Microsoft a effacé trop tôt les données d’associations, et ne sait pas dire lesquelles

Quand un service perd vos données, il sait d’habitude au moins ce qu’il a perdu. Microsoft, non. L’éditeur reconnaît avoir effacé trop tôt des données d’associations clientes de Microsoft 365, sans pouvoir dire lesquelles, ni même s’il en manque vraiment.

Une licence gratuite qui s’arrête mal

En mai 2025, Microsoft a annoncé la fin de sa licence gratuite Microsoft 365 Business Premium pour les associations, à partir du 1er juillet 2025. Pour la remplacer : jusqu’à 300 licences Business Basic gratuites, plus limitées, ou des remises allant jusqu’à 75 % sur les formules payantes. Les organisations étaient invitées à basculer leurs utilisateurs sur une autre licence avant l’échéance, ou à exporter ce qu’elles voulaient garder.

Pour celles qui n’avaient pas encore tout récupéré, un filet de sécurité existait. Selon la documentation de Microsoft, quand un abonnement payant prend fin, les données restent conservées 90 jours dans un compte aux fonctions limitées, précisément pour permettre de les extraire. C’est ce délai que l’erreur a court-circuité.

« Les données ne peuvent pas être récupérées »

Dans un mail consulté par The Register, Microsoft explique qu’« en raison d’une erreur », les données restantes ont été supprimées avant la fin de la période de conservation et d’export, et que les tentatives de récupération ont échoué. L’éditeur ajoute être « actuellement incapable de fournir une liste » des données supprimées, « ni de dire si des données ont été supprimées ». Un porte-parole a confirmé l’erreur.

Microsoft n’a précisé ni le nombre d’associations touchées, ni leurs pays, ni l’avance prise par la suppression, ni la cause. En guise de réparation, il propose un « service de conciergerie » gratuit : un rendez-vous avec un spécialiste pour installer un nouvel environnement Microsoft 365. Utile pour emménager dans la maison neuve. Beaucoup moins pour retrouver les cartons de l’ancienne.

Ce qu’une association peut faire

Sont concernées les organisations qui utilisaient la licence gratuite Business Premium et l’ont laissée expirer sans basculer leurs utilisateurs. Pour elles, comme pour toute structure qui dépend d’une licence offerte :

• Vérifier dans le centre d’administration Microsoft 365 l’état de chaque abonnement et des comptes qui y étaient rattachés.
• Exporter sans attendre les boîtes mail, fichiers OneDrive et sites SharePoint dont l’abonnement arrive à échéance.
• Garder une copie hors de Microsoft 365 : un délai de conservation laisse le temps de partir, il ne remplace pas une sauvegarde.
• En cas de données manquantes, demander une confirmation écrite à Microsoft. Si elles contenaient des données personnelles, examiner les conséquences avec la personne chargée de la protection des données.

En bref

• Microsoft a supprimé par erreur des données liées aux licences Business Premium gratuites expirées.
• La suppression est intervenue avant la fin de la période de conservation et d’export.
• Données irrécupérables, et Microsoft ne sait pas lesquelles ont disparu.
• Nombre d’associations touchées et cause de l’erreur non communiqués.

Sources : The Register, documentation Microsoft sur la conservation des données, Tech Impact.

Le Bien Heureux · Rédaction Capibara · Mardi 29 septembre 2026