Le vendredi 13 a été une journée très néfaste pour Microsoft. Une panne majeure des services de ce géant de la technologie a interrompu les communications numériques pour des millions de personnes dans le monde.
L’épisode a montré la fragilité du design de l’infrastructure internet. Des courriels et des appels vidéo ont cessé de fonctionner alors que l’entreprise tentait de résoudre des problèmes de connectivité.
Cette coupure a causé des perturbations massives dans les services publics, qui ont touché des hôpitaux et des écoles. La cause exacte de l’incident n’est pas encore claire.
Cependant, l’événement souligne les risques liés à la concentration du marché, où un nombre relativement faible de grandes entreprises est responsable de la fourniture et de la maintenance des services numériques essentiels.
Microsoft a déjà présenté cette domination comme une force. L’entreprise affirmait que le service de milliards de clients offrait à son écosystème numérique mondial un point de vue unique.
Pourtant, si ce niveau de domination est bon pour les affaires, il n’est pas forcément bon pour la résilience des infrastructures.
Internet est de plus en plus contrôlé par un petit groupe de sociétés puissantes. L’expansion du cloud computing a accéléré cette centralisation, ce qui concentre les ressources informatiques entre les mains de quelques acteurs majeurs.
Comme l’a prouvé ce vendredi 13, une telle concentration peut entraîner des perturbations à grande échelle. Et il ne s’agit pas d’un incident isolé.
Une panne similaire a exposé des risques identiques en juillet 2024, quand une mise à jour de sécurité défectueuse a fait planter des millions de systèmes qui utilisaient Microsoft Windows. Les systèmes informatiques du monde entier se sont soudainement arrêtés, ce qui a paralysé des pharmacies, des aéroports et des banques.
Le mois dernier, le 22 octobre, des tests d’intelligence artificielle ont révélé des failles de sécurité dans un programme qui soutenait environ 70% des sites web mondiaux. Les gouvernements et les entreprises ont mis hors ligne des milliers de sites et de services pour prévenir des cyberattaques et des vols de données.
Un mois auparavant, des agents d’intelligence artificielle autonomes développés par OpenAI ont piraté des infrastructures gouvernementales.
Il existe donc des faiblesses évidentes dans la conception actuelle d’internet et dans son écosystème extrêmement complexe d’interdépendances.
La force des personnes
Ces écosystèmes ne sont pas faits que de puces et de câbles. On oublie souvent les personnes qui fournissent les services numériques que nous tenons pour acquis.
Internet repose sur une infrastructure matérielle étendue, et son fonctionnement n’est pas automatique. Il dépend d’une main d’œuvre humaine importante, qui travaille avec des emplois du temps chargés, des délais serrés et la pression de maintenir des services sans interruption.
En tant qu’anthropologue qui mène des travaux sur le terrain dans l’industrie des centres de données, j’ai passé beaucoup de temps avec les personnes qui travaillent derrière les écrans du monde numérique.
Quand les organisations manquent de personnel ou imposent des exigences excessives à leurs employés, leur capacité à réaliser des tests complets, une surveillance et un travail de diagnostic peut être compromise.
Le fardeau de rétablir les services après la panne de Microsoft reposera lourdement sur les professionnels de l’informatique dans les organisations touchées. Beaucoup d’entre eux devront travailler de longues heures pour remettre en ligne les systèmes perturbés.
Le coût physique et psychologique que les défaillances majeures d’infrastructure imposent à ces travailleurs constitue une dimension importante du coût global des perturbations numériques.
Tous les œufs dans le même panier numérique
Il y a aussi un coût social. Les sociologues du risque affirment depuis longtemps que les vulnérabilités des sociétés technologiquement avancées proviennent en partie de leur dépendance croissante à des infrastructures complexes et interconnectées.
La consolidation de l’infrastructure numérique a concentré un pouvoir et une responsabilité considérables entre les mains d’un nombre relativement faible d’entreprises privées.
L’incident de Microsoft démontre à quel point les organisations confient la continuité de leurs activités opérationnelles à de grands fournisseurs technologiques.
L’infrastructure de Microsoft soutient une énorme variété d’activités quotidiennes, que mènent des écoles et des hôpitaux, des entreprises et des associations caritatives.
Quand ces services deviennent indisponibles, les conséquences vont bien au-delà de l’inconvénient immédiat de ne pas pouvoir accéder à un compte de courriel. Les organisations, les services publics vitaux et même les États nations qui externalisent des aspects essentiels de leurs opérations numériques vers un seul fournisseur peuvent se retrouver incapables de fonctionner quand ce fournisseur subit une défaillance majeure.
La dépendance croissante à un écosystème technologique concentré soulève donc des questions fondamentales sur la résilience numérique.
Les sociétés dépendent de plus en plus des services en ligne. Les conséquences des défaillances d’infrastructure pourraient devenir plus étendues et plus dommageables.