Guide Microsoft 365

Sécuriser Microsoft 365 : les réglages prioritaires

Microsoft 365 est un bon choix pour une petite entreprise, à condition d’être correctement réglé. L’abonnement ne comprend ni une sauvegarde séparée, ni une configuration adaptée à votre activité : ces réglages vous reviennent, ou à votre prestataire.

Les réglages à faire en priorité

1. Imposer la double authentification à tous les comptes. Les « paramètres de sécurité par défaut » de Microsoft Entra l’activent en quelques clics. Avec Business Premium, l’accès conditionnel permet des règles plus fines (pays, appareils).
2. Séparer les comptes administrateur. Un compte administrateur nominatif, distinct du compte utilisé au quotidien, et au moins deux administrateurs, dont le dirigeant, pour ne pas dépendre d’une seule personne ou du seul prestataire.
3. Encadrer le partage externe. Dans le centre d’administration SharePoint, limitez les liens accessibles à « tout le monde » et fixez une durée d’expiration.
4. Bloquer le transfert automatique des e-mails vers l’extérieur et surveiller les règles de boîte de réception : c’est la technique classique pour détourner les factures et les RIB.
5. Mettre en place une sauvegarde séparée. La corbeille et les stratégies de rétention ne remplacent pas une sauvegarde : prévoyez une solution dédiée, de Microsoft ou d’un éditeur spécialisé, et essayez une restauration.
6. Protéger les postes. Mises à jour Windows automatiques et antivirus actif ; Business Premium inclut Defender for Business et la gestion des appareils (Intune).
7. Organiser les départs. Bloquer la connexion, réinitialiser le mot de passe, révoquer les sessions, transférer la boîte et les fichiers, puis libérer la licence.
8. Préparer l’IA. Copilot respecte les droits d’accès existants : faites le ménage dans les partages avant de l’activer. L’emplacement de vos données figure dans le centre d’administration, rubrique Paramètres de l’organisation, Profil de l’organisation.

Les intitulés des menus évoluent régulièrement ; en cas de doute, votre prestataire informatique saura les retrouver.

Quelle offre choisir ?

Business Basic et Business Standard couvrent la messagerie et la bureautique. Business Premium ajoute l’accès conditionnel, la gestion des appareils et la protection des postes : c’est souvent l’offre la plus cohérente dès que l’entreprise a des ordinateurs portables ou des salariés en télétravail. Le rapport EDN chiffre le surcoût éventuel à partir de votre nombre d’utilisateurs, avec des prix datés.

Et avec Google Workspace ?

Les mêmes principes s’appliquent : imposer la validation en deux étapes depuis la console d’administration (Sécurité, Authentification), limiter le partage externe des fichiers Drive, séparer les comptes administrateur et ajouter une sauvegarde séparée. Le plan d’action EDN adapte la marche à suivre à l’outil que vous déclarez.

Outil d’aide à la décision conçu et supervisé par Timo RAINIO, avocat au Barreau de Lyon : ni certification, ni audit, ni consultation juridique. Vos réponses restent dans votre navigateur.