Summary

  • Le conseil d’ICANN confie le comité des risques à Catherine Adeya et celui de l’audit à Greg DiBiase. Adeya présidait l’audit en 2025 ; Wes Hardaker, alors président des risques, reste membre.
  • Le comité des risques travaillait en mai sur l’ordre des travaux concernant la taxonomie, les seuils de tolérance, le registre des risques et le plan d’audit interne. Sa charte a été révisée en juillet.

Un registre des risques peut finir au fond d’un tiroir. Chez ICANN, il doit aussi orienter les sujets qui passeront à l’audit interne. C’est au milieu de ce passage que le fauteuil change de mains. Dans les résolutions du 22 octobre, Catherine Adeya prend la tête des risques et Greg DiBiase celle de l’audit. Un an plus tôt, Adeya dirigeait l’audit, Wes Hardaker les risques. Hardaker reste membre : la mémoire du dossier ne quitte pas la pièce.

Le compte rendu de mai décrit la mécanique : nouvelle classification des risques et feuilles de tolérance, puis revue du registre, réflexion sur l’appétence au risque et exercices de calibrage. Le registre actualisé doit alimenter le périmètre des audits internes et leur plan fondé sur les risques. Quand cette chaîne prend du retard, la question n’est pas seulement administrative : le choix des sujets examinés attend, lui aussi. Le comité a discuté des reports et de la façon de les éviter.

Le conseil a adopté en juillet une charte révisée, alignée sur la surveillance exercée par le comité. Adeya connaît le point d’arrivée, puisqu’elle présidait l’audit. Sa première preuve publique de pilotage viendra des prochains comptes rendus : quelles catégories ont été retenues, quelles tolérances calibrées et quels travaux ont atteint le plan d’audit ? Changer la personne qui tient le stylo peut donner un rythme à cette liste.