Résumé

  • Le rapport provisoire de l’UIT du 5 octobre recense des événements télécoms et TIC liés aux attaques à Bahreïn et aux Émirats, dans le cadre d’un mandat couvrant quatre pays.
  • Il décrit des interruptions dans les régions AWS des deux pays, des données irrécupérables à Bahreïn et dans une zone des Émirats, ainsi qu’un rétablissement de 48 heures pour la banque en ligne d’Abu Dhabi Commercial Bank.

Le rapport donne au mandat une dimension concrète. Le 1er mars, Amazon Web Services signalait des problèmes d’alimentation électrique et de connectivité qui dégradaient une zone de disponibilité de ME-CENTRAL-1, sa région des Émirats, et une de ME-SOUTH-1, à Bahreïn. Le 3 mars, AWS reliait l’impact au conflit régional et indiquait que des drones avaient frappé les deux régions. Le 30 avril, AWS précisait que toutes les zones de disponibilité des deux régions avaient été touchées.

La suite du dossier dépasse la panne temporaire. Le 15 septembre, AWS indiquait que les données hébergées uniquement dans ME-SOUTH-1, à Bahreïn, ne pourraient pas être restaurées ; il en allait de même pour l’une des trois zones de disponibilité de la région des Émirats. L’UIT cite aussi Abu Dhabi Commercial Bank, qui a déclaré qu’il lui avait fallu 48 heures pour rétablir ses services bancaires en ligne. L’exploitation a donc deux horloges : le délai avant le retour du service, puis le moment où les données ne sont plus récupérables dans leur région d’origine.

L’UIT se montre plus prudente au-delà des régions cloud. Elle mentionne des informations de presse sur des attaques contre un bureau de Thuraya Telecom et un bureau de du, puis précise que les détails accessibles au public ne suffisent pas à valider les attaques ni les dégâts. Dans ce rapport provisoire, ces informations sont des pistes de vérification, pas des dommages confirmés.

Même distinction sous la mer : le rapport signale un risque accru pour les câbles sous-marins dans le détroit d’Ormuz. Il relève un risque à étudier, sans recenser de câble endommagé. Pour les opérateurs, une perturbation signalée, un impact confirmé sur un service et une perte physique d’équipement sont trois dossiers différents, avec des conséquences distinctes sur la reprise et l’investissement.

La résolution 1436 charge les directeurs des trois bureaux de l’UIT de suivre les effets à Bahreïn, au Koweït, aux Émirats et en Jordanie. Le document d’octobre est une revue documentaire et indique que des sources primaires restent nécessaires. Le Conseil est invité à en prendre acte, tandis que la Conférence de plénipotentiaires décidera d’un éventuel report du rapport final à une session du Conseil en 2027. Pour le Koweït et la Jordanie, le rapport n’identifie aucun événement télécom ou TIC précis ; une source primaire établissant un tel événement modifierait ce constat.

Sources