Pourquoi une facture Microsoft 365 grossit sans que personne ne l'ait décidé
Un abonnement Microsoft 365 ne coûte jamais cher d'un coup. Il dérive. Un salarié arrive, on lui attribue une licence ; il part, personne ne la reprend. Un projet réclame une fonction précise, on monte tout le monde d'un cran plutôt que de trier. Un service achète un outil de signature électronique alors que la même fonction existe déjà dans le tenant.
Au bout de trois ans, la facture a doublé pendant que l'effectif progressait de 20 %. Personne n'a fauté. C'est simplement qu'aucun rôle n'a été explicitement chargé de regarder la ligne de dépense.
La bonne nouvelle : ce type de dérive se corrige sans dégrader le service. Il ne s'agit pas de retirer des outils aux équipes, mais de cesser de payer ce qui n'est pas utilisé.
Où part réellement l'argent ? Les six postes d'économie
Voici les six gisements que nous examinons systématiquement, classés par le poids qu'ils pèsent le plus souvent dans une facture. Nous ne chiffrons volontairement pas ce poids en pourcentage : le montage de licences de chaque entreprise est trop différent pour qu'une moyenne veuille dire quelque chose, et le vrai chiffre sort de votre inventaire.
| Poste d'économie | Ce que l'on trouve concrètement | Poids habituel | Effort |
|---|---|---|---|
| Comptes inactifs et départs non traités | Licences attribuées à des salariés partis, à des prestataires terminés, à des comptes de test | Élevé | Faible — une demi-journée |
| Sur-licenciement (E5 pour un usage E3) | Fonctions de sécurité et de conformité avancées payées mais jamais configurées | Élevé, si l'entreprise est passée en E5 | Moyen — arbitrage par profil |
| Doublons avec des SaaS tiers | Visio, stockage, signature, gestion de mots de passe, MDM déjà inclus dans le tenant | Variable, parfois important | Moyen — décision métier |
| Modules et add-ons oubliés | Audio Conferencing, Power BI Pro, boîtes supplémentaires, plans achetés pour un projet clos | Modéré | Faible — inventaire de facture |
| Structure d'abonnement et engagement | Mensuel payé au prix fort là où l'annuel s'imposait, ou l'inverse sur des effectifs volatils | Modéré | Moyen — à caler sur l'anniversaire |
| Comptes de service et boîtes fonctionnelles | Boîtes partagées licenciées à tort, comptes techniques avec une licence complète | Faible mais immédiat | Faible — reconfiguration |
Ces postes se recoupent : un compte inactif en E5 apparaît dans deux lignes. L'inventaire sert précisément à éviter ce double compte, et à mettre un montant en euros en face de chaque ligne plutôt qu'un pourcentage emprunté à une moyenne de marché.
Comptes inactifs : le gisement le plus simple, et le plus souvent ignoré
C'est le point de départ de toute revue. Il faut croiser trois sources : la liste des licences attribuées dans le centre d'administration, la dernière date de connexion réelle de chaque compte, et l'état des personnes dans votre SIRH ou votre logiciel de paie.
Le croisement fait apparaître trois catégories. Les comptes de salariés partis, à traiter en priorité. Les comptes jamais connectés depuis plus de 90 jours, à challenger auprès des managers. Les comptes de prestataires et de stagiaires, dont la date de fin de mission n'a jamais été reportée.
La règle à poser ensuite est simple : aucun compte ne se crée sans date de fin prévisionnelle, et le départ d'un salarié déclenche automatiquement le traitement de sa licence. Ce processus de sortie relève de l'exploitation courante, traitée dans notre page infogérance Microsoft 365.
E5 pour tout le monde : payez-vous des fonctions que personne n'active ?
Le passage en E5 est souvent vendu comme une montée en sécurité. C'est vrai sur le papier. Mais une licence E5 dont les fonctions ne sont pas configurées n'apporte strictement rien de plus qu'une E3 : les capacités existent, elles dorment.
Le test est facile à mener. Ouvrez la console de sécurité et regardez si les politiques Defender avancées sont actives, si des étiquettes de confidentialité Purview sont publiées, si la protection contre la perte de données tourne réellement sur vos flux. Si la réponse est non sur les trois, vous financez un potentiel.
Deux issues sont défendables. Soit vous décidez d'exploiter ce que vous payez, et il faut alors budgéter le paramétrage — le sujet est détaillé dans notre page sécurité Microsoft 365. Soit vous redescendez la majorité des postes et réservez E5 aux profils qui le justifient : direction, finance, administrateurs, comptes à privilèges.
Payez-vous deux fois une fonction que le tenant couvre déjà ?
Beaucoup d'entreprises paient deux fois la même fonction. Les recoupements les plus fréquents concernent la visioconférence, le stockage et le partage de fichiers, la signature électronique, la gestion des appareils mobiles et l'authentification multifacteur.
Avant de résilier quoi que ce soit, posez trois questions. La fonction Microsoft couvre-t-elle réellement le besoin métier, ou seulement 70 % de celui-ci ? Le coût de migration des données existantes est-il supportable ? Les utilisateurs concernés accepteront-ils le changement d'outil ?
Un doublon dont la migration coûte plus cher que l'abonnement mérite d'être gardé. La franchise sur ce point évite les décisions d'économie qui se paient en perte de productivité. Quand le remplacement est décidé, l'accompagnement des équipes conditionne le résultat, ce que nous traitons dans notre page adoption et formation.
Engagement, renouvellement, négociation : ce qui bouge et ce qui ne bouge pas
Le prix catalogue d'une licence Microsoft se négocie peu en dessous d'un certain volume. Ce qui se pilote vraiment, c'est la structure : le nombre de postes engagés à l'année, la part laissée en mensuel pour absorber les variations d'effectif, la répartition entre plans, et la date d'anniversaire de l'abonnement.
Une PME dont l'effectif varie fortement selon la saison a intérêt à engager un socle à l'année et à traiter le surplus en mensuel, même si le tarif unitaire mensuel est plus élevé. À l'inverse, une entreprise stable qui paie tout en mensuel laisse de l'argent sur la table.
Les tarifs et les conditions du programme partenaire de Microsoft évoluent régulièrement : toute donnée chiffrée est à vérifier à date avant décision. La règle pratique tient en une phrase : préparez votre inventaire deux mois avant la date anniversaire, pas deux semaines après.
Par où commencer
Une revue de licences se mène en trois temps, sans interruption de service.
- Inventaire (une demi-journée). Extraction des licences attribuées, des dernières connexions, des add-ons facturés et des abonnements SaaS tiers. Livrable : un tableau ligne à ligne du coût réel par utilisateur.
- Arbitrage (une réunion de 90 minutes). Nous passons les six postes avec vous et la direction financière. Chaque décision est notée avec son gain estimé, son risque et sa date d'application.
- Application (échelonnée jusqu'à l'anniversaire). Traitement des comptes, conversion des boîtes en boîtes partagées, redescente de plans, résiliation des doublons, ajustement de la structure d'engagement.
Le point de vigilance est toujours le même : une économie mal appliquée casse un usage. C'est pourquoi chaque retrait de licence passe par une vérification des données associées, et pourquoi la redescente de plan est précédée d'un contrôle des fonctions réellement utilisées. Si Copilot figure dans vos projets, l'arbitrage change de nature et se prépare en parallèle, comme expliqué dans notre page déployer Copilot sans fuite de données.
Le format de la revue se cale sur votre situation : le nombre de comptes à croiser, le nombre d'abonnements à examiner et la présence ou non d'un SIRH exploitable font varier la charge d'inventaire. Nous arrêtons ce format, son calendrier et son coût après l'audit de 30 minutes, quand le volume réel est connu.
