Panne Microsoft : ChatGPT et Claude également touchés, et ils ne sont pas les seuls

On peut avoir tendance à l’oublier, mais les assistants IA les plus populaires puisent désormais une partie de leurs réponses directement dans nos boîtes mail. ChatGPT comme Claude proposent des connecteurs qui leur permettent de lire les e-mails Outlook, de consulter l’agenda ou de fouiller dans les fichiers SharePoint d’un utilisateur professionnel. Quand le serveur de messagerie de Microsoft cesse de répondre, ces fonctions tombent avec lui.

Chez Anthropic, l’incident a été ouvert sur la page de statut de Claude dès jeudi à 18h52 (heure de Paris), soit environ une heure et demie après le début de la panne d’Exchange Online. L’entreprise y signalait des erreurs et des lenteurs sur les requêtes liées au courrier, à SharePoint, aux discussions Teams et au calendrier. Une quarantaine de minutes plus tard, elle évoquait un problème chez un « fournisseur en amont ». À 23h23, elle a nommé clairement le responsable : « ce problème est causé par un incident sur le service Microsoft 365 ». Le module Claude pour Outlook, qui permet d’utiliser l’assistant directement dans la messagerie, est lui aussi concerné, et les nouvelles connexions au compte Microsoft pourraient ne pas aboutir.

OpenAI a ouvert un incident similaire jeudi à 19h29, intitulé « erreurs élevées affectant le connecteur Microsoft 365 ». « Nous enquêtons sur un problème avec les connecteurs Microsoft, qui peut empêcher l’établissement de nouvelles connexions et faire que certains outils ne fonctionnent pas comme prévu », indique l’entreprise. Vendredi en début d’après-midi, plus de 19 heures après son ouverture, l’incident figurait toujours comme en cours d’investigation sur la page de statut de ChatGPT. Dans les deux cas, les assistants eux-mêmes restent accessibles : seules les fonctions qui vont chercher des données dans l’écosystème Microsoft sont en panne.

Pour Jake Moore, conseiller mondial en cybersécurité chez ESET, la panne de Microsoft illustre la fragilité d’un paysage technologique concentré entre quelques mains. « Des services aussi variés que la messagerie électronique ou les assistants virtuels dopés à l’IA et connectés à Microsoft peuvent devenir inaccessibles, ce qui paralyse de nombreuses organisations », souligne-t-il dans un commentaire transmis à la presse.

Les utilisateurs de Claude ont pourtant connu un autre souci vendredi matin, sans lien établi avec Microsoft. À partir de 10h58, Anthropic a signalé des difficultés de connexion à Claude.ai et à Claude Code, qui ont aussi touché la console développeurs et Claude Cowork. Un correctif a été déployé vers 12h05, et l’entreprise a déclaré l’incident résolu à 12h58.

Copilot touché en première ligne

Sans surprise, l’assistant maison de Microsoft subit lui aussi la panne. Copilot fait partie des dix-huit services listés par l’éditeur dans son incident principal, aux côtés de Teams, SharePoint, Planner, To Do, Intune ou encore Power BI. Microsoft insiste toutefois sur un point : seules les fonctionnalités qui dépendent d’Exchange sont touchées. Concrètement, Copilot Chat peut refuser de se charger ou se montrer incapable d’accéder aux e-mails, au calendrier et aux documents de l’utilisateur, ce qui le prive d’une bonne partie de son intérêt en entreprise. Côté sécurité, la fonction Safe Links de Defender pour Office 365, qui vérifie les liens sur lesquels on clique dans Outlook ou Teams, pourrait aussi ne plus être en mesure de faire son travail.

Le problème dépasse les seuls assistants IA. Toutes les applications qui passent par Microsoft Graph, l’interface qui permet aux logiciels tiers d’accéder aux mails, agendas et contacts d’un compte Microsoft 365, peuvent être affectées. C’est le cas des outils de synchronisation d’agenda, des logiciels de CRM ou encore des applications mail des smartphones qui utilisent le protocole Exchange ActiveSync. Les comptes grand public ne sont pas épargnés, Microsoft citant Outlook.com, OneDrive et OneNote parmi les services concernés.

Codes de connexion, billets de train et présentations de résultats perturbés

Les conséquences se font aussi sentir dans la vie de tous les jours. De nombreux sites envoient encore leurs codes de double authentification par e-mail : les utilisateurs d’une adresse Outlook ou Hotmail peuvent ainsi se retrouver bloqués à la porte de services qui n’ont rien à voir avec Microsoft. « Lorsque la messagerie et les systèmes de vérification tombent en panne simultanément, les utilisateurs peuvent perdre l’accès à des services qui semblent pourtant indépendants », résume Charlotte Wilson, responsable du segment entreprises chez Check Point Software. Elle met aussi en garde contre les cybercriminels qui pourraient profiter de la confusion « en diffusant de faux messages d’assistance ou des liens de récupération frauduleux ». Mieux vaut donc ignorer tout e-mail ou SMS promettant de rétablir l’accès à un compte Microsoft.

Ailleurs dans le monde, Reuters rapporte que les compagnies aériennes indiennes IndiGo et Akasa Air ont perdu leurs canaux d’assistance par e-mail. Selon The Next Web, le constructeur de véhicules électriques Workhorse a même dû repousser la présentation de ses résultats financiers, et des banquiers de Morgan Stanley et Goldman Sachs ont été privés d’e-mail et de Teams à Hong Kong. Au Japon, plusieurs ministères ont dû revenir au papier pour une bonne partie de la journée de vendredi.

Microsoft n’a toujours pas livré de cause précise. L’éditeur a d’abord évoqué des serveurs qui échouaient à ses contrôles de santé automatiques. Il a ensuite mis en cause un processus chargé d’établir les connexions sécurisées, submergé par un afflux de trafic, en affirmant qu’il n’y avait « aucune indication que cela résulte d’une activité malveillante ». La situation semble toutefois s’améliorer. Dans son point de 13 heures, l’entreprise fait état de « progrès encourageants en matière de rétablissement en Europe, avec une amélioration de la disponibilité du service et des performances de distribution des e-mails sur une partie croissante de l’infrastructure Microsoft 365 affectée ». Elle prévient néanmoins que « certains utilisateurs peuvent encore rencontrer des problèmes intermittents ». Les connecteurs de ChatGPT et Claude devraient donc revenir progressivement, au rythme de la messagerie.