Panne mondiale de Proton : le datacenter de Francfort mis en cause

Proton victime d'une panne mondiale : le refroidissement de son datacenter de Francfort a flanché

Dans la nuit du 26 au 27 août 2026, l'ensemble des services de Proton ont subi une interruption majeure. Proton Mail, Proton VPN, Proton Drive, Proton Pass, Proton Calendar, Proton Docs, SimpleLogin, Proton Wallet et Lumo : aucun n'a été épargné. En cause, une défaillance totale du système de refroidissement du datacenter de Francfort, l'un des centres de données exploités en propre par l'entreprise suisse. La panne a duré environ deux heures et vingt minutes.

Une chronologie minute par minute

La page de statut de Proton permet de reconstituer précisément le déroulé de l'incident, heure de Paris :

• 00h09 : Proton signale une investigation en cours sur la disponibilité de ses services.
• 00h18 : Proton VPN passe de panne majeure à panne partielle, le service restant fonctionnel pour une fraction des utilisateurs.
• 00h38 : La cause est identifiée — défaillance du système de refroidissement du datacenter de Francfort. Le site est isolé et le trafic est redirigé vers les autres centres de données du réseau Proton.
• 01h37 : Les premiers services commencent à répondre de nouveau pour certains utilisateurs impactés.
• 01h57 : Un correctif est appliqué, la phase de surveillance commence.
• 02h27 : La panne est officiellement déclarée résolue.

Des serveurs à 50-60 °C : l'enchaînement des défaillances

Andy Yen, PDG et cofondateur de Proton, a pris la parole sur X pour décrire ce qu'il qualifie de défaillance "totale et sans précédent" du système de refroidissement. Selon lui, les serveurs ont commencé à tomber les uns après les autres à mesure qu'ils surchauffaient. Ce mode de défaillance progressif a posé un problème inattendu : les systèmes de basculement automatique (failover) n'étaient pas en mesure de déterminer avec certitude si le site était réellement hors service ou simplement dégradé. Résultat, les équipes techniques ont dû procéder à un basculement manuel, dans une salle dont la température aurait rapidement grimpé entre 50 et 60 °C.

Ce qui rend l'incident d'autant plus remarquable, c'est que l'infrastructure de refroidissement était redondante. Pourtant, les systèmes de secours ont cédé en même temps que les systèmes principaux. Un scénario peu probable, mais qui s'est bel et bien produit. Les équipes ont alors été confrontées à un dilemme : rétablir le refroidissement ou couper l'alimentation pour préserver le matériel, décrit par Andy Yen comme "extrêmement coûteux".

Aucune perte de données, mais des retards sur les e-mails

Sur le plan des données utilisateurs, Proton se veut rassurant : aucune donnée n'a été perdue lors de cet incident. En revanche, les e-mails ont pu subir des retards de distribution. Ce point est toutefois à relativiser : le protocole SMTP intègre nativement un mécanisme de file d'attente et de tentatives de renvoi (retry), ce qui signifie que les messages non délivrés pendant la panne ont vocation à être acheminés une fois les serveurs de nouveau disponibles.

L'incident a néanmoins touché un spectre très large de services : la messagerie Proton Mail dans son intégralité (interface web, courrier entrant et sortant), le VPN, le calendrier, le stockage en ligne Drive, l'outil collaboratif Docs, le gestionnaire de mots de passe Pass, mais aussi SimpleLogin (service d'alias d'e-mails), Proton Wallet et l'assistant Lumo.

Un post-mortem annoncé

Proton a indiqué qu'un post-mortem détaillé serait publié sur sa page de statut une fois l'incident totalement clôturé. Ce type de document, courant dans l'industrie tech, devrait permettre de mieux comprendre comment une redondance censée prévenir exactement ce genre de scénario a pu échouer simultanément sur ses deux niveaux.

L'incident rappelle que même les acteurs qui misent sur la maîtrise totale de leur infrastructure — un argument central dans la proposition de valeur de Proton face aux grands clouds américains — ne sont pas à l'abri de défaillances physiques imprévisibles. La gestion de la chaleur dans les datacenters reste l'un des maillons les plus critiques, et parfois les plus fragiles, de toute architecture numérique.

Source : Panne mondiale chez Proton : le datacenter de Francfort a eu un coup de chaud