Spotify a laissé expirer le certificat SSL de Megaphone — les principaux podcasts sont restés hors ligne pendant huit heures

À 20 h HE le 30 mai 2022, le certificat SSL de Megaphone — la plateforme d'hébergement de podcasts et d'insertion publicitaire dynamique que Spotify a acquise en décembre 2020 pour 235 millions de dollars, son plus gros achat dans le podcast — a expiré, et personne ne l'a renouvelé. Pendant plus de huit heures, les clients n'ont pas pu accéder au CMS de Megaphone et les auditeurs n'ont pas pu télécharger les épisodes des éditeurs hébergés par Megaphone, parmi lesquels nombre des émissions les plus importantes du secteur, diffusées non seulement sur Spotify mais aussi sur Apple Podcasts et Google Podcasts.

Le certificat était un vestige d'avant l'acquisition : Megaphone l'avait obtenu pour deux ans en mai 2020, sept mois avant le rachat par Spotify et juste avant que la norme du secteur ne plafonne les certificats à 13 mois. La panne n'a été réparée que peu avant 6 h HE le 31 mai, et des retards sur le CMS de Megaphone ont persisté jusqu'à ce que l'entreprise déclare le problème entièrement résolu à 9 h 45. Spotify, selon The Verge, n'a pas commenté les raisons pour lesquelles le certificat avait été laissé expirer ni pourquoi la réparation avait pris autant de temps.

Les coûts ont retombé sur les clients de la plateforme. Le podcasteur Luke Braun, qui anime Locked On Vikings et Locked On NFL, a déclaré que le retard de mise en ligne pourrait coûter à ses émissions des milliers de téléchargements sur l'ensemble des plateformes, et qu'avec Megaphone hors service, le seul endroit où il pouvait publier l'épisode de mardi était YouTube, qui représente environ 20 pour cent de son audience. Spotify a indiqué qu'il contactait les éditeurs concernés ; le service Megaphone a finalement été rétabli.

Huit heures de téléchargements à l'arrêt pour les principales émissions sur les applications Spotify, Apple et Google ; les podcasteurs ont perdu des milliers de téléchargements à cause des retards de mise en ligne.

Le certificat était antérieur à l'acquisition, et lorsqu'il a expiré en mai 2022, aucun renouvellement n'était prévu du côté de Spotify.

Megaphone se trouve au centre de la pile technologique publicitaire de Spotify pour les podcasts, si bien qu'un seul identifiant expiré a bloqué les téléchargements — et l'insertion publicitaire dynamique — pour des éditeurs présents aussi sur des plateformes concurrentes.

Le rétablissement a pris huit heures plutôt que quelques minutes, transformant une expiration de routine en une panne visible dans tout le secteur.

La dette opérationnelle d'une plateforme acquise devient la vôtre : le certificat est antérieur à l'accord, mais la panne retombe sur la marque du nouveau propriétaire.

Megaphone est revenu en ligne peu avant 6 h HE le 31 mai 2022, l'entreprise signalant une résolution complète, y compris les retards du CMS, à 9 h 45. Spotify a indiqué qu'il contactait les éditeurs concernés. Aucune action réglementaire ni aucun dispositif d'indemnisation n'a été rapporté ; Spotify a poursuivi l'intégration d'autres acquisitions telles que Podsights et Chartable dans la plateforme.