Fin de support Exchange Server 2016 et 2019 : options

La fin de support d'Exchange Server 2016 et 2019 a eu lieu le 14 octobre 2025. Depuis cette date, Microsoft ne publie plus de correctifs de sécurité pour ces versions. Les serveurs continuent d'envoyer et de recevoir des e-mails, mais chaque faille découverte depuis reste ouverte.

Pour une PME qui héberge encore sa messagerie dans ses locaux, la question n'est plus de savoir s'il faut agir, mais comment. Deux voies sont prises en charge : Exchange Online dans Microsoft 365, ou Exchange Server Subscription Edition sur site.

Fin de support : quels risques à rester sur Exchange 2016 ou 2019 ?

• Un serveur exposé à Internet par nature : la réception des e-mails, Outlook sur le web et la synchronisation des mobiles passent par lui.
• Des failles qui ne seront plus corrigées, alors qu'Exchange sur site a déjà été la cible de campagnes d'exploitation de grande ampleur, notamment en 2021.
• Des questionnaires de cyberassurance qui demandent si des systèmes en fin de support sont encore utilisés.
• La nLPD, qui demande une sécurité adaptée au risque : un serveur non maintenu qui contient toute la correspondance de l'entreprise s'y prête mal.
• Des éditeurs de logiciels et d'outils de sauvegarde qui peuvent cesser de prendre en charge ces versions.

Exchange Online : migrer la messagerie vers Microsoft 365

Pour la plupart des PME, c'est la voie la plus simple : la messagerie est hébergée et maintenue par Microsoft, les correctifs sont appliqués sans intervention, et il n'y a plus de serveur à remplacer. Les boîtes aux lettres sont migrées, puis les enregistrements DNS du domaine sont basculés.

Microsoft exploite des centres de données en Suisse ; vérifiez dans le centre d'administration où sont stockées les données de votre tenant. Prévoyez aussi le cas des appareils et des logiciels qui envoient des e-mails par le serveur local (scanners, logiciels métier), ainsi que des dossiers publics.

Exchange Server Subscription Edition : rester sur site

Exchange Server Subscription Edition (SE) est la version qui succède à Exchange 2019 sur site. Elle est maintenue à condition de disposer de licences par abonnement, ou d'une Software Assurance, pour les serveurs et les utilisateurs.

Depuis un Exchange 2019 à jour, le passage à SE se fait par une mise à jour sur place. Depuis Exchange 2016, il faut installer de nouveaux serveurs et y déplacer les boîtes aux lettres. Cette voie se justifie surtout quand une contrainte impose de garder la messagerie dans vos locaux ; elle conserve aussi la charge du matériel, des sauvegardes et des mises à jour.

Migrer depuis Exchange 2016 ou 2019 : les étapes

Quelle que soit la cible, la migration suit les mêmes grandes étapes. Le calendrier dépend du nombre de boîtes aux lettres et des applications reliées au serveur. Si les comptes sont synchronisés depuis un Active Directory local, le retrait du dernier serveur Exchange demande une préparation particulière.

Et si la migration ne peut pas avoir lieu tout de suite ?

Si une contrainte retarde la migration, réduisez l'exposition en attendant : dernières mises à jour installées, accès à Outlook sur le web limité ou placé derrière une protection supplémentaire, surveillance renforcée des journaux, sauvegardes testées. Ce sont des mesures temporaires, avec une date de fin inscrite au plan.

Pensez enfin à l'archivage : les e-mails qui ont valeur de pièce comptable ou de correspondance d'affaires doivent rester accessibles pendant la durée de conservation légale, y compris après le retrait de l'ancien serveur.