Résumé

  • Le contrôle de la surface abuse-contact de Svea est divisé : les objets de l'opérateur (personne JE4899-RIPE, aut-num AS211899, bloc hérité 193.105.138.0/24) sont figés depuis 2021-2022, tandis que le seul objet fraîchement entretenu de la chaîne, le rôle SWIP-RIPE, appartient au sponsor Tele2 et porte une abuse-mailbox sous le domaine tele2.com.
  • La politique ripe-705 impose une validation annuelle de l'abuse-mailbox par des contrôles automatisés — syntaxe, domaine, configuration du serveur de messagerie, sans envoi d'e-mail — suivis auprès du LIR responsable ou sponsor, avec une escalade pouvant aller jusqu'à la clôture du LIR ou la désinscription des ressources ; le RIPE NCC garantit la validité mais ne peut contraindre personne à répondre.
  • La seule mesure de responsabilité démontrablement exécutée contre Svea Bank AB est la sanction de Finansinspektionen : une anmärkning et une amende de 170 000 000 SEK décidée le 16 décembre 2025 et annoncée le 17 décembre 2025 (dossier FI dnr 23-13249) pour des manquements aux règles de lutte contre le blanchiment, non pour la gestion des contacts d'abus.

Ce dossier examine la chaîne de contrôle maillon par maillon, en commençant par ce que le registre montre encore. L'objet aut-num AS211899 (nom d'AS « SVEA ») est enregistré auprès de ORG-SBA155-RIPE — Svea Bank AB, numéro d'organisation suédois 556158-7634 — avec un sponsoring-org ORG-TA44-RIPE (Tele2/SWIPNET), créé le 2 février 2021 et modifié pour la dernière fois le 13 mai 2022 (miroir IPIP, miroir Sitezilla). L'objet organisation porte abuse-c SEAR1-RIPE, mais les miroirs divergent sur sa dernière modification (1er décembre 2022 contre 13 mai 2026) et la valeur réelle de la boîte abuse-mailbox derrière SEAR1-RIPE n'a pas pu être vérifiée depuis une source primaire dans cette enquête (requête RIPE DB). L'objet personne JE4899-RIPE (Jorgen Edstrom) affiche toujours l'adresse « Svea Ekonomi AB », une entreprise qui n'existe plus depuis le 3 janvier 2022. Certains miroirs calculent le contact d'abus de AS211899 comme une boîte individuelle sous le domaine svea.com (IPGeolocation), ce qui illustre l'écart entre la poignée de rôle et ce que le public voit réellement.

En face de ces objets gelés se dresse le seul maillon entretenu : le rôle SWIP-RIPE (Swipnet Staff), qui porte une abuse-mailbox sous le domaine tele2.com et dont la dernière modification date du 1er juillet 2026. Autrement dit, sur l'ensemble de la chaîne de contrôle, ce n'est pas l'opérateur qui a été touché en dernier — c'est le sponsor.

La politique qui devrait discipliner cette surface existe et est documentée. Ripe-705 exige un attribut abuse-c référençant un objet de rôle contenant une abuse-mailbox unique, disponible sans restriction via whois et les API, et impose au RIPE NCC de valider l'attribut au moins une fois par an (ripe-705). La proposition 2017-02, acceptée le 1er juin 2018 et mise en œuvre le 10 octobre 2019, décrit la mécanique : contrôle automatisé de la syntaxe, du domaine et de la configuration du serveur de messagerie — sans envoi d'e-mail — puis suivi auprès du LIR responsable ou sponsor, avec une escalade pouvant aboutir à la clôture du LIR ou à la désinscription des ressources (proposition 2017-02). La limite est explicite : le RIPE NCC s'assure que les contacts sont valides et à jour, mais ne peut forcer un opérateur à répondre (abuse-c Information), et la documentation de la base précise qu'un contact valide ne prouve pas que quelqu'un le lit (Abuse Contacts).

Contre cette échelle, le dossier public de Svea reste muet : aucun rapport de validation, aucun suivi de plainte, aucune demande d'arbitrage ni aucune action de conformité publiée ne certifie l'état des attributs abuse-mailbox de Svea. Il faut le dire avec rigueur : « non observable publiquement » n'est pas « non appliqué ». Mais après quatre ans, l'asymétrie est documentable : la machine existe, le cas ne montre aucun de ses engrenages.

C'est ici qu'intervient le seul acteur qui ait démontrablement agi contre Svea Bank AB — et il n'appartient pas à l'écosystème du registre. Finansinspektionen, le superviseur financier suédois, a décidé le 16 décembre 2025 et annoncé le 17 décembre 2025 une anmärkning (remark formelle) et une sanction de 170 000 000 SEK contre Svea Bank AB, sur le fondement du chapitre 15, article 7 de la loi sur les activités bancaires et de financement (communiqué FI, décision FI, PDF, registre des sanctions FI). Les manquements concernent des éléments centraux de la réglementation anti-blanchiment — identification des bénéficiaires effectifs et vigilance renforcée envers les clients à haut risque — sur la période du 30 avril 2022 au 1er mai 2023 (clôture d'enquête FI). Le plafond de l'amende reposait sur le chiffre d'affaires du groupe 2024, environ 6 271 millions SEK, soit un maximum théorique d'environ 627 millions.

La sanction FI ne porte pas sur les contacts d'abus. C'est précisément ce qui fait sa valeur analytique : elle prouve que la supervision peut tirer contre cet opérateur quand un canal de contrôle est outillé et financé. Le canal abuse-contact, lui, n'a produit aucun résultat publié. La question de la durabilité devient alors concrète : toute réparation future — correction de JE4899-RIPE, clarification de SEAR1-RIPE, réalignement du bloc hérité — devra être prouvée non pas par la conformité formelle du registre, mais par une validation documentée et une réponse observable aux signalements.