Cloud
Panne mondiale Outlook et MS 365 : Microsoft cherche toujours la solution… [MaJ]
Par Laurent Delattre, publié le 13 novembre 2026
Après l’énorme panne Google du 20 octobre, c’est au tour de Microsoft d’être dans la tourmente. Partie des États-Unis jeudi soir, la panne s’est étendue au monde entier et les solutions imaginées par l’éditeur pour la contrer n’ont pour l’instant pas eu les résultats escomptés. En ce vendredi matin, Microsoft écarte la cyberattaque, mais n’a toujours ni cause confirmée ni échéance à offrir à ses clients…
[Maj de 13/11/26 à 10H15 en encadré sous l’article]
Pour Microsoft, ce vendredi 13 s’annonce en effet terrifiant… même s’il a commencé un jeudi. À 18 h 54, heure de Paris, la première alerte officielle tombe sur X : des boîtes Exchange Online ne répondent plus, sur le seul continent américain. Très vite, plus aucune région n’est à l’abri. Au plus fort de la crise, les utilisateurs américains d’Outlook font à eux seuls remonter plus de 130 000 signalements sur Downdetector, dont la carte compte 74 pays et territoires touchés. L’Europe et l’Asie-Pacifique suivent, et des administrations australiennes et japonaises se retrouvent sans messagerie. La panne est mondiale, majeure, dramatique tant nous sommes dépendants des emails et… d’Outlook.
D’autant que la panne commence à gagner les autres services Microsoft 365. Certes, la messagerie encaisse l’essentiel du choc. Mais dans Teams, si les conversations et les visioconférences fonctionnent, les calendriers et planifications des réunions sont en berne. La liste des dégâts collatéraux s’allonge d’heure en heure : Copilot, SharePoint Online et, par ricochet, les connecteurs Microsoft 365 d’OpenAI et d’Anthropic. Microsoft Defender, Microsoft To Do, Windows 365, Microsoft Graph, Microsoft Fabric, Microsoft Intune, Microsoft Purview, Power Apps, Power BI et Universal Print sont également plus ou moins affectés.
Dans notre expérience pratique à la rédaction ce matin, certains ont accès à leur Outlook sur leurs PC mais pas sur leurs mobiles. Mais même ceux qui ont accès à Outlook ne retrouvent pas toutes les conversations et connaissent de gros ralentissements sur certaines opérations. La plupart des emails ne partent pas et restent coincés en boîte d’envoi. Et en règle générale aucun email n’est arrivé depuis hier soir.
Comble de l’ironie, le centre d’administration, là où les administrateurs sont censés suivre l’incident, risquait lui-même de ne plus répondre, de l’aveu de Microsoft.
Une cyberattaque ? La piste ne tient pas à ce stade, selon Charles Lamanna, vice-président exécutif de Microsoft : ses équipes n’ont relevé aucun indice d’activité malveillante, mais l’enquête reste ouverte.
Alors, quelles autres explications ? Difficile à dire, car elles ont évolué au fil de la nuit. Première hypothèse avancée : une charge anormalement élevée sur une partie de l’infrastructure. Rectification ensuite : la faute revient non pas à un afflux de trafic, mais à des serveurs tombés sans prévenir, dont les rescapés ont hérité de la charge. Les ingénieurs ont aussi débusqué un processus chargé d’établir les connexions sécurisées, totalement saturé. Et ils s’affairent, sans grand succès jusqu’ici. Redémarrages, redistribution mondiale du trafic, annulation d’une modification réseau récente, retour à d’anciennes configurations… Tout y est passé. Sauf que le retour du trafic suffit à faire rechuter les serveurs tout juste remis en ligne.
Microsoft semble encore ignorer ce qui a mis le feu aux poudres. Les dernières mesures d’optimisation du trafic donnent quelques « résultats positifs », selon l’éditeur, qui les étend désormais aux autres régions touchées.
Les clients, eux, attendent toujours une échéance de rétablissement et devront patienter pour le rapport d’analyse des causes. En janvier, il avait fallu près de dix heures au géant de Redmond pour remettre Microsoft 365 sur pied. Le triste record de janvier est déjà battu.
Un incident qui éclaire à nouveau nos dépendances numériques. Quand les défaillances d’une unique plateforme privent les administrations et les entreprises d’emails sur trois continents et grippent jusqu’aux connecteurs d’OpenAI et d’Anthropic, le concept de « souveraineté numérique » devient soudain extrêmement concret et se compte en heures de travail perdues. Avec cette deuxième panne d’ampleur de l’année, les DSI européens tiennent un argument tout trouvé pour exiger un plan B.
Nous ferons évoluer cet article au fil des annonces de Microsoft et de ses clients tout au long de la journée.
[MaJ : vendredi 13 novembre 2026 à 10H15] Amélioration en vue…
Dans une nouvelle mise à jour de son « Status Report », Microsoft évoque une reprise progressive des services sans crier victoire : « Les efforts de rétablissement se poursuivent sur l’ensemble de l’infrastructure touchée. Nous observons de premiers signes de stabilisation, mais la capacité du service n’a pas encore retrouvé son niveau normal et son état reste variable à mesure que le trafic est réintroduit avec précaution. »
L’éditeur détaille aussi sa méthode avec une transparence bienvenue : « Les équipes d’ingénierie font passer l’infrastructure touchée par un cycle de délestage du trafic, de redémarrage, de correction et de remise en service progressive, sous étroite surveillance. Nous évaluons également d’autres options pour améliorer la vitesse et la régularité du rétablissement. »
Quant aux courriels en souffrance, « nous continuons de donner la priorité à la bonne tenue des arriérés et des files d’attente afin de préserver les messages retardés », assure Microsoft, qui ajoute : « Nous portons à 48 heures le délai d’expiration des courriels afin de protéger les messages retardés pendant que le rétablissement se poursuit. » Comprendre : les messages coincés dans les tuyaux ont deux jours devant eux avant d’être abandonnés. Un délai qui en dit long sur le calendrier que Redmond a en tête…
La piste de l’attaque reste toujours écartée : « À ce stade, nous n’avons connaissance d’aucune activité malveillante à l’origine de cet incident. » Et la firme promet des comptes : « Nous continuerons de traiter cet incident en urgence jusqu’à sa résolution complète, et nous publierons un rapport post-incident complet, avec la cause première et les mesures de défense en profondeur, une fois le rétablissement achevé. »
À LIRE AUSSI :
À LIRE AUSSI :
