Quatre pannes AWS en quatre mois : chiffrer honnêtement le coût d'une architecture multi-région (et savoir quand y renoncer)
Après une série d'incidents AWS rapprochés, le réflexe « il faut passer en multi-région » revient dans tous les comités d'architecture. Cet article propose un cadre de décision chiffré : ce qui tombe réellement lors d'une panne régionale, les RTO/RPO honnêtes des quatre patrons de résilience, un modèle de coût paramétrable avec seuil de rentabilité, les contraintes de cohérence des données, les exigences DORA sur le risque de concentration — et les critères assumés pour renoncer au multi-région.
La séquence est connue : une région AWS dégrade, les canaux Slack s’affolent, un incident majeur est déclaré, et à la revue post-mortem un directeur technique demande pourquoi la plateforme n’est pas encore multi-région. Trois semaines plus tard, le sujet est enterré faute de budget. Six mois plus tard, on recommence.
Cet article propose l’inverse d’un réflexe : un cadre de décision chiffré. Combien coûte réellement une seconde région active, quel RTO elle achète, où sont les dépendances qui la rendent illusoire, ce que DORA exige désormais de documenter — et à quelles conditions la bonne réponse consiste à ne pas la construire.
Ce qui est réellement tombé, et à quelle couche
Avant toute décision d’architecture, il faut une chronologie propre. Une remarque de méthode : reconstituez-la à partir des post-event summaries publiés par le fournisseur, du Health Dashboard et surtout de vos propres SLI. Les durées relayées sur les réseaux sociaux mélangent systématiquement le début de l’impact utilisateur, l’ouverture de l’incident côté fournisseur et le retour à la normale des files d’attente en aval — trois instants qui peuvent être séparés de plusieurs heures.
Sur la période récente, le point marquant n’est pas la sévérité d’un incident isolé mais leur fréquence : quatre incidents de fiabilité significatifs en quatre mois, dont une coupure d’environ 80 minutes le 24 juillet 2026 dont les effets ont été visibles jusque chez Apple Pay, Reddit, Hulu, DoorDash et le PlayStation Network, puis un incident sur us-west-2 début août 2026. Forrester anticipait dès fin 2025 au moins deux…