La panne mondiale de Microsoft a forcé des organisations de la Côte-Nord à interrompre ou à ralentir leurs activités jeudi, mettant en lumière leur forte dépendance envers le géant numérique. Un incident qui relance la réflexion sur les risques liés à l’infonuagique.

Plusieurs logiciels en ligne du géant numérique, notamment Outlook, Teams et Copilot, étaient paralysés jeudi, avant un rétablissement progressif des services en cours de journée vendredi.

Depuis, Microsoft a écarté la piste d’une cyberattaque. Il s'agirait plutôt du résultat d’une charge élevée sur les plateformes, défend la multinationale informatique américaine.

Les effets de la panne se sont fait sentir dans plusieurs milieux sur la Côte-Nord. Devant l'impossibilité d'accéder à ses outils de travail, l'organisme d'aide à l'emploi SÉMO Côte-Nord a décidé de fermer ses bureaux jeudi après-midi. La directrice générale, Sonia Ricard, a alors constaté à quel point Microsoft occupe une place névralgique dans son milieu. 80 % de notre travail se fait en ligne via des plateformes Microsoft, on ne pouvait avancer dans aucun de nos dossiers, explique-t-elle.

Sonia Ricard est directrice générale de SEMO Côte-Nord, un organisme qui propose des services d'insertion sur le marché du travail pour les personnes en situation de handicap ou avec un casier judiciaire.

Photo : Radio-Canada / Lydianne Ouimet

Du côté de Santé-Québec Côte-Nord, on indique par courriel qu’il n'y a pas eu d'impact majeur sur les services cliniques, mais que la panne a perturbé certains accès à des outils informatiques et nui aux échanges d'information.

Au Centre de services scolaire (CSS) du Fer, la panne a d’abord éveillé un mauvais souvenir : une cyberattaque présumée survenue en février dernier. On s’est demandé si on ne revoyait pas le même film, confie le directeur général du CSS du Fer, Marc-André Masse.

À la suite de l'incident informatique de février dernier, le CSS du Fer a resserré ses règles d'authentification et multiplié les mises à jour de sécurité, indique son directeur général, Marc-André Masse. (Photo d'archives)

Photo : Radio-Canada / Renaud Chicoine-McKenzie

Le soulagement ne s’est toutefois pas fait attendre. Puisque l'organisation avait toujours accès à Internet cette fois-ci, elle a rapidement constaté qu’il s'agissait d’un problème mondial et non d’une intrusion dans leur système de sécurité, renforcé depuis l’attaque au début de l’année. C’est surtout la communication interne qui a été affectée; les activités pédagogiques ont été peu compromises, note Marc-André Masse.

Les risques de l’infonuagique

Cet épisode rappelle la vulnérabilité liée à la transition massive vers l'infonuagique des vingt dernières années et à la domination du marché par quelques géants technologiques.

Concentrer toutes ses opérations chez un seul fournisseur permet certes de réaliser des économies, mais rend les organisations très vulnérables en cas de bris de service, souligne le spécialiste en cybersécurité Steve Waterhouse.

Steve Waterhouse espère que cet incident mondial entraînera des discussions qu’il juge nécessaires. Est-ce qu’on continue avec ce modèle-là, ou bien on va en chercher un plus résilient?

Selon lui, la solution est une approche hybride. Combiner le stockage de données sur l’infonuagique et les logiciels en ligne, comme ceux de Microsoft, avec des ressources locales, comme LibreOffice, installées directement sur un ordinateur ou un serveur physique au bureau. Un clin d'œil aux méthodes d'il y a vingt ans, remis au goût du jour.

Avec un tel filet de sécurité, les organisations sont en mesure de poursuivre leurs opérations quand une panne majeure frappe, soutient l’expert.