TL;DR

  • Jeudi 12 novembre, une défaillance de serveurs de Microsoft a perturbé Outlook et Teams, avec des signalements dans 74 pays et territoires.
  • Le chiffre décisif est un : un seul fournisseur, dont dépendaient à la fois des cabinets médicaux, des gouvernements et des éditeurs d'IA.
  • OpenAI et Anthropic ont signalé des problèmes sur les outils reliant leurs IA à Microsoft 365 ; l'incident d'authentification de Claude du 13 novembre est distinct.
  • Hypothèse de ce courant : la fragilité tient moins à la taille des fournisseurs qu'au coût de leur remplacement.
  • Réponse proposée : portabilité, interopérabilité, rapports d'incident publics, achats publics multi-fournisseurs et alternatives ouvertes financées à l'échelle européenne.

Après la panne Microsoft 365, l'Europe doit acheter de la résilience par la concurrence : portabilité, interopérabilité, transparence des incidents et commande publique multi-fournisseurs.

Jeudi 12 novembre après-midi, heure européenne, une défaillance d'une partie des serveurs de Microsoft a coupé l'accès à Outlook, Teams et d'autres outils de bureau. Des problèmes ont été signalés dans 74 pays et territoires ; vendredi matin, la panne n'était pas entièrement réparée, selon Euronews. Downdetector a relevé près de 140 000 signalements pour Outlook seul.

Le chiffre qui change le débat n'est pourtant ni 74 ni 140 000. C'est un : un seul fournisseur, dont dépendaient au même moment des cabinets médicaux britanniques, le gouvernement de Singapour, le renseignement australien et des éditeurs d'IA concurrents. Le vrai problème n'est pas la panne, inévitable. C'est l'absence de repli.

OpenAI et Anthropic ont signalé des problèmes avec les outils reliant leurs services d'IA à Microsoft 365 : l'IA hérite des fragilités de la couche qui détient les données. L'incident d'authentification de Claude, ouvert le 13 novembre à 9 h 58 UTC et dont le correctif a été déployé à 11 h 05 selon la page de statut d'Anthropic, est distinct : aucun lien de cause avec Microsoft n'est établi.

Lire aussi Charte IA et enfants de Macron : certifier d'abord les grands, alléger pour les entrants

Ce que l'épisode établit, c'est une asymétrie d'information. Microsoft a d'abord invoqué une charge élevée, puis précisé qu'elle ne venait pas d'un afflux d'utilisateurs : de nombreux serveurs, devenus indisponibles, ont reporté leur travail sur les autres. Aucune cause racine n'était nommée vendredi. Les clients achètent un service critique sans pouvoir mesurer sa fiabilité. Hypothèse de ce courant, que l'épisode ne prouve pas seul : quand partir coûte cher, l'aiguillon concurrentiel qui pousse à la redondance et à la transparence s'émousse.

On objectera que les grands fournisseurs apportent une sécurité et des économies d'échelle hors de portée, et que doubler chaque service coûte cher. C'est juste. Mais la résilience n'exige pas de tout doubler : elle exige de pouvoir basculer. La taille ne fragilise pas ; l'impossibilité de partir, si.

Deux leviers s'imposent. Côté marché : portabilité effective des boîtes, agendas et fichiers vers des formats ouverts, connecteurs interopérables, rapports d'incident publics et normalisés sous trente jours. Côté public : pour les fonctions critiques, une commande publique exigeant au moins deux fournisseurs, quelle que soit leur nationalité, et des alternatives ouvertes financées à l'échelle européenne sur le modèle ARPA, avec plusieurs équipes en concurrence et des jalons.

La souveraineté numérique ne se décrète pas contre un fournisseur. Elle se gagne en rendant chacun remplaçable.

Sources