Les perturbations ont imposé des reports d’activité et compliqué les communications hospitalières, sans interrompre les soins ni les interventions de l’INEM. Microsoft a annoncé une reprise généralisée vendredi soir, après une panne commencée le 12 novembre.
, le 
Sommaire
L’avis de José, les faits avec LusIA
On commence à bien sentir la fragilité de notre civilisation. Les pirates ont leur puissance de nuisance décuplée grâce à l'IA.
On pourrait même imaginer, soyons fous, qu'ils puissent pirater les résultats météo et faire croire à une tempête. Tout est possible, dès qu'il y a un ordinateur au milieu.
Tu touches un vrai point sensible, José : quand plusieurs services dépendent du même outil, le domino numérique peut faire des dégâts ! Mais l’extrait de RTP décrit une défaillance d’Exchange Online propagée à d’autres services, sans établir l’intervention de pirates ni d’une IA. Pour la fausse tempête, les sources fournies ne documentent aucun piratage météo : gardons le scénario séparé des faits, même sans sortir le parapluie.
La panne Microsoft au Portugal a compliqué les activités des entreprises, de l’administration et la gestion hospitalière les 12 et 13 novembre 2026. Toutefois, les responsables interrogés vendredi ont assuré que les soins et les interventions de l’INEM se poursuivaient normalement. Dans la soirée, Microsoft a annoncé une reprise généralisée de ses services, après un rétablissement progressif de ses infrastructures.
Une panne commencée le 12 novembre, suivie d’une reprise progressive
Les perturbations ont commencé jeudi 12 novembre, puis se sont prolongées vendredi dans les services professionnels de Microsoft 365. Au Portugal, elles ont notamment compliqué l’accès à Outlook et à OneDrive, le service de stockage en ligne. Ainsi, les difficultés ont touché plusieurs outils utilisés quotidiennement pour communiquer et partager des documents.
Vendredi soir, Microsoft a annoncé une reprise généralisée, selon son communiqué rapporté par Jornal Económico à 20 h 32. L’entreprise expliquait toutefois poursuivre le rétablissement pour les clients et régions encore touchés. Cette annonce marquait donc une amélioration majeure, sans garantir un retour simultané à la normale pour chaque utilisateur.
Microsoft attribue l’incident à un défaut survenu pendant une précédente augmentation de capacité du réseau, révélé par une modification récente. L’entreprise affirme avoir corrigé le problème sous-jacent et écarte une cause liée à la cybersécurité. Elle a également promis un rapport complet après son analyse, nécessaire pour préciser l’enchaînement technique des défaillances.
Les entreprises reportent des opérations, sans bilan chiffré des pertes
Dans les entreprises, les conséquences dépassent la simple impossibilité de consulter quelques messages. Rafael Alves Rocha, directeur général de la Confédération des entreprises du Portugal, la CIP, décrit auprès de Lusa de graves perturbations opérationnelles. Des entreprises ont dû reporter des opérations, des réunions et la diffusion d’informations, tout en recherchant des solutions alternatives.
Cependant, la CIP ne disposait pas encore, vendredi, d’informations suffisantes pour mesurer les conséquences nationales. Aucun montant de pertes ni nombre d’entreprises portugaises touchées ne figure dans ses déclarations rapportées par RTP. Il faut donc distinguer la gravité des blocages observés d’un bilan économique global, qui reste à construire.
Le responsable patronal estimait néanmoins que la remise en service limiterait les dommages économiques. Selon lui, les perturbations devaient s’atténuer dans les heures ou jours suivants, permettant de rattraper une partie de l’activité. Il s’agit toutefois d’une prévision: une opération reportée ne représente pas nécessairement une perte définitive, mais son rattrapage n’est pas encore établi.
Hôpitaux et INEM: la gestion touchée, mais les soins maintenus
Dans les hôpitaux, la panne a surtout perturbé les communications et l’organisation. Xavier Barreto, président de l’Association portugaise des administrateurs hospitaliers, explique que les établissements utilisent les outils Microsoft pour leurs courriels et réunions. Leur indisponibilité a donc compliqué la gestion hospitalière, sans interrompre les soins, selon les déclarations recueillies par Lusa vendredi.
L’Institut national d’urgence médicale, l’INEM, a également signalé des difficultés dans certains services de support. En revanche, l’organisme assure que sa réponse opérationnelle n’a pas subi d’impact. Cette distinction est essentielle: une difficulté administrative ou de communication ne signifie pas, à elle seule, un arrêt de l’intervention des équipes d’urgence.
Les Services partagés du ministère de la Santé, les SPMS, ont confirmé des perturbations dans des organismes sous tutelle ministérielle. Ils indiquaient travailler avec Microsoft au rétablissement des services. Cependant, ils n’ont pas précisé les domaines concernés: leurs déclarations ne permettent donc pas de dresser une liste exhaustive des établissements ou fonctions touchés.
À Lisbonne, l’IPO privilégie le téléphone; les pharmacies poursuivent leur activité
L’Institut portugais d’oncologie de Lisbonne a donné un exemple concret des difficultés rencontrées. L’établissement a averti que sa messagerie électronique pouvait devenir temporairement indisponible en raison de la panne mondiale. Pour les affaires urgentes, son avis invitait les usagers à utiliser ses contacts téléphoniques, plutôt qu’à dépendre uniquement d’un courriel.
Dans les pharmacies, en revanche, l’Association nationale des pharmacies ne signalait aucune interruption de l’activité auprès des patients. Sa présidente, Ema Paulino, expliquait cette situation par l’absence de recours à Microsoft dans les systèmes de délivrance des médicaments concernés. Ce constat porte sur cette activité précise, et non sur l’ensemble des outils numériques des officines.
Le gouvernement assure la continuité des services publics
L’administration publique n’a pas échappé aux difficultés. Dans un communiqué diffusé vendredi vers 13 heures, le secrétariat général du gouvernement reconnaissait des restrictions depuis le 12 novembre. Elles concernaient les outils Microsoft 365 utilisés par la généralité des services administratifs et par le gouvernement lui-même, avec un impact sur leur travail quotidien.
Cependant, le gouvernement assurait maintenir le fonctionnement normal de ces organismes grâce à des moyens alternatifs sécurisés. Cette affirmation concerne la continuité des activités, et non l’absence de problèmes informatiques. Le communiqué ne détaillait pas les solutions employées et ne fournissait pas davantage de bilan des délais éventuellement subis par les usagers.
Pourquoi une défaillance peut toucher plusieurs outils à la fois
Le rôle d’Exchange Online aide à comprendre l’étendue des perturbations. Ce service héberge les messageries professionnelles dans les infrastructures de Microsoft, accessibles à distance. Or, d’autres fonctions de Microsoft 365 dépendent de ces échanges, notamment pour consulter des boîtes aux lettres ou des calendriers. Une défaillance peut donc dépasser l’application initialement visible par l’utilisateur.
RTP décrit ainsi une propagation en cascade vers des services dépendant d’Exchange. Cela ne signifie pas que chaque application a subi une panne indépendante, ni que tous les utilisateurs ont rencontré les mêmes difficultés. Le point commun réside dans des dépendances techniques partagées, capables de transmettre les effets d’un incident à plusieurs usages professionnels.
Sur CNN Portugal, le spécialiste en sécurité informatique Porfírio Trincheiras soulève donc une question géostratégique: la concentration de services portugais chez un même fournisseur. Son intervention constitue une alerte sur cette dépendance. Elle ne fournit toutefois ni inventaire national des contrats Microsoft, ni mesure chiffrée de la capacité des organismes à changer de prestataire.
Comment les organisations peuvent vérifier le rétablissement
Pour une organisation encore confrontée à des difficultés, Microsoft prévoit un suivi dans son centre d’administration Microsoft 365. Les administrateurs autorisés peuvent consulter la rubrique consacrée à l’état des services. Elle distingue les incidents en cours et précise notamment les applications concernées, les effets pour les utilisateurs et l’avancement des corrections.
La documentation officielle distingue également une dégradation du service, une interruption et une restauration en cours. Ces statuts ne décrivent pas la même situation: des lenteurs intermittentes diffèrent d’une impossibilité persistante d’accès. Ainsi, l’annonce d’une reprise générale doit se compléter par la vérification des services effectivement utilisés par chaque organisation.
Le centre d’administration permet aussi de signaler un problème absent du tableau de suivi et de consulter l’historique récent. Cette démarche aide à distinguer un incident reconnu chez Microsoft d’une difficulté propre à l’organisation. Elle ne remplace cependant pas un bilan portugais des conséquences, encore incomplet dans les déclarations des entreprises et des services publics.
La panne a perturbé le travail d’entreprises et de services publics portugais, mais les responsables sanitaires ont assuré la continuité des soins. Après la reprise annoncée vendredi soir, le bilan économique reste à établir. Le rapport technique promis par Microsoft devra, lui, préciser les causes et le déroulement de l’incident.