Le CMA britannique ouvre une enquête sur les licences cloud de Microsoft, ciblant les surcoûts imposés aux clients utilisant AWS ou Google Cloud.
TL;DR — En résumé
Le régulateur britannique CMA enquête sur les licences cloud Microsoft. Surcoûts AWS et Google Cloud visés, désignation SMS en jeu.
En bref
- Le régulateur britannique de la concurrence (CMA) ouvre une enquête formelle sur les pratiques de licences logicielles de Microsoft dans le cloud.
- L'enquête cible les surcoûts imposés aux clients qui utilisent Windows Server et SQL Server sur AWS ou Google Cloud plutôt que sur Azure.
- Une désignation « Strategic Market Status » pourrait donner au CMA des pouvoirs étendus pour imposer des changements structurels.
Ce qui s'est passé
Points clés à retenir
- Ce qui s'est passé
- Pourquoi c'est important
- Ce qu'il faut retenir
Fin mars 2026, la Competition and Markets Authority (CMA), l'autorité britannique de la concurrence, a officiellement ouvert une enquête sur les pratiques de licences logicielles de Microsoft dans le secteur du cloud. Le dossier CMA Microsoft cloud se concentre sur les conditions tarifaires et contractuelles imposées aux entreprises qui souhaitent exécuter leurs licences Windows Server et SQL Server sur des infrastructures concurrentes d'Azure, notamment celles d'Amazon Web Services et de Google Cloud. Selon le régulateur, ces clients supporteraient des surcoûts significatifs par rapport à un déploiement équivalent sur la plateforme de l'éditeur, une asymétrie susceptible de fausser le jeu concurrentiel. L'investigation s'inscrit dans le prolongement de l'étude de marché menée sur les services d'infrastructure cloud et pourrait déboucher sur des mesures correctives contraignantes. Microsoft dispose désormais d'un délai pour présenter ses observations avant toute décision.
Cette enquête fait suite à plusieurs années de plaintes de la part de fournisseurs cloud européens et de clients professionnels. Le CMA avait déjà examiné le marché du cloud en 2024 et identifié des préoccupations structurelles. La démission en mars 2026 du président de la commission d'enquête cloud, qui a publiquement critiqué la « lenteur glaciaire » des réformes du CMA, a accéléré la prise de décision du régulateur.
En parallèle, le CMA prépare une investigation sur le statut de marché stratégique (SMS) de Microsoft, un mécanisme introduit par le Digital Markets, Competition and Consumers Act britannique. Si Microsoft obtient cette désignation, le CMA pourrait lui imposer des obligations spécifiques en matière d'interopérabilité et de tarification. Amazon, de son côté, a proposé des concessions volontaires sur les frais de sortie (egress fees) et l'interopérabilité, espérant éviter une désignation similaire.
Pourquoi c'est important
Les pratiques de licences cloud de Microsoft affectent directement les budgets IT des entreprises européennes et françaises. Une organisation qui a investi dans des licences Windows Server sur site se retrouve pénalisée financièrement si elle choisit un cloud autre qu'Azure pour sa migration. Cette situation crée un verrouillage technologique (vendor lock-in) qui limite la concurrence et réduit les marges de négociation des DSI, un problème déjà documenté dans les analyses de configurations cloud.
L'enquête du CMA pourrait avoir des répercussions bien au-delà du Royaume-Uni. La Commission européenne et la FTC américaine, qui a ouvert sa propre enquête sur la dominance cloud et IA de Microsoft en février 2026, observent de près les conclusions britanniques. Pour les entreprises françaises soumises à des exigences d'audit Microsoft 365, une éventuelle obligation d'interopérabilité ouvrirait la porte à des stratégies multi-cloud plus économiques.
Le contexte est d'autant plus sensible que l'IA est en train de s'intégrer massivement dans les outils bureautiques. Microsoft Copilot et les agents IA d'Azure créent une nouvelle couche de dépendance : les entreprises qui adoptent ces outils sur Azure auront encore plus de difficulté à migrer vers des alternatives. Le CMA l'a explicitement mentionné comme facteur aggravant dans sa décision d'enquêter.
Ce qu'il faut retenir
- Le CMA britannique enquête sur les surcoûts de licences Microsoft pour les clients utilisant AWS ou Google Cloud plutôt qu'Azure.
- Une désignation « Strategic Market Status » pourrait forcer Microsoft à modifier ses pratiques tarifaires et d'interopérabilité.
- Les conclusions pourraient influencer les régulateurs européens et américains, impactant les stratégies multi-cloud des entreprises françaises.
Quel impact pour les entreprises françaises utilisant Microsoft Azure ?
À court terme, l'enquête du CMA n'a pas d'effet direct sur les contrats en cours. Cependant, si le régulateur impose des obligations d'interopérabilité et de tarification équitable, cela pourrait à moyen terme réduire les coûts de migration vers d'autres clouds et renforcer le pouvoir de négociation des DSI français. Les entreprises engagées dans une stratégie multi-cloud ont intérêt à suivre cette enquête de près, car ses conclusions pourraient servir de référence pour les régulateurs européens dans le cadre du Digital Markets Act.
Un précédent européen qui a déjà fait plier Microsoft
L'enquête britannique n'est pas une première : la Commission européenne avait ouvert un dossier similaire en 2022 après une plainte du CISPE (Cloud Infrastructure Services Providers in Europe), qui regroupe des acteurs comme OVHcloud, Aruba ou Scaleway. Microsoft avait alors négocié un accord à l'amiable en 2024 avec une partie des membres du CISPE, incluant des ajustements tarifaires pour les licences Windows Server hébergées hors Azure au sein de l'Espace économique européen. Mais cet accord, jugé insuffisant par Google Cloud, AWS et plusieurs membres restants du CISPE, n'a jamais couvert le marché britannique, sorti du champ d'application du droit européen depuis le Brexit — d'où l'ouverture d'un dossier distinct par le CMA. Bruxelles avait finalement classé son enquête sans imposer de sanction formelle, un dénouement que les plaignants ont qualifié de « victoire à moitié acquise ».
Des enjeux financiers considérables pour le marché du cloud
Selon les données de Synergy Research Group citées par plusieurs analystes du secteur, Microsoft Azure détient environ 23 % des parts du marché cloud britannique, contre 31 % pour AWS et 12 % pour Google Cloud. Les frais de licence contestés — parfois qualifiés de « Microsoft tax » par les fournisseurs concurrents — pourraient représenter un surcoût de 200 % à 300 % pour une entreprise migrant ses charges Windows Server vers un cloud non-Azure, selon les estimations avancées par Google dans ses échanges avec le régulateur. Si le CMA confirme la désignation de statut de marché stratégique (SMS) à l'encontre de Microsoft d'ici fin 2026, l'éditeur s'exposerait à des obligations contraignantes de conduite, potentiellement assorties d'amendes pouvant atteindre 10 % du chiffre d'affaires mondial annuel en cas de non-conformité, conformément au Digital Markets, Competition and Consumers Act. Microsoft a pour sa part indiqué « coopérer pleinement » avec l'enquête tout en défendant la légitimité de sa politique tarifaire, arguant qu'elle reflète les coûts réels d'optimisation de ses logiciels sur sa propre infrastructure.
Besoin d'un accompagnement expert ?
Ayi NEDJIMI vous accompagne sur vos projets cybersécurité et IA.
Prendre contact📎 Articles complémentaires
Sources et références
À propos de l'auteur
Ayi NEDJIMI
Auditeur Senior Cybersécurité & Consultant IA
Expert Judiciaire — Cour d'Appel de Paris
Habilitation Confidentiel Défense
[email protected]
Ayi NEDJIMI est un vétéran de la cybersécurité avec plus de 25 ans d'expérience sur des missions critiques. Ancien développeur Microsoft à Redmond sur le module GINA (Windows NT4) et co-auteur de la version française du guide de sécurité Windows NT4 pour la NSA.
À la tête d'Ayi NEDJIMI Consultants, il réalise des audits Lead Auditor ISO 42001 et ISO 27001, des pentests d'infrastructures critiques, du forensics et des missions de conformité NIS2 / AI Act.
Conférencier international (Europe & US), il a formé plus de 10 000 professionnels.
Domaines d'expertise
Ressources & Outils de l'auteur
Articles connexes
Baylor Genetics expose 310 000 dossiers médicaux génétiques
Baylor Genetics notifie 310 000 personnes après une intrusion survenue en juin 2026 ayant exposé résultats génétiques, données médicales et numéros de sécurité sociale.
Truffle Security : 768 clés AWS admin exposées en ligne
Truffle Security révèle que 768 clés AWS corporate avec accès administrateur complet sont toujours actives et exposées publiquement en ligne, dont 526 root keys.
Head Mare infecte les réunions TrueConf avec PhantomCore
La CISA a ajouté au KEV deux failles critiques de TrueConf Server exploitées par Head Mare pour diffuser PhantomCore aux participants des réunions d'entreprise.
Un projet cybersécurité ? Parlons-en.
Pentest, conformité NIS 2, ISO 27001, audit IA, RSSI externalisé… nos experts répondent sous 24h pour évaluer votre besoin et vous proposer un accompagnement sur mesure.
Commentaires
Aucun commentaire pour le moment. Soyez le premier à commenter !
Laisser un commentaire