Résumé

  • Le registre RIPE rattache AS210972 à l'organisation Tideo ApS et désigne comme contact administratif et technique un objet de type role, TA8097-RIPE, et non une personne physique.
  • Le canal de signalement des abus est un troisième objet distinct (ACRO42495-RIPE), porté par l'organisation : la partie qui répond à une plainte de routage n'est donc pas celle qui figure comme contact opérationnel.
  • Le registre dit exactement qui est enregistré, puis s'arrête : rien n'y établit si le réseau annonce des routes, qui occupe le rôle, ni si la boîte de signalement est relevée.

L'enregistrement tel que le registre le formule

Trois réponses lisibles par machine des sources RIPE NCC, conservées dans ce travail, portent les faits. Les objets aut-num et organisation pour AS210972 enregistrent le système autonome sous le nom TIDEO-AS et le rattachent à l'organisation ORG-TA1587-RIPE, dont le champ org-name vaut Tideo ApS. Le contact administratif, admin-c, est TA8097-RIPE, et la réponse marque explicitement cette référence comme referenced-type: role.

Une seconde requête, portant sur l'objet de contact lui-même, renvoie un enregistrement de type role : role: Tideo Administration, nic-hdl: TA8097-RIPE, avec l'adresse Tingvejen 30G, 6500 Vojens. Par ailleurs, la vue d'ensemble RIPEstat de l'AS indique comme titulaire de AS210972 TIDEO-AS Tideo ApS.

Le registre n'est donc pas ambigu sur la propriété. Il nomme une entité juridique, une forme de société danoise, une adresse postale, un numéro de système autonome et un identifiant NIC. Ce qu'il ne nomme nulle part dans ces trois enregistrements, c'est une personne.

Deux identités, deux fonctions distinctes

Le détail intéressant n'est pas que le contact soit un rôle : les objets de rôle sont une pratique ordinaire du registre RIPE, et la plupart des opérateurs européens y recourent. Le détail qui compte pour l'escalade est l'endroit où se situent les deux fonctions.

  • Contact opérationnel : admin-c et tech-c renvoient à TA8097-RIPE, le rôle intitulé Tideo Administration.
  • Contact de signalement : l'objet organisation porte abuse-c: ACRO42495-RIPE, un identifiant qui n'est ni le système autonome ni le rôle administratif.

Autrement dit, si vous êtes un ingénieur réseau confronté à un problème de routage, le registre vous adresse à l'administration de l'opérateur. Si vous êtes une équipe de sécurité déposant un signalement d'abus, le registre vous adresse ailleurs. Rien dans l'enregistrement conservé n'établit qui lit l'une ou l'autre boîte, si les deux sont tenues par la même équipe, ni si ACRO42495-RIPE correspond à un service supervisé, à un alias ou à une fonction externalisée.

Ce que l'enregistrement ne peut pas dire

C'est ici que la question de la responsabilité devient concrète, et c'est aussi ici que la preuve s'arrête. Les extraits conservés ne contiennent aucun incident, signalement, mesure d'exécution, litige ni événement daté impliquant AS210972 ou TA8097-RIPE. Il s'agit d'une absence documentée dans trois courtes réponses de registre, et non d'une conclusion sur la conduite de l'opérateur. Il est tout aussi vrai que ces mêmes réponses n'établissent rien quant à l'annonce effective de routes par le réseau pendant la période observée : la visibilité de routage n'a pas été mesurée pour cet article.

Deux limites méritent d'être énoncées clairement.

  1. Enregistrer n'est pas exploiter. Un enregistrement correct et complet prouve que quelqu'un l'a déposé et le maintient. Il ne prouve pas que la société est active, que l'AS est utilisé, ni que l'adresse est à jour.
  2. Un rôle n'est pas une personne. Un objet de rôle est un identifiant durable et transférable. C'est précisément son avantage : le personnel change, l'identifiant survit. C'est aussi son coût : le registre peut être parfaitement exact et ne nommer personne qui puisse répondre d'une décision.

Pourquoi cela dépasse un enregistrement danois

Le même schéma se répète dans les enregistrements européens : une organisation détient la ressource, un rôle administratif occupe les champs de contact, un identifiant de signalement distinct porte la fenêtre de plainte, et aucune personne physique n'est nommée dans l'ensemble. Pour un enquêteur, cette structure est lisible et honnête. Pour un tiers affecté qui cherche à joindre un décideur, c'est une chaîne d'identifiants sans point de responsabilité.

Ce que l'enregistrement fournit, en revanche, est un point de départ fixe et vérifiable : une organisation nommée, un identifiant NIC, une adresse, un numéro d'AS et une fenêtre de signalement distincte. Savoir si cette chaîne mène quelque part est une question testable — et il vaut la peine de la tester avant de traiter une entrée de registre comme la preuve d'un opérateur, ou un identifiant de rôle comme la preuve que quelqu'un écoute.

L'entrée d'annuaire correspondant à cet enregistrement se trouve ici : Tideo Administration.