Migrer une entreprise vers Microsoft 365 ne se plante pas par manque de licences : ça se plante parce que quelqu’un coupe l’ancienne messagerie trop tôt et que, le lundi matin, la moitié des salariés ne peut plus envoyer le moindre e-mail. La technologie, c’est la partie facile. Le difficile, c’est de le faire sans que personne ne remarque le changement, et c’est là que se séparent les migrations propres de celles qui finissent en une semaine d’incidents.
Ce guide va droit au but : ce qui change vraiment, comment préparer le terrain, comment déplacer la messagerie sans la couper, les erreurs qui coûtent cher et ce qu’il faut faire le lendemain. Si vous voulez le faire avec un filet de sécurité, on vous explique à la fin comment nous procédons sans arrêter l’entreprise.
Ce que vous gagnez (et ce qui change) en passant à Microsoft 365
Microsoft 365, ce n’est pas « le bon vieil Office mais dans le cloud ». C’est arrêter de maintenir votre propre serveur de messagerie, avoir sa boîte accessible depuis n’importe quel appareil, et unifier e-mail, fichiers, visioconférences et sécurité sous une seule identité. Pour une PME, cela signifie moins d’infrastructure à entretenir et moins de choses qui peuvent casser un vendredi à dix-huit heures.
Ce que vous gagnez, concrètement :
- Une messagerie professionnelle à votre domaine, sans serveur physique à maintenir ni à mettre à jour.
- Vos fichiers dans SharePoint et OneDrive : fini le dossier partagé du NAS que seule une personne comprend.
- Teams pour les réunions et le travail d’équipe, avec le même identifiant que la messagerie.
- La sécurité de série : MFA, politiques d’accès et sauvegarde dans le cloud de Microsoft.
Qu’est-ce qui change pour l’utilisateur ? Moins qu’il ne le craint. Outlook reste Outlook. Ce qui change, c’est en dessous : où réside la boîte, comment on y accède et qui répond quand quelque chose ne va pas. Et la facture change : vous passez d’un investissement en serveurs à un abonnement par utilisateur prévisible, qui augmente ou diminue selon que votre équipe grandit ou se réduit.
Préparation : domaine, licences et sauvegarde préalable
90 % de la réussite d’une migration se joue avant de déplacer le moindre e-mail. Cette phase est ennuyeuse et c’est celle que personne ne veut payer ; c’est aussi celle qui évite le désastre. Trois piliers.
1. Le domaine et ses DNS
C’est votre domaine qui envoie le courrier à un endroit ou à un autre. Avant de migrer, il faut vérifier le domaine dans Microsoft 365 et avoir des enregistrements DNS bien clairs : MX (où arrive le courrier), SPF, DKIM et DMARC (qui indiquent qui peut envoyer en votre nom). Modifier l’enregistrement MX, c’est ce qui redirige le courrier vers la nouvelle boîte, et c’est pour ça qu’on y touche à la fin, pas au début. Si vous le changez trop tôt, vous commencez à recevoir dans une boîte vide.
2. Les bonnes licences
Toutes les licences ne servent pas à tout. Une Business Basic donne la messagerie et Teams web mais pas Office en version bureau ; une Business Standard, si ; une Business Premium ajoute la couche de sécurité (Intune, Defender) dont beaucoup d’entreprises ont besoin sans même savoir qu’elle existe. Mal acheter ici, c’est payer trop cher chaque mois pendant des années, ou voir trop juste et devoir étendre dans l’urgence. On dimensionne par profil d’utilisateur, pas en achetant la même chose pour tout le monde.
3. La sauvegarde préalable (ce n’est pas optionnel)
Avant de déplacer quoi que ce soit, on sauvegarde le courrier, les contacts et les calendriers d’origine. Ça paraît évident et c’est la première chose que saute celui qui est pressé. Une migration se passe bien 95 % du temps ; la sauvegarde préalable est votre assurance pour les 5 % restants. Sans sauvegarde, une erreur de synchronisation, c’est du courrier perdu et sans retour possible.
La migration étape par étape sans couper la messagerie
La clé pour ne pas arrêter l’entreprise est simple à énoncer et difficile à exécuter : la nouvelle boîte se remplit avant d’y rediriger le courrier. Jamais l’inverse. Ainsi, le jour du changement, l’utilisateur a déjà tout son historique qui l’attend. L’ordre qui fonctionne :
- Préparation : domaine vérifié, utilisateurs et licences créés dans 365, sauvegarde préalable faite.
- Synchronisation initiale : on copie tout le courrier de l’ancien système vers la nouvelle boîte en arrière-plan, sans toucher au courrier en production. L’utilisateur continue de travailler comme d’habitude.
- Synchronisation delta : juste avant la bascule, on ne copie que les nouveaux courriers de ces dernières heures. Ainsi, la nouvelle boîte est à jour à la minute près.
- Changement de MX : on pointe l’enregistrement MX vers Microsoft 365. À partir de là, le nouveau courrier entre dans 365. On choisit une fenêtre de faible trafic (vendredi soir ou week-end).
- Reconfiguration des clients : Outlook et les mobiles pointent vers la nouvelle boîte. Avec une synchronisation bien faite, l’utilisateur ouvre Outlook le lundi et il a tout.
Pendant la propagation du DNS (qui peut prendre des heures), du courrier peut encore arriver dans l’ancienne boîte. C’est pour ça que la boîte d’origine ne s’éteint pas le jour même : on la garde vivante quelques jours pour récupérer les retardataires. Le courrier ne se perd jamais parce qu’il y a toujours une boîte à l’écoute.
Les erreurs classiques qui coûtent cher
Presque toutes les migrations qui finissent mal échouent pour les mêmes raisons. Aucune n’est un problème technique complexe ; ce sont toutes des questions de méthode.
- Changer le MX avant de synchroniser. Le grand classique : vous redirigez le courrier vers une boîte vide et l’utilisateur panique parce que « tout a disparu ».
- Éteindre l’ancien serveur trop tôt. On perd les courriers qui y arrivaient encore pendant la propagation du DNS.
- Oublier SPF, DKIM et DMARC. Vous migrez et soudain votre courrier sortant tombe en spam chez vos clients. Un dommage de réputation silencieux.
- Ne pas tenir compte des imprimantes, scanners et applications qui envoient du courrier. Le multifonction qui « scanne vers e-mail » cesse de fonctionner parce que personne n’a reconfiguré son envoi SMTP.
- Ne pas prévenir l’équipe. Sans note préalable ni personne à qui demander, chaque question se transforme en ticket et en heures perdues.
- Migrer sans sauvegarde préalable. Avancer sans filet. Quand quelque chose échoue, il n’y a pas de retour en arrière.
Une migration se juge à ce que l’utilisateur ne remarque pas. Si le lundi personne ne vous écrit pour demander où est son courrier, c’est qu’elle a réussi.
Après la migration : sécurité (MFA) et formation de l’équipe
Déplacer le courrier, c’est la moitié du travail. L’autre moitié commence une fois que tout est dans 365, et c’est celle qui fait la différence entre « nous avons Microsoft 365 » et « nous sommes protégés avec Microsoft 365 ».
D’abord, le MFA (vérification en deux étapes) pour tous, sans exception. Une boîte dans le cloud avec un simple mot de passe est une boîte qui finit tôt ou tard compromise : le phishing existe précisément parce qu’il fonctionne. Avec le MFA activé, voler le mot de passe ne suffit plus pour entrer. C’est la mesure de sécurité avec le meilleur rapport effort-protection qui existe, et dans 365 elle s’active par politique. Ensuite, il convient de revoir les accès par appareil, le blocage des renvois automatiques externes et une politique de mots de passe raisonnable.
Ensuite, une formation minimale de l’équipe. Pas un cours de trois jours : quatre choses pratiques. Où se trouvent désormais les fichiers partagés (SharePoint au lieu du dossier réseau), comment fonctionne le second facteur sur le mobile, comment récupérer un courrier supprimé et à qui s’adresser quand quelque chose ne va pas. Une migration techniquement parfaite qui laisse l’équipe perdue finit par générer plus de tickets qu’une migration correcte bien accompagnée.
Comment MagicBoxDesk le fait sans interruption
Chez MagicBoxDesk, nous migrons les entreprises vers Microsoft 365 dans toute l’Espagne avec un principe non négociable : l’activité ne s’arrête pas. Nous préparons le terrain (domaine, DNS, licences dimensionnées à chaque profil, sauvegarde préalable complète), nous synchronisons les boîtes en arrière-plan pendant que votre équipe continue de travailler, et nous réservons le changement de MX pour la fenêtre au moindre impact. Le lundi, chacun ouvre Outlook et retrouve son courrier, ses contacts et son calendrier intacts. Sans coupure, sans courrier perdu, sans surprise.
Et nous ne vous laissons pas seul le lendemain : nous activons le MFA et les politiques de sécurité, reconfigurons les imprimantes et les applications qui envoient du courrier, formons l’équipe et restons votre service informatique externalisé pour la suite. Cela fait partie de nos services d’infrastructure et cloud, pensés pour que la technologie cesse d’être votre problème et que vous puissiez vous consacrer à votre métier.
Vous envisagez de franchir le pas vers Microsoft 365 ou vous traînez une migration à moitié faite qui a laissé des incidents ? Nous l’examinons et vous disons ce dont vous avez vraiment besoin, sans blabla. Demandez un devis sans engagement et nous planifions votre migration sans arrêter l’entreprise.
