La prochaine élection d'AFRINIC doit publier son dénominateur

Summary

• La prochaine élection d'AFRINIC devrait commencer par un décompte figé et reproductible de manière indépendante de chaque membre ressource qui satisfait à la règle d'éligibilité publiée. Le taux de participation calculé uniquement à partir des électeurs inscrits ou vérifiés cache les exclusions survenues avant l'existence d'un identifiant de vote.
• La réconciliation publique devrait suivre chaque organisation éligible à travers le contact, la désignation de l'électeur, la validation documentaire, la vérification d'identité, l'émission de l'identifiant, l'accès au scrutin, la soumission et l'acceptation. Chaque perte entre les étapes nécessite un décompte, une raison et une voie de recours.
• L'interdiction des procurations formelles ne prouve pas que le pouvoir de vote est dispersé. AFRINIC devrait publier des mesures de concentration anonymisées pour les personnes physiques représentant plusieurs organisations, le contrôle commun des entreprises, l'infrastructure de contact partagée et les changements coordonnés de désignation.
• Les demandes et les bulletins rejetés nécessitent des codes de raison stables, un avis, des délais de correction et des résultats d'appel. La confidentialité peut protéger les documents et les personnes tandis que les décomptes agrégés, le calendrier, les annulations et les effets régionaux restent publics.
• Les statistiques de septembre 2025 de 581 électeurs inscrits, 548 inscriptions biométriques complétées et 484 votes exprimés fournissent une précieuse réconciliation partielle. Elles ne révèlent pas à elles seules l'univers original des membres éligibles, les catégories de rejet, les bulletins tentés mais non acceptés ou le sort de chaque plainte.
• L'observation indépendante devrait couvrir la construction de l'électorat et les recours ainsi que le logiciel de vote. Un journal d'événements cryptographique peut montrer qu'une action a eu lieu sans prouver que la décision d'éligibilité sous-jacente était légale, appliquée de manière cohérente ou ouverte à une correction efficace.
• La récupération devrait être jugée par rapport à un calendrier de publication préétabli et à une arithmétique qui se réconcilie exactement. AFRINIC ne devrait pas demander aux membres de déduire la légitimité des noms des gagnants, d'un adjectif de participation ou de l'absence de contestation publique après l'expiration des délais.

La question n'est pas seulement de savoir qui a gagné

L'élection du conseil d'administration d'AFRINIC de septembre 2025 a pourvu huit sièges après des années pendant lesquelles l'organisation manquait d'un conseil fonctionnel. Ce résultat importait. La Number Resource Organization a salué l'élection comme une étape vers la restauration de la gouvernance et a reconnu le personnel qui avait maintenu les services en fonctionnement. AFRINIC a ensuite décrit la participation comme exceptionnellement élevée et a mis en place un programme de réparation institutionnelle.

Pourtant, une élection de récupération porte un fardeau plus lourd qu'un vote annuel ordinaire. On lui demande non seulement de choisir des administrateurs mais aussi de démontrer que l'institution peut définir son électorat, appliquer les règles de manière égale, résister au contrôle abusif, corriger les erreurs et préserver un dossier suffisamment solide pour survivre au désaccord. Une liste de candidats retenus ne répond qu'à la question de la sélection.

La question de la légitimité commence un niveau plus bas. Combien d'organisations avaient légalement et contractuellement le droit de voter? Combien ont reçu un avis par l'intermédiaire d'un contact autorisé à jour? Combien ont essayé de désigner un représentant? Combien ont été refusées, pour quelle raison et avec quelle opportunité de correction? Est-ce qu'un seul être humain contrôlait les identifiants de plusieurs membres nominalement distincts? Est-ce que chaque bulletin soumis est entré dans le décompte exactement une fois? Les plaintes ont-elles été décidées avant que le résultat ne devienne pratiquement irréversible?

Sans ces dénominateurs, les observateurs peuvent louer ou critiquer la participation mais ne peuvent pas tester l'inclusion. Un résultat peut être correct. Le dossier public peut encore être trop incomplet pour montrer pourquoi il mérite confiance.

Juin 2025 a établi pourquoi la documentation ne peut pas être une réflexion après coup

Le 26 juin 2025, le Receiver a annulé l'élection tenue trois jours plus tôt, citant des retours et des préoccupations concernant d'éventuelles irrégularités impliquant la documentation des électeurs et notant que des préoccupations avaient été signalées pour enquête. L'annulation a protégé l'organisation de traiter un décompte contesté comme définitif, mais elle n'a pas transformé le vote abandonné en un diagnostic complet.

La correspondance ouverte ultérieure d'ICANN concernant l'élection de 2025 a décrit des rapports de difficultés d'inscription, a remis en question une catégorie en personne qui pourrait permettre à un seul détenteur de procurations de représenter un nombre illimité de membres ressources, et a exhorté à un mécanisme de plainte, des voies pour corriger les problèmes d'inscription et une expertise indépendante dans la conception et l'observation des élections. ICANN a soigneusement distingué les allégations des constatations établies, mais ses questions identifient la faiblesse probante qui compte ici.

Une institution ne peut pas réparer une élection seulement en changeant le canal de vote. Elle doit rendre compte de chaque endroit où l'autorité peut être gagnée, perdue ou concentrée avant que l'électeur n'atteigne l'urne. L'autorité documentaire, le statut de membre, l'accès aux contacts, la représentation, les vérifications d'identité et le traitement des plaintes font tous partie du droit de vote.

Le prochain vote ne devrait pas attendre une autre controverse avant de rassembler ce compte rendu. Les champs de publication, les devoirs de conservation et les tests de réconciliation doivent être fixés avant que les membres ne commencent à désigner les électeurs. Les preuves conçues après un litige sembleront toujours sélectives, même lorsque ceux qui les rassemblent agissent honnêtement.

Septembre a produit un entonnoir public utile mais incomplet

L'élection de remplacement a apporté des changements substantiels. Les directives de l'élection de septembre 2025 exigeaient une nouvelle désignation par chaque membre éligible, un vote en ligne direct, une vérification d'identité et faciale, et un vote pour chaque membre ressource éligible sur chaque siège ouvert. Le vote par procuration formelle et le vote par pouvoir ont été exclus. Un registre provisoire a précédé le registre final, et les votes soumis devaient recevoir des accusés de réception.

Les chiffres publiés permettent trois calculs informatifs. Les statistiques électorales d'AFRINIC montrent 581 électeurs au total, 548 inscriptions biométriques complétées, 33 ne l'ont pas complétée et 484 votes exprimés. L'achèvement biométrique était donc d'environ 94,3 % de la population électorale inscrite. Les votes exprimés représentaient environ 88,3 % des inscriptions biométriques complétées et environ 83,3 % des électeurs inscrits.

Ce sont des décomptes d'étape inhabituellement utiles pour une élection institutionnelle. Ils montrent que la participation n'était pas simplement égale à l'inscription et que 64 personnes ayant complété l'inscription biométrique n'ont pas voté. Le registre électoral final a également divulgué l'organisation, la région, l'électeur désigné, le rôle de l'initiateur et le statut d'achèvement biométrique, sous réserve des limites de protection des données énoncées.

Mais le premier nombre dans cet entonnoir public est 581, pas le nombre total d'organisations évaluées selon la règle d'éligibilité. La page ne révèle pas en elle-même combien de membres existaient à la date limite, combien ont été trouvés en règle, combien étaient joignables, combien de tentatives de désignation ont échoué ou combien de refus ont été annulés. L'entonnoir visible commence après plusieurs portes décisives.

Un pourcentage de participation est un choix de dénominateur

La participation est souvent présentée comme si elle était une propriété objective d'une élection. C'est un rapport, et la personne qui sélectionne son dénominateur fait un choix de gouvernance. Utiliser 484 votes exprimés sur 548 électeurs vérifiés répond à une question différente que d'utiliser 484 sur 581 électeurs inscrits. Utiliser 484 sur chaque membre initialement éligible pour demander un vote répondrait à une question différente et plus constitutionnelle encore.

Le dénominateur étroit mesure l'utilisation parmi ceux qui ont satisfait aux exigences de l'institution. Il peut être utile pour évaluer l'accès au logiciel ou l'abstention tardive. Il ne peut pas révéler si ces exigences ont exclu une classe de membres. Un pourcentage élevé après une étape de vérification exigeante peut coexister avec une faible participation dans l'ensemble de la population ayant droit.

Le dénominateur large mesure la disponibilité pratique du droit de vote. Il inclut le membre dont l'avis est allé à un contact obsolète, le petit opérateur qui n'a pas pu satisfaire une demande de document à temps, l'organisation incorrectement marquée comme en retard et l'électeur dont la vérification d'identité a échoué à plusieurs reprises. Une partie de la non-participation sera volontaire. Une autre exposera des frictions institutionnelles. Le but est de les distinguer plutôt que de les mélanger dans le silence.

AFRINIC devrait publier plusieurs ratios de participation, chacun nommé par étape. Aucun pourcentage unique ne devrait porter l'ensemble de la revendication de légitimité. Le lecteur devrait pouvoir passer du large dénominateur constitutionnel au numérateur étroit des bulletins acceptés et voir exactement où la participation a changé.

L'univers des membres éligibles doit être figé et reproductible

Le premier champ requis est le décompte complet des organisations évaluées pour l'éligibilité au vote à un moment donné. L'autorité électorale devrait le dériver du registre des membres selon la règle exacte en vigueur, conserver la version utilisée et faire reproduire le décompte par un observateur indépendant à partir de preuves protégées. Les changements ultérieurs devraient créer un ajustement documenté plutôt que de modifier silencieusement la base.

Pour le vote du conseil de septembre 2025, les directives définissaient un membre ressource éligible en règle par référence à une ordonnance du tribunal, l'achèvement des formalités d'adhésion avant une date spécifiée, l'adhésion actuelle et le paiement des frais. Chaque élément devrait avoir son propre agrégat public. Combien d'organisations ont satisfait à la condition de date? Combien étaient à jour? Combien ont été exclues pour un montant impayé? Combien de dossiers de paiement ont été contestés ou corrigés? Combien de membres associés ou enregistrés étaient en dehors de la classe votante?

Aucun solde de compte privé ou document contractuel ne doit être publié. Les décomptes agrégés peuvent montrer l'effet de la règle. Les petites cellules peuvent être combinées là où la divulgation identifierait une organisation, tandis que l'observateur indépendant vérifie le tableau protégé exact.

La reproductibilité nécessite également un identifiant d'instantané des membres, une heure d'extraction, une version de la règle applicable et un journal des ajustements. Si le décompte ne peut pas être recréé après que les administrateurs ont pris leurs fonctions, le dénominateur n'était qu'une assertion. Un tribunal, un membre ou un comité ultérieur ne devrait pas avoir à reconstruire l'électorat à partir de dossiers vivants changeants et de souvenirs personnels.

La joignabilité est un devoir institutionnel séparé

L'éligibilité n'a pas d'importance si une organisation ne reçoit jamais d'avis utilisable. La deuxième couche devrait compter combien de membres éligibles avaient au moins un contact de gouvernance validé, combien d'avis ont été délivrés, combien ont rebondi, combien ont été accusés réception et combien de corrections de contact ont été effectuées pendant la période de désignation.

Ce n'est pas une demande de traiter l'ouverture d'un email comme un consentement. C'est une demande de mesurer si AFRINIC a utilisé les canaux de contact dont dépendait son élection. Un message accepté par un serveur de messagerie peut ne jamais atteindre le responsable autorisé. Inversement, une organisation peut recevoir un avis et choisir de ne pas participer. Ces états nécessitent des codes différents.

La qualité du contact peut avoir des effets régionaux et organisationnels. Un opérateur multinational avec une équipe réglementaire dédiée est plus susceptible de répondre rapidement qu'un petit réseau dont le contact du registre est parti des années plus tôt. Les institutions publiques peuvent exiger une correspondance par le biais de bureaux formels. Les choix de langue et de fuseau horaire peuvent changer les taux de réponse. Un rapport agrégé par sous-région, taille de membre et âge du contact peut révéler des frictions inégales sans exposer les adresses privées.

L'autorité électorale devrait également indiquer ce qu'elle a fait lorsque les avis ont échoué. A-t-elle essayé un second contact vérifié, une confirmation téléphonique ou un rappel public? Le délai de correction était-il le même pour tous les membres? Combien de membres ont récupéré l'accès grâce à cet effort? Mesurer l'avis transforme la sensibilisation d'un email cérémoniel en une partie responsable du droit de vote.

La désignation est l'endroit où l'autorité organisationnelle devient un contrôle humain

Un membre corporatif ne peut pas voter physiquement. Une personne physique exerce le vote en son nom. L'étape de désignation convertit donc un droit organisationnel en contrôle humain, et cette conversion mérite plus d'examen qu'un nom sur un registre.

Le compte public devrait montrer les tentatives de désignation, les candidatures complètes, les candidatures incomplètes, les demandes de preuves supplémentaires, les acceptations, les refus, les retraits, les remplacements et les confirmations tardives. Chaque désignation acceptée devrait être liée à un membre éligible et à un agent autorisateur actuel. Chaque tentative rejetée devrait porter un code de raison stable et une heure d'avis.

L'avis du registre final de septembre indiquait que quatre électeurs désignés avaient été ajoutés après la publication provisoire parce que des confirmations tardives avaient été reçues des cadres initiateurs, tout en déclarant qu'aucune nouvelle candidature n'avait été acceptée après la date limite. Cela peut être tout à fait cohérent avec une correction pour les candidatures en temps utile. Un tableau d'ajustement versionné rendrait la distinction visible: candidature reçue avant la date limite, confirmation reçue plus tard, règle autorisant la correction, moment de la décision et effet sur le décompte.

L'autorité doit également distinguer le remplacement de la duplication. Si une organisation change son représentant, l'autorité précédente doit prendre fin avant que le nouvel identifiant ne devienne actif. L'agrégat public devrait signaler les événements de remplacement, les tentatives de désignations concurrentes et les votes empêchés parce que l'autorité était incertaine. Le dossier protégé devrait préserver qui a autorisé chaque changement et quelle version était effective à chaque instant.

L'attrition de la vérification a besoin de raisons, pas d'un nombre résiduel

L'achèvement biométrique fournit une mesure de préparation, mais l'écart entre la désignation et la vérification peut contenir plusieurs expériences différentes. Un électeur peut ne jamais commencer, abandonner la tentative, échouer aux contrôles de qualité des documents, rencontrer une incompatibilité d'appareil, faire face à une discordance, demander un examen humain ou terminer le contrôle après plusieurs tentatives. Tous les regrouper comme incomplets cache si l'obstacle était le choix, la technologie ou la décision.

La prochaine élection devrait publier les décomptes pour l'invitation délivrée, le compte activé, l'examen d'identité commencé, le contrôle automatisé terminé, l'examen manuel demandé, vérifié, refusé, expiré et retiré volontairement. Les échecs techniques devraient être séparés des décisions d'identité. Les tentatives répétées devraient être comptées à la fois comme des cas d'électeurs et comme des événements afin qu'un seul utilisateur en difficulté ne fausse pas le nombre d'organisations affectées.

La précision de la vérification a deux faces. Une fausse acceptation peut donner un bulletin à une personne non autorisée. Un faux rejet peut priver un membre légitime de son droit de vote. Le langage de sécurité se concentre souvent seulement sur le premier. Une élection responsable signale à la fois les cas suspects d'usurpation d'identité et les électeurs légitimes rétablis après examen.

Le fournisseur de services devrait divulguer les options d'accessibilité, les appareils pris en charge, la disponibilité de l'examen humain et les temps de résolution médians et les plus longs. AFRINIC reste responsable du droit de vote même lorsqu'un entrepreneur exploite le service d'identité. Externaliser un contrôle ne peut pas externaliser le devoir d'expliquer son effet agrégé.

L'émission des identifiants doit se réconcilier avec les électeurs vérifiés

Après la vérification vient l'autorité d'entrer dans l'environnement de vote. Le dossier électoral devrait indiquer combien d'identifiants ont été créés, délivrés, activés, réémis, révoqués et inutilisés. Les totaux doivent se réconcilier avec le nombre d'électeurs vérifiés, en permettant uniquement des différences de calendrier documentées.

Les événements d'identifiants peuvent révéler des risques non visibles dans un décompte de bulletins. Plusieurs réémissions à un seul électeur peuvent indiquer un problème de livraison ou une tentative de prise de contrôle. Plusieurs identifiants acheminés par un seul point de contact peuvent révéler une administration commune. Un identifiant créé après l'ouverture de la période de vote peut être légitime après un examen réussi, mais son calendrier devrait être visible. Un identifiant révoqué devrait être lié à une raison et à une détermination de savoir si un bulletin antérieur restait valide.

Les accusés de réception nécessitent également une interprétation prudente. Un accusé de réception peut confirmer que le service de vote a enregistré une soumission sans exposer le vote. Il devrait inclure une méthode de vérification qui permet à l'électeur de confirmer l'inclusion dans l'ensemble accepté tout en empêchant les étrangers de prouver les sélections à des fins de coercition ou de vente. Le rapport public devrait compter les accusés de réception de soumission émis, les vérifications d'inclusion réussies, les échecs et les corrections.

L'arithmétique essentielle est simple: chaque électeur vérifié reçoit soit un identifiant utilisable, soit a un cas en attente expliqué, soit a un refus motivé. Chaque identifiant soit reste inutilisé, soit produit un bulletin accepté, soit est révoqué avec son statut de bulletin résolu. Les résidus inexpliqués devraient empêcher la certification jusqu'à ce qu'ils soient réconciliés.

Pas de procurations formelles ne signifie pas absence de concentration

Les règles de septembre ont supprimé les procurations et les pouvoirs, une réponse sensée aux préoccupations entourant le vote de juin. Mais les étiquettes juridiques n'épuisent pas la question de la concentration. Une personne physique peut être dûment désignée par plusieurs organisations. Plusieurs entreprises membres peuvent partager le contrôle bénéficiaire. Une société de services peut administrer les contacts pour des réseaux non liés. Un groupe coordonné peut remplacer les électeurs désignés en même temps.

Aucun de ces faits ne prouve automatiquement un acte répréhensible. Les groupes corporatifs centralisent légitimement les fonctions de gouvernance, et les petits opérateurs peuvent compter sur une expertise partagée. La préoccupation de gouvernance est la concentration non divulguée des votes, pas l'existence de coopération. Les membres ont besoin de savoir combien de pouvoir électoral était contrôlé par des personnes communes et des groupes de contrôle avant de juger si un membre-une voix a produit un choix dispersé en pratique.

AFRINIC devrait publier des bandes de concentration anonymisées: nombre de personnes physiques représentant une, deux, trois, quatre, cinq organisations et plus; nombre de votes de membres regroupés par contrôle commun déclaré; et les parts les plus grandes, les deuxièmes plus grandes et les dix premières parts agrégées. Il devrait également signaler les domaines de messagerie partagés, les numéros de téléphone ou les agents autorisateurs comme indicateurs de risque après avoir supprimé les correspondances fausses et protégé les identités.

L'observateur indépendant devrait inspecter les cas nommés et indiquer si chaque concentration a été divulguée, vérifiée et conforme aux règles. Les données publiques peuvent rester agrégées. Ce qui ne peut pas rester inconnu, c'est si 581 organisations inscrites correspondaient à 581 relations de vote humaines indépendantes ou à un ensemble matériellement plus restreint de contrôleurs.

La concentration des procurations et la concentration des représentants doivent être rapportées ensemble

Les limites formelles des procurations sont faciles à compter. La concentration des représentants est plus difficile car l'autorité peut découler de l'emploi, du poste dans l'entreprise, de l'administration déléguée ou de la propriété commune plutôt que d'un document intitulé procuration. Ne rapporter que la catégorie formelle crée une incitation à déplacer l'influence vers une autre forme juridique.

Le contrat de données devrait donc utiliser une définition fonctionnelle. Une personne contrôle un bulletin lorsque cette personne peut accéder à l'identifiant, faire la sélection ou diriger l'individu qui le fait. Une organisation appartient à un groupe de contrôle commun lorsque le même propriétaire bénéficiaire ou organe de contrôle peut déterminer ses décisions de gouvernance. Ces tests devraient être suffisamment étroits pour éviter la spéculation et suffisamment forts pour révéler une agrégation évidente.

Trois décomptes sont nécessaires. Le décompte légal indique les procurations formelles acceptées et refusées selon la règle applicable. Le décompte du contrôle humain indique combien de bulletins chaque personne désignée pouvait voter. Le décompte du contrôle organisationnel agrège les votes des membres sous contrôle commun vérifié. Les différences entre les décomptes sont informatives plutôt que contradictoires.

La publication ne devrait pas accuser un groupe simplement parce qu'il vote de manière cohérente. Les bulletins secrets empêchent l'attribution directe, et des positions communes peuvent surgir indépendamment. Les données de concentration mesurent la capacité, pas la preuve de sélections coordonnées. Elles permettent aux membres d'évaluer le risque de capture tout en préservant le droit des organisations affiliées d'exercer des votes valides là où les règles applicables le permettent.

Les codes de rejet devraient identifier la porte qui s'est fermée

Un refus décrit seulement comme inéligible n'est pas susceptible de recours. La prochaine élection devrait utiliser des codes de raison primaires stables et mutuellement exclusifs complétés par des codes secondaires si nécessaire. Les catégories devraient inclure la classe d'adhésion, la date limite, l'adhésion inactive, le montant impayé, le paiement contesté, l'autorité exécutive manquante, la candidature tardive, les preuves incomplètes, la discordance d'identité, la désignation en double, le conflit de contrôle commun non résolu, la suspension de sécurité et le retrait volontaire.

Chaque code devrait avoir une définition publiée, un niveau de preuve, un propriétaire de décision, une voie de correction et un délai d'appel. L'autorité ne devrait pas ajouter une nouvelle catégorie pendant l'élection sans publier le changement, identifier les cas affectés et permettre un examen. Les explications en texte libre peuvent rester protégées car elles peuvent contenir des informations personnelles ou commerciales, mais le résultat codé doit être public en agrégat.

Les codes de raison révèlent des choix institutionnels. Si la plupart des refus concernent des contacts obsolètes, le remède est une meilleure maintenance des dossiers des membres. Si les litiges de paiement dominent, l'organisation a besoin d'une fenêtre de réconciliation spécifique à l'élection. Si les vérifications d'identité causent un déséquilibre régional, le fournisseur et les modalités d'examen nécessitent une attention. Un seul total de rejets ne peut guider aucune de ces corrections.

Le rapport devrait montrer les décisions annulées pendant la correction et l'appel. Un taux d'annulation élevé peut indiquer que la porte initiale était trop rigide. Un taux d'annulation nul n'est pas automatiquement rassurant; il peut signifier que les décisions étaient parfaites, que les recours étaient inaccessibles ou que les membres ont abandonné. Le calendrier et la participation à l'examen complètent le tableau.

Les bulletins invalides nécessitent un vocabulaire précis

Les élections en ligne sont parfois décrites comme n'ayant pas de bulletins invalides car l'interface empêche les sélections mal formées. Cette déclaration confond le formatage du bulletin avec chaque raison pour laquelle une soumission pourrait ne pas entrer dans le décompte final. Un électeur peut perdre la connectivité, soumettre après la clôture, utiliser un identifiant révoqué, rencontrer un événement en double, abandonner un bulletin partiellement complété ou recevoir un accusé de réception pour un événement ultérieurement mis en quarantaine lors de la vérification.

La prochaine élection devrait distinguer les sessions tentées, les bulletins ouverts, les bulletins soumis, les bulletins acceptés, les soumissions en double bloquées, les soumissions tardives refusées, les soumissions techniquement incomplètes, les soumissions mises en quarantaine pour des raisons de sécurité et les bulletins exclus après examen. Si le système rend vraiment certaines catégories impossibles, le rapport devrait indiquer un zéro et expliquer le contrôle qui les a empêchées.

Les votes blancs, les abstentions et les sous-votes nécessitent également un traitement explicite. Huit sièges séparés au conseil peuvent produire des décomptes de participation différents même lorsque 484 personnes accèdent à l'élection. Un électeur peut sélectionner un candidat pour un siège et laisser délibérément un autre non sélectionné. Les totaux des candidats devraient se réconcilier avec les bulletins acceptés, les sélections blanches et tout choix permis de 'aucun de ceux-ci' pour chaque scrutin.

Les directives de 2025 disaient que l'annonce des résultats inclurait le total des votes pour chaque candidat. L'annonce durable des gagnants publiée nomme les administrateurs élus mais n'affiche pas ces totaux. La certification future devrait placer l'arithmétique au niveau du scrutin dans le même dossier permanent que les noms des gagnants.

Les plaintes font partie du dénominateur

Un membre privé de vote n'est pas rétabli par une voie de plainte qui décide du cas après que le résultat est irréversible. Les données des plaintes doivent donc être intégrées au calendrier électoral. Le rapport public devrait compter les plaintes par étape, par problème, par heure de réception, par action provisoire, par décision, par annulation et par temps de résolution.

Il devrait y avoir au moins trois voies. Une voie de service rapide traite les problèmes d'accès et techniques pendant que le vote est ouvert. Une voie d'examen de l'éligibilité examine les décisions de désignation et de statut de membre avant la date limite des identifiants. Une voie de contestation de la certification aborde les préoccupations de décompte, de règle ou d'intégrité après la clôture mais avant que les administrateurs ne soient finalement confirmés. Chaque voie a besoin d'un décideur indépendant de la décision originale dans la mesure du possible.

Le système devrait émettre un accusé de réception de cas et indiquer si la plainte suspend tout acte. La plupart des litiges individuels ne devraient pas geler l'ensemble de l'élection. Une plainte affectant une organisation peut préserver cette opportunité de vote; un défaut à l'échelle du système peut justifier une pause plus large. La décision et sa portée devraient être motivées.

La publication agrégée doit inclure les cas non résolus à chaque étape. La certification devrait indiquer combien de plaintes sont restées ouvertes, pourquoi aucune n'a pu changer le résultat ou quel recours conditionnel s'applique. Le silence ne peut pas être classé comme satisfaction. Un membre qui manquait d'accès, ne comprenait pas la voie ou n'attendait aucun recours en temps utile peut ne jamais déposer de plainte. Les enquêtes et la sensibilisation auprès des non-entités peuvent identifier ce dénominateur caché.

Les appels ont besoin de résultats, pas seulement de disponibilité

Une clause d'appel est une preuve faible à moins que les membres puissent voir si elle a fonctionné. AFRINIC devrait publier le nombre d'appels déposés, acceptés pour examen, rejetés pour retard, décidés sur le fond, confirmés, partiellement confirmés, rejetés, retirés et non résolus. Il devrait indiquer le temps de décision médian et maximal et le nombre de cas qui ont changé l'accès de l'électeur ou le statut du bulletin.

L'organe d'appel devrait recevoir la raison originale, les preuves considérées, la réponse du membre et le dossier de calendrier complet. Il ne devrait pas recevoir la préférence politique probable du membre. Les règles de récusation doivent couvrir les relations avec les candidats, les groupes de membres et les entrepreneurs électoraux. Un registre protégé peut contenir les détails tandis que le rapport public fournit une assurance agrégée.

Un recours efficace nécessite également un remède. Avant le vote, le remède peut être une inscription corrigée, un temps supplémentaire équivalent au temps perdu ou un identifiant de remplacement. Pendant le vote, il peut s'agir d'un accès restauré et de la préservation de la fenêtre de vote complète. Après la clôture, il peut s'agir de l'inclusion d'un bulletin démontrablement en temps utile, d'une reprise d'un scrutin affecté ou d'une constatation que l'erreur n'a pas pu modifier le résultat mais nécessite quand même une correction et une compensation.

Chaque appel devrait se terminer par une décision durable. Les archives électorales ne devraient pas préserver seulement les plaintes réussies ou les cas mentionnés publiquement. L'exhaustivité est ce qui permet aux examinateurs ultérieurs de dire si des membres similaires ont reçu un traitement similaire.

La confidentialité devrait façonner la publication, pas effacer la responsabilité

Les dossiers électoraux contiennent des documents d'identification, des signatures, des coordonnées, des résultats biométriques et des informations commerciales. Les publier tous créerait un grave préjudice à la sécurité et à la vie privée. Cela ne justifie pas de retenir les décomptes, les définitions, les calendriers et les effets agrégés.

Le contrat de données devrait définir trois vues. La vue publique contient les règles, les totaux par étape, les agrégats de codes de raison, les mesures de concentration, les comparaisons régionales, les résultats des plaintes, les constatations des observateurs et les engagements cryptographiques envers les dossiers sous-jacents. La vue membre permet à chaque organisation d'inspecter son propre statut, ses événements et ses décisions. La vue d'audit protégée donne aux examinateurs indépendants autorisés l'accès à des preuves nommées sous des contrôles de confidentialité et de conservation.

La protection des petites cellules peut empêcher l'identification indirecte. Là où une seule organisation dans une sous-région a reçu un code de rejet rare, le tableau public peut combiner les catégories ou retarder une ventilation détaillée. Le cas exact reste disponible pour l'observateur et le membre affecté. Les règles de suppression devraient être énoncées à l'avance afin qu'elles ne puissent pas être utilisées de manière sélective.

Les données biométriques nécessitent un traitement particulièrement restreint. AFRINIC devrait divulguer ce qui a été collecté, quelle partie le contrôlait, où il a été traité, combien de temps il sera conservé, comment la suppression est vérifiée et comment un électeur peut contester un résultat d'identité. La responsabilité publique concerne le fonctionnement et l'impact du contrôle, pas la publication de visages ou de documents.

L'observation indépendante commence avant l'ouverture du scrutin

Un observateur qui regarde le décompte final ne peut pas évaluer si l'électorat a été légalement constitué. Le mandat devrait commencer avant l'instantané d'éligibilité et se poursuivre à travers la désignation, la vérification, l'émission des identifiants, le vote, le dépouillement, les plaintes, la certification et la conservation des dossiers.

L'observateur devrait être sélectionné selon des critères divulgués, publier les conflits et les limites contractuelles, et conserver la capacité de signaler un désaccord. L'indépendance est affaiblie si l'autorité électorale peut modifier les constatations, mettre fin à l'accès après une observation défavorable ou empêcher la publication au-delà d'une déclaration d'assurance fade. Le financement devrait être divulgué et ne devrait pas dépendre d'une conclusion favorable.

Le rapport devrait distinguer l'examen direct de la confiance. L'observateur peut inspecter un échantillon des dossiers des membres, reproduire tous les décomptes agrégés, témoigner des cérémonies clés, tester le service de vote, examiner les dossiers de plaintes et vérifier la réconciliation finale. Pour les domaines hors du mandat, le rapport devrait le dire. Une opinion signée qui nomme ses preuves est plus utile qu'une déclaration universelle selon laquelle l'élection a été libre et équitable.

La correspondance d'ICANN de 2025 a recommandé une expertise électorale indépendante et un rôle d'observation sur le système électronique. AFRINIC devrait étendre cette logique à l'ensemble de l'entonnoir électoral. L'intégrité du logiciel est une partie de l'opinion; l'égalité d'accès et l'exclusion motivée sont des parties tout aussi importantes.

Les enregistrements cryptographiques ne peuvent pas décider si une règle était équitable

La FAQ de l'élection de 2025 indiquait que le système en ligne enregistrait les actions de manière cryptographique et que l'ouverture et la fermeture seraient diffusées en direct. De tels contrôles peuvent renforcer l'intégrité des événements. Ils peuvent montrer qu'un identifiant a été émis à un moment donné, qu'un engagement de bulletin existait avant la clôture ou qu'une archive n'a pas été modifiée ultérieurement.

Ils ne peuvent pas déterminer si l'organisation recevant l'identifiant était éligible, si un litige de paiement a été résolu de manière cohérente, si une personne contrôlait plusieurs membres ou si une correspondance d'identité rejetée méritait d'être annulée. La cryptographie protège la déclaration placée dans le dossier; elle ne fournit pas le jugement institutionnel qui a rendu la déclaration légitime.

Le rapport public devrait donc relier la preuve technique à la preuve de gouvernance. Les engagements de hachage peuvent lier les versions du registre électoral, la table des codes de raison, l'ensemble des bulletins acceptés et le registre des plaintes. L'observateur examine ensuite les dossiers protégés sous-jacents et atteste que les totaux engagés suivent les règles publiées. Les membres peuvent vérifier que les publications ultérieures correspondent aux mêmes preuves conservées.

Cette approche combinée évite deux erreurs. L'une est de faire confiance aux assurances administratives sans preuve de non-altération. L'autre est de traiter un service de vote sécurisé comme un substitut à une construction responsable de l'électorat. La récupération nécessite à la fois des événements fiables et des raisons vérifiables.

Le fournisseur de services électoraux a besoin de son propre dossier de responsabilité

Une société de vote ou d'identité sous contrat contrôle des parties importantes de l'expérience des membres. Le fournisseur devrait publier, par l'intermédiaire d'AFRINIC, le périmètre du service, les rapports d'assurance pertinents, la définition des incidents, la disponibilité, la couverture du support, l'accessibilité, les emplacements des données, les sous-traitants, le calendrier de conservation et les résultats de tests indépendants. La confidentialité commerciale peut protéger les détails exploitables sans cacher les performances.

Le rapport post-électoral devrait compter les incidents de service, les électeurs affectés, la durée, les tentatives, les interventions manuelles, les résolutions tardives et tout événement qui a modifié la fenêtre de vote. Il devrait distinguer les défaillances dans les données des membres d'AFRINIC des défaillances dans le service d'identité ou de scrutin du fournisseur. Les membres ont besoin d'un compte intégré même lorsque la responsabilité est divisée contractuellement.

Les administrateurs ne devraient pas se fier uniquement à un tableau de bord généré par le fournisseur. Les preuves indépendantes devraient inclure les sources de temps, les journaux d'accès, les totaux d'identifiants, les engagements de bulletins cryptés, les enregistrements d'ouverture et de fermeture, les événements de garde de clés et la réconciliation avec le registre des membres. Aucun administrateur ne devrait pouvoir modifier un bulletin seul ou prolonger silencieusement l'élection.

Le remplacement du fournisseur et le retour des données devraient également être testés. Les preuves électorales doivent rester disponibles si le vendeur cesse son activité, conteste le paiement ou met fin au contrat. Une élection de récupération dont la piste d'audit dépend indéfiniment d'un seul service commercial étranger a échangé un risque de concentration contre un autre.

L'analyse régionale peut exposer des frictions inégales sans régionaliser le vote

L'adhésion à AFRINIC couvre différentes langues, systèmes juridiques, conditions de connectivité et capacités organisationnelles. Un rapport par sous-région peut révéler si une méthode de vérification ou une pratique d'avis a affecté les membres de manière inégale. Cela n'implique pas que les votes devraient avoir un poids inégal.

Pour chaque étape, le tableau public devrait montrer les organisations éligibles, les contacts réussis, les désignations, les vérifications, les identifiants, les bulletins acceptés, les refus, les plaintes et les annulations par sous-région. Les pourcentages devraient toujours comporter à la fois le numérateur et le dénominateur. Lorsque les décomptes sont petits, les catégories peuvent être combinées selon la règle de confidentialité préannoncée.

D'autres cohortes utiles incluent l'ancienneté du membre, la taille de l'organisation, le statut du secteur public et l'âge du contact enregistré. Le but est diagnostique. Si les membres plus récents sont exclus par une date limite définie par le tribunal, cela devrait être visible comme un effet de la règle. Si les contacts plus anciens entraînent une non-participation, la maintenance des membres a besoin de réparation. Si une région a des échecs biométriques répétés, l'accessibilité et le support devraient être examinés.

L'analyse ne doit pas devenir du profilage. Le rapport ne devrait pas déduire une préférence politique de la région, du type d'entreprise ou des avoirs en ressources. Il ne devrait pas publier la taille des portefeuilles d'adresses comme proxy de l'importance. Les cohortes révèlent les conditions d'accès, pas le contenu du scrutin secret.

Les modifications des règles et des registres nécessitent un historique de versions public

Les règles électorales changent souvent pour des raisons légitimes: une ordonnance du tribunal, une ambiguïté découverte, une défaillance de service ou une correction de date. Le problème de légitimité survient lorsque les membres ne peuvent pas déterminer quelle règle a régis un événement. Chaque document publié devrait porter une version, une heure d'effet, une autorité, un résumé du changement et un lien vers la version précédente.

Le registre électoral a besoin de la même discipline. Le décompte provisoire, les corrections, les confirmations tardives, les retraits et le gel final devraient se réconcilier. Après le gel, les changements obligatoires devraient apparaître dans un registre d'exception indiquant la règle, l'heure de la décision et l'effet. La version originale doit rester disponible.

Les directives de septembre elles-mêmes notaient qu'elles remplaçaient des directives antérieures de juillet et corrigeaient plus tard une référence constitutionnelle. Enregistrer cette correction est mieux que de modifier silencieusement le texte. Les élections futures devraient rendre la pratique systématique à travers les directives, les formulaires, les listes d'éligibilité, les documents des candidats, les tableaux de résultats et les règles de plainte.

La discipline de version protège à la fois les membres et les responsables. Un membre peut montrer quelle instruction il a suivie. Un agent électoral peut démontrer que des cas à des moments similaires ont utilisé la même règle. Un observateur peut reproduire les décomptes d'étape sans deviner quelle page en direct existait à une date passée. Un tribunal peut évaluer l'environnement de décision réel plutôt qu'une archive nettoyée ultérieurement.

La publication doit avoir lieu avant, pendant et après le vote

Un rapport complet publié des mois plus tard est utile pour l'histoire mais faible pour le recours. Le contrat de données devrait avoir un calendrier. Avant l'ouverture de la désignation, AFRINIC publie la règle d'éligibilité, le dénominateur initial, les codes de raison, les seuils de confidentialité, le mandat d'observateur et les voies de plainte. Lors de l'inscription provisoire, il publie les décomptes d'étape et les indicateurs de concentration. Lors du gel final, il réconcilie les corrections et les cas non résolus.

Pendant le vote, les mises à jour publiques devraient être suffisamment limitées pour éviter d'influencer la participation ou de révéler les choix. Elles peuvent signaler la disponibilité du système, la livraison des identifiants, les bulletins reçus en agrégat et les incidents sans totaux de candidats. Toute prolongation, pause ou redémarrage nécessite une raison, une autorité et une opportunité équivalente pour les électeurs affectés.

À la clôture, les administrateurs publient les totaux des bulletins acceptés, les catégories d'événements rejetés et un engagement envers le résultat scellé avant de révéler les chiffres des candidats. La certification ajoute ensuite les totaux par scrutin, les sélections blanches, le statut des plaintes, les constatations des observateurs et l'arithmétique exacte. Un rapport final ultérieur clôt les appels, les obligations de suppression et la remédiation.

Cette approche par étapes rend la transparence utile lorsque les membres peuvent encore agir. Elle limite également la discrétion rétrospective. Les responsables savent à l'avance quels chiffres doivent apparaître et ne peuvent pas omettre une catégorie gênante simplement parce qu'elle est devenue controversée.

La réconciliation publique minimale doit être exacte

Le rapport final devrait inclure un tableau dans lequel chaque ligne a une relation définie avec la suivante. Au minimum, il devrait divulguer:

L'arithmétique devrait inclure des formules, pas seulement de la prose. Éligible est égal à l'éligibilité acceptée plus l'éligibilité non résolue à la date limite pertinente. Les désignations acceptées plus les retraits et les refus devraient se réconcilier avec les cas de désignation complets. Les bulletins acceptés plus les identifiants valides inutilisés et les identifiants révoqués résolus devraient se réconcilier avec les électeurs ayant reçu un identifiant. Chaque scrutin devrait se réconcilier avec sa population de bulletins acceptés.

Là où les catégories se chevauchent, le tableau doit le dire et fournir une classification primaire non chevauchante pour les totaux. Une différence inexpliquée d'un seul compte parce que l'institution affirme un vote par membre. L'exactitude n'est pas du pédantisme; c'est la substance d'un traitement égal.

Un exemple concret montre ce que le contrat change

Imaginez que l'instantané initial contienne 760 organisations évaluées selon la règle. Six cent cinquante satisfont à toutes les conditions d'éligibilité, 80 sont en dehors de la classe ou de la date d'adhésion autorisée, 20 ont des questions de paiement et 10 nécessitent un examen du statut d'adhésion. L'avis atteint 630 organisations éligibles, tandis que 20 contacts échouent et entrent en correction assistée.

Cinq cent quatre-vingt-dix membres soumettent des dossiers de désignation. Vingt sont incomplets; 14 corrigent le défaut, quatre se retirent et deux sont refusés après examen. Le registre final contient 584 organisations. L'analyse de concentration révèle que 560 représentants servent chacun une organisation, huit personnes servent deux organisations et deux personnes servent quatre organisations au sein de groupes corporatifs divulgués. Le public voit la distribution, pas les papiers d'identité privés.

Cinq cent soixante représentants complètent la vérification d'identité. Douze ne commencent jamais, sept abandonnent après une difficulté technique et cinq sont refusés, dont deux gagnent en appel et reçoivent un temps équivalent. Cinq cent soixante-deux identifiants deviennent valides. Cinq cent vingt bulletins sont acceptés, 40 identifiants restent inutilisés et deux sont révoqués avant soumission. Un événement en double est bloqué et aucun bulletin accepté n'est retiré.

Pour chaque siège, 520 bulletins acceptés se réconcilient avec les sélections de candidats et les choix blancs. Neuf plaintes sont résolues avant la certification, une reste ouverte mais ne peut pas modifier l'écart, et l'observateur explique pourquoi. Les lecteurs peuvent désormais identifier où la participation a chuté et si le recours a fonctionné. Le gagnant n'est plus détaché de l'électorat qui a produit le résultat.

Des objections solides soutiennent une conception plus étroite et meilleure

Une objection est le coût. Des rapports détaillés, l'observation et un examen protégé nécessitent de l'argent. Mais AFRINIC supporte déjà le coût de la technologie électorale, des conseils juridiques, des comités et de l'incertitude institutionnelle. Reconstruire des preuves incomplètes après un vote contesté est plus coûteux que de concevoir des dossiers cohérents une fois. Le contrat devrait réutiliser les événements ordinaires des comptes membres et générer des rapports agrégés sans exposer les documents.

Une autre objection est que la publication alimentera les litiges. L'ambiguïté alimente les litiges plus efficacement. Des définitions exactes et des preuves conservées réduisent les litiges factuels. Les membres peuvent encore être en désaccord sur la loi ou la politique, mais ils n'auront pas besoin de deviner combien de cas existaient ou quelle règle s'appliquait.

Une troisième objection est la confidentialité. Cette préoccupation est valable et plaide pour un accès à plusieurs niveaux, une protection des petites cellules et un examen indépendant, pas pour cacher le dénominateur. Les décomptes agrégés de rejets et les bandes de concentration ne nécessitent pas de publier des passeports, des soldes ou des choix de bulletins.

Une dernière objection est qu'aucune élection ne peut satisfaire tous les critiques. Vrai. L'objectif n'est pas l'approbation universelle. C'est un dossier qui permet à un étranger raisonnable de tester l'inclusion, la concentration, le décompte et le recours. La légitimité est renforcée lorsque le désaccord peut se concentrer sur des faits divulgués plutôt que sur des anecdotes concurrentes.

Les règles de 2026 font de la qualité du dénominateur une question continue

Les directives électorales de 2026 d'AFRINIC ont reconduit le registre de l'élection du conseil de septembre 2025 comme base de référence pour certaines élections et résolutions des membres, ont invité les membres qui n'avaient pas participé à l'exercice d'inscription d'août 2025 à s'inscrire, ont permis la confirmation et la correction, et ont exigé des registres provisoires et finaux. Elles ont également clarifié comment les représentants désignés diffèrent des procurations formelles.

Cette continuité fait du dénominateur de 2025 plus qu'une préoccupation historique. Une base de référence peut préserver les relations vérifiées et réduire la charge répétée. Elle peut également préserver les anciennes exclusions, les désignations obsolètes ou la concentration non divulguée si elle est héritée sans une réconciliation complète. Chaque réutilisation devrait indiquer les ajouts, les suppressions, les confirmations, les confirmations réputées, les remplacements et les exclusions obligatoires.

Différentes élections peuvent avoir des électorats différents. Le vote des membres ressources pour un comité de gouvernance n'est pas identique à un registre communautaire pour un siège au NRO Number Council. Chaque scrutin a besoin de son propre dénominateur et de sa table de transition. Combiner les chiffres de participation d'électorats différents serait trompeur.

D'ici la prochaine rotation du conseil, AFRINIC devrait être en mesure de montrer un historique continu depuis l'élection de récupération jusqu'aux corrections ultérieures. Un droit de vote durable est maintenu, pas recréé par un contact précipité chaque fois qu'un siège se libère.

Ce que les observateurs indépendants devraient certifier

L'opinion finale de l'observateur devrait répondre à un ensemble fini de questions. La règle d'éligibilité était-elle fixe et appliquée de manière cohérente? Le décompte des éligibles reproduit indépendamment correspondait-il au dénominateur public? Chaque désignation acceptée avait-elle une autorité organisationnelle valide? Les cas de concentration ont-ils été identifiés et traités selon des règles divulguées? Les totaux de vérification et d'identifiants se sont-ils réconciliés?

Il devrait ensuite aborder le scrutin. Chaque identifiant valide a-t-il produit au plus un bulletin accepté? Toutes les exclusions et mises en quarantaine ont-elles été résolues? Chaque total de scrutin s'est-il réconcilié? Les événements d'ouverture, de fermeture et de dépouillement étaient-ils contrôlés conjointement? Un incident identifié aurait-il pu modifier un résultat?

Enfin, il devrait aborder le recours et la conservation. Les membres affectés ont-ils reçu un avis, une correction et un examen en temps utile? Les cas non résolus ont-ils été divulgués avant la certification? Les dossiers sous-jacents sont-ils conservés selon un calendrier de conservation, et les engagements publics peuvent-ils être vérifiés ultérieurement?

L'opinion devrait lister les exceptions et les faiblesses importantes. Une opinion avec réserve est plus crédible qu'une bénédiction absolue qui cache les limites. Si l'observateur n'a pas pu inspecter les preuves de contrôle bénéficiaire ou les journaux de l'entrepreneur, les membres devraient le savoir. La certification est utile car elle comprime un examen approfondi en une conclusion motivée, pas parce qu'elle remplace les tableaux de preuves.

La récupération nécessite un dénominateur qui puisse résister à une lecture hostile

Les institutions publient souvent des informations électorales pour des lecteurs favorables: dates, candidats, participation, gagnants et photographies. Une élection de récupération doit également satisfaire le membre sceptique, le candidat perdant, le tribunal, l'opérateur de réseau et le futur conseil. Chacun devrait pouvoir tester le dossier sans accepter la réputation de l'autorité électorale comme preuve.

C'est pourquoi le dénominateur est important. Il expose l'exclusion avant le vote, la concentration derrière des membres nominalement séparés, l'attrition dans la vérification, les événements non comptés après soumission et les recours inefficaces après plainte. Il protège également l'institution des allégations exagérées en montrant l'ampleur et le sort des problèmes.

AFRINIC n'a pas besoin de divulguer des votes secrets ou des preuves personnelles pour répondre à cette norme. Il a besoin d'un électorat figé, d'étapes nommées, d'une arithmétique exacte, de décisions codées, d'un accès indépendant et d'une publication en temps utile. Ce sont des contrôles ordinaires adaptés à une organisation dont les décisions de gouvernance affectent les opérateurs de réseau à travers un continent.

La prochaine élection d'AFRINIC ne devrait pas être décrite comme réussie simplement parce qu'elle se termine. Le succès devrait signifier que chaque organisation ayant droit peut se retrouver dans le compte, chaque exclusion a une raison vérifiable, chaque bulletin accepté se réconcilie et chaque risque de concentration est visible au bon niveau. Un conseil élu selon cette norme héritera de plus que des sièges. Il héritera d'une preuve de mandat.

Sources

• Communiqué d'AFRINIC annulant l'élection du conseil de juin 2025
• Lettre ouverte d'ICANN sur les garanties, les dossiers et l'expertise indépendante de l'élection d'AFRINIC
• Directives de l'élection de septembre 2025 d'AFRINIC
• Registre électoral final d'AFRINIC pour l'élection du conseil de septembre 2025
• Statistiques de l'élection de septembre 2025 d'AFRINIC
• Annonce d'AFRINIC des candidats élus en septembre 2025
• Déclaration du NRO accueillant l'élection du conseil d'AFRINIC de septembre 2025
• Directives de l'élection de 2026 d'AFRINIC