Résumé

  • Six numéros de système autonome portent des libellés de titulaire liés à Nebius, et cinq d'entre eux annoncent 28 préfixes — 17 en IPv4 et 11 en IPv6 — dans la fenêtre d'observation qui se referme le 2026-10-20.
  • AS215169, enregistré sous CoreNebiusNet Nebius B.V. à l'intérieur d'un bloc de 1 024 numéros attribué par le RIPE NCC, n'annonce aucun préfixe sur cette fenêtre : c'est une identité détenue, non un réseau en exploitation observé.
  • La validation d'origine RPKI n'a été relevée pour aucun des 28 préfixes ; rien dans ce qui suit ne décrit donc l'état de sécurité de ces routes.

Dans le vocabulaire des registres, un numéro « annonce » ou « origine » un bloc lorsqu'il est le réseau qui indique au reste de l'internet où vivent ces adresses ; un numéro qui n'annonce rien n'est au départ qu'une inscription sur le papier. Cette distinction est la raison pratique de lire un groupe par ses identités enregistrées plutôt que par son nom. Quand un client, un auditeur ou un repreneur demande qui détient l'espace d'adressage d'un fournisseur, la réponse n'est pas le fournisseur : c'est l'entité qui a enregistré chaque bloc.

Un groupe qui apparaît sous six identités a six réponses distinctes, et ces réponses peuvent se séparer lors d'un transfert ou d'une scission sans que la marque change.

Avant toute interprétation, le registre montre un portefeuille d'identités plutôt qu'un opérateur unique. Quatre des six libellés sont construits de la même manière : une étiquette de fonction suivie de la raison sociale néerlandaise — NebiusMAD Nebius B.V., NebiusCloud Nebius B.V., NebiusPA10 Nebius B.V. et CoreNebiusNet Nebius B.V. Un cinquième se lit NEBIUS-UK Nebius B.V. Le sixième rompt le schéma : NJ-US-NEBIUS - Nebius Inc., le seul dont le bloc a été attribué par l'ARIN et non par le RIPE NCC.

Chaque ligne du tableau repose sur deux enregistrements publics relevés le 20 octobre 2026 : la vue d'ensemble du système autonome, qui donne le libellé du titulaire, le bloc d'allocation du numéro, le registre attributaire et l'état d'annonce ; puis l'enregistrement des préfixes annoncés, qui liste ce que le numéro annonce effectivement. Les champs de la vue d'ensemble portent un horodatage unique, 2026-10-20T08:00Z. Les listes de préfixes couvrent la période du 2026-10-06T08:00Z au 2026-10-20T08:00Z.

Numéro AS Libellé du titulaire tel qu'enregistré Bloc Attribué par Annoncé Préfixes (IPv4 / IPv6)
AS203326 NebiusMAD Nebius B.V. 203264–204287 RIPE NCC Oui 3 / 2
AS213291 NebiusCloud Nebius B.V. 212380–213403 RIPE NCC Oui 1 / 2
AS214415 NebiusPA10 Nebius B.V. 213404–214427 RIPE NCC Oui 9 / 4
AS215169 CoreNebiusNet Nebius B.V. 214428–215451 RIPE NCC Non 0 / 0
AS401712 NJ-US-NEBIUS - Nebius Inc. 401309–402332 ARIN Oui 1 / 0
AS211318 NEBIUS-UK Nebius B.V. 210332–211355 RIPE NCC Oui 3 / 3

La répartition est inégale d'une manière qui compte. AS214415 constitue le centre de gravité : son enregistrement de préfixes annoncés liste treize préfixes, neuf en IPv4 et quatre en IPv6. AS211318 en liste six, répartis à parts égales. AS203326 en liste cinq, AS213291 trois, et AS401712 un seul.

L'arithmétique des adresses mérite d'être faite à la main, car le nombre de préfixes flatte les petites allocations. Vingt-huit préfixes paraissent substantiels. En pratique, les plus grands blocs IPv4 ici sont des /21 de 2 048 adresses, et plusieurs entrées sont des /24 de 256 adresses. La présence IPv4 d'AS214415 se concentre dans trois quartiers séparés : 213.239.160.0/21 et 213.239.168.0/21, quatre /24 consécutifs de 185.175.108.0 à 185.175.111.0, puis 66.201.1.0/24, 66.201.2.0/24 et 66.201.4.0/22.

Ces quatre /24 couvrent 1 024 adresses, exactement ce que couvrirait un /22 unique à 185.175.108.0 ; le registre enregistre quatre annonces au lieu d'un agrégat. Côté IPv6, le même numéro puise dans trois blocs distincts — 2a13:5940:120::/44, 2a13:5944:20::/44 et deux /48 dans 2a13:5947 — soit une empreinte topologique plus large que celle de l'IPv4, même si les volumes d'adresses n'ont rien de comparable.

Les deux principaux titulaires RIPE se chevauchent à l'intérieur d'un même /19, et ce chevauchement ne pave pas proprement. Entre 213.239.160.0 et 213.239.191.255, AS214415 annonce les /21 en .160 et .168 tandis qu'AS203326 annonce les /24 en .176 et .177 ainsi qu'un /21 en .184. La plage 213.239.178.0 à 213.239.183.255 — six /24, 1 536 adresses — n'apparaît dans la liste d'aucun des deux numéros pendant cette fenêtre. Cela compte pour la lecture d'ensemble : les deux plans d'annonce ne s'emboîtent pas, et leurs bords ne se touchent pas.

Ce sont précisément ces bords qu'il faudra éclaircir si l'on veut savoir un jour quelle entité est responsable de quelles adresses. Ce n'est ni une erreur à corriger ni une fuite à dénoncer. C'est simplement ce que disent les deux enregistrements mis côte à côte, et c'est le genre de détail qu'une annonce agrégée unique aurait masqué.

AS401712 est l'exception dans chaque dimension que le registre expose. Son bloc, 401309–402332, provient de l'ARIN et non du RIPE NCC, son libellé désigne une société et non une fonction, et il annonce exactement un préfixe : 104.204.96.0/24, soit 256 adresses. Un /24 isolé est la plus petite empreinte IPv4 du groupe, d'un ordre de grandeur inférieur aux autres, et c'est aussi la seule parcelle d'espace IPv4 liée à Nebius annoncée depuis un registre nord-américain.

Le sixième numéro est celui qui justifie l'audit. AS215169 est enregistré sous CoreNebiusNet Nebius B.V., détient le bloc 214428–215451 et porte la mention non annoncé. Son enregistrement de préfixes annoncés renvoie une liste vide sur toute la chronologie de deux semaines. Ce même enregistrement porte un earliest_time au 2000-08-01T00:00:00, qui correspond au plancher par défaut de la réponse et non à la preuve d'un retrait ; lu correctement, il établit le silence dans la fenêtre observée et rien sur l'histoire du numéro.

La forme de l'allocation renforce l'idée qu'AS215169 a été découpé volontairement. Les six blocs font exactement 1 024 numéros de large, et trois des blocs du RIPE NCC sont consécutifs : 212380–213403 pour AS213291, 213404–214427 pour AS214415, 214428–215451 pour AS215169. Une même séquence administrative contiguë a produit trois identités enregistrées séparément. Deux de ces identités exploitent des réseaux. Une troisième ne le fait pas, et a été mise de côté à l'intérieur du même passage du registre.

Trois limites vont de pair avec ces constats. La validation d'origine RPKI n'a pas été relevée : cet article ne peut donc pas dire si l'un des 28 préfixes annoncés dispose d'une autorisation d'origine valide, invalide ou absente — une distinction qui détermine si une route est protégée ou simplement permise. Les objets aut-num eux-mêmes n'ont pas été obtenus non plus, de sorte que les dates d'enregistrement, les mainteneurs et le LIR parrain restent inconnus ici. Enfin, rien dans les champs du registre n'établit si les quatre libellés Nebius B.V.

correspondent à une seule entité juridique ou à plusieurs ; ces chaînes sont des étiquettes administratives, pas une structure sociale.

Cet éclatement administratif n'est pas un détail de comptable. Il détermine quelle entité répond d'une défaillance de routage, quelle entité porte un contrat, et quel patrimoine numérique peut être cédé sans le reste du groupe. Il complique aussi la supervision, car six identités signifient six jeux d'objets de registre à tenir cohérents. Pour un investisseur, la question intéressante n'est donc pas le nombre de préfixes annoncés, mais lesquels de ces actifs sont rattachés à quelle entité — une distinction qui survit aux changements de marque et aux opérations de capital.

Ce que les enregistrements soutiennent est plus étroit et plus utile qu'une carte de réseau : six identités enregistrées, cinq réseaux en exploitation, une réservation détenue, une allocation hors RIPE, et un silence de deux semaines là où un opérateur aurait pu laisser du trafic. Le nombre de préfixes ne se convertit ni en capacité, ni en revenu, ni en taille de clientèle, et aucun des chiffres ci-dessus ne mesure la qualité de service.

Mais la différence entre un numéro qui annonce et un numéro qui n'annonce pas est un fait documenté sur l'intention d'une organisation, et il est accessible à quiconque lit deux enregistrements par identité.

Les entités enregistrées du groupe sont rassemblées dans la fiche Nebius du répertoire BTW.