Microsoft 365 Business Standard ou Business Premium : lequel choisir pour une PME ?

Microsoft 365 & Cloud 3 min de lecture Guillaume Duveau

Pour une entreprise qui a des données ou des accès à protéger, Business Premium. Business Standard donne les mêmes outils de travail (Outlook, Teams, OneDrive, les applications Office), mais il lui manque la couche qui protège les comptes, les e-mails et les appareils : celle qui fait qu’un mot de passe volé ne suffit plus pour entrer.

Sur cette page

Pour une entreprise qui a des données ou des accès à protéger, la réponse est Business Premium. Les deux abonnements donnent exactement les mêmes outils de travail : Outlook, Teams, OneDrive, SharePoint et les applications Office installées sur l’ordinateur. Vos équipes ne verront aucune différence dans leur journée. La différence se trouve dans ce qu’elles ne voient pas : la protection des comptes, des e-mails et des appareils.

Ce que Business Standard laisse de côté

Standard active une protection de base, identique pour tout le monde : l’authentification à deux facteurs, un filtrage des e-mails indésirables, une gestion sommaire des téléphones. Business Basic a la même protection, sans les applications de bureau ; nous le détaillons dans Business Basic : pour qui, et que laisse-⁠t-⁠il de côté ?

Dès qu’une entreprise a des fichiers clients, des comptes bancaires accessibles en ligne ou des accès à protéger, ce socle montre ses limites. Il ne permet pas de dire « ce compte ne se connecte que depuis nos ordinateurs », ni de bloquer une connexion venue d’un pays où personne ne travaille, ni d’empêcher qu’un document de l’entreprise soit enregistré dans les photos d’un téléphone personnel.

Ce qu’ajoute Business Premium

Premium ajoute la couche qui manque, et c’est elle qui fait la valeur de l’abonnement.

D’abord, un mot de passe volé ne suffit plus. Vous fixez des règles d’accès : se connecter depuis un appareil connu, dans des conditions attendues. Une personne qui a obtenu un mot de passe, et même le code envoyé sur le téléphone, se heurte à ces règles.

Les e-mails piégés sont filtrés plus finement : les liens sont vérifiés au moment du clic, pas seulement à l’arrivée du message, et les pièces jointes douteuses sont ouvertes à l’écart avant de vous parvenir.

Les ordinateurs reçoivent une protection contre les logiciels malveillants pilotée depuis le cloud, et peuvent être configurés, verrouillés ou effacés à distance.

Sur les téléphones personnels, enfin, les données de l’entreprise restent à leur place. Les applications professionnelles sont protégées par un code, le copier-coller vers les applications personnelles peut être bloqué, et les données de travail s’effacent sans toucher aux photos ni au reste du téléphone. Nous détaillons ce point dans Téléphones personnels au travail : comment protéger les données sans gérer le téléphone ?.

Pourquoi c’est encore plus vrai pour une équipe à distance

Dans un bureau, un réseau et un pare-feu forment une première barrière. Quand votre équipe travaille de chez elle, d’un train ou de chez un client, cette barrière n’existe pas : chaque compte et chaque ordinateur portable sont exposés directement. La protection doit alors suivre la personne, et c’est précisément ce que fait Premium.

Une licence ne protège rien sans réglages

Acheter Premium ne suffit pas. Les règles d’accès, le filtrage avancé et la protection des appareils doivent être configurés, testés pour ne bloquer personne par erreur, puis tenus à jour. C’est le travail de notre offre Cloud : nous installons et faisons tourner cette couche pour vous. Si vous voulez que nous gérions aussi les ordinateurs de l’équipe, c’est l’offre 360. Les deux reposent sur Business Premium, et la comparaison des deux vous aide à choisir.

Questions fréquentes

Business Standard n’inclut-⁠il pas déjà l’authentification à deux facteurs ?
Si, et c’est une bonne base. Mais avec Standard, elle s’applique de la même façon partout. Premium permet de décider qui se connecte, depuis quels appareils et dans quelles conditions, et de bloquer ce qui sort de l’ordinaire. C’est ce qui arrête une connexion avec un mot de passe et un code obtenus par une fausse page.
Peut-⁠on avoir certains utilisateurs en Standard et d’autres en Premium ?
Techniquement, oui. En pratique, une règle de sécurité qui ne couvre qu’une partie de l’équipe laisse une porte ouverte : une attaque cherche le compte le moins protégé. Nous recommandons Premium pour toute personne qui a accès aux données de l’entreprise. Pour les utilisateurs occasionnels (un administrateur bénévole, un consultant ponctuel), une licence plus légère peut convenir, avec la même protection du compte.
Faut-⁠il changer d’abonnement pour passer de Standard à Premium ?
Le passage se fait sans migration : les e-mails, les fichiers et les équipes restent en place. Ce qui demande du travail, c’est de configurer correctement ce que Premium apporte. Une licence Premium sans réglages protège à peine mieux qu’une licence Standard.
Premium suffit-⁠il, ou faut-⁠il ajouter d’autres outils de sécurité ?
Bien configuré, Premium protège correctement la grande majorité des PME. Pour les organisations plus exposées, on peut ensuite renforcer la configuration, puis ajouter une surveillance 24/7 : quelqu’un qui veille et réagit à toute heure.