Microsoft 365 Basic, Standard, Premium ou E3 : quelle sécurité ?

Une PME de 25 employés à Québec renouvelle ses licences Microsoft 365. Le fournisseur TI propose de passer de Business Standard à Business Premium, pour une dizaine de dollars de plus par utilisateur chaque mois. La directrice hésite : Word, Outlook et Teams fonctionnent déjà très bien. Qu'achète-t-elle au juste ?

La réponse tient presque entièrement en un mot : sécurité. Du côté de la productivité, Standard et Premium sont pratiquement identiques. Du côté de la protection des comptes, des appareils et du courriel, l'écart est important. Et au-delà de 300 utilisateurs, la question change, car Microsoft 365 E3 entre en jeu.

Ce que tous les forfaits ont en commun

Même le forfait le plus abordable n'est pas dépourvu de protections. Les quatre forfaits incluent le MFA pour les comptes professionnels, le filtrage antipourriel et antimaliciel d'Exchange Online Protection, le journal d'audit Microsoft Purview (niveau Standard) et le Secure Score, qui mesure la posture de sécurité du locataire.

Microsoft offre aussi gratuitement les paramètres de sécurité par défaut : MFA obligatoire, blocage des anciens protocoles d'authentification et protection des actions d'administration. C'est le minimum à activer dans Basic ou Standard. Si vous hésitez encore sur la méthode d'authentification, notre guide pour choisir son MFA compare les options.

Enfin, l'hébergement ne dépend pas du forfait. Pour un locataire inscrit au Canada, Microsoft s'engage à stocker au pays certaines données au repos, dont le contenu des boîtes aux lettres.

Basic et Standard : la productivité d'abord

Selon le tableau officiel de Microsoft, Basic et Standard ont exactement les mêmes fonctions de sécurité. Ce qui les distingue, ce sont les applications de bureau, Clipchamp, Loop et les webinaires. Choisir Standard plutôt que Basic n'améliore donc en rien votre protection.

Leurs limites sont claires. Avec Entra ID dans sa version gratuite, il n'y a pas d'accès conditionnel : impossible d'exiger un appareil géré ou de bloquer une connexion selon le contexte. Les paramètres de sécurité par défaut s'appliquent à tout le monde, sans nuance. La gestion des appareils se limite à Basic Mobility and Security, une solution gratuite de gestion des appareils mobiles. Et aucune protection des postes n'est incluse.

Ce trou se comble en partie : Microsoft vend Defender for Business séparément, à 4,10 $ CA par utilisateur par mois sur engagement annuel, pour les organisations de 300 utilisateurs ou moins.

Business Premium : le saut de sécurité

Premium ajoute quatre blocs qui changent la donne.

• Entra ID P1 permet l'accès conditionnel : exiger un ordinateur conforme pour ouvrir les fichiers de l'entreprise, bloquer les connexions depuis l'étranger, imposer des règles plus strictes aux administrateurs.
• Intune Plan 1 gère les ordinateurs Windows et macOS autant que les mobiles, et vérifie leur conformité.
• Defender for Business protège les postes avec détection et réponse (EDR), investigation et correction automatisées, et gestion des vulnérabilités.
• Defender for Office 365 Plan 1 ajoute Safe Links, Safe Attachments et la protection contre l'usurpation d'identité, utile contre la fraude du président.

S'y ajoutent les étiquettes de sensibilité et la prévention des pertes de données (DLP) pour les courriels et les fichiers, ainsi qu'une archive de 1,5 To par utilisateur. Pour une équipe de 25 personnes sur engagement annuel avec Teams, l'écart avec Standard représente 270 $ CA par mois.

Le principal piège est ailleurs : ces fonctions ne protègent rien tant qu'elles ne sont pas configurées.

Microsoft 365 E3 : au-delà de 300 postes

Les forfaits Business plafonnent à 300 licences pour l'ensemble de la famille. E3 n'a aucune limite d'utilisateurs et comprend Windows 11 Enterprise E3, Intune Plan 1 et Entra ID P1. Depuis le 1er juillet 2026, il inclut aussi Defender for Office 365 Plan 1.

Attention toutefois à la protection des postes. E3 comprend Defender for Endpoint Plan 1, qui offre l'antivirus nouvelle génération et la réduction de la surface d'attaque, mais pas l'EDR ni l'investigation automatisée, selon le tableau de Microsoft. Sous 300 utilisateurs, Business Premium offre donc une protection des postes plus complète pour 23,10 $ CA de moins par utilisateur par mois.

Avec ou sans Teams

Au Canada, Microsoft vend chaque forfait en version avec ou sans Teams, la seconde étant moins chère. Selon Microsoft, Premium sans Teams conserve Entra ID, Intune et Defender. Cette version peut convenir à une entreprise qui utilise déjà un autre outil de visioconférence.

Comment choisir

Posez-vous ces questions, dans l'ordre :

1. Combien d'utilisateurs aurez-vous dans trois ans ? Si vous dépasserez 300, prévoyez E3, et une solution EDR.
2. Traitez-vous des renseignements personnels ou financiers ? Un cabinet comptable, une clinique ou une firme de paie a tout intérêt à viser Premium, au moins pour les personnes les plus exposées.
3. Vos employés travaillent-ils à distance ou sur des appareils personnels ? L'accès conditionnel et Intune deviennent alors essentiels.
4. Votre budget est-il serré ? Standard, les paramètres de sécurité par défaut et Defender for Business forment un plancher raisonnable en attendant Premium.

Quel que soit le forfait, la licence n'est que le point de départ. Notre article sur l'audit de sécurité Microsoft 365 détaille les réglages à vérifier, et notre audit Microsoft 365 et Google Workspace mesure l'écart entre ce que vous payez et ce qui est réellement activé.