Les drones iraniens ont effacé des données clients d'AWS — et Amazon a payé en crédits

Ce qui est perdu est perdu

Le 15 septembre 2026, Amazon Web Services a présenté à ses clients du Golfe le bilan de six mois de travaux de restauration : le groupe est « dans l'incapacité de rétablir l'accès aux ressources et aux données » hébergées dans sa région de Bahreïn et dans une zone de disponibilité aux Émirats arabes unis, après les frappes de drones iraniens lancées le 1er mars ²³⁸. Les dégâts « ont concerné plusieurs zones de disponibilité et dépassé ce que nos services régionaux et multi-zones de disponibilité sont conçus pour encaisser » ; AWS affirme avoir « épuisé toutes les options » pour les données non migrées à temps ²⁹.

L'opérateur a suspendu la facturation dans les régions touchées et, selon plusieurs médias, versé environ 150 millions de dollars de crédits clients après les premières frappes ². Un crédit n'est pas une donnée.

Cinq campus, une première

Howden dénombre cinq datacenters frappés aux Émirats et à Bahreïn — la première fois que des datacenters commerciaux sont délibérément ciblés en temps de guerre ⁴. Les Gardiens de la révolution iraniens ont justifié la frappe contre Bahreïn par le soutien d'Amazon à l'armée américaine, et des images satellite ont confirmé les frappes de juillet↗ ³⁷. Sur la seule année 2025, les surfaces de datacenters livrées à une distance de 10 à 15 kilomètres de zones de conflit actives ont représenté environ 60 % du cumul des cinq années précédentes ⁴.

Le marché qui veut les primes

Aux Rendez-vous de Monte-Carlo, ce mois-ci, les datacenters étaient le grand sujet de croissance ¹¹⁰. Swiss Re s'attend à voir les primes associées grimper de 11 à 24 milliards de dollars d'ici à 2030, et le Swiss Re Institute table sur environ 200 milliards de dollars de primes générées par les datacenters d'IA et les infrastructures renouvelables entre 2026 et 2030 ¹⁵. Sid Jha, d'Arbol, tout juste revenu de la même manifestation, estime que ce déploiement obligera la profession à repenser la modélisation traditionnelle des risques↗ ¹⁰.

La couverture s'arrête à 8,5 milliards de dollars

Les plus gros programmes du marché couvrent jusqu'à 8,5 milliards de dollars de valeur sur des projets qui en valent jusqu'à 25 : bon nombre des plus vastes campus sont ainsi assurés pour moins de la moitié de leur valeur ¹. Un site isolé peut coûter 20 milliards de dollars à construire — jusqu'au double une fois les puces installées ⁵. La guerre s'insinue entre les clauses : les frontières entre garanties cyber, dommages aux biens et risques de guerre s'estompent, selon Howden, et le langage des polices doit suivre ⁴.

Six mois de communications n'ont produit qu'un calendrier de restauration, pas une demande d'indemnisation. Ni Amazon ni aucun assureur n'a publié de chiffre de sinistre.

Qui porte vraiment le risque

Les hyperscalers gardent le risque résiduel. D'importantes réserves financières leur permettent d'« assumer eux-mêmes une part de risque non négligeable », note Darren Tasker, d'Allianz ; les primes des captives ont d'ailleurs progressé de 8 % dans le monde en 2025, à environ 240 milliards de dollars ¹. De l'argent afflue aussi de l'autre côté de la table : CalPERS a relevé d'environ 70 % en six mois ses allocations aux obligations catastrophe et aux actifs liés à la réassurance, pour les porter à près de 2,46 milliards de dollars ⁶. Les capitaux de retraite sont payés pour absorber les pertes extrêmes, même si ces titres sont surtout adossés à l'assurance habitation, pas au risque de guerre ¹.

L'autre camp peut encaisser

Un sinistre-choc isolé n'effacerait pas la profession, juge Caroline St. Clair, d'Aon, et les assureurs parlent encore des datacenters avec gourmandise ¹. Amazon assure rester engagé sur le long terme à Bahreïn ; un point d'information supplémentaire est attendu début 2027 ². Les deux peuvent être vrais en même temps : l'industrie survit, et le client reste propriétaire de données qui ne reviendront jamais.

Ce qu'il faut surveiller

Les Émirats arabes unis repensent Stargate, le campus de 5 gigawatts porté par OpenAI, Nvidia, Oracle et Cisco, autour de la dispersion, de halls souterrains, de béton résistant aux explosions et d'intercepteurs ³. Le signal à guetter : la première obligation catastrophe émise sur un datacenter — les marchés de capitaux sont taillés exactement pour ce risque de pointe, selon la lecture de Howden ⁵. Tant qu'aucune n'est tarifée, le péril le plus récent du cloud reste là où les drones l'ont laissé : au bilan d'Amazon et dans les sauvegardes de ses clients.