Résumé

  • GK2 CLOUD LTDA a une identité brésilienne visible: la page d'annuaire de BTW la situe au Brésil avec cinq étiquettes de service, Casa dos Dados signale un CNPJ actif à Maringa, Parana, et Registro.br liste AS271435 sous GK2 CLOUD LTDA.
  • Le site propre de l'entreprise présente GK2.CLOUD comme un fournisseur d'hébergement, VPS, serveur dédié, e-mail, DNS, SSL, sauvegarde et support, avec un support 24/7/365, un espace client, un système de tickets, une base de connaissances et un lien public de disponibilité.
  • Les preuves réseau sont réelles mais limitées: AS271435 annonce 170.247.60.0/22 et 2804:7b7c::/32, avec des vues de routage public montrant Ascenty Data Centers e Telecomunicacoes S/A comme le fournisseur d'accès ou pair observé.
  • Les preuves ne démontrent pas une certification d'installation auditée, une disponibilité mesurée, la latence, les performances de restauration, la profondeur du personnel, les contrôles de sécurité, la rapidité de réponse du support ou la limite contractuelle exacte pour les charges de travail des clients.

GK2 CLOUD LTDA n'est pas un nom qui doit être accepté ou rejeté sur le seul mot « cloud ». C'est une entreprise brésilienne avec une marque publique d'hébergement, des pages de service publiques, des points d'entrée de support publics et des enregistrements publics de numéros Internet. Cette combinaison suffit à rendre l'entreprise visible pour les lecteurs d'infrastructure, d'approvisionnement et de gouvernance. Elle ne suffit pas à faire disparaître le risque opérationnel.

Le dossier public commence par l'identité. La page d'annuaire de BTW identifie GK2 CLOUD LTDA comme une organisation au Brésil, lui donne un type juridique de société privée, et liste cinq catégories de services: réseau géré, service cloud, centre de données, colocation et hébergement. Le résumé visible de l'annuaire indique que GK2 CLOUD LTDA apparaît dans l'annuaire des membres LACNIC pour le Brésil et marque le profil comme frais au 5 juillet 2026.

Cette vue d'annuaire ne remplace pas un dossier contractuel, mais elle fixe une limite utile: le sujet n'est pas simplement une chaîne de domaine; c'est un fournisseur d'infrastructure brésilien nommé avec une surface de service qui touche l'hébergement et les opérations réseau.

Les miroirs du registre des sociétés ajoutent une deuxième couche d'identité. Casa dos Dados signale GK2 CLOUD LTDA sous le CNPJ 14.322.136/0001-22, avec le nom commercial GK2.CLOUD, un statut d'enregistrement actif, une date d'ouverture le 25 août 2011, et une adresse sur Avenida XV de Novembro, Sala 302, à Maringa, Parana.

Il rapporte également une forme de société à responsabilité limitée, un capital de 115 000 R$, Anderson Thiago Ouverney comme associé gérant, et un ensemble d'activités commerciales qui incluent la vente au détail d'équipements informatiques, le développement de logiciels sur mesure, la licence de logiciels personnalisables, le support technique et les services d'information Internet. Ces détails comptent car l'assurance cloud commence souvent par la question la plus simple: qui est la partie locale responsable?

Les noms juridiques et commerciaux s'alignent suffisamment pour soutenir une voie de diligence sérieuse. Le site de l'entreprise utilise GK2.CLOUD comme marque publique. Le miroir CNPJ rapporte GK2.CLOUD comme nom commercial. La sortie WHOIS de Registro.br pour AS271435 nomme GK2 CLOUD LTDA comme propriétaire et Anderson Ouverney comme contact responsable. Host.io associe gk2.cloud à AS271435, montre un enregistrement A à 170.247.60.2, un enregistrement IPv6 à 2804:7b7c::3, MX à mail.gk2.cloud, et des serveurs de noms sous la famille br53.

Le résultat est une chaîne publique cohérente du nom juridique à la marque, au domaine, à l'enregistrement de système autonome. Un acheteur aurait encore besoin de documents signés, de factures, de conditions de support et de langage de traitement des données, mais l'identité publique ne flotte pas dans l'isolement.

La surface de service est plus large qu'une simple vitrine d'hébergement partagé. La page d'accueil de GK2 présente l'hébergement, les VPS, les serveurs dédiés et les certificats SSL comme offres principales, avec une navigation supplémentaire pour l'enregistrement de domaine, les licences cPanel et DirectAdmin, la sauvegarde à distance, la maintenance WordPress, l'hébergement d'entreprise, l'hébergement DNS, l'hébergement e-mail et l'hébergement pour cabinets d'avocats. La même page revendique un support 24/7/365 et dit que la disponibilité du site est une priorité, avec un lien public de disponibilité dans le pied de page.

Elle dirige également les utilisateurs vers le support, le contact, une base de connaissances et la connexion. C'est une surface opérationnelle commerciale, pas seulement une brochure.

La page VPS donne l'image la plus claire de la façon dont GK2 veut que les acheteurs comprennent son produit cloud. Elle fait la publicité d'un VPS haute performance avec une revendication de disponibilité de 99,9 %, SSL, installation d'applications, plusieurs systèmes d'exploitation et des panneaux de contrôle ou applications courants. La page nomme Debian, CoreOS, FreeBSD, Fedora, OpenBSD, Ubuntu, Windows, Archlinux, openSUSE et AlmaLinux, et elle affiche cPanel, CyberPanel, Docker, Plesk, Webmin, Drupal, Magento, PrestaShop, WordPress, Joomla et CWP comme exemples de logiciels ou stacks supportés.

Elle décrit également de la RAM, du CPU et du stockage dédiés, un accès root, une gestion de pare-feu, une protection DDoS, un chiffrement SSL, des mises à niveau simples et une aide à la migration.

Ces affirmations sont utiles car elles définissent le flux de travail de l'acheteur. Un client VPS n'achète pas seulement une machine virtuelle. Il achète le provisionnement, le choix du système d'exploitation, le contrôle du compte, la gestion des accès, les sauvegardes, les chemins de mise à niveau, la facturation, la surveillance, les limites de support logiciel et l'escalade des incidents. La page publique indique que GK2 fournira flexibilité et support.

Elle ne montre pas comment le fournisseur isole les locataires, teste l'intégrité des sauvegardes, gère les vulnérabilités du noyau, journalise les accès administratifs ou prouve la récupération après une mise à niveau échouée. Cette distinction est au cœur du problème de diligence: les pages de service publiques peuvent décrire la limite du produit, mais elles ne prouvent pas comment la limite se comporte sous stress.

Les serveurs dédiés ajoutent une autre couche de responsabilité. La page des serveurs dédiés de GK2 revendique des performances matérielles, une installation Linux ou Windows, un support de virtualiseur, une gestion cPanel ou DirectAdmin, un réseau haute performance, de nombreux serveurs dédiés avec transfert illimité, des certificats SSL, une aide à la migration, une atténuation DDoS, des liaisons montantes 1G et 10G, une configuration de pare-feu, une surveillance RAID, des graphiques avancés et DNS via br53. Elle utilise également une revendication de SLA de 99,95 % pour la disponibilité matérielle.

Pour une équipe d'approvisionnement, ce ne sont pas simplement des fonctionnalités. Chacune crée une question de suivi: quels termes sont contractuels, lesquels sont au mieux, lesquels sont inclus dans le plan de base, et lesquels nécessitent un accord de service géré?

Les pages d'hébergement et d'e-mail élargissent la surface de contrôle. L'hébergement d'entreprise liste cPanel ou DirectAdmin, des sauvegardes quotidiennes, hebdomadaires et mensuelles, des certificats SSL gratuits, DNS Cluster, un support 24/7/365 et une messagerie web professionnelle dans plusieurs forfaits. La page e-mail présente CrossBox Mail avec e-mail, chat, appels vidéo et partage de fichiers, et revendique une haute délivrabilité, des sauvegardes mensuelles et un support premium dans les différents niveaux.

Cela rend GK2 pertinent non seulement en tant qu'infrastructure brute mais aussi en tant qu'opérateur de couches de communication et de continuité des activités. Les services de messagerie, DNS et de sauvegarde comportent un risque différent d'un VPS autonome: les erreurs peuvent affecter la réputation du domaine, la livraison des messages, les communications d'incident et la confiance dans la restauration.

La preuve des ressources réseau est l'indice opérationnel le plus concret. Le WHOIS de Registro.br pour AS271435 liste GK2 CLOUD LTDA comme propriétaire, Anderson Ouverney comme contact responsable, une date de création et de modification du 9 octobre 2020, et deux ressources: le préfixe IPv6 2804:7b7c::/32 et le préfixe IPv4 170.247.60.0/22. BGP.tools montre le même système autonome comme actif et alloué sous NIC.BR, avec un préfixe IPv4 et un préfixe IPv6 annoncés.

IP2Location associe également AS271435 à GK2 Cloud Ltda au Brésil, le domaine gk2.net.br, 170.247.60.0/22 et 2804:7b7c::/32, et indique qu'aucun downstream n'est listé pour l'ASN.

C'est une preuve solide que GK2 a sa propre identité de routage visible. Ce n'est pas en soi une preuve que chaque service client fonctionne sur ces ressources, que chaque serveur est local, ou que chaque offre est livrée à partir d'installations contrôlées par GK2. Un fournisseur peut mélanger un espace d'adressage propriétaire, des centres de données partenaires, des licences logicielles, de la main-d'œuvre de support et des dépendances tierces.

L'enregistrement de routage public répond à une question: GK2 ne se contente pas de revendre un site web sous le nom de quelqu'un d'autre; il existe un enregistrement de ressource AS271435 lié à l'entité juridique. Il laisse ouverte la question d'architecture: quels services utilisent quelle infrastructure, dans quelles installations, avec quels fournisseurs d'accès et chemins de récupération?

Le tableau des fournisseurs d'accès est étroit. IP2Location liste AS52925, Ascenty Data Centers e Telecomunicacoes S/A, comme fournisseur d'accès. BGP.tools montre également Ascenty comme fournisseur d'accès et pair pour IPv4 et IPv6. Le BGP Toolkit de Hurricane Electric rapporte le Brésil comme pays d'origine, deux préfixes annoncés et originaires, 1 024 adresses IPv4 originaires, et un pair IPv4 et IPv6 observé, encore Ascenty. La page de préfixe d'IPinfo pour 170.247.60.0/22 place la plage dans le contexte LACNIC et montre un traceroute récent atteignant AS271435 après AS52925.

L'image est cohérente: la vue réseau publique de GK2 semble concentrée autour d'une relation de fournisseur d'accès visible.

Cette concentration n'est ni automatiquement mauvaise ni automatiquement sûre. Ascenty est un opérateur brésilien de centres de données et de connectivité reconnu, et un petit fournisseur d'infrastructure peut raisonnablement s'appuyer sur une relation avec un centre de données principal. Mais la visibilité d'un seul fournisseur d'accès est une dépendance qui doit être comprise.

Les acheteurs devraient demander si GK2 dispose de circuits redondants non visibles dans l'instantané public, si le basculement est contracté et testé, si les chemins IPv4 et IPv6 échouent ensemble, comment les changements de routage sont approuvés, et comment les clients sont informés lorsque la maintenance du fournisseur d'accès affecte l'accessibilité. La vue de routage public donne aux achats une carte de ce qu'il faut demander, pas une garantie de survie.

L'empreinte de l'espace d'adressage nécessite également une lecture sobre. Un /22 donne 1 024 adresses IPv4, et le /32 IPv6 est une grande allocation par conception. IPinfo rapporte de nombreux domaines hébergés dans la plage AS271435 et liste des adresses pingables dans des scans récents. Host.io montre gk2.cloud co-hébergé avec des domaines connexes tels que gk2.net.br, gk2.com.br, gk2.host, hospedagem.maringa.br, clusterdns.io et des domaines sender25 sur 170.247.60.2. Ces indices suggèrent un environnement d'hébergement actif, des services DNS et proches de la messagerie plutôt qu'un enregistrement de ressource inutilisé.

Ils soulèvent également des questions opérationnelles: comment les IP partagées sont-elles gérées, comment la réputation de la messagerie est-elle séparée entre les clients, comment les changements DNS sont-ils audités, et comment GK2 traite-t-il les plaintes pour abus?

La localisation des données est l'endroit où l'empreinte brésilienne de GK2 peut avoir une valeur pratique. L'identité juridique est brésilienne, l'adresse de contact est à Maringa, le site web et le miroir CNPJ pointent vers Parana, l'AS est dans le contexte NIC.BR/LACNIC, et le site est principalement rédigé pour des clients lusophones avec des hypothèses de paiement et de support brésiliens. Pour une petite ou moyenne entreprise brésilienne, cela peut avoir de l'importance.

La facturation locale, le support local, la langue locale, le processus juridique familier et l'hébergement régional peuvent réduire les frictions quotidiennes par rapport à un compte hyperscale distant ou un hébergeur offshore anonyme.

Mais la localisation des données n'est pas prouvée par une adresse, un code de pays ou une page de support en portugais. Une charge de travail peut utiliser une sauvegarde hors site, un filtrage de messagerie externe, un DNS tiers, des centres de données partenaires, des outils de support à distance, des fournisseurs de logiciels ou des processeurs de paiement. La bonne question d'approvisionnement n'est pas « GK2 est-il brésilien? » La réponse publique à cela semble être oui.

La meilleure question est: où se trouvent les données primaires, où se trouvent les sauvegardes, qui peut accéder aux consoles de gestion, quels fournisseurs peuvent toucher à l'environnement, quelle journalisation prouve l'accès, et que se passe-t-il si un client a besoin de preuves d'exportation, de suppression ou de migration?

Le support est central dans l'offre. La page de contact de GK2 indique qu'elle dispose d'un support premium 24/7/365, propose l'ouverture de tickets, des liens vers une base de connaissances et un espace client, et publie un numéro de téléphone et des canaux sociaux. Son pied de page répète l'adresse de Maringa et propose des liens vers l'espace client, le support, la disponibilité publique, la surveillance, la sauvegarde et la sécurité.

La page « À propos » présente l'entreprise comme un partenaire pour un stockage et un trafic de données sécurisés, rapides et fiables, nomme Anderson Ouverney comme PDG, et montre les rôles de l'équipe dans le développement, le support, les finances et le marketing. C'est la couche de main-d'œuvre derrière la marque d'infrastructure.

Pour les clients, la main-d'œuvre fait souvent la différence entre un fournisseur local utilisable et une dépendance fragile. Une équipe de support qui connaît l'environnement du client peut réduire le temps de récupération, la confusion liée à la migration et les frictions de facturation. Mais le support doit créer des enregistrements.

Le site public montre des points d'entrée; il ne montre pas la conservation des tickets, les règles d'escalade, les rôles d'astreinte nommés, les modèles de rapports d'incident, l'autorité du support, l'approbation d'accès root, la profondeur du personnel en dehors des heures ouvrées ou les exportations d'audit client. Un acheteur devrait traiter le canal de support comme un produit qui nécessite des tests. Ouvrez un ticket non urgent avant la production. Posez une question technique. Demandez comment les changements d'urgence sont approuvés. Demandez un exemple de rapport post-incident. Demandez si les tests de restauration sont enregistrés.

Les logiciels d'entreprise sont un autre endroit où l'offre de GK2 peut être précieuse si la surface opérationnelle est réelle. Les VPS, serveurs dédiés, e-mail, DNS et sauvegarde ne sont pas des commodités isolées lorsqu'un client exécute un ERP, une boutique en ligne, un site de cabinet d'avocats ou un système métier régional. L'automatisation du fournisseur doit maintenir l'alignement des comptes, domaines, certificats, stockage, boîtes aux lettres, sauvegardes, factures, cas de support et surveillance. Le site de GK2 fait la publicité de panneaux de contrôle et d'une gestion d'espace client.

Cela suggère une pile d'hébergement standardisée. Cela ne montre pas si les modifications d'infrastructure sont reproductibles, si les clients peuvent exporter l'état de la configuration, si les sauvegardes sont cohérentes avec les applications, ou si les actions de support sont liées aux enregistrements d'approbation.

Le test de l'acheteur devrait donc être pratique. Avant de traiter GK2 comme une assurance opérationnelle, exécutez une charge de travail sur l'ensemble du parcours: achat, provisionnement, configuration DNS, mise en place de la messagerie, attribution des utilisateurs, installation de logiciels, test des sauvegardes, modification d'une règle de pare-feu, demande de migration, simulation d'une restauration, ouverture d'un ticket, examen des journaux et demande des étapes de sortie. Si les enregistrements restent cohérents, la valeur du fournisseur local devient concrète.

Si les enregistrements se fragmentent entre messages de chat, e-mails, écrans de panneau de contrôle et actions d'ingénieur non journalisées, le risque n'est pas la taille de l'entreprise; le risque est l'absence de preuves opérationnelles durables.

Il y a aussi une différence entre les affirmations de disponibilité et la preuve de disponibilité. Les pages de GK2 utilisent un langage de disponibilité de 99,9 % et 99,95 % dans différents contextes, et le site renvoie vers une page de disponibilité publique. Ce sont des signaux utiles car ils montrent que l'entreprise s'attend à ce que les acheteurs se soucient de la disponibilité. Ils ne suffisent pas à prouver l'historique de service.

Un acheteur sérieux devrait demander quel service chaque SLA couvre, comment les temps d'arrêt sont mesurés, quelle maintenance est exclue, si les crédits sont automatiques ou demandés, si les incidents sont publiés, et si l'environnement propre du client a des dépendances séparées qui tombent en dehors de la cible annoncée.

La même prudence s'applique au langage DDoS, pare-feu, surveillance RAID, DNS et sauvegarde. Ce sont des contrôles importants, mais chacun peut signifier des choses très différentes en pratique. L'atténuation DDoS peut être un filtrage en amont, un appareil, un partenaire de nettoyage ou une politique de trafic au mieux. La gestion du pare-feu peut être contrôlée par le client ou par le fournisseur. La surveillance RAID peut alerter uniquement le personnel matériel, ou elle peut alimenter un processus d'incident visible par le client. Les sauvegardes peuvent exister mais échouer si les procédures de restauration ne sont pas testées.

Le DNS peut être robuste mais toujours vulnérable à une mauvaise hygiène de compte. Les listes de fonctionnalités publiques devraient être converties en demandes de preuve.

La posture publique la plus forte de GK2 n'est donc pas l'échelle. C'est la traçabilité. Les preuves publiques lient une identité juridique brésilienne, une adresse à Maringa, une marque GK2.CLOUD, un site de support, une base de connaissances, un espace client, un numéro AS, un ensemble concret de préfixes IPv4 et IPv6, et une relation de fournisseur d'accès observable. C'est suffisant pour faire de l'entreprise plus qu'un nom générique « cloud ».

C'est aussi suffisant pour identifier les questions qui restent sans réponse: architecture, résilience, enregistrements de support, localisation des données, isolation des clients, tests de récupération et responsabilité contractuelle.

Pour les lecteurs de BTW, l'évaluation finale est délibérément limitée. GK2 CLOUD LTDA semble être un véritable opérateur d'hébergement et de cloud brésilien avec une identité publique, des pages de service et des preuves de ressources réseau. Il ne devrait pas être traité comme totalement assuré tant que les enregistrements opérationnels derrière ces signaux publics n'ont pas été examinés. La prochaine étape de diligence n'est pas un autre résultat de recherche.

C'est un test de documents et de charge de travail: partie juridique, échéancier de service, carte des fournisseurs d'accès et des installations, processus de contrôle d'accès, preuves de sauvegarde et de restauration, procédure d'incident, plan d'exportation et preuve de réponse du support. Si ces enregistrements sont solides, le support local de GK2 et sa présence réseau brésilienne peuvent être des avantages opérationnels significatifs. S'ils sont faibles, le nom cloud aura fait plus de travail que les preuves.