Panne mondiale de Microsoft 365 : des États et des entreprises privés de courriel

Le jeudi 12 novembre 2026, une panne mondiale de Microsoft 365 a perturbé Outlook 365, Teams et Copilot, au détriment d’entreprises, d’administrations et de particuliers. Selon la RTS, des produits Microsoft ont été mis hors service dans 74 pays. Le vendredi 13 novembre 2026 au matin, l’incident n’était toujours pas résolu. Pour qui confie courrier, agenda, fichiers et réunions à un seul fournisseur, l’épisode pose une question simple : que reste-t-il quand celui-ci tombe ?

D’Exchange Online à une vingtaine de services

Tout commence par Exchange Online, le service qui héberge les boîtes de courrier professionnelles de Microsoft. Le jeudi à 19h10, l’éditeur y a reconnu des erreurs de connexion, écrit Clubic. Il a confirmé le problème dans un avis numéroté MO1550821, publié dans le centre d’administration de Microsoft 365. Le vendredi matin, une vingtaine de services professionnels et grand public étaient perturbés.

Dans Teams, les appels tenaient bon chez certains utilisateurs, mais planifier une réunion ou envoyer une invitation échouait. L’assistant Copilot répondait mal, les outils de sécurité Defender ralentissaient, To Do et Planner flanchaient aussi. La panne a même débordé de l’univers de l’éditeur : Anthropic et OpenAI ont indiqué que leurs connecteurs Microsoft 365 pour Claude et ChatGPT ne fonctionnaient pas encore. Air India a redirigé temporairement ses courriels pour continuer à recevoir les messages de ses clients.

Des administrations privées de courriel

Des gouvernements, comme des entreprises, se sont retrouvés incapables de communiquer par Outlook. La Nouvelle-Zélande a diffusé un avis : la panne touchait toutes ses ambassades, consulats et représentations dans le monde. Au Japon, le secrétaire général adjoint du Cabinet, Masanao Ozaki, a confirmé que l’informatique de l’État était atteinte. L’agence nationale de gestion des catastrophes a annoncé sur les réseaux sociaux qu’elle ne pouvait plus envoyer ni recevoir de courriels. En Australie-Occidentale, les autorités ont signalé des difficultés avec leurs portails, leur téléphone et leur messagerie.

Le ministre australien de l’Intérieur et de la Cybersécurité, Tony Burke, a fait un rapprochement en conférence de presse. Selon lui, Microsoft pense faire face à un problème en partie comparable à celui de CrowdStrike. Cet éditeur de cybersécurité avait provoqué en 2024 l’une des plus grandes pannes informatiques mondiales, rappelle CNBC. L’origine exacte de la défaillance de Microsoft reste toutefois à établir : l’éditeur ne la détaillera qu’une fois l’incident maîtrisé.

Ni attaque ni pic de trafic, selon Microsoft

Microsoft exclut une cyberattaque : Charles Lamanna, un des vice-présidents exécutifs de l’entreprise, n’y voit aucun signe d’action malveillante. L’éditeur a d’abord invoqué une charge élevée sur plusieurs régions, puis établi que ce surcroît ne venait pas d’une hausse du trafic. Certains serveurs échouaient aux contrôles de santé, ces vérifications automatiques de leur bon fonctionnement. Sur les machines touchées, un processus central saturait, provoquant une perte de capacité, détaille BleepingComputer.

A ce stade, je peux confirmer qu’il n’y a aucun signe d’action malveillante ou de cyberattaque

Les remèdes ont tardé à prendre. Microsoft a suspendu tous ses déploiements et redémarré les serveurs touchés, mais ces machines cessaient de répondre dès qu’elles recevaient de nouveau du trafic. L’éditeur a aussi étudié l’annulation de quelques modifications récentes de configuration. Le correctif porte sur un composant lié à l’authentification et à l’aiguillage des connexions. Une fois la situation maîtrisée, Microsoft promet un rapport complet sur l’origine de la panne.

Côté courrier, Microsoft a allongé jusqu’à 48 heures le délai pendant lequel les messages retardés continuent de tenter leur livraison. Un courriel envoyé pendant la panne peut donc arriver en retard sans être perdu. Selon SparkPost, une plateforme d’envoi de courriels, trois tentatives de livraison sur quatre vers Microsoft étaient encore différées le vendredi matin. Microsoft, de son côté, s’engage à traiter l’incident avec urgence et en priorité jusqu’à sa résolution complète.

Le risque d’un fournisseur unique

À notre avis, la leçon est d’abord structurelle. Quand la messagerie, l’agenda, les fichiers, la visioconférence et l’outil de sécurité dépendent du même fournisseur, ils peuvent tomber ensemble. Nous l’avions déjà relevé à propos de la panne mondiale de Revolut, où la piste Google Cloud était évoquée. Répartir ses services entre plusieurs acteurs, ou en garder une partie chez soi, ne supprime pas les pannes. Cela évite qu’une seule défaillance paralyse tout à la fois.

Des administrations explorent déjà d’autres voies. En Suisse, la Confédération teste openDesk, un environnement de travail open source, c’est-à-dire au code consultable et réutilisable. Il est développé par ZenDiS, le centre allemand pour la souveraineté numérique, qui en a repris la conduite en janvier 2024 selon le site du projet. openDesk assemble des briques libres connues : Open-Xchange pour la messagerie et le calendrier, Nextcloud pour les fichiers, Jitsi pour l’audio et la vidéo, Element pour la messagerie instantanée.

Lors d’un premier essai, 172 collaborateurs issus de différents départements fédéraux l’ont testé. Environ 3’000 agents pourront l’utiliser en parallèle de Microsoft 365 d’ici fin 2027, pour une première phase d’environ 9 millions de francs. Des limites subsistent, notamment pour les visioconférences à grande échelle. La généralisation à toute l’administration fédérale reste incertaine : de nombreuses applications spécialisées dépendent encore étroitement de l’architecture de Microsoft. Nous retenons que l’alternative existe, au prix d’une transition longue et de compromis assumés.

Pour une TPE, une PME ou une association, quelques gestes limitent la casse. Inutile de réinstaller Outlook ou de changer de mot de passe : la panne vient des serveurs de Microsoft. Méfiez-vous en revanche des courriels ou SMS qui demandent de se reconnecter à son compte par un lien. L’administrateur suit l’incident dans le centre d’administration de Microsoft 365, sous les références MO1550821 et EX1550543. Gardez une copie locale des fichiers et contacts indispensables, et un canal de secours : téléphone, adresse hébergée ailleurs. Pour réduire durablement la dépendance, des solutions libres existent ; dans la mesure de nos disponibilités, notre accompagnement bénévole et gratuit aide à les évaluer.