Publié le 2024-07-30 10:00:00. Des pannes récentes affectant les services cloud de géants américains comme Microsoft et Amazon ont provoqué des interruptions généralisées de l’internet mondial. Ces incidents soulèvent des inquiétudes quant à la dépendance excessive envers un petit nombre de fournisseurs.
- Une grande partie de l’internet mondial a connu des interruptions temporaires ces dernières semaines.
- Ces perturbations sont liées à des défaillances chez les fournisseurs de services cloud, notamment Microsoft et Amazon.
- La concentration du marché des services cloud entre les mains de quelques entreprises américaines pose un risque systémique.
Ces dernières semaines, des coupures affectant une portion significative de l’internet ont été observées. Ces incidents trouvent leur origine dans des problèmes rencontrés par les services cloud de géants américains tels que Microsoft et Amazon. En conséquence, une multitude de services, allant du site de vente au détail suédois Systembolaget à des plateformes populaires comme Snapchat et le jeu Minecraft, ont été indisponibles pendant plusieurs heures.
« Dans le monde occidental, nous n’avons que quelques hyperscalers, donc les conséquences sont très lourdes lorsqu’ils tombent en panne », explique Karl-Emil Nikka, expert en sécurité informatique au sein de la Theft Protection Association.
Les services cloud fonctionnent comme une externalisation de l’infrastructure informatique pour les entreprises et organisations, leur permettant d’héberger leurs données et applications sur les serveurs de fournisseurs spécialisés plutôt que de gérer leur propre matériel.
« Un très grand nombre de services et d’entreprises en dépendent, très peu d’entre eux ne dépendent pas d’une manière ou d’une autre des trois grands », constate Pontus Johnson, professeur au Centre de cyberdéfense et de sécurité de l’information du KTH à Stockholm. Les trois principaux acteurs de ce marché sont Amazon, Microsoft et Google, qui se partagent environ 60 % de l’ensemble du marché des services cloud.
Malgré leur fiabilité reconnue, la concentration de ces services entre les mains de trois entreprises américaines soulève des questions de sécurité. Karl-Emil Nikka souligne : « Ce à quoi nous devrions penser, en tant que société, c’est la concentration autour de ces services. Ce sont les meilleures qui existent, mais il existe aussi trois sociétés américaines. »
Pontus Johnson tempère : « Ils ont un historique exceptionnel en matière de cybersécurité, et utiliser un service cloud est bien mieux que de gérer votre propre informatique en termes de sécurité. » Cependant, il ajoute : « Mais si quelqu’un réussissait à les faire tomber ou à en prendre le contrôle. Les conséquences seraient alors complètement catastrophiques. »
La question de la probabilité de futures perturbations se pose. « Nous verrons davantage d’erreurs, comme cela s’est produit récemment avec le service Azure de Microsoft. Une soi-disant erreur de configuration. Tant que nous aurons cette concentration de services, il y aura une vulnérabilité », estime Karl-Emil Nikka.
Pontus Johnson met en garde : « Ces services ne sont pas invulnérables. Entre autres choses, avec le développement de l’IA, il existe un risque d’assister à des attaques contre des infrastructures qui n’étaient pas affectées auparavant. »