Résumé

  • La surface d'abus Svea (AS211899, ORG-SBA155-RIPE, abuse-c SEAR1-RIPE) reste divisée : l'objet personne JE4899-RIPE porte encore l'adresse « Svea Ekonomi AB », les miroirs affichent une boîte personnelle du domaine de messagerie de l'opérateur, avec des horodatages contradictoires (2022-12-01 contre 2026-05-13), et le bloc PI 193.105.138.0/24 renvoie vers une boîte appartenant à un tiers (rendu IPIP de AS211899, Sitezilla, IPGeolocation, rendu IPIP du bloc PI).
  • La politique RIPE (ripe-705, proposition 2017-02) impose un abuse-c obligatoire, une abuse-mailbox unique visible sans restriction, et une validation technique au moins annuelle — mais cette validation teste la configuration, pas le traitement des signalements (abuse-c information, ripe-705, proposition 2017-02).
  • Aucun élément public ne montre que la réparation décrite par la politique a été exécutée, ni qu'une quelconque boîte Svea reçoit et traite des signalements ; aucun rapport antérieur n'avait décrit le parcours de dépôt pas à pas (premier rapport BTW, mécanisme de remédiation, chemin de remédiation RIR Watchdog).
  • Le test opérationnel comporte trois étapes publiques : contacter le mainteneur, puis utiliser la procédure de signalement du RIPE NCC pour des informations de contact incorrectes, puis, en cas de litige, l'Arbiters Panel (support abuse du RIPE NCC, procédure de signalement).

La surface telle qu'elle est

Le numéro autonome AS211899 est enregistré à ORG-SBA155-RIPE (Svea Bank AB, reg-nr 556158-7634) avec abuse-c SEAR1-RIPE (rendu IPIP de AS211899). Trois miroirs indépendants rendent le contact d'abus comme une boîte personnelle du domaine de messagerie de l'opérateur et montrent des valeurs last-modified incompatibles : 2022-12-01 chez un miroir, 2026-05-13 chez deux autres (Sitezilla, IPGeolocation). L'objet personne JE4899-RIPE (Jorgen Edstrom) conserve l'adresse « Svea Ekonomi AB », l'entité juridique dissoute par la fusion du 3 janvier 2022 que le dossier régulateur FI dnr 23-13249 consigne (avis de sanction de Finansinspektionen, décision FI dnr 23-13249). Le bloc PI 193.105.138.0/24, netname SVEA-EKONOMI-SE, renvoie son contact d'abus vers une boîte tierce d'un fournisseur de messagerie externe (rendu IPIP du bloc PI).

Ce que la politique garantit — et ce qu'elle ne garantit pas

La politique exige l'existence, la visibilité et la validité technique du contact ; elle ne garantit nullement que quelqu'un lit les messages. La validation annuelle du RIPE NCC teste « la syntaxe, le domaine et la configuration du serveur de messagerie » — rien de plus (proposition 2017-02). Le RIPE NCC l'admet explicitement : s'assurer que les contacts sont valides et à jour dans la base, puis « c'est la responsabilité de l'opérateur de réseau de traiter votre signalement. Il n'y a rien que nous puissions faire si un opérateur choisit de ne pas répondre » (page abuse du RIPE NCC). Les signalements de spam ou de phishing provenant de l'extérieur du réseau du RIPE NCC ne relèvent même pas de sa compétence (procédure de signalement).

Le test, étape par étape

Première étape : écrire à l'adresse rendue par le whois, documenter l'horodatage et l'absence de réponse. Deuxième étape : après avoir contacté le mainteneur sans succès, utiliser la procédure de signalement du RIPE NCC pour informations de contact incorrectes — le registre transmet alors le dossier et en assure le suivi (procédure de signalement). Troisième étape : si un litige persiste, l'Arbiters Panel en est saisi (procédure de signalement). Trois réponses observables distingueraient un canal fonctionnel : un accusé de réception dans un délai raisonnable, la correction de l'objet personne JE4899-RIPE par l'édition de l'objet rôle portant l'abuse-mailbox — la voie de réparation que la FAQ du RIPE décrit précisément (FAQ abuse-c, documentation RIPE Database sur les contacts d'abus) — et un changement visible de la boîte validée.

Ce que le test ne prouve pas

L'absence de réponse publique n'est pas la preuve qu'aucune boîte n'est surveillée ; c'est la preuve qu'aucun mécanisme indépendant ne peut le démontrer. La sanction FI du 17 décembre 2025 — une amende de 170 millions de couronnes pour manquements à la lutte contre le blanchiment — sert uniquement de précédent : le régulateur a examiné les allégations de remédiation de la banque et les a jugées insuffisantes pour renoncer à intervenir (avis de sanction de Finansinspektionen). Aucun équivalent n'existe côté registre.