Optus et la panne qui a transformé les appels d'urgence en test de responsabilité

Résumé

• La panne d'Optus du 8 novembre 2023 a été une défaillance de la continuité des télécommunications nationales avec un impact sur la sécurité publique. Lerapport Beancommandé par le gouvernement a estimé qu'environ 10 millions de clients et près d'un demi-million d'entreprises ont été touchés, tandis que l'ACMA a par la suite constaté qu'Optus n'avait pas fourni l'accès au service d'appel d'urgence pour 2 145 personnes.
• Le déclencheur technique n'était pas un simple événement de type « panne d'Internet ». L'enquête de l'ACMA indique qu'une mise à niveau logicielle de routine dans le réseau de transit international de Singtel a entraîné un réacheminement du trafic, Optus a reçu une augmentation importante des informations de routage IPv6, les routeurs centraux ont dépassé les limites de sécurité prédéfinies par un fournisseur tiers, et ces routeurs se sont auto-isolés.
• Les appels d'urgence n'ont pas échoué uniquement parce que le service Optus ordinaire a échoué. Le problème de continuité le plus grave était que certaines unités radio 3G continuaient à émettre des signaux même si les appels d'urgence ne pouvaient pas aboutir via le cœur de réseau Optus. Certains appareils ont tenté d'utiliser ces signaux Optus plutôt que de se connecter à un autre opérateur, et Optus ne disposait pas du chemin de gestion à distance nécessaire pour forcer ces sites 3G à flétrir pendant la panne.
• L'ACMA a traité cela comme une défaillance de conformité contrôlable, et non comme un événement amont inévitable. Son rapport indique qu'Optus contrôlait la configuration, l'architecture, la propagation du routage, la dépendance du réseau O&M, et la réponse de gestion des changements de son propre réseau. Optus a contesté certains aspects de cette interprétation, mais le régulateur a rejeté l'argument selon lequel la panne échappait au contrôle d'Optus en ce qui concerne les appels d'urgence.
• La communication avec les clients et les parties prenantes est devenue un deuxième volet de responsabilité. Le rapport Bean a jugé que la communication avec les clients était inadéquate, a indiqué que les directives volontaires ne semblaient pas avoir été suivies, et a recommandé des exigences obligatoires de communication client en cas de pannes majeures.
• Le bilan des réformes post-panne est important car il montre ce qui manquait: un gardien du Triple Zéro, des tests de bout en bout semestriels des appels d'urgence, le partage en temps réel des données de panne, des rapports post-panne obligatoires, des obligations de notification directe, une amélioration des communications clients, et une planification plus large de la redondance gouvernementale et sectorielle.

La panne a été un test de sécurité publique, pas seulement un événement de fiabilité opérateur

La panne d'Optus appartient à la même famille de responsabilité que les incidents de plan de contrôle dans le cloud, les effondrements de planification des compagnies aériennes et les pannes de réseaux de paiement, mais avec une conséquence plus aiguë pour la sécurité publique. Lorsqu'une application de vente au détail tombe en panne, les consommateurs peuvent perdre du confort et les entreprises des ventes.

Lorsqu'un opérateur national tombe en panne, la question immédiate de continuité est de savoir si les clients peuvent toujours appeler les services d'urgence, si les hôpitaux peuvent se coordonner, si les opérateurs de transport peuvent continuer, si les petites entreprises peuvent accepter les paiements, si les gouvernements peuvent partager des informations de situation et si les personnes vulnérables savent quoi faire.

Le dossier public formel est inhabituellement solide. Le gouvernement australien a annoncé un examen post-incident le 9 novembre 2023 et a publié par la suite laRevue de la panne Optus du 8 novembre 2023, dirigée par Richard Bean. Le rapport final indique que la panne a perturbé les services pour les clients d'Optus et les revendeurs d'Optus, interrompant les consommateurs, les entreprises, les services gouvernementaux, la santé publique et les infrastructures de sécurité, et affectant environ 10 millions de clients et près d'un demi-million d'entreprises.

L'Autorité australienne des communications et des médias (ACMA) a ensuite produit le dossier d'application. La publication de l'ACMA de novembre 2024,Optus paie une amende de 12 millions de dollars pour la panne du Triple Zéro, indique que des filiales de Singtel Optus ont payé des pénalités totalisant plus de 12 millions de dollars après des infractions aux règles d'appel d'urgence. L'ACMA a constaté qu'Optus n'avait pas fourni l'accès au service d'appel d'urgence pour 2 145 personnes pendant la panne et n'avait pas effectué 369 contrôles de bien-être requis sur des personnes qui avaient tenté de passer un appel d'urgence.

Ces deux dossiers répondent à des questions différentes. Le rapport Bean n'était pas une décision d'application. Il a explicitement indiqué que les causes techniques, la conformité réglementaire et l'adéquation de toute indemnisation ne faisaient pas partie de son champ d'application principal. Il s'est concentré sur ce que le système pouvait apprendre sur le Triple Zéro, la réponse gouvernementale, la communication avec les clients, les plaintes, l'indemnisation et la résilience des télécommunications. Lapage du rapport d'enquête et des avis d'infractionde l'ACMA, en revanche, est le dossier de conformité du régulateur en vertu de la loi sur les appels d'urgence. Un article responsable doit utiliser les deux sans confondre l'un avec l'autre.

La leçon combinée est brutale: la résilience des télécommunications n'est pas seulement la disponibilité. C'est la capacité de l'opérateur à préserver l'accès aux appels d'urgence, à gérer les pannes du réseau central, à maintenir les canaux de gestion accessibles, à avertir les autres fournisseurs, à partager l'état avec le gouvernement et les acteurs d'urgence, à communiquer avec précision avec les clients et à produire des preuves après coup.

La chaîne technique était suffisamment contrôlable pour devenir une constatation réglementaire

L'histoire publique de la panne commence par les informations de routage. Le rapport Bean indique qu'un grand nombre de routeurs Optus se sont automatiquement auto-isolés après une surcharge d'informations de routage IP. Lors d'une mise à niveau logicielle, le réseau Optus a reçu des modifications des informations de routage d'un routeur de peering Singtel alternatif, et ces modifications de routage se sont propagées à travers plusieurs couches du réseau IP central.

Vers 4 h 05 AEDT, les limites de sécurité prédéfinies sur un nombre important de routeurs du réseau Optus ont été dépassées, et la connectivité avec le réseau central a été perdue.

L'enquête de l'ACMA ajoute des détails importants. Lerapport d'enquête de l'ACMA au format PDFindique que l'augmentation des informations de routage a suivi une mise à niveau logicielle de routine dans l'un des réseaux de transit international amont d'Optus, l'échange Internet Singtel. Les routeurs STiX en Amérique du Nord ont été mis à niveau, le trafic a été réacheminé vers un routeur de peering Singtel alternatif en Asie, et le réacheminement s'est produit comme prévu pour une telle mise à jour. Le réseau Optus a ensuite reçu une augmentation importante des informations de routage, en particulier des informations IPv6, qui se sont propagées à travers plusieurs couches jusqu'à dépasser les limites de sécurité prédéfinies sur certains routeurs centraux.

Cette distinction est importante. Si l'analyse s'arrête à « une mise à niveau amont de Singtel a déclenché un problème », la responsabilité pratique devient floue. L'ACMA ne s'est pas arrêtée là. Elle a accepté que la mise à jour logicielle ait provoqué une augmentation des informations de routage, mais a considéré que la panne avait été causée par l'auto-isolement des routeurs centraux d'Optus. Elle a déclaré que la maintenance de ces routeurs ainsi que l'architecture et la configuration du réseau Optus étaient sous le contrôle d'Optus.

Elle a également déclaré que les limites par défaut avaient été établies par un fournisseur d'équipement tiers, mais qu'elles auraient pu être modifiées.

Optus a soutenu que l'augmentation du trafic de routage échappait à son contrôle et que ni le fournisseur d'équipement ni les experts externes n'avaient identifié le risque lié aux limites de sécurité du routeur avant la panne. L'ACMA a rejeté la disculpation plus large. Son rapport indique que le trafic réacheminé s'est propagé à travers plusieurs couches du réseau Optus sans provoquer l'auto-isolement d'autres routeurs dans d'autres couches réseau, et qu'Optus lui-même a déclaré que le réseau aurait dû supporter le changement.

La phrase de responsabilité du régulateur est inhabituellement directe: le silence du fournisseur d'équipement ou des experts externes ne déchargeait pas Optus de sa responsabilité ni ne transférait le risque associé à une mauvaise configuration et à une gestion des changements inadéquate.

C'est le cœur de l'incident. Un opérateur de réseau peut s'appuyer sur des fournisseurs, des accords de transit amont, des paramètres par défaut, des experts externes et des réseaux pairs. Il reste propriétaire de l'architecture qui détermine si un changement de routage raisonnable devient une panne nationale de l'opérateur.

Il est responsable des contrôles de propagation des routes, de l'examen des limites de sécurité, des tests en laboratoire, de la préparation au retour en arrière, de la télémétrie, de l'isolation du plan de gestion, de la cartographie des dépendances et du processus métier qui demande si un changement amont planifié pourrait surcharger un cœur local.

Cela ne signifie pas que chaque détail était connu publiquement avant l'événement. Le rapport de l'ACMA est expurgé par endroits et ne publie pas une carte complète du réseau Optus. Il ne prouve pas non plus qu'un ingénieur, un fournisseur ou un cadre nommé avait une connaissance directe de la chaîne de défaillance précise. L'affirmation de responsabilité est plus étroite et plus forte: la configuration et l'architecture étaient sous le contrôle pratique d'Optus, et le régulateur a estimé que des mesures raisonnablement réalisables auraient pu améliorer la résilience avant la panne.

Le Triple Zéro a échoué à la frontière entre la panne de réseau et la conception de repli

La défaillance de continuité la plus grave n'était pas que le service Optus ordinaire était en panne. Une panne nationale de l'opérateur est déjà assez grave. Mais le système d'appel d'urgence est censé avoir un comportement de repli lorsque le réseau domestique d'un utilisateur mobile n'est pas disponible. En termes généraux, un appareil mobile peut « se connecter » à un autre réseau disponible pour les appels d'urgence si le réseau domestique ne peut pas acheminer l'appel.

Le rapport Bean explique pourquoi cela n'a pas fonctionné de manière fiable le 8 novembre. Avec la perte de connectivité du réseau central, les stations de base 4G et 5G d'Optus ont automatiquement flétri, ou se sont arrêtées, afin que les appareils puissent rechercher d'autres réseaux. Les unités radio 3G d'Optus, cependant, ont continué à émettre des signaux car elles maintenaient la connectivité au réseau central via un canal vocal, même si les appels ne pouvaient pas aboutir au Triple Zéro en raison de la panne du réseau central.

Certains appareils ont détecté ces signaux 3G et ont tenté des appels d'urgence via Optus plutôt que de rechercher un autre réseau. Les appels ont reçu un signal d'erreur du réseau Optus.

Le rapport de l'ACMA énonce le même problème dans le langage de l'application. La panne a entraîné une perte de connectivité au réseau d'exploitation et de maintenance d'Optus (O&M). Ce réseau O&M était utilisé pour surveiller les éléments du réseau, y compris les stations de base. La perte a rendu difficile pour Optus d'identifier que les unités 3G continuaient à émettre un signal et à maintenir des capacités de transmission vocale pendant la panne. Le signal 3G a empêché la plupart des appareils mobiles de se connecter à d'autres réseaux lors des appels d'urgence, même si les appels ne pouvaient pas être acheminés par Optus.

Le repli a donc échoué au point précis où les clients ordinaires ne pouvaient pas voir la différence. Une personne en détresse ne saurait pas si son téléphone était attaché à une radio 3G défaillante, tentait de se connecter à un autre opérateur, ou était silencieusement pris entre les états du réseau d'accès et du réseau central. Du point de vue de l'utilisateur, la seule question pertinente est de savoir si l'appel d'urgence est établi et maintenu.

C'est pourquoi les chiffres des appels d'urgence de l'ACMA sont importants. Le régulateur a recensé 2 145 appels d'urgence infructueux dans son annexe. Il a constaté qu'Optus Mobile n'avait pas donné accès au service d'appel d'urgence à 2 091 utilisateurs finaux qui avaient composé le 000 ou le 112, qu'Optus Networks avait échoué pour 41 de ces utilisateurs finaux, et qu'Optus Internet avait échoué pour 12. Il a également constaté un appel échoué au 106 pour un service de ligne fixe fourni par Optus Networks. Il a constaté que 2 145 appels n'avaient pas été acheminés jusqu'au point de terminaison pertinent.

Le cadre réglementaire rejette une vision purement administrative de l'accès aux urgences. Optus a soutenu, selon le rapport de l'ACMA, que l'exigence pertinente concernait la configuration du réseau plutôt que la connexion effective des appels. L'ACMA a rejeté ce point de vue, citant le concept juridique selon lequel une personne n'a pas accès à un service d'appel d'urgence à moins qu'un appel puisse être établi et maintenu lorsqu'il est tenté. En d'autres termes, l'accès aux urgences n'est pas satisfait par une architecture nominale si l'utilisateur ne peut pas aboutir.

Il s'agit d'une leçon centrale de responsabilité pour tous les réseaux critiques. Un repli n'existe pas parce que les schémas disent qu'il existe. Il existe lorsque de vrais appareils, de vrais états radio, de vraies pannes centrales et un vrai routage d'appel d'urgence se comportent correctement sous contrainte.

La gestion hors bande n'était pas une question secondaire

La gestion hors bande est facile à traiter comme un détail d'ingénierie jusqu'au moment où un réseau est en panne et que l'opérateur ne peut pas atteindre les composants qu'il doit contrôler. Dans le cas d'Optus, elle est devenue un contrôle de sécurité publique.

Le rapport Bean indique que deux causes profondes de l'incapacité d'Optus à garantir que les clients puissent appeler avec succès le Triple Zéro en se connectant à d'autres réseaux étaient l'incapacité d'atteindre l'infrastructure centrale via le réseau d'exploitation et de maintenance ou le réseau hors bande, et l'incapacité de forcer les stations de base radio 3G à flétrir.

Le rapport indique qu'Optus a déclaré avoir des options post-panne si le réseau OAM était disponible, y compris la possibilité de contourner à distance le flétrissement automatique, mais que le 8 novembre, le réseau OAM n'était pas disponible et qu'Optus n'a pas pu arrêter manuellement ou à distance le réseau 3G pour forcer le flétrissement.

L'ACMA a fait le même constat de manière plus nette. Son rapport indique que le réseau O&M est essentiel pour maintenir le fonctionnement correct et efficace du réseau car il surveille l'état et gère les parties du réseau, y compris les stations de base mobiles. Il a constaté qu'Optus n'avait pas pris de mesures réalisables pour mettre en œuvre des connexions réseau hors bande afin de gérer efficacement le réseau en cas de panne. Il a considéré que la conception du réseau O&M aurait dû réduire la dépendance au réseau central afin que le risque de défaillances en cascade soit réduit à un niveau acceptable.

Optus a déclaré à l'ACMA que le réseau OOB n'était pas utilisé pour acheminer les appels d'urgence et n'était donc pas soumis à la section pertinente de la détermination sur les appels d'urgence. L'ACMA a rejeté cette affirmation. Le régulateur a déclaré que la défaillance de l'OOB était pertinente parce que les défaillances liées au réseau O&M signifiaient que le réseau plus large ne fonctionnait pas correctement et efficacement.

Il a déclaré qu'un fonctionnement efficace de l'OOB aurait pu réduire la portée, l'impact et la durée de la panne en fournissant une méthode fiable pour la maintenance des parties affectées du réseau, en particulier l'échec du flétrissement des tours 3G.

Cette constatation est importante au-delà d'Optus. Les réseaux de gestion, les chemins d'accès à distance, les commandes d'alimentation, les systèmes d'observabilité, l'accès privilégié et les manuels opérationnels d'urgence sont souvent traités comme des contrôles de fiabilité internes. Dans les infrastructures critiques, ils deviennent des contrôles publics. Ils déterminent si l'opérateur peut mettre le réseau dans un état dégradé plus sûr lorsque le plan de service principal est en panne.

L'état dégradé plus sûr ici n'était pas « tout restaurer instantanément ». Il était plus fondamental: cesser d'émettre un signal 3G trompeur pour que les combinés puissent tenter des appels d'urgence via un autre réseau. La tâche d'ingénierie était donc liée à la conséquence humaine. Une dépendance du plan de gestion a empêché un repli de sécurité publique de fonctionner à grande échelle.

La communication avec les clients est devenue sa propre défaillance de continuité

La panne a également exposé les limites des pratiques volontaires de communication avec les clients. Le rapport Bean rapporte qu'Optus a publié sa première déclaration aux médias à 6 h 33, environ deux heures et demie après le début de la panne, puis une autre à 8 h 16. Optus a déclaré avoir considéré la communication médiatique comme la voie la plus rapide et la plus efficace parce que les clients ne pouvaient pas accéder aux services Optus.

Il a également contacté des clients professionnels, publié sur son site Web et ses canaux sociaux une fois de retour en ligne à 12 h 55, fourni des informations en magasin à partir de 14 h, et le directeur général a accordé 11 interviews aux médias.

L'examen n'a pas accepté que cela soit suffisant. Il indique qu'Optus a considéré sa communication comme adéquate et appropriée, mais que ce point de vue n'était pas partagé par d'autres, y compris l'examen. Il rapporte l'insatisfaction des clients, des lettres et des courriels publics adressés au ministre des Communications, et la préoccupation des défenseurs des consommateurs selon laquelle le manque d'informations opportunes et claires a causé de la détresse, en particulier pour les personnes vulnérables, les personnes handicapées, les utilisateurs à faible revenu et les communautés régionales, rurales et éloignées.

La conclusion de l'examen est claire: la communication pendant la panne d'Optus était inadéquate. Il pointe des retards dans l'information des clients, le manque de réponses détaillées sur la cause et l'impact tout au long de la journée, et l'absence de délais de rétablissement. Il indique également que la directive de protocole de communication d'urgence de la Communications Alliance était limitée, laissait une grande part à la discrétion du fournisseur et ne semble pas avoir été suivie par Optus.

Ce n'est pas simplement une question de réputation. La communication est un contrôle de continuité. Un client sans service mobile ou Internet doit savoir si le Triple Zéro peut être joint, si une ligne fixe est affectée, s'il doit se déplacer, si les hôpitaux et les prestataires de soins aux personnes âgées ont d'autres canaux de contact, si les terminaux de paiement sont affectés, si les revendeurs font partie de la panne, si les services aux entreprises sont affectés, et quand cesser d'attendre et passer à un fournisseur de secours.

Pour les petites entreprises, le problème de communication est particulièrement concret. L'examen a estimé que près d'un demi-million d'entreprises ont été touchées. Un café qui ne peut pas traiter les paiements par carte, un cabinet médical qui ne peut pas recevoir d'appels, un coursier dépendant des données mobiles, ou un travailleur indépendant attendant des appels de clients a besoin d'informations de rétablissement qui soutiennent les décisions. Faut-il renvoyer le personnel chez lui? Faut-il démarrer des processus en espèces uniquement? Faut-il distribuer une carte SIM de secours? Faut-il annuler les rendez-vous?

« Nous travaillons dessus » ne répond pas à ces questions opérationnelles.

La recommandation de l'examen a suivi naturellement: l'ACMA devrait élaborer une norme ou une détermination exigeant que les opérateurs communiquent des informations spécifiques aux clients pendant et au sujet des pannes. C'est un passage de la communication de crise gérée par la marque à une communication minimale réglementée.

Les revendeurs et les autres fournisseurs n'étaient pas de simples spectateurs

Le réseau Optus prenait en charge les clients des revendeurs ainsi que les clients directs d'Optus. Cela a créé une autre couche de responsabilité: lorsque l'opérateur sous-jacent tombe en panne, les fournisseurs de services de transport en aval et leurs clients ont besoin d'une notification directe et utilisable.

L'ACMA a constaté qu'Optus Mobile et Optus Networks avaient manqué à leurs obligations de notification envers les autres fournisseurs de services de transport. Le rapport du régulateur indique qu'Optus Mobile a fourni une liste de 16 FSC et qu'Optus Networks a fourni une liste de 20 FSC auxquels ils fournissaient un accès pertinent. Optus s'est principalement appuyé sur les canaux médiatiques nationaux, les médias sociaux, les communiqués de presse et les mises à jour du site Web pour informer les FSC qui utilisaient le réseau Optus.

L'ACMA a considéré ces déclarations comme des communications publiques générales plutôt que des avis directs aux FSC eux-mêmes et a estimé qu'elles ne répondaient pas aux exigences de notification. Optus a reconnu ne pas avoir notifié directement les FSC identifiés dans les conclusions préliminaires.

Cela importe parce que la dépendance de gros modifie la forme du préjudice pour le client. Un client revendeur peut ne pas savoir que le réseau sous-jacent est Optus. Un bureau d'assistance du revendeur peut être submergé de plaintes tout en manquant d'état direct, de faits techniques, d'informations sur les appels d'urgence ou d'estimations de rétablissement. Les fournisseurs en aval peuvent avoir besoin de diffuser des alertes, d'ajuster les scripts du service client, d'avertir les utilisateurs vulnérables et de se coordonner avec les entreprises clientes.

Lors d'une panne nationale, les communiqués de presse ne peuvent pas remplacer la notification opérationnelle directe. Les chaînes de dépendance critiques nécessitent des contacts désignés, des chemins d'escalade, des flux d'état et un langage convenu à l'avance. L'opérateur responsable doit savoir qui dépend de son réseau avant la panne, et non découvrir ces relations par la confusion publique pendant la panne.

Les conclusions plus larges de coordination du rapport Bean vont dans le même sens. Il a constaté des lacunes de communication, de collaboration et de partage d'informations tout au long de la journée et a déclaré que les protocoles existants n'avaient pas fonctionné efficacement pour fournir une réponse claire et coordonnée entre les principales parties prenantes. Le Protocole de notification des perturbations majeures de service n'a pas été respecté.

Le Mécanisme national de coordination a été activé dans l'après-midi et a tenu deux réunions, mais l'examen a estimé qu'une coordination gouvernementale plus précoce et plus claire aurait été précieuse.

L'examen parlementaire a élargi le même dossier. Le rapport de la Commission sénatoriale de l'environnement et des communications surla panne du réseau Optuset sacollection de soumissionspubliques montrent comment les groupes de consommateurs, les entités de l'industrie, les organismes gouvernementaux et les parties prenantes affectées ont traité la panne comme un événement de responsabilité publique plutôt que comme un litige privé de service client. Ce matériel parlementaire ne remplace pas les conclusions d'application de l'ACMA, mais il renforce le point qu'une panne nationale d'un opérateur crée des besoins de preuves dans tout l'écosystème.

Les pannes d'opérateur ne sont donc pas des événements bilatéraux entre une entreprise et ses clients de détail. Elles se déplacent à travers les revendeurs, les organisations de services d'urgence, la Personne responsable des appels d'urgence, les régulateurs, les ministres, les agences d'État et de territoire, les hôpitaux, les exploitants de transport, les fournisseurs de paiement et les entreprises clientes. La responsabilité suit le graphe de dépendance.

Les contrôles de bien-être ont montré le bout humain de la chaîne de conformité

L'échec des appels d'urgence ne se termine pas lorsque le réseau revient. Si quelqu'un a tenté un appel d'urgence et a échoué, le système doit répondre à une question humaine: la personne a-t-elle reçu de l'aide par la suite?

L'ACMA a constaté qu'Optus n'avait pas effectué les contrôles de bien-être requis pour 369 appels. Son rapport indique qu'Optus a effectué des contrôles de bien-être dès que possible pour 183 des 2 145 appels. Il a accepté qu'une exception s'applique pour 31 appels parce que l'utilisateur final a ensuite passé un appel d'urgence réussi qui s'est connecté au réseau Telstra. Il a accepté qu'une autre exception s'applique pour 1 562 appels parce que l'emplacement de l'équipement client mobile avait changé depuis l'appel. Cela laissait 369 appels nécessitant des contrôles de bien-être.

Optus a reconnu ne pas avoir entrepris les contrôles de bien-être pour ces appels, 361 impliquant des utilisateurs finaux d'Optus Mobile et huit des utilisateurs finaux d'Optus Networks.

L'obligation de contrôle de bien-être n'est pas une réflexion bureaucratique après coup. C'est la dernière chance connue du système pour identifier une personne qui a essayé d'obtenir de l'aide et qui peut encore être en danger. Le processus peut impliquer un contact téléphonique ou par SMS et, si le contact échoue, un renvoi à une force de police d'État ou de territoire. Un opérateur qui ne peut pas identifier les appels d'urgence infructueux, vérifier si des appels réussis ultérieurs ont eu lieu, ou effectuer des contrôles de bien-être rapidement a une lacune de continuité qui persiste après le rétablissement du signal.

C'est là que la responsabilité des télécommunications devient la plus humaine. Le journal des appels échoués n'est pas simplement un ensemble de données. Chaque enregistrement peut représenter une personne en situation d'urgence médicale, un incident violent, un incendie, un accident de la route ou un ménage vulnérable. Les pratiques de preuve d'un opérateur de réseau, les enregistrements détaillés des appels, la logique d'exception, le traitement de la localisation des clients et les flux de travail post-panne déterminent si cette personne disparaît dans les statistiques de la panne ou reçoit un suivi.

La formulation du communiqué de l'ACMA est d'une sévérité appropriée. Il indique que la disponibilité du Triple Zéro est le service le plus fondamental que les entreprises de télécommunications doivent fournir au public, et que lorsqu'un appel d'urgence ne peut pas aboutir, il peut y avoir des conséquences dévastatrices pour la santé et la sécurité publiques. Le communiqué indique également qu'Optus n'a pas assuré le suivi de la sécurité et du bien-être de plus de 360 clients une fois la panne résolue.

Aucun dossier public ne devrait exagérer ce qui est connu. Le rapport de l'ACMA ne publie pas les circonstances d'urgence individuelles pour les 2 145 appels infructueux. Il ne dit pas que chaque appel échoué a causé un préjudice spécifique. Il établit que les obligations d'accès d'urgence et de suivi ont échoué à grande échelle, et cela suffit pour une conclusion de responsabilité à haut niveau de confiance.

Les conséquences de gouvernance ont atteint le sommet d'Optus

La panne a également produit des conséquences visibles au niveau de la direction. Le 20 novembre 2023, Singtel a annoncé la démission de la directrice générale d'Optus, Kelly Bayer Rosmarin. L'annonce de la sociétéa déclaré qu'elle avait dirigé Optus pendant une période difficile et que la société nommerait un PDG par intérim pendant la recherche d'un remplaçant. L'annonce n'a pas en soi attribué de responsabilité légale pour la panne, mais elle a montré que la responsabilité s'était déplacée au-dessus de la gestion de l'ingénierie.

Les rapports financiers de Singtel ont enregistré l'importance opérationnelle. Lerapport annuelde Singtel traite d'Optus comme une activité majeure et reflète une période de pression opérationnelle et de réputation après la panne et des problèmes cybernétiques antérieurs. Les rapports annuels ne sont pas des rapports d'incident médico-légaux, mais ils montrent comment une panne nationale devient une question de gouvernance, de marque, d'investissement et de réglementation pour un groupe parent.

La couche exécutive ne doit pas occulter la couche d'ingénierie. La démission du PDG ne remplace pas un changement des contrôles de route, des tests d'appels d'urgence, du renforcement de la gestion OOB, de la notification des revendeurs ou de la discipline des contrôles de bien-être. Mais le changement de direction est pertinent parce que la posture de résilience d'un opérateur de télécommunications est le produit des budgets, de l'appétit pour le risque, des priorités de modernisation, de la surveillance des fournisseurs, de la pression du conseil d'administration, des relations avec le régulateur et de la préparation aux crises.

L'ensemble de réformes recommandées par le rapport Bean renforce le fait que le problème n'était pas une seule personne.

Il a formulé 18 recommandations couvrant les obligations d'appel d'urgence, la surveillance par un gardien, les tests de bout en bout semestriels, le comportement des appareils, le partage en temps réel des données de panne, les rapports post-panne, les protocoles de perturbation, le contrat de la Personne responsable des appels d'urgence, la coordination gouvernementale, les communications avec les clients, les plaintes, l'indemnisation, l'itinérance temporaire, l'assistance mutuelle, l'accès à distance aux outils de gestion du réseau, la redondance gouvernementale et l'examen de la législation et de la réglementation du Triple Zéro.

La réponse du gouvernement australien a accepté la nécessité d'une réforme systémique. Laréponse du gouvernementà l'examen Bean a soutenu ou soutenu en principe les recommandations et s'est engagé à des changements dans l'ensemble de l'écosystème des télécommunications. Cette position est importante car elle évite de prétendre que la panne n'était qu'un problème d'entreprise privée. Optus avait la responsabilité opérationnelle directe de son réseau, mais le gouvernement devait également faire face aux lacunes de surveillance, de coordination et de gouvernance des appels d'urgence.

Le gardien du Triple Zéro est une réponse de gouvernance à une lacune de propriété

L'une des conclusions les plus importantes du rapport Bean est que le Triple Zéro fonctionne comme un écosystème. L'accès aux urgences d'un appelant dépend de l'opérateur d'origine, du comportement de l'appareil, de l'état du réseau, de la Personne responsable des appels d'urgence, des organisations de services d'urgence, des régulateurs, des contrats, des comités de l'industrie et des intervenants des États et territoires. Avant la panne, aucun organisme unique n'avait la responsabilité de gardien de bout en bout de cet écosystème.

L'examen indique que Telstra est la Personne responsable des appels d'urgence pour le 000 et le 112 dans le cadre d'accords contractuels et réglementaires, répondant et transférant les appels Triple Zéro. Il indique également que le contrat ECP n'exige pas que Telstra supervise la fourniture de bout en bout du service Triple Zéro ou agisse comme gardien de l'écosystème dans son ensemble. L'ACMA réglemente la conformité, mais la réglementation n'est pas la même chose que la garde opérationnelle. Les comités existants soutiennent la coordination, mais l'examen a estimé qu'ils n'étaient pas bien adaptés pour agir en tant que gardien.

Lesinformations sur les services d'urgence de Telstrasont un contexte utile pour le rôle de l'ECP car elles décrivent le cheminement public des appels d'urgence sans faire de Telstra le propriétaire de l'état du réseau de chaque opérateur d'origine. La distinction de responsabilité est importante: la Personne responsable des appels d'urgence peut répondre et transférer les appels qu'elle reçoit, tandis qu'Optus devait toujours s'assurer que ses clients pouvaient atteindre ce chemin en cas de panne de réseau.

Cette lacune est devenue visible lors de la panne d'Optus. Si le réseau d'un opérateur est défaillant, si certaines couches radio se comportent différemment des autres, si un combiné peut ou non se connecter, si d'autres fournisseurs ont besoin d'un état en temps réel, si les services d'urgence doivent comprendre ce qui se passe, et si le gouvernement a besoin d'une image partagée, qui est responsable de la santé de bout en bout du système?

La réponse de l'examen était d'établir un gardien du Triple Zéro avec une surveillance et une responsabilité globale du fonctionnement efficace de l'écosystème, y compris la surveillance des performances de bout en bout.

Le matériel actuel du ministère sur legardien du Triple Zéromontre que cette réforme a dépassé le stade de la recommandation. La fonction de gardien est destinée à améliorer la surveillance, la coordination, la surveillance et le partage d'informations dans l'ensemble de l'écosystème du Triple Zéro. Cela ne revient pas à rendre un organisme responsable de la conception du réseau de chaque opérateur. C'est un moyen de garantir que le système dispose de quelqu'un qui examine l'ensemble de la chaîne plutôt que seulement les silos statutaires individuels.

Pour l'analyse de la responsabilité, la réforme du gardien change la norme future. Un opérateur sera toujours jugé sur sa propre architecture et ses obligations d'appel d'urgence. Mais le système plus large devrait également être jugé sur sa capacité à détecter une dégradation de bout en bout, à exiger un partage d'informations en temps réel, à coordonner les messages publics et à apprendre des quasi-accidents avant qu'un appel échoué ne devienne une tragédie.

Les tests obligatoires sont la différence entre le repli présumé et le repli prouvé

L'examen a recommandé des tests de bout en bout semestriels de tous les aspects de l'écosystème du Triple Zéro au sein des réseaux et entre eux. Il a déclaré que les tests devraient inclure la fonctionnalité et la capacité du réseau pendant des pannes de différents types, le comportement de tous les appareils connus dans différentes circonstances, et l'interopérabilité de l'opérateur d'origine à l'ECP jusqu'au point de réponse des services d'urgence pendant les pannes. Les lacunes identifiées devraient être signalées à l'ACMA avec des plans de remédiation et des calendriers.

Cette recommandation cible la faiblesse précise exposée par Optus. La fonction de connexion d'urgence peut fonctionner dans de nombreux scénarios de perte de couverture ordinaires. La question est de savoir si elle fonctionne lorsque les sites 4G et 5G d'un opérateur flétrissent mais que les sites 3G continuent à émettre, lorsque le cœur est inaccessible, lorsque les chemins O&M sont en panne, lorsque les appareils varient selon le modèle et le micrologiciel, et lorsqu'un client se déplace à travers les frontières de couverture.

Les tests doivent être suffisamment adverses pour briser les hypothèses confortables. Ils devraient inclure des pannes partielles, des signaux trompeurs, des états radio périmés, des plans de gestion défaillants, des clients revendeurs, des appareils anciens, des populations d'appareils personnels, des bords de couverture rurale, des services vocaux d'entreprise et des services de ligne fixe. Ils devraient demander non seulement « l'appel aboutit-il?

» mais aussi « l'opérateur sait-il quels utilisateurs ont échoué, les enregistrements d'appels échoués peuvent-ils être rapprochés, les contrôles de bien-être peuvent-ils être initiés, et des conseils publics peuvent-ils être émis? »

L'ACMA a déjà mis à jour les exigences en matière d'appels d'urgence et a signalé d'autres changements. Son communiqué indique que des mises à jour ont été apportées à laDétermination de 2019 sur les télécommunications (service d'appel d'urgence), et qu'elle élaborait une nouvelle norme industrielle pour les communications avec les clients pendant les pannes et des modifications à la gestion des plaintes. LaNorme industrielle de 2024 sur les télécommunications (communications avec les clients en cas de panne)fait partie de cette évolution post-panne vers une conduite de communication obligatoire.

La différence entre des directives volontaires et des tests obligatoires est la preuve. Après la prochaine panne, un opérateur devrait être en mesure de montrer le dernier test d'appel d'urgence inter-réseau, les classes d'appareils testées, les modes de défaillance simulés, les lacunes constatées, le calendrier de remédiation, les rapports au régulateur et le propriétaire de la gouvernance. Sans ce dossier, « nous pensions que le repli fonctionnerait » n'est pas un argument de résilience.

Les plaintes et l'indemnisation étaient trop individualisées pour une panne de masse

Le rapport Bean a également examiné les plaintes et l'indemnisation. La question n'était pas simplement de savoir si Optus donnait quelque chose aux clients. Optus a annoncé des données supplémentaires pour les clients mobiles et prépayés éligibles et des vitesses Internet à domicile plus rapides pour le mois de décembre pour les clients Internet à domicile. L'examen a noté une insatisfaction signalée concernant cette offre et s'est concentré sur la question de savoir si les mécanismes de plainte et d'indemnisation existants étaient adéquats pour une panne à l'échelle d'une crise.

Le Médiateur de l'industrie des télécommunications (TIO) joue un rôle central dans les plaintes individuelles. L'examen décrit leTIOcomme un service gratuit et indépendant de règlement des différends pour les consommateurs, les petites entreprises, les organisations à but non lucratif, les occupants et les propriétaires de biens ayant des plaintes concernant les fournisseurs de téléphonie ou d'Internet. Le TIO peut aider pour certaines demandes d'indemnisation, y compris la perte de bénéfices commerciaux due à des pannes de réseau, les coûts des services alternatifs et les inconvénients non financiers dans certaines circonstances.

Mais une panne de masse met à rude épreuve le traitement individualisé des plaintes. L'examen a recommandé de modifier les normes de traitement des plaintes et les règles de tenue de registres afin qu'elles tiennent compte des impacts des pannes de réseau et des attentes de la communauté lors d'événements de crise. Il a également recommandé une approche normalisée à l'échelle de l'industrie pour les résolutions disponibles aux consommateurs touchés par des pannes de crise ou à grande échelle, y compris les formes possibles d'indemnisation et de pénalités.

Cela est particulièrement pertinent pour les petites entreprises. Un travailleur indépendant ou un petit détaillant peut avoir subi une demi-journée de paiements perdus, d'appels manqués, de réservations échouées ou de temps d'arrêt du personnel. Les pertes peuvent être réelles mais difficiles à prouver à un niveau qui justifie une escalade formelle du litige. Un cadre d'indemnisation standardisé pour les pannes ne peut pas capturer toutes les pertes, mais il peut réduire le fardeau administratif de faire prouver à des milliers de personnes de petites réclamations une par une.

L'ACCCet l'architecture de protection des consommateurs sont pertinentes en arrière-plan parce que les pannes de télécommunications peuvent soulever à la fois des questions de qualité de service et de conduite sur le marché. La discussion du rapport Bean sur les mécanismes de plainte désignés pointe vers un traitement collectif des problèmes importants ou systémiques affectant les consommateurs ou les petites entreprises. Cela ne signifie pas que chaque panne devrait produire des paiements automatiques importants. Cela signifie que le système a besoin d'un chemin pour les événements de masse qui reconnaît le coût pratique de la preuve individuelle.

La leçon de continuité plus large est que l'indemnisation ne remplace pas la résilience. Des données supplémentaires ne restaurent pas un appel d'urgence échoué. Un crédit sur facture ne rouvre pas une entreprise au moment où son terminal de paiement est en panne. Mais l'indemnisation et la conception des plaintes font partie de la responsabilité car elles déterminent si le préjudice est reconnu et résolu de manière proportionnée après la défaillance du service.

La continuité du secteur public a été à la fois victime et réponse

La catégorie manifeste de cet article inclut la continuité du secteur public parce que la panne d'Optus a directement touché les fonctions gouvernementales et de services d'urgence. Le rapport Bean indique que les hôpitaux ont été entravés, les réseaux de transport perturbés et les services gouvernementaux affectés. Il indique également que les réseaux de télécommunications australiens sous-tendent les infrastructures essentielles du gouvernement, de la santé publique et de la sécurité.

Ce contexte n'est pas rhétorique. Lesinformations sur le secteur des télécommunicationsdu Centre pour la cybersécurité et la sécurité des infrastructures placent les télécommunications dans le cadre des infrastructures critiques de l'Australie, ce qui explique pourquoi une panne d'opérateur peut rapidement devenir un problème d'administration publique. LeCadre de gestion de crise du gouvernement australienet l'Agence nationale de gestion des urgencesfournissent la toile de fond de coordination plus large pour la critique de l'examen selon laquelle les informations sur les pannes, l'escalade et la réponse pangouvernementale nécessitaient des voies plus claires.

Le secteur public a eu un double rôle. Il était à la fois un utilisateur du réseau et un coordinateur de la réponse. Les agences gouvernementales avaient besoin de connectivité et de connaissance de la situation. Le Mécanisme national de coordination s'est réuni dans l'après-midi du 8 novembre et comprenait des représentants d'organismes du gouvernement australien et des départements des premiers ministres des États et territoires et des agences d'intervention d'urgence.

L'examen a estimé que ces réunions ont fonctionné efficacement une fois convoquées, mais a également constaté que les protocoles et cadres existants n'ont pas fourni une réponse claire et coordonnée tout au long de la journée.

L'examen a recommandé d'améliorer le Protocole de notification des perturbations majeures de service avec des exigences claires pour la communication et la collaboration gouvernementales pendant les pannes de télécommunications via un point de coordination central. Il a indiqué que cela devrait couvrir les opérateurs, les ministres concernés, les agences du Commonwealth, des États et des territoires, le TIO, l'ACCC, l'ACMA, les organisations de services d'urgence et d'autres parties pertinentes.

Il a également recommandé que les gouvernements australiens examinent les dispositions pour maintenir leurs propres opérations pendant les pannes, y compris la redondance des télécommunications pour les services critiques.

Ce dernier point est essentiel. Le gouvernement ne peut pas réglementer efficacement une panne nationale si les agences gouvernementales elles-mêmes n'ont pas de communications redondantes. Les hôpitaux publics, les agences d'urgence, les salles de contrôle des transports, les services sociaux, les tribunaux, les écoles et les gouvernements locaux ne devraient pas supposer qu'une seule connexion d'opérateur est adéquate pour les opérations de crise. L'opérateur est responsable de son réseau; les organismes publics sont responsables de connaître leur propre dépendance à celui-ci.

Il ne s'agit pas d'appeler chaque petit bureau à construire un bunker télécom. Il s'agit d'appeler à une redondance échelonnée en fonction de la criticité: service mobile multi-opérateur pour le personnel d'urgence, chemins Internet de secours pour les centres de contrôle, repli analogique ou radio le cas échéant, listes de contacts imprimées, canaux de messagerie de crise non liés à un seul fournisseur, et solutions de contournement testées pour les paiements, la répartition et la communication avec les patients.

La panne d'Optus a donc été un audit de continuité pour le pays. Elle a montré non seulement où Optus a échoué, mais aussi où les hôpitaux, les entreprises, les agences et les ménages manquaient de plans de repli pratiques.

La carte de responsabilité: ce qu'Optus contrôlait et ce qu'il ne contrôlait pas

Une carte de responsabilité équitable sépare le déclencheur, l'architecture contrôlable, la réponse opérationnelle, le cadre réglementaire et la préparation en aval.

Optus ne contrôlait pas directement chaque action amont dans le réseau international de Singtel. Il n'a pas fabriqué chaque routeur. Il n'a pas conçu le comportement d'appel d'urgence de chaque combiné. Il n'a pas géré les communications clients de chaque revendeur. Il n'a pas exploité la Personne responsable des appels d'urgence ou les organisations de services d'urgence. Il n'a pas créé la fragmentation statutaire préexistante autour de la surveillance de l'écosystème du Triple Zéro.

Mais Optus contrôlait, ou influençait matériellement, l'architecture de son propre réseau, la configuration des routeurs, la décision de conserver les limites de sécurité par défaut des tiers ou de les modifier, la conception de la propagation du routage, la dépendance de l'O&M et de la gestion hors bande vis-à-vis du réseau central, la capacité à forcer le flétrissement de la 3G, le test du comportement des appels d'urgence en cas de panne centrale, la notification directe aux FSC en aval, la communication publique, la communication avec les entreprises clientes, les enregistrements des appels échoués, l'exécution des contrôles de bien-être

et les preuves de remédiation post-panne.

Les conclusions du régulateur soutiennent cette répartition. L'ACMA a estimé que la panne était évitable dans la mesure où l'auto-isolement des routeurs centraux, l'architecture et la configuration étaient sous le contrôle d'Optus. Il a constaté qu'Optus n'avait pas maintenu le fonctionnement correct et efficace des réseaux et installations contrôlés. Il a constaté un échec de l'accès aux appels d'urgence, un échec de l'acheminement des appels vers les points de terminaison, un défaut de notification directe à certains FSC et un défaut d'exécution des contrôles de bien-être requis.

Le gouvernement contrôlait une couche différente: si l'écosystème disposait d'un gardien, si des règles de communication et de test obligatoires existaient, si les protocoles de perturbation étaient clairs, si les agences avaient une redondance, si la législation suivait le rythme de la dépendance mobile et si les pouvoirs du régulateur étaient suffisants. L'acceptation par le gouvernement des recommandations de réforme est un aveu implicite que l'ancien système ne créait pas une assurance partagée suffisante.

Les clients et les petites entreprises contrôlaient le moins. Certains pouvaient acheter des cartes SIM de secours, maintenir des procédures de traitement des espèces, maintenir un Internet alternatif ou utiliser plusieurs opérateurs pour les opérations critiques. Mais les clients individuels ne peuvent pas tester le comportement de flétrissement 3G d'un opérateur national. Une petite entreprise ne peut pas inspecter le réseau hors bande d'Optus. Les appelants d'urgence ne peuvent pas choisir l'architecture pendant une crise.

Cette asymétrie est la raison pour laquelle la responsabilité des opérateurs doit être plus forte que le simple principe de précaution du consommateur.

Ce qui devrait être retesté avant que la confiance ne soit restaurée

Le test pratique après Optus n'est pas de savoir si l'entreprise peut dire qu'elle a apporté des changements. C'est de savoir si ces changements peuvent être attestés sous contrainte.

Premièrement, l'assurance des changements de routage devrait être retestée. Optus et d'autres opérateurs devraient être en mesure de montrer comment les changements de route amont planifiés sont modélisés, comment la croissance de la table de routage IPv6 est limitée, comment les limites de sécurité des routeurs sont examinées, comment les paramètres par défaut des fournisseurs sont contestés, comment les environnements de laboratoire reproduisent les modes de défaillance, et comment les gels de modifications ou les règles de retour en arrière s'appliquent lorsque les couches critiques du réseau sont en danger.

Deuxièmement, le repli des appels d'urgence devrait être retesté à travers les générations radio, y compris les leçons résiduelles de la 3G même après l'arrêt du réseau. La leçon ne doit pas être traitée comme obsolète parce que les réseaux 3G sont en cours de retrait. Les pannes futures peuvent impliquer la 4G, les cœurs autonomes 5G, la voix sur LTE, la voix sur Wi-Fi, la voix d'entreprise, la boucle locale radio, les satellites auxiliaires, ou un comportement spécifique à l'appareil.

Le principe est qu'aucune couche d'accès ne devrait tromper un appareil en lui faisant tenter un appel qui ne peut pas aboutir si un autre réseau pourrait l'acheminer.

Troisièmement, l'O&M et l'accès hors bande devraient être retestés en tant que système de survie. Les chemins de gestion ont besoin d'indépendance, de capacité, d'authentification et d'exercices opérationnels. La question n'est pas de savoir si les ingénieurs peuvent atteindre les systèmes un jour normal. C'est s'ils peuvent voir et contrôler les bons composants lorsque le réseau central est partiellement en panne, que la télémétrie est incomplète et que la sécurité publique dépend de la mise du réseau dans un état dégradé plus sûr.

Quatrièmement, la communication avec les parties prenantes devrait être testée avec de vrais modèles et listes de contacts. Une panne nationale devrait déclencher des avis directs aux revendeurs, l'état des services d'urgence, la coordination gouvernementale, des messages aux clients, des mises à jour des médias, la publication sur le site Web et la page d'état, des scripts de vente au détail, des avis aux entreprises clientes et des conseils pour les clients vulnérables. Lanorme de communication client de l'ACMAdevrait être traitée comme un plancher, et non comme le manuel complet.

Cinquièmement, les opérations de contrôle de bien-être devraient être répétées. Les enregistrements d'appels d'urgence échoués doivent être capturés, dédoublonnés, classés en fonction des exceptions, renvoyés si nécessaire et audités. L'opérateur devrait être en mesure de montrer combien d'appels ont échoué, combien ont réussi plus tard, combien nécessitaient des contrôles de bien-être, à quelle vitesse les contrôles ont commencé et comment les exceptions ont été validées.

Enfin, l'écosystème de réforme devrait faire l'objet de rapports publics suffisamment détaillés pour soutenir la confiance. Le public n'a pas besoin de schémas de réseau sensibles. Il a besoin de la preuve que la dernière panne a produit des changements testés, des règles exécutoires, une garde désignée et une responsabilité claire pour la prochaine défaillance.

La leçon plus large est que le repli est un produit, pas une promesse

La panne d'Optus du 8 novembre 2023 est souvent rappelée comme une journée sans téléphone ni Internet. C'est exact mais incomplet. Sa véritable importance est qu'elle a exposé la frontière fragile entre le repli présumé et le repli prouvé.

L'accès au Triple Zéro dépendait de nombreuses choses fonctionnant ensemble: les routeurs absorbant les changements de route, la connectivité du réseau central, le flétrissement des stations de base, le comportement de connexion des combinés, la visibilité de l'O&M, l'acheminement des appels d'urgence, la disponibilité de l'ECP, la notification des revendeurs, les procédures de contrôle de bien-être et les conseils publics. Certaines parties ont fonctionné. D'autres non. La conséquence a été que des milliers d'appels d'urgence n'ont pas pu être établis et maintenus.

Le dossier public post-panne est inhabituellement explicite sur le contrôle. L'ACMA n'a pas accepté que les changements amont, les paramètres par défaut des fournisseurs ou le silence des experts externes suppriment la responsabilité d'Optus pour sa propre architecture et configuration de réseau.

Le rapport Bean n'a pas tenté de répartir les responsabilités de la même manière, mais il a identifié des lacunes systémiques qui devaient être corrigées: pas de gardien de bout en bout, des tests obligatoires insuffisants, des règles de communication faibles, une coordination peu claire et une préparation inadéquate aux pannes généralisées des télécommunications.

C'est le cadre de responsabilité mature. L'opérateur est responsable de la résilience et du comportement d'appel d'urgence de son réseau. Le régulateur est responsable des minimums exécutoires et des actions de conformité. Le gouvernement est responsable de la coordination du système et de la redondance du secteur public. Les entreprises sont responsables d'une planification réaliste des dépendances. On ne devrait pas s'attendre à ce que les clients comprennent l'architecture des télécommunications avant de composer le Triple Zéro.

La panne montre également pourquoi la confiance du public ne peut pas être restaurée par des excuses seules. La confiance est restaurée par des preuves: des contrôles de routage testés, des chemins de gestion renforcés, un repli d'appel d'urgence prouvé, une communication claire avec les clients, une notification directe des parties prenantes, des contrôles de bien-être effectués, des recours normalisés, une application réglementaire et des rapports publics permettant à la communauté de voir ce qui a changé.

En ce sens, la panne d'Optus n'était pas seulement une défaillance de connectivité. C'était une défaillance de l'assurance responsable. Un opérateur qui se présente comme une infrastructure nationale doit être en mesure de prouver que lorsque son réseau principal tombe, le chemin d'urgence, le chemin de gestion et le chemin d'information publique ne tombent pas avec lui.