> Tech > Continuer avec Exchange Server : quelles conséquences ?

Continuer avec Exchange Server : quelles conséquences ?

Tech - Par Laurent Teruin - Publié le 12 octobre 2026

Si les aspects de souveraineté numérique constituent un argument majeur en faveur d’une solution On-premise il est important d’analyser objectivement les inconvénients techniques, opérationnels et sécuritaires liés au maintien d’une plateforme Exchange Server SE On-Premise.

Continuer avec Exchange Server : quelles conséquences ?

Cet article tente, par conséquent, de répondre à cette question.

Une version maintenue à bout de bras par l’éditeur

Exchange Server et désormais « Exchange SE » est un pur produit Microsoft. Cette solution a su, depuis Avril 1996 évoluer et s’imposer dans les entreprises en remplaçant petit à petit, Lotus Notes, Novell Groupwise, et tout autre messagerie basée sur des protocoles IMAP et POP3.  Mais depuis quelques années, Exchange Server est « victime » du cloud et a tendance à disparaitre dans les entreprises au profit d’Exchange Online.

Depuis l’arrivée de Microsoft Exchange Online, force est de constater que la version On-Premise n’est plus une priorité pour Microsoft. Cela est compréhensible et se traduit d’ailleurs dans les faits lorsque l’on observe les délais écoulés entre les différentes versions. Alors que Microsoft publiait généralement une nouvelle version tous les deux ans, l’entreprise a mis trois ans, puis six ans, pour faire évoluer ses deux dernières versions.

Version Date de sortie Délai depuis la version précédente
Exchange 4.0 02/04/1996 –
Exchange 5.0 23/05/1997 1 an
Exchange 5.5 20/03/1998 9 mois
Exchange 2000 29/11/2000 2 ans
Exchange 2003 28/09/2003 2 ans
Exchange 2007 08/03/2007 3 ans
Exchange 2010 09/11/2009 2 ans
Exchange 2013 09/01/2013 3 ans
Exchange 2016 01/10/2015 2 ans
Exchange 2019 22/10/2018 3 ans
Exchange Server SE 01/07/2025 6 ans

 

Microsoft ayant clairement affirmer sa stratégie « Cloud First », rien de très surprenant à cela.

Pour l’administrer quotidiennement je peux sincèrement affirmer que Exchange SE reste une solution extrêmement solide et sécurisée capable de servir les PME comme de très grandes entreprises. La question n’est pas là.

Dans le même temps les évolutions fonctionnelles des nouvelles versions restent très faibles.  Exchange Server SE qui a demandé 6 ans à sortir des « usines » Microsoft est, en effet, basé sur le même code que la version précédente et n’a apporté aucune nouvelle fonctionnalité pour les utilisateurs. Malgré cela, Microsoft continue à assurer convenablement le support et la maintenance en condition de sécurité.

 

Je remercie au passage Scott Schnoll, qui, à travers le blog Microsoft Exchange (https://techcommunity.microsoft.com/category/exchange/blog/exchange), continue d’apporter de précieuses informations sur l’environnement Exchange Server.

 

Raréfaction des connaissances

Exchange Server, vous l’aurez compris, est une solution ancienne qui requiert une expertise certaine. Or, aujourd’hui, ces ressources se font de plus en plus rares. Les écoles d’ingénieurs forment de moins en moins aux environnements On-Premise et très rarement à des solutions comme Exchange Server SE. Le risque pour une entreprise est donc de devoir conserver ou acquérir, à l’image de Lotus Notes, un savoir-faire en déclin.

Étendue des compétences

Assurer l’exploitation d’un service de messagerie à grande échelle reposant sur Exchange Server SE requiert des compétences étendues dans plusieurs domaines, notamment celui de la sécurité. Principal vecteur d’attaque, la messagerie d’entreprise est un sujet extrêmement sensible dont le niveau de sécurité doit être maintenu en permanence.

Assurer le MCO et le MCS de cette solution exige, par exemple, de connaître, en plus du fonctionnement intrinsèque de la plateforme, tous les mécanismes indispensables à la protection des flux externes, tels que DKIM, DMARC et SPF.

Silo technologique

Le fonctionnement d’un environnement de messagerie tel qu’Exchange Server SE nécessite souvent une connexion à des solutions annexes qui, pour une grande majorité, sont disponibles en mode SaaS. Le marché d’Exchange Server se rétrécissant au fil des années, les fournisseurs de solutions sont peu enclins à décliner leurs offres pour quelques plateformes On-Premise. La plupart d’entre eux ont définitivement renoncé à proposer une interconnexion avec Exchange Server SE.

Des services comme EWS sur Exchange online ont été retirés alors que ces derniers sont nécessaires dans l’environnement Exchange Server dissociant encore un petit peu plus les deux environnements.

Limites de l’hybridation avec Exchange Online et les services Microsoft 365

L’hybridation, bien qu’elle complexifie l’environnement de messagerie, permet de combiner Exchange Server SE et Exchange Online. Elle permet notamment d’utiliser Microsoft Teams avec un calendrier stocké dans les boîtes aux lettres Exchange Server SE, et ce, en toute transparence.

Cependant, dans certains cas, notamment avec Microsoft Bookings, l’utilisation de boîtes aux lettres en ligne est requise, car certaines fonctionnalités ne sont pas opérationnelles avec des boîtes aux lettres On-Premise.

Dans Microsoft Purview les fonctions de protection contre la fuite de données de Purview ne sont pas disponibles dans Exchange SE qui dispose de sa propre solution (beaucoup moins évoluée que celle de 365 😉)

La récente dissociation des clients Outlook pour Windows, qui conduit à utiliser le nouvel Outlook avec Exchange Online et Outlook classique avec Exchange Server SE, confirme l’isolement croissant de la solution Exchange Server SE.

L’absence de Copilot dans Outlook pour Exchange Server SE peut convenir à certains, au regard des contraintes de souveraineté. Elle pose, néanmoins, la question de l’accès à une intelligence artificielle d’entreprise susceptible de faciliter le travail des collaborateurs.

Rester sur Exchange Server SE On-Premise peut tout à fait se justifier pour des raisons liées à la souveraineté. Toutefois, vous l’aurez compris, ce choix n’est pas sans conséquence. Concilier les évolutions technologiques, les orientations des éditeurs et les contraintes de souveraineté n’a jamais été simple, surtout lorsque l’on est européen.

 

Téléchargez cette ressource

Plan de sécurité Microsoft 365

Plan de sécurité Microsoft 365

Les attaquants savent comment prendre le contrôle de votre tenant Microsoft 365, et vous, savez-vous comment le reprendre en main ?

Les plus consultés sur iTPro.fr

A lire aussi sur le site

À la une de la chaîne Tech