Résumé

  • La chaîne d'application des abuse-mailbox du RIPE NCC est entièrement documentée par des instruments publics : validation annuelle (ripe-705), relance auprès du LIR responsable, escalade vers la clôture et la radiation (ripe-858, préédécesseur ripe-833).
  • La surface de contact d'abus de Svea reste figée : l'objet personne JE4899-RIPE porte toujours l'adresse « Svea Ekonomi AB » (dernière modification 2022-04-11) et le inetnum historique 193.105.138.0/24 renvoie l'abus vers une boîte tierce (dernière modification 2021-02-02).
  • Aucun résultat publié — rapport de validation, suivi de plainte, arbitrage ou action de conformité — ne certifie l'état de l'attribut abuse-mailbox de Svea ; la distinction entre « mécanisme non déclenché » et « application silencieuse » ne peut pas être tranchée par le public.

La question que ce dossier pose n'est pas de savoir si le registre RIPE sait faire respecter ses règles. Il le sait, et il le documente : la politique ripe-705 oblige le RIPE NCC à valider l'attribut abuse-mailbox au moins une fois par an et à relancer le détenteur de ressource lorsque l'attribut est jugé incorrect https://www.ripe.net/publications/docs/ripe-705/. La proposition 2017-02 qui a fondé ce régime indique que sur cinq ans, le RIPE NCC a examiné et résolu plus de 1 000 rapports externes concernant des attributs abuse-mailbox incorrects sans jamais déclencher la procédure de clôture et de radiation, et qu'un détenteur dispose encore de trois mois pour résoudre le problème une fois la clôture déclenchée https://www.ripe.net/community/policies/proposals/2017-02/. Le document ripe-858 précise l'échelle : avis initial menaçant de résiliation à trois mois, rappel à 30 jours, second rappel à 60 jours, résiliation officielle du SSA après 90 jours ; à la résiliation, les services cessent, les enregistrements de ressources sont radiés et les certificats RPKI révoqués https://www.ripe.net/publications/docs/ripe-858/. Son préédécesseur ripe-833, publié le 18 octobre 2024, établissait déjà la suspension dès réception de l'avis et l'intervalle de trois mois https://www.ripe.net/publications/docs/ripe-833/.

La surface que ce mécanisme est censé contrôler, elle, ne bouge pas. AS211899 (« SVEA ») est enregistré auprès de ORG-SBA155-RIPE (Svea Bank AB, reg-nr 556158-7634), sponsorisé par ORG-TA44-RIPE (Tele2/SWIPNET), avec l'abuse-c SEAR1-RIPE http://whois.ipip.net/AS211899. L'objet personne JE4899-RIPE (Jorgen Edstrom), admin-c et tech-c de l'AS, porte toujours l'adresse « Svea Ekonomi AB » — une société qui a fusionné dans Svea Bank AB le 3 janvier 2022 — et n'a pas été modifié depuis le 11 avril 2022 http://whois.ipip.net/AS211899. Le inetnum historique 193.105.138.0/24 (SVEA-EKONOMI-SE) achemine les contacts d'abus vers une boîte tierce, abuse[at]se.verizon.com, et n'a pas été modifié depuis le 2 février 2021 http://whois.ipip.net/AS211899. La politique ripe-705 exige un abuse-c obligatoire, une abuse-mailbox unique visible sans restriction et une validation technique au moins annuelle — mais cette validation prouve la configuration, non le fait que les rapports arrivent et soient traités https://www.ripe.net/publications/docs/ripe-705/. La présentation RIPE 87 de l'AAWG (29 novembre 2023) précise que la vérification contrôle le format, le DNS et l'existence de la boîte sans envoyer de courriel ; environ 6 à 8 % des contacts échouent et environ 2 000 sont vérifiés chaque semaine https://ripe87.ripe.net/wp-content/uploads/presentations/72-RIPE87-AAWG-final.pdf.

Ce que le dossier public ne contient pas est le point central. Aucun rapport de validation, aucun suivi de plainte, aucune demande d'arbitrage ni aucune action de conformité ne certifie si l'attribut abuse-mailbox de Svea a été validé, jugé correct ou jugé défectueux ; le RIPE NCC peut vérifier qu'une boîte existe, mais ne peut pas contraindre l'opérateur derrière elle à répondre aux rapports https://btw.media/en/governance/rir-watchdog/ripe-ncc/story/svea-ekonomi-abuse-role-remedy-path. Une recherche d'un communiqué RIPE NCC intitulé « corrective actions Svea » n'a pas permis de localiser un tel document ; aucune sanction spécifique à l'abuse-c concernant Svea n'existe dans le dossier public https://btw.media/en/governance/rir-watchdog/ripe-ncc/story/svea-ekonomi-abuse-role-remedy-path. Cette absence est plus notable parce que le RIPE NCC publie bien certains résultats d'application dans d'autres dossiers — par exemple la résiliation de l'adhésion d'une partie ayant soumis des documents frauduleux, avec interdiction de cinq ans — ce qui montre que le format de publication existe mais n'a pas été appliqué à la surface Svea https://www.ripe.net/publications/documentation/disclosures-and-reports/ripe-ncc-registry-investigation-report/.

Deux précautions d'interprétation s'imposent. Première : les chiffres de clôture publiés — 29 clôtures pour non-réponse en 2024, 3 en 2025 — concernent la non-réponse générale, pas l'application spécifique à l'abuse-c ; selon les éléments recueillis, l'étape finale n'a jamais été déclenchée pour un comportement abuse-mailbox https://btw.media/en/governance/rir-watchdog/ripe-ncc/story/ripe-abuse-last-resort-not-fired. Les confondre reviendrait à présenter une échelle générale comme une preuve d'application case-par-case. Seconde : les miroirs tiers de la base RIPE divergent sur l'horodatage ORG-SBA155-RIPE (2022-12-01 sur un miroir, 2026-05-13 sur d'autres) et sur le contact affiché comme effectif, et le contenu de l'objet rôle SEAR1-RIPE n'a pas pu être récupéré depuis le registre primaire via les outils utilisés https://btw.media/en/governance/rir-watchdog/ripe-ncc/story/svea-ekonomi-abuse-role-remedy-path — la surface elle-même est donc plus difficile à lire que la politique qui la régule.

La conclusion publique de ce dossier est volontairement étroite : le mécanisme existe, est documenté, et le dossier public ne montre aucun résultat observable pour Svea. Ni « le mécanisme n'a pas fonctionné » ni « il a fonctionné discrètement » ne peut être affirmé ; ce qui est affirmé, c'est que rien de publié ne le distingue.

Sources complémentaires : la fiche descriptive du RIPE NCC sur l'attribut abuse-c (abuse-c information), le communiqué demandé (RIPE NCC corrective actions Svea) — non localisé, d'où son usage ici comme preuve d'absence de récupération — et la page alternative de la proposition 2017-02 (Regular abuse-c Validation).