Microsoft 365 Business Basic est l’abonnement d’entrée de gamme de Microsoft pour les entreprises. Il donne une messagerie professionnelle à votre nom de domaine, Teams, OneDrive et SharePoint, avec Word, Excel et PowerPoint en version web et mobile. Il lui manque deux choses : les applications installées sur l’ordinateur, et la couche de sécurité qui protège les comptes, les e-mails et les appareils. La première se voit tout de suite. La seconde ne se voit que le jour d’un incident.
Ce que comprend Business Basic
Chaque utilisateur reçoit une boîte mail de 50 Go, 1 To de stockage OneDrive, Teams pour les réunions et les conversations, et SharePoint pour les fichiers partagés de l’équipe. Les réunions en ligne peuvent réunir jusqu’à 300 personnes.
Côté bureautique, tout passe par le navigateur ou par les applications du téléphone et de la tablette. Le tableau des plans de Microsoft le dit sans ambiguïté : les applications de bureau ne font pas partie de Business Basic.
Pour une personne qui écrit des e-mails, consulte des documents et participe à des réunions, c’est souvent suffisant au quotidien.
Ce qui manque pour travailler
Excel pour le web couvre l’essentiel des tableaux du quotidien. Il ne crée ni n’exécute de macros VBA, et les outils d’analyse comme la valeur cible ou le solveur n’y sont pas : un classeur de chiffrage ou de suivi financier construit avec eux ne fonctionne plus dans le navigateur.
Ceux qui en ont besoin le découvrent vite. Ils installent alors une version d’Office achetée à part, ou se connectent avec un compte personnel. Dans les deux cas, des fichiers de l’entreprise commencent à vivre hors de l’environnement que vous contrôlez.
Ce qui manque pour protéger l’entreprise
C’est le point qui pèse le plus, et il ne figure pas sur la facture. La vue d’ensemble de la sécurité de Microsoft 365 pour les entreprises montre que Business Basic et Business Standard ont exactement la même protection : les paramètres de sécurité par défaut, le filtrage de base des e-mails, une gestion sommaire des téléphones.
Les paramètres par défaut imposent un deuxième facteur à la connexion, et c’est une bonne base. Ils ne permettent aucune règle propre à votre entreprise. Vous ne pouvez pas dire « ce compte ne se connecte que depuis nos ordinateurs », ni bloquer une connexion depuis un pays où personne ne travaille. Nous expliquons pourquoi le deuxième facteur seul ne suffit plus dans La double authentification suffit-elle à protéger vos comptes ?
Il manque aussi le filtrage des liens au moment du clic et l’ouverture des pièces jointes à l’écart, qui arrêtent une bonne partie des e-mails piégés. Et rien ne permet de configurer, verrouiller ou effacer un ordinateur à distance, ni de séparer les données de l’entreprise sur un téléphone personnel.
Ces protections arrivent avec Business Premium, qui donne aussi les applications de bureau. Nous comparons les deux licences du dessus dans Business Standard ou Business Premium : lequel choisir ?
Business Basic : pour qui, alors ?
Pour une entreprise qui a des fichiers clients, des accès bancaires en ligne ou des données personnelles, Business Basic n’est pas la bonne base, même si personne n’a besoin de Word installé. Son prix plus bas vient précisément de ce qu’il ne protège pas.
La vraie question se pose souvent pour quelques personnes seulement : un membre du conseil d’administration, un consultant ponctuel, un saisonnier. Pour eux, une licence plus légère comme Microsoft 365 F3 peut convenir, sous les conditions d’utilisation que fixe Microsoft. Elle donne une messagerie et un OneDrive réduits, les applications Office sur le web et le téléphone, et la même protection du compte que le reste de l’équipe. Une attaque cherche le compte le moins protégé : garder tout le monde au même niveau ferme cette porte.
Mélanger des licences Basic et Premium dans la même équipe crée l’effet inverse. Les règles d’accès ne couvrent que les comptes qui ont la licence Premium, et les comptes Basic deviennent le point d’entrée.
Si vous êtes déjà en Business Basic
Le passage vers Business Premium se fait sans migration : les e-mails, les fichiers et les équipes restent où ils sont. Ce qui demande du travail, c’est de régler ce que Premium apporte, puis de le tester pour ne bloquer personne par erreur.
C’est ce que fait notre offre Cloud : nous installons cette couche de sécurité et la faisons tourner pour vous. Si vous voulez que nous gérions aussi les ordinateurs de l’équipe, la comparaison entre Cloud et 360 vous aide à vous situer. Les deux reposent sur Business Premium.
