Résumé

  • Un opérateur canadien peut devoir notifier les autorités alors que la cause, le nombre d’usagers et l’heure de rétablissement évoluent encore ; « si elle est connue » autorise l’incertitude, pas l’attente.
  • Le contrôle utile est un registre par champ qui relie le seuil, l’heure de prise de connaissance, les destinataires, les mises à jour, le rétablissement et le rapport à trente jours.

À la quatre-vingt-treizième minute d’une panne grave, le responsable de l’incident sait parfois quels services sont tombés et dans quelles régions, mais pas encore si la rupture vient d’un changement logiciel, d’un équipement ou d’un fournisseur. Ce décalage entre la détection et l’explication n’est pas une anomalie. C’est précisément dans ce décalage que commence le délai réglementaire.

La décision de télécom CRTC 2025-225 demande d’indiquer la cause « si elle est connue » dans l’avis initial, puis la cause profonde « si elle est connue » dans le rapport après panne. L’inconnu est donc un état de fait admissible. Il ne dispense pas de communiquer ce qui est déjà établi : classe de service, zone touchée, heure de début, critère ayant déclenché la déclaration, rétablissement prévu, impact, réseaux concernés et obstacles à la réparation.

La première décision opérationnelle consiste à qualifier l’événement. Les services primaires couvrent notamment le téléphone, Internet, le mobile et les services de données. Pour cette catégorie, une panne est une perte complète, et non une simple dégradation. Elle devient majeure après au moins trente minutes lorsqu’elle atteint 600 000 minutes-usagers ou lorsqu’elle isole une collectivité rurale, éloignée ou isolée. Si le résultat se situe près du seuil et reste incertain, le CRTC indique qu’il faut déclarer.

Ce calcul transforme la télémétrie en preuve. Les minutes-usagers multiplient la durée par le nombre d’usagers touchés. Or les deux termes changent pendant la crise. Les alarmes peuvent précéder le rapprochement du nombre de clients ; le service peut revenir par plaques ; deux interruptions ayant des causes distinctes ne doivent pas être agrégées mécaniquement. Un écran qui affiche un chiffre actuel sans pouvoir restituer celui qui a fondé la décision n’est pas un registre réglementaire.

L’heure de prise de connaissance doit elle aussi être documentée. Pour une panne majeure d’un service primaire, le CRTC, Innovation, Sciences et Développement économique Canada et les organismes de gestion des urgences compétents doivent être avisés dans les deux heures suivant le moment où le fournisseur sait qu’il s’agit d’une panne majeure. Ce moment ne se confond ni automatiquement avec la première alarme ni avec l’arrivée d’un dirigeant sur la conférence. Il faut conserver l’observation qui a établi le caractère déclarable, son heure et la personne qui l’a validée.

Une horloge unique serait trompeuse. Toute panne du 9-1-1 est majeure pour l’avis au centre d’appels de sécurité publique concerné. L’alerte publique sans fil, les relais TTY et IP et le 9-8-8 obéissent à des destinataires et à des délais particuliers de trente minutes ou de deux heures. Le cas des services primaires illustre le mécanisme ; il ne remplace pas la matrice propre à chaque service.

L’avis initial doit être traité comme une photographie des preuves disponibles, pas comme un rapport final abrégé. Il réunit le type de panne, le critère déclencheur, les services et territoires touchés, l’heure de départ, l’heure estimée de retour, l’impact, les réseaux et autres fournisseurs concernés, la cause si elle est connue, les mesures de rétablissement et les facteurs qui empêchent la réparation. Si ces éléments n’existent que dans un courriel rédigé à la hâte, chaque destinataire force l’équipe à reconstruire le même état.

Le travail continue après l’envoi. Toute modification importante doit être transmise dès que possible aux autorités requises. Les mises à jour se poursuivent jusqu’à ce que toutes les informations soient fournies, que la panne soit terminée et que tous les services soient rétablis ; la dernière confirme la fin. Une bonne procédure définit la matérialité : nouvelle classe de service touchée, extension géographique, révision sensible du dénominateur, échéance de retour manquée, nouvel obstacle ou passage d’une cause supposée à une cause confirmée.

Le dispositif le plus simple est un registre par champ. Chaque fait possède une valeur ou le statut inconnu, une heure d’observation, une source, un propriétaire, les destinataires qui l’ont reçu et la version qui l’a remplacé. L’avis devient une vue versionnée du registre. L’ingénierie continue le rétablissement ; le responsable de la notification ne modifie que les champs dont les preuves ont changé.

Le rétablissement n’efface pas la chaîne. Un rapport doit parvenir au CRTC au plus tard trente jours après la fin de la panne et le retour des services. Il traite de la cause si elle est connue, des réseaux, services, fournisseurs et zones touchés, de l’impact sur les usagers, des mesures de remise en service, des actions préventives assorties d’échéances et des leçons retenues. Si une partie est déclarée confidentielle, une version abrégée substantielle doit aussi être fournie pour publication.

Cette publication donne un prix à la discipline initiale. Une estimation provisoire marquée comme telle, datée et corrigée est explicable. Un nombre copié sans provenance entre l’équipe technique, le régulateur et le canal public ne l’est pas. Le rapport final ne devrait jamais être le premier moment où l’entreprise découvre que trois dénominateurs différents ont circulé.

L’essentiel de la décision est entré en vigueur le 4 novembre 2025. Son périmètre demeure néanmoins soumis à une procédure de réexamen et de modification engagée par plusieurs fournisseurs et par Telesat, procédures que le CRTC a réunies en février 2026 avant de demander des renseignements supplémentaires. Ces demandes ne remplacent pas à elles seules la décision. Elles imposent de vérifier le formulaire, la page de la décision et toute ordonnance plus récente avant de figer un manuel d’intervention.

Le tableau de direction doit donc montrer cinq heures : premier signal technique, première estimation fiable de l’impact, constat du caractère déclarable, avis initial et rétablissement. À côté figurent la preuve du seuil et la dernière version de chaque champ obligatoire. La cause peut être établie plus tard. L’autorité de la preuve, elle, ne se reconstitue pas rétrospectivement.

Sources