Panne mondiale de Microsoft: pourquoi prévoir un plan B?
Quand Outlook, Teams et d'autres services de Microsoft tombent en panne, ce sont nos communications et parfois même nos activités qui s'arrêtent. Cette panne mondiale nous rappelle à quel point nous dépendons de ces outils et pourquoi il vaut mieux avoir un plan B.
On connaît tous le réflexe. Quand quelque chose ne fonctionne plus sur notre ordinateur, on ferme l'application, on la rouvre, on vérifie notre connexion Internet et, en dernier recours, on redémarre tout.
Mais jeudi, vous auriez pu redémarrer votre ordinateur dix fois que ça n'aurait rien changé.
Le problème ne venait pas de chez vous. Il se trouvait directement chez Microsoft, et des utilisateurs partout dans le monde en subissaient les conséquences.
Panne mondiale de Microsoft: pourquoi prévoir un plan B?
Jeudi après-midi, vous avez ouvert Outlook pour envoyer un courriel. Rien. Pas de message d'erreur clair, pas de mot de passe refusé. Juste un courriel qui ne part pas et une boîte de réception qui ne se met plus à jour.
Vous n'étiez pas seul. Des utilisateurs partout dans le monde ont rencontré le même problème. Microsoft venait de subir une panne majeure, et avec lui, le courriel d'une bonne partie de la planète.
Ce qui s'est passé
Une panne majeure a commencé à perturber les services de Microsoft 365, notamment les boîtes courriel hébergées sur Exchange Online.
Outlook, bien sûr, mais aussi certaines fonctions de planification des réunions Teams et de l'assistant Copilot, parce que ces outils dépendent en partie du même système de courriel. Les appels Teams, eux, continuaient de fonctionner pour la plupart des utilisateurs.
Après plusieurs heures de perturbations, Microsoft travaillait toujours au rétablissement complet de ses services.
Ce n'est pas la première fois que Microsoft 365 connaît des difficultés cette année. Des incidents avaient déjà été signalés en janvier et en octobre.
Pourquoi ça a planté
Imaginez un immeuble où chaque visiteur doit passer par la réception pour recevoir une clé.
Jeudi, la réception a été débordée.
C'est essentiellement ce qui s'est produit chez Microsoft, avec un processus chargé d'établir les connexions sécurisées entre Outlook et les boîtes courriel.
Trop de demandes en même temps, les serveurs ont décroché. Et lorsque Microsoft tentait de remettre certains serveurs en service, l'accumulation des demandes pouvait provoquer de nouvelles difficultés.
Microsoft a également commencé à annuler une modification récente de sa configuration réseau, qui coïncidait avec le début de la panne, sans confirmer qu'elle en était la cause exacte.
Une chose est certaine : les problèmes observés étaient liés à l'infrastructure de Microsoft, et non à un mauvais mot de passe ou à un problème avec votre ordinateur.
L'enquête technique devait permettre de déterminer précisément l'origine de la panne.
Les conséquences, bien au-delà de votre boîte de réception
Une panne de courriel, ça a l'air banal jusqu'à ce qu'elle touche les services publics.
Des administrations gouvernementales et des entreprises ont été perturbées, notamment parce qu'elles dépendent de Microsoft 365 pour leurs communications et leurs activités quotidiennes.
Pour une organisation, ne plus pouvoir envoyer ou recevoir de courriels peut rapidement devenir un problème. Des demandes restent sans réponse, des documents n'arrivent pas à destination et des décisions doivent attendre.
Le point à retenir : ce n'est pas Internet qui est tombé, c'est un seul fournisseur.
Mais quand un seul fournisseur héberge les courriels d'une quantité aussi importante d'organisations et de particuliers, la différence ne se sent plus.
Pourquoi les avocats et les entreprises restent chez Microsoft
C'est la question que tout le monde pose. Si ça plante, pourquoi les avocats, les municipalités, les hôpitaux et les grandes entreprises restent chez Microsoft?
Première raison: la résidence des données.
Microsoft propose aux organisations canadiennes des engagements permettant de conserver certaines données principales, notamment celles d'Exchange Online, de OneDrive et de Teams, au Canada.
Ce n'est pas un détail quand on travaille avec des renseignements personnels ou confidentiels. La portée exacte de ces engagements dépend toutefois des services utilisés.
Deuxième raison: les outils de conformité sont déjà en place.
Chiffrement, double authentification, prévention des fuites de données, conservation des dossiers, journaux d'audit.
Pour un cabinet d'avocats qui doit conserver ses dossiers et protéger les renseignements confidentiels de ses clients, ces outils simplifient une partie du travail.
Troisième raison: tout le monde est déjà là.
Changer de fournisseur, ce n'est pas simplement ouvrir une nouvelle adresse courriel. C'est parfois refaire une bonne partie de ses processus.
On entend parfois que le Barreau oblige les avocats à utiliser Microsoft. Ce n'est pas vrai.
Le Barreau du Québec n'impose pas un fournisseur de courriel en particulier. Les avocats doivent plutôt respecter leurs obligations professionnelles, notamment le secret professionnel et la protection des renseignements confidentiels.
Microsoft 365 représente donc un choix pratique pour plusieurs cabinets, mais ce n'est pas une obligation.
Google a flairé la bonne affaire
En octobre 2025, Google a lancé une offre appelée Business Continuity, pensée justement pour les entreprises qui veulent continuer à travailler lorsque Microsoft 365 tombe en panne.
Le principe est simple : Gmail, Google Drive, Google Agenda et Google Meet peuvent servir d'environnement de secours, en parallèle de Microsoft 365.
Avec l'aide d'un partenaire spécialisé, les entreprises peuvent préparer la synchronisation de leurs courriels et de leurs calendriers.
Quand Microsoft tombe en panne, les employés disposent alors d'une autre plateforme pour poursuivre certaines de leurs activités, sans devoir entreprendre une migration complète à la dernière minute.
Google ne cache d'ailleurs pas l'argument commercial : les pannes peuvent arriver, même chez les plus grands fournisseurs, et les entreprises devraient s'y préparer.
Mais il y a un point important à vérifier pour une organisation québécoise : où seront hébergées les données de secours?
Avant de choisir cette solution, il faut confirmer les régions de stockage disponibles, les engagements de Google et les renseignements qui pourraient être transférés à l'extérieur du Québec.
Une copie de secours de courriels professionnels peut contenir des renseignements personnels ou confidentiels, même si elle n'est utilisée qu'occasionnellement.
Combien ça coûte, ce plan B?
On paie pour disposer d'une solution de secours, même si Microsoft ne tombe jamais en panne.
Google propose des licences Business Continuity destinées aux organisations qui souhaitent maintenir un environnement Workspace en parallèle de Microsoft 365.
Le coût dépend du forfait choisi, du nombre d'utilisateurs à protéger et des conditions obtenues auprès d'un partenaire.
Il faut également prévoir les frais de synchronisation.
CloudM affiche un tarif à partir de 1 dollar américain par utilisateur par mois pour une synchronisation hebdomadaire. Des synchronisations plus fréquentes peuvent coûter davantage.
Le montant final dépend donc des besoins de l'entreprise, de sa taille et des services retenus.
Et on n'est pas nécessairement obligé de protéger tout le monde.
Une entreprise pourrait, par exemple, commencer par les employés dont les communications sont essentielles, plutôt que de prévoir immédiatement une solution de secours pour l'ensemble de son personnel.
Il faut toutefois vérifier les conditions commerciales et le nombre minimal de licences exigé par le fournisseur.
Pour une petite entreprise, une solution aussi élaborée n'est pas toujours nécessaire. Il existe des moyens beaucoup plus simples de rester joignable pendant une panne.
Votre plan B, à vous
Pour une personne ou une petite entreprise, le plan B est simple et ne coûte presque rien.
L'idée, c'est de ne jamais dépendre d'un seul moyen de communication pour être joignable.
1. Une deuxième adresse courriel, chez un autre fournisseur.
Un Gmail ou un Proton Mail, par exemple, que vous donnez d'avance à vos contacts importants.
Pas besoin de l'utiliser tous les jours. Il faut simplement qu'elle existe et que les bonnes personnes sachent comment vous joindre.
Attention, cette deuxième adresse ne recevra pas automatiquement les messages envoyés à votre adresse professionnelle en panne.
2. Un numéro de téléphone sur votre site web.
Quand le courriel tombe, les gens cherchent un autre moyen de vous joindre.
Si votre site affiche seulement « écrivez-nous », vous risquez de devenir complètement injoignable.
3. Un endroit pour annoncer la panne.
Une bannière sur votre site ou un message sur vos réseaux sociaux peut suffire.
Par exemple : « Notre service de courriel est temporairement indisponible. Pour nous joindre, utilisez ce numéro de téléphone. »
4. Une copie locale de vos courriels.
Si Outlook sur votre ordinateur est configuré pour conserver les messages hors connexion, vous pouvez continuer à consulter ceux qui ont déjà été synchronisés, même pendant une panne.
Pensez aussi à conserver une copie de vos contacts importants.
5. Un plan B pour les réunions.
Un lien Google Meet gratuit en réserve, ou simplement le téléphone.
La réunion n'a pas nécessairement besoin de Teams pour avoir lieu.
Le plan B des entreprises, et la Loi 25
Pour une organisation, le plan B commence avant la panne, et la Loi 25 entre aussi en jeu.
Si la solution de secours implique de transférer des renseignements personnels à l'extérieur du Québec, il faut d'abord évaluer les risques et s'assurer que les données bénéficieront d'une protection adéquate.
La loi ne l'interdit pas, mais elle impose certaines conditions.
Concrètement, une organisation qui veut adopter une solution de secours comme celle de Google devrait notamment :
-
Identifier la personne responsable de la protection des renseignements personnels. Par défaut, cette responsabilité revient à la personne ayant la plus haute autorité dans l'entreprise, même si elle peut être déléguée par écrit.
-
Réaliser une évaluation des facteurs relatifs à la vie privée (ÉFVP) avant le transfert. Cette analyse permet de déterminer quelles données seront transférées, leur sensibilité, les risques associés et les mesures nécessaires pour assurer leur protection. Elle doit notamment tenir compte du régime juridique applicable dans le territoire où les renseignements seront communiqués.
-
Prévoir les ententes écrites nécessaires. Les contrats avec Google et les partenaires de synchronisation doivent encadrer la confidentialité, la sécurité, l'utilisation et la protection des données.
-
Limiter les renseignements transférés. Il vaut mieux synchroniser uniquement les données nécessaires à la continuité des activités, restreindre les accès et activer la double authentification.
-
Mettre à jour la politique de confidentialité. Celle-ci doit expliquer, lorsque c'est applicable, le recours à des fournisseurs externes et les possibilités de communication de renseignements personnels à l'extérieur du Québec.
-
Respecter les obligations d'information applicables. Selon la nature des données, leur utilisation et les circonstances, il peut être nécessaire d'informer les personnes concernées ou d'obtenir leur consentement.
-
Conserver la documentation et la tenir à jour. L'évaluation des risques, les contrats et les mesures de protection doivent demeurer adaptés aux services utilisés et aux renseignements traités.
Une solution de secours peut donc représenter une excellente précaution pour une organisation. Mais il faut aussi s'assurer qu'elle ne crée pas de nouveaux risques pour les données de ses clients et de ses employés.
La leçon à retenir
La panne de jeudi n'était pas qu'un problème de courriels. C'était un rappel.
Quand un seul fournisseur héberge les communications d'une bonne partie de la planète, sa panne devient rapidement notre panne.
La question n'est pas de tout quitter. La question, c'est de ne pas dépendre d'un seul tuyau.
Une deuxième adresse courriel, un numéro de téléphone affiché, un plan écrit d'avance.
Ça ne coûte presque rien et, la prochaine fois que Microsoft tombe en panne, vous aurez au moins d'autres moyens de communiquer et de poursuivre certaines de vos activités.
