Summary

  • KDDI définit une fenêtre d’impact allant du 2 juillet 2022 à 01 h 35 au 4 juillet à 15 h 00, soit 61 heures et 25 minutes. La confirmation finale du retour à la normale, le 5 juillet à 15 h 36, constitue un jalon distinct.
  • Le rétablissement d’un réglage de route incorrect a provoqué des réinscriptions massives. La congestion a alors gagné les nœuds VoLTE et les bases d’abonnés, tandis que des incohérences de données ralentissaient la reprise.
  • Les estimations concernant la voix et les données se recouvrent. Elles décrivent des populations de services affectées et ne doivent jamais être additionnées pour fabriquer un nombre de personnes uniques.
  • La responsabilité incombe d’abord aux institutions qui contrôlent les changements, la capacité, les alarmes, la reprise, l’information et la réparation. Elle ne justifie pas d’accuser un technicien ou un fabricant sans preuve publique.

Une panne courte, une reprise longue

Le point de départ paraît ordinaire pour un grand opérateur: une opération de maintenance sur un routeur du réseau national de transport, à Tama. Un paramètre de route incorrect a interrompu le trafic pendant environ quinze minutes. Pourtant, cette brève rupture n’explique pas à elle seule l’ampleur de l’événement. Quand KDDI a rétabli le réglage antérieur, un très grand nombre de terminaux ont tenté de renouveler simultanément leur enregistrement de localisation.

Ces nouvelles demandes n’étaient pas de simples paquets utilisateurs. Elles sollicitaient le plan de contrôle nécessaire à la voix mobile: nœuds VoLTE, fonctions d’authentification et bases contenant l’état des abonnés. Les retransmissions se sont multipliées, la charge s’est propagée et certaines données d’abonnés sont devenues incohérentes. Les premières limitations de débit et les corrections de données n’ont pas suffisamment réduit la pression. Selon KDDI, la reprise a avancé après l’identification puis l’isolement des nœuds VoLTE qui produisaient une signalisation excessive et inutile.

La leçon est plus exigeante que « prévoir un retour arrière ». Revenir à une configuration connue transforme brutalement la demande: tous les appareils qui ont perdu leur état cherchent à le reconstruire. Ce retour est donc lui-même une modification de production. Il lui faut un modèle de charge, des seuils, des priorités, des conditions d’arrêt et une méthode pour limiter les vagues de réinscription. Une configuration correcte ne garantit pas une reprise sûre si le système ne peut pas absorber le chemin qui y ramène.

Deux horloges qu’il ne faut pas confondre

La chronologie publique comporte deux mesures légitimes, mais elles répondent à deux questions différentes. KDDI fixe la période pendant laquelle les services ont été affectés du 2 juillet à 01 h 35 au 4 juillet à 15 h 00, soit exactement 61 heures et 25 minutes. L’entreprise a ensuite poursuivi ses contrôles et annoncé avoir confirmé le fonctionnement normal pour les clients particuliers et professionnels le 5 juillet à 15 h 36.

Le 4 juillet marque donc la fin de la fenêtre d’impact définie par KDDI; le 5 juillet marque la validation finale. Remplacer silencieusement l’une par l’autre fausserait aussi bien la durée opérationnelle que l’évaluation de la communication. Une chronologie utile doit indiquer quel état est déclaré: transport revenu, données utilisables, appels vocaux possibles, appels d’urgence disponibles ou service entièrement vérifié. Le mot « rétabli » est trop imprécis lorsqu’un réseau retrouve ses fonctions par étapes.

Mesurer l’ampleur sans compter deux fois

KDDI a estimé qu’environ 22,78 millions de ses utilisateurs voix avaient été touchés et qu’au moins 7,65 millions de ses utilisateurs de données l’avaient été. En incluant Okinawa Cellular, les chiffres correspondants atteignent environ 23,16 millions pour la voix et au moins 7,75 millions pour les données. Un même client pouvant appartenir aux deux catégories, ces valeurs se recouvrent. Leur somme ne serait pas un total de personnes uniques.

Cette prudence n’atténue pas la gravité de la panne. Elle empêche seulement qu’un chiffre spectaculaire prenne la place d’une mesure défendable. Le dossier public ne donne pas davantage le nombre exact d’appels d’urgence échoués, de transactions retardées, de livraisons manquées ou d’observations définitivement indisponibles. Une analyse responsable sépare ce qui est chiffré, ce qui est estimé et ce qui reste inconnu.

Un opérateur mobile au cœur de services non mobiles

Les conséquences ont dépassé les téléphones. KDDI a recensé des perturbations dans la logistique, les véhicules connectés, certains services administratifs, la collecte météorologique, les compteurs d’eau, des distributeurs automatiques hors agence, les communications radio dans des aéroports et les systèmes de cartes à puce des autobus. Cette diversité révèle une dépendance commune: des organisations très différentes avaient intégré la même connectivité à leurs activités quotidiennes.

L’Agence météorologique japonaise a indiqué que 802 des 1 284 stations AMeDAS avaient subi des interruptions intermittentes. Au pic, environ 550 stations ne pouvaient pas transmettre leurs observations simultanément. Une partie des données a pu être récupérée par la suite; il serait donc faux de présenter chaque observation comme définitivement perdue. L’Agence a ensuite annoncé une réduction contractuelle de frais de ligne d’environ 800 000 yens, sans demander de dommages pour les données manquantes, faute de pouvoir leur attribuer une valeur monétaire.

Un avis d’un service régional d’incendie avertissait en outre que les mobiles KDDI pouvaient ne pas joindre le 119 et recommandait une ligne fixe ou un autre opérateur. Le dossier sélectionné ne permet pas d’attribuer un décès, une blessure ou un cas médical précis à la panne. Il démontre néanmoins que la disponibilité d’un opérateur touche directement l’accès potentiel aux secours. Les plans de continuité des organismes publics et des entreprises doivent donc cartographier leurs dépendances, prévoir une voie fixe ou un second réseau et tester réellement ces solutions.

La responsabilité suit le pouvoir de décision

La question centrale n’est pas de trouver un coupable commode, mais d’identifier qui contrôlait chaque barrière. KDDI avait la capacité d’autoriser la maintenance, de définir l’architecture VoLTE et les bases d’abonnés, de régler les contrôles de congestion, d’observer les alarmes, d’ordonner l’isolement de nœuds, de séquencer la reprise et d’informer le public. Okinawa Cellular portait, dans son périmètre, la relation de service, la coordination et la réparation envers ses clients. Les utilisateurs ne contrôlaient aucun de ces leviers.

Les fabricants et prestataires peuvent avoir des obligations liées à leurs produits ou contrats, mais les sources retenues n’établissent pas qu’un fournisseur précis ait causé la panne. Accuser une personne, un sous-traitant ou un fabricant irait au-delà des faits publiés. À l’inverse, parler seulement d’« erreur humaine » serait trop pauvre: l’enjeu est de savoir pourquoi une erreur de paramétrage pouvait franchir les contrôles, puis pourquoi la reprise pouvait mettre en difficulté plusieurs fonctions couplées à l’échelle nationale.

Les questions vérifiables sont institutionnelles. Quelle simulation démontrait que la modification et son retour arrière résisteraient à une vague nationale d’enregistrements ? Quelle alarme devait distinguer une courte rupture de transport d’une tempête auto-entretenue ? Qui pouvait limiter les admissions, isoler des nœuds ou suspendre les changements ? Comment contrôlait-on la correction des incohérences sans provoquer de nouvelles retransmissions ? Ce sont ces réponses, accompagnées de journaux et d’essais, qui permettent d’attribuer la responsabilité utilement.

Informer, c’est décrire un état de service

Pendant une reprise graduelle, une page d’état peut être exacte sur le plan technique et pourtant insuffisante pour le public. Un client veut savoir s’il peut utiliser les données, appeler, joindre les secours ou compter sur un service professionnel précis. Les autorités ont examiné non seulement les causes techniques et la durée, mais aussi la manière dont KDDI communiquait. Des informations tardives ou trop générales déplacent une partie du risque vers des personnes privées de moyen de vérifier leur propre situation.

La réparation financière crée un autre devoir d’information. KDDI a indiqué un remboursement fondé sur les conditions contractuelles pour 2,71 millions de ses clients et 70 000 clients d’Okinawa Cellular. Une indemnité d’excuse de 200 yens hors taxe concernait 35,89 millions de clients KDDI et 660 000 clients d’Okinawa Cellular; des utilisateurs povo2.0 admissibles recevaient plutôt un complément de données. Ces catégories ne constituent pas une évaluation complète des pertes personnelles, commerciales ou publiques.

La campagne de remboursement a même créé un risque secondaire: de faux courriels et SMS pouvaient exploiter l’attente des clients. Une réparation bien gouvernée doit donc préciser l’éligibilité, le canal officiel et les moyens d’authentifier le message, sans inviter le destinataire à divulguer des données sensibles.

Contrôle public et preuve des corrections

KDDI a déclaré l’événement comme accident grave au titre de l’article 28 de la loi japonaise sur les entreprises de télécommunications. Le ministère des Affaires intérieures et des Communications a adressé une réprimande et des instructions administratives écrites le 3 août 2022. Son examen a porté sur l’extension et la prolongation de l’incident, la gestion des procédures, la détection et le contrôle de la congestion, la conception de la reprise et l’information des clients.

L’entreprise a créé un conseil transversal dirigé par son président, avec la participation de l’ensemble des dirigeants et quatre groupes consacrés à la qualité des travaux, aux opérations, aux équipements et à la relation client. Son rapport intégré 2023 affirme que les mesures prévues pour l’exercice clos en mars 2023 ont été achevées: détection de congestion, visualisation de l’impact, restauration en une commande, contrôle des modes opératoires et gestion collective de la qualité.

Ces réalisations sont importantes, mais une liste achevée n’est pas une preuve permanente d’efficacité. Il faut des exercices sous charge de réinscription maximale, des critères d’acceptation, une observation conjointe des nœuds VoLTE et des bases d’abonnés, ainsi que des résultats indépendamment contrôlables. La responsabilité après incident consiste à démontrer que les barrières fonctionnent lorsque le scénario difficile se reproduit, pas seulement à annoncer leur installation.

Du retour d’expérience à la résilience du secteur

Une enquête de NRI apporte le point de vue des usagers sans permettre d’extrapolation automatique à toute la population. Dans un échantillon de présélection de 28 984 personnes, 20,5 % déclaraient avoir été affectées. Parmi les répondants, 72,4 % jugeaient l’itinérance entre opérateurs nécessaire ou plutôt nécessaire, et 88,2 % plaçaient les appels d’urgence parmi leurs cinq fonctions souhaitées.

En mars 2026, les cinq principaux opérateurs mobiles japonais ont annoncé le lancement de JAPAN Roaming au 1er avril pour les catastrophes majeures et les grandes pannes. Le dispositif prévoit un mode complet et un mode limité aux appels d’urgence. Ce dernier ne permet pas le rappel, limite essentielle pour les secours et pour l’information des utilisateurs. Cette évolution représente une barrière collective pertinente, sans prouver que la panne de 2022 en fut la cause unique ni que tous les appareils, services et scénarios sont désormais couverts.

Le cas KDDI transforme finalement la notion de résilience. Elle n’est pas le seul temps nécessaire pour réparer une route. Elle comprend la capacité du réseau à survivre à son propre réveil, la séparation des dépendances communes, la clarté des états publiés, la protection des communications d’urgence, une réparation authentifiable et la preuve répétée des améliorations. C’est à cette chaîne de contrôles — et aux institutions qui peuvent réellement les exercer — que doit s’attacher la responsabilité.

Sources de preuve