Serveurs de temps en Europe : qui fait vraiment du NTS ?

Tout le monde recopie les listes de serveurs de temps. Personne ne les mesure. Nous avons sondé 2598 sources européennes depuis 6 réseaux différents, et vérifié une chose que les documentations affirment sans la prouver : qui sert réellement du NTS, la version authentifiée de NTP (RFC 8915).

Le résultat est sévère. Sur les 38 pays européens couverts, 21 servent du NTS. Dans les 17 autres, aucune référence publique que nous ayons trouvée n'en sert : Albanie, Bosnie-Herzégovine, Bulgarie, Chypre, Croatie, Estonie, Grèce, Hongrie, Islande, Lettonie, Liechtenstein, Lituanie, Macédoine du Nord, Portugal, Serbie, Slovaquie, Ukraine.

Trois questions, trois chiffres mesurés

La méthode, parce qu'elle change le résultat

Six points d'observation, six systèmes autonomes

Une mesure depuis un seul réseau ment : une liste de contrôle d'accès, une limitation de débit ou une restriction géographique produit un faux négatif. Nous avons donc sondé depuis six AS distincts :

• RDEM Systems — AS206014 : notre AS, le seul que nous opérons.
• Free — AS12322 : le FAI de nos bureaux. Nous en sommes clients, nous ne le gérons pas.
• Arelion — AS1299 : transitaire international.
• IELO — AS29075 : transitaire français.
• IPSET — AS199275 : transitaire français.
• Contabo — AS51167 : hébergeur allemand.

Cinq de ces six réseaux ne nous appartiennent pas. AS206014 est le seul que nous opérons. Les cinq autres appartiennent à des tiers que nous ne contrôlons pas : le FAI de nos bureaux (Free), trois transitaires (Arelion, IELO, IPSET) et un hébergeur (Contabo). Une mesure qu'on ne ferait que depuis son propre réseau ne prouverait pas grand-chose ; c'est la convergence de six réseaux indépendants qui rend le chiffre défendable.

Sur les 4586 sources de cette campagne, les 6 réseaux sont unanimes. Aucun désaccord : le champ vantage_disagreements du fichier publié est vide, et c'est vérifiable.

Cette unanimité n'est pas garantie, et nous ne la présentons pas comme telle. Les points d'observation peuvent diverger — typiquement sur les adresses anycast, où l'on n'atterrit pas sur la même machine selon le réseau d'où l'on part. Quand cela arrive, l'écart est publié dans le fichier, jamais lissé. C'est précisément ce qu'une mesure depuis un point unique ne peut pas voir.

La règle appliquée : un serveur est compté comme servant du NTS s'il le négocie depuis au moins quatre réseaux sur six. Chaque ligne du jeu de données porte sa fraction exacte (nts_from, reachable_from) — le lecteur peut donc refaire le décompte avec un seuil différent du nôtre, ou repérer lui-même les endpoints instables.

Le NTS en Europe, pays par pays

Comment lire « aucune trouvée ». Cela ne signifie pas qu'un pays n'a aucun serveur NTS. Cela signifie qu'aucune référence publique que nous ayons trouvée et mesurée n'en sert, au 31 juillet 2026, depuis nos six réseaux d'observation. Une source non publiée, réservée à un réseau national ou filtrée par ACL nous reste invisible. Si vous en connaissez une, écrivez-nous à ntp@rdem-systems.com : nous la mesurons et nous corrigeons cette page.

Qui opère le temps dans les 17 pays où nous n'avons trouvé aucun NTS

Le tableau ci-dessus dit qu'un pays ne sert pas de NTS. Il ne dit pas qui y opère le temps, et c'est pourtant la question qu'on se pose vraiment : « le NTP italien, il vient d'où ? ». Voici donc l'institut de métrologie, le réseau académique ou l'opérateur effectivement mesuré — avec son stratum réel, et la mention explicite des noms qui ne répondent plus.

Ces pays ne sont pas des trous noirs : la plupart ont un institut national qui sert du stratum 1 très correct. Ce qu'ils n'ont pas, c'est du NTS — c'est-à-dire aucun moyen, pour leur client, de vérifier à qui il parle.

7 de ces pays n'ont pas encore de fiche ici — Albanie, Bosnie-Herzégovine, Bulgarie, Chypre, Croatie, Liechtenstein, Macédoine du Nord. Nous y avons mesuré des serveurs, mais nous n'avons pas encore fait le travail de nommer qui les opère. Le dire est plus utile que de laisser croire que la table est complète.

Le sens de cette table : quand aucune des sources trouvées dans un pays ne répond, ce n'est pas « pas de NTS », c'est « pas de serveur de temps public joignable depuis nos 6 réseaux ». Si vous en connaissez un, dites-le-nous : c'est exactement le genre de trou que nous préférons voir comblé par une correction que défendu par principe.

L'inventaire mesuré, serveur par serveur

Ce tableau est l'inventaire lui-même, pas un extrait : chaque ligne est une machine que nous avons interrogée depuis six réseaux distincts, et chaque colonne dit ce qui a été obtenu — jamais ce qui est annoncé.

L'état a quatre valeurs parce que deux ne suffisent pas. Un serveur peut ne pas nous répondre et servir l'heure quand même : si d'autres serveurs le publient comme leur amont, c'est une liste d'accès fermée, pas une panne. Et un silence isolé n'est pas une disparition : il faut trois campagnes muettes et quatre mois avant qu'on écrive « mort ».