Le bulletin signale un incident d’envergure internationale qui affecte Microsoft Outlook et plusieurs services de l’écosystème Microsoft 365, dont Exchange Online, Microsoft Teams et Copilot. Publié le 13 novembre 2026 par le GN-CERT sous la référence CERT-GN-2026-ALT-008, il précise que les perturbations ont commencé le 12 novembre 2026. Selon Microsoft, elles seraient dues à des problèmes techniques dans l’infrastructure serveur d’Exchange Online.

Le niveau de criticité est critique. L’incident rend l’accès aux boîtes de messagerie difficile, retarde l’acheminement des courriels et perturbe l’envoi et la réception des messages, l’utilisation du calendrier ainsi que les outils de communication collaborative.

Les services concernés sont Microsoft Outlook, Exchange Online, Microsoft Teams, Microsoft Copilot et le calendrier Microsoft 365. Les perturbations peuvent varier selon les régions, les environnements et les services utilisés. Microsoft dit avoir engagé des opérations correctives et constate une meilleure stabilité sur certains serveurs. Au 13 novembre 2026, le rétablissement complet des services n’était toutefois pas encore confirmé.

Il est recommandé aux responsables informatiques et aux RSSI de suivre l’état des services depuis le centre d’administration officiel de Microsoft 365 et d’informer les utilisateurs des perturbations. Ils doivent aussi surveiller les journaux d’événements et les connexions aux comptes de messagerie, contrôler les files d’attente des messages une fois le service rétabli et prévoir des moyens de communication de secours. Les utilisateurs, de leur côté, doivent éviter de multiplier les tentatives de connexion et ne jamais communiquer leurs identifiants. Ils ne doivent ni cliquer sur des liens prétendant rétablir l’accès à Outlook ni télécharger d’outils non officiels. Tout message suspect doit être signalé au responsable informatique.

Si aucune mesure de précaution n’est prise, cette situation pourrait rendre la messagerie indisponible et entraîner des retards ou une perte apparente de messages. Elle pourrait aussi pousser les agents vers des canaux de communication non sécurisés. Des cybercriminels pourraient enfin en profiter pour lancer des campagnes d’hameçonnage visant à voler des identifiants. L’incident montre aussi les risques liés à la dépendance envers un fournisseur unique.

En conclusion, cette alerte nécessite une prise en charge rapide : suivez l’évolution de l’incident, informez et sensibilisez les utilisateurs, renforcez la surveillance des comptes de messagerie et prévoyez des solutions de communication alternatives jusqu’au rétablissement complet des services.