Contexte des frappes
En 2024, des attaques cinétiques – drones et missiles – ont visé des data centers situés en Europe de l'Est et au Moyen‑Orient. Selon le rapport, ces frappes ont interrompu les services cloud pour plusieurs millions d’utilisateurs et ont entraîné la suppression définitive de données appartenant à certains clients d’Amazon Web Services (AWS). Les incidents cités incluent les frappes iraniennes contre des installations AWS au Moyen‑Orient pendant le conflit US‑Israël‑Iran, ainsi que des échanges de frappes entre la Russie et l’Ukraine ciblant mutuellement leurs infrastructures cloud.
Vulnérabilité physique des data centers
Les data centers, bien que conçus pour résister aux catastrophes naturelles, restent exposés aux menaces balistiques. Les structures de protection – murs renforcés, systèmes de suppression d’incendie – ne sont pas dimensionnées pour absorber l’énergie d’un missile ou d’un drone armé. La perte permanente de données indique que les sauvegardes locales n’étaient pas suffisantes ou que la réplication vers d’autres sites a été interrompue avant la synchronisation finale, soulignant une dépendance critique à la connectivité réseau au moment de l’impact.
Mécanismes de résilience du cloud
AWS mise sur la redondance géographique : les données sont répliquées entre zones de disponibilité (AZ) et régions distinctes. Cependant, la proximité des installations ciblées – souvent regroupées dans des zones à forte densité de serveurs – peut réduire l’efficacité de ce modèle lorsqu’une région entière subit une attaque simultanée. La perte de données mentionnée montre que la réplication asynchrone n’a pas pu garantir la durabilité, ce qui pousse les opérateurs à envisager des stratégies de sauvegarde hors‑site, voire hors‑cloud, pour des charges critiques.
Implications pour la souveraineté et la défense
Le chercheur Joseph Jarnecki, du Royal United Services Institute, souligne que la capacité d’un État à protéger ses services numériques dépend désormais de la résilience physique du cloud. Les expériences ukrainiennes, où des partenaires occidentaux ont renforcé la redondance malgré des cyber‑attaques et des frappes cinétiques, illustrent une approche hybride : diversification des fournisseurs, utilisation de clouds souverains et mise en place de points de présence (PoP) locaux. Pour les gouvernements NATO, ces faits imposent une réévaluation des exigences de continuité d’activité et de la localisation des données sensibles.
