Des gouvernements, des cabinets médicaux et même des entreprises rivales d'IA ont été touchés, ce qui ravive les questions sur la dépendance de l'Europe à l'égard de quelques géants américains des technologies.
Une défaillance d’une partie de l’infrastructure de serveurs de Microsoft a coupé l’accès à Outlook, Teams et d’autres outils bureautiques du quotidien pendant plus d’une journée, avec des problèmes signalés dans 74 pays et territoires.
PUBLICITÉ
PUBLICITÉ
La panne a commencé jeudi après-midi, heure européenne, et n’était toujours pas complètement résolue vendredi matin. Microsoft indique ne voir aucun signe de cyberattaque, mais n’a pas encore identifié la cause profonde.
Voici ce que l’on sait à ce stade.
Que s’est-il passé depuis jeudi ?
Euronews avait relaté comment la panne avait d’abord touché Outlook, Teams et Copilot jeudi soir. Depuis, la situation s’est aggravée plutôt qu’améliorée.
Les correctifs de Microsoft n’ont pas résolu le problème. Les serveurs rétablis dans la nuit se sont à nouveau écrasés lorsque le trafic est revenu, et l’entreprise a reconnu que ses changements « ne prenaient pas comme prévu ». Vendredi matin, elle ne parlait que d’un « succès marginal ».
Les signalements remontés à Downdetector, un site qui recense les pannes à partir des rapports du public, faisaient état de près de 140 000 problèmes pour Outlook à lui seul.
La liste des services touchés s’est également allongée. L’avis d’incident de Microsoft mentionne désormais SharePoint Online, utilisé pour le partage de documents, ainsi que l’outil de sécurité Defender XDR. Les applications de gestion de tâches Planner et To Do ont elles aussi été signalées comme indisponibles.
Combien de personnes sont concernées ?
Le nombre réel est inconnu. Downdetector ne compte que les personnes qui déposent un signalement, ses chiffres donnent donc un ordre de grandeur plutôt qu’un décompte précis. Microsoft indique que plus de 430 millions de personnes utilisent ses applications 365.
Une carte publiée par Downdetector montrait des utilisateurs touchés sur le continent américain et dans certaines régions d’Europe, d’Asie et d’Afrique. Les répercussions ont largement dépassé les simples courriels manqués :
Santé : plusieurs cabinets de médecine générale au Royaume-Uni ont demandé aux patients d’appeler pour les demandes urgentes plutôt que d’utiliser le courriel ou les formulaires en ligne.
Gouvernement : le gouvernement de Singapour et l’agence de renseignement australienne ont indiqué avoir été affectés.
Entreprises technologiques : OpenAI et Anthropic ont signalé des difficultés avec les outils reliant leurs services d’IA à Microsoft 365.
Entreprises : une société américaine, le fabricant de véhicules électriques Workhorse, a reporté sa conférence sur ses résultats à lundi.
Paul Spain, du cabinet de conseil néo-zélandais Gorilla Technology, a déclaré que de nombreuses entreprises avaient en pratique « perdu une journée de travail ».
Qu’est-ce qui a mal tourné ?
Microsoft n’a pas encore désigné de cause profonde, et son explication a évolué au fil de la panne.
L’entreprise a d’abord évoqué une « charge accrue », c’est-à-dire des serveurs soumis à bien plus de pression que d’habitude. Elle a ensuite précisé que cela n’était pas dû à un afflux d’utilisateurs. Un grand nombre de serveurs seraient devenus « indisponibles de manière inattendue », ce qui a reporté leur charge sur les machines restantes.
L’attention s’est ensuite portée sur les « contrôles d’intégrité » automatisés que Microsoft utilise pour décider si un serveur est apte à traiter du trafic. La société a expliqué tester un changement de configuration pour corriger un problème qui faisait échouer ces contrôles aux serveurs et les faisait sortir du service.
Mahmoud Elkhodr, maître de conférences en technologies de l’information et de la communication à la CQUniversity en Australie, a proposé une explication dans The Conversation. Selon lui, les contrôles d’intégrité sont censés retirer de la circulation les serveurs défaillants. Si le système de contrôle lui-même se dérègle, il peut mettre hors ligne des serveurs sains et surcharger les autres.
Elkhodr a souligné qu’il ne s’agit là que d’une déduction fondée sur les mises à jour publiées par Microsoft.
S’agissait-il d’une cyberattaque, et mes données sont-elles en danger ?
Rien n’indique qu’il s’agisse d’un piratage. Microsoft a affirmé ne pas avoir connaissance d’« activité malveillante », et le vice-président exécutif Charles Lamanna a déclaré que la panne ne semblait pas être une cyberattaque. Aucun groupe ne l’a revendiquée.
Elkhodr a rappelé que l’attaque en ligne la plus courante pour mettre des services hors ligne, appelée déni de service distribué, consiste à inonder un système de trafic extérieur. Cela ne correspond pas à la déclaration de Microsoft selon laquelle le trafic n’avait pas augmenté.
Cela n’a pas empêché les spéculations. Smitarani Tripathy, analyste des réseaux sociaux au sein de la société de données GlobalData, a indiqué que des rumeurs de piratage avaient circulé sur X parce que Microsoft n’avait donné ni cause confirmée ni calendrier pour une résolution.
À ce stade, les éléments pointent vers un problème d’accès, et non de vol. Une panne empêche les utilisateurs d’accéder à leurs courriels et à leurs fichiers, elle ne signifie pas en soi que quelqu’un d’autre les a consultés. Rien de ce qu’a déclaré Microsoft ne laisse penser que les données des clients ont été exposées ou perdues.
Il existe toutefois des risques indirects :
Défenses affaiblies : Defender XDR, que les organisations utilisent pour repérer les menaces, faisait partie des services touchés, ce qui peut compliquer la surveillance de la sécurité tant qu’il est indisponible.
Arnaques : les fraudeurs profitent souvent de grandes pannes pour envoyer de faux messages de « support ». Les utilisateurs doivent se méfier de tout message leur demandant de se connecter ou de réinitialiser un mot de passe, et vérifier plutôt la page d’état officielle de Microsoft.
Messages perdus : certains courriels peuvent arriver en retard. Les utilisateurs devraient vérifier que tous les messages importants envoyés pendant la panne ont bien été reçus.
Qu’est-ce que cela signifie pour l’Europe ?
Ce n’est pas un incident isolé. En janvier, Outlook, Teams et d’autres services Microsoft 365 ont été indisponibles pendant plusieurs heures. En août, une mise à jour de code défectueuse a perturbé Outlook et Exchange Online pendant plusieurs jours.
La panne survient aussi au moment où gouvernements et entreprises européens débattent de la dépendance qu’ils acceptent vis-à-vis de quelques fournisseurs de cloud américains. Quand l’un d’eux tombe en panne, des milliers de services construits dessus peuvent tomber à leur tour, y compris ceux exploités par d’autres entreprises.
Elkhodr estime que les organisations devraient se préparer aux pannes numériques comme elles se préparent aux catastrophes naturelles. Cela implique de disposer de systèmes de secours et de les tester régulièrement, et pas seulement de rédiger des plans qui ne sont jamais utilisés. Pour les particuliers, il recommande de garder des éléments essentiels, comme les contacts, accessibles hors ligne.
Microsoft a promis de continuer à publier des mises à jour sur sa page d’état des services. Tant qu’elle n’aura pas publié un bilan complet, les questions clés, à savoir pourquoi autant de serveurs sont tombés en panne en même temps et comment empêcher que cela se reproduise, resteront sans réponse.