Le 12 novembre 2026, une panne majeure de Microsoft 365 a privé de nombreuses entreprises de leur courriel, de Teams et, pour plusieurs administrateurs, de leurs outils de gestion. Aucune PME ne pouvait empêcher cet incident. Chacune peut toutefois décider à l’avance comment continuer à travailler et à communiquer lorsque la plateforme principale ne répond plus.
Point de situation au 13 novembre 2026, à la mi-journée (heure de l’Est). Microsoft fait état de progrès encourageants : la disponibilité et la livraison du courriel s’améliorent, et les files d’attente de messages approchent de leur niveau normal. Des problèmes intermittents restent possibles et aucune échéance n’est annoncée pour un retour complet. Microsoft n’a pas encore publié la cause de la panne ; les explications ci-dessous sont celles communiquées pendant l’incident et pourront être précisées dans son rapport d’incident.
Que s’est-il passé ?
La panne a commencé vers 18 h UTC (13 h, heure de l’Est). Exchange Online, Teams, Copilot et Defender pour Office 365 étaient notamment indisponibles, tout comme certains outils d’administration. The Register.
Microsoft a d’abord indiqué que des serveurs échouaient à leurs vérifications automatiques de santé et devenaient indisponibles. Son enquête a ensuite pointé un processus central qui se retrouvait surchargé sur les serveurs touchés, les empêchant de répondre et réduisant la capacité disponible.
Sur Downdetector, les signalements concernant Outlook ont atteint environ 130 000 peu après 13 h, heure de l’Est. Il s’agit de signalements d’utilisateurs, pas d’un décompte vérifié des organisations touchées. Al Jazeera.
Pour le rétablissement, Microsoft a validé une autre méthode de vérification de santé sur une partie des serveurs, puis a redémarré et réintroduit le trafic par étapes. En soirée, certains serveurs rétablis pouvaient encore cesser de répondre une fois remis sous charge. The Register.
Le 12 novembre en soirée, Microsoft a entrepris d’annuler un changement récent de configuration réseau, sans préciser s’il était à l’origine du problème. Le 13 novembre au matin, le rétablissement progressait en Europe, en Asie-Pacifique et en Amérique du Nord. Les incidents restaient ouverts dans l’état d’intégrité des services sous les références MO1550821 (Microsoft 365) et EX1550543 (Exchange Online). SecurityWeek, Al Jazeera.
Aucun indice de cyberattaque, selon Microsoft
Microsoft affirme n’avoir trouvé aucune indication que la panne résulte d’une activité malveillante. BleepingComputer. Elle promet un rapport après incident détaillant la cause et les mesures correctives une fois la situation stabilisée. SecurityWeek.
Une faille d’Outlook signalée la même semaine est un sujet distinct. La vulnérabilité CVE-2026-124194, corrigée par Microsoft le 10 novembre, est activement exploitée selon l’agence américaine de cybersécurité (CISA), qui l’a ajoutée ce jour-là à son catalogue des vulnérabilités exploitées. Elle peut exposer des données d’authentification lorsqu’un utilisateur ouvre un fichier piégé dans un client Outlook vulnérable. CISA, SecurityWeek. Ni Microsoft ni la CISA n’ont établi de lien avec la panne.
La mesure utile est simple : vérifiez que les mises à jour Microsoft 365 Apps et Office de novembre sont installées sur les postes, et restez prudent avec les pièces jointes inattendues, même en provenance d’un expéditeur connu.
Ce que l’incident révèle
Microsoft 365 regroupe souvent le courriel, les réunions, la messagerie instantanée, les fichiers partagés et la gestion des appareils. Ce regroupement simplifie le quotidien. Il signifie aussi qu’une seule interruption peut toucher en même temps la façon de recevoir une demande, d’en discuter et de retrouver le document utile.
Cette fois, certains outils d’administration, comme Intune et le centre d’administration des applications Microsoft 365, étaient également inaccessibles. L’équipe chargée de diagnostiquer la situation pouvait donc perdre ses propres moyens d’observation et de communication au moment où elle en avait le plus besoin.
Le nuage ne supprime pas les pannes : il en confie la résolution au fournisseur. Votre entreprise conserve toutefois la responsabilité de ses clients, de ses engagements et de sa communication pendant l’interruption.
Que devient le courriel reçu pendant une panne ?
Lorsqu’un serveur de destination ne répond pas, un serveur d’envoi conforme conserve généralement le message et réessaie plus tard. La norme SMTP recommande de poursuivre les tentatives pendant au moins quatre à cinq jours avant d’abandonner. RFC 5321, section 4.5.4.1.
Une panne de quelques heures ne signifie donc pas nécessairement des messages perdus, mais elle peut entraîner des délais. Pendant cet incident, Microsoft a aussi prolongé à 48 heures son propre délai d’attente pour le courriel, afin de préserver les messages retardés. Cette mesure ne change pas les règles de nouvelles tentatives des autres expéditeurs et ne garantit pas la livraison de chaque message. BleepingComputer. Le comportement exact dépend de chaque expéditeur et de la nature de l’erreur. Après le rétablissement, il reste utile de vérifier les demandes urgentes attendues pendant la période touchée.
Évitez de modifier vos enregistrements MX ou d’autres paramètres DNS dans l’urgence. Un changement improvisé peut diriger le courriel vers un serveur qui n’est pas prêt à l’accepter et prolonger les effets de la panne après le retour du service.
Préparer la prochaine interruption
Pour la direction
Repérer les activités critiques. Dressez la liste des processus qui dépendent du courriel, de Teams ou de SharePoint : réception des commandes, service à la clientèle, paie, échanges avec un partenaire.
Prévoir un canal de rechange. Convenez d’un moyen de joindre l’équipe hors de Microsoft 365, par exemple le téléphone, des textos ou un autre outil déjà approuvé. Il doit être connu avant la panne, pas choisi pendant celle-ci.
Préparer un message aux clients. Un court texte expliquant que le courriel est perturbé et indiquant un numéro de téléphone peut être publié rapidement sur votre site ou vos réseaux.
Décider qui annonce quoi. Une personne responsable de la communication évite les messages contradictoires entre les équipes.
Pour les responsables des TI
Connaître les sources d’état officielles. Consultez d’abord l’état d’intégrité des services dans le centre d’administration Microsoft 365, qui donne l’information propre à votre organisation. S’il est inaccessible, la page d’état Microsoft 365 sert de solution de repli. Gardez ces adresses accessibles hors de votre messagerie. Préparation aux incidents Microsoft 365.
Conserver une liste de contacts hors ligne. Les numéros des employés clés, de vos fournisseurs et de votre partenaire TI ne devraient pas exister uniquement dans Outlook.
Tirer parti des copies locales. Dans Outlook classique pour Windows, le mode Exchange mis en cache permet de consulter les messages déjà téléchargés. Dans OneDrive, choisissez à l’avance « Toujours conserver sur cet appareil » pour les fichiers essentiels, laissez-les se télécharger et vérifiez qu’ils s’ouvrent hors connexion. Fichiers à la demande OneDrive. Ces copies ne rétablissent ni l’envoi de courriels ni la collaboration en ligne, mais elles donnent accès à l’information déjà reçue.
Documenter l’incident. Notez l’heure du début, les services touchés, les effets observés et les mesures prises. Ces notes serviront à comparer avec le rapport de Microsoft et à améliorer votre plan.
Après le rétablissement
Pour certains incidents, Microsoft publie un rapport après incident (PIR) dans l’état d’intégrité des services du centre d’administration. Ce rapport précise la cause retenue et les mesures prévues. Microsoft. Il vaut la peine de le lire avant de tirer des conclusions définitives.
Les services en ligne de Microsoft sont aussi encadrés par un contrat de niveau de service qui peut prévoir des crédits lorsque la disponibilité mensuelle passe sous le seuil garanti. Ces crédits doivent généralement être réclamés par le client, selon les conditions de son contrat. Contrats de niveau de service des services en ligne Microsoft.
Enfin, profitez de l’expérience pendant qu’elle est fraîche. Qu’est-ce qui a manqué à vos équipes ? Qui n’a pas pu être joint ? Quelles demandes de clients sont restées sans réponse ? Ces réponses valent davantage qu’un plan théorique.
Revoir votre continuité avec Nuagerie
Notre équipe peut vous aider à examiner la place de Microsoft 365 dans vos activités, à préparer vos moyens de communication de rechange et à clarifier ce qui relève du fournisseur ou de votre organisation. Découvrez nos services de courriel et collaboration.
Pour un service existant, retrouvez nos coordonnées dans la page d’assistance. Pour organiser une revue de votre environnement, parlons de vos besoins.