Panne chez Microsoft 365 : ce qui s'est passé et les leçons à en tirer

Le jeudi après-midi 12 novembre, un incident majeur a touché Microsoft. Dans le monde entier, des millions de personnes n'ont plus pu envoyer ni recevoir d'e-mails via Outlook, les agendas dans Teams ne fonctionnaient plus, et Copilot ainsi que SharePoint connaissaient également des problèmes. Ce n'est que le vendredi soir que la plupart des utilisateurs ont pu retravailler normalement. Dans cet article, nous récapitulons ce qui s'est passé, ce que vous devez vérifier maintenant et pourquoi cette panne est une bonne occasion de regarder d'un œil critique votre propre dépendance.

Que s'est-il passé ?

1. Début de la pannejeudi 12 novembre, 17h15

   Les serveurs d'Exchange Online deviennent soudainement inaccessibles. Comme de nombreux autres services Microsoft en dépendent, ceux-ci tombent également en panne : les agendas et la planification des réunions dans Teams, Copilot, SharePoint, l'environnement d'administration pour les gestionnaires informatiques, ainsi qu'une partie des logiciels de sécurité.

2. À l'échelle mondialejeudi 12 novembre, 19h00

   Downdetector comptabilise désormais plus de 130 000 signalements concernant Outlook. Des entreprises, des écoles et des administrations en Europe, en Amérique du Nord et en Asie se retrouvent sans messagerie. Microsoft indique qu'il n'y a aucune indication de piratage.

3. Nouveaux problèmesvendredi 13 novembre, matin

   Les serveurs que Microsoft avait rétablis pendant la nuit retombent en panne. Pour éviter que les e-mails retardés ne soient perdus, Microsoft prolonge à 48 heures le délai d'attente autorisé pour le courrier. Le Centre national néerlandais de cybersécurité (NCSC) publie des recommandations à destination des organisations.

4. Largement rétablivendredi 13 novembre, soir

   Dans une grande partie de l'Europe et de l'Amérique du Nord, tout refonctionne. La cause exacte n'est pas encore connue. Microsoft étudie si une modification du réseau, survenue au début de la panne, en est responsable, et a promis un rapport complet.

Que devez-vous vérifier maintenant ?

Utilisez-vous vous-même Microsoft 365, ou travaillez-vous avec des clients ou des fournisseurs qui l'utilisent ? Dans ce cas, parcourez les points suivants. Le NCSC souligne que les analyses de sécurité de Microsoft ont été retardées ou incomplètes pendant la panne.

1. Soyez particulièrement attentif au phishing. Les cybercriminels adorent utiliser les pannes comme prétexte. Les e-mails demandant de modifier votre mot de passe ou de « restaurer » votre compte sont particulièrement suspects ces prochains temps, même s'ils semblent provenir de Microsoft.
2. Soyez prudent avec les pièces jointes reçues entre jeudi après-midi et vendredi soir, surtout si elles proviennent d'expéditeurs inconnus.
3. Vérifiez que les e-mails importants sont bien arrivés. Un e-mail peut avoir été livré avec plusieurs heures de retard, ou renvoyé à l'expéditeur. Avez-vous envoyé des devis, des factures ou des commandes à une adresse Microsoft ? Vérifiez auprès du destinataire qu'ils sont bien arrivés.
4. Vérifiez votre dossier spam et votre quarantaine. Au redémarrage des filtres, des e-mails peuvent avoir été bloqués à tort.

Le vrai problème : tout chez un seul prestataire

Des pannes surviennent chez tous les fournisseurs. Chez nous aussi, nous sommes honnêtes à ce sujet. Ce qui a rendu cette panne si importante, c'est que de nombreuses entreprises ont confié tout à Microsoft : e-mail, agenda, messagerie instantanée, fichiers, connexion et sécurité. Si un seul élément tombe en panne, c'est toute l'entreprise qui s'arrête. Impossible de basculer temporairement ailleurs, car tout dépend du même compte.

Une panne, vous ne pouvez pas l'empêcher. Mais vous pouvez faire en sorte qu'une seule panne ne paralyse pas toute votre entreprise.

Et changer de prestataire ? Cela s'avère plus compliqué que prévu. Début novembre, Leaseweb a interrogé 800 dirigeants aux Pays-Bas, en Allemagne, au Royaume-Uni et aux États-Unis sur la rapidité avec laquelle ils pourraient quitter leur principal fournisseur cloud. 89 pour cent ne le pourraient pas en moins de trois semaines. Les entreprises néerlandaises sont les plus pessimistes : 65 pour cent pensent qu'il leur faudrait plus de trois mois. Leaseweb est lui-même un fournisseur cloud et a financé cette étude, mais le constat est clair : la plupart des entreprises sont coincées.

À cela s'ajoute que Microsoft est une entreprise américaine, soumise à la législation américaine. Pour savoir ce que cela implique pour votre vie privée, consultez notre précédent article Outlook : un cauchemar pour la vie privée. Si vous utilisez le nouvel Outlook pour une boîte mail hébergée chez nous, votre courrier transite d'ailleurs aussi par les serveurs de Microsoft. Vous restez donc dépendant de Microsoft, même si votre e-mail est hébergé ailleurs.

Comment rendre votre entreprise moins vulnérable ?

Utilisez une adresse e-mail sur votre propre nom de domaine. C'est l'étape la plus importante, et elle ne coûte presque rien. Avec une adresse comme vous@votreentreprise.fr, c'est vous qui décidez où votre courrier arrive. Si vous souhaitez changer de prestataire, il vous suffit d'ajuster quelques paramètres dans votre DNS, et votre adresse reste identique. Avec une adresse comme votreentreprise@outlook.com, c'est impossible : vos clients, vos fournisseurs et vos comptes resteront définitivement liés à Microsoft.

Répartissez vos services. Vous n'êtes pas obligé de tout changer d'un coup. Mais si votre messagerie, vos fichiers et votre site web ne sont pas tous chez le même prestataire, une seule panne ne paralysera pas tout immédiatement. Si vous ne pouvez pas envoyer d'e-mails, vous pourrez au moins accéder à vos fichiers. Et inversement.

Sachez comment partir. Assurez-vous de savoir où se trouvent votre courrier, vos contacts, votre agenda et vos fichiers, et comment en faire une copie. Un changement de prestataire déjà réfléchi à l'avance se déroule bien plus rapidement en cas d'urgence.

Privilégiez les solutions européennes quand c'est possible. Il existe des alternatives à part entière qui fonctionnent en Europe et que vous maîtrisez vous-même. Chez nous, il s'agit de l'hébergement e-mail sur votre propre nom de domaine et de Nextcloud pour les fichiers, l'agenda et les contacts, avec Euro-Office pour collaborer sur des documents, des feuilles de calcul et des présentations. Tout fonctionne sur nos propres serveurs aux Pays-Bas.

Nos serveurs de messagerie n'ont subi aucune perturbation pendant la panne. Seuls les e-mails que nos clients envoyaient vers des adresses Microsoft sont restés quelque temps en file d'attente chez nous, puis ont été distribués automatiquement dès que Microsoft est redevenu accessible.

Pour aller plus loin

• NCSC : Dans l'actualité : panne Microsoft Exchange Online
• VRT NWS : Microsoft constate une amélioration après des problèmes mondiaux avec Outlook, Teams et Copilot
• ICT Magazine : 89 pour cent des entreprises sont liées pendant au moins 3 semaines à leur fournisseur cloud

L'équipe de WebOké