Cloudflare, l'un des principaux fournisseurs d'infrastructures internet, a subi une panne significative le 18 novembre 2025, causant des perturbations massives sur de nombreux sites et services en ligne pendant près de six heures.
Des plateformes comme X, ChatGPT, Spotify, et des services de jeux et e-commerce ont été touchés. L'incident, dû à un dysfonctionnement interne du système de gestion des bots et non à une cyberattaque, a été détaillé dans un rapport sur le blog de Cloudflare.
Chronologie de l'incident
La panne a débuté à 16h20 lorsque le réseau de Cloudflare a rencontré des défaillances majeures, entraînant des erreurs HTTP 5xx. Initialement suspectée comme une attaque DDoS, la cause réelle a été identifiée comme un fichier de configuration, utilisé pour le module Bot Management, ayant doublé de volume suite à une erreur de base de données. Cela a provoqué l'échec du proxy central.
À 19h30, la propagation du fichier défectueux a été interrompue et remplacée, rétablissant le trafic normal. Le rétablissement complet a été annoncé à 20h06.
L'incident a touché le proxy principal, le module Bot Management, ainsi que divers produits de Cloudflare tels que Workers KV et WAF. Des millions d'utilisateurs ont été affectés, illustrant la dépendance d'internet envers quelques acteurs majeurs. En France, des sites comme Doctissimo et SNCF Connect ont signalé des interruptions, tandis qu'à l'international, plusieurs plateformes étaient inaccessibles.
Cloudflare a présenté des excuses sur son blog, affirmant : « Nous sommes désolés de l'impact sur nos clients et sur l'internet en général. [...] Nous vous avons déçus aujourd'hui. » L'entreprise a confirmé qu'il ne s'agissait pas d'une attaque et a promis un rapport sur les mesures correctives.
La fragilité des infrastructures cloud
Cette panne fait écho à d'autres incidents majeurs en 2025, soulignant les risques de la concentration du trafic web. Cloudflare, qui traite des trillions de requêtes quotidiennes et protège environ 20 % du web mondial, rappelle que même une brève défaillance peut avoir des répercussions mondiales. Les services sont entièrement opérationnels, et Cloudflare surveille son réseau pour gérer les charges post-incident, mettant en lumière l'importance de stratégies de redondance multi-fournisseurs.
-
3
-
1
-
1
-
3
-
13
-
4
-
1
-
8
-
2
