Résumé

  • DATAMATIX Datensysteme GmbH (Vienne, Autriche) est titulaire de l'AS210973, alloué par le RIPE NCC le 30 juillet 2021 ; bgp.tools compte cinq préfixes originés — quatre IPv4 et 2a10:fd00::/32 — pour 768 adresses IPv4, annoncés derrière trois amonts : AS8218 (Zayo), AS8245 (Video-Broadcast GmbH) et AS24953 (NETPLANET GmbH).
  • La gamme documentée par l'entreprise elle-même — gestion de flotte Secall-CAN sur radio à fréquences licenciées pour mines à ciel ouvert, terminaux LoRaWAN UniNode — fonctionne sans réseau externe ni cloud ; aucun service d'hébergement ou de cloud n'est documenté publiquement.
  • Les moniteurs publics divergent toujours sur 194.0.132.0/24 : RIPEstat et bgp.tools le comptent parmi les préfixes originés, tandis que Hurricane Electric, CIDR Report, Qrator Radar et Whisper l'omettent — alors qu'une ROA le couvre. Le désaccord est structurel, lié aux fenêtres de mesure et aux seuils de visibilité.
  • La catégorie de classement (service cloud) repose sur une présence de registre ; la preuve de produit désigne un fournisseur de radio industrielle. Le seul segment avec un indice d'exploitation direct est 212.236.10.0/24 : identifiant RSD-SUB1, domaine associé crashcars.at, un saut traceroute.

Une empreinte de routage petite, cohérente et toujours active

Les faits de registre sont stables depuis cinq ans. RIPEstat décrit l'AS210973 comme DATAMATIX-AS, opéré par DATAMATIX Datensysteme GmbH, avec un statut ALLOCATED au RIPE NCC, une date d'enregistrement du 30 juillet 2021 et l'Autriche comme pays ; la vue RIS précise que le système autonome est observé comme origine de préfixes et n'apparaît pas comme réseau de transit https://stat.ripe.net/resource/AS210973. bgp.tools livre la version la plus complète du portefeuille : cinq préfixes originés — 149.62.35.0/24, 194.0.132.0/24, 212.236.9.0/24, 212.236.10.0/24 et 2a10:fd00::/32 —, trois amonts (AS8218 Zayo Europe, AS8245 Video-Broadcast GmbH, AS24953 NETPLANET GmbH), trois pairs, un type de réseau classé « Content », une étiquette « Rapid Solution Development » sur 212.236.10.0/24 et aucune description sur 212.236.9.0/24 https://bgp.tools/as/210973.

Le volume, lui, est minuscule. Les trois préfixes IPv4 que l'ensemble des moniteurs s'accordent à voir totalisent 768 adresses, soit exactement trois /24. Hurricane Electric, dont la page porte une mention de mise à jour du 30 juin 2026, compte 768 adresses IPv4 originées, quatre préfixes tous couverts et valides en RPKI (aucun invalide), trois pairs observés — AS8245, AS8218 et AS24953 —, environ 1 000 chemins AS observés en IPv4 et 639 en IPv6 pour une longueur moyenne proche de 4,49, et une signalisation selon laquelle l'AS annonce des « bogons », sans que le préfixe concerné soit énuméré dans la partie consultée https://bgp.he.net/AS210973. CIDR Report confirme les 768 adresses originées, zéro espace de transit et, surtout, zéro aval : dans ses données, aucun réseau ne dépend de AS210973 en aval. Les chemins observés y prennent deux formes : 149.62.35.0/24 annoncé via AS24953, avec le numéro d'origine répété quatre fois dans un même chemin (2914, 24953, 210973, 210973, 210973, 210973) — répétition qu'aucune source consultée n'explique —, et les deux /24 de la plage 212.236.x annoncés via AS8245 derrière AS6939 https://www.cidr-report.org/cgi-bin/as-report?as=AS210973&view=6447.

Ce que ces chiffres ne disent pas compte autant. Un aval à zéro signifie qu'aucun revendeur, aucune plateforme hébergée et aucun sous-réseau de service n'apparaît publiquement comme dépendant de cet AS. Une longueur de chemin moyenne proche de 4,5 avec trois amonts seulement indique que la visibilité mondiale du réseau passe par des chaînes de transit standard, non par un peering propre. Et une empreinte de 768 adresses IPv4 — trois /24 — place le réseau dans la catégorie des allocations à usage interne ou expérimental, pas dans celle des fournisseurs d'infrastructure mesurables.

La divergence sur 194.0.132.0/24 n'est pas réglée. RIPEstat et bgp.tools la comptent parmi les préfixes originés. Qrator Radar, dont la fenêtre affichée couvre la période du 20 mai au 20 août 2026, liste quatre préfixes — le /32 IPv6 et les trois /24 IPv4 observés par tous — tous avec ROA valide, objet de route valide et une propagation affichée à 100 % (381 à 562 observations selon les préfixes), mais sans ligne pour 194.0.132.0/24, alors que son propre total d'ensemble annonce cinq préfixes https://radar.qrator.net/as/210973/connectivity/prefixes. WorldIP place ce /24 dans son tableau d'allocation de registre, avec une densité PTR de 0,0 %, mais pas dans sa liste BGP en direct, où les trois autres /24 ont été vus pour la dernière fois le 13 août 2026 à 10:18:12 https://worldip.io/asn/210973. Whisper liste trois préfixes IPv4 et le /32 IPv6, trois pairs, aucun conflit MOAS actif — chaque préfixe étant unique à AS210973 dans son instantané de routage — et cinq noms d'hôte dépendant du réseau https://canon.whisper.security/asn/210973. En RPKI, deux ROA hébergées dans le dépôt du RIPE couvrent pourtant l'ensemble des cinq préfixes : l'une pour 212.236.9.0/24 et 212.236.10.0/24, l'autre pour 149.62.35.0/24, 194.0.132.0/24 et 2a10:fd00::/32, toutes autorisées à AS210973 https://console.rpki-client.org/AS210973.html.

Deux précisions de méthode s'imposent. D'abord, l'enregistrement est repris tel quel par des annuaires tiers de systèmes autonomes, dont celui de TheIPAPI, utilisé ici comme recoupement https://theipapi.com/asn/210973. Ensuite, la documentation publique de l'interface RIPEstat des préfixes annoncés indique une fenêtre par défaut de deux semaines et un seuil min_peers_seeing de 10, qui exclut explicitement les annonces de faible visibilité ou localisées : un /24 réellement annoncé mais vu par moins de dix pairs peut donc manquer aux listes produites https://stat.ripe.net/AS210973/announced_prefixes. Ce détail mécanique explique mieux les désaccords des moniteurs qu'un changement de politique de routage — une lecture cohérente avec le traitement antérieur de ce cas par BTW, présenté plus bas.

Une gamme de produits conçue pour se passer du réseau

Le point saillant n'est pas dans les bases de routage mais dans les pages de l'entreprise. Les pages produits de DATAMATIX décrivent du matériel et des logiciels de transmission de données sans fil vers des véhicules et des objets https://datamatix.at/produkte.html. Deux lignes dominent. Secall-CAN est un système de gestion de flotte pour mines à ciel ouvert : les données des véhicules transitent par une radio à fréquences licenciées dédiée, le logiciel fonctionne installé sur place, et la documentation précise que le système ne s'appuie pas sur des réseaux externes ni sur le cloud. UniNode est une famille de terminaux d'extrémité LoRaWAN, compatibles avec les classes B et C du standard. Autrement dit : une radio privée licenciée d'un côté, un réseau d'objets à longue portée et faible débit de l'autre — deux architectures choisies précisément pour leur indépendance vis-à-vis de la connectivité Internet achetée, c'est-à-dire de la ressource qu'un système autonome et ses trois amonts sont censés fournir.

L'impressum du site confirme l'identité viennoise de l'entreprise derrière l'enregistrement RIPE https://datamatix.at/impressum.html. La chaîne qui relie la ressource enregistrée à une entreprise réelle — fermée par la couverture antérieure de BTW — tient donc toujours ; c'est la nature de l'entreprise au bout de la chaîne qui surprend.

Le seul segment avec un indice d'exploitation direct

Sur les cinq préfixes, un seul porte une trace d'usage observable au-delà de l'annonce : 212.236.10.0/24. IPinfo le décrit comme RPKI-valide sous AS210973, sous-plage de 212.236.0.0/16 (RIPE), avec l'identifiant RSD-SUB1 ; l'annuaire associe le domaine du système autonome à host.io/crashcars.at et montre un échantillon de traceroute dont le troisième saut est 212.236.10.251, étiqueté [AS210973] https://ipinfo.io/AS210973/212.236.10.0/24. C'est un indice, pas une preuve d'échelle : un point de mesure unique, un domaine, un saut. Mais c'est le seul endroit du portefeuille où le registre, la route et une terminaison réseau observable se superposent. Aucun des autres préfixes ne présente l'équivalent dans les sources consultées : 149.62.35.0/24 et 212.236.9.0/24 ne portent que leur annonce, et 194.0.132.0/24 ne porte même pas une visibilité constante.

Pourquoi un AS, pour une entreprise qui fuit le réseau ?

Les preuves publiques ne permettent pas de trancher le motif, mais elles éliminent des hypothèses. Une activité d'hébergeur ou de fournisseur de services cloud est la moins soutenue : 768 adresses, zéro aval documenté, cinq noms d'hôte et une gamme de produits sans service d'hébergement ne dessinent pas une offre cloud. Trois scénarios restent compatibles avec les faits, sans qu'aucun ne soit démontrable. Premier scénario : une allocation obtenue pour un projet de développement — l'étiquette RSD, « Rapid Solution Development », sur 212.236.10.0/24 le suggère — puis maintenue par routine.

Deuxième scénario : un besoin d'adressage indépendant lié aux essais radio et LoRaWAN, c'est-à-dire des réseaux de test que l'entreprise préfère décharger de la connectivité commerciale. Troisième scénario : une adhésion en tant que LIR suivie de la conservation des ressources par inertie, un motif banal chez les intégrateurs européens de la génération 2021. Dans les trois cas, la lecture est la même : la détention d'un AS n'implique ici ni service vendu ni infrastructure exploitée au sens commercial.

Ce que la combinaison registre plus routage établit, c'est une présence opérationnelle réelle mais mince : l'AS existe, il origine, il demeure listé dans les instantanés RIPEstat de fin septembre 2026, il est joignable par trois amonts — et rien dans les données publiques ne montre qu'il fait davantage.

Classification de répertoire : catégorie de registre, réalité de produit

La fiche de répertoire qui suit DATAMATIX https://btw.media/fr/directory/datamatix la classe dans la feuille des entreprises de services cloud au niveau global. La preuve publique — la seule qu'un lecteur peut vérifier — désigne un fournisseur de systèmes radio industriels qui détient des ressources Internet par excès de registre, non par besoin de réseau. La catégorie décrit ici un usage possible des ressources, pas une activité observée. Cette asymétrie n'est pas une anomalie propre à DATAMATIX : elle est la conséquence normale du fait que les feuilles de classement héritent de la ressource la plus visible d'un objet — son AS — plutôt que de la demande qu'il sert.

Ce que la couverture antérieure avait établi — et ce qui reste ouvert

BTW a déjà traité ce dossier par étapes : un volet en anglais a suivi les données publiques de routage sous l'angle du contrôle et de la continuité https://btw.media/en/governance/rir-watchdog/ripe-ncc/story/datamatix-and-as210973-public-routing-data-control-continuity ; un volet en allemand a établi pourquoi les moniteurs publics de routage sont en désaccord sur le préfixe 194.0.132.0/24 https://btw.media/de/datamatix-as210973-routensichtbarkeit-divergenz ; un volet en chinois a porté le même désaccord vers un autre lectorat https://btw.media/zh/datamatix-as210973-luyou-keshidu-chaoyi ; et des volets antérieurs ont fermé la chaîne de preuves du registre à l'entreprise et documenté l'imbrication des trois amonts. Le présent article ajoute trois éléments : la contradiction entre la gamme de produits documentée et la catégorie de classement ; la quantification de l'empreinte (768 adresses, trois /24 stables, un /24 disputé, un /32) ; et l'identification du seul segment avec un indice d'exploitation direct. Restent ouverts : l'usage réel du tronçon RSD-SUB1, l'existence éventuelle de clients derrière crashcars.at et le motif de la détention de l'AS — trois questions que les sources publiques consultées ne peuvent pas fermer.

Méthode et limites

Cette analyse repose sur seize sources publiques consolidées au cours de la recherche : treize sources tierces (registres, moniteurs de routage, annuaires de systèmes autonomes, données d'opérateur et pages de l'entreprise) et trois articles antérieurs de BTW. Les horodatages sont ceux indiqués par les sources elles-mêmes : 30 juin 2026 pour Hurricane Electric, 13 août 2026 pour les dernières observations WorldIP, du 20 mai au 20 août 2026 pour la fenêtre Qrator Radar, et des instantanés datés des 11 et 26-27 septembre 2026 côté RIPEstat.

Plusieurs pages n'ont été accessibles que par extraits signalés par le fournisseur de recherche, sans rendu complet ; les colonnes payantes de certains moniteurs n'ont pas été consultées ; le traceroute cité provient d'un point de mesure unique. Aucune interview, aucune donnée propriétaire et aucune mesure active depuis nos propres points de mesure n'ont été utilisées. Les conclusions sont donc bornées à ce que ces sources, prises ensemble, permettent d'établir — et la partie la plus fragile, la divergence des moniteurs, est traitée comme une propriété de la méthode de mesure, non comme un fait attribuable au réseau.