Les données du cloud semblent omniprésentes, mais la géographie et les cadres juridiques peuvent soudain couper l'accès. Des événements récents révèlent des failles cachées dans l'infrastructure numérique.
L'accès au cloud devient une question critique
Les données stockées dans le cloud sont facilement accessibles, mais la question de savoir qui contrôle cet accès est devenue de plus en plus importante. Une entreprise peut perdre l'accès à ses données à la suite d'un incident ou d'une décision géopolitique, ce qui rend essentiel pour les dirigeants de comprendre qui contrôle réellement cet accès.Amazon Web Services fait face à des difficultés d'accès aux données
Le 15 septembre 2026, Amazon Web Services (AWS) a publié une déclaration que de nombreux clients du cloud ont jugée inattendue. L'entreprise ne pouvait plus rétablir l'accès à certaines données de clients hébergées dans sa région de Bahreïn, ce qui met en lumière les risques liés à la dépendance à l'égard des infrastructures cloud.Des dommages aux infrastructures perturbent les services
Six mois plus tôt, des frappes de drones lors d'un conflit avec l'Iran avaient endommagé plusieurs infrastructures d'AWS aux Émirats arabes unis et à Bahreïn. Les dégâts ont dépassé ce que les systèmes de redondance régionale étaient conçus pour supporter, entraînant l'indisponibilité complète de la région de Bahreïn dès avril 2026.La perte de données révèle des vulnérabilités
AWS avait conseillé à ses clients de transférer leurs charges de travail vers d'autres régions dès mars 2026. La plupart l'avaient fait avant que la région ne soit mise hors service, mais pour ceux qui ne l'avaient pas fait, Amazon a indiqué avoir épuisé toutes les options de restauration, ce qui a entraîné une perte définitive des données.La réalité physique du cloud
Le cloud est souvent perçu comme une entité invisible et omniprésente, mais cet incident nous rappelle que les données sont physiquement stockées sur des serveurs reliés par des câbles et des réseaux. Le cas de Bahreïn souligne qu'derrière le cloud se trouve une géographie physique liée aux infrastructures qui stockent et transmettent les données.La localisation des données limite la résilience
Certaines entreprises sont soumises à des lois de localisation des données qui restreignent les endroits où ces données peuvent être déplacées. Ce cas montre que plus les données sont juridiquement liées à un territoire précis, moins il existe d'options géographiques de repli, ce qui peut limiter la résilience en cas d'incident.Contraintes juridiques et géopolitiques
La perte d'accès aux données n'est pas toujours accidentelle. En juillet 2025, l'Union européenne a sanctionné le raffineur indien Nayara Energy et, peu après, Microsoft a suspendu l'accès de l'entreprise à des services comme Outlook et Teams, alors que Nayara affirmait avoir payé ses licences.Des géographies juridiques qui se croisent
Cette situation impliquait trois géographies juridiques : les sanctions européennes, le droit américain et le droit indien. Nayara a contesté la décision de Microsoft, arguant que ni le droit américain ni le droit indien n'exigeaient la suspension. Le différend a été résolu lorsque Microsoft a rétabli l'accès avant une audience judiciaire.Le cloud a plusieurs adresses
Le cloud est souvent représenté comme un symbole simple et amorphe, mais il possède plusieurs adresses. Il s'agit notamment de l'emplacement physique des serveurs, des fournisseurs de services, des juridictions auxquelles ces fournisseurs sont soumis et des infrastructures qui permettent l'accès.Les dirigeants doivent poser les bonnes questions
Pour un dirigeant, savoir où sont stockées les données est essentiel. Il est toutefois tout aussi important de se demander combien de pays et de juridictions interviennent dans l'accès à ces données. Les dirigeants doivent être prêts à répondre à des questions sur les outils de substitution et sur le temps nécessaire pour les mettre en œuvre en cas d'interruption d'accès.
