Tôt le 14 novembre, Microsoft a confirmé le rétablissement complet des services Microsoft 365 : Outlook, Teams, Copilot et d'autres applications sont de nouveau en ligne, mettant fin à une panne mondiale de plus de 36 heures. Le compte officiel Microsoft 365 Status a indiqué le même jour que le travail sur la cause profonde était terminé et que le service avait été rétabli pour les clients et régions encore touchés. Il s'agit de la plus longue panne de service de Microsoft ces dernières années, qui a touché plus de 70 pays, avec des courriels, des réunions et des assistants IA hors service en même temps.
Ce qui s'est passé pendant ces 36 heures
La panne a commencé le 12 novembre. Vers 11 h 17, heure de l'Est, Exchange Online a rencontré des problèmes en premier, puis l'incident s'est étendu à l'ensemble de Microsoft 365 à 13 h 26. Outlook, les calendriers et la planification des réunions Teams, SharePoint, Microsoft 365 Copilot et Defender XDR ont été touchés ; les conversations Copilot ne se chargeaient plus et ne pouvaient plus accéder aux courriels, aux calendriers ni aux fichiers. Quelques jours plus tôt seulement, Claude Fable 5.2 venait d'arriver dans Microsoft Copilot, et la dépendance des bureaux à son égard s'accentue. Au plus fort de l'incident, le service tiers de surveillance Downdetector a enregistré jusqu'à 138 000 signalements de panne pour Outlook seul. Microsoft a rétabli le service par étapes : déploiement d'un correctif, retour progressif du trafic, traitement des courriels en attente, et prolongation du délai d'expiration des courriels à 48 heures. Les services grand public ont été entièrement rétablis en premier, le 13 novembre à 16 h 10 (UTC), suivis par les services aux entreprises.
Ni des pirates, ni des agents IA
Microsoft attribue la cause à un défaut laissé par une précédente mise à niveau de la capacité réseau : la mise à niveau avait semé le défaut, une modification ultérieure du réseau l'a révélé, plusieurs serveurs dorsaux sont tombés en panne de manière inattendue et les serveurs restants n'ont pas pu absorber le trafic. Les ingénieurs ont ensuite appliqué un correctif aux composants d'authentification et de routage. Microsoft ajuste ses capacités cloud depuis quelque temps et a notamment décidé de ne pas renouveler sa capacité IA chez Oracle, entre autres parce que les anciennes puces ne suivent plus la demande. Microsoft a également écarté deux hypothèses à la fois : aucune preuve d'activité malveillante, aucun lien avec une cyberattaque, et aucun lien non plus avec des agents IA. Un rapport complet sur l'incident est en cours de rédaction, et Microsoft n'a donné aucune date de publication.
Pour les administrateurs, la prochaine étape consiste à surveiller les identifiants d'incident EX1550543 et MO1550821 dans le centre d'intégrité des services, où Microsoft indique que le rapport promis sera publié. Les utilisateurs ordinaires qui voient encore des courriels retardés doivent d'abord vérifier le dossier de courrier indésirable et le tri de leur boîte de réception : les messages en attente sont distribués dans l'ordre d'envoi et peuvent arriver après leur heure d'envoi d'origine.
