Orange a rendu publiques les conclusions techniques de la panne nationale qui a affecté ses services mobiles le 21 octobre 2026 : l'origine tient à une anomalie logicielle sur un équipement Nokia déployé dans le cœur de réseau, chargé d'authentifier les cartes SIM et de router la voix, les SMS et le trafic data.
Comment l'incident est survenu
Le dysfonctionnement s'est déclenché à la réception de messages d'erreur par les équipements Nokia, provoquant des redémarrages en boucle des nœuds concernés. L'infrastructure touchée centralise la connectivité de 22,65 millions de cartes SIM professionnelles et grand public en France, chiffre fourni par Orange.
« l'incident sort de l'ordinaire parce que la redondance n'a pas fonctionné » — Jérôme Hénique, directeur général d'Orange France (entretien au Figaro)
La détection de l'anomalie a eu lieu en fin de matinée le 21 octobre. Les mécanismes de secours, qui reposent généralement sur la réplication des nœuds de calcul sur des sites géographiquement distincts pour absorber les pannes, n'ont pas permis la reprise automatique. Explication : les équipements de secours exécutaient la même version logicielle Nokia que les passerelles primaires. Lors de la bascule automatique, les sites redondés ont donc répliqué le même message d'erreur fatal et sont tombés à leur tour, privant l'opérateur de toute capacité de reprise automatisée pendant plus de cinq heures.
Intervention et rétablissement
Nokia est intervenu pour isoler la portion de code fautive vers 17 h, selon les éléments communiqués par Orange ; cette isolation a permis une réactivation progressive des fonctions de routage en début de soirée. L'opérateur exclut la piste d'une cyberattaque et indique que le problème ne provient pas d'une migration 5G Standalone (5G SA : architecture 5G sans ancrage sur le réseau 4G) défaillante.
Services impactés et limites constatées
- Étendue : interruption des services mobiles pour une large part des abonnés, sur le périmètre des 22,65 millions de cartes SIM gérées par l'infrastructure affectée.
- Systèmes restés opérationnels : Orange indique que la 3G, certaines liaisons fixes et les appels d'urgence sont restés fonctionnels.
- Durée : incapacité de bascule automatique et indisponibilité prolongée de plus de cinq heures entre la détection en fin de matinée et l'isolation du code défaillant en fin d'après-midi.
Enjeux et questions soulevées
L'incident met en lumière la dépendance des opérateurs aux versions logicielles déployées et la nécessité de stratégies de redondance non seulement matérielles mais aussi logicielles — c'est-à-dire des environnements de secours exécutant des versions indépendantes ou des correctifs différenciés pour éviter la propagation d'un même défaut. Le cas d'Orange montre également l'importance des procédures de diagnostic rapide et de l'intervention coordonnée avec l'équipementier.
| Élément | Date / Heure | Informations |
|---|---|---|
| Début de l'incident | 21 octobre 2026, détection en fin de matinée | Messages d'erreur provoquant redémarrages en boucle |
| Isolation du code défaillant | Vers 17 h | Intervention de Nokia, réactivation progressive |
| Cartes SIM concernées | - | 22,65 millions de cartes SIM (professionnelles et grand public) |
| Durée d'indisponibilité | - | Plus de cinq heures sans reprise automatique |
Pour les abonnés, l'incident a entraîné des difficultés d'accès aux services vocaux, SMS et data sur les terminaux mobiles pendant plusieurs heures, avec des impacts potentiels sur l'accès aux services audiovisuels mobiles ou à des applications reposant sur la connectivité mobile. Du point de vue industriel, la panne pose la question des processus de tests et de validation des mises à jour logicielles, ainsi que des méthodes de segmentation des environnements de production et de secours.
Orange et Nokia ont collaboré pour identifier et isoler l'anomalie ; l'opérateur a communiqué les grandes lignes de la cause technique et de la chronologie, et son directeur général a souligné l'exceptionnalité de l'échec des mécanismes de redondance. Les autorités de régulation et de sécurité des réseaux pourraient s'intéresser à ces éléments dans les suites de l'incident.
