Résumé

  • La DATAMATIX Datensysteme GmbH est une société autrichienne réellement enregistrée et commercialement active ; la couche registre de l'AS210973 est claire et incontestée.
  • La couche cryptographique couvre l'ensemble : deux ROA valides dans le dépôt RPKI du RIPE NCC pour cinq préfixes.
  • La couche routage est partiellement et inégalement observable : trois ou quatre préfixes selon le moniteur, un préfixe ROA-validé non vu dans le DFZ par plusieurs collecteurs.
  • L'empreinte de services est mince mais réelle : deux domaines hébergés dans 194.0.132.0/24 et au moins une adresse IP joignable à Vienne.
  • Le dossier soutient des affirmations par préfixe et par couche, pas un verdict global d'« opérateur actif » ou de « coquille de registre ».

Une société réelle, pas une fiction de registre

Le premier point d'une enquête sur l'exécution est d'établir que l'objet étudié existe. La DATAMATIX Datensysteme GmbH maintient un site web d'entreprise avec ses pages de services et une mention légale (impressum) conforme aux obligations autrichiennes, ce qui indique une présence commerciale entretenue (https://datamatix.at/ ; https://datamatix.at/impressum.html). L'extrait du registre des sociétés autrichien sous le numéro FN240683x confirme l'immatriculation de la société à Vienne (https://www.evi.gv.at/f/240683x). Ces trois sources, chacune indépendante, décrivent une entité juridique et commerciale vivante — non un identifiant de registre sans titulaire.

La couche registre internet renforce ce constat. Le RIPEstat identifie le titulaire de l'AS210973 comme DATAMATIX-AS / DATAMATIX Datensysteme GmbH, alloué par le RIPE NCC avec le statut ALLOCATED, enregistré le 30 juillet 2021, pays AT (https://stat.ripe.net/AS210973). La vue ressource du même service reproduit ces éléments et répertorie les préfixes avec leur part de visibilité (https://stat.ripe.net/resource/AS210973). Les objets aut-num et organisation observés via un miroir du RIPE décrivent l'organisation ORG-DDG16-RIPE, de type LIR, siège Märzstraße 1, 1150 Wien, dernier modified 5 juin 2023 (http://whois.ipip.net/AS210973). Une réserve de méthode s'impose ici : la requête directe dans l'interface web du RIPE Database n'a pas pu être récupérée dans cette session ; les faits de registre ont été observés indirectement par des miroirs, ce qui est une limite d'accès, pas une preuve d'absence (https://apps.db.ripe.net/db-web-ui/query?searchtext=AS210973).

La couche cryptographique : une couverture complète

Deux ROA sont émis pour l'AS210973 dans le dépôt RPKI du RIPE NCC : l'un couvre 212.236.9.0/24 et 212.236.10.0/24 (maxlen /24), l'autre couvre 149.62.35.0/24 (maxlen /24), 194.0.132.0/24 (maxlen /24) et 2a10:fd00::/32 (maxlen /32), comme le restitue la console indépendante rpki-client (http://console.rpki-client.org/AS210973.html). La société a donc pris la mesure d'autoriser cryptographiquement l'ensemble de son espace annoncé. Un ROA prouve une intention d'origine autorisée ; il ne prouve pas qu'une route circule ni qu'un service répond.

La couche routage : observée, mais de façon inégale

C'est ici que le dossier se diversifie. Le Hurricane Electric rapporte quatre préfixes originés (3 IPv4, 1 IPv6 — 2a10:fd00::/32), quatre RPKI-origin-valid, zéro invalid, trois pairs observés — AS8218 Zayo Infrastructure France SA, AS8245 Video-Broadcast GmbH et AS24953 NETPLANET GmbH — et signale simultanément l'annonce de bogons, une tension interne de l'outil (https://bgp.he.net/AS210973). Le RIPEstat, fondé sur RIS, liste quatre préfixes IPv4 — 149.62.35.0/24, 194.0.132.0/24, 212.236.9.0/24, 212.236.10.0/24 (instantané RIS du 11 septembre 2026) — et précise que l'AS n'est « pas vu dans RIS comme transitant », signature d'un réseau d'extrémité plutôt que de transit (https://stat.ripe.net/AS210973).

L'IRR Explorer nuance préfixe par préfixe : 212.236.9.0/24 et 212.236.10.0/24 concordent sur les trois plans (origine BGP 210973, ROA 210973/24, objet de route RIPE correspondant) ; 194.0.132.0/24 détient un ROA et des objets de route mais est signalé « non vu dans le DFZ » ; 149.62.35.0/24 et 2a10:fd00::/32 portent plusieurs objets de route d'origines différentes (24953 et 210973), signalés « RPKI-invalid route objects found » (https://irrexplorer.nlnog.net/asn/AS210973). Cette discordance a déjà fait l'objet d'un rapport BTW sur la divergence de visibilité de routage (https://btw.media/en/datamatix-as210973-route-visibility-divergence).

D'autres moniteurs tranchent différemment. Qrator Radar, sur la fenêtre du 20 mai au 20 août 2026, liste quatre préfixes — 2a10:fd00::/32, 149.62.35.0/24, 212.236.9.0/24, 212.236.10.0/24 — chacun avec ROA et objet de route « Valid », et omet 194.0.132.0/24 (https://radar.qrator.net/as/210973/connectivity/prefixes). La vue collecteur du CIDR Report montre trois adjacences amont (AS24953, AS8218, AS8245), zéro aval, et seulement trois préfixes IPv4 totalisant 768 adresses — là encore sans 194.0.132.0/24 (https://www.cidr-report.org/cgi-bin/as-report?as=AS210973&v=4&view=6447). Un collecteur tiers restitue la même asymétrie (https://bgpthingy.xindi.eu/asn/210973). BGP.tools offre une troisième coupe du graphe de connexité (https://bgp.tools/as/210973), et la page de préfixe de Hurricane Electric pour 212.236.9.0/24 situe le bloc sous l'agrégat 212.236.0.0/16 annoncé par AS8245 (https://bgp.he.net/net/212.236.9.0/24).

La lecture honnête est celle-ci : l'AS210973 est routé, avec des amonts réels et multiples, mais la visibilité de 194.0.132.0/24 dépend du collecteur consulté, et la politique d'import/export de l'aut-num ne nomme que as8245 et as24953 alors que trois amonts apparaissent dans les données de routage — un écart entre le texte du registre et le graphe observé qui reste sans explication publique.

L'empreinte de services : mince mais réelle

Une exécution réelle se mesure aussi à ce qui répond. IPinfo recense 1 024 adresses IPv4, deux domaines hébergés sur des IP de 194.0.132.0/24, une adresse pingable (212.236.10.251) répondant depuis Vienne, trois amonts et zéro aval (https://ipinfo.io/AS210973). La page par préfixe du même service montre 212.236.9.0/24 RPKI-valide sous un ROA DATAMATIX, avec l'identifiant de registre DATAMATIX-01, tout en associant heuristiquement le domaine video-broadcast.at à la plage — une tension d'attribution et non une preuve (https://ipinfo.io/AS210973/212.236.9.0/24).

Deux domaines hébergés et une IP joignable ne décrivent pas un grand opérateur ; ils décrivent une petite exploitation réelle. C'est précisément le genre d'écart que la question « exécution ou coquille » doit mesurer plutôt que trancher : la taille du réseau est petite, mais les signes d'exploitation ne sont pas nuls.

Ce qui a changé depuis les reportages précédents

BTW a déjà publié deux volets qui encadrent celui-ci : un rapport d'évidence chaîne fermée reliant l'objet de registre à l'entreprise en activité (https://btw.media/en/datamatix-as210973-evidence-chain-closed) et un rapport de divergence de visibilité de routage (https://btw.media/en/datamatix-as210973-route-visibility-divergence). La contribution de ce volet est de superposer à ces constats l'état actuel des moniteurs et l'empreinte de services : la couverture RPKI demeure complète, la visibilité du quatrième préfixe demeure divergente selon les collecteurs, et aucun changement structurel — nouveau préfixe, nouvel aval, nouvelle politique d'import/export — n'est observable dans les sources publiques consultées.

Ce que le dossier ne prouve pas

Quatre questions restent ouvertes. Pourquoi 194.0.132.0/24, ROA-valide, n'est-il vu dans le DFZ que par certains collecteurs ? Quels services tournent derrière l'IP joignable et les deux domaines hébergés ? Pourquoi l'aut-num ne nomme-t-il que deux amonts quand le routage en montre trois ? Et le signalement de bogons par Hurricane Electric reflète-t-il une classification d'outil ou des annonces réelles ?

Aucune source publique consultée ne répond à ces questions ; le dossier soutient des affirmations précises par préfixe et par couche, et il ne soutient ni un verdict d'opérateur pleinement établi ni un verdict de coquille de registre.

Pour la fiche d'identité complète du sujet, voir l'entrée du répertoire BTW (répertoire BTW, DATAMATIX).