par Le 12 juin 2025 au soir, une bonne partie du web s’est arrêtée d’un coup. Vers 20 heures, heure de Paris, Gmail, Spotify, Discord, Snapchat ou encore OpenAI sont devenus inaccessibles pour des millions de personnes. Sur Downdetector, les compteurs se sont affolés en quelques minutes : plus de 44 000 signalements pour Spotify, environ 10 000 pour Google Cloud. Beaucoup ont d’abord pensé à une cyberattaque massive. La réalité est presque plus inquiétante : Google s’est planté tout seul.
Le coupable, identifié assez vite par les équipes de Mountain View, est une mise à jour défectueuse d’un quota automatisé dans l’IAM, le système qui gère les identités et les accès chez Google Cloud. Ce bug a provoqué une saturation en cascade : les serveurs se sont mis à rejeter leurs propres requêtes, pourtant parfaitement légitimes. En clair, Google s’est infligé l’équivalent d’une attaque par déni de service. Le système s’est auto-bloqué, entraînant dans sa chute tous les services qui reposent sur son infrastructure.
Les ingénieurs ont fini par trouver une parade en contournant la vérification des quotas fautifs, ce qui a permis de restaurer progressivement les accès. Mais le retour complet à la normale a demandé plus de sept heures. Sept heures de panne pour une infrastructure vendue comme ultra-résiliente, ça pique. Surtout quand la cause n’est ni un séisme ni un piratage, mais une simple mise à jour interne mal validée.
Le cloud peut tomber, vos sauvegardes locales, elles, restent à portée de main :
Samsung SSD externe T7 1 To → voir sur Amazon
Lien affilié Amazon. En tant que Partenaire Amazon, je réalise un bénéfice sur les achats remplissant les conditions requises.
Thomas Kurian, le patron de Google Cloud, a présenté des excuses publiques et promis des mesures correctives : renforcement des contrôles de validation des données, meilleure détection des erreurs avant leur propagation mondiale, et gestion plus fine des anomalies locales pour éviter qu’un problème régional ne devienne planétaire. Des engagements classiques après ce genre d’incident, dont on jugera l’efficacité à la prochaine alerte.
Car le vrai sujet est ailleurs. Cette panne a rappelé à quel point le web repose sur une poignée d’acteurs. Amazon, Microsoft et Google concentrent l’essentiel de l’hébergement mondial, et quand l’un des trois tousse, des milliers de services sans aucun lien entre eux tombent en même temps. Votre messagerie, votre musique, vos jeux et vos outils de travail peuvent dépendre du même point de défaillance sans que vous le sachiez.
Les spécialistes répètent depuis des années la même recommandation : multiplier les zones géographiques et panacher les fournisseurs avec des architectures multi-cloud. C’est plus cher et plus compliqué à gérer, donc beaucoup d’entreprises font l’impasse. Jusqu’au soir où tout s’éteint. L’erreur de Google était exceptionnelle, mais le scénario, lui, se reproduira. La seule vraie question est de savoir qui sera prêt la prochaine fois.
Crédit photo : DR
