Votre serveur Exchange n'est plus supporté : quelles options en 2026 ?

Depuis le 14 octobre 2025, Microsoft ne publie plus de mise à jour pour Exchange Server 2016 et Exchange Server 2019, correctifs de sécurité compris. Le serveur continue de fonctionner, mais toute vulnérabilité découverte après cette date reste ouverte. Or un serveur de messagerie est exposé par nature : il reçoit du courrier venu de l'extérieur, en permanence.

C'est le chemin recommandé par Microsoft, et le plus simple dans la majorité des cas. Il fait sortir l'entreprise d'une technologie ancienne en une seule étape, et ouvre l'accès à des boîtes plus grandes, aux fonctions de sécurité et de conformité, et à l'intégration avec SharePoint, OneDrive, Teams et Power BI. Pour une PME, c'est généralement l'option qui coûte le moins cher à exploiter dans la durée, puisqu'il n'y a plus de serveur à maintenir ni à renouveler.

Depuis la fin du support, Exchange Server Subscription Edition (SE) est la seule version on-premise supportée. Si vous êtes en Exchange 2019, la mise à niveau se fait sur place. Si vous êtes en Exchange 2016, il faut passer par une migration côte à côte, avec un nouveau serveur. Cette option garde du sens si une contrainte réglementaire ou métier impose que les données restent chez vous, mais elle conserve le coût d'un serveur, de son maintien et de ses sauvegardes.

La question n'est pas technique mais économique et réglementaire. Avez-vous une obligation documentée de garder les données sur site ? Si oui, Exchange SE. Sinon, comparez le coût complet : licences, serveur, sauvegarde, temps d'administration et gestion des incidents d'un côté, abonnement de l'autre. Pour une organisation qui n'a pas de contrainte de localisation, le calcul penche presque toujours vers le cloud.

Un cas fréquent mérite attention : les entreprises déjà passées à Microsoft 365 mais qui ont conservé un serveur Exchange sur site pour la gestion des attributs. Ce serveur est concerné par la fin de support au même titre que les autres. Il fait souvent partie des oublis, précisément parce que plus personne ne s'en sert au quotidien.

Reporter en se disant que la messagerie tourne. Un serveur non supporté ne tombe pas en panne du jour au lendemain : il devient simplement indéfendable le jour où une faille est publiée. Et si votre assureur ou un client vous interroge sur la maintenance de votre système, un composant hors support est difficile à justifier.