L'essentiel en 30 secondes
Mise à jour du 13 novembre 2026, 10 h (heure de Paris) : l'incident n'est pas résolu. Microsoft 365 connaît une panne mondiale depuis le jeudi 12 novembre en fin d'après-midi. Outlook et Exchange Online sont les plus touchés, avec des effets sur Teams, Intune, Copilot, SharePoint et plusieurs portails d'administration.
Microsoft dit n'avoir aucun indice d'une activité malveillante. Les incidents à suivre dans le centre d'administration sont MO1550821 et EX1550543.
Si Outlook ne charge pas chez vous, ce n'est pas votre poste : inutile de réinstaller ou de réinitialiser quoi que ce soit.
Que s'est-il passé ?
Les premiers dysfonctionnements sont apparus le jeudi 12 novembre vers 17 h 15, heure de Paris, sur Exchange Online, selon ABC News et ITdaily. Dans la soirée, Downdetector comptait plus de 130 000 signalements pour Outlook, dans 74 pays ou territoires, d'après ITdaily.
Administrations, banques et entreprises ont été touchées en Asie-Pacifique, en Amérique du Nord et en Europe (Trending Topics).
Vendredi matin, la panne n'était toujours pas résolue : certains serveurs redémarrés retombaient, et Microsoft ne donnait pas d'heure de retour complet à la normale (ITdaily, Trending Topics).
Quels services sont touchés ?
| Service | Ce que les utilisateurs constatent |
|---|---|
| Outlook / Exchange Online | Boîtes aux lettres inaccessibles (web, application de bureau, mobile), courriels retardés, notifications reçues sans le message |
| Teams | Calendrier, invitations et planification de réunions en échec ; la conversation, les appels et les réunions fonctionnent en grande partie |
| Intune | Inscription de nouveaux appareils, vérifications de conformité et synchronisations qui peuvent bloquer |
| SharePoint / OneDrive | Fichiers globalement accessibles, partage avec l'extérieur parfois en échec |
| Copilot | Chargement aléatoire, pas d'accès aux courriels, agendas et fichiers |
| Defender for Office 365 | Liens réécrits par Safe Links qui ne s'ouvrent plus, quarantaine perturbée |
| Autres | Purview, Planner, To Do, Power BI, Power Apps, Windows 365, une partie du centre d'administration |
Sources : Engadget, ABC News, ITdaily, Trending Topics.
La cause, selon Microsoft
Microsoft a d'abord parlé d'une charge élevée dans plusieurs régions. Il a ensuite précisé qu'un grand nombre de serveurs étaient devenus indisponibles de façon inattendue, ce qui a surchargé le reste de l'infrastructure, sans hausse de trafic en cause (ITdaily, Trending Topics).
Dans la nuit, Microsoft a examiné un changement de configuration réseau survenu au début de l'incident et l'a annulé, puis a appliqué un correctif à un composant de configuration de l'authentification et du routage, avec des premiers résultats positifs sur la stabilité (ITdaily, ABC News).
La cause racine n'est pas confirmée. Microsoft a annoncé un rapport d'incident détaillé une fois le service rétabli. Nous mettrons cet article à jour à sa publication.
Que faire pendant la panne ?
1. Ne pas réparer ce qui n'est pas cassé
Réinstaller Outlook, supprimer un profil de messagerie, réinitialiser des mots de passe ou relancer une inscription Intune ne règle rien quand le service est en panne chez Microsoft. Cela crée seulement du travail de remise en état une fois l'incident terminé.
2. Suivre la source officielle
Dans le centre d'administration Microsoft 365, menu Intégrité > Intégrité du service, suivez les incidents MO1550821 et EX1550543. Si le centre d'administration ne répond pas, la page d'état publique de Microsoft et le compte @MSFT365Status sur X prennent le relais.
3. Se méfier des faux supports
Une panne visible de tous est une aubaine pour les escrocs. Des banques ont déjà alerté leurs clients sur de faux appels de support technique et des liens suspects, selon Trending Topics. Microsoft ne vous appellera pas pour « réparer » votre messagerie : ne donnez ni mot de passe ni code de validation, et ne cliquez pas sur un lien de « rétablissement » reçu par SMS ou par courriel.
Ce point compte d'autant plus que Safe Links, qui contrôle les liens au clic, est lui aussi perturbé. Former les équipes à reconnaître ces tentatives, c'est l'objet de nos campagnes de sensibilisation à l'hameçonnage.
4. Passer les urgences par un autre canal
Les messages entrants sont en général retardés, pas perdus : un serveur qui ne peut pas livrer un courriel le garde en file d'attente et réessaie, pendant plusieurs jours selon la norme SMTP (RFC 5321, section 4.5.4.1).
Pour une commande, une facture ou un virement, confirmez par téléphone. Et si un fournisseur vous demande « par un autre moyen » de changer un RIB pendant la panne, c'est un scénario classique de fraude : vérifiez toujours avec un numéro que vous connaissez déjà.
5. Geler les changements sur Intune et l'accès conditionnel
Reportez l'inscription de nouveaux appareils, les déploiements d'applications et les modifications de stratégies de conformité ou d'accès conditionnel jusqu'au retour à la normale. Un changement appliqué pendant un incident se diagnostique mal ensuite.
Après la panne : ce que cet incident doit changer
Lire le rapport d'incident de Microsoft
Le rapport post-incident apparaîtra dans le centre d'administration. Il dira ce qui a cédé et ce que Microsoft change. Conservez-le : il sert de preuve pour votre assureur, vos clients ou votre fonction conformité.
Regarder le contrat de niveau de service
Microsoft s'engage sur une disponibilité mensuelle de 99,9 % pour la plupart des services Microsoft 365 et prévoit des crédits de service en dessous de ce seuil, selon son contrat de niveau de service pour les services en ligne. Ces crédits ne sont pas automatiques : l'administrateur doit en faire la demande.
Avoir un plan de secours qui ne dépend pas de Microsoft 365
Quand la messagerie, l'agenda et la visioconférence passent par le même fournisseur, une panne les coupe ensemble. Sans tout dupliquer, une PME peut prévoir :
- une liste des numéros de téléphone des collaborateurs, clients et fournisseurs clés, accessible hors Microsoft 365 ;
- un canal de secours connu de tous pour prévenir l'équipe ;
- une sauvegarde indépendante de Microsoft 365, pour accéder aux courriels et fichiers critiques même quand le service ne répond pas (voir notre offre de sauvegarde et PRA) ;
- une procédure écrite : qui vérifie l'état officiel, qui prévient les équipes, qui informe les clients.
Pour les entités financières soumises à DORA, l'incident illustre le risque de concentration sur un prestataire TIC : il mérite d'être documenté et évalué avec la fonction conformité (voir notre synthèse des obligations DORA). Les entreprises concernées par NIS2 ont la même question à se poser pour leur continuité d'activité.
Ce n'est pas la première panne de ce type : nous avions analysé l'incident Exchange Online du 11 octobre 2023, causé par une mise à jour anti-spam.
Clients Dhala
Nous suivons l'incident dans le centre d'administration de Microsoft et reviendrons vers vous si une action est nécessaire sur votre environnement. Pour une urgence, appelez notre hotline au 01 87 12 99 55.
Vous n'êtes pas client et voulez savoir si votre Microsoft 365 est prêt pour la prochaine panne ? Consultez notre offre de sécurisation Microsoft 365.
