La question arrive presque toujours dans le mauvais ordre. On compare les fonctionnalités de Microsoft 365 et de Google Workspace, on signe l’abonnement, puis on découvre le jour de la bascule que personne ne détient les accès à la zone DNS du domaine, que les archives de la direction dorment dans des PST sur un poste de 2016, et que la messagerie hébergée à Dublin relève des transferts de données hors du Maroc prévus par la loi 09-08.
Le tarif par utilisateur affiché par l’éditeur est la partie la plus simple du calcul, et ce n’est presque jamais lui qui fait déraper le budget. Ce qui coûte, c’est la prestation de bascule, les licences mal dimensionnées payées ensuite pendant trente-six mois, et les deux semaines perdues quand le copieur du deuxième étage n’envoie plus de scans par mail.
Changer de messagerie touche à l’infrastructure, pas au catalogue de fonctionnalités
Une suite collaborative n’est pas un logiciel de plus. Elle devient l’annuaire des identités, le point d’entrée de l’authentification, le lieu où vivent les documents, le canal par lequel vos clients vous joignent. Mal configurée, ce n’est pas une application qui s’arrête, c’est l’entreprise qui devient injoignable pendant quelques heures. D’où la méthode : on traite le projet comme un déplacement de serveurs, avec inventaire en amont, fenêtre de bascule choisie, plan de retour arrière et une personne nommément responsable. Les réflexes décrits dans notre guide sur la migration cloud au Maroc s’appliquent ici, avec une différence : l’utilisateur final voit immédiatement le moindre raté.
Conséquence moins intuitive : le choix de l’éditeur dépend rarement de la qualité des deux suites, mais de ce que vous avez déjà. Un parc Windows avec contrôleur de domaine, un ERP qui pousse des devis depuis Outlook et des classeurs Excel bourrés de macros penchent vers Microsoft. Une équipe de trente personnes habituées à Gmail, sans serveur de fichiers, bascule vers Google en un week-end.
Microsoft 365 ou Google Workspace : ce qui change dans une PME marocaine
Beaucoup de dirigeants parlent encore d’Office 365. Le nom a changé en 2020, mais pour une PME au Maroc la question reste la même : garder Outlook et des fichiers Office installés, ou passer entièrement au navigateur. C’est le vrai point de bascule entre les deux offres, bien plus que le volume de stockage ou le nombre de participants à une visio.
Côté Microsoft, vous récupérez Exchange, Outlook, SharePoint, OneDrive et Teams, plus Office installé sur le poste à partir de l’édition Business Standard. L’administration est puissante et touffue : plusieurs consoles, des stratégies qui se recouvrent, une courbe d’apprentissage réelle en interne. Côté Google, tout tient dans une console plus lisible, la recherche reste supérieure, et les Drive partagés règlent la propriété des fichiers quand un salarié part.
Là où Google coince dans beaucoup de PME marocaines, c’est sur la compatibilité Office. Un fichier Excel de trésorerie avec tableaux croisés, macros et liaisons externes ne survit pas toujours à une conversion en Google Sheets, et votre cabinet comptable comme votre banque échangent en xlsx. Tester trois ou quatre de vos classeurs vaut mieux que n’importe quel comparatif. Pensez aussi à la ligne : sur une connexion partagée par vingt personnes, Outlook en mode cache tient quand le débit tousse, alors que le mode hors connexion de Gmail se configure et s’oublie.
Le vrai budget d’une migration Microsoft 365 Maroc, par utilisateur
Les deux éditeurs facturent par utilisateur et par mois, en dollars ou en euros, avec un engagement annuel qui conditionne le tarif. Les montants ci-dessous sont des ordres de grandeur convertis en MAD, hors TVA : les grilles bougent plusieurs fois par an et le débit réel dépend du taux de change de votre banque.
- Microsoft 365 Business Basic (messagerie et applications web, pas d’Office installé) : environ 60 à 80 MAD par utilisateur et par mois.
- Microsoft 365 Business Standard (Office installé sur PC, Mac et mobile) : environ 125 à 160 MAD.
- Microsoft 365 Business Premium (gestion des appareils, accès conditionnel) : environ 220 à 270 MAD.
- Google Workspace Business Starter (30 Go par utilisateur) : environ 75 à 100 MAD.
- Google Workspace Business Standard (2 To, Drive partagés) : environ 150 à 190 MAD.
- Google Workspace Business Plus (5 To, Vault, rétention et investigation) : environ 250 à 300 MAD.
S’y ajoute la prestation de bascule, dépense unique qui varie surtout avec le volume d’archives et le nombre de systèmes connectés à la messagerie. Pour dix à vingt-cinq boîtes et peu d’historique, comptez 12 000 à 30 000 MAD. Entre vingt-cinq et quatre-vingts boîtes, avec des PST à reprendre et un serveur de fichiers à transférer, la fourchette va plutôt de 35 000 à 90 000 MAD. Au-delà de cent utilisateurs, avec coexistence et reprise d’un Exchange local, on dépasse souvent 100 000 MAD.
Faites ensuite l’addition sur trois ans, c’est le seul chiffre qui compte. Quarante utilisateurs en Business Standard à 150 MAD, cela donne 72 000 MAD par an et 216 000 MAD sur trente-six mois : une prestation à 60 000 MAD pèse moins de 22 % du total. Beaucoup de dirigeants négocient durement cette prestation et signent sans discuter une répartition de licences bien plus coûteuse.
Où vivent vos emails et vos documents : la CNDP et le transfert hors du Maroc
Dès que la messagerie part chez Microsoft ou Google, les données personnelles qu’elle contient sortent du territoire. La loi 09-08 encadre ces transferts : ils supposent que le pays de destination assure un niveau de protection adéquat et que la CNDP soit saisie, et le traitement lui-même (personnel, relation client, recrutement) suit ses propres formalités. Formulaires, liste des pays reconnus et délais évoluent : vérifiez l’état exact sur le site de la CNDP et faites relire la partie contractuelle par votre conseil.
Ce que vous pouvez préparer vous-même tient en peu de choses. Lister ce qui transite réellement par la messagerie : bulletins de paie en pièce jointe, candidatures, copies de CIN, données bancaires de clients. Ce recensement détermine la sensibilité du dossier bien plus que le nombre de boîtes. Vérifier la région de stockage dans la console d’administration. Conserver enfin l’accord de traitement des données signé avec l’éditeur, c’est la pièce qu’on vous demandera.
Un détail qui coûte cher plus tard : la région de données d’un tenant Microsoft dépend du pays déclaré à la création et ne se change pas d’un clic. Si la localisation compte, elle se tranche avant d’ouvrir le compte. Notre checklist de conformité CNDP loi 09-08 détaille les formalités, et la comparaison des offres de cloud souverain au Maroc ouvre l’alternative locale.
La bascule : ce qui casse pendant le transfert
Le premier obstacle est presque toujours le DNS. Dans beaucoup de PME marocaines, le domaine a été enregistré il y a huit ans par l’agence qui a fait le site, parfois par un salarié parti depuis. Les enregistrements MX, SPF, DKIM, DMARC et l’autodiscover changent le jour J : sans accès au panneau du registraire, le projet s’arrête net. Vérifiez cet accès au moment du devis et abaissez le TTL quarante-huit heures avant.
Vient ensuite le trafic machine, celui que personne n’a inventorié : le copieur qui envoie les scans par SMTP sans authentification, l’ERP qui expédie les factures, le site WordPress qui relaie les formulaires. Microsoft 365 désactive par défaut l’authentification SMTP de base et impose un connecteur ou un relais dédié, Google applique ses propres règles. Si ces flux ne sont pas repris, les factures cessent de partir et personne ne voit d’erreur.
Les archives sont le troisième poste. Une boîte de 40 Go migrée en IMAP se heurte aux quotas de l’éditeur et peut demander plusieurs jours. Les PST locaux doivent être retrouvés, dédoublonnés et importés, et les calendriers partagés, les délégations, les règles de tri et les signatures se reconstruisent. Restent les adresses fonctionnelles, ces contact@ et factures@ hérités de l’ancien hébergeur, souvent de simples alias redirigés vers trois personnes. Décidez alors si elles deviennent des boîtes partagées, des groupes ou des alias : une boîte partagée Microsoft ne consomme pas de licence jusqu’à une certaine taille, une boîte nominative en consomme une.
Les pièges de licence que les devis ne montrent pas
Le premier est le sur-dimensionnement uniforme. Donner Business Standard à tout le monde revient à payer Office installé pour des agents d’entrepôt, des chauffeurs ou des commerciaux qui n’ouvrent qu’un mail sur téléphone. Un mélange d’éditions demande un peu d’administration et peut réduire la facture mensuelle de 30 % ou plus. Le deuxième est l’engagement : le tarif annuel est le plus bas, mais vous payez douze mois même pour un salarié parti au troisième, alors que le mensuel coûte sensiblement plus cher à l’unité.
Le troisième concerne les fonctions que l’on croit incluses : la rétention longue durée, la mise sous séquestre et la recherche dans les boîtes supprimées relèvent des éditions supérieures chez les deux éditeurs. Teams n’est plus systématiquement intégré aux nouvelles offres Microsoft et peut apparaître en ligne séparée. Le plafond de 300 utilisateurs des plans Business impose ensuite un passage en Enterprise.
Le quatrième est le plus mal compris : ni Microsoft 365 ni Google Workspace ne sont une sauvegarde. La corbeille et la rétention couvrent une suppression accidentelle pendant une période limitée, pas un rançongiciel qui chiffre un Drive synchronisé ni un départ conflictuel qui vide une boîte. Une solution tierce ajoute quelques dizaines de dirhams par utilisateur et par an, détaillés dans notre guide sur le budget sauvegarde cloud et plan de reprise.
La technique ne représente que la moitié du travail
Une migration réussie techniquement peut rester un échec d’usage. Six mois après la bascule, les équipes s’envoient encore des pièces jointes et travaillent sur un dossier réseau que personne n’a osé débrancher : les licences sont payées, le gain de collaboration n’existe pas. Le point dur, c’est le passage du serveur de fichiers vers SharePoint ou Drive. L’arborescence héritée de quinze ans, les noms avec accents et caractères arabes, les chemins trop longs, les droits au cas par cas se reprennent un par un, et c’est une décision d’organisation avant d’être une tâche informatique. Désigner un responsable par direction pour arbitrer la structure cible fait plus pour l’adoption qu’une formation générale.
Traitez enfin le compte administrateur comme un actif sensible : authentification multifacteur sur les comptes à privilèges, un compte de secours hors du système, et une règle claire, l’administrateur global n’est pas le prestataire seul. Si vous changez de partenaire, le tenant et le domaine restent à vous.
Cinq questions pour trancher
- Qui a la main sur la zone DNS du domaine aujourd’hui, et pouvez-vous le prouver en vous connectant maintenant ?
- Quels équipements et applications envoient des emails en votre nom, et par quel serveur ?
- Quel volume d’archives faut-il reprendre, et où sont les PST ?
- Quelles données personnelles transitent par la messagerie, et où seront-elles stockées ?
- Quel est le coût total sur trente-six mois, licences et prestation comprises, pour les deux scénarios ?
Si trois réponses sur cinq commencent par « il faudrait vérifier », le problème n’est pas le choix de l’éditeur : c’est l’inventaire qui manque, et aucun devis ne se chiffre sans lui.
Avant de signer l’abonnement
Arrowlancer intervient sur la partie cloud et infrastructure de ce type de projet : dimensionnement des licences, reprise des archives et du serveur de fichiers, bascule DNS et flux applicatifs, puis la documentation CNDP du transfert. Le périmètre figure sur la page de nos services cloud et infrastructure, et si vous avez déjà deux devis sur la table, envoyez-les nous via le formulaire de contact : une heure de relecture évite souvent trois ans de licences mal choisies.