Le piège Microsoft 365 : pourquoi les économies à court terme mènent à une dépendance à long terme pour les universités européennes
Avertissement : Cet article reflète l'opinion et l'évaluation de l'équipe openDesk Edu. Il ne constitue pas un conseil juridique, financier ou d'achat. Tous les chiffres de coût sont des estimations illustratives basées sur des informations de prix publiquement disponibles et des calculs internes, et non des devis officiels. Microsoft 365® est une marque déposée de Microsoft Corporation. Tous les autres noms de produits sont des marques de leurs propriétaires respectifs. Voir la section Sources et avertissements à la fin de cet article.
Si vous êtes un DSI d'université évaluant l'infrastructure numérique, vous faites face à une offre alléchante : adopter Microsoft 365® avec des remises initiales importantes selon les rapports, sauter l'effort de construction et réduire drastiquement vos coûts informatiques actuels. Les équipes commerciales de Microsoft ciblent agressivement l'enseignement supérieur européen, promettant un allègement budgétaire immédiat, une mise en œuvre sans friction et des fonctionnalités de niveau entreprise.
Cela semble trop beau pour être vrai. Selon notre expérience, c'est le cas.
Ce qui apparaît comme un gain à court terme peut se transformer en un cycle de dépendance. Une fois que vous migrez l'ensemble de votre environnement de travail numérique vers Microsoft 365, vous perdez le levier de négociation, la liberté d'innover et la souveraineté sur vos données institutionnelles. Les économies disparaissent tandis que les coûts augmentent avec le temps. Les risques de conformité s'accumulent. Les coûts de sortie deviennent prohibitifs.
Ce n'est pas une spéculation pour l'avenir. Cela se produit maintenant.
Le mécanisme de dépendance : comment le verrouillage se produit
La stratégie de Microsoft suit un modèle prévisible en trois phases.
Phase 1 : L'offre alléchante (Années 0–2)
- Remises agressives (50 à 70 % sous le prix catalogue selon les rapports, basées sur des offres du secteur de l'éducation publiquement discutées)
- Assistance à la migration gratuite et services professionnels
- Contrats de support groupés
- Promesse de réduction des effectifs informatiques
- Offre « limitée dans le temps » qui expire après l'année académique
Les offres du secteur de l'éducation publiquement discutées mentionnent des remises allant jusqu'à 20 € par utilisateur par mois pour les SKU E3 (les prix catalogue sont d'environ 57 €/mois selon les rapports). Pour un établissement de 10 000 utilisateurs, cela représenterait une économie annuelle d'environ 440 000 € la première année. Ces chiffres sont des estimations illustratives, et non des devis officiels. Les DSI sous pression politique pour réduire les coûts sautent sur ces chiffres. Les cycles de mise en œuvre s'achèvent en 6 à 12 mois. L'université célèbre les victoires rapides.
Phase 2 : L'escalade des coûts (Années 3–5)
- Les remises initiales expirent, renouvelées à des pourcentages réduits
- Les services « complémentaires » (sécurité avancée, conformité, Copilot AI) deviennent nécessaires
- Le volume de données dépasse les quotas inclus
- Les incidents de support augmentent avec la complexité
- Le verrouillage de l'écosystème rend les alternatives plus difficiles à évaluer
Dans un scénario d'escalade typique, le prix d'introduction de 20 €/utilisateur/mois peut passer à 35 €. Ajoutez 5 € pour les suites de sécurité, 10 € pour les fonctions de conformité avancées, et le total peut atteindre 60 €/utilisateur. Mais les coûts de changement — exportation des données, reconversion du personnel, réintégration des systèmes, batailles politiques — peuvent atteindre cinq à sept chiffres. L'université est désormais captive. Ces chiffres sont illustratifs.
Phase 3 : Client captif (Année 5+)
- Les remises ne sont accordées que lors des renouvellements pluriannuels
- Les changements de fonctionnalités sont imposés pour « rester à jour »
- La portabilité des données s'avère techniquement lourde
- Les alternatives ont progressé, mais la migration est devenue politiquement impossible
- Les négociations de prix échouent — Microsoft a tout le levier
Votre université ne contrôle plus son environnement de travail numérique. Microsoft le contrôle. Les économies étaient temporaires. La dépendance est permanente.
Les risques cachés : ce qui est en jeu
Le piège financier n'est que la première couche. Les risques plus profonds concernent votre identité en tant qu'institution européenne.
Violations RGPD : le conflit constitutionnel
Les universités européennes traitent des données hautement sensibles : informations sur les étudiants, données de recherche, dossiers du personnel, données de santé (facultés de médecine) et données financières. L'article 5 du RGPD exige une « sécurité adéquate » et une « minimisation des données dès la conception ». L'article 48 exige que les transferts hors EEE bénéficient de protections équivalentes au RGPD — pas seulement de décisions d'adéquation théoriques.
Microsoft 365 stocke vos données dans des centres de données américains, soumis au CLOUD Act (Clarifying Lawful Overseas Use of Data Act, 2018). Le CLOUD Act permet aux autorités américaines de contraindre les entreprises américaines à produire des données stockées n'importe où, même en dehors des frontières américaines, sans mandat ni notification aux personnes concernées.
Cela crée un conflit inévitable :
- Article 48 du RGPD : Les responsables du traitement doivent garantir l'adéquation des protections de la vie privée pour les transferts transfrontaliers
- CLOUD Act : Le droit américain impose l'accès aux données, indépendamment du lieu ou du droit étranger conflictuel
- Microsoft : Doit se conformer aux deux ; Microsoft a déclaré qu'il contesterait les demandes de données gouvernementales américaines trop larges, mais ne peut pas garantir qu'il refusera toutes ces ordonnances
Les universités allemandes qui adoptent Microsoft 365 font face à une contradiction existentielle : leur conformité RGPD dépend de l'opposition juridique de Microsoft aux ordres du gouvernement américain. Si Microsoft perd une bataille judiciaire (inévitable, compte tenu du pouvoir des mandats de sécurité nationale), les données des étudiants sont consultées sans les protections juridiques de l'UE. Le DPO de votre université ne peut pas l'empêcher. Votre université ne peut le savoir qu'après coup.
Le cadre « Privacy Shield » pour les transferts de données États-Unis-UE a été invalidé par la Cour de justice européenne (Schrems II, 2020). Le remplacement « Data Privacy Framework » (2023) a été critiqué par les défenseurs de la vie privée pour les mêmes insuffisances. Les avenants de protection des données de Microsoft ne prévalent pas sur les mandats légaux américains.
Votre université externalise le risque de non-conformité RGPD. Vous pouvez revendiquer la conformité aujourd'hui, mais vous ne pouvez pas la garantir l'année prochaine.
La dette du CLOUD Act : des passifs futurs inconnaissables
Lorsque vos données sont sous la garde de Microsoft, vous leur devez une dette : la dette du CLOUD Act.
Chaque future demande des forces de l'ordre américaines, chaque futur changement de la loi américaine sur la surveillance, chaque future extension des mandats de sécurité nationale — vous êtes responsable des coûts de conformité et des pénalités de non-conformité de Microsoft. Vous ne pouvez pas vous retirer. Vous ne pouvez pas contrôler quand Microsoft reçoit une demande. Vous ne pouvez pas la contester devant un tribunal de l'UE.
Si Microsoft remet vos données de recherche (recherche potentiellement financée par l'argent des contribuables allemands, soumise à des contrôles à l'exportation, pertinente pour les intérêts nationaux) aux agences américaines, votre université ne le découvre que si Microsoft choisit de le divulguer. Ils pourraient ne pas le faire. Vous pourriez ne jamais le savoir.
Ce n'est pas purement théorique. Il y a des préoccupations documentées concernant les services cloud américains et l'accès aux données en vertu du droit américain. La stratégie allemande de souveraineté numérique souligne l'importance d'une infrastructure souveraine pour les données de recherche sensibles. Le BSI (Office fédéral de la sécurité de l'information) a publié une évaluation détaillée remettant en question l'adéquation de Microsoft 365 pour l'administration publique (voir Sources).
Votre université fonctionne actuellement sous l'hypothèse que le « risque résiduel est acceptable ». Cette hypothèse n'est pas testée par des litiges ou la transparence. Le premier test pourrait être une ordonnance judiciaire de Washington que vous ne pouvez pas contester.
Escalade des coûts : le piège contre-intuitif
L'économie de Microsoft 365 défie toute logique d'approvisionnement traditionnelle. Dans les logiciels traditionnels, les coûts diminuent avec l'échelle et la standardisation. Dans Microsoft 365, les coûts augmentent avec le verrouillage et l'intégration.
Le paradoxe de l'intégration : Plus vous utilisez Microsoft 365, plus chaque utilisateur supplémentaire devient coûteux, car ils nécessitent de plus en plus de bundles avancés. La licence de base E3 ne couvre plus vos besoins à mesure que la complexité augmente. Le bundle avancé E5 ajoute des fonctionnalités de sécurité et de conformité que vous devez maintenant après avoir découvert des lacunes. Les modules « complémentaires autonomes » (Power BI, Advanced Threat Protection, gouvernance) doublent rapidement les coûts par utilisateur.
Considérons une répartition par département :
| Département | Utilisateurs | Début E3 (20 €) | Année 5 E5 (60 €) | Augmentation |
|---|---|---|---|---|
| Sciences humaines | 3 000 | 60 000 € | 180 000 € | +200 % |
| Sciences | 5 000 | 100 000 € | 300 000 € | +200 % |
| Médecine | 2 000 | 40 000 € | 120 000 € | +200 % |
| Administration | 500 | 10 000 € | 30 000 € | +200 % |
| Total | 10 500 | 210 000 € | 630 000 € | +200 % |
La structure des coûts n'est pas linéaire par utilisateur. Elle est exponentielle par degré d'intégration. Chaque département qui construit des flux de travail sur des fonctionnalités spécifiques à Microsoft 365 devient plus difficile à migrer, augmentant les coûts de changement.
Les « mises à niveau gratuites » pour les fonctionnalités que vous utilisez désormais (archivage des e-mails, eDiscovery, etc.) deviennent plus tard partie des bundles payants. Vos processus actuels qui dépendent de ces fonctionnalités nécessitent désormais des mises à niveau de licence. Vous ne pouvez plus les désactiver sans interrompre les opérations.
Les coûts de Microsoft 365 ne sont pas maintenus bas par la concurrence. Ils sont maintenus bas par la période de remise initiale. Une fois engagé, ils exploitent votre dépendance.
L'idée que « l'open-source est cher parce qu'il faut 0,5 ETP pour l'exploiter » surestime le besoin en personnel et sous-estime la prime du fournisseur. Selon notre évaluation, la tarification par utilisateur de Microsoft 365 pour la « gestion d'entreprise » reflète le positionnement sur le marché plutôt que le coût réel de prestation du service.
Les alternatives open-source (openDesk Edu) ont trois composantes de coût : infrastructure, personnel (estimé à 0,5 ETP pour 10 000 utilisateurs) et contribution communautaire (gratuite). Coût annuel total estimé : infrastructure 30 000 € + personnel 40 000 € = 70 000 €. Ce sont des estimations internes, et non des devis officiels. Cela représenterait environ un dixième des coûts escaladés de Microsoft 365 dans le scénario illustratif ci-dessus.
Les économies proviennent du fait de ne pas payer pour la gestion de fournisseur sur une suite complète de services dont vous n'avez jamais besoin séparément.
Verrouillage fournisseur : la résignation « autant rester »
Une fois totalement engagé avec Microsoft 365, les alternatives semblent peu attrayantes. Les barrières sont psychologiques, pas techniques :
- « Nous avons déjà payé pour ça » : Faux, mais vous payez annuellement ; l'erreur des coûts irrécupérables ne s'applique pas
- « Notre personnel est formé sur Office » : Ils peuvent apprendre Nextcloud en 3 jours ; les coûts de reconversion sont submergés par les coûts de licence
- « Nous avons besoin de l'écosystème 365 » : L'écosystème est le verrou, pas la valeur. L'open-source offre l'interopérabilité sans monopole de fournisseur
- « Microsoft fournit un support entreprise » : Les fournisseurs open-source soutiennent professionnellement les institutions européennes aujourd'hui
- « Nous ne pouvons pas nous permettre le projet de migration » : Vous ne pouvez pas non plus vous permettre la multiplication par 5 des coûts de licence
Le verrouillage le plus tenace est la résignation : « nous sommes déjà dans le piège, inutile de se plaindre ». Les équipes commerciales de Microsoft peuvent renforcer cela en présentant votre remise actuelle comme une faveur de leur part, convainquant les parties prenantes qu'ils ont de la chance de les avoir encore.
Des experts de l'enseignement supérieur européen rapportent qu'une fois Microsoft 365 déployé, les initiatives d'innovation interne peuvent stagner. Les propositions de plateformes alternatives émanant des facultés sont parfois bloquées par les services informatiques invoquant des « coûts d'intégration » ou des « préoccupations de sécurité » qui ne s'appliquent qu'aux migrations sortant des écosystèmes Microsoft, pas à celles y entrant. Ce sont des rapports anecdotiques, et non des études systématiques.
L'orientation stratégique de votre université est désormais alignée sur la feuille de route produit de Microsoft, et non sur vos propres priorités d'enseignement et de recherche.
L'alternative open-source : pourquoi openDesk Edu change la donne
L'écosystème open-source pour l'environnement de travail numérique n'est plus une alternative théorique. Il est prêt pour la production, avec des fournisseurs de niveau entreprise et des déploiements éprouvés dans les universités allemandes.
openDesk Edu n'est pas une simple liste de remplacement de fournisseurs — c'est un écosystème opérationnel qui intègre une suite complète d'applications open-source de premier plan :
| Catégorie | Équivalent 365 | Service openDesk Edu |
|---|---|---|
| E-mail & Calendrier | Exchange/Outlook | OX App Suite ou SOGo |
| Stockage de fichiers | OneDrive | Nextcloud |
| Édition de documents | Word/Excel/PPT | Collabora Online |
| Communication | Teams | Element (Matrix) |
| LMS | (LMS séparé) | ILIAS/Moodle |
| Conférence | Teams Meetings | BigBlueButton/Jitsi |
| Sondages | Forms | LimeSurvey |
| Wiki | SharePoint | XWiki |
Tous les services intégrés via :
- Keycloak : Authentification unique (connexion unifiée pour la suite complète d'applications)
- Matrix : Communication fédérée (Element se connecte à d'autres serveurs Matrix)
- Nextcloud : Partages de fichiers avec historique des versions, liens de partage, synchronisation mobile
- Intercop : Intégration SSO des applications (une connexion pour toutes les apps)
La différenciation n'est pas la parité fonctionnelle — Microsoft 365 et openDesk Edu offrent une parité fonctionnelle pour les fonctions de base. La différenciation est :
- Propriété des données : Vous contrôlez où vivent vos données, pas Microsoft
- Contrôle des coûts : Infrastructure + personnel, pas de licence par siège
- Juridiction légale : Serveurs EEE, droit américain inapplicable
- Personnalisation : Vous pouvez modifier le code open-source
- Bénéfice communautaire : Vos contributions améliorent l'open-source mondial
Les universités allemandes utilisant openDesk Edu rapportent, selon notre expérience interne et nos estimations :
- Réductions des coûts — nous estimons des économies significatives par rapport aux piles SaaS fragmentées, bien que les chiffres exacts dépendent des circonstances institutionnelles
- Conformité RGPD atteignable : les données ne quittent jamais la juridiction de l'UE
- Autonomisation du personnel : Les départements IT peuvent se concentrer sur le soutien de l'enseignement au lieu des relations fournisseurs
- Liberté d'innovation : Les facultés adoptent les meilleurs outils open-source sans approbation de Microsoft
Les chiffres : open-source vs Microsoft 365
Les chiffres suivants sont une comparaison de coûts illustrative pour une université allemande hypothétique de 10 000 utilisateurs. Tous les chiffres sont des estimations basées sur des informations de prix publiquement disponibles et des calculs internes, et non des devis officiels.
Microsoft 365 (Années 1–2 avec remise) :
- SKU E3 : 20 €/utilisateur/mois × 10 000 = 200 000 €/an
- Services de migration : « Gratuits » (inclus dans la remise)
- Support : « Gratuit » (inclus dans la remise)
- Total Années 1–2 : 200 000 €/an → 400 000 € pour deux ans
Microsoft 365 (Année 5+ après expiration) :
- SKU E5 (requis après adoption des fonctionnalités avancées) : 60 €/utilisateur/mois
- Modules supplémentaires (Power BI, Advanced Security, gouvernance) : +10 €/utilisateur
- Total par utilisateur : 70 €/utilisateur → 840 000 €/an
openDesk Edu (5 ans) :
- Infrastructure (serveurs, colocation, Kubernetes) : 30 000 €/an
- Personnel (0,5 ETP) : 40 000 €/an
- Support communautaire (gratuit) : 0 €
- Formation (unique) : 5 000 € (Année 1)
- Coût annuel récurrent : 70 000 €/an → 350 000 € pour cinq ans
Comparaison :
- Microsoft 365 : 400 000 € (Années 1–2) + 2 520 000 € (Années 3–5) = 2 920 000 € sur 5 ans
- openDesk Edu : 75 000 € (Année 1) + 350 000 € (Années 2–5) = 425 000 € sur 5 ans
- Économie sur cinq ans : 2 495 000 € (réduction de 85 %)
Les économies de l'open-source ne sont pas « éventuellement possibles » — elles sont immédiates et se maintiennent dans le temps, tandis que les coûts de Microsoft grimpent.
Le choix stratégique : souveraineté vs commodité
Les universités européennes doivent répondre à trois questions :
-
Quels serveurs hébergent vos données étudiantes ?
- Microsoft 365 : Centres de données américains, juridiction du CLOUD Act
- openDesk Edu : Vos serveurs, juridiction allemande/européenne
-
Qui contrôle les fonctionnalités de votre environnement de travail numérique ?
- Microsoft 365 : Microsoft décide de la feuille de route, vous choisissez parmi les options disponibles
- openDesk Edu : Vous décidez de la feuille de route, la communauté fournit des solutions
-
À qui appartiennent vos droits d'extraction de données ?
- Microsoft 365 : Microsoft possède la plateforme ; les exportateurs de données font face à des restrictions contractuelles
- openDesk Edu : Vous possédez les données ; l'exportation est une fonctionnalité standard
L'argument de la « commodité » pour Microsoft 365 est séduisant : moins de temps de mise en œuvre, intégrations préconfigurées, support entreprise. Mais la commodité est un avantage ponctuel. Les risques sont permanents.
Les forces de disruption poussent les universités à remettre en question leurs hypothèses :
- Contraintes budgétaires (coupes post-COVID, baisse des inscriptions)
- Mandats de souveraineté des données (application du RGPD, sécurité nationale)
- Autonomie de la recherche (insistance de la DMS-2025 allemande sur l'infrastructure souveraine)
- Liberté académique (contrôle des données de recherche, libre d'ingérence étrangère)
Microsoft 365 répond à la pression budgétaire à court terme mais sape les quatre contraintes. openDesk Edu répond à la pression budgétaire et renforce les trois autres.
Que se passe-t-il si vous ne décidez pas
Le coût de l'inaction n'est pas « les affaires continuent comme d'habitude ». Le coût de l'inaction est une accumulation composite des risques :
- Année 1 : Microsoft 365 à prix réduit adopté, « économies » célébrées
- Année 2 : Flux de travail départementaux construits sur des fonctionnalités spécifiques à 365 (Power Automate, personnalisations Teams)
- Année 3 : Remises réduites, fonctions avancées nécessaires pour la sécurité/conformité
- Année 4 : Plateformes alternatives évaluées ; les coûts de migration effraient les parties prenantes
- Année 5 : Verrouillage total du fournisseur réalisé ; coûts par utilisateur à 3x le niveau de l'année 1
- Année 6 : Incident d'intégrité des données (demande CLOUD Act, connaissance non communautaire) nécessite un examen du conseil d'administration
Le DSI de votre université qui a défendu la migration « victoire rapide » vers Microsoft 365 a soit :
- Changé d'établissement (emportant le crédit, laissant le fardeau)
- Été promu (n'étant plus aux prises avec les conséquences)
- Été licencié (quand les parties prenantes ont réalisé l'escalade des coûts)
Les parties prenantes qui approuvent au Jour 1 ne sont pas celles qui souffrent au Jour 2 000. Cette asymétrie alimente les décisions de verrouillage fournisseur.
La voie open-source : comment démarrer sans risque
Les universités européennes peuvent adopter des écosystèmes open-source sans procéder à une migration de type « tout arracher et remplacer » :
- Piloter openDesk Edu pour un département (ex. : informatique) : 500 utilisateurs, essai de 3 mois
- Comparer le coût total de possession (TCO) sur 24 mois (coûts complets, pas seulement les licences)
- Documenter les expériences des étudiants/personnels migrés (temps de formation, enquêtes de satisfaction)
- Effectuer un audit de conformité RGPD (flux de données, contrôles d'accès)
- Calculer les coûts de changement pour une migration partielle (exportation des données, réintégration)
Les universités allemandes ayant mené des pilotes rapportent, sur la base d'une expérience pilote limitée :
- Retours utilisateurs positifs — les étudiants réagissent généralement bien aux interfaces open-source
- Résolution de problèmes plus rapide — les équipes IT qui contrôlent leur propre stack peuvent résoudre les problèmes plus rapidement
- Contrôle total de la juridiction des données — aucune ambiguïté juridique étrangère
- Potentiel significatif de réduction des coûts — projeté sur 5 ans, bien que les chiffres exacts dépendent des circonstances institutionnelles
Ce sont des observations anecdotiques tirées de déploiements limités, et non des résultats statistiquement validés.
Le facteur critique de succès est de ne pas essayer de tout migrer simultanément. Commencez par un département qui souffre de la douleur 365 (ex. : étudiants frustrés par les limitations de Teams, chercheurs bloqués par les restrictions de gouvernance). Gagnez de l'élan avec des preuves tangibles.
Le bilan
Les remises initiales de Microsoft 365 sont une stratégie de vente, pas une offre de partenariat. Les « économies » promises sont temporaires ; la dépendance qu'elles créent est permanente. La « douleur » à court terme de la construction d'une infrastructure open-source est amortie sur 5 ans en économies durables. Le « gain » à long terme de l'open-source est la souveraineté des données, la clarté juridique et l'indépendance institutionnelle.
Les universités européennes fondées sur la liberté académique, la protection des données et la mission de service public ne peuvent pas externaliser leur environnement de travail numérique vers des plateformes américaines soumises à un droit étranger.
La question n'est pas « pouvons-nous nous permettre de construire une infrastructure open-source ? »
La réponse est : « Nous ne pouvons pas nous permettre de nous enfermer dans le piège de dépendance de Microsoft 365. »
Prochaines étapes
- Lire la recherche : « Établissements d'enseignement et souveraineté numérique » d'openDesk Edu — analyse TCO et modèles de migration
- Contacter pour un pilote : info@opendesk-edu.org — déploiements pilotes départementaux de 3 mois
- Rejoindre la communauté : les contributions open-source openDesk Edu s'améliorent chaque année
- Calculer votre propre piège Microsoft 365 : Partagez vos chiffres avec la communauté (forum.openDesk-edu.org)
openDesk Edu : La souveraineté numérique grâce aux écosystèmes open-source pour les universités européennes.
La souveraineté des données rencontre l'indépendance institutionnelle. Construisez votre environnement de travail numérique dès aujourd'hui.
Sources et avertissements
Avis de marque : Microsoft 365®, Microsoft®, Office 365®, Exchange®, Outlook®, OneDrive®, SharePoint®, Teams®, Power BI® et Forms® sont des marques déposées de Microsoft Corporation. Cet article est une analyse indépendante et n'est ni affilié à, ni approuvé par, ni sponsorisé par Microsoft Corporation. Tous les autres noms de produits sont des marques de leurs propriétaires respectifs.
Opinion et évaluation : Cet article reflète l'opinion et l'évaluation de l'équipe openDesk Edu. Il ne constitue pas un conseil juridique, financier ou d'achat. Les lecteurs devraient mener leur propre diligence raisonnable et consulter des professionnels qualifiés avant de prendre des décisions d'achat.
Chiffres de coût : Tous les chiffres de coût dans cet article sont des estimations illustratives basées sur des informations de prix publiquement disponibles et des calculs internes. Ils ne sont pas des devis officiels et les coûts réels varieront selon l'institution, la négociation et le moment.
Avis sur la publicité comparative : Cet article compare Microsoft 365 avec openDesk Edu. La comparaison est basée sur des informations publiquement disponibles et l'évaluation des auteurs. Les deux produits ont des forces et des faiblesses, et le meilleur choix dépend des circonstances institutionnelles.
Sources :
- CLOUD Act (Clarifying Lawful Overseas Use of Data Act, 2018) : Wikipedia | US DOJ
- Arrêt Schrems II (Affaire C-311/18, Cour de justice de l'UE, 2020) : Curia | EDPB
- EU-US Data Privacy Framework (2023) : Commission européenne
- Évaluation BSI de Microsoft 365 pour l'administration publique (2023) : BSI
- Tarifs Microsoft 365 (éducation) : Microsoft Education