Les pannes de certificats ne sont pas un risque théorique. Elles surviennent chez les plus grandes entreprises technologiques du monde, les mieux dotées en ressources, et elles se produisent avec une régularité alarmante. Voici trois exemples qui ont fait la une.
En février 2020, Microsoft Teams est tombé en panne pendant plusieurs heures parce qu'un certificat d'authentification était expiré. Des millions d'utilisateurs n'ont pas pu se connecter, collaborer ou accéder à leurs fichiers pendant une période où le télétravail devenait crucial. La cause première était simple : le renouvellement d'un certificat avait été oublié.
En 2017, Equifax a subi l'une des violations de données les plus importantes de l'histoire. Alors que la violation était causée par une vulnérabilité non corrigée, les enquêteurs ont ensuite révélé qu'un certificat expiré sur un outil de surveillance du réseau avait laissé l'entreprise aveugle à l'attaque pendant 76 jours. Le certificat expiré a désactivé le dispositif d'inspection qui aurait dû détecter l'exfiltration de 147 millions d'enregistrements.
En 2020, Spotify a connu une panne mondiale qui a duré environ une heure, attribuée à un certificat TLS expiré. Les utilisateurs n'ont pas pu diffuser de la musique, et la marque a subi des dommages réputationnels bien supérieurs au coût d'un simple renouvellement.
Ces incidents partagent un schéma commun : un certificat critique a expiré, personne ne l’a remarqué à temps, et la panne qui en a résulté a eu des conséquences bien au‑delà de ce qu’un simple renouvellement aurait coûté. Ce chapitre explore pourquoi ces pannes surviennent et, surtout, comment les prévenir.
