Résumé

  • La responsabilité de l'AS209874 est liée, de façon lisible par machine, à une chaîne d'objets RIPE : le rôle NA8939-RIPE, l'abuse-c NA8940-RIPE, l'organisation ORG-MWUL2-RIPE et le mainteneur novacloud-mnt.
  • Aucun objet RIPE de type rôle, personne ou boîte aux lettres ne correspond au handle d'affichage « novacloud-admin » ; l'objet le plus proche est le mainteneur novacloud-mnt, qui n'est pas un contact administratif.
  • L'opérateur publie plusieurs surfaces de contact sur des domaines différents : un NOC sur le domaine propre au microsite ASN, une adresse abuse sur les mentions légales et un contact juridique DSA article 11 sur le domaine commercial qui déclare explicitement ne pas traiter les signalements d'abus.
  • La discipline RPKI est présente — de nombreux préfixes publient des ROA — mais un préfixe entièrement documenté, 5.83.150.0/24, est signalé absent de la table de routage globale : l'hygiène d'enregistrement ne garantit pas la convergence du routage.

La chaîne de responsabilité dans le registre

Les enregistrements RIPE décrivent l'AS209874 comme créé le 24 avril 2025, sous le nom TECHTIDE, rattaché à l'organisation ORG-MWUL2-RIPE (Tech Tide Portugal Unipessoal LDA, numéro d'enregistrement 517354420, dernière modification le 26 février 2026). Les rôles admin-c/tech-c pointent vers l'objet rôle NA8939-RIPE (« novacloud-hosting », créé le 13 septembre 2024), l'abuse-c vers NA8940-RIPE (« novacloud-abuse », avec sa boîte d'abuse enregistrée), et les mainteneurs listés sont RIPE-NCC-END-MNT, SBL-MNT et novacloud-mnt AS209874 — Whois & RDAP Lookup. Cette lecture passe par des miroirs RDAP tiers, non par la base RIPE faisant autorité, mais plusieurs miroirs concordent bgp.tools — AS209874.

Face à cette chaîne, le handle « novacloud-admin » ne correspond à aucun objet RIPE de type rôle, personne ou boîte aux lettres novacloud-admin : who holds administrative authority — BTW.Media. Le nom visible côté marque n'est donc pas la porte d'entrée de la responsabilité ; la porte d'entrée, ce sont les objets. Pour un client ou un réseau en aval, le chemin vers une partie responsable passe par le registre et les boîtes publiées, pas par la marque.

Trois surfaces de contact séparées

Pour un même numéro AS, l'opérateur publie plusieurs canaux sur des domaines distincts. Le microsite ASN annonce du transit IP à travers l'Europe, trois points de présence en Allemagne et aux Pays-Bas, et un NOC joignable par courriel sur son propre domaine AS209874 - NovaCloud-Hosting Network. Les mentions légales orientent les signalements d'abus et les réclamations de droit d'auteur vers la boîte abuse désignée et identifient Tech Tide Portugal Unipessoal LDA (Quarteira, registre de Faro 517354420, TVA PT517354420) Imprint & Legal Notice. Le même document désigne une adresse dédiée comme contact juridique au sens de l'article 11 du règlement DSA (UE 2022/2065), tout en précisant que cette adresse ne traite pas les signalements d'abus Imprint & Legal Notice.

Cette structure à trois couches n'a rien d'anormal en soi : séparer exploitation, abus et juridique est une pratique ordinaire, même chez un petit opérateur. Ce qui mérite l'attention, c'est que le domaine du NOC (as209874.net) diffère du domaine d'enregistrement de l'abuse (novacloud-hosting.com), et que le canal juridique affiche noir sur blanc son refus des signalements d'abus. Aucune source disponible n'établit si ces boîtes sont surveillées ni avec quel délai elles répondent — une lacune de vérifiabilité qui dépasse ce seul opérateur.

Le volet sociétaire et le périmètre d'activité

La page « À propos » met en avant une création en 2023, trois datacenters à Francfort, Nuremberg et Eggolsheim, un réseau propre via l'AS209874 et une atténuation DDoS permanente About Us — The Team Behind NovaCloud. Le périmètre des mentions légales couvre novacloud-hosting.com/.de/.eu/.net, nc-h.cloud, nc-h.com, novanetwork.net, as209874.net, freeminehost.com et glowberry.gg Imprint & Legal Notice. Selon un reportage antérieur de BTW, le registre portugais classe la société sous un code d'activité de conseil aux entreprises et son LEI n'a été émis qu'en mai 2026 novacloud-admin : who holds administrative authority — BTW.Media. La correspondance entre la classification statutaire et l'activité réelle d'hébergement ne peut pas être tranchée sur les seules sources primaires.

Hygiène RPKI et fermeture du routage

Les miroirs du portail rpki-client montrent que l'AS209874 publie des ROA pour de nombreux /24 IPv4 (5.83.142.0/24, 5.83.150.0/24, 94.249.197.0/24, 194.62.122.0/24, entre autres) et des blocs IPv6 dont 2a09:54c3:a000::/40 avec un maxlen de 128 rpki-client console (Amsterdam) — AS209874. La présence de ROA atteste des autorisations signées et constitue un socle d'hygiène RPKI.

Pourtant, 5.83.150.0/24, qui dispose d'un inetnum RIPE, d'un geofeed et d'un objet route, est signalé absent de la table de routage globale (DFZ) par bgp.tools NovaCloud-Hosting after FFM2 : registry gaps that refuse to close — BTW.Media. Des documents complets ne produisent pas de reachabilité si le préfixe n'est pas annoncé. Ce cas est enregistré ici comme un écart documenté entre enregistrement et exploitation, sans speculation sur l'intention.

Divergences d'upstreams et l'épisode FFM2

Quatre versions incompatibles de la liste d'upstreams coexistent : le microsite ASN (PletX AS62403, Tube-Hosting AS49581, IP-Projects AS48314), bgp.tools (SMARTNET AS203446, Tube-Hosting AS49581, TELE90 AS215787), ipregistry qui reprend la version du microsite, et le récit de l'incident FFM2 de juillet 2026 (AS203446, AS215787, PletX) NovaCloud-Hosting after FFM2 : registry gaps that refuse to close — BTW.Media bgp.tools — AS209874 FFM2 Major outage — NovaCloud status page. L'opérateur ne publie pas sa propre liste de préfixes annoncés, ce qui limite la vérification externe.

L'incident FFM2 figure sur la page de statut de l'opérateur comme une « Major outage » ayant couru du 20 juillet au 8 août 2026 (19 jours), marquée résolue le 8 août, avec des échecs de tunnels et de TCP attribués à un « faux filtrage de PletX » ; les éléments touchés comprenaient VPS Hypervisor FFM2, le datacenter NBG et RYZEN-01/04-VHOST-DE Gen-3 FFM2 Major outage — NovaCloud status page NovaCloud-Hosting status page. Le même enregistrement d'incident apparaît en double sur deux sous-domaines Instatus, avec des états contradictoires coexistant dans les instantanés les plus récents : l'historique de disponibilité est fragmenté.

Divergences commerciales

La page Trustpilot de l'opérateur indique que le site web a fermé, alors que la vitrine continuait d'afficher du stock disponible, selon des observations rapportées par BTW NovaCloud-Hosting after the July 2026 outage : catalog vs network — BTW.Media. Quand les déclarations de l'opérateur (reprise du service, vitrine ouverte) et les observations tierces (avis de fermeture) se contredisent, les sources primaires seules ne permettent pas de trancher. Cet article les juxtapose et laisse le lecteur juger.

Ce qu'un client peut vérifier

L'utilité d'une responsabilité liée aux objets tient dans la procédure de vérification. Confirmer via RDAP les admin-c/tech-c et l'abuse-c de l'AS209874 AS209874 — Whois & RDAP Lookup ; faire correspondre le domaine contracté au périmètre des mentions légales Imprint & Legal Notice ; comparer les ROA publiés et les annonces de routes effectives sur plusieurs miroirs rpki-client console (Amsterdam) — AS209874 NovaCloud-Hosting after FFM2 : registry gaps that refuse to close — BTW.Media. Toutes ces vérifications se font avec des informations publiques. L'état consolidé de l'AS est par ailleurs consultable via IRR Explorer AS209874 — IRR Explorer et les archives tierces AS209874 — canon.whisper.security.

Sources