La panne de Microsoft 365 partie d’Exchange Online le jeudi 12 novembre au soir a privé des entreprises de 74 pays de messagerie, d’agendas Teams et de Copilot pendant plus de 24 heures, et pose une question simple aux directions : que fait-on quand l’outil de travail central tombe ?
- Début de l’incident le jeudi 12 novembre au soir, sur Exchange Online.
- Outlook, calendriers Teams, Copilot, SharePoint, Planner, Intune et Defender touchés.
- Plus de 7,4 millions de signalements sur Downdetector, aucune trace de cyberattaque selon Microsoft.
- Les messages bloqués bénéficient d’une fenêtre de livraison portée à 48 heures.
Plan de l'article
Que s’est-il passé chez Microsoft ? #
Tout part d’Exchange Online, le service qui héberge les boîtes mail professionnelles de Microsoft 365. Selon les explications relayées par actu.fr, un grand nombre de serveurs sont devenus « indisponibles de manière inattendue », ce qui a reporté le trafic sur les machines restantes et les a saturées à leur tour.
À lire Ardian lève 1 milliard d’euros pour investir dans les semi-conducteurs européens
Le scénario s’est répété dans la nuit : relancés un par un, les serveurs retombaient dès que le trafic revenait. Microsoft a coupé les flux vers les machines touchées, les a réparées puis réintroduites par étapes. L’éditeur affirme n’avoir relevé aucun signe d’activité malveillante et promet un rapport complet sur la cause une fois le service rétabli.
Quels services ont été coupés ? #
Outlook a été le plus touché : connexions impossibles, synchronisation en retard sur smartphone, courriels qui n’arrivent pas. Côté Teams, les appels et réunions ont globalement tenu, mais les calendriers, invitations et modifications de réunion ont décroché.
La liste s’est ensuite allongée à une vingtaine de services, selon Clubic : Copilot, SharePoint, Planner, To Do, Intune et les outils de sécurité Defender. OpenAI et Anthropic ont, eux aussi, signalé des problèmes sur leurs connexions aux systèmes de Microsoft.
Quelle ampleur pour les entreprises ? #
D’après The Nation, Downdetector a enregistré plus de 7,4 millions de signalements dans le monde, avec un pic proche de 20 000 par minute. L’agence de notation Morningstar DBRS estime les pertes assurées entre 300 et 500 millions de dollars, contre 400 millions à 1,5 milliard pour la panne CrowdStrike de 2024.
Les exemples concrets parlent d’eux-mêmes. Euronext a signalé des problèmes de messagerie, l’assureur Aviva a activé ses dispositifs de secours pour ses conférences de résultats et Maersk a prévenu de retards possibles dans ses notifications. À Taïwan, des sociétés financières sont repassées au fax, et l’une d’elles a annulé une opération de rachat d’obligations.
Les administrations n’ont pas été épargnées : services publics en Australie, au Japon et aux États-Unis, police de Londres gênée pour recevoir certaines plaintes en ligne, NHS britannique revenu au papier. En France, aucun décompte officiel des entreprises touchées n’a été publié.
Les courriels envoyés pendant la panne sont-ils perdus ? #
En principe, non. Microsoft a porté à 48 heures la fenêtre de livraison des messages bloqués depuis jeudi soir. Normalement, un courriel non distribuable expire et l’expéditeur reçoit un avis d’échec ; ici, les files d’attente sont traitées en priorité pour que les messages arrivent avec retard plutôt que de disparaître.
Il reste prudent de vérifier les échanges sensibles de la période : devis, confirmations de commande, convocations. Un message important resté sans réponse mérite une relance par un autre canal.
Pourquoi le rétablissement a-t-il pris autant de temps ? #
Une panne de capacité ne se répare pas d’un seul geste. Remettre d’un coup tous les utilisateurs sur des serveurs fragilisés revient à reproduire la saturation. Microsoft a donc redirigé le trafic, déployé des correctifs logiciels et rouvert l’accès progressivement, sans donner de calendrier de retour complet.
Plus de 24 heures après le début de l’incident, le service se rétablissait mais l’éditeur suivait encore les courriels en retard avant de déclarer l’incident clos. Ce n’est pas un cas isolé : Microsoft 365 avait déjà connu une panne en janvier et le cloud Azure une autre en octobre.
Quelles leçons pour une PME ou une ETI ? #
L’épisode rappelle qu’une suite collaborative unique concentre la messagerie, l’agenda, les fichiers et désormais l’assistant IA. Quand elle tombe, c’est toute la chaîne de travail qui s’arrête, pas seulement le mail.
Quelques réflexes limitent la casse : tenir à jour une liste de contacts clés hors de la messagerie, prévoir un canal de repli (téléphone, messagerie alternative validée par la DSI), garder une copie locale des documents critiques et désigner qui informe les salariés. Les fraudeurs profitent aussi de ces pannes : toute offre spontanée de « support informatique » doit être traitée comme suspecte.
À lire Enceintes Atmos au plafond : l’immersion sonore 3D
Enfin, le rapport d’incident promis par Microsoft vaut d’être lu. Il dira si la cause relève d’un changement réseau, d’un défaut logiciel ou d’un problème de dimensionnement, et donnera des arguments concrets pour discuter de résilience et de clauses de niveau de service avec ses prestataires.
Questions fréquentes #
La panne Microsoft 365 était-elle une cyberattaque ?
Non, selon Microsoft, qui dit n’avoir constaté aucune activité malveillante. L’incident est lié à des serveurs d’Exchange Online devenus indisponibles et à la surcharge qui a suivi.
Quels services Microsoft ont été touchés ?
Principalement Outlook et Exchange Online, les calendriers Teams et Copilot, mais aussi SharePoint, Planner, To Do, Intune et Defender.
Faut-il renvoyer les mails envoyés pendant la panne ?
Pas systématiquement : Microsoft a étendu à 48 heures la fenêtre de livraison des messages bloqués. Pour un échange urgent, mieux vaut confirmer la réception par téléphone.
