Fibre optique Mayotte : l’Autorité de la concurrence gèle le réseau d’Orange

Le 21 octobre 2026, l’Autorité de la concurrence a ordonné à Orange de suspendre le déploiement de son propre réseau de fibre optique à Mayotte. Objectif : protéger le réseau d’initiative publique confié par le Département-Région, que ce doublon privé menaçait d’asphyxier. Une décision d’urgence qui concerne bien au-delà de l’océan Indien.

La décision n° 26-MC-03 prend la forme de mesures conservatoires, des mesures provisoires prises en urgence avant tout examen au fond. Elle répond aux saisines de Réunicable et de sa filiale Mayotte Très Haut Débit (Mayotte THD), en novembre 2025, puis du Département-Région en mars 2026. À ce stade, l’Autorité estime que le comportement d’Orange est susceptible de constituer un abus de position dominante (article 102 du TFUE et article L. 420-2 du Code de commerce). Le texte intégral n’est pas encore publié.

Un réseau de 27 771 prises mis à l’arrêt

Depuis mars 2025, Orange déployait sur fonds propres un réseau FTTH (fibre jusqu’au logement ou au local) dans 5 des 17 communes de l’île, sans concertation préalable avec la collectivité ni le délégataire, selon l’Autorité. Objectif affiché : 27 771 prises raccordées d’ici 2030. Le projet est gelé jusqu’à la décision au fond, non datée.

Les injonctions prononcées

• suspension du projet FTTH d’Orange à Mayotte ;
• interdiction de démarcher les fournisseurs d’accès sur le marché de gros de la fibre, hors zones déjà déployées ;
• remise à l’Arcep et au Département-Région d’un inventaire de la fibre déjà posée et d’un état du réseau cuivre ;
• accès du délégataire aux infrastructures de génie civil contrôlées par Orange, lorsque le réseau public en a besoin.

Une porte de sortie négociée

Orange pourra demander la levée des mesures en cas de retard anormal du réseau public, d’accord de co-déploiement couvrant toute l’île, ou de révision de la délégation intégrant les tronçons déjà posés. Comme le relève Megazap, rien n’impose de démonter l’existant.

Fibre optique Mayotte : un réseau public menacé par un doublon

Après le cyclone Chido, le cuivre cède la place

Le 14 décembre 2024, le cyclone Chido a détruit les trois quarts du réseau cuivre aérien, soit 80 % du réseau d’Orange sur l’île d’après l’Autorité. Plutôt que de le reconstruire, l’opérateur historique a basculé cinq communes vers la fibre. Or le Département-Région avait signé le 14 janvier 2025 une délégation de service public (DSP) avec Réunicable, choisie après un appel d’offres où Orange était aussi candidat. Le cuivre doit fermer au plus tard en 2030.

Les communes les plus rentables dans le viseur

Les cinq communes ciblées pèseraient près de 70 % des recettes attendues du réseau public, selon une estimation de Mayotte THD. L’Autorité évalue à environ 60 % la perte de revenus de gros pour le délégataire. Or un réseau d’initiative publique (RIP) repose sur la péréquation : les zones denses financent les moins peuplées. Les douze autres communes, sans fibre Orange, regroupent environ 42 % de la population et des entreprises de l’île.

Les effets sont déjà visibles. L’État a gelé sa subvention, que L’Eco Austral chiffre à 55 millions d’euros, et l’Agence nationale de la cohésion des territoires (ANCT) a suspendu l’examen du dossier. Aucun opérateur n’a souscrit à l’offre de gros de Mayotte THD, quand la branche commerciale d’Orange et SRR, filiale de SFR, se sont positionnées sur le réseau d’Orange.

Orange conteste et prépare un appel

Orange juge la décision « infondée du point de vue du droit » et annonce un recours, selon L’Eco Austral. Côté délégataire, Nassir Goulamaly (groupe Océinde) dit avoir « perdu dix-huit mois ».

Un signal pour les collectivités et les entreprises

Le dossier pose une question familière à de nombreux territoires : un opérateur dominant peut-il bâtir son propre réseau sur les zones les plus rentables d’un RIP financé par la collectivité ? La réponse provisoire de l’Autorité est non, tant que l’équilibre du réseau public est menacé. Les collectivités engagées dans un RIP tiennent là un précédent utile, même si le fond reste à juger.

Pour les entreprises, la leçon est concrète : un conflit entre opérateurs peut figer la commercialisation pendant des mois, alors que la fermeture du réseau cuivre et du RTC suit son calendrier. En métropole aussi, la complétude des réseaux reste sensible, comme l’illustre la récente mise en demeure de l’Arcep sur les locaux non raccordables ou le débat sur l’entretien des réseaux fibre en zone rurale.

Réflexes : sécuriser la connectivité de vos sites

• Vérifiez l’éligibilité réelle de chaque site et le réseau qui le dessert (RIP ou privé) avant de comparer les offres internet très haut débit pour professionnels.
• Ne résiliez pas votre ligne cuivre avant la mise en service effective de la fibre.
• Prévoyez un lien de secours (4G/5G ou seconde fibre) pour les sites critiques, intégré à votre architecture réseau d’entreprise.
• Anticipez la bascule des usages analogiques : lignes fixes, alarmes, fax et terminaux de paiement, en planifiant la migration de votre téléphonie fixe vers l’IP.
• Côté collectivités, tenez à jour l’inventaire des infrastructures du territoire et suivez les obligations de votre délégataire.

Conclusion

Avec ces mesures conservatoires, l’Autorité fait primer, pour l’instant, la survie du réseau public sur la stratégie d’Orange. Rien n’est joué : l’opérateur prépare son appel et la décision au fond reste attendue. Pour les communes comme pour les entreprises, le dossier de la fibre optique Mayotte rappelle une règle simple : avant la fin du cuivre, mieux vaut anticiper sa connectivité que subir les conflits entre opérateurs.

Source : Autorité de la concurrence – Déploiement de la fibre internet à Mayotte : l’Autorité de la concurrence prononce des mesures conservatoires à l’encontre d’Orange (21 octobre 2026)
Voir aussi : Univers Freebox – Fibre : l’Autorité de la concurrence ordonne à Orange de suspendre son déploiement à Mayotte (21 octobre 2026) ; Megazap – Fibre à Mayotte : coup d’arrêt pour Orange, l’Autorité de la concurrence donne raison à Mayotte THD sur l’urgence (21 octobre 2026) ; L’Eco Austral – Fibre optique à Mayotte : l’Autorité de la Concurrence enjoint Orange d’arrêter (21 octobre 2026)

Fin de la 2G : Orange a éteint son réseau GSM, SFR et Bouygues suivent

La fin de la 2G est presque actée en métropole : Orange a coupé son réseau GSM dans ses 43 derniers départements le 20 octobre 2026. SFR et Bouygues Telecom éteindront le leur d’ici mi-décembre. Alarmes, ascenseurs, interphones et vieux terminaux sont en première ligne.

Le basculement s’est fait dans la nuit du lundi 19 au mardi 20 octobre. Selon iGeneration, un mobile témoin a perdu le signal vers 4h30 dans l’ouest du pays. Cette dernière vague touchait notamment Paris et sa proche banlieue, le Rhône, le Nord et la Gironde, d’après Clubic. Elle clôt un calendrier lancé le 31 mars 2026 autour de Bayonne, poursuivi dans le Sud-Ouest au printemps, à Nice le 22 septembre puis dans 44 départements le 6 octobre. Lancé commercialement en juillet 1992 sous la marque Itinéris, le réseau aura servi 34 ans.

Fin de la 2G : un calendrier serré jusqu’en décembre

Orange n’a pas totalement fini. Dans certaines zones blanches réglementaires, son signal 2G reste allumé jusqu’au 15 décembre 2026 au plus tard, selon Clubic ; DegroupTest situe cette coupure finale entre le 1er et le 15 décembre.

SFR et Bouygues Telecom dans la foulée

• SFR commencera mi-novembre par les zones très denses, puis généralisera l’arrêt dans la première quinzaine de décembre.
• Bouygues Telecom coupera le 15 novembre à Brest, Guipavas, Nancy et Vandœuvre-lès-Nancy, puis sur le reste de la métropole du 1er au 15 décembre.
• Free Mobile n’a pas de 2G propre : ses abonnés passaient par l’itinérance sur le réseau Orange et sont donc déjà concernés.

Outre-mer et 3G

La Réunion a perdu la 2G d’Orange dès octobre 2025, les Antilles et la Guyane fin septembre 2026. Prochaine étape : la 3G, qu’Orange prévoit d’arrêter en 2028, SFR fin 2028 et Bouygues Telecom fin 2029, selon Clubic. Free n’a pas encore fixé de date.

Pourquoi les opérateurs coupent le GSM

Orange avance trois arguments. D’abord la place : les fréquences 900 et 1 800 MHz libérées seront réaffectées à la 4G et à la 5G (on parle de refarming). Ensuite la sécurité : les réseaux récents chiffrent mieux les échanges et vérifient mieux l’identité des terminaux qui s’y connectent. Enfin la sobriété : d’après la Fédération française des télécoms, faire transiter un gigaoctet en 2G peut consommer jusqu’à 500 fois plus d’énergie qu’en 5G.

Ce que ça change pour les entreprises et les communes

Le risque n’est pas dans les poches des salariés mais dans les murs. Selon l’Arcep, citée par Clubic, 1,7 million d’appareils dépendaient encore uniquement de la 2G fin juin 2026. Un terminal 2G seul ne peut plus appeler ni envoyer de SMS sur le réseau Orange, y compris vers les numéros d’urgence.

Les équipements les plus exposés

• les transmetteurs d’alarme et boîtiers de télésurveillance reliés à un centre de surveillance ;
• les téléphones d’ascenseur et les dispositifs de téléassistance ;
• les interphones GSM et certains systèmes de contrôle d’accès des bâtiments ;
• des équipements industriels ou techniques communicants (relevés, automates, terminaux de paiement anciens).

Pour une collectivité, l’enjeu concerne aussi les écoles, gymnases et bâtiments techniques dont l’alarme appelait par carte SIM. Un boîtier muet ne déclenche plus aucune levée de doute : la panne est silencieuse. Le scénario rappelle celui de la fermeture de l’ADSL et du réseau cuivre, où les lignes d’alarme figurent parmi les angles morts.

Les réflexes à adopter avant décembre

• Inventoriez vos cartes SIM : alarmes, ascenseurs, portails, GTB, télérelève. Demandez à chaque mainteneur la technologie réseau utilisée.
• Testez réellement vos transmetteurs : un essai d’alarme vers le télésurveilleur vaut mieux qu’une fiche technique. Vérifiez aussi votre dispositif de sécurité des locaux dans son ensemble.
• Remplacez par du 4G (ou une liaison IP filaire), en privilégiant un module compatible 4G avec secours. Pour la vidéosurveillance connectée, profitez-en pour vérifier le débit disponible.
• Contrôlez la flotte mobile : les téléphones doivent gérer la 4G et la VoLTE (la voix sur 4G) avant l’arrêt de la 3G. Une revue de votre téléphonie mobile professionnelle évite les mauvaises surprises.
• Prévoyez la redondance : un double opérateur ou un lien fixe de secours limite l’impact d’une panne, comme l’a montré la récente panne du réseau mobile Orange.

Conclusion

La fin de la 2G n’est plus une échéance lointaine : Orange a éteint son réseau et SFR comme Bouygues Telecom bouclent le leur d’ici mi-décembre 2026, avant la 3G en 2028-2029. Pour vous, l’urgence est d’identifier chaque équipement qui communique encore en GSM et de le migrer vers la 4G ou l’IP avant qu’il ne se taise sans prévenir.

Source : Clubic – Orange vient d’éteindre la 2G presque partout en France : SFR et Bouygues Telecom vont très vite suivre (20 octobre 2026)
Voir aussi : DegroupTest – C’est fini : Orange tourne la page de la 2G après 34 ans de service (20 octobre 2026) ; iGeneration – 1992-2026 : le réseau Orange 2G s’est éteint définitivement (20 octobre 2026)

Fuites de données : 196 incidents en 2025, le CERT-FR pointe les identifiants volés

La plupart des fuites de données ne demandent aucune faille logicielle. Dans un retour d’expérience publié le 20 octobre 2026, le CERT-FR recense 196 exfiltrations signalées en 2025, contre 130 un an plus tôt. Les attaquants entrent surtout avec des identifiants valides.

Le document, référencé CERTFR-2026-CTI-008, compte 80 pages. Le centre de réponse aux incidents de l’ANSSI y tire les leçons d’une série d’exfiltrations traitées entre la fin 2025 et le début 2026. Toutes visent des applications web : services en ligne, portails clients, outils métiers ouverts dans un navigateur. L’agence ne constate aucun ciblage sectoriel particulier. Une PME qui gère un extranet est donc aussi exposée qu’une commune qui propose des démarches en ligne.

196 fuites de données en 2025, les identifiants en première ligne

Selon le RETEX (retour d’expérience), le CERT-FR a été informé de 196 incidents d’exfiltration en 2025, contre 130 traités en 2024, soit une hausse d’environ 50 %. Le diagnostic est net : dans la majorité des cas, aucune vulnérabilité technique n’est exploitée. Les attaquants se connectent avec des comptes légitimes, détournés de plusieurs manières.

Mots de passe réutilisés et infostealers

Premier levier : des identifiants déjà divulgués lors de fuites antérieures, réutilisés tels quels ou à peine modifiés. Deuxième : l’ingénierie sociale, hameçonnage en tête. Troisième, jugé récurrent par le CERT-FR : les infostealers, des logiciels malveillants spécialisés dans le vol d’identifiants. Fin 2025, plusieurs services publics ont subi des exfiltrations à partir d’identifiants dérobés sur les ordinateurs personnels de leurs usagers.

Convertisseur gratuit et API trop permissive

En février 2025, des entreprises de l’agroalimentaire ont été piégées par un convertisseur Word vers PDF gratuit. L’outil détournait les documents qu’on lui confiait et renvoyait des fichiers infectés. En mai 2025, un service d’e-santé a perdu des données personnelles et médicales : un compte usager compromis ouvrait l’accès à une API (interface de programmation) qui interrogeait directement la base. Scénario type : quelques consultations discrètes, des requêtes automatisées testées quelques jours plus tard, puis l’extraction massive.

Sous-traitants, anciens salariés et erreurs de configuration

Un laboratoire d’analyses médicales a vu des résultats exfiltrés via le compte d’un prestataire chargé de l’application de consultation. Le document cite aussi des comptes d’anciens employés jamais révoqués, des espaces de stockage cloud ouverts sans contrôle d’accès et des sauvegardes déposées sur des zones non protégées. Certaines failles, enfin, sont exploitées des mois après la sortie du correctif, comme l’a rappelé l’alerte sur les failles critiques PHP touchant les serveurs web.

Ce que le RETEX change pour les PME et les communes

Le message vise d’abord les directions. Le CERT-FR réclame une politique de gestion des données pilotée au plus haut niveau : inventaire des informations sensibles, cartographie des flux jusque chez les sous-traitants, chiffrement des exports et des sauvegardes, suppression de ce qui ne sert plus. Les données réelles n’ont rien à faire dans les environnements de test.

Pour une PME, l’enjeu dépasse le site vitrine : extranet client ou outil RH accessible à distance sont autant de points d’entrée à couvrir par la sécurité informatique de l’entreprise. Côté collectivités, les portails de démarches en ligne entrent dans le même périmètre. Les administrations doivent en outre homologuer chaque application au titre du RGS (référentiel général de sécurité), un enjeu central de la cybersécurité des collectivités.

Les réflexes à adopter dès maintenant

Abandonnez le mot de passe seul

Le CERT-FR tranche : « en 2026, l’authentification par le couple login/mot de passe est obsolète ». Activez l’authentification forte sur tous les comptes internes, idéalement via un fournisseur d’identité unique. Pour le grand public, l’agence privilégie les codes à usage unique et les passkeys. Les codes saisis à la main restent toutefois vulnérables à l’hameçonnage en temps réel. Traitez aussi chaque réinitialisation de mot de passe comme un événement sensible.

Réduisez l’exposition et les droits

• aucune interface d’administration joignable depuis Internet ;
• des applications internes accessibles uniquement depuis votre réseau d’entreprise ou via un accès nomade sécurisé par VPN avec authentification forte ;
• un compte par personne, aucun compte partagé, et la désactivation rapide des comptes inactifs ou d’anciens salariés ;
• des droits limités au besoin métier et un plafond de requêtes par compte ;
• des correctifs au moins mensuels sur les équipements exposés.

Tracez et surveillez

Chaque action doit être rattachée à un compte et à une adresse IP, horodatée et conservée au moins six mois dans un collecteur centralisé. Le CERT-FR recommande des alertes métier : volume anormal de fiches consultées, connexions hors horaires, « voyage impossible » entre deux pays. IT Social relève l’exemple d’une secrétaire médicale qui ouvre en moyenne 40 dossiers par jour : alerte au-delà de 50, désactivation du compte au-delà de 75. Sensibilisez enfin utilisateurs et décideurs, en lien avec votre DPO.

Conclusion

Le RETEX du CERT-FR déplace le curseur : les fuites de données se jouent moins dans le code que dans la gestion des identités, des droits et des journaux. Pour une PME comme pour une commune, trois chantiers s’imposent : en finir avec le mot de passe seul, fermer ce qui n’a pas à être exposé et surveiller les volumes consultés. Faites le point sur vos applications avant qu’un compte compromis ne le fasse à votre place.

Source : LeMagIT – Violations de données à répétition : l’Anssi fait son bilan et donne ses conseils (20 octobre 2026)
Voir aussi : CERT-FR – RETEX du CERT-FR sur les violations de données applicatives, CERTFR-2026-CTI-008 (20 octobre 2026) ; IT Social – Violations de données, la plupart des exfiltrations passent par des identifiants légitimes (21 octobre 2026)

Panne Orange : dix heures sans réseau mobile, la leçon pour les entreprises

La panne Orange du mercredi 21 octobre 2026 a privé une partie des abonnés mobiles d’appels, de SMS et de données pendant près de dix heures. Pour les TPE, PME et collectivités qui dépendent d’un seul opérateur, l’incident relance une question très concrète : que se passe-t-il quand le réseau tombe ?

Les premiers signalements remontent vers 11h20, partout en France, chez Orange comme chez sa marque low cost Sosh. Vers midi, le site déclaratif Downdetector recensait près de 12 000 alertes, selon BFM Tech relayé par Selectra. Peu après 12h, l’opérateur a reconnu auprès de BFM Tech une perturbation d’ampleur nationale touchant fortement les appels, les SMS et l’internet mobile. Le retour à la normale n’a été annoncé par Orange qu’autour de 21h, d’après Clubic.

Une défaillance au cœur du réseau mobile

Pendant l’après-midi, l’origine de l’incident est restée inconnue. À 14h43, Orange indiquait encore à l’AFP, citée par Le Monde, qu’une partie de ses clients était touchée et que la cause restait à identifier. Ce n’est que dans son communiqué du soir que l’opérateur a désigné la défaillance d’un équipement de son cœur de réseau mobile, sans préciser lequel.

Le cœur de réseau, point névralgique

Le cœur de réseau est la partie centrale d’un réseau mobile : il authentifie les cartes SIM, achemine les appels et oriente le trafic data. Quand un équipement de ce niveau flanche, ce ne sont pas quelques antennes qui tombent, mais potentiellement des millions de lignes. Orange revendique environ 21,6 millions de clients mobiles en France, selon BFM Tech. Aucun chiffre officiel de clients réellement coupés n’a été communiqué.

Une hypothèse non confirmée

Le hacker éthique Clément Domingo, alias SaxX, a évoqué une migration vers un nouveau cœur de réseau 5G qui aurait mis des lignes hors service. Orange n’a pas repris cette piste dans sa communication officielle, rapporte Clubic.

Appels, SMS, box 5G : des services en cascade

L’incident a dépassé le simple téléphone portable. Plusieurs usages professionnels ont été affectés :

• Appels et SMS impossibles ou intermittents pour une partie des abonnés, particuliers comme entreprises ;
• Internet mobile coupé, y compris pour les box 5G, qui passent par le réseau mobile ;
• des difficultés sur la fibre et l’ADSL signalées par des abonnés, mais non confirmées par l’opérateur ;
• un retour du signal très inégal : vers 19h, le Loiret et le Haut-Rhin retrouvaient du réseau par à-coups, quand la Haute-Garonne, la Sarthe, les Côtes-d’Armor et les Pyrénées-Atlantiques restaient privées de service, selon Clubic.

Côté urgences, Orange a assuré dans son communiqué de 19h que les appels d’urgence n’étaient pas concernés. Localement, le Tarn a toutefois recommandé de composer le 112 depuis une autre ligne en cas d’échec. Les autres opérateurs ont aussi enregistré des signalements, dans une moindre mesure.

Ce que la panne Orange change pour les entreprises et les communes

Ce n’est pas un épisode isolé. Clubic rappelle que la panne du 30 janvier 2026 avait duré environ 7h30, et que celle du 29 juin est restée sans explication détaillée. Pour une structure dont toute la téléphonie repose sur un seul réseau, une journée de coupure signifie des clients injoignables, des techniciens itinérants sans contact et des terminaux de paiement mobiles muets.

Les collectivités sont exposées de la même façon : astreintes, élus, agents de terrain et équipements connectés (alarmes, télésurveillance, capteurs) utilisent souvent des cartes SIM d’un même opérateur. Après l’arrêt de la 2G chez Orange, la veille de l’incident dans 43 départements, la dépendance au réseau mobile pour ces objets est encore plus forte. Clubic ne fait toutefois aucun lien entre les deux événements.

Réflexes : que faire pour ne plus subir une coupure ?

Pendant l’incident

• Activez puis désactivez le mode avion pour forcer la reconnexion, ou basculez en 3G si votre forfait le permet ;
• notez précisément les heures de perte et de retour du réseau : ces relevés servent pour une éventuelle réclamation auprès du service client ;
• pour une urgence, appelez le 112 depuis un fixe ou un mobile d’un autre opérateur.

Pour la suite

• Diversifiez les opérateurs : répartissez votre flotte de téléphonie mobile professionnelle sur deux réseaux, au moins pour les postes critiques ;
• Découplez fixe et mobile : un standard téléphonique d’entreprise en VoIP, adossé à un lien fibre, permet de router les appels vers d’autres numéros quand le mobile tombe ;
• Doublez l’accès internet : une connexion fibre ou très haut débit complétée par un lien de secours chez un autre opérateur, voire par satellite, comme l’illustre la montée en puissance des offres satellitaires européennes ;
• Sécurisez les équipements connectés : alarmes et transmetteurs gagnent à disposer de cartes SIM multi-opérateurs, supervisées via une plateforme d’hypervision ;
• prévoyez un accès nomade sécurisé pour que vos équipes puissent travailler depuis n’importe quel réseau disponible.

Conclusion

Avec près de dix heures de coupure, la panne Orange du 21 octobre dépasse nettement celle du 30 janvier, selon Clubic. Aucun geste commercial n’avait été annoncé à la publication des articles consultés. Pour les entreprises et les communes, la leçon est claire : la continuité télécom ne se délègue pas à un seul réseau. Un audit de vos lignes, de vos accès et de vos équipements connectés permet d’identifier en quelques heures les points de rupture à corriger.

Source : Clubic – Panne Orange et Sosh : l’opérateur officialise LA bonne nouvelle de la journée, et en dit plus sur l’incident (21 octobre 2026)
Voir aussi : Selectra – EN DIRECT. Panne géante Orange et Sosh, le point heure par heure (21 octobre 2026)

Failles critiques PHP : PME et communes doivent patcher leurs serveurs web

Le projet PHP a publié le 21 octobre des correctifs d’urgence pour deux failles critiques PHP baptisées « PHP2Shell ». Elles permettent de prendre la main sur un serveur web sans authentification. Sites vitrines, extranets et portails citoyens sont concernés.

Mercredi 21 octobre, vers 14 h UTC (16 h à Paris), l’équipe de sécurité de PHP a mis en ligne les versions 8.5.12, 8.4.27, 8.3.36 et 8.2.35 du langage. Elles corrigent deux vulnérabilités référencées CVE-2026-109618 et CVE-2026-109619, notées 9,2 sur 10 selon le barème CVSS v4.0. L’enjeu est massif : d’après W3Techs, cité par Cryptoast, près de 70 % des sites dont la technologie serveur est identifiée tournent sous PHP, socle de WordPress, Drupal, Joomla ou Magento.

PHP2Shell : deux portes d’entrée dans le moteur de PHP

Une divulgation précipitée par une fuite

Le 20 octobre, un message posté sur le forum Hacker News annonçait deux failles d’exécution de code à distance (RCE) pour le 22, avec une note de 10. La société watchTowr a aussitôt confirmé leur réalité, rapporte Génération NT. Le soir même, l’équipe PHP a fixé la sortie des correctifs au lendemain.

Une simple requête anonyme suffit

Les deux bugs se logent dans le traitement d’une requête web, avant même l’exécution du code du site. Le premier (CVE-2026-109618) touche la gestion d’un épuisement de mémoire, qui peut laisser PHP manipuler des données corrompues. Le second (CVE-2026-109619) laisse l’état d’une requête survivre à la libération de la mémoire : la requête suivante peut alors le réutiliser.

Selon l’avis officiel, toute installation qui sert des pages web est exposée : PHP-FPM, Apache avec mod_php, php-cgi, FrankenPHP ou LiteSpeed. Le risque est maximal avec mod_php, où un exploit sans authentification a été démontré. Les chercheurs ont aussi pu lire la mémoire des processus PHP et y récupérer mots de passe ou clés d’API, selon The Hacker News.

Failles critiques PHP : les versions à installer

Les correctifs couvrent les quatre branches encore maintenues :

• PHP 8.5 : version 8.5.12 ;
• PHP 8.4 : version 8.4.27 ;
• PHP 8.3 : version 8.3.36 ;
• PHP 8.2 : version 8.2.35, une branche qui atteindra sa fin de vie le 31 décembre 2026, rappelle php.net.

Le code fautif date de plus de dix ans et quasiment toutes les versions depuis PHP 5.4 seraient touchées, d’après The Hacker News. Les branches 7.4, 8.0 et 8.1, qui ne sont plus maintenues, ont reçu des correctifs minimaux. Sous Linux, Debian conseille de chercher les CVE dans le journal du paquet plutôt que de se fier au numéro de version. Le projet PHP est net : aucun contournement n’est complet, seule la mise à jour protège.

Ce que ça change pour les entreprises et les communes

Mettre à jour WordPress ne suffit pas

Pour une PME ou une mairie, les points d’exposition sont nombreux : site vitrine, boutique en ligne, extranet, intranet, portail de démarches. La faille se situe dans l’interpréteur, pas dans le CMS : mettre à jour WordPress ou ses extensions ne corrige rien. Il faut mettre à jour PHP sur le serveur puis redémarrer Apache et PHP-FPM. En mutualisé, l’opération revient à l’hébergeur ; sur un serveur dédié ou installé dans les locaux, à l’organisation ou à son prestataire. D’où l’intérêt d’une politique de sécurité informatique qui inclut le suivi des correctifs, y compris pour les systèmes d’information des collectivités.

Premières tentatives d’attaque, services publics coupés

Cloudflare dit avoir repéré des premières tentatives d’attaque et ajouté des règles de filtrage à son pare-feu applicatif (WAF). Aux Pays-Bas, plusieurs services publics en ligne, dont l’identifiant DigiD, ont été coupés par précaution, selon la NOS citée par The Hacker News. Un signal pour les administrations françaises, déjà visées par les attaques DDoS prorusses contre les villes et services de l’État.

La France très visible, des chiffres à relativiser

Un recensement d’Infrawatch, relayé par Cryptoast, attribue à la France environ 6,6 millions des 11 millions de services PHP détectés sur Internet. Un total gonflé par Freebox OS, l’interface des box de Free. Rien ne montre à ce stade que ces box sont vulnérables, souligne le média.

Les réflexes à adopter dès maintenant

• Inventoriez vos services web en PHP, y compris les environnements de test oubliés.
• Demandez une confirmation écrite à votre hébergeur ou agence web : PHP corrigé et services redémarrés.
• Mettez à jour puis redémarrez les services. En 7.4, 8.0 ou 8.1, appliquez les correctifs rétroportés et planifiez une migration.
• Isolez d’Internet ce qui ne peut pas être corrigé tout de suite : les réglages provisoires de PHP (session.upload_progress désactivé, requêtes limitées) et un WAF réduisent le risque sans le supprimer.
• Surveillez vos journaux : requêtes multipart inhabituelles suivies d’erreurs mémoire, rafales d’erreurs HTTP 500, redémarrages inexpliqués de processus.
• Renouvelez les mots de passe et clés d’API des serveurs restés exposés en cas de doute, et cloisonnez vos serveurs web grâce à une architecture réseau d’entreprise segmentée.

Conclusion

Avec PHP2Shell, l’écart entre correctifs et premières attaques se compte en heures. Les failles critiques PHP touchent le cœur de millions de sites : si votre entreprise ou votre commune exploite un site ou un portail en PHP, traitez la mise à jour comme une urgence. Comme l’a montré la cyberattaque visant les frigos de supermarchés, ce sont souvent les systèmes que l’on oublie de mettre à jour qui ouvrent la porte.

Source : Génération NT – Alerte maximale sur le Web à cause de PHP (21 octobre 2026)
Voir aussi : The Hacker News – PHP Issues Emergency Patches for Two Critical PHP2Shell RCE Flaws as Exploit Attempts Emerge (21 octobre 2026)
Voir aussi : IT-Connect – PHP Zero-Day Alert: Two Critical Flaws Leak Early, Emergency Patch Due October 21 (21 octobre 2026)
Voir aussi : Cryptoast – Faille php : 60% des sites impactés et la France en première ligne, que faire et faut-il s’inquiéter ? (21 octobre 2026)
Voir aussi : PHP.net – ChangeLog PHP 8, version 8.5.12 (octobre 2026)

Couverture mobile SFR : l’Arcep exige 81 antennes en six mois

L’Arcep a rendu publique le 19 octobre 2026 une mise en demeure visant la couverture mobile SFR : 81 sites prévus par le New Deal mobile ne sont toujours pas en service. L’opérateur dispose de six mois pour les allumer, dans des territoires où entreprises et mairies attendent un signal fiable.

La décision, adoptée par le régulateur le 12 février 2026 mais publiée seulement cette semaine, porte sur deux dispositifs distincts : 54 sites de « couverture ciblée », destinés à résorber des zones mal ou non couvertes, et 27 sites de « 4G fixe », qui doivent apporter un accès internet par box 4G là où le fixe reste insuffisant. Elle intervient à la veille de l’extinction de la 2G d’Orange dans 43 nouveaux départements, et en pleine recomposition du marché autour du rachat de SFR, sur lequel l’Arcep a publié le même jour une foire aux questions.

Ce que l’Arcep reproche à SFR

54 sites de couverture ciblée en retard

Le dispositif de couverture ciblée oblige les opérateurs à construire des antennes sur des zones désignées par arrêté, après recensement par les élus locaux. Selon la décision de l’Arcep, quatre arrêtés pris entre 2021 et 2023 totalisent 886 sites, dont 224 pour lesquels SFR s’est déclaré opérateur leader, c’est-à-dire chargé de construire le pylône. Les échéances s’étalaient de janvier 2024 à janvier 2025.

• au 12 septembre 2025, 169 de ces sites étaient en service et 55 ne l’étaient pas ;
• un site supplémentaire a été allumé fin septembre 2025, ramenant le reliquat à 54 ;
• le calendrier transmis par SFR renvoyait une partie des mises en service à 2026, voire 2027, et évoquait l’abandon possible de certains emplacements.

27 sites « 4G fixe » toujours éteints

Pour la 4G fixe, un arrêté de février 2023 a attribué à SFR 50 zones, avec une échéance au 23 mars 2025. D’après l’Arcep, 27 sites n’étaient pas opérationnels en septembre 2025, aucun n’était en travaux, et seuls 9 disposaient d’un bail signé. SFR envisageait de demander l’abandon de 13 d’entre eux.

Couverture mobile SFR : des justifications jugées trop minces

L’opérateur a mis en avant les difficultés classiques du déploiement d’antennes en zone rurale : délais de raccordement électrique, blocages administratifs, oppositions de riverains ou de maires, terrains accidentés, contraintes d’urbanisme liées aux zones Natura 2000, aux parcs naturels régionaux ou à la loi Littoral.

Le régulateur ne conteste pas l’existence de ces obstacles, mais estime que SFR ne les a pas suffisamment documentés : historique incomplet des recherches de site et des négociations de bail, justificatifs partiels sur les travaux, pistes de remédiation peu détaillées. L’Arcep relève aussi que l’opérateur a mis en service 456 nouveaux sites mobiles en métropole au troisième trimestre 2025, signe selon elle que le délai de six mois est tenable.

À l’échéance, SFR devra prouver chaque mise en service dans les quinze jours. Si une commune met un emplacement à sa disposition, l’opérateur devra produire le procès-verbal signé et les autorisations d’urbanisme. Ce dossier s’ajoute à la récente mise en demeure sur les zones fibre non raccordables.

Ce que ça change pour les entreprises et les communes

Pour les entreprises en zone peu dense

Un site mobile qui n’existe pas, c’est un commercial injoignable, un artisan qui ne reçoit pas ses appels sur chantier ou un terminal de paiement qui décroche. Les sites concernés étant précisément ceux que l’État a jugés prioritaires, les entreprises installées dans ces zones restent privées du réseau promis, souvent sans alternative. La disparition progressive de la 2G accentue la pression : les équipements anciens qui s’y raccrochaient, comme certaines alarmes ou transmetteurs, doivent basculer vers la 4G, encore faut-il qu’elle soit disponible (lire notre article sur la fin de la 2G chez Orange).

Pour les mairies

Les communes sont parties prenantes du dispositif : ce sont elles qui remontent les besoins et, souvent, qui proposent un terrain. La décision leur donne un levier concret, puisque la mise à disposition d’un emplacement doit désormais être tracée par l’opérateur. Pour les sites 4G fixe, l’enjeu touche l’accès à internet des administrés et des petites entreprises qui n’ont ni fibre ni ADSL performant.

Les réflexes à adopter dès maintenant

• Cartographier la couverture réelle de vos sites et des trajets de vos équipes, opérateur par opérateur, plutôt que de vous fier aux cartes commerciales.
• Diversifier les opérateurs : une flotte de téléphonie mobile professionnelle répartie sur deux réseaux limite les zones blanches.
• Sécuriser l’accès internet avec un lien de secours 4G/5G ou satellite en complément d’un accès internet haut débit fixe.
• Équiper les équipes itinérantes de solutions d’accès nomade sécurisé et activer les appels Wi-Fi sur les mobiles.
• Faire remonter les besoins à la mairie ou à l’équipe projet départementale si votre zone n’est couverte par aucun opérateur.

Conclusion

La mise en demeure ne crée pas d’antenne du jour au lendemain, mais elle fixe un calendrier opposable : d’ici six mois, les 81 sites devront fonctionner ou SFR devra démontrer qu’il a tout tenté. D’ici là, la couverture mobile SFR restera lacunaire dans les zones visées. Si votre activité dépend du réseau mobile, le plus sûr est de ne pas attendre : auditez votre couverture, prévoyez un lien de secours et faites évoluer votre téléphonie d’entreprise vers des solutions multi-opérateurs.

Source : Arcep – New Deal mobile : publication d’une mise en demeure (19 octobre 2026)
Voir aussi : Univers Freebox – Couverture mobile : l’Arcep épingle SFR pour ses retards et le contraint à déployer 81 sites (20 octobre 2026) ; Arcep – Décision n° 2026-0317-RDPI du 12 février 2026

Fibre non raccordable : l’Arcep somme Orange et XpFibre de finir 722 zones

L’Arcep a rendu publiques le 19 octobre 2026 deux mises en demeure visant Orange et XpFibre, la filiale d’infrastructure de SFR. Dans 722 zones où le réseau aurait dû être achevé depuis des années, des dizaines de milliers de logements et de locaux professionnels restent en situation de fibre non raccordable. Les deux opérateurs ont jusqu’au 31 janvier 2027 pour se mettre en règle.

Les deux décisions, n° 2026-1342-RDPI et n° 2026-1343-RDPI, ont été adoptées le 21 juillet 2026 par la formation de règlement des différends, de poursuite et d’instruction (RDPI) du régulateur. Elles portent sur la complétude des réseaux FTTH (fibre jusqu’à l’abonné) en dehors des zones très denses. Le principe : une fois un secteur ouvert, l’opérateur d’infrastructure doit pouvoir raccorder tous les locaux qu’il dessert, sous deux à cinq ans selon le terrain. Orange concentre l’essentiel du dossier, avec 617 points de mutualisation, contre 105 pour XpFibre.

722 points de mutualisation, 45 000 locaux en attente

Le point de mutualisation (PM) est l’armoire de rue qui dessert un quartier. D’après le décompte publié par DegroupTest à partir des décisions, environ 39 000 locaux n’étaient pas raccordables sur les réseaux d’Orange au 1er mai 2026, et environ 6 000 sur ceux de XpFibre. Soit près de 45 000 locaux au total.

• Orange : des secteurs de Laon, Grasse, Narbonne ou Aix-en-Provence figurent dans les annexes, ainsi que des zones en outre-mer, selon Univers Freebox.
• XpFibre : Pontarlier, Agde ou Morlaix apparaissent dans la liste.
• Périmètre partiel : seuls certains secteurs de chaque commune sont visés.

Le contraste est net : au 30 juin 2026, 95,3 % des locaux étaient raccordables à la fibre selon l’Arcep, soit 43,1 millions de logements et de locaux professionnels.

Le « raccordable sur demande » dans le viseur de l’Arcep

Un statut censé rester l’exception

Un local peut être déclaré « raccordable sur demande » lorsque des travaux supplémentaires restent nécessaires une fois qu’un fournisseur d’accès a passé commande. Le délai normal est alors de six mois maximum, sauf justification, à compter de la demande de l’opérateur commercial. Selon DegroupTest, le régulateur reproche à Orange de ne pas avoir suffisamment justifié le recours à ce statut dans certains secteurs.

Des chantiers bloqués sur le terrain

Les causes de retard sont connues : fourreaux bouchés, poteaux à remplacer, génie civil, autorisations manquantes. Sur 34 PM d’Orange, relève DegroupTest, environ 3 600 locaux restaient non raccordables, hors statut sur demande, et seuls quelque 500 avaient été débloqués en quatre mois.

Une mise en demeure n’est pas encore une amende

Les opérateurs devront justifier de leur mise en conformité au plus tard le 1er mars 2027. Faute de quoi, l’Arcep pourra ouvrir une procédure de sanction, en tenant compte des difficultés exceptionnelles dûment justifiées. Le régulateur n’en est pas à son coup d’essai : en mai 2024, il avait déjà mis en demeure les deux mêmes acteurs pour environ 600 000 locaux, avec une échéance au 31 décembre 2025, rappelait alors Next.

Fibre non raccordable : ce que ça change pour les entreprises et les communes

Pour les entreprises

Une TPE ou une PME installée dans l’un de ces secteurs reste dépendante d’un accès cuivre (ADSL, SDSL) ou d’une box 4G, alors même qu’Orange avance dans la fermeture de son réseau historique. Le risque est double : un débit insuffisant pour la visioconférence ou un standard en VoIP, et des équipements encore branchés sur le cuivre (lignes analogiques, alarmes) à migrer dans l’urgence. Les élus réclament d’ailleurs de geler les coupures de l’ADSL tant que la fibre n’est pas là.

Pour les communes

Mairies annexes, écoles, ateliers techniques et zones d’activité peuvent se retrouver dans un secteur listé. Les annexes publiées par l’Arcep donnent aux collectivités un argument concret pour relancer l’opérateur d’infrastructure, au moment où le régulateur s’interroge aussi sur le financement de l’entretien des réseaux fibre en zone rurale.

Les réflexes à adopter d’ici au 31 janvier 2027

• Vérifiez le statut de chaque adresse : « en cours de déploiement » et « raccordable sur demande » n’appellent pas la même démarche. Un test d’éligibilité donne parfois la référence du PM, à comparer avec les annexes de l’Arcep.
• Passez commande : si le local est raccordable sur demande, c’est la demande du fournisseur d’accès qui fait courir le délai de six mois, pas la consultation d’une carte. Faites le point sur votre accès internet haut débit professionnel.
• Distinguez les problèmes : un raccordement final qui échoue chez un local déjà déclaré raccordable ne relève pas forcément de ces mises en demeure.
• Prévoyez un lien de secours : routeur 4G/5G ou solution d’accès nomade sécurisé pour tenir en attendant la fibre.
• Anticipez la téléphonie : basculez vos lignes vers une téléphonie fixe sur IP et faites auditer votre réseau d’entreprise avant l’arrêt du cuivre.

Conclusion

Avec ces mises en demeure, l’Arcep s’attaque aux derniers mètres d’un réseau qui couvre déjà 95 % des locaux. Pour les entreprises et les communes concernées, la fibre non raccordable n’est pas une fatalité, mais l’échéance de janvier 2027 ne garantit pas un raccordement immédiat. Vérifiez votre statut, passez commande au plus tôt et sécurisez votre connexion en attendant.

Source : Arcep – Complétude des déploiements de la fibre optique (19 octobre 2026)
Voir aussi : Univers Freebox – Fibre optique : l’Arcep met en demeure Orange et SFR et leur donne 3 mois pour achever leurs déploiements dans plus de 700 zones (20 octobre 2026) ; DegroupTest – La fibre est dans votre quartier, mais pas chez vous ? Ce qui pourrait changer en 2027 (20 octobre 2026) ; Next – Fibre optique : l’Arcep met (encore) en demeure Orange et XpFibre (20 juin 2024)

Alliance satellite opérateurs européens : Orange et trois géants face à Starlink

Orange, Deutsche Telekom, Telefónica et Vodafone ont signé le 19 octobre 2026 une lettre d’intention pour briguer ensemble des fréquences de téléphonie mobile par satellite. Cette alliance satellite des opérateurs européens vise la connexion directe des smartphones aux satellites, un marché où Starlink a pris de l’avance.

L’annonce officialise un projet révélé par Bloomberg le 7 septembre. Les quatre groupes étudient une candidature commune lors de la prochaine attribution, à l’échelle de l’Union européenne, des fréquences dites MSS (Mobile Satellite Services). Leur objectif affiché : proposer des services Direct-to-Device (D2D), qui permettent à un téléphone compatible de joindre un satellite sans antenne dédiée, là où aucun relais terrestre ne capte. Le dossier intervient alors que SpaceX doit récupérer en 2027 une partie de ces fréquences en Europe, selon Journal du Geek.

Alliance satellite : une lettre d’intention, pas encore un service

Le texte signé reste prudent. Il ne préjuge ni de l’attribution des fréquences ni du lancement d’une offre commerciale, rappelle Univers Freebox. Il ne remet pas non plus en cause les partenariats déjà noués par chacun.

Pas de constellation maison

Les opérateurs ne construiront pas de satellites. Ils prévoient de déployer en Europe les infrastructures terrestres ainsi que les fonctions de coordination et de supervision. La partie spatiale serait confiée à un partenaire satellitaire, qui reste à désigner.

Un accès ouvert aux autres opérateurs

Selon Option Finance, les signataires s’engagent à offrir un accès ouvert et non discriminatoire aux capacités satellitaires pour les autres opérateurs mobiles européens. Ils mettent en avant la souveraineté numérique, la limitation de la fragmentation du marché et la sécurisation des communications critiques.

La bande 2 GHz, enjeu de souveraineté

La bande des 2 GHz est harmonisée en Europe depuis 2008. Les licences actuelles, détenues par Viasat et EchoStar, expirent en mai 2027. Or SpaceX a racheté en 2025 des fréquences d’EchoStar aux États-Unis pour 17 milliards de dollars, et les droits européens de ce dernier doivent lui être transférés, d’après Light Reading cité par Journal du Geek.

• 27 mai 2026 : la Commission propose une procédure de sélection européenne.
• Un tiers de la bande serait réservé à un usage gouvernemental, rattaché au programme IRIS².
• Deux tiers iraient à l’usage commercial, dont la moitié réservée à de nouveaux entrants européens.
• Les nouveaux droits ne sont pas attendus avant 2029 ; le texte doit encore passer devant le Parlement et le Conseil.

Ce que le satellite-mobile change pour les entreprises et les communes

Orange rappelle que le mobile couvre déjà 98 à 99 % de la population européenne. Le D2D vise donc surtout le dernier pour cent : zones blanches, massifs, littoral, et appels d’urgence. Pour une commune rurale ou une entreprise avec des sites isolés, l’enjeu est concret.

La résilience en cas de panne

Les quatre groupes présentent le satellite comme un filet de sécurité en cas de panne ou de catastrophe. Un chantier, une station de pompage ou un agent technique en zone non couverte pourraient à terme garder un lien minimal, SMS ou appel, même quand le réseau terrestre tombe.

Un horizon de plusieurs années

Le calendrier réglementaire repousse les services européens à la fin de la décennie. D’ici là, les offres existantes restent les seules disponibles : Orange propose déjà l’envoi de SMS par satellite via Skylo depuis novembre 2025, et Deutsche Telekom s’est associé à Starlink Mobile pour 2028. Pour le haut débit fixe, des constellations comme celle d’Amazon Leo, dont le déploiement s’accélère, restent l’autre piste.

Les réflexes à adopter dès maintenant

Inutile d’attendre 2029 pour sécuriser vos communications. Quelques mesures s’appliquent dès aujourd’hui :

• Cartographiez vos zones mal couvertes : sites distants, véhicules, travailleurs isolés, et vérifiez vos forfaits de téléphonie mobile professionnelle.
• Doublez vos accès : une fibre principale et un lien de secours 4G/5G ou satellite pour votre connexion internet haut débit.
• Organisez la bascule : routeurs capables de basculer automatiquement et réseau d’entreprise redondé.
• Équipez vos équipes nomades : solutions d’accès nomade sécurisé pour travailler hors du bureau.
• Tirez les leçons des dépendances : un seul fournisseur satellite peut couper ou brider son service, comme l’a montré le cas de Starlink bridé en Ukraine.

Conclusion

L’alliance satellite des opérateurs européens marque un tournant politique plus que technique : l’Europe veut garder la main sur la connectivité spatiale face à SpaceX. Pour les entreprises et les collectivités, les services D2D européens n’arriveront pas avant plusieurs années. Le bon réflexe reste donc de bâtir dès maintenant une connectivité redondante, en combinant fibre, mobile et, si besoin, satellite.

Source : Univers Freebox – Face à Starlink, Orange et trois géants européens officialisent leur rapprochement pour obtenir ensemble des fréquences satellitaires (19 octobre 2026)
Voir aussi : Journal du Geek – Les opérateurs européens Orange, Deutsche Telekom, Telefónica et Vodafon ont peur de Starlink, ils viennent de s’allier pour le bloquer (19 octobre 2026) ; Option Finance – Deutsche Telekom, Orange, Telefonica et Vodafone envisagent une alliance dans le satellite (19 octobre 2026)

Images de vidéosurveillance : après les pillages, un mois pour les sauver

Après les pillages du 17 octobre, les images de vidéosurveillance des commerces et des communes deviennent des pièces clés pour les enquêteurs comme pour les assureurs. Mais la loi plafonne leur conservation à un mois : sans extraction, les enregistrements de samedi disparaîtront vers le 17 novembre.

Samedi 17 octobre 2026, la journée de mobilisation contre la vie chère a été émaillée de pillages et de dégradations à Paris, Marseille, Lyon, Lille, Rennes, Nantes, Bordeaux ou encore Montpellier. Alexandre Bompard, à la tête de la Fédération du commerce et de la distribution, évalue à environ 1 500 le nombre de commerçants directement touchés et chiffre les dégâts en centaines de millions d’euros. Europe 1 évoque pour sa part au moins 3 000 commerces dégradés. Les boutiques télécoms n’ont pas été épargnées : Altice France recense une quinzaine de magasins SFR endommagés, une boutique Orange a été pillée à Rennes et un point de vente Bouygues Telecom vandalisé à Montpellier. Le Premier ministre, Sébastien Lecornu, a annoncé un chômage partiel pris en charge à 100 % et un fonds de soutien spécifique pour les commerces concernés.

Images de vidéosurveillance : un délai légal d’un mois

Le plafond fixé par le code de la sécurité intérieure

Pour les caméras qui filment un lieu ouvert au public (surface de vente, abords d’un bâtiment, voie publique), le code de la sécurité intérieure limite la conservation des enregistrements à un mois au maximum. La CNIL rappelle que quelques jours suffisent en principe pour vérifier un incident. Au-delà, l’enregistreur numérique (NVR) écrase les séquences les plus anciennes, le plus souvent de façon automatique.

Seule une procédure judiciaire arrête le compteur

D’après JeChange, l’effacement n’est suspendu que par une réquisition des enquêteurs ou par la remise volontaire d’une copie aux policiers. La CNIL précise qu’en cas de procédure, les images sont extraites, que cette extraction est consignée et que les séquences sont gardées le temps de l’affaire. Pour les faits du 17 octobre, l’échéance tombe donc autour du 17 novembre. Les drones des forces de l’ordre, autorisés ce jour-là par plusieurs préfectures, suivent une règle plus courte : sept jours hors procédure.

Commerces et PME : des preuves pour la plainte et l’assureur

Le ministre de l’Intérieur, Laurent Nuñez, affirme que les enquêteurs disposent d’« énormément de vidéos ». Pour chaque victime, les séquences de ses propres caméras restent pourtant décisives : horodatées, elles établissent l’heure de l’intrusion, le déroulé des faits et l’étendue des vols.

Plainte et déclaration de sinistre

• Délai d’assurance : selon Europe 1, le sinistre doit être déclaré sous cinq jours ouvrés au plus, d’abord par courriel ou téléphone, puis par courrier ;
• Constat : photos et vidéos des dégâts avant tout rangement, puis constat d’un commissaire de justice sur les dégradations et le stock manquant ;
• Plainte : déposée au commissariat, son récépissé est à joindre au dossier transmis à l’assureur.

Smartphones volés : le blocage par IMEI

Orange, SFR, Bouygues Telecom et Free partagent une base commune qui bloque sur leurs quatre réseaux, une fois la plainte déposée, les mobiles identifiés par leur numéro IMEI (l’identifiant unique du terminal). Le réflexe vaut aussi pour les entreprises dont la flotte de téléphonie mobile a été dérobée.

Communes : la vidéoprotection urbaine en première ligne

Les caméras de voie publique relèvent du même plafond d’un mois. Les centres de supervision urbains (CSU), qui centralisent les flux des caméras municipales, sont donc en première ligne pour répondre aux réquisitions dans les délais. Une plateforme d’hypervision et de supervision urbaine bien configurée facilite ces extractions et leur traçabilité.

JeChange rappelle que la reconnaissance faciale en temps réel dans une foule est interdite en manifestation, et que la comparaison automatisée avec le fichier des antécédents judiciaires est réservée aux enquêtes où l’identité reste incertaine. Pour les élus, l’épisode rappelle surtout qu’une caméra hors service ou un enregistreur saturé ne produit aucune preuve. Un sujet déjà central dans l’équipement des communes en caméras.

Les bons réflexes pour protéger vos enregistrements

Cette semaine

• Exportez sans attendre les séquences du 17 octobre et des nuits suivantes, au format d’origine et avec leur horodatage ;
• Conservez l’original et une copie sur un support distinct, en notant qui a réalisé l’extraction, quand et comment ;
• Remettez une copie aux enquêteurs : c’est elle qui permet de conserver les images au-delà d’un mois ;
• Limitez l’accès aux images aux seuls responsables habilités, comme l’exige la CNIL.

Avant la prochaine mobilisation

• Vérifiez l’autorisation préfectorale de votre dispositif s’il filme une zone ouverte au public, ainsi que l’affichage obligatoire (voir notre point sur les règles de la vidéosurveillance en entreprise) ;
• Déportez l’enregistrement vers un stockage distant ou cloud : un enregistreur volé ou détruit emporte ses images avec lui ;
• Couplez une installation de vidéosurveillance professionnelle à une alarme avec levée de doute vidéo et télésurveillance ;
• Sécurisez réserves et locaux techniques avec un système de contrôle d’accès journalisé.

Conclusion

Les pillages du 17 octobre font des images de vidéosurveillance des pièces à conviction, mais le temps joue contre les victimes : un mois au plus, sauf extraction dans le cadre d’une procédure. Commerçants, dirigeants de PME ou élus, vérifiez dès maintenant que vos enregistrements sont exportés, sécurisés et transmis aux enquêteurs. Profitez-en ensuite pour auditer votre dispositif : couverture des zones sensibles, stockage déporté et conformité.

Source : JeChange – Pilleurs filmés le 17 octobre : les images de vidéosurveillance sont effacées sous 30 jours, celles de TikTok restent (19 octobre 2026)
Voir aussi : Europe 1 – Violences urbaines : quelles démarches les commerçants impactés doivent-ils suivre désormais ? (19 octobre 2026) ; Telesatellite – Pillages en France : une quinzaine de boutiques SFR touchées, Orange et Bouygues Telecom aussi visés (19 octobre 2026) ; CNIL – La vidéosurveillance dans les commerces

Amazon Leo : Ariane 6 lancera 36 satellites le 23 novembre, quel impact en France ?

Arianespace a confirmé le 14 octobre un nouveau tir dédié à Amazon Leo, la constellation d’internet par satellite d’Amazon. Autorisé en France depuis 2025, le service se rapproche d’une offre commerciale : ce qui se prépare pour les entreprises et les communes mal desservies.

Le calendrier est fixé, sous réserve : au plus tôt le 23 novembre 2026, une Ariane 64 doit décoller de Kourou, en Guyane, avec 36 satellites de la constellation d’Amazon à son bord. L’annonce, faite par Arianespace et relayée par l’AFP, porte sur la mission VA271, dixième vol d’Ariane 6 depuis ses débuts en juillet 2024. La fenêtre de tir précise sera arrêtée à l’approche de la date. Pour les décideurs IT, l’enjeu dépasse le spatial : un deuxième grand acteur de l’internet en orbite basse s’installe face à Starlink.

Une quatrième mission pour Amazon sur Ariane 6 en 2026

Amazon est devenu le principal client commercial du lanceur européen. VA271 sera la quatrième mission dédiée à sa constellation cette année, après des tirs de 32 satellites en février, 32 en avril et 36 le 17 juin.

Les chiffres clés de la mission

• 36 satellites déployés environ deux heures après le décollage, d’après SpaceX France ;
• une Ariane 64, la version la plus puissante, avec quatre boosters P160C ;
• 136 satellites placés en orbite par Arianespace pour Amazon si la mission réussit ;
• 24 lancements commandés au total, après six tirs supplémentaires réservés en septembre, avec des vols prévus jusqu’en 2031.

Un incident technique réglé

Selon des informations de Clubic reprises par SpaceX France, ArianeGroup a résolu une anomalie de turbopompe détectée lors d’essais au sol cet été. Un point à surveiller : un report de quelques jours reste possible, comme pour tout lancement.

Amazon Leo face à Starlink : un retard encore marqué

La constellation d’Amazon accuse du retard sur son calendrier initial. Début septembre, elle comptait un peu moins de 400 satellites en orbite basse (LEO, entre quelques centaines et 2 000 km d’altitude). Un responsable du programme estimait alors ce nombre suffisant pour commencer à fournir le service, selon l’AFP.

L’objectif de première génération reste d’environ 3 200 satellites. En face, Starlink en aligne plus de 11 000. L’écart se traduit par une couverture plus dense et une capacité supérieure pour l’opérateur de SpaceX, au moins à court terme. Mais l’arrivée d’un challenger crédible change la donne pour les acheteurs, longtemps confrontés à une offre quasi monopolistique en orbite basse.

En France, le cadre réglementaire est stabilisé

L’Arcep a accordé en juillet 2025 à Amazon Kuiper, l’ancien nom du projet, une autorisation d’utiliser des fréquences pour exploiter pendant dix ans un réseau du service fixe par satellite ouvert au public. Le syndicat CFE-CGC avait contesté cette décision. D’après Univers Freebox, le Conseil d’État a rejeté le recours, faute d’intérêt à agir, ce qui rend l’autorisation définitive.

Le service cible explicitement les particuliers, les entreprises, les administrations et les opérateurs télécoms. Une phase bêta est en cours auprès de certains utilisateurs. En revanche, aucun tarif ni date de commercialisation en France n’a été officialisé à ce stade. En 2025, Amazon évoquait des débits pouvant atteindre 1 Gbit/s pour les clients professionnels et publics, selon DegroupTest.

Ce que l’internet par satellite change pour les entreprises et les communes

Pour les sites isolés, la concurrence en orbite basse est une bonne nouvelle. Elle devrait peser sur les prix et diversifier les sources d’approvisionnement, un sujet sensible depuis que Starlink a été bridé en Ukraine, rappelant les risques de dépendance à un seul fournisseur.

Les cas où le satellite a du sens

• sites en zone blanche ou en attente de fibre, notamment là où la fermeture de l’ADSL inquiète les collectivités ;
• chantiers, bases de vie et sites temporaires, en complément d’un accès nomade sécurisé pour les équipes mobiles ;
• lien de secours pour les services critiques : vidéoprotection, téléphonie, mairies et ateliers.

Les limites à garder en tête

Le satellite reste un complément. La latence en orbite basse est faible, mais la capacité est partagée et les conditions météo peuvent dégrader le signal. Pour un siège ou une agence raccordable, une offre de fibre et internet haut débit professionnelle demeure la référence.

Les bons réflexes avant de choisir un accès satellite

• Faites l’inventaire de vos sites : éligibilité fibre, date de fin du cuivre, besoins en débit montant.
• Pensez redondance : un accès satellite en secours d’une fibre, piloté par un routeur à basculement automatique, sécurise l’activité.
• Exigez des engagements : garanties de rétablissement, support en français, conditions de résiliation.
• Intégrez le satellite à votre architecture : priorisation des flux voix, VPN et pare-feu au sein de votre réseau d’entreprise multisite.
• Ne vous précipitez pas : attendez les tarifs français du nouvel entrant pour comparer.

Conclusion

Le tir du 23 novembre ne lancera pas à lui seul le service en France, mais il accélère la montée en puissance d’Amazon Leo. Avec une autorisation désormais définitive et une bêta en cours, l’offre commerciale se rapproche. Pour vos sites mal desservis, c’est le moment de cartographier vos besoins et de bâtir une stratégie de connectivité multi-accès, sans dépendre d’un seul opérateur. Nos équipes interviennent sur l’ensemble de nos zones d’intervention pour vous y aider.

Source : La Gazette France (AFP) – Arianespace prévoit un nouveau lancement de 36 satellites Amazon Leo (14 octobre 2026)
Voir aussi : SpaceX France – Ariane 6 lancera 36 nouveaux satellites Amazon Leo le 23 novembre (15 octobre 2026) ; Univers Freebox – Internet par satellite : la justice donne son feu vert définitif à Amazon Leo en France (6 juillet 2026) ; DegroupTest – Amazon Kuiper : le nouveau rival de Starlink arrive bientôt en France (26 juillet 2025)