---
title: "Sécurité Microsoft 365 | DataRoad IT"
description: "Microsoft protège la plateforme ; l'entreprise répond des comptes, du MFA, des partages et des portables. Les 10 contrôles Microsoft 365. Sans engagement."
language: fr
url: https://www.dataroad-it.com/fr/microsoft-365-cybersecurite-geree-responsabilite/
source: https://www.dataroad-it.com/fr/microsoft-365-cybersecurite-geree-responsabilite/
publisher: DataRoad IT (DataRoad - IT Services and Consulting), Portugal
---

> Microsoft protège la plateforme ; l'entreprise répond des comptes, du MFA, des partages et des portables. Les 10 contrôles Microsoft 365. Sans engagement.

# Sécurité Microsoft 365 : les 10 contrôles qui vous incombent

En bref Pour les décideurs pressés.

- 01 Microsoft protège datacenters et plateforme ; données, comptes, accès et appareils relèvent de l'entreprise.
- 02 La plupart des incidents viennent de la configuration : comptes sans MFA, liens ouverts, anciens salariés actifs.
- 03 Selon Microsoft, MFA et blocage de l'authentification héritée stoppent plus de 99,9 % des attaques.
- 04 DataRoad revoit 10 contrôles par trimestre ; l'audit initial prend 5 jours ouvrés.

### Dans cet article

Un compte administrateur compromis dans Microsoft 365 donne accès à la messagerie de la direction, aux contrats dans SharePoint et aux dossiers RH, en quelques minutes et depuis n'importe quel pays. La **sécurité de Microsoft 365** se divise en deux moitiés : Microsoft protège l'infrastructure ; votre organisation répond des données, des identités, des autorisations et des équipements de ceux qui travaillent. C'est écrit dans la documentation officielle de Microsoft. L'idée selon laquelle « c'est dans le cloud, donc c'est protégé » est juste pour la plateforme et fausse pour tout le reste. Voici le partage exact et les dix contrôles qui vous reviennent.

## Ce que la direction doit savoir en 30 secondes

- **Quatre fronts relèvent de l'entreprise** Information, identités, autorisations et appareils.
- **La menace se loge dans la configuration** Comptes sans MFA, liens publics et anciens collaborateurs actifs causent plus de dégâts que toute défaillance de Microsoft.
- **Plus de 99,9 %** C'est la part des attaques courantes sur les comptes que, selon Microsoft, la MFA associée au blocage des protocoles hérités arrête.
- **Dix vérifications trimestrielles** Elles suffisent à couvrir l'essentiel.

## Qui répond de chaque couche du service ?

Microsoft distingue trois modèles de service cloud. En SaaS, où vivent Teams, SharePoint, OneDrive et Exchange Online, elle assume la quasi-totalité du volet technique. Pourtant, quel que soit le modèle, l'information et les identités appartiennent toujours au client.

| Couche | Responsable | Exemples concrets |
| --- | --- | --- |
| Bâtiments, serveurs et câblage physique | Microsoft | Énergie, refroidissement, remplacement du matériel, sécurité physique |
| Système de la plateforme et réseau du service | Microsoft | Correctifs des serveurs, défense de l'infrastructure |
| Paramétrage des applications | Partagée | Microsoft met à jour le logiciel ; l'entreprise choisit les réglages |
| Portables et téléphones | Partagée, la protection relevant de l'entreprise | Mises à jour, chiffrement du disque, antivirus |
| Identités et autorisations | Entreprise | Création et fermeture des comptes, MFA, accès conditionnel, droits |
| Information | Entreprise | Classification, chiffrement, durées de conservation, conformité |

Pensez à un immeuble de bureaux haut de gamme : sécurité à l'accueil, vidéosurveillance, murs solides. C'est le rôle de Microsoft. Qui reçoit un double de la clé de votre étage et ce qui reste posé sur le bureau, c'est votre affaire. Si les doubles circulent, l'accueil ne le saura jamais.

## Pourquoi l'identité est-elle la nouvelle ligne de défense ?

Autrefois, accéder aux documents imposait d'être dans le réseau du bureau. Aujourd'hui, une adresse e-mail et un mot de passe suffisent, depuis n'importe quel ordinateur connecté à Internet.

Les paramètres de sécurité par défaut de Microsoft, sans surcoût, obligent tous les utilisateurs à enregistrer la MFA (en général, valider une demande sur le téléphone), exigent la MFA à chaque session d'administrateur et coupent les protocoles d'authentification hérités. Beaucoup de tenants créés à partir du 22 octobre 2019 les ont déjà activés, mais pas tous, et nous rencontrons souvent des organisations qui les ont désactivés parce qu'ils « dérangeaient ». Les options sont détaillées dans le guide [MFA en entreprise](https://www.dataroad-it.com/fr/mfa-authentification-multifacteur-plan-14-jours/).

Trois réponses que votre équipe doit pouvoir donner en quelques minutes :

- **Combien d'administrateurs globaux existe-t-il ?** Le bon chiffre tourne autour de deux ou trois, jamais dix.
- **Tous les comptes ont-ils la MFA ?** Y compris les boîtes partagées et les comptes de service, ou alors bloqués à la connexion.
- **Ceux qui sont partis entrent-ils encore ?** Les comptes des personnes ayant quitté l'entreprise au cours de l'année doivent être désactivés.

## Les partages externes ont-ils été choisis ou hérités ?

Microsoft indique que, par défaut, SharePoint et OneDrive permettent le partage hors de l'organisation. Travailler ainsi avec clients et partenaires est pratique, à condition que ce soit une décision et non un hasard.

Le principal danger réside dans les liens « Tout le monde » : ils ouvrent le document sans authentification, et chaque transfert l'emmène plus loin.

- **Liens anonymes** Désactivés ou avec date d'expiration.
- **Invités** Accès réservé à ceux qui se connectent.
- **Zones critiques** Aucun partage externe pour la finance, le personnel et la direction.
- **Nettoyage** Liste des invités externes revue chaque trimestre.

La messagerie a ses propres risques : transferts automatiques vers l'extérieur, règles posées par des attaquants, domaines faciles à usurper. Détails dans [où échoue la protection de la messagerie dans Microsoft 365](https://www.dataroad-it.com/fr/microsoft-365-fraudes-email-filtres/).

## Qui protège les portables et l'information ?

Imaginez un portable au disque non chiffré, avec Outlook et OneDrive synchronisés, oublié sur la banquette d'un taxi : c'est une fuite d'information sur batterie. Microsoft ne l'administre pas ; la documentation place la protection des appareils du côté du client. Cela exige un disque chiffré, un système à jour, un antivirus géré et, de préférence, des politiques qui bloquent les appareils non conformes.

Pour l'information, deux choix reviennent à l'entreprise : quelle information est confidentielle et qui la consulte ; et combien de temps on la conserve. La sauvegarde relève du second et, contrairement à ce que beaucoup supposent, elle n'est pas incluse. Nous l'expliquons dans [sauvegarde Microsoft 365](https://www.dataroad-it.com/fr/sauvegarde-microsoft-365-delais-restauration/). Certaines protections dépendent de la licence ; voir [licences Microsoft 365 et sécurité dans les PME](https://www.dataroad-it.com/fr/microsoft-365-gere-licences-sauvegarde-pme/).

## Quels dix contrôles revoyons-nous chaque trimestre ?

| # | Vérification | Fréquence |
| --- | --- | --- |
| 1 | MFA sur 100 % des comptes, sans exception oubliée | Mensuelle |
| 2 | Protocoles d'authentification hérités bloqués | Une fois, confirmée chaque trimestre |
| 3 | Administrateurs globaux réduits et séparés des comptes de travail | Trimestrielle |
| 4 | Compte de la personne qui part désactivé le jour même | À chaque départ |
| 5 | Liens « Tout le monde » désactivés ou à durée limitée | Une fois, revue chaque trimestre |
| 6 | Invités externes à l'organisation revus et nettoyés | Trimestrielle |
| 7 | Transfert automatique vers l'extérieur bloqué | Une fois |
| 8 | Mobiles et portables chiffrés, à jour et gérés centralement | Mensuelle |
| 9 | Sauvegarde indépendante avec test de restauration | Trimestrielle |
| 10 | Audit activé et alertes sur les connexions suspectes | Permanente |

## Comment cela s'est-il passé dans un organisme public ?

Près de 50 boîtes aux lettres de l'União das Freguesias de Massamá e Monte Abraão ont été migrées par DataRoad vers Exchange Online, avec leur historique et l'organisation des dossiers. Une fois la migration terminée, postes et téléphones ont été reconfigurés et validés, messagerie, agenda et contacts se synchronisant sans erreur. L'entité a aussi gagné en contrôle, en rétention et en audit sur sa messagerie. Le projet complet est présenté dans [le cas de la freguesia : migration de la messagerie vers le cloud](https://www.dataroad-it.com/fr/massama-monte-abraao-migration-exchange-online/).

## Que prend en charge DataRoad et dans quelle formule ?

La gestion de [Microsoft 365 pour l'entreprise](https://www.dataroad-it.com/fr/microsoft-365-entreprise-migration-gestion/), avec identités, MFA, partages et appareils, est incluse dans les formules IT Unlimited. Avec [IT Unlimited Essential](https://www.dataroad-it.com/fr/it-unlimited-essential-it-gere-distance/), conçue pour les organisations à partir de 10 postes, l'assistance est à distance et par téléphone et couvre presque toutes ces tâches, sans déplacement sur site.

## Questions fréquentes

### Microsoft est-elle responsable si l'un de nos comptes est piraté ?

En règle générale, non. Comptes, accès et MFA relèvent du client ; un intrus muni d'identifiants volés entre par une porte que l'entreprise contrôle.

### Suffit-il d'activer les paramètres de sécurité par défaut ?

Pour beaucoup de PME, c'est un point de départ solide et sans surcoût. Les licences avec accès conditionnel permettent d'exiger un appareil géré ou de refuser les connexions venant de certains pays.

### Restreindre les partages externes gêne-t-il ceux qui travaillent avec des clients ?

Non, si la règle est bien réglée : invités authentifiés, liens anonymes coupés ou limités, et blocage uniquement sur les zones sensibles.

### Quelle est la bonne fréquence de revue ?

Une revue complète tous les trois mois et un contrôle rapide à chaque arrivée ou départ, car nouveaux rôles, invités et exceptions modifient la configuration sans prévenir.

## Prochaine étape : votre Microsoft 365 audité en 5 jours ouvrés

Nous analysons comptes, MFA, administrateurs, partages, transferts, appareils et sauvegardes, et livrons les corrections par ordre de risque. Demandez une proposition sans engagement.

**Plus de 10 postes · contrat d'assistance · support à distance, sur site et par téléphone.**

Appelez le **+351 211 459 950 *** ou écrivez à sales@dataroad.pt.

**Appel vers un fixe portugais.*

## Sources

- [Responsabilité partagée dans le cloud (documentation Microsoft, en anglais)](https://learn.microsoft.com/en-us/azure/security/fundamentals/shared-responsibility)
- [Paramètres de sécurité par défaut d'Entra ID (documentation Microsoft, en anglais)](https://learn.microsoft.com/en-us/entra/fundamentals/security-defaults)
- [Partage externe dans SharePoint et OneDrive (documentation Microsoft, en anglais)](https://learn.microsoft.com/en-us/sharepoint/external-sharing-overview)

Choisie par des entreprises reconnues et internationales

★★★★★ 5,0 · 52 avis Google

★★★★★ 5,0 · 52 avis Google

DataRoad

## Articles associés

[Infogérance et cybersécuritéÉquipes en déplacement : portables, mobiles et Wi-Fi public sûrsLe vrai risque en voyage est le portable perdu non chiffré, pas le Wi-Fi de l'hôtel. Disque chiffré, gestion centrale, MFA et connexion maît…12 octobre 2026 · 7 min de lecture](https://www.dataroad-it.com/fr/cybersecurite-equipes-en-deplacement/)[Infogérance et cybersécuritéSurface d'attaque externe : ce qu'Internet voit de votre sociétéLes attaques automatisées cherchent des versions vulnérables, quelle que soit la taille de l'entreprise. En 2025, le CERT.PT a enregistré 3 …12 octobre 2026 · 6 min de lecture](https://www.dataroad-it.com/fr/surface-attaque-externe-entreprise/)[Infogérance et cybersécuritéNOC et cybersécurité gérée : qui surveille votre PME, et quandLa question n'est pas d'avoir un SOC : c'est qui reçoit l'alerte à 22 h un samedi et ce qu'il fait ensuite. Chez DataRoad, nuits, week-ends …12 octobre 2026 · 7 min de lecture](https://www.dataroad-it.com/fr/noc-soc-cybersecurite-geree-pme/)[Infogérance et cybersécuritéRGPD et cybersécurité gérée : 10 contrôles techniques à prouverSans mesures techniques documentées, une violation de données passe d'incident IT à problème avec l'autorité de contrôle. Dix contrôles en t…12 octobre 2026 · 7 min de lecture](https://www.dataroad-it.com/fr/rgpd-cybersecurite-geree-10-mesures-techniques/)[Infogérance et cybersécuritéMots de passe exposés : auditer le domaine et agir en 5 joursLe risque n'est pas l'e-mail dans une fuite : c'est le même mot de passe qui ouvre un compte professionnel. Changer ce qui est exposé, MFA p…12 octobre 2026 · 6 min de lecture](https://www.dataroad-it.com/fr/identifiants-entreprise-fuites-de-donnees/)[Infogérance et cybersécuritéInventaire des actifs : la base de la gestion du parc et de NIS2Sans inventaire des actifs, pas de renouvellement planifié, pas de sécurité démontrable ni de réponse au CNCS. Les entités NIS2 doivent tran…12 octobre 2026 · 7 min de lecture](https://www.dataroad-it.com/fr/inventaire-actifs-gestion-parc-informatique/)[Infogérance et cybersécuritéComptes break-glass Microsoft 365 : l'assurance de l'entrepriseUn administrateur bloqué peut laisser e-mail, Teams et fichiers sans gestion pendant des jours. Les comptes break-glass sont l'administrateu…12 octobre 2026 · 6 min de lecture](https://www.dataroad-it.com/fr/comptes-break-glass-microsoft-365/)[Infogérance et cybersécuritéWindows 365 en entreprise : quand le PC cloud réduit les coûtsLe PC cloud est rentable pour consultants, saisonniers, équipes sans bureau et parcs mixtes Mac et Windows. Pour la vidéo, la CAO ou un inte…12 octobre 2026 · 7 min de lecture](https://www.dataroad-it.com/fr/windows-365-pc-cloud-entreprise/)[Infogérance et cybersécuritéSauvegarde gérée : le test de restauration de 30 minutesUne sauvegarde jamais restaurée est un risque différé. En 30 minutes, un ancien document, un e-mail supprimé et un serveur démarré en isolem…12 octobre 2026 · 7 min de lecture](https://www.dataroad-it.com/fr/sauvegarde-geree-test-restauration-30-minutes/)

Des chiffres vérifiables

**11** ans d’activité

**232** clients

**< 10 min** délai moyen de réponse

**15+** Certifications IT de constructeurs

**10+** Pays avec des clients accompagnés

**5,0 ★** 52 avis Google

Transparence

## Ce que beaucoup de prestataires taisent, nous le publions.

[Voir les offres et les prix →](https://www.dataroad-it.com/it-unlimited/)

- **Prix affichés** Essential dès 395 €/mois + TVA, Premium dès 750 € et Premium 365 dès 1 200 €.
- **Sans engagement long** Contrat annuel, sans engagement et aucun frais d’adhésion.
- **Tout par écrit** Ce qui est inclus, le périmètre et le prix, avant de signer.
- **Support sans heures comptées** À distance et par téléphone dans tous les plans ; sur site à partir de Premium.

Partenaires et certifications

DataRoad · Cybersécurité gérée

## One StepAhead of IT.

La sécurité se prouve avec les années, pas avec des promesses. Pare-feu gérés, MFA, protection des postes et sauvegardes testées, le même niveau pour tous nos clients.

- **Top 5%** PME · scoring.pt
- **11** ans d’activité, depuis 2015
- **MFA** sur tous les comptes gérés

We do **IT** right.

DataRoad IT Unlimited

## Combien coûterait à votre entreprise une journée sans systèmes ?

Demandez une évaluation des risques sans engagement.

[Demander une proposition sans engagement →](https://www.dataroad-it.com/fr/#contact)+351 211 459 950 **Appel vers un fixe portugais · Plus de 10 postes · contrat d’assistance · support à distance, sur site et par téléphone[Vous ne savez pas ce qu’il vous faut ? Parlez à l’assistant →](https://www.dataroad-it.com/fr/#assistente)

---
Versão HTML desta página: https://www.dataroad-it.com/fr/microsoft-365-cybersecurite-geree-responsabilite/