Formation professionnelle – Le « big bang » de Muriel Pénicaud

La panne mondiale Microsoft qui affecte depuis le jeudi 12 novembre plusieurs services du géant américain, notamment Outlook, Teams et Microsoft 365, perturbe le fonctionnement de nombreuses entreprises et organisations à travers le monde. Difficultés d’accès aux messageries, interruptions des outils collaboratifs et retards dans les échanges professionnels : cet incident de grande ampleur met en lumière la dépendance croissante des entreprises aux infrastructures numériques. Au-delà des difficultés techniques, cette panne soulève une question stratégique pour les dirigeants de PME et d’ETI : comment garantir la continuité de l’activité lorsque des outils devenus indispensables sont soudainement indisponibles ? Par Franck Boccara

La panne mondiale Microsoft perturbe plusieurs services essentiels

Depuis le jeudi 12 novembre, Microsoft fait face à une importante interruption de ses services en ligne. La messagerie Outlook figure parmi les principaux outils concernés, avec des utilisateurs qui ne parviennent plus à accéder à leur boîte de réception, à envoyer ou à recevoir des messages. Pour suivre l’évolution de la situation, Microsoft met à disposition un tableau officiel de suivi de l’état de ses services, qui permet de consulter les incidents signalés et leur état de résolution. Les difficultés ne se limitent toutefois pas à la messagerie. Plusieurs fonctionnalités de Microsoft 365 sont également affectées, notamment certaines fonctions de Microsoft Teams, SharePoint, Copilot et différents services associés à l’environnement professionnel de Microsoft. L’incident a rapidement pris une dimension internationale. Des utilisateurs en Amérique du Nord, en Europe et dans la région Asie-Pacifique ont signalé des dysfonctionnements. Des administrations, des entreprises et certains services publics ont également été concernés. Selon les informations relayées par Associated Press, le nombre de signalements concernant Outlook sur la plateforme Downdetector a atteint près de 140 000 au plus fort de l’incident. Un indicateur qui témoigne de l’ampleur des difficultés rencontrées, même s’il ne correspond pas au nombre réel d’utilisateurs touchés.

Des difficultés techniques au cœur de l’infrastructure Microsoft

Microsoft a identifié des dysfonctionnements affectant son infrastructure Exchange Online, qui assure notamment le fonctionnement de sa messagerie professionnelle hébergée dans le cloud. Les premières investigations ont mis en évidence une surcharge de certaines infrastructures et des serveurs devenant indisponibles. Microsoft a également indiqué que certains serveurs, après avoir été remis en service, rencontraient à nouveau des difficultés lorsqu’ils étaient soumis au trafic des utilisateurs. L’entreprise a engagé plusieurs opérations pour rétablir progressivement la situation : redistribution du trafic entre ses infrastructures, redémarrage de serveurs affectés, adaptation des configurations et reconstruction de certaines parties de son infrastructure. À ce stade, Microsoft n’a pas identifié d’indice laissant penser que l’incident serait lié à une cyberattaque. Il convient donc de distinguer cette panne technique d’un éventuel acte malveillant.

Des conséquences concrètes pour les entreprises

Pour les entreprises, la messagerie électronique reste un outil de travail central. Elle intervient dans les échanges commerciaux, les relations avec les fournisseurs, le suivi des commandes, la gestion administrative et la communication avec les clients. Une indisponibilité prolongée d’Outlook peut ainsi provoquer des retards dans le traitement des demandes, perturber les échanges internes et compliquer l’organisation des équipes. Les conséquences de la panne mondiale Microsoft peuvent également dépasser le seul cadre de la messagerie. Lorsque les calendriers, les outils collaboratifs ou certaines applications connectées ne fonctionnent plus correctement, c’est toute une partie de l’organisation quotidienne qui peut être affectée. La panne actuelle rappelle ainsi que la disponibilité des outils numériques constitue désormais un enjeu opérationnel majeur, y compris pour les PME et les ETI qui ont largement adopté les solutions hébergées dans le cloud.

La dépendance aux grands fournisseurs numériques en question

Cet incident remet au premier plan une problématique stratégique : la concentration des infrastructures numériques autour de quelques grands fournisseurs mondiaux. Pour de nombreuses entreprises, Microsoft représente bien davantage qu’un simple fournisseur de messagerie. Son environnement regroupe des outils de communication, de stockage, de collaboration, de gestion documentaire et, désormais, d’intelligence artificielle. Cette intégration apporte des avantages évidents en matière de productivité et de simplicité d’utilisation. Elle crée néanmoins une dépendance lorsque plusieurs fonctions essentielles reposent sur une même infrastructure. Une défaillance chez un fournisseur peut alors avoir des répercussions simultanées sur plusieurs activités de l’entreprise, même lorsque celle-ci dispose de ses propres équipements et d’une connexion Internet parfaitement opérationnelle. Cette problématique s’inscrit plus largement dans une réflexion sur la gestion des risques en entreprise, devenue un enjeu stratégique pour les dirigeants. La question n’est donc pas nécessairement de renoncer à ces solutions, mais de mieux anticiper les risques liés à leur indisponibilité.

Continuité d’activité : quelles leçons pour les dirigeants ?

La panne mondiale Microsoft constitue un rappel utile pour les directions générales et les responsables informatiques. La continuité d’activité ne doit pas être envisagée uniquement face aux cyberattaques, aux incendies ou aux incidents affectant les locaux de l’entreprise. Elle doit également intégrer les défaillances des prestataires et des infrastructures numériques externes. Plusieurs précautions méritent ainsi d’être étudiées : – Prévoir des moyens de communication alternatifs en cas d’indisponibilité de la messagerie principale. – S’assurer que les données essentielles disposent de sauvegardes adaptées et indépendantes des services de production. – Identifier les applications et les processus métiers qui dépendent directement d’un fournisseur unique. – Définir des procédures permettant aux équipes de poursuivre leurs activités pendant une interruption de service. – Évaluer les engagements contractuels des prestataires en matière de disponibilité, de sécurité et de rétablissement. Ces mesures ne supposent pas nécessairement de multiplier les outils ou de remettre en cause les choix technologiques de l’entreprise. Elles visent avant tout à réduire les conséquences d’une interruption imprévue. Un rappel de la nécessité de maîtriser les risques numériques La panne mondiale Microsoft et Outlook illustre une réalité à laquelle les entreprises sont de plus en plus confrontées : leur fonctionnement dépend étroitement de la disponibilité d’infrastructures numériques qu’elles ne maîtrisent pas directement. Si les services commencent à retrouver progressivement de la stabilité, l’incident rappelle que même les plus grands acteurs technologiques ne sont pas à l’abri de défaillances majeures. Pour les dirigeants de PME et d’ETI, l’enjeu est désormais de concilier les bénéfices de la transformation numérique avec une véritable stratégie de résilience. Car la performance numérique d’une entreprise ne se mesure pas uniquement à la sophistication de ses outils, mais également à sa capacité à poursuivre son activité lorsque ceux-ci deviennent indisponibles.

Un lundi matin d’octobre, des centaines de directeurs de magasin ont découvert, à l’ouverture, des denrées surgelées à détruire. Pendant la nuit, quelqu’un avait basculé à distance leurs installations de froid en dégivrage à 50 °C. Personne sur place n’avait touché à rien. La même cyberattaque des frigos s’est reproduite 3 semaines plus tard dans une douzaine de pays. Les analyses parlent de réseaux et de correctifs. Elles laissent de côté la leçon pour tout dirigeant : ses propres machines en fin de support lui font courir un risque qu’il n’a ni choisi ni assuré. Par François Aichelbaum, fondateur de Privateer, ingénierie en stratégies technologiques pour dirigeants

Cyberattaque des frigos de supermarchés : une faille connue depuis 2023

D’après la presse et les enseignes, dans la nuit du dimanche 11 au lundi 12 octobre 2026, des régulateurs de froid Danfoss, Copeland et Dixell ont reçu, par internet, des consignes de dégivrage forcé. Intermarché et Netto annoncent au moins 300 magasins touchés, Coopérative U une petite centaine, Monoprix une trentaine, Leclerc et Carrefour des chiffres variables selon les sources. Un dirigeant d’enseigne évalue la perte entre 180 000 et 200 000 euros par hypermarché ; les estimations nationales publiées se chiffrent en millions. Le parquet de Paris a ouvert une enquête. Sur les auteurs, on ne sait encore rien. Dans la nuit du 1er au 2 novembre, la cyberattaque des frigos s’est répétée, avec la même consigne à 50 °C, dans une douzaine de pays européens, de la Belgique au Portugal. Au moins une centaine de magasins sont touchés à l’heure où j’écris. Danfoss a indiqué que la majorité des unités touchées en France étaient anciennes et ne recevaient plus de mises à jour. Après la seconde vague, le fabricant a précisé que certains systèmes conservaient leur mot de passe d’usine et n’étaient pas sur un réseau protégé. La faille avait été repérée dès 2023 par un cabinet d’audit français et signalée au fabricant ; l’agence américaine de cybersécurité avait publié 2 avis en 2025. Le lundi de la première cyberattaque des frigos, un chercheur comptait encore 2 752 interfaces de ce type accessibles depuis internet, dont 1 590 en France. Trois ans de signaux. Aucun destinataire.

Fin de support : une machine qui marche encore peut déjà être abandonnée

Posez la question dans n’importe quelle PME : qui maintient à jour le régulateur de la chambre froide, la chaudière, l’automate de la ligne 2 ? Le service informatique, s’il existe, ignore souvent jusqu’à l’existence de l’équipement, arrivé avec le bâtiment ou la machine. Le mainteneur entretient le froid et laisse de côté le logiciel qui le pilote. Le fabricant a mis fin au support à une date publiée quelque part, sans que l’entreprise en soit informée. Le dirigeant, lui, voit une machine amortie qui fait son travail, et une machine qui fonctionne n’appelle aucune dépense. Personne ne qualifie d’obsolète une machine qui produit encore du froid. Le risque s’installe dans cet angle mort : le jour où le fabricant cesse les mises à jour de sécurité, l’équipement reste le même, mais le risque change de mains. Il quitte le fabricant et revient à l’exploitant, sans courrier ni ligne budgétaire, sans que quiconque ait eu à signer. Le pilotage à distance a suivi le même chemin : le fabricant a conçu une interface de gestion parce que le marché l’attend, l’installateur l’a raccordée au réseau parce que la notice le prévoit, et le mainteneur a demandé un accès permanent, car un diagnostic à distance coûte moins cher qu’un déplacement. L’exploitant a signé un contrat de maintenance : le mot « télécommande » n’y figure nulle part. Un expert cité par la presse résume d’un mot l’origine de l’exposition : la praticité. Chacun a fait son métier. Personne n’avait pour métier de dire non. Par ces deux chemins, l’entreprise se retrouve avec un équipement dont elle ne maîtrise plus ni les accès ni l’entretien, mais dont elle répond seule. Sécuriser la connexion reste utile, mais c’est aussi valider après coup un accès que personne n’a voulu, sur une machine abandonnée.

Après la cyberattaque des frigos, qui paie ?

Je ne suis pas juriste et aucune affaire n’a encore été jugée. Le mécanisme général est connu de quiconque a suivi une expertise. Le prestataire qui supervise un équipement est le plus souvent tenu à une obligation de moyens. Face à une attaque, il fera valoir qu’aucun acteur ne garantit un risque nul et qu’en l’absence de faute démontrée, il a fait ce que le contrat prévoyait. Un équipement en fin de support lui offre un argument de plus : le fabricant avait prévenu, l’exploitant n’a pas remplacé le matériel. Démontrer une faute suppose une expertise judiciaire, des rapports, des contestations. Cela prend des années. Si une responsabilité est retenue, l’appel prolonge le délai, et rien n’est versé dans l’intervalle. Pendant ces années, l’exploitant se tourne vers son assureur. Une enseigne a déjà indiqué que ses contrats ne couvraient pas ce type d’incident en magasin. Quand une couverture existe, elle est rarement entière : franchises, plafonds, exclusions quand la cause vient d’un tiers que l’assuré n’a pas choisi ou d’un matériel que son fabricant ne suit plus. Le prestataire s’en tient à son obligation de moyens, l’assureur à son contrat, et l’entreprise garde le reste : la marchandise et le temps. Ce reste, intransférable, revient au dirigeant, qu’il ait su ou non qu’un accès l’exposait. Le bulletin du CERT-FR, le centre d’alerte de l’État, mis à jour le 16 octobre, recommande de ne plus exposer ces équipements sur internet, et ajoute un conseil : vérifier les conditions contractuelles d’assurance avant de couper la remontée des données vers le frigoriste. Un magasin dont les congélateurs viennent d’être poussés à 50 °C ne peut pas débrancher le câble sans relire un contrat. Si ce geste engage l’assurance, ce câble relevait de la direction générale depuis le premier jour. Il a été traité comme une affaire de technicien.

Équipements connectés : le froid n’est qu’un cas

Il en va de même pour la chaudière réglée par le fournisseur d’énergie, la ventilation paramétrée par l’installateur, la ligne de production où l’automaticien se connecte à distance le week-end, le portail et les badges gérés par la société de sécurité, ou encore les onduleurs, panneaux solaires, bornes de recharge et ascenseurs. Dans une PME industrielle ou de services, ces équipements connectés, accessibles depuis l’extérieur, dépassent en nombre les ordinateurs, et aucun inventaire ne les recense. Chacun a été acheté pour ce qu’il fait ; personne n’a noté l’accès qu’il ouvre ni sa date de fin de support.

Les 4 questions à poser à ses prestataires

Pour reprendre la main, un dirigeant n’a pas besoin de savoir ce qu’est un automate : il exige de ses prestataires et de son équipe une réponse écrite à ces questions :

1. Qu’est-ce qui, chez nous, peut être modifié depuis l’extérieur sans qu’un salarié touche à quoi que ce soit ?
2. Qui a ce droit aujourd’hui, nommément, et quel contrat le lui donne ?
3. Depuis quand cet accès existe-t-il, qui l’a autorisé, et le fabricant suit-il encore ce matériel ?
4. Si je coupe ce lien demain matin, que vais-je perdre, combien de temps puis-je tenir, et qu’en dit mon assureur ?

Les réponses arriveront incomplètes, et chaque lacune compte : elle désigne un équipement que l’entreprise ne pilote plus seule, et un risque qu’elle porte déjà, sans l’avoir choisi.