Outlook va bloquer les pièces jointes MSIX dès novembre 2026

Microsoft a annoncé qu'Outlook sur le web et le nouvel Outlook pour Windows allaient bloquer automatiquement les pièces jointes au format .msix et .msixbundle à compter de novembre 2026.

Pour rappel, MSIX est le format de packaging moderne utilisé par Microsoft pour installer des applications Windows. Problème : ce format est aussi devenu un vecteur d'attaque prisé, des cybercriminels s'en servant pour glisser des malwares déguisés en installeurs légitimes dans des e-mails de phishing. En bloquant ces extensions par défaut, Microsoft referme une porte d'entrée classique utilisée pour piéger les utilisateurs qui cliquent sans réfléchir sur une pièce jointe censée installer un logiciel.

Qui est concerné et que faire si on a besoin d'envoyer un MSIX

La mesure touche aussi bien Outlook sur le web que le nouvel Outlook pour Windows. Les administrateurs IT qui ont réellement besoin de laisser passer ce type de fichiers en interne pourront configurer des exceptions via les règles de transport ou les politiques de blocage de pièces jointes, comme c'est déjà le cas pour d'autres extensions sensibles (.exe, .bat, etc.). Pour les particuliers et la plupart des entreprises, le blocage sera simplement automatique et sans action requise.

Ce qu'il faut retenir

• À partir de novembre 2026, Outlook (web et nouvelle version Windows) bloque par défaut les pièces jointes .msix et .msixbundle.
• Objectif : couper un vecteur de phishing qui utilise ce format d'installation Windows pour diffuser des malwares.
• Les administrateurs IT peuvent créer des exceptions via les règles de transport si besoin métier.
• Aucune action requise pour la majorité des utilisateurs, le blocage est automatique.