Une panne de grande ampleur frappe depuis deux jours les services Microsoft 365, paralysant l'accès à Outlook, Teams, SharePoint et OneDrive à travers le monde. Si Microsoft écarte toute cyberattaque, l'incident met en lumière la vulnérabilité des administrations et entreprises dont les flux de travail reposent sur une infrastructure cloud centralisée.
Une défaillance technique aux conséquences systémiques
Le dysfonctionnement, qui a débuté par des difficultés d'accès à la messagerie, s'est rapidement propagé à l'ensemble de l'écosystème Microsoft 365. Selon les premières analyses, des serveurs sont devenus indisponibles sans pic de trafic préalable, créant un effet domino lors des tentatives de rétablissement. Cette instabilité affecte non seulement les outils de communication directe, mais également les passerelles logicielles tierces, perturbant des services comme la prise de rendez-vous en ligne, les outils de gestion de projet et les assistants d'intelligence artificielle connectés aux comptes professionnels.
L'impact concret sur les services publics et privés
Au-delà des désagréments informatiques, la panne a engendré des blocages opérationnels réels. Des administrations, notamment en Australie et en Nouvelle-Zélande, ont rapporté des difficultés majeures dans la gestion de leurs services publics, allant de l'impossibilité de traiter des dossiers administratifs à la perturbation de téléconsultations médicales. En France, la dépendance de certains ministères aux solutions cloud de Microsoft soulève des questions sur la souveraineté numérique et la résilience des systèmes d'information critiques face à une défaillance unique du fournisseur.
Vigilance accrue face aux risques de sécurité
En marge de l'incident technique, les experts en sécurité alertent sur une recrudescence des tentatives de fraude. Profitant de la confusion, des acteurs malveillants multiplient les campagnes de phishing et les appels frauduleux se faisant passer pour le support technique de Microsoft. Ces tentatives visent à extorquer des identifiants ou des codes d'accès sous couvert de « réparation » du service. Il est rappelé aux utilisateurs qu'aucune intervention manuelle sur les postes de travail ne peut résoudre une panne située au niveau des serveurs centraux de l'éditeur.
Vers une stabilisation progressive
Microsoft a annoncé le déploiement de correctifs sur son infrastructure d'authentification et de routage, privilégiant une remise en route régionale pour éviter une nouvelle saturation des serveurs. Bien que des signes de stabilisation soient observés, l'entreprise maintient un état de service dégradé sans engagement sur un retour complet à la normale. Pour limiter les pertes de données, le délai de conservation des courriels bloqués a été exceptionnellement porté à 48 heures, offrant un sursis aux messages en attente de livraison.