Les gouvernements, les cabinets médicaux et même les entreprises rivales d'IA se retrouvent impliqués, et cet épisode ravive les questions sur la dépendance de l'Europe à l'égard de quelques géants technologiques américains.
Une défaillance d'une partie de l'infrastructure de serveurs de Microsoft a privé les utilisateurs de la messagerie Outlook, de Teams et d'autres outils bureautiques du quotidien pendant plus d'une journée, avec des problèmes signalés dans 74 pays et territoires.
PUBLICITÉ
PUBLICITÉ
La perturbation a commencé jeudi après-midi, heure européenne, et n'était toujours pas complètement résolue vendredi matin. Microsoft affirme qu'il n'y a aucun signe de cyberattaque, mais n'a pas encore identifié la cause profonde.
Voici ce que l'on sait à ce stade.
Que s'est-il passé depuis jeudi ?
Euronews a rapporté comment la panne a d'abord touché Outlook, Teams et Copilot jeudi soir. Depuis, la situation s'est aggravée plutôt qu'améliorée.
Les correctifs de Microsoft n'ont pas résolu le problème. Les serveurs remis en service pendant la nuit se sont de nouveau arrêtés une fois le trafic revenu, et l'entreprise a reconnu que ses modifications « ne prenaient pas comme prévu ». Vendredi matin, elle disait n'avoir obtenu qu'un « succès marginal ».
Les signalements adressés à Downdetector, un site qui suit les pannes à partir des rapports du public, ont enregistré près de 140 000 problèmes pour Outlook à lui seul.
La liste des services touchés s'est également allongée. L'avis d'incident de Microsoft inclut désormais SharePoint Online, utilisé pour le partage de documents, et l'outil de sécurité Defender XDR. Les applications de gestion de tâches Planner et To Do ont également été signalées en panne.
Combien de personnes ont été touchées ?
Le nombre exact est inconnu. Downdetector ne comptabilise que les personnes qui déposent un signalement, ses chiffres donnent donc un ordre de grandeur plutôt qu'un décompte précis. Microsoft indique que plus de 430 millions de personnes utilisent ses applications 365.
Une carte publiée par Downdetector montrait des utilisateurs touchés sur les Amériques et dans certaines régions d'Europe, d'Asie et d'Afrique. Les effets en cascade ont dépassé de loin les simples courriels manqués :
Santé : plusieurs cabinets de médecins généralistes au Royaume-Uni ont demandé aux patients d'appeler pour toute question urgente plutôt que d'utiliser le courriel ou des formulaires en ligne.
Gouvernement : le gouvernement singapourien et l'agence de renseignement australienne ont indiqué avoir été touchés.
Entreprises technologiques : OpenAI et Anthropic ont signalé des problèmes avec les outils qui relient leurs services d'IA à Microsoft 365.
Entreprises : une entreprise américaine, le constructeur de véhicules électriques Workhorse, a reporté sa conférence sur les résultats à lundi.
Paul Spain, du cabinet de conseil néo-zélandais Gorilla Technology, a déclaré que de nombreuses entreprises avaient en pratique « perdu une journée de travail ».
Que s'est-il passé ?
Microsoft n'a pas encore identifié de cause profonde et son explication a évolué au fil de la panne.
L'entreprise a d'abord incriminé une « charge élevée », c'est-à-dire des serveurs soumis à une pression bien supérieure à la normale. Elle a ensuite précisé que cela n'était pas dû à un afflux d'utilisateurs. Un grand nombre de serveurs étaient plutôt devenus « indisponibles de manière inattendue », ce qui a reporté leur charge sur les machines restantes.
L'attention s'est ensuite portée sur les « contrôles d'intégrité » automatisés que Microsoft utilise pour déterminer si un serveur est apte à gérer le trafic. L'entreprise a indiqué qu'elle testait un changement de configuration pour corriger un problème qui faisait échouer ces contrôles aux serveurs et les retirait du service.
Mahmoud Elkhodr, maître de conférences en technologies de l'information et de la communication à la CQUniversity en Australie, a proposé une explication dans The Conversation. Il a écrit que les contrôles d'intégrité sont censés retirer de la circulation les serveurs défaillants. Si le système de vérification lui-même se dérègle, il peut désactiver des serveurs en bon état et surcharger les autres.
Elkhodr a souligné qu'il ne s'agissait que d'une déduction à partir des mises à jour publiques de Microsoft.
S'agit-il d'une cyberattaque, et mes données sont-elles en danger ?
Il n'existe aucune preuve de piratage. Microsoft a indiqué n'être au courant d'aucune « activité malveillante », et le vice-président exécutif Charles Lamanna a déclaré que la panne ne semblait pas être une cyberattaque. Aucun groupe n'a revendiqué la responsabilité.
Elkhodr a rappelé que l'attaque en ligne la plus courante pour mettre des services hors ligne, appelée déni de service distribué, consiste à inonder un système de trafic externe. Cela ne correspond pas à la déclaration de Microsoft selon laquelle le trafic n'avait pas augmenté.
Cela n'a pas empêché les spéculations. Smitarani Tripathy, analyste des réseaux sociaux au sein de la société de données GlobalData, a expliqué que des rumeurs de piratage s'étaient propagées sur X parce que Microsoft n'avait donné ni cause confirmée ni calendrier pour une résolution.
D'après les éléments disponibles, il s'agit d'un problème d'accès, pas de vol. Une panne empêche les utilisateurs d'accéder à leurs courriels et à leurs fichiers; elle ne signifie pas en soi que quelqu'un d'autre les a consultés. Rien de ce que Microsoft a déclaré ne laisse penser que des données clients ont été exposées ou perdues.
Il existe toutefois des risques indirects :
Défenses affaiblies : Defender XDR, que les organisations utilisent pour détecter les menaces, fait partie des services touchés, ce qui peut compliquer la surveillance de la sécurité tant qu'il reste indisponible.
Arnaques : les escrocs profitent souvent des grandes pannes pour envoyer de faux courriels ou messages de « support ». Les utilisateurs doivent se méfier de tout message leur demandant de se connecter ou de réinitialiser un mot de passe et vérifier plutôt la page d'état officielle de Microsoft.
Messages perdus : certains courriels peuvent arriver en retard. Les utilisateurs devraient vérifier que tout message important envoyé pendant la panne a bien été reçu.
Qu'est-ce que cela signifie pour l'Europe ?
Ce n'est pas un incident isolé. En janvier, Outlook, Teams et d'autres services Microsoft 365 sont déjà tombés en panne pendant plusieurs heures. En août, une mise à jour de code défectueuse a perturbé Outlook et Exchange Online pendant plusieurs jours.
Cette panne intervient alors que les gouvernements et les entreprises européens débattent de l'ampleur de leur dépendance à l'égard de quelques fournisseurs de cloud américains. Quand l'un d'eux tombe en panne, des milliers de services construits par-dessus peuvent tomber à leur tour, y compris ceux exploités par d'autres entreprises.
Elkhodr estime que les organisations devraient se préparer aux pannes numériques comme elles se préparent aux catastrophes naturelles. Cela implique de disposer de systèmes de secours et de les tester régulièrement, plutôt que de se contenter de plans jamais appliqués. Pour les particuliers, il recommande de garder des éléments essentiels comme les contacts accessibles hors ligne.
Microsoft a promis de continuer à publier des mises à jour via sa page d'état des services. Tant qu'elle n'aura pas rendu publique une analyse complète, les questions clés, à savoir pourquoi autant de serveurs sont tombés en panne en même temps et comment empêcher que cela ne se reproduise, resteront sans réponse.