L’essentiel en bref
Du 12 au 13 novembre 2026, une panne d’Exchange Online a privé de messagerie des organisations dans 74 pays et territoires, dont la France. Outlook a été le plus touché, mais les calendriers Teams, SharePoint, Copilot, Defender XDR, Intune ou Planner ont aussi été dégradés. Microsoft exclut une attaque et a rétabli le service progressivement, région par région.
En France, l’État a été largement épargné parce que la plupart des ministères n’utilisent pas la version cloud de Microsoft 365. Les exceptions, comme les ARS, ont été en première ligne. Pour les entreprises, la leçon est la même : la disponibilité d’un service SaaS ne remplace pas une architecture et un plan de continuité pensés en interne, ce qui relève d’une démarche cloud & DevOps plus que d’un choix d’éditeur.
Que s’est-il passé ?
Les premiers signalements arrivent le jeudi 12 novembre en début de soirée. En une heure, ils se multiplient sur tous les continents. Exchange Online, qui héberge et achemine les courriels de très nombreuses organisations, est au cœur du problème : impossible d’ouvrir sa boîte, d’envoyer ou de recevoir des messages.
Microsoft indique ensuite que de nombreux serveurs échouent à leurs contrôles automatiques de santé. Leur mise hors service reporte la charge sur les machines restantes, qui saturent à leur tour. L’éditeur suspend ses déploiements, redémarre des serveurs, rééquilibre le trafic et revient sur une modification récente de configuration réseau. Plusieurs serveurs remis en ligne retombent pourtant sous la charge réelle.
Le vendredi 13, Microsoft annonce une stabilisation encore fragile et un correctif étendu région par région. Pour éviter de perdre des messages, le délai de mise en file d’attente des courriels est porté à 48 heures. Charles Lamanna, dirigeant de Microsoft, assure qu’aucun élément ne suggère une activité malveillante. Un rapport post-incident doit suivre.
Pourquoi la panne a-t-elle dépassé Outlook ?
Microsoft 365 repose sur des services étroitement intégrés : identité, API et données sont partagées entre Outlook, Teams, SharePoint, OneDrive et Copilot. Quand Exchange Online tombe, tout ce qui en dépend se dégrade sans forcément devenir inaccessible. Teams a ainsi continué à assurer la messagerie instantanée et la visioconférence, mais les calendriers, invitations et planifications de réunion ont été perturbés.
Les assistants IA n’échappent pas à la règle. Copilot exploite les courriels et agendas ; privé de ces données, il répond mal ou pas du tout. OpenAI et Anthropic ont signalé des dysfonctionnements de leurs connecteurs Microsoft 365. Un agent capable d’enchaîner des tâches reste tributaire des API et des mécanismes d’authentification auxquels il est raccordé.
Autre effet de bord, relevé par Le Monde Informatique : pendant l’incident, la fonction Safe Links de Defender for Office 365 pouvait ne pas vérifier les liens ouverts dans Outlook et Teams. Une panne peut donc aussi affaiblir temporairement les protections contre l’hameçonnage.
Pourquoi l’État français a-t-il été relativement épargné ?
Parce qu’une règle posée en 2021 l’a tenu à l’écart du cloud de Microsoft : la direction interministérielle du numérique (DINUM) interdit en principe aux ministères la version en ligne, Microsoft 365, parce que ses services sont hébergés par une entreprise soumise au droit américain. La plupart des administrations installent la suite Office sur leurs postes ou leurs propres serveurs. Les ministères sociaux, ARS comprises, ont obtenu une dérogation et achevé leur migration en 2024 ; le ministère de la Culture et la Direction générale de l’aviation civile sont dans des situations comparables.
Selon 01net, aucun ministère ni organisme national n’a publié de communiqué sur des difficultés liées à la panne. Les agences régionales de santé des Hauts-de-France, des Pays de la Loire et d’Occitanie ont en revanche diffusé des notes d’information d’urgence ; celle des Hauts-de-France évoquait des difficultés d’accès aux courriels, y compris sur son adresse dédiée aux alertes sanitaires.
Le calendrier est délicat. Le 22 octobre, la Cour des comptes a publié un rapport sur les outils bureautiques et collaboratifs de l’État. D’après la synthèse qu’en fait 01net, les ministères y ont consacré environ 100 millions d’euros en 2025, dont 61 millions de licences, à 80 % au profit de Microsoft. La Cour estime que des suites libres permettraient d’économiser 30 à 65 millions d’euros par an et recommande d’engager une migration dès 2027, sur trois à quatre ans. Elle cite l’exemple de la gendarmerie : LibreOffice et un système Linux maison sur 72 000 ordinateurs portables, et plus aucun compte Outlook depuis 2024.
Que doivent retenir les DSI et les entreprises ?
Changer de fournisseur ne protège pas mécaniquement d’une panne : les suites concurrentes reposent elles aussi sur des services mutualisés. La question utile est ce que l’organisation sait encore faire quand l’outil ne répond plus. Cinq actions ressortent de l’incident :
- Qualifier le périmètre réel via le centre d’administration et ses sources de repli (status.cloud.microsoft, compte X @MSFT365Status), service par service : boîtes aux lettres, transport, calendriers, authentification, Microsoft Graph.
- Activer des canaux de crise indépendants : SMS, téléphonie, annuaire de crise stocké hors de Microsoft 365, avec les contacts des responsables métiers et des prestataires critiques.
- Protéger les traitements automatisés qui appellent Exchange Online ou Graph : suspension des flux non critiques, reprises avec temporisation progressive, conservation des files de messages.
- Relancer sans doublons : les opérations non idempotentes (création de commandes, envoi de notifications, facturation) doivent être rejouées de façon contrôlée, et l’incident clos sur des vérifications fonctionnelles, pas sur l’annonce de l’éditeur.
- Faire un retour d’expérience pour mettre à jour le plan de continuité, la supervision des connecteurs et les runbooks d’exploitation.
Pour les entreprises qui bâtissent des applications et des agents IA sur Microsoft 365, la panne rappelle une règle d’architecture simple : isoler les dépendances externes derrière des files de messages, prévoir un mode dégradé explicite et tester régulièrement le scénario « fournisseur indisponible ».
Questions fréquentes
Que s’est-il passé avec Microsoft 365 les 12 et 13 novembre 2026 ?
Le jeudi 12 novembre, peu avant 19 heures (heure de Paris), de nombreux serveurs Exchange Online sont devenus indisponibles. Outlook, l’envoi et la réception de courriels, puis plusieurs services dépendants (calendriers Teams, SharePoint, Copilot, Defender XDR, Intune, Planner) ont été perturbés dans 74 pays et territoires selon Downdetector. Le vendredi 13, Microsoft a annoncé une reprise progressive, région par région.
La panne est-elle due à une cyberattaque ?
Non, selon Microsoft, qui dit n’avoir observé aucune activité malveillante. L’éditeur évoque des serveurs échouant à leurs contrôles de santé et un processus de connexions sécurisées saturé ; il est aussi revenu sur une modification récente de configuration réseau. La cause racine n’était pas définitivement établie au 13 novembre ; un rapport post-incident est annoncé.
Quelles administrations françaises ont été touchées ?
Aucun ministère n’a communiqué sur des difficultés spécifiques. En revanche, les agences régionales de santé des Hauts-de-France, des Pays de la Loire et d’Occitanie ont publié des notes d’information d’urgence. Les ARS relèvent des ministères sociaux, qui ont obtenu une dérogation pour passer à Microsoft 365 alors que la DINUM l’interdit en principe aux ministères depuis 2021.
Que doivent vérifier les entreprises après le rétablissement ?
Suivre les incidents EX1550543 et MO1550821 dans le centre d’administration ou sur status.cloud.microsoft, contrôler l’arrivée des courriels retardés et la synchronisation des calendriers, relancer de façon contrôlée les traitements interrompus (surtout les opérations non idempotentes comme la création de commandes) et organiser un retour d’expérience pour mettre à jour le plan de continuité d’activité.
Sources
01net — Panne Microsoft : pourquoi elle tombe au pire moment pour l’État français (13 novembre 2026)
Silicon — Microsoft 365 en panne : la France reste touchée (13 novembre 2026)
Silicon — Panne Microsoft 365 : le risque caché derrière l’intégration des services (13 novembre 2026)
Le Monde Informatique — Panne Microsoft 365 : Outlook et les services cloud se rétablissent progressivement (13 novembre 2026)
Le Monde Informatique — Panne Microsoft 365 : 5 mesures concrètes pour maintenir l’activité (13 novembre 2026)