Fin du cuivre : préparer la migration télécom d’une entreprise

01

Comprendre ce qui ferme réellement

Le réseau cuivre est la boucle locale historique utilisée pour le téléphone fixe traditionnel et, plus tard, pour les accès ADSL, VDSL et SDSL. Orange, propriétaire de cette infrastructure, organise sa fermeture sous le contrôle du cadre fixé par l’Arcep. Le programme comporte deux étapes distinctes. La fermeture commerciale arrête la vente de nouveaux accès cuivre sur une zone, tout en laissant fonctionner les abonnements existants. La fermeture technique intervient ensuite : les accès encore actifs sont résiliés et les services portés par le cuivre cessent de fonctionner. Confondre ces deux dates crée un faux sentiment d’urgence ou, à l’inverse, une attente dangereuse.

L’Arcep indique qu’une fermeture commerciale a eu lieu le 31 janvier 2026 dans une majorité du territoire et qu’elle doit se poursuivre le 31 janvier 2027 pour le reste. Les fermetures techniques ont commencé sur certaines zones et se déroulent progressivement jusqu’à fin 2030. Ce calendrier national ne suffit toutefois pas à piloter un site. Les communes sont réparties en lots, certaines échéances peuvent être adaptées lorsque les critères préalables ne sont pas réunis, et plusieurs établissements d’une même organisation peuvent relever de dates différentes. Le calendrier de chaque adresse doit donc être consigné avec sa source et sa date de consultation.

La fin du cuivre ne signifie pas la fin du téléphone fixe ou de l’accès à internet. Ces services migrent vers d’autres infrastructures, le plus souvent la fibre, parfois une solution radio ou satellitaire selon la disponibilité locale et le besoin. En revanche, la continuité n’est pas automatique : un service fonctionnel sur une ligne cuivre ne devient pas compatible IP par le seul remplacement du câble. Le terminal, son alimentation, son protocole, la qualité de service, le support et les procédures d’urgence doivent être vérifiés.

02

Repérer les dépendances visibles et cachées

L’accès internet principal et le standard téléphonique sont généralement connus. Les difficultés viennent des lignes isolées, anciennes ou facturées dans un autre contrat : fax rarement utilisé, terminal d’affranchissement, modem de maintenance, portier, téléalarme, télésurveillance, ascenseur, dispositif d’appel d’urgence, terminal de paiement ou ligne réservée à un équipement technique. Le ministère de l’Économie cite explicitement plusieurs de ces usages parmi les points à rechercher. Une facture peut révéler un numéro, mais rarement l’emplacement de la prise ou la fonction exacte du service.

L’inventaire doit donc croiser trois vues. La vue contractuelle rassemble opérateur, numéro, référence de contrat, coût récurrent, durée d’engagement et conditions de résiliation. La vue physique localise l’arrivée cuivre, le DTI, les prises, les répartiteurs, les convertisseurs et l’équipement raccordé. La vue fonctionnelle décrit le service rendu, les horaires d’utilisation, la durée d’indisponibilité acceptable et le responsable qui peut confirmer son fonctionnement. Une ligne sans propriétaire identifié ne doit pas être supprimée par défaut : elle devient un point d’enquête.

Une campagne de repérage utile associe les services généraux, l’informatique, la sécurité, la maintenance, la téléphonie, la comptabilité et les prestataires des équipements techniques. Les numéros peuvent être appelés, les prises suivies, les contrats rapprochés des locaux et les mainteneurs interrogés sur les interfaces compatibles. Pour les dispositifs de sécurité ou soumis à des règles particulières, la solution cible doit être validée par le mainteneur compétent. Un adaptateur analogique peut parfois assurer une transition, mais il ne prouve ni la compatibilité complète ni le maintien du service pendant une panne électrique ou réseau.

• Numéro ou identifiant technique, opérateur et contrat associés
• Adresse, bâtiment, local, prise et équipement raccordé
• Usage métier, plage de fonctionnement et propriétaire interne
• Criticité, durée de coupure tolérable et conséquence d’une panne
• Mainteneur, compatibilité IP déclarée et méthode de test prévue

03

Vérifier le calendrier à la bonne maille

Le pilotage doit partir de l’adresse exacte, pas seulement du siège social ou du département. L’outil Ma connexion internet de l’Arcep affiche des indications relatives au DSL et à la fermeture à l’adresse. La Direction générale des Entreprises publie également un moteur de recherche par commune, tandis qu’Orange met à disposition sa carte de fermeture. Ces sources sont complémentaires : elles servent à situer le site dans le programme, mais ne remplacent pas la confirmation du fournisseur ni l’étude d’éligibilité d’une offre de remplacement.

Enregistrez pour chaque site la commune, le code postal, l’adresse normalisée, la date de fermeture commerciale, la date de fermeture technique lorsqu’elle est connue, l’URL consultée et la date de vérification. Ajoutez un niveau de confiance lorsque l’adresse comporte plusieurs bâtiments, un lieu-dit, une extension récente ou une mauvaise normalisation. Un résultat absent n’autorise pas à conclure que le site n’est pas concerné. Il invite à faire confirmer la situation par l’opérateur et, si nécessaire, à corriger l’identification de l’adresse.

La date de fermeture technique est une date butoir, pas une date de début de projet. Le raccordement d’un nouveau lien, les travaux de desserte interne, la portabilité des numéros, l’adaptation d’équipements et la recette prennent du temps. La marge doit être calculée à rebours à partir de la date confirmée, avec des jalons internes plus précoces. Pour un groupe multisite, il est souvent préférable d’établir une vague pilote sur un site représentatif, puis d’industrialiser la méthode, plutôt que de traiter toutes les adresses dans l’ordre administratif des lots.

04

Choisir une cible à partir des usages

La fibre optique est le réseau fixe de référence, mais le mot fibre recouvre des offres différentes. Un accès mutualisé peut convenir à un site dont les usages supportent des variations et qui dispose d’un secours adapté. Un accès avec débit garanti, support étendu ou garantie de rétablissement peut être nécessaire lorsque l’interruption a un impact métier élevé. La décision ne doit pas reposer uniquement sur un débit descendant affiché. Il faut comparer le débit montant, la latence attendue, les engagements contractuels, les plages de support, les délais de raccordement, la supervision et les exclusions.

Lorsque la fibre n’est pas disponible ou que son raccordement n’est pas compatible avec l’échéance, une solution radio, 4G ou 5G fixe, très haut débit radio ou satellite peut servir de cible temporaire ou permanente selon le contexte. Elle doit être qualifiée sur le site : couverture intérieure, stabilité, volume de données, adressage, compatibilité avec les VPN et conditions météorologiques ou de visibilité pour certaines technologies. Une alternative provisoire doit avoir une date de réévaluation afin de ne pas devenir une architecture oubliée.

Le remplacement doit être décrit service par service. L’accès internet reçoit une architecture de routeur, de pare-feu et éventuellement de secours. La téléphonie reçoit une solution IP, un plan de numérotation et un scénario de portabilité. Les alarmes, ascenseurs et équipements techniques reçoivent une interface approuvée par leur mainteneur. Cette décomposition évite la promesse vague selon laquelle une nouvelle connexion remplacera tout. Elle permet aussi de séparer ce qui relève du fournisseur d’accès, de l’intégrateur réseau, du mainteneur métier et de l’équipe interne.

05

Traiter la téléphonie et les numéros comme un chantier dédié

La migration du transport ne règle pas automatiquement la migration téléphonique. Il faut inventorier les numéros géographiques, numéros spéciaux, numéros de sélection directe à l’arrivée (SDA), lignes directes, numéros publiés et renvois. Pour chacun, précisez s’il doit être conservé, porté, remplacé ou supprimé. La portabilité se prépare avec les références exactes détenues par l’opérateur cédant ; une incohérence de titulaire, d’adresse ou de périmètre peut retarder l’opération. Les numéros rarement appelés méritent un contrôle avant décision, car ils peuvent être inscrits sur une signalétique, un annuaire, un contrat ou une procédure d’urgence.

La cible peut être un service hébergé, un IPBX existant raccordé autrement ou une autre architecture de téléphonie IP. Le choix dépend des fonctions attendues, des intégrations, du nombre d’appels simultanés, de l’administration et des compétences disponibles. La qualité vocale dépend également du réseau local et de l’accès : segmentation, priorité des flux, stabilité, alimentation des commutateurs et configuration des postes. Un test limité à la tonalité ne suffit pas.

La recette couvre les appels entrants et sortants, les appels vers les services d’urgence selon la procédure applicable, la présentation des numéros, les groupes d’appels, transferts, messageries, débordements, horaires, files d’attente, postes distants et scénarios de panne. Les collaborateurs qui connaissent les usages réels doivent participer. La portabilité est planifiée après validation technique du nouvel environnement, avec une fenêtre, des contacts d’escalade et un plan documenté en cas d’échec. L’ancien service n’est résilié qu’après confirmation du bon fonctionnement et stabilisation.

06

Prévoir l’alimentation électrique et le mode dégradé

Une ancienne ligne téléphonique pouvait, dans certaines configurations, alimenter un terminal simple depuis le réseau. Une architecture IP dépend généralement d’équipements locaux : boîtier optique, routeur, pare-feu, commutateur, borne sans fil, adaptateur et téléphone. Une coupure électrique peut donc interrompre un service même lorsque le réseau opérateur fonctionne. Cette différence doit être intégrée à l’analyse de continuité, particulièrement pour les appels essentiels, la télésurveillance ou les équipements techniques.

La réponse n’est pas nécessairement d’alimenter tout le système d’information pendant des heures. Il faut identifier la chaîne minimale : arrivée opérateur, équipements réseau indispensables, terminal critique et éventuellement couverture mobile. Un onduleur est dimensionné selon la consommation réelle, l’autonomie visée et les conditions d’entretien de ses batteries. Son existence ne garantit rien sans test périodique. Pour un service de sécurité, le concepteur et le mainteneur doivent confirmer l’architecture, les alarmes de défaut et les obligations applicables.

Le mode dégradé décrit ce que l’organisation fait si le nouveau lien, l’électricité ou un composant tombe. Il peut prévoir une connexion mobile de secours, un renvoi d’appels, un terminal autonome, une procédure manuelle ou le déplacement temporaire d’une activité. Chaque solution a ses propres dépendances. Un secours 4G utilisant le même opérateur, le même routeur, la même alimentation et le même local technique que le lien principal n’élimine pas toutes les causes communes. Le scénario doit être testé, chronométré et compris par les personnes présentes sur site.

07

Adapter le réseau local et la sécurité

Passer du cuivre à la fibre peut déplacer le point de livraison, augmenter fortement le débit disponible ou introduire de nouveaux équipements administrables. Le réseau local doit être vérifié avant la mise en service : câblage, capacité des commutateurs, pare-feu, Wi-Fi, plans d’adressage, VLAN, DNS, DHCP et qualité de service. Un accès plus rapide n’améliore pas un réseau interne saturé ou mal segmenté. Il peut au contraire rendre certains défauts plus visibles et accroître l’exposition si les règles de filtrage sont reprises sans revue.

L’ANSSI recommande de cartographier le système d’information, de cloisonner les ressources selon les risques et besoins métiers, de filtrer les flux et de protéger l’administration. Ces principes s’appliquent directement au projet de migration. Les équipements de sûreté, postes utilisateurs, invités, téléphonie et administration ne doivent pas obtenir des communications inutiles simplement parce qu’ils partagent le même accès. Les règles existantes sont exportées, relues, adaptées puis sauvegardées avant la bascule.

Routeurs, pare-feu et passerelles VPN sont des équipements de bordure exposés. Le Panorama de la cybermenace 2025 de l’ANSSI rappelle qu’ils restent des cibles privilégiées. Leur version, leur support éditeur, leurs interfaces d’administration, leurs comptes, leurs journaux et leur politique de mise à jour doivent être intégrés à la recette. Une migration est une bonne occasion de retirer un accès distant obsolète ou un compte générique, mais ces changements doivent être planifiés et testés pour ne pas confondre modernisation de sécurité et incident de bascule.

08

Construire un plan de migration gouvernable

Un tableau de pilotage par site et par service rend le projet vérifiable. Chaque ligne d’inventaire reçoit une décision cible, un responsable, un fournisseur, un prérequis, une date de commande, une date prévisionnelle de livraison, une date de test et une preuve de validation. Les dépendances sont explicites : le portage d’un numéro attend la mise en service de la téléphonie ; le retrait d’un modem attend la validation du mainteneur ; la résiliation attend la fin de la période d’observation. Les risques sans propriétaire sont remontés au comité projet.

Le calendrier se construit à rebours. Après la date limite interne viennent une période de stabilisation, la recette métier, la bascule, l’installation, les éventuels travaux, l’étude, la commande et le choix de l’offre. Des marges distinctes sont prévues pour les travaux privés, autorisations d’accès, parties communes, génie civil et portabilité. Les délais annoncés restent prévisionnels tant que la commande et l’étude ne sont pas confirmées. Une direction doit voir les dates, mais aussi les incertitudes qui peuvent les déplacer.

Les rôles doivent être simples : un sponsor arbitre les priorités, un pilote coordonne, les métiers valident leurs usages, l’informatique valide le réseau et la sécurité, les achats ou le juridique relisent les engagements, les mainteneurs approuvent leurs équipements et chaque fournisseur exécute son périmètre. Un interlocuteur unique peut simplifier la coordination sans effacer les responsabilités contractuelles. Les comptes rendus consignent les décisions et les réserves, notamment lorsqu’une compatibilité n’est pas encore prouvée.

• Date officielle vérifiée pour chaque adresse et source archivée
• Commande cible acceptée, raccordement confirmé et travaux attribués
• Compatibilité de chaque équipement validée par la partie compétente
• Plan de numérotation, portabilité et scénarios d’appels approuvés
• Secours, alimentation et procédures d’incident testés
• Résiliation différée jusqu’à la validation et à la stabilisation

09

Recetter par scénarios, pas par voyants verts

La recette technique vérifie que le lien est livré à la bonne adresse, sur le bon port et avec les paramètres prévus. Elle mesure les débits dans les deux sens selon un protocole reproductible, contrôle la latence, la perte de paquets, l’adressage, le DNS, les routes, les VPN, la supervision et les alarmes. Les résultats sont datés et conservés. Un test Wi-Fi isolé ne permet pas d’attribuer une performance au lien opérateur, car il mélange la radio locale, le terminal et l’accès.

La recette métier suit des parcours réels : encaisser un paiement, recevoir un appel, accéder à l’application centrale, imprimer un document distant, déclencher un appel d’alarme selon la procédure du mainteneur, ouvrir une session distante ou joindre un site partenaire. Elle inclut les heures de pointe et, lorsque pertinent, les interactions avec des tiers. Chaque responsable valide ou documente une réserve. Cette approche révèle les dépendances que le seul test de connectivité ignore.

La recette de continuité provoque les pannes prévues de manière contrôlée. Le lien principal est interrompu, le basculement observé, les usages prioritaires vérifiés puis le retour à la normale contrôlé. Une coupure d’alimentation teste l’autonomie réelle. Une indisponibilité du tunnel principal vérifie les routes alternatives. L’objectif n’est pas d’affirmer que toute panne sera transparente, mais de connaître le comportement, le délai de reprise, les usages perdus et les actions humaines nécessaires. Les résultats alimentent la procédure d’exploitation.

10

Éviter les erreurs qui transforment la migration en incident

La première erreur consiste à ne migrer que l’abonnement internet visible. Elle laisse derrière elle des lignes discrètes qui ne seront découvertes qu’au moment de la coupure. La deuxième est de commander une offre sur le seul critère du débit théorique, sans vérifier le raccordement, le support, la garantie, le débit montant ni les exclusions. La troisième est de résilier le cuivre dès que la fibre synchronise, avant les tests d’applications, de téléphonie et d’équipements techniques.

Une autre erreur fréquente est de considérer un convertisseur analogique comme une preuve de compatibilité universelle. La voix, les modems, les tonalités, les protocoles de télésurveillance et les dispositifs de sécurité n’ont pas tous les mêmes contraintes. Seul un test approuvé par le responsable du service et, lorsque nécessaire, son mainteneur permet de conclure. De même, conserver un numéro ne garantit pas que tous les scénarios d’appels, renvois et urgences ont été reproduits.

Enfin, un double lien mal conçu peut partager trop de dépendances avec le principal. Deux accès passant par le même chemin physique, le même équipement, la même alimentation ou le même opérateur ne couvrent pas les mêmes pannes qu’une solution réellement diversifiée. La documentation doit distinguer la technologie, l’opérateur, le chemin d’accès, le routeur, l’alimentation et le mode de bascule. Cette transparence permet de choisir une résilience proportionnée au risque au lieu d’acheter une impression de sécurité.

11

Checklist de clôture et suivi après bascule

La clôture intervient après une période de stabilisation définie, pas le soir de la bascule. Les incidents et réserves sont suivis jusqu’à résolution. Les configurations finales, schémas, contacts de support, identifiants de circuit, contrats, procédures et résultats de tests sont déposés dans un emplacement accessible aux équipes autorisées. L’inventaire est mis à jour pour supprimer les anciens éléments et faire apparaître les nouvelles dépendances. Les accès d’administration temporaires sont retirés.

Les factures suivantes doivent être rapprochées des décisions : arrêt effectif des anciens services, démarrage des nouveaux, frais ponctuels attendus et absence de lignes orphelines. Une résiliation est confirmée par écrit avec sa date d’effet. Les numéros portés sont surveillés depuis plusieurs réseaux et les renvois sont revérifiés. Les prestataires métiers confirment que leurs équipements remontent correctement les états et alertes attendus.

Enfin, la migration devient une exploitation courante. Les tests de secours et d’onduleur sont planifiés, les contacts sont revus, les équipements de bordure sont maintenus, les certificats et abonnements sont suivis et la capacité est réévaluée. Le projet est réussi lorsque l’entreprise sait non seulement que le cuivre a été retiré, mais aussi comment son nouveau service fonctionne, qui le surveille et quoi faire lorsqu’un composant devient indisponible.

• Toutes les lignes inventoriées disposent d’une décision et d’une preuve
• Les usages critiques ont été testés par leurs responsables
• Les configurations, schémas et contacts d’escalade sont à jour
• Les anciens contrats sont résiliés seulement après stabilisation
• Les tests périodiques de secours et de continuité sont planifiés

FAQ

Questions fréquentes