Depuis jeudi 12 novembre en fin d’après-midi, une panne Outlook d’ampleur mondiale prive entreprises, administrations et particuliers de leur messagerie. Partie d’Exchange Online, le service qui fait tourner Outlook dans les organisations, la défaillance s’est propagée à Teams, Copilot et à une partie de la suite Microsoft 365. Vendredi 13 novembre à la mi-journée, Microsoft faisait état d’améliorations, sans fixer de date de retour complet à la normale.
Une panne Outlook partie d’Exchange Online jeudi soir
Selon le tableau de bord de santé des services de Microsoft, l’incident a débuté jeudi 12 novembre à 16 h 17 UTC, soit 17 h 17 à Paris. Les premiers messages publiés par l’éditeur sur son compte Microsoft 365 Status évoquaient des difficultés d’accès aux boîtes Exchange Online « dans les Amériques ». Le périmètre s’est rapidement élargi : Microsoft a ensuite reconnu que la connectivité à Microsoft 365 était affectée quelle que soit la région.
La panne Outlook touche d’abord la messagerie, sur le web comme dans l’application de bureau et sur mobile, où la synchronisation des courriels est perturbée. Microsoft précise que toutes les fonctionnalités de Microsoft 365 qui interagissent avec Exchange Online sont dégradées, tandis que celles qui n’en dépendent pas restent opérationnelles. La planification des réunions Teams, l’assistant Copilot ou encore des services tiers connectés au calendrier Outlook sont ainsi concernés. Côté grand public, un incident distinct vise Outlook.com, OneDrive, OneNote, To Do, Teams et Microsoft 365 pour le web.
L’ampleur est inédite par sa durée. D’après Reuters, le site Downdetector a enregistré un pic de 138 058 signalements concernant Outlook aux États-Unis jeudi en début d’après-midi, heure de New York. L’AFP fait état d’utilisateurs touchés dans 74 pays et territoires, des Amériques à l’Europe, l’Asie et l’Afrique.
Des serveurs défaillants, pas une attaque : l’origine de la panne Outlook
Vendredi matin, Charles Lamanna, vice-président exécutif de Microsoft, a écarté sur X l’hypothèse d’une offensive informatique, affirmant n’avoir détecté «aucun signe d’action malveillante ou de cyberattaque». L’éditeur a d’abord attribué la panne Outlook à une charge élevée sur plusieurs régions, avant de préciser qu’elle ne résultait pas d’un afflux global de trafic. En cause : un nombre important de serveurs devenus inopinément indisponibles, reportant leur charge sur le reste de l’infrastructure.
Microsoft a indiqué que les contrôles de santé défaillants pourraient provenir d’un composant chargé d’évaluer l’état des serveurs, sans qu’aucune modification récente n’ait été formellement corrélée au début de l’incident. Par précaution, l’éditeur a néanmoins annulé un changement récent de configuration réseau, gelé l’ensemble de ses déploiements, redirigé une partie du trafic et redémarré les serveurs touchés.
Les premiers correctifs n’ont pas suffi. Dans la nuit de jeudi à vendredi, après environ huit heures de blocage, Microsoft a reconnu que les mesures appliquées ne produisaient pas l’effet escompté, rapporte l’AFP, et a dit chercher d’autres pistes pour augmenter la capacité face à des déséquilibres persistants dans la gestion du trafic. Des serveurs remis en service retombaient dès qu’ils recevaient de nouveau des requêtes. Un correctif appliqué à un composant d’authentification et de routage a ensuite donné des résultats positifs sur la stabilité, avant un déploiement progressif.
La panne Outlook paralyse entreprises et administrations dans 74 pays
La messagerie Outlook est l’un des outils les plus répandus dans les grandes organisations. Sa paralysie a donc touché simultanément des entreprises, des collectivités et des services de l’État, privés pendant une journée de travail entière de leur principal canal de communication interne et externe. En Europe, la panne Outlook s’est installée au réveil vendredi, en pleine journée ouvrée, alors qu’elle avait éclaté en fin d’après-midi jeudi.
Pour limiter les pertes de courriels, Microsoft a temporairement porté à 48 heures le délai d’attente avant rejet des messages entrants, afin que les e-mails envoyés pendant l’incident soient remis une fois le service rétabli. À la mi-journée vendredi, l’éditeur disait constater des améliorations sur l’accès aux boîtes mail et le traitement des messages en retard, avec un rétablissement achevé dans certaines zones d’Asie-Pacifique. Il prévenait toutefois que la capacité n’était pas encore revenue à son niveau normal.
Panne Outlook : le coût caché de la dépendance à Microsoft 365
Au-delà de l’incident technique, cette panne Outlook rappelle la concentration du risque numérique européen entre les mains de quelques fournisseurs américains. Lorsqu’un composant interne d’Exchange Online flanche aux États-Unis, ce sont des ministères, des hôpitaux, des collectivités et des milliers d’entreprises françaises qui perdent leur messagerie, sans autre levier que d’attendre les communiqués de Redmond.
Le débat n’est pas nouveau. La Cour des comptes a plaidé pour la souveraineté numérique des logiciels bureautiques de l’État, tandis que les offres alternatives se structurent, à l’image d’OVHai Workspace, la suite bureautique d’OVHcloud positionnée face à Microsoft 365. La question de la juridiction des données, soumises au Cloud Act américain de 2018, occupait jusqu’ici le premier plan. La panne Outlook déplace le regard vers un autre enjeu : la résilience opérationnelle.
Pour les établissements financiers européens, le règlement DORA, applicable depuis janvier 2025, impose déjà d’identifier et d’encadrer le risque de concentration sur des prestataires informatiques tiers critiques. L’épisode pourrait inciter d’autres secteurs à s’interroger sur des plans de continuité qui reposent sur un fournisseur unique, sans solution de repli pour la messagerie. Microsoft devrait publier dans les prochains jours un rapport d’incident détaillant la cause racine de la panne Outlook. Ses conclusions seront scrutées par les directions des systèmes d’information comme par les pouvoirs publics.
