Résumé

  • L'incident FFM2, daté du 20 juillet au 8 août 2026 (19 jours) dans le journal de l'opérateur, est attribué à un « faux filtrage » par PletX qui abandonnait les connexions TCP ; six semaines plus tard, aucune source publique n'enregistre de correction documentée des conditions observées.
  • Quatre listes d'upstreams incompatibles coexistent : bgp.tools et l'ensemble d'objets RIPE donnent AS203446, AS49581 et AS215787 ; le site réseau de l'opérateur donne AS62403, AS49581 et AS48314 ; un agrégateur issu du registre donne AS48314, AS49581 et AS62403 avec « aucun accord de peering direct » ; le récit d'incident lui-même nomme AS203446, AS215787 et PletX.
  • Le préfixe 5.83.150.0/24, enregistré le 3 février 2026 sous l'organisation ORG-TTPU1-RIPE avec un geofeed opérateur, reste marqué « non visible » dans la DFZ par bgp.tools au 1er octobre 2026.
  • Deux miroirs du registre rendent des dates de création contradictoires pour le même objet de routage du /24 : le 28 avril 2025 chez bgp.tools, le 11 septembre 2026 chez un autre agrégateur — une contradiction non résolue qui interdit toute chronologie datée fiable.
  • Par rapport à la référence du 30 septembre 2026, l'image d'ensemble est statique : aucune dérive, aucune correction, aucune fermeture de l'écart.

L'opérateur se présente publiquement comme Tech Tide Portugal Unipessoal LDA, fondée en 2023, TVA PT517354420, basée à Quarteira au Portugal, et affiche une infrastructure à Francfort, Nuremberg et Eygelshoven https://novacloud-hosting.com/. Son site réseau dédié présente l'AS209874 comme infrastructure européenne avec double pile IPv4/IPv6, trois points de présence et trois upstreams actifs : AS62403 PletX GmbH, AS49581 Ferdinand Zink et AS48314 IP-Projects GmbH & Co. KG https://as209874.net/. Ces chiffres auto-déclarés ne coïncident avec aucun des miroirs indépendants examinés.

Le journal d'incidents de l'opérateur date la panne majeure de FFM2 du 20 juillet 2026, 08:05 UTC, à sa résolution le 8 août 2026, soit 19 jours, et attribue les échecs de tunnels et de connexions TCP à un « faux filtrage » par PletX abandonnant le trafic GRE/TCP ; le même récit nomme comme chemins de transit opérationnels AS203446, AS215787 et PletX https://novacloud-hosting.instatus.com/cmrsxwgnz06wh1ao0b04o4obb. Un enregistrement dupliqué du même incident existe sur un second sous-domaine de statut, avec des dates identiques https://novacloud.instatus.com/cmrsxwgnz06wh1ao0b04o4obb, et une troisième surface de statut affiche toujours une bannière de « perturbation potentielle affectant FFM2 » alors que l'incident de juillet est marqué comme résolu https://novacloud-hosting.instatus.com/ https://novacloud-hosting.instatus.com/cmrodnyxv06gz0kmrkcnlpw2v. Le récit de l'opérateur est ainsi fragmenté sur trois surfaces distinctes, avec des états d'incident divergents entre elles.

Du côté du routage, bgp.tools rapporte pour l'AS209874 22 préfixes IPv4 et 16 préfixes IPv6 annoncés, et trois upstreams : AS203446 SMARTNET LIMITED, AS49581 Tube-Hosting et AS215787 TELE90 Telecom GmbH https://bgp.tools/as/209874. L'objet aut-num RIPE correspondant porte l'as-name TECHTIDE, l'organisation ORG-MWUL2-RIPE, un sponsoring-org ORG-SL1164-RIPE et les mainteneurs RIPE-NCC-END-MNT, SBL-MNT et novacloud-mnt, créé le 24 avril 2025 et modifié le 26 février 2026 https://apps.db.ripe.net/db-web-ui/query?searchtext=AS209874&types=aut-num. Un autre agrégateur issu du registre affiche au contraire « aucun accord de peering direct », une connectivité uniquement par transit, et la liste d'upstreams AS48314, AS49581, AS62403, sur des données datées du 26 février 2026 https://ipregistry.co/AS209874. Quatre sources, quatre listes d'upstreams : cette pluralité n'est pas nouvelle, mais elle n'a pas été corrigée sur aucune des surfaces depuis la référence de fin septembre.

Le préfixe 5.83.150.0/24 concentre l'écart annoncé-exploitable. Le registre est présent : un inetnum créé le 3 février 2026 avec le netname NovaCloudHosting, le pays DE, l'organisation ORG-TTPU1-RIPE, le mainteneur GHOSTNET-MNT, la mention « données IP gérées par noez.de » et un geofeed publié sur l'infrastructure de l'opérateur ; l'organisation ORG-TTPU1-RIPE correspond à Tech Tide Portugal Unipessoal LDA à Quarteira, enregistrée le 8 novembre 2024 https://ipregistry.co/AS209874/5.83.150.0/24. Pourtant, bgp.tools marque ce préfixe comme « non visible » dans la DFZ malgré un objet de routage d'origine AS209874 https://bgp.tools/prefix/5.83.150.0/24. Les deux miroirs rendent par ailleurs des dates de création contradictoires pour le même objet de routage — le 28 avril 2025 chez l'un, le 11 septembre 2026 chez l'autre — ce qui rend toute chronologie datée incertaine. D'autres plages du même bloc /24 circulent dans des reproductions tierces du registre https://whois.ipip.net/AS209874/5.231.96.0/24, et un miroir supplémentaire confirme le même portrait d'un ASN à l'empreinte partiellement routée https://ipinfo.io/AS209874.

La comparaison temporelle est le point neuf de cette lecture. La couverture précédente de BTW documentait déjà la distance entre le catalogue commercial et le réseau vérifiable https://btw.media/en/novacloud-hosting-announced-versus-routed, puis la divergence persistante des miroirs après l'incident https://btw.media/en/novacloud-as209874-routing-mirrors. Six semaines après la résolution déclarée de la panne, le portrait est inchangé : mêmes upstreams en conflit, même /24 invisible, mêmes surfaces de statut fragmentées. L'écart n'est pas en train de se refermer ; il est figé.

La limite de ces conclusions est méthodologique et clairement posée : l'ensemble des quinze sources a été lu via des extraits de fournisseur, pas des relectures intégrales des pages en direct, et chaque instantané conserve sa propre note d'accessibilité. Les chiffres de préfixes, les listes d'upstreams et les dates d'objets sont des candidats de preuve liés à ces instantanés, non des vérifications indépendantes de bout en bout. L'entrée du répertoire de l'entité regroupe les éléments d'identification vérifiés lien.