Résumé

  • Dans son annonce du 8 novembre 2024, le régulateur australien ACMA a distingué deux manquements d’Optus pendant la panne de 2023 : l’absence d’accès au service d’appels d’urgence pour 2 145 personnes et 369 vérifications de leur sécurité non effectuées. Ces mesures ne doivent pas être additionnées ni assimilées à un nombre de victimes (ACMA).
  • Le paiement des sanctions et l’annonce de nouvelles protections répondent à des questions différentes de celle de leur efficacité opérationnelle. Les documents cités ne permettent de conclure ni à l’achèvement de toutes les réparations ni à leur absence.

Deux tâches de sécurité, deux preuves attendues

Quand un réseau tombe en panne, rétablir les communications ne suffit pas à établir ce qui est arrivé aux personnes qui ont essayé de joindre les secours. C’est cette séparation qui rend le dossier de Singtel Optus Pty Limited instructif : la continuité du service et le suivi des appelants doivent pouvoir être évalués indépendamment.

L’Australian Communications and Media Authority, le régulateur australien des communications, a annoncé le 8 novembre 2024 que des filiales de Singtel Optus avaient payé plus de 12 millions de dollars australiens de sanctions pour des infractions aux règles relatives aux appels d’urgence. Selon l’ACMA, ces infractions résultaient de la panne nationale du 8 novembre 2023. Il s’agit d’un paiement annoncé par le régulateur, et non d’un jugement présenté ici comme tel, d’une indemnisation individuelle ou d’une attestation de réparation technique (annonce de l’ACMA).

Les constats portent sur deux résultats distincts. L’ACMA a établi qu’Optus n’avait pas fourni l’accès au service d’appels d’urgence à 2 145 personnes. Elle a également constaté que 369 vérifications de sécurité, désignées comme des « welfare checks », n’avaient pas été effectuées auprès de personnes ayant tenté de passer un appel d’urgence pendant la panne (constats du régulateur).

Le premier chiffre compte des personnes, pas des appels ni des tentatives. Le second compte des vérifications non réalisées. Le document ne donne pas de base permettant de calculer leur recoupement ou un taux commun de défaillance. Il serait donc trompeur d’additionner ces nombres pour produire un total de personnes touchées. Aucun de ces chiffres ne permet non plus de déduire un nombre de décès ou de blessures.

Cette précision change la manière d’examiner une correction. Un essai réussi d’acheminement d’appel peut renseigner sur l’accès aux secours dans les conditions testées. Il ne démontre pas que les personnes concernées par un incident antérieur ont été recontactées. À l’inverse, terminer leur suivi ne démontre pas que le réseau résistera au prochain incident. Ces tâches se complètent ; elles ne se remplacent pas.

Ce que la réponse de 2024 établit

L’ACMA a déclaré qu’Optus avait connu plusieurs défaillances de gestion du réseau et que la panne aurait dû pouvoir être évitée. Cette appréciation de la possibilité de prévenir l’incident appartient au régulateur. Elle ne permet pas, à elle seule, de reconstituer une séquence précise de routeurs, de logiciels ou de changements de configuration, ni d’attribuer une faute déterminée à un fournisseur (appréciation de l’ACMA).

La réponse publique ne s’est pas limitée aux sanctions. Le 30 avril 2024, le Telecommunications Industry Ombudsman avait salué la réponse du gouvernement australien à l’examen de la panne d’Optus. Cette réaction documente l’accueil réservé à la réponse gouvernementale ; elle ne constitue pas une validation technique des corrections réalisées par l’opérateur (communiqué du médiateur).

Dans son annonce de novembre 2024, l’ACMA décrivait plusieurs axes de protection : améliorer l’information pendant les pannes, renforcer la supervision du système Triple Zero, effectuer des essais réguliers et permettre l’acheminement des appels d’urgence par d’autres opérateurs. Elle indiquait avoir modifié la Telecommunications (Emergency Call Service) Determination 2019 et travailler alors à une nouvelle norme sectorielle sur les communications pendant les interruptions (mesures décrites par l’ACMA).

Le mot « alors » est important. Ce statut est celui annoncé en novembre 2024 ; il ne décrit pas nécessairement la situation en septembre 2026. De même, une protection annoncée n’est pas la preuve que chaque composante a été déployée, testée indépendamment et jugée efficace dans toutes les conditions pertinentes.

Comment reconnaître une preuve de réparation

Pour une affirmation portant sur la capacité du réseau, une preuve utile serait un essai daté, rattaché au scénario de défaillance visé. Son périmètre, ses résultats et ses exceptions comptent autant que sa conclusion générale. Une réussite obtenue dans un environnement limité ne répond pas automatiquement à une question plus large sur la continuité du service.

Pour un dispositif de secours passant par un autre opérateur, il faudrait savoir quel trajet de bout en bout a été testé, dans quelles conditions et avec quelles dépendances. La présence d’un mécanisme de bascule dans une procédure ne démontre pas son fonctionnement dans le cas examiné. Cette exigence de précision n’implique pas qu’Optus commande l’ensemble du réseau d’un autre opérateur ou les services de secours.

Pour le suivi des personnes, la preuve est d’une autre nature : une population de cas clairement définie, les actions menées, les situations encore non résolues et leur responsable. Une telle vérification peut protéger les données personnelles tout en permettant de comprendre si le travail est terminé. Une information agrégée n’a pas besoin d’exposer l’identité des appelants pour être utile.

Enfin, une procédure de communication décrit ce qui devrait être fait. Des éléments montrant qu’une information utilisable a effectivement atteint les publics concernés pendant une interruption répondent à une question différente. Une assurance indépendante doit, elle aussi, être lue avec son périmètre : qu’a-t-elle examiné, et qu’a-t-elle laissé hors de son champ ?

Ces critères sont des propositions pour apprécier les résultats, pas l’affirmation que chacun était juridiquement imposé à Optus sous cette forme. Les deux annonces citées établissent des constats réglementaires historiques sérieux et une réponse publique. Elles ne suffisent pas à dresser un bilan actuel de toutes les corrections. L’absence, dans ces documents, d’un rapport ultérieur de vérification ne prouve pas que les essais ou les réparations n’ont pas eu lieu.