Cinq jours après la coupure qui a privé des millions d’abonnés Orange et Sosh de téléphonie mobile pendant près de dix heures, la direction livre enfin son explication : un bug logiciel sur un équipement Nokia du nouveau cœur de réseau, qui a frappé à l’identique les machines en service et celles censées prendre le relais. Aucun dédommagement général n’est prévu au‑delà du doublement de l’enveloppe de données. Enquête sur une défaillance qui remet en cause la conception même des systèmes de secours.
Mercredi 21 octobre, 11 h 37 : chronologie d’un effondrement
Il est 11 h 37 lorsque les premiers signalements affluent. En quelques minutes, les compteurs des sites de suivi des pannes s’affolent : impossible de passer un appel, d’envoyer un SMS ou d’ouvrir une page web depuis un smartphone Orange ou Sosh. Vingt‑trois minutes plus tard, l’opérateur déclenche sa cellule de crise. Une centaine de personnes sont mobilisées, épaulées par les ingénieurs de Nokia, l’équipementier finlandais qui fournit une partie de l’infrastructure concernée.
Pendant des heures, la communication officielle se résume à un constat : un incident affecte le réseau mobile au niveau national, sans visibilité sur un retour à la normale. Sur le terrain, les conséquences se multiplient. Des commerçants voient leurs terminaux de paiement mobiles refuser les transactions, des chauffeurs de VTC ne reçoivent plus de courses, des artisans ne peuvent plus joindre leurs clients. Les dispositifs de téléassistance et les systèmes d’alarme qui transmettent leurs alertes par le réseau cellulaire se retrouvent, eux aussi, potentiellement muets. Des difficultés sont également rapportées pour joindre des abonnés Orange depuis les réseaux concurrents.
Vers 17 heures, les équipes de Nokia isolent enfin l’origine technique du problème. Il faudra pourtant attendre un peu après 21 heures pour qu’Orange annonce le retour des appels, des SMS et de l’internet mobile. Le soir même, l’explication tient en une phrase laconique évoquant la défaillance d’un équipement du cœur de réseau mobile. Il faudra deux jours de plus, et un entretien accordé au Figaro par Jérôme Hénique, directeur général d’Orange France, pour comprendre ce qui s’est réellement passé.
Le cœur de réseau, chef d’orchestre invisible
Comment un bug Nokia a paralysé le réseau mobile d’Orange. Pour saisir l’ampleur de l’incident, il faut distinguer deux étages du réseau mobile. Le premier est visible de tous : ce sont les antennes posées sur les toits et les pylônes, qui établissent la liaison radio avec les téléphones. Le second, beaucoup plus discret, est le cœur de réseau. Hébergé dans des centres de données, il fonctionne comme un chef d’orchestre : il vérifie l’identité de chaque carte SIM, autorise sa connexion, localise l’abonné pour lui acheminer ses appels, gère les sessions internet et applique les règles de son forfait.
Une antenne parfaitement fonctionnelle ne sert donc à rien si le cœur de réseau ne répond plus. C’est précisément ce qui s’est produit le 21 octobre : les téléphones captaient un signal, mais le système central était incapable de les authentifier et de les servir.
Selon les explications de Jérôme Hénique, ce cœur de réseau repose sur plusieurs équipements répartis dans différents centres de données en France. L’architecture prévoit une redondance, c’est‑à‑dire la présence d’équipements de secours prêts à reprendre automatiquement le service si les machines principales défaillent. Sur le papier, une panne isolée ne devrait jamais suffire à couper le réseau.
Quand le plan B partage les défauts du plan A
Un logiciel commun, une faille commune
Le dirigeant d’Orange France décrit un bug logiciel sur l’un des équipements du cœur de réseau mobile, qui a déclenché selon ses termes « une succession exceptionnelle d’incidents ». Le point décisif tient en un détail : les équipements de production et ceux chargés d’assurer la redondance faisaient tourner le même logiciel. Le défaut s’est donc manifesté simultanément des deux côtés.
Les ingénieurs connaissent bien ce scénario. Ils l’appellent la défaillance de mode commun : une cause unique qui neutralise en même temps plusieurs systèmes théoriquement indépendants. Doubler ou tripler un équipement protège efficacement contre une panne matérielle, un disque qui lâche, une alimentation qui grille, un incendie dans une salle informatique. Cela ne protège en rien contre une erreur de programmation présente à l’identique dans chaque copie. Une image circule depuis quelques jours pour l’illustrer : emporter deux parachutes ne sert à rien s’ils ont été taillés dans le même tissu défectueux.
Des redémarrages qui échouaient en boucle
Le récit de la direction éclaire aussi la durée exceptionnelle de la coupure. Certains messages d’erreur échangés entre les équipements provoquaient leur arrêt, y compris sur les installations de secours. Chaque tentative de remise en service se soldait alors par une nouvelle panne : à peine relancées, les machines recevaient à nouveau les messages qui les faisaient tomber. Tant que la cause exacte n’était pas identifiée, les techniciens tournaient en rond.
Ce type d’emballement n’est pas sans précédent. En juillet 2012, la précédente panne majeure d’Orange avait déjà pour origine un logiciel installé au cœur du réseau, sur une base de données centrale fournie à l’époque par Alcatel. Le PDG d’alors, Stéphane Richard, avait publiquement regretté que la redondance du système n’ait pas fonctionné. Quatorze ans plus tard, le même constat revient, avec un autre fournisseur et une autre génération technologique.
Orange affirme avoir rapidement écarté deux hypothèses : une cyberattaque et une mise à jour logicielle qui aurait mal tourné. L’opérateur souligne aussi que la 3G, les appels d’urgence et son réseau fibre sont restés opérationnels.
Des objets connectés devenus aveugles
L’incident a rappelé à quel point le réseau mobile irrigue désormais des usages qui dépassent largement le smartphone. Les flottes de véhicules utilitaires, les vélos et trottinettes en libre‑service, les traceurs GPS des transporteurs, les compteurs et capteurs industriels, les bornes de recharge ou encore les distributeurs automatiques communiquent tous grâce à une carte SIM. Lorsque l’opérateur auquel cette carte est rattachée s’effondre, ces objets cessent de remonter leurs données.
Pour un particulier, quelques heures sans réseau représentent un désagrément. Pour une entreprise de logistique qui perd la trace de ses camions, un service de maintien à domicile qui ne reçoit plus les alertes de ses bénéficiaires ou un commerce qui ne peut plus encaisser, la facture devient tangible. Ces acteurs découvrent souvent, à l’occasion d’une panne de cette ampleur, que leur activité repose sur un fournisseur unique sans solution de repli.
Une transition technologique sous haute tension
Le nouveau cœur de réseau en ligne de mire
Le bug a frappé le nouveau cœur de réseau mobile d’Orange, celui vers lequel l’opérateur transfère progressivement ses clients. Cette précision explique pourquoi la panne, bien que nationale, n’a pas touché tous les abonnés : une grande partie d’entre eux dépend encore de l’ancien cœur de réseau, qui est resté épargné.
Plusieurs observateurs ont d’abord soupçonné une opération de migration ratée. Orange dément fermement cette lecture. L’opérateur précise que les clients sont basculés par lots de 100 000, de sorte qu’un incident lié à la bascule elle‑même aurait eu une portée bien plus limitée.
La tentation de la standardisation
Le débat dépasse toutefois la question de la migration. Les cœurs de réseau modernes reposent de plus en plus sur des logiciels virtualisés, déployés de manière identique sur de multiples serveurs. Cette approche simplifie l’exploitation, réduit les coûts et accélère les mises à jour. Elle a pour revers une forme de monoculture logicielle : un défaut unique peut se propager à l’ensemble des instances.
Le marché des équipements de cœur de réseau est par ailleurs concentré entre un petit nombre de fournisseurs, d’autant plus en Europe depuis que l’usage de matériel Huawei y est encadré pour des raisons de sécurité. Multiplier les fournisseurs pour un même rôle, ce que les spécialistes nomment la diversité des équipementiers, renforce la résilience mais complique considérablement l’intégration et la maintenance. Les opérateurs arbitrent en permanence entre ces deux impératifs, et la panne du 21 octobre relance la discussion sur le bon curseur.
Dédommagement : le doublement de la data, et rien de plus
Qualifiant l’événement d’« incident majeur et inédit », Jérôme Hénique a confirmé que les clients concernés recevront un doublement de leur volume de données. En revanche, la direction n’envisage aucune autre mesure générale, en dehors des dispositions contractuelles spécifiques prévues pour certains clients entreprises.
Le geste est jugé modeste par une partie des abonnés, en particulier ceux qui disposent déjà d’un forfait aux données abondantes et pour qui quelques gigaoctets supplémentaires n’ont guère de valeur. La comparaison avec 2012 nourrit ces critiques : à l’époque, Orange avait offert une journée de communications gratuites à ses clients, après une panne dont le coût total avait été estimé par son PDG entre 30 et 40 millions d’euros.
Pour les professionnels, la question est plus concrète. Seuls les contrats assortis d’engagements de disponibilité, souvent appelés SLA pour accords de niveau de service, prévoient des pénalités chiffrées en cas d’interruption. Les entreprises équipées d’offres grand public ou de forfaits standards ont peu de recours au‑delà du geste commercial annoncé.
Troisième alerte nationale de l’année
L’épisode s’inscrit dans une série préoccupante. Le réseau mobile d’Orange avait déjà connu une panne nationale le 30 janvier, d’environ sept heures et demie, puis des perturbations le 29 juin. Avec près de dix heures de coupure, l’incident d’octobre est le plus long des trois. Selon son directeur général, l’opérateur n’avait pourtant pas connu de défaillance comparable depuis quatorze ans.
Orange poursuit ses investigations avec Nokia afin de comprendre l’origine précise du bug et de revoir ses mécanismes de secours. Les conclusions de ce travail seront scrutées de près par l’Arcep, le régulateur des télécoms, comme par les entreprises clientes, à l’heure où la réglementation européenne renforce les exigences de résilience imposées aux opérateurs d’infrastructures essentielles.
Multi‑opérateurs et connexions de secours : se prémunir sans attendre
La leçon technique de cette panne vaut aussi pour les utilisateurs : un système de secours n’est efficace que s’il ne partage pas les points faibles du système principal. Appliqué à la connectivité, ce principe signifie qu’une solution de repli doit s’appuyer sur un autre réseau, et idéalement sur un autre opérateur.
Pour les particuliers
La plupart des smartphones récents acceptent deux lignes simultanément, grâce à une seconde carte SIM physique ou à une eSIM, cette carte SIM virtuelle intégrée au téléphone et activable à distance. Souscrire un petit forfait de secours chez un opérateur s’appuyant sur une autre infrastructure permet de basculer en quelques secondes en cas de coupure. Le 21 octobre, les foyers équipés de la fibre ont également pu continuer à communiquer via les applications de messagerie connectées au Wi‑Fi domestique, puisque le réseau fixe n’était pas touché. Rappelons enfin que le 112, numéro d’urgence européen, peut être composé même sans réseau de son propre opérateur dès lors qu’un autre réseau est disponible.
Pour les entreprises et les objets connectés
Les professionnels disposent de solutions plus structurées. Un routeur 4G ou 5G de secours, équipé d’une carte SIM d’un opérateur différent de celui de la ligne principale, prend automatiquement le relais en cas de coupure de la connexion fixe ou mobile. Pour les flottes d’objets connectés, les cartes SIM multi‑opérateurs constituent la parade la plus directe : capables de s’accrocher à plusieurs réseaux nationaux, elles basculent sur l’infrastructure disponible lorsque l’une d’elles tombe.
Un acteur spécialisé du secteur, notre partenaire, propose précisément des cartes SIM et eSIM multi‑réseaux pour les alarmes, traceurs et équipements professionnels, conçues pour maintenir la connexion lorsqu’un opérateur défaille.
Au‑delà des outils, l’exercice le plus utile reste l’inventaire : recenser les équipements et services qui dépendent d’un seul réseau mobile, puis vérifier, avant la prochaine panne, que la solution de secours ne repose pas elle‑même sur ce réseau. C’est exactement l’écueil dans lequel est tombée l’architecture d’Orange.
La redondance à l’épreuve de la monoculture logicielle
La panne du 21 octobre ne tient ni à un sabotage spectaculaire ni à une cyberattaque sophistiquée, mais à une ligne de code défectueuse dupliquée partout où elle était censée être protégée. Le paradoxe est cruel : plus une infrastructure est homogène, plus elle est simple à exploiter, et plus une erreur unique peut la faire tomber d’un bloc.
Les opérateurs ne renonceront pas à la standardisation, trop précieuse pour leurs coûts et leur agilité. Mais l’incident pourrait accélérer l’adoption de garde‑fous déjà connus : versions logicielles différentes entre production et secours, déploiements progressifs, capacité à isoler rapidement les messages toxiques qui font tomber les machines. Pour les millions d’abonnés restés sans réseau ce mercredi‑là, la question est plus simple : savoir si la prochaine défaillance trouvera, cette fois, un véritable plan B.
