La guerre en Iran expose la vulnérabilité des data centers

Crédit Photo : X /

Des frappes de drones contre des centres de données d’Amazon dans le Golfe soulignent l’émergence des infrastructures numériques comme cibles stratégiques.

La guerre impliquant l’Iran met en lumière une nouvelle vulnérabilité dans les conflits modernes : les centres de données qui soutiennent les services numériques mondiaux deviennent des cibles stratégiques.

Des frappes de drones contre des centres de données d’Amazon dans le Golfe ont souligné ce risque émergent. Le 2 mars, le groupe a indiqué que deux de ses installations aux Émirats arabes unis et une autre à Bahreïn avaient subi des impacts physiques lors d’attaques de drones.

"Je pense que c’est la première fois, à ma connaissance, qu’un centre de données commercial est visé par une attaque physique comme une frappe de drone ou de missile"

, a déclaré Sam Winter-Levy, chercheur au programme Technologie et affaires internationales de la Carnegie Endowment for International Peace.

Amazon a indiqué que les frappes avaient provoqué des dommages structurels, perturbé l’alimentation électrique des infrastructures et, dans certains cas, nécessité l’activation des systèmes d’extinction d’incendie, entraînant également des dégâts liés à l’eau.

L’entreprise a exhorté ses clients à activer des mesures de secours, recommandant de
"mettre en œuvre leurs plans de reprise après sinistre, restaurer les sauvegardes stockées dans d’autres régions et mettre à jour leurs applications"
afin de limiter les perturbations dans le contexte du conflit.

Par ailleurs, certaines informations indiquent que des infrastructures numériques ont également été ciblées à l’intérieur de l’Iran. Selon l’organisation à but non lucratif Holistic Resilience, des frappes israéliennes et américaines auraient touché au moins deux centres de données à Téhéran, dont l’un serait lié au Corps des gardiens de la révolution islamique.

Lukasz Olejnik, consultant indépendant et chercheur associé au département des études de guerre du King’s College London, estime que ces attaques révèlent un nouveau risque stratégique pour l’infrastructure du cloud.

"L’infrastructure cloud a toujours été théoriquement vulnérable à la guerre cinétique, mais personne n’avait réellement intégré ce risque. Désormais, cela doit changer"

, a-t-il déclaré.

Perturbations des infrastructures numériques

À la suite des frappes contre les centres de données d’Amazon, des perturbations ont été signalées dans plusieurs services numériques aux Émirats arabes unis, affectant notamment des banques, des sociétés de paiement, des applications de taxi et de livraison ainsi que des fournisseurs de logiciels d’entreprise.

Bien que ces pannes aient été temporaires, les experts soulignent qu’elles illustrent la dépendance croissante des économies modernes à l’infrastructure du cloud.

Les centres de données sont de vastes installations qui abritent des milliers de serveurs, systèmes de stockage et équipements réseau chargés de stocker et de traiter l’information numérique. Ils constituent l’épine dorsale de l’informatique en nuage, permettant aux particuliers, aux entreprises et aux gouvernements d’accéder à leurs données et applications via internet.

"Il s’agit d’installations commerciales plutôt que d’infrastructures critiques de sécurité nationale"

, a précisé Winter-Levy, ajoutant que les grands fournisseurs de cloud disposent généralement de plusieurs sites et peuvent redistribuer les charges de travail entre différentes régions.

Cependant, cette redistribution n’est pas toujours simple en raison des exigences de localisation des données et des limites de l’infrastructure physique.

L’importance croissante de ces installations signifie que même de courtes interruptions peuvent avoir des conséquences étendues. Les centres de données hébergent en effet des services numériques essentiels utilisés par les banques, les gouvernements et de nombreux secteurs industriels.

"Si une entreprise d’intelligence artificielle utilise ces centres de données pour entraîner un modèle d’IA avancé et que cela est interrompu, le coût peut être extrêmement élevé"

, a ajouté Winter-Levy.

Selon Bloomberg, il reste incertain que les installations visées aient été utilisées à des fins militaires. Toutefois, Amazon et Google disposent d’un contrat de 1,2 milliard de dollars avec le gouvernement israélien pour fournir des services cloud et d’intelligence artificielle à plusieurs entités, dont les Forces de défense israéliennes.

"Avec l’intégration croissante de l’IA dans des secteurs comme la santé, l’énergie, la finance ou les services publics, une panne de centre de données pourrait avoir des effets très perturbateurs"

, a estimé Winter-Levy.

Une cible stratégique émergente

À mesure que les technologies de défense et les secteurs économiques critiques dépendent davantage de l’IA et des services numériques, les analystes estiment que ces infrastructures deviennent des cibles de plus en plus évidentes.

"À mesure que ces centres de données deviennent essentiels à l’économie mondiale, ils deviennent également essentiels à la sécurité économique et nationale"

, a déclaré Winter-Levy.

"Ils deviennent donc des cibles beaucoup plus attractives pour les États ou les acteurs non étatiques qui cherchent à provoquer des perturbations."

Avec l’accélération de l’usage de l’IA et de la connectivité numérique, la demande mondiale de capacité des centres de données pourrait plus que tripler d’ici 2030, selon le cabinet de conseil McKinsey & Company.

Les grandes entreprises technologiques ont d’ailleurs fortement développé leurs infrastructures dans le Golfe ces dernières années, attirées par le coût relativement faible de l’énergie et la disponibilité du foncier. L’an dernier, les Émirats arabes unis ont annoncé le lancement de Stargate UAE, un vaste projet d’infrastructure souveraine d’intelligence artificielle à Abou Dhabi.

Selon Winter-Levy, ces centres de données dédiés à l’IA pourraient devenir des cibles encore plus importantes à l’avenir.

Il souligne qu’il est difficile de protéger ces installations contre des attaques aériennes, car certains composants essentiels — comme les systèmes de refroidissement — restent souvent exposés.

Les analystes rappellent également que le trafic internet mondial dépend d’un nombre limité de routes en fibre optique et de points d’atterrissage de câbles sous-marins reliant les centres de données aux utilisateurs. Toute atteinte à ces connexions physiques pourrait rendre beaucoup plus difficile la redirection des capacités informatiques entre régions.

"Par le passé, des groupes comme les Houthis ont ciblé des raffineries pétrolières en Arabie saoudite et dans le Golfe, car frapper des infrastructures économiques peut provoquer des dommages plus larges. La même logique s’applique à un centre de données"

, a conclu Winter-Levy.