Panne mondiale de Microsoft 365 : Outlook, Teams et Copilot perturbés depuis plus de 11 heures

Plus de 11 heures après le début de l'incident, Microsoft n'a toujours pas résolu totalement cette panne, en particulier pour tout ce qui touche à Exchange Online. Depuis jeudi soir, une panne mondiale perturbe Outlook, Teams, Copilot et une bonne partie de l'écosystème Microsoft 365, y compris les outils de sécurité. Voici où en est la situation ce vendredi matin.

Tout a commencé jeudi 12 novembre 2026, en fin d'après-midi. À 18 h 54 (heure française), le compte Microsoft 365 Status a signalé sur X des difficultés d'accès aux boîtes aux lettres Exchange Online, d'abord en Amérique (référence EX1550543). Quelques messages plus tard, Microsoft a élargi le périmètre : le problème peut toucher les utilisateurs de n'importe quelle région. Un second incident (MO1550821) a été ouvert vers 19 h 30 pour regrouper l'ensemble des services impactés. La situation s'est dégradée pendant plusieurs heures.

Plus tôt dans l'après-midi, Microsoft Teams avait déjà connu des perturbations, entre 15 h 45 et 16 h 53, avec comme conséquence des échecs d'envoi de messages en Amérique du Nord et du Sud. Microsoft évoquait alors une saturation de ressources.

D'après Downdetector, des signalements ont été enregistrés dans 74 pays et territoires, avec près de 130 000 rapports pour Outlook peu après 19 h (heure française). En ce vendredi matin, la situation est toujours compliquée, que ce soit avec Outlook, Teams ou encore Microsoft 365, à en croire les signalements en France.

Des serveurs qui tombent, puis retombent

Alors comment expliquer cette panne ? Microsoft a d'abord évoqué une charge élevée sur ses serveurs, pour une partie de son infrastructure, et ce, dans plusieurs régions. Le diagnostic a ensuite évolué. "Nous avons déterminé que la charge élevée n'est pas liée à une hausse du trafic, mais à un certain nombre de serveurs devenus indisponibles de manière inattendue, ce qui met à rude épreuve le reste de l'infrastructure.", a expliqué l'éditeur sur X. OK, donc des serveurs qui tombent les uns après les autres.

Dans la soirée, puis au fil de la nuit, Microsoft a apporté des précisions sur le comportement observé. Les serveurs concernés échouent à leurs contrôles de santé automatisés (health check), ce qui fait qu'ils sont retirés du pool de serveurs actifs. D'après les équipes techniques de Microsoft, c'est un processus chargé d'établir les connexions sécurisées, qui se retrouve submergé au point que le serveur cesse de traiter les requêtes. Pire, les serveurs remis en service peuvent redevenir inopérants dès qu'ils reçoivent de nouveau du trafic.

Pour reprendre la situation en main, Microsoft a bloqué tous les déploiements, redistribué le trafic à l'échelle mondiale, redémarré les serveurs, et a même été jusqu'à restaurer une ancienne configuration sur certains serveurs. Justement, une erreur de configuration pourrait-elle être à l'origine de ce chaos ? À 20 h 43, Microsoft évoquait un possible lien avec la modification récente d'un composant, avant d'affirmer à 20 h 58 n'avoir identifié aucun changement récent coïncidant avec le début de l'incident. Pourtant, à 22 h 31, la firme de Redmond envisageait d'annuler quelques mises à jour de configuration récentes. Une tendance qui s'est confirmée à 2 h 12, quand Microsoft a indiqué avoir commencé d'annuler "une modification récente de la configuration réseau" qui, elle, coïncide avec le début de l'impact.

Où en est-on ce vendredi matin ?

Dans sa dernière mise à jour de l'incident MO1550821, publiée à 6 h 43, Microsoft indique poursuivre plusieurs pistes pour identifier l'origine d'un afflux de trafic et remettre en état les serveurs touchés. Un peu plus tôt, l'éditeur américain faisait état d'un rétablissement partiel dans certaines régions. Microsoft tente aussi d'ajouter de la capacité (machines virtuelles notamment) pour soulager son infrastructure, mais certaines machines restent bloquées dans un état dégradé.

Aucun délai de rétablissement n'est annoncé, mais Microsoft promet un rapport détaillant la cause racine une fois l'incident maîtrisé. Concernant l'hypothèse d'une cyberattaque, "à ce stade, nous n'avons connaissance d'aucune activité malveillante à l'origine de cet incident.", précise Microsoft.

D'après la liste tenue à jour par Microsoft, voici les principaux impacts à l'heure actuelle :

• Exchange Online : l'accès aux boîtes aux lettres peut échouer depuis Outlook sur le web, l'application Outlook de bureau (MAPI), les applications mobiles (ActiveSync) ou les applications qui passent par l'API REST, et la remise des e-mails peut être retardée.

• Microsoft Teams : rejoindre un appel ou une réunion, les conversations de groupe et les messages de canaux fonctionnent, mais les fonctions liées à Exchange échouent (planification et modification de réunions, invitations, création d'événements en direct).

• Defender for Office 365 : les liens réécrits par Safe Links (la fonction qui vérifie chaque lien au moment du clic) peuvent ne plus s'ouvrir, la libération d'éléments en quarantaine peut échouer et les traces de messages peuvent être retardées.

• Purview et Intune : la prévention des fuites de données (DLP), l'étiquetage de sensibilité et les recherches eDiscovery sont perturbés, tandis que l'enrôlement et la conformité des appareils ont pu être touchés par intermittence.

• Copilot : le chat peut ne pas se charger ou ne plus accéder aux e-mails, calendriers et fichiers.

Sur sa page status.cloud.microsoft, Microsoft signale aussi des perturbations sur ses services grand public, dont Outlook.com, OneDrive, OneNote, To Do, Teams et Microsoft 365 pour le web.

Cette journée s'annonce compliquée pour les utilisateurs des outils Microsoft... L'effet vendredi 13 ?

Ajouter IT-Connect à mes
sources préférées

Cofondateur d'IT-Connect et Microsoft MVP "Cloud and Datacenter Management". Mon obsession depuis près de 15 ans ? Rendre l'administration système et la cybersécurité accessibles, que vous soyez junior ou confirmé. Plus qu'un métier, l'IT est pour moi une véritable passion. J’accompagne au quotidien les sysadmins et les professionnels de l’IT dans leur montée en compétences et leur veille technique.