Dans ce cas de figure , le fournisseur d'accès à Internet est tenu d'informer immédiatement l'Arcep de la situation et de sa progression dans la correction des éventuels problèmes . Toujours dans un souci de limiter l'exposition à une attaque , l'Arcep a prévu un dispositif de restriction d'accès qui implique un jeton d'authentification dont la validité ne dure qu'un quart d'heure et un « partage de ressources entre origines multiples » ( CORS ) . Chaque outil de mesure autorisé dispose d'un jeton OAuth 2 . 0 dédié et peut en demander un second pour effectuer des vérifications avant une mise en production . Quelles box sont concernées par ce nouveau speed test ? L'API sera obligatoire pour les opérateurs et les box dans les cas de figure suivants : . Les opérateurs qui ont plus d'un million de clients ; . Les box qui sont commercialisées après le 1er juillet 2008 ; . Les box qui ont été construites à plus de 30 000 exemplaires ; . Les box pour les technologies xDSL , câble , FTTH ( fibre optique jusqu'au domicile ) et 5G en accès fixe . Il s'agit donc des box haut et très haut débit . La SFR Box 8 est par exemple concernée . // . FrAndroid L'Arcep « encourage » néanmoins tout le monde à implémenter ladite API , même si tel ou tel matériel n'entre pas dans le périmètre de la décision . L'invitation est aussi lancée aux fournisseurs d'accès à Internet alternatifs , dont la base clientèle est bien plus modeste que les quatre ténors du marché . L'Arcep rappelle à ce sujet que l'API dispose de spécifications techniques ouvertes . La décision précise quand les box ne sont plus concernés par l'API . Box Évolution VDSL ou « Neufbox 6V » Wi-Fi 4 FttH / xDSL ( NB6V et NB6V2 ) . Box Évolution ou « Neufbox 6 »