Résumé

Un contact qui n'existe qu'en miroir

La première constatation est simple et gênante. La consultation autoritaire de l'objet de rôle DA9499-RIPE dans l'interface web de la base RIPE n'a renvoyé, lors de notre passe de recherche d'octobre 2026, qu'une coquille applicative sans attribut lisible. [https://apps.db.ripe.net/db-web-ui/lookup?key=DA9499-RIPE&type=role] Aucun attribut de première main n'a donc pu être vérifié directement auprès de l'opérateur du registre.

Ce que l'on sait de cet objet provient entièrement de miroirs tiers. ip.cc décrit DA9499-RIPE comme un rôle nommé DFINFRA, à l'adresse un site de Hambourg, sous le mainteneur EDDI-MNT, créé le 10 juin 2021 et modifié pour la dernière fois le 27 octobre 2021 ; ce rôle sert à la fois d'admin-c et de tech-c de l'aut-num AS210860, dont le as-name est edeka_digital et l'organisation ORG-EDG14-RIPE. [https://ip.cc/topic/asn/AS210860/] dcxv.com présente la même organisation sous le nom post-fusion d'EDEKA Verwaltungs- und Beteiligungs GmbH, associée à l'AS210860 et à la description « DE-EDEKA-19960717, EDEKA IT on-prem services ». [https://dcxv.com/ipv4/org/EDEKA%20Verwaltungs-%20und%20Beteiligungs%20GmbH] L'accord entre miroirs établit l'accord entre miroirs, pas l'exactitude autoritaire.

Le silence routier comme point de départ

L'AS210860 n'annonce plus aucun préfixe depuis le 26 mars 2026, selon trois observateurs indépendants : Hurricane Electric, RIPEstat et CIDR Report, qui classe l'AS comme « NOT Announced », nommé EDEKA_DIGITAL, en Allemagne. [https://bgp.he.net/AS210860] [https://stat.ripe.net/AS210860] [https://www.cidr-report.org/cgi-bin/as-report?as=AS210860&view=2.0] Notre couverture antérieure, le 1er octobre puis le 4 octobre 2026, a établi la séparation à deux niveaux entre registre et routage, puis la chaîne de vérification rompue. Ce qui restait inexploré, c'est ce que la couche contact elle-même peut prouver sur la responsabilité quand la forme juridique du titulaire enregistré a changé. [https://btw.media/en/dfinfra-as210860-mirror-layer-self-contradiction]

La fusion enregistrée : qui est la personne morale survivante ?

Les miroirs du registre du commerce allemand s'accordent sur le mécanisme : EDEKA DIGITAL GmbH, immatriculée à l'Amtsgericht Hamburg sous HRB 113314 et anciennement nommée Lunar GmbH, a été absorbée par fusion dans EDEKA Verwaltungs- und Beteiligungs GmbH (HRB 90516), avec mention de fusion au registre le 5 août 2025 ; l'adresse du siège social figure dans la section réservée ci-dessous. [https://www.northdata.de/EDEKA%20Verwaltungs-%20und%20Beteiligungs%20GmbH,%20Hamburg/HRB%2090516] [https://www.northdata.com/EDEKA%20Verwaltungs-%20und%20Beteiligungs%20GmbH,%20Hamburg/HRB%2090516] La version anglaise du même miroir date la fusion au 5 août 2025 et signale l'entité absorbée comme disparue. [https://www.northdata.de/EDEKA%20DIGITAL%20GmbH,%20Hamburg/HRB%20113314] online-handelsregister.de confirme indépendamment qu'EDEKA DIGITAL GmbH figure comme « gelöscht », c'est-à-dire supprimée. [https://www.online-handelsregister.de/handelsregisterauszug/hh/Hamburg/HRB/90516/EDEKA-Verwaltungs-und-Beteiligungs-GmbH]

Le même miroir est pourtant stale pour l'entité survivante : sa page HRB 90516 indique encore comme dernière modification le 6 juin 2018 — une fusion SPAR antérieure — et omet la fusion de 2025, tout en notant que les publications du registre ont cessé en août 2022. [https://www.online-handelsregister.de/handelsregisterauszug/hh/Hamburg/HRB/90516/EDEKA-Verwaltungs-und-Beteiligungs-GmbH] La leçon de qualité des données vaut pour les deux couches : même les miroirs du registre du commerce divergent dans leur fraîcheur, et l'usager doit toujours savoir quel miroir il lit.

Là où le contact s'arrête

La documentation de la base RIPE, citée ici comme description institutionnelle de l'opérateur du registre et non comme preuve du cas, indique qu'un objet de rôle « doit décrire une fonction ou une unité opérationnelle » et peut référencer les personnes responsables, la référence aux objets person étant optionnelle ; le traitement des abus passe par un attribut dédié de l'objet organisation, qui référence un rôle tenu de publier un canal de signalement des abus. [https://docs.db.ripe.net/RIPE-Database-Structure/How-to-Organise-Your-Data] [https://docs.db.ripe.net/Authorisation/Referencing-an-ORGANIZATION-Object] Archives db-wg RIPE Autrement dit : un contact purement fonctionnel, sans personne physique nommée, est conforme aux règles du registre.

L'impression légale du groupe EDEKA nomme EDEKA ZENTRALE Stiftung & Co. KG (HRA 96305), au siège commun du groupe à Hambourg, avec un directoire composé de Markus Mosa (président), Peter Keitel et Mario Slunitschek ; elle ne mentionne ni HRB 90516 ni le handle d'organisation RIPE, n'offrant ainsi aucun lien direct entre le site public du groupe et ORG-EDG14-RIPE. [https://www.edeka.de/impressum/]

Ce que la couche contact prouve — et ne prouve pas

Trois constats se dégagent. Premièrement, la couche contact de DFINFRA est entièrement dérivée de miroirs : sans attribut autoritaire lisible, chaque affirmation sur DA9499-RIPE est une affirmation sur un miroir. Deuxièmement, la personne morale derrière le handle a changé de forme juridique : depuis le 5 août 2025, la personne survivante est EDEKA Verwaltungs- und Beteiligungs GmbH (HRB 90516). Troisièmement, les miroirs divergent sur le nom de l'organisation : ip.cc fige EDEKA DIGITAL GmbH au 27 octobre 2021, IPIP.NET affiche EDEKA Verwaltungs- und Beteiligungs GmbH avec une « dernière modification » du 13 mai 2026 — date qu'aucune source primaire inspectée ne permet de confirmer, et que nous rapportons uniquement comme attribut de miroir disputé — et dcxv.com affiche déjà le nom post-fusion. [https://ip.cc/topic/asn/AS210860/] [https://whois.ipip.net/AS210860] [https://btw.media/en/dfinfra-as210860-mirror-layer-self-contradiction] [https://dcxv.com/ipv4/org/EDEKA%20Verwaltungs-%20und%20Beteiligungs%20GmbH]

dcxv.com enregistre aussi un transfert « Merger or acquisition » d'un bloc /24 d'EDEKA DIGITAL GmbH vers EDEKA Verwaltungs- und Beteiligungs GmbH le 23 décembre 2025 via RIPE — cohérent en direction avec la fusion, mais postérieur à elle et entaché d'une incohérence de données visible : le pays de destination y est étiqueté AT, alors que l'entité est immatriculée à Hambourg, en Allemagne. [https://dcxv.com/ipv4/transfer/694b3b9e0f62eb0d918212e0] Nous le citons comme mouvement enregistré par un agrégateur, pas comme preuve du calendrier exact.

Le déficit de responsabilité n'est pas qu'un champ est faux ; c'est que la chaîne qui mènerait d'un numéro d'AS public à une personne responsable vérifiable passe par des miroirs divergents, une entité absorbée et un objet de rôle gelé depuis octobre 2021. Pour les opérateurs, investisseurs et chercheurs en sécurité, la conclusion opérationnelle est de toujours résoudre la responsabilité au niveau de l'organisation et du registre du commerce, jamais au niveau du seul champ de contact.

Sources