Votre PME tourne sous Microsoft 365 Business Premium et un partenaire vous propose d’ajouter les modules Defender et Purview Business Premium. Ou de passer directement en Microsoft 365 E5. La question est légitime : ransomware, comptes compromis, fuites de données, questionnaires d’assureur cyber, exigences NIS2 chez vos clients… Mais acheter des licences ne protège de rien tant qu’elles ne sont pas configurées. Cet article fait le point sur ce que contiennent réellement ces modules, à qui ils servent, et comment les déployer sans se noyer.
Defender et Purview Business Premium : de quoi parle-t-on ?
Depuis septembre 2025, Microsoft propose trois modules complémentaires réservés aux clients Business Premium :
- Microsoft Defender Suite for Business Premium : la couche sécurité (identités, postes, messagerie, applications cloud) ;
- Microsoft Purview Suite for Business Premium : la couche protection et gouvernance des données ;
- Microsoft Defender and Purview Suites for Business Premium : les deux réunis dans une seule offre.
Côté grands comptes, Microsoft a aligné ses noms : l’ancien module Microsoft 365 E5 Security s’appelle désormais Microsoft Defender Suite, et Microsoft 365 E5 Compliance est devenu Microsoft Purview Suite. Ces versions « entreprise » s’ajoutent à Microsoft 365 E3, pas à Business Premium.
Les règles d’achat à connaître :
- une licence Business Premium est requise ;
- le total des sièges, tous modules confondus, est plafonné à 300 par client ;
- l’achat se fait via un partenaire (CSP) ou directement auprès de Microsoft ;
- les clients qui avaient ajouté E5 Security à Business Premium pouvaient migrer vers Defender Suite.
L’annonce officielle de Microsoft détaille ces conditions.
Ce que Business Premium couvre déjà
Avant d’acheter, il faut savoir d’où l’on part. Selon la documentation Microsoft, Business Premium inclut notamment :
- Microsoft Entra ID P1 (accès conditionnel, MFA) ;
- Microsoft Intune Plan 1 pour la gestion des postes et des mobiles ;
- Microsoft Defender for Business pour les postes de travail ;
- Microsoft Defender for Office 365 Plan 1 pour la messagerie et les fichiers ;
- Microsoft Purview Information Protection et la prévention des pertes de données (DLP) pour la messagerie et les fichiers.
C’est une base solide. Dans beaucoup de PME, elle est pourtant sous-exploitée : accès conditionnel incomplet, Defender for Business en réglages par défaut, étiquettes de confidentialité jamais publiées. Ajouter des modules sur une base mal configurée revient à empiler des tableaux de bord que personne ne regarde.
Ce qu’apporte le module Defender Suite
Microsoft liste cinq briques principales, chacune répondant à un risque précis :
- Microsoft Entra ID P2 : ID Protection (accès conditionnel basé sur le risque de connexion et le risque utilisateur, détection de pulvérisation de mots de passe) et Privileged Identity Management pour les comptes à privilèges. Utile contre le vol d’identifiants.
- Microsoft Defender for Identity : détection des attaques sur l’Active Directory local (mouvements latéraux, élévation de privilèges). Pertinent si vous avez encore des contrôleurs de domaine.
- Microsoft Defender for Endpoint Plan 2 : EDR complet, chasse avancée aux menaces, réponse en direct sur les postes, rétention des données de télémétrie sur six mois. C’est la brique la plus utile face au ransomware.
- Microsoft Defender for Office 365 Plan 2 : enquête et réponse automatisées, Threat Explorer, simulations d’hameçonnage pour sensibiliser les utilisateurs.
- Microsoft Defender for Cloud Apps : découverte du shadow IT, contrôle des applications SaaS et des autorisations OAuth.
Le piège des licences mixtes sur les postes
Point souvent ignoré : Defender for Business ne gère pas les licences mixtes. Si vous ajoutez Defender Suite pour 30 utilisateurs sur 80, tout le parc reste sur l’expérience Defender for Business. Pour basculer vers Defender for Endpoint Plan 2, il faut licencier tous les utilisateurs, puis demander la bascule au support Microsoft. La FAQ Defender for Business le précise. Un achat partiel peut donc laisser de côté une partie de ce que vous pensiez acheter.
Ce qu’apporte le module Purview Suite
Côté données, l’annonce Microsoft mentionne notamment :
- Information Protection avec classification et étiquetage automatisés, chiffrement des messages et Customer Key ;
- Data Loss Prevention étendue aux applications, aux appareils et aux services cloud ;
- Insider Risk Management : repérer, par exemple, un téléchargement massif de fichiers avant un départ ;
- Communication Compliance pour les communications à risque ;
- Records et Data Lifecycle Management : conservation et suppression automatiques ;
- eDiscovery (Premium) et Audit (Premium) ;
- Compliance Manager et DSPM for AI, pour voir comment Copilot et les autres outils d’IA accèdent aux données sensibles.
Sur l’audit, la différence est concrète : en Audit (Standard), les journaux sont conservés 180 jours par défaut. En Audit (Premium), les événements Exchange, SharePoint, OneDrive et Entra ID sont conservés un an par défaut, avec des événements supplémentaires utiles en enquête (comme l’accès aux éléments de boîte aux lettres). Lors d’une compromission découverte tardivement, cet écart compte.
Modules complémentaires ou Microsoft 365 E5 ?
Pour une organisation de moins de 300 utilisateurs, le choix se résume souvent ainsi :
- Business Premium + modules : vous conservez votre socle et ajoutez la sécurité ou la conformité selon vos besoins. Vous restez soumis au plafond de 300 sièges.
- Microsoft 365 E5 : il réunit l’équivalent fonctionnel de Defender Suite et Purview Suite, mais ajoute aussi Teams Phone, Power BI Pro, Windows 11 Enterprise et Microsoft Security Copilot, dont Microsoft a annoncé l’intégration progressive aux abonnements E5. Il n’a pas de plafond d’utilisateurs.
E5 se justifie surtout si vous approchez des 300 utilisateurs, si vous avez besoin de la téléphonie Teams ou de Power BI, ou si vous visez une croissance rapide. Sinon, les modules sont en général plus cohérents. Les conditions commerciales évoluent régulièrement : faites valider votre scénario par une revue d’optimisation des licences Microsoft 365 avant de vous engager.
Comment décider : une méthode en quatre étapes
- Inventorier les risques réels. Avez-vous déjà subi un compte compromis, une fraude au virement, un poste chiffré ? Quels sont vos actifs critiques ? Les réponses orientent vers Defender (attaques) ou Purview (données).
- Mesurer l’existant. Score de sécurité Microsoft, couverture MFA, état de l’accès conditionnel, postes réellement intégrés à Defender. Un audit sécurité Microsoft 365, comme celui que nous réalisons avec notre plateforme BHOLE, donne cet état des lieux.
- Identifier les profils à couvrir. Direction, finance, RH, administrateurs, juristes : ce sont souvent eux qui concentrent les risques. Mais gardez en tête la règle des licences mixtes sur les postes.
- Lister les exigences externes. Questionnaires d’assureur, clauses contractuelles, obligations liées à NIS2 pour les entités concernées. Ces modules aident à produire des preuves (journaux, rapports, politiques), mais aucune licence ne rend conforme à elle seule.
Déployer sans se noyer : l’ordre recommandé
1. Consolider le socle Business Premium
MFA pour tous, blocage de l’authentification héritée, accès conditionnel, postes gérés par Intune. Sans ce socle, les modules perdent une grande partie de leur intérêt.
2. Identités d’abord
Activez les stratégies basées sur le risque d’Entra ID en mode « rapport uniquement » pendant quelques semaines, puis appliquez-les. Passez les rôles d’administration sous PIM, avec activation temporaire.
3. Postes et messagerie
Si vous licenciez tout le parc, organisez la bascule vers Defender for Endpoint Plan 2 et vérifiez que chaque poste remonte bien. Activez les règles de réduction de la surface d’attaque en mode audit avant de les bloquer. Lancez une première simulation d’hameçonnage.
4. Données ensuite, par étapes
Côté Purview, commencez par trois ou quatre étiquettes simples, puis des règles DLP en mode simulation. N’activez Insider Risk Management qu’après avoir associé les RH et, selon les cas, le CSE et votre DPO.
Les réglages par défaut à éviter
- Des politiques DLP bloquantes dès le premier jour : elles paralysent les métiers et finissent désactivées.
- Des alertes sans destinataire : chaque alerte Defender doit être lue par quelqu’un, en interne ou chez un prestataire.
- Un achat partiel de Defender Suite en pensant obtenir l’EDR Plan 2 sur quelques postes.
- Un étiquetage automatique lancé sans pilote, sur des milliers de documents.
Pour chaque brique, un pilote de deux à quatre semaines sur un groupe restreint (IT, puis un service volontaire) limite fortement les mauvaises surprises.
Quand faire appel à un expert ? Si vous n’avez personne pour lire les alertes Defender, si votre accès conditionnel n’a jamais été audité, si vous hésitez entre modules et E5, ou si un assureur ou un client exige des preuves rapides. Nos experts Microsoft Defender, Entra ID et Purview interviennent à la demande, au temps réellement passé, pour cadrer le choix et configurer chaque brique avec vous.
Questions fréquentes
Peut-on acheter Defender Suite pour une partie seulement des utilisateurs ?
Oui, l’achat partiel est possible dans la limite de 300 sièges. Mais pour les postes, Defender for Business ne gère pas les licences mixtes : tant que tous les utilisateurs ne sont pas couverts par Defender for Endpoint Plan 2, l’expérience reste celle de Defender for Business. Les autres briques (Entra ID P2, Defender for Office 365 P2…) s’appliquent aux utilisateurs licenciés, selon les règles de chaque produit.
Faut-il prendre Defender Suite ou Purview Suite en premier ?
Cela dépend de vos risques. Face au ransomware et aux comptes compromis, Defender Suite est généralement prioritaire. Si votre enjeu principal est la confidentialité des données ou la préparation à un contentieux, Purview Suite peut passer devant. L’offre combinée évite d’avoir à choisir, à condition d’avoir le temps de tout déployer.
Ces modules rendent-ils une PME conforme à NIS2 ?
Non, pas à eux seuls. NIS2 impose des mesures de gestion des risques, de gouvernance et de notification des incidents qui dépassent l’outillage. Les modules apportent des moyens techniques et des preuves utiles : journaux d’audit plus longs, détection, protection des données. L’organisation et les procédures restent à construire.
Conclusion
Les modules Defender et Purview Business Premium rendent accessibles aux PME des fonctions de sécurité et de conformité de niveau entreprise. Leur valeur dépend de trois choses : un socle Business Premium bien configuré, un achat aligné sur vos risques réels, et un déploiement progressif. Vous souhaitez un regard extérieur sur votre tenant ou sur votre scénario de licences ? Contactez nos experts.