Top 7 des services IT pour gérer Microsoft 365

Microsoft 365 fait tourner la messagerie, les fichiers et la collaboration de la majorité des PME suisses, mais la plateforme ne s'administre pas toute seule : comptes à créer et fermer, accès à sécuriser, données à sauvegarder, partages à gouverner. Voici les 7 services IT qui font la différence entre un tenant Microsoft 365 maîtrisé et une bombe à retardement, avec les coûts pratiqués en Suisse et ce que vous pouvez raisonnablement gérer vous-même.

1. L'administration des comptes, licences et arrivées-départs

Le service de base, et le plus sous-estimé. Chaque arrivée de collaborateur demande la création du compte, l'attribution de la bonne licence, l'accès aux bons groupes et équipes ; chaque départ demande l'inverse, immédiatement. Un compte d'ancien collaborateur resté actif est l'une des portes d'entrée préférées des attaquants, et des licences attribuées à des comptes inactifs sont de l'argent jeté chaque mois. Une revue trimestrielle des comptes et licences se rembourse presque toujours d'elle-même.

2. La sécurisation des accès : MFA et accès conditionnel

Plus de 99 % des compromissions de comptes Microsoft 365 touchent des comptes sans authentification multifacteur. L'activation du MFA pour tous les utilisateurs, sans exception, est le geste de sécurité au meilleur rapport coût-bénéfice qui existe. Un cran au-dessus, l'accès conditionnel bloque les connexions depuis des pays où vous n'opérez pas, des appareils inconnus ou des connexions jugées à risque. C'est l'une des mesures prioritaires de notre guide cybersécurité PME 2026, et un pilier de toute démarche de cybersécurité pour PME.

3. La sauvegarde externe de Microsoft 365

Le point que presque toutes les PME découvrent trop tard : Microsoft garantit la disponibilité de la plateforme, pas la récupération de vos données. Un e-mail supprimé définitivement, une bibliothèque SharePoint écrasée, un OneDrive chiffré par un ransomware via la synchronisation : passé les délais de rétention natifs (30 à 93 jours selon le service), ces données sont perdues. Une sauvegarde tierce, stockée hors de l'infrastructure Microsoft et idéalement en Suisse, protège Exchange, SharePoint, OneDrive et Teams pour 3 à 8 CHF par utilisateur et par mois.

4. La protection de la messagerie contre le phishing

La messagerie reste le premier vecteur d'attaque des PME, et les filtres par défaut de Microsoft 365 laissent passer une partie du phishing ciblé. Un service de protection sérieux ajoute le filtrage avancé (liens réécrits et analysés au clic, pièces jointes détonées en environnement isolé), la configuration correcte de SPF, DKIM et DMARC pour que personne ne puisse usurper votre domaine, et des campagnes de sensibilisation pour que vos collaborateurs reconnaissent les tentatives qui passent quand même.

5. La gouvernance de Teams, SharePoint et OneDrive

Sans règles, un tenant Microsoft 365 devient vite un far west : équipes Teams créées en double, fichiers sensibles partagés « à toute personne disposant du lien », données clients dans des OneDrive personnels. Un service de gouvernance définit qui peut créer des équipes, comment les partages externes sont autorisés et revus, comment les données sont classifiées, et ce qui arrive aux contenus des équipes inactives.

6. La surveillance, les alertes et les rapports

Une connexion depuis un pays inhabituel à 3h du matin, une règle de transfert automatique créée discrètement sur une boîte mail, un volume anormal de téléchargements : les signaux d'une compromission sont visibles dans les journaux de Microsoft 365, à condition que quelqu'un les regarde. Un service de surveillance configure les alertes pertinentes, les fait suivre par des humains capables de réagir, et vous fournit un rapport mensuel lisible : état des licences, incidents traités, tentatives bloquées, recommandations.

7. Le support utilisateurs et la formation

Le dernier service est celui que vos collaborateurs ressentent au quotidien : un helpdesk qui répond en français (et vite) quand Outlook refuse de s'ouvrir, quand un partage ne fonctionne pas ou quand Teams n'a plus de son en pleine visioconférence. La formation compte autant que le dépannage : la plupart des PME paient des licences dont elles utilisent une fraction, et quelques heures de formation sur Teams, Planner ou SharePoint rapportent souvent plus que n'importe quel nouvel outil.

Tout-en-un ou à la carte ?

Ces 7 services peuvent être souscrits séparément, mais dans la pratique, la plupart des PME suisses ont intérêt à les regrouper dans un contrat d'infogérance global : mêmes outils, même interlocuteur, même SLA, et un coût par poste inférieur à la somme des services isolés. Notre article sur les services informatiques gérés pour PME en Suisse détaille ce modèle. Si votre messagerie ou vos fichiers sont encore sur des serveurs locaux vieillissants, la question de la migration vers le cloud se pose d'abord.

Chez AlpenData, la gestion complète de Microsoft 365, administration, MFA, sauvegarde externe, protection de la messagerie et support en français, fait partie du périmètre standard d'AlpenCare, notre offre d'infogérance pour PME.

Questions fréquentes

Microsoft sauvegarde-t-il mes données Microsoft 365 ?

Non, pas au sens d'une vraie sauvegarde. Microsoft garantit la disponibilité de la plateforme et conserve les éléments supprimés pendant une durée limitée (30 à 93 jours selon le service), mais ne protège pas contre une suppression définitive, un ransomware qui chiffre vos fichiers synchronisés ou un compte compromis. Le contrat de service de Microsoft recommande d'ailleurs explicitement une sauvegarde tierce.

Combien coûte la gestion de Microsoft 365 pour une PME ?

Comptez 10 à 30 CHF par utilisateur et par mois pour la gestion complète (administration, sécurité, sauvegarde externe), en plus des licences Microsoft. Dans un contrat d'infogérance globale, cette gestion est généralement incluse dans le forfait par poste. La sauvegarde externe seule revient à 3 à 8 CHF par utilisateur et par mois.

Le MFA est-il inclus dans Microsoft 365 ?

Oui, l'authentification multifacteur de base est incluse dans toutes les licences Microsoft 365 professionnelles, mais elle n'est pas toujours activée par défaut sur les tenants existants. L'accès conditionnel (bloquer les connexions selon le pays, l'appareil ou le niveau de risque) demande en revanche une licence Business Premium ou Entra ID P1, et une configuration par un professionnel.

Peut-on héberger les données Microsoft 365 en Suisse ?

Oui, Microsoft opère des datacenters en Suisse (régions de Genève et Zurich) et permet de choisir la Suisse comme zone de résidence des données pour Exchange, SharePoint, OneDrive et Teams. Pour un tenant existant hébergé en Europe, le déplacement est possible mais encadré. C'est un point à vérifier pour votre conformité LPD, avec la question distincte des sous-traitants et du CLOUD Act.

Qui devrait gérer Microsoft 365 dans une PME sans informaticien ?

Un prestataire IT local avec une expertise Microsoft 365 documentée est la solution la plus sûre : la console d'administration donne accès à toutes les boîtes mail et tous les fichiers de l'entreprise, ce n'est pas un rôle à confier au collaborateur « qui s'y connaît un peu ». L'essentiel est de garder la propriété du tenant et un compte administrateur d'urgence chez vous.