Cloudflare : l’incident qui a paralysé ChatGPT et X en 2025

Le 19 novembre 2025, une panne d’envergure a frappé une partie importante d’Internet, mettant hors ligne des services populaires comme ChatGPT, X et Downdetector. À l’origine, un problème dans le système de gestion des bots de Cloudflare, un acteur clé du réseau mondial, a provoqué une surcharge et une coupure massive. Cette interruption, qualifiée de « pire panne depuis 2019 » par le PDG Matthew Prince, souligne la fragilité croissante des infrastructures centralisées du web.

Une erreur de requête dans le système de gestion des bots

Cloudflare, qui gère environ 20 % du trafic web mondial via son réseau de distribution de contenu (CDN), utilise un système de Bot Management pour contrôler les robots automatisés qui explorent les sites. Ce système repose sur un modèle d’apprentissage automatique qui attribue des scores aux requêtes afin d’identifier les bots. Le dysfonctionnement est survenu après une modification du comportement d’une requête dans la base de données ClickHouse, générant un grand nombre de doublons dans un fichier de configuration essentiel.

Cette croissance anormale du fichier a dépassé les limites mémoire prévues, entraînant la défaillance du proxy central chargé de traiter le trafic dépendant du module bots. En conséquence, des règles de filtrage ont produit de faux positifs, bloquant du trafic légitime et provoquant la chute de nombreux sites clients de Cloudflare. Les clients n’utilisant pas ce système de notation des bots sont restés opérationnels.

Cloudflare face à la centralisation et aux risques d’Internet

Cette panne rappelle les incidents récents liés à Microsoft Azure ou Amazon Web Services, où la concentration des services cloud expose le web à des interruptions majeures. Cloudflare a annoncé plusieurs mesures pour éviter la répétition de ce type d’incident, notamment le renforcement de la validation des fichiers de configuration, l’activation de kill switches globaux, la limitation des rapports d’erreurs pouvant saturer les ressources, et une revue approfondie des modes de défaillance des modules proxy.

Le recours à l’intelligence artificielle dans la gestion des bots, comme le système « AI Labyrinth » conçu pour ralentir les crawlers non respectueux, n’est pas en cause dans cette panne. Le problème est purement lié à une modification technique dans la gestion des données internes.