Cosa è successo

Da giovedì 12 novembre 2026, intorno alle 19 ora italiana, Outlook, Teams e buona parte di Microsoft 365 sono irraggiungibili o funzionano a singhiozzo. Il guasto ha colpito utenti in 74 Paesi, Italia compresa. Alle 11 di venerdì Microsoft segnalava i primi segni di stabilizzazione, ma il disservizio non era ancora del tutto risolto.

Al picco, Downdetector ha raccolto circa 130.000 segnalazioni per il solo Outlook. In Italia il blocco è arrivato a fine giornata lavorativa ed è proseguito il mattino seguente, con oltre mille segnalazioni intorno alle 7:30.

I servizi coinvolti sono molti: la posta aziendale Exchange Online, Teams, SharePoint, OneDrive, Copilot, Planner, To Do, Intune e Defender. Si sono fermati anche servizi esterni collegati a Microsoft: tra i colpiti ci sono la Camera dei Rappresentanti degli Stati Uniti e la polizia federale australiana, e assistenti di intelligenza artificiale come ChatGPT e Claude non riuscivano più a leggere posta e calendari.

Microsoft esclude un attacco informatico. Secondo l’azienda, molti server sono diventati improvvisamente indisponibili e il carico si è riversato su quelli rimasti, mandandoli in crisi. È stata annullata una recente modifica alla configurazione di rete, ma una causa definitiva non è ancora stata confermata.

Perché riguarda anche la vostra azienda

Quando posta, calendario, documenti, chat e accessi stanno tutti presso lo stesso fornitore, un unico guasto li ferma tutti insieme. È il cosiddetto punto singolo di guasto: non conta quanto sia grande il fornitore, conta che non esista un’alternativa pronta.

In queste ore chi lavora su Microsoft 365 non ha potuto fare altro che aspettare. Il problema era nell’infrastruttura di Microsoft, non nei computer o nelle connessioni degli utenti, e per molte ore non è stata indicata una data di ripristino.

Non è un episodio isolato. Il 29 ottobre 2025 un guasto di Azure ha fermato migliaia di siti e servizi, tra cui Poste Italiane; a gennaio 2026 un’altra interruzione ha colpito Outlook, Teams e 365. Più il lavoro è concentrato su un unico fornitore, più ogni suo guasto diventa un fermo dell’azienda.

Il caso degli assistenti di intelligenza artificiale mostra un effetto meno visibile: ogni servizio collegato eredita i guasti di quello da cui dipende. Prima di aggiungere un nuovo strumento, conviene chiedersi su quale infrastruttura poggia.

Sovranità dei dati: dove sono e chi può accedervi

La sicurezza dei dati non riguarda solo chi potrebbe rubarli, ma anche la possibilità di usarli quando servono. Il GDPR lo dice in modo esplicito: l’articolo 32 chiede di garantire disponibilità e resilienza dei sistemi, e di saper ripristinare tempestivamente l’accesso ai dati dopo un incidente tecnico.

C’è poi la questione della giurisdizione. I grandi fornitori statunitensi sono soggetti al CLOUD Act, una legge americana del 2018 che consente alle autorità USA di chiedere i dati a un’azienda americana ovunque siano conservati. Scegliere un data center in Europa non cambia la legge a cui risponde il fornitore.

Microsoft lo ha riconosciuto apertamente. Il 10 giugno 2025, davanti al Senato francese, il direttore legale di Microsoft Francia ha dichiarato sotto giuramento di non poter garantire che i dati dei cittadini francesi non vengano mai trasmessi alle autorità americane. La legge prevede la possibilità di contestare le richieste infondate, ma l’ultima parola spetta ai tribunali statunitensi, e lo stesso quadro vale per Amazon Web Services, Google Cloud e gli altri grandi fornitori americani.

Sovranità dei dati significa quindi saper rispondere a tre domande precise: dove si trovano fisicamente i nostri dati, quale legge si applica a chi li custodisce, e chi chiamiamo quando qualcosa si rompe.

Come proteggiamo i vostri dati in Lightage

I siti web e le caselle di posta dei nostri clienti risiedono su un server che gestiamo direttamente, ospitato in un data center a Frosinone. Sappiamo dove sono i vostri dati, chi può accedervi e quale legge si applica.

Backup ridondato geograficamente, in Italia. I vostri dati sono protetti anche da una copia di backup in un secondo data center italiano, a Milano. Conserviamo uno storico fino a 30 giorni e, se serve, i nostri tecnici ripristinano i dati in pochi minuti.

Server monitorati e aggiornati ogni giorno. I nostri server sono sotto monitoraggio costante e vengono aggiornati anche più volte al giorno, per correggere ogni nuova falla di sicurezza.

Nessuna infrastruttura è immune da guasti, nemmeno la nostra. La differenza sta in quello che succede quando qualcosa va storto: parlate con le persone che stanno lavorando al problema, non con un profilo social che pubblica aggiornamenti generici.

La posta che gestiamo usa protocolli standard come IMAP e SMTP. Funziona con qualsiasi programma di posta, su computer e smartphone, e i vostri messaggi non restano legati a un unico fornitore: se un giorno vorrete spostarli, potrete farlo.

Questo non significa che Microsoft 365 o altri servizi cloud vadano abbandonati. Per molte aziende sono strumenti utili: l’importante è non farci dipendere tutto, e avere un piano B già pronto.

Cinque cose da verificare subito

1. Dove sono i vostri dati. Chiedete ai fornitori in quale paese si trovano i server e a quale legge rispondono. Vale per posta, documenti, gestionale e backup.
2. Un canale di emergenza. Tenete pronti un indirizzo di posta presso un fornitore diverso e un telefono o un gruppo di messaggistica per clienti e colleghi.
3. Una copia dei dati fuori dal fornitore principale. Un backup custodito dallo stesso fornitore non serve se quel fornitore è irraggiungibile.
4. Servizi separati. Dominio, posta e sito non devono stare per forza nello stesso posto: separarli limita i danni di un singolo guasto.
5. Contratti e GDPR. Verificate che ogni fornitore sia nominato responsabile del trattamento e che i trasferimenti di dati fuori dall’Unione europea siano documentati.

Se in queste ore state usando Microsoft 365, non reinstallate Office e non ricreate il profilo di Outlook: il problema non è sul vostro computer. Per le comunicazioni urgenti usate un canale alternativo e attendete il ripristino comunicato da Microsoft. Diffidate di telefonate o email di finto supporto tecnico: Microsoft non telefona per riparare le caselle di posta. La posta in arrivo non dovrebbe andare persa: Microsoft ha esteso a 48 ore il tempo di attesa per la consegna dei messaggi in ritardo.

Parliamone

Un disservizio come quello di queste ore è il momento giusto per fare il punto con calma. Se avete servizi Microsoft e volete preparare un piano B per posta e sito, contattate il vostro referente Lightage: analizzeremo insieme la vostra situazione.

Per documenti online, chat, videochiamate, calendari e condivisione di file offriamo anche un cloud aziendale basato su Nextcloud, piattaforma open source. I dati risiedono esclusivamente sui vostri server, nei nostri data center di Frosinone e Milano: uno ospita il server, l’altro il backup ridondato. Restano sempre in Italia, senza finire fuori dall’Unione europea o in luoghi che non conoscete.

Si accede da Windows, macOS, Linux, Android e iOS, e documenti, fogli di calcolo e presentazioni compatibili con Office si modificano nel browser, anche in più persone insieme. Installazione, aggiornamenti, sicurezza, backup e assistenza li gestiamo noi.

Scoprite di più sui nostri servizi: Piani di hosting Linux, Cloud server dedicati e File Server Cloud Aziendale.

Fonti

• TechRadar – Microsoft outage live (13 novembre 2026)
• TuttoTech – Microsoft down, Outlook, Teams e Copilot ancora a singhiozzo (13 novembre 2026)
• BusinessOnline – Down Microsoft: server riavviati, traffico spostato ma tempi incerti (13 novembre 2026)
• ABC7 – Microsoft outage live updates (12 novembre 2026)
• it-daily.net – Microsoft: EU data not protected from US access (21 luglio 2025)
• Brocardi.it – Art. 32 GDPR, Sicurezza del trattamento