Le 21 octobre 2026 au matin, plusieurs milliers d’abonnés d’un opérateur national de communications électroniques et de sa filiale à bas coût se sont retrouvés sans réseau mobile ni accès à internet. Selon BFM, qui fait état de milliers de signalements effectués en quelques minutes, et Actu.fr décrit des milliers de clients privés de réseau partout en France ce même mercredi. Pour les abonnés, la panne ne se résume pas à un téléphone muet : les codes d’authentification par SMS n’arrivent plus, l’espace client en ligne devient inaccessible, les factures et les relevés de consommation ne peuvent plus être consultés, et des opérations bancaires ou administratives qui exigent une validation par téléphone restent bloquées. La veille, un incident distinct sur une plateforme d’informatique en nuage à Londres avait déjà perturbé l’accès à plusieurs services bancaires en ligne, dont ceux de Revolut et de HSBC, selon Libération. Ces deux événements rappellent une réalité que le droit traite avec précision : l’indisponibilité d’un service de réseau ou d’une plateforme n’ouvre pas automatiquement les mêmes droits selon qu’elle résulte d’une inexécution contractuelle, d’un manquement à la sécurité des données personnelles ou d’un simple aléa technique. Cet article explique comment qualifier la situation, quelles preuves réunir dès les premières heures, et par quels recours contractuels, amiables et juridictionnels demander réparation, sans confondre la panne de réseau, la violation de données personnelles et la faute de l’opérateur.
I. Qualifier la panne : contrat, données personnelles et rôles de chacun
A. Identifier le contrat, les traitements et les parties avant d’agir
La première étape consiste à mettre de l’ordre dans les relations juridiques, car un même abonné cumule plusieurs qualités et plusieurs contrats. D’un côté, il est partie à un contrat de services de communications électroniques conclu avec son opérateur, qui tient lieu de loi entre les parties puisque « Les contrats légalement formés tiennent lieu de loi à ceux qui les ont faits. » De l’autre, il est personne concernée au sens du droit des données personnelles dès lors que l’opérateur traite ses données : identité, coordonnées, données de localisation, données de trafic et de facturation, historiques de consommation, enregistrements de l’espace client. L’opérateur est alors responsable du traitement pour les finalités qu’il détermine, comme la fourniture du service, la facturation et la gestion des incidents, tandis que ses sous-traitants techniques, par exemple un hébergeur ou un prestataire de routage des SMS, n’agissent que sur ses instructions. Cette distinction des rôles conditionne tout le raisonnement : la coupure du réseau relève d’abord du contrat d’abonnement, alors que l’accès à l’espace client, la conservation des factures et l’exercice des droits sur les données relèvent du règlement général sur la protection des données et de la loi du 6 janvier 1978.
Le contrat d’abonnement impose à l’opérateur une exigence élevée de continuité. Le droit sectoriel dispose en effet que « L’opérateur doit prendre les dispositions nécessaires pour assurer de manière permanente et continue l’exploitation du réseau et des services de communications électroniques et pour qu’il soit remédié aux effets de la défaillance du système dégradant la qualité du service pour l’ensemble ou une partie des clients, dans les délais les plus brefs. » Les tribunaux en tirent une obligation de résultat : dans un jugement du 1er juillet 2025, le tribunal judiciaire de Lille a retenu qu’un faisceau d’indices, captures d’écran mentionnant l’absence de service et échanges avec le service client, suffisait à établir une rupture de la permanence et de la continuité du service, et donc un manquement de l’opérateur à son obligation de résultat, dès lors que l’opérateur ne démontrait aucun cas de force majeure (tribunal judiciaire de Lille, 1er juillet 2025, RG 24/07936). Dans un autre litige relatif à une interruption de ligne fixe, d’accès à internet et de télévision de plus de deux mois, le tribunal judiciaire de Poitiers a jugé que l’opérateur, débiteur d’une obligation de résultat quant aux services offerts, ne pouvait s’exonérer en invoquant une cause étrangère sans en apporter la preuve (tribunal judiciaire de Poitiers, 10 janvier 2025, RG 24/00818). Pour les contrats conclus à distance, ce qui couvre la plupart des souscriptions en ligne, le droit de la consommation ajoute que « Le professionnel est responsable de plein droit à l’égard du consommateur de la bonne exécution des obligations résultant du contrat conclu à distance, que ces obligations soient exécutées par le professionnel qui a conclu ce contrat ou par d’autres prestataires de services, sans préjudice de son droit de recours contre ceux-ci. » L’opérateur ne peut donc pas renvoyer l’abonné vers son hébergeur ou son prestataire technique : il répond d’abord, et se retourne ensuite contre eux. Il ne peut s’exonérer qu’en démontrant que l’inexécution est imputable au consommateur lui-même, au fait imprévisible et insurmontable d’un tiers ou à un cas de force majeure, selon les mêmes dispositions.
Concrètement, l’abonné touché par la panne du 21 octobre 2026 doit donc réunir trois séries d’éléments : son contrat et ses conditions générales, qui fixent les engagements de disponibilité et les procédures de signalement ; ses factures et relevés, qui prouvent l’usage normal du service avant l’incident et, le cas échéant, la facturation d’un service non fourni ; et la trace de ses démarches, réclamations écrites, réponses du service client, constats d’indisponibilité. Les factures jouent ici un double rôle : elles établissent la relation contractuelle et elles constituent des données personnelles dont l’abonné peut exiger l’accès. Si l’opérateur refuse de communiquer les données de l’espace client, l’abonné dispose d’un droit d’accès propre au droit des données : il peut obtenir du responsable du traitement la confirmation que des données le concernant sont traitées et l’accès à ces données, selon les démarches décrites par la Commission nationale de l’informatique et des libertés. Lorsque l’opérateur fait obstacle à la récupération des données pour changer de prestataire, la portabilité offre un levier complémentaire, présenté dans l’analyse consacrée à l’opérateur qui refuse de rendre les données de ses clients. À Paris et en Île-de-France, où se concentrent les sièges des opérateurs et une part importante des abonnés, les réclamations écrites partent vers des services clients nationaux, mais les litiges relèvent des juridictions du domicile du consommateur ou du lieu d’exécution du service, et la médiation des communications électroniques comme la Commission nationale de l’informatique et des libertés restent accessibles en ligne quelle que soit la région.
B. Ce que la panne n’est pas : ni violation de données ni préjudice automatique
Une panne de réseau, même nationale, ne constitue pas par elle-même une violation de données personnelles. Le règlement européen impose au responsable du traitement et à son sous-traitant des mesures techniques et organisationnelles garantissant la sécurité des traitements, notamment la confidentialité, l’intégrité, la disponibilité et la résilience des systèmes, avec des moyens de rétablir l’accès aux données en cas d’incident. Une indisponibilité durable de l’espace client ou des relevés peut donc révéler un manquement à cette exigence de disponibilité et de résilience, mais elle ne suffit pas à caractériser une violation au sens du texte. La violation suppose un incident de sécurité qui compromet des données, par exemple une destruction, une perte, une altération ou une divulgation non autorisée, et c’est à cette condition que s’appliquent les obligations de notification : en cas de violation de données personnelles, le responsable du traitement doit notifier cette violation à l’autorité de contrôle dans les meilleurs délais. L’abonné ne peut donc pas exiger une notification à la Commission nationale de l’informatique et des libertés pour une simple coupure sans compromission de données, et l’opérateur n’a pas à informer chaque abonné comme s’il s’agissait d’une fuite.
La même rigueur s’impose pour la réparation. Le règlement ouvre un droit à réparation en disposant que « Aux termes de ce texte, toute personne ayant subi un dommage matériel ou moral du fait d’une violation du présent règlement a le droit d’obtenir du responsable du traitement ou du sous-traitant réparation du préjudice subi », formule reprise par la Cour de cassation dans son arrêt du 24 juin 2026 Mais ce droit suppose un dommage prouvé. Par un arrêt du 24 juin 2026, la chambre sociale de la Cour de cassation a censuré une cour d’appel qui avait déduit automatiquement un préjudice de la seule violation du règlement, en rappelant que « la simple violation du règlement général sur la protection des données n’ouvre pas, à elle seule, droit à réparation » et qu’il appartient au juge d’apprécier si le demandeur établit que la violation lui a causé un dommage matériel ou moral. La Cour se fonde sur la jurisprudence de la Cour de justice de l’Union européenne, qui juge que « la simple violation des dispositions de ce règlement ne suffit pas pour conférer un droit à réparation ». L’abonné qui invoque le droit des données doit donc démontrer un préjudice concret : impossibilité documentée d’accéder à ses relevés pour contester une facture, opération bancaire manquée faute de code d’authentification, rendez-vous administratif perdu, avec pièces à l’appui. À défaut, seule la responsabilité contractuelle pour inexécution du service peut prospérer, et elle obéit à ses propres règles de preuve et à sa propre mesure du préjudice.
Cette distinction éclaire aussi la question des SMS d’authentification bloqués. Lorsque la panne empêche la réception des codes à usage unique, l’abonné peut subir un dommage réel, par exemple un paiement rejeté, une opposition impossible ou un compte temporairement inaccessible. Mais ce dommage relève d’abord de l’inexécution du contrat de communications électroniques, qui prive l’abonné du moyen de valider ses opérations, et non d’une atteinte à ses données. La banque ou le prestataire qui exigeait le code n’est pas responsable de la coupure du réseau, et l’opérateur de réseau n’est pas responsable du refus de l’opération bancaire en tant que tel : chacun répond de sa propre obligation. C’est pourquoi la preuve doit relier précisément la coupure aux conséquences alléguées, heure par heure, opération par opération, plutôt que d’affirmer un préjudice global. Le tribunal judiciaire de Lille illustre cette exigence : il a admis le trouble de jouissance mais l’a mesuré strictement, en le réduisant à la moitié du forfait sur les mois de troubles justifiés, soit une somme de 89,97 euros, et il a rejeté le préjudice moral faute de preuve d’un état anxieux causé par l’absence de réseau, ainsi que la demande pour résistance abusive faute de mauvaise foi démontrée (tribunal judiciaire de Lille, 1er juillet 2025, RG 24/07936). Le tribunal judiciaire de Poitiers a suivi la même logique en ramenant une demande de plus de cinq mille euros à deux cents euros, faute de pièces caractérisant l’ampleur du préjudice, tout en tenant compte du temps consacré aux démarches et aux rendez-vous techniques (tribunal judiciaire de Poitiers, 10 janvier 2025, RG 24/00818).
II. Agir efficacement : preuves, réclamation, médiation et juge
A. Constituer la preuve dès la panne et exercer la réclamation contractuelle
En matière civile, la charge de la preuve commande toute la stratégie, car « Celui qui réclame l’exécution d’une obligation doit la prouver. Réciproquement, celui qui se prétend libéré doit justifier le paiement ou le fait qui a produit l’extinction de son obligation. » L’abonné doit donc prouver le contrat, la coupure et le préjudice, tandis que l’opérateur qui invoque la force majeure ou le fait d’un tiers doit prouver cette cause d’exonération. Dès les premières heures de la panne, l’abonné a intérêt à systématiser ses constats : captures d’écran datées des messages d’absence de service, relevés du nombre de signalements publics, comme les milliers de signalements constatés le 21 octobre 2026 par la presse, tests de connexion horodatés, messages d’erreur des applications bancaires ou administratives exigeant un code SMS, et conservation des factures des mois précédents pour établir l’usage normal du service. Chaque conséquence financière doit être documentée séparément : frais bancaires liés à un rejet, surcoût d’une solution de substitution comme l’achat d’un accès temporaire, perte d’une prestation facturée à l’heure pour un professionnel, avec justificatifs. Les échanges avec le service client doivent rester écrits, car ils établissent la date de la réclamation, la reconnaissance éventuelle de l’incident par l’opérateur et l’absence de solution proposée.
La réclamation écrite adressée à l’opérateur constitue le préalable indispensable. Elle doit rappeler les références du contrat et de la ligne, décrire la période exacte d’indisponibilité avec les constats joints, chiffrer chaque poste de préjudice avec ses justificatifs, et demander une réponse écrite ainsi qu’une compensation. Les conditions générales prévoient souvent des mécanismes de dédommagement automatique ou sur demande, que l’abonné peut invoquer sans renoncer à une indemnisation complémentaire si son préjudice dépasse le geste commercial. Si la réponse ne vient pas ou reste insuffisante, l’abonné peut saisir le médiateur des communications électroniques, dont la saisine suppose en principe une réclamation écrite préalable restée sans réponse satisfaisante, selon les informations publiées par l’Autorité de régulation des communications électroniques. Parallèlement, lorsque la panne a empêché l’accès aux données de l’espace client ou l’exercice des droits, l’abonné peut adresser au délégué à la protection des données de l’opérateur une demande d’accès ou de rectification précisant les catégories de données demandées. La Commission nationale de l’informatique et des libertés décrit ces droits et les démarches pour les exercer, et peut être saisie d’une plainte si l’organisme ne répond pas ou refuse sans motif légitime. Les démarches en ligne sont identiques pour un abonné parisien, francilien ou d’une autre région, et le service public récapitule les droits du consommateur en matière de contrat de téléphone, d’internet et de télévision, y compris l’exécution et l’évolution du contrat.
Reste la question de l’espace client, qui concentre à lui seul les deux logiques de ce dossier. Pendant la panne, l’abonné ne peut ni consulter ses factures ni télécharger ses relevés de consommation, alors même que ces documents lui seront indispensables pour chiffrer sa réclamation et, le cas échéant, pour changer d’opérateur. Cette double fonction explique pourquoi la demande d’accès doit être formulée avec précision : l’abonné identifie les catégories de données demandées, factures des douze derniers mois, relevés de consommation, journaux de connexion à l’espace client et historique des incidents signalés, et il sollicite une réponse écrite de l’organisme. Si l’opérateur oppose un silence ou un refus, la plainte devant la Commission nationale de l’informatique et des libertés prend le relais, et le refus documenté devient une pièce du dossier au même titre que les constats de coupure. Symétriquement, l’opérateur qui rétablit rapidement l’accès aux données et communique de manière transparente sur l’incident réduit son exposition, car le juge apprécie la bonne foi des parties et l’effectivité des mesures correctrices. C’est pourquoi l’abonné a intérêt à conserver chaque message d’information reçu pendant la panne, notifications par SMS une fois le réseau rétabli, courriels assortis de gestes commerciaux, communiqués publiés sur le site de l’opérateur : ces pièces établissent la chronologie officielle de l’incident et permettent de vérifier si les engagements annoncés ont été tenus, notamment lorsque l’opérateur annonce un rétablissement qui ne se produit pas à l’heure prévue.
Lorsque l’abonné envisage de quitter son opérateur après une panne d’ampleur, la résiliation doit être préparée avec autant de soin que la réclamation. Les conditions et les conséquences financières de la résiliation, notamment pour les engagements restants et les frais éventuels, sont détaillées par l’Autorité de régulation des communications électroniques, et l’abonné doit vérifier s’il peut résilier sans frais en cas de manquement persistant de l’opérateur à ses obligations, en conservant la preuve de ce manquement. La portabilité du numéro vers un nouvel opérateur n’efface pas les droits nés de la panne : les demandes d’indemnisation et d’accès aux données antérieures survivent au changement de prestataire, et l’ancien opérateur reste tenu de répondre aux demandes relatives aux traitements qu’il a mis en œuvre. Pour les professionnels dont l’activité dépend de la connectivité, comme les commerçants qui encaissent par terminal mobile ou les indépendants qui valident leurs opérations par SMS, la résiliation s’accompagne souvent d’une renégociation des contrats intermédiaires, et chaque coût supplémentaire doit être justifié comme conséquence directe de la coupure. Enfin, l’abonné qui règle encore un abonnement pour une période sans service peut demander le remboursement ou l’avoir correspondant, en joignant les factures et les constats d’indisponibilité, car la facturation d’un service non fourni contredit l’économie même du contrat, dont « Les contrats légalement formés tiennent lieu de loi à ceux qui les ont faits. »
B. Saisir la Commission nationale de l’informatique et des libertés ou le juge, et mesurer la réparation
Le choix entre la plainte devant la Commission nationale de l’informatique et des libertés et l’action en justice dépend de l’objectif poursuivi. La plainte à la Commission vise le respect du droit des données : elle peut conduire à des mesures de mise en conformité et, le cas échéant, à des sanctions contre l’organisme, mais elle n’indemnise pas l’abonné. L’action en justice vise la réparation : elle suppose de rapporter la preuve du manquement, du dommage et du lien entre les deux, car « Tout fait quelconque de l’homme, qui cause à autrui un dommage, oblige celui par la faute duquel il est arrivé à le réparer. » Lorsque le fondement est contractuel, l’abonné invoque l’inexécution de l’obligation de continuité et de qualité, et l’opérateur ne peut échapper à la condamnation qu’en justifiant d’une force majeure, puisque « Le débiteur est condamné, s’il y a lieu, au paiement de dommages et intérêts soit à raison de l’inexécution de l’obligation, soit à raison du retard dans l’exécution, s’il ne justifie pas que l’exécution a été empêchée par la force majeure. » Lorsque le fondement est le droit des données, l’abonné invoque une violation précise du règlement, par exemple un refus d’accès aux données de l’espace client ou une absence de mesures de résilience ayant prolongé l’indisponibilité des données, et il doit établir le dommage matériel ou moral qui en résulte, conformément à l’article 82 du règlement tel qu’interprété par l’arrêt du 24 juin 2026. Dans les deux cas, le responsable qui prouve que le fait à l’origine du dommage ne lui est nullement imputable s’exonère de responsabilité.
La mesure de la réparation obéit à une logique de compensation intégrale du préjudice prouvé, sans fonction punitive. Les deux jugements rendus contre un opérateur national en 2025 montrent comment les tribunaux appliquent cette logique aux pannes de réseau. Le tribunal judiciaire de Lille a indemnisé le trouble de jouissance à proportion du forfait et de la durée des troubles établis, tout en rejetant le préjudice moral non prouvé et la résistance abusive non démontrée (tribunal judiciaire de Lille, 1er juillet 2025, RG 24/07936). Le tribunal judiciaire de Poitiers a indemnisé le préjudice moral et matériel lié à plus de deux mois d’interruption et au temps consacré aux démarches, mais a ramené la demande à deux cents euros en l’absence de pièces sur l’ampleur alléguée, après déduction des gestes commerciaux déjà accordés (tribunal judiciaire de Poitiers, 10 janvier 2025, RG 24/00818). L’enseignement est direct pour les abonnés touchés par la panne nationale du 21 octobre 2026 : une coupure brève mais totale, qui bloque les authentifications et l’accès aux services pendant plusieurs heures, peut justifier une indemnisation si chaque conséquence est prouvée, mais les montants resteront proportionnés au trouble réellement subi et aux justificatifs produits. Les demandes globales et forfaitaires, sans ventilation ni pièces, sont systématiquement réduites, et les demandes fondées uniquement sur l’existence de la violation du règlement, sans dommage établi, sont rejetées en application de la jurisprudence rappelée par l’arrêt du 24 juin 2026.
Pour les abonnés franciliens, quelques points pratiques méritent l’attention. Les constats d’huissier, devenus constats de commissaire de justice, peuvent être diligentés à Paris et dans toute l’Île-de-France pour établir l’indisponibilité à heure fixe, avec un coût à mettre en balance avec le montant du litige. Les associations de consommateurs et les plateformes de signalement comme celle de l’Autorité de régulation des communications électroniques permettent de documenter le caractère collectif de l’incident, ce qui renforce la preuve de la coupure sans dispenser de prouver le préjudice individuel. Les professionnels dont le siège se trouve en Île-de-France et qui ont subi une perte d’exploitation pendant la panne doivent distinguer le préjudice subi en qualité d’abonné du contrat de communications électroniques et les conséquences sur leurs propres clients, car l’opérateur ne répond que du premier, sauf stipulation contractuelle particulière. Enfin, lorsque la panne a révélé des lacunes dans la sécurité ou la résilience des systèmes de l’opérateur, la plainte à la Commission nationale de l’informatique et des libertés peut utilement compléter l’action en indemnisation, sans s’y substituer : la première fait cesser le manquement et sanctionne l’organisme, la seconde répare le préjudice de l’abonné. Cette articulation entre régulation et réparation donne à la panne nationale du 21 octobre 2026 sa juste portée juridique : un manquement contractuel potentiellement indemnisable pour chaque abonné qui prouve son dommage, et un test de la résilience des systèmes au regard du droit des données, dont seuls les manquements établis peuvent fonder une sanction ou une réparation complémentaire.
En définitive, l’abonné privé de réseau le 21 octobre 2026 n’est démuni ni en preuves ni en recours, à condition de qualifier exactement sa situation. Le contrat de communications électroniques lui donne une action en inexécution contre son opérateur, tenu d’une obligation de résultat en matière de permanence, de qualité et de disponibilité du réseau, et responsable de plein droit pour les contrats conclus à distance sauf à prouver la force majeure ou le fait d’un tiers. Le droit des données lui donne un accès à ses factures et à ses relevés, une exigence de résilience des systèmes et, en cas de violation établie, un droit à réparation du dommage prouvé, sans automaticité. La réclamation écrite, la médiation des communications électroniques, la plainte à la Commission nationale de l’informatique et des libertés et l’action devant le juge forment une gradation cohérente, dont chaque étape suppose des pièces précises et un chiffrage rigoureux. Les tribunaux indemnisent le trouble de jouissance et le temps perdu lorsqu’ils sont établis, et rejettent les préjudices affirmés sans preuve. C’est à cette aune que les abonnés touchés par la panne nationale devront mesurer leurs demandes : une coupure documentée heure par heure, des conséquences justifiées pièce par pièce, et des fondements distingués entre contrat et données personnelles.