Outlook, Teams et Copilot sont tombés pendant des heures, partout dans le monde. La vraie question n’est pas de savoir pourquoi. C’est de savoir ce que votre entreprise fait quand son seul fournisseur cloud s’arrête.
Jeudi, 17 h 15 à València. 11 h 15 à Montréal. Six heures d’avance, comme d’habitude. Sauf que cette fois, des deux côtés de l’Atlantique, la même scène se joue : Outlook ne charge plus, Teams refuse de créer une réunion, Copilot ne répond plus. Et des milliers d’entreprises découvrent en direct à quel point toute leur journée tient dans un seul abonnement.
Vendredi midi, au moment où j’écris ces lignes, Microsoft n’a toujours pas déclaré l’incident réglé.
Ce qui s’est passé
La panne a commencé jeudi 12 novembre vers 16 h 17 UTC, d’abord dans Exchange Online, le moteur derrière Outlook. Microsoft la suit sous les numéros EX1550543 et MO1550821. En soirée, la liste des services touchés s’était allongée : Teams, SharePoint, Copilot, Defender XDR, Planner, To Do, Intune, Purview et Power BI.
L’explication de Microsoft, pour l’instant : un grand nombre de serveurs ont échoué à leurs vérifications de santé automatiques et sont sortis du service, ce qui a surchargé ceux qui restaient. Un processus chargé d’établir les connexions sécurisées s’est retrouvé débordé. Ce n’était pas une hausse de trafic. Pendant la nuit, Microsoft a commencé à annuler un changement récent de configuration réseau dont le moment coïncide avec le début de la panne. Coïncide, pas cause : aucune cause officielle n’a encore été publiée.
Deux choses à retenir. D’abord, Microsoft dit ne voir aucun signe d’activité malveillante. Ce n’est pas une cyberattaque. Ensuite, la réparation a été laborieuse. À un moment, l’entreprise a reconnu que ses actions n’avaient pas apporté le soulagement espéré. Vendredi matin, des serveurs revenaient, mais risquaient de décrocher de nouveau sous la charge.
Ce n’est pas la première fois cette année
Ce qui me frappe, ce n’est pas qu’il y ait eu une panne. C’est le calendrier.
En janvier, Microsoft 365 est tombé près de dix heures, avec Outlook, Defender et Purview hors service. En juillet, un changement réseau a fait tomber OneDrive, SharePoint, Teams et Copilot Chat pendant quelques heures. Le 31 août, un problème dans une configuration d’authentification centrale a touché Exchange, Teams, SharePoint et Defender. Et le 9 novembre, il y a quatre jours à peine, des utilisateurs en Europe et en Afrique n’arrivaient plus à ouvrir leur boîte dans Outlook sur le web pendant environ quatre heures.
Je ne dis pas ça pour taper sur Microsoft. Aucun fournisseur n’est à l’abri. Amazon, Google et Cloudflare ont tous eu leurs journées noires. Je le dis parce que si une panne majeure revient plusieurs fois par année, ce n’est plus un accident. C’est un risque d’affaires prévisible. Et un risque prévisible, ça se planifie.
Le vrai problème : tous les œufs dans le même panier
L’incident a vite été repris par ceux qui plaident pour la diversification des fournisseurs.
À Berlin, Benjamin Schilz, PDG de la messagerie sécurisée Wire, dit en substance que personne ne devrait pointer Microsoft du doigt. Pour lui, le vrai risque, c’est de confier toute la communication d’une organisation à un seul fournisseur cloud. Pour un ministère, une armée ou un exploitant de réseau électrique, des heures sans communication deviennent un enjeu de sécurité. Il faut quand même le lire pour ce que c’est : le commentaire d’un fournisseur qui vend une solution de rechange.
En Finlande, l’eurodéputée Aura Salla a fait le lien avec les ratés de Starlink en Ukraine. Sa formule est simple : « On ne peut pas mettre tous ses œufs dans le même panier. » Ce qui est intéressant, c’est la suite. Elle ne propose pas de remplacer un géant américain par un géant européen. Elle parle de fournisseurs variés et de systèmes capables de se parler. Et elle admet que remplacer Microsoft ne se fait pas du jour au lendemain.
C’est là que je me range. Le débat sur la souveraineté numérique est légitime. Mais pour une PME québécoise, la question de lundi matin est beaucoup plus terre à terre : si Outlook tombe pendant six heures, comment je joins mes clients ?
Maersk a eu le bon réflexe
Le géant du transport maritime A.P. Moller Maersk a publié un avis vendredi. Le message tient en quatre points. Le problème vient de Microsoft, pas de nos systèmes. Nos courriels et nos notifications peuvent être retardés. En cas d’urgence, appelez votre bureau local. Et si vous recevez une communication inhabituelle au sujet de l’incident, confirmez directement avec votre représentant avant d’y donner suite.
Ce dernier point, c’est du grand art en communication de crise. Chaque panne majeure attire les fraudeurs : faux avis, faux liens pour « rétablir votre compte », fausses factures. Maersk a coupé l’herbe sous le pied des hameçonneurs avant même qu’ils se manifestent.
Voilà ce que fait une entreprise qui a un plan. Elle ne panique pas et elle n’attend pas Microsoft. Elle dit à ses clients quoi faire, par où passer et de quoi se méfier.
Et l’IA dans tout ça ?
On en parle peu, mais Copilot est tombé avec le reste. Et les agents d’IA bâtis sur la plateforme de Microsoft ont eux aussi été coupés.
C’est une leçon importante pour toutes les entreprises qui intègrent l’IA en ce moment. Je le répète dans mes conférences formations : l’IA n’est pas une couche magique qui flotte dans les airs. Elle roule sur la même infrastructure que votre courriel. Si vous automatisez vos réponses aux clients, votre veille ou la gestion de votre agenda avec un agent qui dépend d’un seul nuage, votre automatisation tombe en même temps que votre messagerie. Plus on délègue à l’IA, plus le plan B devient important.
Ce que je ferais lundi matin
Chez Bollé et chez PPN World, on fonctionne à 100 % en télétravail. Pas de bureau, pas de serveur dans un placard. Tout est dans le nuage, et notre courriel roule sur Microsoft 365. Je ne prêche donc pas du haut d’une montagne : je me pose les mêmes questions que vous. J’ai une batterie Jackery avec panneau solaire, et une Starlink qui attend dans sa boîte, parce que je ne peux pas abandonner mes clients. Et côté solutions de rechange, on a la totale : WhatsApp, très populaire en Europe, une adresse Gmail, un webmail, nos fichiers aussi dans Google Drive et Dropbox, et j’en passe.
Et pourtant, jeudi m’a rappelé une évidence. Mon plan B ne vaut pas grand chose si mes clients ne peuvent pas recevoir. Je peux écrire de Gmail tant que je veux : si leur boîte Outlook est en panne, mon message attend dans le vide. La redondance, ça ne se règle pas seulement chez soi. Il faut savoir d’avance par où on joindra chaque client quand c’est son courriel à lui qui tombe.
Voici la liste que je proposerais à n’importe quelle PME.
- Une liste de contacts hors ligne. Vos 30 clients et fournisseurs les plus importants, avec leurs numéros de cellulaire, imprimée ou dans un fichier qui ne dépend pas d’Outlook.
- Un canal de secours déjà choisi. Signal, WhatsApp ou texto, peu importe. L’important, c’est que l’équipe, et vos principaux clients, sachent d’avance où se retrouver quand Teams ou Outlook ne répond plus. Une panne n’est pas le moment de créer un groupe.
- Un message de crise prêt à publier. Trois ou quatre phrases sur le modèle de Maersk : ce qui se passe, comment nous joindre, de quoi se méfier. Prêt à aller sur votre site et vos réseaux sociaux en cinq minutes.
- Votre site et vos réseaux sociaux comme porte de sortie. Quand le courriel tombe, votre page Facebook, LinkedIn ou une bannière sur votre site deviennent votre ligne directe avec vos clients. À condition que plus d’une personne y ait accès.
- Votre nom de domaine sous votre contrôle. Le domaine et ses DNS ne devraient pas être gérés au même endroit que votre messagerie. C’est ce qui vous permettra, au besoin, de rediriger vos courriels ailleurs.
- Des processus d’IA avec une solution de rechange. Si un agent répond à vos clients, prévoyez ce qui se passe le jour où il devient muet.
- Un test par année. Une heure, un vendredi : on fait comme si Microsoft était tombé. Vous allez découvrir des trous que vous ne soupçonniez pas.
Rien de tout ça ne coûte cher. Ça demande surtout d’y penser avant.
Ma conclusion
Il ne faut pas quitter Microsoft demain matin parce qu’Outlook a planté jeudi. Ce serait aussi irréfléchi que de tout lui confier sans y penser. Et Aura Salla a raison sur un point : on ne remplace pas une infrastructure comme celle de Microsoft du jour au lendemain.
Mais la panne de cette semaine dit une chose très clairement. La question n’est plus de savoir si votre fournisseur va tomber. C’est de savoir combien d’heures votre entreprise peut tenir quand il tombera.
Maersk avait sa réponse prête. Et vous ?
Sources
- Microsoft 365 Status, centre d’administration
- Maersk : avis sur la perturbation mondiale des services Microsoft
- Presseportal : commentaire de Wire sur la panne Outlook
- STT Info : déclaration de l’eurodéputée Aura Salla
- Swiss Press : la panne touche aussi la Suisse
- Azure Blog UK : ce qui s’est passé le 12 novembre
- eBuilder Security : serveurs en échec des vérifications de santé
- UC Today : Outlook en panne et des correctifs qui ne tiennent pas
- Enrow : chronologie et numéros d’incident
- KBY Technologies : où en est la situation
- The Register : la panne de près de 10 heures en janvier
- BleepingComputer : la panne de juillet liée à un changement réseau
- Glitchwire : la panne du 31 août
- IsDown : l’incident Outlook sur le web du 9 novembre
Cet article a été rédigé avec l’aide de l’intelligence artificielle (Claude, d’Anthropic). J’ai relu et vérifié le texte, et j’en assume la responsabilité éditoriale. Malgré ces vérifications, des erreurs restent possibles. Si vous en repérez une, je la corrigerai volontiers.
