À retenir
- Microsoft a déclaré samedi 14 novembre 2026 Outlook, Teams et Copilot rétablis, après plus de 24 heures de coupure dans 74 pays.
- De faux avis aux couleurs de l’éditeur reprennent le numéro officiel de l’incident et menacent d’effacer des messages sous 24 heures.
- Leur bouton de « restauration » renvoie vers un site extérieur à Microsoft, monté d’après l’éditeur pour dérober des identifiants.
- Aucune suppression n’a été prévue : Microsoft a au contraire allongé à 48 heures la conservation des e-mails en attente.
Au sommaire
Outlook, Teams et Copilot fonctionnent de nouveau. Samedi 14 novembre 2026 au matin, Microsoft a annoncé le retour complet de ses services, interrompus depuis la fin de journée du jeudi 12 novembre dans 74 pays, rapporte Clubic.
Pour les utilisateurs, la panne laisse une trace. Dès vendredi, des pirates ont exploité l’incident en envoyant de faux messages calqués sur les notifications officielles, une campagne détectée par l’équipe Microsoft Threat Intelligence.
Exchange Online a cédé après une hausse de capacité réseau
La coupure est partie d’Exchange Online, le service qui héberge les boîtes mail professionnelles des abonnés Microsoft 365. Outlook, la planification des réunions Teams et l’assistant Copilot reposent sur lui.
Microsoft relie l’incident à une opération visant à augmenter la capacité de son réseau, puis à une seconde intervention qui a provoqué la panne. Le groupe écarte toute cyberattaque.
Vendredi matin, un correctif a été appliqué à la configuration d’authentification et de routage, ce qui a stabilisé les serveurs, indique FrenchWeb. Le retour à la normale a gagné l’Amérique du Nord, puis l’Europe et enfin l’Asie-Pacifique.
Samedi matin, le site avait détaillé le retour d’Outlook alors que l’incident restait ouvert.
Le faux avis Microsoft reprend le vrai numéro EX1550543
Le piège imite les alertes d’état de service que reçoivent les entreprises. Il prétend que des messages ont été bloqués pendant la coupure et qu’ils disparaîtront sous 24 heures, à moins de cliquer sur un bouton pour les récupérer.
Pour inspirer confiance, il affiche la référence officielle EX1550543, attribuée par Microsoft à l’incident Exchange Online.
D’après Microsoft Threat Intelligence, l’objet suit le modèle « Outage – » suivi de six caractères. L’expéditeur affiché associe le nom de l’organisation ciblée à une mention « Outage Notification » ou « Service Health ».
Les envois proviennent de trois domaines étrangers à Microsoft. Le lien transite d’abord par SendGrid, une plateforme d’envoi en masse employée légalement par de nombreuses sociétés, avant d’aboutir sur un site tiers.
L’éditeur y voit une tentative de vol d’identifiants, sans avoir confirmé à ce stade que des mots de passe ont été récupérés. Les premiers messages repérés visaient des organisations aux États-Unis.
Ce que promet le piège, ce qu’a vraiment fait Microsoft
Le tableau ci-dessous oppose les affirmations du faux mail aux mesures annoncées par l’éditeur pendant la panne.
| Point | Faux mail | Microsoft |
|---|---|---|
| Mails retardés | Effacés sous 24 heures | Conservés jusqu’à 48 heures |
| Expéditeur | Domaine sans lien avec Microsoft | Canaux officiels Microsoft 365 |
| Action demandée | Clic sur « restaurer » | Aucun lien de restauration |
| Numéro d’incident | EX1550543, repris | EX1550543, authentique |
Comment vérifier un avis de panne sans tomber dans le piège ?
Les recommandations de Microsoft tiennent en quelques gestes, valables pour tout message qui évoque la coupure.
Votre argent, vos droitsPanne Revolut ce mercredi : un bref incident de connexion, désormais résolu→- Ne cliquer sur aucun bouton ni aucun lien d’un avis de panne reçu par mail.
- Contrôler l’état des services dans le centre d’administration Microsoft 365 ou sur la page publique d’état, en saisissant l’adresse soi-même.
- Examiner l’adresse réelle de l’expéditeur : un domaine sans rapport avec Microsoft signale une imitation.
- Transmettre le message suspect au service informatique de son entreprise.
- Après un clic ou la saisie d’identifiants, alerter ce service et changer son mot de passe.
Côté administrateurs, Microsoft conseille de rechercher ces envois avec l’outil Threat Explorer de Defender for Office 365 et de vérifier les règles de protection des liens Safe Links.
Jeudi, la coupure avait gagné 74 pays en quelques heures, ce qui explique l’ampleur du public visé par ces messages.
Les mails retenus pendant la coupure restent en file d’attente
Pendant l’incident, Microsoft a étendu à 48 heures la conservation des e-mails retardés, afin qu’ils soient livrés plutôt que perdus.
L’éditeur a conditionné la clôture définitive de l’incident au traitement de tous les messages accumulés pendant la panne. Un mail professionnel envoyé jeudi soir ou vendredi peut donc arriver avec du retard, sans qu’aucune démarche ne soit demandée au destinataire.
Comment nous travaillons · Signaler une erreur
