Un incident électrique sur une infrastructure de Google Cloud à Londres a perturbé plusieurs services bancaires britanniques le 20 octobre. L'incident attire l'attention sur les risques liés à la concentration des applications critiques chez quelques fournisseurs de cloud.
Une panne de Google Cloud a affecté plusieurs services numériques au Royaume-Uni, notamment ceux de Revolut, Lloyds et HSBC. Le 20 octobre, un incident lié à l'alimentation électrique d'une installation tierce desservant la région cloud de Londres a provoqué des interruptions pendant plusieurs heures.
Les clients concernés ont rencontré des difficultés pour accéder à leurs comptes, effectuer des paiements par carte, réaliser des virements ou retirer de l'argent. L'incident a également touché d'autres services numériques et perturbé certaines audiences judiciaires à distance.
Google a indiqué que les services avaient été rétablis et qu'une analyse de l'incident serait publiée. Revolut a précisé que les fonds et les données de ses clients étaient restés en sécurité.
La résilience du cloud sous surveillance
L'incident a conduit plusieurs autorités à demander des explications au fournisseur. L'Autorité bancaire européenne a indiqué être en contact avec Google Cloud afin d'évaluer les conséquences pour les établissements financiers de l'Union européenne. Au Royaume-Uni, la Financial Conduct Authority s'est également saisie du dossier.
Pour les directions des systèmes d'information, cet épisode rappelle qu'une infrastructure cloud peut devenir un point de défaillance commun à plusieurs services. Même lorsque les applications sont exploitées par des entreprises différentes, elles peuvent dépendre d'une même région cloud ou d'installations techniques partagées.
La diversification des zones d'hébergement, les dispositifs de reprise après incident et les tests réguliers de continuité d'activité prennent donc une importance particulière. Le recours au multicloud peut réduire certaines dépendances, mais il implique aussi davantage de complexité technique et opérationnelle.
L'enjeu ne consiste plus seulement à choisir un fournisseur performant, mais à s'assurer que les services essentiels peuvent continuer à fonctionner lorsqu'une partie de l'infrastructure devient indisponible.
Suivez-nous