Les drones sont devenus la plus grande menace pour vos données

Il y a quelques jours, alors que les marchés financiers du Golfe étaient encore calmes, des drones Shahed iraniens ont frappé ce qui était autrefois considéré comme presque intouchable, les centres de données commerciaux d’Amazon Web Services aux Émirats Arabes Unis, ainsi qu’un autre centre à Bahreïn. À première vue, un simple épisode dans une vague plus large d’attaques, mais en réalité, c’est un précédent car c’est la première fois que l’infrastructure qui maintient l’économie numérique ensemble a été physiquement attaquée.

Raisons financières

La raison pour laquelle cela est important n’est pas technologique, mais financière. Le marché mondial du cloud dépasse aujourd’hui 600 milliards de dollars et croît à des taux à deux chiffres, AWS détenant à lui seul environ un tiers de ce marché. Derrière ces chiffres ne se trouvent pas seulement des serveurs, mais aussi des banques, des bourses, des chaînes logistiques, des médias et des institutions gouvernementales. Lorsque cette infrastructure tombe, les conséquences se mesurent en millions de dollars par heure. Cela a été ressenti, bien que sur une plus petite échelle, aux Émirats, où les attaques ont causé des perturbations dans le système bancaire et les services numériques. Pour une région investissant des dizaines de milliards de dollars pour devenir un centre mondial d’intelligence artificielle, il est devenu clair après cette attaque que même ce qui génère des revenus devient une cible.

La vraie cible

Mais quelle était en réalité la cible, la capacité militaire ou l’économie ? C’est ici que commence le véritable conflit d’interprétations. Certains analystes sont convaincus que nous assistons au début d’une nouvelle phase de guerre dans laquelle les centres de données sont traités comme des raffineries ou des centrales électriques. Si les armées utilisent de plus en plus l’intelligence artificielle pour l’analyse et les décisions opérationnelles, y compris des systèmes comme Claude développé par Anthropic, alors l’infrastructure alimentant ces systèmes devient une cible légitime.

D’un autre côté, il existe une interprétation plus froide et pragmatique. L’architecture militaire et de renseignement américaine contrôle strictement où les données sensibles sont stockées, principalement aux États-Unis ou dans des lieux spécialement sécurisés, donc dans cette optique, les centres de données touchés n’avaient probablement pas de rôle militaire clé. L’attaque ressemble donc à une combinaison de symbolisme et d’opportunité, une frappe au cœur technologique du partenariat États-Unis-Golfe, mais aussi sur des installations qui, en raison de leur taille et de l’absence de défense sérieuse, étaient simplement accessibles.

Quelles que soient les motivations, le monde des affaires réagit déjà comme si les règles avaient changé. Les entreprises qui, jusqu’à récemment, considéraient le cloud uniquement sous l’angle de l’efficacité commencent maintenant à le voir sous l’angle de la résilience. Au lieu de s’appuyer sur un seul fournisseur de services, elles répartissent de plus en plus les systèmes entre plusieurs fournisseurs, répartissent les données sur différentes régions et investissent dans le traitement décentralisé pour réduire la dépendance à un point de défaillance unique. Ce qui était autrefois un choix informatique est devenu un problème de gestion des risques. Parallèlement, les assureurs commencent à traiter l’infrastructure numérique comme une propriété physique à haut risque, ce qui signifie des polices plus coûteuses et des conditions plus strictes. Les entreprises technologiques entrent ainsi dans une zone où elles ne sont plus seulement des fournisseurs de services, mais aussi des acteurs exposés aux chocs géopolitiques.

Où en est l’UE

L’Europe accuse un retard dans tout cela, mais ne peut plus ignorer le signal. Les tentatives de construire une souveraineté numérique, à travers des initiatives comme GAIA-X et des réglementations comme NIS2, ont souvent semblé être des projets bureaucratiques, mais après de telles attaques, elles prennent un nouveau poids. Les entreprises et institutions européennes exigent de plus en plus ouvertement que les données soient conservées au sein de l’Union et sous un contrôle accru, tandis que l’idée d’un ‘cloud souverain’ se transforme d’un slogan politique en une exigence commerciale. Pour les petits pays, y compris la Croatie, cette question devient encore plus inconfortable, car la dépendance aux fournisseurs mondiaux signifie que des systèmes clés fonctionnent sur une infrastructure au-delà de la portée nationale.

L’attaque contre les centres de données dans le Golfe n’a peut-être pas été un mouvement militairement décisif, mais elle a révélé quelque chose de plus important que les dommages qu’elle a causés. Elle a montré où se trouve aujourd’hui la véritable infrastructure du pouvoir. Dans un monde où l’intelligence artificielle dirige à la fois l’économie et les opérations militaires, les centres de données deviennent ce que les ports et les champs pétrolifères étaient autrefois.