Entre coupures électriques, décisions politiques et attaques DDoS plus nombreuses, la continuité numérique reste fragile. Et le problème dépasse largement la cybersécurité.
En bref
- Le réseau reste vulnérable à des points communs
- Les petites attaques DDoS explosent en volume
- La résilience se joue aussi hors de l’IT
Internet est distribué sur le papier. Dans la vraie vie, la continuité numérique tient encore à quelques nœuds, quelques câbles, parfois à une seule alimentation électrique. C’est ça, le message qui remonte des chiffres publiés par Cloudflare pour le troisième trimestre 2026, et il est loin d’être anodin pour les entreprises.
Un Internet distribué, mais pas si dispersé
Entre juillet et septembre 2026, Cloudflare Radar a repéré 49 perturbations. Dans le lot, 14 incidents électriques, 19 interruptions décidées par des gouvernements et 5 catastrophes naturelles. Ce n’est pas un inventaire mondial complet, mais le tableau est déjà parlant.
Le cas du Honduras résume bien le problème. Une panne électrique sur un site d’interconnexion a touché au moins onze fournisseurs et fait plonger de 63 % le trafic HTTP national observé. Vous pouvez multiplier les opérateurs sur un contrat, si le trajet physique ou l’énergie derrière sont partagés, la redondance reste largement théorique.
Quand la politique, l’énergie et le climat frappent en même temps
Ce qui frappe, c’est l’empilement des risques. En Irak, 18 des 19 coupures gouvernementales recensées concernaient les examens scolaires. En Éthiopie, le conflit au Tigré s’est accompagné d’une interruption de dix jours. Là, on sort clairement du seul sujet technique.
Et quand un événement naturel touche en même temps les télécoms et l’alimentation électrique, les réparations se compliquent très vite. Au Royaume-Uni, The Guardian rappelait aussi, après une panne de Google Cloud, ce que la dépendance à quelques grands fournisseurs peut coûter. Bref, le risque réseau ne se limite plus au datacenter ou au pare-feu.
Le vrai signal DDoS n’est pas la taille, c’est la fréquence
Sur le front des DDoS, le volume explose. Cloudflare dit avoir bloqué 18,2 millions d’attaques réseau au troisième trimestre, soit 208 % de plus sur un an. Pourtant, les attaques géantes reculent : celles au-delà de 1 Tbit/s baissent d’environ 69 % par rapport au trimestre précédent.
Le détail compte. 96 % des attaques ont duré moins de dix minutes, et 98 % sont restées sous 1 Gbit/s. Pour une structure aux ressources limitées, ce format court et répété suffit largement à mettre un service hors ligne. SiliconANGLE notait d’ailleurs cette tendance fin octobre. En fond, l’industrialisation progresse avec les services de type booter, pendant que l’amplification DNS et les inondations UDP gagnent du terrain.
Ce que les entreprises doivent tester avant la prochaine coupure
Les effets, eux, sont très concrets. En Allemagne, Deutsche Bahn a confirmé en février plusieurs attaques ayant perturbé réservations et information voyageurs, comme l’a rapporté Deutsche Welle.
La priorité, du coup, c’est de cartographier les dépendances réelles : opérateurs, DNS, hébergement, applications critiques, alimentation. Deux accès Internet ne servent pas à grand-chose s’ils passent par le même chemin physique. Il faut aussi une liaison de secours indépendante, une protection DDoS qui filtre avant saturation, et un mode dégradé testé pour de vrai. La seule question qui compte reste très simple : combien de temps l’activité tient-elle quand la ligne principale tombe ?
