Résumé

  • SwissIX Internet Exchange figure dans le répertoire BTW comme détenteur d'une adhésion et de ressources auprès du RIPE NCC, avec une adresse enregistrée à Badenerstrasse 569, 8048 Zurich, consignée dans l'annuaire des membres du RIPE NCC (annuaire des membres du RIPE NCC).
  • L'exploitant publie une revendication de capacité physique : le plus grand point d'échange Internet de Suisse en capacité de ports et en bande passante, une association à but non lucratif, présent dans 8 centres de données, offrant des ports 400G sur trois sites centraux après une mise à niveau de l'infrastructure (SwissIX).
  • Le même texte d'exploitant a été capturé trois fois le 17 octobre 2026 et a restitué une formulation identique au caractère près : la revendication de capacité est donc une publication stable et non une annonce passagère.
  • La couche de routage n'est pas sur la surface ouverte. Le numéro de système autonome de l'échange, l'adressage de ses serveurs de routes et sa liste de participants ne sont pas publiés, de sorte qu'aucun ASN d'échange et aucun nombre de pairs ne peut être établi à partir de sources publiques. Cette absence est un fait daté du dossier public, non une lacune à combler par déduction.

Un point d'échange Internet est deux choses à la fois, et ces deux choses se vérifient à des degrés très différents. La couche physique, c'est la matrice elle-même : capacité de commutation, débits de port proposés, et les bâtiments où les ports sont remis aux membres. La couche de routage, c'est ce que la matrice fait : un numéro de système autonome, des adresses de serveurs de routes, et une liste de participants qui associe des réseaux nommés à ces ports. Le 17 octobre 2026, la première couche était nommée, datée et vérifiable. La seconde ne l'était pas.

La revendication physique est assez précise pour être vérifiable en principe. L'exploitant déclare que SwissIX est le plus grand point d'échange Internet de Suisse en capacité de ports et en bande passante, qu'il est une association à but non lucratif, qu'il est présent dans 8 centres de données en Suisse, et qu'après une mise à niveau de l'infrastructure il offre des ports 400G sur trois sites centraux : Colozueri.ch, Digital Realty ZUR1 et Equinix ZH4 (SwissIX). Ce sont des installations nommées, et non une empreinte nationale générique ; un débit de port annoncé sur trois sites centraux nommés relève du plan d'investissement avant de se traduire dans le trafic.

Le volet registre du même nom est plus étroit. L'annuaire des membres du RIPE NCC enregistre SwissIX Internet Exchange avec une adresse à Badenerstrasse 569, 8048 Zurich, en Suisse (annuaire des membres du RIPE NCC). Il s'agit d'un enregistrement administratif d'adhésion et de pays, et la fiche du répertoire BTW qui l'importe le dit explicitement : elle suit un contexte d'adhésion au RIPE NCC et de gouvernance des ressources de numérotation, et n'établit pas que l'entité vend des services de FAI, de transit IP, de cloud, de registre ou de réseau géré. La fiche va plus loin et prescrit de mapper les ressources ASN et IP à partir des données RDAP, WHOIS, IRR, BGP ou de délégation RIR avant toute affirmation d'empreinte de routage au-delà de l'adhésion. Cette prescription n'était pas satisfaisable depuis la surface ouverte de l'échange dans les preuves rassemblées ici.

Ce que la surface ouverte a établi, en revanche, c'est une frontière. Le numéro de système autonome de l'échange, ses adresses de serveurs de routes et sa liste de participants ne sont pas publiés pour inspection publique ; ce détail se trouve derrière un portail membres à accès restreint.

La conséquence pratique est concrète : un lecteur extérieur à l'adhésion ne peut pas vérifier à partir de sources publiques combien de réseaux sont connectés, lesquels prennent leurs routes d'un serveur de routes plutôt que d'une session bilatérale, ni si l'empreinte de huit sites et de trois cœurs à 400G porte une part proportionnée du trafic domestique suisse. Ces questions sont solubles en principe, et aucune n'est résolue par la revendication de capacité.

C'est la partie du dossier qu'il faut nommer plutôt que lisser. Les revendications de capacité sont coûteuses à réfuter : démontrer qu'un échange n'est pas le plus grand de son pays exigerait des données au niveau des ports détenues par un tiers, et personne ne publie cela. Les artefacts de routage sont bon marché à vérifier : un ASN public avec des préfixes visibles, des adresses de serveurs de routes joignables de l'extérieur, et une liste de participants recoupée avec les adjacences observées confirmeraient ou réfuteraient la couche opérationnelle en quelques minutes.

Publier la première tout en retenant les seconds déplace le coût de vérification vers tous ceux qui sont hors de la communauté des membres, et c'est cette asymétrie, non le nombre de ports, qui façonne ce qu'un lecteur peut conclure.

Les instantanés détenus ici sont cohérents entre eux, et cette cohérence est elle-même le résultat. Trois captures distinctes de la page de l'exploitant le 17 octobre 2026 à 05:12:35Z, 05:13:08Z et 05:14:54Z ont restitué une formulation identique, de sorte qu'aucune dérive numérique n'existe entre générations de preuves pour la revendication de capacité. L'enregistrement d'adhésion au RIPE NCC est de même une entrée unique et stable.

Rien dans le dossier SwissIX n'a bougé pendant la fenêtre observée, ce qui signifie que l'article n'a pas à réconcilier des versions concurrentes du même chiffre et peut rapporter l'état publié tel qu'il est publié.

Une limite mérite d'être soulignée, car le nom invite à une erreur. Une identité distincte du répertoire, OUTREACH SwissIX Internet Exchange, est associée au système autonome AS58115. C'est une ligne différente, avec un nom différent, et rien dans le dossier public examiné ici n'établit qu'AS58115 est l'ASN propre à l'échange. Attribuer AS58115 à SwissIX fabriquerait précisément la preuve de couche opérationnelle que cet article rapporte comme absente, et c'est pourquoi elle est exclue.

Le signal falsifiable est donc simple à énoncer. Si SwissIX publie un ASN routable publiquement, un adressage de serveurs de routes observable de l'extérieur et une liste de participants concordant avec les observations de routage indépendantes, la revendication de capacité devient vérifiable de façon autonome et la couche opérationnelle de l'échange passe de l'affirmation à la démonstration. Une absence prolongée laisse la revendication exactement là où elle est : nommée, datée, auto-déclarée et non vérifiée au-delà de la couche physique.

Une publication partielle serait instructive en soi, car une liste de participants sans ASN visible, ou un ASN sans adressage de serveurs de routes, montrerait où la frontière s'est déplacée.

La conclusion bornée pour un lecteur aujourd'hui est que l'enregistrement de registre et la revendication de capacité décrivent deux couches différentes d'un même nom, et qu'une seule des deux peut être vérifiée de l'extérieur. L'empreinte physique est assez réelle pour être nommée dans trois installations et assez stable pour survivre à des captures répétées sur une même journée. La couche de routage ne figure pas au dossier.

Aucune des deux affirmations ne doit être étendue pour couvrir l'autre, et la lecture honnête de la fiche SwissIX dans le répertoire BTW est celle d'un enregistrement d'adhésion complété d'une revendication de capacité publiée, dans un pays dont le marché de l'interconnexion domestique passe par une infrastructure dont les tiers voient les ports mais pas les routes.