Le titre qui circule depuis jeudi, selon lequel Microsoft aurait « fait chuter les bourses », est séduisant, mais il force le trait. Ce que la panne mondiale des services Outlook, Teams et Copilot a réellement mis au jour, c'est autre chose : la fragilité d'un système financier et administratif qui repose, pour sa messagerie, sur un seul fournisseur.
Une panne qui a duré plus d'une journée
Les premiers ennuis sont apparus jeudi 12 novembre, en début d'après-midi, heure de l'Est. Selon l'Associated Press, citée par MacRumors, près de 130 000 signalements concernant Outlook avaient été enregistrés sur Downdetector peu après 13 h. Le site spécialisé Zonebourse précise que l'incident s'est ensuite propagé à l'Europe et à l'Asie-Pacifique.
Vendredi, Reuters, dans une dépêche reprise par Euronext, qualifiait l'incident de l'une des pires pannes de l'entreprise, qui s'étirait au-delà de 12 heures et perturbait entreprises et gouvernements à l'échelle de la planète. Le site Windows Latest allait plus loin en évoquant la pire panne de l'histoire de Microsoft. CNBC rapportait pour sa part que l'entreprise avait fini par présenter des excuses, près de 24 heures après le début des difficultés.
Le cœur du problème se situait du côté d'Exchange Online, le service de courriel et de calendrier infonuagique de l'entreprise. Microsoft a précisé que les fonctions dépendant d'Exchange étaient touchées, alors que les autres applications demeuraient en partie opérationnelles. Les services d'intelligence artificielle qui se branchent sur les comptes Microsoft, comme les connecteurs d'OpenAI et d'Anthropic, ont eux aussi été perturbés.
Ce que l'on sait de la cause
La cause exacte n'est pas entièrement établie. Selon Forbes, Microsoft a d'abord invoqué une charge anormalement élevée sur son infrastructure, avant de préciser qu'elle découlait de serveurs devenus indisponibles, et non d'un afflux d'utilisateurs. Un processus chargé d'établir les connexions sécurisées aurait été submergé, entraînant l'arrêt de réponse de serveurs. Plusieurs correctifs n'ont pas produit l'effet escompté, et les serveurs relancés retombaient parfois en panne dès le retour du trafic.
Dans sa déclaration rapportée par CNBC, l'entreprise a attribué l'incident à un problème survenu lors d'une mise à niveau antérieure de la capacité de son réseau. Elle affirme n'avoir détecté aucune activité malveillante, et a précisé, selon CBC, que la panne n'était pas causée par des agents d'intelligence artificielle. Microsoft promet une analyse détaillée une fois la situation maîtrisée.
Le fax et le téléphone reprennent du service
C'est dans la finance que l'image est la plus frappante. Bloomberg raconte que des courtiers ont dû travailler par téléphone et par WhatsApp, et même ressortir leurs télécopieurs. Des banques mondiales, dont Deutsche Bank, avaient un accès incertain au courriel, et des entreprises japonaises ont négocié par fax. À Singapour, des cambistes ont fait état de banques incapables de conclure des opérations de financement.
Selon Reuters, Euronext, qui exploite les places de Paris, Bruxelles, Lisbonne, Amsterdam, Oslo, Athènes et Milan, a demandé aux sociétés cotées de décrocher le téléphone, en vérifiant l'identité des appelants pour protéger la confidentialité des échanges. Aviva, qui publiait ses résultats vendredi, a diffusé d'autres numéros pour ses conférences téléphoniques et utilisé le Bluetooth pour transférer des enregistrements.
À Taïwan, toujours selon Reuters, une société financière a dû confirmer par fax des achats et ventes de titres à court terme normalement validés par courriel, et une autre a annulé un rachat d'obligations. Les établissements étrangers y ont été particulièrement touchés, car une grande partie de leurs données est envoyée par courriel à leur siège via les systèmes de Microsoft. Deux professionnels des marchés ont aussi observé une baisse des volumes de transactions, qu'ils attribuent aux difficultés d'exécution.
Le secteur public n'a pas été épargné. Selon le site VGTimes, des ministères japonais, dont celui des Finances, ont demandé qu'on les joigne par téléphone pour les demandes urgentes, et la préfecture de Mie, où environ 7 500 fonctionnaires ont été touchés, est passée au téléphone et au fax. En Australie, les services de renseignement et la police fédérale figuraient parmi les organisations affectées, d'après Reuters. À Londres, HSBC et Barclays ont mobilisé leurs cellules de gestion d'incident, tout en indiquant que la plupart des services à la clientèle fonctionnaient.
Les bourses n'ont pas chuté
Sur le plan boursier, le récit d'un « krach » ne tient pas. L'Associated Press écrivait vendredi que la panne semblait avoir peu d'effet direct sur les marchés, l'action Microsoft reculant de 1,4 % avant l'ouverture. CNBC notait que le titre s'était finalement négocié de façon à peu près stable vendredi, et TipRanks le décrivait comme redressé et quasi inchangé après un recul hors séance. Les marchés américains étaient d'ailleurs en voie de signer leur première semaine gagnante depuis début octobre.
Le véritable facteur de turbulence cette semaine est ailleurs : le Wall Street Journal, repris par Yahoo Finance, parle d'un climat assombri par l'éviction de Jensen Huang de la direction de Nvidia. Les deux dossiers se sont toutefois superposés. Un stratège cité par BFM Bourse y voyait une ironie amère : l'infrastructure de la finance mondiale paralysée, Nvidia qui s'effondre et les marchés de taux qui s'emballent, tout cela dans la même semaine.
Une facture bien inférieure à celle de CrowdStrike
Les premières estimations chiffrées restent prudentes. Selon Boursorama, qui relaie Reuters, un analyste évalue les pertes assurées mondiales liées à l'incident entre 300 et 500 millions de dollars, soit nettement moins que les 400 millions à 1,5 milliard de dollars attribués à la panne de CrowdStrike de 2024, qui avait mis hors service plus de 8 millions d'ordinateurs Windows. Un associé de RSM Australia, cité par BeInCrypto, avance pour sa part un coût de plusieurs milliards de dollars australiens pour les entreprises locales, une estimation qui n'est pas directement comparable.
Le ministre australien de la Cybersécurité, Tony Burke, a lui-même évoqué une parenté avec l'épisode CrowdStrike : une mise à jour qui aurait mal tourné plutôt qu'une attaque. Benzinga souligne toutefois que les défaillances sous-jacentes ne sont pas identiques.
Le vrai enjeu : la concentration technologique
Le risque réel est là. Reuters rappelle que Microsoft revendique plus de 430 millions d'utilisateurs de ses services 365, et que l'épisode montre comment un point de défaillance unique peut perturber l'activité courante. Les organisations qui hébergent Microsoft sur leurs propres serveurs, plutôt que dans le nuage, ont été relativement épargnées.
Pour l'entreprise, la facture pourrait être différée. Un analyste d'eToro cité par Reuters estime que les investisseurs absorberont l'incident, car peu de clients peuvent quitter l'écosystème Microsoft du jour au lendemain. Il prévient cependant que la répétition des pannes donnerait à chaque service informatique une raison d'y penser à deux fois. Il s'agit de la deuxième interruption majeure des services 365 cette année, après celle de janvier, et un incident touchant Azure a été signalé le mois dernier.
L'enjeu commercial est direct. Selon TradingView, qui reprend les commentaires de la direction, le chiffre d'affaires du nuage commercial de Microsoft 365 a progressé de 17 % sur un an au dernier trimestre, notamment grâce aux offres haut de gamme comme Copilot. La prochaine publication de résultats sera scrutée pour y déceler d'éventuels crédits de service ou un ralentissement des déploiements payants de Copilot.
Les experts, eux, parlent de diversification. Paolo Pescatore, de PP Foresight, observe que la pression monte pour investir dans des plans de continuité et vérifier qu'ils fonctionnent vraiment. Caitlin Egen, de Control Risks, y voit un « signal d'alarme », même pour des groupes dotés de plans de secours. Dans l'entrevue accordée à CBC, un spécialiste évoque la volonté de plusieurs pays européens de réduire leur dépendance aux géants technologiques américains, et cite à ce propos la politique de souveraineté numérique du premier ministre canadien Mark Carney.
Ce qu'il faut retenir
La panne n'a pas fait chuter les marchés, mais elle a mis à nu un paradoxe : les salles de marché les plus sophistiquées de la planète dépendent, pour confirmer une transaction, d'un service de courriel que le fax peut encore suppléer. Les systèmes centraux ont tenu, selon la plupart des institutions concernées. Ce sont les échanges humains qui ont cédé, ceux qui servent à confirmer, à autoriser et à communiquer. Reste à voir si l'analyse que Microsoft a promise convaincra les clients de payer plus cher pour une fiabilité que cette semaine a sérieusement entamée.