables le demandeur, le fondement, le périmètre, les champs transmis ou retenus et les mesures de protection.

Trois personnes, une ouverture étroite

Le 9 juin 2021, l’acte institutionnel est bref, mais sa grammaire est décisive. Le Conseil d’administration d’AFRINIC autorise trois représentants d’Executive Services Ltd, nommément Mr Christian ANGSEESING, Mr Didier ANGSEESING et Ms Nathalie DESCELLES-POCHÉ. Il précise que n’importe lequel d’entre eux peut fournir les informations visées. L’autorisation n’exige donc pas une intervention conjointe des trois personnes ; elle organise une capacité individuelle et redondante. Elle ne désigne pas non plus une catégorie ouverte de salariés, de dirigeants ou de prestataires. La liste est fermée dans le texte publié.

Cette première limite importe autant que le pouvoir accordé. Une entreprise qui doit répondre sans délai inutile à une demande légitime peut vouloir éviter que toute la procédure dépende de la disponibilité d’une seule personne. Trois personnes capables d’agir séparément réduisent ce point de fragilité. Mais la redondance ne vaut pas élargissement : elle multiplie les personnes autorisées dans un ensemble défini, elle ne multiplie pas les motifs de divulgation ni les catégories de données. Autrement dit, la résolution rend le canal praticable sans rendre son objet indéterminé.

La deuxième limite est le déclencheur. Les représentants ne sont autorisés à fournir les informations qu’« à la demande » d’une autorité compétente. L’acte n’institue pas une diffusion spontanée, une publication régulière, un guichet accessible à tout demandeur ou une enquête lancée de la propre initiative d’AFRINIC. Ce sont des situations institutionnellement différentes. Dans la chaîne écrite, une demande doit précéder la réponse ; la compétence du demandeur doit donc pouvoir être établie ; puis la réponse doit demeurer attachée au fondement invoqué et aux informations visées.

La troisième limite est matérielle. Le texte porte sur toutes les informations de base et les informations sur les bénéficiaires effectifs de la société. Le mot « société » renvoie ici à AFRINIC dans sa personnalité corporative. Il ne transforme pas tout ce qu’AFRINIC conserve ou administre en information sur AFRINIC elle-même. Une organisation peut, dans le même temps, avoir un dossier relatif à sa constitution et à sa propriété, tenir un registre de membres, assurer la coordination de ressources Internet et conserver des coordonnées opérationnelles. Le fait que ces ensembles se trouvent auprès de la même institution ne les fusionne pas.

Enfin, le fondement cité est unique : l’article 190(6)(a) du Companies Act 2001. Cette analyse ne prétend ni résumer l’ensemble de cette loi ni reconstruire son évolution. Le fait vérifiable est plus modeste et plus utile : la résolution rattache expressément l’autorisation à cette disposition et décrit son objet comme une réponse concernant deux classes d’informations sociétaires. Le cadre public disponible doit être lu avec cette précision, sans lui ajouter des définitions, des sanctions, des procédures ou des catégories d’autorités que la résolution ne publie pas.

Pris ensemble, les quatre éléments forment une ouverture étroite : personnes nommées, demande préalable, demandeur compétent, données sociétaires circonscrites, avec un fondement statutaire identifié. C’est cette combinaison, et non le simple mot « autorisée », qui donne son sens à la Résolution 202106.616. La lecture rigoureuse consiste à suivre la chaîne entière. Isoler un seul maillon — par exemple le pouvoir de « fournir » des informations — ferait disparaître les conditions qui le bornent.

Un acte de préparation, pas la preuve d’un événement

Le document publié établit l’existence d’une autorisation du Conseil. Il n’établit pas qu’une autorité compétente s’en est servie. Aucun demandeur particulier n’y est identifié ; aucune date de demande, aucun dossier, aucune enquête et aucun destinataire final n’y figurent. Il n’établit pas davantage que Mr Christian ANGSEESING, Mr Didier ANGSEESING ou Ms Nathalie DESCELLES-POCHÉ ait effectivement transmis une information. Présenter l’autorisation comme le récit d’une divulgation accomplie serait transformer un dispositif possible en événement certain.

Cette distinction protège la précision autant que les personnes. Une autorisation préalable peut relever d’une organisation prudente : mieux vaut définir qui peut répondre avant l’arrivée éventuelle d’une demande que décider dans l’urgence, sans mandat clair. Elle peut aussi rester inutilisée. En l’absence de trace publique d’une demande ou d’une réponse, il n’est pas possible d’inférer la fréquence, le volume, la sensibilité ou le résultat de communications éventuelles. Il serait tout aussi injustifié d’en tirer une accusation de secret ou d’affirmer qu’aucune transmission n’a jamais existé.

Le texte indique également qu’il peut être signé en plusieurs exemplaires, chacun étant réputé original et l’ensemble formant un seul instrument. Cette clause sur les exemplaires consolide la forme documentaire de la décision. Elle n’ajoute pas de catégorie d’informations, ne change pas le déclencheur et ne fournit pas une seconde voie de divulgation. Son rôle est de permettre à plusieurs exemplaires exécutés de constituer la même autorisation, non de multiplier son objet.

Ce point formel rappelle une exigence plus large : l’existence d’un instrument et l’exercice de l’autorité qu’il prévoit sont deux faits distincts. Pour passer de l’un à l’autre, il faut une trace de réception, une vérification du demandeur, une décision sur les champs concernés, une transmission et un enregistrement de l’issue. La résolution publique donne le premier élément. Elle ne montre pas les autres. L’analyse doit donc s’arrêter là où s’arrête la preuve, tout en demandant quels documents rendraient une mise en œuvre ultérieure vérifiable.

Pourquoi cet acte comptait

La résolution traite un problème réel de responsabilité corporative. Une société peut détenir des informations qu’une autorité publique compétente est habilitée à demander en vertu du droit applicable. Si le prestataire chargé de ses services corporatifs ignore qui peut répondre, chaque requête risque de provoquer hésitations, transferts internes et décisions improvisées. Une désignation écrite réduit cette incertitude. Elle permet d’attribuer l’acte à une personne identifiée et de relier la réponse à une décision du Conseil.

Pour AFRINIC, cette simplicité présente un intérêt particulier parce que sa fonction technique peut facilement brouiller la perception de sa personnalité juridique. NRS décrit AFRINIC comme un registre Internet privé fondé sur ses membres et comme un coordinateur de ressources numériques. Cette caractérisation permet de comprendre simultanément deux réalités : AFRINIC exerce une fonction technique importante pour une vaste communauté, et AFRINIC demeure une organisation privée ayant ses propres obligations corporatives. La Résolution 202106.616 appartient à la seconde réalité. Elle ne transforme pas la première en pouvoir public.

Le contexte expliqué par BTW sur la rencontre entre le droit mauricien des sociétés et le modèle des registres régionaux éclaire ce point sans autoriser une digression sur l’ensemble de la législation. Une infrastructure de coordination transnationale peut avoir une personne morale localisée, des dossiers de société et des obligations rattachées à cette personne. La portée géographique de ses services n’efface pas ce rattachement. Inversement, le fait de répondre à une obligation sociétaire locale ne donne pas à l’organisation un mandat général sur toutes les données techniques qu’elle administre.

L’importance de la résolution réside donc dans une articulation : rendre possible une réponse légale et traçable, tout en empêchant que la centralité opérationnelle d’AFRINIC soit confondue avec une compétence publique. Cette articulation peut sembler abstraite jusqu’à ce que l’on considère les risques opposés. Sans personne clairement autorisée, une demande légitime peut être retardée ou traitée de façon incohérente. Sans limite claire, une autorisation sociétaire peut être racontée comme une permission de fouiller les registres Internet. La valeur de l’acte dépend de sa capacité à éviter ces deux échecs à la fois.

Le meilleur argument en faveur de l’autorisation

La lecture la plus favorable de la Résolution 202106.616 est solide. Executive Services Ltd peut administrer ou conserver des dossiers corporatifs pour le compte d’AFRINIC. Ses représentants ont alors besoin d’un mandat non ambigu avant de répondre à une autorité compétente. Le Conseil ne se contente pas d’autoriser une société prestataire de manière impersonnelle ; il nomme trois personnes. Il ne crée pas un pouvoir discrétionnaire général ; il mentionne une demande, une qualité du demandeur, deux catégories d’informations et une disposition précise.

Le choix selon lequel n’importe laquelle des trois personnes peut agir ajoute une résilience raisonnable. Il évite qu’une absence, un décalage horaire ou une indisponibilité transforme une procédure légale en attente indéfinie. Une autorisation prête avant la demande peut également favoriser une réponse plus sûre : l’identité du signataire, le fondement et le domaine couvert n’ont pas à être inventés sous pression. En ce sens, la préparation est compatible avec la prudence.

Ce meilleur argument mérite d’être accepté pleinement, car la transparence sociétaire et la protection des données ne sont pas des objectifs ennemis. Une réponse rapide à une autorité compétente peut être légitime précisément parce qu’elle reste limitée. Demander davantage de traçabilité ne signifie pas bloquer le canal. Cela signifie conserver ce qui le rend défendable : un demandeur qualifié, un mandat identifiable, une information rattachée à la société, un représentant nommé et une décision dont le périmètre peut être revu.

Le vrai test n’est donc pas de savoir si une autorisation permanente est en soi suspecte. Il est de savoir si chaque utilisation éventuelle peut être reliée aux conditions qui la justifient. Une voie préparée est plus sûre qu’une improvisation seulement si les étapes suivantes préservent la même étroitesse. La rapidité ne doit pas supprimer la vérification ; la redondance ne doit pas diluer la responsabilité ; la référence à la loi ne doit pas servir d’étiquette générale pour des informations étrangères à l’objet publié.