Résumé

  • L'AS211899 « SVEA » est enregistré auprès de l'organisation ORG-SBA155-RIPE (Svea Bank AB), avec le rôle d'abus SEAR1-RIPE, tandis que l'objet personne JE4899-RIPE conserve encore une adresse « Svea Ekonomi AB » http://whois.ipip.net/AS211899.
  • Le bloc SVEA-EKONOMI-SE (193.105.138.0/24) pointe vers un autre rôle d'abus (AR23510-RIPE, Svea Billing Services AB) et affiche une adresse tierce Verizon, une adresse sur un domaine Verizon http://whois.ipip.net/AS211899/193.105.138.0/24.
  • Finansinspektionen a documenté la fusion de Svea Ekonomi dans Svea Bank, qui a assumé ses obligations et reçu une remarque et une sanction de 45 millions de couronnes, confirmée en appel par le kammarrätten https://www.fi.se/sv/publicerat/sanktioner/finansiella-foretag/2022/svea-bank-far-anmarkning-och-sanktionsavgift/.
  • Aucune de ces traces ne prouve un comportement d'abus : elles montrent, en revanche, comment une responsabilité peut se fragmenter entre des noms et des rôles qui ne pointent plus vers la même entité.

La carte de répertoire « Svea Eknonomi Abuse Role » réduit ce sujet à un ensemble de faits de registre vérifiables. Deux miroirs indépendants de la base RIPE — IPIP.NET http://whois.ipip.net/AS211899 et IP.CC https://ip.cc/topic/asn/AS211899/ — décrivent le même tableau : l'ASN AS211899, nommé SVEA, appartient à l'organisation ORG-SBA155-RIPE (Svea Bank AB, reg-nr 556158-7634, Evenemangsgatan 31, Solna), dont le rôle d'abus est le handle SEAR1-RIPE. L'objet personne JE4899-RIPE (Jorgen Edstrom), contact administratif et technique, porte encore l'adresse « Svea Ekonomi AB » avec le courriel une adresse de messagerie sur le domaine svea.com.

Ce décalage n'a rien d'anecdotique : il correspond au transfert documenté par le régulateur financier suédois. Finansinspektionen a enquêté sur les évaluations de crédit de Svea Ekonomi, a constaté une violation de la section 12 de la loi sur le crédit à la consommation et un manquement aux bonnes pratiques de crédit de la section 6 ; après l'enquête, Svea Ekonomi a été fusionnée dans Svea Bank, qui a assumé ses obligations et reçu une remarque et une sanction de 45 millions de SEK. La cour administrative d'appel (kammarrätten) a entièrement confirmé la décision après un premier revirement en première instance https://www.fi.se/sv/publicerat/sanktioner/finansiella-foretag/2022/svea-bank-far-anmarkning-och-sanktionsavgift/.

Le patrimoine d'adresses raconte une autre fragmentation. Le bloc 193.105.138.0/24, nommé SVEA-EKONOMI-SE et décrit « Svea Ekonomi AB », référence une troisième organisation, ORG-SBSA5-RIPE (Svea Billing Services AB, rôle AR23510-RIPE), avec la personne JP661-RIPE (Johan Palmqvist) comme contact, et affiche comme contact d'abus une adresse Verizon http://whois.ipip.net/AS211899/193.105.138.0/24. Trois chemins d'abus distincts coexistent donc dans une même famille d'entreprises.

La confusion de noms impose la prudence : AS41634, également nommé SVEA, appartient à Svea Hosting AB (ORG-SHA74-RIPE), dont le rôle d'abus SHA122-RIPE pointe vers une adresse sur le domaine svea.net — une entité d'hébergement distincte, sans lien d'entreprise établi par ces enregistrements http://whois.ipip.net/AS41634.

Le dossier réglementaire de Svea Ekonomi s'étend au-delà de la Suède. Le délégué à la protection des données finlandais a ordonné à Svea Ekonomi de corriger ses pratiques de traitement des données personnelles dans l'évaluation de solvabilité, notamment l'interdiction d'une limite d'âge catégorielle, et a qualifié le service de prise de décision automatisée au sens de l'article 22 du RGPD ; le Tribunal de l'égalité de traitement (décision 216/2017 du 21 mars 2018) avait déjà interdit une procédure contraire à la loi sur l'égalité https://www.edpb.europa.eu/news/national-news/2019/data-protection-ombudsman-ordered-svea-ekonomi-correct-its-practices_en. L'entreprise a également défendu activement sa marque : en tant que plaignante dans l'affaire WIPO DSE2020-0039, elle a obtenu le transfert du domaine wwwsveaekonomi.se le 9 septembre 2020 https://www.udrpsearch.com/wipo/dse2020-0039. Un agrégateur de plaintes non officiel liste par ailleurs 197 cas contre Svea Ekonomi — un indicateur éditorial, pas une constatation réglementaire https://finanstillsyn.se/svea-ekonomi/.

Le mécanisme d'impact est le suivant : quand une responsabilité fusionne mais que ses objets de registre ne sont pas consolidés, les signalements d'abus peuvent être dirigés vers des rôles, des personnes ou des prestataires tiers qui ne représentent plus l'entité concernée. L'exemple Svea montre trois variantes de cette fragmentation dans une seule famille d'entreprises : un rôle d'ASN rattaché à l'entité absorbatrice, un netname historique pointant vers une ancienne filiale et une adresse d'abus affichée chez un tiers, et un homonyme sans lien.