Microsoft a admis avoir commis une erreur en supprimant des données Microsoft 365 d'organisations à but non lucratif avant la fin de leur période de rétention, et qu'elles ne peuvent pas être récupérées. Voici ce qui s'est passé et comment protéger vos propres données.
Fin septembre 2026, Microsoft a confirmé avoir supprimé des données Microsoft 365 appartenant à certains clients à but non lucratif avant la fin de leur période de rétention . Microsoft déclare que les données ne peuvent pas être récupérées. L'entreprise ajoute également qu'elle ne peut pas indiquer à ces organisations quelles données ont été supprimées, ni même si quelque chose a été supprimé.
Pour les associations qui pensaient avoir encore le temps d'exporter leurs fichiers, c'est un message difficile à entendre. C'est aussi une leçon pour toute organisation qui dépend de Microsoft 365 (anciennement Office 365) comme seul lieu de résidence de ses données.
Pendant des années, les organisations à but non lucratif éligibles pouvaient bénéficier d'une subvention Microsoft 365 Business Premium couvrant jusqu'à dix licences gratuites. En 2025, Microsoft a annoncé que la subvention cesserait d'être renouvelée après le 1er juillet de cette année là. Les organisations se sont vu proposer jusqu'à 300 licences Business Basic gratuites, ou des tarifs réduits sur les plans payants tels que Business Premium.
Microsoft a conseillé aux organisations concernées de transférer leurs utilisateurs vers un autre plan avant l'expiration de l'ancien abonnement, ou d'exporter tout ce qu'elles souhaitaient conserver. En principe, une fenêtre de rétention après la fin de l'abonnement leur donnait une marge de sécurité.
Selon le la presse, cette marge de sécurité n'a pas tenu pour tout le monde. Une fois les abonnements Business Premium expirés résiliés, une erreur a entraîné la suppression prématurée des données restantes. Microsoft a déclaré que ses tentatives de récupération avaient échoué. Un porte parole a confirmé qu'"une erreur a entraîné la suppression des données restantes, le cas échéant, avant la fin de la période de rétention".
Microsoft n'a pas précisé le nombre d'organisations affectées, la date à laquelle la suppression a eu lieu, ni sa cause. L'entreprise propose aux associations touchées une session "concierge" gratuite pour les aider à configurer un nouvel environnement Microsoft 365. Cela aide à redémarrer, mais ne ramène pas les anciennes données.
Il est tentant de considérer cela comme un problème isolé lié à une subvention retirée. Mais le point crucial s'applique à chaque client Microsoft 365 : une période de rétention est une politique, pas une garantie.
Le modèle de responsabilité partagée de Microsoft est clair : Microsoft assure le fonctionnement du service, et le client est responsable de ses données. Les fonctionnalités natives telles que la corbeille, les politiques de rétention et les périodes de grâce post annulation sont utiles. Mais toutes se situent au sein de la même plateforme, sous le même fournisseur, et sont sujettes aux mêmes erreurs.
Si cette plateforme supprime quelque chose par erreur, chaque copie contrôlée par cette plateforme peut disparaître avec elle. C'est pourquoi nous expliquons si souvent la différence entre la sauvegarde Microsoft 365 et la rétention native : la rétention n'est pas une copie indépendante.
Les données de cette histoire n'ont pas été perdues à cause d'un rançongiciel ou d'un clic imprudent. Elles ont été perdues lors d'un changement administratif . C'est un schéma que nous observons encore et encore. Les données sont le plus à risque pendant :
Les déclassements ou les surclassements de plans. Passage de Business Premium à Business Basic, ou entre les plans Enterprise. Les changements de subventions et de réductions. Les programmes pour les organisations à but non lucratif, l'éducation et les startups sont révisés ou retirés. Les renouvellements expirés ou impayés. Une facture manquée peut déclencher le compte à rebours de la fin d'un abonnement. Les fusions, les scissions et les transferts de tenants. Les données sont déplacées entre les tenants et les anciens tenants sont fermés. Le départ d'employés. Les licences sont retirées des utilisateurs partants, ainsi que leurs boîtes aux lettres et fichiers OneDrive.
| Vérification | Pourquoi c'est important | | | | | Confirmer qu'une sauvegarde indépendante contient une copie récente et complète | Vous ne dépendez pas d'une période de grâce | | Lister chaque boîte aux lettres, OneDrive, site SharePoint et équipe affectés | Vous savez exactement ce qui est en jeu | | Noter la date de fin exacte de l'ancien abonnement | Les périodes de grâce commencent à compter à partir d'ici | | Tester une restauration de quelques éléments échantillons | Vous savez que la sauvegarde fonctionne réellement | | Maintenir la sauvegarde active après le changement | La protection se poursuit sur le nouveau plan |
Une sauvegarde indépendante conserve une copie de vos données Microsoft 365 en dehors de votre tenant Microsoft , avec un accès distinct. Si quelque chose ne va pas dans Microsoft 365, qu'il s'agisse d'une erreur, d'une licence expirée ou d'un compte administrateur compromis, votre copie n'est pas affectée.
Avec Loop Backup pour Microsoft 365 :
4 sauvegardes par jour de Exchange Online, OneDrive, SharePoint et Teams. Des copies immuables et isolées qui ne peuvent être modifiées ou supprimées depuis votre compte Microsoft 365. Une rétention illimitée , afin que vous conserviez les données aussi longtemps que vous le souhaitez, et non aussi longtemps qu'une licence dure. Une restauration ponctuelle d'un seul e mail, d'un fichier, d'un dossier ou d'une boîte aux lettres entière. Votre choix de région de données , y compris des centres de données au Royaume Uni.
Si les associations concernées avaient eu une sauvegarde indépendante, la suppression aurait été un inconvénient plutôt qu'une perte permanente. Elles auraient pu restaurer les données dans un nouveau tenant et poursuivre leurs activités.
1. Découvrez quel plan Microsoft 365 vous utilisez et quand il se renouvelle ou se termine. 2. Vérifiez si vous détenez des données qui n'existent que dans Microsoft 365. Pour la plupart des organisations, la réponse est presque toutes. 3. Mettez en place une sauvegarde indépendante avant votre prochain changement de licence , pas après. 4. Incluez le personnel partant. Sauvegardez leur boîte aux lettres et OneDrive avant de supprimer la licence. 5. Testez une restauration chaque trimestre , afin de savoir qu'elle fonctionne quand vous en avez besoin.
Les associations ont des obligations particulières concernant les dossiers des donateurs, des bénéficiaires et la protection des personnes. Notre page sauvegarde pour les associations couvre ces aspects plus en détail.
Microsoft peut il récupérer des données supprimées par erreur ? Pas toujours. Dans ce cas, Microsoft a déclaré que ses tentatives de récupération avaient échoué. La récupération native dépend des propres systèmes de Microsoft, elle ne peut donc pas vous protéger d'une erreur au sein de ces systèmes.
Microsoft 365 inclut il une sauvegarde ? Microsoft 365 inclut des fonctionnalités de rétention et de corbeille, mais pas de sauvegarde indépendante détenue en dehors du service. Consultez notre FAQ sur la sauvegarde cloud pour en savoir plus.
Qu'advient il de mes données lorsque mon abonnement Microsoft 365 prend fin ? Microsoft conserve normalement les données pendant une période de grâce limitée, puis les supprime définitivement. Comme le montre cet incident, il ne faut pas se fier au respect de cette fenêtre dans tous les cas.
Est il trop tard si mon abonnement a déjà changé ? Si vos données sont toujours dans votre tenant, non. Commencez une sauvegarde dès maintenant afin d'avoir une copie indépendante à partir d'aujourd'hui.
Ne laissez pas un changement de licence décider de ce que votre organisation conserve. Démarrez un essai gratuit de 14 jours de Loop Backup et disposez d'une copie indépendante et immuable de vos données Microsoft 365 en quelques minutes.