Panne mondiale de Microsoft: Outlook et Teams inaccessibles dans 74 pays

Une défaillance d'une partie de l'infrastructure de serveurs de Microsoft a privé les utilisateurs d'Outlook, de Teams et d'autres outils bureautiques du quotidien pendant plus d'une journée, des problèmes ayant été signalés dans 74 pays et territoires.

PUBLICITÉ

PUBLICITÉ

La perturbation a commencé jeudi après-midi, heure européenne, et n'était toujours pas totalement résolue vendredi matin. Microsoft indique qu'il n'y a aucun signe de cyberattaque, mais n'a pas encore identifié de cause profonde.

Le professeur Tommaso Valletti, de l'Imperial Business School à Londres, a déclaré à Euronews Next que « cette panne va amener de nombreuses organisations à se demander si elles disposent d'un véritable plan de contingence au cas où leurs e-mails et leurs communications seraient indisponibles pendant une journée ».

Voici ce que l'on sait à ce stade.

Que s'est-il passé depuis jeudi ?

Euronews a rapporté que la panne avait d'abord touché Outlook, Teams et Copilot jeudi soir. Depuis, la situation s'est aggravée plutôt qu'améliorée.

Les correctifs de Microsoft n'ont pas résolu le problème. Les serveurs remis en ligne dans la nuit sont retombés en panne dès que le trafic est revenu, et l'entreprise a reconnu que ses changements « ne produisaient pas les effets attendus ». Vendredi matin, elle disait n'avoir obtenu qu'un « succès marginal ».

Les signalements transmis à Downdetector, un site qui suit les pannes à partir des déclarations du public, ont enregistré près de 140 000 incidents pour Outlook à lui seul.

La liste des services concernés s'est également allongée. Le bulletin d'incident de Microsoft inclut désormais SharePoint Online, utilisé pour le partage de documents, ainsi que l'outil de sécurité Defender XDR. Les applications de gestion de tâches Planner et To Do ont également été signalées comme indisponibles.

Combien de personnes ont été touchées ?

Le nombre réel est inconnu. Downdetector ne comptabilise que les personnes qui déposent un signalement, ses chiffres donnent donc une indication de l'ampleur plutôt qu'un décompte précis. Microsoft affirme que plus de 430 millions de personnes utilisent ses applications 365.

Une carte publiée par Downdetector montrait des utilisateurs affectés sur le continent américain et dans des régions d'Europe, d'Asie et d'Afrique. Les effets en cascade ont dépassé largement les e-mails manqués :

Santé : plusieurs cabinets de médecins généralistes au Royaume-Uni ont demandé aux patients d'appeler pour les urgences plutôt que d'utiliser le courriel ou les formulaires en ligne.

Gouvernement : le gouvernement singapourien et l'agence de renseignement australienne ont indiqué avoir été touchés.

Entreprises technologiques : OpenAI et Anthropic ont signalé des problèmes avec les outils qui relient leurs services d'IA à Microsoft 365.

Entreprises : une société américaine, le constructeur de véhicules électriques Workhorse, a reporté sa conférence sur ses résultats à lundi.

Paul Spain, de la société de conseil Gorilla Technology basée en Nouvelle-Zélande, a déclaré que de nombreuses entreprises avaient en pratique « perdu une journée de travail ».

Qu'est-ce qui a mal tourné ?

Microsoft n'a pas encore nommé de cause profonde et son explication a évolué au fil de la panne.

Le groupe a d'abord incriminé une « charge élevée », c'est-à-dire des serveurs soumis à une pression bien plus forte que d'habitude. Il a ensuite précisé que cela n'était pas dû à un afflux d'utilisateurs. Un grand nombre de serveurs étaient devenus « indisponibles de façon inattendue », transférant leur charge sur les machines restées en ligne.

L'attention s'est ensuite portée sur les « contrôles d'état » automatisés que Microsoft utilise pour déterminer si un serveur est apte à traiter le trafic. L'entreprise a indiqué qu'elle testait une modification de configuration pour corriger un problème qui amenait des serveurs à échouer à ces contrôles et à être retirés du service.

Mahmoud Elkhodr, maître de conférences en technologies de l'information et de la communication à CQUniversity en Australie, a proposé une explication dans The Conversation. Les contrôles d'état sont censés retirer de la circulation les serveurs défaillants, a-t-il écrit. Si le système de contrôle lui-même dysfonctionne, il peut mettre hors ligne des serveurs en bon état et surcharger les autres.

Elkhodr a souligné qu'il ne s'agissait là que d'une déduction à partir des communications publiques de Microsoft.

S'agit-il d'une cyberattaque, et mes données sont-elles menacées ?

Rien n'indique une intrusion malveillante. Microsoft a déclaré n'avoir connaissance d'aucune « activité malveillante », et le vice-président exécutif Charles Lamanna a indiqué que la panne ne semblait pas être une cyberattaque. Aucun groupe n'a revendiqué de responsabilité.

Elkhodr a rappelé que l'attaque en ligne la plus courante pour rendre des services indisponibles, appelée déni de service distribué, consiste à inonder un système de trafic extérieur. Cela ne correspond pas aux déclarations de Microsoft, qui assure que le trafic n'a pas augmenté.

Cela n'a pas empêché les spéculations. Smitarani Tripathy, analyste des réseaux sociaux au sein de la société de données GlobalData, a indiqué que des rumeurs de piratage s'étaient répandues sur X parce que Microsoft n'avait ni identifié de cause confirmée ni donné de calendrier pour un rétablissement.

Au vu des éléments disponibles, il s'agit d'un problème d'accès, pas de vol. Une panne empêche les utilisateurs d'accéder à leurs e-mails et à leurs fichiers, elle ne signifie pas en soi que quelqu'un d'autre les a consultés. Rien de ce que Microsoft a communiqué ne laisse entendre que des données clients ont été exposées ou perdues.

Il existe toutefois des risques indirects :

Défenses affaiblies : Defender XDR, que les organisations utilisent pour repérer les menaces, faisait partie des services concernés, ce qui peut compliquer la surveillance de sécurité tant qu'il reste indisponible.

Arnaques : les fraudeurs profitent souvent de grandes pannes pour envoyer de faux e-mails ou messages de « support ». Les utilisateurs doivent se méfier de tout message leur demandant de se connecter ou de réinitialiser un mot de passe, et vérifier plutôt la page officielle d'état des services de Microsoft.

Messages perdus : certains e-mails peuvent arriver en retard. Les utilisateurs devraient vérifier que les messages importants envoyés pendant la panne ont bien été reçus.

Qu'est-ce que cela signifie pour l'Europe ?

Ce n'est pas un incident isolé. En janvier, Outlook, Teams et d'autres services Microsoft 365 ont été indisponibles pendant plusieurs heures. En août, une mise à jour de code défectueuse a perturbé Outlook et Exchange Online pendant plusieurs jours.

La panne intervient alors que les gouvernements et entreprises européens débattent de l'ampleur de leur dépendance à quelques fournisseurs de cloud américains. Quand l'un d'eux tombe en panne, des milliers de services bâtis par-dessus peuvent tomber également, y compris ceux exploités par d'autres sociétés.

Le professeur d'économie Tommaso Valletti, de l'Imperial Business School, a déclaré : « Cet épisode montre une fois de plus les inconvénients liés à une dépendance aussi forte à l'égard d'un petit nombre de grandes entreprises technologiques américaines. »

Elkhodr estime que les organisations devraient prévoir des pannes numériques comme elles se préparent aux catastrophes naturelles. Cela implique de disposer de systèmes de secours et de les tester régulièrement, et pas seulement de rédiger des plans qui ne sont jamais mis en pratique. Pour les particuliers, il suggère de conserver hors ligne des éléments essentiels comme les contacts.

Microsoft a promis de continuer à publier des mises à jour sur sa page d'état des services. Tant qu'elle n'aura pas rendu public un bilan complet, les questions clés, à savoir pourquoi autant de serveurs sont tombés en panne en même temps et comment empêcher que cela ne se reproduise, resteront sans réponse.