Résumé

  • La panne de Matsu doit être lue comme un dossier de continuité télécom : le câble Taiwan-Matsu n° 2 a cédé le 2 février 2023, le n° 3 le 8 février, et la réserve hertzienne a préservé des services prioritaires sans fournir une capacité équivalente au haut débit ordinaire.
  • La responsabilité se mesure dans les preuves opérationnelles : indépendance des routes, capacité disponible, priorisation du trafic, délais de réparation, accès aux navires câbliers, compensation des clients et tests publics des contrôles ajoutés après l’incident.

Deux câbles, deux dates, un même domaine de risque à vérifier

L’incident de Matsu en 2023 commence par une distinction qui ne doit pas être aplatie. Selon le récit de la National Communications Commission de Taïwan, le câble sous-marin Taiwan-Matsu n° 2 a subi une défaillance dans la soirée du 2 février 2023, à environ 52 kilomètres de la salle d’équipements de Dongyin. Ce câble reliait la zone de Tamsui à Dongyin. À ce moment, le service n’a pas immédiatement basculé dans une panne générale, parce que le trafic a été transféré vers le câble Taiwan-Matsu n° 3, reliant Taoyuan à Nangan. La première rupture a donc été absorbée par le chemin sous-marin restant.

La seconde date change la nature de l’événement. Le 8 février 2023, vers midi, le câble n° 3 a lui aussi été endommagé, à environ 40 kilomètres de la salle d’équipements de Nangan. La redondance sous-marine opérationnelle a alors été épuisée. À partir de ce moment, Matsu ne disposait plus de ses deux routes sous-marines actives vers Taïwan. Les communications ont dû s’appuyer sur des installations hertziennes de capacité inférieure, ainsi que sur des contournements par service, comme des solutions satellitaires pour une partie de la télévision, des points Wi-Fi publics et un renforcement de l’assistance aux clients.

Ce séquencement compte pour l’analyse de responsabilité. Une infrastructure peut survivre à une première rupture sans être suffisamment résiliente à une seconde rupture corrélée. Le fait que le trafic ait basculé après le 2 février ne prouve pas que le système disposait d’une continuité robuste. Il prouve seulement qu’un chemin secondaire encore intact pouvait reprendre une partie ou la totalité du trafic pendant une fenêtre courte. Quand le second chemin a cédé six jours plus tard, le système a révélé que la réserve disponible hors câbles sous-marins ne fournissait pas une expérience équivalente au service ordinaire.

L’ancien câble Taiwan-Matsu n° 1 avait déjà été retiré du service en 2015 après des dommages répétés et une qualité dégradée, selon le dossier de la NCC. En février 2023, les deux routes significatives pour la liaison principale étaient donc les n° 2 et n° 3. Le simple fait de les nommer séparément ne suffit pas à démontrer qu’elles constituaient deux domaines de panne indépendants.

Il faudrait connaître, à un niveau de détail compatible avec la sécurité, les approches côtières, les points d’atterrissement, les segments de fond marin exposés, les dépendances d’alimentation, les équipements de gestion, les contrats de réparation et les scénarios de mobilisation. Le public n’a pas reçu tout ce niveau de preuve. C’est précisément pourquoi l’incident doit être traité comme un test de preuves, et non comme une affirmation abstraite de redondance.

L’indépendance des routes n’est pas une question de vocabulaire. Deux câbles peuvent avoir deux numéros, deux origines terrestres et deux îles d’arrivée, tout en partageant encore certaines expositions matérielles ou organisationnelles. Ils peuvent traverser des zones de pêche voisines, dépendre de stations d’atterrissement soumises aux mêmes contraintes, utiliser des chemins de collecte proches, être réparés par les mêmes arrangements contractuels ou être surveillés par des procédures semblables.

À l’inverse, deux routes réellement diverses doivent réduire les points où une même classe d’événement peut les atteindre ensemble ou en séquence rapide. Pour Matsu, le dossier public permet de dire que les deux câbles actifs étaient distincts et qu’ils ont cédé à deux dates différentes. Il ne permet pas de conclure que leurs domaines de risque étaient pleinement séparés.

Cette réserve n’est pas une critique abstraite. Dans un territoire insulaire, la différence entre diversité nominale et diversité exploitable se voit au moment de la deuxième panne. Après la première rupture, la question pratique était : le chemin restant peut-il porter la charge sans rendre le service instable ? Après la deuxième rupture, la question est devenue : l’architecture hors câble peut-elle maintenir une vie numérique acceptable jusqu’à la réparation ? La responsabilité se situe dans ce passage. Elle ne demande pas seulement de compter des fibres.

Elle demande de montrer quels chemins supportent quels usages, quelles capacités restent disponibles, quels contrôles limitent les effets d’une rupture et quelles inconnues demeurent quand les informations publiques ne révèlent pas toute la topologie.

La présence d’une liaison de secours ne signifie pas service équivalent

La réserve hertzienne a joué un rôle réel. Elle a permis de maintenir certains services, notamment la voix mobile, des circuits gouvernementaux, des communications de sécurité nationale et des besoins civils essentiels. C’est un résultat important, car une panne de toutes les communications aurait produit un risque public plus grave. Mais l’existence d’une capacité de secours ne doit pas être confondue avec une capacité équivalente.

Les chiffres publiés autour de Matsu indiquent plusieurs niveaux qu’il faut garder séparés. Des rapports locaux décrivent une capacité hertzienne initiale d’environ 2,2 Gbit/s. D’autres comptes rendus évoquent une extension vers environ 3,8 Gbit/s en mars. Les besoins de pointe de Matsu ont été rapportés autour de 8 à 9 Gbit/s. Ces valeurs ne sont pas une même mesure répétée trois fois. Elles décrivent des états, des configurations ou des points d’observation différents.

Ensemble, elles montrent toutefois un écart structurel : la réserve hertzienne pouvait soutenir des priorités, mais elle ne remplaçait pas le volume du trafic ordinaire à pleine charge.

C’est dans cet écart que se situe la responsabilité technique. Un opérateur peut dire qu’un réseau de secours existe. Un régulateur peut noter que les appels vocaux et des circuits essentiels ont été préservés. Les deux affirmations peuvent être exactes sans répondre à la question centrale : quels services restent utilisables, à quelle capacité, avec quelle latence, sous quelle météo, pendant combien de temps et selon quelle politique de priorisation ? Une liaison de 2,2 Gbit/s, puis de 3,8 Gbit/s, ne se comporte pas comme une réserve complète si la demande ordinaire atteint 8 à 9 Gbit/s. Elle force une hiérarchie de services.

La NCC a indiqué que 2 987 utilisateurs de haut débit fixe et 954 utilisateurs du service MOD ont été touchés. Elle a aussi relevé que l’offre MOD était passée de 180 chaînes à 15. Les cinq opérateurs mobiles ont maintenu la voix, mais les données mobiles ont subi de la congestion. Le haut débit fixe a connu une congestion sévère. Ces effets ne décrivent pas un effondrement total, mais ils ne décrivent pas non plus une continuité normale. Ils décrivent un régime dégradé, arbitré par priorité.

Cette distinction est souvent perdue dans les dossiers de résilience. Les documents publics parlent volontiers de secours, de redondance ou de sauvegarde. Mais la continuité réelle dépend de l’usage. Une ligne de secours peut suffire à la voix, aux services d’urgence et à quelques circuits administratifs, tout en laissant les commerces, les réservations, les paiements, les rendez-vous médicaux, les élèves, les hôtels et les familles dans un service instable. La disponibilité d’un chemin ne suffit pas.

Il faut publier les classes de service, les seuils de congestion, les règles d’accès, les exercices de bascule et les mesures de performance pendant les pics.

La mesure de la capacité de réserve doit donc être exprimée comme une capacité utilisable, pas seulement comme une valeur d’ingénierie isolée. Il faut savoir si le chiffre annoncé représente une capacité théorique, une capacité stable en exploitation, une capacité après protection des circuits prioritaires, ou une capacité réellement disponible pour le trafic résidentiel et commercial ordinaire. Il faut aussi savoir comment cette capacité varie selon les conditions radio, la météo, la disponibilité d’énergie, la saturation des accès locaux et les équipements placés à chaque extrémité.

Une réserve qui paraît suffisante sur une fiche peut devenir beaucoup plus étroite quand les services prioritaires ont d’abord pris leur part et que les usagers restants se concentrent tous sur le même chemin.

Le cas de Matsu montre ainsi pourquoi les rapports publics devraient éviter les réponses binaires. La bonne question n’est pas seulement de savoir si une liaison de secours était active. Elle est de savoir quelle part de la demande totale pouvait être servie avec une qualité acceptable après la perte des câbles, et quelle part devait être ralentie, restreinte ou réorientée. Pour les usagers, la différence est concrète. Un appel vocal qui passe, une page web qui ne charge pas, un paiement qui échoue et une chaîne de télévision qui disparaît appartiennent au même incident, mais pas au même niveau de service.

La responsabilité exige que ces niveaux soient mesurés séparément.

Les navires soupçonnés ne remplacent pas l’analyse des contrôles

Les récits publics ont associé la première rupture à un navire de pêche et la seconde à un cargo. Cette information est pertinente pour la chronologie, mais elle ne suffit pas à établir une intention. L’Associated Press a rapporté que le gouvernement taïwanais ne qualifiait pas directement ces dommages d’action délibérée et qu’aucune preuve directe n’établissait une intention. Cette limite doit rester centrale.

Il serait plus simple, politiquement, de transformer l’épisode en récit de faute hostile. Ce serait aussi une mauvaise méthode d’audit. Les navires signalés sont des déclencheurs possibles dans le dossier public. La responsabilité de continuité se trouve ailleurs : les routes étaient-elles réellement diversifiées ? Les zones côtières exposées avaient-elles une protection suffisante ? La surveillance maritime et les alertes de câble produisaient-elles des délais exploitables ? La réserve hertzienne était-elle dimensionnée pour le trafic ordinaire ou seulement pour les priorités ?

Les contrats de réparation garantissaient-ils une mobilisation rapide ? Les clients et services dépendants savaient-ils ce qui serait préservé et ce qui serait dégradé ?

Une infrastructure critique ne peut pas supposer que le fond marin est calme, que les ancres ne traînent pas, que les navires ne commettent pas d’erreurs et que les conflits géopolitiques n’existent pas. Elle ne doit pas non plus présumer une intention malveillante quand la preuve publique ne l’établit pas. La couche responsable se situe entre ces deux excès. Elle demande que les opérateurs, les régulateurs et les autorités décrivent les risques physiques ordinaires et extraordinaires, puis montrent quels contrôles réduisent les conséquences quand ces risques se matérialisent.

L’AP a aussi rapporté, à partir de données de Chunghwa Telecom, que les câbles de Matsu avaient été coupés 27 fois en cinq ans. Même en restant prudent sur les circonstances de chaque incident, un tel niveau de répétition transforme le dommage de câble en condition de conception. Une panne rare peut être traitée comme un accident isolé. Une série récurrente exige une architecture et une gouvernance qui assument que la rupture se reproduira. La question n’est plus seulement de savoir qui a touché un câble, mais pourquoi un territoire dépendant ne disposait pas d’un plan public démontrant la capacité de survivre à deux pertes rapprochées.

Ce déplacement de la question est essentiel. Chercher une intention sans preuve directe peut attirer l’attention, mais cela ne dimensionne pas une liaison hertzienne, ne diversifie pas un atterrissement, ne rapproche pas un navire câblier et ne dit pas aux clients quels services resteront disponibles. À l’inverse, une analyse des contrôles peut avancer même lorsque l’origine précise du dommage reste incertaine.

Elle peut demander si les zones à risque sont connues, si les alertes arrivent assez tôt, si les opérateurs savent quelles priorités appliquer, si les ressources de réparation sont réservées, et si le public reçoit une information vérifiable. Cette méthode est moins spectaculaire, mais elle est plus utile pour la prochaine panne.

Elle protège aussi contre une autre erreur : traiter l’absence de preuve d’intention comme une absence de risque. Ce n’est pas parce qu’un sabotage n’est pas établi que les câbles deviennent sûrs. Les dommages physiques peuvent être accidentels, imprudents, liés à des activités maritimes ordinaires ou à des circonstances mal établies publiquement. Pour la continuité, le résultat matériel est le même : un chemin disparaît, puis un autre. L’architecture doit être jugée sur sa capacité à absorber cette perte, non sur la seule étiquette attachée au navire mentionné dans la chronologie.

Les effets de service montrent une continuité hiérarchisée

Matsu n’a pas été coupé du monde de manière uniforme. C’est précisément ce qui rend l’incident utile pour l’analyse. La voix mobile a continué. Les services gouvernementaux, de sécurité et certains circuits essentiels ont été priorisés. Des points Wi-Fi publics ont été ouverts. La télévision a reçu des contournements satellitaires pour certaines fonctions. Les centres de service ont été mobilisés. Ces mesures indiquent une réponse active, non une absence de gestion.

Mais la continuité était hiérarchisée. Le haut débit fixe était fortement dégradé. Les données mobiles étaient congestionnées. Le service MOD a été réduit de 180 chaînes à 15. Les usagers ordinaires n’avaient pas le même accès à la capacité que les services prioritaires. Dans une crise, cette priorisation peut être justifiée. Elle doit cependant être décrite en amont, mesurée pendant l’incident et vérifiée après coup. Sinon, les clients découvrent la politique de continuité au moment où le réseau est déjà saturé.

Les effets rapportés par les médias locaux et internationaux montrent que la panne s’est répercutée dans la vie quotidienne. Les opérations de réservation, de paiement, de communication médicale et d’activité commerciale ont été affectées par la lenteur et l’instabilité. La dépendance numérique d’un territoire insulaire ne se limite pas au divertissement ou au confort. Elle relie l’administration, la logistique, le tourisme, les soins, l’éducation, les familles et les revenus.

Quand la capacité de secours est inférieure à la demande, l’opérateur et le régulateur doivent expliquer quels usages seront protégés, lesquels seront ralentis et quels dispositifs hors réseau peuvent limiter les dommages.

La compensation des clients doit être replacée dans ce cadre. La NCC a relevé des mesures de remise ou de dédommagement pour des clients du haut débit fixe, de MOD et du mobile. Ces gestes reconnaissent une défaillance de service. Ils ne créent pas rétroactivement de la capacité. Une facture réduite ne rend pas possible une consultation médicale manquée, un paiement échoué ou une activité commerciale interrompue. La compensation est une réponse de consommation. La continuité est une réponse d’infrastructure. Les deux sont nécessaires, mais elles ne sont pas interchangeables.

L’évaluation publique devrait donc séparer trois questions. Premièrement, quels services ont été maintenus et à quel niveau mesuré ? Deuxièmement, quels services ont été dégradés, avec quels seuils de débit, de latence et de disponibilité ? Troisièmement, quelle information les clients avaient-ils avant, pendant et après l’incident ? Sans cette séparation, le récit peut devenir trop favorable ou trop sévère. Il peut exagérer l’effondrement en oubliant la voix et les circuits essentiels, ou minimiser le dommage en se contentant de dire qu’un secours existait.

La priorisation de service doit aussi être gouvernée, pas improvisée dans le silence. Les circuits gouvernementaux, la sécurité nationale, la voix et les besoins civils essentiels peuvent légitimement passer avant le divertissement ou certains usages moins urgents. Mais la catégorie “essentiel” doit être définie avec soin. Les paiements, les rendez-vous médicaux, les échanges administratifs, les communications familiales et l’activité des petites entreprises ne se rangent pas facilement dans une case secondaire. Ils forment la vie normale d’un territoire.

Quand la capacité restante est rare, l’ordre de passage devient une décision publique de fait, même si elle est appliquée par des réglages techniques.

La preuve attendue n’est pas une liste exhaustive de chaque paquet réseau. Elle peut être plus simple et plus lisible : classes de trafic protégées, plages de capacité réservées, critères d’accès aux points Wi-Fi, état des services de télévision, niveau de congestion mobile, durée des ralentissements et procédures d’information. Une telle preuve ne supprimerait pas la gêne des usagers, mais elle rendrait la crise moins opaque. Elle permettrait aussi de comparer les promesses de continuité aux résultats. Si la voix est promise et tient, c’est une réussite ciblée.

Si le haut débit fixe n’est pas garanti en double rupture, cela doit être dit avant que les clients ne le découvrent par l’échec.

La réparation était elle-même un contrôle de continuité

La restauration de Matsu a suivi une chronologie en deux temps. Le navire câblier Cable Retriever est arrivé près de Juguang le 24 mars. Le câble n° 3 a été réparé le 31 mars, avec un retour des services fixes, mobiles et télévisuels à la normale autour de 15 h 45 selon les comptes rendus disponibles. Le câble n° 2 a été réparé plus tard, le 25 juin, rétablissant l’arrangement nominal à deux câbles.

Cette distinction entre récupération de service et restauration de redondance est essentielle. Le 31 mars, la réparation du n° 3 a mis fin à la dégradation sévère des services ordinaires. Mais le réseau n’avait pas encore retrouvé ses deux chemins sous-marins. Jusqu’au 25 juin, l’architecture restait moins redondante qu’avant la première rupture. Un rapport public qui traiterait le 31 mars comme fin complète de l’incident manquerait donc une partie de l’exposition. À l’inverse, un récit qui ignorerait le rétablissement de service du 31 mars exagérerait la durée de la panne sévère. Les deux dates doivent être conservées.

Les délais montrent aussi que la réparation des câbles sous-marins n’est pas un simple acte technique local. Les rapports antérieurs indiquaient qu’un accord régional de maintenance ne permettrait peut-être pas l’arrivée d’un navire câblier avant environ le 20 avril. L’arrivée du Cable Retriever en mars a été plus rapide que cette estimation, mais la dépendance reste visible. La disponibilité des navires spécialisés, la météo, les permis, la localisation de la faute, les pièces de rechange, les priorités concurrentes et les accords de zone peuvent dominer le temps de restauration.

Pour un territoire insulaire, ces éléments sont des contrôles de continuité au même titre que les câbles eux-mêmes. Une carte de routes sans contrat de réparation exploitable est une promesse incomplète. Une capacité de secours sans plan de mobilisation peut laisser le territoire en mode dégradé pendant des semaines. Un accord de maintenance sans transparence sur la priorité et le délai réel ne permet pas aux collectivités, entreprises et services publics de planifier. La responsabilité ne consiste donc pas seulement à demander combien de câbles existent.

Elle consiste à demander quelle panne est localisable, quel navire peut venir, dans quel délai, avec quelles pièces, sous quelle météo et selon quelle priorité.

Le dossier de Matsu illustre une vérité plus large des câbles sous-marins en eau peu profonde : les risques proches des côtes ne disparaissent pas parce qu’une route porte un nom différent. Les segments d’approche, les zones de pêche, les mouillages, les ancres, les tempêtes et les corridors de trafic peuvent produire des risques corrélés. La preuve utile n’exige pas de publier des coordonnées sensibles au mètre près.

Elle exige une analyse de groupes de risque partagés, formulée à un niveau d’abstraction raisonnable : mêmes zones d’approche ou non, mêmes contraintes de réparation ou non, mêmes stations d’atterrissement ou non, mêmes dépendances d’alimentation ou de gestion ou non.

La logistique de réparation doit être intégrée aux exercices, pas seulement aux rapports après incident. Un test de continuité qui se limite à basculer le trafic vers une radio pendant quelques heures ne répond pas à la question posée par Matsu. Le scénario réel a combiné perte de deux chemins, réduction de capacité, priorisation de services, attente d’un navire spécialisé et restauration progressive.

Le contrôle à tester doit donc couvrir toute la chaîne : détection de la faute, localisation, décision de bascule, communication publique, maintien des usages prioritaires, extension temporaire de capacité, mobilisation du navire, réparation du premier câble, retour du service ordinaire, puis restauration du second câble. Chaque étape a un propriétaire, un délai et une preuve différente.

Cette approche évite de confondre vitesse de réparation et chance favorable. Si un navire arrive plus tôt que prévu, c’est une bonne nouvelle pour les usagers, mais l’analyse doit encore demander pourquoi il a pu arriver, si cette disponibilité serait reproductible, et quel plan fonctionnerait si le même navire était occupé ailleurs. La continuité ne peut pas dépendre uniquement de circonstances favorables non documentées. Elle doit reposer sur des arrangements compréhensibles, des priorités établies et des limites clairement exposées.