Si cet élément tombe, tout s'arrête. Combien en avez-vous ?
Actualités
6 Min
Un point unique de défaillance, c'est l'élément dont la panne arrête tout. Serveur, connexion, personne, prestataire : les repérer et les prioriser.
🎯 L'essentiel
Un point unique de défaillance est un élément dont la panne suffit à arrêter toute une activité. Il peut être matériel, mais aussi humain ou extérieur à l'entreprise.
Les plus fréquents en PME : le serveur unique, la connexion Internet unique, la personne unique qui sait, et le service extérieur dont on dépend.
Le plus sous-estimé est humain : l'administrateur qui détient seul les mots de passe, ou le salarié qui seul sait relancer le logiciel métier.
Tous ne méritent pas d'être doublés. La méthode consiste à évaluer l'impact de chaque point, puis à arbitrer entre redondance, alternative manuelle et risque accepté.
Un exercice d'une heure, « et si ça tombait demain ? », suffit à dresser la liste.
📌 Pourquoi ce sujet maintenant
Ce mois-ci, deux incidents très différents ont montré la même chose. Un logiciel de facturation a dû couper les connexions de ses utilisateurs après l'attaque de l'un de ses sous-traitants, et un fournisseur cloud a reconnu ne pas pouvoir restituer certaines données hébergées dans une seule zone. Dans les deux cas, le point unique de défaillance était invisible jusqu'au jour où il a cédé.
Dans chaque entreprise, il existe au moins un élément dont tout dépend sans que personne ne le dise. Un serveur dans un placard, une box Internet, un prestataire, ou une personne. Tant qu'il fonctionne, il est invisible. Le jour où il s'arrête, tout le monde découvre à quel point il était central.
En informatique, on appelle cela un point unique de défaillance. Les anglophones disent SPOF, pour Single Point of Failure.
ℹ️ L'image la plus simple
Une île reliée au continent par un seul pont. Le pont n'a pas besoin d'être fragile pour être un problème : il suffit qu'il soit seul. Le jour où il est fermé pour travaux, l'île est coupée du monde.
Un point unique de défaillance n'est pas forcément un élément défaillant. C'est un élément sans alternative.
Les cinq points uniques les plus fréquents
1. Le serveur unique
Toutes les applications, tous les fichiers et l'annuaire sur une seule machine. C'est fréquent, souvent raisonnable au départ, et c'est le cas typique. Si la carte mère lâche, tout s'arrête jusqu'à la réparation. La virtualisation permet de faire repartir les machines sur un autre serveur, à condition qu'il y en ait un.
2. La connexion Internet unique
Avec la messagerie, les logiciels en ligne et la téléphonie qui passent tous par Internet, une coupure de l'accès arrête désormais une part croissante de l'activité. Et le calendrier de fin du réseau cuivre va pousser beaucoup d'entreprises à revoir leur raccordement : c'est l'occasion de prévoir un second lien.
3. La personne qui sait
C'est le point unique le plus courant et le moins documenté. Appelons-le Patrick. Patrick connaît les mots de passe, sait relancer le logiciel de gestion quand il se bloque, et a installé le serveur il y a sept ans. Tout va bien, jusqu'au jour où Patrick part trois semaines en randonnée sans réseau. Ou change d'entreprise.
Patrick n'y est pour rien. Le problème n'est pas Patrick, c'est qu'il soit le seul.
4. L'équipement réseau central
Le pare-feu ou le commutateur par lequel tout passe. Il est rarement remis en cause parce qu'il tombe rarement en panne. Quand il le fait, rien ne communique plus.
5. Le service extérieur
Un logiciel en ligne, un hébergeur, un prestataire, et parfois le sous-traitant de ce prestataire. Vous ne le maîtrisez pas, mais votre activité en dépend. Octobre en a donné deux illustrations : l'attaque du sous-traitant d'un éditeur de facturation, détaillée dans notre article sur le risque tiers, et une zone cloud dont certaines données ne pourront pas être restituées, racontée dans notre article sur le cloud et la sauvegarde.
⚠️ Le point unique caché : l'électricité
Un serveur doublé, branché sur la même prise que son jumeau, reste un point unique de défaillance. L'alimentation électrique, l'onduleur et la climatisation de la salle serveur font partie de l'inventaire, au même titre que les machines.
Tous ne méritent pas d'être doublés
La réaction instinctive est de vouloir tout doubler. Ce serait coûteux et souvent inutile. Pour chaque point unique, trois réponses sont possibles.
Doubler. Deuxième serveur, deuxième connexion, deuxième équipement. Justifié quand l'impact d'un arrêt est fort et durable.
Prévoir une alternative. Une procédure manuelle, un accès de secours via un téléphone, une deuxième personne formée. Souvent suffisant, et beaucoup moins cher.
Accepter le risque, en connaissance de cause. Si l'arrêt est supportable quelques jours, c'est un choix défendable. Ce qui ne l'est pas, c'est de l'accepter sans le savoir.
L'exercice : « et si ça tombait demain ? »
Une heure, autour d'une table, avec les responsables de chaque service. Pour chaque élément de la liste ci-dessus, quatre questions :
Qu'est-ce qui s'arrête si cet élément tombe ?
Combien de temps pouvons-nous tenir ?
Existe-t-il une alternative, même manuelle ?
Combien coûterait-il de la mettre en place ?
Le résultat est une liste courte, classée par impact. C'est souvent le document le plus utile qu'une entreprise produise sur son informatique, et il ne demande aucun outil. Il croise naturellement la question des objectifs de reprise.
✅ Pour la personne qui sait
Le remède ne coûte presque rien : documenter et partager. Les mots de passe dans un coffre-fort accessible à deux personnes, les procédures courantes écrites, et une deuxième personne capable de les suivre. Patrick pourra partir en randonnée l'esprit tranquille.
Les questions à poser à votre prestataire
Quel est, selon vous, l'élément dont la panne nous arrêterait le plus longtemps ?
Qui d'autre que vous peut accéder à nos équipements en cas d'urgence ? La réponse doit inclure quelqu'un de chez vous.
Si notre connexion Internet tombe, que continue-t-il de fonctionner ?
🧭 Ce que nous faisons sur ce sujet
Notre audit d'infrastructure identifie les points uniques de défaillance, matériels, humains et extérieurs, et les classe par impact sur votre activité. Les recommandations distinguent ce qui doit être doublé, ce qui mérite une alternative et ce qui peut être accepté.
Quand la redondance se justifie, nous la construisons : infrastructure virtualisée sur plusieurs serveurs avec Proxmox VE, VMware ou Hyper-V, réplication, équipements réseau, matériel neuf ou reconditionné garanti chez Dell, HPE ou 2CRSI.
❓ Questions fréquentes
Qu'est-ce qu'un point unique de défaillance ?
C'est un élément dont la panne suffit à arrêter une activité, parce qu'il n'a pas d'alternative. Il peut être matériel (un serveur), réseau (une connexion), humain (une personne) ou extérieur (un prestataire).
Comment identifier les points uniques de défaillance de son entreprise ?
Par un exercice simple : pour chaque élément important, se demander ce qui s'arrête s'il tombe, combien de temps on peut tenir, et s'il existe une alternative. Une heure avec les responsables de service suffit pour une première liste.
Faut-il tout doubler ?
Non. Doubler se justifie quand l'arrêt aurait un impact fort et durable. Ailleurs, une alternative manuelle ou une deuxième personne formée suffit souvent. Accepter un risque est légitime, à condition de le faire en connaissance de cause.
Une seule personne peut-elle être un point unique de défaillance ?
Oui, et c'est le cas le plus fréquent en PME. La personne qui détient seule les mots de passe ou les procédures. Le remède est la documentation et le partage des accès, pas un investissement matériel.
Sources & Références
VosFactures : attaque d'un prestataire technique de l'éditeur, information reçue le 29 septembre 2026, invalidation des codes API le 1er octobre, suspension par précaution des échanges avec Chorus Pro. Clubic, 1er octobre 2026 : lire l'article.
AWS, mise à jour du 15 septembre 2026 sur une zone de disponibilité du Moyen-Orient, Reuters : lire la dépêche.
IT-Connect, « Qu'est-ce qu'un SPOF ? », définition de référence en français : lire l'article.
Retours terrain SPM Digital sur les audits d'infrastructure.
Rédigé par Sylvain Sarazin
J’aide les entreprises et collectivités à repartir vite après un incident informatique.
Artisan de la résilience IT
Similar Topic
