Une panne mondiale qui a duré une journée entière chez Microsoft a provoqué du « chaos » dans les hôpitaux, les aéroports et les écoles.
Ces problèmes techniques ont mis hors service Outlook, le système de messagerie, ainsi que l’application de communication d’entreprise Teams. Cet incident a eu des répercussions à travers le monde, affectant les systèmes utilisés par les services d’urgence et les gouvernements.
Microsoft a rejeté l’idée que cette panne soit le résultat d’une cyberattaque. La société a plutôt suggéré que le problème provenait d’une erreur de ses propres ingénieurs, qui a fait tomber les serveurs nécessaires à ses outils de messagerie.
Outlook et Teams sont deux des applications professionnelles les plus utilisées, avec des centaines de millions d’utilisateurs. La panne a empêché les gens d’effectuer des fonctions essentielles comme l’envoi d’emails, la gestion des calendriers ou l’organisation de réunions virtuelles.
Des agences gouvernementales en Australie, au Japon et aux États-Unis ont été touchées. Des retards ont été signalés chez des sociétés de courtage, certaines entreprises ont été retardées dans la publication de leurs résultats financiers, et des compagnies aériennes ont averti leurs clients de délais de communication, selon des déclarations publiques.
Les problèmes ont commencé en début de soirée, heure du Royaume-Uni. Près de 24 heures plus tard, Microsoft a annoncé avoir trouvé une solution et que la livraison des emails reprenait progressivement.
Entre-temps, la panne a semé la pagaille à l’échelle mondiale. Au Royaume-Uni, les opérateurs du numéro d’urgence 999 n’ont pas pu transmettre correctement les informations sur les patients, des hôpitaux et des forces de police ont été perturbés dans le traitement des appels, et des écoles ont rencontré des difficultés après avoir perdu l’accès à des outils essentiels.
Face à l’ampleur de l’incident, beaucoup ont spéculé sur une éventuelle cyberattaque, notamment dans un climat de crainte face aux systèmes d’intelligence artificielle de plus en plus puissants. Mais Microsoft a rapidement insisté sur l’absence de preuve d’une attaque. La société a précisé plus tard que le problème n’était lié ni à l’IA ni à des agents automatisés, mais plutôt à une erreur interne.
« Nous sommes sincèrement désolés des perturbations causées à nos clients et partenaires. Nous connaissons la confiance qu’ils accordent à nos services et prenons cette responsabilité très au sérieux », a déclaré Microsoft. « Nous observons un rétablissement global et une stabilisation de nos services. »
« Il s’agissait d’un problème technique sans lien avec une cyberattaque ou l’IA. L’incident a été provoqué par un problème survenu lors d’une précédente augmentation de la capacité réseau, qui s’est manifesté après un changement récent du réseau. Nous avons résolu le problème sous-jacent et nous continuons de restaurer le service pour les clients et régions restants. »
Des experts ont souligné que cette panne rappelait l’incapacité de Microsoft à construire des systèmes suffisamment résilients pour résister à de tels problèmes, et celle d’autres organisations à mettre en place des mesures de redondance.
« Cet incident souligne les risques de concentrer des services informatiques clés entre les mains d’un petit nombre de fournisseurs », a déclaré Junade Ali, expert en cybersécurité et membre de l’Institution of Engineering and Technology. « Les organisations essentielles doivent être résilientes lorsque les technologies externalisées tombent en panne. »
Les perturbations et les pertes financières pourraient générer de nombreuses réclamations d’assurance, mais l’impact global sur les assureurs devrait être limité, selon Mario De Cicco, vice-président des institutions financières européennes chez Morningstar DBRS.
De Cicco estime les pertes mondiales assurées entre 300 et 500 millions de dollars, bien en deçà du coût de l’incident de 2024 chez CrowdStrike, qui avait bloqué plus de 8 millions d’ordinateurs sous Windows et provoqué des perturbations massives.
Microsoft avait déjà connu des pannes de ses services 365 en janvier de cette année et en octobre dernier. Le mois passé, une panne de sa plateforme cloud Azure avait affecté sa suite de logiciels de productivité et un large éventail de secteurs dans le monde.
« L’inquiétude principale est que ce n’est pas la première panne de Microsoft 365 cette année », a déclaré Josh Gilbert, analyste de marché chez la plateforme de trading eToro.
« Si la fiabilité commence à ressembler à un problème récurrent, cela donne à chaque service informatique une raison de réfléchir à deux fois avant de confier encore plus de son activité à un seul fournisseur. »
Cependant, certains analystes se demandent si de tels incidents peuvent pousser les clients vers des concurrents, étant donné les coûts de migration élevés pour remplacer des outils si profondément intégrés aux opérations quotidiennes.
Un porte-parole du gouvernement britannique a indiqué qu’il travaillait avec Microsoft pour trouver une solution à la panne qui a touché des organisations comme le National Health Service (NHS) et la police métropolitaine de Londres.
Le manque d’accès aux emails et autres services a affecté la capacité de la police métropolitaine à enregistrer certains crimes en ligne, mais sa capacité à répondre aux appels d’urgence n’a pas été touchée.
Le NHS a déclaré que ses services locaux se tournaient vers des mesures alternatives, comme l’utilisation d’autres systèmes informatiques ou des dossiers papier.
Pour les entreprises, les conséquences ont été étendues.
L’opérateur boursier européen Euronext a signalé des perturbations de messagerie, l’assureur britannique Aviva a activé ses systèmes de secours pour ses appels de résultats, et le géant maritime danois Maersk a averti ses clients de retards dans les mises à jour.
Les géants américains de l’IA OpenAI et Anthropic ont également rencontré des problèmes avec les connecteurs Microsoft, tandis que les compagnies aériennes indiennes IndiGo, Akasa Air et Air India ont indiqué que leurs services de support par email étaient affectés.
La panne a aussi perturbé la gestion des fonds dans des sociétés de valeurs mobilières, des assureurs-vie et des sociétés de placement collectif à Taïwan. L’une de ces sociétés est même allée jusqu’à annuler une transaction de rachat d’obligations, selon une source proche du dossier citée par NET.
Une autre société financière taïwanaise a eu recours au fax pour confirmer des transactions, a indiqué une deuxième source.
Aux États-Unis, le fabricant de camions électriques Workhorse Group a reporté la publication de ses résultats au 16 novembre. En Suisse, Richemont a brièvement retardé l’annonce de ses résultats semestriels.
Informations complémentaires fournies par des agences