Microsoft cherche à préserver les messages bloqués
Microsoft indique, le 13 novembre 2026, que ses équipes techniques préservent les messages retenus par la panne. Les interventions concernent le réseau et la gestion du trafic. L’entreprise maintient en état les dossiers en attente et les files de messagerie, pour conserver les courriels retardés lors de la remise en service.
La panne empêche Microsoft de prévenir les administrateurs
Les incidents techniques créent une situation paradoxale. Microsoft ne peut plus informer les professionnels des systèmes d’information de la manière habituelle. La page d’état devient le canal principal, parce que les administrateurs de la suite Microsoft 365 peuvent rencontrer des difficultés pour ouvrir le centre d’administration. Cette page transmet les informations sur l’état des services.
Un bug logiciel, et non une cyberattaque, selon les experts
Des spécialistes de la sécurité affirment que l’incident ne provient pas d’une cyberattaque, ni d’un autre problème de sécurité. Il résulterait d’une erreur de Microsoft. Les données ne devraient pas disparaître. Le principal effet restera la gêne subie par les utilisateurs. Tom Worthington, maître de conférences honoraire à l’Université nationale australienne, avance une cause probable: une mise à jour logicielle avec un bug. Il ajoute que le risque de perte de données reste faible, car les systèmes reviennent manuellement à une version saine. Il rappelle qu’une entreprise doit éviter de dépendre d’un seul opérateur mobile ou d’un seul service de courriel.
La panne rappelle le risque d’une dépendance unique
Des experts avertissent qu’un système trop numérisé, avec un fournisseur central, crée une vulnérabilité. Jake Moore, conseiller en cybersécurité chez ESET, explique qu’une part majeure des technologies mondiales repose sur quelques grandes entreprises. Quand l’une d’elles tombe, l’incident peut provoquer une coupure informatique mondiale. Des services, du courriel aux assistants virtuels d’intelligence artificielle reliés à Microsoft, peuvent se bloquer pour les utilisateurs et arrêter beaucoup d’organisations.
Ces difficultés montrent aussi que certains services ne doivent pas être entièrement numériques. En cas de besoin urgent, les personnes touchées peuvent passer des appels téléphoniques. Jake Moore souligne que les grandes entreprises technologiques doivent améliorer la cyberrésistance, avec des plans de secours prêts à fonctionner quand un serveur critique tombe.
Le gouvernement britannique se rapproche de Microsoft
Le gouvernement travaille avec Microsoft pour mesurer l’impact d’une panne qui a duré plusieurs heures sur Outlook et Teams. Luke Pollard, ministre de la préparation de la défense et de l’industrie, a déclaré à une station de radio que des ingénieurs du gouvernement examinent avec l’entreprise si des systèmes publics ont été affectés. Il a précisé que cette compétence relève d’autres services, mais que les informations recueillies auprès des services du premier ministre indiquent des examens sur les systèmes Microsoft. Il a exprimé la frustration des personnes bloquées dans l’accès à leurs outils de travail. Il a ajouté que le dialogue se poursuit entre les équipes de cyberrésistance gouvernementales et Microsoft, et que la réparation relève de la responsabilité de l’éditeur.
Microsoft se déclare sans preuve de malveillance
Un message publié sur la page d’état dit que Microsoft ne connaît aucune activité nuisible à l’origine de l’incident. La formule ne prouve pas l’absence totale d’une cyberattaque, mais elle signale l’absence d’indice immédiat. L’éditeur promet de traiter l’incident avec urgence jusqu’à une résolution complète. Après la réduction des effets, Microsoft fournira un rapport après l’incident. Le document précisera la cause racine, les réparations fondées sur une défense en profondeur et d’autres mesures.
L’Australie exclut aussi une cyberattaque
Tony Burke, ministre australien de l’intérieur et de la cybersécurité, a déclaré que Microsoft estimait ne pas subir d’attaque. Il a évoqué une situation semblable à celle de CrowdStrike en 2024, avec une mise à jour défectueuse. Il a indiqué que les effets touchent surtout les systèmes de courriel. Des services australiens, dont le renseignement et la police fédérale, ont connu des perturbations ce vendredi. Le dysfonctionnement de CrowdStrike en 2024 avait paralysé des systèmes informatiques dans des hôpitaux, des banques et des aéroports. Cet épisode avait exposé la fragilité des technologies interconnectées à l’échelle mondiale.