Les premiers problèmes sont apparus le jeudi 12 novembre 2026 en fin d’après-midi, heure française. Vers 17h, Microsoft a ouvert un incident sur Exchange Online, son service de messagerie pour les entreprises, d’abord présenté comme limité au continent américain. Vers 19h30, l’éditeur a ouvert un second incident, référencé MO1550821, pour regrouper tous les services touchés. Dans la soirée, Microsoft a reconnu que le problème pouvait concerner toutes les régions du monde, pas seulement l’Amérique du Nord.
Outlook, Teams, Copilot, OneDrive et Intune touchés
La liste des services touchés est longue. Côté entreprises, la page d’état de Microsoft citait Exchange Online, Teams, SharePoint Online, Copilot, Defender XDR, Planner, Intune, Purview et Power BI. Côté particuliers, Outlook.com, OneDrive, OneNote, To Do et les versions web de Microsoft 365 étaient aussi perturbés. Selon Microsoft, les utilisateurs “peuvent ne pas réussir à se connecter à leur boîte mail Exchange Online par plusieurs moyens de connexion”, que ce soit sur le web, dans l’application Outlook ou sur mobile. Sur Teams, les appels et les discussions de groupe fonctionnaient, mais pas les fonctions qui dépendent de la messagerie, comme la planification de réunions. OpenAI et Anthropic ont aussi signalé que leurs connecteurs Microsoft 365 étaient touchés.
Le site Downdetector a enregistré près de 130 000 signalements pour Outlook, venant de 74 pays et territoires. La Nouvelle-Zélande a indiqué que la réception des e-mails était touchée dans toutes ses ambassades et consulats, selon l’AFP. Aux États-Unis, l’État du Michigan a prévenu que les réponses à ses e-mails pourraient être retardées. En Australie, le coordinateur national de la cybersécurité, la lieutenant-générale Michelle McGuinness, a annoncé suivre la situation.
Une modification du réseau annulée dans la nuit
Microsoft a donné plusieurs explications au fil de la nuit. Jeudi soir, l’éditeur évoquait une charge élevée sur une partie de ses serveurs, puis il a précisé qu’elle n’était pas due à un pic de trafic, mais à des serveurs “devenus indisponibles de manière inattendue”. Selon ABC, Microsoft a ensuite expliqué qu’un processus chargé d’établir les connexions sécurisées était submergé sur ces serveurs, qui cessaient alors de traiter les demandes. À 20h58, Microsoft assurait qu’aucune modification récente ne coïncidait avec le début de la panne, mais à 2h12 du matin vendredi, l’éditeur a commencé à annuler “une modification récente de la configuration réseau” qui, elle, coïncidait avec le début de l’incident.
Microsoft a aussi redémarré des serveurs, bloqué ses déploiements et redistribué le trafic sur l’ensemble de son infrastructure mondiale. Vers 23h, l’éditeur parlait d’un “rétablissement limité”. Dans la nuit, il prévenait que les serveurs remis en service “pouvaient de nouveau cesser de répondre une fois qu’ils recevaient du trafic”. Vendredi à 6h38, l’AFP rapportait que les mesures prises ne produisaient pas les effets attendus, et que Microsoft cherchait d’autres solutions.
Pas de cyberattaque, selon Microsoft
Charles Lamanna, vice-président exécutif de Microsoft, a assuré sur X qu’il n’y avait aucune indication que la panne soit due à une activité malveillante ou à une cyberattaque. À 8h25 vendredi, heure de Paris, Microsoft évoquait des résultats positifs sur la stabilité de ses serveurs et étendait ses mesures aux autres régions touchées, mais l’incident restait marqué comme une “dégradation de service”, sans date de retour à la normale. Microsoft a promis de publier un rapport sur la cause de la panne une fois le service rétabli.
En juillet 2024, une mise à jour défectueuse de l’éditeur de sécurité CrowdStrike avait déjà bloqué environ 8,5 millions d’ordinateurs sous Windows dans le monde, en paralysant des aéroports, des banques et des hôpitaux.