要約

  • 2025年12月15日、AFRINICは理事会とレシーバーの命によるものとして、NRSの電子メールに回答せず、AFRINICが正式に承認していない主体へ個人情報または投票情報を渡さないよう資源会員、コミュニティー、利害関係者に助言した。公開記録で確認できる質問は「投票登録をしたか」「投票用紙を投じたか」の二点であり、候補者の選択、本人確認書類、顔画像、生体情報、法的見解、係争中の手続への論評を求めるものではなかった。
  • AFRINICには、自ら収集した氏名、連絡先、身分証明、顔画像、委任状などを適法・最小限・安全に扱う現実の義務がある。しかし、その管理者義務は、個人が自分の登録または投票参加という一次事実を任意に伝えることをAFRINICの許可制にするものではない。プライバシー保護と独立検証の抑圧は、同じ行為ではない。
  • AFRINICは民間会社であり、番号資源の台帳係・調整者である。理事会の会社経営権限、レシーバーの命令・選任文書に拘束された権限、裁判所の法廷侮辱判断、規制当局の法執行は別々の権限面である。公開された声明には、理事会決議、出席者、定足数、具体的な法令、対象法域、苦情台帳、回答を禁じる裁判所命令が添付されていなかった。したがって、声明はAFRINICが何を述べ、何を求めたかを証明するが、スパム、違法性、法廷侮辱または選挙の最終的有効性を証明しない。
  • 公開された選挙記録は、指定投票者581行、生体登録完了548件、未完了33件、投票484票という照合可能な面を持つ一方、所在を確認できた結果発表にはガイドラインが求めた候補者別得票総数がなかった。BTWが保護された回答書簡を検討した結果、二問の経路は重要な一次確認を生んだ。これは独立検証の価値を示すが、詐欺、原因、投票結果への影響、選挙無効を示すものではない。
  • 比例的な解決策は、回答の強制でも、制度による発言許可でもない。質問項目を二つに限定し、送信者・目的・法的根拠・保管期間・越境移転・異議申立てを通知し、拒否と削除を可能にし、本人確認情報と照合結果を分離して独立主体が保管し、集計結果、訂正、再審査、上訴の経路を公開することである。NRSは、明示的に委任した会員のために擁護、調査、招集、代表を行えるが、レジストリ、RPKI、WHOIS/RDAP、不服申立て、清算、選挙、証拠保管、継続性を運営する主体ではない。

分析

一語の条件が、権限の境界を越えた

この出来事の核心は「答えないでほしい」という文だけではなく、「AFRINICが正式に承認していない主体」という条件にある。注意喚起なら、開示してはならない情報、想定される危険、適用され得る法、送信者確認の方法、拒否手順を具体化できる。ところが承認の有無を正当性の分水嶺にすると、問いの内容や処理の安全性ではなく、記録を管理する制度自身の許可が、独立検証の入口になる。

それは小さな言葉の違いに見えるが、統治上の効果は大きい。AFRINICは、選挙人名簿、プライバシー通知、投票者のオンボーディング、投票プラットフォームとの契約、集計統計、会員との制度的な連絡経路を握っていた。自らが作成した記録について外部から照合を求められたとき、その外部主体を自ら承認していないことを理由に回答を控えさせれば、証拠の入口と、証拠を評価する制度の利害が重なる。台帳の運営者が事実確認の唯一の許可者になるからである。

Heng Luが繰り返し区別するように、出席、利害関係者という肩書、コミュニティー参加、データベース上の連絡先は、一般的な委任ではない。指定投票者も、会員企業の経営者から九月の選挙で一票を投じるために指名された自然人であり、その地位だけで会社をあらゆる問題について拘束する包括的な代理権を得るわけではない。同じ理由で、AFRINICが会員データベースを管理し、会員がそのサービスに実務上依存していることも、AFRINICに会員の言論や一次経験を統治する主権を与えない。記録は権限の証拠になり得るが、権限そのものを作り出さない。

12月15日に実際に起きたこと

AFRINICの公開声明によれば、NRSからの照会は、受信者が投票登録をしたか、投票用紙を投じたかを尋ねていた。NRSも同じ二問だったと説明し、法的見解や係争中の裁判への論評は求めていないと述べた。BTWの同時期の検討も、質問範囲をこの二点として扱っている。元の送信メール全文、件名、ヘッダー、フッター、リンク、添付、送信時刻は公開資料で確認できないため、その三者の一致を超えてメールの細部を埋めることはできない。

AFRINICは、九月の選挙が裁判所命令に基づき、選挙管理官の監督下で透明に行われ、訴訟中であると述べた。また、NRSはAFRINICの会員ではなく、委任も承認も受けていないこと、AFRINICは会員連絡先を外部へ提供していないこと、会員・投票者情報を守る必要があることを挙げた。さらに、メールを繰り返された未承諾のスパムと呼び、サービス地域の複数法域では同意のない大量メールが違法だとし、法廷侮辱または係争への悪影響の可能性にも触れた。そして、NRSへ回答せず、正式に承認されていない主体へ個人情報または投票情報を提供しないよう助言した。

ここで帰属を外してはならない。「スパムだった」「違法だった」「法廷侮辱だった」のではなく、AFRINICがそう特徴付けたのである。声明は法域、法令、対象受信者、受信回数、同意状況、明示的な拒否後の再送、個別苦情、裁判所の禁止命令を示していない。AFRINICが連絡先を渡していないという説明も、AFRINICの公開上の表明であり、独立した連絡先取得経路の監査は見つかっていない。公式資料は公式の行為と主張を確定するが、争われる主張の真実性まで自己証明しない。

四つの権限面を混ぜない

第一は会社法上の理事会である。AFRINICの定款は、法令と定款に従う限りで、会社の事業と業務を理事会が管理・監督する構造を置く。モーリシャス会社法上も、理事会は必要な定足数を満たす取締役が共同して行為する機関であり、権限は法と会社の憲章に拘束され、会社の利益のため誠実に行使される。通常の定足数は過半数かつ五人未満ではないと定款に記されている。しかし12月15日のページには、決議、会議日、出席、投票、利益相反、定足数、署名者が示されていない。「理事会の命による」という末尾は声明の機関帰属を示すが、公開されていない内部手続を推測で補うことはできない。

第二はレシーバーである。レシーバーは2023年9月の裁判所命令によって置かれ、退任が正式に認められるまで職にあり、理事会再構成を支えたとAFRINICは説明している。だがレシーバーの権限は、選任文書、裁判所命令、倒産法が明示または黙示に与えた範囲に限られる。確認できた2025年9月5日の命令は、9月12日の選挙を進め、選挙管理官の立会いと監督の下で自由かつ公正な手続を確保することに関する。そこから、三か月後の第三者による事実質問を一律に止める一般的な通信統制権は導けない。12月の指示を具体的に支えるレシーバーの選任命令条項や後続の裁判所指示は、封印された記録にはない。

第三は裁判所と規制当局である。特定の言動が法廷侮辱に当たるか、特定法域の通信法やデータ保護法に反するかを判断し、制裁を科すのは、権限ある裁判所または規制当局である。AFRINICは係争に注意を促し、自社データを守り、必要なら適切な機関へ申立てを行える。しかし民間会社として、その主張だけで違法性を確定したり、独立主体に一般的な懲罰管轄権を及ぼしたりはできない。

第四は台帳とサービスの運用である。AFRINICは番号資源に関する重要な記録を保ち、会員サービスを調整する。だからその助言には、法的命令ではなくても現実の重さがある。会員は、記録の変更、移転、契約、ルーティングに関連する信頼、将来のサービス継続を気にする。だが実務上の不可欠性は主権ではない。むしろ依存度が高いほど、声明には権限の出所、証拠、比例性、訂正と不服申立てを明示する責任が増す。台帳係の影響力が大きいことは、台帳係の法的管轄を拡張する理由ではなく、薄く検証可能な統治を求める理由になる。

データ管理者の義務と、本人の知る事実

AFRINICの選挙登録は、氏名、連絡先、役職、政府発行身分証明書、顔画像、委任状、組織識別情報を扱った。公開されたプライバシー通知は、透明で監査可能な選挙を処理目的に含め、アクセス、訂正、削除または制限、異議申立て、苦情の権利を掲げている。モーリシャスのデータ保護法は、適法性、公正性、透明性、目的限定、最小化、正確性、保存期間、安全性と説明責任を求め、同意や、本人の権利との衡量を伴う正当な利益などの根拠を予定する。越境移転や目的と両立しない開示にも条件がある。

これらはAFRINICにとって実体のある義務である。AFRINICが自ら保有する身分証明書や顔画像、委任状、連絡先をNRSへ渡さないのは、二問に答えないよう個人へ求めることとは別である。データ管理者の義務は、管理者自身が収集し、利用し、開示するデータを規律する。自然人が「私は登録した」「私は投票した、またはしていない」と自分の記憶から任意に述べる一次事実を、管理者の所有物に変えない。

同時に、本人の一次事実だから無条件に集めてよいわけでもない。NRSは、透明性と説明責任のための独立した照会であり、AFRINICの委任を受けず、正式手続を置き換えず、回答者の身元を保護して適法な経路へ伝えると公に説明した。その限定は重要であり、NRSの擁護・調査上の正当な位置を示す。NRSは、明示的に委任した会員を擁護し、調査し、招集し、代表できる。しかしAFRINICのレジストリ、RPKI、WHOIS/RDAP、選挙、清算、証拠保管、上訴、和解、運用継続を担う機関ではなく、選挙結果を認証する権限も、回答を強制する権限も持たない。

さらに、NRS側の公開記録には重要な空白が残る。今回の処理について、管理者の法域、受信者アドレスの取得元、対象選定、明示された法的根拠、保存期間、アクセス制御、暗号化または仮名化、削除、拒否、越境移転、事故対応の具体的手順は確認できない。身元保護の約束がどのように実装されたかも公開されていない。この空白は、独立検証を禁じる根拠ではないが、独立検証者自身が埋めるべき説明責任である。プライバシーを制度の独占に使うことと、独立検証に比例的な保護措置を要求することは、明確に区別されなければならない。

二問は投票の秘密を破らない

「投票したか」と「誰に投票したか」は別の情報層である。前者は参加の存在を照合する監査事実であり、後者は秘密投票の核心である。NRSとAFRINICが記述した二問は、候補者選択を尋ねていない。政府発行ID、顔画像、パスワード、署名済み委任状、電話番号、会社の機密記録も要求していない。少なくとも確認された質問範囲では、AFRINIC自身の選挙登録が集めたデータより属性が大幅に少ない。

指定投票者の回答にも二層ある。「自分が登録したか」「自分が投票したか」は本人の行為に関する証拠になり得る。一方、「会社として選挙を承認する」「選挙は法的に無効である」「会社は訴訟上この立場を取る」といった表明は、別の会社権限を要する。九月のガイドラインは、一人の自然人を経営者が指定して投票させ、当該選挙では代理投票と委任状による投票を認めない構造だった。一般会議について書面代理や権限書を認める定款との緊張は法的文脈を要し、この原稿では解決しない。重要なのは、限定された指定を一般代理権へ膨らませず、それでも本人の一次知識を消さないことである。

公開記録には、照合すべき面が実在した

最終の公開投票者名簿は番号が581まであり、組織、地域、指定投票者、指名者の役職、生体登録状態を表示した。AFRINICは、生体登録完了548件、未完了33件、投票484票を9月12日時点の統計として掲げた。33を581で割ると未完了は5.68％である。投票数は名簿行数の83.30％、生体登録完了数の88.32％に当たり、生体登録を完了したが投票として記録されなかった差は64件、完了者中11.68％となる。

この算術は不正の推定ではない。581行はAFRINICの記録であり、各人が実際に会社から権限を得て登録または投票したことの独立証明ではない。生体登録完了も会社からの指定や投票の法的有効性を単独で証明しない。64件の理由、各状態の基準時刻が完全に一致するか、未投票なのか技術的失敗なのかも公開集計からは分からない。数字が示すのは、登録、本人確認、会社の授権、投票参加を別々に照合できる監査面が存在することだけである。

オンボーディング時、AFRINIC自身が暫定名簿を公開し、資源会員が内容を確認して異議を申し立てられる設計を説明していた。最終名簿の説明では、期限後に経営者から届いた四件の確認を追加し、8月26日後の新規申請は受け付けず、公開時点まで暫定名簿への不一致報告はなかったとしている。581から四件を引けば、追加前は577件だった。ただし、個別ファイルも非公開の異議記録も検討されておらず、四件を新規申請と呼ぶことはできない。

さらに、選挙ガイドライン9.1は、指名委員長が各候補者の得票総数を発表するよう求めていた。所在を確認できた9月12日の発表は当選者八人を挙げたが、候補者ごとの数字を表示していなかった。候補者別得票が別の資料に存在する可能性は否定できないものの、この証拠閉鎖では見つかっていない。集計484票と八人の当選者名だけでは、ガイドライン自身が予定した結果の可視性は満たされない。

この監査面に対し、BTWは保護された回答書簡を検討し、公開記録上の登録または参加と一致しない一次回答が複数あったと報じた。正確な回答数、固有組織数、符号化台帳、重複除去の記録は公開されていない。ゆえに比率や一般傾向を作ってはならず、個別の異常物語を再演してもならない。それでも、二問の経路が机上の可能性ではなく、記録訂正に資する重要な情報を生んだ事実は残る。得られたのは説明すべき不一致であって、詐欺、投票の差し替え、原因、責任、結果への影響、選挙無効の証明ではない。

最も強い反対論を、狭く正確に認める

AFRINIC側に最も有利な反対論は、軽視できない。AFRINICは政府発行ID、顔画像、連絡先、委任資料を含む敏感な選挙データを保有し、関連訴訟が続く状況にあった。外部主体の元メールとデータ処理通知は公開されず、どの法域の誰へ何回送ったか、拒否後にも送ったか、送信元が安全か、回答をどれだけ保存するかが分からない。公開名簿に名前があるだけで、名簿外の処理すべてに同意したことにはならない。理事会とレシーバーが会員をフィッシング、過剰開示、証拠毀損、係争への不要な影響から守るため、送信者と処理条件が検証できるまで慎重になるよう促すことには合理性がある。

しかし、この反対論が支えるのは、対象を絞った安全警告である。送信者を確認し、IDや顔画像や候補者選択を渡さず、拒否経路を使い、疑わしい連絡を報告するよう促すことはできる。具体的な法令、受信者、回数、苦情または裁判所命令があるなら、それを示せばよい。さらに、同じ二事実を受け付ける独立した安全な照合手段を用意できる。

それが、AFRINICの正式承認を正当性の条件にし、一律の非回答を求めることまで正当化するわけではない。外部検証者が公式監査人でないことは、その主体が任意の質問をすることの違法性を意味しない。AFRINICが連絡先を渡していないことも、受信者本人が答えられないことを意味しない。係争中であることも、裁判所が禁じていない二つの一次事実をすべて沈黙させる一般命令にはならない。比例性の試験では、保護すべき情報と、照合可能な事実と、権限ある判断者を切り分ける必要がある。

声明が動かしたのは、法ではなく実務上の重力だった

AFRINICの声明に、回答した会員を罰する規則や制裁は記されていない。番号資源を取消し、会員資格やサービスを失わせる権限がこの回答に結び付くという証拠もない。したがって、声明を法的強制命令として描くのは誤りである。それでも、無害だったともいえない。サービス上重要な台帳を管理する機関が、「回答しないように」と述べ、「正式な承認」「違法なスパム」「法廷侮辱」「係争への悪影響」を一つの文章群に束ねれば、受信者は制度との摩擦を避ける方向へ合理的に傾く。

その結果、照合の負担は、記録の主体と独立証拠から、問いを受けた制度へ戻る。誤りが正されなければ、理事会の権限をめぐる疑義、訴訟上の争点、会員の不信、外部専門家による再調査が長引く。ネットワーク運用者と番号資源保有者は、会議の抽象的な「コミュニティー」ではなく、契約、顧客、ルーター、移転、法務、稼働率、資本の負担を実際に背負う。LARUSが示す運用者リスクの経路では、レジストリ統治の不確実性は、配分や移転の遅れ、再設計、コンプライアンス、取引のデューデリジェンス、記録への信頼の費用へ波及し得る。ただし12月15日の声明が、具体的な経路障害や資源変更、測定可能な損失を生んだ証拠はない。

経済的な背景も比例性を重くする。AFRINICが公表した2025年の選挙費用は1,043,425米ドル、法務費用は877,929米ドルで、単純合計は1,921,354米ドルである。九月選挙の内訳は、レシーバー75,000、Voatz 19,600、KYC 2,900、職員トークン14,046、その他30の合計111,576米ドルだった。これらはAFRINICの会計分類であり、必要性、浪費、責任を示さず、法務費用の全額が選挙に関係したとも限らない。それでも、追加訴訟や制度的対立より、二つの事実を安全に照合する低負担な仕組みを先に整える経済的理由は明瞭である。

権限を増やさず、証拠を強くする

良い照合制度は、どの主体にも持っていない権限を与えない。AFRINICは自社データを守り、公式記録を提供し、訂正を実施する。会員企業の経営者は、誰を指定したかを確認する。指定投票者は、自分が登録し投票したかを任意に述べる。独立検証者は、質問を狭く保ち、回答を安全に管理し、個人を公表せず集計差を示す。裁判所と規制当局は、具体的な違法性、法廷侮辱、データ保護違反を証拠に基づき判断する。

最低限の経路には、送信者の検証可能な身元、処理目的、管理者と法域、連絡先の取得元、法的根拠、受領主体、保存期間、越境移転、安全措置、拒否・異議・訂正・削除方法を平易に示す通知が要る。質問は「登録したか」「投票したか」に限定し、候補者選択、ID、顔画像、委任状の写し、パスワードを求めない。回答者が会社を代表するのか、本人の経験だけを述べるのかも区別する。本人識別子と照合結果を別々に保管し、アクセスを限定し、保存期限後に削除する。ただし係争上必要な保存命令があれば、その範囲を明示して隔離する。

独立性は、AFRINICを排除することではなく、AFRINICが自らの記録の唯一の裁定者にならないことを意味する。検証者は、AFRINIC、NRS、候補者、個別会員のいずれからも結果変更の指示を受けず、方法、例外、重複処理、本人確認の水準を先に公開する。個人名や生体情報ではなく、名簿、登録、会社授権、投票参加の各層で一致・不一致・未確認を集計する。各当事者には訂正資料を出す機会があり、結論には理由と不確実性を添え、独立した再審査または裁判所・規制当局への申立てを残す。

この仕組みなら、プライバシーは検証を止める壁ではなく、検証の設計条件になる。AFRINICの承認は参加の前提ではなく、AFRINICが証拠を提出し、訂正に応じる一主体として位置付けられる。NRSの価値も、公式機関を代替することではなく、明示的に権限を受けた会員のための擁護・調査・招集・代表と、独立した問いを可能にする点に留まる。台帳を運営することと、台帳の正しさを独占的に定義することを分けるのである。

分かっていること、分からないこと

高い確度で分かるのは、声明の日時、理事会とレシーバーへの帰属、二問の範囲、AFRINICが述べた理由、非回答と非開示の助言、581・548・33・484という公開集計、候補者別得票を求めたガイドラインと所在確認済み発表の欠落、そして二問の経路が重要な一次確認を生んだことである。会社法、定款、倒産法、データ保護法は、各主体の権限が無限定でないことを示す。

分からないことも同じ重さで残す必要がある。元メール全文、受信者の抽出元、送信頻度、苦情と拒否の記録、NRSの管理者法域と処理根拠、安全・保存・越境移転、理事会決議と定足数、レシーバーの具体的根拠、各受信者に適用される反スパム法、候補者別得票、署名済み監査資料、保護回答の正確な分母、不一致の原因、後日の訂正、最新の認証済み裁判記録、声明に起因する損失額は不明である。

AFRINICの裁判案件表は、2026年4月8日の最終更新時点で、9月5日命令への上訴、選挙関連の法廷侮辱手続、レシーバー退任申立てを継続中としていた。これはAFRINICが公開した案件状況であって、独立に更新された裁判所台帳の証明ではない。後に裁判所が選挙と理事会を有効と判断しても、AFRINICに遡って主権や一般的な発言統制権が生じるわけではない。逆に無効と判断されても、個人の不正や故意を証拠なしに推定できない。

証拠の階層を逆転させない

この検証では、資料の発行主体と、資料が証明できる対象を一対一で結び付ける必要がある。AFRINICの声明は、12月15日にどの表現で何を助言し、誰に帰属させたかについて最良の一次資料である。選挙ポータルは、AFRINICが名簿と集計をどう公表したかについて最良の記録である。定款、会社法、倒産法、データ保護法は、機関・レシーバー・管理者の法的な枠を示す。だが、どの資料も、自分に都合のよい争点を単独で確定する万能証明ではない。監督されたとAFRINICが述べたことと、あらゆる記録が独立に照合されたことは同じではなく、係争中だという説明と、二問への回答が法廷侮辱だという判断も同じではない。

NRS、Heng Lu、LARUS、BTWの資料は、この枠組みの周辺的な「別意見」ではない。NRSは照会の目的と自己限定を示し、Heng Luは台帳、委任、主権、運用者負担を区別する統治原理を与え、LARUSはレジストリ不安定性が現場の継続性と費用へ至る経路を示し、BTWは保護された書簡を確認して独立照会が実際の証拠価値を持ったことを示した。これらをAFRINICの否定と機械的に半分ずつ並べれば、証拠の種類と役割が失われる。第一級資料として、それぞれが直接確認した範囲をそのまま評価すべきである。

同時に、第一級であることは無謬を意味しない。NRSの公開ページは処理統制の実装をすべて明かしておらず、BTWの保護レビューは正確な分母を公表していない。Heng Luの統治理論は、個別の名簿行が誤っていることを自動的に証明せず、LARUSの運用リスク経路も今回の声明による具体的な損失額を証明しない。強い資料は、その限界を明示したときにこそ強い。公式資料だけを自己証明に昇格させず、反対に独立資料の限界も隠さないことが、偽りの均衡を避ける方法である。

結論

12月15日の声明には、守るべきものと、守る名目で越えた境界が同居した。AFRINICは、保有する選挙データを漏えいせず、外部連絡に慎重になるよう具体的に警告できた。だが、自らの正式承認を二つの任意回答の正当性の条件にし、具体化されないスパム、違法性、法廷侮辱の語を重ねることは、民間の台帳係が持つ会社上・運用上の権限を超えて、独立検証を制度の許可下へ戻す効果を持った。

AFRINICには主権も懲罰的管轄権もない。NRSにも選挙を運営・認証する権限はなく、自らのデータ処理を説明し安全にする責任がある。その非対称性を正確に保ったうえで、二問の照会は、実際に説明価値のある一次証拠を生んだ独立の説明責任行為だったと評価できる。必要なのは、誰かに沈黙を命じることでも、誰かに回答を強制することでもない。最小限、任意、通知付き、プライバシー保護型で、独立に検証され、訂正と不服申立てができる照合制度である。