# Microsoft 365 Basic, Standard, Premium ou E3 : quelle sécurité ?

Source : https://cybercaribou.com/comparatifs/microsoft-365-business-basic-standard-premium-securite · Cyber Caribou

> Business Basic, Standard, Premium ou E3 : comparez l'accès conditionnel, Intune, Defender et la protection des données inclus, avec les prix canadiens vérifiés.

Une PME de 25 employés à Québec renouvelle ses licences Microsoft 365. Le fournisseur TI propose de passer de Business Standard à Business Premium, pour une dizaine de dollars de plus par utilisateur chaque mois. La directrice hésite : Word, Outlook et Teams fonctionnent déjà très bien. Qu'achète-t-elle au juste ?

La réponse tient presque entièrement en un mot : sécurité. Du côté de la productivité, Standard et Premium sont pratiquement identiques. Du côté de la protection des comptes, des appareils et du courriel, l'écart est important. Et au-delà de 300 utilisateurs, la question change, car Microsoft 365 E3 entre en jeu.

Nous avons comparé les quatre forfaits sur les fonctions de sécurité qui comptent pour une PME québécoise : identité et accès conditionnel, gestion des appareils, protection des postes et du courriel, protection des données et hébergement au Canada. Chaque valeur provient des pages officielles de Microsoft (tableaux de comparaison canadiens et documentation Microsoft Learn), vérifiées en octobre 2026. Les prix et le contenu des forfaits changent souvent : vérifiez avant d'acheter. Ce comparatif n'est pas commandité.

## Ce que tous les forfaits ont en commun

Même le forfait le plus abordable n'est pas dépourvu de protections. Les quatre forfaits incluent le MFA pour les comptes professionnels, le filtrage antipourriel et antimaliciel d'Exchange Online Protection, le journal d'audit Microsoft Purview (niveau Standard) et le Secure Score, qui mesure la posture de sécurité du locataire.

Microsoft offre aussi gratuitement les paramètres de sécurité par défaut : MFA obligatoire, blocage des anciens protocoles d'authentification et protection des actions d'administration. C'est le minimum à activer dans Basic ou Standard. Si vous hésitez encore sur la méthode d'authentification, notre guide pour [choisir son MFA](https://cybercaribou.com/blogue/authentification-multifacteur-choisir-mfa) compare les options.

Enfin, l'hébergement ne dépend pas du forfait. Pour un locataire inscrit au Canada, Microsoft s'engage à stocker au pays certaines données au repos, dont le contenu des boîtes aux lettres.

## Basic et Standard : la productivité d'abord

Selon le tableau officiel de Microsoft, Basic et Standard ont exactement les mêmes fonctions de sécurité. Ce qui les distingue, ce sont les applications de bureau, Clipchamp, Loop et les webinaires. Choisir Standard plutôt que Basic n'améliore donc en rien votre protection.

Leurs limites sont claires. Avec Entra ID dans sa version gratuite, il n'y a pas d'accès conditionnel : impossible d'exiger un appareil géré ou de bloquer une connexion selon le contexte. Les paramètres de sécurité par défaut s'appliquent à tout le monde, sans nuance. La gestion des appareils se limite à Basic Mobility and Security, une solution gratuite de gestion des appareils mobiles. Et aucune protection des postes n'est incluse.

Ce trou se comble en partie : Microsoft vend Defender for Business séparément, à 4,10 $ CA par utilisateur par mois sur engagement annuel, pour les organisations de 300 utilisateurs ou moins.

## Business Premium : le saut de sécurité

Premium ajoute quatre blocs qui changent la donne.

- **Entra ID P1** permet l'accès conditionnel : exiger un ordinateur conforme pour ouvrir les fichiers de l'entreprise, bloquer les connexions depuis l'étranger, imposer des règles plus strictes aux administrateurs.
- **Intune Plan 1** gère les ordinateurs Windows et macOS autant que les mobiles, et vérifie leur conformité.
- **Defender for Business** protège les postes avec détection et réponse (EDR), investigation et correction automatisées, et gestion des vulnérabilités.
- **Defender for Office 365 Plan 1** ajoute Safe Links, Safe Attachments et la protection contre l'usurpation d'identité, utile contre la [fraude du président](https://cybercaribou.com/blogue/fraude-president-courriel-affaires-compromis).

S'y ajoutent les étiquettes de sensibilité et la prévention des pertes de données (DLP) pour les courriels et les fichiers, ainsi qu'une archive de 1,5 To par utilisateur. Pour une équipe de 25 personnes sur engagement annuel avec Teams, l'écart avec Standard représente 270 $ CA par mois.

Le principal piège est ailleurs : ces fonctions ne protègent rien tant qu'elles ne sont pas configurées.

## Microsoft 365 E3 : au-delà de 300 postes

Les forfaits Business plafonnent à 300 licences pour l'ensemble de la famille. E3 n'a aucune limite d'utilisateurs et comprend Windows 11 Enterprise E3, Intune Plan 1 et Entra ID P1. Depuis le 1er juillet 2026, il inclut aussi Defender for Office 365 Plan 1.

Attention toutefois à la protection des postes. E3 comprend Defender for Endpoint Plan 1, qui offre l'antivirus nouvelle génération et la réduction de la surface d'attaque, mais pas l'EDR ni l'investigation automatisée, selon le tableau de Microsoft. Sous 300 utilisateurs, Business Premium offre donc une protection des postes plus complète pour 23,10 $ CA de moins par utilisateur par mois.

## Avec ou sans Teams

Au Canada, Microsoft vend chaque forfait en version avec ou sans Teams, la seconde étant moins chère. Selon Microsoft, Premium sans Teams conserve Entra ID, Intune et Defender. Cette version peut convenir à une entreprise qui utilise déjà un autre outil de visioconférence.

## Comment choisir

Posez-vous ces questions, dans l'ordre :

1. **Combien d'utilisateurs aurez-vous dans trois ans ?** Si vous dépasserez 300, prévoyez E3, et une solution EDR.
2. **Traitez-vous des renseignements personnels ou financiers ?** Un cabinet comptable, une clinique ou une firme de paie a tout intérêt à viser Premium, au moins pour les personnes les plus exposées.
3. **Vos employés travaillent-ils à distance ou sur des appareils personnels ?** L'accès conditionnel et Intune deviennent alors essentiels.
4. **Votre budget est-il serré ?** Standard, les paramètres de sécurité par défaut et Defender for Business forment un plancher raisonnable en attendant Premium.

Quel que soit le forfait, la licence n'est que le point de départ. Notre article sur l'[audit de sécurité Microsoft 365](https://cybercaribou.com/blogue/audit-securite-microsoft-365) détaille les réglages à vérifier, et notre [audit Microsoft 365 et Google Workspace](https://cybercaribou.com/services/audit-microsoft-365-google-workspace) mesure l'écart entre ce que vous payez et ce qui est réellement activé.

## FAQ

**Le MFA est-il inclus dans Microsoft 365 Business Basic et Standard ?**
Oui. Microsoft inclut l'authentification multifacteur des comptes professionnels dans tous les forfaits Business. Sans Entra ID P1, on l'impose avec les paramètres de sécurité par défaut, gratuits, qui exigent le MFA et bloquent les anciens protocoles d'authentification. Ce réglage est toutefois global : il ne permet pas d'exceptions ni de règles selon l'appareil ou l'emplacement, contrairement à l'accès conditionnel.

**Peut-on combiner Business Standard et Business Premium dans la même entreprise ?**
Oui, les forfaits de la famille Business se combinent dans un même locataire, sous un plafond total de 300 licences. Microsoft exige toutefois une licence appropriée pour chaque utilisateur qui profite d'un service. Une approche courante consiste à réserver Premium aux personnes les plus exposées, comme la direction et les finances, mais validez la conformité de ce découpage avec votre fournisseur de licences.

**Mes données Microsoft 365 sont-elles hébergées au Canada ?**
Pour un locataire inscrit au Canada, Microsoft s'engage dans ses conditions de produit à stocker au repos au Canada certaines données de base, comme le contenu des boîtes aux lettres Exchange Online, et ce, peu importe le forfait. La carte « Emplacement des données » du centre d'administration indique où se trouvent vos données. Au Canada ne veut pas dire au Québec : si la localisation compte pour votre conformité à la Loi 25, validez-le avec votre conseiller juridique.

**Business Premium suffit-il à protéger une PME ?**
La licence fournit les outils, pas la configuration. Accès conditionnel, conformité des appareils, politiques Defender et étiquettes de sensibilité doivent être paramétrés, testés et surveillés. Une licence Premium jamais configurée ne protège guère mieux qu'une licence Standard.

## Sources

- [Microsoft : comparer les forfaits Microsoft 365 pour les entreprises (Canada)](https://www.microsoft.com/fr-ca/microsoft-365/business/compare-all-microsoft-365-business-products)
- [Microsoft : Microsoft 365 Business Basic (Canada)](https://www.microsoft.com/fr-ca/microsoft-365/business/microsoft-365-business-basic)
- [Microsoft : Microsoft 365 Business Standard (Canada)](https://www.microsoft.com/fr-ca/microsoft-365/business/microsoft-365-business-standard)
- [Microsoft : Microsoft 365 Business Premium (Canada)](https://www.microsoft.com/fr-ca/microsoft-365/business/microsoft-365-business-premium)
- [Microsoft : Microsoft 365 E3 (Canada)](https://www.microsoft.com/fr-ca/microsoft-365/enterprise/e3)
- [Microsoft : forfaits et tarifs Microsoft 365 Entreprise (Canada)](https://www.microsoft.com/en-ca/microsoft-365/enterprise/microsoft365-plans-and-pricing)
- [Microsoft Learn : description du service Microsoft Defender for Office 365](https://learn.microsoft.com/en-us/office365/servicedescriptions/office-365-advanced-threat-protection-service-description)
- [Microsoft Learn : qu'est-ce que Microsoft Defender for Business ?](https://learn.microsoft.com/en-us/defender-business/mdb-overview)
- [Microsoft Learn : Basic Mobility and Security](https://learn.microsoft.com/en-us/microsoft-365/admin/basic-mobility-security/overview)
- [Microsoft Learn : licences Microsoft Entra](https://learn.microsoft.com/en-us/entra/fundamentals/licensing)
- [Microsoft Learn : accès conditionnel Microsoft Entra](https://learn.microsoft.com/en-us/entra/identity/conditional-access/overview)
- [Microsoft Learn : paramètres de sécurité par défaut de Microsoft Entra ID](https://learn.microsoft.com/en-us/entra/fundamentals/security-defaults)
- [Microsoft Learn : résidence des données pour Exchange Online](https://learn.microsoft.com/en-us/microsoft-365/enterprise/m365-dr-service-exo)
- [Microsoft Learn : emplacements des données des services Microsoft 365](https://learn.microsoft.com/en-us/microsoft-365/enterprise/o365-data-locations)