La panne Microsoft 365 qui a privé de nombreuses entreprises d'Outlook, de certaines fonctions de Teams et de l'assistant Copilot depuis le jeudi 12 novembre 2026 se résorbait le vendredi 13 novembre. Microsoft parle de serveurs surchargés et exclut une cyberattaque. Pour une PME suisse, l'épisode pose une question pratique : que faire quand son unique fournisseur cloud s'arrête ?
Quels services ont été touchés ?
Le cœur de la panne se situe dans Exchange Online, le service de messagerie et de calendrier de Microsoft sur lequel reposent les boîtes Outlook professionnelles. Selon la page d'état de Microsoft, citée par ICTjournal, d'autres services qui dépendent d'Exchange Online ont été entraînés dans sa chute.
- Outlook : boîtes inaccessibles depuis le web, l'application de bureau ou le mobile, et courriels distribués avec retard.
- Microsoft Teams : les conversations et les réunions en ligne ont fonctionné, mais pas l'intégration des calendriers ni la planification des rendez-vous.
- Microsoft 365 Copilot : l'assistant d'intelligence artificielle (IA) ne répondait parfois plus ou n'accédait plus aux courriels, agendas et fichiers.
- Administration et sécurité : SharePoint, le portail d'administration et Microsoft Defender XDR ont été perturbés. La vérification des liens Safe Links de Defender for Office 365 pouvait être indisponible, si bien que certains liens analysés par ce service risquaient de ne pas s'ouvrir.
Microsoft a aussi cité Planner, To Do et Intune parmi les services potentiellement touchés, selon la chaîne américaine ABC7. Les connecteurs Microsoft 365 utilisés par OpenAI et Anthropic, deux éditeurs d'IA, ont également été perturbés, rapportent Inside IT et ICTjournal.
La panne s'est fait sentir en Suisse. Plusieurs centaines de signalements ont été enregistrés sur la plateforme allestörungen.ch, selon la SRF, la radiotélévision publique alémanique, citée par ICTjournal. Ailleurs, la Nouvelle-Zélande a signalé que la réception des courriels de ses ambassades et consulats était affectée, d'après l'agence AWP reprise par Allnews.
Chronologie de la panne Microsoft 365
- Jeudi 12 novembre, vers 15 h 45 (heure de Paris, identique à l'heure suisse) : Teams flanche en premier, selon Journal du Coin. Exchange Online suit à 18 h 54, d'abord sur le continent américain. Les horaires divergent : Al Jazeera situe le début des problèmes d'Outlook vers 16 h GMT, soit 17 h en Suisse.
- En une heure : Downdetector, site de suivi des pannes, recense des signalements dans 74 pays et territoires. Vers 19 h, il compte près de 130'000 signalements pour Outlook, d'après Journal du Coin.
- Jeudi soir : peu après 23 h GMT, Microsoft observe une « reprise limitée » en redirigeant le trafic loin des serveurs affectés, selon Allnews. Il reconnaît ensuite que ses modifications « ne produisent pas les effets escomptés ».
- Nuit du 12 au 13 novembre : à 2 h 12, Microsoft commence à annuler une modification de configuration réseau qui coïncide avec le début de l'incident, rapporte Journal du Coin.
- Vendredi 13 novembre au matin : vers 7 h GMT, Downdetector comptait encore au moins 43'000 signalements pour Outlook dans 72 pays, selon Al Jazeera. Microsoft fait état de premiers progrès.
- Vendredi, 9 h 17 heure de New York : Microsoft annonce des files d'attente de courriels « nettement réduites et proches des niveaux normaux », selon ABC7.
Quelle cause Microsoft avance-t-il ?
Les déclarations de Microsoft. L'entreprise a d'abord expliqué sur le réseau social X qu'une partie de son infrastructure subissait une « charge élevée » dans plusieurs régions, probablement à l'origine des erreurs de connexion. Elle a ensuite précisé, selon Al Jazeera, que des serveurs étaient devenus indisponibles de manière inattendue et que cette charge ne venait pas d'une hausse du trafic.
Jeudi soir, Microsoft a décrit le mécanisme, cité par ABC7 : sur les serveurs touchés, un processus chargé d'établir les connexions sécurisées est submergé, et les serveurs cessent de traiter les requêtes. Selon Journal du Coin, le reste du parc a absorbé le trafic des machines tombées avant de céder à son tour, et les serveurs relancés retombaient dès les premières requêtes.
Pas d'attaque, selon Microsoft. « Rien n'indique que ce soit le résultat d'une activité malveillante ou cyber », a écrit sur X Charles Lamanna, vice-président exécutif de Microsoft, cité par Al Jazeera. Microsoft n'a pas publié de cause racine et n'a pas dit si la modification réseau annulée était en cause. Il promet un rapport détaillé une fois l'incident résolu.
Notre analyse. Rien dans les informations publiées ne justifie de traiter cette panne comme un incident de sécurité. Elle rappelle plutôt qu'une défaillance technique chez un seul fournisseur suffit à couper la messagerie de milliers d'organisations en même temps.
Où en est le rétablissement ?
Microsoft a procédé par étapes. « Grâce à nos dernières mesures d'optimisation du trafic, nous constatons des résultats positifs pour la stabilité du service et une capacité accrue », a-t-il indiqué sur X, cité par Inside IT. Ces mesures devaient être étendues aux autres régions touchées.
Selon ICTjournal, un correctif portant sur un composant chargé de l'authentification et de l'acheminement des requêtes a stabilisé une partie des serveurs vendredi matin. Microsoft le déployait ensuite sur d'autres parties de son infrastructure. Dans son point de vendredi à 9 h 17, heure de New York, l'entreprise prévenait encore que certains utilisateurs pouvaient rencontrer des problèmes d'accès intermittents, selon ABC7. Elle n'avait donné aucune date de rétablissement complet.
Une PME suisse dépend-elle trop d'un seul fournisseur cloud ?
La question concerne presque toute l'économie : les PME représentent 99,7 % des entreprises du pays, rappelle le portail PME de la Confédération (kmu.admin.ch). Ce portail note que les géants du web proposent des solutions clés en main souvent moins chères que des partenaires locaux. Ces derniers hébergent en revanche les données critiques en Suisse et sont souvent plus réactifs en cas de besoin.
L'Office fédéral de la cybersécurité (OFCS) range parmi les mesures organisationnelles des responsabilités claires pour le cloud et l'informatique externalisée, comme nous l'avons détaillé à propos de la norme minimale TIC, le référentiel de la Confédération. Le retard des PME porte justement sur l'organisation. Selon l'étude Cybersécurité des PME 2026, les plans d'urgence et le contrôle des fournisseurs restent nettement moins répandus que les mesures techniques.
L'enjeu dépasse Microsoft. Le 20 octobre 2026, une panne de la région londonienne de Google Cloud aurait bloqué les paiements par carte et l'application de la néobanque Revolut, selon une source citée par l'agence Reuters ; Revolut n'avait pas confirmé ce lien. Selon Ashwin Pal, associé du cabinet RSM Australia cité par Journal du Coin, près de 4 millions d'entreprises dépendent des logiciels de Microsoft, et chaque heure d'arrêt coûterait plus de 100'000 dollars aux cabinets de services professionnels.
Ce que prévoit un plan de continuité pour une panne de messagerie
Un plan de continuité ne sert pas qu'en cas de cyberattaque. Les mêmes rubriques qu'un plan de réponse aux cyberattaques s'appliquent à une panne comme celle-ci : qui décide, qui prévenir, quoi dire aux clients. « Quel est le service minimum à maintenir en cas de panne mondiale ? », résume Walter Pasquarelli, chercheur associé à l'Université de Cambridge, cité par Al Jazeera.
| Besoin | Ce que la panne a montré | Ce que le plan peut fixer |
|---|---|---|
| Canal de secours | Les conversations et appels Teams ont largement continué de fonctionner | Le canal interne à utiliser si la messagerie tombe, et les numéros de téléphone des personnes clés |
| Messagerie de repli | Outlook de bureau pouvait encore afficher les courriels déjà téléchargés, selon Al Jazeera | Une adresse de contact hors de l'infrastructure principale, connue des clients et partenaires |
| Information des clients | Les courriels arrivaient en retard, sans délai de rétablissement annoncé | Un message type qui dit ce qui fonctionne encore et comment joindre l'entreprise |
| Sauvegardes | Les messageries comptent parmi les données critiques, selon kmu.admin.ch | Des copies en ligne et déconnectées, et un test régulier de leur restauration |
| Inventaire | Copilot, SharePoint et le filtrage des liens ont été perturbés avec Exchange Online | La liste des services qui reposent sur le même fournisseur |
Les deux dernières lignes reprennent des recommandations publiées. Le portail PME conseille de combiner sauvegardes en ligne et déconnectées. L'étude 2026 relève qu'une PME sur quatre seulement teste régulièrement la restauration des siennes. Les trois premières lignes relèvent de notre analyse, à adapter à la taille de chaque entreprise.
Un point pratique concerne les codes de sécurité reçus par courriel. Journal du Coin note qu'ils pouvaient arriver avec des heures de retard et déconseille de multiplier les demandes de renvoi, qui risquent de déclencher les protections antifraude des plateformes. Pour le reste, les mesures de base en sécurité informatique et un test cybersécurité PME donnent un premier état des lieux. Le portail PME cite aussi le label Cyber Safe pour repérer des prestataires reconnus.
Ce qu'on ne sait pas encore
- La cause racine : Microsoft n'a pas dit si la modification réseau annulée était à l'origine de la panne. Son rapport détaillé est attendu après la résolution.
- Le nombre d'utilisateurs touchés, que Microsoft n'a pas confirmé, ni l'ampleur des perturbations dans les administrations suisses.
Sources
- ICTjournal : « Microsoft confronté à des pannes d'Outlook et de Teams » (13 novembre 2026)
- Inside IT : « Microsoft kämpft gegen weltweite Störungen » (13 novembre 2026)
- Allnews (AWP) : « Microsoft peine à réparer la panne mondiale d'Outlook » (13 novembre 2026)
- Journal du Coin : « Panne Microsoft 365 : Outlook à l'arrêt depuis jeudi soir » (13 novembre 2026)
- Al Jazeera : « Microsoft hit by global outages: What happened and why? » (13 novembre 2026)
- ABC7 : suivi en direct de la panne Microsoft (13 novembre 2026)
- Portail PME de la Confédération : « Cybersécurité »
