Les 5 plus grandes pannes d'Internet jamais survenues : Quand Facebook a disparu, 8,5 millions de PC ont été affectés et AWS a fait tomber le Web

14 août 2026

Tous les quelques années, un seul échec atteint suffisamment loin pour que l'internet cesse de ressembler à une infrastructure et commence à paraître fragile. Les applications se taisent, les terminaux de paiement sont bloqués, et les lignes de support sont envahies de personnes posant la même question en même temps. Les incidents ci-dessous sont ceux qui ont eu le plus grand impact.

Il n'existe pas de tableau officiel des pannes, et tout classement implique un jugement. Le nôtre pèse trois éléments : combien de personnes ou d'appareils ont été touchés, combien de temps la perturbation a duré, et combien de dommages dans le monde réel ont suivi. Ce dernier facteur est le plus important. Une panne qui cloue des avions au sol ou fait taire des appels d'urgence n'est pas la même qu'une qui interrompt le divertissement, même lorsque le nombre d'utilisateurs semble similaire.

1. Meta, octobre 2021 : le jour où Facebook s'est retiré d'Internet

Le 4 octobre 2021, Facebook, Instagram, WhatsApp et Messenger ont disparu en même temps pendant environ six heures. La cause n'était pas une attaque. Lors d'une maintenance de routine, un changement de configuration a retiré les routes du protocole Border Gateway qui indiquent au reste d'internet où se trouve le réseau de Meta. Comme l'a décrit Cloudflare, les serveurs DNS de Meta ont cessé de se déclarer et la société aeffectivement effacé ses propres directions du tableau routier mondial.

La récupération a été ralentie par cette même dépendance. Les outils internes et les systèmes d'accès au bâtiment dépendaient du réseau qui avait disparu, si bien que les ingénieurs ont eu du mal à accéder au matériel dont ils avaient besoin pour réparer. La société d'analyse de réseau Kentik a évalué le coût en termes humains à environ 1,2 trillion de minutes-personnes d'accès perdu, un chiffre qui reflète l'énorme taille de la base d'utilisateurs de Meta plutôt que toute conséquence dramatique unique.

Ce qui fait de cet incident la plus grande panne selon notre mesure est sa portée. Aucun autre incident unique n'a supprimé quatre services utilisés par des milliards de personnes en même temps.

2. CrowdStrike, juillet 2024 : 8,5 millions de machines et 46 000 vols cloués au sol

Le 19 juillet 2024, une mise à jour défectueuse du logiciel de sécurité Falcon de CrowdStrike a plongé les machines Windows du monde entier dans des boucles de démarrage. Microsoft a estimé qu'environ 8,5 millions d'appareils étaient affectés, un chiffre rapporté par Reuters et tiré de l'évaluation propre de Microsoft.

Les conséquences ont été exceptionnellement physiques. Les compagnies aériennes, les hôpitaux, les diffuseurs, les banques et les détaillants ont trouvé leur personnel devant des terminaux impossibles à démarrer. Écrivant pour BBC Future, le reportage a cité des données de suivi des vols de FlightAware montrant environ 46 000 vols retardés ou annulés dans les jours qui ont suivi.

La récupération a été lente car de nombreuses machines nécessitaient une attention humaine, dans certains cas en démarrant en mode sans échec pour supprimer un seul fichier. Une panne qui nécessite qu'une personne touche chaque appareil affecté ne se réduit pas rapidement, quelle que soit la taille de l'équipe d'intervention.

3. Amazon Web Services, octobre 2025 : quand une région porte le web

Le 20 octobre 2025, une panne dans la région US-EAST-1 d'Amazon Web Services en Virginie du Nord a perturbé les services pendant plus de quinze heures. La société de surveillance du réseau ThousandEyes a retracé le déclencheur à des échecs de résolution DNS affectant le service de base de données DynamoDB, qui a ensuite entraîné des cascades dans les systèmes qui en dépendaient.

Parce que US-EAST-1 est la région AWS la plus ancienne et la plus utilisée, le rayon d'explosion s'est étendu bien au-delà d'Amazon. Les rapports de TIME ont décrit des perturbations dans les applications grand public, les jeux, les services financiers et les outils de travail, y compris des services sans lien évident entre eux en dehors d'une région cloud partagée.

Ce phénomène illustre un point structurel plutôt qu'un échec inédit. La concentration crée la corrélation : lorsqu'une grande part du web dépend de la même région, un problème régional se comporte comme un problème mondial.

4. Rogers, juillet 2022 : un réseau national et des appels d'urgence

Le 8 juillet 2022, l'opérateur canadien Rogers Communications a subi une panne nationale de ses réseaux sans fil et filaires durant la majeure partie d'une journée. Dans son examen ultérieur, le Canadian Radio-television and Telecommunications Commission a enregistré qu'environ 12 millions d'abonnés avaient perdu leur service à la suite d'un changement de maintenance du réseau central.

La gravité provenait de ce qui a cessé de fonctionner avec les téléphones. Les services de paiement Interac ont échoué, laissant les détaillants incapables d'accepter les paiements par carte, et certains clients n'ont pas pu joindre le 911. La couverture de CBC News a documenté ces deux effets, et l'échec des appels d'urgence a suscité un examen réglementaire et des engagements formels sur la résilience du réseau.

Classé par population, cet événement est plus petit que les trois au-dessus. Classé par dommage par personne affectée, c'est sans doute le plus sérieux de la liste.

5. Dyn, octobre 2016 : l'attaque qui a mis la première page hors ligne

Le 21 octobre 2016, le fournisseur DNS Dyn a été frappé par une attaque par déni de service distribué qui a atteint un pic d'environ 1,2 térabit par seconde, généré par le botnet Mirai fonctionnant sur des appareils consommateurs compromis tels que des caméras et des routeurs.

Parce que Dyn résolvait les noms de domaine d'une longue liste de sites bien connus, l'attaque a fait en sorte que beaucoup d'internet semble échouer à la fois. Comme l'a rapporté The Guardian à l'époque, des services tels que Twitter, Spotify, Reddit et Netflix sont devenus inaccessibles pour les utilisateurs en Amérique du Nord et en Europe. Le journaliste de sécurité Brian Krebs, dont le propre site avait été ciblé par le même botnet des semaines auparavant, a retracé le trafic de l'attaque vers des caméras et des enregistreurs vidéo numériques compromis dans son article sur KrebsOnSecurity.

Il mérite sa place pour une raison différente des autres. C'était le moment où l'industrie a compris que du matériel consommateur non sécurisé pouvait être assemblé en une force à échelle infrastructurelle.

Ce que ces cinq incidents ont en commun

Le schéma est inconfortable. Quatre des cinq étaient auto-infligés : un changement de routage, une mise à jour logicielle, une dépendance DNS, une erreur de maintenance. Seule l'attaque de Dyn était hostile. Les plus grandes perturbations de l'histoire d'internet proviennent principalement de travaux de routine qui tournent mal à l'intérieur de systèmes de confiance, pas d'adversaires qui pénètrent.

Le deuxième schéma est la dépendance. Dans chaque cas, les dommages se sont propagés à travers quelque chose de partagé, que ce soit un tableau de routage, un agent de sécurité, une région cloud, un cœur de transporteur, ou un fournisseur DNS. La résilience a échoué non pas parce qu'un composant a rompu, mais parce que trop de choses dépendaient de ce composant en même temps.

Les mentions honorables reviennent aux incidents qui sont tombés juste à l'extérieur : le bug de configuration Fastly de juin 2021 qui a brièvement mis hors service une grande partie des principaux sites d'actualités et gouvernementaux, et la perturbation d'Amazon S3 de février 2017 qui a rompu des services dépendant du stockage sur le web. Les deux étaient sévères. Aucun n'a égalé la portée ou la durée des cinq ci-dessus.

Savoir plus tôt ne prévient pas une panne. Cela change votre réponse.

Aucune de ces pannes n'aurait pu être évitée par la surveillance. Ce que la surveillance change, c'est l'écart entre quelque chose qui casse et votre connaissance de cela, qui est généralement là où s'accumulent les coûts évitables : le personnel qui résout le mauvais problème, les clients laissés dans l'ignorance, les décisions retardées pendant que la situation est floue.

Status Is Down suit la disponibilité de milliers de services et de sites web, donc quand une dépendance partagée échoue, vous pouvez voir si le problème est le vôtre ou le leur. Vous pouvez vérifier la situation actuelle sur notre vue des pannes en temps réel, parcourir les perturbations de service signalées ou le répertoire des sites web, et consulter les catégories auxquelles appartenaient ces cinq incidents : médias sociaux et réseaux, hébergement web et cloud, télécommunications et internet et paiement en ligne et portefeuilles.

Notre reportage sur les pannes couvre les incidents au fur et à mesure qu'ils se produisent. Si vous préférez être informé plutôt que d'avoir à vérifier, nos plans de surveillance ajoutent des alertes pour les services dont vous dépendez, et vous pouvez créer un compte pour commencer à les suivre. Nous ne pouvons pas empêcher la prochaine grande panne. Nous pouvons nous assurer que vous n'êtes pas le dernier à en entendre parler.

Trouver un service ou un site