01
L'identité dans une base commerciale
Numéros, terminaux et profils des agents sont conservés dans la base de données commerciale de l'opérateur, hors du périmètre du ministère.
MVNO sécurisé pour l'État : louez le réseau, pas l'identité
Un ministère paie le service mobile comme n'importe quel client, et n'a pas plus de contrôle qu'un client. Un MVNO gouvernemental change cela.
- Dans le périmètre
- identité, enregistrements, règles, BSS
- De l'hôte
- la couverture, et rien d'autre
- Livré
- une boucle fermée pour un réseau LTE privé
Relu par Alexander Donskoy, Sales Director, Avante · Dernière revue 2026-09
Point de départ : vos agents sont clients d'opérateurs commerciaux
02
Les appels internes sont visibles à l'extérieur
Qui appelle qui au sein du ministère apparaît dans les enregistrements de l'opérateur, comme pour n'importe quel abonné.
03
Aucun contrôle des politiques
Le ministère ne décide pas sur quel terminal, vers quelle destination ou à quelles heures les communications officielles sont possibles.
04
En cas de crise, vous faites la queue avec tout le monde
Le trafic officiel partage la capacité du réseau avec les abonnés civils. Aucune priorité, au moment précis où elle serait nécessaire.
Seuls la signalisation et le trafic franchissent la frontière
Le cœur du MVNO est déployé dans un centre de données gouvernemental approuvé. Les interfaces avec le réseau hôte (taxation en ligne, provisioning, médiation, SIM et eSIM, règlement) sont détaillées dans l'annexe technique.
Dans le périmètre de l'État
- base d'abonnés et profils des agents
- archive des enregistrements d'appels
- politiques d'accès et clés
- BSS et système de taxation
- signalisation
- trafic utilisateur
tout ce dont l'opérateur hôte a besoin, et rien d'autre
Sur le réseau de l'opérateur hôte
- accès radio et cœur de réseau
- SMSC
- plateforme eSIM
- roaming et interconnexion
Votre périmètre, leur couverture
La plateforme derrière tout cela : 15 MVNO en service · 12M+ abonnés servis · 3 installations MVNE · 150M+ de charge validée en tests.
01
L'identité dans le périmètre
Numéros, terminaux et profils des agents résident dans une instance dédiée, à l'intérieur du périmètre gouvernemental.
02
La priorité inscrite dans le contrat
La priorité des abonnés officiels en cas de congestion est une exigence imposée à l'hôte et fixée dans le SLA au moment du choix de l'opérateur. Avante rédige l'exigence et vérifie qu'elle est tenue ; l'hôte la délivre dans le cadre de son SLA.
03
Un second réseau en secours
Le BSS fonctionne en mode multi-hôte. La défaillance d'un réseau n'arrête pas le ministère.
04
Un tarif unique, des budgets par département
Les tarifs sont convenus une fois. Chaque département a son budget et ses plafonds ; les services premium et le roaming se bloquent en temps réel.
05
Audit et contrôle souverain
Chaque accès aux données est journalisé selon un modèle de rôles. L'administration de la plateforme reste au ministère.
06
Interfaces standard, aucune modification chez l'hôte
Seuls la signalisation et le trafic utilisateur franchissent la frontière, par des interfaces télécoms standard. L'opérateur n'a rien à modifier de son côté.
Le trafic à l'hôte, l'identité au ministère
| Ministère | Avante | Opérateur hôte |
|---|---|---|
| Politique de sécurité et règles d'accès | Cœur identité, accès et taxation | Spectre, réseau radio, couverture, capacité |
| Règles pour le personnel et les terminaux | Contrôle du trafic et événements d'audit | Transport jusqu'au point d'interconnexion convenu |
| Supervision et réponse aux incidents | Intégration, support et formation des agents | Interconnexion, roaming, SLA |
| Interceptions légales selon le droit national |
L'identité et les règles appartiennent au ministère. Le trafic et la couverture appartiennent à l'opérateur. La frontière, c'est le contrat : elle est fixée dans l'accord de gros et la description du service MVNO.
L'hôte gagne un tenant qu'il ne perd pas ; le régulateur gagne un modèle
Référence de marché : des services mobiles prioritaires dédiés à la sécurité publique existent déjà : FirstNet aux États-Unis (8,4 millions de connexions, priorité et préemption 24/7 sur AT&T) et ASTRID Blue Light Mobile en Belgique (service prioritaire pour les services d'urgence et les administrations sur Proximus). Sources : FirstNet, juillet 2026 ; ASTRID. Il s'agit de programmes indépendants, pas de déploiements Avante.
Pour l'opérateur
- des revenus durables et peu d'attrition, car un tenant gouvernemental ne migre pas pour une remise
- une base consolidée : des agents aujourd'hui répartis entre tous les opérateurs se regroupent sur un seul réseau
- du volume sans investissement, sous forme de trafic wholesale sur le réseau existant, sans BSS sécurisé à financer
- un risque de moins, puisque les données d'identité et les politiques du ministère ne sont plus de son ressort.
Pour le régulateur
- un marché qui s'ouvre sans spectre, par une nouvelle couche de service sur les réseaux existants
- de nouveaux revenus : redevances de licence, frais de numérotation, contributions réglementaires annuelles
- des données sous juridiction nationale, stockées et traitées dans le pays avec des accès journalisés
- chaque contrôle préservé, des interceptions à la numérotation en passant par les appels d'urgence et le reporting, comme aujourd'hui.
Choisissez d'abord le modèle. La construction suit.
01
Modèle cible : Full, 8 à 10 mois
Cœur de réseau propre, données réseau et autonomie. Le contrôle est maximal ; la charge de travail côté opérateur aussi. Le ministère obtient le domaine fermé dans son intégralité : identité, politiques, enregistrements et audit dans le périmètre.
02
Medium
(BSS propre, identité et taxation dans le périmètre, cœur de réseau de l'hôte) est l'alternative lorsque le délai ou le périmètre le justifient. Le choix entre Medium et Full se fait lors de l'évaluation, pas après. Le compte à rebours démarre une fois l'accord avec l'hôte signé et l'approbation du régulateur obtenue.
Comment nous y arrivons
01
Évaluation conjointe avec l'opérateur
Faisabilité côté hôte, et modèle cible.
02
Architecture et matrice de responsabilités
Qui fait quoi, et ce qui est fixé dans le contrat.
03
Pilote sécurisé
Un groupe restreint d'abonnés, et une revue de sécurité.
04
Lancement commercial
Déploiement à l'ensemble des effectifs du ministère.
La décision d'aujourd'hui : approuver une évaluation conjointe avec l'opérateur hôte et sélectionner le modèle cible.
Questions fréquentes
Qu'est-ce qu'un MVNO gouvernemental ?
Un service mobile pour les agents du secteur public, exploité par l'État ou l'une de ses agences en tant qu'opérateur virtuel. L'opérateur hôte assure la couverture et transporte le trafic ; l'État possède la base d'abonnés, les règles d'usage, les enregistrements et la piste d'audit, sur un BSS déployé dans son propre périmètre.
Où la plateforme est-elle déployée ?
Dans un centre de données gouvernemental approuvé ou sur l'infrastructure du ministère. Seuls la signalisation et le trafic utilisateur quittent le périmètre. Données abonnés, enregistrements d'appels, politiques, clés et système de taxation restent à l'intérieur.
Comment la priorité en cas de congestion est-elle assurée ?
Par l'opérateur hôte, dans le cadre de son SLA. La priorité des abonnés officiels est inscrite dans l'accord de gros au moment du choix de l'opérateur. Avante rédige l'exigence et vérifie ensuite qu'elle est respectée.
Que se passe-t-il si le réseau hôte tombe en panne ?
Le BSS fonctionne en mode multi-hôte, ce qui permet de contractualiser un second réseau en secours. La défaillance d'un réseau n'arrête pas le ministère.
L'opérateur hôte doit-il modifier son réseau ?
Non. Le MVNO se connecte par des interfaces télécoms standard (taxation en ligne, provisioning, médiation, SIM et eSIM, règlement), détaillées dans l'annexe technique.
Comment les interceptions légales sont-elles gérées ?
Selon le droit national, par l'opérateur hôte sur le trafic qu'il transporte, avec des points de remise convenus dans la matrice de responsabilités. Interceptions, numérotation, appels d'urgence et reporting restent du ressort du régulateur, comme aujourd'hui.
Combien de temps cela prend-il ?
Modèle Full : huit à dix mois une fois l'accord avec l'hôte signé et l'approbation du régulateur obtenue. Un modèle Medium est plus rapide. Les étapes : interconnexion et IMSI → intégration et tests → pilote sécurisé → lancement commercial.
La prochaine étape est une évaluation conjointe
Une session de travail avec votre opérateur hôte et votre équipe sécurité. Elle se conclut par un modèle cible (Medium ou Full), une matrice de responsabilités et le périmètre d'un pilote sécurisé : quel groupe, quels services, quels contrôles.