Microsoft Azure a connu une panne plateforme de plus de 12 heures dans la région East US les 24-25 avril 2026, propagée sur trois zones de disponibilité.
TL;DR — En résumé
Panne Azure East US le 24-25 avril 2026 : 12 heures d'impact sur les VMs, l'identité et le provisioning, AZ01 puis AZ02 et AZ03 touchées par Microsoft.
En bref
- Microsoft Azure a subi une panne plateforme de plus de 12 heures dans la région East US entre le 24 avril 11h39 UTC et le 25 avril 00h15 UTC.
- L'incident a touché les machines virtuelles, l'identité et les opérations de provisioning, en cascade sur trois zones de disponibilité (AZ01, AZ02, AZ03).
- Microsoft publiera un Preliminary Post Incident Review sous 72 heures et un PIR final sous 14 jours.
Ce qui s'est passé
Entre le 24 avril 2026 à 11h39 UTC et le 25 avril à 00h15 UTC, la région Azure East US a connu une panne plateforme de plus de 12 heures qui a perturbé une partie significative des charges de travail clients. Selon l'incident report publié par Microsoft sur sa page status, les utilisateurs ont rencontré des échecs et des latences lors du provisionnement, du scaling et de la mise à jour des ressources Azure, ainsi que des pertes de connectivité intermittentes sur les machines virtuelles et les sessions Azure Virtual Desktop déjà en cours d'exécution. Le défaut a démarré dans une seule zone de disponibilité physique baptisée AZ01, mais à mesure que les nouvelles allocations basculaient vers les zones restantes, la même panne s'est propagée à AZ02 puis AZ03, mettant à mal le principe d'isolation par zone qui sert habituellement de filet de sécurité pour les architectures multi-AZ pensées pour la haute disponibilité.
Microsoft a confirmé la restauration complète à 00h15 UTC le 25 avril après une période de monitoring renforcé et a marqué l'incident comme mitigé sans impact résiduel. L'éditeur n'a pas encore publié la cause racine. Un Preliminary Post Incident Review est attendu sous 72 heures, suivi d'un PIR final dans les deux semaines une fois la rétrospective interne achevée.
Pourquoi c'est important
East US est l'une des régions Azure les plus chargées au monde et héberge une part importante des services Microsoft 365 et des workloads d'entreprise nord-américains. Une panne qui se propage de zone en zone remet en cause la promesse de résilience multi-AZ vendue depuis des années comme la parade à ce type d'incident, et oblige les architectes à reconsidérer leurs hypothèses de tolérance aux pannes.
Pour les organisations soumises à NIS2 ou DORA, cet incident s'ajoute à une série de pannes Microsoft documentées sur les six derniers mois et alimente les exigences de plans de continuité multi-cloud ou multi-région. Les régulateurs européens regardent désormais avec attention la concentration des risques chez les hyperscalers, et la question d'une exigence de bascule active-active entre régions revient sur la table.
Ce qu'il faut retenir
- Une panne de 12 h en East US a affecté VMs, identité et provisioning entre le 24 et le 25 avril 2026.
- L'incident s'est propagé d'AZ01 à AZ02 puis AZ03, contredisant le modèle d'isolation par zone.
- Vérifier que vos plans de bascule prévoient un scénario multi-région, pas seulement multi-AZ.
Comment vérifier si mes ressources Azure ont été touchées par la panne East US ?
Connectez-vous au portail Azure, ouvrez Service Health puis Health History et filtrez sur la fenêtre 24 avril 11h39 UTC à 25 avril 00h15 UTC dans la région East US. Le tracking ID de l'incident sera également visible dans le PIR Microsoft à venir.
Besoin d'un accompagnement expert ?
Ayi NEDJIMI vous accompagne sur vos projets cybersécurité et IA.
Articles connexes :
Pour approfondir
📎 Articles complémentaires
Sources et références
À propos de l'auteur
Ayi NEDJIMI
Auditeur Senior Cybersécurité & Consultant IA
Expert Judiciaire — Cour d'Appel de Paris
Habilitation Confidentiel Défense
[email protected]
Ayi NEDJIMI est un vétéran de la cybersécurité avec plus de 25 ans d'expérience sur des missions critiques. Ancien développeur Microsoft à Redmond sur le module GINA (Windows NT4) et co-auteur de la version française du guide de sécurité Windows NT4 pour la NSA.
À la tête d'Ayi NEDJIMI Consultants, il réalise des audits Lead Auditor ISO 42001 et ISO 27001, des pentests d'infrastructures critiques, du forensics et des missions de conformité NIS2 / AI Act.
Conférencier international (Europe & US), il a formé plus de 10 000 professionnels.
Domaines d'expertise
Ressources & Outils de l'auteur
Articles connexes
TfL hack : Scattered Spider condamné à 5,5 ans de prison
Le 16 juillet 2026, Owen Flowers et Thalha Jubair, membres de Scattered Spider, ont été condamnés à 5,5 ans de prison chacun pour l'attaque de 2024 contre Transport for London : 148 systèmes paralysés, 27 000 employés impactés, £29 millions de dommages.
SonicWall SMA1000 : zero-days CVSS 10 exploités avant divulgation
Deux zero-days critiques CVE-2026-15409 (CVSS 10) et CVE-2026-15410 dans les VPN SonicWall SMA1000 ont été activement exploités depuis le 22 juin 2026, trois semaines avant la publication d'un correctif le 14 juillet. Du malware persistant a été déployé sur des équipements exposés.
LegacyHive : zero-day Windows sorti hors embargo
Un chercheur publie LegacyHive, un exploit zero-day d'élévation de privilèges locaux sur Windows 10, 11 et Server, quelques heures après le Patch Tuesday de juillet 2026. Aucun CVE ni correctif Microsoft disponible à ce jour.
Un projet cybersécurité ? Parlons-en.
Pentest, conformité NIS 2, ISO 27001, audit IA, RSSI externalisé… nos experts répondent sous 24h pour évaluer votre besoin et vous proposer un accompagnement sur mesure.
Commentaires
Aucun commentaire pour le moment. Soyez le premier à commenter !
Laisser un commentaire