--- title: "Exchange Web Services s'éteint : ce qui casse, ce qu'il faut vérifier" summary: "Microsoft a commencé à désactiver Exchange Web Services dans Exchange Online. Ce qui a changé le 10 octobre, ce qui peut casser et ce qu'il faut vérifier." author: "Samuel Krauss" author_title: "Founder" publisher: "Elchi Studios" published: 2026-10-19 updated: 2026-10-19 url: https://elchi.dev/fr/journal/exchange-web-services-s-eteint language: fr translation_of: https://elchi.dev/en/journal/exchange-web-services-is-switching-off tags: ["email","microsoft-365","exchange","security"] words: 1416 --- # Exchange Web Services s'éteint : ce qui casse, ce qu'il faut vérifier *Par Samuel Krauss, Founder. Publié le 19 octobre 2026.* > Microsoft a commencé à désactiver Exchange Web Services dans Exchange Online. Ce qui a changé le 10 octobre, ce qui peut casser et ce qu'il faut vérifier. Microsoft a commencé à désactiver Exchange Web Services (EWS) dans Exchange Online. EWS est l'ancienne interface par laquelle les logiciels de messagerie et les logiciels d'entreprise lisent et écrivent les boîtes aux lettres, les calendriers et les contacts dans Exchange. Le 10 octobre 2026, les règles ont changé pour les organisations qui l'avaient laissé actif, et chez les autres, il est désactivé locataire par locataire. Si la messagerie de votre entreprise se trouve dans Microsoft 365, quelque chose dans vos bureaux a peut-être déjà cessé de se synchroniser, et la panne ne saute pas forcément aux yeux. ## Ce qui s'est passé En juillet 2018, Microsoft a annoncé qu'EWS dans Exchange Online ne recevrait plus de nouvelles fonctions. En 2023, il a fixé la désactivation à octobre 2026. Sa documentation donne aujourd'hui deux dates : en octobre 2026, « EWS commence à être désactivé globalement pour toutes les organisations », et en avril 2027, « EWS est entièrement désactivé ». Le changement ne concerne qu'Exchange Online. Un serveur Exchange qu'une entreprise exploite elle-même garde EWS. Les détails figurent dans un avis aux administrateurs du Message Center, MC1485116, publié le 1er octobre 2026 : - Une organisation qui avait réglé `EWSEnabled` sur true a gardé EWS jusqu'au 10 octobre. Depuis ce jour, true ne suffit plus : l'organisation a aussi besoin d'une liste des applications autorisées à utiliser EWS, `EWSAllowedAppIDs`. Une application absente de la liste peut perdre l'accès. - Pour les organisations éligibles qui avaient EWS actif mais pas de liste, Microsoft a annoncé qu'il en établirait une les 8 et 9 octobre, à partir de l'activité EWS des 60 jours précédents. Microsoft avertit lui-même que des applications rarement utilisées peuvent y manquer. - Les organisations qui n'ont jamais touché au réglage restent dans la désactivation progressive et perdent EWS quand celle-ci les atteint. Microsoft prévoit de terminer le déploiement de ce changement d'ici début juillet 2027, mais EWS lui-même doit être entièrement désactivé en avril 2027. - Chaque mise à jour remplace toute la liste, qui doit donc nommer chaque fois toutes les applications. Une modification prend jusqu'à 24 heures pour s'appliquer. ## Ce qui ne fonctionne plus Tout ce qui parle encore EWS avec une boîte aux lettres dans Microsoft 365. L'avis cite Outlook classique pour Mac, dont l'identifiant d'application Microsoft Office doit figurer sur la liste, ainsi qu'Excel Power Query, Power BI et les environnements hybrides avec un serveur Exchange. Outlook pour Windows devrait être au moins à la build 16.0.20430.20092. Le nouvel Outlook pour Mac n'est pas concerné. Mail et Calendrier d'Apple sur Mac synchronisent encore les comptes Microsoft 365 via EWS, comme l'a rapporté MacRumors début octobre, et le guide de déploiement d'Apple indique EWS comme protocole Exchange pour Calendrier sur Mac. Apple écrit qu'il « travaille activement avec Microsoft » pour faire passer Mail, Calendrier, Contacts, Notes et Rappels à Microsoft Graph dans une future mise à jour de macOS 27. L'iPhone et l'iPad utilisent quant à eux Exchange ActiveSync et ne sont pas concernés. Jusqu'à cette mise à jour, une organisation peut laisser EWS actif pour ces personnes, avec les applications sur la liste et au plus tard jusqu'en avril 2027, ou faire passer ses utilisateurs Mac à Outlook. Il y a ensuite les logiciels qui tournent en arrière-plan. Veeam a indiqué aux clients de ses produits de sauvegarde pour Microsoft 365 qu'EWS doit rester accessible pour que les sauvegardes d'Exchange Online continuent, parce que Microsoft Graph n'offre pas encore ce dont Veeam a besoin, et que sans intervention, les sauvegardes des boîtes aux lettres échoueraient. Une sauvegarde qui échoue en silence est pire qu'une sauvegarde qui échoue bruyamment : on le découvre le jour où on en a besoin. Le remplaçant proposé par Microsoft est Microsoft Graph. Il couvre l'essentiel de ce que faisait EWS, mais pas tout. Microsoft range l'accès générique en lecture et en écriture aux dossiers publics et aux boîtes aux lettres de groupe Microsoft 365, ainsi que l'accès aux boîtes aux lettres de découverte, parmi les fonctions qui ne seront pas reprises dans Graph. Pour les deux dernières, il renvoie à d'autres interfaces. Il avertit aussi que si une fonction ne figure pas sur sa feuille de route, il ne faut pas compter sur un équivalent avant la fin d'EWS. ## Ce que cela signifie pour une entreprise ou une administration Le travail n'est pas difficile, mais il tombe sur la personne qui administre Microsoft 365, ce qui, dans une petite entreprise, peut être un partenaire informatique externe qui a d'autres clients à suivre ce mois-ci. Le risque se trouve dans les tâches rares. Une liste établie sur 60 jours d'activité voit la synchronisation quotidienne et manque l'export de fin d'année, l'archivage trimestriel, l'outil que quelqu'un ouvre deux fois par an. Ceux-là tombent en panne plus tard, à un moment que personne ne relie à un changement fait en octobre. La sécurité mérite aussi qu'on s'y arrête. Les intégrations EWS qui tournent sans personne connectée utilisent l'autorisation d'application `full_access_as_app`, qui, selon les propres termes de Microsoft, permet à une application d'« emprunter l'identité de toutes les boîtes aux lettres de l'organisation d'un client ». Une intégration qui utilise encore cette autorisation pour EWS doit désormais figurer sur une liste. C'est un bon moment pour se demander si elle a encore lieu d'être, et si son remplaçant dans Graph peut se contenter de moins. ## Où en est Elchi Studios Pour notre propre produit de messagerie, la question ne se pose pas sous cette forme. EMX n'est pas un serveur Exchange. Outlook, Apple Mail et l'application de messagerie du téléphone s'y connectent par IMAP et SMTP avec des mots de passe d'application, et nous ne proposons pas Exchange ActiveSync. Les logiciels envoient et lisent les messages via notre API et nos webhooks. Les messages sont stockés chiffrés à Genève, et un client peut exporter ses boîtes aux lettres à tout moment par IMAP ou par l'API, sans avoir à nous le demander. EMX est en bêta, et [nous avons écrit ce que cela signifie](https://elchi.dev/fr/journal/emx-est-en-beta-et-voici-ce-qui-manque). La leçon que je tire d'EWS n'est pas « quittez Microsoft ». Pour la plupart des entreprises, Graph est l'étape suivante raisonnable, et déménager sa messagerie parce qu'une interface change serait une réponse démesurée à une petite question. La leçon porte sur les interfaces. IMAP, le protocole avec lequel les applications de messagerie lisent une boîte aux lettres, est une norme ouverte publiée par l'IETF sous le nom de RFC 9051 ; aucun fournisseur ne peut à lui seul la désactiver. L'interface propre d'un fournisseur, la nôtre comprise, vit aussi longtemps que le fournisseur la garde. Microsoft a gelé celle-ci huit ans à l'avance et a annoncé le mois de la désactivation trois ans à l'avance. Demandez à chaque fournisseur, à nous aussi, de quel préavis vous disposez avant qu'une interface dont vous dépendez disparaisse. ## Ce qu'il faut vérifier cette semaine 1. **Ouvrez le rapport d'utilisation EWS.** Il se trouve dans le centre d'administration Microsoft 365, parmi les rapports d'utilisation. Il montre quels identifiants d'application appellent encore EWS, et à quelle fréquence. 2. **Vérifiez votre réglage et votre liste.** Dans Exchange Online PowerShell, `Get-OrganizationConfig -RetrieveEwsOperationAccessPolicy | Format-List EwsAllowedAppIDs` affiche la liste. Si Microsoft l'a établie le 8 ou le 9 octobre, comparez-la avec ce dont vous savez qu'il tourne chez vous. 3. **Pensez en années, pas en semaines.** Demandez qui fait tourner quelque chose une fois par trimestre ou une fois par an sur une boîte aux lettres : archivage, exports, audits. Ajoutez ce qui doit figurer sur la liste, et n'oubliez pas que chaque mise à jour remplace toute la liste. 4. **Demandez aux éditeurs de vos logiciels de sauvegarde, d'archivage et de CRM** s'ils utilisent encore EWS et quand ils passent à Graph. Vérifiez ensuite que la sauvegarde des boîtes aux lettres de la nuit dernière a bien été effectuée. 5. **Regardez les Mac.** Toute personne qui utilise Mail ou Calendrier d'Apple avec un compte Microsoft 365 passe à Outlook ou à Outlook sur le web, ou l'administrateur laisse EWS actif pour elle, avec les applications sur la liste, jusqu'à ce qu'Apple livre la prise en charge de Graph ou jusqu'en avril 2027, selon ce qui arrive en premier. 6. **Passez en revue chaque application qui détient `full_access_as_app`.** Retirez ce dont personne n'a besoin. Pour le reste, les stratégies d'accès aux applications de Microsoft peuvent limiter une application aux boîtes aux lettres avec lesquelles elle travaille réellement. 7. **Préparez-vous pour avril 2027.** La liste fait gagner du temps, et rien d'autre. Chaque intégration qui y figure doit d'ici là passer à Graph ou trouver une autre façon de travailler. ## Sources 1. [Deprecation of Exchange Web Services in Exchange Online](https://learn.microsoft.com/en-us/exchange/clients-and-mobile-in-exchange-online/deprecation-of-ews-exchange-online), Microsoft Learn, consulté le 2026-10-19 2. [MC1485116: Exchange Web Services (EWS) enforcement update for EWSAllowedAppIDs](https://mc.merill.net/message/MC1485116), Microsoft 365 Message Center (mirror by merill.net), consulté le 2026-10-19 3. [Microsoft Tightens Exchange Online EWS Access on October 10](https://windowsreport.com/?p=1511131), Windows Report, consulté le 2026-10-19 4. [Integrate Apple devices with Microsoft Exchange](https://support.apple.com/guide/deployment/integrate-with-microsoft-exchange-dep158966b23/web), Apple Platform Deployment, consulté le 2026-10-19 5. [PSA: Apple Mail on Mac May Stop Syncing Microsoft 365 Accounts](https://www.macrumors.com/2026/10/01/apple-mail-mac-stop-sync-microsoft-365/), MacRumors, consulté le 2026-10-19 6. [KB4820: What Microsoft's EWS Retirement Means for Your Veeam Backups](https://www.veeam.com/kb4820), Veeam, consulté le 2026-10-19 7. [After years of warnings, Microsoft is finally pulling the plug on EWS](https://www.computerworld.com/article/4129036/after-years-of-warnings-microsoft-is-finally-pulling-the-plug-on-ews.html), Computerworld, consulté le 2026-10-19 8. [Application Access Policy Support Added to Exchange Web Services in Exchange Online](https://devblogs.microsoft.com/microsoft365dev/application-access-policy-support-added-to-exchange-web-services/), Microsoft 365 Developer Blog, consulté le 2026-10-19 9. [Nahendes Ende für Microsofts Exchange Web Services](https://www.inside-it.ch/nahendes-ende-fuer-microsofts-exchange-web-services-20260209), Inside IT, consulté le 2026-10-19 10. [RFC 9051: Internet Message Access Protocol (IMAP), Version 4rev2](https://datatracker.ietf.org/doc/html/rfc9051), IETF, consulté le 2026-10-19 11. [EWS is Being Blocked in Exchange Online: How to Find every App still Using it](https://lazyadmin.nl/office-365/ews-is-being-blocked-in-exchange-online-how-to-find-every-app-still-using-it/), LazyAdmin, consulté le 2026-10-19