Depuis jeudi, Outlook, Teams et Copilot sont perturbés dans plus de 70 pays. Microsoft parle d’une surcharge d’une partie de son infrastructure. Mais ses correctifs successifs n’ont pas permis de rétablir le service durablement, et vendredi matin, l’éditeur n’annonçait toujours aucune date de retour à la normale.
Microsoft a reconnu lui-même que ses premières mesures avaient échoué. Dans la nuit de jeudi à vendredi, après environ huit heures de blocage, l’éditeur a indiqué sur X que les modifications appliquées pour rétablir le service ne fonctionnaient “pas comme prévu”, rapporte Le Monde, citant l’AFP. Microsoft disait chercher d’autres pistes pour augmenter ses capacités, face à des déséquilibres persistants dans la gestion du trafic. Quelques heures plus tard, selon Reuters, l’éditeur signalait une amélioration partielle dans les régions où ses ajustements avaient été appliqués, mais toujours pas de reprise durable. Il disait encore étudier d’autres actions pour stabiliser son infrastructure.
Une surcharge plutôt qu’une attaque
Microsoft explique la panne par des problèmes d’infrastructure. D’après Le Monde, l’éditeur a constaté qu’une partie de ses serveurs subissait une charge élevée dans plusieurs régions, ce qui expliquerait les erreurs de connexion. Il a d’abord parlé d’un incident limité aux Amériques. Il a ensuite reconnu que la connexion à Microsoft 365 était touchée pour tous les utilisateurs, quelle que soit leur région. Dans la nuit, Microsoft a commencé à rediriger le trafic loin des serveurs touchés. Il prévenait que les services reviendraient progressivement, au fur et à mesure que les applications se reconnecteraient.
L’origine du problème est circonscrite. Selon Reuters, l’avis d’état du service précise que seules les fonctions de Microsoft 365 qui dépendent d’Exchange Online, la plateforme cloud qui gère les e-mails, les calendriers, les contacts et les tâches, sont touchées. Les autres briques de la suite fonctionnent. Microsoft dit n’avoir pas connaissance d’une activité malveillante. Le ministre australien de la Cybersécurité, Tony Burke, a lui aussi écarté la piste d’une attaque. Il a toutefois donné une explication un peu différente de celle de Microsoft : selon lui, l’éditeur pense à une mise à jour défaillante, comme dans l’incident CrowdStrike de 2024. Microsoft parle de charge, le ministre de mise à jour. Les deux lectures ne s’excluent pas, mais Microsoft n’a toujours publié aucun diagnostic complet.
L’Europe dans la zone touchée
La panne s’est étendue en une heure environ. D’après Downdetector, cité par Le Monde, des produits Microsoft ont été perturbés dans 74 pays et territoires. La carte du site montre des utilisateurs touchés sur tout le continent américain, ainsi que dans une partie de l’Europe, de l’Asie et de l’Afrique. Aux États-Unis, Downdetector a enregistré plus de 130 000 signalements pour Outlook au pic de jeudi, selon Reuters. Vers 5 h 50, heure de Paris, les signalements baissaient nettement à Washington et à Hong Kong.
Plusieurs États sont touchés. Selon Le Monde, la Nouvelle-Zélande a indiqué que sa capacité à recevoir des e-mails était dégradée, y compris dans ses ambassades et consulats à l’étranger. Reuters cite les services de renseignement et la police fédérale australiens, la Chambre des représentants américaine et l’infrastructure informatique du gouvernement japonais. Côté entreprises, OpenAI et Anthropic signalent des problèmes avec leurs connecteurs Microsoft. Les compagnies indiennes IndiGo et Akasa Air ont vu leur support client par e-mail perturbé. À Taïwan, une société financière a même annulé une opération de pension livrée déjà programmée. Workhorse, constructeur américain de camions électriques, a repoussé de quatre jours la publication de ses résultats trimestriels.
Une fiabilité de nouveau en question
C’est la deuxième panne de Microsoft 365 cette année, après celle de janvier, rappelle Reuters. Une autre avait eu lieu en octobre 2025, et Azure a connu un incident le mois dernier. Pour Josh Gilbert, analyste chez eToro, les investisseurs devraient passer sur cet épisode, car peu de clients peuvent quitter l’écosystème Microsoft du jour au lendemain. Il prévient cependant que des pannes à répétition inciteront les entreprises à hésiter avant de confier encore plus de leur activité à un seul fournisseur.
Les échecs successifs de la nuit illustrent ce risque. Quand toute une suite repose sur une seule plateforme de messagerie et que les correctifs ne tiennent pas, les conséquences touchent aussi bien les échanges diplomatiques que les opérations financières ou les assistants IA connectés. Microsoft doit maintenant expliquer pourquoi son infrastructure n’a pas absorbé la charge, et pourquoi il lui a fallu plusieurs tentatives pour le reconnaître.
