Outlook, Hotmail, Live, MSN : des mails ont été bloqué pendant 4 jours, Microsoft annonce une mauvaise nouvelle

Pendant quatre jours, la messagerie grand public de Microsoft a refusé des e-mails pourtant légitimes. L’éditeur reconnaît une erreur de ses filtres anti-spam et confirme le pire : les messages rejetés ne reviendront pas.

Autour du 5 novembre, les serveurs d’Outlook, Hotmail, Live et MSN ont commencé à renvoyer à leurs expéditeurs, particuliers comme entreprises, des e-mails qui n’avaient rien de suspect. Les messages refusés revenaient avec une erreur 550 5.7.1 et le code AS9031519, qui reprochent à tort un défaut d’authentification du courrier. Microsoft a rétabli le flux le 9 novembre à 12 h 02, heure de Paris.

Microsoft reconnaît une erreur dans ses propres filtres

Le diagnostic est tombé avec l’incident EX1545193 : une mise à jour des règles anti-spam maison a classé parmi les indésirables des domaines parfaitement en règle. Les expéditeurs concernés respectaient les trois standards d’authentification exigés, SPF, DKIM et DMARC, qui servent à vérifier qu’un e-mail provient bien du domaine qu’il annonce. Ils n’avaient donc rien à corriger de leur côté.

Lire aussi : Microsoft publie une mise à jour surprise pour Outlook classique

Microsoft durcit l’authentification depuis le 5 mai 2025 : les domaines qui expédient plus de 5 000 e-mails par jour vers ses messageries doivent présenter SPF, DKIM et DMARC. Le groupe revendique cette arme contre l’usurpation d’adresse et l’hameçonnage. La panne de novembre a frappé bien au-delà de ce périmètre. Des expéditeurs très en dessous du seuil ont vu leurs messages refusés, avec un code AS9031519 qui ne figure dans aucune documentation de l’éditeur.

L’éditeur ne s’est rendu compte de rien par lui-même. Ce sont les signalements des utilisateurs, multipliés sur les forums d’entraide, qui ont déclenché l’alerte, plusieurs jours après les premiers refus. Seule la déclinaison grand public d’Outlook semble touchée ; les comptes professionnels Microsoft 365 auraient été épargnés.

Les e-mails rejetés sont définitivement perdus

C’est la mauvaise nouvelle que Microsoft vient de confirmer : les messages refusés entre le 5 et le 9 novembre n’ont jamais atteint leur destinataire et ne peuvent pas être restaurés. Ils ne dorment pas dans le dossier des courriers indésirables, et aucune manipulation ne les fera réapparaître. Côté destinataire, le message n’a tout simplement jamais existé ; seul l’expéditeur a été prévenu du rejet, par un avis de non-remise. La seule issue consiste à renvoyer chaque message, un par un, et Microsoft précise que les expéditeurs n’ont aucun réglage à modifier avant de s’y mettre. Les rejets étaient d’ailleurs intermittents : en plein incident, un message refusé pouvait passer au second envoi, un quart d’heure plus tard.

Fin février, les serveurs de Microsoft avaient déjà rejeté des e-mails légitimes pendant une semaine entière. L’éditeur promet cette fois de revoir ses processus de mise à jour et ses procédures de test, pour qu’une règle défaillante ne soit plus déployée sans garde-fou.