Pourquoi un déploiement Microsoft 365 rate souvent en milieu industriel
Le projet est conçu depuis le siège, pour des gens qui ont un écran devant eux. Puis il arrive à l'atelier et se heurte à une réalité simple : l'opérateur n'a pas de poste, pas d'adresse mail nominative, parfois pas de téléphone professionnel. On lui crée un compte générique par ligne de production, et toute la traçabilité s'effondre.
Le deuxième écueil est le réseau. Une couverture wifi dimensionnée pour les bureaux ne traverse ni les murs béton, ni les racks métalliques, ni les zones de stockage en hauteur. Un canal Teams inaccessible à l'endroit exact où l'information est utile ne sert à rien.
Le troisième est culturel. Un chef d'équipe ne change pas de méthode parce qu'un outil existe, mais parce qu'il gagne du temps sur une tâche qu'il déteste : la transmission de consignes entre les trois-huit, par exemple.
Quelle licence pour qui, quand la moitié des salariés n'a pas de bureau ?
C'est l'arbitrage qui pèse le plus sur le budget. Microsoft propose des licences dites « frontline » (F) pensées pour les salariés de terrain, nettement moins chères qu'une licence complète, mais volontairement limitées.
| Profil dans l'entreprise | Licence adaptée | Ce qu'il obtient | Ce qu'il n'a pas |
|---|---|---|---|
| Opérateur, cariste, agent de production | Microsoft 365 F1 | Compte nominatif, Teams, accès en lecture à SharePoint, Viva Connections | Aucune boîte aux lettres, pas d'Office |
| Chef d'équipe, régleur, agent de maintenance | Microsoft 365 F3 | Boîte Exchange de faible capacité, Office en version web et mobile, Teams complet | Office installé sur PC, conformité avancée |
| Méthodes, qualité, ADV, achats | Business Premium ou E3 | Office complet, boîte standard, SharePoint en écriture | Fonctions de sécurité E5 |
| Bureau d'études, direction, informatique | E3 ou E5 selon le risque | Office complet, conformité et sécurité avancées | — |
Deux points de vigilance. Les licences F sont soumises à des conditions d'usage précises de Microsoft, notamment sur le profil des salariés et la taille d'écran des terminaux : à vérifier à date. Et une licence F1 sans boîte aux lettres suppose de repenser toutes les communications qui passent aujourd'hui par le mail.
L'arbitrage complet, avec les autres postes d'économie, est détaillé dans notre page réduire le coût de mes licences.
Comment donner un compte à un opérateur qui n'a pas d'ordinateur ?
La règle à tenir est qu'un compte égale une personne. Les comptes partagés par poste de travail semblent pratiques ; ils rendent impossible toute enquête après incident et interdisent l'authentification multifacteur.
Trois montages fonctionnent en atelier : un terminal partagé en mode kiosque géré par Intune, une tablette durcie par ligne avec déconnexion automatique après inactivité, ou le téléphone personnel du salarié — cette dernière option supposant un accord préalable avec les représentants du personnel.
Reste le second facteur d'authentification. Beaucoup d'opérateurs refusent d'installer une application d'entreprise sur leur téléphone personnel, et ils ont le droit. Les clés de sécurité physiques et les codes d'accès temporaires règlent le problème, à condition de budgéter le matériel. Ce sujet est traité dans notre page sécurité Microsoft 365.
Où ranger les plans et la documentation technique ?
Une usine produit trois familles de documents qui n'ont ni le même cycle de vie ni les mêmes lecteurs : les documents de conception, les documents de production et les documents qualité. Les mélanger dans une arborescence unique est la cause la plus fréquente de désordre.
Le découpage qui tient dans la durée : un site SharePoint par périmètre fonctionnel, jamais un site par service ou par année. Les dossiers de fabrication d'un côté, la documentation qualité de l'autre, la documentation machine et maintenance dans un troisième. Chaque bibliothèque porte des métadonnées — référence produit, indice, statut — plutôt que quinze niveaux de sous-dossiers.
Le point non négociable est l'indice de révision. Un plan diffusé en atelier doit porter visiblement sa version et sa date d'approbation, et l'ancienne doit disparaître de la vue des opérateurs. SharePoint sait le faire avec l'approbation de contenu et les vues filtrées, à condition de le paramétrer. La méthode de remise en ordre est décrite dans notre page mettre de l'ordre dans mes fichiers SharePoint.
Comment cloisonner le bureau d'études sans bloquer la production ?
Les plans et les dossiers d'industrialisation constituent souvent le principal actif de l'entreprise. Ils partent le plus souvent par des chemins ordinaires : une clé USB, un mail à une adresse personnelle, un partage externe laissé ouvert après la fin d'un projet.
Le cloisonnement efficace combine trois couches. Des permissions portées par des groupes Entra ID, jamais par des attributions individuelles qui deviennent illisibles au bout d'un an. Des étiquettes de confidentialité Purview qui chiffrent les fichiers sensibles et les rendent inutilisables hors du périmètre autorisé, y compris après copie. Et des règles de prévention de perte de données qui bloquent l'envoi externe de fichiers portant certaines étiquettes.
Ajoutez une revue trimestrielle des partages externes. Un accès accordé à un sous-traitant pendant un appel d'offres survit rarement à l'attention de celui qui l'a ouvert.
Et le PLM, l'ERP et la GMAO ?
Ils restent en place. Microsoft 365 ne remplace ni la gestion des articles, ni les ordres de fabrication, ni la planification de maintenance. Ce qu'il apporte, c'est la couche de communication et de documents autour de ces systèmes.
Les connexions les plus rentables sont les plus simples : une alerte Teams sur un arrêt machine, un formulaire de remontée qualité qui alimente un tableau de suivi, un dépôt automatique du dossier de fabrication dans la bibliothèque du lot. Power Automate suffit pour la plupart de ces flux.
Méfiez-vous en revanche des projets qui rejouent une logique métier dans Microsoft 365 : vous obtiendrez un doublon fragile que personne ne saura reprendre.
Comment nous travaillons sur un site industriel
La mission commence par une visite de site, pas par une réunion. Nous parcourons l'atelier avec le responsable de production et le responsable informatique, et nous notons où l'information circule mal.
- Cartographie des profils (une journée). Qui a un poste, qui n'en a pas, qui doit écrire, qui doit seulement lire. Livrable : la grille de licences par profil, chiffrée.
- Test de couverture réseau. Mesure wifi et 4G dans les zones réelles d'usage. C'est ce test qui décide du choix des terminaux et qui évite les déploiements morts-nés.
- Pilote sur une ligne ou une équipe (deux à quatre semaines), avec un cas d'usage précis et un indicateur de réussite défini à l'avance.
- Généralisation par vagues. La formation en atelier se fait debout, quinze minutes, poste par poste, jamais en salle.
Le point de vigilance reste le cloisonnement du bureau d'études : il se paramètre avant l'ouverture des accès, jamais après. La conduite du changement est traitée dans notre page collaboratif Microsoft 365.
Trois éléments décident de la charge d'une mission industrielle : le nombre de sites, la part de salariés sans poste fixe et l'état réel de la couverture réseau en atelier. Ils se mesurent pendant la visite de site, et c'est à ce moment que le calendrier et le coût sont arrêtés.
