Pourquoi cette question revient toujours au mauvais moment ?
La question « Business Premium ou E3 » arrive rarement à froid. Elle surgit quand l'entreprise approche des 300 salariés, quand un client grand compte impose une exigence de conformité, ou quand un commercial explique que le plan Enterprise est « plus sérieux ».
Aucune de ces trois raisons n'est bonne en soi. La première est une contrainte réelle mais mal comprise. La deuxième mérite d'être vérifiée ligne à ligne. La troisième est un argument de vente.
Le problème est que la décision se prend souvent dans l'urgence, au moment du renouvellement annuel, avec une échéance à quinze jours. À ce stade, personne n'a le temps de comparer autre chose qu'un prix par utilisateur. Or le prix par utilisateur est précisément le critère qui induit le plus en erreur, parce qu'il compare deux plans qui ne contiennent pas les mêmes choses.
Voici la position que nous défendons, et elle est tranchée : pour une PME de moins de 300 personnes, Business Premium est presque toujours le bon plan, et passer à E3 sans ajouter de modules de sécurité est une régression. Il faut des motifs précis pour en sortir. Les voici.
Que contient chaque plan, en pratique ?
Le tableau ci-dessous compare les deux plans sur les points qui déclenchent réellement une décision. Les fonctions évoluent régulièrement dans les grilles Microsoft : vérifiez le détail à date avant de signer.
| Critère | Business Premium | Microsoft 365 E3 |
|---|---|---|
| Plafond d'utilisateurs | 300 par tenant | Aucun |
| Applications Office installées | Oui | Oui |
| Boîte aux lettres | 50 Go, archivage inclus | 100 Go, archivage extensible |
| Gestion des appareils (Intune) | Incluse (plan 1) | Incluse (plan 1) |
| Entra ID | P1 : accès conditionnel, MFA piloté | P1 : même périmètre |
| Antivirus et protection endpoint | Defender for Business inclus | Non inclus, module à ajouter |
| Protection de la messagerie avancée | Incluse, périmètre Business | Non incluse, Defender for Office à ajouter |
| Purview et gouvernance de l'information | Étiquettes de sensibilité, DLP de base | Périmètre étendu, rétention avancée, eDiscovery standard |
| Droits d'usage sur serveurs (RDS, Windows Enterprise) | Limités | Complets |
| Prix indicatif €/utilisateur/mois | 20 – 26 € | 32 – 40 € |
Deux lectures s'imposent.
La première est financière. E3 coûte à peu près une fois et demie à deux fois Business Premium, avant même d'ajouter la sécurité manquante. Sur 200 postes, l'écart annuel se compte en dizaines de milliers d'euros. Le calcul complet du coût réel figure dans notre article sur le vrai budget Microsoft 365 d'une PME.
La seconde est fonctionnelle. E3 gagne sur la gouvernance documentaire et les droits d'usage, perd sur la sécurité incluse. Ce n'est pas un plan « supérieur », c'est un plan différent, conçu pour des organisations qui achètent leur sécurité séparément.
Cette logique s'explique par l'histoire des deux gammes. La gamme Business a été assemblée pour des entreprises sans équipe informatique dédiée : tout y est empaqueté, y compris l'antivirus et la protection de la messagerie, avec une console volontairement simplifiée. La gamme Enterprise a été conçue pour des directions informatiques qui composent elles-mêmes leur pile de sécurité, souvent avec des outils tiers déjà en place. Acheter E3 en pensant acheter « Business Premium en mieux » revient donc à payer plus cher pour un plan qui suppose une équipe que vous n'avez peut-être pas.
Le plafond des 300 utilisateurs, comment fonctionne-t-il vraiment ?
C'est le point qui provoque le plus de mauvaises surprises. Trois précisions.
Le plafond porte sur la gamme Business dans son ensemble, pas sur un plan pris isolément. Cumuler Business Basic, Business Standard et Business Premium ne permet pas de dépasser la limite.
Le plafond bloque l'achat de licences supplémentaires, pas le fonctionnement des licences existantes. Vous n'êtes pas coupé du jour au lendemain, vous êtes bloqué à la croissance. C'est pire dans un contexte de recrutement : vous découvrez le mur le jour où vous devez ouvrir dix comptes.
Le plafond n'a pas de dérogation commerciale. La seule sortie est la bascule vers la gamme Enterprise, en totalité ou en partie.
Notre recommandation opérationnelle : anticipez à partir de 250 utilisateurs actifs, pas à 299. La bascule demande de réécrire les politiques de sécurité, ce qui prend des semaines et non des jours.
Un détail compte dans ce comptage : les comptes qui consomment une licence ne sont pas tous des salariés. Comptes de service, boîtes de test, prestataires externes, stagiaires saisonniers, comptes laissés actifs après un départ. Sur un tenant jamais nettoyé, le plafond se calcule donc sur des comptes, pas sur un effectif : une entreprise peut croire le toucher alors qu'un simple ménage lui rend de la marge pour plusieurs exercices. C'est le premier réflexe à avoir avant d'engager une bascule qui coûte cher.
Que perd-on concrètement en passant à E3 ?
Le mot « perdre » choque, mais il est exact. Une entreprise qui migre 300 postes de Business Premium vers E3 sans rien ajouter se retrouve dans cette situation.
- Plus d'antivirus managé inclus. Defender for Business disparaît. Si aucun antivirus tiers n'est en place, les postes retombent sur la protection intégrée à Windows, sans console de pilotage centralisée ni remontée d'incidents consolidée.
- Plus de protection avancée de la messagerie incluse. Les mécanismes d'analyse des pièces jointes et des liens dans le périmètre Business ne sont plus couverts. Le hameçonnage redevient le point faible numéro un, sujet traité dans notre page sécuriser ma messagerie contre le phishing.
- Un budget sécurité à reconstituer. Defender for Office 365 et Defender for Endpoint s'achètent en modules. Une fois additionnés à E3, le total approche parfois E5. Faites le calcul avant de choisir.
Le pire scénario que nous rencontrons est celui de la bascule silencieuse. L'entreprise change de plan pour des raisons budgétaires ou de croissance, personne ne vérifie l'état de la protection des postes, et le tenant fonctionne normalement pendant des mois. Rien ne signale la régression : les utilisateurs se connectent, les courriels arrivent, les fichiers s'ouvrent. La découverte se fait au premier incident, c'est-à-dire au plus mauvais moment.
Ce que l'on gagne, à l'inverse, est réel mais plus étroit : rétention et eDiscovery étendus, étiquetage plus fin, boîtes plus grandes, droits d'usage serveur, et surtout la liberté de croître. Pour une entreprise qui doit répondre à des demandes juridiques ou à des audits documentaires, ce gain compte. Pour les autres, il reste théorique.
Quelle règle de décision appliquer ?
Nous utilisons quatre questions, dans cet ordre. La première réponse positive tranche.
- Dépassez-vous, ou dépasserez-vous dans dix-huit mois, 300 utilisateurs ? Si oui, E3 ou E5, sans discussion. Préparez la bascule tôt.
- Avez-vous une obligation contractuelle ou réglementaire de rétention, d'eDiscovery ou de gouvernance documentaire avancée ? Si oui, E3 au minimum. C'est fréquent chez les cabinets d'expertise comptable et dans les organisations soumises à des audits clients.
- Avez-vous besoin des droits d'usage serveur ou Windows Enterprise ? Si oui, E3. Ce critère concerne surtout les environnements industriels avec des postes partagés.
- Sinon, restez en Business Premium et investissez la différence dans la configuration, la sauvegarde et la formation. C'est là que le rendement est le plus élevé.
Une remarque sur la deuxième question, car elle est fréquemment mal instruite. « Notre client grand compte exige E3 » est presque toujours une reformulation approximative. Ce que le client exige, ce sont des capacités : conserver les échanges pendant une durée donnée, pouvoir produire des pièces en cas de litige, chiffrer certains documents, prouver que les accès sont contrôlés. Demandez le questionnaire de sécurité réel, ligne à ligne. Il arrive qu'une partie des exigences soit déjà couverte par Business Premium, et que le reste tienne en deux réglages.
Une variante existe et elle est souvent la bonne : le mélange. Passer en E3 les quelques profils qui ont besoin de rétention avancée, garder Business Premium pour le reste. Cette approche demande une administration rigoureuse, mais elle évite de payer un plan Enterprise pour cent personnes qui n'en utiliseront jamais les fonctions.
Comment nous menons cet arbitrage ?
Le déroulé d'une mission de ce type tient en quatre temps.
Étape 1 — Inventaire des usages, une à deux semaines. Nous relevons les licences attribuées, les connexions réelles, les besoins de rétention exprimés par la direction, et les obligations contractuelles imposées par vos clients. Sans ce socle, tout arbitrage est une opinion.
Étape 2 — Simulation chiffrée, quelques jours. Trois scénarios comparés sur trois ans : maintien en Business Premium, bascule totale en E3 avec modules de sécurité, et modèle mixte. Chaque scénario indique ce qui est gagné, ce qui est perdu et ce qui doit être racheté.
Étape 3 — Décision et plan de bascule. Si la bascule est retenue, la réécriture des politiques d'accès conditionnel, de protection de la messagerie et de gestion des appareils précède le changement de licence. C'est le cœur du travail de sécurité Microsoft 365.
Étape 4 — Bascule et vérification. Changement des affectations, contrôle poste par poste que la protection est effective, et point de contrôle à trente jours. Une bascule non vérifiée laisse presque toujours des postes découverts.
Sur les missions de ce type que nous avons menées, la bascule vers E3 n'est pas toujours la conclusion : un nettoyage des comptes inactifs ou un modèle mixte règle une partie des situations, et l'entreprise reste en Business Premium. Le point de départ reste le même dans tous les cas : compter les utilisateurs réels, pas les comptes existants.
