Un centre de données AWS d’Amazon frappé aux Émirats arabes unis : le cloud devient une cible tangible

Le conflit qui embrase le Moyen-Orient prend une ampleur inédite. Aux Émirats arabes unis, un centre de données d’Amazon a été touché, marquant un tournant majeur pour l’industrie technologique : le cloud n’est plus un concept abstrait de résilience, mais une cible bel et bien réelle.

Cet épisode est sans précédent. Alors que les États-Unis et Israël ont mené une série d’offensives contre l’Iran, Téhéran a répondu par des frappes massives visant six pays du Golfe accueillant des bases adverses. Pour la première fois en situation de guerre, une installation appartenant à Amazon Web Services (AWS), la branche cloud du géant du commerce en ligne, a été directement atteinte.

Dans une déclaration brève, l’entreprise américaine a indiqué qu’aux alentours de 4 h 30, des « objets » ont frappé son usine numérique « dans la zone de disponibilité mec1-az2 » (zone de disponibilité au Moyen-Orient). La formulation, prudente mais explicite, laisse entendre que l’infrastructure a été visée par des tirs iraniens.

Les impacts ont déclenché des étincelles, puis un incendie de grande ampleur. À la suite de cela, une panne étendue a immobilisé la zone, contraignant de nombreuses entreprises et services publics à basculer en urgence vers d’autres serveurs.

Nouvelles implications

D’après le Jerusalem Post, l’infrastructure aurait été utilisée par les forces militaires israéliennes, ce qui en ferait une cible considérée comme légitime du point de vue de l’Iran. Cette frappe modifie profondément les règles du jeu : les infrastructures numériques peuvent effectivement être prises pour cible au même titre qu’un dépôt de munitions. L’enjeu est d’autant plus sensible que Microsoft, Oracle et Google disposent eux aussi d’installations stratégiques dans ce même corridor géographique.

Dans ce contexte, la réalité des dépendances numériques devient plus visible pour les organisations. Un grand nombre d’acteurs - du secteur financier aux administrations, en passant par la santé et la logistique - s’appuient sur des services cloud pour l’hébergement, l’authentification, l’analyse de données et la continuité d’activité. Lorsque l’une des briques physiques sous-jacentes est touchée, l’effet peut se propager bien au-delà du site, notamment via des interconnexions, des outils partagés et des chaînes de dépendances applicatives.

La crise a également mis en lumière un angle mort des stratégies de résilience. Les architectures multi-zones et multi-régions, souvent conçues pour encaisser des incidents techniques, des coupures électriques ou des catastrophes naturelles, ne sont pas forcément dimensionnées pour un scénario de frappe militaire ciblant directement des capacités numériques.

Un dogme de stabilité qui vole en éclats aux Émirats arabes unis

Jusqu’ici, les Émirats arabes unis étaient perçus comme une zone ultra sécurisée, stable et idéalement placée pour relier l’Orient et l’Occident - un postulat qui vient d’être brutalement remis en cause. « AWS a mis en place une redondance multi-zones de disponibilité pour faire face aux tremblements de terre, aux pannes de courant et aux partitions réseau. Mais pas pour faire face à une riposte iranienne contre une campagne militaire conjointe américano-israélienne », a commenté Shanaka Anslem Perera, analyste géopolitique, dans une publication sur X.

Au-delà de la géopolitique, cette attaque risque d’accélérer certaines décisions côté entreprises : diversification des fournisseurs, duplication hors région, et recours accru à des stratégies dites « multi-cloud ». Pour des organisations basées au Royaume-Uni, la question de la localisation des charges critiques - y compris les plans de reprise après sinistre et la disponibilité des liaisons - pourrait être reconsidérée à l’aune de risques non techniques, notamment lorsque des services essentiels dépendent de régions interconnectées.

Une remise en service incertaine et une industrie en alerte

Sur le terrain, la situation demeure tendue. « Les pompiers ont coupé l’électricité dans l’installation pendant que les équipes s’efforçait d’éteindre l’incendie », a précisé AWS. L’opérateur a prévenu qu’un retour à une connectivité complète dans la zone touchée pourrait prendre plusieurs heures, voire plusieurs jours.

Même si les autres zones de disponibilité situées aux Émirats continuent de fonctionner normalement, le secteur retient désormais son souffle. L’évènement impose une nouvelle réalité : la continuité du cloud dépend aussi d’un environnement sécuritaire, et pas uniquement de l’ingénierie des centres de données.