Cloudflare incrimine une erreur de base de données dans la panne qui a mis 20 % d'Internet hors ligne

Cloudflare, un fournisseur majeur d'infrastructure et de sécurité Internet, a mis hors ligne environ 20 % d'Internet mardi matin suite à une défaillance technique. De grands sites web, dont ChatGPT, X, Coinbase, Spotify et Toncoin, ont été indisponibles. 

Le fournisseur de sécurité Internet gère le trafic d'environ un tiers des 10 000 sites web les plus visités. L'entreprise a d'abord enquêté sur la cause racine de l'incident comme une cyberattaque potentielle, mais a ensuite confirmé qu'aucune activité malveillante n'était impliquée.

Cloudflare a détaillé la cause de la perturbation, l'attribuant à un bug latent dans son système de gestion des robots.

La panne suscite des discussions sur la nécessité de systèmes Internet décentralisés 

Selon le rapport détaillé par Cloudflare, la défaillance a été déclenchée par un changement dans les autorisations de l'un de leurs systèmes de base de données, ce qui a conduit la base de données à générer plusieurs entrées dans un « fichier de fonctionnalité » utilisé par le système de gestion des robots.

Le robot est conçu pour gérer le trafic automatisé des robots et protéger les sites web contre les attaques par déni de service distribué (DDoS) qui ont doublé de taille et ont ensuite été propagées à toutes les machines composant le réseau, provoquant le crash du logiciel.  

Le 18 novembre, Cloudflare a connu une panne de service déclenchée par un problème avec une fonctionnalité de gestion des robots, affectant plusieurs services Cloudflare. Voici une analyse détaillée de ce qui s'est produit. https://t.co/7WArlr5ghI

— Cloudflare (@Cloudflare) novembre 18, 2025

Dane Knecht, directeur technologique de Cloudflare, a publié une déclaration excusant la perturbation, déclarant que l'entreprise avait manqué à ses clients et à l' écosystème Internet plus large. Il a réitéré la cause du bug, notant qu'une violation de sécurité n'était pas le problème, mais plutôt un problème de configuration passé inaperçu lors des tests. 

La panne a affecté environ 20 % de tous les sites web et a duré environ trois heures, commençant à 6 h 20 HE jusqu'à environ 9 h 30 HE, lorsque plusieurs services ont commencé à reprendre des opérations normales. Cette panne de service survient à peine un mois après un incident similaire s'est produit chez Amazon Web Services. Au moins 10 000 sites web et applications ont été affectés, suscitant des inquiétudes au sein de la communauté Internet quant aux points de défaillance uniques dans les systèmes Internet centralisés. 

Alp Toker, directeur de NetBlocks, a décrit l'incident comme une perturbation catastrophique de l'infrastructure de Cloudflare, soulignant la dépendance significative d'Internet envers cette infrastructure pour se protéger contre les attaques DDoS et maintenir la disponibilité. 

Selon Jack Moore, conseiller mondial en cybersécurité chez ESET, les entreprises ont souvent peu de choix que de compter sur Cloudflare, Microsoft Azure et AWS pour l'hébergement, ce qui rend l'ampleur des pannes plus impactante.

EthStorage, une pile web décentralisée basée sur la blockchain, a fait écho à l'opinion partagée par Vitalik Buterin, cofondateur d'Ethereum, selon laquelle il est nécessaire de préserver des systèmes sans confiance et décentralisés dans un « Manifeste sans confiance », avertissant que les systèmes centralisés introduisent un point de défaillance unique. 

L'action de Cloudflare baisse de 3 % suite à l'incident

Cloudflare a depuis mis en place une correction et surveille le système pour assurer une stabilité complète. Selon Knecht, le CTO de l'entreprise, ils effectuent des vérifications supplémentaires pour prévenir des incidents similaires et fourniront un rapport complet et approfondi plus tard. 

Le cours de l'action de Cloudflare a chuté d'environ 3 % suite à l'incident, suscitant des inquiétudes quant à la fiabilité de ses services. Jusqu'à présent, l'action est toujours en baisse de 2,83 % au cours des dernières 24 heures, est en à $196.53 sur le NYSE. 

L'entreprise a confirmé qu'il dispose de centres de données dans 330 villes et d'environ 13 000 réseaux directement connectés, y compris les principaux FAI, fournisseurs de cloud et entreprises. Selon le rapport de l'entreprise, les services suivants ont été affectés, y compris le CDN Core et les services de sécurité, qui ont renvoyé des codes d'état HTTP 5xx.

D'autres services qui ont échoué incluent Turnstile, Workers KV, Dashboard, la sécurité par e-mail et Access.
L'incident a soulevé des questions sur la résilience d'Internet à travers l'industrie, de nombreux observateurs notant que bien que ces services apportent une aide significative, les pannes enregistrées le mois dernier chez AWS et Cloudflare démontrent la fragilité de l'infrastructure et son potentiel à propager des perturbations depuis un seul fournisseur.

Cloudflare a jusqu'à présent souligné que la panne est inacceptable et a promis d'améliorer ses procédures de surveillance et de test.