pourquoi elle tombe au pire moment pour l’État français

La panne mondiale d’Outlook survient trois semaines après un rapport de la Cour des comptes sur la place de Microsoft dans les ministères. Les services de l’État les plus exposés sont ceux qui ont obtenu une exception pour passer au cloud de l’éditeur américain.

Loin du simple bug d’Outlook, la panne qui affecte une bonne partie de Microsoft 365 ressemble à une mauvaise blague en ce vendredi 13 novembre pour Microsoft. Le géant américain se voulait timidement rassurant en fin de matinée, évoquant une « stabilisation » encore précoce et un délai d’attente des courriels porté à 48 heures pour éviter que les messages en souffrance ne se perdent. Le problème touche pourtant 74 pays et territoires.

Dans de nombreuses contrées, des gouvernements, des administrations et institutions publiques ont fait savoir qu’ils étaient touchés. C’est notamment le cas en Nouvelle-Zélande, au Japon ou encore en Australie, mais pas spécialement en France. À notre connaissance, aucun ministère ni organisme national n’a publié de communiqué mentionnant des problèmes spécifiques liés à cette panne. En revanche, les agences régionales de santé (ARS) des Hauts-de-France, des Pays de la Loire ou d’Occitanie ont publié des notes d’information d’urgence. La première évoque des difficultés d’accès aux courriels, y compris à son adresse dédiée aux alertes sanitaires.

Ce n’est pas un hasard si les ARS apparaissent en première ligne. Le 22 octobre, la Cour des comptes publiait un rapport sur les outils bureautiques et collaboratifs de l’État, qui les cite parmi les services passés au cloud de Microsoft. On y apprend aussi que les ministères ont consacré en 2025 environ 100 millions d’euros à leurs outils de bureautique, de messagerie et de visioconférence, dont 61 millions en licences. Les quatre cinquièmes de ces licences profitent à Microsoft, sans même compter Windows.

Une partie de l’État à l’abri, presque par accident

Tous les ministères utilisent la suite Office, mais la plupart l’installent sur les ordinateurs de leurs agents ou sur leurs propres serveurs, sans passer par le cloud de Microsoft. Depuis 2021, la direction interministérielle du numérique (DINUM) interdit en principe aux ministères la version en ligne, Microsoft 365. Ses services sont hébergés par une entreprise américaine soumise au droit de son pays, ce qui pose problème pour des données sensibles. Cette prudence aurait évité à une bonne partie de l’administration d’être directement touchée.

Quelques services font exception, comme les ministères sociaux qui ont obtenu une dérogation et achevé en 2024 leur passage à Microsoft 365, ARS comprises. Le ministère de la Culture a reçu le même feu vert fin 2021, en gardant à part les messageries de son cabinet et de ses cadres dirigeants. La Direction générale de l’aviation civile avait engagé sa migration dès 2019, avant l’interdiction. Elle juge aujourd’hui ces outils incontournables et cite « la haute disponibilité » parmi les enjeux essentiels à ses yeux.

La Cour pousse vers le libre, qui n’est pas infaillible

Le rapport ne traite pas des pannes et ses arguments portent sur la souveraineté et sur l’argent. La Cour estime que l’État pourrait économiser entre 30 et 65 millions d’euros par an en recourant plus systématiquement aux suites bureautiques libres. La gendarmerie montre que c’est possible : elle utilise LibreOffice et son propre système Linux sur 72 000 ordinateurs portables, et n’a plus aucun compte Outlook depuis 2024. Les magistrats recommandent d’engager dès 2027 une migration vers des outils libres, à mener en trois à quatre ans au plus.

La majorité des ministères préfèrent attendre Bleu, le cloud d’Orange et Capgemini qui fait tourner les logiciels de Microsoft dans des centres de données français. Il n’a pas encore obtenu la qualification de sécurité SecNumCloud exigée par l’État. Pour la Cour, mieux vaudrait préparer une alternative libre, au nom de l’indépendance vis-à-vis des éditeurs.

Il serait toutefois trop simple de voir dans la panne la preuve que le libre protège de tout. Une solution souveraine peut aussi être défaillante, et la Cour rappelle qu’un outil collaboratif de l’État a subi une fuite de données en 2025. La leçon de la panne tient surtout à la concentration : quand un seul fournisseur gère la messagerie de dizaines de pays, une erreur interne se répercute partout à la fois, jusqu’aux adresses d’alerte sanitaire d’une agence régionale française. Les ministères devaient remettre cet automne leurs plans pour réduire leurs dépendances aux fournisseurs non européens. Cette panne pourrait peser dans les arbitrages.

👉🏻 Suivez l’actualité tech en temps réel : ajoutez 01net à vos sources sur Google, et abonnez-vous à notre canal WhatsApp.

Opera One – Navigateur web boosté à l’IA

Par : Opera