Le CMA britannique ouvre une enquête sur les licences cloud de Microsoft, ciblant les surcoûts imposés aux clients utilisant AWS ou Google Cloud.
TL;DR — En résumé
Le régulateur britannique CMA enquête sur les licences cloud Microsoft. Surcoûts AWS et Google Cloud visés, désignation SMS en jeu.
En bref
- Le régulateur britannique de la concurrence (CMA) ouvre une enquête formelle sur les pratiques de licences logicielles de Microsoft dans le cloud.
- L'enquête cible les surcoûts imposés aux clients qui utilisent Windows Server et SQL Server sur AWS ou Google Cloud plutôt que sur Azure.
- Une désignation « Strategic Market Status » pourrait donner au CMA des pouvoirs étendus pour imposer des changements structurels.
Ce qui s'est passé
Points clés à retenir
- Ce qui s'est passé
- Pourquoi c'est important
- Ce qu'il faut retenir
Fin mars 2026, la Competition and Markets Authority (CMA), l'autorité britannique de la concurrence, a officiellement ouvert une enquête sur les pratiques de licences logicielles de Microsoft dans le secteur du cloud. Le dossier CMA Microsoft cloud se concentre sur les conditions tarifaires et contractuelles imposées aux entreprises qui souhaitent exécuter leurs licences Windows Server et SQL Server sur des infrastructures concurrentes d'Azure, notamment celles d'Amazon Web Services et de Google Cloud. Selon le régulateur, ces clients supporteraient des surcoûts significatifs par rapport à un déploiement équivalent sur la plateforme de l'éditeur, une asymétrie susceptible de fausser le jeu concurrentiel. L'investigation s'inscrit dans le prolongement de l'étude de marché menée sur les services d'infrastructure cloud et pourrait déboucher sur des mesures correctives contraignantes. Microsoft dispose désormais d'un délai pour présenter ses observations avant toute décision.
Cette enquête fait suite à plusieurs années de plaintes de la part de fournisseurs cloud européens et de clients professionnels. Le CMA avait déjà examiné le marché du cloud en 2024 et identifié des préoccupations structurelles. La démission en mars 2026 du président de la commission d'enquête cloud, qui a publiquement critiqué la « lenteur glaciaire » des réformes du CMA, a accéléré la prise de décision du régulateur.
En parallèle, le CMA prépare une investigation sur le statut de marché stratégique (SMS) de Microsoft, un mécanisme introduit par le Digital Markets, Competition and Consumers Act britannique. Si Microsoft obtient cette désignation, le CMA pourrait lui imposer des obligations spécifiques en matière d'interopérabilité et de tarification. Amazon, de son côté, a proposé des concessions volontaires sur les frais de sortie (egress fees) et l'interopérabilité, espérant éviter une désignation similaire.
Pourquoi c'est important
Les pratiques de licences cloud de Microsoft affectent directement les budgets IT des entreprises européennes et françaises. Une organisation qui a investi dans des licences Windows Server sur site se retrouve pénalisée financièrement si elle choisit un cloud autre qu'Azure pour sa migration. Cette situation crée un verrouillage technologique (vendor lock-in) qui limite la concurrence et réduit les marges de négociation des DSI, un problème déjà documenté dans les analyses de configurations cloud.
L'enquête du CMA pourrait avoir des répercussions bien au-delà du Royaume-Uni. La Commission européenne et la FTC américaine, qui a ouvert sa propre enquête sur la dominance cloud et IA de Microsoft en février 2026, observent de près les conclusions britanniques. Pour les entreprises françaises soumises à des exigences d'audit Microsoft 365, une éventuelle obligation d'interopérabilité ouvrirait la porte à des stratégies multi-cloud plus économiques.
Le contexte est d'autant plus sensible que l'IA est en train de s'intégrer massivement dans les outils bureautiques. Microsoft Copilot et les agents IA d'Azure créent une nouvelle couche de dépendance : les entreprises qui adoptent ces outils sur Azure auront encore plus de difficulté à migrer vers des alternatives. Le CMA l'a explicitement mentionné comme facteur aggravant dans sa décision d'enquêter.
Ce qu'il faut retenir
- Le CMA britannique enquête sur les surcoûts de licences Microsoft pour les clients utilisant AWS ou Google Cloud plutôt qu'Azure.
- Une désignation « Strategic Market Status » pourrait forcer Microsoft à modifier ses pratiques tarifaires et d'interopérabilité.
- Les conclusions pourraient influencer les régulateurs européens et américains, impactant les stratégies multi-cloud des entreprises françaises.
Quel impact pour les entreprises françaises utilisant Microsoft Azure ?
À court terme, l'enquête du CMA n'a pas d'effet direct sur les contrats en cours. Cependant, si le régulateur impose des obligations d'interopérabilité et de tarification équitable, cela pourrait à moyen terme réduire les coûts de migration vers d'autres clouds et renforcer le pouvoir de négociation des DSI français. Les entreprises engagées dans une stratégie multi-cloud ont intérêt à suivre cette enquête de près, car ses conclusions pourraient servir de référence pour les régulateurs européens dans le cadre du Digital Markets Act.
Un précédent européen qui a déjà fait plier Microsoft
L'enquête britannique n'est pas une première : la Commission européenne avait ouvert un dossier similaire en 2022 après une plainte du CISPE (Cloud Infrastructure Services Providers in Europe), qui regroupe des acteurs comme OVHcloud, Aruba ou Scaleway. Microsoft avait alors négocié un accord à l'amiable en 2024 avec une partie des membres du CISPE, incluant des ajustements tarifaires pour les licences Windows Server hébergées hors Azure au sein de l'Espace économique européen. Mais cet accord, jugé insuffisant par Google Cloud, AWS et plusieurs membres restants du CISPE, n'a jamais couvert le marché britannique, sorti du champ d'application du droit européen depuis le Brexit — d'où l'ouverture d'un dossier distinct par le CMA. Bruxelles avait finalement classé son enquête sans imposer de sanction formelle, un dénouement que les plaignants ont qualifié de « victoire à moitié acquise ».
Des enjeux financiers considérables pour le marché du cloud
Selon les données de Synergy Research Group citées par plusieurs analystes du secteur, Microsoft Azure détient environ 23 % des parts du marché cloud britannique, contre 31 % pour AWS et 12 % pour Google Cloud. Les frais de licence contestés — parfois qualifiés de « Microsoft tax » par les fournisseurs concurrents — pourraient représenter un surcoût de 200 % à 300 % pour une entreprise migrant ses charges Windows Server vers un cloud non-Azure, selon les estimations avancées par Google dans ses échanges avec le régulateur. Si le CMA confirme la désignation de statut de marché stratégique (SMS) à l'encontre de Microsoft d'ici fin 2026, l'éditeur s'exposerait à des obligations contraignantes de conduite, potentiellement assorties d'amendes pouvant atteindre 10 % du chiffre d'affaires mondial annuel en cas de non-conformité, conformément au Digital Markets, Competition and Consumers Act. Microsoft a pour sa part indiqué « coopérer pleinement » avec l'enquête tout en défendant la légitimité de sa politique tarifaire, arguant qu'elle reflète les coûts réels d'optimisation de ses logiciels sur sa propre infrastructure.
Besoin d'un accompagnement expert ?
Ayi NEDJIMI vous accompagne sur vos projets cybersécurité et IA.
Prendre contact📎 Articles complémentaires
Sources et références
À propos de l'auteur
Ayi NEDJIMI
Auditeur Senior Cybersécurité & Consultant IA
Expert Judiciaire — Cour d'Appel de Paris
Habilitation Confidentiel Défense
ayi@ayinedjimi-consultants.fr
Ayi NEDJIMI est un vétéran de la cybersécurité avec plus de 25 ans d'expérience sur des missions critiques. Ancien développeur Microsoft à Redmond sur le module GINA (Windows NT4) et co-auteur de la version française du guide de sécurité Windows NT4 pour la NSA.
À la tête d'Ayi NEDJIMI Consultants, il réalise des audits Lead Auditor ISO 42001 et ISO 27001, des pentests d'infrastructures critiques, du forensics et des missions de conformité NIS2 / AI Act.
Conférencier international (Europe & US), il a formé plus de 10 000 professionnels.
Domaines d'expertise
Ressources & Outils de l'auteur
Articles connexes
FulcrumSec vole 1,3 To à Novo Nordisk via des credentials hardcodés en JavaScript
Le groupe FulcrumSec a exfiltré 1,3 To de données chez Novo Nordisk en exploitant des tokens GitHub et des credentials Azure hardcodés dans du JavaScript public. 4 748 dépôts, plus de 30 modèles IA propriétaires et les données de 163 000 employés ont été volés. Rançon de 25 M$ refusée.
CVE-2026-41940 : cPanel & WHM auth bypass CVSS 9.8, 1,5 million de serveurs exposés
CVE-2026-41940 est une faille d'authentification par contournement dans cPanel & WHM (CVSS 9.8). Exploitée depuis février 2026 via une injection CRLF dans le processus de login, elle expose plus de 1,5 million de serveurs à une prise de contrôle administrative sans authentification.
CVE-2026-84869 : ScreenConnect CVSS 9.9 exploité activement, délai KEV fédéral expiré
CVE-2026-84869 (CVSS 9.9) affecte ConnectWise ScreenConnect : un attaquant peut exécuter des fichiers arbitraires sur le poste hôte via une session de transfert active. CISA a ajouté la faille au catalogue KEV le 11 septembre 2026, délai fédéral expiré le 14 septembre.
Un projet cybersécurité ? Parlons-en.
Pentest, conformité NIS 2, ISO 27001, audit IA, RSSI externalisé… nos experts répondent sous 24h pour évaluer votre besoin et vous proposer un accompagnement sur mesure.
Commentaires
Aucun commentaire pour le moment. Soyez le premier à commenter !
Laisser un commentaire