La panne généralisée du réseau, qui a interrompu les échanges au CME Group pendant plus de 10 heures, a été tracà une erreur humaine dans un centre de données exploité par CyrusOne, soulignant les vulnérabilités de l'infrastructure financière mondiale.
a été causée par une erreur de technicien lors de travaux de maintenance à Aurora, dans l'Illinois. Survenue pannele 28 novembre, elle a paralysé l'activité de certains des marchés financiers les plus importants au monde et a mis en évidence les vulnérabilités de l'infrastructure qui sous-tend le commerce des produits dérivés à l'échelle mondiale.
CyrusOne a indiqué que l'dent était dû au non-respect des procédures standard de vidange des tours de refroidissement par le personnel et les soustracsur site. Ces tours assurent le refroidissement des infrastructures internes avant l'arrivée des basses températures. La baisse des températures extérieures a entraîné une chute de la température intérieure du bâtiment suite à l'arrêt du système de refroidissement. Cette défaillance a provoqué la panne de plusieurs unités de refroidissement essentielles, entraînant une hausse de la température dans les salles serveurs.
Les serveurs hébergeant la plateforme de négociation Globex du CME ont commencé à surchauffer. Des systèmes de sécurité robotisés ont alors arrêté les équipements pour éviter tout dommage. Avec l'indisponibilité des serveurs principaux, les marchés du CME pour les contrats à terme, les options et les produits liés aux matières premières, aux devises et aux bons du Trésor ont brutalement cessé de traiter les transactions.
Cette interruption a eu des répercussions sur l'ensemble du système financier mondial. Les opérateurs en Asie, en Europe et aux États-Unis ont été privés d'accès aux cours en temps réel ou se sont trouvés dans l'incapacité de gérer leurs positions. Sur certains des plus grands marchés, la liquidité a totalement disparu, notamment pour l'or et les contrats à terme sur les bons du Trésor, laissant certains opérateurs sans protection en attendant le rétablissement des systèmes.
Les marchés vacillent sous l'effet des répercussions de la fermeture des services publics à travers le monde.
La panne s'est produite tôt le matin aux États-Unis, incitant les opérateurs à évaluer la situation. Les marchés étaient déjà ouverts pour de nombreux opérateurs en Europe et en Asie lorsque les prix des produits liés au CME se sont soudainement figés. Les contrats à terme sur les principaux indices boursiers américains ont cessé d'être mis à jour. Sur les marchés des matières premières, notamment ceux du pétrole brut et de l'or, un silence de mort régnait. Les contrats à terme sur les bons du Trésor américain, un pilier du marché mondial des titres à revenu fixe, sont restés hors service pendant plusieurs heures.
Les marchés des changes ont également été plongés dans le chaos suite à la panne de Globex, le système de courtagetrondu CME. Les traders se sont retrouvés dans l'incapacité de se protéger contre les risques ou d'encaisser leurs profits. Les services institutionnels ont rencontré des difficultés similaires, certains constatant l'inefficacité de leurs outils de gestion des risques habituels.
Cette interruption a mis en évidence la fortedent des marchés modernes à un nombre restreint de centres de données. Le moteur principal du CME étant hors service, quasiment aucun segment du marché mondial n'a pu accéder à l'une de ses sources de données de prix les plus cruciales. Certaines entreprises ont signalé de légers ralentissements internes, l'activité ayant fortement augmenté sur les plateformes alternatives, tandis que d'autres ont averti que l'impossibilité de liquider leurs positions représentait un danger important. Si les cours des actions avaient chuté brutalement pendant l'arrêt, ont-elles déclaré, les pertes qui en auraient résulté auraient pu être catastrophiques.
Le long retard du CME avant son retour aux échanges du Black Friday était dû à la déconnexion de la plateforme afin de stabiliser ses systèmes de refroidissement et de remettre les serveurs en ligne.
CME repense sa stratégie de centre de données après une erreur humaine
Après avoir déterminé qu'une erreur humaine était à l'origine de l'incident, CyrusOne a indiqué avoir déjà mis en place des procédures renforcées pour les conditions climatiques extrêmes. Celles-ci comprennent l'augmentation des effectifs en service lors d'épisodes de conditions météorologiques extrêmes, le renforcement des infrastructures de refroidissement, la sécurisation des systèmes et l'amélioration des systèmes redondants afin de prévenir la défaillance simultanée de plusieurs unités.
Cetdent a relancé le débat sur la dépendance du CME à un centre de données qui ne lui appartient plus. Le CME a vendu le site d'Aurora en 2016. Depuis, il s'appuie sur CyrusOne pour gérer l'infrastructure qui supporte une grande partie de ses électroniquetronde négociation. Cette panne a également soulevé des questions quant à savoir si un tel arrangement confère au CME un contrôle suffisant sur ses systèmes essentiels.
Des questions se sont posées quant à la décision de CME de ne pas se relocaliser sur son site de secours. Les plans d'urgence prévoyaient un transfert des opérations vers un second site, mais CME a refusé de l'activer, ayant reçu des indications préliminaires selon lesquelles la panne serait de courte durée. Cependant, les quelques heures de perte de refroidissement se sont révélées bien plus graves, et ce retard a prolongé la panne à plus de dix heures.
Les analystes du secteur estiment que cet épisode devrait servir d'avertissement. Les marchés modernes ne se limitent pas aux logiciels ; ils comprennent également du matériel, notamment des systèmes d'alimentation et de refroidissement. Une panne de l'un de ces éléments peut paralyser les marchés mondiaux.
