Résumé

  • Depuis le 15 avril 2025, toute panne qualifiée du 911 doit être signalée au contact désigné du centre touché dans les 30 minutes suivant sa découverte, et cette horloge démarre même quand la découverte vient d'un tiers.
  • Le régulateur a chiffré l'échec : 950 000 dollars pour AT&T, huit PSAP non prévenus à temps ; 15 millions pour Charter, plus de 1 000 PSAP. Les rapports sous-jacents, eux, restent présumés confidentiels.

Quelqu'un compose trois chiffres. Entre le combiné et l'écran de l'opérateur de secours, une plateforme logicielle accepte l'appel, cherche l'adresse associée, décide quel centre doit le recevoir et le lui remet. Bandwidth Inc. se décrit dans son propre rapport annuel comme une plateforme de communications cloud dont les interfaces intègrent la voix, les messages, les services d'urgence et l'intelligence artificielle dans les produits d'autres entreprises. Son offre de services d'urgence assure, selon ses termes, des communications de remplacement du réseau téléphonique commuté avec des services d'urgence locaux intégrés dans 42 pays. Le routage dynamique de localisation, une API d'appel d'urgence et une API de notification d'urgence figurent dans cette activité, et l'accès aux services d'urgence est facturé comme un service, comptabilisé au prorata sur environ un mois (Bandwidth Inc., formulaire 10-K pour l'exercice 2025).

Ce qui se passe quand l'adresse est fausse est décrit avec une franchise inhabituelle. Une note d'assistance datée du 19 mars 2026 explique que le routage dynamique et l'API d'appel d'urgence exigent des informations sur le terminal et sa géolocalisation au moment de l'appel ; lorsque ces informations manquent, ou que l'identification entrante ou l'adresse est erronée, l'appel est jugé non provisionné et basculé vers le centre d'appel d'urgence de Bandwidth. Les appels relevant d'un centre de type I1 partent vers ce centre puis sont transférés à la main vers la ligne administrative du centre de secours. La même note indique que Bandwidth répond à tous les appels au 911 quel que soit le numéro d'origine, et présente cela comme une part de sa responsabilité d'opérateur de télécommunications (FAQ du centre d'appel d'urgence).

L'échelle, elle, relève du discours commercial. La page de l'API d'appel d'urgence revendique plus de 6 000 centres de secours et la transmission automatique de la position de l'appelant (API d'appel d'urgence). La page des services d'urgence VoIP annonce un appel d'urgence fixe et nomade dans plus de 40 pays et territoires, une infrastructure que l'entreprise dit détenir et exploiter, et un outil d'alerte qui automatise la notification aux centres pour appuyer les règles du régulateur (services d'urgence VoIP). Une page de ressources décrit Bandwidth comme un centre de provisionnement VoIP doté d'un réseau d'opérateur local et affirme que 98 % des appels mensuels atteignent un centre amélioré (questions fréquentes sur le 911). Aucune de ces pages ne porte de date visible, les chiffres de 40 et de 42 pays ne concordent pas, et aucun audit indépendant de ces décomptes n'a été trouvé. À lire comme des arguments de portée, pas comme des preuves sur une nuit précise.

La règle, elle, n'a rien de flou. Les fournisseurs de câble, de satellite, de radiocommunication mobile, de filaire et de VoIP interconnectée, ainsi que les fournisseurs de services d'urgence couverts, doivent prévenir le contact désigné du centre touché dès que possible et au plus tard dans les 30 minutes suivant la découverte d'une panne, y compris sur des installations qu'ils possèdent, exploitent, louent ou utilisent autrement. La même section fixe 120 minutes pour les opérateurs câble, satellite, mobile et filaire, mais 240 minutes pour la VoIP interconnectée, un rapport initial sous 72 heures et un rapport final sous 30 jours (47 CFR 4.9).

La déclarabilité a son arithmétique, et cette arithmétique est largement mal lue. Une panne est une dégradation significative de la capacité de communication d'un utilisateur final causée par une défaillance ou une dégradation du réseau. Chaque seuil alternatif exige au moins 30 minutes de durée. Trois des quatre retiennent 900 000 minutes-utilisateurs ; la perte de capacité de traitement du 911 dans un tandem E-911 ou un routeur sélectif n'a pas de minimum de ce type (47 CFR 4.5). Et une minute-utilisateur n'est pas un appel. Pour la téléphonie, y compris la VoIP interconnectée non mobile, elle vaut la durée de la panne multipliée par les numéros de téléphone potentiellement touchés : 30 000 numéros pendant 30 minutes produisent 900 000 minutes-numéros sans un seul appel perdu (47 CFR 4.7). Un dossier de conseil qui présente des minutes-utilisateurs comme un nombre d'appels perdus se trompe dans le sens qui n'avantage personne.

Le niveau de gros n'est pas une dispense. La qualité de fournisseur couvert pour l'obligation de notification est réservée à quatre familles de fonctions : la capacité d'urgence directe, les centraux desservant directement un centre de secours, les installations de cœur de prochaine génération fournies directement à une autorité du 911, et les exploitants d'ESInet ou de passerelles héritées. La définition exclut les centres gouvernementaux et les entités qui ne font qu'acheminer des appels livrés par un autre, sans effacer leurs obligations propres de fournisseur d'origine (47 CFR 9.19). Bandwidth avait d'ailleurs prévenu ses investisseurs en 2024 qu'une ambiguïté subsistait sur les obligations précises de chaque partie dans la chaîne de livraison des services d'urgence, tout en notant que le régulateur avait étendu le signalement des pannes aux fournisseurs d'origine (formulaire 10-K pour l'exercice 2023). Cette ambiguïté est le point intéressant : la catégorie suit la fonction, et la fonction doit être cartographiée avant que quiconque puisse dire quelle horloge tournait.

La date compte autant que l'obligation. Le bureau de la sécurité publique et de la sécurité intérieure a fixé au 15 avril 2025 la mise en conformité avec les règles harmonisées de notification, désigné les fournisseurs câble, satellite, mobile, filaire et de VoIP interconnectée comme fournisseurs d'origine du régime, et précisé que leurs obligations atteignent aussi les pannes survenant dans des installations de transport intermédiaire ou de gros. Fournisseurs d'origine comme fournisseurs couverts doivent identifier, tenir à jour et confirmer chaque année les contacts de notification des installations de leur zone (DA 24-1260). L'externalisation ne déplace pas l'horloge non plus : le recours à un tiers pour le traitement du 911 ne libère pas de l'obligation, la découverte par ce tiers peut déclencher les 30 minutes, la notification doit être achevée et non simplement entamée, le régulateur a refusé d'exempter un opérateur qui n'apprend la panne qu'après le rétablissement, et il a renoncé à imposer une notification directe aux clients (FCC 22-88, Federal Register).

Le régime a aussi été resserré en 2026. Un texte publié le 10 juillet 2026 et entré en vigueur le 10 août 2026 a remplacé la certification annuelle de fiabilité par une certification unique complétée à chaque changement important, refusé d'étendre les obligations de notification aux catégories nouvellement désignées du seul fait de cette désignation, et réaffirmé que les obligations existantes ne se délèguent pas. Sa note 189 trace une frontière utile à quiconque lit un index de dépôts : une entité figure au système de signalement parce qu'elle relève d'une catégorie réglementée, non parce qu'elle est un fournisseur couvert (FCC 26-39).

Le régulateur a déjà chiffré l'échec. Le 26 août 2024, le bureau de l'exécution a adopté un décret transactionnel qui clôt son enquête sur AT&T Enterprises à propos de la livraison des appels au 911 et des notifications pendant la panne du 22 août 2023 : 950 000 dollars d'amende civile et un plan de conformité de trois ans, avec les articles 47 CFR 4.9(f) et 4.9(h) expressément cités parmi les règles examinées (décision AT&T). Le décret retient huit centres potentiellement touchés non prévenus à temps. AT&T était le fournisseur couvert pour sept d'entre eux et le fournisseur filaire d'origine pour le huitième, et a admis les faits sous-jacents à titre factuel, sans concession générale sur chaque violation examinée (décret AT&T).

Charter Communications a réglé 15 millions de dollars en admettant des manquements de notification et de signalement : plus de 1 000 centres non prévenus à temps lors de sa panne du 19 février 2023, une notification au régulateur déposée avec près de six heures de retard, et des manquements reconnus couvrant aussi ses pannes du 31 mars et du 26 avril 2023 ainsi que des centaines de pannes de maintenance planifiée. La décision dit clairement qu'une notification tardive et une notification jamais déposée sont l'une comme l'autre des violations (décision et décret Charter). Altice Mobile a payé 96 000 dollars pour de simples retards de dépôt, avec un rapport initial d'environ six jours et une notification d'environ huit heures et demie sur une seconde panne, dans une affaire où aucun appel vocal au 911 n'avait été touché et où la notification aux centres n'était pas requise (décision Altice, décret Altice). Lumen a reçu une proposition de sanction de 867 000 dollars pour deux pannes de février 2022, bâtie sur un barème publié de 10 000 dollars par centre pour les 500 premiers, 5 000 pour les 500 suivants et 1 000 au-delà — une proposition, non une décision finale, et aucune ordonnance ultérieure n'a été trouvée dans les pièces examinées (mise en demeure Lumen).

Puis le dossier se referme. Les rapports déposés au titre de la partie 4 sont présumés confidentiels ; les demandes de consultation passent par la procédure générale ; les agences étatiques, du district de Columbia, territoriales, fédérales et tribales qualifiées peuvent obtenir un accès direct limité à leur juridiction après avoir certifié le besoin d'en connaître et les garanties de confidentialité ; et la diffusion publique n'est permise que sous forme d'agrégats anonymisés portant sur au moins quatre fournisseurs, sans obligation de publier quoi que ce soit (47 CFR 4.2). Ce qui sort est agrégé et instructif : le régulateur a recensé au moins 92 pannes dites sympathiques et multi-États en 2024 à partir des données déposées, une panne sympathique étant le signalement par un fournisseur d'une défaillance enracinée dans le réseau d'un autre — statistique bornée aux signalements mentionnant plusieurs États et excluant les causes de transport et de SS7 (FCC 25-21). Quatre-vingt-douze signalements d'un réseau qui en fait tomber un autre, c'est le problème du niveau de gros énoncé dans l'arithmétique du régulateur.

Pour Bandwidth en particulier, le dossier public se tait dans les pièces examinées ici. Aucune action du régulateur, aucun décret transactionnel et aucun dépôt de panne visant nommément Bandwidth Inc. n'a été trouvé, et aucune communication de Bandwidth sur une panne du 911 qu'elle aurait causée, sur les centres touchés ou sur une remédiation datée n'a été localisée.

C'est une affirmation sur ce qui a été lu, ni un certificat de bonne conduite ni une mise en cause. La règle qui gouverne la fonction ne dépend pas de la levée de ce silence.

Voici la conclusion pratique pour qui achète, vend ou surveille l'appel d'urgence. L'obligation est réelle, le délai est court, la sanction a été infligée à des entreprises nommées à huit chiffres, et la preuve qui permettrait à un tiers de vérifier une nuit donnée reste confidentielle par construction. La redevabilité se joue donc au point de production : l'opérateur qui a touché l'appel peut-il produire à la demande l'horodatage de découverte, la cartographie de catégorie, la feuille de calcul des seuils, la liste des installations touchées et les accusés de réception ? C'est une exigence plus dure qu'un paragraphe de facteurs de risque, et la seule qui survive au contact d'une horloge de trente minutes. Bandwidth Inc. figure dans le répertoire BTW comme l'entité au centre de cette couche d'acheminement.