Une mise à jour du réseau de Telefónica a fait tomber son propre réseau — et le 112 espagnol avec lui

Le 20 mai 2025, les services des réseaux mobiles et fixes espagnols sont tombés en panne lorsque Telefónica — le plus grand opérateur télécom du pays — a effectué des travaux de maintenance pour mettre à jour son réseau. La mise à jour a échoué d'une manière qui a coupé les connexions des clients de Telefónica et, en raison de la façon dont les opérateurs espagnols s'interconnectent, des personnes sur d'autres réseaux également : les appelants ne pouvaient ni passer d'appels, ni recevoir de SMS, ni accéder à leurs données mobiles.

La victime la plus grave a été le numéro d'urgence 112. Dans plusieurs régions, le service a été perturbé, obligeant les opérateurs d'urgence à publier des numéros alternatifs et à indiquer au public comment joindre les secours autrement. Telefónica a déclaré que des équipes travaillaient à rétablir le service et que les lignes d'urgence étaient de nouveau opérationnelles, mais la panne avait déjà montré comment un changement de routine chez un seul opérateur pouvait atteindre une infrastructure vitale.

La défaillance est survenue à peine trois semaines après une panne d'électricité nationale catastrophique, le 28 avril 2025, qui a plongé une grande partie de l'Espagne et du Portugal dans le noir pendant des heures et qui avait elle-même révélé la fragilité des communications du pays. Cet événement d'avril avait une cause distincte — une défaillance du réseau électrique — mais ensemble, ils ont fait de mai 2025 une période brutale pour un réseau dont l'Espagne dépend pour tout, du commerce aux appels d'urgence.

Telefónica a effectué la mise à jour sans garde-fous de gestion du changement, de sorte qu'un seul mauvais changement s'est propagé en cascade entre les opérateurs et a fait tomber le routage des urgences, quelques semaines après une panne de réseau électrique.

Telefónica a mis une mise à jour réseau en production sans processus de gestion du changement capable de détecter une défaillance avant qu'elle n'atteigne l'ensemble du réseau.

Le réseau de l'entreprise elle-même et les routes interconnectées ont fait qu'une mauvaise mise à jour d'un opérateur s'est propagée en cascade aux clients d'autres fournisseurs.

Le routage des urgences du 112 n'était pas isolé de la maintenance de routine, de sorte qu'un changement planifié a fait tomber un service vital.

La panne est survenue après des semaines de traumatisme causé par la panne de réseau électrique d'avril, ne laissant aux opérateurs aucune marge de bienveillance à perdre lorsque la défaillance suivante s'est produite.

La maintenance de routine est une mise en production, pas une corvée. Si une mise à jour planifiée peut faire tomber le numéro d'urgence de tout un pays, elle exige la même discipline de canari, de retour arrière et d'isolement qu'un déploiement de code.

Telefónica a rétabli le service et a déclaré que les lignes d'urgence étaient de nouveau opérationnelles, mais l'incident — la deuxième perturbation majeure des télécoms en quelques semaines — a suscité un nouvel examen de la question de savoir quelle part de l'infrastructure critique de l'Espagne repose sur le réseau d'un seul opérateur et du peu de séparation qui existe entre les services d'urgence et la maintenance de routine. Les régulateurs et le public se sont demandé comment une mise à jour planifiée avait pu mettre hors service le numéro d'urgence d'un pays européen moderne.