Résumé

  • Les registres RIPE peuvent établir une attribution administrative de l’AS210973, tandis que les observations BGP et les historiques de routage peuvent, si elles sont persistantes et convergentes, soutenir l’hypothèse d’une capacité réseau réellement exploitée.
  • Aucune des sources examinées ne fournit à elle seule une preuve vérifiée de clients, de contrats, de revenus, de contrôle juridique exclusif ou de dépendance commerciale ; la conclusion défendable reste donc conditionnelle.

La différence décisive : de l’identité enregistrée à l’activité économique

La question n’est pas simplement de savoir si DATAMATIX et l’AS210973 apparaissent dans des bases publiques. Cette visibilité est déjà établie comme catégorie de preuve administrative ou technique. La question nouvelle est de déterminer jusqu’où elle permet d’aller dans une analyse d’entreprise : l’AS est-il exploité de manière persistante, dispose-t-il d’une connectivité suffisamment structurée pour porter un service, et existe-t-il des indices indépendants reliant cette capacité à une offre commerciale ou à des utilisateurs dépendants ?

Le premier maillon est l’identité du ressource holder. Les enregistrements RDAP et RIPE Database sont des sources pertinentes pour examiner le détenteur enregistré, l’organisation liée, les contacts, les mainteneurs, le sponsor et les événements d’enregistrement de l’AS210973. Les deux sources doivent cependant être lues comme des registres de ressources internet, non comme des comptes annuels ou un registre exhaustif des activités commerciales. Elles peuvent être incomplètes ou obsolètes, et le détenteur enregistré peut différer de la marque commerciale, de l’opérateur technique ou du propriétaire final. Consulter le RDAP RIPE pour l’AS210973 et l’objet aut-num de la RIPE Database.

Cette distinction est importante pour DATAMATIX. Un nom associé à un ASN établit une relation administrative à un moment donné ; il ne prouve pas que la même entité facture des clients, exploite les équipements, assume les obligations de service ou contrôle toutes les décisions de routage. Les statistiques déléguées de la RIPE NCC peuvent confirmer l’existence d’une délégation, sa date, son statut et certaines métadonnées d’allocation. Elles ne transforment pas cette allocation en preuve d’une activité économique actuelle. Les statistiques étendues de délégation de la RIPE NCC doivent donc être utilisées pour qualifier l’état de la ressource, pas pour déduire un chiffre d’affaires ou une clientèle.

Ce que le routage peut démontrer — et ce qu’il ne peut pas démontrer

Le deuxième maillon est l’activité techniquement observable. RIPEstat fournit des points d’accès publics pour examiner la vue d’ensemble de l’AS210973, les préfixes annoncés, les voisins ASN, l’historique de routage et la cohérence entre les routes observées et les objets de routage. La vue d’ensemble RIPEstat, les préfixes annoncés, les voisins ASN, l’historique de routage et les données de cohérence du routage constituent ainsi un ensemble pour tester la persistance et la cohérence d’une présence réseau.

Un ensemble non vide de préfixes, visible de façon répétée pendant une période définie, serait plus probant qu’une simple inscription dans un registre. Il soutiendrait l’idée que l’ASN participe à un réseau routé vers l’extérieur. Une continuité observée dans le temps renforcerait encore cette interprétation. Mais la portée de l’inférence doit rester limitée : les collecteurs publics ne voient pas toutes les routes, les retraits peuvent refléter des changements temporaires et l’absence d’une observation ne prouve pas l’absence d’une activité privée ou partiellement visible.

La même prudence s’applique aux voisins BGP. Une adjacence peut identifier des ASN apparaissant à proximité dans des chemins observés. Elle ne révèle ni le sens économique du trafic, ni l’existence d’un contrat de transit, ni les paiements, ni les volumes, ni l’identité des clients. Une relation classée comme fournisseur, pair ou client reste une inférence topologique tant qu’elle n’est pas corroborée par une source commerciale ou contractuelle indépendante.

Les déclarations d’import et d’export dans un objet de politique de routage peuvent montrer une intention déclarée ou une configuration maintenue. Elles peuvent aussi être génériques, anciennes ou incohérentes avec les observations BGP. Le mécanisme économique ne doit donc pas être décrit comme une chaîne certaine : identité enregistrée, puis politique déclarée, puis route observée, puis service vendu. Chaque transition exige sa propre preuve.

Connectivité : signal de capacité, pas preuve de portée commerciale

Les données de PeeringDB offrent un autre test. La requête de réseau PeeringDB pour l’AS210973 peut contenir un nom d’organisation, un site, un type de réseau, une politique de peering, une portée géographique et des informations déclarées par l’opérateur. Les connexions aux points d’échange peuvent indiquer des présences sur des réseaux d’échange, des adresses de LAN ou des capacités de port. Les présences en datacenter peuvent apporter des indices sur des installations déclarées.

Une fiche PeeringDB entretenue et cohérente avec les données de routage renforcerait l’hypothèse d’une présence d’interconnexion intentionnelle. Plusieurs installations ou plusieurs échanges pourraient suggérer une empreinte plus large qu’un simple accès de transit. Mais ces informations restent en partie auto-déclarées. Une fiche absente ne prouve pas l’absence d’interconnexion : un réseau peut recourir au transit, à des connexions privées, au peering à distance ou à des installations non déclarées.

Les agrégateurs de topologie offrent un contrôle supplémentaire, mais pas une solution magique. CAIDA AS Rank peut fournir des relations fournisseur-pair-client inférées, un degré de connectivité et une association organisationnelle. BGP.Tools peut agréger des préfixes, des relations et des indicateurs de visibilité. Le BGP Toolkit de Hurricane Electric peut servir de point de comparaison sur les préfixes et les pairs. BGPView et ses relations descendantes peuvent suggérer une position de transit ou d’agrégation.

La convergence de plusieurs sources indépendantes sur des préfixes, des voisins et une histoire de visibilité renforcerait la conclusion selon laquelle l’AS210973 dispose d’une capacité de routage effectivement observable. Elle ne démontrerait toujours pas que DATAMATIX vend un service de cloud, possède les équipements concernés ou compte les réseaux observés parmi ses clients. Les relations topologiques peuvent confondre filiales, réseaux frères, fuites de routes, transit partiel et configurations atypiques.

Le goulet d’étranglement commercial

C’est ici que l’analyse passe de l’infrastructure au marché. Pour établir une portée commerciale, il faudrait relier la capacité technique à une offre identifiable : service nommé, conditions commerciales, contrat, documentation d’exploitation, clientèle annoncée et vérifiable, facture, incident affectant des utilisateurs ou dépendance observable d’une autre organisation.

Les sources disponibles ne fournissent pas cette chaîne complète. Cloudflare Radar peut apporter des observations de trafic, de protocole, de localisation ou de continuité lorsqu’un volume suffisant est visible sur sa plateforme. IPinfo peut fournir des indications sur les plages IP, les pairs ou des domaines hébergés. Censys peut révéler des hôtes, certificats, protocoles ou logiciels exposés.

Ces observations sont utiles pour formuler des pistes, mais elles ne constituent pas une liste de clients. Un domaine peut appartenir à un locataire, à un revendeur ou à un tiers. Un hôte peut être abandonné, mal géolocalisé ou opéré par un client. Un service exposé sur une adresse rattachée à l’ASN ne prouve pas que DATAMATIX le commercialise ou le gère. De même, une distribution géographique du trafic visible sur une plateforme ne doit pas être assimilée à une implantation, à une clientèle ou à une propriété d’infrastructure.

La conséquence économique est précise : la visibilité du réseau peut soutenir une hypothèse de capacité, mais pas encore une mesure de pouvoir de marché. Pour parler de dépendance, il faudrait identifier qui dépend de quelle fonction, pendant quelle période, avec quelles alternatives et quel coût de remplacement. Pour parler de portée commerciale, il faudrait relier un service à des utilisateurs ou contreparties nommés. Pour parler de contrôle, il faudrait distinguer l’entité qui détient la ressource, celle qui l’administre et celle qui assume le risque juridique et financier.

L’identité juridique reste une proposition à tester

Le dernier maillon concerne la correspondance entre DATAMATIX, l’AS210973 et une entité juridique. OpenCorporates, le portail européen des registres d’entreprises et GLEIF sont des sources candidates pour rechercher une société portant ce nom et comparer sa juridiction, son adresse, son numéro, son statut ou son identifiant avec les éléments RIPE.

Une correspondance exacte et indépendante renforcerait l’évidence d’une responsabilité juridique identifiable. Elle devrait néanmoins aligner plusieurs attributs — dénomination, pays, adresse, domaine de contact, numéro d’enregistrement ou représentant — plutôt que reposer sur le seul nom DATAMATIX. Plusieurs entités sans lien peuvent partager une même marque ou une même dénomination. Les données agrégées ne remplacent pas le registre officiel compétent, et l’absence de résultat ne prouve pas l’absence d’une société.

Conclusion : une capacité possible, une dépendance non établie

Le dossier public permet de distinguer trois niveaux. Le premier est l’existence d’une visibilité administrative autour de l’AS210973. Le deuxième est l’hypothèse d’une capacité de routage externe, qui serait renforcée par des préfixes persistants, une histoire de visibilité cohérente et des relations observées par plusieurs sources. Le troisième — une activité commerciale durable, une clientèle et une dépendance — n’est pas établi par les éléments disponibles.

La conclusion la plus robuste n’est donc ni que DATAMATIX n’exploite rien, ni qu’il s’agit déjà d’un opérateur commercial démontré. Le dossier indique plutôt une ressource et une activité potentiellement observables dont la signification économique reste conditionnelle. La prochaine preuve décisive serait un relevé vérifié de préfixes et de continuité sur une période définie, convergent avec les voisins et les interconnexions observés. Pour franchir le seuil commercial, il faudrait ensuite une identité juridique alignée et une preuve publique de service, de contrat, de clientèle ou d’exploitation d’une installation.