À l’annonce de la panne de la messagerie Microsoft 365, j’ai cru à un mauvais film catastrophe : celui des pires scénarios d’orage magnétique, qui ramènent le monde au Moyen Âge. Le lendemain, vendredi 13 novembre, c’était jour de bascule informatique dans mon entreprise. Elle a eu lieu, sans conséquence liée à la panne, même si Outlook restait à moitié utilisable. Le Moyen Âge ne s’est pas invité, mais 74 pays ont perdu leur messagerie. Cela pose une question que beaucoup de salariés se posent peu : que fait-on quand l’outil de travail principal disparaît, et qui l’a prévu ? Je reprends ici les faits, ce que j’écrivais en septembre sur les administrations européennes qui quittent Office, et ce que je demande aux employeurs et aux élus.

En synthèse

• Une panne de messagerie a touché Outlook, Teams, Copilot et SharePoint, parce que ces services reposent sur Exchange Online.

• À ce stade, Microsoft n’a pas établi la cause et ne signale aucune cyberattaque. Un rapport est promis.

• Trois fournisseurs américains pèsent environ 70 % du cloud européen, contre environ 15 % pour les fournisseurs européens.

• Des administrations, notamment aux Pays-Bas, testent des alternatives libres. Elles avancent lentement.

• Je demande des modes dégradés écrits et testés, présentés aux élus du CSE, et des contrats qui permettent de repartir avec ses données.

Le film catastrophe

Vous connaissez le genre : tout s’éteint d’un coup, et le monde se retrouve ramené au Moyen Âge. C’est ce que j’ai vu défiler à l’annonce de la panne. Dans la vraie vie, le Moyen Âge a pris la forme d’un fax, ressorti par certains salariés au Japon.

Les rumeurs de piratage ont aussi circulé sur X. Selon une analyste de GlobalData citée par Euronews, elles se sont répandues parce que Microsoft n’avait ni cause confirmée ni calendrier de rétablissement. Microsoft dit n’avoir connaissance d’aucune activité malveillante. Il n’y a pas besoin d’un pirate pour arrêter le travail de millions de personnes : une panne suffit.

Ce qui s’est passé

Jeudi 12 novembre, en fin d’après-midi, heure européenne, Exchange Online cède. C’est le service de messagerie et de calendrier de Microsoft 365, hébergé dans le « cloud », c’est-à-dire sur les serveurs de Microsoft et non dans nos locaux. Outlook, puis Teams, Copilot, SharePoint et Defender suivent : les fonctions qui dépendent d’Exchange tombent avec lui.

Vendredi à 15 h 56, la panne dure depuis plus de 22 heures. Le rétablissement avance par phases, mais Microsoft prévient que des serveurs remis en route peuvent redevenir indisponibles dès qu’ils reçoivent du trafic. Plusieurs correctifs n’ont pas tenu.

Ce que Microsoft sait, et ce qu’il ne sait pas

Microsoft a d’abord évoqué une surcharge, puis des contrôles de santé de serveurs défaillants. Il a aussi annulé un changement de configuration réseau dont le calendrier coïncide avec le début de l’incident. Il parle de corrélation, pas de cause. Un rapport post-incident est promis et je le lirai de près avant d’en tirer la moindre conclusion.

Sur le plan contractuel, Microsoft promet 99,9 % de disponibilité par mois pour Exchange Online, Teams et SharePoint, soit environ 43 minutes de panne tolérées. Les entreprises touchées pourraient obtenir un avoir sur leur facture.

Une dépendance qui se mesure

Combien d’organisations avaient un vrai plan B ? Je n’ai pas de chiffre fiable, et je préfère ne pas en inventer.

La dépendance, elle, se mesure. Les trois grands du cloud (AWS, Azure, Google) pèsent environ 70 % du marché européen, contre environ 15 % pour les fournisseurs européens, qui en détenaient 25 % en 2017. En juin 2025, devant le Sénat, Microsoft France a reconnu sous serment qu’il ne pouvait pas garantir que les données ne seraient jamais transmises aux autorités américaines.

Ce que j’écrivais en septembre

En septembre, j’avais publié un post sur la volonté de certaines administrations européennes de se passer d’Office, notamment aux Pays-Bas. Aux Pays-Bas, huit communes expérimentent DAWO, un poste de travail libre fondé sur NixOS, dont la version 1.0 est espérée en 2027. Munich avait ouvert la voie avec LiMux, avant de faire machine arrière.

À Bruxelles, le paquet « souveraineté technologique » présenté le 3 juin 2026 n’a pas retenu la préférence européenne. En France, l’État remplace Visio d’ici 2027 et a confié le Health Data Hub à Scaleway. La suite bureautique reste le morceau le plus dur.

Selon l’agence AP, Microsoft a coupé la messagerie du procureur de la CPI. Microsoft l’a démenti sous serment. L’affaire a ravivé les inquiétudes européennes sur la dépendance aux outils américains, quelle que soit la version retenue.

Mon cap : l’indépendance, face aux États-Unis comme face à la Chine

Ma position n’a pas changé depuis septembre. Je défends les solutions qui nous rendront notre indépendance face aux États-Unis comme face à la Chine. Remplacer un fournisseur dominant par un autre ne règle rien : il s’agit de garder la main sur nos outils et sur nos données. La souveraineté, c’est pouvoir choisir, et pouvoir partir.

L’Europe doit montrer l’exemple par la commande publique, le financement et la préférence européenne.

Ce que je demande aux employeurs et aux élus

Je le dis d’expérience : ce qui n’est pas écrit n’existe pas en cas de crise. Voici la grille que je propose aux élus du CSE :

• Que fait chaque équipe si la messagerie est coupée une journée entière ?

• Ce mode dégradé est-il écrit, et a-t-il été testé ?

• Existe-t-il un canal de secours indépendant du fournisseur principal ?

• Les élus ont-ils vu ces plans ?

• Le contrat prévoit-il la réversibilité, c’est-à-dire la possibilité de repartir avec ses données ?

• Qui décide du basculement en mode dégradé, qui le valide, qui le maintient à jour ?

Ce que ça change pour vous, dès lundi

Basculez en mode dégradé : téléphone, rendez-vous physique, secours convenu avec votre équipe. Notez l’heure et l’impact de la panne sur votre travail. Ne rattrapez pas le retard le soir ou le week-end sans l’accord de votre hiérarchie : une panne de l’employeur ou de son fournisseur n’est pas une dette du salarié.

Conclusion

Nous sommes locataires de nos outils, et le propriétaire peut avoir une mauvaise journée. Cette panne ne prouve pas que le cloud est dangereux. Elle montre que nous n’avons presque jamais écrit ce que nous ferions sans lui.

L’enjeu dépasse la technique. Choisir ses outils, c’est décider qui garde la main sur le travail des salariés et sur leurs données. Cette décision doit passer par le dialogue social, avec les élus autour de la table. Mes autres réflexions sont sur www.neoexplora.net et dans mes newsletters Syndicaction, L’écho du passé et L’écho du changement.

Questions fréquentes

Que s’est-il passé les 12 et 13 novembre ?

La messagerie Exchange Online de Microsoft 365 est tombée jeudi 12 novembre en fin d’après-midi, heure européenne. Outlook, Teams, Copilot et SharePoint ont été touchés dans 74 pays. Vendredi à 15 h 56, la panne durait depuis plus de 22 heures, avec un rétablissement progressif.

Était-ce une cyberattaque ?

Microsoft dit n’avoir connaissance d’aucune activité malveillante. La cause n’est pas établie à ce stade. Un changement de configuration réseau annulé pendant l’incident coïncide avec son début, sans que Microsoft l’ait désigné comme cause. Le rapport post-incident promis devra trancher.

Une entreprise peut-elle être indemnisée ?

Microsoft promet 99,9 % de disponibilité mensuelle, soit environ 43 minutes de panne tolérées. Des avoirs sur facture sont possibles. Ils dépendent des clauses de chaque contrat, qu’il faut relire.

Existe-t-il des alternatives à Microsoft 365 ?

Certaines administrations en testent, comme les huit communes néerlandaises avec DAWO, dont la version 1.0 est espérée en 2027. La suite bureautique reste le morceau le plus dur à remplacer. La bonne question est d’abord de savoir ce qu’on peut changer sans tout arrêter.

Que peut faire un salarié ou un élu dès maintenant ?

Demander le mode dégradé écrit de son service, savoir s’il a été testé, et connaître le canal de secours. Un élu peut inscrire le sujet à l’ordre du jour du CSE avec la grille ci-dessus.

Sources : Euronews, Presse-citron (Japan Times), Selectra, IT-Connect, SecurityWeek, LazyAdmin, Cybersecuritynews, Banque des Territoires, Sénat (audition de juin 2025), AP.

Article rédigé avec l’aide de l’IA pour la synthèse et la Q/R ; faits vérifiés auprès des sources citées.