Outlook a été hors service pendant plusieurs heures, et une sauvegarde n'aurait pas suffi

Jeudi après-midi, le 12 novembre 2026, les boîtes de réception ont tout simplement cessé de se charger, et Microsoft a reconnu à 12 h 54 (heure de la côte Est) que les utilisateurs ne pouvaient plus accéder à leurs e-mails Outlook via le Web ou les applications. Le vendredi 13 novembre, l'entreprise n'avait toujours pas identifié la cause principale du problème et indiquait que le rétablissement n'était que partiel.

C'est l'accès aux boîtes aux lettres Exchange Online qui a été affecté. Nous pensons qu'aucune sauvegarde des boîtes aux lettres n'aurait permis de résoudre ce problème, ce qui signifie que c'est à vous de prendre les mesures nécessaires pour rester joignable.

Quelle ampleur cela a-t-il vraiment pris ?

• Plus de 131 000 : nombre maximal de signalements de problèmes liés à Outlook recensés par Downdetector ; ce chiffre correspond aux signalements envoyés par les utilisateurs et non au nombre de personnes concernées
• Vendredi 13 novembre à 8 h 09 : dernière mise à jour sur la page dédiée à l'incident de Microsoft, toujours en ligne, avec la cause première indiquée comme « N/A »
• 99,9 % : disponibilité mensuelle garantie par le contrat de niveau de service (SLA) de Microsoft 365 pour chaque service
• 43,2 minutes : temps d'indisponibilité par utilisateur autorisé par cet engagement sur un mois de 30 jours
• 25 % ou 50 % : le plafond des crédits SLA, exprimé en pourcentage du forfait mensuel
• 7 $ et 14 $ : prix catalogue par utilisateur et par mois pour les formules Business Basic et Standard

Comment l'histoire n'a cessé d'évoluer

• Jeudi, 12 h 54 (heure de l'Est) : Microsoft reconnaît le problème et l'impute à une partie de son infrastructure soumise à une forte charge dans plusieurs régions.
• Jeudi, 14 h 12 (heure de l'Est) : Microsoft suspend tous les déploiements, détourne le trafic de l'infrastructure concernée et redémarre les serveurs.
• Jeudi, 19 h 30 : Microsoft précise qu'il ne s'agissait pas d'une augmentation du trafic, mais de la mise hors service de nombreux serveurs.
• Jeudi, 19 h 43 : les serveurs ne passent pas les contrôles d'intégrité automatisés, ce qui pourrait être lié à une modification récente.
• Vendredi, 01 h 12 : Microsoft indique avoir annulé une modification récente de la configuration réseau qui coïncidait avec le début des répercussions.
• Vendredi, 04 h 56 : la cause du problème est désormais attribuée à une forte augmentation du volume d'appels sortants provenant des services de routage vers les serveurs backend.
• Vendredi, 05 h 43 : Microsoft indique ne pas avoir encore confirmé la cause de cet afflux.

La remise en service n'a pas été une simple formalité, puisque Microsoft a signalé des problèmes pour redémarrer les serveurs et surveiller leur état de fonctionnement. Les explications fournies par Microsoft ont changé à plusieurs reprises, passant d'une charge trop importante à des serveurs défaillants, puis à une forte augmentation du volume d'appels. Ces revirements laissent penser que Microsoft s'est basé sur les symptômes pendant de nombreuses heures ; toute cause avancée reste donc provisoire jusqu'à la publication du rapport.

Un seul backend, de nombreux outils défaillants

Outlook Web, Outlook pour ordinateur de bureau et Outlook mobile s'appuient tous sur la même infrastructure, Exchange Online ; ainsi, en cas de panne de celle-ci, ils sont tous affectés. Selon le communiqué de Microsoft concernant l'incident, l'accès aux boîtes aux lettres a été perturbé via Outlook sur le Web et le client de bureau ; les utilisateurs de la version de bureau n'ont donc pas été épargnés. La prise de rendez-vous et l’envoi d’invitations dans Teams ont cessé de fonctionner car ils dépendent d’Exchange Online, et les requêtes API Graph concernant la messagerie, le calendrier et les contacts pouvaient aboutir à un délai d’expiration. La page d’état de Microsoft mentionnait également Copilot, SharePoint Online et Defender XDR comme étant potentiellement affectés.

La messagerie de Core Teams serait restée largement accessible, ce qui corrobore l'hypothèse selon laquelle Exchange serait la dépendance commune. Workhorse Group a reporté la publication de ses résultats du troisième trimestre au 16 novembre, invoquant cette perturbation. Al Jazeera a rapporté que la panne avait également touché les services de renseignement australiens et la police fédérale, ce qui montre l’ampleur de son impact.

Même la messagerie hébergée par Google était difficile d'accès pour certaines personnes utilisant les clients Outlook de bureau et mobiles. Les entreprises utilisant Exchange Online pour leurs activités quotidiennes ont sans doute été les plus touchées, tandis que celles disposant d'une solution de secours par téléphone ou par chat ont pu continuer à travailler.

Pourquoi celui-ci a retenu l'attention de tout le monde

Cette panne a touché simultanément les entreprises et les particuliers du monde entier. La messagerie électronique et d’autres outils ont été indisponibles pendant une grande partie de la journée de travail en Asie, et cette interruption s’est prolongée jusqu’en début de matinée en Europe. Pour aggraver encore le malaise, le centre d'administration de Microsoft était inaccessible pour certaines personnes, et un journaliste n'a pas non plus pu ouvrir la page d'état.

Cette panne semblait familière, car Microsoft a déjà connu ce genre de situation, et ce, à maintes reprises. En juillet 2025, Outlook avait connu un dysfonctionnement pendant plus de 21 heures avant que le correctif ne soit déployé auprès de tous les utilisateurs. L'année 2026 a également été mouvementée, avec une panne en janvier 2026 et un incident qui a duré plusieurs jours en septembre 2026. Le ministre australien de la Cybersécurité, Tony Burke, a comparé cet incident, à certains égards, à celui de CrowdStrike, où une mise à jour avait mal tourné. Il faut considérer une panne comme celle-ci comme un risque récurrent, et non comme un événement exceptionnel.

Un pic sur Downdetector ne signifie pas pour autant une panne, et AWS a dû préciser que ses services fonctionnaient normalement après que des informations erronées l'aient mise en cause.

Une sauvegarde n'est pas une bouée de sauvetage

Les sauvegardes protègent contre la perte, la suppression ou l'attaque par ransomware des données, mais, selon nous, elles ne vous permettent pas de disposer d'une boîte de messagerie opérationnelle en cas d'interruption du service. Microsoft assure la continuité du service tandis que le client se charge de la protection des données, et son contrat de service recommande le recours à une solution de sauvegarde tierce. Les politiques de conservation, la réplication et l’AutoArchive ne sont pas considérées comme des sauvegardes.

Pour garder votre calendrier et vos contacts à portée de main, préparez-vous avant la prochaine panne en exportant vos e-mails vers un fichier PST depuis Outlook classique, car la nouvelle version d’Outlook ne peut pas importer de fichiers PST. Le fichier OST mis en cache ne constitue pas une sauvegarde, et la nouvelle version d’Outlook a été critiquée pour sa prise en charge limitée du mode hors ligne. Le nouvel Outlook pour Windows synchronise également les comptes non Microsoft via le cloud de Microsoft, ce qui a soulevé des inquiétudes en matière de confidentialité.

En cas d'incident, consultez la page d'état publique plutôt que le Centre d'administration et suivez les identifiants d'incident. Microsoft a prévenu que la reprise se ferait progressivement, au fur et à mesure que les clients se reconnecteraient ; évitez donc d'appuyer sans cesse sur le bouton de connexion. Le chaos lié à une panne favorise également le phishing, et Microsoft ne vous demandera jamais de réinitialiser vos mots de passe ni de cliquer sur des liens pour rétablir votre accès.

Ce que votre SLA vous apporte réellement

Le SLA prévoit des remboursements modestes et tardifs. Les avoirs au titre du SLA ne sont pas automatiques : les clients doivent en faire la demande, et la date limite est fixée au dernier jour du mois civil suivant la panne. Le crédit constitue le seul recours contractuel ; aucune compensation n'est prévue pour les pertes de chiffre d'affaires ou les délais non respectés. Les clients revendeurs doivent demander à leur revendeur de déposer la réclamation, et les forfaits grand public ne sont pas couverts du tout.

Les clauses en petits caractères précisent également que, pour Exchange Online, les temps d’indisponibilité ne sont pris en compte que lorsque les utilisateurs ne peuvent ni envoyer ni recevoir d’e-mails via la version Web d’Outlook ; ainsi, une mauvaise journée peut ne pas être prise en compte du tout. L’assurance n’est pas non plus une solution infaillible : la couverture en cas d’interruption d’activité due à une cyberattaque ne s’applique généralement qu’après huit à douze heures d’indisponibilité.

En ce qui concerne les alternatives, les données disponibles sont limitées ; voici donc notre hypothèse : il vaut mieux opter pour un deuxième canal de messagerie, comme une boîte mail indépendante chez un autre fournisseur ou un canal de discussion, plutôt que de se passer d'Outlook.

Où cela va-t-il nous mener ?

Les pannes majeures et fréquentes relèvent moins de la malchance que du coût lié au fait de regrouper la messagerie électronique, le chat, la sécurité et l’IA sur une infrastructure partagée. Le SLA sert davantage de mécanisme de facturation que de garantie. Microsoft indique qu’il publiera un rapport post-incident une fois l’incident maîtrisé, et c’est là l’élément principal à surveiller.

Cette analyse mettra probablement l'accent sur la logique des contrôles de santé et la reprise automatisée ; si elle met en évidence une modification déployée juste avant la panne, les pratiques de déploiement feront l'objet d'un examen de plus en plus minutieux. À partir de là, les incidents majeurs pourraient se raréfier, ou bien se reproduire et inciter davantage d'entreprises à mettre en place un deuxième circuit de messagerie ; il se pourrait également que les régulateurs et les assureurs exigent une résilience plus stricte.

Cette semaine, demandez-vous combien de temps vous pouvez vous passer d'e-mails, qui doit déposer la réclamation au titre du SLA et dans quels délais, et si vous pouvez accéder à votre agenda et à vos contacts hors ligne.

Sources 15The Verge, Hollywood Life, SecureReading et 12 autres sources

1. The Verge (Nov 12, 2026). Microsoft Outlook is down. Richard Lawler
2. Hollywood Life (Nov 12, 2026). How Many Microsoft Outages Have There Been Over the Years?. JL Iseminger
3. SecureReading (Nov 13, 2026). Microsoft 365 outage 2026
4. Penn Computing (Nov 13, 2026). Microsoft's Incident Reports for PennO365
5. Al Jazeera (Nov 12, 2026). Microsoft working ‘urgently’ to fix outages. Al Jazeera Staff
6. CiraSync (Nov 8, 2023). How to Back Up Outlook Emails in 2026 (New & Classic Outlook). Robert Roy
7. VONNG (Nov 13, 2026). Microsoft's Global Email Outage Nears Ten Hours. Ruohang Feng
8. Office Watch (Nov 13, 2026). Microsoft 365 outage credits: what you can really claim - Office Watch
9. TechRadar (Nov 12, 2026). Microsoft Outlook is down for many: Here's what we know. Lance Ulanoff
10. Insurance Business (Nov 12, 2026). Microsoft email, teams goes out globally puts cloud concentration risk back on brokers' radar. Stephen Owens
11. Variety (Nov 13, 2026). Outlook Outage: Microsoft’s Email Service Goes Down Nationwide. Todd Spangler
12. CNBC (Nov 13, 2026). Widespread Microsoft outage takes down Outlook and other 365 services
13. TechCrunch (Nov 12, 2026). Microsoft’s Outlook email hit by new outage. Zack Whittaker
14. Wikipedia (Nov 13, 2026). Microsoft Outlook
15. nbcchicago.com (Nov 13, 2026). Why is Microsoft Outlook down? Details on the investigation. Izzy Stroobandt and Alex Dvorak

Mis à jour le 13 nov. 2026. Cet article s’appuie sur les articles et les données de ces sources ; les liens dans le texte mènent aux plus importantes.