Exchange Online : Microsoft peine à résoudre des pannes

Ce qui s'est passé

Depuis le 11 mars 2026, les requêtes « Exchange Online panne Outlook » se multiplient sur les moteurs de recherche, signe d'un incident qui s'éternise. De nombreuses organisations rapportent des difficultés intermittentes pour consulter leurs boîtes aux lettres : synchronisation bloquée, authentification refusée, dossiers partagés inaccessibles, principalement depuis les clients Outlook pour iOS, Android et macOS. Microsoft a fini par identifier la cause racine : l'introduction d'un nouveau compte virtuel dans l'infrastructure Exchange Online, qui génère des conflits d'accès sur certaines portions du service. L'éditeur a tenté plusieurs correctifs successifs, sans parvenir à rétablir durablement un fonctionnement nominal pour l'ensemble des tenants concernés. Pour les équipes IT et les RSSI, cette panne prolongée rappelle une réalité inconfortable : la dépendance à la messagerie cloud transforme le moindre incident Microsoft 365 en interruption d'activité difficile à contourner.

Le 1er avril, Microsoft a marqué l'incident comme résolu. Mais face aux signalements persistants, l'entreprise a dû rouvrir le dossier sous une nouvelle référence (EX1268771) dans le centre d'administration. Les équipes travaillent désormais au redémarrage du service Notification Broker sur les segments affectés tout en poursuivant l'analyse de la cause sous-jacente, selon BleepingComputer.

En parallèle, un second problème touche les utilisateurs de Classic Outlook : certains ne parviennent plus à envoyer d'emails via Outlook.com et reçoivent un avertissement indiquant que leur message n'a pas atteint tous les destinataires. Microsoft a confirmé enquêter sur ce bug distinct.

Pourquoi c'est important

Exchange Online est le service de messagerie le plus déployé en entreprise. Des pannes intermittentes sur plusieurs semaines, même partielles, perturbent la productivité de millions d'utilisateurs et posent des questions de fiabilité pour les organisations qui dépendent à 100 % du cloud Microsoft 365. Le fait que le correctif initial n'ait pas fonctionné pour tous les tenants illustre la complexité croissante de l'infrastructure cloud de Microsoft.

Cet épisode s'ajoute à la série noire de Microsoft en 2026, après plusieurs correctifs d'urgence Windows et des incidents Azure. Pour les DSI, c'est un rappel que même les hyperscalers ne sont pas à l'abri de régressions liées à des changements d'infrastructure, et qu'un plan de continuité incluant des alternatives de communication reste indispensable.

Ce qu'il faut retenir

• Vérifier si vos tenants sont affectés via le centre d'administration Microsoft 365 (référence EX1268771).
• Prévoir des canaux de communication alternatifs en cas d'indisponibilité prolongée d'Exchange Online.
• Surveiller les mises à jour de Microsoft sur cet incident, le correctif définitif n'étant pas encore déployé.

inclut des scénarios de dégradation ou d'indisponibilité de la messagerie cloud, même chez les fournisseurs jugés les plus fiables. La dépendance quasi totale de nombreuses PME et ETI françaises à Microsoft 365 pour leur messagerie professionnelle transforme chaque incident de ce type en risque opérationnel direct, sans filet de repli local.

Ce n'est pas un cas isolé. Microsoft a connu plusieurs incidents majeurs sur ses services cloud ces dernières années : la panne mondiale Azure Active Directory de janvier 2023 avait bloqué l'accès à Teams, Outlook et Exchange Online pendant plusieurs heures pour des millions d'utilisateurs, et la panne CrowdStrike de juillet 2024, bien que d'origine tierce, avait révélé la fragilité systémique des environnements Windows et cloud fortement interconnectés. Plus récemment, plusieurs incidents Azure signalés début 2026 avaient déjà affecté la disponibilité de services d'authentification liés à Microsoft 365. Ce nouvel épisode Exchange Online, qui traîne depuis près de trois semaines sans résolution complète, illustre une tendance préoccupante : la difficulté croissante de Microsoft à circonscrire rapidement des régressions dans une infrastructure de plus en plus complexe et interdépendante.

Sur le plan contractuel, Microsoft s'engage sur un SLA de disponibilité de 99,9 % pour Exchange Online, soit un maximum théorique d'environ 8h45 d'indisponibilité cumulée par an. Une panne intermittente étalée sur plusieurs semaines, même si elle ne rend pas le service totalement inaccessible, pose la question du calcul de ces engagements et des éventuels crédits de service que les tenants concernés pourraient réclamer via le centre d'administration Microsoft 365. Pour les organisations soumises à des obligations de continuité renforcées, notamment les entités visées par la directive NIS 2 ou par DORA dans le secteur financier, ce type d'incident doit être documenté et intégré au registre des risques tiers, la messagerie électronique étant généralement classée comme un actif critique dans les analyses d'impact métier.

Les retours d'expérience partagés sur les forums techniques et sur le centre d'administration Microsoft 365 montrent une hétérogénéité des symptômes selon les tenants : certains utilisateurs rapportent des déconnexions répétées sur Outlook mobile nécessitant une reconnexion manuelle, d'autres des délais de synchronisation anormaux sur macOS, sans corrélation évidente avec la taille du tenant ou sa région géographique. Cette dispersion complique le diagnostic et explique en partie pourquoi le correctif du 1er avril, ciblant une portion seulement de l'infrastructure affectée par le nouveau compte virtuel, n'a pas suffi à éradiquer le problème pour l'ensemble des clients.

Ce que cela révèle sur la gestion d'incidents Microsoft

La réouverture d'un incident officiellement marqué comme résolu, sous une nouvelle référence de suivi, interroge sur la fiabilité des critères de clôture utilisés par les équipes d'ingénierie de Microsoft 365. Pour les responsables IT, cet épisode renforce l'intérêt de surveiller activement le centre d'intégrité des services Microsoft 365 plutôt que de se reposer uniquement sur les communications proactives de l'éditeur, et de conserver une procédure de contournement documentée (accès webmail, canal de communication alternatif) en cas d'indisponibilité prolongée de la messagerie principale.