Résumé

Une base de données qui se souvient d'un titre que l'organigramme a perdu

Commencez par l'artefact, car c'est là que l'histoire se brouille. Interrogez la base WHOIS de l'AFRINIC pour CTO-MNT et vous obtenez deux objets : un mainteneur « CTO-MNT » décrit comme « MNTNER for CTO », auto-référentiel dans son champ mnt-by, administré par l'objet de personne « CTO AFRINIC » ; et cet objet de personne lui-même, avec l'adresse « 11e étage, Standard Chartered Tower, Cybercity, Ebene, Maurice », le téléphone et une boîte générique « cto » du registre (https://my.afrinic.net/whois/search?searchtext=+CTO-MNT). À première vue, il semble exister un CTO de l'AFRINIC. En réalité, l'objet est un vestige de fonction : un rôle de base de données, pas une personne nommée.

Le dossier le montre depuis longtemps. Un miroir WHOIS tiers pour l'AS37708 (AFRINIC-MAIN) reproduit l'objet personne avec des lignes de modification datées du 3 décembre 2014 attribuées à la boîte « cto » du registre, et des modifications de 2017 — la dernière activité visible sur l'objet remonte à près d'une décennie (http://whois.ipip.net/AS37708). Et dès décembre 2020, un message sur la liste de discussion communautaire de l'AFRINIC citait l'objet et observait : « Je doute qu'il y ait une personne avec ce nom » (https://lists.afrinic.net/pipermail/community-discuss/2020-December/003822.html). Trois ans avant la receivership, l'identité « CTO AFRINIC » fonctionnait déjà comme un espace réservé.

Ce que le registre actuel ne liste pas

Les pages d'équipe publiques actuelles de l'AFRINIC énumèrent les départements et les responsables : le bureau du directeur général, les finances, le développement des personnes, le renforcement des capacités, la communication, les services aux membres, les produits de registre, le développement des parties prenantes et les services à valeur ajoutée. La technologie se trouve sous « Infrastructure et sécurité », dirigée par Michel Odou comme responsable des technologies de l'information et de la sécurité, avec des ingénieurs systèmes, des DevOps et un gestionnaire de base de données nommés ; le logiciel de registre et les fonctions WHOIS se trouvent sous « Produits de registre » dirigé par Keessun Fokeerah. Aucune ligne ne porte le titre « Chief Technology Officer » (https://afrinic.net/staff; https://afrinic.net/team.html).

Une limite d'évidence doit être posée honnêtement : ces pages sont des listes organisées. Elles ne peuvent pas exclure un titulaire interne sous un autre titre, et aucune date de mise à jour n'y était affichée. Mais la combinaison — aucun titre de CTO publié, une fonction WHOIS survivante, et un rapport annuel qui ne décrit aucun bureau de CTO — fait peser le fardeau de la preuve de l'autre côté : quiconque affirme qu'un CTO exerce actuellement doit produire une source, et le dossier public n'en offre pas.

Le titre a existé — brièvement, et comme « intérimaire »

Le titre n'était pas toujours fantôme. Alain Aina, l'un des fondateurs de l'AFRINIC, a servi comme CTO par intérim de juin à décembre 2008, et plus tard comme directeur général par intérim de mars à août 2011 (https://www.afpif.org/speakers/mr-alain-aina/; https://wacren2022.wacren.net/fr/speaker/alain-aina/). Deux éléments méritent d'être notés : le mandat était intérimaire et court ; et Aina est aujourd'hui directeur de la technologie du WACREN, une organisation distincte — une confusion facile lors de toute recherche sur le « CTO de l'AFRINIC ». Le dossier établit donc que la fonction a existé historiquement comme une responsabilité exercée, jamais, sur le dossier public trouvé, comme un poste de direction permanent rempli.

Le vide exécutif documenté par le tribunal

Le jugement 2024 SCJ 473 de la Cour suprême de Maurice fixe le point de départ. Il enregistre que « M. Kayihura a cessé d'être le directeur général d'AfriNIC le 4 novembre 2022, avec pour conséquence qu'AfriNIC s'est retrouvé sans directeur général le 7 mars 2023 » — la date du dépôt de la requête — « et le 28 septembre 2023 ». Le jugement cite l'article 15.1 des statuts : « les affaires de la société doivent être gérées sous la direction et la supervision du conseil d'administration », et a constaté que l'appelant avait « au mieux un conseil d'administration non quorate (quatre seulement) ». Le juge de première instance avait estimé qu'« en l'absence de directeur général, se tenir à une résolution du conseil de 2021 ne serait pas approprié » (https://www.wilberforce.co.uk/wp-content/uploads/2024/11/african-network-informtion-centre-afrinic-ltd-v-cloud-innovation-ltd-anor-2024-scj-473.pdf).

C'est le constat central de cet audit : au moment où la crise s'est formée, AFRINIC n'avait ni directeur général ni conseil quorate — et par conséquence, aucune chaîne de responsabilité exécutive qui aurait pu inclure un dirigeant technique. Il n'y avait pas de CTO à retirer, parce qu'il n'y avait rien à laquelle le rattacher.

Qui détenait réellement le contrôle technique

Le rapport annuel 2025 fournit la réponse officielle la plus claire : « En l'absence de conseil d'administration et de directeur général pour la période de juin 2022 à septembre 2025, la gestion de l'AFRINIC était supervisée par son équipe de direction, comprenant ses chefs de département, sous la supervision des successiveurs receivers nommés par le tribunal » (https://afrinic.net/assets/pdf/financials/ar_25_afs.pdf). Trois couches se superposent donc :

  1. Opérationnel : le responsable des technologies de l'information et de la sécurité, Michel Odou, dirigeait le département Infrastructure et sécurité au quotidien (https://afrinic.net/staff).
  2. Intérimaire institutionnel : un comité de gestion intérimaire (IMC) de trois chefs de département a été établi avec le consentement du Receiver — Nirmal Manic (finances et administration), Mukom Tamon (technologie, infrastructure et stratégie), Arthur N'Guessan (développement des parties prenantes et communication) — restant en fonction jusqu'à la nomination d'un directeur général substantif (https://afrinic.net/assets/pdf/financials/ar_25_afs.pdf; https://lists.afrinic.net/pipermail/announce/2025/002512.html).
  3. Judiciaire : chaque étape au-dessus restait soumise aux receivers nommés par le tribunal, dont le rôle, selon la déclaration du NRO, était de « maintenir le statu quo des actifs et préserver la valeur de l'entreprise » (https://www.nro.net/wp-content/uploads/NRO-re-Official-Receiver-for-AFRINIC-nrosigned.pdf) ; la déclaration commune du conseil et du Receiver d'octobre 2025 rappelait que l'organisation fonctionnait sans directeur général depuis près de trois ans (https://lists.afrinic.net/pipermail/announce/2025/002501.html).

Aucune de ces couches n'est un CTO. Le contrôle de la technologie était fractionné — opérationnel, intérimaire et judiciaire — plutôt que concentré dans un seul bureau exécutif.

Le CTO externe qui a vérifié le registre sans CTO

Ironie du dossier : le CTO le plus visible dans l'histoire de l'AFRINIC de 2025 est celui de l'ICANN. Dans une lettre du 7 mars 2025 au Receiver, John Crain, directeur de la technologie de l'ICANN, a noté que « sous le Receiver, il y avait des limitations placées sur la capacité d'AFRINIC à effectuer les attributions de ressources de numérotation » — une préoccupation de surveillance externe sur la performance technique du registre au moment même où le registre lui-même n'avait aucun dirigeant technique (https://itp.cdn.icann.org/en/files/correspondence/crain-to-dabee-07mar25-en.pdf). La fonction de « CTO » dans cette chaîne de responsabilité appartenait à une autre organisation, vérifiant celle qui n'en avait pas.

Continuité opérationnelle : ce que les données montrent

L'absence d'un titre ne prouve pas l'absence de fonction. Le rapport annuel 2025 signale que le département Infrastructure et sécurité a maintenu les services critiques « généralement au-dessus de 99,7 % » de disponibilité en 2025, avec un travail continu sur DNS et DNSSEC, RPKI, la réplication des bases WHOIS et le site web, et sur MyAFRINIC v2 (https://afrinic.net/assets/pdf/financials/ar_25_afs.pdf). The Register rapportait en février 2026 que l'AFRINIC était sur le point de livrer un budget et une stratégie — une normalisation opérationnelle sous les structures de la receivership (https://www.theregister.com/on-prem/2026/02/10/afrinic-back-on-track-set-to-deliver-budget-and-strategy/4270750).

Mais ces chiffres sont autodéclarés par le registre, un opérateur, et la corroboration indépendante reste partielle. La lettre de l'ICANN de mars 2025 documente une préoccupation externe réelle sur les limitations d'attribution (https://itp.cdn.icann.org/en/files/correspondence/crain-to-dabee-07mar25-en.pdf). Le tableau complet — disponibilité élevée autodéclarée, limitations documentées par un CTO externe, aucune direction technique exécutive — est le tableau honnête : les machines ont fonctionné, mais personne sur le dossier public n'était nommé pour en répondre.

Le rôle des contrôles techniques sous la tutelle

Ce sujet chevauche une couverture antérieure de BTW sur les contrôles techniques de l'AFRINIC sous receivership (https://btw.media/en/afrinic-technical-controls-under-receivership) et sur la chaîne d'autorité dépendante du consentement, y compris l'annonce du directeur général désigné Mike Silber le 24 août 2026, prenant ses fonctions le 1er janvier 2027, elle-même émise « avec le consentement du Receiver » (https://afrinic.net/appointment-of-mr-mike-silber-as-ceo-designate.html; https://btw.media/en/governance/rir-watchdog/afrinic/story/afrinic-interim-management-committee-renewal-authority-gap). Ce que cet article ajoute est étroit : ni l'audit de l'instrument ni l'audit des contrôles n'a posé la question du CTO — qui détient (ou ne détient pas) le titre de dirigeant technique, pourquoi un objet WHOIS le persiste, et ce que cette asymétrie dit de la surface de contrôle.

Ce que l'objet survivant prouve — et ce qu'il ne prouve pas

L'objet « CTO AFRINIC » WHOIS prouve trois choses modestes : que la fonction a eu assez d'existence pour être représentée dans la base de données ; que cette représentation a survécu à l'occupant, si occupant il y a eu ; et que les objets de registre peuvent survivre à leurs organisations de référence pendant des années sans gouvernance active. Il ne prouve pas qu'un CTO exerce actuellement. Un miroir indépendant et un message communautaire de 2020 confirment les deux premiers points et suggèrent le troisième (http://whois.ipip.net/AS37708; https://lists.afrinic.net/pipermail/community-discuss/2020-December/003822.html).

Pour les opérateurs et les ingénieurs de confiance qui interrogeant WHOIS, la leçon est pratique : un objet de personne nommé d'après une fonction n'est pas une attestation d'incumbence. Pour la gouvernance, la leçon est plus structurelle : la surface de contrôle de l'AFRINIC n'a jamais eu, sur le dossier public, de dirigeant technique unique à tenir responsable — et la continuité du service s'est produite dans les couches inférieures, pas par le haut.

Contexte et limites de l'évidence

Plusieurs limites doivent être conservées en vue : les pages d'équipe sont des listes organisées sans dates affichées (https://afrinic.net/staff; https://afrinic.net/team.html) ; les extraits du jugement, du rapport annuel et de la lettre de l'ICANN ont été inspectés sous forme d'extraits rendus, la pagination complète n'étant pas vérifiée (https://www.wilberforce.co.uk/wp-content/uploads/2024/11/african-network-informtion-centre-afrinic-ltd-v-cloud-innovation-ltd-anor-2024-scj-473.pdf; https://afrinic.net/assets/pdf/financials/ar_25_afs.pdf; https://itp.cdn.icann.org/en/files/correspondence/crain-to-dabee-07mar25-en.pdf) ; l'instantané WHOIS reflète un état récupéré, et l'état en direct peut différer (https://my.afrinic.net/whois/search?searchtext=+CTO-MNT) ; et Wikipedia, une source tertiaire, répertorie le poste de directeur général comme vacant mais ne documente aucun CTO (https://en.wikipedia.org/wiki/AFRINIC). Aucune de ces limites ne renverse le constat central ; toutes modèlent sa certitude.

Le dossier public, tel qu'il existe, raconte une histoire cohérente : le titre a existé comme fonction intérimaire en 2008 ; il a cessé d'être rempli ; un objet de base de données l'a survécu ; le vide exécutif documenté par le tribunal n'incluait aucun dirigeant technique ; le contrôle de la technologie a fonctionné par les chefs de département, un comité intérimaire et la supervision judiciaire ; et les services critiques ont continué avec une disponibilité autodéclarée élevée pendant que le CTO d'une autre organisation vérifiait les limites du registre. La question n'a jamais été qui est le CTO de l'AFRINIC.

C'était qui, sans CTO, détenait le contrôle — et la réponse, sur le dossier, est : personne de nommé, plusieurs de facto, tous subordonnés à un tribunal.

La fiche du répertoire pour ce sujet se trouve à https://btw.media/fr/directory/cto-afrinic.