Résumé

  • Le système autonome AS267241 n'annonce qu'un préfixe IPv4, 45.232.28.0/22, soit 1 024 adresses, et aucun préfixe IPv6, avec un seul amont, AS264324.
  • Le CNPJ propriétaire de l'AS, 15.644.251/0001-86, appartient à GMAES TELECOM LTDA EM RECUPERACAO JUDICIAL, une petite entreprise d'Itajaí (Santa Catarina), tandis que la marque AI.BRAZIL est portée par un CNPJ distinct, 45.908.107/0001-70, créé en 2022 à Balneário Camboriú.
  • Le fichier des fournisseurs de l'administration fédérale rattache au CNPJ propriétaire de l'AS une suspension temporaire pour inexécution contractuelle, prononcée par le Conselho Federal de Medicina Veterinária.
  • Les traces d'exploitation vérifiables restent des contrats municipaux de cloud et de messagerie, de 1 314 à 450 900 réais, et non une capacité de calcul documentée.

Une seule adresse de réseau pour un nom qui en promet beaucoup

Le point de départ le plus solide n'est pas la communication de l'entreprise mais la table de routage. Le système autonome enregistré sous le nom de la marque n'annonce qu'un préfixe IPv4, 45.232.28.0/22, soit 1 024 adresses, et zéro préfixe IPv6 ; la vue IPv4 du même observateur compte 1 024 adresses annoncées et 684 chemins d'AS observés, sans aucune annonce IPv6 (vue générale AS267241, vue IPv4 AS267241). Un second agrégateur indépendant confirme le même bloc unique, 1 024 adresses IPv4 et zéro adresse IPv6, ainsi que la mention « EM RECUPERACAO JUDICIAL » accolée au nom de l'opérateur (fiche AS267241, IPinfo).

Cette économie de moyens n'est pas en soi suspecte : un stub de 1 024 adresses peut suffire à héberger des services applicatifs. Ce qui compte, c'est qu'aucun de ces relevés ne montre la moindre trace de la ressource qu'un opérateur de centres de données pour l'IA doit nécessairement annoncer — des blocs d'adresses larges, plusieurs amonts, une présence dans les points d'échange, ou à défaut une capacité de calcul documentée.

Le désordre des étiquettes administratives complique encore la lecture. Le même numéro d'AS apparaît sous « GMAES TELECOM LTDA EM RECUPERACAO JUDICIAL » sur les vues Hurricane Electric et IPinfo, sous « GMAES TELECOM LTDA ME » sur bgp.tools, et sous « AI BRAZIL TECHNOLOGIES & DATACENTER LTDA » dans le rapport CIDR (bgp.tools, CIDR Report). Autrement dit, selon l'annuaire consulté, le lecteur croit avoir affaire à un opérateur télécom en difficulté ou à une société de centres de données d'IA.

Deux CNPJ, une seule continuité : la personne qui administre

Le registre brésilien des noms de domaine et adresses, interrogé via un miroir whois, rattache l'AS267241 au CNPJ 15.644.251/0001-86, dont le titulaire déclaré est GMAES TELECOM LTDA EM RECUPERACAO JUDICIAL, avec un responsable nommé, une création d'objet au 1er mars 2018 et une dernière modification d'objet au 25 septembre 2020 ; les deux blocs alloués, 45.232.28.0/22 et 2804:4a74::/32, y figurent également (whois AS267241). L'élément le plus instructif de cette fiche n'est pas l'objet AS — inchangé depuis 2020 — mais l'horodatage d'un contact : le handle de contact associé à une adresse électronique sur le domaine aibrazil.net.br a été modifié le 4 août 2026. Le titre de l'AS n'a pas bougé ; son point de contact, si.

La marque, elle, appartient à une autre entité. Le CNPJ 45.908.107/0001-70, enregistré sous la raison sociale AI.BRAZIL TECHNOLOGIES & DATACENTER LTDA et le nom commercial AIBR, est actif depuis le 5 avril 2022, domicilié dans un centre d'affaires de Balneário Camboriú, classé sous le code d'activité 6311900 — traitement de données, fournisseurs de services applicatifs et hébergement sur internet — et administré depuis le 16 octobre 2023 par la même personne qui apparaît dans le contact whois du réseau (fiche CNPJ 45.908.107/0001-70).

Le CNPJ propriétaire de l'AS est, lui, une petite entreprise ouverte le 28 mai 2012, au capital de 100 000 réais, dont le siège est à Itajaí et le nom commercial « Grupo Entel » ; sa situation cadastrale est « Ativa », la donnée de la Receita Federal ayant été mise à jour le 10 avril 2026 (fiche CNPJ 15.644.251/0001-86). Être « actif » au registre fiscal et être en récupération judiciaire ne sont pas contradictoires : le premier statut est administratif, le second relève du tribunal. C'est précisément le sens de la mention « EM RECUPERACAO JUDICIAL » qui accompagne le nom de l'opérateur dans les relevés de routage.

Sécurité de routage : des objets déposés par des tiers

Les objets de routage déclarés pour ce réseau ne proviennent pas de l'opérateur lui-même mais de deux clients-proxies tiers — un opérateur pour l'IPv4, modifié pour la dernière fois le 5 février 2025, et BR.Digital pour l'IPv6, modifié le 14 octobre 2025 — et tous deux portent l'état de validation d'origine RPKI « not_found » (Robtex AS267241). Autrement dit, aucune route annoncée sous ce numéro d'AS n'est couverte par une autorisation cryptographique de routage. Pour un acteur qui se présente comme fournisseur d'infrastructure, c'est un écart mesurable entre la promesse et l'hygiène opérationnelle observée.

Le taux de transit confirme l'image du stub : un seul amont, AS264324, identifié comme BIT7NET TECNOLOGIA E SERVICOS LTDA, zéro client en aval, et une carte de rang qui rattache l'organisation à un unique ASN membre, un préfixe, 1 024 adresses et un degré de transit nul (CIDR Report, bgp.he.net, analyse antérieure).

Ce que l'entreprise fait réellement : le carnet de commandes municipales

La partie la plus substantielle de l'activité est documentée par la commande publique. Le carnet 2026 rattaché à la marque comprend une collaboration cloud avec Pomerode (Santa Catarina) à 450 900 réais le 13 mars 2026, une messagerie professionnelle en SaaS pour Dois Vizinhos (Paraná) à 24 490 réais pour 350 licences le 8 mai 2026, du stockage cloud pour Ilhabela (São Paulo) à 1 314 réais le 31 juillet 2026, et un premier avenant au contrat 85/2025 de Pouso Redondo (Santa Catarina) le 25 août 2026 (synthèse des contrats 2026). La trace opérationnelle antérieure la plus précise reste un contrat de 6 000 réais conclu le 5 août 2025 avec Milagres (Ceará) pour héberger dans le cloud un serveur du système de santé e-SUS (dossier antérieur).

Ces montants, du millier de réais à près d'un demi-million, décrivent une activité de fournisseur cloud et logiciel pour des municipalités de petite et moyenne taille. Ils ne décrivent ni des salles serveurs, ni des accélérateurs de calcul, ni une quelconque allocation de puissance pour l'IA. Il faut ajouter une réserve méthodologique importante : les avis d'attribution consultés ne permettent pas de déterminer quel CNPJ a signé, celui de la marque ou celui qui possède l'AS.

Une sanction fédérale encore inscrite

Le fichier des fournisseurs de l'administration fédérale associe au CNPJ propriétaire de l'AS, sous le nom commercial « G20 DATACENTER & INTERNET », une suspension temporaire fondée sur l'inexécution totale ou partielle d'un contrat, prononcée par le Conselho Federal de Medicina Veterinária, dans le cadre d'un processus et d'un contrat identifiés (synthèse précitée). Le relevé conservé ne permet pas d'établir la date de fin de cette sanction, et il ne faut donc pas en tirer de conclusion sur la capacité actuelle de l'entreprise à contracter. Ce qui est établi, c'est que le nom associé au réseau a un antécédent contractuel sanctionné par un organisme fédéral, et que ce nom n'est pas celui de la marque.

Quatre documents conservés mais non inspectables

Quatre pièces publiques ont été récupérées dans l'ensemble documentaire de cette enquête sans que leur contenu soit lisible dans le relevé conservé : un dossier d'appel d'offres du tribunal de justice de l'Amazonas, un extrait du Journal officiel lié à la police routière fédérale, un échéancier de paiement d'une fondation publique et une liste d'entreprises en récupération judiciaire publiée par la junte commerciale de Santa Catarina (document 1, document 2, document 3, document 4). Conformément à notre règle de preuve, ces sources ne soutiennent aucun fait dans cet article ; elles sont mentionnées uniquement pour indiquer au lecteur ce qui a été cherché et ce qui n'a pas pu être vérifié.

Ce qu'il faudrait voir pour changer de conclusion

Une trajectoire de centre de données d'IA se vérifierait par des preuves publiques précises : une augmentation mesurable de la capacité réseau annoncée, avec des blocs IPv4 et IPv6 supplémentaires ; une autorisation RPKI signée par l'opérateur lui-même ; l'apparition de plusieurs amonts ou d'une présence documentée en point d'échange ; et, surtout, des marchés publics ou privés portant explicitement sur du calcul accéléré, de la colocation ou de la puissance électrique, plutôt que sur des licences de messagerie et du stockage. À ce jour, aucun de ces éléments n'apparaît.