Une panne massive a frappé Microsoft jeudi après-midi et se poursuit ce vendredi. Les services de messagerie Teams et de courrier électronique Outlook sont hors service, ainsi que l’outil d’intelligence artificielle Copilot. Ces trois outils font partie de la suite Microsoft 365, utilisée par plus de 430 millions de personnes et de nombreuses grandes entreprises et institutions à travers le monde.
L’incident perturbe les activités dans des secteurs variés, des hôpitaux aux aéroports, car de nombreuses organisations dépendent de ces outils pour leur fonctionnement quotidien.
Face à l’ampleur du désordre, des rumeurs ont évoqué une possible cyberattaque. Ces spéculations sont alimentées par les craintes liées à la puissance croissante des outils d’intelligence artificielle, qui pourraient provoquer ce type de perturbations. Cependant, Microsoft et des experts en cybersécurité affirment qu’aucun indice ne corrobore cette hypothèse.
La société a indiqué que la panne provenait d’une « charge élevée », non pas due à un surplus de trafic, mais à l’indisponibilité soudaine de certains serveurs. L’exécutif vice-président Charles Lamanna a écarté formellement l’idée d’une attaque malveillante. Selon les premières analyses, un problème technique interne serait à l’origine de l’incident.
« Il est fort probable que cela ait été causé par une mise à jour logicielle qui contenait un bug », a expliqué Tom Worthington, de l’Australian National University. « Il est peu probable qu’il y ait une perte de données, seulement des désagréments pendant que les systèmes sont restaurés manuellement vers la dernière version stable du logiciel. Cela rappelle qu’il ne faut pas dépendre d’un seul opérateur de téléphonie mobile ou d’un seul service de messagerie. »
Des spécialistes en sécurité comme Aiden Sinnott, chercheur principal au Sophos Counter Threat Unit, mettent en garde contre les tentatives de fraude qui pourraient profiter de la situation. « Bien que la panne de Microsoft ne soit pas un problème de cybersécurité, des individus malintentionnés chercheront à exploiter l’inquiétude des gens, en proposant des solutions ou des assurances. Les personnes doivent être particulièrement prudentes avec les courriels, les textos ou les appels qui prétendraient provenir de Microsoft ou d’autres entreprises concernées, en particulier les banques ou les commerces. »
Jake Moore, conseiller mondial en cybersécurité chez ESET, souligne que cet événement démontre la vulnérabilité d’un paysage technologique mondial reposant sur un petit nombre de géants. « Lorsque l’un d’eux tombe en panne, cela peut rapidement se transformer en une coupure informatique mondiale. Des services allant du courriel aux assistants virtuels d’IA connectés à Microsoft peuvent s’arrêter pour les utilisateurs, paralysant de nombreuses organisations. »
Cet incident rappelle une nouvelle fois aux entreprises l’importance de renforcer à la fois la résilience de leurs systèmes, pour éviter ce type de problèmes, et la redondance, pour garantir la continuité des activités lorsque des pannes surviennent. Pour l’instant, les utilisateurs affectés sont invités à privilégier d’autres moyens de communication, comme les appels téléphoniques.