# La plateforme d'automatisation des politiques de Cloudflare a produit une politique de routage qui a laissé fuiter des préfixes BGP pendant 25 minutes ; les correctifs qu'elle énumère comprennent des contrôles automatiques des politiques dans le CI/CD, et aucun n'est une relecture humaine

Page: https://flyvolo.ai/fr/changes/ev-20260122-devops-engineer-3
Date: 2026-01-22 · Stade: Déploiement réel
Ce relevé peut-il faire évoluer un jugement sur une tâche ? oui
Métier: https://flyvolo.ai/fr/careers/devops-engineer

## Périmètre

Une entreprise, un routeur de bordure à Miami, 25 minutes (20 h 25 – 20 h 50 UTC). Ce qui compte, c'est ce que l'automatisation a écrit : une modification poussée par la plateforme d'automatisation des politiques de Cloudflare a supprimé les références aux listes de préfixes et laissé un terme de politique si permissif qu'il marquait tout préfixe de type interne comme annonçable. Le retour arrière a été fait par une personne, et l'automatisation a été suspendue sur ce routeur. Consigné comme déploiement et non comme restriction, car l'adoption n'a pas été freinée : les correctifs énumérés par Cloudflare comprennent l'ajout d'une évaluation automatique des politiques de routage dans ses chaînes CI/CD et la correction de l'automatisation elle-même — une machine qui vérifie la machine, et aucun n'est un point de contrôle humain. Cela établit que, chez un grand opérateur de réseau, les ingénieurs apportent les modifications de la politique de routage par l'intermédiaire d'une plateforme d'automatisation qui génère et applique la configuration en production ; cela ne dit pas quelle part de la configuration de cet opérateur est écrite par des machines, et un incident chez un fournisseur n'est pas une mesure du secteur.

## Source

- Cloudflare — Route leak incident on January 22, 2026 (Bryton Herdes, Tom Strickx) — https://blog.cloudflare.com/route-leak-incident-january-22-2026/ (source primaire)

## Ce que cela veut dire

Chez un grand opérateur de réseau, les modifications de la politique de routage atteignent les routeurs de production par l'intermédiaire d'une plateforme d'automatisation qui génère et applique la configuration, au lieu d'être saisies sur chaque routeur par un ingénieur. La divulgation vient de l'entreprise elle-même, dans son récit de ce qui s'est passé lorsque cette plateforme a écrit quelque chose de faux.

## Ce qu’il ne montre pas encore

Cela ne dit pas quelle part de la configuration de cet opérateur est écrite par des machines, et il s'agit d'un incident chez un seul fournisseur. Cela ne montre pas non plus que l'échec renvoie le travail vers les personnes : les correctifs que Cloudflare nomme comprennent un contrôle automatique dans la chaîne et aucun n'est une étape de relecture humaine, et dans sa propre chronologie, ce qu'une personne a fait, c'est revenir en arrière.

## Comment le vérifier vous-même

Regardez vos dix dernières modifications d'infrastructure et comptez combien ont été écrites par une personne plutôt que produites par un modèle, une chaîne ou un outil. Ce rapport, et non une moyenne sectorielle, est l'état actuel de votre métier.


Plus : https://flyvolo.ai/llms.txt
