UTC : Coordinated Universal Time (Temps universel coordonné)
Infrastructure
UTC : Coordinated Universal Time. « Temps universel coordonné », par analogie avec l'horloge de la gare centrale sur laquelle tous les chefs de quai règlent leur montre, quel que soit le village d'où ils viennent.
Le principe : UTC est l'échelle de temps de référence mondiale, sans fuseau ni heure d'été. Les heures locales s'en déduisent par un décalage, ce qui suppose de connaître le décalage, ce qui suppose de l'avoir noté, ce qui suppose beaucoup.
Dans les journaux : Horodater les journaux en UTC évite qu'une même heure se produise deux fois à l'automne et qu'une autre n'existe pas au printemps. Le suffixe Z dans le format ISO 8601 signale une heure UTC.
Seconde intercalaire : UTC reste aligné sur la rotation de la Terre en ajoutant ponctuellement une seconde intercalaire. Ce détail astronomique a déjà fait trébucher plus d'un logiciel persuadé qu'une minute compte toujours soixante secondes.
Ce qui arrive si on s'en passe
Des journaux horodatés en heure locale rendent l'enquête après incident plus hasardeuse qu'elle n'a besoin de l'être : à l'automne, une même heure se produit deux fois et l'on ne sait plus quel événement a précédé l'autre ; au printemps, une heure disparaît, et avec elle la cohérence des chronologies. Rapprocher les journaux de serveurs situés dans des fuseaux différents impose de connaître chaque décalage, qu'on n'a pas toujours noté. Un logiciel qui ignore la seconde intercalaire peut en outre trébucher sur une minute de soixante et une secondes. Le temps est relatif, paraît-il ; dans un rapport d'incident, on préfère qu'il le soit le moins possible.
Explication de la marmotte
Chaque pays règle ses horloges à sa façon : quand il est midi à Paris, il est six heures du matin à New York, et on avance ou recule l'heure deux fois par an. Pour éviter la pagaille, le monde entier s'est mis d'accord sur une heure commune, qui ne change jamais selon le pays ni la saison. Les ordinateurs l'utilisent pour noter à quel moment les choses se passent. Ainsi, quand on compare ce qui s'est produit sur deux machines situées à des endroits différents, on peut remettre les événements dans le bon ordre sans se tromper.
Où ce terme est utilisé
- Reconstruire une timeline d'attaque après incident (7 occurrences)
- Communiquer un incident à une direction non technique (5 occurrences)
- Comment attribuer techniquement une cyberattaque (4 occurrences)
- Sécuriser NTP contre le spoofing et la dérive d’horloge (4 occurrences)
- Brouillage et leurrage GNSS, détection, OSNMA et repli du temps (3 occurrences)
- Préparer la capture réseau pour des preuves légales (3 occurrences)
- Tester une restauration après sinistre simulé (3 occurrences)
- AI Act : journalisation automatique d'une IA à haut risque (articles 12, 19 et 26) (2 occurrences)
- Cycle de vie de la donnée de la collecte à la destruction prouvée (2 occurrences)
- Délais de notification d’incident NIS2 RGPD DORA (2 occurrences)