Une panne informatique d’envergure touche actuellement les services Microsoft 365, affectant des gouvernements, des institutions publiques et des entreprises dans le monde entier. Selon les rapports de Down Detector, les problèmes ont commencé vers 12h30 (heure de l’Est) le 12 novembre et persistent. Microsoft a déclaré qu’il n’y avait « aucune preuve d’activité malveillante » à l’origine de l’incident, mais les conséquences sont considérables.
Quels services sont touchés ?
La panne semble principalement liée à Exchange Online, le service de messagerie et de collaboration de Microsoft. Les utilisateurs rencontrent des difficultés pour envoyer et recevoir des e-mails, accéder aux calendriers et aux tâches. La liste des services affectés est longue : le centre d’administration Microsoft 365, les applications, les fonctionnalités Éducation, Copilot, Defender pour Office 365, Defender XDR, Fabric, Graph, Intune, Planner, Power Apps, Purview, certains éléments de Teams, To Do, SharePoint Online, Universal Print et Windows 365. Cette étendue explique l’impact massif sur les organisations qui dépendent de ces outils pour leurs opérations quotidiennes.
Impact sur les gouvernements et les institutions
Plusieurs pays signalent des perturbations. Au Royaume-Uni, certaines parties du gouvernement rencontrent des problèmes pour envoyer et recevoir des e-mails. Le service de santé britannique, le NHS, a indiqué être dans l’incapacité d’accéder aux consultations en ligne pour les patients. Les États-Unis et d’autres gouvernements seraient également touchés. Cette situation met en lumière la dépendance critique aux services cloud d’un seul fournisseur, un risque déjà observé lors de pannes précédentes chez d’autres grands acteurs du secteur.
Réponse de Microsoft et état de la récupération
Dans sa dernière mise à jour, Microsoft a expliqué que les actions de récupération sont en cours et progressent par phases sur l’infrastructure Microsoft 365 affectée. La télémétrie mondiale et les rapports des clients montrent une amélioration progressive de plusieurs charges de travail, mais l’état de santé des services reste variable et la capacité n’est pas encore totalement revenue à la normale. Les actions de gestion du réseau et du trafic restent actives. Pour protéger les e-mails pendant la récupération, Microsoft continue de donner la priorité au traitement des files d’attente et des retards, et la fenêtre de temporisation des e-mails a été étendue à 48 heures pour préserver les messages retardés. L’entreprise a affirmé qu’elle traiterait l’incident avec urgence jusqu’à une atténuation complète et qu’elle publierait un rapport post-incident complet avec la cause racine et les actions de défense en profondeur une fois l’atténuation terminée.
Un rappel des risques de la dépendance au cloud
Cet incident n’est pas isolé. L’année dernière, une panne mondiale d’AWS avait mis hors ligne de nombreux services en ligne pendant un certain temps. Plus récemment, des vulnérabilités PHP ont causé des problèmes similaires à grande échelle. Ces événements soulignent que même les services des grandes entreprises réputées fiables ne sont pas à l’abri de catastrophes. La centralisation des services en ligne présente des avantages en termes de coûts et de gestion, mais elle crée également un point de défaillance unique qui peut avoir des répercussions mondiales.
Pour l’instant, les utilisateurs et les organisations doivent faire preuve de patience et suivre les canaux officiels de Microsoft pour les mises à jour. La panne actuelle est un rappel brutal de l’importance de disposer de plans de continuité des activités et de diversifier les fournisseurs de services critiques lorsque cela est possible.
