Technomedia

La panne mondiale des 12 et 13 novembre a perturbé bien davantage que les messageries. Elle interroge la capacité des entreprises à poursuivre leur activité lorsque leurs outils de communication, leurs documents et leurs assistants IA deviennent indisponibles.

Ne plus pouvoir envoyer un mail, consulter son agenda, échanger avec ses collègues ou accéder à un document partagé. La panne mondiale qui a frappé Microsoft les 12 et 13 novembre a brutalement rappelé combien ces gestes ordinaires conditionnent le fonctionnement des entreprises et des administrations. Outlook, Teams, SharePoint ou Copilot : plusieurs services ont été perturbés simultanément. Derrière les difficultés de connexion, une question se pose aux dirigeants : combien de temps leur organisation peut-elle continuer à travailler sans ces outils ?

La commodité choisie au détriment de la sécurité ?

L’incident a débordé les bureaux. Selon Reuters, Maersk a averti ses clients de retards dans ses communications, tandis que les équipes chargées des introductions en Bourse chez Euronext rencontraient des difficultés de messagerie. Les connecteurs permettant à OpenAI et Anthropic d’accéder aux services Microsoft ont aussi été touchés. Disposer d’un autre assistant d’intelligence artificielle ne suffit donc pas si celui-ci dépend des mêmes données devenues inaccessibles.

Cette fragilité tient à une concentration souvent choisie pour sa commodité. Réunir messagerie, visioconférence, documents et sécurité dans un même environnement simplifie le travail. Mais lorsque plusieurs fonctions reposent sur des infrastructures communes, leurs défaillances peuvent se cumuler. « Concentrer mail, visio, documents et protection endpoint chez un fournisseur unique n’est pas une fatalité du marché, c’est un choix d’architecture », souligne Renaud Ghia, président de Tixeo, éditeur français de visioconférence sécurisée. Une analyse portée par un concurrent, mais dont l’enjeu dépasse la nationalité du prestataire : toute suite intégrée peut exposer à ce risque.

Savoir organiser un fonctionnement dégradé

La réponse suppose d’organiser un fonctionnement dégradé : identifier les activités indispensables, prévoir des canaux de communication indépendants et savoir qui décide lorsque les outils habituels sont indisponibles. Une solution de secours perd son utilité si elle exige de se connecter par le service justement en panne. Sauvegarder des fichiers et pouvoir poursuivre son activité sont deux exigences différentes. Encore faut-il que les salariés connaissent ces procédures et puissent retrouver les consignes sans ouvrir leur messagerie habituelle.

L’automatisation rend cette préparation plus pressante. « Petit à petit, ce qui était une aide devient une habitude, puis une nécessité », observe Jean-François Deldon, dirigeant de Yakadata, qui accompagne les entreprises dans leurs projets IA. Il invite à évaluer le coût d’une heure ou d’une journée d’interruption, entre salariés bloqués, ventes perdues et clients non servis. Aucun bilan consolidé des pertes n’est encore disponible pour cet épisode.

Attention aux fraudes

À la désorganisation peut s’ajouter la fraude. Leonid Bezvershenko, chercheur chez Kaspersky, alerte sur les faux messages d’assistance, liens de récupération et pages de connexion destinés à voler identifiants ou codes d’authentification. Il décrit un risque opportuniste, sans établir l’existence d’une campagne liée à cet incident.

Le retour des services ne clôt pas davantage le travail des équipes informatiques. Simon Azzopardi, dirigeant de CoreView, spécialiste des environnements Microsoft 365, recommande de vérifier les protections et de réexaminer les modifications effectuées dans l’urgence. Un contournement provisoire peut laisser une faille durable. Pour les dirigeants, la prochaine étape sera de tester les procédures de secours avant la prochaine panne.