Microsoft Security · 5 novembre 2026 · Cyber & GRC
Microsoft annonce des investissements pour sécuriser les environnements sur site
Microsoft annonce une initiative de sécurité sur site, initialement centrée sur les charges de travail serveur, qui associe recommandations, migration et investissements produits. Elle vise à hiérarchiser les risques, à migrer vers Microsoft 365 lorsque cela est possible et à renforcer les charges devant rester sur site. Des recommandations seront prochainement disponibles via Secure Now.
Ce qui est annoncé
Microsoft annonce une initiative de sécurisation des environnements sur site, centrée dans un premier temps sur les serveurs. Elle associe des recommandations, des démarches de migration et des évolutions produits. Son volet technique comprend On-Premises Baseline Security Mode, destiné aux versions prises en charge de Exchange Server, SharePoint Server et Skype for Business Server. Ce dispositif vise à intégrer progressivement davantage de réglages de sécurité recommandés dans les produits, dès leur déploiement, tout en conservant le contrôle des administrateurs. Des recommandations doivent également être proposées via Secure Now.
Le calendrier prévoit plusieurs étapes, encore présentées comme des objectifs. Au premier trimestre 2027, Microsoft vise l’application automatique des mises à jour de sécurité après un délai fixe suivant leur publication dans les environnements connectés concernés. Des configurations renforcées par défaut et la détection des écarts de configuration sont aussi prévues. Emergency Mitigation Service 2.0 doit être introduit en décembre 2026 pour Exchange Server et Skype for Business Server, avec une activation par défaut, puis étendu à SharePoint Server en janvier 2027. Il élargira les mesures temporaires applicables face aux vulnérabilités émergentes.
Ce que ça change pour les entreprises
Pour les DSI, cette annonce invite à distinguer les charges pouvant rejoindre Microsoft 365 de celles qui doivent rester sur site. Pour ces dernières, le passage à des versions prises en charge, l’évaluation de l’exposition et l’installation des correctifs disponibles restent les actions immédiates recommandées. Les capacités annoncées ne doivent donc pas conduire à différer ces travaux.
Pour les équipes IT, l’intégration de réglages renforcés et l’automatisation pourraient réduire certaines interventions manuelles. Leur portée dépendra toutefois des fonctionnalités effectivement livrées et des environnements concernés. Le suivi des configurations restera important, notamment lorsque les permissions s’éloignent du niveau attendu. Les mesures d’atténuation temporaires ne remplacent pas les mises à jour corrigeant les vulnérabilités.
Comment UNEETY peut vous accompagner
Une ESN comme UNEETY peut accompagner le cadrage des priorités, l’arbitrage entre migration et maintien sur site, ainsi que l’intégration des protections. Cet accompagnement peut aussi porter sur la sécurisation des configurations et l’adoption des nouvelles pratiques d’administration.
Découvrez notre offre Cyber & GRC ou contactez-nous.
Source : annonce Microsoft Security du 5 novembre 2026.