Panne Google Cloud : banques et NHS britanniques touchés

Le mardi 20 octobre 2026, une panne de Google Cloud provoquée par un incident électrique dans la zone londonienne europe-west2-b a perturbé les applications bancaires britanniques, suspendu certaines audiences judiciaires et causé des dysfonctionnements temporaires sur l'application du NHS. La perturbation a débuté peu après 07h00 BST et était en grande partie résolue en milieu d'après-midi, mais elle a relancé les avertissements sur la dépendance des institutions britanniques à un petit nombre de fournisseurs cloud.

Qu'est-ce qui a causé la panne ?

Selon la page de statut de Google, un centre de données hébergeant la zone europe-west2-b a perdu son alimentation externe, et les générateurs de secours n'ont pas démarré en raison d'une mauvaise configuration de détection de tension du PLC. Les batteries UPS ont pris le relais jusqu'à épuisement, entraînant une perte totale d'alimentation. Le basculement automatique vers d'autres zones a provoqué des latences et des erreurs sur Compute Engine, Kubernetes Engine, Cloud SQL, Cloud Storage, BigQuery et Cloud Run.

Google a indiqué que l'impact principal était atténué après environ six heures et s'est excusé, promettant une analyse de l'incident.

Quels services britanniques ont été touchés ?

La plateforme vidéo des tribunaux utilisée par HM Courts and Tribunals Service est tombée en panne, empêchant avocats et justiciables de participer aux audiences à distance en Angleterre et au Pays de Galles. HMCTS a ensuite annoncé le rétablissement du service.

• Revolut : paiements par carte, retraits, recharges, change de devises et connexion perturbés ; les fonds et données des clients sont sûrs.
• Banques de détail : Lloyds, Halifax, HSBC et Bank of Scotland ont reçu des plaintes sur la banque en ligne et mobile.
• Services publics : l'application NHS a connu des dysfonctionnements temporaires, comme Royal Mail, Rightmove, DPD, Spotify et Screwfix.

Pourquoi le risque de concentration cloud augmente

Ce risque désigne le danger que de nombreux services critiques dépendent d'un seul fournisseur hyperscale. Les règles britanniques de résilience financière étaient déjà examinées depuis que Google Cloud EMEA a été désigné tiers critique du secteur financier en juillet 2026, sous la supervision de la FCA, de la Banque d'Angleterre et de la PRA.

La FCA a déclaré échanger avec Google et les entreprises touchées, tandis que la présidente du Treasury Committee, Dame Meg Hillier, a demandé des détails avant le 4 novembre. L'incident survient un an après la panne AWS d'octobre 2025 qui avait mis hors ligne banques, compagnies aériennes et HMRC pendant des heures, illustrant le caractère récurrent du risque de concentration cloud.

Panne AWS 2025 contre panne Google Cloud 2026

Comment réagir ?

Les experts recommandent de cartographier les dépendances, de tester le basculement multi-zones ou la stratégie multi-cloud et de préparer la communication de crise. L'incident a aussi révélé des dépendances non cartographiées via des partenaires SaaS hébergés sur Google Cloud.

FAQ

Qu'est-ce qui a causé la panne du 20 octobre 2026 ?

Une perte d'alimentation externe à Londres, des générateurs défaillants à cause d'une erreur de configuration PLC et des batteries UPS épuisées.

L'argent des clients Revolut était-il en danger ?

Non. Revolut a affirmé que les fonds et données étaient sûrs, malgré des perturbations de plusieurs heures.

Combien de temps a duré la panne ?

Elle a commencé peu après 07h00 BST et les services étaient largement rétablis vers 15h00.

Le NHS et les tribunaux ont-ils été touchés ?

Oui. L'application NHS a connu des dysfonctionnements et la plateforme vidéo des tribunaux est tombée en panne.

Qu'est-ce que le risque de concentration cloud ?

Le risque que de nombreuses institutions dépendent d'un seul fournisseur. Google Cloud est désormais considéré comme un tiers critique pour la finance britannique.

Conclusion

La panne a été résolue le jour même, mais sa simultanéité entre banques, tribunaux et services de santé montre comment un simple incident électrique peut se propager dans l'infrastructure nationale. Aucune preuve de cyberattaque n'a été relevée. Avec Google Cloud sous supervision conjointe, les entreprises devront répondre à des questions plus strictes sur les tests de basculement et les plans de sortie.