C'est l'ONT qui filtre et (dé-)chiffre le trafic, le PTO n'est qu'un
point de connexion entièrement passif.

Passage sur le remplacement de l'ONT supprimé : c'est généralement
impossible ou très compliqué car nécessite soit des secrets non communiquées par
l'opérateur soit que l'ONT soit whitelisté (e.g. par son n° de série) sur l'OLT
en face.