Résumé

  • La politique de KeNIC elle-même indique que l'Autorité des communications a délivré sa licence le 16 décembre 2015, sur le fondement des articles 83D(1)(b) et 83F de la loi kényane sur l'information et les communications, et décrit l'entreprise comme une société à responsabilité limitée par garantie, véhicule d'un partenariat public-privé.
  • Le registre des titulaires publié par l'Autorité en juin 2026 classe KeNIC parmi les prestataires de services applicatifs, avec une adresse postale et rien de plus, alors que la loi confie la durée à la licence elle-même : le terme juridiquement décisif existe, mais il n'est pas dans le dossier public.

Toute entreprise kényane titulaire d'un nom .ke, et tout bureau d'enregistrement qui en revend, achète du temps à l'intérieur d'un document que personne n'affiche. Ce n'est pas un scandale. C'est une lacune documentaire de forme très précise, et cette forme mérite d'être cartographiée : le Kenya dit volontiers qui a autorisé qui, jusqu'au moment exact où il faudrait écrire une échéance.

La date que KeNIC avance

La politique de partage des données et informations de KeNIC contient la phrase la plus claire de tout le dossier : sa licence « was issued with its license by the authority on 16th December 2015 », en application des articles 83D(1)(b) et 83F et des règlements de 2010 sur la certification électronique et l'administration des noms de domaine (politique KeNIC). Le même texte présente KeNIC comme une société à responsabilité limitée par garantie, opérant dans un partenariat public-privé pour gérer et administrer le .ke. L'exemplaire consulté n'affiche aucune date de publication : la phrase est donc une déclaration non datée sur un événement daté. Suffisant pour fixer l'attribution de 2015, très insuffisant pour fixer sa durée.

L'opérateur nomme son autorité de tutelle sans hésiter. La réserve commence une ligne plus loin.

Ce que la loi délègue, ce qu'elle laisse en blanc

Dans la consolidation datée du 31 décembre 2022 qui a été consultée, la loi kényane sur l'information et les communications impose une licence au titre de l'article 83D(1)(b) pour la mise à jour du référentiel ou l'administration de sous-domaines sous .ke, et habilite la Commission, à l'article 83F, à délivrer des licences d'administration de sous-domaines assorties de conditions (KICA). Puis l'article 80 tranche la question qui nous occupe : une licence « continue in force for such period as may be specified in the licence ». La durée n'est pas dans la loi, elle est dans le papier. L'article 25(5) autorise la révocation conformément à la loi, et l'article 83 porte sur le registre des licences — distinction à garder en tête, car l'avis public de l'Autorité cite l'article 83 là où il vise les dispositions de délivrance.

Le texte réglementaire épaissit les obligations sans jamais poser d'horloge. Le règlement n° 116 de 2010, publié au Journal officiel le 30 juillet 2010, exige l'accord de la Commission avant la création d'un sous-domaine .ke (règlement 20), lie l'administrateur à la stabilité opérationnelle, à la sécurisation des bases de serveurs de noms, à la notification des changements dans les données du domaine et à l'accès de la Commission aux fichiers de zone (règlement 21), impose six mois de préavis écrit à la Commission et aux administrateurs de sous-domaines avant toute interruption, quatre mois d'avis public, des fichiers de zone à jour et un accord pour leur transfert (règlement 22), avec au moins un audit annuel de conformité (règlement 25) (LN 116). Le règlement n° 71 de 2010, publié le 4 juin 2010, permet à la Commission de fixer des conditions (règlement 7) et de révoquer une licence (règlement 12), avec un délai d'appel de trente jours devant le Tribunal, exige un consentement écrit pour tout transfert ou cession (règlement 10), retient la conformité passée dans l'examen d'un renouvellement (règlement 11) et préserve les licences existantes lors d'un changement de cadre (règlement 23) (LN 71).

Lus ensemble, ces textes disent au titulaire ce qu'il doit faire et comment il peut perdre sa licence. Aucun ne dit, ni à lui ni à ses clients, quand elle s'achève.

Un registre qui classe sans dater

Le registre des titulaires de licences de télécommunications de l'Autorité, édition de juin 2026, inscrit le Kenya Network Information Centre dans la catégorie des prestataires de services applicatifs — page 34 du PDF, entrée 318 — avec la dénomination et les coordonnées postales, sans date d'octroi, sans échéance, sans conditions (registre). L'entrée 318 est un rang dans une liste, pas un numéro de licence. Qui la cite comme identité de la licence cite un compteur de lignes.

C'est la charnière du dossier. Le registre prouve que le classement est à jour en juin 2026. Il ne peut pas prouver la durée de jouissance, parce qu'un document qui dit qui peut opérer n'est pas le document qui dit pour combien de temps.

Trois durées en circulation, aucune n'étant la bonne

Les régulateurs kényans n'ont pas été muets sur les termes. Ils ont été précis en trois endroits, et ces précisions ne convergent pas.

La structure révisée du marché des télécommunications de juin 2026 place les services de registre du ccTLD .ke dans la catégorie des prestataires de services applicatifs, au point D.1, et traite séparément les services de bureau d'enregistrement de sous-domaines au point D.4 (structure du marché). La catégorie prévoit quinze ans, ou vingt-cinq ans en option. C'est un choix de catégorie. Rien dans le dossier consulté n'établit que KeNIC ait migré vers ce cadre, renouvelé sous lui, ou retenu l'une de ces options.

Le modèle générique de licence de prestataire de services applicatifs répète la même alternative et va plus loin : quinze ou vingt-cinq ans à compter de la prise d'effet, sous réserve d'une révocation anticipée ; la condition 26 ouvre la suspension pour non-conformité substantielle après un préavis de soixante jours puis un nouveau préavis de trente jours ; la condition 27 énumère les motifs de révocation — manquement substantiel, non-paiement, défaut de démarrage, insolvabilité — avec six mois de préavis écrit, publication au Journal officiel et effet sept jours après publication (modèle ASP). C'est un modèle. Transposer ses clauses à une licence de 2015 relèverait de la déduction déguisée en citation.

Le projet de règlements de 2026 du ministère des TIC sur l'administration des noms de domaine remplacerait la discrétion par un chiffre : quinze ans de licence de registre au règlement 7, renouvelable dix ans, avec notification au moins vingt-quatre mois avant l'échéance, et, au règlement 5, la faculté de suspendre, révoquer ou désigner un registre alternatif ou un administrateur provisoire (projet de règlements). Au 22 septembre 2026, une mise à jour de l'Autorité décrivait encore ces règlements révisés comme à l'état de projet, en cours de validation aux étapes statutaires restantes (mise à jour de l'Autorité). Aucune publication au Journal officiel ni entrée en vigueur n'apparaît dans le dossier consulté. Un texte qui fixerait la durée est la preuve que la durée n'est pas encore fixée.

Et derrière tout cela dort le document le plus ancien : l'accord de parrainage ccTLD conclu avec l'ICANN le 20 décembre 2002, dont l'article 2.10 fait courir le terme de la signature jusqu'à la résiliation, sans nombre d'années, autorise KeNIC à sortir avec six mois de préavis et donne à l'ICANN des motifs de résiliation — manquement substantiel, instabilité opérationnelle, notification gouvernementale de contravention ou expiration de la désignation, insolvabilité — avec une suspension de cinq jours calendaires en cas de danger opérationnel non résolu (accord ICANN). Autre périmètre, autre contrepartie, autre siècle.

Quinze ans. Vingt-cinq. Quinze encore. Sans terme. Une partie qui ne lirait qu'un seul de ces textes arriverait à une conclusion assurée, et peut-être fausse, sur la durée de l'arrangement kényan.

La lettre de désignation, sous la loi

Le dossier de 2002 mérite son paragraphe, car c'est le seul endroit où l'État kényan s'est expliqué en prose. La lettre de Sammy Kyungu à Stuart Lynn, datée du 18 octobre 2002, désigne KeNIC comme délégataire du .ke, sous condition de sa constitution et d'engagements continus, place la gestion du .ke sous « the ultimate authority of the Communications Commission of Kenya », exige la coopération en cas de transfert ou de redélégation et envisage une concertation entre le gouvernement et l'ICANN en cas de résiliation (lettre de 2002).

Là non plus, aucun chiffre. L'arrangement de 2002 établit une chaîne d'autorité — l'État au-dessus de l'opérateur, l'opérateur au-dessus des titulaires — et laisse la durée à ce qui viendrait ensuite. Ce qui est venu ensuite, c'est une licence statutaire en 2015, dont le dossier public tient en une phrase dans un PDF de politique interne.

Le titre qui contient le mot « licence » et ne l'est pas

Deux pièces du site de KeNIC durcissent le problème documentaire, et toutes deux piègent le lecteur pressé.

La première est un PDF de l'Autorité intitulé « Dot KE Licence — Licence Terms ». Il autorise des services de bureau d'enregistrement de sous-domaines .ke. Il ne désigne pas KeNIC comme registre, et ses clauses 3.1 à 3.2 réservent à l'Autorité le pouvoir de mettre fin à l'autorisation et d'en modifier les termes au titre de la loi (licence Dot KE). Un fichier nommé d'après la licence recherchée, qui décrit autre chose.

La seconde est une meilleure preuve et un pire piège. Un certificat de conformité daté du 28 juillet 2022, valable jusqu'au 30 juin 2023, y écrit noir sur blanc : « Please note that this is not a licence but proof of compliance » (certificat). Le certificat corrige l'étiquette sous laquelle il est publié. Qui lirait sa date de validité comme une date d'expiration daterait la licence de registre de KeNIC au 30 juin 2023, et se tromperait par construction.

La façade institutionnelle, et la contradiction à conserver

La page « Background » de KeNIC est directe sur son autorité : l'Autorité lui a délivré en 2015 une licence de prestataire de services applicatifs, notamment pour fournir les services de registre du .ke (background). La même page affirme que KeNIC est responsable de la délivrance des licences aux bureaux d'enregistrement — ce que contredit son propre contrat d'accréditation, dont la clause 8.2.1 confie la licence à l'Autorité des communications, contre paiement, après accréditation (candidatures). Ce contrat donne à KeNIC des pouvoirs contractuels sur l'accréditation, dont un préavis de quarante-huit heures avant suspension et quatorze jours pour remédier aux manquements aux clauses 4.8 et 4.9, et prévoit à la clause 4.10.2 que la licence d'un bureau d'enregistrement est révoquée après la fin de l'accréditation. Ce sont des conditions aval, portant sur les bureaux d'enregistrement. Elles ne disent rien du motif pour lequel KeNIC elle-même pourrait perdre le .ke.

La page des membres du conseil nomme Thomas Odhiambo président, représentant l'ICT Authority, aux côtés de représentants de TESPOK, DRAKE et KENET, et publie les comités (conseil). Elle n'énonce ni octroi, ni durée, ni condition de révocation. Un siège de l'ICT Authority reste un siège de l'ICT Authority : y voir un fauteuil de régulateur au sein du registre serait une erreur de catégorie, et lire une page de gouvernance comme une licence serait pire encore.

Ce qu'un titulaire achète réellement

La conséquence pratique, sans mise en scène. Une inscription en .ke est un service fourni sous une autorité que le Kenya traite comme une licence. La loi est publique, les obligations sont publiques, le registre est public à la date de juin 2026, et l'Autorité écrit dans un avis public qu'elle a autorisé KeNIC à gérer et administrer le .ke — « KeNIC serves as the Registry for the dot KE ccTLD » (avis de l'Autorité).

Ce qui n'est pas public, c'est l'instrument qui dit pour combien de temps, à quelles conditions, et selon quelle procédure une suspension mordrait. Le dossier consulté ne contient aucun montant de redevance, aucun prix, aucun volume d'enregistrements, aucun pourcentage de niveau de service et aucun décompte d'incidents pour la fonction .ke (politique, registre). Aucun chiffre n'est donc avancé ici. Ce qu'un titulaire achète, en termes documentés, c'est une continuité sous une licence dont il ne peut pas vérifier le périmètre — condition ordinaire des marchés nationaux de noms de domaine, et mauvaise base pour quiconque suppose qu'un site de registre confiant implique une jouissance indéfinie.

L'autorité kényane sur le .ke est réelle, actuelle et exercée. Sa durée est un blanc dans le dossier public.