Une panne informatique paralyse de nombreuses entreprises dans le monde

Avions cloués au sol, travailleurs au chômage technique, marchés financiers perturbés: une panne informatique sans précédent fait tanguer vendredi une partie de l’économie mondiale.

En cause: une mise à jour défectueuse sur les systèmes Windows – les systèmes d’exploitation de Microsoft – d’une solution informatique du groupe américain de cybersécurité CrowdStrike. Ce problème, en cours de correction, n’a pas affecté les utilisateurs des systèmes Mac et Linux, a précisé le patron de CrowdStrike, George Kurtz, écartant une cyberattaque ou un problème de sécurité informatique.

« L’ampleur de cette panne est sans précédent et entrera sans aucun doute dans l’histoire », souligne Junade Ali, expert en cybersécurité. Elle « a un impact direct sur les ordinateurs des utilisateurs en bout de chaîne et pourrait exiger une intervention manuelle pour être résolue, ce qui représente un défi important pour les équipes informatiques à l’échelle mondiale », ajoute-t-il. La panne inspire en tout cas les réseaux sociaux, où les utilisateurs rivalisent de plaisanteries à coup de photos du message d’erreur de Microsoft, le fameux « écran bleu de la mort », qui s’est affiché sur d’innombrables écrans à travers la planète.

Le bug de mise à jour s’est déclenché jeudi vers 19H00 GMT, selon une publication du géant américain. « C’est une des rares fois où on trouve un logiciel de sécurité à l’origine d’une panne aussi énorme », a commenté Kayssar Daher, expert en cybersécurité chez GitGuardian. L’ampleur du phénomène s’explique par le fait que « Windows est extrêmement répandu et CrowdStrike aussi », a-t-il ajouté.

Ces problèmes ont notamment perturbé les opérations informatiques des Jeux Olympiques de Paris 2024, dont le système d’accréditation mais pas la billetterie, a indiqué le comité d’organisation, à une semaine de la cérémonie d’ouverture. « Le système informatique de Paris 2024 a priori ne s’est pas effondré, donc s’il y a quelques dysfonctionnements ici ou là, c’est un moindre mal », a estimé un cadre du mouvement sportif français.

De nombreux aéroports et compagnies aériennes ont fait état de problèmes. Résultat: les passagers doivent s’armer de patience, notamment dans l’hémisphère nord où de nombreux vacanciers s’apprêtaient à partir ou à rentrer. « On galère pour trouver un autre vol ou un train, l’autre option est de dormir à l’aéroport », explique à l’aéroport parisien de Roissy Anja Müller, étudiante de 22 ans qui habite en Allemagne et a passé une semaine en France. Transavia France, compagnie à bas coûts du groupe Air France-KLM, a été contrainte d’annuler près de 40 vols en raison de la panne.

Si le gestionnaire des aéroports parisiens ADP, a assuré que la panne épargnait ses systèmes informatiques, le groupe a reconnu des perturbations à Roissy et Orly, qui sont les deux principaux points d’entrée pour les délégations étrangères des JO. Plusieurs compagnies aériennes américaines (American Airlines, United, Delta…) ont commencé à reprendre leurs activités, tandis que l’aéroport allemand de Berlin a annoncé la reprise partielle du trafic en milieu de matinée. Auparavant, il avait annoncé « des retards dans l’enregistrement ». « Les restrictions de capacité ont été levées avec effet immédiat », a encore indiqué Skyguide, qui gère la navigation aérienne en Suisse et avait imposé des restrictions de 30% dans la matinée pour les vols de transit par mesure de précaution. En attendant que la panne soit réglée, le transporteur indien à bas prix SpiceJet est revenu à l’enregistrement et à l’embarquement manuels.

Plusieurs hôpitaux aux Pays-Bas ont été touchés par la panne, entraînant la fermeture d’un service d’urgences et le report d’opérations. Le plus important opérateur ferroviaire britannique a, lui, évoqué de « potentielles annulations de dernière minute », les compagnies ne pouvant accéder à certains systèmes concernant les conducteurs. Les Bourses mondiales reculaient, inquiètes de cette panne qui a également empêché les indices des Bourses de Londres et Milan d’afficher leur taux de variation à leur heure habituelle d’ouverture. À la Bourse de New York, CrowdStrike perdait 9,20% et Microsoft cédait 0,24% vers 14H15 GMT.

CrowdStrike s’appuie beaucoup sur l’intelligence artificielle (IA) et l’apprentissage automatique (machine learning) et propose notamment une plateforme de protection numérique nommée Falcon.