Résumé

  • En août 2018, l’accès au 911 a été perdu pour des millions de personnes dans six États américains pendant environ 65 minutes, sur un système géré par West Safety Communications, aujourd’hui Intrado.
  • Les règlements de novembre 2019 impliquant CenturyLink et West Safety Communications subsistent sous deux montants inconciliables — 175 000 dollars attribués à Intrado, 575 000 dollars annoncés pour les deux entreprises — et le dossier consulté ici n’indique aucun contrôle que l’une ou l’autre devrait désormais tester.

Quand un appel au 911 meurt, quelqu’un traverse la pire heure de sa vie et le réseau a choisi cette heure-là pour se taire. En août 2018, cette heure a duré environ 65 minutes pour des millions de personnes dans six États américains, selon le récit conservé dans la trace de la panne et des règlements qui ont suivi. La défaillance se situait dans un système géré par West Safety Communications, aujourd’hui Intrado : une plateforme d’acheminement d’appels appartenant à un prestataire, non une console dans un centre d’urgence départemental.

Lisez cette phrase comme le ferait un exploitant, et l’agencement apparaît. L’appel d’urgence n’est le produit d’aucune entreprise prise seule. C’est une chaîne : un opérateur origine l’appel, une base d’acheminement décide quel centre d’urgence doit répondre, un centre de réception des appels décroche. Trois propriétaires, et aucun regard partagé sur l’ensemble. Les pannes qui vivent à la jointure — là où le système d’un opérateur remet l’appel à celui d’un autre — sont exactement celles qu’aucune surveillance interne n’est construite pour voir, parce que, vu de l’intérieur de chaque système, l’appel semble être parti correctement.

Le nom de CenturyLink figure du côté répressif du dossier. En novembre 2019, la Federal Communications Commission a annoncé des règlements avec CenturyLink et West Safety Communications au sujet de la panne d’août 2018, et le passage conservé consigne la somme dans ses propres termes : « In November 2019, Intrado agreed to pay $175,000 to the US Treasury due to glitches in their system that occurred in August 2018 that left millions without access to 911 access for 65 minutes across 6 states. »

Le même passage cite un article de RCR Wireless News daté du 5 novembre 2019 et titré « CenturyLink, West Safety Comms agree to $575,000 fine over 911 outage ». Une page de document de la Federal Communications Commission sur la panne de 2018 porte ce même montant de 575 000 dollars associé au nom de CenturyLink ; le texte de cette page n’a pas pu être consulté pour cet article, si bien qu’aucune clause de cet instrument n’est affirmée ici.

Placez les deux chiffres côte à côte et le dossier public cesse de s’additionner. 175 000 dollars sont attribués à une entreprise, Intrado, comme son propre versement au Trésor. 575 000 dollars sont annoncés dans un titre daté pour les deux entreprises ensemble et apparaissent ailleurs associés à CenturyLink seul. Les deux montants ne peuvent décrire la même obligation sans une répartition qu’aucune source consultée ici n’énonce.

Ou bien le montant le plus élevé est un règlement conjoint dont le plus faible constitue la part d’une partie, ou bien ils décrivent deux instruments distincts, ou bien l’un a été rattaché à la mauvaise entreprise dans le récit. Le dossier ne tranche pas.

Ce n’est pas de la comptabilité. Le montant d’une sanction rapporté au dommage est à peu près le seul signal public dont dispose un lecteur sur le sérieux avec lequel un régulateur a traité ce dommage. Quand l’arithmétique ne boucle pas de l’extérieur, le signal se brouille : une panne qui a coupé les appels d’urgence pour des millions de personnes dans six États peut se lire, sur le dossier public, comme une affaire de 175 000 dollars ou de 575 000 dollars selon la phrase sur laquelle on tombe.

Plus révélateur encore est ce que les montants ne portent pas. Dans l’ensemble du dossier consulté pour cet article — le passage conservé, la presse qu’il cite, et la page de la Federal Communications Commission dont le texte n’a pas pu être consulté — rien n’énonce quelle obligation de conformité, de test, de notification, de surveillance ou de reporting a été imposée à CenturyLink ou à West Safety Communications. Rien n’indique quelle partie a la première manqué de détecter la défaillance, ni laquelle détenait le moyen de l’arrêter pendant que l’horloge tournait.

Une panne de 65 minutes qui retire des millions d’appels du service, c’est très long dans un centre d’exploitation. Une défaillance qui dure aussi longtemps signifie généralement que celui qui regardait la télémétrie n’était pas celui qui pouvait dégager la situation, ou que personne n’avait reçu la jointure comme responsabilité permanente. Les deux lectures décrivent un dispositif de responsabilité, non une avarie de composant, et un chèque de règlement ne les distingue pas.

Trois documents trancheraient. D’abord le texte du règlement ou du consent decree, s’il nomme un contrôle technique exigé sur le chemin d’acheminement — obligation de basculement, devoir de surveillance assorti d’un délai, régime de tests avec témoin indépendant. Ensuite un test de basculement ou de routeur sélectif mené après 2018 et vérifié par quelqu’un d’autre que la partie testée. Enfin une conclusion du régulateur plaçant la détection manquée dans l’équipement d’une seule partie, ce qui transformerait une histoire de contrôle partagé en histoire de propriétaire unique.

Chacun suffirait à faire passer cette panne du statut d’incident tarifé à celui d’incident réparé.

Un prix n’est pas une réparation. Un opérateur peut régler, signer, virer les fonds et continuer d’acheminer le trafic d’urgence par la même jointure qui a cédé en 2018, avec les mêmes trois propriétaires et le même observateur absent à la couture. La question à poser à tout opérateur qui porte du trafic d’urgence est plus étroite et plus dure que le coût de l’amende : nommez le test, nommez qui l’a conduit, nommez ce qui arrive à un appel quand la base d’acheminement ne répond pas. Ce sont des questions adressables à un opérateur nommé, et celles auxquelles un conseil d’administration devrait pouvoir répondre à voix haute.