Une panne informatique partie des serveurs de messagerie de Microsoft a paralysé, pendant plus de 18 heures, des millions d'utilisateurs de Outlook, de Teams et de l'assistant Copilot. À l'heure d'écrire ces lignes, vendredi matin, le rétablissement progresse, mais il reste fragile. Au-delà de l'incident technique, l'épisode pose une question économique de fond : que vaut la promesse du nuage quand une poignée de fournisseurs concentrent l'essentiel des outils de travail de la planète?
Ce qui s'est passé
Selon ABC News, Microsoft a signalé des « problèmes » d'accès aux boîtes courriel peu avant 13 h, heure de l'Est, jeudi. CNN précise que la panne a laissé des travailleurs sans accès à Outlook, aux outils de réunion de Teams et à d'autres services de bureautique, et que des banques, des gouvernements, des services de santé, des réseaux ferroviaires et des tribunaux ont signalé des perturbations.
La propagation a été fulgurante. Selon Le Devoir, qui reprend l'Agence France-Presse, les produits Microsoft ont été touchés dans 74 pays et territoires, et près de 130 000 utilisateurs américains ont signalé des problèmes avec Outlook peu après 13 h, d'après le site de suivi Downdetector. Windows Central, qui note que des services restaient perturbés depuis plus de 18 heures, a vu le dossier basculer vers un second jour de travail dans plusieurs fuseaux horaires : l'Europe s'est réveillée vendredi avec une panne toujours étendue, selon CNN, et la perturbation a débordé sur les heures ouvrables en Asie.
Le cœur du problème se situe dans Exchange Online, le service qui gère courriels et calendriers. Les difficultés ne se limitent donc pas à Outlook : même les personnes qui consultent leur messagerie avec un autre logiciel peuvent être touchées, souligne KultureGeek, puisque ces applications dépendent des mêmes serveurs. Teams, lui, a conservé l'essentiel de ses fonctions de clavardage et de réunion en ligne, mais la gestion des calendriers et la planification ont flanché.
Une cause encore floue
Microsoft écarte la thèse d'une cyberattaque. Un vice-président exécutif de l'entreprise, Charles Lamanna, a affirmé qu'il n'y avait aucune indication d'activité malveillante, rapporte Windows Central.
Le récit technique, lui, a changé au fil des heures. D'abord attribuée à une « charge élevée » sur une partie de l'infrastructure, la panne a ensuite été expliquée autrement : selon les comptes rendus de TechRadar et de CNBC, c'est parce qu'un grand nombre de serveurs sont devenus indisponibles de façon inattendue que les serveurs restants ont été surchargés. Microsoft a ensuite indiqué qu'un processus central chargé d'établir les connexions sécurisées était submergé, ce qui faisait cesser les réponses des serveurs.
Les premières réparations n'ont pas tenu. ITdaily rapporte que des serveurs remis en service sont redevenus inopérants dès qu'ils recevaient du trafic, et qu'un message évoquant des « résultats positifs » a disparu peu après sa publication. L'entreprise a aussi commencé à annuler un changement récent de configuration réseau qui coïncide avec le début de l'incident. Coïncider n'est pas causer : Microsoft n'a pas confirmé que ce changement est à l'origine de la panne, et la cause profonde ne sera connue qu'avec le rapport d'incident promis après le rétablissement.
Vendredi, les nouvelles se sont améliorées par vagues. Microsoft évoque une reprise « encourageante » avec une disponibilité et une livraison des courriels qui s'améliorent sur une part croissante de l'infrastructure touchée, selon ABC News, et la fenêtre de conservation des courriels en attente a été portée à 48 heures pour éviter que des messages soient perdus. Selon la RTS, l'entreprise faisait état en après-midi d'améliorations en Amérique du Nord et dans une grande partie de l'Europe, avec des signes encourageants en Asie-Pacifique.
Un effet domino bien au-delà de la messagerie
L'ampleur tient à la place qu'occupent ces outils. Reuters, cité par Business Insurance, décrit des communications paralysées pour des entreprises et des gouvernements, certaines organisations revenant au télécopieur, et au moins un rachat d'obligations interrompu en Europe. L'agence ajoute que des organismes publics de l'Australie, du Japon et des États-Unis ont été touchés, que des sociétés de négociation ont connu des retards, que certaines entreprises n'ont pu publier leurs résultats et que des transporteurs aériens ont averti leur clientèle de délais de communication. Les organisations qui hébergent Microsoft sur leurs propres serveurs ont été relativement épargnées.
L'intelligence artificielle n'a pas échappé au phénomène. Anthropic et OpenAI ont signalé que leurs assistants, Claude et ChatGPT, n'arrivaient plus à accéder aux services de Microsoft 365, rapporte Le Devoir. Ces assistants lisent courriels et agendas en se branchant aux comptes Microsoft : quand la porte d'entrée se ferme, la fonction tombe avec elle. Copilot, l'assistant que Microsoft met le plus de l'avant, figurait lui-même parmi les services touchés.
Ce que cela coûte, et qui paie
Chiffrer la facture est impossible pour l'instant. Aucune estimation vérifiée des revenus perdus, des compensations ou des frais supplémentaires n'a été divulguée, note Beinsure. Des consultants avancent toutefois que l'impact financier croît à chaque minute : un vice-président de la firme Frost & Sullivan, cité par The National, parle d'effet « en cascade » sur la prise de décision, les revenus et la prestation de services.
En Bourse, la réaction est restée mesurée. Selon MarketScreener, l'action a reculé de 2,7 % avant l'ouverture, ce qui représentait plus de 103 milliards de dollars américains de valeur boursière en jeu, avant que les marchés ne s'ouvrent. Reuters faisait état d'un recul de 1,7 % avant la cloche, tandis que le titre avait gagné environ 8 % depuis le début de l'année. Un gestionnaire de portefeuille d'Amati Global Investors y voit un rappel que la concentration de services critiques en quelques endroits crée des vulnérabilités systémiques, tout en jugeant l'effet de court terme.
Pour les clients, le recours contractuel est mince. Microsoft vend Exchange Online avec un engagement de disponibilité de 99,9 % par mois, et accorde un crédit de 25 %, 50 % ou 100 % des frais mensuels du service touché selon la gravité, détaille Open The Magazine. Ce crédit n'est pas automatique, n'est pas un remboursement en argent et ne compense pas les pertes d'exploitation, précise le même média. Office Watch calcule que pour une entreprise de 50 utilisateurs de l'offre Business Standard, le plafond atteint 350 $ US : une somme symbolique à côté du coût réel d'une journée sans courriel.
Le vrai sujet : la concentration
Le débat dépasse le cas Microsoft. Un expert de la firme Control Risks, cité par CNBC, parle d'un problème de résilience et de dépendance « qui se construit depuis des décennies ». Un professeur de l'Université RMIT, en Australie, rappelle de son côté, selon CNN, à quel point entreprises et administrations dépendent désormais de leurs fournisseurs technologiques.
La mémoire récente nourrit l'inquiétude. Reuters note que Microsoft a connu une panne de ses services 365 en janvier et une autre en octobre de l'an dernier, et qu'une panne de sa plateforme Azure le mois dernier avait touché sa suite de productivité. ITdaily rappelle qu'en janvier, Microsoft 365 avait subi une panne de près de dix heures en Amérique du Nord. L'analyste Josh Gilbert, d'eToro, prévient que si la fiabilité devient un problème récurrent, chaque service informatique aura une raison d'y penser à deux fois avant de confier encore plus d'activités à un seul fournisseur.
Pourtant, un exode de clients paraît improbable à court terme. D'après Beinsure, les coûts de changement sont élevés, puisque Microsoft 365 intègre courriel, documents, gestion des identités, sécurité et collaboration. Plusieurs analystes interrogés par Reuters doutent d'ailleurs que de tels incidents poussent réellement les clients vers des concurrents. Le risque, pour Microsoft, est plus subtil : il touche à son pouvoir de fixer les prix et à la volonté des clients de lui confier de nouvelles charges de travail d'IA, deux piliers de sa valorisation. La division Microsoft 365 en nuage, qui représente environ 30 % de ses revenus, a généré 27,78 milliards de dollars américains au dernier trimestre, selon FX Leaders.
Ce qu'il faut surveiller
Trois éléments diront si cette panne est un accident ou un tournant. D'abord, le rapport d'incident de Microsoft, qui doit établir la cause profonde et les mesures préventives; la question de savoir si le changement de configuration réseau est bien en cause y trouvera sa réponse. Ensuite, la façon dont Microsoft traitera les demandes de crédits, aucune annonce de compensation n'ayant été faite à ce jour, selon un guide publié sur le sujet. Enfin, le comportement des directions informatiques à l'approche des renouvellements de contrats : plans de secours, courriel de relève, clauses de transparence.
Pour l'instant, la leçon est surtout économique. Le nuage a transféré aux fournisseurs la responsabilité technique, pas la responsabilité financière de la continuité des affaires. Un expert en sécurité de BeyondTrust le résume ainsi, selon Arabian Business : chaque dirigeant devrait se demander combien lui coûterait une journée sans son fournisseur, et si un crédit contractuel y changerait quoi que ce soit.