50 téraoctets d’archives bloqués parce que l’hébergeur a disparu

Décryptage

Vos fichiers ne sont peut-être pas là où vous croyez.

Une chaîne de télévision publique américaine vient d’en faire la démonstration. Elle payait un prestataire de stockage, qui louait lui-même de la place dans le centre de données d’une troisième société. Le jour où le prestataire a cessé d’exister, la chaîne s’est retrouvée devant une porte qu’elle n’avait jamais contractée. Concrètement, ses 50 téraoctets d’archives ne sont pas détruits. Ils sont intacts, et hors d’atteinte. Un juge du Colorado a tranché le 13 août 2026. Nous avons fait le calcul que ni la plainte ni ses reprises ne font : combien de temps, et combien d’euros, représente vraiment le sauvetage de ces 50 téraoctets.

Ce qui s’est passé à Saint-Louis

Nine PBS est la station de télévision publique de Saint-Louis, dans le Missouri. Depuis 2019, elle confiait ses archives numérisées à Open Source Storage, un fournisseur installé au Colorado, avec un contrat renouvelé chaque année. Le 6 mars 2026, jour de renouvellement, le fournisseur ne répond plus. L’accès tombe dans la foulée, sans préavis. La chaîne découvre que le site web de la société a disparu et qu’elle est enregistrée comme défaillante auprès du secrétariat d’État du Colorado, détaille Tom’s Hardware. Un homme se présentant comme le repreneur de l’entreprise prend contact, avant d’affirmer qu’il a lui-même été victime d’une fraude en la rachetant.

Restait à savoir où étaient physiquement les fichiers. Ils se trouvent dans un centre de données d’Iron Mountain, à Denver, loué par Open Source Storage. La chaîne adresse une mise en demeure à Iron Mountain le 13 mars, engage une action contre son fournisseur à Saint-Louis le 16 avril, puis dépose plainte contre l’exploitant du centre de données le 28 juillet 2026, rapporte Current. Le fonds bloqué couvre plus de 70 ans et contient notamment la couverture d’East Saint-Louis, celle de la pandémie de Covid-19 et celle de la grande crue de 1993. Iron Mountain refusait jusque-là toute restitution, au motif que les données appartenaient à son client, le fournisseur disparu.

Le 13 août 2026, le juge Eric Elliff a posé un cadre : Nine PBS est reconnue propriétaire des quelque 50 téraoctets, Iron Mountain doit coopérer et restituer tout support physique une fois l’accès rétabli, et la chaîne a 30 jours pour désigner un prestataire tiers capable d’aller chercher les données, éventuellement un ancien salarié du fournisseur, selon la décision. Les deux parties doivent faire un point d’étape le 14 septembre. La chaîne paiera les frais de stockage courants et impayés depuis l’arrêt des versements de son fournisseur. Sa vice-présidente Leah Freeman parle d’archives qui représentent « une part importante de l’histoire de notre région ».

Trente jours pour 50 téraoctets : ce que dit l’arithmétique

Le contrat avec Open Source Storage prévoyait une clause banale, présente dans presque toutes les conditions générales de stockage : à la fin du service, le client a 30 jours pour récupérer ses données. Confrontée au volume réel, cette protection s’évapore.

Le calcul tient en une ligne. 50 téraoctets font 50 000 gigaoctets, soit 50 000 milliards d’octets. Trente jours durent 2 592 000 secondes. La division donne 19,3 mégaoctets par seconde : selon nos calculs, rapatrier les 50 téraoctets d’archives de Nine PBS dans les 30 jours prévus au contrat imposait de tenir 154 Mbit/s en continu, jour et nuit. Aucun des chiffres publiés sur cette affaire ne le mentionne : il se déduit du volume et du délai, tous deux documentés.

Le graphique se lit dans un seul sens : en dessous d’un gigabit par seconde, la fenêtre contractuelle devient une contrainte industrielle, pas une formalité administrative.

Ces durées supposent un débit théorique plein, sans perte de protocole ni partage de la ligne avec le reste de l’activité : dans la vraie vie, il faut compter davantage. La leçon vaut au-delà du cas américain. Une clause de réversibilité qui ne précise ni le débit mis à disposition ni le format de restitution promet une sortie que la physique refuse.

Pourquoi vous ne savez pas qui détient vos fichiers

Rien n’a lâché techniquement dans cette affaire. Tout s’est joué sur le contrat. Nine PBS avait un contrat avec un fournisseur, qui avait lui-même un contrat avec un exploitant de centre de données. La chaîne n’avait aucun lien juridique avec l’entreprise qui détenait physiquement ses disques. Quand le maillon du milieu s’évapore, la responsabilité se rompt au point exact où se trouvent les données.

Cette sous-traitance en cascade est devenue la norme. En 2025, 52,7 % des entreprises de l’Union européenne achetaient des services d’informatique en nuage, soit 7,4 points de plus qu’en 2023, mesure Eurostat. Le stockage de fichiers arrive au troisième rang des usages, cité par 71,5 % des entreprises utilisatrices, derrière la messagerie et la bureautique. La France figure parmi les trois pays qui ont le plus progressé sur la période, avec 13,7 points gagnés en deux ans. Autrement dit, le nombre d’organisations exposées au scénario de Saint-Louis augmente vite. La question à poser tient en une phrase : qui exploite le bâtiment, et ai-je un recours direct contre lui ?

Le sujet rejoint celui de la souveraineté des données, par un angle plus prosaïque que la nationalité du serveur : la solvabilité du prestataire.

Ce que le droit européen impose depuis septembre 2025

En Europe, le règlement sur les données, applicable depuis le 12 septembre 2025, encadre précisément la sortie. Il oblige les fournisseurs de services de traitement de données à permettre à leurs clients de changer de prestataire « rapidement et sans heurt », sans perdre ni les données ni les fonctionnalités de leurs applications, avec des interfaces ouvertes et un export dans des formats courants lisibles par machine, explique la Commission européenne. Deuxième levier, financier celui-là : les frais de changement de fournisseur, y compris les frais de sortie des données, disparaîtront entièrement le 12 janvier 2027, au terme d’une période transitoire ouverte le 11 janvier 2024.

Ces règles ne protègent pas Nine PBS, qui relève du droit américain. Elles donnent en revanche une grille de lecture à tout client européen : un contrat de stockage qui facture la récupération de vos propres fichiers vit désormais ses derniers mois de légalité. Reste que le règlement organise la sortie d’un fournisseur en activité. Il ne dit rien de celui qui ne répond plus au téléphone, le scénario exact de Saint-Louis.

Ce que ça coûte de garder la main

Sauvegarder soi-même passe pour un luxe. Les tarifs publics disent l’inverse. L’archive froide d’OVHcloud est facturée 0,00000228 euro par gigaoctet et par heure, selon sa grille tarifaire. Multiplié par les 8 760 heures d’une année, cela fait 0,02 euro par gigaoctet et par an, soit 19,97 euros par téraoctet et par an. Pour les 50 téraoctets du fonds Nine PBS : 999 euros par an. Rapporté aux 70 années d’archives concernées, la conservation d’une année entière d’histoire de la station revient à 14,30 euros par an. Ressortir l’intégralité du fonds une fois coûterait 450 euros de frais de restitution, au tarif de 0,009 euro par gigaoctet, avec une durée minimale de conservation de 180 jours.

Côté particulier ou petite structure, trois gestes suffisent à sortir du scénario de Saint-Louis. Appliquer la règle 3-2-1 d’abord : trois copies des fichiers, sur deux supports de nature différente, dont une hors du lieu principal. Vérifier ensuite que l’export fonctionne, en le testant une fois, plutôt que de faire confiance à un bouton jamais cliqué. Lire enfin la clause de réversibilité du contrat, en cherchant quatre informations : le délai de récupération, le format de sortie, l’existence d’un sous-traitant de stockage et son nom. Le même réflexe s’appliquait déjà à la fermeture annoncée d’un service en ligne, comme lors de l’arrêt du navigateur d’OpenAI. La différence, ici, est qu’il n’y a eu aucune annonce.

L’affaire de Saint-Louis n’est pas encore refermée : le point d’étape du 14 septembre dira si un prestataire tiers a pu être désigné et si les données sont techniquement lisibles, une question de chiffrement que le juge a explicitement laissée ouverte. Le grand public l’a comprise comme une leçon simple, résume Engadget : le stockage en ligne fonctionne très bien, jusqu’au jour où l’entreprise qui le vend cesse d’exister.

Article créé en collaboration avec l’IA.