Une PME de trente postes nous a demandé un avis avant son renouvellement. Elle payait Business Standard depuis quatre ans et venait de subir deux tentatives d’hameçonnage en un mois. La question posée était simple, faut-il passer en Premium, et pour gagner quoi exactement.
Ce que les deux formules ont déjà en commun.
Commençons par ce qui ne change pas, car c’est la majeure partie de l’abonnement. Les deux formules donnent accès aux mêmes applications et au même socle collaboratif, jusqu’à trois cents utilisateurs. Sur le travail quotidien, un salarié ne verra strictement aucune différence entre les deux.
Les deux formules acceptent aussi jusqu’à cinq installations par utilisateur, sur ordinateur, tablette et téléphone. Une entreprise qui hésite entre les deux ne choisit donc jamais entre deux outils de travail, elle choisit entre deux niveaux de protection et d’administration.
Changer de formule ne modifie donc ni les logiciels installés ni la messagerie. C’est un point important à dire aux équipes, parce que la crainte d’une migration visible bloque beaucoup de décisions alors que rien ne bouge côté utilisateur.
Les quatre briques que Premium ajoute.
Tout l’écart tient dans la sécurité et l’administration. Premium n’ajoute aucune application bureautique, il ajoute quatre briques que l’on achèterait sinon séparément. Un antivirus EDR pour entreprise en fait partie, ce qui change la nature même de la protection des postes.
La gestion des identités et l’accès conditionnel.
C’est la brique la plus utile au quotidien. Elle impose la double authentification à tout le monde, bloque les connexions venues de pays où vous ne travaillez pas et interdit l’accès depuis un appareil inconnu. La plupart des hameçonnages réussis s’arrêtent là.
La gestion des appareils.
Chaque poste et chaque téléphone professionnel devient administrable à distance. Vous imposez le chiffrement du disque, vous vérifiez les mises à jour et vous effacez le contenu professionnel d’un portable perdu sans toucher aux photos personnelles du salarié.
La protection avancée des postes et de la messagerie.
Defender analyse le comportement des programmes plutôt que leur signature, ce qui arrête un chiffrement en cours. Côté messagerie, les pièces jointes sont ouvertes dans un environnement isolé et les liens sont vérifiés au moment du clic, pas à la réception.
Ces trois briques se pilotent depuis une console unique. C’est un point qui compte pour une PME sans informaticien interne, car il évite d’empiler trois outils différents, trois abonnements et trois interlocuteurs le jour où quelque chose ne fonctionne pas.
La quatrième brique, moins connue, protège les documents eux-mêmes. Un devis ou un contrat peut être chiffré et marqué comme confidentiel, ce qui empêche son ouverture par un destinataire non autorisé même s’il a été transféré par erreur à l’extérieur de l’entreprise.
Combien coûte réellement l’écart ?
Les tarifs publics de Microsoft servent de base au calcul, en engagement annuel et hors taxes. Business Standard est affiché à 12,13€ par utilisateur et par mois, Business Premium à 19,06€, soit environ sept euros d’écart. Un paiement au mois plutôt qu’à l’année renchérit les deux d’environ vingt pour cent.
Sur trente utilisateurs, l’écart représente environ deux mille cinq cents euros par an. C’est le prix d’une demi journée d’intervention après un incident, et bien moins que la reconstruction d’une messagerie compromise, sans parler des virements détournés qui suivent souvent une usurpation de boîte.
Comparez aussi ce que coûterait le même niveau de protection acheté brique par brique. L’antivirus avancé, la gestion des identités et celle des appareils dépassent ensemble le prix de Premium, sans compter le temps passé à faire fonctionner trois produits venus de trois éditeurs.
Quelle formule pour quelle PME ?
Il n’y a pas de réponse unique, mais des situations assez tranchées. Le critère n’est ni la taille ni le budget, c’est la sensibilité de ce que vous manipulez et le nombre d’appareils qui sortent des locaux.
Les entreprises qui peuvent rester en Standard.
Une structure sédentaire, sans données sensibles, avec des postes fixes qui ne quittent jamais le bureau et déjà protégés par un antivirus géré par ailleurs, n’a pas besoin de Premium. Mieux vaut alors investir dans la sauvegarde et dans la formation des équipes.
Celles qui ont vraiment besoin de Premium.
Dès que des portables circulent, que des salariés travaillent depuis chez eux ou que vous traitez des données de santé, juridiques ou financières, Premium devient le minimum. Le télétravail à lui seul justifie la gestion des appareils et l’accès conditionnel.
Le secteur d’activité pèse également dans la décision. Un cabinet comptable, une clinique ou une étude notariale manipulent des données dont la fuite se paierait très cher, en amende comme en réputation, et la question du surcoût mensuel ne se pose alors même plus.
Le panachage reste possible et souvent recommandé. Beaucoup de nos clients réservent Premium aux dirigeants, à la comptabilité et aux commerciaux mobiles, et laissent Standard aux postes d’atelier ou d’accueil. Le surcoût se concentre alors sur les comptes réellement exposés.
Le point aveugle des deux formules.
Voici ce que ni Standard ni Premium ne font, et que Microsoft énonce d’ailleurs clairement dans ses conditions. Aucune des deux formules ne sauvegarde vos données. Une sauvegarde cloud externalisée reste nécessaire, quelle que soit la licence choisie.
Microsoft propose depuis peu son propre service de sauvegarde, facturé à l’usage et en supplément des licences. Il reste limité au périmètre Microsoft et ne couvre ni vos serveurs ni vos logiciels métier, là où une solution externalisée protège l’ensemble sous un seul contrat.
C’est le point que nous vérifions en premier chez nos clients passés au cloud. Notre guide pour migrer une PME vers le cloud détaille les précautions à prendre avant la bascule, car une migration réussie sans sauvegarde reste une migration à risque.
Passer de Standard à Premium sans casse.
Le changement de formule se fait en ligne, sans interruption et sans réinstallation. Le piège n’est pas technique, il est organisationnel. Activer la double authentification du jour au lendemain sur toute une équipe provoque une journée de blocages, raison pour laquelle un contrat d’infogérance prévoit un déploiement par vagues.
Un gestionnaire de mots de passe déployé en même temps facilite beaucoup l’acceptation, puisque les salariés cessent de retenir des identifiants pendant qu’on leur demande un second facteur. Les deux changements passent mieux ensemble que séparément.
Chez Newlink, nous administrons ces licences pour des PME de dix à cent postes. Nous auditons l’existant, nous ne faisons basculer que les utilisateurs qui en ont besoin, et nous paramétrons les règles de sécurité progressivement pour que personne ne se retrouve bloqué un lundi matin.
Questions fréquentes.
Peut-on mélanger Standard et Premium dans la même entreprise ?
Oui, et c’est souvent la meilleure solution. Vous réservez Premium aux dirigeants, à la comptabilité et aux collaborateurs mobiles, et vous laissez Standard aux postes sédentaires. Les deux formules cohabitent sans difficulté dans le même abonnement.
Premium remplace-t-il un antivirus classique ?
Oui, Defender for Business couvre le rôle de l’antivirus et va plus loin en analysant le comportement des programmes. Encore faut-il qu’il soit correctement configuré et supervisé, car une console d’alertes que personne ne regarde ne protège de rien.
Le changement de formule interrompt-il le travail des équipes ?
Non, la bascule des licences est immédiate et invisible. Ce sont les règles de sécurité activées ensuite, double authentification et gestion des appareils, qui demandent de la préparation et un déploiement progressif par groupes.
Faut-il vraiment une sauvegarde avec Microsoft 365 ?
Oui, sans aucune exception. Microsoft garantit la disponibilité du service, pas la conservation de vos données. Une suppression, une erreur humaine ou un chiffrement se propagent dans le cloud comme sur un disque local, et seule une copie indépendante permet de revenir en arrière.
Premium suffit-il pour être conforme à NIS2 ?
Non, aucune licence ne rend conforme à elle seule. Premium apporte une bonne partie des mesures techniques attendues, comme l’authentification forte et la protection des postes, mais la conformité exige aussi des procédures écrites, une gestion des incidents et des preuves de contrôle.
