(Mise à jour 1er aout 13:08) : le site Voyages-sncf.com est à nouveau en panne à cette heure-ci. Un message indique que « la réservation de billets de train est interrompue pour maintenance, afin d'améliorer la qualité de service. Le service sera de nouveau disponible prochainement. Nous vous remercions de votre compréhension ». Une situation critique alors que le site doit encaisser une hausse de fréquentation en raison du chassé-croisé attendu ce week-end.

Hier, le secrétaire d'État au développement de l'Économie numérique, Éric Besson, a demandé des explications sur ce bug au Conseil général des technologies de l'information (CGTI), un organisme public spécialisé dans les inspections.

---------------------

(Première publication  30 juillet, 16h32) : généralement, à la SNCF, ce sont des incidents techniques qui bloquent les trains. Cette fois c’est www.voyages-sncf.com qui depuis mardi matin s’est révélé incapable de vendre des billets de train : « La réservation de billets de train est interrompue pour maintenance, afin d'améliorer la qualité de service. Le service sera de nouveau disponible prochainement. Nous vous remercions de votre compréhension », affichait un message laconique placardé sur la page d’accueil.



Aujourd'hui tout est rentré dans l’ordre, ou plus ou moins. Lors d’une tentative d’achat, nous avons rencontré le message suivant : « Notre plateforme de réservation est momentanément indisponible, nous regrettons les désagréments occasionnés et vous invitons à vous reconnecter dans quelques instants. » L’explication tient à des ajustements de dernières lignes droites, la SNCF auditant le site pour déterminer les origines exactes de la panne. Faute de pouvoir commander leur billet via Internet, les voyageurs ont pu toujours utiliser le 3635 (mais aussi surchargé que surtaxé), voire le bon vieux guichet.

Le site voyages-sncf.com a été revu de fond en comble en mai dernier, optant notamment pour une navigation en trois colonnes, et d’autres améliorations destinées à agrémenter le surf du voyageur.

Selon une note confidentielle que s’était procuré le Canard Enchaîné, la Direction de l'audit et des risques de la SNCF estimait cependant que sur le site, « les infrastructures n'offrent pas de service assurant la confidentialité des échanges et des stockages » [des données], et l’étude de pointer que « des serveurs accessibles depuis Internet ont été attaqués, l'intégrité et la confidentialité des données ont été impactées ». On imaginait alors sept scénarios catastrophes allant de la « panne sèche du système » à la « fraude massive », voire « la diffusion d’informations erronées ».

La SNCF contestait officiellement cette présentation, estimant que la note en question n’était que le résultat d’un « travail de réflexion prospective mené à partir d'hypothèses, comme le font couramment toutes les entreprises pour garantir la sécurité de leurs infrastructures informatiques ». En outre, aucune donnée bancaire n’est conservée sur le site, site protégé par plusieurs niveaux de firewall.