Résumé

  • Le régulateur canadien des télécommunications a publiquement enjoint à Rogers Communications d’expliquer la cause première de la panne nationale du 8 juillet 2022 et de présenter un plan de remédiation propre à améliorer la fiabilité et à empêcher la récidive. Rogers a attribué la défaillance à une mise à jour ordinaire de son réseau cœur ayant provoqué le dysfonctionnement de certains routeurs, et a proposé de séparer ses réseaux sans fil et filaires afin de supprimer un point de défaillance unique.
  • Les pièces examinées pour ce briefing ne contiennent aucune preuve datée que cette séparation ait été mise en œuvre, éprouvée dans la condition de panne qu’elle devait couvrir, ou examinée par quiconque extérieur à l’entreprise. Cela limite ce que le dossier public démontre. Ce n’est pas une conclusion que le travail n’a jamais été fait.

Une injonction, une réponse, et un intervalle que rien ne comble

Le communiqué du régulateur se présente comme une directive du CRTC invitant Rogers à rendre compte des causes de la panne du 8 juillet (communiqué du CRTC, canada.ca). Lu au niveau du résumé, il fixe deux obligations : expliquer ce qui s’est passé, et décrire ce qui sera fait pour que cela ne se reproduise pas. C’est un devoir de rapport sur une défaillance et sur son remède.

Ce que l’entreprise a dit qu’elle ferait relève d’un autre ordre. Selon la couverture du dépôt, Rogers a imputé la panne à une mise à jour ordinaire de son réseau cœur ayant entraîné le dysfonctionnement de certains routeurs, et a avancé un plan de remédiation dont la pièce maîtresse était une séparation accrue entre ses réseaux sans fil et filaires, créant de la redondance et supprimant un point de défaillance unique (compte rendu du dépôt par CBC).

Ces deux énoncés encadrent un intervalle qu’aucun document examiné ne referme. Une injonction d’expliquer n’est pas un ordre de construire une architecture donnée ; une architecture annoncée n’est pas la démonstration qu’elle existe. Que la proposition ait satisfait ou non à l’injonction, selon quel calendrier et à la satisfaction de qui, n’est pas établi par les pièces examinées ici.

Une annonce prouve une intention, pas un fonctionnement

Pour quiconque évalue un risque de continuité, la distinction décisive sépare ce qu’un exploitant dit qu’il deviendra de ce qu’un tiers peut vérifier qu’il est devenu. Il est utile de traiter le remède comme une échelle plutôt que comme un interrupteur :

  1. Annonce. Une intention déclarée, attribuée à l’entreprise. C’est une preuve réelle de ce qui a été proposé et un repère honnête pour la suite.
  2. Conception spécifiée. Une description du changement assez précise pour dire quelle dépendance partagée a été retirée, et ce que « séparé » signifie pour les composants qui restent communs.
  3. Mise en œuvre. Une trace datée du déploiement de cette conception.
  4. Épreuve. Un essai contrôlé de basculement ou d’injection de panne, dans la condition pour laquelle le contrôle a été conçu, avec résultats et exceptions.
  5. Vérification indépendante. Un examen extérieur portant sur la portée, la méthode et les résultats, et disant quel risque résiduel subsiste.
  6. Observation continue. Des essais ou une surveillance répétés montrant que le contrôle tient encore après le renouvellement des équipes, des fournisseurs et du trafic.

Les pièces examinées placent Rogers à la première marche. Ce n’est pas un jugement sur l’honnêteté de l’entreprise : c’est une observation sur ce qu’une annonce peut porter. Une promesse de séparation indique ce que la direction entendait faire. Elle n’indique pas si l’abonné mobile garde son service lorsqu’une panne survient dans le cœur filaire, ce qui est précisément la question que le remède devait trancher.

Ce que les pièces contiennent, et ce qu’elles ne contiennent pas

La frontière probatoire est précise et mérite d’être posée sans détour, car un vide décrit vaguement devient une accusation par insinuation.

Les deux documents cités ont été obtenus sous forme de résumés et non de texte de page, et une tentative ultérieure de les ouvrir directement a échoué. Aucune phrase de ce briefing n’est une citation de l’un ou de l’autre, et aucune ne doit être lue comme telle. Au-delà de ces deux résumés, cet examen n’a pas obtenu le texte du rapport déposé par Rogers auprès du régulateur, ni un examen indépendant de la panne par un tiers, ni un document daté montrant que la séparation annoncée a été construite, éprouvée ou vérifiée.

Cette absence soutient une proposition étroite : à la date des pièces examinées, le 17 octobre 2026, le contrôle n’avait pas été démontré publiquement. Elle ne soutient pas la proposition que le contrôle n’existe pas. La non-divulgation n’est pas la non-exécution, et un exploitant n’est pas tenu de publier l’intérieur de son réseau cœur pour être cru. Ce qui manque n’est pas la topologie. C’est la plus petite trace extérieure que le travail a eu lieu.

Ce qui trancherait la question

Une réparation vérifiable n’exige pas de publier une surface d’attaque. Elle exige un ensemble qui permette à un tiers sceptique d’évaluer cinq éléments : la portée, les dates, la méthode, les résultats et les exceptions, auxquels s’ajoutent l’identité et le mandat de celui qui les a examinés. Concrètement, plusieurs pièces conviendraient, par ordre de poids décroissant :

  • Un rapport d’examinateur indépendant indiquant ce qui a été examiné, comment, ce qui a été trouvé et ce qui reste incertain.
  • Un suivi du régulateur précisant ce qu’il a examiné et s’il a accepté, assorti de réserves, ou laissé la question ouverte.
  • Une trace de mise en œuvre datée, associée à un essai décrit : quelle panne a été injectée, quel comportement était attendu, ce qui s’est produit, et quelles exceptions ont été consignées.
  • Des exercices répétés au fil des ans, seule preuve réelle qu’un contrôle survit aux réorganisations et aux changements de fournisseurs.

L’une quelconque de ces pièces ferait monter l’évaluation d’une marche. Aucune ne figure dans les documents examinés ici.

Pourquoi le vide compte au-delà d’une entreprise

Le problème pratique d’un remède architectural non vérifié n’est pas qu’il soit faux. C’est qu’il est infalsifiable de l’extérieur tout en continuant de rassurer. Régulateurs, acheteurs d’entreprise et planificateurs de services publics prennent des décisions de continuité qui supposent qu’un point de défaillance unique nommé a été fermé. Quand le seul appui public de cette supposition est la description que l’entreprise fait de ses propres intentions, la supposition est importée de la partie qui a le moins intérêt à rendre publiques ses dépendances restantes.

Il s’agit d’une asymétrie de preuve, non d’une preuve de mauvaise foi. Son coût s’accumule discrètement : chaque année où la question reste ouverte rend la réponse plus difficile à reconstituer, parce que les ingénieurs qui ont mené le changement partent et que les traces d’essai, si elles existent, sortent à la fois des mémoires et des archives.

L’écart avec la couverture antérieure

Ce briefing ne raconte pas la panne. La fiche de Rogers Communications Canada Inc. recense un article antérieur, que la recherche d’archives n’a pas fait remonter ; rien ici ne doit être lu comme une correction de cet article. Ce que ce dossier ajoute n’est pas un fait nouveau sur le 8 juillet 2022, mais une méthode appliquée au remède : l’échelle, la frontière probatoire, et la liste précise des documents qui mettraient fin au débat. Cette liste est le livrable. Si l’une de ses pièces apparaît, ce dossier raccourcit, il ne s’allonge pas.

Une remarque sur les verbes. Rogers a attribué la panne à une mise à jour du réseau cœur ; le régulateur a enjoint une explication et un plan ; l’entreprise a proposé de séparer ses réseaux. Les pièces examinées ne montrent ni mise en œuvre ni essai de cette séparation, et ce briefing le dit sans transformer aucun de ces verbes en constat de défaillance, de dissimulation ou de non-conformité. Un vide de recherche n’est pas un verdict.