Amazon Web Services et Microsoft Azure ont subi des pannes majeures à quelques jours d’intervalle fin octobre 2025, perturbant des services dans le monde entier et révélant des vulnérabilités critiques dans l’infrastructure cloud. La panne AWS du 20 octobre a été provoquée par des défaillances DNS, tandis que la perturbation d’Azure des 29-30 octobre a été attribuée à son service de gestion du trafic Front Door, déclenchant des appels urgents du secteur en faveur de stratégies multi-cloud pour prévenir de futures défaillances catastrophiques.
Les deux défaillances ont mis en lumière une réalité préoccupante : les deux géants de la tech ont été victimes de vulnérabilités similaires dans leur infrastructure réseau edge, soulevant de sérieuses questions sur la résilience des services dont des millions d’entreprises dépendent au quotidien. Malgré des investissements massifs dans la redondance et les systèmes de failover, les deux fournisseurs ont vu leurs opérations mondiales paralysées par des défaillances dans des composants critiques de gestion du trafic.
Défaillances techniques à la périphérie du réseau (edge)
Azure Front Door de Microsoft, le service frontal évolutif gérant le trafic web mondial, est devenu le point de défaillance unique lors de l’incident des 29-30 octobre, selon l’analyse de ThousandEyes. La perturbation s’est propagée en cascade à travers l’écosystème de Microsoft, mettant à terre des services qui s’appuient sur AFD pour la connectivité globale et le routage du trafic.
L’incident AWS du 20 octobre était lié à ses services de Domain Name System (DNS), un composant fondamental qui s’est avéré tout aussi dévastateur en cas de défaillance. The Register a rapporté que la panne DNS a gravement affecté des services clés de la plateforme, dont Amazon DynamoDB, et a empêché les clients de lancer de nouvelles instances EC2, démontrant comment des problèmes d’infrastructure de base peuvent paralyser des applications de plus haut niveau.
Ce qui rend ces défaillances particulièrement inquiétantes, c’est leur schéma commun : toutes deux impliquaient des services centralisés chargés du routage et de la gestion du trafic réseau mondial, créant des effets domino catastrophiques sur les systèmes dépendants.
Remise en question par le secteur de la dépendance au cloud
Les pannes successives ont déclenché une introspection immédiate au sein du secteur quant à la fiabilité des clouds hyperscale. Des experts ont souligné que « Les lacunes de résilience restent répandues, y compris au sein des infrastructures les plus avancées », malgré des milliards investis dans des systèmes de redondance, comme l’a rapporté Newsweek.
Les professionnels de la tech sur des plateformes comme Reddit ont immédiatement commencé à réévaluer leurs stratégies d’infrastructure, beaucoup voyant dans ces incidents la preuve que les architectures multi-cloud ne sont plus optionnelles, mais bien essentielles. La conversation a basculé de manière spectaculaire d’une gestion des risques théorique à une planification concrète de la continuité d’activité.
Le moment ne pouvait pas être pire pour les organisations qui ont consolidé leurs opérations chez un fournisseur cloud unique. Ces défaillances ont montré que le vendor lock-in pose des risques existentiels lorsque des services fondamentaux tombent en panne, obligeant les entreprises à reconsidérer si les économies liées aux contrats mono-fournisseur justifient le risque d’une interruption totale de service.
Pour un secteur qui prône la redondance et la fiabilité, les deux catastrophes cloud d’octobre 2025 ont servi d’humble rappel que même les infrastructures les plus sophistiquées restent vulnérables à des défaillances systémiques au cœur même de leur fonctionnement.
