Contexte de l’incident
Aux alentours de 18 h UTC le 12 novembre 2026, les utilisateurs de Microsoft 365 ont signalé une incapacité à accéder aux boîtes aux lettres Exchange Online via plusieurs protocoles, comme indiqué dans le ticket d’incident EX1550543. Simultanément, la page de statut officielle (status.cloud.microsoft) affichait un message de dégradation du service et était très lente à charger, ce qui a limité la visibilité des informations de suivi.
Mécanismes d’infrastructure affectés
Le communiqué de Microsoft précise que « l’infrastructure affectée subit une charge élevée dans plusieurs régions », suggérant un pic de trafic anormal ou une saturation des ressources réseau et de calcul. Cette surcharge a entraîné des erreurs de connexion pour les services Microsoft 365, notamment Outlook et Exchange Online, impactant les organisations dépendantes de ces outils pour la messagerie et la collaboration.
Analyse de la réponse de Microsoft
Microsoft a indiqué qu’il redémarre et répare les portions affectées de l’infrastructure afin de restaurer la capacité. En parallèle, l’opération de redistribution du trafic vers des datacenters alternatifs a été lancée, suivie d’un déplacement supplémentaire du trafic hors de l’infrastructure dégradée. Le texte mentionne également une « évaluation d’une augmentation inattendue d’un type de trafic de service », sans préciser la nature de ce trafic, laissant ouverte la possibilité d’un afflux lié à des agents d’intelligence artificielle ou à d’autres charges de travail massives.
Implications pour les utilisateurs
Les organisations ont constaté une interruption de leurs flux de travail, notamment la réception d’e‑mails, ce qui a conduit à des rapports de lenteur généralisée sur des plateformes tierces comme Downdetector. L’absence de données détaées sur la cause exacte du pic de charge limite la capacité des équipes IT à mettre en place des mesures d’atténuation préventives. La lenteur de la page de statut a également réduit la transparence pendant la crise, obligeant les administrateurs à recourir à des outils alternatifs de surveillance. Cette situation souligne la dépendance critique aux services de cloud public et la nécessité d’une architecture résiliente capable de réorienter le trafic rapidement en cas de surcharge régionale.
