Résumé

  • LACNIC relie l’identité exacte PELOSA JAVIER ALBERTO (NORDESTE TELECOMUNICACIONES) à l’AS273942 actif, à l’allocation IPv4 200.107.68.0/22 et à l’allocation IPv6 2803:8f50::/32.
  • RIPEstat a observé trois /24 IPv4 composants via 327 des 328 pairs RIS IPv4 lors de son instantané du 27 juillet 2026, alors qu’il n’a vu aucun préfixe IPv6 provenant de cet ASN.
  • La validation RPKI de préfixe exact était valide pour les quatre /24 IPv4 et le /32 IPv6, démontrant qu’une autorisation d’origine peut exister sans route visible.
  • L’ENACOM a accordé à Javier Alberto Pelosa une licence de services TIC et d’accès à Internet en 2020, puis a annulé cette licence nominative à compter du 24 octobre 2022 à sa demande.
  • Les éléments ne désignent aucun titulaire de licence ultérieur et ne prouvent pas que le routage actuel est non autorisé; ils définissent une question de permission et de continuité d’exploitation qui reste ouverte.

1. Une identité réseau, quatre couches de responsabilité

AS273942 est facile à trouver dans les registres techniques publics. Il est plus difficile de dire exactement ce que chaque enregistrement prouve. Un registre régional de numéros associe le numéro de système autonome et deux allocations d’adresses à un titulaire nommé. Les données RPKI autorisent cet ASN à annoncer des préfixes spécifiques. Les collecteurs BGP montrent les relations origine-préfixe visibles à un moment donné. Un régulateur national consigne si une personne nommée détient une licence de services de communications.

Ces systèmes se chevauchent, mais aucun ne remplace les autres. Un régulateur n’alloue pas d’adresses IP uniques au niveau mondial. Un registre ne détermine pas si une personne satisfait actuellement à toutes les règles nationales de service. Une ROA n’envoie pas de route. Une annonce BGP ne transporte pas de certificat de licence. Traiter une couche comme une réponse universelle crée une fausse confiance précisément là où la responsabilité devrait être la plus exacte.

Nordeste Telecomunicaciones rend la séparation inhabituellement lisible parce que les chronologies divergent. L’annulation de l’ENACOM prend effet à partir d’octobre 2022. LACNIC a enregistré l’AS273942 et ses ressources d’adressage en septembre 2024. L’instantané actuel de RIPE voit ensuite trois /24 IPv4 provenant de cet ASN en juillet 2026. L’identité technique ultérieure existe manifestement. Les sources capturées n’expliquent pas l’arrangement juridique ou commercial dans lequel elle est utilisée.

Cet espace non résolu doit rester non résolu. Une licence peut avoir été transférée à une autre entité juridique. Un fournisseur de gros peut transporter la connectivité sous une autre structure d’autorisation. Un nom commercial peut avoir été conservé après un changement d’entreprise. Le réseau peut servir un objectif hors des hypothèses que le lecteur attache au mot « fournisseur d’accès Internet ». Aucune de ces possibilités n’est établie ici.

Le constat défendable est plus étroit et plus utile. Les registres publics exposent une surface de ressources réseau en fonctionnement tout en laissant le titulaire actuel de l’autorisation non prouvé. Il ne s’agit pas d’un verdict sur la légalité. C’est un rappel que la continuité opérationnelle peut franchir des frontières administratives, et que chaque frontière exige sa propre preuve.

2. Le nom exact empêche un raccourci fondé sur la seule marque

Le profil public et l’enregistrement de titulaire LACNIC utilisent la même identité combinée: PELOSA JAVIER ALBERTO (NORDESTE TELECOMUNICACIONES). Cette formulation importe. Elle joint le nom légal d’une personne à un nom commercial sans inventer de société, de filiale ou de structure de propriété distincte. Le identifiant d’entité LACNIC estAR-NOTE1-LACNIC, et son statut est validé.

L’enregistrement de numéro de système autonome renvoie au même identifiant comme titulaire. Il nomme également Javier Pelosa comme représentant légal etJAP128comme contact administratif, technique et d’abus. Ces champs créent une chaîne de responsabilité au registre. Ils montrent qui est enregistré pour la ressource et qui est désigné pour la coordination. Ils n’établissent pas qui possède un routeur, qui signe un contrat client ou qui exploite chaque partie du chemin de livraison.

Conserver l’identité combinée intacte évite deux erreurs opposées. L’une consiste à réduire le sujet à la marque « Nordeste » et à le confondre accidentellement avec une entreprise sans rapport. L’autre consiste à traiter le nom commercial entre parenthèses comme la preuve d’une société que les enregistrements ne nomment pas. La langue source fournit déjà la bonne frontière; il n’y a donc aucune raison de l’élargir.

L’adresse du titulaire renvoie à Posadas, en Argentine. Elle peut aider à distinguer l’enregistrement et à orienter le contact. Elle n’est pas une carte de couverture. Une adresse de registre ne prouve pas que les clients, les fournisseurs amont, les routeurs ou les chemins de câble se trouvent dans la même ville. Elle n’établit pas non plus que tout le réseau est exploité depuis cette adresse.

La précision de l’identité n’est pas un ornement bureaucratique. Les incidents de routage, les signalements d’abus, les demandes de peering et les questions de due diligence dépendent tous de la correspondance entre la bonne ressource et le bon sujet responsable. L’enregistrement exact personne-et-nom-commercial est la jointure stable entre l’ASN, l’espace d’adressage et l’historique réglementaire. Tout ce qui va au-delà de cette jointure exige une preuve distincte.

3. L’AS273942 est arrivé après la chronologie de la licence

LACNIC a enregistré l’AS273942 le 24 septembre 2024 et l’a marqué actif. L’enregistrement l’associe directement àAR-NOTE1-LACNIC. Un numéro de système autonome donne à un domaine de politique de routage un identifiant public unique. Il permet aux pairs et aux observateurs d’attribuer des annonces BGP, d’appliquer des filtres, de valider des origines et de coordonner des incidents.

La date appartient à la ressource de numérotation, pas nécessairement au début de l’activité. Elle ne doit pas être qualifiée de date de fondation, de lancement de service ou de moment où le nom commercial a commencé à fonctionner. L’enregistrement antérieur de l’ENACOM prouve déjà que Javier Alberto Pelosa avait demandé et obtenu une autorisation de service Internet des années avant l’enregistrement de l’ASN.

L’inverse est également vrai. L’existence d’un ASN ultérieur ne renouvelle pas une licence antérieure. L’attribution de ressources de numérotation et l’autorisation nationale de service suivent des processus administratifs différents. Un registre peut enregistrer avec précision un titulaire de ressource sans trancher la base juridique de chaque service que le titulaire peut fournir dans un pays.

RIPEstat indique que l’ASN a été vu pour la première fois avec le /22 IPv4 couvrant le 23 mai 2025. Cette observation est postérieure à l’enregistrement de la ressource et à la date d’effet de l’annulation de la licence. Elle confirme un événement de code en fonctionnement ultérieur, mais n’explique pas le contexte contractuel ou réglementaire de cet événement.

La chronologie est donc un générateur de questions plutôt qu’une conclusion. Quelle entité, autorisation ou disposition de service a soutenu la route ultérieure? Le nom commercial a-t-il migré dans une autre structure d’entreprise? L’ASN a-t-il été utilisé pour une interconnexion de gros, une connectivité interne ou un autre rôle qui ne correspond pas exactement à la licence personnelle annulée? Les enregistrements capturés ne répondent pas.

L’AS273942 reste important sur le plan opérationnel même avec ces questions sans réponse. Il fournit un identifiant durable autour duquel les observations de routage, les autorisations RPKI et les métadonnées de contact peuvent être organisées. Sa valeur est la traçabilité, pas la présomption que tous les faits juridiques environnants ont été résolus.

4. Une allocation /22 contient plus que l’ensemble de routes visibles

LACNIC assigne le bloc IPv4200.107.68.0/22au même titulaire et enregistre AS273942 comme son système autonome d’origine. L’allocation s’étend de200.107.68.0à200.107.71.255, soit 1 024 adresses IPv4 au total. Son statut est actif.

La taille de l’allocation ne doit pas être confondue avec le routage mondial actuel. La réponse « préfixes annoncés » de RIPEstat pour la période du 13 au 27 juillet 2026 liste trois routes plus spécifiques:200.107.68.0/24,200.107.69.0/24et200.107.70.0/24. Elle ne liste pas200.107.71.0/24, et elle ne liste pas le /22 couvrant pendant tout l’intervalle demandé.

Les trois /24 visibles couvrent 768 adresses. Cette arithmétique décrit l’espace d’adressage annoncé, pas les clients actifs ni les adresses utilisées. Un préfixe routé peut contenir des adresses inutilisées, des adresses d’infrastructure, des attributions à des clients, des pools de traduction ou d’autres dispositions invisibles depuis BGP. La route publique ne dit rien de la densité d’utilisation de l’espace.

Le quatrième /24 non listé illustre une autre frontière. Il reste à l’intérieur du /22 actif enregistré, et il dispose d’une ROA exacte valide pour l’origine AS273942. Pourtant, il ne fait pas partie de l’ensemble d’annonces observé. L’enregistrement et l’autorisation préservent l’option de l’annoncer. Ils ne démontrent pas que l’option est actuellement exercée.

Des annonces plus spécifiques peuvent être utilisées pour l’ingénierie de trafic, la séparation de politiques, la commodité de filtrage ou la segmentation opérationnelle. Aucune de ces explications ne peut être retenue à partir des données capturées. Trois /24 ne doivent pas être décrits comme trois sites, trois fournisseurs amont, trois zones clients ou trois réseaux indépendants.

La description correcte de l’état est simple: le titulaire détient un /22 actif; trois /24 composants sont visibles depuis AS273942 dans l’observation datée; le quatrième /24 composant n’y est pas visible. Cet énoncé préserve à la fois le registre et la route en fonctionnement sans transformer l’un ou l’autre en un récit d’infrastructure non étayé.

5. La visibilité auprès des collecteurs est large, mais n’est pas une vérité universelle

L’instantané d’état de routage RIPE indique que 327 des 328 pairs RIS IPv4 voient AS273942. Dans cet ensemble de collecteurs, les trois /24 visibles ont donc une large portée. La même réponse indique deux voisins observés et une dernière route vue200.107.70.0/24depuis l’origine 273942 le 27 juillet 2026 à 08:00 UTC.

Une forte visibilité auprès des collecteurs est une preuve solide d’une annonce BGP publique. Ce n’est pas un certificat de performance. Les pairs RIS échantillonnent la propagation des routes depuis des points d’observation spécifiques. Ils ne mesurent pas la latence de l’utilisateur final, la perte de paquets, le débit, la disponibilité ou le temps de réparation. Une route peut être largement visible tandis que le service derrière elle connaît des problèmes locaux, et une route peut être absente de la vue d’un collecteur tout en existant dans un contexte limité. Le nombre de voisins est également borné.

Deux voisins observés dans la réponse ne prouvent pas deux circuits physiques, deux fournisseurs ou une redondance complète. Un voisin BGP peut être atteint par de nombreux arrangements physiques, et la vue du collecteur peut ne pas exposer toutes les relations. Les termes contractuels, les installations partagées et les domaines de défaillance communs restent inconnus.

Le ratio de visibilité ne peut pas non plus révéler la géographie des clients. La propagation BGP est une information globale du plan de contrôle. Elle indique que d’autres réseaux peuvent apprendre une route, pas où aboutissent les lignes d’accès ni où vivent les abonnés. L’adresse exacte du titulaire à Posadas ne change pas cette limite.

Ce que fournit l’instantané est un fait de code en fonctionnement daté et reproductible. AS273942 n’était pas simplement réservé dans un registre. Trois routes IPv4 étaient vues assez largement pour apparaître dans la quasi-totalité de l’ensemble de pairs RIS IPv4. Cette preuve mérite du poids, mais seulement pour la question à laquelle elle répond réellement.

La responsabilité opérationnelle s’améliore lorsque les observations sont formulées avec leur portée. « Visible par 327 des 328 pairs RIS au moment capturé » est plus fort qu’une affirmation vague selon laquelle le réseau est en ligne, car cela énonce la mesure et laisse place à ce que la mesure ne peut pas voir.

6. La validité RPKI dépend du préfixe exact

La validation RPKI des quatre /24 IPv4 composants renvoie un résultat valide pour l’origine AS273942. Chaque réponse inclut une ROA /24 exacte avec une longueur maximale de 24. Ces enregistrements exacts autorisent les combinaisons origine-préfixe utilisées dans la demande de validation.

Les mêmes réponses montrent également une ROA couvrante pour200.107.68.0/22avec une longueur maximale de 22. Lorsque cette autorisation /22 est évaluée contre un /24, sa validité estinvalid_length. Ce n’est pas une contradiction dans le résultat final. L’autorisation exacte /24 fournit une correspondance valide, tandis que l’autorisation parente est trop restrictive pour valider une route plus spécifique.

Ce détail montre pourquoi RPKI ne peut pas être résumé en disant que « le bloc possède une ROA ». La longueur du préfixe fait partie de la politique de sécurité. Un titulaire peut autoriser un agrégat couvrant sans autoriser des annonces plus spécifiques, ou publier des enregistrements exacts supplémentaires pour les plus spécifiques qu’il prévoit d’annoncer. Les validateurs évaluent la route par rapport à l’ensemble disponible.

Pour les trois /24 visibles, les ROA exactes correspondent à l’origine observée. Un réseau récepteur utilisant la validation d’origine de route peut classer ces paires origine-préfixe comme valides. Cela réduit une classe de divergence d’origine accidentelle ou non autorisée. Cela ne sécurise pas l’intégralité du chemin BGP, ne prouve pas la disponibilité de la route et n’empêche pas toute forme de détournement.

Le quatrième /24 possède la même autorisation exacte mais n’est pas visible dans l’ensemble des préfixes annoncés. C’est un contre-argument utile à une hypothèse courante: valide ne signifie pas annoncé. L’état RPKI décrit la permission au sein du système de sécurité du routage. Le collecteur BGP décrit l’observation actuelle.

Une bonne gestion exige que les deux enregistrements restent exacts. Les autorisations exactes doivent correspondre à la politique de routage prévue, et les opérateurs doivent supprimer les permissions obsolètes lorsqu’elles ne servent plus la continuité ou un déploiement planifié. Les données publiques n’établissent pas si le /24 non vu est en attente, réservé ou obsolète. Elles rendent seulement la différence observable.

7. L’IPv6 est enregistré et autorisé, mais invisible

L’allocation IPv62803:8f50::/32est active, enregistrée auprès deAR-NOTE1-LACNICet associe AS273942 comme origine. Une ROA /32 exacte avec une longueur maximale de 32 valide cette paire origine-préfixe. Les couches d’autorisation administrative et d’origine de route sont donc présentes.

L’instantané d’état de routage de RIPEstat ne voit aucun préfixe IPv6 provenant de l’ASN. Zéro des 324 pairs RIS IPv6 de la réponse ne voit AS273942. L’ensemble des préfixes annoncés ne contient également que les trois /24 IPv4. Dans la vue capturée, la ressource IPv6 s’arrête avant la couche de route publique en fonctionnement. Cet état ne doit pas être décrit comme un échec. Les opérateurs reçoivent souvent de l’espace d’adressage avant le déploiement, autorisent un préfixe avant une fenêtre de changement ou conservent des ressources pour la continuité.

Le préfixe pourrait aussi être utilisé dans un contexte privé ou peu visible qui ne satisfait pas au seuil du collecteur. Aucune de ces possibilités n’est confirmée.

Le /32 ne doit pas non plus être présenté comme une capacité déployée. La taille d’une allocation IPv6 reflète l’architecture d’adressage, pas le nombre d’abonnés ni le trafic. Un seul /32 peut soutenir une délégation hiérarchique étendue, mais aucun plan de délégation, attribution client, configuration DNS ou équipement d’accès ne figure dans l’ensemble de sources.

La ROA valide reste utile même sans route visible. Elle établit l’origine prévue si le /32 exact est annoncé ultérieurement. Les systèmes de surveillance peuvent observer cette transition et la comparer à la politique. L’autorisation rend aussi plus facile l’évaluation d’une origine différente et inattendue.

Les éléments soutiennent une phrase bi-pile précise: Nordeste a enregistré et autorisé par RPKI des ressources IPv4 et IPv6, tandis que seuls trois /24 IPv4 sont visibles depuis AS273942 dans l’observation RIS datée. Toute affirmation plus forte remplacerait la mesure par une hypothèse.

8. La licence de 2020 accordait une permission, pas des actifs

La résolution ENACOM 144/2020 a accordé à Javier Alberto Pelosa une licence pour fournir des services de technologies de l’information et de la communication. Le libellé couvre les services fixes ou mobiles, filaires ou sans fil, nationaux ou internationaux, avec ou sans infrastructure propre au titulaire. Elle a également enregistré le service d’accès Internet à valeur ajoutée.

Ce libellé établit le sujet réglementaire nommé et une catégorie de service pertinente pour la connectivité. Il ne dresse pas l’inventaire de ce qui a été construit. « Avec ou sans infrastructure propre » autorise expressément la fourniture de services par des arrangements pouvant inclure de la capacité louée ou des installations tierces. La résolution ne peut pas prouver des tours, des poteaux, des conduits, des trajets de fibre, des liaisons radio, de l’espace de centre de données ou des équipements clients.

La clause sur le spectre est tout aussi claire. La licence n’obligeait pas l’État à garantir la disponibilité de fréquences radioélectriques, et toute autorisation ou tout permis de spectre devait être traité séparément. Un lecteur ne peut pas déduire de cet enregistrement des fréquences licenciées, une couverture par tour ou une empreinte de boucle locale radio fixe.

La large liste de formes de service autorisées ne prouve pas non plus que chacune a été proposée. Une permission juridique crée un champ dans lequel un service peut être fourni. Le déploiement réel exige des preuves techniques et commerciales distinctes. Les enregistrements ultérieurs de ressources de numérotation fournissent une surface technique, mais ils ne révèlent toujours pas la méthode d’accès.

La contribution la plus forte de la résolution est la continuité d’identité. Elle nomme Javier Alberto Pelosa, la même personne intégrée dans l’identité de titulaire LACNIC. Elle relie donc le sujet des ressources réseau à une autorisation historique de service Internet sans s’appuyer sur la similitude de marque.

Une permission doit être lue comme une permission. Ce n’est ni une carte de réseau ni un score de qualité. Cette retenue devient encore plus importante une fois l’enregistrement d’annulation ajouté, car une autorisation historique ne peut pas être silencieusement reportée après que le régulateur a dit qu’elle avait pris fin.

9. L’annulation est exacte et étroite

La résolution ENACOM 221/2024 a annulé la licence de services TIC et l’enregistrement d’accès Internet accordés à Javier Alberto Pelosa en vertu de la résolution 144/2020. La mesure a pris effet à compter du 24 octobre 2022. La résolution complète indique que Pelosa avait demandé l’annulation à cette date.

L’enregistrement est exact quant à la permission nommée. Il ne doit pas être adouci en une affirmation vague selon laquelle la licence serait seulement devenue incertaine. En même temps, il ne doit pas être élargi en une affirmation selon laquelle toute utilisation ultérieure du nom commercial ou de l’ASN est illégale. L’annulation se rattache à la licence et à l’enregistrement décrits dans la résolution.

Les marchés nationaux des communications permettent de nombreuses structures juridiques et commerciales. Un service peut être fourni par une société plutôt que par un individu. Un réseau peut transporter du trafic de gros, de la connectivité privée ou des fonctions de support qui exigent une analyse différente. Les actifs et les noms commerciaux peuvent changer de mains. Les sources capturées ne contiennent aucun résultat de recherche de licence ultérieure, aucun document d’entreprise ni aucun contrat qui résoudrait ces possibilités.

La date d’effet rétroactive de l’annulation est également importante. La résolution a été signée en juin 2024 et publiée en juillet 2024, mais son effet est indiqué comme octobre 2022. Cela rend la chronologie réglementaire antérieure à l’enregistrement de l’ASN en septembre 2024. Cela ne rend pas l’enregistrement ASN inexact; cela montre que les deux systèmes enregistrent des objets différents.

Un ASN est un identifiant de routage unique au niveau mondial. Le rôle de LACNIC est de maintenir ses allocations et ses contacts exacts conformément à la politique du registre. Le rôle de l’ENACOM concerne l’autorisation nationale de service. Aucun enregistrement ne doit être contraint de répondre à la question de l’autre.

La conclusion appropriée est une lacune bornée: la licence personnelle nommée a pris fin, tandis qu’une identité de ressources réseau ultérieure est devenue active et possède maintenant des routes visibles. Identifier l’autorisation ou l’entité d’exploitation actuelle exige des preuves qui ne sont pas présentes. La lacune est signalable parce qu’elle affecte la responsabilité, pas parce qu’elle prouve un acte répréhensible.

10. L’annulation ne signifie pas que les routes se sont arrêtées

Les données techniques montrent que l’activité de routage s’est poursuivie ou est apparue après la chronologie de la licence. Le champ « première apparition » de RIPEstat associe le /22 IPv4 couvrant et l’origine AS273942 au 23 mai 2025. L’instantané de juillet 2026 voit trois /24 composants. Le code en fonctionnement existe donc après la date d’effet de l’annulation.

Cette chronologie peut être décrite sans formuler d’allégation juridique. BGP ne valide pas une licence nationale avant d’accepter une annonce. Les pairs appliquent une politique de routage, des filtres techniques et des arrangements commerciaux. Les validateurs RPKI vérifient l’autorisation d’origine, pas l’autorisation de télécommunications. Une route peut être techniquement valide en RPKI tandis que la preuve publique d’une licence de service est incomplète. La condition inverse est également possible dans de nombreux réseaux.

Un opérateur pleinement licencié peut ne posséder aucun ASN visible au niveau mondial parce qu’il achète un accès de gros, utilise un espace attribué par un fournisseur ou n’opère qu’à une autre couche. La permission réglementaire et la visibilité de routage sont liées à la prestation de services, mais aucune n’est un indicateur universel de l’autre.

Les enregistrements de Nordeste exposent proprement la lacune parce que l’état RPKI est valide. Les annonces IPv4 visibles ne présentent pas de divergence d’origine évidente dans les données de validation capturées. La question non résolue se situe en dehors de ce contrôle technique: quelle structure juridique ou contractuelle actuelle entoure l’identité de routage?

Cette question relève de la due diligence, pas d’une condamnation automatique. Un pair potentiel pourrait demander l’entité contractante et l’autorité pour opérer. Un régulateur pourrait rapprocher le titulaire de ressource des registres de licences actuels. Un client pourrait demander qui assume les obligations de service. Ce sont des demandes de contexte manquant.

La route publique doit rester ce qu’elle est: la preuve que du code de routage s’exécute et est largement visible. Elle ne doit pas être traitée comme la preuve qu’une permission annulée demeure en quelque sorte valide, ni comme la preuve qu’aucun arrangement successeur valide n’existe.

11. Les registres sont un grand livre, pas un souverain

Les enregistrements de LACNIC remplissent une fonction Internet fondamentale. Ils maintiennent l’unicité des numéros de système autonome et des blocs d’adresses, les associent à des titulaires et à des contacts, et exposent des événements qui aident les observateurs à comprendre les changements. Sans ce grand livre, le filtrage des routes, la réponse aux incidents et la responsabilité des transferts seraient bien plus difficiles.

Le registre ne devient pas une autorité nationale de licence en enregistrant un ASN. Son statut actif signifie que la ressource est active au sein du système de registre. Cela ne certifie pas la conformité à toutes les règles de télécommunications, fiscales, de consommation ou municipales qui peuvent s’appliquer à un service.

Cette limite ne diminue pas le registre. Elle clarifie pourquoi les données sont dignes de confiance. Un conservateur d’enregistrements est le plus fort lorsqu’il dit exactement ce qui a été enregistré et laisse les autres décisions aux institutions et aux systèmes d’exploitation conçus pour les prendre. Étendre un champ de registre en une revendication universelle de légitimité le rendrait moins exact, pas plus puissant.

La même discipline s’applique à l’interprétation géographique. LACNIC dessert une communauté régionale de ressources, mais un bloc d’adresses n’appartient pas à une géographie au même sens que la terre. Les routes traversent les frontières, les entreprises changent de structure et les opérateurs utilisent les ressources par des chaînes d’approvisionnement complexes. Le titulaire enregistré et le statut de politique sont concrets; les affirmations larges sur la légitimité territoriale ne sont pas fournies par la réponse RDAP.

L’enregistrement de Nordeste est utile précisément parce qu’il reste assez stable pour joindre plusieurs observations. Le nom du titulaire, l’ASN, les préfixes et les contacts peuvent être comparés à RPKI et BGP. L’enregistrement d’annulation peut ensuite être placé à côté d’eux sans prétendre que LACNIC a décidé de son effet.

La responsabilité s’améliore lorsque le rôle de chaque institution reste borné. Le registre tient le grand livre des ressources. Le régulateur enregistre la permission. Les opérateurs font fonctionner des routeurs. Les pairs décident quoi accepter. Les observateurs comparent les couches et indiquent où elles concordent ou divergent.

12. La primauté du code en fonctionnement a une signification limitée

La primauté du code en fonctionnement signifie qu’une route configurée et observée en dit plus sur le comportement technique actuel qu’une description commerciale ou une allocation seule. Trois /24 provenant d’AS273942 sont visibles par 327 pairs RIS IPv4. C’est un fait opérationnel réel au moment capturé.

La primauté ne signifie pas la suprématie sur le droit ou le contrat. La capacité de BGP à propager une route ne tranche pas qui peut vendre un service, qui possède un nom commercial ou qui doit répondre d’une plainte de consommateur. Elle signifie que les affirmations opérationnelles doivent être testées contre les systèmes qui les portent réellement. La distinction empêche deux formes de récit. L’une traite les registres administratifs comme s’ils créaient automatiquement un réseau en fonctionnement. L’autre traite une route en fonctionnement comme si elle prouvait automatiquement chaque permission administrative.

Les deux effacent les frontières qui rendent la preuve informative.

Pour Nordeste, le code en fonctionnement confirme que l’ASN est plus qu’un identifiant inutilisé. RPKI confirme que l’origine observée est autorisée pour les préfixes visibles exacts. Le registre confirme le titulaire. Le régulateur confirme qu’une licence nommée a pris fin. Aucune couche ne résout à elle seule le tableau complet.

La continuité opérationnelle peut persister à travers des changements d’entité, de licence, de fournisseur ou de propriété. Cette continuité est souvent précieuse: la renumérotation et la migration de routes sont coûteuses, et des ressources stables peuvent réduire les perturbations. Mais la continuité crée aussi le besoin de registres exacts de contacts, de transferts et d’autorisations afin que la stabilité ne devienne pas de l’opacité.

Les preuves actuelles soutiennent les deux affirmations à la fois. Il existe une continuité de routage observable, et il existe une frontière d’autorité actuelle non résolue. Tenir ces faits ensemble est plus rigoureux que choisir celui qui correspond à un récit préféré.

13. La continuité d’exploitation peut survivre à un changement juridique

Les réseaux sont assemblés à partir de ressources et de relations qui ne changent pas toujours le même jour. Un ASN peut rester stable pendant qu’une entreprise se constitue, change de propriétaires, adopte un nom commercial ou remplace un fournisseur amont. L’espace d’adressage peut être conservé lors d’une migration. Les ROA peuvent être mises à jour avant ou après des changements de routes.

Cette réalité opérationnelle rend la portabilité importante. Des ressources de numérotation stables peuvent préserver les filtres, les listes d’autorisation de clients, la réputation et l’historique de routage. Une renumérotation abrupte peut imposer des coûts aux clients et aux pairs. La continuité n’est donc pas intrinsèquement suspecte; c’est souvent un objectif d’ingénierie légitime.

L’exigence de responsabilité est que les registres juridiques et de registres restent suffisamment exacts pour que d’autres comprennent qui contrôle les ressources. Ici, le titulaire exact nomme encore Javier Alberto Pelosa et Nordeste Telecomunicaciones. La licence personnelle nommée a été annulée. Aucune source de l’ensemble n’identifie une licence successeur ni un nouveau titulaire juridique.

Plusieurs transitions sont possibles, mais aucune ne peut être retenue comme un fait. L’individu peut demeurer titulaire de la ressource pendant qu’une autre entité fournit le service. Une entité ultérieure peut opérer en vertu d’un accord. Les routes peuvent soutenir une fonction de réseau plus étroite. Le profil public peut être en retard sur un changement. Ce sont des hypothèses à vérifier, pas des éléments à affirmer.

Un examen de continuité utile demanderait des documents ou des registres publics actuels qui relient l’ASN à l’entité d’exploitation et de contractualisation. Il demanderait aussi si les champs de contact LACNIC reflètent l’autorité actuelle et si les signalements d’abus atteignent l’équipe responsable. Ces vérifications combleraient la lacune sans forcer un changement de ressource perturbateur.

L’enregistrement actuellement disponible établit la nécessité de cet examen. Il n’en établit pas le résultat. C’est la différence entre un constat de couche de réalité et un plaidoyer.

14. Les métadonnées de contact réduisent le coût de coordination

L’ASN et les deux allocations d’adresses nommentJAP128pour les rôles administratif, technique et d’abus. Les fonctions de contact enregistrées publiquement font partie de la continuité opérationnelle. Elles donnent aux pairs, aux intervenants en cas d’incident et aux parties concernées un endroit où adresser des questions sur le routage ou l’utilisation des ressources.

Une seule personne ou un seul identifiant couvrant plusieurs rôles peut être efficace pour un petit opérateur. Cela peut aussi concentrer la responsabilité. L’enregistrement ne montre pas la profondeur du personnel, les heures de réponse, les chemins d’escalade ni si le contact listé demeure actuel. Ces facteurs exigeraient des tests directs ou des preuves supplémentaires.

L’économie du contact d’abus importe parce que les incidents non résolus imposent des coûts hors du réseau d’origine. Les pourriels, les hôtes compromis, les erreurs de routage et les conflits de politique créent tous du travail pour d’autres opérateurs. Des contacts exacts réduisent le coût de recherche de la partie responsable. Des contacts inexacts ou sans réponse transfèrent ce coût à l’écosystème plus large.

Le statut de titulaire validé et les relations d’identifiant cohérentes sont des signaux administratifs positifs. Ils montrent que les objets de ressource ne sont pas anonymes. Ils ne prouvent pas une remédiation rapide, de solides pratiques de sécurité ou une surveillance continue.

Les données de contact ne résolvent pas non plus la frontière de licence. La personne qui maintient les enregistrements RDAP peut ne pas être l’entité juridique qui contracte avec les clients. Un contact technique peut agir pour plusieurs organisations. La responsabilité du registre et la responsabilité du service aux consommateurs peuvent se chevaucher sans être identiques.

La conclusion responsable est que AS273942 possède une chaîne de contact de registre lisible. La question de savoir si cette chaîne correspond à l’opérateur de service et au titulaire d’autorisation actuels reste une question ouverte qui peut être posée directement.

15. Les preuves ne peuvent pas décrire le réseau d’accès

La licence historique autorisait des services filaires ou sans fil, avec ou sans infrastructure détenue. Cette étendue est un avertissement contre le choix d’une technologie d’accès sans preuve. Les sources n’établissent ni la fibre jusqu’au domicile, ni la boucle locale radio fixe, ni le câble, ni la livraison en liaison louée, ni un mélange.

Le nom commercial générique et l’empreinte de routage publique peuvent inviter des hypothèses sur un FAI régional. Ces hypothèses ne remplacent pas les schémas de réseau, les permis municipaux, les enregistrements de spectre, les inventaires d’équipements ou la documentation technique destinée aux clients. Un /24 routé ne peut pas dire à un observateur si le dernier saut est optique ou radio. Les installations sont tout aussi non prouvées. L’enregistrement n’identifie pas de centre de données, de point de présence, de tour, de port d’échange ou d’armoire de rue. Deux voisins de routage observés ne sont pas deux sites physiques.

L’adresse enregistrée n’est pas automatiquement une installation réseau.

Les affirmations de capacité seraient encore plus faibles. Les comptes d’adresses et les longueurs de préfixe ne mesurent pas la bande passante. Les autodescriptions de bases de peering, lorsqu’elles sont disponibles, exigeraient encore un traitement prudent et ne font pas partie de cet ensemble de preuves. Aucun graphique de trafic, aucune capacité d’interface, aucun échantillon d’utilisation ni contrat n’a été capturé.

Les affirmations de pannes et de résilience restent également hors du champ. L’ensemble de sources ne contient aucun historique d’incidents, aucune conception d’alimentation, aucune diversité de chemins, aucun arrangement de secours ni mesure de temps de réparation. Une large visibilité de route à un instantané n’établit pas la redondance. Un seul domaine de défaillance peut se trouver derrière plusieurs relations BGP.

La retenue de ces affirmations renforce le constat sur les ressources réseau. AS273942, ses allocations, ses ROA exactes et ses routes visibles sont suffisamment précis pour tenir seuls. Ils n’ont pas besoin d’un réseau physique inventé autour d’eux.

16. Ce que les pairs et les clients peuvent vérifier ensuite

Un pair potentiel peut commencer par l’ensemble exact de ressources. Il peut vérifier que les /24 annoncés proviennent d’AS273942, que les ROA exactes restent valides et que les informations de contact correspondent à la partie qui présente la demande de peering. Il peut demander si200.107.71.0/24et2803:8f50::/32sont réservés, en attente ou intentionnellement non annoncés.

Le pair peut aussi demander l’entité juridique contractante et l’autorité en vertu de laquelle le réseau fonctionne. Cette demande ne trouve pas de réponse dans RPKI. Elle appartient à côté des vérifications techniques parce que la responsabilité commerciale et opérationnelle doit finalement se rattacher à une partie qui peut signer et exécuter un accord.

Les clients peuvent poser un autre ensemble de questions. Qui fournit le service et émet les factures? Quelle entité gère le support et les réclamations? Quelle technologie d’accès atteint le lieu? Quels niveaux de service sont contractuels plutôt que déduits du routage public? Les enregistrements actuels ne répondent pas à ces questions.

Un rapprochement réglementaire pourrait se concentrer sur l’annulation nommée et toute autorisation ultérieure. Si une entité successeur existe, la relier publiquement au nom commercial et aux ressources réseau réduirait l’ambiguïté. Si l’ASN soutient un rôle qui n’exige pas les hypothèses faites ici, une explication claire aiderait aussi.

Les opérateurs peuvent améliorer le côté technique en maintenant les contacts RDAP à jour, en révisant les ROA lorsque les plans de routage changent et en documentant si les préfixes inutilisés sont réservés. Aucune de ces étapes n’exige de publier une topologie sensible. Ce sont des formes de base de gestion externe lisible.

La prochaine preuve utile n’est donc pas un profil plus grand. C’est un pont précis entre l’autorité juridique actuelle et l’identité technique déjà précise.

17. Une base de surveillance pour AS273942

Les données capturées créent une base reproductible. Le 27 juillet 2026, AS273942 est actif dans LACNIC, et l’identité du titulaire correspond au profil public. Le titulaire possède un /22 IPv4 actif et un /32 IPv6 actif. Quatre /24 IPv4 composants et le /32 IPv6 disposent d’autorisations d’origine exactes valides.

Trois /24 IPv4 sont présents dans l’ensemble de préfixes annoncés daté. La réponse d’état de routage rapporte 768 adresses IPv4 annoncées, 327 des 328 pairs IPv4 voyant l’ASN, aucun préfixe IPv6 visible et deux voisins observés. L’entrée « dernière apparition » nomme200.107.70.0/24.

Les observations futures peuvent être comparées à cette base. Un quatrième /24 IPv4 pourrait apparaître. L’IPv6 pourrait devenir visible. Une ROA exacte pourrait changer. Le titulaire ou l’identifiant de contact pourrait être mis à jour. Chaque événement décrirait un changement dans une couche et ne devrait pas être surinterprété comme un changement dans toutes les autres couches.

La base réglementaire est différente: la licence nommée de la résolution 144/2020 et l’enregistrement d’accès Internet ont été annulés à compter du 24 octobre 2022. Toute affirmation de permission actuelle exige des preuves ultérieures. Le silence de cet ensemble de sources ne prouve pas qu’aucune preuve ultérieure n’existe.

La surveillance doit donc tenir deux chronologies. La chronologie technique suit l’état des ressources et des routes. La chronologie de permission suit l’entité juridique et l’autorisation pertinentes pour le service. Ne les joindre que lorsqu’un document ou enregistrement exact soutient le lien empêche les affirmations juridiques accidentelles.

Cette base est précieuse parce qu’elle peut être falsifiée. Si une réponse de registre, un instantané de route ou un enregistrement de licence ultérieur diffère, le changement peut être daté et expliqué. C’est mieux qu’une étiquette statique telle que « FAI actif », qui cache ce que « actif » signifie.

18. La lisibilité du réseau commence par des affirmations bornées

Nordeste Telecomunicaciones possède une identité de ressources réseau publique lisible. La personne et le nom commercial combinés correspondent entre le profil public et LACNIC. AS273942 est actif. Les blocs IPv4 et IPv6 enregistrés possèdent des autorisations d’origine exactes. Trois routes IPv4 sont largement visibles dans la vue datée des collecteurs RIPE.

La même preuve contient aussi des limites significatives. Un /24 IPv4 et le /32 IPv6 sont autorisés mais non vus. La licence personnelle nommée d’accès Internet a été annulée avec effet avant l’enregistrement de l’ASN. Aucun enregistrement capturé n’identifie une licence successeur, une migration juridique ou une disposition de service actuelle.

Ces limites ne sont pas des défauts à masquer par un langage commercial générique. Elles sont la conclusion centrale de responsabilité. Un registre est un grand livre de ressources et de contacts. RPKI est une métadonnée de sécurité pour les origines de routes. BGP est du code en fonctionnement observé par les pairs. Une licence nationale est une permission attachée à un sujet nommé. Chaque couche reste nécessaire parce qu’aucune ne peut remplacer les autres.

Le résultat n’est ni une approbation ni une accusation. C’est une description bornée de ce qui peut être vu et de ce qui doit encore être vérifié. Le routage actuel ne peut pas être qualifié d’illégal à partir de ces enregistrements, et la permission historique ne peut pas être traitée comme actuelle simplement parce que des routes sont visibles.

Pour les pairs, les clients et les régulateurs, la question non résolue la plus courte est la même: quelle entité juridique ou contractuelle actuelle se trouve derrière AS273942 et Nordeste Telecomunicaciones? Y répondre relierait une identité technique déjà claire à une autorité d’exploitation tout aussi claire.

La réponse peut être documentée sans exposer de topologie sensible. Une licence actuelle ou une référence de registre peut identifier le fournisseur de service autorisé. Un avis de contrat peut identifier l’entité responsable envers les clients et les pairs. Un enregistrement RDAP mis à jour peut montrer si le titulaire ou la chaîne de contacts a changé. Une brève déclaration sur l’objet de l’ASN peut distinguer l’accès de détail d’un usage de gros, privé ou transitoire. Chaque élément comblerait une lacune précise tout en laissant privés les emplacements des routeurs, les conditions commerciales et les détails de sécurité.

En attendant de telles preuves, les observateurs doivent garder les couches séparées, préserver la nature datée de l’instantané de route et éviter de convertir la continuité technique en une approbation juridique ou en une accusation juridique.

D’ici là, le dossier public soutient une conclusion ferme. AS273942 démontre une continuité opérationnelle, mais la continuité seule ne fait pas s’effondrer la permission, l’enregistrement, l’autorisation et le routage en une preuve unique.

Sources