Après la crise d’AFRINIC, Internet redéfinit les règles de gouvernance de ses registres régionaux

Le système mondial des registres Internet régionaux entre dans une phase décisive. Derrière une réforme technique peu visible se joue une question fondamentale pour l’Afrique : comment garantir la continuité des ressources IP d’un continent lorsqu’une institution critique traverse une crise durable de gouvernance ?

Le 28 juillet 2026, une étape discrète mais importante de la gouvernance mondiale d’Internet a été franchie.

L’Address Supporting Organization Address Council, qui exerce également le rôle de Number Resource Organization Number Council, a achevé la version 3 du futur RIR Governance Document et l’a officiellement transmise au comité exécutif de la NRO.

La responsabilité du texte change désormais de niveau. Le NRO Executive Council doit l’examiner, coordonner la suite avec l’ICANN et les cinq registres Internet régionaux, puis définir le chemin vers son approbation et son adoption.

Ce document est appelé à remplacer l’ICP-2, un cadre adopté en 2001 pour fixer les critères de création et de reconnaissance de nouveaux Regional Internet Registries, les RIR.

À l’époque, l’Afrique ne disposait pas encore d’AFRINIC.

Vingt-cinq ans plus tard, la question n’est plus seulement de savoir comment reconnaître un registre régional. Elle est de savoir comment s’assurer qu’il reste légitime, responsable, opérationnel et capable de traverser une crise sans mettre en danger les ressources numériques d’une région entière.

Les RIR, institutions invisibles mais essentielles

Le grand public connaît les noms de domaine. Il connaît parfois le DNS. Il connaît beaucoup moins les institutions qui administrent les ressources numériques permettant aux réseaux de communiquer entre eux.

Les cinq registres Internet régionaux sont :

• AFRINIC pour l’Afrique et la région de l’océan Indien,
• APNIC pour l’Asie-Pacifique,
• ARIN pour l’Amérique du Nord et une partie des Caraïbes,
• LACNIC pour l’Amérique latine et les Caraïbes,
• RIPE NCC pour l’Europe, le Moyen-Orient et une partie de l’Asie centrale.

Ils gèrent notamment l’enregistrement et la distribution des adresses IPv4, des adresses IPv6 et des numéros de systèmes autonomes, les ASN.

Ces ressources ne sont pas de simples références administratives. Une adresse IP permet d’identifier un équipement ou un réseau. Un ASN permet aux opérateurs de déclarer leur identité dans le système de routage mondial et d’échanger des informations sur les chemins permettant d’acheminer le trafic.

Sans ressources correctement enregistrées, sans bases fiables, sans politiques cohérentes et sans institutions stables, la confiance dans le routage se dégrade.

Les RIR assurent également des fonctions liées aux annuaires de ressources, au reverse DNS, à la coordination technique, au développement des politiques et, de plus en plus, à la sécurité du routage à travers la RPKI.

Ils sont rarement visibles. Pourtant, ils se situent au cœur de la continuité d’Internet.

Une infrastructure critique n’est pas seulement composée de câbles, de serveurs et de bases de données. Elle dépend aussi de l’institution capable de les administrer avec légitimité, compétence et continuité.

Pourquoi l’ancien cadre ICP-2 doit évoluer

L’ICP-2 a joué un rôle historique. Accepté par le conseil d’administration de l’ICANN le 4 juin 2001, il a notamment fixé des exigences relatives :

• au soutien de la communauté régionale,
• à la gouvernance ascendante, ouverte et transparente,
• à la neutralité du registre,
• à son expertise technique,
• à son modèle de financement,
• à la conservation des archives,
• à la confidentialité des informations.

Ce cadre a accompagné la reconnaissance de LACNIC, puis celle d’AFRINIC en tant que cinquième RIR.

Mais il portait d’abord sur la création d’un nouveau registre.

Il répondait imparfaitement à des questions devenues essentielles :

Comment vérifier qu’un RIR continue de respecter ses obligations vingt ans après sa reconnaissance ? Que faire lorsqu’une gouvernance se bloque ? Qui constate la défaillance ? Quelles mesures correctrices doivent être engagées ? Comment protéger les services pendant la crise ? Dans quelles conditions une déréconnaissance peut-elle être envisagée ?

Le futur RIR Governance Document cherche précisément à compléter ce cycle de vie.

Les principes développés pendant la révision prévoient notamment :

• des obligations permanentes et vérifiables,
• une gouvernance d’entreprise conforme aux bonnes pratiques,
• une majorité de l’organe dirigeant élue par les membres,
• la transparence des activités, des finances et des décisions,
• des audits externes et indépendants,
• des mécanismes empêchant la capture de l’organisation,
• des procédures de continuité et de redondance,
• des mesures de remédiation avant toute déréconnaissance,
• un transfert organisé des fonctions vers une entité intérimaire ou successeur si la situation l’exige.

Le changement de philosophie est profond.

La confiance ne reposerait plus uniquement sur la reconnaissance initiale. Elle devrait être entretenue, démontrée et auditée dans la durée.

Ce que la crise d’AFRINIC a révélé

Il serait réducteur de présenter la réforme mondiale de l’ICP-2 comme une réaction exclusivement africaine. Le processus concerne les cinq régions et répond à des besoins structurels plus larges.

Mais il serait tout aussi artificiel d’ignorer le rôle de révélateur joué par AFRINIC.

Pendant plusieurs années, l’organisation a connu des litiges, une gouvernance prolongée sous tension et l’intervention d’un administrateur judiciaire nommé par la Cour suprême de Maurice. L’ICANN a publiquement indiqué suivre les procédures judiciaires et les difficultés de gouvernance de l’organisation.

La crise a mis en évidence une zone de fragilité : le système mondial savait comment créer un RIR, mais il disposait de peu de règles explicites pour accompagner une défaillance institutionnelle durable.

Or une crise de gouvernance n’entraîne pas nécessairement l’arrêt immédiat des serveurs.

Les services et les bases peuvent rester accessibles, tandis que l’organisation perd progressivement sa capacité à décider, à représenter sa communauté, à renouveler ses organes ou à inspirer confiance.

Une infrastructure critique peut donc rester techniquement disponible tout en devenant institutionnellement vulnérable.

En 2026, AFRINIC a engagé une phase de reconstitution : des élections ont été organisées lors d’AFRINIC-37 à Nairobi, de nouveaux membres ont été élus au Governance Committee et au NRO NC/ASO AC, tandis qu’une révision des statuts a été soumise à consultation.

Ces étapes sont importantes. Elles ne remplacent cependant pas le besoin d’un cadre mondial capable d’anticiper les crises futures, en Afrique comme ailleurs.

Autonomie régionale ne signifie pas absence de responsabilité

Le modèle des RIR repose sur une idée essentielle : les politiques de ressources Internet doivent être élaborées au plus près des communautés qui les utilisent.

Cette autonomie régionale protège le système contre une centralisation excessive. Elle permet aux opérateurs, fournisseurs d’accès, hébergeurs, entreprises et communautés techniques de participer directement à l’élaboration des règles.

Il faut préserver cette architecture.

Mais l’autonomie ne peut pas devenir une immunité institutionnelle.

Un RIR administre des ressources uniques au nom d’une région. Il doit donc pouvoir démontrer :

• la légitimité de ses organes,
• l’intégrité de ses élections,
• la transparence de ses finances,
• l’indépendance de ses décisions,
• l’absence de capture par un acteur, un groupe ou un intérêt particulier,
• la continuité de ses services essentiels,
• sa capacité à corriger une non-conformité.

La bonne gouvernance ne diminue pas la souveraineté régionale. Elle lui donne une base crédible.

L’autonomie régionale n’a de valeur que si elle protège la communauté. Lorsqu’elle protège seulement l’institution contre toute forme de responsabilité, elle finit par fragiliser la région qu’elle devait servir.

Comment organiser la continuité d’un registre critique

Le point le plus stratégique du futur cadre concerne probablement la continuité.

Un registre régional ne peut pas être traité comme une entreprise ordinaire dont la fermeture entraînerait simplement le transfert de quelques contrats.

Il faut garantir la permanence de fonctions critiques :

• l’accès aux données d’enregistrement,
• la gestion des ressources IP et des ASN,
• les services d’annuaire et de reverse DNS,
• les composants nécessaires à la RPKI,
• la sécurité et l’intégrité des bases,
• la coordination avec les autres RIR et l’IANA,
• la continuité du service aux membres et aux opérateurs.

Une doctrine crédible doit donc prévoir plusieurs niveaux d’intervention.

D’abord, la prévention : audits, réserves financières, gestion des risques, documentation, sauvegardes, séparation des pouvoirs et plans de continuité.

Ensuite, la remédiation : diagnostic, délais précis, soutien des autres RIR, objectifs vérifiables et publication des mesures correctrices.

Puis, si nécessaire, la continuité d’urgence : une entité temporaire doit pouvoir maintenir les fonctions strictement indispensables sans confisquer la gouvernance régionale ni modifier les politiques à sa convenance.

Enfin, en dernier recours, la déréconnaissance et le transfert ordonné des fonctions.

La difficulté consistera à trouver un équilibre entre deux risques : intervenir trop tard, lorsque la crise est déjà profonde, ou intervenir trop facilement, au détriment de l’autonomie régionale.

Les conséquences pour l’Afrique numérique

Pour l’Afrique, ce débat dépasse largement AFRINIC.

Les adresses IP, les ASN, le routage, le DNS, les certificats, les points d’échange, les réseaux mobiles, les centres de données et les câbles sous-marins forment un même environnement de dépendances.

Leurs rôles ne doivent pas être confondus : les RIR n’administrent pas les noms de domaine de premier niveau. Le DNS et les ressources IP relèvent de gouvernances distinctes, mais leurs couches sont interdépendantes.

Un nom de domaine permet d’identifier un service. Le DNS permet de le résoudre. L’adresse IP permet de le joindre. Le routage permet au trafic d’atteindre le bon réseau. Les certificats et les mécanismes de sécurité permettent d’établir la confiance.

La souveraineté numérique africaine ne peut donc pas être réduite à la localisation des données ou à l’adoption de lois nationales.

Elle dépend aussi de la robustesse des institutions techniques qui administrent les identifiants et les chemins de l’Internet.

Les gouvernements, régulateurs et institutions africaines doivent mieux comprendre ces organismes. Non pour les placer sous contrôle politique, mais pour intégrer leur stabilité dans les stratégies nationales de cybersécurité, de continuité d’activité et de résilience numérique.

Vers une doctrine africaine des ressources critiques d’Internet

La leçon d’AFRINIC ne doit pas être que l’Afrique serait incapable de gouverner ses propres infrastructures.

La véritable leçon est qu’aucune région ne devrait dépendre de la seule bonne volonté de ses dirigeants, de statuts incomplets ou de mécanismes de crise improvisés.

L’Afrique doit défendre un registre régional fort, autonome, transparent et profondément ancré dans sa communauté.

Elle doit également construire une doctrine plus large fondée sur quelques principes :

• identifier les institutions techniques réellement critiques,
• évaluer régulièrement leur gouvernance et leurs dépendances,
• prévenir la capture institutionnelle et les conflits d’intérêts,
• documenter les mécanismes de continuité et de succession,
• former les décideurs publics aux couches techniques de l’Internet,
• préserver la gouvernance multipartite et l’autonomie des communautés,
• coordonner les stratégies relatives aux adresses IP, au routage, au DNS et à la cybersécurité.

Le futur RIR Governance Document ne réglera pas à lui seul les difficultés d’AFRINIC. Il ne remplacera ni une gouvernance compétente ni une communauté active, mais il peut combler un vide historique.

En passant d’un cadre centré sur la reconnaissance à un cadre couvrant l’ensemble du cycle de vie des RIR, la communauté Internet affirme une idée simple : l’infrastructure ne doit pas seulement fonctionner aujourd’hui. Elle doit pouvoir résister aux crises de demain.

Pour l’Afrique, cette réforme doit devenir plus qu’un sujet technique suivi par quelques spécialistes.

Elle doit ouvrir une réflexion continentale sur la gouvernance des ressources critiques d’Internet.

Car la souveraineté numérique ne commence pas uniquement par ce que nous construisons.

Elle commence aussi par notre capacité à garantir que les institutions chargées de nos ressources les administrent durablement, équitablement et dans l’intérêt de la communauté africaine.

L’Afrique ne sécurisera pas son avenir numérique uniquement en déployant davantage de réseaux. Elle le sécurisera en construisant des institutions capables de gouverner ces réseaux lorsque tout va bien, mais surtout lorsque tout va mal.