Une panne majeure chez Cloudflare impacte 20 % d’Internet
Retour sur le blackout du 18 novembre 2025
Le mardi 18 novembre 2025, Cloudflare a subi une panne d’envergure mondiale qui a perturbé l’accès à de nombreux sites web et services en ligne pendant plusieurs heures. Un fichier de configuration devenu anormalement volumineux a provoqué un crash interne, entraînant des erreurs 500 et une indisponibilité généralisée.
La panne a débuté aux environs de 11 h 20 UTC (vers 12 h 20 heure de Paris) et s’est étendue sur plusieurs heures. Selon Cloudflare, la cause réside dans un fichier de configuration automatiquement généré pour gérer le trafic « menace/bot » : celui-ci a dépassé la taille attendue et provoqué un crash du système chargé de traiter une partie importante du trafic réseau. La société a précisé qu’il n’y avait aucun signe d’attaque malveillante. La résolution est intervenue vers 14 h 30 UTC environ, après quoi l’ensemble des services a progressivement été restauré.
Sites et services touchés
Cette panne n’a pas seulement perturbé quelques sites isolés : elle a touché un large éventail de services majeurs, dont beaucoup particulièrement utilisés en France. Plusieurs plateformes reposant sur les services DNS, CDN ou de sécurité de Cloudflare ont subi des interruptions, erreurs 500 ou chargements impossibles. Parmi les services concernés figurent :
- X (Twitter),
- Discord,
- ChatGPT,
- Canva,
- Deezer,
- Steam,
Ainsi que des titres de presse française et internationale comme :
- Le Monde, Le Figaro, France Info, BFM, ou encore 20 Minutes.
- BBC News, CNN, The Guardian, Reuters ou The New York Times ont également été touchés.
Cette diversité – réseaux sociaux, plateformes de streaming, services de communication, jeux en ligne, médias nationaux et internationaux – témoigne de l’immense dépendance du Web moderne à des infrastructures comme Cloudflare.
Enjeux & enseignements
Cloudflare gère près de 20 % du trafic Web et joue un rôle central dans l’infrastructure Internet mondiale. Cette panne rappelle que même les infrastructures majeures ne sont pas exemptes de défauts internes : ici, pas de cyber-attaque, mais un bug configurationnel. Elle met en lumière la dépendance de nombreux sites à quelques prestataires clés, et l’importance d’anticiper les plans de continuité (ex : alternative DNS, bascule CDN, monitoring renforcé). Pour toute plateforme Web, cela souligne le besoin d’une stratégie de résilience : backups efficaces, surveillance active, communication transparente en cas d’incident.
L’interruption chez Cloudflare est un signal fort pour l’ensemble de l’écosystème Web. Ce type d’incident constitue également une opportunité de réflexion autour des architectures, des dépendances et des mécanismes de récupération.
