SD-WAN multisite : prouver la décorrélation réelle des liens de secours
Publié le
Un parc multisite piloté en SD-WAN repose sur une hypothèse rarement vérifiée : que deux accès souscrits auprès de deux fournisseurs distincts empruntent deux infrastructures distinctes. L’actualité des derniers mois invite à reprendre cette hypothèse dossier par dossier, pièces à l’appui.
Trois signaux qui déplacent la question de la redondance
La structure du marché évolue. Le projet de reprise des actifs de SFR par Orange, Bouygues Telecom et Free reste soumis au contrôle de l’Autorité de la concurrence, dont l’instruction est annoncée pour une durée d’au moins dix-huit mois, selon les éléments rapportés par Next. Rien ne change dans l’immédiat pour les contrats en cours, mais la trajectoire mérite d’être anticipée : un site dont le lien principal et le lien de secours relèvent aujourd’hui de deux fournisseurs peut, à terme, se retrouver adossé à un même ensemble technique.
Les pannes de grande ampleur existent. Le 21 octobre 2026, le réseau mobile d’Orange a connu une interruption de portée nationale, dont les répercussions sur l’activité économique ont été largement commentées. Un incident de cette nature ne se traite pas par un second abonnement sur le même réseau d’accès.
Le plan de contrôle SD-WAN est lui-même une surface d’attaque. Début octobre 2026, Help Net Security rapportait l’exploitation active d’une vulnérabilité de type zero-day affectant une solution SD-WAN d’un grand équipementier. L’orchestrateur et les contrôleurs concentrent les droits sur l’ensemble des sites : leur exposition, leur authentification et leur rythme de correctifs relèvent du plan de continuité, au même titre que les accès.
Qu’est-ce qu’un lien de secours réellement décorrélé ?
La redondance se mesure en points de défaillance partagés, pas en noms commerciaux. Deux accès sont décorrélés lorsqu’ils ne partagent ni infrastructure passive, ni équipement actif d’agrégation, ni alimentation électrique, ni plan d’adressage, ni calendrier de maintenance.
Côté fixe : raisonner par point de mutualisation
Un accès dédié et un accès mutualisé vendus par deux opérateurs peuvent emprunter le même fourreau, le même point de mutualisation et le même nœud de raccordement optique. La vérification consiste à demander, pour chaque site, l’identifiant du point de mutualisation ou du nœud desservant la ligne, puis à comparer. Lorsque les identifiants coïncident, le second accès constitue une redondance d’exploitation — utile contre une panne d’équipement ou une erreur de configuration — et non une redondance d’infrastructure.
Côté mobile : identifiants de réseau, cellule et bande
Pour un secours 4G/5G, l’élément pertinent n’est pas l’intitulé du forfait mais le couple MCC-MNC effectivement servi, l’identifiant de cellule et la bande utilisée, relevés sur place. Une carte SIM commercialisée par un opérateur virtuel s’appuie sur le réseau d’accès d’un opérateur hôte : deux SIM de marques différentes peuvent viser la même antenne. Sur les sites denses, plusieurs réseaux sont fréquemment colocalisés sur un même point haut, avec une collecte et une alimentation parfois communes.
Le troisième support
Lorsqu’un site accueille une activité qui supporte mal l’arrêt — encaissement, télétransmission, supervision, téléphonie —, un support physiquement distinct des boucles locales terrestres, tel qu’un lien satellite en orbite basse, retire le facteur commun. Il introduit ses propres dépendances : dégagement du ciel, alimentation, sensibilité aux fortes précipitations, comportement de la latence. Elles se documentent au lieu d’être ignorées.
Ce que le SD-WAN traite, et ce qu’il ne traite pas
Un routeur multi-liens détecte la perte d’un accès et réoriente le trafic. La difficulté porte sur les dégradations partielles : une ligne qui répond au ping tout en perdant des paquets, ou dont la gigue s’envole, reste « active » pour une sonde naïve. Les mesures doivent évaluer perte, latence et gigue vers des cibles représentatives des applications, et non vers la passerelle du fournisseur. Les seuils se calibrent par usage : la voix tolère mal la gigue, les transferts de fichiers tolèrent mal la perte.
Deuxième point, la continuité des sessions. Un basculement en répartition de charge modifie l’adresse source publique : sessions TLS, tunnels IPsec et enregistrements SIP se renégocient. Pour maintenir les flux sensibles, un tunnel chiffré établi vers un point de concentration et transporté simultanément sur plusieurs accès conserve une adresse publique stable — principe de l’agrégation par tunnel, distincte de la simple bascule. La contrepartie est connue : surdébit d’encapsulation, réduction de la MTU utile, dimensionnement du concentrateur.
Troisième point, l’adressage des liens mobiles. La plupart des accès 4G/5G passent par du NAT à grande échelle, ce qui interdit toute entrée depuis l’extérieur et perturbe les VPN montés depuis le siège. Un APN dédié avec adressage fixe lève la contrainte, mais relève du contrat opérateur — précisément le type de prestation dont la continuité se vérifie en cas de transfert de parc.
Enfin, la supervision : un secours non supervisé est un secours supposé. Trois indicateurs méritent une remontée centralisée par site — disponibilité de chaque accès pris isolément, nombre et durée des bascules sur une période glissante, consommation des forfaits de données de secours. L’observatoire de l’Arcep pour le troisième trimestre 2026, relayé par Freenews, fait état d’un retour à la croissance du parc mobile français ; les flottes de SIM de secours se multiplient, et un parc non inventorié devient rapidement un angle mort technique.
Ce qu’il faut vérifier, site par site
- Identifier le point de mutualisation ou le nœud de raccordement de chaque accès fixe, puis repérer les sites où les deux accès coïncident.
- Relever le MCC-MNC, l’identifiant de cellule et la bande servie pour chaque SIM de secours, à la mise en service puis lors des visites.
- Examiner les clauses de cession de contrat, de modification substantielle du service, de préavis et de portabilité des numéros, et les faire évoluer aux prochains renouvellements.
- Vérifier que les APN, adressages et règles de filtrage associés aux liens mobiles figurent dans une annexe technique opposable, et pas seulement dans une configuration.
- Programmer un test de bascule réel par site en mesurant la reprise applicative — paiement, téléphonie, applications métier — et non la seule reprise réseau.
- Contrôler l’alimentation de secours : un onduleur qui couvre le routeur mais pas le terminal satellite ou l’injecteur PoE annule la redondance.
- Restreindre et surveiller l’accès à l’orchestrateur SD-WAN, et suivre les avis de sécurité de l’éditeur.
- Tenir un registre horodaté des incidents et des bascules, utile comme élément de preuve en cas de dégradation durable.
L’approche d’IQTHINGS
IQTHINGS, SAS établie au 10 rue Simone Weil à Paris, conçoit, installe et supervise des solutions de connectivité : secours Internet par satellite et 4G/5G, réseaux privés 4G/5G, couverture mobile à l’intérieur des bâtiments et téléphonie IQTHINGS One. En tant qu’intégrateur, l’entreprise assemble ces supports autour d’un routeur multi-liens assurant la bascule automatique et intègre un lien satellite Starlink. L’offre destinée aux officines s’appuie par exemple sur un Peplink B One Plus (deux ports WAN Gigabit, quatre ports LAN Gigabit, modem LTE double SIM, Wi-Fi 6), avec supervision et support technique à distance de niveaux 1 et 2 inclus. Les débits annoncés sont indicatifs et non garantis.
Les architectures multisupport et les modalités de supervision sont décrites sur la page connectivité critique ; une qualification du besoin peut être engagée depuis la demande de devis.
Questions fréquentes
Le rachat de SFR est-il acté ?
Non. Le projet porté par Orange, Bouygues Telecom et Free reste soumis au contrôle de l’Autorité de la concurrence, dont l’instruction est annoncée pour au moins dix-huit mois. Les contrats en cours se poursuivent dans l’intervalle.
Deux liens chez deux opérateurs différents suffisent-ils ?
Pas nécessairement. La décorrélation se démontre par les identifiants d’infrastructure — point de mutualisation côté fixe, réseau et cellule côté mobile — et non par la différence de marque commerciale.
Faut-il traiter le SD-WAN comme un sujet de sécurité ?
Oui. L’exploitation active de vulnérabilités sur des contrôleurs SD-WAN, documentée en octobre 2026, rappelle que l’orchestrateur concentre les droits sur l’ensemble des sites : son exposition et son rythme de mise à jour appartiennent au plan de continuité.