Le 28 novembre 2025, une défaillance de la centrale de refroidissement du centre de données CHI1 de CyrusOne à Aurora, dans l'Illinois — à environ 50 miles de Chicago — a fait surchauffer l'installation qui héberge la bourse de CME Group, faisant monter les températures au-dessus de 100 °F.
CME a interrompu le négoce des contrats à terme mondiaux — or, pétrole et taux d'intérêt — pendant plus de 10 heures, affectant les marchés de Tokyo à Londres. Les contrats à terme sur le S&P ont rouvert en baisse de 0,1 % à la reprise du négoce.
CME a choisi de ne pas basculer vers son site de reprise après sinistre de New York, estimant que la panne serait brève. Cette décision a transformé une défaillance de refroidissement gérable en un événement de marché mondial.
Une défaillance froide et invisible — un refroidisseur en panne — qui a stoppé les marchés mondiaux des contrats à terme pendant une demi-journée.
CME a sauté son site de reprise après sinistre de New York, pariant que la panne serait brève, et a transformé une défaillance de refroidissement en un arrêt de marché mondial de 10 heures.
La décision de CME de rester sur le site primaire défaillant plutôt que de basculer vers le site de reprise après sinistre de New York supposait que la panne serait courte — un jugement fondé sur la durée de la panne, non sur le risque.
La centrale de refroidissement unique de CyrusOne à CHI1 n'avait pas de redondance résiliente, de sorte qu'une défaillance d'une seule centrale a fait tomber toute la charge de refroidissement avec l'installation qui héberge une bourse d'importance mondiale.
Un arrêt de 10 heures des contrats à terme mondiaux est le coût de faire reposer la continuité d'une bourse sur l'hypothèse d'une seule installation selon laquelle les problèmes de refroidissement sont de courte durée.
La panne était opérationnelle : une défaillance mécanique en amont, et une décision de basculement en aval qui l'a convertie en un arrêt à l'échelle du marché.
La leçon
Un site de reprise après sinistre n'est utile que si on l'utilise. Lorsque le refroidissement d'un hôte défaille, parier sur une panne courte revient à parier sur la machinerie d'autrui — un arrêt du marché mondial est le prix de ce pari.
Suites
Le négoce a repris après plus de 10 heures, les contrats à terme sur le S&P ouvrant légèrement en baisse. La défaillance a exposé à quel point le négoce mondial des contrats à terme repose sur le refroidissement d'une seule installation.
VÉRIFIEZ LES SOURCES
Les sources
- Insurance Journal — CME global futures halted by data centre cooling failure insurancejournal.com