SharePoint : gouvernance des droits, sécurité et migration

SharePoint est la plateforme de gestion documentaire, de portails et d'intranets de Microsoft, disponible en service managé dans Microsoft 365 et en version serveur installée sur site. Depuis le 14 juillet 2026, SharePoint Server 2016 et SharePoint Server 2019 ne sont plus maintenus : seule SharePoint Server Subscription Edition reste couverte par des correctifs. Pour les organisations qui exploitent encore une ferme sur site, cette date marque la fin d'une position tenable. Cette page réunit le suivi ITPro de la plateforme, en complément de notre couverture de la suite Microsoft 365.

Ce que l'épisode ToolShell a montré

En juillet 2025, les vulnérabilités CVE-2025-53770 et CVE-2025-53771 ont été exploitées activement contre des installations SharePoint sur site, contraignant Microsoft à publier des correctifs en urgence pour les versions 2016, 2019 et Subscription Edition. La leçon est architecturale plus que conjoncturelle : une ferme SharePoint accessible depuis Internet constitue une cible à très haute valeur, parce qu'elle concentre le corpus documentaire de l'organisation et qu'elle s'exécute fréquemment sous des comptes de service aux droits étendus. Une ferme hors support exposée au réseau public ne se défend pas.

Côté SharePoint Online, le sujet est la gouvernance des droits

La facilité de création de sites et d'espaces d'équipe produit mécaniquement une prolifération que personne ne pilote : sites orphelins dont le propriétaire a quitté l'organisation, partages externes jamais révoqués, bibliothèques dont les permissions ont été ouvertes pour débloquer un projet et jamais refermées. Tant que la recherche interne restait imparfaite, cette dette produisait peu d'effets visibles. Ce n'est plus le cas, et le sujet relève désormais de la gouvernance cyber autant que de l'administration applicative.

Les assistants génératifs transforment le partage excessif en fuite de données

Un copilote indexe ce à quoi l'utilisateur a accès, et restitue en langage naturel des informations qui étaient auparavant théoriquement accessibles mais pratiquement introuvables. Une grille de rémunération déposée dans une bibliothèque mal cloisonnée devient une réponse à une question posée en clair. Avant tout déploiement d'assistant sur le corpus documentaire, un audit des permissions et une reprise en main du partage externe sont des prérequis, pas des chantiers d'accompagnement : nous développons ce point dans nos analyses des copilots et agents IA.

Les trajectoires de migration demandent un tri préalable

Déplacer une ferme sur site vers le cloud sans travail d'inventaire revient à transférer la dette documentaire dans un environnement où elle devient plus difficile à cartographier. Les projets qui se déroulent correctement commencent par identifier ce qui doit être migré, ce qui relève de l'archivage long terme et ce qui peut être supprimé, avant de traiter les personnalisations et les flux applicatifs. Les développements anciens reposant sur du code exécuté côté serveur sont généralement le poste le plus coûteux. Cette page se lit avec nos suivis des outils collaboratifs et du moteur SQL Server, qui héberge les bases de contenu des fermes sur site.