Kaleem Ahmed Usmani

Dans ses résultats de septembre 2025, AFRINIC désigne Kaleem Ahmed Usmani comme élu au siège 3, pour la région de l’océan Indien. NRS conteste la procédure électorale et le mandat qui en découle. La publication d’un résultat et la contestation de sa validité constituent donc deux éléments distincts du dossier.

NRS demande à Usmani de préciser sa position sur les décisions qui touchent directement les réseaux : l’usage du pouvoir de registre contre les services IP ordinaires fournis aux clients, les droits des membres et l’autorité permettant de parler ou d’agir au nom d’AFRINIC. Son parcours dans la cybersécurité et les interventions d’urgence donne à ces questions une portée particulière. Une compétence en résilience devrait aussi permettre d’expliquer les risques que des décisions de registre font courir aux opérateurs. Ces demandes d’explication ne valent pas constat d’une faute personnelle.

Ce que présente le dossier de candidature

La fiche AFRINIC datée du 9 septembre 2025 indique une nationalité et une résidence mauriciennes. Elle présente Usmani comme Officer-in-Charge de CERT-MU, l’équipe mauricienne de réponse aux incidents informatiques, rattachée au ministère chargé des technologies de l’information, de la communication et de l’innovation. Ce sont les fonctions déclarées dans une candidature de 2025 ; elles ne constituent pas une vérification de son emploi actuel.

La candidature décrit des activités de cybersécurité nationale, de réponse aux incidents, de mise en œuvre des politiques publiques, de coordination des CERT et de coopération internationale. Le dossier NRS d’origine reprend également une expérience de plus de vingt-trois ans en cybersécurité, gestion informatique, enseignement, recherche et formation. Cette durée appartient au CV de l’époque : elle n’est pas recalculée à chaque publication de la page.

La contestation de la gouvernance, le pouvoir opérationnel du registre et un parcours de haut niveau dans la cybersécurité publique rendent l’exigence de transparence particulièrement forte aux yeux de NRS. NRS attend une position personnelle sur les limites du pouvoir de registre, la fourniture d’adresses aux clients et les droits des membres. Le parcours professionnel explique pourquoi ces sujets concernent Usmani ; il ne fournit pas la réponse à sa place.

Le dossier NRS d’origine indiquait qu’une réponse restait attendue. Cette mention décrit l’état de ce dossier à ce moment-là. Elle ne permet ni d’affirmer qu’aucune réponse n’existe aujourd’hui, ni de déduire un soutien, une opposition, une abstention ou une faute.

La résilience se juge aussi à la manière d’exercer le pouvoir

Maintenir les réseaux en fonctionnement, y compris sous pression, est au cœur de la cybersécurité. Une modification des données d’enregistrement, de l’accès aux ressources ou des mécanismes de confiance du routage peut elle aussi toucher des connexions, des services cloud, de l’hébergement et des infrastructures critiques. L’expérience d’un CERT national constitue ici le contexte de questions précises, pas un simple élément de biographie.

Si l’attribution d’adresses à des clients est assimilée à une location suspecte, qui évalue les conséquences pour les services concernés ? Qui autorise la mesure ? Lorsqu’un différend éclate, comment les membres peuvent-ils identifier la personne qui décide, connaître l’étendue de son mandat et lui demander des comptes ?

Un résultat électoral, un intitulé de siège et le fondement d’une décision ultérieure doivent pouvoir être expliqués séparément. C’est cette chaîne d’autorité que NRS interroge. Une réponse formulée au nom de l’institution ne remplace pas l’explication de la position, des pouvoirs et des décisions de chaque personne concernée.

Quand une décision de registre atteint un réseau en production

Le risque soulevé par NRS tient à une combinaison : une autorité dont le fondement est contesté et une capacité effective d’agir sur les réseaux des membres. Ce qui compte est l’exercice de ce pouvoir, au-delà du titre affiché sur un site.

Les adresses dynamiques ou fixes, les adresses publiques d’un cloud, les offres de centres de données incluant des IP, les attributions et les sous-attributions font partie de la fourniture habituelle de services. Les regrouper indistinctement sous l’étiquette de « location » suspecte peut mettre sous pression les FAI, opérateurs télécoms, hébergeurs, fournisseurs cloud, centres de données et points d’échange Internet. L’enjeu dépasse le cas d’une entreprise.

La chaîne de responsabilité examinée par NRS commence avec le Receiver, l’administrateur judiciaire chargé de l’organisation du scrutin. Elle se poursuit avec les personnes qui tirent leur siège de ce scrutin, puis avec les communications et les actes entrepris au nom d’AFRINIC. Pour chaque étape, les membres doivent pouvoir connaître l’auteur du mandat, ses limites et la procédure applicable.

Renouvellement, transfert, données du registre, RPKI, exigences de conformité et crédibilité publique des décisions peuvent avoir des effets opérationnels. Faute de fondements accessibles, les membres risquent d’en subir les conséquences sur leurs services, leurs clients et leur activité avant même de pouvoir faire entendre leur contestation.

Une réponse utile peut être courte, mais elle doit être claire et attribuable : soutien, opposition, abstention ou absence de position arrêtée. Usmani soutient-il l’usage du pouvoir de registre pour restreindre les services IP ordinaires en aval ? Accepte-t-il l’exercice de ce pouvoir sans vérification suffisante du mandat invoqué ? Son expérience de la sécurité des réseaux rend une réponse directe d’autant plus pertinente.

Les étapes du dossier

Depuis 2011 : une période indiquée dans le CV d’origine

Le dossier NRS reprend la période « 2011 à aujourd’hui » du CV, ainsi que des responsabilités dans les opérations du CERT, le centre opérationnel de sécurité, la coordination des incidents et le renforcement des capacités. « Aujourd’hui » désigne la date de ce CV et ne confirme pas la durée actuelle de ces fonctions. Le PDF n’était pas accessible lors de la consultation du 16 octobre 2026.

2021 : une contribution législative revendiquée dans la candidature

La fiche de candidature indique qu’Usmani a dirigé la rédaction technique de la loi mauricienne de 2021 sur la cybersécurité et la cybercriminalité. Elle évoque aussi des cadres internationaux et africains. Cette présentation est celle du candidat ; la page n’en déduit ni une paternité exclusive du texte ni une responsabilité juridique personnelle.

9 septembre 2025 : liste et fiches des candidats

L’annonce du comité des nominations citée dans le dossier d’origine publiait la liste des candidats et invitait la communauté ainsi que les membres détenteurs de ressources à consulter leurs fiches sur le site électoral. La fiche d’Usmani porte également cette date.

10 au 12 septembre 2025 : calendrier annoncé du vote électronique

L’annonce d’origine prévoyait un vote sur Voatz du 10 septembre à midi au 12 septembre à 20 heures, heure de Maurice. Il s’agit du calendrier annoncé à l’époque.

12 / 15 septembre 2025 : résultat pour le siège 3

AFRINIC a annoncé l’élection d’Usmani au siège de l’océan Indien. Ce résultat publié n’efface pas les objections de NRS concernant la procédure et le mandat. Le message officiel consultable dans les archives de la liste de diffusion est daté du 12 septembre. Le dossier NRS mentionne aussi le 15 septembre, sans qu’une annonce distincte à cette seconde date ait été vérifiée ici.

L’alerte NRS : des questions adressées aux personnes nommées

NRS inclut Usmani parmi les titulaires de sièges dont elle conteste le fondement du mandat. Elle demande leur position sur les arguments opposés à la location, sur les pressions exercées par le registre et sur l’autorité habilitée à s’exprimer au nom d’AFRINIC.

L’état des réponses dans le dossier d’origine

Chez NRS, nous demandons une réponse publique claire : comment les droits des membres et les services d’adressage courants fournis aux clients seront-ils protégés ? Le dossier NRS examiné le 12 octobre 2026 ne consignait aucune réponse publique à ces questions.

Six questions de responsabilité publique

Ces questions appellent des documents et des positions attribuables. Une fonction, un parcours professionnel ou l’absence d’une réponse dans un dossier ne suffisent pas à établir une infraction, un manquement réglementaire ou une faute personnelle.

Le fondement du mandat au siège 3

Les membres doivent pouvoir consulter les dossiers de candidature et d’élection, les règles du scrutin, les travaux du comité des nominations, les listes électorales, les journaux de vote, la certification des résultats, les plaintes et les rapports d’observation. Les décisions de justice ou autorisations de l’administrateur judiciaire pertinentes doivent compléter cette chaîne de preuve.

Les réponses personnelles manquantes dans le dossier

Réponses directes, déclarations publiques, en-têtes originaux des courriels, dates, confirmations de siège et réserves explicites permettent d’identifier une position. Si ces éléments manquent, ni l’institution ni un observateur ne peuvent décider à la place de la personne ce que son silence signifie.

La position sur les usages en aval et la location

La question est de savoir si Usmani soutient l’application d’arguments opposés à la location aux services IP ordinaires des clients. Ses réponses, les communications d’AFRINIC et les annonces du conseil ou de l’administrateur judiciaire doivent pouvoir être rapprochées des validations de publication, procès-verbaux, votes, objections, avis juridiques invoqués et mises au point publiques.

Les frontières entre le CERT, les fonctions publiques et le registre

La candidature situe Usmani dans un CERT national et un ministère. Les membres doivent pouvoir distinguer les liens entre les décisions du registre et les administrations, régulateurs, CERT, fournisseurs, campagnes électorales ou membres concernés. Demander cette clarté n’équivaut pas à affirmer l’existence d’un intérêt caché ou d’une intervention indue. Les fonctions externes, déclarations d’intérêts, déports, déclarations du conseil et communications pertinentes constituent les pièces à examiner.

Les droits des membres

Usmani soutient-il une réduction des droits statutaires ou de participation des membres détenteurs de ressources ? Projets de gouvernance, statuts, notifications, avis juridiques, documents du conseil et consultations doivent permettre d’identifier les soutiens, abstentions et oppositions. Les membres ont besoin de ces éléments avant l’entrée en vigueur d’un changement qui les affecte.

La continuité des infrastructures critiques

La candidature met en avant la résilience, le développement des compétences, la responsabilité et l’innovation. Ces engagements doivent pouvoir être confrontés aux positions prises lorsqu’une décision touche des réseaux réels. Déclarations, documents du conseil, votes sur les politiques, plans de continuité et évaluations des risques doivent expliquer comment les décisions du registre protègent les services en fonctionnement.

Six ensembles de pièces à rendre accessibles

1. La réponse personnelle. Un texte signé ou clairement attribuable sur la location, l’usage du pouvoir de registre et l’autorité permettant de parler au nom d’AFRINIC.
2. Le mandat électoral. Liste des candidats, nominations, règles, journaux de vote, certification et ordonnances pertinentes du tribunal ou de l’administrateur judiciaire.
3. Les fonctions et intérêts. Périmètres de responsabilité, déclarations au conseil, intérêts, déports, limites des fonctions publiques et du CERT, ainsi que communications avec les parties concernées.
4. Les services IP en aval. Communications qualifiant la location, les attributions aux clients, les prestations IP, les offres de connectivité comprenant des adresses et les pratiques comparables.
5. Les droits des membres. Projets, avis juridiques, notifications, consultations et votes touchant les catégories Resource Members, Associate Members et Registered Members.
6. La continuité et la résilience. Documents du conseil ou analyses de risque expliquant les effets des décisions sur les réseaux, la réponse aux incidents, la stabilité du routage, l’exploitation des membres et les services aux clients.

Le nom collectif d’une institution ne remplace pas une réponse personnelle. Un parcours consacré à la cybersécurité et à la résilience rend nécessaire une explication des effets du contrôle du registre sur les membres et leurs clients. Des positions reliées à des personnes, des pièces et des décisions donnent aux opérateurs les moyens de juger.

Sources

• Questions nominatives et réponses consignées par NRS : siège 3, questions de NRS et état des réponses dans le dossier d’origine.
• Alerte NRS sur le contrôle du registre et la limitation de responsabilité : contrôle, responsabilité, verrouillage régional et risques pour les opérateurs, FAI, clouds, banques, IXP et réseaux publics.
• Contestation du scrutin par NRS : position selon laquelle le processus n’est pas légalement et définitivement clos, et accès au rapport factuel.
• Position NRS sur le verrouillage régional : marquage régional des ressources, mobilité et mandat du conseil.
• Fiche AFRINIC d’Usmani — Source originale indisponible ; vérifiée le 2026-10-23. https://elections.afrinic.net/home/election-2025/candidate-slate/3-mr-kaleem-ahmed-usmani : identité, fonctions, parcours et candidature du 9 septembre 2025 ; page consultable le 16 octobre 2026.
• CV de candidature — Source originale indisponible ; vérifiée le 2026-10-23. https://elections.afrinic.net/images/election25/cv/Kaleem_Ahmed_Usmani_cv.pdf : source citée par le dossier NRS pour les fonctions au CERT-MU, les affiliations, le parcours, la formation et les projets ; texte intégral inaccessible le 16 octobre 2026.
• Annonce officielle des résultats : résultat du siège 3 publié le 12 septembre 2025.
• Notification sur la liste AFRINIC : même document, conservé comme entrée distincte à l’instar du dossier d’origine.
• Annonce initiale de la liste des candidats : source historique de la liste et du calendrier ; inaccessible le 16 octobre 2026, son contenu historique est repris du dossier NRS.
• Liste des personnes élues en 2025 — Source originale indisponible ; vérifiée le 2026-10-23. https://election.afrinic.net/home/election-2025/elected-candidate : résultats par siège sur le site électoral.
• Portrait : photographie publique de candidature AFRINIC 2025 conservée dans le dossier NRS. Celui-ci signalait déjà l’indisponibilité de la source d’image ; le portrait archivé est préservé.