Résumé

  • Un second contrat ou identifiant de circuit ne démontre pas l’existence d’un second parcours physique et logique.
  • Les recommandations britanniques invitent à examiner les dépendances de bout en bout, la séparation géographique et les points de présence plutôt qu’à déduire la résilience de deux noms commerciaux.
  • Un accès de secours ne devrait être classé comme contrôle de résilience qu’après consignation de ses domaines de défaillance communs et test d’un scénario pertinent.

Le dossier de continuité semble complet. Il contient deux factures, deux engagements de service et deux numéros d’assistance. Le responsable du site marque la connectivité en vert : opérateur A d’un côté, opérateur B de l’autre.

Dans la rue, les deux câbles quittent pourtant l’immeuble par le même regard. Ils partagent ensuite une portion de fourreau avant de se séparer plus loin. Un seul chantier peut donc interrompre les deux services.

Cette scène est un cas d’école, pas une accusation visant un opérateur. Elle montre la différence entre deux relations commerciales et deux chemins réellement indépendants.

Ce que deux contrats prouvent — et ne prouvent pas

Un second service apporte parfois une valeur réelle : capacité supplémentaire, équipement client séparé, autre équipe d’assistance ou recours contractuel distinct. Il peut aussi protéger contre une panne limitée à la plateforme d’un fournisseur.

Mais ces avantages ne révèlent pas les dépendances communes. Les accès peuvent emprunter la même sortie de bâtiment, le même réseau de gros, le même site d’agrégation, la même alimentation électrique ou le même prestataire de maintenance. Deux opérateurs de détail peuvent ainsi vendre des services qui convergent sur une infrastructure sous-jacente unique.

La bonne question n’est donc pas « combien de fournisseurs ? », mais « quelle défaillance réaliste coupe les deux services ? ».

Ce que disent les sources britanniques

Les orientations actuelles de l’Ofcom sur la résilience des réseaux et services couvrent l’architecture, la conception et les modèles d’exploitation des communications publiques. Le texte détaillé raisonne de bout en bout et inclut les éléments exploités par des tiers ainsi que les interconnexions. Un service vendu sous une marque donnée peut donc hériter de dépendances situées hors du périmètre visible du contrat.

Le Cabinet Office traite directement le problème d’achat. Son guide explique que la diversité réelle est difficile à évaluer lorsque plusieurs solutions dépendent l’une de l’autre. Il avertit également que le recours à plusieurs fournisseurs peut ne pas améliorer la résilience si ceux-ci utilisent une infrastructure commune. Pour le dernier kilomètre, il recommande d’obtenir l’assurance que les parcours géographiques et les points de présence sont physiquement séparés.

Le DSIT résume par ailleurs les obligations de résilience des opérateurs et le rôle de l’Ofcom. Les lignes directrices EC-RRG apportent un contexte de bonnes pratiques tout en précisant qu’elles ne constituent pas une interprétation réglementaire actuelle. Ces documents justifient un contrôle des dépendances ; ils ne certifient aucun circuit particulier.

Construire un registre des destins communs

Le client n’a pas forcément besoin d’une carte sensible avec chaque coordonnée. Il a besoin d’une preuve assez précise pour tester l’affirmation de diversité.

Couche Question de contrôle
Immeuble Les accès utilisent-ils des entrées, gaines ou chemins internes distincts ?
Boucle locale Les câbles partagent-ils un poteau, une chambre ou une portion de fourreau ?
Agrégation Les parcours atteignent-ils des sites et points de présence réellement distincts ?
Interconnexion Dépendent-ils du même point de remise, échange ou opérateur de gros ?
Énergie Des équipements critiques partagent-ils le même local, réseau électrique, onduleur ou groupe ?
Exploitation Une même modification, équipe ou erreur de configuration peut-elle affecter les deux ?
Reprise La bascule a-t-elle été testée en supprimant le chemin primaire pertinent ?

Une attestation peut être limitée. Un fournisseur peut confirmer la séparation jusqu’à un point donné sans révéler un tracé détaillé. Un revendeur peut connaître la boucle d’accès mais pas l’intégralité du cœur. Dans ce cas, le registre doit nommer la limite de l’assurance. Il ne doit pas transformer l’inconnu en promesse.

Une diversité qui peut se dégrader

Une réorganisation de réseau peut réunir des circuits auparavant séparés. Une acquisition peut consolider les équipes, l’énergie ou les points de présence. Des travaux dans l’immeuble peuvent imposer une entrée commune. Une maintenance planifiée peut créer temporairement un parcours partagé.

L’attestation doit donc être datée et réexaminée après un changement matériel. La date ne crée pas la résilience ; elle indique seulement quand l’état a été observé. Le contrôle reste physique, logique et opérationnel.

La décision d’acceptation

Trois catégories évitent la confusion. Service supplémentaire signifie qu’un second produit existe mais que sa relation de panne avec le premier reste inconnue. Diversité bornée signifie que la séparation est prouvée jusqu’à une limite explicitement décrite. Résilience testée signifie qu’un exercice a supprimé le domaine de défaillance visé et que la bascule attendue a fonctionné.

Les sources ne démontrent pas qu’un fournisseur précis a vendu une fausse diversité. Elles ne créent pas non plus un certificat Ofcom obligatoire. Le registre et l’attestation proposés ici sont une synthèse opérationnelle d’Elias Ward.

Deux circuits deviennent un contrôle de résilience lorsque les preuves de parcours et de dépendances communes justifient cette qualification. Avant cela, ce sont deux services autour d’un risque commun encore non résolu.

Sources