Le matin du 20 octobre 2026, une partie de l’infrastructure sur laquelle reposent des services utilisés par des entreprises européennes s’est mise à dysfonctionner. Selon le tableau de bord officiel de Google, un incident actif affecte plusieurs services dans la région europe-west2 (tableau Service Health de Google, incident actif constaté le 20 octobre 2026), avec un début enregistré au 19 octobre 2026 à 23 h 08, heure du Pacifique. Le même jour, Reuters rapporte qu’une perturbation des opérations cloud de Google à Londres affecte les sites et les applications mobiles de plusieurs banques, sociétés financières et fournisseurs de services publics de la région, et qu’une personne proche du dossier relie à cette perturbation la panne de la banque en ligne Revolut (Reuters, 20 octobre 2026). Euronews, de son côté, décrit une application et des services inaccessibles à des millions d’utilisateurs dans le monde au matin du 20 octobre 2026, avec des cartes refusées et des messages d’erreur à la connexion, et relaie la déclaration de l’entreprise évoquant une perturbation affectant plusieurs services, avec des fonds et des données présentés comme saufs (Euronews, 20 octobre 2026).
Pour une entreprise, la question n’est pas de savoir si l’incident est spectaculaire, mais ce qu’il arrête chez elle : encaissements impossibles, virements non émis, commandes non préparées, équipes sans outil, livraisons promises à ses propres clients qui ne partiront pas. La réponse tient en trois réflexes, à appliquer dans cet ordre : relire le contrat qui lie l’entreprise à son prestataire direct, parce que ce contrat prime sur toute analyse générale ; figer la preuve de l’arrêt et de ses conséquences, parce que sans preuve datée il n’y a ni recours ni négociation ; puis notifier et décider, en distinguant ce que l’entreprise peut exiger de son prestataire et ce qu’elle doit elle-même à ses clients et fournisseurs. À la date de rédaction, aucune source officielle ne fait état d’un accident, d’une intrusion ou d’un dommage autre que l’indisponibilité des services décrits ; aucune responsabilité n’est établie, les contrats signés priment sur toute analyse générale, et seul le juge, saisi d’un litige précis, tranche les responsabilités.
I. Figer ce qui s’est passé : l’incident et le dossier de preuve
A. Un incident d’infrastructure documenté le 20 octobre 2026, pas une simple rumeur
Le premier travail de l’entreprise consiste à établir de quoi elle parle, avec des sources vérifiables, parce que tout le raisonnement juridique qui suit dépend de la nature exacte de l’événement. Trois pièces s’emboîtent ici. D’abord, la communication officielle du fournisseur d’infrastructure : le tableau Service Health de Google affiche le 20 octobre 2026 un incident actif sur la région europe-west2, avec une liste de produits concernés et une heure de début (tableau Service Health de Google). Ensuite, l’agence Reuters décrit le même jour une perturbation des opérations cloud londoniennes affectant banques, sociétés financières et services publics, et indique que la panne de Revolut y serait liée d’après une personne proche du dossier (Reuters, 20 octobre 2026). Enfin, Euronews décrit concrètement les effets côté utilisateurs — application et services inaccessibles, cartes refusées, erreurs de connexion — et cite la déclaration de Revolut évoquant une perturbation affectant plusieurs services, tout en confirmant que les fonds et les données des clients seraient saufs (Euronews, 20 octobre 2026).
Ce faisceau importe pour une raison simple : l’entreprise cliente ne subit généralement pas la panne du fournisseur d’infrastructure en direct, mais la panne de son propre prestataire — éditeur de logiciel, hébergeur, prestataire de paiement, banque — dont le service repose lui-même sur cette infrastructure. La chaîne compte donc au moins trois maillons : le fournisseur d’infrastructure, le prestataire direct de l’entreprise, puis l’entreprise elle-même, qui doit répondre à ses propres clients, fournisseurs et salariés. Chaque maillon ne connaît que son contrat avec son voisin immédiat : c’est ce contrat-là, et lui seul, qui fixe les engagements de disponibilité, les délais de rétablissement, les exclusions et les plafonds. Les communiqués généraux et les articles de presse établissent le fait public de l’incident ; ils ne remplacent ni le contrat ni la preuve propre à chaque entreprise.
Il faut aussi noter le contexte réglementaire que rappelle Reuters : le Royaume-Uni a désigné en juillet quatre fournisseurs technologiques, dont Google Cloud EMEA Limited, comme fournisseurs tiers critiques pour son secteur financier, et l’Union européenne a désigné l’an dernier dix-neuf entreprises technologiques, dont Google, comme fournisseurs informatiques tiers critiques dont dépend son industrie financière (Reuters, 20 octobre 2026). Pour les entreprises des secteurs régulés, et notamment pour les établissements financiers soumis au règlement européen sur la résilience opérationnelle numérique, cette dépendance concentrée n’est pas une découverte du jour : c’est un risque identifié que les contrats et les plans de continuité sont censés traiter.
B. Le dossier de preuve que l’entreprise doit constituer dans les premières heures
En droit français, « Celui qui réclame l’exécution d’une obligation doit la prouver. Réciproquement, celui qui se prétend libéré doit justifier le paiement ou le fait qui a produit l’extinction de son obligation » (article 1353 du code civil). Cette règle de charge de la preuve commande toute la suite : l’entreprise qui entend invoquer l’inexécution de son prestataire, ou justifier ses propres retards envers ses partenaires, devra démontrer des faits précis, datés et vérifiables. La jurisprudence sur les litiges d’hébergement montre l’exigence des juges. Dans un arrêt du 19 mai 2022 opposant deux sociétés à propos d’un hébergement informatique, la cour d’appel de Versailles relève que le seul compte-rendu d’incident rédigé par le prestataire lui-même, non corroboré par aucun élément extérieur, ne permet pas de démontrer la cause de l’indisponibilité, et que le prestataire qui invoque un fait extérieur ne rapporte pas la preuve du lien de causalité avec l’impossibilité d’exécuter (cour d’appel de Versailles, 12e chambre, 19 mai 2022, n° RG 20/05106). La leçon vaut dans les deux sens : ni le prestataire ni le client ne peuvent se contenter de leurs propres affirmations.
Concrètement, l’entreprise a intérêt à rassembler dès les premières heures un dossier horodaté. Les captures d’écran des messages d’erreur, des écrans de connexion impossibles et des paiements refusés, avec l’heure et le fuseau visibles, constituent la base. Les journaux techniques — journaux de l’application, relevés de supervision, tickets d’incident ouverts auprès du prestataire avec leurs numéros et leurs heures — donnent la mesure de la durée et du périmètre. La page de statut officielle du fournisseur ou du prestataire doit être conservée, par capture et par enregistrement, car ces pages évoluent et les mentions d’incident actif, d’heure de début et de résolution peuvent changer. Les échanges avec le prestataire — accusés de réception, réponses du support, engagements de rétablissement — doivent être gardés dans leur forme d’origine. Si l’enjeu financier le justifie, un constat par commissaire de justice fige l’indisponibilité de manière difficilement contestable. Enfin, l’entreprise doit chiffrer ses conséquences au fil de l’eau : commandes non honorées, pénalités encourues envers ses propres clients, heures d’équipe perdues, solutions de contournement payées. Un préjudice se prouve ligne par ligne, pas par une estimation globale formulée après coup. Cette discipline de chiffrage correspond à la règle légale : « Dans le cas même où l’inexécution du contrat résulte d’une faute lourde ou dolosive, les dommages et intérêts ne comprennent que ce qui est une suite immédiate et directe de l’inexécution » (article 1231-4 du code civil). Chaque ligne de préjudice doit donc être rattachée directement à l’arrêt du service : le ticket de caisse d’une vente perdue pendant les heures d’indisponibilité, oui ; une baisse générale de chiffre d’affaires du mois attribuée sans ventilation, beaucoup plus difficilement.
Ce dossier servira deux fois : d’abord pour exiger du prestataire direct l’exécution de ses engagements ou la réparation, ensuite pour justifier, face aux propres partenaires de l’entreprise, que les retards subis ont une cause extérieure documentée. Dans les deux cas, ce sont les contrats signés qui priment, et c’est à eux qu’il faut revenir une fois les faits figés.
II. Qui paie l’arrêt : le prestataire direct, puis les partenaires de l’entreprise
A. Face à son prestataire direct : contrat, force majeure et recours gradués
Le point de départ est rappelé par le code civil : « Les contrats légalement formés tiennent lieu de loi à ceux qui les ont faits » (article 1103 du code civil). L’entreprise doit donc ouvrir son contrat avec son prestataire direct — contrat d’hébergement, de logiciel en ligne, de services bancaires ou de paiement — et y chercher les stipulations qui parlent de la situation : engagement de disponibilité et son taux, garantie de temps de rétablissement, procédure de notification des incidents, exclusions de responsabilité, plafonds d’indemnisation, clause résolutoire, droit de suspendre le paiement des redevances. L’arrêt versaillais déjà cité illustre ce travail : le contrat d’hébergement prévoyait un engagement de disponibilité de 99,5 % par mois et une garantie de rétablissement en quatre heures, avec des exclusions pour les indisponibilités indépendantes du contrôle du prestataire ; la cour a confirmé la responsabilité de l’hébergeur pour l’incident, tout en faisant produire effet à la clause limitative de responsabilité, dès lors que l’incident avait été envisagé par les parties (cour d’appel de Versailles, 12e chambre, 19 mai 2022, n° RG 20/05106). Autrement dit, le contrat peut à la fois fonder la responsabilité et en plafonner le montant : il faut le lire en entier, annexes de niveaux de service comprises.
Vient ensuite la question que tout prestataire en panne soulèvera : la force majeure. Le code civil dispose qu’« Il y a force majeure en matière contractuelle lorsqu’un événement échappant au contrôle du débiteur, qui ne pouvait être raisonnablement prévu lors de la conclusion du contrat et dont les effets ne peuvent être évités par des mesures appropriées, empêche l’exécution de son obligation par le débiteur. Si l’empêchement est temporaire, l’exécution de l’obligation est suspendue à moins que le retard qui en résulterait ne justifie la résolution du contrat. Si l’empêchement est définitif, le contrat est résolu de plein droit et les parties sont libérées de leurs obligations dans les conditions prévues aux articles 1351 et 1351-1 » (article 1218 du code civil). Trois conditions cumulatives, donc : événement échappant au contrôle du débiteur, imprévisibilité raisonnable à la conclusion, effets inévitables par des mesures appropriées. La panne du sous-traitant cloud du prestataire remplit-elle ces conditions ? La réponse dépend du contrat et des faits : un prestataire qui a promis une disponibilité élevée avec un plan de secours, ou qui a concentré toute son infrastructure sur une seule région sans redondance, aura plus de mal à soutenir que les effets de l’incident ne pouvaient être évités par des mesures appropriées. C’est une discussion au cas par cas, pièces et stipulations en main, pas une qualification automatique.
La Cour de cassation a précisé l’usage que le créancier peut faire de la force majeure qui frappe son débiteur. Dans un arrêt du 8 mars 2023, publié au Bulletin, elle juge qu’il s’en déduit que le créancier, s’il ne peut pas obtenir la résolution du contrat en soutenant que la force majeure l’a empêché de profiter de la contrepartie à laquelle il avait droit, peut en revanche se prévaloir de l’inexécution par le débiteur de son obligation contractuelle en raison de la force majeure (Cour de cassation, première chambre civile, 8 mars 2023, n° 21-24.783, publié au Bulletin). Un arrêt antérieur du 25 novembre 2020 retient la même articulation : le créancier privé de la prestation ne peut pas obtenir la résolution en invoquant lui-même la force majeure, mais l’inexécution du débiteur demeure invocable (Cour de cassation, première chambre civile, 25 novembre 2020, n° 19-21.060). Pour l’entreprise cliente, la portée pratique est claire : même si le prestataire établissait la force majeure, l’entreprise peut s’appuyer sur l’inexécution constatée pour suspendre ses propres paiements liés au service non rendu, exiger l’exécution dès la fin de l’empêchement temporaire, ou discuter la résolution si le retard la justifie — selon ce que prévoient le contrat et l’article 1218. Lorsque l’empêchement est définitif, la loi précise que « L’impossibilité d’exécuter la prestation libère le débiteur à due concurrence lorsqu’elle procède d’un cas de force majeure et qu’elle est définitive, à moins qu’il n’ait convenu de s’en charger ou qu’il ait été préalablement mis en demeure » (article 1351 du code civil) : la libération n’est donc ni automatique ni totale, elle se mesure à la part de prestation devenue impossible et aux engagements particuliers que le débiteur aurait souscrits.
Si le prestataire n’établit pas la force majeure, le droit commun de l’inexécution s’applique : « Le débiteur est condamné, s’il y a lieu, au paiement de dommages et intérêts soit à raison de l’inexécution de l’obligation, soit à raison du retard dans l’exécution, s’il ne justifie pas que l’exécution a été empêchée par la force majeure » (article 1231-1 du code civil). Les décisions à prendre suivent alors une gradation. D’abord mettre en demeure par écrit, en visant les stipulations concernées et en fixant ce qui est attendu : c’est le préalable ordinaire de la plupart des recours. Ensuite, si le contrat le permet ou si les conditions légales sont réunies, faire exécuter l’obligation par un tiers : « Après mise en demeure, le créancier peut aussi, dans un délai et à un coût raisonnables, faire exécuter lui-même l’obligation » et demander au débiteur le remboursement des sommes engagées (article 1222 du code civil). Pour une entreprise privée de son outil, cela peut signifier basculer en urgence sur une solution de secours et en garder toutes les factures. Avant d’en arriver là, le créancier peut aussi exiger l’exécution elle-même : « Le créancier d’une obligation peut, après mise en demeure, en poursuivre l’exécution en nature sauf si cette exécution est impossible ou s’il existe une disproportion manifeste entre son coût pour le débiteur de bonne foi et son intérêt pour le créancier » (article 1221 du code civil). Concrètement, cela signifie d’abord sommer le prestataire de rétablir le service promis, puis seulement, si le rétablissement tarde, organiser le remplacement et en réclamer le coût. Enfin, envisager la résolution : « La résolution résulte soit de l’application d’une clause résolutoire soit, en cas d’inexécution suffisamment grave, d’une notification du créancier au débiteur ou d’une décision de justice » (article 1224 du code civil). La résolution est une décision lourde, car changer de prestataire en pleine crise coûte cher et prend du temps ; elle se prépare en relisant la clause résolutoire et en mesurant la gravité de l’inexécution, avec l’appui d’un conseil. Les entreprises qui souhaitent structurer cette démarche — lecture du contrat, mise en demeure, chiffrage, négociation ou contentieux — relèvent de l’accompagnement en droit des affaires à Paris, pour sécuriser les contrats et les recours entre professionnels.
B. Face à ses propres clients, fournisseurs et salariés : informer, exécuter autrement, assumer ce qui reste dû
L’effet domino ne s’arrête pas au prestataire : l’entreprise qui ne peut ni encaisser, ni payer, ni livrer doit gérer sa propre chaîne. Ici, la position s’inverse : c’est elle le débiteur, et ce sont ses partenaires qui liront leurs contrats. La première décision est d’informer vite et par écrit. Prévenir un client d’un retard probable, avec la cause extérieure documentée et un nouveau délai réaliste, ne supprime pas l’inexécution mais limite les préjudices en cascade — le client prévenu peut s’organiser — et crée une trace de bonne foi, alors que « Les contrats doivent être négociés, formés et exécutés de bonne foi. Cette disposition est d’ordre public » (article 1104 du code civil). À l’inverse, le silence suivi d’un retard sec expose l’entreprise à des commandes de remplacement passées par ses clients à ses frais et à des résolutions qu’elle aurait pu éviter.
La deuxième décision consiste à exécuter autrement quand c’est possible. L’entreprise de commerce qui ne peut encaisser par son terminal habituel peut proposer un autre moyen de paiement ; le prestataire de services privé de son logiciel peut basculer sur des outils dégradés mais fonctionnels ; l’employeur dont les virements sont bloqués doit chercher un canal alternatif sans attendre, car les obligations de paie ne s’accommodent pas de l’attentisme. Chaque solution de contournement a un coût, et ce coût, comme les factures de la bascule d’urgence, rejoint le dossier de préjudice constitué contre le prestataire défaillant, pour autant que le contrat avec ce prestataire permette d’en demander le remboursement.
La troisième décision concerne les sommes dues aux partenaires : fournisseurs à payer, loyers, échéances. L’entreprise reste en principe tenue de payer ses propres dettes à leur échéance, même si ses encaissements sont perturbés, sauf stipulation ou mécanisme précis qui en disposerait autrement. C’est le moment de relire les contrats avec ses fournisseurs — délais, pénalités de retard, clauses de réserve de propriété — et, si la trésorerie est tendue, de demander par écrit des reports ou des échéanciers plutôt que de laisser naître des impayés silencieux. Pour les salariés, l’information de l’équipe accompagne les mesures pratiques ; les équipes attendent des dates, pas des explications techniques.
Reste la question que chaque entreprise se pose : peut-elle elle-même invoquer la force majeure face à ses clients pour échapper aux pénalités de retard ? Le test est le même que celui de l’article 1218, appliqué à sa propre obligation : l’événement échappait-il à son contrôle, était-il raisonnablement imprévisible à la conclusion du contrat, et ses effets pouvaient-ils être évités par des mesures appropriées ? Une entreprise qui dépend d’un prestataire unique pour une fonction critique, sans solution de secours alors que son contrat avec ce prestataire annonçait un taux de disponibilité inférieur à 100 %, aura plus de difficultés à établir l’imprévisibilité et l’inévitabilité qu’une entreprise frappée par un événement totalement extérieur à toute sa chaîne. Les juges apprécient ces conditions concrètement, contrat par contrat, comme le montrent les arrêts cités plus haut. D’où l’importance, une fois la crise passée, de tirer les conséquences : exiger du prestataire des engagements de redondance et des pénalités dissuasives, prévoir contractuellement les plans de secours, vérifier l’assurance perte d’exploitation et ses exclusions, et documenter, pour les secteurs régulés, la gestion de la concentration sur des fournisseurs critiques. La panne du 20 octobre 2026, documentée par les sources citées — communication officielle du fournisseur d’infrastructure, constats de presse, déclaration du prestataire — fournit un cas d’école, à condition de ne jamais la transformer en règle générale : chaque contrat, chaque chaîne et chaque préjudice se jugent sur leurs propres pièces, et seul le juge tranche en cas de litige.
En définitive, l’entreprise qui traverse une panne d’infrastructure en cascade gagne à agir dans l’ordre : établir les faits avec des sources vérifiables, relire le contrat qui la lie à son prestataire direct avant tout raisonnement, constituer un dossier de preuve horodaté et chiffré, notifier par écrit des deux côtés de sa chaîne, exécuter autrement quand c’est possible, et ne décider de la résolution ou du changement de prestataire qu’après en avoir mesuré les conditions et le coût. Aucune source officielle ne décrit à ce jour autre chose qu’une indisponibilité de services, aucune responsabilité n’est établie, et les contrats signés priment sur toute analyse générale.