Serveurs NTP en France : choisir son serveur de temps

Les serveurs français que nous avons mesurés

Ce tableau n'est pas une liste recopiée : c'est le résultat de notre dernière campagne, menée depuis six réseaux distincts. Chaque colonne dit ce qui a été obtenu, jamais ce qui est annoncé — un serveur qui publie du NTS sans jamais servir d'heure authentifiée sort en « non ».

IPv4 et IPv6 sont deux colonnes séparées, et le restent : un serveur joignable seulement en IPv4 et un serveur joignable dans les deux familles ne sont pas le même fait, et les fondre masquerait précisément ce qu'une page sur la couverture doit montrer.

177 serveurs nommés sur 334 machines mesurées en France. Les 157 autres sont comptées mais non nommées : leur opérateur ne les a jamais publiées, ou leur nom inverse désigne une ligne d'abonné. Elles figurent sous pseudonyme dans le jeu de données. Un « non » en NTS ne veut pas dire que le serveur est mauvais : il veut dire qu'aucune heure authentifiée n'a été obtenue depuis nos six points d'observation ce jour-là. Un « — » veut dire non mesuré. Pourquoi un serveur figure ici : parce qu'il est publié sur Internet — son opérateur a inscrit l'adresse à pool.ntp.org, rempli une fiche de registre public, ou nommé la machine sur ses propres pages. Nous ne disons rien de l'autorisation d'usage. Cette liste ne porte aucune mention d'accès libre ou restreint, et y figurer n'est pas une invitation à s'en servir : cette décision appartient à l'opérateur, et à lui seul. Lisez sa documentation avant de pointer un client vers l'un de ces noms. La colonne état rapporte ce que nos sondes ont observé, jamais une politique : « filtré » signifie qu'un serveur ne nous répond pas alors que d'autres le citent comme leur amont — une observation, pas une permission. L'état a quatre valeurs et non deux : en vie (a répondu), filtré (ne nous répond pas, mais d'autres serveurs le publient comme leur amont : il sert l'heure à une liste fermée), muet (silencieux, mais pas encore assez longtemps pour conclure) et mort (silencieux sur au moins trois campagnes ET plus de quatre mois). Un serveur mort reste affiché : le retirer le ferait redécouvrir comme candidat dans trois mois, et rendrait les décomptes passés irrecalculables.

Les données complètes — toutes familles, tous pays, avec les fractions de joignabilité sur six points d'observation — sont dans le jeu téléchargeable. Nous ne recommandons aucun serveur : nous mesurons, et vous filtrez.

Serveur de temps, serveur horaire, serveur NTP : quelles différences ?

Aucune, en pratique. Ces trois expressions désignent la même chose : une machine qui diffuse l'heure de référence sur le réseau. Seul l'angle change — serveur de temps et serveur horaire nomment la fonction, serveur NTP nomme le protocole utilisé pour la rendre. Si vous cherchez « un serveur de temps pour mes machines », c'est bien un serveur NTP qu'il vous faut, et les adresses listées plus bas répondent à la question.

Serveur de temps internet

C'est un serveur de temps joignable publiquement, par opposition à un serveur interne déployé dans votre propre réseau. La majorité des postes et serveurs se synchronisent aujourd'hui sur un serveur de temps internet — typiquement le pool NTP France ou celui de leur système d'exploitation. Sur un parc d'entreprise, la bonne pratique reste d'installer un ou deux serveurs internes qui, eux, se synchronisent vers l'extérieur : cela limite le trafic sortant et garantit que toutes les machines partagent la même heure, même en cas de coupure.

Serveur horaire

Terme plus ancien, encore courant dans la documentation Windows et dans les contextes industriels. Il recouvre parfois des protocoles historiques aujourd'hui abandonnés (Time Protocol RFC 868, Daytime RFC 867). Sur toute infrastructure moderne, un « serveur horaire » est un serveur NTP — ou, quand la précision requise descend sous la milliseconde, un serveur PTP (IEEE 1588), utilisé en finance et en industrie.

Et le stratum dans tout ça ?

Le stratum mesure la distance qui sépare un serveur de temps de sa source de référence : un serveur relié directement à une horloge atomique ou à un récepteur GNSS est stratum 1, celui qui se synchronise sur lui est stratum 2, et ainsi de suite. C'est un repère utile, mais ce n'est pas le critère de choix : le stratum mesure une distance logique à la référence, pas une qualité. Un bon stratum 2, proche de vous et stable, vaut mieux qu'un stratum 1 lointain, saturé ou instable. Ce qui compte réellement : l'offset et sa stabilité dans le temps, la gigue, la dispersion racine, la redondance des sources, et l'authentification NTS. Nous détaillons la hiérarchie des strates NTP dans un guide dédié.

Pool NTP France (fr.pool.ntp.org)

Pour la majorité des usages, le pool NTP France est le choix par défaut. C'est un système de DNS round-robin géolocalisé qui redirige automatiquement les clients vers des serveurs proches et fiables. 226 serveurs IPv4 et 202 serveurs IPv6 participaient à la zone France au 12 juillet 2026 (relevé ntppool.org). Le pool bouge en permanence : un chiffre daté est défendable, un chiffre flottant ne l'est pas.

Ce que la zone France porte, strate par strate

Ce que ntppool.org déclare, nous le sondons. Voici la répartition par strate des machines que nos moissons de fr.pool.ntp.org ont réellement jointes — un dénombrement du pool, pas du registre mesuré : les deux répondent à deux questions différentes.

287 machines prêtées au pool, 280 ont répondu, 107 joignables à la fois en IPv4 et en IPv6. Une machine dont nous connaissons les deux adresses n'est comptée qu'une fois. Moisson du 2026-08-05. Une zone du pool ne dit pas le pays : le projet complète une zone nationale trop peu fournie avec des serveurs des pays voisins, si bien qu'une zone dit où l'opérateur s'est inscrit, pas où la machine se trouve.

Avantages :

• Décentralisé, communautaire, supporté nativement par tous les OS
• Fiable — le système de scoring retire automatiquement les serveurs défaillants
• RDEM Systems est membre contributeur actif du pool avec 12 serveurs Stratum 2

Limites :

• Pas de NTS — le mécanisme de DNS round-robin est incompatible avec NTS, car chaque serveur nécessite son propre certificat TLS. On ne peut pas authentifier un serveur dont on ne connaît pas l'adresse à l'avance.
• Pas de choix de serveur spécifique (c'est le pool qui décide)
• Qualité variable selon les contributeurs

NTS en France — l'état des lieux

Cette page est un guide de choix : quelle source française utiliser selon le besoin, et comment la configurer. Elle ne cherche pas à décrire le paysage mondial. Pour situer la France parmi les autres pays mesurés et voir à quel point son parc NTS tient à un seul opérateur, allez à la carte du NTP et du NTS ; pour le détail européen, à l'étude des serveurs de temps en Europe.

Le constat qui suit est français, mais il ne prend tout son sens qu'en le comparant à nos voisins. Nous avons mesuré les serveurs NTP et NTS de toute l'Europe, 2598 machines sondées depuis 6 réseaux différents : 21 pays servent du NTS, 17 n'en servent aucun — et en France, 17 opérateurs en servent, dont deux institutionnels : l'Université de Strasbourg, apparue à la campagne du 31 juillet 2026, et l'Observatoire de Paris / LNE-SYRTE, qui porte la réalisation nationale UTC(OP).

NTS (Network Time Security) authentifie cryptographiquement la source du temps et garantit l'intégrité des paquets, empêchant l'usurpation de serveur. Les horodatages eux-mêmes ne sont pas chiffrés : la RFC 8915 les considère comme non confidentiels. C'est l'avenir du protocole, mais son déploiement reste encore marginal : 192 machines servant du NTS mesurées en Europe sur 2598 machines européennes (campagne du 7 août 2026, 6 réseaux), soit 7,4 %.

En France, 29 machines servent du NTS, tenues par 17 opérateurs distincts. Le tableau ci-dessous nomme celles que nous pouvons nommer — une partie du parc appartient à des opérateurs que notre politique d'anonymat ne publie pas.

Ce tableau nomme, il ne dénombre pas. Le décompte fait foi : 29 machines au 7 août 2026. Les fiches ci-dessous sont rédigées à la main et complétées campagne après campagne.

Notre pool NTS : ntp-pool.rdem-systems.com

Contexte européen : les références NTS

Pour situer l'offre française, voici les principaux opérateurs NTS en Europe :

Vous exploitez un serveur de temps en France ? Déclarez-le dans notre dépôt ouvert : un fichier YAML, un seul champ obligatoire — le nom d'hôte. Il entrera dans la campagne suivante et sera mesuré depuis nos six réseaux, NTS comme NTP. Ce n'est pas une liste de serveurs recommandés : c'est ce qui nous permet de trouver les serveurs, là où nous les découvrons aujourd'hui par des chemins indirects — la source amont d'autres serveurs, les zones du pool, les pages d'opérateurs — qui ratent systématiquement ceux qui n'ont jamais rien publié. Un e-mail à ntp@rdem-systems.com fait tout aussi bien l'affaire.

Serveurs Stratum 1 français (sources primaires)

Serveurs Stratum 2 français

Indépendants et communautaires

Réseau académique et recherche (Renater)

Hyperscalers (anycast avec nœuds en France)

Fabricants français d'appliances NTP

Ces entreprises ne proposent pas de service NTP public, mais elles font partie de l'écosystème français du temps. Elles conçoivent et fabriquent des appliances NTP/PTP destinées aux entreprises, à la défense et à l'industrie.

• Bodet Time (Trémentinés, Maine-et-Loire) — depuis 1868. Gamme NETSILON : GPS/GLONASS/Galileo/BeiDou, NTP/PTP, conçu et fabriqué en France. Multi-sources (satellite, radio ALS162/DCF77, réseau).
• Gorgy Timing (Buzançais, Indre) — depuis 1979. Gamme LEDI. Clients dans la défense, l'aérospatial, l'industrie et le transport.

Synthèse et positionnement

L'infrastructure NTP française repose historiquement sur le monde académique : universités, CNRS, grandes écoles, instituts de recherche. Ces serveurs sont stables — certains tournent depuis plus de 20 ans — mais vieillissants : souvent NTP v3, matériel parfois daté de 20 ans ou plus, aucun support NTS, listes de référence non maintenues.

Constats clefs :

• Le pool fr.pool.ntp.org (226 serveurs IPv4 (relevé ntppool.org du 12 juillet 2026)) reste le choix pragmatique par défaut
• Le NTS reste minoritaire en France : 29 machines mesurées sur 334, soit 8,7 %, tenues par 17 opérateurs — dont RDEM Systems (11 machines mesurées en France sur les 12 serveurs NTS exploités), l'Observatoire de Paris / LNE-SYRTE, l'Université de Strasbourg, System76, Viarouge et OVH
• Les hyperscalers (Cloudflare, Google, Meta) offrent une fiabilité massive mais centralisée, non souveraine
• Le hardware NTP français est bien représenté (Bodet, Gorgy) mais c'est un marché d'appliances, pas de service public

Configuration recommandée

Les exemples ci-dessous utilisent Chrony ; si vous hésitez encore sur le démon à installer, comparez Chrony, ntpd et systemd-timesyncd avant de choisir.

Usage standard : Chrony + pool FR

# /etc/chrony/chrony.conf
# Pool NTP France (source principale)
pool fr.pool.ntp.org iburst maxsources 4

# Serveurs complementaires (operateur francais, Stratum 2)
server ntp1.rdem-systems.com iburst
server ntp2.rdem-systems.com iburst

# Synchronisation rapide au demarrage
makestep 1 3
rtcsyncCopier

Usage sécurisé : Chrony + NTS

# /etc/chrony/chrony.conf - avec NTS
# Pool FR pour la base (pas de NTS possible sur le pool)
pool fr.pool.ntp.org iburst maxsources 3

# Serveurs NTS francais (authentification de la source + intégrité des paquets)
server ntp1.rdem-systems.com iburst nts
server ntp2.rdem-systems.com iburst nts
server ntp3.rdem-systems.com iburst nts

makestep 1 3
rtcsyncCopier

Haute précision : Chrony + NTS + Stratum 1 institutionnel

# /etc/chrony/chrony.conf - precision maximale
# Stratum 1 institutionnel (prevenir l'operateur avant usage)
server ntp-p1.obspm.fr iburst

# Serveurs NTS francais
server ntp1.rdem-systems.com iburst nts
server ntp2.rdem-systems.com iburst nts

# Pool FR en complement
pool fr.pool.ntp.org iburst maxsources 2

makestep 1 3
rtcsyncCopier

Windows (w32tm)

REM Serveurs NTP francais (pool FR + RDEM Systems)
w32tm /config /manualpeerlist:"0.fr.pool.ntp.org 1.fr.pool.ntp.org ntp1.rdem-systems.com ntp2.rdem-systems.com" /syncfromflags:manual /reliable:no /update
net stop w32time && net start w32time
w32tm /resyncCopier

Questions fréquentes

Quels serveurs NTP publics utiliser en France ?

Pour la plupart des usages, utilisez le pool NTP français (fr.pool.ntp.org, 226 serveurs IPv4 (relevé ntppool.org du 12 juillet 2026)). Pour une synchronisation sécurisée avec NTS, les options en France sont RDEM Systems (11 serveurs NTS hébergés en France sur les 12 opérés), paris.time.system76.com, ntp.viarouge.net et ntp1.unistra.fr. Les hyperscalers (time.cloudflare.com avec NTS, time.google.com) sont aussi accessibles mais non français.

Quels serveurs NTP supportent NTS en France ?

17 opérateurs servent du NTS en France, pour 29 machines mesurées au 7 août 2026. Parmi ceux que nous pouvons nommer : RDEM Systems (ntp1 à ntp12.rdem-systems.com, dont 11 mesurés en France), l'Observatoire de Paris / LNE-SYRTE, l'Université de Strasbourg (ntp1.unistra.fr), System76 avec un nœud parisien (paris.time.system76.com), Hubert Viarouge avec un serveur à Nancy (ntp.viarouge.net) et OVH. Le pool fr.pool.ntp.org ne supporte pas NTS en raison du mécanisme de DNS round-robin.

Pourquoi ce décompte n'est pas 12 ? RDEM Systems exploite 12 serveurs NTS, et trois choses distinctes expliquent l'écart avec les 11 machines comptées ici. D'abord la géographie : ntp7 est hébergé en Allemagne, et notre registre compte les machines par pays d'hébergement, pas par nationalité de l'opérateur. Ensuite le service : un treizième serveur, ntp-0-hq, est bien en France mais ne sert pas de NTS — il n'entre dans aucun décompte NTS. Enfin la mesure : une campagne compte ce qu'elle a interrogé, et celle du 7 août 2026 n'a pas sondé ntp2 — voir l'erratum. Ces trois lectures sont exactes ; elles ne répondent pas à la même question.

Pourquoi utiliser un serveur NTP français plutôt que time.google.com ?

Un serveur NTP français offre une latence plus faible, ne dépend pas d'un acteur étranger, et utilise le protocole NTP standard. Google utilise le leap smearing (lissage des secondes intercalaires sur 24 h) qui est incompatible avec les serveurs NTP traditionnels. Ne mélangez jamais des sources avec et sans leap smearing.

Où trouver une liste à jour des serveurs NTP en France ?

Les listes historiques de Renater et du CRU n'ont pas été mises à jour depuis 2007-2015. Cette page maintenue par RDEM Systems recense les serveurs NTP actifs en France : pool FR, serveurs NTS, stratum 1 institutionnels, stratum 2 académiques et indépendants, et hyperscalers.

Le pool fr.pool.ntp.org supporte-t-il IPv6 ?

Partiellement. Environ 30 % des serveurs du pool fr.pool.ntp.org publient un enregistrement AAAA en plus du A — la proportion exacte varie selon le scoring et les serveurs actifs du moment. RDEM Systems expose ses 12 serveurs NTS de stratum 2 en double-stack IPv4/IPv6 — son stratum 1 GNSS, lui, est en IPv4 seule et ne sert pas de NTS. Pour une architecture conforme NIS 2 / ISO 27001, prévoyez au moins une source IPv6 en complément de vos sources IPv4. Tester la connectivité IPv6 de votre source NTP →

Existe-t-il un pool NTS ?

Oui. RDEM Systems opère ntp-pool.rdem-systems.com, l'un des premiers pools NTS publics disponibles. Il distribue automatiquement les requêtes sur 12 serveurs NTS en double-stack IPv4/IPv6, avec authentification cryptographique de la source activée par défaut. Une seule ligne de configuration suffit : server ntp-pool.rdem-systems.com iburst nts. Comprendre NTS (Network Time Security) →

Existe-t-il un pool NTS français ?

Oui — ntp-pool.rdem-systems.com est entièrement opéré en France sur le réseau AS206014 (hébergement Equinix, région parisienne), avec peering aux IXP français (FranceIX, Equinix IXP Paris). Contrairement aux solutions anycast US (Cloudflare, AWS), 11 des 12 nœuds sont physiquement en France (le douzième, ntp-7, est à Francfort pour la résilience — mais sur l'AS d'OVH, AS16276, un AS français : seule sa localisation est allemande) — latence typique 1 à 3 ms depuis les FAI français. Voir la liste complète des serveurs NTS en France ou la page NTS dédiée.

Comment vérifier qu'un serveur NTP français est encore actif ?

La méthode rapide en ligne de commande : ntpdate -q serveur.example.fr affiche l'offset et le stratum sans modifier l'horloge locale. Alternative moderne : chronyd -Q 'server serveur.example.fr iburst minpoll 2 maxpoll 2'. Pour un diagnostic sans installer de client NTP, utilisez check-ntp.net : il interroge la source depuis notre réseau AS206014 et renvoie latence, stratum, réponse NTS et support IPv6.

Puis-je contribuer au pool NTP français ?

Oui, tout opérateur avec une IP publique stable peut rejoindre ntppool.org. Prérequis : IP fixe (pas de NAT), synchronisation < 100 ms d'une source fiable, acceptation de ~10 req/s en moyenne. RDEM Systems contribue au pool FR depuis 2005 avec plus de 10 serveurs. Voir pourquoi contribuer au pool NTP et notre guide opérer un serveur pool.

Quelle latence typique vers un serveur NTP français depuis Paris ?

Pour une source française bien peerée (IXP parisien), comptez 1 à 3 ms de RTT. Un serveur allemand (PTB Braunschweig) : 10–20 ms. Un serveur suédois (Netnod) : 25–40 ms. Un serveur américain (NIST) : 80–150 ms. La latence basse réduit le RTD et améliore la précision d'offset. Mesures détaillées sur le benchmark latence NTP européen.

Stratum 1 ou Stratum 2 français : que choisir ?

Un serveur Stratum 1 est synchronisé directement à une référence primaire (GNSS, horloge atomique, PPS). Un Stratum 2 se synchronise via un ou plusieurs Stratum 1. Pour 99 % des usages (serveurs applicatifs, postes de travail, monitoring), un Stratum 2 bien choisi offre une précision largement suffisante (< 1 ms). Un Stratum 1 local n'est justifié qu'en cas d'exigence réglementaire stricte (MiFID II, eIDAS, défense) ou d'environnement isolé (air-gap). Comprendre les niveaux Stratum NTP →