Microsoft 365 coupe EWS depuis octobre : ce qui peut s'arrêter de synchroniser dans une PME, et comment le savoir

Ce qui s'est passé

Microsoft a commencé ce mois-ci à couper Exchange Web Services (EWS) dans Exchange Online, la messagerie de Microsoft 365. Le calendrier publié par l'éditeur tient en deux lignes : octobre 2026, EWS commence à être désactivé pour toutes les organisations ; avril 2027, il est entièrement désactivé (Microsoft Learn, « Deprecation of Exchange Web Services in Exchange Online », page mise à jour le 04/09/2026).

EWS est une porte d'accès ancienne aux mails, agendas et contacts d'une boîte Microsoft 365. Microsoft explique que l'intrusion Midnight Blizzard, en janvier 2024, impliquait EWS, et que cet incident a accéléré sa fermeture. Les boîtes hébergées sur un serveur Exchange installé dans vos locaux ne sont pas concernées.

Pourquoi ça concerne une entreprise de 20 personnes

Parce que, dans une petite structure, personne ne sait quels logiciels passent par EWS. Ils ont été installés un par un, il y a des années, et ils fonctionnent. Jusqu'au jour où ils ne fonctionnent plus.

Le cas le plus courant : l'app Mail du Mac. Apple l'écrit dans son guide de déploiement : sur macOS, Mail et Calendrier se connectent à Exchange Online par EWS. Apple indique travailler avec Microsoft pour faire passer Mail, Calendrier, Contacts, Notes et Rappels à l'interface qui remplace EWS, « dans une future mise à jour de macOS 27 » — sans date (Apple, « Intégrer avec Microsoft Exchange », consulté le 04/10/2026). L'iPhone et l'iPad, eux, utilisent un autre protocole (Exchange ActiveSync) : ils ne sont pas visés par ce changement.

Autrement dit : un collaborateur qui lit ses mails professionnels dans l'app Mail de son Mac peut voir sa boîte cesser de se mettre à jour, alors que tout continue de marcher sur son téléphone. Le compte n'est pas bloqué, le mot de passe est bon, il n'y a pas de message d'erreur clair. C'est le genre de panne qui coûte une matinée de diagnostic, et pendant laquelle des mails clients restent sans réponse.

Le second cas : les logiciels tiers branchés sur la messagerie. Un outil de sauvegarde des boîtes mail, un CRM qui synchronise les agendas, un logiciel métier qui classe les pièces jointes, un module de signatures : certains passent par EWS, d'autres non. Microsoft ne peut pas vous dire lesquels de vos prestataires sont prêts ; il peut seulement vous montrer lesquels appellent encore EWS chez vous.

Ce qui ne bouge pas. Microsoft dit retirer EWS de ses propres applications — Outlook, Office, Teams — et demande de les garder à jour. Une équipe qui travaille dans Outlook à jour, sur Windows ou sur Mac, ou dans Outlook sur le web, n'a pas de chantier particulier de ce côté.

Ce qu'il faut faire, ou ne pas faire

1. Ouvrir le rapport d'usage EWS de Microsoft 365. Il existe déjà dans votre abonnement. Dans le centre d'administration Microsoft 365 : Rapports, puis Utilisation, puis Exchange, onglet EWS usage. Il liste chaque application qui a appelé EWS chez vous, avec le volume d'appels et la date de dernière activité, sur 7, 30 ou 90 jours (Microsoft Learn, « Exchange Web Services (EWS) Usage Report », mis à jour le 07/08/2026). Deux réserves : les données sont agrégées à la semaine et peuvent mettre jusqu'à dix jours à apparaître, et le rapport affiche un identifiant d'application, pas toujours un nom lisible. Microsoft renvoie vers la liste des identifiants de ses propres applications, et vers les « Applications d'entreprise » de Microsoft Entra pour retrouver les autres.

2. Faire le tour des Mac. La question à poser à chaque personne équipée d'un Mac tient en une phrase : « Tu lis tes mails pro dans l'app Mail ou dans Outlook ? » Pour ceux qui répondent « Mail », la solution sans attendre Apple est de passer à Outlook : Outlook sur le web fonctionne avec tout compte Microsoft 365, Outlook pour Mac est l'application de Microsoft elle-même. À faire maintenant, à froid, plutôt que le matin où la boîte ne se met plus à jour.

3. Écrire aux éditeurs des logiciels qui apparaissent dans le rapport. Une question, par écrit : « Votre logiciel utilise-t-il encore EWS pour se connecter à Microsoft 365, et si oui, à quelle date passez-vous à Microsoft Graph ? » Une réponse vague à moins de six mois de l'arrêt définitif est une réponse.

4. Ne pas réactiver EWS en bloc pour faire taire une panne. Le réglage existe encore pendant la transition, et il est tentant. Mais il rouvre la porte que Microsoft ferme pour des raisons de sécurité, et il ne fait que repousser le problème à avril 2027, date à laquelle plus personne ne pourra le rouvrir. Si une application précise doit continuer quelques mois, Microsoft prévoit une liste d'autorisation par identifiant d'application (Microsoft Learn, « Control access to EWS in Exchange », mis à jour le 30/09/2026) : c'est elle qu'il faut utiliser, application par application, avec une date de fin notée quelque part.

5. Ne pas paniquer pour les iPhone. Ils passent par un autre protocole et ne sont pas concernés par ce changement.

Le rapport d'usage prend cinq minutes à ouvrir. S'il est vide, le sujet est clos pour vous. S'il ne l'est pas, vous avez six mois pour régler chaque ligne, une par une, avant que Microsoft ne le fasse à votre place.