Corruption à AFRINIC : ce qu’a constaté son propre audit

De l’aveu même d’AFRINIC, des millions d’adresses ont été prises en son sein.

En janvier 2021, AFRINIC a publié le résultat d’un audit de l’ensemble de ses ressources de numérotation IPv4. Cet audit a relevé 2 371 584 adresses IPv4 « détournées de la réserve de ressources d’AFRINIC et attribuées à des organisations sans justification ». Le détournement, écrit AFRINIC, avait été mis au jour vers la mi-2019 et, parmi les mesures qu’elle a annoncées en réponse, figurait une politique contre la fraude et la corruption. Rien de cela n’est notre constat. Ce sont les constats d’AFRINIC elle-même, sur sa propre maison.

Le propre compte rendu d’AFRINIC désigne un ancien employé.

AFRINIC y écrit que, à la suite d’une enquête interne, « il a été constaté qu’un ancien employé avait détourné des ressources de numérotation IP » de sa réserve, et que l’affaire a été signalée « à la Central Criminal Investigation Division mauricienne ». Les adresses ont été prises dans la réserve même du registre et attribuées à des organisations « sans justification ». Ces constats sont ceux d’AFRINIC elle-même, sur sa propre maison.

Selon le propre décompte d’AFRINIC, 2 371 584 adresses IPv4 ont été détournées de sa réserve.

Sur ce total, AFRINIC disait en avoir récupéré 1 060 864, tandis que 1 310 720, « liées à deux organisations distinctes », restaient à récupérer. L’audit fait aussi état de 1 799 168 adresses historiques qui « semblaient avoir été compromises », dont 936 704 « actuellement en litige ». Un registre n’existe que pour tenir un relevé exact. D’après son propre audit, des millions d’adresses se sont égarées à l’intérieur de celui-ci.

Non.

Chaque adresse que nous détenons, c’est AFRINIC qui l’a enregistrée, selon sa propre procédure, au nom d’un membre qu’elle compte depuis 2013. Ce que la direction d’AFRINIC nous reprochait n’a jamais été un vol : il s’agissait de la façon de lire les propres règles d’AFRINIC. Le compte rendu qu’AFRINIC a publié de son audit ne nomme aucune société. Quand la direction d’AFRINIC a entrepris de mettre fin à notre adhésion, la Cour suprême de Maurice l’a arrêtée par trois fois.

Le dossier de la Cour suprême de Maurice montre que non.

Le 25 novembre 2024, l’Official Receiver a déclaré à la Cour que, malgré la consigne qu’il avait donnée au personnel d’AFRINIC, « sept adresses IP ont été attribuées sans ma permission » entre le 15 et le 31 octobre 2024. À la même audience, la Cour a consigné l’engagement de l’Official Receiver de n’accorder aucun droit de vote aux membres admis sans son accord depuis le 19 septembre 2023. AFRINIC comptait alors trop peu d’administrateurs pour agir, n’avait pas de directeur général, et la Cour l’avait placée sous administration provisoire.

En l’état, personne n’en répond devant les membres d’AFRINIC.

Le contrat d’AFRINIC plafonne sa responsabilité envers un membre au plus élevé de deux montants : six mois de cotisations ou 100 USD. D’après l’extrait du dossier d’AFRINIC délivré par le Registrar of Companies le 28 octobre 2026, son registre des membres recense huit administrateurs et une seule société ; selon nos informations, plus de 2 000 membres détenteurs de ressources en ont été écartés. Écarté du registre, un membre est privé des droits qui s’y attachent. Un pouvoir qui n’a de comptes à rendre à personne ne reste pas irréprochable.

Il faut des membres dotés de vrais droits et un registre qui ne fait que tenir le relevé.

Tout membre détenteur de ressources remplissant les conditions requises devrait être reconnu par le droit des sociétés, inscrit au registre des membres d’AFRINIC et protégé par les droits qui s’y attachent, comme nous l’avons dit le 1er novembre 2026. Les élections devraient se tenir conformément à la constitution d’AFRINIC, comme la Cour l’a ordonné. Et un registre ne devrait faire qu’une chose : tenir un relevé exact de qui détient quelles adresses. Dans un registre qui rend des comptes à ses membres et à la Cour, il n’y a pas de place pour ce que l’audit d’AFRINIC a constaté.