Résumé

  • L’Integrated Public Number Database (IPND) conserve les numéros de téléphone publics et des données clients utilisées par des acteurs autorisés, notamment les services d’appel et d’alerte d’urgence.
  • L’ACMA a relevé 30 014 occasions où Aussie Broadband n’avait pas fourni à temps une donnée nouvelle ou mise à jour entre le 5 novembre 2021 et le 11 mai 2022. Ce chiffre décrit des occurrences réglementaires liées à des services, pas 30 014 personnes identifiées.
  • Un défaut logiciel a empêché les fichiers d’erreur de parvenir au circuit de contrôle. Le régulateur a compté au moins 168 manquements au téléchargement le jour requis, tandis qu’un rapprochement périodique n’avait pas été effectué pendant environ quatorze mois.
  • Le contrôle durable est une boucle fermée : observer le changement réel, transmettre la donnée, lire le retour, corriger l’erreur et comparer régulièrement l’inventaire de l’opérateur au registre central.

Le rôle réel de l’IPND

Pour l’utilisateur, un numéro de téléphone semble être un simple moyen de joindre quelqu’un. Pour l’infrastructure, il est aussi associé à un fournisseur, à un état de connexion, à un nom, à une adresse et à un statut d’inscription dans l’annuaire.

L’Australie centralise ces données clients liées aux numéros publics dans l’IPND. Le rapport de l’Australian Communications and Media Authority, l’ACMA, indique qu’elles servent à des usages critiques : appels d’urgence, système d’alerte, sécurité nationale et forces de l’ordre. Des usages autorisés de recherche et d’annuaire sont également possibles.

L’IPND n’est pourtant pas le réseau téléphonique. Il ne transporte pas la voix, ne connecte pas un mobile et n’émet pas seul une alerte. C’est un registre qui fournit des informations à des systèmes et utilisateurs habilités. Une ligne de base de données ne remplace pas un service opérationnel; inversement, un service qui fonctionne ne rend pas une adresse périmée sans conséquence.

Lire correctement les 30 014 occurrences

L’ACMA a examiné la période allant du 5 novembre 2021 au 11 mai 2022. Elle a constaté 30 014 occasions où les données clients requises n’avaient pas été transmises dans le délai prévu.

Le premier ensemble comprend 24 090 absences de données : 12 413 pour des services VoIP et 11 677 pour des services mobiles. Le second comprend 5 924 défauts de mise à jour : 5 413 pour la VoIP et 511 pour le mobile. Parmi ces mises à jour manquantes, 5 000 concernaient des services déconnectés.

Le retard le plus court était d’environ deux jours et le plus long d’environ 186 jours. Après un rapprochement avec l’IPND, Aussie Broadband a fourni les données manquantes ou corrigées entre le 11 et le 24 mai 2022.

Il faut séparer le fait et sa qualification juridique. L’ACMA a retenu 30 014 manquements à la règle légale applicable aux fournisseurs et 30 014 manquements à la clause 4.2.1 du code IPND. Ce sont deux qualifications des mêmes occurrences, pas 60 028 clients.

Les 5 924 constats au titre de l’exigence d’exactitude de la clause 4.2.16 recouvrent les 5 924 défauts de mise à jour déjà inclus dans les 30 014. Additionner toutes les lignes du tableau juridique créerait un total sans signification en nombre de personnes, de services ou de fiches uniques.

Le retour d’erreur, moitié oubliée de l’échange

Un échange fiable ne s’arrête pas à l’envoi. Le système destinataire doit indiquer ce qu’il a accepté et ce qu’il faut reprendre. D’après le rapport, chaque téléversement contenant des erreurs produisait automatiquement un fichier d’erreur, disponible en quelques heures dans l’espace de téléchargement du fournisseur.

Un problème technique dans le logiciel de signalement d’Aussie Broadband a empêché ces fichiers d’être poussés vers les équipes chargées de les examiner et de les traiter, du 5 novembre 2021 jusqu’au moins au 22 avril 2022. L’entreprise envoyant des données quotidiennement, l’ACMA a relevé au moins 168 occasions où le retour correspondant n’avait pas été téléchargé le jour requis.

Ces 168 occurrences ne prouvent ni 168 clients touchés ni 168 incidents d’urgence. Elles correspondent à au moins 168 occasions perdues de voir et de corriger un problème. Un tableau de bord qui ne mesure que « fichier envoyé » peut rester vert alors que des fiches rejetées attendent toujours.

Le bon état final est donc double : envoyé, puis accepté — ou rejeté, corrigé et accepté. Sans preuve du second état, la livraison est incomplète.

Quatorze mois sans rapprochement complet

Les fichiers d’erreur détectent les problèmes reconnus dans un envoi précis. Ils ne révèlent pas toutes les divergences entre deux grands inventaires. Le code IPND exigeait donc que le fournisseur obtienne au moins tous les six mois un extrait complet ou convenu de ses données afin de les rapprocher de son propre système.

Le gestionnaire de l’IPND a indiqué qu’Aussie Broadband n’avait pas obtenu d’extrait depuis le 4 février 2021. L’ACMA a retenu une interruption allant du 5 février 2021 jusqu’au moins au 23 avril 2022, soit environ quatorze mois. Au moins deux contrôles semestriels auraient dû avoir lieu.

Le rapport compte deux manquements à cette obligation. Il ne prétend pas qu’il n’existait que deux différences de données. Le chiffre désigne deux échéances de contrôle manquées.

Le rapprochement ultérieur a eu un effet concret : les données absentes et mises à jour ont été fournies entre le 11 et le 24 mai. Une comparaison complète n’est donc pas une formalité documentaire; elle permet de détecter la dérive que les échanges quotidiens n’ont pas révélée.

Le registre et le réseau doivent se confirmer

Le registre des numéros rencontre le même problème que d’autres registres de ressources réseau. Il doit conserver une identité, un état et une responsabilité exacts, sans être confondu avec le service qu’il décrit.

La réalité commence dans les systèmes actifs de l’opérateur : connexion, déconnexion, déménagement ou changement de statut d’annuaire. Chaque événement doit déclencher une mise à jour attribuée à un responsable. L’envoi doit produire un reçu. Chaque erreur doit entrer dans une file visible. À intervalles fixes, l’inventaire complet de l’opérateur doit être comparé au registre central.

Cette discipline ne donne pas au registre un pouvoir sur le réseau. Le réseau prouve que le service existe et fonctionne; le registre préserve l’information dont les utilisateurs autorisés ont besoin. La continuité vient de leur concordance.

La portée de l’action réglementaire

La page de l’ACMA indique qu’Aussie Broadband a payé 213 120 dollars australiens au titre d’un avis d’infraction lié à la règle de fourniture des données IPND. Le régulateur lui a aussi ordonné de respecter le code IPND, notamment les obligations d’envoi, d’actualisation, de téléchargement des erreurs et de rapprochement.

Ces mesures ne démontrent pas qu’une personne déterminée a manqué une alerte. Le rapport parle d’usages critiques et de risques potentiels; il ne transforme pas chaque anomalie en dommage historique établi. La correction éditoriale exige de conserver cette limite.

L’ordre de mise en conformité montre aussi qu’une réparation ponctuelle ne suffit pas. La boucle récurrente — envoi, retour, correction, rapprochement — doit continuer à fonctionner.

Construire une boucle vérifiable

Un opérateur peut matérialiser le contrôle en sept étapes : capter chaque changement du service actif; produire la transaction dans le délai; conserver un reçu détaillé; télécharger tous les retours; attribuer et corriger chaque anomalie; effectuer les rapprochements complets; tester la relève en cas de panne logicielle ou d’absence du responsable.

Le suivi de direction doit afficher les envois sans accusé, les erreurs non téléchargées, l’âge de la plus ancienne anomalie, la date du dernier rapprochement, le volume d’écarts inexpliqués et la capacité d’un suppléant à exécuter le processus.

Le cas d’Aussie Broadband montre ainsi quatre couches : événement saisi à temps, transmission exacte, retour effectivement traité et comparaison périodique de l’ensemble. Une activité quotidienne ne garantit pas que ces quatre couches sont intactes.

L’IPND reste un registre, pas le réseau. Mais lorsque des systèmes de sécurité publique s’appuient sur ce registre, l’exactitude et la continuité deviennent des obligations opérationnelles. Le service actif, la donnée envoyée, la preuve retournée et le résultat du rapprochement doivent raconter la même histoire.

Sources