Comment structurer Microsoft 365 sans laisser les usages dériver

← Retour au blog

Une gouvernance des licences qui évite le gaspillage

Business Premium, E3 ou E5 : chaque niveau de licence Microsoft 365 apporte des fonctionnalités très différentes en matière de sécurité, de conformité et d'automatisation. Beaucoup de PME se retrouvent avec un mélange de licences attribuées au fil de l'eau, sans lien réel avec les besoins de chaque poste — certains utilisateurs paient pour des fonctions qu'ils n'utilisent jamais, d'autres manquent de protections importantes comme le chiffrement avancé ou la protection contre l'exfiltration de données.

Une revue annuelle des licences, alignée sur les usages réels de chaque équipe, permet souvent de réduire la facture tout en renforçant la sécurité là où elle compte vraiment.

Cette revue est aussi l'occasion de vérifier que les licences suivent les mouvements de personnel : un compte de stagiaire parti depuis six mois qui conserve une licence E5 complète, ou un commercial qui n'a jamais eu besoin des fonctions avancées de conformité qu'on lui a attribuées par défaut, sont des cas fréquents dans les PME qui n'ont pas formalisé ce suivi.

Une arborescence Teams et SharePoint qui part dans tous les sens

Sans règle de nommage ni processus de création, chaque collaborateur crée son équipe Teams pour son projet du moment, souvent en doublon avec une équipe existante. Résultat : au bout de deux ou trois ans, personne ne sait plus où se trouve l'information à jour, et les nouvelles recrues perdent un temps précieux à chercher le bon canal ou le bon dossier SharePoint.

• Un processus simple de demande de création d'équipe, avec un propriétaire clairement identifié.
• Une convention de nommage cohérente entre équipes, canaux et bibliothèques de documents.
• Un archivage régulier des équipes inactives pour garder un espace de travail lisible.

Des droits de partage externe trop larges par défaut

Par défaut, Microsoft 365 autorise souvent le partage de fichiers avec n'importe qui via un simple lien, sans expiration ni mot de passe. Pratique au quotidien, ce réglage devient un risque réel dès qu'un document sensible est partagé « juste pour cette fois » et que le lien reste actif indéfiniment. Les PME d'Île-de-France que nous accompagnons gagnent à définir des règles de partage externe par défaut plus strictes, avec des exceptions maîtrisées plutôt qu'une ouverture générale.

Des boîtes partagées mal gérées

Les boîtes mail partagées (contact@, support@, compta@) sont pratiques pour mutualiser un flux d'emails, mais elles sont souvent créées sans suivi : accès non révisés lors des départs, règles de transfert automatique oubliées, absence de propriétaire clairement désigné. Une revue périodique des accès à ces boîtes évite qu'un ancien collaborateur conserve, des mois après son départ, un accès à des échanges commerciaux ou administratifs sensibles.

Désigner un propriétaire responsable pour chaque boîte partagée, chargé de valider les demandes d'accès et de vérifier périodiquement la liste des personnes autorisées, évite que ces boîtes ne deviennent des zones grises où plus personne ne sait vraiment qui peut lire quoi.

Rétention et archivage : anticiper plutôt que subir

Sans politique de rétention définie, les boîtes mail et les espaces OneDrive grossissent indéfiniment, ce qui complique aussi bien la recherche d'information que d'éventuelles obligations légales de conservation ou de suppression des données. Définir des règles de rétention par type de contenu — emails, documents projet, données RH — permet de garder un environnement propre et de répondre plus sereinement à une demande RGPD ou à un contrôle.

Ce qu'il faut retenir

Microsoft 365 n'est pas un outil qui se configure une fois pour toutes : c'est un environnement vivant qui a besoin d'un pilotage régulier. Une gouvernance légère mais suivie — licences, arborescence, partages, boîtes partagées et rétention — évite que l'environnement collaboratif d'une PME ne devienne, au fil des ans, plus difficile à maîtriser qu'à utiliser.

Pour une PME, l'enjeu n'est pas de tout verrouiller, mais de poser quelques règles simples et de les faire vivre : un propriétaire par équipe Teams, une revue annuelle des licences et des partages externes, une politique de rétention écrite. C'est un investissement de quelques heures par trimestre qui évite des semaines de remise en ordre quand la situation devient ingérable.