Panne d’Outlook : de CrowdStrike à Facebook, les risques de l’interconnexion

La messagerie Outlook connaît une panne mondiale depuis jeudi 12 novembre. Microsoft indique constater un rétablissement durable dans une grande partie de l’Europe, après des difficultés d’accès signalées dans 74 pays, dont la France. Des dizaines de milliers d’utilisateurs n’ont pas pu consulter leurs courriels dans la matinée. L’entreprise fait état d’améliorations pour l’accès aux boîtes mail, sans que ces progrès signifient un retour général à la normale. L’épisode rappelle la portée mondiale des défaillances de services numériques largement utilisés.

En 2024, une mise à jour d’un logiciel de sécurité de CrowdStrike avait déjà affecté des utilisateurs de Microsoft dans le monde entier. Des millions d’ordinateurs s’étaient retrouvés à l’arrêt, paralysant notamment des aéroports et des hôpitaux, ainsi que de nombreuses autres organisations. Dans le transport aérien, les conséquences avaient été particulièrement visibles : Cirium, spécialiste des données de l’aviation, avait recensé 6 855 vols annulés le 19 juillet, soit environ 6,2 % des vols prévus ce jour-là.

Les plateformes de Facebook ont elles aussi connu des interruptions majeures. En mars 2019, une erreur technique a rendu le réseau social, Instagram et WhatsApp inutilisables pendant 24 heures à travers le monde. Des entreprises dépendantes de ces outils pour recevoir des commandes ou trouver des clients ont été perturbées. En 2021, une nouvelle panne de sept heures a également empêché des connexions à des services tiers via Facebook. Aux États-Unis, certains utilisateurs ne pouvaient plus régler leur thermostat connecté.

Ces incidents surviennent dans un contexte de forte dépendance des organisations aux outils des grandes entreprises technologiques. Selon une étude de Proton, deux sociétés françaises cotées en Bourse sur trois utilisent une messagerie américaine, comme Outlook ou Gmail. Dans l’administration française, les agents emploient massivement la suite bureautique de Microsoft, relève la Cour des comptes. Les ministères du Travail, de la Santé et de la Culture utilisent notamment Microsoft 365, dont les logiciels sont stockés sur le web.

Le rapport de la Cour des comptes précise que l’usage de Microsoft 365 n’a été accepté par le Premier ministre que temporairement, car il contrevient aux exigences de souveraineté numérique. Les incidents ne produisent toutefois pas tous les mêmes effets selon les services et les territoires. Ainsi, en juin 2018, une panne de Visa a bloqué 5,2 millions de transactions en Europe, mais la France a été épargnée grâce à son système de paiement CB. Le rétablissement d’Outlook reste, lui, décrit pour une grande partie de l’Europe.