Résumé

  • Après la fusion de Svea Ekonomi AB dans Svea Bank AB, effective le 3 janvier 2022, la responsabilité juridique s'est concentrée dans la banque survivante — confirmée par une sanction finale de 45 millions de couronnes suédoises infligée par Finansinspektionen.
  • Pourtant, dans le registre RIPE, les signalements d'abus pour la même famille d'entreprises sont répartis entre trois entités nommées différemment et une boîte mail tierce Verizon, sans qu'aucune source publique ne prouve qui exploite ces boîtes ni qu'un correctif de registre ait eu lieu.

L'affaire commence par un objet de registre. L'AS211899, enregistré sous le nom « SVEA », figure au RIPE Database comme détenu par Svea Bank AB (ORG-SBA155-RIPE, numéro d'enregistrement 556158-7634), avec un contact d'abus référencé SEAR1-RIPE [https://apps.db.ripe.net/db-web-ui/query?searchtext=AS211899]. Mais l'objet de personne JE4899-RIPE, qui sert de contact administratif et technique, porte toujours l'adresse « Svea Ekonomi AB » — une société dissoute [http://whois.ipip.net/AS211899].

La dissolution n'est pas une hypothèse. La page de fusion publiée par Svea Bank décrit une fusion descendante effective le 3 janvier 2022, dans laquelle Svea Ekonomi AB (publ), org.nr 556489-2924, société transférante, a été dissoute et toutes ses obligations transférées à Svea Bank AB (publ), org.nr 556158-7634, avec l'approbation de Finansinspektionen [https://www.svea.com/sv-se/om-oss/fusion].

La voie judiciaire qui a rendu cette responsabilité opposable est documentée de bout en bout. Le 21 juin 2022, Finansinspektionen a infligé à Svea Bank un avertissement (anmärkning) et une amende administrative (sanktionsavgift) de 45 000 000 de couronnes pour des manquements aux 6 § et 12 §§ de la konsumentkreditlagen (2010:1846) — l'évaluation de crédit reposait sur des données insuffisantes [https://www.fi.se/contentassets/d7f2a5aa190e468190ade1aaf1562c2d/beslut-svea-bank.pdf]. Le 14 novembre 2023, le tribunal administratif de Stockholm (mål nr 15051-22) a annulé la décision en retenant que la charge de la preuve incombait au régulateur. Le 25 septembre 2024, la Kammarrätten i Stockholm (mål nr 7294-23) a rétabli la décision de FI dans son intégralité, jugeant le manquement non mineur et la sanction proportionnée — le plafond légal atteignait environ 440 millions de couronnes, soit 10 % du chiffre d'affaires du groupe. La Högsta förvaltningsdomstolen a refusé l'autorisation de pourvoi, rendant la sanction définitive [https://www.fi.se/contentassets/d7f2a5aa190e468190ade1aaf1562c2d/stockholm-kr-7294-23-dom-2024-09-25.pdf].

Sur le rail du registre, en revanche, la réparation n'est pas démontrée. Le bloc historique 193.105.138.0/24 (netname SVEA-EKONOMI-SE, description « Svea Ekonomi AB ») dépend de l'organisation ORG-SBSA5-RIPE « Svea Billing Services AB », avec un contact d'abus affiché pointant vers une boîte de signalement tierce du domaine Verizon, héritée du LIR parrain [http://whois.ipip.net/AS211899/193.105.138.0/24]. L'AS41634, lui, appartient à une entité nommée séparément, Svea Hosting AB, avec sa propre boîte de signalement sur son propre domaine ; aucune source consultée n'établit de lien capitalistique avec Svea Bank AB.

Ce que la chaîne de recours a fait pour la sanction financière — durcir une décision jusqu'à ce qu'elle devienne définitive — personne, dans les sources consultées, ne l'a fait pour les contacts d'abus. Aucune source ne confirme qui exploite SEAR1-RIPE, la boîte tierce du domaine Verizon ou la boîte de signalement de Svea Hosting, ni si ces boîtes sont surveillées ; aucune n'atteste une mise à jour post-fusion de JE4899-RIPE, de SEAR1-RIPE ou des objets d'organisation ; aucune ne fournit de test d'abus indépendant (tickets accusés réception, répondeurs nommés, SLA publié).

La distinction entre une réparation durable et un simple renommage de registre repose sur des éléments précis : un historique d'objet daté alignant chaque contact sur l'entité juridique survivante, la suppression de la boîte tierce du bloc Svea, ou un contrôle de vérification ré-attestant les contacts après la fusion. Aucun de ces éléments n'est documenté dans le dossier public consulté.

La limite des faits doit être claire : les enregistrements cités proviennent de miroirs et d'agrégateurs du RIPE Database, et des rendus divergent (l'un affiche l'adresse de l'organisation plutôt que la boîte du rôle SEAR1-RIPE). Ils prouvent l'existence d'un enregistrement de contact enregistré, non une capacité d'exploitation ou de remède.

Ce que le dossier établit, c'est la divergence elle-même : une responsabilité juridique consolidée et sanctifiée par trois degrés de juridiction, à côté d'une chaîne de signalement d'abus dont les noms pointent vers des entités qui, sur le papier, n'existent plus.

Sources

  1. https://apps.db.ripe.net/db-web-ui/query?searchtext=AS211899
  2. http://whois.ipip.net/AS211899
  3. https://ipgeolocation.io/browse/asn/AS211899
  4. http://whois.ipip.net/AS211899/193.105.138.0/24
  5. https://ipinfo.io/AS211899/193.105.138.0/24
  6. https://ipinfo.io/193.105.138.1
  7. https://ipgeolocation.io/browse/asn/AS41634
  8. https://svea.net/peering
  9. https://www.fi.se/sv/publicerat/sanktioner/finansiella-foretag/2022/svea-bank-far-anmarkning-och-sanktionsavgift/
  10. https://www.fi.se/contentassets/d7f2a5aa190e468190ade1aaf1562c2d/beslut-svea-bank.pdf
  11. https://www.fi.se/contentassets/d7f2a5aa190e468190ade1aaf1562c2d/stockholm-fr-15051-22-dom-2023-11-14.pdf
  12. https://www.fi.se/contentassets/d7f2a5aa190e468190ade1aaf1562c2d/stockholm-kr-7294-23-dom-2024-09-25.pdf
  13. https://www.fi.se/contentassets/d7f2a5aa190e468190ade1aaf1562c2d/beslut-hfd-svea-bank.pdf
  14. https://www.svea.com/sv-se/om-oss/fusion
  15. https://www.svea.com/globalassets/sweden/om-oss/fusion/fusionsbrev_svea-ekonomi_eng_210907.pdf
  16. https://statsskoleverket.se/riipe/AS211899