Résumé

  • Le registre public d'AFRINIC pour l'élection de remplacement de septembre 2025 a fait état de 581 électeurs, 548 inscriptions biométriques complétées et 484 votes exprimés. Ces chiffres révèlent deux écarts distincts: 33 personnes n'ont pas terminé l'étape d'identification, tandis que 64 l'ont terminée mais n'ont pas voté. Les totaux publiés ne montrent pas combien dans chaque groupe ont choisi de ne pas continuer, ont rencontré un problème technique, ont échoué à une règle ou ont demandé un réexamen.
  • L'élection de juin avait une conception d'accès différente, combinant le vote électronique avec un bureau de vote en personne et des voies documentaires pour les représentants autorisés, les mandataires et les procurations. Le séquestre a ensuite annulé les résultats après avoir signalé des soupçons d'irrégularités, tout en déclarant expressément qu'une enquête n'avait pas abouti à des conclusions définitives. L'annulation a résolu l'élection dans son ensemble mais n'a pas publié un compte électeur par électeur de l'admission, du refus, de la plainte ou du recours.
  • La vérification d'identité n'est qu'une porte. Une personne peut être l'humain montré sur un document d'identité et pourtant ne pas avoir d'autorité corporative; un représentant autorisé peut toujours être lié à un membre inéligible; et un électeur éligible et correctement désigné peut encore ne pas recevoir ou utiliser un justificatif de vote fonctionnel.
  • Un registre d'exclusion crédible doit commencer par le dénominateur complet des membres éligibles et préserver un chemin motivé à travers l'avis, la désignation, l'examen des documents, la vérification d'identité, l'activation de la plateforme, la tentative d'accès, l'acceptation du bulletin, la contestation et la décision finale. Il doit distinguer la non-participation volontaire de l'exclusion administrative.
  • La vie privée n'exige pas l'aveuglement institutionnel. AFRINIC pourrait publier des décomptes de raisons agrégés et une réconciliation certifiée de manière indépendante tout en donnant à chaque membre concerné un dossier de décision privé, une voie de preuve, un recours rapide et une réponse finale avant la clôture du vote.

L'élection, c'est aussi la file d'attente à l'extérieur

Les rapports d'élection commencent habituellement par les votes exprimés. Ils montrent les totaux, les pourcentages, les candidats élus et peut-être la participation. C'est l'élection visible. L'élection moins visible est constituée de chaque organisation et personne qui s'est approchée du droit de vote mais n'est pas parvenue à un bulletin compté.

Certains n'ont jamais reçu d'avis. Certains n'étaient pas sur la liste d'éligibilité. Certains ont été informés qu'un frais, une date d'adhésion ou un enregistrement d'entreprise les disqualifiait. Certains ont soumis une désignation d'électeur mais n'ont pas pu prouver l'autorité du signataire. Certains ont atteint un contrôle d'identité qui ne pouvait pas correspondre à leur document ou visage. Certains ont activé un compte mais n'ont pas reçu de justificatif. Certains ont rencontré une défaillance matérielle, réseau ou du support. Certains ont simplement changé d'avis. Ce sont des événements différents.

Un pourcentage de participation unique efface les distinctions.

Cette effacement importait dans le redressement du conseil d'administration d'AFRINIC en 2025 car l'élection n'était pas habituelle. L'organisation avait passé des années sans un conseil normalement compétent. Un séquestre nommé par le tribunal était responsable de l'organisation de la voie vers la gouvernance par les membres. Par conséquent, chaque décision concernant qui pouvait participait déterminait qui acquérait l'autorité sur l'entreprise après la période exceptionnelle.

Le titre de cet article décrit une classe de personnes, pas un nombre prouvé. Les documents publics examinés ne fournissent pas une liste complète des individus qui se sont physiquement présentés au bureau de vote de juin ou ont atteint numériquement la plateforme de septembre et se sont vu refuser un bulletin. Cette absence est le problème examiné. Si une élection publie les électeurs acceptés sans conserver les personnes arrêtées à chaque porte, elle ne peut distinguer un électorat sain d'un résultat d'apparence ordonnée produit après une exclusion invisible.

La bonne question n'est pas de savoir si les administrateurs avaient l'intention d'exclure qui que ce soit. C'est de savoir si l'institution peut rendre compte de chaque transition du membre électeur potentiel au bulletin compté. L'intention ne peut réparer des enregistrements manquants. Une décision équitable peut sembler arbitraire lorsque les raisons disparaissent; une décision injuste peut sembler routinière lorsque seules les entrées réussies restent.

Le dénominateur doit précéder l'allégation

Une analyse responsable des exclusions commence par refuser les raccourcis dramatiques. Elle ne déduit pas que chaque non-votant a été bloqué. Elle n'appelle pas chaque document défaillant frauduleux. Elle ne traite pas chaque courriel non répondu comme une preuve de suppression. Elle construit d'abord le dénominateur.

Pour AFRINIC, au moins six populations doivent être comptées séparément. La plus large est la population des organisations enregistrées comme membres ou détenteurs de ressources. La suivante est la population évaluée selon la règle d'éligibilité de l'élection. La troisième est les organisations éligibles qui ont reçu un avis effectif. La quatrième est les organisations qui ont soumis une désignation d'électeur ou un autre document d'autorité. La cinquième est les électeurs humains acceptés et activés par le système de vote. La sixième est les électeurs dont les bulletins ont été acceptés et inclus dans le résultat.

Chaque transition comporte à la fois des ajouts et des pertes. Une correction d'entité légale peut ajouter un membre à l'examen d'éligibilité. Une règle de date limite peut exclure un membre par ailleurs actuel. Un retard de paiement peut rétablir la bonne réputation si la règle permet le remède. Une désignation peut échouer parce que le bureau du signataire ne peut être confirmé. Un contrôle d'identité peut rejeter un document expiré. Un compte de plateforme peut être activé mais jamais utilisé. Un bulletin soumis peut être mis en quarantaine parce qu'un justificatif en double est détecté.

Sans ces couches, les chiffres deviennent trompeurs. Supposons qu'une élection rapporte 484 votes pour 581 électeurs enregistrés. Cela soutient un calcul de participation parmi les électeurs enregistrés. Cela ne révèle pas combien d'organisations éligibles ne sont jamais entrées dans l'enregistrement, combien ont cherché à entrer et ont été refusées, ou combien d'électeurs activés ont tenté de voter mais n'ont pas pu. Cela n'établit certainement pas pourquoi 97 électeurs enregistrés n'ont pas produit de vote.

La discipline est symétrique. Un critique ne devrait pas gonfler la population exclue en traitant chaque non-vote comme un refus. Un administrateur ne devrait pas la réduire en ne rapportant que les lettres de rejet formelles. Les données correctes incluent le retrait volontaire, l'absence de réponse, le dépôt tardif, les preuves non résolues, le rejet, la défaillance technique, le recours réussi et tout autre état final. Ce n'est qu'alors que l'exclusion peut être mesurée plutôt que racontée.

Juin a utilisé plusieurs voies pour le même scrutin

Les dispositions de juin 2025 combinaient le vote électronique avec un vote en personne prévu pour le 23 juin. Les documents publiés par AFRINIC décrivaient des voies documentaires pour les représentants et les mandataires. Un communiqué publié le 18 juin indiquait qu'un mandataire désigné se présentant au bureau de vote nécessitait une lettre d'autorisation signée, le matériel de mandat prescrit ou une copie notariée, et une pièce d'identité en cours de validité. Une personne incapable de produire les documents requis ne serait pas éligible pour voter en personne par bulletin papier.

Ces exigences avaient un but intelligible. Une entreprise n'entre pas dans un bureau de vote; un humain agit pour elle. Les administrateurs d'élection devaient établir à la fois l'identité de la personne et la chaîne par laquelle l'organisation membre a autorisé cette personne. Les bulletins papier nécessitaient également des contrôles contre le vote en double sur les canaux électroniques et en personne.

La conception a néanmoins créé plusieurs points de refus possibles le jour du scrutin. L'organisation était-elle sur la liste des membres ou des électeurs pertinente? La personne présente était-elle le représentant désigné? La lettre d'autorisation provenait-elle d'un dirigeant d'entreprise acceptable? Le formulaire de mandat satisfaisait-il aux statuts et aux directives publiées? Une procuration était-elle traitée comme une voie séparée, et si oui, sous quelle portée? Le document d'identité était-il en cours de validité et cohérent? Un vote électronique avait-il déjà été enregistré? Une personne avait-elle atteint une limite de mandats?

Un défaut pouvait-il être corrigé pendant que le bureau de vote restait ouvert?

Les discussions publiques se sont ensuite concentrées sur les procurations et la possibilité qu'une personne puisse détenir l'autorité pour plusieurs organisations. La lettre d'ICANN du 25 juin a posé des questions détaillées sur comment ces documents avaient été acceptés et comment les bulletins en personne avaient été contrôlés. Les déclarations des parties prenantes ont soulevé des préoccupations connexes. Ces documents établissent que des questions ont été posées; ils ne tranchent aucun document ou bulletin individuel.

L'avis du séquestre du 15 juillet est également circonscrit. Il indiquait que des soupçons d'irrégularités avaient été soulevés, notamment concernant les procurations, que des plaintes avaient été transmises aux autorités compétentes et que la police enquêtait. Il indiquait également que des conclusions définitives étaient absentes et que le séquestre ne pouvait pas formellement rapporter l'étendue des irrégularités. La décision était d'annuler les résultats et d'organiser une nouvelle élection.

Cette séquence est importante pour l'analyse des exclusions. Elle confirme que l'autorité documentaire était une surface de contrôle décisive. Elle ne dit pas au public combien de personnes se sont présentées, combien ont été acceptées, combien ont été refusées, quelles raisons ont été appliquées, si un superviseur a annulé un refus, ou si les personnes refusées ont soumis des plaintes. L'élection a été traitée globalement par l'annulation, tandis que le registre d'accès individuel restait publiquement non résolu.

L'arrivée est une preuve, pas un droit

Se présenter à un bureau de vote ou ouvrir une application électorale ne crée pas en soi un droit de vote. Une élection doit appliquer les règles d'éligibilité. Le défi est de rendre ces règles préalables, intelligibles, proportionnées et susceptibles de recours.

Quatre propositions peuvent toutes être vraies. Premièrement, une organisation peut être un véritable client d'AFRINIC ou détenteur de ressources. Deuxièmement, elle peut ne pas satisfaire la classe d'adhésion particulière ou la date limite utilisée pour une élection du conseil. Troisièmement, un humain peut véritablement travailler pour cette organisation. Quatrièmement, cet humain peut encore manquer d'autorité pour voter son vote corporatif. L'équité administrative exige que chaque proposition soit décidée par les preuves appropriées plutôt que par l'intuition à la porte finale.

Le bureau de vote de juin était un mauvais endroit pour découvrir un problème en amont. À ce moment-là, une personne peut avoir voyagé, assemblé des documents et s'être fiée aux communications antérieures. Un refus basé sur une omission de la liste des membres ou un enregistrement d'entreprise contesté ne pouvait pas toujours être corrigé en quelques minutes. Le responsable au bureau pouvait être compétent pour inspecter l'identité mais pas pour trancher un litige de droit des sociétés. Le retard affecterait également les autres électeurs et l'heure de clôture.

C'est pourquoi la pré-autorisation devrait faire la majeure partie du travail. Chaque électeur proposé devrait recevoir un statut avant l'élection: autorisé, conditionnellement autorisé avec un élément manquant spécifié, rejeté avec motifs, ou en cours d'examen accéléré. L'institution devrait indiquer exactement ce qui doit être apporté le jour et quels défauts peuvent être corrigés sur place. Le responsable du scrutin vérifie alors un enregistrement connu plutôt que d'inventer une décision d'éligibilité sous pression.

Il doit encore y avoir une voie d'exception. Les documents peuvent être perdus, les noms peuvent différer après le mariage, un dirigeant d'entreprise peut changer, ou un administrateur peut commettre une erreur. Un bulletin provisoire ou contesté peut préserver le vote sans l'accepter immédiatement dans le décompte. Le bulletin reste secret et scellé pendant qu'un examinateur indépendant décide de l'éligibilité. Si la contestation réussit, il est inclus; si elle échoue, le rejet et la raison sont enregistrés sans exposer le choix de vote.

L'arrivée est donc probante. Elle montre une tentative de participation et peut révéler des défauts dans l'avis ou la pré-autorisation. Ce n'est pas un droit concluant. Une élection mature enregistre à la fois la tentative et la raison légale du résultat final.

La technologie d'identité répond à une question étroite

L'élection de remplacement de septembre a supprimé les mandataires et les procurations, a exigé un électeur désigné par Membre Ressource éligible et a déplacé le vote en ligne. Le matériel de désignation publié décrivait l'approbation exécutive, les coordonnées de l'entreprise, les documents d'identité, les vérifications d'authenticité et la comparaison biométrique faciale via un fournisseur tiers.

Cela a réduit certains risques de juin. Un seul humain ne pouvait plus arriver portant une chaîne de mandats. L'organisation membre devait nommer un électeur. Le fournisseur de vote pouvait comparer la personne utilisant le compte avec un document d'identité délivré par le gouvernement. Un enregistrement numérique pouvait conserver les horodatages pour l'enregistrement, la vérification et le vote.

Mais une preuve d'identité plus forte peut créer une fausse confiance si elle est traitée comme une preuve de tout fait en amont. La comparaison faciale peut indiquer que la personne présentant le justificatif ressemble à la personne sur le document. Elle ne peut pas prouver qu'un directeur général a validement désigné cette personne. Elle ne peut pas prouver que le signataire était effectivement directeur général. Elle ne peut pas prouver que l'organisation était le membre légal, que les frais ont été correctement classifiés ou que la date limite d'élection a été légalement appliquée.

Les vérifications d'identité produisent également leurs propres classes d'erreurs. Un document peut être non pris en charge, expiré, endommagé ou difficile à lire pour les systèmes automatisés. Les noms peuvent utiliser des écritures ou ordres différents. La qualité de l'image, l'éclairage, l'accès à la caméra, la compatibilité des appareils, le handicap, les changements d'apparence liés à l'âge et une faible connectivité peuvent affecter l'achèvement. Une conception résistante à la fraude ne doit pas convertir une correspondance incertaine d'un fournisseur en une perte irrévocable de droits de vote corporatifs.

La réponse devrait être graduée. Une correspondance forte peut passer automatiquement. Un résultat non concluant devrait passer à un examen humain formé utilisant les données minimales nécessaires. Une altération suspectée du document devrait déclencher une conservation et une décision motivée, pas une accusation publique. Un électeur qui ne peut pas utiliser la comparaison faciale devrait avoir une voie sécurisée équivalente. Chaque rejet final devrait identifier si le problème concernait la validité du document, la correspondance de la personne, l'autorité corporative, le double ou une autre règle spécifique.

La vie privée compte tout au long. Le matériel biométrique est exceptionnellement sensible et ne devrait pas devenir un justificatif d'adhésion permanent. Le fournisseur d'élection devrait collecter uniquement ce dont la vérification définie a besoin, le protéger, limiter l'accès, fixer une période de suppression et ne conserver que les preuves nécessaires pour prouver le résultat et résoudre une contestation en temps opportun. Un audit n'exige pas de publier des visages ou des documents d'identité. Il exige de prouver qu'une méthode de décision cohérente a fonctionné.

Les chiffres de septembre révèlent où commencent les questions

Les statistiques électorales d'AFRINIC ont rapporté 581 électeurs totaux, 548 inscriptions biométriques complétées et 484 votes exprimés au 12 septembre 2025. Ce sont des chiffres inhabituellement utiles car ils montrent plus que le total final. Ils démontrent également les limites des rapports agrégés.

La première soustraction est directe: 33 électeurs enregistrés n'ont pas complété l'inscription biométrique. La page de statistiques n'établit pas, par ce seul nombre, pourquoi. Certains n'ont peut-être jamais tenté. Certains ont peut-être commencé tard. Certains ont peut-être rencontré un problème technique ou de document. Certains ont peut-être décidé de ne pas voter. Certains ont peut-être cherché de l'aide. Qualifier les 33 d'exclus ne serait pas étayé; qualifier les 33 d'abstentionnistes volontaires serait tout aussi peu étayé.

La deuxième soustraction est de 64: 548 personnes ont complété l'inscription biométrique, mais seulement 484 votes ont été exprimés. Encore une fois, la différence ne s'interprète pas d'elle-même. Un électeur vérifié peut s'abstenir consciemment. Un électeur peut oublier la date limite, être en désaccord avec tous les candidats, perdre l'accès à un appareil, ne pas recevoir un justificatif final, rencontrer une erreur de plateforme ou croire qu'un bulletin a été soumis alors que ce n'est pas le cas. Certains ont peut-être contacté le support, tandis que d'autres peuvent être restés silencieux.

Les deux écarts ne devraient pas être fusionnés en un seul groupe de 97 non-votants. Les 33 se sont arrêtés avant ou à la fin de la vérification d'identité. Les 64 ont passé cette étape mais n'ont pas produit de vote compté. Le remède pour un problème de lecture de document est différent du remède pour un justificatif de vote manquant ou une abstention délibérée.

Il y a aussi un dénominateur en amont non montré par ces trois chiffres: les organisations éligibles qui ne sont jamais devenues l'un des 581 électeurs enregistrés. Le registre électoral final décrivait les organisations et les électeurs désignés, mais les statistiques publiques ne fournissent pas une réconciliation complète avec chaque membre évalué pour l'éligibilité. Sans ce nombre, l'élection peut calculer la participation parmi les électeurs enregistrés mais pas la participation complète parmi toutes les organisations ayant droit de demander un vote.

Les chiffres ne sont pas une preuve que le résultat était invalide. C'est une carte des catégories sans réponse. Leur valeur augmenterait fortement si AFRINIC publiait des données agrégées sur les raisons et le support: combien n'ont jamais tenté la vérification d'identité, combien ont échoué automatiquement, combien sont allés à un examen humain, combien ont fait appel, combien ont été rétablis, combien de justificatifs ont été délivrés, combien d'incidents de connexion ou de bulletin ont été ouverts, et combien restaient non résolus à la clôture du vote.

Les raisons doivent être opérationnelles, pas morales

Un registre d'exclusion devrait utiliser des codes de raisons spécifiques liés aux règles et aux preuves. Il ne devrait pas utiliser des étiquettes larges telles que suspect, non conforme ou invalide lorsqu'une description plus étroite est disponible. Les étiquettes larges créent une stigmatisation et cachent si le défaut était réparable.

Au niveau du membre, les raisons possibles incluent: pas dans la classe d'adhésion pertinente, admis après la date limite applicable, statut résilié, succession d'entité légale non résolue, ou frais impayés à une date définie. Chacune nécessite un enregistrement source et la règle appliquée. Un différend de paiement ne devrait pas être décrit comme un échec d'identité; une fusion contestée ne devrait pas être décrite comme un manque de coopération.

Au niveau de l'autorité, les raisons incluent: désignation manquante, signataire inacceptable, incapacité à confirmer le bureau du signataire, désignations conflictuelles, autorité révoquée ou un document qui n'autorise pas l'acte pertinent. L'administrateur devrait distinguer une page manquante d'un manque substantiel de pouvoir corporatif. L'un peut être corrigé rapidement; l'autre peut nécessiter des preuves juridiques indépendantes.

Au niveau de l'identité humaine, les raisons incluent: type de document non pris en charge, document expiré, nom incohérent, image illisible, comparaison faciale non concluante, identité en double, ou altération suspectée. Une non-concordance automatisée devrait être enregistrée comme non concluante jusqu'à l'examen, pas comme fraude.

Au niveau de la plateforme, les raisons incluent: compte non activé, justificatif non délivré, échec d'authentification, appareil non pris en charge, interruption de connectivité, compte en double, bulletin non terminé, bulletin rejeté avant soumission ou bulletin accepté avec accusé de réception. Les contacts de support technique devraient être liés à ces états sans exposer le choix de vote.

Au niveau du timing, le registre doit distinguer la première demande tardive, la demande en temps opportun avec un examen institutionnel tardif, la demande en temps opportun avec des preuves manquantes, la confirmation tardive demandée par les administrateurs, et le retard causé par le fournisseur. La page du registre final indiquait que quatre électeurs désignés ont été ajoutés après des confirmations tardives tandis qu'aucune nouvelle demande n'a été acceptée après la date limite. Cette distinction peut être appropriée, mais elle devrait apparaître comme une classe d'exception motivée appliquée également à des cas comparables.

Les codes spécifiques améliorent l'équité et la gestion. Ils révèlent si de nombreux membres ont mal interprété la même instruction, si une région a rencontré une incompatibilité de document, si un fournisseur a produit des échecs concentrés ou si l'examen institutionnel plutôt que les demandeurs a causé des retards. Les données peuvent améliorer la prochaine élection sans accuser des individus.

Un recours doit préserver la possibilité de voter

Un recours qui se termine après l'élection est une explication, pas un remède électoral. Une fois que les candidats sont en fonction, un électeur exclu avec succès ne peut généralement pas recevoir l'opportunité de vote qui a été perdue. L'institution peut s'excuser ou recommencer toute l'élection, mais ce sont des substituts coûteux à une correction en temps opportun.

Le délai de révision devrait donc correspondre au calendrier électoral. Les décisions d'éligibilité et de désignation devraient être prises suffisamment tôt pour une première contestation. La vérification d'identité devrait s'ouvrir avec suffisamment de temps pour un examen humain. La plateforme devrait fournir un canal d'accès en direct pendant le vote. Un examinateur d'urgence final devrait rester disponible jusqu'à la clôture du scrutin.

Chaque membre concerné a besoin d'un avis de décision privé contenant la règle, les faits décisifs, les preuves manquantes ou rejetées, la date limite de soumission, l'organe de révision et le temps de réponse attendu. Le membre ne devrait pas avoir à déduire son statut de l'absence d'une liste publique. Le silence est particulièrement dangereux lorsque d'anciennes données de contact peuvent être la raison pour laquelle le membre n'a jamais su qu'il devait agir.

La révision devrait être indépendante de la décision originale dans les cas contestés. Le personnel peut corriger immédiatement les erreurs administratives évidentes. Un examinateur séparé devrait décider des conclusions contestées sur l'adhésion, l'autorité ou l'identité. Lorsque le séquestre a établi l'élection, le séquestre ne devrait pas être le seul examinateur final de chaque décision d'accès. Un comité électoral, un assureur externe ou un arbitre désigné par le tribunal peut fournir une séparation, sous réserve du mandat légal exact.

Les bulletins provisoires ou les justificatifs de vote numérique scellés peuvent protéger le temps. Si l'examinateur ne peut pas décider avant la clôture, la personne peut voter un bulletin séparé dont l'inclusion dépend de la décision ultérieure. Cela n'est approprié que lorsque le secret et l'intégrité du décompte peuvent être préservés et que le nombre de bulletins provisoires ne peut révéler des choix individuels dans un petit scrutin. Les règles doivent être publiées à l'avance.

Il faut également une échelle de recours. Un défaut de document réparable conduit à une nouvelle soumission. Un retard institutionnel conduit à un délai individuel prolongé. Une défaillance du fournisseur conduit à un canal sécurisé alternatif. Un électeur injustement refusé reçoit un accès immédiat. Une exclusion matérielle de groupe peut justifier la prolongation ou la réouverture du vote. L'annulation est réservée aux défauts dont la portée ne peut être isolée ou dont l'effet rend un résultat fiable impossible.

L'annulation de juin était complète; son explication ne l'était pas

Le séquestre a choisi le remède électoral le plus large après les préoccupations de juin: les résultats ont été annulés et une nouvelle élection ordonnée dans un mandat prolongé. Cela a éliminé l'effet juridique et pratique de tous les bulletins de juin plutôt que de tenter de retirer des votes particuliers.

Il peut exister des circonstances dans lesquelles cette réponse est proportionnée. Si les administrateurs ne peuvent pas identifier quels bulletins dépendent d'une autorité défectueuse, si le secret empêche la séparation, si les enregistrements sont peu fiables ou si le nombre de bulletins contestés peut affecter plusieurs scrutins, une nouvelle élection complète peut être plus sûre qu'une reconstruction spéculative. Les documents publics examinés ici ne fournissent pas suffisamment de preuves pour décider si ces conditions existaient.

Le propre avis du séquestre indiquait que l'étendue des irrégularités ne pouvait pas encore être rapportée car l'enquête n'avait pas abouti à des conclusions définitives. C'est une limitation importante. Elle empêche que l'annulation elle-même devienne la preuve que chaque bulletin, électeur ou document était entaché. Elle laisse également une question de gouvernance: que sont devenus les personnes dont les documents ont été rejetés ou contestés avant la suspension du vote?

Le traitement final devrait être enregistré à deux niveaux. Le résultat au niveau de l'élection était l'annulation. Le résultat au niveau de l'électeur devrait encore classer chaque vote tenté: accepté avant suspension, refusé avec motif, admis conditionnellement, contesté, retiré, non résolu ou jamais présenté. Les plaintes devraient être liées aux décisions et conservées pour un examen ultérieur. Une nouvelle élection ne rend pas ces enregistrements non pertinents. Ils sont la preuve de quel contrôle a échoué et si la conception de remplacement l'a réparé.

Les personnes qui ont été correctement exclues en juin peuvent toujours mériter des raisons claires. Les personnes injustement exclues peuvent mériter une reconnaissance même si tout le monde vote à nouveau. Les personnes dont les documents d'autorité ont été remis en question ne devraient pas rester sous un nuage indéfini lorsqu'aucune conclusion ne suit. L'institution devrait clore chaque cas ou indiquer pourquoi il reste avec une autorité externe.

L'annulation collective peut restaurer l'égalité des chances de vote tout en laissant la justice procédurale individuelle inachevée. Une institution crédible doit faire les deux.

Le registre final n'a pas clos toutes les questions d'accès

Pour l'élection de septembre, AFRINIC a publié un registre provisoire puis un registre final. La page publique indiquait qu'aucun rapport d'écart n'avait été reçu concernant la version provisoire. Elle décrivait également quatre électeurs désignés supplémentaires ajoutés après des confirmations tardives des dirigeants nominants des membres éligibles, tout en indiquant qu'aucune nouvelle demande n'avait été acceptée après la date limite formelle.

La publication était un contrôle précieux. Elle permettait aux organisations incluses et aux observateurs d'inspecter les noms et le statut de base affichés. Le champ supplémentaire d'achèvement biométrique a ensuite rendu visible une partie de l'entonnoir d'accès. Mais une liste publique est bien meilleure pour prouver l'inclusion que l'exclusion. Une organisation omise peut ne pas savoir qu'elle doit l'inspecter, peut ne pas recevoir l'avis, ou peut ne pas comprendre pourquoi elle est absente.

La déclaration selon laquelle aucun écart n'a été signalé doit donc être lue de manière étroite. Elle rapporte ce qu'AFRINIC a dit avoir reçu par le canal pertinent. Elle ne prouve pas que chaque membre éligible a vu le registre, a compris la voie de contestation et a eu le temps de rassembler des preuves. Pour évaluer l'opportunité de correction, le public a besoin de dénominateurs de livraison, d'accusé de réception et de support.

Les quatre ajouts montrent également pourquoi la finalité nécessite un historique des versions. Un registre final peut changer pour des raisons légitimes, mais la règle autorisant le changement doit être explicite. L'enregistrement devrait montrer que chaque demande sous-jacente était en temps opportun, quelle confirmation manquait, quand elle a été demandée, quand elle est arrivée, qui a approuvé l'ajout et si chaque demandeur similaire a reçu un traitement équivalent.

Une fois le vote commencé, le registre devrait être gelé sauf pour des événements obligatoires prédéfinis. Le fournisseur de vote devrait enregistrer la version exacte reçue. Un retrait ultérieur, une suspension de justificatif ou une correction devrait générer une exception immuable et une approbation indépendante. Le rapport final devrait réconcilier cette version avec les 581 inscriptions, 548 achèvements biométriques et 484 votes.

Final ne signifie pas au-delà de la correction. Cela signifie que chaque correction autorisée suit une règle visible et laisse l'état antérieur intact.

La vie privée et le dénominateur d'exclusion peuvent coexister

Les administrateurs d'élection résistent souvent à des rapports d'exclusion détaillés parce que les faits d'adhésion, de paiement, d'identité et biométriques sont sensibles. La préoccupation est valide. Publier les arriérés d'une organisation, l'échec d'identité d'un individu ou le contenu d'un document d'autorité pourrait créer des dommages commerciaux, de sécurité et de protection des données.

La réponse est une divulgation par couches. Chaque organisation concernée reçoit son propre dossier détaillé. L'assureur indépendant reçoit des preuves protégées sous des contrôles stricts d'accès et de conservation. Les membres et le public reçoivent des décomptes de raisons agrégés et la réconciliation nécessaire pour évaluer l'exhaustivité. Aucune couche n'a besoin du choix de vote.

La publication agrégée pourrait montrer, par exemple, le nombre d'organisations évaluées, éligibles, notifiées, désignées, rejetées par motif, en attente à la date limite, rétablies après révision, activées, vérifiées et comptées. Les petites cellules peuvent être combinées ou retardées lorsque leur divulgation pourrait identifier une personne. Les régions ne devraient pas être publiées lorsque le nombre inviterait à une inférence politique ou exposerait un membre individuel.

Le fournisseur d'identité devrait publier une assurance au niveau de la méthode: classes de documents prises en charge, disponibilité de l'examen manuel, voie d'accessibilité, période de conservation, nombre d'incidents et statistiques d'achèvement. Il ne devrait pas publier de modèles biométriques. AFRINIC devrait divulguer qui prend une décision finale d'éligibilité et qui fournit simplement un signal technique.

Un certificat indépendant peut confirmer que le registre électoral final a été réconcilié avec les enregistrements sources, que les changements après gel étaient autorisés, que chaque bulletin accepté correspondait à un électeur éligible, qu'aucun électeur n'a voté plus que permis et que chaque rejet avait un état final. Le certificat peut décrire les exceptions sans nommer les parties concernées.

La vie privée protège les personnes de l'exposition inutile. Elle ne devrait pas protéger une institution de devoir savoir combien de personnes ses propres règles ont arrêtées.

Construire le registre d'exclusion à partir d'événements, pas d'un tableur

Un tableur plat est tentant car il donne aux administrateurs une liste finale. Il est inadéquat car il écrase l'histoire qui explique comment la liste a été produite. La conception plus solide est un enregistrement d'événements liés par des identifiants stables de membre et d'électeur.

Pour chaque organisation, l'enregistrement commence par l'évaluation d'éligibilité à l'élection. Il capture la version de la règle, la date limite, la classe d'adhésion, le statut, la conclusion pertinente sur les frais, les canaux de notification et l'examinateur. Chaque soumission de désignation devient un événement daté. Les documents justificatifs sont référencés, non copiés nonchalamment. Un événement de décision enregistre l'acceptation, le rejet ou une demande de preuves supplémentaires. Un événement de contestation enregistre les motifs, l'examinateur et le délai de réponse.

Pour chaque électeur humain, des événements séparés enregistrent la soumission du document d'identité, le résultat automatisé, l'examen humain, l'adaptation d'accessibilité, l'approbation, l'activation de la plateforme, la livraison du justificatif et les incidents de support. Les événements de bulletin devraient révéler uniquement l'émission, la tentative d'accès, la soumission réussie et l'accusé de réception, jamais le choix de vote dans l'enregistrement administratif.

Chaque événement nécessite une décision finale. Les cas ouverts au début du vote sont comptés et soit résolus, soit bénéficient d'un accès provisoire, soit expressément clos en vertu d'une règle publiée. Les cas de support ouverts à la fin du vote sont examinés avant la certification. Un cas ne peut disparaître parce qu'une ligne ultérieure indique approuvé ou refusé.

Le rapport public peut alors reconstruire l'entonnoir. Il peut dire combien ont commencé à chaque étape, combien ont avancé, combien sont partis volontairement, combien ont été rejetés, combien ont fait appel et combien ont réussi. L'arithmétique doit être équilibrée. Si 581 personnes étaient enregistrées, chacune devrait aboutir dans l'un des états enregistrés. Si 548 ont complété les biométries, les 33 restants nécessitent des états agrégés. Si 484 ont voté, les 64 restants nécessitent des états agrégés distincts des 33 premiers.

Ce n'est pas un ajout élaboré à l'administration électorale. C'est la preuve que l'administration s'est déroulée de manière cohérente.

Les données d'exclusion modifient les incitations institutionnelles

Ce qu'une institution mesure affecte ce qu'elle traite comme un échec. Si le succès signifie seulement empêcher les votes en double ou non autorisés, les administrateurs préféreront naturellement des portes strictes. Une exclusion erronée produit peu de coût visible, tandis qu'une inclusion erronée peut devenir un scandale.

Si l'institution doit rapporter les électeurs exclus, les contestations non résolues et les appels rétablis, l'incitation devient plus équilibrée. Les administrateurs protègent toujours le scrutin, mais ils voient également la perte de participation valide comme un échec d'intégrité. Les contrats des fournisseurs peuvent inclure des normes d'achèvement, d'accessibilité et de révision plutôt que seulement des revendications de sécurité.

Les données révèlent également la distribution. Une règle peut sembler neutre tout en pénalisant les entreprises avec des titres corporatifs non standard, les membres dans des juridictions avec des formats de documents différents, les personnes avec une faible connectivité ou les organisations dont les anciens contacts n'ont jamais été mis à jour. Les schémas de raisons agrégés peuvent exposer cet effet sans supposer de discrimination.

Les candidats et les membres obtiennent une meilleure base pour évaluer la légitimité. Un pourcentage élevé de votes parmi les comptes activés peut coexister avec une mauvaise couverture des avis. Un faible taux de participation peut refléter le choix, les frictions ou l'exclusion. L'institution ne devrait pas revendiquer plus que ce que le dénominateur soutient.

Plus important encore, un registre d'exclusion limite la narration rétrospective. Après un résultat contesté, chaque camp tend à classer les non-votants de la manière qui soutient son argument. L'un les appelle apathiques; l'autre les appelle privés de droits. Un enregistrement d'événements contemporain remplace les deux étiquettes par des preuves.

La passation doit préserver les affaires non terminées

Une élection restaurant un conseil d'administration crée une transition difficile. Les nouveaux administrateurs bénéficient du résultat et peuvent hériter des plaintes sur la façon dont il a été produit. Le séquestre ou le comité électoral peut se préparer à partir. Les fournisseurs peuvent fermer des comptes et supprimer des données. C'est précisément à ce moment que les preuves d'exclusion peuvent disparaître.

La certification devrait donc inclure une passation scellée. Elle devrait préserver la version finale du registre, l'historique des décisions d'éligibilité, les références des preuves de désignation, les résultats de la vérification d'identité, les journaux d'accès à la plateforme, les cas de support, les appels, les rapports d'incident et le calendrier de conservation. Le secret du vote reste protégé. L'accès aux données personnelles reste limité.

Les plaintes non résolues devraient être transférées à un organisme capable de révision indépendante, pas simplement au conseil nouvellement élu. Le conseil peut financer et coopérer avec la révision, mais ne devrait pas décider si sa propre élection a été correctement constituée. Un examinateur désigné par le tribunal, un assureur électoral ou un autre organisme indépendant juridiquement valide peut être approprié selon le litige.

La conservation doit également avoir une fin. Les documents d'identité et les données biométriques ne devraient pas rester indéfiniment simplement parce qu'un litige est possible. L'institution devrait conserver la preuve minimale, les conservations légales et l'intégrité cryptographique tout en supprimant le matériel brut inutile selon un calendrier publié. Les plaignants devraient savoir si leur affaire crée une conservation légale.

La réutilisation ultérieure du registre de septembre 2025 comme base de référence pour les élections de 2026 rend cette passation plus importante. Une omission de l'ère de crise peut devenir une valeur par défaut future si l'ancienne liste est traitée comme vérité. Chaque période de confirmation ultérieure devrait rouvrir les vérifications de contact, d'autorité et d'éligibilité pour les organisations qui n'ont pas participé, plutôt que de considérer le silence comme une absence permanente.

Un rapport minimum public d'exclusion

AFRINIC ou toute autre organisation similaire pourrait publier un rapport utile sans exposer des identités sensibles. Le rapport devrait contenir les décomptes équilibrés suivants:

  1. organisations dans la population d'adhésion pertinente;
  2. organisations évaluées pour l'éligibilité à l'élection;
  3. décisions éligibles, inéligibles, en attente et contestées à la première date limite;
  4. avis envoyés, délivrés, retournés et accusés;
  5. désignations d'électeurs soumises, acceptées, rejetées, incomplètes et retirées;
  6. vérifications d'identité commencées, terminées automatiquement, examinées manuellement, rejetées, abandonnées et rétablies en appel;
  7. comptes de vote activés et justificatifs délivrés avec succès;
  8. électeurs qui ont tenté l'accès, soumis un bulletin, ouvert un cas de support ou n'ont pris aucune action enregistrée;
  9. contestations par type de décision, résultats et temps de résolution médian;
  10. changements après publication provisoire et après gel final;
  11. bulletins provisoires ou enregistrements mis en quarantaine et leur décision finale; et
  12. votes acceptés, doubles empêchés, bulletins exclus et exceptions de certification.

Le rapport devrait expliquer chaque catégorie de raison et identifier la version de la règle. Il devrait indiquer ce qu'il ne peut pas déterminer. Si une personne a complété les biométries mais n'a jamais ouvert le bulletin, l'institution peut classer le cas comme aucun accès au bulletin enregistré; elle ne devrait pas spéculer sur le motif. Si un ticket de support indique qu'un justificatif a échoué, cela peut être classé comme échec d'accès signalé, avec le remède final indiqué séparément.

Un assureur indépendant devrait tester des échantillons et des totaux contre des preuves protégées. L'assureur devrait pouvoir dire si chaque personne dans l'entonnoir 581-548-484 a un statut final unique et si le dénominateur plus large des membres éligibles se réconcilie avec le registre électoral.

Le but du rapport n'est pas de rejuger chaque décision administrative en public. C'est de prouver que chaque décision existait, avait une raison et pouvait être contestée en temps opportun.

Ce que le registre 2025 soutient, et ce qu'il ne soutient pas

Les preuves publiques soutiennent plusieurs conclusions fermes. La conception de juin d'AFRINIC utilisait l'autorité documentaire et les exigences d'identité pour le vote en personne. Des questions ont surgi autour des procurations. Le séquestre a annulé l'élection tout en déclarant que les enquêtes n'avaient pas abouti à des conclusions définitives. L'élection de remplacement de septembre utilisait des électeurs désignés directs, des documents d'identité, l'enregistrement biométrique et le vote en ligne. Les statistiques publiées rapportaient 581 électeurs, 548 inscriptions biométriques complétées et 484 votes.

Les mêmes preuves soutiennent une conclusion institutionnelle plus limitée: le registre publié ne fournit pas le dénominateur complet des électeurs exclus, les raisons, les appels et le traitement final nécessaires pour expliquer chaque écart. Il montre des étapes mais pas toutes les transitions. Les différences de 33 et 64 sont des faits; leur composition ne l'est pas.

Le registre ne soutient pas l'accusation d'une personne ou organisation nommée de fraude électorale. Il n'établit pas que chaque procuration était défectueuse. Il ne prouve pas que le registre de septembre était inexact, que la vérification biométrique était biaisée, ou que les 64 non-votants vérifiés ont été bloqués. Il ne prouve pas qu'un décompte d'exclusion différent aurait changé un siège.

Ces limites n'affaiblissent pas l'analyse. Elles la définissent. L'échec de gouvernance n'est pas qu'une allégation préférée ne peut être prouvée à partir de documents publics. C'est qu'une élection de restauration à enjeux élevés devrait produire suffisamment de preuves structurées pour séparer l'allégation, la décision administrative, l'échec technique et le choix de l'électeur.

Le bon dénominateur est un contrôle de continuité

L'élection du conseil d'administration d'AFRINIC concernait plus que la cérémonie corporative. Le conseil superviserait une institution dont les enregistrements, les services d'enregistrement et les fonctions adjacentes au routage comptent pour les réseaux dans une grande région. Un litige de légitimité pourrait prolonger le contrôle exceptionnel, les litiges et l'incertitude. Les preuves électorales faisaient donc partie de la continuité du service.

Un conseil élu par un électorat bien réconcilié peut prendre des décisions avec une plus grande confiance. Les membres qui perdent peuvent inspecter les règles et savoir si leur organisation avait une voie équitable pour participer. Les tribunaux reçoivent des litiges plus étroits avec des enregistrements contemporains. Les organismes de coordination externes peuvent évaluer la continuité sans substituer leurs propres préférences au choix des membres.

L'inverse est également vrai. Si les électeurs exclus sont invisibles, tout litige ultérieur peut s'étendre. Une plainte unique devient une théorie sur l'ensemble du registre. Les administrateurs défendent le résultat avec des totaux de votes acceptés qui ne répondent pas aux questions d'accès. Les critiques comblent les lacunes par des allégations. L'institution passe plus de temps à prouver sa légitimité après les faits qu'elle n'en aurait passé à conserver des preuves avant le vote.

Compter l'exclusion n'est pas un aveu que l'exclusion était injuste. C'est le contrôle de base qui rend l'exclusion légale distincte de la privation de droits.

Sources et limites analytiques

Lesstatuts 2020d'AFRINIC fournissent le cadre de l'entreprise et de l'adhésion, les droits de vote et les dispositions relatives aux mandataires. Ils établissent des catégories formelles mais ne prouvent pas comment un membre ou électeur individuel a été classé en 2025.

Les exigences d'accès de juin sont tirées ducommuniqué du 18 juin 2025d'AFRINIC, de lapage d'élection du conseil 2025et des directives de vote publiées connexes. Ces documents énoncent les exigences annoncées; ils ne sont pas un journal d'observation indépendant du bureau de vote.

Le traitement de l'élection de juin annulée repose sur l'avis du séquestre du 15 juillet 2025. L'avis est une preuve des préoccupations déclarées du séquestre, de la saisine et du remède. Sa reconnaissance expresse que les enquêtes manquaient de conclusions définitives est préservée; elle n'est pas utilisée comme preuve de fraude ou de la portée d'une irrégularité.

La conception de remplacement est documentée dans lesdirectives électorales 2025, leprocessus de désignation, leregistre des électeurs, l'avis de confidentialitéet lesstatistiques électoralespubliés. Ils établissent des procédures annoncées et des chiffres agrégés rapportés, pas une preuve indépendante complète d'exécution.

Lalettre du 25 juin 2025d'ICANN est utilisée uniquement comme preuve des questions soulevées sur les dispositions de juin. Elle ne décide pas de la validité d'un bulletin, d'un document ou d'un membre. Aucun dénominateur complet de membre, liste d'électeurs refusés, journal du bureau de vote, fichier d'exception du fournisseur d'identité, enregistrement des incidents de plateforme, registre des appels, dossier de police ou preuve judiciaire scellée n'était disponible pour cette analyse.

Le registre d'exclusion proposé, la voie des bulletins provisoires et les contrôles d'assurance sont des recommandations de gouvernance. Leur mise en œuvre devrait être conforme à la législation mauricienne, aux statuts d'AFRINIC, aux directives judiciaires applicables, aux exigences de protection des données et aux garanties de secret du vote. L'article ne détermine pas le droit de vote d'un individu ni la validité juridique du résultat de septembre.