Retrait de route BGP

4 octobre 2021 : une commande de maintenance retire les annonces BGP de Facebook, et l'entreprise, Instagram et WhatsApp disparaissent d'internet pendant environ six heures, au point que les badges d'accès aux locaux cessent aussi de fonctionner. Le protocole BGP est celui par lequel les réseaux annoncent aux autres les plages d'adresses qu'ils savent joindre, et l'Internet mondial n'est rien d'autre que l'accumulation de ces annonces. Lorsqu'un opérateur cesse d'annoncer ses propres préfixes, par erreur de configuration ou par perte de ses routeurs de bordure, ses machines continuent de fonctionner mais deviennent injoignables. Rien n'est détruit, le réseau sort simplement des tables de routage, et aucune sauvegarde n'y change rien. Le mécanisme produit deux effets que l'assurance doit distinguer, l'indisponibilité pour les clients et l'impossibilité pour l'exploitant d'atteindre ses propres systèmes d'administration, laquelle allonge la remise en service bien au-delà du geste technique qui la corrige. La même mécanique se retourne en risque de sécurité lorsque des annonces illégitimes détournent le trafic d'un tiers, technique employée à plusieurs reprises contre des plateformes de crypto-actifs pour intercepter des transactions. Pour un souscripteur, une panne de routage est le cas remarquable où les sauvegardes, la redondance de site et le plan de continuité sont tous intacts et tous inopérants.