À la fin de 2025, l’administration fédérale avait migré environ 54 000 postes exploités par l’Office fédéral de l’informatique et de la télécommunication vers Microsoft 365. La migration a duré d’octobre 2024 à décembre 2025. Cinquante-sept services sont autorisés dans le service standard. Le Contrôle fédéral des finances a examiné la sécurité de la plateforme et l’utilisation effective de ses nouvelles fonctions. [1][2]

Une protection adaptée à l’usage actuel

Le constat est nuancé. Selon le CDF, l’OFIT a construit la plateforme conformément aux directives d’architecture de la Chancellerie fédérale et aux méthodes éprouvées. Les précautions sont appropriées pour l’usage actuellement restrictif, et les changements suivent un processus établi. Cela ne supprime toutefois pas la nécessité de contrôles continus, car Microsoft ajoute régulièrement des fonctions et des mises à jour au service cloud. [1]

Quatre chantiers restent ouverts

Le CDF demande à la Chancellerie et à l’OFIT de déterminer quelles analyses de sécurité doivent être surveillées systématiquement. Le contrôle de la configuration après les nouveautés et mises à jour devrait être automatisé autant que possible. Le rythme de vérification des paramètres de sécurité et la réaction aux écarts doivent encore être définis. Enfin, la sauvegarde exigée sur les propres systèmes de la Confédération est toujours en construction. [1]

La technique ne suffit pas

Microsoft 365 offre au personnel fédéral de nouveaux outils de collaboration et de travail dans le cloud. Pour que ces fonctions apportent un bénéfice réel, les méthodes de travail doivent aussi évoluer. Le CDF recommande donc une formation continue et des directives claires sur les usages autorisés. [1]

Le rapport ne signale pas un incident de sécurité aigu et ne délivre pas non plus un blanc-seing. Il décrit une plateforme correctement mise en place, protégée de manière adaptée à l’utilisation actuelle, mais dont les mécanismes de surveillance, de souveraineté des données et de restauration doivent encore être consolidés.

*Image : illustration générée par l’IA ; OpenAI / rédaction Helvetia.rocks ; licence : AI-generated.*