Dans un rapport mené par les services de l’État, Orange est pointé du doigt à différents niveaux. Plusieurs insuffisances doivent être corrigées et, d’ici six mois, testées dans le cadre d’un exercice de crise.

Après l’enquête interne chez Orange, place au rapport des services de l’État sur la panne inédite des services d’urgence (le 15, le 17, le 18 et le 112) pendant plusieurs heures, le 2 juin dernier. Dévoilé le 22 juillet, le document de près de quarante pages pointe des insuffisances et des défaillances dans l’entretien des infrastructures de l’opérateur, mais aussi dans sa gestion de l’incident.

Piloté par l’Agence nationale de la sécurité des systèmes d’information, avec l’appui de l’Inspection générale de l’administration, le Commissariat aux communications électroniques de défense, le Conseil général de l’économie et l’Inspection générale des affaires sociales, le rapport analyse tout à la fois les circonstances de la panne et la façon dont l’opérateur y a fait face.

Un exercice de crise dans 6 mois

Mais surtout, le document se projette dans l’après, en formulant des recommandations, regroupées en trois grandes sections. Parmi les pistes formulées par les services de l’État, sous l’égide du Premier ministre et du ministère de l’économie et des finances, figure la mise en place d’un stress test pour évaluer l’opérateur dans un exercice de crise, afin de constater son niveau de préparation et sa résilience.

Ces stress tests doivent aussi servir à « tester la faisabilité des évolutions proposées », note le rapport, qui observe que lors de l’incident ayant touché les calls servers, des plateformes techniques qui servent à interconnecter différentes technologies d’appel (Voix sur IP pour la téléphonie par Internet ou RTC pour le réseau téléphonique commuté), il n’y avait jamais eu d’exercices de ce type.

pompiers

La panne des numéros d’urgence, début juin, pourrait avoir eu une incidence sur six décès en France, mais le lien de cause à effet reste incertain. // Source : Guitguit

Ainsi, le rapport pointe le fait « qu’aucun exercice de crise simulant une défaillance logicielle ou une attaque informatique impactant le service des numéros d’urgence n’a été réalisé par Orange ou n’a été organisé par l’État ». De fait, la fiabilité des call servers, et à travers eux des numéros d’urgence, était « partielle » et « la démarche de continuité d’activité incomplète ».

Ces exercices de crise, qui mêleront tout aussi bien les opérateurs que les services d’urgence ainsi que ceux de l’État, arriveront très vite, dès cette année. Commentant la remise du rapport, le secrétaire d’État en charge du numérique, Cédric O, a fait savoir le 22 juillet la volonté du gouvernement d’en tirer les enseignements et d’entreprendre les actions qui sont avancées.

Cet exercice « sera organisé sous six mois par les services de l’État en association l’ensemble des acteurs concernés », déclare le gouvernement. Il s’agit de « vérifier l’amélioration de la résilience du système d’acheminement des numéros d’urgence et de la gestion de crise » et, par la même occasion, d’éventuelles faiblesses qui pourraient requérir des corrections supplémentaires.


Si vous avez aimé cet article, vous aimerez les suivants : ne les manquez pas en vous abonnant à Numerama sur Google News.