Depuis le jeudi soir 12 novembre, le cloud Microsoft 365 connaît une interruption sans précédent qui touche des milliers d’organisations. Le problème persiste au matin du vendredi 13 novembre 2026, laissant sans accès la messagerie Outlook, les calendriers, Teams et d’autres services indispensables. Cette panne survient alors que Microsoft vient de publier son Patch Tuesday du mois de novembre, incluant le correctif d’une vulnérabilité récemment découverte.
Impact mondial de la coupure Microsoft 365
Des administrations publiques et des établissements privés ont signalé des dysfonctionnements majeurs. En Nouvelle-Zélande, le gouvernement a indiqué que les courriels des ambassades et des consulats étaient bloqués, et que les demandes de visas ne pouvaient plus être traitées. Le Japon a reconnu des difficultés au niveau de ses systèmes d’information, tandis que la Cour suprême des Philippines a déclaré ne plus pouvoir recevoir ou envoyer de messages électroniques. Aux États-Unis, les villes de Miami Beach, Austin, Burbank et Pasadena ont indiqué que leurs services municipaux ne pouvaient plus accéder aux e-mails, et le comté de Baltimore a conseillé de contacter les services d’assistance par téléphone, rappelant que le 911 restait fonctionnel.
Conséquences dans l’éducation, la santé et le transport
En Australie, des élèves en période d’examens de fin d’année ont perdu l’accès à leurs cours en ligne, déclenchant des inquiétudes parmi les établissements scolaires. Des hôpitaux australiens ont signalé des retards dans la transmission des ordonnances électroniques, compliquant la prise en charge des patients. En Inde, la panne a entraîné l’annulation de quelques vols, et une passagère a expliqué que le capitaine n’a pas reçu les documents de vol par mail, provoquant un retard. Un résident de Melbourne a également raté un entretien d’embauche, ne pouvant pas se connecter à Teams.
Réactions et précédents
Sur les réseaux sociaux, certains salariés ont vu dans cette interruption une pause inattendue du flot quotidien d’e-mails. Le problème est qualifié comme l’incident le plus important affectant Microsoft depuis l’incident de 2024 lié à l’outil CrowdStrike. Les autorités de plusieurs pays surveillent de près la situation, tandis que les équipes techniques de Microsoft travaillent à rétablir le service.
Vulnérabilité zero-day Outlook CVE-2026-124194
Le même jour que la panne, Microsoft a publié le correctif de la faille CVE-2026-124194. Il s’agit d’une zero-day activement exploitée dans Outlook qui peut divulguer les hachages d’authentification NTLMv2 lorsqu’un utilisateur ouvre un fichier de message spécialement conçu. La vulnérabilité possède un score CVSS 3.1 de 6,5, classée « modérée ». Un attaquant non authentifié peut envoyer un message malveillant ; l’ouverture du fichier force Outlook à se connecter à un partage réseau contrôlé par l’attaquant sans afficher l’avertissement habituel, exposant ainsi les informations d’authentification.
Correction et échéance de remédiation
Le correctif a été diffusé dans le cadre du Patch Tuesday du 10 novembre 2026. Les produits concernés sont Microsoft 365 Apps for Enterprise, Office LTSC 2021 (version 16.0.14334.21048 ou supérieure) et Office LTSC 2024 (version 16.0.17932.21140 ou supérieure), tant en 32 bits qu’en x64. La CISA a intégré la faille à son catalogue KEV le même jour et a fixé au 24 novembre 2026 la date limite de remédiation pour les agences fédérales américaines.
Détection et mesures d’atténuation
Les équipes de sécurité peuvent exploiter la plateforme d’intelligence artificielle de SOC Prime pour corréler l’activité d’Outlook avec des connexions SMB sortantes inattendues, des tentatives d’authentification NTLM vers des destinations externes, ou l’exécution de fichiers de message suspects. Bloquer le trafic SMB sortant vers Internet constitue une défense en profondeur efficace. Il est également recommandé d’auditer les journaux NTLM sous le chemin « Applications et Journaux des services / Microsoft / Windows / NTLM » et d’appliquer les politiques de refus du trafic NTLM sortant vers des serveurs distants.
La combinaison d’une panne globale du cloud Microsoft 365 et d’une faille active dans Outlook crée une situation exceptionnelle qui contraint entreprises, administrations et utilisateurs à réagir rapidement, que ce soit en attendant la restauration du service ou en déployant les correctifs de sécurité dès que possible.
