Résumé

  • Le payeur le plus plausible de Galaxy Software LLC est un client télécom qui cherche moins une capacité brute qu’un système exploité: gestion de messages d’information et de publicité, protection contre le spam et la fraude, adaptation logicielle, déploiement d’infrastructure, surveillance et support. L’incitation économique est claire: si le logiciel réduit les incidents, accélère la conformité ou évite de mobiliser une équipe interne rare, la dépense peut se justifier au-dessus du prix nu de calcul, de mémoire, de disque et de trafic.
  • Le jugement de cette analyse est favorable mais borné: Galaxy paraît viable comme spécialiste russe de charges de travail télécom, avec une base financière 2025 suffisante et un petit socle réseau vérifiable; elle ne doit pas être lue comme un grand fournisseur de cloud public ni comme un opérateur d’infrastructure indépendante à grande échelle. Sa valeur se situe dans la couche applicative, le support et la proximité réglementaire, pas dans une domination de capacité.
  • Les faits les plus solides sont l’identité légale russe, l’accréditation informatique déclarée, la présence RIPE, l’AS212299 annoncé, le préfixe IPv4 185.225.152.0/22 visible, deux voisins réseau observés, et des états financiers 2025 autour de 251,045 millions de roubles de chiffre d’affaires et 51,326 millions de roubles de bénéfice net. Ces éléments suffisent à établir une activité réelle et une capacité opérationnelle modeste.
  • Les principales incertitudes restent plus importantes que les détails de routage: aucun client nommé n’est documenté dans les sources utilisées, la répartition du chiffre d’affaires entre licences, support récurrent, PaaS, intégration et projets ponctuels n’est pas publique, et les deux centres de données revendiqués par la société ne sont pas nommés. Ces lacunes empêchent de mesurer la qualité du revenu récurrent.
  • La thèse se retournerait si le chiffre d’affaires 2025 provenait surtout d’un projet non renouvelable, si de grands opérateurs ou clouds russes répliquaient la couche logicielle à moindre coût total, si une panne ou une surcharge de support révélait une fragilité opérationnelle, ou si l’entreprise ne montrait pas de progrès sur des preuves comme des clients récurrents, une meilleure hygiène RPKI ou une adoption IPv6 visible.

Le client paie pour réduire une friction télécom

La manière la plus juste de lire Galaxy Software LLC consiste à partir du client qui paie. Dans un marché de cloud générique, le client compare une unité presque abstraite: un coeur virtuel, une quantité de mémoire, un volume de stockage, une adresse publique, un gigaoctet de trafic sortant. Dans le cas de Galaxy, les indices disponibles pointent vers une autre unité marchande.

La société se présente comme un développeur logiciel russe accrédité, spécialisé dans des systèmes destinés au secteur télécom: gestion de messages d’information et de publicité pour opérateurs mobiles, protection des abonnés contre le spam, et outils de lutte contre la fraude. Elle ne vend donc pas seulement un endroit où faire tourner du code. Elle vend une charge de travail télécom qui doit être conçue, adaptée, déployée, surveillée et soutenue.

C’est là que se trouve l’incitation économique. Un opérateur mobile ou un acteur proche du secteur peut louer des machines chez Yandex Cloud, Selectel ou Cloud.ru. Il peut acheter du calcul, de la mémoire, des disques, de l’adresse IP publique et du trafic selon des grilles publiées. Mais cette comparaison ne capture pas le coût réel d’un système anti-spam ou anti-fraude en production.

Le client doit aussi intégrer le logiciel à ses flux, respecter des contraintes de données, maintenir des points de contrôle disponibles, gérer les incidents, suivre l’évolution réglementaire, et répondre aux abonnés ou aux autorités lorsque les mécanismes échouent. Si Galaxy absorbe une partie de ces coûts de conception, de déploiement et de support, son prix peut dépasser le simple coût d’infrastructure sans être irrationnel.

Cette distinction protège aussi l’analyse contre une erreur fréquente: juger une petite société de logiciel télécom comme si elle devait concurrencer frontalement les clouds publics sur le prix de la ressource brute. Galaxy ne présente pas de catalogue public de machines virtuelles. Son site indique au contraire que les prix de licence, de développement, de support technique et d’adaptation sont calculés individuellement et fixés dans les contrats, parce que les produits et services sont adaptés aux besoins du client. Le signal commercial est celui d’une relation négociée, non d’un self-service cloud massifié.

Le résultat est une économie hybride. La société doit supporter des coûts d’ingénierie, de support, d’exploitation réseau et probablement d’hébergement ou de location de capacité. Mais elle tente de capturer une marge logicielle et opérationnelle: la valeur d’un système qui fonctionne dans un environnement télécom précis, en Russie, avec des contraintes de conformité et de disponibilité. Le client ne paie pas seulement pour que des paquets circulent. Il paie pour que des messages indésirables, des fraudes ou des indisponibilités coûtent moins cher que l’alternative interne.

Une identité légale petite, récente et contrôlée

Sur l’identité, les faits sont assez nets. Galaxy Software LLC est le rendu anglais utilisé par RIPE et par des jeux de données réseau pour la société russe OOO "Galaxy Software", aussi translittérée OOO "Gelaksi Softver". La société possède l’OGRN 1197746001815 et l’INN 9731021323. Elle a été enregistrée à Moscou le 9 janvier 2019. Les miroirs publics de registre et la page RIPE situent actuellement l’entreprise au 54 rue Bolshaya Ordynka, bâtiment 2, local 1/P, à Moscou.

La gouvernance est concentrée. Les sources de registre consultées indiquent Maria Davidovna Gorkova comme directrice depuis le 11 juin 2024 et comme propriétaire ou fondatrice à 100 %, avec un capital social de 200 000 roubles. Elles signalent aussi un changement de direction en juin 2024, Alexander Buyanov ayant précédé Gorkova, puis un changement d’adresse enregistrée en août 2025 depuis la rue Gorbunova vers Bolshaya Ordynka. Cette séquence ne prouve ni fragilité ni expansion par elle-même.

Elle indique toutefois qu’il faut traiter les données historiques avec prudence: une photo de Galaxy en 2023 ne décrit pas nécessairement la même organisation de contrôle qu’en 2026.

Le statut d’entreprise informatique accréditée, annoncé par la société avec un numéro de registre daté du 5 juin 2019, va dans le sens d’une activité logicielle plutôt que d’une coquille purement financière. L’OKVED principal déclaré, 62.01, correspond au développement de logiciels. Cela cadre avec la proposition publique: analyse, architecture, conception, développement, modification, adaptation, déploiement d’infrastructure, surveillance et support. L’identité n’est donc pas seulement celle d’un détenteur d’adresses IP; elle est celle d’une petite société de logiciel russe qui a ajouté ou matérialisé une surface réseau visible.

Le point de contrôle économique reste cependant très concentré. Une société détenue et dirigée par une seule personne peut décider vite, mais elle dépend plus fortement de la continuité managériale et des relations contractuelles clés. Pour un client télécom, cette concentration peut être acceptable si le logiciel et le support sont performants. Elle devient un risque si le service est critique, si le contrat ne prévoit pas de réversibilité, ou si la documentation et les droits d’usage ne permettent pas une reprise interne.

La frontière de contrôle est le vrai produit

Galaxy décrit deux modes de déploiement: sur sa propre infrastructure, sous un modèle PaaS, ou dans le périmètre du client. Cette phrase est centrale. Elle dessine une frontière de contrôle variable, et cette frontière est probablement plus importante que la taille du réseau annoncé. Si la charge de travail tourne chez Galaxy, le client achète une forme de service exploité. Si elle tourne dans son propre périmètre, le client achète plutôt un logiciel adapté, intégré et soutenu. Dans les deux cas, l’unité payée n’est pas un serveur nu. C’est un ensemble comprenant du code, de la configuration, une architecture, de l’intégration et du support.

Le modèle PaaS peut être attractif pour un client qui veut éviter de porter lui-même la complexité complète. Galaxy affirme disposer d’une infrastructure dans deux centres de données indépendants, avec des noeuds réseau critiques et des canaux redondants. Si cette affirmation correspond à des systèmes de production, elle permettrait d’offrir une exploitation plus directe et une surveillance 24/7/365. Mais la source est la société elle-même, et aucun élément public dans le corpus ne nomme les centres de données, ne détaille la capacité, ne prouve la propriété des équipements, ne publie un SLA, ni ne décrit le mécanisme de bascule.

La revendication doit donc être traitée comme une promesse opérationnelle ou une description commerciale, pas comme une preuve complète d’architecture.

Le déploiement dans le périmètre du client répond à une autre logique. Dans les télécoms, certaines données, certains flux et certains points d’intégration sont trop sensibles ou trop imbriqués pour être externalisés facilement. Le client peut préférer garder les systèmes dans son réseau ou dans ses propres centres de données, tout en payant Galaxy pour adapter, installer et maintenir la solution. Ce modèle réduit le besoin pour Galaxy de posséder une grande capacité d’hébergement; il accroît en revanche la dépendance au savoir-faire d’intégration.

Il peut aussi produire un verrouillage logiciel: une fois que les flux de messagerie, les règles anti-fraude, les journaux, les alertes et les interfaces internes sont branchés sur une plateforme, changer de fournisseur peut devenir coûteux même si l’infrastructure sous-jacente est substituable.

Cette frontière de contrôle explique pourquoi une petite surface BGP peut être compatible avec une activité significative. Une société qui vend du cloud public à grande échelle doit montrer une empreinte réseau et une capacité très larges. Une société qui vend une solution télécom pouvant être installée chez le client peut avoir un réseau propre réduit, utilisé pour ses propres services, ses environnements hébergés, son support ou certains clients, sans que ce réseau représente toute la valeur économique.

Le prix est négocié parce que le coût n’est pas standard

L’absence de tarif public n’est pas une anomalie dans ce cas. Elle est cohérente avec une offre d’intégration logicielle. Galaxy indique que la rémunération des licences, le développement, le support technique et l’adaptation sont calculés individuellement. Cette formulation révèle un modèle de marge très différent d’un cloud de commodité. La société ne promet pas au marché une grille universelle; elle promet au client une solution ajustée.

Ce type de tarification a des avantages. Il permet de facturer la complexité réelle: nombre de systèmes à intégrer, volume de messages, contraintes de disponibilité, règles anti-fraude, degré de personnalisation, exigences de support, déploiement chez le client ou sur infrastructure Galaxy, et responsabilité en cas d’incident. Il permet aussi de préserver une marge lorsque le client a un problème très spécifique et peu d’alternatives immédiates.

Il a aussi des limites. Pour un observateur externe, il devient impossible de comparer directement Galaxy aux fournisseurs de cloud russes qui publient des prix. Les pages tarifaires de Yandex Cloud, Selectel et Cloud.ru montrent que le marché russe dispose d’alternatives explicites pour le calcul, la mémoire, les disques, le trafic et les adresses publiques. Ces offres fixent un plancher économique: si Galaxy héberge une charge de travail, elle doit payer ou immobiliser des ressources comparables à ces intrants, directement ou indirectement.

Sa marge ne peut venir durablement que de ce qui se trouve au-dessus: logiciel spécialisé, support, adaptation, relation client, conformité et réduction du risque opérationnel.

La question centrale n’est donc pas "Galaxy est-elle moins chère qu’un cloud public?". Elle est "Galaxy réduit-elle le coût total d’un système télécom spécifique mieux qu’une équipe interne appuyée sur un cloud public?". Si la réponse est oui, le contrat sur mesure est rationnel. Si la réponse est non, le client peut isoler l’infrastructure, acheter de la capacité chez un grand fournisseur, et reconstruire ou remplacer la couche applicative.

Cette économie crée une tension permanente. Plus Galaxy personnalise, plus elle peut justifier le prix et créer du verrouillage. Mais plus elle personnalise, plus son coût de support et de maintenance peut monter. Une base de clients concentrée ou trop hétérogène peut transformer la marge logicielle en marge de services professionnels. Les sources financières montrent une rentabilité en 2025, mais elles ne permettent pas de distinguer un revenu récurrent bien standardisé d’un ensemble de projets spécifiques.

Les chiffres 2025 montrent une base viable, pas une garantie de récurrence

Les miroirs financiers publics convergent autour d’un chiffre d’affaires 2025 d’environ 251,045 millions de roubles et d’un bénéfice net d’environ 51,326 millions de roubles. RBC rapporte en outre des actifs de 189,091 millions de roubles, des capitaux propres de 110,950 millions de roubles et un coût des ventes de 200,269 millions de roubles. Pour une société au capital social nominal de 200 000 roubles, ces chiffres décrivent une entreprise qui a dépassé le simple stade de l’entité dormante.

Le bénéfice net indiqué est significatif par rapport au chiffre d’affaires. Il suggère que Galaxy a pu facturer plus que ses coûts directs et indirects visibles dans les états agrégés. Cela soutient l’idée d’une valeur ajoutée logicielle ou de support, plutôt qu’une pure revente d’infrastructure à marge faible. Mais la prudence est indispensable: les états publics ne divisent pas les revenus entre licences, support, PaaS, développement ponctuel, adaptation, intégration ou éventuels coûts d’infrastructure refacturés. Le même chiffre d’affaires peut raconter plusieurs histoires.

Dans une première histoire, favorable, Galaxy dispose de clients récurrents qui paient des licences, du support et de l’exploitation. Le chiffre d’affaires 2025 reflète alors une base installée en croissance, avec des coûts de développement déjà amortis et une marge soutenable. Dans une deuxième histoire, plus fragile, le chiffre d’affaires vient d’un ou de quelques grands projets de développement ou d’intégration. Le bénéfice peut être réel, mais le futur dépend du renouvellement ou du remplacement de ces projets.

Dans une troisième histoire, intermédiaire, Galaxy combine des services récurrents et des projets ponctuels, ce qui est courant pour un éditeur-intégrateur spécialisé.

Les sources ne permettent pas de trancher. C’est l’un des plus grands trous de preuve. Aucun portefeuille public de clients, aucune liste de déploiements, aucun taux de renouvellement, aucune durée moyenne de contrat, aucun carnet de commandes et aucune granularité par ligne de produits ne sont disponibles dans le corpus. Les chiffres 2025 prouvent une capacité économique récente; ils ne prouvent pas la qualité du revenu récurrent.

Le coût institutionnel de la présence RIPE semble modeste au regard de ces montants. Le barème RIPE 2026 prévoit une contribution annuelle par compte LIR de 1 800 euros, avec des frais additionnels possibles pour certaines ressources et un droit d’entrée. Ce coût n’est pas négligeable pour une petite société, mais il ne domine pas l’économie d’une entreprise qui réalise plus de 250 millions de roubles de revenus. Il signale surtout une volonté de gérer une présence réseau formelle plutôt que de dépendre entièrement d’adresses louées sans visibilité propre.

Le réseau visible confirme une empreinte réelle mais étroite

La preuve réseau est utile parce qu’elle est moins rhétorique qu’un site marketing. RIPE liste Galaxy Software LLC comme membre russe. RIPEstat identifie AS212299 sous le nom Galaxysoft Galaxy Software LLC et le présente comme annoncé. Le préfixe 185.225.152.0/22 apparaît comme le préfixe IPv4 visible au moment de la requête, avec 1 024 adresses IPv4, une visibilité mesurée complète, deux voisins observés et aucun préfixe IPv6 visible dans cette vue. La cohérence entre BGP et WHOIS sur le /22 renforce la lecture d’une ressource activement routée.

Des miroirs et services tiers corroborent l’essentiel: AS212299 est associé à Galaxy Software LLC, à la Russie, à galaxysoft.group ou au nom Galaxysoft, avec des éléments concordants sur les upstreams Rostelecom et Mastertel. Certains comptes divergent, par exemple un service tiers liste 768 adresses IPv4 dans des blocs affichés alors que RIPEstat et d’autres vues parlent de 1 024 adresses. Cette divergence n’invalide pas l’existence du réseau. Elle rappelle que les bases IP commerciales découpent parfois les blocs différemment et que l’on ne doit pas dériver une métrique d’échelle trop fine à partir d’un seul miroir.

L’absence de préfixe IPv6 visible dans la vue RIPEstat consultée mérite attention. Un miroir d’allocations RIPE signale une allocation IPv6 2a0d:e400::/32 datée de 2017, à côté du 185.225.152.0/22. Mais cette donnée doit être comprise comme une preuve d’allocation, pas comme une preuve de routage actuel. Le fait qu’une ressource soit attribuée ne signifie pas qu’elle soit annoncée, utilisée ou intégrée à une offre client. Dans un marché où les systèmes télécom peuvent rester très IPv4 dans certains segments, l’absence de visibilité IPv6 n’est pas mortelle. Elle limite toutefois l’image d’un opérateur réseau moderne et pleinement déployé.

Le statut RPKI du préfixe IPv4 visible est indiqué comme inconnu, sans ROA validant retourné dans la requête. Cela ne prouve pas un abus et ne doit pas être dramatisé. Mais pour un fournisseur qui vend de la continuité et de la confiance opérationnelle, l’absence de validation RPKI visible est une amélioration évidente à envisager. Un ROA correctement publié renforcerait le signal de discipline réseau, surtout si Galaxy veut être prise au sérieux au-delà d’un rôle de client de transit.

La conclusion réseau est donc étroite: Galaxy possède une empreinte réelle, observable et cohérente, mais petite. Un /22 IPv4, deux voisins et aucune preuve publique d’une interconnexion dense ne décrivent pas un grand cloud. Ils décrivent une société qui a assez de ressources pour opérer certains services et contrôler une partie de sa surface technique, tout en restant dépendante d’amont réseau.

Rostelecom et Mastertel sont des dépendances, non une preuve de propriété

Les voisins visibles d’AS212299 sont AS12389, PJSC Rostelecom, et AS29226, JSC Mastertel. Les objets de routage et les miroirs WHOIS montrent des imports et exports avec ces réseaux. C’est une information importante, mais son interprétation doit rester disciplinée. Un voisin BGP observable ne dit pas, à lui seul, quel contrat commercial existe, quels engagements de capacité sont en place, ni qui possède les équipements, les racks ou la fibre. Il montre une dépendance de connectivité.

Cette dépendance est normale. Une petite société qui exploite une charge de travail télécom n’a pas besoin d’être propriétaire d’un grand réseau national. Elle peut acheter du transit, louer de la capacité, utiliser des centres de données tiers, et concentrer son effort sur le logiciel et le support. Mais la dépendance a un coût stratégique. Si un client choisit Galaxy pour de la résilience, il doit comprendre que la résilience finale dépend aussi des opérateurs amont, des centres de données non nommés, des contrats de connectivité et des procédures d’incident.

La revendication de deux centres de données indépendants ajoute une promesse de redondance. En l’absence de noms de sites, de certification, de capacité, de modèle de propriété ou d’historique de bascule, elle reste une affirmation de fournisseur. Elle est plausible pour une société qui annonce un /22 et des upstreams établis, mais elle n’est pas vérifiée au niveau où un grand client critique voudrait l’être. Pour une analyse économique, cela signifie que Galaxy peut vendre une assurance opérationnelle, mais que le prix de cette assurance dépend de preuves contractuelles qui ne sont pas publiques.

Un autre signal doit être gardé à sa place: le site web public de Galaxy est servi via des infrastructures Tilda et DDoS-Guard. Cela ne dit presque rien sur les systèmes clients. Beaucoup d’entreprises utilisent des plateformes externes pour leur site marketing tout en exploitant des infrastructures distinctes pour la production. Ce signal ne doit donc ni disqualifier Galaxy ni être utilisé comme preuve d’externalisation de son service principal. Il montre simplement que la vitrine commerciale n’est pas elle-même la preuve de l’architecture client.

La demande vient de la pression anti-fraude et de la localisation

Le contexte russe donne à l’offre de Galaxy une logique économique plus forte que dans un marché neutre. La loi russe sur les données personnelles impose, pour la collecte de données de citoyens russes via Internet, des exigences de localisation des opérations de collecte, systématisation, accumulation, stockage, mise à jour et extraction dans des bases situées en Russie, sous réserve des exceptions prévues. Pour un client télécom ou numérique, cette règle favorise des solutions locales ou déployées dans son propre périmètre. Elle rend moins simple l’usage d’un service étranger ou d’une architecture transfrontalière.

La fraude téléphonique ajoute un second moteur. La Banque de Russie a indiqué avoir transmis en 2025 des informations sur 69 091 numéros de téléphone frauduleux aux fournisseurs de communications pour action. Le gouvernement russe décrit une architecture anti-fraude nationale impliquant banques, opérateurs mobiles, plateformes numériques et forces de l’ordre.

Interfax a rapporté début 2026 des propositions de durcissement concernant GIS Anti-Fraud et les contrôles de cartes SIM, avec une note explicative mentionnant plus de 113,4 millions d’appels passés sans vérification en 2025 en raison de l’indisponibilité de noeuds de vérification d’opérateurs.

Ces faits ne prouvent pas que Galaxy ait des contrats avec des opérateurs. Ils prouvent que le problème auquel Galaxy dit répondre est réel et politiquement prioritaire. Dans un tel contexte, les opérateurs ont besoin de systèmes qui identifient, bloquent, tracent ou coordonnent les flux suspects. Les plus grands opérateurs peuvent développer ou intégrer leurs propres plateformes. Les plus petits ou certains segments spécialisés peuvent chercher des fournisseurs capables d’adapter des solutions et de les opérer dans un cadre local.

La même pression réglementaire peut toutefois réduire le pouvoir des fournisseurs indépendants. Quand l’État normalise les flux, impose des intégrations et met en place des systèmes centraux, les grands opérateurs et les plateformes proches des normes peuvent capter l’essentiel de la valeur. Galaxy peut bénéficier d’une demande accrue, mais elle peut aussi voir son espace comprimé si les exigences techniques deviennent trop lourdes ou si les clients privilégient des solutions directement portées par les grands réseaux.

Les clients existent comme catégorie, pas comme noms

La page publique de Galaxy laisse deviner le type de client: opérateurs mobiles et organisations télécom confrontées à la gestion de messages, au spam et à la fraude. Mais les sources utilisées ne donnent pas de clients nommés. Elles ne documentent pas un déploiement chez un opérateur particulier, ne publient pas de cas d’usage détaillé, et ne permettent pas de mesurer la concentration du chiffre d’affaires.

Cette absence est décisive pour l’évaluation. Un revenu de 251 millions de roubles peut être très solide s’il vient de plusieurs contrats récurrents, renouvelés sur plusieurs années, avec support et licences. Il peut être vulnérable s’il vient d’un seul opérateur ou d’un petit nombre de projets. La concentration client est souvent le risque caché des éditeurs spécialisés: ils paraissent rentables tant qu’un grand client finance le développement, puis subissent une chute lorsque le projet se termine, est internalisé ou passe chez un fournisseur plus grand.

Le fait que Galaxy propose aussi un déploiement dans le périmètre du client peut augmenter ce risque. Plus une solution est adaptée à un client particulier, plus les revenus peuvent dépendre de cette relation. Mais ce même déploiement peut aussi renforcer le verrouillage: une fois le système intégré aux flux internes, aux procédures de support et aux exigences réglementaires, le client hésite à changer. L’effet net dépend des contrats, de la qualité du logiciel, de la documentation, des droits de licence et de la capacité du client à reprendre l’exploitation.

Il serait donc imprudent de parler d’une base client stable. Il est plus juste de parler d’un marché adressable plausible et d’un revenu récent compatible avec des déploiements commerciaux. Le saut de chiffre d’affaires 2025, lorsqu’il est lu avec la rentabilité, est un signal positif. Il n’est pas une preuve de récurrence.

La concurrence est une double pression

Galaxy affronte deux familles de concurrents. La première est l’infrastructure générique. Yandex Cloud, Selectel et Cloud.ru publient des offres de calcul, stockage, trafic, IP publique, services managés ou colocation. Pour toute partie standardisable de l’offre, ces fournisseurs forment un benchmark. Un client peut demander: pourquoi payer Galaxy pour héberger cette charge de travail si un grand cloud russe fournit la capacité, la facturation à l’usage, la documentation et l’échelle?

La réponse possible de Galaxy est que l’infrastructure n’est qu’un intrant. Les prix publics ne livrent pas un système de protection anti-fraude intégré à un opérateur mobile. Ils ne livrent pas automatiquement les règles métier, le modèle de support, les adaptations locales ni la continuité des procédures. Galaxy peut donc perdre la comparaison sur le coût brut et gagner sur le coût total de possession d’une application télécom.

La deuxième famille de concurrents est plus dangereuse: les opérateurs et plateformes anti-fraude eux-mêmes. Les grands opérateurs mobiles russes disposent de systèmes internes, de capacités cloud, de canaux d’intégration avec des dispositifs publics et d’une connaissance directe de leurs abonnés. Les analyses sectorielles décrivent des mécanismes de protection chez les grands opérateurs, des services de vérification cloud et des connexions aux systèmes anti-fraude d’État. Dans ce paysage, Galaxy peut être fournisseur, complément, intégrateur ou concurrent périphérique. Sa position exacte n’est pas observable publiquement.

Cette double pression impose une discipline économique. Pour survivre, Galaxy doit être suffisamment spécialisée pour ne pas être remplacée par une simple facture cloud, mais suffisamment standardisée pour ne pas être engloutie par les coûts de projets uniques. Elle doit offrir une valeur que les grands clouds ne fournissent pas directement et que les grands opérateurs ne veulent pas toujours construire eux-mêmes. C’est un espace de niche, pas un marché sans rival.

Les signaux périphériques sont utiles mais modestes

Plusieurs signaux non officiels aident à calibrer l’image, à condition de ne pas les surinterpréter. CleanTalk ne signale pas d’adresses IP actives dans le spam dans l’échantillon détecté d’AS212299 et affiche un taux de spam de 0,00 % pour le préfixe échantillonné. C’est positif, surtout pour une société qui parle de protection contre le spam et la fraude. Mais cela reste un signal limité d’anti-abus, pas un audit de sécurité, pas une certification, et pas une preuve de qualité applicative.

Cloudflare Radar dispose de pages pour AS212299, couvrant aperçu, routage et trafic. La présence dans ces surfaces publiques confirme que l’AS est observable dans des outils de télémétrie, mais le corpus ne permet pas d’en tirer des volumes précis. L’absence d’entité PeeringDB trouvée lors de la recherche soutient plutôt l’idée d’un réseau client de transit qu’un acteur d’interconnexion dense. Cette absence n’est pas un défaut de qualité. Beaucoup de petits réseaux opérationnels ne maintiennent pas de présence PeeringDB active.

Les registres d’entreprises et bases de sous-traitants ajoutent des indications de continuité: identité, adresse, direction, états financiers, absence de certains signaux négatifs dans les interfaces consultées. T-Bank indique par exemple qu’il n’y a pas d’avis ou de notes dans son interface. Cela ne signifie pas que la réputation est bonne; cela signifie seulement que cette surface ne fournit pas de réputation exploitable. Les signaux sociaux, forums ou emploi mentionnés comme faibles dans la recherche ne sont pas assez robustes pour porter des affirmations publiques.

Les éléments de propriété intellectuelle sont eux aussi périphériques. Un enregistrement de marque FUNBOX FUNBOX FUN BOX attribué à Galaxy et une procédure publiée liée à une demande de brevet dans un autre domaine montrent une activité juridique ou IP. Ils ne prouvent pas le revenu télécom actuel. Ils peuvent toutefois s’inscrire dans l’image d’une société logicielle qui a accumulé certains actifs immatériels.

Ce que la société peut vraiment remplacer

La notion de substitution locale doit être précise. Galaxy ne remplace pas Yandex Cloud, Selectel ou Cloud.ru comme plateforme générale. Elle peut remplacer, pour certains clients, une combinaison plus coûteuse: achat de capacité cloud, construction interne d’un logiciel de messagerie ou d’anti-fraude, recrutement d’une équipe de support, mise en conformité, intégration aux systèmes existants et exploitation continue. C’est une substitution de solution, pas une substitution de data center.

Ce positionnement peut être puissant dans les segments où les clients ne veulent pas bâtir eux-mêmes. Un opérateur ou un prestataire télécom peut avoir une équipe réseau forte mais manquer d’un produit spécifique ou d’une capacité de support autour de la fraude. Il peut préférer payer un fournisseur qui a déjà des modules, des procédures et une expérience sectorielle. La valeur vient alors du temps gagné, de la réduction d’incertitude et du transfert partiel de responsabilité.

Mais cette valeur peut se dégrader. Si les grands opérateurs standardisent leurs systèmes, si l’État impose une interface unique facile à intégrer, ou si les clouds russes ajoutent des services spécialisés de vérification et d’anti-fraude à prix inférieur, la couche de Galaxy devient moins défendable. Le risque n’est pas que le prix du CPU baisse; le risque est que l’application spécialisée devienne une fonction standard ou un module imposé par un acteur plus grand.

Le verrouillage logiciel joue dans les deux sens. Il protège Galaxy lorsque ses systèmes sont profondément intégrés. Il inquiète les clients lorsque la dépendance devient trop forte. Un bon contrat devrait donc prévoir les droits de sortie, l’accès aux données, la documentation, les niveaux de service et les responsabilités. Les sources publiques ne montrent pas ces contrats. L’analyse peut seulement dire que le modèle de déploiement rend ces points économiquement centraux.

La Russie augmente à la fois l’avantage local et le risque

La localisation des données, les sanctions, les règles RIPE et la politique anti-fraude créent un environnement où les fournisseurs locaux ont un avantage naturel. Une entreprise russe accréditée IT, possédant une présence RIPE et capable de déployer dans le périmètre client, peut paraître plus simple à acheter qu’un fournisseur étranger ou qu’une architecture transfrontalière. La présence actuelle de Galaxy comme membre RIPE est aussi un petit signal institutionnel: les règles RIPE excluent les entités sanctionnées de l’adhésion, même si cela ne constitue qu’une preuve étroite et non une garantie de risque global.

Le même environnement crée des risques. Les règles peuvent changer. Les exigences anti-fraude peuvent se durcir. Les opérateurs peuvent devoir se connecter à des systèmes publics selon des modalités que seuls les grands fournisseurs ou les équipes internes peuvent absorber rapidement. Les clients peuvent demander plus de garanties de souveraineté, de sécurité et de continuité que Galaxy ne peut documenter publiquement.

Les sanctions et restrictions internationales peuvent aussi compliquer les fournisseurs de matériel, de logiciel ou de connectivité, même lorsque les sources utilisées ne permettent pas de documenter un impact précis sur Galaxy.

L’analyse doit donc éviter deux excès. Le premier serait de voir la souveraineté russe comme une rente automatique. Un marché local protégé n’élimine pas la concurrence locale. Le second serait de voir la Russie uniquement comme un risque. Pour une société dont l’offre répond précisément à des contraintes locales, la réglementation peut être un moteur de demande. La question est de savoir si Galaxy a assez de clients, de produit et de discipline opérationnelle pour transformer cette demande en revenus récurrents.

Les faits qui renverseraient le jugement

Le jugement favorable mais limité posé ici dépend de quelques hypothèses prudentes. La première est que les revenus 2025 ne sont pas entièrement non récurrents. Si une preuve montrait que la majeure partie du chiffre d’affaires venait d’un projet unique, sans renouvellement, la thèse d’une base logicielle soutenable serait affaiblie. La société resterait réelle et profitable en 2025, mais l’investisseur, le client ou le partenaire devrait regarder le carnet de commandes plutôt que l’année passée.

La deuxième hypothèse est que le support spécialisé vaut plus que les intrants d’hébergement. Si une panne majeure, une surcharge d’équipe ou une incapacité à maintenir les systèmes révélait que Galaxy ne peut pas délivrer la continuité promise, son avantage s’effondrerait. Dans un système anti-fraude ou de messagerie télécom, l’échec opérationnel coûte plus que l’économie réalisée sur l’infrastructure.

La troisième hypothèse est que les grands acteurs ne répliquent pas entièrement la couche applicative au même coût total. Si un grand cloud russe ou un grand opérateur propose une solution équivalente, mieux intégrée aux systèmes publics et moins chère, Galaxy perdrait son espace de marge. La société pourrait survivre comme intégrateur ou sous-traitant, mais son pouvoir de prix diminuerait.

La quatrième hypothèse concerne l’hygiène et la preuve réseau. Des ROA RPKI validants, une annonce IPv6 visible, des informations plus claires sur les centres de données, des SLA documentés et des clients récurrents nommés renforceraient l’évaluation. À l’inverse, une perte de marge, une disparition de visibilité BGP, des signaux d’abus, ou une incapacité à expliquer la redondance affaibliraient la confiance.

Enfin, la concentration managériale et client doit rester surveillée. Une société contrôlée par une personne peut être agile; elle peut aussi être fragile. Sans données sur l’effectif fiable, la profondeur de l’équipe de support et les procédures de succession, l’analyse ne peut pas transformer la rentabilité récente en certitude de résilience.

Jugement

Galaxy Software LLC doit être classée comme un spécialiste logiciel et opérationnel de niche, orienté télécom, avec une présence réseau propre mais limitée. Le coeur de son économie n’est pas la vente de ressource cloud brute. C’est la capacité à faire payer une solution complète à des clients pour qui le coût du spam, de la fraude, de la conformité et de l’intégration dépasse le coût visible du calcul et du trafic.

Les preuves disponibles soutiennent une activité réelle: identité légale claire, contrôle actuel identifiable, accréditation IT déclarée, site cohérent avec le développement logiciel, AS annoncé, préfixe IPv4 visible, upstreams corroborés, finances 2025 positives et bénéfice net significatif. Elles ne soutiennent pas l’image d’un grand cloud public, d’un opérateur de centres de données transparent, ni d’un fournisseur dont la base de clients serait publiquement vérifiée.

Pour un client, Galaxy peut être rationnelle si le besoin est spécifique, russe, télécom, intégré et supporté. Elle est moins convaincante si le besoin peut être réduit à des ressources standard chez un grand cloud. Pour un concurrent, elle illustre la zone où la compétition cloud cesse d’être seulement une bataille de prix: le fournisseur qui possède le flux métier, le support et la conformité peut capter la marge même avec une infrastructure modeste. Pour un observateur du marché russe, elle montre que la substitution locale au cloud étranger ne se joue pas seulement dans les data centers géants.

Elle se joue aussi dans de petites sociétés qui transforment des contraintes réglementaires et opérationnelles en contrats sur mesure.

Le verdict est donc net mais mesuré: Galaxy est économiquement crédible comme fournisseur spécialisé de charges de travail télécom et comme bénéficiaire possible de la demande russe en anti-fraude et localisation. Elle n’est pas encore démontrée comme plateforme d’échelle, ni comme base de revenu récurrent diversifiée. La prochaine preuve importante ne serait pas une adresse IP supplémentaire; ce serait un faisceau de clients nommés, de contrats récurrents, de garanties d’exploitation et d’améliorations réseau qui montreraient que la marge 2025 vient d’un produit défendable plutôt que d’un bon cycle de projets.

Sources