Résumé

  • Le régulateur australien a conclu que la panne nationale du 8 novembre 2023 aurait pu être évitée, et des filiales d'Optus ont payé plus de 12 millions de dollars australiens de pénalités liées aux règles sur les appels d'urgence.
  • Le 18 septembre 2025, une mise à niveau planifiée et de routine d'un pare-feu a empêché 605 tentatives d'appel vers le Triple Zero d'aboutir pendant une panne de plus de quatorze heures ; un rapport indépendant y relève au moins dix erreurs commises par Optus et son sous-traitant Nokia.

Deux incidents, un même point de départ

L'opérateur concerné, SingTel Optus Pty Ltd, est la filiale australienne du groupe Singtel. En novembre 2023, c'est le réseau entier qui a cessé de fonctionner pendant plusieurs heures ; en septembre 2025, c'est le chemin des appels d'urgence qui a été coupé pendant plus de quatorze heures. Dans les deux cas, l'élément déclencheur décrit par l'opérateur lui-même est un changement planifié sur des équipements de réseau, et dans les deux cas la défaillance n'a pas été détectée ni maîtrisée avant que des clients ne soient touchés. C'est cette répétition, plus que la gravité de chaque incident pris isolément, qui mérite examen.

Ce que le régulateur a établi après novembre 2023

Selon l'Autorité australienne des communications et des médias (ACMA), des filiales de Singtel Optus Pty Limited ont versé des pénalités totalisant plus de 12 millions de dollars australiens pour des manquements aux règles relatives aux appels d'urgence, manquements résultant de la panne nationale du 8 novembre 2023 (ACMA). Le régulateur indique que 2 145 personnes n'ont pas eu accès au service d'appel d'urgence pendant la panne, qu'aucune vérification de bien-être n'a été menée pour 369 personnes ayant tenté de joindre les secours, et que ses conclusions montrent qu'Optus a échoué dans la gestion de son réseau dans plusieurs domaines et que l'incident aurait pu être évité (ACMA). Le montant est également rapporté par la presse spécialisée, qui fait état d'une pénalité de 12 millions de dollars (iTnews).

La mécanique d'un changement qui se propage

Selon le récit qu'Optus a livré au comité sénatorial, vers 4 h 05, le réseau a reçu des modifications d'information de routage en provenance d'un réseau de peering international à la suite d'une mise à jour logicielle de routine ; ces modifications se sont propagées à plusieurs couches et ont dépassé les seuils de sécurité prédéfinis de routeurs clés, qui se sont alors déconnectés du cœur IP d'Optus pour se protéger (Parlement australien). Optus a déclaré au comité que plus de cent équipements s'étaient auto-isolés pour se protéger d'une surcharge d'informations de routage, que ces limites d'auto-protection sont des réglages par défaut fournis par le constructeur, et que le rétablissement avait mobilisé plus de cent équipements sur quatorze sites (Optus). Son directeur des réseaux a évoqué près de 90 routeurs touchés par un seul seuil atteint ou dépassé, et a reconnu que la panne résultait du fait que les défenses d'Optus face à ce changement de routage n'avaient pas fonctionné comme prévu (Parlement australien).

L'attribution de la cause reste disputée entre les parties. Selon le comité, Singtel a déclaré que la mise à niveau n'était pas la cause racine et que l'augmentation du nombre d'adresses propagées avait déclenché les garde-fous, tandis que Cisco a confirmé que ses routeurs s'étaient comportés conformément à leur configuration (Parlement australien) ; l'agence Reuters rapporte ce démenti de la maison mère sur la cause racine (Reuters). Optus, de son côté, situe la mise à jour logicielle sur un échange internet de Singtel en Amérique du Nord comme l'origine du changement de routage, tout en affirmant qu'elle n'était pas la cause de la panne (Optus).

Ce que l'enquête du régulateur reproche au-delà de la panne

Le rapport d'enquête de l'ACMA, publié sous forme expurgée, retient que Optus Mobile a contrevenu à l'article 148(1) du TCPSS Act à 4 560 reprises, les autres entités du groupe étant visées par des nombres inférieurs. Le régulateur y estime qu'au moment de la panne Optus n'avait pas pris les mesures praticables pour mettre en place des liaisons hors bande (out-of-band) permettant de gérer efficacement le réseau, et que ses accès hors bande étaient insuffisants (ACMA, rapport d'enquête). Le même rapport relève que Optus Mobile, Optus Networks et Optus Fixed Infrastructure ont chacune contrevenu une fois à l'article 11(1) de la Determination le 8 novembre 2023, en ne maintenant pas le fonctionnement propre et effectif de leurs réseaux — faute de résilience suffisante pour protéger les routeurs du cœur et faute d'accès hors bande approprié (ACMA, rapport d'enquête). Autrement dit, le reproche ne porte pas seulement sur ce qui a cassé, mais sur ce qui devait permettre de voir et de piloter la panne une fois qu'elle avait commencé.

La réparation annoncée

Le 9 novembre 2023, le gouvernement australien a annoncé une revue post-incident et nommé Richard Bean, ancien vice-président de l'ACMA, pour la conduire. Le rapport final a été remis le 21 mars 2024 avec 18 recommandations, et le gouvernement déclare les avoir toutes acceptées (Département des Infrastructures). Les recommandations rapportées portent notamment sur des obligations explicites garantissant que les appels atteignent le Triple Zero et puissent être portés par d'autres réseaux en cas de perte de connexion au cœur, sur des tests de bout en bout semestriels de l'écosystème du Triple Zero, sur un compte rendu obligatoire à l'ACMA et au département dans un délai imparti après une panne majeure, sur la communication d'informations précises aux clients pendant les pannes, et sur la capacité d'accéder à distance et d'activer les outils de gestion du réseau avec une redondance suffisante (rapport Bean). La réponse du gouvernement a été publiée en avril 2024 (réponse du gouvernement) ; le comité sénatorial a déposé son rapport le 27 septembre 2024 et la réponse gouvernementale a suivi le 28 janvier 2025 (Département des Infrastructures).

Septembre 2025 : un autre changement planifié

Optus indique avoir subi le 18 septembre 2025 une panne de plus de quatorze heures, de 00 h 17 à 14 h 34 AEST. Selon son dépôt au comité sénatorial, 605 numéros de service uniques tentant de joindre le Triple Zero n'ont pas abouti en Australie-Méridionale, en Australie-Occidentale, dans le Territoire du Nord et dans une partie de l'ouest lointain des Nouvelles-Galles du Sud, et pendant ces travaux un changement de type « soft lock/hard lock » a été appliqué à une passerelle de session (session border gateway) sans rediriger le trafic hors de la plateforme auparavant (Optus). Optus attribue cette panne à une procédure incorrecte suivie lors d'une mise à niveau planifiée et de routine d'un pare-feu à l'échange de Regency Park, aggravée par l'absence d'escalade des alarmes déclenchées et par l'incapacité à répondre aux appels de clients signalant la panne (Optus).

Le rapport indépendant consacré à cet incident décrit une séquence précise : les appels vers le Triple Zero n'ont pas abouti lors d'une mise à niveau de pare-feu ordinaire effectuée peu après minuit, faute d'avoir dérouté les appels vocaux — y compris les appels d'urgence — avant de fermer une passerelle destinée à isoler le pare-feu ; et cette défaillance résulte, selon le rapport, d'une série d'au moins dix erreurs commises par des salariés d'Optus et par son sous-traitant Nokia, erreurs que le rapport rattache à un manque de soin pour un service critique et à un manque d'adhésion disciplinée à la procédure. Le rapport ajoute que les instructions de changement transmises par Optus à Nokia étaient incorrectes et que ni Nokia ni Optus n'ont procédé aux examens suffisants des conséquences probables (rapport indépendant).

Le test de la réparation

Mis côte à côte, les deux dossiers posent une question vérifiable : les mesures annoncées après 2023 portaient-elles sur les étapes précises qui ont échoué en 2025 ? Le rapport de l'ACMA identifiait déjà un défaut d'accès hors bande pour surveiller et gérer le réseau ; la revue Bean recommandait d'établir un accès à distance aux outils de gestion avec une redondance suffisante ; le dépôt d'Optus décrit en 2025 un changement appliqué sans déroutage préalable du trafic, des alarmes non escaladées et des appels clients sans réponse. Ce sont, terme pour terme, les mêmes fonctions.

Cela ne prouve pas que les recommandations n'ont pas été mises en œuvre, mais cela signifie qu'aucune preuve publique disponible ici ne montre qu'elles ont contraint le changement de septembre 2025 au moment où celui-ci a été exécuté. Pour un lecteur, la réparation n'est démontrée que lorsque ces fonctions sont exercées et vérifiables — déroutage obligatoire avant fermeture d'une passerelle, escalade documentée des alarmes, accès de gestion indépendant du réseau défaillant — et non lorsqu'un ensemble de recommandations a été accepté.

Ce que les pièces disponibles ne montrent pas

Il faut lire ces éléments pour ce qu'ils sont. Les sources retenues ici sont des extraits rapportés par le fournisseur de recherche et des extraits de documents PDF, et non le texte intégral de chaque document ; le rapport d'enquête de l'ACMA est publié sous forme expurgée, et le rapport indépendant sur la panne de septembre 2025 n'est disponible ici que par un fichier miroir hébergé par un média, et non à une adresse gouvernementale ou Optus canonique.

Plusieurs questions restent ouvertes : rien n'établit que la capacité d'accès à distance et hors bande recommandée était déployée, testée et opérationnelle en septembre 2025 ; aucun enregistrement d'approbation du changement de Regency Park — qui a autorisé la fermeture de la passerelle et quel plan de déroutage existait — n'apparaît dans les pièces retenues ; rien n'établit qu'un compte rendu post-incident a été transmis dans le délai imparti pour l'incident de 2025 ; et la répartition contractuelle entre Optus et Nokia pour l'autorisation du changement, le déroutage et l'escalade des alarmes n'est pas

documentée ici.

Le décompte d'au moins dix erreurs est un décompte, pas une répartition de responsabilité entre les salariés d'Optus et leur sous-traitant.