PRODPRESS — ENQUÊTE TÉLÉCOMS. Le 21 octobre 2026, une partie importante des abonnés mobiles Orange et Sosh a perdu l’accès aux appels, SMS et données mobiles pendant plusieurs heures. Les explications apportées par Orange attribuent la crise à un bug logiciel affectant un équipement Nokia de son nouveau cœur de réseau. Le problème a également touché des équipements de secours fonctionnant avec le même logiciel. Les autorités ont par ailleurs diffusé des recommandations de prudence concernant les appels d’urgence, alors que l’opérateur affirmait qu’ils n’étaient pas impactés. Onze jours après l’incident, la question centrale reste celle de la robustesse de l’infrastructure, de ses mécanismes de redondance et de la transparence envers les utilisateurs.

Chronologie : de la première alerte au retour du réseau

Vers 11 h 20, le mercredi 21 octobre : les premières remontées d’usagers font état de difficultés de communication sur Orange et Sosh. Le début de l’incident retenu par Orange est 11 h 37. L’entreprise active une cellule de crise et mobilise ses équipes techniques, rejointes par le fournisseur d’équipement Nokia.

Milieu de journée : Orange reconnaît publiquement un incident majeur touchant le réseau mobile à l’échelle nationale. Les clients concernés peinent à appeler, envoyer des SMS ou accéder à Internet mobile. L’opérateur recommande de passer par une connexion Wi-Fi fiable pour les usages compatibles.

Vers 17 heures : selon le récit du directeur général d’Orange France rapporté par plusieurs médias, Nokia identifie le mécanisme logiciel responsable de la panne. Cette identification ne signifie pas que toutes les conséquences sont immédiatement résolues.

De 18 h 30 à 20 h 30 : les services reviennent progressivement pour les usagers touchés. Orange annonce dans la soirée le rétablissement de ses services mobiles. La durée varie selon les clients : environ sept à neuf heures, selon la synthèse de la CFE-CGC Orange datée du 27 octobre.

23–27 octobre : la direction fournit des précisions sur l’origine de l’incident ; le syndicat CFE-CGC Orange publie une série de questions sur les causes et les conséquences opérationnelles.

Le cœur de réseau : la partie invisible qui peut bloquer tout un opérateur

Un smartphone peut afficher du signal radio sans être capable de passer un appel ou d’utiliser Internet. Cela s’explique par la différence entre le réseau d’accès radio — les antennes et leurs liaisons — et le cœur de réseau, qui authentifie les abonnés, gère les sessions de connexion et permet l’acheminement des services. Une défaillance de cette infrastructure centrale peut affecter des usagers géographiquement dispersés, alors même que les antennes de leur quartier restent sous tension.

Le nouveau cœur de réseau mobile d’Orange est utilisé notamment pour les services associés à la 5G autonome. Mais il ne faut pas confondre l’existence d’un bug sur cette infrastructure et une migration ratée de clients le jour de l’incident : Orange a explicitement écarté cette seconde explication, avancée dans les premières heures par plusieurs observateurs.

Pourquoi les serveurs de secours n’ont-ils pas pris le relais ?

Selon Jérôme Hénique, directeur général d’Orange France, certains messages d’erreur provoquaient le dysfonctionnement des équipements Nokia concernés. Les tentatives de redémarrage pouvaient reproduire le même défaut. Or les systèmes censés servir de secours utilisaient le même logiciel et étaient exposés à la même anomalie.

La redondance géographique protège généralement contre des incidents matériels ou locaux : coupure électrique, destruction d’un site, panne d’un équipement isolé. Elle protège moins bien contre une défaillance de cause commune, lorsque plusieurs éléments redondants partagent une faiblesse logicielle identique.

La question n’est donc pas seulement de savoir combien de serveurs existaient, mais de comprendre dans quelle mesure les différents niveaux de secours étaient réellement indépendants : versions logicielles, règles de bascule, gestion des erreurs, tests préalables et isolation des équipements.

L’existence d’un bug partagé est avancée par Orange. La cause racine précise, le contenu du message d’erreur déclencheur et l’efficacité des futures corrections n’étaient pas publiquement documentés en détail au 1er novembre. Il serait abusif d’affirmer qu’une faute contractuelle ou une négligence est déjà démontrée.

Combien de personnes et quels services ont été concernés ?

Orange a évoqué plusieurs millions de clients touchés, sans fournir dans les communications examinées un décompte définitif des personnes réellement privées de service. La CFE-CGC Orange rapporte une estimation interne autour de 70 % d’un parc d’environ 22 millions de lignes, tout en soulignant que cette estimation doit être confirmée par la direction. Ces 70 % ne doivent donc pas être présentés comme un chiffre officiel définitivement établi.

Les perturbations ont concerné les appels, SMS et services de données mobiles pour les abonnés rattachés à la partie affectée du nouveau cœur de réseau. Selon les explications reprises par la CFE-CGC, les abonnés conservés sur l’ancien cœur de réseau et certains usages 3G ont continué de fonctionner ; la fibre n’aurait pas été directement touchée par cette panne du cœur mobile.

Au-delà du téléphone personnel, les conséquences possibles concernent les entreprises, télétravailleurs, artisans, transporteurs, outils de paiement dépendants d’une connexion cellulaire et certains dispositifs connectés. Ces risques ne constituent toutefois pas une liste de dommages effectivement documentés chez tous les acteurs cités.

Appels d’urgence : des messages publics qui méritent une explication

Le communiqué initial d’Orange du 21 octobre indiquait que les appels d’urgence n’étaient pas impactés. Toutefois, des messages diffusés au nom de plusieurs préfectures — notamment en Gironde et dans le Calvados — avertissaient que les numéros 15, 17 et 18 pouvaient être difficiles à joindre depuis certains réseaux Orange ou Sosh.

Ces formulations ne prouvent pas une indisponibilité générale des services d’urgence. Elles peuvent différer selon que l’on parle de la disponibilité des centres d’appel, de l’acheminement effectif d’un appel par le réseau d’un abonné, de la capacité à basculer sur une autre infrastructure et de l’expérience vécue par certains usagers.

La consigne publique de prudence était, en cas d’échec, de composer le 112 depuis un autre réseau mobile disponible ou d’utiliser un téléphone fixe. Le 112 n’est pas une solution magique : l’appel doit emprunter un réseau utilisable. Cette ambiguïté dans la communication opérationnelle mérite un bilan après incident et, si nécessaire, une harmonisation des messages adressés à la population.

Cyberattaque, sabotage ou migration 5G : les hypothèses à écarter

Des publications de veille ont relayé des revendications d’attaques DDoS contre diverses organisations françaises, attribuées au groupe Tunisian Maskers, à la même période. Certains messages citent également Orange et Free Mobile.

Il n’existe pas de preuve publique permettant de relier cette campagne revendiquée à l’incident national du 21 octobre. Orange a déclaré avoir écarté une cyberattaque, une mise à jour défectueuse et un lien avec l’arrêt de la 2G. Une revendication DDoS n’établit pas non plus un accès non autorisé à des données ou une panne du cœur de réseau.

Fait établi : Orange a connu une panne nationale majeure. Explication attribuée à l’opérateur : un bug logiciel sur des équipements Nokia. Non établi : l’implication d’un groupe hacktiviste, une opération de sabotage ou le vol de données d’abonnés.

La CFE-CGC Orange demande un retour d’expérience complet

Dans une publication du 27 octobre, la CFE-CGC Orange interpelle la direction sur la chronologie, la cause racine, les composants concernés et le fonctionnement des systèmes de redondance. Le syndicat demande également le calendrier des mesures correctives, la méthode de validation de leur efficacité, l’impact sur les conditions de travail des personnels mobilisés et le coût économique de l’incident.

La démarche mérite d’être soulignée : une architecture numérique critique ne se résume pas à son matériel. Elle repose également sur les compétences humaines, la gestion des changements, les procédures de crise et la capacité à tirer des enseignements vérifiables d’une défaillance.

La CFE-CGC cite les dispositions du Code des postes et des communications électroniques, ainsi que le cadre NIS2, sans conclure pour autant qu’une infraction ou un manquement réglementaire serait déjà caractérisé.

Indemnisation : que peuvent demander les abonnés ?

Orange a annoncé pour les clients concernés un doublement automatique du volume de données mobiles pendant un mois, à compter du prochain renouvellement du forfait. La direction n’a pas prévu d’autre geste commercial général dans les déclarations rapportées, hormis d’éventuelles dispositions contractuelles particulières pour certaines entreprises.

L’association de consommateurs UFC-Que Choisir rappelle qu’un abonné ayant subi un préjudice réel et justifiable peut solliciter une indemnisation, selon les conditions légales et contractuelles applicables. Une remise individuelle peut également être demandée au service client ; son attribution n’est pas garantie.

Les personnes concernées ont intérêt à conserver les captures d’écran, preuves d’indisponibilité, échanges avec l’assistance et justificatifs de préjudice professionnel éventuel. Après une réclamation écrite et les étapes de recours prévues, elles peuvent envisager de saisir le Médiateur des communications électroniques. Un signalement à l’Arcep est possible via « J’alerte l’Arcep ».

2012–2026 : le retour de la question de résilience

La crise rappelle la grande panne de juillet 2012, qui avait également affecté le cœur du réseau mobile Orange. L’entreprise présente l’incident de 2026 comme un événement d’une complexité exceptionnelle et le plus important depuis quatorze ans.

Il ne faut pas déduire de cette comparaison que les causes de 2012 et 2026 seraient identiques. L’intérêt réside dans une question plus générale : une infrastructure nationale peut-elle supporter un défaut logiciel imprévu lorsque ses mécanismes de secours reproduisent les mêmes dépendances ?

Les questions ouvertes de PRODPRESS

• Quel est le nombre exact de lignes et d’abonnés ayant subi une interruption, et selon quels critères ?
• Le bug logiciel était-il présent sur toutes les versions de l’équipement concerné ?
• Pourquoi les équipements de secours partageaient-ils le même facteur de défaillance et quels tests de bascule avaient été réalisés ?
• Quel est le calendrier vérifiable de correction par Nokia et de validation par Orange ?
• Combien d’appels d’urgence ont échoué au premier essai, et quelle proportion a pu être réacheminée ?
• Quelles pertes de service et quels préjudices ont été documentés pour les entreprises et les services publics ?
• Un retour d’expérience complet sera-t-il communiqué aux représentants du personnel et au régulateur ?

Analyse éditoriale : le vrai scandale serait de ne rien apprendre

La panne révèle un risque structurel bien connu des ingénieurs : la redondance de matériel ne garantit pas l’indépendance logicielle des secours. La question d’intérêt public porte sur la maîtrise des dépendances critiques, la clarté des messages de crise et la possibilité de vérifier que des correctifs empêchent la répétition du scénario.

Le rôle d’un média n’est pas d’attribuer hâtivement une panne à une cyberattaque, mais de confronter les explications, les chronologies et les exigences de continuité. Orange et Nokia doivent pouvoir préciser les mesures mises en œuvre, tandis que les clients sont légitimes à demander des comptes sur la disponibilité des communications essentielles.

Glossaire

Cœur de réseau mobile : ensemble des systèmes permettant d’authentifier les abonnés et de piloter leurs communications. Redondance : duplication de ressources pour assurer la continuité du service. Défaillance de cause commune : défaut qui affecte plusieurs équipements normalement censés se secourir. 5G SA : architecture autonome de la 5G avec un cœur de réseau spécifique. DDoS : attaque par saturation destinée à rendre un service indisponible.

Sources vérifiables et notes méthodologiques

• Orange — communiqué initial, 21 octobre 2026.
• Orange — communiqué de rétablissement, 21 octobre 2026.
• CFE-CGC Orange — éléments factuels et demandes, 27 octobre 2026.
• Frandroid — synthèse technique, 26 octobre 2026.
• ZDNet France — équipement Nokia et redondance, 26 octobre 2026.
• Préfecture de Nouvelle-Aquitaine et de Gironde — message sur les appels d’urgence, 21 octobre 2026.
• UFC-Que Choisir — droits des abonnés et réparation, 23 octobre 2026.
• PRODPRESS — premier article sur l’incident, 22 octobre 2026.

Note méthodologique : ce dossier confronte la communication d’Orange, une publication syndicale et des médias spécialisés. Il ne repose pas sur un audit du code source de Nokia, des journaux d’Orange ou un inventaire exhaustif des appels d’urgence. Les causes techniques précises demeurent attribuées aux déclarations d’Orange.

© 2026 PRODPRESS MEDIA GROUP LLC — PRODPRESS®. Tous droits réservés. Authentique. Impertinent. Libre.