Publié le 19 novembre 2025 à 15h33. Une panne majeure a perturbé hier les services de Cloudflare, l’un des principaux fournisseurs de sécurité internet, affectant des sites web majeurs tels que X, OpenAI et même certains restaurants McDonald’s à travers le monde. L’incident, initialement suspecté d’être une cyberattaque, s’est avéré être dû à une erreur de configuration interne.
- Cloudflare a subi une panne mondiale majeure, impactant de nombreux sites web populaires.
- L’entreprise s’est excusée pour l’incident et a identifié une erreur de configuration comme cause principale.
- Microsoft a signalé une attaque DDoS record le même jour, mais celle-ci n’était pas liée à la panne de Cloudflare.
L’incident a débuté lorsque Cloudflare, qui protège une part importante d’internet contre les attaques par déni de service distribué (DDoS) et autres menaces, a constaté des perturbations de ses services. La première réaction de l’entreprise a été de suspecter une attaque, d’autant plus que Microsoft a annoncé avoir bloqué une attaque DDoS record (15,72 térabits par seconde) contre ses serveurs le même jour. Cependant, une enquête plus approfondie a révélé que la panne de Cloudflare était due à une erreur interne.
Selon Matthew Prince, cofondateur de Cloudflare, le problème a été déclenché par une modification des autorisations d’un système de base de données. Cette modification a entraîné la génération d’un nombre excessif d’entrées dans un fichier de configuration utilisé pour gérer le trafic.
« Le problème n’a pas été causé, directement ou indirectement, par une cyberattaque ou une activité malveillante de quelque nature que ce soit. Au lieu de cela, il a été déclenché par une modification des autorisations de l’un de nos systèmes de base de données, ce qui a amené la base de données à générer plusieurs entrées dans un “fichier de fonctionnalités” utilisé par notre système de gestion des robots. »
Matthew Prince, cofondateur de Cloudflare
Ce fichier, devenu anormalement volumineux, a ensuite été propagé à l’ensemble du réseau de Cloudflare, provoquant les perturbations.
La panne a commencé à se manifester de manière intermittente vers 11h28 UTC, après un déploiement initial du fichier erroné à 11h05 UTC. L’impact s’est généralisé après 13h00 UTC, et la cause a été identifiée et corrigée vers 14h30 UTC. Tous les services affectés ont été redémarrés à 17h06 UTC, rétablissant le trafic normal.
Cloudflare est l’un des principaux fournisseurs de réseau de diffusion de contenu (CDN) sur le marché, détenant environ 28 % de part de marché selon BlazingCDN. Une panne de cette ampleur pouvait potentiellement affecter un tiers d’internet. Cet incident survient après d’autres perturbations majeures en 2025, notamment une panne d’ Amazon Web Services fin octobre et un problème lié à une mise à jour de CrowdStrike qui a provoqué des écrans bleus de la mort sur des machines Windows dans le monde entier.
