La panne réseau d'Orange en 2026 a révélé des failles critiques dans les infrastructures modernes, soulignant le besoin de stratégies de résilience solides et de simulations de crise réalistes.
Interruption du réseau mobile chez Orange
Le 21 octobre 2026, Orange a connu une interruption de son réseau mobile qui a perturbé les communications d'une partie de ses abonnés. L'opérateur a indiqué à 01net qu'un équipement défectueux de son nouveau cœur de réseau était à l'origine de l'incident, et il a écarté toute cyberattaque, la distinguant d'une cyberattaque distincte détectée plus tôt en 2025.Cœur de réseau et réseau d'accès radio
Cet incident illustre la complexité des architectures de réseau modernes, dans lesquelles le réseau d'accès radio et le cœur de réseau remplissent des fonctions différentes. Le cœur de réseau assure notamment l'enregistrement des terminaux et l'authentification des abonnés, tandis que le réseau d'accès radio gère la liaison radio qui relie les appareils au réseau.Ingénierie de la résilience et redondance
L'ingénierie de la résilience met l'accent sur la compréhension des dépendances et des mécanismes de reprise. La redondance doit être conçue pour résister aux causes communes, et la séparation géographique peut ne pas suffire si des dépendances logiques subsistent. Les DSI doivent documenter clairement ce que couvre chaque redondance et s'assurer que les systèmes distribués ne sont pas vulnérables aux erreurs provenant d'orchestrateurs centraux.Capacité après basculement
La capacité disponible après un basculement doit être examinée avec soin, car la capacité nominale peut devenir insuffisante pendant la transition en raison de la reconstruction des sessions et de l'augmentation des requêtes. Redémarrer des composants ne met pas toujours fin à un incident, car les clients peuvent relancer leurs connexions, ce qui provoque une hausse de la demande susceptible de freiner la reprise.Stratégies de reprise et protections
Les stratégies de reprise doivent limiter la demande réellement acceptée pendant une panne. Les protections incluent des mécanismes tels que la limitation du nombre de tentatives de connexion, des délais croissants avec une dispersion aléatoire, et le contrôle d'admission. Les accès d'urgence doivent être protégés, limités, journalisés et vérifiés régulièrement, et des solutions de remplacement aux SMS doivent être analysées quant à leur disponibilité.Objectifs de reprise et gestion des incidents
Les objectifs de reprise doivent distinguer le rétablissement technique de la reprise de l'activité, en utilisant le RTO (Recovery Time Objective, durée maximale d'interruption acceptable) et le RPO (Recovery Point Objective, perte de données maximale acceptable) pour définir des délais et des pertes de données acceptables. Les coupures de connectivité peuvent entraîner des transactions en attente et des traitements retardés, ce qui exige des processus de réconciliation spécifiques et des responsabilités clairement attribuées.Contrats fournisseurs et tests
Les contrats avec les fournisseurs doivent préciser les informations disponibles pendant un incident, et les DSI doivent aligner les durées potentielles d'interruption sur les besoins métier. Tester les basculements avec les utilisateurs concernés est essentiel, car des systèmes comme les caisses enregistreuses et les centres de contact ont des priorités et des exigences de reprise différentes.Tirer les leçons de scénarios fictifs
Cet incident souligne également la nécessité de transformer des scénarios fictifs, comme ceux de la série Zero Day, en exercices mesurables. Ces exercices peuvent aider à tester les stratégies de gestion de crise et à s'assurer que les équipes sont prêtes. L'incident met aussi en évidence l'importance d'analyser la chronologie des événements au regard des changements récents, des journaux de sécurité, du trafic et des alertes d'intégrité afin d'identifier la cause première.
