Le retrait de Web Services Exchange (EWS) dans Microsoft 365 et les nouvelles exigences d’authentification de Google Workspace illustrent une évolution dans la manière dont les grandes plateformes technologiques permettent aux applications d’accéder aux courriers professionnels. Bien que ces mesures répondent toutes deux à des enjeux de sécurité et de modernisation, elles ne sont pas équivalentes : Microsoft supprime une interface de programmation utilisée par des clients de messagerie et autres applications, tandis que Google impose des mécanismes d’authentification plus sûrs pour accéder à Gmail depuis des services externes.

Les clés pour accéder à la messagerie d’entreprise en 30 secondes

• Microsoft a commencé à désactiver EWS dans Exchange Online le 1er octobre 2026, avec une finalisation prévue pour le 1er avril 2027.
• Apple travaille à la migration de Mail, Calendrier, Contacts, Notes et Rappels vers Microsoft Graph.
• Google Workspace exige OAuth pour l’accès des clients externes à Gmail depuis mai 2025.
• Thunderbird et MailMaven proposent déjà une compatibilité avec Microsoft Graph, bien que toutes les fonctionnalités ne soient pas encore disponibles dans chaque application.
• Les entreprises doivent auditer leurs clients de messagerie, automatisations et intégrations avant qu’une connexion obsolète ne cesse de fonctionner.

Ces évolutions concernent une partie peu visible des outils de productivité : les interfaces et méthodes d’authentification reliant logiciels et services cloud. Pour l’utilisateur, cela peut se traduire par un simple message d’erreur de synchronisation. Pour le service informatique, cela peut impacter les applications internes, calendriers partagés, contacts et processus automatisés.

L’exemple d’Apple Mail illustre le risque. La solution dépend de la compatibilité avec les services Microsoft pour gérer les comptes Exchange Online. Apple a annoncé travailler avec Microsoft pour adopter Graph, mais cette mise à jour n’était pas incluse dans le lancement initial de macOS 13, selon une publication de Jonathan Harbourne datée du 22 septembre 2026.

Microsoft 365 : la fin d’EWS oblige à repenser les intégrations

EWS a permis pendant des années à des applications tierces d’accéder à Exchange pour consulter messages, calendriers et contacts. Microsoft recommande désormais de migrer vers Microsoft Graph, une API offrant un accès plus riche aux données et fonctionnalités de Microsoft 365.

Le calendrier de retrait prévoit la désactivation d’EWS dans Exchange Online à partir du 1er octobre 2026, avec une fin définitive le 1er avril 2027. La mesure concerne toutes les applications utilisant encore cette API pour se connecter aux boîtes aux lettres dans le cloud de Microsoft. Les serveurs Exchange locaux suivent un calendrier distinct.

La migration nécessite une intervention claire de la part des développeurs : il ne suffit pas de changer le nom de l’API, chaque application doit ajuster ses requêtes, vérifier les permissions et etudier la continuité des fonctionnalités. Il est vital de comparer les anciennes interfaces et leurs remplaçantes pour assurer une transition fluide.

Apple confirme collaborer avec Microsoft pour faire migrer Mail, Calendrier, Contacts, Notes et Rappels vers Microsoft Graph dans une mise à jour future de macOS 13. La documentation prévoit également une option configuration déclarative pour la gestion des appareils d’entreprise.

Ce changement concerne plus que la seule messagerie. La date n’étant pas encore fixée officiellement pour la mise à jour, si une organisation bloque EWS, l’accès via Apple Mail pourrait continuer à échouer jusqu’à ce que la nouvelle intégration soit déployée ou qu’une solution temporaire soit activée par l’administrateur.

Outlook classique et applications tierces aussi impactés

Apple n’est pas seule à devoir adapter ses logiciels. Outlook pour Mac, utilisant également EWS pour certains accès à Exchange Online, doit aussi être modifié. Microsoft recommande d’utiliser la version actuelle d’Outlook pour Mac.

De plus, pour ceux qui automatisent leurs processus, la suppression du support AppleScript dans la nouvelle version d’Outlook pour Mac implique une redéfinition des scripts permettant d’organiser des messages ou d’exécuter des tâches automatisées.

Par ailleurs, Thunderbird a intégré la compatibilité avec Microsoft Graph depuis la version 154, mais cette intégration se limite à la gestion des emails. MailMaven, client payant pour macOS, offre également une intégration à Graph et AppleScript, mais il convient de vérifier chaque version car la compatibilité API ne garantit pas la disponibilité de toutes les fonctionnalités.

Google Workspace : OAuth modifie l’accès des applications à Gmail

Google Workspace a aussi modifié ses règles pour l’accès des applications externes, mais selon une logique différente. Dès le 1er mai 2025, les comptes professionnels n’autoriseront plus les accès à Gmail demandant directement nom d’utilisateur et mot de passe. Google privilégie désormais OAuth.

OAuth est un mécanisme de délégation permettant à une application d’obtenir des permissions spécifiques sans utiliser le mot de passe principal de l’utilisateur. L’administrateur ou l’utilisateur peut autoriser l’accès selon des politiques précises.

Cela ne signifie pas que Google ait supprimé une API équivalente à EWS, ni que toutes les applications tierces soient d’ores et déjà empêchées de fonctionner. Les applications compatibles OAuth pourront continuer à accéder à Gmail, à condition que leur configuration respecte les politiques de l’organisation.

Google indique que les versions actuelles d’Apple Mail et Microsoft Outlook prennent en charge OAuth pour se connecter à Gmail. Le recours à un client de bureau ne détruit donc pas automatiquement l’accès à un compte Google Workspace. Le problème concerne surtout les anciennes applications encore dépendantes de méthodes d’authentification désormais obsolètes.

Pour diagnostiquer plus précisément, dans Microsoft 365, il faut repérer les connexions utilisant encore EWS pour planifier leur migration vers Graph. Pour Google Workspace, il s’agit de vérifier que les clients externes utilisent OAuth et respectent les règles d’accès en vigueur.

Ce que doivent contrôler les entreprises utilisant les deux plateformes

Les organisations combinant Microsoft 365 et Google Workspace doivent maintenir un inventaire précis des applications accédant à leur messagerie. Le simple nom du client ne suffit pas toujours pour évaluer si la connexion est compatible : une même application peut proposer plusieurs méthodes d’accès selon la version, le type de compte ou la configuration.

Pour Microsoft 365, il convient d’identifier d’abord les applications utilisant encore EWS. Les rapports d’utilisation peuvent aider mais certains accès sporadiques peuvent passer inaperçus. Il est aussi essentiel de faire un audit des intégrations internes et automatisations interagissant avec des boîtes aux lettres, calendriers ou contacts.

Les exceptions temporaires prévues par Microsoft peuvent permettre de maintenir certains services durant la transition, mais elles ne remplacent pas la migration définitive. La clôture annoncée en avril 2027 doit encourager une planification approfondie des mises à jour.

Pour Google Workspace, il faut s’assurer que toutes les applications externes utilisent OAuth et que leurs permissions sont conformes aux politiques de sécurité. Il est aussi recommandé de vérifier les paramètres d’accès, les applications autorisées et les procédures de récupération pour prévenir tout problème lors de la transition.

Dans tous les cas, des tests approfondis doivent être effectués avant de couper des connexions anciennes. Même si la migration maintient l’accès au courriel, il est possible que certaines fonctionnalités comme la gestion des calendriers, contacts partagés ou automatisations soient impactées. Une validation précise évite toute interruption inattendue des activités quotidiennes.

Questions fréquentes

Quand EWS dans Microsoft 365 cessera-t-il de fonctionner ?

Microsoft a commencé à désactiver EWS dans Exchange Online le 1er octobre 2026, avec une fermeture complète programmée pour le 1er avril 2027. L’impact dépend des applications et de la configuration spécifique de chaque organisation.

Google Workspace bloque-t-il aussi les applications de messagerie externes ?

Depuis le 1er mai 2025, Google requiert OAuth pour tout accès à Gmail par des applications externes avec des comptes professionnels. Les applications compatibles avec cette norme continuent de fonctionner.

Quelle différence entre Microsoft Graph et OAuth ?

Microsoft Graph est une API permettant d’accéder aux données et services de Microsoft 365. OAuth est un mécanisme d’autorisation qui permet à une application d’obtenir des permissions sans utiliser le mot de passe principal de l’utilisateur.

Que doivent faire les responsables informatiques ?

Pour Microsoft 365, ils doivent repérer et migrer les applications utilisant encore EWS vers Microsoft Graph. Pour Google Workspace, il faut vérifier que les clients externes utilisent OAuth et respecter les règles d’accès.

Source : Appleismo