[{"description":"Un syst\u00e8me d'exploitation libre historique, r\u00e9put\u00e9 pour sa stabilit\u00e9 et son respect des pratiques du logiciel libre.","evaluation_id":1,"license":"DFSG","name":"Debian","origin":"Internationale","platforms":"Linux","scores":{"AS1-1":{"justification":"","source":"","value":-1},"AS1-2":{"justification":"Les infrastructures de construction et de distribution des paquets logiciels sont r\u00e9partis internationalement. Il existe des serveurs en Europe, et plusieurs miroirs en France.","source":"https://www.debian.org/mirror/list","value":3},"AS1-3":{"justification":"","source":"","value":-1},"AS1-4":{"justification":"","source":"","value":-1},"AS2-1":{"justification":"Le projet Debian est une communaut\u00e9  \u00e0 but non lucratif, recevant des dons \u00e0 travers des organisations \u00e0 but non lucratif.","source":"https://www.debian.org/devel/constitution","value":5},"AS2-2":{"justification":"Les d\u00e9cisions impactant le projet Debian sont prises collectivement par ses membres, et sont publiquement document\u00e9es. Les nouveaux contributeurs sont les bienvenus.","source":"https://www.debian.org/devel/constitution,\r\nhttps://www.debian.org/intro/diversity","value":5},"AS2-3":{"justification":"","source":"","value":-1},"AS2-4":{"justification":"Les d\u00e9cisions impactant le projet Debian sont prises collectivement par ses membres, et sont publiquement document\u00e9es.","source":"https://www.debian.org/doc/, https://contributors.debian.org/","value":5},"AS3-1":{"justification":"","source":"","value":-1},"AS3-2":{"justification":"Les composants de Debian sont sous licences libres. Elle respectent toutes les Debian Free Software Guidelines (DFSG).","source":"https://www.debian.org/legal/licenses/","value":5},"AS3-3":{"justification":"La plateforme Salsa h\u00e9berge le code est, le syst\u00e8me de gestion de bogues est public, et les orientations techniques sont d\u00e9battues de mani\u00e8re transparente sur des listes de diffusion accessibles publiquement.","source":"https://salsa.debian.org/","value":5},"AS4-1":{"justification":"","source":"","value":-1},"AS4-2":{"justification":"Les miroirs de paquets logiciels Debian sont accessibles gratuitement via plusieurs protocoles dont HTTP. L\u2019arborescence des fichiers servis est standardis\u00e9e.","source":"https://www.debian.org/mirror/list.fr.html","value":5},"AS4-3":{"justification":"","source":"","value":-1},"AS4-4":{"justification":"","source":"","value":-1},"AS4-5":{"justification":"","source":"","value":-1},"AS4-6":{"justification":"","source":"","value":-1},"AS5-1":{"justification":"Debian a toujours \u00e9t\u00e9 gratuit et a pour objectif de le demeurer.","source":"https://www.debian.org/","value":5},"AS5-2":{"justification":"","source":"","value":-1},"AS5-3":{"justification":"Debian \u00e9tant un syst\u00e8me d'exploitation mature et r\u00e9pandu, disposant d\u2019une documentation ouverte, toute ESN comp\u00e9tente peut fournir du support tiers. C\u2019est aussi tout \u00e0 fait r\u00e9aliste de pouvoir faire de la maintenance interne.","source":"https://www.debian.org/releases/stable/installmanual","value":5},"AS5-4":{"justification":"Debian poss\u00e8de un wiki, des manuels, et un forum, tous ouverts publiquement.","source":"https://wiki.debian.org/","value":5},"AS5-5":{"justification":"De nombreuses entreprises de services num\u00e9rique poss\u00e8dent des profils ayant des comp\u00e9tences Debian.\r\nDe plus il existe de nombreux\u00b7se contributeur\u00b7rice Debian en France. ","source":"https://www.freexian.com/, https://map.debian.net/","value":3},"AS5-6":{"justification":"","source":"","value":-1},"AS6-1":{"justification":"Le projet Debian poss\u00e8de plus de mille contributeurs actifs. Les paquets logiciels sont maintenus \u00e0 jour, et des releases majeures ont lieu tous les deux ans.","source":"https://www.debian.org/devel/people","value":5},"AS6-2":{"justification":"Le projet Debian est soutenus financi\u00e8rement par des dons de nombreuses entreprises et individus. Il dispose de r\u00e9serves financi\u00e8res \u00e0 travers plusieurs organisations \u00e0 but non lucratif (par exemple Debian France ou Software in the Public Interest, Inc).","source":"https://www.debian.org/donations.fr.html","value":5},"AS6-3":{"justification":"Les ressources recommand\u00e9es officiellement pour une installation Debian avec environnement de bureau sont 2 Go de m\u00e9moire (2x moins que Win11) et 10 Go de stockage (6x moins que Win11).","source":"https://www.debian.org/releases/stable/amd64/ch02.en.html","value":5},"AS6-4":{"justification":"","source":"","value":-1},"AS6-5":{"justification":"Les versions majeurs sont maintenues pendant 3 ans, avec 2 ans suppl\u00e9mentaires en LTS. Large compatibilit\u00e9 mat\u00e9rielle, architectures 32 bits prises en charge. ","source":"https://www.debian.org/releases/index.fr.html","value":5}},"solution_id":1,"tags":["Syst\u00e8me d'exploitation","Linux"],"validated_at":"2026-02-28T21:21:29.023031","version":"v0.1","website":"https://www.debian.org/"},{"description":"Microsoft Entra ID est une solution d'infrastructure nuagique de gestion des identit\u00e9s et des acc\u00e8s (IAM). Con\u00e7ue comme un service SaaS par l'\u00e9diteur \u00e9tats-unien Microsoft, elle offre des fonctionnalit\u00e9s de s\u00e9curit\u00e9 et une int\u00e9gration avec l'\u00e9cosyst\u00e8me Microsoft.","evaluation_id":7,"license":"Propri\u00e9taire","name":"Entra ID","origin":"USA","platforms":"Web","scores":{"AS1-1":{"justification":"L'\u00e9diteur est Microsoft, dont le si\u00e8ge social se situe \u00e0 Redmond (\u00c9tats-Unis). \u00c0 ce titre, Microsoft est int\u00e9gralement soumis aux lois extraterritoriales am\u00e9ricaines (Cloud Act, FISA Section 702), ce qui l'oblige, sur injonction judiciaire ou de renseignement, \u00e0 fournir des donn\u00e9es y compris si elles sont stock\u00e9es en Europe, sans garanties de protection \u00e9quivalentes au droit europ\u00e9en.","source":"https://www.microsoft.com/en-us/corporate-responsibility/reports/government-requests/customer-data","value":0},"AS1-2":{"justification":"Bien que Microsoft propose la localisation des donn\u00e9es en Europe et ait d\u00e9ploy\u00e9 la Microsoft EU Data Boundary pour garantir que le traitement et le stockage des donn\u00e9es d'Entra ID restent dans l'UE/AELE, l'h\u00e9bergement est assur\u00e9 par un hyperscaler non souverain (Microsoft Azure). La solution n'est pas qualifi\u00e9e SecNumCloud en France et ne prot\u00e8ge pas contre les saisies juridiques extraterritoriales.","source":"https://learn.microsoft.com/en-us/privacy/eudb/eu-data-boundary-learn","value":1},"AS1-3":{"justification":"Les donn\u00e9es d'Entra ID sont chiffr\u00e9es au repos et en transit. Cependant, s'agissant d'un service de gestion d'identit\u00e9s int\u00e9gr\u00e9 (SaaS), les cl\u00e9s de chiffrement de l'annuaire principal sont g\u00e9n\u00e9r\u00e9es, d\u00e9tenues et g\u00e9r\u00e9es par Microsoft. La confidentialit\u00e9 repose principalement sur un engagement contractuel.","source":"https://learn.microsoft.com/en-us/entra/identity/","value":1},"AS1-4":{"justification":"Microsoft dispose d'un cadre de conformit\u00e9. Il int\u00e8gre le RGPD, l'ex-Data Privacy Framework, et propose des outils de surveillance active de la conformit\u00e9 (Microsoft Purview / Compliance Manager). Les \u00e9quipes de Microsoft suivent les \u00e9volutions r\u00e9glementaires mondiales et fournissent des rapports d\u00e9taill\u00e9s de conformit\u00e9 tiers (SOC, ISO 27001, etc.).","source":"https://servicetrust.microsoft.com/","value":5},"AS1-5":{"justification":"Le service Entra ID peut \u00eatre op\u00e9r\u00e9 au sein de centres de donn\u00e9es situ\u00e9s en Europe par les \u00e9quipes de Microsoft (et sa filiale irlandaise). N\u00e9anmoins, ces entit\u00e9s restent soumises aux directives directes de la maison m\u00e8re \u00e9tats-unienne, elle-m\u00eame assujettie \u00e0 l'extraterritorialit\u00e9 du droit.","source":"https://azure.microsoft.com/en-us/support/legal/","value":1},"AS2-1":{"justification":"Microsoft est une entreprise priv\u00e9e multinationale \u00e0 but lucratif, cot\u00e9e au NASDAQ (MSFT). Sa priorit\u00e9 est la cr\u00e9ation de valeur et la rentabilit\u00e9 financi\u00e8re pour ses actionnaires institutionnels et priv\u00e9s.","source":"https://www.microsoft.com/en-us/investor/default","value":0},"AS2-2":{"justification":"Microsoft maintient une feuille de route publique et actualis\u00e9e (Microsoft 365 Roadmap), et propose des portails d'\u00e9coute (comme Microsoft Entra Feedback Forum via l'outil Product Feedback). Les utilisateur\u00b7rices peuvent proposer des fonctionnalit\u00e9s et voter, mais l'arbitrage final et les priorit\u00e9s strat\u00e9giques restent ferm\u00e9s et exclusivement aux mains de l'\u00e9diteur.","source":"https://www.microsoft.com/fr-fr/microsoft-365/roadmap, ","value":3},"AS2-3":{"justification":"Le capital de Microsoft est majoritairement d\u00e9tenu par des fonds d'investissement et des institutions financi\u00e8res bas\u00e9s hors de l'Union europ\u00e9enne.","source":"https://www.microsoft.com/en-us/investor/sec-filings","value":0},"AS2-4":{"justification":"La gouvernance d'Entra ID est opaque et enti\u00e8rement verticale. Le d\u00e9veloppement, l'architecture et l'abandon potentiel de certaines fonctionnalit\u00e9s sont pilot\u00e9s exclusivement par Microsoft. Il n'existe aucune structure communautaire ou de consortium externe ayant un droit de veto ou de co-direction sur le produit.","source":"https://learn.microsoft.com/en-us/entra/fundamentals/","value":0},"AS2-5":{"justification":"Microsoft d\u00e9tient un monopole sur le d\u00e9veloppement du c\u0153ur d'Entra ID. Les mises \u00e0 jour et le code source de l'infrastructure cloud d'identit\u00e9 sont exclusivement produits par Microsoft. Aucune contribution externe au c\u0153ur du service n'est possible.","source":"https://github.com/microsoft-entra","value":0},"AS3-1":{"justification":"L'import et l'export des donn\u00e9es s'appuient sur des formats ouverts, structur\u00e9s et standardis\u00e9s, notamment via des payloads JSON pour la majorit\u00e9 des requ\u00eates, ou des exports de rapports au format CSV. Toutefois, certaines structures d'objets ou configurations de politiques d'acc\u00e8s (comme le Conditional Access) restent sp\u00e9cifiques au sch\u00e9ma de Microsoft.","source":"https://learn.microsoft.com/en-us/graph/api/overview?view=graph-rest-beta","value":3},"AS3-2":{"justification":"L'API Microsoft Graph, qui est une API REST, est robuste et bien document\u00e9e. Elle couvre l'int\u00e9gralit\u00e9 des besoins de gestion des utilisateurs, des groupes, des applications et des m\u00e9tadonn\u00e9es de s\u00e9curit\u00e9, permettant une int\u00e9gration et une extraction industrielles des donn\u00e9es.","source":"https://learn.microsoft.com/en-us/graph/overview","value":5},"AS3-3":{"justification":"Bien que ce soit un produit Microsoft, Entra ID est agnostique vis-\u00e0-vis des environnements de destination. L'authentification utilise des protocoles standard universels (OIDC, OAuth 2.0, SAML 2.0, WS-Fed). Les utilisateur\u00b7rices et administrateur\u00b7rices peuvent interagir avec le service depuis n'importe quel syst\u00e8me d'exploitation via un navigateur web, des applications mobiles multi-plateformes (Microsoft Authenticator).","source":"https://learn.microsoft.com/en-us/entra/identity-platform/v2-protocols-oidc","value":5},"AS3-4":{"justification":"Il existe des connecteurs pour synchroniser et importer l'existant depuis un Active Directory sur site (via Entra Cloud Sync / Connect) ainsi que des proc\u00e9dures document\u00e9es pour ing\u00e9rer des fichiers ou se connecter \u00e0 des SIRH tierces. N\u00e9anmoins, migrer depuis une solution IAM cloud concurrente (Okta, Ping Identity) n\u00e9cessite des scripts de conversion d'API sur mesure pour recr\u00e9er les relations complexes et les politiques d'acc\u00e8s.","source":"https://learn.microsoft.com/en-us/entra/identity/hybrid/cloud-sync/what-is-cloud-sync","value":3},"AS3-5":{"justification":"L'extraction des donn\u00e9es brutes (utilisateurs, logs, configurations) est r\u00e9alisable par l'API Graph ou par des scripts PowerShell d'exportation. Cependant, la r\u00e9versibilit\u00e9 fonctionnelle est complexe et chronophage : les politiques de s\u00e9curit\u00e9 (Acc\u00e8s Conditionnel) et les configurations d'authentification MFA ne peuvent pas \u00eatre export\u00e9es pour \u00eatre inject\u00e9es directement dans une autre solution concurrente ; elles doivent \u00eatre reb\u00e2ties.","source":"https://learn.microsoft.com/en-us/entra/identity/users/users-bulk-download","value":3},"AS3-6":{"justification":"Il n'y a pas de possibilit\u00e9 d'ajouter ou de personnaliser les modules. ","source":"https://learn.microsoft.com/en-us/entra/architecture/","value":0},"AS4-1":{"justification":"Le code source d'Entra ID est propri\u00e9taire et n'est pas accessible au public.","source":"https://www.microsoft.com/fr-fr/legal/terms-of-use","value":0},"AS4-2":{"justification":"La solution est sous licence commerciale, propri\u00e9taire et ferm\u00e9e (SaaS). L'usage est conditionn\u00e9 au paiement de redevances par utilisateur\u00b7rice/mois. L'organisation d\u00e9pend enti\u00e8rement de l'\u00e9diteur pour le maintien op\u00e9rationnel de la solution.","source":"https://www.microsoft.com/en-us/licensing","value":0},"AS4-3":{"justification":"Le cycle de d\u00e9veloppement d'Entra ID est enti\u00e8rement priv\u00e9 et interne \u00e0 Microsoft. Seuls des cabinets d'audit tiers mandat\u00e9s par Microsoft \u00e9valuent ponctuellement la s\u00e9curit\u00e9 (rapports SOC), mais l'utilisateur\u00b7rice final\u00b7e n'a aucune visibilit\u00e9 sur les correctifs en cours de pr\u00e9paration avant leur d\u00e9ploiement en production.","source":"https://servicetrust.microsoft.com/viewpage/PenTest","value":0},"AS5-1":{"justification":"C'est un mod\u00e8le SaaS bas\u00e9 sur des abonnements par utilisateur\u00b7rice. Microsoft a un historique document\u00e9 de hausses tarifaires unilat\u00e9rales. Les frais de sortie de donn\u00e9es ne s'appliquent pas directement sur l'identit\u00e9, mais la captivit\u00e9 technique induit des co\u00fbts de migration \u00e9lev\u00e9s si l'on souhaite quitter l'\u00e9cosyst\u00e8me.","source":"https://www.microsoft.com/en-us/security/business/microsoft-entra-pricing","value":0},"AS5-2":{"justification":"Si le co\u00fbt direct des licences est pr\u00e9dictible \u00e0 court terme via la grille tarifaire, la mod\u00e9lisation autonome du TCO r\u00e9el \u00e0 long terme reste complexe. Les co\u00fbts indirects rendent l'estimation budg\u00e9taire globale sujette \u00e0 des variations.","source":"https://learn.microsoft.com/en-us/entra/id-governance/licensing-fundamentals","value":1},"AS5-3":{"justification":"Le march\u00e9 des prestataires (ESN, int\u00e9grateurs certifi\u00e9s Microsoft) est large et concurrentiel. N'importe quelle entreprise peut changer de partenaire pour le d\u00e9ploiement ou le support de niveau 1 et 2. En revanche, pour la maintenance corrective de bas niveau (bugs de la plateforme cloud, pannes d'authentification), l'acc\u00e8s au support officiel de l'\u00e9diteur Microsoft reste un passage obligatoire.","source":"https://support.microsoft.com/en-us/support-for-business","value":3},"AS5-4":{"justification":"Microsoft propose une bonne base documentaire. Elle couvre les architectures, les API et l'administration.","source":"https://learn.microsoft.com/en-us/entra/","value":3},"AS5-5":{"justification":"Les comp\u00e9tences sur Entra ID / Azure AD sont r\u00e9pandues. Il existe tout un parcours de professionnalisation, de certifications et d'ESN.","source":"https://learn.microsoft.com/en-us/credentials/certifications/identity-and-access-administrator/?practice-assessment-type=certification","value":5},"AS5-6":{"justification":"Le portail d'administration est moderne, fonctionnel. Un\u00b7e administrateur\u00b7rice syst\u00e8me  y retrouve rapidement ses marques. Quelques ajustements d'accessibilit\u00e9 sont pr\u00e9sents, mais l'arborescence des menus d'administration est souvent r\u00e9organis\u00e9e, ce qui peut s'av\u00e9rer d\u00e9routant.","source":"https://learn.microsoft.com/en-us/entra/","value":3},"AS6-1":{"justification":"Le rythme de publication des correctifs de s\u00e9curit\u00e9 et des nouvelles fonctionnalit\u00e9s est cyclique. N\u00e9anmoins, le projet \u00e9tant int\u00e9gralement d\u00e9tenu par Microsoft, le projet ne dispose pas d'une gouvernance d\u00e9centralis\u00e9e qui assurerait sa survie si l'\u00e9diteur d\u00e9cidait de restructurer son offre.","source":"https://learn.microsoft.com/en-us/entra/fundamentals/whats-new","value":3},"AS6-2":{"justification":"Le mod\u00e8le \u00e9conomique repose sur de nombreux clients et entreprises \u00e0 travers le monde, assurant une stabilit\u00e9 financi\u00e8re. Elle n'obtient pas la note de 5 car le flux financier alimente une seule et unique entit\u00e9 priv\u00e9e (Microsoft) plut\u00f4t qu'un \u00e9cosyst\u00e8me distribu\u00e9 ind\u00e9pendant ou une fondation.","source":"https://www.microsoft.com/en-us/investor/annual-reports","value":3},"AS6-3":{"justification":"","source":"","value":-1},"AS6-4":{"justification":"Microsoft s'engage \u00e0 respecter les standards mondiaux d'accessibilit\u00e9 (WCAG 2.1, EN 301 549) et publie r\u00e9guli\u00e8rement des rapports d'accessibilit\u00e9 (VPAT - Voluntary Product Accessibility Templates) pour ses produits, y compris les portails Entra.","source":"https://www.microsoft.com/en-us/accessibility/conformance-reports","value":3},"AS6-5":{"justification":"","source":"","value":-1}},"solution_id":4,"tags":["Microsoft","IAM"],"validated_at":"2026-05-22T09:29:44.444399","version":"v0.1","website":"https://docs.azure.cn/en-us/entra/identity/"},{"description":"OneDrive est la solution de stockage et partage des donn\u00e9es de Microsoft 365.","evaluation_id":9,"license":"Propri\u00e9taire","name":"Microsoft OneDrive","origin":"USA","platforms":"Windows, Web, Android, macOS, iOS","scores":{"AS1-1":{"justification":"Soumis au CLOUD Act et au FISA des \u00c9tats-Unis.","source":"https://www.senat.fr/compte-rendu-commissions/20250609/ce_commande_publique.html","value":0},"AS1-2":{"justification":"Les donn\u00e9es sont h\u00e9berg\u00e9es sur Azure. M\u00eame si la r\u00e9gion \u00ab France \u00bb est choisie, l'infrastructure hyperscaler n'est pas souveraine.","source":"https://www.senat.fr/compte-rendu-commissions/20250609/ce_commande_publique.html","value":1},"AS1-3":{"justification":"Chiffrement pr\u00e9sent au repos et en transit. Cependant, pour un EDR (Endpoint detection and response), l\u2019analyse active n\u00e9cessite que le moteur (chez l\u2019h\u00e9bergeur) ait acc\u00e8s aux donn\u00e9es en clair (cl\u00e9s g\u00e9r\u00e9es par Microsoft pour le service).","source":"https://www.mobigeeks.fr/politiques-confidentialite-onedrive/","value":1},"AS1-4":{"justification":"Le RGPD impose aux entreprises de garantir un haut niveau de protection des donn\u00e9es personnelles, interdisant notamment tout transfert vers un pays tiers sans garanties suffisantes. Or, l\u2019application du CLOUD Act am\u00e9ricain vient pr\u00e9cis\u00e9ment contredire cette exigence, puisque Microsoft ne peut garantir une pleine souverainet\u00e9 des donn\u00e9es stock\u00e9es sur le sol fran\u00e7ais.","source":"https://www.dpo-partage.fr/peut-on-dire-que-microsoft-est-conforme-au-rgpd/","value":1},"AS1-5":{"justification":"Le service est exclusivement op\u00e9r\u00e9 par Microsoft. Le service peut \u00eatre op\u00e9r\u00e9 par les \u00e9quipes de Microsoft situ\u00e9es en Europe (avec notamment sa filiale irlandaise), mais aucune garantie ne peut \u00eatre donn\u00e9e de leur part pour que les services ne soient pas aussi op\u00e9r\u00e9s depuis les \u00c9tats-Unis m\u00eame si les donn\u00e9es sont stock\u00e9es en UE.","source":"https://learn.microsoft.com/en-us/microsoft-365/enterprise/o365-data-locations?view=o365-worldwide","value":1},"AS2-1":{"justification":"La soci\u00e9t\u00e9 Microsoft est cot\u00e9e en bourse au NASDAQ.","source":"https://www.nasdaq.com/market-activity/stocks/msft","value":0},"AS2-2":{"justification":"La feuille de route est publique et des retours de la part des utilisateur\u2022ices est possible mais elle est d\u00e9cid\u00e9e unilat\u00e9ralement par l\u2019\u00e9diteur.","source":"https://www.microsoft.com/fr-fr/microsoft-365/roadmap","value":3},"AS2-3":{"justification":"Le capital de Microsoft est majoritairement d\u00e9tenu par des fonds d'investissement et des institutions financi\u00e8res bas\u00e9s hors de l'Union europ\u00e9enne.","source":"https://www.microsoft.com/en-us/investor/sec-filings","value":0},"AS2-4":{"justification":"La gouvernance de OneDrive est opaque et enti\u00e8rement verticale. Le d\u00e9veloppement, l'architecture et l'abandon potentiel de certaines fonctionnalit\u00e9s sont pilot\u00e9s exclusivement par Microsoft. Il n'existe aucune structure communautaire ou de consortium externe ayant un droit de veto ou de co-direction sur le produit.","source":"https://learn.microsoft.com/en-us/onedrive/","value":0},"AS2-5":{"justification":"Microsoft d\u00e9tient un monopole sur le d\u00e9veloppement de OneDrive. Les mises \u00e0 jour et le code source propri\u00e9taire de l'infrastructure cloud de OneDrive sont exclusivement produits par Microsoft. Aucune contribution externe au c\u0153ur du service n'est possible.","source":"https://www.microsoft.com/fr-fr/microsoft-365/onedrive/onedrive-plans-and-pricing","value":0},"AS3-1":{"justification":"L'import et l'export des donn\u00e9es s'appuient sur des formats ouverts, structur\u00e9s et standardis\u00e9s, notamment via des payloads JSON pour la majorit\u00e9 des requ\u00eates, ou des exports de rapports au format CSV. Toutefois, certaines structures d'objets ou configurations de politiques d'acc\u00e8s (comme le Conditional Access) restent sp\u00e9cifiques au sch\u00e9ma de Microsoft.","source":"https://learn.microsoft.com/en-us/graph/api/overview?view=graph-rest-beta","value":3},"AS3-2":{"justification":"L'API Microsoft Graph, qui est une API REST, est robuste et bien document\u00e9e. Elle couvre l'int\u00e9gralit\u00e9 des besoins de gestion des utilisateurs, des groupes, des applications et des m\u00e9tadonn\u00e9es de s\u00e9curit\u00e9, permettant une int\u00e9gration et une extraction industrielles des donn\u00e9es.","source":"https://learn.microsoft.com/en-us/graph/overview","value":5},"AS3-3":{"justification":"Microsoft OneDrive fonctionne nativement sur une majorit\u00e9 de syst\u00e8mes d'exploitation \u00e0 l'exception de Linux. Le service reste accessible via une interface web m\u00eame si l'exp\u00e9rience en est alors d\u00e9grad\u00e9e par une limitation des fonctionnalit\u00e9s notamment de synchronisation automatique des fichiers du syst\u00e8me d'exploitation.","source":"https://www.microsoft.com/fr-fr/microsoft-365/onedrive/online-cloud-storage#Download-the-app","value":3},"AS3-4":{"justification":"La migration des fichiers est ais\u00e9ment r\u00e9alisable par leur simple d\u00e9placement. Certains ajustements manuels seront cependant n\u00e9cessaires pour conserver certaines metadata.","source":"https://support.microsoft.com/fr-fr/office/copier-transf%C3%A9rer-ou-importer-des-fichiers-dans-votre-onedrive-personnel-7dbda93c-71e6-483f-8914-ad445554cd31","value":5},"AS3-5":{"justification":"Les fichiers sont r\u00e9cup\u00e9rables tels quels et leur r\u00e9cup\u00e9ration est automatisable via l'API Microsoft Graph. Microsoft conserve dans certains cas le droit de conserver sur ces serveurs des donn\u00e9es supprim\u00e9es par les utilisteaur\u2022ices avec une dur\u00e9e de r\u00e9tention jusqu'\u00e0 180 jours.","source":"https://learn.microsoft.com/fr-fr/compliance/assurance/assurance-data-retention-deletion-and-destruction-overview","value":5},"AS3-6":{"justification":"Il n'y a pas de possibilit\u00e9 d'ajouter ou de personnaliser les modules. ","source":"https://learn.microsoft.com/fr-fr/sharepoint/onedrive-overview","value":0},"AS4-1":{"justification":"Le code source de OneDrive est ferm\u00e9 et propri\u00e9t\u00e9 de Microsoft.","source":"https://learn.microsoft.com/en-us/onedrive","value":0},"AS4-2":{"justification":" Propri\u00e9taire et ferm\u00e9. L'usage, la modification et la redistribution sont interdits. L'organisation est totalement d\u00e9pendante du bon vouloir de l'\u00e9diteur pour la survie du produit. ","source":"https://www.microsoft.com/en-us/licensing","value":0},"AS4-3":{"justification":" Code ferm\u00e9. L'audit est impossible ou strictement r\u00e9serv\u00e9 \u00e0 des tiers choisis et r\u00e9mun\u00e9r\u00e9s par l'\u00e9diteur. Aucun contr\u00f4le ind\u00e9pendant n'est permis. ","source":"https://servicetrust.microsoft.com/viewpage/PenTest","value":0},"AS5-1":{"justification":"C'est un mod\u00e8le SaaS bas\u00e9 sur des abonnements par utilisateur\u00b7rice. Microsoft a un historique document\u00e9 de hausses tarifaires unilat\u00e9rales. Les frais de sortie de donn\u00e9es ne s'appliquent pas directement sur le stockage de fichiers, mais la captivit\u00e9 technique induit des co\u00fbts de migration \u00e9lev\u00e9s si l'on souhaite quitter l'\u00e9cosyst\u00e8me.","source":"https://www.microsoft.com/fr-fr/microsoft-365/onedrive/onedrive-plans-and-pricing","value":0},"AS5-2":{"justification":"Si le co\u00fbt direct des licences est pr\u00e9dictible \u00e0 court terme via la grille tarifaire, la mod\u00e9lisation autonome du TCO r\u00e9el \u00e0 long terme reste complexe. Les co\u00fbts indirects rendent l'estimation budg\u00e9taire globale sujette \u00e0 des variations.","source":"https://www.microsoft.com/fr-fr/microsoft-365/onedrive/onedrive-plans-and-pricing","value":1},"AS5-3":{"justification":"Le march\u00e9 des prestataires (ESN, int\u00e9grateurs certifi\u00e9s Microsoft) est large et concurrentiel. N'importe quelle entreprise peut changer de partenaire pour le d\u00e9ploiement ou le support de niveau 1 et 2. En revanche, pour la maintenance corrective de bas niveau (bugs de la plateforme cloud, pannes d'authentification), l'acc\u00e8s au support officiel de l'\u00e9diteur Microsoft reste un passage obligatoire.","source":"https://support.microsoft.com/en-us/support-for-business","value":3},"AS5-4":{"justification":"Microsoft propose une bonne base documentaire. Elle couvre les architectures, les API et l'administration.","source":"https://learn.microsoft.com/en-us/onedrive/","value":3},"AS5-5":{"justification":"Les comp\u00e9tences sur les produits Microsoft sont r\u00e9pandues. Il existe plusieurs parcours de professionnalisation, et de certifications.","source":"https://learn.microsoft.com/en-us/credentials/certifications/","value":5},"AS5-6":{"justification":"L'arborescence en syst\u00e8me de fichiers pr\u00e9sent\u00e9 dans Microsoft OneDrive est moderne et fonctionnel. Son utilisation est assez naturelle et s'int\u00e8gre pleinement dans la majorit\u00e9 des syst\u00e8mes d'exploitation.","source":"https://learn.microsoft.com/en-us/onedrive/","value":5},"AS6-1":{"justification":"Le rythme de publication des correctifs de s\u00e9curit\u00e9 et des nouvelles fonctionnalit\u00e9s est cyclique. N\u00e9anmoins, le projet \u00e9tant int\u00e9gralement d\u00e9tenu par Microsoft, le projet ne dispose pas d'une gouvernance d\u00e9centralis\u00e9e qui assurerait sa survie si l'\u00e9diteur d\u00e9cidait de restructurer son offre.","source":"https://learn.microsoft.com/en-us/onedrive/","value":3},"AS6-2":{"justification":"Le mod\u00e8le \u00e9conomique repose sur de nombreux clients et entreprises \u00e0 travers le monde, assurant une stabilit\u00e9 financi\u00e8re. Elle n'obtient pas la note de 5 car le flux financier alimente une seule et unique entit\u00e9 priv\u00e9e (Microsoft) plut\u00f4t qu'un \u00e9cosyst\u00e8me distribu\u00e9 ind\u00e9pendant ou une fondation.","source":"https://www.microsoft.com/en-us/investor/annual-reports","value":3},"AS6-3":{"justification":"","source":"","value":-1},"AS6-4":{"justification":"Microsoft s'engage \u00e0 respecter les standards mondiaux d'accessibilit\u00e9 (WCAG 2.1, EN 301 549) et publie r\u00e9guli\u00e8rement des rapports d'accessibilit\u00e9 (VPAT - Voluntary Product Accessibility Templates) pour ses produits.","source":"https://www.microsoft.com/en-us/accessibility/conformance-reports","value":3},"AS6-5":{"justification":"","source":"","value":-1}},"solution_id":5,"tags":["Stockage","Synchronisation","Fichiers"],"validated_at":"2026-05-22T15:12:39.886940","version":"v0.1","website":"https://onedrive.live.com"},{"description":"O365 est la suite bureautique de Microsoft 365. Elle inclut notamment Word, Excel, PowerPoint ou encore OneNote.","evaluation_id":11,"license":"Propri\u00e9taire","name":"Microsoft Office 365","origin":"USA","platforms":"Windows, Web, Android, macOS, iOS","scores":{"AS1-1":{"justification":"Soumis au CLOUD Act et au FISA des \u00c9tats-Unis.","source":"https://www.senat.fr/compte-rendu-commissions/20250609/ce_commande_publique.html","value":0},"AS1-2":{"justification":"Les donn\u00e9es sont h\u00e9berg\u00e9es sur Azure. M\u00eame si la r\u00e9gion \u00ab France \u00bb est choisie, l'infrastructure hyperscaler n'est pas souveraine.","source":"https://www.generation-nt.com/actualites/microsoft-donnees-europe-souverainete-cloud-loi-2060822","value":1},"AS1-3":{"justification":"Chiffrement pr\u00e9sent au repos et en transit. Cependant, pour un EDR (Endpoint detection and response), l\u2019analyse active n\u00e9cessite que le moteur (chez l\u2019h\u00e9bergeur) ait acc\u00e8s aux donn\u00e9es en clair (cl\u00e9s g\u00e9r\u00e9es par Microsoft pour le service).","source":"https://www.mobigeeks.fr/politiques-confidentialite-onedrive/","value":1},"AS1-4":{"justification":"Le RGPD impose aux entreprises de garantir un haut niveau de protection des donn\u00e9es personnelles, interdisant notamment tout transfert vers un pays tiers sans garanties suffisantes. Or, l\u2019application du CLOUD Act am\u00e9ricain vient pr\u00e9cis\u00e9ment contredire cette exigence, puisque Microsoft ne peut garantir une pleine souverainet\u00e9 des donn\u00e9es stock\u00e9es sur le sol fran\u00e7ais.","source":"https://www.dpo-partage.fr/peut-on-dire-que-microsoft-est-conforme-au-rgpd/","value":1},"AS1-5":{"justification":"Le service est exclusivement op\u00e9r\u00e9 par Microsoft. Le service peut \u00eatre op\u00e9r\u00e9 par les \u00e9quipes de Microsoft situ\u00e9es en Europe (avec notamment sa filiale irlandaise), mais aucune garantie ne peut \u00eatre donn\u00e9e de leur part pour que les services ne soient pas aussi op\u00e9r\u00e9s depuis les \u00c9tats-Unis m\u00eame si les donn\u00e9es sont stock\u00e9es en UE.","source":"https://learn.microsoft.com/en-us/microsoft-365/enterprise/o365-data-locations?view=o365-worldwide","value":1},"AS2-1":{"justification":"La soci\u00e9t\u00e9 Microsoft est cot\u00e9e en bourse au NASDAQ.","source":"https://www.nasdaq.com/market-activity/stocks/msft","value":0},"AS2-2":{"justification":"La feuille de route est publique et des retours de la part des utilisateur\u2022ices est possible mais elle est d\u00e9cid\u00e9e unilat\u00e9ralement par l\u2019\u00e9diteur.","source":"https://www.microsoft.com/fr-fr/microsoft-365/roadmap","value":3},"AS2-3":{"justification":"Le capital de Microsoft est majoritairement d\u00e9tenu par des fonds d'investissement et des institutions financi\u00e8res bas\u00e9s hors de l'Union europ\u00e9enne.","source":"https://www.microsoft.com/en-us/investor/sec-filings","value":0},"AS2-4":{"justification":"La gouvernance de O365 est opaque et enti\u00e8rement verticale. Le d\u00e9veloppement, l'architecture et l'abandon potentiel de certaines fonctionnalit\u00e9s sont pilot\u00e9s exclusivement par Microsoft. Il n'existe aucune structure communautaire ou de consortium externe ayant un droit de veto ou de co-direction sur le produit.","source":"https://learn.microsoft.com/en-us/microsoft-365/?view=o365-worldwide","value":0},"AS2-5":{"justification":"Microsoft d\u00e9tient un monopole sur le d\u00e9veloppement de O365. Les mises \u00e0 jour et le code source propri\u00e9taire de l'infrastructure cloud de O365 sont exclusivement produits par Microsoft. Aucune contribution externe au c\u0153ur du service n'est possible.","source":"https://www.microsoft.com/fr-fr/microsoft-365/enterprise/office-365-plans-and-pricing","value":0},"AS3-1":{"justification":"Les fichiers sont stock\u00e9s sous un format OOXML, dont l'\u00e9volution n'est pas compl\u00e8tement ouverte et d\u00e9pend quasi enti\u00e8rement de Microsoft. Les documents bureautiques g\u00e9n\u00e9r\u00e9s ne suivent aussi pas pleinement la norme OOXML rendant difficile leur lecture et \u00e9dition avec d'autres logiciels. L'import depuis un format ouvert ODF est ais\u00e9 mais l'export en format ouvert peut induire une perte dans la forme du contenu. En somme, les donn\u00e9es restent stock\u00e9es dans un format sp\u00e9cifique au sch\u00e9ma de Microsoft.","source":"https://learn.microsoft.com/en-us/office/dev/add-ins/word/create-better-add-ins-for-word-with-office-open-xml","value":1},"AS3-2":{"justification":"L'API Microsoft Graph, qui est une API REST, est robuste et bien document\u00e9e. Elle couvre l'int\u00e9gralit\u00e9 des besoins de gestion des utilisateurs, des groupes, des applications et des m\u00e9tadonn\u00e9es de s\u00e9curit\u00e9, permettant une int\u00e9gration et une extraction industrielles des donn\u00e9es.","source":"https://learn.microsoft.com/en-us/graph/overview","value":5},"AS3-3":{"justification":"Microsoft Office 365 fonctionne nativement sur une majorit\u00e9 de syst\u00e8mes d'exploitation \u00e0 l'exception de Linux. Le service reste accessible via une interface web m\u00eame si l'exp\u00e9rience en est alors d\u00e9grad\u00e9e par une limitation des fonctionnalit\u00e9s.","source":"https://www.microsoft.com/fr-fr/microsoft-365/microsoft-office","value":3},"AS3-4":{"justification":"La migration des fichiers est ais\u00e9ment r\u00e9alisable par leur simple d\u00e9placement. Le format OOXML ou le chiffrement avec Microsoft Purview cr\u00e9e des limitations pour leur r\u00e9utilisation qui n\u00e9cessitent certains ajustements manuels pour r\u00e9cup\u00e9rer l'enti\u00e8ret\u00e9 des fichiers et de leur contenu.","source":"https://learn.microsoft.com/en-us/purview/","value":3},"AS3-5":{"justification":"Les fichiers sont exportables dans des formats ouverts type ODF. Mais l'export devra \u00eatre script\u00e9 et reste pauvre car les fichiers perdent souvent leur mise en forme et leurs macros.","source":"https://www.opengo.fr/migrations-bureautique/","value":3},"AS3-6":{"justification":"Le d\u00e9veloppement de macros VBA permet d'\u00e9tendre et d'automatiser certaines t\u00e2ches des logiciels de la suite bureautique.","source":"https://learn.microsoft.com/en-us/office/vba/api/overview/","value":1},"AS4-1":{"justification":"Le code source de O365 est ferm\u00e9 et propri\u00e9t\u00e9 de Microsoft.","source":"https://learn.microsoft.com/en-us/microsoft-365/?view=o365-worldwide","value":0},"AS4-2":{"justification":" Propri\u00e9taire et ferm\u00e9. L'usage, la modification et la redistribution sont interdits. L'organisation est totalement d\u00e9pendante du bon vouloir de l'\u00e9diteur pour la survie du produit. ","source":"https://www.microsoft.com/en-us/licensing","value":0},"AS4-3":{"justification":" Code ferm\u00e9. L'audit est impossible ou strictement r\u00e9serv\u00e9 \u00e0 des tiers choisis et r\u00e9mun\u00e9r\u00e9s par l'\u00e9diteur. Aucun contr\u00f4le ind\u00e9pendant n'est permis. ","source":"https://servicetrust.microsoft.com/viewpage/PenTest","value":0},"AS5-1":{"justification":"C'est un mod\u00e8le SaaS bas\u00e9 sur des abonnements par utilisateur\u00b7rice. Microsoft a un historique document\u00e9 de hausses tarifaires unilat\u00e9rales. Les frais de sortie de donn\u00e9es ne s'appliquent pas directement sur le stockage de fichiers, mais la captivit\u00e9 technique induit des co\u00fbts de migration \u00e9lev\u00e9s si l'on souhaite quitter l'\u00e9cosyst\u00e8me.","source":"https://www.microsoft.com/fr-fr/microsoft-365/enterprise/office-365-plans-and-pricing","value":0},"AS5-2":{"justification":"Si le co\u00fbt direct des licences est pr\u00e9dictible \u00e0 court terme via la grille tarifaire, la mod\u00e9lisation autonome du TCO r\u00e9el \u00e0 long terme reste complexe. Les co\u00fbts indirects rendent l'estimation budg\u00e9taire globale sujette \u00e0 des variations.","source":"https://www.microsoft.com/fr-fr/microsoft-365/enterprise/office-365-plans-and-pricing","value":1},"AS5-3":{"justification":"Le march\u00e9 des prestataires (ESN, int\u00e9grateurs certifi\u00e9s Microsoft) est large et concurrentiel. N'importe quelle entreprise peut changer de partenaire pour le d\u00e9ploiement ou le support de niveau 1 et 2. En revanche, pour la maintenance corrective de bas niveau (bugs de la plateforme cloud, pannes d'authentification), l'acc\u00e8s au support officiel de l'\u00e9diteur Microsoft reste un passage obligatoire.","source":"https://support.microsoft.com/en-us/support-for-business","value":3},"AS5-4":{"justification":"Microsoft propose une bonne base documentaire. Elle couvre les architectures, les API et l'administration.","source":"https://learn.microsoft.com/en-us/microsoft-365/?view=o365-worldwide","value":3},"AS5-5":{"justification":"Les comp\u00e9tences sur les produits Microsoft sont r\u00e9pandues. Il existe plusieurs parcours de professionnalisation, et de certifications.","source":"https://learn.microsoft.com/en-us/credentials/certifications/","value":5},"AS5-6":{"justification":"La suite bureautique O365 est l'une des premi\u00e8res \u00e0 avoir vu le jour et la plus adopt\u00e9e globalement. Elle sert de r\u00e9f\u00e9rence en terme d'attentes pour l'ergonomie des suites bureautiques.","source":"https://learn.microsoft.com/en-us/microsoft-365/?view=o365-worldwide","value":5},"AS6-1":{"justification":"Le rythme de publication des correctifs de s\u00e9curit\u00e9 et des nouvelles fonctionnalit\u00e9s est cyclique. N\u00e9anmoins, le projet \u00e9tant int\u00e9gralement d\u00e9tenu par Microsoft, le projet ne dispose pas d'une gouvernance d\u00e9centralis\u00e9e qui assurerait sa survie si l'\u00e9diteur d\u00e9cidait de restructurer son offre.","source":"https://learn.microsoft.com/en-us/microsoft-365/?view=o365-worldwide","value":3},"AS6-2":{"justification":"Le mod\u00e8le \u00e9conomique repose sur de nombreux clients et entreprises \u00e0 travers le monde, assurant une stabilit\u00e9 financi\u00e8re. Elle n'obtient pas la note de 5 car le flux financier alimente une seule et unique entit\u00e9 priv\u00e9e (Microsoft) plut\u00f4t qu'un \u00e9cosyst\u00e8me distribu\u00e9 ind\u00e9pendant ou une fondation.","source":"https://www.microsoft.com/en-us/investor/annual-reports","value":3},"AS6-3":{"justification":"","source":"","value":-1},"AS6-4":{"justification":"Microsoft s'engage \u00e0 respecter les standards mondiaux d'accessibilit\u00e9 (WCAG 2.1, EN 301 549) et publie r\u00e9guli\u00e8rement des rapports d'accessibilit\u00e9 (VPAT - Voluntary Product Accessibility Templates) pour ses produits.","source":"https://www.microsoft.com/en-us/accessibility/conformance-reports","value":3},"AS6-5":{"justification":"","source":"","value":-1}},"solution_id":7,"tags":["Fichiers","Bureautique"],"validated_at":"2026-05-22T22:02:51.443702","version":"v0.1","website":"https://www.microsoft.com/fr-fr/microsoft-365/business"},{"description":"Microsoft Defender, appel\u00e9 officiellement Antivirus Microsoft Defender, est le composant antivirus de Microsoft. ","evaluation_id":13,"license":"Propri\u00e9taire","name":"Microsoft Defender","origin":"USA","platforms":"Windows, Web, Android, macOS, iOS","scores":{"AS1-1":{"justification":"Soumis au CLOUD Act et au FISA des \u00c9tats-Unis.","source":"https://www.senat.fr/compte-rendu-commissions/20250609/ce_commande_publique.html","value":0},"AS1-2":{"justification":"Les donn\u00e9es sont h\u00e9berg\u00e9es sur Azure. M\u00eame si la r\u00e9gion \u00ab France \u00bb est choisie, l'infrastructure hyperscaler n'est pas souveraine.","source":"https://www.senat.fr/compte-rendu-commissions/20250609/ce_commande_publique.html","value":1},"AS1-3":{"justification":"Chiffrement pr\u00e9sent au repos et en transit. Cependant, pour un EDR (Endpoint detection and response), l\u2019analyse active n\u00e9cessite que le moteur (chez l\u2019h\u00e9bergeur) ait acc\u00e8s aux donn\u00e9es en clair (cl\u00e9s g\u00e9r\u00e9es par Microsoft pour le service).","source":"https://www.mobigeeks.fr/politiques-confidentialite-onedrive/","value":1},"AS1-4":{"justification":"Le RGPD impose aux entreprises de garantir un haut niveau de protection des donn\u00e9es personnelles, interdisant notamment tout transfert vers un pays tiers sans garanties suffisantes. Or, l\u2019application du CLOUD Act am\u00e9ricain vient pr\u00e9cis\u00e9ment contredire cette exigence, puisque Microsoft ne peut garantir une pleine souverainet\u00e9 des donn\u00e9es stock\u00e9es sur le sol fran\u00e7ais.","source":"https://www.dpo-partage.fr/peut-on-dire-que-microsoft-est-conforme-au-rgpd/","value":1},"AS1-5":{"justification":"Le service est exclusivement op\u00e9r\u00e9 par Microsoft. Le service peut \u00eatre op\u00e9r\u00e9 par les \u00e9quipes de Microsoft situ\u00e9es en Europe (avec notamment sa filiale irlandaise), mais aucune garantie ne peut \u00eatre donn\u00e9e de leur part pour que les services ne soient pas aussi op\u00e9r\u00e9s depuis les \u00c9tats-Unis m\u00eame si les donn\u00e9es sont stock\u00e9es en UE.","source":"https://www.microsoft.com/fr-fr/microsoft-365/microsoft-defender-for-individuals","value":1},"AS2-1":{"justification":"La soci\u00e9t\u00e9 Microsoft est cot\u00e9e en bourse au NASDAQ.","source":"https://www.nasdaq.com/market-activity/stocks/msft","value":0},"AS2-2":{"justification":"La feuille de route est publique et des retours de la part des utilisateur\u2022ices est possible mais elle est d\u00e9cid\u00e9e unilat\u00e9ralement par l\u2019\u00e9diteur.","source":"https://www.microsoft.com/en-us/microsoft-365/roadmap,\r\nhttps://github.com/MicrosoftDocs/defender-docs/blob/public/defender-office-365/defender-for-office-365-whats-new.md","value":3},"AS2-3":{"justification":"Le capital de Microsoft est majoritairement d\u00e9tenu par des fonds d'investissement et des institutions financi\u00e8res bas\u00e9s hors de l'Union europ\u00e9enne.","source":"https://www.microsoft.com/en-us/investor/sec-filings","value":0},"AS2-4":{"justification":"La gouvernance de Defender est opaque et enti\u00e8rement verticale. Le d\u00e9veloppement, l'architecture et l'abandon potentiel de certaines fonctionnalit\u00e9s sont pilot\u00e9s exclusivement par Microsoft. Il n'existe aucune structure communautaire ou de consortium externe ayant un droit de veto ou de co-direction sur le produit.","source":"https://www.microsoft.com/fr-fr/microsoft-365/microsoft-defender-for-individuals","value":0},"AS2-5":{"justification":"Microsoft d\u00e9tient un monopole sur le d\u00e9veloppement de Defender. Les mises \u00e0 jour et le code source propri\u00e9taire de l'infrastructure cloud de Defender sont exclusivement produits par Microsoft. Aucune contribution externe au c\u0153ur du service n'est possible.","source":"https://www.microsoft.com/en-us/security/microsoft-defender-pricing","value":0},"AS3-1":{"justification":"Les donn\u00e9es de configurations sont seulement exploitables au sein de la plateforme Azure.","source":"https://learn.microsoft.com/en-us/azure/defender-for-cloud/continuous-export","value":0},"AS3-2":{"justification":"L'API Microsoft Graph, qui est une API REST, est robuste et bien document\u00e9e. Elle couvre l'int\u00e9gralit\u00e9 des besoins de gestion des utilisateurs, des groupes, des applications et des m\u00e9tadonn\u00e9es de s\u00e9curit\u00e9, permettant une int\u00e9gration et une extraction industrielles des donn\u00e9es.","source":"https://learn.microsoft.com/en-us/graph/overview","value":5},"AS3-3":{"justification":"Microsoft Defender fonctionne nativement sur une majorit\u00e9 de syst\u00e8mes d'exploitation \u00e0 l'exception de Linux. Le service reste accessible via une interface web m\u00eame si l'exp\u00e9rience en est alors d\u00e9grad\u00e9e par une limitation des fonctionnalit\u00e9s.","source":"https://www.microsoft.com/fr-fr/microsoft-365/microsoft-defender-for-individuals","value":3},"AS3-4":{"justification":"Il existe des connecteurs pour synchroniser et importer l'existant depuis d'autres EDR ainsi que des proc\u00e9dures document\u00e9es pour ing\u00e9rer des fichiers. N\u00e9anmoins, migrer depuis une solution EDR cloud concurrente n\u00e9cessite des scripts de conversion d'API sur mesure pour recr\u00e9er les relations complexes et les politiques de s\u00e9curit\u00e9.","source":"https://learn.microsoft.com/fr-fr/defender-endpoint/migration-guides","value":3},"AS3-5":{"justification":"Les donn\u00e9es sont r\u00e9cup\u00e9rables telles quelles et leur r\u00e9cup\u00e9ration est automatisable via l'API Microsoft Graph. Microsoft conserve dans certains cas le droit de conserver sur ces serveurs des donn\u00e9es supprim\u00e9es par les utilisteaur\u2022ices avec une dur\u00e9e de r\u00e9tention jusqu'\u00e0 180 jours.","source":"https://learn.microsoft.com/fr-fr/compliance/assurance/assurance-data-retention-deletion-and-destruction-overview","value":5},"AS3-6":{"justification":"Il n'y a pas de possibilit\u00e9 d'ajouter ou de personnaliser les modules. ","source":"https://www.microsoft.com/fr-fr/microsoft-365/microsoft-defender-for-individuals","value":0},"AS4-1":{"justification":"Le code source de Defender est propri\u00e9taire et n'est pas accessible au public.","source":"https://www.microsoft.com/fr-fr/legal/terms-of-use","value":0},"AS4-2":{"justification":"La solution est sous licence commerciale, propri\u00e9taire et ferm\u00e9e (SaaS). L'usage est conditionn\u00e9 au paiement de redevances par utilisateur\u00b7rice/mois. L'organisation d\u00e9pend enti\u00e8rement de l'\u00e9diteur pour le maintien op\u00e9rationnel de la solution.","source":"https://www.microsoft.com/en-us/licensing","value":0},"AS4-3":{"justification":"Le cycle de d\u00e9veloppement de Defender est enti\u00e8rement priv\u00e9 et interne \u00e0 Microsoft. Seuls des cabinets d'audit tiers mandat\u00e9s par Microsoft \u00e9valuent ponctuellement la s\u00e9curit\u00e9 (rapports SOC), mais l'utilisateur\u00b7rice final\u00b7e n'a aucune visibilit\u00e9 sur les correctifs en cours de pr\u00e9paration avant leur d\u00e9ploiement en production.","source":"https://servicetrust.microsoft.com/viewpage/PenTest","value":0},"AS5-1":{"justification":"","source":"","value":-1},"AS5-2":{"justification":"C'est un mod\u00e8le SaaS bas\u00e9 sur des abonnements par utilisateur\u00b7rice. Microsoft a un historique document\u00e9 de hausses tarifaires unilat\u00e9rales. Les frais de sortie de donn\u00e9es ne s'appliquent pas directement sur l'identit\u00e9, mais la captivit\u00e9 technique induit des co\u00fbts de migration \u00e9lev\u00e9s si l'on souhaite quitter l'\u00e9cosyst\u00e8me.","source":"https://www.microsoft.com/en-us/security/microsoft-defender-pricing","value":0},"AS5-3":{"justification":"Si le co\u00fbt direct des licences est pr\u00e9dictible \u00e0 court terme via la grille tarifaire, la mod\u00e9lisation autonome du TCO r\u00e9el \u00e0 long terme reste complexe. Les co\u00fbts indirects rendent l'estimation budg\u00e9taire globale sujette \u00e0 des variations.","source":"https://www.microsoft.com/en-us/security/microsoft-defender-pricing","value":1},"AS5-4":{"justification":"Microsoft propose une bonne base documentaire. Elle couvre les architectures, les API et l'administration.","source":"https://www.microsoft.com/fr-fr/microsoft-365/microsoft-defender-for-individuals","value":3},"AS5-5":{"justification":"Les comp\u00e9tences sur Defender sont r\u00e9pandues. Il existe tout un parcours de professionnalisation, de certifications et d'ESN.","source":"https://learn.microsoft.com/en-us/credentials/","value":5},"AS5-6":{"justification":"Le portail d'administration est moderne, fonctionnel. Un\u00b7e administrateur\u00b7rice syst\u00e8me y retrouve rapidement ses marques. Quelques ajustements d'accessibilit\u00e9 sont pr\u00e9sents, mais l'arborescence des menus d'administration est souvent r\u00e9organis\u00e9e, ce qui peut s'av\u00e9rer d\u00e9routant.","source":"https://www.microsoft.com/fr-fr/microsoft-365/microsoft-defender-for-individuals","value":3},"AS6-1":{"justification":"Le rythme de publication des correctifs de s\u00e9curit\u00e9 et des nouvelles fonctionnalit\u00e9s est cyclique. N\u00e9anmoins, le projet \u00e9tant int\u00e9gralement d\u00e9tenu par Microsoft, le projet ne dispose pas d'une gouvernance d\u00e9centralis\u00e9e qui assurerait sa survie si l'\u00e9diteur d\u00e9cidait de restructurer son offre.","source":"https://github.com/MicrosoftDocs/defender-docs/blob/public/defender-office-365/defender-for-office-365-whats-new.md","value":3},"AS6-2":{"justification":"Le mod\u00e8le \u00e9conomique repose sur de nombreux clients et entreprises \u00e0 travers le monde, assurant une stabilit\u00e9 financi\u00e8re. Elle n'obtient pas la note de 5 car le flux financier alimente une seule et unique entit\u00e9 priv\u00e9e (Microsoft) plut\u00f4t qu'un \u00e9cosyst\u00e8me distribu\u00e9 ind\u00e9pendant ou une fondation.","source":"https://www.microsoft.com/en-us/investor/annual-reports","value":3},"AS6-3":{"justification":"","source":"","value":-1},"AS6-4":{"justification":"Microsoft s'engage \u00e0 respecter les standards mondiaux d'accessibilit\u00e9 (WCAG 2.1, EN 301 549) et publie r\u00e9guli\u00e8rement des rapports d'accessibilit\u00e9 (VPAT - Voluntary Product Accessibility Templates) pour ses produits.","source":"https://www.microsoft.com/en-us/accessibility/conformance-reports","value":3},"AS6-5":{"justification":"","source":"","value":-1}},"solution_id":8,"tags":["Antivirus"],"validated_at":"2026-05-22T22:21:44.421320","version":"v0.1","website":"https://www.microsoft.com/fr-fr/microsoft-365/microsoft-defender-for-individuals"},{"description":"Microsoft Exchange Online est une solution de messagerie h\u00e9berg\u00e9e et cr\u00e9\u00e9e par Microsoft, qui fournit des e-mails, des calendriers, des contacts et des t\u00e2ches \u00e0 partir de PC, du web et d\u2019appareils mobiles.","evaluation_id":14,"license":"Propri\u00e9taire","name":"Microsoft Exchange Online","origin":"USA","platforms":"Windows, Web, Android, macOS, iOS","scores":{"AS1-1":{"justification":"Soumis au CLOUD Act et au FISA des \u00c9tats-Unis.","source":"https://www.senat.fr/compte-rendu-commissions/20250609/ce_commande_publique.html","value":0},"AS1-2":{"justification":"Les donn\u00e9es sont h\u00e9berg\u00e9es sur Azure. M\u00eame si la r\u00e9gion \u00ab France \u00bb est choisie, l'infrastructure hyperscaler n'est pas souveraine.","source":"https://www.senat.fr/compte-rendu-commissions/20250609/ce_commande_publique.html","value":1},"AS1-3":{"justification":"Chiffrement pr\u00e9sent au repos et en transit. Cependant, pour un EDR (Endpoint detection and response), l\u2019analyse active n\u00e9cessite que le moteur (chez l\u2019h\u00e9bergeur) ait acc\u00e8s aux donn\u00e9es en clair (cl\u00e9s g\u00e9r\u00e9es par Microsoft pour le service).","source":"https://www.mobigeeks.fr/politiques-confidentialite-onedrive/","value":1},"AS1-4":{"justification":"Le RGPD impose aux entreprises de garantir un haut niveau de protection des donn\u00e9es personnelles, interdisant notamment tout transfert vers un pays tiers sans garanties suffisantes. Or, l\u2019application du CLOUD Act am\u00e9ricain vient pr\u00e9cis\u00e9ment contredire cette exigence, puisque Microsoft ne peut garantir une pleine souverainet\u00e9 des donn\u00e9es stock\u00e9es sur le sol fran\u00e7ais.","source":"https://www.dpo-partage.fr/peut-on-dire-que-microsoft-est-conforme-au-rgpd/","value":1},"AS1-5":{"justification":"Le service est exclusivement op\u00e9r\u00e9 par Microsoft. Le service peut \u00eatre op\u00e9r\u00e9 par les \u00e9quipes de Microsoft situ\u00e9es en Europe (avec notamment sa filiale irlandaise), mais aucune garantie ne peut \u00eatre donn\u00e9e de leur part pour que les services ne soient pas aussi op\u00e9r\u00e9s depuis les \u00c9tats-Unis m\u00eame si les donn\u00e9es sont stock\u00e9es en UE.","source":"https://learn.microsoft.com/en-us/microsoft-365/enterprise/o365-data-locations?view=o365-worldwide","value":1},"AS2-1":{"justification":"La soci\u00e9t\u00e9 Microsoft est cot\u00e9e en bourse au NASDAQ.","source":"https://www.nasdaq.com/market-activity/stocks/msft","value":0},"AS2-2":{"justification":"La feuille de route est publique et des retours de la part des utilisateur\u2022ices est possible mais elle est d\u00e9cid\u00e9e unilat\u00e9ralement par l\u2019\u00e9diteur.","source":"https://www.microsoft.com/fr-fr/microsoft-365/roadmap","value":3},"AS2-3":{"justification":"Le capital de Microsoft est majoritairement d\u00e9tenu par des fonds d'investissement et des institutions financi\u00e8res bas\u00e9s hors de l'Union europ\u00e9enne.","source":"https://www.microsoft.com/en-us/investor/sec-filings","value":0},"AS2-4":{"justification":"La gouvernance de OneDrive est opaque et enti\u00e8rement verticale. Le d\u00e9veloppement, l'architecture et l'abandon potentiel de certaines fonctionnalit\u00e9s sont pilot\u00e9s exclusivement par Microsoft. Il n'existe aucune structure communautaire ou de consortium externe ayant un droit de veto ou de co-direction sur le produit.","source":"https://learn.microsoft.com/en-us/onedrive/","value":0},"AS2-5":{"justification":"Microsoft d\u00e9tient un monopole sur le d\u00e9veloppement de OneDrive. Les mises \u00e0 jour et le code source propri\u00e9taire de l'infrastructure cloud de OneDrive sont exclusivement produits par Microsoft. Aucune contribution externe au c\u0153ur du service n'est possible.","source":"https://www.microsoft.com/fr-fr/microsoft-365/onedrive/onedrive-plans-and-pricing","value":0},"AS3-1":{"justification":"L'import et l'export des donn\u00e9es s'appuient sur des formats ouverts, structur\u00e9s et standardis\u00e9s, notamment via des payloads JSON pour la majorit\u00e9 des requ\u00eates, ou des exports de rapports au format CSV. Toutefois, certaines structures d'objets ou configurations de politiques d'acc\u00e8s (comme le Conditional Access) restent sp\u00e9cifiques au sch\u00e9ma de Microsoft.","source":"https://learn.microsoft.com/en-us/graph/api/overview?view=graph-rest-beta","value":3},"AS3-2":{"justification":"L'API Microsoft Graph, qui est une API REST, est robuste et bien document\u00e9e. Elle couvre l'int\u00e9gralit\u00e9 des besoins de gestion des utilisateurs, des groupes, des applications et des m\u00e9tadonn\u00e9es de s\u00e9curit\u00e9, permettant une int\u00e9gration et une extraction industrielles des donn\u00e9es.","source":"https://learn.microsoft.com/en-us/graph/overview","value":5},"AS3-3":{"justification":"Microsoft OneDrive fonctionne nativement sur une majorit\u00e9 de syst\u00e8mes d'exploitation \u00e0 l'exception de Linux. Le service reste accessible via une interface web m\u00eame si l'exp\u00e9rience en est alors d\u00e9grad\u00e9e par une limitation des fonctionnalit\u00e9s notamment de synchronisation automatique des fichiers du syst\u00e8me d'exploitation.","source":"https://www.microsoft.com/fr-fr/microsoft-365/onedrive/online-cloud-storage#Download-the-app","value":3},"AS3-4":{"justification":"La migration des fichiers est ais\u00e9ment r\u00e9alisable par leur simple d\u00e9placement. Certains ajustements manuels seront cependant n\u00e9cessaires pour conserver certaines metadata.","source":"https://support.microsoft.com/fr-fr/office/copier-transf%C3%A9rer-ou-importer-des-fichiers-dans-votre-onedrive-personnel-7dbda93c-71e6-483f-8914-ad445554cd31","value":5},"AS3-5":{"justification":"Les fichiers sont r\u00e9cup\u00e9rables tels quels et leur r\u00e9cup\u00e9ration est automatisable via l'API Microsoft Graph. Microsoft conserve dans certains cas le droit de conserver sur ces serveurs des donn\u00e9es supprim\u00e9es par les utilisteaur\u2022ices avec une dur\u00e9e de r\u00e9tention jusqu'\u00e0 180 jours.","source":"https://learn.microsoft.com/fr-fr/compliance/assurance/assurance-data-retention-deletion-and-destruction-overview","value":5},"AS3-6":{"justification":"Il n'y a pas de possibilit\u00e9 d'ajouter ou de personnaliser les modules. ","source":"https://learn.microsoft.com/fr-fr/sharepoint/onedrive-overview","value":0},"AS4-1":{"justification":"Le code source de OneDrive est ferm\u00e9 et propri\u00e9t\u00e9 de Microsoft.","source":"https://learn.microsoft.com/en-us/entra/architecture/","value":0},"AS4-2":{"justification":" Propri\u00e9taire et ferm\u00e9. L'usage, la modification et la redistribution sont interdits. L'organisation est totalement d\u00e9pendante du bon vouloir de l'\u00e9diteur pour la survie du produit. ","source":"https://www.microsoft.com/en-us/licensing","value":0},"AS4-3":{"justification":" Code ferm\u00e9. L'audit est impossible ou strictement r\u00e9serv\u00e9 \u00e0 des tiers choisis et r\u00e9mun\u00e9r\u00e9s par l'\u00e9diteur. Aucun contr\u00f4le ind\u00e9pendant n'est permis. ","source":"https://servicetrust.microsoft.com/viewpage/PenTest","value":0},"AS5-1":{"justification":"C'est un mod\u00e8le SaaS bas\u00e9 sur des abonnements par utilisateur\u00b7rice. Microsoft a un historique document\u00e9 de hausses tarifaires unilat\u00e9rales. Les frais de sortie de donn\u00e9es ne s'appliquent pas directement sur le stockage de fichiers, mais la captivit\u00e9 technique induit des co\u00fbts de migration \u00e9lev\u00e9s si l'on souhaite quitter l'\u00e9cosyst\u00e8me.","source":"https://www.microsoft.com/fr-fr/microsoft-365/onedrive/onedrive-plans-and-pricing","value":0},"AS5-2":{"justification":"Si le co\u00fbt direct des licences est pr\u00e9dictible \u00e0 court terme via la grille tarifaire, la mod\u00e9lisation autonome du TCO r\u00e9el \u00e0 long terme reste complexe. Les co\u00fbts indirects rendent l'estimation budg\u00e9taire globale sujette \u00e0 des variations.","source":"https://www.microsoft.com/fr-fr/microsoft-365/onedrive/onedrive-plans-and-pricing","value":1},"AS5-3":{"justification":"Le march\u00e9 des prestataires (ESN, int\u00e9grateurs certifi\u00e9s Microsoft) est large et concurrentiel. N'importe quelle entreprise peut changer de partenaire pour le d\u00e9ploiement ou le support de niveau 1 et 2. En revanche, pour la maintenance corrective de bas niveau (bugs de la plateforme cloud, pannes d'authentification), l'acc\u00e8s au support officiel de l'\u00e9diteur Microsoft reste un passage obligatoire.","source":"https://support.microsoft.com/en-us/support-for-business","value":3},"AS5-4":{"justification":"Microsoft propose une bonne base documentaire. Elle couvre les architectures, les API et l'administration.","source":"https://learn.microsoft.com/en-us/onedrive/","value":3},"AS5-5":{"justification":"Les comp\u00e9tences sur les produits Microsoft sont r\u00e9pandues. Il existe plusieurs parcours de professionnalisation, et de certifications.","source":"https://learn.microsoft.com/en-us/credentials/certifications/","value":5},"AS5-6":{"justification":"L'arborescence en syst\u00e8me de fichiers pr\u00e9sent\u00e9 dans Microsoft OneDrive est moderne et fonctionnel. Son utilisation est assez naturelle et s'int\u00e8gre pleinement dans la majorit\u00e9 des syst\u00e8mes d'exploitation.","source":"https://learn.microsoft.com/en-us/onedrive/","value":5},"AS6-1":{"justification":"Le rythme de publication des correctifs de s\u00e9curit\u00e9 et des nouvelles fonctionnalit\u00e9s est cyclique. N\u00e9anmoins, le projet \u00e9tant int\u00e9gralement d\u00e9tenu par Microsoft, le projet ne dispose pas d'une gouvernance d\u00e9centralis\u00e9e qui assurerait sa survie si l'\u00e9diteur d\u00e9cidait de restructurer son offre.","source":"https://learn.microsoft.com/en-us/onedrive/","value":3},"AS6-2":{"justification":"Le mod\u00e8le \u00e9conomique repose sur de nombreux clients et entreprises \u00e0 travers le monde, assurant une stabilit\u00e9 financi\u00e8re. Elle n'obtient pas la note de 5 car le flux financier alimente une seule et unique entit\u00e9 priv\u00e9e (Microsoft) plut\u00f4t qu'un \u00e9cosyst\u00e8me distribu\u00e9 ind\u00e9pendant ou une fondation.","source":"https://www.microsoft.com/en-us/investor/annual-reports","value":3},"AS6-3":{"justification":"","source":"","value":-1},"AS6-4":{"justification":"Microsoft s'engage \u00e0 respecter les standards mondiaux d'accessibilit\u00e9 (WCAG 2.1, EN 301 549) et publie r\u00e9guli\u00e8rement des rapports d'accessibilit\u00e9 (VPAT - Voluntary Product Accessibility Templates) pour ses produits.","source":"https://www.microsoft.com/en-us/accessibility/conformance-reports","value":3},"AS6-5":{"justification":"","source":"","value":-1}},"solution_id":9,"tags":["Email","Messagerie"],"validated_at":"2026-05-22T22:29:29.577036","version":"v0.1","website":"https://www.microsoft.com/fr-fr/microsoft-365/exchange/email"}]