Résumé

  • Le registre officiel des entreprises françaises identifie BE YS CLOUD FRANCE comme active, SIREN 838375780, créée en 2018, avec deux établissements ouverts et une tranche d'effectifs 2023 de 20 à 49 personnes.
  • Les registres RIPE relient le même numéro d'enregistrement et l'adresse de Clermont-Ferrand à l'organisation LIR ORG-BYCF1-RIPE, au système autonome AS200102 et à un bloc IPv4 alloué.
  • RIPEstat a montré neuf routes IPv4 /24 annoncées par AS200102 le 15 juillet 2026. C'est une preuve réseau significative, mais ce n'est pas une preuve de capacité cloud, de localisation de centre de données, de locataires clients ou de qualité de service.
  • Le registre public permet de considérer BE YS Cloud France comme un opérateur réseau français identifiable. Les acheteurs ont toujours besoin de preuves contractuelles pour la localisation des charges de travail, l'automatisation, la résilience et la responsabilité du support.

Le nom de l'entreprise a besoin d'un ancrage juridique

Le premier problème de due diligence est étonnamment basique: quel nom public identifie la société contractante? Le répertoire BTW utilise « BE YS Cloud France SASU », tout comme RIPE. L'API officielle de recherche d'entreprises en France renvoie le nom socialBE YS CLOUD FRANCE, avec le SIREN838375780et le code de forme juridique 5710, le code pour une société par actions simplifiée. Une recherche API exacte incluant « SASU » n'a renvoyé aucune entreprise, tandis que le nom plus court a donné un résultat clair. Ce n'est pas une preuve de mauvaise conduite. Les registres opérationnels conservent souvent une étiquette après que les informations de l'entreprise aient changé. C'est une raison d'utiliser le SIREN, plutôt que la typographie ou un suffixe, comme identifiant durable.

Leregistre des entreprises françaisindique que la société a été créée le 21 mars 2018 et reste administrativement active. Il liste le siège social au 46 rue du Ressort à Clermont-Ferrand et un deuxième établissement ouvert à Balma. Le siège social est classé dans le conseil en systèmes et logiciels informatiques, tandis que l'activité au niveau de la société est autres services de technologies de l'information. Le registre nomme Christophe Prugnaud comme président et Younes El Gui comme directeur général.

L'échelle importe car un nom de cloud peut autrement sous-entendre presque n'importe quoi. Le registre gouvernemental place les effectifs dans la tranche de 20 à 49 employés pour 2023. Il rapporte également un chiffre d'affaires 2024 de 5,08 millions d'euros et un bénéfice net de 774 238 euros. Ces chiffres montrent une entreprise en activité avec des employés et des comptes publiés, et non une simple coquille dormante. Ils en disent encore peu sur le nombre de personnes travaillant dans l'infrastructure, la sécurité, le génie logiciel ou le support.

Le chiffre d'affaires est une preuve d'activité commerciale; ce n'est pas une métrique de niveau de service.

La chaîne d'identité devient plus solide lorsqu'un registre technique distinct aboutit aux mêmes détails. L'objet organisation de RIPE donne le nom BE YS Cloud France SASU, l'adresse de Clermont-Ferrand et le numéro d'enregistrement « 838 375 780 R.C.S CLERMONT-FERRAND ». La correspondance entre un numéro d'entreprise officiel et un enregistrement de ressources Internet maintenu indépendamment est le signal d'identité publique le plus utile dans ce cas.

L'empreinte de routage est la preuve d'exploitation la plus claire

Le registre réseau public va au-delà d'une description d'entreprise.L'enregistrement RIPE pour l'organisationl'identifie comme un registre Internet local et la lie àAS200102, dont le nom enregistré estBE-YS-CLOUD. L'objet système autonome est attribué plutôt que réservé, et sa politique de routage déclarée nomme AS3215 comme le réseau dont il accepte les routes et auquel il annonce AS200102. Cette déclaration de politique est une preuve de relation utile, bien qu'elle ne doive pas être confondue avec une mesure en direct de la diversité des chemins ou du basculement.

La preuve d'adresse est également concrète. Laréponse RDAP de RIPE pour 185.34.140.92place l'adresse dans l'allocation active185.34.140.0/22, nommée FR-BEYSCLOUD-20130903. L'enregistrement identifie BE YS Cloud France SASU comme le titulaire, donne la même adresse de Clermont-Ferrand et expose un rôle NetworkTeam plus un contact abus. Le DNS public ajoute un pont petit mais utile:be-ys.com résout en 185.34.140.92, tandis quebe-ys.cloud résout en 185.34.140.17. Les deux adresses se situent dans le /22 enregistré.

C'est plus solide qu'un domaine à thème cloud pointant vers un hébergeur sans rapport. L'identité légale, l'identité du titulaire de ressource, le nom du système autonome, l'adresse enregistrée et les points de terminaison de domaine convergent vers le même opérateur. Cela suggère que BE YS Cloud France contrôle au moins une partie de la surface réseau associée à ses noms publics.

Il y a également une activité de routage visible. Uninstantané RIPEstat pour AS200102, interrogé le 15 juillet, a renvoyé neuf préfixes IPv4 /24 visibles pendant l'intervalle du 1er au 15 juillet: quatre couvrant 185.34.140.0 à 185.34.143.255, quatre couvrant 45.141.112.0 à 45.141.115.255, et 194.31.51.0/24. Neuf /24 représentent 2 304 adresses IPv4 en termes de taille de route, bien que toutes les adresses ne soient pas utilisables, actives ou orientées clients. L'ensemble renvoyé ne contenait aucun préfixe IPv6; cette observation s'applique à la réponse, pas à chaque arrangement privé ou en amont possible.

Pour les clients, le mécanisme importe. Les routes publiques sont les chemins par lesquels les services hébergés, les interfaces de gestion et les intégrations automatisées deviennent accessibles. Un ASN attribué et une visibilité récurrente des préfixes montrent une surface opérationnelle qui peut être surveillée indépendamment. Ils ne révèlent pas le nombre de serveurs, la capacité de stockage, le modèle de location, le volume de trafic, la latence, les contrôles DDoS ou si les applications client utilisent réellement ces préfixes.

Un réseau n'est pas encore une preuve de service cloud

Les preuves soutiennent plus « opérateur réseau » que toute signification particulière de « cloud ». Les sources publiques examinées n'ont pas exposé de catalogue de produits, de référence API, de modèle d'orchestration, d'historique d'état de service, d'architecture standard ou de conditions de support client attribuables à cette entité juridique. Sans ces éléments, il n'y a pas de base solide pour affirmer que BE YS Cloud France fournit une infrastructure en tant que service, un cloud privé géré, une sauvegarde, une automatisation de plateforme ou une fonction d'hébergement plus étroite.

Cette distinction est particulièrement importante pour l'automatisation des logiciels d'entreprise. Un acheteur doit savoir si le provisionnement, l'identité, la politique, la mesure, la sauvegarde et les actions en cas d'incident peuvent être pilotés via des interfaces stables plutôt que par des tickets et une intervention manuelle. Les preuves incluraient une documentation API versionnée, un support de l'infrastructure en tant que code, des contrôles d'accès basés sur les rôles, une exportation des événements d'audit, une sémantique de maintenance et des procédures de récupération testées. L'ASN ne peut répondre à aucune de ces questions.

Il prouve une frontière réseau adressable, pas un contrat d'automatisation.

La même prudence s'applique à la résilience. La politique de registre d'AS200102 nomme un système externe, mais une entrée de registre n'établit pas le nombre de transporteurs physiques, de chemins de fibre diversifiés, de sites de centre de données ou de domaines d'alimentation. Un acheteur évaluant une charge de travail critique devrait demander une topologie actuelle à un niveau de divulgation approprié, puis la concilier avec le routage observé et les objectifs de récupération contractuels. Le registre public est un point de départ pour cette conversation, pas la conclusion.

L'enregistrement français ne prouve pas la résidence des données en France

BE YS Cloud France présente des signaux significatifs de localité française. Ses adresses d'entreprise et RIPE sont à Clermont-Ferrand, la société a des établissements à Clermont-Ferrand et Balma, et l'allocation IPv4 examinée porte le code pays FR. Ces faits peuvent soutenir les vérifications juridictionnelles et d'identité du fournisseur. Aucun ne prouve où se trouvent les données clients, les sauvegardes, les clés de chiffrement, les journaux ou les administrateurs privilégiés.

La souveraineté des données est une chaîne de contrôles, pas une adresse postale. Un acheteur aurait besoin de lieux de traitement et de sauvegarde nommés; les entités juridiques exploitant chaque site; les arrangements avec les sous-traitants et l'accès à distance; les limites de réplication; la responsabilité de la gestion des clés; les procédures de suppression et de restitution; et le recours contractuel si les données traversent une frontière convenue. L'enregistrement de route peut indiquer où un opérateur est organisé, mais les champs de pays IP ne sont pas des certificats de géolocalisation de charge de travail.

Le trafic peut également traverser des réseaux étrangers même si le stockage reste en France.

La conclusion prudente est plus étroite et plus utile: le registre public rend BE YS Cloud France traçable à une entreprise française et à un titulaire de ressources Internet enregistré en France. Toute affirmation plus forte sur le statut de cloud souverain nécessite une documentation spécifique au service et un langage contractuel.

La présence locale améliore la responsabilité, mais le support reste non mesuré

Le registre des effectifs et des contacts offre plus qu'une simple boîte aux lettres. La tranche d'emploi officielle indique une main-d'œuvre locale d'une certaine substance. RIPE publie un rôle NetworkTeam, un numéro de téléphone à Clermont-Ferrand et une boîte aux lettres pour les abus sur le domaine be-ys.com. Ce sont des signaux de responsabilité authentiques car les problèmes techniques et d'abus ont une voie organisationnelle nommée liée à la même adresse que l'entreprise.

Ils ne remplacent pas une preuve de support client. Un contact abus sert des devoirs de coordination Internet; il ne promet pas une réponse aux incidents 24 heures sur 24, un gestionnaire d'escalade ou une restauration dans un délai défini. Les sources publiques n'établissent pas les heures de support, les langues, les définitions de gravité, les objectifs de réponse, le personnel d'astreinte, la cadence de communication client ou l'atteinte historique.

Pour un client potentiel, le test utile est opérationnel: demander qui reçoit une alerte de priorité un à 03h00, quelle équipe peut modifier le réseau et la plateforme, comment une escalade passe du support à l'ingénierie, et quelle preuve est fournie après un incident. Ensuite, traduire la réponse en termes contractuels mesurables. La main-d'œuvre locale importe lorsqu'elle raccourcit cette chaîne de responsabilité. Les effectifs seuls ne peuvent pas montrer qu'elle le fait.

Ce que le registre public soutient maintenant

BE YS Cloud France ne doit pas être traité comme une affirmation d'assurance simplement parce que « cloud » apparaît dans son nom. Il doit être traité comme une entreprise française identifiable avec une activité déclarée, des employés, une identité LIR RIPE, un ASN attribué, un espace d'adresses enregistré et neuf routes IPv4 récemment visibles. C'est une base substantielle et une image considérablement plus nette que le seul statut non évalué du répertoire.

L'incertitude restante est tout aussi substantielle. Les preuves publiques ne décrivent pas encore la limite de service, l'automatisation client, les emplacements d'hébergement physiques, la conception de résilience, les contrôles de résidence des données ou les performances de support. Ces lacunes n'infirment pas les preuves réseau. Elles définissent la prochaine couche de preuve.

Pour les équipes d'approvisionnement et de risque, la règle de décision est simple: utiliser les registres SIREN et RIPE pour établir qui et quoi existe, puis exiger des documents spécifiques au service avant de convertir une empreinte opérationnelle en assurance opérationnelle.