Datacenters en guerre : le cloud sur la ligne de front

Les frappes de drones ukrainiens des 8 et 9 octobre 2026 ont visé des datacenters en Russie. Pas des sites militaires : des infrastructures numériques civiles.
La guerre a franchi une étape silencieuse. Le cloud n'est plus hors de portée : il est sur la ligne de front.
Un datacenter, c'est un bâtiment
Pendant des années, on a pensé le cloud comme un nuage. Immatériel. Réparti. Immunisé contre les balles.
Pourtant, un datacenter, c'est un bâtiment, avec une adresse GPS et une géographie. Comme le rappelle IT for Business, les DSI doivent désormais intégrer le risque géopolitique dans leurs choix d'architecture — au même titre que la panne matérielle ou la faille logicielle.
Concrètement, ça change quoi ?
Trois certitudes à réviser
« Deux zones de disponibilité suffisent-elles ? » La question elle-même change. Deux AZ protègent contre l'incendie d'un bâtiment et la coupure d'un réseau. Pas contre une frappe volontaire qui peut toucher deux sites d'une même région.
Le « tout chez un seul hyperscaler global ». La concentration chez un fournisseur unique réduit votre surface de gestion, mais elle aligne aussi votre sort sur ses choix d'implantation, sa juridiction et son exposition géographique.
La promesse tacite que le cloud vous protège parce que vous ne savez pas où sont vos données. Vos données sont quelque part. Ce quelque part a des coordonnées.
Trois réplicas, une seule région : l'illusion de la résilience
Si un drone peut atteindre une zone de disponibilité, trois réplicas sur la même région ne sont plus une stratégie de résilience. C'est une illusion géographique : la redondance technique ne compense pas la corrélation physique des risques.
Les architectures sérieuses séparent déjà les plans de défaillance. Il faut maintenant séparer aussi les expositions géopolitiques : régions distinctes, juridictions distinctes, opérateurs distincts.
La souveraineté, une décision d'architecture
La souveraineté numérique n'est plus un argument marketing. C'est une décision d'architecture qui se résume à une question : où suis-je prêt à voir mes données dormir ?
La réponse n'est pas la même pour un SaaS B2C et pour un opérateur d'importance vitale. Mais la question doit désormais être posée explicitement, documentée, et réévaluée à chaque évolution du paysage de menaces — parce que le front, lui, ne reste pas où il était.