Panne de Google Cloud: les paiements Revolut perturbés aussi en Suisse

Les clients de Revolut ont rencontré des difficultés pour payer, verser de l’argent et changer des devises mardi 20 octobre, y compris en Suisse. Les perturbations ont commencé peu après 8 heures dans notre pays. En cause: un problème d’alimentation électrique dans un centre de données de Google Cloud près de Londres. L’incident a affecté pendant plusieurs heures des banques, des entreprises et des services en ligne, principalement en Grande-Bretagne, mais aussi ailleurs en Europe. Dans l’après-midi, la plupart des services de Google Cloud fonctionnaient à nouveau normalement, sans confirmation d’un rétablissement complet de toutes les prestations touchées.

Revolut a assuré que l’argent et les données de l’ensemble de ses clients étaient en sécurité. L’entreprise a présenté ses excuses et indiqué travailler à la résolution de l’incident depuis sa découverte le matin. Cette assurance ne signifiait toutefois pas que toutes les fonctions étaient déjà pleinement disponibles.

Paiements, virements et retraits perturbés

La banque numérique britannique a signalé des restrictions touchant plusieurs fonctions essentielles. Outre les paiements et l’accès aux avoirs, les retraits aux bancomats, les virements et le rechargement des cartes ont été affectés. En Suisse, des problèmes de change ont également été constatés. Le nombre de clients suisses effectivement empêchés d’utiliser chacun de ces services n’est pas connu.

La panne n’a donc pas touché une fonction accessoire de l’application, mais plusieurs moyens de transférer de l’argent ou d’en disposer. Une personne souhaitant effectuer un paiement, envoyer des fonds ou recharger sa carte pouvait se heurter à des difficultés. Les informations disponibles ne permettent toutefois pas d’affirmer que tous les clients de Revolut, ou toutes les transactions, ont été affectés de la même manière.

Pour la clientèle suisse, le cumul des problèmes de paiement et de change est particulièrement pertinent. Revolut réunit ces opérations dans une seule application. Une interruption peut donc compliquer aussi bien les paiements quotidiens que l’utilisation de monnaies étrangères. Qu’il s’agisse de convertir des francs ou de dépenser un solde existant, la possibilité d’effectuer l’opération dépendait du service encore disponible.

Un incident électrique aux répercussions européennes

Google a attribué la panne à un incident lié à l’alimentation électrique. De graves interruptions du réseau se sont produites dans son centre de données européen de la région londonienne. Google Cloud fournit notamment aux entreprises de la puissance de calcul et du stockage. Cette infrastructure fonctionne en arrière-plan de nombreuses applications, même lorsque les utilisateurs ne voient que l’application de leur banque ou le site d’une entreprise.

Les conséquences ont ainsi dépassé le seul cas de Revolut. Chez Lloyds, l’application et les services bancaires en ligne ont temporairement mal fonctionné. Des clients de HSBC ont également rencontré des difficultés de connexion. Royal Mail figurait aussi parmi les entreprises touchées. Des perturbations ont en outre été signalées chez le portail immobilier Rightmove, l’opérateur de télécommunications BT et le service de livraison DPD.

La justice n’a pas été épargnée: en Angleterre et au Pays de Galles, le système de liaison vidéo utilisé lors des audiences est resté bloqué toute la matinée. L’incident a donc affecté des prestations privées comme des missions publiques. Au total, des millions d’utilisateurs ont été touchés, surtout en Grande-Bretagne. Cette dimension européenne ne permet cependant pas de mesurer précisément l’ampleur de la panne en Suisse.

Une reprise progressive, sans garantie générale

Google a d’abord annoncé que le problème initial était résolu et que les services redevenaient progressivement accessibles. Ses clients pouvaient néanmoins encore avoir du mal à créer de nouvelles charges de travail, autrement dit à lancer des tâches de calcul ou des applications supplémentaires dans le cloud. Pour le rétablissement complet des charges existantes, Google avait initialement évoqué l’après-midi comme échéance approximative.

L’entreprise a ensuite indiqué que la plupart des activités pouvaient à nouveau se dérouler normalement. Lloyds a également annoncé dans l’après-midi que les problèmes de fond étaient réglés et qu’un retour à la normale de tous ses services était attendu rapidement. Une confirmation équivalente pour l’ensemble des fonctions de Revolut n’était pas encore disponible.

Cette distinction compte pour les clients bancaires. Le redémarrage d’une infrastructure technique ne signifie pas que toutes les applications qui en dépendent fonctionnent immédiatement sans restriction. Résoudre la cause d’une panne et rétablir chaque fonction sont deux étapes distinctes. L’annonce de Google ne suffisait donc pas à garantir partout le bon déroulement des paiements, des virements et des opérations de change.

La dépendance aux grands fournisseurs du cloud

L’incident illustre l’interconnexion des services numériques au-delà des frontières. Des clients suisses peuvent subir les effets d’un problème technique à Londres alors qu’ils effectuent leurs opérations bancaires depuis la Suisse. Le lieu où siège leur prestataire financier n’est donc pas le seul élément déterminant: l’infrastructure sur laquelle repose son offre compte également.

En Grande-Bretagne, le gouvernement a pris contact avec Google. L’autorité de surveillance financière, la Financial Conduct Authority, a aussi demandé des informations complémentaires. Au-delà du rétablissement des services se pose ainsi la question de la résistance des entreprises et des institutions aux pannes des grands fournisseurs du cloud. Une infrastructure partagée peut exposer simultanément de nombreux services à un seul incident technique.

Google a annoncé un rapport complet dans les prochains jours pour préciser les causes techniques. Pour les clients suisses de Revolut concernés, la question reste de savoir quand toutes les fonctions seront fiables à nouveau. L’assurance donnée sur la sécurité de l’argent et des données ne répond pas à celle du rétablissement intégral des services.