Microsoft 365 failure: recovery confirmed, fake phishing emails exploit the incident

Plus de vingt heures après les premiers signalements, la panne qui frappe Microsoft 365 depuis jeudi 12 novembre 2026 n'était toujours pas complètement résolue vendredi après-midi, mais la reprise se confirme [S7]. Dans un point de situation daté de 15 heures, Microsoft fait état d'« une amélioration continue de la disponibilité du service » : les files d'attente de messagerie « ont considérablement diminué et se rapprochent de leur niveau normal », l'entreprise dit avoir mis en œuvre des mesures supplémentaires et restaurer l'infrastructure encore touchée tout en enquêtant sur les problèmes résiduels [S7][S2]. Vers 14 h 30, elle signalait sur X des améliorations plus marquées en Amérique du Nord, soutenues dans une grande partie de l'Europe et des signes encourageants en Asie-Pacifique, tout en prévenant que certains utilisateurs pouvaient encore subir des difficultés d'accès intermittentes ou des retards dans l'acheminement des courriels [S8][S7]. Plusieurs témoignages d'utilisateurs, notamment en France, confirment le retour des principaux services [S7]. L'entreprise dit que sa priorité reste « la stabilisation de l'infrastructure récupérée », l'achèvement des mesures d'atténuation dans les zones encore touchées et la réduction des arriérés d'e-mails retardés, tout en vérifiant la cohérence du service selon les différentes méthodes de connexion [S8]. Plus tôt, vers 13 heures, Microsoft disait constater « des progrès encourageants » en Europe, où la disponibilité des services et la distribution des e-mails s'améliorent sur une partie croissante de l'infrastructure touchée [S11][S12]. À la mi-journée, l'entreprise indiquait que « le trafic est progressivement rétabli », tout en prévenant que des utilisateurs pouvaient encore rencontrer des problèmes intermittents [S39]. Microsoft a également indiqué que le rétablissement de son infrastructure dans la région Asie-Pacifique était complet, selon la RTBF, et dit s'attacher à résoudre les dernières perturbations et à améliorer la cohérence du service dans toutes les régions touchées [S2]. Aucun délai de retour à la normale n'a été donné [S32][S23]. L'incident est décrit par la presse suisse, française, belge, luxembourgeoise, canadienne, irlandaise et brésilienne, qui s'appuie largement sur les mêmes dépêches d'agence et sur les messages de Microsoft publiés sur X [S10][S4][S13][S15][S18][S19][S20][S23][S28][S35].

Vos mails n'ont pas disparu

Beaucoup d'utilisateurs, face à une boîte vide ou un agenda Teams muet, ont craint d'avoir perdu leurs messages. Selon Les Numériques, aucune donnée ne s'est volatilisée : les courriels, carnets d'adresses et calendriers restent stockés sur Exchange Online, le service qui héberge les boîtes professionnelles et scolaires ; c'est la connexion entre les appareils et ces serveurs qui échoue [S9]. Le site déconseille de réinstaller Outlook ou de changer de mot de passe, et rappelle que la messagerie instantanée, les appels et les visioconférences de Teams, ainsi que l'ouverture de fichiers sur SharePoint et OneDrive, continuaient de fonctionner [S9].

Microsoft a par ailleurs prolongé « le délai d'expiration des e-mails à 48 heures », afin que les messages envoyés pendant la panne soient acheminés une fois les serveurs rétablis, selon Next [S7]. L'entreprise dit que la réduction des files d'attente et des retards de traitement des e-mails reste une priorité [S32].

Gare aux faux mails de « réinitialisation »

La panne attire aussi les escrocs. Selon la société de cybersécurité SOCRadar, citée par Frandroid, de faux courriels surfant sur l'incident et invitant à réinitialiser son mot de passe sont apparus quelques heures après son début [S6]. Le piège est d'autant plus efficace qu'Outlook revient par intermittence, ce qui peut faire croire à la nécessité de se reconnecter ou de « revalider » son compte. Or Microsoft ne demande rien de tel pour résoudre une panne qui vient de ses propres serveurs : Frandroid recommande de ne cliquer sur aucun lien reçu par mail ou SMS et de s'informer uniquement via la page de statut officielle de Microsoft ou le compte X Microsoft 365 Status [S6].

Une reprise par cycles

Next détaille la méthode décrite par Microsoft vendredi vers 10 h 15 : ses équipes « procèdent par cycles » sur l'infrastructure affectée, en vidant le trafic, en redémarrant, en corrigeant puis en remettant en service progressivement, ce qui explique que certains services reviennent par intermittence [S7]. Tôt vendredi, l'entreprise avait reconnu que ses premières modifications « ne produisent pas les effets escomptés » et cherchait des pistes face à « des déséquilibres persistants dans la gestion du trafic » [S13][S19][S33]. Elle a ensuite fait état de « résultats positifs en matière de stabilité des serveurs » après l'application d'un correctif, tout en constatant encore une dégradation du service sur Microsoft 365 et ses produits grand public [S10][S17].

Une cause encore floue

Microsoft a d'abord invoqué une « charge élevée » sur une partie de son infrastructure [S10][S23]. Selon Frandroid et Euronews, l'éditeur a ensuite précisé que le trafic n'avait pas augmenté : un grand nombre de serveurs sont devenus indisponibles sans prévenir, reportant la charge sur les autres, et un processus central servant à établir les connexions sécurisées s'est retrouvé submergé [S36][S22]. Les serveurs échouent alors à leurs contrôles de santé automatiques et peuvent retomber dès que les utilisateurs se reconnectent [S36]. Les Numériques rapporte que Microsoft a commencé à annuler « une modification récente de la configuration réseau, qui coïncide avec le début de l'incident » [S9]. L'entreprise n'a pas encore nommé de cause profonde, assure n'avoir détecté aucune activité malveillante et promet un rapport post-incident détaillant la cause racine [S22][S7][S20][S6]. Selon Frandroid, ce document devra notamment expliquer pourquoi tant de serveurs sont tombés en même temps sans hausse de trafic, si la modification réseau annulée est vraiment en cause, pourquoi les redémarrages ont si longtemps échoué et comment un seul service, Exchange Online, a pu entraîner Teams, Copilot, SharePoint et une partie des outils de sécurité [S6].

Des conséquences bien au-delà des boîtes mail

Downdetector a recensé près de 130 000 à 140 000 signalements pour Outlook jeudi soir et des alertes dans 74 pays et territoires en une heure environ [S15][S12][S24]. Ces chiffres ne reflètent que les personnes qui se signalent, alors que Microsoft revendique plus de 430 millions d'utilisateurs de ses applications 365 [S22]. En Suisse, plus de 340 signalements étaient encore enregistrés vendredi vers 7 h 30, selon Le Matin [S13].

Les effets touchent les services publics et la santé : la Nouvelle-Zélande a vu sa réception de courriels perturbée jusque dans ses ambassades, plusieurs agences régionales de santé françaises demandent de signaler les situations sanitaires par téléphone, et au Royaume-Uni la syndicaliste Rachel Harrison (GMB) évoque de « graves répercussions » sur les ambulances et le NHS, les urgences vitales semblant épargnées [S39][S12]. Le réseau hospitalier de l'université de l'Iowa a dû renvoyer ses patients vers son portail en ligne [S32]. Dans les transports, Air France affiche un bandeau d'alerte et SpiceJet a annulé trois vols au départ de Delhi, selon Frandroid [S6]. Agência Brasil, citant Reuters, signale des difficultés chez Euronext, Aviva et Maersk, et une société financière taïwanaise revenue au fax [S18]. Les connecteurs de ChatGPT et Claude vers Microsoft 365 ont également été affectés [S11][S9]. Un cabinet australien avance un coût « en milliards de dollars », une estimation que les autres sources n'étayent pas [S17].

La question de la dépendance

L'AFP rappelle qu'en juillet 2024 une mise à jour défectueuse d'un logiciel de l'entreprise de cybersécurité CrowdStrike sur Windows avait déjà paralysé aéroports, hôpitaux et de nombreuses organisations [S8][S10]. Pour le Tages-Anzeiger, la panne touche un point sensible et renforce les appels à la souveraineté numérique [S3]. En France, elle tombe en plein débat sur le sujet, relève Frandroid : le gouvernement affiche depuis le printemps sa volonté de réduire sa dépendance aux outils américains, avec Visio, une solution de visioconférence hébergée sur un cloud souverain appelée à remplacer Teams et Zoom dans l'administration, tandis que la Direction interministérielle du numérique développe La Suite, un ensemble d'outils collaboratifs conçu comme alternative à Microsoft et Google [S6]. Fin octobre, la Cour des comptes demandait déjà d'accélérer ce mouvement et de clarifier les ambitions de l'État en matière de messagerie [S6]. Reste que remplacer un fournisseur dominant par un fournisseur public unique ne supprime pas, en soi, le risque de concentration : la résilience tient aussi à la diversité des outils et à l'existence de solutions de repli. Le professeur Tommaso Valletti, de l'Imperial Business School, estime qu'elle amènera de nombreuses organisations à se demander si elles disposent d'un véritable plan de secours en cas de messagerie indisponible pendant une journée [S22]. Au Japon, le ministre de l'Économie Ryosei Akazawa a anticipé un impact significatif, compte tenu du nombre élevé d'utilisateurs des logiciels concernés, dans un entretien à l'Asahi Shimbun [S10]. Un conseiller néo-zélandais juge que beaucoup d'entreprises ont en pratique « perdu une journée de travail » [S22]. Confier courriels, agendas et documents à un seul fournisseur apporte simplicité et économies d'échelle, mais une défaillance chez lui se répercute d'un coup sur tous ses clients ; les organisations qui disposaient d'un canal de secours, comme le portail patient de l'Iowa, ont pu limiter les dégâts [S32]. Frandroid rappelle que de précédentes pannes d'Outlook en 2026 tenaient déjà souvent à un réglage mal validé, ce qui rend attendu le rapport annoncé par Microsoft [S36]. Next relève que certains s'interrogent sur un lien avec les récentes réductions d'effectifs du groupe, qui prévoit un plan de départ volontaire portant sur 60 000 postes, ou avec le recours accru à l'IA générative dans ses équipes techniques ; ces hypothèses ne sont étayées par aucun élément publié à ce stade [S7].

Sur les réseaux, la panne a aussi déclenché une vague d'humour, certains la comparant à « un jour de neige pour les adultes » [S14]. Les informations restent évolutives : le bilan exact, la cause précise et la date du retour complet ne sont pas encore connus, et Microsoft n'a pas encore déclaré l'incident clos.