L'API de la box permet effectivement de monitorer l'ONT intégré.
Avec le routeur derrière la box (en DMZ IPv4, et délégation de préfixe IPv6), il est probablement possible d'appeler l'API (au pire il faut le faire depuis le routeur).
D'ailleurs, je ne sais pas si quelqu'un a déjà regardé ce que l'API de la BBox donnait avec un ONT externe.
Si jamais il y a des informations de l'ONT, ça indiquerait qu'il y a un accès possible, sauf bien sûr s'il est très sécurisé (clé privée SSH par exemple).