FTC : Microsoft sous enquête antitrust IA et cloud

La plus large enquête antitrust contre Microsoft depuis les années 1990

La Federal Trade Commission (FTC) des États-Unis a significativement élargi son enquête antitrust contre Microsoft en 2026, selon des informations rapportées par Bloomberg Law et plusieurs médias spécialisés dont CIO et ai2.work. Débutée discrètement en fin d'année 2024, l'investigation s'est muée en une procédure de grande envergure avec l'émission de plus de 70 subpoenas, des injonctions judiciaires obligeant des tiers à fournir documents et témoignages aux enquêteurs fédéraux. Au moins six concurrents directs de Microsoft ont été formellement interrogés dans le cadre de la procédure, dont des fournisseurs cloud alternatifs et des éditeurs de logiciels de productivité et de cybersécurité positionnés sur des marchés où Microsoft est en position dominante.

Le périmètre de l'enquête couvre quatre grands domaines d'activité de Microsoft. Premièrement, les services cloud computing : la FTC examine si Microsoft tire parti de la domination de Windows et Office pour orienter les clients vers Azure plutôt que vers AWS ou Google Cloud Platform, en créant des frictions techniques et tarifaires pour ceux qui choisissent des environnements multi-cloud. Deuxièmement, les licences logicielles : les enquêteurs scrutent les conditions de licence de Microsoft 365 et de Windows Server pour identifier des clauses restrictives favorisant les solutions Microsoft. Troisièmement, les offres de cybersécurité : la position dominante de Microsoft Defender et de sa gamme de sécurité est examinée au regard des pratiques de bundling avec les suites existantes. Quatrièmement, les produits IA : Copilot est au coeur des préoccupations des régulateurs.

Le dossier Copilot est particulièrement sensible pour la FTC. L'assistant IA de Microsoft est intégré nativement dans Microsoft 365 (Word, Excel, Teams, Outlook) et dans GitHub Copilot pour les développeurs, avec une version incluse dans les abonnements existants. Les concurrents allèguent que cette intégration native constitue un mécanisme de tying anticoncurrentiel : Microsoft bundlerait Copilot dans ses suites dominantes pour empêcher l'émergence d'alternatives IA indépendantes sur un marché encore en formation. Si la FTC retient cette qualification juridique, elle pourrait exiger que Copilot soit vendu comme un produit autonome à part entière, séparé de Microsoft 365 et de GitHub, sur le modèle des remèdes structurels envisagés dans d'autres affaires antitrust tech, selon les informations de windowsnews.ai et tech-insider.org.

Microsoft Entra ID, la plateforme de gestion des identités et des accès (IAM) de Microsoft, constitue un autre axe central de l'enquête. Successeur d'Azure Active Directory, Entra ID sert de point d'intégration pour l'authentification unique (SSO), la gestion des accès conditionnels et la sécurité Zero Trust dans les environnements Microsoft. Les régulateurs examinent si la conception technique et la tarification d'Entra ID créent un effet de verrouillage qui dissuade les entreprises de déplacer leurs charges de travail vers des cloud concurrents. Concrètement, si Entra ID est si profondément intégré aux politiques d'accès et à la gestion des identités qu'une migration vers AWS ou Google Cloud nécessiterait de refondre toute l'architecture IAM de l'organisation, Microsoft bénéficie d'un avantage structurel que les régulateurs considèrent comme potentiellement abusif.

La procédure s'inscrit dans un contexte réglementaire américain devenu nettement plus offensif envers les grandes plateformes technologiques depuis 2023. La FTC a déjà engagé des procédures contre Amazon (cloud AWS et marketplace), Google (recherche et publicité programmatique) et Meta (acquisitions Instagram et WhatsApp). L'ajout de Microsoft à cette liste de cibles prioritaires complète un tableau réglementaire qui reflète une inquiétude systémique face à la concentration du pouvoir de marché dans un petit nombre d'acteurs hyperscale capables de verrouiller des pans entiers de l'économie numérique. Selon des informations rapportées par ai2.work, les enquêteurs de la FTC auraient décrit l'enquête Microsoft comme la plus large procédure antitrust engagée contre la société depuis les années 1990, période où Microsoft avait été contraint par la justice américaine concernant son navigateur Internet Explorer.

Microsoft n'est pas resté silencieux face à l'enquête. L'entreprise a mis en avant ses engagements publics de portabilité des données et d'interopérabilité cloud, et a signé en Europe des accords avec des hyperscalers alternatifs pour garantir la possibilité de migrer les charges Office vers des environnements concurrents. Les mises à jour du Microsoft AI Cloud Partner Program Agreement de juillet 2026, prenant effet automatiquement le 1er septembre 2026 selon les informations de Microsoft Learn, s'inscrivent dans cette logique de démonstration de bonne volonté réglementaire. La FTC maintient cependant que des engagements volontaires ne se substituent pas à des remèdes structurels contraignants issus d'une procédure formelle.

Parallèlement à la procédure américaine, le Royaume-Uni a ouvert sa propre réflexion sur les risques de dépendance aux infrastructures IA américaines, posant publiquement la question de ce qu'il adviendrait de l'économie britannique si l'accès aux grands modèles IA sur lesquels elle s'appuie venait à être restreint ou coupé. Cette préoccupation de souveraineté, moins juridique que stratégique, rejoint la logique de l'enquête FTC : la domination de quelques acteurs sur les infrastructures IA critiques crée des risques systémiques qui dépassent le cadre classique du droit de la concurrence et appellent des réponses réglementaires nouvelles.

Si la FTC décide de déposer une plainte formelle, ce qui pourrait intervenir d'ici la fin de l'année 2026 selon les sources proches du dossier citées par Bloomberg Law, Microsoft ferait face à un contentieux judiciaire potentiellement long et coûteux. Les remèdes structurels envisagés incluraient la séparation de Copilot de Microsoft 365, la publication d'API d'interopérabilité pour Entra ID, et potentiellement des restrictions sur les conditions de licence cloud. Pour les clients enterprise de Microsoft ayant construit des stratégies IT entières autour de l'écosystème Microsoft 365 et Azure, cette incertitude réglementaire est un facteur de risque supplémentaire à intégrer dans leurs plans pluriannuels dès aujourd'hui.

Microsoft au coeur du débat sur la concentration du pouvoir IA

L'enquête FTC contre Microsoft illustre la tension fondamentale de l'ère de l'IA générative : les entreprises qui ont investi le plus tôt et le plus massivement dans l'IA, Microsoft via son partenariat stratégique avec OpenAI, Google via DeepMind et ses propres modèles Gemini, sont aussi celles dont les produits IA s'inscrivent dans des écosystèmes déjà dominants. L'IA ne vient pas comme un marché vierge où la concurrence pourrait s'établir équitablement depuis une ligne de départ commune : elle s'intègre dans des plateformes installées bénéficiant d'effets réseau puissants, de données accumulées sur des années, et de relations contractuelles profondes avec les clients enterprise. Pour les régulateurs, l'enjeu est de s'assurer que cette stratégie d'intégration ne crée pas une barrière à l'entrée définitive pour les acteurs IA alternatifs.

Pour les entreprises françaises et européennes, l'enquête FTC a une résonance particulière. Elles utilisent Microsoft 365 à grande échelle, environ 300 millions d'utilisateurs dans le monde selon les chiffres Microsoft, elles migrent massivement leurs identités vers Entra ID, et elles commencent à déployer Copilot dans leurs workflows productivité. Si la FTC obtient des remèdes structurels significatifs, cela pourrait modifier les conditions d'achat et de déploiement de ces outils. Mais même sans remèdes immédiats, l'enquête envoie un signal fort aux décideurs IT : documenter leurs dépendances vis-à-vis de l'écosystème Microsoft et évaluer les coûts de migration potentiels vers des alternatives, non pas nécessairement pour les activer, mais pour négocier en position de force leurs contrats de renouvellement.

Du point de vue de la conformité réglementaire européenne, le règlement sur l'IA et DORA créent déjà des obligations de gestion du risque de concentration fournisseur pour les entités financières et les opérateurs critiques. Une organisation financière soumise à DORA qui a externalisé des fonctions critiques, authentification, gestion des identités, analyse documentaire, vers l'écosystème Microsoft doit démontrer sa capacité à maintenir la résilience opérationnelle même en cas de perturbation de ce fournisseur. L'enquête FTC et ses conséquences potentielles ajoutent un scénario de perturbation non-technique, une décision réglementaire forçant des changements produit majeurs, aux risk assessments que les RSSI doivent désormais documenter et tester.

Enfin, cette affaire teste les limites du droit antitrust classique face à des pratiques de marché qui relèvent autant de la stratégie produit légitime que de l'abus de position dominante. La frontière entre une intégration légitime d'IA dans une suite logicielle existante et un verrouillage anticoncurrentiel est subtile et sera âprement débattue par des experts économiques et des avocats des deux côtés. Le précédent qui sortira de ce dossier, que ce soit par un accord négocié, un jugement ou un abandon de la procédure, dessinera les règles du jeu pour tous les éditeurs qui développent des suites logicielles intégrant de l'IA à l'horizon 2027-2030, dans un contexte où presque tous les grands acteurs tech adoptent la même stratégie d'intégration verticale de l'IA dans leurs produits existants.

Ce qu'il faut retenir

• La FTC a émis plus de 70 subpoenas dans son enquête antitrust contre Microsoft, ciblant le bundling de Copilot dans M365, le verrouillage via Entra ID et les pratiques de licence cloud Azure.
• Une plainte formelle pourrait être déposée d'ici fin 2026, avec des remèdes structurels potentiels incluant la séparation de Copilot de Microsoft 365.
• Les DSI et RSSI d'organisations fortement dépendantes de l'écosystème Microsoft doivent documenter leurs dépendances et évaluer des stratégies de diversification dans le cadre de leurs obligations DORA et NIS2.