C'est l'une des questions les plus fréquentes qu'on nous pose : « Microsoft 365 Business Standard, ça suffit, ou il faut passer au Business Premium ? ». La différence tarifaire est significative (environ du simple au double), et la réponse honnête dépend d'un critère unique que peu de prestataires formulent clairement. Le voici.
Les deux offres en 2 lignes
- Microsoft 365 Business Standard (~ 12 €/mois HT par utilisateur) : les apps Office (Word, Excel, PowerPoint, Outlook) en version installée + web, Teams, OneDrive 1 To, SharePoint, Exchange. La bureautique.
- Microsoft 365 Business Premium (~ 22 €/mois HT par utilisateur) : tout ce qui précède + une couche sécurité complète (Defender for Business, Intune, Azure AD Premium P1, protection des informations).
Le critère unique qui décide : la gestion de parc
Business Premium devient rentable dès que vous avez un parc à administrer (minimum 5 postes), parce qu'il inclut Intune et Defender for Business. C'est-à-dire :
- Un antivirus/EDR administré centralement sur chaque poste
- Un MDM (Mobile Device Management) : vous appliquez des règles sur chaque PC et chaque smartphone pro
- La possibilité de réinitialiser à distance un PC perdu ou volé, ou de révoquer les emails pro d'un salarié qui part
Si vous avez 10 postes, ces mêmes services pris séparément coûtent beaucoup plus cher que la différence Standard→Premium. Le Premium est quasi systématiquement rentable à partir de 5-10 utilisateurs.
Les 5 fonctions clés qui changent la vie en Premium
1. Microsoft Defender for Business
L'antivirus pro intégré, avec console centrale. Vous (ou votre prestataire) voyez en temps réel l'état de chaque poste, les menaces détectées, les postes qui ne répondent plus. En cas d'incident, vous isolez un poste à distance en un clic.
Sans ça, vous êtes aveugle sur ce qui se passe réellement sur les PC de l'entreprise.
2. Intune (MDM/MAM)
Vous définissez une politique entreprise (ex. : « tout PC pro doit avoir le disque chiffré, un mot de passe fort, pas d'installation libre de logiciels, etc. ») et Intune l'applique automatiquement à chaque poste qui rejoint le domaine. Même chose pour les smartphones.
Gros plus : si un salarié perd son PC portable chez un client, vous le réinitialisez à distance en 10 minutes, données effacées, inaccessible.
3. Conditional Access (Azure AD Premium P1)
Permet de définir « les salariés ne peuvent se connecter qu'depuis la France, qu'avec un PC enregistré de l'entreprise, et obligatoirement avec 2FA pour les accès admin ». Blocage automatique de toute tentative suspecte.
4. Information Protection
Marque automatiquement les documents sensibles (contrats, données RH, code source…) et empêche techniquement leur envoi par email en externe, leur copie sur une clé USB, ou leur partage public.
5. Protection anti-phishing avancée
Analyse les emails entrants avec IA pour détecter les faux domaines, les arnaques au président, les pièces jointes piégées. Beaucoup plus efficace que la protection standard incluse dans Exchange basique.
Quand Business Standard suffit (vraiment)
Il y a des cas où le Standard est largement suffisant :
- Vous avez 1 ou 2 utilisateurs seulement (freelance, TPE à 2)
- Vos postes sont déjà administrés par un autre moyen (par exemple un MDM existant)
- Vous n'avez pas de données sensibles (pas de données RH, pas de données clients à protéger, pas de propriété intellectuelle)
- Vous avez un budget serré sur une période définie, et vous assumez le risque
Mais dès que vous passez à 5+ utilisateurs avec de vrais enjeux pro, Premium devient le choix par défaut.
Les erreurs classiques
Erreur 1 : rester en Standard par principe d'économie
Faire 10 € d'économie par mois par utilisateur, c'est 1200 € d'économie par an pour 10 postes. Mais un seul incident mal géré coûte 10 à 100 fois ce montant. Mauvais calcul.
Erreur 2 : passer en Premium et ne pas utiliser les fonctions
À l'inverse : prendre le Premium parce que c'est "mieux" et ne jamais activer Defender, Intune, ni les politiques. Vous payez 10 €/mois/user pour rien. C'est là qu'un prestataire IT ajoute de la valeur : il configure et exploite réellement les outils.
Erreur 3 : mélanger les licences dans l'équipe
Mettre certains salariés en Standard et d'autres en Premium parce que « lui n'en a pas besoin ». Le problème : les règles de sécurité ne peuvent pas être appliquées uniformément, et une faille sur un poste Standard compromet l'ensemble. Tout le monde en Premium, c'est la logique.
Erreur 4 : oublier qu'il faut une sauvegarde en plus
Attention : ni Standard ni Premium n'incluent la sauvegarde de vos données. Microsoft garantit la disponibilité, pas la restauration en cas d'erreur ou de ransomware. Il faut une sauvegarde M365 tierce (voir notre article dédié) — comptez quelques euros HT en plus par mois par utilisateur.
Le cas particulier : avez-vous besoin d'un abonnement intermédiaire ?
Microsoft propose aussi :
- Business Basic (~ 6 €/mois) : apps en web uniquement, pas d'install sur PC. OK pour saisie de commandes, kiosque, intérimaires. Pas pour un salarié qui a besoin de Word/Excel installés.
- Apps for Business (~ 9 €/mois) : les apps installées, sans Exchange ni Teams. Rarement pertinent (pas d'email pro).
Dans 95 % des cas, c'est Standard ou Premium.
Notre recommandation
Pour une TPE/PME de 3 à 50 personnes qui veut un vrai poste de travail pro :
- Jusqu'à 2-3 utilisateurs sans enjeux de sécurité particuliers : Business Standard + sauvegarde tierce
- À partir de 5 utilisateurs, ou dès qu'il y a des données sensibles / un enjeu RGPD / un enjeu de continuité : Business Premium + sauvegarde tierce
Ce qu'on fait chez Depass Info
Pour nos clients en forfait, nous :
- Analysons la situation réelle (nombre de postes, données traitées, exposition au risque)
- Recommandons la licence adaptée (Standard ou Premium)
- Déployons les fonctions sécurité (ce qui est la vraie valeur du Premium)
- Supervisons les alertes et intervenons quand nécessaire
L'audit gratuit inclut cette analyse licence : on vous dit honnêtement si vous êtes sous-licencié ou sur-licencié.
