Résumé
- BT a annoncé le 21 juillet à 08 h 00 UTC un contrat de plusieurs millions de livres inscrit dans le programme plus large de 130 millions GBP consacré par Scottish Water aux réseaux et à la sécurité. Cette enveloppe n'est pas le prix du marché BT.
- Le prestataire assumera une responsabilité de bout en bout sur la connectivité et la sécurité IT et OT, avec environ 7 000 connexions à haut débit, MPLS, satellite et internet, auxquelles s'ajoute un important réseau opérationnel.
- Scottish Water passe d'un modèle traditionnel à plusieurs fournisseurs à une approche intégrée, avec supervision NOC et SOC réunie en temps réel et équipe implantée en Écosse.
- Ni la durée, ni les SLA, pénalités, marges, calendrier de transition ou amélioration mesurée ne sont publiés. Le contrat concentre l'obligation de résultat sans établir encore le résultat.
Pour un service public, la fragmentation n'est pas un problème abstrait. Lorsqu'une alerte apparaît sur un site distant, le temps perdu à décider s'il s'agit du réseau, d'un équipement de sécurité, d'une application ou d'un environnement industriel retarde aussi la remise en service. Confier l'ensemble de ce parcours à BT revient à acheter une chaîne de responsabilité plus courte.
Scottish Water dessert environ 2,6 millions de foyers et 150 000 locaux professionnels, soit plus de cinq millions de personnes. L'enjeu touche donc une infrastructure nationale critique. Cela ne signifie pas que BT exploitera les procédés physiques de traitement de l'eau: le périmètre publié concerne la connectivité et la sécurité autour des environnements informatiques et opérationnels.
Une enveloppe publique n'est pas le chiffre d'affaires du fournisseur
La séparation financière est essentielle. BT qualifie son marché de plusieurs millions de livres. Les 130 millions GBP cités par Scottish Water correspondent à un programme d'investissement plus vaste dans les réseaux et la sécurité. Cette enveloppe peut couvrir des équipements, des travaux internes, d'autres prestataires, des outils et des changements qui ne constituent pas la rémunération de BT.
Faute de montant attribué, de durée et de rythme de comptabilisation, il serait infondé de calculer un revenu annuel ou une marge pour BT. Le dossier de marché public permet de comprendre les ambitions initiales — réseau défini par logiciel, approche Zero Trust, rapprochement de l'IT et de l'OT — mais les options décrites avant attribution ne prouvent pas que chacune figure dans le contrat final.
La discipline vaut aussi pour le nombre de connexions. Environ 7 000 liaisons décrivent le parc pris en charge; elles ne représentent ni 7 000 nouveaux accès, ni une hausse de capacité. Leur diversité est l'information importante: haut débit, MPLS, satellite et internet supposent des contraintes différentes, que le prestataire principal devra rendre observables dans un même modèle de service.
Le NOC et le SOC réunis peuvent accélérer l'enquête
Le mécanisme opérationnel proposé est une supervision convergée du réseau et de la sécurité. Un NOC voit l'état des liaisons et des services; un SOC suit les signaux de menace et les contrôles. Les réunir peut aider une équipe à comprendre qu'une perte de connectivité est liée à une modification, à une panne physique ou à un événement de sécurité, plutôt que d'ouvrir plusieurs tickets parallèles.
Une équipe locale écossaise peut apporter une connaissance des sites, des contraintes géographiques et des priorités du service public. L'avantage possible est une attribution plus rapide des incidents et une vue commune entre IT et OT. Mais aucun temps de réponse de référence, taux d'incident, niveau de disponibilité ou gain mesuré n'accompagne l'annonce. Le futur ne doit pas être rédigé au passé.
La concentration crée son propre domaine de défaillance
Un fournisseur intégré réduit les interfaces contractuelles du client, mais ne supprime pas les sous-traitants, fabricants et opérateurs qui se trouvent derrière lui. Il devient le point où ces dépendances doivent être coordonnées. Une mauvaise migration, une erreur de configuration ou une panne de l'outil de supervision peut alors toucher un périmètre plus large.
La qualité du modèle dépendra de garanties qui ne sont pas publiques. Scottish Water conservera-t-elle un accès indépendant aux journaux et à la télémétrie ? Les privilèges seront-ils séparés entre IT et OT ? Les chemins satellite et terrestres offrent-ils une diversité technique réelle ? Un changement peut-il être annulé sans perdre la surveillance ? Le client dispose-t-il d'un droit d'audit et d'un plan de sortie exploitable ?
Ces questions relèvent habituellement des SLA, annexes de sécurité, crédits de service, plans de continuité et clauses de réversibilité. Leur absence de l'annonce ne prouve pas qu'elles manquent au contrat. Elle interdit seulement de proclamer que le risque de concentration est déjà maîtrisé.
L'épreuve commence au transfert de responsabilité
Le prochain jalon utile sera le calendrier de transition: quels services passent à quelle date, avec quels critères d'acceptation et quelle période de fonctionnement parallèle ? Viendront ensuite les données d'incident, les délais de rétablissement, la disponibilité par technologie et la qualité des contrôles de sécurité. Les pénalités et les conditions de renouvellement montreront enfin si l'obligation de bout en bout possède une force économique.
Le contrat apporte une promesse organisationnelle crédible: une seule équipe responsable du parcours complet au lieu d'une succession de frontières. Son prix est une dépendance accrue envers cette équipe et ses propres fournisseurs. Scottish Water n'a donc pas choisi entre risque et absence de risque. Le service public a échangé la fragmentation contre la concentration. La réussite se mesurera à la façon dont BT rendra cette concentration visible, réversible et résistante aux incidents — non au seul nombre de connexions placé sous une même bannière.