Ce matin, nous avions de l’argent sur notre compte Revolut. Pourtant, nous n’avons pas pu payer des produits de première nécessité. Le solde existait, le besoin aussi, mais l’opération n’aboutissait p

Repartage — contenu de Koperateur Consulting

Ce matin, nous avions de l’argent sur notre compte Revolut. Pourtant, nous n’avons pas pu payer des produits de première nécessité. Le solde existait, le besoin aussi, mais l’opération n’aboutissait pas. Devant une caisse, la différence entre « fonds disponibles » et « moyens de paiement disponibles » cesse d’être théorique.

Ce 20 octobre, Google Cloud a signalé un incident électrique dans une zone de sa région londonienne, tandis que Revolut reconnaissait des perturbations touchant notamment les paiements, les virements et les retraits. Reuters rapporte un lien entre les deux incidents, selon une personne informée. Cela ne constitue pas un rapport technique sur toute la chaîne de défaillance de la banque.

Pour le client, le service essentiel n’est pas l’accès à un cloud. C’est la possibilité d’utiliser son argent. La qualité d’une architecture se mesure donc aussi à ce qui continue de fonctionner pendant une panne et à ce qui peut être rétabli sans compromettre les données.

Plusieurs serveurs ne font pas nécessairement plusieurs issues de secours. Si le fonctionnement habituel et le secours partagent le même service d’identité, la même base transactionnelle ou le même réseau, leur diversité apparente ne protège pas des défaillances communes. Un montage multicloud n’est pas davantage une garantie automatique : il faut éprouver la bascule et vérifier la cohérence des transactions. Reprendre vite ne doit pas signifier créer des doubles débits ou perdre des écritures.

La mesure utile n’est pas le nombre de logos sur un schéma. C’est le résultat d’un exercice : quelles opérations continuent, lesquelles passent en mode dégradé, dans quel délai reprend-on et comment vérifie-t-on que les données restent exactes ?

C’est aussi là que la souveraineté numérique devient concrète. La nationalité d’un hébergeur ne suffit pas : il faut maîtriser ses dépendances et conserver des moyens de reprise. Des alternatives européennes peuvent participer à cette stratégie, à condition d’en évaluer les garanties et les contraintes, plutôt que de simplement changer de fournisseur.

Chez Koperateur Consulting, notre métier consiste à relier l’architecture, le logiciel, la cybersécurité et l’exploitation au besoin réel. Cartographier les dépendances, construire les moyens de reprise et les éprouver dans un même cycle permet de vérifier ce qu’un contrat d’hébergement ne démontre pas à lui seul.

Nous n’avons pas audité Revolut. Cette panne ne prouve ni l’absence de secours ni un manquement réglementaire. Elle rappelle cependant que la responsabilité de la continuité ne disparaît pas avec l’externalisation.

Pour nous, ce matin, il ne s’agissait pas d’accéder à un cloud. Il s’agissait de pouvoir faire nos courses.

#Revolut #GoogleCloud #ContinuiteDActivite #SouveraineteNumerique

Sources LinkedIn

• Profil : Pierre Jean Duvivier dit Sage (LinkedIn)
• Auteur partagé : Koperateur Consulting (LinkedIn)