Publié le 30 septembre 2025 18h34. Microsoft renforce la sécurité de Teams en bloquant les liens de réunion modifiés par des outils de sécurité tiers, une mesure qui pourrait perturber certaines configurations d’entreprises et les inciter à adopter les solutions de sécurité intégrées de Microsoft.
- Microsoft va valider l’intégrité des liens de réunion Teams, bloquant l’accès si ceux-ci ont été altérés.
- Les administrateurs informatiques doivent ajouter les domaines Microsoft à leurs listes d’exceptions pour éviter les blocages.
- Ce changement, motivé par une augmentation des attaques de phishing, sera déployé fin septembre pour les utilisateurs professionnels et fin novembre pour le secteur public.
Microsoft prend des mesures drastiques pour protéger sa plateforme de collaboration Teams contre les cyberattaques de plus en plus sophistiquées. La société annonce le déploiement d’une nouvelle validation d’URL qui empêchera les utilisateurs de rejoindre des réunions si le lien a été modifié par des outils de sécurité externes. Cette initiative vise à contrer une recrudescence des tentatives de phishing ciblant les communications professionnelles.
Le principe est simple : Teams vérifiera désormais si les liens de réunion correspondent à leur forme originale. De nombreuses entreprises utilisent des solutions de sécurité qui réécrivent les URL pour les analyser à la recherche de logiciels malveillants. Or, cette pratique, bien qu’ayant pour objectif de protéger les utilisateurs, modifie les liens et déclenchera désormais une alerte dans Teams. Si un lien modifié est détecté, la plateforme le considérera comme suspect. Les conséquences varient selon la version de l’application Teams : les utilisateurs de l’ancienne application de calendrier seront complètement bloqués, tandis que ceux utilisant la nouvelle application seront redirigés vers une version sécurisée du lien.
Cette fonctionnalité sera activée par défaut et ne nécessitera aucune configuration initiale de la part des administrateurs. Cependant, Microsoft insiste sur la nécessité pour les équipes informatiques d’agir rapidement. Celles qui utilisent des outils d’analyse d’URL tiers devront impérativement inclure les domaines teams.microsoft.com dans leurs listes d’exceptions, afin d’éviter que ces outils ne réécrivent les liens et ne déclenchent ainsi la nouvelle validation.
Le renforcement de la sécurité de Teams s’inscrit dans un contexte de multiplication des cyberattaques ciblant les plateformes de collaboration. Les chercheurs en sécurité observent une augmentation des techniques de phishing sophistiquées, utilisant de fausses invitations à des réunions pour diffuser des logiciels malveillants via les chats Teams. Les cybercriminels exploitent des liens légitimes, mais les manipulent pour rediriger les utilisateurs vers des sites web frauduleux ou pour voler leurs identifiants.
Microsoft ne se limite pas à la validation d’URL. La société a également mis en place d’autres mesures de sécurité, telles que le blocage automatique des types de fichiers dangereux et l’analyse des URL partagées dans les conversations. Pour les organisations disposant de Microsoft Defender for Office 365, l’impact sera limité, car sa fonctionnalité “Safe Links” ne modifie pas les URL de manière susceptible de déclencher la nouvelle validation.
Cette décision de Microsoft illustre une tension croissante entre les solutions de sécurité externes et l’intégrité des plateformes propriétaires. En bloquant les liens modifiés, Microsoft reprend le contrôle de l’accès à ses services. Cette évolution pourrait inciter davantage d’entreprises à se tourner vers les solutions de sécurité intégrées proposées par Microsoft, au détriment des fournisseurs tiers.
Le déploiement de cette nouvelle fonctionnalité marque le début d’une nouvelle phase dans la sécurisation de Teams. Les organisations doivent s’assurer que les utilisateurs légitimes ne soient pas bloqués par inadvertance. Il ne s’agit que d’une première étape, et Microsoft devrait continuer à renforcer la sécurité de sa plateforme de collaboration dans les mois à venir. La lutte contre le phishing et l’ingénierie sociale est un défi permanent, qui nécessite une combinaison de mesures techniques et de sensibilisation des utilisateurs. Un simple lien de réunion est devenu un véritable champ de bataille pour la sécurité des espaces de travail numériques modernes.
Pour aller plus loin
