La panne de Microsoft Azure illustre la dure réalité des défaillances du cloud.

La plateforme cloud Azure de Microsoft , ses services 365 largement utilisés, Xbox et Minecraft ont commencé à subir des pannes mercredi vers midi, heure de l'Est, en raison, selon Microsoft , d'une « modification de configuration involontaire ». Cet incident, qui constitue la deuxième panne majeure d'un fournisseur de cloud en moins de deux semaines, met en lumière l'instabilité d'un internet construit en grande partie sur une infrastructure gérée par quelques géants de la technologie.

Les problèmes rencontrés par Microsoft provenaient spécifiquement du réseau de distribution de contenu Azure Front Door et sont apparus quelques heures seulement avant la publication de ses résultats financiers. Le site web de l'entreprise, y compris sa page dédiée aux relations avec les investisseurs, était toujours inaccessible mercredi après-midi, et la page d'état d'Azure , sur laquelle Microsoft publie des mises à jour, connaissait également des problèmes intermittents.

Dans ses mises à jour de mercredi, Microsoft a expliqué avoir procédé à une restauration progressive de son environnement, en remplaçant successivement les versions récentes, jusqu'à identifier la dernière configuration stable connue. À 15h01 (heure de l'Est), l'entreprise a annoncé avoir identifié et déployé cette configuration et que « les clients pourraient commencer à observer les premiers signes de reprise. Nous procédons actuellement à la restauration des nœuds et au routage du trafic via les nœuds opérationnels. »

Un porte-parole de Microsoft a déclaré : « Nous travaillons à la résolution d’un problème affectant Azure Front Door et qui impacte la disponibilité de certains services. Les clients sont invités à consulter régulièrement leurs alertes de santé des services. » L’entreprise n’a pas immédiatement répondu aux questions de WIRED concernant la nature de la modification de configuration à l’origine de l’interruption de service.

En plus de survenir le jour de la publication des résultats de Microsoft, cette panne intervient neuf jours après une panne massive chez Amazon Web Services, concurrent d'Azure, qui a affecté des sites et des services dans le monde entier. Les principaux fournisseurs de cloud, souvent appelés « hyperscalers », standardisent et améliorent fréquemment la sécurité et la fiabilité de base pour leurs clients, mais les problèmes et les pannes peuvent les transformer en points de défaillance uniques pour un grand nombre de services numériques critiques.

« Même la page d'état des pannes d'Azure est hors service », déplore Davi Ottenheimer, responsable de longue date des opérations de sécurité et de la conformité, et vice-président de la société d'infrastructure de données Inrupt. « Encore une erreur de configuration ! Nous vivons plus que jamais à l'ère des atteintes à l'intégrité des données. »

Azure a empêché ses clients de modifier la configuration de leurs instances pendant la résolution du problème. Dans une mise à jour publiée à 15h22 (heure de l'Est), l'entreprise a indiqué prévoir un retour à la normale d'ici 19h20 (heure de l'Est).

« Les entreprises peuvent se croire à l'abri grâce à leur choix de fournisseur de cloud, mais les dépendances sont plus profondes », explique Munish Walther-Puri, professeur associé à IANS Research et ancien directeur de la gestion des cyber-risques pour la ville de New York. « Lorsque des partenaires clés dépendent d'autres hyperscalers, l'exposition aux risques se multiplie. À mesure que l'IA devient la prochaine couche d'infrastructure critique, ces pannes démontrent la fragilité de notre infrastructure numérique. »