Serveurs NTP en France : guide complet et comparatif

Pool NTP France (fr.pool.ntp.org)

Pour la majorité des usages, le pool NTP France est le choix par défaut. C'est un système de DNS round-robin géolocalisé qui redirige automatiquement les clients vers des serveurs proches et fiables. Environ 200 serveurs IPv4 participent à la zone France.

Avantages :

• Décentralisé, communautaire, supporté nativement par tous les OS
• Fiable — le système de scoring retire automatiquement les serveurs défaillants
• RDEM Systems est membre contributeur actif du pool avec >10 serveurs Stratum 2

Limites :

• Pas de NTS — le mécanisme de DNS round-robin est incompatible avec NTS, car chaque serveur nécessite son propre certificat TLS. On ne peut pas authentifier un serveur dont on ne connaît pas l'adresse à l'avance.
• Pas de choix de serveur spécifique (c'est le pool qui décide)
• Qualité variable selon les contributeurs

NTS en France — l'état des lieux

NTS (Network Time Security) authentifie et chiffre les échanges NTP, empêchant les attaques par interception ou usurpation. C'est l'avenir du protocole, mais son déploiement reste encore marginal : environ 60 à 70 serveurs NTS publics dans le monde, dont 45 à 50 en Europe.

En France, les options NTS accessibles se comptent sur les doigts d'une main :

Notre pool NTS : ntp-pool.rdem-systems.com

Contexte européen : les références NTS

Pour situer l'offre française, voici les principaux opérateurs NTS en Europe :

Serveurs Stratum 1 français (sources primaires)

Serveurs Stratum 2 français

Indépendants et communautaires

Réseau académique et recherche (Renater)

Hyperscalers (anycast avec nœuds en France)

Fabricants français d'appliances NTP

Ces entreprises ne proposent pas de service NTP public, mais elles font partie de l'écosystème français du temps. Elles conçoivent et fabriquent des appliances NTP/PTP destinées aux entreprises, à la défense et à l'industrie.

• Bodet Time (Trémentinés, Maine-et-Loire) — depuis 1868. Gamme NETSILON : GPS/GLONASS/Galileo/BeiDou, NTP/PTP, conçu et fabriqué en France. Multi-sources (satellite, radio ALS162/DCF77, réseau).
• Gorgy Timing (Buzançais, Indre) — depuis 1979. Gamme LEDI. Clients dans la défense, l'aérospatial, l'industrie et le transport.

Synthèse et positionnement

L'infrastructure NTP française repose historiquement sur le monde académique : universités, CNRS, grandes écoles, instituts de recherche. Ces serveurs sont stables — certains tournent depuis plus de 20 ans — mais vieillissants : souvent NTP v3, matériel parfois daté de 20 ans ou plus, aucun support NTS, listes de référence non maintenues.

Constats clefs :

• Le pool fr.pool.ntp.org (~200 serveurs IPv4) reste le choix pragmatique par défaut
• Le NTS est quasi absent en France : 3 opérateurs seulement — RDEM Systems (>10 serveurs NTS), System76 (1 nœud parisien), Viarouge (1 serveur à Nancy)
• Les hyperscalers (Cloudflare, Google, Meta) offrent une fiabilité massive mais centralisée, non souveraine
• Le hardware NTP français est bien représenté (Bodet, Gorgy) mais c'est un marché d'appliances, pas de service public

Configuration recommandée

Usage standard : Chrony + pool FR

# /etc/chrony/chrony.conf
# Pool NTP France (source principale)
pool fr.pool.ntp.org iburst maxsources 4

# Serveurs complementaires (operateur francais, Stratum 2)
server ntp1.rdem-systems.com iburst
server ntp2.rdem-systems.com iburst

# Synchronisation rapide au demarrage
makestep 1 3
rtcsyncCopier

Usage sécurisé : Chrony + NTS

# /etc/chrony/chrony.conf - avec NTS
# Pool FR pour la base (pas de NTS possible sur le pool)
pool fr.pool.ntp.org iburst maxsources 3

# Serveurs NTS francais (authentification + chiffrement)
server ntp1.rdem-systems.com iburst nts
server ntp2.rdem-systems.com iburst nts
server ntp3.rdem-systems.com iburst nts

makestep 1 3
rtcsyncCopier

Haute précision : Chrony + NTS + Stratum 1 institutionnel

# /etc/chrony/chrony.conf - precision maximale
# Stratum 1 institutionnel (prevenir l'operateur avant usage)
server ntp-p1.obspm.fr iburst

# Serveurs NTS francais
server ntp1.rdem-systems.com iburst nts
server ntp2.rdem-systems.com iburst nts

# Pool FR en complement
pool fr.pool.ntp.org iburst maxsources 2

makestep 1 3
rtcsyncCopier

Windows (w32tm)

REM Serveurs NTP francais (pool FR + RDEM Systems)
w32tm /config /manualpeerlist:"0.fr.pool.ntp.org 1.fr.pool.ntp.org ntp1.rdem-systems.com ntp2.rdem-systems.com" /syncfromflags:manual /reliable:yes /update
net stop w32time && net start w32time
w32tm /resyncCopier

Questions fréquentes

Le pool fr.pool.ntp.org supporte-t-il IPv6 ?

Partiellement. Environ 30 % des serveurs du pool fr.pool.ntp.org publient un enregistrement AAAA en plus du A — la proportion exacte varie selon le scoring et les serveurs actifs du moment. RDEM Systems expose tous ses serveurs NTP en double-stack IPv4/IPv6. Pour une architecture conforme NIS 2 / ISO 27001, prévoyez au moins une source IPv6 en complément de vos sources IPv4. Tester la connectivité IPv6 de votre source NTP →

Existe-t-il un pool NTS ?

Oui. RDEM Systems opère ntp-pool.rdem-systems.com, l'un des premiers pools NTS publics disponibles. Il distribue automatiquement les requêtes sur plus de 10 serveurs NTS en double-stack IPv4/IPv6, avec authentification et chiffrement activés par défaut. Une seule ligne de configuration suffit : server ntp-pool.rdem-systems.com iburst nts. Comprendre NTS (Network Time Security) →

Existe-t-il un pool NTS français ?

Oui — ntp-pool.rdem-systems.com est entièrement opéré en France sur le réseau AS206014 (hébergement Equinix, région parisienne), avec peering aux IXP français (FranceIX, Equinix IXP Paris). Contrairement aux solutions anycast US (Cloudflare, AWS), tous les nœuds sont physiquement en France — latence typique 1 à 3 ms depuis les FAI français. Voir la liste complète des serveurs NTS en France ou la page NTS dédiée.

Comment vérifier qu'un serveur NTP français est encore actif ?

La méthode rapide en ligne de commande : ntpdate -q serveur.example.fr affiche l'offset et le stratum sans modifier l'horloge locale. Alternative moderne : chronyd -Q 'server serveur.example.fr iburst minpoll 2 maxpoll 2'. Pour un diagnostic sans installer de client NTP, utilisez check-ntp.net : il interroge la source depuis notre réseau AS206014 et renvoie latence, stratum, réponse NTS et support IPv6.

Puis-je contribuer au pool NTP français ?

Oui, tout opérateur avec une IP publique stable peut rejoindre ntppool.org. Prérequis : IP fixe (pas de NAT), synchronisation < 100 ms d'une source fiable, acceptation de ~10 req/s en moyenne. RDEM Systems contribue au pool FR depuis 2005 avec plus de 10 serveurs. Voir pourquoi contribuer au pool NTP et notre guide opérer un serveur pool.

Quelle latence typique vers un serveur NTP français depuis Paris ?

Pour une source française bien peerée (IXP parisien), comptez 1 à 3 ms de RTT. Un serveur allemand (PTB Braunschweig) : 10–20 ms. Un serveur suédois (Netnod) : 25–40 ms. Un serveur américain (NIST) : 80–150 ms. La latence basse réduit le RTD et améliore la précision d'offset. Mesures détaillées sur le benchmark latence NTP européen.

Stratum 1 ou Stratum 2 français : que choisir ?

Un serveur Stratum 1 est synchronisé directement à une référence primaire (GNSS, horloge atomique, PPS). Un Stratum 2 se synchronise via un ou plusieurs Stratum 1. Pour 99 % des usages (serveurs applicatifs, postes de travail, monitoring), un Stratum 2 bien choisi offre une précision largement suffisante (< 1 ms). Un Stratum 1 local n'est justifié qu'en cas d'exigence réglementaire stricte (MiFID II, eIDAS, défense) ou d'environnement isolé (air-gap). Comprendre les niveaux Stratum NTP →