Contexte des frappes
Le 1er mars 2026, des drones iraniens ont visé les centres de données d’Amazon Web Services (AWS) situés à Bahreïn et aux Émirats arabes unis (EAU). Un second assaut a eu lieu le 1er avril 2026, ciblant à nouveau les installations bahreïnie. Le 24 juillet, l’Armée des gardiens de la révolution islamique a lancé une attaque missile contre une structure restante à Bahreïn, confirmée par imagerie satellite.
Ces opérations se sont inscrites dans le cadre d’un conflit plus large déclenché par les frappes américaines et israéliennes contre l’Iran le 28 février 2026. AWS a immédiatement conseillé ses clients de migrer leurs charges de travail vers d’autres régions et d’activer des sauvegardes hors site.
Impact sur l’infrastructure AWS
Le tableau de bord AWS, mis à jour le 15 septembre 2026, indique que la zone de disponibilité mec1-az2, l’une des trois zones de la région EAU, a subi une perte de données irréversible. Dans la région Bahreïn, toutes les trois zones de disponibilité sont affectées, rendant les ressources et les données inaccessibles.
AWS a suspendu la facturation pour les régions concernées et a alloué 150 millions de dollars de crédits aux clients affectés. Les équipes techniques travaillent depuis six mois à remplacer l’infrastructure endommagée et à restaurer les services dans les zones restantes, avec une mise à jour prévue début 2027.
Analyse de la résilience et des limites
Les services AWS sont conçus pour résister à des pannes locales grâce à la redondance multi‑AZ. Chaque zone de disponibilité regroupe un ou plusieurs centres de données physiquement séparés, mais les attaques ont détruit plusieurs sites simultanément, dépassant les scénarios de défaillance prévus par le modèle de résilience.
La perte définitive de données montre que les garanties de durabilité (99,9999999 % sur S3) reposent sur la réplication logique et non sur la protection physique contre des frappes ciblées. Sans sauvegarde hors site, les clients n’ont aucun moyen de récupérer les objets détruits, ce qui souligne la nécessité d’une stratégie de sauvegarde géographique indépendante du fournisseur.
Conséquences pour les clients
Les organisations hébergées dans les zones affectées doivent réévaluer leurs plans de continuité d’activité. La migration vers d’autres régions implique des coûts de transfert de données, des latences accrues et la reconfiguration d’applications dépendantes de la proximité géographique.
En outre, la situation crée un précédent juridique et contractuel : les clauses de niveau de service (SLA) d’AWS ne couvrent pas les pertes de données dues à des actes de guerre, ce qui pourrait entraîner des litiges ou des demandes d’indemnisation supplémentaires.
