Accueil / Matière
Câbles, points d'échange et temps
Tout ce qui précède suppose que les paquets circulent et que les horloges sont justes. Ces deux conditions reposent sur des objets physiques : des fibres posées au fond des océans, des salles où les réseaux se branchent les uns aux autres, et des références de temps qu'on peut brouiller depuis l'espace.
Six cent trois câbles en service
Plus de 99 % des échanges de données intercontinentaux passent par des câbles à fibre optique posés au fond des mers. Les satellites, y compris les constellations en orbite basse, représentent une fraction marginale de la capacité mondiale ; ils servent la couverture des zones isolées et les situations d'urgence, pas le transit de masse.
Un câble sous-marin moderne n'a rien de spectaculaire : au large, il est à peu près aussi épais qu'un tuyau d'arrosage, et les fibres qui portent l'information ont le diamètre d'un cheveu. Près des côtes, là où l'activité humaine est dense, il est enfoui sous le fond marin. Des répéteurs alimentés électriquement depuis la terre régénèrent le signal tous les quelques dizaines de kilomètres.
Qui les possède
Historiquement, des consortiums d'opérateurs télécoms se partageaient les coûts. Depuis une dizaine d'années, les grandes plateformes numériques sont devenues des propriétaires majeurs, seules ou en copropriété, parce qu'elles sont les premières consommatrices de capacité. Ce déplacement de propriété est l'un des faits structurants de la décennie : l'infrastructure de transport intercontinental n'est plus principalement entre les mains d'opérateurs régulés comme tels.
Un parc qui vieillit
La durée de vie nominale d'un câble est d'environ vingt-cinq ans. Une part importante du parc arrive en fin de cycle, ce qui explique le volume actuel de nouveaux projets : les prévisions publiées en 2026 tablent sur environ cinq milliards de dollars d'investissement annuel jusqu'en 2035, plus d'un million de kilomètres de câbles neufs, et plus de 450 000 kilomètres retirés du service sur la même période.
Marseille, cas d'école européen
La ville accueille dix-sept câbles en 2026, contre treize en 2020, ce qui la place parmi les cinq premiers points de concentration mondiaux. Position géographique oblige : c'est le passage naturel entre l'Europe, l'Afrique, le Moyen-Orient et l'Asie. Cette concentration est un atout économique et une vulnérabilité stratégique, exactement pour la même raison.
Là où tout passe au même endroit
Le réseau mondial est redondant là où l'argent est, et fin ailleurs. Plus d'une centaine de systèmes relient les rives de l'Atlantique Nord ; certains archipels du Pacifique dépendent d'un unique câble. Entre les deux, quelques passages obligés concentrent une part disproportionnée du trafic.
| Passage | Ce qui y transite | Événements récents |
|---|---|---|
| Mer Rouge et canal de Suez | L'essentiel du trafic Europe–Asie et Europe–Moyen-Orient | Coupures multiples en septembre 2025 : latence en forte hausse, services cloud basculés sur des chemins de secours |
| Détroit de Malacca et Singapour | Presque tout ce qui circule entre l'océan Indien et le Pacifique | De nouveaux câbles sont délibérément routés par l'Indonésie et les Philippines pour contourner ce point unique |
| Détroit de Luzon | Trafic intra-asiatique et transpacifique | Zone sismique : plusieurs ruptures simultanées documentées lors de séismes |
| Côte ouest-africaine | Connectivité internationale de plusieurs pays d'Afrique de l'Ouest et centrale | Quatre câbles endommagés en mars 2024, plusieurs pays privés d'une grande partie de leur capacité pendant des semaines |
| Mer Baltique | Liaisons intra-européennes du Nord | Plusieurs coupures depuis 2023 ; impact limité grâce à une redondance terrestre dense |
Accident ou sabotage
La grande majorité des ruptures sont accidentelles : ancres de navires, chaluts de pêche, séismes, glissements sous-marins. Mais la question de l'intention est devenue centrale. En août 2026, deux systèmes reliant l'Australie ont subi une avarie coup sur coup, à proximité l'un de l'autre, à l'intérieur d'une zone de protection fédérale, avec signalement d'une activité de navire jugée suspecte. La police fédérale australienne a ouvert une enquête pour sabotage possible.
Plusieurs États ont depuis classé ces infrastructures parmi leurs installations critiques et développé des moyens de surveillance des fonds marins. La difficulté est structurelle : un câble fait des milliers de kilomètres, il est posé en eaux internationales sur l'essentiel de son parcours, et il est impossible de le garder physiquement.
Réparer prend des semaines
Comment on répare une fibre à 4 000 mètres
La localisation se fait à distance, par mesure du temps de retour d'une impulsion lumineuse. Un navire câblier — il en existe quelques dizaines dans le monde, positionnés en flotte de maintenance par zone — se rend sur place, remonte les deux extrémités du câble avec un grappin, effectue l'épissure à bord, teste, puis repose la boucle réparée.
L'opération prend typiquement de une à plusieurs semaines. Les facteurs limitants ne sont pas techniques : disponibilité du navire, autorisations de travail dans les eaux territoriales concernées, et météo.
Ce qui détermine réellement l'impact
Ce n'est pas le nombre de câbles coupés, mais la diversité des chemins disponibles. Les coupures en Baltique de 2024 n'ont eu presque aucun effet visible parce que les pays concernés disposaient d'alternatives terrestres et sous-marines. Les coupures ouest-africaines de mars 2024 ont été dévastatrices parce que les câbles touchés portaient l'essentiel des routes disponibles.
Autrement dit : la résilience se construit à l'achat de capacité, pas au moment de l'incident.
Ce que doit vérifier une organisation
Une entreprise qui achète du transit à deux opérateurs peut découvrir, lors d'une coupure, que les deux passent par le même câble. La diversité contractuelle ne garantit pas la diversité physique. La question à poser au fournisseur est celle des systèmes de câbles empruntés, pas seulement celle des points de présence.
Le satellite comme secours, pas comme substitut
Les constellations en orbite basse ont montré leur utilité pour rétablir une connectivité de base après une catastrophe ou une coupure. Leur capacité agrégée reste sans commune mesure avec celle des câbles : elles couvrent des usages, pas des volumes. Les prévisions de capacité pour 2026 confirment un rapport de plus de cent contre un en faveur du sous-marin.
Les salles où les réseaux se branchent
Un point d'échange Internet est une infrastructure neutre — souvent une association ou une fondation — où des dizaines ou des centaines de réseaux se branchent sur un même commutateur pour s'échanger directement du trafic, plutôt que de le faire transiter par un fournisseur payant.
Trois effets
- Coût. L'échange direct est bien moins cher que le transit. C'est l'argument qui a fait naître ces structures.
- Latence. Deux réseaux d'un même pays qui s'échangent du trafic localement évitent un détour par un autre continent. Dans plusieurs régions, la création d'un point d'échange national a divisé la latence locale par cinq ou dix.
- Résilience. Ils hébergent aussi des instances de serveurs racines, des résolveurs publics et des nœuds de réseaux de diffusion de contenu. Une bonne part de ce qui rend Internet rapide et robuste dans une région donnée s'y trouve physiquement.
Le revers
Cette concentration est aussi une vulnérabilité. Quelques grands points d'échange européens portent une part considérable du trafic du continent. Un incident majeur dans l'un d'eux — panne électrique, incendie, erreur de configuration sur le tissu de commutation — a un effet régional immédiat. Les opérateurs de ces structures publient d'ailleurs leurs procédures et sont soumis à des exigences de continuité comparables à celles d'autres infrastructures critiques.
Où sont les instances racines
Les opérateurs de serveurs racines placent volontairement leurs instances dans les points d'échange. C'est le meilleur endroit : maximum de réseaux atteignables en un saut, latence minimale, et effet d'absorption des attaques réparti sur toute la région. C'est ainsi qu'on est passé d'une poignée de machines aux États-Unis à deux mille instances réparties sur tous les continents habités.
Un enjeu de développement
Dans les régions dépourvues de point d'échange, deux utilisateurs voisins peuvent voir leur trafic transiter par un autre continent avant de revenir. Les registres régionaux et plusieurs organisations techniques financent et accompagnent la création de ces infrastructures, ainsi que l'installation d'instances racines locales. C'est l'un des rares domaines où une intervention modeste produit un gain de performance et d'autonomie immédiatement mesurable.
Le temps, dépendance invisible
Chaque vérification de signature compare une date. Un certificat TLS a une période de validité. Une signature DNSSEC aussi. Une horloge fausse produit donc des échecs de sécurité — ou, pire, des acceptations indues.
La hiérarchie du temps
- Strate 0 : horloges atomiques, récepteurs de systèmes de navigation par satellite, horloges radio. La référence physique.
- Strate 1 : serveurs directement raccordés à une source de strate 0. Ce sont eux les serveurs de temps de référence, souvent opérés par des instituts de métrologie, des universités ou des points d'échange.
- Strates suivantes : chaque niveau se synchronise sur le précédent, en dégradant légèrement la précision.
Trois vulnérabilités
- NTP n'est pas authentifié. Dans sa forme classique, rien ne prouve que la réponse vient du serveur légitime. Un attaquant sur le chemin peut décaler l'horloge d'une machine.
- Les signaux satellitaires sont faibles. Le brouillage et surtout le leurre — émettre un faux signal plausible — sont documentés et régulièrement observés dans certaines régions du globe. Une horloge de strate 1 mal protégée peut être décalée par ce biais.
- Le DNS dépend du temps, et le temps du DNS. Un serveur qui doit résoudre le nom de son serveur NTP alors que son horloge fausse fait échouer la validation DNSSEC se retrouve bloqué. C'est un problème d'amorçage réel, traité par des adresses de secours en dur et des tolérances au démarrage.
NTS, la réponse
La sécurité du temps réseau, décrite par le RFC 8915, ajoute une authentification cryptographique à la synchronisation, sans révéler d'information permettant de suivre un client. Le déploiement progresse : plusieurs serveurs publics, dont ceux opérés par des points d'échange européens, le proposent. Activer NTS coûte peu et supprime toute une classe d'attaques.
Bonnes pratiques minimales
Configurer au moins quatre sources de temps distinctes, issues d'opérateurs différents, afin qu'un serveur menteur soit écarté par majorité. Ne pas dépendre uniquement d'un récepteur satellitaire. Surveiller la dérive et alerter au-delà d'un seuil. Sur les systèmes critiques, refuser les corrections brutales et privilégier un rattrapage progressif.
Le cas des secondes intercalaires
Les ajustements du temps universel ont historiquement provoqué des pannes en série chez de grands opérateurs, faute d'un comportement uniforme des systèmes. Une décision internationale prévoit d'y mettre fin d'ici la fin de la décennie. En attendant, les infrastructures majeures utilisent des méthodes d'étalement qui répartissent l'ajustement sur plusieurs heures.
Courant, froid et béton
Un serveur racine, un serveur de noms faisant autorité ou un routeur de bordure sont des machines dans des bâtiments, alimentées par des réseaux électriques et refroidies par des installations mécaniques. La grande majorité des indisponibilités constatées ne viennent d'aucun protocole.
Les modes de défaillance réels
- Électrique. Coupure sur le réseau, bascule ratée vers les groupes électrogènes, batteries en fin de vie non détectées. C'est la première cause de panne de centre de données.
- Thermique. Une défaillance de refroidissement impose un arrêt en quelques minutes, sous peine de destruction du matériel.
- Incendie. L'incendie d'un centre de données d'un hébergeur européen en 2021 a détruit des données de clients qui n'avaient pas de sauvegarde hors site, révélant que beaucoup confondaient redondance interne et sauvegarde.
- Concentration. Une part croissante des services mondiaux dépend d'un petit nombre de régions cloud. Une défaillance dans l'une d'elles produit des effets en cascade sur des services sans rapport apparent entre eux.
La leçon commune
Les incidents documentés au premier semestre 2026 — typhon près de Guam, coupures nationales décidées par des gouvernements, coupure de câble à Sainte-Lucie, dommages sur des infrastructures régionales — rappellent que la couche physique reste le facteur limitant. Les protocoles décrits dans les pages précédentes protègent contre la falsification. Ils ne protègent pas contre l'absence de courant.