Le chaos informatique global du 19 juillet 2024, causé par la mise à jour défectueuse de l’antivirus de CrowdStrike sur les ordinateurs avec Microsoft Windows, n’est qu’un avant-goût des conséquences catastrophiques qu’une tempête solaire extrême de classe G5 pourrait déclencher. Quels sont les risques et pourquoi il y a actuellement des probabilités plus élevées que le phénomène puisse se produire.
Le 19 juillet 2024, le pire incident informatique de l’histoire s’est produit, capable de surpasser le fameux bug du millénaire datant de plus de vingt ans. En raison d’une mise à jour défectueuse de la suite de cybersécurité « Falcon Sensor » (un puissant antivirus) de l’entreprise américaine CrowdStrike, en effet, un nombre énorme de PC et de serveurs avec le système d’exploitation Microsoft Windows a planté, affichant l’écran d’erreur connu des professionnels et des geeks comme « écran bleu de la mort » (Blue Screen of Death – BSOD). Malgré le fait que le problème ait été résolu après plusieurs heures, encore aujourd’hui, 48 heures après l’incident, divers problèmes persistent dans de nombreux services, avec des retombées qui se prolongeront probablement quelques jours de plus.
Le nombre extrêmement élevé d’ordinateurs impliqués et surtout l’importance des entreprises et des entités touchées ont déclenché le chaos à l’échelle mondiale. Parmi les conséquences néfastes, avec des milliards de dollars partis en fumée, on compte l’annulation de milliers de vols et de trains ; le blocage de banques et de transactions par carte de crédit ; l’impossibilité d’utiliser l’identité numérique SPID en Italie ; les hôpitaux limités à offrir seulement les services essentiels ; le numéro d’urgence 911 aux États-Unis hors service ; les chaînes de télévision hors ligne ; et une grande variété de services en ligne et de portails web en panne. Certains pays – comme l’Australie et le Royaume-Unis – ont été plus touchés que d’autres, avec des incidents se manifestant de façon sporadique dans le monde entier.
Il est certain que tout le monde a pris conscience de la façon dont une simple erreur humaine – comme le chargement d’une mise à jour automatique défectueuse d’un antivirus – a été capable de mettre à genoux notre monde hyperconnecté et hypertechnologique. Il s’agit d’une vulnérabilité significative qui montre à quel point nous sommes devenus dépendants de la technologie et à quel point les fondations sur lesquelles elle repose sont fragiles. En attendant l’Epochalypse (ou Y2038), un bug informatique qui touchera les systèmes à 32 bits en 2038, déclenchant des erreurs de calcul aux effets potentiellement dévastateurs, il y a un autre événement qui pourrait nous faire vivre une expérience bien pire que celle du 19 juillet 2024 : une tempête géomagnétique extrême de classe G5.
Entre le 1er et le 2 septembre 1859, la Terre a été frappée par un de ces phénomènes, si puissant qu’il a figuré dans les livres d’histoire et de sciences comme l’ « Événement de Carrington ». Une éjection de masse coronale (CME) provenant de l’étoile a envoyé vers notre planète un flux extrêmement énergétique de particules chargées électriquement (protons et électrons), un fleuve de plasma qui a franchi le bouclier du champ magnétique terrestre induisant des courants parasites à travers les câbles et les dispositifs de communication de l’époque, les télégraphes. Beaucoup d’entre eux ont pris feu et plusieurs opérateurs ont subi de fortes secousses. Même les piles se sont allumées sans être connectées. Cela s’est produit il y a plus de 150 ans, à une époque où nous étions aux balbutiements de la technologie moderne. Les effets dans un monde comme le nôtre pourraient être catastrophiques, certains scientifiques pensent que nous pourrions passer des semaines, voire des mois, dans un Moyen Âge technologique. Parmi eux se trouve le professeur David Wallace, professeur de génie électrique à l’Université d’État du Mississippi, qui a exprimé ses préoccupations dans un article publié sur The Conversation.
« Les tempêtes géomagnétiques génèrent des courants induits qui circulent à travers le réseau électrique. Les courants induits géomagnétiques, qui peuvent dépasser les 100 ampères, convergent vers les composants électriques connectés au réseau, tels que les transformateurs, les relais et les capteurs. Cent ampères correspondent au service électrique fourni à de nombreuses familles. Des courants de cette ampleur peuvent endommager les composants internes, entraînant des interruptions de courant à grande échelle », a souligné le professeur Wallace. Aussi protégés et blindés qu’ils puissent l’être, des réseaux électriques entiers pourraient s’effondrer et avec eux les télécommunications et les connexions Internet, entraînant des pannes de courant à l’échelle mondiale. Même les satellites pourraient « griller », mettant fin à tous les services associés – comme la navigation par satellite – et en même temps, les systèmes de communication à haute fréquence (radio et à ondes courtes) seraient perdus. Une catastrophe aux effets qui se propageraient rapidement dans le monde entier, en cas d’impact sur les systèmes à la base d’infrastructures névralgiques, telles que les grandes centrales électriques et les fermes de serveurs des « Big Tech ». Rappelons qu’en 1989, une tempête solaire de classe G5 a provoqué une panne généralisée au Canada, laissant des millions de personnes sans électricité pendant de nombreuses heures.
Les scientifiques estiment que ce n’est pas une question de si, mais de quand nous serons touchés par un événement de cette nature. Les risques sont énormes et en ce moment même, ils sont sensiblement plus élevés, en raison de la proximité du Soleil avec le pic maximal d’activité magnétique de son cycle de 11 ans, attendu entre la fin de l’année et juillet 2025. Il n’est pas possible de prédire quand nous serons la cible d’un flux de plasma aussi dévastateur que celui de l’Événement de Carrington, ou même pire que celui de l’Événement de Miyake de 774 après Jésus-Christ, détecté par l’accumulation de carbone-14 dans les carottes (12 fois supérieur à celui déclenché par l’événement de 1859).
Heureusement, comme l’explique le physicien Marco Casolino à Netcost-security.fr, nous aurions au moins 2/3 jours de préavis avant d’être touchés par le flux de vent solaire malveillant. Bien que de nombreuses structures névralgiques (comme celles de la défense) aient été correctement protégées, même contre des événements catastrophiques comme celui-ci, pour les experts, nous ne sommes tout simplement pas prêts à une tempête solaire d’une telle ampleur. Et comme mentionné précédemment, ce n’est pas une question de si, mais de quand.