Microsoft annule sa nouvelle mesure de protection anti-spam dans Exchange Online

Microsoft a décidé de suspendre à durée indéterminée sa nouvelle restriction anti-spam pour Exchange Online. Initialement prévue pour limiter le nombre de destinataires externes à 2 000 par jour, cette mesure suscitait beaucoup de controverses. Les entreprises ont fait remonter des difficultés importantes liées à cette contrainte.

Microsoft suspend la limite des destinataires externes dans Exchange Online

Cette décision a été annoncée via un billet sur la Tech Community. Microsoft explique que la limitation entraînait des « problèmes opérationnels majeurs » pour ses clients. L’éditeur prend désormais le temps de repenser une méthode moins intrusive pour lutter contre l’envoi massif et abusif d’e-mails.

La limitation visait à lutter contre le spam et autres usages malveillants sur Exchange Online. Cependant, la seule approche de forcer une limite stricte sur le nombre de destinataires externes apparaissait inadaptée aux besoins réels des entreprises.

Impacts et retours clients sur la mesure anti-spam initiale

Au départ, Microsoft voulait imposer une règle limitant l’envoi à 2 000 destinataires externes par tenant et par période de 24h. En réalité, chaque e-mail avec plusieurs destinataires comptait comme plusieurs envois. Par exemple, un seul message adressé à 5 destinataires équivalait à 5 envois comptabilisés.

Cette mécanique a rapidement créé des blocages pour les entreprises utilisant les services Exchange dans des scénarios légitimes de communication massive. Les solutions alternatives, comme Azure Communication Services, avait été suggérées, mais n’étaient pas toujours adaptées.

Des pauses pour repenser la protection anti-spam

Microsoft veut continuer à protéger ses clients contre les abus mais souhaite éviter d’entraver leurs activités normales. Le défi est donc d’équilibrer sécurité et praticité. Il est évident qu’une contrainte aussi rigide sur les volumes d’envoi brise la fluidité des échanges.

Le traitement du spam doit se faire sans casser les workflows, notamment pour les solutions industrielles et sectorielles qui utilisent Exchange Online pour des campagnes ciblées. Les équipes de Microsoft cherchent d’autres moyens, plus subtils et plus efficaces.

Quels pourraient être les futurs mécanismes alternatifs ?

On peut imaginer des protections basées sur l’analyse comportementale fine des envois plutôt que des limites strictes. Des filtres intelligents adaptés aux différents profils d’utilisateurs et à leurs usages réels ont plus de chances de tenir la distance.

Les contraintes actuelles ont montré que bloquer simplement le volume ne suffit pas et pénalise l’expérience utilisateur. Microsoft devra sans doute déployer des technologies plus avancées, avec peut-être un apprentissage automatique renforcé ou une meilleure détection contextuelle.

Source: www.heise.de