Serveurs NTP en France : guide complet et comparatif
Un annuaire NTP France maintenu à jour
Le paysage NTP français repose historiquement sur des listes établies par Renater et le CRU (Comité Réseau des Universités). Ces références ont joué un rôle fondateur, mais elles n'ont pas été mises à jour depuis des années — la dernière version CRU date de 2007. Des serveurs listés tournent encore sur du matériel des années 90, certains sont officiellement arrêtés mais toujours référencés.
Personne ne maintient un état des lieux à jour. Cette page comble ce vide : pool NTP France, serveurs NTS, stratum 1 institutionnels, stratum 2 académiques et indépendants, hyperscalers. Avec des exemples de configuration prêts à copier-coller.
Pool NTP France (fr.pool.ntp.org)
Pour la majorité des usages, le pool NTP France est le choix par défaut. C'est un système de DNS round-robin géolocalisé qui redirige automatiquement les clients vers des serveurs proches et fiables. Environ 200 serveurs IPv4 participent à la zone France.
| Adresse | Description |
|---|---|
fr.pool.ntp.org |
Zone France, attribution automatique |
0.fr.pool.ntp.org à 3.fr.pool.ntp.org |
Sous-zones (utile pour configurer 4 sources distinctes) |
Avantages :
- Décentralisé, communautaire, supporté nativement par tous les OS
- Fiable — le système de scoring retire automatiquement les serveurs défaillants
- RDEM Systems est membre contributeur actif du pool avec >10 serveurs Stratum 2
Limites :
- Pas de NTS — le mécanisme de DNS round-robin est incompatible avec NTS, car chaque serveur nécessite son propre certificat TLS. On ne peut pas authentifier un serveur dont on ne connaît pas l'adresse à l'avance.
- Pas de choix de serveur spécifique (c'est le pool qui décide)
- Qualité variable selon les contributeurs
Un projet financé par l'ICANN (2025-2027) travaille sur une solution pour rendre NTS compatible avec le mécanisme de pooling. D'ici là, NTS nécessite de configurer des serveurs NTS individuels en complément du pool.
NTS en France — l'état des lieux
NTS (Network Time Security) authentifie et chiffre les échanges NTP, empêchant les attaques par interception ou usurpation. C'est l'avenir du protocole, mais son déploiement reste encore marginal : environ 60 à 70 serveurs NTS publics dans le monde, dont 45 à 50 en Europe.
En France, les options NTS accessibles se comptent sur les doigts d'une main :
| Serveur | Opérateur | Localisation | Stratum | Détails |
|---|---|---|---|---|
ntp1 à ntp11.rdem-systems.com |
RDEM Systems | Région parisienne | 2 | NTS >10 serveurs, principalement AS206014, pool privé NTS |
paris.time.system76.com |
System76 (USA) | Paris | 2 | NTS Nœud parisien dédié. NTS par défaut sur Pop!_OS depuis 22.04 |
ntp.viarouge.net |
Hubert Viarouge | Nancy | 2 | NTS VPS Debian, chrony 4.3, NTS sur port 4460/TCP TLS 1.3. Membre du pool FR |
time.cloudflare.com |
Cloudflare | Anycast (nœuds Paris/Marseille) | 2 | NTS Hyperscaler US, pas français mais faible latence depuis la France |
Constat : le NTS est 100x plus rare que le NTP classique
Le pool FR compte ~200 serveurs IPv4. Les serveurs NTS accessibles depuis la France se comptent sur les doigts de deux mains. RDEM Systems est le seul opérateur indépendant français à proposer un pool NTS d'environ 10 serveurs — c'est un ordre de grandeur au-dessus de ce qui existe par ailleurs en France.
Contexte européen : les références NTS
Pour situer l'offre française, voici les principaux opérateurs NTS en Europe :
| Opérateur | Pays | Serveurs NTS | Type |
|---|---|---|---|
| Netnod | Suède | 12+ (anycast + localisés : Stockholm, Göteborg, Malmö, Luleå, Sundsvall) | Pionniers NTS, infrastructure de référence |
| PTB | Allemagne | 4 | Institut national de métrologie |
| SIDN Labs | Pays-Bas | Oui | Registre .nl |
| Trifence AG | Suisse | Oui (ntp.zeitgitter.net, ntp.trifence.ch) | Indépendant |
| RDEM Systems | France | >10 | Indépendant, contributeur pool NTP |
Serveurs Stratum 1 français (sources primaires)
| Serveur | Opérateur | Localisation | Référence | Accès | Statut |
|---|---|---|---|---|---|
ntp-p1.obspm.fr |
LNE-SYRTE, Observatoire de Paris | Paris | Césium / Maser H, UTC(OP) | Ouvert (prévenir) | Actif — référence nationale |
saturne.obs-besancon.fr |
LNE-LTFB, Obs. Besançon | Besançon | Horloge atomique HP5071A, tracée UTC(OP) | Stratum 2 uniquement (prévenir) | Actif |
ntp.cines.fr |
CINES | Montpellier | Symmetricom NTS 200 | Restreint éducation/recherche | Actif |
ntp1.jussieu.fr |
Universités Paris VI/VII | Paris | GPS Lantronix NTP-E1 | Ouvert (prévenir) | Répond en S2 — listé historiquement comme S1, mais répond en Stratum 2 (mars 2026) |
ntp.deuza.net |
Gandi/Parix | Paris | FreeBSD | Ouvert | Actif — annonce Stratum 1 (mars 2026) |
ntp.genoscope.cns.fr |
Genoscope | Évry | Truetime NTS200 | Stratum 2 (prévenir) | Actif (sans garantie, peut être interrompu) |
time.kuro-home.net |
Indépendant | Besançon | GPS, LeonNTP | Ouvert | Actif |
chronos.cru.fr |
CRU / Univ. Rennes 1 | Rennes | GPS (dégradé) | Sous conditions | DNS KO — nom de domaine ne résout plus (mars 2026). Ex-S1 rétrogradé S2 depuis 2015 |
canon.inria.fr |
INRIA | Rocquencourt | GPS Datum | Ouvert (prévenir) | DNS KO — nom de domaine ne résout plus (mars 2026) |
ntp-sop.inria.fr |
INRIA | Sophia Antipolis | GPS | Stratum 2 (prévenir) | DNS KO — nom de domaine ne résout plus (mars 2026) |
ntp.pasteur.fr |
Institut Pasteur | Paris | — | — | Arrêté juin 2014 |
Les listes sources (Renater, CRU) n'ont pas été mises à jour depuis 2007-2015. Plusieurs serveurs listés comme Stratum 1 ont pu être arrêtés, dégradés ou remplacés sans que les références soient corrigées. Les statuts ci-dessus reflètent nos vérifications du 10 mars 2026 via
ntpdate -q.
Un serveur qui répond
REFUSED n'est pas nécessairement hors service. Cela peut signifier
un filtrage par adresse IP, une restriction d'accès au réseau académique (Renater), ou une politique
de liste blanche. Le serveur est joignable mais décline les requêtes NTP depuis notre point de test.
Serveurs Stratum 2 français
Indépendants et communautaires
| Serveur | Opérateur | Localisation | NTS | Notes |
|---|---|---|---|---|
ntp1 à ntp11.rdem-systems.com |
RDEM Systems (AS206014) | Région parisienne | NTS | >10 serveurs, IPv4+IPv6, principalement Equinix, pool NTP mondial. Depuis 2005 |
ntp.crashdump.fr |
Crashdump | Rennes | Non | REFUSED — répond mais refuse les requêtes NTP (mars 2026) |
ntp.midway.ovh |
OVH | Gravelines | Non | REFUSED — répond mais refuse les requêtes NTP (mars 2026) |
time.resolvlab.com |
ResoLv SARL | Clermont-Ferrand | Non | REFUSED — répond mais refuse les requêtes NTP (mars 2026) |
ntp.ilianum.com |
SKV Consulting | Pontoise | Non | REFUSED — répond mais refuse les requêtes NTP (mars 2026) |
ntp.accelance.net |
Accelance SA | Lyon | Non | — |
Réseau académique et recherche (Renater)
| Serveur | Opérateur | Localisation | Notes |
|---|---|---|---|
ntp.obspm.fr |
Observatoire de Paris | Paris | Stratum 2 du LNE-SYRTE |
ntp.univ-rennes2.fr |
Univ. Rennes 2 | Rennes | DNS round-robin (ntp1 + ntp2) |
ntp.lothaire.net |
Univ. Lorraine | Nancy | IPv4 + IPv6, alias (IP peut changer) |
ntp.laas.fr |
LAAS/CNRS | Toulouse | Alias DNS |
ntp.u-psud.fr |
Univ. Paris-Sud | Orsay | Alias (IP peut changer) |
ntp.unicaen.fr |
Univ. Caen | Caen | Alias (IP peut changer) |
ntp.unice.fr |
Univ. Nice | Nice | CentOS |
ntp.ensma.fr |
ENSMA | Poitiers | REFUSED — répond mais refuse les requêtes NTP (mars 2026) |
ntp.polytechnique.fr |
École Polytechnique | Saclay | Matériel Orolia/Safran, stratum 2 redondé. Sur demande |
ntp.sophia.cnrs.fr |
DR20 CNRS | Sophia Antipolis | Alias DNS |
ntp.univ-lyon1.fr |
CISM | Lyon | — |
ntp.univ-angers.fr |
Univ. Angers | Angers | — |
chronos.espci.fr |
ESPCI | Paris | REFUSED — répond mais refuse les requêtes NTP (mars 2026) |
ntp.via.ecp.fr |
École Centrale Paris | Paris | REFUSED — répond mais refuse les requêtes NTP (mars 2026) |
ntp.univ-reims.fr |
Univ. Reims | Reims | Actif (mars 2026) |
ntp.emi.u-bordeaux.fr |
Univ. Bordeaux | Bordeaux | Actif (mars 2026) |
ntp2.emn.fr |
École des Mines de Nantes | Nantes | Actif (mars 2026) |
ntp.relier.fr |
Relier | France | Actif (mars 2026) |
delphi.phys.univ-tours.fr |
Univ. Tours | Tours | Actif (mars 2026) |
ntp.uvsq.fr |
Univ. Versailles | Versailles | Actif — répond en Stratum 3 (mars 2026) |
Ces serveurs constituent les piliers historiques du NTP en France. Beaucoup fonctionnent encore sur du matériel ancien (NTP v3, Sun, Cisco, HP-UX, DEC Alpha) et ne supportent pas NTS. Ils sont néanmoins stables et ont tenu 20 ans ou plus — c'est un gage de fiabilité. Leur principal défaut est l'absence de maintenance active des listes de référence.
Hyperscalers (anycast avec nœuds en France)
| Serveur | Opérateur | NTS | Particularité |
|---|---|---|---|
time.cloudflare.com |
Cloudflare | NTS | Anycast Paris/Marseille, très rapide |
time.google.com |
Non | Leap smearing : lissage sur 24h au lieu d'un saut. Peut causer des écarts avec les autres sources pendant les secondes intercalaires | |
time.facebook.com |
Meta | Non | Stratum 1, très précis. Leap smearing |
Google et Meta étalent les secondes intercalaires sur 24h au lieu de les insérer instantanément. Pendant cette fenêtre, leurs serveurs donnent un temps légèrement différent des serveurs NTP traditionnels. Ne mélangez jamais des sources avec et sans leap smearing dans une même configuration. En savoir plus sur les secondes intercalaires.
Fabricants français d'appliances NTP
Ces entreprises ne proposent pas de service NTP public, mais elles font partie de l'écosystème français du temps. Elles conçoivent et fabriquent des appliances NTP/PTP destinées aux entreprises, à la défense et à l'industrie.
- Bodet Time (Trémentinés, Maine-et-Loire) — depuis 1868. Gamme NETSILON : GPS/GLONASS/Galileo/BeiDou, NTP/PTP, conçu et fabriqué en France. Multi-sources (satellite, radio ALS162/DCF77, réseau).
- Gorgy Timing (Buzançais, Indre) — depuis 1979. Gamme LEDI. Clients dans la défense, l'aérospatial, l'industrie et le transport.
RDEM Systems réalise des audits NTP en 1 journée : vérification des sources, redondance, conformité MiFID II / PCI-DSS, et plan de remédiation. Découvrir nos services →
Synthèse et positionnement
L'infrastructure NTP française repose historiquement sur le monde académique : universités, CNRS, grandes écoles, instituts de recherche. Ces serveurs sont stables — certains tournent depuis plus de 20 ans — mais vieillissants : souvent NTP v3, matériel parfois daté de 20 ans ou plus, aucun support NTS, listes de référence non maintenues.
Constats clefs :
- Le pool fr.pool.ntp.org (~200 serveurs IPv4) reste le choix pragmatique par défaut
- Le NTS est quasi absent en France : 3 opérateurs seulement — RDEM Systems (>10 serveurs NTS), System76 (1 nœud parisien), Viarouge (1 serveur à Nancy)
- Les hyperscalers (Cloudflare, Google, Meta) offrent une fiabilité massive mais centralisée, non souveraine
- Le hardware NTP français est bien représenté (Bodet, Gorgy) mais c'est un marché d'appliances, pas de service public
Où se situe RDEM Systems ?
RDEM Systems se positionne comme le principal opérateur NTS indépendant français — un complément moderne de l'écosystème, pas un remplacement. Membre actif de pool.ntp.org depuis 2005, avec une infrastructure documentée et prouvée sur 20 ans.
- >10 serveurs NTS publics (ntp1 à ntp11.rdem-systems.com)
- 1 serveur Stratum 1 GNSS (GPS + Galileo) avec PPS — détails techniques
- Réseau propre AS206014, peering aux IXP parisiens, hébergement Equinix
- Double-stack IPv4/IPv6, 8 TLD différents, monitoring 24/7
- Score de fiabilité consultable sur ntppool.org
Configuration recommandée
Usage standard : Chrony + pool FR
# /etc/chrony/chrony.conf
# Pool NTP France (source principale)
pool fr.pool.ntp.org iburst maxsources 4
# Serveurs complementaires (operateur francais, Stratum 2)
server ntp1.rdem-systems.com iburst
server ntp2.rdem-systems.com iburst
# Synchronisation rapide au demarrage
makestep 1 3
rtcsyncUsage sécurisé : Chrony + NTS
# /etc/chrony/chrony.conf - avec NTS
# Pool FR pour la base (pas de NTS possible sur le pool)
pool fr.pool.ntp.org iburst maxsources 3
# Serveurs NTS francais (authentification + chiffrement)
server ntp1.rdem-systems.com iburst nts
server ntp2.rdem-systems.com iburst nts
server ntp3.rdem-systems.com iburst nts
makestep 1 3
rtcsyncHaute précision : Chrony + NTS + Stratum 1 institutionnel
# /etc/chrony/chrony.conf - precision maximale
# Stratum 1 institutionnel (prevenir l'operateur avant usage)
server ntp-p1.obspm.fr iburst
# Serveurs NTS francais
server ntp1.rdem-systems.com iburst nts
server ntp2.rdem-systems.com iburst nts
# Pool FR en complement
pool fr.pool.ntp.org iburst maxsources 2
makestep 1 3
rtcsyncWindows (w32tm)
REM Serveurs NTP francais (pool FR + RDEM Systems)
w32tm /config /manualpeerlist:"0.fr.pool.ntp.org 1.fr.pool.ntp.org ntp1.rdem-systems.com ntp2.rdem-systems.com" /syncfromflags:manual /reliable:yes /update
net stop w32time && net start w32time
w32tm /resyncConfigurez toujours au moins 3 sources NTP. L'algorithme de sélection a besoin de plusieurs sources pour détecter les anomalies (falsetickers). Privilégiez les sources géographiquement proches pour minimiser la latence. Et ne mélangez jamais des sources avec et sans leap smearing.
Testez votre synchronisation
Vérifiez que votre système est correctement synchronisé avant de modifier votre configuration.
Tester maintenantAccueil | Notre infrastructure depuis 2005 | NTS (Network Time Security) | Construire un Stratum 1
Diagnostiquez vos problèmes NTP | Testez votre synchronisation en temps réel